mm97 ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒ

mm97 ("ကျွန်ုပ်တို့"၊ "ပလက်ဖောင်း") သည် မြန်မာနိုင်ငံ ကစားသမားများအတွက် အထူးတည်ဆောက်ထားသော အွန်လိုင်းကစားဂိမ်းပလက်ဖောင်းတစ်ခုဖြစ်သည်။ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် mm97.bar ဝဘ်ဆိုက်ကို ဝင်ရောက်သုံးစွဲသော မည်သည့်ပုဂ္ဂိုလ်မဆို ၏ ကိုယ်ရေးအချက်အလက်များကို မည်ကဲ့သို့ စီမံခန့်ခွဲသည်ကို ဖော်ပြသည်။

ဤမူဝါဒကို မြန်မာနိုင်ငံ ဥပဒေများနှင့် ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးဆိုင်ရာ နိုင်ငံတကာ စံနှုန်းများနှင့်အညီ ရေးဆွဲထားသည်။ mm97 ၏ ဝန်ဆောင်မှုများကို အသုံးပြုခြင်းဖြင့် သင်သည် ဤမူဝါဒပါ ပြဌာန်းချက်များကို သဘောတူပြီးသား ဖြစ်ကြောင်း မှတ်ယူသည်။

mm97 သည် ဝန်ဆောင်မှုများ ပေးဆောင်ရန်နှင့် ကစားသမားများ၏ အကောင့် လုံခြုံရေး သေချာစေရန်အတွက် အောက်ပါ ကိုယ်ရေးအချက်အလက်များကို စုဆောင်းသည်။ လိုအပ်သည်ထက် ပိုမိုသောဒေတာ စုဆောင်းခြင်း မပြုလုပ်ပေ။

အကောင့် ဖွင့်ရာတွင် ရရှိသော အချက်အလက်များ:

• အမည် (နာမည်အပြည့်အစုံ)
• မွေးသက္ကရာဇ် (အသက် ၂၁+ စစ်ဆေးရန်)
• အီးမေးလ်လိပ်စာ
• ဖုန်းနံပါတ် (KBZPay / Wave Money / AYA Pay ချိတ်ဆက်မှုအတွက်)
• မြန်မာနိုင်ငံသားစိစစ်ရေးကတ်ပြား (NRC) နံပါတ် သို့မဟုတ် နိုင်ငံကူးလက်မှတ်
• နေထိုင်ရာလိပ်စာ (Yangon, Mandalay, Mawlamyine, Naypyidaw ကဲ့သို့သော မြို့ပြများ)

ဝဘ်ဆိုက် သုံးစွဲမှုမှ အလိုအလျောက် စုဆောင်းသော အချက်အလက်များ:

• IP လိပ်စာနှင့် နေရာဆိုင်ရာ ဒေတာ (မြန်မာနိုင်ငံ တွင်းဝင်ရောက်မှုစစ်ဆေးရန်)
• Browser အမျိုးအစားနှင့် OS ဗားရှင်း
• ဝဘ်ဆိုက်တွင် ကြည့်ရှုသောစာမျက်နှာများနှင့် ကြာချိန်
• ဂိမ်းကစားမှတ်တမ်းနှင့် ငွေကြေး ဆောင်ရွက်မှုမှတ်တမ်း
• Device ID နှင့် session token

KYC စစ်ဆေးမှုအတွက် ရရှိသော အချက်အလက်များ:

• မှတ်ပုံတင်ကတ် သို့မဟုတ် နိုင်ငံကူးလက်မှတ် မိတ္တူ
• လက်ရှိနေလိပ်စာ သက်သေပြ စာရွက်စာတမ်း
• Selfie ဓာတ်ပုံ (မှတ်ပုံတင်ကဒ်ကိုင်ပြ)
• ငွေပေးချေမှုနည်းလမ်း ပိုင်ဆိုင်မှု အထောက်အထား

