ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

၁။ စုဆောင်းသော ကိုယ်ရေးအချက်အလက်အမျိုးအစားများ

iw0006 သည် ကစားသမားများနှင့် ဆက်ဆံသောအခါ အောက်ပါ ကိုယ်ရေးအချက်အလက်များကို စုဆောင်းသည်—

• အကောင့်ဖွင့်ချိန်: အမည်အပြည့်အစုံ၊ မွေးနေ့၊ ဆက်သွယ်ရာ ဖုန်းနံပါတ်၊ အီးမေးလ်လိပ်စာ၊ နေရပ်လိပ်စာ
• KYC စစ်ဆေးချိန်: မှတ်ပုံတင်ကတ် (NRC) မိတ္တူ သို့မဟုတ် နိုင်ငံကူးလက်မှတ် မိတ္တူ
• ငွေပေးချေမှု: Wave Money ဖုန်းနံပါတ်၊ KBZPay အကောင့်အမည်၊ CB Pay / AYA Pay / OnePay အချက်အလက်များ — ဒေတာကို လုံခြုံသော ငွေပေးချေမှုပြုလုပ်ရာတွင်သာ အသုံးပြုသည်
• နည်းပညာဆိုင်ရာ: IP လိပ်စာ၊ Browser အမျိုးအစား၊ Device OS၊ ဝင်ရောက်ချိန်မှတ်တမ်း (Log)
• ကစားမှတ်တမ်း: ဂိမ်းကစားမှုသမိုင်း၊ ငွေသွင်းငွေထုတ်မှတ်တမ်း၊ ဘောနပ်စ်ရယူမှုမှတ်တမ်း
• ဆက်သွယ်ရေး: Support တင်သောမေးခွန်းများ၊ တိုင်ကြားချက်မှတ်တမ်းများ

iw0006 သည် ကစားသမားများ၏ ကျန်းမာရေးဆိုင်ရာ အချက်အလက်၊ နိုင်ငံရေးဆိုင်ရာ သဘောထားများ သို့မဟုတ် ဘာသာရေးဆိုင်ရာ အချက်အလက်များကို ရည်ရွယ်ချက်ရှိရှိ မစုဆောင်းပါ။

၂။ ကိုယ်ရေးအချက်အလက် စုဆောင်းရခြင်း ရည်ရွယ်ချက်

iw0006 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့် သာ အသုံးပြုသည်—

• အကောင့်မှတ်ပုံတင်ခြင်းနှင့် အတည်ပြုခြင်း (KYC)
• ငွေသွင်းငွေထုတ် ဝန်ဆောင်မှုပေးရာတွင် Identity စစ်ဆေးခြင်း
• ဘောနပ်စ်နှင့် ပရိုမိုးရှင်းများ ပေးဆောင်ခြင်း
• Customer Support ဝန်ဆောင်မှုပြုလုပ်ခြင်း
• ငွေကြေးဖြူစင်ခြင်းဆန့်ကျင်ရေး (AML) စစ်ဆေးခြင်း
• ပလက်ဖောင်း လုံခြုံရေးနှင့် လိမ်လည်မှုကာကွယ်ရေး
• ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ ဆောင်ရွက်ရာတွင်
• ကစားသမားများ၏ ကစားမှုအတွေ့အကြုံ တိုးတက်ကောင်းမွန်ရေး

ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို iw0006 ၏ ဝန်ဆောင်မှုနှင့် မသက်ဆိုင်သော မည်သည့်ရည်ရွယ်ချက်ကိုမျှ အသုံးပြုမည်မဟုတ်ပါ။ ကစားသမားများ၏ ဒေတာကို တတိယပုဂ္ဂိုလ်ထံ ရောင်းချခြင်း၊ လွှဲပြောင်းပေးခြင်း ပြုမလုပ်ပါ။

၃။ ကိုယ်ရေးအချက်အလက် ဖြန့်ဝေပုံ

iw0006 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ ကိစ္စများတွင်သာ တတိယပုဂ္ဂိုလ်များထံ ပေးဆောင်နိုင်သည်—

