mya260 ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒ

mya260 ပလက်ဖောင်းတွင် အကောင့် ဖွင့်ပြီး ဝန်ဆောင်မှု ရယူသောအခါ ကျွန်ုပ်တို့သည် အောက်ပါ ကိုယ်ရေးအချက်အလက်များကို ကောက်ယူသည်။ ဤ ဒေတာများသည် ဝန်ဆောင်မှု တိုးတက်ကောင်းမွန်ရေးနှင့် ကစားသူ လုံခြုံရေးအတွက် မရှိမဖြစ် လိုအပ်သောကြောင့် ကောက်ယူခြင်းဖြစ်သည်။

၁.၁ ကိုယ်ရေးဆိုင်ရာ သတင်းအချက်အလက်များ

• အမည်အပြည့်အစုံ — ကစားသူ မှတ်ပုံတင်ပုံစံတွင် ဖြည့်သွင်းသော အမည်
• မွေးနေ့ — ၂၁ နှစ် အသက် စစ်ဆေးရန် မမြောက်မမိသော ဒေတာ
• အီးမေးလ် လိပ်စာ — အကောင့်ဆိုင်ရာ အကြောင်းကြားချက်များ ပေးပို့ရန်
• ဖုန်းနံပါတ် — KBZPay / Wave Money / AYA Pay စစ်ဆေးမှုနှင့် နှစ်ဆင့် အတည်ပြုခြင်း (2FA) အတွက်
• နေထိုင်ရာ လိပ်စာ — KYC (Know Your Customer) စစ်ဆေးမှု အတွက်

၁.၂ KYC စစ်ဆေးမှု ဒေတာ

• နိုင်ငံသား မှတ်ပုံတင် (NRC) ကတ် ပုံရိပ် သို့မဟုတ် နိုင်ငံကူးလက်မှတ် ကူးယူချက်
• Selfie ဓါတ်ပုံ (မှတ်ပုံတင် ကတ်နှင့် တကွ)
• နေထိုင်မှုကို အတည်ပြုသော စာရွက်စာတမ်း (utility bill, bank statement)

၁.၃ နည်းပညာဆိုင်ရာ ဒေတာ

• IP လိပ်စာ
• Browser အမျိုးအစားနှင့် ဗားရှင်း
• Device ၏ Operating System
• ဝင်ရောက်ချိန်နှင့် Session ကာလ
• မည်သည့် စာမျက်နှာများကို ဝင်ကြည့်သည်ဟူသော မှတ်တမ်း

၁.၄ ငွေကြေးဆိုင်ရာ ဒေတာ

• ငွေသွင်း / ငွေထုတ် မှတ်တမ်းများ
• ငွေပေးချေမှု နည်းလမ်း (KBZPay, Wave Money, AYA Pay, CB Pay, USDT)
• ငွေပမာဏနှင့် ငွေလွှဲ reference နံပါတ်

ကျွန်ုပ်တို့သည် ကစားသူနှင့် ထိတွေ့ဆက်ဆံသည့် အဆင့်အဆင့်တွင် ကိုယ်ရေးအချက်အလက်ကို ကောက်ယူသည်။ ကောက်ယူပုံများမှာ အောက်ပါ အတိုင်းဖြစ်သည် —

mya260 သည် ကောက်ယူသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည် —

၃.၁ ဝန်ဆောင်မှု ပေးဆောင်ရန်

• အကောင့် ဖန်တီးမှုနှင့် စီမံခန့်ခွဲမှု
• ငွေသွင်း / ငွေထုတ် လုပ်ငန်းစဉ်များ ဆောင်ရွက်ရန်
• ကစားမှု ဝန်ဆောင်မှုများ ပံ့ပိုးရန်
• ဘောနပ်စ်နှင့် ပရိုမိုးရှင်းများ ပေးအပ်ရန်

၃.၂ လုံခြုံရေးနှင့် ဥပဒေလိုအပ်ချက်

• KYC စစ်ဆေးမှုဖြင့် ကစားသူ မှန်ကန်မှု အတည်ပြုရန်
• လိမ်လည်မှု၊ ငွေကြေး လေဝါမှုကို ကာကွယ်ရန်
• ၂၁ နှစ် အသက် ကန့်သတ်ချက် စစ်ဆေးရန်
• နိုင်ငံတော် ဥပဒေနှင့်အညီ မှတ်တမ်းတင်ရန်

၃.၃ ပလက်ဖောင်း တိုးတက်မှု

• ကစားသူ အတွေ့အကြုံ ပိုမိုကောင်းမွန်ရေး ခွဲခြမ်းစိတ်ဖြာမှု
• နည်းပညာ ပြဿနာများ ဖြေရှင်းရန်
• ဝန်ဆောင်မှု နှောင့်နှေးမှု ကာကွယ်ရန်

