ကိုယ်ရေးအချက်အလက် မူဝါဒ — mm6801 သုံးစွဲသူ ကာကွယ်ရေး ကတိကဝတ်

၁. နိဒါန်းနှင့် အကျုံးဝင်မှု

ဤကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် mm6801 ပလက်ဖောင်း (https://mm6801.bar) နှင့် ၎င်း၏ ဝန်ဆောင်မှုများ အားလုံးနှင့် သက်ဆိုင်သည်။ ဤမူဝါဒသည် mm6801 ကစားသမားများ ("ကစားသမား"၊ "သင်"၊ "အသုံးပြုသူ") ၏ ကိုယ်ရေးအချက်အလက်ကို မည်သို့ စုဆောင်းသည်၊ မည်သို့ ပြုမူဆောင်ရွက်သည်နှင့် မည်သို့ ကာကွယ်သည်ဆိုသည်ကို ပြည့်ဝစွာ ဖော်ပြသည်။

mm6801 ပလက်ဖောင်းကို ဝင်ရောက်ခြင်း၊ အကောင့်ဖွင့်ခြင်း သို့မဟုတ် ဆက်လက်သုံးစွဲခြင်းဖြင့် သင်သည် ဤမူဝါဒပါ ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်ဆောင်ရွက်ပုံများကို ဖတ်ရှုနားလည်ပြီး သဘောတူသည်ဟု မှတ်ယူသည်။ သဘောမတူပါက mm6801 ပလက်ဖောင်းကို ဆက်လက်သုံးစွဲခြင်း မပြုရ။

ဤမူဝါဒသည် မြန်မာနိုင်ငံ ဥပဒေနှင့် ကိုက်ညီသော ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး စံချိန်စံညွှန်းများကို လိုက်နာပြီး ရေးသားထားသည်။ mm6801 သည် ဤမူဝါဒပါ ကတိကဝတ်များကို တင်းကြပ်စွာ လိုက်နာမည်ဖြစ်ပြီး ချိုးဖောက်ပါက ကစားသမားများ [email protected] သို့ ဆက်သွယ်တိုင်ကြားနိုင်သည်။

၂. စုဆောင်းသောအချက်အလက်များ

mm6801 သည် ဝန်ဆောင်မှုပေးရန်အတွက် လိုအပ်သည့် ကိုယ်ရေးအချက်အလက်များကို ရိုးသားစွာ စုဆောင်းသည်။ စုဆောင်းသောအချက်အလက်များကို အောက်ပါ အမျိုးအစားများ ခွဲခြားနိုင်သည်—

၃. အချက်အလက် စုဆောင်းနည်းလမ်းများ

mm6801 သည် အောက်ပါ နည်းလမ်းများဖြင့် ကိုယ်ရေးအချက်အလက် စုဆောင်းသည်—

တိုက်ရိုက်ပေးအပ်သောအချက်အလက်

• အကောင့်ဖွင့်ချိန် ဖြည့်သွင်းသော ပုံစံများ (နာမည်၊ မွေးနေ့၊ အီးမေးလ် စသည်)
• KYC စစ်ဆေးရန် တင်ပြသော စာရွက်စာတမ်းများ
• Customer Support သို့ ဆက်သွယ်ချိန် ပေးသော အချက်အလက်များ
• ငွေပေးချေမှု ဆောင်ရွက်ချိန် ထည့်သွင်းသော ငွေရေးကြေးရေး အချက်အလက်

အလိုအလျောက် စုဆောင်းသောအချက်အလက်

• ဝက်ဘ်ဆိုက် ဝင်ရောက်ချိန် IP လိပ်စာ နှင့် Browser မှတ်တမ်း
• Cookie နှင့် Session မှတ်တမ်းများ
• ကစားမှု Session မှတ်တမ်း — ကစားပွဲများ၊ ငွေပမာဏ၊ ကြာချိန်
• ကိရိယာ အမျိုးအစား — PC၊ Mobile (Android / iOS)၊ Tablet

ငွေပေးချေမှု Gateway မှ ရရှိသောအချက်အလက်

KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay ကဲ့သို့ ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများသည် ငွေပြောင်းလွှဲမှုဆိုင်ရာ အချက်အလက်အချို့ကို mm6801 နှင့် မျှဝေနိုင်သည်။ ၎င်းအချက်အလက်များကို ငွေကြေးဆိုင်ရာ စစ်ဆေးမှုအတွက်သာ သုံးပြီး ဘောနပ်စ်ကြော်ငြာ သို့မဟုတ် တတိယပုဂ္ဂိုလ်သို့ မပေးအပ်ပါ။

