ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁ နိဒါန်း

mmk80 ("ကျွန်ုပ်တို့"၊ "ကျွန်ုပ်တို့၏" ဟု ဆိုလိုသည်) သည် mmk80.lat ဝက်ဘ်ဆိုက်ကို လည်ပတ်သော ကုမ္ပဏီဖြစ်ပြီး မြန်မာနိုင်ငံရှိ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရေးကို အလွန်တန်ဖိုးထားသည်။ ဤကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် ကစားသမားများ mmk80 ပလက်ဖောင်းကို ဝင်ရောက်အသုံးပြုသည့်အခါ ကောက်ယူသော ကိုယ်ရေးအချက်အလက်များ၊ ယင်းတို့ကို မည်သို့ အသုံးပြုကြောင်းနှင့် ကာကွယ်ကြောင်းကို ရှင်းလင်းဖော်ပြသည်။

ဤမူဝါဒသည် mmk80.lat ဝက်ဘ်ဆိုက်၊ မိုဘိုင်းလ် ဘရောင်ဇာ ဗားရှင်းများနှင့် ကျွန်ုပ်တို့ ပေးဆောင်သော ဆက်စပ် ဝန်ဆောင်မှုများ အားလုံးတွင် သက်ရောက်မှု ရှိသည်။ ဤပလက်ဖောင်းကို ဆက်လက်အသုံးပြုခြင်းဖြင့် ဤမူဝါဒပါ စည်းကမ်းချက်များကို သဘောတူလက်ခံသည်ဟု မှတ်ယူသည်။ သဘောမတူပါက ဤပလက်ဖောင်းကို အသုံးပြုခြင်းကို ရပ်ဆိုင်းပါ။

၂ ကောက်ယူသော Data အမျိုးအစားများ

ကျွန်ုပ်တို့သည် ဝန်ဆောင်မှု ပေးနိုင်ရန်အတွက် အောက်ပါ ကိုယ်ရေးအချက်အလက် အမျိုးအစားများကို ကောက်ယူသည်—

ကျွန်ုပ်တို့သည် လိုအပ်သည်ထက် ပိုသော Data ကောက်ယူခြင်း မပြုပါ။ ဝန်ဆောင်မှု ပေးနိုင်ရန် မလိုအပ်သော Sensitive Data (ဥပမာ — ကျန်းမာရေး မှတ်တမ်း၊ နိုင်ငံရေး ခံယူချက်) ကို ကောက်ယူခြင်း မပြုပါ။

၃ Data ကောက်ယူသည့် နည်းလမ်းများ

ကျွန်ုပ်တို့သည် အောက်ပါ နည်းလမ်းများဖြင့် ကိုယ်ရေးအချက်အလက်များကို ကောက်ယူသည်—

• တိုက်ရိုက် ပေးသော အချက်အလက် — အကောင့် ဖွင့်သည့်အခါ၊ KYC စစ်ဆေးမှု တင်သည့်အခါ၊ Customer Support ထံ ဆက်သွယ်သည့်အခါ ကစားသမားကိုယ်တိုင် ပေးသော အချက်အလက်များ
• အလိုအလျောက် ကောက်ယူသော အချက်အလက် — ပလက်ဖောင်း ဝင်ရောက်သည့်အခါ Cookies, Log Files, Web Beacons မှတဆင့် အလိုအလျောက် ကောက်ယူသည့် နည်းပညာဆိုင်ရာ အချက်အလက်များ
• ငွေပေးချေမှု မှတ်တမ်းများ — KBZPay, Wave Money, AYA Pay, CB Pay, Yoma Bank, AYA Bank, CB Bank, MAB Bank တို့မှ ငွေသွင်း/ငွေထုတ် လုပ်ငန်းဆောင်တာများမှ ရရှိသော မှတ်တမ်းများ
• KYC အတည်ပြုမှု — ဥပဒေနှင့်အညီ KYC (Know Your Customer) စစ်ဆေးရေးအတွက် အထောက်အထား စာရွက်စာတမ်းများ

