ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

၁။ နိဒါန်း

ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒ ("မူဝါဒ") သည် ksr77 ("ကျွန်ုပ်တို့"၊ "ပလက်ဖောင်း"၊ "ဝန်ဆောင်မှု") မှ https://ksr77.click ဝဘ်ဆိုက်ကိုအသုံးပြုသော ကစားသူများ ("ကစားသူ"၊ "သင်") ၏ ကိုယ်ရေးအချက်အလက်များကို မည်သို့ စုဆောင်းသည်၊ သိမ်းဆည်းသည်၊ ကာကွယ်သည်နှင့် မျှဝေသည်ဆိုသည်ကို ရှင်းလင်းဖော်ပြသည်။

ksr77 ဝဘ်ဆိုက်ကို ဆက်လက်အသုံးပြုခြင်းဖြင့် ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒကို ဖတ်ရှုနားလည်ပြီး သဘောတူလက်ခံသည်ဟု မှတ်ယူမည်ဖြစ်သည်။ ဤမူဝါဒကို ကျွန်ုပ်တို့သည် မည်သည့်အချိန်မဆို ပြောင်းလဲနိုင်ပြီး ပြောင်းလဲပါက ဤစာမျက်နှာတွင် ထင်ဟပ်မည်ဖြစ်သည်။ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးနှင့် ပတ်သက်၍ မေးခွန်းများ ရှိပါက [email protected] သို့ plain text email ဖြင့် ဆက်သွယ်နိုင်သည်။

၂။ ကျွန်ုပ်တို့ စုဆောင်းသော ကိုယ်ရေးအချက်အလက်များ

ksr77 သည် ဝန်ဆောင်မှုများ ပေးဆောင်ရန်နှင့် တရားဝင် တာဝန်ဝတ္တရားများ ပြည့်မှီရန်အတွက် အောက်ပါ အချက်အလက်အမျိုးအစားများကို စုဆောင်းသည် —

၃။ ကိုယ်ရေးအချက်အလက် သုံးစွဲမှု ရည်ရွယ်ချက်များ

ksr77 သည် စုဆောင်းရရှိသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည် —

• ကစားသူ အကောင့်ဖွင့်ခြင်း၊ အတည်ပြုခြင်းနှင့် KYC (Know Your Customer) စစ်ဆေးခြင်း ဆောင်ရွက်ရန်။
• ငွေသွင်းခြင်း၊ ငွေထုတ်ခြင်းနှင့် ငွေကြေးဆိုင်ရာ ဆောင်ရွက်မှုများ လုပ်ဆောင်ရန်။
• ဘောနပ်စ်၊ ပရိုမိုးရှင်းနှင့် ဆုချီးမြှင့်မှု အစီအစဉ်များ ပေးဆောင်ရန်။
• ငွေကြေးခဝါချမှု တိုက်ဖျက်ရေး (AML) နှင့် လိမ်လည်မှု ကာကွယ်ရေးဆောင်ရွက်ရန်။
• ကစားသူ customer support ဝန်ဆောင်မှု ပေးဆောင်ရန်နှင့် ပြဿနာများ ဖြေရှင်းရန်။
• ပလက်ဖောင်း လုံခြုံရေး မြှင့်တင်ခြင်းနှင့် အသုံးပြုသူ အတွေ့အကြုံ ပိုမိုကောင်းမွန်စေရန်။
• တရားဝင် ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ ပြည့်မှီစေရန်နှင့် ဆက်ဆံရေးနိုင်ငံများ၏ ဥပဒေလိုအပ်ချက်များနှင့် ညီညွတ်ရန်။
• ksr77 ဝန်ဆောင်မှုများ ပိုမိုကောင်းမွန်အောင် သုတေသနပြုခြင်းနှင့် ဆန်းစစ်ခြင်းများ ဆောင်ရွက်ရန်။

