Contentsမာတိကာ
On this pageမာတိကာ
Privacy Policy

Privacy Policy

Social App — MyanmarVersion 1.0Effective 01 Aug 2026
(Privacy Policy)

ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး မူဝါဒ

Social App — မြန်မာနိုင်ငံမူ (Version) 1.0သက်ဝင်သည့်ရက် — ၂၀၂၆ခုနှစ်၊ သြဂုတ်လ ၁ရက်

1Introduction

(a) Za Information Technology Co.,Ltd. (“we” / “Social App”) is committed to respecting and protecting Users’ personal data. This Privacy Policy explains what information we collect, how we use it, with whom we share it, how long we retain it, and how we protect it when you use the Social App service.

(b) Under the Electronic Transactions Law (2004 — as amended 2021), Social App is the “Personal Data Administrator (PDA)” that manages Users’ data, and acts in accordance with the prevailing laws of Myanmar, including the Cybersecurity Law (2025).

(c) This Policy forms part of Social App’s Terms & Conditions. By continuing to use the service, you are deemed to have read, understood, and agreed to this Policy.

2Information We Collect

(a) Account & profile information. Mobile phone number, email or LinkedIn account, name, day/month of birth, address, education, work history, family/romantic/marital status, and interests (as filled in / set by the User themselves).

(b) KYC & Biometric information. From fully verified (Fully Verified) users: a live face scan (Live Face Scan) and official identity document information. (How ID information is masked and handled is described in Section 4.)

(c) Automatically collected information. Device info (Device Info), IP Address, activity logs (Activity Logs), Cookies, and the app-usage habits/interests of users who are not yet verified (Unverified Users).

(d) Marketplace transaction information. Product listings bought/sold in the Marketplace, orders, and transaction records.

(e) Token & financial information. Token earning/spending records, and Mobile Wallet information connected for cash-out (via legitimate service providers).

3Purpose & Lawful Basis

We use information only for the following purposes —

(a) To provide the service, open/manage accounts, and connect users with one another.

(b) To verify identity (KYC), maintain security, and prevent fraud/abuse.

(c) To operate Token benefits, cash-out, and Marketplace transactions.

(d) To improve the service, tailor advertising, and enhance the user experience.

(e) To comply with prevailing laws and lawful requests from authorities.

Lawful basis. The lawful bases for the above are —
(1) the User’s consent (Consent) (under the Electronic Transactions Law),
(2) performance of the service contract, and
(3) legal obligation (e.g., data retention and disclosure to authorities).

4Special Handling of Biometric & ID Data

(a) Of the information on the ID — except for
(1) the last 4 digits of the National ID,
(2) the full name, and
(3) the day/month of birth (with the birth year masked) — the remaining information is masked/hidden locally on the User’s phone before being sent to the server.

(b) The User’s original (unmasked) ID images are never stored on our server. Only the masked image and the three excepted data points are stored securely with advanced Encryption.

(c) Biometric/ID information is used only for the purpose of identity verification (KYC), and is never used for advertising targeting or sold/shared to external Third-Parties.

5How We Share Information

(a) Service providers. We share with providers necessary to operate the service (e.g., legitimate Mobile Wallets, Server Hosting), only to the extent needed. They too are obliged to handle the information securely.

(b) Authorities. Where authorities with lawful authority under prevailing law — including the Cybersecurity Law and the Electronic Transactions Law — make a lawful request, we are obliged to provide the required information in accordance with the law. Therefore, we cannot promise that information will “never be shared.”

(c) No sale/rental. We never sell or rent Users’ personal data to advertising businesses or external Third-Parties. Nor do we use Users’ Content to train AI/Machine Learning Models.

6Cookies & Advertising

(a) The usage habits of not-yet-verified users (Unverified Users) may be recorded to improve the service and tailor advertising.

(b) To sustain the free service, ads may be displayed, and when viewing Public Pages, Browser Cookies are used to tailor advertising. You may restrict Cookies via your browser settings, though some Features may then be impaired.

7Data Retention

(a) Under the Cybersecurity Law, we are required to retain Users’ personal data and activity logs (Activity Logs) for the period specified by law (up to 3 years, by date).

