mm38dd ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒ

mm38dd ("ကျွန်ုပ်တို့"၊ "ပလက်ဖောင်း") သည် မြန်မာနိုင်ငံတွင် ဖောက်သည်များကို ဝန်ဆောင်မှုပေးသော အွန်လိုင်းကာစီနိုနှင့် ဘောလုံးလောင်းကစား ဝဘ်ဆိုဒ်တစ်ခုဖြစ်သည်။ ကျွန်ုပ်တို့သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို တာဝန်ယူမှုနှင့် ဂုဏ်သိက္ခာဖြင့် ကိုင်တွယ်ကြောင်း ကတိပြုသည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒသည် အောက်ပါ အချက်များကို အကျုံးဝင်သည်—

• mm38dd ဝဘ်ဆိုဒ် (https://mm38dd.lat) ကို ဝင်ရောက်သုံးစွဲသူ အားလုံး
• mm38dd တွင် ကစားသမားအကောင့် မှတ်ပုံတင်ထားသူများ
• ပလက်ဖောင်း၏ ဝန်ဆောင်မှုများ (ကာစီနို ဂိမ်းများ၊ ဘောလုံးလောင်းကစား) ကို မည်သည့် ကိရိယာမှမဆို ဝင်ရောက်သုံးစွဲသူများ
• mm38dd ဖောက်သည်ဝန်ဆောင်မှုနှင့် ဆက်သွယ်သည့် ပုဂ္ဂိုလ်များ

ဤ မူဝါဒသည် mm38dd ၏ စည်းကမ်းချက်များနှင့် တွဲဖက်ဖတ်ရှုရမည်ဖြစ်ပြီး ၎င်းတို့နှင့် အတူ တစ်ပေါင်းတည်း ဤ ပလက်ဖောင်းနှင့် သင်၏ ဆက်ဆံရေးကို ထင်ဟပ်ဖော်ပြသည်။

mm38dd သည် ဝန်ဆောင်မှု ပေးနိုင်ရန်နှင့် ကစားသမားများ၏ အကောင့် လုံခြုံရေးကို ကာကွယ်နိုင်ရန် အောက်ပါ ဒေတာ အမျိုးအစားများကို စုဆောင်းသည်။

mm38dd သည် ကစားသမားများ၏ ဒေတာများကို အောက်ပါ နည်းလမ်းများဖြင့် စုဆောင်းသည်—

• တိုက်ရိုက် တင်ပြမှု: ကစားသမားသည် မှတ်ပုံတင်ရာတွင်၊ KYC စစ်ဆေးမှုအတွက် စာရွက်စာတမ်း တင်ပြရာတွင် သို့မဟုတ် ဖောက်သည်ဝန်ဆောင်မှုကို ဆက်သွယ်ရာတွင် ကိုယ်တိုင် တင်ပြသော ဒေတာများ
• အလိုအလျောက် ကောက်ယူမှု: ဝဘ်ဆိုဒ် ဝင်ရောက်မှုအတွင်း cookies၊ log files နှင့် tracking pixel များမှ အလိုအလျောက် ကောက်ယူသော နည်းပညာဆိုင်ရာ ဒေတာများ
• ငွေပေးချေမှု ဝန်ဆောင်မှုများမှ: KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay နှင့် Visa/Mastercard ငွေပေးချေမှု ဆောင်ရွက်ချိန်တွင် ငွေကြေးဆိုင်ရာ ဒေတာများ
• ကစားမှု ဆာဗာများမှ: ကစားသမား၏ ကစားမှု ရလဒ်များ၊ လောင်းကြေးများနှင့် ကစားချိန် မှတ်တမ်းများကို ကစားမှု ဆာဗာ၌ အလိုအလျောက် မှတ်တမ်းတင်သည်
• ဖောက်သည်ဝန်ဆောင်မှုမှ: ကစားသမားနှင့် ဝန်ထမ်းများကြား email၊ live chat ဆက်သွယ်မှု မှတ်တမ်းများ

