ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

၁.၁မှတ်ပုံတင်ချိန် ကောက်ယူသည့် data

ကစားသူ အကောင့်ဖွင့်ရာတွင် အောက်ပါ အချက်အလက်များ ကောက်ယူသည်:

• အမည် (နာမည်ဦး နှင့် မျိုးနွယ်အမည်)
• မွေးနေ့ (အသက် ၂၁+ စစ်ဆေးရန်)
• Email address
• ဖုန်းနံပါတ်
• နေရပ်လိပ်စာ
• Username နှင့် password (encrypted form)

၁.၂KYC Verification အတွက် ကောက်ယူသည့် data

ငွေထုတ်ခွင့်ရရန် KYC process တွင် အောက်ပါ data များ တောင်းဆိုနိုင်သည်:

• National ID card / passport ၏ ဓာတ်ပုံ
• နေရပ် သက်သေပြနိုင်သော စာတမ်း (utility bill ကဲ့သို့)
• ဘဏ် account statement
• Selfie ဓာတ်ပုံ (လိုအပ်သောအခါ)

KYC document များကို encrypted server တွင်သာ သိမ်းဆည်းပြီး verification ပြီးဆုံးပါက မလိုအပ်သောမှတ်တမ်းများ ဖျက်သိမ်းမည်ဖြစ်သည်။

၁.၃ကစားနေစဉ် အလိုအလျောက် ကောက်ယူသည့် data

ကစားသူ ဝဘ်ဆိုဒ်ကို ဝင်ရောက်သောအခါ အောက်ပါ technical data များကို အလိုအလျောက် မှတ်တမ်းတင်သည်:

• IP address
• Browser အမျိုးအစားနှင့် version
• Device ၏ operating system
• ဝင်ရောက်သည့်အချိန် log
• ကြည့်ရှုသောစာမျက်နှာများ
• Referral URL (မည်သည့်ဆိုဒ်မှ လာသည်ကို)
• Session duration

၁.၄ငွေကြေးဆိုင်ရာ data

ငွေသွင်းငွေထုတ် transaction records များကို AML compliance အတွက် သိမ်းဆည်းသည်:

• ငွေသွင်း / ငွေထုတ် ပမာဏ
• Payment method (Wave Money, KBZPay, CB Pay, AYA Pay ကဲ့သို့)
• Transaction date နှင့် time
• Transaction reference number

Credit card / debit card အပြည့်အစုံ နံပါတ်များကို om777 မသိမ်းဆည်းပါ — payment gateway မှ encrypted form တွင်သာ ကိုင်တွယ်သည်။

၂.၁ဝန်ဆောင်မှု ပေးအပ်ရန်

ကစားသူ data ကို အောက်ပါ ရည်ရွယ်ချက်များအတွက် အသုံးပြုသည်:

• အကောင့်ဖွင့်ခြင်းနှင့် မှတ်ပုံတင်ခြင်း လုပ်ငန်းစဉ် ဆောင်ရွက်ရန်
• ငွေသွင်းငွေထုတ် transaction ပြုလုပ်ရန်
• ကစားသူ verification (KYC) ဆောင်ရွက်ရန်
• Customer support ဝန်ဆောင်မှု ပေးရန်
• ဘောနပ်နှင့် ပရိုမိုးရှင်း ပေးပို့ရန်
• Platform လုံခြုံရေး စစ်ဆေးရန်

၂.၂ဥပဒေဆိုင်ရာ တာဝန်ယူမှုများ

om777 သည် AML (Anti-Money Laundering) ဥပဒေ၊ KYC နည်းဥပဒေများနှင့် တာဝန်ရှိရှိကစားခြင်းဆိုင်ရာ မူဝါဒများကို လိုက်နာရန် ကစားသူ data ကို အသုံးပြုပိုင်ခွင့်ရှိသည်။

