jjj3 ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒ

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် jjj3 ပလက်ဖောင်း (https://jjj3.bar) ကို ဝင်ရောက်အသုံးပြုသော ကစားသမားများ ("အသုံးပြုသူ") နှင့် jjj3 ("ကျွန်ုပ်တို့") တို့ကြားရှိ ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်မှုဆိုင်ရာ သဘောတူညီချက်တစ်ခု ဖြစ်သည်။

jjj3 သည် ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို တာဝန်သိသိ ကိုင်တွယ်ကြောင်း ကတိပြုသည်။ ကစားသမားများ jjj3 ပလက်ဖောင်းကို ဝင်ရောက်ခြင်း သို့မဟုတ် အကောင့်ဖွင့်ခြင်းဖြင့် ဤမူဝါဒပါ သတ်မှတ်ချက်များကို ဖတ်ရှုသဘောပေါက်ကြောင်းနှင့် သဘောတူကြောင်း ကြေညာသည်ဟု မှတ်ယူမည်ဖြစ်သည်။

jjj3 သည် မြန်မာနိုင်ငံ ကစားဝါသနာပါသူများကို ပစ်မှတ်ထားသော ပလက်ဖောင်းဖြစ်ပြီး မြန်မာနိုင်ငံ ဒေတာကာကွယ်ရေး ဥပဒေများနှင့်အညီ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို ကိုင်တွယ်ရန် ကတိကဝတ် ပြုသည်။

jjj3 သည် ကစားသမားများထံမှ အောက်ပါ ကိုယ်ရေးအချက်အလက် အမျိုးအစားများကို စုဆောင်းသည်:

jjj3 သည် အောက်ပါ နည်းလမ်းများဖြင့် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များ စုဆောင်းသည်:

• တိုက်ရိုက် ပေးပို့ချက်များ — ကစားသမားသည် အကောင့်ဖွင့်ရာတွင် ဖြည့်သွင်းသောဒေတာ၊ KYC စစ်ဆေးရာတွင် တင်သွင်းသောစာရွက်စာတမ်းများနှင့် ဝန်ဆောင်မှုတောင်းဆိုသောအခါ ပေးပို့သောအချက်အလက်များ
• အလိုအလျောက် ဒေတာစုဆောင်းမှု — ပလက်ဖောင်းဝင်ရောက်မှု မှတ်တမ်း (log files)၊ IP လိပ်စာ၊ ကိရိယာဒေတာ၊ Cookie နှင့် ကစားမှုမှတ်တမ်းများ
• ငွေပေးချေမှု ဝန်ဆောင်မှုများမှ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay တို့မှ ငွေလွှဲမှုနှင့် ဆက်နွှယ်သောဒေတာများ (ကစားသမားသဘောတူမှုဖြင့်သာ)
• ဖောက်သည်ဝန်ဆောင်မှု ဆက်သွယ်မှုများမှ — Telegram၊ Viber၊ Live Chat မှတဆင့် ဆက်သွယ်မှုများ၏ မှတ်တမ်းများ

ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ၎င်းတို့ မသိစေဘဲ၊ ၎င်းတို့ သဘောတူညီချက်မရဘဲ စုဆောင်းခြင်း jjj3 မှ မပြုပေ။

jjj3 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်:

• အကောင့် ဖွင့်ခြင်းနှင့် စစ်မှန်ကြောင်း အတည်ပြုခြင်း (Authentication)
• KYC စစ်ဆေးမှုနှင့် ငွေကြေးဆိုင်ရာ လိုက်နာမှု (AML Compliance) ဆောင်ရွက်ခြင်း
• ငွေသွင်းငွေထုတ် ငွေပေးချေမှုများ ဆောင်ရွက်ပေးခြင်း
• ဖောက်သည်ဝန်ဆောင်မှု ပံ့ပိုးပေးခြင်းနှင့် ပြဿနာများ ဖြေရှင်းပေးခြင်း
• ပလက်ဖောင်း လုံခြုံရေး စစ်ဆေးခြင်းနှင့် လိမ်လည်မှု ကာကွယ်ခြင်း
• jjj3 ၏ ဝန်ဆောင်မှုများ တိုးတက်ကောင်းမွန်ရေးအတွက် အသုံးပြုမှု ပုံစံ လေ့လာခြင်း
• ဥပဒေနှင့် စည်းမျဉ်းဆိုင်ရာ လိုအပ်ချက်များ ဆောင်ရွက်ခြင်း
• ကစားသမားများ၏ ကောင်းကျိုးအတွက် တာဝန်သိ ကစားခြင်းဆိုင်ရာ စီမံချက်များ အကောင်အထည်ဖော်ခြင်း

jjj3 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို ခေတ္တမျှပင် ရောင်းချ၊ ငှားရမ်း သို့မဟုတ် ကြော်ငြာရည်ရွယ်ချက်ဖြင့် မည်သည့် တတိယပါတီသို့မျှ မပေးပို့ပေ။ သို့သော် အောက်ပါ အကြောင်းများကြောင့် ကိုယ်ရေးအချက်အလက်များ မျှဝေရနိုင်သည်:

• ငွေပေးချေမှု ဝန်ဆောင်မှုများနှင့် — ငွေသွင်းငွေထုတ် ဆောင်ရွက်ရန် KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay တို့နှင့် လိုအပ်သောဒေတာများ (ပမာဏနှင့် လက်ခံသူ နံပါတ်သာ) မျှဝေသည်
• ဥပဒေဆိုင်ရာ တောင်းဆိုချက်များ — တရားဝင် ရဲမှုခင်းစုံစမ်းရေး၊ တရားရုံး အမိန့်ပြချက် သို့မဟုတ် သက်ဆိုင်ရာ ဥပဒေဆိုင်ရာ အာဏာပိုင်များ၏ တောင်းဆိုချက်
• တာဝန်သိ ကစားခြင်း ပူးပေါင်းဆောင်ရွက်မှုများ — ကစားသမား၏ ကောင်းကျိုးအတွက် ကစားမှုပြဿနာ အကူအညီဆိုင်ရာ အဖွဲ့အစည်းများနှင့် ပူးပေါင်းဆောင်ရွက်ရာတွင် လိုအပ်ပါက အနည်းဆုံးသော ဒေတာများသာ မျှဝေသည်
• နည်းပညာ ဝန်ဆောင်မှုပေးသူများနှင့် — ဆာဗာ လည်ပတ်မှု၊ လုံခြုံရေး စစ်ဆေးမှုနှင့် ဆော့ဖ်ဝဲ ဝန်ဆောင်မှုများ ဆောင်ရွက်ပေးသူများသည် jjj3 ၏ လျှိုဝှက်ချက်သဘောတူညီချက် (NDA) လက်မှတ်ရေးထိုးပြီးသောသူများသာ ဖြစ်ရမည်

jjj3 ဝဘ်ဆိုဒ်သည် ကစားသမားများ၏ ဝင်ရောက်မှု အတွေ့အကြုံ ကောင်းမွန်စေရန်နှင့် ပလက်ဖောင်း လုံခြုံရေး တိုးတက်ကောင်းမွန်ရေးအတွက် Cookie နှင့် ဆင်တူသော tracking နည်းပညာများ အသုံးပြုသည်။

