ကိုယ်ရေးလုံခြုံရေးမူဝါဒ
a80aa သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို အလေးအနက်ထားပြီး SSL encryption နှင့် ခေတ်မီ လုံခြုံရေးနည်းပညာများဖြင့် ကာကွယ်ပေးပါသည်။
ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒသည် a80aa (https://a80aa.cam) ကို သုံးစွဲသော ကစားသမားများနှင့် ဧည့်သည်များ၏ ကိုယ်ရေးအချက်အလက်များကို မည်သို့ သိမ်းဆည်း၊ ကာကွယ်၊ ဖော်ထုတ်သုံးစွဲကြောင်းကို ရှင်းလင်းဖော်ပြပါသည်။ ဤဝန်ဆောင်မှုကို သုံးစွဲခြင်းဖြင့် ဤမူဝါဒကို သဘောတူလက်ခံသည်ဟု မှတ်ယူပါမည်။
🛡️ ကျွန်ုပ်တို့၏ ကာကွယ်ရေး နည်းလမ်းများ
ကစားသမားများ၏ ဒေတာကို ကျွန်ုပ်တို့ မည်သို့ ကာကွယ်ကြောင်း
SSL Encryption
ဒေတာအားလုံးကို 256-bit SSL encryption ဖြင့် လွှဲပြောင်းကာ တတိယပုဂ္ဂိုလ် ကြားဖြတ်ဝင်ရောက်မှုကို တားဆီးသည်
လုံခြုံသော Server
ကစားသမားဒေတာများကို firewall ကာကွယ်ထားသော လုံခြုံသော server များတွင် သိမ်းဆည်းပြီး အချိန်မရွေး စောင့်ကြည့်သည်
KYC စိစစ်ရေး
အကောင့်ပိုင်ရှင် အစစ်အမှန်ကို စိစစ်အတည်ပြုခြင်းဖြင့် ငွေကြေး လိမ်လည်မှုနှင့် မှတ်ပုံတင်မဟုတ်သော ဝင်ရောက်မှုကို တားဆီးသည်
တတိယပုဂ္ဂိုလ် မဖော်ထုတ်
ကစားသမား၏ ကိုယ်ရေးအချက်အလက်များကို ဥပဒေတောင်းဆိုမှုမပါဘဲ တတိယပုဂ္ဂိုလ်ထံ မည်သည့်အခါမျှ မဖော်ထုတ်ပါ
Password လုံခြုံမှု
Password များကို bcrypt hashing ဖြင့် သိမ်းဆည်းပြီး plain text ဖြင့် မည်သည့်နေရာတွင်မျှ မသိမ်းဆည်းပါ
ဒေတာ သုံးစွဲမှု ထိန်းချုပ်ရေး
ကစားသမားများ မိမိ ကိုယ်ရေးအချက်အလက်ကို ကြည့်ရှုရန်၊ ပြင်ဆင်ရန် နှင့် ဖျက်သိမ်းရန် တောင်းဆိုနိုင်သည်
၁။ ကျွန်ုပ်တို့ သိမ်းဆည်းသော ကိုယ်ရေးအချက်အလက်များ
a80aa တွင် အကောင့်ဖွင့်ခြင်း၊ ကစားခြင်း နှင့် ဝန်ဆောင်မှု ရယူခြင်းတို့ ဆောင်ရွက်ရာတွင် အောက်ပါ ကိုယ်ရေးအချက်အလက်များကို ကောက်ယူသိမ်းဆည်းပါသည်။ ကောက်ယူသော ဒေတာသည် ဝန်ဆောင်မှု ဆောင်ရွက်ရန် လိုအပ်သော အနည်းဆုံးပမာဏသာ ဖြစ်ပြီး မလိုအပ်ဘဲ ကောက်ယူခြင်း မပြုပါ။
| ဒေတာအမျိုးအစား | ရည်ရွယ်ချက် |
|---|---|
| အမည်၊ မွေးသက္ကရာဇ် | အသက် ၂၁+ စစ်ဆေးရန်၊ KYC အတည်ပြုရန် |