• ငွေပေးချေမှုဆိုင်ရာ ဘဏ်/လည်ပတ်ငွေကြေးဆောင်ရွက်ရေးများ: Wave Money, KBZPay, CB Pay, AYA Pay, OnePay ကဲ့သို့သော ငွေပေးချေမှုလုပ်ဆောင်ရေး ဝန်ဆောင်မှုများ — ငွေပေးချေမှုစစ်ဆေးရန်သာ ဖြည့်ဆည်းပေးသည်
• ဥပဒေဆိုင်ရာ တောင်းဆိုမှုများ: တရားရုံးအမိန့်၊ ဥပဒေဆိုင်ရာ စစ်ဆေးမှု သို့မဟုတ် ဆက်ဆံရေးပိုင်ဆိုင်ခွင့်ဆိုင်ရာ ကိစ္စများတွင် ဥပဒေအတိုင်း ဖော်ပြပေးနိုင်သည်
• AML / ဘောနပ်စ်လိမ်လည်မှုကာကွယ်ရေး: ဥပဒေချိုးဖောက်မှုတောင်းခံချက်တွင် နိုင်ငံ့ဆိုင်ရာ အာဏာပိုင်များထံ ပေးဆောင်နိုင်သည်
• ပလက်ဖောင်း ဆော့ဖ်ဝဲပံ့ပိုးသူများ: ကျွန်ုပ်တို့၏ ဝန်ဆောင်မှု ပံ့ပိုးသူများသည် တင်းကြပ်သော လျှို့ဝှက်ရေးသဘောတူညီချက်ဖြင့် ဒေတာကို ထိတွေ့ကိုင်တွယ်ရသည်

တတိယပုဂ္ဂိုလ်များသည် iw0006 မှ ခွင့်ပြုသောအတိုင်းသာ ဒေတာကို ကိုင်တွယ်ပြီး iw0006 ၏ ကိုယ်ရေးကာကွယ်ရေးစံနှုန်းများနှင့် ကိုက်ညီရမည်ဖြစ်သည်။

၄။ ဒေတာသိမ်းဆည်းချိန်ကာလ

iw0006 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ ကာလများအတွင်း သိမ်းဆည်းသည်—

• တက်ကြွနေသော အကောင့်များ — အကောင့်ပိတ်သည့်နေ့မှ သုံးနှစ် ထပ်မံသိမ်းဆည်းသည်
• KYC မှတ်တမ်းများ — ဥပဒေတောင်းဆိုမှုနှင့်အညီ ငါးနှစ် အထိ သိမ်းနိုင်သည်
• ငွေပေးချေမှုမှတ်တမ်းများ — ဥပဒေ AML လိုအပ်ချက်အတိုင်း ငါးနှစ် သိမ်းဆည်းသည်
• Customer Support မှတ်တမ်းများ — ပြဿနာဖြေရှင်းပြီးနောက် နှစ်နှစ် သိမ်းဆည်းသည်

သတ်မှတ်ကာလကျော်လွန်ပြီးသော ဒေတာများကို လုံခြုံသောနည်းလမ်းဖြင့် ဖျက်ဆီးပေးမည်ဖြစ်သည်။

၅။ Cookie နှင့် Tracking နည်းပညာ

iw0006 ဝဘ်ဆိုဒ်သည် ကစားသမားအတွေ့အကြုံ တိုးတက်ကောင်းမွန်ရေးအတွက် Cookie များ အသုံးပြုသည်—

• မဖြစ်မနေ Cookie: ဝဘ်ဆိုဒ် မှန်ကန်စွာ လည်ပတ်ရန် မဖြစ်မနေ လိုအပ်သော Cookie များ — ၎င်းတို့ကို ပိတ်ဆို့လျှင် ဝဘ်ဆိုဒ် မှန်ကန်စွာ မပြသနိုင်ပါ
• ဆောင်ရွက်ချက် Cookie: ကစားသမား Log In ဝင်မှတ်တမ်း၊ ဘာသာစကားသတ်မှတ်ချက်နှင့် ဆက်တင်များ သိမ်းဆည်းရန် အသုံးပြုသည်
• Analytics Cookie: ဝဘ်ဆိုဒ်ကို မည်သို့ သုံးနေသည်ဆိုသော တိုင်းတာမှုအချက်အလက်များ စုဆောင်းသည် — ကစားသမားကို ကိုယ်တိုင်ချိတ်ဆက်မနိုင်သော 익명ပုံစံဒေတာသာ ဖြစ်သည်

