ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

၁နိဒါန်း

h505 ("ကျွန်ုပ်တို့"၊ "ပလက်ဖောင်း") သည် မြန်မာနိုင်ငံ၏ ထိပ်တန်းအွန်လိုင်းကာစီနိုနှင့် အားကစားလောင်းကြေးဝန်ဆောင်မှုပေးသောပလက်ဖောင်းဖြစ်သည်။ ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒ ("မူဝါဒ") သည် h505.cam ဝဘ်ဆိုဒ်ကို ဝင်ရောက်ကြည့်ရှုသော၊ အကောင့်ဖွင့်သော နှင့် ဝန်ဆောင်မှုများ အသုံးပြုသောကစားသူတိုင်းအတွက် သက်ဆိုင်သည်။

ဤမူဝါဒသည် h505 မှ ကစားသူ၏ ကိုယ်ရေးအချက်အလက်များကို မည်သို့ စုဆောင်းသည်၊ မည်သို့ သိမ်းဆည်းသည်၊ မည်သို့ ကာကွယ်သည်၊ မည်သည့်ကိစ္စရပ်များတွင် အသုံးပြုသည်ဆိုသောအကြောင်းအရာများကို ရှင်းလင်းဖော်ပြထားသည်။ ကျွန်ုပ်တို့၏ ဝဘ်ဆိုဒ်ကို ဆက်လက်အသုံးပြုခြင်းဖြင့် ဤမူဝါဒ၏ သတ်မှတ်ချက်များကို လက်ခံသဘောတူသည်ဟု မှတ်ယူပါသည်။

၂ကျွန်ုပ်တို့ စုဆောင်းသော အချက်အလက်အမျိုးအစားများ

h505 သည် ဝန်ဆောင်မှုများပေးဆောင်ရန်နှင့် ကစားသူ၏ အကောင့်ကို ကာကွယ်ရန်အတွက် အောက်ပါ ကိုယ်ရေးအချက်အလက်များကို စုဆောင်းသည်—

• မှတ်ပုံတင်ဆိုင်ရာ အချက်အလက်များ အမည် (အပြည့်အစုံ)၊ မွေးနေ့၊ ဆက်သွယ်ရေးနံပါတ်၊ အီးမေးလ်လိပ်စာ၊ မြန်မာနိုင်ငံသားစိစစ်ရေးကတ်ပြား (NRC) သို့မဟုတ် နိုင်ငံကူးလက်မှတ်နံပါတ် (Passport)။ ဤအချက်အလက်များကို မှတ်ပုံတင်ချိန်တွင် ဖြည့်ရမည်ဖြစ်ပြီး KYC အတည်ပြုမှုအတွက် လိုအပ်သည်။
• ငွေကြေးဆိုင်ရာ အချက်အလက်များ Wave Money၊ KBZPay၊ CB Pay၊ AYA Pay၊ OnePay နှင့် UAB Pay ဖုန်းနံပါတ်များ၊ Visa/Mastercard ကတ်နံပါတ် (ကုဒ်ဝှက်ထားသော)၊ ငွေသွင်းငွေထုတ် မှတ်တမ်းများ။ ဤအချက်အလက်များကို ငွေကြေးလှုပ်ရှားမှုများ ဆောင်ရွက်ရန်နှင့် လိမ်လည်မှု ကာကွယ်ရန်အတွက်သာ အသုံးပြုသည်။
• နည်းပညာဆိုင်ရာ အချက်အလက်များ IP လိပ်စာ၊ Browser အမျိုးအစား၊ Device ID၊ ဝင်ရောက်မှုအချိန်အတိုင်းအတာ၊ Cookie data နှင့် ဆိုဒ်အသုံးပြုမှု ကြောင်းကြောင်းမှတ်တမ်းများ (log data)။ ဤအချက်အလက်များကို ဝဘ်ဆိုဒ်ပိုမိုကောင်းမွန်ရေးနှင့် လုံခြုံရေးတိုးတက်ရေးအတွက် အသုံးပြုသည်။
• ကစားမှုဆိုင်ရာ မှတ်တမ်းများ ကစားသည့်ဂိမ်းအမျိုးအစား၊ လောင်းကြေးပမာဏ၊ နိုင်/ရှုံးမှတ်တမ်း နှင့် ဘောနပ်စ်အသုံးပြုမှတ်တမ်းများ။ ဤမှတ်တမ်းများကို အငြင်းပွားမှုဖြေရှင်းရန်နှင့် တာဝန်ရှိရှိကစားခြင်း ထောက်ကူမှုအတွက် အသုံးပြုသည်။

