q22 ကိုယ်ရေးအချက်အလက် မူဝါဒ

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် q22 ပလက်ဖောင်း ("q22"၊ "ကျွန်ုပ်တို့") နှင့် https://q22.cam ကို ဝင်ရောက်အသုံးပြုသော မြန်မာ ကစားသမားများ ("ကစားသမား" သို့မဟုတ် "သင်") တို့ကြားတွင် ဒေတာ ကာကွယ်မှုနှင့် ပတ်သက်သော တရားဝင် ဆက်နွှယ်မှုကို တည်ဆောက်သော စာရွက်စာတမ်းဖြစ်သည်။

q22 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ရိုးသားစွာ ရယူပြီး တာဝန်သိစွာ ကိုင်တွယ်ကြောင်း ကတိပြုသည်။ ဤ မူဝါဒတွင် q22 မည်သည့် ဒေတာများကို ရယူသည်၊ ထိုဒေတာများကို မည်သို့ ရရှိသည်၊ မည်သည့် ရည်ရွယ်ချက်ဖြင့် အသုံးပြုသည်နှင့် မည်သူများနှင့် မျှဝေနိုင်သည်ဆိုသောအချက်များကို ပွင့်လင်းစွာ ဖွင့်လှစ်ဖော်ပြထားသည်။

q22 သည် အောက်ဖော်ပြပါ ကိုယ်ရေးအချက်အလက် အမျိုးအစားများကို ရယူနိုင်သည် —

q22 သည် အထူးသတ်မှတ်ထားသော ဒေတာ (Special Category Data) ဟုခေါ်သော လူမျိုး၊ ဘာသာ၊ နိုင်ငံရေးသဘောထား၊ ကျန်းမာရေး သတင်းအချက်အလက်များကို ဆောင်ရွက်ချက်မရှိဘဲ ရည်ရွယ်ချက်ရှိရှိ မရယူပါ။

q22 သည် ကစားသမား၏ ဒေတာများကို အောက်ပါ နည်းလမ်းများဖြင့် ရယူသည် —

• တိုက်ရိုက် ပေးအပ်ခြင်း — ကောင့်ဖွင့်ချိန်၊ KYC ဖောင်ဖြည့်ချိန်နှင့် Customer Support ဆက်သွယ်ချိန်တွင် ကစားသမား ကိုယ်တိုင် ပေးသော ဒေတာများ
• အလိုအလျောက် ရယူခြင်း — ပလက်ဖောင်းသုံးစဲွချိန် Cookie၊ Web Beacon နှင့် Log Files မှ အလိုအလျောက် ရယူသော နည်းပညာ ဒေတာများ (IP Address၊ Device ID)
• တတိယပါတီ မှ ရရှိခြင်း — KBZPay၊ Wave Money ကဲ့သို့သော ငွေပေးချေမှု ဝန်ဆောင်မှုများမှ ငွေကြေး ဆိုင်ရာ အတည်ပြုချက် ဒေတာများ
• မိတ်ဆွေ ညွှန်ကြားမှု — Referral Program မှ ရောက်ရှိသည့် ကစားသမားသစ်များ၏ ဖုန်းနံပါတ် သို့မဟုတ် Contact ဒေတာ

q22 သည် ရယူသော ဒေတာများကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည် —

