ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁။ လုပ်ငန်းရှင် အချက်အလက်

Nancale (ဤနောက်တွင် "ဤဝန်ဆောင်မှု" ဟု ရည်ညွှန်းမည်) သည် ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးဥပဒေနှင့် အခြားသက်ဆိုင်ရာ ဥပဒေများ၊ စည်းမျဉ်းများ၊ လမ်းညွှန်ချက်များကို လိုက်နာပြီး အသုံးပြုသူများ၏ ကိုယ်ရေးအချက်အလက်များကို သင့်လျော်စွာ ကိုင်တွယ်ပါသည်။

လုပ်ငန်းလည်ပတ်သူနှင့် ပတ်သက်သော စုံစမ်းမေးမြန်းမှုများအတွက် ဤမူဝါဒ၏ နောက်ဆုံးတွင် ဖော်ပြထားသော စုံစမ်းမေးမြန်းရေးဌာနသို့ ဆက်သွယ်ပါ။

၂။ ကျွန်ုပ်တို့ စုဆောင်းသော အချက်အလက်များ

• အကောင့်အချက်အလက်: အီးမေးလ်လိပ်စာ၊ ပြသမည့်အမည်၊ စကားဝှက် (ဟက်ရှ်လုပ်ပြီး သိမ်းဆည်းသည်)
• Google ဖြင့် အကောင့်ဝင်ခြင်း အချက်အလက်: Google အကောင့်၏ အီးမေးလ်လိပ်စာ၊ ပြသမည့်အမည်၊ ပရိုဖိုင်ပုံ URL နှင့် Google ID
• ဝန်ဆောင်မှုအသုံးပြုမှု အချက်အလက်: ခန့်မှန်းမှုမှတ်တမ်း၊ ရမှတ်လက်ကျန်၊ အကြိုက်အသင်းနှင့် လိဂ်များ၊ ပြက္ခဒိန်ပေါ်ရှိ ကိုယ်ပိုင်အစီအစဉ်များနှင့် အုပ်စုပါဝင်မှု အချက်အလက်
• Push အကြောင်းကြားချက် စာရင်းသွင်းမှု အချက်အလက်: အကြောင်းကြားချက် endpoint၊ Expo / APNs / FCM စက်တိုကင်များ၊ ကုဒ်ဝှက်ကီးများနှင့် အကြောင်းကြားချက်ဆက်တင်များ
• ဝင်ရောက်မှုမှတ်တမ်းများ: IP လိပ်စာ၊ user agent၊ ဝင်ရောက်သည့်ရက်စွဲနှင့်အချိန်၊ referrer စသည်
• ကွတ်ကီးများနှင့် စက်ခွဲခြားသိမြင်မှု အချက်အလက်များ (အောက်ပါ အပိုဒ် ၇ ကို ကြည့်ပါ)
• သူငယ်ချင်းဖိတ်ကြားမှုကို စစ်ဆေးရန် အသုံးပြုသော အချက်အလက်: အက်ပ်က စက်တစ်လုံးချင်းစီအတွက် ဖန်တီးသော သတ်မှတ်ကုဒ် (ထည့်သွင်းမှု ID)၊ ဖိတ်ကြားကုဒ်များ၊ ဖိတ်ကြားစာမျက်နှာတွင် "ထည့်သွင်းရန်" ခလုတ်ကို နှိပ်သည့်အချိန်၊ IP လိပ်စာ၏ ဟက်ရှ်တန်ဖိုးနှင့် Android စက်သတ်မှတ်ကုဒ် (Android ID) ၏ ဟက်ရှ်တန်ဖိုး
• ကလစ်ပ်ဘုတ်အကြောင်းအရာ (iPhone အက်ပ်တွင်သာ): ဖိတ်ကြားစာမျက်နှာတွင် "ထည့်သွင်းရန်" ကို နှိပ်သောအခါ ဖိတ်ကြားလင့်ခ်ကို ကလစ်ပ်ဘုတ်သို့ ကူးယူပါသည်။ ဖိတ်ကြားလင့်ခ်မှတစ်ဆင့် အက်ပ်ကို ထည့်သွင်းသူ ပထမဆုံးအကြိမ် အက်ပ်ဖွင့်သောအခါ iPhone ၏ အတည်ပြုချက်ဖြင့် ခွင့်ပြုချက်ရယူပြီး ကလစ်ပ်ဘုတ်ကို တစ်ကြိမ်သာ ဖတ်ပါသည်။ ဖိတ်ကြားလင့်ခ်ပုံစံဖြစ်မှသာ ဖိတ်ကြားကုဒ်အဖြစ် အသုံးပြုပြီး အခြားအကြောင်းအရာများကို သိမ်းဆည်းခြင်း၊ ပေးပို့ခြင်း မပြုပါ

