🔒 ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

နောက်ဆုံးပြင်ဆင်သည့်ရက် — ၂၀၂၆ ခုနှစ်

၁။ နိဒါန်း

ttt8342 သည် မြန်မာနိုင်ငံရှိ ကစားသမားများအတွက် ဒီဂျစ်တယ် ကာစီနို ဝန်ဆောင်မှုများ ပေးနေသောပလက်ဖောင်းဖြစ်ပြီး ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာနှင့် ဒေတာလုံခြုံရေးကို အလွန်တာဝန်ယူမှုကြီးစွာ ဆောင်ရွက်သည်။ ကျွန်ုပ်တို့သည် ကစားသမားများ၏ ယုံကြည်မှုကို ရရှိထိန်းသိမ်းနိုင်ရန် ကိုယ်ရေးလုံခြုံရေးဆိုင်ရာ နိုင်ငံတကာ စံနှုန်းများနှင့်အညီ ဒေတာများကို ကိုင်တွယ်ဆောင်ရွက်ရန် ကတိပြုသည်။

ဤမူဝါဒသည် ttt8342.lat ဝဘ်ဆိုဒ်၊ မိုဘိုင်းပလက်ဖောင်း နှင့် ကျွန်ုပ်တို့ ပေးသောဝန်ဆောင်မှုအားလုံးနှင့် သက်ဆိုင်သည်။ ဤမူဝါဒကို ကြိုတင်အသိပေးချက်မရှိဘဲ မည်သည့်အချိန်မဆို ပြင်ဆင်နိုင်ပြီး ပြင်ဆင်မှုများကို ဝဘ်ဆိုဒ်တွင် ထုတ်ပြန်မည်ဖြစ်သည်။

၂။ ကောက်ခံသောကိုယ်ရေးအချက်အလက်များ

ttt8342 တွင် အကောင့်ဖွင့်ခြင်း၊ ငွေသွင်းငွေထုတ်ဆောင်ရွက်ခြင်းနှင့် ဝန်ဆောင်မှုများ ရယူခြင်းတို့အတွက် အော က်ပါ ကိုယ်ရေးအချက်အလက်များကို ကောက်ခံသည် —

• မှတ်ပုံတင်ဆိုင်ရာ အချက်အလက် အမည်အပြည့်အစုံ၊ မွေးသက္ကရာဇ်၊ ကိုင်ဆောင်သောမှတ်ပုံတင်နံပါတ် (NRC)၊ Email လိပ်စာ၊ ဖုန်းနံပါတ်နှင့် နေရပ်လိပ်စာ
• KYC စစ်ဆေးရေးဆိုင်ရာ အချက်အလက် နိုင်ငံသားစိစစ်ရေးကတ်ပြားမိတ္တူ၊ နေရပ်လိပ်စာ အတည်ပြုချက်စာရွက်၊ ဓာတ်ပုံ (Selfie with ID)
• ငွေကြေးဆိုင်ရာ အချက်အလက် ငွေသွင်းငွေထုတ် မှတ်တမ်းများ၊ e-Wallet နံပါတ်များ (Wave Money, KBZPay, CB Pay, AYA Pay, OnePay)၊ ဘဏ်အကောင့်သတင်းအချက်အလက်
• နည်းပညာဆိုင်ရာ အချက်အလက် IP လိပ်စာ၊ Browser အမျိုးအစား၊ စက်ပစ္စည်းအမျိုးအစား၊ Operating System၊ ကစားချိန်မှတ်တမ်းများ၊ Log File များ
• ကစားမှုဆိုင်ရာ အချက်အလက် ကစားမှတ်တမ်းများ၊ ဘောနပ်စ်ရရှိမှုမှတ်တမ်း၊ ကစားသမားနှစ်သက်မှု ဆက်တင်များ၊ ဝင်ရောက်မှု သမိုင်းကြောင်း
• ဆက်သွယ်ရေးဆိုင်ရာ အချက်အလက် Customer Support ဆက်သွယ်မှုမှတ်တမ်းများ၊ Live Chat မှတ်တမ်းများ၊ Email ပြန်ကြားမှုများ

မကောက်ခံသောအချက်အလက်များ

ttt8342 သည် ကစားသမားများ၏ ဆိုရှယ်မီဒီယာ စကားဝှက်များ၊ ကတ်နံပါတ်အပြည့်အစုံ (CVV ပါ)၊ ကျန်းမာရေး မှတ်တမ်းများနှင့် ကာတူ (CCTV) ဓာတ်ပုံများကို မည်သည့်အခြေအနေမှာမျှ ကောက်ခံမည်မဟုတ်ပါ။

၃။ ကိုယ်ရေးအချက်အလက်များ အသုံးပြုပုံ

ကောက်ခံရရှိသောအချက်အလက်များကို အောက်ပါရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည် —

