ကိုယ်ရေးကိုယ်တာ အချက်အလက် လုံခြုံမှုမူဝါဒ (Privacy Policy)

ကိုယ်ရေးကိုယ်တာ အချက်အလက် ကာကွယ်ရေးဆိုင်ရာ ကတိကဝတ်

1. အကျဉ်းချုပ် မိတ်ဆက် (Introduction)

DaKi (နောက်ပိုင်းတွင် “ကုမ္ပဏီ”၊ “ကျွန်ုပ်တို့”၊ “ကျွန်ုပ်တို့ဘက်မှ”) သည် https://daki.app ဝက်ဘ်ဆိုက်နှင့် ဆက်စပ်အက်ပလီကေးရှင်းများ (နောက်ပိုင်းတွင် စုပေါင်း၍ “ဝန်ဆောင်မှုများ”) ကို လည်ပတ်လုပ်ကိုင်သည်။ လက်ရှိတွင် အောက်ပါ တစ်ခုချင်းစီသော ဝန်ဆောင်မှုများကို ပံ့ပိုးပေးလျက်ရှိသည်:

ဤကိုယ်ရေးကိုယ်တာ အချက်အလက် လုံခြုံမှုမူဝါဒသည် ကုမ္ပဏီက အသုံးပြုသူ (“အသုံးပြုသူ”၊ “သင်”) ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို စုဆောင်းခြင်း၊ အသုံးပြုခြင်း၊ သိမ်းဆည်းခြင်း၊ မျှဝေခြင်းနှင့် ကာကွယ်ခြင်း ပြုလုပ်ပုံကို ရှင်းလင်းဖော်ပြသည်။ ဝန်ဆောင်မှုများကို အသုံးပြုခြင်းဖြင့် သင်သည် ဤမူဝါဒကို သဘောတူသည်ဟု မှတ်ယူပါမည်။

ဤမူဝါဒသည် ကိုရီးယားသမ္မတနိုင်ငံ၏ 「ကိုယ်ရေးကိုယ်တာ အချက်အလက် ကာကွယ်ရေးဥပဒေ (Personal Information Protection Act)」၊ EU ၏ အထွေထွေ ဒေတာကာကွယ်ရေး စည်းမျဉ်း (GDPR)၊ အမေရိကန် ကယ်လီဖိုးနီးယား စားသုံးသူ ကိုယ်ရေးကိုယ်တာလုံခြုံမှု ဥပဒေ / ကယ်လီဖိုးနီးယား ကိုယ်ရေးကိုယ်တာလုံခြုံမှု အခွင့်အရေး ဥပဒေ (CCPA/CPRA) နှင့် အခြားသက်ဆိုင်ရာ ဥပဒေများကို လိုက်နာသည်။

အောက်ဖော်ပြပါ အပိုဒ် 2 မှ အပိုဒ် 12 အထိသည် ဝန်ဆောင်မှုအားလုံးအတွက် ဘုံအားဖြင့် သက်ရောက်သော ပြဋ္ဌာန်းချက်များဖြစ်ပြီး၊ နောက်ဆက်တွဲ (Supplement) တွင် ဝန်ဆောင်မှုအလိုက် ကိုယ်ရေးကိုယ်တာ အချက်အလက် ကိုင်တွယ်ဆောင်ရွက်မှုများကို သီးခြားစွာ ပြဋ္ဌာန်းထားသည်။

2. ကျွန်ုပ်တို့ စုဆောင်းသော ကိုယ်ရေးကိုယ်တာ အချက်အလက်များ (Information We Collect)

2.1 အသုံးပြုသူက ကိုယ်တိုင် ပေးအပ်သော အချက်အလက်များ

မှတ်ချက်: ခရက်ဒစ်ကတ်နံပါတ်၊ ဘဏ်စာရင်း စသည့် အထိခိုက်မခံသော ငွေပေးချေမှုဆိုင်ရာ အချက်အလက်များကို ကုမ္ပဏီက တိုက်ရိုက် စုဆောင်းခြင်း သို့မဟုတ် သိမ်းဆည်းခြင်း မပြုပါ။ ငွေပေးချေမှုများကို အက်ပ်များတွင် Apple (App Store) · Google (Google Play)၊ ဝက်ဘ်နှင့် Chrome တိုးချဲ့ပရိုဂရမ်တွင် Paddle.com မှတစ်ဆင့် ဆောင်ရွက်သည်။

2.2 ဝန်ဆောင်မှု အသုံးပြုစဉ် အလိုအလျောက် စုဆောင်းရရှိသော အချက်အလက်များ (ဘုံ)

IP အခြေပြု တည်နေရာ · ဆက်သွယ်ရေးဝန်ဆောင်မှုပေးသူ (ISP) ခန့်မှန်းခြင်းအတွက် DB-IP ဒေတာကို အသုံးပြုသည် — IP Geolocation by DB-IP။

ဝန်ဆောင်မှုတစ်ခုစီအလိုက် ထပ်မံစုဆောင်းသော အချက်အလက်များကို အောက်ပါ နောက်ဆက်တွဲ (Supplement) တွင် သီးခြားစွာ အသိပေးထားသည်။

3. ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို အသုံးပြုရခြင်း ရည်ရွယ်ချက် (How We Use Your Information)

• ဝန်ဆောင်မှု ပံ့ပိုးခြင်းနှင့် လည်ပတ်ခြင်း: ဝန်ဆောင်မှုတစ်ခုစီ၏ အဓိက လုပ်ဆောင်ချက်များကို ပံ့ပိုးခြင်းနှင့် လည်ပတ်ခြင်း
• အကောင့် စီမံခန့်ခွဲခြင်း: အသုံးပြုသူ အထောက်အထား စိစစ်ခြင်း၊ အကောင့်ဝင်ရောက်မှု စက်ရှင် စီမံခန့်ခွဲခြင်း၊ စာရင်းသွင်းမှု အခြေအနေ စစ်ဆေးခြင်း
• ငွေပေးချေမှု ဆောင်ရွက်ခြင်း: အဖွဲ့ဝင်အဖြစ် (စာရင်းသွင်းမှု) နှင့် Rockets ဝယ်ယူခြင်း၊ ငွေပေးချေမှု အခြေအနေ စစ်ဆေးခြင်း၊ ငွေပြန်အမ်းမှု ဆောင်ရွက်ခြင်း
• ဖောက်သည် ပံ့ပိုးကူညီခြင်း: အသုံးပြုသူ၏ စုံစမ်းမေးမြန်းချက်များကို တုံ့ပြန်ဖြေကြားခြင်း၊ နည်းပညာပိုင်းဆိုင်ရာ ပံ့ပိုးမှု ပေးအပ်ခြင်း
• ဝန်ဆောင်မှု တိုးတက်ကောင်းမွန်စေခြင်း: အသုံးပြုမှုပုံစံ ခွဲခြမ်းစိတ်ဖြာခြင်း၊ လုပ်ဆောင်ချက် တိုးတက်ကောင်းမွန်စေခြင်း၊ စွမ်းဆောင်ရည် အကောင်းဆုံးဖြစ်အောင် ပြုလုပ်ခြင်း
• လုံခြုံရေး ထိန်းသိမ်းခြင်း: မသမာစွာ အသုံးပြုမှု တားဆီးခြင်း၊ ပုံမှန်မဟုတ်သော ဝင်ရောက်မှုကို ရှာဖွေဖော်ထုတ်ခြင်း၊ ဝန်ဆောင်မှု တည်ငြိမ်မှု ရရှိစေခြင်း
• ဥပဒေဆိုင်ရာ တာဝန်များ ထမ်းဆောင်ခြင်း: သက်ဆိုင်ရာ ဥပဒေများအရ တာဝန်များကို လိုက်နာခြင်း
• စျေးကွက်ရှာဖွေရေး ဆက်သွယ်မှု (သဘောတူမှသာ): အသုံးပြုသူ၏ အတိအလင်း သဘောတူညီချက် ရှိသည့်အခါတွင်သာ လုပ်ဆောင်ချက်အသစ်များ အသိပေးခြင်း၊ ပရိုမိုးရှင်း၊ မိတ်ဆွေညွှန်းဆိုမှု အစီအစဉ်၊ အခမ်းအနားများ စသည်တို့နှင့်စပ်လျဉ်းသော စျေးကွက်ရှာဖွေရေး မက်ဆေ့ချ်များကို ပေးပို့နိုင်သည်။ သဘောတူညီချက်ကို အချိန်မရွေး ရုပ်သိမ်းနိုင်ပြီး၊ အီးမေးလ်အတွင်းရှိ လက်ခံရန် ငြင်းဆိုသည့် လင့်ခ် သို့မဟုတ် အက်ပ် ဆက်တင်မှတစ်ဆင့် ချက်ချင်း ရပ်တန့်ပါမည်။ ငွေလက်ခံဖြတ်ပိုင်း · စည်းမျဉ်း ပြောင်းလဲမှု · လုံခြုံရေး အကြောင်းကြားချက် စသည့် အရောင်းအဝယ် · ဥပဒေဆိုင်ရာ အကြောင်းကြားချက်များမှာ စျေးကွက်ရှာဖွေရေးနှင့် မသက်ဆိုင်ဘဲ၊ စျေးကွက်ရှာဖွေရေး သဘောတူညီချက် ရှိ၊ မရှိနှင့် မသက်ဆိုင်ဘဲ ပေးပို့ပါမည်။

ကုမ္ပဏီသည် စုဆောင်းရရှိထားသော ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို အထက်ဖော်ပြပါ ရည်ရွယ်ချက်များမှလွဲ၍ အခြားကိစ္စများအတွက် အသုံးပြုခြင်း မပြုဘဲ၊ ရည်ရွယ်ချက် ပြောင်းလဲပါက ကြိုတင်၍ သဘောတူညီချက် တောင်းခံပါမည်။

4. ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို တတိယအဖွဲ့အစည်းသို့ ပေးအပ်ခြင်းနှင့် လွှဲအပ်ဆောင်ရွက်စေခြင်း (Information Sharing)