mm38dd သည် စုဆောင်းသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည်—

• အကောင့် စီမံခန့်ခွဲမှု: ကစားသမား၏ အကောင့်ကို ဖွင့်ပေးရန်၊ ထိန်းသိမ်းရန်နှင့် ကာကွယ်ရန်
• KYC စစ်ဆေးမှု: ကစားသမား၏ အသက်နှင့် ကိုယ်ရေး အထောက်အထားကို စစ်ဆေးပြီး ၂၁ နှစ်အောက် ပိတ်ပင်ရန်
• ငွေကြေး ကိုင်တွယ်မှု: ငွေသွင်းမှု၊ ငွေထုတ်မှုနှင့် ငွေကြေးဆိုင်ရာ ကိစ္စရပ်များ ဆောင်ရွက်ရန်
• AML / ငွေကြေးခဝါချမှု တားဆီးရေး: ငွေကြေးသွားလာမှု ပုံစံများကို စစ်ဆေးပြီး သံသယဖြစ်ဖွယ် ငွေကြေးသွားလာမှုများကို ကြိုတင် ရှာဖွေတွေ့ရှိရန်
• ဖောက်သည်ဝန်ဆောင်မှု ပေးရန်: ကစားသမား၏ တိုင်ကြားချက်များ၊ မေးမြန်းချက်များနှင့် ပြဿနာများကို ဖြေရှင်းပေးရန်
• တာဝန်သိ ကစားခြင်း အစီအမံများ: ကစားသမား၏ ကစားမှု ပုံစံကို စစ်ဆေးပြီး ပြဿနာရှိ ကစားမှု လက္ခဏာများ တွေ့ပါက ကြိုတင် ဝင်ရောက် ကူညီရန်
• နည်းပညာ ပြင်ဆင်မှု: ဝဘ်ဆိုဒ် ထိမ်ချောမွေ့ရေးနှင့် နည်းပညာ ပြဿနာများ ဖြေရှင်းရန်
• တရားဥပဒေ လိုက်နာမှု: သက်ဆိုင်ရာ ဥပဒေ ပြဋ္ဌာန်းချက်များနှင့် တရားဥပဒေ အာဏာပိုင်များ၏ ညွှန်ကြားချက်များကို လိုက်နာရန်

mm38dd သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို တတိယပုဂ္ဂိုလ်များထံ မျှဝေမည် မဟုတ်ပါ — ဥပဒေ ပြဋ္ဌာန်းချက် လိုအပ်သော အချို့ သီးသန့် အကြောင်းအရင်းများ မှလွဲ၍။

• ငွေပေးချေမှု ဝန်ဆောင်မှုများ: ငွေသွင်း/ထုတ် ဆောင်ရွက်ရန် KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay၊ Visa/Mastercard ကဲ့သို့ ငွေပေးချေမှု ဝန်ဆောင်မှုများထံ လိုအပ်သော ငွေကြေးဆိုင်ရာ ဒေတာများသာ မျှဝေသည်
• နည်းပညာ ဝန်ဆောင်မှုများ: ဆာဗာ hosting၊ ဒေတာ လုံခြုံရေး နှင့် ကစားမှု ဆော့ဖ်ဝဲ ဝန်ဆောင်မှုပေးသူများထံ လိုအပ်သောအတိုင်းသာ မျှဝေပြီး ၎င်းတို့ကိုလည်း ဤ မူဝါဒနှင့် ညီသော ကိုယ်ရေး ကာကွယ်မှု ပြည့်မီစေရမည်
• တရားဥပဒေ လိုအပ်ချက်: တရားရုံး ညွှန်ကြားချက်၊ ရဲတပ်ဖွဲ့ တောင်ဆိုမှု သို့မဟုတ် ဥပဒေ အာဏာပိုင်များ၏ တရားဝင် ညွှန်ကြားချက်ရှိပါက သက်ဆိုင်ရာ ဒေတာကို ထုတ်ပေးရမည်ဖြစ်သည်
• AML / လိမ်လည်မှု တားဆီးရေး: ငွေကြေးခဝါချမှု သို့မဟုတ် လိမ်လည်မှု သံသယဖြစ်ပါက သက်ဆိုင်ရာ ကြီးကြပ်ရေး အဖွဲ့အစည်းများထံ တင်ပြရမည်ဖြစ်သည်
• ကုမ္ပဏီ ပြောင်းလဲမှု: mm38dd ကို ပေါင်းစည်းမှု၊ ဝယ်ယူမှု သို့မဟုတ် ပိုင်ဆိုင်မှု လွှဲပြောင်းမှု ဖြစ်ပွားပါက ကစားသမားဒေတာကို ဆက်ခံသူ ကုမ္ပဏီသို့ လွှဲပြောင်းနိုင်ပြီး ကစားသမားများကို ကြိုတင် အကြောင်းကြားမည်ဖြစ်သည်

mm38dd ဝဘ်ဆိုဒ်သည် ကစားသမား၏ အတွေ့အကြုံ မြှင့်တင်ရန်နှင့် ဝဘ်ဆိုဒ် ထိမ်ချောမွေ့ရေးအတွက် cookies နှင့် အလားတူ နည်းပညာများ အသုံးပြုသည်။