၃။ အသုံးပြုရခြင်း ရည်ရွယ်ချက်များ

• ဤဝန်ဆောင်မှု၏ ပံ့ပိုးပေးခြင်း၊ လည်ပတ်ခြင်းနှင့် ထိန်းသိမ်းခြင်း
• အသုံးပြုသူ အတည်ပြုခြင်း၊ ရမှတ်စီမံခန့်ခွဲခြင်းနှင့် ခန့်မှန်းမှုမှတ်တမ်းကို မှတ်တမ်းတင်ခြင်း၊ စုစည်းခြင်း
• Push အကြောင်းကြားချက်များ ပေးပို့ခြင်း
• စကားဝှက်ပြန်လည်သတ်မှတ်ခြင်းကဲ့သို့ ဖောက်သည်ဝန်ဆောင်မှုအတွက် အီးမေးလ်ပို့ခြင်း
• အသုံးပြုမှုကို ခွဲခြမ်းစိတ်ဖြာခြင်း၊ ဝန်ဆောင်မှုကို တိုးတက်အောင်လုပ်ခြင်းနှင့် လုပ်ဆောင်ချက်အသစ်များ ဖန်တီးခြင်း
• မသင့်လျော်သော အသုံးပြုမှုကို ရှာဖွေခြင်းနှင့် ကာကွယ်ခြင်း
• ကြော်ငြာများ ပေးပို့ခြင်း (အောက်ပါ အပိုဒ် ၅ ကို ကြည့်ပါ)
• သူငယ်ချင်းဖိတ်ကြားမှု အောင်မြင်မှုရှိမရှိ စစ်ဆေးခြင်းနှင့် ဖိတ်ကြားသူ၏ အကြိုက်ထည့်နိုင်သော အရေအတွက်ကို တိုးမြှင့်ပေးခြင်း

၄။ သိမ်းဆည်းထားသည့် ကာလ

• အကောင့်အချက်အလက်၊ ခန့်မှန်းမှုမှတ်တမ်း စသည်: အကောင့်အသုံးပြုနေသော ကာလတစ်လျှောက်။ အကောင့်ဖျက်ပြီးနောက် ဒေတာဘေ့စ်မှ ချက်ချင်း ဖယ်ရှားပါမည် (အရန်ကူးထားသည်များမှ ဖျက်ရန် အများဆုံး ၃၀ ရက်ကြာနိုင်သည်)။
• ဝင်ရောက်မှုမှတ်တမ်းများ: အများဆုံး ၉၀ ရက် သိမ်းဆည်းပြီး အစဉ်လိုက် ဖျက်ပါမည်။
• ဥပဒေအရ သိမ်းဆည်းရန် တာဝန်ရှိသော အချက်အလက်များ: ဥပဒေဖြင့် သတ်မှတ်ထားသော သိမ်းဆည်းကာလ
• သူငယ်ချင်းဖိတ်ကြားမှုအတွက် အသုံးပြုသော IP လိပ်စာ၏ ဟက်ရှ်တန်ဖိုးများ: အများဆုံး ၃ ရက် သိမ်းဆည်းပြီးနောက် ဖျက်ပါမည်။ ထည့်သွင်းမှု ID များနှင့် ဖိတ်ကြားမှုမှတ်တမ်းများ: ဖိတ်ကြားမှုကို စစ်ဆေးရန်နှင့် အလွဲသုံးစားမှု ကာကွယ်ရန် ဤဝန်ဆောင်မှုကို ပေးနေသော ကာလတစ်လျှောက် သိမ်းဆည်းထားပါမည်

၅။ Google AdSense (ကြော်ငြာ)

ဤဝန်ဆောင်မှုသည် Google AdSense ကို အသုံးပြုပါသည်။ Google သည် အသုံးပြုသူ၏ ဘရောက်ဇာတွင် သိမ်းဆည်းထားသော ကွတ်ကီးများနှင့် အလားတူနည်းပညာများကို အသုံးပြု၍ ယခင်ဝင်ရောက်မှု အချက်အလက်များအပေါ် အခြေခံသော ကြော်ငြာများကို ပေးပို့ပါသည်။ Google ၏ ကြော်ငြာကွတ်ကီး အသုံးပြုမှုကို ကြော်ငြာဆက်တင်များ စာမျက်နှာမှ ပိတ်နိုင်ပါသည်။

