ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

bm999 တွင် အကောင့်ဖွင့်ခြင်း၊ KYC အတည်ပြုခြင်း သို့မဟုတ် ဖောက်သည်ဝန်ဆောင်မှုနှင့် ဆက်သွယ်ခြင်းတို့မှ ကောက်ယူသော အချက်အလက်များ —

• အမည်အပြည့်အစုံ (Full Name)
• မွေးနေ့ (Date of Birth)
• ဆက်သွယ်ရေးအချက်အလက် — ဖုန်းနံပါတ်၊ အီးမေးလ်လိပ်စာ
• နေထိုင်ရပ်ကွက်လိပ်စာ
• မှတ်ပုံတင် / နိုင်ငံကူးလက်မှတ် (KYC စစ်ဆေးချိန်)
• ဘဏ်အကောင့် / e-Wallet သတင်းအချက်အလက် (ငွေပေးချေမှုလုပ်ငန်းအတွက်)

• IP လိပ်စာ နှင့် ဘရောင်ဇာ အမျိုးအစား
• Device ID နှင့် Operating System
• Session Token / Login မှတ်တမ်းများ
• ဂိမ်းကစားမှတ်တမ်းနှင့် လောင်းကြေးမှတ်တမ်းများ
• Cookies နှင့် ဆင်တူသော Tracking နည်းပညာများ
• ဝဘ်ဆိုက်သုံးစွဲမှု အချိန်နှင့် ကြာချိန်

• ငွေသွင်း / ငွေထုတ် မှတ်တမ်းများ
• Wave Money, KBZPay, CB Pay, AYA Pay ငွေလွှဲမှတ်တမ်းများ
• ကစားမှတ်တမ်းနှင့် ဆုကြေးမှတ်တမ်းများ
• ဘောနပ်စ်ခံယူမှုနှင့် အသုံးပြုမှတ်တမ်းများ

• မဖြစ်မနေလိုအပ်သော Cookies (Essential Cookies) — Login Session ထိန်းသိမ်းခြင်း၊ ဆာဗာဆက်သွယ်မှု တည်ငြိမ်ရေးအတွက် မဖြစ်မနေ လိုအပ်သည်။ ပိတ်ထားလျှင် ဝဘ်ဆိုက် မပုံမှန်အလုပ်လုပ်နိုင်ပေ။
• လုပ်ဆောင်မှု Cookies (Functional Cookies) — ဘာသာစကား ရွေးချယ်မှု၊ အကောင့်ဆက်တင်များကို မှတ်ယူသည်။
• Analytics Cookies — ဝဘ်ဆိုက်သုံးစွဲမှု ကိန်းဂဏန်းများကို ကောက်ယူပြီး bm999 ၏ ဝန်ဆောင်မှုတိုးတက်ရေးအတွက် စစ်ဆေးသည်။
• လုံခြုံရေး Cookies — CSRF တိုက်ခိုက်မှုများနှင့် Unauthorized Access ကို တားဆီးရန် အသုံးပြုသည်။

အောက်ပါ ကိစ္စများတွင်သာ ဒေတာမျှဝေမှုများ ပြုလုပ်သည် —

• ငွေပေးချေမှုဝန်ဆောင်မှုပေးသူများ — Wave Money, KBZPay, CB Pay, AYA Pay ကဲ့သို့သော e-Wallet ကုမ္ပဏီများနှင့် ငွေလွှဲပြောင်းမှု ဆောင်ရွက်ရန် မဖြစ်မနေ ဒေတာမျှဝေသည်။
• ဂိမ်းဝန်ဆောင်မှုပေးသူများ — Pragmatic Play, Evolution Gaming, Spribe, Microgaming, Ezugi ကဲ့သို့သော ဂိမ်းပံ့ပိုးသူများနှင့် ကစားမှတ်တမ်းဆိုင်ရာ ဒေတာများ မျှဝေသည်။
• ဥပဒေ / တရားရေးဆိုင်ရာ တာဝန်ဝတ္တရားများ — AML (Anti-Money Laundering)၊ KYC ဆိုင်ရာ ဥပဒေလိုအပ်ချက်ကြောင့် တာဝန်ရှိသော အာဏာပိုင်များ တောင်းဆိုလာပါက ဖွင့်ဟသည်။
• လုံခြုံရေးစစ်ဆေးမှု — Fraud စစ်ဆေးရန် ဒေတာနှင့် ဆိုင်ရာ အဖွဲ့အစည်းများနှင့် ပူးပေါင်းနိုင်သည်။

• 256-bit SSL/TLS Encryption — bm999 ဝဘ်ဆိုက်တွင် ဒေတာလွှဲပြောင်းမှုအားလုံးကို AES-256 Encryption ဖြင့် ကာကွယ်သည်။
• Two-Factor Authentication (2FA) — အကောင့်ဝင်ရောက်မှုနှင့် ငွေလွှဲပြောင်းမှုများတွင် ၂FA ကို ထောက်ပံ့သည်။
• Firewall နှင့် Intrusion Detection — ဆာဗာများကို Advanced Firewall ဖြင့် ကာကွယ်ထားပြီး ဝင်ရောက်ကြိုးပမ်းမှုများကို Real-time စစ်ဆေးသည်။
• ဒေတာ Backup — ဒေတာများကို ပုံမှန် Backup ပြုလုပ်ပြီး ဘေးကင်းသော နေရာတွင် သိမ်းဆည်းသည်။
• PCI DSS Standards — ငွေကြေးဆိုင်ရာ ဒေတာများကို နိုင်ငံတကာ Payment Card Industry လုံခြုံရေးစံနှုန်းများနှင့် ညီညွတ်စွာ ကိုင်တွယ်သည်။

• တက်ကြွသော အကောင့်ဒေတာ — အကောင့်ဖွင့်ထားသောကာလ တစ်လျှောက်လုံး သိမ်းဆည်းသည်။
• ငွေကြေးမှတ်တမ်းများ — AML ဥပဒေလိုအပ်ချက်ကြောင့် အနည်းဆုံး ၅ နှစ် သိမ်းဆည်းသည်။
• KYC မှတ်တမ်းများ — အကောင့်ပိတ်ပြီးနောက် ၅ နှစ် သိမ်းဆည်းသည်။
• ဖောက်သည်ဝန်ဆောင်မှုမှတ်တမ်း — ၂ နှစ် သိမ်းဆည်းသည်။
• Analytics Cookies — Session ပိတ်သည်နှင့် သို့မဟုတ် ၁ နှစ်အတွင်း ဖျက်သည်။
• ပိတ်သိမ်းပြီးသော အကောင့်ဒေတာ — ဥပဒေလိုအပ်ချက် မပြည့်ဆုံးသောကာလ ဆက်လက်သိမ်းဆည်းပြီး ပြည့်ဆုံးချိန်တွင် လုံခြုံသောနည်းဖြင့် ဖျက်ဆီးသည်။