ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁။ ဖုန်းထဲမှာ သိမ်းထားသည့်စာရင်း

ဝင်ငွေ၊ အသုံးစရိတ်၊ အမျိုးအစား၊ ရက်စွဲ၊ မှတ်ချက်၊ ရရန်/ပေးရန်အကြွေး၊ အမည်၊ ပေးချေမှုမှတ်တမ်းနှင့် setting များကို ဖုန်းထဲတွင် သိမ်းထားပါသည်။ Local စာရင်းအတွက် account မလိုပါ။ အဆိုပါစာရင်းများကို server သို့ အလိုအလျောက်မပို့ပါ။ Online backup သည် အလိုအလျောက် sync မဟုတ်ပါ။

App Lock သည် စိတ်ကြိုက်ဖွင့်နိုင်သော မျက်နှာပြင်ကာကွယ်မှုဖြစ်ပြီး စာရင်းဖိုင်အားလုံးကို app က သီးခြား encrypt လုပ်ပေးသည်ဟု မဆိုလိုပါ။ Face ID/fingerprint ကို operating system က စစ်ဆေးပြီး app သည် biometric ပုံစံ သို့မဟုတ် template မရရှိပါ။ အကြွေးသတိပေးချက်သည် ခွင့်ပြုချက်ပေးထားမှ အသုံးပြုနိုင်သော local notification ဖြစ်ပါသည်။

၂။ Account နှင့် online backup

Account ဖွင့်လျှင် email နှင့် password ကို NgweSayin API သို့ HTTPS ဖြင့် ပို့ပါသည်။ Server တွင် password ကို salted scrypt hash အဖြစ် သိမ်းထားပြီး မူလ password အဖြစ် မသိမ်းပါ။ Login session token ကို ဖုန်း၏ secure storage တွင် ထားပါသည်။ Email verification/password reset code များသည် ၁၀ မိနစ်သက်တမ်းရှိပြီး ကြိုးစားမှုကန့်သတ်ထားပါသည်။

မိမိက online backup တင်ရန် ရွေးချယ်မှ ငွေစာရင်းနှင့် setting များကို မိမိ account အတွက် server ပေါ်တွင် သိမ်းပါသည်။ Backup payload ကို server တွင် encrypt လုပ်ထားပါသည်။ Encryption key ကို server operator က ထိန်းသိမ်းထားသဖြင့် authorized administrator သည် ဖတ်ရှုနိုင်ပါသည်။ ဤစနစ်သည် end-to-end encryption မဟုတ်ပါ။ Account နှင့် backup များကို သုံးစွဲသူတစ်ဦးချင်းစီအလိုက် ခွဲခြားကန့်သတ်ထားပါသည်။

၃။ အသုံးပြုရသည့်ရည်ရွယ်ချက်နှင့် ဝန်ဆောင်မှုပေးသူများ

အချက်အလက်များကို စာရင်းမှတ်တမ်း၊ မိမိရွေးချယ်သော backup/restore၊ account စီမံခြင်း၊ email အတည်ပြုခြင်း၊ password ပြန်သတ်မှတ်ခြင်း၊ support နှင့် လုံခြုံရေး/အလွဲသုံးစားမှုကာကွယ်ရေးအတွက် အသုံးပြုပါသည်။ App မှ သင့်ငွေစာရင်းကို ကြော်ငြာပစ်မှတ်ထားရန် ရောင်းချခြင်း မပြုပါ။

Online backup ကို 630 LTD စီမံသည့် NgweSayin သီးသန့် Ubuntu service တွင် သိမ်းပါသည်။ Website ကို Hostinger တွင် host လုပ်ထားပြီး verification/reset email ကို Titan email ဝန်ဆောင်မှုမှ ပို့ပါသည်။ Provider များသည် လုပ်ငန်းဆောင်ရွက်ရန် လိုအပ်သည့် destination email သို့မဟုတ် network request ကဲ့သို့သော အချက်အလက်ကို လက်ခံနိုင်ပါသည်။

