ကိုယ်ရေးလုံခြုံရေးမူဝါဒ — th39

မှတ်ပုံတင်မှုနှင့် အကောင့်ဆိုင်ရာ ဒေတာ

th39 တွင် အကောင့်ဖွင့်သောအခါ အောက်ပါ ကိုယ်ရေးအချက်အလက်များကို ကောက်ယူသည် —

• အမည် (ပြည့်ပြည့်စုံစုံ)
• မွေးသက္ကရာဇ် (ဒင်္ဂါးကြာ / လ / နှစ်)
• မြန်မာဖုန်းနံပါတ် (MPT / Ooredoo / Atom / Mytel)
• e-wallet ဖုန်းနံပါတ် (KBZPay / Wave Money / CB Pay / AYA Pay / OnePay)
• ရွေးချယ်ထားသော username နှင့် password (hash ပြုလုပ်ထားသောပုံစံဖြင့်သာ သိမ်းဆည်းသည်)
• ကြိုက်နှစ်သက်သော ဘာသာစကား (မြန်မာ)

KYC အတည်ပြုမှု ဒေတာ

ငွေထုတ်တောင်းဆိုမှု သို့မဟုတ် လုံခြုံရေးစစ်ဆေးမှုတွင် KYC ဆောင်ရွက်ရာ၌ အောက်ပါ ဒေတာများကို ကောက်ယူနိုင်သည် —

• မြန်မာနိုင်ငံသား မှတ်ပုံတင် (NRC) မိတ္တူ
• နိုင်ငံကူးလက်မှတ် မိတ္တူ (ရှိပါက)
• နေရပ်လိပ်စာ အထောက်အထား
• ဘဏ်စာရင်း / e-wallet screenshot
• Selfie ဓာတ်ပုံ (မှတ်ပုံတင်နှင့်တကွ)

ဤ KYC ဒေတာများကို KYC စစ်ဆေးမှုကာလ ပြည့်သည်နှင့် လုံခြုံသောနည်းဖြင့် ဖျက်သိမ်းသည် သို့မဟုတ် ဥပဒေ လိုအပ်ချက်များနှင့်အညီ သိမ်းဆည်းသည်။

ငွေပေးချေမှု ဒေတာ

ငွေသွင်း / ငွေထုတ်ဆောင်ရွက်မှုများတွင် အောက်ပါ ဒေတာများကို မှတ်တမ်းတင်သည် —

• ငွေပေးချေမှု နည်းလမ်း (KBZPay / Wave Money / CB Pay)
• ငွေပမာဏနှင့် သက်ဆိုင်ရာ ငွေပေးချေမှုရက်စွဲ
• ငွေလွှဲမှတ်တမ်း reference ID
• e-wallet ဖုန်းနံပါတ် (ကွယ်ဝှက်ထားသောပုံစံ)

th39 သည် ကစားသူ၏ ဘဏ်အကောင့်နံပါတ် သို့မဟုတ် ကတ်နံပါတ်တို့ကို သိမ်းဆည်းခြင်း မပြုပေ — ငွေပေးချေမှုများကို လုံခြုံသော တတိယပါတီ payment gateway မှတဆင့်သာ ဆောင်ရွက်သည်။

နည်းပညာဆိုင်ရာ ဒေတာ (Automatically Collected)

ကစားသူ ပလက်ဖောင်းကို ဝင်ရောက်သောအခါ အောက်ပါ နည်းပညာဆိုင်ရာ ဒေတာများကို အလိုအလျောက် ကောက်ယူသည် —

• IP လိပ်စာ (ဒေသနှင့် ကိုကိုက်ညီမှုစစ်ဆေးရန်)
• Device အမျိုးအစား (မိုဘိုင်း / tablet)
• Browser အမျိုးအစားနှင့် ဗားရှင်း
• Operating System
• ပလက်ဖောင်းဝင်ရောက်မှု ရက်၊ အချိန် (Myanmar Standard Time MMT UTC+6:30)
• Cookies နှင့် session token
• ကစားမှုမှတ်တမ်း (game logs)

ဝန်ဆောင်မှုပေးသူ တတိယပါတီများ

th39 ၏ ပလက်ဖောင်း ဝန်ဆောင်မှုများကို ထောက်ပံ့ပေးသော တတိယပါတီဝန်ဆောင်မှုပေးသူများ (payment gateway၊ cloud hosting provider၊ game software provider) နှင့် လိုအပ်သောဒေတာများကိုသာ မျှဝေနိုင်သည်။ ထိုသို့ မျှဝေသောဒေတာများကို ထိုဝန်ဆောင်မှုပေးသူများသည် —

• th39 ၏ ညွှန်ကြားချက်အတိုင်းသာ ဆောင်ရွက်ရမည်
• ၎င်းတို့၏ ကိုယ်ပိုင်ရည်ရွယ်ချက်များအတွက် မသုံးစွဲရ
• တတိယပါတီ ထပ်ဆင့်မျှဝေခွင့် မရှိ

ဥပဒေကြောင်းအရ ဖော်ထုတ်ရမှုများ

th39 သည် အောက်ပါ အခြေအနေများတွင် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်ကို ဥပဒေကြောင်းအရ ဖော်ထုတ်ပေးနိုင်သည် —

