u35com ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

u35com (https://u35com.cam) သည် မြန်မာနိုင်ငံရှိ ကစားသူများ၏ ကိုယ်ရေးအချက်အလက် လုံခြုံရေးကို အလေးပေးသောပလက်ဖောင်းဖြစ်သည်။ ဤ "ကိုယ်ရေးလုံခြုံရေးမူဝါဒ" (ဆက်လက်၍ "မူဝါဒ" ဟု ရည်ညွှန်းမည်) သည် u35com ပလက်ဖောင်းကို ဝင်ရောက်ကြည့်ရှုခြင်း၊ အကောင့်ဖွင့်ခြင်း သို့မဟုတ် ဝန်ဆောင်မှုများ ရယူခြင်းတွင် ကစားသူများ၏ ကိုယ်ရေးအချက်အလက်များကို မည်သို့ ကောက်ယူ၊ သုံးစွဲ၊ သိမ်းဆည်းနှင့် ကာကွယ်ကြောင်းကို ရှင်းလင်းဖော်ပြသည်။

u35com ပလက်ဖောင်းကို ဆက်လက်အသုံးပြုခြင်းဖြင့် ဤမူဝါဒပါ စည်းကမ်းချက်များအားလုံးကို ဖတ်ရှုပြီး နားလည်၍ သဘောတူကြောင်း ၀န်ခံသည်ဟု မှတ်ယူပါသည်။ ဤမူဝါဒနှင့် မသဘောတူပါက u35com ပလက်ဖောင်းကို ဆက်လက်အသုံးပြုရန် မသင့်လျော်ပါ။

u35com သည် ဤမူဝါဒကို မည်သည့်အချိန်မဆို ပြင်ဆင်ပိုင်ခွင့်ရှိသည်။ ပြောင်းလဲမှုများပြုလုပ်သည့်အခါ ပလက်ဖောင်းပေါ်တွင် ကြေညာပြီး "နောက်ဆုံးပြင်ဆင်သည့်ရက်"ကို မွမ်းမံမည်ဖြစ်သည်။

၁။ မှတ်ပုံတင်ဒေတာ (Registration Data)

u35com တွင် အကောင့်ဖွင့်သည့်အခါ အောက်ပါ ကိုယ်ရေးအချက်အလက်များ ပေးအပ်ရမည် —

• အမည် (မြန်မာနိုင်ငံသားစိစစ်ရေးကတ်ပါ တရားဝင်အမည်)
• မွေးသက္ကရာဇ် (အသက် ၂၁ နှစ် စစ်ဆေးရန်)
• ဖုန်းနံပါတ် (မြန်မာနိုင်ငံ MPT / Ooredoo / Atom / Mytel)
• e-wallet ဆိုင်ရာ အချက်အလက် (Wave Money, KBZPay, CB Pay, AYA Pay, OnePay)
• မိမိရွေးချယ်သောဝင်ရောက်ခွင့်အချက်အလက် (Username, Password)

ဤအချက်အလက်များသည် အကောင့်ဖွင့်ခြင်း၊ KYC စစ်ဆေးခြင်းနှင့် ငွေကြေးဆောင်ရွက်မှုများအတွက် မရှိမဖြစ် လိုအပ်သည်။

၂။ KYC စစ်ဆေးရေးဒေတာ

ငွေထုတ်မှု ပထမဆုံး ဆောင်ရွက်ချိန်တွင် KYC (Know Your Customer) အထောက်အထားများ တောင်းဆိုနိုင်သည် —

• မြန်မာနိုင်ငံသားစိစစ်ရေးကတ်ပြား (NRC) မိတ္တူ
• NRC ကတ်ကိုင်ထားသော Selfie ဓာတ်ပုံ
• ငွေပေးချေမှုနည်းလမ်းနှင့် ချိတ်ဆက်ထားသောဖုန်းနံပါတ် အတည်ပြုချက်

KYC ဒေတာများကို ငွေကြေးဆေးကြောမှုဆန့်ကျင်ရေး (AML) နှင့် လိမ်လည်မှုတားဆီးရေးအတွက်သာ အသုံးပြုသည်။

