mmr2 ကိုယ်ရေးအချက်အလက် မူဝါဒ

mmr2 သည် မြန်မာ့ကစားသမားများ၏ ကိုယ်ရေးကာကွယ်ရေးကို အလွန်အရေးကြီးသည်ဟု ယုံကြည်သည်။ ဤကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် mmr2 ၏ ဝက်ဘ်ဆိုက်၊ မိုဘိုင်းအပလီကေးရှင်းနှင့် ဆက်စပ်ဝန်ဆောင်မှုများ ("ပလက်ဖောင်း") ကို အသုံးပြုသည့် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များနှင့် ပတ်သက်၍ ကျွန်ုပ်တို့ မည်သို့ ဆောင်ရွက်သည်ကို ရှင်းလင်းဖော်ပြသည်။ ဤမူဝါဒကို သေချာဖတ်ရှုပြီး နားလည်သဘောပေါက်ကြောင်း တောင်းဆိုပါသည်။

1. သိမ်းဆည်းသည့် အချက်အလက် အမျိုးအစားများ

ကစားသမားများ ပလက်ဖောင်းကို မှတ်ပုံတင်ကာ အသုံးပြုသည့်အခါ၊ ငွေသွင်း-ငွေထုတ် ဆောင်ရွက်သည့်အခါနှင့် ဖောက်သည်ဝန်ဆောင်မှုကို ဆက်သွယ်သည့်အခါ ကျွန်ုပ်တို့ အောက်ပါ အချက်အလက်များကို ရယူသည်—

1.1 တိုက်ရိုက်ပေးအပ်သည့် အချက်အလက်များ

• အမည်၊ မွေးနေ့၊ ကျား/မ
• အီးမေးလ်လိပ်စာ၊ ဖုန်းနံပါတ်
• နေထိုင်ရာမြို့နယ် (ဥပမာ ရန်ကုန်၊ မန္တလေး၊ နေပြည်တော်၊ မော်လမြိုင်)
• အကောင့်ဖန်တီးရာတွင် ပေးသော သုံးစွဲသူ ID နှင့် စကားဝှက် (hash ပုံစံဖြင့်သာ သိမ်းဆည်းသည်)
• KYC အတွက် မှတ်ပုံတင် သို့မဟုတ် နိုင်ငံကူးလက်မှတ် ကူးယူချက်

1.2 ငွေရေးကြေးရေး အချက်အလက်များ

• KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay ဖုန်းနံပါတ်
• ငွေသွင်းငွေထုတ် မှတ်တမ်းများ
• ငွေကြေးဆိုင်ရာ အသုံးပြုမှု ပုံစံများ

1.3 နည်းပညာဆိုင်ရာ အချက်အလက်များ

• IP လိပ်စာ၊ ကိရိယာ ID၊ ဘရောက်ဆာ အမျိုးအစား
• ကစားမှု မှတ်တမ်းများ၊ လောင်းကြေး သမိုင်း
• ဝင်ရောက်ချိန် (Myanmar Standard Time ဖြင့်)၊ ဆက်ရှင် ဒေတာ
• Cookies နှင့် ညီမျှသော ခြေရာကောက်နည်းပညာများ

2. အချက်အလက် ရယူသည့် နည်းလမ်းများ

ကျွန်ုပ်တို့သည် အောက်ပါ နည်းလမ်းများဖြင့် အချက်အလက်များ ရယူသည်—

• မှတ်ပုံတင်ဖောင် သို့မဟုတ် ငွေသွင်းဖောင်ကို ကစားသမားကိုယ်တိုင် ဖြည့်သွင်းသည့်အခါ
• KYC အတိုက်အခံ စစ်ဆေးမှု ဖြစ်စဉ်တစ်ခုလုံးအတွင်း
• ဝန်ဆောင်မှုများကို ဆက်သွယ်ဆောင်ရွက်သည့် အချိန်ကာလများတွင် ကျိုးဖြတ်မှတ်တမ်းများ (logs) မှ
• ပလက်ဖောင်းနှင့် ဆက်သွယ်သည့် မည်သည့် ဒစ်ဂျစ်တယ် ချန်နယ်မှ ဆိုလည်း ငွေပေးချေမှုဆိုင်ရာ ဝန်ဆောင်မှုများမှ ထုတ်ယူသည့် ဒေတာများ

