mm66r ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒ

မိတ်ဆက်နှင့် ရည်ရွယ်ချက်

mm66r သည် မြန်မာနိုင်ငံ ကစားသူများအတွက် ဒီဇိုင်းဆွဲထားသော VIP ဂိမ်းပလက်ဖောင်းတစ်ခုဖြစ်သည်။ ဤကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် mm66r ၏ ဝဘ်ဆိုက်နှင့် ဝန်ဆောင်မှုများကို အသုံးပြုသည့်အခါ ကစားသူများ၏ ကိုယ်ရေးအချက်အလက်များကို မည်သည့်နည်းဖြင့် ကောက်ခံသည်၊ ထိန်းသိမ်းသည်နှင့် အသုံးပြုသည်ဆိုသည့် အချက်များကို ရှင်းလင်းပြောဆိုသည်။

ကစားသူများ၏ ကိုယ်ရေးကိုယ်တာ လုံခြုံရေးသည် mm66r အတွက် ထိပ်တန်းဦးစားပေးကိစ္စတစ်ရပ်ဖြစ်သည်။ ကျွန်ုပ်တို့သည် ကစားသူတိုင်းသော်လည်းကောင်း၊ ဝင်ရောက်ကြည့်ရှုသူတိုင်းသော်လည်းကောင်း၏ အချက်အလက်များကို တာဝန်ဝတ္တရားနှင့် ဂရုစိုက်မှုဖြင့် ကိုင်တွယ်ကြောင်း ကတိပြုပါသည်။

ဤမူဝါဒကို ဖတ်ရှု၍ နားလည်သဘောပေါက်ပြီး ဝန်ဆောင်မှုများ ဆက်လက်အသုံးပြုသည်ဆိုလျှင် ဤမူဝါဒပါ စည်းကမ်းချက်များကို လက်ခံသဘောတူသည်ဟု မှတ်ယူမည်ဖြစ်သည်။ မည်သည့်အချက်ကိုမဆို သဘောမတူပါက ကျွန်ုပ်တို့ထံ ဆက်သွယ်ခြင်း သို့မဟုတ် ဝန်ဆောင်မှုကို ရပ်တန့်ခြင်း ပြုလုပ်နိုင်သည်။

ကျွန်ုပ်တို့ ကောက်ခံသော အချက်အလက်များ

ကစားသူများ မှတ်ပုံတင်ခြင်း၊ ငွေသွင်း-ထုတ်ခြင်း သို့မဟုတ် ဝန်ဆောင်မှုများ အသုံးပြုသည့်အခါ အောက်ပါ အချက်အလက်မျိုးများကို ကောက်ခံသည်—

2.1 တိုက်ရိုက်ကောက်ခံသော အချက်အလက်များ

• အမည်၊ မွေးနေ့နှင့် ဆက်သွယ်ရမည့် ဖုန်းနံပါတ် သို့မဟုတ် အီးမေးလ်လိပ်စာ
• အကောင့်ဖွင့်ရာတွင် ပေးထားသော အသုံးပြုသူအမည်နှင့် လုံခြုံရေးဆိုင်ရာ သတ်မှတ်ချက်များ
• KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay သို့မဟုတ် ဘဏ်လွှဲ မှတ်တမ်းများ အပါအဝင် ငွေပေးချေမှုဆိုင်ရာ အချက်အလက်များ
• သက်သေခံအတည်ပြုခြင်း (KYC) အတွက် တောင်းခံသည့်အခါ တင်ပြသော မှတ်ပုံတင် သို့မဟုတ် နိုင်ငံသားစိစစ်ရေး ကဒ်ပြားနံပါတ်
• ဝန်ဆောင်မှုနှင့် ပတ်သက်ပြီး ကျွန်ုပ်တို့ထံ ဆက်သွယ်ရေးသော မက်ဆေ့ချ်နှင့် ပြဿနာဖော်ပြချက်များ