၄. အချက်အလက် သုံးစွဲပုံများ

mm6801 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ သုံးစွဲသည်—

1. အကောင့် ဖွင့်လှစ်မှုနှင့် စီမံခန့်ခွဲမှု — ကစားသမားအကောင့် ဖန်တီးခြင်း၊ Login စစ်ဆေးခြင်း၊ KYC စစ်ဆေးခြင်းနှင့် Password ပြန်လည်သတ်မှတ်ခြင်း ဆောင်ရွက်ရန်
2. ငွေပေးချေမှု ဆောင်ရွက်ရန် — ငွေသွင်း၊ ငွေထုတ် မှတ်တမ်းများ စစ်ဆေးခြင်းနှင့် ငွေကြေးဆိုင်ရာ ကြောင်းငြင်းမှု ဖြေရှင်းခြင်း
3. လုံခြုံရေး ကာကွယ်မှု — ငွေကြေးခဝါချမှု တားဆီးခြင်း (AML)၊ မမှန်ကန်သောအကောင့်ဝင်ရောက်မှု ကာကွယ်ခြင်း နှင့် ဆောင်ရွက်ချက် မမှန်ကန်မှုကို စစ်ဆေးခြင်း
4. ဝန်ဆောင်မှု မြှင့်တင်ရန် — ကစားမှုအတွေ့အကြုံ ပိုမိုကောင်းမွန်စေရန် ဝန်ဆောင်မှုများ ပြင်ဆင်ပြောင်းလဲနိုင်ရေး ခွဲခြမ်းစိတ်ဖြာမှုများ ဆောင်ရွက်ခြင်း
5. တာဝန်သိကစားခြင်း — ကစားမှု ပြဿနာဖြစ်နိုင်ချေ ရှိသော ကစားသမားများကို စစ်ဆေးသိရှိပြီး Self-Exclusion ဆောင်ရွက်ပေးခြင်း
6. ဥပဒေအရ လိုအပ်ချက် — သက်ဆိုင်ရာ ဥပဒေ၊ တရားရုံး သို့မဟုတ် ဥပဒေပြဋ္ဌာန်းချက်အရ ဆောင်ရွက်ရမည့် ကိစ္စများ
7. ကစားသမားနှင့် ဆက်သွယ်ရေး — ဝန်ဆောင်မှုဆိုင်ရာ အကြောင်းကြားချက်များ၊ မူဝါဒပြောင်းလဲမှုနှင့် Customer Support တုံ့ပြန်မှုများ ပေးပို့ခြင်း

၅. တတိယပုဂ္ဂိုလ်နှင့် မျှဝေမှု

mm6801 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို တတိယပုဂ္ဂိုလ်များနှင့် မျှဝေသည်မဟုတ်ဟု ယေဘူယျ ကတိကဝတ်ပြုသည်။ သို့သော် အောက်ပါ ကန့်သတ်ထားသော အခြေအနေများတွင်သာ လိုအပ်သောအချက်အလက်ကို မျှဝေနိုင်သည်—

• ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay၊ Visa၊ Mastercard ကဲ့သို့ ငွေပြောင်းလွှဲမှု ဆောင်ရွက်ရန် လိုအပ်သောအချက်အလက်သာ ပေးအပ်သည်။ ၎င်းကုမ္ပဏီများသည် ၎င်းတို့၏ ကိုယ်ပိုင် ကိုယ်ရေးကာကွယ်ရေး မူဝါဒနှင့်အတူ တာဝန်ရှိစွာ ဆောင်ရွက်ကြောင်း mm6801 စစ်ဆေးထားသည်။
• နည်းပညာ ဝန်ဆောင်မှုပေးသူများ — ဆာဗာ hosting၊ ဒေတာ ကာကွယ်ရေးနှင့် Customer Support နည်းပညာ ဆောင်ရွက်ပေးသော ကုမ္ပဏီများသည် လိုအပ်သောနည်းပညာဆိုင်ရာ ဒေတာများကိုသာ ကိုင်တွယ်ရသည်ဖြစ်ပြီး ဥပဒေအရ ကြပ်မတ်သော ကတိစာချုပ်ဖြင့် ချည်နှောင်ထားသည်။
• ဥပဒေအာဏာပိုင်များ — တရားဝင်တရားရုံးအမိန့်၊ ဥပဒေပြဋ္ဌာန်းချက် သို့မဟုတ် ဥပဒေအာဏာပိုင်တောင်းဆိုမှုအရ ဖြစ်ပါက လိုအပ်သောအချက်အလက်ကိုသာ ပေးအပ်မည်ဖြစ်သည်။ ထိုသို့ ဆောင်ရွက်ချိန်တိုင်း ကစားသမားကို ဥပဒေအရ ခွင့်ပြုသည့် အတိုင်းအတာ အတွင်း အကြောင်းကြားမည်ဖြစ်သည်။
• ငွေကြေးခဝါချမှု တိုက်ဖျက်ရေး — AML (Anti-Money Laundering) စစ်ဆေးမှုနှင့် ပတ်သက်၍ မြန်မာနိုင်ငံ ဥပဒေအရ တောင်းဆိုပါက သာလျှင် မျှဝေမည်ဖြစ်သည်။

