ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

၁ဤမူဝါဒ၏ ရည်ရွယ်ချက်နှင့် အကျုံးဝင်မှု

jdpyy ၏ ကိုယ်ရေးလုံခြုံရေးမူဝါဒသည် မြန်မာနိုင်ငံ ကစားသူများ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို ကာကွယ်ရန်နှင့် ပွင့်လင်းမြင်သာမှုရှိစွာ စီမံခန့်ခွဲရန် ရည်ရွယ်၍ ရေးသားထားသည်။ ဤမူဝါဒသည် jdpyy ဝက်ဘ်ဆိုက်၊ မိုဘိုင်းပလက်ဖောင်းနှင့် ဆက်စပ်ဝန်ဆောင်မှုများ အသုံးပြုသူအားလုံးနှင့် သက်ဆိုင်သည်။

• ဤမူဝါဒသည် jdpyy ပလက်ဖောင်း၌ အကောင့်ဖွင့်သည့်အချိန်မှ စတင်အကျုံးဝင်သည်။
• jdpyy သည် ဥပဒေပြောင်းလဲမှု သို့မဟုတ် ဝန်ဆောင်မှုပြောင်းလဲမှုကြောင့် ဤမူဝါဒကို မည်သည့်အချိန်မဆို ပြင်ဆင်ပိုင်ခွင့်ရှိပြီး ပြင်ဆင်မှုများကို ဤစာမျက်နှာပေါ်တွင် ထုတ်ပြန်မည်။
• ဤမူဝါဒသည် ကစားသူ၏ ဆန္ဒသဘောဆောင်ကာ ကစားသူ၏ ကိုယ်ရေးအခွင့်အရေးများကို အကာအကွယ်ပေးသည်ဟု ကတိပြုသည်။

၂စုဆောင်းသောအချက်အလက် အမျိုးအစားများ

jdpyy သည် ကစားသူများနှင့် ဆောင်ရွက်ရာတွင် လိုအပ်သောအချက်အလက်များသာ စုဆောင်းသည်။ ကစားသူ၏ ဆန္ဒမပါဘဲ ကိုယ်ရေးအချက်အလက် မည်သည်ကိုမျှ ရယူမည်မဟုတ်ပေ။

၃အချက်အလက် စုဆောင်းနည်းလမ်းများ

jdpyy သည် အောက်ဖော်ပြပါ နည်းလမ်းများဖြင့် ကစားသူ၏ ဒေတာများကို ရယူစုဆောင်းသည်—

• တိုက်ရိုက်ပေးဆောင်မှု — မှတ်ပုံတင်ဖောင်၊ KYC တင်ပြမှု၊ ဖောက်သည်ဝန်ဆောင်မှုဆက်သွယ်မှုများမှ ကစားသူ ကိုယ်တိုင်ပေးအပ်သောဒေတာ။
• အလိုအလျောက်စုဆောင်းမှု — Cookie နှင့် Session Token မှတဆင့် ဝင်ရောက်မှုမှတ်တမ်း၊ ကလစ်နှိပ်မှုပုံစံ၊ စာမျက်နှာကြည့်ရှုမှုများ သတ်မှတ်ချက်နှင့်အညီ ရယူသည်။
• တတိယပုဂ္ဂိုလ်ဝန်ဆောင်မှုများ — Wave Money, KBZPay, CB Pay, AYA Pay စသည့် ငွေပေးချေမှုဆိုင်ရာ ဝန်ဆောင်မှုပေးသူများမှ ငွေကြေးပုံသဏ္ဍာန်စစ်ဆေးချက်ဒေတာ (ဤဒေတာများသည် jdpyy ၏ ငွေပေးချေမှုစစ်ဆေးရန် ရည်ရွယ်ချက်သာဖြင့် ရယူသည်)။
• KYC စစ်ဆေးမှုဝန်ဆောင်မှု — NRC မိတ္တူ၊ မျက်နှာဓာတ်ပုံ Selfie တင်ပြမှုများကို ကောင်းမွန်သောဒေတာကာကွယ်မှုရှိသည့် KYC ဝန်ဆောင်မှုပေးသူမှ စစ်ဆေးသည်။

