ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

၁ ကျွန်ုပ်တို့ စုဆောင်းသော အချက်အလက်အမျိုးအစားများ

mmkyat တွင် အကောင့်ဖွင့်ကာ ဝန်ဆောင်မှးရယူသောအခါ အောက်ပါ အချက်အလက်များကို စုဆောင်းသည်—

• ကိုယ်ရေးအချက်အလက်: နာမည်အပြည့်အစုံ၊ မွေးနေ့၊ လိပ်စာ၊ ဆက်သွယ်ရေးနံပါတ်၊ အီးမေးလ်လိပ်စာ
• အကောင့်ဆိုင်ရာ အချက်အလက်: Username, Password (hash ပြောင်းထားသော ပုံစံ), ဝင်ရောက်မှု မှတ်တမ်းများ
• ငွေကြေးဆိုင်ရာ အချက်အလက်: ငွေသွင်း/ထုတ် မှတ်တမ်းများ၊ e-wallet နံပါတ် (ကာကွယ်ထားသော ပုံစံ)၊ လုပ်ဆောင်ချက်မှတ်တမ်း
• KYC အချက်အလက်: မှတ်ပုံတင်မိတ္တူ၊ မျက်နှာဓါတ်ပုံ (တောင်းဆိုသောအခါ)
• နည်းပညာဆိုင်ရာ အချက်အလက်: IP လိပ်စာ၊ Device ID၊ Browser အမျိုးအစား၊ ဆိုက်ဝင်ရောက်မှု မှတ်တမ်း
• ကစားဆိုင်ရာ အချက်အလက်: ကစားသော ဂိမ်းမျိုးအစား၊ လောင်းကြေး မှတ်တမ်း၊ နိုင်/ရှုံး မှတ်တမ်း

၂ အချက်အလက် စုဆောင်းသည့် ရည်ရွယ်ချက်များ

mmkyat သည် ကစားသူ၏ အချက်အလက်ကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

• အကောင့်ဖွင့်မှုနှင့် KYC စစ်ဆေးမှု ဆောင်ရွက်ရန်
• ငွေသွင်း/ထုတ် ဆောင်ရွက်မှုများ ပြုလုပ်ရန်နှင့် ငွေကြေးခဝါချမှုကို ကာကွယ်ရန်
• ဝန်ဆောင်မှု အရည်အသွေး တိုးတက်ရေးနှင့် ဂိမ်းအတွေ့အကြုံ ပိုမိုကောင်းမွန်ရေး
• ကစားသူထံ ပရိုမိုးရှင်းနှင့် ဘောနပ်စ်ဆိုင်ရာ သတင်းများ ပေးပို့ရန် (ကစားသူ ခွင့်ပြုသောအခါ)
• လိမ်လည်မှုနှင့် လုံခြုံရေး ချိုးဖောက်မှု ကာကွယ်ရန်
• ဥပဒေကြောင်းအရ တောင်းဆိုမှုများကို ဆောင်ရွက်ရန်
• ဖောက်သည် ဝန်ဆောင်မှု ပေးဆောင်ရန်နှင့် ပြဿနာများ ဖြေရှင်းရန်

၃ အချက်အလက် မျှဝေမှု မူဝါဒ

mmkyat သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်ကို ဤမူဝါဒပါ ကိစ္စများမှ အပ တတိယပုဂ္ဂိုလ်ထံ မည်သည့်အခါမျှ မျှဝေ၊ ရောင်းချ၊ ငှားရမ်းခြင်း မပြုပါ—

• ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများ: Wave Money, KBZPay, CB Pay, AYA Pay, OnePay, UAB Pay တို့ကဲ့သို့သော payment gateway ဝန်ဆောင်မှုပေးသူများသည် ငွေကြေးဆိုင်ရာ စစ်ဆေးမှုအတွက်သာ လိုအပ်သောအချက်အလက်ကို ရရှိသည်
• ဂိမ်းဆော့ဖ်ဝဲ ပံ့ပိုးသူများ: Pragmatic Play, Evolution Gaming, Spribe, Ezugi ကဲ့သို့သော ဂိမ်းပံ့ပိုးသူများသည် ကစားမှုဆိုင်ရာ ရည်ရွယ်ချက်ဖြင့် လိုအပ်သောအချက်အလက်ကိုသာ ရရှိသည်
• ဥပဒေကြောင်းအရ တောင်းဆိုမှု: တရားရုံး၊ ဥပဒေစိုးမိုးရေးဌာနနှင့် ထိုကဲ့သို့သော ဥပဒေကြောင်းအရ ခွင့်ပြုထားသော ရုံးဝင်ခန်းများ၏ တောင်းဆိုမှုများကို ဥပဒေနှင့်အညီ ဆောင်ရွက်သည်
• လုံခြုံရေး စစ်ဆေးမှု: လိမ်လည်မှုနှင့် ငွေကြေးခဝါချမှု စစ်ဆေးရန် AML (Anti-Money Laundering) ဝန်ဆောင်မှုပေးသူများနှင့် ချိတ်ဆက်မှု