ကုမ္ပဏီသည် အသုံးပြုသူ၏ သဘောတူညီချက်မရှိဘဲ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို တတိယအဖွဲ့အစည်းများထံ ရောင်းချခြင်း မပြုပါ။ သို့ရာတွင် ဝန်ဆောင်မှု ပံ့ပိုးရန်အတွက် အောက်ပါ တတိယအဖွဲ့အစည်းများနှင့် လိုအပ်သော အနည်းဆုံး အချက်အလက်များကို မျှဝေသည်။

4.1 ဘုံအားဖြင့် တတိယအဖွဲ့အစည်းသို့ ပေးအပ်ခြင်း

ဝန်ဆောင်မှုတစ်ခုစီအလိုက် ထပ်မံမျှဝေသော တတိယအဖွဲ့အစည်း အချက်အလက်များကို အောက်ပါ နောက်ဆက်တွဲ (Supplement) တွင် အသိပေးထားသည်။

4.2 အခြား မျှဝေရခြင်း အကြောင်းရင်းများ

• ဥပဒေအရ တောင်းဆိုမှု: တရားရုံး အမိန့်၊ ဆင့်ခေါ်စာ၊ အစိုးရအဖွဲ့အစည်းများ၏ တရားဝင် တောင်းဆိုချက်များကို တုံ့ပြန်ရန် လိုအပ်သည့်အခါ
• လုပ်ငန်း လွှဲပြောင်းခြင်း: ပေါင်းစည်းခြင်း၊ ဝယ်ယူသိမ်းပိုက်ခြင်း၊ ပိုင်ဆိုင်မှု ရောင်းချခြင်း စသည့်ကိစ္စများတွင် အသုံးပြုသူ၏ အချက်အလက်များကို လွှဲပြောင်းနိုင်ပြီး၊ ကြိုတင်၍ အကြောင်းကြားပါမည်။
• အခွင့်အရေး ကာကွယ်ခြင်း: ကုမ္ပဏီ၊ အသုံးပြုသူများ သို့မဟုတ် အခြားသူများ၏ အခွင့်အရေး၊ ပိုင်ဆိုင်မှု၊ ဘေးကင်းလုံခြုံမှုကို ကာကွယ်ရန် လိုအပ်သည့်အခါ

5. ကွတ်ကီးနှင့် စက်တွင်း သိုလှောင်မှု (Cookies & Local Storage)

daki.app ဝက်ဘ်ဆိုက်သည် အဓိက ဝန်ဆောင်မှု လည်ပတ်ရေးအတွက် အောက်ပါ ကိုယ်ပိုင် (1st-party) နည်းပညာများကို အသုံးပြုသည်:

ကုမ္ပဏီသည် တတိယအဖွဲ့အစည်း ကြော်ငြာ ကွတ်ကီးများ၊ အပြုအမူ ခြေရာခံ ပစ်ဇယ်များ၊ ပြင်ပ ခွဲခြမ်းစိတ်ဖြာရေး SDK များ (Google Analytics, Facebook Pixel, Mixpanel စသည်) ကို အသုံးမပြုပါ။ အမည်မသိ ဝင်ရောက်ကြည့်ရှုမှု ရေတွက်ချက်ကို ဝန်ဆောင်မှု တိုးတက်ကောင်းမွန်စေရန်အတွက် ဘာသာစကားနှင့် ရက်စွဲအလိုက်သာ စုစည်းတွက်ချက်ပြီး၊ တစ်ဦးချင်း အသုံးပြုသူ ခွဲခြားသတ်မှတ်ချက်ကို သိမ်းဆည်းခြင်း မပြုပါ။

ဝန်ဆောင်မှုတစ်ခုစီ (တိုးချဲ့ပရိုဂရမ်၊ အက်ပ် စသည်) တွင် အသုံးပြုသော စက်တွင်း သိုလှောင်မှုနှင့်ပတ်သက်၍ အသေးစိတ်ကို အောက်ပါ နောက်ဆက်တွဲ (Supplement) တွင် ကြည့်ရှုပါရန် မေတ္တာရပ်ခံအပ်ပါသည်။

6. ကိုယ်ရေးကိုယ်တာ အချက်အလက်များ သိမ်းဆည်းထားရှိခြင်းနှင့် ဖျက်သိမ်းခြင်း (Data Retention)

ကုမ္ပဏီသည် ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို စုဆောင်းရခြင်း ရည်ရွယ်ချက် ပြည့်မီရန် လိုအပ်သည့် ကာလအတွင်းသာ သိမ်းဆည်းထားပြီး၊ ထိုကာလ ကုန်ဆုံးပါက နှောင့်နှေးခြင်းမရှိဘဲ ဖျက်သိမ်းပါမည်။

