bm39 ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁ ကနဦး မိတ်ဆက်

bm39 (ဤနေရာတွင် "ကျွန်ုပ်တို့" သို့မဟုတ် "bm39 ပလက်ဖောင်း" ဟု ရည်ညွှန်းသည်) သည် မြန်မာနိုင်ငံတွင် ဝန်ဆောင်မှု ပေးနေသော အွန်လိုင်းကာစီနိုနှင့် ဘောလုံးလောင်းကစား ပလက်ဖောင်းဖြစ်သည်။ ကျွန်ုပ်တို့သည် သင်၏ ကိုယ်ရေးလျှို့ဝှက်မှုကို ရိုသေ၍ သင်၏ ကိုယ်ရေးအချက်အလက်များကို တာဝန်ယူမှုဖြင့် ကိုင်တွယ်ကြောင်း ကတိကဝတ်ပြုသည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ (Privacy Policy) သည် bm39.biz ဝဘ်ဆိုဒ် နှင့် ဆက်စပ် ဝန်ဆောင်မှုများ ဝင်ရောက် အသုံးပြုသော မြန်မာ ကစားသူ အားလုံးကို သက်ဆိုင်သည်။ bm39 ဝဘ်ဆိုဒ်ကို ဝင်ရောက် အသုံးပြုခြင်း၊ အကောင့် ဖွင့်ခြင်း သို့မဟုတ် ဝန်ဆောင်မှုများ ရယူခြင်းဖြင့် သင်သည် ဤ မူဝါဒပါ ဖော်ပြချက်များကို ဖတ်ရှုပြီး သဘောတူသည်ဟု မှတ်ယူမည်ဖြစ်သည်။

ဤ မူဝါဒကို မသဘောတူပါက bm39 ဝဘ်ဆိုဒ်နှင့် ဝန်ဆောင်မှုများကို ဆက်လက် အသုံးမပြုရန် ကျွန်ုပ်တို့ မေတ္တာရပ်ခံသည်။ မေးခွန်းများ ရှိပါက [email protected] သို့ ဆက်သွယ်နိုင်သည်။

၂ စုဆောင်းသော ဒေတာများ

bm39 သည် ကစားသူများနှင့် ပတ်သက်သော အောက်ပါ အမျိုးအစားများ အရ ကိုယ်ရေးအချက်အလက်များကို စုဆောင်းသည်—

၂.၁ ကစားသူ ကိုယ်တိုင် ပေးအပ်သော အချက်အလက်များ

• အမည် (ပြည့်စုံသော နာမည်) နှင့် မွေးနေ့
• အီးမေးလ် လိပ်စာ နှင့် ဖုန်းနံပါတ်
• နေထိုင်ရာ လိပ်စာ (မြို့၊ တိုင်းဒေသကြီး)
• အမျိုးသားမှတ်ပုံတင် (NRC) သို့မဟုတ် အထောက်အထား စစ်ဆေးမှုအတွက် တင်ပြသော စာရွက်စာတမ်း
• ငွေပေးချေမှုနှင့် ဆက်စပ်သော ဘဏ် သို့မဟုတ် Mobile Payment (KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay) အကောင့် အချက်အလက်
• ဖောက်သည်ဝန်ဆောင်မှုနှင့် ဆက်သွယ်ချိန် ပေးပို့သော မက်ဆေ့ချ် မှတ်တမ်းများ

၂.၂ အလိုအလျောက် စုဆောင်းသော အချက်အလက်များ

• IP လိပ်စာ နှင့် ကိရိယာ (Device) မျိုးအမည်
• ဘရောက်ဇာ အမျိုးအစားနှင့် ဗားရှင်း
• ဝဘ်ဆိုဒ် ဝင်ရောက်မှု မှတ်တမ်း (Log Files)
• ကစားမှု မှတ်တမ်း (ဂိမ်းများ ကစားချိန်၊ ပမာဏ၊ ရလဒ်)
• ငွေသွင်း / ငွေထုတ် မှတ်တမ်းများ
• Session Duration နှင့် ဝင်ရောက်သည့် စာမျက်နှာများ
• Cookie နှင့် Tracking Pixel မှတဆင့် ရရှိသော ဒေတာ

၂.၃ တတိယပါတီမှ ရရှိသော အချက်အလက်များ

bm39 သည် KYC (Know Your Customer) စစ်ဆေးမှု သို့မဟုတ် လိမ်လည်မှု ကာကွယ်ရေးအတွက် စစ်ဆေးရာတွင် ယုံကြည်ရသော တတိယပါတီ ဝန်ဆောင်မှုများမှ ကစားသူ၏ အထောက်အထား စစ်ဆေးမှု ဒေတာကို ရရှိနိုင်သည်။

