ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

၁.၁ မှတ်ပုံတင်အချက်အလက်

အကောင့်ဖွင့်ပေးချိန် ကျွန်ုပ်တို့ စုဆောင်းသောအချက်အလက်များမှာ:

• အမည် (နောက်ဆုံးနှင့် ပထမဆုံး)
• မြန်မာနိုင်ငံသားစိစစ်ရေးကတ် (NRC) နံပါတ် သို့မဟုတ် Passport
• မွေးနေ့ (အသက်စစ်ဆေးရန်)
• ဖုန်းနံပါတ် (Viber/Telegram/WhatsApp)
• Email လိပ်စာ
• နေထိုင်ရာလိပ်စာ (မြို့/ရပ်ကွက်/တိုင်း/ပြည်နယ်)

၁.၂ ငွေကြေးနှင့် ကစားမှတ်တမ်းများ

ဘဏ္ဍာရေးလုပ်ငန်းများနှင့် ဥပဒေလိုအပ်ချက်များကြောင့် ကျွန်ုပ်တို့ မှတ်တမ်းထားသောအချက်အလက်များ:

• ငွေသွင်း/ငွေထုတ် မှတ်တမ်း
• Wave Money / KBZPay / CB Pay / AYA Pay ငွေပေးချေမှုမှတ်တမ်း
• ကစားမှတ်တမ်း (ကစားသောဂိမ်း၊ လောင်းကြေး၊ ရလဒ်)
• Bonus / Promotion ရရှိမှုနှင့် ဖြည့်ဆည်းမှု
• Turnover မှတ်တမ်း

၁.၃ နည်းပညာဆိုင်ရာ အချက်အလက်

ဝဘ်ဆိုက်/မိုဘိုင်းအသုံးပြုချိန် အလိုအလျောက်မှတ်တမ်းတင်သောအချက်အလက်:

• IP လိပ်စာနှင့် တည်နေရာ (မြင့်မားသောခန့်မှန်းမှုသာ)
• Device အမျိုးအစားနှင့် Operating System
• Browser အမျိုးအစား
• Log-in/Log-out ချိန်မှတ်တမ်း
• ကလစ်နှိပ်မှုနှင့် စာမျက်နှာကြည့်မှတ်တမ်း (Analytics)
• Cookies နှင့် Session Token

၂.၁ ဝန်ဆောင်မှုပေးရန်

ကစားသမား၏ အချက်အလက်ကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့် အသုံးပြုပါသည်:

• အကောင့်မှတ်ပုံတင်ခြင်းနှင့် အတည်ပြုခြင်း
• KYC (Know Your Customer) စစ်ဆေးခြင်း
• ငွေသွင်းနှင့် ငွေထုတ် လုပ်ငန်းစဉ်ဆောင်ရွက်ခြင်း
• Bonus နှင့် Promotion ဆောင်ရွက်ခြင်း
• မြန်မာဘာသာ ၂၄/၇ ဖောက်သည်ဝန်ဆောင်မှုပေးခြင်း
• ဂိမ်းမှတ်တမ်းနှင့် အငြင်းပွားမှုဖြေရှင်းခြင်း

၂.၂ လုံခြုံရေးနှင့် လိမ်လည်မှုကာကွယ်ရန်

ကစားသမားများ၏ အကောင့်နှင့် ငွေကြေးကို ကာကွယ်ရန် ကျွန်ုပ်တို့သည် IP မှတ်တမ်း၊ Device မှတ်တမ်းနှင့် ကစားပုံစံကို စစ်ဆေးပြီး သံသယဖြစ်ဖွယ်လှုပ်ရှားမှုများကို ရပ်ဆိုင်းရန် ဆောင်ရွက်ပါသည်။ ငွေကြေးခဝါချမှု (Anti-Money Laundering) တားဆီးရန်လည်း အချက်အလက်များကို စစ်ဆေးအသုံးပြုသည်။

၂.၃ ဝန်ဆောင်မှုတိုးတက်ရေးနှင့် Marketing

ကစားသမား၏ ကစားပုံစံနှင့် နှစ်သက်မှုကို နားလည်ပြီး ပိုမိုသင့်တော်သော ဂိမ်းအကြံပြုချက်နှင့် Promotion များ ပေးရန် ကျွန်ုပ်တို့ Analytics ကို အသုံးပြုသည်။ Marketing ဆက်သွယ်မှုများကို မလိုလားပါက ဖောက်သည်ဝန်ဆောင်မှုမှတစ်ဆင့် Opt-out ပြုလုပ်နိုင်ပါသည်။

