1. ကျွန်ုပ်တို့စုဆောင်းသောအချက်အလက်

ကျွန်ုပ်တို့သည် ကျွန်ုပ်တို့၏ ဝန်ဆောင်မှုကို သင်အသုံးပြုသောအခါ အောက်ပါ အချက်အလက် အမျိုးအစားများကို စုဆောင်းပါသည်။

(a) အကောင့် အချက်အလက် — အီးမေးလ်လိပ်စာ၊ ပြသသည့်အမည်၊ အမည်အပြည့်အစုံ၊ ဖုန်းနံပါတ် (ရွေးချယ်နိုင်သည်)၊ ကုမ္ပဏီအမည် (ရွေးချယ်နိုင်သည်)၊ ရာထူး (ရွေးချယ်နိုင်သည်) နှင့် authentication ပေးသူ အသေးစိတ်အချက်များ (ဥပမာ၊ Google OAuth)။

(b) အသုံးပြုမှု Data — ခွဲခြမ်းစိတ်ဖြာရန် တင်သွင်းသော URL များ၊ ခွဲခြမ်းစိတ်ဖြာမှုရလဒ်များနှင့် အဆင့်သတ်မှတ်ချက်များ၊ ထုတ်လုပ်ထားသော အကောင်းဆုံးဖြစ်အောင်ပြုလုပ်သည့် ပစ္စည်းများ၊ ခြေရာခံထားသော URL များ နှင့် အချိန်ဇယားများ၊ သင် upload လုပ်သော bot detection logs နှင့် interaction timestamps။

(c) နည်းပညာဆိုင်ရာ Data — Browser အမျိုးအစားနှင့် ဗားရှင်း၊ operating system၊ device အမျိုးအစား၊ IP address (rate limiting နှင့် လုံခြုံရေး ရည်ရွယ်ချက်များအတွက်သာ၊ ကြာရှည်စွာ သိမ်းဆည်းမည်မဟုတ်ပါ)၊ ကိုးကားသော စာမျက်နှာများ နှင့် ဝန်ဆောင်မှုအတွင်း ဝင်ရောက်ကြည့်ရှုသော စာမျက်နှာများ။

(d) ငွေပေးချေမှု Data — Subscription plan၊ billing cycle နှင့် ငွေပေးချေမှု အခြေအနေ။ အရေးကြီးသော ငွေပေးချေမှု အချက်အလက်များ (credit card နံပါတ်များ စသည်) အားလုံးကို Stripe, Inc. မှသာ လုပ်ဆောင်ပြီး သိမ်းဆည်းပါသည်။ ကျွန်ုပ်တို့၏ servers များတွင် ဘယ်တော့မှ သိမ်းဆည်းမည်မဟုတ်ပါ။

(e) Cookies & အလားတူ နည်းပညာများ — Session cookies၊ authentication tokens နှင့် locale/language နှစ်သက်မှုများ။ အသေးစိတ်အတွက် အပိုင်း 3 ကို ကြည့်ပါ။

2. အချက်အလက်အသုံးပြုရည်ရွယ်ချက်

ကျွန်ုပ်တို့သည် ကျွန်ုပ်တို့ စုဆောင်းသော အချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက် အသုံးပြုပါသည်။

(a) ဝန်ဆောင်မှု ပေးအပ်ခြင်း — GEO analysis ဝန်ဆောင်မှုကို ပေးအပ်ရန်၊ ထိန်းသိမ်းရန် နှင့် တိုးတက်စေရန်၊ သင့် URL ခွဲခြမ်းစိတ်ဖြာမှုများကို လုပ်ဆောင်ခြင်း၊ အကောင်းဆုံးဖြစ်အောင်ပြုလုပ်သည့် ပစ္စည်းများကို ထုတ်လုပ်ခြင်း နှင့် သင့် ခွဲခြမ်းစိတ်ဖြာမှု မှတ်တမ်းများကို သိမ်းဆည်းခြင်း အပါအဝင်။

