ကိုယ်ရေးအချက်အလက် မူဝါဒ

ygwin သည် ဝန်ဆောင်မှုများ ပေးအပ်ရန်နှင့် ကစားသမားများ၏ အကောင့်ကို စီမံခန့်ခွဲရန်အတွက် အောက်ပါ ကိုယ်ရေးအချက်အလက်များကို စုဆောင်းသည်—

ygwin သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါနည်းလမ်းများဖြင့် စုဆောင်းသည်—

• တိုက်ရိုက် ပေးအပ်မှု — ကစားသမားများသည် အကောင့် ဖွင့်ရာတွင်၊ KYC စစ်ဆေးမှု အတည်ပြုရာတွင်၊ ငွေသွင်း/ငွေထုတ် တောင်းဆိုရာတွင် သို့မဟုတ် ygwin ဖောက်သည်ဝန်ဆောင်မှုနှင့် ဆက်သွယ်ရာတွင် ကိုယ်တိုင် ပေးအပ်သော အချက်အလက်များ။
• အလိုအလျောက် စုဆောင်းမှု — ygwin ပလက်ဖောင်းကို ဝင်ရောက် အသုံးပြုသည့်အခါ IP လိပ်စာ၊ Browser အချက်အလက်၊ ကစားမှု session မှတ်တမ်းများ ကဲ့သို့သော နည်းပညာဆိုင်ရာ ဒေတာများကို အလိုအလျောက် မှတ်တမ်းတင်သည်။
• Cookies နှင့် Tracking နည်းပညာ — ygwin သည် ဝက်ဘ်ဆိုဒ် လုပ်ဆောင်မှုနှင့် ကစားသမားအတွေ့အကြုံ တိုးတက်ကောင်းမွန်စေရန် Cookies နှင့် Local Storage နည်းပညာများကို အသုံးပြုသည်။
• ငွေပေးချေမှု ပါတနာများ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay ကဲ့သို့သော ငွေပေးချေမှု ဝန်ဆောင်မှု ပါတနာများမှ ငွေကြေးဆိုင်ရာ အချက်အလက်များကို ygwin လုပ်ငန်းဆောင်ရွက်မှု ရည်ရွယ်ချက်အတွက်သာ လက်ခံသည်။

ygwin သည် စုဆောင်းရရှိသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

• ကစားသမားများ၏ အကောင့်ကို ဖန်တီး၊ စီမံခန့်ခွဲပြီး လုံခြုံမှု စစ်ဆေးရန်
• KYC (Know Your Customer) မူဝါဒနှင့်အညီ ကစားသမား၏ အသက် (၂၁+) နှင့် ကိုယ်ရေးအချက်အလက်တို့ကို အတည်ပြုရန်
• ငွေသွင်းမှု၊ ငွေထုတ်မှုနှင့် MMK ငွေကြေး ပေးချေမှုများကို ချောမွေ့စွာ ဆောင်ရွက်ပေးရန်
• Money Laundering တားဆီးရေးနှင့် Fraud Detection ဆောင်ရွက်ရန်
• ကစားသမားများ၏ တာဝန်သိ ကစားမှုကို ကြီးကြပ်ပြီး ကစားချိန် သို့မဟုတ် ငွေပမာဏကန့်သတ်မှု တောင်းဆိုသောအခါ ချောမွေ့စွာ ဆောင်ရွက်ပေးရန်
• မြန်မာဘာသာ ဖောက်သည်ဝန်ဆောင်မှုကို Myanmar Standard Time (UTC+6) အရ ပေးအပ်ရန်
• ygwin ဝန်ဆောင်မှုများနှင့် မူဝါဒများ ပြောင်းလဲမှုများကို ကစားသမားများထံ အကြောင်းကြားရန်
• ygwin ပလက်ဖောင်း၏ နည်းပညာ တိုးတက်မှုနှင့် လုံခြုံရေး စစ်ဆေးမှုများ ဆောင်ရွက်ရန်
• ဥပဒေ၊ စည်းမျဉ်းစည်းကမ်းများနှင့် တရားဝင်သော ဆောင်ရွက်ချက်များကို လိုက်နာရန်

ygwin သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို တတိယပါတီများနှင့် မမျှဝေမူဝါဒကို တင်းကြပ်စွာ လိုက်နာသည်။ သို့သော် အောက်ပါ အကန့်အသတ်ဆိုင်ရာ အခြေအနေများတွင်သာ မမှောင်ကွယ်ဘဲ ဒေတာ မျှဝေမှုများ ဖြစ်ပေါ်နိုင်သည်—

• ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay၊ AYA Bank၊ Yoma Bank၊ CB Bank၊ MAB Bank ကဲ့သို့သော ငွေပေးချေမှု ပါတနာများနှင့် ငွေကြေးဆိုင်ရာ ဒေတာကို လုပ်ငန်းဆောင်ရွက်မှု ရည်ရွယ်ချက်အတွက်သာ မျှဝေသည်။
• ဥပဒေဆိုင်ရာ တောင်းဆိုချက်များ — တရားဝင် စစ်ဆေးမှု၊ တရားရုံး အမိန့် သို့မဟုတ် ဥပဒေနှင့်အညီ ဆောင်ရွက်ရမည့် နိုင်ငံတော် ဌာနဆိုင်ရာ တောင်းဆိုချက်များအတွက် လိုအပ်သော ဒေတာကိုသာ ပေးအပ်မည်ဖြစ်သည်။
• နည်းပညာ ဝန်ဆောင်မှုပေးသူများ — ygwin ၏ ပလက်ဖောင်း ထိန်းသိမ်းရေးနှင့် Cloud Infrastructure ဝန်ဆောင်မှုပေးသူများနှင့် တင်းကြပ်သော လျှို့ဝှက်ရေး သဘောတူညီချက် (NDA) ဖြင့်သာ ဒေတာ မျှဝေသည်။
• ကိုယ်တိုင် သဘောတူညီချက် — ကစားသမားသည် ကိုယ်တိုင် ပြတ်သားသော သဘောတူညီချက် ပေးသည့် ကိစ္စများတွင်သာ ဆောင်ရွက်သည်။

ygwin ဝက်ဘ်ဆိုဒ်သည် ကစားသမားများ၏ အတွေ့အကြုံကို တိုးတက်ကောင်းမွန်စေရန်နှင့် ပလက်ဖောင်း လုပ်ဆောင်မှု ထိရောက်မှုအတွက် Cookies နည်းပညာကို အသုံးပြုသည်။ ygwin တွင် သုံးသော Cookie အမျိုးအစားများမှာ —

• မဖြစ်မနေ Cookies (Essential Cookies) — ygwin ပလက်ဖောင်း ချောမွေ့စွာ လည်ပတ်ရန် မဖြစ်မနေ လိုအပ်သော Cookies များဖြစ်သည်။ ဥပမာ — Session ID၊ လုံခြုံရေး Token နှင့် ဘာသာစကား သတ်မှတ်မှု Cookies တို့ဖြစ်ကြသည်။ ဤ Cookies များကို ပိတ်ထားပါက ygwin ဝန်ဆောင်မှုများ ကောင်းမွန်စွာ ရရှိမည် မဟုတ်ပါ။
• လုပ်ဆောင်မှုဆိုင်ရာ Cookies (Functional Cookies) — ကစားသမားများ၏ ဘာသာစကား ရွေးချယ်မှု၊ ဝင်ရောက်မှု အနေအထားနှင့် ကစားသမားများ၏ ကိုယ်ပိုင် ပလက်ဖောင်း သတ်မှတ်ချက်များကို မှတ်သားထားသော Cookies များဖြစ်သည်။
• ခွဲခြမ်းစိတ်ဖြာမှုဆိုင်ရာ Cookies (Analytics Cookies) — ygwin ပလက်ဖောင်းကို ကစားသမားများ မည်သို့ အသုံးပြုကြသည်ကို နားလည်ရန်နှင့် ဝန်ဆောင်မှု တိုးတက်ကောင်းမွန်ရေးအတွက် ဒေတာ စုဆောင်းသော Cookies များဖြစ်သည်။ ဤ Cookies များမှ ရရှိသော ဒေတာများကို ပေါင်းစပ်၍သာ ခွဲခြမ်းစိတ်ဖြာသည် — ကိုယ်ရေးဆိုင်ရာ ခွဲခြမ်းစိတ်ဖြာမှု ဆောင်ရွက်မည် မဟုတ်ပါ။

ကစားသမားများသည် Browser သတ်မှတ်ချက်မှတဆင့် Cookies ကို ပိတ်ထားနိုင်သည်။ သို့သော် Essential Cookies များကို ပိတ်ထားပါက ygwin ဝန်ဆောင်မှုအချို့ကို ရရှိမည် မဟုတ်ကြောင်း သတိပြုပါ။

ygwin သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို လိုအပ်သောကာလအထိသာ သိမ်းဆည်းသည်။ ဒေတာ သိမ်းဆည်းချိန် မူဝါဒမှာ —

