ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

1မိတ်ဆက်နှင့် ရည်ရွယ်ချက်

ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒ ("မူဝါဒ") သည် kyat7 ပလက်ဖောင်း (kyat7.biz) ၏ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များ စုဆောင်းခြင်း၊ ကိုင်တွယ်ခြင်း၊ သိမ်းဆည်းခြင်းနှင့် ကာကွယ်ခြင်းနှင့်ပတ်သက်၍ ကျင့်သုံးသောနည်းလမ်းများကို ဖော်ပြသည်။

kyat7 ပလက်ဖောင်းကို မှတ်ပုံတင်ခြင်း သို့မဟုတ် ဆက်လက်အသုံးပြုခြင်းဖြင့် ကစားသမားသည် ဤ မူဝါဒပါ သတ်မှတ်ချက်များကို ဖတ်ရှုနားလည်ပြီး သဘောတူညီကြောင်း ဆိုလိုသည်။ မူဝါဒနှင့် မသဘောတူပါက ပလက်ဖောင်းကို အသုံးပြုခြင်းမှ ရှောင်ကြဉ်ပါ။

2ကိုယ်ရေးအချက်အလက် စုဆောင်းနည်းလမ်းများ

kyat7 သည် အောက်ပါ နည်းလမ်းများဖြင့် ကိုယ်ရေးအချက်အလက်များ စုဆောင်းသည် —

• တိုက်ရိုက်ပေးဆောင်မှု: မှတ်ပုံတင်ဖောင်၊ KYC စစ်ဆေးမှု၊ ဆောင်ရွက်ချက်ဖောင်များမှ ကစားသမားကိုယ်တိုင် ပေးဆောင်သောအချက်အလက်များ
• အလိုအလျောက်စုဆောင်းမှု: ပလက်ဖောင်းကို ဝင်ရောက်သောအခါ ဘရောက်ဆာ၊ IP လိပ်စာ၊ ကိရိယာအမျိုးအစား၊ ဝင်ရောက်ချိန်နှင့် ကလစ်နှိပ်မှုမှတ်တမ်းများ သိမ်းဆည်းသည်
• ငွေပေးချေမှုဒေတာ: Wave Money၊ KBZPay၊ CB Pay၊ AYA Pay၊ OnePay ဘဏ်လွှဲမှုများ ဆောင်ရွက်သောအခါ ငွေပမာဏ၊ ငွေပေးချေသည့်ရက်စွဲနှင့် ငွေပေးချေမှု reference number များ မှတ်တမ်းတင်သည်
• ဆက်သွယ်ရေးဒေတာ: ဖောက်သည်ဝန်ဆောင်မှုနှင့် ဆက်သွယ်သောအခါ chat log၊ အီးမေးလ်မှတ်တမ်းများ သိမ်းဆည်းသည်

3ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်သုံးစွဲမှု ရည်ရွယ်ချက်များ

kyat7 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည် —

• အကောင့်မှတ်ပုံတင်မှုနှင့် အတည်ပြုခြင်း
• ငွေသွင်း/ငွေထုတ် ဝန်ဆောင်မှုများ ဆောင်ရွက်ပေးခြင်း
• KYC စစ်ဆေးမှု ပြည့်မီခြင်း
• လိမ်လည်မှု ကာကွယ်ခြင်းနှင့် ငွေကြေးချိုးဖောက်မှု စစ်ဆေးခြင်း
• ပလက်ဖောင်း၏ ဝန်ဆောင်မှုများ ပိုမိုကောင်းမွန်အောင် ဖောက်သည်အတွေ့အကြုံ တိုးတက်ခြင်း
• ဥပဒေကြောင်းအရ လိုအပ်သော စစ်ဆေးမှုများ ဆောင်ရွက်ခြင်း
• kyat7 ၏ ပရိုမိုးရှင်းနှင့် သတင်းများ ကစားသမားသို့ ပေးပို့ခြင်း (ကစားသမားသဘောတူပါက)

kyat7 သည် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်ကို ကြော်ငြာ ရည်ရွယ်ချက်ဖြင့် တတိယပုဂ္ဂိုလ်ကုမ္ပဏီများသို့ ရောင်းချမည်မဟုတ်ပါ။

4ကိုယ်ရေးအချက်အလက် မျှဝေခြင်း (ခွင့်ပြုချက်ရှိသောကိစ္စများ)

kyat7 သည် အောက်ပါ ကိစ္စများတွင်သာ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို တတိယပုဂ္ဂိုလ်နှင့် မျှဝေနိုင်သည် —

• ငွေပေးချေမှုဝန်ဆောင်မှုပေးသူများ: Wave Money၊ KBZPay၊ CB Pay၊ AYA Pay၊ OnePay တို့ကဲ့သို့သော ငွေပေးချေမှုဝန်ဆောင်မှုပေးသူများသို့ ငွေသွင်း/ထုတ် ဆောင်ရွက်ရန်အတွက်သာ လိုအပ်သောအချက်အလက်မျှ မျှဝေသည်
• ဥပဒေကြောင်းအရ တောင်းဆိုမှု: ဆိုင်ရာ ဥပဒေကြောင်းအရ တောင်းဆိုမှု သို့မဟုတ် တရားရုံး၏ အမိန့်ကြောင့် ဖြစ်ရပါက အချက်အလက်ပေးဆောင်ရနိုင်သည်
• လိမ်လည်မှုကာကွယ်ရေး: ငွေကြေးချိုးဖောက်မှု သို့မဟုတ် လိမ်လည်မှု စစ်ဆေးသောကိစ္စတွင် ဆိုင်ရာအာဏာပိုင်များနှင့် ဆောင်ရွက်နိုင်သည်
• ကစားသမားသဘောတူညီချက်: ကစားသမားကိုယ်တိုင် လက်မှတ်ရေးထိုး သဘောတူသောကိစ္စများ

အထက်ပါ ကိစ္စရပ်များမှ အပ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို တတိယပုဂ္ဂိုလ်ကိုမည်သည့်နည်းနှင့်မျှ မပေးဆောင်ပါ။

5ဒေတာသိမ်းဆည်းကာလ

kyat7 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါကာလများ အထိ သိမ်းဆည်းသည် —

• တက်ကြွသောအကောင့်: အကောင့်ဖွင့်ထားသမျှ ကာလ
• ဘဏ်/ငွေပေးချေမှုမှတ်တမ်း: နောက်ဆုံးအသုံးပြုမှုမှ ၅ နှစ် (ဥပဒေကြောင်းအရ လိုအပ်ချက်ကြောင့်)
• KYC စာရွက်စာတမ်းများ: စစ်ဆေးမှုပြည့်မီပြီး ၃ လ ကျော်လွန်ပါက ဖျက်သိမ်းသည်
• ဂိမ်းဆော့ကစားမှတ်တမ်း: ၁ နှစ် (ငြင်းခုံမှုဖြေရှင်းရန်အတွက်)
• ဖောက်သည်ဝန်ဆောင်မှုဆက်သွယ်မှု: ဆောင်ရွက်ပြီးဆုံးမှ ၆ လ
• ပိတ်သိမ်းထားသောအကောင့်: ပိတ်သိမ်းမှုမှ ၂ နှစ် ကျော်လွန်ပါက ကိုယ်ရေးအချက်အလက်များ ဖျက်သိမ်းသည်

6Cookies နှင့် Tracking နည်းပညာ

kyat7 သည် ကစားသမားများ၏ ပလက်ဖောင်းအသုံးပြုမှုကို ပိုကောင်းအောင်ပြုလုပ်ရန်နှင့် လုံခြုံရေးအတွက် အောက်ပါ နည်းပညာများ အသုံးပြုသည် —

• Session Cookies: ကစားသမား ပလက်ဖောင်းဝင်ရောက်မှု session ကို ထိန်းသိမ်းရန်
• Persistent Cookies: ကစားသမား၏ ဦးစားပေးမှုများ (ဘာသာစကား၊ display settings) မှတ်ထားရန်
• Analytics Cookies: ပလက်ဖောင်းကို မည်သို့ ဝင်ရောက်အသုံးပြုသည်ကို နားလည်ပြီး တိုးတက်ကောင်းမွန်အောင် ပြုလုပ်ရန်
• Security Tokens: CSRF တိုက်ခိုက်မှုများမှ ကာကွယ်ရန်

