🔒 ဒေတာကာကွယ်ရေး

ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

365kyat တွင် သင်၏ ကိုယ်ရေးအချက်အလက်များ၏ လုံခြုံရေးသည် ကျွန်ုပ်တို့ အတွက် အဓိကဦးစားပေးကိစ္စဖြစ်သည်။ ဤ မူဝါဒသည် သင်၏ ဒေတာကို မည်သို့ ကောင်းမွန်စွာ ကိုင်တွယ်သည်ကို ရှင်းလင်းပေးသည်။

နောက်ဆုံးပြင်ဆင်သည့်ရက်: ၁ ဇန်နဝါရီ ၂၀၂၆

မူဝါဒ အကျဉ်းချုပ်

📋 မှတ်ချက်: ဤ မူဝါဒသည် ၁ ဇန်နဝါရီ ၂၀၂၆ မှ စတင် အကျိုးသက်ရောက်သည်။ မူဝါဒပြောင်းလဲမှုများ ရှိပါက ဝက်ဘ်ဆိုက်ပေါ်တွင် အကြောင်းကြားမည်ဖြစ်သည်။

သင်၏ ဒေတာကို ကျွန်ုပ်တို့ မည်သို့ ကာကွယ်သနည်း

🔐
SSL 256-bit ကုဒ်ဝှက်ခြင်း
သင်၏ ကိုယ်ရေးအချက်အလက်နှင့် ငွေကြေးဆိုင်ရာ ဒေတာများကို SSL 256-bit TLS encryption နည်းပညာဖြင့် လုံခြုံစွာ ကာကွယ်ပေးသည်။ ဒေတာများကို ပို့ဆောင်သည့်အခါ မည်သူမျှ ကြားဖြတ်ဖတ်ရှုနိုင်မည် မဟုတ်ပါ။
🚫
တတိယပါတီသို့ မရောင်းချပါ
365kyat သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို မည်သည့် တတိယပါတီ ကုမ္ပဏီ၊ ဒေတာ broker သို့မဟုတ် ကြော်ငြာကုမ္ပဏီများသို့မျှ ရောင်းချခြင်း၊ ငှားရမ်းခြင်း သို့မဟုတ် မျှဝေခြင်း လုံးဝ မပြုပါ။
🛡️
လုံခြုံသော ဒေတာသိမ်းဆည်းမှု
ကစားသူများ၏ ဒေတာများကို firewall ကာကွယ်ထားသော server များတွင် သိမ်းဆည်းပြီး ခွင့်ပြုချက်မရှိဘဲ ဝင်ရောက်ကြည့်ရှုနိုင်ခြင်းမှ တားဆီးထားသည်။ ဒေတာ backup ကိုလည်း လုံခြုံစွာ ဆောင်ရွက်သည်။
👁️
ဒေတာ ဝင်ရောက်ကြည့်ရှုနိုင်မှု ကန့်သတ်ခြင်း
365kyat ဝန်ထမ်းများထဲမှ တာဝန်ရှိသူများသာ သင်၏ ဒေတာကို ဝင်ရောက်ကြည့်ရှုခွင့် ရှိသည်။ ဝင်ရောက်မှု မှတ်တမ်းများကို ပုံမှန် စစ်ဆေးနေပြီး မသင့်လျော်သော ဝင်ရောက်မှုများကို ချက်ချင်း ရှာဖွေဖော်ထုတ်သည်။
🗑️
ဒေတာ ဖျက်ဆီးနိုင်ခွင့်
ကစားသူများသည် မိမိ၏ ကိုယ်ရေးဒေတာများကို ဖျက်ဆီးပေးရန် တောင်းဆိုနိုင်သည်။ ဥပဒေလိုအပ်ချက်နှင့် မဆန့်ကျင်သမျှ ဒေတာဖျက်ဆီးမှုကို ၃၀ ရက်အတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်သည်။
📞
၂၄/၇ ဒေတာ လုံခြုံရေး ဝန်ဆောင်မှု
ဒေတာလုံခြုံရေးနှင့် ပတ်သက်သော မေးခွန်းများ သို့မဟုတ် တိုင်ကြားချက်များအတွက် ၂၄ နာရီ ၇ ရက် မြန်မာဘာသာဖြင့် ဝန်ဆောင်မှု ပေးနေသောကြောင့် [email protected] သို့ ဆက်သွယ်နိုင်သည်။

