မိတ်မိတ်ဆက်
xcxc (xcxc.pro) သည် Myanmar ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက် လုံခြုံမှုကို အလေးအနက် ထားသည်။ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ (Privacy Policy) သည် xcxc website နှင့် mobile APP ကို အသုံးပြုသောအခါ xcxc မည်သည့် ကိုယ်ရေးအချက်အလက်များကို မည်သို့ ကောက်ခံသည်၊ မည်သည့် ရည်ရွယ်ချက်ဖြင့် အသုံးပြုသည်၊ မည်သို့ ကာကွယ်သည်ကို ရှင်းလင်းဖော်ပြသည်။
xcxc ၏ website သို့မဟုတ် APP ကို ဆက်လက် အသုံးပြုနေခြင်းဖြင့် ကစားသမားများ ဤ Privacy Policy ကို ဖတ်ရှုပြီး သဘောတူကြောင်း မှတ်ယူသည်။ Privacy Policy ကို ပြင်ဆင်သောအခါ xcxc.pro/privacy-policy တွင် updated version ကို publish ပြုလုပ်မည်ဖြစ်ပြီး ပြင်ဆင်ပြီးနောက် ဆက်လက် အသုံးပြုပါက သစ်သော မူဝါဒကို သဘောတူသည်ဟု မှတ်ယူမည်ဖြစ်သည်။
xcxc ၏ ကတိကဝတ်: ကျွန်ုပ်တို့သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကစားသမား ခွင့်မပြုဘဲ ပြင်ပ ပုဂ္ဂိုလ် သို့မဟုတ် ကုမ္ပဏီထံ မည်သည့်အခါမျှ မျှဝေမည် မဟုတ်ပါ။
၁ကောက်ခံသော ကိုယ်ရေးအချက်အလက်များ
xcxc သည် ကစားသမားများ platform ကို အသုံးပြုသောအခါ အောက်ပါ ကိုယ်ရေးအချက်အလက် အမျိုးအစားများ ကောက်ခံသည်—
ကိုယ်တိုင် ဖြည့်သွင်းသော အချက်အလက်များ (Directly Provided Data)
ကစားသမားများ account ဖွင့်သောအခါ သို့မဟုတ် KYC verification ပြုလုပ်သောအခါ အောက်ပါ အချက်အလက်များ ပေးရမည်ဖြစ်သည်—
- အမည်: မှတ်ပုံတင်ပါ အမည် အပြည့်အစုံ
- မွေးနေ့: အသက် စစ်ဆေးရန် အသုံးပြုသည်
- ဆက်သွယ်ရေး အချက်အလက်: Email address နှင့် phone number
- Identity Document: မှတ်ပုံတင် (NRC) သို့မဟုတ် နိုင်ငံကူးလက်မှတ် (KYC verification အတွက်)
- ငွေပေးချေမှု အချက်အလက်: KBZPay၊ Wave Money သို့မဟုတ် AYA Pay account နှင့် ဆိုင်သော transaction details (card number များ မသိမ်းပါ)
- Address: နေထိုင်ရပ်ကွက် address (verification အတွက်)
အလိုအလျောက် ကောက်ခံသော အချက်အလက်များ (Automatically Collected Data)
xcxc website နှင့် APP ကို ဝင်ရောက်သောအခါ အောက်ပါ technical data များ အလိုအလျောက် ကောက်ခံသည်—
- IP Address: ဝင်ရောက်သော ကွန်ရက်၏ IP address
- Device Information: Device type၊ operating system၊ browser version
- Session Data: ဝင်ရောက်ချိန်၊ ထွက်ချိန်နှင့် platform တွင် ကြာနေချိန်
- Cookies: Session cookies နှင့် preference cookies (အောက်တွင် အသေးစိတ် ဖော်ပြသည်)
- Usage Data: ကစားသမား platform တွင် ဘာများ ကစားသည်၊ မည်သည့် page များ ဝင်သည် စသည်
- Transaction History: ငွေ သွင်းထုတ် မှတ်တမ်းများ နှင့် ကစားမှု မှတ်တမ်းများ
xcxc သည် ကစားသမားများ၏ credit card number၊ debit card number နှင့် banking password များကို ဘယ်တော့မျှ မသိမ်းမဆည်းပါ။ ငွေပေးချေမှုများ ကို third-party secure payment processor မှ တစ
ဆင့် ဆောင်ရွက်သည်။
၂ကိုယ်ရေးအချက်အလက် အသုံးပြုပုံ
xcxc သည် ကောက်ခံသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—
| ရည်ရွယ်ချက် |
အသုံးပြုသော Data |
တရားဝင်မှု အခြေခံ |
| Account ဖွင့်ခြင်းနှင့် verification |
အမည်၊ email၊ မွေးနေ့၊ NRC |
Contract ဆောင်ရွက်ရန် |
| KYC (Know Your Customer) စစ်ဆေးခြင်း |
Identity documents |
Legal obligation |
| ငွေ သွင်းထုတ် ဆောင်ရွက်ခြင်း |
Payment details၊ transaction history |
