ကိုယ်ရေးအချက်အလက်ဆိုင်ရာ မူဝါဒ

Jon&Coo (“ကျွန်ုပ်တို့” သို့မဟုတ် “ကုမ္ပဏီ”) သည် Matsuri ပလက်ဖောင်း (“ဝန်ဆောင်မှု”) ကို အသုံးပြုသူများ (“သင်”) ၏ ကိုယ်ရေးအချက်အလက် လုံခြုံမှုကို လေးစားပါသည်။ ဤကိုယ်ရေးအချက်အလက်ဆိုင်ရာ မူဝါဒသည် ဂျပန်နိုင်ငံ၏ ကိုယ်ရေးအချက်အလက်ကာကွယ်ရေးဥပဒေ (APPI)၊ ဥရောပသမဂ္ဂ၏ အထွေထွေဒေတာကာကွယ်ရေးစည်းမျဉ်း (GDPR) နှင့် အခြားသက်ဆိုင်သော ဥပဒေများနှင့်အညီ သင်၏ ကိုယ်ရေးအချက်အလက်များကို ကျွန်ုပ်တို့ မည်သို့ စုဆောင်း၊ အသုံးပြု၊ မျှဝေ၊ ကာကွယ်သည်ကို ရှင်းပြထားပါသည်။

1. ဒေတာထိန်းချုပ်သူ

ကုမ္ပဏီ: Jon&Coo
လိပ်စာ: Shinjuku Park Tower 30F, 3-7-1 Nishi-Shinjuku, Shinjuku-ku, Tokyo 160-0023, Japan
အီးမေးလ်: office@jonandcoo.org
ဖုန်း: +81-80-5060-5588 (ရုံးဖွင့်ရက် 9:00–18:00 JST)

2. အကျုံးဝင်မှု

ဤမူဝါဒသည် Matsuri ပလက်ဖောင်း (ဝက်ဘ်ဆိုက် matsuri.group နှင့် မိုဘိုင်းအက်ပ်) မှတစ်ဆင့် ပေးသော ဝန်ဆောင်မှုအားလုံးနှင့် သက်ဆိုင်ပါသည်။ ယင်းတွင် ယဉ်ကျေးမှုအတွေ့အကြုံ ဘိုကင်များ၊ ပွဲများတွင် ပါဝင်ခြင်း၊ ခရီးစဉ် လျှောက်ထားခြင်း၊ ကုန်ပစ္စည်း ဝယ်ယူခြင်း၊ လစဉ်ကြေး (subscription) များနှင့် အသိုင်းအဝိုင်းဆိုင်ရာ လုပ်ဆောင်ချက်များ ပါဝင်ပါသည်။

3. ကျွန်ုပ်တို့ စုဆောင်းသော အချက်အလက်များ

3.1 သင်ပေးသော အချက်အလက်များ

• အကောင့်အချက်အလက်: အမည်၊ အီးမေးလ်လိပ်စာ၊ ဖုန်းနံပါတ်၊ စကားဝှက် (hash အဖြစ် သိမ်းဆည်းသည်)၊ ပရိုဖိုင်ပုံ
• ကိုယ်ပိုင်အထောက်အထား စစ်ဆေးခြင်း: မွေးသက္ကရာဇ်၊ လိင်၊ နေရပ်လိပ်စာ၊ နိုင်ငံသား (အတွေ့အကြုံ/ခရီးစဉ် ပါဝင်ခွင့် စစ်ဆေးရန်)
• ဘိုကင်အချက်အလက်: ပါဝင်သူ အရေအတွက်၊ နှစ်သက်သော ရက်စွဲများ၊ အထူးတောင်းဆိုချက်များ၊ ဓာတ်မတည့်မှု/ကျန်းမာရေး အချက်အလက် (ဆန္ဒအလျောက်)
• ငွေပေးချေမှု အချက်အလက်: ရွေးချယ်ထားသော ငွေပေးချေနည်း၊ ငွေတောင်းခံလွှာ လိပ်စာ (အရေးကြီးသော ကတ်အချက်အလက်များကို ကျွန်ုပ်တို့၏ ဆာဗာများတွင် မသိမ်းဆည်းပါ)
• ဆက်သွယ်မှုများ: စုံစမ်းမေးမြန်းချက်များ၊ သုံးသပ်ချက်များ၊ စစ်တမ်းဖြေဆိုချက်များ

