ဒေတာစီမံဆောင်ရွက်မှုဆိုင်ရာ နောက်ဆက်တွဲစာချုပ်

၁။ အကျုံးဝင်မှုနှင့် အခန်းကဏ္ဍများ

ဤနောက်ဆက်တွဲစာချုပ်သည် လုပ်ငန်းဝန်ဆောင်မှု စည်းကမ်းချက်များ၏ အစိတ်အပိုင်း ဖြစ်သည်။ ယင်းသည် ထိန်းချုပ်သူ (controller) အဖြစ် လုပ်ငန်းက ၎င်း၏ ဖောက်သည်များနှင့် အဖွဲ့အကြောင်း ဝန်ဆောင်မှုများတွင် မှတ်တမ်းတင်ပြီး Converx က စီမံဆောင်ရွက်သူ (processor) အဖြစ် စီမံဆောင်ရွက်သည့် ကိုယ်ရေးအချက်အလက်များ (“လုပ်ငန်း ကိုယ်ရေးအချက်အလက်များ”) နှင့် သက်ဆိုင်သည်။

ယင်းသည် Converx အကောင့်များ၊ ဖောက်သည်ပေါ်တယ် ပရိုဖိုင်များနှင့် မျှဝေမှုဆိုင်ရာ ရွေးချယ်မှုများ၊ သုံးသပ်ချက် ယုံကြည်စိတ်ချရမှု မှတ်တမ်းများနှင့် ငွေတောင်းခံမှု မှတ်တမ်းများကဲ့သို့ Converx ကိုယ်တိုင် ထိန်းချုပ်သည့် ဒေတာများကို အကျုံးမဝင်ပါ။ ယင်းတို့ကို ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးမူဝါဒက အကျုံးဝင်သည်။

၂။ ညွှန်ကြားချက်များအရ စီမံဆောင်ရွက်ခြင်း

Converx သည် လုပ်ငန်း ကိုယ်ရေးအချက်အလက်များကို ဝန်ဆောင်မှုများ ပံ့ပိုးရန်အတွက်သာ၊ လုပ်ငန်း၏ မှတ်တမ်းတင်ထားသော ညွှန်ကြားချက်များ — ယင်းတို့မှာ သဘောတူညီချက်နှင့် လုပ်ငန်းက ဝန်ဆောင်မှုများကို အသုံးပြုပုံနှင့် ပြင်ဆင်သတ်မှတ်ပုံ ဖြစ်သည် — အရ သို့မဟုတ် ဥပဒေက လိုအပ်သည့်အခါ စီမံဆောင်ရွက်သည်။ နောက်ဆုံးဖော်ပြပါ အခြေအနေတွင် ဥပဒေက တားမြစ်ထားခြင်း မရှိပါက Converx သည် လုပ်ငန်းထံ အသိပေးမည်။ ညွှန်ကြားချက်တစ်ခုသည် ဥပဒေကို ချိုးဖောက်သည်ဟု Converx က ယုံကြည်ပါက လုပ်ငန်းထံ အသိပေးမည်။

၃။ စီမံဆောင်ရွက်မှု အသေးစိတ်

၄။ ဝန်ထမ်းများ၏ လျှို့ဝှက်ထိန်းသိမ်းမှု

Converx သည် လုပ်ငန်း ကိုယ်ရေးအချက်အလက်များသို့ ဝင်ရောက်ခွင့်ကို လိုအပ်ပြီး လျှို့ဝှက်ထိန်းသိမ်းရန် တာဝန်ရှိသည့် ဝန်ထမ်းများထံသာ ကန့်သတ်ပေးသည်။ အကူအညီပေးရေး ဝင်ရောက်ခွင့်သည် အမည်ဖော်ပြထားသော ကိစ္စရပ်၊ ဖော်ပြထားသော အကြောင်းပြချက်၊ ဒုတိယ စီမံခန့်ခွဲသူတစ်ဦး၏ အတည်ပြုချက်နှင့် အချိန်ကန့်သတ်ချက်တို့ကို လိုက်နာရမည်ဖြစ်ပြီး လုပ်ငန်း၏ audit မှတ်တမ်းတွင် မှတ်တမ်းတင်သည်။