အကောင့် ဖျက်သိမ်းရန် တောင်းဆိုပါက အကောင့်ကို ချက်ချင်း ရပ်ဆိုင်းပြီး ဝန်ဆောင်မှုတွင် ဝင်ရောက်၍ မရတော့ပါ။ မသမာစွာ အသုံးပြုမှု တားဆီးရေး (အခမဲ့ အသုံးပြုခွင့်ပမာဏ ပြန်လည်သတ်မှတ်မှုကို ရှောင်လွှဲခြင်း စသည်) စစ်ဆေးရန်အတွက် အများဆုံး 7 ရက် သိမ်းဆည်းထားပြီးနောက် ပြန်လည်ရယူ၍ မရနိုင်အောင် လုံးဝ ဖျက်သိမ်းပါမည်။ ဤကာလအတွင်း တူညီသော အကောင့်ဖြင့် ပြန်လည် ဝင်ရောက်ပါက အကောင့်ကို ပြန်လည် ရရှိပါမည်။

ဖျက်သိမ်းသည့်နည်းလမ်း: အီလက်ထရွန်နစ် ဖိုင်များကို နည်းပညာနည်းလမ်းဖြင့် ပြန်လည်ရယူ၍ မရနိုင်အောင် ဖျက်သိမ်းပြီး၊ ပုံနှိပ်စာရွက်စာတမ်းများကို ကြေမွအောင် ကြိတ်ခွဲခြင်း သို့မဟုတ် မီးရှို့ဖျက်ဆီးခြင်း ပြုလုပ်သည်။

7. ဒေတာ လုံခြုံရေး (How We Protect Your Information)

ကုမ္ပဏီသည် အသုံးပြုသူ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို ကာကွယ်ရန်အတွက် လုပ်ငန်းနယ်ပယ် စံနှုန်းအဆင့်ရှိ နည်းပညာပိုင်းနှင့် စီမံခန့်ခွဲမှုပိုင်းဆိုင်ရာ ကာကွယ်ရေး အစီအမံများကို ကျင့်သုံးသည်:

• ပေးပို့မှု စာဝှက်စနစ်: ဒေတာ ပေးပို့မှုအားလုံးကို HTTPS (TLS 1.2+) ပရိုတိုကောမှတစ်ဆင့် စာဝှက်ပေးပို့သည်။
• အထောက်အထား စိစစ်ရေး လုံခြုံမှု: JWT (JSON Web Token) အခြေပြု အထောက်အထား စိစစ်ရေးစနစ်ကို အသုံးပြုပြီး၊ refresh token များကို hash ပြုလုပ်၍ သိမ်းဆည်းသည်။
• ဝင်ရောက်ခွင့် ထိန်းချုပ်မှု: ဒေတာဘေ့စ်နှင့် ဆာဗာများသို့ ဝင်ရောက်ခွင့်ကို ခွင့်ပြုချက်ရရှိထားသော တာဝန်ခံများအတွက်သာ ကန့်သတ်ထားသည်။
• ဆာဗာ လုံခြုံရေး: firewall၊ ကျူးကျော်ဝင်ရောက်မှု ရှာဖွေဖော်ထုတ်ရေးစနစ်နှင့် ပုံမှန် လုံခြုံရေး အဆင့်မြှင့်တင်မှုများကို ကျင့်သုံးသည်။
• ငွေပေးချေမှု လုံခြုံရေး: ငွေပေးချေမှုများကို Apple · Google · Paddle (PCI-DSS လိုက်နာသည်) မှတစ်ဆင့် ဆောင်ရွက်သဖြင့် ကုမ္ပဏီ၏ ဆာဗာတွင် ငွေပေးချေမှုကတ် အချက်အလက်များကို သိမ်းဆည်းခြင်း မရှိပါ။

သို့ရာတွင် အင်တာနက်မှတစ်ဆင့် ဒေတာ ပေးပို့ခြင်း သို့မဟုတ် အီလက်ထရွန်နစ်နည်းဖြင့် သိမ်းဆည်းခြင်းကို 100% ဘေးကင်းလုံခြုံမည်ဟု အာမခံ၍ မရသဖြင့်၊ ကုမ္ပဏီသည် လုံးဝအပြည့်အဝ လုံခြုံမှုကို အာမမခံပါ။

8. နိုင်ငံတကာသို့ ဒေတာ ပေးပို့ခြင်း (International Data Transfers)

အသုံးပြုသူ၏ အချက်အလက်များကို ကိုရီးယားသမ္မတနိုင်ငံတွင် တည်ရှိသော ဆာဗာများ၌ ကိုင်တွယ်ဆောင်ရွက်၍ သိမ်းဆည်းသည်။ သို့ရာတွင် ဝန်ဆောင်မှု ပံ့ပိုးရန်အတွက် အောက်ပါကိစ္စများတွင် ဒေတာများကို နိုင်ငံရပ်ခြားသို့ ပေးပို့နိုင်သည်:

• AI အကျဉ်းချုပ် ထုတ်လုပ်ရန်အတွက် API ခေါ်ယူစဉ် (အမေရိကန်ပြည်ထောင်စုတွင် တည်ရှိသော AI ဝန်ဆောင်မှု ပံ့ပိုးသူများ)
• ငွေပေးချေမှု ဆောင်ရွက်စဉ် (အမေရိကန်ပြည်ထောင်စုတွင် တည်ရှိသော Apple · Google · RevenueCat၊ ဗြိတိန်နိုင်ငံတွင် တည်ရှိသော Paddle)
• အသိပေးချက် ပို့ဆောင်စဉ် (အမေရိကန်ပြည်ထောင်စုတွင် တည်ရှိသော Google Firebase)
• အသုံးပြုသူ အထောက်အထား စိစစ်စဉ် (အမေရိကန်ပြည်ထောင်စုရှိ Google၊ ကိုရီးယားနိုင်ငံရှိ Kakao · Naver၊ ဂျပန်နိုင်ငံရှိ LINE)