(b) အကောင့် စီမံခန့်ခွဲခြင်း — သင့်အကောင့်ကို ဖန်တီးရန် နှင့် စီမံခန့်ခွဲရန်၊ သင့်အထောက်အထားကို အတည်ပြုရန် နှင့် subscription ပြောင်းလဲမှုများကို လုပ်ဆောင်ရန်။

(c) လုံခြုံရေး & အလွဲသုံးစားမှု ကာကွယ်ရေး — အသုံးပြုမှု ကန့်သတ်ချက်များ၊ rate limiting ကို အကောင်အထည်ဖော်ရန်၊ လိမ်လည်မှုလှုပ်ရှားမှုများကို ရှာဖွေရန် နှင့် ဝန်ဆောင်မှု၏ ရိုးသားမှုကို ကာကွယ်ရန်။

(d) ဆက်သွယ်ရေး — ဝန်ဆောင်မှုနှင့် ဆက်စပ်သော အကြောင်းကြားချက်များ၊ ကန့်သတ်ချက် သတိပေးချက်များ၊ subscription အတည်ပြုချက်များ၊ စည်းကမ်းချက် အပ်ဒိတ်များ နှင့် လုံခြုံရေး သတိပေးချက်များ ပေးပို့ရန်။ သင့်ထံမှ ခွင့်ပြုချက် အတိအလင်း မရရှိပါက ကျွန်ုပ်တို့သည် marketing အီးမေးလ်များ မပို့ပါ။

(e) Analytics — ဝန်ဆောင်မှုကို တိုးတက်စေရန်အတွက် ပေါင်းစပ်ထားသော၊ အမည်မသိသော အသုံးပြုမှု စာရင်းအင်းများကို ထုတ်လုပ်ရန်။ ဤ analytics များတွင် သီးခြား အသုံးပြုသူ data ကို ဘယ်တော့မှ မမျှဝေပါ။

(f) ဥပဒေ လိုက်နာမှု — သက်ဆိုင်ရာ ဥပဒေများ၊ စည်းမျဉ်းများ၊ တရားဝင် လုပ်ထုံးလုပ်နည်းများ သို့မဟုတ် အကောင်အထည်ဖော်နိုင်သော အစိုးရ တောင်းဆိုမှုများကို လိုက်နာရန်။

3. Cookie နှင့်ခြေရာခံနည်းပညာ

ကျွန်ုပ်တို့သည် အောက်ပါ အမျိုးအစား cookies နှင့် အလားတူ နည်းပညာများကို အသုံးပြုပါသည်။

(a) မရှိမဖြစ် Cookies — authentication၊ session management နှင့် လုံခြုံရေးအတွက် လိုအပ်ပါသည်။ ဤ cookies များကို ပိတ်ဆို့နိုင်မည်မဟုတ်ပါ။

(b) နှစ်သက်မှု Cookies — သင့်ဘာသာစကား/locale ရွေးချယ်မှု နှင့် theme နှစ်သက်မှု (အလင်း/အမှောင် mode) ကို သိမ်းဆည်းပါသည်။

(c) Analytics Cookies — အသုံးပြုသူများသည် စွမ်းဆောင်ရည် နှင့် အသုံးပြုသူ အတွေ့အကြုံကို တိုးတက်စေရန် ဝန်ဆောင်မှုကို မည်သို့ အပြန်အလှန် ဆက်သွယ်သည်ကို နားလည်ရန် ကျွန်ုပ်တို့ကို ကူညီပါသည်။

ကျွန်ုပ်တို့သည် ကြော်ငြာ သို့မဟုတ် cross-site tracking cookies များကို အသုံးမပြုပါ။ သင်သည် သင့် browser ဆက်တင်များမှတစ်ဆင့် cookie နှစ်သက်မှုများကို စီမံခန့်ခွဲနိုင်ပါသည်။ မရှိမဖြစ် cookies များကို ပိတ်ဆို့ခြင်းသည် ဝန်ဆောင်မှုကို အသုံးပြုခြင်းမှ သင့်ကို တားဆီးနိုင်သည်။

