npt888 ၏ ကိုယ်ရေးအချက်အလက်
မူဝါဒ

၁။ နိဒါန်း

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ (ယခုနောက်တွင် "မူဝါဒ" ဟု ခေါ်ဆိုမည်) သည် npt888 အွန်လိုင်းကာစီနို ပလက်ဖောင်း (npt888.org) နှင့် ၎င်း၏ ဆက်စပ်ဝန်ဆောင်မှုများ၊ ဂိမ်းများနှင့် မိုဘိုင်းအပလီကေးရှင်းများ (ယခုနောက်တွင် "ဝန်ဆောင်မှု" ဟု ခေါ်ဆိုမည်) ကို အသုံးပြုသူများ (ယခုနောက်တွင် "သင်" သို့မဟုတ် "ကစားသမား" ဟု ခေါ်ဆိုမည်) ၏ ကိုယ်ရေးအချက်အလက်များကို ကျွန်ုပ်တို့ မည်သို့ ကောက်ယူ၊ သုံးစွဲ၊ သိမ်းဆည်း၊ မျှဝေ၊ ကာကွယ်သည်ကို ဖော်ပြသည့် တရားဝင် စာရွက်စာတမ်း ဖြစ်သည်။

npt888 တွင် သင်၏ ကိုယ်ရေးလွတ်လပ်ခွင့်နှင့် အချက်အလက် လုံခြုံရေးသည် ကျွန်ုပ်တို့၏ ထိပ်တန်း ဦးစားပေးမှု ဖြစ်သည်။ ကျွန်ုပ်တို့သည် နိုင်ငံတကာ အဆင့်အတန်း လုံခြုံရေး စံချိန်စံညွှန်းများ (SSL 256-bit encryption၊ PCI DSS compliance၊ ISO 27001 စသည့်) နှင့် ညီညွတ်စွာ လုပ်ကိုင်သည်။

ဤမူဝါဒသည် မြန်မာနိုင်ငံ ကစားသမားများအတွက် ရည်ရွယ်ထားပြီး မြန်မာဘာသာဖြင့် တရားဝင် ဖော်ပြထားသည်။ ဤမူဝါဒကို ဖတ်ရှုပြီးနောက် မေးခွန်းများ ရှိပါက [email protected] သို့ ဆက်သွယ်နိုင်သည်။

၂။ ကျွန်ုပ်တို့ ကောက်ယူသည့် အချက်အလက်များ

၂.၁ — အကောင့် မှတ်ပုံတင်ခြင်း အချက်အလက်များ

npt888 တွင် အကောင့် ဖွင့်လှစ်ရာတွင် အောက်ပါ အချက်အလက်များကို ကောက်ယူသည်—

• ကိုယ်ရေးကိုယ်တာ အချက်အလက်: အမည်၊ မွေးနေ့ (အသက် ၂၁+ စစ်ဆေးရန်)၊ လိင်၊ နိုင်ငံသားဖြစ်မှု
• ဆက်သွယ်ရန် အချက်အလက်: အီးမေးလ် လိပ်စာ၊ မြန်မာ မိုဘိုင်းဖုန်း နံပါတ်
• အိမ်လိပ်စာ: မြို့နယ်၊ ရပ်ကွက်၊ မြို့၊ တိုင်းဒေသကြီး (KYC စစ်ဆေးရန်)
• အထောက်အထား စာရွက်စာတမ်းများ: မြန်မာ နိုင်ငံသား မှတ်ပုံတင် (NRC)၊ နိုင်ငံကူးလက်မှတ် (အကောင့် အတည်ပြုရန်)
• အကောင့် အချက်အလက်: သုံးစွဲသူအမည် (username)၊ စကားဝှက် (encrypted ဖြင့် သိမ်းဆည်းသည်)

