holykylin ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁ ကောက်ယူသော ဒေတာ အမျိုးအစားများ

holykylin သည် ဝန်ဆောင်မှု ဆောင်ရွက်ရန်နှင့် ကစားသမားများ၏ အကောင့် လုံခြုံရေးအတွက် အောက်ပါ ကိုယ်ရေးအချက်အလက်အမျိုးအစားများကို ကောက်ယူသည် —

၂ ဒေတာ ကောက်ယူသည့် နည်းလမ်းများ

holykylin သည် ကစားသမားများ၏ ကိုယ်ရေးဒေတာများကို အောက်ပါ နည်းလမ်းများဖြင့် ကောက်ယူသည် —

• တိုက်ရိုက် ပေးဆောင်မှု — အကောင့် ဖွင့်ချိန်၊ KYC စစ်ဆေးချိန်နှင့် ဝန်ဆောင်မှုအဖွဲ့နှင့် ဆက်သွယ်ချိန်တွင် ကစားသမားကိုယ်တိုင် ပေးဆောင်သော ဒေတာများ
• အလိုအလျောက် ကောက်ယူမှု — ပလက်ဖောင်း ဝင်ရောက်သည့်အချိန်တွင် Cookie၊ Log file နှင့် Tracking technology များမှတစ်ဆင့် ကောက်ယူသည့် နည်းပညာဆိုင်ရာ ဒေတာများ
• ငွေပေးချေမှု ပါတနာများမှ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay တို့မှ ငွေပေးချေမှု ဆောင်ရွက်ချိန်တွင် ရရှိသော transaction ဒေတာများ
• KYC စစ်ဆေးမှု ဝန်ဆောင်မှု ပါတနာများမှ — အမည်နှင့် မွေးသက္ကရာဇ် အတည်ပြုချိန်တွင် ရရှိသော ဒေတာများ
• Fraud ကာကွယ်ရေး ဝန်ဆောင်မှုများမှ — Fraud detection system မှ ကောက်ယူသော ဆုံးဖြတ်ချက် ဒေတာများ

ကစားသမားများသည် မိမိ၏ ဒေတာ မပေးဆောင်ရန် ရွေးချယ်ပါသည်။ သို့သော် လိုအပ်သော ဒေတာများ မပေးဆောင်ပါက ဝန်ဆောင်မှု အချို့ကို ဆောင်ရွက်၍ မရနိုင်ပါ။

၃ ဒေတာ အသုံးပြုမှု ရည်ရွယ်ချက်

holykylin သည် ကောက်ယူသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည် —

• ကစားသမား အကောင့် ဖွင့်ပေးခြင်းနှင့် စီမံဆောင်ရွက်ခြင်း
• KYC စစ်ဆေးမှု ဆောင်ရွက်ခြင်းနှင့် အသက် ၂၁+ အတည်ပြုခြင်း
• ငွေသွင်း ငွေထုတ် ငွေပေးချေမှုများ ဆောင်ရွက်ခြင်း
• ကစားမှု မှတ်တမ်းများ ထိန်းသိမ်းခြင်းနှင့် တာဝန်သိ ကစားမှု စောင့်ကြည့်ခြင်း
• Fraud ကာကွယ်ခြင်း၊ Money laundering တိုက်ဖျက်ခြင်းနှင့် လုံခြုံရေး ထိန်းသိမ်းခြင်း
• ဝန်ဆောင်မှု ပြဿနာများ ဖြေရှင်းရန် Customer support ဆောင်ရွက်ခြင်း
• ဥပဒေနှင့် စည်းမျဉ်းများ လိုက်နာမှု သေချာစေခြင်း
• ပလက်ဖောင်း ကစားအတွေ့အကြုံ တိုးတက်ရေးအတွက် ဒေတာ ခွဲခြမ်းစိတ်ဖြာမှု ပြုလုပ်ခြင်း
• ကစားသမားများ ၏ ခွင့်ပြုချက်ရရှိပါမှ Promotion သတင်းများ ပေးပို့ခြင်း

