GDPR ဆိုတာ ဘာလဲ? App builder များအတွက် ရိုးရှင်းသော လမ်းညွှန်

GDPR (General Data Protection Regulation) သည် European Union ၏ အဓိက ဒေတာကာကွယ်ရေး ဥပဒေ ဖြစ်သည်။ အဖွဲ့အစည်းများက ကိုယ်ရေးဒေတာ – ခွဲခြားသိနိုင်သော အသက်ရှင်နေသော လူတစ်ဦးနှင့် သက်ဆိုင်သည့် အချက်အလက် မည်သည်ပင်ဖြစ်စေ – ကို မည်သို့ collect၊ သုံး၊ သိမ်းနှင့် မျှဝေရမည်ကို စည်းမျဉ်းသတ်မှတ်ပြီး လူများအား မိမိ၏ ဒေတာအပေါ် အခွင့်အရေးများ ပေးသည်၊ ဥပမာ ကြည့်ခွင့်နှင့် ဖျက်ခွင့်။ ၂၀၁၈ ခုနှစ် မေ ၂၅ ရက်မှစ၍ သက်ရောက်ပြီး EU ရှိ လူများကို ဝန်ဆောင်ပါက EU အပြင်ရှိ စီးပွားရေးလုပ်ငန်းများကိုလည်း သက်ရောက်နိုင်သည်။

ဥပဒေ အကြံဉာဏ် မဟုတ်ပါ။ ဤလမ်းညွှန်သည် အခြေခံများကို နားလည်ရန်နှင့် ပိုကောင်းသော မေးခွန်းများ မေးရန် ကူညီသည့် ယေဘုယျ ရှင်းပြချက် ဖြစ်သည်။ သင့်အခြေအနေအတွက် အကြံဉာဏ်ကို အစားထိုးနိုင်သည် မဟုတ်ပါ။ တရားဝင် အသေးစိတ်အတွက် European Commission ၏ ဒေတာကာကွယ်ရေး စာမျက်နှာများ နှင့် European Data Protection Board ၏ သေးငယ်သော စီးပွားရေးလုပ်ငန်းများအတွက် လမ်းညွှန် ကို ကြည့်ပါ။

AI ဖြင့် တည်ဆောက်သည့်အခါ ဘာကြောင့် အရေးကြီးသလဲ

AI builder များသည် ဒေတာ collect ရန် လွယ်ကူစေသည်။ prompt တစ်ခုတည်းက sign-up form၊ contact form၊ analytics၊ ဖိုင် upload နှင့် အသုံးပြုသူ အားလုံးကို စာရင်းပြသော admin dashboard ကို ပေးနိုင်သည်။ ၎င်းတို့ထဲ တစ်ခုစီသည် ကိုယ်ရေးဒေတာ collect ပြီး GDPR သည် ၎င်းတို့အားလုံးကို ဂရုစိုက်သည်။

ကောင်းသော သတင်းမှာ GDPR တောင်းဆိုသည့်အရာအများစုသည် ကောင်းသော ထုတ်ကုန် လက်တွေ့ လုပ်ဆောင်ချက်လည်း ဖြစ်သည်–

• အမှန်တကယ် လိုအပ်သည်ကိုသာ collect လုပ်ပါ။
• ၎င်းကို ဘာလုပ်သလဲ လူများကို ပြောပါ။
• လုံခြုံစွာ ထိန်းသိမ်းပါ။
• မလိုတော့သောအခါ ဖျက်ပါ။
• လူများက ၎င်းတို့၏ ဒေတာကို ကြည့်ရန်၊ ပြင်ရန် သို့မဟုတ် ဖယ်ရှားရန် ခွင့်ပြုပါ။

ဤအရာများကို အစကတည်းက ဒီဇိုင်းထုတ်ရန် launch ပြီးနောက် ထပ်ထည့်ခြင်းထက် များစွာ လွယ်ကူသည်။ အစောပိုင်းတွင် AI builder ကို မှန်ကန်သော မေးခွန်းများ မေးခြင်းက နောက်ပိုင်း နာကျင်စရာ ပြန်တည်ဆောက်မှုကို ရှောင်စေသည်။

