ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

၁။ ကျွန်ုပ်တို့ မည်သို့ ဒေတာ စုဆောင်းသနည်း

k9mmk သည် ကစားသူများ ပလက်ဖောင်းတွင် အကောင့်ဖွင့်ချိန်၊ KYC ဖြည့်သွင်းချိန်၊ ငွေသွင်း/ငွေထုတ် ဆောင်ရွက်ချိန်နှင့် ဖောက်သည် ဝန်ဆောင်မှု ဆက်သွယ်ချိန်တွင် ဒေတာများ တိုက်ရိုက် စုဆောင်းသည်။ ထို့အပြင် ကစားသူ ပလက်ဖောင်းကို Browse ပြုခြင်းနှင့် ဂိမ်းကစားခြင်းမှတဆင့် အလိုအလျောက် နည်းပညာဒေတာများ ရယူသည်။

ကစားသူ မဖြည့်သွင်းဘဲ မည်သည့် ကိုယ်ရေးဒေတာမျှ k9mmk မစုဆောင်းပါ — ကစားသူသည် မိမိ၏ ကိုယ်ရေးဒေတာ ပေးနိုင်မပေးနိုင် ကိုင်တွယ်ပိုင်ခွင့် ရှိသည်မှာ မှန်ပါသော်လည်း ဒေတာ မပေးသောကြောင့် ဝန်ဆောင်မှု အပြည့်အဝ မရနိုင်ပဲ ဖြစ်နိုင်သည်ကို သတိပြုပါ။

၂။ ဒေတာ အသုံးပြုမှု ရည်ရွယ်ချက်များ

k9mmk သည် ကစားသူ၏ ကိုယ်ရေးဒေတာကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

• အကောင့် ဖွင့်ခြင်းနှင့် KYC စစ်ဆေးမှု ဆောင်ရွက်ရန်
• ငွေပေးချေမှု လုပ်ငန်းစဉ်များ စီမံဆောင်ရွက်ရန်
• ဖောက်သည် ဝန်ဆောင်မှုနှင့် နည်းပညာ အကူအညီ ပေးရန်
• တာဝန်ရှိရှိ ကစားခြင်း စစ်ဆေးကြီးကြပ်ရန်
• ငွေကြေးခဝါချမှု (AML) ကာကွယ်ရေး ဆောင်ရွက်ရန်
• ပလက်ဖောင်း လုံခြုံရေး နှင့် Fraud ကာကွယ်မှု ဆောင်ရွက်ရန်
• တရားဥပဒေ လိုအပ်ချက်များ ဖြည့်ဆည်းရန်
• ကစားသူ အတွေ့အကြုံ မြှင့်တင်ရန် (ဝန်ဆောင်မှု အရည်အသွေး)

k9mmk သည် ကစားသူ၏ ဒေတာကို ကြော်ငြာ ပိုမိုပေးပို့ရန်၊ တတိယပုဂ္ဂိုလ် marketing ကုမ္ပဏီများသို့ ရောင်းချရန် လုံးဝ ရည်ရွယ်မည် မဟုတ်ပါ။

၃။ ဒေတာ မျှဝေမှုနှင့် ဖော်ပြမှု

k9mmk သည် ကစားသူ၏ ကိုယ်ရေးဒေတာကို အောက်ပါ အကြောင်းများမှလွဲ၍ မည်သည့် တတိယပုဂ္ဂိုလ်ထံမျှ မမျှဝေ၊ မရောင်းချ၊ မဖော်ပြပါ—

• ဥပဒေ၊ တရားရုံး အမိန့် သို့မဟုတ် ထိုက်တန်သော ကြီးကြပ်ရေး အာဏာပိုင်တစ်ရပ်ရပ်၏ လိုအပ်ချက်ကြောင့်
• ငွေကြေးခဝါချမှု တိုက်ဖျက်ရေးနှင့် ဆက်စပ်သော ဘဏ်/ငွေပေးချေမှု ပါတနာများ၏ စစ်ဆေးမှု လိုအပ်ချက်ကြောင့် (KBZ Bank, CB Bank, AYA Bank, Wave Money, KBZPay စသည်)
• ကစားသူ ကိုယ်တိုင် ရေးဖြင့် ကြိုတင်သဘောတူညီချက် ပေးသောကြောင့်
• ပလက်ဖောင်း နည်းပညာ ဝန်ဆောင်မှုပေးသူများ (hosting, security audit) — ဤသူများသည် k9mmk ၏ ကိုယ်ရေးလုံခြုံရေး သဘောတူညီချက် ချုပ်ဆိုထားပြီး ဒေတာ ထိန်းသိမ်းမှုဆိုင်ရာ တာဝန်ရှိသည်

