ဝင်ရောက်ရန်

ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးမူဝါဒ

နောက်ဆုံး ပြင်ဆင်ချိန်: ၂၀၂၆ အောက်တိုဘာ ၁၂ · ဆက်သွယ်ရန်: hello@zayflow.app · အင်္ဂလိပ်ဘာသာ အပြည့်အစုံကို အောက်တွင် ဖတ်ပါ

၁။ ဝန်ဆောင်မှုနှင့် တာဝန်ရှိသည့်ကုမ္ပဏီများ

ZayFlow (zayflow.net၊ zayflow.app) သည် Facebook Messenger၊ Telegram နှင့် TikTok တို့မှတစ်ဆင့် ရောင်းချသောဆိုင်များအတွက် အော်ဒါစီမံခန့်ခွဲမှုဝန်ဆောင်မှုဖြစ်ပြီး JP Mandalar Global LLC (“ကျွန်ုပ်တို့”) က လည်ပတ်ဆောင်ရွက်ပါသည်။

မြန်မာနိုင်ငံအတွင်း ဝန်ဆောင်မှုရောင်းချခြင်းနှင့် ငွေတောင်းခံလွှာထုတ်ပေးခြင်းတို့ကို Royal Nyan Family Co., Ltd က ဆောင်ရွက်ပါသည်။ ယင်းကုမ္ပဏီသည် ဝန်ဆောင်မှုအသုံးပြုခများကို လက်ခံပြီး သက်ဆိုင်ရာ ငွေပေးချေမှုမှတ်တမ်းများကို ထိန်းသိမ်းထားပါသည်။

၂။ ကျွန်ုပ်တို့ သိမ်းဆည်းထားသည့် အချက်အလက်များ

ကျွန်ုပ်တို့သည် အောက်ပါအချက်အလက်များကို သိမ်းဆည်းထားပါသည်။

၃။ အချက်အလက်များကို အသုံးပြုပုံ

ကျွန်ုပ်တို့သည် အဆိုပါအချက်အလက်များကို ဆိုင်အတွက် ဝန်ဆောင်မှုပေးရန်သာ အသုံးပြုပါသည်။

အချက်အလက်များကို ရောင်းချခြင်း၊ ကြော်ငြာအတွက် အသုံးပြုခြင်း သို့မဟုတ် AI မော်ဒယ်များ လေ့ကျင့်သင်ကြားရန် အသုံးပြုခြင်း မပြုပါ။

၄။ AI လုပ်ဆောင်ချက်များနှင့် အချက်အလက်ပေးပို့မှု

AI လုပ်ဆောင်ချက်များအတွက် Google ၏ အခပေး Gemini API ကို အသုံးပြုပါသည်။ အောက်ပါအခြေအနေ သုံးမျိုးတွင်သာ အချက်အလက်များကို ယင်းဝန်ဆောင်မှုထံ ပေးပို့ပါသည်။

  1. ဝန်ထမ်းတစ်ဦးက AI ခလုတ်ကို နှိပ်သည့်အခါ — သက်ဆိုင်ရာစကားဝိုင်း၊ ကုန်ပစ္စည်းစာရင်း၊ ဆိုင်၏ဆက်တင်များနှင့် ထိုဖောက်သည်၏ အော်ဒါများကို ပေးပို့ပါသည်။
  2. ဆိုင်က AI ဖြင့် အော်ဒါမူကြမ်းဖန်တီးခြင်းကို ဖွင့်ထားပြီး ဖောက်သည်က ဖုန်းနံပါတ်ပါဝင်သော မက်ဆေ့ချ်တစ်စောင် ပေးပို့သည့်အခါ — သက်ဆိုင်ရာစကားဝိုင်းနှင့် ကုန်ပစ္စည်းစာရင်းကို ပေးပို့ပါသည်။
  3. ဆိုင်ပိုင်ရှင်က အလိုအလျောက်ပြန်စာပေးခြင်းကို ဖွင့်ထားပြီး ဝန်ထမ်းတစ်ဦးဦးက မဖြေကြားရသေးသော ဖောက်သည်မက်ဆေ့ချ်တစ်စောင် ရှိသည့်အခါ — သက်ဆိုင်ရာစကားဝိုင်း၊ ကုန်ပစ္စည်းစာရင်းနှင့် ဆိုင်၏ဆက်တင်များကို ပေးပို့ပါသည်။

