ing501 ကိုယ်ရေးအချက်အလက်
ကာကွယ်ရေး မူဝါဒ

၁။ နိဒါန်း

ဤ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး မူဝါဒ ("မူဝါဒ") သည် ing501 ပလက်ဖောင်း (ing501.world) ကို ဝင်ရောက်အသုံးပြုသည့် ကစားသမားများ ("သင်" သို့မဟုတ် "အသုံးပြုသူ") ၏ ကိုယ်ရေးအချက်အလက်များကို ing501 မှ မည်သို့ ဆောင်ရွက်သည်ကို ရှင်းလင်းသော ဘာသာစကားဖြင့် ဖော်ပြထားသည်။

ing501 သည် မြန်မာနိုင်ငံ ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို ကာကွယ်ရေးသည် ကျွန်ုပ်တို့၏ အဓိက တာဝန်တစ်ရပ်ဟု ယုံကြည်သည်။ ဤမူဝါဒကို ဖတ်ရှုခြင်းဖြင့် ing501 ပလက်ဖောင်းသည် သင်၏ ဒေတာများကို မည်မျှ ဂရုတစိုက် ကိုင်တွယ်ကြောင်း နားလည်နိုင်မည်ဖြစ်သည်။

ing501 ပလက်ဖောင်းကို ဝင်ရောက်ကြည့်ရှုပြီး အကောင့်ဖွင့်သည့်အချိန်မှစ၍ ဤမူဝါဒပါ စည်းကမ်းများကို လက်ခံသဘောတူသည်ဟု မှတ်ယူမည်ဖြစ်သည်။ ဤမူဝါဒနှင့် မသဘောတူပါက ing501 ပလက်ဖောင်းကို ဆက်လက်အသုံးမပြုရန် အကြံပြုသည်။

၂။ ing501 မှ စုဆောင်းသော ဒေတာ အမျိုးအစားများ

၂.၁ ကိုယ်ရေးကိုယ်တာ သတ်မှတ်ချက်ဒေတာ (Personal Identification Data)

ing501 အကောင့် ဖွင့်ရာတွင် နှင့် KYC အတည်ပြုမှု ပြုလုပ်ရာတွင် အောက်ပါ အချက်အလက်များ ရယူမည်ဖြစ်သည်—

• အမည် (မွေးစာရင်းတွင် ပါဝင်သောအမည်)
• မွေးသက္ကရာဇ် (အသက် ၂၁ နှစ် အတည်ပြုရန်)
• နိုင်ငံသားမှတ်ပုံတင် သို့မဟုတ် နိုင်ငံကူးလက်မှတ် နံပါတ်
• ဖုန်းနံပါတ် (မြန်မာနိုင်ငံ)
• အီးမေးလ်လိပ်စာ
• နေထိုင်ရာ လိပ်စာ (မြို့နယ်၊ တိုင်းဒေသကြီး)

၂.၂ ငွေကြေးဆိုင်ရာ ဒေတာ (Financial Data)

ငွေသွင်းငွေထုတ် ဆောင်ရွက်မှုများနှင့် ပတ်သက်၍ အောက်ပါ ဒေတာများကို ရယူနိုင်သည်—

• KBZPay / Wave Money / AYA Pay / CB Pay ငွေပေးချေမှု အကောင့် နံပါတ်
• ငွေသွင်း / ငွေထုတ် မှတ်တမ်းများ
• ငွေကြေး ဆောင်ရွက်မှု ချိန်သတ်ချက်နှင့် ပမာဏ

၂.၃ နည်းပညာဆိုင်ရာ ဒေတာ (Technical Data)

ပလက်ဖောင်း ဝင်ရောက်ကြည့်ရှုသောအခါ အောက်ပါ နည်းပညာဒေတာများကို အလိုအလျောက် ရရှိနိုင်သည်—

• IP Address (မြန်မာနိုင်ငံ ISP မှ ရရှိသော IP)
• Device အမျိုးအစား (Android, iOS, Desktop)
• Browser အမျိုးအစားနှင့် Version
• ဝင်ရောက်ချိန် (MMT — Myanmar Standard Time)
• Session ဒေတာနှင့် ကစားမှု မှတ်တမ်းများ

၃။ ဒေတာ စုဆောင်းသည့် နည်းလမ်းများ

၃.၁ တိုက်ရိုက် ရရှိသော ဒေတာ

အကောင့်ဖွင့်ပုံစံ ဖြည့်သွင်းစဉ်၊ KYC အတည်ပြုချက် တင်ပြစဉ်၊ ငွေပေးချေမှု ပြုလုပ်စဉ်နှင့် Customer Support သို့ ဆက်သွယ်စဉ် တိုက်ရိုက် ပေးဆောင်သော ဒေတာများကို ing501 မှ ရရှိသည်။

