ichancy ကိုယ်ရေးအချက်အလက် မူဝါဒ

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် ichancy ပလက်ဖောင်း ("ichancy"၊ "ကျွန်ုပ်တို့") နှင့် ichancy ၏ ဝန်ဆောင်မှုများကို အသုံးပြုသောကစားသမားများ ("ကစားသမား"၊ "သင်") အကြား ကိုယ်ရေးအချက်အလက်ဆိုင်ရာ ဆောင်ရွက်မှုများကို ရှင်းလင်းသတ်မှတ်သောစာရွက်စာတမ်းဖြစ်သည်။

ichancy သည် မြန်မာနိုင်ငံ၏ ကစားသမားများကို ဝန်ဆောင်မှုပေးသောပလက်ဖောင်းဖြစ်ပြီး ရန်ကုန်၊ မန္တလေး၊ နေပြည်တော်၊ မော်လမြိုင်နှင့် မြန်မာနိုင်ငံတစ်ဝှမ်းမှ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ထိန်းသိမ်းရန် ichancy အနေဖြင့် မြင့်မားသောစံချိန်စံညွှန်းကို ကျင့်သုံးသည်။

ichancy ၏ ဝန်ဆောင်မှုများကို အသုံးပြုခြင်းဖြင့် ဤမူဝါဒပါ ဒေတာဆောင်ရွက်မှုများကို သင်သဘောတူကြောင်း မှတ်ယူမည်ဖြစ်သည်။ ဤမူဝါဒ၏ မည်သည့်အပိုင်းနှင့်မဆို သဘောမတူပါက ichancy ၏ ဝန်ဆောင်မှုများကို အသုံးမပြုရန် ichancy မှ တိုက်တွန်းသည်။

ichancy သည် ဝန်ဆောင်မှုပေးရန်အတွက် လိုအပ်သောဒေတာများကိုသာ စုဆောင်းသည်။ ကစားသမားများထံမှ ichancy မှ စုဆောင်းသောဒေတာများကို အောက်ပါအမျိုးအစားများဖြင့် ခွဲခြားနိုင်သည်—

ichancy သည် ကစားသမားများ၏ ဒေတာကို ရည်ရွယ်ချက်မဲ့ သို့မဟုတ် မလိုအပ်ဘဲ စုဆောင်းခြင်း ပြုမည်မဟုတ်ပေ။ ဒေတာ Minimization မူဝါဒအောက်တွင် လိုအပ်သောဒေတာများကိုသာ ရယူသည်ဟု ichancy မှ ကတိပြုသည်။

ichancy သည် ကစားသမားများ၏ ဒေတာများကို အောက်ပါရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည်—

• အကောင့်စီမံခန့်ခွဲမှု — ကစားသမားများ၏ အကောင့်ဖွင့်ခြင်း၊ အတည်ပြုခြင်းနှင့် တောင်းဆိုမှုများ ဆောင်ရွက်ခြင်းအတွက်
• ငွေပေးချေမှုဆောင်ရွက်မှု — KBZPay၊ Wave Money၊ AYA Pay နှင့် CB Pay မှတစ်ဆင့် မြန်မာကျပ် (MMK) ဖြင့် ငွေသွင်း/ထုတ်ဆောင်ရွက်ရန်
• ဖောက်သည်ဝန်ဆောင်မှု — ၂၄/၇ ဝန်ဆောင်မှုပေးရာတွင် ကစားသမား၏ မှတ်တမ်းများကို ကိုးကားအသုံးပြုရန်
• လုံခြုံရေးနှင့် လိမ်လည်မှုကာကွယ်ခြင်း — မည်သည့်ကစားသမားသည် ပလက်ဖောင်းကို အသုံးပြုနေကြောင်း အတည်ပြုရန်နှင့် တားမြစ်ချက်ကျူးလွန်မှုများ ကာကွယ်ရန်
• ဥပဒေလိုက်နာမှု — ငွေကြေးဆိုင်ရာနှင့် AML (Anti-Money Laundering) ဥပဒေများနှင့်အညီ မှတ်တမ်းထိန်းသိမ်းရန်
• ဝန်ဆောင်မှုတိုးတက်ရေး — ပလက်ဖောင်း၏ ဝန်ဆောင်မှုအရည်အသွေးကို မြင့်တင်ရန်အတွက် အသုံးပြုပုံ ခွဲခြမ်းစိတ်ဖြာမှုများ ပြုလုပ်ရန်

ichancy သည် ကစားသမားများ၏ ဒေတာများကို အောက်ပါနည်းလမ်းများဖြင့် လုံခြုံစွာ သိမ်းဆည်းသည်—