ကျွန်ုပ်တို့သည် ကစားသမား၏ ရည်ရွယ်ချက်မပါဘဲ ကိုယ်ရေးအချက်အလက် မစုဆောင်းပါ။ ဒေတာ စုဆောင်းမှုတိုင်းတွင် ကစားသမားထံမှ ကြိုတင်သဘောတူညီချက် ရယူပါသည်။

mm97 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်။ ဖော်ပြထားသည့် ရည်ရွယ်ချက်များ ပြင်ပ မည်သည့် ကိစ္စအတွက်မှ အသုံးမပြုပါ။

mm97 သည် ကစားသမားများထံသို့ ပလက်ဖောင်းဆိုင်ရာ အကြောင်းကြားချက်များ (ငွေသွင်းအောင်မြင်ကြောင်း၊ ငွေထုတ်ကြောင်း၊ ကစားပွဲဆိုင်ရာ သတင်း အကြောင်းကြားချက်များ) ကို SMS သို့မဟုတ် email ဖြင့် ပေးပို့နိုင်သည်။ မလိုချင်ပါက ဖောက်သည်ဝန်ဆောင်မှုမှတဆင့် ပိတ်ဆို့နိုင်သည်။

mm97 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို တတိယပါတီများသို့ ရောင်းချခြင်း၊ ငှားရမ်းခြင်း သို့မဟုတ် ကြော်ငြာရည်ရွယ်ချက်ဖြင့် မျှဝေခြင်း လုံးဝ မပြုလုပ်ပါ။ သို့ရာတွင် အောက်ပါ ကိစ္စများတွင် ကန့်သတ်ထားသောဒေတာများကို မျှဝေနိုင်သည်:

• ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများ: KBZPay, Wave Money, AYA Pay, CB Pay, Yoma Bank, AYA Bank, MAB Bank တို့နှင့် ငွေကြေး ဆောင်ရွက်မှုများ ပြုလုပ်ရန် လိုအပ်သောဒေတာများကိုသာ မျှဝေသည်
• ဂိမ်း software ပံ့ပိုးသူများ: Live Casino, Slots, Crash Game ဂိမ်းများ ပေးဆောင်ရာတွင် ဂိမ်းပံ့ပိုးသူများနှင့် ကစားမှတ်တမ်းများကိုသာ မျှဝေသည်
• KYC/AML စစ်ဆေးမှု ဝန်ဆောင်မှုပေးသူများ: ဥပဒေနှင့်အညီ စစ်ဆေးမှုများပြုလုပ်ရန် လိုအပ်သောဒေတာများသာ မျှဝေသည်
• ဥပဒေဆိုင်ရာ တောင်းဆိုမှု: တရားရုံး အမိန့် သို့မဟုတ် တရားဝင် အာဏာပိုင်များ၏ တောင်းဆိုချက်ဖြင့် မဖြစ်မနေ မျှဝေ ရမည့် ကိစ္စများတွင် ဥပဒေနှင့်အညီ ဆောင်ရွက်သည်

မျှဝေမှုများ ပြုလုပ်သောအခါ တတိယပါတီများသည် mm97 ၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး စည်းမျဉ်းများကို လိုက်နာရမည်ဖြစ်ပြီး မျှဝေရသော ကိစ္စနှင့် မသက်ဆိုင်သောကိစ္စများ တွင် ထိုဒေတာများကို အသုံးပြုခြင်း မပြုရ ဟူသောသဘောတူညီချက် ပြုလုပ်ထားမှသာ မျှဝေသည်။

mm97 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို လိုအပ်သည့်ကာလအထိသာ သိမ်းဆည်းထားမည်ဖြစ်ပြီး ရည်ရွယ်ချက်ပြည့်မျှင် လုံခြုံစွာ ဖျက်သိမ်းပေးသည်။

