mmk223 ကိုယ်ရေးအချက်အလက် မူဝါဒ

အပိုင်း 1 — အထွေထွေ မိတ်ဆက်

ဤကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် mmk223 ပလက်ဖောင်း၊ ဝဘ်ဆိုဒ် https://mmk223.ws ("ဝဘ်ဆိုဒ်") နှင့် ဆက်သွယ်သော ဝန်ဆောင်မှုများအားလုံးနှင့် သက်ဆိုင်သည်။ ဤမူဝါဒကို ဖတ်ရှုခြင်းဖြင့် သင်သည် ကစားသမားအဖြစ် မှတ်ပုံတင်ချိန်မှ စတင်၍ ဤမူဝါဒပါ စည်းကမ်းများနှင့် ပြည့်မီရမည်ဖြစ်သည်။

mmk223 သည် မြန်မာနိုင်ငံ၌ နေထိုင်သော အရွယ်ရောက်ပြီးသူ ကစားသမားများ (21 နှစ်နှင့်အထက်) အတွက်သာ ဝန်ဆောင်မှု ပေးသည်ဖြစ်သောကြောင့် ကိုယ်ရေးအချက်အလက်များကို ကိုင်တွယ်ရာတွင် အမြင့်ဆုံး တာဝန်သိမှုဖြင့် ဆောင်ရွက်သည်ဟု ကတိပြုသည်။

မည်သည့် အရာကိုမဆို သေချာမသိပါက ဤမူဝါဒ၏ နောက်ဆုံးပိုင်း ဆက်သွယ်ရန် အပိုင်းကို ကိုးကားနိုင်သည်။

အပိုင်း 2 — ကျွန်ုပ်တို့ သိမ်းဆည်းသည့် အချက်အလက်များ

ကစားသမားများထံမှ ကောက်ယူသည့် အချက်အလက်များကို အောက်ပါ အမျိုးအစားများ ခွဲခြားနိုင်သည်—

1. မှတ်ပုံတင်ချိန် ပေးသည့် အချက်အလက်များ — အမည်၊ မွေးနေ့၊ ဆက်သွယ်ရန် ဖုန်းနံပါတ်၊ အီးမေးလ်လိပ်စာ၊ မြန်မာနိုင်ငံ အတွင်း နေထိုင်ရာ မြို့နယ် (ဥပမာ — ရန်ကုန်၊ မန္တလေး၊ ပဲခူး)၊ နှင့် ကောင့်ဝှက်စကားဝှက်။
2. ငွေကြေး ဆက်သွယ်ရေး အချက်အလက်များ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay တို့မှတဆင့် ငွေသွင်း/ငွေထုတ် မှတ်တမ်းများ၊ ငွေပေးချေမှု ဘဏ်အကောင့် နံပါတ်။
3. သုံးစွဲမှု ဒေတာ — ဝင်ရောက်မှု အချိန်အမှတ်အသား၊ IP လိပ်စာ၊ ဘရောက်ဆာ အမျိုးအစား၊ ကစားမှု မှတ်တမ်းနှင့် လောင်းကြေးများ၊ Cookies ဒေတာ။
4. KYC စိစစ်ရေး စာရွက်စာတမ်းများ — မှန်ကန်ကြောင်း အတည်ပြုရန် လိုအပ်သော နိုင်ငံသားစိစစ်ရေး ကဒ် (NRC) ၊ နိုင်ငံကူးလက်မှတ် သို့မဟုတ် မိုဘိုင်းဖုန်း နံပါတ် အတည်ပြုချက်။
5. ဆက်သွယ်ရေး အချက်အလက်များ — Live Chat၊ အီးမေးလ် သို့မဟုတ် တိုက်ရိုက် ဆက်သွယ်မှုမှ ရရှိသော သတင်းပေးပို့ချက်များ။

ဤဖော်ပြပါ အမျိုးအစားများမပါဝင်သော မည်သည့် ကိုယ်ရေးကိုယ်တာ အချက်အလက်မျှ mmk223 မှ ဖြတ်မိ-ဖြတ်ရ ကောက်ယူမည် မဟုတ်ပေ။

အပိုင်း 3 — အချက်အလက် စုဆောင်းနည်းများ

ကျွန်ုပ်တို့သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ နည်းလမ်းများဖြင့် ရရှိသည်—

