ပင်မစာမျက်နှာ/ကိုယ်ရေးအချက်အလက်ဆိုင်ရာ မူဝါဒ

ကိုယ်ရေးအချက်အလက်ဆိုင်ရာ မူဝါဒ

နောက်ဆုံး ပြင်ဆင်သည့်ရက်- 2026 ခုနှစ် အောက်တိုဘာလ 28 ရက်

ဤကိုယ်ရေးအချက်အလက်ဆိုင်ရာ မူဝါဒသည် bgcut.net ကို လည်ပတ်ဆောင်ရွက်သူ Webmint s.r.o. ("ကျွန်ုပ်တို့") က သင်သည် ကျွန်ုပ်တို့၏ ဝက်ဘ်ဆိုက်၊ ဝက်ဘ်အက်ပ်၊ API၊ ဘရောက်ဇာ extension များနှင့် plugin များ (စုပေါင်း၍ "ဝန်ဆောင်မှု") ကို အသုံးပြုသည့်အခါ ကိုယ်ရေးအချက်အလက်များကို မည်သို့ စုဆောင်း၊ အသုံးပြုပြီး ကာကွယ်သည်ကို ရှင်းပြထားပါသည်။ ကျွန်ုပ်တို့သည် EU အထွေထွေ ဒေတာကာကွယ်ရေး စည်းမျဉ်း (GDPR) အရ ဒေတာထိန်းချုပ်သူ (data controller) အဖြစ် ဆောင်ရွက်ပြီး ကယ်လီဖိုးနီးယား နေထိုင်သူများအတွက် CPRA ဖြင့် ပြင်ဆင်ထားသော California Consumer Privacy Act (CCPA) ကို လိုက်နာပါသည်။

1. ကျွန်ုပ်တို့ မည်သူဖြစ်သနည်း

Webmint s.r.o.၊ Jana Želivského 2, 130 00 Praha 3, ချက်သမ္မတနိုင်ငံ၊ ကုမ္ပဏီ ID (IČO) 27888819၊ VAT ID (DIČ) CZ27888819၊ ပရာဂ်မြို့တော် တရားရုံး၏ စီးပွားရေး မှတ်ပုံတင်စာရင်းတွင် မှတ်ပုံတင်ထားပြီး ဖိုင်အမှတ် C 124216။ ကိုယ်ရေးအချက်အလက်ဆိုင်ရာ ကိစ္စများအတွက် ဆက်သွယ်ရန်- [email protected]။

