သင့်ဒေတာကို bm392 ကာကွယ်ပေးသည်

နိဒါန်း

bm392 ("ကျွန်ုပ်တို့"၊ "ကျွန်ုပ်တို့၏") သည် မြန်မာနိုင်ငံ၏ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် ဆုံးဖြတ်ထားသောပလက်ဖောင်းဖြစ်သည်။ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် bm392.bar ဝက်ဘ်ဆိုဒ်ကို ဝင်ရောက်အသုံးပြုသော မည်သူ့ကိုမဆို ကျင့်သုံးသည်။

ဤမူဝါဒကို ဖတ်ရှုခြင်းဖြင့် bm392 သည် ကစားသမားများ၏ ဒေတာကို မည်သို့ ရယူသည်၊ မည်သို့ သုံးသည်နှင့် မည်သို့ ကာကွယ်သည်ကို နားလည်နိုင်မည်ဖြစ်သည်။ ဤပလက်ဖောင်းကို ဆက်လက်အသုံးပြုခြင်းဖြင့် ဤမူဝါဒ၏ သတ်မှတ်ချက်များကို သဘောတူညီသည်ဟု မှတ်ယူမည်ဖြစ်သည်။

ကျွန်ုပ်တို့ ရယူသောဒေတာ အမျိုးအစားများ

bm392 သည် ဝန်ဆောင်မှုပေးဆောင်ရန်နှင့် ဥပဒေလိုအပ်ချက်များ ဖြည့်ဆည်းရန်အတွက် အောက်ပါဒေတာ အမျိုးအစားများကို ရယူသည်:

bm392 သည် ရည်ရွယ်ချက်မရှိဘဲ မလိုအပ်သောဒေတာများ မရယူပါ။ ကစားသမားများ၏ ဒေတာကို အနည်းဆုံးလိုအပ်သောပမာဏဖြင့်သာ ရယူသည်ဟူသောမူဝါဒ (Data Minimisation) ကို တင်းကြပ်စွာ လိုက်နာသည်။

ဒေတာ အသုံးပြုရည်ရွယ်ချက်များ

bm392 သည် ကစားသမားဒေတာများကို အောက်ပါရည်ရွယ်ချက်များအတွက် တိကျစွာ အသုံးပြုသည်:

• အကောင့်စီမံခန့်ခွဲမှု — ကစားသမား၏ အကောင့်ဖွင့်ခြင်း၊ စစ်ဆေးခြင်း (KYC) နှင့် လုံခြုံမှုကာကွယ်ရန်အတွက် ပုဂ္ဂိုလ်ရေးဒေတာ လိုအပ်သည်။
• ငွေကြေးဆိုင်ရာ စစ်ဆေးမှုများ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay မှတဆင့် ငွေသွင်း/ငွေထုတ် စစ်ဆေးအတည်ပြုရန်အတွက် ငွေကြေးဒေတာ လိုအပ်သည်။
• ဖောက်သည်ဝန်ဆောင်မှု — ကစားသမားများ၏ မေးမြန်းချက်နှင့် ပြဿနာများကို ဖြေရှင်းရန်အတွက် ဆက်ဆံရေးဒေတာ လိုအပ်သည်။
• လုံခြုံရေးစစ်ဆေးမှု — လိမ်လည်မှု၊ ငွေကြေးခဝါချမှု သို့မဟုတ် ကန့်သတ်ချက်ချိုးဖောက်မှုများ ရှာဖွေကာကွယ်ရန်အတွက် နည်းပညာဒေတာနှင့် ကစားမှုဒေတာ လိုအပ်သည်။
• ဥပဒေလိုအပ်ချက်များ ဖြည့်ဆည်းရန် — ဆိုင်ရာ ဥပဒေ၊ စည်းမျဉ်းနှင့် ရဲမေးမြန်းမှုများကို ဖြေကြားရန် ဒေတာများ ရရှိနိုင်ရမည်ဖြစ်သည်။
• ပလက်ဖောင်းတိုးတက်ကောင်းမွန်ရေး — ကစားသမားများ၏ ကစားမှုပုံစံကို လေ့လာ၍ ဝန်ဆောင်မှုနှင့် အသုံးပြုသူ အတွေ့အကြုံ မြှင့်တင်ရန် ကစားမှုဒေတာ (နာမည်မဖော်ပြဘဲ) ကို စစ်ဆေးသုံးသပ်သည်။
• တာဝန်သိကစားမှု ကာကွယ်ရေး — ကစားသမားများ၏ ကစားမှုပုံစံကို စောင့်ကြည့်ကာ ကစားမှုပြဿနာရှိသောသူများကို ကူညီပေးရန်အတွက် ကစားမှုဒေတာ ရနိုင်ရမည်ဖြစ်သည်။

