wim8 ကိုယ်ရေးအချက်အလက် မူဝါဒ

wim8 သည် ကစားသမားများ Platform တွင် Account ဖွင့်ချိန်၊ ဝင်ရောက်ချိန်နှင့် ငွေပေးချေမှု ဆောင်ရွက်ချိန်များတွင် အောက်ပါ အချက်အလက်များကို ကောက်ယူသည်—

ကိုယ်ရေးကိုယ်တာ သတ်မှတ်ရေး အချက်အလက်များ (PII)

• အမည် (မြန်မာနာမည် သို့မဟုတ် English နာမည်)
• မွေးသက္ကရာဇ် (အသက် ၂၁ နှစ်နှင့်အထက် အတည်ပြုရန်)
• အီးမေးလ် လိပ်စာ
• ဖုန်းနံပါတ် (မြန်မာ ဖုန်းနံပါတ် ဦးစားပေး)
• နေရပ်လိပ်စာ (Yangon, Mandalay, Mawlamyine, Naypyidaw နှင့် အခြား မြို့ပြများ)
• နိုင်ငံသားစိစစ်ရေး ကတ်ပြားနံပါတ် (NRC) — KYC Verification အတွက်သာ

ငွေကြေးနှင့် ငွေပေးချေမှု အချက်အလက်များ

• KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay Account နံပါတ်
• Yoma Bank၊ CB Bank ဘဏ် Account နံပါတ်
• ငွေသွင်း ငွေထုတ် မှတ်တမ်းများ
• Bonus နှင့် Promotion အသုံးပြုမှု မှတ်တမ်း

နည်းပညာဆိုင်ရာ အချက်အလက်များ

• IP လိပ်စာ၊ Browser အမျိုးအစားနှင့် Device အချက်အလက်
• ဝင်ရောက်မှု မှတ်တမ်းများ (Login logs) နှင့် ကစားမှု မှတ်တမ်းများ
• Platform တွင် အချိန် ကုန်ဆုံးမှု ပုံစံ (Session data)
• Cookies နှင့် ဆင်တူသော Tracking နည်းပညာများမှ ရရှိသော ကြည့်ရှုမှု မှတ်တမ်း

wim8 သည် ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို အောက်ပါ နည်းလမ်းများဖြင့် ကောက်ယူသည်—

• တိုက်ရိုက် ပေးဆောင်မှု — Account မှတ်ပုံတင်ချိန်၊ KYC စာရွက်စာတမ်း တင်ပြချိန်၊ ငွေသွင်းငွေထုတ် Form ဖြည့်ချိန်တွင် ကစားသမားကိုယ်တိုင် ပေးဆောင်သော အချက်အလက်များ
• အလိုအလျောက် ကောက်ယူမှု — Platform ဝင်ရောက်ချိန်တွင် Browser Cookies၊ Log Files နှင့် Analytics Tools မှ အလိုအလျောက် ကောက်ယူသော နည်းပညာ အချက်အလက်များ
• ငွေပေးချေမှု ပါတနာများမှ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay နှင့် ဘဏ်ဝန်ဆောင်မှု ပါတနာများမှ ငွေပေးချေမှု Transaction မှတ်တမ်းများ
• KYC Verification ဝန်ဆောင်မှုများမှ — ကစားသမား၏ မှန်ကန်မှုကို အတည်ပြုရန် Identity Verification ဝန်ဆောင်မှု မှ ရရှိသော ပြင်ပ စစ်ဆေးမှု ရလဒ်များ
• Customer Support ဆက်ဆံရေးမှ — [email protected] ဆက်သွယ်ရာတွင် ကစားသမားကိုယ်တိုင် ပေးဆောင်သော အချက်အလက်များ

wim8 သည် ကောက်ယူထားသော ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

wim8 သည် ကစားသမား၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို ဤ မူဝါဒတွင် ဖော်ပြမထားသော ရည်ရွယ်ချက်များအတွက် မည်သည့်အခါမျှ အသုံးမပြုပါ။ အသုံးပြုမှု ရည်ရွယ်ချက် ပြောင်းလဲပါက ကစားသမားများသို့ ကြိုတင်အသိပေးပြီး လိုအပ်ပါက သက်ဆိုင်ရာ ခွင့်ပြုချက် တောင်းဆိုမည်ဖြစ်သည်။

