scb388 ၏ ကိုယ်ရေးအချက်အလက်
မူဝါဒ

၁ နိဒါန်း

scb388 သည် မြန်မာနိုင်ငံ၏ ယုံကြည်စိတ်ချရဆုံး အွန်လိုင်းကာစီနိုနှင့် ဘောလုံးလောင်းကြေးပလက်ဖောင်းဖြစ်ပြီး ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ထိန်းသိမ်းရန် တာဝန်ကြီးစွာ ခံယူထားသည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ (Privacy Policy) သည် scb388 ဝက်ဘ်ဆိုက်ကို အသုံးပြုသောအခါ မည်သည့်ဒေတာများ စုဆောင်းမည်၊ မည်သည့်ရည်ရွယ်ချက်ဖြင့် ကိုင်တွယ်မည်၊ မည်သူများနှင့် မျှဝေမည်နှင့် သင်၏ ဒေတာကို မည်သို့ ကာကွယ်မည်ဆိုသည်ကို ရှင်းလင်းဖော်ပြသည်။

ရန်ကုန်မှ မန္တလေး၊ မော်လမြိုင်မှ တောင်ကြီးအထိ မြန်မာကစားသမားများ အားလုံးသည် ဤမူဝါဒကို ဖတ်ရှုနားလည်ပြီးမှ ဝန်ဆောင်မှုများ ဆက်လက်အသုံးပြုကြရန် တောင်းဆိုအပ်သည်။ မေးမြန်းချက်ရှိပါက ကျွန်ုပ်တို့ ဖောက်သည်ဝန်ဆောင်မှုသို့ ချက်ချင်းဆက်သွယ်နိုင်သည်။

၂ စုဆောင်းသောဒေတာ အမျိုးအစားများ

scb388 သည် ဝန်ဆောင်မှုများ ပေးဆောင်ရန်အတွက် အောက်ပါ ကိုယ်ရေးအချက်အလက်များကို စုဆောင်းသည် —

၂.၁ တိုက်ရိုက်ပေးသောဒေတာ (Directly Provided Data)

၂.၂ အလိုအလျောက် စုဆောင်းသောဒေတာ (Automatically Collected Data)

• IP လိပ်စာ — လုံခြုံရေးစစ်ဆေးရန်နှင့် ဝင်ရောက်မှုတည်နေရာ သိရှိရန်
• Browser အမျိုးအစားနှင့် ဗားရှင်း — ဝက်ဘ်ဆိုက် တွေ့ကြုံမှု ပိုမိုကောင်းမွန်စေရန်
• Device ဒေတာ — ဖုန်း၊ tablet သို့မဟုတ် desktop — ပြသမှု မှန်ကန်စေရန်
• Session ဒေတာ — ဝင်ရောက်ချိန်၊ ထွက်ချိန်၊ ကြာချိန်
• Cookies နှင့် Local Storage — အသုံးပြုသူ ကြိုက်နှစ်သက်မှုများ မှတ်သားရန်
• ကစားမှုဒေတာ — ကစားသောဂိမ်း၊ လောင်းကစားပမာဏ၊ ရလဒ်မှတ်တမ်း
• ငွေပေးချေမှုမှတ်တမ်း — ငွေသွင်း/ထုတ်မှတ်တမ်းနှင့် ငွေကြေးလှုပ်ရှားမှု

၃ ဒေတာ ကိုင်တွယ်မှု ရည်ရွယ်ချက်

scb388 သည် ကစားသမားများ၏ ဒေတာများကို အောက်ဖော်ပြပါ ရည်ရွယ်ချက်များအတွက်သာ ကိုင်တွယ်သည် —