၃ ဒေတာ သုံးစွဲမှု ရည်ရွယ်ချက်

bm39 သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ သုံးစွဲသည်—

• အကောင့် စီမံခန့်ခွဲမှု — အကောင့် ဖွင့်လှစ်ခြင်း၊ စစ်ဆေးခြင်း၊ Login ခွင့်ပြုခြင်းနှင့် ကာကွယ်ခြင်းတို့အတွက် အသုံးပြုသည်
• ငွေကြေး ဆိုင်ရာ ဆောင်ရွက်မှုများ — ငွေသွင်းမှု၊ ငွေထုတ်မှု၊ ဘောနပ်စ် ထုတ်ပေးမှုများကို စီမံဆောင်ရွက်ရန်
• KYC နှင့် AML စစ်ဆေးမှု — ကစားသူ အထောက်အထား စစ်ဆေးခြင်းနှင့် ငွေကြေးဆေးကြော တိုက်ဖျက်ရေး လိုအပ်ချက်များ ဆောင်ရွက်ရန်
• ဖောက်သည် ဝန်ဆောင်မှု — ကစားသူ၏ မေးခွန်းများ၊ တိုင်ကြားချက်များနှင့် ပံ့ပိုးကူညီမှု တောင်းဆိုချက်များကို ဖြေရှင်းရန်
• လုံခြုံရေးနှင့် လိမ်လည်မှု ကာကွယ်ခြင်း — Unauthorized Access၊ Account Hacking၊ Bonus Abuse၊ Money Laundering တို့ကို စစ်ဆေး တားဆီးရန်
• ဝဘ်ဆိုဒ် ပိုမိုကောင်းမွန်အောင် ဆောင်ရွက်ခြင်း — ကစားသူ အသုံးပြုမှု ပုံစံကို လေ့လာ၍ bm39 ၏ ဝဘ်ဆိုဒ် အတွေ့အကြုံကို မြှင့်တင်ရန်
• တာဝန်သိ ကစားမှု ထောက်ပံ့ခြင်း — ကစားမှု ပြဿနာ ဖြစ်နိုင်ချေ ရှိသည့် ကစားသူများကို ဖော်ထုတ်၍ ကူညီရန်
• ဥပဒေ လိုအပ်ချက်များ ဆောင်ရွက်ခြင်း — သက်ဆိုင်ရာ ဥပဒေ၊ တရားရုံး အမိန့် သို့မဟုတ် ထိန်းကျောင်းအာဏာပိုင်များ၏ တောင်းဆိုချက်များကို ဖြေဆိုရန်

၄ ဒေတာ ဝေမျှမှု

bm39 သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို မည်သူနှင့်မျှ ရောင်းချခြင်း မပြုပေ။ သို့သော် အောက်ပါ အခြေအနေများတွင် ကန့်သတ်ထားသော ဒေတာ ဝေမျှမှုများ ဖြစ်ပေါ်နိုင်သည်—

၄.၁ ဝန်ဆောင်မှု ပေးသူများ (Service Providers)

bm39 ၏ ဝန်ဆောင်မှုများ ဆောင်ရွက်ရာတွင် ကူညီသော ယုံကြည်ရသော တတိယပါတီ ကုမ္ပဏီများ (ငွေပေးချေမှု ပလက်ဖောင်းများ၊ KYC စစ်ဆေးရေး ဝန်ဆောင်မှုများ၊ နည်းပညာ ပံ့ပိုးသူများ) ကို လိုအပ်သော ဒေတာ သာ ဝေမျှနိုင်သည်။ ထိုကုမ္ပဏီများသည် ဒေတာ ကာကွယ်ရေး သဘောတူညီချက် (Data Processing Agreement) ချုပ်ဆိုပြီးမှသာ ဒေတာ ရရှိနိုင်မည်ဖြစ်သည်။

၄.၂ တရားဥပဒေ လိုအပ်ချက်များ

တရားရုံး၊ ဥပဒေ အာဏာပိုင် သို့မဟုတ် တရားဝင် စစ်ဆေးရေး အဖွဲ့အစည်းများမှ တောင်းဆိုမှုကို ဥပဒေနှင့်အညီ ဖြေဆိုရန် လိုအပ်သည့် ဒေတာကို ဝေမျှနိုင်သည်။

