333mm ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒ

333mm သည် ဝန်ဆောင်မှုများ ပေးအပ်ရန်နှင့် ကစားသမားများ၏ အကောင့် လုံခြုံရေးကို အာမခံရန် အောက်ပါ ကိုယ်ရေးအချက်အလက်များကို ကောက်ယူသည်—

မှတ်ပုံတင်ချိန် ကောက်ယူသော အချက်အလက်

• အမည် (နိုင်ငံသားစိစစ်ရေး ကတ်ပေါ်ရှိ အမည်နှင့် ကိုက်ညီရမည်)
• မွေးသက္ကရာဇ် (၂၁ နှစ်ပြည့်ကြောင်း အတည်ပြုရန်)
• အီးမေးလ် လိပ်စာ
• ဖုန်းနံပါတ် (Myanmar မိုဘိုင်း)
• နေထိုင်ရာ မြို့/တိုင်း/ဒေသ

KYC စစ်ဆေးမှုအတွက် ကောက်ယူသော အချက်အလက်

• နိုင်ငံသားစိစစ်ရေး ကတ် (NRC) မိတ္တူ
• Passport သို့မဟုတ် နိုင်ငံကူး လက်မှတ် (လိုအပ်ပါက)
• နေရပ်လိပ်စာ အထောက်အထားစာရွက်
• KBZPay / Wave Money / AYA Pay အကောင့် မိမိပိုင်ဆိုင်ကြောင်း အထောက်အထား

ကစားနေစဉ် အလိုအလျောက် ကောက်ယူသော အချက်အလက်

• IP လိပ်စာ နှင့် ကွန်ရက်ချိတ်ဆက်မှု အချက်အလက်
• ကစားမှု မှတ်တမ်း (ဘောနပ်စ်အသုံးပြုမှုကို စစ်ဆေးရန်)
• ငွေဖြည့်/ငွေထုတ် မှတ်တမ်းများ
• Browser/device အမျိုးအစား နှင့် operating system
• ပလက်ဖောင်းသို့ ဝင်ရောက်သည့် ရက်/အချိန်

333mm သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

333mm သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို တတိယပုဂ္ဂိုလ်ထံ ရောင်းချ မည် မဟုတ်ပါ။ သို့ရာတွင် ဝန်ဆောင်မှု ဆောင်ရွက်ရန်နှင့် ဥပဒေ လိုအပ်ချက်များ ဆောင်ရွက်ရန် အောက်ပါ ကိစ္စများတွင် ဒေတာ မျှဝေနိုင်သည်—

• ငွေပေးချေမှု ဝန်ဆောင်မှုများ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay၊ Visa နှင့် Mastercard တို့သည် ငွေပေးချေမှု စစ်မှန်ကြောင်း အတည်ပြုရန် လိုအပ်သော ဒေတာကိုသာ ရရှိသည်
• KYC / Identity စစ်ဆေးမှု ဝန်ဆောင်မှုများ — ဒိုင်ခံ စစ်ဆေးရေး ကုမ္ပဏီများသည် NRC မိတ္တူ စစ်ဆေးမှုအတွက် ဝင်ရောက်ခွင့် ရနိုင်သည်
• Cloud ဝန်ဆောင်မှုများ — ဒေတာ သိမ်းဆည်းမှုနှင့် IT infrastructure ဝန်ဆောင်မှု ကုမ္ပဏီများ (ဒေတာ ကာကွယ်ရေး သဘောတူညီချက်ဖြင့် ချည်နှောင်ထားသည်)
• တရားဥပဒေ ဆိုင်ရာ ကြိုးကိုင်မှုများ — တရားရုံး ညွှန်ကြားချက် သို့မဟုတ် ကြီးကြပ်ရေး အဖွဲ့အစည်း တောင်းဆိုချက် ဝင်ရောက်ပါက ဒေတာ ဖော်ထုတ်ရနိုင်သည်
• လိမ်လည်မှု ကာကွယ်ရေး ကန်ထရိုက်တာများ — ဆိုက်ဘာ လုံခြုံရေးနှင့် fraud detection ဝန်ဆောင်မှု ကုမ္ပဏီများ