၃.၄ ဆက်သွယ်ရေး

• အကောင့်ဆိုင်ရာ အကြောင်းကြားချက်များ (ငွေသွင်း / ငွေထုတ် အတည်ပြုချက်)
• လုံခြုံရေး သတိပေးချက်များ
• ပလက်ဖောင်း ပြောင်းလဲမှုဆိုင်ရာ အသိပေးချက်များ

mya260 သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်ကို တတိယပါတီများနှင့် မျှဝေမည် မဟုတ်ပါ — သို့သော် အောက်ပါ ကိစ္စများတွင် မဖြစ်မနေ မျှဝေရသော အခြေအနေများ ရှိနိုင်သည် —

၄.၁ ငွေပေးချေမှု ဝန်ဆောင်သူများ

KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay နှင့် USDT ငွေလွှဲမှုများ ဆောင်ရွက်ရာတွင် ငွေပေးချေမှုနှင့် တိုက်ရိုက် သက်ဆိုင်သော ဒေတာများကိုသာ ဆိုင်ရာ ဝန်ဆောင်သူနှင့် မျှဝေသည်။ ဤ ဝန်ဆောင်သူများသည် ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး သဘောတူညီချက်ဖြင့် ချုပ်ဆိုထားသောကြောင့် သင်၏ ဒေတာကို မည်သည့် ရည်ရွယ်ချက်ဖြင့်မျှ တတိယပါတီသို့ ဖြန့်ချိမည် မဟုတ်ပါ။

၄.၂ ဥပဒေနှင့် ရဲတပ်ဖွဲ့ တောင်းဆိုချက်

မြန်မာနိုင်ငံ ဥပဒေ အာဏာပိုင်များ (ရဲတပ်ဖွဲ့၊ တရားရုံး သို့မဟုတ် မြန်မာနိုင်ငံ Central Bank) မှ တရားဝင် တောင်းဆိုချက် ရောက်ရှိပါက ဥပဒေနှင့်အညီ ဖော်ထုတ်ပေးရမည်ဖြစ်သည်။ ဤ ကိစ္စတွင် mya260 သည် ကစားသူအား ဥပဒေ ခွင့်ပြုသမျှ အချိန်မီ အကြောင်းကြားရန် ကြိုးစားမည်ဖြစ်သည်။

၄.၃ နည်းပညာ ဝန်ဆောင်သူများ

ပလက်ဖောင်း ဆာဗာ hosting၊ ဒေတာဘေ့စ် စီမံခန့်ခွဲမှုနှင့် ဆိုက်ဘာ လုံခြုံရေး ဝန်ဆောင်သူများသည် ဝန်ဆောင်မှု ဆောင်ရွက်ရာတွင် အချို့ ဒေတာများကို ကြုံတွေ့နိုင်သည်။ ဤ ဝန်ဆောင်သူများအားလုံးကို ဒေတာ ကာကွယ်ရေး သဘောတူညီချက်ဖြင့် ချုပ်ဆိုထားသည်။

mya260 ပလက်ဖောင်းသည် ကစားသူ အတွေ့အကြုံ ပိုမိုကောင်းမွန်ရေးအတွက် Cookies နှင့် အလားတူ နည်းပညာများကို အသုံးပြုသည်။ Cookies များသည် သင်၏ Browser တွင် သိမ်းဆည်းသော သေးငယ်သော ဒေတာ ဖိုင်များဖြစ်ပြီး ပလက်ဖောင်း ဝင်ရောက်မှုကို ချောမွေ့စေသည်။

၅.၁ မရှိမဖြစ် Cookies (Essential Cookies)

ဤ Cookies များသည် ပလက်ဖောင်း မှန်မှန်ကန်ကန် လည်ပတ်ရေးအတွက် မဖြစ်မနေ လိုအပ်သောကြောင့် ပိတ်ထားနိုင်မည် မဟုတ်ပါ —

• Session management — Login ဝင်ရောက်မှု ထိန်းသိမ်းရန်
• လုံခြုံရေး Token — CSRF တိုက်ခိုက်မှု ကာကွယ်ရန်
• ကစားမှု Session — ကစားနေဆဲ ဂိမ်းများ မပျောက်ပျက်စေရန်

၅.၂ စွမ်းဆောင်ရည် Cookies (Performance Cookies)

ပလက်ဖောင်း ပိုမိုမြန်ဆန်ချောမွေ့ရေးအတွက် ဒေတာ ခွဲခြမ်းစိတ်ဖြာမှုတွင် အသုံးပြုသော Cookies များဖြစ်သည်။ ဤ Cookies များကို ကစားသူ ကိုယ်တိုင် ပိတ်ထားနိုင်သည်။

