ကိုယ်ရေးအချက်အလက် မူဝါဒ

မိတ် နိဒါန်း

innwa 365 (ဤနေရာတွင် "ကျွန်ုပ်တို့" ဟု ရည်ညွှန်းသည်) သည် မြန်မာနိုင်ငံတွင် ယုံကြည်ရသော အွန်လိုင်းကာစီနိုနှင့် ဘောလုံးလောင်းကြေးဝဘ်ဆိုက်ဖြစ်ပြီး သင်၏ ကိုယ်ရေးကိုယ်တာ ဒေတာကို ကာကွယ်ရာတွင် ကျွန်ုပ်တို့ ပြင်းပြစွာ ကတိကဝတ် ပြုထားသည်။ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒသည် innwa 365 ဝဘ်ဆိုက် (https://innwa365.vip) ကို ဝင်ရောက်အသုံးပြုသော ကစားသမားများနှင့် ဧည့်သည်များ၏ ကိုယ်ရေးဒေတာကို မည်သို့ ကောက်ယူ၊ သိမ်းဆည်း၊ အသုံးပြု၍ ကာကွယ်သည်ကို ရှင်းလင်းဖော်ပြသည်။

ကျွန်ုပ်တို့၏ ဝဘ်ဆိုက်ကို ဆက်လက်အသုံးပြုခြင်းဖြင့် သင်သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒပါ အချက်အလက်များကို ဖတ်ရှု၍ သဘောတူသည်ဟု ယူဆပါမည်။ မူဝါဒနှင့် ပတ်သက်သည့် မေးမြန်းမှုများရှိပါက [email protected] သို့ ဆက်သွယ်နိုင်သည်။

၁ ကောက်ယူသော ကိုယ်ရေးအချက်အလက်များ

innwa 365 သည် အောက်ပါ အမျိုးအစားဒေတာများကို ကောက်ယူသည်—

အထက်ဖော်ပြပါ ဒေတာများကို သင်ကိုယ်တိုင် ပေးဆောင်ခြင်း (ဥပမာ — မှတ်ပုံတင်ချိန်) သို့မဟုတ် ဝဘ်ဆိုက်ကို ဝင်ရောက်ချိန်တွင် အလိုအလျောက် ကောက်ယူ၍ ရှာဖွေနိုင်သည်။

၂ ကောက်ယူသည့် ရည်ရွယ်ချက်များနှင့် ဥပဒေဆိုင်ရာ အခြေခံ

innwa 365 သည် ကောက်ယူသောဒေတာများကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည်—

• အကောင့်ဖွင့်ဆောင်ရွက်ခြင်း၊ သက်မြောက်ကြောင်း အတည်ပြုခြင်းနှင့် ကစားသမားကို စစ်မှန်ကြောင်း စစ်ဆေးခြင်း
• ငွေသွင်း/ငွေထုတ် အပါအဝင် ငွေကြေးငွဲ့ဆောင်မှုများကို ဆောင်ရွက်ပေးခြင်း (KBZPay၊ Wave Money နှင့် အခြားနည်းလမ်းများ)
• ကစားသမားများ၏ တောင်းဆိုမှုများကို ကိုင်တွယ်ဖြေရှင်းပေးခြင်း၊ ၂၄ နာရီ ဖောက်သည် ဝန်ဆောင်မှုပေးခြင်း
• လောင်းကြေးဆိုင်ရာ အကျပ်အတည်းကို စောင့်ကြည့်ခြင်းနှင့် တာဝန်ယူ၍ ကစားခြင်း မူဝါဒ အကောင်အထည်ဖော်ခြင်း
• ငွေချောင်းဆေးမှု တားဆီးရေးနှင့် လိမ်လည်မှု ကာကွယ်ရေး စစ်ဆေးချက်များ ဆောင်ရွက်ခြင်း
• ဝဘ်ဆိုက်၏ ဝန်ဆောင်မှု အရည်အသွေးနှင့် လုံခြုံရေး မြှင့်တင်ခြင်း
• ကစားသမားများ နှစ်သက်သည့် ပရိုမိုးရှင်း အကြောင်းကြားချက်များ ပေးပို့ခြင်း (သင်သဘောတူပါကသာ)

ကျွန်ုပ်တို့သည် ဒေတာကောက်ယူမှု အတွက် "သဘောတူညီချက်"၊ "စာချုပ်ဆောင်ရွက်မှု" နှင့် "တရားဝင်အကျိုးစီးပွားကာကွယ်မှု" ဆိုသည့် ဥပဒေဆိုင်ရာ အခြေခံ သုံးမျိုးကို တကျပ်တကျ လိုက်နာသည်။

