iwber ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒ

နိဒါန်း

iwber ပလက်ဖောင်း (https://iwber.net) သို့ ဝင်ရောက်ခြင်းနှင့် အသုံးပြုခြင်းဖြင့် ကစားသမားသည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ကို ဖတ်ရှုပြီး သဘောတူလက်ခံပြီဟု မှတ်ယူမည်ဖြစ်သည်။ ဤမူဝါဒသည် iwber ၏ ဝန်ဆောင်မှုများ အားလုံးတွင် — ဝဘ်ဆိုဒ်၊ မိုဘိုင်းဘရောက်ဇာ ဗားရှင်း၊ Live Chat နှင့် အီးမေးလ် ဆက်သွယ်ရေးအပါအဝင် — အကျုံးဝင်သည်။

iwber သည် မြန်မာနိုင်ငံတွင် နေထိုင်သော ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို နိုင်ငံတကာ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး စံနှုန်းများနှင့်အညီ ကိုင်တွယ်သည်ဖြစ်ပြီး ဒေတာကို မြန်မာနိုင်ငံ ကစားသမားများ၏ အကျိုးစီးပွားကို ဦးစားပေး၍ ကိုင်တွယ်ဆောင်ရွက်ရန် ကတိကဝတ် ပြုသည်။ ကျွန်ုပ်တို့သည် ဝင်ရောက်မှုတိုင်းတွင် သင့်ဒေတာကို တာဝန်သိစွာ ကိုင်တွယ်ကြောင်း သေချာစေရန် အမြဲ ကြိုးပမ်းနေသည်။

ဤမူဝါဒတွင် မည်သည့်ဒေတာများ ကို စုဆောင်းသည်၊ မည်သည့်ရည်ရွယ်ချက်ဖြင့် သုံးစွဲသည်၊ မည်သူများနှင့် မျှဝေသည်၊ မည်မျှကြာ သိမ်းဆည်းသည်နှင့် ကစားသမားများ မိမိဒေတာအပေါ် မည်သည့်အခွင့်အရေးများ ရှိသည်ကို အပြည့်အဝ ဖော်ပြထားသည်။ မေးခွန်းများရှိပါက [email protected] သို့ ဆက်သွယ်နိုင်သည်။

iwber မှ စုဆောင်းသော ဒေတာများ

iwber သည် ဝန်ဆောင်မှုပေးနိုင်ရန်၊ KYC (Know Your Customer) လိုအပ်ချက်ပြည့်မီရန်နှင့် ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး တာဝန်ဝတ္တရားများ ဆောင်ရွက်ရန်အတွက် အောက်ပါ ကိုယ်ရေးအချက်အလက်များကို စုဆောင်းသည်။ iwber သည် ဝန်ဆောင်မှုဆောင်ရွက်ရန် မလိုအပ်သော ဒေတာများကို မည်သည့်အခါမျှ စုဆောင်းခြင်း မပြုပါ။

ဒေတာများကို မည်သို့ အသုံးပြုသနည်း

iwber မှ စုဆောင်းသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်ဖြစ်ပြီး ဤရည်ရွယ်ချက်များ မပါဝင်သော မည်သည့်ရည်ရွယ်ချက်အတွက်မဆို ဒေတာကို မသုံးပါ။