• တိုက်ရိုက် ပေးအပ်ခြင်း — မှတ်ပုံတင်ဖောင် ဖြည့်သောအခါ၊ KYC အတည်ပြုချိန်တွင် သို့မဟုတ် ကောင်ထောက်ခံချက် တောင်းသောအခါ ကစားသမားကိုယ်တိုင် ပေးသော အချက်အလက်များ။
• အလိုအလျောက် စုဆောင်းခြင်း — ဝဘ်ဆိုဒ်ကို ဝင်ရောက် အသုံးပြုသည့် အခါ Cookies၊ web beacons နှင့် log ဖိုင်များမှ IP လိပ်စာ၊ ကြည့်ရှုမှု မှတ်တမ်းများ ကောက်ယူသည်။
• ငွေပေးချေမှု ပလက်ဖောင်း — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay တို့မှ ငွေကြေး လွှဲပြောင်းမှု အတည်ပြုချက် ဒေတာများ လက်ခံရရှိသည်။
• တတိယပါတီ စစ်ဆေးမှု ဝန်ဆောင်မှု — အသက် နှင့် အထောက်အထား စစ်ဆေးရန် သုံးသော ဝန်ဆောင်မှုများမှ ဒေတာ ဖလှယ်မှု ဖြစ်ပေါ်နိုင်သည်။

အပိုင်း 4 — အချက်အလက် အသုံးပြုပုံ

mmk223 သည် ရရှိသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

1. ကောင့် ဖန်တီးခြင်း၊ စစ်မှန်ကြောင်း အတည်ပြုခြင်းနှင့် ကောင့် စီမံခြင်း အတွက်။
2. ငွေသွင်း၊ ငွေထုတ် ဆောင်ရွက်ခြင်းနှင့် မှတ်တမ်း ထိန်းသိမ်းခြင်း အတွက်။
3. ဥပဒေနှင့် ညီညွတ်ကြောင်း သေချာစေရန် KYC (သင်၏ ဖောက်သည်ကို သိရှိပါ) စစ်ဆေးမှု အတွက်။
4. လိမ်လည်မှု ကာကွယ်ရေး၊ ငွေကြောင်းရာဇဝတ်မှု တိုက်ဖျက်ရေး (AML) နှင့် ဆိုက်ဘာ လုံခြုံရေး ထိန်းသိမ်းခြင်း အတွက်။
5. ကစားသမားများ၏ တောင်းဆိုမှု၊ ပြဿနာများ ဖြေရှင်းခြင်းနှင့် ဖောက်သည် ဝန်ဆောင်မှု ပေးခြင်း အတွက်။
6. တာဝန်သိ ကစားခြင်း ကိရိယာများ (ကစားမှု အကန့်အသတ်၊ ကိုယ်ကျဖယ်ရှားမှု) ဆောင်ရွက်ပေးရန် အတွက်။
7. ဝန်ဆောင်မှု သတင်းများ၊ ဘောနပ်စ် သတင်းများ နှင့် နည်းပညာ အကြောင်းကြားချက်များ ပေးပို့ရန် အတွက်။
8. ဝဘ်ဆိုဒ် စွမ်းဆောင်ရည် တိုးတက်ရေး နှင့် ကစားသမား အတွေ့အကြုံ ပိုမိုကောင်းမွန်စေရန် ခွဲခြမ်းစိတ်ဖြာမှုများ ပြုလုပ်ရန်။

ဖော်ပြပါ ရည်ရွယ်ချက်များ ပြင်ပတွင် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်များကို မည်သည့်အတွက်မျှ အသုံးမပြုပေ။ ကြော်ငြာ ကုမ္ပဏီများထံ ကစားသမားဒေတာ ရောင်းချခြင်း မပြုပေ။

အပိုင်း 5 — တတိယပါတီနှင့် အချက်အလက် မျှဝေခြင်း

mmk223 သည် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်များကို တတိယပါတီများထံ ရောင်းချခြင်း၊ ငှားရမ်းခြင်း သို့မဟုတ် ကုန်သွယ်ခြင်း ပြုမလုပ်ပေ။ သို့သော် အောက်ပါ အမျိုးအစားများ ပါဝင်သော ကိစ္စများတွင် ကန့်သတ်ထားသော ဒေတာ မျှဝေမှု ဖြစ်ပေါ်နိုင်သည်—