အထက်ဖော်ပြပါ တတိယပုဂ္ဂိုလ် ပါဝင်သူများ အားလုံးသည် 333mm နှင့် ဒေတာ ကာကွယ်ရေး သဘောတူညီချက် (Data Processing Agreement) ချုပ်ဆိုထားပြီး ကစားသမားများ၏ ဒေတာကို 333mm ၏ ညွှန်ကြားချက်နှင့်အညီ ကိုင်တွယ်ရမည် ဖြစ်သည်။

333mm ပလက်ဖောင်းသည် ကစားသမားများ၏ အသုံးပြုမှု ကောင်းမွန်စေရန် Cookie နှင့် အလားတူ နည်းပညာများ အသုံးပြုသည်—

• မဖြစ်မနေ ကွတ်ကီးများ (Essential Cookies) — login session ထိန်းသိမ်းရန်နှင့် လုံခြုံရေး စစ်ဆေးမှုများ ဆောင်ရွက်ရန် မဖြစ်မနေ လိုအပ်သောကြောင့် ပိတ်၍မရသော ကွတ်ကီးများ ဖြစ်သည်
• လုပ်ဆောင်မှု ကွတ်ကီးများ (Functional Cookies) — ဘာသာစကား ရွေးချယ်မှု၊ ဂိမ်း ဦးစားပေး ပုံစံနှင့် အသုံးပြုသူ interface ချိန်ညှိမှုများကို သိမ်းဆည်းသည်
• ခွဲခြမ်းစိတ်ဖြာမှု ကွတ်ကီးများ (Analytics Cookies) — ပလက်ဖောင်း လုပ်ဆောင်မှု စစ်ဆေးရန် သုံးစွဲသူ ဝင်ရောက်မှု ပုံစံများကို သိမ်းဆည်းသည် (ကိုယ်ရေး မဖော်ပြသော anonymized ဒေတာ)
• လုံခြုံရေး ကွတ်ကီးများ (Security Cookies) — CSRF တိုက်ခိုက်မှု၊ session hijacking နှင့် account takeover ကာကွယ်ရန် အသုံးပြုသည်

ကစားသမားများသည် browser ၏ settings မှ ကွတ်ကီးများကို ကန့်သတ် သို့မဟုတ် ဖျက်နိုင်သည်။ သို့ရာတွင် မဖြစ်မနေ ကွတ်ကီးများ ပိတ်ထားပါက ပလက်ဖောင်းဝန်ဆောင်မှုများ ပုံမှန်အတိုင်း အသုံးပြု၍ မရနိုင်ပါ။

333mm သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ဝန်ဆောင်မှု ပေးအပ်ရန် လိုအပ်သမျှ ကာလပတ်လုံး ထိန်းသိမ်းသည်။ ဒေတာ ထိန်းသိမ်းမှု ကာလများမှာ အောက်ပါ အတိုင်းဖြစ်သည်—

ထိန်းသိမ်းမှု ကာလ ကုန်ဆုံးပြီး နောက် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်များကို လုံခြုံသော နည်းလမ်းဖြင့် ဖျက်ဆီးမည် သို့မဟုတ် anonymize ပြုလုပ်မည်ဖြစ်သည်။

333mm ပလက်ဖောင်းကို အသုံးပြုသော ကစားသမား တိုင်းသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရရှိသည်—

333mm ပလက်ဖောင်းသည် ၂၁ နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများသာ ဝင်ရောက်ခွင့်ရှိသော ဝန်ဆောင်မှးဖြစ်သည်။ ကလေးများ၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးကို ကျွန်ုပ်တို့ အထူးဦးစားပေးသည်—

