သင်၏ ဒေတာကို ကျွန်ုပ်တို့
ဘယ်လိုကာကွယ်သနည်း

agent789 ("ကျွန်ုပ်တို့" ၊ "ပလက်ဖောင်း") သည် မြန်မာနိုင်ငံရှိ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို အလေးအနက်ထားပြီး ကာကွယ်ပေးရန် ကတိကဝတ်ပြုထားသည်။ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် agent789.lat ဝဘ်ဆိုဒ်၊ မိုဘိုင်းအက်ပ်နှင့် ဆက်စပ်ဝန်ဆောင်မှုများ ("ဝန်ဆောင်မှုများ") ကို အသုံးပြုသည့်အခါ ကောက်ယူ၊ သိမ်းဆည်း၊ ကိုင်တွယ်သောဒေတာများနှင့် ပတ်သက်ပြီး ကစားသမားများကို ရှင်းလင်းဖော်ပြရန် ရည်ရွယ်သည်။

ဤမူဝါဒကို ဖတ်ရှုပြီး ဝန်ဆောင်မှုများ ဆက်လက်အသုံးပြုခြင်းဖြင့် ကစားသမားသည် ဤမူဝါဒပါ အချက်အလက်ကောက်ယူမှုနှင့် ကိုင်တွယ်မှုနည်းလမ်းများကို သဘောတူကြောင်း မှတ်ယူမည်ဖြစ်သည်။ မူဝါဒနှင့် မသဘောတူပါက ဝန်ဆောင်မှုများ ရပ်ဆိုင်းပြီး [email protected] သို့ ဆက်သွယ်ရန် တောင်းဆိုသည်။

agent789 သည် အောက်ပါ အမျိုးအစားများအလိုက် ကစားသမားဒေတာများကို ကောက်ယူသည်—

agent789 သည် အောက်ပါနည်းလမ်းများဖြင့် ကစားသမားဒေတာများကို ကောက်ယူသည်—

• တိုက်ရိုက်ပေးအပ်မှု — အကောင့်ဖွင့်ချိန် ၊ KYC စစ်ဆေးချိန် ၊ ငွေပေးချေချိန်တွင် ကစားသမားမှ တိုက်ရိုက်ပေးအပ်သောဒေတာများ။
• အလိုအလျောက်ကောက်ယူမှု — ဝဘ်ဆိုဒ်ကို ကြည့်ရှုစဉ် Cookie ၊ Web Beacon ၊ Server Log မှ IP လိပ်စာ ၊ Device ဒေတာ ၊ Session ဒေတာတို့ကို အလိုအလျောက် ကောက်ယူသည်။
• ဂိမ်းလုပ်ငန်းစဉ်မှ — ကစားနေစဉ် ကစားမှတ်တမ်း ၊ လောင်းကြေးပုံစံ ၊ ကစားချိန် ၊ ဂိမ်းအမျိုးအစားရွေးချယ်မှုတို့ကို မှတ်တမ်းတင်သည်။
• ငွေပေးချေမှု Gateway မှ — KBZPay ၊ Wave Money ၊ AYA Pay ၊ CB Pay ၊ Visa/Mastercard တို့မှ ငွေပေးချေမှုအတည်ပြုချက်ဒေတာကို လက်ခံသည် — သို့သော် ဘဏ်ကတ်ကွင်းဆက်ကို ကျွန်ုပ်တို့ဆာဗာတွင် မသိမ်းဆည်းပေ။
• ဖောက်သည်ဆေးကြော ဆက်သွယ်မှုမှ — Chat ၊ အီးမေးလ် ၊ တောင်တန်းပုံစံဖြင့် ဆက်သွယ်ချိန်တွင် ပေးအပ်သောဒေတာများ။

agent789 သည် ကောက်ယူထားသောဒေတာများကို အောက်ပါရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

