သင့်ဒေတာကို ကျွန်ုပ်တို့ ကာကွယ်သည်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ (Privacy Policy) သည် ing501 (https://ing501.bar) ၏ ပိုင်ဆိုင်မှုနှင့် ဆောင်ရွက်မှုများနှင့် ဆက်သွယ်သောအခါ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို မည်ကဲ့သို့ ကိုင်တွယ်ဆောင်ရွက်ကြောင်း ရှင်းလင်းဖော်ပြသည်။

ing501 သည် မြန်မာနိုင်ငံ၏ ယုံကြည်စိတ်ချရသော အွန်လိုင်း ကာစီနိုနှင့် ဘောလုံးလောင်းကြေး ပလက်ဖောင်းဖြစ်ပြီး ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရေးသည် ကျွန်ုပ်တို့၏ အဓိက တာဝန်ဝတ္တရားဖြစ်သည်ဟု မှတ်ယူသည်။ ဤမူဝါဒကို သဘောတူ ဖတ်ရှုပြီး ing501 ၏ ဝန်ဆောင်မှုများကို ဆက်လက်သုံးစွဲသည့်အခါ ဤမူဝါဒပါ စည်းကမ်းချက်အားလုံးကို လက်ခံသဘောတူကြောင်း မှတ်ယူသည်။

ဤမူဝါဒသည် ing501 ၏ ဝက်ဘ်ဆိုဒ်၊ မိုဘိုင်းပလက်ဖောင်း၊ ဖောက်သည်ဝန်ဆောင်မှု ချန်နယ်များနှင့် ing501 ဆက်သွယ်ရာ မည်သည့် နည်းလမ်းမှတစ်ဆင့်မဆို သုံးစွဲမှုများ အားလုံးသို့ သက်ဆိုင်သည်။

ing501 သည် ဝန်ဆောင်မှုများပေးရန်အတွက် အောက်ပါ ကိုယ်ရေးအချက်အလက် အမျိုးအစားများကို ကောက်ယူသည် —

ing501 သည် ဒေတာများကို အောက်ပါ နည်းလမ်းများဖြင့် ကောက်ယူသည် —

• တိုက်ရိုက် ပေးဆောင်မှု — ကစားသမားက အကောင့်ဖွင့်စဉ်၊ KYC စစ်ဆေးမှု ပြုလုပ်စဉ်နှင့် ဖောက်သည်ဝန်ဆောင်မှုနှင့် ဆက်သွယ်စဉ် မိမိကိုယ်တိုင် ပေးဆောင်သော ဒေတာများ။
• အလိုအလျောက် ကောက်ယူမှု — ပလက်ဖောင်းသို့ ဝင်ရောက်သောအခါ Browser, Device, IP လိပ်စာနှင့် ဂိမ်းကစားမှတ်တမ်းများကို Server မှ အလိုအလျောက် မှတ်တမ်းတင်သည်။
• Cookies နှင့် Tracking — Website ကို လှည့်ပတ်သောအခါ Session Cookies, Analytics Cookies တို့ဖြင့် အသုံးပြုပုံကို ခြေရာခံသည်။
• ငွေပေးချေမှု Provider များမှ — KBZPay, Wave Money, AYA Pay, CB Pay ကဲ့သို့ ငွေပေးချေမှု ပြုလုပ်သောအခါ ငွေကြေးဆိုင်ရာ ဒေတာများကို ကျွန်ုပ်တို့ထံ ရောက်ရှိသည်။
• မိတ်ဖက်များမှ — လုပ်ငန်းလည်ပတ်ရန် လိုအပ်သောအခါ ယုံကြည်ရသော တတိယပါတီ မိတ်ဖက်များမှ ကစားသမားနှင့်ဆိုင်သော အချက်အလက်တချို့ ရရှိနိုင်သည်။

ing501 သည် ကောက်ယူသော ဒေတာများကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ သုံးစွဲသည် —

