tsss88 — သင့်ဒေတာကို လုံခြုံစွာ ကာကွယ်ပေးသည်

tsss88 (ဤ မူဝါဒ၌ "ကျွန်ုပ်တို့"၊ "ကုမ္ပဏီ" ဟု ရည်ညွှန်း) သည် မြန်မာနိုင်ငံ၌ အွန်လိုင်းကာစီနို နှင့် ဘောလုံးလောင်းကြေး ဝန်ဆောင်မှုများ ပေးသော ပလက်ဖောင်းတစ်ခုဖြစ်သည်။ ကျွန်ုပ်တို့သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရေးကို အလွန်အရေးကြီးသော တာဝန်တစ်ရပ်အဖြစ် မှတ်ယူသည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ (Privacy Policy) သည် tsss88.lat ဝက်ဘ်ဆိုက်နှင့် ဆက်စပ် ဝန်ဆောင်မှုများကို အသုံးပြုသည့်အခါ ကျွန်ုပ်တို့ မည်သည့် ဒေတာများကို မည်ကဲ့သို့ စုဆောင်းသည်၊ မည်ကဲ့သို့ အသုံးပြုသည်၊ မည်ကဲ့သို့ ကာကွယ်သည်ဆိုသည်ကို ရှင်းလင်းဖော်ပြသည်။

ဤ မူဝါဒသည် EU General Data Protection Regulation (GDPR)၊ Myanmar Personal Data Protection Law (မူကြမ်း) နှင့် ကမ္ဘာ့ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး အကောင်းဆုံး လုပ်ထုံးလုပ်နည်းများ (best practices) နှင့် ညီညွတ်အောင် ရေးဆွဲထားသည်။ tsss88 ကို ဆက်လက်အသုံးပြုပြီး မေးမြန်းလိုသည်တစ်စုံတစ်ရာ ရှိပါက [email protected] သို့ ဆက်သွယ်နိုင်သည်။

tsss88 သည် ဝန်ဆောင်မှုများ ပေးနိုင်ရန်နှင့် ဥပဒေပိုင်းဆိုင်ရာ တာဝန်ဝတ္တရားများ ဆောင်ရွက်နိုင်ရန် အောက်ပါ ဒေတာအမျိုးအစားများကို စုဆောင်းသည်—

tsss88 သည် ကစားသမားများ မပေးအပ်ဘဲ မိမိဘာသာ လုပ်ဆောင်ချင်သည့် ဒေတာများကို ဥပဒေနှင့်မညီဘဲ မည်သည့်နည်းနှင့်မဆို ရယူမည်မဟုတ်ပါ။ ကစားသမားများမှ ဒေတာပေးအပ်ခြင်းသည် ဤ မူဝါဒ၌ ဖော်ပြသည့် ရည်ရွယ်ချက်များအတွက်သာ ဖြစ်ပြီး လုပ်ဆောင်ချက်တိုင်းကို မှတ်တမ်းတင်ထားသည်။

tsss88 သည် စုဆောင်းထားသော ဒေတာများကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

• အကောင့်မှတ်ပုံတင်ခြင်းနှင့် KYC စစ်ဆေးခြင်း လုပ်ငန်းစဉ်ကို ဆောင်ရွက်ရန်
• ငွေသွင်းခြင်း၊ ငွေထုတ်ခြင်းနှင့် ငွေကြေးလွှဲပြောင်းမှုများကို လုပ်ဆောင်ရန်
• KBZPay, Wave Money, AYA Pay, CB Pay, Visa, Mastercard တို့မှတစ်ဆင့် ငွေပေးချေမှု အတည်ပြုရန်
• Fraud ကာကွယ်ရေး၊ ငွေကြေးဆေးကြောမှု တိုက်ဖျက်ရေး (AML) နှင့် တာဝန်သိကစားမှု စောင့်ကြည့်ရေးအတွက် ဒေတာ ခွဲခြမ်းစိတ်ဖြာရန်
• ကစားသမား၏ ဝန်ဆောင်မှုအသုံးပြုမှုကို မှတ်တမ်းတင်ပြီး ဖောက်သည် ဝန်ဆောင်မှုတိုးတက်ကောင်းမွန်ရေး ဆောင်ရွက်ရန်
• Promotion နှင့် bonus ချပေးမှုလုပ်ငန်းစဉ်တွင် သတ်မှတ်ချက်ပြည့်မီမှု စစ်ဆေးရန်
• ဥပဒေနှင့် စည်းမျဉ်းစည်းကမ်းဆိုင်ရာ တာဝန်ဝတ္တရားများ (Legal Obligations) ဆောင်ရွက်ရန်
• ကစားသမားသို့ ဝန်ဆောင်မှုဆိုင်ရာ အရေးကြီးသည့် အကြောင်းကြားချက်များ ပေးပို့ရန်