wim8 သည် ကစားသမားများ၏ Platform ဝင်ရောက်မှု အတွေ့အကြုံကို ပိုမိုကောင်းမွန်စေရန် Cookies နှင့် ဆင်တူသော Tracking နည်းပညာများကို အသုံးပြုသည်။ wim8 Platform တွင် ဖြန့်ကျက်ပြုသုံးသော Cookies အမျိုးအစားများမှာ—

• မရှိမဖြစ် Cookies (Strictly Necessary) — Login Session ထိန်းသိမ်းမှု၊ လုံခြုံရေး Token နှင့် Platform အလုပ်လုပ်ရန် မဖြစ်မနေ လိုအပ်သော Cookies များဖြစ်ပြီး ပိတ်ထားလျှင် Platform မအလုပ်လုပ်ပါ
• လုပ်ငန်းဆောင်တာ Cookies (Functional) — ကစားသမား၏ ဘာသာစကား ရွေးချယ်မှု၊ အနှစ်သက်ဆုံး ဂိမ်းများ သိမ်းဆည်းမှုနှင့် ဝင်ရောက်မှု ပုံစံ ပြင်ဆင်မှုများ
• Analytics Cookies — Platform ၏ Page View နှင့် ကစားသမား ဝင်ရောက်မှု ပုံစံကို နားလည်ရန် ကောက်ယူသော အမည်မဖော်သော အချက်အလက်များ — ဤ Cookies မှ ရရှိသော Data သည် ကစားသမားကိုယ်တိုင်ကို တိုက်ရိုက် မသတ်မှတ်နိုင်ပါ

ကစားသမားများသည် Browser Settings မှ Cookies ကို ထိန်းချုပ် ပိတ်ဆို့နိုင်သည်။ သို့သော် မရှိမဖြစ် Cookies ပိတ်ထားပါက wim8 Platform ၏ Login နှင့် ငွေပေးချေမှု လုပ်ဆောင်ချက်များ အချို့ မလုပ်ဆောင်နိုင်ပါ။

wim8 သည် ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို တတိယပါတီ ကုမ္ပဏီများသို့ ရောင်းချခြင်း၊ ငှားရမ်းခြင်း သို့မဟုတ် ကုန်သည်မျှဝေခြင်း လုံးဝ မပြုပါ။ သို့သော် အောက်ပါ ကန့်သတ်ထားသော အခြေအနေများတွင် သက်ဆိုင်ရာ ပါတနာများသို့ မျှဝေနိုင်သည်—

• ငွေပေးချေမှု ဝန်ဆောင်မှု ပါတနာများ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay၊ Yoma Bank နှင့် CB Bank တို့သည် ငွေသွင်း ငွေထုတ် ဆောင်ရွက်ရန်သာ လိုအပ်သော Transaction အချက်အလက်များကို ရရှိသည်။ ၎င်းတို့၏ ကိုယ်ပိုင် ကိုယ်ရေးအချက်အလက် မူဝါဒများနှင့် လုံခြုံရေး စံနှုန်းများဖြင့် ဆောင်ရွက်သည်
• KYC Identity Verification ဝန်ဆောင်မှု — ကစားသမား၏ အသက်နှင့် ကိုယ်ရေးကိုယ်တာ မှန်ကန်မှုကို အတည်ပြုရန်သာ ရည်ရွယ်ချက်ဖြင့် Identity စစ်ဆေးသော ဝန်ဆောင်မှု ပါတနာများသို့ မျှဝေသည်
• ဥပဒေဆိုင်ရာ တောင်းဆိုမှု — တရားရုံး အမိန့်၊ ရဲ စစ်ဆေးမှု သို့မဟုတ် အစိုးရ ဌာနဆိုင်ရာ တရားဝင် တောင်းဆိုမှုကို ဖြည့်ဆည်းရန် ဥပဒေ တာဝန်ဝတ္တရားအရ ဖွင့်ချပြနိုင်သည်
• လိမ်လည်မှု ကာကွယ်ရေး ဝန်ဆောင်မှု — Account ဟက်ကင်း၊ ငွေကြေး လိမ်လည်မှုနှင့် Money Laundering ကာကွယ်ရန် Anti-fraud ဝန်ဆောင်မှု ပါတနာများသို့ ဆိုင်ရာ နည်းပညာ စစ်ဆေးမှု Data သာ မျှဝေသည်