• ဒေတာများအားလုံးကို AES-256 ကုဒ်ဝှက်ခြင်း ဖြင့် ဆာဗာပေါ်တွင် သိမ်းဆည်းသည်
• ဝဘ်ဆိုက်နှင့် ဆာဗာအကြား ဒေတာလွှဲပြောင်းမှုများကို TLS 1.3 Protocol ဖြင့် ကာကွယ်သည်
• ဆာဗာများကို မြန်မာနိုင်ငံ Myanmar Standard Time (MMT) အချိန်ဇုန်ဖြင့် ပုံမှန် Backup ပြုလုပ်သည်
• ဆာဗာကို မြောက်ပြန်စစ်ဆေးမှု (Security Audit) ပုံမှန်ပြုလုပ်သည်
• Password များကို bcrypt Hashing Algorithm ဖြင့် သိမ်းဆည်းပြီး Plain Text ဖြင့် မသိမ်းဆည်းပေ
• ဝန်ထမ်းများ၏ ဒေတာဝင်ရောက်ခွင့်ကို Need-to-Know မူဝါဒနှင့်အညီ ကန့်သတ်သည်

ichancy သည် ကစားသမားများ၏ ဒေတာကို အောက်ပါအခြေအနေများတွင်သာ တတိယပုဂ္ဂိုလ်များနှင့် မျှဝေသည်—

• ငွေပေးချေမှုဝန်ဆောင်မှုပေးသူများ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay တို့နှင့် ငွေသွင်း/ထုတ်ဆောင်ရွက်ရာတွင် မဖြစ်မနေ လိုအပ်သောဒေတာများသာ မျှဝေသည်
• ဥပဒေဆိုင်ရာ တောင်းဆိုမှုများ — တရားဝင်ဥပဒေစိုးမိုးရေး အာဏာပိုင်များမှ တောင်းဆိုသောအခါ မြန်မာဥပဒေနှင့်အညီ ဆောင်ရွက်မည်ဖြစ်သည်
• KYC စစ်ဆေးမှုဝန်ဆောင်မှု — မှတ်ပုံတင်စစ်ဆေးမှုဆောင်ရွက်ရာတွင် ကောင်းစွာ ကုဒ်ဝှက်ထားသောဒေတာများကို တာဝန်ခံဝန်ဆောင်မှုပေးသူနှင့်သာ မျှဝေသည်

အထက်ဖော်ပြပါ အခြေအနေသုံးမျိုးမှ လွဲ၍ ကစားသမားများ၏ ဒေတာကို ichancy မှ မည်သည့်ပြင်ပပုဂ္ဂိုလ်နှင့်မဆို ဝေငှခြင်း မပြုပေ။ ကြော်ငြာ၊ Marketing၊ Data Broker သို့မဟုတ် ဆက်နွှယ်မှုမရှိသောဝန်ဆောင်မှုများအတွက် ဒေတာဝေငှမှု ichancy မူဝါဒတွင် တင်းတင်းကျပ်ကျပ် တားမြစ်ထားသည်။

ichancy ဝဘ်ဆိုက်တွင် Cookie များကို အောက်ပါရည်ရွယ်ချက်များဖြင့် အသုံးပြုသည်—

• မဖြစ်မနေ Cookie များ (Essential Cookies) — ဝဘ်ဆိုက်ကောင်းစွာအလုပ်လုပ်ရန် မဖြစ်မနေလိုအပ်သောCookie များဖြစ်သည်။ Login Session၊ Security Token နှင့် ဘာသာရပ်ဆိုင်ရာ ဆက်တင်များ ပါဝင်သည်
• စွမ်းဆောင်ရည် Cookie များ (Performance Cookies) — ဝဘ်ဆိုက်အသုံးပြုမှုကို ခွဲခြမ်းစိတ်ဖြာ၍ ဝန်ဆောင်မှုတိုးတက်ရေးအတွက် အသုံးပြုသည်။ ဤCookie များမှ ရရှိသောဒေတာများသည် ပုဂ္ဂိုလ်ရေးဆိုင်ရာ အချက်အလက်များမဟုတ်ပေ
• လုပ်ဆောင်ချက် Cookie များ (Functional Cookies) — ကစားသမား၏ နှစ်သက်ဆန္ဒများနှင့် ဆက်တင်များကို မှတ်မိစေသော Cookie များဖြစ်ပြီး ပလက်ဖောင်းကို ပိုမိုအဆင်ပြေစေသည်

