307hd ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒ

307hd ("ကျွန်ုပ်တို့"၊ "ပလက်ဖောင်း") ၌ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ခြင်းသည် ကျွန်ုပ်တို့ ပေးအပ်သည့် ဝန်ဆောင်မှု၏ အဓိကမူဝါဒတစ်ရပ်ဖြစ်သည်။ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် 307hd.ws တွင် ဝင်ရောက်သုံးစွဲသည့် ကစားသမားတိုင်းနှင့် ဆက်သွယ်ရေး ပြုလုပ်သည့် ပုဂ္ဂိုလ်တိုင်းအတွက် သက်ဆိုင်သည်။

ဤမူဝါဒတွင် ကျွန်ုပ်တို့ မည်သည့် ကိုယ်ရေးအချက်အလက်များကို စုဆောင်းသည်၊ ၎င်းတို့ကို မည်သည့် ရည်ရွယ်ချက်ဖြင့် အသုံးပြုသည်၊ မည်သည့်သူများနှင့် မျှဝေနိုင်သည်နှင့် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ဆိုင်ရာ အခွင့်အရေးများကို မည်သို့ အကာအကွယ်ပေးသည်ဆိုသည့် အချက်များကို အသေးစိတ် ဖော်ပြထားသည်။

307hd.ws ကို ဆက်လက် ဝင်ရောက်သုံးစွဲခြင်းဖြင့် ကစားသမားသည် ဤမူဝါဒပါ စည်းကမ်းချက်များနှင့် လုပ်ထုံးလုပ်နည်းများကို သဘောတူညီပြီး လိုက်နာမည်ဟု မှတ်ယူသည်။ ဤမူဝါဒကို သဘောမတူပါက ပလက်ဖောင်းကို ဆက်လက် အသုံးမပြုသင့်ပါ။

ကျွန်ုပ်တို့သည် အောက်ပါ နည်းလမ်းများဖြင့် ကိုယ်ရေးအချက်အလက်များကို စုဆောင်းသည်—

• တိုက်ရိုက် ပေးအပ်ခြင်း — အကောင့် ဖွင့်လှစ်သည့်အချိန်၊ ငွေသွင်းသည့်အချိန်နှင့် ဖောက်သည်ဝန်ဆောင်မှုနှင့် ဆက်သွယ်သည့်အချိန်တွင် ကစားသမားမှ တိုက်ရိုက် ပေးအပ်သော အချက်အလက်များ။
• အလိုအလျောက် စုဆောင်းခြင်း — ပလက်ဖောင်းကို ဝင်ရောက်သုံးစွဲသည့်အခါ Cookies၊ Log ဖိုင်များနှင့် နည်းပညာဆိုင်ရာ ကိရိယာများမှ အလိုအလျောက် ရရှိသော ဒေတာများ။
• ငွေပေးချေမှု ပရိုဆက်ဆာများမှ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay တို့ကဲ့သို့သော ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများမှ ငွေကြေး ဆုံဖြတ်ချက်ဆိုင်ရာ အချက်အလက်များ။
• KYC စစ်ဆေးမှု ပရိုဆက်ဆာများမှ — ကစားသမား၏ အသက်နှင့် မှတ်ပုံတင် စစ်ဆေးခြင်းအတွက် ကျွန်ုပ်တို့ ပူးပေါင်းဆောင်ရွက်သော တတိယပါတီ KYC ဝန်ဆောင်မှုပေးသူများမှ ရရှိသော အချက်အလက်များ။

ကျွန်ုပ်တို့သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို တတိယပါတီများနှင့် ရောင်းဝယ်ခြင်း၊ ငှားရမ်းခြင်း သို့မဟုတ် ကုန်ကူးခြင်း ဘယ်တော့မှ မပြုပါ။ သို့သော် အောက်ပါ ကန့်သတ်ထားသော အခြေအနေများတွင် ရွေးချယ်ထားသော ဝန်ဆောင်မှုပေးသူများနှင့် မဖြစ်မနေ မျှဝေရပေမည်—

