nm9 ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

★ ကိုယ်ရေးလုံခြုံရေး အဓိကမူဝါဒများ

nm9 သည် ကစားသူများ၏ ကိုယ်ရေးအချက်အလက်ကာကွယ်ရေးကို ထိပ်တန်းဦးစားပေးပြီး အောက်ပါမူဝါဒများဖြင့် ဆောင်ရွက်ပါသည်—

၁ နိဒါန်းနှင့် ဤမူဝါဒ၏ နယ်ပယ်

nm9 ၏ ဝန်ဆောင်မှုကို ဝင်ရောက်သုံးစွဲသောအချိန်မှ ဤမူဝါဒပါ ဒေတာကောက်ခံမှုနှင့် သုံးစွဲမှုကို ကစားသူ သဘောတူညီသည်ဟု ယူဆပါသည်။ ဤမူဝါဒနှင့် မသဘောမတူပါက nm9 ဝန်ဆောင်မှုကို မသုံးစွဲပါနှင့်။

ဤမူဝါဒသည် nm9 ၏ ဝဘ်ဆိုက်၊ မိုဘိုင်းဝဘ်ဘရောက်ဇာနှင့် nm9 မှ ပေးစွမ်းသောမည်သည့်ဒစ်ဂျစ်တယ်ပလက်ဖောင်းကိုမဆို မြောက်မြားသောကိစ္စများတွင် ကျင့်သုံးမည်ဖြစ်သည်။

၂ ကောက်ခံသောကိုယ်ရေးအချက်အလက်များ

nm9 သည် ကစားသူများထံမှ အောက်ပါအမျိုးအစားများပါဝင်သော ကိုယ်ရေးအချက်အလက်များ ကောက်ခံပါသည်—

nm9 သည် ကစားသူ၏ ကြည့်ရှုမှုပုံစံ (browsing behavior) ကို cookies နှင့် ခြေရာခံခြင်းနည်းပညာဖြင့် ကောက်ခံနိုင်သည်။ ဤဒေတာကို ဝန်ဆောင်မှုပိုမိုကောင်းမွန်ရေးနှင့် လုံခြုံရေးစစ်ဆေးခြင်းအတွက် သုံးစွဲပါသည်။

၃ ကိုယ်ရေးဒေတာ သုံးစွဲမှု ရည်ရွယ်ချက်များ

nm9 သည် ကောက်ခံသောကိုယ်ရေးဒေတာများကို အောက်ပါရည်ရွယ်ချက်များ၌ မကျော်လွန်ဘဲ သုံးစွဲမည်ဖြစ်သည်—

• ကစားသူ၏ အကောင့်ဖွင့်ခြင်းနှင့် KYC (Know Your Customer) အတည်ပြုခြင်း ဆောင်ရွက်ရန်
• ငွေပေးချေမှုများနှင့် ငွေထုတ်ခြင်းများကို လုံခြုံစွာ ဆောင်ရွက်ပေးရန်
• ဖောက်သည်ဝန်ဆောင်မှု (customer support) ပေးနိုင်ရန်
• ငွေကြေးဆေးကြောခြင်း (AML) နှင့် လိမ်လည်မှုကာကွယ်ရေးဆောင်ရွက်ရန်
• ဝန်ဆောင်မှု လုံခြုံရေးနှင့် ချိတ်ဆက်မှု တည်ငြိမ်မှုကို စစ်ဆေးရန်
• ကစားသူ၏ ကြိုက်နှစ်သက်မှုများ နားလည်ပြီး ဝန်ဆောင်မှုတိုးတက်ရေးဆောင်ရွက်ရန်
• ဥပဒေကြောင်းဆိုင်ရာ တာဝန်ဝတ္တရားများ ဆောင်ရွက်ရန်
• nm9 ၏ ဝန်ဆောင်မှုများဆိုင်ရာ အကြောင်းကြားချက်နှင့် အပ်ဒိတ်များ ပေးပို့ရန် (ကစားသူ သဘောတူမှသာ)

၄ ဒေတာမျှဝေခြင်းနှင့် ထုတ်ဖော်ခြင်း

nm9 သည် ကစားသူ၏ ကိုယ်ရေးဒေတာကို အောက်ပါသတ်မှတ်ချက်များနှင့်သာ ကိုက်ညီပါသောအခါမျိုးတွင် တတိယပါတီများနှင့် မျှဝေနိုင်သည်—

• ဝန်ဆောင်မှုပံ့ပိုးသူများ — nm9 ၏ ဝန်ဆောင်မှုပေးရာ၌ ကူညီသောနည်းပညာကုမ္ပဏီများ (ဆာဗာ hosting၊ ငွေပေးချေမှုဆာဗာ) သို့ မလိုအပ်သောဒေတာသာ မျှဝေသည်
• ဥပဒေကြောင်းဆိုင်ရာ တောင်းဆိုမှုများ — တရားရုံးအမိန့်၊ ဥပဒေစိုးမိုးရေးအဖွဲ့၏ တရားဝင်တောင်းဆိုမှုများအတွက် ဥပဒေပြဋ္ဌာန်းချက်နှင့်အညီ ထုတ်ဖော်နိုင်သည်
• ကစားသူ၏ ကြိုတင်သဘောတူညီချက် — ကစားသူ ကိုယ်တိုင် တောင်းဆိုသောကိစ္စများ
• AML/ငွေကြေးဆေးကြောမှုကာကွယ်ရေး — ငွေကြေးဆိုင်ရာ သက်ဆိုင်ရာ ဥပဒေပြဋ္ဌာန်းချက်နှင့်အညီ ဆောင်ရွက်ရသောအခါ

