ကိုယ်ရေးလုံခြုံမှု မူဝါဒ

အသက်ဝင်သည့်ရက်စွဲ: ၂၀၂၆ ခုနှစ်၊ အောက်တိုဘာ ၂၉ ရက်

ဤကိုယ်ရေးလုံခြုံမှု မူဝါဒသည် သင်က ကျွန်ုပ်တို့၏ ဝဘ်ဆိုက်၊ favicon ဖန်တီးကိရိယာ၊ ပစ်ဇယ်တည်းဖြတ်ကိရိယာ၊ favicon စစ်ဆေးကိရိယာ၊ REST API၊ သတင်းလွှာနှင့် ဘလော့ဂ် (စုပေါင်း၍ “ဝန်ဆောင်မှု”) ကို အသုံးပြုသည့်အခါ MakeFav.com (“MakeFav”၊ “ကျွန်ုပ်တို့”၊ “ကျွန်ုပ်တို့၏”) က ကိုယ်ရေးအချက်အလက်များကို မည်သို့ စုဆောင်း၊ အသုံးပြု၊ မျှဝေ၊ ကာကွယ်သည်ကို ရှင်းပြထားပါသည်။ နားလည်လွယ်သော ဘာသာစကားဖြင့် ရေးသားရန် ကြိုးစားထားပါသည်။ မရှင်းလင်းသည်များရှိပါက ကျွန်ုပ်တို့ကို ဆက်သွယ်ပါ။

အတိုချုပ်ဆိုရလျှင် ကျွန်ုပ်တို့သည် ဝန်ဆောင်မှုကို လည်ပတ်ရန် လိုအပ်သည့် အချက်အလက်များကိုသာ စုဆောင်းပါသည်၊ ကြော်ငြာခြေရာခံကိရိယာများ မသုံးပါ၊ ကွတ်ကီးမလိုအပ်သော အမည်မသိ Plausible Analytics ဖြင့်သာ လူကြည့်ရောက်မှုကို တိုင်းတာပါသည်၊ သင့်ကိုယ်ရေးအချက်အလက်များကို ကြော်ငြာရည်ရွယ်ချက်ဖြင့် မရောင်းချ၊ မမျှဝေပါ၊ ထို့ပြင် သင်တင်သော ပုံများကို မည်သည့်အခါမျှ အများသို့ ထုတ်ဝေခြင်း မပြုပါ။

၁။ သင့်ဒေတာအတွက် တာဝန်ရှိသူ

သင့်ကိုယ်ရေးအချက်အလက်များ၏ ထိန်းချုပ်သူ (controller) မှာ -

• Webmint s.r.o.
• Jana Želivského 2, 130 00 Praha 3, Czech Republic
• ကုမ္ပဏီ ID (IČO): 27888819
• VAT ID (DIČ): CZ27888819
• ပရတ်ဂ်မြို့ တရားရုံးရှိ စီးပွားရေးမှတ်ပုံတင်ဌာန၌ မှတ်ပုံတင်ထားသည်၊ ဖိုင်အမှတ် C 124216
• အီးမေးလ်: [email protected]
• ဆက်သွယ်ရန်ဖောင်: makefav.com/contact

ဒေတာကာကွယ်ရေးအရာရှိ (Data Protection Officer) ခန့်အပ်ရန် ကျွန်ုပ်တို့တွင် တာဝန်မရှိသောကြောင့် မခန့်အပ်ထားပါ။ ကိုယ်ရေးလုံခြုံမှုနှင့်ပတ်သက်သော မေးခွန်း သို့မဟုတ် တောင်းဆိုမှုများအတွက် [email protected] သို့ ရေးသားပါ။

၂။ ဝန်ဆောင်မှု လုပ်ဆောင်ပုံ အကျဉ်းချုပ်

• ပုံတစ်ပုံတင်ခြင်း၊ favicon များ ဖန်တီးခြင်းနှင့် ရလဒ်များကို ကြိုတင်ကြည့်ရှုခြင်းတို့ကို အကောင့်မလိုဘဲ လုပ်ဆောင်နိုင်ပါသည်။
• ဖန်တီးထားသော favicon ပက်ကေ့ဂျ် (ZIP) ကို ဒေါင်းလုဒ်လုပ်ရန် နှင့် API အသုံးပြုရန်အတွက် အီးမေးလ်လိပ်စာ အတည်ပြုထားသော အခမဲ့အကောင့် တစ်ခု လိုအပ်ပါသည်။
• အခမဲ့အစီအစဉ်ကို MakeFav သတင်းလွှာ (တစ်ပတ်လျှင် အများဆုံး တစ်ကြိမ်ပို့) ကို သင် စာရင်းသွင်းခြင်းအတွက် ပြန်လည်ပေးအပ်ထားခြင်း ဖြစ်ပါသည်။ ပြည့်စုံပြီး ပွင့်လင်းသော ရှင်းလင်းချက်အတွက် အပိုင်း ၅ ကို ကြည့်ပါ။

၃။ ကျွန်ုပ်တို့ စုဆောင်းသော ကိုယ်ရေးအချက်အလက်များ

၃.၁ အကောင့်ဒေတာ

အကောင့်ဖွင့်သည့်အခါ သင့်အီးမေးလ်လိပ်စာ၊ သင့်အမည် (ပေးထားလျှင်)၊ စကားဝှက် hash၊ သင်နှစ်သက်သော အင်တာဖေ့စ်ဘာသာစကားနှင့် သတင်းလွှာကို သဘောတူခဲ့သည့် ရက်စွဲနှင့်အချိန်တို့ကို ကျွန်ုပ်တို့ လုပ်ဆောင်ပါသည်။

• အီးမေးလ်နှင့် စကားဝှက်: သင့်စကားဝှက်ကို ဖတ်၍ရသော ပုံစံဖြင့် မည်သည့်အခါမျှ မသိမ်းဆည်းပါ။ တစ်လမ်းသွား ကုဒ်ဝှက် hash (bcrypt သို့မဟုတ် Argon2) အဖြစ်သာ သိမ်းဆည်းပါသည်။
• Google ဖြင့် ဆက်လက်လုပ်ဆောင်ရန်: Google Sign-In (OAuth 2.0 / OpenID Connect) ကို ရွေးချယ်ပါက Google က သင့်အမည်၊ အီးမေးလ်လိပ်စာ၊ Google အကောင့် ID နှင့် အီးမေးလ်လိပ်စာ အတည်ပြုပြီးခြင်း ရှိမရှိ ပြသော အမှတ်အသားတို့ကို ကျွန်ုပ်တို့ထံ ပို့ပေးပါသည်။ သင့် Google စကားဝှက်ကို ကျွန်ုပ်တို့ မရရှိပါ၊ သင့် Gmail၊ Drive သို့မဟုတ် အခြား Google ဒေတာများကိုလည်း ဝင်ရောက်ကြည့်ရှုခွင့် မရပါ။