• အကောင့်စီမံခန့်ခွဲမှု — အကောင့်ဖွင့်ခြင်း ၊ Log In အတည်ပြုခြင်း ၊ ကိုယ်ရေးသတင်းအချက်အလက် ပြောင်းလဲမှုများကို ဆောင်ရွက်ပေးရန်။
• KYC / AML စစ်ဆေးမှု — မြန်မာနိုင်ငံ ဥပဒေနှင့်အညီ ကစားသမား၏ အသက် ၊ မှတ်ပုံတင် ၊ ဘဏ်အကောင့်တို့ကို စစ်ဆေးကာ လိမ်လည်မှု ၊ ငွေဆေးကြောမှုတို့ကို ကာကွယ်ရန်။
• ဝန်ဆောင်မှုတိုးတက်ရေး — ကစားသမားများ၏ ကစားပုံစံကို လေ့လာကာ ဝန်ဆောင်မှုအရည်အသွေး ၊ ဂိမ်းရွေးချယ်မှု ၊ ကစားအတွေ့အကြုံများ တိုးတက်စေရန်။
• တာဝန်သိကစားမှု ကြပ်မတ်ရေး — ကစားသမားများ၏ ကစားပုံစံကို စောင့်ကြည့်ကာ ပြဿနာရှိသောကစားပုံစံ ကြိုတင်သတိပေးရန်နှင့် ကစားကန့်သတ်ချက် ချမှတ်ရန်။
• ဖောက်သည်ဝန်ဆောင်မှု — မေးမြန်းမှု ၊ ငြင်းဆိုမှု ၊ တိုင်ကြားမှုများကို ကိုင်တွယ်ဖြေရှင်းရန်။
• လုံခြုံရေးနှင့် Fraud ကာကွယ်ရေး — မသင်္ကာဖွယ် Login မှု ၊ ငွေပေးချေမှုများကို စစ်ထုတ်ကာ ကစားသမားအကောင့်ကို ကာကွယ်ရန်။
• ဥပဒေနှင့် စည်းမျဉ်းဆိုင်ရာ တာဝန် — ကျင့်သုံးနိုင်သောဥပဒေ ၊ တရားရုံးအမိန့် ၊ ဥပဒေဆိုင်ရာ ဆင်ခြင်မှုများနှင့်အညီ ဆောင်ရွက်ရန်။

agent789 သည် ကစားသမားဒေတာများကို အောက်ပါ ဥပဒေဆိုင်ရာ အခြေခံများပေါ်တွင် မူတည်ကာ ကိုင်တွယ်သည်—

• သဘောတူညီချက် (Consent) — ကစားသမားများသည် အကောင့်ဖွင့်ချိန်တွင် ဒေတာကောက်ယူမှုနှင့် ကိုင်တွယ်မှုကို ကြိုတင်သဘောတူပါသည်။ မျှဝေမှုဆိုင်ရာ သဘောတူညီချက်ကို ပင်မဆက်ဆံမှုမှ သီးခြားတောင်းဆိုသည်။
• စာချုပ်ဆောင်ရွက်မှု (Contractual Necessity) — ကစားသမားနှင့် agent789 ကြားသဘောတူညီချက်ကို အကောင်အထည်ဖော်ရန် ဒေတာကောက်ယူမှု မဖြစ်မနေလိုအပ်သည်။
• ဥပဒေဆိုင်ရာ တာဝန် (Legal Obligation) — AML ၊ KYC စစ်ဆေးမှု ၊ ဘဏ္ဍာရေးမှတ်တမ်းတင်မှု ၊ ဥပဒေပိုင်းဆိုင်ရာ ပေးပို့မှုများအတွက် ဒေတာထိန်းသိမ်းမှု ဥပဒေကြောင်းအရ တာဝန်ဖြစ်သည်။
• တရားဝင်အကျိုးစီးပွား (Legitimate Interests) — Fraud ကာကွယ်ရေး ၊ ဝန်ဆောင်မှုလုံခြုံမှု ၊ ယုံကြည်စိတ်ချနိုင်သောပလက်ဖောင်း ထိန်းသိမ်းရေးအတွက် တရားဝင်အကျိုးစီးပွားရှိသောဒေတာကိုင်တွယ်မှုများ ပြုလုပ်သည်။

agent789 သည် ကစားသမား၏ ဒေတာကို ရောင်းချမည်မဟုတ်သကဲ့သို့ ကြော်ငြာ ရည်ရွယ်ချက်ဖြင့် တတိယပုဂ္ဂိုလ်ထံ လွှဲပြောင်းမည်မဟုတ်ပေ။ သို့ရာတွင် အောက်ပါ ကန့်သတ်ထားသောအခြေအနေများတွင် ဒေတာမျှဝေမှု ဖြစ်ပေါ်နိုင်သည်—

• ဝန်ဆောင်မှုပေးသူများ — ငွေပေးချေမှု Gateway (KBZPay ၊ Wave Money ၊ AYA Pay ၊ CB Pay) ၊ KYC စစ်ဆေးဝန်ဆောင်မှု ၊ IT အခြေခံအဆောက်အအုံတို့နှင့် ဝန်ဆောင်မှုပေးရန် မဖြစ်မနေ မျှဝေသည်။ ၎င်းတို့သည် agent789 ၏ ဒေတာကာကွယ်ရေးစံနှုန်းများကို လိုက်နာရမည်ဖြစ်သည်။
• ဥပဒေဆိုင်ရာ ဆောင်ရွက်မှု — တရားရုံးအမိန့် ၊ ဥပဒေဆိုင်ရာ တောင်းဆိုမှု ၊ ဥပဒေပိုင်းဆိုင်ရာ ဆင်ခြင်မှုများကို ဆောင်ရွက်ရန် ဒေတာဖော်ပြမှု ဖြစ်ပေါ်နိုင်သည်။
• စီးပွားရေး လွှဲပြောင်းမှု — ပေါင်းစည်းမှု ၊ ဝယ်ယူမှု ၊ ပိုင်ဆိုင်မှုလွှဲပြောင်းမှု ၊ ဒေဝါလီခံမှုကဲ့သို့ အခြေအနေများတွင် ကစားသမားဒေတာကို ဆက်ခံသူ ပုဂ္ဂိုလ်/အဖွဲ့အစည်းထံ လွှဲပြောင်းနိုင်သည် — သို့သော် ဤမူဝါဒအတိုင်း ကာကွယ်မှုဆက်ကာ ကစားသမားထံ ကြိုတင်ကြေညာမည်ဖြစ်သည်။
• ကစားသမား၏ ကြိုတင်ခွင့်ပြုချက် — ကစားသမားမှ ရှင်းလင်းသော ရေးဖြင့်ခွင့်ပြုချက်ပေးထားသောအခြေအနေတွင် ၎င်းဖော်ပြထားသောပုဂ္ဂိုလ်/ဝန်ဆောင်မှုထံ ဒေတာမျှဝေသည်။

agent789 သည် ကစားသမားဒေတာများကို ကာကွယ်ရန် ကျယ်ပြန့်သောနည်းပညာဆိုင်ရာ လုံခြုံရေးအစီအမံများကို ကျင့်သုံးသည်—

