ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

1 စုဆောင်းသော အချက်အလက်အမျိုးအစားများ

jdb168 သည် သင်နှင့် ပတ်သက်သော အောက်ပါ အချက်အလက်အမျိုးအစားများကို စုဆောင်းသည်:

2 အချက်အလက် စုဆောင်းသည့် နည်းလမ်းများ

ကျွန်ုပ်တို့သည် အောက်ပါ နည်းလမ်းများဖြင့် သင်၏ အချက်အလက်များကို ရရှိသည်:

• တိုက်ရိုက် ပေးအပ်မှု — မှတ်ပုံတင်ခြင်း၊ KYC Verification ဖြည့်ခြင်း၊ Support ဆက်သွယ်ခြင်း၊ ငွေသွင်း / ငွေထုတ် ဖောင်ဖြည့်ခြင်း
• အလိုအလျောက် ကောက်ယူမှု — ဝဘ်ဆိုက် အသုံးပြုစဉ် Cookie၊ Log File၊ Pixel Tag တို့မှတဆင့်
• တတိယပုဂ္ဂိုလ်ထံမှ ရရှိမှု — KYC / AML Verification Partner များ (ဥပမာ — Identity Verification Service)၊ Payment Provider များ (Wave Money, KBZPay, AYA Pay, CB Pay) မှ ငွေကြေးလွှဲပြောင်းမှု အတည်ပြုချက်

ကျွန်ုပ်တို့ ဆောင်ရွက်သည့် Cookie များ:

• မဖြစ်မနေ Cookie: Login Session, CSRF Protection — ဤ Cookie များကို ပိတ်ပင်ခွင့် မရှိပါ
• Functional Cookie: ဘာသာစကားနှစ်သက်မှု၊ Display Preference — ပိတ်ပင်နိုင်သော်လည်း ဝန်ဆောင်မှု အကန့်အသတ်ဖြစ်နိုင်သည်
• Analytics Cookie: ဝဘ်ဆိုက် အသုံးပြုမှု နမူနာ စစ်ဆေးရန် — ကစားသူသည် ပိတ်ပင်နိုင်သည်

3 အချက်အလက် အသုံးပြုသည့် ရည်ရွယ်ချက်များ

jdb168 သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည်:

• အကောင့်ဖွင့်ခြင်း၊ အတည်ပြုခြင်းနှင့် ဝန်ဆောင်မှုပေးခြင်း
• ငွေသွင်း / ငွေထုတ် ဆောင်ရွက်ပေးခြင်းနှင့် ငွေကြေးမှတ်တမ်းထိန်းသိမ်းခြင်း
• KYC (Know Your Customer) နှင့် AML (Anti-Money Laundering) စစ်ဆေးမှုများ ဆောင်ရွက်ခြင်း
• Customer Support ဝန်ဆောင်မှု ပေးခြင်းနှင့် ပြဿနာများ ဖြေရှင်းပေးခြင်း
• Fraud, Unauthorized Access နှင့် Security ချိုးဖောက်မှုများ ကာကွယ်ခြင်း
• jdb168 ၏ ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ ဖြည့်ဆည်းခြင်း
• ဝန်ဆောင်မှုတိုးတက်မှုအတွက် Analytics ဆောင်ရွက်ခြင်း (ပုဂ္ဂိုလ်ရေး သတ်မှတ်ချက်မပါဘဲ)
• ကစားသူ သဘောတူသည့် ပရိုမိုးရှင်းနှင့် Bonus သတိပေးချက်များ ပေးပို့ခြင်း

4 အချက်အလက် မျှဝေသည့် အခြေအနေများ

jdb168 သည် အောက်ပါ ကန့်သတ်ထားသော အခြေအနေများတွင်သာ သင်၏ ဒေတာကို တတိယပုဂ္ဂိုလ်ထံ မျှဝေနိုင်သည်:

