gkk7 ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒ

gkk7 (ယင်းနှင့် ဆက်စပ်သောဝန်ဆောင်မှုများ၊ "ကျွန်ုပ်တို့" ဟု ရည်ညွှန်း) သည် မြန်မာနိုင်ငံတွင် ဝန်ဆောင်မှုပေးနေသော အွန်လိုင်းကာစိနိုနှင့် ဘောလုံးလောင်းကြေး ပလက်ဖောင်းတစ်ခု ဖြစ်သည်။ ကျွန်ုပ်တို့သည် သင်၏ ကိုယ်ရေးအချက်အလက် (Personal Data) ကို ကာကွယ်ရန် ကတိပြုထားပြီး ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် ကျွန်ုပ်တို့ဝန်ဆောင်မှုကို အသုံးပြုသောအခါ သင်၏ ကိုယ်ရေးအချက်အလက်များကို မည်သို့ ကိုင်တွယ်ဆောင်ရွက်သည်ကို ဖော်ပြသည်။

ဤမူဝါဒသည် gkk7 ဝက်ဘ်ဆိုဒ် (https://gkk7.lat)၊ Mobile App (ရှိပါက) နှင့် ကျွန်ုပ်တို့ပေးဆောင်သော ဝန်ဆောင်မှုအားလုံးတွင် အကျုံးဝင်သည်။ ဤဝက်ဘ်ဆိုဒ်ကို အသုံးပြုခြင်းဖြင့် သင်သည် ဤမူဝါဒပါ အချက်များကို ဖတ်ရှုနားလည်ပြီး သဘောတူကြောင်း ဆိုလိုသည်။

gkk7 သည် သင်၏ ဝန်ဆောင်မှုကို ပံ့ပိုးနိုင်ရန် အောက်ပါ အမျိုးအစားများအနက် မှန်ကန်ပြည့်စုံသော အချက်အလက်များကို သာ စုဆောင်းသည် —

ကျွန်ုပ်တို့သည် ဝန်ဆောင်မှုအတွက် မလိုအပ်သော ကိုယ်ရေးကိုယ်တာ အထိရောက်ဆုံး အချက်အလက်များ (ဥပမာ — နိုင်ငံရေး မဲဆန္ဒ၊ ဘာသာရေး ယုံကြည်မှု၊ ကျန်းမာရေး မှတ်တမ်း) ကို ဘယ်တော့မှ စုဆောင်းခြင်း မပြုပါ။

gkk7 သည် အောက်ပါ နည်းလမ်းများဖြင့် သင်၏ ကိုယ်ရေးအချက်အလက်များကို စုဆောင်းသည် —

• တိုက်ရိုက် ပေးသွင်းသောအချက်အလက်: အကောင့်မှတ်ပုံတင်ချိန်၊ KYC စာရွက်စာတမ်း တင်ချိန်၊ Customer Support ဆက်သွယ်ချိန်တို့တွင် သင်ကိုယ်တိုင် ပေးသောအချက်အလက်များ။
• အလိုအလျောက် စုဆောင်းသောအချက်အလက်: ဝက်ဘ်ဆိုဒ်ကို ဝင်ရောက်သောအခါ Cookies၊ Web Beacon နှင့် Log File များမှတဆင့် အလိုအလျောက် စုဆောင်းသောအချက်အလက်များ (IP Address, Device info, Browsing behavior)။
• ငွေပေးချေမှု ဝန်ဆောင်မှုများမှ: KBZPay, Wave Money, AYA Pay, CB Pay တို့ကဲ့သို့သော ငွေပေးချေမှု ဝန်ဆောင်မှုများမှ ငွေကြေးဆိုင်ရာ အတည်ပြုချက်အချက်အလက်များ။
• တတိယပုဂ္ဂိုလ် စစ်ဆေးရေး ဝန်ဆောင်မှုများမှ: KYC (Know Your Customer) စစ်ဆေးခြင်းနှင့် AML (Anti-Money Laundering) စစ်ဆေးခြင်းများအတွက် လိုင်စင်ရ စစ်ဆေးရေး ဝန်ဆောင်မှုများမှ ရရှိသော အချက်အလက်များ။