၄။ ကိုယ်ရေးအချက်အလက် မျှဝေခြင်း မူဝါဒ

ksr77 သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်ကို တတိယပုဂ္ဂိုလ်ထံ ရောင်းချခြင်း၊ ငှားရမ်းခြင်း သို့မဟုတ် လုပ်ငန်းကြော်ငြာ ရည်ရွယ်ချက်ဖြင့် မျှဝေခြင်း မပြုလုပ်ပါ။ သို့သော် အောက်ပါ ကိစ္စရပ်များတွင် ကိုယ်ရေးအချက်အလက် မျှဝေနိုင်သည် —

• ဝန်ဆောင်မှုပေးသူများ — ငွေပေးချေမှု ဆောင်ရွက်ပေးသော payment gateway ကုမ္ပဏီများ (Wave Money, KBZPay, CB Pay, AYA Pay, Visa, Mastercard)၊ identity verification ဝန်ဆောင်မှုများ၊ cloud hosting ပေးသူများ အပါအဝင် ကျွန်ုပ်တို့ ဝန်ဆောင်မှု ပေးဆောင်ရာတွင် ကူညီသော တတိယပုဂ္ဂိုလ် ဝန်ဆောင်မှုပေးသူများနှင့် လိုအပ်သည့်အတိုင်းအတာ မျှဝေနိုင်သည်။
• ဥပဒေ တောင်းဆိုမှု — တရားရုံး အမိန့်၊ ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ သို့မဟုတ် တရားဥပဒေ ဆိုင်ရာ ဌာနများ၏ တောင်းဆိုမှုကြောင့် ဖြစ်ပါက ကိုယ်ရေးအချက်အလက် ထုတ်ဖော်ရပါမည်။
• လုပ်ငန်းလွှဲပြောင်းမှု — ksr77 လုပ်ငန်း ပေါင်းစည်းမှု (Merger) သို့မဟုတ် ဝယ်ယူမှု (Acquisition) ဖြစ်ပါက ကိုယ်ရေးအချက်အလက်ကို လွှဲပြောင်းနိုင်ပြီး ကစားသူများကို ကြိုတင်အကြောင်းကြားမည်ဖြစ်သည်။
• ကစားသူ သဘောတူညီမှု — ကစားသူ ကိုယ်တိုင် တိတိကျကျ သဘောတူသော ကိစ္စရပ်များ

မည်သည့် တတိယပုဂ္ဂိုလ်နှင့်မဆို ကိုယ်ရေးအချက်အလက် မျှဝေသည့်အခါ ၎င်းတို့ကိုလည်း ကျွန်ုပ်တို့ကဲ့သို့ ဒေတာကာကွယ်ရေး သတ်မှတ်ချက်များ လိုက်နာစေမည်ဖြစ်သည်။

၅။ Cookies နှင့် ခြေရာကောက်ယူနည်းပညာ

ksr77 ဝဘ်ဆိုက်သည် cookies နှင့် ဆင်တူသော နည်းပညာများကို အသုံးပြုပြီး အောက်ပါ ရည်ရွယ်ချက်များဖြင့် ဆောင်ရွက်သည် —

• မဖြစ်မနေ cookies — ကစားသူ session ထိန်းသိမ်းရန်နှင့် login အခြေအနေ သိမ်းဆည်းရန်။ ဤ cookies မရှိဘဲ ပလက်ဖောင်း မည်မျှပင် မကောင်းမွန်နိုင်ပါ။
• လုပ်ဆောင်ချက် cookies — ကစားသူ ဘာသာစကား ရွေးချယ်မှု၊ ဂိမ်း ဆက်တင်များနှင့် UI ပြင်ဆင်မှုများ မှတ်သားထားရန်။
• ကစားမှု ခွဲခြမ်းစိတ်ဖြာမှု — ကစားသူ ဂိမ်းကစားပုံ နမူနာများ သိရှိပြီး ပိုမိုကောင်းမွန်သော ဝန်ဆောင်မှု ပေးဆောင်ရန်။

ကစားသူသည် browser ဆက်တင်မှတဆင့် cookies များကို ကန့်သတ်ချင်ပါက ဆောင်ရွက်နိုင်သည်။ သို့သော် မဖြစ်မနေ cookies ပိတ်ထားပါက ပလက်ဖောင်း ဝင်ရောက်မှုနှင့် လုပ်ဆောင်ချက်အချို့ ထိခိုက်နိုင်သည်ကို သတိပြုပါ။