၃.၁ ဂိမ်းပံ့ပိုးသူများ

Pragmatic Play၊ Evolution Gaming၊ NetEnt၊ Microgaming၊ Spribe၊ Ezugi ကဲ့သို့သော ဂိမ်းပံ့ပိုးသူများသည် ဂိမ်းဝန်ဆောင်မှုအတွက် လိုအပ်သည့် နည်းပညာဆိုင်ရာ အချက်အလက်သာ ဝင်ရောက်ကြည့်ရှုနိုင်ပြီး ၎င်းတို့တွင်လည်း လုံခြုံရေးချိတ်ဆက်မှု (ISO 27001 / ISO 27002) ရှိပါသည်။

၃.၂ ငွေပေးချေမှုဝန်ဆောင်မှု

Wave Money၊ KBZPay၊ CB Pay၊ AYA Pay၊ OnePay၊ UAB Pay တို့သည် ငွေပေးချေမှုဆောင်ရွက်ရန်အတွက် လိုအပ်သောအချက်အလက်များကိုသာ လက်ခံပါသည်။ ဘဏ်ဝန်ဆောင်မှုပံ့ပိုးသူများသည် ၎င်းတို့ကိုယ်ပိုင် Privacy Policy ကို လိုက်နာပြီး KBZ Bank၊ CB Bank၊ AYA Bank၊ Yoma Bank တို့နှင့် ပူးပေါင်းဆောင်ရွက်ကြပါသည်။

၃.၃ ဥပဒေကြောင်းဆိုင်ရာ ကြောင်းကြောင်းချ

တရားဝင် ဥပဒေကြောင်းဆိုင်ရာ တောင်းဆိုမှုများ သို့မဟုတ် ကျားတားမှု (Court Order) ရှိပါက ကျွန်ုပ်တို့သည် တရားဝင်အာဏာပိုင်ဌာနများသို့ သင်ဆိုင်ရာ အချက်အလက်ပေးအပ်ရမည်ဖြစ်သည်။ ဤကိစ္စမှလွဲ၍ တတိယပါတီများသို့ မျှဝေမည်မဟုတ်ပါ။

ကျွန်ုပ်တို့သည် ကစားသမားများ၏ ဒေတာကို ဝန်ဆောင်မှုတောင်းဆိုနေသမျှ သိမ်းဆည်းပါသည်။ အကောင့်ပိတ်သိမ်းသော်လည်း ဥပဒေလိုအပ်ချက်ကြောင့် ငွေကြေးမှတ်တမ်းနှင့် KYC ဒေတာကို အနည်းဆုံး ၅ နှစ်ထိ သိမ်းဆည်းပါသည်။

ဒေတာဖျက်သိမ်းရန် တောင်းဆိုပြီး ဥပဒေကန့်သတ်ချက်မရှိပါက ၃၀ ရက်အတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်ပြီး ဒေတာဖျက်ချပြီး အတည်ပြုချက်ကို Email ဖြင့် ပေးပို့မည်ဖြစ်သည်။

၅.၁ Cookies အသုံးပြုပုံ

mmr06 ဝဘ်ဆိုက်သည် ဝန်ဆောင်မှုတိုးတက်ရေးနှင့် ကစားသမားအတွေ့အကြုံ ကောင်းမွန်စေရန် Cookies ကို အောက်ပါရည်ရွယ်ချက်များဖြင့် အသုံးပြုသည်:

• Session Cookies — Log-in ဆက်လက်ထားရှိရန်
• Preference Cookies — ဘာသာစကား၊ UI ဆက်တင်မှတ်တမ်း
• Analytics Cookies — စာမျက်နှာသုံးစွဲမှုနှင့် Performance စစ်ဆေးရန်
• Security Cookies — CSRF ကာကွယ်မှုနှင့် Session လုံခြုံရေး