Contract ဆောင်ရွက်ရန် |
| Fraud ကာကွယ်ခြင်းနှင့် လုံခြုံမှု |
IP address၊ device info၊ usage data |
Legitimate interest |
| Customer support ပေးရန် |
Account info၊ session data |
Contract ဆောင်ရွက်ရန် |
| VIP / Bonus / Cashback ပေးရန် |
Transaction history၊ usage data |
Contract ဆောင်ရွက်ရန် |
| Platform တိုးတက်အောင် လုပ်ဆောင်ရန် |
Usage data၊ session data |
Legitimate interest |
| Promotional email / notification ပေးပို့ရန် |
Email၊ phone number |
Consent (သဘောတူညီချက်) |
xcxc သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ဤ မူဝါဒတွင် ဖော်ပြထားသော ရည်ရွယ်ချက်များ ပြင်ပ မည်သည့် ရည်ရွယ်ချက်အတွက်မျှ အသုံးမပြုပါ။
၃Cookies နှင့် Tracking Technologies
xcxc website နှင့် APP တွင် ကစားသမားများ၏ experience ကို တိုးတက်စေရန်နှင့် platform ၏ လုံခြုံမှုအတွက် cookies နှင့် similar tracking technologies များ အသုံးပြုသည်။
Cookies အမျိုးအစားများ
- Essential Cookies: Platform ကို မှန်ကန်စွာ အလုပ်လုပ်စေရန် မဖြစ်မနေ လိုအပ်သည်။ Session management နှင့် login state ထိန်းသိမ်းရန် အသုံးပြုသည်။ ဤ cookies များကို ပိတ်ဆို့၍ မရပါ။
- Performance Cookies: Website မည်သို့ အလုပ်လုပ်သည်ကို တိုင်းတာ စစ်ဆေးရန် analytics data ကောက်ခံသည်။ ကစားသမားများ ၎င်းကို opt-out ပြုနိုင်သည်။
- Functional Cookies: ဘာသာစကား ရွေးချယ်မှု၊ notification settings စသော ကစားသမား preference များ သိမ်းဆည်းသည်။
- Security Cookies: Fraud ကာကွယ်ရန်နှင့် CSRF (Cross-Site Request Forgery) ကာကွယ်ရန် အသုံးပြုသည်။
Browser settings တွင် cookies ကို manage ပြုနိုင်သည်။ သို့သော် Essential Cookies ပိတ်ပါက xcxc ၏ functions အချို့ မအလုပ်လုပ်နိုင်ပါ။
xcxc သည် third-party advertising cookies များ အသုံးမပြုပါ။ ကစားသမားများ၏ browsing data ကို advertising network များထံ မည်သည့်အခါမျှ မပေးပို့ပါ။
၄ကိုယ်ရေးအချက်အလက် မျှဝေပုံ
xcxc သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အတတ်နိုင်ဆုံး လျှို့ဝှက် ထားသိုသည်။ အောက်ပါ အခြေအနေများတွင်သာ limited sharing ပြုနိုင်သည်—
- Payment Processors: KBZPay၊ Wave Money နှင့် AYA Pay ငွေ သွင်းထုတ် ဆောင်ရွက်ရာတွင် လိုအပ်သော transaction details များကိုသာ secure channel မှ ပေးပို့သည်
- Technology Service Providers: xcxc ၏ IT infrastructure ကို ဆောင်ရွက်ပေးသော trusted service providers — ၎င်းတို့သည် xcxc ၏ data processing agreement နှင့် ကိုက်ညီရမည်
- Legal Requirements: တရားဥပဒေ နှင့်ညီသော တရားရုံး ညွှန်ကြားချက်၊ ဥပဒေဆိုင်ရာ လိုအပ်ချက် ဖြင့် တောင်းဆိုပါက
- Fraud Prevention: ငွေကြေး ခဝါချမှု သို့မဟုတ် fraud စစ်ဆေးရာတွင် လိုအပ်ပါက
xcxc သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို မည်သည့် third-party marketing company သို့မဟုတ် data broker ထံမျှ မရောင်းချပါ၊ မပေးပို့ပါ၊ မျှဝေပါ။
၅ကိုယ်ရေးအချက်အလက် လုံခြုံမှု
xcxc သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန် industry standard security measures များ အသုံးပြုသည်—
- SSL/TLS Encryption: xcxc.pro နှင့် ကစားသမား browser/APP အကြား data အားလုံး SSL encryption ဖြင့် ကာကွယ်သည်
