mmr12 ကိုယ်ရေးအချက်အလက် မူဝါဒ

1 မူဝါဒနိဒါန်း

mmr12 ("ကျွန်ုပ်တို့"၊ "ပလက်ဖောင်း") သည် မြန်မာနိုင်ငံ၏ ယုံကြည်စိတ်ချရသော အွန်လိုင်းကစားရုံတစ်ခုဖြစ်ပြီး ကစားသမားများ ("သင်"၊ "သုံးစွဲသူ") ၏ ကိုယ်ရေးအချက်အလက်များကို တာဝန်ယူ ကာကွယ်ရန် ကတိကဝတ်ပြုသည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် mmr12 ပလက်ဖောင်းကို ဝင်ရောက်အသုံးပြုသောအခါ ကျွန်ုပ်တို့ မည်သည့်ဒေတာများ စုဆောင်းသည်၊ မည်သည့်ရည်ရွယ်ချက်ဖြင့် အသုံးပြုသည်၊ မည်သို့ ကာကွယ်သည်နှင့် သင်၏ ဒေတာဆိုင်ရာ အခွင့်အရေးများမှာ မည်သည်ဆိုသည်ကို ရှင်းလင်းဖော်ပြသည်။

mmr12 ဝဘ်ဆိုဒ်ကို ဝင်ရောက်ခြင်း သို့မဟုတ် အကောင့်ဖွင့်ခြင်းဖြင့် သင်သည် ဤမူဝါဒပါ အချက်များကို ဖတ်ရှုနားလည်၍ သဘောတူလက်ခံကြောင်း မှတ်ယူသည်။ ဤမူဝါဒကို သဘောမတူပါက ပလက်ဖောင်းကို အသုံးပြုခြင်းမှ ရပ်တန့်ပြီး ဖောက်သည်ဝန်ဆောင်မှုသို့ ဆက်သွယ်ပါ။

2 စုဆောင်းသောကိုယ်ရေးအချက်အလက်အမျိုးအစားများ

mmr12 သည် ဝန်ဆောင်မှုပေးအပ်ရာတွင် အောက်ပါ ကိုယ်ရေးအချက်အလက်အမျိုးအစားများကို စုဆောင်းနိုင်သည်—

3 ဒေတာစုဆောင်းသည့်နည်းလမ်းများ

mmr12 သည် အောက်ပါနည်းလမ်းများဖြင့် သင်၏ ကိုယ်ရေးအချက်အလက်များကို စုဆောင်းသည်—

• တိုက်ရိုက်ပေးအပ်မှု — အကောင့်မှတ်ပုံတင်ချိန်၊ KYC စစ်ဆေးရေးအတွက် စာတမ်းတင်ပြချိန်၊ ဖောက်သည်ဝန်ဆောင်မှုနှင့် ဆက်သွယ်ချိန်တွင် သင်ကိုယ်တိုင် ပေးအပ်သောအချက်အလက်များ
• အလိုအလျောက်စုဆောင်းမှု — ဝဘ်ဆိုဒ်ကို ဝင်ရောက်ကြည့်ရှုချိန်တွင် Cookies နှင့် ခြေရာခံနည်းပညာများမှတစ်ဆင့် IP လိပ်စာ၊ Browser အမျိုးအစား၊ ကြည့်ရှုသောစာမျက်နှာများ၊ ကစားမှုသမိုင်းတို့ကို အလိုအလျောက်မှတ်တမ်းတင်သည်
• ငွေပေးငွေယူဝန်ဆောင်မှုများမှ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay ကဲ့သို့သော ငွေပေးငွေယူပါတနာများမှ ငွေပေးငွေယူ အတည်ပြုချက်ဒေတာများ
• စစ်ဆေးရေးဝန်ဆောင်မှုများမှ — KYC စစ်ဆေးရေးအတွက် ခွင့်ပြုထားသော တတိယပုဂ္ဂိုလ် စစ်ဆေးရေးဝန်ဆောင်မှုများမှ စစ်ဆေးပြီးသောဒေတာများ (ဆောင်ရွက်မှုအတွက် ကိုယ်ရေးအချက်အလက်ကို မမျှဝေဘဲ စစ်ဆေးချက်ရလဒ်သာ ရယူသည်)

