ye9com ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒ

ye9com သည် ကစားသမားများအား အကောင်းဆုံး ဝန်ဆောင်မှု ပေးနိုင်ရန်နှင့် ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ ပြည့်မီရန် အောက်ပါ အချက်အလက် အမျိုးအစားများကို စုဆောင်းသည်—

ye9com သည် မလိုအပ်သော ကိုယ်ရေးအချက်အလက်များကို မစုဆောင်းပါ။ ဒေတာ အနည်းဆုံး စုဆောင်းရေး (Data Minimisation) မူသည် ကျွန်ုပ်တို့၏ အခြေခံ မူဝါဒ တစ်ရပ် ဖြစ်သည်။

ကျွန်ုပ်တို့သည် အောက်ပါ နည်းလမ်းများဖြင့် ကိုယ်ရေးအချက်အလက်များ ရရှိသည်—

• တိုက်ရိုက် ပေးအပ်မှု: မှတ်ပုံတင်ချိန်၊ KYC စစ်ဆေးချိန်၊ Support ဆက်သွယ်ချိန်တွင် သင်ကိုယ်တိုင် ပေးအပ်သော ဒေတာများ။
• အလိုအလျောက် ရရှိမှု: ဝက်ဘ်ဆိုက် သုံးစွဲနေစဉ် Cookies၊ Log files နှင့် Tracking Pixel မှ အလိုအလျောက် ရရှိသော နည်းပညာဆိုင်ရာ ဒေတာများ။
• ငွေပေးချေမှု Gateway: KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay ကဲ့သို့သော ငွေပေးချေမှု ဝန်ဆောင်မှုများမှ ငွေသွင်း/ထုတ် အတည်ပြုချက် ဒေတာများ။
• တတိယပါတီ စစ်ဆေးမှု: မှတ်ပုံတင် အတည်ပြုရေး ဝန်ဆောင်မှုများမှ အထောက်အထား စစ်ဆေးချက် ရလဒ်များ (ဤဒေတာများကို ချက်ချင်း ဖျက်သိမ်းသည်)။
• Analytics ကိရိယာများ: ဝက်ဘ်ဆိုက် အသုံးပြုမှု ပုံစံ ကို နားလည်ရန် 익명 (Anonymous) Analytics ဒေတာများ — ဤဒေတာများသည် ကိုယ်ရေးအချက်အလက်နှင့် ချိတ်ဆက်မထားပါ။

ye9com သည် စုဆောင်းထားသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့် သာ သုံးစွဲသည်—

• အကောင့် စီမံခန့်ခွဲမှု: မှတ်ပုံတင်ခြင်း၊ Login စစ်ဆေးခြင်း၊ အကောင့် ပြောင်းလဲမှု ဆောင်ရွက်ခြင်း။
• ငွေပေးချေမှု ဆောင်ရွက်မှု: ငွေသွင်း/ထုတ် ဆောင်ရွက်ချိန် မှတ်ပုံတင်နံပါတ် စစ်ဆေးခြင်း၊ ငွေကြေး မှတ်တမ်း ထိန်းသိမ်းခြင်း။
• KYC စစ်ဆေးမှု: ကစားသမား၏ အသက် (21+) နှင့် ကိုယ်ပိုင် မှတ်ပုံတင် စစ်ဆေးခြင်း — ဥပဒေဆိုင်ရာ လိုအပ်ချက်ဖြစ်သည်။
• လုံခြုံရေး စစ်ဆေးမှု: Fraud Detection၊ Money Laundering ကာကွယ်ရေး၊ Multi-account စစ်ဆေးမှု။
• ဖောက်သည် ဝန်ဆောင်မှု: Support ဆက်သွယ်မှုများကို ဖြေရှင်းရန်နှင့် မှတ်တမ်းထိန်းသိမ်းရန်။
• တာဝန်သိ ကစားခြင်း ဆောင်ရွက်မှု: Deposit Limit၊ Self-Exclusion၊ Session Limit ကိရိယာများ ဆောင်ရွက်ရန် ကစားမှု မှတ်တမ်း စစ်ဆေးခြင်း။
• ဥပဒေ လိုက်နာမှု: မြန်မာနိုင်ငံ ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ ပြည့်မီရန် ဒေတာ သိမ်းဆည်းမှု။
• ဝန်ဆောင်မှု တိုးတက်ရေး: ဝက်ဘ်ဆိုက် လုပ်ဆောင်ချက်နှင့် ဂိမ်း ဝန်ဆောင်မှုများ ပိုမိုကောင်းမွန်အောင် ပြုလုပ်ရန် 익명 Analytics ဒေတာ ခွဲခြမ်းစိတ်ဖြာမှု။

