skm77 ကိုယ်ရေးအချက်အလక် မူဝါဒနှင့် Data Privacy မူဝါဒ

၁ ကိုယ်ရေးအချက်အလက် မူဝါဒ ရည်ရွယ်ချက်နှင့် အဓိပ္ပာယ်ဖွင့်ဆိုချက်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("Privacy Policy") သည် skm77.vip ပလက်ဖောင်း ("skm77", "ကျွန်ုပ်တို့") မှ ကစားသမားများ ("သင်", "ကစားသမား") ၏ ကိုယ်ရေးအချက်အလက်များကို မည်သို့ စုဆောင်းသည်၊ မည်သို့ အသုံးပြုသည်၊ မည်သည့်အဖွဲ့အစည်းများနှင့် မျှဝေသည်ဆိုသည်ကို ရှင်းလင်းဖော်ပြပါသည်။ skm77.vip ကို ဝင်ရောက်အသုံးပြုခြင်းဖြင့် ဤ Privacy Policy ကို ဖတ်ရှုနားလည်ပြီး လိုက်နာမည်ဟု သဘောတူလက်ခံပါသည်။

ဤစာရွက်စာတမ်းတွင် အသုံးပြုသော အဓိကအသုံးအနှုန်းများ၏ အဓိပ္ပာယ်မှာ —

• "ကိုယ်ရေးအချက်အလက်" ဆိုသည်မှာ သင်ကို တိုက်ရိုက် သို့မဟုတ် သွယ်ဝိုက်၍ သိရှိနိုင်သော မည်သည့်အချက်အလက်မဆို — အမည်၊ ဖုန်းနံပါတ်၊ Email လိပ်စာ၊ IP Address ကဲ့သို့သော အချက်အလက်များ ပါဝင်သည်
• "Processing" ဆိုသည်မှာ ကိုယ်ရေးအချက်အလက်ကို စုဆောင်းခြင်း၊ မှတ်သားခြင်း၊ သိမ်းဆည်းခြင်း၊ အသုံးပြုခြင်း သို့မဟုတ် ဖျက်ပစ်ခြင်းကဲ့သို့ နည်းလမ်းများကိုဆိုသည်
• "Data Controller" ဆိုသည်မှာ ကိုယ်ရေးအချက်အလက် Processing ၏ ရည်ရွယ်ချက်နှင့် နည်းလမ်းများကို ဆုံးဖြတ်သောအဖွဲ့ — ဤနေရာတွင် skm77 ဖြစ်သည်
• "Data Processor" ဆိုသည်မှာ skm77 ကိုယ်စား Data Processing ပြုလုပ်ပေးသော တတိယပါတီ (Payment Gateway, Cloud Provider) ကိုဆိုသည်
• "Consent" ဆိုသည်မှာ ကိုယ်ရေးအချက်အလက် Processing ကို ကစားသမားမှ ရွေးချယ်ကာ ပေးသော ခွင့်ပြုချက်ကိုဆိုသည်

၂ စုဆောင်းသော ကိုယ်ရေးအချက်အလက် အမျိုးအစားများ

skm77 သည် ကစားသမားများနှင့် ဆက်သွယ်မှုတွင် အောက်ပါ အမျိုးအစားများအလိုက် ကိုယ်ရေးအချက်အလက်များကို စုဆောင်းပါသည်—

၂.၁ မည်မမ်းနှင့် ဆက်သွယ်ရေး အချက်အလက်

• အမည် (မြန်မာဘာသာ သို့မဟုတ် အင်္ဂလိပ်ဘာသာ)
• မြန်မာ ဖုန်းနံပါတ် (09-XXXXXXXX ပုံစံ)
• Email လိပ်စာ (မှတ်ပုံတင်ချိန် ထည့်သွင်းပါက)
• မြို့ / ရပ်ကွက် (Yangon, Mandalay, Nay Pyi Taw ကဲ့သို့)

