iw019 ကိုယ်ရေးအချက်အလက် မူဝါဒ

iw019 တွင် အကောင့်ဖွင့်ရန်နှင့် ဝန်ဆောင်မှုများ ဆောင်ရွက်ရန် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက် အချို့ကို စုဆောင်းရန် လိုအပ်သည်။ ကျွန်ုပ်တို့ စုဆောင်းသည့် ဒေတာများကို အောက်ပါအမျိုးအစားများအဖြစ် ခွဲခြားနိုင်သည် —

တိုက်ရိုက်ပေးဆောင်သောဒေတာများ (Directly Provided Data):

• အမည်နှင့် မွေးနေ့ — အသက်အရွယ် (21+) စစ်ဆေးရန်နှင့် KYC ရည်ရွယ်ချက်အတွက်
• အီးမေးလ်လိပ်စာ — အကောင့်ဖန်တီးမှု၊ အရေးပေါ်အကြောင်းကြားချက်များနှင့် ဝန်ဆောင်မှုပေးပို့မှုအတွက်
• ဖုန်းနံပါတ် — နှစ်ဆင့်အတည်ပြုမှု (Two-Factor Authentication) နှင့် ဆက်သွယ်ရေးအတွက်
• နေထိုင်ရပ်ကွက်လိပ်စာ — KYC စစ်ဆေးမှုနှင့် ငွေကြေးလုပ်ငန်းများ ဆောင်ရွက်ရန်
• မှတ်ပုံတင် သို့မဟုတ် နိုင်ငံသားစိစစ်ရေးကတ် — အကောင့်ပိုင်ရှင်ကို သေချာစစ်ဆေးရန်

အလိုအလျောက်စုဆောင်းသောဒေတာများ (Automatically Collected Data):

• IP လိပ်စာနှင့် ကိရိယာအချက်အလက် — လုံခြုံရေးနှင့် လိမ်လည်မှုကာကွယ်ရေးအတွက်
• Browser အမျိုးအစားနှင့် မော်ဒယ် — ပလက်ဖောင်းတိုးတက်မှုအတွက်
• Cookies နှင့် Session ဒေတာ — အသုံးပြုသူ အတွေ့အကြုံ ပိုမိုကောင်းမွန်ရန်
• ကစားမှုမှတ်တမ်းနှင့် ငွေကြေးလုပ်ငန်းမှတ်တမ်း — စာရင်းစစ်ဆေးမှုနှင့် ဥပဒေပြဌာန်းချက်လိုက်နာမှုအတွက်

iw019 မှ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ တိကျသောရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည် —

iw019 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို တတိယပုဂ္ဂိုလ်ထံ ရောင်းချ၊ ငှားရမ်း သို့မဟုတ် ကြော်ငြာရည်ရွယ်ချက်အတွက် မျှဝေမည် မဟုတ်ပါ။ သို့သော် လုပ်ငန်းလည်ပတ်မှုအတွက် လိုအပ်သောဝန်ဆောင်မှုပေးသူများနှင့် ကန့်သတ်ဒေတာ ဝေမျှနိုင်သည် —

• ငွေပေးချေမှု ဝန်ဆောင်မှုကုမ္ပဏီများ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay တို့နှင့် ငွေကြေးလုပ်ငန်းဆောင်ရွက်ရန် လိုအပ်သောဒေတာများကိုသာ ဝေမျှသည်
• KYC စစ်ဆေးရေးဝန်ဆောင်မှုများ — အသက်အရွယ်နှင့် အကောင့်ပိုင်ရှင် စစ်ဆေးရန် တရားဝင် KYC ဝန်ဆောင်မှုကုမ္ပဏီများနှင့် ဒေတာဝေမျှနိုင်သည်
• ဥပဒေအာဏာပိုင်များ — ဥပဒေပြဌာန်းချက်အရ တရားရုံး၊ ဥပဒေစုံထောက်အဖွဲ့ သို့မဟုတ် အစိုးရဌာနများ၏ တောင်းဆိုမှုရှိပါက ဥပဒေနှင့်အညီ ဒေတာပေးဆောင်မည်
• IT လုံခြုံရေး ကုမ္ပဏီများ — ဆိုက်ဘာလုံခြုံရေး စစ်ဆေးမှုများနှင့် လိမ်လည်မှုကာကွယ်ရေးအတွက် ကန့်သတ်ဒေတာ ဝေမျှနိုင်သည်