၅ Cookies နှင့် ခြေရာခံနည်းပညာ

nm9 ဝဘ်ဆိုက်သည် ဝန်ဆောင်မှုတိုးတက်ရေးနှင့် လုံခြုံရေးစစ်ဆေးမှုအတွက် cookies နှင့် ဆင်တူသောနည်းပညာများ သုံးစွဲပါသည်—

• မဖြစ်မနေ cookies — ကစားသူ login ထားနေကြောင်းနှင့် ဝဘ်ဆိုက်မှန်ကန်စွာ လည်ပတ်ကြောင်းအတွက် မဖြစ်မနေ လိုအပ်သည်
• ပုံစံမှတ်သားခြင်း cookies — ကစားသူ၏ ကြိုက်နှစ်သက်မှုများ (ဘာသာ၊ theme) ကို မှတ်သားရန် သုံးစွဲသည်
• ခွဲခြမ်းစိတ်ဖြာမှု cookies — ဝဘ်ဆိုက်လည်ပတ်မှုပုံစံကို နားလည်ပြီး ပိုမိုကောင်းမွန်ရေးဆောင်ရွက်ရန်
• လုံခြုံရေး cookies — CSRF တိုက်ခိုက်မှုနှင့် bot ဝင်ရောက်မှုကာကွယ်ရန်

ကစားသူသည် browser settings မှ cookies ကို ငြင်းပယ်နိုင်သည်။ သို့သော် မဖြစ်မနေ cookies ပိတ်ပင်ပါက nm9 ဝဘ်ဆိုက်၏ အချို့လုပ်ဆောင်ချက်များ မှန်ကန်စွာ မလည်ပတ်နိုင်တော့ပါ။

၆ ဒေတာသိမ်းဆည်းသောကာလ

nm9 သည် ကစားသူ၏ ကိုယ်ရေးဒေတာကို အောက်ပါသတ်မှတ်ချက်များနှင့် ကိုက်ညီသောကာလတစ်လျှောက်သာ သိမ်းဆည်းထားမည်ဖြစ်သည်—

ကာလကုန်ဆုံးပြီးသောဒေတာများကို nm9 သည် လုံခြုံသောနည်းဖြင့် ဖျက်ပစ်သည် သို့မဟုတ် anonymize ပြုလုပ်သည်။ ဥပဒေကြောင်းဆောင်ရွက်ရန် လိုအပ်ပါက သတ်မှတ်ကာလကို ဆက်လက်သိမ်းဆည်းနိုင်သည်။

၇ ကစားသူ၏ ကိုယ်ရေးဒေတာ အခွင့်အရေးများ

nm9 ကစားသူတိုင်းသည် မိမိ၏ ကိုယ်ရေးဒေတာနှင့်ပတ်သက်ပြီး အောက်ပါအခွင့်အရေးများ ရှိသည်—

• ကြည့်ရှုခွင့် (Right to Access) — nm9 ကောက်ခံထားသောမိမိ၏ ဒေတာများကို ကြည့်ရှုရန် တောင်းဆိုနိုင်သည်
• ပြင်ဆင်ခွင့် (Right to Rectification) — မမှန်ကန်သောဒေတာကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်
• ဖျက်သိမ်းခွင့် (Right to Erasure) — ဝန်ဆောင်မှု ရပ်ဆိုင်းပြီးနောက် ဒေတာဖျက်သိမ်းရန် တောင်းဆိုနိုင်သည် (ဥပဒေကန့်သတ်ချက်မရှိပါက)
• ကန့်သတ်ခွင့် (Right to Restriction) — ဒေတာသုံးစွဲမှုကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်
• ကူးယူခွင့် (Right to Portability) — မိမိဒေတာကို ဒစ်ဂျစ်တယ်ဖော်မတ်ဖြင့် ရယူရန် တောင်းဆိုနိုင်သည်
• ကန့်ကွက်ခွင့် (Right to Object) — ဒေတာ marketing ရည်ရွယ်ချက်ဖြင့် သုံးစွဲမှုကို ကန့်ကွက်ရန် တောင်းဆိုနိုင်သည်

၈ ငွေပေးချေမှု ကိုယ်ရေးဒေတာ လုံခြုံရေး

nm9 ၏ ငွေပေးချေမှုဒေတာကာကွယ်ရေးသည် ထိပ်တန်းဦးစားပေးဖြစ်သည်။ Wave Money၊ KBZPay၊ CB Pay၊ AYA Pay ကဲ့သို့သော e-Wallet ဝန်ဆောင်မှုများမှ ဒေတာများကို nm9 ၏ ဆာဗာများ၌ PCI DSS-compliant နည်းစနစ်ဖြင့် သိမ်းဆည်းပါသည်။

• ငွေပေးချေမှု transaction တိုင်းသည် SSL 256-bit TLS encryption ဖြင့် ကာကွယ်ထားသည်
• ကစားသူ၏ e-Wallet နံပါတ်များနှင့် ဘဏ်အကောင့်ဒေတာများကို tokenization နည်းဖြင့် သိမ်းဆည်းပြီး plain text ဖြင့် မသိမ်းဆည်းပါ
• nm9 ဝန်ထမ်းများ ကစားသူ၏ ငွေပေးချေမှု PIN / OTP ကို မည်သည့်အခါမျှ မတောင်းပါ
• ငွေပေးချေမှုနှင့် ပတ်သက်သောဒေတာ ကောက်ခံမှုကို AML ဥပဒေနှင့် ကိုက်ညီအောင် ဆောင်ရွက်ပါသည်

၉ ကလေးသူငယ်ကာကွယ်ရေး မူဝါဒ

nm9 ၏ ဝန်ဆောင်မှုများသည် အသက် ၂၁ နှစ်နှင့်အထက် ကစားသူများအတွက်သာ ဖြစ်သည်။ nm9 သည် ကလေးသူငယ်များ (အသက် ၁၈ နှစ်အောက်) ၏ ကိုယ်ရေးဒေတာကို သိလျက်နှင့် ကောက်ခံခြင်း မပြုပါ။

အသက်မပြည့်သောကစားသူ၏ ဒေတာ ကောက်ခံမိကြောင်း တွေ့ရှိပါက nm9 သည် ထိုဒေတာများကို ချက်ချင်းဖျက်သိမ်းပြီး ဆိုင်ရာ အကောင့်ကို ပိတ်ပင်မည်ဖြစ်သည်။ ဤနှင့်ပတ်သက်ပြီး တိုင်ကြားလိုပါက [email protected] သို့ ဆက်သွယ်ပါ။

၁၀ နိုင်ငံတကာ ဒေတာလွှဲပြောင်းမှု

nm9 ၏ ဆာဗာများသည် ကမ္ဘာ့နိုင်ငံအမျိုးမျိုးတွင် တည်ရှိနိုင်သည်။ ကစားသူ၏ ဒေတာကို မြန်မာနိုင်ငံ အပြင်ဘက်ရှိ ဆာဗာများ၌ သိမ်းဆည်းနိုင်သည်။

nm9 သည် ဒေတာလွှဲပြောင်းမှုအားလုံးကို လုံခြုံသောနည်းပညာ (encryption) ဖြင့် ဆောင်ရွက်ပြီး တတိယနိုင်ငံများ၏ ဒေတာကာကွယ်ရေးမူဝါဒများ၌ ကျင့်သုံးနိုင်ကြောင်း သေချာစေမည်ဖြစ်သည်။

၁၁ ဤမူဝါဒ ပြောင်းလဲမှုများ

nm9 သည် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို ဥပဒေပြောင်းလဲမှု၊ ဝန်ဆောင်မှုပြောင်းလဲမှု သို့မဟုတ် နည်းပညာပြောင်းလဲမှုနှင့်အညီ ပြင်ဆင်ပိုင်ခွင့်ရှိသည်။

• မူဝါဒသိသာစွာ ပြောင်းလဲပါက nm9 သည် ကစားသူများကို email သို့မဟုတ် ပလက်ဖောင်းတွင် ကြေညာ၍ ၁၄ ရက်ကြိုတင်အကြောင်းကြားမည်
• ဤစာမျက်နှာ၏ ထိပ်ဆုံးတွင် ဖော်ပြထားသော "နောက်ဆုံးအပ်ဒိတ်" ရက်ကို စစ်ဆေးနိုင်သည်
• မူဝါဒပြောင်းလဲပြီးနောက် nm9 ဝန်ဆောင်မှုကို ဆက်လက်သုံးစွဲပါက ပြောင်းလဲချက်များကို သဘောတူသည်ဟု ယူဆသည်

၁၂ ဒေတာကာကွယ်ရေးနှင့် ဆက်သွယ်ရန်

ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒနှင့် ပတ်သက်ပြီး မေးမြန်းလိုပါက၊ ဒေတာဆိုင်ရာ အခွင့်အရေး တောင်းဆိုလိုပါက၊ သို့မဟုတ် ဒေတာချိုးဖောက်မှုကို သတိပြုမိပါက—

ဒေတာချိုးဖောက်မှု (data breach) တွေ့ရှိပါက nm9 သည် ၇၂ နာရီအတွင်း သက်ဆိုင်သောကစားသူများကို အကြောင်းကြားပြီး အမြန်ဆုံး ဖြေရှင်းဆောင်ရွက်မည်ဖြစ်သည်။