နိဒါန်း
vip9990 သည် မြန်မာနိုင်ငံရှိ ကစားသမားများ အတွက် တည်ဆောက်ထားသော အွန်လိုင်းကာစီနိုနှင့် ဘောလုံးလောင်းကြေး ပလက်ဖောင်းတစ်ခုဖြစ်သည်။ ဤကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် vip9990 ၏ ဝဘ်ဆိုဒ် https://vip9990.lat နှင့် ဆက်စပ်သော ဝန်ဆောင်မှုများကို အသုံးပြုစဉ် ကျွန်ုပ်တို့ မည်သို့ ကိုယ်ရေးအချက်အလက်များ စုဆောင်းသည်၊ အသုံးပြုသည်၊ ကာကွယ်သည်နှင့် မျှဝေသည် ဆိုသည်ကို ရှင်းပြသည်။
ဤမူဝါဒကို ဂရုတစိုက် ဖတ်ရှုပါ။ vip9990 ၏ ဝန်ဆောင်မှုများကို ဆက်လက် အသုံးပြုခြင်းဖြင့် ဤမူဝါဒပါ စည်းကမ်းများကို သဘောတူကြောင်း မှတ်ယူမည်ဖြစ်သည်။ မူဝါဒ၏ မည်သည့် အပိုင်းကိုမဆို သဘောမတူပါက ကျွန်ုပ်တို့ ဝန်ဆောင်မှုကို ရပ်ဆိုင်းပြီး [email protected] သို့ ဆက်သွယ်ပါ။
ဤမူဝါဒသည် မြန်မာဘာသာဖြင့် ရေးသားထားပြီး ဘာသာပြန်မူများနှင့် ကွဲလွဲမှုရှိပါက မြန်မာဘာသာ မူရင်းသာ ဦးစားပေး ဖြစ်သည်။ ဤမူဝါဒကို နောက်ဆုံးပြင်ဆင်သည့်ရက်မှာ ဇန်နဝါရီ ၂၀၂၆ ဖြစ်သည်။
ကျွန်ုပ်တို့ စုဆောင်းသည့် ဒေတာ အမျိုးအစားများ
vip9990 မှ ကစားသမားများ ၏ ဒေတာများကို မည်သည့် ရည်ရွယ်ချက်ဖြင့် မည်မျှ စုဆောင်းသည်ကို အောက်တွင် ဇယားအနေဖြင့် ဖော်ပြထားသည်။ ကျွန်ုပ်တို့ သည် လိုအပ်သည်ထက် ပိုမိုသောဒေတာ စုဆောင်းခြင်း မပြုပါ ("Data Minimisation" မူဝါဒ)။
| ဒေတာ အမျိုးအစား | ဥပမာများ | မဖြစ်မနေ လိုအပ်မှု |
|---|---|---|
| အကောင့် ဒေတာ | အမည်၊ မွေးနေ့၊ Email လိပ်စာ၊ ဖုန်းနံပါတ် | မဖြစ်မနေ လိုအပ်သည် |
| KYC စစ်ဆေးရေး ဒေတာ | မှတ်ပုံတင်၊ နိုင်ငံသားစိစစ်ရေးကဒ်၊ မုခ်ပေါ်ဓာတ်ပုံ | မဖြစ်မနေ လိုအပ်သည် |
| ငွေကြေး ဒေတာ | ငွေသွင်း/ထုတ် မှတ်တမ်း၊ KBZPay/Wave Money နံပါတ် | မဖြစ်မနေ လိုအပ်သည် |
| ကစားမှု ဒေတာ | ဂိမ်း မှတ်တမ်း၊ လောင်းကြေးပမာဏ၊ နိုင်/ရှုံး မှတ်တမ်း | မဖြစ်မနေ လိုအပ်သည် |
| နည်းပညာ ဒေတာ | IP လိပ်စာ၊ Browser အမျိုးအစား၊ Device အချက်အလက် | လုံခြုံရေးအတွက် လိုအပ်သည် |
| Cookie ဒေတာ | Session Cookie, Preference Cookie, Analytics Cookie | ဝန်ဆောင်မှု တိုးတက်ရေးအတွက် |
ဒေတာ စုဆောင်းသည့် နည်းလမ်းများ
vip9990 မှ ကစားသမားများ၏ ဒေတာများကို အောက်ပါ နည်းလမ်းများဖြင့် စုဆောင်းသည်။ ကစားသမားများ ပေးအပ်သော ဒေတာများသာမက ဝန်ဆောင်မှု တိုးတက်ရေးအတွက် အလိုအလျောက် ဖန်တီးသော ဒေတာများကိုပါ ထိန်းသိမ်းသည်။
