သင့်အချက်အလက်များကို လုံခြုံစွာ
ကာကွယ်ထိန်းသိမ်းသည် — rm9

ဤကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် rm9 ပလက်ဖောင်း (https://rm9.world) ကို အသုံးပြုသော မြန်မာနိုင်ငံ ကစားသမားများနှင့် ဝန်ဆောင်မှု လက်ခံသူ အားလုံးနှင့် သက်ဆိုင်သည်။ ဤမူဝါဒသည် rm9 မှ ကောက်ခံ၊ သိမ်းဆည်း၊ ကိုင်တွယ်သော ကိုယ်ရေးကိုယ်တာ အချက်အလက်များနှင့် ပတ်သက်ပြီး ပွင့်လင်းမြင်သာသောရှင်းလင်းချက်ကို ဖော်ပြသည်။

rm9 ပလက်ဖောင်းကို အသုံးပြုခြင်းဖြင့် ဤမူဝါဒပါ စည်းမျဉ်းများနှင့် သဘောတူသည်ဟု မှတ်ယူသည်။ မူဝါဒကို မသဘောမတူပါက rm9 ဝန်ဆောင်မှုများကို ဆက်လက်အသုံးပြုခြင်းကို ရပ်ဆိုင်းရပါမည်။ rm9 သည် မြန်မာနိုင်ငံ ကစားသမားများ၏ယုံကြည်မှုကို တည်ဆောက်ရန် ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးကို အမြင့်ဆုံး ဦးစားပေးသည်။

rm9 သည် ဝန်ဆောင်မှုများ ဆောင်ရွက်ပေးနိုင်ရန်အတွက် အောက်ပါ ကိုယ်ရေးအချက်အလက်များကို ကောက်ခံသည်။ rm9 သည် မလိုအပ်သော ဒေတာများကို ကောက်ခံမည် မဟုတ်ပါ — လိုအပ်သည့်ပမာဏသာ ကောက်ခံသည် ဆိုသော "ဒေတာ သေးငယ်ချုပ်တည်မှု" မူဝါဒကို လိုက်နာသည်။

rm9 သည် လူမှုမီဒီယာများမှ ဒေတာများကို တိုက်ရိုက် မကောက်ခံပါ။ ကစားသမားများသည် မိမိဆန္ဒဖြင့် ဖော်ပြသောအချက်အလက်များသာ rm9 ထံ ရောက်ရှိမည်ဖြစ်သည်။

rm9 သည် ကောက်ခံသောဒေတာများကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်။ ဤကန့်သတ်ချက်ကို ကျော်လွန်၍ အသုံးပြုမည် မဟုတ်ပါ။

• အကောင့် မှတ်ပုံတင်မှုနှင့် အစစ်အမှန် စစ်ဆေးမှု ဆောင်ရွက်ရန်
• ငွေသွင်းခြင်း၊ ငွေထုတ်ခြင်းနှင့် ငွေကြေး ဆောင်ရွက်မှုများ ပြုလုပ်ရန်
• KYC စစ်ဆေးမှုနှင့် လိမ်လည်မှု တားဆီးရေး ဆောင်ရွက်ရန်
• ဖောက်သည်ဝန်ဆောင်မှု ပေးအပ်ရန်နှင့် ပြဿနာများ ဖြေရှင်းရန်
• ပလက်ဖောင်း ကြည့်ရှုအတွေ့အကြုံ မြှင့်တင်ရန်
• တာဝန်သိကစားမှု ကိရိယာများ (ကစားမှု ကန့်သတ်ချက်များ) ဆောင်ရွက်ရန်
• ဥပဒေနှင့်အညီ စစ်ဆေးမှုများ ဆောင်ရွက်ရန်
• ဝန်ဆောင်မှုဆိုင်ရာ အသိပေးချက်များ ပေးပို့ရန် (ငွေပေးချေမှု အတည်ပြုချက်များ)

rm9 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ အကန့်အသတ်ချက်များအောက်တွင်သာ တတိယပါတီနှင့် မျှဝေနိုင်သည်—

