ygyi ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁ နိဒါန်း

ygyi (https://ygyi.bar) သည် မြန်မာ့ကစားသမားများအတွက် တည်ဆောက်ထားသော ဒစ်ဂျစ်တယ်လောင်းကစားပလက်ဖောင်းဖြစ်သည်။ ygyi သည် ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို အလွန်တန်ဖိုးထားပြီး ၎င်းတို့ကို လုံခြုံစိတ်ချရသောနည်းလမ်းဖြင့် ကိုင်တွယ်ဆောင်ရွက်ရန် ကတိကဝတ်ပြုသည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ (Privacy Policy) သည် ygyi ပလက်ဖောင်းကို အသုံးပြုသောအခါ ygyi မှ မည်သည့်ကိုယ်ရေးအချက်အလက်များကို စုဆောင်းသည်၊ ထိုအချက်အလက်များကို မည်သို့ အသုံးပြုသည်၊ မည်သူနှင့် မျှဝေသည်နှင့် မည်ကဲ့သို့ ကာကွယ်သည်ကို ရှင်းလင်းဖော်ပြသည်။ ygyi ကို ဝင်ရောက်အသုံးပြုသောအချိန်တွင် ဤမူဝါဒကို ဖတ်ရှုနားလည်ပြီး သဘောတူကြောင်း ဆိုလိုသည်။

မြန်မာနိုင်ငံ၏ ဒစ်ဂျစ်တယ်ဘိုးဘောင်တွင် ကိုယ်ရေးအချက်အလက် ကာကွယ်မှုသည် ကစားသမားများ၏ ယုံကြည်မှုကို ထိန်းသိမ်းရာ၌ အဓိကကျသောကိစ္စဖြစ်သည်။ ygyi မှ ဤတာဝန်ကို မေ့ပျောက်ခြင်းမရှိဘဲ ကာကွယ်ဆောင်ရွက်ပေးရန် ဆောင်ရွက်လျက်ရှိသည်။

၂ ygyi မှ စုဆောင်းသောအချက်အလက်များ

ygyi သည် ကစားသမားများထံမှ အောက်ပါ အမျိုးအစားအချက်အလက်များကို စုဆောင်းသည်—

၂.၁ — ကိုယ်ရေးသတင်းအချက်အလက်

အချက်အလက် အမျိုးအစား	ဖော်ပြချက်	လိုအပ်မှုအဆင့်
အမည်အပြည့်အစုံ	မှတ်ပုံတင်မည်နှင့် KYC စစ်ဆေးမှုအတွက်	မဖြစ်မနေ လိုအပ်
အီးမေးလ်လိပ်စာ	အကောင့်ဖန်တီးမှုနှင့် ဆက်သွယ်ရေး	မဖြစ်မနေ လိုအပ်
ဖုန်းနံပါတ်	KBZPay / Wave Money စစ်ဆေးမှုနှင့် OTP	မဖြစ်မနေ လိုအပ်
မွေးနေ့ / အသက်	21 နှစ်နှင့်အထက် စစ်ဆေးမှု	မဖြစ်မနေ လိုအပ်
နိုင်ငံသားကတ်/ Passport	KYC စစ်ဆေးမှုအဆင့်မြင့်တွင် တောင်းဆိုနိုင်	ငွေထုတ်ပမာဏ ကြီးမားသောအခါ
မြို့/တိုင်းဒေသ	မြန်မာနိုင်ငံဆိုင်ရာ ဒေသသတ်မှတ်မှု	ရွေးချယ်နိုင်

၂.၂ — ငွေကြေးဆိုင်ရာ အချက်အလက်

• ygyi မှ KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay ငွေပေးချေမှု အမှတ်အသားများ (transaction references) ကို သိမ်းဆည်းသည်။
• ygyi မှ ကစားသမားများ၏ ဘဏ်အကောင့်နံပါတ် သို့မဟုတ် ကတ်နံပါတ်အပြည့်အစုံကို မသိမ်းဆည်းပါ — ငွေပေးချေမှုဆိုင်ရာ အချက်အလက်ကို တတိယပါတီ payment gateway မှ စီမံဆောင်ရွက်သည်။
• ငွေဖြည့်မှုနှင့် ငွေထုတ်မှု မှတ်တမ်းများကို AML လိုအပ်ချက်အတွက် ygyi ၌ ထားရှိသည်။