(b) When account deletion is requested, a 90-day grace period is set, during which the User may log back in and cancel it. After 90 days have passed, personal data is permanently and securely destroyed (except for information required to be retained by law).

8Data Security & Breach Notification

(a) Especially sensitive information (KYC/Biometric/financial) is protected with Encryption, and two-factor authentication (2FA) is required for account security.

(b) If a data breach is discovered, we will —
(1) immediately investigate and contain the incident;
(2) without delay, notify affected Users via the app/email and provide recommendations to protect themselves;
(3) if the breach involves financial-service information, notify the Central Bank of Myanmar (CBM) within 2 business days, and also notify the relevant authorities as required by law.

9Your Rights

(a) The User may view and correct their personal data, and request deletion of their account/data (as per Section 7(b)).

(b) The User may withdraw the consent (Consent) they have given. However, the ability to continue using some Features/services (e.g., activities requiring KYC) may then be limited.

(c) Under the Electronic Transactions Law, if the User believes there has been any legal violation by the Personal Data Administrator (PDA), they have the right to complain to the relevant authorities/police.

(d) For rights-related requests, you may contact the address in Section 13.

10Children’s Data

(a) Only persons aged 16 and above may use Social App. We do not knowingly collect the personal data of persons under 16.

(b) If it is discovered/reported that we have mistakenly collected the data of a person under 16, that account and data will be deleted.

11Cross-Border Transfer

(a) If part of the information needs to be transferred to overseas service providers for service purposes, this will be done only with the User’s consent under the Electronic Transactions Law (Section 27(a)(2)), and appropriate safeguards for security will be applied.

12Changes to This Policy

(a) We may amend this Privacy Policy from time to time. Material changes will be announced in advance via the app/website, and continued use after the announcement is deemed acceptance of the changes.

၁နိဒါန်း (Introduction)

(က) Za Information Technology Co.,Ltd. (“ကျွန်ုပ်တို့” / “Social App”) သည် အသုံးပြုသူ၏ ကိုယ်ရေးအချက်အလက်များကို လေးစားကာကွယ်ရန် ကတိပြုပါသည်။ ဤ Privacy Policy သည် Social App ဝန်ဆောင်မှုကို အသုံးပြုစဉ် ကျွန်ုပ်တို့ မည်သည့်အချက်အလက်ကို စုဆောင်းသည်၊ မည်သို့အသုံးပြုသည်၊ မည်သူနှင့် မျှဝေသည်၊ မည်မျှကြာ သိမ်းဆည်းသည် နှင့် မည်သို့ ကာကွယ်သည်ကို ရှင်းလင်းဖော်ပြသည်။

(ခ) Electronic Transactions Law (2004 — 2021 ပြင်ဆင်ချက်) အရ Social App သည် အသုံးပြုသူ၏ အချက်အလက်များကို စီမံခန့်ခွဲသည့် “ကိုယ်ရေးအချက်အလက် စီမံခန့်ခွဲသူ (Personal Data Administrator – PDA)” ဖြစ်ပြီး၊ ဆိုက်ဘာလုံခြုံရေးဥပဒေ (2025) အပါအဝင် မြန်မာနိုင်ငံ၏ တည်ဆဲဥပဒေများနှင့်အညီ ဆောင်ရွက်ပါသည်။

(ဂ) ဤမူဝါဒသည် Social App ၏ စည်းကမ်းသတ်မှတ်ချက်များ (Terms & Conditions) ၏ အစိတ်အပိုင်းတစ်ရပ် ဖြစ်သည်။ ဝန်ဆောင်မှုကို ဆက်လက်အသုံးပြုခြင်းဖြင့် ဤမူဝါဒကို ဖတ်ရှုနားလည်ပြီး သဘောတူသည်ဟု မှတ်ယူပါသည်။

၂ကျွန်ုပ်တို့ စုဆောင်းသော အချက်အလက်များ (Information We Collect)

