🔒 တရားဝင်ကာကွယ်မှုစာရွက်စာတမ်း

ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

twcmm သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို SSL 256-bit encryption ဖြင့် ကာကွယ်ထားပြီး မည်သည့်တတိယပုဂ္ဂိုလ်ထံမျှ ရောင်းချ သို့မဟုတ် မျှဝေမည် မဟုတ်ကြောင်း အာမခံပါသည်။

နောက်ဆုံးပြင်ဆင်သည့်ရက်: ၁ ဇန်နဝါရီ ၂၀၂၆

🛡️ ကာကွယ်မှုအဓိကအချက်များ

🔐
SSL 256-bit Encryption
အချက်အလက်အားလုံးကို industry-standard SSL ဖြင့် လုံခြုံစွာ ကာကွယ်ထားသည်
🚫
တတိယပုဂ္ဂိုလ်ထံ မမျှဝေ
ကစားသမားဒေတာကို ဥပဒေချိန်ကာ မပါဘဲ မည်သည့်ကုမ္ပဏီထံမျှ မပေးပို့ပါ
👁️
ဒေတာပွင့်လင်းမြင်သာမှု
မည်သည့်ဒေတာ စုဆောင်းသည်ကို ကစားသမားများ အချိန်မရွေး စစ်ဆေးနိုင်သည်
🗑️
ဒေတာဖျက်ပစ်ခွင့်
ကစားသမားများ ကိုယ်ပိုင်ဒေတာကို ဖျက်သိမ်းရန် တောင်းဆိုနိုင်သည်
🍪
Cookie မူဝါဒ
ဝဘ်ဆိုဒ တွင် cookie အသုံးပြုမှုနှင့် ကစားသမား၏ ရွေးချယ်ပိုင်ခွင့်ကို ရှင်းလင်းဖော်ပြသည်
⏱️
ဒေတာသိမ်းဆည်းကာလ
အကောင့်ပိတ်သိမ်းပြီး ၅ နှစ်အကြာတွင် ကိုယ်ရေးဒေတာများကို ဖျက်သိမ်းပေးသည်

၁။ မိတ်ဆက်နှင့် ရည်ရွယ်ချက်

၂။ စုဆောင်းသောအချက်အလက်အမျိုးအစားများ

ဒေတာအမျိုးအစား ဥပမာ ရည်ရွယ်ချက်
ကိုယ်ရေးအချက်အလက် နာမည်၊ မွေးသက္ကရာဇ်၊ NRC နံပါတ် KYC စိစစ်မှု၊ အသက် ၂၁+ အတည်ပြုမှု
ဆက်သွယ်ရေးအချက်အလက် ဖုန်းနံပါတ်၊ email လိပ်စာ အကောင့်အတည်ပြုမှု၊ ဝန်ဆောင်မှုသတင်းပေးပို့မှု
ငွေကြေးအချက်အလက် KBZPay နံပါတ်၊ Wave Money နံပါတ် ငွေသွင်းငွေထုတ် ဆောင်ရွက်မှု
နည်းပညာဒေတာ IP လိပ်စာ၊ Device ID၊ Browser အမျိုးအစား လုံခြုံရေး၊ Fraud ကာကွယ်မှု
ကစားမှုဒေတာ ကစားမှုသမိုင်း၊ လောင်းကြေးမှတ်တမ်း တာဝန်ရှိရှိကစားခြင်း ကြီးကြပ်မှု
Cookie ဒေတာ Session token၊ Preference settings ပလက်ဖောင်း အသုံးပြုမှု တိုးတက်ကောင်းမွန်ရေး

၃။ ဒေတာအသုံးပြုသည့်နည်းလမ်းများ

၄။ ဒေတာမျှဝေမှုနှင့် ဖော်ထုတ်ခြင်း

⚠️ မျှဝေမှု ဖြစ်နိုင်သောအကြောင်းရင်းများ:
(က) Payment Gateway ကုမ္ပဏီများ (Wave Money၊ KBZPay စသည်) — ငွေကြေးဆောင်ရွက်မှုကြောင့်သာ
(ခ) ဥပဒေနှင့်အညီ တောင်းဆိုမှု — တရားရုံး အမိန့်ပေးချက် သို့မဟုတ် ဆိုင်ရာအာဏာပိုင် တောင်းဆိုမှု
(ဂ) Cloud/Hosting ဝန်ဆောင်မှုပေးသူများ — လုံခြုံသော NDA လက်မှတ်ထိုးထားသောသူများနှင့်သာ
(ဃ) AML/CFT စစ်ဆေးမှု — ငွေကြေးခဝါချမှုကာကွယ်ရေးအဖွဲ့ ညွှန်ကြားချက်နှင့်အညီ