၄ Data အသုံးပြုသည့် ရည်ရွယ်ချက်များ

ကောက်ယူထားသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

• အကောင့် စီမံခန့်ခွဲမှု — ကစားသမား အကောင့် ဖွင့်ခြင်း၊ စစ်ဆေးခြင်း၊ လုံခြုံမှု ထိန်းသိမ်းခြင်း
• ငွေကြေး ကိုင်တွယ်မှု — ငွေသွင်းခြင်း၊ ငွေထုတ်ခြင်း၊ ငွေကြေး ခိုးယူမှု ကာကွယ်ခြင်း
• ဥပဒေ လိုအပ်ချက် — AML (Anti-Money Laundering), KYC နှင့် သက်ဆိုင်ရာ ဥပဒေ လိုအပ်ချက်များ ဖြည့်ဆည်းခြင်း
• တာဝန်သိ ကစားခြင်း — ကစားသမားများ၏ ကစားမှုပုံစံကို စစ်ဆေးကာ ပြဿနာဆိုင်ရာ ကစားမှု လက္ခဏာများ ကြိုတင်သတိပေးခြင်း
• ဝန်ဆောင်မှု တိုးတက်ရေး — ပလက်ဖောင်း ကောင်းမွန်မှုနှင့် ကစားသမား အတွေ့အကြုံ မြှင့်တင်ခြင်း
• Customer Support — ကစားသမားများ၏ မေးမြန်းချက်များ ဖြေကြားခြင်းနှင့် ပြဿနာများ ဖြေရှင်းပေးခြင်း
• လုံခြုံရေး — Fraud, Hacking, Unauthorized Access တို့ကို ကာကွယ်ခြင်း

ကျွန်ုပ်တို့သည် ကစားသမား Data ကို ကြော်ငြာ ရည်ရွယ်ချက်ဖြင့် တတိယပုဂ္ဂိုလ် ကြော်ငြာ ကုမ္ပဏီများသို့ မပေးပို့ပါ။ ဝန်ဆောင်မှုနှင့် မဆိုင်သော ရည်ရွယ်ချက်ဖြင့် Data ကို မည်သည့်အခါမှ် အသုံးမပြုပါ။

၅ Data မျှဝေခြင်းနှင့် ထုတ်ဖော်ခြင်း

ကျွန်ုပ်တို့သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ အခြေအနေများတွင်သာ မျှဝေနိုင်သည်—

• ဝန်ဆောင်မှု ပံ့ပိုးသူများ — ငွေပေးချေမှု ဆောင်ရွက်ရန် KBZPay, Wave Money, AYA Pay, CB Pay ကဲ့သို့သော ငွေကြေး ဝန်ဆောင်မှုများနှင့် လိုအပ်သော Data သာ မျှဝေသည်။ ဤ ဝန်ဆောင်မှုပံ့ပိုးသူများသည် ကျွန်ုပ်တို့၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး စည်းကမ်းများကို လိုက်နာရမည်ဖြစ်သည်
• ဥပဒေကြောင်းအရ တောင်းဆိုမှုများ — တရားရုံး၊ ဥပဒေ အာဏာပိုင်များ သို့မဟုတ် ဥပဒေကြောင်းအရ ခွင့်ပြုထားသော အဖွဲ့အစည်းများ၏ တောင်းဆိုမှုကို ဖြည့်ဆည်းရန် မဖြစ်မနေ လိုအပ်သောအချက်တွင် ထုတ်ဖော်ရမည်
• Fraud ကာကွယ်ရေး — ငွေကြေး ခိုးယူမှု၊ Money Laundering သို့မဟုတ် Fraud ကာကွယ်ရေးအတွက် သက်ဆိုင်ရာ ဌာနများနှင့် မဖြစ်မနေ ပူးပေါင်းဆောင်ရွက်ရမည့်အခြေအနေတွင်
• ကစားသမား ခွင့်ပြုချက်ဖြင့် — ကစားသမားကိုယ်တိုင် ရှင်းလင်းစွာ ခွင့်ပြုချက် ပေးပါက သတ်မှတ်ထားသော ရည်ရွယ်ချက်အတွက်သာ မျှဝေနိုင်သည်