gkk7 သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့် သာ အသုံးပြုသည် —

• အကောင့် ဖန်တီးခြင်းနှင့် စီမံခန့်ခွဲခြင်း: သင်၏ gkk7 အကောင့်ကို ဖွင့်လှစ်ပြီး လုံခြုံစွာ ထိန်းသိမ်းရန်။
• KYC စစ်ဆေးခြင်း: သင်၏ အသက် ၂၁ နှစ်နှင့်အထက် ဖြစ်မဖြစ် နှင့် အမည်အစစ်အမှန် စစ်ဆေးခြင်းအတွက်။
• ငွေကြေး လုပ်ဆောင်ချက်များ: Deposit, Withdrawal နှင့် ငွေကြောင်ကြောင်းခဝါချမှု ကာကွယ်ရေး စစ်ဆေးချက်များ ဆောင်ရွက်ရန်။
• Customer Support: သင်၏ မေးမြန်းချက်များ၊ တိုင်ကြားချက်များ နှင့် နည်းပညာပြဿနာများကို ဖြေရှင်းရန်။
• တာဝန်သိ ကစားခြင်း စစ်ဆေးမှု: ကစားပြဿနာ လက္ခဏာများကို စစ်ဆေးပြီး Self-Exclusion ကိရိယာများ ပံ့ပိုးရန်။
• လုံခြုံရေး နှင့် Fraud ကာကွယ်ခြင်း: Unauthorized Access, Bot, Multi-Accounting နှင့် Fraud များကို ကာကွယ်ရန်။
• ဝန်ဆောင်မှု တိုးတက်မှု: ပလက်ဖောင်း၏ User Experience ကို ပိုမိုကောင်းမွန်အောင် ဆောင်ရွက်ရန် Analytics ဒေတာ ခွဲခြမ်းစိတ်ဖြာခြင်း။
• ဥပဒေဆိုင်ရာ လိုက်နာမှု: ဥပဒေ၊ ကွပ်ကဲမှု အာဏာပိုင်များ၏ တောင်းဆိုချက်များနှင့် AML/CTF (Counter-Terrorism Financing) ဆိုင်ရာ လိုအပ်ချက်များ ဖြည့်ဆည်းရန်။

gkk7 သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို တတိယပုဂ္ဂိုလ်များထံ ရောင်းချ သို့မဟုတ် ငှားရမ်းခြင်း ဘယ်တော့မှ မပြုပါ။ သို့သော် အောက်ပါ ကိစ္စရပ်များတွင် သတ်မှတ်ထားသော တတိယပုဂ္ဂိုလ်များထံ အချက်အလက်များကို မျှဝေနိုင်သည် —

• ငွေပေးချေမှု ဝန်ဆောင်မှုများ: KBZPay, Wave Money, AYA Pay, CB Pay တို့ကဲ့သို့သော ငွေပေးချေမှု ဝန်ဆောင်မှု ပေးသူများနှင့် Deposit / Withdrawal ဆောင်ရွက်ရန်အတွက် လိုအပ်သော အချက်အလက်များကိုသာ မျှဝေသည်။
• KYC စစ်ဆေးရေး ဝန်ဆောင်မှုများ: သင်၏ KYC စစ်ဆေးချက် ပြည့်မီမှုကို အတည်ပြုရန် လိုင်စင်ရ KYC ဝန်ဆောင်မှု ကုမ္ပဏီများနှင့် မျှဝေသည်။
• IT နှင့် ဆာဗာ ဝန်ဆောင်မှုများ: Hosting, Cloud Computing နှင့် Data Storage ဝန်ဆောင်မှုများ ဆောင်ရွက်ရန် Service Provider များနှင့် မျှဝေသည်။ ယင်းတို့သည် gkk7 ၏ ကြိုတင်ညွှန်ကြားချက်နှင့်သာ ဒေတာ ကိုင်တွယ်ပိုင်ခွင့် ရှိသည်။
• ဥပဒေဆိုင်ရာ လိုအပ်ချက်: တရားရုံး အမိန့်၊ ဥပဒေဆိုင်ရာ ဆောင်ရွက်ချက် သို့မဟုတ် အာဏာပိုင် တောင်းဆိုချက်ဖြင့် ထုတ်ဖော်ရမည့် အခြေအနေများ။
• စီးပွားရေး လွှဲပြောင်းမှုများ: gkk7 ၏ စီးပွားရေး ပေါင်းစည်းမှု (Merger) သို့မဟုတ် ဝယ်ယူမှု (Acquisition) ဖြစ်ပေါ်ပါက — ဆက်ခံသောပုဂ္ဂိုလ် သို့မဟုတ် ကုမ္ပဏီသည် ဤမူဝါဒပါ ကတိကဝတ်များကို ဆက်ခံရမည်ဖြစ်သည်။