၂.၂ KYC (Identity Verification) အချက်အလက်

• မြန်မာနိုင်ငံသား မှတ်ပုံတင် (NRC) နံပါတ်နှင့် မိတ္တူ
• နိုင်ငံကူးလက်မှတ် (Passport) — နိုင်ငံခြားသားဖောက်သည်များအတွက်
• Selfie ဓါတ်ပုံ (ID Document ကိုင်ဆောင်ထားသည့်)
• ဝင်ငွေ အထောက်အထားစာရွက် (VIP Level ကစားသမားများအတွက်)

၂.၃ ငွေကြေး နှင့် Transaction အချက်အလက်

• KBZPay, Wave Money, AYA Pay, CB Pay ဖုန်းနံပါတ်
• Deposit / Withdrawal ပမာဏနှင့် ကြိမ်နှုန်း မှတ်တမ်း
• ဘဏ် Account နံပါတ် (ဘဏ် Transfer ဖြင့် Deposit ပြုလုပ်သောအခါ)
• Transaction ရက်စွဲ၊ အချိန်နှင့် IP Address

၂.၄ Technical နှင့် Usage Data

• IP Address နှင့် Geolocation (ခန့်မှန်း)
• Browser အမျိုးအစား၊ OS Version, Device Model
• skm77.vip တွင် ကြည့်ရှုသော စာမျက်နှာများ၊ ကစားသည့် ဂိမ်းများ
• Session ကြာချိန်နှင့် Login မှတ်တမ်း
• Cookies မှ ရရှိသော Preference Data

၃ ကိုယ်ရေးအချက်အလက် စုဆောင်းသည့် နည်းလမ်းများ

skm77 သည် ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ နည်းလမ်းများဖြင့် စုဆောင်းပါသည်—

၄ ကိုယ်ရေးအချက်အလက် အသုံးပြုသည့် ရည်ရွယ်ချက်များ

skm77 သည် စုဆောင်းရရှိသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ တရားဝင်သော ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုပါသည်—

• Account စီမံခန့်ခွဲမှု: skm77 Account ဖွင့်ခြင်း၊ Login စစ်ဆေးခြင်း၊ Password Reset ပြုလုပ်ပေးခြင်း
• ငွေကြေး ဝန်ဆောင်မှု: Deposit စစ်ဆေးခြင်း၊ Withdrawal ပြုလုပ်ပေးခြင်း၊ Transaction မှတ်တမ်း ထိန်းသိမ်းခြင်း
• KYC နှင့် AML: ကစားသမား Identity စစ်ဆေးခြင်း၊ ငွေကြေးခဝါချမှု တိုက်ဖျက်ရေးဆိုင်ရာ စစ်ဆေးခြင်း
• ဖောက်သည် ဝန်ဆောင်မှု: Customer Support မေးမြန်းချက်များကို ဖြေဆိုပေးခြင်း၊ ပြဿနာဖြေရှင်းပေးခြင်း
• လုံခြုံရေး ဆိုင်ရာ: Fraud ရှာဖွေဖော်ထုတ်ခြင်း၊ Unauthorized Access ကာကွယ်ခြင်း
• Marketing (Consent ဖြင့်): Promotion သတင်းများ၊ Bonus Offer များ SMS / Email ဖြင့် ပေးပို့ခြင်း — Consent ရုပ်သိမ်းနိုင်သည်
• ဥပဒေကြောင်းဆိုင်ရာ: ဥပဒေပြဋ္ဌာန်းချက်များနှင့်အညီ Record ထိန်းသိမ်းခြင်း
• ဝန်ဆောင်မှု တိုးတက်ရေး: Analytics Data ဖြင့် ပလက်ဖောင်း UX ကို ပိုမိုကောင်းမွန်အောင် ပြင်ဆင်ခြင်း

