01နိဒါန်း
ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ (Privacy Policy) သည် buma99 Platform (https://buma99.app) မှ ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို မည်သို့ စုဆောင်းသည်၊ မည်သို့ အသုံးပြုသည်၊ မည်သို့ ကာကွယ်သည်ဆိုသော အချက်အလက်များကို ရှင်းလင်းဖော်ပြသည်။ buma99 ကို ဝင်ရောက်အသုံးပြုခြင်းဖြင့် ကစားသမားသည် ဤ မူဝါဒ၌ ဖော်ပြထားသော အချက်အလက်များကို ဖတ်ရှုနားလည်ပြီး သဘောတူကြောင်း မှတ်ယူသည်။
buma99 သည် မြန်မာနိုင်ငံ ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်ကို အလွန်အရေးကြီးသောအရာ ဟု ယူဆပြီး ၎င်းတို့ကို ကာကွယ်ရန် တတ်နိုင်သည့် နည်းပညာပိုင်းဆိုင်ရာ အစီအမံ အားလုံးကို ချမှတ်ထားသည်။ ကျွန်ုပ်တို့သည် SSL 256-bit Encryption နှင့် ခေတ်မီ Firewall System တို့ဖြင့် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်ကို ပြင
ပြင်ဆင်ကာ ကာကွယ်ထားသည်။ ကစားသမား၏ ကိုယ်ရေးအချက်အလက်ကို မည်သည့် တတိယပါတီ ကုမ္ပဏီကိုမဆို ရောင်းချခြင်း သို့မဟုတ် မျှဝေခြင်း တားမြစ်ထားသည်ဟု buma99 မှ ကတိပြုသည်။
သတိပြုရန်: ဤ မူဝါဒသည် buma99 Platform တွင် ဝင်ရောက်အသုံးပြုသော ကစားသမားများအားလုံးနှင့် သက်ဆိုင်သည်။ မြန်မာနိုင်ငံအပြင် အခြားနိုင်ငံများမှ ဝင်ရောက်သော ကစားသမားများလည်း ဤ မူဝါဒ၏ ဒဏ်ချမှတ်ချက်များနှင့် အပြည့်အဝ ကိုက်ညီမှု ရှိသည်ဟု မှတ်ယူသည်။
02စုဆောင်းသော ကိုယ်ရေးအချက်အလက်များ
buma99 သည် ကစားသမားများထံမှ အောက်ပါ အမျိုးအစားခွဲများ ပါဝင်သည့် ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို စုဆောင်းသည်။
ကိုယ်ပိုင် သတ်မှတ်ချက် အချက်အလက်
- အမည် (ပြည့်စုံသော နာမည်) — Account ဖွင့်ခြင်း နှင့် Verification အတွက်
- မွေးသက္ကရာဇ် — အသက် ၂၁ နှစ်နှင့်အထက် စစ်ဆေးရန်
- Email လိပ်စာ — Account ဆက်သွယ်ရေး နှင့် OTP Verification အတွက်
- ဖုန်းနံပါတ် — Account စစ်ဆေးမှု နှင့် Customer Support အတွက်
- နေရပ်လိပ်စာ — KYC (Know Your Customer) Compliance အတွက်
- အမျိုးသား မှတ်ပုံတင် အမှတ် / Passport နံပါတ် — KYC Verification အတွက်
ငွေကြေးဆိုင်ရာ အချက်အလက်
- KBZPay, Wave Money, AYA Pay, CB Pay အကောင့် နံပါတ်များ — Deposit/Withdrawal ဆောင်ရွက်ရန်
- Yoma Bank, AYA Bank, Dutch-Burmese Bank အကောင့် အချက်အလက် — ငွေပေးချေမှု စစ်ဆေးရန်
