ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

အပိုဒ် ၁

777c တွင် အကောင့်ဖွင့်သောအခါ အောက်ပါ အချက်အလက်များကို ကောက်ယူသည်—

• အမည် (မြန်မာဘာသာ သို့မဟုတ် အင်္ဂလိပ်ဘာသာ)
• မွေးနေ့ (အသက်စစ်ဆေးရန်)
• ဆက်သွယ်ရန် ဖုန်းနံပါတ် (MPT, Ooredoo, Atom, Mytel)
• အီးမေးလ်လိပ်စာ
• နေထိုင်ရာမြို့/ဒေသ (ရန်ကုန်၊ မန္တလေး၊ နေပြည်တော် စသည်)
• ဘဏ်/e-wallet အချက်အလက် (Wave Money, KBZPay, CB Pay, AYA Pay, OnePay)

အပိုဒ် ၂

ဝဘ်ဆိုဒ်ကို ဝင်ရောက်သောအခါ အောက်ပါဒေတာများကို အလိုအလျောက် ကောက်ယူသည်—

• IP လိပ်စာ
• ဘရောင်ဇာ အမျိုးအစားနှင့် ဗားရှင်း
• မိုဘိုင်းကိရိယာ OS (Android, iOS)
• ဝင်ရောက်သောနေ့ရက်နှင့် အချိန် (MMT UTC+6:30)
• ကြည့်ရှုသောဘာသာနှင့် ဂိမ်းစာမျက်နှာများ
• Session cookies / tracking cookies

အပိုဒ် ၃

ငွေထုတ်ယူမှုအတွက် KYC စစ်ဆေးချိန်တွင် အောက်ပါဒေတာများကို ကောက်ယူသည်—

• မြန်မာနိုင်ငံသား မှတ်ပုံတင် (NRC) ၏ ဓာတ်ပုံ
• မုဟာဓာတ်ပုံ (Selfie with ID)
• နေအိမ်လိပ်စာ အထောက်အထား (လိုအပ်ပါက)

ဤဒေတာများကို ငွေကြေးလိမ်လည်မှု တားဆီးရေးနှင့် ကစားသူ အသက်စစ်ဆေးရေးအတွက် သာ အသုံးပြုသည်။

အပိုဒ် ၄

• အကောင့်ဖွင့်ပြီး ကစားသူ စစ်မှန်ကြောင်း အတည်ပြုရန်
• ငွေသွင်း/ငွေထုတ် ဆောင်ရွက်မှုများ လုပ်ဆောင်ရန်
• ဘောနပ်စ်နှင့် ပရိုမိုးရှင်းများ ပေးပို့ရန်
• Customer Support ဝန်ဆောင်မှု ပေးအပ်ရန်
• ဂိမ်းကစားမှု မှတ်တမ်းများ ထိန်းသိမ်းရန်

အပိုဒ် ၅

• ငွေကြေးချောင်ခို (Money Laundering) တားဆီးရန်
• ဘော့ / ဟက်ကာ ဝင်ရောက်မှုများ စစ်ဆေးတားဆီးရန်
• အသက် ၂၁ နှစ်အောက် ကစားသူများ ဝင်ရောက်မှုကို ကာကွယ်ရန်
• KYC မပြည့်မီသော ကစားသူများကို စစ်ဆေးရန်

အပိုဒ် ၆

ကစားသူ၏ ဝင်ရောက်မှုမှတ်တမ်း၊ ဂိမ်းနှစ်သက်မှုနှင့် အသုံးပြုမှုပုံစံများကို ခွဲခြမ်းစိတ်ဖြာ၍ ဝဘ်ဆိုဒ်၏ UX/UI ကို ပိုမိုကောင်းမွန်အောင် ပြုပြင်သည်။ ဤဒေတာများကို ကစားသူကို တစ်ဦးချင်းတိကျသတ်မှတ်ရန် အသုံးမပြုပါ — ပေါင်းစပ်ခွဲခြမ်းသုံးသပ်မှု (Aggregate Analysis) ကိုသာ အသုံးပြုသည်။

အပိုဒ် ၇

Wave Money, KBZPay, CB Pay, AYA Pay, OnePay, UAB Pay ကဲ့သို့ ငွေပေးချေမှု provider များနှင့် ငွေကြေးဆောင်ရွက်မှု ပြောင်းလဲမှုများ စစ်ဆေးအတည်ပြုရန်အတွက်သာ လိုအပ်သောဒေတာ မျှဝေသည်။ ဤ provider များသည် ၎င်းတို့၏ ကိုယ်ပိုင် ကိုယ်ရေးမူဝါဒများ ရှိသည်ကို သတိပြုပါ။