မျှဝေသည့် တတိယပုဂ္ဂိုလ်တိုင်းသည် gkk7 နှင့် Data Processing Agreement (DPA) ချုပ်ဆိုထားပြီး ကျွန်ုပ်တို့နှင့် ညီမျှသော လုံခြုံရေးစံနှုန်း ထိန်းသိမ်းမှုကို လိုက်နာရမည်ဖြစ်သည်။

gkk7 ဝက်ဘ်ဆိုဒ်သည် Cookies နှင့် ဆင်တူသော Tracking နည်းပညာများကို အသုံးပြုသည်။ Cookies ဆိုသည်မှာ သင်၏ Browser တွင် သိမ်းဆည်းသော သေးငယ်သော Text File များဖြစ်ပြီး ဝက်ဘ်ဆိုဒ် လုပ်ဆောင်ချက်ကို ပိုမိုကောင်းမွန်အောင် ကူညီသည်။

• မဖြစ်မနေ လိုအပ်သော Cookies (Essential Cookies): ဝက်ဘ်ဆိုဒ် မှန်ကန်စွာ လည်ပတ်ရန် မဖြစ်မနေ လိုအပ်သော Cookies များဖြစ်သည် (Session Management, Security Tokens)။ ဤ Cookies များကို ပိတ်ဆို့ပါက ဝက်ဘ်ဆိုဒ် မှန်ကန်စွာ အသုံးပြုနိုင်မည် မဟုတ်ပါ။
• စွမ်းဆောင်ရည် Cookies (Performance Cookies): ဝက်ဘ်ဆိုဒ် မည်သို့ အသုံးပြုသည်ကို နားလည်ရန် Analytics ဒေတာ (Page Views, Visit Duration) စုဆောင်းသည်။
• လုပ်ဆောင်ချက် Cookies (Functional Cookies): သင်၏ ဘာသာစကား ရွေးချယ်မှု၊ Theme Preferences တို့ကို မှတ်မိစေသည်။
• Marketing Cookies: ပရိုမိုးရှင်း ကြော်ငြာများ သင်၏ စိတ်ဝင်စားမှုနှင့် ညီညွတ်အောင် ပြသရန် အသုံးပြုသည်။ ဤ Cookies ကို Browser Settings မှတဆင့် ပိတ်ဆို့နိုင်သည်။

သင်သည် Browser Settings တွင် Cookies ကို ထိန်းချုပ်နိုင် သို့မဟုတ် ဖျက်သိမ်းနိုင်သည်။ သို့သော် Essential Cookies ဖျက်သိမ်းပါက ဝန်ဆောင်မှုအချို့ မှန်ကန်စွာ အသုံးပြုနိုင်မည် မဟုတ်ကြောင်း သတိပြုပါ။

gkk7 သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို လိုအပ်သည့် ကာလ ထက် ပို၍ မသိမ်းဆည်းပါ။ အချက်အလက် အမျိုးအစားအလိုက် သိမ်းဆည်းကာလများမှာ —

• အကောင့် ဆိုင်ရာ အချက်အလက်: အကောင့် ပိတ်သိမ်းသည့်နေ့မှ အနည်းဆုံး ၅ နှစ် (ဥပဒေဆိုင်ရာ AML လိုအပ်ချက်အရ)။
• ငွေကြေး လုပ်ဆောင်ချက် မှတ်တမ်းများ: နောက်ဆုံး လုပ်ဆောင်ချက်မှ ၇ နှစ် (ဘဏ္ဍာရေးနှင့် ဥပဒေ လိုအပ်ချက်အရ)။
• KYC စာရွက်စာတမ်းများ: ဆက်ဆံရေး ပြီးဆုံးသည့်နေ့မှ ၅ နှစ်။
• Customer Support မှတ်တမ်းများ: ဆက်သွယ်မှု နောက်ဆုံးပြုလုပ်သည့်နေ့မှ ၃ နှစ်။
• Cookies နှင့် Analytics ဒေတာ: Session Cookies — Browser ပိတ်သောအခါ၊ Persistent Cookies — သတ်မှတ် Expiry Date အထိ (များသောအားဖြင့် ၁၂ လ)။

သတ်မှတ်ကာလ ကျော်လွန်သောအခါ ကျွန်ုပ်တို့သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို လုံခြုံသောနည်းလမ်းဖြင့် ဖျက်သိမ်း သို့မဟုတ် Anonymize ပြုလုပ်မည်ဖြစ်သည်။

gkk7 သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို Unauthorized Access, Disclosure, Alteration နှင့် Destruction မှ ကာကွယ်ရန် နည်းပညာဆိုင်ရာ၊ အုပ်ချုပ်ရေးဆိုင်ရာ နှင့် ရုပ်ဝတ္တုဆိုင်ရာ လုံခြုံရေး အစီအမံများကို ကျင့်သုံးသည် —

