ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

1ကိုယ်တိုင်ပေးဆောင်သော ဒေတာများ

ကစားသမားများ vb92 တွင် အကောင့်ဖွင့်ချိန်၊ KYC စစ်ဆေးချိန် သို့မဟုတ် support team နှင့် ဆက်သွယ်ချိန်တွင် အောက်ပါဒေတာများကို ပေးဆောင်ကြသည် —

• အမည် — မှတ်ပုံတင်ပေါ်ရှိ တရားဝင်အမည် (ပြည့်စုံသောအမည်)
• မွေးနေ့ — အသက် ၂၁ နှစ်ပြည့်ကြောင်း အတည်ပြုရန်
• ဆက်သွယ်ရေးအချက်အလက် — မိုဘိုင်းဖုန်းနံပါတ်နှင့် အီးမေးလ်လိပ်စာ
• နေရပ်လိပ်စာ — မြို့၊ တိုင်းဒေသကြီး/ပြည်နယ်
• မှတ်ပုံတင် / နိုင်ငံကူးလက်မှတ် — KYC စစ်ဆေးမှုအတွက်
• ငွေပေးချေနည်း — Wave Money, KBZPay, CB Pay, AYA Pay နံပါတ် သို့မဟုတ် ဘဏ်အကောင့်နံပါတ်

2အလိုအလျောက် စုဆောင်းသော နည်းပညာဒေတာများ

ကစားသမားများ vb92 ကို ဝင်ရောက်ကာ အသုံးပြုချိန်တွင် အောက်ပါနည်းပညာဒေတာများ အလိုအလျောက် မှတ်တမ်းတင်သည် —

• IP address — ဝင်ရောက်သောနေရာ ရှာဖွေနိုင်ရန်
• Device အချက်အလက် — ဖုန်းမော်ဒယ်၊ OS version, browser အမျိုးအစား
• Session ဒေတာ — ဝင်ရောက်ချိန်၊ ထွက်ချိန်၊ ကစားမှုမှတ်တမ်း
• Cookie နှင့် tracking pixel — ဝန်ဆောင်မှု ပိုကောင်းစေရန် ဆောင်ရွက်ချက်
• Referral URL — ကစားသမား vb92 သို့ မည်သည့်လမ်းကြောင်းဖြင့် ရောက်လာသည်ဆိုသော မှတ်တမ်း

3ငွေကြေးဆိုင်ရာ ဒေတာများ

vb92 သည် ငွေသွင်း/ငွေထုတ် လုပ်ဆောင်ချက်များနှင့် ပတ်သက်သောဒေတာများကိုလည်း မှတ်တမ်းတင်သည် —

• ငွေသွင်း/ထုတ်ပမာဏနှင့် ရက်စွဲ
• အသုံးပြုသော e-wallet သို့မဟုတ် ဘဏ်အမျိုးအစား
• ငွေကြေးလုပ်ဆောင်ချက် reference ID များ
• ကစားသမား၏ account balance မှတ်တမ်းများ

ဤဒေတာများကို ငွေကြေးဆေးကြောမှု (AML) နှင့် လိမ်လည်မှုကာကွယ်ရေး (Fraud Prevention) ရည်ရွယ်ချက်ဖြင့်သာ သိမ်းဆည်းသည်။

4ဒေတာ အဓိကသုံးစွဲမှုများ

vb92 သည် ကစားသမားဒေတာများကို အောက်ပါရည်ရွယ်ချက်များဖြင့်သာ သုံးစွဲသည် —

• အကောင့်စီမံခန့်ခွဲမှု — အကောင့်ဖွင့်ခြင်း၊ KYC စစ်ဆေးခြင်းနှင့် ကစားသမားပရိုဖိုင်ထိန်းသိမ်းခြင်း
• ဝန်ဆောင်မှုပေးအပ်ခြင်း — ဂိမ်းများ ကစားနိုင်ရေး၊ ငွေပေးချေမှု လုပ်ဆောင်ချက်များ၊ ဘောနပ်စ် ပေးအပ်ခြင်း
• ဖောက်သည်ဝန်ဆောင်မှု — ကစားသမားများ၏ မေးမြန်းချက်နှင့် တိုင်ကြားချက်များ ဖြေဆိုပေးခြင်း
• လုံခြုံရေး — လိမ်လည်မှု၊ bot တားဆီးရေးနှင့် ပလက်ဖောင်း မတရားသုံးစွဲမှုများ ကာကွယ်ခြင်း
• ဥပဒေလိုက်နာမှု — ငွေကြေးဆေးကြောမှု (AML) ကာကွယ်ရေး ဥပဒေဆိုင်ရာ တာဝန်များ ထမ်းဆောင်ခြင်း
• ပလက်ဖောင်းတိုးတက်ရေး — ကစားသမားအတွေ့အကြုံ ကောင်းမွန်ရေးနှင့် ဝန်ဆောင်မှုအသစ် ဖန်တီးရေး
• ဆက်သွယ်ရေး — ပရိုမိုးရှင်းသတင်း၊ အကောင့်ဆိုင်ရာ အကြောင်းကြားချက်များ ပေးပို့ခြင်း