Browser ၏ settings တွင် cookies ကို ပိတ်ဆို့နိုင်သည်။ သို့သော် မဖြစ်မနေ cookies ကို ပိတ်ဆို့ပါက ဝဘ်ဆိုဒ်၏ အချို့ ဝန်ဆောင်မှုများ ထိမ်ချောမွေ့မှု လျော့နည်းနိုင်သည်ကို သတိပြုပါ။ Cookies ကို ဖျက်သိမ်းလိုပါက browser settings မှ manage cookies ကို ကြည့်ပါ သို့မဟုတ် [email protected] သို့ ဆက်သွယ်ပါ။

mm38dd သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ဝန်ဆောင်မှု ရည်ရွယ်ချက် ပြည့်မြောက်ရန် လိုအပ်သောကာလ သို့မဟုတ် ဥပဒေ သတ်မှတ်ချက်အရ လိုအပ်သောကာလ တစ်ခုခုထဲ မည်သည်က ပိုရှည်သည်ကို ခြေချတွက်ချက်ပြီး ထိုကာလ အထိ သိမ်းဆည်းသည်။

• အကောင့် ဒေတာ: အကောင့် တည်ရှိနေသောကာလ ပြည့် သိမ်းဆည်းပြီး အကောင့် ပိတ်သိမ်းပြီးနောက် အနည်းဆုံး ၅ နှစ် ထိန်းသိမ်းသည်
• ငွေကြေးဆိုင်ရာ မှတ်တမ်းများ: AML ဥပဒေ လိုအပ်ချက်အရ ငွေကြေး ဆောင်ရွက်မှု မှတ်တမ်းများကို အနည်းဆုံး ၇ နှစ် သိမ်းဆည်းသည်
• KYC စာရွက်စာတမ်းများ: ဆက်ဆံရေး ပြီးဆုံးပြီးနောက် အနည်းဆုံး ၅ နှစ် သိမ်းဆည်းသည်
• ဆက်သွယ်ရေး မှတ်တမ်းများ: ဖောက်သည်ဝန်ဆောင်မှုနှင့် email မှတ်တမ်းများကို ၃ နှစ် သိမ်းဆည်းသည်
• Cookies ဒေတာ: Cookie အမျိုးအစားပေါ်မူတည်ပြီး session မှ ၂ နှစ်ကြားတွင် အလိုအလျောက် ကုန်ဆုံးသည်

mm38dd ၌ ကစားသမားတိုင်းသည် မိမိ၏ ကိုယ်ရေးဒေတာနှင့် ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိသည်—

• ဝင်ရောက်ကြည့်ရှုနိုင်သည့် အခွင့်အရေး (Right of Access): mm38dd မှ သင်၏ ဒေတာ မည်သည်တွေ ကိုင်တွယ်သည်ကို တောင်းဆိုကြည့်ရှုနိုင်သည်
• ပြင်ဆင်နိုင်သည့် အခွင့်အရေး (Right to Rectification): မမှန်ကန်သော ဒေတာများကို ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်
• ဖျက်သိမ်းနိုင်သည့် အခွင့်အရေး (Right to Erasure): ဥပဒေ ကန့်သတ်ချက်များ မပါဘဲ ဒေတာ ဖျက်သိမ်းပေးရန် တောင်းဆိုနိုင်သည်
• ကန့်သတ်နိုင်သည့် အခွင့်အရေး (Right to Restriction): ဒေတာ ကိုင်တွယ်မှုကို ကန့်သတ်ပေးရန် တောင်းဆိုနိုင်သည်
• ကန့်ကွက်နိုင်သည့် အခွင့်အရေး (Right to Object): တိကျသော ရည်ရွယ်ချက်များအတွက် ဒေတာ ကိုင်တွယ်မှုကို ကန့်ကွက်နိုင်သည်
• ဒေတာ ကူးယူနိုင်သည့် အခွင့်အရေး (Right to Portability): မိမိ ဒေတာကို structured format ဖြင့် ကူးယူတောင်းဆိုနိုင်သည်

