scb388 ကိုယ်ရေးအချက်အလက်
မူဝါဒ — သင်၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်မှု

scb388 သည် ကစားသမားများထံမှ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ အခြေအနေများတွင် စုဆောင်းသည်:

• အကောင့်ဖွင့်ချိန်: အမည်အပြည့်အစုံ၊ မွေးနေ့ (အသက် ၂၁ နှစ်နှင့်အထက် အတည်ပြုရန်)၊ အီးမေးလ် လိပ်စာ၊ ဖုန်းနံပါတ် (မြန်မာ ဖုန်းနံပါတ်)၊ မြို့နယ်/ တိုင်းဒေသကြီး (ရန်ကုန်/ မန္တလေး/ မော်လမြိုင်/ နေပြည်တော် ဇုန်များ) တို့ကို ဆောင်ရွက်သည်။
• KYC အတည်ပြုချိန်: မှတ်ပုံတင်ကတ် (NRC)/ နိုင်ငံကူးလက်မှတ်/ နိုင်ငံသားစိစစ်ရေးကတ် ဓာတ်ပုံ၊ Selfie ဓာတ်ပုံ (မှတ်ပုံတင်နှင့်တကွ) တို့ကို ဆောင်ရွက်သည်။
• ငွေပေးချေမှု အချက်အလက်: KBZPay/ Wave Money/ AYA Pay/ CB Pay အကောင့်နံပါတ် (ဝန်ဆောင်မှုလုပ်ဆောင်ရာတွင် လိုအပ်သော အပိုင်းသာ)၊ ငွေလွှဲမှတ်တမ်းများ၊ ငွေသွင်း/ ထုတ်မှတ်တမ်းများ ပါဝင်သည်။
• နည်းပညာဆိုင်ရာ အချက်အလက်: IP လိပ်စာ၊ Browser အမျိုးအစား၊ Device အမျိုးအစား (Mobile/ Desktop)၊ ကစားချိန်/ ဆိုဒ်ဝင်ရောက်ချိန် မှတ်တမ်းများ (Log Files) ပါဝင်သည်။
• ကစားမှတ်တမ်းများ: ကစားသောဂိမ်းများ၊ လောင်းကြေးပမာဏ၊ အနိုင်/ အရှုံး မှတ်တမ်းများ၊ ဘောနပ်စ် ရယူမှုမှတ်တမ်းများ ပါဝင်သည်။ ဤမှတ်တမ်းများကို ငြင်းဆိုမှုဖြေရှင်းရေးနှင့် တာဝန်သိကစားမှု စစ်ဆေးရေးအတွက် ထိန်းသိမ်းသည်။

scb388 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်:

scb388 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ပရိုမိုးရှင်း SMS/ Email ပေးပို့ရန် (Marketing) အသုံးပြုလိုပါက ကစားသမား၏ ကြိုတင်သဘောတူညီချက် (Opt-In) ကို ရယူပြီးမှသာ ဆောင်ရွက်မည်ဖြစ်သည်။ ကစားသမားသည် မိမိ ဆန္ဒဖြင့် Opt-Out ပြုနိုင်သည်။

scb388 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ အခြေအနေများမှ လွဲ၍ မည်သည့် တတိယပုဂ္ဂိုလ်ထံသို့မဆို ဖော်ပြမည် မဟုတ်ပါ:

• ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများ: KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay တို့နှင့် ငွေသွင်း/ ထုတ် ဆောင်ရွက်ရန် လိုအပ်သော အချက်အလက်များကိုသာ မျှဝေသည်။ ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများသည် ကျွန်ုပ်တို့၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး မူဝါဒနှင့် ညီညွတ်မှု ရှိကြောင်း အတည်ပြုထားသည်။
• ဥပဒေရေးရာ တောင်းဆိုမှုများ: တရားရုံးအမိန့်၊ ဥပဒေစိုးမိုးရေးအဖွဲ့ (မြန်မာနိုင်ငံ ဆိုင်ရာ) တောင်းဆိုမှုများနှင့် ငွေကြေးခဝါချမှု တိုက်ဖျက်ရေး (AML) စစ်ဆေးမှုများအတွက် ဥပဒေနှင့်အညီ ဖော်ပြနိုင်သည်။
• နည်းပညာ ဝန်ဆောင်မှုပေးသူများ: Hosting ဝန်ဆောင်မှု၊ ဆိုဒ် လုံခြုံရေး (Cybersecurity) ဝန်ဆောင်မှုပေးသူများသည် သဘောတူညီချက်ဖြင့် ချုပ်ဆိုထားသော (NDA) Data Processor များဖြစ်ပြီး ကိုယ်ရေးအချက်အလက်ကို မိမိအတွက် မသုံးစွဲနိုင်ပါ။
• တင်းကြပ်စွာ တားမြစ်ထားသည်: scb388 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကြော်ငြာ ကုမ္ပဏီများ၊ Data Broker များ၊ Marketing ကုမ္ပဏီများသို့ မည်သည့် အခြေအနေတွင်မျှ ရောင်းချမည် မဟုတ်ပါ။

scb388 ဝဘ်ဆိုဒ်သည် ကစားသမားများ၏ ကစားအတွေ့အကြုံ ပိုမိုကောင်းမွန်စေရန် Cookies နှင့် ဆင်တူသော နည်းပညာများ (Local Storage၊ Session Storage) ကို အသုံးပြုသည်။

ကျွန်ုပ်တို့ အသုံးပြုသော Cookies အမျိုးအစားများ:

• မဖြစ်မနေ လိုအပ်သော Cookies (Essential Cookies): ဆိုဒ် လုပ်ဆောင်မှုအတွက် မဖြစ်မနေ လိုအပ်သည်။ Session ID၊ CSRF Token၊ Authentication Token တို့ပါဝင်သည်။ ဤ Cookies များကို ပိတ်၍ မရပါ။
• ဦးစားပေး Cookies (Preference Cookies): ဘာသာစကားဆက်တင်၊ ဆိုဒ် Layout ဆက်တင် ကဲ့သို့သော ကစားသမား၏ ရွေးချယ်မှုများကို မှတ်သားထားသည်။
• Analytics Cookies: ဝဘ်ဆိုဒ် ဝင်ရောက်မှု မှတ်တမ်းများ၊ အသုံးပြုမှုပုံစံများကို နားလည်ရန် အသုံးပြုသည်။ ဤ Cookies မှ ရရှိသော ဒေတာများသည် ပေါင်းစပ်ပြောဆိုနိုင်သော (Anonymized / Aggregated) ပုံစံဖြင့်သာ ဆောင်ရွက်သည်။

scb388 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ နည်းပညာဆိုင်ရာ နှင့် အဖွဲ့အစည်းဆိုင်ရာ အစီအမံများဖြင့် ကာကွယ်သည်:

• ၂၅၆-bit SSL / TLS 1.3 ကုဒ်ဝှက်ခြင်း: ဒေတာ ပြောင်းလွှဲမှုအားလုံးတွင် ခေတ်မီ SSL ကုဒ်ဝှက်ခြင်းကို အသုံးပြုသည်။ ကစားသမား၏ ဘရောက်ဆာနှင့် scb388 ဆာဗာကြားရှိ ဆက်သွယ်မှု ကုဒ်ဝှက်ထားသောကြောင့် Man-in-the-Middle တိုက်ခိုက်မှုများမှ ကာကွယ်သည်။
• ဒေတာဘေ့စ် ကုဒ်ဝှက်ခြင်း (Database Encryption at Rest): ဆာဗာတွင် သိမ်းဆည်းထားသော ကစားသမား ဒေတာများကို AES-256 ဖြင့် ကုဒ်ဝှက်ထားသည်။ ဆာဗာသို့ မတရားဝင်ရောက်သော်လည်း ဒေတာ ဖတ်ရှုနိုင်မည် မဟုတ်ပါ။
• ဝင်ရောက်ခွင့် ထိန်းချုပ်မှု (Access Control): ကိုယ်ရေးအချက်အလက်ကို ကိုင်တွယ်ရန် ခွင့်ပြုချက်ရထားသော ဝန်ထမ်းများသာ ဝင်ရောက်နိုင်သည်။ Role-Based Access Control (RBAC) နည်းလမ်းကို ကျင့်သုံးသည်။ ဝင်ရောက်မှုများ အားလုံးကို Log မှတ်တမ်းတင်ထားသည်။
• Two-Factor Authentication (2FA): scb388 စီမံခန့်ခွဲမှု စနစ်တွင် ဝင်ရောက်ရာ၌ 2FA လိုအပ်သည်။ ဝန်ထမ်းများ Password တစ်ခုတည်းဖြင့် ကစားသမား ဒေတာကို ဝင်ရောက်နိုင်မည် မဟုတ်ပါ။
• နိယမကျ လုံခြုံရေး စစ်ဆေးမှု (Regular Security Audits): scb388 သည် တတိယပုဂ္ဂိုလ် လုံခြုံရေး ကျွမ်းကျင်သူများဖြင့် နှစ်စဉ် Penetration Testing နှင့် Vulnerability Assessment ဆောင်ရွက်သည်။
• ဒေတာ ချိုးဖောက်မှု တုံ့ပြန်ချက် မူဝါဒ (Data Breach Response Policy): ဒေတာ ချိုးဖောက်မှု ဖြစ်ပွားပါက ၇၂ နာရီအတွင်း သက်ဆိုင်ရာ ကစားသမားများကို အကြောင်းကြားမည်ဖြစ်ပြီး ချက်ခြင်း ကာကွယ်မှုများ ဆောင်ရွက်မည်ဖြစ်သည်။

scb388 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို လိုအပ်သော ကာလထိသာ သိမ်းဆည်းမည်ဖြစ်သည်။ သိမ်းဆည်းကာလများမှာ အောက်ပါအတိုင်း ဖြစ်သည်:

• အကောင့် ဒေတာ (အခြေခံ ကိုယ်ရေးအချက်အလက်): အကောင့် ဖွင့်ထားသော ကာလပတ်လုံးနှင့် အကောင့် ပိတ်ပြီးနောက် ဥပဒေလိုအပ်ချက်အရ အနည်းဆုံး ၅ နှစ် သိမ်းဆည်းမည်ဖြစ်သည်။
• ငွေပေးချေမှု မှတ်တမ်းများ: ငွေကြေးဆိုင်ရာ ဥပဒေ လိုအပ်ချက်အရ ၇ နှစ် သိမ်းဆည်းမည်ဖြစ်သည်။ ဤ ကာလသည် ငွေကြေးခဝါချမှု ကာကွယ်ရေး (AML) ဥပဒေနှင့် ဝင်ငွေခွန် ဥပဒေ လိုအပ်ချက်များနှင့် ညီညွတ်သည်။
• KYC အတည်ပြုချက် ဒေတာ (မှတ်ပုံတင်/ Passport): အကောင့် ဖွင့်ထားသော ကာလပတ်လုံးနှင့် ပိတ်ပြီးနောက် ၅ နှစ် သိမ်းဆည်းမည်ဖြစ်သည်။
• ကစားမှတ်တမ်းများ: ငြင်းဆိုမှု ဖြေရှင်းရေးနှင့် တာဝန်သိ ကစားမှု စစ်ဆေးရေးအတွက် ၃ နှစ် သိမ်းဆည်းမည်ဖြစ်သည်။
• Log Files (IP/ Browser ဒေတာ): လုံခြုံရေး စစ်ဆေးမှုနှင့် Fraud ကာကွယ်မှုအတွက် ၁ နှစ် သိမ်းဆည်းမည်ဖြစ်သည်။