3.2 အလိုအလျောက် စုဆောင်းသော အချက်အလက်များ

• နည်းပညာဆိုင်ရာ ဒေတာ: IP လိပ်စာ၊ ဘရောက်ဇာ အမျိုးအစား/ဗားရှင်း၊ လည်ပတ်မှုစနစ် (OS)၊ စက်ပစ္စည်း အချက်အလက်၊ မျက်နှာပြင် resolution
• အသုံးပြုမှု ဒေတာ: ဝင်ရောက်သည့် အချိန်၊ ကြည့်ရှုသော စာမျက်နှာများ၊ ရည်ညွှန်းလာသော URL များ၊ အသုံးပြုချိန် ကြာမြင့်မှု၊ နှိပ်မှုမှတ်တမ်း
• တည်နေရာ ဒေတာ: IP လိပ်စာအပေါ် အခြေခံသော ခန့်မှန်းတည်နေရာ (သင်၏ ထင်ရှားသော သဘောတူညီချက်မရှိဘဲ GPS ဒေတာကို မစုဆောင်းပါ)
• Cookie နှင့် identifier များ: session cookie များ၊ အထောက်အထားစိစစ်ရေး token များ၊ ကြော်ငြာ identifier များ

3.3 Facebook Login မှတစ်ဆင့် ကျွန်ုပ်တို့ ရရှိသော အချက်အလက်များ

Facebook Login ဖြင့် အကောင့်ဝင်ပါက ကျွန်ုပ်တို့သည် Facebook (Meta) ထံမှ အောက်ပါ အချက်အလက်များကို ရရှိပါသည်။

• ရရှိသော အချက်အလက်: သင်၏ အများမြင် ပရိုဖိုင် (Facebook အသုံးပြုသူ ID၊ အမည်နှင့် ပရိုဖိုင်ပုံ URL) နှင့် အီးမေးလ်လိပ်စာ (မျှဝေရန် သင်ခွင့်ပြုပါက)။ သင်၏ သူငယ်ချင်းစာရင်း သို့မဟုတ် ပို့စ်များကဲ့သို့ အခြားအချက်အလက်များကို မတောင်းခံပါ။
• အသုံးပြုပုံ: သင်၏ အကောင့်ကို ဖန်တီးရန်၊ အကောင့်ဝင်ချိန်တွင် သင့်ကို ခွဲခြားသိရှိရန်၊ ပရိုဖိုင်ကို ကြိုတင်ဖြည့်ရန်နှင့် သင်၏ အကောင့်နှင့်ပတ်သက်၍ ဆက်သွယ်ရန် အသုံးပြုပါသည်။ Facebook access token ကို အကောင့်ဝင်မှု အတည်ပြုရန်သာ အသုံးပြုပြီး မသိမ်းဆည်းပါ။ သင့်ကိုယ်စား Facebook တွင် မည်သည့်အရာကိုမျှ မတင်ပါ။
• သိမ်းဆည်းထားသည့် ကာလ: သင်၏ အကောင့်ကို ဖျက်သည်အထိ သိမ်းဆည်းပါသည်။ ဖျက်ပြီးနောက် အပိုင်း 9 အတိုင်း ဖျက်ပစ်ပါသည်။
• ဖျက်ပုံ: အက်ပ် သို့မဟုတ် ဝက်ဘ်ဆိုက်တွင် သင်၏ အကောင့်ကို ဖျက်ပါ၊ သို့မဟုတ် ဆက်သွယ်ရန်ပုံစံမှတစ်ဆင့် ဖျက်ပေးရန် ကျွန်ုပ်တို့ကို တောင်းဆိုပါ။ Facebook ဆက်တင်များမှ Matsuri ကို ဖယ်ရှားနိုင်သော်လည်း ချိတ်ဆက်မှုကို ဖယ်ရှားရုံဖြင့် ကျွန်ုပ်တို့ ထိန်းသိမ်းထားသော အချက်အလက်များ ပျက်မသွားပါ။ အဆင့်များအတွက် ဒေတာဖျက်ခြင်း လမ်းညွှန် ကို ကြည့်ပါ။

