ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

၁။ ကောက်ယူသောအချက်အလက်များ

mm800 သည် ဝန်ဆောင်မှုပေးရာတွင် အောက်ပါ ကိုယ်ရေးအချက်အလက်များကို ကောက်ယူသည်—

• မှတ်ပုံတင်အချက်အလက်: အမည်၊ မွေးနေ့၊ အီးမေးလ်လိပ်စာ၊ ဖုန်းနံပါတ်
• ငွေကြေးအချက်အလက်: ငွေပေးချေမှုနည်းလမ်း (Wave Money, KBZPay, CB Pay, AYA Pay, OnePay)၊ ငွေသွင်းငွေထုတ်မှတ်တမ်း
• KYC စာရွက်စာတမ်းများ: နိုင်ငံသားစိစစ်ရေးကတ်ပြား၊ နိုင်ငံကူးလက်မှတ်မိတ္တူ (တောင်းဆိုသောအခါ)
• နည်းပညာဆိုင်ရာ အချက်အလက်: IP လိပ်စာ၊ Browser အမျိုးအစား၊ Device ID၊ ဝင်ရောက်ချိန်မှတ်တမ်း (Log)
• ကစားမှုမှတ်တမ်း: ဂိမ်းမှတ်တမ်း၊ လောင်းကြေးမှတ်တမ်း၊ Bonus ရယူမှုမှတ်တမ်း
• ဆက်သွယ်ရေးမှတ်တမ်း: ဖောက်သည်ဝန်ဆောင်မှုနှင့် Chat မှတ်တမ်း

၂။ အချက်အလက်ကောက်ယူသောရည်ရွယ်ချက်

ကောက်ယူသောအချက်အလက်များကို အောက်ပါရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

• အကောင့်ဖွင့်ခြင်းနှင့် စစ်မှန်ကြောင်းအတည်ပြုခြင်း (Identity Verification)
• ငွေသွင်းငွေထုတ် လုပ်ဆောင်ချက်များ ဆောင်ရွက်ပေးခြင်း
• ဖောက်သည်ဝန်ဆောင်မှု ပေးအပ်ခြင်းနှင့် နည်းပညာပံ့ပိုးမှု
• လိမ်လည်မှုနှင့် ငွေချောင်ဆေးမှု ကာကွယ်တားဆီးခြင်း (Anti-Fraud / AML)
• ဥပဒေကြောင်းအရ တာဝန်ဝတ္တရားများ ဖြည့်ဆည်းခြင်း
• ကစားသမားများ၏ ကစားမှုပုံစံကို နားလည်ကာ ဝန်ဆောင်မှုတိုးတက်ဖြစ်အောင် ဆောင်ရွက်ခြင်း
• Promotional ဆက်သွယ်ချက်များ (ကစားသမားသဘောတူမှသာ)

၃။ Cookie နှင့် Tracking နည်းပညာများ

mm800 သည် ဝဘ်ဆိုဒ်ကိုအသုံးပြုချိန်တွင် သင်၏ Browser တွင် Cookie များ သိမ်းဆည်းနိုင်သည်—

• မဖြစ်မနေ Cookie (Essential Cookies): အကောင့်ဝင်ရောက်မှု၊ Session ထိန်းသိမ်းမှုအတွက်
• စွမ်းဆောင်ရည် Cookie (Performance Cookies): ဝဘ်ဆိုဒ်ပိုမိုကောင်းမွန်စေရန် ဆိုဒ်အသုံးပြုမှုစာရင်းကောက်ယူရန်
• လုပ်ဆောင်ချက် Cookie (Functional Cookies): ဘာသာစကား၊ Display ချိန်ညှိမှုများ မှတ်သားရန်

ကစားသမားသည် Browser ချိန်ညှိမှုမှတစ်ဆင့် Cookie များကို ထိန်းချုပ်နိုင်သည်။ သို့သော် Essential Cookies ကိုပိတ်ထားပါက ဝဘ်ဆိုဒ်အချို့လုပ်ဆောင်ချက်များ ထိခိုက်နိုင်သည်။

၄။ အချက်အလက် မျှဝေခြင်း

mm800 သည် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါကိစ္စများမှ အပ တတိယပါတီများနှင့် မျှဝေခြင်း မပြုပါ—