• အကောင့် ဖန်တီးမှုနှင့် စီမံမှု — မှတ်ပုံတင်ခြင်း၊ ဝင်ရောက်ခြင်း၊ အကောင့် လုံခြုံရေး ထိန်းသိမ်းခြင်း
• KYC (Know Your Customer) စစ်ဆေးမှု — ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ ဖြည့်ဆည်းရန် အထောက်အထား စစ်ဆေးခြင်း
• ငွေပေးချေမှု ဆောင်ရွက်ခြင်း — ငွေသွင်း/ထုတ် လုပ်ဆောင်ရန်နှင့် ငွေကြေးခဝါချမှု ကာကွယ်ရန် (AML)
• ဖောက်သည်ဝန်ဆောင်မှု — မေးမြန်းချက်များ ဖြေဆိုရန်၊ ပြဿနာများ ဖြေရှင်းရန်
• ပလက်ဖောင်း တိုးတက်မှု — ဝန်ဆောင်မှုအရည်အသွေး မြှင့်တင်ရန် ကစားမှုပုံစံများ လေ့လာခြင်း
• လုံခြုံရေး စစ်ဆေးမှု — လိမ်လည်မှု၊ ဟက်ကာတိုက်ခိုက်မှု နှင့် ငွေကြေးဆိုင်ရာ မှားယွင်းမှုများ ကာကွယ်ရန်
• ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရား — သက်ဆိုင်ရာ အာဏာပိုင်များ တောင်းဆိုပါက ဒေတာ ဖြည့်ဆည်းပေးရန်
• တာဝန်သိ ကစားခြင်း ထောက်ပံ့မှု — ကစားမှုပုံစံ လေ့လာကာ ပြဿနာဖြစ်နိုင်သော ကစားသမားများကို ကူညီရန်

၄ ဒေတာ မျှဝေမှုနှင့် ဖော်ထုတ်ခြင်း

scb388 သည် ကစားသမားဒေတာကို တတိယပါတီများသို့ ရောင်းချ၊ ငှားရမ်းခြင်း လုံးဝ မပြုပါ။ သို့သော် အောက်ပါ ကိစ္စများတွင်သာ ဒေတာ မျှဝေမှု ဖြစ်ပေါ်နိုင်သည် —

၄.၁ ဝန်ဆောင်မှု ပေးသောပါတနာများ

• ငွေပေးချေမှု ဝန်ဆောင်သူများ — KBZPay, Wave Money, AYA Pay, CB Pay, Visa, Mastercard — ငွေသွင်း/ထုတ် ဆောင်ရွက်ရန်သာ ဒေတာ မျှဝေသည်
• ဂိမ်းပေးဆောင်သူများ — ဂိမ်း RNG စစ်ဆေးမှု နှင့် Fair Play အတည်ပြုရန် လိုအပ်သောဒေတာသာ ဖြည့်ဆည်းသည်
• IT လုံခြုံရေး ကုမ္ပဏီများ — DDoS ကာကွယ်မှု၊ fraud detection ဝန်ဆောင်မှုများ ပေးသော ကုမ္ပဏီများ
• Analytics ဝန်ဆောင်သူများ — ဝက်ဘ်ဆိုက် သုံးစွဲမှု ပုံစံများ လေ့လာရန် — ကိုယ်ရေးသတင်ဆက်ပုံ ဖျောက်ထားသောဒေတာသာ ဖြည့်ဆည်းသည်

၄.၂ ဥပဒေဆိုင်ရာ တောင်းဆိုမှုများ

တရားရုံး အမိန့်၊ သက်ဆိုင်ရာ ရဲတပ်ဖွဲ့ သို့မဟုတ် အာဏာပိုင်အဖွဲ့အစည်းများ တရားဝင် တောင်းဆိုပါက ဥပဒေနှင့်အညီ ဒေတာ ဖြည့်ဆည်းပေးမည်ဖြစ်သည်။ ထိုသို့ ဆောင်ရွက်သောအခါ ဥပဒေက တားမြစ်ခြင်းမရှိပါက ကစားသမားကို ကြိုတင်အကြောင်းကြားမည်ဖြစ်သည်။

၄.၃ စီးပွားရေး ပြောင်းလဲမှု

ကုမ္ပဏီပေါင်းစည်းမှု (merger)၊ ရောင်းချမှု သို့မဟုတ် ပိုင်ဆိုင်မှုလွှဲပြောင်းမှု ဖြစ်ပေါ်ပါက ကစားသမားဒေတာသည် ပိုင်ဆိုင်မှု၏ တစ်စိတ်တစ်ပိုင်းအဖြစ် ပါဝင်နိုင်သည်။ ထိုသို့ ဖြစ်ပေါ်ပါက ကစားသမားများကို ကြိုတင်အကြောင်းကြားမည်ဖြစ်ပြီး ဒေတာ ကာကွယ်မှု စံနှုန်းများ ဆက်လက်ထိန်းသိမ်းမည်ဖြစ်သည်။