• Payment Provider များ — Wave Money, KBZPay, AYA Pay, CB Pay, OnePay, UAB Pay, ဘဏ်များ (KBZ Bank, CB Bank, AYA Bank, Yoma Bank, AGD Bank) — ငွေကြေး ဆောင်ရွက်မှုများ ပြီးမြောက်ရန်သာ
• KYC / Identity Verification Partner — အသက် ၂၁ နှစ် စစ်ဆေးခြင်းနှင့် NRC/Passport အတည်ပြုခြင်းအတွက်သာ
• IT / Security Service Provider — ဆာဗာ လည်ပတ်မှု၊ DDoS ကာကွယ်မှုနှင့် Fraud Detection ဆောင်ရွက်ရန်သာ
• ဥပဒေဆိုင်ရာ ညွှန်ကြားချက် — တရားရုံး အမိန့်ပေး သို့မဟုတ် ထိန်းချုပ်ရေးအာဏာပိုင်မှ တရားဝင် တောင်းဆိုပါက
• လုပ်ငန်း ပြောင်းလဲမှု — jdb168 လုပ်ငန်း ပေါင်းစည်း သို့မဟုတ် ရောင်းချမှု ဖြစ်ပါက ဒေတာများ ကူးပြောင်းနိုင်ပြီး ယခု မူဝါဒ ဆက်လက်အကျုံးဝင်မည်

အထက်ဖော်ပြပါ တတိယပုဂ္ဂိုလ်အားလုံးသည် ကျွန်ုပ်တို့နှင့် Data Processing Agreement ချုပ်ဆိုပြီး jdb168 ၏ ကိုယ်ရေးလုံခြုံရေး စံနှုန်းများနှင့်အညီ ဆောင်ရွက်ရမည်ဟု သဘောတူထားသည်။

5 ဒေတာ လုံခြုံရေး အစီအမံများ

jdb168 သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် အောက်ပါ နည်းပညာ နှင့် လုပ်ငန်းစဉ် အစီအမံများကို အကောင်အထည်ဖော်ထားသည်:

• 256-bit TLS / SSL Encryption — ဒေတာ ကူးပြောင်းမှုအားလုံး ကာကွယ်ထားသည်
• AES-256 Encryption at Rest — သိမ်းဆည်းထားသော ဒေတာများကို ကုဒ်ဝှက်ဆောင်ရွက်ထားသည်
• Multi-Factor Authentication (MFA) — ဝန်ထမ်းများ jdb168 Internal System ဝင်ရောက်ရာတွင် MFA မဖြစ်မနေ သုံးစွဲရသည်
• Firewall နှင့် Intrusion Detection System — Network ကို အချိန်ပြည့် စောင့်ကြည့်ထားသည်
• Penetration Testing — ပြင်ပ Security Expert များမှ ပုံမှန် စစ်ဆေးမှုများ ဆောင်ရွက်ထားသည်
• ဝန်ထမ်း Data Access ကန့်သတ်မှု — "Need-to-Know Basis" မူဝါဒဖြင့် ဝန်ထမ်းများသည် မိမိတာဝန်နှင့် သက်ဆိုင်သော ဒေတာကိုသာ ဝင်ရောက်နိုင်သည်
• Security Incident Response Plan — ဒေတာ ချိုးဖောက်ခံရပါက ၇၂ နာရီအတွင်း သက်ဆိုင်ရာ ကစားသူများကို အကြောင်းကြားမည်

သင်ကိုယ်တိုင်လည်း အောက်ပါ အချက်များ ဆောင်ရွက်ခြင်းဖြင့် အကောင့် လုံခြုံရေးကို ပိုမိုအား ကောင်းစေနိုင်သည်: ခိုင်မာသော Password ရွေးချယ်ခြင်း၊ Password ကို မည်သူနှင့်မျှ မမျှဝေခြင်း၊ Public Wi-Fi တွင် Login ဝင်ရာ VPN သုံးစွဲခြင်း၊ သံသယဖြစ်ဖွယ် လုပ်ဆောင်ချက်များ တွေ့ပါက ချက်ချင်း ကျွန်ုပ်တို့ကို အကြောင်းကြားခြင်း။

6 ဒေတာ သိမ်းဆည်းကာလ

jdb168 သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ကာလများပြည့်မှ ဖျက်သိမ်းမည်:

• အကောင့်ဖွင့်ထားသည့် ကစားသူများ — အကောင့် ဖွင့်ထားသမျှ ကာလ နှင့် ပိတ်ပြီးနောက် 5 နှစ် အထိ
• ငွေကြေးမှတ်တမ်းများ — AML စစ်ဆေးမှု ရည်ရွယ်ချက်ဖြင့် ငွေသွင်း / ငွေထုတ် နောက်ဆုံးဆောင်ရွက်မှုမှ 7 နှစ် အထိ
• KYC စာရွက်စာတမ်းများ — အကောင့် ပိတ်ပြီးနောက် 5 နှစ် အထိ
• Customer Support ဆက်သွယ်မှု မှတ်တမ်းများ — ဆက်သွယ်မှုမှ 2 နှစ် အထိ
• Analytics / Log ဒေတာ — 13 လ အထိ ပြီးနောက် Anonymize ဆောင်ရွက်မည်

သတ်မှတ်ကာလ ကုန်ဆုံးသောအခါ ကျွန်ုပ်တို့သည် NIST SP 800-88 စံနှုန်းနှင့်အညီ ဒေတာများကို လုံခြုံစွာ ဖျက်သိမ်းမည်။ ဥပဒေ စစ်ဆေးမှု ဆောင်ရွက်ဆဲ ကာလတွင် ဒေတာ သိမ်းဆည်းကာလကို ထပ်မံ တိုးချဲ့နိုင်သည်။

7 ကစားသူ၏ အခွင့်အရေးများ

jdb168 ပလက်ဖောင်းတွင် မှတ်ပုံတင်ထားသော ကစားသူတိုင်း အောက်ပါ ကိုယ်ရေးဒေတာ အခွင့်အရေးများ ရှိသည်:

• 👁️
  ဝင်ရောက်ကြည့်ရှုခွင့် (Right of Access) ကျွန်ုပ်တို့ သိမ်းဆည်းထားသော သင်ဆိုင်ရာ ဒေတာများ၏ မိတ္တူကို တောင်းဆိုနိုင်သည်
• ✏️
  ပြင်ဆင်ခွင့် (Right to Rectification) မှားယွင်းသော သို့မဟုတ် မပြည့်စုံသော ကိုယ်ရေးအချက်အလက်များကို ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်
• 🗑️
  ဖျက်သိမ်းခွင့် (Right to Erasure) ဥပဒေအရ တားမြစ်ခြင်းမရှိပါက သင်၏ ကိုယ်ရေးအချက်အလက်များကို ဖျက်သိမ်းပေးရန် တောင်းဆိုနိုင်သည်
• ⛔
  ကန့်သတ်ခွင့် (Right to Restriction) အချို့သော အခြေအနေများတွင် သင်၏ ဒေတာ ဆောင်ရွက်မှုကို ကန့်သတ်ပေးရန် တောင်းဆိုနိုင်သည်
• 📦
  ဒေတာ ကူးပြောင်းခွင့် (Right to Portability) သင်၏ ဒေတာများကို ဖတ်ရှုရလွယ်ကူသော ဖော်မတ်ဖြင့် ရယူနိုင်သည်
• 🚫
  ကန့်ကွက်ခွင့် (Right to Object) Direct Marketing သို့မဟုတ် Profiling ရည်ရွယ်ချက်ဖြင့် ဒေတာ သုံးစွဲမှုကို ကန့်ကွက်နိုင်သည်

အထက်ဖော်ပြပါ အခွင့်အရေးများ ကျင့်သုံးရန် [email protected] သို့ Email ပေးပို့ပါ။ ကျွန်ုပ်တို့သည် တောင်းဆိုမှု ရရှိသည့်နေ့မှ 30 ရက် အတွင်း တုံ့ပြန်မည်။ တောင်းဆိုမှု၏ သဘောသဘာဝပေါ်မူတည်၍ ကျွန်ုပ်တို့သည် Identity စစ်ဆေးခြင်း ဆောင်ရွက်ရန် လိုအပ်နိုင်သည်။