• မဖြစ်မနေ Cookie များ (Essential Cookies) — အကောင့်ဝင်ရောက်မှု ရှိနေကြောင်း ထိမ်းသိမ်းရန်၊ ဘာသာစကား ဆက်တင်နှင့် လုံခြုံရေး token များ သိမ်းဆည်းရန် အသုံးပြုသည်
• လုပ်ဆောင်ချက်ဆိုင်ရာ Cookie များ (Functional Cookies) — ကစားသမား၏ ဦးစားပေးမှုများ (ဘာသာစကား၊ ကြည့်ရှုမှုပုံစံ) မှတ်သားထားရန် အသုံးပြုသည်
• ခွဲခြမ်းစိတ်ဖြာမှု Cookie များ (Analytics Cookies) — ဝဘ်ဆိုဒ် ဝင်ရောက်မှု ပုံစံ နားလည်ရန်နှင့် ဝန်ဆောင်မှုတိုးတက်ရေးအတွက် အသုံးပြုသည်
• လုံခြုံရေး Cookie များ (Security Cookies) — အကောင့်ကို ခွင့်ပြုချက်မရဘဲ ဝင်ရောက်မှုမှ ကာကွယ်ရန် CSRF token များ သိမ်းဆည်းရန် အသုံးပြုသည်

ကစားသမားများသည် ၎င်းတို့ အသုံးပြုသော ဘရောင်ဇာ ဆက်တင်မှ Cookie များကို ထိန်းချုပ်နိုင်သည်။ သို့သော် မဖြစ်မနေ Cookie များ ပိတ်ပါက ပလက်ဖောင်း အသုံးပြုမှု ထိခိုက်နိုင်သည်ကို သတိပြုပါ။

jjj3 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို မူဝါဒတွင် ဖော်ပြထားသော ရည်ရွယ်ချက်များ ပြည့်မီနိုင်ရန် လိုအပ်သည့် ကာလအတိုင်းသာ သိမ်းဆည်းမည်ဖြစ်သည်:

သိမ်းဆည်းကာလ ကုန်ဆုံးပါက jjj3 သည် ဒေတာများကို လုံခြုံသော နည်းလမ်းဖြင့် ဖျက်သိမ်းမည် သို့မဟုတ် ကိုယ်ရေးမပေါ်စေဘဲ ပိုင်ရှင်မသိနိုင်သောပုံသဏ္ဍာန် (anonymization) သို့ ပြောင်းလဲမည်ဖြစ်သည်။

jjj3 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို ခွင့်ပြုချက်မရဘဲ ဝင်ရောက်ကြည့်ရှုခြင်း၊ ပြောင်းလဲခြင်း၊ ထုတ်ဖော်ခြင်း သို့မဟုတ် ဖျက်ဆီးခြင်းမှ ကာကွယ်ရန် ဈေးကွက်မှ နှိုင်းယှဉ်မည်ဆိုပါက ထိပ်တန်းနိုင်သော နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ အစီအမံများ ချမှတ်ထားသည်:

• 256-bit SSL / TLS ကုဒ်ဝှက်ခြင်း — ဒေတာ လွှဲပြောင်းမှုအားလုံးကို ကုဒ်ဝှက်ထားသောကြောင့် ကြားဖြတ်ဖတ်ရှုနိုင်ချေ မရှိ
• Multi-Factor Authentication (MFA) — ဝန်ထမ်းများ ကစားသမားဒေတာကို ဝင်ရောက်ကြည့်ရှုရာတွင် MFA ဖြင့်သာ ဝင်ရောက်နိုင်အောင် ချမှတ်ထားသည်
• ဒေတာဆာဗာ ခွဲခြားထားမှု — ကိုယ်ရေးအချက်အလက်နှင့် ကစားမှုဒေတာများကို သီးခြားဆာဗာများတွင် သိမ်းဆည်းထားသည်
• ပုံမှန် လုံခြုံရေး စစ်ဆေးမှု — ပလက်ဖောင်း၏ လုံခြုံရေးကို ပုံမှန် Penetration Testing ဖြင့် စစ်ဆေးကြောင်း သေချာစေသည်
• ဝင်ရောက်ခွင့် ထိန်းချုပ်မှု — ဝန်ထမ်းများ မိမိတာဝန်နှင့် သက်ဆိုင်သောဒေတာများကိုသာ ဝင်ရောက်ကြည့်ရှုနိုင်သော Role-Based Access Control (RBAC) စနစ် ကျင့်သုံးသည်
• ဒေတာ ချိုးဖောက်မှု တုံ့ပြန်မှုအစီအစဉ် — ဒေတာ ချိုးဖောက်မှု ဖြစ်ပါက jjj3 သည် ၇၂ နာရီအတွင်း သက်ဆိုင်ရာ ကစားသမားများကို အကြောင်းကြားမည်

