ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

၁နိဒါန်းနှင့် ရည်ရွယ်ချက်

ss9998 ("ကျွန်ုပ်တို့"၊ "ဝန်ဆောင်မှု") သည် ကစားသူများ ("သင်") ၏ ကိုယ်ရေးအချက်အလက်များ လုံခြုံရေးကို အထူးအလေးပေးသည်။ ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒ ("မူဝါဒ") သည် ss9998 ဝက်ဘ်ဆိုက်နှင့် ဝန်ဆောင်မှုများ အသုံးပြုစဉ် ကျွန်ုပ်တို့ ရရှိသော ကိုယ်ရေးအချက်အလက်များကို မည်သို့ သိမ်းဆည်းသည်၊ အသုံးပြုသည်၊ ကာကွယ်သည် ဆိုသည်ကို ရှင်းလင်းဖော်ပြသည်။

ဤမူဝါဒသည် ss9998 ဝန်ဆောင်မှုကို ဝင်ရောက်အသုံးပြုသည့် မြန်မာနိုင်ငံအပါအဝင် မည်သည့်တည်နေရာမှ ကစားသူများအတွက်မဆို သက်ဆိုင်သည်။ ဤဝန်ဆောင်မှုကို ဆက်လက်အသုံးပြုသည်နှင့်တပြိုင်နက် ဤမူဝါဒကို သဘောတူသည်ဟု ယူဆသည်။

၂ကျွန်ုပ်တို့ သိမ်းဆည်းသော အချက်အလက်အမျိုးအစားများ

ss9998 တွင် အကောင့်ဖွင့်ခြင်း၊ ငွေသွင်းငွေထုတ်နှင့် ဝန်ဆောင်မှုများ ပေးဆောင်ရာတွင် အောက်ပါ အချက်အလက်အမျိုးအစားများ ရယူသည်—

၃အချက်အလက် သိမ်းဆည်းသည့် ရည်ရွယ်ချက်များ

ကျွန်ုပ်တို့ ရရှိသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည်—

• အကောင့်ဖွင့်ခြင်းနှင့် KYC အတည်ပြုခြင်း ဆောင်ရွက်ရန်
• ငွေသွင်းငွေထုတ် ဝန်ဆောင်မှုများ ပေးဆောင်ရန်
• ဘောနပ်စ်နှင့် ပရိုမိုးရှင်းများ ဆောင်ရွက်ပေးရန်
• ကစားသူ ဖောက်သည်ဝန်ဆောင်မှု ပံ့ပိုးရန်
• ငွေကြေးခဝါချမှု (AML) တားဆီးရေးနှင့် လိမ်လည်မှု ကာကွယ်ရေး
• ဥပဒေကြောင်းအရ တာဝန်ဝတ္တရားများ ဆောင်ရွက်ရန်
• ဝန်ဆောင်မှု အရည်အသွေး တိုးတက်အောင် ဆောင်ရွက်ရန်
• ကစားသူ၏ ကစားမှုပုံစံကို လေ့လာ၍ တာဝန်ရှိရှိကစားခြင်း ကူညီပံ့ပိုးရန်

၄တတိယပုဂ္ဂိုလ်ထံ ဒေတာလွှဲပြောင်းမှု

ss9998 သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ သတ်မှတ်ချက်များနှင့်ညီမှသာ တတိယပုဂ္ဂိုလ်ထံ ဖြန့်ဝေနိုင်သည်—

• ငွေပေးချေမှု ပါတနာများ — Wave Money, KBZPay, CB Pay, AYA Pay, OnePay, UAB Pay တို့ကဲ့သို့သော လိုင်စင်ရ ငွေကြေးဝန်ဆောင်မှုများသည် ငွေသွင်းငွေထုတ် ဆောင်ရွက်ရာတွင် လိုအပ်သော ဒေတာများသာ ရရှိမည်
• ဥပဒေကြောင်းအရ တောင်းဆိုမှုများ — တည်ဆဲဥပဒေနှင့်အညီ တရားရုံး သို့မဟုတ် သက်ဆိုင်ရာ အာဏာပိုင်အဖွဲ့အစည်းများ ရာဇဝတ်မှု စစ်ဆေးရေးအတွက် တောင်းဆိုပါက ပေးပို့ပေးနိုင်သည်
• KYC စစ်ဆေးရေး ပါတနာများ — ကစားသူ အတည်ပြုရေးအတွက် ခွင့်ပြုချက်ရရှိပြီးသော တတိယပုဂ္ဂိုလ် KYC ဝန်ဆောင်မှု ပေးသူများ

