holykylin ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

holykylin တွင် အကောင့်ဖွင့်ပြီး ဝန်ဆောင်မှု ရယူသောအခါ အောက်ပါ ဒေတာ အမျိုးအစားများကို စုဆောင်းသည်—

• သတ်မှတ်ရေး ဒေတာ — အမည်၊ မွေးနေ့၊ ဖုန်းနံပါတ်၊ နေရပ်လိပ်စာ၊ NRC အမှတ် (KYC အတွက်)။
• အကောင့်ဒေတာ — Username, Password (hash ဖြင့်သာ သိမ်းသည်)၊ အကောင့်ဖွင့်သည့် ရက်နှင့် အချိန်။
• ငွေကြေးဒေတာ — ငွေသွင်း/ထုတ် မှတ်တမ်း၊ e-wallet ဖုန်းနံပါတ် (Wave Money, KBZPay, AYA Pay, CB Pay)၊ ငွေပေးချေမှု နည်းလမ်း။
• နည်းပညာဒေတာ — IP လိပ်စာ၊ ကိရိယာ အမျိုးအစား (Device)၊ Browser အမျိုးအစား၊ Operating System, Cookies နှင့် Session ဒေတာ။
• ကစားမှုဒေတာ — ကစားမှုမှတ်တမ်း၊ ကစားသောဂိမ်းများ၊ ဘောနပ်စ် အသုံးပြုမှု မှတ်တမ်း၊ ကစားသောအချိန်နှင့် ကြိမ်နှုန်း။

holykylin သည် ကစားသမားများ၏ ဒေတာကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည်—

• အကောင့် ဖွင့်ခြင်းနှင့် စစ်မှန်ကြောင်း အတည်ပြုခြင်း (KYC / AML)။
• ဝန်ဆောင်မှုများ ပေးအပ်ခြင်း — ကစားခြင်း၊ ငွေသွင်း/ထုတ် ဆောင်ရွက်ပေးခြင်း၊ ဘောနပ်စ် ထည့်သွင်းပေးခြင်း။
• ဖောက်သည်ဝန်ဆောင်မှု ပေးအပ်ခြင်း — ၂၄/၇ ပံ့ပိုးမှု ဆောင်ရွက်ပေးခြင်း။
• Platform လုံခြုံရေး ထိန်းသိမ်းခြင်း — လိမ်လည်မှု၊ ငွေကြေးဆေးကြောမှု ကာကွယ်ခြင်း။
• ကစားသမားများ၏ ကစားအလေ့အကျင့်ကို လေ့လာ၍ တာဝန်ရှိရှိကစားခြင်း ကိရိယာများ ပေးအပ်ခြင်း။
• ကစားသမားဦးရေးနှင့် ပတ်သက်သော ကိန်းဂဏန်းဆိုင်ရာ လေ့လာမှု (ကိုယ်ရေးမဖော်ပြဘဲ)။

holykylin သည် ကစားသမားများ၏ ကိုယ်ရေးဒေတာကို တတိယပုဂ္ဂိုလ်များသို့ ရောင်းချခြင်း မပြုပါ။ သို့သော် အောက်ပါ အခြေအနေများတွင် တိကျသော ဒေတာများကို မျှဝေနိုင်သည်—

• ငွေပေးချေမှု ဆောင်ရွက်ပေးသူများ — Wave Money, KBZPay, CB Pay, AYA Pay, OnePay, UAB Pay — ငွေသွင်း/ထုတ် လုပ်ငန်းစဉ်ကို ပြီးမြောက်ရန်သာ။
• ဂိမ်း Software ပံ့ပိုးသူများ — Pragmatic Play, Evolution Gaming, Spribe, Ezugi — ကစားမှု မှတ်တမ်းများ ဆောင်ရွက်ရန်သာ။
• ဥပဒေကြောင်းအရ တောင်းဆိုမှုများ — တရားဥပဒေ ဆောင်ရွက်ရေး အဖွဲ့အစည်းများ၏ တရားဝင် တောင်းဆိုမှုကြောင့် ဖော်ထုတ်ရသောအခါ။
• လုပ်ငန်းလွှဲပြောင်းမှုများ — လုပ်ငန်း ပေါင်းစည်း သို့မဟုတ် ရောင်းချမှု ဖြစ်ပေါ်ပါက ကစားသမားများကို ကြိုတင်အကြောင်းကြားပြီး ဒေတာ မျှဝေနိုင်သည်။

မည်သည့်ဒေတာကမဆို မျှဝေသောအခါ အနည်းဆုံး ဒေတာ မူဝါဒ ("Minimum Necessary Data") ကို ကျင့်သုံးပြီး လိုအပ်သောဒေတာကိုသာ ပေးပို့သည်။

holykylin သည် ဝန်ဆောင်မှု အရည်အသွေး မြှင့်တင်ရန် Cookies နှင့် အလားတူ နည်းပညာများ အသုံးပြုသည်—

• မဖြစ်မနေ Cookies — Login Session ထိန်းသိမ်းရန်၊ လုံခြုံရေး စစ်ဆေးရန် မဖြစ်မနေ လိုအပ်သည်။ ပိတ်၍မရပါ။
• လုပ်ဆောင်မှု Cookies — ဘာသာစကား ရွေးချယ်မှု၊ UI ဆက်တင်များ သိမ်းဆည်းရန် အသုံးပြုသည်။
• လေ့လာမှု Cookies — Platform ကို မည်သို့ အသုံးပြုသည်ကို နားလည်ရန် (ကိုယ်ရေးမဖော်ပြဘဲ ကိန်းဂဏန်းသာ)။ Browser Setting မှ ပိတ်နိုင်သည်။