(က) အကောင့်နှင့် ပရိုဖိုင် အချက်အလက်။ မိုဘိုင်းလ်ဖုန်းနံပါတ်၊ အီးမေးလ် သို့မဟုတ် LinkedIn အကောင့်၊ နာမည်၊ မွေးနေ့/မွေးလ၊ နေရပ်လိပ်စာ၊ ပညာအရည်အချင်း၊ အလုပ်အကိုင်မှတ်တမ်း၊ မိသားစု/အချစ်ရေး/အိမ်ထောင်ရေး အခြေအနေနှင့် ကြိုက်နှစ်သက်မှုများ (အသုံးပြုသူ ကိုယ်တိုင် ဖြည့်သွင်း/သတ်မှတ်ထားသည့်အတိုင်း)။

(ခ) KYC နှင့် Biometric အချက်အလက်။ ရာနှုန်းပြည့် အတည်ပြုချက် (Fully Verified) ရယူသူများထံမှ တိုက်ရိုက်မျက်နှာ Scan (Live Face Scan) နှင့် တရားဝင်သက်သေခံကတ် အချက်အလက်များ။ (ID အချက်အလက်များကို ဖုံးအုပ်ကိုင်တွယ်ပုံအား အခန်း ၄ တွင် ဖော်ပြထားသည်။)

(ဂ) အလိုအလျောက် စုဆောင်းသော အချက်အလက်။ စက်ပစ္စည်း အချက်အလက် (Device Info)၊ IP Address၊ အသုံးပြုမှုမှတ်တမ်း (Activity Logs)၊ Cookies နှင့် အကောင့်အတည်ပြုခြင်း မရှိသေးသူများ (Unverified Users) ၏ အက်ပ်အသုံးပြုမှု အလေ့အထ/စိတ်ဝင်စားမှု အချက်အလက်များ။

(ဃ) စျေးကွက် အရောင်းအဝယ် အချက်အလက်။ Marketplace တွင် ရောင်း/ဝယ်သည့် ပစ္စည်းစာရင်း၊ မှာယူမှုနှင့် အရောင်းအဝယ် မှတ်တမ်းများ။

(င) တိုကင်နှင့် ငွေကြေးဆိုင်ရာ အချက်အလက်။ တိုကင် ရရှိ/သုံးစွဲမှု မှတ်တမ်း၊ ငွေသားထုတ်ယူမှုအတွက် ချိတ်ဆက်ထားသော Mobile Wallet အချက်အလက် (တရားဝင် ဝန်ဆောင်မှုပေးသူများမှတစ်ဆင့်)။

၃အသုံးပြုရည်ရွယ်ချက်နှင့် ဥပဒေအခြေခံ (Purpose & Lawful Basis)

ကျွန်ုပ်တို့သည် အချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည် —

(က) ဝန်ဆောင်မှုပေးရန်၊ အကောင့်ဖွင့်လှစ်/စီမံရန်နှင့် အသုံးပြုသူများ အချင်းချင်း ချိတ်ဆက်ပေးရန်။

(ခ) မည်သူမည်ဝါဖြစ်ကြောင်း အတည်ပြုရန် (KYC)၊ လုံခြုံရေးထိန်းသိမ်းရန်နှင့် လိမ်လည်မှု/အလွဲသုံးစားမှု ကာကွယ်ရန်။

(ဂ) တိုကင် အကျိုးခံစားခွင့်၊ ငွေသားထုတ်ယူမှုနှင့် Marketplace အရောင်းအဝယ်များ လုပ်ဆောင်ပေးရန်။

(ဃ) ဝန်ဆောင်မှု အဆင့်မြှင့်တင်ရန်၊ ကြော်ငြာ ပစ်မှတ်ချိန်ညှိရန်နှင့် အသုံးပြုသူ အတွေ့အကြုံ ကောင်းမွန်စေရန်။

(င) တည်ဆဲဥပဒေများနှင့် အာဏာပိုင်များ၏ တရားဝင်တောင်းဆိုမှုများကို လိုက်နာဆောင်ရွက်ရန်။

ဥပဒေအခြေခံ။ အထက်ပါ ဆောင်ရွက်ချက်များ၏ ဥပဒေအခြေခံမှာ —
(၁) အသုံးပြုသူ၏ သဘောတူညီချက် (Consent) (Electronic Transactions Law အရ)၊
(၂) ဝန်ဆောင်မှု စာချုပ်အရ ထမ်းဆောင်ရန်နှင့်
(၃) ဥပဒေအရ တာဝန် (ဥပမာ — အချက်အလက် သိမ်းဆည်းမှုနှင့် အာဏာပိုင်များထံ ပေးအပ်ခြင်း) တို့ ဖြစ်သည်။