- Encrypted Storage: ကစားသမားများ၏ sensitive data များကို AES encryption ဖြင့် database တွင် သိမ်းဆည်းသည်
- Access Control: xcxc ဝန်ထမ်းများ — job function နှင့် သက်ဆိုင်သော data ကိုသာ ဝင်ရောက် ကြည့်ရှုနိုင်ရန် role-based access control ထားရှိသည်
- Two-Factor Authentication (2FA): ကစားသမားများ account ကာကွယ်ရန် 2FA ဖွင့်နိုင်သည်
- Regular Security Audits: xcxc platform ၏ security ကို ပုံမှန် audit ပြုလုပ်သည်
- DDoS Protection: Platform availability နှင့် ကစားသမား data ကာကွယ်ရန် DDoS protection ထားရှိသည်
Data Breach ဖြစ်ပါက: ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ထိခိုက်နိုင်သော security incident ဖြစ်ပါက xcxc မှ registered email သို့ တတ်နိုင်သမျှ မြန်မြန် အကြောင်းကြားမည်ဖြစ်ပြီး ကာကွယ်ရေး အဆင့်များကို ချက်ချင်း ဆောင်ရွက်မည်ဖြစ်သည်။
၆ကိုယ်ရေးအချက်အလက် သိမ်းဆည်းချိန်
xcxc သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို လိုအပ်သော ကာလထက် ပိုမသိမ်းဆည်းပါ—
| Data အမျိုးအစား |
သိမ်းဆည်းချိန် |
မှတ်ချက် |
| Account information |
Account ရှိနေသမျှ + account ပိတ်ပြီး ၅ နှစ် |
Legal requirements |
| Transaction records |
Transaction ဖြစ်ပြီး ၇ နှစ် |
Financial record requirements |
| KYC documents |
Account ပိတ်ပြီး ၅ နှစ် |
Compliance requirements |
| Session / usage logs |
၁ နှစ် |
Security monitoring |
| Support chat history |
၂ နှစ် |
Service improvement |
| Marketing preferences |
Consent ရုပ်သိမ်းသည့်နေ့မှ ၃ လ |
Opt-out processing |
သတ်မှတ်ချိန် ကျော်လွန်ပါက xcxc မှ ကိုယ်ရေးအချက်အလက်ကို secure method ဖြင့် ဖျက်ဆီး သို့မဟုတ် anonymize ပြုလုပ်မည်ဖြစ်သည်။
၇ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက် အခွင့်အရေးများ
xcxc ကစားသမားများသည် မိမိ ကိုယ်ရေးအချက်အလက် နှင့်ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—
ကြည့်ရှုပိုင်ခွင့်
xcxc တွင် သိမ်းဆည်းထားသော မိမိ data များကို တောင်းဆိုကြည့်ရှုနိုင်သည်
ပြင်ဆင်ပိုင်ခွင့်
မမှန်ကန်သော ကိုယ်ရေးအချက်အလက်ကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်
ဖျက်ပိုင်ခွင့်
Legal retention period မကျော်လျှင် data ဖျက်ရန် တောင်းဆိုနိုင်သည်
ထုတ်ယူပိုင်ခွင့်
မိမိ data ကို portable format ဖြင့် ထုတ်ယူရန် တောင်းဆိုနိုင်သည်
ကန့်ကွက်ပိုင်ခွင့်
Marketing ရည်ရွယ်ချက်ဖြင့် data ကို အသုံးပြုခြင်းကို ပယ်ချနိုင်သည်
ကန့်သတ်ပိုင်ခွင့်
ပဋိပက္ခ ဖြစ်နေစဉ် data processing ကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်
ဤ အခွင့်အရေးများ ကျင့်သုံးလိုပါက xcxc customer support ကို [email protected] မှတစ်ဆင့် ဆက်သွယ်ပါ။ xcxc မှ တောင်းဆိုမှု ရရှိသည့်နေ့မှ ၃၀ ရက်အတွင်း တုံ့ပြန်ပေးမည်ဖြစ်သည်။
၈အသက်မပြည့်သေးသူများ ကာကွယ်ရေး
xcxc သည် အသက်ပြည့်ပြီးသူများသာ ဝင်ရောက်ကစားနိုင်သော platform ဖြစ်သည်။ xcxc သည် အသက် မပြည့်သေးသူများ၏ ကိုယ်ရေးအချက်အလက်ကို သိလျက်နှင့် ကောက်ခံမည် မဟုတ်ပါ။
ကစားသမား account ဖွင့်သောအခါ မွေးနေ့ ဖြည့်ရမည်ဖြစ်ပြီး အသက် မပြည့်သေးသူ account ဖွင့်ကြောင်း စစ်ဆေးတွေ့ပါက xcxc မှ ထို account ကို ချက်ချင်း ပိတ်ပင်ကာ ကောက်ခံထားသော data ကို ဖျက်ဆီးမည်ဖြစ်သည်။
အသက် မပြည့်သေးသူ တစ်ဦးဦး xcxc ကို ဝင်ရောက်ကစားနေကြောင်း သိရှိပါက
