ကိုယ်ရေးအချက်အလက်ကာကွယ်ရေး မူဝါဒ
ဤ Privacy Policy သည် CASTOVIA က သင်၏ ကိုယ်ရေးအချက်အလက်များကို မည်သို့ စုဆောင်း၊ အသုံးပြု၊ သိမ်းဆည်း၊ ကာကွယ်သည်ကို ရှင်းလင်းဖော်ပြထားသည်။
1. Data Controller
CASTOVIA ကို ဆွစ်ဇာလန်မှ လုပ်ကိုင်ဆောင်ရွက်ပါသည်။ data protection နှင့် ပတ်သက်သည့် မေးမြန်းစုံစမ်းမှုများအတွက် ကျွန်ုပ်တို့အား ဆက်သွယ်ရန် [email protected].
2. ကျွန်ုပ်တို့ စုဆောင်းသော Data
Account Data:
- အမည်၊ email လိပ်စာ၊ ကုမ္ပဏီအမည် (signup တွင် ပေးအပ်ထားသည်)
- Password (လုံခြုံသော hash အဖြစ် သိမ်းဆည်းထားပြီး plain text ဖြင့် မရှိ)
- ဝင်ရောက်ချိန်တွင် IP address နှင့် user agent
Platform Usage Data:
- Admin လုပ်ဆောင်ချက်များ (audit ရည်ရွယ်ချက်အတွက် activity logs)
- Stream configurations, VOD metadata, subscriber line data
- Server registration data (hostname, IP, agent metrics)
Subscriber Data (operators များက စီမံခန့်ခွဲသည်):
- Subscriber usernames, connection data, နှင့် IP addresses
- ဤ data ကို operator (ကျွန်ုပ်တို့၏ customer) က စီမံခန့်ခွဲခြင်းဖြစ်ပြီး end subscribers များက တိုက်ရိုက် စီမံခန့်ခွဲခြင်း မဟုတ်ပါ
- Operators များသည် ၎င်းတို့၏ subscriber privacy compliance အတွက် ကိုယ်တိုင် တာဝန်ရှိသည်
Contact Data:
- Contact form မှ ရရှိသော အမည်၊ email၊ ကုမ္ပဏီနှင့် မက်ဆေ့ချ်အကြောင်းအရာ
3. သင့် Data ကို ကျွန်ုပ်တို့ မည်သို့ အသုံးပြုသည်
- Account စီမံခန့်ခွဲမှု: သင်၏ operator account ကို ဖန်တီးပြီး ထိန်းသိမ်းရန်
- Service ပေးအပ်ခြင်း: IPTV management platform ကို ပံ့ပိုးရန်
- လုံခြုံရေး: ခွင့်ပြုချက်မရှိဘဲ ဝင်ရောက်မှုနှင့် အလွဲသုံးစားမှုများမှ ကာကွယ်ရန်
- ဆက်သွယ်ရေး: မေးမြန်းမှုများကို ပြန်လည်ဖြေကြားရန်နှင့် service notifications များ ပေးပို့ရန် (server offline alerts, welcome emails)
- Audit: လုပ်ငန်းလည်ပတ်မှု ပွင့်လင်းမြင်သာမှုအတွက် activity logs များကို ထိန်းသိမ်းရန်
ကျွန်ုပ်တို့သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို စျေးကွက်ရှာဖွေရေး ရည်ရွယ်ချက်ဖြင့် တတိယပုဂ္ဂိုလ်များနှင့် ရောင်းချခြင်း၊ ငှားရမ်းခြင်း သို့မဟုတ် မျှဝေခြင်း မပြုပါ။
4. Data Storage & Security
- Data များကို secure ဖြစ်သော စီမံခန့်ခွဲထားသည့် database များတွင် rest အခြေအနေ encryption ဖြင့် သိမ်းဆည်းထားသည်
- Password များကို industry-standard algorithms ဖြင့် hash လုပ်ထားသည်
- ဆက်သွယ်မှုအားလုံးတွင် HTTPS encryption ကို အသုံးပြုသည်
- Multi-tenant data isolation က သင်၏ data ကို အခြား operators များ၏ data များနှင့် ခွဲခြားထားသည်
- production systems များသို့ ဝင်ရောက်ခွင့်ကို ကန့်သတ်ထားပြီး log လုပ်ထားသည်
5. Data Retention
သင်၏ account တက်ကြွနေသရွေ့ သင်၏ data ကို ကျွန်ုပ်တို့ ထိန်းသိမ်းထားပါသည်။ account ဖျက်သိမ်းပြီးနောက်:
- Account data ကို ရက် 30 အတွင်း ဖျက်သိမ်းမည်
- လုံခြုံရေးရည်ရွယ်ချက်များအတွက် activity logs များကို အများဆုံး ရက် 90 အထိ ထိန်းသိမ်းနိုင်သည်
- အမည်မဖော်နိုင်သော usage statistics များကို အကန့်အသတ်မရှိ ထိန်းသိမ်းနိုင်သည်
6. သင်၏ အခွင့်အရေးများ
သက်ဆိုင်ရာ data protection ဥပဒေများ (GDPR နှင့် Swiss FADP အပါအဝင်) အောက်တွင် သင်၌ အောက်ပါ အခွင့်အရေးများ ရှိသည်။
- Access: သင်၏ ကိုယ်ရေးအချက်အလက် မိတ္တူကို တောင်းဆိုနိုင်သည်
- Rectification: မမှန်ကန်သော ကိုယ်ရေးအချက်အလက်များကို ပြင်ဆင်နိုင်သည်
- Erasure: သင်၏ ကိုယ်ရေးအချက်အလက်များကို ဖျက်သိမ်းရန် တောင်းဆိုနိုင်သည်
- Portability: သင်၏ data ကို ဖွဲ့စည်းထားသော၊ machine-readable ဖော်မတ်ဖြင့် ရရှိနိုင်သည်
- Objection: သင်၏ data ၏ အချို့သော processing များကို ကန့်ကွက်နိုင်သည်
ဤအခွင့်အရေးများထဲမှ မည်သည့်အခွင့်အရေးကိုမဆို အသုံးပြုလိုပါက ဆက်သွယ်ရန် [email protected].
8. ဤမူဝါဒသို့ ပြောင်းလဲမှုများ
ဤ Privacy Policy ကို အခါအားလျော်စွာ ကျွန်ုပ်တို့ အပ်ဒိတ်လုပ်နိုင်သည်။ အရေးပါသော ပြောင်းလဲမှုများကို email သို့မဟုတ် platform ပေါ်ရှိ ထင်ရှားသော အသိပေးချက်ဖြင့် ကြေညာမည်ဖြစ်သည်။ ပြောင်းလဲပြီးနောက် ဆက်လက်အသုံးပြုခြင်းသည် လက်ခံကြောင်း သတ်မှတ်ပါသည်။
9. ဆက်သွယ်ရန်
ကိုယ်ရေးအချက်အလက်ကာကွယ်ရေးနှင့် ပတ်သက်သော မေးမြန်းမှုများအတွက်:
Email: [email protected]
တည်နေရာ: ဆွစ်ဇာလန်