• ဝန်ဆောင်မှု ပေးသူများ — ငွေပေးချေမှု လုပ်ဆောင်ရာတွင် ပါဝင်သော KBZPay၊ Wave Money၊ AYA Pay တို့ကဲ့သို့ ငွေကြေး ဝန်ဆောင်မှု ပေးသူများ။ ဤဝန်ဆောင်မှု ပေးသူများသည် လျှို့ဝှက်ဆန်းသည့် ကတိကဝတ် (NDA) ချုပ်ဆိုထားသောကြောင့် ဒေတာ ကာကွယ်မှု ရှိသည်။
• ဥပဒေ ကြောင်း တောင်းဆိုမှု — တရားဥပဒေ ကြောင်း တောင်းဆိုချက် သို့မဟုတ် ပြစ်မှု စစ်ဆေးမှုနှင့် သက်ဆိုင်သော အာဏာပိုင် ဆောင်ရွက်ချက်ကြောင့် ဥပဒေနှင့် ညီညွတ်ရန် မဖြစ်မနေ ဖွင့်ဟ ရမည့် ကိစ္စများ။
• လိမ်လည်မှု ကာကွယ်ရေး ကိစ္စများ — ငွေကြောင်းရာဇဝတ်မှု တိုက်ဖျက်ရေး (AML) သို့မဟုတ် ကစားသမား လုံခြုံရေးနှင့် ဆက်စပ်သော စစ်ဆေးအဖွဲ့များထံ ဒေတာ ပေးပို့ရမည့် ကိစ္စများ။

တတိယပါတီများသည် ၎င်းတို့ ပေးအပ်ထားသော ဝန်ဆောင်မှု ရည်ရွယ်ချက်ပြင်ပ ဒေတာ မသုံးစွဲရပေ။

အပိုင်း 6 — Cookies မူဝါဒ

mmk223 ဝဘ်ဆိုဒ်သည် ကစားသမားများ၏ အတွေ့အကြုံ ပိုမိုကောင်းမွန်ရေး၊ ဝင်ရောက်မှု စစ်ဆေးရေးနှင့် ဆိုဒ် ခွဲခြမ်းစိတ်ဖြာမှုများ ပြုလုပ်ရန် Cookies နည်းပညာကို အသုံးပြုသည်။ Cookies အမျိုးအစားများ မှာ—

• မရှိမဖြစ် Cookies (Essential Cookies) — ဝင်ရောက်မှု စစ်မှန်ကြောင်း အတည်ပြုခြင်းနှင့် ဝဘ်ဆိုဒ် မှန်ကန်စွာ လုပ်ဆောင်ရန် မဖြစ်မနေ လိုအပ်သော Cookies များ။ ဤ Cookies များကို ပိတ်ပြီး ဆိုဒ် ကောင်းမွန်စွာ အသုံးမပြုနိုင်ပေ။
• စွမ်းဆောင်ရည် Cookies (Performance Cookies) — ဝဘ်ဆိုဒ် မည်သည့် အပိုင်းကို ကစားသမားများ အများဆုံး ဝင်ရောက်ကြသည်ကို တိုင်းတာပြီး ဝဘ်ဆိုဒ် ပိုမိုကောင်းမွန်အောင် ပြင်ဆင်ရန် ကူညီသော Cookies များ။
• လုပ်ဆောင်ချက် Cookies (Functional Cookies) — ဘာသာစကား ရွေးချယ်မှု၊ ကစားသမား ဆက်တင်များ မှတ်မိနိုင်ရန် ကူညီသော Cookies များ။

ဘရောက်ဆာ ဆက်တင်ကို ပြင်ဆင်ခြင်းဖြင့် Cookies များကို ငြင်းပယ်နိုင်သည်။ သို့သော် မရှိမဖြစ် Cookies ပိတ်ပါက ဝဘ်ဆိုဒ်၏ အချို့ လုပ်ဆောင်ချက်များ ကောင်းမွန်စွာ အလုပ်မလုပ်တော့နိုင်ပေ။