ဒေတာဝေမျှမှု ဖြစ်ပွားသည့်အခါတိုင်း iw019 သည် တတိယပုဂ္ဂိုလ်ဝန်ဆောင်မှုပေးသူများနှင့် ဒေတာကာကွယ်ရေးသဘောတူညီချက် (Data Processing Agreement) ချုပ်ဆိုပြီးမှသာ ဒေတာဝေမျှသည်ဟု ကတိပြုသည်။

iw019 ပလက်ဖောင်းသည် ကစားသမားများ၏ အသုံးပြုမှုကို ပိုမိုချောမွေ့စေရန် Cookies နှင့် ဆင်တူသောနည်းပညာများကို အသုံးပြုသည်။ Cookies များကို အောက်ပါ အမျိုးအစားများအဖြစ် ခွဲခြားသည် —

• မဖြစ်မနေလိုအပ်သော Cookies (Essential Cookies) — ပလက်ဖောင်း အခြေခံလုပ်ဆောင်ချက်များ (Login Session, Security) အတွက် မဖြစ်မနေ လိုအပ်ပြီး ဤ Cookies များကို ပိတ်၍မရပါ
• လုပ်ဆောင်ချက်ဆိုင်ရာ Cookies (Functional Cookies) — ဘာသာစကားရွေးချယ်မှု၊ နှစ်သက်သောဂိမ်းများ သိမ်းဆည်းရန် အသုံးပြုသည်
• ခွဲခြမ်းစိတ်ဖြာမှု Cookies (Analytics Cookies) — ပလက်ဖောင်းအသုံးပြုမှုနမူနာများ နားလည်ပြီး တိုးတက်မှုဆောင်ရွက်ရန် အသုံးပြုသည်

ကစားသမားများသည် Browser ဆက်တင်များမှ Cookies များကို ထိန်းချုပ်ခြင်း၊ ပိတ်ဆို့ခြင်း သို့မဟုတ် ဖျက်သိမ်းနိုင်သည်။ သို့သော် မဖြစ်မနေလိုအပ်သော Cookies ပိတ်ပါက ပလက်ဖောင်း၏ အချို့သောလုပ်ဆောင်ချက်များ အလုပ်မလုပ်နိုင်ဘဲ ဖြစ်နိုင်သည်ကို သတိပြုပါ။

iw019 တွင် ငွေသွင်း၊ ငွေထုတ် သို့မဟုတ် အချို့သောဝန်ဆောင်မှုများ ဆောင်ရွက်ရန် KYC (Know Your Customer) စစ်ဆေးမှု ပြုလုပ်ရန် လိုအပ်သည်။ ဤစစ်ဆေးမှုသည် အောက်ပါရည်ရွယ်ချက်များအတွက် ဖြစ်သည် —

• ကစားသမား၏ အသက်အရွယ် (21+ နှစ်) ကို သေချာစစ်ဆေးရန်
• ငွေကြေးခဝါချမှု (Money Laundering) ကာကွယ်ရေးဥပဒေနှင့်အညီ လိုက်နာဆောင်ရွက်ရန်
• အကောင့်ပိုင်ရှင်စစ်မှန်ကြောင်း အတည်ပြုရန်
• လိမ်လည်မှုနှင့် အကောင့်ခိုးမှုမှ ကစားသမားများကို ကာကွယ်ရန်

