mb398 ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

သင်၏ ကိုယ်ရေးအချက်အလက်များသည် mb398 အတွက် အထူးအရေးကြီးသည်။ ကျွန်ုပ်တို့သည် SSL လုံခြုံရေးစနစ်နှင့် တင်းကြပ်သောဒေတာကာကွယ်ရေးမူဝါဒဖြင့် သင်၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ပေးသည်။

SSL ENCRYPTED GDPR-ALIGNED AML COMPLIANT

📅 ထိရောက်သည့်ရက်: ၁ ဇန်နဝါရီ ၂၀၂၆
// INTRODUCTION

§ နိဒါန်း

// DATA COLLECTION

§1 ကျွန်ုပ်တို့ သိမ်းဆည်းသော ကိုယ်ရေးအချက်အလက်များ

  • // IDENTITY DATA
    မည်ပိုင်းဒေတာ — ကစားသမားနာမည်၊ မှတ်ပုံတင်ဖုန်းနံပါတ်၊ မြို့/ဒေသ၊ မွေးသက္ကရာဇ်၊ အသက်စစ်ဆေးရန် မည်သည့်ပုံမဆို (NRC / ID Card) နှင့် KYC စစ်ဆေးမှုအတွက် တင်ပြသော စာရွက်စာတမ်းများ။
  • // FINANCIAL DATA
    ငွေကြေးဒေတာ — Wave Money နံပါတ်၊ KBZPay နံပါတ်၊ CB Pay၊ AYA Pay နှင့် OnePay အကောင့်အချက်အလက်များ၊ ငွေသွင်း/ငွေထုတ် မှတ်တမ်းများ နှင့် လှည့်ကွက်ဆန့်ကျင်ရေး (AML) စစ်ဆေးမှုအတွက် လိုအပ်သော အချက်အလက်များ။
  • // TECHNICAL DATA
    နည်းပညာဒေတာ — IP လိပ်စာ၊ ဘရောက်ဇာအမျိုးအစား၊ စက်ပစ္စည်းမော်ဒယ်၊ လည်ပတ်မှုစနစ် (OS)၊ ကွတ်ကီး (Cookies)၊ ဆာဗာလော့ဂ် မှတ်တမ်းများ နှင့် ဆက်ရှင်ဒေတာ (Session Data)။
  • // BEHAVIORAL DATA
    အပြုအမူဒေတာ — ကစားသမားသည် ကစားသည့်ဂိမ်းများ၊ ကစားချိန်ကြာမြင့်မှု၊ ဘောနပ်စ်အသုံးပြုမှု မှတ်တမ်းများ၊ ထောက်ခံအမှတ်များ နှင့် ပလက်ဖောင်းပေါ်တွင် ကလစ်နှိပ်ပုံ အပြုအမူ မှတ်တမ်းများ။
  • // COMMUNICATION DATA
    ဆက်သွယ်ရေးဒေတာ — ဖောက်သည်ဝန်ဆောင်မှုသို့ ပေးပို့သော မက်ဆေ့ဂျ်များ၊ တိုင်ကြားစာများ၊ ဖုန်းဆက်ရေးမှတ်တမ်းများ နှင့် email အပြန်အလှန်ဆောင်ရွက်မှုမှတ်တမ်းများ။
// PURPOSE OF USE

§2 ကိုယ်ရေးအချက်အလက် အသုံးပြုသည့်ရည်ရွယ်ချက်

  • ကစားသမား၏ အကောင့်ဖွင့်လှစ်ခြင်းနှင့် KYC စစ်ဆေးမှု ဆောင်ရွက်ရန်နှင့် ဝန်ဆောင်မှုများ ပေးအပ်ရန်။
  • ငွေသွင်း/ငွေထုတ် ဆောင်ရွက်မှုများ စစ်ဆေးအတည်ပြု၍ မြန်ဆန်မှန်ကန်စွာ ဆောင်ရွက်ပေးရန်။
  • ငွေကြေးချောင်းဆို (Money Laundering) နှင့် လိမ်လည်မှု (Fraud) ကာကွယ်ရေးအတွက် AML မူဝါဒများ လိုက်နာဆောင်ရွက်ရန်။
  • ကစားသမားအတွေ့အကြုံကို မြှင့်တင်ရန်အတွက် ကိုယ်ပိုင် ပရိုမိုးရှင်းနှင့် ဘောနပ်စ်များ ကမ်းလှမ်းရန်။
  • ပလက်ဖောင်းလုံခြုံရေး၊ ဆာဗာစောင့်ကြည့်ခြင်းနှင့် နည်းပညာ ပြဿနာများ ဖြေရှင်းရန်။
  • ဥပဒေကြောင်းအရ တောင်းဆိုချက်များကို ဖြည့်ဆည်းရန်နှင့် သက်ဆိုင်ရာ ဥပဒေ/နည်းဥပဒေများ လိုက်နာဆောင်ရွက်ရန်။
  • ကစားသမားနှင့် ဖောက်သည်ဝန်ဆောင်မှုဆိုင်ရာ ဆက်သွယ်ရေး ဆောင်ရွက်ရန်။
  • ပလက်ဖောင်း ကျွမ်းကျင်မှုနှင့် ဝန်ဆောင်မှုအရည်အသွေး မြှင့်တင်ရေးအတွက် ဒေတာ ခွဲခြမ်းစိတ်ဖြာရန်။
// DATA SHARING