• အကောင့် စီမံခန့်ခွဲမှု: ကစားသမားများ၏ အကောင့်ဖွင့်ခြင်း၊ ပြင်ဆင်ခြင်း၊ စစ်ဆေးခြင်းနှင့် Password Reset လုပ်ဆောင်ရန်အတွက် မှတ်ပုံတင်ဒေတာများကို အသုံးပြုသည်။
• ငွေကြေး လုပ်ဆောင်မှုများ: ငွေသွင်း (Deposit)၊ ငွေထုတ် (Withdrawal) နှင့် ဘောနပ်စ်ပေးအပ်မှုများကို KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay တို့မှတဆင့် ဆောင်ရွက်ရန် ငွေပေးချေမှုဒေတာများကို အသုံးပြုသည်။
• KYC နှင့် AML စစ်ဆေးမှု: ကစားသမား၏ မှန်ကန်သောအသက် (21+) စစ်ဆေးရန်နှင့် ငွေကြေးဖြူစင်ခြင်း တားဆီးရေး (Anti-Money Laundering) တာဝန်ဝတ္တရားများ ဆောင်ရွက်ရန် မှတ်ပုံတင်/ID ဒေတာများကို အသုံးပြုသည်။
• လုံခြုံရေးနှင့် လိမ်ညာမှုကာကွယ်ရေး: နည်းပညာဒေတာများ (IP၊ Device ID) ကို သံသယဖြစ်ဖွယ် ဝင်ရောက်မှုများ၊ Bot လှုပ်ရှားမှုများနှင့် အကောင့်ကို မတရားဝင်ရောက်မှုများ ကာကွယ်ရန် သုံးသည်။
• တာဝန်သိ ကစားခြင်း ပံ့ပိုးမှု: ကစားမှုဒေတာများကို ကစားသမား၏ ကစားပုံကွက်ကို လေ့လာ၍ ပြဿနာကစားမှု (Problem Gambling) ဖြစ်နိုင်သော လက္ခဏာများကို အချိန်နှင့်တပြေးညီ သတိပြုရန် သုံးသည်။
• ဖောက်သည်ဝန်ဆောင်မှု: ကစားသမားများ၏ မေးမြန်းချက်များကို ဖြေဆိုရန်၊ ပြဿနာများ ဖြေရှင်းရန်နှင့် ပလက်ဖောင်း တိုးတက်ရေးအတွက် တုံ့ပြန်ချက်များ ရယူရန် ဆက်သွယ်ရေးဒေတာများကို သုံးသည်။
• ပလက်ဖောင်း တိုးတက်ရေး: ကစားမှုဒေတာများနှင့် နည်းပညာဒေတာများကို ပေါင်းစပ်ကာ ကစားသမားများ၏ အသုံးပြုမှု ပုံစံများကို နားလည်ပြီး ပလက်ဖောင်း အတွေ့အကြုံကို မြှင့်တင်ရန် သုံးသည်။
• ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ: ဥပဒေ သို့မဟုတ် ဆုံးဖြတ်ချက်ချမှတ်မှုများ၏ ညွှန်ကြားချက်အရ ဒေတာများကို ထိန်းသိမ်းရမည့် ကာလတွင် သိမ်းဆည်းထားပြီး သက်ဆိုင်ရာ အာဏာပိုင်များထံ ပေးအပ်ရန် လိုသောအခါ ဖော်ပြနိုင်သည်။

ဒေတာမျှဝေမှု — မည်သူများနှင့် မျှဝေသနည်း

iwber သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို မည်သည့် တတိယပုဂ္ဂိုလ်ထံမဆို မရောင်းချပါ။ သို့သော် ဝန်ဆောင်မှုပေးနိုင်ရန် မရှိမဖြစ် လိုအပ်သော အောက်ပါ တတိယပုဂ္ဂိုလ်များနှင့် ကန့်သတ်စွာ မျှဝေနိုင်သည်ဖြစ်ပြီး ၎င်းတို့ကိုလည်း ဤမူဝါဒ၏ လိုအပ်ချက်များနှင့် ကိုက်ညီသော ဒေတာကာကွယ်ရေး သဘောတူညီချက်ဖြင့် ချုပ်ဆိုထားသည်။

• ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများ: KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay တို့သည် ငွေလွှဲမှုများ ဆောင်ရွက်ရန်အတွက် လိုအပ်သောဒေတာများကိုသာ လက်ခံသည်။ ဤဒေတာများကို ၎င်းတို့ကိုယ်တိုင်၏ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့်အညီ ကိုင်တွယ်ကြသည်။
• KYC နှင့် Identity စစ်ဆေးရေး ဝန်ဆောင်မှုပေးသူများ: ကစားသမားများ၏ မှတ်ပုံတင် / ID ကိုစစ်ဆေးရန် လိုအပ်သော သတ်မှတ်ချက်ပြည့်မီသော KYC ဝန်ဆောင်မှုကုမ္ပဏီများနှင့် မျှဝေနိုင်သည်ဖြစ်ပြီး ၎င်းတို့ကို စစ်ဆေးရာတွင် သုံးသောဒေတာများကိုသာ ပေးပို့သည်။
• IT နှင့် Cloud ဝန်ဆောင်မှုပေးသူများ: ပလက်ဖောင်း လည်ပတ် ရေးအတွက် Cloud Server ဝန်ဆောင်မှုပေးသူများ (Data Center) သည် ဒေတာများကို သိမ်းဆည်းရာတွင် ကူညီသည်ဖြစ်ပြီး ၎င်းတို့သည် iwber ၏ ညွှန်ကြားချက်များနှင့်အညီသာ ဒေတာကို ကိုင်တွယ်နိုင်သည်။
• ဥပဒေဆိုင်ရာ ညွှန်ကြားချက်များ: တရားရုံး၊ ဥပဒေစိုးမိုးရေး အာဏာပိုင်များ သို့မဟုတ် ဥပဒေချမှတ်ထားသော ညွှန်ကြားချက်အရ ဒေတာ ဖော်ပြရမည်ဆိုပါက iwber သည် လိုအပ်သောဒေတာများကို ပေးအပ်မည်ဖြစ်ပြီး ဖြစ်နိုင်လျှင် ကစားသမားကို ကြိုတင်အကြောင်းကြားပါမည်။

Cookie မူဝါဒ

iwber ဝဘ်ဆိုဒ်သည် ကစားသမားများ၏ အသုံးပြုမှု အတွေ့အကြုံကို ပိုမိုကောင်းမွန်စေရန်နှင့် ပလက်ဖောင်း လုံခြုံရေးကို မြှင့်တင်ရန်အတွက် Cookie နှင့် ပုံတူနည်းပညာများ (Tracking Technologies) ကို အသုံးပြုသည်။ Cookie ဆိုသည်မှာ သင့် Browser တွင် သိမ်းဆည်းသော သေးငယ်သောဖိုင်တစ်ခုဖြစ်ပြီး သင့်အကောင့်ဝင်ရောက်မှုကို မှတ်မိရန်နှင့် ဝင်ရောက်မှု ပိုမိုလျင်မြန်စေရန် ကူညီသည်။

• မရှိမဖြစ် Cookie များ (Essential Cookies): ဤ Cookie များသည် ပလက်ဖောင်း အခြေခံ လုပ်ဆောင်ချက်များ (Login Session၊ လုံခြုံရေး Token) အတွက် မရှိမဖြစ် လိုအပ်ပြီး ပိတ်၍မရပါ။
• စွမ်းဆောင်ရည် Cookie များ (Performance Cookies): ဝဘ်ဆိုဒ်ဆာဗာ တုံ့ပြန်မှုနှုန်း၊ ကျသင့်သောပါတ်ဝင် ဒေသ၊ Error ပမာဏများကို တိုင်းတာ၍ ပလက်ဖောင်း တိုးတက်ရေးအတွက် အသုံးပြုသည်။
• လုပ်ဆောင်မှု Cookie များ (Functional Cookies): ကစားသမား၏ ဘာသာစကား ရွေးချယ်မှု၊ ဒေသဆိုင်ရာ ဆက်တင်များနှင့် မျက်နှာပြင် ရွေးချယ်မှုများကို မှတ်မိရန် အသုံးပြုသည်။
• Analytics Cookie များ: ကစားသမားများ ဝဘ်ဆိုဒ်ကို မည်သို့အသုံးပြုသည်ကို နားလည်ရန်နှင့် ပြင်ဆင်တိုးတက်မှုများ ဆောင်ရွက်ရန်အတွက် ဝင်ရောက်မှုဒေတာများကို ပေါင်းစပ် (Anonymized) ပုံစံဖြင့် ခွဲခြမ်းစိတ်ဖြာသည်။