- Deposit/Withdrawal မှတ်တမ်း — Anti-Money Laundering Compliance အတွက်
- ငွေပမာဏ နှင့် ကစားမှတ်တမ်းများ — Bonus စစ်ဆေးမှုနှင့် အငြင်းပွားမှု ဖြေရှင်းရန်
နည်းပညာပိုင်းဆိုင်ရာ အချက်အလက်
- IP လိပ်စာ — တည်နေရာ စစ်ဆေးမှုနှင့် လုံခြုံရေး စောင့်ကြပ်မှုအတွက်
- Browser အမျိုးအစား နှင့် ဗားရှင်း
- Device OS နှင့် Device Identifier
- Login အချိန်နှင့် Session Duration
- Cookies နှင့် Local Storage ဒေတာ
| အချက်အလက် အမျိုးအစား |
စုဆောင်းရသည့် ရည်ရွယ်ချက် |
သိမ်းဆည်းကာလ |
| ကိုယ်ပိုင် သတ်မှတ်ချက် ဒေတာ |
Account ဖွင့်ခြင်း / KYC |
Account ပိတ်ပြီး ၅ နှစ် |
| ငွေကြေးဆိုင်ရာ ဒေတာ |
Deposit/Withdrawal / AML |
Account ပိတ်ပြီး ၇ နှစ် |
| နည်းပညာ ဒေတာ |
လုံခြုံရေး / Platform မြှင့်တင်ရေး |
ကာလ ၂ နှစ် |
| Cookies ဒေတာ |
User Experience မြှင့်တင်ရေး |
Session ပြီးဆုံးသည့်အချိန် |
03အချက်အလက် စုဆောင်းနည်းလမ်းများ
buma99 သည် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ နည်းလမ်းများဖြင့် စုဆောင်းသည်။
- Account ဖွင့်ချိန် — ကစားသမားသည် buma99 တွင် Account ဖွင့်ရာ၌ ဖြည့်ပေးသော ပုံစံ (Form) မှတစ်ဆင့် ကိုယ်ရေးကိုယ်တာ အချက်အလက်ကို ရရှိသည်။
- KYC Verification — ကစားသမားသည် National ID, Passport သို့မဟုတ် Driver License တင်ပြသောအခါ စစ်ဆေးအတည်ပြုချက် ရရှိသည်။
- ငွေပေးချေမှု — Deposit/Withdrawal ပြုလုပ်ရာ၌ KBZPay, Wave Money, AYA Pay တို့မှ ငွေကြေးဆိုင်ရာ အချက်အလက်ကို ရရှိသည်။
- Platform အသုံးပြုမှု — ကစားသမားသည် buma99 ကို ဝင်ရောက်အသုံးပြုသောအခါ Cookies, Log Files နှင့် Tracking Pixels တို့မှတစ်ဆင့် နည်းပညာပိုင်းဆိုင်ရာ အချက်အလက်ကို အလိုအလျောက် စုဆောင်းသည်။
- Customer Support — ကစားသမားသည် buma99 Support Team သို့ ဆက်သွယ်သောအခါ ပေးပို့သော Email, Chat မှတ်တမ်းများကို သိမ်းဆည်းသည်။
- တတိယပါတီ ရည်ညွှန်းချက် — Referral Bonus Program မှတစ်ဆင့် ကစားသမား Account ဖွင့်ပါက မူလ Referrer ၏ Account ID ကိုသာ မှတ်တမ်းတင်သည်ဖြစ်ပြီး တတိယပါတီမှ ကိုယ်ရေးကိုယ်တာ ဒေတာကို ရယူခြင်း မပြုပါ။
04အချက်အလက် အသုံးပြုပုံ
buma99 သည် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်။ ဤ ရည်ရွယ်ချက်များ၏ ပြင်ပ၌ မည်သည့်အတွက်မဆို ကစားသမား၏ တိကျသော သဘောတူညီချက်မပါဘဲ အသုံးပြုမည် မဟုတ်ပါ။