• အကောင့် စီမံခန့်ခွဲမှု — ကစားသမားအကောင့် ဖွင့်ခြင်း၊ စစ်ဆေးအတည်ပြုခြင်းနှင့် နေ့စဉ် ဝန်ဆောင်မှုများ ဆောင်ရွက်ပေးရန်။
• ငွေပေးချေမှု ဆောင်ရွက်မှု — KBZPay, Wave Money, AYA Pay, CB Pay, Yoma Bank, AYA Bank, CB Bank နှင့် MAB Bank တို့မှတဆင့် ငွေသွင်းထုတ်မှုများ ဆောင်ရွက်ရန်။
• လုံခြုံရေး နှင့် လိမ်လည်မှုကာကွယ်ရေး — ကစားသမားအကောင့်ကို ခွင့်ပြုချက်မဲ့ ဝင်ရောက်မှုမှ ကာကွယ်ရန်နှင့် လိမ်လည်မှုဆန့်ကျင်ရေး စစ်ဆေးမှုများ ပြုလုပ်ရန်။
• ဖောက်သည် ဝန်ဆောင်မှု — ကစားသမား၏ မေးမြန်းချက်များ၊ တိုင်ကြားချက်များနှင့် ပြဿနာများကို ဖြေရှင်းပေးရန်။
• ဝန်ဆောင်မှု တိုးတက်ရေး — ပလက်ဖောင်း၏ အသုံးပြုမှုပုံစံများကို လေ့လာပြီး ကစားသမား အတွေ့အကြုံ ပိုမိုကောင်းမွန်လာစေရန်။
• ဥပဒေ လိုက်နာမှု — သက်ဆိုင်ရာ ဥပဒေ၊ စည်းမျဉ်းနှင့် ကြီးကြပ်ရေးအဖွဲ့များ၏ တောင်းဆိုမှုများကို ဖြေဆိုရန်။
• ပရိုမိုးရှင်း ဆက်သွယ်မှု — ကစားသမားက ဆန္ဒရှိ၍ Opt-In ပြုလုပ်ထားသောအခါ Thingyan ပွဲတော်ကာလ ကဲ့သို့ သင့်လျော်သောဝန်ဆောင်မှု ကမ်းလှမ်းချက်များ ပေးပို့ရန်။

Cookies ဆိုသည်မှာ ကစားသမား၏ Browser တွင် သိမ်းဆည်းသည့် သေးငယ်သော ဒေတာဖိုင်များဖြစ်သည်။ ing501 သည် ပလက်ဖောင်း၏ လုပ်ဆောင်ချက်များ ကောင်းမွန်စေရန် Cookies များကို သုံးစွဲသည်။

ing501 သုံးစွဲသော Cookies အမျိုးအစားများ —

• မဖြစ်မနေ လိုအပ်သော Cookies (Essential Cookies) — ပလက်ဖောင်း၏ အခြေခံ လုပ်ဆောင်ချက်များ (Login Session, ငွေပေးချေမှု) အတွက် မဖြစ်မနေ လိုအပ်သည်။ ဤ Cookies ကို ပိတ်ထားနိုင်မည် မဟုတ်ပါ။
• Analytics Cookies — ကစားသမားများ Website ကို မည်ကဲ့သို့ သုံးစွဲကြောင်း နားလည်ရန် Google Analytics ကဲ့သို့ ကိရိယာများဖြင့် ခြေရာခံသည်။
• Preference Cookies — ဘာသာစကား ရွေးချယ်မှု၊ မျက်နှာပြင် ဆက်တင်များကဲ့သို့ ကစားသမား၏ နှစ်သက်မှုများ မှတ်ထားရှိသည်။
• လုံခြုံရေး Cookies — CSRF တိုက်ခိုက်မှုများ ကာကွယ်ရန်နှင့် ငွေကြေးဆိုင်ရာ လုပ်ဆောင်ချက်များကို အကာအကွယ်ပေးရန် သုံးစွဲသည်။

Browser ဆက်တင်များမှ Cookies ကို ကန့်သတ်ခြင်း သို့မဟုတ် ဖျက်သိမ်းနိုင်သော်လည်း ဤသို့ပြုလုပ်ပါက ပလက်ဖောင်း၏ လုပ်ဆောင်ချက်အချို့ကောင်းမွန်စွာ အသုံးပြုနိုင်မည် မဟုတ်ကြောင်း သတိပြုပါ။

ing501 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို တတိယပါတီများသို့ ရောင်းချခြင်း၊ ငှားရမ်းခြင်း သို့မဟုတ် ကုန်ကူးခြင်း လုံးဝ မပြုပါ။ သို့ရာတွင် ဝန်ဆောင်မှုပေးရန်အတွက် အောက်ပါ အခြေအနေများတွင် ဒေတာ မျှဝေမှု ဖြစ်ပေါ်နိုင်သည် —

