ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

နိဒါန်းနှင့် ကတိကဝတ်

kr08 (kr08.lat) သည် မြန်မာနိုင်ငံရှိ ကစားသူများ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို ဂုဏ်သိက္ခာနှင့် တာဝန်ခံမှုဖြင့် ကိုင်တွယ်ဆောင်ရွက်ရန် ကတိသစ္စာ ချုပ်ဆိုပါသည်။ ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒတွင် kr08 မည်သည့်ဒေတာများ ကောက်ယူသည်၊ မည်ကဲ့သို့ သုံးစွဲသည်၊ မည်သူများနှင့် မျှဝေသည်ဆိုသောအချက်များကို ပွင့်လင်းစွာ ဖော်ပြထားသည်။

ဤမူဝါဒသည် kr08 ဝဘ်ဆိုက်၊ မိုဘိုင်းပလက်ဖောင်းနှင့် ဆက်နွယ်သောဝန်ဆောင်မှုများအားလုံးနှင့် သက်ဆိုင်သည်။ ကစားသူများသည် kr08 ကို အသုံးပြုခြင်းဖြင့် ဤမူဝါဒပါ ဒေတာကိုင်တွယ်မှုနည်းလမ်းများကို သဘောတူသည်ဟု မှတ်ယူမည်ဖြစ်သည်။ ဤမူဝါဒ၏ ကိုင် တွယ်ဆောင်ရွက်မှုနှင့် မသဘောတူပါက ဝန်ဆောင်မှုများကို ရပ်တန့်ပြီး [email protected] သို့ အကြောင်းကြားနိုင်သည်။

ကျွန်ုပ်တို့၏ ကိုယ်ရေးလုံခြုံရေး အင်္ဂါရပ်များ

kr08 မှ ကစားသူများ၏ ဒေတာကာကွယ်ရေးအတွက် ဆောင်ရွက်ချက်များ

ကောက်ယူသောအချက်အလက်များ

kr08 မည်သည့်ဒေတာများကို မည်ကဲ့သို့ ကောက်ယူသည်

ဒေတာများကို မည်ကဲ့သို့ အသုံးပြုသည်

kr08 သည် ကောက်ယူထားသောဒေတာများကို တိကျသောရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုပြီး ဒေတာနည်းမြင့်မူဝါဒကို တင်းကြပ်စွာ လိုက်နာသည်။ ဒေတာအသုံးပြုမည့် ရည်ရွယ်ချက်များ အောက်ပါအတိုင်းဖြစ်သည်။

• ကောင့်စီမံခန့်ခွဲမှု — ကောင့်ဖွင့်ချိန်၊ KYC စစ်ဆေးမှုနှင့် ကောင့်လုံခြုံရေးအတွက် ကစားသူ၏ identity ကို အတည်ပြုရန်
• ငွေပေးချေမှုဆောင်ရွက်ရန် — ငွေသွင်း/ထုတ်မှုများ လုံခြုံစွာ စီမံဆောင်ရွက်ရန်နှင့် ငွေကြေးမှတ်တမ်း ထိန်းသိမ်းရန်
• ဝန်ဆောင်မှုပေးဆောင်ရန် — ဂိမ်းကစားမှုများ၊ ဘောနပ်စ်ပရိုမိုးရှင်းများနှင့် Customer Support ဝန်ဆောင်မှုများ
• လုံခြုံရေးကာကွယ်ရန် — လိမ်လည်မှု၊ ငွေကြေးခဝါချမှု (AML)၊ Bonus Abuse ကာကွယ်ရန်
• ဥပဒေလိုအပ်ချက် — KYC/AML ဆိုင်ရာ တရားဝင်လိုအပ်ချက်များကို ဆောင်ရွက်ရန်
• ဝန်ဆောင်မှ်မြှင့်တင်ရန် — ကစားသူ၏ အတွေ့အကြုံကို ပိုမိုကောင်းမွန်စေရန် Analytics ဒေတာ စစ်ဆေးရန်
• ပရိုမိုးရှင်းဆက်သွယ်ရန် — ကစားသူ သဘောတူပြီးမှသာ ဘောနပ်စ်၊ ပရိုမိုးရှင်းနှင့် ဂိမ်းသတင်းများ ပေးပို့ရန်

ဒေတာမျှဝေမှု မူဝါဒ

kr08 သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်များကို ကြော်ငြာရန် သို့မဟုတ် စီးပွားရေးအလို့ငှာ တတိယပုဂ္ဂိုလ်များသို့ ရောင်းချခြင်း၊ ငှားရမ်းခြင်း သို့မဟုတ် မျှဝေခြင်း မပြုပေ။ သို့သော် အောက်ပါ ကန့်သတ်သောအခြေအနေများတွင်သာ ဒေတာ မျှဝေနိုင်သည်ကို ကစားသူများ နားလည်ရမည်ဖြစ်သည်။