၂.၂ — ငွေကြေးဆိုင်ရာ အချက်အလက်များ

ငွေပေးချေမှု ပြုလုပ်ရာတွင် အောက်ပါ အချက်အလက်များကို ကောက်ယူသည်—

• ငွေပေးချေမှု အချက်အလက်: KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay အကောင့် အချက်အလက်များ
• ငွေသွင်း/ထုတ် မှတ်တမ်းများ: ငွေပမာණ၊ နေ့ရက်၊ အချိန်၊ လုပ်ဆောင်ချက် အမျိုးအစား
• ဘဏ် အချက်အလက်: ဘဏ်အကောင့် အမည်၊ အကောင့်နံပါတ် (KYC အတွက်)

သင့်ဘဏ်အချက်အလက်များကို ကျွန်ုပ်တို့ ဆာဗာတွင် encrypted ဖြင့် လုံခြုံစွာ သိမ်းဆည်းထားပြီး ငွေပေးချေမှု ပြုလုပ်ရာတွင် လိုအပ်သည့်အခါမျှသာ အသုံးပြုသည်။

၂.၃ — နည်းပညာဆိုင်ရာ အချက်အလက်များ

သင် npt888 ကို အသုံးပြုသည့်အခါ အောက်ပါ နည်းပညာ အချက်အလက်များကို အလိုအလျောက် ကောက်ယူသည်—

• IP လိပ်စာ: သင့် internet ချိတ်ဆက်မှု IP လိပ်စာ (လုံခြုံရေးနှင့် လိမ်လည်မှု တားဆီးရန်)
• Device အချက်အလက်: ကွန်ပျူတာ/ဖုန်း အမျိုးအစား၊ operating system၊ browser အမျိုးအစား
• Cookies နှင့် Tracking: session cookies၊ authentication tokens၊ ကြိုက်နှစ်သက်ချက်များ
• ကစားမှု မှတ်တမ်းများ: ကစားသည့် ဂိမ်းများ၊ လောင်းကစားမှု ပမာဏများ၊ အနိုင်/အရှုံး မှတ်တမ်းများ
• Login မှတ်တမ်းများ: ဝင်ရောက်သည့် အချိန်၊ နေ့ရက်၊ IP လိပ်စာ

၂.၄ — KYC (Know Your Customer) အချက်အလက်များ

အကောင့် အတည်ပြုရန်နှင့် ငွေကြေးခဝါချမှု တားဆီးရန်အတွက် အောက်ပါ စာရွက်စာတမ်းများကို တောင်းဆိုသည်—

• မြန်မာ နိုင်ငံသား မှတ်ပုံတင် (NRC) ဓာတ်ပုံ (ရှေ့/နောက်)
• Selfie ဓာတ်ပုံ (မှတ်ပုံတင် ကိုင်ထားသည့်)
• လိပ်စာအတည်ပြု စာရွက် (လျှပ်စစ် ဘေလ်၊ ရေဘေလ်)

KYC စာရွက်စာတမ်းများကို လုံခြုံသော ဆာဗာတွင် သိမ်းဆည်းပြီး စစ်မှန်သော ဝန်ထမ်းများသာ ဝင်ရောက်ခွင့် ရှိသည်။

၃။ အချက်အလက်များကို မည်သို့ အသုံးပြုသည်

ကျွန်ုပ်တို့ ကောက်ယူထားသော အချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက် အသုံးပြုသည်—