၃.၂ တင်သွင်းသော ပုံများနှင့် ဖန်တီးထားသော favicon ပက်ကေ့ဂျ်များ

favicon များ ဖန်တီးရန် သင်တင်သော ပုံ (PNG, JPG, WebP, AVIF, GIF, BMP, SVG သို့မဟုတ် ICO) ကို လုပ်ဆောင်ပြီး ဖိုင်များပါဝင်သည့် ပက်ကေ့ဂျ် (favicon.ico၊ PNG favicon များ၊ Apple touch icon များ၊ Android/PWA icon များ၊ Windows tile များ၊ manifest.json နှင့် HTML ကုဒ်) တစ်ခု ဖန်တီးပါသည်။ ဤဖိုင်များကို သင်ကြိုတင်ကြည့်ရှုနိုင်ရန်နှင့် ဒေါင်းလုဒ်လုပ်နိုင်ရန် ဥရောပသမဂ္ဂရှိ ကျွန်ုပ်တို့၏ ဆာဗာများပေါ်တွင် သိမ်းဆည်းထားပါသည်။

• အကောင့်မပါဘဲ ဖန်တီးထားသော ပက်ကေ့ဂျ်များကို ၂ ရက်ခန့်အကြာတွင် အလိုအလျောက် ဖျက်ပစ်ပါသည်။
• သင့်အကောင့်နှင့် ချိတ်ဆက်ထားသော ပက်ကေ့ဂျ်များကို ၉၀ ရက်အထိ သို့မဟုတ် သင်ကိုယ်တိုင် ဖျက်သည်အထိ (ဤနှစ်ခုအနက် အရင်ကျရောက်သည့်အချိန်) သိမ်းထားပါသည်။
• သင့်ပုံများနှင့် favicon များကို မည်သည့်အခါမျှ ထုတ်ဝေခြင်း မပြုပါ။ အများပြည်သူ ပြခန်းမရှိပါ၊ ကျွန်ုပ်တို့ဆာဗာများမှ သင့်ဖိုင်များကို hot-link လုပ်ခြင်းကိုလည်း ခွင့်မပြုပါ။

ပုံများတွင် ပုံမှန်အားဖြင့် ကိုယ်ရေးအချက်အလက် မပါဝင်သော်လည်း သင့်ပုံတွင် ပါဝင်နေပါက (ဥပမာ လူတစ်ယောက်၏ ဓာတ်ပုံ) အလားတူ ဂရုတစိုက် ကိုင်တွယ်ပါသည်။

၃.၃ ပစ်ဇယ်တည်းဖြတ်ကိရိယာ

ပစ်ဇယ်တည်းဖြတ်ကိရိယာသည် autosave မူကြမ်းကို သင့်ဘရောက်ဇာ၏ local storage (mf_editor_state) တွင် သိမ်းဆည်းပါသည်။ ဤမူကြမ်းသည် သင့်စက်ထဲတွင်သာ ရှိနေပြီး၊ သင်က ၎င်းမှ favicon များ ဖန်တီးရန် သို့မဟုတ် ဒေါင်းလုဒ်လုပ်ရန် ရွေးချယ်မှသာ ကျွန်ုပ်တို့ထံ ပို့ပါသည်။ ဖန်တီးကိရိယာနှင့် တည်းဖြတ်ကိရိယာအကြား ပုံကို ရွှေ့သည့်အခါ သင့်ဘရောက်ဇာ၏ session storage မှတစ်ဆင့် ပေးပို့ပါသည်။

၃.၄ Favicon စစ်ဆေးကိရိယာ

favicon စစ်ဆေးကိရိယာကို သုံးသည့်အခါ ကျွန်ုပ်တို့၏ဆာဗာသည် သင်ထည့်သွင်းသော အများသုံး URL ကို ရယူပြီး ၎င်း၏ <head> ရှိ icon ကြေညာချက်များကို ဖတ်ပါသည်။ သင်ထည့်သွင်းသော URL နှင့် သင့် IP လိပ်စာကို (တောင်းဆိုမှုနှုန်းကန့်သတ်ခြင်းနှင့် အလွဲသုံးစားမှုကာကွယ်ခြင်းအတွက်) လုပ်ဆောင်ပါသည်။ အများဝင်ရောက်နိုင်သော ဝဘ်ဆိုက်များ၏ URL များကိုသာ ထည့်သွင်းပါ။

၃.၅ API key များနှင့် အသုံးပြုမှု

ကိုယ်ပိုင် API key များ ဖန်တီးပါက ၎င်းတို့ကို hash ပုံစံဖြင့်သာ သိမ်းဆည်းပြီး နှုန်းကန့်သတ်ခြင်းနှင့် အလွဲသုံးစားမှုကာကွယ်ခြင်းအတွက် လိုအပ်သော အသုံးပြုမှုအရေအတွက်များကိုပါ သိမ်းဆည်းပါသည်။ key အပြည့်အစုံကို ဖန်တီးသည့်အချိန်တွင် တစ်ကြိမ်သာ သင့်ထံ ပြသပါသည်။

၃.၆ သတင်းလွှာ

သတင်းလွှာ စာရင်းသွင်းသူများအတွက် သင့်အီးမေးလ်လိပ်စာ၊ ဘာသာစကား၊ သင့်သဘောတူညီချက်၏ အချိန်တံဆိပ်နှင့် နည်းလမ်း (စာရင်းသွင်းစဉ် checkbox၊ Google ဖြင့်စာရင်းသွင်းရာတွင် ကြေညာချက်၊ သို့မဟုတ် double opt-in အတည်ပြုချက်) နှင့် သက်ဆိုင်ပါက စာရင်းမှ ထွက်ခွာသည့်အချိန်တို့ကို လုပ်ဆောင်ပါသည်။