အပိုင်း 7 — ကလေးများ ကာကွယ်ခြင်း

mmk223 သည် 21 နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများ အတွက်သာ ဖြစ်သောကြောင့် 21 နှစ် မပြည့်သေးသော ပုဂ္ဂိုလ်များ၏ ကိုယ်ရေးအချက်အလက်များကို သိသိသာသာ မကောက်ယူဆောင်ရွက်ပေ။ မှတ်ပုံတင်ချိန်တွင် အသက် 21 နှစ် ပြည့်မီကြောင်း KYC စစ်ဆေးမှု ပြုလုပ်သည်။

ကစားသမားတစ်ဦးသည် 21 နှစ်အောက် ဖြစ်ကြောင်း စစ်ဆေးမှုတွင် တွေ့ရှိပါက ၎င်း၏ ကောင့်ကို ချက်ချင်း ပိတ်သိမ်းပြီး ရရှိထားသော ကိုယ်ရေးဒေတာများကို ဖျက်ပစ်မည်ဖြစ်သည်။

အပိုင်း 8 — လုံခြုံရေး အစီအမံများ

ကစားသမားများ၏ ကိုယ်ရေးဒေတာ လုံခြုံမှုသည် mmk223 ၏ ပထမဆုံး ဦးစားပေး ကိစ္စဖြစ်သည်။ အောက်ပါ နည်းပညာဆိုင်ရာ နှင့် စီမံအုပ်ချုပ်ရေးဆိုင်ရာ အစီအမံများကို ကျင့်သုံးသည်—

• SSL/TLS ကုဒ်ဝှက်ခြင်း — ဝဘ်ဆိုဒ်နှင့် ကစားသမား ဘရောက်ဆာကြား ကူးလူးသော ဒေတာများ SSL 256-bit ကုဒ်ဝှက်မှုဖြင့် ကာကွယ်ထားသည်။
• Access Control — ကစားသမားဒေတာကို ဝင်ရောက် နိုင်ခွင့် ရှိသူ ဝန်ထမ်းများသာ ကန့်သတ်ထားပြီး ၎င်းတို့ အားလုံး လျှို့ဝှက်ရေး သဘောတူစာချုပ် ချုပ်ဆိုထားသည်။
• Two-Factor Authentication (2FA) — ကောင့်ကို ထပ်ဆောင်း ကာကွယ်ရန် 2FA ဖွင့်ထားနိုင်ရေး ကစားသမားများကို တိုက်တွန်းသည်။
• ဒေတာ ဆာဗာ လုံခြုံမှု — ကောင့်ဒေတာများ သိမ်းဆည်းသော ဆာဗာများသည် ကာကွယ်ထားသော ဒေတာစင်တာတွင် တည်ရှိပြီး ပုံမှန် လုံခြုံရေး စစ်ဆေးမှုများ ပြုလုပ်သည်။
• Firewall နှင့် ကျူးကျော်မှု ရှာဖွေရေး — ဝဘ်ဆိုဒ်ကို ကျူးကျော်ဝင်ရောက်မှုနှင့် DDoS တိုက်ခိုက်မှုများမှ ကာကွယ်ရန် နည်းပညာ ကိရိယာများ တပ်ဆင်ထားသည်။

ဒေတာ ချိုးဖောက်မှု (Data Breach) တစ်ခု ဖြစ်ပေါ်ပါက ထိခိုက်နိုင်သော ကစားသမားများကို အချိန်မဆိုင်းဘဲ အကြောင်းကြားမည်ဖြစ်ပြီး ကာကွယ်ရေး အစီအမံများ ချက်ချင်း ဆောင်ရွက်မည်ဖြစ်သည်။

အပိုင်း 9 — ကစားသမား အခွင့်အရေးများ

ကစားသမားတိုင်းသည် မိမိ၏ ကိုယ်ရေးဒေတာနှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