ye9com သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို မည်သည့် တတိယပါတီနှင့်မျှ ရောင်းချ သို့မဟုတ် ငှားရမ်းမည် မဟုတ်ပါ။ သို့သော် အောက်ပါ မရှိမဖြစ် ဆောင်ရွက်မှုများအတွက် ကန့်သတ်ထားသော ဒေတာမျှ မျှဝေမှု ဖြစ်နိုင်သည်—

• ငွေပေးချေမှု ဝန်ဆောင်မှုများ: KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay၊ Visa၊ Mastercard တို့နှင့် ငွေပေးချေမှု ဆောင်ရွက်ရန် လိုအပ်သော ဒေတာများသာ မျှဝေသည်။ ဤ ဝန်ဆောင်မှုများသည် မိမိတို့၏ ကိုယ်ရေးဒေတာ ကာကွယ်မှု မူဝါဒများဖြင့် ဆောင်ရွက်သည်။
• KYC စစ်ဆေးမှု ဝန်ဆောင်မှုများ: ကိုယ်ရေးအချက်အလက် စစ်ဆေးမှုအတွက် ကန့်သတ်ထားသော ဒေတာများ — စစ်ဆေးမှု ပြီးဆုံးသည်နှင့် ဖျက်သိမ်းရမည်ဟု သဘောတူညီချက် ရှိသည်။
• ဥပဒေ ဆောင်ရွက်ချက်: တရားဥပဒေ ဆောင်ရွက်မှု၊ ရဲတပ်ဖွဲ့ သို့မဟုတ် ရုံးတော် အမိန့် ဖြင့် တောင်းဆိုသော ဒေတာများ — ဤကြောင့် ဒေတာ မျှဝေပါက ဖြစ်နိုင်သမျှ ကစားသမားကို ကြိုတင် အသိပေးမည်။
• IT လုံခြုံရေး ဝန်ဆောင်မှုများ: Fraud Detection နှင့် Cybersecurity ဆောင်ရွက်မှုများ — ဤဝန်ဆောင်မှုများနှင့် Data Processing Agreement (DPA) ချုပ်ဆိုထားသည်။

ye9com ဝက်ဘ်ဆိုက်သည် သင့် ဝက်ဘ်ဆိုက် အသုံးပြုမှု အတွေ့အကြုံကို ပိုမိုကောင်းမွန်အောင် ပြုလုပ်ရန် Cookies နှင့် ဆင်တူသော Tracking နည်းပညာများ အသုံးပြုသည်။ ကျွန်ုပ်တို့ အသုံးပြုသော Cookie အမျိုးအစားများမှာ—

သင်သည် Browser Settings မှတစ်ဆင့် Analytics Cookie များကို ပိတ်ထားနိုင်သည်။ သို့သော် မရှိမဖြစ် Cookie နှင့် လုံခြုံရေး Cookie များကို ပိတ်ထားပါက ဝက်ဘ်ဆိုက်၏ လုပ်ဆောင်ချက်အချို့ မမှန်ကန်တော့ပါ — Login ဆက်လက် မဖြစ်နိုင်ပါ။ Cookie ထိန်းချုပ်မှုနှင့် ပတ်သက်ပြီး Support အဖွဲ့ကို ဆက်သွယ်နိုင်သည်။

ye9com သည် ကိုယ်ရေးအချက်အလက်များကို မလိုအပ်သော ကာလကြာ မသိမ်းဆည်းပါ။ ဒေတာ သိမ်းဆည်းချိန် မူဝါဒမှာ အောက်ပါအတိုင်း ဖြစ်သည်—

