ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁ နိဒါန်းနှင့် အကျုံးဝင်မှု

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် mmk20 ပလက်ဖောင်း (https://mmk20.bar) ကို ဝင်ရောက် အသုံးပြုသည့် ကစားသမားများအားလုံးနှင့် သက်ဆိုင်သည်။ ဤ မူဝါဒတွင် ကျွန်ုပ်တို့ မည်သည့် ကိုယ်ရေးအချက်အလက်များ စုဆောင်းသည်၊ ၎င်းတို့ကို မည်သို့ အသုံးပြုသည်၊ မည်သူတို့နှင့် မျှဝေသည်နှင့် သင်၏ ကိုယ်ရေးကိုယ်တာ အခွင့်အရေးများ မည်သည်ကို ရှင်းလင်းဖော်ပြထားသည်။

mmk20 ပလက်ဖောင်းကို အသုံးပြုခြင်းဖြင့် သင်သည် ဤ မူဝါဒပါ စည်းကမ်းများကို လက်ခံသည်ဟု မှတ်ယူမည်ဖြစ်သည်။ ဤ မူဝါဒနှင့် မသဘောတူပါက ပလက်ဖောင်းကို ဆက်လက် အသုံးပြုမည် မဟုတ်ကြောင်း ကျွန်ုပ်တို့ မျှော်လင့်ပါသည်။ မည်သည့် မေးမြန်းချက်မဆို ရှိပါက [email protected] သို့ ဆက်သွယ်နိုင်သည်။

ဤ မူဝါဒသည် mmk20 ၏ စည်းကမ်းချက်များ နှင့် တွဲဖက်ဖတ်ရှုရမည်ဖြစ်ပြီး ၎င်း စည်းကမ်းချက်များ၏ မဖြတ်မတောင်း အစိတ်အပိုင်းတစ်ခု ဖြစ်သည်။ ကစားသမားတစ်ဦး အကောင့်ဖွင့်သည့်အချိန်မှ စတင်ပြီး ဤ မူဝါဒ အကျုံးဝင်မည်ဖြစ်သည်။

၂ စုဆောင်းသော အချက်အလက်အမျိုးအစားများ

mmk20 သည် ဝန်ဆောင်မှုပေးရန် လိုအပ်သော အချက်အလက်များကိုသာ စုဆောင်းသည်။ အောက်ဖော်ပြပါ အမျိုးအစားများ ပါဝင်သည်—

၃ အချက်အလက် စုဆောင်းသည့် နည်းလမ်းများ

mmk20 သည် အောက်ဖော်ပြပါ နည်းလမ်းများဖြင့် အချက်အလက်များ စုဆောင်းသည်—

• တိုက်ရိုက် ပေးဆောင်ခြင်း — အကောင့်ဖွင့်ရာတွင်၊ KYC စစ်ဆေးမှုအတွက် စာတမ်းများ တင်သွင်းရာတွင်၊ ငွေသွင်း/ထုတ် ဆောင်ရွက်ရာတွင် သင်ကိုယ်တိုင် ပေးသောအချက်အလက်များ
• အလိုအလျောက် စုဆောင်းခြင်း — ပလက်ဖောင်း ဝင်ရောက်သည့်အခါ Cookies, Log Files, Device Information နှင့် Usage Data များ အလိုအလျောက် မှတ်တမ်းတင် သိမ်းဆည်းသည်
• တတိယပါတီ စစ်ဆေးမှုဝန်ဆောင်မှုများ — KYC စစ်ဆေးမှု Provider များ (ID စစ်ဆေးရန်)၊ ငွေပေးချေမှု Gateway များ (ငွေသွင်း/ထုတ် စစ်ဆေးရန်) မှ ရရှိသော အချက်အလက်များ
• Fraud ကာကွယ်ရေး ဆော့ဝဲလ် — ပလက်ဖောင်း Security စစ်ဆေးမှု System မှ ရရှိသော IP မှတ်တမ်းများ၊ Login အချက်အလက်များ
• ဖောက်သည် ဝန်ဆောင်မှု ဆက်သွယ်မှု — Live Chat, Email ဆက်သွယ်မှုများမှ ရရှိသော အချက်အလက်များ

