Section 3: Concordia’s New Cybersecurity Rules for Marketing

1. VPN & Internet Use

• Only company-approved paid VPNs (under IT control) are allowed.
• Free VPNs are strictly prohibited on any Concordia account.
• All staff must log in to business tools only from secure devices.

2. Account Access & Password Control

• Use unique logins per user in Facebook Business Manager.
• Enable 2-Factor Authentication (2FA) for all logins.
• Never share passwords through email or chat.
• Report immediately to IT if any login anomaly is detected.

3. Online Payment Procedures

• 10 BD must submit monthly Ads Request Plans to 6 Acc.
• Ads payment will be made via manual Visa entry each time.
• No account shall keep an auto-linked card.
• Refill policy: USD 50 per approved campaign; alerts at USD 15.
• 6 Acc to monitor and cross-verify every transaction with CEO alert copy.

4. Vendor & Agency Management

• Any external marketing agency must sign a Confidentiality & Security NDA.
• Agency access to business accounts must be temporary and revoked after the project.
• Review permissions weekly for dormant accounts.

5. Communication & Awareness

• All digital marketers must complete this eLearning cybersecurity module.
• Regular “Cyber Safe Marketing” refreshers will be conducted quarterly.
  

ဆိုက်ဘာလုံခြုံရေး လမ်းညွှန်ချက်များ - စျေးကွက်ရှာဖွေရေးနှင့် ဒီဂျစ်တယ်မီဒီယာ အဖွဲ့များအတွက်

၁။ VPN နှင့် အင်တာနက် အသုံးပြုမှု စည်းမျဉ်းများ

• ကုမ္ပဏီမှ အတည်ပြုထားသော ငွေကြေးဖြင့် ဝယ်ယူအသုံးပြုရသည့် VPN များကိုသာ (IT ဌာန၏ ထိန်းချုပ်မှုအောက်တွင်ရှိသော) အသုံးပြုရမည်။
• မည်သည့် Concordia အကောင့်ပေါ်တွင်မဆို အခမဲ့ VPN များ အသုံးပြုခြင်းကို တင်းကျပ်စွာ ခွင့်မပြုပါ။
• ဝန်ထမ်းအားလုံးသည် လုံခြုံသော ကိရိယာများမှတစ်ဆင့်သာ စီးပွားရေးလုပ်ငန်းသုံးကိရိယာများကို ဝင်ရောက်အသုံးပြုရမည်။

၂။ အကောင့်ဝင်ရောက်အသုံးပြုခွင့်နှင့် စကားဝှက် ထိန်းချုပ်မှု

• Facebook Business Manager တွင် အသုံးပြုသူတစ်ဦးချင်းစီအတွက် သီးသန့် လော့ဂ်အင်အကောင့်များ အသုံးပြုရမည်။
• အကောင့်အားလုံးအတွက် နှစ်ဆင့်ခံ၍ အတည်ပြုခြင်း (2FA) ကို ဖွင့်ထားရမည်။
• အီးမေးလ် သို့မဟုတ် ချက်�်များမှတစ်ဆင့် စကားဝှက်များကို ဘယ်သောအခါမျှ မျှဝေခြင်း မပြုရ။
• ဝင်ရောက်အသုံးပြုမှုတွင် ပုံမှန်မဟုတ်သည်ကို သတိထားမိပါက IT ဌာနသို့ ချက်ချင်း အသိပေးတိုင်ကြားရမည်။

၃။ အွန်လိုင်း ငွေပေးချေမှု လုပ်ထုံးလုပ်နည်းများ

• ၁၀ BD အဖွဲ့ သည် လစဉ် ကြော်ငြာတောင်းဆိုမှု စီမံချက်များ ကို ၆ Acc အဖွဲ့ ထံ တင်ပြရမည်။
• ကြော်ငြာများအတွက် ငွေပေးချေမှုကို အကြိမ်တိုင်းတွင် Visa ကဒ်အမှတ်ကို လက်ဖြင့်ရိုက်ထည့်၍ သာ ပြုလုပ်ရမည်။
• မည်သည့်အကောင့်ကမျှ ကဒ်ကို အလိုအလျောက်ချိတ်ဆက်ခွင့် မပြုရ။
• ငွေပြန်ဖြည့်မှု မူဝါဒ: အတည်ပြုပြီး ကမ်ပိန်းတစ်ခုစီအတွက် US$ 50 သတ်မှတ်သည်။ US$ 15 ကျန်သည့်အခါ အသိပေးချက်ပို့မည်။
• ၆ Acc အဖွဲ့ သည် CEO ထံ အသိပေးချက်မိတ္တူဖြင့် ငွေလွှဲပြောင်းမှုတိုင်းကို စောင့်ကြည့်စစ်ဆေးရမည်။

၄။ ကုန်သည်နှင့် အေဂျင်စီ စီမံခန့်ခွဲမှု

• ပြင်ပစျေးကွက်ရှာဖွေရေး အေဂျင်စီများသည် လျှို့ဝှက်ချက်ထိန်းသိမ်းရေးနှင့် လုံခြုံရေး သဘောတူညီချက် (NDA) ကို လက်မှတ်ထိုးရမည်။
• အေဂျင်စီ၏ စီးပွားရေးအကောင့်ဝင်ရောက်အသုံးပြုခွင့်သည် ယာယီသာဖြစ်ရမည် နှင့် ပရောဂျက်ပြီးဆုံးပါက ပယ်ဖျက်ရမည်။
• အသုံးမပြုသော အကောင့်များအတွက် ခွင့်ပြုချက်များကို အပတ်စဉ် ပြန်လည်သုံးသပ်ရမည်။

၅။ ဆက်သွယ်ဆောင်ရွက်ခြင်းနှင့် အသိပညာပေးခြင်း

• ဒီဂျစ်တယ် စျေးကွက်ရှာဖွေရေးဝန်ထမ်းအားလုံးသည် ဤ eLearning ဆိုက်ဘာလုံခြုံရေး သင်ခန်းစာကို ပြီးမြောက်အောင်တက်ရောက်ရမည်။
• "စိုက်ဘာ ဘေးကင်းလုံခြုံသော စျေးကွက်ရှာဖွေရေး" ဆန်းသစ်မွမ်းမံမှု သင်တန်းများကို လေးလတစ်ကြိမ် ပုံမှန်ကျင်းပသွားမည်။