mmkrich ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒ

mmkrich ("ကျွန်ုပ်တို့"၊ "ကျွန်ုပ်တို့၏" သို့မဟုတ် "ပလက်ဖောင်း") သည် မြန်မာနိုင်ငံ၌ ဝန်ဆောင်မှုပေးနေသော အွန်လိုင်းကစားပလက်ဖောင်းတစ်ခုဖြစ်သည်။ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် mmkrich.lat ဝဘ်ဆိုဒ်ကို အသုံးပြုသော ကစားသမားများနှင့် ဧည့်သည်များ ("သင်" သို့မဟုတ် "ကစားသမား") အားလုံးအတွက် သက်ရောက်သည်။

ဤမူဝါဒသည် mmkrich မှ သင်၏ ကိုယ်ရေးအချက်အလက်များကို မည်ကဲ့သို့ ကောက်ယူသည်၊ မည်သည့်ရည်ရွယ်ချက်ဖြင့် အသုံးပြုသည်၊ မည်သူများနှင့် မျှဝေနိုင်သည်၊ မည်မျှကြာ သိမ်းဆည်းသည်နှင့် သင်၏ အခွင့်အရေးများကို မည်ကဲ့သို့ ကာကွယ်ကြောင်းကို အသေးစိတ် ဖော်ပြသည်။

mmkrich ၏ ဝဘ်ဆိုဒ်ကို ဝင်ရောက်အသုံးပြုခြင်းဖြင့် သင်သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒပါ သတ်မှတ်ချက်များကို ဖတ်ရှုပြီး သဘောတူကြောင်း မှတ်ယူသည်။ ဤမူဝါဒနှင့် သဘောမတူပါက mmkrich ၏ ဝန်ဆောင်မှုများကို အသုံးပြုခြင်းမှ ရှောင်ကြဉ်ပါရန် မေတ္တာရပ်ခံသည်။

mmkrich သည် ဝန်ဆောင်မှုပေးနိုင်ရန် အောက်ပါ အမျိုးအစားများအောက် ကိုယ်ရေးအချက်အလက်များကို ကောက်ယူသည် —

mmkrich သည် အောက်ပါနည်းလမ်းများဖြင့် ကိုယ်ရေးအချက်အလက်များကို ကောက်ယူသည် —

• တိုက်ရိုက်ပေးပို့ခြင်း — အကောင့်ဖွင့်သောအခါ၊ KYC စစ်ဆေးချိန်၊ Customer Support ဆက်သွယ်ချိန် သို့မဟုတ် ငွေပေးချေမှုဆောင်ရွက်ချိန်တွင် သင်ကိုယ်တိုင် ပေးပို့သောအချက်အလက်များ။
• အလိုအလျောက် ကောက်ယူခြင်း — ဝဘ်ဆိုဒ်ကို ဝင်ရောက်သောအခါ Cookies၊ Log Files နှင့် Tracking Pixels တို့မှတစ်ဆင့် နည်းပညာဆိုင်ရာ အချက်အလက်များ အလိုအလျောက် ကောက်ယူသည်။
• Payment Provider မှတစ်ဆင့် — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay တို့ကဲ့သို့သော ငွေပေးချေမှုဝန်ဆောင်မှုများမှ ငွေပေးချေမှုအတည်ပြုချက်နှင့် ငွေသွင်း/ထုတ် မှတ်တမ်းများကို လက်ခံရရှိသည်။
• KYC/Identity Verification Provider မှ — နိုင်ငံသားစိစစ်မှုနှင့် လိပ်စာ စစ်ဆေးမှုများကို တတိယပုဂ္ဂိုလ် စစ်ဆေးရေးဝန်ဆောင်မှုများ (ကွင်းဆက် Security Provider များ) မှ တဆင့် အတည်ပြုသည်။ ၎င်းတို့နှင့် မျှဝေသောအချက်အလက်ကို KYC စစ်ဆေးမှုရည်ရွယ်ချက်ဖြင့်သာ အသုံးပြုသည်။
• ဒေသဆိုင်ရာ စစ်ဆေးမှု — ဝဘ်ဆိုဒ်ဝင်ရောက်မှု IP ကို အသုံးပြု၍ ကစားသမား၏ ဒေသကို မှန်းဆနိုင်သော်လည်း ၎င်းကို ကစားသမားကို ခွဲခြားဆက်ဆံရန် မဟုတ်ဘဲ ဒေသနှင့်ကိုက်ညီသော ဝန်ဆောင်မှုပေးရန်သာ ရည်ရွယ်သည်။