• ကောင့် စီမံခန့်ခွဲမှု — ကောင့် ဖွင့်ခြင်း၊ Login စစ်ဆေးခြင်းနှင့် ကောင့် ကာကွယ်မှုများ ဆောင်ရွက်ရန်
• Identity Verification (KYC) — ကစားသမား အသက် ၂၁ နှစ်ပြည့်ကြောင်းနှင့် မှန်ကန်သော ကိုယ်ရေးအချက်အလက် ဖြစ်ကြောင်း အတည်ပြုရန်
• ငွေကြေး ဆိုင်ရာ လုပ်ငန်းများ — ငွေသွင်း/ငွေထုတ် လုပ်ဆောင်ချက် ပြည့်စုံစေရန်နှင့် ငွေကြေးခဝါချမှု ကာကွယ်ရေး (AML) စစ်ဆေးမှုများ ပြုလုပ်ရန်
• ဝန်ဆောင်မှု တိုးတက်စေရန် — ကစားသမား၏ ကစားမှု ပုံစံ ခွဲခြမ်းစိတ်ဖြာပြီး ပိုမို ကောင်းမွန်သော ဂိမ်းနှင့် Promotion များ ပံ့ပိုးရန်
• Customer Support — ကစားသမား မေးမြန်းချက်များကို ထိထိရောက်ရောက် ဖြေကြားနိုင်ရန်
• လုံခြုံရေးနှင့် လိမ်ညာမှု ကာကွယ်ရေး — ဟက်ကာ တိုက်ခိုက်မှု၊ Bonus Abuse နှင့် မသင့်လျော်သော ကောင့် လုပ်ဆောင်ချက်များကို ရှာဖွေ ကာကွယ်ရန်
• ဥပဒေ လိုက်နာမှု — သက်ဆိုင်ရာ ဥပဒေ ပြဋ္ဌာန်းချက်များ (AML၊ ဒေတာ ကာကွယ်မှု) နှင့် ညီညွတ်ရန်
• စျေးကွက်ရှာဖွေရေး — ကစားသမား၏ သဘောတူညီချက်ဖြင့်သာ ပလက်ဖောင်း မပ်ဒေတ် သတင်းနှင့် Promotion SMS/Notification ပို့ရန်

q22 သည် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်ကို ကောင်းမွန်သော လုပ်ငန်းစဉ်ကြောင့်သာ ရွေးချယ်ထားသော တတိယပါတီများနှင့် မျှဝေနိုင်ပြီး ထိုစစ်ဆင်ရေးမျှဝေမှုများကို ဤ မူဝါဒတွင် ရှင်းလင်းဖော်ပြသည် —

• ငွေပေးချေမှု ဝန်ဆောင်မှုများ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay တို့သည် ငွေကြေး လုပ်ဆောင်ချက် စစ်ဆေးနိုင်ရန် ကစားသမား ဖုန်းနံပါတ်နှင့် ငွေပမာဏ ဒေတာကို ရရှိသည်
• KYC ဝန်ဆောင်မှုများ — ကစားသမား သက်သေပြ စစ်ဆေးမှုကို ပြုလုပ်ပေးသော KYC ဝန်ဆောင်မှု ကုမ္ပဏီများနှင့် Identity Document ဒေတာ မျှဝေနိုင်သည်
• Cloud / Hosting ဝန်ဆောင်မှုများ — q22 ၏ Server Infrastructure ဝန်ဆောင်မှုပေးသော Cloud Provider များ (ဥပမာ AWS၊ Google Cloud) သည် ဒေတာကို သိမ်းဆည်းသည့် Platform များဖြစ်ပြီး ၎င်းတို့သည် q22 ၏ ညွှန်ကြားချက်အတိုင်းသာ လုပ်ဆောင်ကြသည်
• ဥပဒေ / အာဏာပိုင် တောင်းဆိုမှု — တရားဥပဒေ ဆိုင်ရာ အာဏာပိုင် နည်းဥပဒေ အရ ပြသရန် မဖြစ်မနေ လိုအပ်ပါက ဒေတာ ပေးပို့မည်ဖြစ်ပြီး ကစားသမားကို တတ်နိုင်သမျှ ကြိုတင်အကြောင်းကြားရန် ကြိုးစားမည်

Cookie ဆိုသည်မှာ ဝက်ဘ်ဆိုဒ်မှ သင်၏ Browser တွင် သိမ်းဆည်းသော သေးငယ်သော Text File တစ်ခုဖြစ်ပြီး q22 သည် အောက်ပါ Cookie အမျိုးအစားများကို အသုံးပြုသည် —

