ကိုယ်ရေးအချက်အလက်
မူဝါဒ

၁ နိဒါန်းနှင့် ဤမူဝါဒ၏ ရည်ရွယ်ချက်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် 777xco ပလက်ဖောင်း ("777xco"၊ "ကျွန်ုပ်တို့") မှ မြန်မာ ကစားသမားများ ("ကစားသမား"၊ "သင်") ၏ ကိုယ်ရေးအချက်အလက်များကို မည်သို့ ရယူသည်၊ ထိန်းသိမ်းသည်၊ ကာကွယ်သည်နှင့် မည်သည့်အခါ မည်သည့်နည်းဖြင့် ဖော်ထုတ်သည်ဆိုသည်ကို ရှင်းလင်း ဖော်ပြသည်။

777xco.org website၊ mobile application သို့မဟုတ် 777xco ၏ ဆက်သွယ်ရေး ချန်နယ်တစ်ခုခုကို အသုံးပြုခြင်းဖြင့် ကစားသမားသည် ဤ မူဝါဒပါ ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်မှုကို သဘောတူကြောင်း အတည်ပြုသည်ဟု 777xco မှ မှတ်ယူမည်ဖြစ်သည်။ ဤ မူဝါဒ မသဘောတူပါက 777xco ဝန်ဆောင်မှုများကို ချက်ချင်း အသုံးပြုရပ်ဆိုင်းပါ။

ဤ မူဝါဒသည် 777xco ၏ စည်းကမ်းချက်များ နှင့် တာဝန်သိ ကစားခြင်း မူဝါဒ တို့နှင့် ပူးတွဲ ဖတ်ရှုသင့်ပြီး ၎င်းတို့အားလုံး ပေါင်းစပ်ကာ 777xco ၏ ဆောင်ရွက်မှုဘောင်ကို ဖွဲ့စည်းသည်ဟု မှတ်ယူရမည်ဖြစ်သည်။

၂ ရယူသော ကိုယ်ရေးအချက်အလက် အမျိုးအစားများ

777xco မှ ကစားသမားများထံမှ အောက်ပါ ကိုယ်ရေးအချက်အလက် အမျိုးအစားများကို ရယူသည် —

၃ ဒေတာ ရယူသည့် နည်းလမ်းများ

777xco မှ ကစားသမားများ၏ ဒေတာကို အောက်ပါ နည်းလမ်းများဖြင့် ရယူသည် —

• တိုက်ရိုက် ပေးအပ်မှု — account registration form၊ KYC document submission နှင့် customer support ဆက်သွယ်မှုများမှ ကစားသမား ကိုယ်တိုင် ပေးအပ်သော ဒေတာများ
• အလိုအလျောက် ရယူမှု — 777xco platform ကို browsing ပြုလုပ်သောအခါ cookies၊ log files နှင့် web analytics tools မှ အလိုအလျောက် ရယူသော နည်းပညာ ဒေတာများ
• Payment Provider မှ — KBZPay၊ Wave Money နှင့် AYA Pay ကဲ့သို့ payment gateway များမှ transaction confirmation data
• Third-party Verification — KYC verification service providers မှ identity confirmation ဒေတာများ
• Security Monitoring — fraud detection system မှ ကစားသမားများ၏ behavior pattern ဒေတာများ

၄ ဒေတာ အသုံးပြုမှု ရည်ရွယ်ချက်များ

777xco မှ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည် —

• 777xco account ဝန်ဆောင်မှုများ ဖန်တီးပေးခြင်း၊ ထိန်းသိမ်းခြင်း နှင့် တိုးတက်အောင် ဆောင်ရွက်ခြင်း
• KYC compliance နှင့် Anti-Money Laundering (AML) စစ်ဆေးမှုများ ဆောင်ရွက်ခြင်း
• ကစားသမားများ၏ ငွေသွင်း ငွေထုတ် လုပ်ငန်းစဉ်များ ဆောင်ရွက်ပေးခြင်း
• Customer support ဝန်ဆောင်မှုများ ပေးအပ်ခြင်း နှင့် account ဆိုင်ရာ ကိစ္စရပ်များ ဖြေရှင်းပေးခြင်း
• Fraud detection နှင့် account security ကာကွယ်မှုများ ဆောင်ရွက်ခြင်း
• ကစားသမားများ ကြိုက်နှစ်သက်သော ဝန်ဆောင်မှုများကို personalized ဖြင့် ပေးအပ်ခြင်း (ကစားသမား ကန့်သတ်ချင်ပါက opt-out ပြုလုပ်နိုင်သည်)
• 777xco ဝန်ဆောင်မှုနှင့် ပတ်သက်သော promotional communications ပေးပို့ခြင်း (ကစားသမား ဆန္ဒမပါပါက ငြင်းဆန်နိုင်သည်)
• ဥပဒေနှင့်အညီ သက်ဆိုင်ရာ regulatory authority များသို့ report တင်ပြခြင်း

၅ ဒေတာ မျှဝေခြင်းနှင့် ထုတ်ဖော်ခြင်း မူဝါဒ

777xco သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ အကြောင်းများ မှလွဲ၍ တတိယပုဂ္ဂိုလ်ထံ မျှဝေမည် မဟုတ်ကြောင်း ကတိပြုသည် —

