ao8 ကိုယ်ရေးလုံခြုံရေးမူဝါဒ — ဒေတာကာကွယ်မှု မူဝါဒ

🛡️ ကျွန်ုပ်တို့ ၏ ကာကွယ်မှု အချက်အချာများ

ao8 တွင် ကစားသမားများ၏ ဒေတာ ဘေးကင်းမှုနှင့် ကိုယ်ရေးသတင်းအချက်အလက် ကာကွယ်မှုသည် ကျွန်ုပ်တို့၏ ပထမ ဦးစားပေး ကိစ္စဖြစ်သည်။

🔐

256-bit SSL Encryption

ဒေတာအားလုံး ကုဒ်ဝှက်ကာ ကာကွယ်ထားသည်

🚫

တတိယပုဂ္ဂိုလ်ကို မရောင်းချ

ကျွန်ုပ်တို့ ဒေတာကို ဘယ်သောအခါမျှ ရောင်းချခြင်း မပြုပါ

✅

သင်ဆုံးဖြတ်ပိုင်ခွင့်ရှိ

ဒေတာ ဖျက်ရန် / ကူးပေးရန် တောင်းဆိုနိုင်သည်

🕵️

ခြေရာ ကန့်သတ်မှု

Essential Cookies သာ Default — Analytics ကို ငြင်းဆန်နိုင်

🏦

ငွေကြေး ဒေတာ ခွဲထုတ်

ငွေကြေး ဒေတာကို ကစားမှတ်တမ်းနှင့် ခွဲကျသိမ်းဆည်းသည်

⏱️

သိမ်းဆည်းကာလ ကန့်သတ်

လိုအပ်သောကာလကျော်လွန်ပါက ဒေတာ ဖျက်ပစ်သည်

📄 ၁။ မူဝါဒ မိတ်ဆက်

အရေးကြီးသော ရှင်းလင်းချက်: ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒသည် ao8 (https://ao8.buzz) ပလက်ဖောင်းကို အသုံးပြုသည့် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို မည်သို့ စုဆောင်း၊ သုံးစွဲ၊ ထိန်းသိမ်း၊ ကာကွယ်ပြီး မျှဝေသည်ကို ရှင်းလင်းဖော်ပြသည်။

ao8 သည် မြန်မာနိုင်ငံ ကစားသမားများ၏ ကိုယ်ရေးသတင်းများကို အလေးအနက်ထား ကိုင်တွယ်သောပလက်ဖောင်းဖြစ်သည်။ ကျွန်ုပ်တို့သည် ကစားသမားများ၏ ယုံကြည်မှုကို ရရှိထိန်းသိမ်းနိုင်ရန် ဒေတာ ကာကွယ်ရေး နည်းပညာ နှင့် လုပ်ငန်းစဉ်များကို ဆက်တိုက် မြှင့်တင်နေသည်။

ao8 ပလက်ဖောင်းကို အသုံးပြုသည့်အချိန်မှစ၍ ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒ ကို သင် ဖတ်ရှုပြီး သဘောတူကြောင်း မှတ်ယူသည်။ ဤမူဝါဒကို ကြိုတင်မဖတ်မချင်း ပလက်ဖောင်း အသုံးမပြုပါရန် တိုက်တွန်းသည်။

ဤ မူဝါဒ သည် ao8 ၏ စည်းကမ်းချက်များ နှင့် တွဲဖက်ဖတ်ရှုရမည့် တရားဝင်စာတမ်းတစ်ခုဖြစ်ပြီး နှစ်ခုလုံး ကစားသမားများ ao8 ဝန်ဆောင်မှုကို အသုံးပြုသောအခါ အကျုံးဝင်သည်ဟု မှတ်ယူသည်။

📋 ၂။ စုဆောင်းသောဒေတာ အမျိုးအစားများ

ao8 သည် ကစားသမားများ၏ ဝန်ဆောင်မှုရရှိမှုနှင့် လုံခြုံရေးအတွက် မတူညီသော ဒေတာ အမျိုးအစားများကို စုဆောင်းသည်။