၃အချက်အလက်များ အသုံးပြုပုံ

h505 မှ စုဆောင်းသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည်—

• အကောင့်ဖွင့်ခြင်းနှင့် KYC အတည်ပြုခြင်း ကစားသူ၏ အထောက်အထားများကို အတည်ပြုရန်၊ အသက်မှန်ကန်မှု စစ်ဆေးရန် (21+) နှင့် ငွေကြေးဆိုင်ရာ လိမ်လည်မှုများကို ကာကွယ်ရန် အသုံးပြုသည်။
• ငွေသွင်းငွေထုတ် ဆောင်ရွက်ခြင်း Wave Money, KBZPay, AYA Pay, CB Pay ကဲ့သို့သော ငွေပေးချေမှုနည်းလမ်းများဖြင့် ငွေကြေးလွှဲပြောင်းမှုများကို လုံခြုံစိတ်ချစွာ ဆောင်ရွက်ပေးရန် အသုံးပြုသည်။
• ဖောက်သည်ဝန်ဆောင်မှုပေးခြင်း ကစားသူ၏ မေးမြန်းချက်များ၊ ပြဿနာများနှင့် အငြင်းပွားမှုများကို ဖြေရှင်းပေးရန် အသုံးပြုသည်။ [email protected] မှ ဆက်သွယ်ရေးများတွင် ကစားသူ၏ အချက်အလက်ကို ကိုးကားအသုံးပြုနိုင်သည်။
• လုံခြုံရေးနှင့် လိမ်လည်မှုကာကွယ်ခြင်း Bot ကစားမှု၊ multi-accounting၊ money laundering ကဲ့သို့သော မတရားသောလှုပ်ရှားမှုများကို ထောက်လှမ်းတွေ့ရှိပြီး ကာကွယ်ရန် IP လိပ်စာနှင့် device data များကို စစ်ဆေးအသုံးပြုသည်။
• ပရိုမိုးရှင်းနှင့် ဘောနပ်စ်ပေးဆောင်ခြင်း ကစားသူ၏ ကစားမှုမှတ်တမ်းအပေါ် အခြေခံ၍ သင့်လျော်သောပရိုမိုးရှင်းများ ပေးဆောင်ရန်နှင့် Thingyan ကာလ၊ ပြည်ထောင်စုနေ့ ကဲ့သို့သော ထူးခြားသောသင်္ကြန်အထူးပရိုမိုးရှင်းများ ကမ်းလှမ်းရန် အသုံးပြုသည်။
• တာဝန်ရှိရှိကစားခြင်း ထောက်ကူမှု ကစားသူ၏ ကစားမှုပုံစံကို စစ်ဆေးကြည့်ရှုကာ ကစားမှုပြဿနာ (problem gambling) ဖြစ်နိုင်ချေရှိသောကစားသူများကို သိရှိနိုင်ရန်နှင့် self-exclusion ကိရိယာများ ပံ့ပိုးပေးရန် အသုံးပြုသည်။

၄တတိယပါတီများထံ ဖော်ထုတ်ခြင်း

h505 သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်များကို ရောင်းချ၊ ငှားရမ်း သို့မဟုတ် ကုန်ပစ္စည်းအဖြစ် အသုံးပြုမည်မဟုတ်ပါ။ သို့သော် အောက်ပါ ကန့်သတ်ချက်များနှင့်အညီ ဖော်ထုတ်နိုင်ပါသည်—

• ဥပဒေအရ တောင်းဆိုမှုများ သက်ဆိုင်ရာ ဥပဒေနှင့်အညီ တရားရုံး၊ ဥပဒေစိုးမိုးရေးအာဏာပိုင်များ (law enforcement) မှ တောင်းဆိုပါက ဥပဒေနှင့်ကိုက်ညီသော နည်းလမ်းဖြင့် ဖော်ထုတ်မည်ဖြစ်သည်။
• ဝန်ဆောင်မှုပေးသူများ ငွေပေးချေမှုဝန်ဆောင်မှုပေးသူများ (Pragmatic Play, Evolution Gaming ကဲ့သို့သော game provider များ)၊ IT ဆော့ဖ်ဝဲ ဝန်ဆောင်မှုပေးသူများထံ ဝန်ဆောင်မှုပေးဆောင်ရန် လိုအပ်သောအချက်အလက်များကိုသာ ဖော်ထုတ်ပေးမည်ဖြစ်ပြီး ၎င်းတို့သည် ကျွန်ုပ်တို့၏ ကိုယ်ရေးလုံခြုံရေးသတ်မှတ်ချက်များကို လိုက်နာရမည်ဖြစ်သည်။
• လုပ်ငန်းလွှဲပြောင်းမှု h505 ၏ လုပ်ငန်းတစ်ရပ်ရပ်ကို ပေါင်းစည်းခြင်း၊ ရောင်းချခြင်း သို့မဟုတ် လွှဲပြောင်းခြင်း ဖြစ်ပေါ်ပါက ကစားသူ၏ ကိုယ်ရေးအချက်အလက်များကို ကြိုတင်အကြောင်းကြားပြီး ဆောင်ရွက်မည်ဖြစ်သည်။

၅Cookie မူဝါဒ

h505 ဝဘ်ဆိုဒ်သည် ကစားသူ၏ ဝဘ်ကြည့်ရှုမှုအတွေ့အကြုံကို ပိုမိုကောင်းမွန်စေရန်နှင့် ဝဘ်ဆိုဒ်ခွဲခြမ်းစိတ်ဖြာမှုများ ဆောင်ရွက်ရန် Cookie နည်းပညာကို အသုံးပြုသည်။

• မရှိမဖြစ် Cookies (Essential Cookies) Login session ထိန်းသိမ်းရန်၊ လုံခြုံရေးစစ်ဆေးရန်နှင့် ဝဘ်ဆိုဒ်၏ အခြေခံလုပ်ဆောင်ချက်များ ဆောင်ရွက်ရန် မရှိမဖြစ်လိုအပ်သော Cookie များဖြစ်သည်။ ဤ Cookie များကို ပိတ်ထားပါက ဝဘ်ဆိုဒ်ကို ကောင်းစွာ အသုံးမပြုနိုင်ပါ။
• ခွဲခြမ်းစိတ်ဖြာမှု Cookies (Analytics Cookies) ဝဘ်ဆိုဒ်၏ မည်သည့်စာမျက်နှာများကို ကစားသူများ အများဆုံးဝင်ရောက်ကြည့်ရှုသည်ကို သိရှိနိုင်ရန် အသုံးပြုသည်။ ဤ Cookie များမှ ရရှိသော ဒေတာများကို ပေါင်းစပ်ကာ (aggregated) ဝဘ်ဆိုဒ်တိုးတက်ရေးအတွက်သာ အသုံးပြုသည်။
• Cookie ပိတ်ထားနိုင်ခွင့် ကစားသူသည် မိမိ browser settings မှ Cookie များကို ပိတ်ထားနိုင်သည်။ သို့သော် မရှိမဖြစ် Cookies ကို ပိတ်ထားပါက ဝဘ်ဆိုဒ်အချို့သော လုပ်ဆောင်ချက်များ ကောင်းစွာ အလုပ်မလုပ်နိုင်ကြောင်း သတိပြုပါ။

၆ဒေတာ သိမ်းဆည်းကာလ

h505 သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်များကို လိုအပ်သောကာလမှ်သာ သိမ်းဆည်းထားမည်ဖြစ်ပြီး ကာလကုန်ဆုံးပါက ဖျက်သိမ်းမည် သို့မဟုတ် ဆက်သွယ်မရနိုင်အောင် (anonymised) ဆောင်ရွက်မည်ဖြစ်သည်—

• တက်ကြွသောအကောင့်များ ကစားသူ၏ အကောင့် တက်ကြွနေသမျှကာလပတ်လုံး နှင့် အကောင့်ပိတ်ပြီးနောက် အနည်းဆုံး ၅ နှစ်ကြာ ထိန်းသိမ်းထားမည်ဖြစ်သည်။ ငွေကြေးဆိုင်ရာ မှတ်တမ်းများကို ဥပဒေနှင့်အညီ ၇ နှစ်ကြာ သိမ်းဆည်းမည်ဖြစ်သည်။
• ပိတ်ထားသောအကောင့်များ ကစားသူ၏ ကိုယ်ပိုင်တောင်းဆိုမှုဖြင့် ပိတ်ထားသောအကောင့်များ၏ ကိုယ်ရေးအချက်အလက်များကို ဥပဒေ သတ်မှတ်ချက်ပြည့်မီသော်မှ ဖျက်သိမ်းမည်ဖြစ်သည်။
• မှတ်ပုံတင်မပြီးဆုံးသောအကောင့်များ မှတ်ပုံတင်ခြင်း မပြည့်မစုံဘဲ စွန့်ထားသောအကောင့်ဒေတာများကို ၉၀ ရက်ကြာ သိမ်းဆည်းပြီးနောက် ဖျက်သိမ်းမည်ဖြစ်သည်။

၇ကစားသူ၏ ကိုယ်ရေးဆိုင်ရာ အခွင့်အရေးများ

h505 ၏ ကစားသူတိုင်းသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့်ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

• 📋
  ဝင်ရောက်ကြည့်ရှုခွင့် (Right to Access)h505 မှ သင့်အကြောင်း သိမ်းဆည်းထားသော ကိုယ်ရေးအချက်အလက်များကို ကြည့်ရှုရန် တောင်းဆိုနိုင်သည်။
• ✏️
  ပြင်ဆင်ခွင့် (Right to Rectification)မမှန်ကန်သောအချက်အလက်များ ပြင်ဆင်ရန် [email protected] သို့ ဆက်သွယ်တောင်းဆိုနိုင်သည်။
• 🗑️
  ဖျက်သိမ်းရန် တောင်းဆိုခွင့် (Right to Erasure)ဥပဒေပါ တာဝန်ဝတ္တရားများ ပြည့်မီပြီးနောက် မိမိ၏ ကိုယ်ရေးအချက်အလက်များ ဖျက်သိမ်းပေးရန် တောင်းဆိုနိုင်သည်။
• 🚫
  ကန့်သတ်ခွင့် (Right to Restriction)အချို့သောရည်ရွယ်ချက်များဖြင့် မိမိ၏ ကိုယ်ရေးအချက်အလက် အသုံးပြုမှုကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်။
• 📤
  ဒေတာပြောင်းရွှေ့ခွင့် (Right to Portability)မိမိ၏ ကိုယ်ရေးအချက်အလက်များကို ဖတ်ရနိုင်သောဖော်မတ်ဖြင့် ထုတ်ယူရန် တောင်းဆိုနိုင်သည်။
• ✋
  ကန့်ကွက်ခွင့် (Right to Object)Marketing ရည်ရွယ်ချက်ဖြင့် မိမိ၏ ကိုယ်ရေးအချက်အလက် ပြုပြင်မွမ်းမံမှုကို ကန့်ကွက်နိုင်သည်။

၈ကိုယ်ရေးအချက်အလက် လုံခြုံရေးအစီအမံများ

h505 သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် ကမ္ဘာ့နည်းပညာ စံနှုန်းများနှင့် ကိုက်ညီသော လုံခြုံရေးအစီအမံများ အသုံးပြုသည်—