• တရားရုံး၊ ပရိုဆီကျူတာ၊ ဥပဒေစိုးမိုးရေးအာဏာပိုင်များ၏ တရားဝင်တောင်းဆိုမှုရှိပါ
• ငွေကြေးချော်မချောင်းမှု သို့မဟုတ် လိမ်လည်မှုကိစ္စများ စုံစမ်းစစ်ဆေးမှုတွင် ပါဝင်ပါ
• th39 ပလက်ဖောင်း၊ ကစားသူများ သို့မဟုတ် ဝန်ထမ်းများ၏ ဘေးကင်းရေးကို ကာကွယ်ရန် လိုအပ်ပါ

ဤသို့ ဖော်ထုတ်ပေးသောကိစ္စများတွင် th39 မှ ဥပဒေ ခွင့်ပြုသောအတိုင်းသာ ဆောင်ရွက်မည်ဖြစ်သည်။

Game Provider များနှင့် ဒေတာမျှဝေမှု

Pragmatic Play၊ Evolution Gaming၊ Spribe၊ Ezugi နှင့် အခြားသော game provider များနှင့် ဆော့ဖ်ဝဲ ပေါင်းစပ်မှုများတွင် ကစားမှုမှတ်တမ်း (game session logs) ကိုသာ မျှဝေသည်။ ကစားသူ၏ ကိုယ်ရေးအချက်အလက်များ (အမည်၊ ဖုန်းနံပါတ်) ကို game provider များနှင့် မျှဝေခြင်း မပြုပေ။

နည်းပညာဆိုင်ရာ ကာကွယ်ရေး

th39 သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန် အောက်ပါ နည်းပညာများကို အသုံးပြုသည် —

• SSL/TLS 256-bit ကုဒ်ဝှက်ရေးနည်းပညာ (HTTPS ဆက်သွယ်ရေး)
• Password များကို bcrypt hash ပြုလုပ်ပြီးသာ သိမ်းဆည်းသည် (plain text မသိမ်းပေ)
• ငွေပေးချေမှု ဒေတာများကို PCI-DSS ညီညွတ်သော environment တွင် စီမံသည်
• Server-side firewall နှင့် intrusion detection system (IDS)
• Regular security audit ပြုလုပ်မှု
• ဝန်ထမ်းများ၏ ဒေတာဝင်ရောက်မှုကို need-to-know basis ဖြင့်သာ ခွင့်ပြုသည်

ကစားသူဘက်မှ ကာကွယ်ရေးတာဝန်

th39 မှ server ဘက်တွင် အပြည့်ကာကွယ်သော်လည်း ကစားသူဘက်မှလည်း အောက်ပါ ကာကွယ်ရေးနည်းလမ်းများကို လိုက်နာပါ —

• ခိုင်မာသော password ကို သုံးပြီး ကာလအားလျော်စွာ ပြောင်းလဲပါ
• မိမိ login အချက်အလက်ကို မည်သူနှင့်မျှ မျှဝေမပါနှင့်
• th39 ၏ တရားဝင်ဝဘ်ဆိုဒ် th39.mom ကိုသာ ဝင်ရောက်ပြီး phishing ဆိုဒ်များကို သတိပြုပါ
• ကောင်းမွန်သော anti-malware ဆော့ဖ်ဝဲဖြင့် device ကို ကာကွယ်ပါ
• Login ထားသောအကောင့်ကို ဖွင့်ထားချိန်တွင် device ကို ချိန်းမပစ်ထားပါနှင့်

Data Breach ဖြစ်ပေါ်ပါက

ကိုယ်ရေးအချက်အလက် ချိုးဖောက်မှု (data breach) တစ်ခုခု ဖြစ်ပေါ်ပါက th39 သည် —

• ဖြစ်ရပ်ကို တွေ့ရှိသည်နှင့် ချက်ချင်း စုံစမ်းစစ်ဆေးမည်
• ထိခိုက်နိုင်သော ကစားသူများကို ၇၂ နာရီအတွင်း အကြောင်းကြားမည်
• ဖြစ်ရပ်ဆိုင်ရာ လိုအပ်သော ကာကွယ်မှုများ ချက်ချင်းဆောင်ရွက်မည်
• ဖြစ်ရပ်စစ်တမ်းနှင့် ပြန်ကောင်းမှုအစီအမံကို ကစားသူများနှင့် ပွင့်လင်းစွာ မျှဝေမည်

ပြင်ဆင်မှု အကြောင်းကြားမှု

th39 သည် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို မည်သည့်အချိန်မဆို ပြင်ဆင်နိုင်သည်။ ကြီးမားသောပြောင်းလဲမှုများ ဖြစ်ပါက ကစားသူများကို ပလက်ဖောင်းပေါ်တွင် ကြေငြာမည်ဖြစ်ပြီး ပြင်ဆင်ထားသောမူဝါဒကို ဤစာမျက်နှာတွင် ထုတ်ဝေမည်ဖြစ်သည်။

ဆက်လက်အသုံးပြုမှုဖြင့် သဘောတူညီမှု

မူဝါဒပြင်ဆင်မှုများပြီးနောက် th39 ပလက်ဖောင်းကို ဆက်လက်အသုံးပြုခြင်းဖြင့် ပြင်ဆင်ထားသောကိုယ်ရေးလုံခြုံရေးမူဝါဒကို သဘောတူကြောင်း မှတ်ယူမည်ဖြစ်သည်။ မသဘောတူပါက ပလက်ဖောင်း အသုံးပြုမှုကို ရပ်ဆိုင်းပြီး Customer Support သို့ ဆက်သွယ်ကြောင်းကြားနိုင်သည်။