ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁။ ကျွန်ုပ်တို့ စုဆောင်းသော အချက်အလက်

ကျွန်ုပ်တို့သည် အောက်ပါ အချက်အလက်အမျိုးအစားများကို စုဆောင်းပါသည်:

• အကောင့်အချက်အလက်: အမည်၊ အီးမေးလ်လိပ်စာ၊ စကားဝှက် hash၊ အခန်းကဏ္ဍ (ကျောင်းသား၊ စုဆောင်းသူ၊ အက်ဒမင်)၊ သင်တင်ပါက ပရိုဖိုင်ဓာတ်ပုံ။
• စုံစမ်းမှု နှင့် ပညာရေးအချက်အလက်: ကျွန်ုပ်တို့၏ စုံစမ်းမှုနှင့် မှတ်ပုံတင်ဖောင်များမှတစ်ဆင့် သင်တင်ပြသော အချက်အလက်များ ဖြစ်သည့် အမည်၊ အီးမေးလ်လိပ်စာ၊ ဖုန်းနံပါတ်၊ မူရင်းနိုင်ငံ၊ ပစ်မှတ်နိုင်ငံများ၊ ဦးစားပေး ဘွဲ့အဆင့်၊ သင်တန်းစိတ်ဝင်စားမှု၊ စာမေးပွဲရမှတ်များ (TOEFL/IELTS/GRE/GMAT စသည်)၊ GPA၊ ယခင်ကျောင်း၊ ဘတ်ဂျက်နှင့် ဝင်ခွင့်သက်တမ်း။ အကောင့်မဖွင့်ဘဲ စုံစမ်းမှု တင်ပြနိုင်ပါသည်။
• သင်တင်သော စာရွက်စာတမ်းများ: အမှတ်စာရင်းများ၊ ရည်ရွယ်ချက်ဖော်ပြချက်များ၊ ထောက်ခံစာများ၊ နိုင်ငံကူးလက်မှတ်မိတ္တူများ၊ ဗီဇာစာရွက်စာတမ်းများနှင့် အခြားလျှောက်လွှာ အထောက်အထားများ။
• ဆက်သွယ်မှုများ: သင်အကြံပေးသူများထံ ပို့သော မက်ဆေ့ချ်များ၊ ပံ့ပိုးမှု ticket များ၊ သုံးသပ်ချက် တင်သွင်းမှုများ။
• ညွှန်းဆိုမှု အချက်အလက်: ကျွန်ုပ်တို့၏ ညွှန်းဆိုမှု သို့မဟုတ် စုဆောင်းသူ အစီအစဉ်တွင် ပါဝင်ပါက သို့မဟုတ် အခြားသူ၏ ညွှန်းဆိုမှုကုဒ် သို့မဟုတ် လင့်ခ်ဖြင့် စာရင်းသွင်းပါက အစီအစဉ်ကို စီမံခန့်ခွဲရန်အတွက် ညွှန်းဆိုမှုကုဒ်နှင့် အကောင့်များကြားရှိ ဆက်နွယ်မှုကို မှတ်တမ်းတင်ပါသည်။
• ငွေပေးချေမှု အချက်အလက်: ကျွန်ုပ်တို့သည် ကတ်နံပါတ်များကို မသိမ်းဆည်းပါ၊ ငွေပေးချေမှုများကို Stripe မှ စီမံဆောင်ရွက်ပြီး သင့်ဘရောက်ဇာမှ ကတ်အသေးစိတ်များကို တိုက်ရိုက်လက်ခံသည်။ ကျွန်ုပ်တို့သည် Stripe ၏ ငွေပေးချေမှု အမှတ်အသား၊ ကောက်ခံသည့်ပမာဏနှင့် ဝယ်ယူမှုအခြေအနေကို သိမ်းဆည်းပါသည်။
• အသုံးပြုမှု နှင့် စက်ပစ္စည်း အချက်အလက်: IP လိပ်စာ၊ user-agent စာကြောင်း၊ တောင်းဆိုမှုလမ်းကြောင်းနှင့် ဆာဗာ logs နှင့် ကျွန်ုပ်တို့၏ edge ဝန်ဆောင်မှု (Cloudflare) တွင် မှတ်တမ်းတင်ထားသော အချိန်တံဆိပ်။ လုံခြုံရေး၊ အလွဲသုံးစားမှု ကာကွယ်ခြင်းနှင့် အမှားရှာဖွေခြင်းအတွက်သာ အသုံးပြုသည်။ ကျွန်ုပ်တို့သည် client-side analytics သို့မဟုတ် ကြော်ငြာ tracker များ မလုပ်ဆောင်ပါ။
• သဘောတူညီမှု မှတ်တမ်းများ: သင်စုံစမ်းမှုတင်ပြ၊ မှတ်ပုံတင် သို့မဟုတ် စျေးကွက်ရှာဖွေရေး အီးမေးလ်ကို လက်ခံသောအခါ၊ နောက်ပိုင်း စိန်ခေါ်ခံရပါက သဘောတူညီမှုကို သက်သေပြနိုင်ရန် သင်ပေးအပ်သော ခွင့်ပြုချက်မှတ်တမ်း (မည်သည့်အမှန်ခြစ်ကွက်၊ မည်သည့်စာမျက်နှာ၊ မူဝါဒဗားရှင်း၊ သင့် IP နှင့် ထိုအချိန်က user-agent) ကို ကျွန်ုပ်တို့ သိမ်းဆည်းပါသည်။
• အထောက်အထားစိစစ်ရေး ဝန်ဆောင်မှုပေးသူများ: Google ဖြင့် ဝင်ရောက်ပါက သင့်သဘောတူညီမှုအရ Google ထံမှ သင့်အမည်၊ အီးမေးလ်နှင့် ပရိုဖိုင်ဓာတ်ပုံကို ကျွန်ုပ်တို့ လက်ခံရရှိပါသည်။