အထက်ဖော်ပြပါ ကိစ္စများမှ လွဲ၍ ကစားသူ၏ ဒေတာကို မည်သည့် တတိယပုဂ္ဂိုလ်ထံမျှ မရောင်းချ၊ မငှားရမ်း၊ မဖြန့်ဝေ။

၅ကွတ်ကီး (Cookies) နှင့် ခြေရာကောက်မှု နည်းပညာ

ss9998 ဝက်ဘ်ဆိုက်သည် ကစားသူ အတွေ့အကြုံ ကောင်းမွန်စေရန်နှင့် ဝန်ဆောင်မှုများ တိုးတက်စေရန် ကွတ်ကီးများ (Cookies) ကို အသုံးပြုသည်—

• မဖြစ်မနေ ကွတ်ကီး (Essential Cookies) — အကောင့်ဝင်ရောက်မှုနှင့် လုံခြုံရေးအတွက် မဖြစ်မနေ လိုအပ်သည်
• ပြုမူမှု ကွတ်ကီး (Functional Cookies) — ကစားသူ၏ ဘာသာစကား ရွေးချယ်မှုနှင့် ပလက်ဖောင်း ဆက်တင်များကို မှတ်သားသည်
• ခွဲခြမ်းစိတ်ဖြာ ကွတ်ကီး (Analytics Cookies) — ဝန်ဆောင်မှု အသုံးပြုမှုပုံစံ လေ့လာ၍ ပလက်ဖောင်း ပိုမိုကောင်းမွန်အောင် ဆောင်ရွက်ရန်

ကွတ်ကီးများကို ဘရောက်ဆာ ဆက်တင်မှတစ်ဆင့် ပိတ်နိုင်သည်။ သို့သော် မဖြစ်မနေ ကွတ်ကီးများ ပိတ်ထားပါက ဝန်ဆောင်မှုအချို့ ကောင်းမွန်စွာ အသုံးပြုနိုင်မည် မဟုတ်ကြောင်း သတိပြုပါ။

၆ဒေတာ သိမ်းဆည်းသည့် ကာလ

ss9998 သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ သတ်မှတ်ချက်များနှင့်အညီ သိမ်းဆည်းသည်—

• တက်ကြွသောအကောင့် (Active Account) ဖြစ်နေသမျှ ကာလပတ်လုံး ဒေတာများကို သိမ်းဆည်းသည်
• အကောင့် ပိတ်သိမ်းပြီးနောက် ဥပဒေကြောင်းအရ တာဝန်ဝတ္တရားနှင့်အညီ အနည်းဆုံး ၅ နှစ် ထိန်းသိမ်းသည်
• AML စစ်ဆေးရေး မှတ်တမ်းများကို အနည်းဆုံး ၇ နှစ် သိမ်းဆည်းသည်
• သတ်မှတ်ကာလ ကျော်လွန်သောအခါ ဒေတာများကို လုံခြုံသောနည်းဖြင့် ဖျက်ဆီးသည်

၇ကလေးများ၏ ကိုယ်ရေးကာကွယ်မှု

ss9998 ဝန်ဆောင်မှုသည် အသက် ၂၁ နှစ်နှင့်အထက် ကစားသူများအတွက်သာ ဖြစ်သည်။ 21+

အသက် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်တစ်ဦး၏ ကိုယ်ရေးအချက်အလက်ကို မသိလိုက်ဘဲ သိမ်းဆည်းမိသည်ဟု သိရှိသောအခါ ထိုဒေတာများကို ချက်ချင်း ဖျက်ဆီးမည်ဖြစ်ပြီး ထိုကစားသူ၏ အကောင့်ကိုလည်း ပိတ်သိမ်းမည်။ မိဘ သို့မဟုတ် အုပ်ထိန်းသူများသည် ကလေးများ ဤဝန်ဆောင်မှုကို မတရားဝင်ရောက်မိကြောင်း ဒေတာတွေ့ရှိပါက [email protected] သို့ ချက်ချင်းအကြောင်းကြားပါ။

၈ဒေတာ လုံခြုံရေး အစီအမံများ

ss9998 သည် ကစားသူဒေတာကို ကာကွယ်ရန် အောက်ပါ နည်းပညာနှင့် အုပ်ချုပ်ရေး အစီအမံများ ချမှတ်ထားသည်—

• ဒေတာ ကူးယူသွားစဉ် (In-Transit) — TLS 1.2 / 1.3 encryption
• ဒေတာ သိမ်းဆည်းစဉ် (At-Rest) — AES-256 encryption
• ဝင်ရောက်ခွင့် — Role-based Access Control (RBAC) ဖြင့် ခွင့်ပြုချက်ရသူများသာ ဝင်ရောက်နိုင်
• ဆာဗာ — Firewall၊ Intrusion Detection System (IDS)၊ DDoS ကာကွယ်ရေး
• ပုံမှန် — Security Audit နှင့် Penetration Testing စစ်ဆေးမှုများ ပြုလုပ်သည်
• ဝန်ထမ်း သင်တန်း — ဒေတာကာကွယ်ရေးဆိုင်ရာ ဝန်ထမ်းများကို ပုံမှန် သင်တန်းပေးသည်