နိုင်ငံရပ်ခြားသို့ ပေးပို့သည့်အခါ ကုမ္ပဏီသည် သင့်လျော်သော ကာကွယ်ရေး အစီအမံများ (EU စံ စာချုပ်ပါ ပြဋ္ဌာန်းချက်များ စသည်) မှတစ်ဆင့် အသုံးပြုသူ၏ ဒေတာများကို ညီမျှသော အဆင့်ဖြင့် ကာကွယ်ပေးနိုင်ရန် အာမခံသည်။ ကိုရီးယားသမ္မတနိုင်ငံပြင်ပမှ ဝန်ဆောင်မှုများသို့ ဝင်ရောက်သော အသုံးပြုသူများသည် ဒေတာများကို ကိုရီးယားသမ္မတနိုင်ငံနှင့် အထက်ဖော်ပြပါ နိုင်ငံများသို့ ပေးပို့နိုင်ကြောင်း သိရှိထားရမည်။

9. အသုံးပြုသူ၏ အခွင့်အရေးများ (Your Rights)

အသုံးပြုသူသည် မိမိ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များနှင့်ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများကို ကျင့်သုံးနိုင်ပြီး၊ ကုမ္ပဏီက နှောင့်နှေးခြင်းမရှိဘဲ တုံ့ပြန်ဆောင်ရွက်ပေးပါမည်:

• ကြည့်ရှုခွင့် တောင်းဆိုပိုင်ခွင့်: ကုမ္ပဏီ၌ သိမ်းဆည်းထားသော အသုံးပြုသူ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက် မိတ္တူကို တောင်းဆိုနိုင်သည်။
• ပြင်ဆင်ရန် တောင်းဆိုပိုင်ခွင့်: မမှန်ကန်သော သို့မဟုတ် မပြည့်စုံသော ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်။
• ဖျက်သိမ်းရန် တောင်းဆိုပိုင်ခွင့်: မလိုအပ်တော့သော ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို ဖျက်သိမ်းပေးရန် တောင်းဆိုနိုင်သည်။
• ကိုင်တွယ်ဆောင်ရွက်မှု ရပ်တန့်ရန် တောင်းဆိုပိုင်ခွင့်: သတ်မှတ်ထားသော အခြေအနေများအောက်တွင် ကိုယ်ရေးကိုယ်တာ အချက်အလက် ကိုင်တွယ်ဆောင်ရွက်မှုကို ရပ်တန့်ပေးရန် တောင်းဆိုနိုင်သည်။
• ရွှေ့ပြောင်းရန် တောင်းဆိုပိုင်ခွင့်: ဖွဲ့စည်းတည်ဆောက်ထားပြီး စက်ဖြင့် ဖတ်ရှုနိုင်သော ပုံစံဖြင့် ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို လက်ခံရယူရန် သို့မဟုတ် အခြားလုပ်ငန်းရှင်ထံသို့ ပေးပို့ပေးရန် တောင်းဆိုနိုင်သည်။
• သဘောတူညီချက် ရုပ်သိမ်းပိုင်ခွင့်: သဘောတူညီချက်အပေါ် အခြေခံ၍ ကိုင်တွယ်ဆောင်ရွက်မှုအတွက် သဘောတူညီချက်ကို အချိန်မရွေး ရုပ်သိမ်းနိုင်သည်။ သဘောတူညီချက် ရုပ်သိမ်းပါက ဝန်ဆောင်မှု အချို့ကို အသုံးပြုခွင့် ကန့်သတ်ခံရနိုင်သည်။

အထက်ပါ အခွင့်အရေးများ ကျင့်သုံးလိုပါက contact@daki.app သို့ ဆက်သွယ်ပါ။ ကုမ္ပဏီသည် ကိုယ်တိုင်ဟုတ်မဟုတ် စိစစ်ပြီးနောက် ရုံးဖွင့်ရက် 10 ရက်အတွင်း ဆောင်ရွက်ပေးပါမည်။

10. EU/EEA အသုံးပြုသူများအတွက် ထပ်ဆောင်း အသိပေးချက် (GDPR)

သင်သည် ဥရောပ စီးပွားရေးဇုန် (EEA) သို့မဟုတ် ဗြိတိန်နိုင်ငံတွင် နေထိုင်ပါက EU ၏ အထွေထွေ ဒေတာကာကွယ်ရေး စည်းမျဉ်း (GDPR) အရ အောက်ပါ ထပ်ဆောင်း အခွင့်အရေးများနှင့် အချက်အလက်များ သက်ရောက်သည်။

