mmy66 ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁ နိဒါန်း

mmy66 ("ကျွန်ုပ်တို့"၊ "ကျွန်ုပ်တို့၏"၊ "ပလက်ဖောင်း") သည် မြန်မာနိုင်ငံ၏ ကစားသမားများကို ဝန်ဆောင်မှု ပေးနေသော အွန်လိုင်းကစား ပလက်ဖောင်းဖြစ်သည်။ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် mmy66.lat ဝဘ်ဆိုဒ် ("ဝဘ်ဆိုဒ်") ကို ဝင်ရောက်သုံးစွဲသည့်အချိန်မှ အသက်ဝင်ပြီး ကစားသမားများ ("သင်"၊ "သင်၏") ၏ ကိုယ်ရေးအချက်အလက်များကို မည်သို့ ကိုင်တွယ်သည်ကို ရှင်းလင်းဖော်ပြသည်။

ဤ ဝဘ်ဆိုဒ်ကို ဝင်ရောက်သုံးစွဲခြင်းဖြင့် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒပါ ချက်ချက်တိုင်းကို သဘောတူညီသည်ဟု မှတ်ယူသည်။ ဤ မူဝါဒကို သဘောမတူပါက ဝဘ်ဆိုဒ် ဝင်ရောက်မှုကို ရပ်တန့်ပေးပါရန် မေတ္တာရပ်ခံသည်။

၂ ကောက်ယူသော ကိုယ်ရေးအချက်အလက်များ

mmy66 သည် ဝန်ဆောင်မှု ပေးနိုင်ရန်နှင့် ကစားသမားများ၏ အကောင့်ကို စီမံနိုင်ရန် အောက်ပါ အချက်အလက်များကို ကောက်ယူသည်—

၃ ဒေတာ ကောက်ယူပုံ

mmy66 သည် အောက်ပါ နည်းလမ်းများဖြင့် ကိုယ်ရေးအချက်အလက်များကို ကောက်ယူသည်—

• တိုက်ရိုက် ကောက်ယူမှု: ကစားသမားများသည် အကောင့် ဖွင့်ရာတွင်၊ KYC အတည်ပြုမှု ဆောင်ရွက်ရာတွင်၊ ဖောက်သည်ပြုစုမှုနှင့် ဆက်သွယ်ရာတွင် မိမိကိုယ်တိုင် ပေးအပ်သော ဒေတာများ။
• အလိုအလျောက် ကောက်ယူမှု: ဝဘ်ဆိုဒ် ဝင်ရောက်သည့်အခါ Browser၊ Device၊ IP လိပ်စာ၊ ဝင်ရောက်မှု မှတ်တမ်း (Log Files) နှင့် Session ဒေတာများကို အလိုအလျောက် ကောက်ယူသည်။
• Cookies နှင့် Tracking Technologies: ကစားသမားများ၏ ဦးစားပေးမှုများကို မှတ်မိရန်နှင့် အနှောင့်အယှက်မဲ့ ကစားမှု အတွေ့အကြုံပေးရန် Cookies ကို အသုံးပြုသည်။
• တတိယပုဂ္ဂိုလ် ပေးအပ်မှု: KYC အတည်ပြုမှု ဝန်ဆောင်မှုများ၊ ငွေပေးချေမှု ဆောင်ရွက်သူများမှ ဒေတာ စစ်ဆေးအတည်ပြုချက်များ ရရှိနိုင်သည်။

mmy66 သည် တိကျသော ရည်ရွယ်ချက်ဖြင့်သာ ဒေတာ ကောက်ယူပြီး မလိုအပ်သော ဒေတာများကို ကောက်ယူမည် မဟုတ်ပါ (Data Minimisation Principle)။

၄ ကိုယ်ရေးအချက်အလက် အသုံးပြုမှု

mmy66 သည် ကောက်ယူသော ဒေတာများကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့် အသုံးပြုသည်—

