mmr77clx ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁ နိဒါန်းနှင့် အဓိပ္ပာယ်ဖွင့်ဆိုချက်

mmr77clx ("ပလက်ဖောင်း"၊ "ကျွန်ုပ်တို့"၊ "ကျွန်ုပ်တို့၏") သည် မြန်မာနိုင်ငံ၏ ကစားသမားများကို ဝန်ဆောင်မှုပေးသော အွန်လိုင်းကာစီနိုနှင့် ဘောလုံးလောင်းကြေး ပလက်ဖောင်းတစ်ခုဖြစ်သည်။ ကျွန်ုပ်တို့သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် ကတိကဝတ် ပြုထားပြီး ဤမူဝါဒတွင် ကျွန်ုပ်တို့ ဒေတာများကို မည်သို့ကိုင်တွယ်ကြောင်းကို ဖော်ပြထားသည်။

ဤကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် mmr77clx ၏ ဝက်ဘ်ဆိုက်၊ မိုဘိုင်းဆိုက်နှင့် ဆက်စပ်ဝန်ဆောင်မှုများ ("ဝန်ဆောင်မှုများ") ကို ဝင်ရောက်ကာ အသုံးပြုသောကစားသမားများ ("သင်"၊ "အသုံးပြုသူ") အားလုံးနှင့် သက်ဆိုင်သည်။ ဝန်ဆောင်မှုများကို ဆက်လက်အသုံးပြုခြင်းဖြင့် ဤမူဝါဒကို သဘောတူကြောင်း ဆိုလိုသည်။

၁.၁ အဓိပ္ပာယ်ဖွင့်ဆိုချက်များ

• ကိုယ်ရေးအချက်အလက် (Personal Data) — သင့်ကို တိုက်ရိုက် သို့မဟုတ် သွယ်ဝိုက်၍ ရှာဖွေသိရှိနိုင်သော မည်သည့်အချက်အလက်မဆို — ဥပမာ — နာမည်၊ အီးမေးလ်လိပ်စာ၊ ဖုန်းနံပါတ်၊ IP လိပ်စာ
• ဒေတာ ကိုင်တွယ်သူ (Data Controller) — mmr77clx — ဆိုသည်မှာ ကစားသမားများ၏ ဒေတာများကို မည်သို့ကောက်ခံ၊ သုံးစွဲမည်ဆိုသည်ကို ဆုံးဖြတ်သောပုဂ္ဂိုလ် သို့မဟုတ် အဖွဲ့အစည်းကို ဆိုသည်
• ဒေတာ စီမံဆောင်ရွက်သူ (Data Processor) — mmr77clx ၏ ညွှန်ကြားချက်ဖြင့် ကစားသမားဒေတာများကို ကိုင်တွယ်သောတတိယပုဂ္ဂိုလ်ဝန်ဆောင်မှုပေးသူများ
• Cookies — သင်၏ browser ထဲ သိမ်းဆည်းသော သေးငယ်သောဒေတာဖိုင်များ — ဝင်ရောက်မှုမှတ်တမ်းနှင့် ဦးစားပေးမှုများ မှတ်တမ်းတင်ရန် အသုံးပြုသည်

၂ ကောက်ခံသော ဒေတာအမျိုးအစားများ

mmr77clx သည် ဝန်ဆောင်မှုများ ပေးဆောင်ရန်နှင့် ကစားသမားများကို ကောင်းမွန်သောအတွေ့အကြုံ ရရှိစေရန်အတွက် မှာ လိုအပ်သောဒေတာများသာ ကောက်ခံသည်။ ကျွန်ုပ်တို့ ကောက်ခံသောဒေတာအမျိုးအစားများမှာ အောက်ပါအတိုင်းဖြစ်သည်။

၃ ဒေတာကောက်ခံသောနည်းလမ်းများ

ကျွန်ုပ်တို့သည် သင့်ကိုယ်ရေးအချက်အလက်များကို အောက်ပါနည်းလမ်းများဖြင့် ကောက်ခံသည်။

၃.၁ သင်တိုက်ရိုက်ပေးသောဒေတာများ

• အကောင့်ဖွင့်ရာတွင် ဖြည့်သောပုံစံများ (နာမည်၊ အီးမေးလ်၊ ဖုန်းနံပါတ်)
• KYC အတည်ပြုမှုအတွက် တင်သွင်းသောအထောက်အထားစာရွက်စာတမ်းများ
• ငွေသွင်း/ထုတ်ပြုလုပ်ရာတွင် ပေးဆောင်သောငွေကြေးအချက်အလက်များ
• Support team နှင့် ဆက်သွယ်ရာတွင် ပေးဆောင်သောအချက်အလက်များ
• စစ်တမ်းများ၊ တုံ့ပြန်ချက်ပုံစံများ တွင် ဖြည့်သောအချက်အလက်များ