၄.၃ bm39 လုပ်ငန်း ပြောင်းလဲမှု

bm39 ပလက်ဖောင်း ပေါင်းစည်းမှု (Merger)၊ ဝယ်ယူမှု (Acquisition) သို့မဟုတ် လုပ်ငန်း လွှဲပြောင်းမှု (Business Transfer) ဖြစ်ပေါ်လာပါက ကစားသူ ဒေတာကို လွှဲပြောင်းနိုင်သည်။ ထိုအခြေအနေတွင် ကစားသူများကို ကြိုတင် အကြောင်းကြားမည်ဖြစ်သည်။

၄.၄ ကစားသူ သဘောတူညီမှုဖြင့်

အထက်ဖော်ပြပါ အခြေအနေများမှ အပ၊ bm39 သည် ကစားသူ၏ ထပ်တလဲလဲ ရှင်းလင်းသော သဘောတူညီမှုရမှသာ မည်သည့် တတိယပါတီထံမှ ဒေတာ ဝေမျှမည်မဟုတ်ပေ။

၅ Cookie မူဝါဒ

Cookie ဆိုသည်မှာ သင်၏ Browser တွင် သိမ်းဆည်းသော သေးငယ်သော စာသား ဖိုင်တစ်ခုဖြစ်သည်။ bm39 သည် Cookie များကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့် အသုံးပြုသည်—

• မဖြစ်မနေ လိုအပ်သော Cookie (Essential Cookies) — Login Session ထိန်းသိမ်းခြင်း၊ လုံခြုံရေး Token စီမံခန့်ခွဲခြင်းအတွက် မဖြစ်မနေ လိုအပ်သော Cookie များ။ ဤ Cookie များကို ပိတ်ထားနိုင်မည်မဟုတ်ပေ
• စွမ်းဆောင်ရည် Cookie (Performance Cookies) — ဝဘ်ဆိုဒ် အသုံးပြုမှု ပုံစံများကို ခွဲခြမ်းစိတ်ဖြာ၍ ဝန်ဆောင်မှု မြှင့်တင်ရန် အသုံးပြုသော Cookie များ
• လုပ်ဆောင်ချက် Cookie (Functional Cookies) — ဘာသာစကား ရွေးချယ်မှု၊ Display ဆက်တင်များ မှတ်သားထားသော Cookie များ
• ကြော်ငြာ Cookie (Advertising Cookies) — bm39 ၏ ပရိုမိုးရှင်း ကြော်ငြာများ ပြသရာတွင် ပိုမို သင့်လျော်အောင် ဆောင်ရွက်ပေးသော Cookie များ

သင်သည် Browser ဆက်တင်မှတဆင့် Essential မဟုတ်သော Cookie များကို ပိတ်ထားနိုင်သည်။ သို့သော် ဤသို့ ပြုလုပ်ခြင်းကြောင့် bm39 ၏ အချို့သော လုပ်ဆောင်ချက်များ ထိခိုက်နိုင်သည်ကို သတိပြုပါ။

၆ ဒေတာ သိမ်းဆည်းမှု ကာလ

bm39 သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ကာလများ ထိ သိမ်းဆည်းသည်—

• တက်ကြွ အကောင့် (Active Account) — အကောင့် ဖွင့်ထားသမျှ ကာလတစ်လျှောက် ဒေတာ သိမ်းဆည်းသည်
• ပိတ်သိမ်းပြီးသော အကောင့် — အကောင့် ပိတ်သည့်နေ့မှ ဥပဒေ လိုအပ်ချက်အလျောက် အနည်းဆုံး ၅ နှစ် ထိ သိမ်းဆည်းနိုင်သည်
• ငွေကြေး ဆိုင်ရာ မှတ်တမ်းများ — ငွေကြေး ဆေးကြော တိုက်ဖျက်ရေး (AML) ဥပဒေ လိုအပ်ချက်အရ အနည်းဆုံး ၅ နှစ် ထိ သိမ်းဆည်းမည်
• ဖောက်သည်ဝန်ဆောင်မှု မှတ်တမ်း — ဆောင်ရွက်မှု ပြီးဆုံးချိန်မှ ၂ နှစ် ထိ သိမ်းဆည်းမည်
• Cookie ဒေတာ — Cookie မျိုးအလိုက် ၃၀ ရက်မှ ၁ နှစ် ကြားတွင် ကုန်ဆုံးသည်

ဒေတာ သိမ်းဆည်းမှု ကာလ ကုန်ဆုံးပြီးနောက် bm39 သည် ဒေတာကို လုံခြုံစွာ ဖျက်ပစ်သည် သို့မဟုတ် Anonymous ဖြစ်အောင် ပြောင်းလဲသည်။

