ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁။ ကျွန်ုပ်တို့ စုဆောင်းသော အချက်အလက်များ

သင်အကောင့်ဖွင့်သောအခါ ကျွန်ုပ်တို့ စုဆောင်းသည်မှာ —

• သင်၏ ပြသနာမည်နှင့် အီးမေးလ်လိပ်စာ၊
• ဖုန်းနံပါတ် (ရွေးချယ်ခွင့်ရှိ၊ ငွေပေးချေမှု စိစစ်ရန်)၊
• နှစ်သက်သော ဘာသာစကား (အင်္ဂလိပ်၊ မြန်မာ သို့မဟုတ် ဂျပန်)၊
• စာမေးပွဲ လေ့ကျင့်မှု မှတ်တမ်း — အဖြေများ၊ ရမှတ်များနှင့် မေးခွန်းတစ်ခုစီအတွက် အသုံးပြုသည့် အချိန်၊
• ပရီမီယံ အသုံးပြုခွင့်အတွက် သင်တင်သော ငွေပေးချေမှု ပြေစာ ပုံများ (KBZPay / WavePay / AYA Pay / UAB Pay screenshots)။

ဝန်ဆောင်မှုကို လည်ပတ်ရန်နှင့် လုံခြုံစေရန်အတွက် IP လိပ်စာ၊ ကိရိယာနှင့် ဘရောက်ဇာ အမျိုးအစား ကဲ့သို့သော နည်းပညာဆိုင်ရာ အချက်အလက်အချို့ကိုလည်း အလိုအလျောက် စုဆောင်းသည်။

To understand how students actually use the Service — which pages you visit, how you move through a practice session, when you pause, and where you stop — we record first-party activity events while you are signed in, linked to your account. These records contain identifiers and numbers only (for example a session id, a question id, a page path, and timings). They never include the text of questions, the content of your answers, or anything you type. This information is processed on our own systems — we do not use a third-party analytics or session-replay provider — and raw activity events are deleted after 90 days.

၂။ သင်၏အချက်အလက်များကို မည်သို့အသုံးပြုသနည်း

• လေ့ကျင့်မှု အတွေ့အကြုံကို ပေးပို့ပြီး တစ်ဦးချင်းနှင့်ကိုက်ညီအောင် ပြုလုပ်ရန်၊
• သင်၏ တိုးတက်မှုကို ခြေရာခံပြီး အားနည်းသည့်နယ်ပယ် အကြံပြုချက်များ ဖော်ပြရန်၊
• သင်၏ ပရီမီယံ ငွေပေးချေမှုများကို စိစစ်အတည်ပြုရန်နှင့် ဆောင်ရွက်ရန်၊
• အကောင့်ဆိုင်ရာ အီးမေးလ်များ (စကားဝှက် ပြန်လည်သတ်မှတ်ခြင်း၊ ငွေပေးချေမှု အတည်ပြုခြင်း) ပေးပို့ရန်၊
• အလွဲသုံးစားမှုကို ရှာဖွေတားဆီးရန် (အသုံးပြုမှု ကန့်သတ်ခြင်း၊ bot ရှာဖွေခြင်း)။

ကျွန်ုပ်တို့သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို AI မော်ဒယ်များ လေ့ကျင့်ရန် အသုံးမပြုပါ။ တတိယပါတီ AI ဝန်ဆောင်မှုသို့ ပေးပို့သည့် တစ်ခုတည်းသော ကိုယ်ရေးအချက်အလက်မှာ သင်၏ ငွေပေးချေမှု ပြေစာပုံဖြစ်ပြီး၊ ၎င်းပေါ်ရှိ ငွေလွှဲအချက်အလက်များကို ဖတ်ယူရန်အတွက်သာ ဖြစ်သည် — အပိုဒ် ၃ ကို ကြည့်ပါ။