• ကစားသမား အကောင့် ဖန်တီးမှု၊ စီမံမှုနှင့် အတည်ပြုမှု ဆောင်ရွက်ရန်။
• ငွေသွင်း၊ ငွေထုတ် ဆောင်ရွက်မှုများကို စစ်ဆေး အတည်ပြုရန်။
• ကစားသမားများ၏ ဝန်ဆောင်မှု တောင်းဆိုချက်များ ဖြေဆိုရန်နှင့် ဖောက်သည်ပြုစုမှု ပေးရန်။
• လိမ်လည်မှု၊ ငွေကြေးခဝါချမှု (AML) နှင့် ကစားမှုဆိုင်ရာ မတရားသောလုပ်ဆောင်ချက်များကို ကာကွယ်ရန်။
• ကစားသမားများ၏ အသက် ၂၁+ ကန့်သတ်ချက်ကို စစ်ဆေးအတည်ပြုရန်။
• တာဝန်သိ ကစားခြင်း မူဝါဒကို ဆောင်ရွက်ရန်နှင့် ကစားမှု ပြဿနာ ဖြစ်ပေါ်လာနိုင်သည့် ကစားသမားများကို ကာကွယ်ရန်။
• mmy66 ဝဘ်ဆိုဒ်၏ နည်းပညာ ကောင်းမွန်မှုကို မြှင့်တင်ရန်နှင့် ကစားသမားများ၏ အတွေ့အကြုံကို ပိုမိုကောင်းမွန်စေရန်။
• ဥပဒေ လိုအပ်ချက်များ၊ ခုံသင်္ကာ ကျွမ်းကျင်သူ ဆုံးဖြတ်ချက်များနှင့် ရပ်ဝန်း အာဏာပိုင်အဖွဲ့များ၏ တောင်းဆိုချက်များကို ဖြည့်ဆည်းရန်။

၅ ကိုယ်ရေးအချက်အလက် မျှဝေမှုနှင့် ဖော်ထုတ်မှု

mmy66 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို တတိယပုဂ္ဂိုလ်များထံ ရောင်းချမည် မဟုတ်ပါ။ သို့သော်လည်း ဝန်ဆောင်မှု ပေးနိုင်ရန် လိုအပ်သောအခါ အောက်ပါ အဖွဲ့အစည်းများနှင့် ကန့်သတ်ချက်အတွင်း ဒေတာ မျှဝေနိုင်သည်—

• ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများ: KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay ကဲ့သို့သော ငွေကြေးဆောင်ရွက်မှု ပံ့ပိုးသူများသည် ငွေသွင်း/ထုတ် စစ်ဆေးရန် ဒေတာ အချို့ကို ကိုင်တွယ်နိုင်သည်။ ဤ ဝန်ဆောင်မှုပေးသူများသည် သူတို့၏ မူဝါဒနှင့်သာ ဒေတာကို ကိုင်တွယ်သည်။
• KYC စစ်ဆေးမှု ဝန်ဆောင်မှုများ: ကစားသမားများ၏ ကိုယ်ပိုင်အထောက်အထား မှန်ကန်မှု စစ်ဆေးရန် အထောက်အထားပြ ဝန်ဆောင်မှုပေးသူများနှင့် ပူးပေါင်းနိုင်သည်။
• ဥပဒေ တောင်းဆိုချက်: တရားရုံး ဆုံးဖြတ်ချက်၊ ရဲတပ်ဖွဲ့ တောင်းဆိုချက် သို့မဟုတ် ဥပဒေ ရပ်ပိုင်ခွင့်ရှိသော အာဏာပိုင်အဖွဲ့များ၏ တောင်းဆိုချက်ဖြင့် ဒေတာကို ဖော်ထုတ်ရန် လိုအပ်နိုင်သည်။
• နည်းပညာ ဝန်ဆောင်မှုပေးသူများ: ဆာဗာ Hosting၊ ဒေတာ သိမ်းဆည်းမှုနှင့် ဆိုက်ဘာ လုံခြုံရေး ဝန်ဆောင်မှုများ ဆောင်ရွက်သည့် ကုမ္ပဏီများသည် mmy66 ၏ ညွှန်ကြားချက်အတိုင်းသာ ဒေတာ ကိုင်တွယ်ရမည်ဟု သဘောတူညီချက် (Data Processing Agreement) ချုပ်ဆိုထားသည်။

၆ Cookies မူဝါဒ

Cookies ဆိုသည်မှာ ဝဘ်ဆိုဒ်မှ သင်၏ Browser တွင် သိမ်းဆည်းသော သေးငယ်သော ဒေတာဖိုင်များဖြစ်သည်။ mmy66 သည် အောက်ပါ Cookies အမျိုးအစားများ အသုံးပြုသည်—

