ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

၁.၁ မှတ်ပုံတင်အချက်အလက်များ

• အမည် (နာမည်အပြည့်အစုံ)
• ဖုန်းနံပါတ် (Wave Money, KBZPay နှင့် ချိတ်ဆက်ထားသော နံပါတ်)
• မွေးနေ့ (အသက် ၂၁+ စစ်ဆေးရန်)
• နေရပ်လိပ်စာ (မြန်မာနိုင်ငံ)
• email လိပ်စာ (ရှိပါက)
• username နှင့် password (encrypted)

၁.၂ ငွေကြေးဆိုင်ရာအချက်အလက်များ

• Wave Money ဖုန်းနံပါတ်နှင့် transaction ID
• KBZPay, CB Pay, AYA Pay, OnePay, UAB Pay အကောင့်အချက်အလက်
• ဘဏ်လွှဲမှတ်တမ်းများ (KBZ Bank, CB Bank, AYA Bank, MAB စသည်)
• ငွေသွင်းငွေထုတ် မှတ်တမ်းများ

၁.၃ အသုံးပြုမှုဆိုင်ရာ ဒေတာ

• IP လိပ်စာနှင့် device အချက်အလက်
• browser အမျိုးအစားနှင့် operating system
• ဝင်ရောက်ချိန်၊ ကစားချိန်နှင့် ကစားသောဂိမ်းများ
• Cookie နှင့် session ဒေတာ
• ရည်ညွှန်းသောဝဘ်ဆိုက် (referral source)

၁.၄ KYC စစ်ဆေးရေးဒေတာ

• NRC ကတ် မိတ္တူ သို့မဟုတ် နိုင်ငံကူးလက်မှတ်
• မျက်နှာဓာတ်ပုံ (selfie with ID)
• နေထိုင်မှုသက်သေ စာရွက်စာတမ်း

၂.၁ ဝန်ဆောင်မှုပေးဆောင်ရန်

ကစားသူ၏ အကောင့်ဖွင့်ခြင်း၊ ငွေသွင်းငွေထုတ်ဆောင်ရွက်ခြင်း၊ ဂိမ်းကစားနိုင်ရေးနှင့် ဘောနပ်စ်ပေးဆောင်ရေး အတွက် ဒေတာကိုအသုံးပြုသည်။

၂.၂ လုံခြုံရေးနှင့် လိမ်လည်မှုတားဆီးရန်

ငွေကြေးခဝါချမှု (money laundering) တားဆီးရန်၊ အကောင့်ဖောက်ထွင်မှု စစ်ဆေးရန်၊ KYC စစ်ဆေးရန်နှင့် တရားမဝင်ကစားမှုများ တားဆီးရန် ဒေတာကိုအသုံးပြုသည်။

၂.၃ ဖောက်သည်ဝန်ဆောင်မှုပေးရန်

ကစားသူ ဆက်သွယ်သောအခါ ပြဿနာဖြေရှင်းရန်၊ မေးမြန်းချက်ဖြေကြားရန်နှင့် ၂၄/၇ မြန်မာဘာသာ customer support ပေးရန် အသုံးပြုသည်။

၂.၄ ပလက်ဖောင်း တိုးတက်မှုအတွက်

ကစားသူ အသုံးပြုပုံ ဒေတာကို ပေါင်းစည်းခွဲခြမ်းစိတ်ဖြာကာ ပလက်ဖောင်း performance ကောင်းမွန်ရေး၊ ဂိမ်းအသစ်ထည့်ရေးနှင့် UX တိုးတက်ရေးအတွက် အသုံးပြုသည်။ ဤနည်းဖြင့် ရရှိသောဒေတာသည် ပုဂ္ဂိုလ်ရေးဆိုင်ရာ အချက်အလက်မပါဘဲ ပေါင်းစည်းထားသော (aggregated) ဒေတာသာ ဖြစ်သည်။

၂.၅ ပရိုမိုးရှင်းနှင့် မားကတ်တင်း

rn92 မှ ပရိုမိုးရှင်း သတင်းများ၊ ဘောနပ်စ်အကြောင်းကြားချက်များကို SMS သို့မဟုတ် ဖုန်းနံပါတ် မှတစ်ဆင့် ပေးပို့နိုင်သည်။ ကစားသူသည် မလိုလားပါက customer support သို့ ဆက်သွယ်ကာ ဤဝန်ဆောင်မှုကို ရပ်ဆိုင်းနိုင်သည်။

၃.၁ ဝန်ဆောင်မှုပေးသော ၃ပါတီများ

ငွေပေးချေမှုဝန်ဆောင်မှုများ (Wave Money, KBZPay, CB Pay, AYA Pay, Visa, Mastercard) နှင့် ဂိမ်း provider များ (Pragmatic Play, Evolution Gaming, Spribe, Ezugi) တို့သည် ဝန်ဆောင်မှုပေးနိုင်ရန် လိုအပ်သောအချက်အလက်များသာ ရရှိမည်ဖြစ်ပြီး ၎င်းတို့ကိုယ်တိုင် ကိုယ်ရေးလုံခြုံရေးမူဝါဒဖြင့် ချည်နှောင်ထားသည်။

