ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

cv55 ပလက်ဖောင်းကို အသုံးပြုသောအခါ အောက်ပါ အချက်အလက်များကို cv55 မှ စုဆောင်းနိုင်သည်။

• မှတ်ပုံတင်အချက်အလက် — အမည်၊ မွေးနေ့၊ NRC နံပါတ်၊ ဆက်သွယ်ရန်နံပါတ်၊ email လိပ်စာ
• ငွေကြေးအချက်အလက် — ဘဏ်အကောင့်နံပါတ်၊ e-wallet အချက်အလက် (Wave Money, KBZPay, CB Pay, AYA Pay, OnePay)
• ကစားမှတ်တမ်း — ငွေသွင်း/ငွေထုတ်မှတ်တမ်း၊ ဂိမ်းကစားမှတ်တမ်း၊ ဘောနပ်စ်ရယူမှတ်တမ်း
• နည်းပညာဆိုင်ရာ အချက်အလက် — IP address, device type, browser version, cookies, session data
• KYC စာရွက်စာတမ်း — NRC ကတ်မိတ္တူ၊ နိုင်ငံကူးလက်မှတ်မိတ္တူ၊ selfie ဓာတ်ပုံ

cv55 မှ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ ရည်ရွယ်ချက်များအတွက် သာ အသုံးပြုသည်။

• အကောင့်ဖွင့်ခြင်းနှင့် ကစားသမားတိုင်းကို မမှားဘဲ သတ်မှတ်ရန်
• ငွေသွင်း/ငွေထုတ် ဝန်ဆောင်မှု ချောမွေ့စွာ ဆောင်ရွက်ရန်
• KYC (Know Your Customer) စစ်ဆေးမှု ပြုလုပ်ရန်
• ငွေကြေးဆေးကြောမှု (AML) တားဆီးကာကွယ်ရန်
• customer support ဝန်ဆောင်မှုပေးရန်
• ပလက်ဖောင်း လုံခြုံရေးစစ်ဆေးပြီး သံသယဖြစ်ဖွယ် လှုပ်ရှားမှုများကို ထိန်းချုပ်ရန်
• ကစားသမားနှင့် သက်ဆိုင်သော ဘောနပ်စ်နှင့် ပရိုမိုးရှင်း ဝန်ဆောင်မှုပေးရန်
• ဥပဒေ၊ နည်းဥပဒေများနှင့် ပြည်နိုင်ငံ မူဝါဒများအတိုင်း လိုက်နာဆောင်ရွက်ရန်

cv55 သည် ကစားသမားများ၏ ဝက်ဘ်ဆိုက် အသုံးပြုမှုကို ပိုမိုချောမွေ့စေရန်နှင့် လုံခြုံရေးအတွက် cookies နှင့် session tracking နည်းပညာကို အသုံးပြုသည်။

• Essential Cookies — login session ထိန်းသိမ်းရန်နှင့် ပလက်ဖောင်း ချောမွေ့စွာ အလုပ်လုပ်ရန် မဖြစ်မနေ လိုအပ်သည်
• Analytics Cookies — ကစားသမားများ ပလက်ဖောင်းကို မည်သို့ အသုံးပြုသည်ကို နားလည်ပြီး ဝန်ဆောင်မှုပိုမိုကောင်းမွန်အောင် ဆောင်ရွက်ရန် အသုံးပြုသည်
• Security Cookies — bot တိုက်ခိုက်မှုနှင့် မသမာသောလုပ်ဆောင်မှုများကို ကာကွယ်ရန် အသုံးပြုသည်

ကစားသမားသည် browser settings မှ cookies ကို ပိတ်နိုင်သော်လည်း အချို့သော ပလက်ဖောင်းလုပ်ဆောင်ချက်များ မလည်ပတ်နိုင်ဖြစ်နိုင်သည်ကို သတိပြုပါ။

cv55 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ အကြောင်းများမှလွဲ၍ မည်သည့် တတိယပုဂ္ဂိုလ်ထံမဆို မရောင်းချ၊ မဝေမျှ၊ မလွှဲပြောင်းပါ။

• ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများ — Wave Money, KBZPay, CB Pay, AYA Pay, OnePay, Visa, Mastercard တို့သည် ငွေကြေးလွှဲပြောင်းမှုများကို ဆောင်ရွက်ရန်သာ ကစားသမား၏ ငွေကြေးအချက်အလက်ကို ရယူသည်
• ဥပဒေ လိုအပ်ချက် — တရားရုံး၊ ဥပဒေစိုးမိုးရေး အာဏာပိုင်အဖွဲ့အစည်းများမှ တရားဝင် တောင်းဆိုမှု ဖြစ်သည့်ကိစ္စတွင်သာ ဒေတာပေးအပ်ရမည်ဖြစ်သည်
• ပလက်ဖောင်း လည်ပတ်ရေးဆိုင်ရာ ဝန်ဆောင်မှုပေးသူများ — server hosting, IT security နှင့် fraud detection ဝန်ဆောင်မှုများအတွက် လုပ်ငန်းသဘောတူညီချက်ဖြင့် ချိတ်ဆက်သော ကုမ္ပဏီများ

ဤသဘောတူညီချက်ဖြင့် ကိုင်တွယ်သော တတိယပုဂ္ဂိုလ် ဝန်ဆောင်မှုပေးသူများသည် cv55 ၏ ကိုယ်ရေးလုံခြုံရေးစံနှုန်းနှင့် ညီညွတ်ရမည်ဖြစ်ပြီး ဤသဘောတူညီချက်တွင် ဖော်ပြထားသော ရည်ရွယ်ချက်များမှ ကျော်လွန်၍ ကစားသမား၏ ဒေတာကို မသုံးစွဲခွင့် မရှိပါ။

cv55 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ သတ်မှတ်ချက်များနှင့်အညီ သိမ်းဆည်းထားသည်။

• အကောင့်ဖွင့်ထားစဉ် ကာလပတ်လုံး — အချက်အလက်အားလုံး သိမ်းဆည်းသည်
• အကောင့်ပိတ်သိမ်းပြီးနောက် ၅ နှစ် ကာလ — ငွေကြေးမှတ်တမ်းနှင့် KYC စာရွက်စာတမ်းများ AML/ဥပဒေ လိုအပ်ချက်များအရ သိမ်းဆည်းသည်
• ပြိုင်ပွဲမှတ်တမ်းနှင့် ဂိမ်းမှတ်တမ်းများ — ၃ နှစ် ကာလ သိမ်းဆည်းသည်
• ဥပဒေ လိုအပ်ချက်ကြောင့် ထိန်းသိမ်းရမည့် ဒေတာများ — သက်ဆိုင်ရာ ဥပဒေသတ်မှတ်ချက်အတိုင်း

သတ်မှတ်ကာလပြည့်ပြီးပါက ကစားသမား၏ ကိုယ်ရေးအချက်အလက်ကို လုံခြုံသောနည်းဖြင့် ဖျက်ဆီးမည် သို့မဟုတ် ပုဂ္ဂိုလ်ရေးမသက်ဆိုင်သောဒေတာအဖြစ် ပြောင်းလဲမည်ဖြစ်သည်။

cv55 ပလက်ဖောင်း ကစားသမားတိုင်းသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့်ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိသည်။

• ကြည့်ရှုခွင့် — cv55 တွင် မိမိနှင့်ပတ်သက်ပြီး မည်သည့်ဒေတာများ ထားရှိသည်ကို တောင်းဆိုကြည့်ရှုနိုင်သည်
• ပြင်ဆင်ခွင့် — မမှန်ကန်သောအချက်အလက်ကို ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်
• ဖျက်ပစ်ခွင့် — ဥပဒေ လိုအပ်ချက်များနှင့် မကန့်သတ်မချင်း မိမိ ကိုယ်ရေးဒေတာကို ဖျက်ပစ်ပေးရန် တောင်းဆိုနိုင်သည်
• ကြားဖြတ်ရပ်တန့်ခွင့် — ကိုယ်ရေးဒေတာ ပြုလုပ်ဆောင်ရွက်မှုအချို့ကို ကန့်သတ်ပေးရန် တောင်းဆိုနိုင်သည်
• ဒေတာ လွှဲပြောင်းခွင့် — မိမိ ကိုယ်ရေးဒေတာကို ဖတ်ရှုနိုင်သောပုံစံဖြင့် ထုတ်ယူပေးရန် တောင်းဆိုနိုင်သည်

ဤအခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ email ပေးပို့ပါ။ cv55 မှ တောင်းဆိုမှုကို ရရှိသည့်နေ့မှ ရက် ၃၀ အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။

cv55 သည် အသက် ၂၁ နှစ်အောက်သော သူများ ကို ဝန်ဆောင်မှုပေးခြင်း မပြုပါ။ ကစားသမားမှတ်ပုံတင်ချိန်တွင် အသက် ၂၁ နှစ်ပြည့်ကြောင်း စစ်ဆေးသည်။ ၂၁ နှစ်အောက်သူ တစ်ဦး၏ ဒေတာ မတော်တဆ စုဆောင်းမိကြောင်း တွေ့ရှိပါက ထိုဒေတာများကို ချက်ချင်း ဖျက်ဆီးမည်ဖြစ်သည်။

cv55 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန် အောက်ပါ နည်းပညာနှင့် လုပ်ငန်းဆိုင်ရာ အစီအမံများကို အသုံးပြုသည်။

• SSL/TLS 256-bit encryption — ဒေတာ လွှဲပြောင်းမှုများအားလုံးကို ကာကွယ်သည်
• Two-Factor Authentication (2FA) — ကစားသမား၏ အကောင့်ကို နောက်ထပ် လုံခြုံရေးအလွှာ တစ်ခု ထပ်ဆောင်းပေးသည်
• Firewall နှင့် intrusion detection စနစ်များ — ဆိုက်ဘာတိုက်ခိုက်မှုများကို တားဆီးသည်
• Regular security audit — ပြင်ပ cybersecurity ကျွမ်းကျင်သူများမှ ပုံမှန် စစ်ဆေးမှုပြုလုပ်သည်
• ဝန်ထမ်းဒေတာ access ကန့်သတ်ချက် — Need-to-know မူဝါဒဖြင့် ကစားသမား ဒေတာကို access ပြုနိုင်သောသူ ကန့်သတ်ထားသည်
• ဒေတာဖျက်ဆီး (Data Destruction) — ဒေတာသိမ်းဆည်းကာလ ကုန်ဆုံးပါက NIST SP 800-88 စံနှုန်းနှင့်အညီ လုံးဝဖျက်ဆီးသည်

မမျှော်လင့်ဘဲ ဒေတာချိုးဖောက်မှု (data breach) ဖြစ်ပွားပါက cv55 သည် အောက်ပါ အဆင့်များ ဆောင်ရွက်မည်ဖြစ်သည်။

• ချိုးဖောက်ခံရသော ဒေတာကို ဆိုင်ရာ အဖွဲ့မှ ၇၂ နာရီအတွင်း စစ်ဆေးဖော်ထုတ်မည်
• ထိခိုက်ခံရသော ကစားသမားများကို ချက်ချင်း email မှတဆင့် အကြောင်းကြားမည်
• သက်ဆိုင်ရာ ကစားသမားများ၏ password နှင့် session ကို ချက်ချင်း ပိတ်ဆို့ပြီး reset ပြုလုပ်မည်
• ချိုးဖောက်ခံရမှုနှင့် ကာကွယ်ရေးအဆင့် တိုးမြင့်ချက်အား ဝက်ဘ်ဆိုက်တွင် ထုတ်ပြန်မည်

ကိုယ်ရေးလုံခြုံရေးနှင့် ပတ်သက်သည့် မည်သည့် စိုးရိမ်မှုကိုမဆို [email protected] သို့ ချက်ချင်း ဆက်သွယ်ပါ။

cv55 သည် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို လိုအပ်ပါက မည်သည့်အချိန်မဆို ပြင်ဆင်ပိုင်ခွင့် ရှိသည်။ မူဝါဒပြောင်းလဲမှု ဖြစ်ပွားပါက cv55 ၏ ဝက်ဘ်ဆိုက်တွင် ဖော်ပြမည်ဖြစ်ပြီး သိသာထင်ရှားသော ပြောင်းလဲမှုများအတွက် ကစားသမားများကို email မှတဆင့် ကြိုတင်အကြောင်းကြားမည်ဖြစ်သည်။ ပြင်ဆင်မှုပြီးနောက် cv55 ကို ဆက်လက်အသုံးပြုပါက ပြင်ဆင်ထားသောမူဝါဒကို လက်ခံသဘောတူကြောင်း မှတ်ယူမည်ဖြစ်သည်။

ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒနှင့် ပတ်သက်သော မေးမြန်းချက်၊ တောင်းဆိုချက် သို့မဟုတ် တိုင်ကြားချက်မှန်သမျှကို အောက်ပါ လိပ်စာသို့ ပေးပို့ပါ။

Email — [email protected]

cv55 ၏ customer support အဖွဲ့မှ သင့်တောင်းဆိုမှုကို ရရှိသည့်နေ့မှ ရက် ၃၀ အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။ ၂၄/၇ အကူအညီအတွက် live chat မှတဆင့်လည်း ဆက်သွယ်နိုင်သည်။