၃။ ကစားမှုနှင့် ငွေကြေးဒေတာ

ပလက်ဖောင်းအသုံးပြုချိန်တွင် အောက်ပါ ဒေတာများ အလိုအလျောက် မှတ်တမ်းတင်သည် —

• ငွေသွင်း/ငွေထုတ် မှတ်တမ်းများ
• ဂိမ်းကစားမှတ်တမ်းများ (ကစားသောဂိမ်း၊ အချိန်၊ ကြေးနှင့် ရလဒ်)
• ဘောနပ်စ်နှင့် ပရိုမိုးရှင်း ရယူမှတ်တမ်းများ
• ဖောက်သည်ဝန်ဆောင်မှုနှင့် ဆက်သွယ်မှုမှတ်တမ်းများ

ဤဒေတာများကို အငြင်းပွားမှုဖြေရှင်းရေး၊ ဝန်ဆောင်မှုတိုးတက်ရေးနှင့် လုံခြုံရေးစစ်ဆေးမှုများအတွက် သုံးစွဲသည်။

၄။ နည်းပညာဒေတာ (Technical Data)

ပလက်ဖောင်းဝင်ရောက်မှုတိုင်း အောက်ပါ နည်းပညာဆိုင်ရာ ဒေတာများကို သိမ်းဆည်းသည် —

• IP လိပ်စာ (တည်နေရာစစ်ဆေးရန်)
• Browser အမျိုးအစားနှင့် ဗားရှင်း
• မိုဘိုင်းကိရိယာ အမျိုးအစား (Android / iOS)
• ဝင်ရောက်မှုအချိန် မှတ်တမ်းများ (Login / Logout Log)
• Cookies နှင့် Session ဒေတာ

၅။ တရားဝင်ရည်ရွယ်ချက်များ

u35com သည် ကစားသူများ၏ ဒေတာများကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည် —

• အကောင့်စီမံခန့်ခွဲမှု — မှတ်ပုံတင်ခြင်း၊ Login စစ်ဆေးခြင်းနှင့် KYC ပြည့်မီချက် စစ်ဆေးခြင်>
• ငွေကြေးဆောင်ရွက်မှု — ငွေသွင်း/ငွေထုတ် လုပ်ငန်းစဉ်များ ဆောင်ရွက်ရန်
• ဖောက်သည်ဝန်ဆောင်မှု — မေးမြန်းချက်များ ဖြေကြားရန်နှင့် တိုင်ကြားချက်ဖြေရှင်းရန်
• လုံခြုံရေး — လိမ်လည်မှု၊ ငွေကြေးဆေးကြောမှုနှင့် ခွင့်မပြုဝင်ရောက်မှုကို တားဆီးရန်
• တရားဝင်တာဝန် — ဥပဒေကြောင်းအရ တောင်းဆိုသောအချိန်တွင် မှတ်တမ်းပေးအပ်ရန်
• ပရိုမိုးရှင်းနှင့် ဘောနပ်စ် — ကစားသူ၏ ရွေးချယ်မှုပေါ်မူတည်၍ သင့်တော်သောကမ်းလှမ်းချက်များ ပေးပို့ရန်
• ပလက်ဖောင်းတိုးတက်ရေး — ကစားသူ အတွေ့အကြုံ တိုးတက်ကောင်းမွန်စေရန်

၆။ Cookies နှင့် Tracking

u35com သည် ပလက်ဖောင်း လုပ်ဆောင်ချက်တိုးတက်ရေးနှင့် ကစားသူ အတွေ့အကြုံကောင်းမွန်ရေးအတွက် Cookies များ အသုံးပြုသည်။ Cookies အမျိုးအစားများမှာ —

• မရှိမဖြစ် Cookies (Essential) — Login session ထိန်းသိမ်းခြင်း၊ လုံခြုံရေး token များ
• ကိုယ်ရေးသိရှိမှု Cookies (Functional) — ဘာသာစကား၊ ကြိုက်နှစ်သက်မှု သိမ်းဆည်းခြင်း
• ခွဲခြမ်းစိတ်ဖြာမှု Cookies (Analytics) — ကစားမှုပုံစံများကို နားလည်ရန် (ကိုယ်ပိုင် အမည်မသိ ဒေတာ)

