a8022 ကိုယ်ရေးအချက်အလက် မူဝါဒ

ကျွန်ုပ်တို့ စုဆောင်းသော အချက်အလက်များ

a8022 သည် ဆိုဒ်ကို မှတ်ပုံတင်ခြင်း၊ အသုံးပြုခြင်း သို့မဟုတ် ငွေပေးချေမှု ဆောင်ရွက်ခြင်းတို့မှတစ်ဆင့် အောက်ပါ ကိုယ်ရေးကိုယ်တာ အချက်အလက် အမျိုးအစားများကို စုဆောင်းသည်—

2.1 မှတ်ပုံတင်ဆောင်ရွက်ချိန် ရရှိသောအချက်အလက်များ

• အမည် (မြန်မာဘာသာ သို့မဟုတ် အင်္ဂလိပ်ဘာသာ)
• မွေးနေ့ (အသက် 21 နှစ်ပြည့်မြောက်မှု အတည်ပြုရန်)
• အီးမေးလ် လိပ်စာ
• ဖုန်းနံပါတ် (Viber / Telegram အသုံးပြုသည့် နံပါတ်)
• နေထိုင်ရာ မြို့ (ရန်ကုန်၊ မန္တလေး၊ နေပြည်တော် စသဖြင့်)
• အကောင့် အသုံးပြုသူ နာမည် (username) နှင့် စကားဝှက်

2.2 ငွေပေးချေမှု ဆောင်ရွက်ချိန် ရရှိသောအချက်အလက်များ

• KBZPay၊ Wave Money၊ AYA Pay သို့မဟုတ် CB Pay ဖုန်းနံပါတ်
• ငွေသွင်း / ငွေထုတ် ပမာဏနှင့် ငွေပေးချေမှု မှတ်တမ်း
• ဘဏ် အကောင့် နံပါတ် (KBZ Bank၊ AYA Bank၊ CB Bank — သိုလှောင်ခြင်းမပြုဘဲ တစ်ကြိမ်သုံး စစ်ဆေးမှုသာ ပြုသည်)

2.3 ဆိုဒ် သုံးစွဲချိန် အလိုအလျောက် ရရှိသောအချက်အလက်များ

• IP လိပ်စာနှင့် ဘရောက်ဇာ အမျိုးအစား
• ဝင်ရောက်ကြည့်ရှုသော စာမျက်နှာများ၊ ချိတ်ဆက်မှု ရက်စွဲ / အချိန်
• ကစားမှု မှတ်တမ်း (ဂိမ်းအမျိုးအစား၊ လောင်းကြေး၊ အနိုင်ရမှတ်)
• ကိရိယာ အမျိုးအစား (မိုဘိုင်း / desktop) နှင့် လည်ပတ်မှု စနစ်
• Cookies နှင့် ခြေရာခံ တောင်ကန့်များမှ ရရှိသော ဒေတာ

အချက်အလက် အသုံးပြုမှု ရည်ရွယ်ချက်

a8022 သည် စုဆောင်းသောအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

• အကောင့် စီမံခန့်ခွဲမှု — မှတ်ပုံတင်ခြင်း၊ ဝင်ရောက်ခြင်းနှင့် အကောင့် အချက်အလက် မွမ်းမံပြင်ဆင်ခြင်း ဆောင်ရွက်ပေးရန်
• ငွေပေးချေမှု လုပ်ငန်းဆောင်တာ — KBZPay၊ Wave Money နှင့် အခြားမြန်မာ ငွေပေးချေမှု ဝန်ဆောင်မှုများမှတစ်ဆင့် ငွေသွင်း / ထုတ် ဆောင်ရွက်ပေးရန်
• ဖောက်သည် ပံ့ပိုးမှု — မေးမြန်းချက်များ၊ တိုင်ကြားချက်များနှင့် နည်းပညာ ပြဿနာများကို ဖြေရှင်းပေးရန်
• ဆိုဒ် မြှင့်တင်မှု — ဆိုဒ်၏ လုပ်ဆောင်ချက်နှင့် အသုံးပြုသူ အတွေ့အကြုံ ပိုမိုကောင်းမွန်လာစေရန် ခွဲခြမ်းစိတ်ဖြာမှုများ ပြုလုပ်ရန်
• လုံခြုံရေး နှင့် မသမာမှု ကာကွယ်ချက် — အကောင့် ခိုးဝင်မှု၊ ငွေကြေး လိမ်လည်မှုနှင့် အခြားလုံခြုံရေး ခြိမ်းခြောက်မှုများကို ကြိုတင်ကာကွယ်ရန်
• တာဝန်သိ ကစားခြင်း — ကစားမှု စွဲလမ်းနိုင်မှုကို ကြိုတင်သိရှိ ကာကွယ်နိုင်ရန် ကစားမှုပုံစံ ခွဲခြမ်းစိတ်ဖြာမှု
• အဆင့်မြှင့် ဝန်ဆောင်မှုများ — ဘောနပ်စ်များ၊ ကြိုဆိုဆုလာဘ်များနှင့် ကိုယ်ပိုင်အကြံပြုချက်များ ပေးပို့ရန်