§3 ကိုယ်ရေးအချက်အလက် မျှဝေခြင်းနှင့် ထုတ်ဖော်ခြင်း

  • // SERVICE PROVIDERS
    ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများ (Wave Money, KBZPay, CB Pay, AYA Pay, OnePay, UAB Pay)၊ ဂိမ်းဆော့ဖ်ဝဲ ပေးသူများ (Pragmatic Play, Evolution Gaming, Spribe, Ezugi, Microgaming, NetEnt) နှင့် နည်းပညာ ဝန်ဆောင်မှုပေးသူများနှင့် — ဝန်ဆောင်မှုပေးနိုင်ရန် လိုအပ်သောအချက်အလက်သာ မျှဝေသည်။
  • // LEGAL OBLIGATIONS
    သက်ဆိုင်ရာ ဥပဒေကြောင်းအရ တရားဝင် အာဏာပိုင်အဖွဲ့အစည်းများ (တရားရုံး၊ ဥပဒေစိုးမိုးရေးဌာနများ)၏ တောင်းဆိုချက်ဖြင့် ထုတ်ဖော်ပေးရသောအချိန်တွင်သာ ဆောင်ရွက်မည်ဖြစ်ပြီး mb398 သည် ဤ ကိစ္စတွင် တာဝန်ကင်းလွတ်သည်။
  • // FRAUD PREVENTION
    လိမ်လည်မှု၊ ငွေကြေးချောင်းဆိုမှု သို့မဟုတ် ကွန်ရက်တိုက်ခိုက်မှုများကို တားဆီးရန်အတွက် လုံခြုံရေးနှင့် AML ဝန်ဆောင်မှုပေးသူများနှင့် ကိုယ်ရေးအချက်အလက် မျှဝေနိုင်သည်။ ဤ မျှဝေမှုများသည် အနည်းဆုံးသော အချက်အလက်ဖြင့်သာ ဆောင်ရွက်သည်။
မှတ်ချက်: mb398 ၏ တတိယပါတီ ဝန်ဆောင်မှုပေးသူများ အားလုံးသည် ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးနှင့် ပတ်သက်၍ mb398 ၏ မူဝါဒနှင့် ကိုက်ညီသော သဘောတူညီချက်ကို ချုပ်ဆိုထားရမည်ဖြစ်သည်။
// COOKIES POLICY

§4 ကွတ်ကီး (Cookies) နှင့် ခြေရာခံနည်းပညာ

  • မဖြစ်မနေ Cookies (Essential Cookies) — ဆက်ရှင်စီမံခန့်ခွဲမှု၊ လော့ဂ်အင် စစ်ဆေးမှုနှင့် လုံခြုံရေးအတွက် မဖြစ်မနေ လိုအပ်သောကြောင့် ပိတ်ထားနိုင်မည်မဟုတ်ပါ။
  • စွမ်းဆောင်ရည် Cookies (Performance Cookies) — ကစားသမားသည် ပလက်ဖောင်းကို မည်သို့ ကြည့်ရှုကြောင်း ခွဲခြမ်းစိတ်ဖြာ၍ ဝန်ဆောင်မှုအရည်အသွေး မြှင့်တင်ရန် အသုံးပြုသည်။
  • လုပ်ဆောင်ချက် Cookies (Functional Cookies) — ဘာသာစကား ရွေးချယ်မှု၊ မျက်နှာပြင်ဆက်တင်များ နှင့် ကြိုက်နှစ်သက်မှုများ မှတ်မိစေရန် အသုံးပြုသည်။
  • ကစားသမားသည် မိမိ ဘရောက်ဇာ ဆက်တင်ကို ပြောင်းလဲ၍ Cookies ကို ငြင်းပယ်နိုင်သော်လည်း ၎င်းသည် ပလက်ဖောင်း အသုံးပြုနိုင်မှုကို ထိခိုက်နိုင်သည်ဟု သတိပေးအပ်သည်။
// SECURITY MEASURES

