ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

နိဒါန်းနှင့် ရည်ရွယ်ချက်

ကျွန်ုပ်တို့ စုဆောင်းသော အချက်အလက်များ

အချက်အလက်ကို မည်သို့ အသုံးပြုသနည်း

1. အကောင့်စီမံခန့်ခွဲမှု: ကစားသူ၏ အကောင့်ဖွင့်ခြင်း၊ KYC (Know Your Customer) အတည်ပြုခြင်းနှင့် Authentication စစ်ဆေးခြင်းအတွက် အသုံးပြုသည်။
2. ငွေပေးချေမှုဆောင်ရွက်ခြင်း: ငွေသွင်းငွေထုတ် ဆောင်ရွက်ရန်နှင့် ငွေကြေးလိမ်လည်မှုကာကွယ်ရန် လိုအပ်သောအချက်အလက်များ စစ်ဆေးရန် အသုံးပြုသည်။
3. ဝန်ဆောင်မှုပြုပြင်မြှင့်တင်ခြင်း: ကစားသူ၏ ကစားပုံစံများ ခွဲခြမ်းစိတ်ဖြာပြီး ပိုမိုကောင်းမွန်သော အတွေ့အကြုံပေးနိုင်ရန် ဒေတာကို Analytics ဆောင်ရွက်ခြင်း။
4. လုံခြုံရေးနှင့် လိမ်လည်မှုကာကွယ်ခြင်း: Unauthorized Access စစ်ဆေးခြင်း၊ Bot Activity ရှာဖွေတားဆီးခြင်းနှင့် ငွေကြေးခဝါချမှု (AML) ပတ်သက်သော စစ်ဆေးမှုများပြုလုပ်ခြင်း။
5. တရားဥပဒေလိုက်နာမှု: ဥပဒေအရ တောင်းဆိုပါက ဆက်သွယ်ရေးမှတ်တမ်းများ ထိန်းသိမ်းထားခြင်းနှင့် တင်ပြခြင်း။
6. ပရိုမိုးရှင်းအကြောင်းကြားခြင်း: ကစားသူ၏ သဘောတူညီမှုဖြင့် ဘောနပ်စ်၊ ပရိုမိုးရှင်းနှင့် သတင်းများ ပေးပို့ခြင်း။ မလိုချင်ပါက Unsubscribe ပြုလုပ်နိုင်သည်။
7. တာဝန်ရှိရှိကစားမှုထောက်ပံ့ခြင်း: ကစားသူ၏ ကစားပုံစံကို စောင့်ကြည့်ပြီး ပြဿနာကစားဆိုင်ရာ ထောက်ကူမှုများ ပေးဆောင်ခြင်း။

ကိုယ်ရေးလုံခြုံရေး အဓိကအချက်ခြောက်ချက်

ဒေတာ မျှဝေခြင်းနှင့် ဖော်ပြခြင်း

1. ငွေပေးချေမှုဆောင်ရွက်သူများ: Wave Money၊ KBZPay၊ CB Pay၊ AYA Pay နှင့် UAB Pay ကဲ့သို့သော ငွေကြေးဝန်ဆောင်မှုများ ဆောင်ရွက်ရန်အတွက် — ၎င်းတို့နှင့် Data Processing Agreement ချုပ်ဆိုထားသည်။
2. ဥပဒေနှင့် ညီညွတ်မှုဆိုင်ရာ တောင်းဆိုမှုများ: တရားရုံး၊ ဥပဒေစိုးမိုးရေး အေဂျင်စီ သို့မဟုတ် ဥပဒေအရ တောင်းဆိုသည့် အကြောင်းအရာများအတွက် ဖော်ပြနိုင်သည်။
3. AML / Fraud Investigation: ငွေကြေးခဝါချမှု တားဆီးရေး ဆိုင်ရာ စစ်ဆေးမှုများတွင် လိုအပ်သောအချက်အလက်များကို ထုတ်ဖော်ရနိုင်သည်။
4. နည်းပညာဝန်ဆောင်မှုပေးသူများ: ပလက်ဖောင်းဆောင်ရွက်ရန် Server Hosting နှင့် Cloud Services ဝန်ဆောင်မှုပေးသူများနှင့် လိမ်မကောင်းသောဒေတာများမျှဝေမည်မဟုတ်ဘဲ လုပ်ဆောင်မှုအတွက် လိုအပ်သောဒေတာများသာ မျှဝေမည်ဖြစ်သည်။