၃.၂ အလိုအလျောက် ရရှိသော ဒေတာ

ing501 ပလက်ဖောင်းကို ဝင်ရောက်ကြည့်ရှုသောအခါ Cookies, Log Files, Session Trackers တို့မှ နည်းပညာဒေတာများကို အလိုအလျောက် ရရှိသည်။ ဤဒေတာများကို ပလက်ဖောင်း ပိုမိုကောင်းမွန်စေရန်နှင့် လုံခြုံရေး ကာကွယ်ရန်အတွက်သာ အသုံးပြုသည်။

၃.၃ ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများမှ ရရှိသော ဒေတာ

KBZPay, Wave Money, AYA Pay, CB Pay တို့မှ ငွေပေးချေမှု အတည်ပြုချက် ဒေတာများကို ရရှိနိုင်သည်။ ထိုဒေတာများသည် ငွေကြေး ဆောင်ရွက်မှု စစ်ဆေးရန်နှင့် လိမ်လည်မှု ကာကွယ်ရန်အတွက်သာ ရည်ရွယ်သည်။

၄။ ဒေတာ အသုံးပြုသည့် ရည်ရွယ်ချက်များ

ing501 သည် ကစားသမားများ၏ ဒေတာများကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

• အကောင့် ဖွင့်ခြင်းနှင့် KYC (Know Your Customer) အတည်ပြုခြင်း
• ငွေသွင်း/ငွေထုတ် ဆောင်ရွက်မှုများ ဆောင်ရွက်ပေးခြင်း
• ဂိမ်းကစားမှု ဝန်ဆောင်မှုများ ပေးဆောင်ခြင်း
• Customer Support ဖြေကြားပေးခြင်း
• ဘောနပ်စ်နှင့် ပရိုမိုးရှင်း ပေးဆောင်ခြင်း
• ငွေကြေးချောင်ပတ်မှု (Money Laundering) တားဆီးရေး (AML) စစ်ဆေးမှုများ ပြုလုပ်ခြင်း
• ပလက်ဖောင်း လုံခြုံရေး ထိန်းသိမ်းရန် နှင့် Bot / လိမ်လည်မှု ကာကွယ်ရန်
• တာဝန်သိ ကစားခြင်း ကိရိယာများ (Self-Exclusion, Deposit Limit) ဆောင်ရွက်ပေးခြင်း
• ဥပဒေကြောင်းအရ လိုအပ်သော မှတ်တမ်းများ ထိန်းသိမ်းရန်

၅။ ဒေတာ မျှဝေခြင်း မူဝါဒ

၅.၁ တတိယပါတီနှင့် မျှဝေသည့် အခြေအနေများ

ing501 သည် ကစားသမားများ၏ ဒေတာကို အောက်ပါ အကန့်အသတ်ရှိသော အခြေအနေများတွင်သာ တတိယပါတီနှင့် မျှဝေနိုင်သည်—

• ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများ: KBZPay, Wave Money, AYA Pay, CB Pay တို့နှင့် ငွေကြေး ဆောင်ရွက်မှု အတည်ပြုရန်အတွက်သာ
• ဥပဒေကြောင်းအရ လိုအပ်ချက်: တရားရုံး အမိန့်၊ ဥပဒေ လိုအပ်ချက် သို့မဟုတ် မြန်မာနိုင်ငံ ဆိုင်ရာ အာဏာပိုင်များ၏ တောင်းဆိုချက်
• ကျွန်ုပ်တို့ ဝန်ဆောင်မှုပေးသူများ: ဆာဗာ Hosting, ဆော့ဖ်ဝဲ ဝန်ဆောင်မှုပေးသူများ — ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး သဘောတူညီချက် ရှိသောကုမ္ပဏီများနှင့်သာ

၅.၂ ဒေတာ ရောင်းချခြင်း ပြတ်ပြတ်သားသား တားမြစ်

ing501 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို ငွေကြေး အကျိုးအမြတ်အတွက် မည်သည့် တတိယပါတီကိုမျှ ရောင်းချမည် မဟုတ်ကြောင်း တင်းကြပ်စွာ ကတိပြုသည်။ ဤမူဝါဒ ချိုးဖောက်သည်ဟု တွေ့ရှိပါက ing501 ၏ Customer Support သို့ တိုင်ကြားနိုင်သည်။

၆။ Cookies နှင့် ခြေရာခံမှု နည်းပညာများ

၆.၁ Cookies ဆိုသည်မှာ

Cookies သည် သင်၏ Browser တွင် သိမ်းဆည်းသော သေးငယ်သော အချက်အလက် ဖိုင်များဖြစ်သည်။ ing501 သည် Cookies ကို ပလက်ဖောင်း ပိုမိုကောင်းမွန်စွာ အလုပ်လုပ်ရန်နှင့် သင်၏ ဝင်ရောက်မှုကို ချောမွေ့စေရန် အသုံးပြုသည်။