၅.၃ Cookies ပိတ်နည်း

Chrome၊ Firefox၊ Safari Browser တို့တွင် Settings > Privacy > Cookies ကဏ္ဍတွင် Cookies ကို ပိတ်ထားနိုင်သည်။ သို့သော် Essential Cookies ပိတ်ထားပါက ပလက်ဖောင်း အချို့ အင်္ဂါရပ်များ မှန်ကန်စွာ လည်ပတ်မည် မဟုတ်ကြောင်း သတိပြုပါ။

mya260 သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်ကို ခွင့်ပြုချက်မရှိဘဲ ဝင်ရောက်ကြည့်ရှုမှု၊ ပြင်ဆင်မှု၊ ဖော်ထုတ်မှု သို့မဟုတ် ဖျက်ဆီးမှုများမှ ကာကွယ်ရန် နည်းပညာဆိုင်ရာ နှင့် စီမံခန့်ခွဲမှုဆိုင်ရာ အစီအမံများကို အသုံးပြုသည်။

၆.၁ နည်းပညာဆိုင်ရာ အကာအကွယ်

• TLS 1.3 / SSL 256-bit ကုဒ်ဝှက်ခြင်းဖြင့် ဒေတာ လွှဲပြောင်းမှု ကာကွယ်မှု
• ဒေတာဘေ့စ် ကုဒ်ဝှက်မှု — သိမ်းဆည်းထားသော ဒေတာများကို AES-256 ဖြင့် ကုဒ်ဝှက်ထားသည်
• နှစ်ဆင့် အတည်ပြုခြင်း (2FA) — ကစားသူ အကောင့်ဝင်ရောက်မှု အတွက် OTP စစ်ဆေးမှု
• Firewall နှင့် DDoS ကာကွယ်မှု — ဆာဗာ တိုက်ခိုက်မှုများ ကာကွယ်ရန်
• Regular Security Audit — ပြင်ပ ကျွမ်းကျင်သူများဖြင့် နှစ်စဉ် လုံခြုံရေး စစ်ဆေးမှု

၆.၂ စီမံခန့်ခွဲမှုဆိုင်ရာ အကာအကွယ်

• ကိုယ်ရေးအချက်အလက် ဝင်ရောက်ကြည့်ရှုနိုင်သည့် ဝန်ထမ်း ကန့်သတ်မှု (Least Privilege Policy)
• ဝန်ထမ်း ဒေတာ ကာကွယ်ရေး သင်တန်း တက်ရောက်မှု မဖြစ်မနေ လိုအပ်သောစည်းကမ်း
• ဝင်ရောက်မှု မှတ်တမ်း (Audit Logs) ပြုစုမှု
• ဒေတာ ချိုးဖောက်မှု တုံ့ပြန်မှု အစီအစဉ် (Incident Response Plan)

mya260 ပလက်ဖောင်းကို အသုံးပြုသော ကစားသူများသည် မိမိ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများကို ပိုင်ဆိုင်သည် —

• ဝင်ရောက်ကြည့်ရှုပိုင်ခွင့် (Right of Access) — mya260 သည် သင်နှင့် ပတ်သက်၍ မည်သည့် ဒေတာများ သိမ်းဆည်းထားကြောင်း တောင်းဆိုကြည့်ရှုနိုင်သည်။
• ပြင်ဆင်ပိုင်ခွင့် (Right of Rectification) — မှားယွင်းသော ကိုယ်ရေးအချက်အလက်များကို ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်။
• ဖျက်သိမ်းပိုင်ခွင့် (Right to Erasure) — ဥပဒေနှင့် ဆန့်ကျင်မည် မဟုတ်ပါက မိမိ ဒေတာများကို ဖျက်သိမ်းပေးရန် တောင်းဆိုနိုင်သည်။
• ကန့်သတ်ပိုင်ခွင့် (Right to Restriction) — အချို့ ဒေတာ အသုံးပြုမှုကို ကန့်သတ်ပေးရန် တောင်းဆိုနိုင်သည်။
• ကူးယူပိုင်ခွင့် (Right to Portability) — ကိုယ်ရေးအချက်အလက်များကို ဖတ်ရလွယ်ကူသော ဖော်မတ်ဖြင့် ထုတ်ပေးရန် တောင်းဆိုနိုင်သည်။
• ကန့်ကွက်ပိုင်ခွင့် (Right to Object) — မိမိ ဒေတာ အချို့ကို မသုံးစွဲပေးရန် ကန့်ကွက်တောင်းဆိုနိုင်သည်။