5ဒေတာ သုံးစွဲခြင်း တားမြစ်ချက်များ

vb92 သည် ကစားသမားဒေတာများကို အောက်ပါသို့ မည်သည့်အခါမျှ မသုံးစွဲပါ —

• ကြော်ငြာကုမ္ပဏီများ သို့မဟုတ် marketing တတိယပါတီများသို့ ရောင်းချခြင်း
• ကစားသမားဒေတာကို financial profiling ရည်ရွယ်ချက်ဖြင့် တတိယပါတီများသို့ ပေးပို့ခြင်း
• ဒေတာကို vb92 ဝန်ဆောင်မှုနှင့် မဆက်နွှယ်သော မည်သည့်ရည်ရွယ်ချက်ဖြင့်မဆို အသုံးပြုခြင်း

6ဒေတာ မျှဝေသောပါတနာများ

vb92 သည် ဝန်ဆောင်မှ်ကောင်းမွန်ရေးအတွက် ယုံကြည်ကိုးစားနိုင်သော ဒေတာ processing partner များနှင့် ကိစ္စတိုင်းတွင် လိုအပ်သည့်ဒေတာသာ မျှဝေသည် —

မည်သည့် partner ကိုမဆို ကစားသမားဒေတာကို တတိယပါတီများသို့ ပြန်လည်ရောင်းချခြင်း မပြုနိုင်ကြောင်း ကန့်သတ်ချက်ဖြင့် ချုပ်ဆိုထားသည်။

7Cookie ဆိုသည်မှာ

Cookie ဆိုသည်မှာ သင်၏ browser တွင် သိမ်းဆည်းသော အသေးငယ်သောဒေတာဖိုင်တစ်ခုဖြစ်သည်။ vb92 သည် cookie များကို အောက်ပါရည်ရွယ်ချက်ဖြင့် သုံးစွဲသည် —

• Session cookie — ဝင်ရောက်နေချိန် login session ထိန်းသိမ်းရန်
• Preference cookie — ဘာသာစကား၊ ဂိမ်းနှစ်သက်မှု မှတ်သားရန်
• Analytics cookie — ပလက်ဖောင်းသုံးစွဲမှုနှုန်းနှင့် ကစားသမားအပြုအမူ နားလည်ရန်
• Security cookie — CSRF တိုက်ခိုက်မှုနှင့် session hijacking ကာကွယ်ရန်

8Cookie ကန့်သတ်ခြင်း

ကစားသမားများ browser ထဲရှိ cookie setting မှတဆင့် cookie ကို ပိတ်ဆို့နိုင်သည်။ သို့သော် cookie ပိတ်ဆို့ပါက vb92 ဝန်ဆောင်မှုအချို့ ချောမွေ့မှု မရှိနိုင်ကြောင်း သတိပေးလိုသည်။ Session cookie များ မပါဘဲ login ဝင်ရောက်မှု ကာလတိုင်းတွင် ထပ်မံ authentication လိုနိုင်သည်။

9ဒေတာ သိမ်းဆည်းကာလ

vb92 သည် ကစားသမားဒေတာများကို အောက်ပါကာလများ သိမ်းဆည်းသည် —

• အကောင့်ဒေတာ — အကောင့် ဖွင့်ထားသမျှ ကာလပြည့် + ပိတ်ပြီး ၅ နှစ်
• ငွေကြေးဒေတာ — transaction ဖြစ်သည့်ရက်မှ ၇ နှစ် (AML ဥပဒေအရ)
• Session / log ဒေတာ — ၁ နှစ်
• KYC စစ်ဆေးဒေတာ — အကောင့်ပိတ်ပြီး ၅ နှစ်
• Support ticket ဒေတာ — ticket ဖြေဆိုပြီး ၃ နှစ်

