ကိုယ်ရေးအချက်အလက် မူဝါဒ — kyatm8 ဒေတာကာကွယ်မှုနှင့် လုံခြုံရေးမူဝါဒ

၁ နိဒါန်း — kyatm8 ၏ ကတိကဝတ်

kyatm8 သည် ကစားသမားတစ်ဦးချင်းစီ၏ ကိုယ်ရေးကိုယ်တာ လုံခြုံမှုကို ကျွန်ုပ်တို့၏ အဓိကဦးစားပေးချက် အဖြစ် သတ်မှတ်ထားပါသည်။ မြန်မာနိုင်ငံ၏ ဒေတာကာကွယ်မှု ဥပဒေများနှင့် အပြည်ပြည်ဆိုင်ရာ အကောင်းဆုံး လုပ်ထုံးလုပ်နည်းများကို လိုက်နာ၍ ကစားသမားများ၏ အချက်အလက်များကို တာဝန်ယူပြီး စီမံခန့်ခွဲပါသည်။

ဤမူဝါဒတွင် အောက်ပါအချက်များကို အသေးစိတ် ရှင်းလင်းထားပါသည် —

• kyatm8 သည် မည်သည့် အချက်အလက်များကို စုဆောင်းသည်
• အချက်အလက်များကို မည်သို့ အသုံးပြုသည်
• အချက်အလက်များကို မည်သို့ ထိန်းသိမ်းကာကွယ်သည်
• ကစားသမားများ၏ အခွင့်အရေးများ
• cookies နှင့် tracking technologies များ၏ အသုံးပြုပုံ

၂ စုဆောင်းသော အချက်အလက်များ

၂.၁ မှတ်ပုံတင်ချိန်တွင် စုဆောင်းသော အချက်အလက်များ

kyatm8 တွင် အကောင့်ဖွင့်သည့်အခါ ကစားသမားသည် အောက်ပါ အချက်အလက်များကို ပေးအပ်ရမည်ဖြစ်ပါသည် —

• ကိုယ်ရေးကိုယ်တာ အချက်အလက် — အမည်နာမည်၊ မွေးနေ့၊ လိင်၊ နိုင်ငံသား
• ဆက်သွယ်ရေး အချက်အလက် — ဖုန်းနံပါတ်၊ email address၊ နေရပ်လိပ်စာ
• အကောင့် အချက်အလက် — အသုံးပြုသူအမည် (username)၊ စကားဝှက် (password)

၂.၂ KYC (Know Your Customer) Verification အချက်အလက်များ

အသက်အရွယ်နှင့် မှန်ကန်မှု အတည်ပြုရန်အတွက် kyatm8 သည် အောက်ပါ စာရွက်စာတမ်းများကို တောင်းခံနိုင်ပါသည် —

• မှတ်ပုံတင်ကတ်ပြား သို့မဟုတ် နိုင်ငံသား မှတ်ပုံတင်
• နိုင်ငံကူးလက်မှတ် သို့မဟုတ် မောင်းနှင်လိုင်စင်
• နေရပ်လိပ်စာ အတည်ပြုစာရွက် (utility bills)
• ငွေပေးချေမှု အကောင့် အတည်ပြုစာရွက် (KBZPay / Wave Money screenshot)

၂.၃ အလိုအလျောက် စုဆောင်းသော အချက်အလက်များ

kyatm8 ပလက်ဖောင်းကို အသုံးပြုစဉ် အောက်ပါ အချက်အလက်များကို အလိုအလျောက် စုဆောင်းပါသည် —

• နည်းပညာ အချက်အလက် — IP address၊ browser type၊ device type (mobile/desktop)၊ operating system
• ကစားမှု အချက်အလက် — ကစားခဲ့သော ဂိမ်းများ၊ လောင်းကစား ပမာဏများ၊ အနိုင်အရှုံး မှတ်တမ်းများ
• ငွေကြေး အချက်အလက် — ငွေသွင်းငွေထုတ် ရာဇဝင်များ၊ payment method များ၊ transaction IDs

၃ အချက်အလက်များ အသုံးပြုပုံ

kyatm8 သည် စုဆောင်းထားသော အချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုပါသည် —

၃.၁ မရှိမဖြစ် လိုအပ်သော အသုံးပြုမှုများ

• အကောင့် စီမံခန့်ခွဲခြင်း — အကောင့်ဖန်တီးခြင်း၊ login authentication၊ အကောင့်လုံခြုံရေး ထိန်းသိမ်းခြင်း
• ငွေကြေး လုပ်ငန်းစဉ်များ — ငွေသွင်းငွေထုတ် စီမံခန့်ခွဲခြင်း၊ အနိုင်ငွေများ ပေးချေခြင်း၊ ဘောနပ်စ်များ ထောက်ပံ့ပေးခြင်း
• KYC နှင့် အသက်အရွယ် စစ်ဆေးခြင်း — ၂၁ နှစ်အောက် ကစားသမားများကို တားဆီးခြင်း၊ မှတ်ပုံတင် မှန်ကန်မှု အတည်ပြုခြင်း
• ဂိမ်းတရားမျှတမှု — ကစားမှု မှတ်တမ်းများ ထိန်းသိမ်းခြင်း၊ ဂိမ်းရလဒ်များ အတည်ပြုခြင်း
• လုံခြုံရေးနှင့် လိမ်လည်မှု ကာကွယ်ခြင်း — သံသယဖြစ်ဖွယ် လှုပ်ရှားမှုများ ထောက်ရှာခြင်း၊ duplicate accounts များ ရှာဖွေခြင်း

၃.၂ ဝန်ဆောင်မှု တိုးတက်စေရန် အသုံးပြုမှုများ

• ကစားသမား အတွေ့အကြုံ ပိုမိုကောင်းမွန်အောင် ပြုပြင်ခြင်း
• ကိုက်ညီသော ဂိမ်းများနှင့် ပရိုမိုးရှင်းများ အကြံပြုခြင်း
• customer support ဝန်ဆောင်မှု ပိုမိုကောင်းမွန်စေခြင်း
• kyatm8 ပလက်ဖောင်း၏ စွမ်းဆောင်ရည်နှင့် အရည်အသွေးကို တိုးတက်စေခြင်း

၃.၃ တရားဝင် လိုအပ်ချက်များ

• မြန်မာနိုင်ငံ၏ လောင်းကစား ဥပဒေများနှင့် ကိုက်ညီစေရန်
• ငွေခဝါချမှု တားဆီးရေး (Anti-Money Laundering) စည်းမျဉ်းများ လိုက်နာခြင်း
• အစိုးရ အာဏာပိုင်များ၏ တရားဝင် တောင်းဆိုချက်များကို ဖြေကြားခြင်း

၄ အချက်အလက် မျှဝေခြင်းနှင့် တတိယပါတီများ

kyatm8 သည် ကစားသမားများ၏ အချက်အလక်များကို အလွန်အကန့်အသတ်ဖြင့်သာ တတိယပါတီများနှင့် မျှဝေပါသည်။ အောက်ပါ အခြေအနေများတွင်သာ မျှဝေမည်ဖြစ်ပါသည် —

၄.၁ ဝန်ဆောင်မှု ပံ့ပိုးသူများ (Service Providers)

• Payment Processors — KBZPay, Wave Money, AYA Pay, CB Pay အစရှိသော ငွေပေးချေမှု provider များ (ငွေကြေးလုပ်ငန်းစဉ်များ လုပ်ဆောင်ရန်)
• Game Providers — slots, live casino, sports betting ဂိမ်းများ ပေးဆောင်သော software companies များ
• KYC Verification Services — အသက်အရွယ်နှင့် မှတ်ပုံတင် စစ်ဆေးရန် တတိယပါတီ verification platform များ
• Cloud Hosting Providers — ဒေတာများကို လုံခြုံစွာ သိမ်းဆည်းရန် server hosting companies များ

၄.၂ တရားဝင် လိုအပ်ချက်များ

kyatm8 သည် အောက်ပါ အခြေအနေများတွင် တရားဝင် အာဏာပိုင်များသို့ အချက်အလက်များ ထုတ်ဖော်ရန် လိုအပ်နိုင်ပါသည် —

• တရားရုံး၏ တရားဝင် အမိန့် (court order) ရရှိသည့်အခါ
• မြန်မာနိုင်ငံ ရဲတပ်ဖွဲ့ သို့မဟုတ် အခြား အာဏာပိုင်အဖွဲ့များမှ တရားဝင် တောင်းဆိုသည့်အခါ
• ငွေခဝါချမှု (money laundering) သို့မဟုတ် လိမ်လည်မှု (fraud) စုံစမ်းစစ်ဆေးမှုများတွင်

၄.၃ တတိယပါတီများနှင့် ကန့်သတ်ချက်များ

kyatm8 နှင့် ပူးပေါင်းလုပ်ကိုင်သော တတိယပါတီ service providers အားလုံးသည် တင်းကျပ်သော လုံခြုံရေးစံနှုန်းများနှင့် ကိုယ်ရေးလုံခြုံရေး သဘောတူညီချက်များ (Non-Disclosure Agreements) ကို လိုက်နာရမည်ဖြစ်ပါသည်။

၅ ဒေတာလုံခြုံရေး အစီအမံများ

kyatm8 သည် ကစားသမားများ၏ အချက်အလက်များကို ကာကွယ်ရန် နည်းပညာနှင့် စီမံခန့်ခွဲမှု ဆိုင်ရာ လုံခြုံရေး အစီအမံများ အမျိုးမျိုးကို အသုံးပြုပါသည် —

၅.၁ နည်းပညာဆိုင်ရာ လုံခြုံရေး

• 256-bit SSL/TLS Encryption — browser နှင့် kyatm8 server ကြား အချက်အလက် လွှဲပြောင်းမှု အားလုံးကို ကုဒ်ဝှက်ထားပါသည်
• Secure Password Storage — စကားဝှက်များကို bcrypt / SHA-256 hashing algorithms ဖြင့် ကုဒ်ဝှက်ပြီး သိမ်းဆည်းထားပါသည်
• Two-Factor Authentication (2FA) — အကောင့်လုံခြုံရေး တိုးမြှင့်ရန် 2FA ကို ရရှိနိုင်ပါသည်
• Firewall နှင့် Intrusion Detection — kyatm8 server များကို မတရား ကျူးကျော်မှုများမှ ကာကွယ်ထားပါသည်
• Regular Security Audits — လုံခြုံရေး အားနည်းချက်များကို ရှာဖွေပြင်ဆင်ရန် ပုံမှန် audit ပြုလုပ်ပါသည်

၅.၂ စီမံခန့်ခွဲမှု လုံခြုံရေး

• kyatm8 ဝန်ထမ်းများသည် လိုအပ်သော ဒေတာများကိုသာ ဝင်ရောက်ခွင့်ရှိပါသည် (principle of least privilege)
• ဝန်ထမ်းများအတွက် ကိုယ်ရေးလုံခြုံရေး သင်တန်းများ ပုံမှန်ပေးအပ်ပါသည်
• ဒေတာများကို cloud servers များတွင် encrypted backup ပြုလုပ်ထားပါသည်

၆ Cookies နှင့် Tracking Technologies

kyatm8 website တွင် cookies နှင့် အလားတူ tracking technologies များကို အောက်ပါရည်ရွယ်ချက်များအတွက် အသုံးပြုပါသည် —

၆.၁ Essential Cookies (မရှိမဖြစ် လိုအပ်သော Cookies)

website ကို အလုပ်လုပ်စေရန် လိုအပ်သော cookies များဖြစ်ပြီး ပိတ်၍မရပါ —

• Session cookies — login status ထိန်းသိမ်းခြင်း
• Security cookies — CSRF protection၊ bot ထောက်ရှာခြင်း
• Load balancing cookies — server traffic စီမံခန့်ခွဲခြင်း

၆.၂ Functional Cookies (လုပ်ဆောင်ချက် Cookies)

• ဘာသာစကား ရွေးချယ်မှု မှတ်သားခြင်း
• ကြိုက်နှစ်သက်သော ဂိမ်းများ မှတ်သားခြင်း
• စိတ်ကြိုက် settings များ သိမ်းဆည်းခြင်း

၆.၃ Analytics Cookies (ခွဲခြမ်းစိတ်ဖြာမှု Cookies)

kyatm8 သည် anonymous analytics data ကို စုဆောင်း၍ website စွမ်းဆောင်ရည်ကို တိုးတက်စေပါသည်။ ဤ cookies များကို browser settings မှ ပိတ်နိုင်ပါသည်။

၇ ကစားသမားများ၏ အခွင့်အရေးများ

kyatm8 တွင် အကောင့်ရှိသော ကစားသမားတိုင်းသည် အောက်ပါ အခွင့်အရေးများ ရှိပါသည် —

၇.၁ ဝင်ရောက်ကြည့်ရှုခွင့် (Right to Access)

ကစားသမားသည် kyatm8 တွင် သိမ်းဆည်းထားသော မိမိ၏ ကိုယ်ရေးအချက်အလက်များကို တောင်းဆို၍ ရယူနိုင်ပါသည်။ [email protected] သို့ email ပို့၍ တောင်းဆိုနိုင်ပါသည်။

၇.၂ ပြင်ဆင်ခွင့် (Right to Rectification)

မိမိ၏ အချက်အလက်များ မှားယွင်းနေပါက account settings မှတဆင့် သို့မဟုတ် customer support သို့ ဆက်သွယ်၍ ပြင်ဆင်နိုင်ပါသည်။

၇.၃ ဖျက်သိမ်းခွင့် (Right to Erasure)

ကစားသမားသည် မိမိ၏ kyatm8 အကောင့်ကို အပြီးတိုင် ဖျက်သိမ်းတောင်းဆိုနိုင်ပါသည်။ အကောင့်ဖျက်သိမ်းပြီးနောက် —

• ကိုယ်ရေးအချက်အလက်များကို ၃၀ ရက်အတွင်း ဖျက်သိမ်းမည်
• တရားဝင် လိုအပ်သော မှတ်တမ်းများ (ငွေကြေး transaction များ) ကိုသာ ဥပဒေအရ လိုအပ်သော ကာလအထိ ထိန်းသိမ်းမည်
• အကောင့်ပြန်ဖွင့်၍ မရတော့ပါ

၇.၄ ကန့်ကွက်ခွင့် (Right to Object)

ကစားသမားသည် မိမိ၏ အချက်အလက်များကို အချို့သော ရည်ရွယ်ချက်များအတွက် (marketing emails များ) အသုံးပြုခြင်းကို ငြင်းပယ်နိုင်ပါသည်။

၇.၅ Data Portability

ကစားသမားသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်များကို CSV သို့မဟုတ် JSON format ဖြင့် download ရယူနိုင်ပါသည်။

၈ မူဝါဒပြောင်းလဲမှုများ

kyatm8 သည် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို အခါအားလျော်စွာ ပြင်ဆင်နိုင်ပါသည်။ အရေးကြီးသော ပြောင်းလဲမှုများ ရှိပါက —

• kyatm8 website တွင် အသိပေးချက်ထုတ်ပြန်မည်
• မှတ်ပုံတင်ထားသော email လိပ်စာသို့ အကြောင်းကြားမည်
• ပြင်ဆင်ထားသော မူဝါဒကို ပလက်ဖောင်းတွင် ဖော်ပြမည်

မူဝါဒပြောင်းလဲပြီးနောက် kyatm8 ကို ဆက်လက် အသုံးပြုခြင်းသည် အပြောင်းအလဲများကို လက်ခံသဘောတူခြင်း ဖြစ်ပါသည်။

၉ ဆက်သွယ်ရန်

ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် စပ်လျဉ်း၍ မေးမြန်းစရာများ ရှိပါက kyatm8 customer support team သို့ အောက်ပါနည်းလမ်းများဖြင့် ဆက်သွယ်နိုင်ပါသည် —

• Email: [email protected]
• ဝန်ဆောင်မှုအချိန်: ၂၄/၇ — တစ်ပတ်လုံး ပွင့်လင်းထားပါသည်
• ပြန်ကြားချိန်: ၂၄-၄၈ နာရီအတွင်း