mmr80 ကိုယ်ရေးအချက်အလက် မူဝါဒ

ကျွန်ုပ်တို့ ကောက်ခံသည့် အချက်အလက် အမျိုးအစားများ

ကစားသမားများသည် mmr80 ၏ ဝန်ဆောင်မှုများကို ရယူသောအခါ အောက်ပါ အချက်အလက်အမျိုးအစားများကို ကောက်ခံပါသည်—

2.1 တိုက်ရိုက်ပေးအပ်သော အချက်အလက်များ

• မှတ်ပုံတင်ရာတွင် ပေးအပ်သော အမည်၊ မွေးသက္ကရာဇ်နှင့် ဆက်သွယ်ရေး အချက်အလက်များ
• အကောင့်ဝင်ရာတွင် အသုံးပြုသော အသုံးပြုသူအမည် (username) နှင့် ကုဒ်ဝှက်ထားသော စကားဝှက်
• KBZPay၊ Wave Money သို့မဟုတ် AYA Pay မှတဆင့် ငွေသွင်းငွေထုတ် ဆောင်ရွက်ရာတွင် လိုအပ်သော ငွေပေးချေမှုဆိုင်ရာ အချက်အလက်များ
• ဖောက်သည်ဝန်ဆောင်မှု သို့ Live Chat တွင် ဆက်သွယ်ရာမှ ရရှိသော ဆက်သွယ်ရေး မှတ်တမ်းများ
• ကစားသမားမှ ကိုယ်တိုင်ပေးပို့သော တုံ့ပြန်ချက်၊ တိုင်ကြားချက် နှင့် ဝန်ဆောင်မှု တောင်းဆိုချက်များ

2.2 အလိုအလျောက် ရရှိသော ဒေတာများ

• IP လိပ်စာ၊ ဘရောင်ဇာ အမျိုးအစားနှင့် ဗားရှင်း၊ စက်ပစ္စည်းမော်ဒယ်
• ဝဘ်ဆိုဒ်တွင် ကြည့်ရှုသည့် စာမျက်နှာများ၊ ကလစ်နှိပ်သည့် မှတ်တမ်းနှင့် ဝဘ်ဆိုဒ်ပေါ် ကြာနေချိန်
• ကုကီး (Cookie) နှင့် ဆင်တူသော ခြေရာခံနည်းပညာများမှ ရရှိသော ဒေတာ
• ဝင်ရောက်မှုနှင့် ထွက်ခွာမှု အချိန်များ (Myanmar Standard Time — MMT, UTC+6:30 ဖြင့်)

2.3 တတိယပါတီ ဝန်ဆောင်မှုများမှ ရရှိသော ဒေတာ

• ငွေပေးချေမှု ဝန်ဆောင်မှုများ (KBZPay၊ Wave Money၊ AYA Pay) မှ စစ်ဆေးအတည်ပြုပေးသော ငွေပေးချေမှု အခြေအနေ ဒေတာ
• အချက်အလက် စစ်ဆေးရေး ဝန်ဆောင်မှုများ (Know Your Customer — KYC) မှ ရရှိသော စစ်ဆေးမှု ရလဒ်များ

ဒေတာ မျှဝေမှုနှင့် ဖော်ထုတ်မှု

ကျွန်ုပ်တို့သည် ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို ကာကွယ်ရန် အထူး ဂရုစိုက်ပါသည်။ ဒေတာ မျှဝေမှုကို အောက်ပါ အကန့်အသတ်ထားသော အခြေအနေများတွင်သာ ဆောင်ရွက်ပါသည်—

4.1 ဝန်ဆောင်မှုပေးသူ ကုမ္ပဏီများ

KBZPay၊ Wave Money နှင့် AYA Pay ကဲ့သို့သော ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများ သို့မဟုတ် ဆာဗာ လုံခြုံရေးနှင့် KYC စစ်ဆေးရေး ဝန်ဆောင်မှုပေးသူများသည် ကျွန်ုပ်တို့ ဝန်ဆောင်မှု ဆောင်ရွက်ရာတွင် မရှိမဖြစ် လိုအပ်သော ဒေတာများကိုသာ ရယူသုံးစွဲသည်။ ၎င်းတို့သည် ကျွန်ုပ်တို့ ချမှတ်ထားသော ဒေတာ ကာကွယ်မှု စံနှုန်းများနှင့် ညီညွတ်ရမည်ဟု သဘောတူညီချက် ချုပ်ဆိုထားပါသည်။

4.2 တရားဥပဒေ လိုအပ်ချက်များ

တရားဝင် ဥပဒေ လိုအပ်ချက် (တရားရုံး အမိန့်၊ ဥပဒေ ဆိုင်ရာ စစ်ဆေးချက်) ဖြင့် ဒေတာ ပေးအပ်ရမည့် အခြေအနေများတွင် ကောက်ကာမဆောင်ရွက်ဘဲ ပေးအပ်ပါသည်။ ဤကိစ္စတွင် ဖြစ်နိုင်သမျှ ကစားသမားကို ကြိုတင်အသိပေးပါသည်။

4.3 စီးပွားရေး ကူးပြောင်းမှုများ

ကုမ္ပဏီ ပေါင်းစည်းမှု သို့မဟုတ် ပိုင်ဆိုင်မှု ကူးပြောင်းမှုကဲ့သို့သော အခြေအနေများတွင် ဒေတာများ ကူးပြောင်းသွားနိုင်ပါသည်။ ထိုသို့ဆောင်ရွက်မည်ဆိုပါက ကစားသမားများထံ ကြိုတင်အသိပေး ကြေညာပါမည်။