သတ်မှတ်ကာလ ကုန်ဆုံးပြီးနောက် ကျွန်ုပ်တို့သည် ကိုယ်ရေးအချက်အလက်များကို ပြန်လည်ရယူမရအောင် လုံခြုံသော နည်းလမ်းဖြင့် (Secure Deletion / Anonymization) ဖျက်ပစ်မည် သို့မဟုတ် အမည်ပျောက်ပြောင်းမည်ဖြစ်သည်။

scb388 ကစားသမားများသည် မိမိ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရရှိသည်:

• ဝင်ရောက်ကြည့်ရှုခွင့် (Right of Access): scb388 တွင် သင်နှင့်ပတ်သက်၍ သိမ်းဆည်းထားသော ကိုယ်ရေးအချက်အလက်များ မည်သည်တို့ ရှိသည်ကို တောင်းဆိုနိုင်သည်။ တောင်းဆိုချိန်မှ ၃၀ ရက်အတွင်း ဖြေကြားပေးမည်ဖြစ်သည်။
• ပြင်ဆင်ခွင့် (Right to Rectification): မမှန်ကန်သော ကိုယ်ရေးအချက်အလက်များကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်။ ကစားသမားသည် Account ဆက်တင်မှ တိုက်ရိုက်ပြင်ဆင်နိုင်သည် သို့မဟုတ် [email protected] သို့ ဆက်သွယ်နိုင်သည်။
• ဖျက်ပစ်ခွင့် (Right to Erasure): ဥပဒေ သိမ်းဆည်းမှု တာဝန်မကျရောက်သော ကိုယ်ရေးအချက်အလက်များကို ဖျက်ပစ်ရန် တောင်းဆိုနိုင်သည်။ အကောင့် ပိတ်ရန်နှင့် ဒေတာ ဖျက်ရန် တောင်းဆိုမှုကို [email protected] သို့ ပေးပို့နိုင်သည်။
• ပြောင်းရွှေ့ပိုင်ခွင့် (Right to Data Portability): ကစားသမားသည် မိမိ ကိုယ်ရေးအချက်အလက်ကို Machine-Readable ဖောမတ် (JSON/ CSV) ဖြင့် ထုတ်ယူနိုင်သည်။
• ကန့်ကွက်ပိုင်ခွင့် (Right to Object): Marketing ရည်ရွယ်ချက်ဖြင့် ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်မှုကို ကန့်ကွက်ပိုင်ခွင့် ရှိသည်။ [email protected] သို့ Opt-Out တောင်းဆိုနိုင်သည်။
• လုပ်ဆောင်မှု ကန့်သတ်ပိုင်ခွင့် (Right to Restrict Processing): အချို့သော အခြေအနေများတွင် ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်မှုကို ယာယီ ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်။ ကျွန်ုပ်တို့ ၃၀ ရက်အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။

scb388 သည် အသက် ၂၁ နှစ်နှင့်အထက် သောသူများသာ အသုံးပြုခွင့်ရှိသော ပလက်ဖောင်းဖြစ်သည်။ ကလေးငယ်များ (အသက် ၂၁ နှစ်အောက်) ၏ ကိုယ်ရေးအချက်အလက်ကို scb388 တမင်တကာ စုဆောင်းမည် မဟုတ်ပါ။

• အကောင့်ဖွင့်ချိန်တွင် မွေးနေ့ စစ်ဆေးမှုဖြင့် အသက် ၂၁ နှစ်အောက် ဖြစ်ကြောင်း တွေ့ရှိပါက အကောင့်ဖွင့်ခွင့် ချက်ချင်း ငြင်းဆန်မည်ဖြစ်ပြီး ထိုသူ၏ ကိုယ်ရေးအချက်အလက်ကို ချက်ချင်း ဖျက်ပစ်မည်ဖြစ်သည်။
• KYC စစ်ဆေးမှုတွင် ကစားသမား၏ အသက်ကို မှတ်ပုံတင် သို့မဟုတ် Passport ဖြင့် နှစ်ကြိမ် စစ်ဆေးသည်။ ၂၁ နှစ်အောက် ဟု တွေ့ရှိပါက KYC မအတည်ပြုဘဲ အကောင့်ကို ဆိုင်းငံ့ပေးမည်ဖြစ်သည်။
• မိဘ/ အုပ်ထိန်းသူများသည် ကလေးငယ်တစ်ဦးဦး scb388 ကို အသုံးပြုနေသည်ဟု ယုံကြည်ပါက [email protected] သို့ ချက်ချင်း အကြောင်းကြားပါ။ ကျွန်ုပ်တို့ ထိုကလေးငယ်နှင့် ဆက်နွှယ်သော ကိုယ်ရေးအချက်အလက် အားလုံးကို ချက်ချင်း ဖျက်ပစ်မည်ဖြစ်သည်။