ကစားသူ၏ ဒေတာဆိုင်ရာ အခွင့်အရေးများ

1. ကြည့်ရှုပိုင်ခွင့် (Right of Access): akk99 တွင် မိမိနှင့် ပတ်သက်သော မည်သည့်ဒေတာ ရှိသည်ကို ကြည့်ရှုရန် တောင်းဆိုနိုင်သည်။
2. ပြင်ဆင်ပိုင်ခွင့် (Right to Rectification): မမှန်ကန်သောဒေတာများကို ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်။
3. ဖျက်ပိုင်ခွင့် (Right to Erasure): တရားဝင်ကာလကုန်ဆုံးပြီးသောဒေတာများကို ဖျက်ပေးရန် တောင်းဆိုနိုင်သည်။
4. ကန့်သတ်ပိုင်ခွင့် (Right to Restriction): ဒေတာပြုပြင်မှုကို ယာယီကန့်သတ်ပေးရန် တောင်းဆိုနိုင်သည်။
5. ကူးယူပိုင်ခွင့် (Right to Portability): မိမိ၏ ဒေတာများကို ဖတ်နိုင်သောပုံစံဖြင့် ထုတ်ပေးရန် တောင်းဆိုနိုင်သည်။
6. ကန့်ကွက်ပိုင်ခွင့် (Right to Object): Marketing ဆိုင်ရာ ဒေတာပြုပြင်မှုများကို ကန့်ကွက်နိုင်သည်။

ဒေတာလုံခြုံရေး အစီအမံများ

• SSL/TLS 256-bit Encryption — ဒေတာပေးပို့မှုအားလုံးတွင် Encrypted Channel ဖြင့်သာ ဆောင်ရွက်သည်
• Firewalls နှင့် Intrusion Detection Systems (IDS) — ပြင်ပမှ မတရားဝင်ရောက်မှုများ ကာကွယ်တားဆီးသည်
• Two-Factor Authentication (2FA) — ကစားသူ၏ အကောင့်ဝင်ရောက်မှု ၂ ဆင့် အတည်ပြုစနစ်
• Regular Security Audits — ပုံမှန်လုံခြုံရေးစစ်ဆေးမှုများ ပြုလုပ်သည်
• Access Control — ဒေတာကို ဝင်ရောက်ကြည့်ရှုနိုင်သော ဝန်ထမ်းများကို လိုအပ်သည့်နယ်ပယ်အတိုင်းသာ ကန့်သတ်သည်
• Data Encryption at Rest — Database တွင် သိမ်းဆည်းထားသောဒေတာများကိုလည်း Encrypt ပြုလုပ်ထားသည်
• Breach Notification — ဒေတာပေါက်ကြားမှု ဖြစ်ပေါ်ပါက ၇၂ နာရီအတွင်း ထိခိုက်သောကစားသူများကို အကြောင်းကြားမည်

မူဝါဒ ပြောင်းလဲမှုများ

• ပလက်ဖောင်းပေါ်တွင် ထင်ရှားသောနေရာ၌ အသိပေးကြေငြာချက်တင်ခြင်း
• မှတ်ပုံတင်ထားသောအီးမေးလ်သို့ အကြောင်းကြားစာပေးပို့ခြင်း
• ဤ မူဝါဒစာမျက်နှာတွင် "နောက်ဆုံးပြင်ဆင်မှုနေ့ရက်" ကို မွမ် းမံပြောင်းလဲခြင်း

ဆက်သွယ်ရန် နှင့် မေးမြန်းချက်များ