အထက်ဖော်ပြပါ အခွင့်အရေးများ တောင်းဆိုရန် [email protected] သို့ email ပေးပို့ပါ။ ကျွန်ုပ်တို့သည် တောင်းဆိုမှု လက်ခံရရှိသည်မှ ရက် ၃၀ အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။ ရှုပ်ထွေးသော ကိစ္စများတွင် ရက် ၉၀ အထိ ကြာနိုင်ပြီး ထိုကိစ္စတွင် ကျွန်ုပ်တို့ ကြိုတင် အကြောင်းကြားမည်ဖြစ်သည်။

mm38dd ဝန်ဆောင်မှုသည် ၂၁ နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများအတွက်သာ ဖြစ်သည်။ ကျွန်ုပ်တို့သည် ကလေးများ (၂၁ နှစ်အောက်) ၏ ကိုယ်ရေးအချက်အလက်ကို ရည်ရွယ်ချက်ရှိရှိ မည်သည့်အခါမျှ စုဆောင်းမည် မဟုတ်ပါ။

mm38dd သည် KYC စစ်ဆေးမှုအတွင်း မွေးနေ့ စစ်ဆေးမှု ဆောင်ရွက်ပြီး ၂၁ နှစ်အောက် ကစားသမားများ မှတ်ပုံမတင်နိုင်အောင် ကာကွယ်ထားသည်။ ဤ ကာကွယ်ရေး အစီအမံသည် ကလေးများ ကာကွယ်ရေးနှင့် တာဝန်သိ ကစားခြင်း မူဝါဒ နှစ်ရပ်လုံး၏ အဓိက အစိတ်အပိုင်းဖြစ်သည်။

mm38dd သည် ကစားသမားများ၏ ကိုယ်ရေးဒေတာ ကာကွယ်ရေးအတွက် နည်းပညာ နှင့် လုပ်ငန်းဆောင်ရွက်မှု ဆိုင်ရာ လုံခြုံရေး အစီအမံ နှစ်မျိုးကို တပ်ဆင်ထားသည်—

• TLS/SSL ကုဒ်ဝှက်ခြင်း: ဝဘ်ဆိုဒ်နှင့် ကစားသမားကြား ဒေတာ လွှဲပြောင်းမှု အားလုံးကို ၂၅၆-bit TLS ကုဒ်ဝှက်မှုဖြင့် ကာကွယ်သည်
• Firewall ကာကွယ်မှု: ပြင်ပ ဆာဗာ တိုက်ခိုက်မှုများကို ကာကွယ်ရန် ကြံ့ကြံ့ခံ firewall စနစ် တပ်ဆင်ထားသည်
• ဝင်ရောက်ခွင့် ထိန်းချုပ်မှု: ဝန်ထမ်းများ၏ ဒေတာ ဝင်ရောက်ခွင့်ကို လုပ်ငန်းတာဝန် လိုအပ်မှု (need-to-know basis) ပေါ်မူတည်ပြီး ကန့်သတ်ထားသည်
• နှစ်ဆင့် စစ်မှန်ကြောင်း ပြသမှု (2FA): ဝန်ထမ်းများ၏ အတွင်းပိုင်း စနစ်ဝင်ရောက်မှုအတွက် 2FA ကို မဖြစ်မနေ လိုအပ်သည်
• ပုံမှန် လုံခြုံရေး စစ်ဆေးမှု: တတိယပုဂ္ဂိုလ် လုံခြုံရေး ကျွမ်းကျင်သူများမှ ပုံမှန် penetration test နှင့် vulnerability assessment ဆောင်ရွက်သည်
• ဒေတာ Backup: ကစားသမား ဒေတာများကို ပုံမှန် encrypted backup ပြုလုပ်ပြီး လုံခြုံသော ဆာဗာများတွင် သိမ်းဆည်းသည်
• ဝန်ထမ်း သင်တန်း: ကိုယ်ရေးဒေတာ ကာကွယ်ရေးနှင့် ပတ်သက်ပြီး ဝန်ထမ်းအားလုံးကို ပုံမှန် သင်တန်းပေးသည်

ဒေတာ ချိုးဖောက်မှု တစ်ခုခု ဖြစ်ပွားပါက ကျွန်ုပ်တို့သည် ၇၂ နာရီ အတွင်း သက်ဆိုင်ရာ ကစားသမားများနှင့် ကြီးကြပ်ရေး အဖွဲ့အစည်းများကို အကြောင်းကြားမည်ဖြစ်ပြီး ချိုးဖောက်မှု အကျိုးသက်ရောက်မှုကို တတ်နိုင်သမျှ လျှော့ချရန် ဆောင်ရွက်မည်ဖြစ်သည်။

mm38dd သည် မြန်မာနိုင်ငံ၏ ကျွမ်းကျင်သော ငွေပေးချေမှု ဝန်ဆောင်မှုများဖြစ်သော KBZPay၊ Wave Money၊ AYA Pay နှင့် CB Pay တို့နှင့် ပေါင်းစပ် ဆောင်ရွက်သည်။ ကစားသမားများ၏ ငွေကြေးဆိုင်ရာ ဒေတာ ကာကွယ်ရေးနှင့် ပတ်သက်ပြီး အောက်ပါ အချက်များကို သိရှိပါ—