၂.၃ — နည်းပညာဆိုင်ရာ အချက်အလက်

• IP လိပ်စာ — မြန်မာနိုင်ငံ ဝင်ရောက်မှု စစ်ဆေးရန်နှင့် လိမ်လည်မှုတားဆီးရန်
• Device ၏ အချက်အလက် — ကစားသမားပလက်ဖောင်းတွင် အကောင့်များစွာ သုံးနေသည်ကို စစ်ဆေးရန်
• Browser အမျိုးအစား / OS ဗားရှင်း — ပလက်ဖောင်း ကောင်းမွန်မှုအတွက်
• ဝင်ရောက်မှုနှင့် ကစားမှုမှတ်တမ်းများ (Log files) — ကစားမှုသမိုင်း၊ ငင်းဆိုမှုဖြေရှင်းရေးနှင့် AML စစ်ဆေးမှုအတွက်
• Cookies နှင့် Session ဒေတာ — ကစားသမားသင့်လျော်သောပလက်ဖောင်း ရရှိနိုင်ရေး

၃ ဒေတာ စုဆောင်းသောနည်းလမ်းများ

ygyi မှ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါနည်းလမ်းများဖြင့် စုဆောင်းသည်—

• တိုက်ရိုက်ပေးဆောင်မှု — ygyi တွင် မှတ်ပုံတင်သောအခါ၊ KYC စစ်ဆေးမှုအတွက် မိမိကိုယ်တိုင် တင်သွင်းသောအချိန်
• ပလက်ဖောင်းသုံးစွဲမှုအတွင်း — ygyi ကို ဝင်ရောက်ကစားသောအချိန်တွင် ကစားမှုမှတ်တမ်း၊ IP လိပ်စာနှင့် device ဒေတာတို့ကို အလိုအလျောက် ရရှိသည်
• ငွေပေးချေမှုဆောင်ရွက်မှုအတွင်း — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay မှ transaction reference ကို payment gateway ဖြင့် တဆင့် ရရှိသည်
• Cookies — ygyi ဝဘ်ဆိုက်ဝင်ရောက်သောအချိန်တွင် browser မှ cookies များကို ygyi ဆာဗာသို့ ပေးပို့သည်
• ဖောက်သည်ဝန်ဆောင်မှု ဆက်သွယ်မှု — ygyi ၏ ဖောက်သည်ဝန်ဆောင်မှုနှင့် ဆက်သွယ်သောအခါ ပေးပို့သောအချက်အလက်များ

၄ ygyi မှ အချက်အလက် အသုံးပြုပုံ

ygyi မှ စုဆောင်းသောကိုယ်ရေးအချက်အလက်ကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

• အကောင့်စီမံခန့်ခွဲမှု — ygyi ကစားသမားအကောင့် ဖန်တီးမှု၊ စစ်ဆေးမှုနှင့် ဆက်လက်ထိန်းသိမ်းမှု
• ငွေပေးချေမှု ဆောင်ရွက်ခြင်း — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay မှတဆင့် ငွေဖြည့်မှုနှင့် ငွေထုတ်မှု လုပ်ဆောင်ရန်
• လုံခြုံရေး စစ်ဆေးမှု — ygyi ပလက်ဖောင်းတွင် လိမ်လည်မှု၊ ငွေဆေးကြောမှုနှင့် အကောင့်ခိုးမှုများကို ကာကွယ်ရန်
• ဥပဒေလိုအပ်ချက်ပြည့်မီမှု — AML (Anti-Money Laundering) နှင့် KYC (Know Your Customer) ဆိုင်ရာ ဥပဒေသတ်မှတ်ချက်များ ဖြည့်ဆည်းရန်
• ဖောက်သည်ဝန်ဆောင်မှု — ygyi ကစားသမားများ၏ မေးမြန်းချက်နှင့် တိုင်ကြားချက်များကို တုံ့ပြန်ဆောင်ရွက်ရန်
• ပလက်ဖောင်း တိုးတက်မှု — ygyi ဝဘ်ဆိုက်နှင့် ကစားမှုအတွေ့အကြုံ ကောင်းမွန်ရေးအတွက် ဒေတာ ခွဲခြမ်းစိတ်ဖြာမှု
• ကြော်ငြာနှင့် သတင်းအချက်အလက် — ygyi ၏ နောက်ဆုံးရသတင်းများ၊ အထူးကမ်းလှမ်းချက်များနှင့် ပွဲများကို ကစားသမားများသို့ ပေးပို့ရန် (ကစားသမားများ Unsubscribe ပြုလုပ်နိုင်သည်)
• တာဝန်သိ ကစားခြင်း — ကစားမှုပုံစံများကို စောင့်ကြည့်ပြီး ကစားမှုပြဿနာ ဖြစ်နိုင်သောကစားသမားများကို ကူညီဆောင်ရွက်ရန်