၅ Cookies နှင့် Tracking နည်းပညာ

scb388 ဝက်ဘ်ဆိုက်သည် အောက်ပါ Cookies နှင့် tracking နည်းပညာများ အသုံးပြုသည် —

၅.၁ မဖြစ်မနေ လိုအပ်သော Cookies (Essential Cookies)

ဤ Cookies များသည် ဝက်ဘ်ဆိုက် မှန်မှန်ကန်ကန် လည်ပတ်ရန် မဖြစ်မနေ လိုအပ်သည်။ Login session ထိန်းသိမ်းရန်၊ လုံခြုံရေး စစ်ဆေးမှုများ ဆောင်ရွက်ရန်နှင့် ကျော်ပြောင်မှုများ ကာကွယ်ရန် အသုံးပြုသည်။ ဤ Cookies များကို ပိတ်ထားလျှင် ဝက်ဘ်ဆိုက် မှန်မှန်ကန်ကန် အသုံးပြုနိုင်မည် မဟုတ်ပါ။

၅.၂ လုပ်ဆောင်ချက်ဆိုင်ရာ Cookies (Functional Cookies)

ကစားသမား၏ ဘာသာစကားရွေးချယ်မှု၊ ကြိုက်နှစ်သက်သောဂိမ်းများ နှင့် display settings များ မှတ်သားရန် အသုံးပြုသည်။ ဤ Cookies များမရှိပါက ဝင်ရောက်တိုင်း ဆက်တင်များ ပြန်သတ်မှတ်ရမည်ဖြစ်သည်။

၅.၃ Analytics Cookies

ဝက်ဘ်ဆိုက် အသုံးပြုမှုပုံစံများ နားလည်ရန် အသုံးပြုသည်။ မည်သည့်စာမျက်နှာများ ရေပန်းစားသည်၊ ကစားသမားများ မည်မျှကြာ ဝင်ရောက်သည် စသောအချက်များ သိရှိကာ ဝက်ဘ်ဆိုက်ကို ပိုမိုကောင်းမွန်အောင် ဆောင်ရွက်ရန် ကူညီသည်။ ဤဒေတာများသည် ကိုယ်ရေးသတင်းအချက်အလက် ဖျောက်ထားသောပုံစံဖြင့် ကိုင်တွယ်သည်။

၅.၄ Cookies စီမံမှု

သင်၏ browser ဆက်တင်တွင် Cookies များကို ထိန်းချုပ်၊ ပိတ် သို့မဟုတ် ဖျက်ရှင်းနိုင်သည်။ သို့သော် Essential Cookies ပိတ်ပါက ဝက်ဘ်ဆိုက်၏ လုပ်ဆောင်ချက်အချို့ ထိခိုက်နိုင်သည်ကို သတိပြုပါ။ Browser Cookies ဆက်တင် မည်သို့ပြောင်းရမည်ကို သိရှိလိုပါက သင်သုံးသော browser ၏ help section တွင် ကြည့်ရှုနိုင်သည်။

၆ ဒေတာ သိမ်းဆည်းကာလ

scb388 သည် ကစားသမားများ၏ ဒေတာများကို လိုအပ်သောကာလအတွင်းသာ သိမ်းဆည်းသည်။ သိမ်းဆည်းကာလ သတ်မှတ်ရာတွင် အောက်ပါ အချက်များကို ထည့်သွင်းစဉ်းစားသည် —

• တက်ကြွသော အကောင့် — အကောင့် တက်ကြွနေသောကာလ အတောအတွင်း ဒေတာ အပြည့်သိမ်းဆည်းသည်
• ပိတ်သွားသော အကောင့် — အကောင့်ပိတ်ပြီး နောက် ၅ နှစ်အထိ ဒေတာ သိမ်းဆည်းသည် (ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားကြောင့်)
• ငွေပေးချေမှုမှတ်တမ်း — ငွေကြေးဆိုင်ရာ ဥပဒေနှင့်အညီ အနည်းဆုံး ၇ နှစ် သိမ်းဆည်းသည်
• KYC စာရွက်စာတမ်းများ — အကောင့်ပိတ်ပြီး နောက် ၅ နှစ်အထိ သိမ်းဆည်းသည်
• ဖောက်သည်ဝန်ဆောင်မှု မှတ်တမ်းများ — ဆက်သွယ်ပြီး ၃ နှစ်အထိ သိမ်းဆည်းသည်
• Analytics ဒေတာ — ကိုယ်ရေးသတင်းအချက်အလက် ဖယ်ရှားပြီးနောက် ၂ နှစ်အထိ သိမ်းဆည်းသည်

သိမ်းဆည်းကာလ ကုန်ဆုံးပါက ကစားသမားဒေတာများကို လုံခြုံသောနည်းဖြင့် ဖျက်သိမ်းမည် သို့မဟုတ် ကိုယ်ရေးသတင်းအချက်အလက် ပုံစံ ဖျောက်ထားမည်ဖြစ်သည်။

၇ သင်၏ ဒေတာဆိုင်ရာ အခွင့်အရေးများ

scb388 ကစားသမားတိုင်းသည် မိမိကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည် —

အခွင့်အရေး အသုံးပြုနည်း

အထက်ဖော်ပြပါ ဒေတာဆိုင်ရာ အခွင့်အရေးများ အသုံးပြုလိုပါက ကျွန်ုပ်တို့ ဖောက်သည်ဝန်ဆောင်မှုသို့ ဆက်သွယ်ပါ —

• အီးမေးလ် — support@scb388.lat
• တောင်းဆိုချက် ရောက်ရှိပြီး ၇ ရက်အတွင်း ပြန်ကြားမည်ဖြစ်သည်
• ဒေတာဖျက်သိမ်းရန် တောင်းဆိုပါက ကျွန်ုပ်တို့ ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများကြောင့် အချို့ဒေတာများ ဆက်လက်သိမ်းဆည်းရနိုင်ကြောင်း ရှင်းလင်းအကြောင်းကြားမည်ဖြစ်သည်
• တောင်းဆိုချက်အတွက် ကုန်ကျစရိတ် မကောက်ခံပါ — ဝန်ဆောင်မှု အခမဲ့ ပေးသည်

၈ ကလေးများ၏ ကိုယ်ရေးအချက်အလက်

scb388 သည် အသက် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်များအတွက် ဝန်ဆောင်မှု မပေးပါ။ ကျွန်ုပ်တို့သည် ၂၁ နှစ်အောက် မည်သူမဆို၏ ကိုယ်ရေးအချက်အလက်ကို သိလျက်နှင့် ကိုင်တွယ်ခြင်း မပြုပါ။

မှတ်ပုံတင်ခြင်း လုပ်ငန်းစဉ်တွင် မွေးနေ့ စစ်ဆေးမှုဖြင့် အသက် ၂၁ နှစ်ပြည့်ကြောင်း အတည်ပြုသည်။ မှားယွင်းသောအမျိုးအစားဖြင့် ဒေတာဖြည့်ကာ မှတ်ပုံတင်ကြောင်း တွေ့ရှိပါက အကောင့်ကို ချက်ချင်းပိတ်ပြီး ဒေတာ ဖျက်သိမ်းမည်ဖြစ်သည်။

၉ လုံခြုံရေး အစီအမံများ

scb388 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန် အောက်ပါ နည်းပညာဆိုင်ရာ နှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေး အစီအမံများ ဆောင်ရွက်ထားသည် —

• 256-bit SSL/TLS ကုဒ်ဝှက်ချက် — ဒေတာ ကူးလူးမှု အားလုံး ကုဒ်ဝှက်ထားသည်
• နှစ်ဆင့် စစ်ဆေးမှု (2FA) — အကောင့်ဝင်ရောက်မှု ထပ်ဆောင်း လုံခြုံရေး
• Firewall ကာကွယ်ချက် — ဆာဗာများကို firewall နှင့် intrusion detection system ဖြင့် ကာကွယ်ထားသည်
• ဝင်ရောက်မှု ထိန်းချုပ်မှု (Access Control) — ခွင့်ပြုချက်ရသောဝန်ထမ်းများသာ ဒေတာ ဝင်ရောက်ကြည့်ရှုနိုင်သည်
• ပုံမှန် လုံခြုံရေး စစ်ဆေးမှု — ဆာဗာများနှင့် ဝက်ဘ်ဆိုက်ကို ပုံမှန် penetration testing ဆောင်ရွက်သည်
• ဝန်ထမ်း လေ့ကျင့်ရေး — ဒေတာ ကိုင်တွယ်မှု ကျင့်ဝတ်နှင့် လုံခြုံရေး အသိပညာ ပုံမှန် သင်တန်းပေးသည်
• ဒေတာ ကူးပုံဖတ်ချက် (Backup) — ဒေတာ ဆုံးရှုံးမှု မဖြစ်ပေါ်စေရန် လုံခြုံသောနေရာတွင် ပုံမှန် backup ပြုလုပ်သည်

လုံခြုံရေး ချိုးဖောက်မှု (data breach) ဖြစ်ပေါ်ပါက ထိခိုက်ခံရသော ကစားသမားများကို ၇၂ နာရီအတွင်း အကြောင်းကြားမည်ဖြစ်ပြီး ချက်ချင်း ကုစားရေး အစီအမံများ ဆောင်ရွက်မည်ဖြစ်သည်။

၁၀ တတိယပါတီ လင့်ခ်များ

scb388 ဝက်ဘ်ဆိုက်တွင် တတိယပါတီ ဝက်ဘ်ဆိုက်များသို့ လင့်ခ်များ ပါဝင်နိုင်သည်။ ၎င်းဝက်ဘ်ဆိုက်များသည် ၎င်းတို့ကိုယ်ပိုင် ကိုယ်ရေးအချက်အလက် မူဝါဒများ ရှိမည်ဖြစ်ပြီး scb388 သည် ၎င်းတို့၏ ဒေတာ ကိုင်တွယ်မှုအတွက် တာဝန်မယူပါ။

ဘောလုံး ရလဒ်ဆိုက်များ၊ ကြေညာချက်ဆိုက်များ သို့မဟုတ် မိတ်ဖက်ဆိုက်များသို့ ဝင်ရောက်ပါက ၎င်းဆိုက်များ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒကိုလည်း ဖတ်ရှုနားလည်ကြပါ။

၁၁ မူဝါဒ ပြင်ဆင်ချက်များ

scb388 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို လိုအပ်သည့်အခါ ပြင်ဆင်မှုများ ပြုလုပ်နိုင်သည်။ ပြင်ဆင်မှုများ ဖြစ်ပေါ်ပါက —

• ဤစာမျက်နှာ၏ ထိပ်ဆုံးတွင် "နောက်ဆုံးပြင်ဆင်ချက် ရက်စွဲ" ကို မွမ်းမံပြောင်းလဲမည်ဖြစ်သည်
• သိသာထင်ရှားသော ပြင်ဆင်ချက်များ ဖြစ်ပါက မှတ်ပုံတင်ထားသော ကစားသမားများထံ အီးမေးလ် သို့မဟုတ် ဆိုက်အသိပေးချက်ဖြင့် အကြောင်းကြားမည်ဖြစ်သည်
• အကြောင်းကြားချက်ပေးပြီး ၃၀ ရက်အကြာ ပြင်ဆင်မှုများ အကျိုးသက်ရောက်မည်ဖြစ်သည်
• ကစားသမားများ ပြင်ဆင်ချက်များနှင့် မသဘောတူပါက အကောင့်ပိတ်ရန် တောင်းဆိုနိုင်သည်

ပြင်ဆင်ချက်ပြီးနောက် ဝက်ဘ်ဆိုက်ကို ဆက်လက်အသုံးပြုပါက ပြင်ဆင်ထားသော မူဝါဒကို လက်ခံသည်ဟု မှတ်ယူမည်ဖြစ်သည်။

၁၂ ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးမြန်းချက်၊ တောင်းဆိုချက် သို့မဟုတ် တိုင်ကြားချက်ရှိပါက အောက်ပါနည်းလမ်းများဖြင့် ဆက်သွယ်နိုင်သည် —

• အီးမေးလ် — support@scb388.lat (ဝန်ဆောင်မှုနာရီ — 24/7)
• Live Chat — ဝက်ဘ်ဆိုက်၏ Live Chat ဝင်းဒိုးမှ Myanmar Standard Time (MMT, UTC+6) အချိန်တိုင်း ဆက်သွယ်နိုင်သည်
• တုံ့ပြန်ချိန် — ပုံမှန်အားဖြင့် ၂၄ နာရီအတွင်း၊ ရှုပ်ထွေးသောကိစ္စများ ၇ ရက်အတွင်း ဆောင်ရွက်ပေးမည်