4. ဒေတာမျှဝေခြင်းနှင့်ထုတ်ဖော်ခြင်း

ကျွန်ုပ်တို့သည် သင့် personal data ကို marketing သို့မဟုတ် advertising ရည်ရွယ်ချက်များအတွက် တတိယပါတီများထံ မရောင်း၊ မငှားရမ်း သို့မဟုတ် မလဲလှယ်ပါ။ ကျွန်ုပ်တို့သည် သင့် data ကို အောက်ပါ အခြေအနေများတွင်သာ မျှဝေနိုင်ပါသည်။

(a) ဝန်ဆောင်မှု ပေးသူများ — ကျွန်ုပ်တို့ကိုယ်စား data ကို လုပ်ဆောင်ပေးသော ယုံကြည်စိတ်ချရသော တတိယပါတီ ဝန်ဆောင်မှု ပေးသူများနှင့်၊ အောက်ပါတို့ ပါဝင်သည်:

– Supabase (database hosting နှင့် authentication)

– Stripe (ငွေပေးချေမှု လုပ်ဆောင်ခြင်း)

– Google Cloud (Gemini API မှတစ်ဆင့် AI ခွဲခြမ်းစိတ်ဖြာခြင်း)

– Vercel (application hosting)

ဤပေးသူများသည် သင့် data ကို ကာကွယ်ရန် စာချုပ်ဖြင့် ချည်နှောင်ထားပြီး ကျွန်ုပ်တို့ သတ်မှတ်ထားသော ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုနိုင်ပါသည်။

(b) ဥပဒေ လိုအပ်ချက်များ — ဥပဒေ၊ တရားရုံး အမိန့်၊ subpoena သို့မဟုတ် အခြား တရားဝင် လုပ်ထုံးလုပ်နည်းများမှ လိုအပ်သောအခါ၊ သို့မဟုတ် ကျွန်ုပ်တို့၏ အခွင့်အရေးများ၊ သင့်အသက်ရှင်မှု သို့မဟုတ် အခြားသူများ၏ အသက်ရှင်မှုကို ကာကွယ်ရန် ထုတ်ဖော်ရန် လိုအပ်သည်ဟု ကျွန်ုပ်တို့ ယုံကြည်သောအခါ။

(c) စီးပွားရေး လွှဲပြောင်းမှုများ — ပေါင်းစည်းခြင်း၊ ဝယ်ယူခြင်း၊ ပြန်လည်ဖွဲ့စည်းခြင်း သို့မဟုတ် ပိုင်ဆိုင်မှု ရောင်းချခြင်းနှင့် ပတ်သက်၍၊ သင့် data ကို ဆက်ခံသူထံ လွှဲပြောင်းနိုင်ပါသည်။

(d) သင့် ခွင့်ပြုချက်ဖြင့် — သင်သည် ကျွန်ုပ်တို့အား ထိုသို့ပြုလုပ်ရန် အတိအလင်း ခွင့်ပြုချက်ပေးသောအခါ၊ ကျွန်ုပ်တို့သည် တတိယပါတီများနှင့် သင့် data ကို မျှဝေနိုင်ပါသည်။

5. နိုင်ငံတကာဒေတာလွှဲပြောင်းခြင်း

သင့် data ကို သင့်နေထိုင်ရာနိုင်ငံပြင်ပရှိ ဒေသများတွင်၊ ကျွန်ုပ်တို့၏ ဝန်ဆောင်မှု ပေးသူများ လည်ပတ်နေသော United States အပါအဝင်၊ လုပ်ဆောင်ပြီး သိမ်းဆည်းနိုင်ပါသည်။ သင့် data ကို နိုင်ငံတကာသို့ လွှဲပြောင်းသောအခါ၊ ကျွန်ုပ်တို့သည် သင့်လျော်သော ကာကွယ်မှုများ ရှိနေကြောင်း အာမခံပါသည်။ ၎င်းတို့တွင်:

(a) ကျွန်ုပ်တို့၏ ဝန်ဆောင်မှု ပေးသူများနှင့် စာချုပ်ဆိုင်ရာ ကာကွယ်မှုများ။

(b) သက်ဆိုင်ရာ data ကာကွယ်ရေး စည်းမျဉ်းများကို လိုက်နာခြင်း။

(c) အကူးအပြောင်းနှင့် သိမ်းဆည်းထားသော data များကို Encryption လုပ်ခြင်း။

ဝန်ဆောင်မှုကို အသုံးပြုခြင်းဖြင့်၊ သင့်နေထိုင်ရာနိုင်ငံထက် ကွဲပြားသော data ကာကွယ်ရေး ဥပဒေများ ရှိနိုင်သော နိုင်ငံများသို့ သင့် data ကို လွှဲပြောင်းရန် သင် သဘောတူပါသည်။

6. ဒေတာထိန်းသိမ်းခြင်း

သင့်အကောင့် တက်ကြွနေသမျှ သို့မဟုတ် ဝန်ဆောင်မှုကို ပေးအပ်ရန် လိုအပ်သမျှ ကာလပတ်လုံး ကျွန်ုပ်တို့သည် သင့် personal data ကို ထိန်းသိမ်းထားပါသည်။ အထူးသဖြင့်:

(a) အကောင့် Data — သင်အကောင့်ကို ဖျက်သည်အထိ ထိန်းသိမ်းထားပါသည်။

(b) ခွဲခြမ်းစိတ်ဖြာမှု မှတ်တမ်း — သင့်အကောင့်၏ ကာလပတ်လုံး ထိန်းသိမ်းထားပါသည်။ အခမဲ့ plan အသုံးပြုသူများ၏ ခွဲခြမ်းစိတ်ဖြာမှု မှတ်တမ်းသည် ထိန်းသိမ်းမှု ကန့်သတ်ချက်များ ရှိနိုင်ပါသည်။

(c) Server Logs (သင် upload လုပ်သည်) — သင့်အကောင့် တက်ကြွနေသမျှ သိမ်းဆည်းထားပါသည်။

(d) နည်းပညာဆိုင်ရာ Logs (IP addresses, access logs) — လုံခြုံရေး ရည်ရွယ်ချက်များအတွက် အများဆုံး ၉၀ ရက်အထိ ထိန်းသိမ်းထားပြီး၊ ထို့နောက် အလိုအလျောက် ဖျက်ပစ်မည်။

(e) ငွေပေးချေမှု မှတ်တမ်းများ — သက်ဆိုင်ရာ အခွန်နှင့် စာရင်းကိုင် စည်းမျဉ်းများမှ လိုအပ်သည့်အတိုင်း ထိန်းသိမ်းထားပါသည်။

အကောင့် ဖျက်ပြီးနောက်၊ သင့် personal data ကို ဥပဒေအရ ထိန်းသိမ်းရန် လိုအပ်ပါကမှအပ၊ ၃၀ ရက်အတွင်း အပြီးတိုင် ဖျက်ပစ်မည်။

7. ဒေတာလုံခြုံရေး

ကျွန်ုပ်တို့သည် သင့် personal data ကို ကာကွယ်ရန် စက်မှုလုပ်ငန်း-စံ နည်းပညာနှင့် အဖွဲ့အစည်းဆိုင်ရာ အစီအမံများကို အကောင်အထည်ဖော်ပါသည်။ ၎င်းတို့တွင်:

(a) Row Level Security (RLS) — ကျွန်ုပ်တို့၏ PostgreSQL database သည် row-level security မူဝါဒများကို အကောင်အထည်ဖော်ပြီး အသုံးပြုသူများကြားတွင် data ကို အပြည့်အဝ ခွဲခြားထားခြင်းကို အာမခံပါသည်။ မည်သည့်အသုံးပြုသူမျှ အခြားအသုံးပြုသူ၏ data ကို ဝင်ရောက်နိုင်မည်မဟုတ်ပါ။