၄Biometric နှင့် ID အချက်အလက် အထူးကိုင်တွယ်ပုံ (Special Handling of Biometric & ID Data)

(က) ID ပေါ်ရှိ အချက်အလက်များအနက်
(၁) မှတ်ပုံတင်၏ နောက်ဆုံးဂဏန်း (၄) လုံး၊
(၂) နာမည်အပြည့်အစုံနှင့်
(၃) မွေးနေ့/မွေးလ (မွေးခုနှစ်ကို ဖုံးအုပ်) မှလွဲ၍ ကျန်အချက်များကို အသုံးပြုသူ၏ ဖုန်းပေါ်တွင်တင် (Locally) ဖုံးအုပ်/ကွယ်ဝှက် (Mask) ပြုလုပ်ပြီးမှသာ ဆာဗာသို့ ပေးပို့သည်။

(ခ) အသုံးပြုသူ၏ မူရင်း (Unmasked) ID ဓာတ်ပုံများကို ကျွန်ုပ်တို့၏ ဆာဗာပေါ်တွင် မည်သည့်အခါမျှ သိမ်းဆည်းထားခြင်း မရှိပါ။ ဖုံးအုပ်ထားသော ပုံရိပ်နှင့် ခြွင်းချက်အချက်အလက် (၃) ချက်ကိုသာ အဆင့်မြင့် Encryption ဖြင့် လုံခြုံစွာ သိမ်းဆည်းသည်။

(ဂ) Biometric/ID အချက်အလက်များကို မည်သူမည်ဝါဖြစ်ကြောင်း အတည်ပြုရန် (KYC) ရည်ရွယ်ချက်အတွက်သာ အသုံးပြုပြီး၊ ကြော်ငြာ ပစ်မှတ်ချိန်ညှိရန် သို့မဟုတ် ပြင်ပ Third-Party များထံ ရောင်းချ/မျှဝေရန် လုံးဝ အသုံးမပြုပါ။

၅အချက်အလက် မျှဝေခြင်း (How We Share Information)

(က) ဝန်ဆောင်မှု ပံ့ပိုးသူများ။ ဝန်ဆောင်မှု လည်ပတ်နိုင်ရန် လိုအပ်သော ပံ့ပိုးသူများ (ဥပမာ — တရားဝင် Mobile Wallet၊ Server Hosting) ထံ လုပ်ငန်းလိုအပ်ချက်အတွက် လိုအပ်သလောက်သာ မျှဝေသည်။ ၎င်းတို့သည်လည်း အချက်အလက်ကို လုံခြုံစွာ ကိုင်တွယ်ရန် တာဝန်ရှိသည်။

(ခ) အာဏာပိုင်များ။ ဆိုက်ဘာလုံခြုံရေးဥပဒေ၊ Electronic Transactions Law အပါအဝင် တည်ဆဲဥပဒေများအရ တရားဝင်လုပ်ပိုင်ခွင့်ရှိသော အာဏာပိုင်များက တရားဝင်တောင်းဆိုလာပါက ဥပဒေနှင့်အညီ လိုအပ်သော အချက်အလက်များကို ပေးအပ်ရန် တာဝန်ရှိသည်။ ထို့ကြောင့် အချက်အလက်များကို “မည်သည့်အခါမျှ မျှဝေမည်မဟုတ်” ဟု ကတိမပေးနိုင်ပါ။

(ဂ) ရောင်းချ/ငှားရမ်းခြင်း မပြု။ ကျွန်ုပ်တို့သည် အသုံးပြုသူ၏ ကိုယ်ရေးအချက်အလက်များကို ကြော်ငြာလုပ်ငန်း သို့မဟုတ် ပြင်ပ Third-Party များထံ ရောင်းချ/ငှားရမ်းခြင်း လုံးဝ မပြုပါ။ အသုံးပြုသူ၏ Content ကို AI/Machine Learning Model လေ့ကျင့်ရန်လည်း အသုံးမပြုပါ။