wim8 Platform ကို အသုံးပြုသော ကစားသမားတိုင်းသည် မိမိ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များနှင့် ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ပြည့်ဝစွာ ရှိသည်—

• ကြည့်ရှုခွင့် (Right of Access) — wim8 ကောင်ကောင် သိမ်းဆည်းထားသော သင်၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များ၏ မိတ္တူကို တောင်းဆိုနိုင်သည်
• ပြင်ဆင်ခွင့် (Right of Rectification) — မမှန်ကန်သော သို့မဟုတ် ပြည့်စုံမှု မရှိသော ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်
• ဖျက်ခွင့် (Right to Erasure) — ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရား မပါဘဲ သိမ်းဆည်းထားသော ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို ဖျက်ဆီးပေးရန် တောင်းဆိုနိုင်သည်
• ကန့်သတ်ချက် ဆောင်ရွက်မှု (Right to Restrict Processing) — အချို့သော အခြေအနေများတွင် ကိုယ်ရေးကိုယ်တာ အချက်အလက် ဆောင်ရွက်မှုကို ကန့်သတ်ပေးရန် တောင်းဆိုနိုင်သည်
• ထုတ်ယူခွင့် (Right to Data Portability) — wim8 ကောင်ကောင် သိမ်းဆည်းထားသော ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို Machine-readable ဖော်မတ်ဖြင့် ထုတ်ယူနိုင်သည်
• ကန့်ကွက်ခွင့် (Right to Object) — တရားဝင် အကျိုးစီးပွား အခြေခံဖြင့် ဆောင်ရွက်နေသော အချက်အလက် ဆောင်ရွက်မှုကို ကန့်ကွက်နိုင်သည်
• သဘောတူညီမှု ရုပ်သိမ်းခွင့် (Right to Withdraw Consent) — ကစားသမား၏ သဘောတူညီမှုအပေါ် မူတည်ပြီး ဆောင်ရွက်နေသော Data Processing ကို မည်သည့်အချိန်မဆို ရုပ်သိမ်းနိုင်သည်

အထက်ဖော်ပြပါ အခွင့်အရေးများကို ကျင့်သုံးလိုပါက [email protected] သို့ အီးမေးလ် ပေးပို့ပါ။ wim8 သည် တောင်းဆိုမှု လက်ခံသည့်နေ့မှ ရက် ၃၀ အတွင်း တုံ့ပြန် ဆောင်ရွက်ပေးမည်ဖြစ်သည်။

wim8 သည် ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို ခွင့်ပြုချက်မဲ့ ဝင်ရောက်မှု၊ ဖျက်ဆီးမှု၊ ပြင်ဆင်မှုနှင့် ထုတ်ဖော်မှုမှ ကာကွယ်ရန် အောက်ပါ နည်းပညာ လုံခြုံရေး အစီအမံများကို ကျင့်သုံးသည်—