• ငွေပေးချေမှု ဝန်ဆောင်မှု ကုမ္ပဏီများ: KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay၊ Yoma Bank၊ AYA Bank တို့နှင့် ငွေပေးချေမှု ဆောင်ရွက်ရာတွင် လိုအပ်သော ဒေတာကိုသာ မျှဝေသည်။ ဤဒေတာကို ငွေပေးချေမှု ဆောင်ရွက်မှုနှင့်သာ ကန့်သတ်ထားသည်။
• ဥပဒေစောင့်ရှောက်ရေး အဖွဲ့အစည်းများ: တရားဥပဒေ နှင့်အညီ တရားရုံး သို့မဟုတ် ဥပဒေဆိုင်ရာ အဖွဲ့အစည်းများမှ တောင်းဆိုပါက လိုအပ်သော ဒေတာကို ဖွင့်ဟပေးမည်ဖြစ်သည်။
• နည်းပညာ ဝန်ဆောင်မှု ကုမ္ပဏီများ: ပလက်ဖောင်း ဆာဗာနှင့် လုံခြုံရေး ဝန်ဆောင်မှုများ ဆောင်ရွက်ပေးသော ကုမ္ပဏီများသည် rm9 ၏ တင်းကျပ်သောသဘောတူညီချက်များအောက်တွင် ကန့်သတ်ချက်ဖြင့်သာ ဒေတာ ကိုင်တွယ်ခွင့် ရရှိသည်။

rm9 သည် ဒေတာများကို ကစားသမား၏ အကောင့် တက်ကြွနေစဉ်ကာလနှင့် ဥပဒေဆိုင်ရာ ကာလသတ်မှတ်ချက်တို့နှင့်အညီ သိမ်းဆည်းထားသည်။

• အကောင့် ဒေတာ: အကောင့် တက်ကြွနေသောကာလတစ်လျှောက် နှင့် ပိတ်ပြီးနောက် ၅ နှစ် (ဥပဒေဆိုင်ရာ လိုအပ်ချက်)
• ငွေပေးချေမှု မှတ်တမ်း: လုပ်ငန်းဆောင်ရွက်မှု ဖြစ်ပေါ်ပြီးနောက် ၇ နှစ် (ဘဏ္ဍာရေး ကာလသတ်မှတ်ချက်)
• KYC ဒေတာ: စစ်ဆေးမှု ပြုလုပ်ပြီးနောက် ၅ နှစ်
• ဆက်သွယ်ရေး မှတ်တမ်း: ၃ နှစ်
• Cookies ဒေတာ: ၃ လ မှ ၁ နှစ် (Cookie အမျိုးအစားအပေါ် မူတည်)

သတ်မှတ်ကာလ ကုန်ဆုံးပြီးနောက် rm9 သည် ဒေတာများကို လုံခြုံသောနည်းဖြင့် ဖျက်ဆီးမည် သို့မဟုတ် အမည်မဖော်ပြသောပုံစံ (anonymized) သို့ ပြောင်းလဲမည်ဖြစ်သည်။

rm9 ဝဘ်ဆိုဒ်သည် ကစားသမားများ၏ ကစားအတွေ့အကြုံကို မြှင့်တင်ရန် Cookies နည်းပညာကို အသုံးပြုသည်။ Cookies ဆိုသည်မှာ သင့်ဘရောင်ဇာတွင် သိမ်းဆည်းသော သေးငယ်သောဒေတာဖိုင်များဖြစ်သည်။

• မဖြစ်မနေလိုအပ်သော Cookies (Essential Cookies): ဝဘ်ဆိုဒ် မှန်မှန်ကန်ကန် လည်ပတ်ရန်အတွက် မဖြစ်မနေ လိုအပ်သော Cookies များ — Session စီမံခန့်ခွဲမှု၊ Login စစ်ဆေးမှု
• လုပ်ဆောင်မှု Cookies (Functional Cookies): ကစားသမားများ၏ ဘာသာစကား ရွေးချယ်မှု၊ ဆက်တင်များ မှတ်သားရန်
• ပိုင်းခြားဆန်းစစ်မှု Cookies (Analytics Cookies): ပလက်ဖောင်း ကြည့်ရှုမှုနှင့် လုပ်ဆောင်မှုကို နားလည်ရန် (ကိုယ်ရေးဒေတာ မပါဝင်ပါ)