• ငွေပေးချေမှု Provider များ — KBZPay, Wave Money, AYA Pay, CB Pay, Yoma Bank, AYA Bank, CB Bank နှင့် MAB Bank တို့သို့ ငွေကြေး ပေးချေမှု ဆောင်ရွက်ရန် လိုအပ်သော ဒေတာများသာ မျှဝေသည်။
• နည်းပညာ မိတ်ဖက်များ — Cloud Hosting, လုံခြုံရေး ဝန်ဆောင်မှုနှင့် Analytics ကဲ့သို့ ကျွန်ုပ်တို့၏ ပလက်ဖောင်းကို ပံ့ပိုးပေးသော ယုံကြည်ရသော နည်းပညာ ကုမ္ပဏီများ။ ဤ ကုမ္ပဏီများသည် ing501 ၏ ညွှန်ကြားချက်နှင့်သာ ဒေတာ ကိုင်တွယ်ကြပြီး မည်သည့် ရည်ရွယ်ချက်အတွက်မဆို ကိုယ်ပိုင်သုံးစွဲခွင့် မရှိပါ။
• ဥပဒေကြောင်းဆိုင်ရာ တောင်းဆိုမှု — တရားရုံး အမိန့်၊ ဥပဒေစိုးမိုးရေး အာဏာပိုင်များ၏ တရားဝင် တောင်းဆိုမှု သို့မဟုတ် လိမ်လည်မှု တားဆီးကာကွယ်ရေး ဆောင်ရွက်ချက်များအတွက် ဥပဒေ နှင့်အညီ ဒေတာ ထုတ်ဖော်ရနိုင်သည်။
• လုပ်ငန်း လွှဲပြောင်းမှု — ing501 ၏ လုပ်ငန်း ပေါင်းစည်းမှု သို့မဟုတ် ရောင်းချမှုတစ်ခုခု ဖြစ်ပေါ်ပါက ကစားသမား ဒေတာများသည် နည်းပညာပိုင်း ပိုင်ဆိုင်မှုတစ်ခုအနေဖြင့် ပါဝင်နိုင်သည်။ ဤသို့ဖြစ်ပါက ကစားသမားများကို ကြိုတင်အကြောင်းကြားမည်ဖြစ်သည်။

ing501 သည် ကစားသမား၏ ဒေတာများကို ဝန်ဆောင်မှု ဆောင်ရွက်ရန်အတွက် လိုအပ်သောကာလ၊ ဥပဒေ လိုအပ်ချက်နှင့်အညီ သတ်မှတ်ကာလ မကုန်မချင်း သိမ်းဆည်းသည်။ သိမ်းဆည်းကာလ မူဝါဒကို အောက်ပါအတိုင်း သတ်မှတ်သည် —

• တက်ကြွနေသော အကောင့်များ — အကောင့် တက်ကြွနေသမျှ ကာလပတ်လုံး ဒေတာ သိမ်းဆည်းသည်။
• ပိတ်သိမ်းသော အကောင့်များ — အကောင့် ပိတ်သိမ်းပြီးနောက် ငွေကြေးဆိုင်ရာ ဒေတာများကို (၅) နှစ်ကာလ သိမ်းဆည်းသည်။ ဤသည်မှာ ငွေကြေး ဆောင်ရွက်ချက် စာရင်းစစ်မှုနှင့် ဥပဒေကြောင်းဆိုင်ရာ ကာကွယ်ရေးအတွက် ဖြစ်သည်။
• Log Files — Server Log Files များကို (၃) လ ကြာ သိမ်းဆည်းပြီးနောက် အလိုအလျောက် ဖျက်သိမ်းသည်။
• ဖောက်သည်ဆက်သွယ်မှု မှတ်တမ်း — ဖောက်သည်ဝန်ဆောင်မှု Chat မှတ်တမ်းနှင့် Email ဆက်သွယ်မှုများကို (၂) နှစ်ကာလ သိမ်းဆည်းသည်။
• KYC စာရွက်စာတမ်းများ — အကောင့် စစ်ဆေးအတည်ပြုမှုအတွက် တင်ပြသော ကိုယ်ရေးသက်သေစာရွက်များကို (၇) နှစ်ကာလ သိမ်းဆည်းသည်။