အသုံးပြုပုံ ရည်ရွယ်ချက်	အသေးစိတ် ရှင်းလင်းချက်
အကောင့် စီမံခန့်ခွဲမှု	အကောင့် ဖန်တီးခြင်း၊ login စစ်ဆေးခြင်း၊ အကောင့် အတည်ပြုခြင်း (KYC)၊ စကားဝှက် reset ပြုလုပ်ခြင်း
ငွေကြေးဆိုင်ရာ လုပ်ဆောင်ချက်များ	ငွေသွင်း/ထုတ် တောင်းဆိုချက်များ ဆောင်ရွက်ခြင်း၊ Bonus ပေးခြင်း၊ လက်ကျန်ငွေ စီမံခန့်ခွဲခြင်း၊ ငွေပေးချေမှု စစ်ဆေးခြင်း
လုံခြုံရေးနှင့် လိမ်လည်မှု တားဆီးခြင်း	အကောင့်များစွာ ဖွင့်ခြင်း ကာကွယ်ခြင်း၊ ငွေကြေးခဝါချမှု စစ်ဆေးခြင်း၊ သံသယဖြစ်ဖွယ် လုပ်ဆောင်ချက်များ စောင့်ကြည့်ခြင်း
ဝန်ဆောင်မှု တိုးတက်ကောင်းမွန်စေခြင်း	ကစားသမား အပြုအမူ လေ့လာခြင်း၊ ဝန်ဆောင်မှု performance စစ်ဆေးခြင်း၊ ဂိမ်းအသစ်များ ဖန်တီးခြင်း
ဆက်သွယ်ရန်	အကောင့် အချက်အလက် အသိပေးချက်များ၊ Bonus/Promotion ကြေညာချက်များ၊ စည်းကမ်းချက် ပြောင်းလဲမှုများ၊ ဝန်ဆောင်မှု ရပ်ဆိုင်းချက်များ
တရားဝင် လိုက်နာမှု	အသက် ၂၁+ စစ်ဆေးခြင်း၊ ဥပဒေဆိုင်ရာ လိုအပ်ချ က်များ ဖြည့်ဆည်းခြင်း၊ တာဝန်သိ ကစားခြင်း မူဝါဒများ အကောင်အထည်ဖော်ခြင်း
Customer Support	သင့်မေးခွန်းများ ဖြေကြားခြင်း၊ နည်းပညာပြဿနာများ ဖြေရှင်းခြင်း၊ တိုင်ကြားချက်များ ကိုင်တွယ်ခြင်း

ကျွန်ုပ်တို့သည် သင့်အချက်အလက်များကို သင် သဘောတူထားသော ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုပြီး အခြား ရည်ရွယ်ချက်များအတွက် သင့်ခွင့်ပြုချက် မရဘဲ အသုံးပြု၍ မရပါ။

၄။ Cookies နှင့် Tracking နည်းပညာများ

npt888 သည် သင့်အတွေ့အကြုံကို ပိုမိုကောင်းမွန်စေရန် cookies နှင့် အလားတူ tracking နည်းပညာများကို အသုံးပြုသည်။

၄.၁ — Cookie အမျိုးအစားများ

• Essential Cookies (မရှိမဖြစ် Cookies): Login session ထိန်းထားခြင်း၊ လုံခြုံရေး အတည်ပြုခြင်း၊ ဝန်ဆောင်မှု ပုံမှန်အလုပ်လုပ်ခြင်း
• Performance Cookies: ဝဘ်ဆိုဒ် performance စစ်ဆေးခြင်း၊ ကစားသမားများ ဝဘ်ဆိုဒ်ကို မည်သို့ အသုံးပြုသည်ကို လေ့လာခြင်း
• Functional Cookies: ဘာသာစကား ရွေးချယ်မှု၊ ငွေကြေး ရွေးချယ်မှု၊ ကြိုက်နှစ်သက်ချက်များ သိမ်းဆည်းခြင်း
• Analytics Cookies: Google Analytics မှတစ်ဆင့် ကစားသမား အပြုအမူ လေ့လာခြင်း (IP လိပ်စာများကို anonymized ပြုလုပ်ထားသည်)

၄.၂ — Cookies ကို မည်သို့ ထိန်းချုပ်မည်

သင့် browser settings မှတစ်ဆင့် cookies များကို ပိတ်နိုင်သည်။ သို့သော် essential cookies များကို ပိတ်လျှင် npt888 ၏ အချို့ လုပ်ဆောင်ချက်များ အလုပ်မလုပ်နိုင်ပေ။