ဒေတာ မျှဝေခြင်းနှင့် ဖော်ပြခြင်း

bm392 သည် ကစားသမားဒေတာများကို တတိယပုဂ္ဂိုလ်များသို့ ရောင်းချခြင်း မပြုပါ။ သို့သော် အောက်ပါ ကန့်သတ်ထားသောအခြေအနေများတွင် ဒေတာမျှဝေမှု ဖြစ်ပေါ်နိုင်သည်:

• ဥပဒေတောင်းဆိုမှုများ — တရားရုံး အမိန့်၊ ရဲ၏ တောင်းဆိုမှု သို့မဟုတ် မြန်မာနိုင်ငံ ဥပဒေနှင့်အညီ တောင်းဆိုမှုများပါက bm392 သည် ဒေတာ ဖော်ပြပေးရမည်ဖြစ်သည်။
• ငွေပေးချေမှုဆောင်ရွက်သောကုမ္ပဏီများ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay၊ Visa၊ Mastercard တို့မှ ငွေပေးချေမှုစစ်ဆေးရန်အတွက် လိုအပ်သောဒေတာများကိုသာ ပေးဆောင်သည်။ ထိုကုမ္ပဏီများသည် မိမိတို့ကိုယ်ပိုင် ကိုယ်ရေးအချက်အလက် မူဝါဒများနှင့် ကျင့်သုံးကြသည်ဖြစ်ရာ ကစားသမားများ စစ်ဆေးဖတ်ရှုနိုင်သည်။
• နည်းပညာပေးသောကုမ္ပဏီများ — bm392 ၏ ပလက်ဖောင်း ပိုင်ဆောင်မှု၊ ဒေတာသိမ်းဆည်းမှုနှင့် လုံခြုံရေးစစ်ဆေးမှုတွင် ကူညီသောနည်းပညာ ပေးသောကုမ္ပဏီများသည် bm392 နှင့် လျှို့ဝှက်ချက်ထိန်းသိမ်းရေး သဘောတူညီချက်ဖြင့် ချည်နှောင်ထားသောကြောင့် ကစားသမားဒေတာများကို တတိယပုဂ္ဂိုလ်များသို့ ထပ်မံ မပေးဆောင်နိုင်ပါ။
• စီးပွားရေးလုပ်ငန်းပြောင်းလဲမှု — bm392 ပလက်ဖောင်းကို ပေါင်းစည်းမှု၊ ဝယ်ယူမှု သို့မဟုတ် ပိုင်ဆိုင်မှုပြောင်းလဲမှု ဖြစ်ပေါ်ပါက ကစားသမားဒေတာများ ပါဝင်သွားနိုင်သည်။ ထိုအခြေအနေတွင် ကစားသမားများကို ကြိုတင်အကြောင်းကြားမည်ဖြစ်သည်။

ဒေတာလုံခြုံရေး အစီအမံများ

bm392 သည် ကစားသမားဒေတာများကို ကာကွယ်ရန်အတွက် နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေးအစီအမံများ ချမှတ်ထားသည်:

• TLS 1.3 / SSL 256-bit ကုဒ်ဝှက်နည်း — ကစားသမားနှင့် ဆာဗာကြားရှိ ဒေတာပေးပို့မှုအားလုံးကို ကုဒ်ဝှက်ထားသည်။ Naypyidaw မှဖြစ်စေ Mawlamyine မှဖြစ်စေ မည်သည့်ကွန်ယက်မှဆက်ဆံသည်ဖြစ်စေ ဒေတာ ကာကွယ်မှုရရှိသည်။
• ဝင်ရောက်ခွင့် ထိန်းချုပ်မှု — bm392 ဝန်ထမ်းများထဲမှ မိမိတာဝန်နှင့် ဆက်နွှယ်သောဒေတာများကိုသာ ဝင်ရောက်ကြည့်ရှုခွင့်ရသည်။ ဝင်ရောက်မှုတိုင်းကို မှတ်တမ်းတင်ပြီး ပုံမှန်စစ်ဆေးသည်။
• Two-Factor Authentication (2FA) — ကစားသမားများသည် 2FA ကို ဖွင့်ထားနိုင်ပြီး ခွင့်ပြုချက်မရှိဘဲ ဝင်ရောက်မှုကို ကာကွယ်နိုင်သည်။
• Firewall နှင့် DDoS ကာကွယ်မှု — ကျွန်ုပ်တို့ဆာဗာများသည် ပေါက်ဖျောက်တိုက်ခိုက်မှုများနှင့် DDoS တိုက်ခိုက်မှုများကို ကာကွယ်သော Firewall ကြောင့် ကာကွယ်ထားသည်။
• ပုံမှန်လုံခြုံရေးစစ်ဆေးမှု — bm392 ၏ နည်းပညာအဖွဲ့သည် ပလက်ဖောင်း၏ လုံခြုံရေးကို ပုံမှန် စစ်ဆေးသုံးသပ်ပြီး ပြင်ဆင်မှုများ ပြုလုပ်သည်။
• ဒေတာကွာဟမှု ထိန်းချုပ်မှုအစီအစဉ် — ဒေတာချိုးဖောက်မှု ဖြစ်ပေါ်ပါက bm392 သည် ထိခိုက်သောကစားသမားများကို ၇၂ နာရီအတွင်း အကြောင်းကြားမည်ဖြစ်သည်။

ဒေတာ သိမ်းဆည်းကာလ

bm392 သည် ဒေတာများကို ရည်ရွယ်ချက်ဖြည့်ဆည်းရန်လိုအပ်သောကာလ သို့မဟုတ် ဥပဒေကအပ်နှင်းသောကာလ အတွင်းသာ သိမ်းဆည်းသည်:

• အကောင့်ဒေတာ — အကောင့်ဖျက်သောနေ့မှ ၅ နှစ်ကြာပြီးနောက် ပျက်စီးပစ်မည်ဖြစ်သည်။ ဥပဒေတောင်းဆိုမှုဖြင့် ပိုကြာသောကာလ ထိန်းသိမ်းရမည်ဆိုပါက ထိုကာလ ဆုံးသည့်အချိန်ထိ ထားရှိမည်ဖြစ်သည်။
• ငွေကြေးမှတ်တမ်းများ — ဘဏ္ဍာရေးဆိုင်ရာ ဥပဒေနှင့်အညီ အနည်းဆုံး ၇ နှစ်ကြာ သိမ်းဆည်းရမည်ဖြစ်သည်။
• ဆက်ဆံရေးမှတ်တမ်းများ — ဝန်ဆောင်မှုအငြင်းပွားမှုများ ဖြေရှင်းနိုင်ရန် ၃ နှစ်ကြာ သိမ်းဆည်းသည်။
• နည်းပညာမှတ်တမ်းများ (Logs) — ဆိုက်ဘာလုံခြုံရေး ရည်ရွယ်ချက်ဖြင့် ၁ နှစ်ကြာ သိမ်းဆည်းသည်။
• ကစားမှုမှတ်တမ်းများ — တာဝန်သိကစားမှု စောင့်ကြည့်ရေးနှင့် ဥပဒေလိုအပ်ချက်များအတွက် ၅ နှစ်ကြာ သိမ်းဆည်းသည်။

သတ်မှတ်ကာလ ကုန်ဆုံးသောအခါ bm392 သည် ဒေတာများကို ပြန်လည်ရယူ၍မရနိုင်သောနည်းဖြင့် (Secure Deletion) ဖျက်ပစ်မည်ဖြစ်သည်။