၃.၇ ဆက်သွယ်ရန်ဖောင် မက်ဆေ့ချ်များ

ကျွန်ုပ်တို့ကို ဆက်သွယ်သည့်အခါ သင့်အမည်၊ အီးမေးလ်လိပ်စာ၊ မက်ဆေ့ချ်အကြောင်းအရာနှင့် IP လိပ်စာတို့ကို လုပ်ဆောင်ပါသည်။ ၎င်းမှာ သင့်ထံ ပြန်ကြားနိုင်ရန်နှင့် ဖောင်ကို အလွဲသုံးစားမှုမှ ကာကွယ်နိုင်ရန် ဖြစ်ပါသည်။

၃.၈ လုံခြုံရေး၊ စာရင်းစစ်နှင့် ဆာဗာမှတ်တမ်းများ

သင့် IP လိပ်စာနှင့် ဆက်စပ်နည်းပညာဆိုင်ရာ အချက်အလက်များကို လုံခြုံရေးနှင့် စာရင်းစစ်မှတ်တမ်းများ (ဥပမာ ဝင်ရောက်မှုဖြစ်ရပ်များ၊ ဝင်ရောက်မှု မအောင်မြင်သည့် ကြိုးစားမှုများ၊ စကားဝှက်ပြောင်းလဲမှုများနှင့် နှုန်းကန့်သတ်မှု ဖြစ်ရပ်များ) တွင် မှတ်တမ်းတင်ပါသည်။ ကျွန်ုပ်တို့၏ ဝဘ်ဆာဗာများသည်လည်း စံ access log များ (IP လိပ်စာ၊ ရက်စွဲနှင့်အချိန်၊ တောင်းဆိုသော URL၊ HTTP အခြေအနေ၊ referrer နှင့် ဘရောက်ဇာ user agent) ကို သိမ်းထားပါသည်။ ဤမှတ်တမ်းများကို ဝန်ဆောင်မှုကို လုံခြုံစေရန်၊ အလွဲသုံးစားမှုများကို စုံစမ်းရန်နှင့် အမှားများကို ပြင်ဆင်ရန် အသုံးပြုပါသည်။

၃.၉ စီမံခန့်ခွဲသူများ၏ ပံ့ပိုးကူညီမှု ဝင်ရောက်ခွင့်

ကျွန်ုပ်တို့၏ စီမံခန့်ခွဲသူများသည် ပံ့ပိုးကူညီမှုပေးရန် အကောင့်အချက်အလက်များကို ဝင်ရောက်ကြည့်ရှုနိုင်ပါသည်။ ပြဿနာရှာဖွေရန်အတွက် စီမံခန့်ခွဲသူတစ်ဦးသည် သင်၏အကောင့်သို့ ဝင်ရောက်ထားသည့်အခါ သင်မြင်ရသည့်အတိုင်း ဝန်ဆောင်မှုကို ကြည့်ရှုနိုင်ပါသည်။ ထိုသို့ ဝင်ရောက်မှုတိုင်းကို ကျွန်ုပ်တို့၏ စာရင်းစစ်မှတ်တမ်းတွင် မှတ်တမ်းတင်ထားပြီး သင့်ကို ကူညီရန် သို့မဟုတ် ဝန်ဆောင်မှုကို ကာကွယ်ရန် လိုအပ်မှသာ ပြုလုပ်ပါသည်။

၄။ သင့်ဒေတာကို အဘယ်ကြောင့် အသုံးပြုသည်နှင့် ဥပဒေအခြေခံများ

ဥရောပသမဂ္ဂ ယေဘုယျဒေတာကာကွယ်ရေးစည်းမျဉ်း (GDPR) ပုဒ်မ ၆ အရ ကျွန်ုပ်တို့သည် အောက်ပါ ဥပဒေအခြေခံများကို အားထားပါသည်။

ဥပဒေကိုက်ညီသော အကျိုးစီးပွားများကို အားထားသည့်အခါ ကျွန်ုပ်တို့၏ အကျိုးစီးပွားများကို သင့်အခွင့်အရေးနှင့် လွတ်လပ်ခွင့်များနှင့် ချိန်ထိုးစဉ်းစားထားပါသည်။ ထိုသို့ လုပ်ဆောင်ခြင်းကို ကန့်ကွက်ပိုင်ခွင့် သင့်တွင်ရှိပါသည် (အပိုင်း ၁၀ ကို ကြည့်ပါ)။

၅။ အခမဲ့အစီအစဉ်နှင့် သတင်းလွှာ

အခမဲ့အစီအစဉ် လည်ပတ်ပုံကို အပြည့်အဝ ပွင့်လင်းစွာ ဖော်ပြလိုပါသည်။

• MakeFav သည် ငွေမကောက်ခံပါ၊ ကြော်ငြာလည်း မပြပါ။ ယင်းအစား အခမဲ့အစီအစဉ် (ဒေါင်းလုဒ်များနှင့် API ဝင်ရောက်ခွင့်) ကို MakeFav သတင်းလွှာကို သင် စာရင်းသွင်းခြင်းအတွက် ပြန်လည်ပေးအပ်ထားခြင်း ဖြစ်ပါသည်။ သတင်းလွှာစာရင်းသွင်းမှုသည် အခမဲ့အစီအစဉ်အတွက် “ပြန်လည်ပေးအပ်မှု” (consideration) ဖြစ်ပါသည်။
• သတင်းလွှာကို တစ်ပတ်လျှင် အများဆုံး တစ်ကြိမ် ပို့ပြီး MakeFav သတင်းများ၊ favicon နှင့် ဝဘ်ဒီဇိုင်း အကြံပြုချက်များနှင့် ကျွန်ုပ်တို့ဘလော့ဂ်မှ ဆောင်းပါးများ ပါဝင်ပါသည်။
• သင်၏ သဘောတူညီချက်ကို သီးခြားစီ ရှင်းလင်းစွာ ပေးရပါသည်။ စာရင်းသွင်းချိန်တွင် အမှန်ခြစ်မထားသော checkbox ကို အမှန်ခြစ်ခြင်းဖြင့် သို့မဟုတ် “Google ဖြင့် ဆက်လက်လုပ်ဆောင်ရန်” ကို သုံးလျှင် အတည်မပြုမီ ပြသသော ရှင်းလင်းကြေညာချက်ဖြင့် ဖြစ်ပါသည်။
• မည်သည့်အချိန်တွင်မဆို အခမဲ့ စာရင်းမှ ထွက်ခွာနိုင်ပါသည်။ သတင်းလွှာတိုင်းရှိ လင့်ခ်ဖြင့်၊ သင့်အီးမေးလ်အက်ပ်ရှိ one-click unsubscribe ဖြင့် သို့မဟုတ် သင့်အကောင့်ဆက်တင်များတွင် ပြုလုပ်နိုင်ပါသည်။
• စာရင်းမှ ထွက်ခွာပါက သင်ပြန်လည်စာရင်းသွင်းသည်အထိ ဒေါင်းလုဒ်များနှင့် API ဝင်ရောက်ခွင့်ကို ခေတ္တရပ်ဆိုင်းထားမည် ဖြစ်ပါသည်။ သင့်အကောင့်၊ သိမ်းဆည်းထားသော ပက်ကေ့ဂျ်များ (သိမ်းဆည်းကာလအတွင်း) နှင့် favicon များ ဖန်တီးခြင်း၊ ကြိုတင်ကြည့်ရှုခြင်းတို့ကား ဆက်လက်ရရှိနိုင်ပါသည်။ သင့်အကောင့်ဆက်တင်များတွင် မည်သည့်အချိန်မဆို ပြန်လည်စာရင်းသွင်းနိုင်ပါသည်။
• သဘောတူညီချက်ကို ရုပ်သိမ်းခြင်းသည် ရုပ်သိမ်းမီက လုပ်ဆောင်ခဲ့သော လုပ်ငန်းစဉ်၏ တရားဝင်မှုကို မထိခိုက်ပါ။