၅ တတိယပါတီသို့ ဒေတာ မမျှဝေမှု မူဝါဒ

ygyi သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို တတိယပါတီများသို့ ပုံမှန်မျှဝေမည်မဟုတ်ပါ။ သို့သော် အောက်ပါ ကန့်သတ်ထားသောအကြောင်းအရာများ ဖြစ်ပေါ်သောအခါတွင်သာ မျှဝေနိုင်သည်—

• ဝန်ဆောင်မှုပေးသူများ — ygyi ၏ ဝန်ဆောင်မှုဆောင်ရွက်ရန် ကူညီသောကုမ္ပဏီများ (ဥပမာ — payment gateway ဝန်ဆောင်မှုများ၊ cloud server ဝန်ဆောင်မှုများ)။ ထိုဝန်ဆောင်မှုပေးသူများသည် ygyi ၏ ညွှန်ကြားချက်နှင့်သာ ဒေတာကို ကိုင်တွယ်ရမည်ဖြစ်ပြီး ကိုယ်ပိုင် ရည်ရွယ်ချက်အတွက် မသုံးနိုင်ပါ။
• ဥပဒေအရ လိုအပ်ချက် — တရားရုံး၊ တရားဥပဒေ ဆောင်ရွက်ရေးအဖွဲ့ သို့မဟုတ် အစိုးရ၏ တရားဝင်နှင့် ဥပဒေနှင့်အညီ တောင်းဆိုသောဒေတာ — ygyi မှ ဥပဒေနှင့်ညီညွတ်သောနည်းဖြင့် ဆောင်ရွက်ရမည်ဖြစ်သောကြောင့်သာ ပေးဆောင်ရမည်ဖြစ်သည်။
• ကစားသမားသဘောတူညီချက် — ygyi ကစားသမားမိမိ ကိုယ်တိုင် သဘောတူညီချက်ပေးသောနေရာတွင် ဒေတာမျှဝေနိုင်သည်။
• ygyi ၏ ကော်ပိုရိတ်ကိစ္စ — ygyi ပလက်ဖောင်းကို ရောင်းချမှု သို့မဟုတ် ပေါင်းစည်းမှုဖြစ်ပါက ကိုယ်ရေးအချက်အလက်ကို ygyi ၏ ဆက်ခံသူသို့ မျှဝေနိုင်ပြီး ဤမူဝါဒ ဆက်လက်သက်ဆိုင်မည်ဖြစ်သည်။

ygyi မှ ကိုယ်ရေးအချက်အလက်ကို ဝင်ရောက်ကိုင်တွယ်သော မည်သည့်တတိယပါတီမဆိုကို ygyi ၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်မှုစံနှုန်းများနှင့်အညီ ဆောင်ရွက်ရမည်ဟု Data Processing Agreement ဖြင့် ချည်နှောင်ထားသည်။

၆ Cookies မူဝါဒ

Cookies ဆိုသည်မှာ ygyi ဝဘ်ဆိုက် ဝင်ရောက်သောအခါ သင်၏ browser တွင် သိမ်းဆည်းသော သေးငယ်သောဒေတာဖိုင်များဖြစ်သည်။ ygyi မှ Cookies ကို အောက်ပါ ရည်ရွယ်ချက်များအတွက် အသုံးပြုသည်—

Cookie အမျိုးအစား	ရည်ရွယ်ချက်	သိမ်းဆည်းကာလ
မဖြစ်မနေ Cookies	ygyi ပလက်ဖောင်း အခြေခံလုပ်ဆောင်မှု (login session, security)	Session ပိတ်သည့်အချိန်
လုပ်ဆောင်မှု Cookies	ကစားသမား ရွေးချယ်မှုများ၊ ဘာသာစကားနှင့် ဆက်တင်များ မှတ်သားရန်	၃၀ ရက်
ခွဲခြမ်းစိတ်ဖြာမှု Cookies	ygyi ဝဘ်ဆိုက်ဝင်ရောက်မှု မှတ်တမ်းနှင့် ကစားမှုပုံစံ စစ်ဆေးရန်	၉၀ ရက်
လုံခြုံရေး Cookies	CSRF ကာကွယ်မှုနှင့် မသတ်မှတ်သောဝင်ရောက်မှု စစ်ဆေးရန်	Session ပိတ်သည့်အချိန်

ygyi ဝဘ်ဆိုက်တွင် တတိယပါတီ ကြော်ငြာ Cookies (third-party advertising cookies) ကို မသုံးပါ။ ကစားသမားများသည် browser ဆက်တင်မှတဆင့် Cookies ကို ပိတ်နိုင်သော်လည်း ygyi ပလက်ဖောင်း၏ အချို့လုပ်ဆောင်ချက်များ မှန်ကန်စွာ အလုပ်မလုပ်နိုင်တော့ဘဲ ဖြစ်နိုင်ကြောင်း သတိပြုပါ။