KYC စစ်ဆေးမှုအတွက် တင်ပြရသောစာရွက်စာတမ်းများ (မှတ်ပုံတင်၊ နိုင်ငံကူးလက်မှတ် စသည်) ကို iw019 မှ ကုဒ်ဝှက်ဆာဗာများတွင် သိမ်းဆည်းသည်။ ဤစာရွက်စာတမ်းများကို အကောင့်စစ်ဆေးရေးရည်ရွယ်ချက်ထက် ကျော်လွန်၍ မည်သည့်ရည်ရွယ်ချက်အတွက်မျှ အသုံးမပြုပါ။ KYC ဒေတာများကို ဥပဒေပြဌာန်းချက်နှင့်အညီ သတ်မှတ်ကာလအထိသာ သိမ်းဆည်းပြီး ထိုကာလကြာသည့်အခါ လုံခြုံသောနည်းဖြင့် ဖျက်သိမ်းသည်။

iw019 သည် KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay၊ Yoma Bank နှင့် AYA Bank တို့မှတစ်ဆင့် ငွေပေးချေမှုများကို ဆောင်ရွက်သည်။ ကစားသမားများ၏ ငွေပေးချေမှုဒေတာများနှင့် ပတ်သက်ပြီး အောက်ပါအချက်များ သိရှိထားသင့်သည် —

• iw019 သည် ကစားသမားများ၏ ဘဏ်ကတ်နံပါတ်၊ ကတ်ကုဒ် (CVV) သို့မဟုတ် အပြည့်အဝ ဘဏ်အကောင့်နံပါတ်များကို iw019 ၏ ဆာဗာများတွင် မသိမ်းဆည်းပါ
• ငွေပေးချေမှုလုပ်ငန်းစဥ်တစ်ခုလုံးကို KBZPay၊ Wave Money စသည့် တတိယပုဂ္ဂိုလ်ငွေပေးချေမှုဝန်ဆောင်မှုများမှ တိုက်ရိုက်ဆောင်ရွက်ပြီး ၎င်းတို့၏ ကိုယ်ပိုင်လုံခြုံရေးစနစ်ဖြင့် ကာကွယ်ထားသည်
• ငွေပေးချေမှု အတည်ပြုချက်နှင့် မှတ်တမ်းများကိုသာ iw019 မှ ထိန်းသိမ်းပြီး ဤမှတ်တမ်းများကို ငွေကြေးစာရင်းစစ်ဆေးရေးနှင့် အငြင်းပွားမှုဖြေရှင်းရေးအတွက် အသုံးပြုသည်
• ငွေပေးချေမှုလုပ်ငန်းများ အားလုံးကို 256-bit TLS ကုဒ်ဝှက်မှုဖြင့် ပို့ဆောင်သည်

iw019 သည် အသက် ၂၁ နှစ်နှင့်အထက်သူများသာ ကစားနိုင်သောပလက်ဖောင်းဖြစ်သည်။ ကလေးသူငယ်များနှင့် အသက်မပြည့်သေးသူများ ပလက်ဖောင်း အသုံးမပြုနိုင်ရေးအတွက် iw019 မှ အောက်ပါအစီအမံများ ချမှတ်ထားသည် —

• အကောင့်ဖန်တီးချိန်တွင် မွေးနေ့ စစ်ဆေးမှု ပြုလုပ်သည်
• ငွေသွင်းမှုများတွင် KYC စစ်ဆေးမှုဖြင့် အသက်အရွယ်ကို ထပ်မံစစ်ဆေးသည်
• အသက် ၂၁ နှစ်မပြည့်ကြောင်း တွေ့ရှိပါက ထိုအကောင့်ကို ချက်ချင်းပိတ်သိမ်းပြီး ဝင်ငွေများကို ပြန်အမ်းနိုင်သည်
• မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများသည် မိမိ၏ကလေး iw019 ကို အသုံးပြုနေပါက [email protected] သို့ ချက်ချင်းအကြောင်းကြားနိုင်သည်

iw019 သည် ကလေးသူငယ်ကာကွယ်ရေးကို အလွန်အရေးကြီးသောကိစ္စအဖြစ် မှတ်ယူပြီး ဤမူဝါဒကို ချိုးဖောက်ကြောင်း တွေ့ရှိပါက ထိရောက်သောအရေးယူဆောင်ရွက်မှုများ ပြုလုပ်မည်ဖြစ်သည်။

iw019 တွင် မှတ်ပုံတင်ထားသော ကစားသမားတိုင်းသည် မိမိ၏ ကိုယ်ရေးဒေတာနှင့်ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရရှိသည် —

