V
Agreement & Rules
VSwift မှ ကြိုဆိုပါတယ်။ ဆက်လက်အသုံးပြုရန်အတွက် ကျွန်ုပ်တို့၏ စည်းကမ်းချက်များကို သဘောတူရန် လိုအပ်ပါသည်။
* Link အမှားထည့်ခြင်း၊ ပမာဏအမှားထည့်ခြင်းများအတွက် Refund ပြုလုပ်ပေးမည် မဟုတ်ပါ။
Telegram Login အသုံးပြုခြင်းဆိုင်ရာ စည်းကမ်းချက်များနှင့် လုံခြုံရေးမူဝါဒ
ကျွန်ုပ်တို့၏ ဝန်ဆောင်မှုများကို အသုံးပြုရာတွင် အဆင်ပြေချောမွေ့စေရန်အတွက် Telegram Login Widget ကို အသုံးပြု၍ အကောင့်ဝင်ရောက်ခြင်းကို ပံ့ပိုးပေးထားပါသည်။ Telegram Login Widget သည် သုံးစွဲသူများ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို လုံခြုံစွာ ကာကွယ်ပေးနိုင်ရန် Telegram မှ ဒီဇိုင်းထုတ်ထားသော စနစ်တစ်ခု ဖြစ်ပါသည်။ ဤနေရာတွင် Telegram Login Widget အသုံးပြုခြင်းနှင့်ပတ်သက်၍ အဓိကကျသော လုံခြုံရေးဆိုင်ရာ အချက်အလက်များကို ဖော်ပြထားပါသည်။
၁။ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များ ကာကွယ်ခြင်း
Telegram Login Widget ကို အသုံးပြု၍ အကောင့်ဝင်ရောက်သည့်အခါ၊ ကျွန်ုပ်တို့၏ Website သည် သုံးစွဲသူ၏ Telegram အကောင့်မှ အောက်ပါ အချက်အလက်များကိုသာ လက်ခံရရှိမည် ဖြစ်ပါသည်:
- အမည် (First Name, Last Name)
- အသုံးပြုသူအမည် (Username)
- ပရိုဖိုင်ပုံ (Profile Picture)
အရေးကြီးသော အချက်မှာ၊ သုံးစွဲသူ၏ ဖုန်းနံပါတ်ကို ကျွန်ုပ်တို့၏ Website သို့ လုံးဝ (လုံးဝ) ပေးပို့မည် မဟုတ်ပါ။ ထို့ကြောင့် သုံးစွဲသူ၏ ဖုန်းနံပါတ်သည် လုံခြုံစွာ ရှိနေမည် ဖြစ်ပါသည်။
၂။ အတည်ပြုချက်စနစ် (Authorization Process)
သုံးစွဲသူတစ်ဦးသည် ကျွန်ုပ်တို့၏ Website တွင် Telegram Login Widget ကို ပထမဆုံးအကြိမ် အသုံးပြု၍ အကောင့်ဝင်ရောက်သည့်အခါ၊ Telegram မှ သုံးစွဲသူ၏ Telegram App သို့ အတည်ပြုချက် မက်ဆေ့ချ် (Confirmation Message) တစ်စောင် ပေးပို့မည် ဖြစ်ပါသည်။ သုံးစွဲသူကိုယ်တိုင် ၎င်း၏ Telegram App အတွင်းမှ အတည်ပြုပေးမှသာ အကောင့်ဝင်ရောက်ခြင်း လုပ်ငန်းစဉ် ပြီးမြောက်မည် ဖြစ်ပါသည်။ ဤစနစ်သည် သုံးစွဲသူ၏ ခွင့်ပြုချက်မရှိဘဲ အခြားသူတစ်ဦးက အကောင့်ဝင်ရောက်ခြင်းမှ ကာကွယ်ပေးပါသည်။
၃။ အချက်အလက် မှန်ကန်မှု စစ်ဆေးခြင်း (Data Integrity and Authentication)
Telegram Login Widget မှ ပေးပို့သော အချက်အလက်များ၏ လုံခြုံရေးနှင့် မှန်ကန်မှုကို သေချာစေရန်အတွက် Telegram သည် HMAC-SHA-256 လက်မှတ်ထိုးစနစ်ကို အသုံးပြုထားပါသည်။ ကျွန်ုပ်တို့၏ Website သည် Telegram မှ လက်ခံရရှိသော အချက်အလက်များ၏ hash တန်ဖိုးကို စစ်ဆေးခြင်းဖြင့် အချက်အလက်များသည် Telegram ထံမှ တရားဝင်လာခြင်း ဟုတ်မဟုတ်နှင့် လမ်းခုလတ်တွင် ပြောင်းလဲမှုများ ပြုလုပ်ထားခြင်း ရှိမရှိကို အတည်ပြုနိုင်ပါသည်။ ဤနည်းပညာသည် အချက်အလက် လိမ်လည်မှု (data tampering) မှ ကာကွယ်ပေးပါသည်။
၄။ သုံးစွဲသူ၏ ထိန်းချုပ်ပိုင်ခွင့် (User Control)
သုံးစွဲသူများသည် ၎င်းတို့၏ Telegram အကောင့်ဖြင့် မည်သည့် Website များတွင် အကောင့်ဝင်ရောက်ထားသည်ကို အချိန်မရွေး ပြန်လည်စစ်ဆေးနိုင်ပြီး ထိန်းချုပ်နိုင်ပါသည်။ ၎င်းကို Telegram App အတွင်းရှိ Settings > Privacy & Security > Active Sessions (သို့မဟုတ် Connected Websites) ကဏ္ဍတွင် ဝင်ရောက်ကြည့်ရှုနိုင်ပါသည်။ မလိုအပ်တော့သော Website များနှင့် ချိတ်ဆက်မှုများကိုလည်း ထိုနေရာမှပင် အချိန်မရွေး ဖျက်သိမ်းနိုင်ပါသည်။
၅။ Domain ချိတ်ဆက်မှု လုံခြုံရေး (Domain Linking Security)
Telegram Login Widget ကို အသုံးပြုလိုသော Website များသည် ၎င်းတို့၏ Domain Name ကို Telegram ၏ တရားဝင် @BotFather bot တွင် ကြိုတင်မှတ်ပုံတင်ထားရပါမည်။ ဤလုပ်ငန်းစဉ်သည် အတုအယောင် Website များ (Phishing Sites) က သုံးစွဲသူ၏ အချက်အလက်များကို လိမ်လည်ရယူရန် ကြိုးပမ်းခြင်းမှ ကာကွယ်ပေးပြီး၊ တရားဝင် Website များသာ Telegram Login ကို အသုံးပြုနိုင်ကြောင်း သေချာစေပါသည်။
အထက်ဖော်ပြပါ အချက်များအရ Telegram Login Widget သည် သုံးစွဲသူများ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို လေးစားလိုက်နာပြီး လုံခြုံစိတ်ချရသော အကောင့်ဝင်ရောက်မှု စနစ်တစ်ခု ဖြစ်ကြောင်း ကျွန်ုပ်တို့ အာမခံပါသည်။ သုံးစွဲသူများအနေဖြင့် မိမိတို့၏ ကိုယ်ရေးကိုယ်တာ လုံခြုံရေးကို အမြဲတမ်း ဦးစားပေး ထားရှိရန် တိုက်တွန်းအပ်ပါသည်။
References:
[1] Telegram. (2018, February 6).
Telegram Login for Websites.
[2] Telegram. (n.d.).
Telegram Login Widget.