၃.၂ ဥပဒေအရ တောင်းဆိုမှုများ

တရားဥပဒေ ချိုးဖောက်မှု စုံစမ်းစစ်ဆေးရေးနှင့် ပတ်သက်ပြီး ဥပဒေဆိုင်ရာ အာဏာပိုင်များမှ တရားဝင်တောင်းဆိုမှုရှိပါက rn92 သည် လိုအပ်သောအချက်အလက်များကို ပေးဆောင်ရမည်ဖြစ်သည်။ ထိုသို့ ဆောင်ရွက်ချိန်တွင် ကစားသူကို အကြောင်းကြားနိုင်မည် မဟုတ်ပါ။

၃.၃ ကုမ္ပဏီပေါင်းစည်းမှု / ရောင်းချမှု

rn92 ကုမ္ပဏီ ပေါင်းစည်းခြင်း၊ ရောင်းချခြင်း သို့မဟုတ် ပိုင်ဆိုင်မှု လွှဲပြောင်းမှု ဖြစ်ပွားပါက ကစားသူ၏ ဒေတာများကို ဆက်ခံသောကုမ္ပဏီသို့ လွှဲပြောင်းနိုင်သည်။ ထိုသို့ ဆောင်ရွက်ခြင်းမပြုမီ ကစားသူများကို ကြိုတင်အကြောင်းကြားမည်ဖြစ်သည်။

၄.၁ မဖြစ်မနေ လိုအပ်သော Cookie များ

ပလက်ဖောင်း ကောင်းမွန်စွာ အလုပ်လုပ်ရန် မဖြစ်မနေ လိုအပ်သော session cookie များဖြစ်သည်။ login အချက်အလက်များ မှတ်သားထားရန်နှင့် လုံခြုံရေး စစ်ဆေးရန် အသုံးပြုသည်။ ကစားသူသည် ဤ cookie များကို ပိတ်ပင်နိုင်မည် မဟုတ်ပါ။

၄.၂ Analytics Cookie များ

ပလက်ဖောင်း traffic ခွဲခြမ်းစိတ်ဖြာရန်နှင့် ကစားသူ အသုံးပြုပုံ နားလည်ရန် analytics cookie များ အသုံးပြုသည်။ ဤဒေတာသည် ပုဂ္ဂိုလ်ရေးဆိုင်ရာ မဟုတ်ဘဲ စုစည်းထားသော (aggregated) ပုံစံဖြင့်သာ စစ်ဆေးသည်။

၄.၃ Cookie ကို ဘယ်လိုဖျက်ရမလဲ

ကစားသူသည် browser settings မှ cookie များကို ဖျက်နိုင်သည်။ သို့သော် မဖြစ်မနေ cookie များ ဖျက်ပါက ပလက်ဖောင်း ကောင်းမွန်စွာ အလုပ်မလုပ်တော့နိုင်ပါ။ Chrome, Firefox, Safari browser settings → Privacy → Clear browsing data မှ ဆောင်ရွက်နိုင်သည်။

၅.၁ အကောင့်ဖွင့်ဆဲ ကာလ

ကစားသူ၏ အကောင့် တည်ရှိနေသမျှ ကာလပတ်လုံး ဆိုင်ရာ အချက်အလက်များကို သိမ်းဆည်းသည်။ ကစားမှတ်တမ်းများ၊ ငွေပေးချေမှုမှတ်တမ်းများနှင့် KYC ဒေတာများ ပါဝင်သည်။

၅.၂ အကောင့်ပိတ်ပြီးနောက်

ကစားသူ၏ အကောင့် ပိတ်သွားပြီးနောက်တွင်လည်း ဥပဒေရေးရာ လိုအပ်ချက်များနှင့် ကိုက်ညီသည့် ကာလ (ပုံမှန်အားဖြင့် ၅ နှစ်) အထိ ဒေတာများကို သိမ်းဆည်းနိုင်သည်။ ဤကာလကျော်လွန်ပြီးနောက် ဒေတာများကို လုံခြုံစွာ ဖျက်ဆီးမည်ဖြစ်သည်။

၅.၃ ငွေကြေးဆိုင်ရာ မှတ်တမ်းများ

ငွေသွင်းငွေထုတ် မှတ်တမ်းများနှင့် KYC ဒေတာများကို ငွေကြေးဆိုင်ရာ ဥပဒေများနှင့် anti-money laundering (AML) မူဝါဒများနှင့် အညီ သတ်မှတ်ကာလ (အနည်းဆုံး ၅ နှစ်) ထားရှိမည်ဖြစ်သည်။