၆။ ဒေတာ သိမ်းဆည်းမှု ကာလ

ksr77 သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ ကာလများ ထိ သိမ်းဆည်းမည်ဖြစ်သည် —

• အကောင့် ဖွင့်ထားသမျှ ကာလပတ်လုံး အကောင့် ဆက်လက်ထိန်းသိမ်းမည်ဖြစ်သည်။
• ငွေကြေးဆိုင်ရာ မှတ်တမ်းများကို AML ဥပဒေနှင့် ဘဏ္ဍာရေး ဆိုင်ရာ လိုအပ်ချက်များနှင့်အညီ အနည်းဆုံး ၅ နှစ်မှ ၇ နှစ် ကာလ ထိ သိမ်းဆည်းမည်ဖြစ်သည်။
• ကစားသူ အကောင့်ပိတ်ပြီးနောက် ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ ပြည့်မှီစေရန် လိုအပ်သောအချက်အလက်ကို ထိုကာလထိ ဆက်လက်သိမ်းဆည်းနိုင်သည်။
• customer support chat မှတ်တမ်းများကို ၂ နှစ် ကာလ ထိ သိမ်းဆည်းမည်ဖြစ်သည်။

၇။ ဒေတာ လုံခြုံရေး အစီအမံများ

ksr77 သည် ကစားသူ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန် နည်းပညာပိုင်းနှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေး အစီအမံများ ကျင့်သုံးသည် —

• ဒေတာ ပေးပို့မှုနှင့် သိမ်းဆည်းမှု တစ်ခုလုံးကို 256-bit SSL/TLS encryption နည်းပညာဖြင့် ကာကွယ်သည်။
• ကစားသူ password များကို industry-standard hashing algorithm (bcrypt) ဖြင့် hash ပြုလုပ်ပြီးမှ သိမ်းဆည်းသည် — plain text ဖြင့် မသိမ်းဆည်းပါ။
• ကျွန်ုပ်တို့ server များကို firewall ကာကွယ်မှုနှင့် intrusion detection system (IDS) ဖြင့် ထိန်းသိမ်းထားသည်။
• ကစားသူ ကိုယ်ရေးအချက်အလက်ကို ဝင်ရောက်ကြည့်ရှုနိုင်သော ဝန်ထမ်းများကို least-privilege မူဝါဒဖြင့် သတ်မှတ်ကန့်သတ်ထားသည်။
• ကျွန်ုပ်တို့ လုံခြုံရေးစနစ်ကို ပုံမှန် security audit စစ်ဆေးမှုများ ပြုလုပ်သည်။
• ဒေတာချိုးဖောက်မှု (Data Breach) ဖြစ်ပေါ်ပါက ထိခိုက်သော ကစားသူများကို နာရီ ၇၂ အတွင်း အကြောင်းကြားမည်ဖြစ်သည်။

ကျွန်ုပ်တို့ တတ်နိုင်သမျှ ကြိုးပမ်းသော်လည်း မည်သည့် ဒေတာပေးပို့မှုနည်းလမ်းမဆို ၁၀၀ ရာခိုင်နှုန်း လုံခြုံသည်ဟု အာမမခံနိုင်ပါ။ ကစားသူ ကိုယ်တိုင်လည်း မိမိ password ကိုလုံခြုံအောင် ထိန်းသိမ်းရန် တာဝန်ရှိသည်ဟု သတိပြုပါ။

၈။ ကစားသူ အခွင့်အရေးများ

ကိုယ်ရေးအချက်အလက်နှင့်ပတ်သက်ပြီး ksr77 ကစားသူများတွင် အောက်ပါ အခွင့်အရေးများ ရှိသည် —

