hm505 ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

၁ ကိုယ်ရေးအချက်အလက် စုဆောင်းပုံ

hm505 သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါနည်းလမ်းများဖြင့် ရရှိသည်

• မှတ်ပုံတင်ဖောင် (Registration Form) ဖြည့်သွင်းသောအခါ — နာမည်၊ ဖုန်းနံပါတ်၊ မွေးနေ့ စသည်တို့ကို တိုက်ရိုက်ရရှိသည်။
• KYC စစ်ဆေးမှုကာလ — မှတ်ပုံတင်ကတ်ပုံ၊ နိုင်ငံကူးလက်မှတ် သို့မဟုတ် တရားဝင် ID ကတ်မိတ္တူများ ပေးပို့သောအခါ ရရှိသည်။
• ပလက်ဖောင်းသုံးစွဲမှုကာလ — IP လိပ်စာ၊ Browser အမျိုးအစား၊ Device ID၊ Session ကြာချိန် စသည်တို့ကို အလိုအလျောက် မှတ်တမ်းတင်သည်။
• ငွေပေးချေမှုလုပ်ဆောင်သောအခါ — Wave Money၊ KBZPay၊ CB Pay၊ AYA Pay ငွေပေးချေမှုဒေတာများကို စစ်ဆေးအတည်ပြုရန် ရရှိသည်။
• ဖောက်သည်ဝန်ဆောင်မှုနှင့် ဆက်သွယ်သောအခါ — Chat မှတ်တမ်း၊ Email ဆက်သွယ်မှုမှတ်တမ်းများ သိမ်းဆည်းသည်။
• Cookies နှင့် Tracking Technologies — ဝက်ဘ်ဆိုက်သုံးစွဲမှု ကောင်းမွန်ရေးနှင့် Analytics ရည်ရွယ်ချက်ဖြင့် Cookie များ အသုံးပြုသည်။

၂ ကိုယ်ရေးအချက်အလက် အသုံးပြုပုံ

hm505 သည် စုဆောင်းရရှိသော ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်

• အကောင့်စီမံခန့်ခွဲမှု — ကစားသူ၏ အကောင့်ဖွင့်ခြင်း၊ ပြင်ဆင်ခြင်း၊ KYC အတည်ပြုခြင်းများ ဆောင်ရွက်ရန်။
• ငွေပေးချေမှုဆောင်ရွက်ခြင်း — ငွေသွင်း/ထုတ် လုပ်ငန်းစဉ်ကို မှန်ကန်အောင် စစ်ဆေးဆောင်ရွက်ရန်။
• လုံခြုံရေးစစ်ဆေးမှု — လိမ်လည်မှု၊ ငွေကြောင်းဆေးကြောမှုနှင့် ခွင့်မပြုသော ဝင်ရောက်ကြိုးပမ်းမှုများကို ကာကွယ်ရန်။
• ဝန်ဆောင်မှုတိုးတက်ရေး — ကစားသူ၏ ကစားမှုအတွေ့အကြုံကို ပိုမိုကောင်းမွန်အောင် ဆောင်ရွက်ရန်။
• ဥပဒေလိုက်နာမှု — ဆိုင်ရာဥပဒေနှင့် ကောင်းမွန်ကျင့်ဝတ်ဆိုင်ရာ လိုအပ်ချက်များကို ဖြည့်ဆည်းရန်။
• ပရိုမိုးရှင်းနှင့် ဆက်သွယ်ရေး — ကစားသူ သဘောတူပါက ပရိုမိုးရှင်းသတင်းများ၊ ဘောနပ်စ်အကြောင်းကြားချက်များ ပေးပို့ရန်။

၃ ကိုယ်ရေးအချက်အလက် မျှဝေခြင်းနှင့် ထုတ်ဖော်ခြင်း

hm505 သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ ကန့်သတ်သတ်မှတ်ချက်များဖြင့်သာ တတိယပါတီထံ မျှဝေသည်