Cookies နှင့် ခြေရာကောက်နည်းပညာများ

bm392 သည် ဝန်ဆောင်မှုတိုးတက်ကောင်းမွန်ရေးနှင့် ကစားသမားအတွေ့အကြုံ မြှင့်တင်ရန်အတွက် Cookies နှင့် အလားတူနည်းပညာများ အသုံးပြုသည်:

• မရှိမဖြစ် Cookies (Essential Cookies) — Login စစ်ဆေးမှု၊ လုံခြုံရေးစစ်ဆေးမှုနှင့် ဆက်ရှင် စီမံခန့်ခွဲမှုအတွက် မဖြစ်မနေ လိုအပ်သော Cookies များဖြစ်သည်။ ဤ Cookies များကို ပိတ်ထားပါက ဝန်ဆောင်မှုရရှိမည်မဟုတ်ပါ။
• လုပ်ဆောင်မှု Cookies (Functional Cookies) — ကစားသမား၏ နှစ်သက်မှုများ (ဘာသာစကား၊ ဒီဇိုင်းရွေးချယ်မှု) ကို မှတ် သားရန် အသုံးပြုသည်။
• ခွဲခြမ်းစိတ်ဖြာမှု Cookies (Analytics Cookies) — ဝက်ဘ်ဆိုဒ်သုံးစွဲမှုနှင့် ကစားပုံကစားနည်းကို နားလည်ရန် စစ်ဆေးသုံးသပ်သည်။ ဤဒေတာများကို နာမည်မဖော်ပြဘဲ ကိုင်တွယ်သည်။

ကစားသမားများသည် မိမိ၏ ဘရောက်ဆာ ဆက်တင်မှတဆင့် Cookies ကို ပိတ် သို့မဟုတ် ဖျက်ပစ်နိုင်သည်။ သို့ရာတွင် မရှိမဖြစ် Cookies ကို ပိတ်ထားပါက ပလက်ဖောင်း ဝင်ရောက်မှု ပြဿနာများ ဖြစ်ပေါ်နိုင်သည်ကို သတိပြုပါ။

ကစားသမားများ၏ ဒေတာဆိုင်ရာ အခွင့်အရေးများ

bm392 ၏ ကစားသမားများသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရရှိသည်:

အသက်ကန့်သတ်ချက် — 21+ သာ

bm392 ပလက်ဖောင်းသည် အသက် ၂၁ နှစ်နှင့်အထက် ရောက်ရှိပြီးသော လူကြီးများအတွက်သာ ဖြစ်သည်။ ကျွန်ုပ်တို့သည် ၂၁ နှစ်အောက် မည်သူတစ်ဦးတစ်ယောက်မှ ကစားခြင်းကို တင်းကြပ်စွာ တားမြစ်ထားပြီး ထိုသူများ၏ ဒေတာကို သိကျွမ်းလျက် ရယူခြင်းမပြုပါ။

၂၁ နှစ်အောက်သူ တစ်ဦးတည်းပါသော ဒေတာကို ကျွန်ုပ်တို့ ရရှိကြောင်း သိရသောအခါ ထိုဒေတာကို ချက်ချင်း ဖျက်ပစ်မည်ဖြစ်သည်။ ထိုကဲ့သို့သောကိစ္စကို [email protected] သို့ Report ပြုလုပ်နိုင်သည်။

ငွေပေးချေမှုဆိုင်ရာ ဒေတာကာကွယ်မှု

bm392 သည် KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay၊ Visa နှင့် Mastercard မှတဆင့် ငွေသွင်း/ငွေထုတ် ဆောင်ရွက်သောကစားသမားများ၏ ငွေကြေးဒေတာကို အောက်ပါနည်းဖြင့် ကာကွယ်သည်:

• ငွေကြေးဒေတာ ကုဒ်ဝှက်မှု — ငွေပေးချေမှုနှင့် ပတ်သက်သောဒေတာ အားလုံးကို ပေးပို့စဉ်နှင့် သိမ်းဆည်းစဉ်တွင် ကုဒ်ဝှက်ထားသည်။
• PCI-DSS စည်းမျဉ်း — ကတ်ငွေပေးချေမှု (Visa/Mastercard) ဆိုင်ရာ ဒေတာကို PCI-DSS လိုအပ်ချက်များနှင့်အညီ ကိုင်တွယ်သည်။
• ငွေကြေးအချက်အလက် ကန့်သတ်ထားမှု — bm392 ဝန်ထမ်းများသည် ကစားသမားများ၏ ဘဏ်အကောင့်နံပါတ် သို့မဟုတ် ကတ်နံပါတ်ပြည့်စုံသောဒေတာကို ကြည့်ရှုနိုင်မည်မဟုတ်ပါ — Tokenisation နည်းပညာဖြင့် ကာကွယ်ထားသည်။
• ငွေကြေး စစ်ဆေးမှု (KYC/AML) — ဥပဒေနှင့်ညီညွတ်ရန် ငွေကြေးဒေတာများကို စစ်ဆေးရမည်ဖြစ်ကြောင်း ကစားသမားများ သဘောတူသည်ဟု မှတ်ယူမည်ဖြစ်သည်။

မူဝါဒပြောင်းလဲမှုများ

bm392 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို ဥပဒေပြောင်းလဲမှု၊ နည်းပညာတိုးတက်မှု သို့မဟုတ် ဝန်ဆောင်မှုပြောင်းလဲမှုများနှင့်အညီ ပုံမှန်ပြင်ဆင် အပ်ဒိတ်ပြုလုပ်နိုင်သည်။

• မူဝါဒပြောင်းလဲမှု ဖြစ်ပေါ်ပါက ဤစာမျက်နှာ၏ "နောက်ဆုံးအပ်ဒိတ်" ရက်စွဲကို ပြင်ဆင်မည်ဖြစ်သည်။
• ကြီးမားသောပြောင်းလဲမှုများ ဖြစ်ပါက ကစားသမားများထံ Email သို့မဟုတ် ပလက်ဖောင်းသတိပေးချက်ဖြင့် အကြောင်းကြားမည်ဖြစ်သည်။
• မူဝါဒပြောင်းလဲပြီးနောက် ပလက်ဖောင်းကို ဆက်လက်အသုံးပြုခြင်းဖြင့် အပ်ဒိတ်ဖြစ်သောမူဝါဒကို သဘောတူသည်ဟု မှတ်ယူမည်ဖြစ်သည်။
• သဘောမတူပါက ဝန်ဆောင်မှုအသုံးပြုမှုကို ရပ်တန့်ပြီး [email protected] သို့ အကောင့်ပိတ်ရန် တောင်းဆိုနိုင်သည်။

ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သော မေးမြန်းချက်များ၊ တောင်းဆိုမှုများ သို့မဟုတ် ကန့်ကွက်မှုများရှိပါက bm392 ၏ ကိုယ်ရေးအချက်အလက်ကာကွယ်ရေးအဖွဲ့နှင့် ဆက်သွယ်နိုင်သည်:

• Email — [email protected] (Mailto link မဟုတ်ပါ — ကိုယ်တိုင် Email ပို့ပါ)
• ဝန်ဆောင်မှုချိန် — ၂၄ နာရီ / ၇ ရက် (Myanmar Standard Time — MMT UTC+6)
• တုံ့ပြန်ကာလ — ဒေတာဆိုင်ရာ တောင်းဆိုချက်များကို ၃၀ ရက်အတွင်း ဖြေကြားမည်ဖြစ်သည်
• တည်နေရာ — Myanmar (မြန်မာနိုင်ငံ)

ကစားသမားများ၏ ဒေတာဆိုင်ရာ အခွင့်အရေးတောင်းဆိုမှုများကို Email ဖြင့်ပေးပို့ရာတွင် အောက်ပါ အချက်အလက်များ ထည့်သွင်းပါ: နာမည်၊ အကောင့်နံပါတ်၊ တောင်းဆိုသောအခွင့်အရေးအမျိုးအစား (ဥပမာ — ဒေတာကြည့်ရှုခွင့်) နှင့် ဆက်သွယ်နိုင်သော Email လိပ်စာ။ ကျွန်ုပ်တို့သည် ကစားသမားတိုင်း၏ တောင်းဆိုမှုကို တန်ဖိုးထား ဂရုတစိုက် ကိုင်တွယ်မည်ဖြစ်သည်။