§5 ကိုယ်ရေးအချက်အလက် လုံခြုံရေးအစီအမံများ

🔐
SSL/TLS ကုဒ်ဝှက်မှု
ဒေတာလွှဲပြောင်းမှုများ အားလုံးကို 256-bit SSL/TLS ကုဒ်ဝှက်မှုဖြင့် ကာကွယ်ထားသည်။
🛡️
ဒေတာ ခွဲခြားသိမ်းဆည်းမှု
ငွေကြေးဒေတာနှင့် ကိုယ်ရေးအချက်အလက်များကို ခွဲခြား၍ လုံခြုံသော ဆာဗာများတွင် သိမ်းဆည်းသည်။
🔑
ဝင်ရောက်ခွင့် ထိန်းချုပ်မှု
mb398 ဝန်ထမ်းများ၏ ဒေတာဝင်ရောက်ခွင့်ကို role-based access control (RBAC) ဖြင့် ကန့်သတ်သည်။
🔍
လုံခြုံရေး စစ်ဆေးမှု
ပလက်ဖောင်းကို ပုံမှန် penetration testing နှင့် vulnerability scanning ဆောင်ရွက်သည်။
💾
ဒေတာ အရန်သိမ်းမှု
ကစားသမားဒေတာများကို encrypted backup ဖြင့် ပုံမှန် သိမ်းဆည်းထားသည်။
⚠️
ချိုးဖောက်မှု တုံ့ပြန်ရေး
ဒေတာချိုးဖောက်မှု ဖြစ်ပေါ်ပါက ကစားသမားများကို ၇၂ နာရီအတွင်း အကြောင်းကြားမည်ဖြစ်သည်။
⚠️ သတိပေးချက်: mb398 သည် ဝန်ဆောင်မှုများ ပေးအပ်ရာတွင် အတတ်နိုင်ဆုံး ကြိုးစားသော်လည်း မည်သည့် ဒစ်ဂျစ်တယ်ပလက်ဖောင်းမဆို ၁၀၀% လုံးဝလုံခြုံ မဖြစ်နိုင်ကြောင်း သတိပေးအပ်သည်။ ကစားသမားသည် မိမိ password ကို ခိုင်မာအောင် သတ်မှတ်ပြီး တတိယပါတီနှင့် မမျှဝေရပါ။
// DATA RETENTION

§6 ကိုယ်ရေးအချက်အလက် သိမ်းဆည်းကာလ

  • အကောင့်ဖွင့်ထားသမျှ ကာလပတ်လုံး နှင့် အကောင့်ပိတ်ပြီးနောက် အနည်းဆုံး ၅ နှစ် ကြာသည်အထိ AML ဥပဒေကြောင်းအရ ဆောင်ရွက်ရန် သိမ်းဆည်းထားမည်ဖြစ်သည်။
  • ငွေကြေး ဆောင်ရွက်မှု မှတ်တမ်းများကို အနည်းဆုံး ၇ နှစ် ကြာသည်အထိ သိမ်းဆည်းထားမည်ဖြစ်သည်။
  • ဖောက်သည်ဝန်ဆောင်မှုဆိုင်ရာ ဆက်ဆံရေး မှတ်တမ်းများကို ၃ နှစ် ကြာသည်အထိ သိမ်းဆည်းထားမည်ဖြစ်သည်။
  • သိမ်းဆည်းကာလ ကျော်လွန်ပြီးသောအချက်အလက်များကို လုံခြုံသောနည်းလမ်းဖြင့် ဖျက်သိမ်းမည်ဖြစ်သည်။
// YOUR RIGHTS