၃ တတိယပုဂ္ဂိုလ်များနှင့် ဒေတာမျှဝေမှု

innwa 365 သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ အခြေအနေများတွင်သာ တတိယပုဂ္ဂိုလ်များနှင့် မျှဝေနိုင်သည်—

• ဘဏ္ဍာရေး ဝန်ဆောင်မှုပေးသူများ: ငွေပေးချေမှု ဆောင်ရွက်ရန် KBZPay၊ Wave Money၊ AYA Pay ကဲ့သို့သော ငွေပေးချေမှု ပလက်ဖောင်းများနှင့် မျှဝေသည်။
• ဥပဒေဆိုင်ရာ တောင်းဆိုမှုများ: တည်ဆဲဥပဒေ လိုအပ်ချက်၊ တရားရုံး အမိန့် သို့မဟုတ် အစိုးရဌာနနှင့် ပူးပေါင်းဆောင်ရွက်ရာတွင် ဥပဒေကြောင်းအရ ဖော်ထုတ်ရန် မဖြစ်မနေ ဖြစ်ပါက ဖော်ထုတ်နိုင်သည်။
• IT ဝန်ဆောင်မှုပေးသူများ: ဆာဗာ ကုမ္ပဏီ၊ Cloud ပံ့ပိုးသူများနှင့် ဒေတာလုံခြုံရေး ကာကွယ်ရေး ဆိုင်ရာ ဝန်ဆောင်မှုပေးသူများ — ထိုသူများသည် ကျွန်ုပ်တို့နှင့် တိကျသောသဘောတူညီချက် ချုပ်ဆိုထားကာ ဒေတာကို ၎င်းတို့ကိုယ်ပိုင် ရည်ရွယ်ချက်ဖြင့် အသုံးပြုခွင့် မရှိပါ။

အထက်ပါ ကိစ္စရပ်များမှ လွဲ၍ သင်၏ ဒေတာကို ရောင်းချ၊ ငှားရမ်း သို့မဟုတ် မျှဝေမည် မဟုတ်ပါ။

၄ ဒေတာ သိမ်းဆည်းမှု ကာလ

innwa 365 သည် ဒေတာများကို အောက်ပါ နည်းဖြင့် သိမ်းဆည်းသည်—

• တက်ကြွသောအကောင့် ကာလပတ်လုံး ဒေတာများကို သိမ်းဆည်းသည်။
• ငွေကြေးငွဲ့ဆောင်မှုမှတ်တမ်းများကို ဥပဒေလိုအပ်ချက်အရ အနည်းဆုံး ငါးနှစ် သိမ်းဆည်းသည်။
• အကောင့်ပိတ်ပြီးနောက် ဒေတာကို ငါးနှစ်ကြာ ထိန်းသိမ်းပြီး ထိုအချိန်ကာလ ကုန်ဆုံးပါက ဖျက်သိမ်းသည်။
• Marketing ဆိုင်ရာ Cookie ဒေတာများကို ၁၂ လကြာ ကတ်မရှောင်ပြီးနောက် ဖျက်သိမ်းသည်။

၅ Cookie မူဝါဒ

innwa 365 ဝဘ်ဆိုက်သည် Cookie နှင့် ဆင်တူသည့် နည်းပညာများ (local storage, session storage) ကို အသုံးပြုသည်။ ၎င်းတို့ကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့် အသုံးပြုသည်—

• မရှိမဖြစ် Cookie: ဝဘ်ဆိုက်အခြေခံ လုပ်ဆောင်ချက်များ (Login ထိန်းသိမ်းမှု၊ ဘောကြောင်း ထိန်းသိမ်းမှု) အတွက် မဖြစ်မနေ လိုအပ်သည်။
• Analytics Cookie: ဝဘ်ဆိုက်ဝင်ရောက်မှုကို စစ်ဆေးကြည့်ရှုပြီး ဝန်ဆောင်မှု မြှင့်တင်ရန် အသုံးပြုသည်။
• Preference Cookie: ဘာသာစကား ရွေးချယ်မှု၊ အသုံးပြုသူ interface ဦးစားပေးမှု ကဲ့သို့သော သတ်မှတ်ချက်များ မှတ်သားရန် အသုံးပြုသည်။

Browser ဆက်တင်မှတစ်ဆင့် Cookie များကို ငြင်းပယ်နိုင်သည်။ သို့တိုင်ဆိုပါစေ မရှိမဖြစ် Cookie ကို ငြင်းပယ်ပါက ဝဘ်ဆိုက်၏ အချို့လုပ်ဆောင်ချက်များ အလုပ်မလုပ်တော့နိုင်ကြောင်း သတိပြုပါ။

၆ လုံခြုံရေး အစီအမံများ

innwa 365 သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် အောက်ပါ နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ အစီအမံများ ချမှတ်ထားသည်—