တတိယပါတီ မျှဝေမှု မူဝါဒ

ကျွန်ုပ်တို့သည် ပုံမှန်အားဖြင့် သင်၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို ထုတ်ဖော်ခြင်း မပြုပါ။ သို့သော် အောက်ပါ အခြေအနေများတွင် ကိုယ်ရေးအချက်အလက်များကို ကန့်သတ်စွာ မျှဝေနိုင်သည်—

4.1 ဝန်ဆောင်မှု ကန်ထရိုက်တာများ

ငွေပေးချေမှု လုပ်ဆောင်ရေး၊ ဆာဗာ လက်ခံထားမှု (hosting)၊ ဒေတာ ခွဲခြမ်းစိတ်ဖြာမှုနှင့် ဖောက်သည် ပံ့ပိုးမှုစသည့် ဝန်ဆောင်မှုများ ဆောင်ရွက်ရန် ကျွန်ုပ်တို့ ကတိပြုချုပ်ဆိုထားသော ကန်ထရိုက်တာများသို့ လိုအပ်သလောက်သာ မျှဝေသည်။ ဤကန်ထရိုက်တာများသည် ကျွန်ုပ်တို့ ညွှန်ကြားသည့် အချက်များသာ ဆောင်ရွက်ရမည်ဖြစ်ပြီး ၎င်းတို့ကိုယ်ပိုင် ရည်ရွယ်ချက်ဖြင့် ဒေတာ အသုံးပြုခြင်း တားမြစ်သည်။

4.2 တရားဥပဒေ လိုအပ်ချက်

တရားရုံး အမိန့်၊ ဥပဒေ ပြဌာန်းချက် သို့မဟုတ် ပြင်ပ ဥပဒေ ဖွဲ့စည်းမှုများ၏ တောင်းဆိုမှုအရ လိုအပ်ပါက ဥပဒေနှင့်အညီ ဖွင့်ဟပေးရမည်ဖြစ်သည်။ ဤကဲ့သို့ အခြေအနေမျိုးတွင် တတ်နိုင်သမျှ သင့်ကို ကြိုတင်အကြောင်းကြားပါမည်။

4.3 ပေါင်းစည်းမှု သို့မဟုတ် ပိုင်ဆိုင်မှု ပြောင်းလဲမှု

a8022 သည် ကုမ္ပဏီ ပေါင်းစည်းမှု၊ ရောင်းချမှု သို့မဟုတ် ပိုင်ဆိုင်မှု လွှဲပြောင်းမှု ဖြစ်ပွားပါက ဒေတာကို လက်ခံသူသစ်ထံ လွှဲပြောင်းနိုင်ကြောင်း ကြိုတင် အကြောင်းကြားပါမည်။ ထိုသို့သော အပြောင်းအလဲ ဖြစ်ပွားလျှင် ဤမူဝါဒ မွမ်းမံ ပြင်ဆင်မည်ဖြစ်သည်။

ဒေတာ သိမ်းဆည်းမှု နှင့် ဖျက်ဆီးမှု

a8022 သည် ဒေတာကို ဆိုဒ် SSL (TLS 1.3) ကုဒ်ဝှက်မှုဖြင့် ကာကွယ်ထားသော ဆာဗာများပေါ်တွင် သိမ်းဆည်းသည်။ အချက်အလက် ထိန်းသိမ်းကာလများမှာ အောက်ပါအတိုင်းဖြစ်သည်—

• အကောင့် ဒေတာ — အကောင့် ဖွင့်ထားသော ကာလတစ်လျှောက် နှင့် ပိတ်ပြီး 5 နှစ်အထိ
• ငွေပေးချေမှု မှတ်တမ်း — ငွေကြေး စစ်ဆေးမှု ရည်ရွယ်ချက်ဖြင့် 5 နှစ်
• ကစားမှု မှတ်တမ်း — 2 နှစ်
• ဆက်သွယ်ရေး မှတ်တမ်း (chat / email) — 1 နှစ်
• Cookies ဒေတာ — ဘရောက်ဇာ session ပိတ်ပြီးနောက် 30 ရက် (ရေရှည် cookies) သို့မဟုတ် session ပိတ်ချင်း (session cookies)

ထိန်းသိမ်းကာလ ကုန်ဆုံးသွားသည့်အခါ ကျွန်ုပ်တို့သည် ဒေတာကို ဘေးကင်းစွာ ဖျောက်ဖျက် (anonymise) ပေးမည် သို့မဟုတ် ပုံမှန် ဒေတာ ဖျက်ဆီးမှု နည်းလမ်းများဖြင့် ဒစ်ဂျစ်တယ် ဖျက်ပေးမည်ဖြစ်သည်။