• SSL/TLS ကုဒ်ဝှက်ခြင်း: ဒေတာ ကူးလူးမှုအားလုံးကို 256-bit SSL/TLS ဖြင့် ကုဒ်ဝှက်ထားသည်။
• Two-Factor Authentication (2FA): အကောင့် ဝင်ရောက်ချိန်တွင် 2FA ဖြင့် ထပ်မံ စစ်ဆေးနိုင်သည်။
• Firewall နှင့် Intrusion Detection: ဆာဗာများကို Firewall နှင့် IDS/IPS နည်းပညာဖြင့် ကာကွယ်ထားသည်။
• ဝင်ရောက်ခွင့် ထိန်းချုပ်ခြင်း: ဝန်ထမ်းများသည် လုပ်ငန်းတာဝန်နှင့် ဆက်နွှယ်သော ကိုယ်ရေးအချက်အလက်များကိုသာ ဝင်ကြည့်ပိုင်ခွင့် ရှိသည် (Principle of Least Privilege)။
• ဒေတာ Encryption at Rest: ဆာဗာတွင် သိမ်းဆည်းထားသော ကိုယ်ရေးအချက်အလက်များကို AES-256 ဖြင့် ကုဒ်ဝှက်ထားသည်။
• Security Audit: ကျွန်ုပ်တို့သည် ပုံမှန် Security Audit နှင့် Penetration Testing များ ပြုလုပ်ကာ အားနည်းချက်များကို ချက်ချင်း ပြင်ဆင်သည်။

gkk7 ကစားသမားတိုင်းသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည် —

အထက်ပါ အခွင့်အရေးများကို ကျင့်သုံးလိုပါက [email protected] သို့ Email ပေးပို့ပါ။ ကျွန်ုပ်တို့သည် တောင်းဆိုမှု လက်ခံသည့်နေ့မှ ၃၀ ရက်အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။

gkk7 ဝန်ဆောင်မှုသည် အသက် ၂၁ နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများအတွက်သာ ရည်ရွယ်ထားသည်။ ကျွန်ုပ်တို့သည် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်များ၏ ကိုယ်ရေးအချက်အလက်များကို သိသိသာသာ စုဆောင်းခြင်း မပြုပါ။

KYC စစ်ဆေးမှုအတွင်း အသက် ၂၁ နှစ်အောက် ဖြစ်ကြောင်း တွေ့ရှိပါက ကျွန်ုပ်တို့သည် ထိုအကောင့်ကို ချက်ချင်း ပိတ်သိမ်းမည်ဖြစ်ပြီး ဆက်စပ်သော ကိုယ်ရေးအချက်အလက်များကို ဥပဒေနှင့်အညီ ဖျက်သိမ်းမည်ဖြစ်သည်။

gkk7 သည် လုပ်ငန်းဆောင်ရွက်မှု ပြောင်းလဲမှုများ၊ ဥပဒေ ပြင်ဆင်မှုများ သို့မဟုတ် နည်းပညာ တိုးတက်မှုများကြောင့် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်အခါ ပြင်ဆင်နိုင်သည်။

• ကြီးမားသော ပြင်ဆင်မှုများ ရှိပါက ဝက်ဘ်ဆိုဒ်တွင် နောက်ဆုံး ပြင်ဆင်သည့်ရက်ကို ထင်ရှားစွာ ဖော်ပြမည်ဖြစ်သည်။
• သင်၏ Email မှတစ်ဆင့် ကြိုတင် အကြောင်းကြားမည်ဖြစ်သည်။
• ပြင်ဆင်ထားသော မူဝါဒကို ဝန်ဆောင်မှု ဆက်လက် အသုံးပြုပါက သဘောတူကြောင်း မှတ်ယူမည်ဖြစ်သည်။

မူဝါဒ ပြောင်းလဲမှုများကို သိရှိရန် ဤ စာမျက်နှာကို အခါအားလျော်စွာ ပြန်လည် ကြည့်ရှုပါ။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သော မေးခွန်းများ၊ တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များ ရှိပါက gkk7 ၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးအဖွဲ့ (Data Protection Team) သို့ ဆက်သွယ်နိုင်သည် —

• Email: [email protected]
• ဝန်ဆောင်မှုချိန်: ၂၄ နာရီ / ၇ ရက် — Myanmar Standard Time (MMT)
• တုံ့ပြန်မည့်ကာလ: ၃၀ ရက်အတွင်း (ရှုပ်ထွေးသောကိစ္စများတွင် ၆၀ ရက်အထိ ကြာနိုင်သည်)