8 ကလေးများ၏ ကိုယ်ရေးလုံခြုံရေး

jdb168 သည် အသက် 21 နှစ်အောက် ပုဂ္ဂိုလ်များကို ဝန်ဆောင်မှုပေးခြင်း မဆောင်ရွက်ပါ။ ကျွန်ုပ်တို့သည် KYC စစ်ဆေးမှုဖြင့် ကစားသူ၏ အသက်ကို တင်းကြပ်စွာ အတည်ပြုသည်။ ကစားသူ၏ မွေးနေ့ မှားယွင်းစွာ ဖြည့်သွင်းကြောင်း တွေ့ရှိပါက ထို အကောင့်ကို ချက်ချင်း ပိတ်သိမ်းမည်ဖြစ်ပြီး ထိုအကောင့်ရှိ ကျန်ငွေများကို ဆောင်ရွက်နည်းလမ်းများနှင့်အညီ စီမံဆောင်ရွက်မည်။

မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများ အနေဖြင့် မိမိ၏ ကလေး jdb168 ကို မသိဘဲ မှတ်ပုံတင်ထားသည်ဟု သံသယဖြစ်ပါက [email protected] သို့ ချက်ချင်းဆက်သွယ်ပါ။ ကျွန်ုပ်တို့သည် စစ်ဆေးပြီး လိုအပ်သလို ဆောင်ရွက်ပေးမည်။

9 ပြင်ပဝဘ်ဆိုက်လင့်ခ်များ

jdb168.click တွင် တတိယပုဂ္ဂိုလ်ဝဘ်ဆိုက်များသို့ Link များ ပါဝင်နိုင်သည် (ဥပမာ — Payment Provider ဝဘ်ဆိုက်)။ ကျွန်ုပ်တို့သည် ထိုဝဘ်ဆိုက်များ၏ ကိုယ်ရေးလုံခြုံရေး မူဝါဒများနှင့် အကြောင်းအရာများကို ထိန်းချုပ်မှု မရှိပါ။ ထိုဝဘ်ဆိုက်များကို သွားရောက်ရာတွင် ၎င်းဝဘ်ဆိုက်များ၏ ကိုယ်ရေးလုံခြုံရေး မူဝါဒများကို မိမိကိုယ်တိုင် ဖတ်ရှုစစ်ဆေးပါ။

10 မူဝါဒ ပြောင်းလဲမှုများ

jdb168 သည် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို ကာလအလိုက် ပြန်လည်သုံးသပ်ပြီး လိုအပ်ပါက ပြင်ဆင်နိုင်သည်။ ပြောင်းလဲမှုများ ဆောင်ရွက်ပါက ဝဘ်ဆိုက်ပေါ်တွင် "နောက်ဆုံးပြင်ဆင်သည့်နေ့" ကို မွမ်းမံဖော်ပြမည်။ အရေးကြီးသော ပြောင်းလဲမှုများအတွက် ကစားသူများထံ Email သတိပေးချက် ပေးပို့မည်။

မူဝါဒ ပြောင်းလဲပြီးနောက် jdb168 ကို ဆက်လက်အသုံးပြုသောကစားသူသည် ပြောင်းလဲထားသောမူဝါဒကို သဘောတူကြောင်း မှတ်ယူသည်။ မသဘောတူပါက ကစားသူ အကောင့်ကို ပိတ်သိမ်းပြီး ကျန်ငွေများကို ရုပ်သိမ်းနိုင်သည်။

11 ဆက်သွယ်ရန်

ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒနှင့် ပတ်သက်၍ မေးမြန်းချက်၊ တောင်းဆိုချက် သို့မဟုတ် တိုင်ကြားချက် ရှိပါက jdb168 ၏ ကိုယ်ရေးလုံခြုံရေးတာဝန်ခံ (Data Protection Officer) သို့ အောက်ပါ နည်းဖြင့် ဆက်သွယ်နိုင်သည်:

jdb168 သည် လုံခြုံပြီး ယုံကြည်စိတ်ချရသော ပလက်ဖောင်းဖြစ်ပြီး SSL လုံခြုံရေးစနစ်နှင့် တရားမျှတသောကစားနည်း အသိအမှတ်ပြု စံနှုန်းများနှင့်အညီ ဆောင်ရွက်သည်။ ကစားသူများ၏ ကိုယ်ရေးလုံခြုံရေးသည် ကျွန်ုပ်တို့၏ ဦးစားပေး တာဝန်ဝတ္တရားတစ်ရပ်ဖြစ်သည်။