10.1 ကိုင်တွယ်ဆောင်ရွက်မှု၏ ဥပဒေကြောင်းအရ အခြေခံအကြောင်းရင်းများ (Legal Bases for Processing)

• သဘောတူညီချက် (Consent): အသုံးပြုသူက သတ်မှတ်ရည်ရွယ်ချက်တစ်ခုအတွက် အတိအလင်း သဘောတူခဲ့သည့်အခါ (ဥပမာ - အကောင့် ဖန်တီးခြင်း)
• စာချုပ် ထမ်းဆောင်ခြင်း (Contract Performance): ဝန်ဆောင်မှု ပံ့ပိုးရေး စာချုပ်ကို ထမ်းဆောင်ရန် လိုအပ်သည့်အခါ (ဥပမာ - အကျဉ်းချုပ် လုပ်ဆောင်ချက် ပံ့ပိုးခြင်း၊ ငွေပေးချေမှု ဆောင်ရွက်ခြင်း)
• ဥပဒေဆိုင်ရာ တာဝန် (Legal Obligation): သက်ဆိုင်ရာ ဥပဒေများကို လိုက်နာရန် လိုအပ်သည့်အခါ
• တရားဝင် အကျိုးစီးပွား (Legitimate Interests): ကုမ္ပဏီ၏ တရားဝင် လုပ်ငန်းရည်ရွယ်ချက်အတွက် လိုအပ်ပြီး အသုံးပြုသူ၏ အခွင့်အရေးများက ဦးစားပေး မဖြစ်သည့်အခါ (ဥပမာ - လုံခြုံရေး ထိန်းသိမ်းခြင်း၊ ဝန်ဆောင်မှု တိုးတက်ကောင်းမွန်စေခြင်း)

10.2 GDPR အရ အသုံးပြုသူ၏ အခွင့်အရေးများ

အပိုဒ် 9 တွင် ဖော်ပြထားသော အခွင့်အရေးများအပြင် EU/EEA အသုံးပြုသူများတွင် အောက်ပါ အခွင့်အရေးများ ရှိသည်:

• ကန့်ကွက်ပိုင်ခွင့် (Right to Object): တရားဝင် အကျိုးစီးပွား သို့မဟုတ် တိုက်ရိုက် စျေးကွက်ရှာဖွေရေးအပေါ် အခြေခံသော ကိုင်တွယ်ဆောင်ရွက်မှုကို ကန့်ကွက်နိုင်သည်။ ကုမ္ပဏီသည် အသုံးပြုသူ၏ အတိအလင်း သဘောတူညီချက် ရရှိသည့်အခါတွင်သာ တိုက်ရိုက် စျေးကွက်ရှာဖွေရေး မက်ဆေ့ချ်များကို ပေးပို့ပြီး၊ ကန့်ကွက်သည်နှင့် ထိုကိုင်တွယ်ဆောင်ရွက်မှုကို ချက်ချင်း ရပ်တန့်ပါမည်။
• အလိုအလျောက် ဆုံးဖြတ်ချက်ချမှတ်ခြင်းနှင့် စပ်လျဉ်းသည့် အခွင့်အရေး: အလိုအလျောက် ကိုင်တွယ်ဆောင်ရွက်မှုတစ်ခုတည်းအပေါ် အခြေခံသော ဆုံးဖြတ်ချက်များကို ကန့်ကွက်နိုင်သည်။ (လက်ရှိတွင် ကုမ္ပဏီသည် အသုံးပြုသူအပေါ် ဥပဒေကြောင်းအရ သို့မဟုတ် ကြီးလေးသော သက်ရောက်မှုရှိသည့် အလိုအလျောက် ဆုံးဖြတ်ချက်ချမှတ်ခြင်းကို ဆောင်ရွက်ခြင်း မရှိပါ။)
• ကြီးကြပ်ရေးအဖွဲ့အစည်းထံ တိုင်ကြားပိုင်ခွင့်: နေထိုင်ရာဒေသ၏ ဒေတာကာကွယ်ရေး ကြီးကြပ်ရေးအဖွဲ့အစည်းထံ တိုင်ကြားနိုင်သည်။

11. ကယ်လီဖိုးနီးယား နေထိုင်သူများအတွက် ထပ်ဆောင်း အသိပေးချက် (CCPA/CPRA)

သင်သည် ကယ်လီဖိုးနီးယားတွင် နေထိုင်သူဖြစ်ပါက ကယ်လီဖိုးနီးယား စားသုံးသူ ကိုယ်ရေးကိုယ်တာလုံခြုံမှု ဥပဒေ (CCPA) နှင့် ကယ်လီဖိုးနီးယား ကိုယ်ရေးကိုယ်တာလုံခြုံမှု အခွင့်အရေး ဥပဒေ (CPRA) အရ အောက်ပါ ထပ်ဆောင်း အခွင့်အရေးများ သက်ရောက်သည်။