mmkrich သည် ကောက်ယူသောကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည် —

• ဝန်ဆောင်မှုပေးရန် — ကစားသမား အကောင့်ဖွင့်ခြင်း၊ ငွေဖြည့်/ထုတ် ဆောင်ရွက်ခြင်း၊ ကစားမှုဝန်ဆောင်မှုများ ဆောင်ရွက်ပေးခြင်း
• KYC စစ်ဆေးမှု — ကစားသမား၏ အသက် (၂၁ နှစ်နှင့်အထက်) နှင့် ကိုယ်ရေးအချက်အလက် တိကျမှုကို အတည်ပြုရန်
• ငွေကြောင်းကြောင်းဖောက်မှု တားဆီးရန် — AML (Anti-Money Laundering) နှင့် CTF (Counter-Terrorism Financing) ဆိုင်ရာ ဥပဒေပြဌာန်းချက်များနှင့်အညီ ဆောင်ရွက်ရန်
• Customer Support — တိုင်ကြားချက်များ၊ နည်းပညာပြဿနာများနှင့် ငွေကြေးဆိုင်ရာ မေးမြန်းမှုများကို ဖြေရှင်းပေးရန်
• လုံခြုံရေး စစ်ဆေးမှု — Fraud Detection၊ Bot တားဆီးမှု၊ မူပိုင်ခွင့်ချိုးဖောက်မှု ကာကွယ်ခြင်းနှင့် ဆာဗာလုံခြုံရေး ထိန်းသိမ်းမှု
• ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရား — မြန်မာနိုင်ငံ ဥပဒေနှင့် နည်းဥပဒေများ၊ တရားရုံး ညွှန်ကြားချက်များ သို့မဟုတ် ဥပဒေဆိုင်ရာ တောင်းဆိုမှုများနှင့် ကိုက်ညီစေရန်
• ဝန်ဆောင်မှု ပိုမိုကောင်းမွန်အောင် ဆောင်ရွက်ရန် — ကစားသမားများ၏ အသုံးပြုမှုပုံစံကို လေ့လာပြီး ဝန်ဆောင်မှုအရည်အသွေး တိုးတက်ကောင်းမွန်စေရန်
• ငွေကြေးမဲ့ Bonus နှင့် ပရိုမိုးရှင်း — ကစားသမားများ၏ ကစားမှုပုံစံနှင့် ကိုက်ညီသော ဆုချီးမြှင့်မှုများ ပေးအပ်ရန် (ခွင့်ပြုချက် ပေးထားသောကစားသမားများသာ)

mmkrich သည် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်ကို ရောင်းချခြင်း၊ ငှားရမ်းခြင်း သို့မဟုတ် ကြော်ငြာရည်ရွယ်ချက်ဖြင့် မျှဝေခြင်း လုံးဝ မပြုလုပ်ပါ။ သို့သော် ဝန်ဆောင်မှုပေးရန် လိုအပ်သောအခါ အောက်ပါ တတိယပုဂ္ဂိုလ်များနှင့် ကန့်သတ်ချက်ရှိသော မျှဝေမှုများ ရှိနိုင်သည် —