• 256-bit SSL/TLS 1.3 ကုဒ်ဝှက်ခြင်း — ကစားသမားနှင့်ဆာဗာကြားရှိ ဒေတာ အားလုံးကို end-to-end ကုဒ်ဝှက်ထားသည်။ မည်သည့် Man-in-the-Middle တိုက်ခိုက်မှုမဆို ရောက်ရှိနိုင်မည်မဟုတ်ပေ။
• နှစ်ဆင့်အတည်ပြုမှု (2FA) —ကစားသမားများသည် SMS OTP သို့မဟုတ် Authenticator App ဖြင့် နှစ်ဆင့်အတည်ပြုမှုကို ဖွင့်ထားနိုင်ပြီး ခွင့်ပြုချက်မဲ့ ဝင်ရောက်မှုကို ပိတ်ဆို့သည်။
• ဒေတာ Encryption at Rest — ဆာဗာတွင် သိမ်းဆည်းသောဒေတာများကို AES-256 ဖြင့် ထပ်မံကုဒ်ဝှက်ထားသဖြင့် ဆာဗာကို ရုပ်ပိုင်းဆိုင်ရာ ဝင်ရောက်နိုင်သော်လည်း ဒေတာဖတ်ရှုနိုင်မည်မဟုတ်ပေ။
• Firewall နှင့် Intrusion Detection — ခေတ်မီ Firewall ၊ IDS/IPS စနစ်များဖြင့် ကွန်ရက်ကို ၂၄/၇ စောင့်ကြည့်ကာ ခွင့်ပြုချက်မဲ့ ဝင်ရောက်မှုကို ချက်ချင်းတားဆီးသည်။
• ဝင်ရောက်ခွင့် ထိန်းချုပ်မှု — ကစားသမားဒေတာကို တာဝန်ရှိသောဝန်ထမ်းများသာ ဝင်ရောက်နိုင်ပြီး Role-Based Access Control (RBAC) ဖြင့် ထိန်းချုပ်ထားသည်။
• လုံခြုံရေး စစ်ဆေးချိန်ဇယား — ပြင်ပ လုံခြုံရေးကျွမ်းကျင်သူများမှ နိုင်ငံတကာ Penetration Testing ကို ပုံမှန်ပြုလုပ်ကာ ချိုဟင်းချက်များကို ကြိုတင်ရှာဖွေ ပြင်ဆင်သည်။
• ဒေတာချိုးဖောက်မှု တုံ့ပြန်ရေး — ဒေတာချိုးဖောက်မှု ဖြစ်ပွားပါက ၇၂ နာရီအတွင်း ဆက်ဆံဆောင်ရွက်ရမည့် ကစားသမားများထံ ကြေညာကာ ကာကွယ်ရေးအစီအမံများ ချက်ချင်းချမှတ်မည်ဖြစ်သည်။

agent789 သည် ကစားသမားဒေတာများကို ဝန်ဆောင်မှုပေးနေသောကာလနှင့် ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ ပြည့်မီသောကာလ အထိသာ သိမ်းဆည်းသည်—

သတ်မှတ်ကာလပြည့်ပါက ဒေတာများကို Secure Deletion နည်းပညာဖြင့် ပြည့်စုံစွာ ဖျက်သိမ်းမည်ဖြစ်ပြီး မည်သည့်ကိစ္စအတွက်မျှ ထပ်မံမသုံးတော့ပေ။ ဥပဒေပိုင်းဆိုင်ရာ တောင်းဆိုမှုကြောင့် ကာလတိုးမြှင့်ရပါကလည်း ကစားသမားထံ ကြေညာမည်ဖြစ်သည်။

Cookie ဆိုသည်မှာ ကစားသမား၏ ဘရောက်ဆာတွင် သိမ်းဆည်းသည့် သေးငယ်သောဒေတာဖိုင်ငယ်တစ်ခုဖြစ်သည်။ agent789 သည် Cookie များကို အောက်ပါ ကဏ္ဍများတွင် အသုံးပြုသည်—

ကစားသမားများသည် ၎င်းတို့ဘရောက်ဆာ၏ ဆက်တင်မှတဆင့် Cookie များကို စီမံနိုင်သည်။ Essential Cookie ကိုမူ ဖျက်ပါက ဝဘ်ဆိုဒ်မှ မှန်ကန်စွာ အလုပ်မလုပ်တော့နိုင်ကြောင်း သတိပြုပါ။

agent789 ၏ ဝန်ဆောင်မှုများသည် အသက် ၂၁ နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများ အတွက်သာ ရည်ရွယ်သည်။ ကျွန်ုပ်တို့သည် အသက် ၂၁ နှစ်မပြည့်သေးသူများ၏ ကိုယ်ရေးအချက်အလက်များကို သိသိသာသာ ကောက်ယူမည်မဟုတ်ပေ။

