ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

၁ ကိုယ်တိုင်ဖော်ပြသောအချက်အလက်

ကစားသမားများ အကောင့်ဖွင့်သောအခါ သို့မဟုတ် ကျွန်ုပ်တို့နှင့် ဆက်သွယ်သောအခါ အောက်ပါ ဒေတာများ ပေးပို့ကြသည်။

• အမည်နှင့် မွေးနေ့ (KYC စစ်ဆေးမှုအတွက်)
• မိုဘိုင်းဖုန်းနံပါတ် (Wave Money / KBZPay ချိတ်ဆက်မှုနှင့် OTP)
• အီးမေးလ်လိပ်စာ (ကြော်ငြာနှင့် အကောင့်လုံခြုံရေး)
• မှတ်ပုံတင်နံပါတ် (NRC) — KYC တောင်းဆိုချိန်တွင်သာ
• ဓာတ်ပုံ (Selfie) — KYC စစ်ဆေးချိန်တွင်သာ
• ငွေပေးငွေယူ account ဖုန်းနံပါတ် (ငွေသွင်း/ထုတ်စစ်ဆေးမှုအတွက်)

၂ အလိုအလျောက် စုဆောင်းသောဒေတာ

ကစားသမားများ mmr234 ကို ဝင်ရောက်သောအခါ နည်းပညာဆိုင်ရာ ဒေတာများကို အလိုအလျောက် စုဆောင်းသည်ဖြစ်ပြီး ၎င်းတို့တွင် အောက်ပါတို့ပါဝင်သည်။

• IP လိပ်စာ (ဒေသခွဲခြင်းနှင့် လိမ်ညာမှုကာကွယ်မှုအတွက်)
• Device အမျိုးအစားနှင့် Operating System
• Browser အမျိုးအစားနှင့် ဗားရှင်း
• ဝင်ရောက်သောအချိန်နှင့် ဆောင်ရွက်ချက်မှတ်တမ်း (Log)
• Cookies နှင့် Session Data
• ကစားမှတ်တမ်း (ဘောနပ်စ် စစ်ဆေးမှုနှင့် ငွေပေးချေမှု စစ်ဆေးရန်)

၃ ငွေပေးငွေယူဆိုင်ရာ ဒေတာ

ငွေသွင်း/ထုတ်ဆောင်ရွက်ချက်တိုင်းကို မှတ်တမ်းတင်သည်။ ဤမှတ်တမ်းများသည် ဘဏ္ဍာရေး စစ်ဆေးမှုနှင့် အငြင်းပွားမှု ဖြေရှင်းမှုအတွက် အသုံးပြုသည်။ ငွေပေးချေနည်းဖြစ်သော Wave Money၊ KBZPay၊ CB Pay တို့ မှ ရရှိသောဒေတာများကို ၎င်းနည်းပညာဝန်ဆောင်မှုပေးသူများ၏ ကိုယ်ပိုင်မူဝါဒများနှင့် ကိုက်ညီစွာ ကိုင်တွယ်သည်ဖြစ်ပြီး mmr234 သည် ကာဒ်နံပါတ် သို့မဟုတ် e-wallet PIN ကို မည်သည့်အချိန်မဆို သိမ်းဆည်းခြင်းမပြုပါ။

၄ ဒေတာအသုံးပြုရသောအကြောင်းရင်းများ

mmr234 သည် ကစားသမားဒေတာများကို အောက်ပါ တရားဝင်ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည်။

၅ Cookies အသုံးပြုမှု

mmr234 သည် ကစားသမား login session ထိန်းသိမ်းခြင်း၊ ဘာသာစကားနှင့် ဦးစားပေးချက် မှတ်သားခြင်းနှင့် ပလက်ဖောင်း ကောင်းမွန်အောင် ဆောင်ရွက်ခြင်းအတွက် cookies အသုံးပြုသည်။ ကစားသမားများသည် browser ဆက်တင်မှ cookies ကို ပိတ်နိုင်သည်ဖြစ်သော်လည်း ပိတ်ပါက ပလက်ဖောင်းလုပ်ဆောင်မှုအချို့ ထိခိုက်နိုင်သည်ကို သတိပြုပါ။