၃။ ငွေပေးချေမှု အချက်အလက်

ငွေပေးချေမှု ပြေစာပုံများကို အလိုအလျောက် OCR ဝန်ဆောင်မှုဖြင့် ဖတ်ယူပြီး၊ ပြေစာပေါ်ရှိ ငွေလွှဲအချက်အလက်များ (ရက်စွဲ၊ ပမာဏ၊ ငွေလွှဲနံပါတ်) ကို ထုတ်ယူကာ သင်၏ ငွေပေးချေမှုနှင့် အော်ဒါကို တိုက်ဆိုင်စစ်ဆေးပါသည်။ နောက်ဆုံးဆုံးဖြတ်ချက်ကို ကျွန်ုပ်တို့အဖွဲ့ဝင်တစ်ဦးမှ အမြဲတမ်း ချမှတ်သည် — မည်သည့် ဝယ်ယူမှုကိုမျှ အလိုအလျောက် အတည်ပြုခြင်း သို့မဟုတ် ငြင်းပယ်ခြင်း မပြုပါ။ ပြေစာများကို signed-URL ဖြင့်သာ ဝင်ရောက်နိုင်သော သီးသန့် bucket တွင် သိမ်းဆည်းထားပြီး သင်၏ ဝယ်ယူမှုကို အတည်ပြုရန်အတွက်သာ အသုံးပြုသည်။ ကျွန်ုပ်တို့သည် ကတ်နံပါတ်အပြည့်အစုံ သို့မဟုတ် ဘဏ်အထောက်အထားများကို သိမ်းဆည်းခြင်း မရှိပါ — ငွေပေးချေမှုကို ကျွန်ုပ်တို့၏ ပလက်ဖောင်းပေါ်တွင် မဟုတ်ဘဲ သင်ရွေးချယ်သော မိုဘိုင်း ပိုက်ဆံအိတ်အတွင်း၌ ပြီးစီးသည်။

၄။ အချက်အလက် သိမ်းဆည်းခြင်း၊ လုံခြုံရေးနှင့် ထိန်းသိမ်းကာလ

သင်၏ အချက်အလက်များကို Supabase (SOC 2 လက်မှတ်ရ ဝန်ဆောင်မှုပေးသူ) ပေါ်တွင် သိမ်းဆည်းထားပြီး၊ အသုံးပြုသူတစ်ဦးက အခြားသူ၏ အချက်အလက်ကို ဝင်ရောက်ခြင်းမှ တားဆီးသည့် row-level security မူဝါဒများ ပါဝင်သည်။

သင်၏ အကောင့် အသက်ဝင်နေသမျှ ကာလပတ်လုံး အကောင့် အချက်အလက်နှင့် စာမေးပွဲ မှတ်တမ်းကို ကျွန်ုပ်တို့ ထိန်းသိမ်းထားသည်။ ငွေပေးချေမှု ပြေစာပုံများကို သင်၏ ဝယ်ယူမှုကို စိစစ်ပြီး ပံ့ပိုးနိုင်ရန် ၆ လကြာ ထိန်းသိမ်းထားပြီး၊ ထိုကာလကုန်ဆုံးလျှင် အလိုအလျောက် ဖျက်ပစ်ပါသည်။ ပြေစာမှ ဖတ်ယူထားသော ငွေလွှဲအချက်အလက်များ (ငွေလွှဲနံပါတ်နှင့် ပမာဏကဲ့သို့) ကို စာရင်းကိုင်ခြင်းနှင့် လိမ်လည်မှု တားဆီးရေးအတွက် ၂ နှစ်ကြာ ထိန်းသိမ်းပြီးနောက် ရှင်းလင်းပစ်ပါသည်။ သင်၏ အကောင့်ကို ဖျက်ရန် Contact စာမျက်နှာမှတစ်ဆင့် အချိန်မရွေး တောင်းဆိုနိုင်ပါသည် — ၎င်းကို လက်ဖြင့် ဆောင်ရွက်သောကြောင့် အလုပ်လုပ်ရက် အနည်းငယ် စောင့်ဆိုင်းပေးပါရန်။ ဥပဒေ၊ လိမ်လည်မှု တားဆီးရေး သို့မဟုတ် စာရင်းကိုင် လိုအပ်ချက်များအရ ထိန်းသိမ်းရန် လိုအပ်သည့် မှတ်တမ်းအချို့ကို ပိုမိုကြာရှည်စွာ ထိန်းသိမ်းထားနိုင်ပါသည်။