ကစားသမားများသည် မိမိ Browser ၏ ဆက်တင်များမှတစ်ဆင့် Cookie များကို ပိတ်ဆို့နိုင်သည်။ သို့သော် မဖြစ်မနေ Cookie များကို ပိတ်ပါက ichancy ၏ ဝန်ဆောင်မှုများ ကောင်းစွာ အလုပ်မလုပ်နိုင်တော့ဟု သတိပေးအပ်သည်။

ichancy ပလက်ဖောင်းကို အသုံးပြုသောကစားသမားတိုင်းသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့်ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

• ဝင်ရောက်ကြည့်ရှုခွင့် (Right to Access) — ichancy မှ သင်နှင့်ပတ်သက်၍ မည်သည့်ဒေတာများ သိမ်းဆည်းထားသည်ကို မေးမြန်းပိုင်ခွင့် ရှိသည်
• ပြင်ဆင်ခွင့် (Right to Rectification) — မှားယွင်းသောသို့မဟုတ် မပြည့်စုံသောဒေတာများကို ပြင်ဆင်ရန် တောင်းဆိုပိုင်ခွင့် ရှိသည်
• ဖျက်သိမ်းခွင့် (Right to Erasure) — သတ်မှတ်ထားသောအခြေအနေများတွင် မိမိ၏ ဒေတာများကို ဖျက်သိမ်းပေးရန် တောင်းဆိုပိုင်ခွင့် ရှိသည်
• ကန့်သတ်ခွင့် (Right to Restriction) — ichancy မှ ဒေတာများကို ထပ်မံမအသုံးပြုမီ ကန့်သတ်ထားရန် တောင်းဆိုပိုင်ခွင့် ရှိသည်
• လွှဲပြောင်းပိုင်ဆိုင်ခွင့် (Right to Portability) — မိမိ၏ ဒေတာကို ဖတ်ရှုနိုင်သောဖော်မတ်ဖြင့် ရရှိရန် တောင်းဆိုပိုင်ခွင့် ရှိသည်
• ကန့်ကွက်ပိုင်ခွင့် (Right to Object) — မိမိ၏ ဒေတာကို သတ်မှတ်ထားသောနည်းလမ်းဖြင့် အသုံးပြုခြင်းကို ကန့်ကွက်ပိုင်ခွင့် ရှိသည်

အထက်ဖော်ပြပါ အခွင့်အရေးများ ကျင့်သုံးလိုပါက ichancy ၏ ဖောက်သည်ဝန်ဆောင်မှုအဖွဲ့သို့ ဆက်သွယ်ပါ။ ichancy မှ တောင်းဆိုချက်ကို လက်ခံရရှိသည့်နေ့မှ ၃၀ ရက်အတွင်း တုံ့ပြန်ဆောင်ရွက်မည်ဖြစ်သည်။

ichancy သည် ကစားသမားများ၏ အထောက်အထားစိစစ်ရေး (Know Your Customer — KYC) ဆောင်ရွက်မှုတွင် ကစားသမားများ၏ မှတ်ပုံတင်၊ နိုင်ငံသားစိစစ်ရေးကတ်နှင့် နေအိမ်လိပ်စာ သက်သေအထောက်အထားများ တင်ပြရမည်ဖြစ်သည်။ ထိုသို့ တင်ပြသောစာရွက်စာတမ်းများနှင့်ပတ်သက်၍ ichancy မှ အောက်ပါ ကတိကဝတ်များ ပြုသည်—

• KYC စာရွက်စာတမ်းများကို AES-256 ဖြင့် ကုဒ်ဝှက်ထားသော ဆာဗာ၌သာ သိမ်းဆည်းသည်
• KYC ဝင်ရောက်စစ်ဆေးနိုင်သောဝန်ထမ်းများကို တင်းကျပ်သောဝင်ရောက်ခွင့် ထိန်းချုပ်မှုနှင့် ပြုမူဆောင်ရွက်မှု မှတ်တမ်း (Audit Log) ဖြင့် စစ်ဆေးထားသည်
• KYC စစ်ဆေးမှုပြီးသွားသောနောက် မလိုအပ်တော့သောဒေတာများကို သတ်မှတ်ထားသောကာလပြည့်သည်နှင့် ဖျက်သိမ်းသည်
• KYC ဒေတာကို ငွေပေးချေမှုဆောင်ရွက်မှုနှင့် ဥပဒေလိုက်နာမှုမှ လွဲ၍ အခြားရည်ရွယ်ချက်ဖြင့် အသုံးမပြုပေ

ichancy သည် အသက် ၂၁ နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများသာ ကစားနိုင်သောပလက်ဖောင်းဖြစ်သည်။ ichancy မှ ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်များ၏ ကိုယ်ရေးအချက်အလက်ကို သိသိသာသာ စုဆောင်းခြင်း မပြုပေ။

ichancy ပလက်ဖောင်းတွင် ကစားသမားများ၏ ဒေတာကာကွယ်ရေးအတွက် အောက်ပါနည်းပညာဆိုင်ရာ အစီအမံများကို ကျင့်သုံးသည်—