၆ Data သိမ်းဆည်းမှု ကာလ

ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ ကာလများအထိ သိမ်းဆည်းသည်—

• တက်ကြွသော အကောင့်များ — အကောင့် တက်ကြွနေသမျှ ကာလပတ်လုံး ကိုယ်ရေးအချက်အလက်များကို သိမ်းဆည်းသည်
• ပိတ်သိမ်းထားသော အကောင့်များ — ဥပဒေ လိုအပ်ချက်နှင့် Audit ရည်ရွယ်ချက်အတွက် အကောင့် ပိတ်ပြီး ၅ နှစ်အထိ AML/KYC မှတ်တမ်းများကို ထားရှိသည်
• ငွေကြေး မှတ်တမ်းများ — ဥပဒေကြောင်းအရ ငွေကြေး မှတ်တမ်းများကို အနည်းဆုံး ၇ နှစ် ထားရှိရမည် ဖြစ်သည်
• Customer Support မှတ်တမ်း — ဝန်ဆောင်မှု တိုးတက်ရေးအတွက် Support ဆက်သွယ်မှု မှတ်တမ်းများကို ၂ နှစ်အထိ ထားရှိသည်
• Log Files — နည်းပညာဆိုင်ရာ Log Files များကို ၉၀ ရက်အထိ ထားရှိပြီး ထို့နောက် အလိုအလျောက် ဖျက်သိမ်းသည်

သိမ်းဆည်းမှု ကာလ ကုန်ဆုံးသောအခါ ကျွန်ုပ်တို့သည် ကိုယ်ရေးအချက်အလက်များကို လုံခြုံစွာ ဖျက်သိမ်းသည် သို့မဟုတ် နာမည်မသိ (Anonymized) ဒေတာအဖြစ် ပြောင်းလဲသည်။

၇ လုံခြုံရေး အစီအမံများ

mmk80 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန် အောက်ပါ နည်းပညာနှင့် လုပ်ငန်းစဉ် ဆိုင်ရာ လုံခြုံရေး အစီအမံများကို ချမှတ်ထားသည်—

• SSL/TLS 256-bit ကုဒ်ဝှက်ခြင်း — ကစားသမားနှင့် Server အကြား Data ပေးပို့မှု အားလုံးကို SSL 256-bit ကုဒ်ဝှက်နည်းပညာဖြင့် လုံခြုံစေသည်
• Two-Factor Authentication (2FA) — အကောင့် ဝင်ရောက်မှု လုံခြုံမှုအတွက် 2FA ကို ထောက်ပံ့ပြီး ကစားသမားများ အသုံးပြုရန် တိုက်တွန်းသည်
• ပုံမှန် Security Audit — တတိယပုဂ္ဂိုလ် ကျွမ်းကျင်သူများမှ ပြုလုပ်သော Penetration Testing နှင့် Security Audit ကို ၃ လတစ်ကြိမ် ပြုလုပ်သည်
• Access Control — ကစားသမားများ၏ Data ကို ဝင်ရောက်ကြည့်ရှုနိုင်သည့် ဝန်ထမ်းများကို တင်းကြပ်စွာ ကန့်သတ်ပြီး မလိုအပ်ဘဲ ဝင်ရောက်ကြည့်ရှုမှုကို Log ဖမ်းသည်
• Data Backup — ကိုယ်ရေးအချက်အလက်များကို လုံခြုံသော Encrypted Backup တွင် သိမ်းဆည်းပြီး ဒေတာဆုံးရှုံးမှုကို ကာကွယ်သည်
• Incident Response Plan — Data ချိုးဖောက်မှု ဖြစ်ပေါ်ပါက သက်ဆိုင်ရာ ကစားသမားများကို ၇၂ နာရီအတွင်း အကြောင်းကြားပြီး ချက်ချင်း ကုစားဆောင်ရွက်မည်

၈ Cookies နှင့် Tracking

mmk80 ပလက်ဖောင်းသည် ဝန်ဆောင်မှု ပိုမိုကောင်းမွန်အောင် Cookies နည်းပညာကို အသုံးပြုသည်။ ကျွန်ုပ်တို့ အသုံးပြုသော Cookies အမျိုးအစားများ အောက်ပါအတိုင်း ဖြစ်သည်—