• ငွေပေးချေမှု Provider များ — Wave Money၊ KBZPay၊ CB Pay၊ AYA Pay၊ KBZ Bank၊ CB Bank စသည့် ငွေပေးချေမှု partner များသည် ငွေသွင်း/ထုတ် ဆောင်ရွက်ရန်အတွက် လိုအပ်သည့် ဒေတာများကိုသာ ရရှိသည်။
• နည်းပညာဝန်ဆောင်မှုများ — ဆာဗာ hosting၊ Database Management၊ Analytics နှင့် Security ဆောင်ရွက်ပေးသော ကုမ္ပဏီများ — ၎င်းတို့သည် hm505 ၏ ကိုယ်ရေးလုံခြုံရေးစည်းကမ်းများကို လိုက်နာရမည်။
• ဥပဒေလိုအပ်ချက် — တရားဥပဒေဆိုင်ရာ ဆောင်ရွက်မှု၊ ဘဏ္ဍာရေးနှင့် ငွေကြောင်းဆေးကြောမှုကာကွယ်ရေး (AML) စစ်ဆေးမှုနှင့် ဆက်နွှယ်၍ တာဝန်ရှိသောအာဏာပိုင်အဖွဲ့အစည်းများသို့ ထုတ်ဖော်ရမည့် အခြေအနေတွင်သာ မျှဝေသည်။
• ကြော်ငြာကုမ္ပဏီများ၊ မဆိုင်သောတတိယပါတီများ သို့မဟုတ် ကစားသူ သဘောမတူဘဲ ကိုယ်ရေးအချက်အလက် ရောင်းချ/မျှဝေခြင်း တင်းကျပ်စွာ တားမြစ်ထားသည်။

၄ Cookies နှင့် Tracking နည်းပညာ

hm505 ဝက်ဘ်ဆိုက်သည် ကစားသူ၏ ကြည့်ရှုမှုအတွေ့အကြုံ ကောင်းမွန်ရေးနှင့် ဝန်ဆောင်မှုတိုးတက်ရေးအတွက် Cookies များ အသုံးပြုသည်

• မဖြစ်မနေ Cookies (Essential Cookies) — လော့ဂ်အင်ဆက်ရှင်၊ လုံခြုံရေးစစ်ဆေးမှု နှင့် ပလက်ဖောင်းနည်းပညာဆိုင်ရာ လုပ်ဆောင်ချက်များအတွက် မဖြစ်မနေ လိုအပ်သည်။
• စွမ်းဆောင်ရည် Cookies (Performance Cookies) — ကစားသူ ဝက်ဘ်ဆိုက်ကို မည်သို့ သုံးစွဲသည်ကို နားလည်ရန် Google Analytics ကဲ့သို့ Analytics tool များ အသုံးပြုသည်။
• လုပ်ဆောင်ချက် Cookies (Functionality Cookies) — ဘာသာစကားရွေးချယ်မှု၊ သုံးစွဲသူ ပြင်ဆင်ထားသောဆက်တင်များ မှတ်မိရန် အသုံးပြုသည်။
• ကစားသူသည် Browser ဆက်တင်မှ Cookie ကို ငြင်းပယ်နိုင်သည်၊ သို့သော် ၎င်းကြောင့် ဝန်ဆောင်မှုအချို့ ပုံမှန်မဆောင်ရွက်နိုင်ဖြစ်နိုင်သည်။

၅ ကိုယ်ရေးအချက်အလက် သိမ်းဆည်းကာလ

hm505 သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ သတ်မှတ်ကာလများအထိ သိမ်းဆည်းသည်

• အကောင့်ဒေတာ — အကောင့်ဖွင့်ထားသမျှ ကာလပတ်လုံး + အကောင့်ပိတ်ပြီး ၅ နှစ် အကြာ။
• ငွေပေးချေမှုမှတ်တမ်း — AML (ငွေကြောင်းဆေးကြောမှုကာကွယ်ရေး) ဥပဒေနှင့်အညီ အနည်းဆုံး ၇ နှစ် သိမ်းဆည်းသည်။
• ဖောက်သည်ဝန်ဆောင်မှုမှတ်တမ်း — ပြဿနာဖြေရှင်းပြီး ၃ နှစ် အကြာ ဖျက်ဆီးသည်။
• နည်းပညာဒေတာ (Log files) — ၉၀ ရက် (ပုံမှန် Log rotation)။
• ဖျက်ပစ်ခွင့်တောင်းဆိုပါက ဥပဒေလိုအပ်ချက်မပါသောဒေတာများကို ၃၀ ရက် အတွင်း ဖျက်ဆီးပေးသည်။

၆ ကိုယ်ရေးအချက်အလက် လုံခြုံရေးအစီအမံများ

hm505 သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက် လုံခြုံမှုကို သေချာစေရန် အောက်ပါ နည်းပညာများနှင့် လုပ်ငန်းစဉ်များကို အသုံးပြုသည်