2. ကျွန်ုပ်တို့ စုဆောင်းသည့် ဒေတာများ

  • သင် အပ်လုဒ်လုပ်သည့် ပုံများ။ နောက်ခံဖယ်ရှားရန် သင်တင်သွင်းသည့် ဓာတ်ပုံများ၊ ထုတ်လုပ်ထားသော mask များ၊ အစမ်းကြည့်ပုံများနှင့် ရလဒ်များ၊ သင်ကိုယ်တိုင် ပြုလုပ်ထားသော တည်းဖြတ်မှုများ။ ပုံများတွင် ကိုယ်ရေးအချက်အလက် (ဥပမာ- မျက်နှာများ) ပါဝင်နိုင်ပါသည်။ ၎င်းတို့ကို ဝန်ဆောင်မှုပေးရန်အတွက်သာ ကျွန်ုပ်တို့ စီမံဆောင်ရွက်ပါသည်။
  • အကောင့်ဒေတာ။ အီးမေးလ်လိပ်စာ၊ စကားဝှက် (salted hash အဖြစ် သိမ်းဆည်းထားသည်)၊ အမည်၊ နှစ်သက်ရာ ဘာသာစကား၊ အီးမေးလ် အတည်ပြုမှု အခြေအနေ။
  • ငွေတောင်းခံမှုဆိုင်ရာ ဒေတာ။ အမည်၊ လိပ်စာ၊ နိုင်ငံ၊ ရွေးချယ်နိုင်သော ကုမ္ပဏီအမည်၊ ကုမ္ပဏီ ID နှင့် VAT ID၊ မှာယူမှုမှတ်တမ်းနှင့် ငွေတောင်းခံလွှာများ။ ကတ်အချက်အလက်များကို Stripe က စီမံဆောင်ရွက်ပြီး သင့်ကတ်နံပါတ် အပြည့်အစုံကို ကျွန်ုပ်တို့ ဘယ်တော့မှ မရရှိပါ။
  • အသုံးပြုမှုဆိုင်ရာ ဒေတာ။ ခရက်ဒစ် လက်ကျန်၊ ဒေါင်းလုဒ်များ၊ API ခေါ်ဆိုမှုများ (endpoint၊ status၊ အချိန်)၊ API key metadata၊ affiliate နှိပ်မှုများနှင့် ကော်မရှင်များ။
  • နည်းပညာဆိုင်ရာ ဒေတာ။ လုံခြုံရေး၊ အလွဲသုံးစားမှု ကာကွယ်ရေးနှင့် rate limiting အတွက် အသုံးပြုသော IP လိပ်စာ၊ ဘရောက်ဇာ user agent၊ အချိန်မှတ်တမ်းများနှင့် ဆာဗာ log များ။
  • ဆက်သွယ်မှုများ။ ဆက်သွယ်ရန်ဖောင် သို့မဟုတ် အီးမေးလ်မှတစ်ဆင့် သင်ပေးပို့သော စာများ။
  • Cookie များ။ အပိုင်း 8 ကို ကြည့်ပါ။

3. ဒေတာကို အဘယ်ကြောင့် စီမံဆောင်ရွက်သနည်း၊ မည်သည့် ဥပဒေအခြေခံဖြင့်နည်း

ရည်ရွယ်ချက်ဥပဒေအခြေခံ (GDPR)
ဝန်ဆောင်မှုပေးခြင်း (ပုံများကို စီမံဆောင်ရွက်ခြင်း၊ ရလဒ်များ သိမ်းဆည်းခြင်း၊ အကောင့်လုပ်ဆောင်ချက်များ၊ API)စာချုပ်ကို အကောင်အထည်ဖော်ခြင်း (Art. 6(1)(b))
ငွေပေးချေမှု၊ ငွေတောင်းခံလွှာ၊ အခွန်နှင့် စာရင်းကိုင် မှတ်တမ်းများစာချုပ်နှင့် ဥပဒေဆိုင်ရာ တာဝန် (Art. 6(1)(b), (c))
လုံခြုံရေး၊ လိမ်လည်မှုနှင့် အလွဲသုံးစားမှု ကာကွယ်ရေး၊ rate limiting၊ spam ကာကွယ်ရေးတရားဝင် အကျိုးစီးပွား (Art. 6(1)(f))
လုပ်ငန်းဆောင်ရွက်မှုဆိုင်ရာ အီးမေးလ်များ (အတည်ပြုခြင်း၊ စကားဝှက် ပြန်သတ်မှတ်ခြင်း၊ ပြေစာများ)စာချုပ် (Art. 6(1)(b))
ထုတ်ကုန်သတင်းများကို အီးမေးလ်ဖြင့် ပေးပို့ခြင်းသဘောတူညီချက် (Art. 6(1)(a)) – အချိန်မရွေး ရုပ်သိမ်းနိုင်သည်
Analytics cookie များသဘောတူညီချက် (Art. 6(1)(a))
Affiliate အစီအစဉ် ခြေရာခံခြင်းAffiliate နှင့် ချုပ်ဆိုထားသော စာချုပ်နှင့် တရားဝင် အကျိုးစီးပွား

ကျွန်ုပ်တို့သည် သင့်ပုံများကို machine-learning မော်ဒယ်များ လေ့ကျင့်ရန် အသုံးမပြုပါ၊ ကိုယ်ရေးအချက်အလက်များကို မရောင်းချပါ၊ ပုံများကိုလည်း ပြင်ပအဖွဲ့အစည်းများနှင့် မမျှဝေပါ။