၃.၂ အလိုအလျောက် ကောက်ခံသောဒေတာများ

• ဝက်ဘ်ဆိုက်ဝင်ရောက်မှုမှ — IP လိပ်စာ၊ browser အမျိုးအစား၊ ကိရိယာ OS
• Cookies နှင့် tracking technologies မှ — ဝင်ရောက်မှုပုံစံ၊ အကြိုက်ဆုံး ဂိမ်းများ
• ကစားမှုကျင်းပစနစ်မှ — ကစားချိန်၊ လောင်းငွေပမာဏ၊ ကစားမှုရလဒ်မှတ်တမ်းများ
• ငွေကြေးစနစ်မှ — ငွေသွင်း/ထုတ် timestamp၊ ပမာဏ၊ အသုံးပြုသောနည်းလမ်း

၃.၃ တတိယပုဂ္ဂိုလ်ထံမှ ရရှိသောဒေတာများ

• KYC အတည်ပြုရာတွင် ကူညီသော identity verification ဝန်ဆောင်မှုများ
• AML (Anti-Money Laundering) စစ်ဆေးမှုဆောင်ရွက်သောဝန်ဆောင်မှုများ
• KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay ကဲ့သို့သော payment processors
• Fraud စစ်ဆေးမှုနှင့် ဆိုင်ဘာလုံခြုံရေး ဝန်ဆောင်မှုများ

၄ ဒေတာအသုံးပြုသောရည်ရွယ်ချက်များ

mmr77clx သည် ကောက်ခံသောဒေတာများကို အောက်ပါရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်။ မူရင်းသတ်မှတ်ထားသောရည်ရွယ်ချက်ထက် ကျော်လွန်၍ ဒေတာများကို မည်သည့်အခါမှ အသုံးမပြုပါ။

၄.၁ ဝန်ဆောင်မှု ပေးဆောင်ရန်

• ကစားသမားအကောင့် ဖွင့်လှစ်ပြီး စီမံခန့်ခွဲရန်
• ကစားမှုများ ကျင်းပပြုလုပ်ပြီး ရလဒ်များ ကိုင်တွယ်ရန်
• ငွေသွင်း/ထုတ်မှုများ ဆောင်ရွက်ရန်
• ဖောက်သည်ဝန်ဆောင်မှု ပေးဆောင်ရန်

၄.၂ ဥပဒေလိုအပ်ချက်ပြည့်မီရန်

• KYC (Know Your Customer) နှင့် AML (Anti-Money Laundering) လိုအပ်ချက်များ
• သက်ဆိုင်ရာ တရားရုံး သို့မဟုတ် တာဝန်ရှိသောအဖွဲ့အစည်းများ၏ တောင်းဆိုမှုများ
• အသက် ၂၁ နှစ် စစ်ဆေးမှု (Age Verification) ဆောင်ရွက်ရန်

၄.၃ လုံခြုံရေးနှင့် Fraud တားဆီးရန်

• ခွင့်ပြုချက်မရဘဲ ဝင်ရောက်မှုများ တားဆီးရန်
• Collusion၊ Bonus Abuse နှင့် Fraud လှုပ်ရှားမှုများ ဖော်ထုတ်ရန်
• ကစားသမားအကောင့်များ ကာကွယ်ရန်

၄.၄ ဝန်ဆောင်မှု မြှင့်တင်ရန်

• ကစားသမားများ၏ ကစားမှုအတွေ့အကြုံကို ပိုမိုကောင်းမွန်စေရန် ခွဲခြမ်းစိတ်ဖြာရန်
• နည်းပညာဆိုင်ရာ ချို့ယွင်းမှုများ စစ်ဆေးဖော်ထုတ်ရန်
• ဝန်ဆောင်မှုအသစ်များ ဒီဇိုင်းဆွဲရန် ကူညီသောသုတေသန

၄.၅ ဆက်သွယ်ရေး

• ငွေကြေးလုပ်ငန်းများနှင့် ပတ်သက်သောအသိပေးချက်များ ပေးပို့ရန်
• မူဝါဒပြောင်းလဲမှုနှင့် ဝန်ဆောင်မှုသတင်းများ ဆက်သွယ်ရန်
• ကစားသမားသဘောတူသောပရိုမိုးရှင်းသတင်းများ ပေးပို့ရန် (opt-out ခွင့်ရှိသည်)