Cookie နှင့် Tracking နည်းပညာ

kr08 ဝဘ်ဆိုက်တွင် ကစားသူ၏ ဝန်ဆောင်မှုအတွေ့အကြုံကို မြှင့်တင်ရန်နှင့် ဆိုက်လုပ်ဆောင်ချက်ကို နားလည်ရန် Cookie နှင့် Tracking နည်းပညာများကို အသုံးပြုသည်။

• မရှိမဖြစ် Cookie များ — ကောင့်ဝင်ရောက်မှုနှင့် ဝန်ဆောင်မှုလုပ်ဆောင်ချက်များအတွက် မဖြစ်မနေလိုအပ်သည်။ ၎င်းတို့ကို ပိတ်ပစ်၍မရပေ။
• Analytics Cookie များ — ဆိုက်လုပ်ဆောင်ချက်ကို နားလည်ရန်နှင့် ဝန်ဆောင်မှုမြှင့်တင်ရန် အသုံးပြုသည်။ ကစားသူများ Browser Setting မှ ပိတ်နိုင်သည်။
• Session Cookie များ — ကောင့်ဝင်ထားစဉ် ကာလအတွင်းသာ ရှိပြီး ဘရောက်ဆာပိတ်သောအခါ အလိုအလျောက် ဖျက်သိမ်းသည်။
• Persistent Cookie များ — ကစားသူ၏ ဘာသာစကားရွေးချယ်မှု၊ Login ဦးစားပေးမှုကဲ့သို့သော ဆက်တင်များ မှတ်သားရန် ၃ လမှ ၁ နှစ်အထိ သိမ်းဆည်းသည်။
• Security Cookie များ — CSRF ကာကွယ်မှုနှင့် Session ဆောင်ရွက်ချက်စစ်ဆေးရန် မရှိမဖြစ်လိုအပ်သည်။

ဒေတာသိမ်းဆည်းကာလ

kr08 သည် ကစားသူ၏ ဒေတာများကို ရည်ရွယ်ချက်ပြည့်မီပြီးနောက် သို့မဟုတ် ဥပဒေလိုအပ်ချက်ကာလ ကုန်ဆုံးပြီးနောက် ချက်ချင်းဖျက်သိမ်းမည်ဖြစ်သည်။ ဒေတာအမျိုးအစားအလိုက် သိမ်းဆည်းကာလများ အောက်ပါအတိုင်းဖြစ်သည်။

• ကောင့်ဒေတာ — ကောင့်ဖွင့်ထားသောကာလတစ်လျှောက်လုံး ထိန်းသိမ်းပြီး ကောင့်ပိတ်ပြီး ၅ နှစ်အကြာ ဖျက်သိမ်းသည်
• ငွေပေးချေမှုမှတ်တမ်း — AML/KYC ဥပဒေလိုအပ်ချက်နှင့်အညီ ၅ နှစ်မှ ၇ နှစ်အထိ သိမ်းဆည်းသည်
• ဂိမ်းကစားမှတ်တမ်း — အငြင်းပွားမှုဖြေရှင်းရန်နှင့် Fair Play စစ်ဆေးရန် ၃ နှစ်အထိ သိမ်းဆည်းသည်
• KYC စာတမ်းများ — ကောင့်ပိတ်ပြီး ၅ နှစ်အထိ ဥပဒေလိုအပ်ချက်နှင့်အညီ သိမ်းဆည်းသည်
• Support မက်ဆေ့ခ်ျမှတ်တမ်း — ဖြေရှင်းပြီး ၂ နှစ်အထိ သိမ်းဆည်းသည်
• Analytics ဒေတာ — လူပုဂ္ဂိုလ်ဆိုင်ရာ မပါဝင်သည့် ပေါင်းစပ်ဒေတာများကို ၂ နှစ်မှ ၃ နှစ်အထိ သိမ်းဆည်းနိုင်သည်

ကစားသူ၏ ဒေတာဆိုင်ရာ အခွင့်အရေးများ

kr08 ကစားသူများသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်များနှင့်ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်ကို kr08 အသိအမှတ်ပြုပြီး ၎င်းတို့ကို ထိရောက်စွာ ဆောင်ရွက်ပေးနိုင်ရန် ကတိပြုသည်။

ဒေတာလုံခြုံရေး အစီအမံများ

kr08 သည် ကစားသူ၏ ဒေတာများကို ခွင့်ပြုချက်မရဘဲ ဝင်ရောက်ကြည့်ရှုခြင်း၊ ပြောင်းလဲခြင်း၊ ဖျက်သိမ်းခြင်း သို့မဟုတ် ပေါက်ကြားခြင်းမှ ကာကွယ်ရန် နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေးအစီအမံများ ချမှတ်ထားသည်။