၄ ဒေတာ မျှဝေမှု မူဝါဒ

holykylin သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ အကန့်အသတ်ဖြင့်သာ မျှဝေနိုင်သည် —

• ငွေပေးချေမှု ဝန်ဆောင်မှု ပါတနာများ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay၊ Visa၊ Mastercard တို့နှင့် transaction ဆောင်ရွက်ရန်အတွက်သာ လိုအပ်သော ဒေတာများကို မျှဝေသည်
• KYC ဝန်ဆောင်မှု ပါတနာများ — အမည်နှင့် မွေးသက္ကရာဇ် စစ်ဆေးမှု ဆောင်ရွက်ရန်အတွက်သာ ဒေတာ လွှဲပြောင်းသည်
• Fraud ကာကွယ်ရေး ဝန်ဆောင်မှုများ — လိမ်လည်မှု ကာကွယ်ရန်နှင့် AML (Anti-Money Laundering) စစ်ဆေးရန်အတွက်သာ သုံးသည်
• ဥပဒေအရ တောင်းဆိုမှုများ — တရားရုံး အမိန့်၊ ဥပဒေ စုံစမ်းစစ်ဆေးမှု သို့မဟုတ် ထိတ်လန့်ဖွယ် လူကိုင်တွယ်မှု သတင်းပေးပို့မှုနှင့် ဆက်နွှယ်သော ဥပဒေ တောင်းဆိုချက်များ ဖြည့်ဆည်းရန်

အထက်ဖော်ပြပါ အခြေအနေများမှ လွဲ၍ holykylin သည် ကစားသမား၏ ကိုယ်ရေးဒေတာကို မည်သည့် တတိယပုဂ္ဂိုလ်နှင့်မဆို မျှဝေမည် မဟုတ်ပါ။ မျှဝေမှု ဆောင်ရွက်ရသည့် ပါတနာများ အားလုံးကို Data Processing Agreement ချုပ်ဆိုပြီး ဒေတာ ကာကွယ်ရေး စံနှုန်းများ ဆောင်ရွက်ရန် တောင်းဆိုသည်။

၅ ဒေတာ သိမ်းဆည်းမှု ကာလ

holykylin သည် ကစားသမားများ၏ ဒေတာများကို ဝန်ဆောင်မှု ဆောင်ရွက်ရန် လိုအပ်သော ကာလနှင့် ဥပဒေ လိုအပ်ချက်နှင့် အညီသာ သိမ်းဆည်းသည် —

သိမ်းဆည်းကာလ ကုန်ဆုံးသွားသော ဒေတာများကို လုံခြုံသော နည်းလမ်းဖြင့် ဖျက်သိမ်းသည် သို့မဟုတ် ပုဂ္ဂိုလ်ရေး သတင်းအချက်အလက် ပါဝင်မှု မရှိအောင် anonymize ဆောင်ရွက်သည်။

၆ Cookie မူဝါဒ

holykylin ၏ ဝက်ဘ်ဆိုဒ်တွင် ကစားသမားများ၏ အတွေ့အကြုံ တိုးတက်ရေးနှင့် လုံခြုံရေး ထိန်းသိမ်းရေးအတွက် Cookie နည်းပညာများ အသုံးပြုသည်။ holykylin တွင် အသုံးပြုသော Cookie အမျိုးအစားများမှာ —

• Strictly Necessary Cookies — ဝက်ဘ်ဆိုဒ် မှန်ကန်စွာ လည်ပတ်ရန် မဖြစ်မနေ လိုအပ်သော Cookie များ၊ Session စီမံမှုနှင့် လုံခြုံရေး စစ်ဆေးမှုအတွက် အသုံးပြုသည်
• Performance Cookies — ကစားသမားများ ဝက်ဘ်ဆိုဒ်ကို မည်သို့ အသုံးပြုသည်ကို နားလည်ပြီး ပလက်ဖောင်း စွမ်းဆောင်ရည် တိုးတက်ရေးအတွက် ဒေတာ ကောက်ယူသည်
• Functional Cookies — ဘာသာစကား ရွေးချယ်မှု၊ Session ဆက်တင်များ မှတ်သားရန် အသုံးပြုသည်
• Security Cookies — Fraud ကာကွယ်ခြင်းနှင့် User authentication စစ်ဆေးခြင်းအတွက် အသုံးပြုသည်