၇ ဒေတာ သိမ်းဆည်းကာလ

ygyi မှ ကိုယ်ရေးအချက်အလက်ကို လိုအပ်သောကာလမျှသာ သိမ်းဆည်းသည်— ygyi ၏ ဝန်ဆောင်မှုပေးနေသောကာလ၊ ဥပဒေ လိုအပ်ချက်များ (AML / KYC ဆိုင်ရာ ကာလသတ်မှတ်ချက်များ) နှင့် အငင်းပွားမှုဖြေရှင်းရေးအတွက် ကာလများ ပြည့်မီသည်အထိ သိမ်းဆည်းနိုင်သည်။

• တက်ကြွသောအကောင့် ကိုင်ဆောင်သူများ — ygyi အကောင့် တက်ကြွနေသောကာလပတ်လုံး ဒေတာ ထိန်းသိမ်းသည်
• အကောင့်ပိတ်သိမ်းပြီးနောက် — ဥပဒေ AML/KYC သတ်မှတ်ချက်နှင့်အညီ အနည်းဆုံး ၅ နှစ်ကြာ ငွေကြေးဆိုင်ရာ မှတ်တမ်းများကို သိမ်းဆည်းနိုင်သည်
• အကောင့်မသုံးသောကာလ — ၂ နှစ်ဆက်တိုက် ygyi တွင် ဝင်ရောက်မှုမရှိပါက ygyi မှ ကစားသမားကို အကြောင်းကြားပြီး ဒေတာ ဖျက်သိမ်းနိုင်သည်
• Marketing ဒေတာ — ကစားသမားမှ Unsubscribe ပြုလုပ်ပြီး ၃၀ ရက်အတွင်း ဖျက်သိမ်းသည်

၈ ကလေးသူငယ်များ ကာကွယ်မှု

ygyi သည် 21 နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများသာ ဝင်ရောက်ကစားခွင့်ရှိသောပလက်ဖောင်းဖြစ်သည်။ ygyi မှ 21 နှစ်အောက် ကလေးသူငယ်များ၏ ကိုယ်ရေးအချက်အလက်ကို သိလျက်နှင့် စုဆောင်းခြင်း ပြုလုပ်မည်မဟုတ်ပါ။

ygyi မှ မှတ်ပုံတင်မှုအဆင့်တွင် မွေးနေ့ စစ်ဆေးမှုပြုလုပ်ပြီး 21 နှစ်မပြည့်ကြောင်း တွေ့ရှိပါက ၎င်း၏ ကိုယ်ရေးအချက်အလက်အားလုံးကို ချက်ချင်းဖျက်သိမ်းမည်ဖြစ်သည်။ ကလေးသူငယ်တစ်ဦးသည် ygyi တွင် မှတ်ပုံတင်ထားသည်ဟု သိရှိပါက [email protected] သို့ ချက်ချင်းအကြောင်းကြားပေးပါ။

၉ ygyi ၏ ဒေတာ လုံခြုံရေးစနစ်

ygyi မှ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးအတွက် နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ ကာကွယ်မှုများ ချမှတ်ထားသည်—

• 256-bit TLS/SSL ကုဒ်ဝှက်မှု — ygyi ဆာဗာနှင့် ကစားသမား browser ကြားရှိ ဒေတာပေးပို့မှုအားလုံးကို ကုဒ်ဝှက်ထားသည်
• Firewall နှင့် DDoS ကာကွယ်မှု — ygyi ဆာဗာများကို မလိုလားသော ဝင်ရောက်မှုများနှင့် တိုက်ခိုက်မှုများမှ ကာကွယ်ထားသည်
• ဒေတာဘေ့စ် ကုဒ်ဝှက်မှု — ygyi ၏ ဒေတာဘေ့စ်တွင် သိမ်းဆည်းသောကိုယ်ရေးအချက်အလက်များကို AES-256 ဖြင့် ကုဒ်ဝှက်ထားသည်
• ဝင်ရောက်ခွင့် ထိန်းချုပ်မှု — ygyi ၏ ဝန်ထမ်းများအနက် တိကျသောလုပ်ငန်းတာဝန်ရှိသူများသာ ကစားသမားဒေတာကို ဝင်ရောက်ကြည့်ရှုနိုင်သည်
• Two-Factor Authentication (2FA) — ygyi ဝန်ထမ်းများ၏ အကောင့်ဝင်ရောက်မှုတွင် 2FA ကို တင်းကြပ်စွာ အသုံးပြုသည်
• ပုံမှန် Security Audit — ygyi ၏ ဆာဗာနှင့် ပလက်ဖောင်းလုံခြုံရေးကို ပြင်ပ cybersecurity ကျွမ်းကျင်သူများမှ ပုံမှန်စစ်ဆေးပေးသည်

ygyi မှ ဒေတာ ချိုးဖောက်မှု (Data Breach) ဖြစ်ပေါ်ပါက ထိခိုက်မှုရှိသော ကစားသမားများကို ၇၂ နာရီအတွင်း အကြောင်းကြားရန် ကြိုးပမ်းမည်ဖြစ်ပြီး ချက်ချင်းဖြေရှင်းမှုများ ဆောင်ရွက်မည်ဖြစ်သည်။

၁၀ ကိုယ်ရေးအချက်အလက် မူဝါဒ ပြောင်းလဲမှုများ

ygyi မှ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို လိုအပ်သောအခါ ပြင်ဆင်မွမ်းမံနိုင်သည်။ မှုကြီးသော ပြောင်းလဲမှုများ ဖြစ်ပေါ်ပါက ygyi မှ—

• ygyi ဝဘ်ဆိုက်တွင် "နောက်ဆုံးပြင်ဆင်သည့်ရက်" ကို မွမ်းမံဖော်ပြသည်
• ကစားသမားများ၏ မှတ်ပုံတင်ထားသောအီးမေးလ်သို့ အကြောင်းကြားချက် ပေးပို့သည်
• ygyi ပလက်ဖောင်းတွင် ဝင်ရောက်သောအချိန်တွင် မှုကြီးသော ပြောင်းလဲမှုများနှင့် ပတ်သက်၍ အတည်ပြုချက် တောင်းခံနိုင်သည်

ygyi ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒ ပြောင်းလဲမှုနောက်ပိုင်း ygyi ကို ဆက်လက်အသုံးပြုခြင်းဖြင့် ပြောင်းလဲသောမူဝါဒကို သဘောတူကြောင်း မှတ်ယူသည်။ ငြင်းဆန်ပါက ygyi ၏ ဖောက်သည်ဝန်ဆောင်မှုနှင့် ဆက်သွယ်၍ အကောင့်ပိတ်သိမ်းနိုင်သည်။

၁၁ ဆက်သွယ်ရန်

ygyi ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးခွန်းများ၊ ကိုယ်ရေးအချက်အလက် ဝင်ရောက်ကြည့်ရှု သို့မဟုတ် ဖျက်သိမ်းခြင်း တောင်းဆိုမှုများ ရှိပါက ygyi ၏ ဒေတာ ကာကွယ်ရေးအဖွဲ့နှင့် ဆက်သွယ်နိုင်သည်—

ဆက်သွယ်ရန် အီးမေးလ် — [email protected]

ygyi ၏ ဖောက်သည်ဝန်ဆောင်မှုအဖွဲ့သည် မြန်မာဘာသာဖြင့် ၂၄ နာရီ ၇ ရက် ဝန်ဆောင်မှုပေးသည်။ ကိုယ်ရေးအချက်အလက်ဆိုင်ရာ တောင်းဆိုမှုများကို ygyi မှ ၃၀ ရက်အတွင်း တုံ့ပြန်ဆောင်ရွက်ပေးရန် ကြိုးပမ်းမည်ဖြစ်သည်။

ygyi ပလက်ဖောင်းကို ဝင်ရောက်အသုံးပြုသောအချိန်တွင် မှတ်ပုံတင်ထားသောအီးမေးလ်လိပ်စာ မှန်ကန်ကြောင်း သေချာပါစေ — ygyi မှ အရေးကြီးသောပြောင်းလဲမှုများကို မှတ်ပုံတင်ထားသောအီးမေးလ်သို့ ကြိုတင်အကြောင်းကြားမည်ဖြစ်သည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒသည် ၁ ဇန်နဝါရီ ၂၀၂၆ ရက်နေ့မှ စတင်အကျိုးသက်ရောက်သည်။ ygyi မှ ဤမူဝါဒကို ဘာသာစကားအမျိုးမျိုးဖြင့် ထုတ်ပြန်ပါက မြန်မာဘာသာဗားရှင်းသည် တရားဝင်မူဝါဒဖြစ်သည်။