• ငွေကြေး ဆုံဖြတ်ချက် ဝန်ဆောင်မှုပေးသူများ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay တို့ကဲ့သို့ ငွေပေးချေမှု ပရိုဆက်ဆာများ — ငွေသွင်း / ငွေထုတ် လုပ်ဆောင်ချက်အတွက် လိုအပ်သော အချက်အလက်များ သာ ပေးပို့သည်။
• KYC စစ်ဆေးမှု ဝန်ဆောင်မှုပေးသူများ — ကစားသမား၏ မှတ်ပုံတင်နှင့် အသက်အတည်ပြုမှု စစ်ဆေးရန် ခေတ်မီ KYC ဝန်ဆောင်မှုပေးသူများနှင့် ပူးပေါင်း ဆောင်ရွက်သည်။ ၎င်းတို့သည် ဒေတာ ကာကွယ်မှုအတွက် ကျွန်ုပ်တို့နှင့် တူညီသော မူဝါဒများကို လိုက်နာသည်။
• IT နည်းပညာ ဝန်ဆောင်မှုပေးသူများ — ပလက်ဖောင်း ဆာဗာ ဦးစောင့်ရှောက်မှု၊ Cloud ဝန်ဆောင်မှုနှင့် Cybersecurity ကုမ္ပဏီများ — ၎င်းတို့သည် တင်းကျပ်သော လျှိုဝှက် သဘောတူညီချက်များ (NDA) ဖြင့် ချုပ်ဆိုထားသည်။
• ဥပဒေဆိုင်ရာ တောင်းဆိုမှုများ — တရားဥပဒေ ကောင်းမွန်ကြောင်း သက်ဆိုင်ရာ တာဝန်ရှိသူများ တရားဝင် တောင်းဆိုသောအခါ ဥပဒေ လိုအပ်ချက်နှင့် ကိုက်ညီမှုရှိသည့် ကစားသမား အချက်အလက်များကို ဖော်ပြနိုင်သည်။

ဤကဲ့သို့ မျှဝေမှုတိုင်းတွင် လိုအပ်သောအချက်အလက် အနည်းဆုံးပမာဏ (Data Minimisation) ကို သာ မျှဝေပြီး ၎င်း ဝန်ဆောင်မှုပေးသူများနှင့် ဒေတာ ကာကွယ်မှု သဘောတူညီချက်ချုပ်ဆိုထားသည်။

ကျွန်ုပ်တို့သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို ဝန်ဆောင်မှု ပေးနိုင်ရန် လိုအပ်သောကာလ သို့မဟုတ် ဥပဒေ၊ ငွေကြေးဆိုင်ရာ စာရင်းစစ် သို့မဟုတ် မော်ကွန်းတင်ရေး ရည်ရွယ်ချက်ဖြင့် လိုအပ်သောကာလ ထိန်းသိမ်းသည်—

• တက်ကြွသော အကောင့် ကာလ — ကစားသမား၏ အကောင့် တက်ကြွနေသရွေ့ ကိုယ်ရေးအချက်အလက် အားလုံးကို ထိန်းသိမ်းသည်။
• အကောင့် ပိတ်သိမ်းပြီးနောက် — ငွေကြေး မှတ်တမ်းများနှင့် KYC အချက်အလက်များကို အကောင့် ပိတ်သည့်နေ့မှ အနည်းဆုံး 5 နှစ် ထိန်းသိမ်းသည်။ ဤသည် ငွေကြေး ဆိုင်ရာ လိုအပ်ချက်နှင့် ကိုက်ညီမှုအတွက် ဖြစ်သည်။
• နည်းပညာဆိုင်ရာ မှတ်တမ်းများ — IP မှတ်တမ်းများနှင့် Session မှတ်တမ်းများကို 90 ရက်မှ 12 လ ကာလအတွင်း ထိန်းသိမ်းသည်။
• Cookies — Session Cookies များသည် ဘရောင်ဇာ ပိတ်သည်နှင့် ကုန်ဆုံးသည်။ Persistent Cookies များသည် 12 လမှ 24 လ ကာလ ထိ ထိန်းသိမ်းနိုင်သည်။