4. အသုံးပြုရသည့် ရည်ရွယ်ချက်များ

• ဝန်ဆောင်မှုပေးခြင်း၊ ဘိုကင်များ ဆောင်ရွက်ခြင်း၊ အကောင့် စီမံခန့်ခွဲခြင်းနှင့် ကိုယ်ပိုင်အထောက်အထား စစ်ဆေးခြင်း
• ငွေတောင်းခံခြင်း၊ ငွေပြန်အမ်းခြင်းနှင့် လစဉ်ကြေး စီမံခန့်ခွဲခြင်း
• ဖောက်သည် ပံ့ပိုးမှုနှင့် စုံစမ်းမေးမြန်းချက်များကို ကိုင်တွယ်ခြင်း
• ဝန်ဆောင်မှု တိုးတက်ကောင်းမွန်စေခြင်း၊ အသုံးပြုမှု ခွဲခြမ်းစိတ်ဖြာခြင်းနှင့် လုပ်ဆောင်ချက်အသစ်များ ဖန်တီးခြင်း
• အသိပေးချက်များနှင့် ပရိုမိုးရှင်း ဆက်သွယ်မှုများ (သဘောတူညီချက်အပေါ် အခြေခံ၍)
• လိမ်လည်မှုကို ရှာဖွေခြင်း၊ တားဆီးခြင်းနှင့် လုံခြုံရေး
• ဥပဒေ လိုက်နာခြင်း၊ ဥပဒေဆိုင်ရာ အခွင့်အရေးများကို ကျင့်သုံးခြင်း သို့မဟုတ် ကာကွယ်ခြင်း

5. ဥပဒေဆိုင်ရာ အခြေခံ (EEA/UK အသုံးပြုသူများအတွက်)

• စာချုပ်ကို အကောင်အထည်ဖော်ခြင်း: ဘိုကင်နှင့် ဝန်ဆောင်မှုပေးရန် လိုအပ်သော ဆောင်ရွက်မှု
• တရားဝင် အကျိုးစီးပွား: ဝန်ဆောင်မှု တိုးတက်စေခြင်း၊ လိမ်လည်မှု တားဆီးခြင်း၊ လုံခြုံရေး
• ဥပဒေဆိုင်ရာ တာဝန်: အခွန်နှင့် စာရင်းကိုင်ဆိုင်ရာ စည်းမျဉ်းများ လိုက်နာခြင်း
• သဘောတူညီချက်: စျေးကွက်ရှာဖွေရေး အီးမေးလ်များ၊ မရှိမဖြစ် မဟုတ်သော cookie များ

6. ငွေပေးချေမှု ဆောင်ရွက်ခြင်း

အွန်လိုင်း ငွေပေးချေမှုများကို Stripe, Inc. နှင့် PayPal Holdings, Inc. က ဆောင်ရွက်ပါသည်။ အရေးကြီးသော ငွေပေးချေမှု အချက်အလက်များ (ခရက်ဒစ်ကတ် နံပါတ်များ စသည်) ကို ကျွန်ုပ်တို့၏ ဆာဗာများတွင် ဘယ်တော့မှ မသိမ်းဆည်းဘဲ PCI DSS စံနှုန်းနှင့် ကိုက်ညီသော ပတ်ဝန်းကျင်များတွင် ကုဒ်ဝှက်၍ ဆောင်ရွက်ပါသည်။ ကျွန်ုပ်တို့သည် ငွေပေးချေမှု ရလဒ် (အောင်မြင်/မအောင်မြင်၊ ငွေလွှဲ ID၊ ပမာဏ) ကိုသာ လက်ခံ၍ သိမ်းဆည်းပါသည်။

7. ပြင်ပအဖွဲ့အစည်းများနှင့် မျှဝေခြင်း

ကျွန်ုပ်တို့သည် ကိုယ်ရေးအချက်အလက်များကို အနည်းဆုံး လိုအပ်သည့် အတိုင်းအတာအထိသာ ပြင်ပအဖွဲ့အစည်းများနှင့် မျှဝေပါသည်:

• ငွေပေးချေမှု ဆောင်ရွက်သူများ: Stripe, PayPal
• အတွေ့အကြုံ/ခရီးစဉ် ပံ့ပိုးသူများ: ဘိုကင်ကို ဆောင်ရွက်ရန် လိုအပ်သော အချက်အလက် (အမည်၊ လူဦးရေ၊ ဆက်သွယ်ရန် အချက်အလက်)
• Cloud အခြေခံအဆောက်အအုံ: Railway (ဆာဗာ hosting)၊ Vercel (frontend)
• ခွဲခြမ်းစိတ်ဖြာမှု: Google Analytics (အမည်မဖော်ဘဲ)
• အီးမေးလ် ပို့ခြင်း: Mailgun (လုပ်ငန်းဆောင်ရွက်မှုဆိုင်ရာ အီးမေးလ်များနှင့် အသိပေးချက်များ)
• မီဒီယာ စီမံခန့်ခွဲမှု: Cloudinary (ပုံနှင့် ဗီဒီယိုကို အကောင်းဆုံးဖြစ်အောင် ပြုလုပ်ခြင်း)
• ဥပဒေဆိုင်ရာ တောင်းဆိုမှုများ: တရားရုံးအမိန့်များ၊ ဥပဒေနှင့်အညီ အစိုးရ တောင်းဆိုမှုများ
• ကုမ္ပဏီ ပြန်လည်ဖွဲ့စည်းခြင်း: ပေါင်းစည်းခြင်း၊ ဝယ်ယူခြင်း သို့မဟုတ် ပိုင်ဆိုင်မှု လွှဲပြောင်းခြင်း