၆Cookies နှင့် ကြော်ငြာ (Cookies & Advertising)

(က) အကောင့်အတည်ပြုခြင်း မရှိသေးသူများ (Unverified Users) ၏ အသုံးပြုမှုအလေ့အထကို ဝန်ဆောင်မှု အဆင့်မြှင့်တင်ရန်နှင့် ကြော်ငြာ ပစ်မှတ်ချိန်ညှိရန် မှတ်တမ်းတင်နိုင်သည်။

(ခ) အခမဲ့ဝန်ဆောင်မှုကို ရပ်တည်နိုင်ရန် ကြော်ငြာများ ပြသနိုင်ပြီး၊ Public Page များ ကြည့်ရှုစဉ် ကြော်ငြာ ပစ်မှတ်ပြင်ဆင်ရန် Browser Cookies များ အသုံးပြုသည်။ Browser Setting မှ Cookies ကို ကန့်သတ်နိုင်သော်လည်း အချို့ Feature များ ချို့ယွင်းနိုင်သည်။

၇အချက်အလက် သိမ်းဆည်းမှု ကာလ (Data Retention)

(က) ဆိုက်ဘာလုံခြုံရေးဥပဒေအရ အသုံးပြုသူ၏ ကိုယ်ရေးအချက်အလက်နှင့် အသုံးပြုမှုမှတ်တမ်း (Activity Logs) များကို ဥပဒေက သတ်မှတ်သည့် ကာလ (ရက်စွဲအလိုက် (၃) နှစ်အထိ) သိမ်းဆည်းထားရသည်။

(ခ) အကောင့်ဖျက်သိမ်းရန် တောင်းဆိုပါက ရက်ပေါင်း (၉၀) ဆိုင်းငံ့ကာလ (Grace Period) သတ်မှတ်ထားပြီး၊ ထိုကာလအတွင်း ပြန်လည် Login ဝင်၍ ပယ်ဖျက်နိုင်သည်။ ရက်ပေါင်း (၉၀) ကျော်လွန်ပါက ကိုယ်ရေးအချက်အလက်များကို အပြီးအပိုင် လုံခြုံစွာ ဖျက်ဆီးသည် (ဥပဒေအရ သိမ်းဆည်းထားရန် လိုအပ်သည့် အချက်အလက်များမှလွဲ၍)။

၈ဒေတာ လုံခြုံရေးနှင့် ပေါက်ကြားမှု အသိပေးခြင်း (Security & Breach Notification)

(က) အထူးလုံခြုံရန်လိုသော အချက်အလက်များ (KYC/Biometric/ငွေကြေး) ကို Encryption ဖြင့် ကာကွယ်ထားပြီး၊ အကောင့်လုံခြုံရေးအတွက် နှစ်ဆင့်ခံအတည်ပြုခြင်း (2FA) ကို မဖြစ်မနေ အသုံးပြုစေသည်။

(ခ) ဒေတာ ပေါက်ကြားမှု ဖြစ်ပွားကြောင်း တွေ့ရှိပါက —
(၁) ဖြစ်စဉ်ကို ချက်ချင်း စုံစမ်း ထိန်းချုပ်မည်၊
(၂) ထိခိုက်ခံရသော အသုံးပြုသူများအား မဆိုင်းမတွ အက်ပ်/အီးမေးလ်မှတစ်ဆင့် အသိပေး၍ ကာကွယ်ရန် အကြံပြုမည်၊
(၃) ငွေကြေးဆိုင်ရာ အချက်အလက် ပေါက်ကြားမှုဖြစ်ပါက မြန်မာနိုင်ငံတော်ဗဟိုဘဏ် (CBM) ထံ လုပ်ငန်းရက် (၂) ရက်အတွင်း အကြောင်းကြားပြီး၊ သက်ဆိုင်ရာ အာဏာပိုင်များထံလည်း ဥပဒေအရ လိုအပ်သလို အကြောင်းကြားမည်။

၉အသုံးပြုသူ၏ အခွင့်အရေးများ (Your Rights)