2.2 အလိုအလျောက် ကောက်ခံသော အချက်အလက်များ

• IP လိပ်စာ၊ ဘရောင်ဇာအမျိုးအစား၊ ကိရိယာ (Device) မော်ဒယ်နှင့် မော်ဒယ်ဆော့ဖ်ဝဲဗားရှင်းများ
• ဝဘ်ဆိုက်ကို ကြည့်ရှုသည့် အချိန်ကြာမြင့်မှုနှင့် နှိပ်ကြည့်သော စာမျက်နှာများ
• Session cookie နှင့် ခွဲခြားသတ်မှတ်ရေး (Identifier) ဒေတာများ
• ကစားမှုမှတ်တမ်းနှင့် လောင်းကြေးဒေတာ (မတရားငွေကြေးပေလျှောက်ခြင်း ကာကွယ်ရေးအတွက်)

2.3 တတိယပုဂ္ဂိုလ်ထံမှ ကောက်ခံသော အချက်အလက်များ

ငွေပေးချေမှု Gateway မှ အတည်ပြုချက်ဒေတာနှင့် မတရားငွေကြေးပေလျှောက်ခြင်း စစ်ဆေးရေး (AML) ဝန်ဆောင်မှုမှ စစ်ဆေးရလဒ်များကို ဥပဒေနှင့်အညီ လိုအပ်သည့်အကောင်းဆုံး ကာကွယ်ရေးအတွက် ရယူသည်ဖြစ်ရာ ထိုအချက်အလက်များသည်လည်း ဤမူဝါဒ၏ ကာကွယ်မှုအောက်တွင် ရှိသည်။

အချက်အလက်များကို မည်သို့ အသုံးပြုသနည်း

ကောက်ခံသော အချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

• အကောင့်စီမံခန့်ခွဲမှု — ကစားသူ၏ အကောင့်ကို ဖွင့်ပေးရန်၊ စစ်ဆေးအတည်ပြုရန်နှင့် ထိန်းသိမ်းရန်
• ငွေပေးချေမှု စီမံဆောင်ရွက်မှု — ငွေသွင်းနှင့် ငွေထုတ် တောင်းဆိုမှုများကို မြန်ဆန်မှန်ကန်စွာ ဆောင်ရွက်ရန်
• ဘောနပ်စ်နှင့် ပရိုမိုးရှင်း — ကစားသူ၏ ကစားမှု မှတ်တမ်းအပေါ် အခြေခံ၍ သက်ဆိုင်ရာ ပရိုမိုးရှင်းများ ဆောင်ရွက်ရန်
• လုံခြုံရေး — မတရားဝင်ဝင်ရောက်ခြင်း၊ လိမ်လည်မှုနှင့် မတရားငွေကြေးပေလျှောက်ခြင်းကို ကာကွယ်ရန်
• ဖောက်သည်ဝန်ဆောင်မှု — ကစားသူ၏ မေးမြန်းချက်များနှင့် ပြဿနာများကို ဖြေရှင်းရန်
• ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ — သက်ဆိုင်ရာ ဥပဒేနှင့် စည်းမျဉ်းများနှင့်အညီ မှတ်တမ်းများ ထိန်းသိမ်းရန်
• ဝန်ဆောင်မှု တိုးတက်မှု — ကစားသူ အတွေ့အကြုံကို ပိုမိုကောင်းမွန်စေရန် ဝဘ်ဆိုက်ကို ပြင်ဆင်မြှင့်တင်ရန်

ကစားသူ၏ ကိုယ်ရေးအချက်အလက်ကို ကြော်ငြာကုမ္ပဏီများ သို့မဟုတ် ဤမူဝါဒပါ ရည်ရွယ်ချက်များနှင့် မသက်ဆိုင်သော တတိယပုဂ္ဂိုလ်များထံ ရောင်းချခြင်း၊ ငှားရမ်းခြင်း သို့မဟုတ် မျှဝေခြင်း မပြုလုပ်ပါ။

