ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

ပုဒ်မ ၁.၁

မှတ်ပုံတင်ချိန် ကောက်ယူသောအချက်အလက်များ

winn တွင် အကောင့်ဖွင့်သောအခါ အောက်ပါ ကိုယ်ရေးအချက်အလက်များကို ကောက်ယူသည်—

• အမည် (မြန်မာဘာသာ သို့မဟုတ် အင်္ဂလိပ်)
• မွေးသက္ကရာဇ် (အသက် ၂၁ စစ်ဆေးရန်)
• ဆက်သွယ်ရေး နံပါတ် (မြန်မာ MPT / Ooredoo / Atom / Mytel)
• အီးမေးလ်လိပ်စာ
• E-Wallet အကောင့် (Wave Money, KBZPay, CB Pay, AYA Pay, OnePay, UAB Pay)
• NRC အမှတ် (KYC အတည်ပြုချိန်)

ပုဒ်မ ၁.၂

အသုံးပြုချိန် အလိုအလျောက် ကောက်ယူသောအချက်အလက်များ

ဝဘ်ဆိုဒ်ကို ဝင်ရောက်ကြည့်ရှုသောအခါ အောက်ပါ နည်းပညာဆိုင်ရာ အချက်အလက်များကို အလိုအလျောက် ကောက်ယူသည်—

• IP လိပ်စာ
• Browser အမျိုးအစားနှင့် ဗားရှင်း
• မိုဘိုင်း OS (Android / iOS)
• ဝင်ရောက်သောနေ့ / အချိန် (MMT UTC+6:30)
• ကြည့်ရှုသောစာမျက်နှာများ နှင့် ကြာချိန်
• Referrer URL (မည်သည့်ဆိုဒ်မှ လာကြောင်း)
• Cookie နှင့် Session Token

ပုဒ်မ ၁.၃

KYC အတည်ပြုချိန် ကောက်ယူသောအချက်အလက်များ

ငွေထုတ်ပြောင်းမပြုမီ KYC စစ်ဆေးမှုကာလ အောက်ပါ အချက်အလက်များကို ကောက်ယူသည်—

• မြန်မာနိုင်ငံသားစိစစ်ရေးကတ် (NRC) မိတ္တူ
• ကစားသူ ကိုယ်ပိုင် selfie ဓာတ်ပုံ
• NRC ကိုင်ဆောင်ထားသော selfie ဓာတ်ပုံ
• E-Wallet ပိုင်ဆိုင်မှုသက်သေ screenshot

ဤ KYC ဒေတာများကို ငွေကြေးခဝါချမှု တားဆီးရေးနှင့် လိမ်လည်မှုကာကွယ်ရေးတို့အတွက်သာ အသုံးပြုသည်။

ပုဒ်မ ၃.၁

ဝန်ဆောင်မှုပေးသူ တတိယပါတီများ

winn သည် ဝန်ဆောင်မှုများ ကောင်းမွန်စွာ ပေးဆောင်နိုင်ရန် ကြိုတင်စစ်ဆေးပြီးသော တတိယပါတီ ဝန်ဆောင်မှုပေးသူများနှင့် လိုအပ်သောဒေတာများကိုသာ မျှဝေသည်—

• ငွေပေးချေမှုဆောင်ဆောင်ရွက်သူများ: Wave Money, KBZPay, CB Pay, AYA Pay, OnePay, UAB Pay — ငွေပေးချေမှု စစ်ဆေးရန်
• ဂိမ်းပေးသူများ: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — ဂိမ်းဆင့်ကဲကစားမှုအတွက်
• KYC စစ်ဆေးမှု ပါတနာများ: ကိုယ်ရေးအချက်အလက် အတည်ပြုခြင်းအတွက် (လိုအပ်သောအချက်အလက်များကိုသာ)
• Cloud Hosting ဝန်ဆောင်မှု: ဒေတာ လုံခြုံစွာ သိမ်းဆည်းရန်