၅။ နိုင်ငံတကာသို့ အချက်အလက် လွှဲပြောင်းခြင်း

ကျွန်ုပ်တို့၏ အခြေခံအဆောက်အအုံ ဝန်ဆောင်မှုပေးသူများ (Supabase, Vercel, Cloudflare, Upstash) သည် မြန်မာနိုင်ငံ ပြင်ပတွင် ဆာဗာများ လည်ပတ်သည်။ ဝန်ဆောင်မှုကို အသုံးပြုခြင်းဖြင့် သင်၏ အချက်အလက်များကို အခြားနိုင်ငံများတွင် ဝန်ဆောင်မှုပေးသူ တစ်ခုစီ၏ သင့်လျော်သော ကာကွယ်မှုများအောက်၌ ဆောင်ရွက်ပြီး သိမ်းဆည်းနိုင်ကြောင်း သင် နားလည်သဘောပေါက်သည်။

၆။ Cookies

ကျွန်ုပ်တို့သည် မရှိမဖြစ်လိုအပ်သော cookies များကိုသာ အသုံးပြုသည် — ဝင်ရောက်အသုံးပြုမှု (သင်၏ login session) နှင့် သင်နှစ်သက်သော ဘာသာစကားကို မှတ်သားရန်အတွက်ဖြစ်သည်။ ကျွန်ုပ်တို့သည် တတိယပါတီ ကြော်ငြာ သို့မဟုတ် analytics cookies များကို အသုံးမပြုပါ။

၇။ တတိယပါတီ ဝန်ဆောင်မှုပေးသူများ

ဝန်ဆောင်မှုကို လည်ပတ်ရန်အတွက်သာ ကျွန်ုပ်တို့ အသုံးပြုသော ဝန်ဆောင်မှုပေးသူ အနည်းငယ်မှာ —

• Supabase — ဒေတာဘေ့စ်နှင့် authentication၊
• Vercel — အက်ပ်လီကေးရှင်း hosting (IP နှင့် user agent ကဲ့သို့သော ပုံမှန် တောင်းဆိုမှု metadata ရရှိသည်)၊
• Cloudflare — bot ကာကွယ်ရေး၊
• Upstash Redis — အသုံးပြုမှု ကန့်သတ်ခြင်း (ကာလတိုအတွင်း အသုံးပြုသူတစ်ဦးချင်းစီ၏ တောင်းဆိုမှု အရေအတွက်ကို သိမ်းဆည်းသည်)။
• Google (Gemini) — ငွေပေးချေမှု ပြေစာပုံများပေါ်ရှိ ငွေလွှဲအချက်အလက်များကို ဖတ်ယူခြင်း (အပိုဒ် ၃ တွင် ဖော်ပြထားသည်)။

ကျွန်ုပ်တို့သည် AI ကိရိယာများကို လေ့ကျင့်မေးခွန်းများနှင့် ရှင်းလင်းချက်များ မထုတ်ဝေမီ ရေးသားဖန်တီးရာတွင် ကူညီရန် အတွင်းပိုင်း အကြောင်းအရာ ထုတ်လုပ်မှု လုပ်ငန်းစဉ်တွင် အသုံးပြုပါသည်။ ထိုကိရိယာများသို့ အသုံးပြုသူ၏ ကိုယ်ရေးအချက်အလက် ပေးပို့ခြင်း မရှိပါ။ တတိယပါတီ AI ဝန်ဆောင်မှုက သင်၏ ကိုယ်ရေးအချက်အလက်နှင့် ထိတွေ့သည့် တစ်ခုတည်းသော နေရာမှာ အပိုဒ် ၃ တွင် ဖော်ပြထားသော ငွေပေးချေမှု ပြေစာ ဖတ်ယူခြင်း ဖြစ်သည်။