Browser Setting တွင် Cookies ကို ပိတ်ပါက Platform ၏ လုပ်ဆောင်ချက်အချို့ မကောင်းမွန်နိုင်ပါ။

holykylin သည် ကစားသမားများ၏ ဒေတာကို အောက်ပါ ကာလများအတွင်း သိမ်းဆည်းသည်—

• အကောင့်ဒေတာ — အကောင့် ဖွင့်ထားသောကာလပတ်လုံး နှင့် အကောင့်ပိတ်ပြီးနောက် ၅ နှစ်အထိ (AML/ဥပဒေ လိုအပ်ချက်ကြောင့်)။
• ငွေကြေးမှတ်တမ်း — ငွေပေးချေမှု ဆောင်ရွက်သောနေ့မှ ၇ နှစ်အထိ (ဥပဒေကြောင်းအရ မဖြစ်မနေ)။
• KYC စာရွက်စာတမ်းများ — ငွေကြေးဆေးကြောမှု တားဆီးရေးဥပဒေ လိုအပ်ချက်နှင့်အညီ သတ်မှတ်ကာလ။
• ကစားမှုမှတ်တမ်း — အကောင့်ပိတ်ပြီးနောက် ၃ နှစ်အတွင်း ဖျက်သိမ်းသည်။
• Cookies — Session Cookies — Browser ပိတ်လျှင် ချက်ချင်းဖျက်; Persistent Cookies — ၉၀ ရက် ကျော်မသည်။

holykylin သည် ကစားသမားများ၏ ဒေတာကို ကာကွယ်ရန် နည်းပညာပိုင်း နှင့် အဖွဲ့အစည်းပိုင်း အစီအမံများ ကျင့်သုံးသည်—

• 256-bit TLS SSL ကုဒ်ဝှက်မှု — ဒေတာ ကူးယူပို့ဆောင်မှုတိုင်းကို ကုဒ်ဝှက်ထားသည်။
• Password Hashing — bcrypt algorithm ဖြင့် Password များကို Hash သာ သိမ်းဆည်းသည်၊ Plain Text မသိမ်းပါ။
• Two-Factor Authentication (2FA) ရွေးချယ်ခွင့် — ကစားသမားများ 2FA ဖွင့်၍ အကောင့်ကို ထပ်မံကာကွယ်နိုင်သည်။
• Server ဝင်ရောက်ခွင့် ထိန်းချုပ်မှု — လိုအပ်သောဝန်ထမ်းများသာ ဒေတာဝင်ရောက်နိုင်သော Role-Based Access Control (RBAC)။
• ပုံမှန် Security Audit — တတိယပုဂ္ဂိုလ် လုံခြုံရေး ကျွမ်းကျင်သူများဖြင့် ပုံမှန် စစ်ဆေးမှု ဆောင်ရွက်သည်။
• ဒေတာ ချိုးဖောက်မှု တုံ့ပြန်မှု အစီအစဉ် — ဒေတာပေါက်ကြားမှု တွေ့ရှိပါက ၇၂ နာရီအတွင်း သက်ဆိုင်သူများကို အကြောင်းကြားသည်။

holykylin သည် အသက် ၂၁ နှစ်အောက်သောသူများအတွက် မဟုတ်ပါ။ အသက် ၂၁ နှစ်အောက် ကစားသမားများ၏ ဒေတာကို ရည်ရွယ်ချက်ရှိရှိ မစုဆောင်းပါ။ မည်သူမဆို အသက် ၂၁ နှစ်မပြည့်သေးကြောင်း တွေ့ရှိပါက ၎င်း၏ အကောင့်ကို ချက်ချင်းပိတ်ပြီး ဆက်ဆံရေး ဒေတာအားလုံးကို ဖျက်သိမ်းမည်ဖြစ်သည်။ ကစားသမားများသည် platform ကို အသုံးပြုရာတွင် မိမိ အသက်အကြောင်း မှန်ကန်သောအချက်အလက် ဖြည့်သွင်းရမည်ဖြစ်ပြီး မမှန်ကန်ပါက တာဝန်အပြည့်ဆောင်ရွက်ရမည်ဖြစ်သည်။

holykylin ၏ Server များသည် မြန်မာနိုင်ငံပြင်ပ နိုင်ငံများတွင် တည်ရှိနိုင်သည်။ ဒေတာ နိုင်ငံတကာ လွှဲပြောင်းဆောင်ရွက်ရသောအခါ ISO 27001 နှင့် ကိုက်ညီသော လုံခြုံသော ဒေတာကာကွယ်မှု သဘောတူညီချက်များဖြင့် ဆောင်ရွက်သည်။ ကစားသမားများ၏ ဒေတာကို မကာကွယ်ထားသော Channel များမှတဆင့် မပို့ပါ။

holykylin သည် ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒကို ကြိုတင်အကြောင်းကြားမှုဖြင့် သို့မဟုတ် မပြုဘဲ မွမ်းမံပြောင်းလဲပိုင်ခွင့် ရှိသည်။ မွမ်းမံမှုများ ဖြစ်ပေါ်ပါက ဤ စာမျက်နှာ၏ "နောက်ဆုံးမွမ်းမံသည့်ရက်" ကို ပြောင်းလဲမည်ဖြစ်ပြီး ကစားသမားများ ပုံမှန် စစ်ဆေးကြည့်ရှုရန် တိုက်တွန်းသည်။ မွမ်းမံပြီးနောက် platform ကို ဆက်လက်အသုံးပြုခြင်းဖြင့် ကစားသမားများသည် ပြောင်းလဲမှုများကို သဘောတူလက်ခံပြီးဖြစ် သည်ဟု မှတ်ယူမည်ဖြစ်သည်။