scb38 ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁ နိဒါန်း

scb38 ("ကျွန်ုပ်တို့"၊ "ကျွန်ုပ်တို့၏"၊ "ပလက်ဖောင်း") သည် မြန်မာနိုင်ငံ၏ ယုံကြည်စိတ်ချရဆုံး အွန်လိုင်း ကာစီနို၊ ဘောလုံး လောင်းကစားနှင့် စလော့ ဝန်ဆောင်မှု ပေးသည့် ပလက်ဖောင်းဖြစ်သည်။ ကျွန်ုပ်တို့သည် ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို ကာကွယ်ရေးကို အလွန်ပင် တန်ဖိုးထားပြီး ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") တွင် scb38 ၏ ဝန်ဆောင်မှုများ အသုံးပြုစဉ် သင်၏ ကိုယ်ရေးအချက်အလက်များကို မည်သို့ စုဆောင်း၊ အသုံးပြု၊ ဖော်ထုတ်ပြီး ကာကွယ်သည်ဆိုသည်ကို အသေးစိတ် ဖော်ပြထားသည်။

scb38 ၏ ဝန်ဆောင်မှုများကို အသုံးပြုခြင်းဖြင့် သင်သည် ဤ မူဝါဒပါ စည်းကမ်းများကို သဘောတူကြောင်း ထောက်ခံသည်ဟု မှတ်ယူပါသည်။ ဤ မူဝါဒကို သဘောမတူပါက scb38 ၏ ဝန်ဆောင်မှုများကို ဆက်လက် အသုံးမပြုပါရန် မေတ္တာရပ်ခံပါသည်။ ဤ မူဝါဒသည် scb38 ၏ စည်းကမ်းချက်များ နှင့် တာဝန်သိ ကစားခြင်း မူဝါဒ တို့နှင့် အတူ ဖတ်ရှုသင့်သည်။

၂ scb38 မှ စုဆောင်းသော ကိုယ်ရေးအချက်အလက်များ

scb38 သည် ကစားသမားများထံမှ အောက်ပါ အမျိုးအစားများ အလိုက် ကိုယ်ရေးအချက်အလက်များကို စုဆောင်းသည်—

၂.၁ မှတ်ပုံတင် အချက်အလက်များ

• အမည် (နာမည်နှင့် မျိုးနွယ်အမည်)
• မွေးသက္ကရာဇ် (အသက် ၂၁+ စစ်ဆေးရန်)
• အီးမေးလ် လိပ်စာ
• ဖုန်းနံပါတ် (မြန်မာနိုင်ငံ ဖုန်းနံပါတ်)
• နေရပ်လိပ်စာ (မြို့၊ တိုင်းဒေသကြီး/ပြည်နယ် — ဥပမာ ရန်ကုန်၊ မန္တလေး၊ နေပြည်တော်)
• အသုံးပြုသူ အမည် (Username) နှင့် စကားဝှက် (Hash ပြုလုပ်၍ သိမ်းဆည်းသည်)

၂.၂ KYC (Know Your Customer) အချက်အလက်များ

• နိုင်ငံသားစိစစ်ရေး မှတ်ပုံတင် (NRC) မိတ္တူ
• နိုင်ငံကူးလက်မှတ် (Passport) မိတ္တူ (ထည့်သွင်းပါက)
• မျက်နှာပုံ (Selfie) — Identity Verification အတွက်
• နေရပ် သက်သေအထောက်အထား (Utility Bill, Bank Statement)

၂.၃ ငွေကြေးဆိုင်ရာ အချက်အလက်များ

• KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay ဖုန်းနံပါတ် သို့မဟုတ် အကောင့်နံပါတ်
• ဘဏ် အကောင့်အချက်အလက် (AYA Bank, CB Bank, Yoma Bank, MAB Bank, Dutch-Burmese Bank)
• ငွေသွင်းငွေထုတ် မှတ်တမ်းများ
• Bet မှတ်တမ်းနှင့် ကစားမှု မှတ်တမ်းများ

၂.၄ နည်းပညာဆိုင်ရာ အချက်အလက်များ

• IP လိပ်စာ
• Browser အမျိုးအစားနှင့် ဗားရှင်း
• မိုဘိုင်း ဒီဗိုင်း အချက်အလက်
• Operating System
• ဝင်ရောက်မှု ရက်၊ အချိန် (MMT)
• Referral URL

