tnt555 ကိုယ်ရေးအချက်အလက် မူဝါဒ

tnt555 ("ကျွန်ုပ်တို့"၊ "ပလက်ဖောင်း" သို့မဟုတ် "ဝက်ဘ်ဆိုက်") သည် tnt555.bar ကိုဝင်ရောက် အသုံးပြုသူများ ("ကစားသမား"၊ "သင်") ၏ ကိုယ်ရေးအချက်အလက်ကို အကာအကွယ်ပေးရန် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") ကို ချမှတ်ထားသည်။

ဤ မူဝါဒသည် tnt555 ပလက်ဖောင်းကို ဝင်ရောက် အသုံးပြုသည့်အချိန် သင့်ဒေတာ မည်သို့ ကောက်ယူသည်၊ မည်သည့် ရည်ရွယ်ချက်ဖြင့် အသုံးပြုသည်၊ မည်သူများနှင့် မျှဝေသည်နှင့် မည်ကဲ့သို့ ကာကွယ်သည်ကို ဖော်ပြသည်။ ကျွန်ုပ်တို့သည် မြန်မာနိုင်ငံ ကစားသမားများ၏ ကိုယ်ရေးလုံခြုံမှုကို အလေးအနက် ထားပြီး ဒေတာကို တာဝန်သိစွာ ကိုင်တွယ်ရန် ကတိပြုသည်။

tnt555 ပလက်ဖောင်းကို ဆက်လက် အသုံးပြုခြင်းဖြင့် ဤ မူဝါဒပါ စည်းမျဉ်းများကို သင် လက်ခံပြီးဖြစ်ကြောင်း မှတ်ယူမည်ဖြစ်သည်။ ဤ မူဝါဒနှင့် မသဘောတူပါက ပလက်ဖောင်းကို အသုံးမပြုမီ ကျွန်ုပ်တို့ဆီ ဆက်သွယ် ဆွေးနွေးနိုင်သည်။

tnt555 သည် ဝန်ဆောင်မှု ပေးဆောင်ရန်နှင့် ကစားသမားများ၏ အတွေ့အကြုံ ကောင်းမွန်အောင် ဆောင်ရွက်ရန် အောက်ပါ ဒေတာ အမျိုးအစားများကို ကောက်ယူသည် —

tnt555 သည် ကစားသမားများ၏ ဒေတာကို အောက်ပါ နည်းလမ်းများဖြင့် ကောက်ယူသည် —

• တိုက်ရိုက် ကောက်ယူမှု — အကောင့် ဖွင့်သည့်အခါ၊ KYC စစ်ဆေးသည့်အခါ၊ ငွေသွင်းငွေထုတ် ဆောင်ရွက်သည့်အခါ သင် ကိုယ်တိုင် ဖြည့်သွင်းသော ဒေတာများ
• အလိုအလျောက် ကောက်ယူမှု — ပလက်ဖောင်း ဝင်ရောက်သည့်အခါ အလိုအလျောက် မှတ်တမ်းတင်သော IP လိပ်စာ၊ Device ဒေတာနှင့် Session ဒေတာများ
• Cookie ကောက်ယူမှု — ဝင်ရောက်မှု အတွေ့အကြုံ ပိုမိုကောင်းမွန်ရေးအတွက် Browser Cookie မှတဆင့် ကောက်ယူသော ဒေတာများ
• ငွေပေးချေမှု ဝန်ဆောင်မှု ကုမ္ပဏီများမှ — ငွေသွင်းငွေထုတ် ဆောင်ရွက်မှု အတည်ပြုနိုင်ရန် KBZPay၊ Wave Money၊ AYA Pay နှင့် CB Pay တို့မှ ရရှိသော ငွေကြေး မှတ်တမ်း ဒေတာများ (လိုအပ်သည့်အတိုင်းသာ)

tnt555 သည် ကောက်ယူသော ဒေတာများကို အောက်ပါ တိကျသော ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည် —