၄ Cookies နှင့် နည်းပညာဆိုင်ရာ ခြေရာခံမှု

mmkyat ဆိုက်သည် ဝန်ဆောင်မှု အရည်အသွေး တိုးတက်ရေးအတွက် Cookies နှင့် ဆင်တူသော နည်းပညာများကို အသုံးပြုသည်—

• Session Cookies: ကစားသူ ဝင်ရောက်မှု Session ကို ထိန်းသိမ်းရန်နှင့် လုံခြုံစိတ်ချသော ဆက်တိုက် ဝင်ရောက်နိုင်ရေးအတွက်
• Analytics Cookies: ဆိုက် အသုံးပြုမှု ပုံစံကို နားလည်ပြီး ဝန်ဆောင်မှုကို ပိုမိုကောင်းမွန်အောင် ဆောင်ရွက်ရန်
• Security Cookies: လိမ်လည်မှု ခြိမ်းခြောက်မှုနှင့် ခွင့်မပြုဘဲ ဝင်ရောက်မှုကို ကာကွယ်ရန်

ကစားသူ Browser Settings မှ Cookies ကို ပိတ်နိုင်သော်လည်း ဆိုက်၏ အချို့သော လုပ်ဆောင်ချက်များ ဆောင်ရွက်ရန် Cookies လိုအပ်ကြောင်း သတိပြုပါ။

၅ အချက်အလက် သိမ်းဆည်းမှု ကာလ

mmkyat သည် ကစားသူ၏ အချက်အလက်ကို အောက်ပါ ကာလများအတွင်း ထိန်းသိမ်းသည်—

၆ ကစားသူ၏ ကိုယ်ရေးဆိုင်ရာ အခွင့်အရေးများ

mmkyat ကစားသူများသည် မိမိ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

• ဝင်ရောက်ကြည့်ရှုပိုင်ခွင့် (Right to Access): ကျွန်ုပ်တို့ သိမ်းဆည်းထားသော မိမိ ကိုယ်ရေးအချက်အလက်ကို မည်သည်ကို ကြည့်ရှုရန် တောင်းဆိုနိုင်သည်
• ပြင်ဆင်ပိုင်ခွင့် (Right to Rectification): မမှန်ကန်သောဒေတာကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်
• ဖျက်ပိုင်ခွင့် (Right to Erasure): ဥပဒေကြောင်းအရ မဆန့်ကျင်သောကိစ္စများတွင် မိမိ အချက်အလက်ကို ဖျက်ရန် တောင်းဆိုနိုင်သည်
• ကန့်သတ်ပိုင်ခွင့် (Right to Restriction): မိမိ အချက်အလက်ကို ကျွန်ုပ်တို့ ဆက်လက်မသုံးစွဲဘဲ ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်
• ကြားဝင်ပိုင်ခွင့် (Right to Object): မိမိ ကိုယ်ရေးအချက်အလက်ကို Marketing ရည်ရွယ်ချက်ဖြင့် အသုံးပြုမှုကို ငြင်းဆန်နိုင်သည်

ဤ အခွင့်အရေးများ ကျင့်သုံးရန် [email protected] သို့ ဆက်သွယ်နိုင်သည်။

၇ ကလေးသူငယ်များ၏ ကိုယ်ရေးလုံခြုံရေး

mmkyat သည် အသက် ၂၁ နှစ်အောက် ကလေးသူငယ်များ အသုံးပြုရန် တင်ဆက်သောဝန်ဆောင်မှုမဟုတ်ပါ။ အသက် ၂၁ နှစ်မပြည့်သေးသောသူများ ကျွန်ုပ်တို့ ဝန်ဆောင်မှုကို အသုံးပြုရန် တားမြစ်ထားသည်။ ကလေးသူငယ်တစ်ဦးထံမှ ကိုယ်ရေးအချက်အလက် မသိလိုက်ဘဲ စုဆောင်းမိကြောင်း စစ်ဆေးတွေ့ပါက ချက်ချင်း ဖျက်ပစ်မည်ဖြစ်သည်။ မိဘများနှင့် အုပ်ထိန်းသူများသည် သူတို့၏ ကလေးများ ဤဆိုက်ကို မဝင်ရောက်နိုင်အောင် ထိုးစစ်ကာကွယ်ရေး Software (Parental Control) ကို အသုံးပြုရန် တိုက်တွန်းပါသည်။