၉ကစားသူ၏ ဒေတာဆိုင်ရာ အခွင့်အရေးများ

ss9998 နှင့်ပတ်သက်သော ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ ကစားသူများတွင် အောက်ပါ အခွင့်အရေးများ ရှိသည်—

၁၀ပြင်ပဝက်ဘ်ဆိုက် လင့်ခ်များ

ss9998 ဝက်ဘ်ဆိုက်တွင် ပြင်ပဝက်ဘ်ဆိုက်များသို့ လင့်ခ်များ ပါဝင်နိုင်သည်။ ထိုပြင်ပဝက်ဘ်ဆိုက်များ၏ ကိုယ်ရေးကာကွယ်ရေး မူဝါဒများနှင့် ဒေတာသိမ်းဆည်းမှုများအတွက် ss9998 တာဝန်မရှိ။ ပြင်ပဝက်ဘ်ဆိုက်သို့ ဝင်ရောက်သောအခါ ထို ဝက်ဘ်ဆိုက်၏ ကိုယ်ရေးမူ ဝါဒကို ဖတ်ရှုပါ။

၁၁မူဝါဒ ပြောင်းလဲမှုများ

ss9998 သည် ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒကို အချိန်နှင့်တပြေးညီ ပြင်ဆင်နိုင်သည်။ အဓိကသော ပြောင်းလဲမှုများ ဖြစ်ပေါ်သောအခါ ကစားသူများကို အောက်ပါနည်းလမ်းများဖြင့် အကြောင်းကြားမည်—

• ဝက်ဘ်ဆိုက်ပေါ်တွင် မူဝါဒ ပြောင်းလဲကြောင်း အသိပေးကြေညာချက် ထုတ်ပြန်ခြင်း
• မှတ်ပုံတင်ထားသော အီးမေးလ်လိပ်စာသို့ အကြောင်းကြားစာ ပေးပို့ခြင်း
• ဝေဘ်ဆိုက်တွင် "နောက်ဆုံးပြင်ဆင်သည့်နေ့" ကို အပ်ဒိတ်လုပ်ခြင်း

ပြောင်းလဲမှုများ ထုတ်ပြန်ပြီးနောက် ဆက်လက်အသုံးပြုသည်နှင့်တပြိုင်နက် ပြင်ဆင်သော မူဝါဒကို သဘောတူသည်ဟု ယူဆသည်။

၁၂ဒေတာချိုးဖောက်မှု တုံ့ပြန်ရေးစီမံချက်

ဒေတာချိုးဖောက်မှု (Data Breach) တစ်ခုဖြစ်ပွားသည်ဟု ss9998 သိရှိပါက—

• ချိုးဖောက်မှု သိရှိသည့် ၇၂ နာရီအတွင်း ခြေရာကောက်ပြီး ကာကွယ်ရေး အစီအမံများ ချမှတ်မည်
• ထိခိုက်ခံရသော ကစားသူများကို ချက်ခြင်း အကြောင်းကြားမည်
• အာဏာပိုင်အဖွဲ့အစည်းများသို့ တရားဝင် အစီရင်ခံစာ တင်ပြမည်
• ကစားသူများ၏ ဆုံးရှုံးနိုင်ချေ လျော့နည်းစေရန် ကာကွယ်ရေးအဆင့်များ ချမှတ်မည်

၁၃ဆက်သွယ်ရေး နှင့် တိုင်ကြားရန်

ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒနှင့် ပတ်သက်သော မေးခွန်းများ၊ ဒေတာဆိုင်ရာ တောင်းဆိုမှုများ သို့မဟုတ် တိုင်ကြားမှုများအတွက် ss9998 ဒေတာကာကွယ်ရေး အဖွဲ့ထံ ဆက်သွယ်နိုင်သည်—

• အီးမေးလ် — [email protected]
• တုံ့ပြန်မှုကာလ — လုပ်ငန်းရက် ၃–၅ ရက် အတွင်း

ကျွန်ုပ်တို့သည် ကစားသူတိုင်း၏ ဒေတာဆိုင်ရာ မေးမြန်းမှုများကို အလေးအနက်ထား ကိုင်တွယ်ဆောင်ရွက်မည်ဖြစ်ပြီး တတ်နိုင်သမျှ မြန်ဆန်စွာ ပြန်ကြားမည်ဟု ကတိပြုသည်။