• ကစားသမားအကောင့် ဖွင့်ခြင်း၊ စစ်ဆေးအတည်ပြုခြင်းနှင့် ပြုပြင်ထိန်းသိမ်းခြင်း
• ငွေသွင်းငွေထုတ် ငွေကြေးဆိုင်ရာ ဆောင်ရွက်မှုများကို ဆောင်ရွက်ပေးခြင်း
• KYC (Know Your Customer) နှင့် AML (Anti-Money Laundering) စစ်ဆေးမှုများ ဆောင်ရွက်ခြင်း
• ဘောနပ်စ်၊ ပရိုမိုးရှင်း နှင့် ကစားသမားအစီအစဉ်များ စီမံဆောင်ရွက်ခြင်း
• Customer Support ဝန်ဆောင်မှု ပေးအပ်ခြင်းနှင့် နည်းပညာပြဿနာများ ဖြေရှင်းခြင်း
• လိမ်လည်မှု၊ ငွေချွတ်ချေဖျောက်မှု နှင့် ဆိုက်ဘာတိုက်ခိုက်မှုများကို ကာကွယ်ခြင်း
• ဥပဒေနှင့် စည်းမျဉ်းဆိုင်ရာ လိုအပ်ချက်များနှင့်အညီ ဆောင်ရွက်ခြင်း
• ကစားသမားနှစ်သက်မှုနှင့် ကိုက်ညီသော ကိုယ်ပိုင်ဝန်ဆောင်မှုများ ပေးအပ်ခြင်း
• ပလက်ဖောင်း လုံခြုံရေးနှင့် ကစားမှုညီမျှမှုကို ထိန်းသိမ်းခြင်း

၄။ ကိုယ်ရေးအချက်အလက် မျှဝေခြင်း

ttt8342 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို တတိယပါတီများထံ ရောင်းချခြင်း မပြုလုပ်ပါ။ သို့သော် အောက်ပါ ကန့်သတ်ထားသောအခြေအနေများတွင် မှတ်ဆိုင်ရာ တတိယပါတီများနှင့် မျှဝေနိုင်သည် —

• ငွေကြေးဆောင်ရွက်မှုပံ့ပိုးသူများ — Wave Money, KBZPay, CB Pay, AYA Pay, OnePay, KBZ Bank တို့နှင့် ငွေသွင်းငွေထုတ် ဆောင်ရွက်ရာတွင် လိုအပ်သောအချက်အလက်များသာ
• ဂိမ်းဆော့ဖ်ဝဲပံ့ပိုးသူများ — Pragmatic Play, Evolution Gaming, Spribe, Microgaming, NetEnt, Ezugi တို့မှ ဂိမ်းဆော့ဖ်ဝဲ ဝန်ဆောင်မှုပေးရာတွင် မဖြစ်မနေ လိုအပ်သောနည်းပညာဒေတာများသာ
• ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ — တရားရုံး၊ ဥပဒေစိုးမိုးရေးအဖွဲ့အစည်းများ သို့မဟုတ် ဖြစ်ရပ်ဆိုင်ရာ ဥပဒေကြောင်းအရ လိုအပ်ချက်ရှိပါက
• နည်းပညာဝန်ဆောင်မှုပံ့ပိုးသူများ — Cloud ဝန်ဆောင်မှု၊ ဆိုက်ဘာလုံခြုံရေး၊ Fraud Prevention ဆောင်ရွက်ရာတွင် ကျွန်ုပ်တို့ ကန့်သတ်ထားသော မိတ်ဖက်ကုမ္ပဏီများနှင့်သာ

မျှဝေမည့် တတိယပါတီများသည် ကျွန်ုပ်တို့ကဲ့သို့ပင် ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးစံနှုန်းများနှင့်အညီ သဘောတူချက်ဖြင့် ဆောင်ရွက်ရမည်ဖြစ်ပြီး ကျွန်ုပ်တို့ ခွင့်ပြုသည့်ရည်ရွယ်ချက်အတွက်သာ အသုံးပြုနိုင်သည်။

၅။ ဒေတာလုံခြုံရေးအစီအမံများ

ttt8342 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်နှင့် ငွေကြေးဆိုင်ရာ ဒေတာများကို ကာကွယ်ရန် နိုင်ငံတကာ စံနှုန်းများနှင့်ညီသော အောက်ပါနည်းပညာဆိုင်ရာ လုံခြုံရေးအစီအမံများကို ကျင့်သုံးသည် —

