ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁။ မူဝါဒ၏ ရည်ရွယ်ချက် AMD Mobile သည် စက်မှုလယ်ယာဦးစီးဌာန၏ သတင်းနှင့် ဝန်ဆောင်မှုအချက်အလက်များကြည့်ရှုခြင်း၊ Citizen Account ဖွင့်ခြင်း၊ စက်ယန္တရားဝန်ဆောင်မှု လျှောက်ထားခြင်း၊ Login မလိုသော Online Service Applications တင်သွင်းခြင်းနှင့် လျှောက်ထားချက်အခြေအနေ စစ်ဆေးခြင်းတို့အတွက် အသုံးပြုသော Mobile Application ဖြစ်ပါသည်။ ဤမူဝါဒတွင် Application နှင့် amd.thantitsolution.com စနစ်မှ အသုံးပြုသူအချက်အလက်များကို မည်သို့ စုဆောင်း၊ အသုံးပြု၊ ထိန်းသိမ်းနှင့် ဖျက်သိမ်းသည်ကို ဖော်ပြထားပါသည်။ ၂။ စုဆောင်းနိုင်သော အချက်အလက်များ ဝန်ဆောင်မှုအသုံးပြုမှုအပေါ်မူတည်၍ အမည်၊ Login Email၊ ဖုန်းနံပါတ်၊ Citizen Account/User identifier၊ နေရပ်လိပ်စာ၊ NRC/National ID၊ Region/State၊ District၊ Township၊ Town၊ လုပ်ငန်းဆောင်ရွက်မည့် Town၊ စက်ယန္တရားဝန်ဆောင်မှု လျှောက်ထားချက်အချက်အလက်များ၊ Guest Online Application ဖြည့်သွင်းချက်များနှင့် Supporting Documents/Images များကို စုဆောင်းနိုင်ပါသည်။ Supporting Documents တွင် NRC copy၊ Form 7၊ Household၊ Recommendation၊ Collateral Evidence၊ Machinery Photo၊ Education/Health/Police Certificate၊ Promise စသည့် Form တစ်ခုချင်းစီအလိုက် လိုအပ်သောစာရွက်စာတမ်းများ ပါဝင်နိုင်ပါသည်။ Security/rate limiting အတွက် IP address နှင့် request metadata ကိုလည်း လိုအပ်သလောက် အသုံးပြုနိုင်ပါသည်။ ၃။ Device Permission နှင့် Location AMD Mobile ၏ production Android version သည် Internet connection ကို အသုံးပြုပါသည်။ Broad storage၊ precise GPS location၊ Contacts သို့မဟုတ် Camera permission ကို Online Application ဖိုင်ရွေးချယ်မှုအတွက် မလိုအပ်ဘဲ System File Picker ကိုအသုံးပြုသည်။ Location hierarchy ကို အသုံးပြုသူကိုယ်တိုင်ရွေးချယ်၍ သက်ဆိုင်ရာ service area/station ရွေးချယ်ရာတွင် အသုံးပြုပါသည်။ ၄။ အချက်အလက်အသုံးပြုသည့် ရည်ရွယ်ချက် Citizen Account registration/login၊ account security၊ service area/station selection၊ Rental/Machinery Service Request processing၊ Guest Online Application review/contact/status processing၊ supporting document review၊ system security၊ audit နှင့် တရားဝင် စီမံခန့်ခွဲရေးလိုအပ်ချက်များအတွက် အသုံးပြုပါသည်။ ၅။ Data Sharing နှင့် Third Parties အသုံးပြုသူ၏ ကိုယ်ရေးအချက်အလက်များကို ကြော်ငြာ၊ marketing သို့မဟုတ် ရောင်းချရန်အတွက် third party များနှင့် မမျှဝေပါ။ Hosting/network/security service