Essential မဟုတ်သော Cookie များကို ငြင်းဆိုလိုပါက Browser Setting တွင် Cookie ကို ပိတ်နိုင်သည်။ သို့သော် Essential Cookie များ ပိတ်ပြီး ဝင်ရောက်ပါက ပလက်ဖောင်း၏ အချို့ လုပ်ဆောင်ချက်များ မမှန်ကန်နိုင်ကြောင်း သတိပြုပါ။

q22 သည် ကစားသမားများ၏ ဒေတာကို အကောင်းဆုံး ကာကွယ်နိုင်ရန် နည်းပညာဆိုင်ရာနှင့် အုပ်ချုပ်မှုဆိုင်ရာ လုံခြုံရေး အစီအမံများကို ကျင့်သုံးသည် —

• SSL/TLS Encryption (256-bit) — ကစားသမားနှင့် Server ကြား ဒေတာ လွှဲပြောင်းမှုအားလုံးကို ကုဒ်ဝှက်ထားသည်
• Two-Factor Authentication (2FA) — Admin Access နှင့် အထိခိုက်မခံသော ဒေတာများသို့ ဝင်ရောက်ချိန်တွင် 2FA စစ်ဆေးမှု မဖြစ်မနေ ပြုလုပ်ရမည်
• Encrypted Database — ဒေတာဘေ့စ်တွင် သိမ်းဆည်းသော ဒေတာများကို AES-256 ဖြင့် Encrypt ပြုလုပ်ထားသည်
• Firewall နှင့် DDoS ကာကွယ်မှု — ဆာဗာများကို Industrial-Grade Firewall နှင့် DDoS Mitigation ဝန်ဆောင်မှုဖြင့် ကာကွယ်ထားသည်
• Access Control — q22 ဝန်ထမ်းများသည် မိမိ တာဝန်နှင့် ဆိုင်သော ဒေတာများကိုသာ ဝင်ရောက်ကြည့်ရှုနိုင်ပြီး ဒေတာ ဝင်ရောက်မှုအားလုံးကို Log မှတ်တမ်းတင်သည်
• Regular Security Audit — ပလက်ဖောင်း လုံခြုံရေးကို ကာလပိုင်းအလိုက် ပြင်ပ ကျွမ်းကျင်သူများမှ စစ်ဆေးပေးနေသည်
• Data Breach Notification — ဒေတာ ပေါက်ကြားမှု ဖြစ်ပေါ်ပါက ထိခိုက်ခဲ့သော ကစားသမားများကို ၇၂ နာရီ အတွင်း Email/SMS ဖြင့် အကြောင်းကြားမည်

q22 သည် ကစားသမားများ၏ ဒေတာကို လိုအပ်သော ကာလထက် ပိုမို သိမ်းဆည်းမည် မဟုတ်ပါ။ ဒေတာ အမျိုးအစားအလိုက် သိမ်းဆည်းကာလများမှာ —

• ကောင့် ဒေတာ (Active) — ကောင့် တက်ကြွနေသမျှ ကာလ
• KYC Document — ကောင့် ပိတ်ပြီးနောက် အနည်းဆုံး ၅ နှစ် (AML ဥပဒေ လိုအပ်ချက်ကြောင့်)
• ငွေကြေး မှတ်တမ်းများ — ငွေပေးချေမှု ဖြစ်ပွားပြီးနောက် အနည်းဆုံး ၅ နှစ်
• Customer Support မှတ်တမ်း — နောက်ဆုံး ဆက်သွယ်ပြီးနောက် ၂ နှစ်
• ကစားမှု Log — ၃ နှစ် သိမ်းဆည်းပြီး ဖျက်သိမ်းသည်
• Marketing ဒေတာ — Opt-Out ပြုလုပ်သည်နှင့် ချက်ချင်း ဖျက်သိမ်းသည်