ဤ တတိယပါတီ ဝန်ဆောင်မှုပေးသူများအားလုံးသည် winn ၏ ကိုယ်ရေးလုံခြုံရေး စံချိန်စံညွှန်းများကို လိုက်နာရမည်ဖြစ်သည်။

ပုဒ်မ ၃.၂

တရားဥပဒေ လိုအပ်ချက်များ

တရားဝင်တောင်းဆိုချက် (ရုံးတောင်းမိန့်၊ စစ်ဆေးချက်) ရှိသောအခါ ကစားသူ၏ ကိုယ်ရေးအချက်အလက်များကို သက်ဆိုင်ရာ အာဏာပိုင်များထံ ဖော်ပြပေးရန် တရားဥပဒေပိုင်းဆိုင်ရာ တာဝန်ရှိသည်ဟု winn မှ မှတ်ယူပါသည်။ ဤကဲ့သို့ ဆောင်ရွက်ရသောအခါ တတ်နိုင်သမျှ ကစားသူထံ အကြောင်းကြားမည်ဖြစ်သည်။

ပုဒ်မ ၄.၁

နည်းပညာဆိုင်ရာ လုံခြုံရေးအစီအမံများ

winn သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် အောက်ပါ နည်းပညာများကို အသုံးပြုသည်—

• 256-bit SSL/TLS ကုဒ်ဝှက်နည်းပညာ — ဒေတာလွှဲပြောင်းမှုအားလုံး ကာကွယ်သည်
• Firewall ကာကွယ်မှု — ခွင့်မပြုဘဲ ဝင်ရောက်မှုကို တားဆီးသည်
• ဒေတာ ကုဒ်ဝှက်ခြင်း (At Rest) — သိမ်းဆည်းထားသောဒေတာများ ကုဒ်ဝှက်ထားသည်
• Two-Factor Authentication (2FA) — ဖြစ်နိုင်ချေရှိသောနေရာများတွင် ထပ်ဆောင်းကာကွယ်မှု
• Regular Security Audits — ပုံမှန် လုံခြုံရေးစစ်ဆေးမှုများ ပြုလုပ်သည်

ပုဒ်မ ၄.၂

ဒေတာချိုးဖောက်မှု တုံ့ပြန်ချက်

ကိုယ်ရေးအချက်အလက် ချိုးဖောက်မှုဖြစ်ပွားခဲ့ပါက winn သည် ၇၂ နာရီအတွင်း သက်ဆိုင်ရာ ကစားသူများထံ အကြောင်းကြားမည်ဖြစ်ပြီး ထိခိုက်မှုကို တတ်နိုင်သမျှ ကြိုတင်ကာကွယ်ရန် လိုအပ်သောအစီအမံများကို ချက်ချင်းဆောင်ရွက်မည်ဖြစ်သည်။

ပုဒ်မ ၅.၁

Cookie အသုံးပြုပုံ

winn.bar ဝဘ်ဆိုဒ်သည် Cookie နည်းပညာကို အောက်ပါ ရည်ရွယ်ချက်များအတွက် အသုံးပြုသည်—

• Session Cookies: ဝင်ရောက်မှု အချိန်ကာလတွင် အကောင့်ကို ဆက်လက်ထားရှိစေရန်
• Preferences Cookies: ဘာသာစကား၊ ဆက်တင်များ မှတ်သားထားရန်
• Analytics Cookies: ဝဘ်ဆိုဒ် ကြည့်ရှုမှုပုံစံ ခွဲခြမ်းစိတ်ဖြာရန်
• Security Cookies: လိမ်လည်မှုနှင့် ဝင်ရောက်မှုကို စစ်ဆေးရန်