ကျွန်ုပ်တို့ စုဆောင်းသော အချက်အလက်များ

  • ကိုယ်ရေးအချက်အလက် အမည်၊ မွေးနေ့၊ နိုင်ငံသားစိစစ်ရေးကတ် (NRC)၊ အီးမေးလ်၊ ဖုန်းနံပါတ်
  • အကောင့်ဒေတာ Username၊ password (hashed)၊ မှတ်ပုံတင်ရက်စွဲ၊ နောက်ဆုံး login အချိန်
  • ငွေကြေးဆိုင်ရာ ဒေတာ ငွေဖြည့်/ထုတ်မှတ်တမ်း၊ e-wallet နံပါတ် (Wave Money, KBZPay, CB Pay), ငွေပမာဏ
  • နည်းပညာဆိုင်ရာ ဒေတာ IP လိပ်စာ၊ browser အမျိုးအစား၊ device ID၊ operating system
  • ကစားမှုဒေတာ ကစားသမိုင်း၊ လောင်းကြေး၊ ဘောနပ်စ်ရာဇဝင်၊ ဆုငွေမှတ်တမ်း
  • Cookie နှင့် Tracking Session cookie၊ ဝန်ဆောင်မှုတိုးတက်ရေး analytics ဒေတာ
ℹ️ မှတ်ချက်: ကျွန်ုပ်တို့သည် ဝန်ဆောင်မှုပေးရန် မလိုအပ်သော ဒေတာများကို လုံးဝ မစုဆောင်းပါ။ အထိခိုက်မခံသော ကိုယ်ရေးဒေတာများ (ဆေးဘက်ဆိုင်ရာ၊ နိုင်ငံရေး၊ ဘာသာရေး) ကို တောင်းခံခြင်း မပြုပါ။

ဒေတာများကို မည်သို့ အသုံးပြုသနည်း

အချက် ၁
ဝန်ဆောင်မှု ပေးဆောင်ခြင်းနှင့် အကောင့် စီမံခြင်း

သင်၏ အကောင့်ကို ဖန်တီး၊ အတည်ပြု၊ စီမံခန့်ခွဲရန်နှင့် ကစားဂိမ်း ဝန်ဆောင်မှုများ ပေးဆောင်ရန် ဒေတာများကို အသုံးပြုသည်။ ငွေဖြည့်/ထုတ်မှုများ ဆောင်ရွက်ရာတွင်လည်း ဒေတာများ လိုအပ်သည်။

အချက် ၂
လုံခြုံရေးနှင့် လိမ်လည်မှုကာကွယ်ခြင်း

ခွင့်ပြုချက်မရှိဘဲ ဝင်ရောက်ခြင်း၊ ငွေကြေးခဝါချမှု၊ bonus abuse နှင့် အခြားသော လိမ်လည်မှုများကို ကာကွယ်ရန် IP ဒေတာ၊ device ဒေတာနှင့် ကစားမှုသမိုင်းများကို စစ်ဆေးသည်။ KYC စစ်ဆေးခြင်းနှင့် အကောင့် verification ကိုလည်း ဆောင်ရွက်သည်။

အချက် ၃
ဥပဒေလိုက်နာမှု

ဆိုင်ရာ ဥပဒေများ၊ စည်းမျဉ်းများနှင့် ဂိမ်းလုပ်ငန်းဆိုင်ရာ လိုအပ်ချက်များကို ဖြည့်ဆည်းရန် ဒေတာများ ထိန်းသိမ်းသည်။ တရားရုံး သို့မဟုတ် ဥပဒေစိုးမိုးရေး အာဏာပိုင်များ တောင်းဆိုမှု ရှိပါကလည်း ဥပဒေနှင့်အညီ ပေးဆောင်နိုင်သည်။

အချက် ၄
ဝန်ဆောင်မှု တိုးတက်ကောင်းမွန်ရေး

ကစားသူများ၏ အသုံးပြုပုံနှင့် နှစ်သက်မှုများကို နားလည်ကာ ဝန်ဆောင်မှုများ တိုးတက်ကောင်းမွန်အောင် analytics ဒေတာများကို အသုံးပြုသည်။ ဤ ဒေတာများကို အမည်မသိ (anonymized) ပုံစံဖြင့်သာ ကိုင်တွယ်သည်။

အချက် ၅
ဆက်သွယ်ရေးနှင့် ပရိုမိုးရှင်းများ

ဘောနပ်စ်၊ ပရိုမိုးရှင်း၊ ဝန်ဆောင်မှုဆိုင်ရာ အကြောင်းကြားစာများ ပေးပို့ရန် သင်၏ ဆက်သွယ်ရေးဒေတာများကို အသုံးပြုနိုင်သည်။ မည်သည့်အချိန်မဆို ပရိုမိုးရှင်း email မှ unsubscribe ပြုနိုင်သည်။