• အကောင့်ဖွင့်ချိန်တွင် မွေးနေ့ စစ်ဆေးမှုဖြင့် အသက် ၂၁ နှစ်မပြည့်သူများကို စစ်ထုတ်သည်။
• KYC စစ်ဆေးချိန်တွင် NRC/Passport ဖြင့် အသက်ကို ပြန်လည်အတည်ပြုသည်။
• အသက် ၂၁ နှစ်မပြည့်သူ၏ ဒေတာ ကောက်ယူမိကြောင်း စစ်ဆေးတွေ့ရှိပါက ထိုဒေတာများကို ချက်ချင်းဖျက်သိမ်းပြီး အကောင့်ကို ပိတ်သိမ်းမည်ဖြစ်သည်။
• မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများသည် ၎င်းတို့ကလေး agent789 ကို အသုံးပြုနေကြောင်း သိရှိပါက [email protected] သို့ ချက်ချင်းဆက်သွယ်ရန် တောင်းဆိုသည်။

agent789 ၏ ဆာဗာများသည် မြန်မာနိုင်ငံနှင့် နိုင်ငံတကာ Cloud Provider Infrastructure ပေါ်တွင် တည်ရှိနိုင်သည်။ ဒေတာကို မြန်မာနိုင်ငံပြင်ပသို့ လွှဲပြောင်းသောအခြေအနေတွင် —

• ဒေတာလက်ခံသူနိုင်ငံ၏ ဒေတာကာကွယ်ရေးဥပဒေနှင့်အညီ ကာကွယ်မှု ဆောင်ရွက်ပေးသည်။
• Standard Contractual Clauses (SCCs) သို့မဟုတ် Data Processing Agreements (DPAs) ချုပ်ဆိုကာ ဒေတာကာကွယ်မှုစံချိန်စံညွှန်းကို ထိန်းသိမ်းသည်။
• ကစားသမားဒေတာကို မြန်မာနိုင်ငံ၏ ဒေတာကာကွယ်ရေးစံနှုန်းများနှင့် ညီမျှသောကာကွယ်မှု မရနိုင်သောနိုင်ငံများသို့ လွှဲပြောင်းမည်မဟုတ်ပေ။

ကစားသမားများသည် ၎င်းတို့၏ ဒေတာနှင့်ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများကို ကျင့်သုံးနိုင်သည်—

• ကြည့်ရှုခွင့် — agent789 မှ မည်သည့်ဒေတာများ ထားရှိသည်ကို ကြည့်ရှုခွင့်ပြုပေးရန် တောင်းဆိုနိုင်သည်။
• ပြင်ဆင်ခွင့် — မှားယွင်း သို့မဟုတ် ချွတ်ခြောက်နေသောဒေတာကို ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်။
• ဖျက်ခွင့် — ဥပဒေပိုင်းဆိုင်ရာ တာဝန်ဝတ္တရားများနှင့် ဆန့်ကျင်မနေလျှင် ဒေတာဖျက်ပေးရန် တောင်းဆိုနိုင်သည်။
• ကန့်သတ်ချက်ထားခွင့် — ဒေတာကိုင်တွယ်မှုကို ယာယီကန့်သတ်ပေးရန် တောင်းဆိုနိုင်သည်။
• ထုတ်ယူခွင့် — ကစားသမား၏ဒေတာကို ဖတ်ရှုနိုင်သောဖော်မတ်ဖြင့် ထုတ်ပေးရန် တောင်းဆိုနိုင်သည်။
• ကန့်ကွက်ခွင့် — တရားဝင်အကျိုးစီးပွားအပေါ် မူတည်သောဒေတာကိုင်တွယ်မှုကို ကန့်ကွက်နိုင်သည်။
• သဘောတူညီချက် ပြန်လည်ရုတ်သိမ်းခွင့် — ပေးအပ်ထားသော သဘောတူညီချက်ကို မည်သည့်အချိန်တွင်မဆို ပြန်လည်ရုတ်သိမ်းနိုင်သည် — သို့သော် ရုတ်သိမ်းမှုမတိုင်မီ ပြုလုပ်ပြီးသားဒေတာကိုင်တွယ်မှုများကို ထိခိုက်မည်မဟုတ်ပေ။