၄အချက်အလက် အသုံးပြုရည်ရွယ်ချက်များ

jdpyy သည် ကစားသူဒေတာများကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

• အကောင့်ဖွင့်မှု၊ KYC စစ်ဆေးမှုနှင့် ကစားသူ စစ်မှန်ကြောင်းအတည်ပြုမှု ဆောင်ရွက်ရန်။
• ငွေသွင်း/ငွေထုတ်မှုများ ဆောင်ရွက်ပေးရန်နှင့် ငွေကြေးပုံသဏ္ဍာန်စစ်ဆေးမှုများ ပြုလုပ်ရန်။
• ဘောနပ်စ်၊ ပရိုမိုးရှင်းနှင့် ကိုယ်ပိုင်ဝန်ဆောင်မှုများ ပေးဆောင်ရန်။
• ဖောက်သည်ဝန်ဆောင်မှုနှင့် နည်းပညာပံ့ပိုးမှုများ ဆောင်ရွက်ပေးရန်။
• ပလက်ဖောင်းလုံခြုံရေး၊ ငွေကြေးဆေးကြောမှုကာကွယ်ရေး (AML) နှင့် လိမ်လည်မှုတားဆီးရေး ဆောင်ရွက်ရန်။
• ဥပဒေနှင့် အဂ္ဂါရပ်ညီမှုရှိစေရန် (Regulatory Compliance) လိုအပ်သောမှတ်တမ်းများ သိမ်းဆည်းထားရန်။
• ပလက်ဖောင်း UX နှင့် ဂိမ်းဝန်ဆောင်မှုအရည်အသွေး တိုးတက်ကောင်းမွန်ရေးအတွက် ပေါင်းစပ် (Aggregate) ဒေတာ သုံးသပ်ရန်။

၅Cookie နှင့် Tracking နည်းပညာ

jdpyy ဝက်ဘ်ဆိုက်သည် ကစားသူ၏ ဝင်ရောက်မှုအတွေ့အကြုံပိုမိုကောင်းမွန်စေရန် Cookie နည်းပညာကို အသုံးပြုသည်။

• Session Cookie — ကစားသူ Login ဝင်ထားသောကာလတွင်သာ ရှိပြီး Browser ပိတ်လိုက်သောအခါ ပျောက်ကွယ်သည်။ Login အခြေအနေနှင့် ကစားမှုဒေတာ ယာယီသိမ်းဆည်းရန် အသုံးပြုသည်။
• Persistent Cookie — ကစားသူ၏ ဦးစားပေးမှုများ (ဘာသာစကား၊ မျက်နှာပြင်ပုံစံ) မှတ်ထားရန် ၃၀ ရက်အထိ ထိန်းသိမ်းသည်။
• လုံခြုံရေး Cookie — CSRF တိုက်ခိုက်မှု၊ Session Hijacking ကာကွယ်ရန် Security Token သိမ်းဆည်းသည်။
• Analytics Cookie — ပလက်ဖောင်းအသုံးပြုပုံမှတ်တမ်းများကို ပေါင်းစပ်ပုံစံဖြင့် (ကစားသူ ကိုယ်ရေးသတ်မှတ်ချက်မပါဘဲ) ဝန်ဆောင်မှုတိုးတက်ရေးအတွက်သာ အသုံးပြုသည်။

၆ဒေတာမျှဝေမှုနှင့် တတိယပုဂ္ဂိုလ်

jdpyy သည် ကစားသူ၏ ကိုယ်ရေးဒေတာကို တတိယပုဂ္ဂိုလ်များသို့ ရောင်းချ သို့မဟုတ် လိုင်စင်ပေးမည်မဟုတ်ပေ။ သို့ရာတွင် ဝန်ဆောင်မှုပေးဆောင်ရန်အတွက် လိုအပ်သော ဒေတာမျှဝေမှုများ ဖြစ်ပေါ်နိုင်သည်—

• ငွေပေးချေမှုဝန်ဆောင်မှုပေးသူများ — Wave Money, KBZPay, CB Pay, AYA Pay, OnePay, UAB Pay တို့သို့ ငွေကြေးအတည်ပြုမှုအတွက် လိုအပ်သောဒေတာသာ ပေးပို့သည်။
• ဂိမ်းပံ့ပိုးသူများ — Pragmatic Play, Evolution Gaming, Spribe, Ezugi, Microgaming, NetEnt တို့၏ ဂိမ်းလည်ပတ်မှုအတွက် Session Token ပေးပို့သည်။ ဤ Token များတွင် ကစားသူ၏ ကိုယ်ရေးသတ်မှတ်ချက်မပါဝင်ပေ။
• KYC ဝန်ဆောင်မှုပေးသူ — NRC စစ်ဆေးခြင်းနှင့် မျက်နှာအတည်ပြုမှုအတွက် တည်ထောင်ခဲ့သောကတည်းက GDPR/PDPA ပြည့်မီသည့် KYC ဝန်ဆောင်မှုပေးသူနှင့်သာ ချိတ်ဆက်ဆောင်ရွက်သည်။
• ဥပဒေရေးရာ ကြောင်းကြောင်းပြချက် — တရားရုံး၊ ဥပဒေစိုးမိုးရေးအာဏာပိုင်များ သို့မဟုတ် ငွေကြေးအာဏာပိုင်များ တရားဝင် တောင်းဆိုလာပါက ဥပဒေနှင့်ညီသောနည်းဖြင့် ဒေတာပေးဆောင်ရမည်ဖြစ်သည်။