၅။ ကစားသမား၏ ကိုယ်ရေးဒေတာ အခွင့်အရေးများ

👁️
ဒေတာကြည့်ရှုခွင့် (Right of Access)
twcmm သည် ကစားသမားနှင့်ပတ်သက်၍ မည်သည့်ဒေတာများ သိမ်းဆည်းထားသည်ကို Customer Support မှတဆင့် တောင်းဆိုနိုင်ပြီး ၁၄ ရက်အတွင်း ဖြေကြားမည်ဖြစ်သည်။
✏️
ဒေတာပြင်ဆင်ခွင့် (Right of Rectification)
မှားယွင်းသောကိုယ်ရေးအချက်အလက်များကို [email protected] မှတဆင့် ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်။ KYC မှတ်တမ်းပြောင်းလဲမှုများအတွက် အထောက်အထားသစ် တင်ပြရမည်ဖြစ်သည်။
🗑️
ဒေတာဖျက်သိမ်းခွင့် (Right to Erasure)
အကောင့်ပိတ်သိမ်းပြီးနောက် ကစားသမားသည် ကိုယ်ရေးဒေတာ ဖျက်သိမ်းပေးရန် တောင်းဆိုနိုင်သည်။ ဥပဒေနှင့်အညီ သိမ်းဆည်းထားရမည့် ငွေကြေးဆောင်ရွက်မှုမှတ်တမ်းများကိုမူ ၅ နှစ်ကြာ ထားရှိမည်ဖြစ်သည်။
🚫
ဒေတာကန့်သတ်ခွင့် (Right to Restrict Processing)
ကစားသမားသည် မိမိဒေတာကို စစ်ဆေးနေသောကာလတွင် သို့မဟုတ် ဒေတာမှားယွင်းသည်ဟု ယုံကြည်ပါက ထိုဒေတာ ဆောင်ရွက်မှုကို ယာယီကန့်သတ်ပေးရန် တောင်းဆိုနိုင်သည်။
📤
ဒေတာသယ်ဆောင်ခွင့် (Right to Data Portability)
ကစားသမားသည် မိမိဒေတာကို machine-readable format (JSON/CSV) ဖြင့် ထုတ်ပေးရန် တောင်းဆိုနိုင်ပြီး twcmm မှ ၃၀ ရက်အတွင်း ဖြေကြားပေးမည်ဖြစ်သည်။
📧
Marketing Opt-out ခွင့်
ကစားသမားသည် ပရိုမိုးရှင်းသတင်းများ လက်မခံလိုပါက [email protected] သို့ email ပေးပို့ကာ unsubscribe ပြုလုပ်နိုင်သည်။ ၄၈ နာရီအတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်သည်။

၆။ Cookie မူဝါဒ

၇။ ဒေတာလုံခြုံရေးအစီအမံများ

🔒
SSL/TLS 256-bit
ဒေတာ ကူးသန်းမှုအားလုံးကို end-to-end encryption ဖြင့် ကာကွယ်ထားသည်
🛡️
Firewall ကာကွယ်မှု
Server-side WAF (Web Application Firewall) ဖြင့် SQL injection၊ XSS တိုက်ခိုက်မှုများ တားဆီးသည်
🔑
Two-Factor Authentication
Admin access အားလုံးတွင် 2FA မဖြစ်မနေ ဖွင့်ထားပြီး ကစားသမားများကိုလည်း 2FA ဖွင့်ရန် အကြံပြုသည်
📋
Access Log မှတ်တမ်း
ဒေတာဝင်ရောက်မှုအားလုံးကို log မှတ်တမ်းတင်ထားပြီး မမှန်ကန်သောဝင်ရောက်မှု ရှိပါက ချက်ချင်း သတိပေးစနစ် အလုပ်လုပ်သည်
💾
ဒေတာ Backup
ကစားသမားဒေတာကို encrypted backup ဖြင့် နေ့စဉ် backup ပြုလုပ်ပြီး ကွဲပြားသော location တွင် သိမ်းဆည်းသည်
👮
ဝန်ထမ်းသင်တန်း
twcmm ဝန်ထမ်းအားလုံးသည် ကိုယ်ရေးဒေတာကိုင်တွယ်မှု သင်တန်းကျောင်းတက်ရောက်ပြီး NDA လက်မှတ်ထိုးထားရသည်
Data Breach သတိပေးချက်: ကိုယ်ရေးဒေတာ ပေါက်ကြားမှု (data breach) တစ်ခုဖြစ်ပေါ်ပါက twcmm သည် သက်ဆိုင်ရာ ကစားသမားများကို ၇၂ နာရီအတွင်း email သို့မဟုတ် SMS ဖြင့် သတိပေးအကြောင်းကြားမည်ဖြစ်ပြီး ဖြစ်ရပ်ကိုလည်း ဆိုင်ရာ ကြီးကြပ်ရေးအာဏာပိုင်ထံ တင်ပြမည်ဖြစ်သည်။

၈။ ဒေတာသိမ်းဆည်းကာလ

၉။ ကလေးသူငယ်ကာကွယ်မှုနှင့် အသက်အကန့်အသတ်

⚠️ မိဘနှင့် အုပ်ထိန်းသူများသို့: သင်၏ ကလေး သို့မဟုတ် လက်အောက်ငယ်သားများသည် twcmm ပလက်ဖောင်းကို ဝင်ရောက်နေသည်ဟု သိရှိပါက [email protected] သို့ ချက်ချင်း အကြောင်းကြားပါ။ ကျွန်ုပ်တို့ ၂၄ နာရီအတွင်း ဆောင်ရွက်ပေးပြီး ကလေး၏ ဒေတာအားလုံးကို ဖျက်သိမ်းပေးမည်ဖြစ်သည်။

၁၀။ မူဝါဒပြင်ဆင်မှုများ

ဆက်လက် လေ့လာလိုပါသလား?

twcmm ၏ အခြားသောအရေးကြီးသောမူဝါဒများကို ဆက်လက်ဖတ်ရှုပြီး လုံခြုံစိတ်ချစွာ ကစားနိုင်ပါစေ။