bamar8 ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

မှတ်ပုံတင်ဆိုင်ရာ အချက်အလက်များ

• အမည် (နောက်ဆုံးနှင့် ပထမ)
• မွေးသက္ကရာဇ် (အသက် ၂၁ နှစ် စစ်ဆေးရန်)
• အီးမေးလ်လိပ်စာ
• ဖုန်းနံပါတ်
• နေထိုင်ရာ လိပ်စာ
• အသုံးပြုသူ အမည် (username) နှင့် စကားဝှက် (hash လုပ်ထားသော)

KYC အတည်ပြုဆိုင်ရာ စာရွက်စာတမ်းများ

• မြန်မာနိုင်ငံသား မှတ်ပုံတင် (NRC) မိတ္တူ
• နိုင်ငံကူးလက်မှတ် (Passport) မိတ္တူ
• လူနေရပ်လိပ်စာ အထောက်အထားစာရွက်
• Selfie ဓာတ်ပုံ (NRC ကိုင်ထားသော)

ငွေကြေးဆိုင်ရာ အချက်အလက်များ

• ငွေပေးချေမှု နည်းလမ်း (Wave Money၊ KBZPay၊ CB Pay၊ AYA Pay အကောင့် ID)
• ငွေသွင်းငွေထုတ် မှတ်တမ်းများ
• ငွေပေးချေမှု အတည်ပြုချက်များ

နည်းပညာဆိုင်ရာ အချက်အလက်များ

• IP လိပ်စာ
• Browser အမျိုးအစားနှင့် ဗားရှင်း
• Device အမျိုးအစား (ဖုန်း၊ Tablet)
• ဝက်ဘ်ဆိုက် အသုံးပြုမှု ဒေတာ (log files)
• Cookies နှင့် tracking technologies
• Session ဒေတာ

ကစားဆိုင်ရာ ဒေတာများ

• ကစားမှု မှတ်တမ်းများ
• ဘောနပ်စ် ရယူမှု မှတ်တမ်းများ
• ကစားအမျိုးအစားနှင့် ကြိမ်နှုန်း
• ကြာချိန်နှင့် ကစားချိန် မှတ်တမ်းများ

ဝန်ဆောင်မှုပေးသူများ (Service Providers)

ကျွန်ုပ်တို့၏ ဝန်ဆောင်မှုများကို ပံ့ပိုးပေးသော ပြင်ပကုမ္ပဏီများ (ငွေပေးချေမှုစနစ်၊ cloud hosting၊ fraud detection ဝန်ဆောင်မှုများ) သည် ကျွန်ုပ်တို့ ညွှန်ကြားသည့် ရည်ရွယ်ချက်အတွက်သာ သင့်ဒေတာကို ဝင်ရောက်ကြည့်ရှုခွင့် ရှိသည်။ ထိုကုမ္ပဏီများသည် တင်းကြပ်သော လျှို့ဝှက်ချက်ထိန်းသိမ်းမှု သဘောတူစာချုပ်ဖြင့် ချည်နှောင်ထားသည်။

ဥပဒေနှင့် အာဏာပိုင်အဖွဲ့အစည်းများ

တရားဝင် ဥပဒေရေးရာ တောင်းဆိုမှု၊ တရားရုံးညွှန်ကြားချက်၊ သို့မဟုတ် အစိုးရ ဆင်းသက်သော စစ်ဆေးရေးနှင့် ဆက်နွှယ်သောအခါ ဥပဒေနှင့် ညီညွတ်သည့်ပမာဏမျှသာ ဖော်ပြပါသည်။

လုပ်ငန်းလွှဲပြောင်းမှု

bamar8 သည် ပေါင်းစည်းမှု၊ ဝယ်ယူမှု၊ သို့မဟုတ် ဒေဝါလီခံခြင်းကဲ့သို့ လုပ်ငန်းပြောင်းလဲမှု ဖြစ်ပေါ်ပါက ကိုယ်ရေးအချက်အလက်များကို လွှဲပြောင်းနိုင်သည်။ ထိုသို့ ဖြစ်ပါက ကြိုတင်အသိပေးပါမည်။