ပုဒ်မ ၅.၂

Cookie ထိန်းချုပ်မှု

ကစားသူသည် မိမိ ဘရောက်ဆာ ဆက်တင်မှတဆင့် Cookie များကို ပိတ်ဆို့နိုင်သည်။ သို့ရာတွင် Cookie အားလုံး ပိတ်ဆို့ပါက winn.bar ဝဘ်ဆိုဒ်၏ အချို့ ဝန်ဆောင်မှုများ ကောင်းမွန်စွာ မလည်ပတ်နိုင်တော့ကြောင်း သတိပြုပါ။ ဝဘ်ဆိုဒ်ကို ဆက်လက်အသုံးပြုခြင်းဖြင့် winn ၏ Cookie မူဝါဒကို လက်ခံသဘောတူကြောင်း မှတ်ယူပါသည်။

ပုဒ်မ ၇.၁

သိမ်းဆည်းကာလ မူဝါဒ

winn သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါကာလများအတွင်း သိမ်းဆည်းသည်—

• တက်ကြွသောအကောင့်: အကောင့် ဖွင့်ကာလတစ်လျှောက်နှင့် ပိတ်ပြီး ၅ နှစ်အထိ
• KYC ဒေတာ: တရားဥပဒေ လိုအပ်ချက်နှင့်အညီ ၇ နှစ်အထိ
• ငွေကြေးဆိုင်ရာ မှတ်တမ်းများ: AML တာဝန်ဝတ္တရားနှင့်အညီ ၇ နှစ်အထိ
• Customer Support မှတ်တမ်း: ၃ နှစ်အထိ
• Log ဒေတာ (IP, Session): ၁ နှစ်အထိ

ပုဒ်မ ၇.၂

ဒေတာ ဖျက်ဆီးခြင်း

သိမ်းဆည်းကာလ ပြည့်မြောက်ပြီးနောက် ကိုယ်ရေးအချက်အလက်များကို လုံခြုံသောနည်းဖြင့် ဖျက်ဆီးမည် သို့မဟုတ် အမည်မသိ ဒေတာအဖြစ် ပြောင်းလဲမည်ဖြစ်သည်။ ဒေတာ ဖျက်ဆီးသောနောက် ၎င်းကို ပြန်လည်ရယူ၍ မရနိုင်တော့ပါ။

ပုဒ်မ ၈.၁

အသက် ၂၁ နှစ် အောက် ကာကွယ်မှု

winn သည် အသက် ၂၁ နှစ် မပြည့်သေးသူများ၏ ကိုယ်ရေးအချက်အလက်ကို သိသိသာသာ ကောက်ယူမည် မဟုတ်ပါ။ မှတ်ပုံတင်ချိန်တွင် မွေးသက္ကရာဇ် စစ်ဆေးမှု ပြုလုပ်ပြီး အသက် ၂၁ နှစ် မပြည့်သေးသူဟု စစ်ဆေးတွေ့ရှိပါက အကောင့်ကို ချက်ချင်း ပိတ်မည်ဖြစ်ပြီး သိမ်းဆည်းထားသော ကိုယ်ရေးအချက်အလက်များကို ဖျက်ဆီးမည်ဖြစ်သည်။

ပုဒ်မ ၈.၂

မိဘများ / အုပ်ထိန်းသူများ အကြောင်းကြားချက်

မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများသည် မိမိသားသမီး၏ winn ကိုအသုံးပြုနေကြောင်း သံသယရှိပါက [email protected] သို့ ချက်ချင်း ဆက်သွယ်ပေးပါ။ winn မှ စစ်ဆေးပြီး လိုအပ်သောအစီအမံ ချက်ချင်းဆောင်ရွက်မည်ဖြစ်သည်။

ပုဒ်မ ၉.၁

မူဝါဒ မွမ်းမံပြင်ဆင်ခြင်း

winn သည် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို လိုအပ်သောအခါ မွမ်းမံပြင်ဆင်နိုင်သည်။ ပြင်ဆင်ချက်များ ပြုလုပ်သောအခါ winn.bar/privacy-policy တွင် နောက်ဆုံးပြင်ဆင်သည့်ရက်ကို အပ်ဒိတ်ပြုလုပ်မည်ဖြစ်ပြီး အရေးကြီးသောပြောင်းလဲမှုများအတွက် ကစားသူများထံ အကြောင်းကြားမည်ဖြစ်သည်။