ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

kk55 သည် ကစားသူများ၏ ကိုယ်ရေးအချက်အလက်များကို အပြည့်အဝ လေးစားကာ SSL 256-bit ကုဒ်ဝှက်စနစ်ဖြင့် ကာကွယ်ပေးသည်

SSL 256-bit ကာကွယ်မှု တတိယပါတီ မမျှဝေ နောက်ဆုံးပြင်ဆင်: ၂၀၂၆
📅

အသက်ဝင်သောနေ့စွဲ: ၁ ဇန်နဝါရီ ၂၀၂၆ ။ ဤမူဝါဒသည် နောက်ဆုံးပြင်ဆင်သည့်နေ့မှ စတင်အသက်ဝင်သည်။ ပြောင်းလဲမှုများကို ဝက်ဘ်ဆိုက်တွင် ကြေညာမည်ဖြစ်ပြီး ဆက်လက်သုံးစွဲမှုသည် သဘောတူညီမှုအဖြစ် မှတ်ယူသည်။

ကျွန်ုပ်တို့၏ ကတိကဝတ်


🔒

SSL 256-bit ကုဒ်ဝှက်မှု

ကစားသူ၏ ဒေတာများအားလုံးကို သုံးစွဲချိန်တိုင်း SSL ကုဒ်ဝှက်စနစ်ဖြင့် ကာကွယ်သည်။

🛡️

ဒေတာ မမျှဝေ

ဥပဒေအရ တောင်းဆိုမှု မရှိသရွေ့ တတိယပါတီနှင့် ကစားသူဒေတာ မည်သည့်အခါမျှ မမျှဝေ။

🏦

PCI DSS စံချိန်

ငွေကြေးဆိုင်ရာ ဒေတာများကို PCI DSS လုံခြုံရေးစံချိန်နှင့်အညီ ထိန်းသိမ်းသည်။

🔑

ဝင်ရောက်ထိန်းချုပ်မှု

ခွင့်ပြုထားသောဝန်ထမ်းများသာ ကစားသူဒေတာကို ဝင်ရောက်ကြည့်ရှုနိုင်ပြီး စစ်ဆေးမှတ်တမ်း ထိန်းသိမ်းသည်။

🗑️

ဒေတာဖျက်သိမ်းပိုင်ခွင့်

ကစားသူသည် မိမိဒေတာကို ဖျက်သိမ်းပေးရန် မည်သည့်အချိန်မဆို တောင်းဆိုနိုင်သည်။

📋

ဒေတာပွင့်လင်းမြင်သာမှု

ကစားသူသည် မိမိဒေတာကို ကြည့်ရှုရန်နှင့် ပြင်ဆင်ရန် တောင်းဆိုပိုင်ခွင့် အပြည့်အဝ ရှိသည်။

ကောက်ခံသော ကိုယ်ရေးအချက်အလက်များ


၁.၁မှတ်ပုံတင်ဒေတာ

အကောင့်ဖွင့်ချိန်တွင် ကစားသူမှ ပေးဆောင်သောအချက်အလက်များဖြစ်သည့် အမည်၊ မွေးသက္ကရာဇ်၊ ဆက်သွယ်ရန်ဖုန်းနံပါတ်၊ အီးမေးလ်လိပ်စာ၊ နိုင်ငံသားစိစစ်ရေးကတ်နံပါတ် (KYC စစ်ဆေးမှုအတွက်)နှင့် နေထိုင်ရာလိပ်စာတို့ကို ကောက်ယူသည်။

၁.၂ငွေကြေးဆိုင်ရာဒေတာ

ငွေသွင်း/ထုတ်မှုဆောင်ရွက်ချိန်တွင် KBZPay၊ Wave Money၊ CB Pay၊ AYA Pay၊ OnePay တို့မှ ငွေပေးချေမှုသက်သေများ၊ သွင်းငွေပမာဏ၊ ထုတ်ငွေပမာဏနှင့် ငွေကြေးလွှဲပြောင်းမှုမှတ်တမ်းများကို ကောက်ယူသည်။ ကတ်နံပါတ်မျိုး အပြည့်အဝသိမ်းဆည်းခြင်း မပြုပေ။