၈။ အချက်အလက် မျှဝေခြင်း

ကျွန်ုပ်တို့သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို ကြော်ငြာ ရည်ရွယ်ချက်အတွက် မည်သည့် တတိယပါတီသို့မျှ ရောင်းချခြင်း၊ ငှားရမ်းခြင်း သို့မဟုတ် မျှဝေခြင်း မပြုပါ။ အထက်ဖော်ပြပါ ဝန်ဆောင်မှုပေးသူများသို့ သို့မဟုတ် ဥပဒေအရ လိုအပ်သည့်အခါ (တရားဝင် တရားရုံး အမိန့် သို့မဟုတ် လိမ်လည်မှု စုံစမ်းစစ်ဆေးခြင်း ကဲ့သို့) သာ အချက်အလက်ကို ထုတ်ဖော်သည်။

၉။ သင်၏ အခွင့်အရေးများ

သင်၌ အောက်ပါ အခွင့်အရေးများ ရှိသည် —

• ကျွန်ုပ်တို့ ထိန်းသိမ်းထားသော သင်၏ အချက်အလက်များကို ဝင်ရောက်ကြည့်ရှုခြင်း၊
• မှားယွင်းသော အချက်အလက်များကို ပြင်ဆင်ခြင်း (Profile စာမျက်နှာမှတစ်ဆင့်)၊
• သင်၏ အကောင့်နှင့် ဆက်စပ် အချက်အလက်အားလုံးကို ဖျက်ရန် တောင်းဆိုခြင်း၊
• သင်၏ စာမေးပွဲ မှတ်တမ်းကို ထုတ်ယူခြင်း (CSV ထုတ်ယူရန် support သို့ ဆက်သွယ်ပါ)။

ဤအခွင့်အရေးများ မည်သည်ကိုမဆို အသုံးပြုရန် Contact စာမျက်နှာမှတစ်ဆင့် ဆက်သွယ်ပါ။

၁၀။ ကလေးသူငယ်များ၏ ကိုယ်ရေးအချက်အလက်

ဤဝန်ဆောင်မှုကို အသက် ၁၃ နှစ်အောက် ကလေးများအတွက် ရည်ရွယ်ထားခြင်း မဟုတ်ပါ။ အသက် ၁၃ နှစ်အောက် မည်သူ့ထံမှမျှ အချက်အလက်ကို သိလျက်နှင့် စုဆောင်းခြင်း မပြုပါ။ အသက် ၁၈ နှစ်အောက် အသုံးပြုသူများသည် မိဘ သို့မဟုတ် အုပ်ထိန်းသူ၏ သဘောတူခွင့်ပြုချက်ဖြင့် အသုံးပြုသင့်သည်။ မိမိတို့၏ ကလေးက အချက်အလက် ပေးထားသည်ဟု ယုံကြည်သော မိဘများသည် ချက်ချင်း ဖယ်ရှားရန် support သို့ ဆက်သွယ်ပါ။

၁၁။ အသုံးပြုသည့် ဥပဒေ

ဤမူဝါဒကို ပြည်ထောင်စု သမ္မတ မြန်မာနိုင်ငံတော်၏ ဥပဒေများဖြင့် အုပ်ချုပ်သည်။

၁၂။ ဤမူဝါဒ ပြောင်းလဲခြင်း

ကျွန်ုပ်တို့သည် ဤမူဝါဒကို အခါအားလျော်စွာ မွမ်းမံနိုင်သည်။ အရေးပါသော ပြောင်းလဲမှုများကို သက်ရောက်မှု မစတင်မီ အီးမေးလ် သို့မဟုတ် အက်ပ်အတွင်း အကြောင်းကြားချက်ဖြင့် အသိပေးမည်။