ကစားသမားသည် ဘရောက်ဆာ settings မှ cookies များကို ငြင်းဆန်နိုင် သို့မဟုတ် ဖျက်သိမ်းနိုင်သည်။ သို့သော် ထိုသို့ပြုလုပ်ခြင်းကြောင့် ပလက်ဖောင်း၏ ဝန်ဆောင်မှုအချို့ ကောင်းစွာအလုပ်မလုပ်နိုင်ပါ။

7ကစားသမားများ၏ အခွင့်အရေးများ

kyat7 ပလက်ဖောင်းကို မှတ်ပုံတင်ထားသောကစားသမားတိုင်းသည် ၎င်းတို့၏ ကိုယ်ရေးအချက်အလက်နှင့်ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည် —

• ကြည့်ရှုခွင့် (Right of Access): kyat7 မှ သိမ်းဆည်းထားသော မိမိ၏ ကိုယ်ရေးအချက်အလက်များကို ကြည့်ရှုတောင်းဆိုနိုင်သည်
• ပြင်ဆင်ခွင့် (Right to Rectification): မမှန်ကန်သော ကိုယ်ရေးအချက်အလက်ကို ပြင်ဆင်တောင်းဆိုနိုင်သည်
• ဖျက်သိမ်းခွင့် (Right to Erasure): ဥပဒေကြောင်းအရ လိုအပ်ချက်မရှိပါက ကိုယ်ရေးအချက်အလက်ဖျက်သိမ်းရန် တောင်းဆိုနိုင်သည်
• သဘောမတူဆန့်ကျင်ခွင့် (Right to Object): ပရိုမိုးရှင်းရည်ရွယ်ချက်ဖြင့် ဒေတာ ကိုင်တွယ်သုံးစွဲမှုကို ငြင်းဆန်နိုင်သည်
• ကန့်သတ်ခွင့် (Right to Restriction): သတ်မှတ်ကိစ္စများတွင် ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်မှုကို ကန့်သတ်တောင်းဆိုနိုင်သည်

အထက်ပါ အခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ ဆက်သွယ်ပါ။ ၁၄ ရက်အတွင်း တုံ့ပြန်ဆောင်ရွက်ပေးမည်ဖြစ်သည်။

8ဒေတာလုံခြုံရေး နည်းပညာပိုင်းဆိုင်ရာ အစီအမံများ

kyat7 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် အောက်ပါ နည်းပညာ လုံခြုံရေးအစီအမံများ ကျင့်သုံးသည် —

• ဒေတာလွှဲပြောင်းမှုအားလုံးကို SSL/TLS 256-bit encryption ဖြင့် ကုဒ်ဝှက်ထားသည်
• အချက်အလက်သိမ်းဆည်းရာတွင် AES-256 database encryption ကျင့်သုံးသည်
• ကစားသမားအကောင့်ဝင်ရောက်မှုကို Two-Factor Authentication (2FA) ဖြင့် ထပ်ဆောင်းကာကွယ်နိုင်သည်
• ဆာဗာများကို Firewall နှင့် DDoS ကာကွယ်မှုစနစ် ဖြင့် ကာကွယ်ထားသည်
• ဒေတာဝင်ရောက်ခွင့်ကို လိုအပ်သောဝန်ထမ်းများသာ ရရှိနိုင်ရန် Role-Based Access Control ကျင့်သုံးသည်
• ဆာဗာ လုံခြုံရေးကို ၂၄/၇ စောင့်ကြည့်စစ်ဆေးမှုစနစ် ဖြင့် အဆက်မပြတ် ကြည့်ရှုသည်
• ပုံမှန် Penetration Testing စစ်ဆေးမှုများ ပြုလုပ်၍ လုံခြုံရေးအားနည်းချက်များ ရှာဖွေဖယ်ရှားသည်

ဒေတာချိုးဖောက်မှု ဖြစ်ပွားသည်ဆိုပါက kyat7 သည် ၇၂ နာရီအတွင်း ထိခိုက်ခံရသောကစားသမားများကို အကြောင်းကြားမည်ဖြစ်သည်။