အကောင့်မလိုဘဲ ဝဘ်ဆိုက်အောက်ခြေရှိ ဖောင်ဖြင့် သတင်းလွှာကိုသာ စာရင်းသွင်းနိုင်ပါသည်။ ထိုစာရင်းသွင်းမှုသည် double opt-in ကို အသုံးပြုပြီး သင့်အီးမေးလ်လိပ်စာသို့ ကျွန်ုပ်တို့ပို့သော အတည်ပြုလင့်ခ်ကို နှိပ်ပြီးမှသာ အသက်ဝင်ပါသည်။

၆။ ဒေတာကို မည်သူများနှင့် မျှဝေသည် (လုပ်ဆောင်သူများနှင့် လက်ခံသူများ)

သင့်ကိုယ်ရေးအချက်အလက်များကို မရောင်းချပါ။ ဝန်ဆောင်မှုကို လည်ပတ်ရာတွင် ကူညီပေးသော ဝန်ဆောင်မှုပေးသူများနှင့်သာ ဒေတာလုပ်ဆောင်မှုသဘောတူညီချက်များအရ လိုအပ်သလောက်သာ မျှဝေပါသည်။

Anthropic PBC (Claude AI): ကျွန်ုပ်တို့၏ အယ်ဒီတာများသည် ဘလော့ဂ်ဆောင်းပါးများနှင့် သတင်းလွှာများ ရေးသားရာ၊ ဘာသာပြန်ရာတွင် ကူညီရန် Claude AI API ကို အသုံးပြုပါသည်။ အသုံးပြုသူ၏ ကိုယ်ရေးအချက်အလက်နှင့် တင်သွင်းထားသော ပုံများကို ၎င်းထံ မည်သည့်အခါမျှ မပို့ပါ။ ထို့ကြောင့် ၎င်းသည် သင့်ကိုယ်ရေးအချက်အလက်များ၏ လက်ခံသူ မဟုတ်ပါ။

Google ၏ reCAPTCHA ဒေတာ လုပ်ဆောင်မှုသည် Google ကိုယ်ရေးလုံခြုံမှု မူဝါဒ နှင့် Google ဝန်ဆောင်မှုစည်းကမ်းချက်များ ကိုလည်း လိုက်နာရပါသည်။

ဥပဒေက လိုအပ်သည့်အခါ (ဥပမာ တရားရုံးများ သို့မဟုတ် အစိုးရအာဏာပိုင်များသို့) သို့မဟုတ် ဥပဒေဆိုင်ရာ တောင်းဆိုမှုများကို တည်ဆောက်ရန်၊ ကျင့်သုံးရန် သို့မဟုတ် ခုခံကာကွယ်ရန် လိုအပ်သည့်အခါ ကိုယ်ရေးအချက်အလက်များကို ထုတ်ဖော်ပေးနိုင်ပါသည်။

ကျွန်ုပ်တို့သည် ကြော်ငြာခြေရာခံကိရိယာများ မသုံးပါ၊ သင့်ကို မခွဲခြားနိုင်သော အမည်မသိ၊ ကွတ်ကီးမလိုအပ်သည့် စာရင်းအင်းများ (Plausible Analytics) ကိုသာ သုံးပါသည်၊ ထို့ပြင် cross-context behavioral advertising အတွက် ကိုယ်ရေးအချက်အလက်များကို မရောင်းချ၊ မမျှဝေပါ။

၇။ နိုင်ငံတကာ ဒေတာလွှဲပြောင်းမှုများ

ကျွန်ုပ်တို့၏ ဆာဗာများသည် ဥရောပသမဂ္ဂတွင် တည်ရှိပါသည်။ ကျွန်ုပ်တို့၏ ဝန်ဆောင်မှုပေးသူအချို့ (Cloudflare၊ Mailgun နှင့် Google) သည် အမေရိကန်ကုမ္ပဏီများ ဖြစ်ပြီး အမေရိကန်ပြည်ထောင်စုတွင် ဒေတာများကို လုပ်ဆောင်နိုင်ပါသည်။ ကိုယ်ရေးအချက်အလက်များကို ဥရောပစီးပွားရေးဇုန် (EEA) ပြင်ပသို့ လွှဲပြောင်းသည့်အခါ EU-US Data Privacy Framework (လက်မှတ်ရထားသော ကုမ္ပဏီများအတွက်) နှင့်/သို့မဟုတ် ဥရောပကော်မရှင်၏ Standard Contractual Clauses တို့ကို သင့်လျော်သလို နောက်ထပ်အကာအကွယ်များနှင့်အတူ အားထားပါသည်။ ဤအကာအကွယ်များအကြောင်း နောက်ထပ်အချက်အလက်များကို ကျွန်ုပ်တို့ထံ အီးမေးလ်ပို့၍ တောင်းဆိုနိုင်ပါသည်။