ဒေတာ အမျိုးအစား ၂.၁

ကိုယ်ရေးအချက်အလက်များ (Personal Data)

အမည် — အပြည့်အစုံ မြန်မာ သို့မဟုတ် English အမည်
မွေးနေ့ — အသက် ၂၁ နှစ် စစ်ဆေးရန် အသုံးပြုသည်
ဖုန်းနံပါတ် — MPT, Ooredoo, Atom, Mytel အကျုံးဝင်
Email လိပ်စာ — အကောင့် စစ်ဆေးမှုနှင့် အသိပေးချက်များ
နေရပ်လိပ်စာ — ရန်ကုန်၊ မန္တလေး၊ နေပြည်တော် အပါအဝင် မြန်မာနိုင်ငံ တနံတလျား
နိုင်ငံသား သက်သေ — KYC စစ်ဆေးမှုအတွက် (NRC / Passport / မောင်းနှင်ခွင့်လိုင်စင်)

ဒေတာ အမျိုးအစား ၂.၂

ငွေကြေးဆိုင်ရာ အချက်အလက်များ

ငွေသွင်း / ထုတ် မှတ်တမ်း — ငွေပမာဏ၊ ရက်စွဲ၊ နည်းလမ်း
ငွေပေးချေမှု နည်းလမ်း — Wave Money, KBZPay, CB Pay, AYA Pay, OnePay, UAB Pay
ဘဏ် အကောင့် အချက်အလက် — KBZ Bank, CB Bank, AYA Bank, Yoma Bank, AGD Bank, MAB ခေါင်းစဉ်ဖြင့် ဘဏ်လွှဲ
ကစားကြေး မှတ်တမ်း — ဝင်ကြေး၊ နိုင်ကြေး၊ ရှုံးကြေး မှတ်တမ်းများ

ဒေတာ အမျိုးအစား ၂.၃

နည်းပညာဆိုင်ရာ ဒေတာများ (Technical Data)

IP လိပ်စာ — လုံခြုံရေးနှင့် တည်နေရာစစ်ဆေးမှုအတွက်
ကိရိယာ အမျိုးအစား — ဖုန်း Model, OS version, Browser ဗားရှင်း
အသုံးပြုမှုမှတ်တမ်း — Log-in ချိန်၊ ကစားချိန်ကြာချိန်၊ ကစားသည့် ဂိမ်းများ
Session Token — လုံခြုံသော log-in အတည်ပြုချက်
Cookie ဒေတာ — Essential Cookies မှသာ Default အဖြစ် မဖြစ်မနေ ထိန်းသိမ်းသည်

⚙️ ၃။ ဒေတာ အသုံးပြုမှု ရည်ရွယ်ချက်

ပုဒ်မ ၃.၁

ဝန်ဆောင်မှု ပေးဆောင်ရန်

ကစားသမားများ၏ အကောင့်ဖွင့်ခြင်း၊ log-in စစ်ဆေးခြင်း၊ ငွေသွင်း/ထုတ် ဆောင်ရွက်ခြင်း၊ ဘောနပ် ပေးဆောင်ခြင်း နှင့် ကစားမှတ်တမ်း သိမ်းဆည်းခြင်းတို့အတွက် ဒေတာကို အသုံးပြုသည်။ ဤဒေတာမပါဘဲ ao8 ၏ ပင်မ ဝန်ဆောင်မှုများ ဆောင်ရွက်နိုင်မည်မဟုတ်ပါ။