၂။ ဤအချက်အလက်ကို အဘယ်ကြောင့် ဆောင်ရွက်သနည်း (ဥပဒေအခြေခံများ)

EU၊ UK နှင့် EEA ရှိ အသုံးပြုသူများအတွက် ကျွန်ုပ်တို့သည် GDPR အောက်ရှိ အောက်ပါ ဥပဒေအခြေခံများကို မှီခိုပါသည်:

• စာချုပ် (Art. 6(1)(b)): သင့်အကောင့်ကို ဖန်တီးနှင့် စီမံခန့်ခွဲရန်၊ သင့်စုံစမ်းမှုများကို တုံ့ပြန်ရန်၊ ဆက်စပ်တက္ကသိုလ်နှင့် ပညာသင်ဆုစာရင်းများကို ဖော်ပြရန်၊ ငွေပေးချေမှုများ ဆောင်ရွက်ရန်၊ ဝယ်ယူထားသော ဝန်ဆောင်မှုများ ပေးအပ်ရန်၊ အကြံပေးပံ့ပိုးမှု ပေးရန်နှင့် ညွှန်းဆိုမှု အစီအစဉ်ကို စီမံရန်။
• တရားဝင် အကျိုးစီးပွား (Art. 6(1)(f)): ဝန်ဆောင်မှုကို လည်ပတ်နှင့် လုံခြုံစေရန်၊ လိမ်လည်မှုနှင့် အလွဲသုံးစားမှုကို တားဆီးရန်၊ ထုတ်ကုန်အရည်အသွေးတိုးတက်ရန် စုစည်းအသုံးပြုမှုကို ခွဲခြမ်းစိတ်ဖြာရန်နှင့် သင့်စုံစမ်းမှုများကို တုံ့ပြန်ရန်။
• ဥပဒေတာဝန် (Art. 6(1)(c)): အခွန်၊ စာရင်းကိုင်နှင့် စည်းမျဉ်းဆိုင်ရာ လိုအပ်ချက်များကို လိုက်နာရန်။
• သဘောတူညီမှု (Art. 6(1)(a)): ရွေးချယ်နိုင်သော စျေးကွက်ရှာဖွေရေး ဆက်သွယ်မှုများအတွက်။