4 ဒေတာအသုံးပြုသောရည်ရွယ်ချက်များ

mmr12 သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

• အကောင့်စီမံခန့်ခွဲမှု — သင်၏ ကစားသမားအကောင့်ကို ဖွင့်ပေး၊ ထိန်းသိမ်းပြီး လုံခြုံစေရန်
• KYC နှင့် အသက်စစ်ဆေးမှု — ကစားသမား၏ အမည်နှင့် အသက် (21+) ကို တရားဝင် စစ်ဆေးအတည်ပြုရန်
• ငွေပေးငွေယူ ဆောင်ရွက်မှု — ငွေသွင်းငွေထုတ် ဆောင်ရွက်မှုများကို လုံခြုံစွာ ဆောင်ရွက်ပေးရန်
• ဖောက်သည်ဝန်ဆောင်မှု — သင်၏ မေးမြန်းချက်၊ တိုင်ကြားချက်နှင့် အကူအညီတောင်းမှုများကို ဖြေရှင်းပေးရန်
• လုံခြုံရေးစစ်ဆေးမှု — မလိုလားအပ်သော ဝင်ရောက်မှု၊ လိမ်လည်မှု၊ ငွေကြေးခဝါချမှုများကို ကြိုတင်ကာကွယ်ရန်
• ဥပဒေလိုက်နာမှု — ဆိုင်ရာဥပဒေများနှင့် ကိုက်ညီမှုရှိစေရန် လိုအပ်သောမှတ်တမ်းများ ထိန်းသိမ်းရန်
• ပရိုမိုးရှင်း အကြောင်းကြားမှု — သင်သဘောတူညီထားသောအခြေအနေတွင်သာ ဘောနပ်စ်နှင့် အထူးကမ်းလှမ်းချက်များ အကြောင်းကြားရန်
• ပလက်ဖောင်းတိုးတက်မှု — ကစားသမားများ၏ အသုံးပြုမှုပုံစံများ ခွဲခြမ်းစိတ်ဖြာ၍ ဝန်ဆောင်မှုတိုးတက်ကောင်းမွန်ရေး ဆောင်ရွက်ရန်

5 ဒေတာမျှဝေခြင်းနှင့် တတိယပုဂ္ဂိုလ်များ

mmr12 သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ကန့်သတ်ထားသောအခြေအနေများတွင်သာ တတိယပုဂ္ဂိုလ်များနှင့် မျှဝေနိုင်သည်—

• ငွေပေးငွေယူပါတနာများ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay၊ Visa၊ Mastercard ကဲ့သို့သော ငွေပေးငွေယူဝန်ဆောင်မှုများသည် ငွေပေးငွေယူ ဆောင်ရွက်မှုများ ပြည့်မီစေရန်အတွက်သာ လိုအပ်သောဒေတာကို ရယူသည်
• KYC ဝန်ဆောင်မှုများ — ကိုယ်ရေးအချက်အလက် စစ်ဆေးရေးအတွက် ခွင့်ပြုထားသော စစ်ဆေးရေးအဖွဲ့အစည်းများသည် စစ်ဆေးချက်ရလဒ်သာ ရယူပြီး ကိုယ်ရေးအချက်အလက် အချည်းနှီး မသိမ်းဆည်းပါ
• ဂိမ်းဝန်ဆောင်မှုပေးသူများ — ပလက်ဖောင်းတွင် ပါဝင်သော ဂိမ်းဝန်ဆောင်မှုပေးသူများသည် ကစားမှုဆိုင်ရာ နည်းပညာဒေတာသာ ရယူပြီး ကိုယ်ရေးဒေတာများ မရပါ
• ဥပဒေပြဌာန်းချက်ဖြင့် — တရားရုံးအမိန့်ပေး တောင်းဆိုမှု သို့မဟုတ် ဥပဒေစုံစမ်းစစ်ဆေးမှုအတွက် မြန်မာဥပဒေနှင့်အညီ ဆောင်ရွက်ရသောအခါ

အထက်ဖော်ပြပါ ကိစ္စရပ်များမှ အပ၊ mmr12 သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို တတိယပုဂ္ဂိုလ်မည်သူ့ထံမျှ မမျှဝေ၊ မရောင်းချ၊ မငှားရမ်းပါ။ ဤသည်မှာ mmr12 ၏ ကစားသမားများအပေါ် ခိုင်မာသော ကတိကဝတ်တစ်ရပ်ဖြစ်သည်။

