ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

👤 ၁.၁ ကိုယ်ရေးကိုယ်တာ အချက်အလက်

မှတ်ပုံတင်ချိန်နှင့် KYC စစ်ဆေးရာတွင် kyat95 သည် အောက်ပါ အချက်အလက်များကို စုဆောင်းသည်—

• နာမည် (အပြည့်အစုံ)
• ဖုန်းနံပါတ် (MPT / Ooredoo / Atom / Mytel)
• မွေးသက္ကရာဇ် (အသက် ၂၁ နှစ်ပြည့် စစ်ဆေးရန်)
• နေရပ်လိပ်စာ (မြို့ / ပြည်နယ် — Yangon, Mandalay, Naypyidaw, Mawlamyine, Bago, Taunggyi, Pathein, Pyay, Myitkyina, Sittwe, Monywa ကဲ့သို့သော မြို့များ)
• မှတ်ပုံတင် (NRC) အချက်အလက် — KYC စစ်ဆေးချိန်တွင်သာ
• e-wallet အချက်အလက် (Wave Money, KBZPay, CB Pay, AYA Pay, OnePay, UAB Pay)
• ဘဏ်အကောင့်အချက်အလက် (KBZ Bank, CB Bank, AYA Bank, Yoma Bank, AGD Bank, UAB Bank, MAB ကဲ့သို့သော ဘဏ်များ)

💻 ၁.၂ နည်းပညာဆိုင်ရာ အချက်အလက်

kyat95 ဝဘ်ဆိုဒ် / အပ်ပ် ဝင်ရောက်အသုံးပြုသည့်အခါ အောက်ပါ နည်းပညာဆိုင်ရာ အချက်အလက်များကို အလိုအလျောက် မှတ်တမ်းတင်သည်—

• IP လိပ်စာ
• ဘရောင်ဇာ အမျိုးအစားနှင့် ဗားရှင်း
• စက်ပစ္စည်း အမျိုးအစား (Android / iOS / Desktop)
• ဝင်ရောက်ချိန်နှင့် ကြာချိန်
• Cookies နှင့် Session Token
• Referrer URL (မည်သည့်ဆိုဒ်မှ ဝင်ရောက်လာသည်ကို)

🎮 ၁.၃ ကစားမှုဆိုင်ရာ အချက်အလက်

ကစားသူ၏ ကစားမှုသမိုင်း၊ လောင်းကြေးပမာဏ၊ ဘောနပ်စ်ရယူမှုမှတ်တမ်း၊ ငွေသွင်း/ထုတ် မှတ်တမ်းများကို ဥပဒေကြောင်းအရ မှတ်တမ်းတင်ထားသည်။ ဤ မှတ်တမ်းများသည် အငြင်းပွားမှုဖြေရှင်းချိန်နှင့် ငွေဆေးကြောမှုကာကွယ်ရေး (AML) ရည်ရွယ်ချက်ဖြင့် သိမ်းဆည်းထားသည်။

🤝 ၃.၁ ဝန်ဆောင်မှုပေးသူများ

kyat95 သည် ငွေပေးချေရေးပြုပြင်မှု (Payment Processing)၊ ဆာဗာ hosting၊ ဆော့ဖ်ဝဲ ဝန်ဆောင်မှုများအတွက် စစ်ထုတ်ပြီးသော တတိယပုဂ္ဂိုလ် ဝန်ဆောင်မှုပေးသူများနှင့် ပူးပေါင်းဆောင်ရွက်သည်။ ဤပူးပေါင်းသူများသည် kyat95 ၏ ညွှန်ကြားချက်ဖြင့်သာ အချက်အလက်ကို ကိုင်တွယ်ပြီး မိမိ၏ ကိုယ်ပိုင်ရည်ရွယ်ချက်ဖြင့် အသုံးမပြုနိုင်ပါ။

