ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

a80m သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များ (Personal Data) ကို တာဝန်ရှိရှိ ကိုင်တွယ်ကြောင်း ဤမူဝါဒတွင် ရှင်းလင်းဖော်ပြထားသည်။ ဤမူဝါဒ၏ ရည်ရွယ်ချက်မှာ—

• ကျွန်ုပ်တို့ သိမ်းဆည်းသော ကိုယ်ရေးအချက်အလက် အမျိုးအစားများကို ဖော်ပြရန်
• ထိုအချက်အလက်များကို မည်သို့ အသုံးပြုသည်ကို ရှင်းလင်းစွာ ဖော်ပြရန်
• ကစားသမားများ၏ ကိုယ်ရေးလုံခြုံမှုဆိုင်ရာ အခွင့်အရေးများကို ပြည့်ပြည့်စုံစုံ အသိပေးရန်
• မြန်မာနိုင်ငံ ဒေတာကာကွယ်ရေး မူဘောင်နှင့် ကိုက်ညီကြောင်း ပြသရန်

ဤမူဝါဒသည် a80m ၏ စည်းကမ်းချက်များနှင့်အတူ ဖတ်ရှုသင့်သော ဖြည့်စွက်စာချုပ်တစ်ရပ်ဖြစ်သည်။

ကစားသမားများ မှတ်ပုံတင်ခြင်း၊ ဝဘ်ဆိုဒ် အသုံးပြုခြင်းနှင့် ဝန်ဆောင်မှုရယူခြင်းတို့ပြုလုပ်ချိန်တွင် ကျွန်ုပ်တို့ သိမ်းဆည်းသော အချက်အလက်များမှာ—

မှတ်ပုံတင်ဖောင်မှ ရရှိသောအချက်အလက်များ

• အမည် (မြန်မာနှင့်/သို့ အင်္ဂလိပ်)
• မွေးနေ့ (အသက် ၂၁ နှစ် စစ်ဆေးရန်)
• ဖုန်းနံပါတ် (MPT, Ooredoo, Atom, Mytel)
• အီးမေးလ်လိပ်စာ
• နေထိုင်ရာ မြို့/ပြည်နယ် (ဥပမာ — ရန်ကုန်၊ မန္တလေး၊ နေပြည်တော်)

KYC (Know Your Customer) မှ ရရှိသောအချက်အလက်များ

• မြန်မာနိုင်ငံသားစိစစ်ရေးကတ် (NRC) အမှတ်နှင့် မိတ္တူ
• နိုင်ငံကူးလက်မှတ် (Passport) မိတ္တူ (ရှိပါက)
• နေထိုင်ရာလိပ်စာ အတည်ပြုစာရွက်
• ငွေပေးချေမှုနည်းလမ်း အတည်ပြုချက် (KBZPay, Wave Money မှတ်တမ်း)

ငွေကြေးဆိုင်ရာ အချက်အလက်များ

• ငွေသွင်းငွေထုတ် မှတ်တမ်းများ
• e-Wallet အကောင့်နံပါတ်များ (Wave Money, KBZPay, CB Pay, AYA Pay)
• ဘဏ်အကောင့်နံပါတ်နှင့် ဘဏ်အမည် (KBZ Bank, CB Bank, AYA Bank, Yoma Bank)

နည်းပညာဆိုင်ရာ အချက်အလက်များ

• IP လိပ်စာ
• ဘရောက်ဆာ အမျိုးအစားနှင့် ဗားရှင်း
• Device ID နှင့် Operating System
• Cookies နှင့် Session Data
• ဝဘ်ဆိုဒ်တွင် သွားရောက်ကြည့်ရှုသောစာမျက်နှာများ မှတ်တမ်း

ကျွန်ုပ်တို့သည် ကိုယ်ရေးအချက်အလက်များကို အောက်ပါရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

