mmr44 ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

၁ နိဒါန်းနှင့် ဤမူဝါဒ၏ ရည်ရွယ်ချက်

mmr44 ("ကျွန်ုပ်တို့"၊ "ကျွန်ုပ်တို့၏"၊ "ပလက်ဖောင်း") သည် https://mmr44.click ဝဘ်ဆိုဒ်ကို လည်ပတ်ပြီး မြန်မာနိုင်ငံ၌ အွန်လိုင်းကာစီနိုနှင့် အားကစားလောင်းကြေး ဝန်ဆောင်မှုများ ပေးနေသည်။ ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒသည် mmr44 ၏ ဝန်ဆောင်မှုကိုအသုံးပြုသော မည်သည့်ကစားသူမဆို ၎င်း၏ ကိုယ်ရေးအချက်အလက်များကို မည်သို့ ရယူ၊ ကိုင်တွယ်၊ သိမ်းဆည်းနှင့် ကာကွယ်သည်ဆိုသည်ကို ရှင်းလင်းဖော်ပြသည်။

ဤမူဝါဒကို ဖတ်ရှုနားလည်ပြီးမှ mmr44 ဝန်ဆောင်မှုကို အသုံးပြုပါ။ ဝဘ်ဆိုဒ်ဝင်ရောက်ကြည့်ရှုခြင်း သို့မဟုတ် အကောင့်ဖွင့်ခြင်းဖြင့် ဤမူဝါဒပါ စည်းကမ်းများကို သဘောတူကြောင်း အတည်ပြုသည်ဟု မှတ်ယူမည်ဖြစ်သည်။ မသဘောမတူပါက ကျေးဇူးပြု၍ ဝန်ဆောင်မှုကို ရပ်တန့်ပါ။

၂ ကျွန်ုပ်တို့ ရယူသည့် ကိုယ်ရေးအချက်အလက်များ

mmr44 သည် ဝန်ဆောင်မှုပေးရာတွင် လိုအပ်သော အောက်ပါ ကိုယ်ရေးအချက်အလက် အမျိုးအစားများကို ရယူသည်—

• မှတ်ပုံတင်ဆောင်ရွက်ချိန် ပေးအပ်သောအချက်အလက်: အမည်အပြည့်အစုံ၊ မွေးနေ့၊ email လိပ်စာ၊ ဖုန်းနံပါတ်၊ နေရပ်လိပ်စာ၊ login credentials (username နှင့် password hash)
• KYC စစ်ဆေးရေးအချက်အလက်: NRC ကတ်ပြားမိတ္တူ၊ နိုင်ငံကူးလက်မှတ်မိတ္တူ၊ နေရပ်လိပ်စာ အတည်ပြုစာရွက်၊ ဓာတ်ပုံ (selfie)
• ငွေပေးချေမှုဆိုင်ရာအချက်အလက်: Wave Money ဖုန်းနံပါတ်၊ KBZPay အကောင့်နံပါတ်၊ CB Pay / AYA Pay / OnePay / UAB Pay အကောင့်နံပါတ်တို့နှင့် ငွေလွှဲပြောင်းမှတ်တမ်းများ
• နည်းပညာဆိုင်ရာ မှတ်တမ်းများ: IP လိပ်စာ၊ device အမျိုးအစားနှင့် OS၊ browser အမျိုးအစား၊ ဝင်ရောက်ချိန်မှတ်တမ်း၊ session token
• ကစားမှုဆိုင်ရာဒေတာ: ကစားမှုသမိုင်း၊ ငွေသွင်းငွေထုတ်မှတ်တမ်း၊ ဘောနပ်စ်ရယူမှု၊ လောင်းကြေးစာရင်းများ
• Cookie / Tracking ဒေတာ: browser cookie၊ local storage token၊ analytics identifier

၃ ကိုယ်ရေးအချက်အလက်ကို မည်သို့ အသုံးပြုသနည်း

mmr44 သည် ရယူသည့် ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

၄ ကိုယ်ရေးအချက်အလက် မျှဝေခြင်းနှင့် ဖော်ပြခြင်း

mmr44 သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်ကို တတိယပါတီများသို့ ရောင်းချ၊ ငှားရမ်း သို့မဟုတ် ကုန်သွယ်မှုပြုမည်မဟုတ်ပါ။ သို့သော် အောက်ပါ အကြောင်းများကြောင့် ကန့်သတ်မျှဝေမှုများ ဖြစ်ပေါ်နိုင်သည်—

