mmk280 ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

mmk280 တွင် အကောင့်ဖွင့်ချိန်၊ KYC စစ်ဆေးချိန် နှင့် ဝန်ဆောင်မှု တောင်းဆိုချိန်တွင် ကစားသူမှ အောက်ပါ ကိုယ်ရေးအချက်အလက်များ ပေးသွင်းရသည်:

ကစားသူ ပလက်ဖောင်းကို ဝင်ရောက်အသုံးပြုသောအခါ mmk280 ၏ server မှ အလိုအလျောက် အောက်ပါ နည်းပညာဆိုင်ရာ ဒေတာများ မှတ်တမ်းတင်သည်:

• IP address: ကစားသူ ဝင်ရောက်သော နေရာ မြေပုံနှင့် ချိတ်ဆက်မှု စစ်ဆေးရန်
• Device အချက်အလက်: ဖုန်းနံပါတ်/browser/OS ဗားရှင်း — ဝန်ဆောင်မှုကို ကောင်းမွန်အောင် ဆောင်ရွက်ရန်
• ကစားမှတ်တမ်း: ဂိမ်းဝင်ချိန်၊ ထွက်ချိန်၊ ကစားပုံစံ — fairness စစ်ဆေးမှု နှင့် အငြင်းပွားမှု ဖြေရှင်းရန်
• ငွေကြေးလွှဲမှတ်တမ်း: ငွေသွင်း/ထုတ် အချိန်၊ ပမာဏ၊ channel — AML စစ်ဆေးမှုနှင့် ငွေကြေးလုံခြုံရေးအတွက်
• Cookies / Session data: ဝင်ရောက်မှုလမ်းကြောင်း မှတ်တမ်း — ပလက်ဖောင်း ကောင်းမွန်မှုစစ်ဆေးရန်
• Referral ကုဒ်: မည်သည့် channel မှ ကစားသူ ရောက်ရှိလာကြောင်း စစ်ဆေးရန်

mmk280 သည် အသက် ၂၁ နှစ်အောက် ကစားသူများ၏ ကိုယ်ရေးအချက်အလက်ကို ရည်ရွယ်၍ မသိမ်းဆည်းပေ။ ကစားသူ မှတ်ပုံတင်ချိန်တွင် မှားယွင်းသော မွေးသက္ကရာဇ် ဖော်ပြကြောင်း စစ်ဆေးတွေ့ရှိပါက ထိုကစားသူ၏ ဒေတာများကို ချက်ချင်းဖျက်သိမ်းပြီး အကောင့်ကို ပိတ်သည်။

mmk280 သည် ကစားသူ ဒေတာကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည်:

• အကောင့် ဖွင့်လှစ်မှု နှင့် KYC စစ်ဆေးမှု: ကစားသူ၏ ကိုယ်ရေးအချက်အလက် မှန်ကန်မှု စစ်ဆေးရန်
• ငွေသွင်း/ငွေထုတ် ဆောင်ရွက်မှု: Wave Money၊ KBZPay၊ CB Pay၊ AYA Pay စသည်ဖြင့် ငွေကြေးလွှဲမှုများ ဆောင်ရွက်ရန်
• ဘောနပ်စ် နှင့် ပရိုမိုးရှင်း: ကစားသူ၏ ကစားမှတ်တမ်းအပေါ် မူတည်၍ သင့်တော်သော ဘောနပ်စ်များ ပေးအပ်ရန်
• ဖောက်သည် ဝန်ဆောင်မှု: ပြဿနာဖြစ်သောအခါ ကစားသူနှင့် ဆက်သွယ်ဖြေရှင်းရန်
• လုံခြုံရေး စစ်ဆေးမှု: မတရားသောဝင်ရောက်မှု၊ money laundering စစ်ဆေးရန်
• ပလက်ဖောင်း တိုးတက်မှု: ကစားမှပုံစံ ခွဲခြမ်းစိတ်ဖြာ၍ ဝန်ဆောင်မှု ကောင်းမွန်အောင်ဆောင်ရွက်ရန်

mmk280 သည် ဥပဒေကြောင်းဆိုင်ရာ အာဏာပိုင်အဖွဲ့အစည်းများမှ တရားဝင် တောင်းဆိုမှုရှိပါက၊ AML/CTF (Anti-Money Laundering / Counter-Terrorism Financing) ဥပဒေ လိုအပ်ချက်များအရ၊ သို့မဟုတ် ငွေကြေးချောက်ရှင်းမှု စစ်ဆေးမှုများတွင် ကစားသူ ဒေတာကို ဥပဒေဘောင်အတွင်း ဖော်ပြပေးနိုင်သည်။ ဤသို့ ဖော်ပြရသော အကြောင်းကို ဥပဒေ ခွင့်ပြုသော ကိစ္စရပ်မှလွဲ၍ ကစားသူကို ကြိုတင်အကြောင်းကြားမည်ဖြစ်သည်။

