ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

hi98 တွင် အကောင့်ဖွင့်သောအခါ သင်ကိုယ်တိုင် ပေးသောအချက်အလက်များ ပါဝင်သည်—

• အမည် (နိုင်ငံသားစိစစ်ရေးကတ်ပြားနှင့် ကိုက်ညီသော)
• မြန်မာနိုင်ငံ ဖုန်းနံပါတ် (MPT / Ooredoo / Atom / Mytel)
• မွေးသက္ကရာဇ် နှင့် KYC document (နိုင်ငံသားစိစစ်ရေးကတ်ပြားမိတ္တူ)
• e-wallet အချက်အလက် (Wave Money / KBZPay / CB Pay / AYA Pay / OnePay)
• ဘဏ်အကောင့်အချက်အလက် (KBZ Bank / CB Bank / AYA Bank / Yoma Bank)
• လိပ်စာ (ရန်ကုန်၊ မန္တလေး၊ နေပြည်တော် သို့မဟုတ် မြန်မာနိုင်ငံ အခြားမြို့များ)
• support ဆက်သွယ်ရာတွင် ပေးသော အချက်အလက်နှင့် မှတ်တမ်း

hi98 ဝဘ်ဆိုဒ်ကို ဝင်ရောက်သောအခါ အောက်ပါအချက်အလက်များကို အလိုအလျောက် ကောက်ယူသည်—

• IP address နှင့် device identifier
• browser အမျိုးအစား နှင့် operating system
• ဝင်ရောက်သည့် ရက်/အချိန် (Myanmar Standard Time — MMT UTC+6:30)
• ကြည့်ရှုသော စာမျက်နှာများနှင့် ကလစ်နှိပ်သောနေရာများ (session data)
• cookies နှင့် local storage ဒေတာ
• ကစားမှတ်တမ်း — ကစားသောဂိမ်းများ၊ ကြာချိန်၊ လောင်းကြေးပမာဏ
• ငွေသွင်းထုတ်မှတ်တမ်း — ငွေပမာဏ၊ ချိန်း၊ e-wallet

လုံခြုံရေးစစ်ဆေးရန် ရည်ရွယ်ချက်ဖြင့် အောက်ပါ တတိယပုဂ္ဂိုလ်ထံမှ အချက်အလက်အချို့ ရရှိနိုင်သည်—

• payment processor (Wave Money၊ KBZPay) မှ ငွေလွှဲမှတ်တမ်း
• KYC verification partner မှ identity စစ်ဆေးချက်
• fraud detection service မှ အန္တရာယ်ဆန်းစစ်ချက်

hi98 မှ ကောက်ယူသောအချက်အလက်များကို အောက်ပါရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည်—

• အကောင့်စီမံခန့်ခွဲမှု — အကောင့်ဖွင့်ပြီးနောက် ကစားသမားအမှတ်အသားနှင့် login စစ်ဆေးရန်
• ငွေကြေးစစ်ဆေးမှု — ငွေသွင်းထုတ်မှုများကို မှန်ကန်ပြည့်စုံစွာ ဆောင်ရွက်ရန်
• KYC/AML — ငွေကြေးခဝါချမှုနှင့် လိမ်လည်မှုကို တားဆီးရန်
• ဝန်ဆောင်မှုတိုးတက်ရေး — ကစားသမား၏ ကစားပုံပုံစံကို ခွဲခြမ်းစိတ်ဖြာ၍ ပိုမိုကောင်းသောအတွေ့အကြုံ ပေးရန်
• customer support — ကစားသမားမှ ဆက်သွယ်သောအခါ မှတ်တမ်းနှင့် ညှိနှိုင်းဖြေရှင်းရန်
• ဘောနပ်စ်နှင့် ပရိုမိုးရှင်း — သင့်လျော်သော ကမ်းလှမ်းချက်များ ပေးပို့ရန် (သင်သဘောတူပါက)
• တရားဥပဒေ — တရားရုံး၊ စုံစမ်းမေးမြန်းရေး သို့မဟုတ် ဥပဒေနှင့်အညီ ဖော်ထုတ်ရန် တောင်းဆိုလာပါက