ဓာတ်ပုံများနှင့် ဖိုင်များကို AI ထံ မည်သည့်အခါမျှ ပေးပို့ခြင်း မရှိပါ။

Google သည် အခပေး API မှ ရရှိသော အချက်အလက်များကို ၎င်း၏ထုတ်ကုန်များ တိုးတက်ကောင်းမွန်စေရန် အသုံးမပြုပါ။ သို့သော် အလွဲသုံးစားပြုမှုများကို စောင့်ကြည့်စစ်ဆေးရန် ယင်းအချက်အလက်များကို ကာလတိုအတွင်း ထိန်းသိမ်းထားနိုင်ပါသည်။

အလိုအလျောက်ပြန်စာပေးခြင်းကို ဖွင့်ထားသည့်အခါမှသာ AI သည် ဆိုင်၏ကိုယ်စား ဖောက်သည်များထံ မက်ဆေ့ချ်ပေးပို့ပါသည်။ ထိုမက်ဆေ့ချ်များကို “ZayFlow AI” က ပေးပို့ထားကြောင်း အမှတ်အသားပြထားပြီး ဆိုင်၏ကိုယ်ပိုင်အချက်အလက်များကိုသာ အသုံးပြု၍ ဖြေကြားပါသည်။

AI က ပြင်ဆင်ပေးသော အော်ဒါများသည် မူကြမ်းအဖြစ်သာ ရှိနေမည်ဖြစ်ပြီး လူတစ်ဦးက အတည်မပြုမချင်း ကုန်ပစ္စည်းလက်ကျန်မှ နုတ်ယူမည် မဟုတ်ပါ။

AI ဝန်ဆောင်မှုပေးသူကို ပြောင်းလဲပါက ဤစာမျက်နှာတွင် ဖော်ပြပါမည်။

၅။ အချက်အလက်ကြည့်ရှုခွင့်နှင့် သိမ်းဆည်းကာကွယ်မှု

ဆိုင်၏အချက်အလက်များကို ဆိုင်ပိုင်ရှင်နှင့် ဆိုင်ပိုင်ရှင်က ထည့်သွင်းပေးထားသော ဝန်ထမ်းများသာ ကြည့်ရှုနိုင်ပါသည်။

အချက်အလက်များကို Amazon Web Services ရှိ ZayFlow ၏ ကိုယ်ပိုင်ဆာဗာ (Lightsail၊ စင်ကာပူ) ပေါ်တွင် သိမ်းဆည်းထားပါသည်။ နေ့စဉ် အရန်သိမ်းဆည်းပြီး အရန်မိတ္တူများကို ၁၄ ရက်ကြာ ထိန်းသိမ်းထားပါသည်။ အချက်အလက်များကို HTTPS ဖြင့် ပေးပို့ကူးပြောင်းပါသည်။

ဒိုမိန်း၏ DNS နှင့် အီးမေးလ်လမ်းကြောင်းစီမံမှုတို့ကို Cloudflare က ဆောင်ရွက်ပေးပါသည်။

၆။ ပလက်ဖောင်းချိတ်ဆက်မှုနှင့် ချိတ်ဆက်မှုဖြုတ်ခြင်း

Facebook Page ကို ဝင်ရောက်အသုံးပြုခွင့်အား Facebook Login မှတစ်ဆင့် ရယူပါသည်။

Facebook Page တစ်ခု၏ ချိတ်ဆက်မှုကို ဖြုတ်လိုက်ပါက ထို Page ၏ token ကို ချက်ချင်းဖျက်ပစ်ပြီး webhook မှတစ်ဆင့် အကြောင်းကြားချက်များ လက်ခံရယူရန် ချိတ်ဆက်ထားမှုကိုလည်း ပယ်ဖျက်ပါသည်။ Facebook Settings → Business Integrations တွင် ZayFlow ကို ဖယ်ရှားခြင်းသည်လည်း အလားတူ အကျိုးသက်ရောက်မှုရှိပါသည်။

ကျွန်ုပ်တို့သည် ဦးစွာမက်ဆေ့ချ်ပေးပို့လာသော ဖောက်သည်များကိုသာ ပြန်လည်ဖြေကြားပြီး အစုလိုက်အပြုံလိုက် မက်ဆေ့ချ်များ သို့မဟုတ် ကြော်ငြာမက်ဆေ့ချ်များကို မည်သည့်အခါမျှ ပေးပို့ခြင်း မရှိပါ။

Telegram bot သို့မဟုတ် TikTok အကောင့်၏ ချိတ်ဆက်မှုကို ဖြုတ်လိုက်ပါက သက်ဆိုင်ရာ token များကို ချက်ချင်းဖျက်ပစ်ပါသည်။