၃။ သင့်အချက်အလက်ကို မည်သို့ မျှဝေသနည်း

ကျွန်ုပ်တို့သည် သင့်ကိုယ်ရေးအချက်အလက်များကို မရောင်းချပါ။ ကျွန်ုပ်တို့သည် သင့်ကိုယ်ရေးအချက်အလက်များကို တက္ကသိုလ်များ သို့မဟုတ် ပညာသင်ဆုပေးသူများနှင့် မမျှဝေပါ၊ ဝန်ဆောင်မှုပေါ်ရှိ စာရင်းများကို အများသူငှာရင်းမြစ်များမှ စုစည်းထားပြီး ကျွန်ုပ်တို့သည် မည်သည့်အဖွဲ့အစည်းအတွက်မဆို စုဆောင်းရေးကိုယ်စားလှယ် မဟုတ်ပါ။ ကျွန်ုပ်တို့သည် အောက်ပါတို့နှင့် အချက်အလက်မျှဝေပါသည်:

• ဝန်ဆောင်မှုပေးသူများ ကျွန်ုပ်တို့၏ ဝန်ဆောင်မှုကို လည်ပတ်ရန် ကူညီသူများ:
  • Stripe, Inc. (ငွေပေးချေမှု ဆောင်ရွက်ခြင်း၊ USA)၊ ကိုယ်ရေးအချက်အလက်မူဝါဒ။
  • Hetzner Online GmbH (ဆာဗာ hosting၊ Germany)၊ ကိုယ်ရေးအချက်အလက်မူဝါဒ။
  • Cloudflare, Inc. (DNS၊ CDN၊ TLS၊ edge လုံခြုံရေးနှင့် နိုင်ငံကူးလက်မှတ်နှင့် ဗီဇာမိတ္တူကဲ့သို့ တင်ထားသော စာရွက်စာတမ်းများအတွက် R2 object storage၊ USA)၊ ကိုယ်ရေးအချက်အလက်မူဝါဒ။
  • Neon, Inc. (စီမံ Postgres database၊ ဒေသ: AWS Frankfurt၊ Germany)၊ ကိုယ်ရေးအချက်အလက်မူဝါဒ။
  • Resend, Inc. (ငွေသွင်းငွေထုတ် အီးမေးလ်၊ USA)၊ ကိုယ်ရေးအချက်အလက်မူဝါဒ။
  • Google LLC (OAuth ဝင်ရောက်ခြင်း၊ USA)၊ ကိုယ်ရေးအချက်အလက်မူဝါဒ။
  ဤဝန်ဆောင်မှုပေးသူများသည် ကျွန်ုပ်တို့ထံ ဝန်ဆောင်မှုပေးရန် လိုအပ်သလောက်သာ သင့်အချက်အလက်ကို အသုံးပြုရန် စာချုပ်ဖြင့် ကန့်သတ်ထားသည်။
• ဥပဒေဆိုင်ရာ အာဏာပိုင်များ: ဥပဒေ၊ ဆင့်စာ သို့မဟုတ် ကျွန်ုပ်တို့၏ အခွင့်အရေးနှင့် ဘေးကင်းမှုကို ကာကွယ်ရန် လိုအပ်သောအခါ။
• စီးပွားရေး လွှဲပြောင်းမှုများ: ပေါင်းစည်းခြင်း၊ ဝယ်ယူခြင်း သို့မဟုတ် ပိုင်ဆိုင်မှုရောင်းချခြင်းနှင့် ဆက်စပ်၍ (သင့်အား အကြောင်းကြားကာ)။

၄။ နိုင်ငံတကာ အချက်အလက် လွှဲပြောင်းမှုများ

ကျွန်ုပ်တို့၏ ဆာဗာများနှင့် အဓိက database သည် Germany (EU) တွင် တည်ရှိသည်။ ကျွန်ုပ်တို့၏ ဝန်ဆောင်မှုပေးသူအချို့ (Stripe၊ Resend၊ Cloudflare၊ Google) သည် အမေရိကန်ပြည်ထောင်စုတွင် အခြေစိုက်သည်။ အချက်အလက်ကို EU/EEA ပြင်ပသို့ လွှဲပြောင်းသောအခါ ကျွန်ုပ်တို့သည် ဥရောပကော်မရှင်က အတည်ပြုသော Standard Contractual Clauses (SCCs) နှင့် သက်ဆိုင်ရာ မူဘောင်များအောက်ရှိ ဝန်ဆောင်မှုပေးသူတစ်ဦးစီ၏ အသိအမှတ်ပြုလက်မှတ် (ဥပမာ EU-US Data Privacy Framework) ကို မှီခိုပါသည်။

၅။ သင့်အချက်အလက်ကို မည်မျှကြာ သိမ်းဆည်းသနည်း

• အကောင့်အချက်အလက်: သင့်အကောင့် အသက်ဝင်နေသမျှနှင့် လိမ်လည်မှု တားဆီးရန် ဖျက်ပြီးနောက် ၂၄ လအထိ။
• လျှောက်လွှာ စာရွက်စာတမ်းများ (အမှတ်စာရင်းများ၊ ဖော်ပြချက်များ၊ ထောက်ခံချက်များ၊ စာမေးပွဲရမှတ်များ): ကျွန်ုပ်တို့နှင့် အသက်ဝင်သော ဝန်ဆောင်မှု ရှိနေစဉ် သိမ်းဆည်းထားပြီး၊ မဟုတ်ပါက တင်ပြီးနောက် သိမ်းဆည်းမှုကာလ ပြည့်သည်နှင့် ဖယ်ရှားသည်။ အရေးကြီးသော အထောက်အထားနှင့် ဘဏ္ဍာရေး စာရွက်စာတမ်းများ (နိုင်ငံကူးလက်မှတ်မိတ္တူ၊ ဘဏ္ဍာရေးမှတ်တမ်းများ) ကို အခြားစာရွက်စာတမ်းများထက် ကာလတိုထား သိမ်းဆည်းသည်။ သင်သည် မည်သည့်စာရွက်စာတမ်းကိုမဆို သင့်ဒက်ရှ်ဘုတ်မှ မည်သည့်အချိန်တွင်မဆို ကိုယ်တိုင်ဖျက်နိုင်သည်။ အောက်ပါ “စာရွက်စာတမ်းများကို မည်သို့ဖျက်သနည်း” ကို ကြည့်ပါ။
• ငွေပေးချေမှု မှတ်တမ်းများ: အခွန်နှင့် စာရင်းကိုင် လိုက်နာမှုအတွက် ၇ နှစ်။
• ပံ့ပိုးမှု ဆက်သွယ်မှုများ: ဖြေရှင်းပြီးနောက် ၃ နှစ်အထိ။
• ဆာဗာ logs: ၉၀ ရက်အထိ။

စာရွက်စာတမ်းများကို မည်သို့ဖျက်သနည်း

ကျွန်ုပ်တို့သည် တင်ထားသော စာရွက်စာတမ်းများကို လိုအပ်သည်ထက် ပိုကြာ မထားရှိရန် အချက်အလက်သိမ်းဆည်းမှု လုပ်ငန်းစဉ်တစ်ခုကို အသုံးပြုသည်။ စာရွက်စာတမ်းတစ်ခုသည် ကျွန်ုပ်တို့နှင့် အသက်ဝင်သော ဝန်ဆောင်မှု မရှိတော့သည်နှင့် ၎င်း၏အမျိုးအစားအတွက် သိမ်းဆည်းမှုကာလထက် ကြာသွားပါက သို့မဟုတ် လှုပ်ရှားမှုကို မထီမဲ့မြင်ပြု၍ အကြီးမားဆုံး အသက်ကာလသို့ ရောက်ရှိပါက ဖျက်ရန် အရည်အချင်းပြည့်မီသည်။ အသက်ဝင်သော ဝန်ဆောင်မှုနှင့် ချိတ်ဆက်ထားသော စာရွက်စာတမ်းများကို ဤလုပ်ငန်းစဉ်က ဘယ်တော့မှ မဖျက်ပါ။ မည်သည့်စာရွက်စာတမ်းမဆို မဖျက်မီ ကျွန်ုပ်တို့သည် သင့်အား အီးမေးလ်ပို့ပြီး သင့်ဒက်ရှ်ဘုတ်တွင် အသိပေးချက်ပြသကာ၊ သင်လိုအပ်သေးပါက သိမ်းထားရန် စာရွက်စာတမ်းကို မှတ်သားနိုင်သည်။ အရည်အချင်းပြည့်မီသော စာရွက်စာတမ်းများကို ဦးစွာ ဖုံးကွယ်ထားပြီး ပြန်လည်ရယူနိုင်သည့် ဆိုင်းငံ့ကာလအတွင်း ထားရှိကာ၊ ထို့နောက် ကျွန်ုပ်တို့၏ သိုလှောင်မှုမှ အပြီးဖျက်ပစ်သည်။ တိကျသော သိမ်းဆည်းမှုကာလများကို ကျွန်ုပ်တို့အဖွဲ့က ပြင်ဆင်သတ်မှတ်ပြီး ပြောင်းလဲနိုင်သည်၊ အောက်ပါ “သင့်အခွင့်အရေးများ” တွင် ဖော်ပြထားသော အခွင့်အရေး portal မှတစ်ဆင့် သင့်အချက်အလက်ကို စောစီးစွာ ဖျက်ရန် အမြဲတောင်းဆိုနိုင်သည်။

