ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး မူဝါဒ
အာဏာတည်သည့်ရက်: 2026-10-11 · နောက်ဆုံး ပြင်ဆင်သည့်ရက်: 2026-10-11
ဤစာတမ်းသည် အသုံးပြုသူ၏ အဆင်ပြေစေရန် ပြုလုပ်ထားသော ကိုးကားရန် ဘာသာပြန်ဆိုချက်ဖြစ်သည်။ ဥပဒေအရ အကျိုးသက်ရောက်မှုသည် ကိုရီးယား မူရင်းစာမူ တွင်သာ ရှိပြီး အနက်ဖွင့်ဆိုချက်တွင် ကွဲလွဲမှုရှိပါက ကိုရီးယားဘာသာစာမူသည် ဦးစားပေးသည် (ပုဒ်မ 14)။ English
SmileStory Co., Ltd. (ဤနောက်တွင် "ကုမ္ပဏီ") သည် ကုမ္ပဏီ လုပ်ကိုင်ဆောင်ရွက်သော WIA Code ဝန်ဆောင်မှု (https://wiacode.com, ဤနောက်တွင် "ဝန်ဆောင်မှု") ကို အသုံးပြုသော ဒေတာပိုင်ရှင်များ၏ ကိုယ်ရေးအချက်အလက်ကို အရေးကြီးသည်ဟု ယူဆပြီး "ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး ဥပဒေ" ပုဒ်မ 30 အရ ဒေတာပိုင်ရှင်များ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန်နှင့် ဆက်စပ်သော စုပ်ဆိုချက်များကို လျင်မြန်ချောမွေ့စွာ ဖြေရှင်းနိုင်ရန် အောက်ပါအတိုင်း ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး မူဝါဒကို ချမှတ်၍ ထုတ်ပြန်သည်။
WIA Code ကို အစကတည်းက ကိုယ်ရေးအချက်အလက်ကို အနည်းဆုံးသာ ကိုင်တွယ်ရန် ဒီဇိုင်းဆွဲထားသည်။ ကုဒ်ဖန်တီးခြင်းနှင့် ကုဒ်ဖြေရှင်းခြင်းကို မူအရ အသုံးပြုသူ၏ ကိရိယာ (ဘရောက်ဇာ) အတွင်းတွင်သာ ပြုလုပ်ပြီး ကုမ္ပဏီ၏ ဆာဗာသို့ ပို့ခြင်းမရှိပါ။ အကောင့်မဖန်တီးဘဲလည်း ဖန်တီးကိရိယာနှင့် စကင်နာ နှစ်မျိုးလုံးကို အသုံးပြုနိုင်ပြီး လော့ဂ်အင်မဝင်သရွေ့ ဤဝက်ဘ်ဆိုက်သည် မည်သည့် ကွတ်ကီးကိုမျှ မထည့်သွင်းပါ။
ပုဒ်မ 1 (ကိုယ်ရေးအချက်အလက် စီမံဆောင်ရွက်သည့် ရည်ရွယ်ချက်)
ကုမ္ပဏီသည် အောက်ပါရည်ရွယ်ချက်များအတွက် ကိုယ်ရေးအချက်အလက်ကို စီမံဆောင်ရွက်သည်။ စီမံဆောင်ရွက်နေသော ကိုယ်ရေးအချက်အလက်ကို အောက်ပါရည်ရွယ်ချက်များမှ အခြားရည်ရွယ်ချက်များအတွက် မသုံးစွဲပါ၊ အသုံးပြုရည်ရွယ်ချက် ပြောင်းလဲလျှင် "ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး ဥပဒေ" ပုဒ်မ 18 အရ သီးခြားသဘောတူညီချက် ရယူခြင်းစသည့် လိုအပ်သော အစီအမံများကို ဆောင်ရွက်မည်။
- အခမ်းအနားစီစဉ်မှု လျှောက်လွှာ လက်ခံခြင်း၊ စစ်ဆေးခြင်းနှင့် ဆုချီးမြှင့်ခြင်း — WIA Code ဖောင်ဒင်းစစ်တ် (Founding Seats) နှင့် "လူ 1 ရာသန်း၏ ခရီး" အခမ်းအနား လျှောက်လွှာများ လက်ခံခြင်း၊ လျှောက်လွှာ အကြောင်းအရာ စစ်ဆေးခြင်း၊ ပါဝင်သူနံပါတ် ချထားခြင်း၊ ဆုပေးအပ်ခြင်း
- အခမ်းအနား အလွဲသုံးစားမှု ကာကွယ်ခြင်း — တူညီသော ရင်းမြစ်မှ လျှောက်လွှာ များစွာ ရရှိသည့်အခါ တာဝန်ခံသူ စစ်ဆေးနိုင်စေရန် ရည်ရွယ်ချက်
- အမည်မသိ အသုံးပြုမှု စာရင်းအင်း — ဖန်တီးကိရိယာနှင့် စကင်နာ စာမျက်နှာများတွင် WIA Code ဖန်တီးခဲ့သော၊ စကင်ဖတ်ခဲ့သော အကြိမ်အရေအတွက်ကို အမည်မသိအဖြစ် စုစုပေါင်းရေတွက်ရန်နှင့် ထိုအကြိမ်အရေအတွက်ကို မမှန်မကန် မမြှင့်တင်နိုင်စေရန် ရင်းမြစ်အလိုက် နေ့စဉ်ကန့်သတ်ချက် သက်ရောက်စေရန် ရည်ရွယ်ချက်
- အဖွဲ့ဝင် သတ်မှတ်ခြင်းနှင့် ကျွန်ုပ်၏စာမျက်နှာ ပံ့ပိုးခြင်း (ရွေးချယ်ခွင့်) — အသုံးပြုသူသည် လော့ဂ်အင်ဝင်ရန် ရွေးချယ်ပါက အသုံးပြုသူ၏ ကိုယ်ပိုင်စာမျက်နှာ (/mypage/) နှင့် ၎င်းနှင့်သက်ဆိုင်သော တိုက်ရိုက်လင့်ခ်၊ ကုဒ်များကို ပြသရန်နှင့် လော့ဂ်အင်အခြေအနေကို ထိန်းသိမ်းရန် ရည်ရွယ်ချက်
- တိုက်ရိုက်လင့်ခ် (အတိုချုံ့ URL) ဝန်ဆောင်မှု ပံ့ပိုးခြင်း — အသုံးပြုသူ ဖန်တီးထားသော wiacode.com အတိုချုံ့လိပ်စာကို ဦးတည်ရာသို့ ချိတ်ဆက်ရန်၊ ပိုင်ဆိုင်သည့်အကောင့်ကို အတည်ပြုရန်နှင့် ဒိုမိန်းအတည်ပြုခြင်းကို ဆောင်ရွက်ရန် ရည်ရွယ်ချက်
- အခပေးအစီအစဉ် (စာရင်းသွင်းမှု) ငွေပေးချေမှု ဆောင်ရွက်ခြင်းနှင့် စီမံခန့်ခွဲခြင်း — အသုံးပြုသူ ရွေးချယ်ထားသော စာရင်းသွင်းမှု၏ ငွေပေးချေမှု၊ အစီအစဉ် အသက်ဝင်စေခြင်း၊ ပယ်ဖျက်ခြင်း၊ ငွေပြန်အမ်းခြင်းနှင့် ငွေပေးချေမှု အငြင်းပွားမှု ဆောင်ရွက်ခြင်း၊ စာရင်းသွင်းမှု နှစ်ခါထပ်ခြင်းကို ရှင်းလင်းခြင်း
- ထောက်ပံ့မှု ဆောင်ရွက်ခြင်း — "Buy us a coffee" (ကော်ဖီတစ်ခွက် ထောက်ပံ့မှု) ခလုတ်မှတစ်ဆင့် ဆန္ဒအလျောက် ထောက်ပံ့မှု၏ ငွေပေးချေမှု ပမာဏနှင့် ငွေကြေးကို ငွေပေးချေမှု ကိုယ်စားလှယ်သို့ လွှဲပို့ရန် ရည်ရွယ်ချက်
