hbt77 ကိုယ်ရေးအချက်အလက်
မူဝါဒ

hbt77 (ဤမူဝါဒတွင် "ကျွန်ုပ်တို့" ဟု ရည်ညွှန်းသည်) သည် မြန်မာနိုင်ငံ ကစားသူများ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို ကာကွယ်ခြင်းနှင့် ပွင့်လင်းမြင်သာစွာ ကိုင်တွယ်ခြင်းကို အများဆုံး ဦးစားပေးသည်။ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ (Privacy Policy) သည် hbt77.world ဝဘ်ဆိုက်နှင့် ၎င်းနှင့် ဆက်စပ်သော ဝန်ဆောင်မှုများကို အသုံးပြုသောအခါ ကျွန်ုပ်တို့ မည်သည့် ဒေတာများကို မည်သို့ စုဆောင်းသည်၊ မည်သည့် ရည်ရွယ်ချက်ဖြင့် အသုံးပြုသည်၊ မည်သည့်သူများနှင့် မျှဝေနိုင်သည်နှင့် ကစားသူ ကိုယ်တိုင် မည်သို့ ထိန်းချုပ်နိုင်သည်ကို ရှင်းလင်းဖော်ပြသည်။

ဤမူဝါဒကို hbt77 ဝဘ်ဆိုက်ကို ဦးပထမဆုံး ဝင်ရောက်ကြည့်ရှုသည့်အချိန် သို့မဟုတ် အကောင့်ဖွင့်သည့်အချိန်တွင် ကောင်းစွာ ဖတ်ရှုနားလည်ပြီး သဘောတူညီကြောင်း ကစားသူ သဘောတူလက်ခံသည်ဟု မှတ်ယူသည်။ ဤမူဝါဒ၏ မည်သည့် အပိုင်းကိုမဆို သဘောမတူပါက hbt77 ၏ ဝန်ဆောင်မှုများကို ဆက်လက် အသုံးမပြုသင့်ကြောင်း ထည့်သွင်းစဉ်းစားပေးပါ။

hbt77 သည် ဝန်ဆောင်မှုကို ကောင်းမွန်စွာ ပေးနိုင်ရန်နှင့် ဥပဒေအရ လိုအပ်ချက်များ ပြည့်မီရန် အောက်ပါ ဒေတာအမျိုးအစားများကို စုဆောင်းသည်—

hbt77 သည် ကစားသူ၏ ဒေတာကို အောက်ပါ နည်းလမ်းများဖြင့် စုဆောင်းသည်—

• တိုက်ရိုက် တင်ပြခြင်း (Direct Submission): ကစားသူ မှတ်ပုံတင်ချိန်၊ KYC တင်ပြချိန်၊ ဝန်ဆောင်မှုသို့ ဆက်သွယ်ချိန် တွင် ကိုယ်တိုင်တင်ပြသောဒေတာများ
• အလိုအလျောက် (Automated Collection): ဝဘ်ဆိုက်သို့ ဝင်ရောက်ကြည့်ရှုချိန် ကောက်ယူသော browser ဒေတာ၊ IP လိပ်စာ၊ session ဒေတာ
• Cookies နှင့် Tracking: ဝဘ်ဆိုက် အသုံးပြုမှု ပုံစံကို နားလည်ရန် ကိုယ်တိုင်ဆောင်ရွက်သော first-party cookies
• ငွေကြေး ဆောင်ရွက်မှု (Payment Processing): ငွေသွင်း/ထုတ်ချိန် ကောက်ယူသော ငွေကြေးဆိုင်ရာ ဒေတာ (KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay)
• တတိယပါတီ Identity Verification: KYC စစ်ဆေးမှုအတွက် လိုအပ်သော မှတ်ပုံတင် စစ်ဆေးမှု ဝန်ဆောင်မှုများမှ ရရှိသော ဒေတာ

hbt77 သည် စုဆောင်းရရှိသော ကစားသူ ဒေတာများကို အောက်ပါ ရည်ရွယ်ချက်များ အတွက်သာ အသုံးပြုသည်—