• Essential Cookies — ပလက်ဖောင်း အလုပ်လုပ်ရန် မဖြစ်မနေ လိုအပ်သော Cookies များ၊ ဥပမာ Session Management, Login State ထိန်းသိမ်းမှု တို့ဖြစ်သည်။ ဤ Cookies များကို ပိတ်ထားပါက ပလက်ဖောင်း မှန်ကန်စွာ အလုပ်မလုပ်နိုင်ပါ
• Performance Cookies — ပလက်ဖောင်း မည်သည့် Features များ ကစားသမားများ အများဆုံး အသုံးပြုကြောင်း နှင့် မည်သည့် နေရာတွင် Error ဖြစ်နေကြောင်း သိရှိနိုင်ရန် ကောက်ယူသော ခွဲခြမ်းစိတ်ဖြာမှု Cookies များ၊ ဤ Data များကို ပုဂ္ဂိုလ်ရေး သတ်မှတ်ချက်မရှိဘဲ စုပေါင်းကိန်းဂဏန်းအဖြစ်သာ သုံးသပ်သည်
• Functional Cookies — ကစားသမား ပြန်ဝင်ရောက်သောအခါ ဘာသာစကား ရွေးချယ်မှု၊ ကစားမှု ဆက်တင်များ ကဲ့သို့သော Preferences များကို မှတ်သားထားရန် Cookies များ

ကျွန်ုပ်တို့သည် ကြော်ငြာ Tracking Cookies, Cross-Site Tracking နှင့် Third-Party Analytics (Google Analytics, Facebook Pixel ကဲ့သို့သော) ကိုသုံးခြင်း မပြုပါ။ Browser Settings မှ Cookies ကို ပိတ်ထားနိုင်သော်လည်း ပလက်ဖောင်းဝန်ဆောင်မှု အချို့ကို ထိခိုက်နိုင်သည်ကို သတိပြုပါ။

၉ ကစားသမား၏ အခွင့်အရေးများ

mmk80 ပလက်ဖောင်းကို အသုံးပြုသော ကစားသမားများသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

• ကြည့်ရှုနိုင်သည့် အခွင့်အရေး (Right of Access) — ကျွန်ုပ်တို့ သိမ်းဆည်းထားသော ကိုယ်ရေးအချက်အလက်များကို ကြည့်ရှုနိုင်ခွင့် တောင်းဆိုနိုင်သည်
• ပြင်ဆင်နိုင်သည့် အခွင့်အရေး (Right of Rectification) — မမှန်ကန်သော သို့မဟုတ် မပြည့်စုံသော ကိုယ်ရေးအချက်အလက်များကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်
• ဖျက်သိမ်းနိုင်သည့် အခွင့်အရေး (Right of Erasure) — ဥပဒေ လိုအပ်ချက်များ ဖြည့်ဆည်းပြီးနောက် မလိုအပ်သော ကိုယ်ရေးအချက်အလက်များကို ဖျက်သိမ်းရန် တောင်းဆိုနိုင်သည်
• ကန့်သတ်နိုင်သည့် အခွင့်အရေး (Right of Restriction) — အချို့ အကြောင်းအရာများတွင် Data ကို ကျွန်ုပ်တို့ ဆက်လက်အသုံးပြုခြင်းကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်
• သယ်ဆောင်နိုင်သည့် အခွင့်အရေး (Right of Portability) — ကျွန်ုပ်တို့ထံ ပေးထားသော ကိုယ်ရေးအချက်အလက်များကို ဖတ်ရနိုင်သော ဖော်မတ်ဖြင့် ထုတ်ယူနိုင်ရန် တောင်းဆိုနိုင်သည်
• ကန့်ကွက်နိုင်သည့် အခွင့်အရေး (Right to Object) — Marketing ရည်ရွယ်ချက်ဖြင့် Data အသုံးပြုခြင်းကို ကန့်ကွက်နိုင်သည်

ဤ အခွင့်အရေးများကို ကျင့်သုံးလိုပါက [email protected] သို့ Burmese ဘာသာ (သို့မဟုတ် English) ဖြင့် အီးမေးလ် ပို့ပါ။ ကျွန်ုပ်တို့သည် တောင်းဆိုချက် လက်ခံပြီး ၃၀ ရက်အတွင်း ဖြေကြားပေးမည်ဖြစ်သည်။