သတ်မှတ်ကာလ ကုန်ဆုံးသောအခါ ဒေတာများကို လုံခြုံသောနည်းဖြင့် ဖျက်သိမ်းမည် သို့မဟုတ် ကိုယ်ရေးသတင်း ပါမပါနိုင်တော့သည့် ပုံစံသို့ ပြောင်းလဲ (Anonymize) မည်ဖြစ်သည်။

ing501 ၏ ကစားသမားတိုင်းသည် မိမိ၏ ကိုယ်ရေးဒေတာနှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည် —

• ကြည့်ရှုပိုင်ခွင့် (Right of Access) — ing501 က မိမိနှင့်ပတ်သက်ပြီး မည်သည့် ဒေတာများ သိမ်းဆည်းထားကြောင်း မေးမြန်းခွင့်နှင့် ကြည့်ရှုနိုင်ခွင့်ရှိသည်။
• ပြင်ဆင်ပိုင်ခွင့် (Right of Rectification) — မှားယွင်းနေသော ကိုယ်ရေးသတင်းများကို ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်။
• ဖျက်သိမ်းပိုင်ခွင့် (Right of Erasure) — ဥပဒေကြောင်းဆိုင်ရာ တားမြစ်ချက် မရှိသမျှ မိမိဒေတာ ဖျက်သိမ်းပေးရန် တောင်းဆိုနိုင်သည်။
• ကန့်သတ်ပိုင်ခွင့် (Right to Restrict Processing) — အချို့သော ဒေတာ သုံးစွဲမှုကို ကန့်သတ်ပေးရန် တောင်းဆိုနိုင်သည်။
• ကူးပြောင်းပိုင်ခွင့် (Right to Data Portability) — မိမိဒေတာကို ဖတ်ရှုနိုင်သည့် ဖိုင်ပုံစံဖြင့် ရရှိရန် တောင်းဆိုနိုင်သည်။
• ကန့်ကွက်ပိုင်ခွင့် (Right to Object) — ပရိုမိုးရှင်း Marketing ကဲ့သို့ ဒေတာ သုံးစွဲမှု အချို့ကို ကန့်ကွက်ပိုင်ခွင့် ရှိသည်။

ဤ အခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ မြန်မာဘာသာဖြင့် ဆက်သွယ်တောင်းဆိုနိုင်သည်။ ing501 သည် (၃၀) ရက်အတွင်း တုံ့ပြန်ပေးမည်ဖြစ်သည်။

ing501 သည် မြန်မာနိုင်ငံ၏ ကျယ်ပြန့်သော ငွေပေးချေမှု ကွန်ရက်ဖြစ်သော KBZPay, Wave Money, AYA Pay, CB Pay, Yoma Bank, AYA Bank, CB Bank နှင့် MAB Bank တို့ကို ပံ့ပိုးထားသည်။ ငွေပေးချေမှု ဒေတာ လုံခြုံရေးနှင့်ပတ်သက်၍ —

• ing501 သည် ကစားသမား၏ ဘဏ်ကတ် နံပါတ် (Card Number) ၊ CVV ကဲ့သို့ အချက်အလက်ပြည့်စုံသော ငွေပေးချေမှု ဒေတာကို ကိုယ်တိုင် သိမ်းဆည်းခြင်း မပြုပါ။
• ငွေပေးချေမှု လုပ်ဆောင်ချက်များကို တိုက်ရိုက် ငွေပေးချေမှု Provider ၏ လုံခြုံသော Gateway မှတဆင့် ဆောင်ရွက်သည်။
• ငွေပေးချေမှု အချက်အလက်များကို 256-bit SSL ဖြင့် ကုဒ်ဝှက်ပြီး လွှဲပြောင်းသည်။
• ငွေကြေး ဆောင်ရွက်ချက် မှတ်တမ်းများကို (Debit/Credit မှတ်တမ်း) ဥပဒေ လိုအပ်ချက်နှင့်အညီ သတ်မှတ်ကာလ သိမ်းဆည်းသည်။
• ငွေပေးချေမှုတွင် သံသယဖြစ်ဖွယ် လှုပ်ရှားမှုများ တွေ့ရှိပါက ကစားသမားကို ချက်ချင်း အကြောင်းကြားမည်ဖြစ်ပြီး စစ်ဆေးမှုများ ဆောင်ရွက်မည်ဖြစ်သည်။

ing501 ၏ ဝန်ဆောင်မှုများသည် အသက် ၂၁ နှစ်နှင့်အထက် လူကြီးများသာ ကျင့်သုံးနိုင်ပါသည်။ ing501 သည် ၂၁ နှစ်အောက် ကလေးသူငယ်များ၏ ကိုယ်ရေးအချက်အလက် မည်သည်ကိုမျှ ရည်ရွယ်ချက်ရှိရှိ ကောက်ယူသည်မဟုတ်ပါ။