၆။ သင့်အခွင့်အရေးများ

သင်နေထိုင်ရာ နေရာပေါ်မူတည်၍ သင့်ကိုယ်ရေးအချက်အလက်များအပေါ် အောက်ပါ အခွင့်အရေးများ ရှိနိုင်သည်:

• ကြည့်ရှုခွင့်: သင့်အကြောင်း ကျွန်ုပ်တို့ထားရှိသော အချက်အလက် မိတ္တူကို တောင်းဆိုခြင်း။
• ပြင်ဆင်ခွင့်: မမှန်ကန်သော အချက်အလက်ကို ပြင်ဆင်ရန် တောင်းဆိုခြင်း။
• ဖျက်ခွင့်: သင့်အကောင့်နှင့် ဆက်စပ်အချက်အလက်ကို ဖျက်ရန် တောင်းဆိုခြင်း (ဥပဒေ သိမ်းဆည်းမှု တာဝန်များအတိုင်း)။
• ရွှေ့ပြောင်းခွင့်: သင့်အချက်အလက်၏ စက်ဖတ်နိုင်သော မိတ္တူကို ရယူခြင်း။
• ကန့်ကွက်ခြင်း နှင့် ကန့်သတ်ခြင်း: ဆောင်ရွက်မှုကို ကန့်ကွက်ရန် သို့မဟုတ် ကန့်သတ်ရန် တောင်းဆိုခြင်း။
• သဘောတူညီမှု ရုပ်သိမ်းခြင်း: သဘောတူညီမှုအပေါ် အခြေခံသော ဆောင်ရွက်မှုအတွက်။
• တိုင်ကြားခြင်း: သင့်ဒေသခံ အချက်အလက်ကာကွယ်ရေး အာဏာပိုင်ထံ တိုင်ကြားခြင်း။

ဤအခွင့်အရေးများစွာကို သင့်အကောင့်အတွင်းရှိ ကိုယ်ရေးအချက်အလက် & ဒေတာ စာမျက်နှာမှ ကိုယ်တိုင်လုပ်ဆောင်နိုင်သည်: သင့်အချက်အလက်၏ စက်ဖတ်နိုင်သော မိတ္တူကို ဒေါင်းလုဒ်လုပ်ခြင်း (ရွှေ့ပြောင်းခြင်း)၊ သင့်ပရိုဖိုင်ကို တည်းဖြတ်ခြင်း (ပြင်ဆင်ခြင်း)၊ စျေးကွက်ရှာဖွေရေး သဘောတူညီမှုကို စီမံခြင်းနှင့် အကောင့်ဖျက်ရန် တောင်းဆိုခြင်း။ ထိုနေရာတွင် မပြီးနိုင်သည်များအတွက် [email protected] သို့ အီးမေးလ်ပို့ပါ။ ကျွန်ုပ်တို့ ၃၀ ရက်အတွင်း တုံ့ပြန်ပါသည်။