ဤ အခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ အကြောင်းကြားပါ။ ကျွန်ုပ်တို့သည် တောင်းဆိုချက် လက်ခံရရှိပြီး ၃၀ ရက်အတွင်း တုံ့ပြန်ဆောင်ရွက်ပေးမည်ဖြစ်သည်။

mya260 သည် ၂၁ နှစ်အောက် ကလေးများနှင့် လူငယ်များ အသုံးပြုမှုကို တင်းတင်းကျပ်ကျပ် တားမြစ်ထားသည်။ ကျွန်ုပ်တို့သည် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်တစ်ဦး၏ ဒေတာ သိမ်းမိသည်ကို သိရှိပါက ထိုဒေတာကို ချက်ချင်း ဖျက်သိမ်းမည်ဖြစ်ပြီး ဆိုင်ရာ အကောင့်ကို ပိတ်သိမ်းမည်ဖြစ်သည်။

mya260 ပလက်ဖောင်းတွင် KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay၊ Yoma Bank၊ AYA Bank နှင့် USDT (Tether) တို့ဖြင့် ငွေသွင်း / ငွေထုတ် ဆောင်ရွက်နိုင်သည်။ ငွေပေးချေမှု ဒေတာကို ကိုင်တွယ်ရာတွင် အောက်ပါ စံနှုန်းများ ကျင့်သုံးသည် —

• ငွေပေးချေမှု ဆောင်ရွက်ချိန်တွင် ဒေတာများကို TLS ဖြင့် ကာကွယ်ထားသည်
• ငွေပေးချေမှု ဝန်ဆောင်သူများ (KBZPay, Wave Money စသည်) သို့ ဒေတာ လွှဲပြောင်းချိန်တွင် ကုဒ်ဝှက်မှု မဖြတ်တောက်ဘဲ ဆက်တိုက် ကာကွယ်မှု ရှိသည် (End-to-End Encryption)
• ငွေပေးချေမှု မှတ်တမ်းများကို ငွေကြေးဆိုင်ရာ ဥပဒေနှင့်အညီ သတ်မှတ် ကာလ (ပုံမှန် ၅ နှစ်) ထိ သိမ်းဆည်းသည်
• USDT ငွေလွှဲမှုတွင် Blockchain လိပ်စာသာ မှတ်တမ်းတင်ပြီး ကိုယ်ရေး သတ်မှတ်ချက်များ ထပ်မံ မကောက်ယူပါ

mya260 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို ဥပဒေ ပြင်ဆင်မှုများ၊ နည်းပညာ ပြောင်းလဲမှုများ သို့မဟုတ် ဝန်ဆောင်မှု တိုးချဲ့မှုများအပေါ် မူတည်၍ အချိန်ကြာ ပြင်ဆင် အပ်ဒိတ် လုပ်နိုင်သည်။

• မူဝါဒ ကြီးမားသော ပြောင်းလဲမှုများ ရှိပါက ကစားသူများကို အကောင့်ဝင်ရောက်ချိန် သတိပေးချက်ဖြင့် အကြောင်းကြားမည်
• စာမျက်နှာ အပေါ်ဆုံးတွင် "နောက်ဆုံး ပြင်ဆင်သည့် ရက်" ကို ဖော်ပြထားမည်
• ကြီးမားသော ပြောင်းလဲမှုများအတွက် ကစားသူများ၏ ပြန်လည် သဘောတူညီချက် ရယူမည်
• ဟောင်းသော မူဝါဒ ဗားရှင်းများကို တောင်းဆိုနိုင်ရန် archive ထိန်းသိမ်းထားမည်

မူဝါဒ ပြင်ဆင်ပြီးနောက် ပလက်ဖောင်း ဆက်လက် အသုံးပြုခြင်းသည် ပြင်ဆင်ထားသော မူဝါဒကို သဘောတူညီခြင်းဟု မှတ်ယူမည်ဖြစ်သည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးမြန်းလိုသည်များ၊ ကိုယ်ရေးအချက်အလက် ဆိုင်ရာ အခွင့်အရေး ကျင့်သုံးလိုသည်များ သို့မဟုတ် ဒေတာ ကာကွယ်ရေးနှင့် ပတ်သက်သော မည်သည့် ကိစ္စမဆို ကျွန်ုပ်တို့ မှ နာကြားဆောင်ရွက်ပေးရန် အသင့်ရှိသည်။

• အီးမေးလ် — [email protected] (plain text — click မရပါ)
• တုံ့ပြန်ချိန် — ၃၀ ရက် (လုပ်ငန်း ရက် ၃၀) အတွင်း
• ဝန်ဆောင်မှု အချိန် — နံနက် ၉:၀၀ မှ ည ၁၂:၀၀ (MMT) ထိ
• တည်နေရာ — Yangon၊ မြန်မာနိုင်ငံ