အပိုဒ် ၈

Pragmatic Play, Evolution Gaming, Spribe, Ezugi, Microgaming, NetEnt ကဲ့သို့ ဂိမ်း provider များသည် ဂိမ်းကစားမှု စစ်ဆေးရန်နှင့် တရားမျှတမှု သေချာစေရန် လိုအပ်သောဒေတာ (ကစားသူ ID, Session ID) ကိုသာ ရရှိသည်။ အမည်၊ ဘဏ်အချက်အလက် မမျှဝေပါ။

အပိုဒ် ၉

အောက်ပါကိစ္စများတွင် ဥပဒေနှင့်အညီ ကစားသူဒေတာကို ဖွင့်ဟပေးရနိုင်သည်—

• တရားရုံး၏ အမိန့်ကြောင့်
• ငွေကြေးချောင်ခို စစ်ဆေးမှုကြောင့်
• ဥပဒေစိုးမိုးရေးအဖွဲ့၏ တရားဝင်တောင်းဆိုမှုကြောင့်

ဤသို့ မဖြစ်မနေ ဖွင့်ဟရသောကိစ္စများမှလွဲ၍ ကစားသူ ကြိုတင်ခွင့်ပြုချက်မရှိဘဲ တတိယပါတီနှင့် ဘယ်သောအခါမျှ မမျှဝေပါ။

အပိုဒ် ၁၀

• အကောင့်ဒေတာ — အကောင့်ဖွင့်နေသမျှ ကာလပတ်လုံး သိမ်းဆည်းသည်
• ငွေကြေးဆောင်ရွက်မှု မှတ်တမ်း — ဥပဒေ လိုအပ်ချက်နှင့်အညီ အနည်းဆုံး ၅ နှစ်
• KYC စာရွက်စာတမ်း — ငွေကြေးဆိုင်ရာ ဥပဒေ လိုအပ်ချက်နှင့်အညီ ၅ နှစ်အထိ
• ဂိမ်းကစားမှု log — ၁ နှစ်
• Cookies / tracking data — session cookies ကုန်ဆုံးသည်နှင့် ချက်ချင်း; persistent cookies ၁ နှစ်
• Support tickets — ဖြေရှင်းပြီးနောက် ၂ နှစ်

ထိန်းသိမ်းကာလ ကုန်ဆုံးသောနောက် ကိုယ်ရေးဒေတာများကို လုံခြုံသောနည်းဖြင့် ဖျက်ဆီးသည် သို့မဟုတ် အမည်မသိဒေတာ (Anonymized) အဖြစ် ပြောင်းလဲသည်။

အပိုဒ် ၁၁

777c သည် ကစားသူဒေတာ ကာကွယ်ရေးအတွက် အောက်ပါ နည်းပညာများ အသုံးပြုသည်—

• SSL/TLS 256-bit ကုဒ်ဝှက်ချက် — ဒေတာပ ေးပို့မှုအားလုံး ကာကွယ်ထားသည်
• Firewall နှင့် DDoS ကာကွယ်မှုစနစ်
• နှစ်ဆင့်အတည်ပြုမှု (Two-Factor Authentication) ရွေးချယ်ခွင့်
• အကောင့်ဝင်မှု မှတ်တမ်း (Login Log) စစ်ဆေးနိုင်သောစနစ်
• ဆာဗာ ဒေတာ backup — နေ့စဉ်
• ဆာဗာ ဝင်ရောက်ခွင့် — ခွင့်ပြုချက်ရှိသော ဝန်ထမ်းများသာ

အပိုဒ် ၁၂

ကိုယ်ရေးဒေတာ ချိုးဖောက်မှု (Data Breach) တစ်ခုခု ဖြစ်ပေါ်ပါက 777c မှ—

• ဖြစ်ပေါ်မှု သိရှိသည့် ၇၂ နာရီအတွင်း သက်ဆိုင်ရာ ကစားသူများကို အကြောင်းကြားမည်
• ချိုးဖောက်ခံရသောဒေတာ အမျိုးအစားနှင့် ကာကွယ်မှု နည်းလမ်းများ ရှင်းပြမည်
• ထိခိုက်မှုလျှော့ချရန် ချက်ချင်း ဆောင်ရွက်မည်