8. နိုင်ငံတကာ ဒေတာ လွှဲပြောင်းခြင်း

ဝန်ဆောင်မှုပေးရန်အတွက် သင်၏ ကိုယ်ရေးဒေတာများကို ဂျပန်နိုင်ငံပြင်ပ (ဥပမာ အမေရိကန်ပြည်ထောင်စု) တွင် ဆောင်ရွက်၍ သိမ်းဆည်းနိုင်ပါသည်။ ထိုသို့သောအခါ သင့်လျော်သော အကာအကွယ်များ (စံစာချုပ်အပိုဒ်များ (Standard Contractual Clauses)၊ လုံလောက်မှု ဆုံးဖြတ်ချက်များ စသည်) ကို ကျွန်ုပ်တို့ ထားရှိပါသည်။

9. ဒေတာ သိမ်းဆည်းထားသည့် ကာလ

• အကောင့်ဒေတာ: အကောင့်ဖျက်ပြီး 30 ရက်အတွင်း ဖျက်ပါသည် (ဥပဒေအရ သိမ်းဆည်းရန် လိုအပ်သည့်အခါမှလွဲ၍)
• ငွေလွှဲမှတ်တမ်းများ: ဥပဒေအရ လိုအပ်သည့်အတိုင်း 7 နှစ်အထိ သိမ်းဆည်းပါသည်
• ဝင်ရောက်မှု မှတ်တမ်း (log): လုံခြုံရေးအတွက် 12 လအထိ သိမ်းဆည်းပါသည်
• ပံ့ပိုးမှု မှတ်တမ်းများ: ပြဿနာ ဖြေရှင်းပြီးနောက် 3 နှစ်အထိ သိမ်းဆည်းပါသည်

10. လုံခြုံရေး အစီအမံများ

• ဆက်သွယ်မှုကို ကုဒ်ဝှက်ခြင်း (TLS 1.2 နှင့်အထက်)
• စကားဝှက်ကို hash ပြုလုပ်ခြင်း (bcrypt)
• အထောက်အထားစိစစ်ရေး token များကို HttpOnly / Secure / SameSite cookie ဖြင့် စီမံခြင်း
• တာဝန်အလိုက် ဝင်ရောက်ခွင့် ထိန်းချုပ်ခြင်း (အနည်းဆုံး ခွင့်ပြုချက်)
• ပုံမှန် အားနည်းချက် စစ်ဆေးမှုများ
• လုံခြုံရေး အဖြစ်အပျက် တုံ့ပြန်ရေး အစီအစဉ်

11. Cookie နှင့် ခြေရာခံခြင်း

11.1 မရှိမဖြစ် cookie များ

အထောက်အထားစိစစ်ရေး session များ၊ CSRF ကာကွယ်ရေးနှင့် ဘာသာစကား ဆက်တင်များအတွက် မရှိမဖြစ် cookie များကို အသုံးပြုပါသည်။ ၎င်းတို့ကို ပိတ်၍ မရပါ။

11.2 ခွဲခြမ်းစိတ်ဖြာမှု cookie များ

ဝန်ဆောင်မှု အသုံးပြုမှုကို အမည်မဖော်ဘဲ ခွဲခြမ်းစိတ်ဖြာရန် Google Analytics ကဲ့သို့သော ကိရိယာများကို အသုံးပြုပါသည်။ ဘရောက်ဇာ ဆက်တင်များ သို့မဟုတ် opt-out ကိရိယာများဖြင့် ၎င်းတို့ကို ပိတ်နိုင်ပါသည်။

11.3 Apple App Tracking Transparency

ကျွန်ုပ်တို့၏ iOS အက်ပ်သည် Apple ၏ App Tracking Transparency (ATT) framework ကို လိုက်နာပြီး ခြေရာခံခြင်း မပြုမီ အသုံးပြုသူ၏ ခွင့်ပြုချက်ကို တောင်းခံပါသည်။