• Session Cookies — login ဝင်နေဆဲ ရှိမနေ စစ်ဆေးသည်
• Preference Cookies — ဘာသာစကား၊ display ဆက်တင်မှတ်သားသည်
• Analytics Cookies — ပလက်ဖောင်းအသုံးပြုပုံ နားလည်ရန်
• Security Cookies — လိမ်ညာမှု တားဆီးရန် CSRF token

၆ တတိယပုဂ္ဂိုလ်ထံ ဒေတာပေးပို့မှု

mmr234 သည် ကစားသမားဒေတာများကို အောက်ပါ အကန့်အသတ်ဖြင့်သာ တတိယပုဂ္ဂိုလ်ထံ မျှဝေနိုင်သည်ဖြစ်ပြီး ဒေတာ ရောင်းချခြင်း သို့မဟုတ် ကြော်ငြာ ရည်ရွယ်ချက်ဖြင့် မည်သည့်ကုမ္ပဏီထံမဆို ဒေတာမပေးပို့ပါ။

• ငွေပေးငွေယူ ဝန်ဆောင်မှုပေးသူများ — Wave Money၊ KBZPay၊ CB Pay တို့သည် ငွေပေးချေမှု ဆောင်ရွက်ရန်သာ လိုအပ်သောဒေတာ ရရှိသည်
• ဂိမ်းထောက်ပံ့ပေးသူများ — Pragmatic Play၊ Evolution Gaming တို့သည် ဂိမ်းစနစ်ချိတ်ဆက်မှုအတွက် session data သာ ရရှိသည်
• တရားဥပဒေ ဆောင်ရွက်မှုများ — တရားရုံး၊ ဥပဒေစိုးမိုးရေးဌာနများ တောင်းဆိုမှုအရ ဖော်ပြနိုင်သည်
• လုပ်ငန်းလွှဲပြောင်းမှု — ပလက်ဖောင်း ပိုင်ဆိုင်မှုပြောင်းလဲပါကကစားသမားများကို ကြိုတင်အကြောင်းကြားပြီး ဒေတာကို ပြောင်းလဲနိုင်သည်

၇ နည်းပညာဆိုင်ရာ ကာကွယ်မှုများ

mmr234 သည် ကစားသမားဒေတာ ကာကွယ်ရန် ကမ္ဘာ့အဆင့်မီ နည်းပညာများ အသုံးပြုသည်ဖြစ်ပြီး အောက်ပါ ကာကွယ်မှုများ ပေးဆောင်သည်။

• SSL/TLS 256-bit encryption — ဒေတာ transfer တိုင်း ကုဒ်ဝှက်ထားသည်
• Bcrypt password hashing — ကစားသမားစကားဝှက်များကို plaintext ဖြင့် မည်သည့်အချိန်မဆို သိမ်းဆည်းခြင်းမပြု
• Two-Factor Authentication (2FA) — ကစားသမား ဦးစားပေးဆက်တင်ဖြင့် ဖွင့်နိုင်သည်
• Rate Limiting — brute-force တိုက်ခိုက်မှုကို အလိုအလျောက် ပိတ်ဆို့သည်
• Database Encryption — ဒေတာဘေ့စ်ထဲတွင် အသိပညာပိုင်ဆိုင်ဒေတာ ကုဒ်ဝှက်ထားသည်
• Regular Security Audit — ကျွမ်းကျင်ဝန်ဆောင်မှုပေးသူများမှ နှစ်စဉ် စစ်ဆေးသည်

၈ ဒေတာချိုးဖောက်ခြင်း ဖြစ်ပေါ်ပါက

မမျှော်လင့်ဘဲ ဒေတာချိုးဖောက်မှုဖြစ်ပေါ်ပါက mmr234 သည် အောက်ပါ အဆင့်များ ဆောင်ရွက်မည်ဖြစ်သည်။

• ဖြစ်ရပ် ၇၂ နာရီ အတွင်း ခွဲခြားသိမြင်ပြီး ကန့်သတ်မည်
• ထိခိုက်နိုင်သောကစားသမားများထံ အကြောင်းကြားမည်
• ကာကွယ်ရေးအဆင့် တိုးချဲ့ဆောင်ရွက်မည်
• ဖြစ်ရပ်စစ်ဆေးချက်ကို ပြည့်ဝသောရှင်းလင်းချက်ဖြင့် ထုတ်ပြန်မည်