၅.၂ Cookies ငြင်းပယ်ရန်

Browser Settings မှ Cookies ကို ပိတ်ဆို့နိုင်သော်လည်း ဝန်ဆောင်မှုအချို့ (Log-in ဆက်လက်ထားရှိမှု) ကို ထိခိုက်နိုင်သည်။ Analytics Cookies ကိုသာ ပိတ်ဆို့ချင်ပါက ဖောက်သည်ဝန်ဆောင်မှုသို့ ဆက်သွယ်ပါ။

mmr06 ကစားသမားများသည် ၎င်းတို့၏ ကိုယ်ရေးကိုယ်တာ ဒေတာနှင့်ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်:

• ဝင်ရောက်ကြည့်ရှုခွင့် — ကျွန်ုပ်တို့ ဘာဒေတာ ကိုင်ဆောင်ထားသည်ကို တောင်းဆိုနိုင်သည်
• ပြင်ဆင်ခွင့် — မှားယွင်းသောဒေတာ ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်
• ဖျက်သိမ်းခွင့် — ဥပဒေနှင့်ညီသောကိစ္စများတွင် ဖျက်သိမ်းရန် တောင်းဆိုနိုင်သည်
• ကန့်ကွက်ခွင့် — Marketing ဆက်သွယ်မှုများကို ငြင်းဆန်နိုင်သည်
• ဒေတာပို့ဆောင်ခွင့် — ဒေတာကို portable ပုံစံဖြင့် ထုတ်ယူနိုင်သည်
• တိုင်ကြားခွင့် — ကျွန်ုပ်တို့ ဒေတာသုံးစွဲမှုနှင့်ပတ်သက်၍ တိုင်ကြားနိုင်သည်

ဤအခွင့်အရေးများ အသုံးပြုလိုပါက [email protected] သို့ ဆက်သွယ်ပါ။ ကျွန်ုပ်တို့သည် ၃၀ ရက်အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။

၇.၁ နည်းပညာဆိုင်ရာ ကာကွယ်မှု

mmr06 သည် အောက်ပါ နည်းပညာများဖြင့် ကစားသမားဒေတာကို ကာကွယ်ပါသည်:

• TLS 1.3 / 256-bit SSL Encryption (ဒေတာသွားလာမှုအားလုံးအတွက်)
• AES-256 Encryption (သိမ်းဆည်းထားသောဒေတာအတွက်)
• Two-Factor Authentication (2FA) ဝန်ထမ်းများအတွက်
• Regular Security Audit နှင့် Penetration Testing
• Firewall နှင့် DDoS ကာကွယ်မှုစနစ်
• Real-time Fraud Detection System

၇.၂ ဒေတာချိုးဖောက်မှု ဖြေရှင်းမှု

ဒေတာချိုးဖောက်မှု (Data Breach) တွေ့ရှိပါက ကျွန်ုပ်တို့သည် ၇၂ နာရီအတွင်း ထိခိုက်ခံရသော ကစားသမားများကို Email ဖြင့် အကြောင်းကြားပြီး ချက်ချင်းကာကွယ်ရေးအစီအမံများ ဆောင်ရွက်မည်ဖြစ်သည်။

mmr06 ဝန်ဆောင်မှုသည် အသက် ၂၁ နှစ်နှင့်အထက် ကစားသမားများသာအတွက်ဖြစ်ပြီး ၂၁ နှစ်အောက်သူများ မှတ်ပုံတင်ခြင်းကို တင်းကြပ်စွာ တားမြစ်ပါသည်။ အသက်မပြည့်မီ မှတ်ပုံတင်မှုတွေ့ရှိပါက ချက်ချင်းအကောင့်ပိတ်သိမ်းပြီး ဒေတာဖျက်သိမ်းမည်ဖြစ်သည်။ အကောင့်ဖွင့်ရာတွင် NRC စစ်ဆေးမှုဖြင့် အသက်ကိုတင်းကြပ်စွာ စစ်ဆေးပါသည်။

ကိုယ်ရေးလုံခြုံရေးမူဝါဒနှင့် ပတ်သက်၍ မေးခွန်းများ သို့မဟုတ် ဒေတာဆိုင်ရာ တောင်းဆိုမှုများအတွက်:

• Privacy Officer Email: [email protected]
• ဖြေကြားချိန်: မြန်မာဘာသာ ၂၄/၇
• တုံ့ပြန်ကာလ: ၃၀ ရက်အတွင်း

နောက်ဆုံးပြင်ဆင်သည့်ရက်: ၂၀၂၆ ခုနှစ် ဇန်နဝါရီလ