[email protected] သို့ ချက်ချင်း အကြောင်းကြားပါ။
၉Marketing Communication
xcxc သည် ကစားသမားများ သဘောတူပါက VIP offers၊ bonus promotions နှင့် cashback အကြောင်းကြားချက်များ email သို့မဟုတ် push notification ဖြင့် ပေးပို့နိုင်သည်။
Opt-out ပြုနည်း
- xcxc account settings တွင် notification preferences ကို ပြောင်းလဲနိုင်သည်
- Email ၏ unsubscribe link ကို နှိပ်ကာ marketing emails ကို ရပ်တန့်နိုင်သည်
- [email protected] သို့ opt-out request ပေးပို့နိုင်သည်
Marketing communication opt-out ပြုသော်လည်း account နှင့်ဆိုင်သော important notifications (transaction confirmations၊ security alerts) များကိုတော့ ဆက်လက် ရရှိမည်ဖြစ်သည်။
၁၀မူဝါဒ ပြောင်းလဲမှုများ
xcxc သည် ဤ Privacy Policy ကို ကာလအလိုက် ပြင်ဆင်နိုင်သည်။ ပြောင်းလဲမှု ဖြစ်ပါက xcxc.pro/privacy-policy တွင် updated version ကို publish ပြုလုပ်မည်ဖြစ်သည်။
- ကြီးမားသော ပြောင်းလဲမှု ရှိပါက registered email သို့ notification ပေးပို့မည်ဖြစ်သည်
- ကစားသမားများ xcxc.pro/privacy-policy ကို ပုံမှန် စစ်ဆေးကြည့်ရှုသင့်သည်
- ပြင်ဆင်ပြီးနောက် xcxc ကို ဆက်လက် အသုံးပြုနေပါက updated Privacy Policy ကို သဘောတူသည်ဟု မှတ်ယူမည်ဖြစ်သည်
ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ မေးမြန်းစရာ ရှိပါက
[email protected] သို့ email ပေးပို့ပါ။ xcxc ၏ 24/7 live chat support မှတစ်ဆင့်လည်း မြန်မာဘာသာဖြင့် ဆက်သွယ်နိုင်သည်။
?အမေးများသော မေးခွန်းများ
xcxc သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို marketing company၊ data broker သို့မဟုတ် advertiser ထံ မည်သည့်အခါမျှ မျှဝေမည် မဟုတ်ပါ။ KBZPay၊ Wave Money၊ AYA Pay ငွေ သွင်းထုတ် ဆောင်ရွက်ရာတွင် transaction details ကိုသာ secure channel မှ ပေးပို့သည်။ ဥပဒေ လိုအပ်ချက်ကြောင့်သာ legal authority ထံ ပေးနိုင်သည်။
ဖြစ်နိုင်သည်။ ကစားသမားများ data ဖျက်ရန်
[email protected] သို့ တောင်းဆိုနိုင်သည်။ သို့သော် legal retention requirements ကြောင့် transaction records နှင့် KYC documents ကို သတ်မှတ် ကာလတစ်ခုအထိ ထားရှိရမည်ဖြစ်သည်။ Active account ရှိနေစဉ် account data ကို ဖျက်၍ မရပါ။
xcxc APP သည် platform အလုပ်လုပ်ရန် လိုအပ်သော permissions များကိုသာ တောင်းဆိုသည်။ Internet access (platform ဝင်ရောက်ရန်)၊ storage (APP data cache) နှင့် notifications (promotions နှင့် alerts) ကိုသာ အသုံးပြုသည်။ Contact list၊ camera၊ microphone၊ location စသော sensitive permissions များကို ကစားသမား ထည့်သွင်းပြမှသာ အသုံးပြုပြီး APP install ပြုသောအခါ compulsory မဟုတ်ပါ။
xcxc သည် ကစားသမားများ၏ data ကို secure data centers တွင် သိမ်းဆည်းသည်။ Data transfer ဖြစ်ပါက ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး standard ကို ပြည့်မီသော jurisdictions တွင်သာ ဆောင်ရွက်သည်။ Data security ကို ကာကွယ်ရန် encryption နှင့် access controls များ အမြဲ ထားရှိသည်။
ဖြစ်နိုင်သည်။ xcxc account settings တွင် marketing emails ကို opt-out ပြုနိုင်ပြီး account ကိုတော့ ဆက်လက် အသုံးပြုနိုင်သည်။ Account transactions နှင့် security alerts ကဲ့သို့ essential notifications များကိုတော့ ဆက်လက် ရရှိမည်ဖြစ်သည်။ Opt-out ပြုလုပ်ရန်
[email protected] သို့ ဆက်သွယ်ပါ။