၉ ဒေတာ ကြာချိန် သတ်မှတ်ချက်

mmr234 သည် ကစားသမားဒေတာများကို လိုအပ်သောကာလနှင့် ဥပဒေနှင့်အညီ ကာလ ကျော်လွန်ပါက ဖျက်သိမ်းမည်ဖြစ်သည်။

• တက်ကြွ အကောင့်ဒေတာ — အကောင့်ဖွင့်ထားသမျှ ကာလ
• ငွေပေးငွေယူ မှတ်တမ်း — နောက်ဆုံး ဆောင်ရွက်ချက်မှ ၅ နှစ်
• KYC ဒေတာ — အကောင့်ပိတ်ပြီးမှ ၇ နှစ်
• ကစားမှတ်တမ်း — ၁ နှစ် (ဘောနပ်စ် စစ်ဆေးပြီးနောက်)
• Customer Support ချက်တင် — ၂ နှစ်
• Marketing Consent — ပျက်ပြယ်ကြောင်း ညောင်ပြပြီးနောက် ၁ နှစ်

ဒေတာဖျက်ချိန် ကျောက်ဆောင်ချိန်ရောက်ပါက ၎င်းကို ပုံမှန်ဒေတာ ဖျက်ချခြင်းလုပ်ငန်းစဉ်နှင့်အညီ အပြီးတိုင် ဖျက်သိမ်းမည်ဖြစ်ပြီး ဒေတာ pseudonymization ကိုလည်း ဦးစားပေးသုံးစွဲသည်။

၁၀ 21+ တားမြစ်ချက်

mmr234 သည် အသက် ၂၁ နှစ် မပြည့်သေးသူများ (21 years old and under) ၏ ကိုယ်ရေးအချက်အလက်များကို သိသိသာသာ စုဆောင်းသိမ်းဆည်းပိုင်ခွင့် မရှိပါ။ ကစားသမားသည် အသက် ၂၁ နှစ် မပြည့်သေးကြောင်း စစ်ဆေးတွေ့ရှိပါက ၎င်း၏ ဒေတာအားလုံးကို ချက်ချင်း ဖျက်သိမ်းမည်ဖြစ်ပြီး အကောင့်ကိုလည်း ပိတ်သိမ်းမည်ဖြစ်သည်။

၁၁ မူဝါဒ ပြင်ဆင်ပိုင်ခွင့်

mmr234 သည် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို မည်သည့်အချိန်မဆို ပြင်ဆင်ပိုင်ခွင့် ရှိသည်။ သိသာထင်ရှားသောပြောင်းလဲမှုများ ဖြစ်ပါက ကစားသမားများထံ SMS သို့မဟုတ် ပလက်ဖောင်း notification ဖြင့် ၁၄ ရက်ကြိုတင် အကြောင်းကြားမည်ဖြစ်ပြီး ၎င်းပြောင်းလဲမှုသည် ပလက်ဖောင်းပေါ်တွင် ထုတ်ပြန်သည့်နေ့မှ တရားဝင်ကျင့်သုံးမည်ဖြစ်သည်။ ပြင်ဆင်ချက်ပြီးနောက် ကစားသမားများ ဆက်လက်ကစားပါက မူဝါဒအသစ်ကို သဘောတူလက်ခံသည်ဟု မှတ်ယူသည်ဖြစ်သည်။

၁၂ ဆက်သွယ်ရန်

ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒနှင့် ပတ်သက်ပြီး မေးခွန်း သို့မဟုတ် တောင်းဆိုချက်ရှိပါက အောက်ပါ plain text လိပ်စာသို့ ဆက်သွယ်နိုင်သည် (clickable link မဟုတ်ပါ):

အီးမေးလ်: [email protected]
ဖြေကြားချိန်: Myanmar Standard Time (MMT UTC+6:30) ၂၄/၇
ဖြေကြားအချိန်: ၃ နာရီ — ၂၄ နာရီ အတွင်း