- ကလောက်ဒ် ကုဒ်ဖြေရှင်းခြင်း (ရွေးချယ်ခွင့်) — ကိရိယာအတွင်း ကုဒ်ဖြေရှင်းမှု မအောင်မြင်၍ အသုံးပြုသူ ကိုယ်တိုင် "ကလောက်ဒ် ကုဒ်ဖြေရှင်းခြင်း" ခလုတ်ကို နှိပ်ခဲ့ပါက ထိုဓာတ်ပုံ 1 ပုံကို ဖြေရှင်း၍ ရလဒ်ကို ပြန်ပေးရန် ရည်ရွယ်ချက်
- စုံစမ်းမေးမြန်းမှုများကို ဖြေကြားခြင်း — အသုံးပြုသူက ကုမ္ပဏီသို့ ပေးပို့သော စုံစမ်းမေးမြန်းမှုကို ဖြေကြားခြင်းနှင့် အငြင်းပွားမှု ဖြေရှင်းခြင်း
ပုဒ်မ 2 (စီမံဆောင်ရွက်သော ကိုယ်ရေးအချက်အလက် အမျိုးအစားများ)
ကုမ္ပဏီသည် ဝန်ဆောင်မှု လုပ်ဆောင်ချက်အလိုက် အောက်ပါအတိုင်း လိုအပ်သည့် အနည်းဆုံး ကိုယ်ရေးအချက်အလက်ကိုသာ စီမံဆောင်ရွက်သည်။ အမျိုးအစားတစ်ခုချင်းစီကို အသုံးပြုသူသည် သက်ဆိုင်ရာ လုပ်ဆောင်ချက်ကို အမှန်တကယ် အသုံးပြုသည့်အခါမှသာ စီမံဆောင်ရွက်ပြီး လုပ်ဆောင်ချက်ကို မသုံးပါက သက်ဆိုင်ရာ အမျိုးအစားကို လုံးဝ မစုဆောင်းပါ။
1. ကိရိယာအတွင်းတွင်သာ စီမံဆောင်ရွက်၍ ဆာဗာသို့ မပို့သော အချက်အလက်
- ဘာသာစကား ဆက်တင်နှင့် PWA ဆက်တင်: အသုံးပြုသူ၏ ဘရောက်ဇာ သိုလှောင်ရာ (localStorage) တွင်သာ သိမ်းဆည်းပြီး ကုမ္ပဏီ၏ ဆာဗာသို့ မပို့ပါ။
- ကင်မရာ ဗီဒီယို: WIA Code ကို အချိန်နှင့်တစ်ပြေးညီ စကင်ဖတ်ရန်သာ အသုံးပြုပြီး အားလုံးကို အသုံးပြုသူ၏ ကိရိယာအတွင်းတွင် စီမံဆောင်ရွက်ကာ ကုမ္ပဏီ၏ ဆာဗာသို့ မပို့ပါ။ သို့သော် ကိရိယာအတွင်း ကုဒ်ဖြေရှင်းမှု မအောင်မြင်၍ အသုံးပြုသူ ကိုယ်တိုင် ရွေးချယ်ခွင့်ရှိသော "ကလောက်ဒ် ကုဒ်ဖြေရှင်းခြင်း" ခလုတ်ကို နှိပ်သည့်အခါတွင်သာ ထိုဓာတ်ပုံ 1 ပုံကို ကုဒ်ဖြေရှင်းရန် ကုမ္ပဏီ၏ ဆာဗာသို့ ပို့ပြီး ကုမ္ပဏီသည် ထိုဓာတ်ပုံကို သိမ်းဆည်းခြင်း မပြုပါ။
- စကင်ဖတ်ထားသော WIA Code ၏ အကြောင်းအရာ: ကုမ္ပဏီသည် အသုံးပြုသူ စကင်ဖတ်ထားသော ကုဒ်၏ အကြောင်းအရာကို ဆာဗာတွင် သိမ်းဆည်းခြင်း မပြုပါ။
2. အခမ်းအနား လျှောက်လွှာ (WIA Code ဖောင်ဒင်းစစ်တ် / လူ 1 ရာသန်း၏ ခရီး)
အသုံးပြုသူသည် အခမ်းအနားသို့ လျှောက်လွှာ တင်သွင်းသည့်အခါတွင်သာ အောက်ပါ အချက်အလက်များကို မှတ်တမ်းတင်သည်။ အခမ်းအနား စာမျက်နှာကို ကြည့်ရုံ သို့မဟုတ် ကုဒ်ကို ဖန်တီး၊ စကင်ဖတ်ရုံဖြင့် အောက်ပါအမျိုးအစားများကို လုံးဝ မစုဆောင်းပါ။
- လျှောက်လွှာ အကြောင်းအရာ: လော့ဂ်အင်ဝင်ထားသော အကောင့်၊ အသုံးပြုသူ ရွေးချယ်ထားသော နိုင်ငံ၊ အသုံးပြုသူ ပေးထားသော အများပြည်သူမြင်နိုင်သည့် SNS ပို့စ်၏ URL၊ ပြသမည့်အမည်၊ အသုံးပြုသူက ရွေးချယ်ပူးတွဲထားသော ပုံ၊ ဆုလက်ခံမည့် အီးမေးလ်လိပ်စာ
- အလွဲသုံးစားမှု လက္ခဏာများ (ဟက်ရှ်လုပ်ထားသည်): လျှောက်လွှာတင်သွင်းချိန်၏ IP လိပ်စာနှင့် ဘရောက်ဇာ၏ User-Agent စာကြောင်းကို တစ်ခုချင်းစီ ဆော့လ် (salt) ထည့်၍ ဟက်ရှ်လုပ်ပြီးနောက် တစ်စိတ်တစ်ပိုင်း ဖြတ်တောက်ထားသော တန်ဖိုး။ ကုမ္ပဏီသည် IP လိပ်စာနှင့် User-Agent ၏ မူရင်းစာသားကို သိမ်းဆည်းခြင်း မပြုပါ။ ဤဟက်ရှ်တန်ဖိုးသည် တူညီသော ရင်းမြစ်မှ လျှောက်လွှာ များစွာ ရရှိသည့်အခါ တာဝန်ခံသူ စစ်ဆေးနိုင်စေရန် တစ်ခုတည်းသော ရည်ရွယ်ချက်အတွက်သာ ရှိပြီး မည်သူ့ကိုမျှ အလိုအလျောက် ပိတ်ဆို့ရန် မသုံးပါ (မျှဝေသုံးစွဲသော ကွန်ရက်နှင့် အော်ပရေတာ NAT လိပ်စာများသည် တရားဝင် တူညီနိုင်သည်)၊ လျှောက်လွှာဖောင်ပြင်ပရှိ မည်သည့်လှုပ်ရှားမှုနှင့်မျှ မချိတ်ဆက်ပါ။
3. အမည်မသိ အသုံးပြုမှု ကောင်တာ
ဖန်တီးကိရိယာနှင့် စကင်နာ စာမျက်နှာများသည် WIA Code ကို ဖန်တီးခဲ့သော သို့မဟုတ် အောင်မြင်စွာ စကင်ဖတ်ခဲ့သော အကြိမ်အရေအတွက်ကို ရေတွက်သည်။ ဤကောင်တာသည် ဒီဇိုင်းအရ အမည်မသိဖြစ်ပြီး အောက်ပါအတိုင်း လည်ပတ်သည်။
- အထောက်အထား အချက်အလက် မရှိပါ: ရေတွက်ရန် တောင်းဆိုမှုတွင် ကွတ်ကီး မပါဝင်ပါ (
credentials: 'omit')၊ အကောင့်နှင့် ချိတ်ဆက်မှု သို့မဟုတ် ကိရိယာ သတ်မှတ်ချက်လည်း မရှိပါ။ ကုမ္ပဏီသည် တိကျသော အကြိမ်အရေအတွက်ကို တိကျသော ပုဂ္ဂိုလ်ထံ သက်ဆိုင်စေ၍ မရပါ။ - တစ်ကြိမ်သုံး တိုကင်: ရေတွက်မီ စာမျက်နှာသည် ကုမ္ပဏီထံမှ သက်တမ်းတိုသော လက်မှတ်ထိုးထားသည့် တိုကင်ကို လက်ခံရရှိသည်။ တိုကင်တွင် အချိန်နှင့် ကျပန်းတန်ဖိုးသာ ပါဝင်ပြီး အသုံးပြုသူနှင့်ပတ်သက်သော အချက်အလက် မပါဝင်ပါ၊ တစ်ကြိမ်သာ အသုံးပြုနိုင်သည်။