၅။ လုံခြုံရေး အစီအမံများ

• ပို့ဆောင်နေစဉ် TLS ဖြင့်လည်းကောင်း၊ သိမ်းဆည်းထားစဉ် ဝန်ဆောင်မှုပေးသူက စီမံသည့် encryption ဖြင့်လည်းကောင်း encrypt ပြုလုပ်ခြင်း၊ သက်တမ်းတို လက်မှတ်ထိုးထားသော link များမှတစ်ဆင့်သာ ဝင်ရောက်နိုင်သည့် သီးသန့် object storage။
• လုပ်ငန်းတစ်ခုစီ၏ ဒေတာကို အဖွဲ့အစည်းနှင့် ဆိုင်ခွဲအလိုက် ခွဲခြားထားခြင်း၊ ယင်းကို application နှင့် database တွင် အကောင်အထည်ဖော် ကျင့်သုံးခြင်း။
• hash ပြုလုပ်ထားသော စကားဝှက်များနှင့် အတည်ပြုကုဒ်များ၊ အကြိမ်ရေ ကန့်သတ်ထားသော အကောင့်ဝင်ရောက်မှု၊ လုပ်ငန်းအသုံးပြုသူများအတွက် ဆန္ဒအလျောက် authenticator-app ဖြင့် အကောင့်ဝင်ရောက်မှုနှင့် Converx စီမံခန့်ခွဲသူများအတွက် မဖြစ်မနေ authenticator-app ဖြင့် အကောင့်ဝင်ရောက်မှု။
• လျှို့ဝှက်ချက်များနှင့် အတည်ပြုကုဒ်များကို ဖယ်ထုတ်ထားသည့် ထပ်ဖြည့်ရုံသာ ပြုလုပ်နိုင်သော audit log များ။
• ရက် ၃၀ အလှည့်ကျ အခြေခံဖြင့် ထိန်းသိမ်းထားသော backup များနှင့် ရက် ၃၀ ထိန်းသိမ်းထားသော application log များ။
• ဝန်ဆောင်မှုများ သိသာစွာ ပြောင်းလဲသည့်အခါတိုင်း လုံခြုံရေး ထိန်းချုပ်မှုများကို ပြန်လည်သုံးသပ်ခြင်း။

၆။ Subprocessor များ

လုပ်ငန်းသည် လက်အောက်ခံ ဒေတာ စီမံဆောင်ရွက်သူများ စာရွက်စာတမ်းတွင် ဖော်ပြထားသည့် subprocessor များကို အသုံးပြုရန် Converx အား ခွင့်ပြုသည်။ Converx သည် subprocessor တစ်ခုစီကို ဤနောက်ဆက်တွဲစာချုပ်ထက် အကာအကွယ် မလျော့နည်းသော ဒေတာကာကွယ်ရေး စည်းကမ်းချက်များဖြင့် ချည်နှောင်ထားပြီး ယင်း၏ ဆောင်ရွက်မှုအတွက် ဆက်လက် တာဝန်ရှိသည်။

Converx သည် subprocessor တစ်ခုကို ထပ်တိုး သို့မဟုတ် အစားထိုးခြင်း မပြုမီ အနည်းဆုံး ရက်ပေါင်း ၃၀ ကြိုတင် အသိပေးမည်။ လုပ်ငန်းက သင့်လျော်သော ဒေတာကာကွယ်ရေးဆိုင်ရာ အကြောင်းပြချက်ဖြင့် ကန့်ကွက်ပါက နှစ်ဖက်သည် ယင်းကို စေတနာမှန်ဖြင့် ဆွေးနွေးမည်။ မဖြေရှင်းနိုင်ပါက လုပ်ငန်းသည် ထိခိုက်သည့် ဝန်ဆောင်မှုများကို ရပ်စဲနိုင်ပြီး မသုံးရသေးသော ကာလအတွက် ကြိုတင်ပေးချေထားသော အခကြေးငွေများကို ပြန်လည်ရရှိနိုင်သည်။

၇။ နိုင်ငံတကာ လွှဲပြောင်းမှုများ

လုပ်ငန်း ကိုယ်ရေးအချက်အလက်များကို စင်္ကာပူနိုင်ငံတွင် hosting ပြုလုပ်ထားပြီး အခြားနိုင်ငံများရှိ subprocessor များက စီမံဆောင်ရွက်နိုင်သည်။ Converx သည် သက်ဆိုင်ရာ ဥပဒေက လိုအပ်သည့် အကာအကွယ်များဖြင့်သာ ယင်းကို လွှဲပြောင်းမည်။

