ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁. နိဒါန်း

ဤကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် BEST SOLUTION (THAILAND) CO.,LTD. ("ကျွန်ုပ်တို့"၊ "BestsoGroup") သည် BestsoGroup.com, sso.bestsogroup.com, account.bestsogroup.com၊ ကျွန်ုပ်တို့၏ မိုဘိုင်းအက်ပလီကေးရှင်းများနှင့် ဂေဟစနစ်အတွင်းရှိ Platform ၅၀ စလုံး (စုပေါင်း၍ "ဝန်ဆောင်မှု") ၏ အသုံးပြုသူများ ("သင်"၊ "အသုံးပြုသူ") ၏ ကိုယ်ရေးအချက်အလက်များကို မည်သို့ စုဆောင်း၊ အသုံးပြု၊ ထုတ်ဖော်၊ ကာကွယ်သည်ကို ရှင်းပြသည်။

ကျွန်ုပ်တို့၏ ဝန်ဆောင်မှုကို မှတ်ပုံတင်ခြင်း သို့မဟုတ် အသုံးပြုခြင်းဖြင့် သင်သည် ဤမူဝါဒ၏ စည်းမျဉ်းများကို လက်ခံပြီး သဘောတူသည်။

၂. ကျွန်ုပ်တို့ စုဆောင်းသော အချက်အလက်များ

ဝန်ဆောင်မှု လည်ပတ်ရန် လိုအပ်သော ကိုယ်ရေးအချက်အလက်များကိုသာ ကျွန်ုပ်တို့ စုဆောင်းသည်။ အမျိုးအစားများ ပါဝင်သည်မှာ:

၃. သင်၏ဒေတာကို ကျွန်ုပ်တို့ မည်သို့ အသုံးပြုသည်

ကျွန်ုပ်တို့သည် သင်၏ဒေတာကို အောက်ပါရည်ရွယ်ချက်များအတွက် အသုံးပြုသည်:

• သင်တောင်းဆိုသော ဝန်ဆောင်မှုကို ပံ့ပိုးရန် — အကောင့်ဖန်တီးခြင်း၊ မှာယူမှုစီမံခြင်း၊ ကုန်ပစ္စည်း/ဝန်ဆောင်မှု ပေးပို့ခြင်း။
• သင်၏အကောင့်ကို စစ်မှန်ကြောင်းအတည်ပြုပြီး လုံခြုံစေရန် (2FA၊ ပုံမှန်မဟုတ်သော ဝင်ရောက်မှုကို ရှာဖွေခြင်း)။
• ဝန်ဆောင်မှုဆိုင်ရာ ဆက်သွယ်မှုများ ပေးပို့ရန် (စကားဝှက်ပြန်လည်သတ်မှတ်ခြင်း၊ အီးမေးလ်အတည်ပြုခြင်း၊ လုံခြုံရေးသတိပေးချက်များ)။
• မားကတ်တင်းနှင့် ပရိုမိုးရှင်းအကြောင်းအရာများ ပေးပို့ရန် (သင်၏ သေချာသော opt-in ဖြင့်သာ — အချိန်မရွေး unsubscribe လုပ်နိုင်သည်)။
• ထိုင်းစာရင်းကိုင်ဥပဒေအောက်တွင် အခွန်ပြေစာများ ထိန်းသိမ်းခြင်း၊ AML/KYC လိုအပ်ချက်များကဲ့သို့ ဥပဒေဆိုင်ရာ တာဝန်များကို လိုက်နာရန်။
• လိမ်လည်မှု၊ အလွဲသုံးစားမှုနှင့် ဝန်ဆောင်မှု မှားယွင်းအသုံးပြုမှုကို ကာကွယ်ရန်။
• ဝန်ဆောင်မှု တိုးတက်စေရန် အသုံးပြုမှုကို ခွဲခြမ်းစိတ်ဖြာရန် (စုပေါင်းထား၍ ခွဲခြားသိမြင်၍မရသော ဒေတာ)။

၄. စီမံဆောင်ရွက်ရန် ဥပဒေအခြေခံ (PDPA)

PDPA ၏ ပုဒ်မ ၂၄ အောက်တွင် အောက်ပါ ဥပဒေအခြေခံများဖြင့် သင်၏ဒေတာကို ကျွန်ုပ်တို့ စီမံဆောင်ရွက်သည်:

• သဘောတူညီချက် — ဥပမာ မားကတ်တင်းပစ္စည်းများ ပေးပို့ရန်အတွက်။
• စာချုပ်ဆောင်ရွက်မှု — သင် subscribe လုပ်ထားသော ဝန်ဆောင်မှုကို ပံ့ပိုးခြင်း။
• တရားဝင်အကျိုးစီးပွား — လုံခြုံရေးနှင့် လိမ်လည်မှုကာကွယ်ခြင်း။
• ဥပဒေဆိုင်ရာ တာဝန် — အခွန်မှတ်တမ်းထိန်းသိမ်းခြင်း၊ ငွေကြေးခဝါချမှုတိုက်ဖျက်ရေး လိုက်နာမှု။