- အလွဲသုံးစားမှု ကန့်သတ်ချက် (ဟက်ရှ်လုပ်ထားသည်): ရေတွက်ထားသော ကိန်းဂဏန်းများကို ရိုးသားစေရန် ရင်းမြစ်တစ်ခုမှ တစ်မိနစ်အတွင်းနှင့် တစ်ရက်အတွင်း ရေတွက်နိုင်သော အကြိမ်အရေအတွက်ကို ကန့်သတ်ထားသည်။ နေ့စဉ်ကန့်သတ်ချက်ကို သက်ရောက်စေရန် IP လိပ်စာနှင့် ဘရောက်ဇာ၏ User-Agent ၏ ဆော့လ်ဟက်ရှ်ကို အများဆုံး 24 နာရီ သိမ်းဆည်းထားသည်။ IP လိပ်စာနှင့် User-Agent ၏ မူရင်းစာသားကို သိမ်းဆည်းခြင်း မပြုပါ၊ ဤဟက်ရှ်ကို မည်သည့် အကောင့် သို့မဟုတ် ဝက်ဘ်ဆိုက်အတွင်းရှိ အခြားလုပ်ရပ်နှင့်မျှ မချိတ်ဆက်ပါ။
4. လော့ဂ်အင် (ရွေးချယ်ခွင့်)
အကောင့်မရှိဘဲလည်း ဖန်တီးကိရိယာနှင့် စကင်နာကို အသုံးပြုနိုင်သည်။ အသုံးပြုသူသည် ဝက်ဘ်ဆိုက်၏ အပေါ်ပိုင်းရှိ "လော့ဂ်အင်" ခလုတ် (WIA ဘုံအကောင့် ဝန်ဆောင်မှုကို အသုံးပြု၍) မှတစ်ဆင့် လော့ဂ်အင်ဝင်ရန် ရွေးချယ်ပါက ကုမ္ပဏီသည် အောက်ပါ အချက်အလက်များကို လက်ခံရရှိသည်။
- အကောင့် သတ်မှတ်ချက်၊ အီးမေးလ်လိပ်စာ၊ ခွဲခြားအမည်၊ ပရိုဖိုင်ပုံ URL၊ အဖွဲ့ဝင်အစီအစဉ်၊ ရာထူးအခန်းကဏ္ဍ (role)၊ လော့ဂ်အင်ဝင်ရာတွင် သုံးသော ပံ့ပိုးသူ (ဥပမာ Google, Kakao)
- ကုမ္ပဏီသည် အသုံးပြုသူ၏ စကားဝှက်ကို လက်ခံရရှိခြင်း မရှိပါ။
အခပေးအစီအစဉ် (စာရင်းသွင်းမှု) ကို အသုံးပြုသည့်အခါတွင်သာ အောက်ပါ အမျိုးအစားများကို ထပ်မံ စီမံဆောင်ရွက်သည်။
- အီးမေးလ်လိပ်စာ (စာရင်းသွင်းမှုကို လျှောက်ထားသော အကောင့်၏ အီးမေးလ်)
- ငွေပေးချေမှု ဖောက်သည် ID (Stripe မှ အသုံးပြုသူအား ပေးအပ်သော ဖောက်သည် သတ်မှတ်ကိန်း)
- စာရင်းသွင်းမှု အခြေအနေ (အစီအစဉ်၊ လစဉ်/နှစ်စဉ် ခွဲခြားမှု၊ လက်ရှိ ငွေပေးချေသည့်ကာလ၏ ပြီးဆုံးရက်၊ ပယ်ဖျက်ရန် စီစဉ်ထားခြင်း ရှိမရှိ၊ ငွေပြန်အမ်းမှု/အငြင်းပွားမှုကြောင့် အစီအစဉ် ပြန်လည်ရုပ်သိမ်းခံရခြင်း ရှိမရှိ စသည်)
- ကုမ္ပဏီသည် ကတ်နံပါတ်ကို သိမ်းဆည်းခြင်း မပြုပါ။ ကတ်အချက်အလက်ကို အသုံးပြုသူက Stripe ၏ ငွေပေးချေမှု ဖောင်တွင် တိုက်ရိုက်ထည့်သွင်းပြီး ကုမ္ပဏီမှတစ်ဆင့် မဖြတ်သန်းပါ။
5. တိုက်ရိုက်လင့်ခ် (wiacode.com အတိုချုံ့လိပ်စာ)
- အတိုချုံ့တိုကင်၊ ပိုင်ဆိုင်သည့်အကောင့်၊ ဦးတည်ရာ URL နှင့် ၎င်း၏ ဟို့စ်၊ အခြေအနေအလံများ၊ အသုံးပြုသူ မိမိအတွက် ချန်ထားနိုင်သော ရွေးချယ်ခွင့်ရှိသည့် မှတ်စု
- အသုံးပြုသူသည် မိမိ၏ ဒိုမိန်းကို အတည်ပြုပါက ထိုဒိုမိန်းအမည်နှင့် အတည်ပြုခြင်း၏ ရလဒ်
- လင့်ခ်တစ်ခုချင်းစီ၏ နေ့စဉ် ကြည့်ရှုမှု အကြိမ်အရေအတွက်။ ဤအရေအတွက်သည် စုစုပေါင်းဖြစ်ပြီး တစ်ခုချင်းစီ ကြည့်ရှုမှု မှတ်တမ်း (လော့ဂ်) မဟုတ်ပါ။ သို့သော် တူညီသော ဧည့်သည်ကို တစ်ရက်လျှင် တစ်ကြိမ်သာ ရေတွက်ရန် ကြည့်ရှုချိန်တွင် IP လိပ်စာနှင့် ဘရောက်ဇာ၏ User-Agent ကို ထိုနေ့တစ်ရက်တည်းသာ အသုံးပြုသည့် ဆော့လ်ဖြင့် ဟက်ရှ်လုပ်ထားသော တန်ဖိုး ကို လင့်ခ်နှင့် ရက်စွဲနှင့်အတူ သိမ်းဆည်းထားသည်။ IP လိပ်စာနှင့် User-Agent ၏ မူရင်းစာသားကို သိမ်းဆည်းခြင်း မပြုပါ၊ ဤဟက်ရှ်သည် ရက်ပြောင်းလျှင် တူညီသော ဧည့်သည်၏ တန်ဖိုး ကွဲပြားသွားသဖြင့် ရက်များကို ကျော်၍ ခြေရာခံ၍မရပါ၊ သိမ်းဆည်းသည့်ကာလ (အများဆုံး 40 ရက်) ကျော်လွန်လျှင် ဖျက်ပစ်သည်။ ကြိုတင်ကြည့်ရှုသည့် ဘော့များ၏ ကြည့်ရှုမှုနှင့် GET မဟုတ်သော တောင်းဆိုမှုများကို မရေတွက်ပါ။
6. ထောက်ပံ့မှု
"Buy us a coffee" ခလုတ်ဖြင့် ထောက်ပံ့သည့်အခါ ငွေပေးချေမှုကို Stripe က ဆောင်ရွက်သည်။ ကတ်အချက်အလက်ကို Stripe ၏ ကိုယ်ပိုင် ငွေပေးချေမှု ဖောင်တွင် တိုက်ရိုက်ထည့်သွင်းပြီး wiacode.com သို့ မရောက်ပါ။ ဤဝက်ဘ်ဆိုက်သည် ထောက်ပံ့မှု ပမာဏနှင့် ငွေကြေးကိုသာ ငွေပေးချေမှု ဝန်ဆောင်မှုသို့ လွှဲပို့ပြီး ကတ်အချက်အလက်နှင့် Stripe ၏ လျှို့ဝှက်ကီး (secret key) ကို မကိုင်ဆောင်ပါ။
7. ကုမ္ပဏီ မစုဆောင်းသော အချက်အလက်
- အသုံးပြုသူက ဆန္ဒအလျောက် မပေးသရွေ့ ကိုယ်ရေးကိုယ်တာ သတ်မှတ်နိုင်သော အချက်အလက်ကို မစုဆောင်းပါ။
- စကင်ဖတ်ထားသော WIA Code ၏ ဒေတာကို ဆာဗာတွင် မသိမ်းဆည်းပါ။
- ကြော်ငြာ၊ ခွဲခြမ်းစိတ်ဖြာမှု သို့မဟုတ် ပြင်ပအဖွဲ့ ခြေရာခံမှု ရည်ရွယ်ချက်ဖြင့် ကွတ်ကီး သို့မဟုတ် သတ်မှတ်ကိန်းများကို မသုံးပါ။
- အသုံးပြုသူ၏ ကိုယ်ရေးအချက်အလက်ကို ရောင်းချခြင်း၊ လဲလှယ်ခြင်း သို့မဟုတ် ပြင်ပအဖွဲ့နှင့် မျှဝေခြင်း မပြုပါ။