• SSL/TLS 256-bit ကုဒ်ဝှက်ခြင်း — Platform နှင့် ကစားသမား Browser ကြား ဒေတာ လွှဲပြောင်းမှု အားလုံးကို AES-256 ကုဒ်ဝှက်ခြင်းဖြင့် ကာကွယ်သည်
• Multi-Factor Authentication (MFA) — ကစားသမား Account ဝင်ရောက်မှုအတွက် နှစ်ဆင့် အတည်ပြုမှု ကမ်းလှမ်းသည်
• Firewall နှင့် Intrusion Detection — Server Infrastructure ကို လုပ်ငန်းအဆင့် Firewall နှင့် အလိုအလျောက် ဖောက်ထွင်းဝင်ရောက်မှု ရှာဖွေပေးသော System များဖြင့် ကာကွယ်သည်
• ဝင်ရောက်ခွင့် ထိန်းချုပ်မှု (Access Control) — ကစားသမား ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို တာဝန်ကျသော wim8 ဝန်ထမ်းများသာ Role-based Access ဖြင့် ကြည့်ရှုနိုင်သည်
• ပုံမှန် Security Audit — wim8 Platform ၏ လုံခြုံရေး ချို့ယွင်းချက်များကို ရှာဖွေရန် ပုံမှန် ပြင်ပ Security Audit များ ပြုလုပ်သည်
• Data Breach Response Plan — အချက်အလက် ပေါက်ကြားမှု ဖြစ်ပွားပါက ၇၂ နာရီ အတွင်း သက်ဆိုင်ရာ ကစားသမားများနှင့် ဆိုင်ရာ အဖွဲ့အစည်းများသို့ အကြောင်းကြားမည်ဖြစ်သည်

wim8 သည် KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay နှင့် ဘဏ် ငွေပေးချေမှုများ ဆောင်ရွက်ရာတွင် ကစားသမားများ၏ ငွေကြေး အချက်အလက်များကို အကောင်းဆုံး ကာကွယ်ရန် လုပ်ငန်းအဆင့် လုံခြုံရေး စံနှုန်းများ အသုံးပြုသည်—

• ငွေပေးချေမှု Transaction အချက်အလက်များကို End-to-End ကုဒ်ဝှက်ပြီး လွှဲပြောင်းသည်
• wim8 သည် ကစားသမား၏ ဘဏ်ကတ် PIN နှင့် OTP ကုဒ်များကို မည်သည့်အခါမျှ တောင်းဆိုခြင်း မပြုပါ
• ငွေသွင်းငွေထုတ် မှတ်တမ်းများကို ဥပဒေဆိုင်ရာ လိုအပ်ချက်နှင့်အညီ သတ်မှတ်ကာလ ၅ နှစ် ထိန်းသိမ်းသည်
• ကစားသမားများ၏ ကွဲပြားမှုကို ကာကွယ်ရန် Transaction Monitoring System မှ သံသယဖြစ်ဖွယ် ငွေပေးချေမှုများကို အလိုအလျောက် စစ်ဆေးသည်

wim8 Platform သည် အသက် ၂၁ နှစ်နှင့်အထက် (21+) သာ ဝင်ရောက် ကစားနိုင်သည်။ wim8 သည် အသက် ၂၁ နှစ် မပြည့်သေးသော ကလေးများ သို့မဟုတ် လူငယ်များ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို တမင်ကောက်ယူခြင်း မပြုပါ။

Account မှတ်ပုံတင်ချိန်တွင် KYC Verification ဖြင့် ကစားသမားများ၏ အသက်ကို မဖြစ်မနေ အတည်ပြုသည်။ wim8 သည် အသက် ၂၁ နှစ် မပြည့်သေးသူ တစ်ဦး၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို မတော်တဆ ကောက်ယူမိပါက ထို အချက်အလက်များကို ချက်ချင်း ဖျက်ဆီးမည်ဖြစ်ပြီး ဆိုင်ရာ Account ကိုလည်း ပိတ်ပင်မည်ဖြစ်သည်။

မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများ အနေဖြင့် မိမိ၏ ကလေး wim8 Platform တွင် Account ဖွင့်ထားသည်ဟု သိရှိပါက [email protected] သို့ ချက်ချင်း အကြောင်းကြားပါ။ wim8 သည် ထို Account နှင့် ဆိုင်ရာ ကိုယ်ရေးကိုယ်တာ အချက်အလက် အားလုံးကို ချက်ချင်း ဆောင်ရွက်ပေးမည်ဖြစ်သည်။

wim8 သည် ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို ရည်ရွယ်ချက် ပြည့်မြောက်ရန် လိုအပ်သော ကာလသာ သိမ်းဆည်းသည်။ ထိုကာလ ကျော်လွန်ပါက လုံခြုံသော ပုံမှန် ဖျက်ဆီးမှု ဆောင်ရွက်သည်—