၁.၃နည်းပညာဆိုင်ရာဒေတာ

ကစားသူ ဝင်ရောက်သုံးစွဲသည့်အချိန်တွင် IP လိပ်စာ၊ Browser အမျိုးအစား၊ Device Model၊ Operating System Version၊ Session Duration နှင့် Cookie ဒေတာများကို အလိုအလျောက် ကောက်ယူသည်။ ဤဒေတာများကို ဝန်ဆောင်မှုတိုးတက်မှုနှင့် လုံခြုံရေးစစ်ဆေးမှုအတွက်သာ သုံးသည်။

၁.၄ကစားမှုဒေတာ

ကစားသူ၏ ကစားမှုမှတ်တမ်း၊ ဘောနပ်စ်ရရှိမှုမှတ်တမ်း၊ ကစားချိန်ကြာချိန်နှင့် ကစားကောင်းမှုအမျိုးအစားဒေတာများကို kk55 ၏ ဒေတာဘေ့ဆ်တွင် သိမ်းဆည်းသည်။ ဤဒေတာများကို တာဝန်ရှိရှိကစားခြင်းစနစ်နှင့် ဖောက်သည်ဝန်ဆောင်မှုတိုးတက်မှုအတွက် ပိုင်းခြားသုံးသပ်ကြည့်ရှုသည်။

သတိပြု: kk55 သည် ကစားသူ၏ Social Media ဒေတာ၊ ဖုန်းဆက်သွယ်မှုမှတ်တမ်း သို့မဟုတ် ကစားကောင်းမှုနှင့် မဆက်ဆိုင်သောကိုယ်ရေးဒေတာများကို မည်သည့်အခါမျှ မကောက်ယူပေ။

ဒေတာ အသုံးပြုပုံ


၂.၁အကောင့်စီမံခန့်ခွဲမှု

ကစားသူ၏ မှတ်ပုံတင်ဒေတာများကို အကောင့်အတည်ပြုခြင်း (KYC)၊ Login စစ်ဆေးခြင်း၊ ငွေသွင်း/ထုတ်ဆောင်ရွက်ခြင်းနှင့် ဖောက်သည်ဝန်ဆောင်မှုပေးရာတွင် အသုံးပြုသည်။

၂.၂လုံခြုံရေးနှင့် လိမ်လည်မှုကာကွယ်ရေး

IP ဒေတာ၊ Session ဒေတာနှင့် ကစားမှုမှတ်တမ်းများကို ကစားသူ၏ အကောင့်ကို ခွင့်ပြုချက်မဲ့ဝင်ရောက်ရန် ကြိုးစားမှုများ ပိတ်ဆို့ရန်နှင့် ငွေကြေးလိမ်လည်မှုပုံစံများကို စစ်ဆေးဖော်ထုတ်ရာတွင် အသုံးပြုသည်။

၂.၃ဝန်ဆောင်မှုတိုးတက်မှု

ကစားမှုဒေတာနှင့် နည်းပညာဒေတာများကို ပလက်ဖောင်း၏ ကြွပ်ဆတ်မှု၊ ဂိမ်းရွေးချယ်မှုနှင့် ကစားသူ အတွေ့အကြုံကို ပိုမိုကောင်းမွန်အောင် ဆန်းစစ်မှုများပြုလုပ်ရာတွင် သုံးသည်။

၂.၄ပရိုမိုးရှင်းနှင့် သတင်းပို့ဆောင်ရွက်မှု

ကစားသူ၏ ပရိုမိုးရှင်းဆက်သွယ်မှုကို သဘောတူပါက kk55 ၏ အထူးဝန်ဆောင်မှုများ၊ ဘောနပ်စ်ကမ်းလှမ်းချက်များနှင့် သင်္ကြန်ကဲ့သို့ ရာသီဥတုဆိုင်ရာ ပရိုမိုးရှင်းများကို အကြောင်းကြားရာတွင် သုံးသည်။ ဖြုတ်ချနိုင်ရန် ကနဦးကြောငြာပြောင်းရာတွင် Unsubscribe နည်းလမ်းထည့်သွင်းထားသည်။