6 ဒေတာသိမ်းဆည်းကာလ

mmr12 သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ သတ်မှတ်ကာလများအတွင်း သိမ်းဆည်းသည်—

• တက်ကြွနေဆဲအကောင့် — အကောင့်ဖွင့်ထားသောကာလတစ်လျှောက်လုံး ဒေတာများကို ထိန်းသိမ်းသည်
• ပိတ်သိမ်းပြီးသောအကောင့် — အကောင့်ပိတ်သွားပြီးနောက် ဥပဒေလိုအပ်ချက်နှင့်အညီ အနည်းဆုံး ၅ နှစ်ကြာ ဒေတာများ ထိန်းသိမ်းသည်
• ငွေပေးငွေယူမှတ်တမ်းများ — ဘဏ္ဍာရေးဆိုင်ရာ မှတ်တမ်းများကို ၇ နှစ်ကြာ ထိန်းသိမ်းသည်
• ဖောက်သည်ဝန်ဆောင်မှုမှတ်တမ်းများ — ကနောက်ဆုံး ဆက်သွယ်မှုပြီးနောက် ၂ နှစ်ကြာ သိမ်းဆည်းသည်
• Cookies ဒေတာ — Cookie တစ်ခုချင်းစီ၏ သက်တမ်းသတ်မှတ်ချက်အတိုင်း (Session Cookies သည် Browser ပိတ်သည့်အခါ ကုန်ဆုံးသည်)

သတ်မှတ်ကာလပြည့်မီပြီး ဥပဒေလိုအပ်ချက်မရှိတော့သောအချိန်တွင် mmr12 သည် ကိုယ်ရေးအချက်အလက်များကို လုံခြုံသောနည်းဖြင့် ဖျက်သိမ်းသည် သို့မဟုတ် ပုဂ္ဂိုလ်ရေးဆိုင်ရာ သတ်သတ်မှတ်မှတ်မဖော်ပြနိုင်သော ပုံစံသို့ ပြောင်းလဲသည်။

7 Cookies နှင့် ခြေရာခံနည်းပညာများ

mmr12 ဝဘ်ဆိုဒ်သည် သင်၏ ကစားမှုအတွေ့အကြုံကို တိုးတက်ကောင်းမွန်ရေးနှင့် လုံခြုံရေးအတွက် Cookies နှင့် ပြန်လည်ခွဲခြမ်းစိတ်ဖြာမှုနည်းပညာများ အသုံးပြုသည်—

• မဖြစ်မနေ Cookies (Essential Cookies) — ဝဘ်ဆိုဒ်မှန်ကန်စွာ လည်ပတ်ရန် မဖြစ်မနေလိုအပ်သော Cookies များ (Session စီမံခန့်ခွဲမှု၊ လုံခြုံရေးစစ်ဆေးမှု)
• လုပ်ဆောင်မှု Cookies (Functional Cookies) — သင်၏ ဘာသာစကားရွေးချယ်မှု၊ Session ထိန်းသိမ်းမှုနှင့် ကိုယ်ရေးသတ်မှတ်ချက်များ မှတ်သားရန်
• ခွဲခြမ်းစိတ်ဖြာမှု Cookies (Analytics Cookies) — ကစားသမားများ ဝဘ်ဆိုဒ်ကို မည်သို့ အသုံးပြုသည်ကို နားလည်ရန်နှင့် ဝန်ဆောင်မှုတိုးတက်ရေးအတွက် (ပုဂ္ဂိုလ်ရေးဆိုင်ရာ မဖော်ပြဘဲ ကိန်းဂဏာန်းပုံစံဖြင့်သာ)
• လုံခြုံရေး Cookies (Security Cookies) — CSRF တိုက်ခိုက်မှု၊ Session Hijacking နှင့် မလိုလားအပ်သော ဝင်ရောက်မှုများကို ကာကွယ်ရန်

သင်၏ Browser ဆက်တင်မှတစ်ဆင့် Cookies များကို ပိတ်ဆို့နိုင်သည်။ သို့သော် မဖြစ်မနေ Cookies များကို ပိတ်ဆို့ပါက ပလက်ဖောင်း၏ အချို့သောဝန်ဆောင်မှုများ မမှန်ကန်တော့ပဲ ဖြစ်တတ်သည်ကို သိပြီး ဆောင်ရွက်ပါ။

8 သင်၏ ဒေတာဆိုင်ရာ အခွင့်အရေးများ

mmr12 ပလက်ဖောင်းကို အသုံးပြုသည့် ကစားသမားတိုင်းသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့်ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