ပုဒ်မ ၃.၂

လုံခြုံရေး နှင့် AML ကာကွယ်ရေး

ငွေချေးဆပ်မှု ဖုံးကွယ်ခြင်း (Money Laundering) ကာကွယ်ရေး၊ ထပ်တူ အကောင့်စစ်ဆေးခြင်း၊ Bonus Abuse ကာကွယ်ခြင်း နှင့် ဆိုက်ဘာ လုံခြုံရေးအတွက် ဒေတာကို စစ်ဆေးပြီး ကိုင်တွယ်သည်။ ကျွန်ုပ်တို့သည် ဤဒေတာကို ဥပဒေဆိုင်ရာ တာဝန်ဖြင့် သိမ်းဆည်းရသည်ဖြစ်ရာ ကစားသမားများ ဖျက်ရန် မတောင်းဆိုနိုင်ပါ။

ပုဒ်မ ၃.၃

ဝန်ဆောင်မှု မြှင့်တင်ရေး

ကစားသမားများ ဘယ်ဂိမ်းများ ကြိုက်နှစ်သက်သည်၊ မည်သည့် Promotion များတွင် ပါဝင်သည်၊ ဘဏ်လွှဲ မည်သည့်နည်းလမ်းဖြင့် ပြုလုပ်သည်ဆိုသော ကိန်းဂဏန်းစစ်ဆေးမှု (Analytics) ကို ဝန်ဆောင်မှု ပိုမိုကောင်းမွန်အောင် အသုံးပြုသည်။ ဤ Analytics ကို ကိုယ်ရေးအချက်အလက်နှင့် မချိတ်ဆက်ဘဲ ပေါင်းစပ် (aggregated) ဒေတာ အနေဖြင့်သာ ကိုင်တွယ်သည်။

ပုဒ်မ ၃.၄

ဆက်သွယ်ရေးနှင့် အသိပေးချက်

ဘောနပ် ထုတ်ဝေမှု၊ ငွေသွင်း/ထုတ် ပြောင်းလဲမှု၊ လုံခြုံရေး သတိပေးချက်၊ System maintenance သတိပေးချက်များကို Email သို့မဟုတ် SMS ဖြင့် ပေးပို့ သည်။ ကစားသမားများ Promotion Email ကိုငြင်းဆန်နိုင်သည် — [email protected] သို့ ဆက်သွယ်ကာ Unsubscribe တောင်းဆိုနိုင်သည်။

🤝 ၄။ ဒေတာ မျှဝေမှု မူဝါဒ

ao8 ၏ ကတိ: ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို ငွေကြေးတန်ဖိုးဖြင့် တတိယပုဂ္ဂိုလ်ထံ ဘယ်သောအခါမျှ ရောင်းချမည်မဟုတ်ပါ။ ကျွန်ုပ်တို့ ဒေတာ မျှဝေမှုသည် ဝန်ဆောင်မှု ပေးဆောင်ရန်နှင့် ဥပဒေတာဝန်ကြောင့်သာ ဖြစ်သည်။

ao8 သည် အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ ဒေတာကို မျှဝေသည် —

မျှဝေမှု ၄.၁

ဂိမ်းထောက်ပံ့သူများ

Pragmatic Play, Evolution Gaming, Microgaming, NetEnt, Spribe, Ezugi တို့ကဲ့သို့ ဂိမ်းထောက်ပံ့သူများသည် ဂိမ်း Session ID နှင့် ကစားသမား ID (ကိုယ်ရေးအချက်မဟုတ်) ကိုသာ ရရှိသည်။ ကိုယ်ရေးမည်နည်းကိုမျှ ဤ Provider များ မသိရှိပါ။

မျှဝေမှု ၄.၂

ငွေပေးချေမှု နည်းလမ်းများ

Wave Money, KBZPay, CB Pay, AYA Pay, OnePay, UAB Pay တို့နှင့် ငွေပေးချေမှုဆောင်ရွက်ရာ ငွေပမာဏနှင့် ငွေပေးချေမှု Reference ID ကိုသာ မျှဝေသည်။ ဤ Gateway ဆောင်ရွက်သောငွေကြေး ဝန်ဆောင်မှုများသည် ၎င်းတို့ ၏ ကိုယ်ပိုင် ကိုယ်ရေးလုံခြုံရေး မူဝါဒဖြင့် ဆောင်ရွက်သည်ဖြစ်ရာ ၎င်းတို့ မူဝါဒများကိုလည်း ဖတ်ရှုနိုင်ပါသည်။