• ငွေပေးချေမှု Gateway များ: Wave Money, KBZPay, CB Pay, AYA Pay, OnePay, UAB Pay — ငွေပေးချေမှု စစ်ဆေးအတည်ပြုရန်အတွက်သာ ကန့်သတ်ချက်ဖြင့် မျှဝေသည်
• ဂိမ်းဆော့ဖ်ဝဲ ပံ့ပိုးသူများ: Pragmatic Play, Evolution Gaming, Spribe, Microgaming, NetEnt, Ezugi — ဂိမ်းကစားမှု စစ်ဆေးနိုင်ရန် session data ကန့်သတ်ချက်ဖြင့်သာ မျှဝေသည်
• KYC / AML စစ်ဆေးရေး ကုမ္ပဏီများ: ကစားသူ အထောက်အထား စစ်ဆေးခြင်းအတွက် လိုအပ်သော ဒေတာများ
• နည်းပညာ ဝန်ဆောင်မှုများ: cloud hosting, analytics, fraud detection ဝန်ဆောင်မှု — ကျွန်ုပ်တို့၏ ဒေတာကာကွယ်မှုမူဝါဒနှင့် ညီညွတ်သော ကုမ္ပဏီများနှင့်သာ ဆောင်ရွက်သည်
• ဥပဒေရေးရာ တာဝန်ဝတ္တရား: တရားစွဲဆိုမှု၊ ဥပဒေမဆောင်ရွက်ချက် သို့မဟုတ် အစိုးရ ညွှန်ကြားချက်ကြောင့် ဖော်ပြရန် လိုအပ်သောအခါ

၅ Cookie နှင့် Tracking နည်းပညာများ

mmr44 ဝဘ်ဆိုဒ်သည် ကစားသူ အတွေ့အကြုံ ပိုမိုကောင်းမွန်ရေးနှင့် ဝန်ဆောင်မှုတိုးတက်ရေးအတွက် cookie နှင့် အလားတူ tracking နည်းပညာများ အသုံးပြုသည်—

• မဖြစ်မနေလိုအပ်သော Cookie (Strictly Necessary): Login session ထိန်းသိမ်းခြင်း၊ လုံခြုံရေး token — ဤ cookie မပါဘဲ ဝန်ဆောင်မှု ပေးနိုင်မည်မဟုတ်ပါ၊ ငြင်းပယ်၍မရ
• Functional Cookie: ဘာသာစကား ရွေးချယ်မှု၊ ကစားသူ preferences သိမ်းဆည်းခြင်း
• Analytics Cookie: ဝဘ်ဆိုဒ် သုံးစွဲမှုပုံစံ၊ error tracking — ကစားသူ၏ ချိတ်ဆက်မှုကို ပိုမိုကောင်းမွန်အောင် ဆောင်ရွက်ရန်
• Marketing Cookie: ကြော်ငြာ ထိရောက်မှု တိုင်းတာခြင်း — ကစားသူ ခွင့်ပြုချက်ရှိမှသာ သုံးသည်

Strictly Necessary မဟုတ်သော cookie များကို ငြင်းပယ်ပိုင်ခွင့် ရှိသည်။ သင်၏ browser settings မှ cookie များကို ဖျက်နိုင်သော်လည်း ဖျက်ပစ်ပါက ဝန်ဆောင်မှု အချို့ မကောင်းမွန်နိုင်ကြောင်း သတိပြုပါ။

၆ ဒေတာ လုံခြုံရေး အစီအမံများ

mmr44 သည် ကစားသူ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် ကျယ်ကျယ်ပြန့်ပြန့် နည်းပညာဆိုင်ရာ နှင့် အဖွဲ့အစည်းဆိုင်ရာ အစီအမံများ ချမှတ်ထားသည်—

• 256-bit SSL/TLS encryption ဖြင့် ဒေတာပေးပို့မှုအားလုံး ကာကွယ်ထားသည်
• Password များကို bcrypt / Argon2 hashing ဖြင့် သိမ်းဆည်းသည် — plain text ဖြင့် မသိမ်းပါ
• ငွေပေးချေမှု ဒေတာများကို PCI-DSS နှင့် ကိုက်ညီသော စနစ်ဖြင့် ကိုင်တွယ်သည်
• ဝင်ရောက်မှုကို Role-Based Access Control (RBAC) ဖြင့် ကန့်သတ်ထားသည်
• ဒေတာသိမ်းဆည်းသည့် server များသည် firewall နှင့် intrusion detection ဖြင့် ကာကွယ်ထားသည်
• ဒေတာချိုးဖောက်မှု (data breach) ဖြစ်ပါက အမြန်ဆုံး ၇၂ နာရီအတွင်း သက်ဆိုင်ရာ ကစားသူများကို အကြောင်းကြားမည်ဖြစ်သည်
• ဝန်ထမ်းများကို ဒေတာကာကွယ်ရေး လေ့ကျင့်ရေး ပုံမှန်ဆောင်ရွက်သည်