- အကောင့် ဖွင့်စဉ် — ကစားသမားကိုယ်တိုင် ဖြည့်သွင်းသော အမည်၊ Email၊ ဖုန်းနံပါတ်နှင့် KYC စာရွက်စာတမ်းများ မှ တိုက်ရိုက် ရရှိသည်။
- ဝဘ်ဆိုဒ် သုံးစွဲမှု — ကစားသမား ဝဘ်ဆိုဒ်ကို ဝင်ရောက်သောအခါ Browser Cookie, Session Data နှင့် IP လိပ်စာများ အလိုအလျောက် မှတ်တမ်းတင်သည်။
- ငွေပေးချေမှု လုပ်ငန်းစဉ် — KBZPay, Wave Money, AYA Pay, CB Pay ဖြင့် ငွေသွင်းထုတ်သောအခါ ငွေကြေး မှတ်တမ်းများ ဆောင်ရွက်ခြင်းများ ရရှိသည်။
- Customer Support ဆက်သွယ်မှု — Support Team သို့ Email သို့မဟုတ် Live Chat ဖြင့် ဆက်သွယ်သောအခါ ထိုဆက်သွယ်ရေး မှတ်တမ်းများ သိမ်းဆည်းသည်။
- ကစားမှု Session — ကစားသမား ကစားနေစဉ် ဂိမ်းမှတ်တမ်း၊ လောင်းကြေး မှတ်တမ်းနှင့် ကစားမှု ကြာချိန်တို့ကို တာဝန်သိ ကစားမှု စစ်ဆေးရေးနှင့် အငြင်းပွားမှု ဖြေရှင်းရေးအတွက် မှတ်တမ်းတင်သည်။
ဒေတာ အသုံးပြုမှု ရည်ရွယ်ချက်များ
vip9990 မှ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်။ ဤသတ်မှတ်ထားသော ရည်ရွယ်ချက်များ ပြင်ပတွင် ဒေတာ အသုံးပြုမည်မဟုတ်ပါ ("Purpose Limitation" မူဝါဒ)။
- အကောင့် စီမံခန့်ခွဲမှု — ကစားသမားအကောင့် ဖွင့်ခြင်း၊ စစ်ဆေးအတည်ပြုခြင်းနှင့် ကာကွယ်ခြင်း ပြုလုပ်ရန်
- ငွေကြေး ဆောင်ရွက်မှုများ — ငွေသွင်း၊ ငွေထုတ်နှင့် ငွေကြေး မမှန်ကန်မှု ကာကွယ်ရေးအတွက်
- ဥပဒေ လိုက်နာမှု — ငွေကြေးဖြူစင်မှု တားဆီးရေး (AML) နှင့် Know Your Customer (KYC) တောင်းဆိုချက်များ ဖြည့်ဆည်းရန်
- တာဝန်သိ ကစားမှု — ကစားသမားများ၏ ကစားပုံစံ ပြောင်းလဲမှုကို ခြေရာခံပြီး ပြဿနာ ကစားသမားများကို ကူညီကာကွယ်ရန်
- ဖောက်သည် ဝန်ဆောင်မှု — ကစားသမားများ ၏ မေးမြန်းချက်၊ တိုင်ကြားချက်နှင့် နည်းပညာပြဿနာများ ဖြေရှင်းရန်
- လုံခြုံရေး နှင့် လိမ်ညာမှု ကာကွယ်ရေး — ကစားသမား အကောင့် မတရား ဝင်ရောက်မှု၊ Multi-Account နှင့် Bot အသုံးပြုမှု စစ်ဆေးရန်
- ဝန်ဆောင်မှု တိုးတက်ရေး — ဝဘ်ဆိုဒ် သုံးစွဲမှု ပုံစံ လေ့လာပြီး ပလက်ဖောင်းကို ပိုမိုကောင်းမွန်အောင် ဆောင်ရွက်ရန်
ဒေတာ မျှဝေမှုနှင့် ထုတ်ဖော်မှု
vip9990 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို တတိယပါတီများသို့ ရောင်းချခြင်း မပြုပါ။ သို့သော် အောက်ပါ ကန့်သတ်ထားသော အခြေအနေများတွင်သာ မျှဝေမှု ဖြစ်ပေါ်နိုင်သည်။