ကာလကျော်လွန်ပြီးသောဒေတာများကို လုံခြုံသောနည်းဖြင့် ဖျက်သိမ်းမည်ဖြစ်ပြီး မည်သည့်တတိယပါတီသို့မျှ ထုတ်ဖော်မည်မဟုတ်ပါ။

10နည်းပညာလုံခြုံရေး အစီအမံများ

vb92 သည် ကစားသမားဒေတာ ကာကွယ်ရေးအတွက် ကမ္ဘာ့ထိပ်တန်းနည်းပညာများ အသုံးပြုသည် —

• TLS 1.3 / SSL 256-bit encryption — ဒေတာလွှဲပြောင်းမှုအားလုံး ကာကွယ်သည်
• AES-256 database encryption — သိမ်းဆည်းထားသောဒေတာများ ကာကွယ်သည်
• Two-Factor Authentication (2FA) — admin ဝင်ရောက်မှုများ ကာကွယ်သည်
• DDoS protection — ပလက်ဖောင်း ကြိုးနှောင်ရန် ကြိုးပမ်းမှုများ ကာကွယ်သည်
• Regular security audit — ပုံမှန် စစ်ဆေးမှုများ ပြုလုပ်သည်
• Access control — ကစားသမားဒေတာကို သိမ်းဆည်းရာ server ကို လိုအပ်သော staff သာ ဝင်ရောက်ခွင့်ရှိသည်

11ဒေတာ ချိုးဖောက်မှု (Data Breach) ဆိုင်ရာ ဆောင်ရွက်မှု

မမျှော်လင့်ဘဲ ဒေတာ ချိုးဖောက်မှု ဖြစ်ပွားပါက vb92 သည် —

• ချိုးဖောက်မှု တွေ့ရှိပြီး ၇၂ နာရီအတွင်း သက်ဆိုင်ရာ ကစားသမားများကို အကြောင်းကြားမည်
• ချိုးဖောက်ခံရသောဒေတာ၊ ဖြစ်နိုင်ချေ ထိခိုက်မှုနှင့် ဆောင်ရွက်မှုများကို ရှင်းလင်းပြောကြားမည်
• ပျက်စီးမှုနည်းပါးရန် ချက်ချင်းနည်းပညာ ဆောင်ရွက်ချက်များ ပြုလုပ်မည်

12အသက် ၂၁ နှစ်ကန့်သတ်ချက်

vb92 ပလက်ဖောင်းသည် အသက် ၂၁ နှစ်ပြည့်ပြီးသောသူများသာ ကစားနိုင်သည်ကို တင်းကျပ်စွာ ကျင့်သုံးသည်။ vb92 သည် အသက်မပြည့်သောသူများ၏ ကိုယ်ရေးဒေတာများကို ရည်ရွယ်၍ မစုဆောင်းပြီး အသက်မပြည့်ကြောင်း တွေ့ရှိပါက ထိုအကောင့်ကို ချက်ချင်းပိတ်ပင်မည်ဖြစ်သည်။

မိဘ သို့မဟုတ် အုပ်ထိန်းသူများ မိမိ ကလေးများ vb92 ကို ဝင်ရောက်ကစားနေသည်ဟု သံသယရှိပါက ချက်ချင်း [email protected] သို့ ဆက်သွယ်ပါ။

13မူဝါဒ ပြင်ဆင်ချက်များ

vb92 သည် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို ကာလအပေါ် မူတည်၍ ပြင်ဆင်နိုင်သည်။ ကြီးမားသောပြင်ဆင်ချက်များ ဖြစ်ပါက ကစားသမားများ၏ registered email သို့ ကြိုတင်အကြောင်းကြားမည်ဖြစ်သည်။ မူဝါဒ ပြင်ဆင်ပြီးနောက် ပလက်ဖောင်းကို ဆက်လက်အသုံးပြုပါက ပြင်ဆင်ချက်များ သဘောတူပြီဖြစ်သည်ဟု မှတ်ယူသည်။

မူဝါဒဆိုင်ရာ မေးမြန်းချက်များ ရှိပါက [email protected] သို့ ဆက်သွယ်ပါ — vb92 ၏ Privacy Officer မှ ဖြေဆိုပေးမည်ဖြစ်သည်။