၅ ဒေတာ မျှဝေခြင်းနှင့် ထုတ်ဖော်ခြင်း

mmr77clx သည် ကစားသမားများ၏ ကိုယ်ရေးဒေတာများကို တတိယပုဂ္ဂိုလ်များသို့ ရောင်းချ၊ ငှားရမ်း သို့မဟုတ် ကုန်သွယ်မှုပြုလုပ်ခြင်း မပြုပါ။ သို့သော် အောက်ပါ ကန့်သတ်သောနေရာများတွင် ဒေတာမျှဝေနိုင်သည်။

၅.၁ ဝန်ဆောင်မှုပေးသူများသို့ မျှဝေခြင်း

• KYC/AML ဝန်ဆောင်မှုများ — ကစားသမား အထောက်အထားစစ်ဆေးမှုအတွက်သာ
• Payment processors — KBZPay, Wave Money, AYA Pay, CB Pay, Yoma Bank, AYA Bank, CB Bank, MAB Bank — ငွေကြေးလုပ်ငန်းများ ဆောင်ရွက်ရန်သာ
• IT infrastructure ဝန်ဆောင်မှုများ — cloud hosting, database management — ဒေတာသိမ်းဆည်းမှုနှင့် လုပ်ဆောင်ချက်တာဝန်ချထားမှုသာ
• ဆိုက်ဘာလုံခြုံရေး ဝန်ဆောင်မှုများ — Fraud စစ်ဆေးမှုနှင့် ကာကွယ်ရေးအတွက်သာ

ဤဝန်ဆောင်မှုပေးသူများအားလုံးသည် mmr77clx နှင့် ဒေတာကာကွယ်ရေး သဘောတူညီချက်(DPA) ချုပ်ဆိုထားပြီး ကျွန်ုပ်တို့ ညွှန်ကြားချက်ဖြင့်သာ ဒေတာများကို ကိုင်တွယ်ခွင့်ရှိသည်။

၅.၂ ဥပဒေလိုအပ်ချက်အရ ထုတ်ဖော်ခြင်း

အောက်ပါအခြေအနေများတွင် mmr77clx သည် ဒေတာများကို ထုတ်ဖော်ပေးနိုင်သည်။

• တရားရုံး၏ ဥပဒေနှင့်အညီ ထုတ်ပေးရန် အမိန့်တော်ရှိပါက
• ငွေကြေးခဝါချမှု သို့မဟုတ် စစ်ဆေးရေးအဖွဲ့အစည်းများ၏ တောင်းဆိုချက်အရ
• ကစားသမား သို့မဟုတ် တတိယပုဂ္ဂိုလ်ကို ကာကွယ်ရန် အရေးပေါ်အခြေအနေတွင်

၆ Cookies နှင့် ခြေရာခံနည်းပညာ

mmr77clx သည် ဝက်ဘ်ဆိုက်၏ လုပ်ဆောင်ချက်များကို ကောင်းမွန်စေရန်နှင့် ကစားသမားများ၏ အတွေ့အကြုံကို မြှင့်တင်ရန် Cookies နှင့် ဆင်တူသောနည်းပညာများကို အသုံးပြုသည်။

၆.၁ Cookies အမျိုးအစားများ

• မရှိမဖြစ် Cookies (Essential Cookies) — ဝက်ဘ်ဆိုက် အလုပ်လုပ်ရန် မဖြစ်မနေ လိုအပ်သော Cookies — login session၊ security token၊ ဘာသာစကားရွေးချယ်မှု
• လုပ်ဆောင်ချက် Cookies (Functional Cookies) — ကစားသမား၏ ဦးစားပေးချက်များနှင့် ဆက်တင်များ မှတ်တမ်းတင်ရန် — ဥပမာ ကြိုက်နှစ်သက်သောဂိမ်းများ၊ ဘာသာစကား
• ကောင်းဆုံးဖြစ်အောင် Cookies (Analytics Cookies) — ဝက်ဘ်ဆိုက်ဝင်ရောက်မှုပုံစံ၊ ကစားသမားများ အသုံးများသောနေရာများကို သုတေသနနည်းဖြင့် ခွဲခြမ်းစိပ်ဖြာရန်
• လုံခြုံရေး Cookies (Security Cookies) — Fraud နှင့် ခွင့်ပြုချက်မရဘဲ ဝင်ရောက်မှုများ ဖော်ထုတ်ရန်