မျှဝေမှု ၄.၃

ဥပဒေအာဏာပိုင်များ

တရားဝင် ဥပဒေတောင်းဆိုချက် (Court Order, Law Enforcement Request) ရရှိပါက ao8 သည် ဥပဒေဘောင်အတွင်း ဒေတာ ပေးအပ်ရနိုင်သည်ဟု ရှင်းလင်းဖော်ပြသည်။ ဤသို့ ဆောင်ရွက်ရာတွင် ကစားသမားကို ဥပဒေမတားမြစ်သောကိစ္စများတွင် ကြိုတင်အသိပေးနိုင်ပါကပေးမည်ဖြစ်သည်။

🔐 ၅။ ဒေတာ လုံခြုံရေး နည်းပညာ

ao8 တွင် ကစားသမားများ၏ ဒေတာ ကာကွယ်ရန် အောက်ပါ နည်းပညာများ ကို ထိုးသွင်းအသုံးပြုသည်။

ပုဒ်မ ၅.၁

သယ်ဆောင်မှု ကုဒ်ဝှက်ခြင်း (Encryption in Transit)

ကစားသမား browser / app မှ ao8 ဆာဗာသို့ ဒေတာ ပေးပို့ ရာတွင် TLS 1.3 / 256-bit SSL Encryption ကို အမြဲ အသုံးပြုသည်။ HTTP ချိတ်ဆက်မှုကို လုံးဝ ငြင်းပယ်ပြီး HTTPS ကိုသာ လက်ခံသည်။

ပုဒ်မ ၅.၂

သိမ်းဆည်းမှု ကုဒ်ဝှက်ခြင်း (Encryption at Rest)

ao8 ဆာဗာတွင် သိမ်းဆည်းထားသော ကိုယ်ရေးအချက်အလက်နှင့် ငွေကြေးဒေတာများကို AES-256 encryption ဖြင့် ကုဒ်ဝှက်ထားသည်။ ဒေတာဘေ့စ်သို့ ဝင်ရောက်ခွင့်ကို authorized personnel များသာ ရရှိသည်ဖြစ်ပြီး log မှတ်တမ်းများ မှတ်ထားသည်။

ပုဒ်မ ၅.၃

Password ကာကွယ်မှု

ကစားသမားများ၏ Password များကို Plain text အဖြစ် ဘယ်တော့မျှ သိမ်းဆည်းမည်မဟုတ်ဘဲ bcrypt hashing ဖြင့် သာ သိမ်းဆည်းသည်။ ao8 ၏ ဝန်ထမ်းများပင်မျှ ကစားသမားများ၏ Password ကို မသိရှိနိုင်ပါ။ Password ပြောင်းလဲမှုကို Email OTP ဖြင့် စစ်ဆေးသည်။

ပုဒ်မ ၅.၄

ဒေတာ ချိုးဖောက်မှု တုံ့ပြန်ချက် (Breach Response)

ဒေတာ ချိုးဖောက်မှု ကြုံတွေ့ပါက ao8 သည် ၇၂ နာရီ အတွင်း သက်ဆိုင်ရာ ကစားသမားများကို Email ဖြင့် အသိပေးမည်ဖြစ်ပြီး ဖြစ်ပွားမှု၊ ထိခိုက်ဒေတာ နှင့် ကာကွယ်ရေး ဆောင်ရွက်ချက်များကို ရှင်းလင်းဖော်ပြမည်ဖြစ်သည်။

🍪 ၆။ Cookie မူဝါဒ

ao8 ဝဘ်ဆိုဒ်သည် ကစားသမားများ၏ အသုံးပြုမှု ချောမွေ့ အောင် Cookie ဒေတာများကို အသုံးပြုသည်။ Cookie ၃ မျိုး ရှိပြီး Default အနေဖြင့် Essential Cookies သာ ဖွင့်ထားသည်။