၃ ကိုယ်ရေးအချက်အလက် စုဆောင်းသည့် နည်းလမ်းများ

scb38 သည် အောက်ပါ နည်းလမ်းများဖြင့် ကိုယ်ရေးအချက်အလက်များကို စုဆောင်းသည်—

၄ ကိုယ်ရေးအချက်အလက် အသုံးပြုပုံ

scb38 သည် စုဆောင်းသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့် အသုံးပြုသည်—

၄.၁ အကောင့် စီမံခန့်ခွဲမှု

ကစားသမား၏ အကောင့်ကို ဖွင့်ပေးရန်၊ အတည်ပြုစစ်ဆေးရန်၊ အကောင့် ဝင်ရောက်မှု ကာကွယ်ရန်နှင့် ကစားသမားအား ဝန်ဆောင်မှုများ ပေးအပ်ရန် အသုံးပြုသည်။ KYC စစ်ဆေးမှုအတွက် ပေးသွင်းသော စာရွက်စာတမ်းများကို မှတ်ပုံတင်စစ်ဆေးရေး ရည်ရွယ်ချက်ဖြင့်သာ အသုံးပြုသည်။

၄.၂ ငွေကြေး ဆောင်ရွက်မှုများ

ငွေသွင်း၊ ငွေထုတ် ဆောင်ရွက်မှုများကို လုံခြုံစွာ ပြုလုပ်ပေးရန်နှင့် ငွေကြေးခဝါချမှု (Anti-Money Laundering) ကာကွယ်ရေး စစ်ဆေးမှုများ ပြုလုပ်ရန် ငွေကြေးဆိုင်ရာ အချက်အလက်များကို အသုံးပြုသည်။ KBZPay၊ Wave Money၊ AYA Pay ဆောင်ရွက်မှုများ၏ မှတ်တမ်းများကို ၅ နှစ်ကြာ သိမ်းဆည်းမည်ဖြစ်သည်။

၄.၃ ဖောက်သည် ဝန်ဆောင်မှု

Live Chat၊ Telegram၊ Viber၊ Email မှတစ်ဆင့် ကစားသမား၏ မေးမြန်းချက်များ၊ တိုင်ကြားချက်များနှင့် ပြဿနာများကို ဖြေရှင်းပေးရန် ကိုယ်ရေးအချက်အလက်များကို အသုံးပြုသည်။

၄.၄ လုံခြုံရေး စစ်ဆေးမှု

လိမ်လည်မှု၊ ငွေကြေးခဝါချမှု၊ Bot အသုံးပြုမှု တို့ကို ရှာဖွေဖော်ထုတ်ရန်နှင့် ကာကွယ်ရန် IP လိပ်စာ၊ Device အချက်အလက်တို့ကို စစ်ဆေးသည်။ ကောင်စစ်ဝန် (Proxy/VPN) ကန့်သတ်ဒေသမှ ဝင်ရောက်မှုကို ရှာဖွေပိတ်ဆို့ရန်လည်း အသုံးပြုသည်။

၄.၅ တာဝန်သိ ကစားမှု စစ်ဆေးခြင်း

ကစားသမားများ၏ ကစားမှု ပုံစံများကို စစ်ဆေး၍ ပြဿနာဖြစ်နိုင်ခြေ ရှိသော ကစားသမားများကို ဦးစောကာ ကူညီပံ့ပိုးနိုင်ရန်နှင့် တာဝန်သိ ကစားခြင်း မူဝါဒနှင့် ကိုက်ညီမှု ရှိ/မရှိ စစ်ဆေးရန် အသုံးပြုသည်။

၄.၆ ပလက်ဖောင်း တိုးတက်မှု

ကစားသမားများ၏ အသုံးပြုမှု ပုံစံများကို လေ့လာ၍ ပလက်ဖောင်း ဒီဇိုင်း၊ ဂိမ်းရွေးချယ်မှု၊ ပရိုမိုးရှင်း ဆောင်ရွက်ချက်များကို ပိုမို ကောင်းမွန်အောင် ပြုလုပ်ရန် Anonymized Data ကို ခွဲခြမ်းစိတ်ဖြာသည်။

၅ တတိယပါတီနှင့် ကိုယ်ရေးအချက်အလက် မျှဝေမှု

scb38 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ဖော်ပြပါ ကန့်သတ်ချက်များနှင့်အညီသာ တတိယပါတီများနှင့် မျှဝေသည်—