၇ ကစားသူ အခွင့်အရေးများ

bm39 ကစားသူ တိုင်းတွင် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

• ကြည့်ရှု ခွင့် (Right of Access) — bm39 မှ သင်နှင့်ပတ်သက်၍ မည်သည့် ဒေတာများ သိမ်းဆည်းထားသည်ကို မေးမြန်း ကြည့်ရှုနိုင်သည်
• ပြင်ဆင် ခွင့် (Right to Rectification) — မမှန်ကန်သော သို့မဟုတ် မပြည့်စုံသော ဒေတာကို ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်
• ဖျက်သိမ်း ခွင့် (Right to Erasure) — ဥပဒေ လိုအပ်ချက်များ မဆန့်ကျင်သမျှ မိမိ၏ ဒေတာကို ဖျက်သိမ်းပေးရန် တောင်းဆိုနိုင်သည်
• ကန့်သတ် ခွင့် (Right to Restriction) — အချို့သော ဒေတာ ပြုလုပ်မှုများကို ကန့်သတ်ပေးရန် တောင်းဆိုနိုင်သည်
• ဒေတာ ပို့ဆောင် ခွင့် (Right to Data Portability) — မိမိ၏ ဒေတာကို တည်ဆောက်ထားသော ဖော်မတ် (Structured Format) ဖြင့် ထုတ်ပေးရန် တောင်းဆိုနိုင်သည်
• ကန့်ကွက် ခွင့် (Right to Object) — ကိုယ်ရေးအချက်အလက် ပြုလုပ်မှု အချို့ကို ကန့်ကွက်နိုင်သည်

၈ ကလေးများ ကာကွယ်မှု

bm39 သည် 21 နှစ်အောက် ပုဂ္ဂိုလ်များအတွက် ဝန်ဆောင်မှု မပေးပေ။ bm39 တွင် အကောင့် ဖွင့်ရန် အနည်းဆုံး 21 နှစ် ပြည့်ရမည်ဖြစ်ပြီး ကစားသူ မှတ်ပုံတင်ချိန်တွင် မွေးနေ့ စစ်ဆေးမှု ပြုလုပ်သည်။

21 နှစ်အောက် မည်သူ၏ ကိုယ်ရေးအချက်အလက်မဆို bm39 မှ သိမ်းဆည်းခြင်း မပြုပေ။ ကလေး တစ်ဦး အကောင့် ဖွင့်ထားသည်ကို တွေ့ရှိပါက ထိုအကောင့်ကို ချက်ချင်း ပိတ်သိမ်း၍ ဆက်စပ် ဒေတာအားလုံးကို ဖျက်သိမ်းမည်ဖြစ်သည်။

မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများ မိမိ၏ ကလေးက bm39 ကို ဝင်ရောက် အသုံးပြုနေသည်ဟု သံသယ ရှိပါက [email protected] သို့ ချက်ချင်း အကြောင်းကြားပါ။

၉ တတိယပါတီ လင့်ခ်များ

bm39 ဝဘ်ဆိုဒ်တွင် တတိယပါတီ ဝဘ်ဆိုဒ်များသို့ လင့်ခ်များ ပါဝင်နိုင်သည်။ ထိုဝဘ်ဆိုဒ်များသည် bm39 ၏ ထိန်းချုပ်မှုအောက် မရှိသောကြောင့် ၎င်းတို့၏ ကိုယ်ရေးအချက်အလက် မူဝါဒများနှင့် ပတ်သက်၍ bm39 တာဝန်ယူနိုင်မည် မဟုတ်ပေ။

တတိယပါတီ ဝဘ်ဆိုဒ်တစ်ခုသို့ ဝင်ရောက်ပြီးနောက် ထိုဝဘ်ဆိုဒ်၏ ကိုယ်ပိုင် ကိုယ်ရေးအချက်အလက် မူဝါဒကို ဖတ်ရှုရန် bm39 အကြံပြုသည်။ KBZPay၊ Wave Money၊ AYA Pay ကဲ့သို့သော ငွေပေးချေမှု ဝန်ဆောင်မှုများနှင့် ဆက်ဆံသောအခါ ၎င်းတို့၏ ကိုယ်ပိုင် Privacy Policy များ သက်ရောက်သည်ကို သတိပြုပါ။

၁၀ လုံခြုံရေး အစီအမံများ

bm39 သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေး အစီအမံများ ထားရှိသည်—