- Account စီမံခန့်ခွဲမှု — Account ဖွင့်ခြင်း၊ Login စစ်ဆေးမှု၊ Password ပြန်လည်သတ်မှတ်မှုနှင့် VIP Tier ဆုံးဖြတ်မှု။
- KYC & AML Compliance — ကစားသမား၏ အသက်စစ်ဆေးမှု (၂၁ နှစ်နှင့်အထက်)၊ ကိုယ်ရေးကိုယ်တာ စစ်ဆေးမှုနှင့် ငွေကြေးဖြူစင်ရေး တားဆီးမှု။
- ငွေပေးချေမှု ဆောင်ရွက်ခြင်း — Deposit ရရှိကြောင်း စစ်ဆေးခြင်း၊ Withdrawal ဆောင်ရွက်ခြင်းနှင့် ငွေကြေး မှတ်တမ်းတင်ခြင်း။
- Customer Support — ကစားသမား တင်ပြချက်များ ဖြေရှင်းပေးခြင်းနှင့် အငြင်းပွားမှုများ ဖြေရှင်းခြင်း။
- Platform မြှင့်တင်ရေး — ကစားသမား၏ Platform အသုံးပြုပုံကို ခွဲခြမ်းစိတ်ဖြာကာ User Experience မြှင့်တင်ရေး ဆောင်ရွက်ခြင်း။
- လုံခြုံရေး စောင့်ကြပ်မှု — Fraud Detection, Bot Detection နှင့် Account တိုက်ခိုက်မှုများ ကြိုတင်ကာကွယ်ခြင်း။
- Marketing နှင့် Promotion — ကစားသမား သဘောတူညီချက်ဖြင့် သက်ဆိုင်ရာ Promotion၊ Bonus ကမ်းလှမ်းချက်နှင့် Seasonal Offer (Thingyan, Myanmar Independence Day, Eid) များ ပေးပို့ခြင်း။
အရေးကြီးသော ကတိကဝတ်: buma99 သည် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်ကို မည်သည့် တတိယပါတီ Marketing ကုမ္ပဏီကိုမဆို ရောင်းချမည် မဟုတ်ပါ။ ကစားသမား၏ ဖုန်းနံပါတ်ကို Spam SMS ပေးပို့ရန် မည်သည့်အခါမဆို အသုံးပြုမည် မဟုတ်ပါ။
05တတိယပါတီနှင့် မျှဝေမှု
buma99 သည် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်ကို ရောင်းချမည် မဟုတ်ပါ။ သို့သော် အောက်ပါ အကန့်အသတ်ရှိ အခြေအနေများတွင် လိုအပ်သလောက်သာ မျှဝေနိုင်သည်။
- ငွေပေးချေမှု ပူးပေါင်းဆောင်ရွက်သူများ — KBZPay, Wave Money, AYA Pay, CB Pay, Yoma Bank, AYA Bank, Dutch-Burmese Bank တို့သည် Deposit/Withdrawal ဆောင်ရွက်ရန် လိုအပ်သော အချက်အလက်ကိုသာ ရရှိသည်ဖြစ်ပြီး ၎င်းတို့သည် ကိုယ်ပိုင် Data Protection Policy နှင့် ဆောင်ရွက်ကြသည်။
- ဥပဒေဆိုင်ရာ တောင်းဆိုမှု — တရားဥပဒေ အာဏာပိုင်များ (ရဲ၊ တရားရုံး) မှ တရားဝင် ပြဌာန်းချက်ဖြင့် တောင်းဆိုပါက လိုအပ်သော ဒေတာကို ပေးအပ်မည်ဖြစ်သည်။
- Fraud Prevention ဝန်ဆောင်မှုများ — ငွေကြေးဆိုင်ရာ မသမာမှု ကာကွယ်ရန် Fraud Detection ဝန်ဆောင်မှု ပေးသော ကုမ္ပဏီများနှင့် အနည်းဆုံးသော ဒေတာကိုသာ မျှဝေနိုင်သည်။