• မှတ်ပုံတင်ချိန်တွင် မွေးသက္ကရာဇ် စစ်ဆေးပြီး ၂၁ နှစ်မပြည့်သူများ၏ မှတ်ပုံတင်ခြင်းကို ခွင့်မပြုပါ
• KYC စစ်ဆေးမှုတွင် NRC မိတ္တူ စစ်ဆေးပြီး အသက် စစ်မှန်ကြောင်း အပြည့်အဝ အတည်ပြုသည်
• ကလေးတစ်ဦး ပလက်ဖောင်းကို တရားမဝင် ဝင်ရောက်နေကြောင်း သံသယ ရှိပါက [email protected] သို့ ချက်ချင်း တိုင်ကြားနိုင်သည်
• တိုင်ကြားမှု ဝင်ရောက်ပါက ဆိုင်ရာ အကောင့်ကို ၂၄ နာရီအတွင်း စစ်ဆေးပြီး လိုအပ်ပါက ချက်ချင်း ပိတ်ဆို့မည်ဖြစ်သည်
• ကလေးများမှ ကောက်ယူမိသော ကိုယ်ရေးအချက်အလက် မည်မျှပင်ရှိစေ အချိန်နှင့် တပြေးညီ ဖျက်ဆီးမည်ဖြစ်သည်

333mm သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန် နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေး အစီအမံများ ချမှတ်ထားသည်—

• 256-bit SSL / TLS ကုဒ်ဝှက်မှု — ဒေတာ ထုတ်လွှတ်မှု အားလုံးကို ကုဒ်ဝှက်ထားသည်
• Two-Factor Authentication (2FA) — အကောင့် ဝင်ရောက်မှုတွင် ထပ်ဆောင်း စစ်ဆေးမှု ထားရှိသည်
• Firewall ကာကွယ်မှု — server များကို advanced firewall ဖြင့် ကာကွယ်ထားပြီး DDoS တိုက်ခိုက်မှုကို ကြိုတင် ကာကွယ်သည်
• ဝင်ရောက်ခွင့် ထိန်းချုပ်မှု (Access Control) — ဝန်ထမ်းများသည် မိမိ တာဝန်နှင့် သက်ဆိုင်သော ဒေတာကိုသာ ကြည့်ရှုနိုင်ပြီး ဝင်ရောက်မှု ကြောင်းရင်းအားလုံးကို မှတ်တမ်းတင်သည်
• ပုံမှန် လုံခြုံရေး စစ်ဆေးမှုများ — penetration testing နှင့် vulnerability assessment ကို ပုံမှန် ပြုလုပ်သည်
• ဝန်ထမ်း သင်တန်းများ — ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးနှင့် ပတ်သက်သော ဝန်ထမ်း သင်တန်းကို နှစ်စဉ် ပြုလုပ်သည်
• Incident Response Plan — ဒေတာ ချိုးဖောက်မှု ဖြစ်ပွားပါက ၇၂ နာရီအတွင်း ကစားသမားများထံ အကြောင်းကြားမည်ဖြစ်သည်

မည်သည့် လုံခြုံရေး အစီအမံမဆို ၁၀၀% အာမခံ မနိုင်သောကြောင့် ကစားသမားများသည် ၎င်းတို့၏ login အချက်အလက်ကို မမျှဝေရန် နှင့် ခိုင်မာသော password အသုံးပြုရန် တိုက်တွန်းသည်။

333mm ပလက်ဖောင်းတွင် KBZPay၊ Wave Money နှင့် AYA Pay ကဲ့သို့သော ငွေပေးချေမှု ဝန်ဆောင်မှုများနှင့် ဆက်သွယ်မှုများ ရှိနိုင်သည်။ ဤ တတိယပုဂ္ဂိုလ် ဝန်ဆောင်မှုများသည် ၎င်းတို့၏ ကိုယ်ပိုင် ကိုယ်ရေးအချက်အလက် မူဝါဒများ ရှိသည်—