တတိယပုဂ္ဂိုလ်များနှင့် မျှဝေမှုဆိုင်ရာ မူဝါဒ

mm66r သည် အောက်ပါ အကန့်အသတ်ရှိ အခြေအနေများတွင်သာ ကစားသူ၏ အချက်အလက်ကို တတိယပုဂ္ဂိုလ်များနှင့် မျှဝေနိုင်သည်—

4.1 ဝန်ဆောင်မှု ကန်ထရိုက်တာများ

ငွေပေးချေမှု Gateway ဝန်ဆောင်မှုပေးသူများ၊ ဆိုက်ဘာလုံခြုံရေး ကုမ္ပဏီများနှင့် မိဘဏ်ဆိုင်ရာ စစ်ဆေးမှု (KYC/AML) ဝန်ဆောင်မှုပေးသူများသည် ဤမူဝါဒ၏ ကာကွယ်မှုအောက်တွင် ကျွန်ုပ်တို့ ညွှန်ကြားသည့်အတိုင်းသာ ဒေတာများကို ကိုင်တွယ်ရမည်။ ၎င်းတို့သည် ကိုယ်ကျိုးအတွက် ဒေတာများကို ဘယ်သောအခါမှ အသုံးမပြုနိုင်ပါ။

4.2 ဥပဒేအရ ဖွင့်ဆိုရမည့် အခြေအနေများ

တရားရုံးအမိန့်၊ ဥပဒေဆိုင်ရာ ဆင့်ဆိုမှု သို့မဟုတ် ကာကွယ်ရေးနှင့် ဥပဒေချိုးဖောက်မှု ကာကွယ်ရေးဆိုင်ရာ ဆောင်ရွက်မှုများနှင့် ဆက်နွှယ်သည့်အခါ သက်ဆိုင်ရာ ဥပဒေနှင့်အညီ ဒေတာများ ဖွင့်ဆိုရမည့် တာဝန်ရှိနိုင်သည်။ ထိုသို့ ဆောင်ရွက်ရသည့်အခါ ကစားသူကို ဥပဒေ ခွင့်ပြုသည့် အတိုင်းအတာနှင့်အညီ အကြောင်းကြားရန် ကြိုးပမ်းမည်ဖြစ်သည်။

4.3 လုပ်ငန်း ကူးပြောင်းမှု

mm66r ၏ လုပ်ငန်းကို အခြားအဖွဲ့အစည်းသို့ ကူးပြောင်းရောင်းချသည့် ကိစ္စမျိုးဖြစ်ပေါ်ပါက ကစားသူ ဒေတာများသည် ထိုလွှဲပြောင်းမှု၏ တစ်စိတ်တစ်ပိုင်းဖြစ်နိုင်သည်။ ထိုသို့ ဆောင်ရွက်ရာတွင် ကစားသူများကို ကြိုတင်အကြောင်းကြားမည်ဖြစ်ပြီး ထိုသူ၏ ဒေတာများကို ဤမူဝါဒနှင့် ညီညွတ်သော ကာကွယ်မှု ဆက်ရှိနေမည်ဖြစ်သည်။

Cookie နှင့် ခြေရာကောက်ခြင်း နည်းပညာ

ဤဝဘ်ဆိုက်သည် Cookie နှင့် ဆင်တူသော နည်းပညာများကို အသုံးပြုသည်။ ၎င်းတို့သည် ကစားသူ၏ session ကို ဆက်လက်ထိန်းသိမ်းရန်၊ ဝဘ်ဆိုက်၏ ကောင်းမွန်သော လုပ်ဆောင်မှုကို သေချာစေရန်နှင့် ဝန်ဆောင်မှု၏ ကျန်းမာရေးနှင့် လုံခြုံရေးကို စစ်ဆေးရန်အတွက် မဖြစ်မနေ လိုအပ်ပါသည်။