1. အကောင့် ဖန်တီးမှုနှင့် စီမံခန့်ခွဲမှု: ကစားသူ၏ hbt77 အကောင့်ကို ဖန်တီး၊ စစ်ဆေး၊ ထိန်းသိမ်းရန်
2. ငွေကြေး ဆောင်ရွက်မှု: ငွေသွင်းငွေထုတ် ဆောင်ရွက်မှုများကို လုံခြုံစွာ စီမံဆောင်ရွက်ရန်
3. KYC စစ်ဆေးမှု: အသက် ၂၁+ စစ်ဆေးခြင်းနှင့် အကောင့် ပိုင်ရှင် မှန်ကန်ကြောင်း စစ်ဆေးရန်
4. ဖောက်သည် ဝန်ဆောင်မှု: ကစားသူ၏ မေးမြန်းချက်နှင့် ပြဿနာများကို ဖြေရှင်းရန်
5. လုံခြုံရေး ကာကွယ်မှု: လိမ်လည်မှု၊ ငွေကြေးခဝါချမှု (AML) နှင့် အကောင့် ခိုးယူမှုများကို ကာကွယ်ရန်
6. တာဝန်သိ ကစားမှု: ကစားသူ၏ ကစားပုံကို စောင့်ကြည့်ပြီး ကစားမှုပြဿနာ ဖြေရှင်းရာတွင် ကူညီရန်
7. ဥပဒေ လိုက်နာမှု: သက်ဆိုင်ရာ ဥပဒေ၊ နည်းဥပဒေ သို့မဟုတ် တရားရုံး၏ အမိန့်ကို လိုက်နာရန်
8. ဝန်ဆောင်မှု တိုးတက်မှု: ကစားသူ၏ ဝဘ်ဆိုက် အသုံးပြုပုံကို ခွဲခြမ်းစိတ်ဖြာပြီး ဝန်ဆောင်မှု ကောင်းမွန်လာစေရန်
9. ပရိုမိုးရှင်း ဆက်သွယ်မှု: ကစားသူ သဘောတူမှသာ ပရိုမိုးရှင်း သတင်းအချက်အလက်များ ပေးပို့ရန်

hbt77 သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်ကို တတိယပါတီများသို့ ရောင်းချ သို့မဟုတ် ငှားရမ်းမည် မဟုတ်ပါ။ သို့သော် အောက်ပါ အကန့်အသတ်ရှိသော အခြေအနေများတွင် ဒေတာ မျှဝေမှု ဖြစ်ပေါ်နိုင်သည်—

• ငွေကြေး ဆောင်ရွက်မှု ဘက်ပေါင်းများ (Payment Partners): KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay တို့နှင့် ငွေကြေးဆောင်ရွက်မှု ပြုလုပ်ရန် မဖြစ်မနေ လိုအပ်သော ဒေတာများသာ မျှဝေသည်။ ၎င်းတို့သည် မိမိတို့၏ ကိုယ်ရေးကိုယ်တာ ကာကွယ်ရေး မူဝါဒနှင့် ညီညွတ်သည်ဟု hbt77 ယုံကြည်သည်။
• Identity Verification ဝန်ဆောင်မှု: KYC စစ်ဆေးမှု ပြုလုပ်ရန်အတွက် သက်ဆိုင်ရာ identity verification ဝန်ဆောင်မှုနှင့် ကစားသူ၏ မှတ်ပုံတင် ဒေတာကို ကုဒ်ဝှက်ထားသော ပုံစံဖြင့် မျှဝေသည်။ စစ်ဆေးမှု ပြီးဆုံးပါက ဒေတာ ဖျက်ပစ်သည်။
• ဥပဒေ လိုအပ်ချက် (Legal Requirements): တရားရုံး၊ ဥပဒေ အကျိုးဆောင် သို့မဟုတ် အစိုးရ အာဏာပိုင်အဖွဲ့အစည်းမှ ဥပဒေနှင့်အညီ တောင်းဆိုပါက ကစားသူ ဒေတာကို ပေးဆောင်ရမည်ဖြစ်ပြီး ထိုသို့ ပေးဆောင်ကြောင်းကို ဥပဒေ အရ ဖြစ်နိုင်သည့် ကိစ္စများတွင် ကစားသူသို့ အကြောင်းကြားမည်ဖြစ်သည်။
• လိမ်လည်မှု ကာကွယ်ရေး: လိမ်လည်မှု သို့မဟုတ် ငွေကြေးခဝါချမှု (AML) ကာကွယ်ရေးအတွက် သက်ဆိုင်ရာ ဌာနများနှင့် ဥပဒေ ဘောင်အတွင်း ဒေတာ မျှဝေနိုင်သည်။