ကာကွယ်ရေး နည်းပညာများ

bamar8 သည် သင့်ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် အောက်ပါ နည်းပညာများကို အသုံးပြုပါသည်:

• 256-bit SSL/TLS Encryption — ဒေတာ ကူးပြောင်းမှုများ ကာကွယ်ရန်
• AES-256 Encryption — သိမ်းဆည်းထားသော ဒေတာ ကာကွယ်ရန်
• Bcrypt Hashing — စကားဝှက်များ ကာကွယ်ရန်
• Two-Factor Authentication (2FA) — အကောင့် ဝင်ရောက်မှု ကာကွယ်ရန်
• DDoS Protection — ဝက်ဘ်ဆိုက် ကာကွယ်ရန်
• Regular Security Audits — ပုံမှန် လုံခြုံရေး စစ်ဆေးမှုများ

ဒေတာ သိမ်းဆည်းကာလ

ကျွန်ုပ်တို့သည် သင့်ကိုယ်ရေးအချက်အလက်များကို အောက်ပါကာလများအတွင်း သိမ်းဆည်းပါသည်:

• တက်ကြွသော အကောင့်ဒေတာ — အကောင့် ပိတ်သည်အထိ
• ငွေကြေးဒေတာ — ဥပဒေနှင့်အညီ နည်းမသည် ၅ နှစ်
• KYC စာရွက်စာတမ်းများ — ဆက်ဆံရေး ပြတ်သောနောက် ၅ နှစ်
• ကစားမှု မှတ်တမ်းများ — ဥပဒေနှင့်အညီ ၃-၅ နှစ်
• နည်းပညာ log files — ၉၀ ရက်

Cookies အမျိုးအစားများ

• မရှိမဖြစ် Cookies (Essential Cookies): ဝက်ဘ်ဆိုက် ကောင်းမွန်စွာ လည်ပတ်ရန်
• လုပ်ဆောင်မှု Cookies (Functional Cookies): Login session နှင့် ကြိုက်နှစ်သက်မှု မှတ်ရန်
• ခွဲခြမ်းစိတ်ဖြာ Cookies (Analytics Cookies): ဝက်ဘ်ဆိုက် အသုံးပြုမှုပုံစံ နားလည်ရန်
• လုံခြုံရေး Cookies (Security Cookies): လိမ်လည်မှု ကာကွယ်ရန်

Browser settings မှတစ်ဆင့် cookies များကို ငြင်းပယ်နိုင်သော်လည်း bamar8 ၏ လုပ်ဆောင်မှုအချို့ ထိခိုက်နိုင်ပါသည်။

ဝင်ရောက်ကြည့်ရှုခွင့် (Right of Access)

ကျွန်ုပ်တို့ သင့်အကြောင်း မည်သည့်ဒေတာ သိမ်းဆည်းထားသည်ကို မေးမြန်းတောင်းဆိုနိုင်ပြီး ကျွန်ုပ်တို့သည် ၃၀ ရက်အတွင်း ဖြေဆိုပါမည်။

ပြင်ဆင်ခွင့် (Right to Rectification)

မှားယွင်းသော သို့မဟုတ် မပြည့်စုံသော ကိုယ်ရေးအချက်အလက်များကို ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်ပါသည်။

ဖျက်သိမ်းခွင့် (Right to Erasure)

အကောင့်ပိတ်ပြီးသော်လည်း ဥပဒေရေးရာ ထိန်းသိမ်းမှု လိုအပ်ချက်ကန့်သတ်ချက်ကို မကျော်လွန်သည့် ဒေတာများကို ဖျက်သိမ်းပေးရန် တောင်းဆိုနိုင်ပါသည်။

ကန့်ကွက်ခွင့် (Right to Object)

ကြော်ငြာ ရည်ရွယ်ချက်ဖြင့် ဒေတာ processing ကို ကန့်ကွက်နိုင်ပြီး ပရိုမိုးရှင်း အီးမေးလ်များ ရပ်နားစေရန် တောင်းဆိုနိုင်ပါသည်။