• ကစားသမား အကောင့် ဖွင့်လှစ်မှုနှင့် KYC (Know Your Customer) စစ်ဆေးမှု ဆောင်ရွက်ရန်
• ငွေသွင်းငွေထုတ် ဆောင်ရွက်မှုများ လုံခြုံစွာ ဆောင်ရွက်ပေးရန်
• ကစားသမားများ၏ မေးမြန်းမှုများ၊ ပြဿနာများ ဖြေရှင်းပေးရန်
• Fraud (လိမ်လည်မှု) နှင့် ငွေကြေး ခဝါချမှု (AML) ကာကွယ်ရန်
• တာဝန်သိ ကစားမှု မူဝါဒ ကျင့်သုံးမှု စစ်ဆေးရန် (21+ စစ်ဆေးမှုအပါအဝင်)
• ကစားသမားများ၏ ဝင်ရောက်မှု အတွေ့အကြုံ တိုးတက်မွန်မြတ်စေရန်
• ဝန်ဆောင်မှု ပြဿနာများ ငြင်းခုံမှုများ ဖြေရှင်းရာတွင် မှတ်တမ်း ဒေတာ အသုံးပြုရန်
• ဥပဒေ၊ တည်ဆဲ နိုင်ငံတော် ညွှန်ကြားချက်များ လိုက်နာဆောင်ရွက်ရန်

tnt555 သည် ကစားသမားများ၏ ဒေတာကို Marketing ရည်ရွယ်ချက်ဖြင့် တတိယပုဂ္ဂိုလ် ကုမ္ပဏီများသို့ မပေးပါ။ ကျွန်ုပ်တို့ ကိုယ်တိုင် ဆောင်ရွက်သော Promotional သတင်းများ ပေးပို့ပါက ကစားသမားများ မိမိ ဆန္ဒဖြင့် Opt-Out ပြုနိုင် သည်ဆိုသည်ကို ကြိုတင် ရှင်းလင်းဖော်ပြမည်ဖြစ်သည်။

tnt555 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို တတိယပုဂ္ဂိုလ်များနှင့် မျှဝေသည့်အခါ တင်းကြပ်သောသတ်မှတ်ချက်များအတိုင်း ဆောင်ရွက်သည် —

• ငွေပေးချေမှု ဝန်ဆောင်မှု ကုမ္ပဏီများ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay တို့သည် ငွေသွင်းငွေထုတ် ဆောင်ရွက်ရန်အတွက်သာ လိုအပ်သော ငွေကြေး ဒေတာများ ရရှိသည်။ ဤ ဒေတာများ အခြားရည်ရွယ်ချက်ဖြင့် မပေးအပ်ပါ။
• KYC စစ်ဆေးရေး ဝန်ဆောင်မှုများ — အထောက်အထား စစ်ဆေးမှုနှင့် Fraud ကာကွယ်မှုအတွက် ကောင်းမွန်သော ကြားခံ ဝန်ဆောင်မှုများ (Reputable Third-party Verification Services) ကို အသုံးပြုနိုင်သည်။
• ဥပဒေ တာဝန်ဝတ္တရား — မြန်မာနိုင်ငံ တည်ဆဲ ဥပဒေ၊ တရားရုံး အမိန့် သို့မဟုတ် သက်ဆိုင်ရာ အာဏာပိုင်များ တောင်းဆိုမှုအပေါ် ဒေတာ ထုတ်ဖော်ရမည့် ဥပဒေ တာဝန်ဖြစ်ပေါ်ပါက ကျွန်ုပ်တို့ လိုက်နာဆောင်ရွက်မည်ဖြစ်သည်။
• စီးပွားရေး လွှဲပြောင်းမှု — tnt555 ၏ လုပ်ငန်း ပေါင်းစည်းမှု သို့မဟုတ် ရောင်းချမှုတစ်ခုခု ဖြစ်ပေါ်ပါက ကစားသမားများ၏ ဒေတာ လွှဲပြောင်းမှုအကြောင်း ကြိုတင် အသိပေးမည်ဖြစ်သည်။

Cookie ဆိုသည်မှာ သင့် Browser တွင် သိမ်းဆည်းသော သေးငယ်သော ဒေတာ ဖိုင်တစ်ခုဖြစ်ပြီး ဝက်ဘ်ဆိုက် ဝင်ရောက်မှု အတွေ့အကြုံကို ပိုမိုကောင်းမွန်စေသည်။ tnt555 တွင် အောက်ပါ Cookie အမျိုးအစားများ အသုံးပြုသည် —