နေ့စဉ်ဘဝ ဥပမာ

ကိုယ်ရေးဒေတာကို လူများ သင်ထံ ထားခဲ့သော ပစ္စည်းများအဖြစ် စဉ်းစားပါ – ကုတ်အင်္ကျီ စစ်ဆေးရေး ကောင်တာကဲ့သို့ သို့သော် အချက်အလက်အတွက်။ GDPR သည် ထိုကောင်တာ၏ အိမ်စည်းမျဉ်း ဖြစ်သည်–

• လူက ထားခဲ့ရန် သဘောတူသည့်အရာ၊ နားလည်သော အကြောင်းရင်းဖြင့်သာ ယူပါ။
• အခြား အသုံးအတွက် အိတ်ကပ်များကို မရှာပါနှင့်။
• အခန်းကို သော့ခတ်ထားပါ။
• တောင်းဆိုသည့်အခါ သို့မဟုတ် မလိုတော့သောအခါ ပြန်ပေးပါ သို့မဟုတ် ပစ်ပါ။
• တစ်ခုခု ခိုးယူခံရလျှင် သင့်လျော်သူများကို ချက်ချင်း အသိပေးပါ။

အခန်းကို အခြားသူ ငှားထားလည်း ထိုအင်္ကျီများ သင့်လက်ထဲ ရောက်နေချိန်တွင် တာဝန်ရှိသည်။

အဓိက အယူအဆများ

ကိုယ်ရေးဒေတာ ဘာလဲ

European Commission က ကိုယ်ရေးဒေတာကို ခွဲခြားသိနိုင်သော သို့မဟုတ် ခွဲခြားနိုင်သော အသက်ရှင်နေသော လူတစ်ဦးနှင့် သက်ဆိုင်သည့် အချက်အလက် မည်သည့်အရာမဆို ဟု သတ်မှတ်သည်။ ၎င်းသည် ကျယ်ပြန့်သည်။ နာမည်၊ email လိပ်စာ၊ အိမ်လိပ်စာ၊ IP လိပ်စာ၊ cookie ID နှင့် ဓာတ်ပုံများ ပါဝင်သည်။ "pseudonymised" ဖြစ်သော ဒေတာ – ဥပမာ နာမည်များကို ကုဒ်များဖြင့် အစားထိုးထားခြင်း – သည် တစ်စုံတစ်ဦးထံ ပြန်ချိတ်နိုင်လျှင် ကိုယ်ရေးဒေတာ ဖြစ်နိုင်ဆဲ ဖြစ်သည်။

ကျန်းမာရေးဒေတာ၊ biometric ဒေတာ၊ လူမျိုး သို့မဟုတ် တိုင်းရင်းသား မူလ၊ နိုင်ငံရေး အမြင်များ အပါအဝင် အမျိုးအစားအချို့သည် အပို ကာကွယ်မှု ရသည်။

ဘယ်သူ့ကို သက်ဆိုင်သလဲ

Commission ၏ အဆိုအရ GDPR သည် EU တွင် တည်ထောင်ထားသော အဖွဲ့အစည်းများနှင့်၊ EU အပြင်ရှိ EU ရှိလူများထံ (ပေးဆောင်သည် သို့မဟုတ် အခမဲ့) ဝန်ဆောင်မှု သို့မဟုတ် ကုန်ပစ္စည်း ပေးသော သို့မဟုတ် ၎င်းတို့၏ အပြုအမူကို စောင့်ကြည့်သော အဖွဲ့အစည်းများကို သက်ရောက်သည်။ ဥရောပ customer များရှိသော အမေရိကန် သို့မဟုတ် UAE startup တစ်ခုသည် အကျုံးဝင်နိုင်သည်။ UK တွင် UK GDPR ဟုခေါ်သော ကိုယ်ပိုင်ဗားရှင်း ရှိပြီး ၎င်းသည် ၎င်းနှင့် နီးနီးကပ်ကပ် အခြေခံထားသည်။

အခြေခံ မူများ

GDPR သည် မူတော်အနည်းငယ်စာရင်းပေါ်တွင် တည်ဆောက်ထားသည်။ ရိုးရှင်းသော အသုံးအနှုန်းဖြင့်–