၂.၅ဥပဒေကြောင်းဆောင်ရွက်မှု

ငွေကြေးခဝါချမှုတားဆီးရေး (AML) နှင့် သိသာသောဖောက်သည်စီရင်ချက် (KYC) ဥပဒေများနှင့်အညီ ကစားသူဒေတာများကို သိမ်းဆည်းပြီး အာဏာပိုင်တောင်းဆိုချိန်တွင် ပေးဆောင်ရမည်ဖြစ်သည်။

ဒေတာ မျှဝေမှုမူဝါဒ


၃.၁ဂိမ်းပေးသူများ

Pragmatic Play၊ Evolution Gaming၊ Spribe၊ Ezugi၊ Microgaming၊ NetEnt ကဲ့သို့ ဂိမ်းပေးသူများသည် ကစားသူ၏ Session ဒေတာများကို ကစားမှုအတွေ့အကြုံ ပေးဆောင်ရန် ရရှိနိုင်သည်။ ဤပေးသူများသည် ၎င်းတို့ပိုင်ဆိုင်သောကိုယ်ရေးမူဝါဒများဖြင့် ကာကွယ်ထားသည်။

၃.၂ငွေပေးချေမှုဝန်ဆောင်မှုများ

KBZPay၊ Wave Money၊ CB Pay၊ AYA Pay နှင့် OnePay တို့သည် ငွေကြေးလွှဲပြောင်းမှု ဆောင်ရွက်ရန် လိုအပ်သောဒေတာကိုသာ ရရှိသည်။ ဤဝန်ဆောင်မှုများသည် မြန်မာဘဏ္ဍာရေးစနစ်ဆိုင်ရာ ထိန်းကျောင်းမှုအောက်တွင် ဆောင်ရွက်ကြသည်။

၃.၃ဥပဒေကြောင်းဆောင်ရွက်မှု

တရားရုံး၊ ဥပဒေစုံစမ်းစစ်ဆေးရေးအာဏာပိုင် သို့မဟုတ် ငွေကြေးဆိုင်ရာနည်းဥပဒေများအောက်တွင် တောင်းဆိုမှုများ ရှိလာပါက kk55 သည် ဥပဒေနှင့်အညီ ကစားသူဒေတာများကို ပေးဆောင်ရမည်ဖြစ်သည်။ ဤကိစ္စရပ်တွင် ကစားသူကို ဥပဒေတားမြစ်မချင်း ကြိုတင်အကြောင်းကြားမည်ဖြစ်သည်။

သတိပေးချက်: kk55 တွင် အလုပ်ခန့်ထားသောနည်းပညာကုမ္ပဏီများ (Cloud Hosting Providers, Security Auditors) သည် ကစားသူဒေတာနှင့် ထိတွေ့နိုင်သော်လည်း ၎င်းတို့ကို kk55 ၏ ဒေတာလုံခြုံရေးသဘောတူစာချုပ်အောက်တွင်သာ ထားရှိသည်။

Cookie မူဝါဒ


၄.၁မရှိမဖြစ် Cookie များ (Essential Cookies)

Login Session ထိန်းသိမ်းမှု၊ Shopping Cart ဒေတာ (ဘောနပ်စ်ရွေးချယ်မှု) နှင့် လုံခြုံရေးစစ်ဆေးမှုတို့အတွက် မရှိမဖြစ် Cookie များ သုံးသည်။ ဤ Cookie များကို ပိတ်ထားပါက ဝက်ဘ်ဆိုက် ပုံမှန်ဆောင်ရွက်မနိုင်တော့ပေ။

၄.၂ကစားမှုအတွေ့အကြုံ Cookie များ (Functional Cookies)