၇။ အချက်အလက်ဖျက်ပစ်ခြင်းနှင့် ထိန်းသိမ်းထားသည့်ကာလ

ဆိုင်ပိုင်ရှင်သည် အကောင့်နှင့် ဆိုင်ဆိုင်ရာ အချက်အလက်အားလုံးကို ဖျက်ပစ်ရန် အကောင့်နှင့် ချိတ်ဆက်ထားသော အီးမေးလ်လိပ်စာမှ hello@zayflow.app သို့ အီးမေးလ်ပေးပို့၍ တောင်းဆိုနိုင်ပါသည်။ ကျွန်ုပ်တို့သည် ၇ ရက်အတွင်း အချက်အလက်အားလုံးကို ဖျက်ပစ်ပြီး အီးမေးလ်ဖြင့် အတည်ပြုအကြောင်းကြားပါမည်။

မက်ဆေ့ချ်များ၊ ဓာတ်ပုံများနှင့် ဖိုင်များကို ဆိုင်က ဝန်ဆောင်မှုအသုံးပြုနေစဉ်အတွင်း ထိန်းသိမ်းထားပြီး အကောင့်ပိတ်သိမ်းပြီးနောက် ရက် ၉၀ အတွင်း ဖျက်ပစ်ပါမည်။

ငွေတောင်းခံမှုဆိုင်ရာ မှတ်တမ်းများကိုမူ ဥပဒေအရ လိုအပ်သည့်ကာလအထိ ထိန်းသိမ်းထားပါမည်။

Privacy Policy (English summary)

ZayFlow (zayflow.net, zayflow.app) is an order-management service for shops that sell through Facebook Messenger, Telegram and TikTok, operated by JP Mandalar Global LLC (“we”); in Myanmar the service is sold and invoiced by Royal Nyan Family Co., Ltd, which receives subscription payments and keeps the related payment records. We store account details (email, name, optional phone, a password hash or a Google account id), shop data (products, orders, deliveries, COD records, settings), the Facebook Page id, name and an encrypted Page access token for Pages the shop owner connects, messages sent to those Pages together with the sender's Messenger id, display name and profile picture URL, for Telegram the shop's bot token (encrypted), messages customers send to that bot or, if the owner connects it through Telegram Business, to the owner's account, with the customer's chat id and display name, for TikTok the encrypted access and refresh tokens of the Business Account the owner authorises and the direct messages it receives with the customer's username and conversation id, customer details entered for orders, pictures and PDF files customers send (payment slips included, up to 8 MB, copied to our server; videos and audio keep only the platform's link), purchase requests a shop sends from the app (amount, payment method, transaction reference and our decision — never a payment app's password or PIN), and security logs (sign-in attempts, IP address, browser).

We use this data only to provide the service to the shop. We do not sell it, use it for advertising, or use it to train AI models. AI features run on Google's paid Gemini API. Data goes to it in three cases only: when a staff member presses an AI button (the conversation, the catalog, shop settings and that customer's orders); if the shop has turned on AI draft orders, when a customer sends a message containing a phone number (that conversation and the catalog); and, if the shop owner has turned on automatic replies, for a customer message no staff member has answered (that conversation, the catalog and shop settings). Pictures and files are never sent to the AI. Google does not use paid API data to improve its products and may keep it briefly for abuse monitoring. Only with automatic replies switched on does the AI send messages to customers on the shop's behalf; they are marked as sent by "ZayFlow AI" and use only the shop's own information. Orders the AI prepares stay drafts that take no stock until a person confirms them. If we change AI provider, this page will say so.

Only the shop's owner and the staff the owner adds can see the shop's data. Data is stored on ZayFlow's own server on Amazon Web Services (Lightsail, Singapore), backed up daily with backups kept 14 days, and transmitted over HTTPS; the domain's DNS and email routing are handled by Cloudflare. Page access is obtained through Facebook Login; disconnecting a Page deletes its token immediately and unsubscribes it from webhooks. Removing ZayFlow under Facebook Settings → Business Integrations has the same effect. We only reply to customers who wrote first and never send bulk or promotional messages. Disconnecting a Telegram bot or TikTok account deletes its tokens immediately.

Data deletion: a shop owner can request deletion of all account and shop data by emailing hello@zayflow.app from the account's email address; we delete everything within 7 days and confirm by email. Messages, pictures and files are kept while the shop uses the service and deleted within 90 days of an account being closed; billing records are kept as long as the law requires.