တရားဝင် အခြေခံများ

ကိုယ်ရေးဒေတာကို အသုံးပြုသည့် နည်းလမ်းတစ်ခုစီအတွက် "တရားဝင် အခြေခံ" – တရားဝင် အကြောင်းရင်း – လိုအပ်သည်။ GDPR တွင် ခြောက်ခု စာရင်းပြုထားသည်– သဘောတူညီချက်၊ စာချုပ် လုပ်ဆောင်ခြင်း၊ ဥပဒေ တာဝန်၊ အရေးကြီးသော အကျိုးစီးပွား၊ အများပြည်သူ တာဝန်၊ နှင့် တရားဝင် အကျိုးစီးပွား။ သဘောတူညီချက်သည် ၎င်းတို့ထဲမှ တစ်ခုသာ ဖြစ်သည်။ ဥပမာ အမှာစာကို ပို့ဆောင်ရန် လုပ်ဆောင်ခြင်းသည် များသောအားဖြင့် သဘောတူညီချက်မဟုတ်ဘဲ စာချုပ်အပေါ် မူတည်သည်။ မည်သည့် အခြေခံ သင့်တော်သလဲဆိုသည်မှာ တရားဝင် လမ်းညွှန်ချက်နှင့် စစ်ဆေးရမည့် ဆုံးဖြတ်ချက် ဖြစ်သည်။

လူများ၏ အခွင့်အရေးများ

Commission က လူပုဂ္ဂိုလ်များအတွက် အခွင့်အရေးများကို စာရင်းပြုသည်–

• ၎င်းတို့၏ ဒေတာကို မည်သို့ သုံးသည်ကို အသိပေးခံရခြင်း
• ၎င်းတို့၏ ဒေတာကို ကြည့်ခွင့်
• ပြင်ဆင်ခွင့်
• ဖျက်ခွင့်
• ဆက်လက် လုပ်ဆောင်ခြင်းကို ကန့်သတ်ခွင့်
• ဒေတာ သယ်ယူခွင့် (အသုံးဝင်သော ပုံစံဖြင့် ရယူခြင်း)
• ကန့်ကွက်ခွင့်
• အလိုအလျောက် ဆုံးဖြတ်ချက်နှင့် profiling ဆိုင်ရာ အခွင့်အရေးများ

ဒေတာ ယိုဖိတ်မှုများ

ကိုယ်ရေးဒေတာ ယိုဖိတ်ပြီး ထိုဖောက်ဖျက်မှုက လူတို့၏ အခွင့်အရေးနှင့် လွတ်လပ်ခွင့်များကို အန္တရာယ် ဖြစ်စေနိုင်လျှင် အဖွဲ့အစည်းသည် သိရှိသည့်အချိန်မှစ၍ ၇၂ နာရီအတွင်း၊ ဖြစ်နိုင်လျှင် အကြောင်းမဲ့ နှောင့်နှေးမှုမရှိဘဲ၊ ၎င်း၏ ဒေတာကာကွယ်ရေး အာဏာပိုင်ကို အသိပေးရန် ယေဘုယျအားဖြင့် လိုအပ်သည်။ အချို့ကိစ္စများတွင် ထိခိုက်သူများကိုလည်း အသိပေးရမည်။

အလုပ်လုပ်ပုံ ဥပမာ – ယောဂ စတူဒီယို booking အက်ပ်

ဂျာမနီရှိ customer များရှိသော ယောဂ စတူဒီယိုအတွက် booking အက်ပ် တည်ဆောက်နေသည် ဆိုပါစို့။ GDPR က ၎င်းကို ပုံဖော်ပုံမှာ ဤသို့ ဖြစ်သည်–

ပိုနည်းနည်း collect ပါ။ sign-up form က နာမည်၊ email နှင့် ရွေးချယ်နိုင်သော ဖုန်းနံပါတ် မေးသည်။ ပထမ မူကြမ်းတွင် မွေးနေ့နှင့် အိမ်လိပ်စာပါ မေးထားသော်လည်း အက်ပ်တွင် ၎င်းတို့ကို မသုံးသဖြင့် ဖယ်ရှားလိုက်သည်။

ကျန်းမာရေးဒေတာ ဂရုစိုက်ရမည်။ စတူဒီယိုက ဒဏ်ရာများအကြောင်း မေးချင်သည်။ ထိုအရာသည် ကျန်းမာရေးဒေတာ ဖြစ်ပြီး ပိုတင်းကျပ်သော စည်းမျဉ်းများပါသည့် အထူးအမျိုးအစား ဖြစ်သည်။ စတူဒီယိုက ၎င်းကို ကိုယ်တိုင်တွေ့ဆုံ၍ ကိုင်တွယ်ရန် ဆုံးဖြတ်သဖြင့် အက်ပ်သည် ၎င်းကို collect မလုပ်ပါ။