• မဖြစ်မနေ လိုအပ်သော Cookies (Essential Cookies): ဝဘ်ဆိုဒ် မှန်ကန်စွာ လည်ပတ်ရန် မဖြစ်မနေ လိုအပ်သောကြောင့် ပိတ်၍ မရပါ။ Session စီမံမှု၊ လုံခြုံရေး စစ်ဆေးမှုများ ပါဝင်သည်။
• စွမ်းဆောင်ရည် Cookies (Performance Cookies): ကစားသမားများ ဝဘ်ဆိုဒ်ကို မည်သို့ ဝင်ရောက်သုံးစွဲသည်ကို ခွဲခြမ်းစိတ်ဖြာ ကစားမှု အတွေ့အကြုံ မြှင့်တင်ရန် အသုံးပြုသည်။ ၎င်းတို့သည် ကိုယ်ပိုင် ဖော်ထုတ်နိုင်သော ဒေတာ မပါဝင်ပါ။
• လုပ်ဆောင်မှု Cookies (Functional Cookies): ကစားသမားများ၏ ဘာသာစကား ဦးစားပေးမှု၊ တည်နေရာ ဆက်တင်နှင့် အကောင့် ဝင်ရောက်မှု မှတ်မိရန် အသုံးပြုသည်။
• ပစ်မှတ်ထား Cookies (Targeting Cookies): ကစားသမားများ၏ ကစားမှု ပုံစံနှင့် ကိုက်ညီသော ဘောနပ်စ် သတင်းအချက်အလက်များ ပြသရန် အသုံးပြုနိုင်သည်။

Browser ဆက်တင်များတွင် Cookies ကို ထိန်းချုပ်ခွင့်ရှိသည်။ Essential Cookies မဟုတ်သော Cookies များကို ပိတ်ထားနိုင်သော်လည်း ဝဘ်ဆိုဒ်၏ လုပ်ဆောင်ချက် အချို့ ကန့်သတ်မှုများ ဖြစ်ပေါ်နိုင်သည်ကို သတိပြုပါ။

၇ ဒေတာ သိမ်းဆည်းကာလ

mmy66 သည် ကိုယ်ရေးအချက်အလက်များကို ကောက်ယူသည့် ရည်ရွယ်ချက် ပြည့်မီသည့်အထိ သို့မဟုတ် ဥပဒေ လိုအပ်ချက်အရ သတ်မှတ်ထားသော ကာလပတ်လုံး ဒေတာ သိမ်းဆည်းသည်—

သိမ်းဆည်းကာလ ပြည့်မြောက်ပြီးနောက် mmy66 သည် ဒေတာများကို လုံခြုံစွာ ဖျက်ဆီး သို့မဟုတ် အမည်မဲ့ (Anonymise) ပြုလုပ်မည်ဖြစ်သည်။

၈ ကစားသမားများ၏ ဒေတာ အခွင့်အရေးများ

mmy66 ၏ ကစားသမားများသည် မိမိတို့ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိသည်—

• ဝင်ရောက် ကြည့်ရှုခွင့် (Right of Access): mmy66 တွင် သင်နှင့်ပတ်သက်ပြီး မည်သည့် ဒေတာများ ရှိသည်ကို တောင်းဆိုနိုင်သည်။
• ပြင်ဆင်ခွင့် (Right to Rectification): မမှန်ကန်သော ဒေတာများကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်။
• ဖျက်သိမ်းခွင့် (Right to Erasure): ဥပဒေ လိုအပ်ချက်များ မဆန့်ကျင်သည့် အတိုင်းအတာအတွင်း မိမိ ဒေတာများ ဖျက်ရန် တောင်းဆိုနိုင်သည်။
• ကန့်သတ်ခွင့် (Right to Restriction): ဒေတာ ကိုင်တွယ်မှုကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်။
• သဘောမတူပိုင်ခွင့် (Right to Object): ကစားသမားများသည် မိမိ ဒေတာကို ဆက်သွယ်ရေး သို့မဟုတ် ဆန်းစစ်မှု ရည်ရွယ်ချက်ဖြင့် ကိုင်တွယ်ခြင်းကို ကန့်ကွက်နိုင်သည်။
• လွှဲပြောင်းနိုင်ခွင့် (Right to Portability): သင်ပေးအပ်ခဲ့သော ဒေတာများကို ဖတ်ရှုနိုင်သော ဖော်မတ်ဖြင့် ရယူနိုင်သည်။

၉ ကလေးများ ကာကွယ်ရေး

mmy66 သည် အသက် ၂၁ နှစ်နှင့်အထက် ကစားသမားများကိုသာ ဝန်ဆောင်မှု ပေးသည်။ ကလေးများ (အသက် ၁၈ နှစ်အောက်) သည် mmy66 ဝဘ်ဆိုဒ် ဝင်ရောက်ခွင့် မရှိပါ။

အရွယ်ရောက်ပြီးသူ ကာကွယ်ရေးနှင့် ပတ်သက်သော နောက်ထပ် သတင်းအချက်အလက်များကို တာဝန်သိ ကစားခြင်း စာမျက်နှာတွင် ဖတ်ရှုနိုင်သည်။

၁၀ လုံခြုံရေး အစီအမံများ

mmy66 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် အောက်ပါ နည်းပညာဆိုင်ရာနှင့် အုပ်ချုပ်ရေးဆိုင်ရာ လုံခြုံရေး အစီအမံများ ကျင့်သုံးသည်—