hi98 မှ သင်၏ ကစားမှတ်တမ်းနှင့် စိတ်ဝင်စားမှုအပေါ် အခြေခံ၍ ပရိုမိုးရှင်းများ ပေးပို့နိုင်သည်။ Viber / Telegram / SMS မှတဆင့် ပေးပို့သော ကြော်ငြာများကို မလိုလားပါက [email protected] သို့ unsubscribe တောင်းဆိုနိုင်သည်။

hi98 မှ ပလက်ဖောင်းလည်ပတ်ရန် လိုအပ်သောဝန်ဆောင်မှုပေးသောကုမ္ပဏီများနှင့် အချက်အလက်အချို့ မျှဝေနိုင်သည်—

ဤဝန်ဆောင်မှုပေးသူများသည် hi98 ၏ ညွှန်ကြားချက်အတိုင်းသာ ဒေတာကို အသုံးပြုရမည်ဖြစ်ပြီး မိမိ၏ ကိုယ်ရေးလုံခြုံရေးတာဝန်များ ထမ်းဆောင်ရမည်ဖြစ်သည်။

အောက်ပါအခြေအနေများတွင် hi98 မှ သင်၏ ဒေတာကို ဥပဒေနှင့်အညီ ဖော်ထုတ်နိုင်သည်—

• တရားရုံး၊ စစ်ဆေးရေးအဖွဲ့ သို့မဟုတ် မြန်မာနိုင်ငံ ဥပဒေစိုးမိုးရေးအဖွဲ့မှ တောင်းဆိုလာပါက
• ငွေကြေးခဝါချမှု (AML) စစ်ဆေးမှုနှင့် ပတ်သက်သောကိစ္စများ
• hi98 ၏ ဥပဒေဆိုင်ရာ အခွင့်အရေးကို ကာကွယ်ရန် လိုအပ်သောကိစ္စများ

hi98 မှ cookies နှင့် local storage ကို အောက်ပါရည်ရွယ်ချက်များဖြင့် အသုံးပြုသည်—

• Session cookies — login အခြေအနေ ထိန်းသိမ်းရန် (browser ပိတ်သောအခါ ပျောက်သည်)
• Preference cookies — ဘာသာစကား၊ ဂိမ်းစိတ်ကြိုက်ချက် မှတ်သားရန်
• Analytics cookies — ဝဘ်ဆိုဒ်အသုံးပြုပုံ ခွဲခြမ်းစိတ်ဖြာရန်
• Security cookies — CSRF တိုက်ခိုက်မှု တားဆီးရန်

Browser setting မှ cookies ကို ပိတ်ဆို့နိုင်သော်လည်း hi98 ၏ အချို့သောဝန်ဆောင်မှုများ ကောင်းစွာ အလုပ်မလုပ်နိုင်တော့ပေ။

hi98 မှ ကစားသမားဒေတာများကို အောက်ပါကာလများဖြင့် သိမ်းဆည်းသည်—

• အကောင့်တက်ကြွနေသောကာလ — အကောင့်ဖွင့်ထားသမျှကာလ ဒေတာသိမ်းဆည်းသည်
• အကောင့်ပိတ်ပြီးနောက် — AML ဥပဒေသတ်မှတ်ချက်နှင့်အညီ အနည်းဆုံး ၅ နှစ် ဆက်လက်သိမ်းဆည်းသည်
• ငွေကြေးမှတ်တမ်း — ဘဏ္ဍာရေးဥပဒေနှင့်အညီ ၇ နှစ် သိမ်းဆည်းသည်
• Customer support မှတ်တမ်း — ကိစ္စပြတ်ဆုံးပြီးနောက် ၃ နှစ်

လိုအပ်သောကာလ ကုန်ဆုံးပြီးနောက် ဒေတာများကို လုံခြုံစွာ ဖျက်သိမ်းမည် သို့မဟုတ် ကိုယ်ရေးအချက်အလက် ဖယ်ရှားပြီး anonymize ပြုလုပ်မည်ဖြစ်သည်။

hi98 မှ ကစားသမားဒေတာများကို အောက်ပါ နည်းပညာများဖြင့် ကာကွယ်ထားသည်—

• TLS 1.3 / 256-bit SSL encryption — ဒေတာလွှဲပြောင်းမှုအားလုံးအတွက်
• AES-256 encryption — database တွင် သိမ်းဆည်းထားသောဒေတာများအတွက်
• Firewall နှင့် intrusion detection system (IDS)
• Regular security audit နှင့် penetration testing
• Two-factor authentication (2FA) — ဝန်ထမ်းများ၏ admin access အတွက်
• Rate limiting — brute-force login တိုက်ခိုက်မှု တားဆီးရန်