mmk280 သည် ဝန်ဆောင်မှုပေးရန်အတွက် ဒေတာ မမျှဝေလျှင် မဖြစ်သော မိတ်ဖက်ကုမ္ပဏီများနှင့် လုပ်ကိုင်သည်။ ဤသို့ မျှဝေသောဒေတာသည် ဝန်ဆောင်မှုလုပ်ဆောင်ရန်လိုအပ်သောအချက်အလက်မျှသာဖြစ်ပြီး စီးပွားရေး ရည်ရွယ်ချက်ဖြင့် မရောင်းချပေ:

mmk280 သည် ကစားသူ ဒေတာကို လိုအပ်သည့်ကာလသာ သိမ်းဆည်းသည်။ ကစားသ ူ အကောင့် ဖျက်သိမ်းပြီး နောက် ဒေတာ သိမ်းဆည်းသည့် ကာလများမှာ အောက်ပါအတိုင်းဖြစ်သည်:

• ကိုယ်ရေးအချက်အလက် (NRC၊ ဓါတ်ပုံ၊ နာမည်): အကောင့်ဖျက်ပြီး ၅ နှစ် — AML ဥပဒေ လိုအပ်ချက်အရ
• ငွေကြေးလွှဲမှတ်တမ်း: ငွေကြေးဆိုင်ရာ ဥပဒေအရ အနည်းဆုံး ၅ နှစ်မှ ၇ နှစ်အထိ သိမ်းဆည်းမည်
• ကစားမှတ်တမ်း / ဂိမ်း log: အကောင့်ဖျက်ပြီး ၃ နှစ် — အငြင်းပွားမှု ဖြေရှင်းနိုင်ရန်
• Cookies / Session data: Session ပိတ်သည်နှင့် ချက်ချင်း သို့မဟုတ် ၃၀ ရက်အတွင်း ဖျက်သည်
• KYC စစ်ဆေးမှု မှတ်တမ်း: စစ်ဆေးပြီး ၅ နှစ်အထိ သိမ်းဆည်းကာ ထိုနောက် လုံးဝဖျက်သိမ်းသည်

mmk280 ဝဘ်ဆိုဒ်သည် ကစားသူ အတွေ့အကြုံ ကောင်းမွန်အောင်ဆောင်ရွက်ရန် Cookies နှင့် ဆင်တူသော နည်းပညာများ (Local Storage၊ Session Storage) အသုံးပြုသည်။ Cookies အမျိုးအစားများမှာ:

• မဖြစ်မနေ လိုအပ်သော Cookies (Essential Cookies): Login session ထိန်းသိမ်းရန်၊ ဘာသာစကား သတ်မှတ်ချက် မှတ်သားရန် — ဤ cookies မရှိပါက ပလက်ဖောင်း မည်မျှပင် မသုံးနိုင်ပေ
• လုပ်ဆောင်ချက်ဆိုင်ရာ Cookies (Functional Cookies): ကစားသူ၏ ဝင်ရောက်မှု ပုံစံ မှတ်သားရန်နှင့် ကြော်ငြာ မပြသရန် သတ်မှတ်ချက်
• ခွဲခြမ်းစိတ်ဖြာမှု Cookies (Analytics Cookies): ပလက်ဖောင်း ဝင်ရောက်မှု ပုံစံ ခွဲခြမ်းစိတ်ဖြာ၍ ဝန်ဆောင်မှု တိုးတက်ရန် — ဤ cookies ကို ကစားသူ ပိတ်ထားနိုင်သည်

ကစားသူသည် browser settings မှ Cookies ကို ပိတ်ထားနိုင်သည်။ သို့သော် Essential Cookies ပိတ်ထားပါက ပလက်ဖောင်း အချို့ လုပ်ဆောင်ချက်များ အလုပ်မလုပ်နိုင်ပေ။

mmk280 သည် ကစားသူ ဒေတာကို ကာကွယ်ရန် အောက်ပါ နည်းပညာဆိုင်ရာ လုံခြုံရေး အစီအမံများ ကျင့်သုံးသည်:

• 256-bit SSL/TLS Encryption: ကစားသူနှင့် server ကြား ဒေတာလွှဲပြောင်းမှု အားလုံး encrypt လုပ်ထားသည်
• ဒေတာ at-rest encryption: Server တွင် သိမ်းဆည်းသော ကိုယ်ရေးအချက်အလက်များ AES-256 ဖြင့် encrypt လုပ်ထားသည်
• Two-Factor Authentication (2FA): ကစားသူ အကောင့်ဝင်ချိန် OTP စစ်ဆေးမှု ထပ်ဆောင်းပြုလုပ်နိုင်သည်
• Firewall နှင့် DDoS ကာကွယ်မှု: မတရားသောဝင်ရောက်မှုများ ရပ်တားရန် enterprise-grade firewall ထားရှိသည်
• Regular Security Audit: ပြင်ပ cybersecurity ကုမ္ပဏီမှ လ ၆ လပတ် လုံခြုံရေး စစ်ဆေးမှု ပြုလုပ်သည်
• Role-based Access Control: ဝန်ထမ်းများ မိမိ တာဝန်ဝတ္တရားနှင့် သက်ဆိုင်သောဒေတာကိုသာ ဝင်ရောက်နိုင်သည်

mmk280 မှ နည်းပညာဆိုင်ရာ ကာကွယ်မှု ပြုလုပ်သော်လည်း ကစားသူ ကိုယ်တိုင်လည်း အောက်ပါ လုံခြုံရေး အစီအမံများ လိုက်နာရမည်ဖြစ်သည်:

• အခြားသူနှင့် မမျှဝေသော ခိုင်မာသော password သတ်မှတ်ရန်
• mmk280 ဝန်ထမ်းများ မည်သည့်အခါမှ password တောင်းမည်မဟုတ်ကြောင်း သိရှိထားရန်
• မသိသောသူ၏ link သို့မဟုတ် phishing site မှ mmk280 လိုအသွင်ဆောင်သောဆိုဒ်များကို မဝင်ရောက်ရန်
• ကစားပြီးနောက် logout ထွက်ရန် — အထူးသဖြင့် အများသုံး device များတွင်
• အကောင့် ထိမ်ချင်းပြဿနာ ရှိပါက ချက်ချင်း [email protected] သို့ အကြောင်းကြားရန်

mmk280 သည် ကစားသူ ဒေတာဆိုင်ရာ ရပိုင်ခွင့်များကို လေးစားရိုသေသည်။ ကစားသူသည် အောက်ပါ ဒေတာဆိုင်ရာ ရပိုင်ခွင့်များ ရရှိသည်:

• 👁️
  ကြည့်ရှုပိုင်ခွင့်: mmk280 မှ သိမ်းဆည်းထားသော မိမိ ကိုယ်ရေးအချက်အလက်များကို မြင်ရှုခွင့် တောင်းဆိုနိုင်သည်
• ✏️
  ပြင်ဆင်ပိုင်ခွင့်: မမှန်ကန်သော ကိုယ်ရေးအချက်အလက်ကို ပြင်ဆင်ရန် support မှတဆင့် တောင်းဆိုနိုင်သည်
• 🗑️
  ဖျက်သိမ်းပိုင်ခွင့်: ဥပဒေ ကန့်သတ်ချက်မရှိသောဒေတာများကို ဖျက်သိမ်းရန် တောင်းဆိုနိုင်သည်
• 📤
  ဒေတာထုတ်ယူပိုင်ခွင့်: မိမိ ကိုယ်ရေးအချက်အလက်ကို JSON/CSV ပုံစံဖြင့် ထုတ်ယူရန် တောင်းဆိုနိုင်သည်
• 🚫
  ပြုလုပ်မှုကန့်သတ်ပိုင်ခွင့်: ကြော်ငြာ သို့မဟုတ် ထပ်ဆောင်း ဆက်သွယ်မှုများ ရပ်တန့်ရန် opt-out ပြုလုပ်နိုင်သည်
• 🔁
  သဘောတူညီချက် ရုပ်သိမ်းပိုင်ခွင့်: ကစားသူ၏ ကိုယ်ရေးအချက်အလက် ပေးသွင်းရန် သဘောတူညီချက်ကို မည်သည့်အချိန်မဆို ရုပ်သိမ်းနိုင်သည်; သို့သော် ဝန်ဆောင်မှု ရပ်ဆိုင်းသွားနိုင်သည်

mmk280 သည် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို ဥပဒေပြောင်းလဲမှု၊ ဝန်ဆောင်မှုတိုးတက်မှု သို့မဟုတ် ကစားသူအကာအကွယ် ကောင်းမွန်ရေးအတွက် မွမ်းမံပြင်ဆင်နိုင်သည်။ မူဝါဒ ကြီးမားသောပြောင်းလဲမှုဖြစ်ပါက ကစားသူများကို:

• ဝဘ်ဆိုဒ်ပေါ်တွင် ရက် ၁၄ ရက် ကြိုတင်ကြေညာချက် ဖြင့် အကြောင်းကြားမည်
• မှတ်ပုံတင်ထားသော email သို့ အကြောင်းကြားစာ ပို့မည်
• ပြောင်းလဲမှု ထိရောက်သောနေ့ကို မူဝါဒတွင် ရှင်းလင်းဖော်ပြမည်

မူဝါဒ ပြောင်းလဲပြီးနောက် ပလက်ဖောင်းကို ဆက်လက်အသုံးပြုခြင်းသည် မွမ်းမံသော မူဝါဒကို လက်ခံသဘောတူကြောင်း မှတ်ယူသည်။ ဤမူဝါဒနှင့် မသဘောတူပါက အကောင့်ဖျက်သိမ်းနိုင်ပြီး [email protected] သို့ ဆက်သွယ်နိုင်သည်။