• ဝင်ရောက်ကြည့်ရှုခွင့် (Right of Access) — iw019 မှ သင့်အကြောင်း မည်သည့်ဒေတာများ ထိန်းသိမ်းထားသည်ကို တောင်းဆိုကြည့်ရှုနိုင်သည်
• ပြင်ဆင်ခွင့် (Right to Rectification) — မမှန်ကန်သောဒေတာများကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်
• ဖျက်သိမ်းခွင့် (Right to Erasure) — သတ်မှတ်အခြေအနေများတွင် မိမိ၏ဒေတာများကို ဖျက်သိမ်းရန် တောင်းဆိုနိုင်သည် (ဥပဒေပြဌာန်းချက်ဖြင့် ထိန်းသိမ်းရသောဒေတာများ ချွင်းချက်ဖြင့်)
• ကန့်သတ်ခွင့် (Right to Restriction) — အချို့သောဒေတာသုံးစွဲမှုများကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်
• ကူးပြောင်းနိုင်ခွင့် (Right to Data Portability) — မိမိ၏ ဒေတာများကို ဖတ်နိုင်သောဖော်မက်ဖြင့် ထုတ်ပေးရန် တောင်းဆိုနိုင်သည်
• ကန့်ကွက်ခွင့် (Right to Object) — တရားဝင်အကျိုးစီးပွားဆိုင်ရာ ဒေတာသုံးစွဲမှုများကို ကန့်ကွက်နိုင်သည်

ဤအခွင့်အရေးများကို ကျင့်သုံးလိုပါက [email protected] သို့ အီးမေးလ်ပေးပို့ပါ။ iw019 မှ တောင်းဆိုမှုရရှိသည်မှ 30 ရက်အတွင်း တုံ့ပြန်ဆောင်ရွက်ပေးမည်ဖြစ်သည်။

iw019 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် အောက်ပါ နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ အစီအမံများ ချမှတ်ထားသည် —

• SSL/TLS ကုဒ်ဝှက်မှု — ဝဘ်ဆိုက်နှင့် ဆာဗာအကြားဒေတာပို့ဆောင်မှု အားလုံးကို 256-bit SSL/TLS ဖြင့် ကုဒ်ဝှက်ထားသည်
• Firewall ကာကွယ်မှု — ဆာဗာများကို အဆင့်မြင့် Firewall စနစ်ဖြင့် ကာကွယ်ထားပြီး ခွင့်မပြုသောဝင်ရောက်မှုများကို ပိတ်ဆို့သည်
• နှစ်ဆင့်အတည်ပြုမှု (Two-Factor Authentication) — ကစားသမားများ၏ အကောင့်ဝင်ရောက်မှုကို အပိုလုံခြုံရေးအလွှာနှင့် ကာကွယ်ပေးသည်
• ဒေတာ Backup — ကစားသမားဒေတာများကို ပုံမှန်အချိန်ဆိုင်ရာ Backup ပြုလုပ်ကာ လုံခြုံသောနေရာတွင် သိမ်းဆည်းထားသည်
• ဝန်ထမ်းသင်တန်း — ဒေတာကာကွယ်ရေးနှင့်ပတ်သက်ပြီး ဝန်ထမ်းများကို ပုံမှန်သင်တန်းပေးသည်
• လုံခြုံရေးစစ်ဆေးမှု — ပလက်ဖောင်း၏ လုံခြုံရေးအားနည်းချက်များကို ရှာဖွေဖော်ထုတ်ရန် ပုံမှန် Penetration Testing ပြုလုပ်သည်
• ဝင်ရောက်မှု ထိန်းချုပ်ရေး — ဝန်ထမ်းများ၏ ဒေတာဝင်ရောက်မှုကို Role-Based Access Control (RBAC) ဖြင့် ကန့်သတ်ထားသည်