• SSL/TLS 256-bit Encryption — ဝက်ဘ်ဆိုက်နှင့် ဆာဗာကြားရှိ ဒေတာလွှဲပြောင်းမှုအားလုံးကို ကုဒ်ဝှက်ထားသည်။
• Two-Factor Authentication (2FA) — အကောင့်ဝင်ရောက်မှု နှင့် ငွေထုတ်မှုများတွင် OTP စစ်ဆေးမှု ထည့်သွင်းထားသည်။
• Database Encryption — ကစားသူ၏ အချိုးကျ ကိုယ်ရေးအချက်အလက်များ (password hash, ဘဏ်အကောင့်) ကို Database တွင်ပင် ကုဒ်ဝှက်သိမ်းဆည်းသည်။
• Access Control — ကိုယ်ရေးအချက်အလက်ကို ဝင်ရောက်နိုင်သော hm505 ဝန်ထမ်းများကို Role-based Access Control ဖြင့် ကန့်သတ်ထားသည်။
• လုံခြုံရေး စစ်ဆေးမှု (Security Audit) — ပလက်ဖောင်းကို ပုံမှန် Penetration Testing နှင့် Security Audit ပြုလုပ်သည်။
• ဒေတာပေါက်ကြားမှု ကြေညာချက် — ဒေတာ ပေါက်ကြားမှုရှိပါက ကစားသူများကို ၇၂ နာရီ အတွင်း အကြောင်းကြားမည်။

၇ ကစားသူ၏ အခွင့်အရေးများ

hm505 ပလက်ဖောင်းရှိ ကစားသူတိုင်းသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်

၈ ကလေးသူငယ်ဒေတာဆိုင်ရာ မူဝါဒ

hm505 သည် အသက် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်တစ်ဦးမျှ၏ ကိုယ်ရေးအချက်အလက်ကိုမျှ သိမ်းဆည်း/အသုံးပြုခြင်း မပြုပါ (21+ မူဝါဒ)။ အသက် ၂၁ နှစ်အောက်ပုဂ္ဂိုလ်မှ မှတ်ပုံတင်ခြင်းကို တင်းကျပ်စွာ ငြင်းပယ်သည်။ ကလေးသူငယ်တစ်ဦး၏ ဒေတာ မတော်တဆ စုဆောင်းမိပါက hm505 ကို အကြောင်းကြားပါ — ချက်ချင်း ဖျက်ဆီးပေးမည်။

၉ ပြင်ပဝက်ဘ်ဆိုက်များနှင့် လင့်ခ်များ

hm505 ပလက်ဖောင်းတွင် ပြင်ပဝက်ဘ်ဆိုက်များသို့ link ချိတ်ဆက်မှုများ ပါဝင်နိုင်သည်။ ၎င်းပြင်ပဆိုက်များ၏ ကိုယ်ရေးလုံခြုံရေးမူဝါဒများနှင့် ဒေတာ ကိုင်တွယ်မှုအတွက် hm505 တာဝန်မယူပါ။ ပြင်ပဆိုက်သို့ ဝင်ရောက်သည့်အခါ ၎င်းဆိုက်၏ မူဝါဒကို သီးခြားဖတ်ရှုပါ။

၁၀ မူဝါဒပြောင်းလဲမှုများ

hm505 သည် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို လိုအပ်သလို မွမ်းမံပြင်ဆင်နိုင်သည်။ အရေးကြီးသောပြောင်းလဲမှုများကို ကစားသူများထံ အကောင့်ထဲမှ Notification၊ Email သို့မဟုတ် ဝက်ဘ်ဆိုက်ပေါ် ကြေညာချက်ဖြင့် အသိပေးမည်။ ပြင်ဆင်ပြီးနောက် ဝန်ဆောင်မှုဆက်လက်သုံးစွဲပါက ပြင်ဆင်မူဝါဒကို သဘောတူသည်ဟု မှတ်ယူသည်။

ယခုမူဝါဒ၏ နောက်ဆုံးပြင်ဆင်ရက် — ၂၀၂၆ ခုနှစ်၊ ဇန်နဝါရီလ ၁ ရက်။ နောက်ဆုံးဗားရှင်းကိုသာ တရားဝင်မှတ်ယူသည်။

၁၁ ဆက်သွယ်ရေး — ကိုယ်ရေးလုံခြုံရေးဆိုင်ရာ

ကိုယ်ရေးလုံခြုံရေးမူဝါဒနှင့် ပတ်သက်သော မေးခွန်းများ၊ ဒေတာတောင်းဆိုမှုများ သို့မဟုတ် တိုင်ကြားမှုများအတွက် hm505 ဖောက်သည်ဝန်ဆောင်မှုသို့ ဆက်သွယ်ပါ

• Email (ရိုးရှင်းသောစာသားဖြင့်): [email protected]
• တုံ့ပြန်ချိန်: အလုပ်ချိန် ၂၄ နာရီ — ၄၈ နာရီ အတွင်း တုံ့ပြန်သည်
• ဒေတာဆိုင်ရာတောင်းဆိုချက်: ၃၀ ရက်အတွင်း ဆောင်ရွက်ပြီးစီးမည်