§7 ကစားသမား၏ ကိုယ်ရေးအချက်အလက်ဆိုင်ရာ အခွင့်အရေးများ

  • 👁️
    ကြည့်ရှုခွင့် (Right to Access) — ကစားသမားသည် မိမိနှင့်သက်ဆိုင်သော ကိုယ်ရေးအချက်အလက်များကို မည်သည်ကို mb398 သိမ်းဆည်းထားကြောင်း မေးမြန်းကြည့်ရှုနိုင်သည်။
  • ✏️
    ပြင်ဆင်ခွင့် (Right to Rectification) — မမှန်ကန်သော ကိုယ်ရေးအချက်အလက်များကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်။ KYC စစ်ဆေးမှု အောင်မြင်ပြီး အချိန်မှသာ ပြင်ဆင်မှုကို ဆောင်ရွက်နိုင်သည်။
  • 🗑️
    ဖျက်သိမ်းခွင့် (Right to Erasure) — ဥပဒေကြောင်းအရ ဆက်လက်သိမ်းဆည်းရန် မလိုအပ်တော့သော ကိုယ်ရေးအချက်အလက်များကို ဖျက်သိမ်းရန် တောင်းဆိုနိုင်သည်။ AML သို့မဟုတ် ဥပဒေကြောင်းအရ ဆက်ထိန်းထားရသောဒေတာများကို ဖျက်သိမ်းနိုင်မည်မဟုတ်ပါ။
  • ⏸️
    ကန့်သတ်ခွင့် (Right to Restriction) — အချို့ ကိစ္စရပ်များတွင် ကိုယ်ရေးအချက်အလက် ပြုပြင်မှုကို ယာယီ ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်။
  • 📦
    ဒေတာ ရွှေ့ပြောင်းခွင့် (Right to Portability) — ကစားသမား၏ ကိုယ်ရေးအချက်အလက်များကို ဖတ်ရှုနိုင်သောဖော်မတ်ဖြင့် ထုတ်ယူ၍ တတိယပါတီထံ လွှဲပြောင်းနိုင်ရန် တောင်းဆိုနိုင်သည်။
  • 🚫
    ကန့်ကွက်ခွင့် (Right to Object) — ကိုယ်ရေးအချက်အလက်ကို တိကျသောရည်ရွယ်ချက်ဖြင့် သုံးစွဲခြင်းကို ကန့်ကွက်နိုင်သည်၊ အထူးသဖြင့် တိုက်ရိုက်မားကတ်တင်းအတွက် အသုံးပြုခြင်းကို ငြင်းပယ်နိုင်သည်။
အခွင့်အရေး ကျင့်သုံးနည်း: အထက်ဖော်ပြသော အခွင့်အရေးများကို ကျင့်သုံးလိုပါက [email protected] သို့ email ပေးပို့ပါ။ mb398 သည် တောင်းဆိုမှု ရရှိပြီး ရက်ပေါင်း ၃၀ အတွင်း တုံ့ပြန်ဆောင်ရွက်မည်ဖြစ်သည်။
// AGE RESTRICTION

§8 အသက်မပြည့်သူများဆိုင်ရာ မူဝါဒ

🔞 21+ သာ ကစားခွင့်ရှိသည် — mb398 သည် တာဝန်ရှိရှိ ကစားခြင်းကို ပြင်းပြင်းထန်ထန် ထောက်ခံသည်။ အသက် ၂၁ နှစ်မပြည့်သေးသူများ ဝင်ရောက်ကစားခြင်းကို တင်းကြပ်စွာ တားမြစ်သည်။
// POLICY UPDATES

§9 ကိုယ်ရေးလုံခြုံရေးမူဝါဒ ပြောင်းလဲမှုများ

// CONTACT DPO ကိုယ်ရေးလုံခြုံရေးမူဝါဒနှင့် ပတ်သက်သော မေးမြန်းချက်များ၊ တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များအတွက် mb398 ၏ ဒေတာ ကာကွယ်ရေးအဖွဲ့ကို ဆက်သွယ်ရန်—

Email: [email protected]
တုံ့ပြန်ချိန်: မြန်မာစံတော်ချိန် (MMT UTC+6:30) ၂၄ နာရီ / ၇ ရက်
// KEY COMMITMENTS

§ mb398 ၏ ကိုယ်ရေးကာကွယ်ရေး ကတိကဝတ်များ

🔒
SSL ကုဒ်ဝှက်မှု
ဒေတာလွှဲပြောင်းမှုအားလုံး 256-bit SSL ဖြင့် ကာကွယ်ထားသည်။
🚫
ရောင်းချမည်မဟုတ်
ကစားသမား၏ ကိုယ်ရေးအချက်အလက်ကို တတိယပါတီထံ ငွေကြေးအတွက် ရောင်းချမည်မဟုတ်ပါ။
🇲🇲
မြန်မာဆော်ဗာ
ကစားသမားဒေတာများကို လုံခြုံသော ဒေသဆိုင်ရာ ဆာဗာများတွင် သိမ်းဆည်းသည်။
KYC စစ်ဆေးမှု
စစ်မှန်သောကစားသမားများသာ ဝင်ရောက်ကစားနိုင်ရန် KYC ဖြင့် စစ်ဆေးသည်။
⚖️
AML လိုက်နာမှု
ငွေကြေးချောင်းဆိုမှု တားဆီးရေး AML မူဝါဒများကို တင်းကြပ်စွာ လိုက်နာသည်။
🔔
ချက်ချင်းအကြောင်းကြား
ဒေတာချိုးဖောက်မှု ဖြစ်ပေါ်ပါက ၇၂ နာရီအတွင်း ကစားသမားများကို အကြောင်းကြားမည်။

နောက်ထပ် သိရှိလိုပါသလား?

mb398 ၏ စည်းကမ်းချက်များ၊ တာဝန်ရှိရှိကစားခြင်းနှင့် မေးလေ့ရှိသောမေးခွန်းများကို ဆက်လက်ဖတ်ရှုနိုင်သည်။