EU/UK နေထိုင်သူများ (GDPR/UK GDPR): ကျွန်ုပ်တို့သည် သင့်အချက်အလက်ကို မှန်ကန်စွာ မကိုင်တွယ်ဟု ယုံကြည်ပါက သင့်နိုင်ငံ၏ အချက်အလက်ကာကွယ်ရေး အာဏာပိုင်ထံ တိုင်ကြားခွင့် ရှိသည်။ ဥရောပ အချက်အလက်ကာကွယ်ရေး ဘုတ်အဖွဲ့ မှတစ်ဆင့် သင့်အာဏာပိုင်ကို ရှာဖွေနိုင်သည်။

California နေထိုင်သူများ (CCPA/CPRA): အထက်ပါ အခွင့်အရေးများအပြင် ကျွန်ုပ်တို့ စုဆောင်းသော ကိုယ်ရေးအချက်အလက်ကို သိရှိခွင့်၊ ၎င်းကို ဖျက်ရန် သို့မဟုတ် ပြင်ဆင်ရန် တောင်းဆိုခွင့်၊ ကိုယ်ရေးအချက်အလက် ရောင်းချ သို့မဟုတ် မျှဝေခြင်းမှ ထွက်ခွာခွင့်နှင့် အရေးကြီးသော ကိုယ်ရေးအချက်အလက် အသုံးပြုမှုကို ကန့်သတ်ခွင့် ရှိသည်။ ကျွန်ုပ်တို့သည် ကိုယ်ရေးအချက်အလက်ကို မရောင်းချ၊ မမျှဝေပါ CCPA/CPRA တွင် အသုံးပြုသော ထိုစကားရပ်များ၏ အဓိပ္ပါယ်အရ (ငွေကြေး သို့မဟုတ် အခြားတန်ဖိုးရှိ ဖလှယ်မှုအတွက် မဖလှယ်ပါ၊ ဆက်စပ်အကြောင်းအရာ ပြုမူဆိုင်ရာ ကြော်ငြာအတွက် မမျှဝေပါ)။ သင့်ကိုယ်စား တောင်းဆိုရန် ခွင့်ပြုထားသော ကိုယ်စားလှယ်ကိုလည်း ခန့်အပ်နိုင်သည်၊ ကျွန်ုပ်တို့သည် ဆောင်ရွက်မီ ကိုယ်စားလှယ်၏ အာဏာကို စိစစ်ပါမည်။ ကိုယ်ရေးအချက်အလက် အခွင့်အရေးများကို ကျင့်သုံးသော အသုံးပြုသူများကို ကျွန်ုပ်တို့ ခွဲခြားဆက်ဆံခြင်း မပြုပါ။

Brazil (LGPD): Brazil ရှိ အချက်အလက်ပိုင်ရှင်များသည် ကြည့်ရှုခွင့်၊ ပြင်ဆင်ခွင့်၊ အမည်ဝှက်ခြင်း၊ ရွှေ့ပြောင်းခြင်း၊ ဖျက်ခြင်း၊ မျှဝေမှုအကြောင်း သတင်းအချက်အလက်နှင့် သဘောတူညီမှု ရုပ်သိမ်းခွင့် တန်းတူ ရှိသည်။ အထက်ပါ ကျွန်ုပ်တို့၏ ဆက်သွယ်ရန်လမ်းကြောင်းသည် LGPD တောင်းဆိုမှုများအတွက်လည်း ဝန်ဆောင်ပေးသည်။

Canada (PIPEDA): Canada အသုံးပြုသူများသည် အထက်ပါအီးမေးလ်သို့ ဆက်သွယ်ခြင်းဖြင့် ၎င်းတို့၏ ကိုယ်ရေးအချက်အလက်ကို ကြည့်ရှုခွင့်နှင့် ပြင်ဆင်ခွင့် တောင်းဆိုနိုင်ပြီး၊ သဘောတူညီမှုကို ရုပ်သိမ်းနိုင်သည် (ဥပဒေ သို့မဟုတ် စာချုပ်ကန့်သတ်ချက်များအတိုင်း)။

တောင်ကိုရီးယား (PIPA): ကိုရီးယားသမ္မတနိုင်ငံရှိ အသုံးပြုသူများသည် ၎င်းတို့၏ ကိုယ်ရေးအချက်အလက် ဆောင်ရွက်မှုအကြောင်း အသိပေးခံပိုင်ခွင့်နှင့် ၎င်းကို ကြည့်ရှု၊ ပြင်ဆင်၊ ဖျက်၊ ဆောင်ရွက်မှု ဆိုင်းငံ့ခွင့်၊ ယခင်ပေးထားသော သဘောတူညီမှုကို ရုပ်သိမ်းခွင့် ရှိသည်။ ကျွန်ုပ်တို့သည် သင့်သဘောတူညီမှု သို့မဟုတ် အခြားဥပဒေအခြေခံဖြင့်သာ ကိုယ်ရေးအချက်အလက်ကို စုဆောင်းပြီး၊ ဤမူဝါဒတွင် ဖော်ပြထားသော ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုကာ၊ ဤနေရာတွင် ဖော်ပြထားသည်မှအပ တတိယပါတီများထံ မလွှဲပြောင်းပါ။ ဤအခွင့်အရေးများကို ကျင့်သုံးရန် သို့မဟုတ် သင့်ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်ပုံအပေါ် စိုးရိမ်မှုကို တင်ပြရန် [email protected] သို့ ဆက်သွယ်ပါ။ Personal Information Protection Commission (PIPC) သို့မဟုတ် Korea Internet & Security Agency (KISA) ထံသို့လည်း တင်ပြနိုင်သည်။

၇။ လုံခြုံရေး

ကျွန်ုပ်တို့သည် သင့်အချက်အလက်ကို လွှဲပြောင်းနေစဉ် (TLS 1.3) နှင့် သိမ်းဆည်းနေစဉ် (ကျွန်ုပ်တို့၏ database နှင့် ဖိုင်သိုလှောင်မှုတွင် AES-256) ကာကွယ်ရန် စက်မှုလုပ်ငန်းစံ နည်းလမ်းများကို အသုံးပြုသည်။ စကားဝှက်များကို bcrypt ဖြင့် hash လုပ်သည်။ ကြည့်ရှုခွင့်ကို သိရှိရန်လိုအပ်သော အခြေခံအရ ခွင့်ပြုထားသော ဝန်ထမ်းများသာ ကန့်သတ်ထားသည်။ ဤနည်းလမ်းများရှိသော်လည်း မည်သည့်စနစ်မျှ လုံးဝလုံခြုံမှု မရှိပါ၊ သင့်အချက်အလက်ကို သိသာစွာ ထိခိုက်စေသော ဖောက်ဖျက်မှုကို တွေ့ရှိပါက သင့်အားနှင့် လိုအပ်ပါက သက်ဆိုင်ရာ အာဏာပိုင်များအား မလိုလားအပ်သော ကြန့်ကြာမှုမရှိဘဲ အကြောင်းကြားပါမည်။

၈။ Cookies နှင့် analytics

ကျွန်ုပ်တို့သည် တတိယပါတီ analytics၊ ကြော်ငြာ သို့မဟုတ် ဆိုက်ဖြတ်ကျော် ခြေရာခံခြင်းကို မသုံးပါ။ လုံခြုံရေး၊ အလွဲသုံးစားမှု တားဆီးခြင်းနှင့် အမှားရှာဖွေခြင်းအတွက် အခြေခံ ဆာဗာဘက် တောင်းဆိုမှု metadata (IP လိပ်စာ၊ user-agent၊ တောင်းဆိုမှုလမ်းကြောင်းနှင့် အချိန်တံဆိပ်) ကို မှတ်တမ်းတင်သည်။ ဤ logs များကို ၉၀ ရက်အထိ သိမ်းဆည်းသည်။

ကျွန်ုပ်တို့သည် first-party cookies အနည်းငယ်နှင့် localStorage entry တစ်ခုကို အသုံးပြုပြီး၊ ၎င်းအားလုံးသည် အမှန်တကယ်လိုအပ်သော သို့မဟုတ် ဦးစားပေးအခြေခံ ဖြစ်သည် (EU ePrivacy စည်းမျဉ်းများအောက် သဘောတူညီမှု မလိုအပ်ပါ):