ဒေတာများကို မည်သူနှင့် မျှဝေသနည်း

ဝန်ဆောင်မှုပေးသူများ
ကျွန်ုပ်တို့၏ ဝန်ဆောင်မှုပေးသူ မိတ်ဖက်များ

ငွေပေးချေမှု ဆောင်ရွက်ရန် Wave Money, KBZPay, CB Pay, AYA Pay, OnePay, UAB Pay နှင့် ဂိမ်းဝန်ဆောင်မှု ပေးသောကုမ္ပဏီများ (Pragmatic Play, Evolution Gaming, Spribe, Microgaming, Ezugi) တို့နှင့် ၎င်းတို့၏ ဝန်ဆောင်မှုပေးနိုင်ရန် မလိုအပ်သော ဒေတာများ ထည့်သွင်းမပါဘဲ မျှဝေနိုင်သည်။

ဥပဒေဆိုင်ရာ တောင်းဆိုမှု
ဥပဒေစိုးမိုးရေး အာဏာပိုင်များ

တရားဝင် တရားရုံးအမိန့် သို့မဟုတ် ဥပဒေစိုးမိုးရေး ဆိုင်ရာ တရားဝင် တောင်းဆိုမှုများ ရှိပါက ဥပဒေနှင့်အညီ လိုအပ်သော ဒေတာများကိုသာ ပေးဆောင်မည်ဖြစ်သည်။ ဤ ကိစ္စတွင် ဖြစ်နိုင်သမျှ ကစားသူအား ကြိုတင်အကြောင်းကြားရန် ကြိုးစားမည်ဖြစ်သည်။

ကုမ္ပဏီပြောင်းလဲမှု
ပေါင်းစည်းမှု သို့မဟုတ် ရောင်းချမှု

ကုမ္ပဏီ၏ ပိုင်ဆိုင်မှု သို့မဟုတ် လုပ်ငန်းများ ပေါင်းစည်း/ရောင်းချသည့်အခါ ကစားသူ ဒေတာများသည် ထို ကုမ္ပဏီပိုင်ဆိုင်မှုများ၏ တစ်စိတ်တစ်ပိုင်း ဖြစ်နိုင်သည်။ ထိုသို့ ဖြစ်ပါက ကစားသူများအား ကြိုတင် ၃၀ ရက် အကြောင်းကြားမည်ဖြစ်သည်။

သင်၏ ကိုယ်ရေးဒေတာ အခွင့်အရေးများ

👀
ဒေတာကြည့်ရှုနိုင်ခွင့်
မိမိနှင့်ပတ်သက်သော ဒေတာများကို ကြည့်ရှုရန် တောင်းဆိုနိုင်သည်
✏️
ဒေတာပြင်ဆင်နိုင်ခွင့်
မမှန်ကန်သော ဒေတာများကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်
🗑️
ဒေတာဖျက်နိုင်ခွင့်
ဥပဒေမဆန့်ကျင်သမျှ ဒေတာဖျက်ဆီးရန် တောင်းဆိုနိုင်သည်
ကန့်သတ်နိုင်ခွင့်
ဒေတာ ပြုပြင်မှုကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်
📤
ဒေတာပို့ဆောင်ခွင့်
မိမိ ဒေတာများကို ကြည့်ရှုနိုင်သော ပုံစံဖြင့် ရရှိရန် တောင်းဆိုနိုင်သည်
🚷
ကန့်ကွက်နိုင်ခွင့်
ဒေတာ ပြုပြင်မှု အချို့ကို ကန့်ကွက်ရန် တောင်းဆိုနိုင်သည်
📩 အခွင့်အရေး ကျင့်သုံးရန်: [email protected] သို့ မြန်မာဘာသာဖြင့် ဆက်သွယ်ပြီး ၇ ရက်အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။