ကစားသမားများသည် ၎င်းတို့ Browser ဆက်တင်မှတဆင့် မရှိမဖြစ် မဟုတ်သော Cookie များကို ပိတ်ထားနိုင်သည်။ သို့သော် မရှိမဖြစ် Cookie များ ပိတ်ထားပါက ပလက်ဖောင်း အချို့ လုပ်ဆောင်ချက်များ ထိခိုက်နိုင်သည်ကို သတိပြုပါ။

tnt555 သည် ကစားသမားများ၏ ဒေတာကို ရည်ရွယ်ချက် ပြည့်မီသည့်အထိသာ သိမ်းဆည်းပြီး ထို့နောက် လုံခြုံသောနည်းဖြင့် ဖျက်ပစ်မည် သို့မဟုတ် ကိုယ်ရေး မဖော်ပြဘဲ (Anonymise) ပြုလုပ်မည်ဖြစ်သည် —

• KYC စစ်ဆေးရေး ဒေတာ — အကောင့် ပိတ်သည့်နေ့မှ ၅ နှစ် (ဥပဒေ လိုအပ်ချက်အရ)
• ငွေကြေး ဆောင်ရွက်မှု မှတ်တမ်း — ဆောင်ရွက်မှု ပြီးဆုံးသည့်နေ့မှ ၅ နှစ် (AML မူဝါဒအရ)
• ကစားမှု မှတ်တမ်း — မှတ်တမ်းတင်သည့်နေ့မှ ၃ နှစ်
• ဖောက်သည် ဆက်ဆံရေး မှတ်တမ်း — နောက်ဆုံး ဆောင်ရွက်မှုမှ ၂ နှစ်
• Analytics / Log ဒေတာ — ၁ နှစ် (ကိုယ်ရေး မဖော်ပြ)

tnt555 ကစားသမားတိုင်းသည် မိမိ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိသည် —

အထက်ဖော်ပြပါ အခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ Email ပေးပို့ပါ။ ကျွန်ုပ်တို့ တောင်းဆိုမှု လက်ရရောက်သည့်နေ့မှ ၃၀ ရက်အတွင်း တုံ့ပြန် ဆောင်ရွက်ပေးမည်ဖြစ်သည်။

tnt555 သည် 21 နှစ်အောက် ကလေးငယ်များနှင့် လူငယ်များ ပလက်ဖောင်းကို အသုံးပြုခြင်းကို တင်းကြပ်စွာ တားမြစ်သည်။ ကျွန်ုပ်တို့ 21 နှစ်အောက် ပုဂ္ဂိုလ်တစ်ဦး၏ ဒေတာ ကောက်ယူထားသည်ကို သိရှိပါက ထို ဒေတာကို ချက်ချင်း ဖျက်ပစ်ပြီး အကောင့်ကို ပိတ်ဆို့မည်ဖြစ်သည်။

tnt555 သည် ကစားသမားများ၏ ဒေတာကို ကာကွယ်ရန် ကမ္ဘာ့ နည်းပညာ စံချိန်စံညွှန်းများနှင့် ကိုက်ညီသော အောက်ပါ အစီအမံများ ကျင့်သုံးသည် —