ကလေးသူငယ်တစ်ဦး ing501 ၏ ဝန်ဆောင်မှုကို မမှန်ကန်သောနည်းဖြင့် အသုံးပြုနေသည်ဟု သိရှိပါက မိဘသို့မဟုတ် အုပ်ထိန်းသူသည် [email protected] သို့ ချက်ချင်း အကြောင်းကြားပေးပါ။ ing501 သည် ဤသို့ဖြစ်ပါက ဆက်သွယ်ရောင်သူ၏ ဒေတာများကို ချက်ချင်း ဖျက်သိမ်းပေးမည်ဖြစ်သည်။

ing501 သည် လုပ်ငန်း လိုအပ်ချက်၊ ဥပဒေ ပြောင်းလဲမှု သို့မဟုတ် နည်းပညာ တိုးတက်မှုများကြောင့် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်နှင့်တစ်ပြေးညီ ပြင်ဆင်မွမ်းမံနိုင်သည်။ မူဝါဒ ပြောင်းလဲမှုများနှင့် ပတ်သက်ပြီး —

• မူဝါဒ ပြောင်းလဲမှု မည်သည်မဆို ဤ စာမျက်နှာတွင် ဖော်ပြမည်ဖြစ်ပြီး "နောက်ဆုံးပြင်ဆင်မှု" ရက်စွဲကို မွမ်းမံ ဖော်ပြမည်ဖြစ်သည်။
• ကစားသမားများ၏ အခွင့်အရေးကို သိသာထင်ရှားစွာ ထိခိုက်နိုင်သော ပြင်ဆင်မှုများအတွက် ing501 သည် ကစားသမားများကို အီးမေးလ် သို့မဟုတ် ပလက်ဖောင်း အကြောင်းကြားချက်ဖြင့် ကြိုတင်အသိပေးမည်ဖြစ်သည်။
• မူဝါဒ ပြောင်းလဲပြီးနောက် ပလက်ဖောင်းကို ဆက်လက်သုံးစွဲပါက ပြင်ဆင်ထားသော မူဝါဒကို သဘောတူသည်ဟု မှတ်ယူသည်။
• မူဝါဒ ပြောင်းလဲမှုကို သဘောမတူပါက ing501 ၏ ဖောက်သည်ဝန်ဆောင်မှုနှင့် ဆက်သွယ်ပြီး အကောင့် ပိတ်သိမ်းနိုင်သည်။

ဤ မူဝါဒ၏ ယခင်ဗားရှင်းများကိုလည်း တောင်းဆိုနိုင်ပြီး [email protected] သို့ ဆက်သွယ်ပါက ရနိုင်သည်။ မူဝါဒ ပြောင်းလဲမှုသမိုင်းကို ing501 မှ ထိန်းသိမ်း သိမ်းဆည်းထားသည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးမြန်းချက်များ၊ တောင်းဆိုမှုများ သို့မဟုတ် တိုင်ကြားချက်များ ရှိပါက ing501 ၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးအဖွဲ့သို့ အောက်ပါ နည်းလမ်းဖြင့် ဆက်သွယ်နိုင်သည် —

• အီးမေးလ် — [email protected] (မြန်မာဘာသာဖြင့် ဆက်သွယ်နိုင်သည်)
• တုံ့ပြန်ကာလ — ဆက်သွယ်မှု ရရှိပြီး (၃၀) ရက်ဦးစားပေး တုံ့ပြန်မည်ဖြစ်သည်
• ဝန်ဆောင်မှုချိန် — 24 နာရီ၊ 7 ရက်၊ Myanmar Standard Time (MMT) အချိန်ဇုန်

ing501 သည် ကစားသမားများ၏ ကိုယ်ရေးဒေတာ ကာကွယ်ရေးကို အလွန်တန်ဖိုးထားပြီး မေးမြန်းချက် မည်သည်မဆိုကို အလေးအနက် ဖြေကြားပေးမည်ဖြစ်သည်။ Thingyan ပွဲတော်ကာလ ကဲ့သို့ အထူးရက်ရောများတွင်ပင် ဖောက်သည်ဝန်ဆောင်မှုအဖွဲ့သည် ရှိနေမည်ဖြစ်သည်။