၅။ လုံခြုံရေး အစီအမံများ

npt888 သည် သင့်ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ နည်းပညာများဖြင့် ကာကွယ်ထားသည်—

• SSL 256-bit Encryption: သင့်နှင့် ကျွန်ုပ်တို့ ဆာဗာအကြား ဒေတာ လွှဲပြောင်းမှု အားလုံးကို ဘဏ်လုပ်ငန်း အဆင့်အတန်း encryption ဖြင့် ကုဒ်ဝှက်ထားသည်
• Password Hashing: သင့်စကားဝှက်ကို bcrypt algorithm ဖြင့် hash လုပ်ထားပြီး plain text အနေဖြင့် သိမ်းဆည်း၍ မရပါ
• Two-Factor Authentication (2FA): အကောင့် လုံခြုံရေး တိုးမြှင့်ရန် 2FA ကို ရရှိနိုင်သည်
• Firewall နှင့် Intrusion Detection: ဆာဗာများကို firewall နှင့် intrusion detection systems များဖြင့် ကာကွယ်ထားသည်
• PCI DSS Compliance: ငွေပေးချေမှု လုံခြုံရေး စံချိန်စံညွှန်းများနှင့် ညီညွတ်စွာ လုပ်ကိုင်သည်
• ပုံမှန် Security Audits: ကျွမ်းကျင်သူများမှ လုံခြုံရေး စစ်ဆေးမှုများ ပုံမှန် ဆောင်ရွက်သည်
• ဝန်ထမ်း လေ့ကျင့်ရေး: ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး သင်တန်းများ ပုံမှန် ပေးသည်
• Secure Data Centers: အချက်အလက်များကို လုံခြုံသော data centers များတွင် သိမ်းဆည်းထားပြီး ရုပ်ပိုင်းဆိုင်ရာ လုံခြုံရေးများ ရှိသည်

၆။ သင်၏ အခွင့်အရေးများ

သင့်ကိုယ်ရေးအချက်အလက်များနှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

• ကြည့်ရှုခွင့် (Right to Access): npt888 မှ သိမ်းဆည်းထားသော သင့်အချက်အလက်များကို တောင်းခံ ကြည့်ရှုနိုင်သည်
• ပြင်ဆင်ခွင့် (Right to Rectification): မှားယွင်းသော သို့မဟုတ် မပြည့်စုံသော အချက်အလက်များကို ပြင်ဆင်တောင်းဆိုနိုင်သည်
• ဖျက်ပစ်ခွင့် (Right to Erasure): သင့်အချက်အလက်များကို ဖျက်ပစ်ရန် တောင်းခံနိုင်သည် (တရားဝင် လိုအပ်ချက်များ မရှိပါက)
• ကန့်သတ်ခွင့် (Right to Restriction): သင့်အချက်အလက်များ အသုံးပြုမှုကို ကန့်သတ်တောင်းဆိုနိုင်သည်
• ကန့်ကွက်ခွင့် (Right to Object): marketing ရည်ရွယ်ချက်အတွက် အချက်အလက် အသုံးပြုမှုကို ကန့်ကွက်နိုင်သည်
• Data Portability: သင့်အချက်အလက်များကို structured format ဖြင့် တောင်းခံနိုင်သည်
• Automated Decision-Making မှ လွတ်လပ်ခွင့်: AI/algorithm မှ အလိုအလျောက် ဆုံးဖြတ်ချက် ချမှတ်ခြင်းကို ကန့်ကွက်နိုင်သည်

ဤအခွင့်အရေးများကို အသုံးပြုလိုပါက [email protected] သို့ ဆက်သွယ်ပါ။ ၃၀ ရက်အတွင်း တုံ့ပြန်ပါမည်။

၇။ တတိယပုဂ္ဂိုလ်များနှင့် အချက်အလက် မျှဝေခြင်း

npt888 သည် သင့်အချက်အလက်များကို အောက်ပါ အခြေအနေများတွင်သာ တတိယပုဂ္ဂိုလ်များနှင့် မျှဝေသည်—