- Platform နည်းပညာ ဝန်ဆောင်မှုများ — buma99 ၏ Cloud Hosting နှင့် IT Infrastructure ဝန်ဆောင်မှုကုမ္ပဏီများသည် ၎င်းတို့ ဆောင်ရွက်ချက်များ အတွက်သာ ဒေတာကို ကိုင်တွယ်ပြီး ကစားသမားဒေတာကို ၎င်းတို့ကိုယ်ပိုင် ရည်ရွယ်ချက်အတွက် မသုံးဆွဲပါ။
ဒေတာ မျှဝေမှု သဘောတူညီချက်: buma99 နှင့် ဒေတာ မျှဝေသည့် တတိယပါတီ ကုမ္ပဏီများအားလုံးသည် buma99 ၏ Data Processing Agreement (DPA) ကို လိုက်နာရန် တာဝန်ရှိသည်ဟု ချုပ်ဆိုထားပြီး ကစားသမား ဒေတာကို ကာကွယ်ရန် ကတိကဝတ်ပြုကြသည်။
06Cookies မူဝါဒ
buma99 သည် ကစားသမား၏ Platform အသုံးပြုမှုကို ပိုမိုလွယ်ကူချောမွေ့စေရန် Cookies နှင့် အလားတူ Tracking နည်းပညာများ အသုံးပြုသည်။ Cookies သည် ကစားသမား၏ Browser ထဲ သိမ်းဆည်းသော သေးငယ်သော Text File များဖြစ်ပြီး buma99 မှ ဤ Cookies ဒေတာကို ဖတ်ရှုနိုင်သည်။
buma99 အသုံးပြုသော Cookies အမျိုးအစားများ
- မဖြစ်မနေ Cookies (Essential Cookies) — Login Session ထိန်းသိမ်းခြင်း၊ လုံခြုံရေး Token ထိန်းသိမ်းခြင်းနှင့် CSRF Protection အတွက် မဖြစ်မနေ လိုအပ်သည်။ ဤ Cookies ကို ပိတ်ပါက buma99 Platform မှန်ကန်စွာ အလုပ်မလုပ်နိုင်ပါ။
- လုပ်ဆောင်နိုင်မှု Cookies (Functional Cookies) — ကစားသမား၏ ဘာသာစကား ရွေးချယ်မှု၊ Theme ရွေးချယ်မှုနှင့် အချိန်ဇုန် (Myanmar Standard Time, MMT) သတ်မှတ်ချက်ကို မှတ်သားထားသည်။
- ခွဲခြမ်းစိတ်ဖြာမှု Cookies (Analytics Cookies) — ကစားသမား Platform အသုံးပြုပုံကို ခွဲခြမ်းစိတ်ဖြာကာ buma99 ၏ User Experience မြှင့်တင်ရေးအတွက် အသုံးပြုသည်။ ဒေတာသည် အမည်မဖော်ဘဲ (Anonymized) ဖြစ်သည်။
- Security Cookies — ကစားသမားကို စစ်မှန်ကြောင်း သက်သေပြခြင်းနှင့် Session Hijacking တားဆီးခြင်းအတွက် အသုံးပြုသည်။
ကစားသမားသည် Browser Setting မှ Cookies ကို ပိတ်နိုင်သည်။ သို့သော် Essential Cookies ပိတ်ထားပါက buma99 Platform အချို့ လုပ်ဆောင်ချက်များ ရပ်တန့်သွားနိုင်သည်ဟု သတိပေးအပ်သည်။
07လုံခြုံရေး အစီအမံများ
buma99 သည် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန် နည်းပညာပိုင်းဆိုင်ရာ အစီအမံ မျိုးစုံ ချမှတ်ထားသည်။
- SSL 256-bit Encryption — buma99 နှင့် ကစားသမား Browser ကြား ဖြတ်သန်းသော ဒေတာ အားလုံးကို SSL 256-bit Encryption ဖြင့် ကုဒ်ဝှက်ထားသောကြောင့် Hacker ၏ Man-in-the-Middle တိုက်ခိုက်မှုမှ ကာကွယ်ထားသည်။
- Two-Factor Authentication (2FA) — ကစားသမား Account Login တွင် OTP (One-Time Password) ဖြင့် နှစ်ဆင့် စစ်ဆေးမှု ရရှိနိုင်သည်။