ကစားသူ၏ ဘာသာစကားရွေးချယ်မှု၊ နောက်ဆုံးကစားထားသောဂိမ်းများနှင့် ဖော်မတ်ဦးစားပေးမှုများကို မှတ်သားရန် Functional Cookie များ သုံးသည်။ ဤ Cookie များကို Browser Settings မှတဆင့် ငြင်းဆန်နိုင်သည်။

၄.၃ဆန်းစစ်ခြင်း Cookie များ (Analytics Cookies)

ဝက်ဘ်ဆိုက် ဝင်ရောက်မှုစာရင်းကောက်ယူခြင်း၊ ဂိမ်းရေပန်းစားမှုစစ်ဆေးခြင်းနှင့် ပလက်ဖောင်းကြွပ်ဆတ်မှုတိုင်းတာမှုအတွက် Analytics Cookie များ သုံးသည်။ ဤဒေတာများကို ပျမ်းမျှနမူနာအဖြစ်သာ ပိုင်းခြားစိစစ်ပြီး ကစားသူ ကိုယ်ရေးဒေတာနှင့် ချိတ်ဆက်ခြင်း မပြုပေ။

Cookie ဆန်းစစ်မှုမှ ထွက်ရန်: ကစားသူသည် Browser ၏ Settings → Privacy → Cookies မှ Analytics Cookie များကို မည်သည့်အချိန်မဆို ပိတ်ထားနိုင်သည်။ Essential Cookie များကိုသာ ပိတ်မရ — ၎င်းတို့သည် ဝန်ဆောင်မှုလည်ပတ်မှုအတွက် မရှိမဖြစ်ဖြစ်သည်။

ဒေတာ သိမ်းဆည်းကာလ


ဒေတာအမျိုးအစား သိမ်းဆည်းကာလ အကြောင်းရင်း
မှတ်ပုံတင်ဒေတာ အကောင့်ပိတ်ပြီး ၅ နှစ် KYC / AML ဥပဒေကြောင်းလိုအပ်ချက်
ငွေကြေးလွှဲပြောင်းမှတ်တမ်း ဆောင်ရွက်ပြီး ၇ နှစ် ဘဏ္ဍာရေးနည်းဥပဒေကြောင်းလိုအပ်ချက်
ကစားမှုမှတ်တမ်း အကောင့်ပိတ်ပြီး ၃ နှစ် တာဝန်ရှိရှိကစားခြင်း စစ်ဆေးမှု
နည်းပညာဒေတာ (Log) ၁၂ လ လုံခြုံရေးစစ်ဆေးမှုနှင့် Bug ဖြေရှင်းမှု
Cookie ဒေတာ Session ပြီးဆုံးချိန်မှ ၃၀ ရက် ကစားမှုအတွေ့အကြုံထိန်းသိမ်းမှု

ကစားသူ၏ ဒေတာဆိုင်ရာ အခွင့်အရေးများ


၆.၁ဒေတာကြည့်ရှုပိုင်ခွင့် (Right to Access)

ကစားသူသည် kk55 မှ သိမ်းဆည်းထားသောမိမိ၏ ဒေတာများကို ကြည့်ရှုရန် တောင်းဆိုနိုင်သည်။ တောင်းဆိုမှုကို လက်ခံပြီး ၁၄ ရက်အတွင်း ဒေတာမိတ္တူပေးပို့မည်ဖြစ်သည်။

၆.၂ဒေတာပြင်ဆင်ပိုင်ခွင့် (Right to Rectification)

ကစားသူ၏ ဒေတာများတွင် မှားယွင်းချက်ရှိပါက ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်။ ပြင်ဆင်မှုကို ၇ ရက်အတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်ပြီး ပြင်ဆင်ပြီးကြောင်း အကြောင်းကြားမည်ဖြစ်သည်။

၆.၃ဒေတာဖျက်သိမ်းပိုင်ခွင့် (Right to Erasure)

အကောင့်ပိတ်ပြီးနောက် ဥပဒေကြောင်းလိုအပ်သောသိမ်းဆည်းကာလ ကျော်လွန်ပါက ကစားသူ၏ ဒေတာများကို ဖျက်သိမ်းပေးရန် တောင်းဆိုနိုင်သည်။ ဥပဒေအရ မဖျက်သိမ်းနိုင်သောဒေတာများ ရှိပါက အကြောင်းရင်းနှင့်အတူ ရှင်းပြမည်ဖြစ်သည်။