Browser ဆက်တင်တွင် Cookies ကို ပိတ်ထားနိုင်သော်လည်း ပလက်ဖောင်း လုပ်ဆောင်ချက်အချို့ ထိခိုက်နိုင်သည်ကို သတိပြုပါ။

၇။ မျှဝေမည့်တတိယပုဂ္ဂိုလ်များ

u35com သည် ကစားသူ၏ ဒေတာကို ခွင့်ပြုချက်မရဘဲ ရောင်းချ၊ ငှားရမ်းမည် မဟုတ်ပါ။ သို့သော် လုပ်ငန်းဆောင်ရွက်ရေးအတွက် အောက်ပါ တတိယပုဂ္ဂိုလ်များနှင့် လိုအပ်သောဒေတာသာ မျှဝေနိုင်သည် —

• ငွေပေးချေမှုဝန်ဆောင်မှုပေးသူများ — Wave Money, KBZPay, CB Pay, AYA Pay, OnePay, UAB Pay (ငွေကြေးဆောင်ရွက်ရန်)
• ဂိမ်းပေးသွင်းသူများ — Pragmatic Play, Evolution Gaming, Spribe, Ezugi (ဂိမ်းဝန်ဆောင်မှု ပေးဆောင်ရန်)
• KYC စစ်ဆေးရေးဝန်ဆောင်မှု — အထောက်အထားစစ်ဆေးရန် အထူးကုမ္ပဏီများ
• ဥပဒေကြောင်းအရ တောင်းဆိုသောတာဝန်ပိုင်အဖွဲ့အစည်းများ — တရားဝင် ဥပဒေကြောင်းတောင်းဆိုချက်ဖြင့်သာ

ဤတတိယပုဂ္ဂိုလ်များအားလုံးသည် u35com နှင့် ဒေတာကာကွယ်ရေးစာချုပ် (DPA) ချုပ်ဆိုထားပြီး ကစားသူ ဒေတာများကို ကိုယ်ပိုင်ရည်ရွယ်ချက်ဖြင့် မသုံးနိုင်ပါ။

၈။ နည်းပညာဆိုင်ရာ ကာကွယ်ရေးအစီအမံများ

u35com သည် ကစားသူဒေတာကို ကာကွယ်ရန် အောက်ပါ နည်းပညာဆိုင်ရာ အစီအမံများကို အသုံးပြုသည် —

• SSL/TLS 256-bit ကုဒ်ဝှက်မှု — ဒေတာလွှဲပြောင်းမှုအားလုံးကို ကာကွယ်သည်
• ဒေတာဘေ့စ် ကုဒ်ဝှက်မှု — သိမ်းဆည်းထားသောဒေတာများကိုလည်း ကုဒ်ဝှက်ထားသည်
• Two-Factor Authentication (2FA) — အကောင့်ဝင်ရောက်မှုအတွက် ထပ်ဆောင်းစစ်ဆေးမှု
• ဝင်ရောက်မှုကန့်သတ်ချက် — ဝန်ထမ်းများသည် လုပ်ငန်းလိုအပ်ချက်အတိုင်းသာ ဒေတာကို ဝင်ရောက်ကြည့်ရှုနိုင်သည်
• Firewall နှင့် IDS စစ်ဆေးမှု — ပလက်ဖောင်းကို ၂၄/၇ စောင့်ကြည့်သည်
• Regular Security Audit — လုံခြုံရေးစစ်ဆေးမှုကို ပုံမှန်ဆောင်ရွက်သည်

သို့သော်လည်း မည်သည့် အင်တာနက်ဆိုင်ရာ ဒေတာလွှဲပြောင်းမှုမဆို ၁၀၀% လုံခြုံမှုကို ကတိပေးနိုင်မည် မဟုတ်ပါ။ u35com သည် ကစားသူ ဒေတာကာကွယ်ရေးအတွက် လက်ရှိ အကောင်းဆုံး နည်းပညာများကို အသုံးပြုရန် ကြိုးပမ်းသည်။