• SSL/TLS 256-bit ကုဒ်ဝှက် — ဒေတာလွှဲပြောင်းမှုအားလုံးကို HTTPS မှတဆင့်သာ ဆောင်ရွက်ပြီး ကုဒ်ဝှက်ဒေတာများကိုသာ ဆာဗာသို့ ပေးပို့သည်
• AES-256 ဒေတာဘေ့စ်ကုဒ်ဝှက် — ဒေတာဘေ့စ်တွင် သိမ်းဆည်းထားသောဒေတာများကို AES-256 ဖြင့် ကုဒ်ဝှက်ထားသည်
• Multi-Factor Authentication (MFA) — ဒေတာဘေ့စ်နှင့် Admin Panel ဝင်ရောက်မှုများအတွက် MFA ကို မဖြစ်မနေ လိုအပ်သည်
• နှစ်ပတ်လည် Security Audit — တတိယပုဂ္ဂိုလ် လုံခြုံရေး ကျွမ်းကျင်သူများမှ ဆာဗာနှင့် Application ၏ လုံခြုံရေးကို ကြမ်းတမ်းစွာ စစ်ဆေးသည်
• Intrusion Detection System (IDS) — ခွင့်ပြုချက်မရဘဲ ဝင်ရောက်ကြိုးပမ်းမှုများကို ချက်ချင်းသိရှိပြီး ပိတ်ဆို့ဆောင်ရွက်သည်
• ဒေတာပေါက်ကြားမှုနစ်နာကြောင်းကို ၇၂ နာရီအတွင်း ကစားသူများနှင့် သက်ဆိုင်ရာအာဏာပိုင်များသို့ အကြောင်းကြားသည်
• ဝန်ထမ်းဒေတာကိုင်တွယ်မှု လေ့ကျင့်ရေး — ကိုယ်ရေးဒေတာနှင့် ထိတွေ့ရသော ဝန်ထမ်းများကို နှစ်ပတ်တစ်ကြိမ် လေ့ကျင့်ရေးပေးသည်

အသက်ကန့်သတ်ချက်နှင့် ကလေးများ၏ ကိုယ်ရေးကာကွယ်မှု

kr08 သည် အသက် ၂၁ နှစ်နှင့်အထက် (21+) ကစားသူများအတွက်သာ ဝန်ဆောင်မှုပေးဆောင်သည်။ ကလေးများ (အသက် ၁၈ နှစ်အောက်) နှင့် အသက် ၂၁ နှစ်အောက် လူငယ်များ၏ ကိုယ်ရေးဒေတာများကို သိလျက်နှင့် ကောက်ယူခြင်း မပြုပေ။

• မှတ်ပုံတင်ချိန်တွင် မွေးသက္ကရာဇ်စစ်ဆေးပြီး အသက် ၂၁ နှစ်အောက် ဟုတ်မဟုတ် စစ်ဆေးသည်
• အသက် ၂၁ နှစ်အောက်ဖြစ်ကြောင်း တွေ့ရှိပါက ကောင့်ကို ချက်ချင်းပိတ်သိမ်းပြီး ဒေတာများ ဖျက်သိမ်းသည်
• မိဘ/အုပ်ထိန်းသူများ မိမိကလေး kr08 ကောင့် ဖွင့်ထားသည်ဟု သံသယရှိပါက [email protected] သို့ ချက်ချင်းဆက်သွယ်နိုင်သည်
• KYC စစ်ဆေးမှုတွင် အသက်သက်သေပြနိုင်မှသာ ကောင့်ကို အသုံးပြုခွင့်ပေးသည်

မူဝါဒပြင်ဆင်ရေးဆွဲချက်များ

kr08 သည် ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒကို လုပ်ငန်းလိုအပ်ချက်၊ ဥပဒေပြောင်းလဲမှုများ သို့မဟုတ် နည်းပညာတိုးတက်မှုများနှင့်အညီ မည်သည့်အချိန်မဆို ပြင်ဆင်နိုင်ခွင့်ရှိသည်။

• အရေးကြီးသောပြောင်းလဲမှုများကို ကစားသူ၏ မှတ်ပုံတင်ထားသောအီးမေးလ်သို့ ၁၄ ရက်ကြိုတင် အကြောင်းကြားမည်
• ပြင်ဆင်ချက်များ ထုတ်ပြန်ပြီးနောက် ဝန်ဆောင်မှုကို ဆက်လက်အသုံးပြုပါက ပြင်ဆင်ထားသောမူဝါဒကို လက်ခံသဘောတူသည်ဟု မှတ်ယူမည်
• ယခင်မူဝါဒဗားရှင်းများကို ရှာဖွေကြည့်ရှုနိုင်ရန် မူဝါဒမှတ်တမ်းကို သိမ်းဆည်းထားသည်
• ဤစာမျက်နှာ ထိပ်ဆုံးတွင် နောက်ဆုံးပြင်ဆင်သည့်ရက်ကို ဖော်ပြထားသည်

ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒနှင့်ပတ်သက်၍ မေးမြန်းချက်၊ တောင်းဆိုချက် သို့မဟုတ် တိုင်ကြားချက်ရှိပါက kr08 ၏ Data Protection Team သို့ အောက်ပါပုံစံဖြင့် ဆက်သွယ်နိုင်သည်။