• TLS 1.3 / SSL 256-bit ကုဒ်ဝှက်ချုပ်နှောင်မှု
• နှစ်ဆင့် အတည်ပြုချက် (Two-Factor Authentication) ဝန်ဆောင်မှု
• ဆာဗာ Firewall နှင့် DDoS ကာကွယ်မှု
• ဒေတာ ဝင်ရောက်ခွင့် ထိန်းချုပ်ရေး (Role-Based Access Control)
• ဒေတာချိုးဖောက်မှု စစ်ဆေးစောင့်ကြည့်ရေး ၂၄ နာရီ
• ဝန်ထမ်းများ ကိုယ်ရေးဒေတာ ကိုင်တွယ်မှု နှင့်ပတ်သက်သည့် လေ့ကျင့်မှုပေးခြင်း

သို့ပင်ဆိုစေ အင်တာနက်မှတစ်ဆင့် ဒေတာ ပေးပို့ခြင်းသည် ၁၀၀% လုံခြုံမှုကို အာမမခံနိုင်ကြောင်း နားလည်ပါသည်။ ကျွန်ုပ်တို့သည် တတ်နိုင်သမျှ ကြိုတင်ကာကွယ်မှုများ ပြုလုပ်ထားပြီး ဒေတာချိုးဖောက်မှု ဖြစ်ပွားပါက ၇၂ နာရီအတွင်း သင့်ကို အကြောင်းကြားပါမည်။

၇ သင်၏ ဒေတာဆိုင်ရာ အခွင့်အရေးများ

innwa 365 ကစားသမားအနေဖြင့် သင်တွင် အောက်ပါ ဒေတာဆိုင်ရာ အခွင့်အရေးများ ရှိသည်—

ဤ အခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ ဆက်သွယ်ပေးပါ။ ကျွန်ုပ်တို့သည် ၃၀ ရက်အတွင်း တုံ့ပြန်ပါမည်။

၈ ကလေးများ ကာကွယ်ရေး

innwa 365 ၏ ဝန်ဆောင်မှုများသည် အသက် ၁၈ နှစ်နှင့်အထက်သောသူများအတွက်သာ ဖြစ်သည်။ ကျွန်ုပ်တို့သည် ၁၈ နှစ်အောက် ကလေးများ၏ ကိုယ်ရေးဒေတာကို သိမ်းဆည်းမည် မဟုတ်ပါ။ မဆင်မချင် ကလေး၏ ဒေတာ ကောက်ယူမိကြောင်း သိရှိပါက ထိုဒေတာကို ချက်ချင်း ဖျက်သိမ်းပါမည်။ သင်သည် မိဘ သို့မဟုတ် အုပ်ထိန်းသူ တစ်ဦး ဖြစ်ပြီး သင်၏ ကလေးသည် innwa 365 ကို ဝင်ရောက်ကာ ဒေတာ ပေးဆောင်ခဲ့သည်ဟု ယုံကြည်ပါက [email protected] သို့ ချက်ချင်းဆက်သွယ်ပါ။

၉ မူဝါဒ ပြင်ဆင်မှုများ

innwa 365 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို အခါအားလျော်စွာ ပြင်ဆင်နိုင်သည်။ အရေးကြီးသော ပြောင်းလဲမှုများ ဖြစ်ပါက မှတ်ပုံတင်ထားသည့် အီးမေးလ်မှတစ်ဆင့် သို့မဟုတ် ဝဘ်ဆိုက်ပေါ်တွင် ကြိုတင်အကြောင်းကြားပါမည်။ ပြင်ဆင်ပြီးနောက် ဝဘ်ဆိုက်ကို ဆက်လက်အသုံးပြုခြင်းဖြင့် မွမ်းမံပြင်ဆင်ထားသော မူဝါဒကို သဘောတူသည်ဟု ယူဆပါမည်။

မူဝါဒ ပြင်ဆင်မှုများကို ဤစာမျက်နှာ၏ ထိပ်ပိုင်းတွင် "နောက်ဆုံးပြင်ဆင်မှု" ရက်စွဲဖြင့် ဖော်ပြသည်။ မူဝါဒ ပြောင်းလဲမှုများကို မပျက်မကွက် စစ်ဆေးကြည့်ရှုသင့်ကြောင်း အကြံပြုအပ်သည်။

၁၀ ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သည့် မေးမြန်းမှုများ၊ တိုင်ကြားမှုများ သို့မဟုတ် ဒေတာဆိုင်ရာ အခွင့်အရေး တောင်းဆိုမှုများအတွက် ကျွန်ုပ်တို့ ဒေတာကာကွယ်ရေး အဖွဲ့ (DPO) သို့ ဆက်သွယ်နိုင်သည်—