၇ ဒေတာ သိမ်းဆည်းချိန်

mmr44 သည် ကစားသူ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ မူဝါဒများနှင့်အညီ သိမ်းဆည်းသည်—

• တက်ကြွ အကောင့်ရှိသူများ၏ ဒေတာကို အကောင့်ဖွင့်ထားသမျှကာလ သိမ်းဆည်းထားသည်
• အကောင့်ပိတ်ပြီးနောက် ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ (AML/KYC) နှင့်ညီ အနည်းဆုံး ၅ နှစ် ဒေတာ ထိန်းသိမ်းထားသည်
• ငွေပေးချေမှုဆိုင်ရာ မှတ်တမ်းများကို ဘဏ္ဍာရေး ဥပဒေနှင့်ညီ ၇ နှစ် ထိန်းသိမ်းသည်
• Marketing ခွင့်ပြုချက် ရုပ်သိမ်းပြီးနောက် email marketing ဒေတာကို ချက်ချင်းဖျက်ပစ်သည်
• Log files ကို ၁ နှစ်ကြာ သိမ်းဆည်းပြီးနောက် ဖျက်ပစ်သည်

၈ ကစားသူ၏ ကိုယ်ရေးဒေတာ အခွင့်အရေးများ

ကစားသူတစ်ဦးချင်းစီသည် မိမိ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရရှိသည်—

• ဝင်ရောက်ကြည့်ရှုပိုင်ခွင့် (Right of Access): mmr44 မှ မိမိ၏ ကိုယ်ရေးဒေတာကို မည်သည်မည်မျှ သိမ်းဆည်းထားသည်ကို တောင်းဆိုကြည့်ရှုနိုင်သည်
• ပြင်ဆင်ပိုင်ခွင့် (Right to Rectification): မမှန်ကန်သော ကိုယ်ရေးဒေတာကို ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်
• ဖျက်ပစ်ပိုင်ခွင့် (Right to Erasure): ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ မပါဘဲ ကျန်ရှိသည့် ကိုယ်ရေးဒေတာ ဖျက်ပစ်ပေးရန် တောင်းဆိုနိုင်သည်
• ကန့်သတ်ပိုင်ခွင့် (Right to Restriction): ဒေတာ ကိုင်တွယ်မှုကို ယာယီ ကန့်သတ်ပေးရန် တောင်းဆိုနိုင်သည်
• ပြောင်းရွှေ့ပိုင်ခွင့် (Right to Portability): ဒေတာကို ဖတ်နိုင်သော format ဖြင့် ပြောင်းရွှေ့ပေးရန် တောင်းဆိုနိုင်သည်
• ငြင်းပယ်ပိုင်ခွင့် (Right to Object): Marketing ရည်ရွယ်ချက်ဖြင့် ကိုယ်ရေးဒေတာ ကိုင်တွယ်မှုကို ငြင်းဆန်နိုင်သည်

အဆိုပါ အခွင့်အရေးများ ဆောင်ရွက်ရန် [email protected] သို့ email ပေးပို့ပြီး ကိုယ်ရေး စစ်ဆေးမှုအောင်မြင်ပြီးနောက် ၃၀ ရက်အတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်သည်။

၉ က လေ့လာသောကလေးများ ကာကွယ်ရေး

mmr44 သည် အသက် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်များ ဝန်ဆောင်မှု ရယူခြင်းကို တင်းကြပ်စွာ တားမြစ်သည်။ ကျွန်ုပ်တို့သည် အောက်ပါ အစီအမံများ ချမှတ်ထားသည်—