Cookie အမျိုးအစားများ

Analytics နှင့် Preference Cookies ကို ငြင်းဆန်နိုင်ပြီး Browser Settings မှ Cookie များ ဖျက်ပစ်နိုင်သည်။ Cookie ဖျက်ပစ်ပါက Log-in Session ပျောက်ကွယ်မည်ဖြစ်ကြောင်း သတိပေးသည်။

🗓️ ၇။ ဒေတာ သိမ်းဆည်းကာလ

ပုဒ်မ ၇.၁

တက်ကြွသော အကောင့်များ (Active Accounts)

ကစားသမားများ ao8 တွင် တက်ကြွစွာ ကစားနေသောကာလပတ်လုံး ကိုယ်ရေးဒေတာနှင့် ကစားမှတ်တမ်းများကို ထိန်းသိမ်းသည်။ ဤသည်မှာ ဝန်ဆောင်မှု ပေးဆောင်ရန်နှင့် ဥပဒေ လိုအပ်ချက်ကြောင့် ဖြစ်သည်။

ပုဒ်မ ၇.၂

ပိတ်ထားသော အကောင့်များ (Closed Accounts)

ကစားသမားများ အကောင့်ပိတ်ပြီးနောက် ငွေကြေးနှင့် KYC ဒေတာများကို AML ဥပဒေ လိုအပ်ချက်ကြောင့် အနည်းဆုံး ၅ နှစ် ဆက်လက် သိမ်းဆည်းသည်။ ကစားမှတ်တမ်း နှင့် Log ဒေတာကို ၃ နှစ် ထိန်းသိမ်းသည်။ Marketing ဒေတာကို ၁ နှစ် ထိန်းသိမ်းသည်။

ပုဒ်မ ၇.၃

ဒေတာ ဖျက်ပစ်မှု

သိမ်းဆည်းကာလ ကုန်ဆုံးသောအခါ ao8 သည် ကိုယ်ရေးဒေတာများကို Secure Deletion နည်းလမ်းဖြင့် ပြန်လည်ရယူ၍ မရအောင် ဖျက်ပစ်သည်။ ဒေတာ ဖျက်ပစ်ချိန်ကို log မှတ်တမ်းတွင် ရေးသားထားပြီး audit trail ထိန်းသိမ်းသည်။

⚖️ ၈။ ကစားသမားများ၏ ဒေတာ အခွင့်အရေးများ

သင့်တွင် အောက်ပါ အခွင့်အရေးများ ရှိသည်: ao8 ကစားသမားများသည် ကိုယ်ပိုင် ဒေတာနှင့်ပတ်သက်ရာ တွင် ဥပဒေဘောင်အတွင်း အောက်ပါ အခွင့်အရေးများ ရှိသည်ဟု ao8 အသိအမှတ်ပြုသည်။

👁️

ဒေတာ ကြည့်ရှုခွင့်

ao8 တွင် သင့်ဒေတာ မည်သည်တို့ ရှိသည်ကို တောင်းဆိုကြည့်ရှုနိုင်သည်

✏️

ဒေတာ ပြင်ဆင်ခွင့်

မှားယွင်းသောဒေတာကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်

🗑️

ဒေတာ ဖျက်ခွင့်

ဥပဒေမတားမြစ်သောဒေတာကို ဖျက်ရန် တောင်းဆိုနိုင်သည်

📦

ဒေတာ ကူးပေးခွင့်

ကိုယ်ပိုင် ဒေတာကို ဖိုင်အဖြစ် ထုတ်ပေးရန် တောင်းဆိုနိုင်သည်

🚫

ဒေတာ သုံးစွဲမှု ကန့်သတ်ခွင့်

Promotion Email / Analytics ကို ငြင်းဆန်နိုင်သည်

📞

တိုင်ကြားခွင့်

ဒေတာ ပြဿနာများကို ao8 ထံ တိုင်ကြားနိုင်သည်

ဤ အခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ ဆက်သွယ်ပြီး "ဒေတာ အခွင့်အရေး တောင်းဆိုချက်" ဟူသောခေါင်းစဉ်ဖြင့် Email ပေးပို့ပါ။ ao8 သည် တောင်းဆိုချက် ရရှိပြီး ၃၀ ရက် အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။