11.1 စုဆောင်းသော ကိုယ်ရေးကိုယ်တာ အချက်အလက်များ၏ အမျိုးအစားများ

• ခွဲခြားသတ်မှတ်ချက်များ: အီးမေးလ်လိပ်စာ၊ အမည်၊ IP လိပ်စာ၊ သီးသန့် အကောင့် ခွဲခြားသတ်မှတ်ချက်
• ကူးသန်းရောင်းဝယ်ရေး အချက်အလက်: ဝယ်ယူမှု မှတ်တမ်း၊ စာရင်းသွင်းမှု အခြေအနေ
• အင်တာနက် လှုပ်ရှားမှု အချက်အလက်: ဝန်ဆောင်မှု အသုံးပြုမှု မှတ်တမ်း၊ အကျဉ်းချုပ် တောင်းဆိုမှု မှတ်တမ်း

11.2 CCPA အရ အသုံးပြုသူ၏ အခွင့်အရေးများ

• သိပိုင်ခွင့် (Right to Know): ကုမ္ပဏီက စုဆောင်းသော ကိုယ်ရေးကိုယ်တာ အချက်အလက်များ၏ အမျိုးအစား၊ ရင်းမြစ်၊ ရည်ရွယ်ချက်၊ မျှဝေခံရသူများကို သိရှိပိုင်ခွင့်
• ဖျက်သိမ်းရန် တောင်းဆိုပိုင်ခွင့် (Right to Delete): ကုမ္ပဏီက စုဆောင်းထားသော ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို ဖျက်သိမ်းပေးရန် တောင်းဆိုပိုင်ခွင့်
• ရောင်းချခြင်းကို ငြင်းဆိုပိုင်ခွင့် (Right to Opt-Out of Sale): ကိုယ်ရေးကိုယ်တာ အချက်အလက် ရောင်းချခြင်းကို ငြင်းဆိုပိုင်ခွင့်။ ကုမ္ပဏီသည် အသုံးပြုသူ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို မရောင်းချပါ။
• ခွဲခြားဆက်ဆံခြင်း မခံရပိုင်ခွင့် (Right to Non-Discrimination): ကိုယ်ရေးကိုယ်တာလုံခြုံမှု အခွင့်အရေးများ ကျင့်သုံးသည့်အတွက် ဝန်ဆောင်မှု ပံ့ပိုးရန် ငြင်းဆိုခြင်း သို့မဟုတ် စျေးနှုန်း ကွဲပြားစွာ ကောက်ခံခြင်း မပြုပါ။

11.3 အခွင့်အရေး ကျင့်သုံးနည်း

contact@daki.app သို့ ဆက်သွယ်၍ အခွင့်အရေးများကို ကျင့်သုံးနိုင်သည်။ ကုမ္ပဏီသည် ကိုယ်တိုင်ဟုတ်မဟုတ် စိစစ်ပြီးနောက် 45 ရက်အတွင်း တုံ့ပြန်ဆောင်ရွက်ပေးပါမည်။

12. ကလေးသူငယ် ကာကွယ်ရေး (Children's Privacy)

ကုမ္ပဏီ၏ ဝန်ဆောင်မှုများသည် အသက် 16 နှစ်အောက် (EU/EEA)၊ အသက် 14 နှစ်အောက် (ကိုရီးယားသမ္မတနိုင်ငံ) သို့မဟုတ် အသက် 13 နှစ်အောက် (အမေရိကန်ပြည်ထောင်စု) ကလေးသူငယ်များအတွက် ရည်ရွယ်ခြင်း မဟုတ်ပါ။ ကုမ္ပဏီသည် ကလေးသူငယ်များ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို တမင်ရည်ရွယ်၍ စုဆောင်းခြင်း မပြုပါ။

ကလေးသူငယ်တစ်ဦးက မိဘ သို့မဟုတ် အုပ်ထိန်းသူ၏ သဘောတူညီချက်မရှိဘဲ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များ ပေးအပ်ခဲ့ကြောင်း သိရှိရပါက contact@daki.app သို့ ဆက်သွယ်ပေးပါက ထိုအချက်အလက်များကို ချက်ချင်း ဖျက်သိမ်းပေးပါမည်။

13. တတိယအဖွဲ့အစည်း ဝက်ဘ်ဆိုက် လင့်ခ်များ (Links to Other Websites)

ဝန်ဆောင်မှုများတွင် ကုမ္ပဏီက လည်ပတ်လုပ်ကိုင်ခြင်းမရှိသော တတိယအဖွဲ့အစည်း ဝက်ဘ်ဆိုက်များသို့ လင့်ခ်များ ပါဝင်နိုင်သည်။ တတိယအဖွဲ့အစည်း လင့်ခ်ကို နှိပ်ပါက ထိုအဖွဲ့အစည်း၏ ဆိုက်သို့ ရောက်ရှိသွားမည်။ ကုမ္ပဏီသည် တတိယအဖွဲ့အစည်း ဆိုက်များ၏ အကြောင်းအရာ၊ ကိုယ်ရေးကိုယ်တာ အချက်အလက် လုံခြုံမှုမူဝါဒ သို့မဟုတ် လက်တွေ့ကျင့်သုံးမှုများအပေါ် ထိန်းချုပ်ခွင့် မရှိဘဲ တာဝန်လည်း မရှိပါ။ ထိုဆိုက်များ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက် လုံခြုံမှုမူဝါဒကို ကိုယ်တိုင် စစ်ဆေးကြည့်ရှုပါရန် မေတ္တာရပ်ခံအပ်ပါသည်။