Cookies နှင့် ခြေရာခံမှု နည်းပညာ

ကျွန်ုပ်တို့၏ ဆိုဒ်သည် သင်၏ အသုံးပြုသူ အတွေ့အကြုံကို ပိုမိုကောင်းမွန်စေရန် Cookies နှင့် ဆင်တူသော ခြေရာခံ နည်းပညာများ (Local Storage, Session Storage) ကို အသုံးပြုသည်။ Cookies အမျိုးအစားများမှာ—

• မဖြစ်မနေ လိုအပ်သော Cookies — ဆိုဒ် မှန်ကန်စွာ လည်ပတ်ရန် မဖြစ်မနေ လိုအပ်ပြီး ဤ Cookies မရှိပါက ဆိုဒ် အသုံးပြုခြင်း မဖြစ်နိုင်ပါ (ဥပမာ login session, CSRF token)
• ခွဲခြမ်းစိတ်ဖြာမှု Cookies — ဆိုဒ် ဝင်ရောက်မှု စာရင်းအင်း ခွဲခြမ်းစိတ်ဖြာရန် သုံးသည်; ဤ Cookies ကို ပိတ်ထားနိုင်သည်
• နှစ်သက်ရာ ရွေးချယ်မှု Cookies — ဘာသာစကား ရွေးချယ်မှု၊ display ဦးစားပေးချက်တို့ကို မှတ်သားထားရန်

သင်၏ ဘရောက်ဇာ ဆက်တင်မှတစ်ဆင့် Cookies များကို ပိတ်ဆို့ နိုင်သည်။ သို့ရာတွင် ဆိုဒ်ရှိ အချို့ လုပ်ဆောင်ချက်များ ကောင်းမွန်စွာ မလုပ်ဆောင်နိုင်တော့ဘဲ ဖြစ်နိုင်သည်ကို သတိပြုပါ။

သုံးစွဲသူ အခွင့်အရေးများ

a8022 တွင် အကောင့် ဖွင့်ထားသော သုံးစွဲသူ တိုင်းသည် ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

• ဝင်ရောက်ကြည့်ရှုပိုင်ခွင့် — ကျွန်ုပ်တို့ သင်နှင့်ပတ်သက်၍ မည်သည့်ဒေတာ ထားရှိသည်ကို တောင်းဆိုကြည့်ရှုနိုင်သည်
• ပြင်ဆင်ခွင့် — မှားယွင်းနေသော သို့မဟုတ် မပြည့်စုံသော အချက်အလက်များကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်
• ဖျက်ဆီးပိုင်ခွင့် — ဥပဒေ တာဝန်ဝတ္တရားများ မဆန့်ကျင်သမျှ ကိုယ်ရေးဒေတာ ဖျက်ပေးရန် တောင်းဆိုနိုင်သည်
• ကန့်သတ်ခွင့် — ပြုပြင်နေဆဲ ကာလတွင် ဒေတာ ကိုင်တွယ်မှုကို ယာယီ ကန့်သတ်ပေးရန် တောင်းဆိုနိုင်သည်
• ဒေတာ သယ်ဆောင်ပိုင်ခွင့် — သင်နှင့်ပတ်သက်သော ဒေတာကို ဖတ်ရှုနိုင်သော ဖော်မတ်ဖြင့် ထုတ်ယူနိုင်ရန် တောင်းဆိုနိုင်သည်
• ကန့်ကွက်ပိုင်ခွင့် — ကြော်ငြာ ရည်ရွယ်ချက်ဖြင့် ဒေတာ ကိုင်တွယ်မှုကို ကန့်ကွက်နိုင်သည်

အထက်ဖော်ပြပါ အခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ အီးမေးလ် ပေးပို့နိုင်သည် သို့မဟုတ် Telegram @a8022_official မှတစ်ဆင့် ဆက်သွယ်နိုင်သည်။ တောင်းဆိုမှု လက်ခံသည့်နေ့မှ 30 ရက်အတွင်း တုံ့ပြန်ပေးပါမည်။

လုံခြုံရေး အစီအမံများ

a8022 သည် သင်၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို ကာကွယ်ရန် နည်းပညာဆိုင်ရာနှင့် လုပ်ငန်းစဉ်ဆိုင်ရာ လုံခြုံရေး အစီအမံများ ချမှတ်ထားသည်—