၇.၁ နည်းပညာဆိုင်ရာ ကာကွယ်မှုများ

• 256-bit SSL/TLS encryption — ဒေတာလွှဲပြောင်းမှု အားလုံးကို ကုဒ်ဝှက်သည်
• Password hashing (bcrypt) — password များကို plain text ဖြင့် သိမ်းဆည်းမည် မဟုတ်
• Firewall နှင့် DDoS ကာကွယ်ရေးစနစ်
• Regular security audit နှင့် penetration testing
• Two-factor authentication (2FA) — ကစားသူ ဖွင့်ရန် ရွေးချယ်နိုင်

၇.၂ ဆာဗာ လုံခြုံရေး

rn92 ၏ ဆာဗာများသည် ကာကွယ်ထားသော data center တွင် တည်ရှိပြီး ၂၄/၇ ကွန်ရက်လုံခြုံရေး စစ်ဆေးမှုအောက်တွင် ရှိသည်။ ဒေတာ backup ကို regular ပြုလုပ်ကာ ကြေးနန်ဗေဒါ disaster recovery plan ရှိသည်။

၇.၃ ဒေတာချိုးဖောက်မှု ဖြစ်ပေါ်ပါက

ဒေတာချိုးဖောက်မှု (data breach) ဖြစ်ပေါ်ပါက rn92 သည် ထိခိုက်သော ကစားသူများကို နာရီ ၇၂ အတွင်း အကြောင်းကြားမည်ဖြစ်ပြီး ချိုးဖောက်မှု၏ သဘောသဘာဝ၊ ထိခိုက်သောဒေတာနှင့် ကာကွယ်ရေးဆိုင်ရာ အကြံပြုချက်များ ပေးအပ်မည်ဖြစ်သည်။

၈.၁ မိဘများ / အုပ်ထိန်းသူများအတွက် သတိပေးချက်

မိဘများနှင့် အုပ်ထိန်းသူများသည် သားသမီးများ ပလက်ဖောင်းကို မသုံးစွဲနိုင်ရန် parental control software များ အသုံးပြုသင့်သည်။ rn92 login အချက်အလက်ကို ကလေးများနှင့် မမျှဝေပါနှင့်။ သင်၏ device တွင် rn92 ပါဝင်ပြီး ကလေးများ ဝင်ရောက်နိုင်သောအခြေအနေ ဖြစ်ပါက ချက်ချင်း logout ပြုလုပ်ပါ။

၉.၁ ဂိမ်း provider များ

rn92 ပေါ်တွင် Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi စသော ၃ပါတီ ဂိမ်း provider များ၏ ဂိမ်းများ ပေးဆောင်သည်။ ဤ provider များသည် ကစားသူနှင့် ဂိမ်းဆိုင်ရာ ဒေတာကို ၎င်းတို့ကိုယ်တိုင်၏ ကိုယ်ရေးလုံခြုံရေးမူဝါဒများနှင့်အညီ ကိုင်တွယ်ကြသည်။

၉.၂ ငွေပေးချေမှုဝန်ဆောင်မှုများ

Wave Money, KBZPay, CB Pay, AYA Pay, OnePay, UAB Pay, Visa, Mastercard တို့သည် ၎င်းတို့ကိုယ်တိုင်၏ ကိုယ်ရေးလုံခြုံရေးမူဝါဒများ ရှိသည်။ rn92 သည် ဤ ၃ပါတီ ဝန်ဆောင်မှုများ၏ ဒေတာကိုင်တွယ်ပုံအတွက် တာဝန်မယူပါ။ ကစားသူသည် ဤ ၃ပါတီ ဝန်ဆောင်မှုများ၏ သတ်မှတ်ချက်များကိုလည်း လေ့လာသင့်သည်။

၁၀.၁ ပြောင်းလဲပိုင်ခွင့်

rn92 သည် မည်သည့်အချိန်မဆို ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို ပြောင်းလဲပိုင်ခွင့် ရှိသည်။ ပြောင်းလဲမှုများကို ပလက်ဖောင်းပေါ်တွင် ထုတ်ပြန်မည်ဖြစ်ပြီး ပြောင်းလဲပြီးနောက် ပလက်ဖောင်းကို ဆက်လက်အသုံးပြုခြင်းသည် မွမ်းမံထားသောမူဝါဒကို သဘောတူကြောင်း မှတ်ယူသည်။

၁၀.၂ အကြောင်းကြားမှု

မှတ်ပုံတင်ထားသော ကစားသူများအား အရေးကြီးသော မူဝါဒပြောင်းလဲမှုများ ဖြစ်ပါက SMS သို့မဟုတ် ပလက်ဖောင်း notification မှတစ်ဆင့် အကြောင်းကြားရန် ကြိုးစားမည်ဖြစ်သည်။ သို့သော် ကစားသူ ကိုယ်တိုင်လည်း ဤစာမျက်နှာကို ပုံမှန် စစ်ဆေးသင့်သည်။