• 256-bit SSL/TLS ကုဒ်ဝှက်ခြင်း — ဒေတာ ကူးလူးမှု အားလုံးကို ကုဒ်ဝှက်ထားသောကြောင့် ကြားဖြတ် ဖတ်ရှုမှု မဖြစ်နိုင်ပါ
• ကုဒ်ဝှက် ဒေတာဘေ့စ် — ဒေတာဘေ့စ်တွင် သိမ်းဆည်းသော ကိုယ်ရေးအချက်အလက်များကို AES-256 ဖြင့် ကုဒ်ဝှက်ထားသည်
• Two-Factor Authentication (2FA) — ဝန်ထမ်းများ၏ Administrative ဝင်ရောက်မှုအတွက် မဖြစ်မနေ 2FA ကို ကျင့်သုံးသည်
• ဆာဗာ ဝင်ရောက်ခွင့် ထိန်းချုပ်မှု — Least Privilege မူဝါဒ ကျင့်သုံးပြီး ဝန်ထမ်းတိုင်း မိမိ တာဝန်ဝတ္တရားနှင့်သာ ဆိုင်သော ဒေတာကိုသာ ဝင်ရောက်နိုင်သည်
• ပုံမှန် လုံခြုံရေး စစ်ဆေးမှု — ဆာဗာများ၊ ဆော့ဖ်ဝဲ၊ ဒေတာဘေ့စ်တို့ကို ပုံမှန် Penetration Test ပြုလုပ်သည်
• Incident Response Plan — ဒေတာ ချိုးဖောက်မှု ဖြစ်ပေါ်ပါက ၇၂ နာရီအတွင်း ထိခိုက်သူ ကစားသမားများကို အသိပေးမည်ဖြစ်သည်
• ဝန်ထမ်း သင်တန်း — tnt555 ဝန်ထမ်းအားလုံး ကိုယ်ရေးဒေတာ ကာကွယ်မှု သင်တန်းကို ပုံမှန် တက်ရောက်ရမည်ဖြစ်သည်

tnt555 သည် ဥပဒေ ပြောင်းလဲမှု၊ နည်းပညာ တိုးတက်မှု သို့မဟုတ် လုပ်ငန်း ပုံစံ ပြောင်းလဲမှုတို့ကြောင့် ဤ မူဝါဒကို အချိန်ဖြင့် မွမ်းမံပြင်ဆင်နိုင်သည်။ မွမ်းမံမှုများ ဆောင်ရွက်ပါက —

• ပြင်ဆင်ချက်များကို ဤ စာမျက်နှာတွင် ထုတ်ပြန်မည်ဖြစ်ပြီး "နောက်ဆုံး မွမ်းမံသည့်ရက်" ကို မွမ်းမံမည်ဖြစ်သည်
• အဓိက ပြောင်းလဲမှုများ ဖြစ်ပါက ကစားသမားများ၏ Email သို့ ကြိုတင် အသိပေးမည်ဖြစ်သည်
• ပြင်ဆင်ခြင်းသည် ထုတ်ပြန်သည့်ရက်မှ ၁၄ ရက်ကြာပြီးမှ အကျိုးသက်ရောက်မည်ဖြစ်သည်
• ပြင်ဆင်မှုများနှင့် မသဘောတူပါက ၁၄ ရက်ကာလအတွင်း ကျွန်ုပ်တို့ဆီ ဆက်သွယ် ဆွေးနွေးနိုင်သည်

၁၄ ရက် ကာလကျော်လွန်ပြီးနောက် ပလက်ဖောင်းကို ဆက်လက် အသုံးပြုခြင်းသည် ပြင်ဆင်ထားသော မူဝါဒကို လက်ခံသည်ဟု မှတ်ယူမည်ဖြစ်သည်။

ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်ပြီး မေးမြန်းချက် သို့မဟုတ် ဒေတာ ကိစ္စရပ်တစ်ခုခုအတွက် ကျွန်ုပ်တို့ Dedicated ဒေတာ ကာကွယ်ရေး အဖွဲ့ (Data Protection Team) ကို အောက်ပါနည်းဖြင့် ဆက်သွယ်နိုင်သည် —

ဒေတာ တောင်းဆိုမှု Email ဖြင့် ပေးပို့ရာတွင် မိမိ အကောင့် Email လိပ်စာ၊ တောင်းဆိုမှု အမျိုးအစား (ဥပမာ — ဒေတာ ဝင်ရောက်ကြည့်ရှုရန်၊ ဒေတာ ဖျက်ပစ်ရန်) နှင့် ယုံကြည်ကြောင်း စစ်ဆေးနိုင်သော ဒေတာ (ဥပမာ — မှတ်ပုံတင် နံပါတ်) ထည့်သွင်း ပေးပို့ပါ။ ကျွန်ုပ်တို့ စစ်ဆေးပြီးနောက် တောင်းဆိုသည့်အတိုင်း ဆောင်ရွက်ပေးမည်ဖြစ်သည်။