Cookie များနှင့် Tracking နည်းပညာများ

ဒေတာများကို မည်မျှကြာ သိမ်းဆည်းသနည်း

  • အကောင့်ဒေတာ အကောင့် ဖျက်ပြီး ၅ နှစ်
  • ငွေကြေးဆိုင်ရာ မှတ်တမ်း နောက်ဆုံး ငွေကြေး ကိစ္စမှ ၇ နှစ်
  • ကစားမှုသမိုင်း နောက်ဆုံး ကစားသည့်ရက်မှ ၃ နှစ်
  • KYC စာရွက်စာတမ်းများ အကောင့် ပိတ်ပြီး ၅ နှစ်
  • Support စာမှတ်တမ်းများ ဆက်သွယ်မှုမှ ၂ နှစ်
  • Log / Analytics ဒေတာ ရက် ၉၀ (anonymized ပြုပြီး)
ℹ️ မှတ်ချက်: ဥပဒေ ပြဋ္ဌာန်းချက်များ ရှိပါက ထိုကာလ ကုန်ဆုံးပြီးနောက်ပိုင်း ဆက်လက် သိမ်းဆည်းနိုင်သည်။ ဥပဒေကာလ ကုန်ဆုံးသောအခါ ဒေတာများကို လုံခြုံစွာ ဖျက်ဆီးမည်ဖြစ်သည်။

နည်းပညာဆိုင်ရာ လုံခြုံရေးအစီအမံများ

နည်းပညာ ၁
Transport Layer Security (TLS)
ဝက်ဘ်ဆိုက်နှင့် server အကြား ဒေတာပို့ဆောင်မှုများကို TLS 1.3 နည်းပညာဖြင့် ကုဒ်ဝှက်ထားသောကြောင့် ဒေတာများကို ကြားဖြတ်ဖတ်ရှု၍ မရနိုင်ပါ။ Browser ၏ address bar တွင် 🔒 သင်္ကေတ ပေါ်ပြနေမည်ဖြစ်သည်။
နည်းပညာ ၂
Password Hashing (bcrypt)
ကစားသူ passwords များကို plain text အနေနှင့် မသိမ်းဆည်းဘဲ bcrypt hashing algorithm ဖြင့် one-way encrypt ပြုလုပ်ထားသည်။ 365kyat ဝန်ထမ်းများပင် သင်၏ password ကို ဖတ်ရှုနိုင်မည် မဟုတ်ပါ။
နည်းပညာ ၃
နှစ်ဆင့်အတည်ပြုချက် (2FA)
အကောင့်ကို ပိုမိုလုံခြုံစေရန် SMS OTP သို့မဟုတ် authenticator app မှတဆင့် နှစ်ဆင့်အတည်ပြုချက် ဖွင့်ထားနိုင်သည်။ ဤ လုပ်ဆောင်ချက်ကို အသုံးပြုရန် အကြံပြုသည်။
နည်းပညာ ၄
Firewall နှင့် DDoS ကာကွယ်ရေး
ကျွန်ုပ်တို့၏ server infrastructure ကို enterprise-grade firewall နှင့် DDoS protection ဖြင့် ကာကွယ်ထားသည်။ ၂၄/၇ လုံခြုံရေးစောင့်ကြည့်မှု ဆောင်ရွက်နေသောကြောင့် မသင့်လျော်သော ဝင်ရောက်မှုများကို ချက်ချင်း ဖြတ်တောက်နိုင်သည်။

ကလေးငယ်များ၏ ကိုယ်ရေးလုံခြုံရေး

⚠️ အရေးကြီးသတိပေးချက်: 365kyat ဝန်ဆောင်မှုကို ကစားရန် အသက် ၂၁ နှစ်ပြည့်ရမည်။ အသက်မပြည့်သောကစားသူ တွေ့ရှိပါက ဥပဒေနှင့်အညီ ဆောင်ရွက်မည်ဖြစ်သည်။ တာဝန်ရှိရှိ ကစားခြင်းနှင့် ပတ်သက်ပြီး တာဝန်ရှိရှိကစားခြင်း စာမျက်နှာကို ဖတ်ရှုပါ။

ကိုယ်ရေးလုံခြုံရေးမူဝါဒ ပြောင်းလဲမှုများ

ကိုယ်ရေးလုံခြုံရေး ဆက်သွယ်ရန်

📧 ဒေတာကာကွယ်ရေး အီးမေးလ်:
[email protected]
ဝန်ဆောင်မှုချိန်: ၂၄/၇ — မြန်မာဘာသာ တုံ့ပြန်မှု ပါဝင်သည်
နောက်ထပ် သိရှိလိုပါသလား?
ကျွန်ုပ်တို့၏ FAQ၊ တာဝန်ရှိရှိကစားခြင်း လမ်းညွှန်ချက်နှင့် စည်းကမ်းချက်များကို ဖတ်ရှုနိုင်သည်။
❓ မေးလေ့ရှိသည့် မေးခွန်းများ 🛡️ တာဝန်ရှိရှိ ကစားခြင်း 📄 စည်းကမ်းချက်များ 🏠 ပင်မစာမျက်နှာသို့ ပြန်သွားရန်