၇ဒေတာသိမ်းဆည်းချိန်နှင့် ဖျက်ဆီးမှု

jdpyy သည် ကစားသူ၏ ဒေတာများကို လိုအပ်သောကာလထက်ပိုအောင် မသိမ်းဆည်းပေ။ ဒေတာသိမ်းဆည်းသည့်ကာလသည် ရည်ရွယ်ချက်နှင့်ဥပဒေလိုအပ်ချက်ပေါ် မူတည်သည်—

• ကစားမှုမှတ်တမ်း — အကောင့်ပိတ်ပြီးနောက် အနည်းဆုံး ၅ နှစ် (AML ဥပဒေလိုအပ်ချက်နှင့်အညီ)။
• KYC စာရွက်စာတမ်းများ — အကောင့်တည်ရှိသည်ကာလ တစ်လျှောက် သိမ်းဆည်းပြီး ဝန်ဆောင်မှုပြီးဆုံးချိန်မှ ၃ နှစ်အလျောက် ထိန်းသိမ်းသည်။
• ငွေပေးချေမှုမှတ်တမ်းများ — ငွေကြေးစစ်ဆေးမှုဆိုင်ရာ ဥပဒေနှင့်အညီ ၇ နှစ်ထိ သိမ်းဆည်းသည်။
• ကစားသူ ဒေတာဖျက်ခြင်း — ကစားသူ ဒေတာဖျက်ရန် တောင်းဆိုပါကလည်း ဥပဒေကြောင်းဆိုင်ရာ ဒေတာများကို ကာလပြည့်မှ ဖျက်ဆီးပေးမည်ဖြစ်ပြီး ကိုယ်ရေးဒေတာများကိုသာ ချက်ချင်းဖျက်ဆီးနိုင်သည်။

၈ကစားသူ၏ ဒေတာဆိုင်ရာ အခွင့်အရေးများ

jdpyy ပလက်ဖောင်းပေါ်ရှိ ကစားသူတိုင်းသည် မိမိ၏ ကိုယ်ရေးဒေတာနှင့်ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

• ဒေတာကြည့်ရှုခွင့် — jdpyy မှ မိမိအကြောင်း မည်သည့်ဒေတာများ သိမ်းဆည်းထားသည်ကို ကြည့်ရှုခွင့်ရှိသည်။
• ဒေတာပြင်ဆင်ခွင့် — မမှန်ကန်သောဒေတာများကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်။
• ဒေတာဖျက်ခွင့် — ဥပဒေ မတားမြစ်သောဒေတာများကို ဖျက်ရန် တောင်းဆိုနိုင်သည်။ (ဥပဒေနှင့် AML ကြောင်းဆိုင်ရာဒေတာများကို ကာလပြည့်မှသာ ဖျက်ဆီးနိုင်သည်)။
• ဒေတာလွှဲပြောင်းခွင့် — ကိုယ်ရေးဒေတာများကို ဖတ်ရှုနိုင်သောဖော်မတ်ဖြင့် ထုတ်ပေးရန် တောင်းဆိုနိုင်သည်။
• ကန့်သတ်ပြုပြင်ခွင့် — ဒေတာအသုံးပြုမှု ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်။

၉ကလေးသူငယ်များ ကာကွယ်ရေး

jdpyy ပလက်ဖောင်းသည် အသက် ၂၁ နှစ်နှင့်အထက် ကစားသူများအတွက်သာ ရည်ရွယ်သည်။ အသက်မပြည့်သေးသူများနှင့် ပတ်သက်သော ကိုယ်ရေးဒေတာများကို jdpyy မည်သည့်နည်းဖြင့်မျှ ဆင်ဆင်ချင်း မစုဆောင်းပေ။

• မှတ်ပုံတင်ဖောင်တွင် မွေးသက္ကရာဇ် တင်ပြရမည်ဖြစ်ပြီး အသက် ၂၁ မပြည့်သောကစားသူ၏ အကောင့်ကို ချက်ချင်းရပ်ဆိုင်းမည်။
• မိဘ သို့မဟုတ် အုပ်ထိန်းသူ တစ်ဦးဦးက ကလေးသူငယ်တစ်ဦး jdpyy ပေါ်တွင် အသုံးပြုနေကြောင်း တိုင်ကြားပါက ဒေတာများကို ချက်ချင်းဖျက်ဆီးပြီး အကောင့်ပိတ်ပေးမည်ဖြစ်သည်။
• ဤကိစ္စနှင့်ပတ်သက်ပါက [email protected] သို့ ဆက်သွယ်ပါ (plain text — ကလစ်နှိပ်၍ မပေးပို့ရ)။