• အကောင့်စီမံခန့်ခွဲမှု — မှတ်ပုံတင်ခြင်း၊ Login ဝင်ရောက်ခြင်း၊ ကစားသမားအချက်အလက် မွမ်းမံခြင်းများ ဆောင်ရွက်ရန်
• ငွေကြေးဆိုင်ရာ ဆောင်ရွက်မှုများ — ငွေသွင်းငွေထုတ် စစ်ဆေးခြင်းနှင့် ဘောနပ်စ်ထုတ်ပေးခြင်း ဆောင်ရွက်ရန်
• KYC/AML စစ်ဆေးမှု — ကစားသမား၏ အသက် နှင့် ကိုယ်ရေးသတင်းအချက်အလက် မှန်ကန်ကြောင်း စစ်ဆေးရန်
• Customer Support — ကစားသမားများ၏ တိုင်ကြားချက်နှင့် မေးမြန်းချက်များကို ဖြေရှင်းပေးရန်
• ပလက်ဖောင်း တိုးတက်ကောင်းမွန်ရေး — ဝဘ်ဆိုဒ်နှင့် အပ်ပ်လီကေးရှင်း ကောင်းမွန်စေရန် အသုံးပြုသည့် ဒေတာ စစ်တမ်းများ ဆောင်ရွက်ရန်
• ပရိုမိုးရှင်းအကြောင်းကြားခြင်း — ကစားသမားများ သဘောတူညီထားပါက ဘောနပ်စ်နှင့် ပရိုမိုးရှင်းသတင်းများ ပေးပို့ရန်
• လိမ်လည်မှုကာကွယ်ရေး — ခွင့်မပြုသောကစားနည်းများနှင့် ငွေကြေးချောင်ချိမှုများကို ရှာဖွေကာကွယ်ရန်

a80m သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို တတိယပုဂ္ဂိုလ်များထံ ရောင်းချခြင်း၊ ငှားရမ်းခြင်း သို့မဟုတ် စီးပွားဖြစ် မျှဝေခြင်း တစ်စုံတစ်ရာ မပြုလုပ်ပါ။ သို့သော် အောက်ပါ ကိစ္စများတွင် အကန့်အသတ်ဖြင့် ပေးအပ်နိုင်သည်—

• Game Provider များ — Pragmatic Play, Evolution Gaming, NetEnt, Spribe, Ezugi, Microgaming တို့သည် ၎င်းတို့၏ ဂိမ်းဝန်ဆောင်မှုများ ဆောင်ရွက်ရန် လိုအပ်သောကိုယ်ရေးအချက်အလက်များသာ ရရှိမည်
• ငွေပေးချေမှုနည်းလမ်းများ — Wave Money, KBZPay, CB Pay, AYA Pay, KBZ Bank, CB Bank, AYA Bank, Yoma Bank တို့သည် ငွေကြေးဆိုင်ရာ ဆောင်ရွက်မှုများ ဖြည့်ဆည်းရန် လိုအပ်သောအချက်အလက်များသာ ရရှိမည်
• တရားဥပဒေ ကျုံးဝင်မှု — တရားရုံးအမိန့်၊ ပြည်ထောင်စုဥပဒေ သို့မဟုတ် ဥပဒေပြဌာန်းချက်တစ်ရပ်ရပ်ကြောင့် ဖော်ပြရန် တောင်းဆိုပါက
• ငွေကြေးလိမ်လည်မှု ကာကွယ်ရေး — AML/CTF ကျင့်ထုံးများနှင့်အညီ သက်ဆိုင်ရာ ဌာနများသို့ တင်ပြရာတွင်

အထက်ဖော်ပြပါ ကိစ္စများ မဟုတ်ဘဲ တတိယပုဂ္ဂိုလ်တစ်ဦးဦးထံ ကစားသမား၏ ကိုယ်ရေးအချက်အလက် ပေးအပ်ရန် လိုအပ်ပါက ကစားသမား၏ ကြိုတင်သဘောတူညီချက် ရယူမည်ဖြစ်သည်။

a80m ဝဘ်ဆိုဒ်သည် ကစားသမားများ၏ ဝဘ်ဆိုဒ်အသုံးပြုမှု အတွေ့အကြုံကို ပိုမိုကောင်းမွန်စေရန် Cookies နှင့် ဆင်တူသောနည်းပညာများ (session tokens, local storage) ကို အသုံးပြုသည်—

ကစားသမားများသည် Browser settings မှ Cookies ကို ပိတ်ဆို့နိုင်သော်လည်း ထိုသို့ပြုလုပ်ပါက ဝဘ်ဆိုဒ်၏ အင်္ဂါရပ်အချို့ မှန်ကန်စွာ အလုပ်မလုပ်နိုင်ဘဲ ဖြစ်ပေါ်နိုင်သည်ကို သတိပြုပါ။

a80m သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ မူဝါဒနှင့်အညီ သိမ်းဆည်းသည်—