၆.၂ ing501 အသုံးပြုသော Cookie အမျိုးအစားများ

• မဖြစ်မနေ Cookies (Essential): Log-in Session, လုံခြုံရေး Token — ဤ Cookies မပါဘဲ ပလက်ဖောင်း အလုပ်မလုပ်နိုင်
• လုပ်ဆောင်မှု Cookies (Functional): ဘာသာစကား ရွေးချယ်မှု၊ မျက်နှာပြင် ချိန်ညှိမှုများ မှတ်သားရန်
• ခွဲခြမ်းစိတ်ဖြာ Cookies (Analytics): ပလက်ဖောင်း ဝင်ရောက်မှု ကိန်းဂဏာန်းများ စစ်ဆေးရန် — ကိုယ်ရေးကိုယ်တာ မပါဘဲ Anonymized ဒေတာများသာ

၆.၃ Cookie ပိတ်ဆို့ခြင်း

Browser ၏ Settings တွင် Cookies ကို ပိတ်ဆို့နိုင်သည်။ သို့သော် မဖြစ်မနေ Cookies ပိတ်ဆို့ပါက ing501 ပလက်ဖောင်း အချို့ လုပ်ဆောင်ချက်များ အလုပ်မလုပ်တော့ဘဲ ဖြစ်ပေါ်နိုင်သည်။

၇။ ဒေတာ သိမ်းဆည်းကာလ

ing501 သည် ကစားသမားများ၏ ဒေတာများကို လိုအပ်သည်ထက် ပိုမိုကြာအောင် မသိမ်းဆည်းရေးကို ကြိုးပမ်းသည်။ ဒေတာ သိမ်းဆည်းသည့် ကာလကို ရည်ရွယ်ချက်အလိုက် သတ်မှတ်ထားသည်—

သတ်မှတ်ထားသော ကာလ ကျော်လွန်ပြီးနောက် ing501 မှ ကစားသမားများ၏ ဒေတာကို လုံခြုံစွာ ဖျက်ပစ်မည် သို့မဟုတ် Anonymized ဒေတာအဖြစ် ပြောင်းလဲမည်ဖြစ်သောကြောင့် ကိုယ်ရေးကိုယ်တာ သတ်မှတ်ခြင်း ပြုလုပ်၍ မရတော့ပါ။

၈။ ကစားသမား အခွင့်အရေးများ

ing501 ပလက်ဖောင်းကို အသုံးပြုသည့် ကစားသမားတိုင်းသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်များနှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

၉။ ကလေးငယ်များ ကာကွယ်ရေး

ing501 ဝန်ဆောင်မှုသည် အသက် ၂၁ နှစ်နှင့်အထက်သောသူများအတွက်သာ ရည်ရွယ်သည်။ ing501 သည် အသက် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်များထံမှ သိရှိလျက် ကိုယ်ရေးအချက်အလက် ရယူမည် မဟုတ်ပါ။

ကလေးတစ်ဦး ing501 တွင် မှတ်ပုံတင်ထားကြောင်း သတိပြုမိပါက မိဘ သို့မဟုတ် အုပ်ထိန်းသူများသည် [email protected] သို့ ချက်ချင်း အကြောင်းကြားသင့်သည်။ ing501 မှ စစ်ဆေးပြီး ၄၈ နာရီအတွင်း ထိုအကောင့်ကို ဖျက်သိမ်းပေးမည်ဖြစ်ပြီး ဆက်စပ်ဒေတာများကိုလည်း ဖျက်ပစ်မည်ဖြစ်သည်။

၁၀။ ဒေတာ လုံခြုံရေး အစီအမံများ

၁၀.၁ နည်းပညာဆိုင်ရာ အစီအမံများ

ing501 သည် ကစားသမားများ၏ ဒေတာကို ကာကွယ်ရန် အောက်ပါ နည်းပညာ အစီအမံများကို အသုံးပြုသည်—

• SSL / TLS 256-bit Encryption — ဒေတာ ပေးပို့မှုအားလုံး ကုဒ်ဝှက်ထားသည်
• At-Rest Encryption — ဆာဗာတွင် သိမ်းဆည်းထားသော ဒေတာများကိုလည်း ကုဒ်ဝှက်ထားသည်
• Two-Factor Authentication (2FA) — အကောင့် ဝင်ရောက်မှု ထပ်ဆောင်း အတည်ပြုချက်
• IP Rate Limiting — Brute Force တိုက်ခိုက်မှုများ ကာကွယ်ရန်
• Real-time Fraud Detection — အလိုအလျောက် သံသယဖြစ်ဖွယ် ဆောင်ရွက်မှုများ စစ်ဆေးမှုစနစ်
• Regular Security Audits — တတိယပါတီ လုံခြုံရေး ကျွမ်းကျင်သူများမှ ပုံမှန် စစ်ဆေးမှု