ကစားသမားများသည် Browser ဆက်တင်တွင် Cookie များကို ပိတ်ဆို့နိုင်သည်။ သို့သော် Strictly Necessary Cookies ကို ပိတ်ဆို့ပါက ဝက်ဘ်ဆိုဒ်၏ အချို့သော လုပ်ဆောင်ချက်များ အသုံးမပြုနိုင်တော့ပါ။

၇ ကလေးများ၏ ကိုယ်ရေးကာကွယ်ရေး

holykylin ပလက်ဖောင်းသည် အသက် ၂၁ နှစ်နှင့် အထက် အရွယ်ရောက်ပြီးသူများအတွက်သာ ရည်ရွယ်သည်။ ကျွန်ုပ်တို့သည် ၂၁ နှစ်အောက် ကလေးများ၏ ကိုယ်ရေးအချက်အလက်များကို သိသိသာသာ ကောက်ယူမည် မဟုတ်ပါ။

KYC စစ်ဆေးမှုသည် ကစားသမားများ၏ မှန်ကန်သော အသက်ကို အတည်ပြုသည့် ကျွန်ုပ်တို့၏ အဓိက ကာကွယ်ရေး နည်းလမ်းဖြစ်သည်။ အသက် ၂၁ နှစ် မပြည့်သေးသူ မည်သူမျှ ဝန်ဆောင်မှု ရရှိနိုင်မည် မဟုတ်ပါ။

၈ ဒေတာ လုံခြုံရေး အစီအမံများ

holykylin သည် ကစားသမားများ၏ ကိုယ်ရေးဒေတာများကို ကာကွယ်ရန် အောက်ပါ နည်းပညာဆိုင်ရာ နှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေး အစီအမံများ ချမှတ်ထားသည် —

• SSL 256-bit Encryption — ဝက်ဘ်ဆိုဒ်နှင့် Mobile ဝင်ရောက်မှု အားလုံးကို TLS 1.3 encryption ဖြင့် ကာကွယ်သည်
• Two-Factor Authentication (2FA) — အကောင့်ဝင်ရောက်ချိန်တွင် နောက်ထပ် စစ်ဆေးမှု တစ်ဆင့် ထည့်သွင်းထားသည်
• ဒေတာ Encryption at Rest — Database တွင် သိမ်းဆည်းထားသော sensitive ဒေတာများကို AES-256 encryption ဖြင့် ကာကွယ်သည်
• Access Control — ကစားသမား ဒေတာကို ဝင်ရောက်ကြည့်ရှုနိုင်သော ဝန်ထမ်း အရေအတွက်ကို တင်းကြပ်စွာ ကန့်သတ်ထားသည်
• Regular Security Audits — လုံခြုံရေး စစ်ဆေးမှုများကို ပုံမှန် ပြုလုပ်ပြီး ဖြစ်နိုင်ခြေရှိသော အားနည်းချက်များကို ကြိုတင် ဖြေရှင်းသည်
• Staff Training — ဒေတာ ကာကွယ်ရေး အလေ့အကျင့်နှင့် ဥပဒေ လိုအပ်ချက်များကို ဝန်ထမ်းများကို ပုံမှန် သင်ကြားသည်
• Incident Response Plan — ဒေတာ ချိုးဖောက်မှု ဖြစ်ပေါ်ပါက ၇၂ နာရီအတွင်း တုံ့ပြန်ဆောင်ရွက်ရန် အစီအမံ ချမှတ်ထားသည်

ကျွန်ုပ်တို့၏ server infrastructure ကို Myanmar Standard Time (MMT UTC+6) အချိန်ဇုန်တွင် ၂၄/၇ စောင့်ကြည့်စစ်ဆေးမှု ဆောင်ရွက်နေသည်။ မည်သည့် ကြိုးပမ်းမှု ဒေတာ ချိုးဖောက်ကြိုးပမ်းမှုကိုမဆို ချက်ချင်း တုံ့ပြန်မည်ဖြစ်သည်။