| ဖုန်းနံပါတ်၊ အီးမေးလ် | အကောင့် စစ်ဆေးအတည်ပြုရန်၊ ဆက်သွယ်ရန် |
| မှတ်ပုံတင် (NRC) မိတ္တူ | KYC စစ်ဆေးရန်၊ AML လိုက်နာမှုအတွက် |
| ငွေပေးချေမှု နည်းလမ်း အချက်အလက် | ငွေသွင်း/ထုတ် ဆောင်ရွက်ရန် |
| IP လိပ်စာ၊ device အချက်အလက် | လုံခြုံရေး စောင့်ကြည့်ရန်၊ fraud ကာကွယ်ရန် |
| ကစားမှတ်တမ်းများ | ဆော့ဖ်ဝဲ ညှိနှိုင်းမှု၊ အငြင်းပွားမှု ဖြေရှင်းရန် |
| Cookie နှင့် usage data | ဝဘ်ဆိုက် တိုးတက်မှုနှင့် သုံးစွဲသူ အတွေ့အကြုံ မြှင့်တင်ရန် |
မှတ်ချက်: အသက် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်များမှ ဒေတာ တမင်သက်သက် ကောက်ယူခြင်း မပြုပါ။ ထိုသို့ ကောက်ယူမိကြောင်း သိရှိပါက ချက်ချင်း ဖျက်သိမ်းပေးပါမည်။
၂။ ကိုယ်ရေးအချက်အလက်များကို မည်သို့ သုံးစွဲကြောင်း
ကောက်ယူထားသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များ အတွက်သာ သုံးစွဲပြီး သတ်မှတ်ထားသော ရည်ရွယ်ချက်ကျော်လွန်ကာ မည်သည့်နည်းနှင့်မျှ သုံးစွဲမည် မဟုတ်ပါ။
- အကောင့် စီမံခန့်ခွဲမှု: မှတ်ပုံတင်ခြင်း၊ အကောင့် စစ်ဆေးအတည်ပြုခြင်း နှင့် ကာကွယ်ခြင်းတို့ ဆောင်ရွက်ရန်
- ငွေကြေး ဆောင်ရွက်မှုများ: ငွေသွင်း/ထုတ် လုပ်ငန်းစဉ်များ ချောမွေ့စွာ ဆောင်ရွက်ရန်နှင့် AML (ငွေဖြူသန့်ရှင်းရေး) လိုက်နာမှု စစ်ဆေးရန်
- ဖောက်သည် ဝန်ဆောင်မှု: မေးမြန်းချက်များ၊ တိုင်ကြားချက်များ နှင့် နည်းပညာ ပြဿနာများကို ဖြေရှင်းပေးရန်
- လုံခြုံရေး ကာကွယ်မှု: မသက်ဆိုင်ရာ ဝင်ရောက်မှု၊ fraud နှင့် ငွေကြေးဆိုင်ရာ ရာဇဝတ်မှုများ ကာကွယ်တားဆီးရန်
- ဥပဒေ လိုက်နာမှု: သက်ဆိုင်ရာ ဥပဒေ၊ နည်းဥပဒေနှင့် ဆက်သွယ်ရေးဆိုင်ရာ အာဏာပိုင်အဖွဲ့အစည်းများ တောင်းဆိုချက်များ ဖြည့်ဆည်းရန်
- ဝန်ဆောင်မှု မြှင့်တင်မှု: ကစားသမား အတွေ့အကြုံ တိုးတက်ကောင်းမွန်ရေးနှင့် ကြိုဆိုဘောနပ်စ်များ ကမ်းလှမ်းရန်
- နည်းပညာ စစ်ဆေးမှု: ကစားမှတ်တမ်းများကို server log ဖြင့် စစ်ဆေး၍ ဂိမ်းရလဒ် အငြင်းပွားမှုများ ဖြေရှင်းရန်
၃။ Cookie နှင့် Tracking နည်းပညာ မူဝါဒ
a80aa ဝဘ်ဆိုက်တွင် Cookie နှင့် ၎င်းနှင့်ဆင်တူသော tracking နည်းပညာများကို သုံးစွဲပြီး ဝဘ်ဆိုက် လုပ်ဆောင်ချက်ကို တိုးတက်ကောင်းမွန်စေသည်။
