ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

နိဒါန်းနှင့် ကျင့်သုံးနယ်ပယ်

coll130 (https://coll130.lat) သည် မြန်မာနိုင်ငံ၏ ကစားသမားများကို ဝန်ဆောင်မှုပေးသောအွန်လိုင်းကာစီနိုနှင့် စပို့တ်လောင်းကစားပလက်ဖောင်းဖြစ်သည်။ ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒသည် coll130 ၏ ဝဘ်ဆိုဒ်၊ မိုဘိုင်းဘရောက်ဆာနှင့် ဆက်ဆံရေးတိုင်းတွင် ကျင့်သုံးသည်။

ဤမူဝါဒ၏ ရည်ရွယ်ချက်မှာ ကစားသမားများအား ကျွန်ုပ်တို့ မည်သည့်ဒေတာများ စုဆောင်းသနည်း၊ မည်သို့အသုံးပြုသနည်း၊ မည်သို့ကာကွယ်သနည်းဆိုသည်ကို ရှင်းလင်းရှင်းလင်း ဖော်ပြရန်ဖြစ်သည်။ ဤမူဝါဒကိုဖတ်ပြီး coll130 ကို ဆက်လက်အသုံးပြုပါက ဒေတာစုဆောင်းမှုနှင့် သဘောတူကြောင်း ဆိုလိုသည်။

ကျွန်ုပ်တို့သည် ဤမူဝါဒကို ပြောင်းလဲနိုင်ပြီး ပြောင်းလဲမှုများ ဖြစ်ပေါ်ပါက ဤစာမျက်နှာပေါ်တွင် ကြေညာမည်ဖြစ်သည်။ မူဝါဒပြောင်းလဲပြီးနောက် ပလက်ဖောင်းကို ဆက်လက်အသုံးပြုပါက ပြောင်းလဲချက်များကို သဘောတူကြောင်း မှတ်ယူသည်။

စုဆောင်းသောကိုယ်ရေးအချက်အလက်အမျိုးအစားများ

၂.၁ မှတ်ပုံတင်မှုဆိုင်ရာ ဒေတာ

• အမည်အပြည့်အစုံ (NRC ကတ်ပါ အမည်)
• ဖုန်းနံပါတ် (Myanmar SIM — MPT, Ooredoo, Atom, Mytel)
• မွေးသက္ကရာဇ် (အသက် ၂၁+ စစ်ဆေးရန်)
• e-wallet နံပါတ် (Wave Money, KBZPay, CB Pay, AYA Pay, OnePay, UAB Pay)
• Username နှင့် ကုဒ်ဝှက်ထားသော Password

၂.၂ ငွေကြေးဆိုင်ရာ ဒေတာ

• ငွေသွင်း/ငွေထုတ် မှတ်တမ်းများ
• e-wallet ငွေပေးချေမှု အချိန်/ပမာဏ မှတ်တမ်း
• KYC စစ်ဆေးမှုဆိုင်ရာ မှတ်ပုံတင်ကတ်ဓာတ်ပုံ (လိုအပ်ပါက)

၂.၃ နည်းပညာဆိုင်ရာ ဒေတာ

• IP Address
• Browser အမျိုးအစားနှင့် ဗားရှင်း
• Device အမျိုးအစား (ဖုန်း/တက်ဘလက်)
• ဝင်ရောက်ကြည့်ရှုသည့်ရက်/အချိန် (Myanmar Standard Time)
• ဂိမ်းကစားမှတ်တမ်း (Session Logs)

၂.၄ ကိုယ်တိုင်ပေးအပ်သောဒေတာ

• Customer Support ကို တင်ပြသောမေးခွန်းများနှင့် ပြဿနာများ
• Feedback/Survey တုံ့ပြန်ချက်များ
• ပရိုမိုးရှင်းတောင်းဆိုချက်များ

ဒေတာ အသုံးပြုရည်ရွယ်ချက်များ

coll130 သည် ကစားသမားဒေတာများကို အောက်ပါရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည်—