App တွင် Google Mobile Ads SDK ပါဝင်ပါသည်။ လက်ရှိ Release ကြော်ငြာနေရာများကို ပိတ်ထားပြီး measurement initialization ကို နှောင့်ဆိုင်းထားပါသည်။ SDK အသုံးပြုမှုအပေါ်မူတည်၍ IP address၊ device identifier၊ interaction နှင့် diagnostic data များကို Google က စုဆောင်း/မျှဝေနိုင်ပါသည်။ Live ads ဖွင့်မည့် release တွင် သက်ဆိုင်ရာ consent/privacy options နှင့် disclosure များကို ပြင်ဆင်မည်ဖြစ်ပါသည်။ အသေးစိတ်အတွက် Google Privacy Policy ကို ကြည့်နိုင်ပါသည်။ ဤ website စာမျက်နှာများတွင် ကျွန်ုပ်တို့က analytics/tracking script ထည့်သွင်းမထားပါ။

၄။ သိမ်းဆည်းထားမည့်ကာလ

• ဖုန်းထဲက စာရင်း — မိမိဖျက်သည့်အချိန်အထိ local storage တွင် ရှိပါသည်။ App ဖျက်မီ backup ရှိကြောင်း စစ်ပါ။

• ပုံမှန် online backup — Account တစ်ခုအတွက် နောက်ဆုံး ၁၀ ခုကို ထားပါသည်။ အသစ်ထပ်တင်လျှင် အဟောင်းဆုံးများကို active backup စာရင်းမှ ဖယ်ရှားပါသည်။ Account မဖျက်သရွေ့ ၃၀ ရက်ဖြင့် အလိုအလျောက်ကုန်ဆုံးခြင်း မရှိပါ။

• Server recovery မိတ္တူ — ပုံမှန် online backup နှင့် မတူသော disaster-recovery မိတ္တူကို နေ့စဉ်ကူးယူပြီး ၃၀ ရက် ထိန်းသိမ်းပါသည်။ ၃၀ ရက်ပြည့်သည့်မိတ္တူများကို နာရီစဉ် cleanup အလုပ်တွင် ဖျက်ပါသည်။ ထို့ကြောင့် သတ်မှတ်ကာလပြည့်ပြီးနောက် နောက်တစ်ကြိမ် cleanup အထိ တစ်နာရီခန့် ထပ်ကျန်နိုင်ပါသည်။ ဤမိတ္တူများသည် အများပြည်သူအသုံးပြုရန် မဟုတ်ဘဲ ကန့်သတ်ထားသော administrator recovery အတွက်သာ ဖြစ်ပါသည်။

• ဖျက်သိမ်းမှုမှတ်တမ်း — Recovery ပြန်ယူရာတွင် ဖျက်ထားသော account ပြန်မပေါ်စေရန် random account ID နှင့် ဖျက်သည့်အချိန်ကိုသာ သီးခြားမှတ်သားပါသည်။ Email၊ password သို့မဟုတ် ငွေစာရင်း မပါပါ။ မိတ္တူများ၏ ၃၀ ရက် window ကုန်ဆုံးသောအခါ ဤ marker များကိုလည်း cleanup ပြုလုပ်ပါသည်။

• နည်းပညာနှင့် လုံခြုံရေးမှတ်တမ်း — API/network request များမှ IP နှင့် error ကဲ့သို့ operational data ကို ဝန်ဆောင်မှုလုံခြုံရေးအတွက် အသုံးပြုနိုင်ပါသည်။ API nginx access logs ကို ပုံမှန်အားဖြင့် နေ့စဉ်လှည့်၍ ၁၄ ရက်ဝန်းကျင် ထိန်းသိမ်းပါသည်။ Support သို့ မိမိပို့သော email နှင့် မိမိ mailbox ရှိ email များသည် app account ဖျက်ခြင်းဖြင့် အလိုအလျောက်မဖျက်ပါ။ Support စာများကို ဖျက်လိုလျှင် ဆက်သွယ်တောင်းဆိုနိုင်ပါသည်။