ကစားသမားသည် အကောင့် ပိတ်သိမ်းရန် တောင်းဆိုပါက ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ ဆောင်ရွက်ရန် လိုအပ်သည့် ဒေတာများကို ခွင့်ပြုချိန်ထိ သိမ်းဆည်းထားမည်ဖြစ်ပြီး ကျန်ဒေတာများကို ဘေးကင်းစွာ ဖျက်သိမ်းပေးမည် ဖြစ်သည်။

mm97 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေး အစီအမံများ ချမှတ်ကျင့်သုံးသည်။

• SSL/TLS 256-bit ကုဒ်ဝှက်ခြင်း: ဝဘ်ဆိုက်နှင့် server ကြားရှိ ဒေတာလွှဲပြောင်းမှုအားလုံးကို end-to-end ကုဒ်ဝှက်ထားသည်
• Two-Factor Authentication (2FA): အကောင့်ဝင်ရောက်မှု တိုင်း SMS OTP ဖြင့် ခွင့်ပြုချက် ရယူသည်
• Firewall နှင့် DDoS ကာကွယ်မှု: server များကို ပြင်ပတိုက်ခိုက်မှုများမှ ကာကွယ်ရန် enterprise-grade firewall ထားရှိသည်
• ဒေတာ ကုဒ်ဝှက်ထားသော သိမ်းဆည်းမှု: database တွင် သိမ်းဆည်းသည့် ကိုယ်ရေးအချက်အလက်များကို AES-256 ကုဒ်ဝှက်ခြင်းဖြင့် ကာကွယ်ထားသည်
• ဝင်ရောက်မှု ထိန်းချုပ်ခြင်း: ကိုယ်ရေးဒေတာများကို role-based access control (RBAC) ဖြင့် ခွင့်ပြုထားသော ဝန်ထမ်းများသာ ဝင်ရောက်နိုင်သည်
• လုံခြုံရေး စစ်ဆေးမှု: ပလက်ဖောင်းကို နှစ်စဉ် ပြင်ပ security audit ပြုလုပ်ပြီး အားနည်းချက်များကို ချက်ချင်း ပြင်ဆင်သည်
• ဝန်ထမ်းသင်တန်း: ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်သော ဝန်ထမ်းများအားလုံးကို privacy policy နှင့် data security သင်တန်းများ တက်ရောက်စေသည်

မည်သည့် ဒေတာချိုးဖောက်မှုမဆို ဖြစ်ပွားပါက ကျွန်ုပ်တို့သည် သက်ဆိုင်ရာ ကစားသမားများနှင့် အာဏာပိုင်များကို ဥပဒေနှင့်အညီ အချိန်မီ အကြောင်းကြားမည်ဖြစ်သည်။

Cookie များသည် သင်၏ browser တွင် သိမ်းဆည်းသော သေးငယ်သောဖိုင်များဖြစ်ပြီး ဝဘ်ဆိုက် အတွေ့အကြုံကို ပိုမိုကောင်းမွန်စေသည်။ mm97 သည် အောက်ပါ Cookie အမျိုးအစားများ အသုံးပြုသည်:

• မဖြစ်မနေ လိုအပ်သော Cookie များ (Essential Cookies): ဝဘ်ဆိုက် ကောင်းစွာ လည်ပတ်ရန် မဖြစ်မနေ လိုအပ်သည်။ Login session, security token နှင့် ဘာသာစကား ရွေးချယ်မှုများ ပါဝင်သည်
• စွမ်းဆောင်ရည် Cookie များ (Performance Cookies): ဝဘ်ဆိုက် အသုံးပြုမှုပုံစံကို နားလည်ရန်နှင့် ဝန်ဆောင်မှုတိုးတက်စေရန် အသုံးပြုသည်
• လုပ်ဆောင်နိုင်မှု Cookie များ (Functional Cookies): ကစားသမား၏ ရွေးချယ်မှုများ (ဘာသာစကား၊ ဂိမ်းအကြိုက်) ကို မှတ်ထားရန် အသုံးပြုသည်

mm97 သည် ပြင်ပ ကြော်ငြာ ရည်ရွယ်ချက်ဖြင့် tracking cookie များ အသုံးမပြုပါ။ သင်သည် browser ၏ settings တွင် Cookie များကို ပိတ်ဆို့နိုင်သော်လည်း ပြုလုပ်ပါက ဝဘ်ဆိုက်၏ လုပ်ဆောင်မှုအချို့ ထိခိုက်နိုင်သည်ကို သတိပြုပါ။

mm97 တွင် အကောင့်ဖွင့်ထားသော ကစားသမားများတိုင်း ၎င်းတို့၏ ကိုယ်ရေးအချက်အလက်နှင့်ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်:

• ဝင်ရောက်ကြည့်ရှုခွင့်: မိမိနှင့်ပတ်သက်ပြီး mm97 တွင် သိမ်းဆည်းထားသော ကိုယ်ရေးအချက်အလက်များအားလုံးကို တောင်းဆိုကြည့်ရှုနိုင်သည်
• ပြင်ဆင်ခွင့်: မှားယွင်းသော သို့မဟုတ် မပြည့်စုံသော ကိုယ်ရေးအချက်အလက်များကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်
• ဖျက်သိမ်းတောင်းဆိုခွင့်: ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ မဆန့်ကျင်သမျှ ကိုယ်ရေးအချက်အလက် ဖျက်သိမ်းရန် တောင်းဆိုနိုင်သည်
• ကန့်သတ်ပိတ်ဆို့ခွင့်: တချို့သောနည်းလမ်းများဖြင့် ကိုယ်ရေးဒေတာ ပြုပြင်မှုကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်
• ဒေတာ လွှဲပြောင်းယူခွင့်: ကိုယ်ရေးဒေတာများကို machine-readable format ဖြင့် ရယူနိုင်သည်
• ကန့်ကွက်ခွင့်: ကိုယ်ရေးဒေတာ အသုံးပြုမှု တချို့တွင် ကန့်ကွက်နိုင်သည်

ဤအခွင့်အရေးများကို ကျင့်သုံးလိုပါက [email protected] သို့ ဆက်သွယ်တောင်းဆိုနိုင်သည်။ ကျွန်ုပ်တို့သည် တောင်းဆိုချက် လက်ခံရရှိပြီး ၃၀ ရက်အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။

mm97 တွင် KBZPay, Wave Money, AYA Pay, CB Pay, Yoma Bank, AYA Bank တို့မှတဆင့် ငွေသွင်းငွေထုတ် ဆောင်ရွက်သောအခါ ငွေပေးချေမှုဆိုင်ရာ ကိုယ်ရေးအချက်အလက်များကို အထူးသတိထားကာ ကာကွယ်သည်။

• mm97 သည် ကစားသမားများ၏ ဘဏ်အကောင့် အသေးစိတ်အချက်အလက်များကို တိုက်ရိုက် မသိမ်းဆည်းပါ — ငွေပေးချေမှုများကို လုံခြုံသော တတိယပါတီ payment gateway များမှတဆင့်သာ ဆောင်ရွက်သည်
• KBZPay / Wave Money / AYA Pay ဆောင်ရွက်မှုများတွင် ဖုန်းနံပါတ်နှင့် ငွေပမာဏ ဒေတာများကိုသာ မှတ်တမ်းတင်ပြီး OTP codes များကို မသိမ်းဆည်းပါ
• ငွေကြေး လိမ်လည်မှု ကာကွယ်ရေးအတွက် ဆောင်ရွက်မှုပုံစံများကို စစ်ဆေးသော်လည်း ကစားသမားထံ ပြန်လည် ပေးဝေခြင်း မပြုပါ
• ငွေကြေးချောဖြေမှု ကာကွယ်ရေး (AML) ဥပဒေနှင့်အညီ ငွေကြေး ဆောင်ရွက်မှု မှတ်တမ်းများကို သတ်မှတ်ကာလ သိမ်းဆည်းထားရမည်ဖြစ်သည်

ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများသည် ၎င်းတို့၏ ကိုယ်ပိုင် privacy policy များ ရှိသည်ကို သတိပြုပါ။ KBZPay, Wave Money, AYA Pay တို့၏ ကိုယ်ရေးအချက်အလက် မူဝါဒများကိုလည်း ဖတ်ရှုသင့်သည်။

mm97 သည် အသက် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်များ၏ ကိုယ်ရေးအချက်အလက်များကို သိလျက်နှင့် မစုဆောင်းပါ။ အကောင့်ဖွင့်ရာတွင် မွေးသက္ကရာဇ် စစ်ဆေးမှုနှင့် KYC စစ်ဆေးမှုများ ပြုလုပ်ကာ အသက်မပြည့်သူများ ဝင်ရောက်မှုကို တားဆီးသည်။

အသက်မပြည့်သူ တစ်ဦးဦး မှားယွင်းစွာ ပါဝင်ကစားနေကြောင်း သိရှိပါက ထိုအကောင့်ကို ချက်ချင်း ပိတ်သိမ်းမည်ဖြစ်ပြီး စုဆောင်းမိသော ကိုယ်ရေးအချက်အလက်များကို ဥပဒေနှင့်အညီ ဆောင်ရွက်မည်ဖြစ်သည်။ ထိုကဲ့သို့သော ကိစ္စရပ်ကို [email protected] သို့ အကြောင်းကြားနိုင်သည်။

mm97 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်အခါ ပြင်ဆင် ပြောင်းလဲနိုင်သည်။ ပြောင်းလဲမှုများ ဖြစ်ပါက အောက်ပါနည်းလမ်းများဖြင့် ကစားသမားများကို အကြောင်းကြားမည်ဖြစ်သည်:

• ဝဘ်ဆိုက်တွင် "နောက်ဆုံးပြင်ဆင်သည့်ရက်" ကို ပြောင်းလဲဖော်ပြမည်
• အရေးကြီးသော ပြောင်းလဲမှုများအတွက် ကစားသမားများထံ email သို့မဟုတ် SMS ဖြင့် အကြောင်းကြားမည်
• ကြီးမားသော ပြောင်းလဲမှုများအတွက် ဝဘ်ဆိုက်တွင် ၃၀ ရက် ကြိုတင်ကြေညာမည်

ပြောင်းလဲမှုများ ဖြစ်ပြီးနောက် mm97 ကို ဆက်လက် သုံးစွဲပါက ပြင်ဆင်ထားသော မူဝါဒကို သဘောတူသည်ဟု မှတ်ယူမည်ဖြစ်သည်။ မသဘောတူပါက [email protected] သို့ ဆက်သွယ်ကာ အကောင့်ကို ပိတ်သိမ်းနိုင်သည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့်ပတ်သက်ပြီး မေးမြန်းလိုပါက သို့မဟုတ် ကိုယ်ရေးအချက်အလက် ဆိုင်ရာ အခွင့်အရေးများ ကျင့်သုံးလိုပါက အောက်ပါနည်းလမ်းဖြင့် ဆက်သွယ်နိုင်သည်:

• အီးမေးလ်: [email protected] (Plain text — ကလစ်နှိပ်၍ မပေးပို့ရ)
• တုံ့ပြန်ချိန်: ၂၄ နာရီအတွင်း (ရုံးချိန် MMT)
• ဝန်ဆောင်မှုချိန်: ၂၄ နာရီ / ၇ ရက်

ကိုယ်ရေးဒေတာ တောင်းဆိုချက်များ ပေးပို့သောအခါ မိမိ အကောင့်ကို သက်သေပြနိုင်သော အချက်အလက်များ (မှတ်ပုံတင်ထားသော အီးမေးလ် သို့မဟုတ် ဖုန်းနံပါတ်) ပူးတွဲပေးပို့ပါ။ ထိုသို့ပြုလုပ်ခြင်းဖြင့် ကျွန်ုပ်တို့ တောင်းဆိုချက်ကို ပိုမိုမြန်ဆန်စွာ ဆောင်ရွက်ပေးနိုင်မည် ဖြစ်သည်။