၆.၄ပရိုမိုးရှင်းဆက်သွယ်မှုငြင်းဆန်ပိုင်ခွင့် (Right to Opt-Out)

ကစားသူသည် ပရိုမိုးရှင်းအီးမေးလ်နှင့် SMS မက်ဆေ့ချ်များ လက်ခံခြင်းကို မည်သည့်အချိန်မဆို ငြင်းဆန်နိုင်သည်။ Unsubscribe လုပ်ရန် [email protected] သို့ ဆက်သွယ်ပါ သို့မဟုတ် မက်ဆေ့ချ်ထဲရှိ Unsubscribe လင့်ခ်ကို နှိပ်ပါ။

၆.၅ဒေတာလွှဲပြောင်းပိုင်ခွင့် (Right to Portability)

ကစားသူသည် မိမိ၏ ဒေတာများကို CSV သို့မဟုတ် JSON ဖော်မတ်ဖြင့် ထုတ်ယူရန် တောင်းဆိုနိုင်သည်။ ဤတောင်းဆိုမှုကို ၃၀ ရက်အတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်သည်။

ဒေတာ လုံခြုံရေးစနစ်


၇.၁ကုဒ်ဝှက်နည်းပညာ

  • ဒေတာလွှဲပြောင်းချိန် — TLS 1.3 / SSL 256-bit ကုဒ်ဝှက်မှု
  • ဒေတာဘေ့ဆ်သိမ်းဆည်းချိန် — AES-256 ကုဒ်ဝှက်မှု
  • စကားဝှက်များ — bcrypt hashing ဖြင့်သာ သိမ်းဆည်း (Plain text မသိမ်း)
  • ငွေကြေးဒေတာ — PCI DSS Level 1 စံချိန်ဖြင့် ကာကွယ်မှု

၇.၂ဝင်ရောက်ထိန်းချုပ်မှု

  • ကစားသူဒေတာသို့ ဝင်ရောက်ပိုင်ခွင့်ရှိသောဝန်ထမ်း အရေအတွက်ကို အနည်းဆုံးထားရှိမည်
  • ဝန်ထမ်းတိုင်း ၎င်း၏ ရာထူးနှင့်သက်ဆိုင်သောဒေတာသာ ကြည့်ရှုနိုင်မည် (Role-based Access Control)
  • ဒေတာဝင်ရောက်မှတ်တမ်းများကို ၁ နှစ်ကြာ သိမ်းဆည်းမည်
  • Two-Factor Authentication (2FA) ကို စီမံခန့်ခွဲမှုစနစ်တွင် မဖြစ်မနေ တပ်ဆင်ထားသည်

၇.၃ဒေတာချိုးဖောက်မှု တုံ့ပြန်ရေး

ဒေတာချိုးဖောက်မှုတစ်ရပ် ဖြစ်ပေါ်ပါက kk55 သည် ဖြစ်ရပ်ကို ၇၂ နာရီအတွင်း စစ်ဆေးဖော်ထုတ်ပြီး ထိခိုက်မှုရှိသောကစားသူများကို ၂၄ နာရီအတွင်း အကြောင်းကြားမည်ဖြစ်သည်။ ထိခိုက်ဒေတာကို ချက်ချင်းပိတ်ဆို့ပြီး လုံခြုံရေးစစ်ဆေးမှုပြုလုပ်မည်ဖြစ်သည်။

ကစားသူတာဝန်: ကစားသူ၏ Login စကားဝှက်ကို ပြင်ပနှင့် မမျှဝေပါနှင့်။ အများသုံး WiFi မှ kk55 ဝင်ရောက်ပါက VPN အသုံးပြုရန် အကြံပြုသည်။ သံသယဖြစ်ဖွယ် Login ကြိုးပမ်းမှုများ ရှိပါက [email protected] သို့ ချက်ချင်းအကြောင်းကြားပါ။

