ကိုယ်ရေးအချက်အလက် မူဝါဒ

mmk101 ("ကျွန်ုပ်တို့"၊ "ပလက်ဖောင်း") သည် မြန်မာနိုင်ငံတွင် ဝန်ဆောင်မှုပေးသော အွန်လိုင်း ကာစိနိုနှင့် ဘောလုံးလောင်းကစား ပလက်ဖောင်းဖြစ်ပြီး ကစားသူများ ("သင်"၊ "ကစားသူ") ၏ ကိုယ်ရေးအချက်အလက်များကို အကာအကွယ်ပေးရန် ကတိကဝတ်ပြုသည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ (Privacy Policy) သည် mmk101.bar ဝက်ဘ်ဆိုက်နှင့် ဆက်စပ်သော ဝန်ဆောင်မှုများအားလုံးတွင် သက်ဆိုင်သည်။ ဤ မူဝါဒတွင် ကျွန်ုပ်တို့ မည်သည့် ကိုယ်ရေးအချက်အလက်များ ကောက်ခံသည်၊ မည်သို့ကိုင်တွယ်သည်နှင့် ကစားသူ၏ ဒေတာဆိုင်ရာ အခွင့်အရေးများကို မည်သို့ကာကွယ်သည်ဆိုသောအချက်များကို ပွင့်လင်းမြင်သာစွာ ဖော်ပြထားသည်။

ဤ မူဝါဒကို ဖတ်ရှုနားလည်ပြီးနောက် မေးမြန်းစရာများ ကျန်ရှိပါက [email protected] သို့ ဆက်သွယ်နိုင်ပြီး ကျွန်ုပ်တို့ Myanmar Standard Time (MMT, UTC+6) ဖြင့် ၂၄ နာရီအတွင်း တုံ့ပြန်မည်ဖြစ်သည်။

mmk101 သည် ဝန်ဆောင်မှုပေးရန်အတွက် လိုအပ်သောဒေတာများကိုသာ ကောက်ခံပြီး မလိုအပ်ဘဲ ကောက်ခံမည် မဟုတ်ပါ။ ကောက်ခံသောဒေတာအမျိုးအစားများမှာ —

mmk101 သည် ကစားသူ၏ ဒေတာများကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ သုံးစွဲသည် —

• အကောင့်စီမံခန့်ခွဲမှု — ကစားသူ၏ အကောင့်ဖွင့်ရန်၊ KYC အတည်ပြုရန်နှင့် အကောင့်လုံခြုံရေး ထိန်းသိမ်းရန်။
• ငွေကြေးဆိုင်ရာ ဆောင်ရွက်မှုများ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay တို့မှတစ်ဆင့် ငွေသွင်း၊ ငွေထုတ်ဆောင်ရွက်ရန်နှင့် ငွေကြေးလိမ်ညာမှု ကာကွယ်ရန်။
• ဖောက်သည်ဝန်ဆောင်မှု — တိုင်ကြားချက်များ ဖြေရှင်းရန်၊ နည်းပညာပံ့ပိုးမှုပေးရန်နှင့် ကစားသူနှင့် ဆက်သွယ်ရန်။
• လုံခြုံရေးနှင့် Fraud ကာကွယ်မှု — ပလက်ဖောင်း၏ လုံခြုံရေးကို ထိန်းသိမ်းရန်၊ Suspicious Activities စစ်ဆေးရန်နှင့် ငွေချောင်းဆိုမှု (Money Laundering) ကာကွယ်ရန်။
• တာဝန်သိ ကစားမှု — ကစားသူ၏ ကစားပုံစံများကို စစ်ဆေးပြီး ပြဿနာကစားမှု ဖြစ်နိုင်ချေရှိသော ကစားသူများကို ကူညီနိုင်ရန်။
• ဝန်ဆောင်မှုတိုးတက်မှု — ကစားသူ၏ အတွေ့အကြုံကို ပိုမိုကောင်းမွန်ရန် Analytics ဒေတာများ ခွဲခြမ်းစိတ်ဖြာရန်။
• ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ — မြန်မာနိုင်ငံ ဥပဒေများနှင့် ညီညွတ်မှုရှိစေရန်နှင့် သက်ဆိုင်ရာ အာဏာပိုင်များ၏ တောင်းဆိုမှုများကို ဖြည့်ဆည်းရန်။

mmk101 သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်များကို တတိယပါတီများသို့ ရောင်းချ၊ ငှားရမ်း သို့မဟုတ် မျှဝေမည် မဟုတ်ပါ။ သို့သော် အောက်ပါ ကိစ္စများတွင် ကန့်သတ်ချက်ဖြင့် မျှဝေနိုင်သည် —

• ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay တို့နှင့် ငွေကြေးဆိုင်ရာ ဆောင်ရွက်မှုများ ပြီးမြောက်ရန်အတွက်သာ လိုအပ်သောဒေတာများ မျှဝေသည်။ ဤ ဝန်ဆောင်မှုပေးသူများသည် ၎င်းတို့၏ ကိုယ်ပိုင် Privacy Policy ဖြင့် လည်ပတ်ကြသည်။
• နည်းပညာ ဝန်ဆောင်မှုပေးသူများ — Cloud Hosting၊ Cybersecurity နှင့် Platform Maintenance ဆောင်ရွက်ပေးသောကုမ္ပဏီများနှင့် တင်းကြပ်သော NDA (Non-Disclosure Agreement) အောက်တွင်သာ မျှဝေသည်။
• ဥပဒေဆိုင်ရာ တောင်းဆိုမှုများ — မြန်မာနိုင်ငံ တရားရုံး တာဝန်ကျသော ဆုံးဖြတ်ချက် သို့မဟုတ် ဆိုက်ဘာ Security အာဏာပိုင်များ၏ တရားဝင် တောင်းဆိုမှုအပေါ် ဖြည့်ဆည်းပေးရမည့် ကိစ္စများတွင်သာ ဆောင်ရွက်သည်။
• ငွေချောင်းဆိုမှု ကာကွယ်ရေး (AML) — Anti-Money Laundering စစ်ဆေးမှုများ ဆောင်ရွက်ရာတွင် သက်ဆိုင်ရာ ဌာနများနှင့် ဥပဒေနည်းလမ်းအတိုင်းသာ ဆောင်ရွက်သည်။

Cookies ဆိုသည်မှာ ကစားသူ၏ Browser တွင် သိမ်းဆည်းသော သေးငယ်သော Text File များဖြစ်ပြီး ကျွန်ုပ်တို့ ဝက်ဘ်ဆိုက်ကို ပိုမိုကောင်းမွန်စွာ လည်ပတ်နိုင်ရန် အကူအညီပေးသည်။ mmk101 တွင် အသုံးပြုသော Cookies အမျိုးအစားများမှာ —

ကစားသူများသည် ၎င်းတို့၏ Browser Settings မှ Cookies များကို ထိန်းချုပ်နိုင်သည်။ သို့သော် မဖြစ်မနေ Cookies များကို ဖျက်ပစ်ပါက ဝန်ဆောင်မှုများ ကောင်းမွန်စွာ မရနိုင်ဘဲ ဖြစ်နိုင်သည်ကို သတိပြုပါ။ mmk101 သည် ကြော်ငြာ ဆိုင်ရာ Tracking Cookies များ သို့မဟုတ် Cross-Site Tracking Cookies များ အသုံးမပြုပါ။

mmk101 သည် ကစားသူ၏ ဒေတာများကို အောက်ပါ နည်းပညာနှင့် အုပ်ချုပ်ရေးဆိုင်ရာ လုံခြုံရေးအစီအမံများဖြင့် ကာကွယ်သည် —

• SSL / TLS 256-bit Encryption — ဝက်ဘ်ဆိုက်နှင့် Server အကြား ဒေတာပို့ဆောင်မှုအားလုံးကို SSL/TLS 256-bit ကုဒ်ဝှက်ခြင်းဖြင့် ကာကွယ်သည်။
• Two-Factor Authentication (2FA) — ဝန်ထမ်းများ၏ Internal System ဝင်ရောက်မှုများအတွက် 2FA လုံခြုံရေးအဆင့်များ ထည့်သွင်းထားသည်။
• Regular Security Audits — ပြင်ပ Cybersecurity ကျွမ်းကျင်သူများဖြင့် ပုံမှန် လုံခြုံရေးစစ်ဆေးမှုများ ဆောင်ရွက်သည်။
• Firewall နှင့် Intrusion Detection — DDoS တိုက်ခိုက်မှုများ၊ Unauthorized Access နှင့် Brute Force ကြိုးပမ်းမှုများကို ကာကွယ်သည်။
• Data Minimization — လိုအပ်သောဒေတာများကိုသာ ကောက်ခံပြီး မလိုအပ်တော့သော ဒေတာများကို ဥပဒေနှင့်အညီ ဖျက်ပစ်သည်။
• Staff Training — ဝန်ထမ်းများအားလုံးကို ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးဆိုင်ရာ သင်တန်းများ ပုံမှန်ပေးသည်။