tsss88 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို တတိယပုဂ္ဂိုလ်များနှင့် ရောင်းချ၊ ငှားရမ်း သို့မဟုတ် ကြော်ငြာ ရည်ရွယ်ချက်ဖြင့် မျှဝေမည် မဟုတ်ပါ။ သို့သော် အောက်ပါ ကန့်သတ်ချက်ရှိသည့် ကိစ္စများတွင်သာ ဒေတာကို မျှဝေနိုင်သည်—

• ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများ — KBZPay, Wave Money, AYA Pay, CB Pay, Visa, Mastercard တို့ မှတစ်ဆင့် ငွေပေးချေမှု လုပ်ဆောင်ရန် ကိုယ်ရေးအချက်အလက် ကောင်ကောင်မွန်မွန် မျှဝေရမည်ဖြစ်သည်
• KYC / Identity Verification ဝန်ဆောင်မှု — KYC စစ်ဆေးရေးအတွက် certified identity verification service providers များနှင့် လိုအပ်သည့် ဒေတာသာ မျှဝေသည်
• ဥပဒေနှင့် တရားရေး ကိစ္စများ — တရားဝင် ဥပဒေ ညွှန်ကြားချက် (court order) သို့မဟုတ် တရားဝင် ဆင်ခြေတောင်းဆိုချက်ဖြင့် သက်ဆိုင်ရာ ဥပဒေဆိုင်ရာ ဌာနများသို့ ဒေတာ ပေးနိုင်သည်
• AML / Fraud ကာကွယ်ရေး — ငွေကြေးဆေးကြောမှု တိုက်ဖျက်ရေးနှင့် fraud ကာကွယ်ရေးအတွက် လိုအပ်သည့် အချက်အလက်များကို ဆောင်ရွက်ရမည့် ဝန်ဆောင်မှုပေးသူများနှင့် မျှဝေနိုင်သည်

ဤ ကိစ္စများ၌ ဒေတာ မျှဝေရာတွင် တတိယပုဂ္ဂိုလ်များသည် ကျွန်ုပ်တို့နှင့် ညီမျှသော ဒေတာကာကွယ်ရေး စံနှုန်းများကို လိုက်နာရမည်ဖြစ်ပြီး Data Processing Agreement (DPA) ချုပ်ဆိုထားရမည်ဖြစ်သည်။ ဤ သဘောတူညီချက်ပြင်ပ ဒေတာ မည်သည့်အချိန်မျှ မမျှဝေပါ။

tsss88 ဝက်ဘ်ဆိုက်သည် ကစားသမားများ၏ ဝန်ဆောင်မှုအသုံးပြုမှုကို ပိုမိုကောင်းမွန်စေရန် Cookies နှင့် ဆင်တူသော နည်းပညာများကို အသုံးပြုသည်။ အသုံးပြုသော Cookies အမျိုးအစားများမှာ—

• Strictly Necessary Cookies — အကောင့်ဝင်ရောက်မှု session ကို ထိန်းသိမ်းရန်နှင့် လုံခြုံရေး စစ်ဆေးချက်များ ဆောင်ရွက်ရန် မဖြစ်မနေ လိုအပ်သော cookies များဖြစ်ပြီး ပိတ်မရပါ
• Analytics Cookies — ကစားသမားများ မည်သည့် page များ ကြည့်ရှုသည်ဆိုသည်ကို စုဆောင်းပြီး ဝန်ဆောင်မှု တိုးတက်ကောင်းမွန်ရေးအတွက် အသုံးပြုသည်; ကစားသမားများ ငြင်းပယ်နိုင်သည်
• Functional Cookies — ဘာသာစကား ရွေးချယ်မှု၊ ဒေသဆိုင်ရာ ဦးစားပေးမှုများကို မှတ်သားရန် အသုံးပြုသည်
• Security Cookies — CSRF ကာကွယ်ရေးနှင့် fraud detection အတွက် session token များ သိမ်းဆည်းရန် အသုံးပြုသည်