ပွင့်လင်းစွာ ရှိပါ။ privacy policy တစ်ခုက ဘာ collect လုပ်သည်၊ အဘယ်ကြောင့်၊ ဘယ်လောက်ကြာ သိမ်းသည်၊ အခြားဘယ်သူက လုပ်ဆောင်သည် (hosting provider၊ email service၊ payment provider) နှင့် စတူဒီယိုကို ဘယ်လို ဆက်သွယ်ရမည်ကို ရှင်းပြသည်။

စျေးကွက်ရောင်းချမှု ခွဲထားရမည်။ ယောဂ class တစ်ခု ကြိုတင်ဘွတ်ကင် လုပ်ခြင်းသည် မည်သူ့ကိုမှ newsletter သို့ စာရင်းသွင်းခြင်း မဟုတ်ပါ။ ထိုအတွက် သီးခြား၊ အမှန်ခြစ်မထားသော checkbox ရှိသည်။

ထုတ်ကုန်အတွင်း အခွင့်အရေးများ။ customer များသည် ၎င်းတို့၏ profile ကို ကြည့်နိုင်၊ တည်းဖြတ်နိုင်၊ booking မှတ်တမ်းကို download လုပ်နိုင်ပြီး account စာမျက်နှာမှ ဖျက်ရန် တောင်းဆိုနိုင်သည်။

သိမ်းဆည်းချိန်။ အသုံးမပြုသော account များကို သတ်မှတ်ထားသော ကာလအပြီးတွင် အမှတ်အသားပြုပြီး customer က တုံ့ပြန်မည်မဟုတ်လျှင် ဖယ်ရှားသည်။ ကာလကို စတူဒီယိုက ရွေးသည်။

Cookie များ။ login cookie သည် လိုအပ်သည်။ Analytics သည် ဝင်ရောက်သူက လက်ခံပြီးမှသာ load ဖြစ်သည်။ cookie ဆိုတာ ဘာလဲ ကို ကြည့်ပါ။

လုံခြုံရေး။ password များကို hash လုပ်ထားပြီး admin နေရာသည် two-factor authentication ကို လိုအပ်ကာ ပိုင်ရှင်သာ customer စာရင်းကို export လုပ်နိုင်သည်။

ဝေါဟာရ ရှင်းလင်းချက်များ

အထင်အမြင်မှားများနှင့် အမှားများ

• "ကျွန်ုပ်တို့ EU တွင် မရှိသဖြင့် ဘာမှ မသက်ရောက်ပါ။" သင့်အသုံးပြုသူများ ရှိရာနေရာပေါ် မူတည်၍ သက်ရောက်နိုင်သည်။
• "GDPR ဆိုသည်မှာ ဘာအတွက်မဆို သဘောတူညီချက် လိုသည်။" သဘောတူညီချက်သည် တရားဝင် အခြေခံ ခြောက်ခုအနက် တစ်ခု ဖြစ်ပြီး မကြာခဏ မှန်ကန်သော အခြေခံ မဟုတ်ပါ။
• "Cookie banner ရှိလျှင် ကိုက်ညီပြီ။" Cookie သည် အသေးငယ်ဆုံး အပိုင်းတစ်ခု ဖြစ်သည်။ ဒေတာ collect ခြင်း၊ လုံခြုံရေး၊ အခွင့်အရေးနှင့် သိမ်းဆည်းချိန်က ပိုအရေးကြီးသည်။
• "ကျွန်ုပ်တို့၏ host သည် GDPR နှင့် ကိုက်ညီသဖြင့် ကျွန်ုပ်တို့လည်း ကိုက်ညီသည်။" provider များက ကူညီသော်လည်း သင့်အက်ပ်က ဘာ collect လုပ်ပြီး ဘာလုပ်မလဲ ဆုံးဖြတ်သည်မှာ သင်ဖြစ်သည်။
• "ကြိုတင်ကာကွယ်ရန်" ဟု collect လုပ်ခြင်း။ field အပို တိုင်းသည် ကာကွယ်ရန်၊ ရှင်းပြရန်နှင့် ဖျက်ရန် ပိုများသည်။
• အခြားဆိုဒ်၏ privacy policy ကို ကူးယူခြင်း။ သင့် အက်ပ်က တကယ်လုပ်သည်ကို ဖော်ပြရမည်။
• ဖျက်ခြင်းကို မဖြစ်နိုင်အောင် လုပ်ခြင်း။ developer မပါဘဲ မည်သူမျှ အသုံးပြုသူကို ဖျက်မရလျှင် အခွင့်အရေး တောင်းဆိုမှုများသည် အရေးပေါ်ကိစ္စများ ဖြစ်လာသည်။