(b) Encryption — အကူးအပြောင်းတွင်ရှိသော data အားလုံးကို HTTPS/TLS မှတစ်ဆင့် Encryption လုပ်ပါသည်။ Authentication tokens များကို သိမ်းဆည်းထားစဉ် Encryption လုပ်ပါသည်။

(c) Access Controls — အသုံးပြုသူ data သို့ အတွင်းပိုင်း ဝင်ရောက်ခွင့်ကို လိုအပ်သော အရာရှိများထံသို့သာ တင်းကြပ်စွာ ကန့်သတ်ထားပါသည်။

(d) ပုံမှန် Audits — ကျွန်ုပ်တို့သည် ကာလအပိုင်းအခြားအလိုက် လုံခြုံရေး ပြန်လည်သုံးသပ်မှုများနှင့် vulnerability assessment များကို ပြုလုပ်ပါသည်။

(e) Incident Response — သက်ဆိုင်ရာ ဥပဒေများနှင့်အညီ data ချိုးဖောက်မှုများကို ရှာဖွေဖော်ထုတ်ရန်၊ အစီရင်ခံရန် နှင့် တုံ့ပြန်ရန် လုပ်ထုံးလုပ်နည်းများကို ကျွန်ုပ်တို့ ထိန်းသိမ်းပါသည်။

ဤအစီအမံများရှိနေသော်လည်း၊ မည်သည့်စနစ်မျှ လုံးဝ လုံခြုံသည်မဟုတ်ပါ။ သင့် personal data ကို ထိခိုက်စေသော data ချိုးဖောက်မှု ဖြစ်ပွားပါက၊ သက်ဆိုင်ရာ ဥပဒေနှင့်အညီ သင့်ကို အကြောင်းကြားပါမည်။

8. အရွယ်မရောက်သေးသူကာကွယ်ခြင်း

ဤဝန်ဆောင်မှုကို အသက် ၁၈ နှစ်အောက် ကလေးများအတွက် ရည်ရွယ်ထားခြင်းမဟုတ်ပါ။ ကျွန်ုပ်တို့သည် အသက် ၁၈ နှစ်အောက် ကလေးများထံမှ personal data ကို မသိမသာ စုဆောင်းခြင်းမပြုပါ။ ကျွန်ုပ်တို့သည် မ minor ထံမှ data ကို စုဆောင်းမိကြောင်း သိရှိလာပါက၊ ထို data ကို ချက်ချင်း ဖျက်ပစ်ရန် အစီအမံများ ပြုလုပ်ပါမည်။

သင်သည် မိဘ သို့မဟုတ် အုပ်ထိန်းသူဖြစ်ပြီး သင့်ကလေးသည် ကျွန်ုပ်တို့ထံ personal data ပေးအပ်ခဲ့သည်ဟု ယုံကြည်ပါက၊ ကျေးဇူးပြု၍ ahwayhsieh@gmail.com တွင် ကျွန်ုပ်တို့ကို ဆက်သွယ်ပါ၊ ထို့ကြောင့် ကျွန်ုပ်တို့သည် သင့်လျော်သော အရေးယူမှုကို ပြုလုပ်နိုင်ပါသည်။

9. ထိုင်ဝမ်ဥပဒေအရသင့်အခွင့်အရေး

In accordance with the Personal Data Protection Act of the Republic of China (Taiwan) (個人資料保護法), you have the following rights regarding your personal data:

(a) Right to Access — You may request access to the personal data we hold about you.

(b) Right to Correction — You may request correction of any inaccurate or incomplete personal data.

(c) Right to Deletion — You may request deletion of your personal data by deleting your account.

(d) Right to Cease Collection — You may request that we stop collecting your personal data.

(e) Right to Cease Processing or Use — You may request that we stop processing or using your personal data.

(f) Right to Data Portability — You may export your analysis history in JSON format.

To exercise any of these rights, please contact us at ahwayhsieh@gmail.com. We will respond to your request within 30 days.