ပုဒ်မ 3 (ကိုယ်ရေးအချက်အလက် စီမံဆောင်ရွက်ခြင်းနှင့် သိမ်းဆည်းသည့်ကာလ)
ကုမ္ပဏီသည် ဥပဒေအရ ကိုယ်ရေးအချက်အလက် သိမ်းဆည်း၊ အသုံးပြုရမည့်ကာလ သို့မဟုတ် ဒေတာပိုင်ရှင်ထံမှ ကိုယ်ရေးအချက်အလက် စုဆောင်းသည့်အခါ သဘောတူညီချက်ရခဲ့သော သိမ်းဆည်း၊ အသုံးပြုသည့်ကာလအတွင်း ကိုယ်ရေးအချက်အလက်ကို စီမံဆောင်ရွက်၍ သိမ်းဆည်းသည်။ အမျိုးအစားတစ်ခုချင်းစီ၏ သိမ်းဆည်းသည့်ကာလမှာ အောက်ပါအတိုင်း ဖြစ်သည်။
| အမျိုးအစား | သိမ်းဆည်းသည့်ကာလ |
|---|---|
| ကလောက်ဒ် ကုဒ်ဖြေရှင်းရန် ပို့လိုက်သော ဓာတ်ပုံ | ကုဒ်ဖြေရှင်းပြီးသည်နှင့် ချက်ချင်း ဖျက်ဆီး (မသိမ်းဆည်းပါ) |
| အခမ်းအနား လျှောက်လွှာ အကြောင်းအရာ | အခမ်းအနား ဆောင်ရွက်ခြင်း၏ ရည်ရွယ်ချက် ပြည့်မီသည်အထိ (ဆုပေးအပ်မှု ပြီးစီးပြီး အခမ်းအနား ပြီးဆုံးသည်အထိ)။ ဒေတာပိုင်ရှင်က ဖျက်ပေးရန် တောင်းဆိုလျှင် နှောင့်နှေးခြင်းမရှိဘဲ ဖျက်ဆီး |
| အခမ်းအနား အလွဲသုံးစားမှု လက္ခဏာများ (IP·User-Agent ဆော့လ်ဟက်ရှ်) | သက်ဆိုင်ရာ လျှောက်လွှာ စစ်ဆေးရန် လိုအပ်သောကာလအတွင်း၊ လျှောက်လွှာ အကြောင်းအရာနှင့်အတူ ဖျက်ဆီး |
| အမည်မသိ အသုံးပြုမှု ကောင်တာ၏ IP·User-Agent ဆော့လ်ဟက်ရှ် | အများဆုံး 24 နာရီ |
| လော့ဂ်အင် အချက်အလက် (အကောင့် သတ်မှတ်ချက်·အီးမေးလ်·ခွဲခြားအမည်·ပရိုဖိုင်ပုံ URL·အစီအစဉ်·ရာထူးအခန်းကဏ္ဍ·ပံ့ပိုးသူ) | အဖွဲ့ဝင်အဖြစ်မှ နုတ်ထွက်သည့်အခါ (အကောင့်ဖျက်ရန် တောင်းဆိုမှု) နှောင့်နှေးခြင်းမရှိဘဲ ဖျက်ဆီး |
| တိုက်ရိုက်လင့်ခ် အချက်အလက် (တိုကင်·ပိုင်ဆိုင်သည့်အကောင့်·ဦးတည်ရာ·အခြေအနေ·မှတ်စု·ဒိုမိန်းအတည်ပြုမှု·နေ့စဉ်ကြည့်ရှုမှု စုစုပေါင်း) | အသုံးပြုသူက လင့်ခ်ကို ဖျက်သည့်အခါ သို့မဟုတ် အဖွဲ့ဝင်အဖြစ်မှ နုတ်ထွက်သည့်အခါ နှောင့်နှေးခြင်းမရှိဘဲ ဖျက်ဆီး |
| စာရင်းသွင်းမှု အချက်အလက် (အီးမေးလ်·ငွေပေးချေမှု ဖောက်သည် ID·စာရင်းသွင်းမှု အခြေအနေ) | စာရင်းသွင်းမှု အသုံးပြုသည့်ကာလတစ်လျှောက်၊ စာရင်းသွင်းမှု ပြီးဆုံးပြီးနောက်·အဖွဲ့ဝင်အဖြစ်မှ နုတ်ထွက်ပြီးနောက် အောက်ပါ ဥပဒေအရ သိမ်းဆည်းရမည့်ကာလ။ ဥပဒေအရ သိမ်းဆည်းရန် တာဝန်မရှိသော အချက်အလက်ကို အဖွဲ့ဝင်အဖြစ်မှ နုတ်ထွက်သည့်အခါ နှောင့်နှေးခြင်းမရှိဘဲ ဖျက်ဆီး |
| စာချုပ် သို့မဟုတ် စာချုပ်ရုပ်သိမ်းမှု၊ ငွေပေးချေမှုနှင့် ကုန်ပစ္စည်း·ဝန်ဆောင်မှု ပံ့ပိုးမှုဆိုင်ရာ မှတ်တမ်း | "အီလက်ထရောနစ်ကုန်သွယ်ရေး စသည်တို့တွင် စားသုံးသူကာကွယ်ရေးဆိုင်ရာ ဥပဒေ" အရ 5 နှစ် |
| စားသုံးသူ၏ စုပ်ဆိုချက် သို့မဟုတ် အငြင်းပွားမှု ဖြေရှင်းမှုဆိုင်ရာ မှတ်တမ်း | "အီလက်ထရောနစ်ကုန်သွယ်ရေး စသည်တို့တွင် စားသုံးသူကာကွယ်ရေးဆိုင်ရာ ဥပဒေ" အရ 3 နှစ် |
| ဝန်ဆောင်မှု လည်ပတ်ရန် ကုမ္ပဏီ သိမ်းဆည်းထားသည့် အခြား ငွေပေးချေမှု ဆောင်ရွက်မှု မှတ်တမ်း (ဝက်ဘ်ဟွတ်ခ် ဆောင်ရွက်မှု မှတ်တမ်း စသည်) | 3 နှစ် |
| တိုက်ရိုက်လင့်ခ် ကြည့်ရှုမှု ထပ်နေခြင်းကို ကာကွယ်ရန် နေ့စဉ်ဟက်ရှ် | အများဆုံး 40 ရက် |
| ထောက်ပံ့မှု ပမာဏ·ငွေကြေး | ကုမ္ပဏီသည် ကတ်အချက်အလက်ကို မကိုင်ဆောင်ပါ။ ငွေပေးချေမှု မှတ်တမ်းကို Stripe ၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး မူဝါဒအတိုင်း Stripe က သိမ်းဆည်းသည် |
| စုံစမ်းမေးမြန်းမှု အကြောင်းအရာ | စုံစမ်းမေးမြန်းမှု ဆောင်ရွက်ပြီးစီးသည်အထိ |
သို့သော် သက်ဆိုင်ရာ ဥပဒေများက အချို့မှတ်တမ်းများကို သတ်မှတ်ကာလအထိ သိမ်းဆည်းရန် တောင်းဆိုထားလျှင် ထိုဥပဒေက သတ်မှတ်ထားသော ကာလအတွင်း သိမ်းဆည်းသည်။
ပုဒ်မ 4 (ကိုယ်ရေးအချက်အလက်ကို ပြင်ပအဖွဲ့သို့ ပံ့ပိုးပေးခြင်း)
ကုမ္ပဏီသည် ဒေတာပိုင်ရှင်၏ ကိုယ်ရေးအချက်အလက်ကို ပုဒ်မ 1 တွင် ဖော်ပြထားသော နယ်ပယ်အတွင်းတွင်သာ စီမံဆောင်ရွက်ပြီး ဒေတာပိုင်ရှင်၏ သဘောတူညီချက်၊ ဥပဒေ၏ အထူးပြဋ္ဌာန်းချက် အစရှိသည့် "ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး ဥပဒေ" ပုဒ်မ 17 နှင့် ပုဒ်မ 18 နှင့် သက်ဆိုင်သည့် အခြေအနေတွင်သာ ကိုယ်ရေးအချက်အလက်ကို ပြင်ပအဖွဲ့သို့ ပံ့ပိုးပေးသည်။ လက်ရှိတွင် ကုမ္ပဏီသည် အသုံးပြုသူ၏ ကိုယ်ရေးအချက်အလက်ကို ပြင်ပအဖွဲ့သို့ ပံ့ပိုးပေးခြင်း မရှိပါ။
ပုဒ်မ 5 (ကိုယ်ရေးအချက်အလက် စီမံဆောင်ရွက်မှု လုပ်ငန်းကို လွှဲအပ်ခြင်း)