Browser ၏ Cookie ဆက်တင်ကို ပြောင်းလဲခြင်းဖြင့် Cookie ကန့်သတ်နိုင်သည်။ သို့ရာတွင် မဖြစ်မနေ Cookie ပိတ်ဆို့ပါက ပလက်ဖောင်း လည်ပတ်မှု ချို့ယွင်းနိုင်သည်ဟု သတိပြုပါ။

၆။ ကလေးများ၏ ကိုယ်ရေးကာကွယ်ရေး

iw0006 ပလက်ဖောင်းသည် အသက် ၂၁ နှစ်နှင့်အထက် ကစားသမားများအတွက်သာ ဖြစ်သည်။ ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်တစ်ဦး၏ ကိုယ်ရေးအချက်အလက်ကို ရည်ရွယ်ချက်ရှိရှိ မစုဆောင်းပါ။ ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်တစ်ဦး၏ ကိုယ်ရေးအချက်အလက် iw0006 ထံ ရောက်ရှိနေကြောင်း တွေ့ရှိပါက ထိုဒေတာကို ချက်ချင်းဖျက်ပေးမည်ဖြစ်ပြီး ဆက်ဆံသောအကောင့်ကိုလည်း ပိတ်သိမ်းမည်ဖြစ်သည်။

၇။ ဒေတာလုံခြုံရေး အစီအမံများ

iw0006 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန် အောက်ပါ နည်းပညာ အစီအမံများ ချမှတ်ထားသည်—

• ဒေတာတင်ပို့မှုအားလုံးတွင် TLS 1.3 / 256-bit SSL ကာကွယ်မှု ကျင့်သုံးသည်
• ကိုယ်ရေးအချက်အလက်ကို AES-256 Encryption ဖြင့် Database တွင် သိမ်းဆည်းသည်
• KYC မှတ်တမ်းများကို ခွင့်ပြုချက်ရှိသော ဝန်ထမ်းများသာ ဝင်ရောက်ကြည့်ရှုနိုင်သည်
• ပုံမှန် လုံခြုံရေးစစ်ဆေးမှု (Security Audit) ပြုလုပ်သည်
• ငွေပေးချေမှုကတ် အချက်အလက်များကို iw0006 ၏ Server တွင် မသိမ်းဘဲ ငွေပေးချေမှု Gateway ဝန်ဆောင်မှုကုမ္ပဏီ၏ လုံခြုံသောစနစ်တွင်သာ သိမ်းဆည်းသည်
• ဒေတာချိုးဖောက်မှု ကြိုတင်ကာကွယ်ရေး (DLP) စနစ်ထည့်သွင်းထားသည်

ဒေတာချိုးဖောက်မှု ဖြစ်ပေါ်ပါက iw0006 သည် ထိခိုက်ခံရသော ကစားသမားများနှင့် သက်ဆိုင်ရာ အာဏာပိုင်များထံ သတ်မှတ်ချိန်ကာလအတွင်း အကြောင်းကြားမည်ဖြစ်သည်။

၈။ ကျွန်ုပ်တို့၏ မူဝါဒပြောင်းလဲမှုများ

iw0006 သည် ဥပဒေပြောင်းလဲမှုများ၊ ဝန်ဆောင်မှုပြောင်းလဲမှုများ သို့မဟုတ် ဆောင်ရွက်ချက်ပြောင်းလဲမှုများကြောင့် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို မည်သည့်အချိန်မဆို ပြင်ဆင်နိုင်သည်။ မူဝါဒပြင်ဆင်မှုများကို ပလက်ဖောင်းတွင် ထုတ်ပြန်မည်ဖြစ်ပြီး ဆက်လက်အသုံးပြုပါက ပြင်ဆင်ထားသောမူဝါဒကို သဘောတူလက်ခံသည်ဟု မှတ်ယူသည်။