• အထောက်အထားစိစစ်ရေး session (NextAuth မှ သတ်မှတ်သော cookie၊ HTTP-only၊ သင်ထွက်သည့်အခါ သို့မဟုတ် session သက်တမ်းပြီးနောက် ကုန်ဆုံးသည်): စာမျက်နှာများတစ်လျှောက် သင့်ကို ဝင်ထားစေသည်။
• gp_ref (၉၀ ရက် TTL): ?ref=CODE URL မှ ညွှန်းဆိုမှုကုဒ်ကို မှတ်တမ်းတင်ပြီး သင့်စာရင်းသွင်းမှုကို မှန်ကန်သော စုဆောင်းသူ သို့မဟုတ် ညွှန်းဆိုသူအသုံးပြုသူနှင့် ချိတ်ဆက်နိုင်စေသည်။
• gp-theme (ဘရောက်ဇာ localStorage တွင် သိမ်းဆည်းထားသည်၊ HTTP cookie အဖြစ်မဟုတ်): သင့်အလင်း/အမှောင်/ကွဲပြားမှုမြင့် ဦးစားပေးကို မှတ်မိသည်။

ဤအရာများကို သင့်ဘရောက်ဇာ၏ ဆိုက်ဒေတာ ထိန်းချုပ်မှုများမှ မည်သည့်အချိန်တွင်မဆို ရှင်းလင်းနိုင်သည်။ အထောက်အထားစိစစ်ရေး cookie ကို ရှင်းလျှင် သင်ထွက်သွားမည်၊ အခြားအရာများကို ရှင်းလျှင် မူရင်းသို့ ပြန်သွားပြီး ညွှန်းဆိုမှု အသိအမှတ်ပြုခြင်းကို ဖယ်ရှားသည်။

၉။ ကလေးများ

GlobalPath သည် ၁၆ နှစ်အောက် ကလေးများအတွက် မဟုတ်ပါ။ ၁၆ နှစ်အောက် မည်သူ့ထံမှမဆို ကိုယ်ရေးအချက်အလက်ကို သိလျက်နှင့် မစုဆောင်းပါ။ ထိုကဲ့သို့ အချက်အလက်ကို စုဆောင်းမိကြောင်း သိရှိပါက ဖျက်ပစ်ပါသည်။ ၁၆ နှစ်အောက် ကလေးတစ်ဦးက ကျွန်ုပ်တို့ထံ ကိုယ်ရေးအချက်အလက် ပေးအပ်ခဲ့သည်ဟု ယုံကြည်ပါက [email protected] သို့ ဆက်သွယ်ပါ။

၁၀။ ဤမူဝါဒ ပြောင်းလဲမှုများ

ကျွန်ုပ်တို့သည် ဤမူဝါဒကို အခါအားလျော်စွာ မွမ်းမံနိုင်သည်။ အရေးကြီးသော ပြောင်းလဲမှုများကို အီးမေးလ်နှင့် ဤစာမျက်နှာတွင် ပြန်လည်ပြင်ဆင်ထားသော အာဏာသက်ရောက်ရက်ဖြင့် ကြေညာပါမည်။ ပြောင်းလဲမှုများ အာဏာသက်ရောက်ပြီးနောက် ဝန်ဆောင်မှုကို ဆက်လက်အသုံးပြုခြင်းသည် မွမ်းမံထားသော မူဝါဒကို လက်ခံခြင်း ဖြစ်သည်။

၁၁။ ကျွန်ုပ်တို့ကို ဆက်သွယ်ပါ

ကိုယ်ရေးအချက်အလက်ဆိုင်ရာ မေးခွန်းများ သို့မဟုတ် သင့်အချက်အလက် အခွင့်အရေးများကို ကျင့်သုံးရန် ကျွန်ုပ်တို့၏ ကိုယ်ရေးအချက်အလက်အဖွဲ့ထံ [email protected] သို့ ဆက်သွယ်ပါ။ ဝန်ဆောင်မှုအကြောင်း အခြားမေးခွန်းအားလုံးအတွက် [email protected] သို့ ဆက်သွယ်ပါ။