ကုမ္ပဏီသည် ဝန်ဆောင်မှုကို ချောမွေ့စွာ ပံ့ပိုးရန် အောက်ပါအတိုင်း ကိုယ်ရေးအချက်အလက် စီမံဆောင်ရွက်မှု လုပ်ငန်းကို လွှဲအပ်ထားသည်။ ကုမ္ပဏီသည် လွှဲအပ်စာချုပ် ချုပ်ဆိုသည့်အခါ "ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး ဥပဒေ" ပုဒ်မ 26 အရ လွှဲအပ်ထားသည့် လုပ်ငန်း ဆောင်ရွက်ရန် ရည်ရွယ်ချက်ပြင်ပ ကိုယ်ရေးအချက်အလက် စီမံဆောင်ရွက်ခြင်းကို တားမြစ်ခြင်း၊ နည်းပညာနှင့် စီမံခန့်ခွဲမှုဆိုင်ရာ ကာကွယ်ရေး အစီအမံများ၊ ထပ်ဆင့်လွှဲအပ်မှု ကန့်သတ်ခြင်း၊ လွှဲအပ်ခံရသူအပေါ် စီမံခန့်ခွဲမှု·ကြီးကြပ်မှု၊ ဆုံးရှုံးမှုလျော်ကြေး အစရှိသော တာဝန်ဆိုင်ရာ အချက်များကို စာတမ်းတွင် ရေးသားဖော်ပြပြီး လွှဲအပ်ခံရသူသည် ကိုယ်ရေးအချက်အလက်ကို လုံခြုံစွာ စီမံဆောင်ရွက်သည်ဟု ကြီးကြပ်သည်။
| လွှဲအပ်ခံရသူ | လွှဲအပ်သော လုပ်ငန်း | စီမံဆောင်ရွက်သော အချက်အလက်များ |
|---|---|---|
| Stripe, Inc. နှင့် ၎င်း၏ လက်အောက်ခံကုမ္ပဏီများ | ထောက်ပံ့မှုနှင့် အခပေးအစီအစဉ် (စာရင်းသွင်းမှု) ငွေပေးချေမှု ဆောင်ရွက်ခြင်း၊ ငွေပြန်အမ်းမှု·အငြင်းပွားမှု ဆောင်ရွက်ခြင်း | ထောက်ပံ့မှု ပမာဏ·ငွေကြေး သို့မဟုတ် စာရင်းသွင်းမှု အစီအစဉ်·ပမာဏ၊ အီးမေးလ်လိပ်စာ၊ ငွေပေးချေမှု ဖောက်သည် ID နှင့် အသုံးပြုသူက Stripe ၏ ငွေပေးချေမှု ဖောင်တွင် တိုက်ရိုက်ထည့်သွင်းသော ငွေပေးချေမှု အချက်အလက် (ကုမ္ပဏီမှတစ်ဆင့် မဖြတ်သန်းပါ) |
| WIA ဘုံအကောင့် ဝန်ဆောင်မှု (ကုမ္ပဏီ လုပ်ကိုင်ဆောင်ရွက်သော ပေါင်းစပ်လော့ဂ်အင် ဝန်ဆောင်မှု) | အဖွဲ့ဝင် အတည်ပြုခြင်းနှင့် လော့ဂ်အင်အခြေအနေ ထိန်းသိမ်းခြင်း | ပုဒ်မ 2 ပုဒ်မခွဲ 4 ၏ လော့ဂ်အင် အချက်အလက် |
အသုံးပြုသူ လော့ဂ်အင်ဝင်ရာတွင် ရွေးချယ်သော ပြင်ပ လော့ဂ်အင်ပံ့ပိုးသူ (ဥပမာ Google, Kakao) သည် အသုံးပြုသူနှင့် ထိုပံ့ပိုးသူအကြား ဝန်ဆောင်မှုစည်းမျဉ်းနှင့် ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး မူဝါဒ သက်ရောက်သော သီးခြားဝန်ဆောင်မှု ဖြစ်ပြီး ကုမ္ပဏီသည် ထိုပံ့ပိုးသူထံမှ ပုဒ်မ 2 ပုဒ်မခွဲ 4 ၏ အချက်အလက်ကိုသာ လက်ခံရရှိခြင်းဖြစ်ကာ အသုံးပြုသူ၏ ကိုယ်ရေးအချက်အလက်ကို ပံ့ပိုးသူထံ လွှဲပေးခြင်း မရှိပါ။
ပုဒ်မ 6 (ကိုယ်ရေးအချက်အလက်ကို နိုင်ငံရပ်ခြားသို့ လွှဲပြောင်းခြင်း)
ကုမ္ပဏီသည် ထောက်ပံ့မှုနှင့် အခပေးအစီအစဉ် (စာရင်းသွင်းမှု) ငွေပေးချေမှု ဆောင်ရွက်ရန် အောက်ပါအတိုင်း ကိုယ်ရေးအချက်အလက်ကို နိုင်ငံရပ်ခြားသို့ လွှဲပြောင်းသည်။ ၎င်းသည် အသုံးပြုသူက ထောက်ပံ့မှု သို့မဟုတ် စာရင်းသွင်းမှုကို ရွေးချယ်သည့်အခါတွင်သာ ဖြစ်ပေါ်သည်။
| ကိစ္စရပ် | အကြောင်းအရာ |
|---|---|
| လွှဲပြောင်းလက်ခံသူ | Stripe, Inc. (အမေရိကန်ပြည်ထောင်စု) |
| လွှဲပြောင်းလက်ခံသူ၏ ဆက်သွယ်ရန် | Stripe ၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး မူဝါဒ (https://stripe.com/privacy) တွင် ဖော်ပြထားသော ဆက်သွယ်ရန် |
| လွှဲပြောင်းသည့် နိုင်ငံ | အမေရိကန်ပြည်ထောင်စု |
| လွှဲပြောင်းသော အချက်အလက် | ထောက်ပံ့မှု ပမာဏ·ငွေကြေး၊ စာရင်းသွင်းမှု အစီအစဉ်·ပမာဏ၊ အီးမေးလ်လိပ်စာ၊ ငွေပေးချေမှု ဖောက်သည် ID နှင့် အသုံးပြုသူက Stripe ငွေပေးချေမှု ဖောင်တွင် တိုက်ရိုက်ထည့်သွင်းသော ငွေပေးချေမှု အချက်အလက် (ကတ်အချက်အလက် စသည်တို့ကို ကုမ္ပဏီမှတစ်ဆင့် မဖြတ်သန်းဘဲ Stripe သို့ တိုက်ရိုက်ပို့သည်) |
| လွှဲပြောင်းသည့် အချိန်နှင့် နည်းလမ်း | အသုံးပြုသူက ထောက်ပံ့မှု သို့မဟုတ် စာရင်းသွင်းမှု ငွေပေးချေမှု ဆောင်ရွက်သည့်အချိန်၊ စာရင်းသွင်းမှု၏ သက်တမ်းတိုး·ပယ်ဖျက်·ငွေပြန်အမ်း ဆောင်ရွက်သည့်အချိန်တွင် စာဝှက်ထားသော ကွန်ရက်ဆက်သွယ်မှုဖြင့် ပို့သည် |
| အသုံးပြုရည်ရွယ်ချက် | ထောက်ပံ့မှုနှင့် စာရင်းသွင်းမှု ငွေပေးချေမှု၏ အတည်ပြုချက်·ပုံမှန်ငွေကောက်ခံမှု၊ ပယ်ဖျက်·ငွေပြန်အမ်း·အငြင်းပွားမှု ဆောင်ရွက်ခြင်း |
| သိမ်းဆည်း·အသုံးပြုသည့်ကာလ | Stripe ၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး မူဝါဒနှင့် သက်ဆိုင်ရာ ဥပဒေများအတိုင်း |
အသုံးပြုသူသည် ထောက်ပံ့မှု မပြုဘဲ အခပေးအစီအစဉ်သို့ စာရင်းမသွင်းခြင်းဖြင့် အထက်ပါ နိုင်ငံရပ်ခြားလွှဲပြောင်းမှုကို ငြင်းပယ်နိုင်သည်။ ထောက်ပံ့မှုနှင့် အခပေးအစီအစဉ် နှစ်ခုစလုံးသည် ရွေးချယ်ခွင့်ဖြစ်ပြီး စာရင်းမသွင်းသော်လည်း အခြေခံလုပ်ဆောင်ချက်များကို ဆက်လက် အခမဲ့ အသုံးပြုနိုင်သည်။ အခပေးအစီအစဉ် စည်းမျဉ်းများအတွက် ဝန်ဆောင်မှု အသုံးပြုမှု စည်းမျဉ်းများ ၏ ပုဒ်မ 5-2 နှင့် နောက်ပိုင်းကို ကြည့်ပါ။