3. အချက်အလက် အသုံးပြုသည့် ရည်ရွယ်ချက်

mmr2 သည် ရယူသည့် ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည်—

• ကစားသမား အကောင့် ဖန်တီးခြင်းနှင့် စီမံခန့်ခွဲခြင်း
• ငွေသွင်းငွေထုတ် ဆောင်ရွက်ချက်များကို စစ်ဆေးအတည်ပြုခြင်း
• အကောင့်လုံခြုံရေးနှင့် လိမ်လည်မှု တားဆီးကာကွယ်ရေး
• တရားဝင်သော KYC နှင့် AML (ငွေကြေးခဝါချမှု တိုက်ဖျက်ရေး) တာဝန်ဝတ္တရားများ ဆောင်ရွက်ခြင်း
• ကစားသမား အတွေ့အကြုံ မြှင့်တင်ရန် ပလက်ဖောင်း ပြုပြင်ထိန်းသိမ်းခြင်း
• ဖောက်သည်ဝန်ဆောင်မှု ပေးအပ်ခြင်းနှင့် နည်းပညာဆိုင်ရာ ပြဿနာများ ဖြေရှင်းခြင်း
• မှောင်မိုက်မှု ကာကွယ်ရေး၊ ယုံကြည်စိတ်ချရသော ကစားမှု မူဝါဒ အကောင်အထည်ဖော်ခြင်း

4. အချက်အလက် မျှဝေခြင်းနှင့် ထုတ်ဖော်ခြင်း

mmr2 သည် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်များကို တတိယပါတီများနှင့် ကန့်သတ်ချက်ကြောင်းများ ဖြင့်သာ မျှဝေသည်—

4.1 ဝန်ဆောင်မှုပေးသူများ

ငွေပေးချေမှု ဆောင်ရွက်ပေးသည့် KBZPay၊ Wave Money စသည့် ပေးချေမှုဝန်ဆောင်မှုများနှင့် ပလက်ဖောင်း စစ်ဆင်ရေး ဆောင်ရွက်ရန် မရှိမဖြစ် လိုအပ်သည့် နည်းပညာ ပံ့ပိုးသူများအား ဒေတာ မျှဝေနိုင်သည်။ ၎င်းတို့သည် ကျွန်ုပ်တို့ ညွှန်ကြားသည့် ရည်ရွယ်ချက်ဖြင့်သာ ဒေတာ အသုံးပြုရမည်ဖြစ်ပြီး လျှို့ဝှက်ထားရသည့် တာဝန်ဝတ္တရားများ ရှိသည်။

4.2 တရားဥပဒေဆိုင်ရာ လိုအပ်ချက်များ

တရားရုံး၊ ဥပဒေစိုးမိုးရေးအာဏာပိုင်များ သို့မဟုတ် ဥပဒေကြောင်းအရ တာဝန်ဝတ္တရားများဖြင့် တောင်းဆိုလာပါက ဥပဒေနှင့်ညီညွတ်သောနည်းဖြင့် ထုတ်ဖော်ခြင်း ဆောင်ရွက်နိုင်သည်။

4.3 စီးပွားရေး လွှဲပြောင်းမှုများ

mmr2 ၏ လုပ်ငန်း ပြန်လည်ဖွဲ့စည်းမှု၊ ပေါင်းစည်းမှု သို့မဟုတ် ရောင်းချမှု ဖြစ်ပွားပါက ကစားသမားများ၏ ဒေတာကို ဆက်ခံသူ အဖွဲ့အစည်းသို့ လွှဲပြောင်းနိုင်ပြီး ဤမူဝါဒပါ ကာကွယ်မှုများ ဆက်လက်အကျုံးဝင်မည်ဖြစ်သည်။

5. Cookies နှင့် ခြေရာကောက် နည်းပညာ

ကျွန်ုပ်တို့သည် ပလက်ဖောင်းကို ပိုမိုကောင်းမွန်အောင် ဆောင်ရွက်ရန်နှင့် ကစားသမား အတွေ့အကြုံ မြှင့်တင်ရန် Cookies နှင့် ညီမျှသော နည်းပညာများ (localStorage, session tokens) ကို အသုံးပြုသည်။

• မရှိမဖြစ် Cookies — ဆက်ရှင် စီမံခန့်ခွဲမှုနှင့် လုံခြုံရေးအတွက် အသုံးပြုသည်။ ၎င်းတို့ကို ပိတ်ပင်၍ မရပါ။
• လုပ်ဆောင်ချက် Cookies — ဘာသာစကားနှင့် ဦးစားပေးမှုများ မှတ်သားရန် အသုံးပြုသည်။
• ခွဲခြမ်းစိပ်ဖြာမှု Cookies — ပလက်ဖောင်း ကြည့်ရှုသုံးစွဲမှု ပုံစံများ နားလည်ရန် အသုံးပြုသည်။