ဒေတာ သိမ်းဆည်းမှု ကာလ

ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ ဒေတာများကို ဝန်ဆောင်မှု ဆောင်ရွက်ရန် လိုအပ်သည့် ကာလပတ်လုံးသာ သိမ်းဆည်းပါသည်။ ဝန်ဆောင်မှု ဆောင်ရွက်ရန် မလိုအပ်တော့သောအခါ ကုဒ်ဝှက်ဖျက်ဆီးမှု (anonymisation) သို့မဟုတ် ရာဇဝင်ကျပ်မတ် ဖျက်ဆီးမှု ဆောင်ရွက်ပါသည်။

• တက်ကြွ (Active) အကောင့်များ — ကစားသမား၏ အကောင့် ရှင်သန်နေသမျှ ကာလပတ်လုံး သိမ်းဆည်းသည်
• ငွေပေးချေမှု မှတ်တမ်းများ — ဘဏ္ဍာရေးနှင့် AML စစ်ဆေးရေး လိုအပ်ချက်နှင့် ညီညွတ်သော ကာလအထိ သိမ်းဆည်းသည်
• ဆောင်ရွက်မှု မှတ်တမ်း (Log) — ပလက်ဖောင်း လုံခြုံရေး အကဲဖြတ်ရေးနှင့် နည်းပညာဆိုင်ရာ ကာကွယ်မှု ရည်ရွယ်ချက်ဖြင့် ကာလပတ်လုံး သိမ်းဆည်းသည်
• အကောင့် ပိတ်ထားသည့် ဒေတာ — ပိတ်သည့်နေ့မှ ကာလကန့်သတ်ထားသော သင့်လျော်သော ရက်ပေါင်းအတွင်း ဆက်လက်သိမ်းဆည်းပြီးနောက် ဖျက်ဆီးသည်

ဒေတာ လုံခြုံရေး ဆောင်ရွက်မှုများ

mmr80 သည် ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ ဒေတာကို ကာကွယ်ရန် အောက်ပါ နည်းပညာ နှင့် စီမံခန့်ခွဲမှုဆိုင်ရာ အစီအမံများ ချမှတ်ထားသည်—

• SSL (Secure Sockets Layer) ကုဒ်ဝှက်ခြင်း: ဝဘ်ဆိုဒ်နှင့် ဆာဗာအကြား ဒေတာ ကူးလူးမှု တစ်ခုလုံးကို SSL ကုဒ်ဝှက်မှုဖြင့် ကာကွယ်ထားသည်
• ဝင်ရောက်ခွင့် ထိန်းချုပ်မှု: ဒေတာ ဝင်ရောက်နိုင်ခွင့်ကို ဝန်ထမ်းများ၏ တာဝန်ဝတ္တရားနှင့် ကိုက်ညီမှသာ ပေးသည်
• စကားဝှက် ကုဒ်ဝှက်ခြင်း: ကစားသမားများ၏ စကားဝှက်များကို ဘယ်သောအခါမျှ plain text ဖြင့် မသိမ်းဘဲ hash function ဖြင့်သာ သိမ်းဆည်းသည်
• မှန်မှန်စစ်ဆေးမှု: ဆာဗာ လုံခြုံရေးနှင့် ဝန်ဆောင်မှု ယုံကြည်စိတ်ချရမှုကို မှန်မှန် စစ်ဆေးနေသည်
• Firewall နှင့် ကြိုတင်ကာကွယ်မှု: ကွန်ရက် ထိုးဖောက်မှု (Intrusion) နှင့် DDoS တိုက်ခိုက်မှုများ ကာကွယ်ရန် တပ်ဆင်ထားသည်
• ဝန်ထမ်း လေ့ကျင့်ရေး: ဒေတာ ကာကွယ်မှု ဆိုင်ရာ ဝန်ထမ်းများကို မှန်မှန် လေ့ကျင့်ပေးနေသည်

မည်သည့် ဒေတာ ကာကွယ်မှု နည်းစနစ်မျှ 100 ရာခိုင်နှုန်း လုံလုံခြုံခြုံ ဖြစ်မည်ဟု ကတိမပေးနိုင်သော်လည်း ကျွန်ုပ်တို့သည် ဖြစ်နိုင်သမျှ အကောင်းဆုံး ကာကွယ်မှု ဆောင်ရွက်ရန် ဆုံးဖြတ်ထားသည်။

မူဝါဒ ပြောင်းလဲမှုများ

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို ဝန်ဆောင်မှု တိုးတက်ပြောင်းလဲမှု သို့မဟုတ် တရားဥပဒေ လိုအပ်ချက်များနှင့် ညီညွတ်စေရန် ပြောင်းလဲ မွမ်းမံနိုင်သည်။ မူဝါဒ ပြောင်းလဲမှုများ ဆောင်ရွက်သောအခါ—

• ဤမူဝါဒ စာမျက်နှာတွင် "နောက်ဆုံးပြင်ဆင်သည့်နေ့" ကို မွမ်းမံဖော်ပြပါမည်
• အရေးကြီးသော ပြောင်းလဲမှုများအတွက် ကစားသမားများထံ ကြိုတင်အသိပေးပို့ပါမည်
• မူဝါဒ ပြောင်းလဲပြီးနောက် ဝဘ်ဆိုဒ် ဆက်လက် အသုံးပြုပါက ပြောင်းလဲသော မူဝါဒကို သဘောတူညီသည်ဟု မှတ်ယူပါမည်

ကြာမြင့်ချိန်တိုင်း ဤမူဝါဒ စာမျက်နှာကို ပြန်စစ်ဆေးပြီး နောက်ဆုံး ပြင်ဆင်ချက်များကို သိရှိထားပါ။