• Active Account ဆိုင်ရာ အချက်အလက် — Account တည်ရှိနေသ၍ ထိန်းသိမ်းသည်
• ငွေပေးချေမှု မှတ်တမ်းများ — ဥပဒေဆိုင်ရာ ငွေကြေး မှတ်တမ်း ထိန်းသိမ်းရေး တာဝန်ဝတ္တရားနှင့်အညီ Account ပိတ်သည့်နေ့မှ ၅ နှစ်
• KYC Identity Document — Account ပိတ်သည့်နေ့မှ ၅ နှစ်
• Customer Support ဆက်ဆံရေး မှတ်တမ်း — ဆက်ဆံမှု ပြီးဆုံးသည့်နေ့မှ ၂ နှစ်
• Session နှင့် Log ဒေတာ — ၉၀ ရက်
• Analytics Cookies ဒေတာ — ၁၃ လ

ကာလ ကျော်လွန်ပါက wim8 သည် ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို NIST SP 800-88 စံနှုန်းနှင့်အညီ လုံခြုံသော ပျက်စီးမှု ပုံနှိပ်ဖျက်ဆီး (Secure Erasure) ပြုလုပ်သည်။

wim8 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို လုပ်ငန်းဆောင်ရွက်မှု ပြောင်းလဲမှု၊ ဥပဒေ ပြင်ဆင်မှု သို့မဟုတ် နည်းပညာ တိုးတက်မှုနှင့်အညီ အချိန်အခါ ပြင်ဆင်နိုင်သည်။ မှောင်မိုက်သော ပြောင်းလဲမှုများ ဖြစ်ပါက—

• wim8 Platform ၏ မူဝါဒ စာမျက်နှာတွင် ၃၀ ရက် ကြိုတင် အသိပေးချက် တင်ထားမည်
• Account ရှိသော ကစားသမားများ၏ မှတ်ပုံတင်ထားသော အီးမေးလ် လိပ်စာသို့ အသိပေးချက် ပေးပို့မည်
• ပြင်ဆင်မှု ဆက်လက် ကစားခြင်းဖြင့် ကစားသမားများ၏ ထောက်ခံမှုဟု မှတ်ယူမည်

ကြီးမားသော ပြောင်းလဲမှုများ ဖြစ်ပါက ကစားသမားများ၏ ထောက်ခံ သဘောတူညီမှုကို တောင်းဆိုနိုင်သည်။ မူဝါဒ၏ နောက်ဆုံး ပြင်ဆင်သည့် ရက်ကို ဤ မူဝါဒ၏ ထိပ်တွင် ဖော်ပြသည်။

ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သော မေးခွန်းများ၊ တောင်းဆိုမှုများ သို့မဟုတ် တိုင်ကြားမှုများ ရှိပါက wim8 ၏ Data Protection Team သို့ ဆက်သွယ်နိုင်သည်—

• အီးမေးလ် — [email protected] (plain text — ကလစ်နှိပ်၍ မပေးပို့ပါ)
• ဝန်ဆောင်မှု နာရီ — တစ်နေ့ ၂၄ နာရီ၊ တစ်ပတ် ၇ ရက် (MMT)
• တုံ့ပြန်မှု ကာလ — ရုံးဖွင့်ရက် ၃၀ ရက် အတွင်း

ကိုယ်ရေးကိုယ်တာ အခွင့်အရေး တောင်းဆိုမှုများ ပေးပို့ချိန်တွင် ကစားသမား၏ Account ကို အတည်ပြုနိုင်ရန် Account နာမည်နှင့် မှတ်ပုံတင်ထားသော အီးမေးလ် ပါဝင်ပါစ ေစဆိုသည်။