(က) အသုံးပြုသူသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်များကို ကြည့်ရှုခြင်း၊ မမှန်ကန်ပါက ပြင်ဆင်ခြင်းနှင့် အကောင့်/ဒေတာ ဖျက်သိမ်းရန် တောင်းဆိုခြင်း (အထက် အခန်း ၇(ခ) အတိုင်း) ပြုလုပ်နိုင်သည်။

(ခ) အသုံးပြုသူသည် မိမိ ပေးထားသော သဘောတူညီချက် (Consent) ကို ရုပ်သိမ်းနိုင်သည်။ သို့ရာတွင် အချို့ Feature/ဝန်ဆောင်မှုများ (ဥပမာ — KYC လိုအပ်သော လုပ်ဆောင်ချက်များ) ကို ဆက်လက်အသုံးပြုနိုင်မှု ကန့်သတ်ခံရနိုင်သည်။

(ဂ) Electronic Transactions Law အရ ကိုယ်ရေးအချက်အလက် စီမံခန့်ခွဲသူ (PDA) ၏ ဥပဒေချိုးဖောက်မှုတစ်ရပ်ရပ် ရှိသည်ဟု ယူဆပါက အသုံးပြုသူသည် သက်ဆိုင်ရာ အာဏာပိုင်များ/ရဲတပ်ဖွဲ့ထံ တိုင်ကြားပိုင်ခွင့် ရှိသည်။

(ဃ) အခွင့်အရေးဆိုင်ရာ တောင်းဆိုမှုများအတွက် အခန်း ၁၂ ပါ ဆက်သွယ်ရန်လိပ်စာသို့ ဆက်သွယ်နိုင်သည်။

၁၀ကလေးသူငယ် အချက်အလက် (Children’s Data)

(က) Social App ကို အသက် (၁၆) နှစ်ပြည့်ပြီးသူများသာ အသုံးပြုခွင့်ရှိသည်။ ကျွန်ုပ်တို့သည် အသက် (၁၆) နှစ်မပြည့်သေးသူများ၏ ကိုယ်ရေးအချက်အလက်များကို သိလျက်နှင့် စုဆောင်းခြင်း မပြုပါ။

(ခ) အသက် (၁၆) နှစ်မပြည့်သူ၏ အချက်အလက်ကို မှားယွင်းစုဆောင်းမိကြောင်း တွေ့ရှိ/တိုင်ကြားခံရပါက အဆိုပါ အကောင့်နှင့် အချက်အလက်များကို ဖျက်သိမ်းမည် ဖြစ်သည်။

၁၁အချက်အလက် နိုင်ငံရပ်ခြားသို့ လွှဲပြောင်းခြင်း (Cross-Border Transfer)

(က) ဝန်ဆောင်မှု လိုအပ်ချက်အရ အချက်အလက်တစ်စိတ်တစ်ပိုင်းကို နိုင်ငံရပ်ခြားရှိ ဝန်ဆောင်မှုပံ့ပိုးသူများထံ လွှဲပြောင်းရန် လိုအပ်ပါက Electronic Transactions Law (ပုဒ်မ ၂၇(က)(၂)) အရ အသုံးပြုသူ၏ သဘောတူညီချက်ကို ရယူ၍သာ ဆောင်ရွက်မည်ဖြစ်ပြီး၊ လုံခြုံမှုအတွက် သင့်လျော်သော ကာကွယ်မှုများ ပြုလုပ်မည်။

၁၂မူဝါဒ ပြင်ဆင်ခြင်း (Changes to This Policy)

(က) ကျွန်ုပ်တို့သည် ဤ Privacy Policy ကို အခါအားလျော်စွာ ပြင်ဆင်နိုင်သည်။ အရေးပါသော ပြောင်းလဲမှုများကို အက်ပ်/ဝဘ်ဆိုက်မှတစ်ဆင့် ကြိုတင်အသိပေး ကြေညာမည်ဖြစ်ပြီး၊ ကြေညာပြီးနောက် ဆက်လက်အသုံးပြုခြင်းသည် ပြင်ဆင်ချက်များကို သဘောတူသည်ဟု မှတ်ယူမည်။

Contactဆက်သွယ်ရန် · Contact

Za Information Technology Co.,Ltd.

132, 7th Floor, Anawrathar Road, Botahtaung Tsp, Yangon, Myanmar

contact@social.com.mm · +959 779 770077