⚖️ ၃.၂ ဥပဒေကြောင်းအရ ဖော်ထုတ်ခြင်း

တရားရုံး၊ ဥပဒေစိုးမိုးရေးအာဏာပိုင် သို့မဟုတ် သက်ဆိုင်ရာ ဝင်ငွေခွန်ဆိုင်ရာ အာဏာပိုင်အဖွဲ့အစည်းများမှ တရားဝင် တောင်းဆိုမှုရှိပါက kyat95 သည် ဥပဒေနှင့်အညီ လိုအပ်သော အချက်အလက်များကို ဖော်ထုတ်ပေးမည်ဖြစ်သည်။ ဤသည်မှာ ဥပဒေတာဝန်ကြောင့်သာ ဖြစ်ပြီး ကစားသူ၏ ကိုယ်ရေးလုံခြုံမှုကို အတတ်နိုင်ဆုံး ကာကွယ်ပေးမည်ဖြစ်သည်။

🚫 ၃.၃ ရောင်းချမှု တားမြစ်ချက်

kyat95 သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်များကို ကြော်ငြာကုမ္ပဏีများ၊ Data Broker များ သို့မဟုတ် မည်သည့်တတိယပုဂ္ဂိုလ်ထံမှ ရောင်းချ၊ ငှားရမ်း သို့မဟုတ် ကုန်သွယ်မည်မဟုတ်ပါ။ ဤကတိကဝတ်ကို kyat95 မှ အပြည့်အဝ ကျင့်သုံးသည်။

🍪 မဖြစ်မနေ Cookies (Essential Cookies)

အကောင့်ဝင်ရောက်မှု Session ထိန်းသိမ်းရန်နှင့် လုံခြုံရေး Token များ စီမံရန် အသုံးပြုသည်။ ဤ Cookies များ မပါဘဲ ပလက်ဖောင်း မှန်ကန်စွာ လည်ပတ်နိုင်မည်မဟုတ်ပါ။ ဤ Cookies များကို ပိတ်ရန် ရွေးချယ်ခွင့် မရှိပါ။

📊 ခွဲခြမ်းစိတ်ဖြာ Cookies (Analytics Cookies)

ဝဘ်ဆိုဒ် ဆောင်ရွက်ချက်ကို နားလည်ရန်နှင့် အသုံးပြုသူ အတွေ့အကြုံ ပိုမိုကောင်းမွန်အောင် ပြုလုပ်ရန် သုံးသည်။ ဤ Cookies များ ပိတ်ထားလိုပါက ဘရောင်ဇာ Setting မှ Cookie ကို ပယ်ဖျက်နိုင်သည်။

👁️ ၆.၁ ကြည့်ရှုပိုင်ခွင့် (Right of Access)

ကစားသူသည် kyat95 တွင် သိမ်းဆည်းထားသော မိမိ၏ ကိုယ်ရေးအချက်အလက်များ ကြည့်ရှုပိုင်ခွင့် ရှိသည်။ ဝန်ဆောင်မှုအဖွဲ့သို့ ဆက်သွယ်ပြီး မိမိ၏ ကိုယ်ရေးသတင်းအချက်အလက် အစီရင်ခံစာ တောင်းဆိုနိုင်သည်။ kyat95 သည် တောင်းဆိုချိန်မှ ၃၀ ရက်အတွင်း ဖြေကြားပေးမည်ဖြစ်သည်။

✏️ ၆.၂ ပြင်ဆင်ပိုင်ခွင့် (Right to Rectification)

ကစားသူ၏ ကိုယ်ရေးအချက်အလက်တွင် မမှန်ကန်မှု ရှိပါက ဝန်ဆောင်မှုအဖွဲ့သို့ ချက်ချင်း အကြောင်းကြားပြီး ပြင်ဆင်တောင်းဆိုနိုင်သည်။ KYC စစ်ဆေးပြီးသော ကဏ္ဍများကို ပြင်ဆင်ရာတွင် ဆောင်ရွက်ချိန် ၂-၅ ရက် ကြာနိုင်သည်။

🗑️ ၆.၃ ဖျက်သိမ်းပိုင်ခွင့် (Right to Erasure)