၁၀.၂ အဖွဲ့အစည်းဆိုင်ရာ အစီအမံများ

နည်းပညာ ကာကွယ်မှုအပြင် ing501 ဝန်ထမ်းများသည် ကစားသမားဒေတာကို ကိုင်တွယ်ရာတွင် တင်းကြပ်သော ဒေတာ ကာကွယ်ရေး သင်တန်းများ တက်ရောက်ပြီး ကိုယ်ရေးကာကွယ်ရေး မူဝါဒများကို လိုက်နာရမည်ဖြစ်သည်။ ကစားသမားဒေတာ ဝင်ရောက်ကြည့်ရှုနိုင်သော ဝန်ထမ်းအရေအတွက်ကိုလည်း Need-to-Know မူဝါဒဖြင့် ကန့်သတ်ထားသည်။

၁၀.၃ ဒေတာ ချိုးဖောက်မှု ဖြစ်ပွားပါက

မမျှော်လင့်သော ဒေတာ ချိုးဖောက်မှု ဖြစ်ပွားပါက ing501 သည် ထိခိုက်နိုင်သော ကစားသမားများကို ၇၂ နာရီအတွင်း အကြောင်းကြားမည်ဖြစ်ပြီး ချိုးဖောက်မှု နှုတ်ဆိတ်ကာ ဖြစ်နိုင်ချေ ထိခိုက်မှုများကို လျော့ချရန် ချက်ချင်း ဆောင်ရွက်မည်ဖြစ်သည်။ ကစားသမားများ မိမိဘက်မှလည်း Password ပုံမှန်ပြောင်းလဲခြင်း၊ 2FA ဖွင့်ထားခြင်းဖြင့် အကောင့် လုံခြုံရေးကို ကိုယ်တိုင် ထိန်းသိမ်းသင့်သည်။

၁၁။ ကိုယ်ရေးအချက်အလက် မူဝါဒ ပြောင်းလဲမှုများ

ing501 သည် ဤကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး မူဝါဒကို ဥပဒေ ပြောင်းလဲမှုများ၊ နည်းပညာ တိုးတက်မှုများ သို့မဟုတ် ဝန်ဆောင်မှု ပြင်ဆင်မှုများ ဖြစ်ပေါ်သည့်အခါ မွမ်းမံပြင်ဆင်နိုင်သည်။

မူဝါဒ ပြောင်းလဲမှုများ ဖြစ်ပါက ing501.world ဝဘ်ဆိုဒ်တွင် ကြေညာမည်ဖြစ်ပြီး ကြေညာချက်ထိပ်တွင် "နောက်ဆုံးပြင်ဆင်သည့်ရက်" ကို ဖော်ပြမည်ဖြစ်သည်။ ကြီးမားသော ပြောင်းလဲမှုများ ဖြစ်ပါက မှတ်ပုံတင်ထားသော ကစားသမားများ၏ Notification ဖြင့် ကြိုတင် ၇ ရက်အလို အကြောင်းကြားမည်ဖြစ်သည်။

မူဝါဒ ပြောင်းလဲပြီးနောက် ပလက်ဖောင်းကို ဆက်လက်အသုံးပြုခြင်းသည် မွမ်းမံထားသော မူဝါဒကို လက်ခံသဘောတူကြောင်း ဆိုလိုသည်ဟု မှတ်ယူမည်ဖြစ်သည်။ မသဘောတူပါက ing501 ၏ Customer Support သို့ ဆက်သွယ်ပြီး အကောင့် ဖျက်သိမ်းနိုင်သည်။

၁၂။ ဆက်သွယ်ရန်

ဤကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး မူဝါဒနှင့် ပတ်သက်၍ မေးခွန်းများ ရှိပါက၊ ကိုယ်ရေးဒေတာ တောင်းဆိုမှုများ ပြုလုပ်လိုပါက သို့မဟုတ် ဒေတာ ချိုးဖောက်မှုများ သတင်းပို့လိုပါက ing501 ၏ Customer Support အဖွဲ့သို့ အောက်ပါနည်းဖြင့် ဆက်သွယ်နိုင်သည်—

ဒေတာဆိုင်ရာ တောင်းဆိုမှု ပေးပို့သောအခါ Subject တွင် "ဒေတာ ကာကွယ်ရေး တောင်းဆိုမှု" ဟု ရေးပြီး မိမိ၏ မှတ်ပုံတင်ထားသော ဖုန်းနံပါတ် သို့မဟုတ် အီးမေးလ်လိပ်စာကို ပါဝင်စေပါ။ ကိုယ်ရေးဒေတာ ဝင်ရောက်ကြည့်ရှုပိုင်ခွင့် စစ်ဆေးရန် KYC အတည်ပြုချက် လိုအပ်ပါမည်။