jjj3 ပလက်ဖောင်းကို အသုံးပြုသော ကစားသမားတိုင်းသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်:

jjj3 သည် 21 နှစ်အောက် မည်သူ့ကိုမျှ ကစားခွင့် မပေးသောပလက်ဖောင်းဖြစ်သည်။ 21 နှစ်အောက် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို jjj3 သည် သိမ်းဆည်းလိုစိတ် မရှိပေ။ ငယ်သူတစ်ဦး မမှန်မကန်သောအချက်အလက် ဖြင့် အကောင့်ဖွင့်ကာ ကစားနေကြောင်း တွေ့ရှိပါက:

• ထိုအကောင့်ကို ချက်ချင်း ပိတ်သိမ်းမည်ဖြစ်သည်
• ရရှိထားသောအမြတ်အစွန်းအားလုံးကို ဖျက်သိမ်းမည်ဖြစ်သည်
• သိမ်းဆည်းထားသော ကိုယ်ရေးအချက်အလက်များကို လုံခြုံသောနည်းဖြင့် ဖျက်သိမ်းမည်ဖြစ်သည်
• မိဘ သို့မဟုတ် အုပ်ထိန်းသူများကို အကြောင်းကြားမည်ဖြစ်သည်

jjj3 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို မည်သည့်အချိန်မဆို ပြင်ဆင်နိုင်သည်။ မူဝါဒ ကြီးမားစွာ ပြင်ဆင်မှုများ ဖြစ်ပါက jjj3 ပလက်ဖောင်းပေါ်တွင် ထင်ရှားသောနေရာ၌ ကြိုတင်ကြေညာမည်ဖြစ်ပြီး ကစားသမားများသိနိုင်ရန် ကြိုးပမ်းမည်ဖြစ်သည်။

မူဝါဒ ပြင်ဆင်ပြီးနောက် jjj3 ကို ဆက်လက်ဝင်ရောက်ကစားခြင်းဖြင့် ကစားသမားသည် ပြင်ဆင်ထားသောမူဝါဒအသစ်ကို သဘောတူကြောင်း ဆိုလိုသည်။ ထို့ကြောင့် ဤစာမျက်နှာကို ကြာခါခါ ပြန်လည်ဖတ်ရှုသင့်သည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးခွန်းများ၊ တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များ ရှိပါက jjj3 ဒေတာကာကွယ်ရေး တာဝန်ခံ (Data Protection Officer) ထံ အောက်ပါနည်းလမ်းများဖြင့် ဆက်သွယ်နိုင်သည်:

• Telegram — ၂၄ နာရီ၊ ၇ ရက် ဝန်ဆောင်မှု ရရှိနိုင်သည်
• Viber — Myanmar Standard Time (MMT) အရ အချိန်မရွေး ဆက်သွယ်နိုင်သည်
• Live Chat — jjj3 ဝဘ်ဆိုဒ်မှ တိုက်ရိုက် ဆက်သွယ်နိုင်သည်
• အီးမေးလ် — [email protected] (ရက် ၃၀ အတွင်း တုံ့ပြန်မည်)

jjj3 သည် ကစားသမားများ၏ ဒေတာဆိုင်ရာ တောင်းဆိုချက်များကို အလေးအနက်ထား ဆောင်ရွက်ပေးမည်ဖြစ်ပြီး ကတိပြုထားသည့်အချိန်ဘောင်အတွင်း တုံ့ပြန်ဖြေကြားပေးမည်ဖြစ်သည်။ ကစားသမားများ၏ ယုံကြည်မှုသည် jjj3 အတွက် အမြတ်နိုးဆုံး ရတနာဖြစ်သည်။