• ငွေပေးချေမှု ဝန်ဆောင်မှုများ (Payment Processors) — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay — ငွေသွင်း/ထုတ် ဆောင်ရွက်ရန်သာ မျှဝေသည်
• KYC/AML စစ်ဆေးမှု ကုမ္ပဏီများ — ကစားသမား၏ ကိုယ်ရေးအချက်အလက် အတည်ပြုချက်ကို ဆောင်ရွက်ပေးသော ကုမ္ပဏီများ — စစ်ဆေးမှုရည်ရွယ်ချက်ဖြင့်သာ
• ဆာဗာ / Hosting ဝန်ဆောင်မှုများ — ဝဘ်ဆိုဒ်နှင့် ဒေတာဘေ့စ်ကို စီမံခန့်ခွဲသော Cloud Hosting Provider များ — လုံခြုံသော Data Processingသဘောတူညီချက်ဖြင့်သာ
• ဥပဒေဆိုင်ရာ တောင်းဆိုမှုများ — တရားရုံး ညွှန်ကြားချက်၊ ရဲတပ်ဖွဲ့ တောင်းဆိုမှု သို့မဟုတ် ဥပဒေဆိုင်ရာ အာဏာပိုင်အဖွဲ့အစည်းများ၏ တောင်းဆိုမှုများ — ဥပဒေကြောင်းအရ မဖြစ်မနေ ဆောင်ရွက်ရသောအခါ
• လိမ်လည်မှု တားဆီးရေး ဝန်ဆောင်မှုများ — Fraud Detection နှင့် Cybersecurity ဝန်ဆောင်မှုပေးသော ကုမ္ပဏီများ — ပလက်ဖောင်းလုံခြုံရေး ထိန်းသိမ်းရန်သာ

mmkrich ဝဘ်ဆိုဒ်သည် ကစားသမားများ၏ အသုံးပြုမှု အတွေ့အကြုံကို တိုးတက်ကောင်းမွန်စေရန်နှင့် ဝဘ်ဆိုဒ် လုပ်ဆောင်ချက်များကို တိကျမှန်ကန်စွာ ဆောင်ရွက်နိုင်ရန် Cookies နှင့် ၎င်းနှင့်ဆင်တူသော Tracking နည်းပညာများကို အသုံးပြုသည်။

ကျွန်ုပ်တို့ အသုံးပြုသော Cookie အမျိုးအစားများမှာ —

• မဖြစ်မနေ လိုအပ်သော Cookies (Strictly Necessary Cookies) — Login Session ထိန်းသိမ်းမှု၊ Security Token များ၊ ငွေပေးချေမှု Session များ — ဤ Cookies မရှိလျှင် ဝဘ်ဆိုဒ် မှန်မှန်ကန်ကန် အလုပ်မလုပ်နိုင်ပါ။ ၎င်းတို့ကို ပိတ်ထားရန် နိုင်ငံတကာ Cookie ဥပဒေ မရှိပါ။
• စွမ်းဆောင်ရည် Cookies (Performance Cookies) — ကစားသမားများ မည်သည့်စာမျက်နှာများကို မည်မျှကြာ ကြည့်ရှုကြောင်း၊ မည်သည့် Link များကို နှိပ်ကြောင်း စသည်တို့ကို မှတ်တမ်းတင်ကာ ဝဘ်ဆိုဒ် ကောင်းမွန်မှုကို တိုင်းတာရန် အသုံးပြုသည်။ ၎င်းတို့မှ ရရှိသော ဒေတာများကို လုံးဝ အမည်မဖော်ဘဲ (Anonymized) ပုံစံဖြင့်သာ ကိုင်တွယ်သည်။
• လုပ်ဆောင်ချက် Cookies (Functional Cookies) — ကစားသမား၏ ဘာသာစကားရွေးချယ်မှု၊ မျက်နှာပြင်ပုံစံ ရွေးချယ်မှုနှင့် ဒေသဆိုင်ရာ ဆက်တင်များကို မှတ်သားထားသည်။
• ကြော်ငြာ Cookies (Advertising Cookies) — mmkrich သည် တတိယပုဂ္ဂိုလ် ကြော်ငြာကွန်ရက်မှ ကြော်ငြာ Cookies ကို အသုံးမပြုပါ။ ကစားသမား၏ ကြည့်ရှုမှု မှတ်တမ်းကို ကြော်ငြာရည်ရွယ်ချက်ဖြင့် တတိယပုဂ္ဂိုလ်ထံ မျှဝေခြင်း မပြုပါ။

ကစားသမားများသည် မိမိ Browser Setting တွင် Cookies ကို ပိတ်ထားနိုင်သည်။ သို့သော် မဖြစ်မနေ လိုအပ်သော Cookies များကို ပိတ်ထားပါက ဝဘ်ဆိုဒ်၏ အချို့လုပ်ဆောင်ချက်များ မမှန်ကန်နိုင်ပါ။

mmkrich သည် မြန်မာနိုင်ငံ ကစားသမားများ KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay၊ Yoma Bank၊ AYA Bank နှင့် CB Bank တို့မှတစ်ဆင့် ငွေပေးချေမှုများ ဆောင်ရွက်ရသောကြောင့် ငွေကြေးဆိုင်ရာ ကိုယ်ရေးအချက်အလက်များ ကာကွယ်မှုကို အထူးဦးစားပေးသည်။