သိမ်းဆည်းကာလ ကုန်ဆုံးသောအခါ q22 သည် ဆိုင်ရာ ဒေတာများကို Secure Deletion နည်းဖြင့် ပြန်လည်ဖတ်ရှု၍ မရနိုင်အောင် ဖျက်သိမ်းမည်ဖြစ်သည်။

q22 ပလက်ဖောင်းကို အသုံးပြုသော ကစားသမားတိုင်းသည် မိမိ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိသည် —

အထက်ဖော်ပြပါ အခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ Email ပေးပို့ပြီး တောင်းဆိုနိုင်သည်။ q22 မှ တောင်းဆိုချက် လက်ခံပြီးနောက် ပုံမှန် ၃၀ ရက် အတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်ပြီး ရှုပ်ထွေးသော ကိစ္စများတွင် နောက်ထပ် ၃၀ ရက် ထပ်ဆင့် တိုးပေးနိုင်သည်။

q22 ပလက်ဖောင်းသည် အသက် ၂၁ နှစ်အောက် ကလေးများနှင့် လူငယ်များ အတွက် ရည်ရွယ်ထားခြင်း မဟုတ်ဘဲ ၎င်းတို့၏ ကိုယ်ရေးအချက်အလက်ကို ရည်ရွယ်ချက်ရှိရှိ မည်သည့်နည်းဖြင့်မျှ ရယူမည် မဟုတ်ပါ။

q22 သည် ကောင့်ဖွင့်ချိန်တွင် KYC စစ်ဆေးမှုဖြင့် ကစားသမား၏ အသက်ကို အတည်ပြုသည်။ ၂၁ နှစ် မပြည့်သေးသောသူ ကောင့်ဖွင့်ထားကြောင်း တွေ့ရှိပါက ကောင့်ကို ချက်ချင်းပိတ်ပြီး ၎င်းနှင့် ဆက်နွှယ်သော ဒေတာအားလုံးကို ဖျက်သိမ်းမည်ဖြစ်သည်။

q22 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို ဥပဒေ ပြောင်းလဲမှုများ၊ နည်းပညာ မွမ်းမံမှုများ သို့မဟုတ် လုပ်ငန်းလိုအပ်ချက်ကြောင့် ကာလအပိုင်းအခြား ပြင်ဆင်နိုင်သည်။

• ပြင်ဆင်ချက်များကို ဤ စာမျက်နှာတွင် ပြင်ဆင်ရက်အတွင်းဖော်ပြပြီး ပြင်ဆင်ချိန်မှ ချက်ချင်း သက်ရောက်မည်
• အရေးကြီးသော ပြင်ဆင်ချက်များ ရှိပါက ကစားသမားများကို Email သို့မဟုတ် Platform Notification မှတဆင့် ၇ ရက် ကြိုတင် အကြောင်းကြားမည်
• ပြင်ဆင်ချက် ထုတ်ပြန်ပြီးနောက် ဆက်လက် ပလက်ဖောင်း အသုံးပြုခြင်းသည် ပြင်ဆင်ထားသော မူဝါဒကို သဘောတူသည်ဟု မှတ်ယူသည်
• ပြင်ဆင်ချက်ကို မသဘောတူပါက ကောင့်ပိတ်ပြီး Customer Support ကို ဆက်သွယ်နိုင်သည်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်ပြီး မေးမြန်းချက်များ၊ တိုင်ကြားချက်များ သို့မဟုတ် ဒေတာ ဆိုင်ရာ အခွင့်အရေး ကျင့်သုံးလိုမှုများ ရှိပါက —

• Email (Privacy Inquiry) — [email protected] (Subject Line: "Privacy Request" ဟု ဖော်ပြပါ)
• Live Chat — q22 ပလက်ဖောင်းပေါ်ရှိ Live Chat Widget မှ နာရီ ၂၄ ဆက်သွယ်နိုင်သည်
• Response Time — ပုံမှန် ၃ ရက်အလုပ်ဆင်ချိန် အတွင်း ပြန်ကြားမည်