၅.၁ ငွေပေးချေမှု ဝန်ဆောင်မှုများ

KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay ကဲ့သို့ ငွေပေးချေမှု ဝန်ဆောင်မှု ပေးသူများနှင့် ငွေကြေး ဆောင်ရွက်မှု အတည်ပြုရန်သာ သက်ဆိုင်ရာ အချက်အလက်များ မျှဝေသည်။ ဤ ဝန်ဆောင်မှုများသည် ၎င်းတို့ကိုယ်ပိုင် ကိုယ်ရေးအချက်အလက် မူဝါဒများနှင့် ညီညွတ်ရမည်ဖြစ်ပြီး scb38 ၏ ညွှန်ကြားချက်ဖြင့်သာ ဒေတာကို ကိုင်တွယ်ခွင့် ရှိသည်။

၅.၂ ဂိမ်း ဝန်ဆောင်မှု ပေးသူများ

Live Casino (Baccarat, Roulette, Dragon Tiger)၊ Slots ဂိမ်းများနှင့် Sports Betting ဝန်ဆောင်မှု ပေးသူများသည် ဂိမ်း Session ဆောင်ရွက်မှုအတွက် လိုအပ်သော အနည်းဆုံး အချက်အလက်များကိုသာ ရရှိသည်။

၅.၃ ဥပဒေကြောင်းဆိုင် ရာ တာဝန်ဝတ္တရားများ

တရားရုံး အမိန့်၊ ဥပဒေ စစ်ဆေးရေး အဖွဲ့အစည်းများ၏ တောင်းဆိုမှု သို့မဟုတ် ဥပဒေကြောင်းအရ လိုအပ်သောအခါတွင် သာ ကိုယ်ရေးအချက်အလက်များကို ဖော်ထုတ်မည်ဖြစ်သည်။ ထိုသို့ ဖော်ထုတ်ရမည့်အခါ ဥပဒေပြဌာန်းချက်အတိုင်းသာ ဆောင်ရွက်ပြီး ကစားသမားကို ဥပဒေ ခွင့်ပြုသည့်အတိုင်း အကြောင်းကြားမည်ဖြစ်သည်။

၆ Cookie မူဝါဒ

scb38 ဝန်ဆောင်မှုကို အသုံးပြုသောအခါ ကျွန်ုပ်တို့၏ ဝက်ဘ်ဆိုက်သည် Cookie ဟုခေါ်သော သေးငယ်သော Text ဖိုင်များကို သင်၏ Browser တွင် သိမ်းဆည်းသည်။ Cookie များသည် ကစားသမားများ၏ ဝင်ရောက်မှု အတွေ့အကြုံကို ပိုမိုကောင်းမွန်စေရန် ကူညီသည်။

Cookie အမျိုးအစားများ

သင်သည် Browser ဆက်တင်မှတစ်ဆင့် Cookie များကို ငြင်းပယ် သို့မဟုတ် ဖျက်နိုင်သည်။ သို့သော် မဖြစ်မနေ Cookie များကို ပိတ်ထားပါက scb38 ဝန်ဆောင်မှုများ ပုံမှန် ဆောင်ရွက်နိုင်မည် မဟုတ်ပါ။

၇ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက် အခွင့်အရေးများ

scb38 ကစားသမားအဖြစ် သင်တွင် မိမိ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

၇.၁ ကြည့်ရှုခွင့် (Right of Access)

scb38 မှ သင်နှင့်ပတ်သက်၍ မည်သည့် ကိုယ်ရေးအချက်အလက်များ သိမ်းဆည်းထားသည်ကို မေးမြန်းနိုင်ပြီး ၇ လုပ်ငန်းရက်အတွင်း ဖြေကြားပေးမည်ဖြစ်သည်။

၇.၂ ပြင်ဆင်ခွင့် (Right of Rectification)

မှားယွင်းနေသော သို့မဟုတ် မပြည့်စုံသော ကိုယ်ရေးအချက်အလက်များကို ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်။ ကစားသမားသည် မိမိ ပရိုဖိုင်မှ တိုက်ရိုက် ပြင်ဆင်နိုင်သည့်အပြင် [email protected] သို့ ဆက်သွယ်၍လည်း ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်။