• တက်ကြွ အကောင့် ဒေတာ: အကောင့် တက်ကြွနေသမျှ ကာလအတွင်း နှင့် ပိတ်သိမ်းပြီး နောက် ၅ နှစ် (ဥပဒေဆိုင်ရာ လိုအပ်ချက်)။
• ငွေကြေး မှတ်တမ်းများ: ငွေကြေးဆိုင်ရာ ဒေတာများကို နည်းဥပဒေ လိုအပ်ချက်အရ အနည်းဆုံး ၇ နှစ် သိမ်းဆည်းသည်။
• KYC အထောက်အထားများ: စစ်ဆေးမှု ပြီးဆုံးပြီး နောက် ၆ လ — ဥပဒေ တောင်းဆိုမှု မရှိပါက ဖျက်သိမ်းသည်။
• Support ဆက်သွယ်မှု မှတ်တမ်းများ: ဆောင်ရွက်မှု ပြီးဆုံးပြီး နောက် ၂ နှစ်။
• Analytics ဒေတာ (익명): ၁ နှစ် — ကိုယ်ရေး သတ်မှတ်ချက်နှင့် ချိတ်ဆက်ထားခြင်း မရှိ။
• Log Files: ၉၀ ရက် — Security Incident စစ်ဆေးမှုအတွက် သာ သုံးသည်။
• ပိတ်သိမ်းထားသော အကောင့် ဒေတာ: ပိတ်သိမ်းပြီး ၃ လ — ထို့နောက် anonymise ပြုလုပ်သည်။

ye9com သည် ကိုယ်ရေးအချက်အလက်များ ကာကွယ်ရေးအတွက် လုပ်ငန်းနယ်ပယ် စံချိန်စံညွှန်း (Industry-standard) နည်းပညာများ အသုံးပြုသည်—

• SSL/TLS ကုဒ်ဝှက်ခြင်း: ဒေတာ လွှဲပြောင်းမှု အားလုံးတွင် 256-bit TLS 1.3 ကုဒ်ဝှက်နည်းပညာ သုံးသည်။ HTTPS Protocol မှတစ်ဆင့်သာ ဝင်ရောက်နိုင်သည်။
• ဒေတာဘေ့စ် ကုဒ်ဝှက်ခြင်း: သိမ်းဆည်းထားသော ဒေတာများကို AES-256 Encryption ဖြင့် ကာကွယ်ထားသည်။
• Password Hashing: ကစားသမားများ၏ Password များကို bcrypt Algorithm ဖြင့် Hash ပြုလုပ်ထားသည် — Plain text Password ကို မည်သူမျှ မမြင်နိုင်ပါ။
• Two-Factor Authentication (2FA): အကောင့် ဝင်ရောက်မှုကို နောက်ထပ် လုံခြုံရေး အလွှာ ဖြင့် ကာကွယ်သည်။
• Firewall နှင့် Intrusion Detection: ဆာဗာများကို Firewall နှင့် Real-time Intrusion Detection System (IDS) ဖြင့် ကာကွယ်သည်။
• Regular Security Audit: တတိယပါတီ Cybersecurity ကုမ္ပဏီမှ နှစ်စဉ် လုံခြုံရေး စစ်ဆေးမှု ပြုလုပ်သည်။
• Role-based Access Control (RBAC): ဝန်ထမ်းများ မိမိ တာဝန်နှင့် သက်ဆိုင်သော ဒေတာများသာ ကြည့်ရှုခွင့် ရှိသည်।
• Data Breach Notification: ဒေတာ ချိုးဖောက်ခြင်း ဖြစ်ပွားပါက သက်ဆိုင်ရာ ကစားသမားများကို ၇၂ နာရီ အတွင်း အကြောင်းကြားမည်။