- အဓိကလိုအပ်သော Cookie များ (Essential Cookies): ဝဘ်ဆိုက် အခြေခံ လုပ်ဆောင်ချက်အတွက် မဖြစ်မနေ လိုအပ်ပြီး ပိတ်ထားရန် မဖြစ်နိုင်ပါ
- လုပ်ဆောင်ချက် Cookie များ (Functional Cookies): ဘာသာစကားရွေးချယ်မှု၊ login session နှင့် ကစားသမား ဦးစားပေးမှုများ မှတ်သားရန်
- ခွဲခြမ်းစိတ်ဖြာမှု Cookie များ (Analytics Cookies): ဝဘ်ဆိုက် သုံးစွဲမှု ပုံစံကို နားလည်ကာ ဝန်ဆောင်မှု မြှင့်တင်ရန်
ကစားသမားများ browser settings မှတဆင့် Cookie များကို ထိန်းချုပ်နိုင်သော်လည်း Essential Cookies ကို ပိတ်ပါက ဝဘ်ဆိုက်တချို့ လုပ်ဆောင်ချက်များ မမှန်ကန်ဘဲ ဖြစ်နိုင်သည်ကို သတိပြုပါ။
၄။ ကိုယ်ရေးအချက်အလက် ဖော်ထုတ်မှု မူဝါဒ
a80aa သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန် မြင့်မားသော စံနှုန်းများကို လိုက်နာပြီး အောက်ပါ ကိစ္စရပ်များမှ အပ ဘယ်သူ့ကိုမျှ မဖော်ထုတ်ပါ။
- ဥပဒေ တောင်းဆိုချက်: တရားရုံး အမိန့်၊ အစိုးရ ဆက်သွယ်ရေးဆိုင်ရာ တောင်းဆိုချက် သို့မဟုတ် တရားဝင် ဥပဒေရေးရာ ကိစ္စရပ်များ
- ဝန်ဆောင်မှု ကန်ထရိုက်တာများ: ငွေပေးချေမှု ဆောင်ရွက်သူများ (Wave Money, KBZPay, CB Pay, AYA Pay စသည်) နှင့် ဂိမ်း ပံ့ပိုးသူများသည် ၎င်းတို့ ဝန်ဆောင်မှု ဆောင်ရွက်ရန် လိုအပ်သော ဒေတာကိုသာ ရရှိပြီး ထပ်ဆင့် မဖော်ထုတ်ရန် တာဝန်ပေးထားသည်
- AML / Fraud ကာကွယ်မှု: ငွေဖြူသန့်ရှင်းရေး တိုက်ဖျက်ရေးနှင့် ငွေကြေးဆိုင်ရာ ရာဇဝတ်မှု စစ်ဆေးရေး ဆောင်ရွက်ချက်များ
တင်းကြပ်သော ကတိကဝတ်: a80aa သည် ကစားသမား၏ ဒေတာကို ကြော်ငြာရောင်းချခြင်း၊ marketing company များထံ ရောင်းချခြင်း သို့မဟုတ် စီးပွားရေး ရည်ရွယ်ချက်ဖြင့် တတိယပုဂ္ဂိုလ်ထံ မည်သည့်အခါမျှ မဖော်ထုတ်ပါ။
၅။ ကိုယ်ရေးအချက်အလက် သိမ်းဆည်းချိန် ကန့်သတ်ချက်
a80aa သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ဝန်ဆောင်မှု ဆောင်ရွက်ရန် လိုအပ်သော ကာလအတွင်းသာ သိမ်းဆည်းပြီး လိုအပ်ချက် ကုန်ဆုံးပါက ဖျက်သိမ်းမည်ဖြစ်သည်။
- တက်ကြွသော အကောင့်: အကောင့် ဖွင့်ထားသော ကာလတစ်လျှောက်နှင့် ပိတ်ပြီး ၅ နှစ်အထိ
- KYC စာရွက်စာတမ်းများ: ဥပဒေ လိုအပ်ချက်အရ ၅–၇ နှစ်အတွင်း
- ငွေကြေး ဆောင်ရွက်မှုမှတ်တမ်းများ: AML လိုက်နာမှုအရ ၇ နှစ်အထိ
- ဖောက်သည် ဝန်ဆောင်မှု မှတ်တမ်းများ: ၂ နှစ်အတွင်း
- Cookie နှင့် Log ဖိုင်များ: ၉၀ ရက် မှ ၁ နှစ်အတွင်း
သတ်မှတ် ကာလ ကုန်ဆုံးသည်နှင့် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်ကို လုံခြုံသော နည်းလမ်းဖြင့် ဖျက်သိမ်းမည် သို့မဟုတ် မသိနိုင်အောင် ကုဒ်ထည့်သိမ်းဆည်းမည်ဖြစ်သည်။
၆။ ကစားသမားများ၏ ဒေတာဆိုင်ရာ အခွင့်အရေးများ
a80aa တွင် မှတ်ပုံတင်ထားသော ကစားသမားတိုင်းသည် မိမိ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိသည်။ ဤအခွင့်အရေးများ ရယူလိုပါက [email protected] သို့ ဆက်သွယ်နိုင်သည်။
- ကြည့်ရှုခွင့် (Access Right): မိမိ ဒေတာများကို မည်သည့်ဒေတာ သိမ်းဆည်းထားကြောင်း ကြည့်ရှုတောင်းဆိုနိုင်သည်
- ပြင်ဆင်ခွင့် (Rectification Right): မမှန်ကန်သော ကိုယ်ရေးအချက်အလက်ကို ပြင်ဆင်တောင်းဆိုနိုင်သည်
- ဖျက်သိမ်းခွင့် (Erasure Right): သတ်မှတ်ချက်များ ပြည့်မီပါက ကိုယ်ရေးအချက်အလက် ဖျက်သိမ်းပေးရန် တောင်းဆိုနိုင်သည် (ဥပဒေ သိမ်းဆည်းချိန် ကုန်ဆုံးပြီးမှသာ ဆောင်ရွက်နိုင်သည်)
- ကန့်သတ်ခွင့် (Restriction Right): သတ်မှတ် အခြေအနေများတွင် ကိုယ်ရေးအချက်အလက် စီမံဆောင်ရွက်မှုကို ကန့်သတ်တောင်းဆိုနိုင်သည်
- ကူးပြောင်းခွင့် (Portability Right): မိမိ ကိုယ်ရေးအချက်အလက်ကို machine-readable format ဖြင့် ရယူနိုင်သည်
- ကန့်ကွက်ခွင့် (Objection Right): ဒေတာ သုံးစွဲမှု တချို့ကို ကန့်ကွက်တောင်းဆိုနိုင်သည်
ဒေတာဆိုင်ရာ တောင်းဆိုချက်များကို လက်ခံရရှိသည့်နေ့မှ ၃၀ ရက်အတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်ပြီး ရှုပ်ထွေးသောကိစ္စများတွင် ၉၀ ရက်အထိ ကြာနိုင်သည်ကို ကြိုတင် အကြောင်းကြားပေးမည်ဖြစ်သည်။
၇။ နည်းပညာဆိုင်ရာ လုံခြုံရေး အစီအမံများ
a80aa သည် ကစားသမား ဒေတာကို ကာကွယ်ရန် ခေတ်မီ နည်းပညာ လုံခြုံရေး အစီအမံများ ချမှတ်ထားပြီး ပုံမှန် စစ်ဆေးခြင်း ဆောင်ရွက်နေသည်။
- 256-bit SSL/TLS encryption ဖြင့် data in transit ကာကွယ်မှု
- AES-256 encryption ဖြင့် data at rest ကာကွယ်မှု
- Multi-factor authentication (MFA) စနစ် ပံ့ပိုးမှု