၈။ သင့်ဒေတာကို မည်မျှကြာ သိမ်းထားသနည်း

အရန်ကူးယူမှု (backup) များတွင် ဒေတာများကို ထပ်ရေးမသွင်းမီ အချိန်တိုတစ်ခုအထိ ထပ်မံ ကျန်ရှိနိုင်ပါသည်။

၉။ ကွတ်ကီးများနှင့် local storage

ကျွန်ုပ်တို့သည် လုံးဝမလွှဲမရှောင်သာ လိုအပ်သော ကွတ်ကီးများ (ဥပမာ သင့်ဝင်ရောက်မှု session) နှင့် Google reCAPTCHA က သတ်မှတ်သော လုံခြုံရေးကွတ်ကီးများ၊ ထို့ပြင် ဝန်ဆောင်မှု ဆက်လက်အလုပ်လုပ်စေရန် ဘရောက်ဇာ storage ထည့်သွင်းမှု အနည်းငယ်ကိုသာ သုံးပါသည်။ ကြော်ငြာ သို့မဟုတ် analytics ကွတ်ကီးများ မသုံးပါ။ ကျွန်ုပ်တို့၏ ကြည့်ရှုသူစာရင်းအင်းများ (Plausible Analytics) သည် ကွတ်ကီးမပါဘဲ ကိုယ်ရေးအချက်အလက် မစုဆောင်းဘဲ အလုပ်လုပ်ပါသည်။ အသေးစိတ်အတွက် ကျွန်ုပ်တို့၏ ကွတ်ကီးမူဝါဒ ကို ကြည့်ပါ။

၁၀။ GDPR အရ သင့်အခွင့်အရေးများ

GDPR သည် သင့်အပေါ် သက်ရောက်ပါက သင့်တွင် အောက်ပါ အခွင့်အရေးများ ရှိပါသည်။

• သင့်ကိုယ်ရေးအချက်အလက်များကို ဝင်ရောက်ကြည့်ရှုပြီး မိတ္တူရယူခွင့်၊
• မမှန်ကန်သော သို့မဟုတ် မပြည့်စုံသော ဒေတာကို ပြင်ဆင်ခွင့်၊
• ဖျက်ပစ်ခွင့် (“မေ့ပျောက်ခံပိုင်ခွင့်”)၊
• လုပ်ဆောင်မှုကို ကန့်သတ်ခွင့်၊
• ဒေတာ ရွှေ့ပြောင်းခွင့် – သင့်ဒေတာကို စနစ်တကျ၊ စက်ဖတ်နိုင်သော ပုံစံဖြင့် ရယူခွင့်၊
• ဥပဒေကိုက်ညီသော အကျိုးစီးပွားအပေါ် အခြေခံသော လုပ်ဆောင်မှုကို ကန့်ကွက်ခွင့်၊
• မည်သည့်အချိန်တွင်မဆို သဘောတူညီချက်ကို ရုပ်သိမ်းခွင့် (ဥပမာ သတင်းလွှာမှ စာရင်းထွက်ခြင်း)၊ ယင်းသည် ယခင်လုပ်ဆောင်မှု၏ တရားဝင်မှုကို မထိခိုက်ပါ၊
• ကြီးကြပ်ရေးအာဏာပိုင်ထံ တိုင်ကြားခွင့်။

ကိုယ်တိုင်အသုံးပြုနိုင်သော ကိရိယာများ

သင့်အကောင့်ရှိ လုံခြုံရေးနှင့် ကိုယ်ရေးလုံခြုံမှု တွင် သင့်ဒေတာ၏ မိတ္တူကို JSON ဖိုင်အဖြစ် ဒေါင်းလုဒ်လုပ်နိုင်ပြီး သင့်အကောင့်ကို အပြီးအပိုင် ဖျက်နိုင်ပါသည်။ သင့်အမည်၊ ဘာသာစကားနှင့် သတင်းလွှာ ဆက်တင်များကို သင့်အကောင့်ဆက်တင်များတွင် မည်သည့်အချိန်မဆို ပြောင်းလဲနိုင်ပါသည်။

တောင်းဆိုမှုများနှင့် တိုင်ကြားချက်များ

အခြားအခွင့်အရေးတစ်ခုခုကို ကျင့်သုံးရန် [email protected] သို့ အီးမေးလ်ပို့ပါ။ ကျွန်ုပ်တို့သည် တစ်လအတွင်း ပြန်ကြားပါမည်၊ ရှုပ်ထွေးသော တောင်းဆိုမှုများအတွက် နောက်ထပ် နှစ်လအထိ တိုးမြှင့်နိုင်ပြီး ထိုသို့ဖြစ်ပါက သင့်ကို အသိပေးပါမည်။ တောင်းဆိုမှုကို ဆောင်ရွက်မီ သင့်အထောက်အထားကို အတည်ပြုရန် လိုအပ်နိုင်ပါသည်။

ချက်ကိုနိုင်ငံ၏ ကြီးကြပ်ရေးအာဏာပိုင်ထံလည်း တိုင်ကြားနိုင်ပါသည်။

• Úřad pro ochranu osobních údajů (ကိုယ်ရေးဒေတာကာကွယ်ရေးရုံး)
• Pplk. Sochora 27, 170 00 Praha 7, Czech Republic
• www.uoou.cz

သင်နေထိုင်သော သို့မဟုတ် အလုပ်လုပ်သော ဥရောပသမဂ္ဂနိုင်ငံရှိ ကြီးကြပ်ရေးအာဏာပိုင်ကိုလည်း ဆက်သွယ်နိုင်ပါသည်။

၁၁။ အမေရိကန်နေထိုင်သူများအတွက် အချက်အလက်

ဤအပိုင်းသည် စားသုံးသူ ကိုယ်ရေးလုံခြုံမှုဥပဒေများရှိသော အမေရိကန်ပြည်နယ်များ၏ နေထိုင်သူများကို သက်ရောက်ပြီး ကယ်လီဖိုးနီးယား (California Privacy Rights Act ဖြင့် ပြင်ဆင်ထားသော California Consumer Privacy Act၊ “CCPA/CPRA”)၊ ဗာဂျီးနီးယား (VCDPA)၊ ကိုလိုရာဒို (CPA)၊ ကွန်နက်တီကပ် (CTDPA)၊ ယူတာ (UCPA)၊ တက်ဆပ် (TDPSA)၊ အော်ရီဂွန် (OCPA) နှင့် အလားတူဥပဒေရှိသော အခြားပြည်နယ်များ ပါဝင်ပါသည်။ “ကိုယ်ရေးအချက်အလက်”၊ “ရောင်းချခြင်း” နှင့် “မျှဝေခြင်း” ကဲ့သို့သော ဝေါဟာရများသည် ထိုဥပဒေများတွင် ပေးထားသော အဓိပ္ပာယ်များအတိုင်း ဖြစ်ပါသည်။