၅. သင်၏ဒေတာကို တတိယပါတီများနှင့် မျှဝေခြင်း

ကျွန်ုပ်တို့သည် သင်၏ဒေတာကို မရောင်းချသော်လည်း အောက်ပါအခြေအနေများတွင် တတိယပါတီများနှင့် မျှဝေနိုင်သည်:

• မရှိမဖြစ် ဝန်ဆောင်မှုပေးသူများ — Cloudflare (CDN/Hosting)၊ Railway (server)၊ Resend (အီးမေးလ်)၊ ThaiBulkSMS (SMS)၊ ငွေပေးချေမှု gateway များ (ဥပမာ Omise, PromptPay)။
• BestsoGroup ဂေဟစနစ်အတွင်းရှိ partner Platform များ — SSO မှတစ်ဆင့် ဝင်ရောက်သည့်အခါ အခြေခံ ပရိုဖိုင်ဒေတာ (အမည်၊ အီးမေးလ်၊ ဓာတ်ပုံ) ကို သင်ဝင်ရောက်သော child Platform နှင့် မျှဝေသည်။
• အစိုးရဌာနများ — တရားရုံးအမိန့်၊ ရှာဖွေဝရမ်း သို့မဟုတ် အခွန်ဌာန၊ DSI သို့မဟုတ် ဥပဒေစိုးမိုးရေးအဖွဲ့များ၏ တရားဝင်တောင်းဆိုမှုအရ။
• စီးပွားရေးလွှဲပြောင်းမှု — ကုမ္ပဏီကို ရောင်းချ သို့မဟုတ် ပေါင်းစည်းပါက သင်၏ဒေတာကို ဝယ်ယူသူထံ လွှဲပြောင်းနိုင်သည် (သင့်ထံ ကြိုတင်အကြောင်းကြားပြီး)။

၆. နိုင်ငံတကာ ဒေတာလွှဲပြောင်းမှု

သင်၏ဒေတာအများစုကို ထိုင်းနိုင်ငံရှိ server များ (Railway data center) တွင် သိမ်းဆည်းသည်။ သို့သော် ကျွန်ုပ်တို့သုံးသော အချို့ဝန်ဆောင်မှုများ (ဥပမာ Resend, Cloudflare) သည် ဒေတာကို စင်္ကာပူ သို့မဟုတ် အမေရိကန်တွင် သိမ်းဆည်းနိုင်သည်။ PDPA နှင့် ညီမျှ သို့မဟုတ် ပိုမိုတင်းကျပ်သော ဒေတာကာကွယ်ရေးစံနှုန်းရှိသော ဝန်ဆောင်မှုပေးသူများကိုသာ ကျွန်ုပ်တို့ ရွေးချယ်သည်။

၇. ဒေတာ ထိန်းသိမ်းမှု

ကျွန်ုပ်တို့သည် သင်၏ဒေတာကို လိုအပ်သရွေ့ကာလအတွင်းသာ ထိန်းသိမ်းသည်:

• အသုံးပြုနေသော အကောင့်များ — အကောင့်ဖွင့်ထားသရွေ့။
• ပိတ်ထားသော အကောင့်များ — ပြန်လည်ရယူနိုင်ရန် ၉၀ ရက် ထိန်းသိမ်းပြီး အပြီးတိုင် ဖျက်သည်။
• ငွေလွှဲမှတ်တမ်းများ — ထိုင်းစာရင်းကိုင်နှင့် အခွန်ဥပဒေအရ ၁၀ နှစ် ထိန်းသိမ်းသည်။
• Audit log များ — ၇ နှစ် ထိန်းသိမ်းသည် (လိမ်လည်မှုကာကွယ်ခြင်းနှင့် ဥပဒေဆိုင်ရာ စုံစမ်းစစ်ဆေးခြင်းအတွက်)။

၈. ဒေတာအကြောင်းအရာရှင်အဖြစ် သင်၏အခွင့်အရေးများ (PDPA ပုဒ်မ ၃၀–၃၇)

PDPA အောက်တွင် သင့်တွင် အောက်ပါအခွင့်အရေးများ ရှိသည်:

• ရယူခွင့် — သင်နှင့်ပတ်သက်၍ ကျွန်ုပ်တို့ထိန်းသိမ်းထားသော ဒေတာ၏ မိတ္တူကို တောင်းဆိုခွင့်။
• ပြင်ဆင်ခွင့် — မမှန်ကန်သော ဒေတာကို ပြင်ဆင်ခွင့်။
• ဖျက်ခွင့် — ဖျက်ရန် တောင်းဆိုခွင့် (ဥပဒေကန့်သတ်ချက်များ၊ ဥပမာ စာရင်းကိုင်မှတ်တမ်းများအောက်တွင်)။
• စီမံဆောင်ရွက်မှု ကန့်သတ်ခွင့် — သင်၏ဒေတာ အသုံးပြုပုံကို ကန့်သတ်ခွင့်။
• ကန့်ကွက်ခွင့် — အချို့အခြေအနေများတွင် စီမံဆောင်ရွက်မှုကို ကန့်ကွက်ခွင့်။
• ဒေတာ ရွေ့ပြောင်းခွင့် — သင်၏ဒေတာကို စက်ဖတ်နိုင်သော ဖော်မတ်ဖြင့် လက်ခံခွင့်။
• သဘောတူညီချက် ရုပ်သိမ်းခွင့် — ယခင်ပေးထားသော သဘောတူညီချက်ကို ရုပ်သိမ်းခွင့်။
• ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးကော်မတီ (PDPC) သို့ တိုင်ကြားခွင့်။

သင်၏အခွင့်အရေးများကို account.bestsogroup.com → Security → Data Controls တွင် သုံးပါ၊ သို့မဟုတ် ကျွန်ုပ်တို့၏ DPO ထံ privacy@BestSoGroup.com သို့ အီးမေးလ်ပို့ပါ။

၉. လုံခြုံရေး အစီအမံများ

သင်၏ဒေတာကို ကာကွယ်ရန် နည်းပညာနှင့် စီမံခန့်ခွဲမှု ထိန်းချုပ်မှုများကို ကျွန်ုပ်တို့ အသုံးပြုသည်:

• စကားဝှက်များကို bcrypt (rounds=12) ဖြင့် hash လုပ်ထား — သင်၏ စာသားစကားဝှက်ကို ဘယ်တော့မှ မသိမ်းဆည်းပါ။
• ပို့ဆောင်နေသော ဒေတာအားလုံးကို HTTPS/TLS 1.3 ဖြင့် စာဝှက်ထားသည်။
• Multi-factor authentication (2FA) — TOTP နှင့် SMS OTP ပံ့ပိုးသည်။
• JWT token rotation + ထွက်သည့်အခါ refresh-token denylist။
• Audit log များသည် sensitive ဒေတာ ဝင်ရောက်မှုတိုင်းကို မှတ်တမ်းတင်သည်။
• ပုံမှန် အတွင်းပိုင်း လုံခြုံရေး စစ်ဆေးမှုများ။

၁၀. Cookie နှင့် Tracking နည်းပညာများ

ဝင်ရောက်မှု session များကို စီမံရန် cookie များ (မရှိမဖြစ် cookie — ဝန်ဆောင်မှုအတွက် လိုအပ်) ကို ကျွန်ုပ်တို့ အသုံးပြုပြီး အသုံးပြုမှုကို နားလည်ရန် analytics cookie များ (ရွေးချယ်နိုင် — ငြင်းပယ်နိုင်) ကို စိစစ်ထားသော partner များမှတစ်ဆင့် အသုံးပြုနိုင်သည်။ သင်၏ browser ဆက်တင်မှ cookie များကို စီမံနိုင်သည်။

၁၁. ကလေးများ၏ ဒေတာ

ကျွန်ုပ်တို့၏ ဝန်ဆောင်မှုကို အသက် ၁၈ နှစ်နှင့်အထက် သို့မဟုတ် မိဘသဘောတူညီချက်ရှိသူများအတွက် ဒီဇိုင်းထုတ်ထားသည်။ သင်သည် မိဘဖြစ်ပြီး သင်၏ကလေးက သဘောတူညီချက်မရှိဘဲ ကျွန်ုပ်တို့ထံ ဒေတာပေးခဲ့သည်ဟု ယုံကြည်ပါက ဒေတာကို ချက်ချင်းဖျက်ရန် ကျွန်ုပ်တို့ကို ဆက်သွယ်ပါ။

၁၂. ဤမူဝါဒ အပြောင်းအလဲများ

ဤမူဝါဒကို အခါအားလျော်စွာ ကျွန်ုပ်တို့ အပ်ဒိတ်လုပ်နိုင်သည်။ အရေးကြီးသော အပြောင်းအလဲများကို အီးမေးလ် သို့မဟုတ် app အတွင်း အကြောင်းကြားချက်မှတစ်ဆင့် အနည်းဆုံး ၃၀ ရက် ကြိုတင်အကြောင်းကြားပါမည်။ ဤစာမျက်နှာထိပ်ရှိ "နောက်ဆုံးအပ်ဒိတ်လုပ်သည့်ရက်" သည် နောက်ဆုံးဗားရှင်းကို ဖော်ပြသည်။