အသေးစိတ်: Google ကြော်ငြာမူဝါဒများ

၆။ Google Analytics

ဤဝန်ဆောင်မှုသည် ဝင်ရောက်မှုခွဲခြမ်းစိတ်ဖြာရန် Google Analytics (GA4) ကို အသုံးပြုပါသည်။ Google Analytics သည် ကွတ်ကီးများကို အသုံးပြု၍ အမည်မသိ ဝင်ရောက်မှုဒေတာကို စုဆောင်းပါသည်။ စုဆောင်းသော အချက်အလက်များတွင် ကိုယ်ရေးကိုယ်တာ ခွဲခြားသိမြင်နိုင်သော အချက်အလက်များ မပါဝင်ပါ။

ဘရောက်ဇာ အပိုပရိုဂရမ်ဖြင့် ဆုံးဖြတ်၍ ထွက်ခွာနိုင်ပါသည်: Google Analytics မှ ထွက်ခွာရန်

အသေးစိတ်: Google ကိုယ်ရေးအချက်အလက် မူဝါဒ

၇။ ကွတ်ကီးများနှင့် ပြင်ပသို့ ပေးပို့ခြင်း

ဤဝန်ဆောင်မှုသည် အောက်ပါ ကွတ်ကီးများနှင့် အလားတူနည်းပညာများကို အသုံးပြုပါသည်။ ဆက်သွယ်ရေးလုပ်ငန်းဥပဒေ ပုဒ်မ ၂၇-၁၂ တွင် သတ်မှတ်ထားသော ပြင်ပသို့ပေးပို့ခြင်း စည်းမျဉ်းများနှင့်အညီ ပေးပို့သော အချက်အလက်၏ အကြောင်းအရာ၊ လက်ခံသူနှင့် အသုံးပြုရခြင်း ရည်ရွယ်ချက်များကို ထုတ်ဖော်ကြေညာပါသည်။

၈။ ကိုယ်ပိုင်အချက်အလက်များကို တတိယပါတီများထံ ပေးအပ်ခြင်းနှင့် လုပ်ငန်းလွှဲအပ်ထားသူများ

ဤဝန်ဆောင်မှုသည် ဥပဒေအရ လိုအပ်သည့်အခါ သို့မဟုတ် ကိုယ်တိုင်၏ သဘောတူညီချက်ရှိသည့်အခါမှ လွဲ၍ ကိုယ်ရေးအချက်အလက်များကို တတိယပါတီများထံ မပေးအပ်ပါ။ သို့သော် အသုံးပြုရခြင်း ရည်ရွယ်ချက်များ ပြည့်မီရန် လိုအပ်သည့် အတိုင်းအတာအတွင်း ကိုယ်ရေးအချက်အလက်များ ကိုင်တွယ်ခြင်းကို အောက်ပါ လုပ်ငန်းလွှဲအပ်ထားသူများထံ လွှဲအပ်ပါသည်။

• Cloudflare, Inc. (အမေရိကန်): ဟို့စ်တင်း၊ ဒေတာဘေ့စ်၊ CDN
• Google LLC (အမေရိကန်): အတည်ပြုခြင်း၊ ဝင်ရောက်မှုခွဲခြမ်းစိတ်ဖြာခြင်း၊ ကြော်ငြာပေးပို့ခြင်း
• Resend, Inc. (အမေရိကန်): အီးမေးလ်ပို့ခြင်း
• API-SPORTS SAS (ပြင်သစ်)၊ Sportmonks B.V. (နယ်သာလန်): အားကစားဒေတာ ရယူခြင်း (ကိုယ်ရေးအချက်အလက် မပေးပို့ပါ)
• 650 Industries, Inc. (Expo) (အမေရိကန်): iOS/Android အက်ပ်များအတွက် push အကြောင်းကြားချက် ပေးပို့ခြင်း
• Apple Inc. (အမေရိကန်): iOS အက်ပ် ဖြန့်ချိခြင်းနှင့် APNs (Apple Push Notification service) မှတစ်ဆင့် အကြောင်းကြားချက် ပေးပို့ခြင်း