• ငွေပေးချေမှုဆိုင်ရာ အချက်အလက်များကို 256-bit AES ကုဒ်ဝှက်ခြင်းဖြင့် သိမ်းဆည်းသည်
• ကစားသမား၏ ဘဏ်/Mobile Wallet PIN နှင့် Password များကို mmkrich မှ မသိမ်းဆည်းပါ
• ငွေပေးချေမှု ဆောင်ရွက်ချိန်တွင် SSL/TLS 1.3 ပရိုတိုကောကို ဖြတ်၍ ကုဒ်ဝှက်မှုနှင့်အတူ ဆောင်ရွက်သည်
• ငွေပေးချေမှု မှတ်တမ်းများကို ဥပဒေဆိုင်ရာ ကာလအတွင်း သာ သိမ်းဆည်းပြီး ကာလကျော်လွန်ပါက လုံခြုံစွာ ဖျက်ပစ်သည်
• ငွေထုတ် တောင်းဆိုချိန်တွင် ကစားသမား၏ KYC စစ်ဆေးမှုကို ပြုလုပ်ပြီးမှသာ ဆောင်ရွက်ပေးသည်

mmkrich ၏ ဝန်ဆောင်မှုများသည် ၂၁ နှစ်နှင့်အထက်သော အရွယ်ရောက်ပြီးသူများအတွက်သာ ဖြစ်သည်။ ကလေးများ (၂၁ နှစ်အောက်) ၏ ကိုယ်ရေးအချက်အလက်ကို mmkrich မှ သိမ်းဆည်းသင့်သည်ဟု မယူဆဘဲ KYC စစ်ဆေးချိန်တွင် အသက်စစ်ဆေးမှုကို တင်းကျပ်စွာ ဆောင်ရွက်သည်။

ကစားသမားတစ်ဦးသည် ၂၁ နှစ်အောက်ဖြစ်ကြောင်း စစ်ဆေးတွေ့ရှိပါက —

• ကစားသမား၏ အကောင့်ကို ချက်ချင်း ပိတ်သိမ်းသည်
• ကစားမှုမှတ်တမ်းနှင့် ကောက်ယူထားသော ကိုယ်ရေးအချက်အလက်များကို ဥပဒေနှင့်အညီ ဖျက်ပစ်သည်
• ငွေကြေးဆိုင်ရာ ငွေပြန်အမ်းမှု mmkrich ၏ Responsible Gaming မူဝါဒနှင့်အညီ ဆောင်ရွက်သည်

မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများအနေဖြင့် မိမိတို့ကလေး mmkrich ဝဘ်ဆိုဒ်ကို ဝင်ရောက်နေကြောင်း သိရှိပါက [email protected] သို့ ဆက်သွယ်ပါ။

mmkrich ကစားသမားများသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့်ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည် —

ဤအခွင့်အရေးများကို ကျင့်သုံးလိုပါက [email protected] သို့ ရေးသားပေးပို့ပါ။ mmkrich သည် ၃၀ ရက်အတွင်း တုံ့ပြန်ဆောင်ရွက်ပေးမည်ဖြစ်သည်။ ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရား (AML၊ ငွေကြောင်းကြောင်း စစ်ဆေးမှု) ကြောင့် ဆောင်ရွက်မပေးနိုင်သောကိစ္စများတွင် အကြောင်းပြချက်ကို ရှင်းပြပေးမည်ဖြစ်သည်။

mmkrich သည် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ သတ်မှတ်ကာလများ ကျော်လွန်သည်အထိ သိမ်းဆည်းမည် မဟုတ်ပါ —