၄။ ဒေတာ သိမ်းဆည်းကာလနှင့် ဖျက်ပစ်မှု

k9mmk သည် ကစားသူ၏ ကိုယ်ရေးဒေတာကို အကောင့် ဖွင့်ထားသည့် ကာလတစ်လျှောက်နှင့် အကောင့်ပိတ်ပြီးနောက် ငွေကြေးနှင့် ဥပဒေ လိုအပ်ချက်အရ ၅ (ငါး) နှစ်အထိ သိမ်းဆည်းသည်။ ထိုကာလ ကျော်လွန်ပြီးနောက် ကစားသူ၏ ကိုယ်ရေးဒေတာများကို လုံခြုံသောနည်းဖြင့် အပြည့်အဝ ဖျက်ပစ်သည်။

ကစားသူ ကိုယ်တိုင် ဒေတာ ဖျက်ပစ်ရန် တောင်းဆိုပါက ဥပဒေ လိုအပ်ချက်မချိန် k9mmk သည် ၃၀ ရက်အတွင်း ဆောင်ရွက်ပေးမည်။ စစ်ဆေးဆဲ (pending) ငွေကြေးကိစ္စများနှင့် ဆက်စပ်နေသော ဒေတာများကို ကိစ္စ ပြေလည်သည်အထိ ဆက်လက် သိမ်းဆည်းနိုင်သည်ကို ကစားသူ သဘောတူ လက်ခံသည်။

၅။ ဒေတာ လုံခြုံရေး နည်းပညာများ

k9mmk သည် ကစားသူဒေတာ ကာကွယ်ရန် အောက်ပါ နည်းပညာများ ကျင့်သုံးသည်—

• SSL/TLS 256-bit encryption — ဒေတာ လွှဲပြောင်းမှုအားလုံး ကုဒ်ဝှက်ထားသည်
• At-rest encryption — server တွင် သိမ်းဆည်းသည့် ဒေတာများကိုလည်း ကုဒ်ဝှက်ထားသည်
• Multi-factor authentication (MFA) — အကောင့်ဝင်ရောက်ချိန် OTP စစ်ဆေးမှု
• Regular security audit — ပြင်ပ လုံခြုံရေးကျွမ်းကျင်သူများမှ ပုံမှန် စစ်ဆေးခြင်း
• DDoS ကာကွယ်ရေး နှင့် Firewall ကွာကွယ်ရေး စနစ်
• Access control — k9mmk ဝန်ထမ်းများ ဒေတာဝင်ရောက်ခြင်းကို role-based access control ဖြင့် ကန့်သတ်ထားသည်

၆။ ကလေးသူငယ်များ ကာကွယ်ရေး

k9mmk ၏ ဝန်ဆောင်မှုသည် အသက် ၂၁ နှစ်နှင့်အထက်သာ ဖြစ်သည်။ ၂၁ နှစ်မပြည့်သေးသောသူများ ပလက်ဖောင်းကို အသုံးပြုခြင်း တားမြစ်သည်။ k9mmk သည် အသက်မပြည့်သေးသောသူများ၏ ကိုယ်ရေးဒေတာကို သိလျှင် ချက်ချင်း ဖျက်ပစ်မည်ဖြစ်ပြီး အကောင့်ကိုလည်း ပိတ်သိမ်းမည်။ မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများ — မိမိ သားသမီး ပလက်ဖောင်း အသုံးပြုနေသည်ဟု သိရှိပါက [email protected] သို့ ချက်ချင်း ဆက်သွယ်ပါ။

၇။ မူဝါဒ ပြင်ဆင်မှုများ

k9mmk သည် ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒကို ဥပဒေ လိုအပ်ချက်၊ နည်းပညာ တိုးတက်မှု သို့မဟုတ် ဝန်ဆောင်မှု ပြောင်းလဲမှုများကြောင့် ကြိုတင်အကြောင်းကြားမှု မရှိဘဲ မြှင့်တင်နိုင်သည်။ မြှင့်တင်ပြီးနောက် ကစားသူများ ပလက်ဖောင်းကို ဆက်လက် အသုံးပြုပါက ပြင်ဆင်ထားသော မူဝါဒကို လက်ခံသဘောတူကြောင်း မှတ်ယူသည်။