၇.၃ ဖျက်သိမ်းခွင့် (Right to Erasure)

ကိုယ်ရေးအချက်အလက်များ ဖျက်သိမ်းရန် တောင်းဆိုနိုင်သည်။ သို့သော် ဥပဒေကြောင်းအရ သိမ်းဆည်းရမည့် ကာလ မကုန်ဆုံးသေးသည့် ငွေကြေးဆိုင်ရာ မှတ်တမ်းများနှင့် KYC အချက်အလက်များကို ချက်ချင်း ဖျက်နိုင်မည် မဟုတ်ပါ။

၇.၄ ကန့်သတ်ချက် ထားနိုင်ခွင့် (Right to Restriction)

ကိုယ်ရေးအချက်အလက် စီမံကိုင်တွယ်မှုကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်။ ဥပမာ — ကိုယ်ရေးအချက်အလက် တိကျမှု စစ်ဆေးနေသောကာလ သို့မဟုတ် ကန့်ကွက်မှု စစ်ဆေးနေသောကာလတွင် စီမံကိုင်တွယ်မှုကို ကန့်သတ်ပေးနိုင်သည်။

၇.၅ ကန့်ကွက်ခွင့် (Right to Object)

စျေးကွက်ရှာဖွေရေး (Direct Marketing) ရည်ရွယ်ချက်ဖြင့် ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်မှုကို မည်သည့်အချိန်မဆို ကန့်ကွက်နိုင်သည်။ ထိုသို့ ကန့်ကွက်ပါက scb38 သည် ပရိုမိုရှင်း SMS/Email ပေးပို့မှုကို ချက်ချင်း ရပ်တန့်မည်ဖြစ်သည်။

၇.၆ ဒေတာ လွှဲပြောင်းပိုင်ခွင့် (Data Portability)

သင်ပေးသွင်းထားသော ကိုယ်ရေးအချက်အလက်များကို Machine-Readable ပုံစံ (CSV/JSON) ဖြင့် ရယူပိုင်ခွင့် ရှိသည်။

၈ ကလေးများ ကာကွယ်မှု

scb38 ဝန်ဆောင်မှုများသည် အသက် ၂၁ နှစ်နှင့်အထက် သာ ကစားခွင့် ရှိသည်။ scb38 သည် ၂၁ နှစ်အောက် အရွယ်မရောက်သေးသူများထံမှ သိသိသာသာ ကိုယ်ရေးအချက်အလက် စုဆောင်းခြင်း မပြုပါ။ မှတ်ပုံတင်ချိန်တွင် မွေးသက္ကရာဇ် စစ်ဆေး၍ ၂၁ နှစ်အောက် ကစားသမားများ၏ အကောင့်ကို ချက်ချင်း ပိတ်ဆို့မည်ဖြစ်သည်။

မိဘ သို့မဟုတ် အုပ်ထိန်းသူများအနေဖြင့် မိမိ ကလေးသည် scb38 ကို အသုံးပြုနေသည်ဟု သိရှိပါက [email protected] သို့ ချက်ချင်း အကြောင်းကြားပေးပါ။ ထိုအကောင့်ကို စစ်ဆေးပြီး ဖျက်သိမ်းပေးမည်ဖြစ်ပြီး သက်ဆိုင်ရာ ကိုယ်ရေးအချက်အလက်များကို ဖျက်ပစ်မည်ဖြစ်သည်။

၉ ဒေတာ သိမ်းဆည်းကာလ

scb38 သည် ကိုယ်ရေးအချက်အလက်များကို ရည်ရွယ်ချက် ပြည့်ဝပြီးနောက် မလိုအပ်တော့သောအခါ ဖျက်သိမ်းသည်။ အောက်ပါဇယားသည် အဓိက ဒေတာ အမျိုးအစားများ၏ သိမ်းဆည်းကာလများ ဖော်ပြသည်—

၁၀ လုံခြုံရေး အစီအမံများ

scb38 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် နိုင်ငံတကာ စံနှုန်းများနှင့် ညီညွတ်သည့် နည်းပညာဆိုင်ရာ နှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေး အစီအမံများကို ကျင့်သုံးသည်—