• အကောင့်စီမံခန့်ခွဲမှု: Login စစ်ဆေးခြင်း၊ Password Reset ပြုလုပ်ခြင်း၊ Security Alert ပေးပို့ခြင်း
• ငွေပေးချေမှုလုပ်ငန်းစဉ်: ငွေသွင်း/ငွေထုတ် စစ်ဆေးမှု၊ KYC လိုအပ်ချက်များ ပြည့်မီစေရန်
• ကစားမှုကောင်းမွန်ရေး: ပရိုမိုးရှင်းများ ကိုက်ညီစွာ ပေးအပ်ရန်၊ ဘောနပ်မည်ကြောင်း စစ်ဆေးရန်
• Customer Support: ကစားသမားများ မေးမြန်းသောမေးခွန်းများ ဖြေဆိုရန်
• ဥပဒေလိုက်နာမှု: ဥပဒေကြောင်းဆိုင်ရာ လိုအပ်ချက်အရ ဆောင်ရွက်ရန်
• လုံခြုံရေးစစ်ဆေးမှု: Fraud, Money Laundering, ဒုတိယအကောင့် စစ်ဆေးရန်
• သတင်းပေးပို့ခြင်း: ကစားသမားသဘောတူပါကသာ ပရိုမိုးရှင်းသတင်းများ ပေးပို့သည်

ဤသတ်မှတ်ချက်ပြင်ပ မည်သည့်ရည်ရွယ်ချက်မဆို ကစားသမားဒေတာကို အသုံးပြုမည်မဟုတ်ပါ။

ဒေတာဝေမျှမှု — တတိယပါတီများ

၄.၁ ဝေမျှမည်မဟုတ်သောအခြေအနေများ

coll130 သည် ကစားသမားဒေတာကို ကြော်ငြာကုမ္ပဏီ၊ ဒေတာ broker၊ ကြော်ငြာကွန်ရက် သို့မဟုတ် ကိုယ်ရေးကို ထိပါးသောတတိယပါတီ မည်သည့်အဖွဲ့အစည်းမဆိုသို့ ဘယ်သောအခါမျှ မဝေမျှ၊ မရောင်းချ မငှားရမ်းပါ။

၄.၂ ဝေမျှနိုင်သောကိစ္စများ (ကန့်သတ်ချက်နှင့်)

• ငွေပေးချေမှုပါတနာများ: Wave Money, KBZPay, CB Pay, AYA Pay — ငွေလွှဲ/ခံယူ ဆောင်ရွက်ရန်သာ လိုအပ်သောဒေတာကိုသာ ဝေမျှသည်
• ဂိမ်းပံ့ပိုးသူများ: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming — ဂိမ်းကစားမှတ်တမ်းနှင့် ကစားသမားအကောင့် ID သာ ဖော်ပြသည်
• ဥပဒေကြောင်းဆိုင်ရာ လိုအပ်ချက်: တည်ဆဲဥပဒေ၊ တရားရုံးအမိန့် သို့မဟုတ် တရားဝင်ဆောင်ရွက်ချက်ကြောင့်သာ ဒေတာပေးနိုင်သည်

တတိယပါတီများသည် coll130 ၏ ဒေတာကာကွယ်မှုမူဝါဒများနှင့် ကိုက်ညီသောဆောင်ရွက်မှုကိုသာ ပြုနိုင်ပြီး ၎င်းဒေတာကို ၎င်းတို့ကိုယ်ပိုင် ရည်ရွယ်ချက်ဖြင့် အသုံးပြုခွင့်မရှိ။

ဒေတာလုံခြုံမှု နည်းပညာဆိုင်ရာ အသေးစိတ်

၅.၁ ကူးစက်မှုကာကွယ်ရေး

coll130 ၏ ဝဘ်ဆိုဒ်သည် HTTPS (TLS 1.3) ဖြင့်သာ ဝင်ရောက်နိုင်ပြီး HTTP ချိတ်ဆက်မှုများကို အလိုအလျောက် HTTPS သို့ redirect ပြုလုပ်သည်။ ဤသည် man-in-the-middle attacks မှ ကာကွယ်ပေးသည်။