• 256-bit SSL/TLS ကုဒ်ဝှက်နည်းပညာဖြင့် ဒေတာလွှဲပြောင်းမှုအားလုံးကို ကာကွယ်ခြင်း
• Two-Factor Authentication (2FA) ဖြင့် အကောင့်ဝင်ရောက်မှု ကာကွယ်ခြင်း
• ငွေကြေးဆိုင်ရာ ဒေတာများကို AES-256 ကုဒ်ဝှက်ထားသော Database တွင် သိမ်းဆည်းခြင်း
• ဆာဗာ နှင့် ကွန်ရက်လုံခြုံရေးကို ၂၄ နာရီ စောင့်ကြည့်စစ်ဆေးသော Firewall စနစ်
• ပုံမှန် Security Audit နှင့် Penetration Testing ဆောင်ရွက်ခြင်း
• ဝန်ထမ်းများ ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်မှုအတွက် တင်းကြပ်သော Access Control မူဝါဒ
• ဒေတာ Backup ကို လုံခြုံသောနေရာတွင် ပုံမှန်ပြုလုပ်ခြင်းနှင့် ငြိမ်မနေသောဒေတာ (Data at rest) ကုဒ်ဝှက်ခြင်း

သို့သော် မည်သည့် ဒစ်ဂျစ်တယ်ပလက်ဖောင်းမဆို ၁၀၀% လုံခြုံမှုကို အာမမခံနိုင်ကြောင်း ကစားသမားများ သဘောပေါက်ရမည်ဖြစ်ပြီး ကိုယ်ပိုင်ကွန်ပျူတာ၊ မိုဘိုင်းစက်ပစ္စည်းနှင့် အင်တာနက်ချိတ်ဆက်မှု၏ လုံခြုံရေးကိုလည်း ကစားသမားများ ကိုယ်တိုင် ဂရုစိုက်ရမည်ဖြစ်သည်။

၆။ Cookies နှင့် Tracking နည်းပညာများ

ttt8342 ဝဘ်ဆိုဒ်သည် ကစားသမားများ၏ အသုံးပြုမှုအတွေ့အကြုံကို ကောင်းမွန်စေရန်နှင့် ဘေးကင်းလုံခြုံသောပတ်ဝန်းကျင် ထိန်းသိမ်းရန် Cookies များကို အသုံးပြုသည်။

Cookies အမျိုးအစားများ

• မဖြစ်မနေ Cookies — ဝဘ်ဆိုဒ်အလုပ်လုပ်ရန် မဖြစ်မနေ လိုအပ်သော Session cookies၊ Authentication token များ
• လုပ်ဆောင်ချက် Cookies — ဘာသာစကား ဆက်တင်၊ ကစားသမားနှစ်သက်မှုများ မှတ်သားရန်
• လုံခြုံရေး Cookies — Fraud Detection နှင့် Bot ကာကွယ်ရေးအတွက်
• Analytics Cookies — ပလက်ဖောင်းကို ပိုမိုကောင်းမွန်စေရန် အသုံးပြုမှုမှတ်တမ်းများ ခွဲခြမ်းစိတ်ဖြာရန်

Browser ဆက်တင်မှတစ်ဆင့် Cookies များကို ငြင်းပယ်နိုင်သော်လည်း ဆောင်ရွက်ချက်အချို့ ကောင်းမွန်စွာ မလုပ်ဆောင်နိုင်တော့သည့် အကျိုးဆက်ဖြစ်နိုင်သည်ကို သတိပြုပါ။

၇။ ဒေတာ သိမ်းဆည်းသည့်ကာလ

ttt8342 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ကာလများအတွင်း သိမ်းဆည်းသည် —

• တက်ကြွနေသောအကောင့် ကစားသမားများ၏ ဒေတာ — အကောင့် ဖွင့်ထားသမျှကာလ ထာဝရသိမ်းဆည်းသည်
• ပိတ်သိမ်းထားသောအကောင့် ဒေတာ — ပိတ်သိမ်းပြီးနောက် အနည်းဆုံး ၅ နှစ်ကာလ (ဥပဒေ လိုအပ်ချက်ကြောင့်)
• ငွေကြေးဆိုင်ရာ ဆောင်ရွက်မှု မှတ်တမ်းများ — AML မူဝါဒနှင့်အညီ အနည်းဆုံး ၇ နှစ်ကာလ
• Customer Support မှတ်တမ်းများ — ဆောင်ရွက်မှုပြီးဆုံးချိန်မှ ၂ နှစ်ကာလ
• Log File နှင့် နည်းပညာ ဒေတာများ — ၁ နှစ်ကာလ

ကာလကုန်ဆုံးပြီးနောက် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို လုံခြုံစွာ ဖျက်ပစ်ခြင်း သို့မဟုတ် အမည်မဖော်ဖျက်ပစ်ခြင်း (Anonymization) ပြုလုပ်မည်ဖြစ်သည်။

၈။ ကစားသမားများ၏ ကိုယ်ရေးဆိုင်ရာ အခွင့်အရေးများ

ttt8342 ပလက်ဖောင်းတွင် မှတ်ပုံတင်ထားသောကစားသမားတိုင်းသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည် —