၁၁.၁ ကျွန်ုပ်တို့ စုဆောင်းသော ကိုယ်ရေးအချက်အလက် အမျိုးအစားများ

လွန်ခဲ့သော ၁၂ လအတွင်း ကျွန်ုပ်တို့သည် အောက်ပါ ကိုယ်ရေးအချက်အလက် အမျိုးအစားများကို စုဆောင်းခဲ့ပါသည်။

၁၁.၂ ရည်ရွယ်ချက်များ

ကိုယ်ရေးအချက်အလက်များကို အပိုင်း ၅ နှင့် အပိုင်း ၄ တွင် ဖော်ပြထားသော ရည်ရွယ်ချက်များအတွက် အသုံးပြုပါသည် - ဝန်ဆောင်မှုနှင့် သင့်အကောင့်ကို ပံ့ပိုးပေးခြင်း၊ ဝန်ဆောင်မှုဆိုင်ရာ အီးမေးလ်များနှင့် သင်စာရင်းသွင်းထားသော သတင်းလွှာကို ပို့ခြင်း၊ ဝန်ဆောင်မှုကို လုံခြုံစေပြီး လိမ်လည်မှုနှင့် အလွဲသုံးစားမှုကို ကာကွယ်ခြင်း၊ သင့်မက်ဆေ့ချ်များကို ဖြေကြားခြင်းနှင့် ဥပဒေကို လိုက်နာခြင်းတို့ ဖြစ်ပါသည်။

၁၁.၃ ရောင်းချခြင်းမရှိ၊ မျှဝေခြင်းမရှိ၊ ပစ်မှတ်ထားကြော်ငြာမရှိ

ကျွန်ုပ်တို့သည် ကိုယ်ရေးအချက်အလက်များကို မရောင်းချပါ၊ cross-context behavioral advertising အတွက် မမျှဝေပါ၊ ပစ်မှတ်ထားကြော်ငြာအတွက် သို့မဟုတ် ဥပဒေအရ သို့မဟုတ် ထိုနည်းတူ သိသာထင်ရှားသော အကျိုးသက်ရောက်မှုများ ဖြစ်စေသော ဆုံးဖြတ်ချက်များကို ဆောင်ရွက်ရန် ပရိုဖိုင်းလုပ်ခြင်းအတွက်လည်း မလုပ်ဆောင်ပါ။ လွန်ခဲ့သော ၁၂ လအတွင်း ထိုသို့ မလုပ်ခဲ့ပါ။ အသက် ၁၆ နှစ်အောက် စားသုံးသူများ၏ ကိုယ်ရေးအချက်အလက်ကို ရောင်းချ သို့မဟုတ် မျှဝေခြင်းနှင့်ပတ်သက်၍ ကျွန်ုပ်တို့တွင် တကယ့်သိရှိမှု မရှိပါ။

၁၁.၄ အထိခိုက်မခံသော ကိုယ်ရေးအချက်အလက်

ကျွန်ုပ်တို့ လုပ်ဆောင်သော တစ်ခုတည်းသော အထိခိုက်မခံ ကိုယ်ရေးအချက်အလက်မှာ သင့်အကောင့်ဝင်ရောက်ရန် အထောက်အထားများ ဖြစ်ပြီး သင့်ကို အတည်ပြုရန်နှင့် သင့်အကောင့်ကို လုံခြုံစေရန်သာ အသုံးပြုပါသည်။ CCPA/CPRA အရ ကန့်သတ်ပိုင်ခွင့် ဖြစ်ပေါ်စေမည့် မည်သည့်ရည်ရွယ်ချက်အတွက်မျှ အထိခိုက်မခံ ကိုယ်ရေးအချက်အလက်ကို မသုံးပါ၊ မထုတ်ဖော်ပါ။

၁၁.၅ သိမ်းဆည်းခြင်း

ကိုယ်ရေးအချက်အလက် အမျိုးအစားတစ်ခုစီကို အပိုင်း ၈ တွင် ဖော်ပြထားသော ကာလများအတိုင်း သိမ်းထားပါသည်။

၁၁.၆ သင့်အခွင့်အရေးများ

သင်နေထိုင်သော ပြည်နယ်ပေါ်မူတည်၍ သင့်တွင် အောက်ပါအခွင့်အရေးများ ရှိပါသည်။

• သင့်အကြောင်း ကျွန်ုပ်တို့ စုဆောင်းထားသော ကိုယ်ရေးအချက်အလက် အမျိုးအစားများနှင့် တိကျသော အချက်အလက်များ၊ ရင်းမြစ်များ၊ ရည်ရွယ်ချက်များနှင့် လက်ခံသူများကို သိရှိ / ဝင်ရောက်ကြည့်ရှုခွင့်၊
• သင့်ထံမှ စုဆောင်းထားသော ကိုယ်ရေးအချက်အလက်များကို ဖျက်ပစ်ခွင့်၊
• မမှန်ကန်သော ကိုယ်ရေးအချက်အလက်ကို ပြင်ဆင်ခွင့်၊
• ဒေတာ ရွှေ့ပြောင်းခွင့် – သင့်ဒေတာ၏ မိတ္တူကို ရွှေ့ပြောင်းနိုင်သော ပုံစံဖြင့် ရယူခွင့်၊
• ကိုယ်ရေးအချက်အလက် ရောင်းချခြင်း သို့မဟုတ် မျှဝေခြင်း၊ ပစ်မှတ်ထားကြော်ငြာနှင့် အချို့သော ပရိုဖိုင်းလုပ်ခြင်းမှ ရွေးထွက်ခွင့် (ကျွန်ုပ်တို့ ထိုလုပ်ဆောင်ချက်များ မလုပ်ပါ)၊
• အထိခိုက်မခံသော ကိုယ်ရေးအချက်အလက်၏ အသုံးပြုမှုနှင့် ထုတ်ဖော်မှုကို ကန့်သတ်ခွင့် (ခွင့်ပြုထားသော ရည်ရွယ်ချက်များအတွက်သာ ကျွန်ုပ်တို့ အသုံးပြုပါသည်)၊
• ခွဲခြားဆက်ဆံခြင်းမခံရခွင့် – သင့်ကိုယ်ရေးလုံခြုံမှု အခွင့်အရေးများကို ကျင့်သုံးသည့်အတွက် သင့်ကို ခွဲခြားဆက်ဆံမည် မဟုတ်ပါ။