ဘရောက်ဆာ ဆက်တင်များမှ Cookies ကို ချိန်ညှိ သို့မဟုတ် ဖျက်ပစ်နိုင်သော်လည်း မရှိမဖြစ် Cookies ပိတ်ပင်ထားပါက ပလက်ဖောင်း အချို့ ဝန်ဆောင်မှုများ ရရှိမည် မဟုတ်ပါ။

6. အချက်အလက် လုံခြုံရေး အစီအမံများ

mmr2 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို ခွင့်ပြုချက်မရှိဘဲ ဝင်ရောက်ကြည့်ရှုခြင်း၊ ပြောင်းလဲခြင်း၊ ထုတ်ဖော်ခြင်း သို့မဟုတ် ဖျက်ဆီးခြင်းမှ ကာကွယ်ရန် နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေး အစီအမံများ ချမှတ်ထားသည်—

• SSL/TLS ကုဒ်ဝှက်ခြင်း — ဒေတာ ထုတ်လွှင့်သည့် လမ်းကြောင်းများ တစ်လျှောက်လုံး ကာကွယ်သည်
• AES-256 ကုဒ်ဝှက်ခြင်း — သိမ်းဆည်းထားသည့် အချက်အလက်များအတွက် အသုံးပြုသည်
• ဝင်ခွင့် ထိန်းချုပ်မှု — ဒေတာကို ကိုင်တွယ်ရသည့် ဝန်ထမ်းများသာ ဝင်ရောက်ခွင့်ရှိသည်
• မှန်ကန်မှု စစ်ဆေးနည်း (Two-Factor Authentication) — အာဏာပိုင် ဝင်ရောက်ခွင့်အတွက်
• လုံခြုံရေး စစ်ဆေးမှုများ — ပုံမှန် ပြန်လည်သုံးသပ်ခြင်းနှင့် စစ်ဆေးမှု ပြုလုပ်သည်
• ဒေတာ ထိန်းသိမ်းရေး မူဝါဒ — မလိုအပ်တော့သောအချိန်တွင် ဒေတာများ ဖျက်သိမ်းသည်

7. အချက်အလက် သိမ်းဆည်းသည့် ကာလ

ကျွန်ုပ်တို့သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ကာလများအတိုင်း သိမ်းဆည်းသည်—

• အကောင့် ဒေတာ — အကောင့် ဖွင့်ထားသည့် ကာလ တစ်လျှောက်လုံးနှင့် ပိတ်သိမ်းပြီး နောက် 5 နှစ်
• ငွေရေးကြေးရေး မှတ်တမ်းများ — ဆောင်ရွက်ချက် ပြုလုပ်သည့်ရက်မှ 7 နှစ်
• KYC စာရွက်စာတမ်းများ — တရားဝင် ငြိမ်ဆိတ်မှတ်တမ်း ကာလနှင့် ညီမျှသည့် ကာလ
• ဖောက်သည်ဝန်ဆောင်မှု ဆက်သွယ်ရေး — ပိတ်သွားပြီး 2 နှစ်

သတ်မှတ်ကာလ ကုန်ဆုံးပြီးနောက် ကျွန်ုပ်တို့သည် ဒေတာများကို လုံခြုံသော နည်းလမ်းဖြင့် ဖျက်ပစ် သို့မဟုတ် နှတ်မည်ဖြစ်သည်။

8. ကစားသမားများ၏ အခွင့်အရေးများ

mmr2 ပလက်ဖောင်းကို အသုံးပြုသော ကစားသမားတိုင်းသည် မိမိကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

8.1 ဝင်ရောက်ကြည့်ရှုခွင့်

ကျွန်ုပ်တို့ သင့်အကြောင်း မည်သည့် ကိုယ်ရေးအချက်အလက်များ သိမ်းဆည်းထားသည်ကို သိလိုပါက ဆက်သွယ်တောင်းဆိုနိုင်သည်။ ရက်ပေါင်း 30 အတွင်း တုံ့ပြန်ဆောင်ရွက်ပေးမည်ဖြစ်သည်။

8.2 ပြင်ဆင်ခွင့်

သင့်အချက်အလက်များ မမှန်ကန်ပါက ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်။ အချို့ ပြင်ဆင်မှုများကို KYC စစ်ဆေးမှု ထပ်မံ ဆောင်ရွက်ရမည်ဖြစ်သည်။