10. တတိယပါတီလင့်ခ်များ

ဝန်ဆောင်မှုတွင် CiteLayer မှ ပိုင်ဆိုင်ခြင်း သို့မဟုတ် ထိန်းချုပ်ခြင်း မရှိသော တတိယပါတီ ဝဘ်ဆိုက်များ၊ ဝန်ဆောင်မှုများ သို့မဟုတ် အကြောင်းအရာများသို့ လင့်ခ်များ ပါဝင်နိုင်သည်။ ထို တတိယပါတီ site များ၏ ကိုယ်ရေးကိုယ်တာ ကျင့်ထုံးများ သို့မဟုတ် အကြောင်းအရာများအတွက် ကျွန်ုပ်တို့တွင် တာဝန်မရှိပါ။

သင်ဝင်ရောက်ကြည့်ရှုသော မည်သည့် တတိယပါတီ ဝဘ်ဆိုက်များ၏ ကိုယ်ရေးကိုယ်တာ မူဝါဒများကိုမဆို ပြန်လည်သုံးသပ်ရန် ကျွန်ုပ်တို့က သင့်အား တိုက်တွန်းပါသည်။ ဤ ကိုယ်ရေးကိုယ်တာ မူဝါဒသည် ကျွန်ုပ်တို့၏ ဝန်ဆောင်မှုမှတစ်ဆင့် စုဆောင်းသော အချက်အလက်များအတွက်သာ သက်ဆိုင်ပါသည်။

11. ကိုယ်ရေးအချက်အလက်မူဝါဒပြောင်းလဲခြင်း

ကျွန်ုပ်တို့၏ ကျင့်ထုံးများ၊ နည်းပညာ၊ ဥပဒေ လိုအပ်ချက်များ သို့မဟုတ် အခြား လုပ်ငန်းဆောင်တာ ရည်ရွယ်ချက်များတွင် ပြောင်းလဲမှုများကို ထင်ဟပ်စေရန် ဤ ကိုယ်ရေးကိုယ်တာ မူဝါဒကို အချိန်မရွေး အပ်ဒိတ်လုပ်နိုင်ပါသည်။ ကျွန်ုပ်တို့သည် ပစ္စည်းပြောင်းလဲမှုများ ပြုလုပ်သောအခါ၊ ကျွန်ုပ်တို့သည်:

(a) ဤမူဝါဒ၏ အပေါ်ဆုံးတွင် "နောက်ဆုံးအပ်ဒိတ်လုပ်သည်" ရက်စွဲကို အပ်ဒိတ်လုပ်ပါမည်။

(b) မှတ်ပုံတင်ထားသော အသုံးပြုသူများကို အီးမေးလ်မှတစ်ဆင့် သို့မဟုတ် ဝန်ဆောင်မှု interface မှတစ်ဆင့် အကြောင်းကြားပါမည်။

မည်သည့် ပြောင်းလဲမှုများ၏ အကျိုးသက်ရောက်မှုရှိသော ရက်စွဲပြီးနောက် ဝန်ဆောင်မှုကို သင်ဆက်လက်အသုံးပြုခြင်းသည် အပ်ဒိတ်လုပ်ထားသော ကိုယ်ရေးကိုယ်တာ မူဝါဒကို သင်လက်ခံကြောင်း ဖော်ပြပါသည်။

12. သက်ဆိုင်ရာဥပဒေ

This Privacy Policy shall be governed by and construed in accordance with the laws of the Republic of China (Taiwan), including the Personal Data Protection Act (個人資料保護法). Any disputes arising from this Privacy Policy shall be submitted to the exclusive jurisdiction of the Taiwan Taipei District Court (臺灣臺北地方法院) as the court of first instance.

13. ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးကိုယ်တာ မူဝါဒ သို့မဟုတ် data ကာကွယ်ရေးနှင့် ပတ်သက်၍ မေးခွန်းများ၊ စိုးရိမ်မှုများ သို့မဟုတ် တောင်းဆိုမှုများရှိပါက၊ ဤနေရာတွင် ကျွန်ုပ်တို့ကို ဆက်သွယ်ပါ ahwayhsieh@gmail.com