သတင်းလွှာဆိုင်ရာ မှတ်ချက်: အပိုင်း ၅ တွင် ရှင်းပြထားသည့်အတိုင်း အခမဲ့အစီအစဉ်ကို သတင်းလွှာစာရင်းသွင်းမှုအတွက် ပြန်လည်ပေးအပ်ထားခြင်း ဖြစ်ပါသည်။ ၎င်းသည် အခမဲ့အစီအစဉ်၏ ထုတ်ဖော်ကြေညာထားသော စည်းကမ်းချက်တစ်ခုဖြစ်ပြီး ကိုယ်ရေးလုံခြုံမှု အခွင့်အရေးများ ကျင့်သုံးသည့်အတွက် ပေးသော ပြစ်ဒဏ် မဟုတ်ပါ။ သင့်ဒေတာကို ဝင်ရောက်ကြည့်ရှုခြင်း၊ ပြင်ဆင်ခြင်း သို့မဟုတ် ဖျက်ပစ်ခြင်းကို တောင်းဆိုရုံဖြင့် သင့်ဝင်ရောက်ခွင့်ကို ဘယ်တော့မှ ခေတ္တရပ်ဆိုင်းမည် မဟုတ်ပါ။

၁၁.၇ တောင်းဆိုမှု တင်သွင်းနည်း

လုံခြုံရေးနှင့် ကိုယ်ရေးလုံခြုံမှု ရှိ ကိုယ်တိုင်ဒေတာထုတ်ယူခြင်းနှင့် အကောင့်ဖျက်ခြင်းကို အသုံးပြုနိုင်သည်၊ သို့မဟုတ် [email protected] သို့ သို့မဟုတ် ကျွန်ုပ်တို့၏ ဆက်သွယ်ရန်စာမျက်နှာ မှတစ်ဆင့် တောင်းဆိုမှု ပို့နိုင်ပါသည်။ လိုအပ်ပါက လုပ်ငန်းဆောင်ရက် ၁၀ ရက်အတွင်း လက်ခံရရှိကြောင်း အတည်ပြုပြီး ၄၅ ရက်အတွင်း ပြန်ကြားပါမည်။ အချိန်ပိုလိုအပ်ပါက (ဥပဒေက ခွင့်ပြုလျှင် နောက်ထပ် ၄၅ ရက်အထိ) အကြောင်းရင်းကို သင့်အား ပြောပြပါမည်။

အတည်ပြုခြင်း: သင့်ဒေတာကို ကာကွယ်ရန် တောင်းဆိုမှုများကို သင့်အကောင့်နှင့် ဆက်စပ်သော အီးမေးလ်လိပ်စာမှ ပို့ရန် သို့မဟုတ် ထိုလိပ်စာမှတစ်ဆင့် အတည်ပြုရန် သို့မဟုတ် အကောင့်ဝင်ရန် တောင်းဆိုခြင်းဖြင့် အတည်ပြုပါသည်။ အတည်ပြုရန်အတွက် ပေးသောအချက်အလက်များကို ထိုရည်ရွယ်ချက်အတွက်သာ အသုံးပြုပါမည်။

လုပ်ပိုင်ခွင့်ရ ကိုယ်စားလှယ်များ: သင့်ကိုယ်စား တောင်းဆိုမှုတင်သွင်းရန် လုပ်ပိုင်ခွင့်ရ ကိုယ်စားလှယ်ကို အသုံးပြုနိုင်ပါသည်။ ကိုယ်စားလှယ်သည် တရားဝင် power of attorney ရှိထားခြင်း မရှိပါက သင်လက်မှတ်ရေးထိုးထားသော ခွင့်ပြုချက်၏ အထောက်အထားကို ကိုယ်စားလှယ်ထံ တောင်းခံနိုင်ပြီး သင့်ကိုယ်တိုင် ကျွန်ုပ်တို့နှင့် သင့်အထောက်အထားကို အတည်ပြုရန်လည်း တောင်းဆိုနိုင်ပါသည်။

၁၁.၈ Global Privacy Control

Global Privacy Control (GPC) အချက်ပြမှုများကို ၎င်းတို့ပို့သော ဘရောက်ဇာ သို့မဟုတ် စက်အတွက် တရားဝင် ရွေးထွက်တောင်းဆိုမှုအဖြစ် လေးစားလိုက်နာပါသည်။ ကျွန်ုပ်တို့သည် ကိုယ်ရေးအချက်အလက်များကို မရောင်းချ၊ မမျှဝေသောကြောင့် နောက်ထပ်လုပ်ဆောင်ချက် မလိုအပ်ပါ။

၁၁.၉ အယူခံများ

သင့်တောင်းဆိုမှုအပေါ် ဆောင်ရွက်ရန် ကျွန်ုပ်တို့ ငြင်းဆိုပါက ကျွန်ုပ်တို့၏ ဆုံးဖြတ်ချက်ကို ရရှိပြီးနောက် ကျိုးကြောင်းဆီလျော်သော အချိန်အတွင်း “Privacy appeal” ခေါင်းစဉ်ဖြင့် [email protected] သို့ အီးမေးလ်ပို့၍ အယူခံနိုင်ပါသည်။ သင့်ပြည်နယ်၏ ဥပဒေက လိုအပ်သောကာလ (ယေဘုယျအားဖြင့် ၄၅ သို့မဟုတ် ၆၀ ရက်) အတွင်း ကျွန်ုပ်တို့၏ ဆုံးဖြတ်ချက်ဆိုင်ရာ ရှင်းလင်းချက်အပါအဝင် သင့်အယူခံကို စာဖြင့် ပြန်ကြားပါမည်။ အယူခံကို ပယ်ချခံရပါက သင့်ပြည်နယ် Attorney General ကို ဆက်သွယ်နိုင်ပါသည်။