8.3 ဖျက်ပစ်ရန် တောင်းဆိုခွင့်

တရားဥပဒေ တာဝန်ဝတ္တရားများ ကာလ ပြည့်မြောက်ပြီးသောအချိန်တွင် မိမိ ကိုယ်ရေးအချက်အလက်များကို ဖျက်ပစ်ရန် တောင်းဆိုနိုင်သည်။

8.4 ကန့်ကွက်ခွင့်

ကျွန်ုပ်တို့ အချက်အလက်များ သိမ်းဆည်းသည့် ပုံစံ သို့မဟုတ် အသုံးပြုမှုနှင့် ပတ်သက်၍ ကန့်ကွက်ချက် ရှိပါက [email protected] သို့ ရေးသားပေးပို့နိုင်သည်။

9. အသက် အကန့်အသတ်

mmr2 ပလက်ဖောင်းသည် အသက် 21 နှစ်နှင့်အထက် သာ ဝင်ရောက်ခွင့်ရှိသည်။ ကျွန်ုပ်တို့သည် အသက် 21 နှစ် မပြည့်သေးသူများ၏ ကိုယ်ရေးအချက်အလက်များကို သိမ်းဆည်းသည့် ဆန္ဒ မရှိပါ။ အသက် 21 နှစ် မပြည့်သေးသူ တစ်ဦးဦး ပလက်ဖောင်းကို အသုံးပြုနေသည်ကို သိရှိပါက ၎င်းတို့၏ ဒေတာများကို ချက်ချင်း ဖျက်ပစ်ပြီး အကောင့်ကို ပိတ်သိမ်းမည်ဖြစ်သည်။

10. နိုင်ငံတကာ ဒေတာ လွှဲပြောင်းမှု

ကျွန်ုပ်တို့၏ ဆာဗာများနှင့် ဒေတာ စီမံခန့်ခွဲမှု ဝန်ဆောင်မှုအချို့သည် မြန်မာနိုင်ငံ အပြင်ဘက်တွင် တည်ရှိနိုင်သည်။ ထိုသို့ လွှဲပြောင်းမှု ဖြစ်ပေါ်ပါက ဤမူဝါဒပါ လုံခြုံရေး မानदंडများနှင့် ကာကွယ်မှုများ ဆက်လက် ကျင့်သုံးစေရမည်ဟု ကျွန်ုပ်တို့ သေချာ ဆောင်ရွက်မည်ဖြစ်သည်။

11. မူဝါဒ ပြင်ဆင်ပြောင်းလဲမှုများ

mmr2 သည် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်နှင့်တပြေးညီ ပြင်ဆင်ပြောင်းလဲနိုင်ခွင့် ရှိသည်။ မှတ်သားထားစရာ အပြောင်းအလဲများ ဖြစ်ပေါ်ပါက ပလက်ဖောင်းတွင် ထင်ရှားသော နေရာ၌ အသိပေးကြေညာမည်ဖြစ်သည်။ ကြေညာချက် ထုတ်ပြန်ပြီးနောက် ဆက်လက် ဝင်ရောက်အသုံးပြုပါက ပြောင်းလဲသော မူဝါဒကို သဘောတူ လက်ခံသည်ဟု မှတ်ယူမည်ဖြစ်သည်။

ကျွန်ုပ်တို့ ပြောင်းလဲမှုများကို ဆိုင်ရာ ကဏ္ဍ၏ ထိပ်ဆုံးတွင် "နောက်ဆုံးမွမ်းမံသည့်ရက်စွဲ" ဖော်ပြ၍ ရှင်းလင်းစွာ မှတ်တမ်းတင်ထားမည်ဖြစ်သည်။

12. ဆက်သွယ်ရန် အချက်အလက်

ဤကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သည့် မေးမြန်းချက်များ၊ ကန့်ကွက်ချက်များ သို့မဟုတ် အခွင့်အရေး ဆောင်ရွက်ချက်များအတွက် ကျွန်ုပ်တို့ ဒေတာကာကွယ်ရေး အဖွဲ့နှင့် အောက်ပါ နည်းလမ်းဖြင့် ဆက်သွယ်နိုင်သည်—

• အီးမေးလ် — [email protected] (24/7 ပြန်ကြားမှု)
• Live Chat — ပလက်ဖောင်း၏ ဖောက်သည်ဝန်ဆောင်မှု ချန်နယ်မှ Myanmar Standard Time (UTC+6:30) ဖြင့် ဆက်သွယ်နိုင်သည်

ကျွန်ုပ်တို့သည် ဆက်သွယ်မှု ပြုလုပ်သည့်ရက်မှ 30 ရက် အတွင်း တုံ့ပြန်ဆောင်ရွက်ပေးမည်ဖြစ်သည်။