ပုဒ်မ 7 (ကိုယ်ရေးအချက်အလက် ဖျက်ဆီးခြင်း)
- ကုမ္ပဏီသည် ကိုယ်ရေးအချက်အလက် သိမ်းဆည်းသည့်ကာလ ကုန်ဆုံးခြင်း၊ စီမံဆောင်ရွက်ခြင်း၏ ရည်ရွယ်ချက် ပြည့်မီခြင်း စသည်ဖြင့် ကိုယ်ရေးအချက်အလက် မလိုအပ်တော့သည့်အခါ နှောင့်နှေးခြင်းမရှိဘဲ ထိုအချက်အလက်ကို ဖျက်ဆီးသည်။
- ဒေတာပိုင်ရှင်က သဘောတူခဲ့သော သိမ်းဆည်းသည့်ကာလ ကုန်ဆုံးခြင်း သို့မဟုတ် စီမံဆောင်ရွက်မှု ရည်ရွယ်ချက် ပြည့်မီခြင်း ရှိသော်လည်း အခြားဥပဒေအရ ကိုယ်ရေးအချက်အလက်ကို ဆက်လက်သိမ်းဆည်းရမည့်အခါ ထိုကိုယ်ရေးအချက်အလက်ကို သီးခြားဒေတာဘေ့စ် (DB) သို့ ရွှေ့၍ သို့မဟုတ် သိမ်းဆည်းရာနေရာကို ကွဲပြားစေ၍ သိမ်းဆည်းသည်။
- အီလက်ထရောနစ်ဖိုင်ပုံစံ အချက်အလက်ကို မှတ်တမ်းပြန်လည်ဖော်ထုတ်၍မရသည့်နည်းဖြင့် အပြီးတိုင် ဖျက်ပစ်ပြီး စာရွက်ပေါ်တွင် မှတ်တမ်းတင်·သိမ်းဆည်းထားသော ကိုယ်ရေးအချက်အလက်ကို စက္ကူချေမှုန့်စက်ဖြင့် ချေခြင်း သို့မဟုတ် မီးရှို့ခြင်းဖြင့် ဖျက်ဆီးသည်။
ပုဒ်မ 8 (ဒေတာပိုင်ရှင်နှင့် ဥပဒေကိုယ်စားလှယ်၏ အခွင့်အရေး·တာဝန်များနှင့် ကျင့်သုံးပုံ)
- ဒေတာပိုင်ရှင်သည် ကုမ္ပဏီအပေါ် အချိန်မရွေး ကိုယ်ရေးအချက်အလက်ကို ကြည့်ရှုရန်·ပြင်ဆင်ရန်·ဖျက်ရန်·စီမံဆောင်ရွက်မှု ရပ်တန့်ရန် တောင်းဆိုခွင့်နှင့် သဘောတူညီချက် ရုပ်သိမ်းခွင့် စသည့် အခွင့်အရေးများကို ကျင့်သုံးနိုင်သည်။
- အခွင့်အရေး ကျင့်သုံးမှုကို ပုဒ်မ 12 ၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး တာဝန်ခံ သို့မဟုတ် ဝန်ဆောင်မှု စုံစမ်းမေးမြန်းရန် အီးမေးလ် (global@thekoreantoday.com) သို့ စာဖြင့်၊ အီးမေးလ်ဖြင့် စသည်ဖြင့် ပြုလုပ်နိုင်ပြီး ကုမ္ပဏီသည် ၎င်းအတွက် နှောင့်နှေးခြင်းမရှိဘဲ အစီအမံ ဆောင်ရွက်မည်။ အကောင့်ဖျက်ရန် တောင်းဆိုလျှင် ကုမ္ပဏီသည် အကောင့်နှင့် ထိုအကောင့်ပိုင် တိုက်ရိုက်လင့်ခ်များကို အတူတကွ ဖျက်ပေးမည်။
- အခွင့်အရေး ကျင့်သုံးမှုကို ဒေတာပိုင်ရှင်၏ ဥပဒေကိုယ်စားလှယ် သို့မဟုတ် လွှဲအပ်ခံရသူ စသည့် ကိုယ်စားလှယ်မှတစ်ဆင့် ပြုလုပ်နိုင်သည်။ ထိုအခါ "ကိုယ်ရေးအချက်အလက် စီမံဆောင်ရွက်ပုံ နည်းလမ်းဆိုင်ရာ ကြေညာချက်" နောက်ဆက်တွဲ အမှတ် 11 ပုံစံအရ လွှဲအပ်စာကို တင်သွင်းရမည်။
- ကြည့်ရှုရန်နှင့် စီမံဆောင်ရွက်မှု ရပ်တန့်ရန် တောင်းဆိုမှုသည် "ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး ဥပဒေ" ပုဒ်မ 35 ပုဒ်မခွဲ 4 နှင့် ပုဒ်မ 37 ပုဒ်မခွဲ 2 အရ ဒေတာပိုင်ရှင်၏ အခွင့်အရေးကို ကန့်သတ်နိုင်သည်။
- ကိုယ်ရေးအချက်အလက်ကို ပြင်ဆင်ရန်နှင့် ဖျက်ရန် တောင်းဆိုမှုတွင် အခြားဥပဒေများက ထိုကိုယ်ရေးအချက်အလက်ကို စုဆောင်းရမည့်အရာအဖြစ် ထင်ရှားစွာ သတ်မှတ်ထားလျှင် ၎င်းကို ဖျက်ရန် တောင်းဆို၍မရပါ။
- ကုမ္ပဏီသည် ဒေတာပိုင်ရှင်၏ အခွင့်အရေးအရ တောင်းဆိုသူသည် ကိုယ်တိုင်ဖြစ်ခြင်း သို့မဟုတ် တရားဝင်ကိုယ်စားလှယ်ဖြစ်ခြင်း ရှိမရှိ အတည်ပြုသည်။
- ကုမ္ပဏီသည် အမည်မသိ အသုံးပြုမှု ကောင်တာ၏ ဟက်ရှ်တန်ဖိုးကဲ့သို့ တိကျသော ပုဂ္ဂိုလ်ကို သတ်မှတ်၍မရသည့်ပုံစံဖြင့်သာ သိမ်းဆည်းထားသော အချက်အလက်များအတွက် နည်းပညာအရ တိကျသော ပုဂ္ဂိုလ်ထံ သက်ဆိုင်စေ၍မရသဖြင့် တစ်ဦးချင်း ကြည့်ရှုရန်·ပြင်ဆင်ရန် တောင်းဆိုမှုကို လိုက်နာရန် ခက်ခဲနိုင်ကြောင်း အသိပေးပါသည်။
ပုဒ်မ 9 (ကိုယ်ရေးအချက်အလက် လုံခြုံမှု သေချာစေရန် အစီအမံများ)
ကုမ္ပဏီသည် "ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး ဥပဒေ" ပုဒ်မ 29 အရ အောက်ပါအတိုင်း လုံခြုံမှု သေချာစေရန် လိုအပ်သော နည်းပညာပိုင်း·စီမံခန့်ခွဲမှုပိုင်း·ရုပ်ပိုင်းဆိုင်ရာ အစီအမံများကို ဆောင်ရွက်ထားသည်။
- ဒီဇိုင်းအဆင့်တွင် အနည်းဆုံးဖြစ်အောင်ပြုခြင်း: WIA Code ဖန်တီးခြင်း·ကုဒ်ဖြေရှင်းခြင်းကို မူအရ အသုံးပြုသူ၏ ကိရိယာအတွင်းတွင် စီမံဆောင်ရွက်ခြင်းဖြင့် ဆာဗာက ကိုင်တွယ်သော ကိုယ်ရေးအချက်အလက်ကိုယ်တိုင်ကို အနည်းဆုံးဖြစ်စေသည်။
- မူရင်းစာသားအစား ဟက်ရှ်သိမ်းဆည်းခြင်း: အလွဲသုံးစားမှု ကာကွယ်ရန် IP လိပ်စာ·User-Agent ၏ မူရင်းစာသားကို မသိမ်းဆည်းဘဲ ဆော့လ်ဟက်ရှ် (အခမ်းအနား၏ ကိစ္စတွင် ဖြတ်တောက်ထားသော ဟက်ရှ်) အဖြစ်သာ သိမ်းဆည်းသည်။