agent789 သည် ငွေဆေးကြောမှုဆိုင်ရာ ဥပဒေများနှင့်အညီ ဆောင်ရွက်သောပလက်ဖောင်းတစ်ခုဖြစ်သည်။ ဤဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားကြောင့် —

• ကစားသမားများ၏ ကိုယ်ရေးမှတ်တမ်းနှင့် KYC ဒေတာများကို ဥပဒေကြောင်းအရ သတ်မှတ်ကာလတစ်လျှောက် သိမ်းဆည်းထားရမည်ဖြစ်သည်။
• မသင်္ကာဖွယ် ငွေကြေးလွှဲပြောင်းမှုများကို ဆက်ဆံဆောင်ရွက်ရမည့် ဆောင်ရွက်ဌာနနှင့် ဆက်သွယ်ဆောင်ရွက်ရမည်ဖြစ်သည်။
• ဤသို့ ဒေတာဖော်ပြမှုများသည် ဥပဒေဆိုင်ရာ တာဝန်ကြောင့်ဖြစ်ပြီး ကစားသမား၏ ကိုယ်ရေးကာကွယ်မှုကို ထိပါးသောလုပ်ရပ်မဟုတ်ကြောင်း နားလည်ပေးစေလိုသည်။
• AML စစ်ဆေးမှုကြောင့် ရမ်ကားသောကစားသမားများ၏ ဒေတာကို ဥပဒေပြဌာန်းချက်နှင့်အညီ ဖော်ပြနိုင်သည်ဆိုသည်ကို ဝန်ဆောင်မှု အသုံးပြုချိန်ကပင် သိမှတ်ကြောင်း မှတ်ယူသည်။

agent789 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်နှင့်တပြေးညီ ပြင်ဆင်မွမ်းမံနိုင်သည်။ ပြောင်းလဲမှုများ ဖြစ်ပေါ်ပါက —

• ဤစာမျက်နှာ၏ ထိပ်ရှိ "နောက်ဆုံးပြင်ဆင်သည့်နေ့" ကို မွမ်းမံပြသမည်ဖြစ်သည်။
• ကစားသမားများ၏ အခွင့်အရေးကို သိသိသာသာ ထိခိုက်နိုင်သောပြောင်းလဲမှုများအတွက် အီးမေးလ် သို့မဟုတ် ဝဘ်ဆိုဒ်ကြေညာချက်ဖြင့် ကြိုတင်အကြောင်းကြားမည်ဖြစ်သည်။
• ကြေညာပြီး ၁၄ ရက်အတွင်း ဝန်ဆောင်မှုများ ဆက်လက်အသုံးပြုပါက ပြောင်းလဲထားသောမူဝါဒကို သဘောတူကြောင်း မှတ်ယူမည်ဖြစ်သည်။
• မသဘောတူပါက ဝန်ဆောင်မှုရပ်ဆိုင်းကာ [email protected] သို့ ဆက်သွယ်ပေးရန် တောင်းဆိုသည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးမြန်းချင်သည် ၊ ဒေတာအခွင့်အရေး တောင်းဆိုချင်သည် ၊ သို့မဟုတ် တိုင်ကြားချင်သည်ဆိုပါက —

ကျွန်ုပ်တို့၏ တုံ့ပြန်မှုနှင့် မကျေနပ်ပါက ဆက်ဆံဆောင်ရွက်ရမည့်ဒေတာကာကွယ်ရေး ဆောင်ရွက်ဌာနနှင့် တိုက်ရိုက်ဆက်သွယ်ခွင့် ရှိသည်ကို သတိပြုပါ။