အသက်မပြည့်သေးသူများ ကာကွယ်ရေး


၈.၁အသက်စစ်ဆေးမှု

မှတ်ပုံတင်ချိန်တွင် မွေးသက္ကရာဇ် ပေးဆောင်ရမည်ဖြစ်ပြီး KYC အတည်ပြုချိန်တွင် နိုင်ငံသားစိစစ်ရေးကတ် တင်ပြရမည်ဖြစ်သည်။ အသက် ၂၁ နှစ်မပြည့်သောကစားသူများ၏ အကောင့်ကို ချက်ချင်းပိတ်ပြီး ဒေပေးချေမှုများကို ပြန်အမ်းမည်ဖြစ်သည်။

၈.၂မှားယွင်းသောဒေတာတွေ့ရှိပါက

ကလေးတစ်ဦး၏ ဒေတာကို မမှတ်မိဘဲ ကောက်ယူမိသည်ကို သိရှိပါက kk55 သည် ထိုဒေတာများကို ၄၈ နာရီအတွင်း ဖျက်သိမ်းမည်ဖြစ်ပြီး မိဘ/အုပ်ထိန်းသူကို အကြောင်းကြားမည်ဖြစ်သည်။

မူဝါဒ ပြောင်းလဲမှုများ


၉.၁ပြင်ဆင်မှုနှင့် အကြောင်းကြားမှု

kk55 သည် နည်းဥပဒေပြောင်းလဲမှု၊ ဝန်ဆောင်မှုတိုးတက်မှု သို့မဟုတ် လုံခြုံရေးအဆင့်မြင့်မားမှုများပေါ်မူတည်၍ ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို ပြင်ဆင်နိုင်သည်။ အရေးကြီးသောပြောင်းလဲမှုများရှိပါက ကစားသူကို အီးမေးလ် သို့မဟုတ် ဝက်ဘ်ဆိုက် popup မှတဆင့် အကြောင်းကြားမည်ဖြစ်သည်။

၉.၂ဆက်လက်သုံးစွဲမှု

မူဝါဒပြင်ဆင်ပြီးနောက် kk55 ပလက်ဖောင်းကို ဆက်လက်သုံးစွဲသောကစားသူသည် ပြင်ဆင်ထားသောမူဝါဒကို သဘောတူပြီးဖြစ်သည်ဟု မှတ်ယူသည်။ မသဘောတူပါက [email protected] သို့ ဆက်သွယ်ပြီး အကောင့်ပိတ်ပေးရန် တောင်းဆိုနိုင်သည်။

ဆက်သွယ်ရန် လိပ်စာ


၁၀.၁ဆက်သွယ်ရေး လမ်းကြောင်းများ

  • အီးမေးလ်: [email protected]
  • Live Chat: ၂၄/၇ ရနိုင်သည် (ဝက်ဘ်ဆိုက်အောက်ခြေ)
  • Telegram: @kk55support
  • တုံ့ပြန်ကာလ: ၂ ရက်သားအတွင်း (ဒေတာဆိုင်ရာတောင်းဆိုမှုများ ၁၄ ရက်)

အရေးပေါ်ဆက်သွယ်မှု: ကိုယ်ရေးဒေတာချိုးဖောက်မှု သံသယဖြစ်ပါက [email protected] သို့ "URGENT: Data Breach" ခေါင်းစဉ်ဖြင့် ချက်ချင်းအကြောင်းကြားပါ။ kk55 သည် ၂၄ နာရီအတွင်း ပြန်လည်တုံ့ပြန်ပြီး ဆောင်ရွက်မည်ဖြစ်သည်။

နောက်ထပ်အချက်အလက် ရှာဖွေမည်လား?

kk55 ၏ အခြားသောအရေးကြီးသောစာမျက်နှာများကို ဖတ်ရှုပြီး ကျွန်ုပ်တို့နှင့် ပိုမိုနီးကပ်စွာ ချိတ်ဆက်ပါ။