၈။ လုပ်ငန်းအား ကူညီပံ့ပိုးခြင်း

ဝန်ဆောင်မှုများသည် လုပ်ငန်းအား ဖောက်သည်မှတ်တမ်းများကို ရှာဖွေရန်၊ ပြင်ဆင်ရန်၊ ထုတ်ယူရန်နှင့် ဖျက်ရန် ခွင့်ပြုသည်။ Converx သည် လုပ်ငန်း၏ ဖောက်သည်တစ်ဦးထံမှ တောင်းဆိုချက် လက်ခံရရှိပါက လုပ်ငန်းက တောင်းဆိုခြင်း မရှိလျှင် အကြောင်းအရာအပေါ် တုံ့ပြန်ခြင်း မပြုဘဲ ထိုတောင်းဆိုချက်ကို လုပ်ငန်းထံ လွှဲပြောင်းပေးမည်။ Converx သည် ဒေတာကာကွယ်ရေး သက်ရောက်မှု အကဲဖြတ်ချက်များနှင့် အာဏာပိုင်များနှင့် တိုင်ပင်ဆွေးနွေးမှုများတွင် လုပ်ငန်းအား သင့်လျော်စွာ ကူညီမည်။

၉။ ကိုယ်ရေးအချက်အလက်ဆိုင်ရာ ဖြစ်ရပ်များ

Converx သည် လုပ်ငန်း ကိုယ်ရေးအချက်အလက်များကို ထိခိုက်သည့် ကိုယ်ရေးအချက်အလက် ပေါက်ကြားမှုကို သိရှိပြီးနောက် မလိုအပ်ဘဲ နှောင့်နှေးခြင်းမရှိဘဲ၊ မည်သို့ပင်ဖြစ်စေ နာရီ ၇၂ အတွင်း လုပ်ငန်းထံ အသိပေးမည်။ အသိပေးချက်တွင် သိရှိထားသည့်အရာ၊ ထိခိုက်နိုင်ဖွယ်ရှိသော ဒေတာနှင့် ပုဂ္ဂိုလ်များ၊ ဖြစ်ပေါ်နိုင်ဖွယ်ရှိသော အကျိုးဆက်များနှင့် ဆောင်ရွက်ပြီးသော သို့မဟုတ် အဆိုပြုထားသော အစီအမံများကို ဖော်ပြမည်ဖြစ်ပြီး Converx သည် ပိုမိုသိရှိလာသည်နှင့်အမျှ ယင်းကို အပ်ဒိတ်လုပ်မည်။

၁၀။ ပြန်လည်ပေးအပ်ခြင်းနှင့် ဖျက်ပစ်ခြင်း

သဘောတူညီချက် သက်တမ်းအတွင်းနှင့် ဖတ်ရှုရုံသာ အခြေအနေတွင် ရှိနေစဉ် လုပ်ငန်းသည် ၎င်း၏ ဒေတာကို အများသုံး ပုံစံများဖြင့် ထုတ်ယူနိုင်သည်။ အဖွဲ့အစည်းတစ်ခုကို archive ပြုလုပ်သည့်အခါ Converx သည် ဒေတာကို ရက် ၉၀ ပြန်လည်ရယူနိုင်သည့် ကာလအတွက် ထိန်းသိမ်းထားပြီး ထို့နောက် ဥပဒေအရ Converx က ထိန်းသိမ်းထားရန် လိုအပ်သည့်အခါမှအပ ယင်းကို ဖျက်ပစ်ခြင်း သို့မဟုတ် အမည်မဖော်နိုင်အောင် ပြုလုပ်ခြင်း ဆောင်ရွက်သည်။ ဖျက်ပစ်ထားသော ဒေတာသည် backup များ ရက် ၃၀ ပြည့်၍ သက်တမ်းကုန်ဆုံးသည်အထိ ယင်းတို့တွင် ဆက်လက်ရှိနေမည်။

၁၁။ သတင်းအချက်အလက်များနှင့် စစ်ဆေးမှုများ

Converx သည် ဤနောက်ဆက်တွဲစာချုပ်ကို လိုက်နာကြောင်း ပြသရန် သင့်လျော်စွာ လိုအပ်သည့် သတင်းအချက်အလက်များကို ၎င်း၏ လုံခြုံရေး ထိန်းချုပ်မှုများ၏ အနှစ်ချုပ်များ အပါအဝင် ရရှိနိုင်စေမည်။ ယင်းသည် လုံလောက်မှု မရှိပါက လုပ်ငန်းသည် legal@converx.net သို့ ရက်ပေါင်း ၃၀ ကြိုတင်၍ စာဖြင့် အသိပေးပြီး တစ်နှစ်လျှင် တစ်ကြိမ်ထက် မပိုစေဘဲ စစ်ဆေးမှုကို တောင်းဆိုနိုင်သည်။ ယင်းစစ်ဆေးမှုကို ရုံးချိန်အတွင်း အခြားဖောက်သည်များ၏ ဒေတာနှင့် Converx ၏ လျှို့ဝှက်အချက်အလက်များကို ကာကွယ်သည့် နည်းလမ်းဖြင့် ဆောင်ရွက်ရမည်။