- DDoS attack ကာကွယ်ရေး နှင့် advanced firewall စနစ်
- ၂၄ နာရီ ၇ ရက် real-time security monitoring
- ပုံမှန် penetration testing နှင့် vulnerability assessment
- ဝင်ရောက်မှုကို role-based access control (RBAC) ဖြင့် ကန့်သတ်ထားသည်
- ဒေတာ backup ကို encrypted format ဖြင့် geographic ကွဲပြားသော location များတွင် သိမ်းဆည်းသည်
ဆိုက်ဘာ လုံခြုံရေး ဖောက်ထွင်းမှု: ဒေတာ ဖောက်ထွင်းမှု (data breach) တစ်ခု ဖြစ်ပေါ်ပါက a80aa သည် ၇၂ နာရီ အတွင်း သက်ဆိုင်ရာ ကစားသမားများနှင့် ဆက်သွယ်ကာ ဖြစ်ပွားမှု၊ ထိခိုက်နိုင်မှု နှင့် ဆောင်ရွက်ထားသောနည်းလမ်းများကို အကြောင်းကြားမည်ဖြစ်သည်။
၈။ ကိုယ်ရေးလုံခြုံရေးမူဝါဒ ပြင်ဆင်မှုများ
a80 aa သည် ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒကို လိုအပ်သလို အချိန်အခါ ပြင်ဆင်နိုင်ပြီး ပြင်ဆင်မှုများ ဆောင်ရွက်သည့်အခါ ဝဘ်ဆိုက်တွင် ထည့်သွင်းဖော်ပြမည်ဖြစ်သည်။
- မူဝါဒ ပြင်ဆင်မှုများ ဆောင်ရွက်သည့်အခါ ဤစာမျက်နှာ၏ "နောက်ဆုံးပြင်ဆင်မှု" ရက်စွဲကို အပ်ဒိတ်လုပ်မည်ဖြစ်သည်
- အဓိကကျသော ပြင်ဆင်မှုများ ဆောင်ရွက်ပါက မှတ်ပုံတင်ထားသော ကစားသမားများထံ အီးမေးလ် သို့မဟုတ် ဖုန်းနံပါတ်မှတဆင့် အကြောင်းကြားမည်
- ပြင်ဆင်ပြီးနောက် ဝဘ်ဆိုက်ကို ဆက်လက် သုံးစွဲခြင်းသည် ပြင်ဆင်ထားသော မူဝါဒကို သဘောတူလက်ခံသည်ဟု မှတ်ယူပါမည်
- မူဝါဒ ပြင်ဆင်မှုနှင့် မသဘောတူပါက [email protected] သို့ ဆက်သွယ်ကာ အကောင့်ကို ပိတ်သိမ်းတောင်းဆိုနိုင်သည်
၉။ ကိုယ်ရေးလုံခြုံရေးဆိုင်ရာ ဆက်သွယ်ရန်
ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒနှင့် ပတ်သက်ပြီး မေးမြန်းချက်များ၊ ဒေတာဆိုင်ရာ တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များ ရှိပါက အောက်ပါ နည်းလမ်းဖြင့် ဆက်သွယ်နိုင်သည်။
📧 ကိုယ်ရေးလုံခြုံရေး ဆက်သွယ်ရေး အီးမေးလ်: [email protected]
ဒေတာ ကာကွယ်ရေးဆိုင်ရာ တောင်းဆိုချက်များကို ၃၀ ရက်အတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်ပြီး လိုအပ်ပါက ၉၀ ရက်အထိ တိုးချဲ့ ဆောင်ရွက်နိုင်သည်။
နောက်ထပ် အကူအညီ လိုအပ်ပါသလား?
a80aa ၏ အခြား အချက်အလက်များ ဖတ်ရှုပြီး ကစားမှု တာဝန်ရှိရှိ ဆောင်ရွက်ပါ။