• ဝန်ဆောင်မှု ပေးသူများ — 777xco ၏ ဝန်ဆောင်မှုများ ဆောင်ရွက်ရန် ကန်ထရိုက် ချုပ်ဆိုထားသော KYC verifier၊ payment processor (KBZPay၊ Wave Money)၊ cloud hosting provider တို့ဖြင့် လိုအပ်သမျှ ဒေတာ မျှဝေသည် — သို့သော် ၎င်းတို့ကို 777xco ၏ data protection standards ဖြင့် ကိုင်တွယ်ရမည်ဟု ကန်ထရိုက် ချုပ်ဆိုထားသည်
• ဥပဒေ လိုအပ်ချက် — တရားရုံး အမိန့်၊ ဥပဒေ လိုအပ်ချက် သို့မဟုတ် regulatory authority ၏ တောင်းဆိုမှုကြောင့် ဖော်ထုတ်ရသည့်အချိန်
• လုပ်ငန်း လွှဲပြောင်းမှု — 777xco ပလက်ဖောင်းကို ရောင်းချ သို့မဟုတ် ပေါင်းစည်းမှု ဖြစ်ပေါ်ပါက ကစားသမားများကို ကြိုတင်အကြောင်းကြားပြီး ဒေတာ လွှဲပြောင်းနိုင်သည်
• ကစားသမား သဘောတူမှု — ကစားသမား ကိုယ်တိုင် တိကျသော ခွင့်ပြုချက် ပေးပါက

၆ Cookies နှင့် Tracking Technologies မူဝါဒ

777xco website သည် ကစားသမားများ၏ experience ကို တိုးတက်အောင် ဆောင်ရွက်ရန်နှင့် ဝန်ဆောင်မှုများ ကောင်းမွန်စေရန် cookies နှင့် ဆင်တူသော tracking technologies တို့ကို အသုံးပြုသည်။

• Strictly Necessary Cookies — 777xco Login session ထိန်းသိမ်းခြင်း၊ security token ကိုင်ဆောင်ခြင်း နှင့် cart/balance information ထိန်းသိမ်းခြင်းအတွက် မဖြစ်မနေ လိုအပ်သော cookies များ — ဤ cookies ကို ငြင်းဆန်၍ မရ
• Analytics Cookies — 777xco website ၌ ကစားသမားများ မည်သည့် page တွင် အချိန်ပိုကုန်ဆုံးသည်ကို နားလည်ရန် Google Analytics ကဲ့သို့ tools ကို အသုံးပြုသည် — ကစားသမားများ opt-out ပြုလုပ်နိုင်သည်
• Functional Cookies — ကစားသမားများ ရွေးချယ်ထားသော ဘာသာစကား settings နှင့် display preferences များ မှတ်သားထားသော cookies များ

ကစားသမားများ browser settings မှ cookies ကို ပိတ်နိုင်ပါသော်လည်း Strictly Necessary Cookies ပိတ်ပါက 777xco Login ဝန်ဆောင်မှုများ ကောင်းမွန်စွာ အလုပ်မလုပ်တော့ကြောင်း သတိပြုပါ။

၇ ကစားသမားများ၏ ဒေတာဆိုင်ရာ အခွင့်အရေးများ

777xco ကစားသမားတိုင်းသည် မိမိ ကိုယ်ရေးအချက်အလက်များနှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည် —

• Access Right — 777xco မှ မိမိနှင့်ပတ်သက်ကာ ကိုင်ဆောင်ထားသော ဒေတာများကို စစ်ဆေးကြည့်ရှုပိုင်ခွင့်
• Rectification Right — မှားယွင်းနေသော ဒေတာများကို ပြင်ဆင်ပေးရန် တောင်းဆိုပိုင်ခွင့်
• Erasure Right — legal obligation မဆန့်ကျင်သမျှ မိမိ ဒေတာကို ဖျက်သိမ်းပေးရန် တောင်းဆိုပိုင်ခွင့်
• Restriction Right — အချို့သော ဒေတာ processing ကို ယာယီ ရပ်ဆိုင်းပေးရန် တောင်းဆိုပိုင်ခွင့်
• Portability Right — မိမိ ဒေတာကို portable format ဖြင့် ထုတ်ပေးရန် တောင်းဆိုပိုင်ခွင့်
• Objection Right — marketing communication များကို ငြင်းဆန်ပိုင်ခွင့်နှင့် direct marketing opt-out ပြုလုပ်ပိုင်ခွင့်

ဤ အခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ မိမိ account username နှင့်တကွ request ပေးပို့ပါ။ 777xco မှ ၃၀ ရက်အတွင်း တုံ့ပြန်မည်ဖြစ်ပြီး request ၏ ရှုပ်ထွေးမှုပေါ်မူတည်ကာ နောက်ထပ် ၃၀ ရက် တိုးချဲ့နိုင်သည်ဟု မှတ်သားပါ။