mmk101 ကစားသူတိုင်းသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည် —

• ဝင်ရောက်ကြည့်ရှုပိုင်ခွင့် (Right of Access) — မိမိနှင့်ပတ်သက်သော မည်သည့်ဒေတာများ ကောက်ခံထားသည်ကို တောင်းဆိုကြည့်ရှုနိုင်သည်။
• ပြင်ဆင်ပိုင်ခွင့် (Right of Rectification) — မမှန်ကန်သော သို့မဟုတ် မပြည့်စုံသော ဒေတာများကို ပြင်ဆင်တောင်းဆိုနိုင်သည်။
• ဖျက်ပစ်ပိုင်ခွင့် (Right to Erasure) — ဥပဒေနှင့် ကိုက်ညီမှုရှိသမျှ မိမိ၏ ဒေတာများကို ဖျက်ပစ်ရန် တောင်းဆိုနိုင်သည်။ (သို့သော် ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ ဖြည့်ဆည်းရန် လိုအပ်သောဒေတာများကို ထိန်းသိမ်းနိုင်သည်)
• ကန့်သတ်ပိုင်ခွင့် (Right to Restrict Processing) — အချို့သောဒေတာ ကိုင်တွယ်မှုများကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်။
• ကူးယူပိုင်ခွင့် (Right to Data Portability) — မိမိ၏ ဒေတာများကို Machine-Readable ပုံစံဖြင့် ရယူနိုင်သည်။
• ငြင်းဆန်ပိုင်ခွင့် (Right to Object) — Marketing ရည်ရွယ်ချက်ဖြင့် ဒေတာသုံးစွဲမှုကို ငြင်းဆန်နိုင်သည်။

mmk101 သည် ကစားသူ၏ ဒေတာများကို လိုအပ်သောကာလ ထက် ပိုမိုကြာအောင် သိမ်းဆည်းမည် မဟုတ်ပါ။ ဒေတာသိမ်းဆည်းကာလများမှာ —

သတ်မှတ်ကာလ ကုန်ဆုံးပြီးနောက် ဒေတာများကို Secure Data Destruction နည်းပညာဖြင့် ဖျက်ပစ်မည်ဖြစ်သည်။ ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများကြောင့် ပိုကြာစွာ သိမ်းဆည်းရမည်ဆိုပါကလည်း ကစားသူကို အကြောင်းကြားပြီး ဆောင်ရွက်မည်ဖြစ်သည်။

mmk101 သည် ၂၁ နှစ်အောက် အရွယ်မရောက်သေးသော သူငယ်များကို ဝန်ဆောင်မှု ပေးမည် မဟုတ်ပါ။ ကျွန်ုပ်တို့သည် ကစားသူများ၏ အသက်ကို KYC စစ်ဆေးမှုမှတစ်ဆင့် အတည်ပြုပြီး ၂၁ နှစ်အောက် ကစားသူများ၏ ဒေတာများကို ကောက်ခံ သို့မဟုတ် ကိုင်တွယ်မည် မဟုတ်ပါ။

မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများအနေဖြင့် မိမိ၏ ကလေးသည် mmk101 တွင် အကောင့်ဖွင့်ထားသည်ဟု သံသယဖြစ်ပါက [email protected] သို့ ချက်ချင်း ဆက်သွယ်ပါ။ ကျွန်ုပ်တို့ ၂၄ နာရီအတွင်း ဆောင်ရွက်မည်ဖြစ်သည်။

mmk101 သည် ဥပဒေပြောင်းလဲမှုများ၊ ဝန်ဆောင်မှု တိုးတက်မှုများ သို့မဟုတ် လုပ်ငန်းလည်ပတ်ရေး လိုအပ်ချက်များကြောင့် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို ပြင်ဆင်နိုင်ခွင့် ရှိသည်။

• မူဝါဒ ပြင်ဆင်မှုများဖြစ်ပါက ကစားသူများကို Email တစ်ဆင့် သို့မဟုတ် ဝက်ဘ်ဆိုက်ပေါ်တွင် ကြိုတင်အသိပေးမည်ဖြစ်သည်။
• ကြီးမားသော ပြောင်းလဲမှုများ ဖြစ်ပါက အနည်းဆုံး ၃၀ ရက်ကြိုတင် အသိပေးမည်ဖြစ်သည်။
• ကြိုတင်အသိပေးမှုပြီးနောက် mmk101 ကို ဆက်လက်အသုံးပြုပါက ပြင်ဆင်ထားသော မူဝါဒကို သဘောတူလက်ခံသည်ဟု မှတ်ယူမည်ဖြစ်သည်။
• ပြင်ဆင်ထားသော မူဝါဒကို သဘောမတူပါက [email protected] သို့ ဆက်သွယ်ပြီး အကောင့်ပိတ်ရန် တောင်းဆိုနိုင်သည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးမြန်းစရာများ၊ ဒေတာဆိုင်ရာ တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များ ရှိပါက ကျွန်ုပ်တို့ Data Protection Team သို့ ဆက်သွယ်နိုင်သည် —

• အီးမေးလ် — [email protected] (Plain Text — မနှိပ်ရ)
• တုံ့ပြန်ချိန် — ၃၀ ရက်အတွင်း (ရှုပ်ထွေးသောကိစ္စများအတွက် ၉၀ ရက်အထိ)
• ဝန်ဆောင်မှုအချိန် — နေ့စဉ် နံနက် ၉:၀၀ မှ ည ၁၁:၀၀ (Myanmar Standard Time — MMT, UTC+6)
• တည်နေရာ — ရန်ကုန်မြို့၊ မြန်မာနိုင်ငံ