• မှတ်ပုံတင်ချိန်တွင် မွေးနေ့ စစ်ဆေးပြီး ၂၁ နှစ်အောက် ဖြစ်ပါက အကောင့်ဖွင့်ခွင့် မပြုပါ
• KYC စစ်ဆေးမှုတွင် NRC ကတ်ပြားမှ အသက် အတည်ပြုခြင်း ပါဝင်သည်
• ကလေးများ ဝင်ရောက်ခြင်း ကာကွယ်ရန် parental control ဆော့ဖ်ဝဲများ (Net Nanny, Qustodio) အသုံးပြုရန် မိဘများကို တိုက်တွန်းသည်
• အသက် ၂၁ နှစ်အောက် ဖြစ်ကြောင်း သံသယဝင်ပါက ချက်ချင်း အကောင့် ရပ်ဆိုင်းပြီး စစ်ဆေးမည်ဖြစ်သည်

၁၀ ပြည်ပဝဘ်ဆိုဒ်များသို့ လင့်ခ်များ

mmr44 ဝဘ်ဆိုဒ်တွင် တတိယပါတီ ဝဘ်ဆိုဒ်များ (ဥပမာ — ငွေပေးချေမှု gateway များ၊ ဂိမ်းပံ့ပိုးသူ platform များ) သို့ လင့်ခ်များ ပါဝင်နိုင်သည်။ ထိုဝဘ်ဆိုဒ်များ၏ ကိုယ်ရေးလုံခြုံရေးမူဝါဒများသည် mmr44 နှင့် သီးခြားကွဲပြားသည်ဖြစ်ပြီး ကျွန်ုပ်တို့ တာဝန် မယူနိုင်ပါ။

တတိယပါတီ ဝဘ်ဆိုဒ်သို့ ဝင်ရောက်ကြည့်ရှုသည့်အခါ ၎င်းတို့၏ ကိုယ်ရေးလုံခြုံရေးမူဝါဒကို ကြိုတင်ဖတ်ရှုပါ ဟု ကျွန်ုပ်တို့ တိုက်တွန်းသည်။ ကစားသူ၏ ဒေတာကို Wave Money, KBZPay, CB Pay, AYA Pay, OnePay, UAB Pay တို့နှင့် ငွေပေးချေမှုလုပ်ငန်းစဉ်အတွက်သာ မျှဝေပြီး ၎င်းတို့၏ ကိုယ်ပိုင် ကိုယ်ရေးလုံခြုံရေးမူဝါဒအောက်တွင် ကာကွယ်ထားသည်။

၁၁ နိုင်ငံတကာ ဒေတာလွှဲပြောင်းမှု

mmr44 ၏ server infrastructure သည် မြန်မာနိုင်ငံ နှင့် ပြည်ပ data center များတွင် တည်ရှိနိုင်သည်။ ကိုယ်ရေးဒေတာများ နိုင်ငံတကာသို့ လွှဲပြောင်းသည့်အခါ အောက်ပါ ကာကွယ်မှုများ ချမှတ်ထားသည်—

• ဒေတာ encrypt ပြုလုပ်ပြီးမှ လွှဲပြောင်းသည်
• Data Processing Agreements (DPA) ချုပ်ဆိုထားသော cloud ပံ့ပိုးသူများနှင့်သာ ဆောင်ရွက်သည်
• ဒေတာကို ဝယ်ယူမှု၊ ရောင်းချမှု မပြုနိုင်ကြောင်း ကန့်သတ်ချက်ပါ သဘောတူညီချက်ပြုထားသည်
• ဒေတာ minimum ကိုသာ လွှဲပြောင်းမည် (Data Minimisation)

၁၂ မူဝါဒ ပြောင်းလဲမှုများ

mmr44 သည် ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒကို သင့်တော်သလို အချိန်ကာလ မရွေး ပြင်ဆင်ပိုင်ခွင့် ရှိသည်။ ပြင်ဆင်ချက်များ ရှိသည့်အခါ—

• ဤစာမျက်နှာပေါ်တွင် နောက်ဆုံးပြင်ဆင်ချိန် (Last Updated) ကို မွမ်းမံဖော်ပြမည်
• ကြီးမားသော ပြောင်းလဲမှုများအတွက် ကစားသူထံ email ဖြင့် ကြိုတင်အကြောင်းကြားမည်
• ပြင်ဆင်ပြီးနောက် ဆက်လက်အသုံးပြုပါက မွမ်းမံချက်ကို သဘောတူသည်ဟု မှတ်ယူမည်

ဤမူဝါဒ ပြောင်းလဲမှုများနှင့် ပတ်သက်၍ မေးမြန်းလိုပါက [email protected] သို့ ဆက်သွယ်ပါ။ ကျွန်ုပ်တို့ ၂၄ နာရီ မြန်မာဘာသာဖြင့် ပြန်ကြားပေးမည်ဖြစ်သည်။