• ဝင်ရောက်ကြည့်ရှုခွင့် (Right of Access) — မိမိ ကိုယ်ရေးအချက်အလက် မည်သည်တို့ကို ksr77 မှ ကိုင်ဆောင်ထားသည်ကို မေးမြန်းနိုင်သည်။
• ပြင်ဆင်ခွင့် (Right of Rectification) — မှားယွင်းသော သို့မဟုတ် မပြည့်စုံသော ကိုယ်ရေးအချက်အလက်ကို ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်။
• ဖျက်သိမ်းခွင့် (Right to Erasure) — သတ်မှတ်ချက်များနှင့် ညီညွတ်ပါက ကိုယ်ရေးအချက်အလက် ဖျက်ပေးရန် တောင်းဆိုနိုင်သည်။ ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ ကျန်ရှိနေသမျှကာလ ဤ တောင်းဆိုမှုကို ကန့်သတ်နိုင်သည်။
• ကန့်သတ်ခွင့် (Right to Restriction) — ကိုယ်ရေးအချက်အလက် အသုံးပြုမှုကို ကန့်သတ်ပေးရန် တောင်းဆိုနိုင်သည်။
• ကူးပြောင်းခွင့် (Right to Portability) — မိမိ ကိုယ်ရေးအချက်အလက်ကို ဖတ်နိုင်သောဖိုင် ပုံစံဖြင့် ရယူနိုင်သည်။
• ကန့်ကွက်ပိုင်ခွင့် (Right to Object) — Marketing ရည်ရွယ်ချက်ဖြင့် ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်ခြင်းကို ကန့်ကွက်နိုင်သည်။

ဤ အခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] ထံ plain text email ဖြင့် ဆက်သွယ်ပြီး ကိုယ်ရေးစစ်ဆေးမှု (Identity Verification) ဖြတ်သန်းရမည်ဖြစ်သည်။ ကျွန်ုပ်တို့ တောင်းဆိုချက် ရရှိသည့်နေ့မှ ရက် ၃၀ အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။

၉။ ကလေးသူငယ်များ ကာကွယ်ရေး

ksr77 ဝန်ဆောင်မှုသည် အသက် ၂၁ နှစ်နှင့်အထက် ကစားသူများအတွက်သာ ရည်ရွယ်သည်။ ကျွန်ုပ်တို့သည် အသက် ၂၁ နှစ်အောက် ကလေးသူငယ်များ၏ ကိုယ်ရေးအချက်အလက်ကို သိမ်းဆည်းမည် မဟုတ်ပါ။ အသက်မပြည့်သောသူ တစ်ဦး၏ ကိုယ်ရေးအချက်အလက် ကျွန်ုပ်တို့ထံ ရောက်ရှိသည်ဟု သိရှိပါက ၎င်းဒေတာကို ချက်ချင်း ဖျက်သိမ်းမည်ဖြစ်သည်။

၁၀။ မူဝါဒ ပြောင်းလဲမှုများ

ksr77 သည် ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒကို မည်သည့်အချိန်မဆို ပြင်ဆင်နိုင်ခွင့် ရှိသည်။ ကြီးမားသော ပြောင်းလဲမှုများ ရှိပါက ကစားသူများကို email သို့မဟုတ် ပလက်ဖောင်းပေါ်တွင် အကြောင်းကြားမည်ဖြစ်ပြီး ပြောင်းလဲသည့် "အကျိုးသက်ရောက်သည့်နေ့" ကို ဤ စာမျက်နှာ ထိပ်တွင် ဖော်ပြမည်ဖြစ်သည်။ ပြောင်းလဲမှုများ ထုတ်ပြန်ပြီးနောက် ပလက်ဖောင်းကို ဆက်လက်အသုံးပြုပါက ပြောင်းလဲသော မူဝါဒကို သဘောတူသည်ဟု မှတ်ယူမည်ဖြစ်သည်။

၁၁။ ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒနှင့် ပတ်သက်၍ မေးမြန်းချက်များ ရှိပါက ksr77 ဒေတာကာကွယ်ရေးအဖွဲ့ထံ [email protected] (plain text သာ — ဤ email ကို နှိပ်၍ မပေးပို့နိုင်ပါ) မှတဆင့် ဆက်သွယ်နိုင်သည်။ ၂၄/၇ customer support မှတဆင့်လည်း ဆက်သွယ်နိုင်ပါသည်။