scb388 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်နှင့်တပြေးညီ ပြင်ဆင်နိုင်သည်။ မူဝါဒ ပြင်ဆင်ချက်များသည် အောက်ပါ အခြေအနေများကြောင့် ဖြစ်ပေါ်နိုင်သည်:

• မြန်မာနိုင်ငံ ဒေတာကာကွယ်ရေး ဥပဒေ (Data Protection Law) အသစ်များ ထုတ်ပြန်ချက်နှင့် ညီညွတ်ရန်
• scb388 ဝန်ဆောင်မှု တိုးချဲ့မှု သို့မဟုတ် နည်းပညာ ပြောင်းလဲမှု
• ကစားသမားများ၏ လုံခြုံရေးနှင့် ကာကွယ်မှုကို ပိုမိုခိုင်မာစေရန် မူဝါဒ အားဖြည့်ချက်များ

မူဝါဒ ပြောင်းလဲမှု ဖြစ်ပေါ်သည့်အခါ ဤစာမျက်နှာတွင် "နောက်ဆုံးပြင်ဆင်ချိန်" ကို မွမ်းမံပြင်ဆင်မည်ဖြစ်ပြီး scb388 တွင် မှတ်ပုံတင်ထားသော ကစားသမားများသို့ အီးမေးလ် သို့မဟုတ် ဆိုဒ်တွင်း သတိပေးချက်ဖြင့် အကြောင်းကြားမည်ဖြစ်သည်။ ကြီးမားသော ပြောင်းလဲမှုများ ဖြစ်ပါက ပြောင်းလဲမှု အကျိုးသက်ရောက်ချိန်မတိုင်မီ အနည်းဆုံး ၁၄ ရက် ကြိုတင် အကြောင်းကြားမည်ဖြစ်သည်။

မူဝါဒ ပြောင်းလဲပြီးနောက် scb388 ကို ဆက်လက် အသုံးပြုခြင်းသည် ပြင်ဆင်ထားသော မူဝါဒကို သဘောတူညီကြောင်း မှတ်ယူမည်ဖြစ်သည်။ မူဝါဒနှင့် မသဘောတူပါက [email protected] သို့ ဆက်သွယ်ကာ အကောင့် ပိတ်ရန် တောင်းဆိုနိုင်သည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးခွန်းများ၊ ထည့်သွင်းစဉ်းစားချက်များ သို့မဟုတ် ကိုယ်ရေးအချက်အလက် အခွင့်အရေး ဆောင်ရွက်ချက်များအတွက် အောက်ပါ နည်းလမ်းများဖြင့် ဆက်သွယ်နိုင်သည်:

• အီးမေးလ်: [email protected] (ကိုယ်ရေးအချက်အလက် ဆိုင်ရာ တောင်းဆိုမှုများအတွက် Subject တွင် "Privacy Request" ဖော်ပြပါ)
• တည်နေရာ: မြန်မာနိုင်ငံ၊ ရန်ကုန်တိုင်းဒေသကြီး
• တုံ့ပြန်ချိန်: ၂၄ နာရီ/ ၇ ရက် ဝန်ဆောင်မှု — Myanmar Standard Time (MMT, UTC+6) — တောင်းဆိုမှုများကို ၃၀ ရက်အတွင်း ဖြေကြားပေးမည်ဖြစ်သည်။