ကစားသမားများသည် browser settings မှ cookies ကို ထိန်းချုပ်နိုင်သည်။ သို့သော် Strictly Necessary Cookies ပိတ်ထားပါက ဝက်ဘ်ဆိုက် လုပ်ဆောင်ချက်များ ကန့်သတ်ဖြစ်နိုင်သည်ဆိုသည်ကို သတိပြုပါ။

tsss88 သည် ကစားသမားများ၏ ဒေတာကို ရည်ရွယ်ချက်ပြည့်မီပြီးနောက် မဖြစ်မနေ ဆက်လက်သိမ်းဆည်းရမည့် ကိစ္စမရှိသ၍ ဖျက်ပစ်သည် သို့မဟုတ် နာမည်မဲ့ (anonymize) ပြုလုပ်သည်—

ဥပဒေဆိုင်ရာ ကာလကုန်ဆုံးပြီးနောက် ကစားသမားများ၏ ဒေတာကို လုံးဝ ဖျက်ပစ်ခြင်း သို့မဟုတ် နာမည်မဲ့ ပြုလုပ်ခြင်းတို့ ပြုလုပ်မည်ဖြစ်ပြီး မည်သည့် ရည်ရွယ်ချက်အတွက်မဆို ဆက်လက်ထိန်းသိမ်းမည် မဟုတ်ပါ။

tsss88 ကစားသမားတိုင်းသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရရှိသည်—

ဤ အခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ ရေးသားတောင်းဆိုနိုင်သည်။ ကျွန်ုပ်တို့သည် တောင်းဆိုချက် လက်ခံရရှိသည့်နေ့မှ ၃၀ ရက်အတွင်း တုံ့ပြန်ဆောင်ရွက်ပေးမည်ဖြစ်သည်။ ဥပဒေပိုင်ဆိုင်မှု စစ်ဆေးချက်ကြောင့် အချို့ တောင်းဆိုချက်များကို ဥပဒေနှင့်အညီ ငြင်းပယ်ရနိုင်သည်ကို နားလည်ပေးပါ။

ကျွန်ုပ်တို့သည် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်တစ်ဦးဦး၏ ဒေတာကို သိသိသာသာ မစုဆောင်းပါ။ KYC စစ်ဆေးမှု၌ မွေးနေ့ အတည်ပြုချက်ကို မဖြစ်မနေ ဆောင်ရွက်ရမည်ဖြစ်သည်။ ၂၁ နှစ်အောက် ကစားသမားဟု ထင်မြင်သော အကောင့်ကို ကျွန်ုပ်တို့ စစ်ဆေးပြီးနောက် ချက်ချင်း ဆိုင်းငံ့ကာ ငွေကြေး ပြန်အမ်းပေးမည်ဖြစ်သည်။ ဤ ကိစ္စနှင့် ပတ်သက်သည့် ဒေတာကို စစ်ဆေးရေး ကိစ္စများ ပြီးဆုံးသည့်အခါ ဖျက်ပစ်မည်ဖြစ်သည်။

tsss88 သည် ကစားသမားများ၏ ဒေတာကို ကာကွယ်ရန် နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ အစီအမံများစွာ ဆောင်ရွက်ထားသည်—

• Transport Layer Security (TLS 1.3) — ကစားသမားနှင့် ဆာဗာကြား ဒေတာ လွှဲပြောင်းမှုအားလုံးကို TLS 1.3 ဖြင့် ကုဒ်ဝှက်ထားသည်
• AES-256 ဒေတာဘေ့စ် ကုဒ်ဝှက်ခြင်း — ဆာဗာ၌ သိမ်းဆည်းထားသော အရေးကြီးသောဒေတာများကို AES-256 bit encryption ဖြင့် ကာကွယ်ထားသည်
• Multi-Factor Authentication (MFA) — အကောင့်ဝင်ရောက်မှုတွင် MFA ကို ထပ်ဆောင်း ကာကွယ်မှုအဖြစ် အသုံးပြုနိုင်သည်
• Penetration Testing — တတ်ကျွမ်းသော လုံခြုံရေး ကျွမ်းကျင်သူများမှ ပုံမှန် penetration testing ပြုလုပ်ကာ အားနည်းချက်များကို ကိုင်တွယ်ဖြေရှင်းသည်
• Intrusion Detection System (IDS) — ၂၄ နာရီ ၇ ရက် အလိုအလျောက် ကြောင်းရာနောက်ကောက် စစ်ဆေးမှု ဆောင်ရွက်ပြီး သံသယဖြစ်ဖွယ် ဝင်ရောက်မှုများကို ချက်ချင်း ကိုင်တွယ်သည်
• Access Control — ဒေတာကို Need-to-Know အခြေခံဖြင့်သာ ဝင်ရောက်ကြည့်ရှုခွင့် ပေးပြီး ဝန်ထမ်းအသီးသီး၏ ဒေတာဝင်ရောက်မှု မှတ်တမ်းတင်ကာ စစ်ဆေးသည်
• Data Breach Response Plan — ဒေတာချိုးဖောက်မှု ဖြစ်ပေါ်ပါက ၇၂ နာရီအတွင်း သက်ဆိုင်ရာ ကစားသမားများနှင့် ဆောင်ရွက်ကြောင်း ကြေညာမည်ဖြစ်သည်

tsss88 ဝက်ဘ်ဆိုက်သည် ဝန်ဆောင်မှုများ ပေးနိုင်ရန် အောက်ပါ တတိယပုဂ္ဂိုလ် ဝန်ဆောင်မှုပေးသူများနှင့် ပူးပေါင်းဆောင်ရွက်သည်—

• ငွေပေးချေမှု ပေးသူများ — KBZPay, Wave Money, AYA Pay, CB Pay, Visa, Mastercard တို့သည် မိမိတို့ ကိုယ်ပိုင် ကိုယ်ရေးအချက်အလက် မူဝါဒများ ရှိပြီး ထိုဝန်ဆောင်မှုများ အသုံးပြုသည့်အခါ သက်ဆိုင်ရာ မူဝါဒများ ဖတ်ရှုပါ
• ဂိမ်း ဝန်ဆောင်မှုပေးသူများ — ဂိမ်း provider များသည် RNG certification နှင့် ဒေတာကာကွယ်ရေး သဘောတူညီချက်ဖြင့် ချုပ်ဆိုထားသောကြောင့် ကစားသမားဒေတာ ကာကွယ်ရေး ထိန်းချုပ်မှု ရှိသည်
• Analytics ဝန်ဆောင်မှုပေးသူ — ဝက်ဘ်ဆိုက် performance စစ်ဆေးရန် anonymized analytics ဒေတာသာ ပေးပို့ပြီး ကိုယ်ရေးအချက်အလက် မပါဝင်ပါ

tsss88 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို ဥပဒေ ပြောင်းလဲမှု၊ ဝန်ဆောင်မှု ပြောင်းလဲမှု သို့မဟုတ် လုပ်ငန်းဆောင်ရွက်ပုံ ပြောင်းလဲမှုများကြောင့် ပြင်ဆင်နိုင်သည်။ ပြောင်းလဲမှုများ ဖြစ်ပေါ်သည့်အခါ—

• ဤ စာမျက်နှာ၌ မွမ်းမံထားသော မူဝါဒသစ်ကို ဖော်ပြမည်ဖြစ်ပြီး "နောက်ဆုံးပြင်ဆင်သည့်ရက်" ကို မွမ်းမံမည်
• အရေးကြီးသော ပြောင်းလဲမှုများ ဖြစ်ပါက မှတ်ပုံတင်ထားသော ကစားသမားများသို့ ကြိုတင်အကြောင်းကြားမည်
• မူဝါဒသစ် ထုတ်ပြန်ပြီးနောက် ဝန်ဆောင်မှု ဆက်လက်အသုံးပြုခြင်းသည် မူဝါဒသစ်ကို သဘောတူသည်ဟု မှတ်ယူမည်
• မူဝါဒသစ်ကို မသဘောတူပါက ကစားသမားများသည် အကောင့်ပိတ်ရန် [email protected] သို့ ဆက်သွယ်နိုင်သည်

ဤ မူဝါဒ၏ ယခင်ဗားရှင်းများကို တောင်းဆိုပါက [email protected] သို့ ဆက်သွယ်ကာ ရရှိနိုင်သည်ဖြစ်ပြီး ကျွန်ုပ်တို့ မူဝါဒသမိုင်းကြောင်း မှတ်တမ်းများကို ၂ နှစ်ကာလ ထိန်းသိမ်းထားသည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သော မေးမြန်းချက်များ၊ ဒေတာ ဝင်ရောက်ကြည့်ရှုရန်၊ ပြင်ဆင်ရန် သို့မဟုတ် ဖျက်ပစ်ရန် တောင်းဆိုမှုများ အားလုံးကို အောက်ပါ နည်းလမ်းဖြင့် ပေးပို့နိုင်သည်—

ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက် ကိစ္စများကို ဆောင်ရွက်ပေးသော Data Protection Officer (DPO) ကို [email protected] မှတစ်ဆင့် ဆက်သွယ်နိုင်သည်။ ကျွန်ုပ်တို့သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက် အခွင့်အရေးများကို လေးစားပြီး တောင်းဆိုချက်တိုင်းကို ဂရုတစိုက် ကိုင်တွယ်ဆောင်ရွက်ပေးမည်ဖြစ်သည်။