Cookies ဆိုသည်မှာ ကစားသူ၏ browser တွင် သိမ်းဆည်းသော သေးငယ်သောဒေတာဖိုင်များဖြစ်ပြီး hbt77 ဝဘ်ဆိုက်ကို ပိုမိုကောင်းမွန်စွာ အသုံးပြုနိုင်ရန် ကူညီသည်။ hbt77 သည် အောက်ပါ cookies အမျိုးအစားများ အသုံးပြုသည်—

• မဖြစ်မနေ လိုအပ်သော Cookies (Essential Cookies): Login session၊ security token နှင့် ဝဘ်ဆိုက် အခြေခံ လုပ်ဆောင်ချက်များအတွက် မဖြစ်မနေ လိုအပ်သည်။ ဤ cookies များကို ပိတ်ထားနိုင်မည် မဟုတ်ပါ။
• လုပ်ဆောင်ချက် Cookies (Functional Cookies): ဘာသာစကား ရွေးချယ်မှု၊ layout ဦးသားပေးမှုနှင့် ကစားသူ ပုဂ္ဂိုလ်ရေး ဆက်တင်များကို မှတ်သားထားရန် အသုံးပြုသည်။
• ခွဲခြမ်းစိတ်ဖြာမှု Cookies (Analytics Cookies): ကစားသူ ဝဘ်ဆိုက် အသုံးပြုပုံကို နားလည်ရန် အသုံးပြုသည်။ ဤ cookies များမှ ရရှိသော ဒေတာကို ကစားသူ ကိုယ်ပိုင်အချက်အလက်နှင့် ချိတ်ဆက်မည် မဟုတ်ပါ။

ကစားသူသည် browser ဆက်တင်မှတဆင့် cookies အများစုကို ပိတ်ထားနိုင်သည်။ သို့သော် မဖြစ်မနေ လိုအပ်သော cookies ကို ပိတ်ထားပါက ဝဘ်ဆိုက်၏ အချို့ လုပ်ဆောင်ချက်များ အလုပ်မလုပ်တော့ဘဲ ကစားသူ၏ အသုံးပြုမှု အတွေ့အကြုံ ဆိုးဝါးသွားနိုင်ကြောင်း သတိပြုပါ။

hbt77 သည် ကစားသူ ဒေတာကို ဝန်ဆောင်မှု ပေးနေသော ကာလတစ်လျှောက် သိမ်းဆည်းသည်။ အကောင့် ပိတ်ပြီးနောက် ဒေတာ သိမ်းဆည်းကာလမှာ အောက်ပါအတိုင်း ဖြစ်သည်—

hbt77 ၏ ကစားသူတိုင်းသည် မိမိ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