၅ တတိယပါတီသို့ Data မျှဝေမှု

skm77 သည် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်ကို မည်သည့် တတိယပါတီသို့မျှ မရောင်းချ၊ မငှားရမ်းပါ။ သို့သော် ဝန်ဆောင်မှုပေးနိုင်ရန် Data Processing Agreement (DPA) ချုပ်ဆိုထားသော အောက်ပါ တတိယပါတီ Data Processors နှင့် လိုအပ်သော Data များကိုသာ မျှဝေပါသည်—

မည်သည့် Data Processor မဆို skm77 နှင့် Data Processing Agreement ချုပ်ဆိုထားပြီး GDPR Standard Contractual Clauses ကို လိုက်နာရမည်ဖြစ်ကာ skm77 ၏ Privacy Policy ကို ဆန့်ကျင်သော နည်းလမ်းဖြင့် Data Processing မပြုလုပ်ရ။

၆ Data သိမ်းဆည်းမှုနှင့် ဖျက်ပစ်ခြင်း

၆.၁ Data သိမ်းဆည်းကာလ

skm77 သည် ကိုယ်ရေးအချက်အလက်ကို ဝန်ဆောင်မှု ပေးနေသမျှကာလ နှင့် ဥပဒေကြောင်းဆိုင်ရာ တာဝန်ဝတ္တရားများပြည့်မီသည်အထိသာ သိမ်းဆည်းပါသည်—

• Account Data: Account ပိတ်သည့်နေ့မှ အနည်းဆုံး ၅ နှစ် (AML ဥပဒေတောင်းဆိုချက်ကြောင့်)
• Transaction မှတ်တမ်း: ငွေကြေးဆိုင်ရာ ဥပဒေနှင့်အညီ အနည်းဆုံး ၅ နှစ်
• KYC Document: Account ပိတ်ပြီး ၅ နှစ်
• Customer Support မှတ်တမ်း: ၃ နှစ်
• Analytics Data (Anonymized): ၂ နှစ်
• Marketing Consent မှတ်တမ်း: Consent ရုပ်သိမ်းပြီး ၃ နှစ်

၆.၂ Data ဖျက်ပစ်ခြင်း နည်းလမ်း

Data ထိန်းသိမ်းကာလ ကုန်ဆုံးသည့်အချိန်တွင် skm77 သည် ကိုယ်ရေးအချက်အလက်ကို Secure Deletion (DoD 5220.22-M Standard) ဖြင့် ဖျက်ပစ်ပြီး Physical Document များကို Shredding ပြုလုပ်ပါသည်။ Cloud Storage ၌ Cryptographic Erasure နည်းလမ်းကိုလည်း ကျင့်သုံးပါသည်။

၇ Cookie မူဝါဒ

skm77.vip ဝဘ်ဆိုဒ်သည် ကစားသမားများ၏ ဝင်ရောက်မှုကို ပိုမိုကောင်းမွန်အောင်ပြုလုပ်ရန်နှင့် ဝန်ဆောင်မှုများကို ပြည့်စုံအောင် ဆောင်ရွက်ရန် Cookie များကို အသုံးပြုပါသည်။

၇.၁ Cookie အမျိုးအစားများ

၇.၂ Cookie ကို ကန့်သတ်ခြင်း

ကစားသမားသည် Browser Setting (Chrome, Firefox, Safari) မှ Cookie ကို ပိတ်နိုင်ပြီး Opt-Out ပြုနိုင်သည်။ သို့သော် Strictly Necessary Cookies ပိတ်လိုက်ပါက skm77 ဝန်ဆောင်မှုအချို့ (Login, Deposit ကဲ့သို့) မှန်ကန်စွာ အလုပ်မလုပ်တော့နိုင်ပါ။

၈ Data လုံခြုံရေး အစီအမံများ

skm77 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို Unauthorized Access, Disclosure, Alteration, Destruction မှ ကာကွယ်ရန် Industry-Standard အဆင့် လုံခြုံရေး အစီအမံများကို ကျင့်သုံးပါသည်—