• ဒေတာ လွှဲပြောင်းမှု အားလုံးကို TLS 1.3 / 256-bit SSL ကုဒ်ဝှက်နည်းပညာဖြင့် ကာကွယ်သည်
• ဆာဗာ တွင် သိမ်းဆည်းထားသော ဒေတာများကို AES-256 ကုဒ်ဝှက်ခြင်းဖြင့် ကာကွယ်သည်
• ဝန်ထမ်းများ၏ ဒေတာ ဝင်ရောက်မှုကို Role-Based Access Control (RBAC) နည်းဖြင့် ကန့်သတ်သည်
• ဒေတာ ချိုးဖောက်မှု ဖြစ်ပေါ်ပါက ၇၂ နာရီအတွင်း ထိခိုက်သော ကစားသူများကို အကြောင်းကြားမည်ဖြစ်သည်
• ပုံမှန် Security Audit နှင့် Penetration Testing ဆောင်ရွက်သည်
• Two-Factor Authentication (2FA) ဖြင့် အကောင့် ဝင်ရောက်မှုကို အပိုကာကွယ်နိုင်သည်

ဤ အစီအမံများရှိသော်ငြားလည်း မည်သည့် Online ဝန်ဆောင်မှုမဆို ၁၀၀% လုံခြုံသည်ဟု အာမမခံနိုင်ကြောင်း bm39 ဝန်ခံသည်။ ကစားသူ ကိုယ်တိုင်လည်း ခိုင်မာသော Password ရွေးချယ်ခြင်း၊ Login အချက်အလက် မျှဝေခြင်း မပြုလုပ်ခြင်း တို့ဖြင့် ကိုယ်ပိုင် အကောင့်ကို ကာကွယ်ရန် တောင်းဆိုသည်။

၁၁ မူဝါဒ ပြင်ဆင်မှုများ

bm39 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်အခါ ဆီလျော်စွာ ပြင်ဆင် မွမ်းမံနိုင်သည်။ မှားယွင်းမှု ပြင်ဆင်ခြင်း၊ ဥပဒေ ပြောင်းလဲမှုများနှင့် ညီညွတ်ရေး သို့မဟုတ် ဝန်ဆောင်မှုများ တိုးချဲ့မှုကြောင့် ပြင်ဆင်မှုများ ဖြစ်ပေါ်နိုင်သည်။

မှာ ကြီးမားသော ပြင်ဆင်မှုများ ရှိပါက bm39 သည် ကစားသူများကို အောက်ပါ နည်းလမ်းများဖြင့် အကြောင်းကြားမည်—

• bm39.biz ဝဘ်ဆိုဒ်တွင် ကြော်ငြာ ဖော်ပြခြင်း
• မှတ်ပုံတင်ထားသော အီးမေးလ်လိပ်စာသို့ အကြောင်းကြားစာ ပေးပို့ခြင်း
• ကစားသူ Login ဝင်ချိန် Pop-up သတိပေးခြင်း

ပြင်ဆင်မှု ထိုက်ကြောင်း ကြေငြာသည့်ရက်မှ ၁၄ ရက်အကြာတွင် ဝဘ်ဆိုဒ် ဆက်လက် အသုံးပြုပါက မွမ်းမံထားသော မူဝါဒကို သဘောတူသည်ဟု မှတ်ယူမည်ဖြစ်သည်။ မသဘောတူပါက ဤ ကာလအတွင်း bm39 နှင့် ဆက်သွယ်၍ အကောင့်ကို ပိတ်သိမ်းနိုင်သည်။

ဤ မူဝါဒ၏ ယခုလက်ရှိ ဗားရှင်းသည် ဇူလိုင် 2026 မှ စတင် သက်ရောက်သည်။

၁၂ ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သော မည်သည့် မေးခွန်း၊ တောင်းဆိုချက် သို့မဟုတ် တိုင်ကြားချက်မဆို bm39 ဖောက်သည်ဝန်ဆောင်မှု အဖွဲ့ထံ ဆက်သွယ်နိုင်သည်—

ကျွန်ုပ်တို့သည် သင်၏ ကိုယ်ရေးအချက်အလက် ဆိုင်ရာ တောင်းဆိုချက်များကို လေးစားစွာ ဆောင်ရွက်ပေးရန် ကတိကဝတ်ပြုသည်။ Myanmar Standard Time (MMT) အချိန်ဇုန်ဖြင့် လုပ်ငန်းဆောင်ရွက်သောကြောင့် တောင်းဆိုချက် ပေးပို့ရာတွင် MMT အချိန်ကို ထည့်သွင်း စီစဉ်ပါ။