၆. ဒေတာ သိမ်းဆည်းကာလ

mm6801 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ဝန်ဆောင်မှု ပေးဆောင်ရန် လိုအပ်သောကာလ သို့မဟုတ် ဥပဒေအရ သိမ်းဆည်းရမည့် ကာလအတွင်းသာ ထားရှိမည်ဖြစ်သည်။ ထိုကာလ ကုန်ဆုံးပါက ကိုယ်ရေးအချက်အလက်ကို လုံခြုံသောနည်းဖြင့် ဖျက်ပစ်မည် သို့မဟုတ်익명ဖော်ပြ (Anonymize) ဆောင်ရွက်မည်ဖြစ်သည်—

၇. Cookie မူဝါဒ

Cookie များသည် ဝက်ဘ်ဆိုက် လိုချင်သောပုံစံဖြင့် ကောင်းစွာ အလုပ်လုပ်ရန် ကူညီသော သေးငယ်သောဒေတာ ဖိုင်များဖြစ်သည်။ mm6801 သည် အောက်ပါ Cookie အမျိုးအစားများ သုံးသည်—

• မရှိမဖြစ် Cookie (Essential Cookies) — Login Session၊ CSRF ကာကွယ်ရေး၊ လုံခြုံရေး စစ်ဆေးမှုများအတွက် မဖြစ်မနေ လိုအပ်သော Cookie များဖြစ်သည်။ ဤ Cookie များကို ပိတ်ပင်ပါက ဝန်ဆောင်မှု မပြည့်ဝဘဲ ဖြစ်နိုင်သည်။
• စွမ်းဆောင်ရည် Cookie (Performance Cookies) — ဝက်ဘ်ဆိုက်၏ မည်သည့်စာမျက်နှာများကို အဓိကသုံးသည်ဆိုသော ကိန်းဂဏန်းများ ရရှိရန် ဆောင်ရွက်သည်။ ဤ Cookie များမှ ရရှိသော ဒေတာများသည် ပုဂ္ဂိုလ်ရေး သတ်မှတ်မရနိုင်ဘဲ ပေါင်းစပ်ကိန်းဂဏန်းများသာ ဖြစ်သည်။
• လုပ်ဆောင်ချက် Cookie (Functional Cookies) — ဘာသာစကားရွေးချယ်မှု၊ ဇယားကွက် သတ်မှတ်ချက် ကဲ့သို့သော ကစားသမား ရွေးချယ်မှုများကို မှတ်သားရန် သုံးသည်။

ကစားသမားများသည် မိမိသုံးသော Browser (Chrome၊ Firefox၊ Safari) ၏ Settings မှ Cookie ထိန်းချုပ်မှု ပြင်ဆင်နိုင်သည်။ Essential Cookie များမှလွဲ၍ ကျန် Cookie များကို ပိတ်ပင်နိုင်သော်လည်း ဝန်ဆောင်မှုအချို့ ကန့်သတ်ဖြစ်နိုင်သည်ကို သတိပြုပါ။

၈. ကစားသမားများ၏ အခွင့်အရေးများ

mm6801 ကစားသမားတိုင်းသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

အထက်ပါ ကိုယ်ရေးဆိုင်ရာ အခွင့်အရေးများ တောင်းဆိုရန် [email protected] သို့ ဆက်သွယ်ပြီး "ကိုယ်ရေးအချက်အလက် တောင်းဆိုမှု" ဟူ၍ Subject တွင် ရေးသားပါ။ ကိုယ်ပိုင်ဆန်စစ်နိုင်ရန် အကောင့်နှင့်ချိတ်ဆက်သော အီးမေးလ်မှ ပေးပို့ပါ။ mm6801 သည် တောင်းဆိုချိန်မှ ၃၀ ရက်အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။

၉. ကလေးသူငယ် ကာကွယ်ရေး

mm6801 ပလက်ဖောင်းသည် အသက် ၂၁ နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများအတွက်သာ ဦးတည်သည်။ ကလေးသူငယ်များ (အသက် ၂၁ နှစ်မပြည့်သေးသောသူ) ၏ ကိုယ်ရေးအချက်အလက် mm6801 မှ သိရင်းသိမ်းဆည်းမည် မဟုတ်ပါ။

၁၀. ဒေတာ လုံခြုံရေး နည်းပညာ

mm6801 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးအတွက် အောက်ပါ နည်းပညာများ ဆောင်ရွက်သည်—