providers များသည် စနစ်ပိုင်ရှင်၏ညွှန်ကြားချက်အတိုင်း လိုအပ်သလောက် processing ပြုလုပ်နိုင်ပါသည်။ ဥပဒေ သို့မဟုတ် တရားဝင်တာဝန်အရ လိုအပ်သည့်အခါ သက်ဆိုင်ရာအာဏာပိုင်သို့ ပေးအပ်နိုင်ပါသည်။ ၆။ Security Application နှင့် server ကြား data transmission ကို HTTPS ဖြင့် ပို့ဆောင်ပါသည်။ Password များကို plain text အဖြစ် မသိမ်းဘဲ secure hashing mechanism ဖြင့် စီမံပါသည်။ Guest Online Application documents များကို public web directory မဟုတ်သော private storage တွင် သိမ်းဆည်းပြီး authorized admin access ဖြင့်သာ စိစစ်နိုင်ရန် ရည်ရွယ်ပါသည်။ ၇။ Data Retention အသုံးပြုသူအချက်အလက်များကို ဝန်ဆောင်မှုပေးရန်၊ စနစ်လုံခြုံရေး၊ audit၊ စီမံခန့်ခွဲရေးနှင့် တရားဝင်လိုအပ်ချက်များအတွက် လိုအပ်သလောက်သာ ထိန်းသိမ်းပါသည်။ Account retention နှင့် request/application retention rules များကို စနစ်၏ သက်ဆိုင်ရာ governance အတိုင်း အသုံးပြုပါသည်။ ၈။ Account နှင့် Data ဖျက်သိမ်းခြင်း Citizen Account ရှိသူသည် AMD Mobile ၏ “အကောင့်နှင့် လုံခြုံရေး” မှ အကောင့်ဖျက်ရန် တောင်းဆိုနိုင်ပါသည်။ App ပြင်ပမှ https://amd.thantitsolution.com/account-deletion တွင် တောင်းဆိုနိုင်ပါသည်။ Security၊ fraud prevention၊ official transaction history၊ audit သို့မဟုတ် regulatory requirement အတွက် မဖြစ်မနေလိုအပ်သော records များရှိပါက လိုအပ်သလောက်သာ ထိန်းသိမ်းနိုင်ပါသည်။ ၉။ Analytics နှင့် Advertising လက်ရှိ AMD Mobile တွင် advertising SDK သို့မဟုတ် user-behaviour analytics SDK ကို အသုံးမပြုထားပါ။ ၁၀။ External Links Station information သို့မဟုတ် အခြား content တွင် Google Maps/အခြား external link ပါရှိနိုင်ပါသည်။ ထို service များ၏ policy များကို သီးခြားလိုက်နာရပါမည်။ ၁၁။ Policy Acceptance Citizen Account အသစ်ဖွင့်ရာတွင် လက်ရှိ Published Privacy Policy နှင့် Terms & Conditions ကို ဖတ်ရှုပြီး သဘောတူရန်လိုအပ်ပါသည်။ Policy Version၊ acceptance date/time နှင့် audit information ကို စနစ်တွင် မှတ်တမ်းတင်နိုင်ပါသည်။ Policy version အသစ်တွင် “ပြန်လည်သဘောတူရန် လိုအပ်သည်” ဟု Admin ကသတ်မှတ်ထားပါက existing Citizen သည် ဆက်လက်အသုံးပြုမီ version အသစ်ကို ဖတ်ရှုပြီး သဘောတူရပါမည်။ ၁၂။ မူဝါဒပြင်ဆင်ခြင်း Application feature၊ data handling practice သို့မဟုတ် policy requirement ပြောင်းလဲမှုရှိပါက Privacy Policy Version အသစ် ထုတ်ပြန်နိုင်ပါသည်။ Published version ကို audit consistency အတွက် တိုက်ရိုက်မပြင်ဘဲ version အသစ်ဖြင့် ထုတ်ပြန်ရန် ရည်ရွယ်ပါသည်။