- Encrypted Database — ကစားသမား၏ ကိုယ်ရေးအချက်အလက်ကို AES-256 ဖြင့် ကုဒ်ဝှက်ထားသော Database တွင် သိမ်းဆည်းသည်ဖြစ်ရာ Database ဝင်ရောက်ခြင်းဖြင့်လည်း Plain Text ဖတ်ရှုနိုင်မည် မဟုတ်ပါ။
- Firewall နှင့် DDoS Protection — buma99 Server များကို ခေတ်မီ Web Application Firewall နှင့် DDoS Mitigation System ဖြင့် ကာကွယ်ထားသည်။
- ဝင်ရောက်ခွင့် ကန့်သတ်မှု — ကစားသမား ဒေတာကို ဝင်ရောက်ခြင်းကို buma99 ဝန်ထမ်းများတွင် "Need-to-Know" မူဝါဒဖြင့် ကန့်သတ်ထားသည်ဖြစ်ပြီး Access Log ကို ပုံမှန် စစ်ဆေးသည်။
- Regular Security Audit — buma99 Platform ၏ လုံခြုံရေးကို Third-Party Security Firm မှ ပုံမှန် Penetration Testing ပြုလုပ်ကာ စစ်ဆေးသည်။
ကစားသမား ကိုယ်တိုင် ဆောင်ရွက်ရမည့် လုံခြုံရေးအစီအမံ: buma99 မှ Platform ဘက်မှ ကာကွယ်ထားသော်လည်း ကစားသမားကိုယ်တိုင်လည်း ခိုင်မာသော Password ရွေးချယ်ခြင်း၊ Password ကို မည်သူ့နှင့်မဆို မျှဝေခြင်း ရှောင်ကျဉ်ခြင်းနှင့် Public Wi-Fi ပေါ်မှ buma99 ဝင်ရောက်ခြင်း ရှောင်ကျဉ်ခြင်းတို့ ဆောင်ရွက်ရမည်ဖြစ်သည်။
08ဒေတာ သိမ်းဆည်းကာလ
buma99 သည် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်ကို လိုအပ်သောကာလသာ သိမ်းဆည်းသည်။ ကာလ ကုန်ဆုံးသောအခါ ဒေတာကို လုံခြုံစွာ ဖျက်သိမ်းသည် သို့မဟုတ် မည်သူမဆို စစ်ဆေးမှတ်မိမည် မဟုတ်သည့် Anonymized ဖောင်ဒ်သို့ ပြောင်းလဲသည်။
- Active Account ဒေတာ — Account ကြာရှည်တည်ရှိသမျှ သိမ်းဆည်းသည်
- ကိုယ်ပိ
င် သတ်မှတ်ချက် ဒေတာ — Account ပိတ်ပြီးနောက် အနည်းဆုံး ၅ နှစ် သိမ်းဆည်းသည်
- ငွေကြေးဆိုင်ရာ မှတ်တမ်းများ — Account ပိတ်ပြီးနောက် ၇ နှစ် သိမ်းဆည်းသည် (AML ဥပဒေ လိုအပ်ချက်ကြောင့်)
- Customer Support မှတ်တမ်းများ — နောက်ဆုံး ဆက်သွယ်မှုမှ ၃ နှစ် သိမ်းဆည်းသည်
- Analytics ဒေတာ — Anonymized ပြုလုပ်ပြီး ၂ နှစ် သိမ်းဆည်းသည်
- Marketing ဆက်သွယ်မှု မှတ်တမ်းများ — ကစားသမား Unsubscribe ပြုလုပ်သည့်အချိန်မှ ၁ နှစ် သိမ်းဆည်းသည်
09ကစားသမား အခွင့်အရေးများ
buma99 Platform ကစားသမားတိုင်းသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်။
- ဝင်ရောက်ကြည့်ရှုခွင့် (Right to Access) — buma99 မှ မိမိအကြောင်း မည်သည့် ဒေတာ ကိုင်ဆောင်ထားသည်ကို မေးမြန်း တောင်းဆိုနိုင်သည်။
