ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

mms918 တွင် မှတ်ပုံတင်ပြီး ဝန်ဆောင်မှုများ ရယူသောအခါ အောက်ပါ ကိုယ်ရေးအချက်အလက်များ စုဆောင်းသည်—

• အမည်၊ မွေးနေ့၊ နိုင်ငံသားအထောက်အထားနံပါတ် (NRC)
• ဆက်သွယ်ရေးအချက်အလက် — ဖုန်းနံပါတ်၊ အီးမေးလ်လိပ်စာ
• ကျွမ်းကျင်သောငွေပေးချေမှုနည်းလမ်း (Wave Money၊ KBZPay၊ CB Pay၊ AYA Pay) ဆိုင်ရာ ဒေတာ
• ဝင်ရောက်မှု IP လိပ်စာ၊ Browser အမျိုးအစား၊ Device ဒေတာ
• ကစားမှုမှတ်တမ်းများ (Transaction History)
• KYC စစ်ဆေးရေးအတွက် တင်ပြသော အထောက်အထားစာရွက်စာတမ်းများ

ကျွန်ုပ်တို့ သိမ်းဆည်းသောဒေတာများသည် ဝန်ဆောင်မှုပေးရန် မဖြစ်မနေလိုအပ်သောဒေတာများ ဖြစ်ပြီး မလိုအပ်ဘဲ နောက်ထပ်ဒေတာ မောင်းနှင်ကောက်ယူမည် မဟုတ်ပါ။

mms918 သည် ကောက်ယူသောဒေတာများကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည်—

• အကောင့်ဖွင့်ခြင်းနှင့် KYC စစ်ဆေးမှု ဆောင်ရွက်ရန်
• ငွေသွင်း/ငွေထုတ် လုပ်ငန်းစဉ်များ ဆောင်ရွက်ရန်
• ကစားသူ၏ ဘောနပ်စ်နှင့် ပရိုမိုးရှင်း အချက်အလက်များ ပေးပို့ရန်
• ဆိုက်ဘာလုံခြုံရေး တိုက်ဖျက်ရေးနှင့် လိမ်ညာမှု ကာကွယ်ရန်
• Customer Support ဝန်ဆောင်မှုများ ပေးအပ်ရန်
• ဝဘ်ဆိုက် လုပ်ဆောင်ချက်များ တိုးတက်ကောင်းမွန်ရေး ခွဲခြမ်းစိတ်ဖြာရန်
• ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ ဖြည့်ဆည်းရန်

mms918 သည် ကစားသူဒေတာများကို မည်သည့်သူမဆို ရောင်းချ/ငှားရမ်းမည် မဟုတ်ပါ။ သို့သော် အောက်ပါ ကန့်သတ်ထားသောအခြေအနေများတွင် ဒေတာမျှဝေခြင်း ဖြစ်ပေါ်နိုင်သည်—

• နည်းပညာဝန်ဆောင်မှုပေးသူများ — ပလက်ဖောင်း လည်ပတ်မှုကို ပံ့ပိုးသူများ (ဝန်ဆောင်မှုထောက်ပံ့ရေးသဘောတူညီချက်ဖြင့်)
• ငွေပေးချေမှု စီမံဆောင်ရွက်သူများ — Wave Money၊ KBZPay၊ ဘဏ်များ (ငွေကြေးလွှဲပြောင်းမှုများအတွက်သာ)
• ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ — တရားဝင် ဥပဒေဆိုင်ရာ ညွှန်ကြားချက်ရရှိမှသာ
• လိမ်ညာမှုကာကွယ်ရေး — ဘဏ္ဍာရေးလိမ်ညာမှု တားဆီးရေး ဆောင်ရွက်မှုများ

ဤအပြင် အခြားမည်သည့်တတိယပုဂ္ဂိုလ်ကိုမဆို ကစားသူ ကိုယ်တိုင်သဘောတူမှသာ ဒေတာမျှဝေမည်ဖြစ်သည်။

mms918 ဝဘ်ဆိုက်သည် ကစားသူ အတွေ့အကြုံ ပိုမိုကောင်းမွန်ရေးအတွက် Cookie နှင့် နှိုင်းဆသောနည်းပညာများ အသုံးပြုသည်—

• မဖြစ်မနေလိုအပ်သော Cookie — အကောင့်ဝင်ရောက်မှု Session သိမ်းဆည်းရန်
• လုပ်ဆောင်ချက်ဆိုင်ရာ Cookie — ကစားသူ ဦးစားပေးချက်များ မှတ်သားရန်
• ခွဲခြမ်းစိတ်ဖြာမှုဆိုင်ရာ Cookie — ဝဘ်ဆိုက်ဆောင်ရွက်ချက် ခွဲခြမ်းစိတ်ဖြာရန်