• ဒေတာကြည့်ရှုနိုင်သောအခွင့်အရေး (Right of Access) — mmr12 မှ သင်နှင့်ပတ်သက်၍ သိမ်းဆည်းထားသောဒေတာများကို ကြည့်ရှုတောင်းဆိုနိုင်သည်
• ဒေတာပြင်ဆင်နိုင်သောအခွင့်အရေး (Right of Rectification) — မမှန်ကန်သောဒေတာများကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်
• ဒေတာဖျက်သိမ်းနိုင်သောအခွင့်အရေး (Right of Erasure) — ဥပဒေလိုအပ်ချက်မရှိတော့သောဒေတာများကို ဖျက်သိမ်းပေးရန် တောင်းဆိုနိုင်သည်
• ဒေတာထုတ်ယူနိုင်သောအခွင့်အရေး (Right of Portability) — သင်နှင့်ဆိုင်သောဒေတာများကို ဖတ်နိုင်သောဖိုင်ပုံစံဖြင့် ထုတ်ပေးရန် တောင်းဆိုနိုင်သည်
• ဒေတာအသုံးပြုမှု ကန့်သတ်နိုင်သောအခွင့်အရေး (Right to Restrict Processing) — အချို့သောရည်ရွယ်ချက်များအတွက် ဒေတာအသုံးပြုမှုကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်
• ကြော်ငြာ Unsubscribe (Right to Object) — ပရိုမိုးရှင်းဆိုင်ရာ ဆက်သွယ်မှုများကို ရပ်တန့်ရန် တောင်းဆိုနိုင်သည်

ဤအခွင့်အရေးများကို ကျင့်သုံးရန် [email protected] သို့ Email ပေးပို့ပါ။ တောင်းဆိုမှုကို ရရှိပြီးနောက် ရက် ၃၀ အတွင်း တုံ့ပြန်ဆောင်ရွက်ပေးမည်ဖြစ်သည်။ KYC စစ်ဆေးမှု လိုအပ်နိုင်ပါသည်။

9 ကလေးသူငယ်ကာကွယ်ရေး

mmr12 သည် အသက် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်များ ပလက်ဖောင်းကို အသုံးပြုရန် တင်းတင်းကျပ်ကျပ် တားမြစ်သည်။ ကျွန်ုပ်တို့သည် ကလေးသူငယ်များ၏ ကိုယ်ရေးအချက်အလက်များကို သိလျက်နှင့် ရည်ရွယ်ချက်ရှိရှိ မစုဆောင်းပါ။

• မှတ်ပုံတင်ချိန်တွင် မွေးသက္ကရာဇ်စစ်ဆေးမှု ဆောင်ရွက်သည်
• KYC စစ်ဆေးမှုဖြင့် အသက်ကို အတည်ပြုသည်
• အသက် ၂၁ နှစ်မပြည့်ကြောင်း စစ်ဆေးတွေ့ရှိပါက အကောင့်ကို ချက်ချင်း ပိတ်သိမ်းပြီး ဆိုင်ရာဒေတာများကို ဥပဒေနှင့်အညီ ဆောင်ရွက်သည်
• မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများသည် ၎င်းတို့၏ ကလေးများ mmr12 ကို အသုံးပြုသည်ဟု သံသယဖြစ်ပါက [email protected] သို့ ချက်ချင်း အကြောင်းကြားပါ

10 လုံခြုံရေးအစီအမံများ

mmr12 သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေးအစီအမံများကို ကျင့်သုံးသည်—