12. သင်၏ အခွင့်အရေးများ

• ကြည့်ရှုခွင့်: ကျွန်ုပ်တို့ ထိန်းသိမ်းထားသော ကိုယ်ရေးဒေတာကို ထုတ်ဖော်ပြသရန် တောင်းဆိုခြင်း
• ပြင်ဆင်ခွင့်: မမှန်ကန်သော ဒေတာကို ပြင်ဆင်ရန် တောင်းဆိုခြင်း
• ဖျက်ပစ်ခွင့်: ကိုယ်ရေးဒေတာကို ဖျက်ရန် တောင်းဆိုခြင်း (အကောင့်ဖျက်ခြင်း)
• ကန့်သတ်ခွင့်: ဆောင်ရွက်မှုကို ကန့်သတ်ရန် တောင်းဆိုခြင်း
• ဒေတာ ရွှေ့ပြောင်းယူခွင့်: စက်ဖြင့် ဖတ်နိုင်သော ပုံစံဖြင့် ဒေတာကို ရယူခြင်း
• ကန့်ကွက်ခွင့်: တရားဝင် အကျိုးစီးပွားအပေါ် အခြေခံသော ဆောင်ရွက်မှုကို ကန့်ကွက်ခြင်း
• သဘောတူညီချက် ရုပ်သိမ်းခွင့်: သဘောတူညီချက်အပေါ် အခြေခံသော ဆောင်ရွက်မှုအတွက် သဘောတူညီချက်ကို အချိန်မရွေး ရုပ်သိမ်းခြင်း

သင်၏ အခွင့်အရေးများကို ကျင့်သုံးလိုပါက office@jonandcoo.org သို့ ဆက်သွယ်ပါ။ ကိုယ်ပိုင်အထောက်အထား စစ်ဆေးပြီးနောက် 30 ရက်အတွင်း ပြန်လည်ဖြေကြားပါမည်။

အကောင့်ဖျက်ခြင်း ကို အက်ပ်အတွင်းရှိ ဆက်တင်များ သို့မဟုတ် ဝက်ဘ်ဆိုက်ရှိ အကောင့်ဆက်တင်များမှ တိုက်ရိုက် ပြုလုပ်နိုင်ပါသည်။ အဆင့်များအတွက် ဒေတာဖျက်ခြင်း လမ်းညွှန် ကို ကြည့်ပါ။

13. ကလေးများ၏ ကိုယ်ရေးအချက်အလက်

ဤဝန်ဆောင်မှုသည် အသက် 16 နှစ်အောက် ကလေးများအတွက် ရည်ရွယ်ထားခြင်း မဟုတ်ပါ။ အသက် 16 နှစ်အောက် ကလေးတစ်ဦးထံမှ ကိုယ်ရေးအချက်အလက်ကို မရည်ရွယ်ဘဲ စုဆောင်းမိကြောင်း သိရှိပါက ချက်ချင်း ဖျက်ပစ်ပါမည်။ မိဘများသည် office@jonandcoo.org သို့ ဆက်သွယ်နိုင်ပါသည်။

14. ဤမူဝါဒ ပြောင်းလဲခြင်း

ဤမူဝါဒကို အခါအားလျော်စွာ ပြင်ဆင်နိုင်ပါသည်။ အရေးကြီးသော ပြောင်းလဲမှုများ ရှိပါက ဝန်ဆောင်မှုမှတစ်ဆင့် သို့မဟုတ် အီးမေးလ်ဖြင့် အသိပေးပါမည်။ ပြင်ဆင်ထားသော မူဝါဒသည် ထုတ်ပြန်သည့်အချိန်မှစ၍ အကျိုးသက်ရောက်ပါသည်။

15. ဆက်သွယ်ရန်

ကိုယ်ရေးအချက်အလက်ဆိုင်ရာ မေးခွန်းများ သို့မဟုတ် တောင်းဆိုချက်များအတွက် အောက်ပါထံ ဆက်သွယ်ပါ:

Jon&Coo — ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးဌာန (တာဝန်ခံ: Ko Takahashi)
Shinjuku Park Tower 30F, 3-7-1 Nishi-Shinjuku, Shinjuku-ku, Tokyo 160-0023, Japan
အီးမေးလ်: office@jonandcoo.org
ဖုန်း: +81-80-5060-5588 (ရုံးဖွင့်ရက် 9:00–18:00 JST)

ကျွန်ုပ်တို့၏ တုံ့ပြန်မှုကို မကျေနပ်ပါက ဂျပန်နိုင်ငံ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးကော်မရှင် (Personal Information Protection Commission) သို့မဟုတ် သင့်ဒေသရှိ ဒေတာကာကွယ်ရေး ကြီးကြပ်ရေးအာဏာပိုင်ထံ တိုင်ကြားနိုင်ပါသည်။