၁၀ ကလေးများ ကာကွယ်ရေး

mmk80 ပလက်ဖောင်းသည် အရွယ်ရောက်ပြီးသူ ၂၁ နှစ်နှင့်အထက် ကစားသမားများအတွက်သာ ရည်ရွယ်သည်။ ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်များ ပလက်ဖောင်းကို ဝင်ရောက်ခြင်း၊ အကောင့် ဖွင့်ခြင်း၊ ကစားခြင်း တို့ကို တင်းကြပ်စွာ တားမြစ်သည်။

• ကျွန်ုပ်တို့သည် ၂၁ နှစ်အောက် ဟု သိရှိသော မည်သည့် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်ကိုမှ် သိမ်းဆည်းခြင်း မပြုပါ
• KYC စစ်ဆေးမှုတွင် အသက် စစ်ဆေးခြင်း ပါဝင်ပြီး မှားယွင်းသော အသက် ထည့်သွင်းကြောင်း တွေ့ပါက အကောင့်ကို ချက်ချင်း ပိတ်သိမ်းပြီး ကိုယ်ရေးအချက်အလက်ကို ဖျက်သိမ်းသည်
• မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများသည် ကလေးများ ဤပလက်ဖောင်းကို ဝင်ရောက်ခဲ့သည်ဟု ယုံကြည်ပါက [email protected] သို့ ချက်ချင်း အကြောင်းကြားပါ

၁၁ မူဝါဒ ပြင်ဆင်ခြင်း

mmk80 သည် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို ဥပဒေ လိုအပ်ချက်များ၊ နည်းပညာ တိုးတက်မှုများ သို့မဟုတ် ဝန်ဆောင်မှု ပြောင်းလဲမှုများနှင့်အညီ အချိန်အခါ ပြင်ဆင်နိုင်သည်။ ပြင်ဆင်မှုများ ဖြစ်ပေါ်ပါက—

• ဤ မျက်နှာပြင်ပေါ်တွင် ပြင်ဆင်ခဲ့သည့် နောက်ဆုံးရက်စွဲကို အပ်ဒိတ်လုပ်မည်
• ကြီးမားသော ပြောင်းလဲမှုများအတွက် ကစားသမားများထံ ကြိုတင် ၃၀ ရက် ကြိုတင်အကြောင်းကြားမည်
• ပြင်ဆင်ပြီးနောက် ပလက်ဖောင်းကို ဆက်လက်အသုံးပြုခြင်းသည် ပြင်ဆင်ထားသော မူဝါဒကို သဘောတူလက်ခံခြင်း ဖြစ်သည်
• မူဝါဒ ပြောင်းလဲမှုကို မသဘောမတူပါက ကျွန်ုပ်တို့ Support ထံ ဆက်သွယ်ပြီး အကောင့် ပိတ်သိမ်းခြင်းကို တောင်းဆိုနိုင်သည်

ဤ မူဝါဒ၏ ယခင် ဗားရှင်းများကို Support ထံ တောင်းဆိုပါက ပေးနိုင်သည်။

၁၂ ဆက်သွယ်ရန်

ဤကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးမြန်းချက် သို့မဟုတ် တောင်းဆိုချက် ရှိပါက အောက်ပါ နည်းလမ်းဖြင့် ဆက်သွယ်နိုင်သည်—

• အီးမေးလ် (plain text — မနှိပ်ရ): [email protected]
• ဘာသာစကား: မြန်မာဘာသာ (Burmese) သို့မဟုတ် English ဖြင့် ဆက်သွယ်နိုင်သည်
• တုံ့ပြန်ချိန်: Myanmar Standard Time (MMT / UTC+6) ဖြင့် ၂၄ နာရီ / ၇ ရက် ဝန်ဆောင်မှု ရနိုင်ပြီး ၃ ရက်အတွင်း ပြန်လည် ဖြေကြားပေးမည်
• ကိုယ်ရေးအချက်အလက် တောင်းဆိုမှုများ: အကောင့် နံပါတ်နှင့် KYC-စစ်ဆေးထားသော အထောက်အထားနှင့်အတူ တောင်းဆိုချက် ပေးပို့ပါ