၉။ ဒေတာချိုးဖောက်မှု တုံ့ပြန်မှုစီမံချက်

ဒေတာချိုးဖောက်မှု (Data Breach) တစ်ခုခု ဖြစ်ပေါ်ပါက u35com သည် —

• ဖြစ်ရပ်ကို ၇၂ နာရီအတွင်း ကိုင်တွယ်ဖြေရှင်းသည်
• ထိခိုက်သောကစားသူများထံ ချက်ချင်းအကြောင်းကြားသည်
• ဖြစ်ရပ်ကို စုံစမ်းစစ်ဆေးပြီး ဆက်ဖြစ်မည့် ချိုးဖောက်မှုကို ကာကွယ်သည်
• ထိခိုက်မှုလျော်ကြေးကိစ္စကို သီးခြားစဉ်းစားဆောင်ရွက်သည်

အခွင့်အရေး တောင်းဆိုပုံ

အထက်ဖော်ပြပါ အခွင့်အရေးများ တောင်းဆိုလိုပါက u35com ဖောက်သည်ဝန်ဆောင်မှုထံ အောက်ပါနည်းဖြင့် ဆက်သွယ်နိုင်သည် —

• အီးမေးလ် — [email protected] (plain text — ကလစ်နှိပ်၍မရပါ)
• ဆောင်ရွက်ချိန် — တောင်းဆိုမှုရောက်ရှိပြီး ရက် ၁၄ မှ ၃၀ ရက်အတွင်း
• အမည်၊ အကောင့်နံပါတ်နှင့် တောင်းဆိုသောအကြောင်းအရာ ဖော်ပြပေးပါ

u35com ပလက်ဖောင်းသည် အသက် ၂၁ နှစ်နှင့်အထက် ကစားသူများအတွက်သာ ဖြစ်သည်။ u35com သည် သက်ငယ်ရွယ်သူများ (အသက် ၂၁ နှစ်အောက်) ၏ ကိုယ်ရေးအချက်အလက်များကို သိသိသာသာ ကောက်ယူလိမ့်မည် မဟုတ်ပါ။

မှတ်ပုံတင်ချိန်တွင် မွေးသက္ကရာဇ်စစ်ဆေးမှုနှင့် KYC စစ်ဆေးမှုများဖြင့် အသက် ၂၁ နှစ်အောက် ကစားသူများ ဝင်ရောက်ကစားနိုင်မှုကို တားဆီးသည်။

အသက် ၂၁ နှစ်အောက် ကစားသူ တစ်ဦး u35com တွင် ကစားနေကြောင်း သိရှိပါက ထိုကစားသူ၏ အကောင့်ကို ချက်ချင်း ပိတ်သိမ်းပြီး ဒေတာများကို ဖျက်သိမ်းမည်ဖြစ်သည်။

၁၀။ ဆက်သွယ်ရန်

ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒနှင့် ပတ်သက်၍ မေးခွန်းများ၊ တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များ ရှိပါက —

• အီးမေးလ် — [email protected]
• ဝန်ဆောင်မှုချိန် — နေ့ ၂၄ နာရီ၊ ပတ် ၇ ရက် (မြန်မာဘာသာ)
• တုံ့ပြန်ချိန် — ပုံမှန် ၂ မိနစ် မှ ၁ နာရီ အတွင်း

၁၁။ မူဝါဒပြင်ဆင်မှုများ

u35com သည် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို လုပ်ငန်းလိုအပ်ချက်၊ ဥပဒေပြောင်းလဲမှု သို့မဟုတ် နည်းပညာပြောင်းလဲမှုများပေါ်မူတည်၍ မည်သည့်အချိန်မဆို ပြင်ဆင်နိုင်သည်။

ပြောင်းလဲမှုများကို ပလက်ဖောင်းပေါ်တွင် ထင်ရှားစွာ ကြေညာပြီး "နောက်ဆုံးပြင်ဆင်သည့်ရက်"ကို မွမ်းမံမည်ဖြစ်သည်။ သိသာထင်ရှားသောပြောင်းလဲမှုများပြုလုပ်သည့်အခါ ကစားသူများထံ ကြိုတင်အကြောင်းကြားပေးမည်ဖြစ်သည်။