4. ဒေတာကို မည်မျှကြာ သိမ်းဆည်းထားသနည်း

  • အကောင့်မရှိသော ဝင်ရောက်ကြည့်ရှုသူများ၏ ပုံများ- အပ်လုဒ်လုပ်ပြီး 2 နာရီ အကြာတွင် အလိုအလျောက် ဖျက်ပစ်သည်။
  • မှတ်ပုံတင်ထားသော အသုံးပြုသူများ၏ ပုံများ- ရက် 30 အကြာတွင် အလိုအလျောက် ဖျက်ပစ်သည်၊ သို့မဟုတ် "ကျွန်ုပ်၏ပုံများ" တွင် သင်ဖျက်လိုက်သည်နှင့် ချက်ချင်း ဖျက်ပစ်သည်။
  • ယာယီ ဒေါင်းလုဒ်ဖိုင်များ- 2 နာရီအတွင်း ဖျက်ပစ်သည်။
  • အကောင့်ဒေတာ- သင့်အကောင့် ရှိနေသရွေ့ သိမ်းဆည်းထားသည်။ ဖျက်ပြီးနောက် ပရိုဖိုင်ကို အမည်မသိအဖြစ် ပြောင်းလဲသည်။
  • ငွေတောင်းခံလွှာနှင့် မှာယူမှု မှတ်တမ်းများ- ချက်နိုင်ငံ စာရင်းကိုင်ဥပဒေနှင့် VAT ဥပဒေအရ 10 နှစ်။
  • ဆာဗာနှင့် API log များ- ရက် 180 အထိ။

5. ဒေတာကို မည်သည့်နေရာတွင် စီမံဆောင်ရွက်ပြီး မည်သူများ လက်ခံရရှိသနည်း

ပုံများကို ဥရောပသမဂ္ဂအတွင်း ကျွန်ုပ်တို့ လည်ပတ်သော ဆာဗာများပေါ်တွင် စီမံဆောင်ရွက်ပါသည်။ ကျွန်ုပ်တို့သည် အောက်ပါ ဒေတာစီမံဆောင်ရွက်သူများကို အသုံးပြုပြီး တစ်ခုစီသည် ဒေတာစီမံဆောင်ရွက်မှု သဘောတူစာချုပ်များဖြင့် ချည်နှောင်ထားပါသည်-

  • Stripe Payments Europe, Ltd. – ငွေပေးချေမှု စီမံဆောင်ရွက်ခြင်း (ကတ်ဒေတာ၊ ငွေတောင်းခံမှု အီးမေးလ်)။
  • Mailgun Technologies, Inc. (Sinch) – လုပ်ငန်းဆောင်ရွက်မှုဆိုင်ရာ အီးမေးလ် ပေးပို့ခြင်း (EU ဒေသ)။
  • Google LLC – ဖောင်များတွင် spam ကာကွယ်ရန် reCAPTCHA v3 နှင့် သင့်သဘောတူညီချက်ရှိမှသာ Google Analytics။
  • Anthropic, PBC – ကျွန်ုပ်တို့၏ ဝက်ဘ်ဆိုက် အကြောင်းအရာများကို AI အကူအညီဖြင့် ဖန်တီးခြင်းနှင့် ဘာသာပြန်ခြင်း။ သင် အပ်လုဒ်လုပ်သော ပုံများကို Anthropic ထံ ဘယ်တော့မှ မပေးပို့ပါ။
  • ဆာဗာ အခြေခံအဆောက်အအုံအတွက် ကျွန်ုပ်တို့၏ hosting ဝန်ဆောင်မှုပေးသူ။

ဒေတာစီမံဆောင်ရွက်သူသည် EEA ပြင်ပတွင် တည်ရှိပါက ဒေတာလွှဲပြောင်းမှုများကို EU Standard Contractual Clauses သို့မဟုတ် လုံလောက်မှုဆိုင်ရာ ဆုံးဖြတ်ချက် (ဥပမာ- EU-US Data Privacy Framework) ဖြင့် ကာကွယ်ထားပါသည်။