• Two-Factor Authentication (2FA) — အကောင့်ဝင်ရောက်မှုတွင် နှစ်ဆင့်စစ်ဆေးမှုကို ရရှိနိုင်သည်
• Firewall နှင့် DDoS ကာကွယ်မှု — ဆာဗာများကို ပြင်ပတိုက်ခိုက်မှုများမှ ကာကွယ်ရန် Enterprise-grade Firewall ကို အသုံးပြုသည်
• ပုံမှန် Security Penetration Testing — ပလက်ဖောင်း၏ လုံခြုံရေးအားနည်းချက်များကို ရှာဖွေပြင်ဆင်ရန် ပုံမှန် စစ်ဆေးမှုများ ပြုလုပ်သည်
• ဒေတာဖောက်ဖျက်မှု ကြေညာမူဝါဒ — ဒေတာဖောက်ဖျက်ခံရပါက သက်ဆိုင်ရာ ကစားသမားများနှင့် အာဏာပိုင်များကို ၇၂ နာရီအတွင်း အကြောင်းကြားမည်ဖြစ်သည်
• Role-Based Access Control — ဝန်ထမ်းများ၏ ဒေတာဝင်ရောက်ခွင့်ကို လုပ်ငန်းတာဝန်နှင့် ကိုက်ညီသောဒေတာများသာ ဝင်ရောက်နိုင်ရန် တင်းကျပ်စွာ ထိန်းချုပ်သည်

ichancy သည် ကစားသမားများ၏ ဒေတာများကို အောက်ပါကာလများ သတ်မှတ်ထားသည်—

သတ်မှတ်ထားသောကာလပြည့်သောနောက် ichancy မှ ကစားသမားများ၏ ဒေတာများကို လုံခြုံသောနည်းလမ်းဖြင့် ဖျက်သိမ်း သို့မဟုတ် ပုဂ္ဂိုလ်ရေး မသိနိုင်အောင် Anonymize ပြုလုပ်မည်ဖြစ်သည်။

ichancy သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်မရွေး ပြင်ဆင်ဖြည့်စွက်နိုင်သည်။ မူဝါဒတွင် အဓိကပြောင်းလဲမှုများ ရှိပါက ichancy မှ ကစားသမားများကို အောက်ပါနည်းလမ်းများဖြင့် အကြောင်းကြားမည်ဖြစ်သည်—

• ပလက်ဖောင်းပေါ်တွင် မြင်သာထင်သာသောနေရာ၌ ကြေညာချက်ထားရှိမည်
• မှတ်ပုံတင်ထားသောကစားသမားများ၏ Email သို့ အကြောင်းကြားချက်ပေးပို့မည်
• မူဝါဒ၏ "နောက်ဆုံးပြင်ဆင်သည့်ရက်" ကို အမြဲတမ်း အပ်ဒိတ်လုပ်မည်

မူဝါဒ ပြင်ဆင်မှုပြီးနောက် ပလက်ဖောင်းကို ဆက်လက်အသုံးပြုနေခြင်းသည် ပြင်ဆင်ထားသောမူဝါဒကို သဘောတူကြောင်း မှတ်ယူမည်ဖြစ်သည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့်ပတ်သက်၍ မေးခွန်းများ၊ တောင်းဆိုမှုများ သို့မဟုတ် ကြေညာချက်များ ရှိပါက ichancy ၏ ဒေတာကာကွယ်ရေးအဖွဲ့ (Data Protection Team) သို့ ဆက်သွယ်နိုင်သည်—

ဒေတာဆိုင်ရာ တောင်းဆိုမှုများ ပြုလုပ်ရာတွင် ကစားသမား၏ Username နှင့် မှတ်ပုံတင်ထားသောEmail လိပ်စာကို ပေးပို့ပါ။ ichancy မှ ကစားသမား၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန် အချက်အလက်အတည်ပြုမှု ပြုလုပ်ပြီးမှသာ ဆောင်ရွက်ပေးမည်ဖြစ်သည်။