AI builder ကို ဘာတောင်းဆိုရမလဲ

• "ဤအက်ပ် collect လုပ်သော ကိုယ်ရေးဒေတာ အမျိုးအစားတိုင်း၊ ဘယ်နေရာတွင် သိမ်းသလဲ၊ အဘယ်ကြောင့် လိုအပ်သလဲ စာရင်းပြုစုပါ။"
• "ကျွန်ုပ်တို့ မသုံးသော form field များကို ဖယ်ရှားပါ။"
• "အသုံးပြုသူများ ၎င်းတို့၏ ဒေတာကို ကြည့်၊ တည်းဖြတ်၊ download လုပ်ပြီး ဖျက်ရန် တောင်းဆိုနိုင်သော account စာမျက်နှာ ထည့်ပါ။"
• "အသုံးပြုသူနှင့် ၎င်းနှင့် ဆက်စပ်သော record များကို အပြည့်အ၀ ဖျက်သော admin လုပ်ဆောင်ချက် တည်ဆောက်ပါ၊ သို့မဟုတ် ထိန်းသိမ်းရမည့် record များကို anonymise လုပ်ပါ။"
• "စျေးကွက်ရောင်းချရန် sign-up ကို သီးခြား၊ အမှန်ခြစ်မထားသော checkbox အဖြစ် ထားပါ။"
• "သဘောတူညီချက် မရမီ analytics သို့မဟုတ် marketing script များကို load မလုပ်ပါနှင့်။"
• "အသုံးပြုသူ ဒေတာ လက်ခံသော third-party ဝန်ဆောင်မှု တိုင်းကို စာရင်းပြုပါ၊ privacy policy တွင် ထည့်နိုင်ရန်။"
• "admin export များကို ပိုင်ရှင် role သို့ ကန့်သတ်ပြီး ဘယ်သူ ဘာ export လုပ်သလဲ မှတ်တမ်းတင်ပါ။"

ထို့နောက် ဝန်ဆောင်မှု စည်းမျဉ်းနှင့် privacy policy ရေးနည်း နှင့် cookie သဘောတူညီချက် ထည့်နည်း ကို ဖတ်ပါ။

GDPR နှင့် Mythex

Mythex သည် ကိုက်ညီမှု လက်မှတ် မဟုတ်ဘဲ တည်ဆောက်ရန် အခြေခံ အစိတ်အပိုင်းများကို ပေးသည်။ သင့်အက်ပ်၏ ဒေတာသည် ဖွင့်ထားသည့်အခါ ကိုယ်ပိုင် ပရောဂျက် ဒေတာဘေ့စ်နှင့် file storage တွင် ရှိသည်၊ code ကို သင် ပိုင်ဆိုင်သည်၊ Pro တွင် ရွှေ့ရန် လိုအပ်လျှင် ပရောဂျက်ကို export လုပ်နိုင်သည်။ သင့်အက်ပ်က ဘာ collect လုပ်သလဲ၊ ဘယ်လောက် သိမ်းသလဲနှင့် လူများက ၎င်းတို့၏ အခွင့်အရေးများကို မည်သို့ သုံးသလဲ ဆုံးဖြတ်ချက်များမှာ သင် ချမှတ်ပြီး agent ကို တည်ဆောက်ရန် တောင်းဆိုသည်။ Mythex မည်သည့်နေရာတွင် ဒေတာ hosting လုပ်သလဲ ရှင်းပြသော ဒေတာပိုင်ဆိုင်မှု စာမျက်နှာနှင့် သင်မရှိသော ကိုက်ညီမှုကို ကြေညာခြင်းကို သတိပေးသော သင်တည်ဆောက်သော အက်ပ်အတွက် လုံခြုံရေး တို့ကို ကြည့်ပါ။ ဒေတာ hosting နေရာ သို့မဟုတ် data processing agreement ကဲ့သို့ အသေးစိတ်များ လိုအပ်လျှင် launch မလုပ်မီ Mythex support ကို မေးပါ။

မေးခွန်းများ