- ပေးပို့မှုအဆင့်တွင် စာဝှက်ခြင်း: ဝန်ဆောင်မှုကို HTTPS (TLS) ဖြင့် ပံ့ပိုးပေးပြီး လော့ဂ်အင်ကွတ်ကီးကို ကုဒ်ဝှက်နည်းဖြင့် လက်မှတ်ထိုးထားသဖြင့် အတုလုပ်ခြင်းနှင့် ပြင်ဆင်ခြင်းကို တားဆီးသည်။
- ငွေပေးချေမှု အချက်အလက် မသိမ်းဆည်းခြင်း: ကတ်နံပါတ် စသည့် ကတ်အချက်အလက်ကို ကုမ္ပဏီ၏ စနစ်တွင် မသိမ်းဆည်းပါ၊ Stripe ၏ လျှို့ဝှက်ကီးကိုလည်း ဤဝက်ဘ်ဆိုက်တွင် မထားပါ။
- ဝင်ရောက်ခွင့် စီမံခန့်ခွဲမှု: ကိုယ်ရေးအချက်အလက် စီမံဆောင်ရွက်သည့်စနစ်သို့ ဝင်ရောက်ခွင့်ကို လုပ်ငန်းတာဝန်ထမ်းဆောင်ရန် လိုအပ်သော အနည်းဆုံးလူဦးရေအထိ ကန့်သတ်သည်။
- စီမံခန့်ခွဲမှုဆိုင်ရာ အစီအမံ: ပြည်တွင်းစီမံခန့်ခွဲမှု အစီအစဉ်ကို ချမှတ်·အကောင်အထည်ဖော်ခြင်း၊ ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်သော တာဝန်ခံများကို လေ့ကျင့်ပေးခြင်း
ပုဒ်မ 10 (ကိုယ်ရေးအချက်အလက် အလိုအလျောက် စုဆောင်းသည့် ကိရိယာများ ထည့်သွင်း·လည်ပတ်ခြင်းနှင့် ၎င်းတို့ကို ငြင်းပယ်ခြင်းဆိုင်ရာ အချက်များ)
- ဒေသတွင်း သိုလှောင်ရာ (localStorage): ကုမ္ပဏီသည် အသုံးပြုသူ၏ ဘာသာစကား ဆက်တင်နှင့် PWA ဆက်တင်ကို မှတ်မိစေရန် ဘရောက်ဇာ၏ localStorage ကို သုံးသည်။ ဤအချက်အလက်သည် အသုံးပြုသူ၏ ကိရိယာမှ မထွက်ခွာသလို ကုမ္ပဏီ၏ ဆာဗာသို့လည်း မပို့ပါ။
- ကွတ်ကီး: ကုမ္ပဏီ ထည့်သွင်းသော ကွတ်ကီးမှာ
wia_sessionတစ်ခုတည်းသာဖြစ်ပြီး အသုံးပြုသူ လော့ဂ်အင်ဝင်ပြီးမှသာ ထည့်သွင်းသည်။ ဤကွတ်ကီးသည်- host-only ကွတ်ကီးဖြစ်သဖြင့် ဆပ်ဒိုမိန်းများနှင့် မျှဝေခြင်းမရှိပါ၊
- ကုဒ်ဝှက်နည်းဖြင့် လက်မှတ်ထိုးထားပါသည်၊
- ထည့်သွင်းပြီး 30 ရက်ကျော်လွန်လျှင် သို့မဟုတ် အသုံးပြုသူ လော့ဂ်အောက်ထွက်လျှင် သက်တမ်းကုန်ဆုံးသည်။
- ပုဒ်မ 2 ပုဒ်မခွဲ 4 ၏ လော့ဂ်အင် အချက်အလက်ကို သယ်ဆောင်၍ WIA အုပ်စုဝင် ဝက်ဘ်ဆိုက်များတွင် လော့ဂ်အင်အခြေအနေ ထိန်းသိမ်းရန် ရည်ရွယ်ချက်ဖြင့်သာ အသုံးပြုသည်။
- ကုမ္ပဏီသည် ကြော်ငြာ·ခွဲခြမ်းစိတ်ဖြာမှု·ပြင်ပအဖွဲ့ ခြေရာခံ ကွတ်ကီးများကို လုံးဝ မသုံးပါ။ အသုံးပြုသူ လော့ဂ်အင်မဝင်သရွေ့ ဤဝက်ဘ်ဆိုက်သည် မည်သည့်ကွတ်ကီးကိုမျှ မထည့်သွင်းပါ။
- ငြင်းပယ်သည့်နည်းလမ်း: အသုံးပြုသူသည် လော့ဂ်အင်မဝင်ခြင်းဖြင့် ကွတ်ကီးထည့်သွင်းမှုကို လုံးဝ ရှောင်ရှားနိုင်သည်။ ထို့အပြင် ဝက်ဘ်ဘရောက်ဇာ၏ ဆက်တင် (ဥပမာ Chrome — ဆက်တင် > ကိုယ်ရေးကိုယ်တာနှင့် လုံခြုံရေး > ကွတ်ကီးများနှင့် အခြားဆိုက်ဒေတာ၊ Safari — ဦးစားပေးချက်များ > ကိုယ်ရေးကိုယ်တာ) တွင် ကွတ်ကီး သိမ်းဆည်းမှုကို ငြင်းပယ်နိုင်သည် သို့မဟုတ် ဖျက်နိုင်သည်။ သို့သော် ကွတ်ကီး သိမ်းဆည်းမှုကို ငြင်းပယ်ပါက လော့ဂ်အင်အခြေအနေ မထိန်းသိမ်းနိုင်သဖြင့် ကျွန်ုပ်၏စာမျက်နှာကဲ့သို့ လော့ဂ်အင်လိုအပ်သော လုပ်ဆောင်ချက်များကို အသုံးပြု၍မရပါ။ ဘရောက်ဇာ၏ ဆိုက်ဒေတာ ဖျက်သည့် လုပ်ဆောင်ချက်ဖြင့် localStorage တွင် သိမ်းထားသော ဘာသာစကား·PWA ဆက်တင်ကိုလည်း ဖျက်နိုင်သည်။
- PWA·အော့ဖ်လိုင်း အသုံးပြုမှု: WIA Code ကို PWA (Progressive Web App) အဖြစ် ထည့်သွင်းပါက ဆားဗစ်ဝါကာ (Service Worker) သည် အက်ပလီကေးရှင်းဖိုင်များကို အသုံးပြုသူ၏ ကိရိယာတွင် ကက်ရှ်လုပ်ထားကာ အော့ဖ်လိုင်း စကင်ဖတ်နိုင်စေသည်။ ကက်ရှ်လုပ်ထားသည်မှာ အက်ပလီကေးရှင်း ကုဒ်သာဖြစ်ပြီး ကိုယ်ရေးအချက်အလက်ကို ကက်ရှ်မလုပ်ပါ။
ပုဒ်မ 11 (ကလေးများ၏ ကိုယ်ရေးအချက်အလက်)
WIA Code ကို အသက်အရွယ်မရွေး အသုံးပြုနိုင်စေရန် ဒီဇိုင်းဆွဲထားသည်။ ကုမ္ပဏီသည် အသက် 14 နှစ်အောက် ကလေးများ၏ ကိုယ်ရေးအချက်အလက်ကို ဥပဒေကိုယ်စားလှယ်၏ သဘောတူညီချက်မရှိဘဲ မစုဆောင်းပါ၊ ကလေး၏ ကိုယ်ရေးအချက်အလက် စုဆောင်းမိကြောင်း သိရှိလျှင် နှောင့်နှေးခြင်းမရှိဘဲ ဖျက်ဆီးသည်။ ကလေးတစ်ဦးက ကုမ္ပဏီသို့ ကိုယ်ရေးအချက်အလက် ပေးပို့ခဲ့သည်ဟု ယူဆပါက ပုဒ်မ 12 ၏ ဆက်သွယ်ရန်သို့ အသိပေးပါ။
ပုဒ်မ 12 (ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး တာဝန်ခံ)
ကုမ္ပဏီသည် ကိုယ်ရေးအချက်အလက် စီမံဆောင်ရွက်ခြင်းဆိုင်ရာ လုပ်ငန်းကို စုစည်း၍ တာဝန်ယူရန်နှင့် ကိုယ်ရေးအချက်အလက် စီမံဆောင်ရွက်မှုနှင့်ဆိုင်သော ဒေတာပိုင်ရှင်၏ စုပ်ဆိုချက်များကို ဖြေရှင်းရန်နှင့် ထိခိုက်မှု ကုစားပေးရန်အတွက် အောက်ပါအတိုင်း ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး တာဝန်ခံကို သတ်မှတ်ထားသည်။
- ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး တာဝန်ခံ: Yeon Sam-heum (ကိုယ်စားလှယ်ဒါရိုက်တာ)
- အီးမေးလ်: ceosmilestory@nate.com
- ဖုန်း: +82-1599-1045
- ဝန်ဆောင်မှု စုံစမ်းမေးမြန်းရန်: global@thekoreantoday.com
ဒေတာပိုင်ရှင်သည် ဝန်ဆောင်မှုကို အသုံးပြုရာတွင် ဖြစ်ပေါ်သော ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးဆိုင်ရာ စုံစမ်းမေးမြန်းမှုအားလုံး၊ စုပ်ဆိုချက် ဖြေရှင်းမှု၊ ထိခိုက်မှု ကုစားမှု စသည်တို့ကို ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး တာဝန်ခံထံ မေးမြန်းနိုင်ပြီး ကုမ္ပဏီသည် ဒေတာပိုင်ရှင်၏ စုံစမ်းမေးမြန်းမှုများကို နှောင့်နှေးခြင်းမရှိဘဲ ဖြေကြား၍ ဆောင်ရွက်မည်။
ပုဒ်မ 13 (အခွင့်အရေး ချိုးဖောက်ခံရမှုအတွက် ကုစားနည်းများ)
ဒေတာပိုင်ရှင်သည် ကိုယ်ရေးအချက်အလက် ချိုးဖောက်ခံရမှုအတွက် ကုစားမှုရရှိရန် ကိုယ်ရေးအချက်အလက် အငြင်းပွားမှု ညှိနှိုင်းရေးကော်မတီ၊ ကိုရီးယား အင်တာနက်နှင့် လုံခြုံရေးအေဂျင်စီ၏ ကိုယ်ရေးအချက်အလက် ချိုးဖောက်မှု တိုင်ကြားရေးစင်တာ စသည်တို့တွင် အငြင်းပွားမှု ဖြေရှင်းရန် သို့မဟုတ် အကြံဉာဏ်ရယူရန် လျှောက်ထားနိုင်သည်။ ထို့အပြင် ကိုယ်ရေးအချက်အလက် ချိုးဖောက်မှု တိုင်ကြားခြင်း·အကြံဉာဏ်ရယူခြင်းအတွက် အောက်ပါအဖွဲ့အစည်းများသို့ မေးမြန်းနိုင်သည်။
- ကိုယ်ရေးအချက်အလက် အငြင်းပွားမှု ညှိနှိုင်းရေးကော်မတီ: (ဧရိယာကုဒ်မပါ) 1833-6972 (www.kopico.go.kr)
- ကိုယ်ရေးအချက်အလက် ချိုးဖောက်မှု တိုင်ကြားရေးစင်တာ: (ဧရိယာကုဒ်မပါ) 118 (privacy.kisa.or.kr)
- ပြည်ထောင်စု တရားလွှတ်တော်ချုပ် ရှေ့နေချုပ်ရုံး (Supreme Prosecutors' Office): (ဧရိယာကုဒ်မပါ) 1301 (www.spo.go.kr)
- အမျိုးသားရဲတပ်ဖွဲ့ အေဂျင်စီ: (ဧရိယာကုဒ်မပါ) 182 (ecrm.cyber.go.kr)
"ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး ဥပဒေ" ပုဒ်မ 35 (ကိုယ်ရေးအချက်အလက် ကြည့်ရှုခြင်း)၊ ပုဒ်မ 36 (ကိုယ်ရေးအချက်အလက် ပြင်ဆင်ခြင်း·ဖျက်ခြင်း)၊ ပုဒ်မ 37 (ကိုယ်ရေးအချက်အလက် စီမံဆောင်ရွက်မှု ရပ်တန့်ခြင်း စသည်) တို့၏ ပြဋ္ဌာန်းချက်အရ တောင်းဆိုမှုအပေါ် အများပြည်သူဆိုင်ရာ အဖွဲ့အစည်း၏ အကြီးအကဲ ပြုလုပ်သော ဆုံးဖြတ်ချက် သို့မဟုတ် ပျက်ကွက်မှုကြောင့် အခွင့်အရေး သို့မဟုတ် အကျိုးစီးပွား ထိခိုက်ခံရသူသည် အုပ်ချုပ်ရေးအယူခံ ဥပဒေက သတ်မှတ်သည့်အတိုင်း အုပ်ချုပ်ရေးအယူခံ တင်သွင်းနိုင်သည်။
ပုဒ်မ 14 (ဦးစားပေးဘာသာစကား)
ဤကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး မူဝါဒကို ကိုရီးယားဘာသာစာမူနှင့် အင်္ဂလိပ်ဘာသာစာမူ (/privacy.html) ဖြင့် ပံ့ပိုးပေးသည်။ ဘာသာစာမူနှစ်ခု၏ အနက်ဖွင့်ဆိုချက်တွင် ကွဲလွဲမှုရှိပါက ကိုရီးယားဘာသာစာမူသည် ဦးစားပေးသည်။ အခြားဘာသာစကားဖြင့် ပံ့ပိုးထားသော ဘာသာပြန်ဆိုချက်များ ရှိလျှင် ၎င်းတို့သည် အသုံးပြုသူ၏ အဆင်ပြေစေရန် ကိုးကားရန် အချက်အလက်သာဖြစ်ပြီး တရားဝင် စည်းနှောင်မှု မရှိပါ။
ပုဒ်မ 15 (ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး မူဝါဒ ပြောင်းလဲခြင်း)
- ဤကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး မူဝါဒကို 2026-10-11 မှ စတင်၍ သက်ရောက်စေသည်။
- ကုမ္ပဏီသည် ဥပဒေ·မူဝါဒ သို့မဟုတ် ဝန်ဆောင်မှု ပြောင်းလဲမှုများအရ ဤမူဝါဒကို ပြောင်းလဲနိုင်ပြီး ပြောင်းလဲသည့်အခါ ပြောင်းလဲမှု အကြောင်းအရာနှင့် အာဏာတည်သည့်ရက်ကို ဤစာမျက်နှာတွင် ကြေညာ၍ အပေါ်ပိုင်းရှိ နောက်ဆုံး ပြင်ဆင်သည့်ရက်ကို အသစ်ပြင်ဆင်မည်။
အပိုဒ်ဆက်
ဤကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး မူဝါဒကို 2026-10-11 မှ စတင်အာဏာတည်စေသည်။
- ကုမ္ပဏီအမည်: SmileStory Co., Ltd.
- ကိုယ်စားလှယ်: Yeon Sam-heum (Ph.D.)
- လုပ်ငန်းမှတ်ပုံတင်အမှတ်: 109-86-17229
- အွန်လိုင်းရောင်းချမှု လုပ်ငန်းအစီရင်ခံ အမှတ်: 2013-서울강서-0434
- လိပ်စာ: 서울특별시 강서구 마곡중앙6로 21, 5층 511호 D01 (마곡동, 이너매스마곡1차)
- ဖုန်း: +82-1599-1045
- ဝန်ဆောင်မှု စုံစမ်းမေးမြန်းရန်: global@thekoreantoday.com