• SSL/TLS 256-bit ကုဒ်ဝှက်ခြင်း: ဒေတာ ပေးပို့မှုအားလုံးကို ကုဒ်ဝှက်ထားသောကြောင့် ကြားခံ ခိုးယူမှု (Man-in-the-Middle Attack) မဖြစ်နိုင်ပါ။
• နှစ်ဆင့် အတည်ပြုမှု (Two-Factor Authentication): ကစားသမား အကောင့် ဝင်ရောက်မှုတွင် OTP နှင့် နှစ်ဆင့် စစ်ဆေးမှုကို ပံ့ပိုးပေးသည်။
• ဒေတာ Base ကုဒ်ဝှက်ခြင်း: အထိမခံသော ဒေတာများ (KYC မှတ်တမ်း၊ ငွေကြေးဒေတာ) ကို Database ထဲတွင်ပင် ကုဒ်ဝှက်ပြီး သိမ်းဆည်းသည်။
• ဝင်ရောက်မှု ထိန်းချုပ်ခြင်း (Access Control): mmy66 ဝန်ထမ်းများ၏ ဒေတာ ဝင်ရောက်မှုကို Need-to-Know မူဝါဒဖြင့် ထိန်းချုပ်ပြီး မှတ်တမ်းတင်သည်။
• ပုံမှန် လုံခြုံရေး စစ်ဆေးမှု: ဆိုက်ဘာ လုံခြုံရေး ကျွမ်းကျင်သူများမှ ပုံမှန် Penetration Testing နှင့် Vulnerability Assessment ဆောင်ရွက်သည်။
• ဒေတာ ချိုးဖောက်မှု တုံ့ပြန်ရေး အစီအစဉ်: ဒေတာ ချိုးဖောက်မှု (Data Breach) ဖြစ်ပေါ်ပါက ၇၂ နာရီအတွင်း သက်ဆိုင်ရာ ကစားသမားများကို အကြောင်းကြားမည်ဖြစ်သည်။

၁၁ မူဝါဒ ပြောင်းလဲမှုများ

mmy66 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို ကာလပေါ်မူတည်၍ ပြင်ဆင်မွမ်းမံနိုင်သည်။ မှတ်သားဖွယ် ပြောင်းလဲမှုများ ဖြစ်ပေါ်ပါက အောက်ပါ နည်းလမ်းများဖြင့် ကစားသမားများကို အကြောင်းကြားမည်—

• ဝဘ်ဆိုဒ်တွင် မူဝါဒ ပြောင်းလဲမှု အကြောင်းကြားချက် ဖော်ပြမှု။
• မှတ်ပုံတင်ထားသော ကစားသမားများ၏ အကောင့်နှင့် ချိတ်ဆက်ထားသော အီးမေးလ်သို့ အကြောင်းကြားစာ ပေးပို့မှု။
• ဤ စာမျက်နှာ၏ "နောက်ဆုံး မွမ်းမံသည့်နေ့" ကို မွမ်းမံဖော်ပြမှု။

မူဝါဒ ပြင်ဆင်မှုပြီးနောက် ဝဘ်ဆိုဒ်ကို ဆက်လက် ဝင်ရောက်သုံးစွဲပါက ပြင်ဆင်ထားသော မူဝါဒကို သဘောတူညီသည်ဟု မှတ်ယူသည်။ ကာလပေါ် မူဝါဒကို မသိမသာ ဖတ်ရှုပြီး မိမိ ဒေတာ အခွင့်အရေးများကို နားလည်ထားပါရန် တိုက်တွန်းသည်။

၁၂ ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သော မေးမြန်းချက်များ၊ ဒေတာ အခွင့်အရေး တောင်းဆိုချက်များ သို့မဟုတ် မိမိ ဒေတာနှင့် ပတ်သက်သော စိုးရိမ်ချက်များ ရှိပါက ကျွန်ုပ်တို့ ဒေတာ ကာကွယ်ရေး ဝန်ဆောင်မှုအဖွဲ့ကို အောက်ပါ နည်းလမ်းများဖြင့် ဆက်သွယ်နိုင်သည်—

• အီးမေးလ်: [email protected]
• Live Chat: ဝဘ်ဆိုဒ်ပေါ်ရှိ Live Chat ဝင်ဒိုးမှ တိုက်ရိုက် ဆက်သွယ်နိုင်သည်။
• တုံ့ပြန်မှု ကာလ: တောင်းဆိုချက် လက်ခံသည့်နေ့မှ ၃၀ ရက်အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။
• ဝန်ဆောင်မှု နာရီ: ၂၄/၇ (Myanmar Standard Time — UTC+6)