၉။ ပြည်ပရှိ တတိယပါတီများထံ ပေးအပ်ခြင်း

အထက်ပါ လုပ်ငန်းလွှဲအပ်ထားသူများထံ ကိုယ်ပိုင်ဒေတာ ပေးအပ်ခြင်းသည် ပြည်ပရှိ တတိယပါတီများထံ ပေးအပ်ခြင်းဖြစ်ပါသည်။ နိုင်ငံအသီးသီး၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးစနစ်များနှင့် ပတ်သက်သော အချက်အလက်များကို ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးကော်မရှင်၏ ဝဘ်ဆိုက်တွင် ကြည့်ရှုနိုင်ပါသည်။ လုပ်ငန်းလွှဲအပ်ထားသူအားလုံးသည် GDPR၊ CCPA နှင့် အခြားနိုင်ငံတကာ စံနှုန်းများနှင့် ညီမျှသော လုံခြုံရေးစီမံခန့်ခွဲမှု အစီအမံများကို ဆောင်ရွက်ထားပါသည်။

၁၀။ လုံခြုံရေးစီမံခန့်ခွဲမှု အစီအမံများ

• ဆက်သွယ်မှုများကို ကုဒ်ဝှက်ခြင်း (HTTPS)
• စကားဝှက်များကို တစ်လမ်းသွား ဟက်ရှ်ဖြင့် သိမ်းဆည်းခြင်း (PBKDF2-SHA256)
• ဝင်ရောက်ခွင့်အာဏာများကို အနည်းဆုံးဖြစ်အောင် ကန့်သတ်ခြင်း
• စနစ်ကို ပုံမှန် စောင့်ကြည့်ခြင်း

၁၁။ ကိုင်ဆောင်ထားသော ကိုယ်ပိုင်ဒေတာများ ထုတ်ဖော်ပေးရန် စသည့် တောင်းဆိုမှုများ

ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးဥပဒေအရ အသုံးပြုသူများသည် ဤဝန်ဆောင်မှုက ကိုင်ဆောင်ထားသော မိမိ၏ ကိုယ်ပိုင်ဒေတာများကို ထုတ်ဖော်ပေးရန်၊ ပြင်ဆင်ရန်၊ ထပ်ထည့်ရန်၊ ဖျက်ရန်၊ အသုံးပြုမှု ရပ်ဆိုင်းရန် သို့မဟုတ် တတိယပါတီများထံ ပေးအပ်မှု ရပ်ဆိုင်းရန် တောင်းဆိုနိုင်ပါသည်။ တောင်းဆိုရန်အတွက် ဤမူဝါဒ၏ နောက်ဆုံးတွင် ဖော်ပြထားသော စုံစမ်းမေးမြန်းရေးဌာနသို့ ဆက်သွယ်ပါ။

ထို့အပြင် ဤဝန်ဆောင်မှု၏ အကောင့်ဖျက်ခြင်း လုပ်ဆောင်ချက် (ဆက်တင်မျက်နှာပြင်အတွင်း) ဖြင့်လည်း ကိုယ်တိုင် ကိုင်ဆောင်ထားသော ဒေတာများကို ဖျက်နိုင်ပါသည်။

၁၂။ အသက်မပြည့်သေးသူများ၏ အသုံးပြုမှု

ဤဝန်ဆောင်မှုသည် အသက် ၁၈ နှစ်နှင့်အထက်ရှိသူများအတွက် ရည်ရွယ်ပါသည်။ အသက် ၁၈ နှစ်အောက်သူများ အသုံးပြု၍ မရပါ။ အသက် ၁၄ နှစ်အောက်သူများအတွက် မိဘ သို့မဟုတ် အုပ်ထိန်းသူ၏ သဘောတူညီချက် လိုအပ်ပါသည်။

၁၃။ စုံစမ်းမေးမြန်းရေးဌာန

ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်မှုနှင့် ပတ်သက်သော စုံစမ်းမေးမြန်းမှုများနှင့် ထုတ်ဖော်ပေးရန် စသည့် တောင်းဆိုမှုများအတွက် အောက်ပါ စုံစမ်းမေးမြန်းရေးဖောင်မှတစ်ဆင့် ဆက်သွယ်ပါ။

စုံစမ်းမေးမြန်းရေးဖောင်

၁၄။ ပြင်ဆင်ခြင်း

ဤမူဝါဒကို ဥပဒေနှင့် စည်းမျဉ်းများ ပြောင်းလဲမှု သို့မဟုတ် ဝန်ဆောင်မှု ပြောင်းလဲမှုနှင့် ဆက်စပ်၍ လိုအပ်သလို ပြင်ဆင်နိုင်ပါသည်။ အရေးပါသော ပြောင်းလဲမှုရှိပါက ဤဝန်ဆောင်မှုတွင် အသိပေးကြေညာပါမည်။