၈ ဒေတာ လုံခြုံရေး အစီအမံများ

777xco သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို ခွင့်မပြုဘဲ ဝင်ရောက်ခြင်း၊ ဖော်ထုတ်ခြင်း၊ ပြောင်းလဲခြင်း သို့မဟုတ် ဖျက်ဆီးခြင်းမှ ကာကွယ်ရန် industry-standard နည်းပညာ ဆောင်ရွက်မှုများ ချမှတ်ထားသည်။

• ဒေတာ transmission အားလုံးအတွက် TLS 1.3 / SSL 256-bit encryption ကို အသုံးပြုသည်
• ကစားသမားများ၏ password များကို bcrypt algorithm ဖြင့် hash ပြုလုပ်ကာ သိမ်းဆည်းသည် — plain text password မသိမ်းဆည်းပါ
• Server များကို dedicated firewall နှင့် intrusion detection/prevention system (IDS/IPS) ဖြင့် ကာကွယ်သည်
• 777xco ၏ database ကို regular encrypted backup ပြုလုပ်ပြီး secure offsite location ၌ သိမ်းဆည်းသည်
• ဝန်ထမ်းများ ကစားသမား ဒေတာကို access ပြုလုပ်ရာ ၌ role-based access control (RBAC) ကို ကျင့်သုံးသည် — လိုအပ်သောဝန်ထမ်းများသာ သက်ဆိုင်ရာ ဒေတာ ကြည့်ရှုနိုင်သည်
• Security audit များကို နှစ်ပတ်ကြာ regular basis ဖြင့် ပြုလုပ်ပြီး penetration testing ကိုလည်း ပုံမှန် ဆောင်ရွက်သည်

၉ ကလေးများ ကာကွယ်မှု

777xco ပလက်ဖောင်းကို အသက် ၂၁ နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများသာ အသုံးပြုခွင့် ရှိသည်။ 777xco သည် အသက် မမှီသေးသော ကလေး သို့မဟုတ် လူငယ်များ၏ ကိုယ်ရေးအချက်အလက်များကို သိလျက်နှင့် ရယူမည် မဟုတ်ပါ ဟု ကတိပြုသည်။

ကလေးတစ်ဦးသည် 777xco account ဖွင့်ထားသည်ဟု ယုံကြည်ပါက ထိုအကြောင်းကို [email protected] သို့ ချက်ချင်း အကြောင်းကြားပါ။ 777xco မှ ထိုကိစ္စကို စစ်ဆေးပြီး မှန်ကန်ပါက account ကို ချက်ချင်း ပိတ်သိမ်းကာ ဆက်စပ် ဒေတာ အားလုံးကို ဖျက်ဆီးပေးမည်ဖြစ်သည်။

၁၀ မူဝါဒ ပြင်ဆင်မှုများ

777xco မှ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို လုပ်ငန်း လိုအပ်ချက်နှင့်အညီ၊ နည်းပညာ တိုးတက်မှုနှင့်အညီ သို့မဟုတ် ဥပဒေ ပြောင်းလဲမှုကြောင့် ပြင်ဆင်ပိုင်ခွင့် ရှိသည်။

• ကြီးမားသော ပြင်ဆင်မှုများ ဖြစ်ပါက 777xco မှ ကစားသမားများ၏ registered email သို့ ၃၀ ရက် ကြိုတင် အကြောင်းကြားမည်ဖြစ်သည်
• အသေးစားသော ပြင်ဆင်မှုများကို website ၌ "နောက်ဆုံးပြင်ဆင်သည့်ရက်" ဖော်ပြကာ ပြောင်းလဲမည်ဖြစ်သည်
• ပြင်ဆင်ချက် ဖော်ပြပြီးနောက် 777xco ကို ဆက်လက် အသုံးပြုခြင်းဖြင့် ကစားသမားများ ပြင်ဆင်ထားသော မူဝါဒကို လက်ခံသဘောတူကြောင်း မှတ်ယူမည်ဖြစ်သည်

၁၁ ဆက်သွယ်ရန် နှင့် Privacy ဆိုင်ရာ တောင်းဆိုမှုများ

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်ပြီး မေးမြန်းစရာ ရှိပါက၊ မိမိ ဒေတာဆိုင်ရာ အခွင့်အရေးများ ကျင့်သုံးလိုပါက သို့မဟုတ် privacy ဆိုင်ရာ ပြဿနာများ တင်ပြလိုပါက —

• Data Protection Officer (DPO) — 777xco ၏ Privacy team သို့ [email protected] မှ တဆင့် ဆက်သွယ်ပါ
• Subject Line — "Privacy Request — [မိမိ account username]" ဟု ဖော်ပြပါ
• တုံ့ပြန်ချိန် — Myanmar Standard Time (MMT) ဖြင့် ၃ working days အတွင်း acknowledge လုပ်မည်ဖြစ်ပြီး ၃၀ ရက်အတွင်း ဆောင်ရွက်ပြီးစီးမည်ဖြစ်သည်
• Identity Verification — ဒေတာဆိုင်ရာ request များ ဆောင်ရွက်မည်ဆိုပါက ကစားသမားများ၏ identity ကို စစ်ဆေးရမည်ဖြစ်ကြောင်း သတိပြုပါ