• တက်ကြွသောအကောင့်များ — အကောင့် ဖွင့်ထားသော ကာလ တစ်လျှောက် သိမ်းဆည်းသည်
• ပိတ်သိမ်းသောအကောင့်များ — အကောင့်ပိတ်ပြီးနောက် ရှစ် (၅) နှစ် ထိ AML/CTF လိုအပ်ချက်ကြောင့် သိမ်းဆည်းသည်
• ငွေကြေးဆိုင်ရာ မှတ်တမ်းများ — ဘဏ္ဍာရေးဆိုင်ရာ ဥပဒေလိုအပ်ချက်အရ (၇) နှစ် သိမ်းဆည်းသည်
• Customer Support မှတ်တမ်း — စစ်ဆေးမှု ကာလ ပြီးဆုံးပြီး (၂) နှစ်ကြာသောအခါ ဖျက်သိမ်းသည်
• Analytics ဒေတာ — ပေါင်းစပ်ပြီး익နာမဝှက်ထားသော ဒေတာကို (၁) နှစ် သိမ်းဆည်းသည်

ဥပဒေလိုအပ်ချက်ကြောင့် ဆက်လက်သိမ်းဆည်းရန် မလိုတော့သောအချက်အလက်များကို ဘေးကင်းစွာ ဖျက်ပစ်ဆောင်ရွက်မည်ဖြစ်သည်။

ကျွန်ုပ်တို့ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက် အခွင့်အရေးများကို ပြည့်ပြည့်စုံစုံ လေးစားသည်—

• ကြည့်ရှုနိုင်သောအခွင့်အရေး — ကျွန်ုပ်တို့ သိမ်းဆည်းထားသော မိမိ၏ ကိုယ်ရေးအချက်အလက်များကို မည်သည်ကို ကြည့်ရှုနိုင်သည်
• ပြင်ဆင်နိုင်သောအခွင့်အရေး — မမှန်ကန်သောသို့မဟုတ် ဟောင်းနွမ်းသောအချက်အလက်များကို ပြင်ဆင်တောင်းဆိုနိုင်သည်
• ဖျက်သိမ်းတောင်းဆိုသောအခွင့်အရေး — ဥပဒေလိုအပ်ချက်ကန့်သတ်မှု မရှိပါက ကိုယ်ရေးအချက်အလက်ဖျက်သိမ်းရန် တောင်းဆိုနိုင်သည်
• ကန့်ကွက်နိုင်သောအခွင့်အရေး — ပရိုမိုးရှင်းဆိုင်ရာ ဆက်သွယ်မှုများ ရပ်ဆိုင်းပေးရန် တောင်းဆိုနိုင်သည်
• ဒေတာလွှဲပြောင်းနိုင်သောအခွင့်အရေး — ကိုယ်ရေးအချက်အလက်ကို ဒေတာဖ ိုင်လ်အဖြစ် ထုတ်ပေးရန် တောင်းဆိုနိုင်သည်

အထက်ပါ အခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ ဆက်သွယ်တောင်းဆိုနိုင်သည်။ ကျွန်ုပ်တို့ ၇ ရက်အတွင်း ပြန်လည်ဆောင်ရွက်ပေးမည်ဖြစ်သည်။

a80m သည် အသက် ၂၁ နှစ်အောက်သော ပုဂ္ဂိုလ်များအတွက် ဝန်ဆောင်မှုပေးသည့် ပလက်ဖောင်းမဟုတ်ပါ။ ကျွန်ုပ်တို့သည် ၂၁ နှစ်အောက် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို သိသိလျက်နှင့် သိမ်းဆည်းခြင်း မပြုပါ။

အသက် ၂၁ နှစ်အောက်သူတစ်ဦးသည် a80m တွင် မှတ်ပုံတင်ထားကြောင်း ကျွန်ုပ်တို့ သိရှိပါက ထိုအကောင့်ကို ချက်ချင်းပိတ်သိမ်းပြီး ဆက်စပ်သော ကိုယ်ရေးအချက်အလက်များကို ဖျက်ပစ်မည်ဖြစ်သည်။

မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများသည် ၎င်းတို့၏ သားသမီးများ a80m တွင် အကောင့်ဖွင့်ထားသည်ဟု ယုံကြည်ပါက [email protected] သို့ ချက်ချင်းဆက်သွယ်ပါ။

a80m သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်နှင့် ငွေကြေးလုံခြုံရေးကို သေချာစေရန် အောက်ပါ နည်းပညာများကို အသုံးပြုသည်—