၄ အချက်အလက် အသုံးပြုသည့် ရည်ရွယ်ချက်

mmk20 သည် စုဆောင်းထားသော ကိုယ်ရေးအချက်အလက်များကို အောက်ဖော်ပြပါ တိကျသော ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

• ကစားသမားအကောင့် ဖန်တီး၊ ထိန်းသိမ်းနှင့် ကာကွယ်ရန်
• KYC (Know Your Customer) စစ်ဆေးမှု ပြုလုပရန်နှင့် အသက် ၂၁+ အတည်ပြုခြင်း
• ငွေသွင်း၊ ငွေထုတ် နှင့် ငွေကြေးဆိုင်ရာ ဆောင်ရွက်မှုများ လုပ်ဆောင်ရန်
• ငွေကြေးခဝါချမှု တားဆီးရေး (AML) ဆိုင်ရာ ဥပဒေပြဋ္ဌာန်းချက်များနှင့် ကိုက်ညီစေရန်
• တာဝန်သိ ကစားခြင်း ထိန်းသိမ်းမှု — ကစားမှုပုံစံ စစ်ဆေး၊ ကစားရပ်ဆိုင်းမှု ကိရိယာများ ပံ့ပိုးရန်
• Fraud, Cheating နှင့် ပလက်ဖောင်း အလွဲသုံးစားမှု ကာကွယ်ရန်
• ကစားသမားများ၏ ကစားမှု အတွေ့အကြုံ ပိုမိုကောင်းမွန်စေရန် ကိုယ်ပိုင်ပြုပြင်ထားသော ဝန်ဆောင်မှုပေးရန်
• ကစားသမားများ၏ တောင်းဆိုမှုများနှင့် မေးမြန်းချက်များကို တုံ့ပြန် ကူညီဆောင်ရွက်ရန်
• ပလက်ဖောင်း စွမ်းဆောင်ရည်နှင့် လုံခြုံမှု ပိုမိုကောင်းမွန်စေရန် စစ်ဆေးသုတေသနပြုလုပ်ရန်
• ဥပဒေဆိုင်ရာ လိုအပ်ချက်များနှင့် ကိုက်ညီစေရန် မှတ်တမ်းများ ထိန်းသိမ်းရန်

၅ အချက်အလက် မျှဝေမှုနှင့် ဖော်ပြမှု

mmk20 သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို တတိယပါတီများထံ ရောင်းချ၊ ငှားရမ်း သို့မဟုတ် ကုန်သွယ်မည် မဟုတ်ပါ။ သို့သော် အောက်ဖော်ပြပါ အခြေအနေများတွင် တင်းကျပ်သော ကိုယ်ရေးကိုယ်တာ ကာကွယ်မှု သဘောတူညီချက်များဖြင့် ဆောင်ရွက်ကာ ဖော်ပြနိုင်သည်—

• ဝန်ဆောင်မှုပေးသူများ — ငွေပေးချေမှု လုပ်ဆောင်သူများ (KBZPay, Wave Money, AYA Pay, CB Pay, Yoma Bank, AYA Bank, CB Bank, Dutch-Burmese Bank)၊ KYC စစ်ဆေးရေး ကုမ္ပဏီများ၊ Cloud Hosting ဝန်ဆောင်မှုပေးသူများ — ဤသူများသည် သတ်မှတ်ထားသော ရည်ရွယ်ချက်အတွက်သာ အချက်အလက် ရရှိသည်
• ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ — တရားရုံး၊ ဥပဒေစိုးမိုးရေးအဖွဲ့အစည်းများ သို့မဟုတ် အစိုးရ ဌာနများ၏ တရားဝင် တောင်းဆိုချက်ကို လိုက်နာရာတွင်
• Fraud ကာကွယ်ရေး — ငွေကြေးဆိုင်ရာ အလိမ်အညာ သို့မဟုတ် ယုံကြည်မှုချိုးဖောက်မှုများ ကာကွယ်ရန် လိုအပ်သောအခါ
• စီးပွားရေး လွှဲပြောင်းမှု — ပေါင်းစည်းမှု၊ ဝယ်ယူမှု သို့မဟုတ် အပိုင်တစ်ပိုင်း ရောင်းချမှုများတွင် ဤ မူဝါဒ ဆက်လက် အကာအကွယ်ပေးသည်