• ဒေတာ ကြည့်ရှုပိုင်ခွင့် (Right of Access): hbt77 မှ ကိုင်ဆောင်ထားသော မိမိ ဒေတာများကို ကြည့်ရှုခွင့် တောင်းဆိုနိုင်သည်။ ဝန်ဆောင်မှု တောင်းဆိုမှုမှ ၃၀ ရက်အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။
• ဒေတာ ပြင်ဆင်ပိုင်ခွင့် (Right to Rectification): မမှန်ကန်သော သို့မဟုတ် မပြည့်စုံသော ဒေတာများကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်။
• ဒေတာ ဖျက်ခွင့် (Right to Erasure): ဥပဒေ လိုအပ်ချက် မပါဝင်သောဒေတာများကို ဖျက်ပစ်ရန် တောင်းဆိုနိုင်သည်။ ငွေကြေး မှတ်တမ်းများကဲ့သို့ ဥပဒေအရ သိမ်းဆည်းရမည့် ဒေတာများကိုမူ ဖျက်ပေးနိုင်မည် မဟုတ်ပါ။
• ဒေတာ ထုတ်ယူပိုင်ခွင့် (Right to Data Portability): မိမိ ဒေတာကို ဖတ်ရှုနိုင်သောဖိုင်ပုံစံ (CSV သို့မဟုတ် JSON) ဖြင့် ထုတ်ပေးရန် တောင်းဆိုနိုင်သည်။
• ဒေတာ ကန့်သတ်ပိုင်ခွင့် (Right to Restriction): အကြောင်းပြချက် ကောင်းရှိပါက ဒေတာ ပရိုဆက်ဆင်းကို ယာယီ ရပ်တန့်ရန် တောင်းဆိုနိုင်သည်။
• Marketing opt-out: ပရိုမိုးရှင်း ဆက်သွယ်မှုများ ရပ်တန့်ရန် မည်သည့်အချိန်မဆို တောင်းဆိုနိုင်သည်။

အထက်ဖော်ပြပါ အခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ plain text email ဖြင့် ဆက်သွယ်ပေးပို့ပါ။ ကစားသူ၏ identity ကို စစ်ဆေးပြီးနောက် ၃၀ ရက်အတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်သည်။

hbt77 ၏ ဝန်ဆောင်မှုများသည် အသက် ၂၁ နှစ် (21+) နှင့်အထက် အရွယ်ရောက်ပြီးသူများအတွက်သာ ဖြစ်သည်။ ကျွန်ုပ်တို့သည် ကလေးများ (အသက် ၂၁ နှစ်အောက်) ၏ ကိုယ်ရေးအချက်အလက်ကို သိသိသာသာ စုဆောင်းခြင်း မပြုပါ။

အကောင့်ဖွင့်ချိန်တွင် KYC စစ်ဆေးမှုမှတဆင့် ကစားသူ၏ အသက်ကို စစ်ဆေးသည်။ ကစားသူ သည် အသက် ၂၁ နှစ် မပြည့်သေးကြောင်း တွေ့ရှိပါက ထို ကစားသူ၏ အကောင့်ကို ချက်ချင်း ပိတ်မည်ဖြစ်ပြီး စုဆောင်းမိသော ဒေတာကို ဖျက်ပစ်မည်ဖြစ်သည်။

hbt77 သည် ကစားသူ ဒေတာကို ကာကွယ်ရန် industry-standard နည်းပညာနှင့် အုပ်ချုပ်ရေး အစီအမံများကို အသုံးပြုသည်—

