ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

🛡️ ခြုံငုံသုံးသပ်ချက်

✨ ကျွန်ုပ်တို့၏ ကတိကဝတ်များ

• အကောင့်ဖွင့်ရာတွင် KYC စစ်ဆေးမှုပြုလုပ်ရန်နှင့် ကစားသမား၏ အသက် ၂၁ နှစ်ပြည့်ကြောင်း အတည်ပြုရန်
• ငွေသွင်း/ထုတ် ဆောင်ရွက်ချက်များကို လုပ်ဆောင်ပေးရန်နှင့် ငွေကြေးဆေးကြောမှုကို ကာကွယ်ရန်
• ဂိမ်းဝန်ဆောင်မှုများ တင်ဆက်ပေးရန်နှင့် ကစားမှုရာဇဝင် စစ်ဆေးရန်
• ပရိုမိုးရှင်း၊ ဘောနပ်စ်နှင့် သင့်လျော်သောကမ်းလှမ်းချက်များ ပေးပို့ရန် (သဘောတူပါက)
• ဆော့ဖ်ဝဲချဲ့ဖောင်း၊ Bot ကစားမှုနှင့် လိမ်လည်မှုများကို ဖော်ထုတ်ရန်
• Customer Support ဝန်ဆောင်မှုများ ပေးအပ်ရန်နှင့် တိုင်ကြားမှုများ ဖြေရှင်းရန်
• တာဝန်ရှိရှိကစားခြင်း ကိရိယာများ (Self-Exclusion, Deposit Limit) အသုံးပြုမှု စီမံခန့်ခွဲရန်
• ဝဘ်ဆိုဒ်ပြဿနာများ ဖြေရှင်းရန်နှင့် ဝန်ဆောင်မှုအရည်အသွေး မြှင့်တင်ရန်
• ဥပဒေပြဋ္ဌာန်းချက်အရ လိုအပ်သောအချက်အလက်များ သိမ်းဆည်းရန်နှင့် စစ်ဆေးနိုင်ရန်

• တာဝန်ရှိသော Cookie (Essential) — ဝဘ်ဆိုဒ် မှန်မှန်ကန်ကန် ဆောင်ရွက်ရန် မဖြစ်မနေလိုအပ်သော Cookie များ (Login Session, CSRF Protection)။
• ဆောင်ရွက်ချက် Cookie (Functional) — သင်၏ ဘာသာစကားရွေးချယ်မှု၊ မျက်နှာပြင်ပြင်ဆင်မှု သိမ်းဆည်းရန် Cookie များ။
• စွမ်းဆောင်ရည် Cookie (Performance) — ဝဘ်ဆိုဒ်၏ ချို့ယွင်းချက်များ ရှာဖွေပြင်ဆင်ရန် Anonymous ဒေတာ စုဆောင်းသော Cookie များ။
• ကြော်ငြာ Cookie (Marketing) — 555min ၏ ကြော်ငြာများ ထိရောက်မှု တိုင်းတာရန် Cookie များ (သဘောတူမှသာ)။

• ဂိမ်းပံ့ပိုးသူများ (Pragmatic Play, Evolution Gaming, Spribe, Microgaming, Ezugi) — ဂိမ်းဆော့ဝန်ဆောင်မှုများ ပေးအပ်ရန် လိုအပ်သောအချက်အလက်သာ မျှဝေသည်။
• ငွေပေးချေမှု ကုမ္ပဏီများ (Wave Money, KBZPay, CB Pay) — ငွေသွင်း/ထုတ် ဆောင်ရွက်ချက်များ အတည်ပြုရန်သာ အသုံးပြုသည်။
• ဥပဒေအာဏာပိုင်များ — တရားရုံးအမိန့် သို့မဟုတ် ဥပဒေပြဋ္ဌာန်းချက်အရ လိုအပ်သောအချိန်တွင်သာ ဖော်ထုတ်သည်၊ ငွေကြေးဆေးကြောမှု (AML) ဆိုင်ရာ စစ်ဆေးမှုများ ပါဝင်သည်။
• KYC/AML ဝန်ဆောင်မှုကုမ္ပဏီများ — ကစားသမား အမည်စစ်ဆေးမှု ပြည့်မီစေရန် လိုအပ်သောအချက်အလက်သာ မျှဝေသည်။
• IT လုံခြုံရေးကုမ္ပဏီများ — Fraud Detection နှင့် Cybersecurity စစ်ဆေးမှုများအတွက် ကိုယ်ပိုင်အချက်အလက် မပါဘဲ Anonymous ဒေတာသာ မျှဝေသည်။