ထိန်းသိမ်းကာလ ကုန်ဆုံးသည်နှင့် ကျွန်ုပ်တို့သည် ကိုယ်ရေးအချက်အလက်များကို လုံခြုံသောနည်းဖြင့် ဖျက်ဆီးပြီး ဖတ်မရနိုင်တော့သော ပုံစံသို့ ပြောင်းလဲသည်။

307hd သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်နှင့် ငွေကြေး ဒေတာများကို ကာကွယ်ရန် ခေတ်မီဆုံးသော လုံခြုံရေး နည်းပညာများကို အသုံးပြုသည်—

• SSL / TLS ကုဒ်ဝှက်ခြင်း — ပလက်ဖောင်းနှင့် ကစားသမား ကြားရှိ ဒေတာ လွှဲပြောင်းမှု အားလုံးကို 256-bit SSL ကုဒ်ဝှက်နည်းဖြင့် ကာကွယ်သည်။
• နှစ်ဆင့် အတည်ပြုခြင်း (2FA) — ကစားသမားများ၏ အကောင့်ကို ကာကွယ်ရန် ဖုန်း OTP အပါအဝင် နှစ်ဆင့် စစ်မှန်ကြောင်း အတည်ပြုနည်းကို ပေးအပ်သည်။
• Firewall နှင့် IDS/IPS — ကျူးကျော်ဝင်ရောက်မှု ရှာဖွေတွေ့ရှိခြင်းနှင့် ကာကွယ်ရေး စနစ်များဖြင့် ဆာဗာများကို 24/7 စောင့်ကြည့်သည်။
• ဒေတာ ကုဒ်ဝှက်ခြင်း (Encryption at Rest) — သိမ်းဆည်းထားသော ကိုယ်ရေးအချက်အလက်များကို ဒေတာဘေ့စ်တွင် ကုဒ်ဝှက်ပြီး သိမ်းဆည်းသည်။
• ဝင်ရောက်မှု ထိန်းချုပ်ရေး (Access Control) — ကိုယ်ရေးအချက်အလက်များကို ဝင်ရောက်ကြည့်ရှုနိုင်ခွင့် ရှိသော ဝန်ထမ်းများကို တင်းကျပ်စွာ ကန့်သတ်ထားပြီး မှတ်တမ်း ထားသည်။
• ပုံမှန် Security စစ်ဆေးမှု — ပြင်ပ Cybersecurity ကျွမ်းကျင်သူများမှ ပုံမှန် Penetration Testing နှင့် Vulnerability Assessment စစ်ဆေးမှုများ ပြုလုပ်သည်။

307hd သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်နှင့်တပြေးညီ ပြင်ဆင် မွမ်းမံနိုင်သည်။ မူဝါဒ ပြောင်းလဲမှုများ ဖြစ်ပေါ်လာသောအခါ—

• 307hd.ws/privacy-policy တွင် နောက်ဆုံး ပြင်ဆင်သည့် ရက်စွဲနှင့်အတူ ပြည့်စုံသော မူဝါဒကို ဖော်ပြမည်။
• အရေးကြီးသော ပြောင်းလဲမှုများ ဖြစ်ပါက အကောင့်ဖွင့်ထားသော ကစားသမားများထံ အီးမေးလ် သို့မဟုတ် ပလက်ဖောင်း အကြောင်းကြားချက်ဖြင့် အသိပေးသည်။
• အကြောင်းကြားချက် ပေးပို့ပြီးနောက် ပလက်ဖောင်းကို ဆက်လက် အသုံးပြုခြင်းသည် ပြင်ဆင်ထားသော မူဝါဒကို သဘောတူညီကြောင်း မှတ်ယူသည်။

ကစားသမားများသည် ဤမူဝါဒကို ပုံမှန် ပြန်လည် ဖတ်ရှုရန် တိုက်တွန်းသည်။ နောက်ဆုံး ပြင်ဆင်ထားသော ဗားရှင်းသည် ယခင် ဗားရှင်းများ အားလုံးထက် အာဏာ ပိုရှိသည်။