ကစားသူသည် မိမိ၏ ကိုယ်ရေးအချက်အလက် ဖျက်သိမ်းရန် တောင်းဆိုနိုင်သည်။ သို့သော် ဥပဒေကြောင်းအရ သိမ်းဆည်းရမည့် မှတ်တမ်းများ (AML မှတ်တမ်းများ ကဲ့သို့) ကို ဖျက်သိမ်းနိုင်မည်မဟုတ်ပါ။ ဖျက်သိမ်းတောင်းဆိုပြီးနောက် ၃၀ ရက်အတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်သည်။

📤 ၆.၄ ထုတ်ယူပိုင်ခွင့် (Right to Data Portability)

ကစားသူသည် မိမိ၏ ကစားမှုမှတ်တမ်း၊ ငွေကြေးမှတ်တမ်းတို့ကို ဖတ်ရှုနိုင်သော ဖော်မတ် (PDF / CSV) ဖြင့် ထုတ်ပေးရန် တောင်းဆိုနိုင်သည်။ ဝန်ဆောင်မှုအဖွဲ့သို့ ဆက်သွယ်ပြီး ၁၄ ရက်အတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်သည်။

🔐 ၇.၁ SSL/TLS ကုဒ်ဝှက်မှု

ကစားသူနှင့် ဆာဗာကြား ဒေတာလွှဲပြောင်းမှုအားလုံးကို 256-bit SSL/TLS ကုဒ်ဝှက်ခြင်းဖြင့် ကာကွယ်ထားသည်။ ဘရောင်ဇာ Address Bar တွင် 🔒 သင်္ကေတ မြင်ရမည်ဖြစ်ပြီး https://kyat95.cam ဖြင့် ချိတ်ဆက်ကြောင်း အမြဲစစ်ဆေးပါ။

🔑 ၇.၂ Password ကုဒ်ဝှက်မှု

ကစားသူ၏ Password များကို Plain Text ဖြင့် မသိမ်းဆည်းဘဲ bcrypt algorithm ဖြင့် Hash ပြုလုပ်ကာ ဒေတာဘေ့စ်တွင် သိမ်းဆည်းသည်။ kyat95 ဝန်ထမ်းများသည်ပင် ကစားသူ၏ Password ကို မမြင်နိုင်ပါ။

🚧 ၇.၃ Firewall နှင့် ကြိုတင်တားဆီးမှု

kyat95 ဆာဗာများကို DDoS တိုက်ခိုက်မှုများ၊ SQL Injection၊ XSS တိုက်ခိုက်မှုများကို တားဆီးရန် Web Application Firewall (WAF) ဖြင့် ကာကွယ်ထားပြီး ၂၄/၇ စောင့်ကြပ်စစ်ဆေး မှုများ ပြုလုပ်နေသည်။

👥 ၇.၄ ဝင်ရောက်ခွင့် ထိန်းချုပ်မှု

kyat95 ဝန်ထမ်းများသည် မိမိ၏ တာဝန်နှင့် သက်ဆိုင်သည့် အချက်အလက်များကိုသာ ဝင်ရောက်ကြည့်ရှုနိုင်ပြီး Role-Based Access Control (RBAC) စနစ်ဖြင့် ထိန်းချုပ်ထားသည်။ ဝန်ထမ်းအားလုံး ကိုယ်ရေးလုံခြုံမှုဆိုင်ရာ သင်တန်းကို တက်ရောက်ရသည်။

📧 အီးမေးလ်

ကိုယ်ရေးလုံခြုံရေး မေးမြန်းချက်များအတွက် — [email protected]
(kyat95 မှ ၂ ရက်ဆောင်ရေးချိန်အတွင်း ဖြေကြားပေးမည်ဖြစ်သည် — Myanmar Standard Time UTC+6:30)

💬 တိုက်ရိုက်ဆက်သွယ်ရေး

ပလက်ဖောင်းပေါ်ရှိ Live Chat ဝန်ဆောင်မှုမှ တစ်ဆင့် ၂၄/၇ ဆက်သွယ်နိုင်သည်။ ကိုယ်ရေးအချက်အလက် ဖျက်သိမ်းခြင်း၊ ပြင်ဆင်ခြင်း သို့မဟုတ် ထုတ်ယူခြင်း တောင်းဆိုမှုများကို ဦးစားပေး ဆောင်ရွက်ပေးသည်။