၆.၂ Cookies ထိန်းချုပ်ရန်

သင်သည် browser ဆက်တင်မှတဆင့် Cookies များကို ပိတ်ဆို့နိုင်သည်။ သို့သော် မရှိမဖြစ် Cookies များကို ပိတ်ဆို့ပါက ဝက်ဘ်ဆိုက်၏ အချို့သောလုပ်ဆောင်ချက်များ မကောင်းမွန်နိုင်ပါ။ ဤသည်မှာ ကျွန်ုပ်တို့ ဝန်ဆောင်မှုကန့်သတ်ချက်မဟုတ်ဘဲ browser ၏ နည်းပညာဆိုင်ရာ ကန့်သတ်ချက်ဖြစ်သည်။

၆.၃ တတိယပုဂ္ဂိုလ် Analytics

ကျွန်ုပ်တို့သည် ဝင်ရောက်မှုစာရင်းဇယားများကို ပိုမိုနားလည်ရန် analytics ဝန်ဆောင်မှုများကို အသုံးပြုနိုင်သည်။ ဤဝန်ဆောင်မှုများမှ ကောက်ခံသောဒေတာများကို ကစားသမားကို တိုက်ရိုက်ရှာဖွေသိရှိစေမည့် နည်းဖြင့် မသုံးစွဲပါ (anonymised / aggregated ဒေတာသာ)။

၇ ဒေတာ သိမ်းဆည်းကာလ

mmr77clx သည် ကစားသမားဒေတာများကို လိုအပ်သောကာလထက် ပိုမ်၍ မသိမ်းဆည်းပါ။ ဒေတာသိမ်းဆည်းကာလများမှာ အောက်ပါအတိုင်းဖြစ်သည်။

သတ်မှတ်ကာလပြည့်မြောက်ပါက ကျွန်ုပ်တို့ ဒေတာများကို လုံခြုံစွာ ဖျက်ဆီး သို့မဟုတ် anonymise ပြုလုပ်မည်ဖြစ်သည်။ ဥပဒေလိုအပ်ချက်ကြောင့် ပိုကြာနိုင်သောဒေတာများနှင့်ပတ်သက်ပြီး ကစားသမားများကို သီးခြားအကြောင်းကြားမည်ဖြစ်သည်။

၈ ဒေတာလုံခြုံရေး အစီအမံများ

mmr77clx သည် ကစားသမားများ၏ ကိုယ်ရေးဒေတာများကို ကာကွယ်ရန် နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေးအစီအမံများကို အသုံးပြုသည်။

၈.၁ နည်းပညာဆိုင်ရာ ကာကွယ်မှုများ

• SSL/TLS 256-bit encryption — ဒေတာ ပို့ဆောင်မှုအားလုံး encrypted ဖြစ်သည်
• Database encryption — သိမ်းဆည်းထားသောဒေတာများကို at-rest encryption ဖြင့် ကာကွယ်သည်
• Two-Factor Authentication (2FA) — အကောင့်ဝင်ရောက်မှုအတွက် နှစ်ဆင့်စစ်ဆေးမှု ပေးဆောင်သည်
• Firewall နှင့် Intrusion Detection — ခွင့်ပြုချက်မရဘဲ ဝင်ရောက်မှုများ တားဆီးသည်
• Regular Security Audits — တတိယပုဂ္ဂိုလ် လုံခြုံရေးကျွမ်းကျင်သူများမှ ပုံမှန်စစ်ဆေးမှုများ ပြုလုပ်သည်
• Data Backup — ဒေတာများကို ပုံမှန် backup ပြုလုပ်ပြီး disaster recovery plan ရှိသည်

၈.၂ အဖွဲ့အစည်းဆိုင်ရာ ကာကွယ်မှုများ

• ဒေတာဝင်ရောက်ခွင့်ကို လိုအပ်သောဝန်ထမ်းများသာ ရရှိနိုင်အောင် role-based access control ချထားသည်
• ဝန်ထမ်းအားလုံးကို ဒေတာကာကွယ်ရေး သင်တန်းများ ပုံမှန်တက်ရောက်ရသည်
• ဒေတာကာကွယ်ရေး မူဝါဒချိုးဖောက်သောဝန်ထမ်းများကို တင်းကြပ်သော အရေးယူမှုများ ပြုလုပ်သည်
• ဒေတာချိုးဖောက်မှု (Data Breach) ဖြစ်ပွားပါက ၇၂ နာရီအတွင်း ကစားသမားများကို အကြောင်းကြားရမည်

၉ ကစားသမားများ၏ အခွင့်အရေးများ

mmr77clx ပလက်ဖောင်းကို အသုံးပြုသောကစားသမားတိုင်းသည် မိမိ၏ ကိုယ်ရေးဒေတာနှင့်ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိသည်။