ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

စုဆောင်းသော ကိုယ်ရေးအချက်အလက် အမျိုးအစားများ

wave2d သည် ကစားသမားများထံမှ အောက်ပါ ကိုယ်ရေးအချက်အလက် အမျိုးအစားများကို စုဆောင်းသည်—

• မှတ်ပုံတင်ဒေတာ — အမည်၊ မိုဘိုင်းဖုန်းနံပါတ် (MPT / Ooredoo / Atom / Mytel)၊ မွေးသက္ကရာဇ်၊ နေထိုင်ရာလိပ်စာ။
• KYC စစ်ဆေးရေးဒေတာ — နိုင်ငံသားစိစစ်ရေးကတ် (NRC) မိတ္တူ၊ မှတ်ပုံတင် ဓာတ်ပုံ၊ Selfie ဓာတ်ပုံ။
• ငွေကြေး ဒေတာ — Wave Money / KBZPay / CB Pay / AYA Pay / OnePay အကောင့် နံပါတ်များ (ကုဒ်ဝှက်ဖြင့်သာ သိမ်းဆည်းသည်)၊ ငွေသွင်း / ငွေထုတ် မှတ်တမ်းများ။
• ကစားမှု ဒေတာ — ကစားမှု မှတ်တမ်း၊ လောင်းကြေးပမာဏ၊ ဘောနပ်စ် ရမှတ်၊ ဂိမ်းနှစ်သက်မှု ပုံစံများ။
• နည်းပညာဒေတာ — IP လိပ်စာ၊ Browser အမျိုးအစား၊ Device ID၊ Operating System၊ ဝင်ရောက်ချိန် မှတ်တမ်း (Log)။
• ဆက်သွယ်ရေး ဒေတာ — Customer Support နှင့် ပြောဆိုသော မက်ဆေ့ချ်များ၊ တိုင်ကြားချက်များ၊ feedback များ။

ဒေတာ စုဆောင်းသည့် ရည်ရွယ်ချက်များ

wave2d သည် ကစားသမားများ၏ ဒေတာကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည်—

• အကောင့် ဖန်တီးမှု၊ စစ်ဆေးမှုနှင့် လုံခြုံရေး ထိန်းသိမ်းခြင်း
• ငွေသွင်း / ငွေထုတ် ဆောင်ရွက်ခြင်းနှင့် ဘဏ္ဍာရေး မှတ်တမ်း ထိန်းသိမ်းခြင်း
• ဂိမ်း ဝန်ဆောင်မှု ပံ့ပိုးခြင်းနှင့် နည်းပညာပြဿနာများ ဖြေရှင်းခြင်း
• ဘောနပ်စ်နှင့် ပရိုမိုးရှင်း ဝန်ဆောင်မှုများ ပေးအပ်ခြင်း
• Fraud (လိမ်လည်မှု) နှင့် Money Laundering ကို ကာကွယ်ခြင်း
• တရားဝင် လိုအပ်ချက်များနှင့် ဥပဒေ လိုက်နာမှု ဆောင်ရွက်ခြင်း
• ကစားသမား အတွေ့အကြုံ တိုးတက်ရေး ဆန်းစစ်မှုများ ပြုလုပ်ခြင်း

wave2d သည် ထည်မ့်မဲ့ Marketing ချိတ်ဆက်မှု သို့မဟုတ် ကြော်ငြာ ရောင်းချမှုအတွက် ကစားသမား ဒေတာ အသုံးပြုမည် မဟုတ်ပါ။

ဒေတာ မျှဝေမှုနှင့် တတိယပုဂ္ဂိုလ်

wave2d သည် ကစားသမားများ၏ ကိုယ်ရေးဒေတာကို တတိယပုဂ္ဂိုလ်ထံ ရောင်းချမည် မဟုတ်ပါ။ သို့သော် အောက်ပါ အကန့်အသတ်ဖြင့် မျှဝေနိုင်သည်—

• ငွေပေးချေမှု လုပ်ငန်းများ — Wave Money၊ KBZPay၊ CB Pay၊ AYA Pay၊ OnePay၊ UAB Pay၊ Visa၊ Mastercard တို့နှင့် ငွေကြေး ဆောင်ရွက်ရန် မဖြစ်မနေ မျှဝေသည်။
• ဂိမ်း ပံ့ပိုးသူများ — Pragmatic Play၊ Evolution Gaming၊ Spribe၊ Ezugi ကဲ့သို့ ဂိမ်းဆော့ဖ်ဝဲ ပံ့ပိုးသူများနှင့် Fair Play စစ်ဆေးမှုအတွက် မျှဝေသည်။
• ဥပဒေ လိုအပ်ချက် — တရားရုံး၊ ဥပဒေစိုးမိုးရေးအဖွဲ့ သို့မဟုတ် ဘဏ္ဍာရေး ကြီးကြပ်ရေး အာဏာပိုင်တို့မှ တောင်းဆိုမှုအပေါ် ဥပဒေနှင့်အညီ ပေးဆောင်ရမည်ဆိုပါက သာ မျှဝေနိုင်သည်။

မည်သည့် ကိစ္စမဆို ကစားသမားများ၏ ဒေတာကို ကြော်ငြာ ကုမ္ပဏီ သို့မဟုတ် Data Broker များထံ မျှဝေမည် မဟုတ်ပါ။

ဒေတာ သိမ်းဆည်းသည့် ကာလ

wave2d သည် ကစားသမားများ၏ ဒေတာကို အောက်ပါ ကာလများအတွင်း သိမ်းဆည်းသည်—

• တက်ကြွသော အကောင့် — အကောင့်ဖွင့်ထားသမျှ ကာလပတ်လုံး
• အကောင့်ပိတ်ပြီးနောက် — ဘဏ္ဍာရေး မှတ်တမ်းများ အနည်းဆုံး ၅ နှစ် (ဥပဒေ လိုအပ်ချက်ကြောင့်)
• KYC ဒေတာ — ဥပဒေ သတ်မှတ်ချက်နှင့်အညီ ၇ နှစ် အထိ သိမ်းဆည်းနိုင်သည်
• နည်းပညာ Log ဒေတာ (IP လိပ်စာ) — ၁ နှစ်
• Customer Support မှတ်တမ်း — ၃ နှစ်

သတ်မှတ်ကာလ ကုန်ဆုံးပြီးနောက် ဒေတာများကို လုံခြုံသောနည်းဖြင့် ဖျက်သိမ်းမည် သို့မဟုတ်익명ဖော်ပြမည်ဖြစ်သည်။

Cookie နှင့် Tracking နည်းပညာများ

wave2d ဝက်ဘ်ဆိုက်သည် အောက်ပါ ကိစ္စများအတွက် Cookie များ အသုံးပြုသည်—

• မဖြစ်မနေ Cookie — Log in စစ်ဆေးမှု၊ Session စီမံခန့်ခွဲမှု၊ လုံခြုံရေး စစ်ဆေးမှု
• လုပ်ဆောင်မှု Cookie — ဂိမ်း နှစ်သက်မှုများ မှတ်သားမှု၊ ဘာသာစကား ရွေးချယ်မှု
• ဆန်းစစ်မှု Cookie — ပလက်ဖောင်း အသုံးပြုမှု ပုံစံများ လေ့လာပြီး ဝန်ဆောင်မှု တိုးတက်ရေး

ကစားသမားသည် Browser ဆက်တင်မှတစ်ဆင့် Cookie များကို ငြင်းဆန်နိုင်သည်။ သို့သော် မဖြစ်မနေ Cookie များ ပိတ်ပါက အချို့ ဝန်ဆောင်မှုများ ကောင်းစွာ အလုပ်မလုပ်နိုင်ပါ။

ကလေးများ ကာကွယ်ရေး

wave2d သည် အသက် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်များ၏ ကိုယ်ရေးဒေတာကို သိလျက်နှင့် မစုဆောင်းပါ။ အသက်မမှီသူ ကစားသမားကို တွေ့ရှိပါက အကောင့်ပိတ်ပြီး ဒေတာများကို ဖျက်သိမ်းမည်ဖြစ်သည်။ မိဘ သို့မဟုတ် အုပ်ထိန်းသူသည် ၎င်းကလေး ဒေတာ စုဆောင်းမိကြောင်း သိရှိပါက [email protected] သို့ ချက်ချင်းဆက်သွယ်ရမည်ဖြစ်သည်။

ဒေတာ လုံခြုံရေး အစီအမံများ

wave2d သည် ကစားသမားများ၏ ဒေတာကို ကာကွယ်ရန် အောက်ပါ နည်းပညာပိုင်းဆိုင်ရာ နှင့် အဖွဲ့အစည်းဆိုင်ရာ အစီအမံများ ဆောင်ရွက်သည်—

• 256-bit SSL / TLS Encryption — ဒေတာ လွှဲပြောင်းမှု အားလုံးတွင် အသုံးပြုသည်
• ဒေတာဘေ့စ် Encryption — ငွေကြေး ဒေတာနှင့် KYC ဒေတာများကို ကုဒ်ဝှက်ဖြင့် သိမ်းဆည်းသည်
• Access Control — ဝန်ထမ်းများ၏ ဒေတာ ဝင်ရောက်မှုကို "Need to Know" မူဖြင့် ကန့်သတ်သည်
• Regular Security Audit — တတိယပုဂ္ဂိုလ် လုံခြုံရေး ကျွမ်းကျင်သူများမှ ပုံမှန် စစ်ဆေးမှု ပြုလုပ်သည်
• Two-Factor Authentication (2FA) — အကောင့်ဝင်ရောက်မှုတွင် နှစ်ဆင့် စစ်ဆေးမှု ထောက်ပံ့သည်
• Firewall နှင့် DDoS ကာကွယ်မှု — ပလက်ဖောင်းကို ဆိုက်ဘာ တိုက်ခိုက်မှုများမှ ကာကွယ်သည်

ဒေတာချိုးဖောက်မှု ကိုင်တွယ်ခြင်း

ဒေတာချိုးဖောက်မှု (Data Breach) ဖြစ်ပေါ်ပါက wave2d သည်—

• ဖြစ်ရပ် သိရှိသည့်အချိန်မှ ၇၂ နာရီ အတွင်း သက်ဆိုင်ရာ အာဏာပိုင်များကို အကြောင်းကြားမည်
• ထိခိုက်မှု ရှိနိုင်သော ကစားသမားများကို Email / SMS ဖြင့် အမြန်ဆုံး အကြောင်းကြားမည်
• ချိုးဖောက်မှု အကျိုးသက်ရောက်မှုကို လျှော့ချရန် ချက်ချင်း ဆောင်ရွက်မည်
• ဖြစ်ရပ် စစ်ဆေးမှုနှင့် အနာဂတ် ကာကွယ်ရေး အစီအမံများ ချမှတ်မည်

မြန်မာ e-Wallet နှင့် ဘဏ်ဒေတာ ကာကွယ်မှု

wave2d တွင် ငွေသွင်းငွေထုတ် ဆောင်ရွက်ရာတွင် Wave Money၊ KBZPay၊ CB Pay၊ AYA Pay၊ OnePay နှင့် KBZ Bank၊ CB Bank၊ AYA Bank၊ Yoma Bank၊ AGD Bank၊ UAB Bank တို့ကဲ့သို့ မြန်မာ နိုင်ငံခြား ဘဏ်ဒေတာများကို ကိုင်တွယ်ရသည်ဖြစ်ရာ wave2d သည် ဤဒေတာများကို—

• ငွေကြေး ဆောင်ရွက်မှုအတွက်သာ အသုံးပြုပြီး ကြော်ငြာနှင့် Marketing ကိစ္စအတွက် မသုံးပါ
• AES-256 Encryption ဖြင့် Database တွင် သိမ်းဆည်းသည်
• ငွေပေးချေမှု ပံ့ပိုးသူများနှင့် မဖြစ်မနေ မျှဝေရသောအချက်မှ လွဲ၍ တတိယပုဂ္ဂိုလ်ထံ ထုတ်မပေးပါ
• ငွေကြေး ဒေတာများကို ကစားသမားအကောင့် ပိတ်ပြီး ၅ နှစ်ကြာမည့်အချိန်တွင် ဖျက်သိမ်းမည်

အချိန်ဇုန် (Timezone)

wave2d ၏ ဒေတာ မှတ်တမ်းနှင့် Log ဒေတာအားလုံးသည် Myanmar Standard Time (MMT — UTC+6:30) ဖြင့် မှတ်တမ်းတင်သည်။ ဒေတာ ကြည့်ရှုမှုတောင်းဆိုချက်တွင် MMT အချိန်ကိုသာ ကိုးကားပါ။