၆ Cookies နှင့် Tracking နည်းပညာ

mmk20 သည် ပလက်ဖောင်း၏ လုပ်ဆောင်မှုများ ကောင်းမွန်စေရန်နှင့် ကစားသမားများ၏ အတွေ့အကြုံ တိုးတက်စေရန် Cookies နှင့် ဆင်တူသော Tracking နည်းပညာများ အသုံးပြုသည်—

သင်၏ Browser ဆက်တင်မှ မဖြစ်မနေ မလိုအပ်သော Cookies များကို ပိတ်ထားနိုင်သည်။ သို့သော် ဤသို့ ပြုလုပ်ပါက ပလက်ဖောင်း၏ အချို့ လုပ်ဆောင်ချက်များ ကောင်းမွန်စွာ အလုပ်မလုပ်နိုင်တော့ကြောင်း သတိပြုပါ။ အဓိကအားဖြင့် Chrome, Firefox, Safari, Edge Browser များ၏ "Privacy & Security" ဆက်တင်မှ ထိန်းချုပ်နိုင်သည်။

ကျွန်ုပ်တို့သည် Google Analytics သို့မဟုတ် Facebook Pixel ကဲ့သို့ တတိယပါတီ Tracking ကိရိယာများ မသုံးကြောင်းနှင့် ကစားသမားများ၏ ဒေတာကို ကြော်ငြာ ကွန်ရက်များနှင့် မမျှဝေကြောင်း ရှင်းလင်းစွာ ကတိပြုသည်။

၇ အချက်အလက် လုံခြုံမှု အစီအမံများ

mmk20 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် ကျယ်ပြန့်သော နည်းပညာဆိုင်ရာ နှင့် အဖွဲ့အစည်းဆိုင်ရာ အစီအမံများ ချမှတ်ထားသည်—

• SSL/TLS 256-bit ကုဒ်ဝှက်ချခြင်း — ဒေတာ လွှဲပြောင်းမှုတိုင်း ကုဒ်ဝှက်ချခြင်း ဖြင့် ကာကွယ်သည်
• Two-Factor Authentication (2FA) — အကောင့် ဝင်ရောက်မှုတွင် ထပ်ဆောင်း လုံခြုံမှု အလွှာ ထည့်သွင်းထားသည်
• Firewall နှင့် Intrusion Detection System — ခွင့်ပြုချက်မရှိသော ဝင်ရောက်မှု ရှာဖွေတားဆီးရေး
• Regular Security Audits — တတိယပါတီ လုံခြုံရေး စစ်ဆေးရေးကုမ္ပဏီများဖြင့် ပုံမှန် စစ်ဆေးမှုများ ပြုလုပ်သည်
• ဝင်ရောက်ခွင့် ကန့်သတ်ချက် — ဝန်ထမ်းများအနက် တာဝန်နှင့် တိုက်ရိုက် သက်ဆိုင်သူများသာ ကိုယ်ရေးအချက်အလက် ဝင်ရောက်ကြည့်ရှုနိုင်သည်
• Data Backup နှင့် Recovery — နေ့စဥ် Encrypted Backup ပြုလုပ်ကာ ဘေးကင်းလုံခြုံသော Offsite Server တွင် သိမ်းဆည်းသည်
• Incident Response Plan — ဒေတာ ချိုးဖောက်မှု ဖြစ်ပေါ်ပါက ၇၂ နာရီအတွင်း သက်ဆိုင်သော ကစားသမားများနှင့် ဥပဒေဆိုင်ရာ အာဏာပိုင်များထံ အသိပေးသည်

၈ သင်၏ အခွင့်အရေးများ

mmk20 ကစားသမားတိုင်းသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်ပြီး အောက်ဖော်ပြပါ အခွင့်အရေးများ ရှိသည်—

အထက်ဖော်ပြပါ အခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ Email ပေးပို့နိုင်သည်။ ကျွန်ုပ်တို့ လက်ခံရရှိသည့်နေ့မှ ရက်ပေါင်း ၃၀ အတွင်း တုံ့ပြန်ဆောင်ရွက်ပေးမည်ဖြစ်သည်။