- ငွေပေးချေမှု ဝန်ဆောင်မှုများ — KBZPay, Wave Money, AYA Pay, Yoma Bank, AYA Bank ကဲ့သို့သော ငွေပေးချေမှု လုပ်ငန်းများနှင့် ငွေလွှဲ ဆောင်ရွက်ရန်သာ လိုအပ်သော ဒေတာ မျှဝေသည်
- ဥပဒေ တောင်းဆိုချက် — တရားရုံး အမိန့်၊ တရားဝင် စစ်ဆေးရေး မေးမြန်းချက် သို့မဟုတ် ဥပဒေ အာဏာပိုင်များ ၏ တောင်းဆိုချက်ကြောင့် ထုတ်ဖော်ရမည်ဆိုပါက မဖြစ်မနေ ထုတ်ဖော်ရမည်
- AML စစ်ဆေးရေး — ငွေကြေး မဖြူစင်မှု သံသယ ဖြစ်ဖွယ် ဆောင်ရွက်မှုများ ဖော်ထုတ်ရာတွင် သက်ဆိုင်ရာ စစ်ဆေးရေး အဖွဲ့အစည်းများနှင့် ပူးပေါင်းဆောင်ရွက်သည်
- နည်းပညာ ဝန်ဆောင်မှုများ — ဝဘ်ဆိုဒ် လည်ပတ်မှုအတွက် Server Hosting, Cloud Services ကဲ့သို့သော နည်းပညာ ဝန်ဆောင်မှုများနှင့် လုပ်ငန်းဆောင်ရွက်ရမည်ဆိုပါက ဒေတာ ကာကွယ်ရေးသဘောတူညီချက်ဖြင့်သာ မျှဝေသည်
ဤကိစ္စများအားလုံးတွင် ကျွန်ုပ်တို့သည် "Least Privilege" မူဝါဒကို လိုက်နာပြီး လိုအပ်သည်ထက် ပိုသော ဒေတာ ထုတ်ဖော်ခြင်း မပြုပါ။
Cookie မူဝါဒ
vip9990 ဝဘ်ဆိုဒ်သည် ကစားသမားများ၏ သုံးစွဲမှု အတွေ့အကြုံ ကောင်းမွန်စေရန်နှင့် ဝဘ်ဆိုဒ် လုံခြုံမှုအတွက် Cookie နည်းပညာကို အသုံးပြုသည်။
| Cookie အမျိုးအစား | ရည်ရွယ်ချက် | သိမ်းဆည်းကာလ |
|---|---|---|
| Session Cookie | Login အခြေအနေ ထိန်းသိမ်းရန် | Browser ပိတ်သောအခါ ဖျကသည် |
| Preference Cookie | ဘာသာစကား၊ ဖော်မတ် ရွေးချယ်မှု မှတ်သားရန် | ၃၀ ရက် |
| Security Cookie | CSRF တိုက်ခိုက်မှု ကာကွယ်ရန် | Session တစ်ခုစီ |
| Analytics Cookie | ဝဘ်ဆိုဒ် သုံးစွဲမှု ပုံစံ လေ့လာရန် | ၉၀ ရက် |
ကစားသမားများသည် Browser Settings မှ Cookie များကို ပိတ်ထားနိုင်သည်။ သို့သော် Session Cookie ပိတ်ထားပါက ဝဘ်ဆိုဒ်၏ အချို့သော လုပ်ဆောင်ချက်များ မှန်ကန်စွာ အလုပ်မလုပ်နိုင်ကြောင်း သတိပြုပါ။
ဒေတာ လုံခြုံရေး အစီအမံများ
vip9990 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေး အစီအမံများ ပြည့်ပြည့်စုံစုံ ချမှတ်ထားသည်။
- SSL/TLS 256-bit Encryption — ကစားသမားနှင့် Server အကြား ဒေတာ လွှဲပြောင်းမှု အားလုံးကို SSL 256-bit ကုဒ်ဝှက်ခြင်းဖြင့် ကာကွယ်သည်၊ ဆိုလိုသည်မှာ မည်သူမျှ ကြားဖြတ်ဖတ်ရှုနိုင်မည်မဟုတ်ပါ
- ဒေတာ ကုဒ်ဝှက်မှု (Data at Rest) — Database တွင် သိမ်းဆည်းထားသော အချက်အလက် အထိခိုက်မခံသော ဒေတာများကို AES-256 ဖြင့် ကုဒ်ဝှက်ထားသည်
- Multi-Factor Authentication — ဝန်ထမ်း System ဝင်ရောက်မှု အားလုံးတွင် Multi-Factor Authentication တပ်ဆင်ထားပြီး ဒေတာ ခွင့်ပြုချက်မဲ့ ဝင်ရောက်မှုကို ကာကွယ်သည်
- Firewall နှင့် Intrusion Detection — Server အဆင့်တွင် Advanced Firewall နှင့် Real-time Intrusion Detection System (IDS) ထားရှိသည်
- ပုံမှန် Security Audit — ကျွန်ုပ်တို့ ပလက်ဖောင်းကို ပုံမှန် Security Audit နှင့် Penetration Testing ပြုလုပ်ပြီး အားနည်းချက်များကို ချက်ချင်း ဖြေရှင်းသည်
- ဝန်ထမ်း ဒေတာ ဝင်ရောက်ခွင့် ကန့်သတ်မှု — ကစားသမားဒေတာကို ဝင်ရောက်နိုင်သော ဝန်ထမ်းများ ကန့်သတ်ထားပြီး ဝင်ရောက်မှု အားလုံးကို မှတ်တမ်းတင်သည်
- Incident Response Plan — ဒေတာ ချိုးဖောက်မှု ဖြစ်ပေါ်ပါက ၇၂ နာရီ အတွင်း သက်ဆိုင်ရာ ကစားသမားများနှင့် အာဏာပိုင်များကို အကြောင်းကြားမည်
ဒေတာ သိမ်းဆည်းသည့် ကာလ
vip9990 သည် ကစားသမားများ၏ ဒေတာများကို လိုအပ်သည်ထက် ကျော်လွန်၍ မသိမ်းဆည်းပါ ("Storage Limitation" မူဝါဒ)။ ဒေတာ အမျိုးအစားအလိုက် သိမ်းဆည်းသည့် ကာလများ အောက်တွင် ဖော်ပြသည်။
| ဒေတာ အမျိုးအစား | သိမ်းဆည်းကာလ | ဖျက်ပစ်ရသည့် အကြောင်းရင်း |
|---|---|---|
| အကောင့် ဒေတာ | အကောင့် ဖျက်ပြီး ၅ နှစ် | ဥပဒေ ပြဿနာ ကာကွယ်ရေး |
| ငွေကြေး မှတ်တမ်း | ဆောင်ရွက်ပြီး ၇ နှစ် | AML/KYC ဥပဒေ လိုက်နာမှု |
| ကစားမှု မှတ်တမ်း | ဆောင်ရွက်ပြီး ၃ နှစ် | တာဝန်သိ ကစားမှု စစ်ဆေးရေး |
| KYC စာရွက်စာတမ်း | အကောင့် ဖျက်ပြီး ၅ နှစ် | ဥပဒေ တောင်းဆိုချက် |
| Support ဆက်သွယ်မှု | ဆက်သွယ်ပြီး ၂ နှစ် | ဝန်ဆောင်မှု အရည်အသွေး စစ်ဆေးရေး |
| Analytics ဒေတာ | ၉၀ ရက် | ဝဘ်ဆိုဒ် တိုးတက်ရေး ဆန်းစစ်မှု |
သတ်မှတ်ကာလ ကျော်လွန်ပြီးနောက် ဒေတာများကို လုံခြုံသောနည်းဖြင့် ပြည့်စုံစွာ ဖျက်ဆီးမည် သို့မဟုတ် အမည်မသိ (Anonymised) အဖြစ်သို့ ပြောင်းလဲမည်ဖြစ်သည်။
ကစားသမားများ၏ ကိုယ်ရေးဒေတာ အခွင့်အရေးများ
vip9990 သည် ကစားသမားများ၏ ကိုယ်ရေးဒေတာနှင့် ပတ်သက်သော အောက်ပါ အခွင့်အရေးများကို လေးစားသည်။ ဤအခွင့်အရေးများကို ကျင့်သုံးလိုပါက [email protected] သို့ ဆက်သွယ်နိုင်သည်။