ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

၁ကိုယ်ရေးအချက်အလက်

magic2d တွင် အကောင့်မှတ်ပုံတင်ချိန်တွင် အောက်ပါကိုယ်ရေးအချက်အလက်များကို ကောက်ယူသည်။

• အမည် (မြန်မာဘာသာ သို့မဟုတ် အင်္ဂလိပ်)
• ဖုန်းနံပါတ် (မြန်မာ MPT/Ooredoo/Atom/Mytel)
• မှတ်ပုံတင်ကတ်နံပါတ် — KYC စစ်ဆေးရန်သာ
• e-wallet ငွေပေးချေမှုအချက်အလက် (KBZPay, Wave Money, CB Pay, AYA Pay, OnePay)
• ကစားသူကိုယ်တိုင် တင်ပြသော မှတ်ပုံတင်ကတ် / နိုင်ငံကူးလက်မှတ် မိတ္တူ (KYC)

၂နည်းပညာဆိုင်ရာ အချက်အလက်

ကစားသူ ပလက်ဖောင်းကို အသုံးပြုသောအခါ အောက်ပါ နည်းပညာဆိုင်ရာ ဒေတာများကို အလိုအလျောက် ကောက်ယူသည်။

• IP လိပ်စာ (မြေပုံနေရာသတ်မှတ်ရန်)
• Device အမျိုးအစား၊ operating system နှင့် browser version
• ဆက်သွယ်ရေး provider (MPT, Ooredoo, Mytel, Atom)
• ပလက်ဖောင်းပေါ် ကစားချိန်မှတ်တမ်း (session logs)
• ဝင်ရောက်ကြည့်ရှုသော ဂိမ်းများ၊ ငွေကြေးလုပ်ဆောင်ချက်မှတ်တမ်းများ
• Cookies နှင့် ပုံမှန်ထားရှိသော local storage အချက်အလက်

၃ကစားမှုသမိုင်းကြောင်းဒေတာ

ကစားသူ ဂိမ်းကစားမှုနှင့် ငွေကြေးလုပ်ဆောင်ချက်အားလုံးကို ကုမ္ပဏီ၏ secure server တွင် မှတ်တမ်းတင်ထားသည်။ ဤမှတ်တမ်းများကို အငြင်းပွားမှုဖြေရှင်းရာတွင်နှင့် AML စစ်ဆေးမှုတွင်သာ အသုံးပြုသည်။

၆ဒေတာမျှဝေနိုင်သောအခြေအနေများ

magic2d သည် ကစားသူ၏ ဒေတာကို အောက်ပါ ကန့်သတ်အခြေအနေများတွင်သာ တတိယပုဂ္ဂိုလ်နှင့် မျှဝေနိုင်သည်။

• ငွေပေးချေမှုဆိုင်ရာ — KBZPay, Wave Money, CB Pay, AYA Pay, OnePay တို့နှင့် ငွေသွင်း/ထုတ်မှုဆောင်ရွက်ရန်သာ
• ဂိမ်းပံ့ပိုးသူများ — Pragmatic Play, Evolution Gaming, Spribe, Ezugi, Microgaming, NetEnt တို့နှင့် ဂိမ်းဝန်ဆောင်မှုဆောင်ရွက်ရန်သာ
• ဥပဒေကြောင်းအရ — တရားရုံး သို့မဟုတ် သက်ဆိုင်ရာတာဝန်ရှိအာဏာပိုင်များ တောင်းဆိုချက်ဖြင့်
• AML စစ်ဆေးမှု — ငွေကြေးဆေးကြောမှုတိုက်ဖျက်ရေးအတွက် လိုအပ်သောကိစ္စများတွင်

အထက်ပါ ကန့်သတ်အခြေအနေများမှ လွဲ၍ magic2d သည် မည်သည့်တတိယပုဂ္ဂိုလ်ထံကိုမဆို ဒေတာမမျှဝေပေ။

၇ဒေတာနယ်နိမိတ်ကျော်လွှားကူးပြောင်းခြင်း

magic2d ပလက်ဖောင်းသည် မြန်မာနိုင်ငံအတွင်း ကစားသူများကိုသာ ဦးတည်သည်။ ကစားသူ၏ ဒေတာကို ပြည်ပသို့ ကူးပြောင်းသောအခါ လည်း GDPR-level data protection standard နှင့်ညီမျှသော ကုမ္ပဏီများထံသာ ပေးပို့သည်။