၉ နိုင်ငံတကာ ဒေတာ လွှဲပြောင်းမှု

holykylin သည် ကစားသမားများ၏ ဒေတာများကို ဆောင်ရွက်ရန် နိုင်ငံတကာ ကုမ္ပဏီများနှင့် ပူးပေါင်းဆောင်ရွက်သောကြောင့် ဒေတာများကို မြန်မာနိုင်ငံ ပြင်ပသို့ လွှဲပြောင်းနိုင်သည်။ ထိုသို့ ဒေတာ လွှဲပြောင်းသည့်အခါ —

• ဒေတာ လက်ခံရရှိသော နိုင်ငံ သို့မဟုတ် ကုမ္ပဏီသည် လုံလောက်သော ဒေတာ ကာကွယ်ရေး စံနှုန်းများ ရှိမရှိ သေချာစေသည်
• ဒေတာ လက်ခံသူနှင့် Standard Contractual Clauses ချုပ်ဆိုသည်
• ဒေတာ လွှဲပြောင်းမှုကို ဥပဒေ ဘောင်အတွင်း ဆောင်ရွက်ပြီး ကစားသမား ၏ ဒေတာ ကာကွယ်ရေး အာမခံချက် ပျောက်ဆုံးမည် မဟုတ်ပါ

၁၀ မူဝါဒ ပြင်ဆင်မှုများ

holykylin သည် ဥပဒေ ပြောင်းလဲမှု၊ ဝန်ဆောင်မှု တိုးတက်မှု သို့မဟုတ် လုပ်ငန်း နည်းလမ်း ပြောင်းလဲမှုကြောင့် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ကို အချိန်အခါ ပြင်ဆင်နိုင်သည်။ ပြင်ဆင်မှုများ ဆောင်ရွက်သည့်အခါ —

• မူဝါဒ ပြင်ဆင်မှု ရက်စွဲကို ဤစာမျက်နှာ ထိပ်တွင် ဖော်ပြသည်
• အကြီးအကျယ် ပြောင်းလဲမှုများ ဆောင်ရွက်ပါက ကစားသမားများကို Email သို့မဟုတ် ပလက်ဖောင်း Notification ဖြင့် အကြောင်းကြားသည်
• ကစားသမားများသည် ပြင်ဆင်မှုများကို သဘောမတူပါက holykylin ၏ ဝန်ဆောင်မှု ရပ်တန့်ကာ [email protected] သို့ အကောင့် ဖျက်သိမ်းရန် တောင်းဆိုနိုင်သည်
• ပြင်ဆင်မှုများ ဆောင်ရွက်ပြီးနောက် ပလက်ဖောင်း ဆက်လက် အသုံးပြုပါက မူဝါဒ ပြင်ဆင်ချက်ကို သဘောတူသည်ဟု မှတ်ယူသည်

၁၁ ဆက်သွယ်ရန်

ကိုယ်ရေးအချက်အလက် မူဝါဒ နှင့် ပတ်သက်သည့် မေးခွန်းများ၊ ဒေတာ ဝင်ရောက်ကြည့်ရှုမှု တောင်းဆိုချက်များ သို့မဟုတ် ဒေတာ ဖျက်သိမ်းမှု တောင်းဆိုချက်များကို holykylin ၏ ဒေတာ ကာကွယ်ရေး အဖွဲ့ထံ ဆက်သွယ်နိုင်သည် —

တောင်းဆိုချက် ပေးပို့သည့်အခါ မိမိ၏ အမည်နှင့် မှတ်ပုံတင်ထားသော Email လိပ်စာပါ ထည့်သွင်းပြီး မည်သည့် ဒေတာနှင့် ပတ်သက်သောကိစ္စကို ဆောင်ရွက်ချင်သည်ကို ရှင်းလင်းဖော်ပြပါ။ holykylin သည် တောင်းဆိုသူ၏ မှန်ကန်ကြောင်း စစ်ဆေးပြီးနောက် တောင်းဆိုချက်ကို ဆောင်ရွက်ပေးမည်ဖြစ်သည်။