mmk223 — ကိုယ်ရေးအချက်အလက် မူဝါဒ

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် mmk223 ပလက်ဖောင်း ("ပလက်ဖောင်း"၊ "ကျွန်ုပ်တို့"၊ "mmk223") မှ ကစားသမားများ ("ကစားသမား"၊ "သင်") ၏ ကိုယ်ရေးအချက်အလက်များကို မည်သို့ ကိုင်တွယ်ဆောင်ရွက်ကြောင်း ဖော်ပြသည်။

mmk223 သည် မြန်မာနိုင်ငံ ကစားသမားများ၏ ကိုယ်ရေး လုံခြုံမှုကို ပထမဦးစားပေးအဖြစ် သတ်မှတ်ပြီး ဒိဂျစ်တယ် ခေတ်ကာလ ဒေတာကာကွယ်ရေး မူဝါဒများနှင့် ညီညွတ်အောင် ကိုင်တွယ်ဆောင်ရွက်သည်ကို ဤ မူဝါဒတွင် ရှင်းလင်းဖော်ပြသည်။

mmk223 ပလက်ဖောင်းကို ဝင်ရောက်ကြည့်ရှုခြင်း သို့မဟုတ် Account ဖွင့်ခြင်းမှ တစ်ဆင့် ဤ မူဝါဒ အပြည့်အဝ ဖတ်ရှုနားလည်ပြီး လက်ခံသဘောတူသည်ဟု မှတ်ယူမည်ဖြစ်သည်။ ဤ မူဝါဒကို လက်မခံနိုင်ပါက ပလက်ဖောင်းကို ဆက်လက်အသုံးမပြုသင့်ပေ။

mmk223 သည် ကစားသမားများထံမှ အောက်ပါ အမျိုးအစားများအလိုက် ဒေတာများ စုဆောင်းသည်:

အမျိုး (က) — Account ဖွင့်ရာတွင် ပေးဆောင်သော ဒေတာများ

ကစားသမားသည် mmk223 Account ဖွင့်ရာတွင် မိမိဆောင်ရွက်မှုဖြင့် ဤ ဒေတာများကို ပေးဆောင်ပြီး ၎င်းတို့ကို Account Verification နှင့် KYC စစ်ဆေးမှုများအတွက် အသုံးပြုသည်။

အမျိုး (ခ) — ငွေပေးချေမှု ဒေတာများ

ငွေပေးချေမှု ဒေတာများကို ငွေကြေး ဆိုင်ရာ Fraud ကာကွယ်ရေး၊ ဆုငွေ ထုတ်ပေးမှုနှင့် KYC စစ်ဆေးမှုများအတွက်သာ အသုံးပြုသည်။ mmk223 သည် Card Number များကို Plain Text ဖြင့် မသိမ်းဆည်းပေ။

အမျိုး (ဂ) — နည်းပညာဆိုင်ရာ ဒေတာများ (အလိုအလျောက် စုဆောင်းသော)

ဤ ဒေတာများကို ပလက်ဖောင်း လုံခြုံရေး၊ Fraud စစ်ဆေးရေးနှင့် ကစားသမားများ ပိုမိုကောင်းမွန်သော အတွေ့အကြုံ ရရှိနိုင်ရန် ကြည့်ရှုနည်းများ ခွဲခြမ်းစိတ်ဖြာမှုအတွက် အသုံးပြုသည်။

mmk223 သည် စုဆောင်းထားသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည်:

• Account ဝန်ဆောင်မှု ပေးဆောင်ရန် — ကစားသမားများ mmk223 ပလက်ဖောင်းကို ဝင်ရောက်ကစားနိုင်ရေး၊ ငွေသွင်းငွေထုတ် ဆောင်ရွက်ရေးနှင့် Customer Support ပေးဆောင်ရေးအတွက်။
• KYC စစ်ဆေးမှု ပြုလုပ်ရန် — ကစားသမား၏ အသက်နှင့် ကိုယ်ရေးအချက်အလက်စစ်ဆေးမှု၊ Money Laundering ကာကွယ်ရေး နှင့် ဆောင်ရွက်သောအပ်ငွေများ စစ်ဆေးရန်။
• လုံခြုံရေး ထိန်းသိမ်းရန် — ကစားသမားများ၏ Account ကို ခွင့်ပြုချက်မဲ့ ဝင်ရောက်မှုမှ ကာကွယ်ရန်၊ Fraud နှင့် Bot စစ်ဆေးရန်။
• ဥပဒေ သတ်မှတ်ချက်များ လိုက်နာရန် — ဥပဒေဆိုင်ရာ တောင်းဆိုမှုများ ဖြစ်ပေါ်ပါက သက်ဆိုင်ရာ ဌာနများနှင့် ညှိနှိုင်းဆောင်ရွက်ရန်။
• ကစားသမား အတွေ့အကြုံ မြှင့်တင်ရန် — ပလက်ဖောင်း လုပ်ဆောင်ချက်ကို ကောင်းမွန်စေရန်နှင့် ကစားသမားများ ကြိုက်နှစ်သက်သော ဂိမ်းများ ကြိုတင်ဖော်ပြနိုင်ရန် Analytics ဒေတာ အသုံးပြုရန်။
• Promotion နှင့် Bonus ဆောင်ရွက်ရန် — ကစားသမားများ Bonus ရပိုင်ခွင့်ရှိမရှိ စစ်ဆေးရန်နှင့် Promotion များ ကြေညာချက် ပေးပို့ရန် (ကစားသမားသည် ဤ ကြေညာချက်ကို Opt-Out ပြုလုပ်ပိုင်ခွင့် ရှိသည်)။

mmk223 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အထက်တွင် ဖော်ပြသော ရည်ရွယ်ချက်များနှင့် မသက်ဆိုင်သော မည်သည့်ရည်ရွယ်ချက်ကိုမျှ အသုံးမချပေ။ ထပ်ဆောင်းရည်ရွယ်ချက်ဖြင့် အသုံးပြုရန် လိုအပ်ပါက ကစားသမားများ၏ တိကျသော ခွင့်ပြုချက် ရယူမည်ဖြစ်သည်။

mmk223 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို တတိယပါတီများနှင့် မျှဝေသောနေရာတွင် အလွန်ကန့်သတ်ထားပြီး အောက်ပါ သတ်မှတ်ချက်များဖြင့်သာ မျှဝေမည်ဖြစ်သည်:

• ငွေပေးချေမှု ဝန်ဆောင်မှု ပေးသူများ — KBZPay၊ Wave Money၊ AYA Pay ကဲ့သို့ ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများနှင့် ငွေပေးချေမှု စစ်ဆေးကြောင်းသာ မျှဝေပြီး ကိုယ်ရေး ဒေတာ အများစုကို မျှဝေမည်မဟုတ်ပေ။
• ဥပဒေဆိုင်ရာ တောင်းဆိုမှုများ — တရားဥပဒေ လိုက်နာရေး ဝတ္တရားများကြောင့် စစ်တမ်းရုံးများ သို့မဟုတ် ဥပဒေဆိုင်ရာ ဌာနများ တောင်းဆိုပါက တိကျသော ဒေတာကိုသာ ပေးဆောင်မည်ဖြစ်သည်။
• နည်းပညာ ဝန်ဆောင်မှု ပေးသူများ — ပလက်ဖောင်း ပြုပြင်ထိန်းသိမ်းရေးနှင့် IT လုံခြုံရေးအတွက် ကျွမ်းကျင်သော ဝန်ဆောင်မှုပေးသူများနှင့် အလုပ်ပူးပေါင်းဆောင်ရွက်ပါက ကျင့်ဝတ်ဆိုင်ရာ NDA ချုပ်ဆိုမှုဖြင့်သာ ဒေတာ မျှဝေမည်ဖြစ်သည်။

Cookie သည် ကစားသမား၏ Browser တွင် သိမ်းဆည်းသော သေးငယ်သော Text File ဖြစ်ပ ြီး mmk223 ပလက်ဖောင်း ကောင်းစွာ လည်ပတ်နိုင်ရေးအတွက် မရှိမဖြစ် အသုံးပြုသည်။ mmk223 သည် Cookie အမျိုးအစားသုံးမျိုး အသုံးပြုသည်:

ကစားသမားသည် မိမိ Browser ၏ ဆက်တင်မှ Cookie ကို ပိတ်ဆို့နိုင်သည်။ သို့သော် မရှိမဖြစ် Cookie ကို ပိတ်ဆို့ပါက mmk223 ပလက်ဖောင်း၏ အချို့ လုပ်ဆောင်ချက်များ ကောင်းစွာ အလုပ်မလုပ်နိုင်တော့ပေ။

mmk223 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက် လုံခြုံရေးအတွက် နည်းပညာနှင့် လုပ်ငန်းစဉ်ဆိုင်ရာ ကာကွယ်မှုများ အလွှာပေါင်းများစွာ ပြုလုပ်ထားသည်:

• 256-bit SSL Encryption — ကစားသမားနှင့် mmk223 ဆာဗာကြား ဒေတာ ပေးပို့မှု တစ်ခုလုံးကို ကုဒ်ဝှက်ကာ ကာကွယ်သည်။
• Firewall ကာကွယ်မှု — ပလက်ဖောင်း ဆာဗာများကို Multi-Layer Firewall ဖြင့် ကာကွယ်ထားပြီး ခွင့်ပြုချက်မဲ့ ဝင်ရောက်မှုကို တားဆီးသည်။
• Two-Factor Authentication (2FA) — ကစားသမားများ Account ဝင်ရောက်ချိန်တွင် ထပ်ဆောင်း စစ်ဆေးမှုကို ဖွင့်ထားနိုင်ပြီး Account လုံခြုံမှုကို မြှင့်တင်နိုင်သည်။
• Intrusion Detection System (IDS) — ပလက်ဖောင်းကို Cyber Attack မှ ကာကွယ်ရန် Real-time Monitoring ပြုလုပ်သောစနစ် ထားရှိသည်။
• ပုံမှန် Security Audit — ပြင်ပ လုံခြုံရေး ကျွမ်းကျင်သူများမှ ပုံမှန် Penetration Testing နှင့် Security Audit ပြုလုပ်ကာ အားနည်းချက်များကို ရှာဖွေ ဖြေရှင်းသည်။
• ဝန်ထမ်း လုပ်ငန်းစဉ် ထိန်းချုပ်မှု — mmk223 ဝန်ထမ်းများ ကစားသမား ဒေတာကို ဝင်ရောက်ကြည့်ရှုနိုင်ရန် တင်းကြပ်သော ခွင့်ပြုချက် ယန္တရား ထားရှိပြီး Audit Log ဖြင့် ခြေရာခံသည်။

ဤ ကာကွယ်မှုများ ရှိသော်လည်း ကစားသမားသည် မိမိ Account Password ကို မည်သူနှင့်မျှ မမျှဝေသင့်ပေ။ Account ကို ခွင့်ပြုချက်မဲ့ ဝင်ရောက်မှု ရှိသည်ဟု သံသယဖြစ်ပါက ချက်ချင်း mmk223 Customer Support ကို ဆက်သွယ်ပြီး Password ပြောင်းလဲရန် တောင်းဆိုနိုင်သည်။

ကစားသမားတိုင်းသည် မိမိ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်:

• ဝင်ရောက်ကြည့်ရှုခွင့် (Right of Access) — ကစားသမားသည် mmk223 ဆောင်ရွက်ထားသော မိမိ ကိုယ်ရေးအချက်အလက်များ မည်သည်ကို မည်သို့ ကိုင်တွယ်ထားကြောင်း တောင်းဆိုပိုင်ခွင့် ရှိသည်။
• ပြင်ဆင်ခွင့် (Right of Rectification) — ကစားသမား၏ ကိုယ်ရေးအချက်အလက် မမှန်ကန်ပါက ပြင်ဆင်ရန် mmk223 ကို တောင်းဆိုပိုင်ခွင့် ရှိသည်။
• ဖျက်သိမ်းခွင့် (Right to Erasure) — Account ပိတ်သိမ်းပြီးနောက် ကစားသမားသည် မိမိ ကိုယ်ရေးအချက်အလက် ဖျက်သိမ်းရန် တောင်းဆိုနိုင်သည်။ သို့ရာတွင် ဥပဒေ သတ်မှတ်ချက်ကြောင့် ထိန်းသိမ်းရသည့် ဒေတာများကို ဖျက်၍ မရပေ။
• ကန့်ကွက်ပိုင်ခွင့် (Right to Object) — ကစားသမားသည် မိမိ ကိုယ်ရေးအချက်အလက်ကို Promotion ရည်ရွယ်ချက်ဖြင့် အသုံးပြုခြင်းကို ကန့်ကွက်ပိုင်ခွင့် ရှိပြီး Opt-Out ပြုလုပ်နိုင်သည်။
• ဒေတာ သယ်ဆောင်ခွင့် (Right to Portability) — ကစားသမားသည် မိမိနှင့် ဆက်နွယ်သော ဒေတာများကို ဒစ်ဂျစ်တယ် ဖော်မတ်ဖြင့် ထုတ်ပေးရန် တောင်းဆိုနိုင်သည်။

