🔒 03q ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

၁ ကျွန်ုပ်တို့ သိမ်းဆည်းသောဒေတာများ

03q တွင် အကောင့်ဖွင့်ပြီး ကစားသည့်အခါ အောက်ပါ အချက်အလက်များကို သိမ်းဆည်းသည်:

• ကိုယ်ရေးအချက်အလက်: နာမည်၊ မွေးသက္ကရာဇ်၊ ဆက်သွယ်ရေးနံပါတ်၊ email address
• အကောင့်အချက်အလက်: username၊ password (encrypted)၊ အကောင့်ဖွင့်သည့်ရက်
• KYC ဒေတာ: NRC နံပါတ်၊ နိုင်ငံသားစိစစ်ရေးကတ်မိတ္တူ (identity verification အတွက်)
• ငွေပေးချေမှုအချက်အလက်: e-wallet account နံပါတ်၊ ဘဏ်အကောင့်နံပါတ် (ဘဏ်ကတ်နံပါတ်အပြည့်အစုံ မသိမ်းဆည်းပါ)
• ကစားမှတ်တမ်း: ဂိမ်းကစားမှတ်တမ်း၊ ငွေသွင်းငွေထုတ်မှတ်တမ်း၊ ဘောနပ်စ်ရမှတ်တမ်း
• နည်းပညာဒေတာ: IP address, device type, browser type, ကစားချိန်ကြာချိန်
• Cookie ဒေတာ: ပလက်ဖောင်းသုံးစွဲမှုပုံစံ၊ နှစ်သက်ဖွယ်ဆက်တင်များ

၂ ဒေတာသိမ်းဆည်းရသောရည်ရွယ်ချက်များ

03q သည် ကစားသူ၏ ဒေတာကို အောက်ပါ ရည်ရွယ်ချက်များနှင့်သာ အသုံးပြုသည်:

• အကောင့်ဖွင့်ခြင်းနှင့် KYC (Know Your Customer) စစ်ဆေးခြင်း
• ငွေပေးချေမှုများ ဆောင်ရွက်ခြင်းနှင့် စစ်ဆေးခြင်း
• ဘောနပ်စ်နှင့် ပရိုမိုးရှင်းများ ဆောင်ရွက်ပေးခြင်း
• ငွေကြေးချောင်းကြာမှု (Money Laundering) နှင့် လိမ်ညာမှုများ ကာကွယ်ခြင်း
• ကစားသူ support ဝန်ဆောင်မှုပေးခြင်း
• ပလက်ဖောင်းအတွေ့အကြုံ ပိုမိုကောင်းမွန်အောင် ပြုလုပ်ခြင်း
• ဥပဒေပိုင်းဆိုင်ရာ တာဝန်ဝတ္တရားများ ဖြည့်ဆည်းခြင်း
• ကစားသူ မိမိဆန္ဒဖြင့် ကြေညာချက်များ လက်ခံပါက ပရိုမိုးရှင်းသတင်းများ ပေးပို့ခြင်း

၃ ဒေတာမျှဝေသောအခြေအနေများ

03q သည် ကစားသူ၏ ဒေတာကို အောက်ပါ ကန့်သတ်ထားသော အခြေအနေများတွင်သာ တတိယပါတီနှင့် မျှဝေသည်:

• ငွေပေးချေမှုပေါ်တာများ: KBZPay, Wave Money, CB Pay, AYA Pay, OnePay — ငွေပေးချေမှု ဆောင်ရွက်ရန် မဖြစ်မနေ လိုအပ်သောဒေတာများသာ
• ဥပဒေပိုင်းဆိုင်ရာ ညွှန်ကြားချက်: တရားရုံး၊ ဥပဒေပြဌာန်းချက်ဖြင့် ညွှန်ကြားပါကသာ
• လိမ်ညာမှုကာကွယ်ရေး: ငွေကြေးချောင်းကြာမှု စစ်ဆေးသောအဖွဲ့များနှင့် ပူးပေါင်းရာတွင်
• နည်းပညာဝန်ဆောင်မှုများ: 03q ကိုနည်းပညာပံ့ပိုးသောကုမ္ပဏီများ (data processing agreement ချုပ်ဆိုထားသည်)

၄ Cookie မူဝါဒ

03q ပလက်ဖောင်းသည် ကစားသူ၏ browser တွင် cookie များ သိမ်းဆည်းသည်။ Cookie များသည် ပလက်ဖောင်းသုံးစွဲမှုကို ချောမွေ့ကောင်းမွန်စေရန် ကူညီသည်။

Cookie များကို browser setting မှ ကန့်သတ်နိုင်သော်လည်း ပလက်ဖောင်းအချို့သော လုပ်ဆောင်ချက်များ ကျဆင်းနိုင်သည်ကို သတိပြုပါ။

၅ ဒေတာသိမ်းဆည်းကာလ

03q သည် ကစားသူ၏ ဒေတာကို အောက်ပါ ကာလများ ထိသာ သိမ်းဆည်းသည်:

• အကောင့်ဒေတာ: အကောင့်ဖွင့်ထားသမျှ + ပိတ်ပြီး ၅ နှစ် (ဥပဒေလိုအပ်ချက်ကြောင့်)
• ငွေပေးချေမှတ်တမ်း: ဆောင်ရွက်ချိန်မှ ၇ နှစ် (ဘဏ်ကင်ဆဲလ်စစ်ဆေးရေးအတွက်)
• KYC ဒေတာ: အကောင့်ပိတ်ပြီး ၅ နှစ်
• ကစားမှတ်တမ်း: အကောင့်ဖွင့်ထားသမျှ + ပိတ်ပြီး ၃ နှစ်
• Cookie ဒေတာ: Cookie အမျိုးအစားပေါ် မူတည်၍ Session မှ ၂ နှစ်
• Support chat မှတ်တမ်း: ၂ နှစ်

ဥပဒေပိုင်းဆိုင်ရာ တာဝန်ဝတ္တရားများ မပါဘဲ ကစားသူ ဖျက်ရန်တောင်းဆိုသောအချိန်တွင် ဒေတာများ ဖျက်သိမ်းပေးမည်။

၆ ကလေးများဆိုင်ရာ ကာကွယ်မှု

03q ပလက်ဖောင်းသည် အသက် ၂၁ နှစ်နှင့်အောက် ကလေးများအတွက် မဟုတ်ပါ။ ကလေးများ၏ ကိုယ်ရေးအချက်အလက်ကို 03q သည် သိသိသာသာ မသိမ်းဆည်းပါ။

• မှတ်ပုံတင်ချိန်တွင် အသက်စစ်ဆေးမှု ပြုလုပ်သည်
• ၂၁ နှစ်အောက် ကစားသူ တွေ့ရှိပါက အကောင့်ချက်ချင်းပိတ်ပြီး ဒေတာဖျက်သည်
• မိဘများ / အုပ်ထိန်းသူများ ကလေးများ ကစားနေကြောင်း သတင်းပို့ပါက ချက်ချင်း ဆောင်ရွက်မည်

၇ ဒေတာလုံခြုံရေးအစီအမံများ

03q သည် ကစားသူ၏ ဒေတာကာကွယ်ရေးအတွက် နည်းပညာနှင့် စီမံကိန်းဆိုင်ရာ အစီအမံများ ကြီးမားစွာ ထားရှိသည်:

• 256-bit SSL/TLS Encryption: ဝဘ်ဆိုက်နှင့် ကစားသူကြား ဒေတာလွှဲပြောင်းမှု ကုဒ်ဝှက်ထားသည်
• Encrypted Database: Database တွင် ကိုယ်ရေးအချက်အလက်များ ကုဒ်ဝှက်ပြီး သိမ်းဆည်းထားသည်
• Password Hashing: Password များကို one-way hash (bcrypt) ဖြင့် သိမ်းဆည်းသဖြင့် ဝန်ထမ်းများပင် မမြင်နိုင်ပါ
• Two-Factor Authentication (2FA): ဝင်ရောက်မှု ထပ်ဆောင်း စစ်ဆေးမှု ရရှိနိုင်သည်
• Regular Security Audits: ပြင်ပ လုံခြုံရေးစစ်ဆေးမှုများ ပုံမှန်ပြုလုပ်သည်
• Access Control: ဝန်ထမ်းများ ကိုယ်ရေးဒေတာကို need-to-know basis ဖြင့်သာ ဝင်ရောက်နိုင်သည်
• Intrusion Detection: ဝင်ရောက်ခြင်းကြိုးပမ်းမှုများကို ၂၄ နာရီ စောင့်ကြည့်စစ်ဆေးသည်

၈ မူဝါဒပြောင်းလဲမှုများ

03q သည် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို မည်သည့်အချိန်မဆို ပြင်ဆင်ခွင့်ရှိသည်။ ကြီးမားသောပြောင်းလဲမှုများရှိပါက:

• ပလက်ဖောင်းပေါ်တွင် ထင်ရှားစွာ ကြေညာမည်
• မှတ်ပုံတင်ထားသော email address သို့ အကြောင်းကြားမည်
• ဆောင်ရွက်ချိန် ၃၀ ရက်မတိုင်ခင် ကြိုတင်အကြောင်းကြားမည်

ပြင်ဆင်ချက်ပြီးနောက် ပလက်ဖောင်းဆက်သုံးပါက ပြင်ဆင်ထားသော မူဝါဒကို လက်ခံသည်ဟု မှတ်ယူသည်။

၉ ဆက်သွယ်ရန်

ကိုယ်ရေးလုံခြုံရေးမူဝါဒနှင့်ပတ်သက်ပြီး မေးမြန်းချင်သောကိစ္စများ သို့မဟုတ် ဒေတာအခွင့်အရေးကို ကျင့်သုံးလိုပါက 03q ဒေတာကာကွယ်ရေးတာဝန်ရှိသူ (Data Protection Officer) သို့ ဆက်သွယ်နိုင်သည်: