l7mm — ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒသည် l7mm ပလက်ဖောင်းကို အသုံးပြုသောကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို မည်သို့ စုဆောင်းသည်၊ အသုံးပြုသည်၊ ထိန်းသိမ်းသည်နှင့် ကာကွယ်သည်ဆိုသည်ကို ဖော်ပြသောစာရွက်စာတမ်းဖြစ်သည်။ l7mm ၏ ဝဘ်ဆိုဒ်၊ မိုဘိုင်းအက်ပ်၊ ဝန်ဆောင်မှုများ အားလုံး ဤမူဝါဒ၏ ကျင့်သုံးနယ်ပယ်အတွင်း ပါဝင်သည်။

l7mm သည် မြန်မာနိုင်ငံ၏ ကိုယ်ရေးအချက်အလက်ဆိုင်ရာ ဥပဒေနှင့် နည်းဥပဒေများနှင့်အညီ ဤမူဝါဒကို ဖန်တီးထားသည်။ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်မှုသည် l7mm ၏ အဓိကတာဝန်တစ်ခုဖြစ်ပြီး ဤမူဝါဒကို ချိုးဖောက်ပါက ဝန်ဆောင်မှုပေးသူအဖွဲ့က တာဝန်ယူဆောင်ရွက်မည်ဖြစ်သည်။

ကစားသမားများ မှတ်ပုံတင်ချိန်၊ KYC ပြုလုပ်ချိန်နှင့် ဝန်ဆောင်မှုတောင်းဆိုချိန်တွင် ကိုယ်တိုင် ဖြည့်သွင်းသောအချက်အလက်များကို l7mm မှ တိုက်ရိုက် စုဆောင်းသည်။ ဤအချက်အလက်များ မပေးဆောင်ပါက ဝန်ဆောင်မှုတချို့ ရရှိနိုင်မည်မဟုတ်ပါ။

ကစားသမားများ l7mm ကို အသုံးပြုချိန်တွင် IP address၊ browser အမျိုးအစား၊ ကိရိယာသတင်းအချက်အလက်များနှင့် ကစားမှတ်တမ်းများကို l7mm ၏ ဆာဗာများမှ အလိုအလျောက် မှတ်တမ်းတင်သည်။ ဤဒေတာများကို ဝန်ဆောင်မှုတိုးမြှင့်ရေးနှင့် လုံခြုံရေးစစ်ဆေးမှုအတွက် သာ အသုံးပြုသည်။

l7mm ၏ ဝဘ်ဆိုဒ်တွင် Session Cookies နှင့် Persistent Cookies တို့ကို အသုံးပြုသည်။ Session Cookies သည် browser ပိတ်သောအခါ အလိုအလျောက် ဖျက်ပျောက်သည်။ Persistent Cookies သည် ကစားသမား ဦးစားပေးချက်များကို မှတ်သားပြီး နောက်ကြိမ် အသုံးပြုချိန်တွင် ပိုမိုချောမွေ့သောအတွေ့အကြုံ ပေးသည်။ ကစားသမားများ browser ဆက်တင်မှ Cookies ကို ပိတ်ဆို့နိုင်သော်လည်း ဝန်ဆောင်မှုအချို့ ထိခိုက်နိုင်သည်။

l7mm မှ ကစားသမားဒေတာကို အောက်ပါ ရည်ရွယ်ချက်များအတွက် အသုံးပြုသည်:

• အကောင့်ဖွင့်ခြင်းနှင့် ဝင်ရောက်မှု စစ်ဆေးခြင်း
• ငွေပေးချေမှု လုပ်ငန်းစဉ်များ ဆောင်ရွက်ခြင်း
• ဘောနပ်စီနှင့် ပရိုမိုးရှင်းဝန်ဆောင်မှုများ ပေးခြင်း
• ဖောက်သည်ဝန်ဆောင်မှုနှင့် အပြန်အလှန် ဆက်သွယ်ခြင်း
• KYC အထောက်အထားစစ်ဆေးမှု ဆောင်ရွက်ခြင်း
• တာဝန်ရှိရှိကစားခြင်း ကိရိယာများ ပေးခြင်း

ကစားသမားဒေတာကို လိမ်လည်မှု ကာကွယ်ရေး၊ Money Laundering ကာကွယ်ရေး (AML)၊ ခွင့်ပြုချက်မဲ့ ဝင်ရောက်မှု တားဆီးရေးနှင့် ဆိုင်ဘာလုံခြုံရေး စစ်ဆေးမှုများအတွက် အသုံးပြုသည်။ ဤနည်းဖြင့် ကစားသမားအားလုံး၏ ငွေကြေးနှင့် ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ပေးသည်။

l7mm သည် ကစားသမားများ၏ ကစားပုံစံများကို ပေါင်းစပ်ခွဲခြမ်းစိတ်ဖြာ (anonymized aggregate analysis) ဖြင့် ဝန်ဆောင်မှုများ ပိုမိုကောင်းမွန်ရေး ကြိုးပမ်းသည်။ ဤကိစ္စတွင် ကစားသမားတစ်ဦးချင်းကို ခွဲခြားသတ်မှတ်နိုင်သော ဒေတာများ အသုံးမပြုပါ။

l7mm သည် ကစားသမားဒေတာကို အောက်ပါသတ်မှတ်ချက်များအတွင်းသာ တတိယပါတီနှင့် မျှဝေနိုင်သည်:

• ငွေပေးချေမှုဝန်ဆောင်မှုပေးသူများ — Wave Money၊ KBZPay၊ AYA Pay၊ CB Pay တို့ဖြင့် ငွေလွှဲမှုဆောင်ရွက်ရန်သာ
• ဂိမ်းပေးသူများ — Evolution Gaming၊ Pragmatic Play၊ Spribe ကဲ့သို့ providers များသို့ ကစားမှတ်တမ်းဆောင်ရွက်ရန်သာ
• ဥပဒေလိုအပ်ချက် — တရားရုံး အမိန့် သို့မဟုတ် ဥပဒေပြဋ္ဌာန်းချက်များဖြင့် တောင်းဆိုမှု ဖြစ်ပါက
• လိမ်လည်မှု ကာကွယ်ရေး — AML စစ်ဆေးရေးအဖွဲ့များနှင့် ပူးပေါင်းဆောင်ရွက်ချိန်တွင်

l7mm ၏ ဝန်ဆောင်မှုနှင့် ချိတ်ဆက်ထားသော တတိယပါတီများ အားလုံးသည် ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးဆိုင်ရာ စာချုပ်ပြဋ္ဌာန်းချက်များကို လိုက်နာရမည်ဖြစ်ပြီး l7mm ၏ ကိုယ်ရေးလုံခြုံရေးစံနှုန်းများနှင့် ညီညွတ်ရမည်ဖြစ်သည်။ ဤစံနှုန်းများ မပြည့်မီသောကုမ္ပဏီများနှင့် ပူးပေါင်းမည်မဟုတ်ပါ။

l7mm ၏ ဝဘ်ဆိုဒ်နှင့် မိုဘိုင်းအက်ပ်တွင် ၂၅၆-bit SSL (Secure Socket Layer) ကာကွယ်ရေးစနစ်ကို အသုံးပြုထားပြီး ငွေပေးချေမှု၊ KYC ဒေတာနှင့် အကောင့်ဝင်ရောက်မှုများကို HTTPS ဖြင့် ကုဒ်ဝှက်ကာကွယ်ထားသည်။ ၎င်းသည် ကစားသမားများ၏ ဒေတာကို man-in-the-middle တိုက်ခိုက်မှုများမှ ကာကွယ်ပေးသည်။

ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ ဒေတာနှင့် ငွေကြေးအချက်အလက်များကို l7mm ၏ ဆာဗာများတွင် ကုဒ်ဝှက် (encrypted at rest) ဖြင့် သိမ်းဆည်းထားသည်။ ဆာဗာများသို့ ဝင်ရောက်ခွင့်ကို authorized staff သာ ရရှိပြီး ဝင်ရောက်မှုမှတ်တမ်းများကို ထိန်းသိမ်းထားသည်။

ကိုယ်ရေးဒေတာ ချိုးဖောက်ခံရကြောင်း သိရှိပါက l7mm သည် ၇၂ နာရီအတွင်း သက်ဆိုင်ရာ ကစားသမားများနှင့် ဥပဒေဆိုင်ရာ အာဏာပိုင်များထံ အကြောင်းကြားမည်ဖြစ်သည်။ ချက်ချင်းအနှောင့်အယှက်ဖြေရှင်းရေး အစီအမံများ ဆောင်ရွက်ပြီး ကစားသမားများ ထိခိုက်ဆုံးရှုံးမှု နည်းပါးရေး ကြိုးစားမည်ဖြစ်သည်။

l7mm သည် ကစားသမားဒေတာများကို အောက်ပါကာလများ ထိန်းသိမ်းသည်:

• အကောင့်ဝန်ဆောင်မှုဒေတာ — အကောင့် active ဖြစ်နေသမျှ + ပိတ်ပြီး ၅ နှစ်
• KYC ဒေတာ — ဥပဒေလိုအပ်ချက်အရ ၅ နှစ် (AML requirement)
• ငွေကြေးဆိုင်ရာ မှတ်တမ်းများ — ပြည်ထောင်စုဥပဒေနှင့်အညီ ၇ နှစ်
• ကစားမှတ်တမ်းများ — ၂ နှစ်
• Cookies — Session cookies (browser ပိတ်ချိန်) / Persistent cookies (max ၁ နှစ်)

ထိန်းသိမ်းကာလ ကုန်ဆုံးပါက l7mm သည် ကစားသမားဒေတာကို လုံခြုံသောနည်းဖြင့် ဖျက်ပစ်သည် (secure erasure / anonymization)။ ဥပဒေ လိုအပ်ချက်ကြောင့် ဆက်လက် သိမ်းဆည်းရမည့်ဒေတာများသည် ဤကိစ္စမှ ခြွင်းချက်ဖြစ်သည်။

l7mm သည် KYC စစ်ဆေးမှုမှတဆင့် ကစားသမားများ၏ ဖွားသက္ကရာဇ်ကို စစ်ဆေးသောကြောင့် အသက်မပြည့်သေးသူများ ဝင်ရောက်မှုကို တတ်နိုင်သမျှ တားဆီးသည်။ မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများ မသိဘဲ ကလေးများ ဝင်ရောက်ကစားကြောင်း တွေ့ရပါက [email protected] သို့ ချက်ချင်းတိုင်ကြားနိုင်သည်။

l7mm သည် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို မည်သည့်အချိန်မဆို ပြင်ဆင်နိုင်ပြီး အရေးကြီးသောပြောင်းလဲမှုများကို ကစားသမားများ၏ မှတ်ပုံတင်ဖုန်းနံပါတ်မှတဆင့် SMS ဖြင့် ၇ ရက်ကြိုတင်အကြောင်းကြားမည်ဖြစ်သည်။ ကြေညာပြီးနောက်တွင် ဆက်လက် l7mm ကို အသုံးပြုပါက ပြင်ဆင်ချက်များကို သဘောတူသည်ဟု မှတ်ယူမည်ဖြစ်သည်။

ဤမူဝါဒကို မြန်မာဘာသာဖြင့် ဖော်ပြထားသည်ဖြစ်ပြီး မြန်မာဘာသာ ဗားရှင်းသည် အကျုံးဝင်ဆုံးဖြတ်ချက် (authoritative version) ဖြစ်သည်။ ဘာသာစကားကွဲပြားမှုတစ်ခုနှင့် ကြုံပါက မြန်မာဘာသာ ဗားရှင်းကို ဦးစားပေးသုံးစွဲမည်ဖြစ်သည်။