သတ်မှတ်ကာလ ကျော်လွန်ပါက ကိုယ်ရေးအချက်အလက်များကို လုံခြုံသော နည်းလမ်းဖြင့် ဆာဗာမှ ပြီးပြည့်စုံစွာ ဖျက်ပစ်မည် ဖြစ်သည်။

mmkrich သည် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်ကို ခွင့်မပြုဘဲ ဝင်ရောက်ကြည့်ရှုခြင်း၊ ပြောင်းလဲခြင်း၊ ဖော်ထုတ်ခြင်း သို့မဟုတ် ဖျက်ဆီးခြင်းတို့မှ ကာကွယ်ရန် အောက်ပါ နည်းပညာဆိုင်ရာ နှင့် အုပ်ချုပ်ရေးဆိုင်ရာ အစီအမံများကို ကျင့်သုံးသည် —

• TLS 1.3 / SSL ကုဒ်ဝှက်ခြင်း — ဒေတာပြောင်းလွှဲမှုများအားလုံးကို ကုဒ်ဝှက်ထားသည်
• ဒေတာဘေ့စ် ကုဒ်ဝှက်ခြင်း — ကိုယ်ရေးအချက်အလက်နှင့် ငွေကြေးဒေတာများကို AES-256 ဖြင့် Rest-State ကုဒ်ဝှက်သိမ်းဆည်းသည်
• Access Control — ဝန်ထမ်းများတွင် မိမိတာဝန်နှင့်ဆိုင်သော ဒေတာများကိုသာ ဝင်ရောက်ကြည့်ရှုနိုင်သော Role-Based Access Control (RBAC) ကျင့်သုံးသည်
• Two-Factor Authentication (2FA) — ဆာဗာ Admin Panel ဝင်ရောက်မှုများအတွက် 2FA လိုအပ်သည်
• Regular Security Audits — ပြင်ပ Cybersecurity ကုမ္ပဏီမှ လုံခြုံရေး စစ်ဆေးမှုများ ပုံမှန် ဆောင်ရွက်သည်
• Intrusion Detection System (IDS) — ခွင့်မပြုဘဲ ဝင်ရောက်ကြိုးပမ်းမှုများကို ချက်ချင်း တုံ့ပြန်နိုင်ရန် IDS ကို ၂၄ နာရီ ထားရှိသည်
• Data Breach Response Plan — ဒေတာ ထိခိုက်မှု ဖြစ်ပေါ်ပါက ၇၂ နာရီအတွင်း ကစားသမားများကို အကြောင်းကြားသည့် Incident Response Plan ရှိသည်

mmkrich သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို မည်သည့်အချိန်မဆို ပြင်ဆင်နိုင်သည်။ ကြီးမားသော ပြောင်းလဲမှုများ ရှိပါက ကစားသမားများကို —

• ကစားသမား၏ မှတ်ပုံတင်ထားသော Email လိပ်စာသို့ ကြိုတင်အကြောင်းကြားစာ ပေးပို့မည်
• ဝဘ်ဆိုဒ်ပေါ်တွင် ကြိုတင်သတိပေးချက် ဖော်ပြမည်
• ပြင်ဆင်ထားသောမူဝါဒသက်ရောက်မည့်ရက်ကို အနည်းဆုံး ၁၄ ရက် ကြိုတင် ဖော်ပြမည်

မူဝါဒ ပြောင်းလဲပြီးနောက် ဝဘ်ဆိုဒ်ကို ဆက်လက် အသုံးပြုပါက ပြင်ဆင်ထားသောမူဝါဒကို သဘောတူကြောင်း မှတ်ယူသည်။ မူဝါဒ ပြောင်းလဲမှုများကို လက်မခံပါက [email protected] သို့ ဆက်သွယ်ပြီး အကောင့် ပိတ်သိမ်းရန် တောင်းဆိုနိုင်သည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့်ပတ်သက်၍ မေးမြန်းချက်၊ တောင်းဆိုချက် သို့မဟုတ် တိုင်ကြားချက်များ ရှိပါက mmkrich ၏ Data Protection တာဝန်ခံထံ အောက်ပါ နည်းလမ်းဖြင့် ဆက်သွယ်နိုင်သည် —

Email ပေးပို့သောအခါ Subject တွင် "Privacy Request — [သင်၏နာမည်]" ဟု ဖော်ပြပေးပါရန် မေတ္တာရပ်ခံသည်။ ဆောင်ရွက်ပေးနိုင်ရန်အတွက် ကစားသမား၏ မှတ်ပုံတင်ထားသော Email လိပ်စာနှင့် အကောင့် Username ကို ပေါင်းထည့်ပေးပါ။