• ငွေပေးချေမှုဆောင်ရွက်သူများ: Wave Money, KBZPay, CB Pay, AYA Pay, OnePay — ငွေကြေးလွှဲပြောင်းမှု ဆောင်ရွက်ရန်သာ
• ဥပဒေကြောင်းအရ တာဝန်ဆောင်ရွက်ချိန်: တရားရုံး၊ သက်ဆိုင်ရာဌာနနိုင်ငံတော်အဖွဲ့အစည်းများ တောင်းဆိုပါက
• AML စစ်ဆေးမှု: ငွေချောင်ဆေးဆန့်ကျင်ရေးဆိုင်ရာ တာဝန်ဝတ္တရားများ ဖြည့်ဆည်းရန်

ကစားသမား၏ ကိုယ်ရေးအချက်အလက်ကို ကြော်ငြာဆိုင်ရာ တတိယပါတီများ၊ ဒေတာအကျိုးဆောင်များ သို့မဟုတ် ဒေတာ Broker များသို့ ရောင်းချခြင်း၊ ငှားရမ်းခြင်း မည်သည့်အခါမျှ မပြုပါ။

၅။ အချက်အလက် သိမ်းဆည်းကာလ

mm800 သည် အချက်အလက်များကို အောက်ပါကာလများအတွင်း သိမ်းဆည်းသည်—

• တက်ကြွသောအကောင့်: အကောင့်ဖွင့်ထားသမျှ ကာလပတ်လုံး ထိန်းသိမ်းသည်
• ပိတ်သောအကောင့်: ပိတ်သည့်ရက်မှ အနည်းဆုံး ၅ နှစ် (ဥပဒေကြောင်းအရ AML တာဝန်ဝတ္တရားများ)
• KYC စာရွက်စာတမ်းများ: ငွေကြေးဆိုင်ရာ ဥပဒေနှင့်အညီ ၅–၇ နှစ်
• Log မှတ်တမ်းများ: ၁၂ လ မှ ၂ နှစ် အတွင်း
• Marketing ဆက်သွယ်ချက်: ကစားသမား ဆန္ဒဖျက်သိမ်းသည်အချိန်မှ ချက်ချင်းရပ်တန့်သည်

၆။ အချက်အလက် လုံခြုံရေးအစီအမံများ

mm800 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန် အောက်ပါနည်းပညာများ ကျင့်သုံးသည်—

• SSL/TLS ကုဒ်ဝှက်ခြင်းစနစ် (256-bit Encryption)
• Two-Factor Authentication (2FA) ရွေးချယ်နိုင်မှု
• ဆာဗာ FireWall နှင့် Intrusion Detection System
• ဝင်ရောက်ခွင့်ထိန်းချုပ်မှု — ဝန်ထမ်းများ မလိုအပ်ဘဲ ကစားသမားဒေတာ မဝင်ရောက်နိုင်
• ပုံမှန် Security Audit စစ်ဆေးမှုများ ပြုလုပ်ခြင်း
• ဒေတာချိုးဖောက်မှု ဖြစ်ပွားပါက ၇၂ နာရီ အတွင်း ကစားသမားများကို အကြောင်းကြားမည်

၇။ ကစားသမား၏ ဒေတာဆိုင်ရာ အခွင့်အရေးများ

mm800 ပလက်ဖောင်းအသုံးပြုသောကစားသမားတိုင်းတွင် မိမိကိုယ်ရေးအချက်အလက်နှင့်ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