၇.၁ — ဝန်ဆောင်မှုပေးသူများ (Service Providers)

• ငွေပေးချေမှု ပရိုဆက်ဆာများ: KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay (ငွေသွင်း/ထုတ် ဆောင်ရွက်ရန်)
• ဂိမ်းပံ့ပိုးသူများ: ဂိမ်းဆော့ဝဲ ပေးသူများ (ဂိမ်းများ ရရှိနိုင်ရန်)
• KYC Verification Service: အကောင့်အတည်ပြု ဝန်ဆောင်မှုပေးသူများ
• Cloud Hosting Providers: ဆာဗာ ဝန်ဆောင်မှုပေးသူများ
• Customer Support Tools: Live chat ဆော့ဝဲ ပေးသူများ

ဤ တတိယပုဂ္ဂိုလ်များသည် သင့်အချက်အလက်များကို လုံခြုံစွာ ကိုင်တွယ်ရန် စာချုပ်ဖြင့် သဘောတူထားသူများ ဖြစ်သည်။

၇.၂ — တရားဝင် လိုအပ်ချက်များ

အောက်ပါ အခြေအနေများတွင် တရားဝင် အာဏာပိုင်များထံ အချက်အလက် ပေးအပ်နိုင်သည်—

• တရားရုံး အမိန့်များ လိုက်နာရန်
• ငွေကြေးခဝါချမှု စုံစမ်းစစ်ဆေးမှုများ
• ဥပဒေဖောက်ဖျက်မှုများ တားဆီးရန်
• အမျိုးသား လုံခြုံရေး ကိစ္စရပ်များ

၇.၃ — အချက်အလက် ရောင်းချခြင်း

npt888 သည် သင့်ကိုယ်ရေးအချက်အလက်များကို တတိယပုဂ္ဂိုလ်များထံ ရောင်းချ၊ ငှားရမ်း၊ သို့မဟုတ် စီးပွားရေး ရည်ရွယ်ချက်ဖြင့် မျှဝေခြင်း လုံးဝ မပြုလုပ်ပါ။ ဤကတိကဝတ်ကို လေးစားစွာ ထိန်းသိမ်းထားမည် ဖြစ်သည်။

၈။ အချက်အလက် သိမ်းဆည်းချိန်

npt888 သည် သင့်အချက်အလက်များကို လိုအပ်သော ကာလအထိသာ သိမ်းဆည်းထားသည်—

အချက်အလက် အမျိုးအစား	သိမ်းဆည်းချိန်
အကောင့် အချက်အလက်များ	အကောင့် active ရှိနေသမျှ + အကောင့်ပိတ်ပြီး ၅ နှစ် (တရားဝင် လိုအပ်ချက်များအတွက်)
ငွေကြေးဆိုင်ရာ မှတ်တမ်းများ	၇ နှစ် (ငွေကြေးခဝါချမှု တားဆီးရေး ဥပဒေများ လိုက်နာရန်)
KYC စာရွက်စာတမ်းများ	အကောင့်ပိတ်ပြီး ၅ နှစ် (တရားဝင် လိုအပ်ချက်များအတွက်)
ကစားမှု မှတ်တမ်းများ	၃ နှစ် (အငြင်းပွားမှုများ ဖြေရှင်းရန်နှင့် တာဝန်သိကစားခြင်း စောင့်ကြည့်ရန်)
Marketing consent	သင် unsubscribe လုပ်သည့်အခါ ချက်ခြင်း ဖျက်ပစ်သည်
Session cookies	Browser ပိတ်သည့်အခါ ချက်ခြင်း ဖျက်ပစ်သည်

သတ်မှတ်ချိန် ကျော်လွန်သော အချက်အလက်များကို လုံခြုံစွာ ဖျက်ပစ်သည် သို့မဟုတ် anonymize ပြုလုပ်သည်။