၅။ Account နှင့် data ဖျက်ခြင်း

App ရှိ Settings → Online backup / Account တွင် account ဖျက်ရန် လုပ်ဆောင်ချက်ကို အတည်ပြုပါက active database မှ account၊ session၊ verification code နှင့် ဆက်စပ် online backup များကို ဖျက်ပါသည်။ Recovery မိတ္တူအဟောင်းများသည် အထက်ဖော်ပြပါ ၃၀ ရက် retention/cleanup အထိ ရှိနိုင်ပါသည်။ Recovery ပြန်ယူလျှင် လက်ရှိ deletion markers ကို ပြန်သက်ရောက်စေပြီး session/code အဟောင်းများကို ပယ်ဖျက်ရန် လုပ်ငန်းစဉ်ထားရှိပါသည်။ လက်ရှိ deletion ledger မရှိလျှင် automated recovery tool က ပြန်ယူခြင်းကို ပိတ်ထားပါသည်။

ဖုန်းထဲက local စာရင်း reset နှင့် online account ဖျက်ခြင်းသည် သီးခြားလုပ်ဆောင်ချက်များ ဖြစ်ပါသည်။ မိမိ export/share လုပ်ထားသော JSON/CSV ဖိုင်များ သို့မဟုတ် လက်ခံသူဘက်က မိတ္တူများကို ကျွန်ုပ်တို့က အလိုအလျောက်မဖျက်နိုင်ပါ။ App မရှိတော့လျှင်လည်း ဤ account deletion လမ်းညွှန် မှ တောင်းဆိုနိုင်ပါသည်။ Account ပိုင်ဆိုင်မှုကို အတည်ပြုရန် လိုအပ်နိုင်သော်လည်း password သို့မဟုတ် OTP ကို support သို့ မပို့ပါနှင့်။

၆။ Export၊ လုံခြုံရေးနှင့် မိမိ၏ရွေးချယ်မှု

JSON/CSV export ဖိုင်များတွင် ကိုယ်ရေးအချက်အလက်နှင့် ငွေစာရင်းအပြည့်အစုံ ပါနိုင်ပြီး app က password-encrypt လုပ်မပေးပါ။ မျှဝေရာနေရာကို မိမိကိုယ်တိုင်ရွေးချယ်ပါ။ Account မဖွင့်ဘဲ local သာသုံးနိုင်ပြီး online backup၊ notification permission နှင့် App Lock ကို မိမိရွေးချယ်နိုင်ပါသည်။ အချက်အလက်ပို့ခြင်းတွင် HTTPS နှင့် server access controls အသုံးပြုသော်လည်း မည်သည့်စနစ်ကိုမဆို လုံးဝအန္တရာယ်ကင်းကြောင်း အာမမခံနိုင်ပါ။

၇။ ကလေးများ၊ ပြောင်းလဲမှုနှင့် ဆက်သွယ်ရန်

ဤဝန်ဆောင်မှုကို အသက် ၁၃ နှစ်အောက်ကလေးများအား ရည်ရွယ်၍ ဖန်တီးထားခြင်း မဟုတ်ပါ။ မိမိကလေး၏ အချက်အလက်နှင့် ပတ်သက်၍ စိုးရိမ်ပါက ဆက်သွယ်ပါ။ ဝန်ဆောင်မှုနှင့် အချက်အလက်အသုံးပြုမှု ပြောင်းလဲပါက ဤစာမျက်နှာ၏ သက်ရောက်ရက်နှင့် မူဝါဒကို ပြင်ဆင်ပြီး အရေးပါသောပြောင်းလဲမှုများကို သင့်လျော်သည့်လမ်းကြောင်းမှ အသိပေးပါမည်။ ကိုယ့်အချက်အလက်ကို ကြည့်ရှု၊ ပြင်ဆင်၊ export သို့မဟုတ် ဖျက်လိုပါက ngwesayin@630.email သို့ ဆက်သွယ်ပါ။