၂.၃Platform တိုးတက်ရေး

ကစားသူ၏ ကစားနည်းပုံစံ data ကို aggregate (တစ်ဦးချင်း မဖော်ပြဘဲ) ပေါင်းပြီး om777 platform ကို ပိုမိုကောင်းမွန်အောင် ဆောင်ရွက်ရန် အသုံးပြုသည်။ ဥပမာ — မည်သည့်ဂိမ်းများ ပိုကြိုက်သည်ကို စစ်ဆေးကာ ၎င်းဂိမ်းများ ပိုများအောင် ထည့်ပေးနိုင်ရန်ဖြစ်သည်။

၂.၄Marketing ဆိုင်ရာ

ကစားသူ၏ ကြိုတင်သဘောတူညီချက်ဖြင့် om777 မှ ဘောနပ်၊ ပရိုမိုးရှင်း နှင့် ထူးခြားသောကမ်းလှမ်းချက်များ email သို့မဟုတ် SMS ဖြင့် ပေးပို့နိုင်သည်။ ကစားသူသည် မည်သည့်အချိန်မဆို marketing communication ရပ်ဆိုင်းနိုင်သည်။

၄.၁Cookie ဆိုတာဘာလဲ?

Cookie သည် ဝဘ်ဆိုဒ် ဝင်ရောက်သောအခါ သင်၏ browser တွင် သိမ်းဆည်းသော သေးငယ်သော text file ဖြစ်သည်။ om777 တွင် session management, user preference နှင့် platform performance တိုးတက်ရေးအတွက် cookie များ အသုံးပြုသည်။

၄.၂om777 အသုံးပြုသော Cookie အမျိုးအစားများ

• Essential Cookies — login session, security token ကဲ့သို့ ဝန်ဆောင်မှုအတွက် မဖြစ်မနေလိုအပ်သော cookie များ
• Functional Cookies — ကစားသူ preferences (ဘာသာစကား ရွေးချယ်မှု) မှတ်သားရန်
• Analytics Cookies — ဝဘ်ဆိုဒ် performance နှင့် ကစားသူ behavior နားလည်ရန် (aggregate data — တစ်ဦးချင်း မဖော်ပြ)
• Security Cookies — fraud detection နှင့် account ကာကွယ်ရေးအတွက်

၄.၃Cookie ပိတ်ဆို့နည်း

ကစားသူသည် browser settings မှ cookie ကို disable လုပ်နိုင်သည်။ သို့သော် essential cookie များ ပိတ်ထားပါက login ဝင်ရောက်ခြင်း၊ ငွေသွင်းငွေထုတ်ဆိုင်ရာ လုပ်ဆောင်ချက်အချို့ ချောမွေ့မှု နည်းသွားနိုင်သည်ကို သတိပြုပါ။

၆.၁Technical အစီအမံများ

• 256-bit TLS/SSL encryption — data transport အတွက်
• AES-256 encryption — database တွင် သိမ်းဆည်းသော sensitive data အတွက်
• Bcrypt password hashing — password များ plain text မသိမ်းပါ
• Two-factor authentication (2FA) — account access အတွက်
• Regular security penetration testing
• DDoS protection နှင့် firewall

၆.၂Administrative အစီအမံများ

• ကစားသူ data ကို ဝင်ရောက်ခွင့် ရှိသောဝန်ထမ်းများ — လိုအပ်သောသူများသာ (least-privilege principle)
• ဝန်ထမ်းများအား regular data privacy training ပေးသည်
• Data access log ကို monitoring ပြုသည်
• Data breach response plan ရှိသည်

၆.၃Data Breach အခြေအနေ

om777 ၏ system တွင် data breach ဖြစ်ပေါ်ခဲ့ပါက ထိခိုက်သောကစားသူများကို ၇၂ နာရီအတွင်း email ဖြင့် အကြောင်းကြားပြီး ဖြစ်ရပ်ကို ရှင်းလင်း၊ ကာကွယ်နည်းများ ညွှန်ကြားမည်ဖြစ်သည်။