ဝန်ဆောင်မှုအလိုက် ကိုယ်ရေးကိုယ်တာ အချက်အလက် ကိုင်တွယ်ဆောင်ရွက်မှု အထူးပြဋ္ဌာန်းချက်များ (Service-Specific Supplements)

အောက်ဖော်ပြပါ အထူးပြဋ္ဌာန်းချက်များသည် သက်ဆိုင်ရာ ဝန်ဆောင်မှုကို အသုံးပြုသည့်အခါတွင်သာ သက်ရောက်ပြီး၊ ဘုံမူဝါဒနှင့် ဆန့်ကျင်ကွဲလွဲပါက အထူးပြဋ္ဌာန်းချက်များက ဦးစားပေး သက်ရောက်စေရမည်။

14. မူဝါဒ ပြောင်းလဲခြင်း (Changes to This Policy)

ကုမ္ပဏီသည် ဥပဒေ ပြောင်းလဲမှု၊ ဝန်ဆောင်မှု ပြောင်းလဲမှု သို့မဟုတ် လုပ်ငန်းဆိုင်ရာ လိုအပ်ချက်အရ ဤမူဝါဒကို အခါအားလျော်စွာ ပြင်ဆင်နိုင်သည်။ အရေးပါသော ပြောင်းလဲမှုများ ရှိပါက:

• ဝန်ဆောင်မှုအတွင်း အသိပေးချက် သို့မဟုတ် ပေါ့ပ်အပ်မှတစ်ဆင့် အကြောင်းကြားပါမည်။
• မှတ်ပုံတင်ထားသော အီးမေးလ်လိပ်စာသို့ ပြောင်းလဲမှု အကြောင်းအရာကို အသိပေးပါမည်။
• ဤစာမျက်နှာ၏ အပေါ်ဆုံးရှိ “နောက်ဆုံးပြင်ဆင်သည့်ရက်” ကို အဆင့်မြှင့်တင်ပါမည်။

ပြင်ဆင်ထားသော မူဝါဒ အာဏာသက်ရောက်ပြီးနောက်တွင်လည်း ဝန်ဆောင်မှုများကို ဆက်လက်အသုံးပြုပါက ပြင်ဆင်ထားသော မူဝါဒကို သဘောတူသည်ဟု မှတ်ယူပါမည်။

14.5 ဘာသာစကား အမျိုးမျိုးဖြင့် ဘာသာပြန်ဆိုခြင်း (Language)

ဤမူဝါဒကို ကိုရီးယားဘာသာစကားအပြင် အခြားဘာသာစကားများဖြင့်လည်း ပံ့ပိုးပေးနိုင်သည်။ ဘာသာစကား ဗားရှင်းအားလုံး ကိုက်ညီမှုရှိစေရန် အစွမ်းကုန် ကြိုးပမ်းသော်လည်း ကိုရီးယားဘာသာ မူရင်းသည် စံရည်ညွှန်း စာတမ်းဖြစ်သည်။ ဥရောပ စီးပွားရေးဇုန် (EEA)၊ ဗြိတိန်နိုင်ငံ၊ အမေရိကန် ကယ်လီဖိုးနီးယားတွင် နေထိုင်သော အသုံးပြုသူများအတွက်မူ အသုံးပြုသူက ဝန်ဆောင်မှုများကို အမှန်တကယ် အသုံးပြုနေသည့် ဘာသာစကား ဗားရှင်းက ဦးစားပေး သက်ရောက်သည်။ ကိုရီးယားသမ္မတနိုင်ငံတွင် နေထိုင်သော အသုံးပြုသူများအတွက်မူ ကိုရီးယားဘာသာ ဗားရှင်းက ဦးစားပေး သက်ရောက်သည်။ အခြားဘာသာစကား ဗားရှင်းများကို အသုံးပြုသူ အဆင်ပြေစေရန်အတွက် ပံ့ပိုးပေးခြင်း ဖြစ်သည်။

15. စုံစမ်းမေးမြန်းရန် (Contact Us)

ဤကိုယ်ရေးကိုယ်တာ အချက်အလက် လုံခြုံမှုမူဝါဒနှင့်ပတ်သက်၍ စုံစမ်းမေးမြန်းလိုမှု၊ ကိုယ်ရေးကိုယ်တာ အချက်အလက်ဆိုင်ရာ တောင်းဆိုမှု သို့မဟုတ် မကျေနပ်ချက် ရှိပါက အောက်ပါလိပ်စာသို့ ဆက်သွယ်ပါရန် မေတ္တာရပ်ခံအပ်ပါသည်:

• အီးမေးလ်: contact@daki.app
• ဝက်ဘ်ဆိုက်: https://daki.app

ကုမ္ပဏီသည် အသုံးပြုသူ၏ စုံစမ်းမေးမြန်းချက်များကို ရုံးဖွင့်ရက် 10 ရက်အတွင်း ပြန်လည်ဖြေကြားပေးပါမည်။