• တက်ကြွသော အကောင့်များ — ကစားသမား၏ အကောင့် တက်ကြွနေသောကာလတစ်လျှောက်လုံး ဒေတာကို သိမ်းဆည်းသည်။
• ပိတ်သိမ်းသော အကောင့်များ — ကစားသမားသည် မိမိ အကောင့်ကို ပိတ်သည့်နောက် ygwin သည် ဥပဒေ လိုအပ်ချက်နှင့်အညီ ဒေတာကို အနည်းဆုံး ၅ နှစ်ကြာ သိမ်းဆည်းမည်ဖြစ်သည်။ ဤသည်မှာ Money Laundering တားဆီးရေး (AML) ဥပဒေ လိုအပ်ချက်ကြောင့် ဖြစ်သည်။
• ငွေကြေးဆိုင်ရာ မှတ်တမ်းများ — ငွေသွင်းမှုနှင့် ငွေထုတ်မှု မှတ်တမ်းများကို ဥပဒေ လိုအပ်ချက်အရ အနည်းဆုံး ၇ နှစ်ကြာ သိမ်းဆည်းမည်ဖြစ်သည်။
• KYC စာရွက်စာတမ်းများ — နိုင်ငံသား မှတ်ပုံတင် ကဲ့သို့သော KYC စာရွက်စာတမ်းများကို အကောင့် ပိတ်သည့်နောက် ၅ နှစ်အထိ သိမ်းဆည်းသည်။
• Analytics ဒေတာ — ပေါင်းစပ် Analytics ဒေတာများကို ၂ နှစ်ကြာ သိမ်းဆည်းပြီးနောက် ဖျက်ပစ်သည် သို့မဟုတ် အမည်မဖော်ဘဲ ထိန်းသိမ်းသည်။

ygwin သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် မြန်မာနိုင်ငံ၏ ဒစ်ဂျစ်တယ် လုံခြုံရေး စံချိန်စံညွှန်းများနှင့် ကိုက်ညီသော နောက်ဆုံးပေါ် နည်းပညာများကို အသုံးပြုသည်—

• SSL/TLS ကုဒ်ဝှက်ခြင်း — ygwin ဝက်ဘ်ဆိုဒ်နှင့် ကစားသမားများ၏ Browser အကြား ဒေတာ လွှဲပြောင်းမှုအားလုံးကို 256-bit SSL ကုဒ်ဝှက်နည်းပညာဖြင့် ကာကွယ်ထားသည်။ URL တွင် "https://" ဖြင့် စတင်သည်ကို တွေ့မြင်နိုင်သည်။
• Two-Factor Authentication (2FA) — ကစားသမားများ၏ အကောင့်ကို နောက်ထပ် လုံခြုံရေး အဆင့်တစ်ဆင့် ထပ်မံ ကာကွယ်ရန် 2FA နည်းပညာကို ပံ့ပိုးသည်။
• ဒေတာ ကုဒ်ဝှက်ခြင်း (Data Encryption at Rest) — ygwin ၏ Server များတွင် သိမ်းဆည်းသော အချက်အလက်များအားလုံးကို AES-256 ကုဒ်ဝှက်နည်းဖြင့် ကာကွယ်ထားသည်။
• ဝင်ရောက်ခွင့် ထိန်းချုပ်ရေး — ygwin ဝန်ထမ်းများ၏ ကစားသမား ဒေတာ ဝင်ရောက်ခွင့်ကို "Need-to-Know" မူဝါဒဖြင့် တင်းကြပ်စွာ ကန့်သတ်ထားသည်။ ဒေတာ ဝင်ရောက်မှု မှတ်တမ်းအားလုံးကို Log ထားသည်။
• Fraud Detection စနစ် — ygwin သည် ကစားသမားများ၏ အကောင့်ကို ခွင့်ပြုချက်မရဘဲ ဝင်ရောက်မှု၊ Suspicious ငွေပေးချေမှုများနှင့် Fraud လုပ်ဆောင်ချက်များကို အချိန်နှင့်တပြေးညီ စစ်ဆေးသော Fraud Detection စနစ်ကို ထည့်သွင်းသုံးသည်။
• လုံခြုံရေး စစ်ဆေးမှု — ygwin ၏ လုံခြုံရေး အဖွဲ့သည် ပလက်ဖောင်း၏ လုံခြုံရေးကို ပုံမှန် စစ်ဆေး၍ Vulnerability ရှာဖွေမှုများ ဆောင်ရွက်သည်။

ygwin ကစားသမားများသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများကို ကျင့်သုံးနိုင်သည်—