• SSL/TLS ကုဒ်ဝှက်ခြင်း — ဝက်ဘ်ဆိုက်နှင့် ကစားသမားကြား ဒေတာပေးပို့မှု အားလုံးကို TLS 1.3 ပရိုတိုကောဖြင့် ကုဒ်ဝှက်ထားပြီး ဘရောက်ဆာ Address Bar တွင် HTTPS နှင့် သော့ပုံတံဆိပ် မြင်ရမည်ဖြစ်သည်။
• AES-256 ဒေတာ ကုဒ်ဝှက်ခြင်း — ဒေတာဘေ့စ်တွင် သိမ်းဆည်းသော ထိလွယ်ရှလွယ် ကိုယ်ရေးအချက်အလက်များကို AES-256 algorithm ဖြင့် ကုဒ်ဝှက်ထားသည်။
• Access Control — ကစားသမားဒေတာကို ဝင်ရောက်ကြည့်ရှုနိုင်သော mm6801 ဝန်ထမ်းများကို Role-Based Access Control (RBAC) ဖြင့် ကန့်သတ်ထားပြီး မလိုအပ်ဘဲ ဝင်ရောက်ကြည့်ရှုမှုကို မှတ်တမ်းတင်သည်။
• နှစ်ဆင့် စစ်ဆေးမှု (2FA) — ဝန်ထမ်းများ ကိုယ်ရေးဒေတာ ဒေတာဘေ့စ်ဝင်ရောက်ချိန် Two-Factor Authentication (2FA) ကို မဖြစ်မနေ ဆောင်ရွက်ရသည်ဟု ထည့်သွင်းသတ်မှတ်ထားသည်။
• လုံခြုံရေး စစ်ဆေးမှု — ပလက်ဖောင်း၏ လုံခြုံရေးကို ပုံမှန် Penetration Testing နှင့် Vulnerability Assessment ဖြင့် စစ်ဆေးသည်။ ချို့ယွင်းချက်တွေ့ပါက ချက်ချင်း ဖြေရှင်းမည်ဖြစ်သည်။

၁၁. မူဝါဒ ပြောင်းလဲမှုများ

mm6801 သည် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို ဥပဒေ ပြောင်းလဲမှု၊ နည်းပညာ တိုးတက်မှု သို့မဟုတ် ဝန်ဆောင်မှု ချဲ့ထွင်မှုများကြောင့် အခါအားလျော်စွာ ပြင်ဆင်နိုင်သည်။ ပြောင်းလဲမှုများ ဆောင်ရွက်ပါက—

• ဝက်ဘ်ဆိုက်ပေါ်တွင် မူဝါဒ အသစ်ကို ထုတ်ဝေမည်ဖြစ်ပြီး "နောက်ဆုံးပြင်ဆင်သည့်ရက်" ကို မွမ်းမံပြင်ဆင်မည်ဖြစ်သည်
• အဓိက ပြောင်းလဲမှုများဖြစ်ပါက ကစားသမားများ၏ မှတ်ပုံတင်ထားသော အီးမေးလ်သို့ ကြိုတင်အကြောင်းကြားမည်ဖြစ်သည်
• ပြောင်းလဲပြီးနောက် ဆက်လက်သုံးစွဲပါက မွမ်းမံပြင်ဆင်ပြီးသော မူဝါဒကို သဘောတူသည်ဟု မှတ်ယူမည်ဖြစ်သည်
• သဘောမတူပါက [email protected] သို့ ဆက်သွယ်ပြီး အကောင့် ပိတ်ရန် တောင်းဆိုနိုင်သည်

ဤမူဝါဒ၏ နောက်ဆုံးပြင်ဆင်သည့်ရက်မှာ ၁ ဇန်နဝါရီ ၂၀၂၆ ဖြစ်သည်။ ယခင် မူဝါဒဗားရှင်းများ လိုအပ်ပါက [email protected] သို့ တောင်းဆိုနိုင်သည်။

၁၂. ဆက်သွယ်ရန်

ဤကိုယ်ရေးအချက်အလက် မူဝါဒနှင့်ပတ်သက်၍ မေးမြန်းချက်များ၊ တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များရှိပါက mm6801 ၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးအဖွဲ့ (Data Protection Team) သို့ အောက်ပါနည်းလမ်းဖြင့် ဆက်သွယ်နိုင်သည်—

mm6801 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးကို အလေးအနက်ထားပြီး ဆက်သွယ်မှု အားလုံးကို လျှို့ဝှက်ထားပြုမူမည်ဖြစ်သည်။ ကိုယ်ရေးအချက်အလက် တောင်းဆိုမှုနှင့် ပတ်သက်၍ mm6801 ၏ ဆောင်ရွက်မှုကို မကျေနပ်ပါက မြန်မာနိုင်ငံ သက်ဆိုင်ရာ ဥပဒေအာဏာပိုင်သို့ တိုင်ကြားနိုင်ကြောင်း သတိပြုပါ။