• 333mm သည် တတိယပုဂ္ဂိုလ် ဝန်ဆောင်မှုများ၏ ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်မှုကို တိုက်ရိုက် ထိန်းချုပ်နိုင်မည် မဟုတ်ပါ
• ကစားသမားများသည် ငွေပေးချေမှု ဝန်ဆောင်မှု အသုံးမပြုမီ ဆိုင်ရာ မူဝါဒများကို ဖတ်ရှုရန် တိုက်တွန်းသည်
• 333mm နှင့် ငွေပေးချေမှု ဝန်ဆောင်မှုများကြား ဒေတာ မျှဝေမှုသည် ငွေကြေး စစ်မှန်ကြောင်း အတည်ပြုရန်အတွက်သာ ဖြစ်သည်
• 333mm သည် တတိယပုဂ္ဂိုလ် ဝန်ဆောင်မှုများ၏ ကိုယ်ရေးအချက်အလက် ချိုးဖောက်မှုများအတွက် တာဝန်မခံပါ

333mm သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို လိုအပ်သလို ပြင်ဆင်နိုင်သည်။ ပြင်ဆင်မှု မည်သည့်အခါတွင်မဆို ဆောင်ရွက်နိုင်ပြီး ပြင်ဆင်ချက်များသည် ပလက်ဖောင်းပေါ်တွင် ထုတ်ဝေပြီးနောက် ချက်ချင်း အကျိုးသက်ရောက်မည်ဖြစ်သည်—

• အရေးကြီးသော ပြောင်းလဲမှုများ ဖြစ်ပါက ကစားသမားများထံ အီးမေးလ် သို့မဟုတ် ပလက်ဖောင်း notification ဖြင့် ၃၀ ရက် ကြိုတင် အသိပေးမည်ဖြစ်သည်
• ပြောင်းလဲမှု ပြုလုပ်ပြီးနောက် ပလက်ဖောင်း ဆက်လက် အသုံးပြုခြင်းသည် ပြောင်းလဲမှုများကို သဘောတူကြောင်း မှတ်ယူမည်ဖြစ်သည်
• မူဝါဒ ဦးစွာ ထုတ်ဝေသည့် ရက်စွဲနှင့် နောက်ဆုံး ပြင်ဆင်သည့် ရက်စွဲကို စာမျက်နှာ အပေါ်ဆုံးတွင် ဖော်ပြထားသည်
• ဟောင်းသော မူဝါဒ မိတ္တူကို တောင်းဆိုပါက [email protected] သို့ ဆက်သွယ်၍ ရယူနိုင်သည်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သော မေးမြန်းချက်၊ တောင်းဆိုချက် သို့မဟုတ် တိုင်ကြားချက် မည်သည်မဆို ကျွန်ုပ်တို့၏ ကိုယ်ရေးအချက်အလက် ရေးရာ အဖွဲ့ (Privacy Team) ထံ ဆက်သွယ်နိုင်သည်—

• အီးမေးလ်: [email protected]
• တုံ့ပြန်ချိန်: ၂ နာရီ (ပျမ်းမျှ)၊ ၂၄ နာရီ ၇ ရက်
• ဘာသာစကား: မြန်မာဘာသာ (Burmese) ဖြင့် ဆက်သွယ်နိုင်သည်
• Myanmar Standard Time (MMT, UTC+6) — ဆောင်ရွက်ချိန်

ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်သော တောင်းဆိုချက်များ (ကြည့်ရှုခြင်း၊ ပြင်ဆင်ခြင်း၊ ဖျက်သိမ်းခြင်း) ကို ပေးပို့ပါက ကျွန်ုပ်တို့ ၃၀ ရက် အတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်ပြီး ဆောင်ရွက်နိုင်ခြင်း မရှိပါက အကြောင်းရင်းကို ရှင်းလင်း တုံ့ပြန်မည်ဖြစ်သည်။