- ပြင်ဆင်ခွင့် (Right to Rectification) — မှားယွင်းသော ကိုယ်ရေးအချက်အလက်ကို ပြင်ဆင်ရန် Customer Support သို့ တောင်းဆိုနိုင်သည်။
- ဖျက်သိမ်းခွင့် (Right to Erasure) — Account ပိတ်ပြီးနောက် ဥပဒေ လိုအပ်ချက်ဖြင့် ထိန်းသိမ်းထားရသော ဒေတာမှ လွဲ၍ ကျန်ဒေတာများကို ဖျက်သိမ်းရန် တောင်းဆိုနိုင်သည်။
- ကန့်သတ်ခွင့် (Right to Restriction) — ဒေတာ ကိုင်တွယ်မှုကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်ဖြစ်ပြီး buma99 မှ တောင်းဆိုချက် စစ်ဆေးနေစဉ် ဒေတာ Processing ကို ရပ်ဆိုင်းထားသည်။
- ကန့်ကွက်ခွင့် (Right to Object) — Marketing ဆက်သွယ်မှု သို့မဟုတ် Analytics Processing အတွက် ကိုယ်ရေးဒေတာ အသုံးပြုမှုကို မည်သည့်အချိန်မဆို ကန့်ကွက်နိုင်သည်။
- ဒေတာ လွှဲပြောင်းခွင့် (Right to Data Portability) — မိမိ ကိုယ်ရေးဒေတာကို Machine-Readable Format (JSON/CSV) ဖြင့် ထုတ်ပေးရန် တောင်းဆိုနိုင်သည်။
ဤ အခွင့်အရေးများ ကျင့်သုံးလိုပါက buma99 Customer Support ([email protected]) သို့ Email ပေးပို့ပြီး ၃၀ ရက်အတွင်း တုံ့ပြန်မှု ရရှိမည်ဖြစ်သည်။
10ကလေးများ ကာကွယ်မှု
buma99 သည် ၂၁ နှစ်အောက် ကလေးများနှင့် လူငယ်များ၏ ကိုယ်ရေးအချက်အလက်ကို သိသိသာသာ စုဆောင်းခြင်း မပြုပါ။ ကစားသမား Account ဖွင့်ရာ၌ မွေးသက္ကရာဇ် စစ်ဆေးမှုဖြင့် ၂၁ နှစ်အောက် ဝင်ရောက်ရန် ကြိုးစားသူများကို ချက်ချင်း ပိတ်ပင်သည်။
မိဘများနှင့် အုပ်ထိန်းသူများသို့: သင်၏ ကလေး သို့မဟုတ် လူငယ် မိသားစုဝင်တစ်ဦးသည် buma99 Account ဖွင့်ကြောင်း သိရှိပါက ချက်ခြင်း
[email protected] သို့ ဆက်သွယ်ပါ။ buma99 မှ ထိုကလေး Account ကို ချက်ချင်း ပိတ်သိမ်းပြီး ကိုယ်ရေးဒေတာကို ဖျက်သိမ်းပေးမည်ဖြစ်သည်။
11မူဝါဒ ပြင်ဆင်မှုများ
buma99 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို လိုအပ်သောအခါ မည်သည့်အချိန်မဆို ပြင်ဆင်နိုင်သည်။ ပြင်ဆင်မှုများကို buma99 Platform ပေါ်တွင် ဖော်ပြမည်ဖြစ်ပြီး နောက်ဆုံး ပြင်ဆင်သည့်နေ့ရက်ကို ဤ စာမျက်နှာ ထိပ်ပိုင်းတွင် မှတ်တမ်းတင်ထားသည်။
ကိုယ်ရေးအချက်အလက် ကာကွယ်မှုနှင့် ပတ်သက်၍ သိသာထင်ရှားသော ပြောင်းလဲမှုများ ရှိပါက buma99 မှ ကစားသမားများကို Email ဖြင့် ကြိုတင်အကြောင်းကြားမည်ဖြစ်သည်။ ကစားသမားသည် ပြင်ဆင်မှုများ ပြီးနောက် buma99 ကို ဆက်လက်အသုံးပြုခြင်းဖြင့် ပြင်ဆင်ထားသော မူဝါဒအသစ်ကို သဘောတူကြောင်း မှတ်ယူသည်။