သို့သော် မည်သည့် နည်းပညာ ကာကွယ်မှုမဆို ၁၀၀% အာမခံမည် မဟုတ်ကြောင်း ကစားသမားများ နားလည်ကြပါ။ ထို့ကြောင့် မိမိ Account Password ကို တတိယပါတီနှင့် မမျှဝေရန်၊ ဘေးကင်းသော Network မှသာ Login ဝင်ရောက်ရန် တိုက်တွန်းသည်။

ye9com သည် ကစားသမားများ၏ ကိုယ်ရေးဒေတာနှင့် ပတ်သက်သော အောက်ပါ အခွင့်အရေးများကို အပြည့်အဝ လေးစားသည်—

• ဝင်ရောက်ကြည့်ရှုခွင့် (Right of Access): ye9com မှ သင့်အကြောင်း မည်သည့် ဒေတာများ ကိုင်ထားသည်ကို ကြည့်ရှုခွင့် တောင်းဆိုနိုင်သည်။ Support မှ ၃၀ ရက် အတွင်း တုံ့ပြန်မည်။
• ပြင်ဆင်ခွင့် (Right of Rectification): မမှန်ကန်သော သို့မဟုတ် မပြည့်စုံသော ကိုယ်ရေးအချက်အလက်များကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်။
• ဖျက်သိမ်းခွင့် (Right to Erasure): ဥပဒေဆိုင်ရာ သိမ်းဆည်းရမည့် ဒေတာများ မပါဘဲ ကျန်ရှိသော ဒေတာများကို ဖျက်သိမ်းရန် တောင်းဆိုနိုင်သည်။
• ကန့်သတ်ခွင့် (Right to Restriction): ဒေတာ ပြောင်းလဲမှု ဆုံးဖြတ်နေချိန် သို့မဟုတ် မသေချာသော ကာလတွင် ဒေတာ သုံးစွဲမှုကို ယာယီ ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်။
• ပြောင်းရွှေ့ပိုင်ခွင့် (Right to Data Portability): သင်ကိုယ်တိုင် ပေးအပ်ထားသော ဒေတာများကို Machine-readable ပုံစံဖြင့် ထုတ်ယူနိုင်သည်။
• ကန့်ကွက်ပိုင်ခွင့် (Right to Object): မူဝါဒတွင် ဖော်ပြမထားသော ရည်ရွယ်ချက်ဖြင့် ဒေတာ သုံးစွဲမှုကို ကန့်ကွက်နိုင်သည်။

ဤ အခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ အီးမေးလ် ပေးပို့ပါ။ Request ပေးပို့ချိန်မှ ၃၀ ရက် အတွင်း တုံ့ပြန်မည်ဖြစ်ပြီး အထူး ရှုပ်ထွေးသော ကိစ္စများသည် ၆၀ ရက် အထိ ကြာနိုင်သည် — ထိုသို့ ဖြစ်ပါက ကြိုတင် အကြောင်းကြားမည်။

ye9com သည် 21 နှစ်အောက် ပုဂ္ဂိုလ်များအား ဝန်ဆောင်မှု မပေးပါ။ ဤသည်မှာ ဥပဒေဆိုင်ရာ တာဝန်သာမက ကျွန်ုပ်တို့၏ ကျင့်ဝတ်ဆိုင်ရာ ကတိကဝတ်ကြောင့်လည်း ဖြစ်သည်။