Browser ၏ Settings တွင် Cookie ကို ပိတ်ထားနိုင်သော်လည်း ဝဘ်ဆိုက်၏ လုပ်ဆောင်ချက်အချို့ ချောမွေ့မှုနည်းသွားနိုင်သည်ကို သတိပြုပါ။

mms918 သည် ကစားသူဒေတာများကို အောက်ပါ ကာလအတွင်း သိမ်းဆည်းထားသည်—

• အကောင့်ဖွင့်ထားသည့်ကာလ အပြည့်နှင့် အကောင့်ပိတ်ပြီးနောက် ၅ နှစ် အထိ
• ဘဏ္ဍာရေးမှတ်တမ်းများ — ဥပဒေဆိုင်ရာ လိုအပ်ချက်နှင့်အညီ ၇ နှစ် အထိ
• KYC စစ်ဆေးမှုဒေတာ — ၅ နှစ် အထိ
• Customer Support ဆက်သွယ်မှုမှတ်တမ်းများ — ၂ နှစ် အထိ

သိမ်းဆည်းကာလ ကုန်ဆုံးပါက ဒေတာများကို လုံခြုံသောနည်းဖြင့် ဖျက်ဆီးပစ်မည်ဖြစ်သည်။

mms918 ၏ ဆာဗာများသည် အာရှဒေသတွင် တည်ရှိသည်။ နည်းပညာဝန်ဆောင်မှုများအတွက် ဒေတာများကို နိုင်ငံတကာ ဆာဗာသို့ ကူးပြောင်းနိုင်သည်။ ဤကဲ့သို့ ကူးပြောင်းမှုများကို ကျွန်ုပ်တို့နှင့် သဘောတူညီထားသော ဒေတာကာကွယ်ရေး နှစ်ဦးနှစ်ဖက်သဘောတူစာချုပ် (Data Processing Agreement) ဖြင့်သာ ဆောင်ရွက်မည်ဖြစ်သည်။

ကစားသူဒေတာများ မပျောက်ဆုံးစေရေး၊ မခိုးယူစေရေး၊ ဖော်ထုတ်မခံရစေရေးအတွက် mms918 သည် အောက်ပါ လုံခြုံရေးနည်းပညာများ အသုံးပြုသည်—

• TLS 1.3 / SSL ၂၅၆-bit ကုဒ်ဝှက်ခြင်း
• Two-Factor Authentication (2FA) ဖြင့် အကောင့်ကာကွယ်ရေး
• Firewall နှင့် Intrusion Detection System (IDS)
• ဒေတာဘေ့စ် ကုဒ်ဝှက်ခြင်း (Database Encryption)
• ဝန်ထမ်းများအတွက် ဒေတာဝင်ရောက်ခွင့် ကန့်သတ်ထားသောစနစ် (Role-Based Access Control)
• နှစ်ပတ်ကြိမ် လုံခြုံရေးစစ်ဆေးမှု (Security Audits)

mms918 သည် အသက် ၂၁ နှစ်အောက် မည်သည့်ကစားသူ၏ ဒေတာကိုမဆို သိမ်းဆည်းခြင်း၊ လုပ်ဆောင်ခြင်း ပြုလုပ်မည် မဟုတ်ပါ။ အသက် ၂၁ နှစ်အောက်ဟု စစ်ဆေးတွေ့ရှိပါက အကောင့်ကို ချက်ချင်းပိတ်သိမ်းပြီး ဒေတာများ ချက်ချင်းဖျက်ဆီးမည်ဖြစ်သည်။

ဒေတာလုံခြုံရေးချိုးဖောက်မှု (Data Breach) တစ်ခုခု ဖြစ်ပေါ်ပါက mms918 သည် အောက်ပါ အဆင့်များ ဆောင်ရွက်မည်—

• ချိုးဖောက်မှုကို ၇၂ နာရီအတွင်း စစ်ဆေးဖော်ထုတ်မည်
• ထိခိုက်မှုရှိသော ကစားသူများကို ချက်ချင်း အီးမေးလ် / SMS ဖြင့် အကြောင်းကြားမည်
• ဒေတာချိုးဖောက်မှု ကျဉ်းမြောင်းရေး ခြားနားနိုင်သမျှ ဆောင်ရွက်မည်
• ကစားသူများကို ပြောင်းလဲဆောင်ရွက်ရမည့် အဆင့်များ ညွှန်ကြားမည်