• SSL/TLS Encryption (256-bit) — ဝန်ဆောင်မှုနှင့် ဆက်သွယ်မှုများအားလုံးကို ကုဒ်ဝှက်ထားသည်
• Two-Factor Authentication (2FA) — အကောင့် ဝင်ရောက်မှုတွင် ထပ်ဆောင်း လုံခြုံရေး အလွှာ ထည့်ထားသည်
• Encrypted Database Storage — ဒေတာဘေ့စ်တွင် သိမ်းဆည်းသော အချက်အလက်များ ကုဒ်ဝှက်ထားသည်
• Access Control — ခွင့်ပြုထားသော ဝန်ထမ်းများသာ ကစားသမား ဒေတာကို ဝင်ရောက်နိုင်သည်
• Regular Security Audits — ပုံမှန် လုံခြုံရေး စစ်ဆေးမှုများ ပြုလုပ်သည်
• Firewall နှင့် Intrusion Detection — ခွင့်မပြုဘဲ ဝင်ရောက်မှုများကို ရှာဖွေ ပိတ်ဆို့သည်
• ဒေတာ ချိုးဖောက်မှု တုံ့ပြန်မှု အစီအစဉ် — ဒေတာ ချိုးဖောက်မှု ဖြစ်ပွားပါက ၇၂ နာရီအတွင်း သက်ဆိုင်ရာ ကစားသမားများကို အကြောင်းကြားမည်

scb38 ၏ လုံခြုံရေး အစီအမံများသည် ကောင်းမွန်ပြီး ကျွန်ုပ်တို့ တတ်နိုင်သမျှ ကာကွယ်ထားသော်လည်း အင်တာနက်ပေါ်တွင် ဒေတာ လွှဲပြောင်းမှုများသည် ၁၀၀% လုံခြုံသည်ဟု အာမမခံနိုင်ကြောင်း နားလည်ပေးပါ။ ကစားသမားများသည်လည်း မိမိ အကောင့် စကားဝှက်ကို လျှို့ဝှက်ထားရမည်နှင့် ခိုင်မာသောစကားဝှက် အသုံးပြုရမည်ဆိုသည်ကို တာဝန်ရှိသည်။

၁၁ မူဝါဒ ပြင်ဆင်မှုများ

scb38 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်နှင့်တပြေးညီ ပြင်ဆင် မွမ်းမံနိုင်သည်။ မူဝါဒ ပြင်ဆင်မှုများ ရှိသောအခါ—

• ဤ စာမျက်နှာ၏ ထိပ်ဆုံးတွင် "နောက်ဆုံး အပ်ဒိတ်" ရက်စွဲကို ပြင်ဆင်ဖော်ပြမည်
• သိသာထင်ရှားသော ပြောင်းလဲမှုများ ရှိပါက မှတ်ပုံတင်ထားသော ကစားသမားများထံ Email သို့မဟုတ် In-App Notification ဖြင့် အကြောင်းကြားမည်
• ပြင်ဆင်မွမ်းမံပြီးနောက် scb38 ဝန်ဆောင်မှုကို ဆက်လက် အသုံးပြုခြင်းသည် ပြင်ဆင်ထားသော မူဝါဒကို သဘောတူကြောင်း ဆိုလိုသည်

ကစားသမားများသည် ဤ မူဝါဒကို သဘောမတူပါက scb38 ဝန်ဆောင်မှုကို ရပ်တန့်ပြီး [email protected] သို့ အကောင့် ပိတ်သိမ်းရန် တောင်းဆိုနိုင်သည်။

၁၂ ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သည့် မေးခွန်းများ၊ တိုင်ကြားချက်များ သို့မဟုတ် ကိုယ်ရေးအချက်အလက် အခွင့်အရေးများ ကျင့်သုံးရန် တောင်းဆိုလိုပါက အောက်ပါ နည်းလမ်းများဖြင့် scb38 ဆက်သွယ်ရေး အဖွဲ့ထံ ဆက်သွယ်နိုင်သည်—

• အီးမေးလ်: [email protected]
• Live Chat: scb38 ပလက်ဖောင်းမှတစ်ဆင့် ၂၄/၇ ရရှိနိုင်
• Telegram: မြန်ဆန်ဆုံး တုံ့ပြန်မှုအတွက် Telegram ဆက်သွယ်ရေး
• Viber: မြန်မာဘာသာ ဝန်ဆောင်မှု
• တုံ့ပြန်ချိန်: ၇ လုပ်ငန်းရက် (Myanmar Standard Time, MMT)