ကစားသမားသည် မိမိ Browser Settings မှ Cookie များကို ပိတ်ဆို့နိုင်သည်။ သို့သော် မရှိမဖြစ် Cookie များကို ပိတ်ဆို့ပါက iwber ပလက်ဖောင်းသို့ Login ဝင်ရောက်ခြင်း ပျက်ယွင်းနိုင်ကြောင်း သတိပြုပါ။

ဒေတာသိမ်းဆည်းကာလ

iwber သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို ဝန်ဆောင်မှုပေးနိုင်ရန် လိုအပ်သောကာလနှင့် ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများပြည့်မီရန် လိုအပ်သောကာလတောင်းအတွင်းသာ သိမ်းဆည်းသည်ဖြစ်ပြီး ၎င်းကာလကျော်လွန်သောအခါ လုံခြုံသောနည်းလမ်းဖြင့် ဖျက်ဆီးသည် သို့မဟုတ် ကိုယ်ရေးနှင့်ဆိုင်သောအချက်များ ဖယ်ရှားပြီး Anonymize ပြုလုပ်သည်။

ကစားသမားများ၏ အခွင့်အရေးများ

iwber သည် မြန်မာနိုင်ငံ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ဆိုင်ရာ အောက်ပါ အခွင့်အရေးများကို အပြည့်အဝ လေးစားပြီး ၎င်းတို့ကို ဆောင်ရွက်ပေးရန် အဆင်သင့်ရှိသည်။ မည်သည့်တောင်းဆိုချက်မဆို [email protected] သို့ ပေးပို့ပါ — iwber သည် ရက်ပေါင်း ၃၀ အတွင်း တုံ့ပြန်ပါမည်။

• ဝင်ရောက်ကြည့်ရှုခွင့် (Right of Access): iwber မှ သင့်အကြောင်း မည်သည့်ဒေတာများ သိမ်းဆည်းထားသည်ကို သိရှိနိုင်ရန် တောင်းဆိုနိုင်သည်ဖြစ်ပြီး iwber သည် ဒေတာ မိတ္တူတစ်ခု ပေးပို့မည်ဖြစ်သည်။
• ပြင်ဆင်ခွင့် (Right of Rectification): သင့်ဒေတာတွင် အမှားအယွင်းများ ပါဝင်ပါက ၎င်းတို့ကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်။ ပြင်ဆင်မှုများကို တတ်နိုင်သမျှ မြန်မြန်ဆောင်ရွက်ပေးမည်ဖြစ်သည်။
• ဖျက်ဆီးခွင့် (Right to Erasure): ဥပဒေဆိုင်ရာ သိမ်းဆည်းရမည့် တာဝန်ဝတ္တရားများ မပြည့်မီသော ဒေတာများကို ဖျက်ဆီးပေးရန် တောင်းဆိုနိုင်သည်။ သတ်မှတ်ကာလမပြည့်မီ ဒေတာများ (ဥပမာ AML ဥပဒေအရ ထိန်းသိမ်းရသောဒေတာ) ကိုမူ ဖျက်ဆီးပေးနိုင်မည်မဟုတ်ကြောင်း ကြိုတင်ဖော်ပြမည်ဖြစ်သည်။
• ကန့်သတ်ခွင့် (Right to Restriction): ဒေတာကို ဆက်လက်မသုံးပဲ ကန့်သတ်ထားပေးရန် တောင်းဆိုနိုင်သည် — ဥပမာ အငြင်းပွားမှုတစ်ခု ဖြေရှင်းနေစဉ်ကာလတွင် ဒေတာ Processing ကို ရပ်ဆိုင်းပေးနိုင်သည်။
• Data Portability ခွင့်: iwber မှ သင့်ဒေတာကို ဘုံဖတ်နိုင်သော Format (JSON သို့မဟုတ် CSV) ဖြင့် ထုတ်ပေးရန် တောင်းဆိုနိုင်သည်။
• သဘောတူညီချက် ရုပ်သိမ်းခွင့် (Right to Withdraw Consent): Marketing ဆိုင်ရာ ဒေတာ Processing နှင့် Optional Cookie များအတွက် ပေးအပ်ထားသော သဘောတူညီချက်ကို မည်သည့်အချိန်မဆို ရုပ်သိမ်းနိုင်သည်။