၅.၂ Password လုံခြုံမှု

ကစားသမားများ၏ Password များကို bcrypt hashing ဖြင့် ကုဒ်ဝှက်ထားသောကြောင့် coll130 ၏ ဝန်ထမ်းများပင်လျှင် Plain text Password ကို မြင်နိုင်မည်မဟုတ်ပါ။ Password Reset ပြုလုပ်ပါက ဖုန်းနံပါတ် OTP စစ်ဆေးမှုဖြတ်ကျော်ရမည်ဖြစ်သည်။

၅.၃ Session Management

ကစားသမားများ ၃၀ မိနစ် Inactive ဖြစ်ပါက Session အလိုအလျောက်ပြတ်မည်ဖြစ်ပြီး ထပ်မံ Login ဝင်ရမည်ဖြစ်သည်။ တစ်ကြိမ်တည်း ကွဲပြားသောကိရိယာ ၂ ခုမှ Login ဝင်ပါက ကစားသမားကို Alert ပေးပို့မည်ဖြစ်သည်။

၅.၄ DDoS ကာကွယ်မှု

coll130 ၏ Server Infrastructure သည် DDoS Attack ကာကွယ်ရေးဖြင့် ကာကွယ်ထားပြီး ဝဘ်ဆိုဒ်ကို မည်သည့်အချိန်မဆို Stable ဖြစ်အောင် ထိန်းသိမ်းသည်။

Cookies နှင့် Tracking နည်းပညာများ

coll130 သည် ကစားသမားများ၏ ဝဘ်ဆိုဒ်အသုံးပြုမှုကို ကောင်းမွန်စေရန် Cookies ကို အသုံးပြုသည်။ Cookies ဆိုသည်မှာ ကစားသမားရေ Browser တွင် သိမ်းဆည်းသော အသေးငယ်သောဒေတာဖိုင်တစ်ခုဖြစ်သည်။ Cookies ကို Browser Settings တွင် ပိတ်နိုင်သော်လည်း ဝဘ်ဆိုဒ်လုပ်ဆောင်ချက်အချို့ ကန့်သတ်ခံရနိုင်သည်။

ကလေးများ၏ ကိုယ်ရေးလုံခြုံမှု

coll130 ၏ ဝန်ဆောင်မှုများသည် အသက် ၂၁ နှစ်နှင့်အထက်သူများ အတွက်သာ ဖြစ်သည်။ ကျွန်ုပ်တို့သည် ကလေးများ (အသက် ၁၈ နှစ်အောက်) ၏ ကိုယ်ရေးအချက်အလက်များကို သိသိသာသာ မစုဆောင်း ၊ ကလေးများ ကိုယ်ရေးအချက်အလက် ပေးအပ်ထားကြောင်း တွေ့ရှိပါက ထိုဒေတာကို ချက်ချင်းဖျက်ဆီးမည်ဖြစ်ပြီး ထိုအကောင့်ကို ပိတ်သိမ်းမည်ဖြစ်သည်။