၈ ဒေတာ လုံခြုံရေး နည်းပညာများ

ကစားသူ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန် mmkyat သည် နည်းပညာပိုင်းနှင့် အဖွဲ့အစည်းဆိုင်ရာ ကာကွယ်မှုများကို အသုံးပြုသည်—

• TLS 1.3 / SSL 256-bit Encryption ဖြင့် ဒေတာ ပို့ဆောင်မှုအားလုံး ကာကွယ်ထားသည်
• Password များကို Bcrypt hashing algorithm ဖြင့် သိမ်းဆည်းထားသောကြောင့် Plain Text ပုံစံ မပေါ်နိုင်ပါ
• ငွေကြေးဆိုင်ရာ အချက်အလက်ကို Tokenization နည်းဖြင့် ကာကွယ်ထားသည်
• ဒေတာဘေ့စ်ကို ခွင့်ပြုမထားသော ဝင်ရောက်မှုမှ ကာကွယ်ရန် Firewall နှင့် Intrusion Detection System ဖြင့် စစ်ဆေးနေသည်
• ဝန်ထမ်းများ၏ ဒေတာ ဝင်ရောက်ကြည့်ရှုမှုကို Role-Based Access Control (RBAC) ဖြင့် ထိန်းချုပ်ထားသည်
• လုံခြုံရေး စစ်ဆေးမှုများ (Security Audit) ကို ပုံမှန် ပြုလုပ်နေသည်

၉ ဒေတာ ချိုးဖောက်ခြင်း ဖြစ်ပွားပါက ဆောင်ရွက်မှုများ

ကိုယ်ရေးအချက်အလက် ချိုးဖောက်မှု ဖြစ်ပေါ်ကြောင်း စစ်ဆေးတွေ့ရှိပါက mmkyat သည် အောက်ပါ အဆင့်များကို ချက်ချင်း ဆောင်ရွက်မည်—

• ချိုးဖောက်မှုကို ၇၂ နာရီအတွင်း ထိမ်းချုပ်ရန် ကြိုးပမ်းမည်
• ထိခိုက်သောကစားသူများထံ အီးမေးလ် သို့မဟုတ် SMS ဖြင့် ချက်ချင်း အကြောင်းကြားမည်
• ချိုးဖောက်မှု၏ သဘောသဘာဝ၊ ထိခိုက်သောဒေတာ အမျိုးအစားနှင့် ကစားသူများ ဆောင်ရွက်သင့်သောအချက်များကို ရှင်းလင်းစွာ ဖော်ပြမည်
• ပြင်ပ ဆိုက်ဘာလုံခြုံရေး ကျွမ်းကျင်သူများနှင့် ပူးပေါင်း စစ်ဆေးပြင်ဆင်မည်

၁၀ မူဝါဒ ပြောင်းလဲမှုများ

mmkyat သည် ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒကို လိုအပ်သလို မည်သည့်အချိန်မဆို ပြောင်းလဲနိုင်သည်။ ပြောင်းလဲမှုများ ရှိပါက ဆိုက်ပေါ်တွင် ဖော်ပြမည်ဖြစ်ပြီး အရေးပါသော ပြောင်းလဲမှုများအတွက် ကစားသူထံ email သို့မဟုတ် ဆိုက်အသိပေးချက်ဖြင့် ကြိုတင်အကြောင်းကြားမည်ဖြစ်သည်။ ပြောင်းလဲမှုများပြီးနောက် ဆိုက်ကို ဆက်လက်အသုံးပြုပါက ပြောင်းလဲသောမူဝါဒကို သဘောတူကြောင်း ယူဆသည်။

၁၁ ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒနှင့် ပတ်သက်၍ မေးမြန်းစရာ ရှိပါက ကျွန်ုပ်တို့ ဖောက်သည်ဝန်ဆောင်မှုအဖွဲ့ထံ ဆက်သွယ်နိုင်သည်—

• အီးမေးလ်: [email protected]
• တုံ့ပြန်ချိန်: ၂၄ နာရီအတွင်း (Myanmar Standard Time)