👨‍👩‍👧 ၉။ ကလေးသူငယ် ကာကွယ်ရေး

ပုဒ်မ ၉.၁

အသက် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်များ

ao8 သည် အသက် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်များ၏ ဒေတာကို တမင်သက်သက် မစုဆောင်းပါ။ အသက် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်တစ်ဦးမှ ၎င်း၏ ဒေတာ ao8 တွင် ရှိကြောင်း အသိပေးပါက ၎င်းဒေတာကို ချက်ချင်း ဖျက်ပစ်မည်ဖြစ်သည်။ မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများ ကိစ္စဖြစ်ပြီ ဆိုပါက [email protected] သို့ ဆက်သွယ်ပါ။

ပုဒ်မ ၉.၂

ပြင်ပဝဘ်ဆိုဒ် ချိတ်ဆက်မှုများ

ao8 ဝဘ်ဆိုဒ်မှ ပြင်ပဝဘ်ဆိုဒ်သို့ ချိတ်ဆက်မှုများ (Wave Money, KBZPay ၏ ဝဘ်ဆိုဒ် သို့မဟုတ် ဂိမ်းထောက်ပံ့သူ ဝဘ်ဆိုဒ်များ) ပါဝင်ပါက ဤဝဘ်ဆိုဒ်များ၏ ကိုယ်ရေးလုံခြုံရေး မူဝါဒများသည် ao8 ၏ တာဝန်ဝတ္တရားနှင့် သက်ဆိုင်မည်မဟုတ်ပါ။ ပြင်ပဝဘ်ဆိုဒ်များ ဝင်ရောက်ကြည့်ရှုရာ ၎င်းတို့ ၏ မူဝါဒကို ဖတ်ရှုပါရန် တိုက်တွန်းသည်။

📬 ၁၀။ မူဝါဒ ပြင်ဆင်မှုနှင့် ဆက်သွယ်ရေး

ao8 သည် ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒကို နည်းပညာ၊ ဥပဒေ သို့မဟုတ် ဝန်ဆောင်မှု ပြောင်းလဲမှုများကြောင့် မည်သည့်အချိန်မဆို ပြင်ဆင်နိုင်သည်။ ပြင်ဆင်ချက်ကို ဝဘ်ဆိုဒ်ပေါ်တွင် ဖော်ပြပြီး ကစားသမားများ ဆက်လက်အသုံးပြုပါက ပြင်ဆင်ထားသော မူဝါဒကို သဘောတူကြောင်း မှတ်ယူသည်။

ဤ မူဝါဒနှင့် ပတ်သက်သော မေးမြန်းချက်များ သို့မဟုတ် ဒေတာ အခွင့်အရေး တောင်းဆိုချက်များအတွက် [email protected] သို့ ဆက်သွယ်ပါ။ ao8 team မှ ငါးနေ့ (Business Days) အတွင်း တုံ့ပြန်မည်ဖြစ်ပြီး အရေးကြီးသောကိစ္စများကို ၂၄ နာရီ အတွင်း ပြန်ကြားမည်ဖြစ်သည်။

ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒ သည် ao8 ၏ စည်းကမ်းချက်များ နှင့် တာဝန်ရှိရှိကစားခြင်း မူဝါဒများနှင့် တွဲဖက်ဖတ်ရှုနိုင်ပြီး ကစားသမားများ၏ ကာကွယ်မှု ဆောင်ရွက်ချက်များ ပြည့်စုံပါသည်။

ကိုယ်ရေးလုံခြုံရေးမူဝါဒ