1. ဝင်ရောက် ကြည့်ရှုခွင့် (Right of Access) — mmk223 သည် မိမိနှင့် ပတ်သက်၍ မည်သည့် ဒေတာ ထိန်းသိမ်းထားကြောင်း 7 ရက်အတွင်း ဖွင့်ဟ ပေးရမည်ဖြစ်သည်။
2. ပြင်ဆင်ခွင့် (Right to Rectification) — မမှန်ကန်သော ကိုယ်ရေးအချက်အလက်များကို ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်။
3. ဖျက်ပစ်ခွင့် (Right to Erasure) — ဝန်ဆောင်မှု ဖြတ်တောက်ပြီးနောက် ဥပဒေ ကြောင်းတာဝန် မကျန်ရှိတော့ပါက ကိုယ်ရေးဒေတာ ဖျက်ပေးရန် တောင်းဆိုနိုင်သည်။
4. ကန့်သတ်ခွင့် (Right to Restriction) — သင်၏ ဒေတာ အသုံးပြုမှုကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်; ဥပမာ — ကျွန်ုပ်တို့ ပြုလုပ်နေသော စစ်ဆေးမှု ကာလအတွင်း။
5. ကြိုဆိုမှု ပြန်ဆုတ်ခွင့် (Right to Withdraw Consent) — စျေးကွက်ရှာဖွေရေး ဆက်သွယ်ချက်များ (သတင်းစာလွှာ၊ ဘောနပ်စ် သတင်းများ) အတွက် ပေးထားသော ကြိုဆိုမှုကို မည်သည့်အချိန်မဆို ဆုတ်ယူနိုင်သည်။

မည်သည့် အခွင့်အရေးကိုမဆို ကျင့်သုံးလိုပါက [email protected] သို့ တိုက်ရိုက် ဆက်သွယ် အကြောင်းကြားနိုင်သည်။ တောင်းဆိုချက်ကို 30 ရက်အတွင်း ဆောင်ရွက် ပေးမည်ဖြစ်သည်။

အပိုင်း 10 — မူဝါဒ ပြင်ဆင်ခြင်း

mmk223 သည် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို မည်သည့်အချိန်မဆို ပြင်ဆင်မွမ်းမံ ခွင့်ရှိသည်။ ကြီးမားသော ပြောင်းလဲမှုများ ဖြစ်ပါက ကစားသမားများကို—

• ဝဘ်ဆိုဒ်တွင် ထင်ရှားသော နေရာ၌ ကြေညာချက် ဖော်ပြမည်ဖြစ်သည်။
• မှတ်ပုံတင်ထားသော အီးမေးလ်လိပ်စာသို့ အကြောင်းကြားချက် ပေးပို့မည်ဖြစ်သည်။
• ဝင်ရောက်ချိန်တွင် ပြင်ဆင်ထားသော မူဝါဒကို ပြန်လည် သဘောတူ အတည်ပြုရန် တောင်းဆိုနိုင်သည်။

ပြင်ဆင်ချက် ကြေညာပြီးနောက် ဆက်လက် ဝဘ်ဆိုဒ် အသုံးပြုခြင်းသည် မွမ်းမံ ပြင်ဆင်ထားသော မူဝါဒကို သဘောတူကြောင်း မှတ်ယူမည်ဖြစ်သည်။

မူဝါဒ၏ နောက်ဆုံး ပြင်ဆင်ချိန်ကို ဤစာမျက်နှာ၏ ထိပ်ပိုင်းတွင် အမြဲ ဖော်ပြထားမည်ဖြစ်သည်။

အပိုင်း 11 — ဆက်သွယ်ရန်

ဤကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်ပြီး မေးခွန်း၊ တိုင်ကြားချက် သို့မဟုတ် ကိုယ်ရေးဒေတာ ဆိုင်ရာ တောင်းဆိုမှု မည်သည့်အရာကိုမဆို mmk223 ၏ ဒေတာ ကာကွယ်ရေး အဖွဲ့ထံ တိုက်ရိုက် ဆက်သွယ် နိုင်သည်—

• အီးမေးလ် — [email protected]
  (mailto: လင့်မဟုတ်ဘဲ ရိုးရိုးစာသားဖြင့်သာ ဖော်ပြထားသည်)
• Live Chat — ဝဘ်ဆိုဒ်ပေါ်ရှိ 24/7 Live Chat ဝန်ဆောင်မှုမှတဆင့် Myanmar Standard Time (MMT, UTC+6:30) ပေါ် အချိန်မရွေး ဆက်သွယ်နိုင်သည်။

ကျွန်ုပ်တို့ ဖောက်သည် ဝန်ဆောင်မှု အဖွဲ့သည် မြန်မာဘာသာဖြင့် 24 နာရီ 7 ရက် ဝန်ဆောင်မှု ပေးနေမည်ဖြစ်သည်။ ကိုယ်ရေးဒေတာ တောင်းဆိုမှုများကို 30 ရက်အတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်သည်။