• TLS 1.3 / 256-bit SSL ကာကွယ်မှု — ဒေတာကူးလူးမှုအားလုံး လုံခြုံသောချိတ်ဆက်မှုဖြင့် ဆောင်ရွက်သည်
• Two-Factor Authentication (2FA) — ကစားသမားများ မိမိ၏ အကောင့်ကို 2FA ဖြင့် ပိုမိုကာကွယ်နိုင်သည်
• Password Hashing — စကားဝှက်များကို plaintext ဖြင့် မသိမ်းဆည်းဘဲ bcrypt hashing နည်းပညာဖြင့် သိမ်းဆည်းသည်
• Rate Limiting — Brute force တိုက်ခိုက်မှုများကို ကာကွယ်ရန် Login ကြိုးစားမှုများကို ကန့်သတ်သည်
• Firewall နှင့် DDoS ကာကွယ်မှု — ဆာဗာများကို ပြင်ပတိုက်ခိုက်မှုများမှ ကာကွယ်သည်
• Regular Security Audits — တတိယပုဂ္ဂိုလ် လုံခြုံရေးကျွမ်းကျင်သူများမှ ပုံမှန်စစ်ဆေးမှုများ ပြုလုပ်သည်

ကစားသမားများသည်လည်း မိမိ၏ Login အချက်အလက်များကို တစ်ဦးတစ်ယောက်မှ မျှဝေခြင်းမပြုရန်နှင့် ခိုင်မာသောစကားဝှက် အသုံးပြုရန် တိုက်တွန်းသည်။

ကိုယ်ရေးအချက်အလက် ချိုးဖောက်မှု (Data Breach) ဖြစ်ပွားသည်ဟု a80m သိရှိပါက အောက်ပါအဆင့်ဆင့် ချက်ချင်းဆောင်ရွက်မည်—

• ချိုးဖောက်မှု ဖြစ်ပွားမှု အတည်ပြုပြီးနောက် ၇၂ နာရီအတွင်း သက်ဆိုင်ရာ ကစားသမားများကို အကြောင်းကြားမည်
• ချိုးဖောက်မှု၏ သဘောသဘာဝ၊ ထိခိုက်သောအချက်အလက်များနှင့် ကျွန်ုပ်တို့ ဆောင်ရွက်နေသောအဆင့်များကို ဖော်ပြမည်
• ကစားသမားများ ကိုယ်တိုင် ဆောင်ရွက်သင့်သောအရာများ (ဥပမာ — စကားဝှက်ပြောင်းရန်) ကို ညွှန်ကြားမည်
• ပြန်လည်ထိန်းချုပ်ရေး နှင့် စစ်ဆေးရေးအဖွဲ့ ဖွဲ့စည်းဆောင်ရွက်မည်

ကစားသမားများ မိမိ၏ a80m အကောင့်နှင့် ပတ်သက်၍ သံသယဖြစ်ဖွယ်ရာ လှုပ်ရှားမှုတစ်စုံတစ်ရာ တွေ့ရှိပါက [email protected] သို့ ချက်ချင်းဆက်သွယ်ပါ။

a80m သည် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို အချိန်နှင့်တပြေးညီ ပြင်ဆင်မွမ်းမံနိုင်သည်။ ကြီးမားသောပြောင်းလဲမှုများ ဖြစ်ပါက—

• ဝဘ်ဆိုဒ်ပေါ်တွင် နောက်ဆုံးပြင်ဆင်သည့်ရက်စွဲကို မွမ်းမံဖော်ပြမည်
• ကစားသမားများ၏ မှတ်ပုံတင်ထားသော အီးမေးလ် သို့မဟုတ် ဖုန်းနံပါတ်သို့ အကြောင်းကြားမည်
• ပြောင်းလဲမှုကြီးမားပါက ကစားသမားများ၏ ထပ်မံသဘောတူညီချက် ရယူမည်

မူဝါဒ ပြင်ဆင်ပြီးနောက် ဆက်လက်ဝဘ်ဆိုဒ် အသုံးပြုပါက ပြင်ဆင်ထားသော မူဝါဒကို သဘောတူသည်ဟု မှတ်ယူသည်။