ကစားသမားများသည် ဘရောင်ဇာ ဆက်တင်များမှ Cookies ကို ပိတ်ဆို့နိုင်သည်။ သို့ရာတွင် မဖြစ်မနေ Cookies ကို ပိတ်ဆို့ပါက ဝဘ်ဆိုဒ် အချို့သော လုပ်ဆောင်ချက်များ ထိခိုက်နိုင်ကြောင်း သတိပြုပါ။

rm9 သည် မြန်မာနိုင်ငံ၏ ကြိုက်နှစ်သက်ရာ ငွေပေးချေမှု နည်းလမ်းများဖြစ်သော KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay တို့မှတစ်ဆင့် ငွေပေးချေမှုများကို ဆောင်ရွက်သည်။ ငွေပေးချေမှု ဒေတာများနှင့် ပတ်သက်၍ rm9 ၏ ခိုင်မာသောကတိကဝတ်များမှာ—

• ငွေပေးချေမှု အချက်အလက်များကို 256-bit SSL နှင့် TLS 1.3 ဖြင့် ကုဒ်ဝှက်သည်
• ကတ်နံပါတ် (card number) ကို rm9 ဆာဗာတွင် မသိမ်းဆည်းပါ
• ငွေပေးချေမှုဝန်ဆောင်မှုနှင့် ဒေတာ မျှဝေမှုသည် ထိုငွေပေးချေမှုကိုသာ ကန့်သတ်သည်
• ငွေပေးချေမှု မမောင်းနင်းမှုတားဆီးရန် PCI-DSS နှင့်ကိုက်ညီသောစနစ် အသုံးပြုသည်
• ကစားသမား၏ ငွေပေးချေမှုနံပါတ်ကို တတိယပါတီ ကုမ္ပဏီများထံ မည်သည့်အခါမျှ မပေးသည်

rm9 ကစားသမားတိုင်းသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်များနှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများကို ရရှိထားသည်—

• ကြည့်ရှုနိုင်သော အခွင့်အရေး (Right to Access): rm9 တွင် သိမ်းဆည်းထားသော သင့်ဒေတာများကို မည်သည်ဆိုသည်ကို တောင်းဆိုကြည့်ရှုနိုင်သည်
• ပြင်ဆင်ရန် အခွင့်အရေး (Right to Rectification): မမှန်ကန်သော သို့မဟုတ် မပြည့်စုံသောဒေတာကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်
• ဖျက်သိမ်းရန် အခွင့်အရေး (Right to Erasure): ဥပဒေအရ ထိန်းသိမ်းရမည့် ဒေတာများမှ လွဲ၍ ကျန်ဒေတာများကို ဖျက်သိမ်းရန် တောင်းဆိုနိုင်သည်
• ကန့်သတ်ရန် အခွင့်အရေး (Right to Restriction): ဒေတာ ကိုင်တွယ်မှုကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်
• ထုတ်ယူနိုင်သော အခွင့်အရေး (Right to Portability): သင့်ဒေတာကို ဖတ်ရှုနိုင်သောပုံစံ (PDF/CSV) ဖြင့် တောင်းဆိုနိုင်သည်
• ကန့်ကွက်ရန် အခွင့်အရေး (Right to Object): ဒေတာ ကိုင်တွယ်မှုတစ်ခုကို ကန့်ကွက်ရန် တောင်းဆိုနိုင်သည်

အခွင့်အရေးများ တောင်းဆိုရန် [email protected] သို့ အီးမေးလ် ပေးပို့ပါ။ rm9 သည် ၇ ရက် လုပ်ငန်းဆောင်ရွက်ရက်အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။ တောင်းဆိုချက်အတည်ပြုရန် အကောင့်စစ်ဆေးမှု ပြုလုပ်ရမည်ဖြစ်သည်။

rm9 သည် ကစားသမားများ၏ ဒေတာကို ကာကွယ်ရန် နည်းပညာဆိုင်ရာနှင့် စီမံခန့်ခွဲမှုဆိုင်ရာ လုံခြုံရေး အစီအမံများ ချမှတ်ထားသည်—