9ကလေးငယ်များ ကာကွယ်မှု

kyat7 ပလက်ဖောင်းသည် အသက် ၂၁ နှစ်နှင့်အထက်သာ အသုံးပြုခွင့်ရှိသည်။ kyat7 သည် အသက် ၂၁ နှစ်အောက်သူများ၏ ကိုယ်ရေးအချက်အလက်ကို သိလျှင်သိချင်း ဖျက်သိမ်းမည်ဖြစ်ပြီး အကောင့်ကို ချက်ချင်းပိတ်သိမ်းမည်ဖြစ်သည်။

မိဘများနှင့် အုပ်ထိန်းသူများသည် ၎င်းတို့၏ ကလေးများ ပလက်ဖောင်းကို ဝင်ရောက်အသုံးပြုနေကြောင်း သတိပြုမိပါက [email protected] သို့ ချက်ချင်းအကြောင်းကြားပါ။

10ပြင်ပဝက်ဘ်ဆိုဒ်လင့်ခ်များ

kyat7 ပလက်ဖောင်းတွင် ပြင်ပဝက်ဘ်ဆိုဒ်များသို့ လင့်ခ်ပါဝင်နိုင်သည်။ ထိုပြင်ပဝက်ဘ်ဆိုဒ်များ၏ ကိုယ်ရေးလုံခြုံရေးမူဝါဒများနှင့် ဒေတာကိုင်တွယ်မှုများအတွက် kyat7 တာဝန်မယူပါ။ ပြင်ပဝက်ဘ်ဆိုဒ်သို့ ဝင်ရောက်သောအခါ ၎င်းဆိုဒ်၏ ကိုယ်ပိုင်ကိုယ်ရေးလုံခြုံရေးမူဝါဒကို စစ်ဆေးဖတ်ရှုပါ။

11မူဝါဒ ပြောင်းလဲမှုများ

kyat7 သည် ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒကို မည်သည့်အချိန်မဆို ပြင်ဆင်ပြောင်းလဲနိုင်သည်။ ပြောင်းလဲမှုများကို ဤစာမျက်နှာတွင် "နောက်ဆုံးပြင်ဆင်သည့်ရက်" နှင့်အတူ ထုတ်ပြန်မည်ဖြစ်သည်။

• အရေးကြီးသောပြောင်းလဲမှုများဖြစ်ပါက မှတ်ပုံတင်ထားသောဖုန်းနံပါတ် သို့မဟုတ် အီးမေးလ်သို့ ၃၀ ရက်ကြိုတင် အကြောင်းကြားမည်ဖြစ်သည်
• ပြောင်းလဲမှုပြီးနောက် ပလက်ဖောင်းကို ဆက်လက်အသုံးပြုခြင်းဖြင့် ပြင်ဆင်ထားသောမူဝါဒကို သဘောတူကြောင်း မှတ်ယူမည်ဖြစ်သည်
• မူဝါဒပြောင်းလဲမှုနှင့် မသဘောတူပါက ပလက်ဖောင်းအသုံးပြုခြင်းမှ ရပ်တန့်ပြီး [email protected] သို့ အကောင့်ပိတ်သိမ်းရန် တောင်းဆိုနိုင်သည်

12ဆက်သွယ်ရန် လိပ်စာ

ကိုယ်ရေးလုံခြုံရေးမူဝါဒနှင့်ပတ်သက်သော မေးမြန်းချက်၊ တောင်းဆိုချက် သို့မဟုတ် တိုင်ကြားချက်များရှိပါက အောက်ပါ ဆက်သွယ်ရေးလမ်းကြောင်းများမှ ဆက်သွယ်နိုင်သည် —

• အီးမေးလ်: [email protected]
• တုံ့ပြန်ကာလ: ၁၄ ရက်အတွင်း
• ဝန်ဆောင်မှုချိန်: ၂၄/၇ မြန်မာဘာသာဖြင့် ကူညီပေးသည်

ဤ မူဝါဒ၏ မြန်မာဘာသာဗားရှင်းနှင့် အင်္ဂလိပ်ဘာသာဗားရှင်းကြားတွင် ကွဲလွဲမှုရှိပါက မြန်မာဘာသာဗားရှင်းသာ တရားဝင်ဖြစ်သည်။