၁၂။ ကလေးသူငယ်များ

ဝန်ဆောင်မှုသည် အသက် ၁၆ နှစ်အောက် ကလေးများအတွက် ရည်ရွယ်ထားခြင်း မရှိပါ၊ အကောင့်ဖွင့်ရန် အနည်းဆုံး အသက် ၁၆ နှစ် ရှိရပါမည်။ အမေရိကန် Children’s Online Privacy Protection Act (COPPA) အရ အသက် ၁၃ နှစ်အောက် ကလေးများအပါအဝင် အသက် ၁၆ နှစ်အောက် ကလေးများထံမှ ကိုယ်ရေးအချက်အလက်များကို သိလျက် မစုဆောင်းပါ။ ကလေးတစ်ဦးက ကျွန်ုပ်တို့ထံ ကိုယ်ရေးအချက်အလက် ပေးထားသည်ဟု ယုံကြည်ပါက ကျွန်ုပ်တို့ကို ဆက်သွယ်ပါ၊ ကျွန်ုပ်တို့ ဖျက်ပစ်ပါမည်။

၁၃။ သင့်ဒေတာကို ကျွန်ုပ်တို့ မည်သို့ကာကွယ်သနည်း

ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် သင့်လျော်သော နည်းပညာနှင့် အဖွဲ့အစည်းဆိုင်ရာ အစီအမံများကို အသုံးပြုပါသည်၊ ယင်းတို့တွင် -

• အသွားအလာအားလုံးအတွက် ကုဒ်ဝှက်ထားသော ချိတ်ဆက်မှုများ (HTTPS/TLS)၊
• စကားဝှက်များကို ခိုင်မာသော တစ်လမ်းသွား hash များ (bcrypt သို့မဟုတ် Argon2) အဖြစ်သာ သိမ်းဆည်းခြင်းနှင့် API key များကို hash ပုံစံဖြင့်သာ သိမ်းဆည်းခြင်း၊
• ခွင့်ပြုထားသော ဝန်ထမ်းများသာ ဝင်ရောက်နိုင်သော ဥရောပသမဂ္ဂရှိ ဆာဗာများ၊
• နှုန်းကန့်သတ်ခြင်း၊ ဘော့တ်ကာကွယ်ရေးနှင့် လုံခြုံရေးစောင့်ကြည့်မှု၊
• ဝင်ရောက်မှုများနှင့် အကောင့်များသို့ စီမံခန့်ခွဲသူ ဝင်ရောက်မှုများကို စာရင်းစစ်မှတ်တမ်းတင်ခြင်း၊
• favicon ပက်ကေ့ဂျ်များကို သိမ်းဆည်းကာလကုန်ဆုံးပြီးနောက် အလိုအလျောက် ဖျက်ပစ်ခြင်း၊
• အများပြည်သူ ပြခန်းမရှိခြင်းနှင့် တင်သွင်းထားသော သို့မဟုတ် ဖန်တီးထားသော ဖိုင်များကို hot-link မလုပ်နိုင်ခြင်း တို့ ပါဝင်ပါသည်။

ပေးပို့ခြင်း သို့မဟုတ် သိမ်းဆည်းခြင်း နည်းလမ်းတစ်ခုမျှ လုံးဝလုံခြုံသည်ဟု မရှိသော်လည်း ကျွန်ုပ်တို့သည် သင့်ဒေတာကို ကာကွယ်ရန် ကြိုးပမ်းပြီး ဥပဒေက လိုအပ်လျှင် ကိုယ်ရေးအချက်အလက် ပေါက်ကြားမှုကို သင်နှင့် အာဏာပိုင်များထံ အကြောင်းကြားပါမည်။

၁၄။ အလိုအလျောက် ဆုံးဖြတ်ချက်ချမှတ်ခြင်း

အလိုအလျောက်လုပ်ဆောင်မှုတစ်ခုတည်းကို အခြေခံ၍ သင့်အပေါ် ဥပဒေအရ သို့မဟုတ် ထိုနည်းတူ သိသာထင်ရှားသော အကျိုးသက်ရောက်မှုများ ဖြစ်စေသည့် ဆုံးဖြတ်ချက်များ မချမှတ်ပါ။ အလိုအလျောက် လုံခြုံရေးကိရိယာများ (ဥပမာ နှုန်းကန့်သတ်ခြင်းနှင့် reCAPTCHA) သည် သံသယဖြစ်ဖွယ် တောင်းဆိုမှုများကို ယာယီ ပိတ်ဆို့နိုင်ပါသည်။ သင့်အပေါ် ထိုသို့ဖြစ်ပါက ကျွန်ုပ်တို့ကို ဆက်သွယ်ပါ။

၁၅။ ဤကိုယ်ရေးလုံခြုံမှု မူဝါဒ၏ ပြောင်းလဲမှုများ

ဤကိုယ်ရေးလုံခြုံမှု မူဝါဒကို အခါအားလျော်စွာ ပြင်ဆင်နိုင်ပါသည်။ ပြင်ဆင်ထားသော ဗားရှင်းကို အသက်ဝင်သည့်ရက်စွဲအသစ်ဖြင့် ဤစာမျက်နှာတွင် ဖော်ပြပါမည်။ ပြောင်းလဲမှုများသည် အရေးပါလျှင် အသက်မဝင်မီ မှတ်ပုံတင်ထားသော အသုံးပြုသူများကို အီးမေးလ်ဖြင့် သို့မဟုတ် ဝဘ်ဆိုက်ပေါ်ရှိ အသိပေးချက်ဖြင့် အကြောင်းကြားပါမည်။

၁၆။ ဆက်သွယ်ရန်

ဤကိုယ်ရေးလုံခြုံမှု မူဝါဒ သို့မဟုတ် သင့်ဒေတာကို ကျွန်ုပ်တို့ ကိုင်တွယ်ပုံနှင့်ပတ်သက်၍ မေးခွန်းများရှိပါက [email protected] သို့ အီးမေးလ်ပို့ပါ သို့မဟုတ် ကျွန်ုပ်တို့၏ ဆက်သွယ်ရန်စာမျက်နှာ ကို အသုံးပြုပါ။

ကျွန်ုပ်တို့၏ စည်းကမ်းချက်များနှင့် သတ်မှတ်ချက်များ နှင့် ကွတ်ကီးမူဝါဒ ကိုလည်း ကြည့်ပါ။