ကလေးများ ကာကွယ်ရေး

iwber ၏ ဝန်ဆောင်မှုများသည် 21 နှစ်နှင့်အထက်သာ (21+) ရှိသော အရွယ်ရောက်ပြီးသူများအတွက်သာ ဖြစ်သည်။ iwber သည် 21 နှစ်မပြည့်သေးသော မည်သည့်ပုဂ္ဂိုလ်မှ ပလက်ဖောင်းကို အသုံးပြုခြင်းကို တင်းကြပ်စွာ တားမြစ်သည်ဖြစ်ပြီး ၎င်းတို့၏ ကိုယ်ရေးအချက်အလက်များကို သိလျှင်ချက်ချင်း ဖျက်ဆီးမည်ဖြစ်သည်။

လုံခြုံရေး အစီအမံများ

iwber သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို မည်သည့် ခွင့်မပြုသောဝင်ရောက်မှု၊ ဖော်ပြမှု၊ ပြောင်းလဲမှု သို့မဟုတ် ဖျက်ဆီးမှုမှ ကာကွယ်ရန်အတွက် နိုင်ငံတကာ စံနှုန်းနှင့် ကိုက်ညီသော နည်းပညာဆိုင်ရာ နှင့် လုပ်ထုံးလုပ်နည်းဆိုင်ရာ လုံခြုံရေး အစီအမံများကို ကျင့်သုံးသည်။

• SSL/TLS 256-bit ကုဒ်ဝှက်ခြင်း: ဝဘ်ဆိုဒ်နှင့် ဆာဗာကြားရှိ ဒေတာလွှဲပြောင်းမှုများ အားလုံးကို SSL/TLS 256-bit ကုဒ်ဝှက်ခြင်းဖြင့် ကာကွယ်ထားသည်ဖြစ်ပြီး Browser Address Bar တွင် 🔒 သင်္ကေတ မြင်နိုင်သည်။
• Two-Factor Authentication (2FA): ကစားသမားများ၏ အကောင့်ကို နောက်ထပ် ကာကွယ်ရေးအလွှာ ဖြည့်တင်းရန် 2FA ကို ဖွင့်နိုင်ပြီး OTP ကုဒ်ကို မြန်မာမိုဘိုင်းနံပါတ်သို့ SMS ဖြင့် ပေးပို့မည်ဖြစ်သည်။
• Firewall နှင့် Intrusion Detection: iwber ဆာဗာများသည် နိုင်ငံတကာ အဆင့် Firewall နှင့် Real-time Intrusion Detection System (IDS) ဖြင့် ကာကွယ်ထားသည်ဖြစ်ပြီး ၂၄/၇ လုံခြုံရေး Team မှ စောင့်ကြည့်သည်။
• ဒေတာ Encryption at Rest: ဆာဗာတွင် သိမ်းဆည်းထားသော ဒေတာများ (Database) ကိုလည်း AES-256 ကုဒ်ဝှက်ပြီး သိမ်းဆည်းသည်ဖြစ်ပြီး ခွင့်မပြုသောဝင်ရောက်မှု ဖြစ်ပြီးလည်း ဒေတာမဖတ်နိုင်အောင် ကာကွယ်ထားသည်။
• ဝန်ထမ်း Access Control: ကိုယ်ရေးအချက်အလက်များကို iwber ဝန်ထမ်းများသည် မိမိ၏ လုပ်ငန်းတာဝန်နှင့် ဆက်စပ်သောဒေတာများကိုသာ ဝင်ရောက်ကြည့်ရှုနိုင်ပြီး Role-Based Access Control (RBAC) စနစ်ဖြင့် ထိန်းချုပ်ထားသည်။
• Data Breach အစီအမံ: ဒေတာချိုးဖောက်မှု တစ်ခုခု ဖြစ်ပွားပါက iwber သည် ထိခိုက်သောကစားသမားများကို ရက်ပေါင်း ၇၂ နာရီ အတွင်း အကြောင်းကြားမည်ဖြစ်ပြီး ထိခိုက်မှုကို လျှော့ချရန် ချက်ချင်းဆောင်ရွက်မည်ဖြစ်သည်။