• ဝင်ရောက်ကြည့်ရှုခွင့် (Right of Access) — မိမိနှင့်ပတ်သက်ပြီး ကျွန်ုပ်တို့ သိမ်းဆည်းထားသောဒေတာများကို ကြည့်ရှုတောင်းဆိုနိုင်သည်
• ပြင်ဆင်ခွင့် (Right of Rectification) — မမှန်ကန်သောအချက်အလက်များကို ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်
• ဖျက်ပစ်ခွင့် (Right to Erasure) — ဥပဒေခွင့်ပြုသောကာလတွင် မိမိ၏ ကိုယ်ရေးဒေတာများ ဖျက်ပစ်ပေးရန် တောင်းဆိုနိုင်သည်
• ကန့်သတ်ခွင့် (Right to Restriction) — အချို့ ရည်ရွယ်ချက်များအတွက် မိမိဒေတာ ထပ်မံ အသုံးပြုခြင်းကို ကန့်သတ်ပေးရန် တောင်းဆိုနိုင်သည်
• လွှဲပြောင်းခွင့် (Right to Data Portability) — မိမိ၏ ဒေတာကို ဖတ်နိုင်သောဖော်မတ်ဖြင့် ရယူနိုင်သည်
• ငြင်းပယ်ခွင့် (Right to Object) — Marketing ဆောင်ရွက်မှုများအတွက် မိမိ ဒေတာ အသုံးပြုခြင်းကို ငြင်းပယ်ပိုင်ခွင့် ရှိသည်

ဤအခွင့်အရေးများကို ကျင့်သုံးလိုပါက ကျွန်ုပ်တို့၏ Customer Support အဖွဲ့နှင့် Email — [email protected] မှတစ်ဆင့် ဆက်သွယ်နိုင်သည်။ တောင်းဆိုမှုကို ၃၀ ရက်အတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်ပြီး KYC စစ်ဆေးမှုပြည့်မှသာ ဆောင်ရွက်ပေးနိုင်မည်ဖြစ်သည်။

၉။ အသက်မပြည့်သူများဆိုင်ရာ မူဝါဒ

ကျွန်ုပ်တို့သည် အသက်မပြည့်သူများ၏ ကိုယ်ရေးအချက်အလက်ကို သိလျှင် ချက်ချင်း ဖျက်ပစ်မည်ဖြစ်ပြီး မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများသည် မိမိသားသမီး ဒစ်ဂျစ်တယ်ပလက်ဖောင်း ဝင်ရောက်မှုကို ကြပ်မတ်ရန် တာဝန်ရှိသည်ဟု မှတ်ယူသည်။

၁၀။ မူဝါဒပြင်ဆင်မှုများ

ttt8342 သည် လုပ်ငန်းဆောင်ရွက်မှု၊ ဥပဒေလိုအပ်ချက် သို့မဟုတ် နည်းပညာတိုးတက်မှုများပေါ်မူတည်ပြီး ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို မည်သည့်အချိန်မဆို ပြင်ဆင်ပိုင်ခွင့် ရှိသည်။ မူဝါဒ ပြောင်းလဲမှု ကြီးမားပါက ကစားသမားများ၏ မှတ်ပုံတင်ထားသောEmail သို့ ကြိုတင်အသိပေးမည်ဖြစ်ပြီး ပြင်ဆင်ပြီးနောက် ဆက်လက်ပလက်ဖောင်း အသုံးပြုခြင်းဖြင့် ပြင်ဆင်ထားသောမူဝါဒကို သဘောတူသည်ဟု မှတ်ယူမည ်ဖြစ်သည်။

၁၁။ ဆက်သွယ်ရန်

ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒနှင့် ပတ်သက်၍ မေးမြန်းလိုသော မေးခွန်းများ၊ တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များရှိပါက အောက်ပါလိပ်စာသို့ ဆက်သွယ်နိုင်သည် —

• Email လိပ်စာ [email protected]
• ဝန်ဆောင်မှုချိန် မြန်မာစံတော်ချိန် (MMT UTC+6:30) — နေ့စဉ် မနက် ၉ နာရီမှ ည ၁၂ နာရီအထိ
• တုံ့ပြန်ချိန် ပုံမှန်အားဖြင့် ၂၄ နာရီ — ၄၈ နာရီအတွင်း ပြန်ကြားမည်

ကျွန်ုပ်တို့၏ Customer Support အဖွဲ့သည် မြန်မာဘာသာဖြင့် ဝန်ဆောင်မှုပေးနေပြီး ကိုယ်ရေးဒေတာဆိုင်ရာ မေးမြန်းချက်များကို ၃၀ ရက်ကာလအတွင်း ဖြေရှင်းပေးနိုင်ရန် ကြိုးပမ်းမည်ဖြစ်သည်။