ကိုယ်ရေးဒေတာ ချိုးဖောက်ခံရသည်ဟု သိရှိပါက hi98 မှ အောက်ပါအတိုင်း ဆောင်ရွက်မည်—

• ချိုးဖောက်မှု စစ်ဆေးတွေ့ရှိပြီး ၇၂ နာရီအတွင်း ထိခိုက်မည့် ကစားသမားများအား အကြောင်းကြားမည်
• ထိခိုက်ခံရသော အကောင့်များကို ချက်ချင်း ကာကွယ်ဆောင်ရွက်မည်
• ချိုးဖောက်မှု၏ အကြောင်းရင်း၊ ထိခိုက်မှုအတိုင်းအတာနှင့် ကုစားနည်းကို ကစားသမားများထံ ရှင်းလင်းပြောကြားမည်
• အကြောင်းကြားမှုကို Viber / Telegram နှင့် email မှတဆင့် ပေးပို့မည်

hi98 ပလက်ဖောင်းသည် အသက် ၂၁ နှစ်နှင့်အထက် ကစားသမားများအတွက်သာ ဖြစ်သည်။ hi98 မှ အသက် ၂၁ နှစ်အောက် မည်သူ၏မဆို ကိုယ်ရေးအချက်အလက်ကို သိလျှင်သိချင်း ချက်ချင်းဖျက်သိမ်းမည်ဖြစ်ပြီး ၎င်း၏ အကောင့်ကိုလည်း ချက်ချင်းပိတ်ပစ်မည်ဖြစ်သည်။

KYC verification ဆောင်ရွက်ရာ၌ မွေးသက္ကရာဇ် စစ်ဆေးခြင်းကို အတည်မပြုနိုင်မချင်း အကောင့်ကို အပြည့်အဝ အသက်မသွင်းပေ။ အသက်စစ်ဆေးမှုနှင့် ပတ်သက်သောကိစ္စများအတွက် တာဝန်ရှိရှိကစားခြင်း စာမျက်နှာကို ဖတ်ရှုပါ။

hi98 ၏ server များနှင့် ဝန်ဆောင်မှုပေးသူ partner များသည် မြန်မာနိုင်ငံပြင်ပတွင် တည်ရှိနိုင်သည်။ ဒေတာ လွှဲပြောင်းသောအခါ—

• လက်ခံသူနိုင်ငံတွင် သင့်လျော်သော ကိုယ်ရေးကာကွယ်ရေး ယန္တရားများ တည်ရှိကြောင်း သေချာစေသည်
• ဝန်ဆောင်မှုပေးသူများနှင့် ဒေတာကာကွယ်ရေး သဘောတူညီချက် (DPA) ချုပ်ဆိုထားသည်
• encryption ဖြင့် ကာကွယ်ပြီးမှသာ လွှဲပြောင်းသည်

hi98 မှ ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို ကြိုတင်အကြောင်းကြားခြင်းမရှိဘဲ ပြင်ဆင်ပိုင်ခွင့်ရှိသည်။ ပြောင်းလဲမှုများ ဖြစ်ပေါ်ပါက—

• ဤစာမျက်နှာ၏ "နောက်ဆုံးပြင်ဆင်သည့်ရက်" ကို update ပြုလုပ်မည်
• အရေးကြီးသောပြောင်းလဲမှုများဖြစ်ပါက Viber / Telegram မှတဆင့် ကစားသမားများထံ အကြောင်းကြားမည်
• ပြင်ဆင်ပြီးနောက် hi98 ကို ဆက်လက်အသုံးပြုပါက မူဝါဒအသစ်ကို သဘောတူပြီးဖြစ်သည်ဟု မှတ်ယူမည်