• ဒေတာ လွှဲပြောင်းမှုအားလုံးအတွက် TLS 1.3 / 256-bit SSL ကုဒ်ဝှက်ခြင်း
• ဆာဗာများတွင် ဒေတာ ပိတ်မိနေစေသော Encryption at Rest
• ဝင်ရောက်ခွင့်ကို ဝန်ထမ်း အခန်းကဏ္ဍ (Role-Based Access Control) ဖြင့် ကန့်သတ်ထားသည်
• ဒေတာကို ကိုင်တွယ်သော ဝန်ထမ်းများ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး သင်တန်းတက်ရသည်
• ပလက်ဖောင်းကို ပုံမှန် ဆိုက်ဘာလုံခြုံရေး စစ်ဆေးမှု (Penetration Testing) ပြုလုပ်သည်
• သံသယဖြစ်ဖွယ်ဝင်ရောက်မှုများကို အချိန်နှင့်တပြေးညီ ဖော်ထုတ်သော Intrusion Detection System ထားရှိသည်
• ဒေတာချိုးဖောက်မှု ဖြစ်ပွားပါက ၇၂ နာရီအတွင်း ထိခိုက်သောကစားသမားများထံ အကြောင်းကြားမည်

rm9 ပလက်ဖောင်းသည် ၂၁ နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများအတွက်သာ ရည်ရွယ်သည်။ ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်များသည် rm9 ကို အသုံးပြုခွင့် မရှိပါ။

rm9 သည် အနည်းဆုံးအသက် ၂၁ နှစ် ပြည့်ကြောင်းကို KYC စစ်ဆေးမှုဖြင့် အတည်ပြုသည်။ မွေးသက္ကရာဇ် မမှန်ကန်ကြောင်း တွေ့ရှိပါက အကောင့်ကို ချက်ချင်း ပိတ်ဆို့မည်ဖြစ်သည်။

ကလေးတစ်ဦးသည် rm9 ကို အသုံးပြုနေကြောင်း သိရှိပါက [email protected] သို့ ချက်ချင်း အကြောင်းကြားပါ။ ထိုကလေး၏ အကောင့်ကို စစ်ဆေးပြီး လုံခြုံရေး ဆောင်ရွက်မှုများ ချက်ချင်း ပြုလုပ်မည်ဖြစ်သည်။

rm9 သည် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို ကာလအလိုက် ပြင်ဆင်နိုင်သည်။ မူဝါဒ ပြောင်းလဲမှု ဖြစ်ပွားပါက—

• မူဝါဒ ပြင်ဆင်ပြီး ၃၀ ရက်အလိုတွင် ကစားသမားများထံ အီးမေးလ်ဖြင့် အကြောင်းကြားမည်
• ဤစာမျက်နှာ၏ "နောက်ဆုံး ပြင်ဆင်သည်" ရက်စွဲကို မွမ်းမံမည်
• ပြောင်းလဲမှုများ ကြီးမားပါက ပလက်ဖောင်းတွင် ထင်ရှားသော အကြောင်းကြားချက် ဖော်ပြမည်
• မြင်သာထင်သာသော ပြောင်းလဲမှုများအတွက် ကစားသမားများ၏ ထပ်မံသဘောတူညီချက် တောင်းနိုင်သည်

မူဝါဒ ပြင်ဆင်မှုပြီးနောက် ပလက်ဖောင်းကို ဆက်လက်အသုံးပြုခြင်းသည် ပြင်ဆင်ထားသောမူဝါဒကို သဘောတူညီကြောင်း မှတ်ယူသည်။ မူဝါဒ ပြင်ဆင်မှုများနှင့် မသဘောမတူပါက rm9 ဝန်ဆောင်မှုများ ရပ်ဆိုင်းပြီး အကောင့် ပိတ်ရန် ဆက်သွယ်တောင်းဆိုနိုင်သည်။

ဤကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးမြန်းလိုပါက သို့မဟုတ် ကိုယ်ရေးအချက်အလက် ဆိုင်ရာ တောင်းဆိုချက်တစ်ခုခု ပြုလုပ်လိုပါက rm9 ၏ ဖောက်သည်ဝန်ဆောင်မှုအဖွဲ့ထံ ဆက်သွယ်ပါ—

• အီးမေးလ်: [email protected] (ငါ့ပတ်ဝန်းကျင်မှ မဟုတ်သော မည်သည့် email ကိုမဆို မကြည့်ပါနှင့်)
• တုံ့ပြန်ချိန်: ၇ ရက် လုပ်ငန်းဆောင်ရွက်ရက်အတွင်း
• ဝန်ဆောင်မှုအချိန်: ၂၄ နာရီ၊ ၇ ရက် (Myanmar Standard Time — MMT UTC+6)
• တည်နေရာ: ရန်ကုန်မြို့၊ မြန်မာနိုင်ငံ