6. သင့်အခွင့်အရေးများ (GDPR)

သင့်တွင် ကိုယ်ရေးအချက်အလက်များကို ကြည့်ရှုခွင့်၊ ပြင်ဆင်ခွင့်နှင့် ဖျက်ခွင့်၊ စီမံဆောင်ရွက်မှုကို ကန့်သတ်ခွင့် သို့မဟုတ် ကန့်ကွက်ခွင့်၊ ဒေတာ ရွှေ့ပြောင်းခွင့်နှင့် သဘောတူညီချက်ကို အချိန်မရွေး ရုပ်သိမ်းခွင့်တို့ ရှိပါသည်။ ယင်းတို့အနက် အများစုကို သင့်အကောင့် ဆက်တင်များတွင် ကိုယ်တိုင် ပြုလုပ်နိုင်ပါသည် (ပရိုဖိုင် တည်းဖြတ်ခြင်း၊ ပုံများ ဖျက်ခြင်း၊ အကောင့် ဖျက်ခြင်း)။ အခြားတောင်းဆိုမှုများအတွက် [email protected] သို့ အီးမေးလ်ပို့ပါ။ ကျွန်ုပ်တို့ တစ်လအတွင်း ပြန်ကြားပါမည်။ သင့်ဒေသရှိ ကြီးကြပ်ရေး အာဏာပိုင်ထံလည်း တိုင်ကြားနိုင်ပါသည် – ချက်သမ္မတနိုင်ငံတွင် ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးရုံး (ÚOOÚ, www.uoou.cz) ဖြစ်ပါသည်။

7. ကယ်လီဖိုးနီးယားနှင့် အခြား US ကိုယ်ရေးအချက်အလက် အခွင့်အရေးများ (CCPA/CPRA)

သင်သည် ကယ်လီဖိုးနီးယား နေထိုင်သူဖြစ်ပါက ကျွန်ုပ်တို့ စုဆောင်းသည့် ကိုယ်ရေးအချက်အလက်များနှင့် ၎င်းတို့ကို အသုံးပြုပုံကို သိရှိခွင့်၊ ဖျက်ရန် တောင်းဆိုခွင့်၊ မှားယွင်းသော အချက်အလက်များကို ပြင်ဆင်ခွင့်၊ ကိုယ်ရေးအချက်အလက်များ ရောင်းချခြင်း သို့မဟုတ် မျှဝေခြင်းမှ ငြင်းဆိုခွင့်နှင့် ဤအခွင့်အရေးများကို ကျင့်သုံးသည့်အတွက် ခွဲခြားဆက်ဆံခံရခြင်း မရှိစေရန် အခွင့်အရေးတို့ ရှိပါသည်။ ကျွန်ုပ်တို့သည် cross-context behavioural ကြော်ငြာအတွက် ကိုယ်ရေးအချက်အလက်များကို မရောင်းချ၊ မမျှဝေပါ။ လွန်ခဲ့သော 12 လအတွင်း စုဆောင်းခဲ့သည့် အမျိုးအစားများ- သတ်မှတ်ခြင်းဆိုင်ရာ အချက်အလက် (အီးမေးလ်၊ IP)၊ စီးပွားရေးဆိုင်ရာ အချက်အလက် (မှာယူမှုများ)၊ အင်တာနက် လှုပ်ရှားမှု (အသုံးပြုမှု log များ) နှင့် အပ်လုဒ်လုပ်ထားသော ပုံများ၏ အကြောင်းအရာ။ သင့်အခွင့်အရေးများကို ကျင့်သုံးရန် [email protected] သို့ ဆက်သွယ်ပါ။ သင့်တောင်းဆိုမှုကို သင့်အကောင့် အီးမေးလ်မှတစ်ဆင့် အတည်ပြုပါမည်။ ဗာဂျီးနီးယား၊ ကော်လိုရာဒို၊ ကွန်နက်တီကတ်၊ ယူတာနှင့် ကိုယ်ရေးအချက်အလက်ဆိုင်ရာ ဥပဒေများရှိသော အခြားပြည်နယ်များမှ နေထိုင်သူများတွင်လည်း အလားတူ အခွင့်အရေးများ ရှိပြီး တူညီသော ဆက်သွယ်ရန်လိပ်စာကို အသုံးပြုနိုင်ပါသည်။