ကလေး တစ်ဦး ye9com အသုံးပြုနေသည်ဟု သံသယ ဖြစ်ပါက [email protected] သို့ ချက်ချင်း အကြောင်းကြားပါ။ ကျွန်ုပ်တို့သည် ထိုသတင်းကို အရေးတကြီး စစ်ဆေးမည်ဖြစ်ပြီး လိုအပ်ပါက ဆောင်ရွက်ချက်များ ချက်ချင်း ယူမည်။ ကလေးများ ကာကွယ်ရေးသည် ကျွန်ုပ်တို့ ဦးစားပေး တာဝန်ဝတ္တရားဖြစ်သည်။

ye9com သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်နှင့်တပြေးညီ မွမ်းမံနိုင်သည်။ ပြောင်းလဲမှု ဖြစ်ပေါ်ပါက—

• ဝက်ဘ်ဆိုက်ပေါ်တွင် မွမ်းမံသည့် ရက်စွဲနှင့်တကွ ချက်ချင်း ဖော်ပြမည်။
• ကစားသမားများ ဝင်ရောက်ချိန်တွင် ပြောင်းလဲမှု အကြောင်းကြားချက် ပေါ်လာမည်။
• အရေးကြီးသော ပြောင်းလဲမှုများအတွက် မှတ်ပုံတင်ထားသော အီးမေးလ်သို့ အကြောင်းကြားစာ ပေးပို့မည်။
• မွမ်းမံပြီး မူဝါဒကို ဆက်လက် ဝက်ဘ်ဆိုက် အသုံးပြုခြင်းဖြင့် သဘောတူလက်ခံသည်ဟု မှတ်ယူသည်။

ပြောင်းလဲမှုများကို သဘောမတူပါက [email protected] သို့ ဆက်သွယ်ပြီး အကောင့် ပိတ်သိမ်းရန် တောင်းဆိုနိုင်သည်။ ကျွန်ုပ်တို့ကို ဆက်သွယ်ခြင်းဖြင့် ဒေတာ ထုတ်ယူမှု (Data Export) လည်း တောင်းဆိုနိုင်သည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သော မေးခွန်းများ၊ ဒေတာဆိုင်ရာ အခွင့်အရေး တောင်းဆိုမှုများ သို့မဟုတ် ဒေတာ ချိုးဖောက်မှု သတင်းပေးပို့မှုများအတွက် ကျွန်ုပ်တို့ Data Protection Team သို့ ဆက်သွယ်နိုင်သည်—

• အီးမေးလ်: [email protected] (plain text — ကလစ်နိုပ်၍ မရပါ)
• တုံ့ပြန်ချိန်: ၂၄ နာရီ အတွင်း (ရုံးဖွင့်ချိန်) — ရှုပ်ထွေးသော ကိစ္စများ ၃၀ ရက် အတိုင်း
• ဝန်ဆောင်မှု နာရီ: ၂၄/၇ — Myanmar Standard Time (MMT, UTC+6)
• ဘာသာစကား: မြန်မာဘာသာဖြင့် ဆက်သွယ်နိုင်သည်

ကျွန်ုပ်တို့ Support အဖွဲ့သည် သင့် ဒေတာဆိုင်ရာ မေးခွန်းများကို ဂရုတစိုက် ကိုင်တွယ်မည်ဖြစ်ပြီး လိုအပ်ပါက Data Protection Officer (DPO) ထံ ရောက်ရှိအောင် ဆောင်ရွက်ပေးမည်။ ကိုယ်ရေးဒေတာနှင့် ပတ်သက်သည့် မည်သည့် စိုးရိမ်ပူပန်မှုကိုမဆို ကျွန်ုပ်တို့ တင်ပြနိုင်သည် — ye9com သည် ဤ တာဝန်ဝတ္တရားကို အလေးအနက် ထားသည်။

နောက်ထပ် မေးခွန်းများ ရှိပါက FAQ စာမျက်နှာ ကို ကြည့်ရှု သို့မဟုတ် Support အဖွဲ့ကို ဆက်သွယ်နိုင်သည်။ ဤ မူဝါဒများသည် မြန်မာနိုင်ငံ ဥပဒေများနှင့်အညီ အကောင်အထည်ဖော်သည်။