ဤ အခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ Email ပေးပို့ပြီး Account ဖုန်းနံပါတ်နှင့် တောင်းဆိုချက်ကို ဖော်ပြပါ။ mmk223 သည် ၁၄ ရက်အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။

mmk223 သည် ကစားသမားများ၏ ငွေပေးချေမှု ဒေတာများကို အထူး ဂရုစိုက်ကာ ကိုင်တွယ်သည်။ ငွေပေးချေမှု ဒေတာ ကိုင်တွယ်မှုနှင့် ပတ်သက်သော မူဝါဒများမှာ အောက်ပါ အတိုင်းဖြစ်သည်:

• ကစားသမားများ၏ KBZPay၊ Wave Money နှင့် AYA Pay နံပါတ်များကို Encrypted ဖြင့်သာ သိမ်းဆည်းပြီး Plain Text ဖြင့် မည်သည့်ဆာဗာတွင်မျှ မသိမ်းဆည်းပေ။
• ဘဏ် Account နံပါတ်များကို ငွေထုတ် ဆောင်ရွက်ရန်သာ ယာယီ သိမ်းဆည်းပြီး ဆောင်ရွက်မှု ပြည့်စုံသောအခါ Secure Database ၌ Encrypted ဖြင့် သိမ်းဆည်းသည်။
• ငွေပေးချေမှု မှတ်တမ်းများကို ဥပဒေ သတ်မှတ်ချက်အလိုက် ၅ နှစ်ကြာ သိမ်းဆည်းပြီး ဥပဒေ စစ်ဆေးမှု သို့မဟုတ် ငြင်းခုံမှု ဖြေရှင်းရန်သာ ဝင်ရောက်ကြည့်ရှုနိုင်သည်။
• ငွေပေးချေမှု ဒေတာ ဝင်ရောက်ကြည့်ရှုနိုင်သော ဝန်ထမ်းများ အလွန်နည်းပြီး Audit Log ဖြင့် ခြေရာခံသည်။

ငွေပေးချေမှုဆိုင်ရာ Fraud စစ်ဆေးမှု ဖြစ်ပေါ်ပါက mmk223 သည် KBZPay၊ Wave Money ကဲ့သို့ ငွေပေးချေမှု ကုမ္ပဏီများနှင့် ညှိနှိုင်းဆောင်ရွက်ပိုင်ခွင့် ရှိသည်ဖြစ်ရာ ဤ ဒေတာ မျှဝေမှုသည် ကစားသမားများ ကာကွယ်ရေး ရည်ရွယ်ချက်ဖြင့် ပြုလုပ်သည်ဖြစ်ကြောင်း မှတ်သားစေလိုပါသည်။

mmk223 ပလက်ဖောင်းသည် အသက် ၂၁ နှစ်နှင့်အထက် ကစားသမားများသာ အသုံးပြုနိုင်ရန် တင်းကြပ်သော အသက် စစ်ဆေးမှုများ ပြုလုပ်သည်။ ကလေးသူငယ်ဆိုင်ရာ ဒေတာ ကိုင်တွယ်မှုနှင့် ပတ်သက်၍ mmk223 မူဝါဒများမှာ အောက်ပါ အတိုင်းဖြစ်သည်:

• mmk223 သည် အသက် ၂၁ နှစ်အောက် ကလေးများ၏ ကိုယ်ရေးအချက်အလက်ကို တမင် မည်သည့်အခါမျှ မစုဆောင်းပေ။
• အသက် ၂၁ နှစ်အောက် ကစားသမားဟု စစ်ဆေး တွေ့ရှိပါက Account ကို ချက်ချင်း ပိတ်ပင်ပြီး ဆက်နွယ်သော ဒေတာများကို လုံခြုံသောနည်းလမ်းဖြင့် ဖျက်ဆီးမည်ဖြစ်သည်။
• မိသားစုဝင်များသည် မိမိ Device များတွင် Parental Control ထည့်သွင်းပြီး ကလေးများ ကာစီနိုဂိမ်းဆိုဒ်များ ဝင်ရောက်မကစားနိုင်ရန် ကာကွယ်ရန် mmk223 တိုက်တွန်းသည်။

mmk223 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ကာလများ ထိန်းသိမ်းသည်:

သိမ်းဆည်းကာလ ကုန်ဆုံးပါက mmk223 သည် ဒေတာများကို လုံခြုံသောနည်းဖြင့် Secure Deletion ပြုလုပ်ပြီး ပြန်လည် ကောင်းမွန်မလာနိုင်အောင် ဖျက်ဆီးမည်ဖြစ်သည်။

mmk223 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို အောက်ပါ အခြေအနေများတွင် ပြင်ဆင်နိုင်သည်:

• ဥပဒေ သို့မဟုတ် စည်းကမ်းများ ပြောင်းလဲမှုကြောင့် မူဝါဒ ညှိနှိုင်းရသောအခါ။
• mmk223 ပလက်ဖောင်း နည်းပညာ မြှင့်တင်မှုကြောင့် ဒေတာ ကိုင်တွယ်မှုပုံစံ ပြောင်းလဲသောအခါ။
• ကစားသမားများ ကိုယ်ရေး ကာကွယ်မှုကို ပိုမိုကောင်းမွန်အောင် ပြုလုပ်ရန် လိုအပ်သောအခါ။

မူဝါဒ ပြင်ဆင်မှုများ ဖြစ်ပေါ်ပါက mmk223 သည် ပြင်ဆင်ချက်ကို ပလက်ဖောင်းပေါ်တွင် ကြိုတင် ၇ ရက် ကြိုတင်ကြေညာမည်ဖြစ်ပြီး ဤ မူဝါဒ ၏ "နောက်ဆုံးပြင်ဆင်သည့်နေ့" ကို မွမ်းမံမည်ဖြစ်သည်။ ကြေညာပြီးနောက် ပလက်ဖောင်းကို ဆက်လက်အသုံးပြုပါက ပြင်ဆင်ထားသော မူဝါဒကို လက်ခံသည်ဟု မှတ်ယူမည်ဖြစ်သည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးမြန်းချက်များ ရှိပါက သို့မဟုတ် ကိုယ်ရေးအချက်အလက် ဆိုင်ရာ အခွင့်အရေးများ ကျင့်သုံးလိုပါက mmk223 ၏ Data Protection တာဝန်ခံ ဌာနသို့ ဆက်သွယ်နိုင်သည်:

• Email: [email protected] (plain text — clickable မဟုတ်ပေ)
• Subject Line: "[ကိုယ်ရေးအချက်အလက် တောင်းဆိုမှု]" ဟု ရေးသားပါ
• Live Chat: ပလက်ဖောင်းအတွင်း မြန်မာဘာသာ Live Chat ၂၄/၇
• တုံ့ပြန်ချိန်: ၁၄ ရက်အတွင်း (ရှုပ်ထွေးသော တောင်းဆိုမှုများ ၃၀ ရက်အတွင်း)
• ဝန်ဆောင်မှုနာရီ: Myanmar Standard Time (MMT UTC+6) ၂၄ နာရီ ၇ ရက်

mmk223 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက် ဆိုင်ရာ တောင်းဆိုမှုများကို အလေးအနက်ထားပြီး တိကျစွာ ဖြေကြားဆောင်ရွက်မည်ဖြစ်ကြောင်း ကတိပြုသည်။