• mm38dd သည် ကစားသမားများ၏ KBZPay PIN နံပါတ်၊ Wave Money password သို့မဟုတ် ဘဏ် account စစ်မှန်ကြောင်းပြ ဒေတာများကို မည်သည့်အခါမျှ သိမ်းဆည်းမည် မဟုတ်ပါ
• ငွေပေးချေမှုများကို ငွေပေးချေမှု ဝန်ဆောင်မှုများ၏ ကိုယ်ပိုင် လုံခြုံသော gateway မှတဆင့် ဆောင်ရွက်ပြီး mm38dd ဆာဗာ မှတဆင့် မဖြတ်ပါ
• ငွေပေးချေမှု မှတ်တမ်းများ (ပမာဏ၊ ချိန်ပိုင်း၊ ရည်ရွယ်ချက်) ကိုသာ AML စစ်ဆေးမှုနှင့် ဖောက်သည်ဝန်ဆောင်မှုအတွက် သိမ်းဆည်းသည်
• Visa/Mastercard ကတ် ဒေတာများကို PCI-DSS လိုအပ်ချက်များနှင့် ကိုက်ညီသော နည်းပညာဖြင့် ကိုင်တွယ်သည်

mm38dd သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်အခါ ပြင်ဆင်မွမ်းမံနိုင်သည်။ ပြင်ဆင်မှု ဆောင်ရွက်သည့်အခါ အောက်ပါ အတိုင်း ဆောင်ရွက်မည်—

• မူဝါဒ ပြောင်းလဲမှု ဆောင်ရွက်ပြီး ဤ မူဝါဒ စာမျက်နှာ၏ "နောက်ဆုံး ပြင်ဆင်သည့်ရက်" ကို မွမ်းမံ အပ်ဒိတ် ပြုလုပ်မည်
• အကောင့်ရှိ ကစားသမားများထံ email မှတဆင့် အကြောင်းကြားမည်
• သိသာသော ပြောင်းလဲမှုများ ဆောင်ရွက်ရာတွင် ကစားသမားများ၏ သဘောတူညီချက် ထပ်မံ တောင်းဆိုနိုင်သည်
• ပြင်ဆင်မှုသည် ဝဘ်ဆိုဒ်တွင် ဖော်ပြပြီးနောက် ၁၄ ရက် (နှစ်ပတ်) ကြာသောအခါ မှ အကျိုးသက်ရောက်မည်ဖြစ်သည်

မူဝါဒ ပြောင်းလဲမှုကို သဘောမတူပါက ကစားသမားသည် ဝန်ဆောင်မှု အသုံးပြုမှုကို ရပ်ဆိုင်းပြီး အကောင့် ပိတ်သိမ်းခြင်းကို [email protected] သို့ တောင်းဆိုနိုင်သည်။ ပြောင်းလဲမှုပြီးနောက် ဝန်ဆောင်မှု ဆက်လက် အသုံးပြုပါက မူဝါဒအသစ်ကို သဘောတူသည်ဟု မှတ်ယူမည်ဖြစ်သည်။

ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သော မေးခွန်းများ၊ တောင်းဆိုမှုများ သို့မဟုတ် တိုင်ကြားချက်များအတွက် ကျွန်ုပ်တို့၏ ဒေတာ ကာကွယ်ရေး အဖွဲ့ထံ အောက်ပါ နည်းလမ်းဖြင့် ဆက်သွယ်နိုင်သည်—

• Email: [email protected] (ကိုယ်ရေးဒေတာ တောင်းဆိုမှုများအတွက် "Privacy Request" ဟု subject တွင် ဖော်ပြပါ)
• တုံ့ပြန်ချိန်: ရုံးဖွင့်ရက် ၃ ရက် အတွင်း ကနဦး တုံ့ပြန်မည်ဖြစ်ပြီး ၃၀ ရက် အတွင်း အပြည့်အဝ ဖြေရှင်းပေးမည်
• ဝန်ဆောင်မှု ချိန်: ၂၄/၇ (Myanmar Standard Time — MMT UTC+6)