• SSL/TLS 256-bit Encryption: skm77.vip ဝဘ်ဆိုဒ်တပ်ဆင်ထားသော HTTPS Certificate ဖြင့် Browser နှင့် Server အကြားလွှဲပြောင်းသော Data အားလုံးကို Encrypt ပြုလုပ်သည်
• Two-Factor Authentication (2FA): Admin System အသုံးပြုမှုတွင် 2FA ကို မဖြစ်မနေ ကျင့်သုံးသည်
• Database Encryption: ကစားသမားများ၏ အရေးကြီးသော Data (NRC, ဘဏ်အချက်အလက်) ကို Database ၌ At-Rest Encryption ဖြင့် သိမ်းဆည်းသည်
• Access Control: ကစားသမား Data ကို တာဝန်ရှိသည်မပိုသော skm77 ဝန်ထမ်းများသာ ကြည့်ရှုနိုင်ပြီး Role-Based Access Control (RBAC) ကျင့်သုံးသည်
• Intrusion Detection: ၂၄/၇ Network Monitoring နှင့် Automated Threat Detection System ကို ကျင့်သုံးသည်
• Regular Security Audit: ပြင်ပ Cybersecurity Firm ဖြင့် နှစ်ပတ်ကြိမ် Penetration Testing ပြုလုပ်သည်
• PCI-DSS Compliance: ငွေပေးချေမှု Data Processing တွင် PCI-DSS Standard လိုက်နာမှု ပေးပါသည်

၉ ကစားသမား၏ Data Privacy အခွင့်အရေးများ

skm77 ပလက်ဖောင်းကို အသုံးပြုသော ကစားသမားများသည် မိမိကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိပါသည်—

• ကြည့်ရှုပိုင်ခွင့် (Right of Access): skm77 မှ မိမိနှင့် ပတ်သက်ပြီး ဘာ Data များ ထိန်းသိမ်းထားသည်ကို တောင်းဆိုကြည့်ရှုနိုင်သည်
• ပြင်ဆင်ပိုင်ခွင့် (Right to Rectification): မမှန်ကန်သော ကိုယ်ရေးအချက်အလက်ကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်
• ဖျက်ပစ်ပိုင်ခွင့် (Right to Erasure): ဥပဒေပြဋ္ဌာန်းချက် မကန့်ကွက်သောကိစ္စတွင် မိမိ Data ကို ဖျက်ပစ်ရန် တောင်းဆိုနိုင်သည်
• Processing ကန့်သတ်ပိုင်ခွင့် (Right to Restriction): အချို့သော အခြေအနေများတွင် Data Processing ကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်
• Data Portability ပိုင်ခွင့်: မိမိ Data ကို Machine-Readable Format ဖြင့် ရယူနိုင်သည်
• ကန့်ကွက်ပိုင်ခွင့် (Right to Object): Marketing ရည်ရွယ်ချက်ဖြင့် Data Processing ကို မည်သည့်အချိန်မဆို ကန့်ကွက်နိုင်သည်
• Consent ရုပ်သိမ်းပိုင်ခွင့်: Consent ပေးဖူးသော Data Processing ကို မည်သည့်အချိန်မဆို ရုပ်သိမ်းနိုင်သည် — ရုပ်သိမ်းပြီးနောက် ရုပ်သိမ်းမည့်ကာလမတိုင်မီ Processing ၏ ဥပဒေဆိုင်ရာ အကျိုးသက်ရောက်မှုကို မထိခိုက်ပါ

အထက်ဖော်ပြပါ အခွင့်အရေးများကို ကျင့်သုံးလိုပါက [email protected] သို့ မြန်မာဘာသာဖြင့် ဆက်သွယ်နိုင်ပြီး skm77 သည် တောင်းဆိုမှု ရရှိသည့်နေ့မှ ၃၀ ရက်အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။