Cookie အမျိုးအစားများ

• မဖြစ်မနေ လိုအပ်သော Cookie (Essential) — အကောင့်ဝင်ရောက်မှုနှင့် ငွေသွင်း-ထုတ် လုပ်ဆောင်ချက်များ မှန်မှန်ကန်ကန် အလုပ်လုပ်ရန် မဖြစ်မနေ လိုအပ်သည်
• ကာကွယ်ရေး Cookie (Security) — CSRF တိုက်ခိုက်မှုနှင့် session hijacking ကို ကာကွယ်ရန်
• ခွဲခြားမှတ်သားရေး Cookie (Analytics) — ဝဘ်ဆိုက်ကြည့်ရှုမှု ပုံစံများကို နားလည်၍ ဝန်ဆောင်မှုကို မြှင့်တင်ရန် (ကိုယ်ရေးသတ်မှတ်ချက် မပါဝင်ဘဲ ကောက်ခံသည်)

ဘရောင်ဇာ ဆက်တင်တွင် Cookie များကို ပိတ်ထားနိုင်သော်လည်း ထိုသို့ ပြုလုပ်ပါက ဝဘ်ဆိုက်၏ အချို့သော လုပ်ဆောင်ချက်များ ကောင်းမွန်စွာ မအလုပ်လုပ်နိုင်ဖြစ်ကောင်းသည်ကို သတိပြုပါ။

ဒေတာ လုံခြုံရေး နှင့် ကာကွယ်မှု

ကစားသူ၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် နည်းပညာပိုင်းဆိုင်ရာနှင့် စီမံကိန်းဆိုင်ရာ လုံခြုံရေး ကြပ်မတ်မှုများ ပြုလုပ်ထားသည်—

• ဝဘ်ဆိုက်နှင့် ဆာဗာကြား ဒေတာ ကူးသန်းမှုများကို SSL/TLS ကုဒ်ဝှက်ခြင်း (Encryption) ဖြင့် ကာကွယ်ထားသည်
• ကိုယ်ရေးအချက်အလက်ပါဝင်သော ဒေတာဘေ့စ်များကို ဝင်ရောက်ခွင့် ထိန်းချုပ်မှုများ (Access Controls) ဖြင့် ကာကွယ်ထားသည်
• ငွေပေးချေမှု အချက်အလက်များကို PCI-DSS နှင့် ကိုက်ညီမှုရှိသော ဝန်ဆောင်မှုပေးသူများမှတစ်ဆင့် ကိုင်တွယ်သည်
• ဒေတာ ဝင်ရောက်ခွင့်ကို တာဝန်ဝတ္တရားနှင့် သက်ဆိုင်သော ဝန်ထမ်းများသို့သာ ကန့်သတ်ထားသည်
• ဆာဗာနှင့် ကွန်ရက်ပြင်ပ အဟန့်အတားများ (Firewalls) ကို ပုံမှန် သုံးသပ်စစ်ဆေးသည်
• ဒေတာ ချိုးဖောက်မှု ဖြစ်ပေါ်ပါက သတ်မှတ်ထားသော လုပ်ထုံးလုပ်နည်းနှင့်အညီ ဆောင်ရွက်မည်ဖြစ်ပြီး ထိခိုက်သည့် ကစားသူများကို မြန်ဆန်သောနည်းဖြင့် အကြောင်းကြားမည်ဖြစ်သည်

ဤ ကြပ်မတ်မှုများ ရှိနေသော်လည်း အင်တာနက်မှတဆင့် ကူးသန်းမှု မည်သည်ကမှ 100% မပြတ်သားနိုင်ကြောင်း နားလည်ပါ။ ကစားသူများ၏ အကောင့် လုံခြုံရေးကို ကာကွယ်ရာတွင် ခိုင်မာသောစကားဝှက် အသုံးပြုခြင်းနှင့် မိမိ အကောင့်ဆိုင်ရာ သတင်းအချက်အလက်ကို မည်သူနှင့်မျှ မမျှဝေခြင်းတို့ကပါ အရေးပါပါသည်။