၉ ကလေးများ ကာကွယ်ခြင်း

mmk20 သည် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်များအတွက် ဝန်ဆောင်မှုမပေးပါ။ ကျွန်ုပ်တို့ သည် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်တစ်ဦး၏ ကိုယ်ရေးအချက်အလက်ကို တမင်သက်သက် မည်သည့်အခါမျှ မစုဆောင်းကြောင်း ကတိပြုသည်။

အသက် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်တစ်ဦး mmk20 ကို မှတ်ပုံတင်ထားကြောင်း ကျွန်ုပ်တို့ သိရှိပါက ထိုအကောင့်ကို ချက်ချင်း ပိတ်သိမ်းပြီး ဆိုင်ရာ ကိုယ်ရေးအချက်အလက်များကို ဖျက်သိမ်းမည်ဖြစ်သည်။ ထိုသို့ သော ကိစ္စရပ်ကို သတိပြုမိပါက [email protected] သို့ အကြောင်းကြားနိုင်သည်။

၁၀ တတိယနိုင်ငံ လွှဲပြောင်းမှု

mmk20 ၏ Server များသည် Asia-Pacific ဒေသတွင် တည်ရှိပြီး ကျွန်ုပ်တို့ ဝန်ဆောင်မှုပေးသူ အချို့သည် မြန်မာနိုင်ငံ ပြင်ပတွင် ဆောင်ရွက်နေနိုင်သည်။ ဤသို့ ဒေတာ တတိယနိုင်ငံသို့ လွှဲပြောင်းသည့်အခါ အောက်ဖော်ပြပါ ကာကွယ်မှုများ ရှိသည်—

• တတိယပါတီ ဝန်ဆောင်မှုပေးသူများနှင့် Data Transfer Agreement ချုပ်ဆိုထားသည်
• Standard Contractual Clauses (SCCs) ပါဝင်သော သဘောတူညီချက်များ အသုံးပြုသည်
• တတိယနိုင်ငံ ဝန်ဆောင်မှုပေးသူများသည် mmk20 ၏ ကိုယ်ရေးကိုယ်တာ ကာကွယ်ရေး စံနှုန်းနှင့် ကိုက်ညီကြောင်း အတည်ပြုထားသည်
• လိုအပ်သော အချက်အလက်များသာ လွှဲပြောင်းပြီး Data Minimization မူကို တိကျစွာ လိုက်နာသည်

၁၁ မူဝါဒ ပြောင်းလဲမှုများ

mmk20 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို မည်သည့်အချိန်မဆို ပြင်ဆင်နိုင်သည်။ ပြောင်းလဲမှုများ ဖြစ်ပေါ်ပါက အောက်ဖော်ပြပါ နည်းလမ်းများဖြင့် ကစားသမားများကို အကြောင်းကြားမည်—

• ပလက်ဖောင်းရှိ ကစားသမား Email တွင် အကြောင်းကြားချက် ပေးပို့ခြင်း
• ဝက်ဘ်ဆိုက်တွင် "နောက်ဆုံးပြင်ဆင်သည့်ရက်" ကို မွမ်းမံပြင်ဆင်ခြင်း
• အကောင့်ဝင်ရောက်သည့်အခါ ဆက်သွယ်ရေး Notification ပေးပို့ခြင်း

ကြီးကြီးမားမား ပြောင်းလဲမှု မည်သည်မဆို ဖြစ်ပေါ်ပါက မြောက်ကြားချက် ပေးပို့သည့်နေ့မှ ရက်ပေါင်း ၁၄ ကြိုတင်ပြီး ကစားသမားများကို အကြောင်းကြားမည်ဖြစ်သည်။ ပြောင်းလဲမှုများ ဖြစ်ပြီးနောက် ပလက်ဖောင်းကို ဆက်လက် အသုံးပြုခြင်းသည် ပြင်ဆင်ထားသော မူဝါဒကို လက်ခံသည်ဟု မှတ်ယူမည်ဖြစ်သည်။

၁၂ ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်ပြီး မေးမြန်းချက်၊ တောင်းဆိုချက် သို့မဟုတ် တိုင်ကြားချက်မည်သည်မဆို ရှိပါက mmk20 ၏ ကိုယ်ရေးကိုယ်တာ ကာကွယ်ရေးဌာနသို့ ဆက်သွယ်နိုင်သည်—