၉နည်းပညာဆိုင်ရာ လုံခြုံရေးအစီအမံများ

magic2d သည် ကစားသူ၏ ဒေတာကို ကာကွယ်ရန် အောက်ပါ နည်းပညာလုံခြုံရေးအစီအမံများ ထည့်သွင်းထားသည်။

• TLS 1.3 / SSL — ဒေတာလွှဲပြောင်းမှုအားလုံး ကုဒ်ဝှက်ထားသည်
• AES-256 Encryption — ဒေတာဘေ့စ်တွင် သိမ်းဆည်းသောဒေတာများ ကုဒ်ဝှက်ထားသည်
• Two-Factor Authentication (2FA) — ကစားသူ၏ ဘေးကင်းရေးအတွက် 2FA ရရှိနိုင်သည်
• DDoS Protection — ဆာဗာနှင့် ပလက်ဖောင်းကို ဆိုက်ဘာတိုက်ခိုက်မှုမှ ကာကွယ်သည်
• Regular Security Audits — ပုံမှန် လုံခြုံရေးစစ်ဆေးမှုများ ပြုလုပ်သည်
• Access Control — ကစားသူဒေတာကို ဝင်ရောက်ကြည့်ရှုနိုင်သော ဝန်ထမ်းများကို တင်းကျပ်စွာ ကန့်သတ်ထားသည်

၁၀ဒေတာပေါက်ကြားမှုဖြစ်ပေါ်ပါက

ဒေတာပေါက်ကြားမှု (Data Breach) ဖြစ်ပေါ်ပါက magic2d သည် အောက်ပါ အဆင့်များ ဆောင်ရွက်မည်ဖြစ်သည်။

• ဖြစ်ပွားချိန်မှ ၇၂ နာရီအတွင်း သက်ဆိုင်ရာအာဏာပိုင်များထံ အစီရင်ခံမည်
• ထိခိုက်ခံရသောကစားသူများထံ ချက်ချင်း SMS / ဆက်သွယ်မှုဖြင့် အကြောင်းကြားမည်
• ထိခိုက်မှုလျော့နည်းအောင် ချက်ချင်း ဆောင်ရွက်ချက်များ ပြုလုပ်မည်
• တစ်လပတ်အတွင်း ဖြစ်ပွားပုံ စစ်ဆေးချက်အပြည့်အစုံ ထုတ်ပြန်မည်

၁၃မူဝါဒပြောင်းလဲမှုများ

magic2d သည် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို မည်သည့်အချိန်တွင်မဆို ပြင်ဆင်နိုင်ခွင့်ရှိသည်။ ပြင်ဆင်ချက်များကို ပလက်ဖောင်းပေါ်တွင် ကြေညာမည်ဖြစ်ပြီး အသက်ဝင်သည့်ရက်မှ ၇ ရက်ကြိုတင်၍ ကစားသူများထံ SMS ဖြင့် အကြောင်းကြားမည်ဖြစ်သည်။

• ပြင်ဆင်ချက်များ ကြေညာပြီးနောက် ပလက်ဖောင်းကို ဆက်လက်အသုံးပြုပါက ပြင်ဆင်ထားသောမူဝါဒကို သဘောတူသည်ဟု မှတ်ယူမည်
• ကြီးမားသောပြောင်းလဲမှုများအတွက် ကစားသူ၏ တိတိကျကျ သဘောတူညီမှု ထပ်မံရယူမည်
• မူဝါဒသမိုင်းကြောင်းကို ဤစာမျက်နှာတွင် ဆက်လက်ထိန်းသိမ်းထားမည်

၁၄ဆက်သွယ်ရန်

ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒနှင့် ပတ်သက်ပြီး မေးမြန်းလိုသည်များ၊ တိုင်ကြားလိုသည်များ သို့မဟုတ် ဒေတာဆိုင်ရာ အခွင့်အရေးများ ကိုင်တွယ်ဆောင်ရွက်ရန် ကျွန်ုပ်တို့ထံ ဆက်သွယ်နိုင်သည်။

• အီးမေးလ် — [email protected] (plain text — ကလစ်မနှိပ်ရ)
• တုံ့ပြန်ချိန် — ၂၄/၇ အတွင်း ၂၄ နာရီအတွင်း
• ဘာသာစကား — မြန်မာဘာသာဖြင့် ဝန်ဆောင်မှုပေးသည်