ဒေတာ ထိန်းသိမ်းထားသည့် ကာလ

ကစားသူ၏ ကိုယ်ရေးအချက်အလက်များကို ဦးစားပေး ရည်ရွယ်ချက်များ ပြည့်မီသည့်အချိန်အထိ သို့မဟုတ် ကစားသူ ဖျက်သိမ်းပေးရန် တောင်းဆိုသည့်အချိန်အထိ ထိန်းသိမ်းမည်ဖြစ်သည်။ သို့သော် ဥပဒေနှင့်အညီ သိမ်းဆည်းရမည့် မှတ်တမ်းများ (ငွေကြေးဆိုင်ရာ မှတ်တမ်းများ အပါအဝင်) ကို သတ်မှတ်ကာလပြည့်မီသည်အထိ ဆက်လက်ထိန်းသိမ်းနိုင်သည်။ ငွေပေးချေမှုနှင့် ကစားမှု မှတ်တမ်းများသည် AML ဆိုင်ရာ ဥပဒေ လိုအပ်ချက်များကြောင့် ဖယ်ရှားပြီးနောက်တွင်ပါ နောက်ထပ် ကာလအတောအတွင်း ထိန်းသိမ်းနိုင်သည်။

ကစားသူ၏ အခွင့်အရေးများ

ကစားသူတိုင်းသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိသည်—

8.1 ဝင်ရောက်ကြည့်ရှုခွင့် (Right of Access)

ကျွန်ုပ်တို့ ကောက်ခံထားသော မိမိ၏ ကိုယ်ရေးအချက်အလက် မည်သည်ကို မည်သို့ ကိုင်တွယ်သည်ဆိုသည်ကို မေးမြန်းနိုင်သည်။ ဤသို့ တောင်းဆိုမှုများကို [email protected] သို့ ဆက်သွယ်ကာ တင်ပြနိုင်သည်။

8.2 ပြင်ဆင်ခွင့် (Right of Rectification)

မိမိ၏ ကိုယ်ရေးအချက်အလက်တွင် မမှန်ကန်သော သတ်မှတ်ချက်တစ်ခုခု ရှိပါက ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်။ အကောင့် ဆက်တင်မှတစ်ဆင့် ကိုယ်တိုင် ပြင်ဆင်နိုင်သည်နှင့် ဝန်ဆောင်မှုအဖွဲ့ကို ဆက်သွယ်ကာ ကူညီမှု တောင်းနိုင်သည်။

8.3 ဖျက်ပစ်ခွင့် (Right to Erasure)

ကစားသူ၏ ဒေတာများကို ဖျက်သိမ်းပေးရန် တောင်းဆိုနိုင်သည်။ သို့သော် ဥပဒေ ကြောင့်သာ ထိန်းသိမ်းနေရသော ဒေတာများနှင့် ဆက်တိုက် ဆောင်ရွက်နေဆဲ ဒေတာများကိုမူ ချက်ချင်း ဖျက်သိမ်းနိုင်ခြင်း မဖြစ်နိုင်ပါ။

8.4 လွှဲပြောင်းပိုင်ခွင့် (Data Portability)

ကစားသူသည် မိမိ ဒေတာများ၏ ပုံတူကို ဖတ်ရှုနိုင်သောပုံစံဖြင့် ထုတ်ပေးရန် တောင်းဆိုနိုင်သည်။ ဤတောင်းဆိုမှုများကို [email protected] သို့ ဆက်သွယ်ကာ တင်ပြနိုင်သည်။

8.5 ကန့်သတ်ခွင့် (Right to Restrict Processing)