• SSL 256-bit ကုဒ်ဝှက်မှု — ဒေတာပေးပို့မှုအားလုံးကို TLS/SSL ပရိုတိုကောဖြင့် ကုဒ်ဝှက်သည်
• Two-Factor Authentication (2FA) — အကောင့်ဝင်ရောက်မှုကို နှစ်ဆင့် စစ်ဆေးမှုဖြင့် ကာကွယ်သည်
• ဒေတာဘေ့စ်ကုဒ်ဝှက်မှု — ငွေပေးငွေယူဒေတာနှင့် KYC ဒေတာများကို ဒေတာဘေ့စ်တွင်လည်း ကုဒ်ဝှက်သိမ်းဆည်းသည်
• ဝင်ရောက်မှုထိန်းချုပ်ခြင်း — ကိုယ်ရေးအချက်အလက်များကို ခွင့်ပြုချက်ရသော ဝန်ထမ်းများသာ ဝင်ရောက်ကြည့်ရှုနိုင်သည်
• ပုံမှန် လုံခြုံရေးစစ်ဆေးမှု — ပလက်ဖောင်း၏ လုံခြုံရေးကို ပြင်ပအဖွဲ့အစည်းများဖြင့် ပုံမှန် စစ်ဆေးသည်
• ဒေတာချိုးဖောက်မှု ကိုင်တွယ်ဖြေရှင်းခြင်း — ဒေတာချိုးဖောက်မှု ဖြစ်ပေါ်ပါက ထိခိုက်သောကစားသမားများကို ၇၂ နာရီအတွင်း အကြောင်းကြားမည်

သင်ကိုယ်တိုင်လည်း အကောင့်လုံခြုံရေးကို ဆောင်ရွက်ရမည်ဖြစ်သည်။ ခိုင်မာသောစကားဝှက် အသုံးပြုခြင်း၊ 2FA ဖွင့်ထားခြင်းနှင့် စကားဝှက်ကို တတိယပုဂ္ဂိုလ်နှင့် မမျှဝေခြင်းတို့ဖြင့် အကောင့်ကို ကာကွယ်ပါ။

11 မူဝါဒပြောင်းလဲမှုများ

mmr12 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို ဥပဒေပြောင်းလဲမှု၊ နည်းပညာပြောင်းလဲမှု သို့မဟုတ် ဝန်ဆောင်မှုတိုးချဲ့မှုတို့ကြောင့် ပြင်ဆင်ပိုင်ခွင့်ရှိသည်။

• အဓိကပြောင်းလဲမှုများကို ဝဘ်ဆိုဒ်တွင် ကြေညာမည်ဖြစ်ပြီး မှတ်ပုံတင်ထားသော ကစားသမားများထံ Email ဖြင့် အကြောင်းကြားနိုင်သည်
• ပြင်ဆင်မှု ထုတ်ပြန်ပြီး ၁၄ ရက်အကြာတွင် အသက်ဝင်မည်ဖြစ်သည်
• ထိုကာလအတွင်း မသဘောတူပါက ဖောက်သည်ဝန်ဆောင်မှုသို့ ဆက်သွယ်နိုင်သည်
• ပြင်ဆင်မှုပြီးနောက် ပလက်ဖောင်းဆက်လက်အသုံးပြုခြင်းသည် မြှင့်တင်ထားသောမူဝါဒကို သဘောတူလက်ခံကြောင်း မှတ်ယူသည်

မူဝါဒ၏ ယခုလက်ရှိ ဗားရှင်းသည် ၂၀၂၆ ခုနှစ်မှ စတင်အသက်ဝင်သည်ဖြစ်ပြီး ယခင်ဗားရှင်းများအားလုံးကို အစားထိုးသည်။

12 ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့်ပတ်သက်သော မေးခွန်းများ၊ ဒေတာဆိုင်ရာ တောင်းဆိုမှုများ သို့မဟုတ် ကိုယ်ရေးအချက်အလက် ချိုးဖောက်မှုများကို အောက်ပါ နည်းလမ်းဖြင့် ဆက်သွယ်နိုင်သည်—

• Email: [email protected]
• တုံ့ပြန်ချိန်: ရက် ၃၀ အတွင်း (ရှုပ်ထွေးသောကိစ္စများအတွက် ရက် ၄၅ ထိ)
• ဝန်ဆောင်မှုပေးသောချိန်: ၂၄ နာရီ ၇ ရက် (Myanmar Standard Time — MMT UTC+6)

ဒေတာဆိုင်ရာ တောင်းဆိုမှု ပေးပို့သောအခါ Email ခေါင်းစဉ်တွင် "ကိုယ်ရေးဒေတာ တောင်းဆိုမှု" ဟု ဖော်ပြပြီး အကောင့်နံပါတ် သို့မဟုတ် မှတ်ပုံတင်ထားသော Email လိပ်စာကို ထည့်သွင်းပေးပါ။ KYC စစ်ဆေးမှု ပြည့်မီပြီးသောအကောင့်များအတွက် ဒေတာတောင်းဆိုမှုကို ပိုမိုမြန်ဆန်စွာ ဆောင်ရွက်ပေးနိုင်သည်။