သင်၏ ဒေတာအခွင့်အရေး ၇ ခု

• 👀 ကြည့်ရှုခွင့် — မိမိ၏ ကိုယ်ရေးအချက်အလက်များကို မည်သည်ကောက်ယူသည်ဆိုသည်ကို တောင်းဆိုကြည့်ရှုခွင့်
• ✏️ ပြင်ဆင်ခွင့် — မမှန်ကန်သောအချက်အလက်ကို ပြင်ဆင်တောင်းဆိုနိုင်ခွင့်
• 🗑️ ဖျက်ပစ်ခွင့် — ဥပဒေကြောင်းတာဝန်မဆိုင်သော အချက်အလက်များကို ဖျက်ပစ်တောင်းဆိုနိုင်ခွင့်
• 🚫 ကန့်ကွက်ခွင့် — Marketing ဆက်သွယ်ချက်များ ရပ်ဆိုင်းတောင်းဆိုနိုင်ခွင့်
• 📦 ထုတ်ယူခွင့် — မိမိ၏ ဒေတာကို ဖတ်ရှုနိုင်သောပုံစံဖြင့် ထုတ်ပေးတောင်းဆိုနိုင်ခွင့်
• ⛔ ဆန့်ကျင်ကန့်ကွက်ခွင့် — အချို့ပြုပြင်မှုများကို ကန့်ကွက်တောင်းဆိုနိုင်ခွင့်
• 📩 တိုင်ကြားခွင့် — မူဝါဒချိုးဖောက်မှုရှိသည်ဟု ခံစားရပါက [email protected] သို့ တိုင်ကြားခွင့်

၈။ ကလေးများ၏ ကိုယ်ရေးအချက်အလက်

mm800 သည် အသက် ၂၁ နှစ်အောက်သောသူများ၏ ဒေတာများကို သိလျက်နှင့် ကောက်ယူခြင်း မပြုပါ။ ကစားသမားသည် မှတ်ပုံတင်ချိန်တွင် အသက် ၂၁ နှစ်ပြည့်ကြောင်း ကိုယ်တိုင်အတည်ပြုရမည်ဖြစ်သည်။ အသက် ၂၁ နှစ်အောက်သော ကစားသမား တစ်ဦး၏ ဒေတာ သိမ်းဆည်းမိကြောင်း တွေ့ရှိပါက ချက်ချင်းဖျက်ဆီးမည်ဖြစ်သည်။

၉။ တတိယနိုင်ငံသို့ ဒေတာလွှဲပြောင်းမှု

ငွေပေးချေမှုစနစ်ဆောင်ရွက်သူများနှင့် Cloud ဝန်ဆောင်မှုပေးသူများ ကဲ့သို့သော နည်းပညာပုံကာ Partners တချို့သည် မြန်မာနိုင်ငံပြင်ပတွင် ရှိနိုင်သည်။ ထိုကဲ့သို့ ဒေတာလွှဲပြောင်းမှု ဖြစ်ပွားပါက အချက်အလက်ကာကွယ်ရေးဆိုင်ရာ ကန့်သတ်ချက်များနှင့် ညီညွတ်ကြောင်း သေချာစေမည်ဖြစ်သည်။

၁၀။ မူဝါဒပြင်ဆင်မှုများ

mm800 သည် ဤမူဝါဒကို မည်သည့်အချိန်မဆို ပြင်ဆင်နိုင်သည်။ အဓိကပြောင်းလဲမှုများ ဖြစ်ပါက ဝဘ်ဆိုဒ်ပေါ်တွင် ထုတ်ပြန်ကြေညာမည်ဖြစ်ပြီး ထုတ်ပြန်ပြီးနောက် ဝဘ်ဆိုဒ်ကို ဆက်လက်အသုံးပြုသောကစားသမားများသည် ပြင်ဆင်ပြောင်းလဲသောမူဝါဒကို သဘောတူကြောင်း မှတ်ယူမည်ဖြစ်သည်။ "နောက်ဆုံးပြင်ဆင်သည့်ရက်" ကို ဤမူဝါဒ၏ ထိပ်ပိုင်းတွင် ဖော်ပြထားသည်ကို ကြည့်ရှုနိုင်သည်။

၁၁။ ဆက်သွယ်ရန်

ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒနှင့် ပတ်သက်၍ မေးမြန်းလိုသောအချက်များ၊ မိမိ၏ ဒေတာနှင့် ပတ်သက်သောတောင်းဆိုမှုများကို အောက်ပါလိပ်စာသို့ ဆက်သွယ်နိုင်သည်—

• အီးမေးလ်: [email protected] (plain text — not a link)
• တုံ့ပြန်ချိန်: ရုံးဖွင့်ရက် ၁–၃ ရက်အတွင်း (Myanmar Standard Time — MMT UTC+6:30)
• ဘာသာစကား: မြန်မာဘာသာ သို့မဟုတ် အင်္ဂလိပ်ဘာသာဖြင့် ဆက်သွယ်နိုင်သည်