၁၀လုံခြုံရေးအစီအမံများ

jdpyy သည် ကစားသူ၏ ဒေတာများကို ကာကွယ်ရန် နည်းပညာဆိုင်ရာနှင့် စီမံခန့်ခွဲရေးဆိုင်ရာ လုံခြုံရေးအစီအမံများ ပေါင်းစပ်အသုံးပြုသည်—

• 256-bit SSL/TLS ကုဒ်ဝှက်ခြင်း — ဒေတာလွှဲပြောင်းမှုတိုင်း ကုဒ်ဝှက်ခြင်းဖြင့် ကာကွယ်သည်။
• Two-Factor Authentication (2FA) — ကစားသူ Login ဝင်ခြင်းကို OTP ဖြင့် နှစ်ထပ်စစ်ဆေးသည်။
• Firewall နှင့် DDoS ကာကွယ်မှု — Server ကို မြင့်မားသောဆိုက်ဘာတိုက်ခိုက်မှုများမှ အချိန်နှင့်တပြေးညီ ကာကွယ်သည်။
• အချိန်နှင့်တပြေးညီ ကြပ်မတ်မှု — ပုံမှန်မဟုတ်သောဝင်ရောက်မှုများကို အလိုအလျောက်ထောက်လှမ်းပြီး စစ်ဆေးသည်။
• ဝန်ထမ်းလုံခြုံရေးသင်တန်း — ကိုယ်ရေးဒေတာကို ကိုင်တွယ်သည့် jdpyy ဝန်ထမ်းများသည် ဒေတာကာကွယ်ရေးသင်တန်း တက်ရောက်ရမည်ဖြစ်ပြီး NDA ချုပ်ဆိုရမည်ဖြစ်သည်။
• ဒေတာဆုံးရှုံးမှုပြန်လည်ထူထောင်ရေး (Disaster Recovery) — ဒေတာ Backup နှင့် ပြန်လည်ရယူရေးစနစ်များ ဖွဲ့စည်းထားသည်။

၁၁ဒေတာချိုးဖောက်မှု ဖြစ်ပွားပါက

ဒေတာချိုးဖောက်မှု (Data Breach) တစ်ခုခု ဖြစ်ပေါ်ပါက jdpyy သည် အောက်ပါ အဆင့်ဆင့်ဆောင်ရွက်မည်—

• ချိုးဖောက်မှုတွေ့ရှိသည့်အချိန်မှ ၇၂ နာရီအတွင်း ထိခိုက်မှုခန့်မှန်းချက်စစ်ဆေးပြီး ကာကွယ်ရေးအရေးပေါ်အစီအမံများ ဆောင်ရွက်မည်။
• ဒေတာထိခိုက်ခံရသောကစားသူများကို Email သို့မဟုတ် SMS ဖြင့် ချက်ချင်းအကြောင်းကြားမည်။
• ဒေတာချိုးဖောက်မှု၏ အကြောင်းအရင်း၊ အကျိုးသက်ရောက်မှုနှင့် ဆောင်ရွက်ချက်များကို ပွင့်လင်းမြင်သာစွာ ကစားသူများကို အသိပေးမည်။
• ထိခိုက်ခဲ့သောစနစ်များကို ချက်ချင်းဖယ်ရှားပြီး နောင်ထပ်မဖြစ်ပေါ်စေရန် ကြိုတင်ကာကွယ်မည်။

၁၂မူဝါဒပြင်ဆင်မှုနှင့် ဆက်သွယ်ရန်

jdpyy သည် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို ဝန်ဆောင်မှုပြောင်းလဲမှု သို့မဟုတ် ဥပဒေပြောင်းလဲမှုကြောင့် မည်သည့်အချိန်မဆို ပြင်ဆင်နိုင်သည်။ ပြင်ဆင်ချက်များကို ဤစာမျက်နှာ၌ ထုတ်ပြန်မည်ဖြစ်ပြီး ကစားသူများ မပြင်ဆင်မီ Email မှတဆင့် အကြောင်းကြားမည်ဖြစ်သည်။ မေးမြန်းလိုသောကိစ္စများအတွက် [email protected] သို့ ဆက်သွယ်ပါ (plain text — ကလစ်နှိပ်၍ မပေးပို့ရ)။

ဤမူဝါဒကို နောက်ဆုံး ၂၀၂၆ ခုနှစ်တွင် ပြင်ဆင်ထားသည်။