မူဝါဒပြောင်းလဲမှုများ

iwber သည် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်နှင့်အမျှ ပြင်ဆင်ကောင်း ပြင်ဆင်နိုင်သည်ဖြစ်ပြီး မည်သည့်အရေးကြီးသော ပြောင်းလဲမှုမဆို ကစားသမားများကို အကြောင်းကြားပါမည်။ အကြောင်းကြားနည်းများမှာ —

• iwber ဝဘ်ဆိုဒ်ပေါ်တွင် မူဝါဒပြောင်းလဲမှု ကြော်ငြာခြင်း — ဤစာမျက်နှာ၏ "နောက်ဆုံးပြင်ဆင်သည့်ရက်" ကို မွမ်းမံမည်ဖြစ်သည်။
• ကစားသမားများ မှတ်ပုံတင်ထားသော အီးမေးလ်လိပ်စာသို့ အကြောင်းကြားချက် ပေးပို့ခြင်း — အရေးကြီးသောပြောင်းလဲမှုများ ဖြစ်ပါက အနည်းဆုံး ၃၀ ရက် ကြိုတင်အကြောင်းကြားမည်ဖြစ်သည်။
• ပြောင်းလဲမှုများ အသက်ဝင်ပြီးနောက် iwber ပလက်ဖောင်းကို ဆက်လက်အသုံးပြုပါက ကစားသမားသည် မွမ်းမံထားသော မူဝါဒကို သဘောတူလက်ခံပြီဟု မှတ်ယူမည်ဖြစ်သည်။

ဆက်သွယ်ရန် — ဒေတာ ကာကွယ်ရေး

ဤကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သည့် မေးမြန်းချက်များ၊ တောင်းဆိုချက်များ သို့မဟုတ် မကျေနပ်ချက်များရှိပါက အောက်ပါ ဆက်သွယ်ရေး လမ်းကြောင်းမှတဆင့် iwber ဒေတာ ကာကွယ်ရေး အဖွဲ့ထံ ဆက်သွယ်နိုင်သည်။

ကစားသမားသည် မိမိ၏ ဒေတာဆိုင်ရာ အခွင့်အရေးများကို ကျင့်သုံးလိုပါက အောက်ပါ အချက်အလက်များ ပါဝင်သော အီးမေးလ်ကို [email protected] သို့ ပေးပို့ပါ — (၁) အကောင့်နှင့် ချိတ်ဆက်သော အီးမေးလ်လိပ်စာ၊ (၂) တောင်းဆိုလိုသည့် အခွင့်အရေး အမျိုးအစား၊ (၃) ရှင်းလင်းချက် (လိုအပ်ပါက)။ iwber သည် သင့်ကိုယ်ရေး စစ်မှန်ကြောင်း စစ်ဆေးပြီးနောက် ရက်ပေါင်း ၃၀ အတွင်း တုံ့ပြန်ပါမည်။