ကောက်ခံထားသော ဒေတာ၏ မည်သည့်အသုံးပြုမှုများကို ကန့်သတ်ရန် ဆန္ဒရှိသည်ဆိုပါက ဆက်သွယ်ကာ တောင်းဆိုနိုင်သည်။ ကျွန်ုပ်တို့က ဤတောင်းဆိုချက်ကို လိုအပ်သော အကဲဖြတ်စစ်ဆေးမှုနှင့်တကွ တုံ့ပြန်ဆောင်ရွက်မည်ဖြစ်သည်။

အသက် 21 နှစ်အောက် ကလေးသူငယ်များ

mm66r ၏ ဝန်ဆောင်မှုများသည် အသက် 21 နှစ်နှင့်အထက် ကစားသူများအတွက်သာ ဖြစ်သည်။ အသက် 21 နှစ်အောက် ပုဂ္ဂိုလ်များ၏ ကိုယ်ရေးအချက်အလက်ကို ကြိုတင်သဘောတူညီချက်ဖြင့် ကောက်ခံခြင်း မပြုပါ။ ကလေးတစ်ဦး၏ ဒေတာ ကောက်ခံမိကြောင်း သတိပြုမိပါက [email protected] သို့ ချက်ချင်း အကြောင်းကြားပါ — ထိုဒေတာများကို ဖျက်သိမ်းပေးမည်ဖြစ်သည်။

မူဝါဒ ပြင်ဆင်မှုများ

ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို ဝန်ဆောင်မှုပြောင်းလဲမှုများ၊ နည်းပညာ တိုးတက်မှုများ သို့မဟုတ် ဥပဒေ ပြောင်းလဲမှုများနှင့်အညီ ပြင်ဆင်နိုင်သည်။ မှတ်ပုံတင်ထားသော ကစားသူများကို မူဝါဒ ပြောင်းလဲမှုများ ဖြစ်ပေါ်ပါက အကောင့်နှင့် ချိတ်ဆက်ထားသော အီးမေးလ်မှတစ်ဆင့် ကြိုတင်အကြောင်းကြားမည်ဖြစ်သည်။ မူဝါဒ မြင့်မားစေသည့် ပြောင်းလဲမှုမဆို ထုတ်ဝေပြီးနောက် အနည်းဆုံး 14 ရက်ကြာမှ အကျုံးဝင်မည်ဖြစ်သည်။ ပြင်ဆင်မှုပြီးနောက်တွင် ဝန်ဆောင်မှုများ ဆက်လက်အသုံးပြုသည်ဆိုလျှင် ပြင်ဆင်ပြီးသော မူဝါဒကို လက်ခံသဘောတူသည်ဟု မှတ်ယူမည်ဖြစ်သည်။

ကိုယ်ရေးအချက်အလက်ဆိုင်ရာ ဆက်သွယ်မှု

ဤမူဝါဒနှင့် ပတ်သက်သော မေးမြန်းချက်များ၊ ကိုယ်ရေးအချက်အလက် ဆိုင်ရာ တောင်းဆိုမှုများ သို့မဟုတ် ပြဿနာများ ရှိပါက ဝဘ်ဆိုက်ပေါ်ရှိ 24/7 Live Chat မှတစ်ဆင့် တိုက်ရိုက် ဆက်သွယ်ကာ ဆက်သွယ်နိုင်သည်၊ သို့မဟုတ် [email protected] သို့ အီးမေးလ်ပို့နိုင်သည်။ ဆက်သွယ်မှု မှတ်တမ်းများကို မူဝါဒနှင့်အညီ ကာကွယ်ထားမည်ဖြစ်သည်။

mm66r သည် ကစားသူတိုင်း၏ ကိုယ်ရေးကိုယ်တာ လုံခြုံရေးကို ချစ်ခြင်းမေတ္တာနှင့်တကွ ဂရုစိုက်ပါသည်။ ဝဘ်ဆိုက်ကို ဝင်ရောက်အသုံးပြုသည့်အခါ ဤမူဝါဒ၏ ကာကွယ်မှုအောက်တွင် ကျရောက်ကြောင်း မှတ်သားပေးပါ။