၁၀ နိုင်ငံတကာ Data လွှဲပြောင်းမှု

skm77 သည် Cloud Hosting နှင့် တတိယပါတီ ဝန်ဆောင်မှုများကြောင့် ကစားသမား Data ကို မြန်မာနိုင်ငံပြင်ပ Server များ (ဥပမာ — Singapore, Hong Kong ၌ တည်ရှိသော AWS / Azure Data Center) တွင် သိမ်းဆည်းနိုင်သည်။ ထိုသို့ Data လွှဲပြောင်းသည့်အခါ skm77 သည် GDPR Standard Contractual Clauses (SCCs) နှင့် Adequacy Decision မူကားကိုယ်ကျင့်နိုင်ရေး နည်းလမ်းများဖြင့် ကာကွယ်မှုပေးပါသည်။

၁၁ သူငယ်များ ကာကွယ်ရေး

skm77 ပလက်ဖောင်းသည် 21 နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများသာ အသုံးပြုနိုင်သော ပလက်ဖောင်းဖြစ်သည်။ skm77 သည် 21 နှစ်အောက် သူငယ်များ၏ ကိုယ်ရေးအချက်အလက်ကို သိလျက်နှင့် မည်သည့်အခါမျှ မစုဆောင်းပါ။ Account မှတ်ပုံတင်ချိန်တွင် အသက် Verification ကို ပြုလုပ်ပြီး KYC စစ်ဆေးမှုတွင်လည်း အသက် ၂၁ နှစ် ပြည့်ကြောင်း စစ်ဆေးပါသည်။

သင်သည် မိမိသားသမီး သို့မဟုတ် ၂၁ နှစ်အောက် ကလေး skm77 ကို ဝင်ရောက်အသုံးပြုနေကြောင်း သိရှိပါက [email protected] သို့ ချက်ချင်းဆက်သွယ်ပါ — ထို Account ကို ချက်ချင်းပိတ်ပြီး ဆက်ဆံသော Data ကို ဖျက်ပစ်မည်ဖြစ်သည်။

၁၂ ဤမူဝါဒ ပြောင်းလဲမှုများ

skm77 သည် ဤ Privacy Policy ကို ဥပဒေပြောင်းလဲမှု၊ ဝန်ဆောင်မှု တိုးချဲ့မှု သို့မဟုတ် Business Model ပြောင်းလဲမှုကြောင့် မည်သည့်အချိန်မဆို ပြင်ဆင်ပြောင်းလဲနိုင်ပါသည်။ မည်သည့် ပြောင်းလဲမှုမဆို skm77.vip ဝဘ်ဆိုဒ်ပေါ်တွင် ကြေငြာမည်ဖြစ်ပြီး ကြေငြာသည့်နေ့မှ ၃၀ ရက်ကြာမှ အကျိုးသက်ရောက်မည်ဖြစ်သည်။

ကစားသမားများ ဤစာမျက်နှာကို ပုံမှန်စစ်ဆေးနေရန် အကြံပြုပါသည်။ ဆက်လက် skm77 ကို အသုံးပြုမှုသည် ပြောင်းလဲထားသော Privacy Policy ကို လက်ခံသည်ဟု မှတ်ယူပါသည်။ နောက်ဆုံး ပြင်ဆင်ချိန်ကို ဤစာမျက်နှာ ထိပ်ပိုင်းတွင် ဖော်ပြပြီးဖြစ်ပါသည်။

၁၃ ဆက်သွယ်ရေးနှင့် DPO အချက်အလက်

ဤ Privacy Policy နှင့် ပတ်သက်ပြီး မေးမြန်းချက်များ၊ Data Privacy အခွင့်အရေး တောင်းဆိုချက်များ သို့မဟုတ် ကိုယ်ရေးအချက်အလက် ဆိုင်ရာ တိုင်ကြားမှုများအတွက် skm77 Data Protection Officer (DPO) ကို MMT 24/7 ဆက်သွယ်နိုင်ပါသည်—