• SSL / TLS ကုဒ်ဝှက်ခြင်း — ဆိုဒ်နှင့် ဆာဗာကြား ဒေတာ လွှဲပြောင်းမှုအားလုံး TLS 1.3 ဖြင့် ကာကွယ်ထားသည်
• စကားဝှက် ဟက်ရှ်ချခြင်း — သုံးစွဲသူ စကားဝှက်များကို bcrypt algorithm ဖြင့် hash ပြုလုပ်သိမ်းဆည်းသည်; မည်သူမျှ plain-text စကားဝှက် မမြင်နိုင်
• ဝင်ရောက်မှု ထိန်းချုပ်ခြင်း — ဝန်ထမ်းများ၏ ဒေတာ ဝင်ရောက်ခွင့်ကို လုပ်ငန်းတာဝန် လိုအပ်မှုပေါ် မူတည်ပြီး အဆင့် ကန့်သတ်ချက် (role-based access control) ဖြင့် ခွဲခြားသည်
• နှစ်ဆင့် အတည်ပြုမှု (2FA) — အကောင့် ဝင်ရောက်မှုအတွက် ဖုန်း OTP ဖြင့် ထပ်ဆောင်း အကာအကွယ်
• ပုံမှန် လုံခြုံရေး စစ်ဆေးမှု — ဆိုဒ်၏ လုံခြုံရေးကို ပုံမှန် စစ်ဆေး စစ်တမ်းများ ပြုလုပ်ပြီး အားနည်းချက်များကို ချက်ချင်း ဖြေရှင်းသည်
• ဒေတာ ကူးယူမှု ကာကွယ်ချက် — SQL injection၊ XSS နှင့် CSRF ကဲ့သို့သော တိုက်ခိုက်မှုများကို ကာကွယ်ရန် လုံခြုံရေး စစ်ထုတ်မှုများ (filters) သုံးသည်

အသက် 21 နှစ် နှင့်အောက် ကန့်သတ်ချက်

a8022 သည် အသက် 21 နှစ်နှင့်အောက် မည်သူမဆိုအတွက် ဆိုဒ် ဝင်ရောက်ခွင့်ကို တင်းကြပ်စွာ ပိတ်ပင်သည်။ ကျွန်ုပ်တို့သည် အသက်မပြည့်သေးသော ပုဂ္ဂိုလ်တစ်ဦး၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်ကို သိလျှင် ချက်ချင်း ဖျက်ဆီးပေးမည်ဖြစ်ပြီး ထိုသူ၏ အကောင့်ကို ပိတ်မည်ဖြစ်သည်။

မှတ်ပုံတင်ချိန်တွင် မွေးနေ့ အချက်အလက်စစ်ဆေးမှု ပြုလုပ်ကြောင်းနှင့် သံသယဖြစ်ဖွယ် အကောင့်များကို ထပ်ဆောင်း စစ်ဆေးမှုများ ပြုလုပ်နိုင်ကြောင်း သတိပြုပါ။ 21+ သာ

မူဝါဒ ပြောင်းလဲမှုများ

a8022 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို အခါအားလျော်စွာ ပြင်ဆင် မွမ်းမံနိုင်သည်။ မူဝါဒ ပြောင်းလဲမှုများ ဖြစ်ပွားပါက—

• ဆိုဒ်ပေါ်တွင် မွမ်းမံသည့် ရက်စွဲဖြင့် မူဝါဒ အသစ်ကို ထုတ်ပြန်မည်
• အဓိက ပြောင်းလဲမှုများဆိုပါက မှတ်ပုံတင်ထားသော သုံးစွဲသူများထံ Telegram သို့မဟုတ် email မှတစ်ဆင့် ကြိုတင် 30 ရက် အကြောင်းကြားမည်
• ပြောင်းလဲပြီးနောက် ဆိုဒ်ကို ဆက်လက် သုံးစွဲပါက မူဝါဒ အသစ်ကို လက်ခံသည်ဟု မှတ်ယူမည်
• မူဝါဒ မသဘောတူပါက အကောင့် ပိတ်သိမ်းရန် [email protected] သို့ ဆက်သွယ်နိုင်သည်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒသည် a8022 ဆိုဒ်တွင် ထုတ်ဝေထားသော စည်းကမ်းချက်များ နှင့် တာဝန်သိ ကစားခြင်း မူဝါဒ တို့နှင့် တွဲဖက်ဖတ်ရှုသင့်သည်။ ဤစာရွက်စာတမ်းများသည် a8022 နှင့် သုံးစွဲသူများကြား ဥပဒေဆိုင်ရာ ဆက်နွှယ်မှု၏ အစိတ်အပိုင်းများ ဖြစ်သည်။

ကိုယ်ရေးအချက်အလက် ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်ပြီး မေးမြန်းချက်များ၊ အခွင့်အရေး ကျင့်သုံးလိုမှုများ သို့မဟုတ် တိုင်ကြားချက်များ ရှိပါက a8022 ဒေတာ ကာကွယ်ရေး ဆက်သွယ်ရမည့် လိပ်စာများမှာ—