ဒေတာဖောက်ဖျားမှု (Data Breach) တစ်ခုဖြစ်ပွားသည်ဟု သံသယရှိပါက iw019 မှ ထိခိုက်ဒေတာ၏ သဘောသဘာဝ၊ ဆိုးကျိုးများနှင့် ကာကွယ်ရေးနည်းလမ်းများကို 72 နာရီအတွင်း သက်ဆိုင်ရာ ကစားသမားများထံ အကြောင်းကြားမည်ဖြစ်သည်။

iw019 သည် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို လိုအပ်သည့်အခါ ပြင်ဆင်မွမ်းမံနိုင်သည်။ မူဝါဒတွင် အရေးကြီးသောပြောင်းလဲမှုများ ဖြစ်ပွားသည့်အခါ —

• ပြောင်းလဲမှုများကို ဤစာမျက်နှာတွင် ဖော်ပြမည်ဖြစ်ပြီး "နောက်ဆုံးပြင်ဆင်သည့်ရက်" ကို အသစ်ဖော်ပြမည်
• အရေးကြီးသောပြောင်းလဲမှုများအတွက် ကစားသမားများ၏ မှတ်ပုံတင်ထားသောအီးမေးလ်သို့ ကြိုတင်အကြောင်းကြားမည်
• မူဝါဒပြောင်းလဲမှု ဖြစ်ပြီးနောက် ပလက်ဖောင်းကို ဆက်လက်အသုံးပြုပါက ပြောင်းလဲမှုများကို လက်ခံသဘောတူကြောင်း မှတ်ယူသည်
• မူဝါဒပြောင်းလဲမှုများကို သဘောမတူပါက [email protected] သို့ ဆက်သွယ်ပြီး အကောင့်ပိတ်သိမ်းနိုင်သည်

ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့်ပတ်သက်ပြီး မေးခွန်းများ၊ တောင်းဆိုမှုများ သို့မဟုတ် တိုင်ကြားမှုများ ရှိပါက iw019 ၏ ဒေတာကာကွယ်ရေးအဖွဲ့ (Data Protection Team) ကို အောက်ပါနည်းဖြင့် ဆက်သွယ်နိုင်သည် —

• အီးမေးလ်: [email protected]
• တုံ့ပြန်ချိန်: လုပ်ငန်းရက် 1–3 ရက်အတွင်း (MMT အချိန်ဇုန်)
• ဒေတာဆိုင်ရာ တောင်းဆိုမှုများ: တောင်းဆိုမှုရရှိသည်မှ 30 ရက်အတွင်း ဆောင်ရွက်ပေးမည်
• အရေးပေါ်ဒေတာဖောက်ဖျားမှု အစီရင်ခံရန်: [email protected] သို့ "URGENT: Data Breach" ဟူသောခေါင်းစဥ်ဖြင့် ပေးပို့ပါ

iw019 သည် မြန်မာနိုင်ငံ ကစားသမားများ၏ ကိုယ်ရေးဒေတာကို ကာကွယ်ရာတွင် မြင့်မားသောစံချိန်စံညွှန်းများ ထိန်းသိမ်းနိုင်ရေး ဆက်ဆောင်ရွက်သွားမည်ဖြစ်ပြီး မည်သည့်ကိုယ်ရေးဆိုင်ရာ စိုးရိမ်မှုများကိုမဆို ဂရုတစိုက် ကိုင်တွယ်ဖြေရှင်းပေးမည်ဟု ကတိပြုသည်။