• အကောင့်ဖွင့်ရာတွင် ပေးသောကိုယ်ရေးအချက်အလက်များ — အကောင့်ပိတ်သည့်နေ့မှ ၅ နှစ် ထိ
• ငွေပေးချေမှုနှင့် ဆိုင်သောမှတ်တမ်းများ — ၇ နှစ် (AML ဥပဒေပြဋ္ဌာန်းချက်အရ)
• Customer Support မက်ဆေ့ချ်မှတ်တမ်းများ — ၃ နှစ်
• Cookie နှင့် Analytics ဒေတာ — ၂ နှစ်
• KYC စာရွက်စာတမ်းမှတ်တမ်းများ — ဥပဒေသတ်မှတ်ချက်အတိုင်း ၅-၇ နှစ်

• ကြည့်ရှုပိုင်ခွင့် (Right of Access) — ကျွန်ုပ်တို့ သိမ်းဆည်းထားသော သင်၏ ကိုယ်ရေးအချက်အလက်မိတ္တူကို မည်သည့်အချိန်တွင်မဆို တောင်းခံနိုင်သည်။
• ပြင်ဆင်ပိုင်ခွင့် (Right of Rectification) — မမှန်ကန်သောအချက်အလက်ကို ပြင်ဆင်ရန် [email protected] သို့ ဆက်သွယ်နိုင်သည်။
• ဖျက်ပစ်ပိုင်ခွင့် (Right of Erasure) — ဥပဒေပြဋ္ဌာန်းချက်နှင့် မဆန့်ကျင်သောအချိန်တွင် ကိုယ်ရေးအချက်အလက် ဖျက်ပစ်ရန် တောင်းဆိုနိုင်သည်။
• ကန့်သတ်ပိုင်ခွင့် (Right of Restriction) — အချို့ရည်ရွယ်ချက်များအတွက် မိမိ၏ ကိုယ်ရေးအချက်အလက် အသုံးပြုမှုကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်။
• ကူးယူပိုင်ခွင့် (Right of Portability) — မိမိ၏ ကိုယ်ရေးအချက်အလက်ကို ဒေါင်းလုဒ်ဆွဲ၍ အခြားဝန်ဆောင်မှုတစ်ခုသို့ ကူးပြောင်းနိုင်သည်။
• ပြောင်းလဲပိုင်ခွင့် (Right to Withdraw Consent) — ကြော်ငြာပေးပို့မှုကဲ့သို့ ရွေးချယ်မှုဆိုင်ရာ ကိစ္စများတွင် သဘောတူညီချက်ကို မည်သည့်အချိန်တွင်မဆို ရုပ်သိမ်းနိုင်သည်။

• TLS 1.3 / SSL ကုဒ်ဝှက်နည်းပညာဖြင့် ဒေတာပေးပို့မှုအားလုံး ကာကွယ်ထားသည်
• ကစားသမား၏ စကားဝှက်ကို Bcrypt Hash နည်းဖြင့် သိမ်းဆည်းသည် — Plain Text ဖြင့် မသိမ်းပေ
• ငွေပေးချေမှုဆိုင်ရာ ကတ်နံပါတ်နှင့် e-Wallet ဒေတာများကို Tokenization နည်းဖြင့် ကာကွယ်သည်
• နှစ်ဆင့် အတည်ပြုမှု (Two-Factor Authentication / 2FA) ဆောင်ရွက်ချက် ရရှိနိုင်သည်
• ဒေတာသိုလှောင်မှု Server များကို Firewall နှင့် Intrusion Detection System (IDS) ဖြင့် ကာကွယ်သည်
• လုံခြုံရေး Audit စစ်ဆေးမှုများ ပုံမှန်ပြုလုပ်သည်
• ဒေတာချိုးဖောက်မှုဖြစ်ပေါ်ပါက ၇၂ နာရီအတွင်း ထိခိုက်ဆုံးရှုံးသောကစားသမားများကို အကြောင်းကြားမည်