ကစားသမားများ၏ ဒေတာဆိုင်ရာ အခွင့်အရေးများ

ကစားသမားတိုင်းသည် မိမိဒေတာနှင့်ပတ်သက်ပြီး အောက်ပါအခွင့်အရေးများ ရှိသည်—

• ဝင်ရောက်ကြည့်ရှုခွင့် (Access): coll130 တွင် သင့်နှင့်သက်ဆိုင်သော ဒေတာမည်သည့်ကို ကိုင်ဆောင်ထားသည်ကို တောင်းဆိုကြည့်ရှုနိုင်သည်
• ပြင်ဆင်ခွင့် (Rectification): မှားယွင်းနေသောဒေတာများကို ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်
• ဖျက်သိမ်းခွင့် (Erasure): အကောင့်ပိတ်ပြီး ဥပဒေကန့်သတ်မရှိဒေတာများ ဖျက်ပေးရန် တောင်းဆိုနိုင်သည်
• ကန့်သတ်ချက် (Restriction): ဒေတာ Processing ကို ကန့်သတ်ပေးရန် တောင်းဆိုနိုင်သည်
• တိုင်ကြားပိုင်ခွင့် (Complaint): ဒေတာ အသုံးပြုမှုနှင့်ပတ်သက်ပြီး [email protected] သို့ တိုင်ကြားနိုင်သည်

ဤအခွင့်အရေးများနှင့်ပတ်သက်ပြီး ဆောင်ရွက်ရန် [email protected] သို့ ဆက်သွယ်ပါ။ ကျွန်ုပ်တို့ ၇ ရက်အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။

ဒေတာချိုးဖောက်မှု (Data Breach) ဆောင်ရွက်ချက်

coll130 ၏ ဒေတာလုံခြုံမှုကို ချိုးဖောက်ကြောင်း (Security Breach) တွေ့ရှိပါက—

• ၂၄ နာရီအတွင်း ဒေတာ Breach ကို စစ်ဆေးဆုံးဖြတ်မည်
• နစ်နာနိုင်သောကစားသမားများကို ၄၈ နာရီအတွင်း အကြောင်းကြားမည်
• ဒေတာ Breach ၏ ရင်းမြစ်ကို ချက်ချင်းပိတ်ဆို့မည်
• ကစားသမားများ Password ချက်ချင်းပြောင်းရန် ညွှန်ကြားမည်
• ဥပဒေနှင့်အညီ သင့်လျော်သောဆောင်ရွက်ချက်များ ပြုလုပ်မည်

ဒေတာ Breach ဖြစ်နိုင်ဖွယ်ရာ သံသယရှိပါက [email protected] သို့ ချက်ချင်းအကြောင်းကြားပါ။

ကစားသမားများ ကိုယ်တိုင်ဆောင်ရွက်နိုင်သောကာကွယ်မှုများ

coll130 ၏ နည်းပညာကာကွယ်မှုနှင့်တကွ ကစားသမားများကိုယ်တိုင်လည်း မိမိဒေတာကာကွယ်ရန် ဆောင်ရွက်နိုင်သည်—

• Strong Password ထားပါ (အနည်းဆုံး ၈ လုံး၊ နံပါတ်၊ စာလုံး၊ Symbol ပါ)
• Password ကို အခြားဝဘ်ဆိုဒ်များနှင့် မတူညီအောင် ထားပါ
• Login ဝင်ပြီးတိုင်း Logout ထွက်ပါ (Public Computer တွင် ဖြစ်မဖြစ်)
• Phishing Email/SMS များကို သတိပြု — coll130 မှ Password မမေးဘဲ
• Login Notification Alert ကို Enable ထားပါ
• Login ခွင့်မရသောနေရာမှ Login ဝင်ကြောင်း Notification ရပါက ချက်ချင်း Support ဆက်သွယ်ပါ

ဆက်သွယ်ရန်

ကိုယ်ရေးလုံခြုံရေးမူဝါဒနှင့်ပတ်သက်ပြီး မေးမြန်းလိုသောအချက်များ ရှိပါက ဆက်သွယ်ပါ—

• 📧 ကိုယ်ရေးလုံခြုံရေးဆိုင်ရာ အီးမေးလ်: [email protected]
• ⏰ ဝန်ဆောင်မှုချိန်: ၂၄ နာရီ ၇ ရက် (Myanmar Standard Time — MMT)
• 🗣️ ဘာသာ: မြန်မာဘာသာဖြင့် ဆောင်ရွက်ပေးသည်
• ⏱️ တုံ့ပြန်ချိန်: ၇ ရက်အတွင်း (ဒေတာဆိုင်ရာမေးမြန်းချက်များ)