• 256-bit TLS/SSL ကုဒ်ဝှက်ခြင်း: ဝဘ်ဆိုက်နှင့် ဆာဗာကြား ဒေတာလွှဲပြောင်းမှုအားလုံး ကုဒ်ဝှက်ထားသည်
• ဆာဗာ လုံခြုံရေး: ကစားသူ ဒေတာ သိမ်းဆည်းသော ဆာဗာများကို firewall၊ intrusion detection system (IDS) နှင့် ပုံမှန် security audit များဖြင့် ကာကွယ်သည်
• Password Hashing: ကစားသူ စကားဝှက်ကို bcrypt algorithm ဖြင့် hash ပြုလုပ်သိမ်းဆည်းသောကြောင့် plain text ဖြင့် မသိမ်းဆည်းပါ
• Multi-Factor Authentication (MFA): ဝန်ထမ်းများ ကစားသူ ဒေတာသို့ ဝင်ရောက်ရန် MFA လိုအပ်သည်
• Access Control: ကစားသူ ဒေတာကို လိုအပ်သော ဝန်ထမ်းများသာ ဝင်ရောက်ကြည့်ရှုနိုင်သည် (Principle of Least Privilege)
• ပုံမှန် Security Audit: တတိယပါတီ လုံခြုံရေး ကျွမ်းကျင်သူများမှ ပုံမှန် penetration testing နှင့် security audit ပြုလုပ်သည်
• Data Breach ဖြေရှင်းချက်: ဒေတာ ယိုပေါက်မှု ဖြစ်ပေါ်ပါက ၇၂ နာရီအတွင်း သက်ဆိုင်ရာ အာဏာပိုင်များနှင့် ထိခိုက်သော ကစားသူများသို့ အကြောင်းကြားမည်ဖြစ်သည်

hbt77 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်နှင့်အမျှ ပြင်ဆင်မွမ်းမံနိုင်သည်။ မူဝါဒ ပြောင်းလဲမှုများ ဖြစ်ပေါ်ပါက အောက်ပါ နည်းလမ်းများဖြင့် ကစားသူများသို့ အကြောင်းကြားမည်ဖြစ်သည်—

• ဝဘ်ဆိုက်ပေါ်တွင် မွမ်းမံထားသော မူဝါဒကို ထုတ်ပြန်ခြင်းနှင့် ပြင်ဆင်သည့် ရက်စွဲကို အပ်ဒိတ်ပြုလုပ်ခြင်း
• အကောင့်တွင် မှတ်ပုံတင်ထားသော email သို့ အကြောင်းကြားစာ ပေးပို့ခြင်း (အရေးကြီးသော ပြောင်းလဲမှုများအတွက်)
• ဝဘ်ဆိုက်တွင် ထင်ရှားသော နေရာ၌ သတိပေးချက် ထုတ်ပြန်ခြင်း

မူဝါဒ ပြောင်းလဲပြီးနောက် hbt77 ဝန်ဆောင်မှုကို ဆက်လက် အသုံးပြုပါက ပြောင်းလဲထားသော မူဝါဒကို သဘောတူလက်ခံသည်ဟု မှတ်ယူမည်ဖြစ်သည်။ ပြောင်းလဲချက်များကို သဘောမတူပါက [email protected] သို့ ဆက်သွယ်ပြီး အကောင့် ပိတ်သိမ်းရန် တောင်းဆိုနိုင်သည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးမြန်းချက်များ၊ တိုင်ကြားချက်များ သို့မဟုတ် ဒေတာ အခွင့်အရေးဆိုင်ရာ တောင်းဆိုချက်များ ရှိပါက hbt77 ၏ ဖောက်သည်ဝန်ဆောင်မှုသို့ ဆက်သွယ်နိုင်သည်—

• Email (plain text — ကလစ်မနှိပ်ရ): [email protected]
• ဝန်ဆောင်မှု ချိန်: ၂၄ နာရီ ၊ ၇ ရက် (Myanmar Standard Time — MMT)
• တုံ့ပြန်ချိန်: ၂ ရက်သားအတွင်း ပထမ တုံ့ပြန်မှု ပေးမည်ဖြစ်ပြီး ရှုပ်ထွေးသော ကိစ္စများအတွက် ၃၀ ရက်အတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်သည်

ဆက်သွယ်ရာတွင် အကောင့် username၊ မှတ်ပုံတင်ထားသော email နှင့် မေးမြန်းချက် အသေးစိတ်ကို ပါဝင်ပေးပါ။ identity စစ်ဆေးမှု ပြုလုပ်ရန် လိုအပ်ပါသည်။