၉။ အရွယ်မရောက်သူများ (၂၁ နှစ်အောက်)

npt888 သည် ၂၁ နှစ် အရွယ်ရောက်ပြီးသူများသာ အသုံးပြုနိုင်သည့် ပလက်ဖောင်း ဖြစ်သည်။ အရွယ်မရောက်သူများ (၂၁ နှစ်အောက်) အကောင့် ဖွင့်ခြင်း၊ ကစားခြင်းကို တင်းကြပ်စွာ တားမြစ်ထားသည်။

• မှတ်ပုံတင်စဉ် အသက် စစ်ဆေးမှု မဖြစ်မနေ ပြုလုပ်သည်
• KYC စစ်ဆေးမှုတွင် မွေးနေ့ အတည်ပြု စာရွက်စာတမ်းများ တောင်းဆိုသည်
• အရွယ်မရောက်သူ အကောင့် တွေ့ရှိပါက ချက်ခြင်း ပိတ်ပစ်ပြီး ငွေများကို ပြန်အမ်းသည်
• မိဘများ၏ တာဝန် — မိဘများသည် သားသမီးများ မသင့်လျော်သော အကြောင်းအရာများ ဝင်ရောက်ခြင်းကို တာဝန်ယူ ကာကွယ်ရမည်

အရွယ်မရောက်သူ အကောင့် တွေ့ရှိပါက [email protected] သို့ ချက်ခြင်း အကြောင်းကြားပါ။

၁၀။ မူဝါဒ ပြောင်းလဲမှုများ

npt888 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို မည်သည့်အချိန်တွင်မဆို ပြောင်းလဲခွင့် ရှိသည်။ မူဝါဒ ပြောင်းလဲမှု များမှာ—

• ဝဘ်ဆိုဒ်တွင် ပြောင်းလဲထားသော မူဝါဒ အသစ်ကို ထည့်သွင်းဖော်ပြသည့်နေ့မှ စတင် အသက်ဝင်မည်
• အရေးကြီးသော ပြောင်းလဲမှုများ (ဥပမာ — သင့်အခွင့်အရေးများနှင့် ပတ်သက်သော) ဖြစ်ပါက အီးမေးလ်ဖြင့် သင့်အား အကြောင်းကြားမည်
• "နောက်ဆုံး ပြင်ဆင်သည့်နေ့ရက်" ကို မူဝါဒ ထိပ်တွင် ဖော်ပြထားသည်
• မူဝါဒ ပြောင်းလဲပြီးနောက် ဝန်ဆောင်မှုကို ဆက်လက်အသုံးပြုခြင်းဖြင့် သင်သည် မူဝါဒအသစ်ကို သဘောတူသည်ဟု မှတ်ယူပါသည်

ကျွန်ုပ်တို့သည် ကစားသမားများအား မူဝါဒ ပြောင်းလဲမှုများကို ပုံမှန် စစ်ဆေးရန် တိုက်တွန်းပါသည်။

၁၁။ ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သော မေးခွန်းများ၊ တိုင်ကြားချက်များ၊ သို့မဟုတ် သင့်အခွင့်အရေးများ အသုံးပြုလိုပါက—

• အီးမေးလ်: [email protected] (plain text — ဆက်သွယ်ချက် ဖြစ်သည်)
• ဝန်ဆောင်မှုနာရီ: ၂၄ နာရီ / ၇ ရက် (Myanmar Standard Time — MMT)
• တုံ့ပြန်ချိန်: ၂၄ နာရီ အတွင်း (များသောအားဖြင့် ၆ နာရီ အတွင်း)
• ဘာသာစကား: မြန်မာဘာသာဖြင့် ဆက်သွယ်နိုင်သည်

ကျွန်ုပ်တို့၏ Data Protection Officer (DPO) သည် သင့်ကိုယ်ရေးအချက်အလက် ကိစ္စရပ်များကို တာဝန်ယူ ကိုင်တွယ်ပေးပါမည်။