• 256-bit SSL/TLS ကုဒ်ဝှက်ခြင်း ကစားသူနှင့် h505 ဆာဗာကြားရှိ ဒေတာအားလုံးကို 256-bit SSL/TLS encryption ဖြင့် ကုဒ်ဝှက်ထားသောကြောင့် ကြားဖြတ်ဖတ်ရှု (man-in-the-middle) တိုက်ခိုက်မှုများမှ ကာကွယ်ပေးသည်။
• Firewall နှင့် DDoS ကာကွယ်မှု h505 ၏ ဆာဗာများသည် enterprise-grade firewall နှင့် DDoS protection ဖြင့် ကာကွယ်ထားပြီး ခွင့်မပြုဘဲ ဝင်ရောက်မှုများကို အလိုအလျောက် ပိတ်ဆို့ပေးသည်။
• ဝင်ရောက်ခွင့် ထိန်းချုပ်မှု (Access Control) h505 ၏ ဝန်ထမ်းများသည် မိမိတာဝန်နှင့် တိုက်ရိုက်သက်ဆိုင်သောအချက်အလက်များကိုသာ ဝင်ရောက်ကြည့်ရှုနိုင်ပြီး ကစားသူ၏ ကိုယ်ရေးအချက်အလက်တစ်ခုလုံးကို မည်သည့်ဝန်ထမ်းမျှ ဝင်ရောက်ကြည့်ရှုခွင့်မရှိပါ။
• Two-Factor Authentication (2FA) ကစားသူများသည် 2FA ကို ဖွင့်ထားပြီး အကောင့်ကို နှစ်ထပ်ကွပ်ကာကွယ်ထားနိုင်သည်။ မည်သည့်သူမဆို password ခိုးယူ၍ login ဝင်ရောက်ရန် ကြိုးစားပါကလည်း 2FA code မပါဘဲ ဝင်ရောက်၍မရပါ။
• လုံခြုံရေးစစ်ဆေးမှု (Security Audits) h505 ၏ နည်းပညာအဖွဲ့သည် ပုံမှန်လုံခြုံရေးစစ်ဆေးမှုများ ပြုလုပ်ကာ အားနည်းချက်များကို ရှာဖွေဖော်ထုတ် ချက်ချင်းကုစားသည်။ ဒေတာချိုးဖောက်မှု (data breach) တစ်စုံတစ်ရာ ဖြစ်ပေါ်ပါက ကစားသူများကို ၇၂ နာရီအတွင်း အကြောင်းကြားမည်ဖြစ်သည်။

၉အသက်မပြည့်သေးသောသူများ ကာကွယ်ရေး

h505 ၏ ဝန်ဆောင်မှုများသည် အသက် ၂၁ နှစ်နှင့်အထက် (21+) ကစားသူများအတွက်သာ ဖြစ်သည်။ h505 သည် အသက်မပြည့်သေးသောသူများ (minors) ၏ ကိုယ်ရေးအချက်အလက်များကို ရည်ရွယ်ချက်ရှိရှိ စုဆောင်းမည်မဟုတ်ပါ။

၁၀မူဝါဒ ပြောင်းလဲမွမ်းမံခြင်း

h505 သည် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို လုပ်ငန်းလိုအပ်ချက်၊ ဥပဒေပြောင်းလဲမှု သို့မဟုတ် နည်းပညာတိုးတက်မှုအပေါ် မူတည်ပြီး မည်သည့်အချိန်တွင်မဆို ပြုပြင်နိုင်သည်။

ပြောင်းလဲမှုများ ဖြစ်ပေါ်ပါက ဤစာမျက်နှာ၏ "နောက်ဆုံးမွမ်းမံသည့်ရက်" ကို မွမ်းမံမည်ဖြစ်ပြီး အရေးကြီးသောပြောင်းလဲမှုများအတွက် ကစားသူ၏ မှတ်ပုံတင်ထားသောဖုန်းနံပါတ် သို့မဟုတ် အီးမေးလ်မှ အကြောင်းကြားမည်ဖြစ်သည်။ ပြောင်းလဲမှုများပြီးနောက် ဝဘ်ဆိုဒ်ကို ဆက်လက်အသုံးပြုခြင်းသည် ပြောင်းလဲထားသောမူဝါဒကို လက်ခံသဘောတူခြင်းဖြစ်သည်ဟု မှတ်ယူပါသည်။

🛡️h505 ၏ ကိုယ်ရေးလုံခြုံရေး အာမခံချက်များ