8. Cookie များနှင့် ဆင်တူနည်းပညာများ

  • မရှိမဖြစ် cookie များ (အမြဲဖွင့်ထားသည်)- session cookie bgs၊ CSRF ကာကွယ်ရေး၊ "ဝင်ရောက်ထားဆဲ အခြေအနေ ထိန်းထားရန်" cookie bgr၊ affiliate ညွှန်းဆိုမှု cookie bgref (ရက် 90)၊ reCAPTCHA cookie များနှင့် local storage တွင် သိမ်းဆည်းထားသော သင့် cookie ရွေးချယ်မှု။
  • Analytics cookie များ (သဘောတူညီချက်ရှိမှသာ)- IP အမည်မသိအဖြစ် ပြောင်းလဲထားသော Google Analytics။ သင့်ဘရောက်ဇာ၏ local storage ရှိ "bgc" entry ကို ရှင်းလင်းခြင်းဖြင့် သင့်ရွေးချယ်မှုကို အချိန်မရွေး ပြောင်းလဲနိုင်ပါသည်။

9. လုံခြုံရေး

ဒေတာ အသွားအလာ အားလုံးကို ကုဒ်ဝှက်ထားပါသည် (HTTPS)။ စကားဝှက်များကို Argon2id ဖြင့် hash လုပ်ထားပါသည်။ အပ်လုဒ်လုပ်ထားသော ဖိုင်များကို web root ပြင်ပတွင် ခန့်မှန်း၍မရသော ကျပန်း path များအောက်တွင် သိမ်းဆည်းထားပြီး ပိုင်ရှင်သာ အထောက်အထားစိစစ်ထားသော တောင်းဆိုမှုများမှတစ်ဆင့် ဝင်ရောက်ကြည့်ရှုနိုင်ပါသည်။ API key များကို SHA-256 hash အဖြစ် သိမ်းဆည်းထားပါသည်။ production စနစ်များသို့ ဝင်ရောက်ခွင့်ကို ခွင့်ပြုချက်ရှိသော ဝန်ထမ်းများသာ ကန့်သတ်ထားပါသည်။

10. ကလေးများ

ဤဝန်ဆောင်မှုသည် အသက် 16 နှစ်အောက် ကလေးများအတွက် ရည်ရွယ်ထားခြင်း မဟုတ်သဖြင့် ၎င်းတို့၏ ဒေတာကို ကျွန်ုပ်တို့ သိလျက်နှင့် မစုဆောင်းပါ။ ကလေးတစ်ဦးက ကျွန်ုပ်တို့ထံ ဒေတာပေးထားသည်ဟု သင်ယူဆပါက ကျွန်ုပ်တို့ထံ ဆက်သွယ်ပါ၊ ကျွန်ုပ်တို့ ဖျက်ပေးပါမည်။

11. ပြောင်းလဲမှုများ

ကျွန်ုပ်တို့သည် ဤမူဝါဒကို ပြင်ဆင်နိုင်ပါသည်။ အပေါ်ဆုံးရှိ ရက်စွဲသည် နောက်ဆုံး ပြင်ဆင်မှုကို ဖော်ပြပါသည်။ အရေးကြီးသော ပြောင်းလဲမှုများကို ဝက်ဘ်ဆိုက်ပေါ်တွင် သို့မဟုတ် အီးမေးလ်ဖြင့် ကြေညာပါမည်။