mmk7 ကိုယ်ရေးအချက်အလက် မူဝါဒ

mmk7 ပလက်ဖောင်း (ဤ နောက်ပိုင်းတွင် "ကျွန်ုပ်တို့" ဟု ညွှန်းဆို) သည် မြန်မာနိုင်ငံ ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များ (Personal Data) ကို ကာကွယ်ရန် ကတိပြုသည်။ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ (Privacy Policy) သည် mmk7.bar ဝဘ်ဆိုဒ်ကို ဝင်ရောက် အသုံးပြုသော မည်သည့် ကစားသမားမဆို သက်ဆိုင်သည်။

ဤ မူဝါဒသည် Personal Data Protection ဆိုင်ရာ နိုင်ငံတကာ ကောင်းမွန်သော အလေ့အကျင့်များ (Best Practices) ကို အခြေခံပြီး ရေးသားထားသည်။ ကျွန်ုပ်တို့ ဝဘ်ဆိုဒ်ကို ဆက်လက် အသုံးပြုခြင်းဖြင့် ဤ မူဝါဒပါ ဒေတာ ကောက်ယူမှုနှင့် သုံးစွဲမှုများကို သင် သဘောတူကြောင်း မှတ်ယူသည်။

mmk7 သည် ဝန်ဆောင်မှုများ ပေးဆောင်ရန်အတွက် အောက်ပါ အမျိုးအစားများ အလိုက် ဒေတာ ကောက်ယူသည်—

ကျွန်ုပ်တို့သည် ဝန်ဆောင်မှုနှင့် မဆက်စပ်သော မည်သည့် ဒေတာကိုမျှ ကောက်ယူမည် မဟုတ်ပါ။ မိသားစု ဒေတာ၊ ဘာသာရေး သတ်မှတ်ချက်၊ နိုင်ငံရေး ခံယူချက် ကဲ့သို့သော အထိခိုက်မခံသော ဒေတာများ ကောက်ယူမှု တင်းကြပ်စွာ ပိတ်ပင်ထားသည်။

mmk7 သည် ကောက်ယူထားသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက် သာ အသုံးပြုသည်—

• ကစားသမားများ၏ အကောင့် ဖွင့်ပေးခြင်းနှင့် စစ်မှန်ကြောင်း အတည်ပြုခြင်း (Identity Verification)။
• KYC နှင့် AML (Anti-Money Laundering) စစ်ဆေးမှုများ ဆောင်ရွက်ခြင်း — 21 နှစ်အောက် ကစားသမားများ ဝင်ရောက်ခြင်းကို တားဆီးရန်အတွက် အဓိကအကြောင်းရင်းဖြစ်သည်။
• ငွေသွင်း/ငွေထုတ် ဆောင်ရွက်ပေးခြင်း — KBZPay, Wave Money, AYA Pay, CB Pay ဆိုင်ရာ ငွေကြေး လှုပ်ရှားမှုများ စစ်ဆေး မှတ်တမ်းတင်ခြင်း။
• ဂိမ်းများနှင့် ဝန်ဆောင်မှုများ ထောက်ပံ့ပေးခြင်းနှင့် Customer Support ဆောင်ရွက်ပေးခြင်း။
• Fraud ကာကွယ်ရေး၊ လုံခြုံရေး စစ်ဆေးရေး နှင့် မတရားသော ဝင်ရောက်မှုများ ရှာဖွေရေး။
• ကစားသမားများ သဘောတူသည့်ကိစ္စတွင် ကြော်ငြာ သတင်းများ ပေးပို့ခြင်း (Opt-in Marketing)။
• တာဝန်သိ ကစားခြင်း မူဝါဒ ဆောင်ရွက်ရေးအတွက် ကစားမှုပုံစံ (Gambling Pattern) စစ်ဆေးခြင်း — ကစားသမားများ ကာကွယ်ရန်အတွက်သာ ဖြစ်သည်။
• ဥပဒေ ဆောင်ရွက်မှုများ နှင့် ဆက်စပ် ကွင်းဆက် ဝတ်တရား ဆောင်ရွက်ခြင်း။

mmk7 သည် သင့်ဒေတာများကို ကာကွယ်ရန် နိုင်ငံတကာ လုံခြုံရေး စံနှုန်းများနှင့် ကိုက်ညီသော နည်းလမ်းများ အသုံးပြုသည်—

• SSL/TLS 256-bit ကုဒ်ဝှက်ခြင်း: ကစားသမားနှင့် Server အကြား ဒေတာ ဖလှယ်မှု အားလုံးကို Transport Layer Security (TLS) ပရိုတိုကောဖြင့် ကာကွယ်ထားသည်။
• Access Control: mmk7 ဝန်ထမ်းများထဲမှ လိုအပ်သောသူများသာ ကစားသမား ဒေတာ ဝင်ကြည့်နိုင်ခွင့် ရှိသည်။ ဝင်ရောက်မှု မှတ်တမ်းများကို Audit Log တွင် မှတ်တမ်းတင်သည်။
• Firewall နှင့် Intrusion Detection: Server များကို Firewall နှင့် Intrusion Detection System (IDS) ဖြင့် ကာကွယ်ထားသောကြောင့် ဆိုက်ဘာ တိုက်ခိုက်မှုများကို နာရီမပြတ် ကြည့်ရှုနေသည်။
• Data Backup: ကစားသမား ဒေတာများကို မှန်ကန်သော ကြားကာလများဖြင့် Backup ပြုလုပ်ထားသောကြောင့် ဒေတာ ဆုံးရှုံးမှု ဖြစ်ပွားနိုင်ချေ အနည်းဆုံး ဖြစ်သည်။
• Password Hashing: ကစားသမားများ၏ Login စကားဝှက်များကို Plain Text အဖြစ် မည်သည့်အခါမျှ မသိမ်းဘဲ bcrypt ကဲ့သို့သော One-way Hashing Algorithm ဖြင့် ကုဒ်ဝှက်ထားသည်။

ဒေတာ ချိုးဖောက်မှု (Data Breach) ဖြစ်ပွားပါက mmk7 သည် ကစားသမားများသို့ တတ်နိုင်သမျှ အမြန်ဆုံး — MMT ဖြင့် ၇၂ နာရီ အတွင်း — အကြောင်းကြားမည်ဖြစ်ပြီး လိုအပ်သောဆောင်ရွက်မှုများ ချက်ချင်း ပြုလုပ်မည်ဖြစ်သည်။

mmk7 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ အကြောင်းရင်းများကြောင့်သာ တတိယပုဂ္ဂိုလ်များနှင့် မျှဝေနိုင်သည်—

• ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများ: ငွေကြေး ဆောင်ရွက်မှု ပြုလုပ်ရန် KBZPay, Wave Money, AYA Pay, CB Pay ကဲ့သို့သော Payment Gateway များနှင့် လိုအပ်သော အချက်အလက်သာ မျှဝေသည်။
• ဂိမ်း ဝန်ဆောင်မှုပေးသူများ: Slots, Live Casino, Sports Betting ကဲ့သို့သော ဂိမ်း Provider များနှင့် ဂိမ်း ဆောင်ရွက်ရန် လိုအပ်သော Session ဒေတာ သာ မျှဝေသည်။
• ဥပဒေ ဆောင်ရွက်မှုများ: တရားရုံး အမိန့် သို့မဟုတ် ဥပဒေ ဆိုင်ရာ ကြောင်းကြောင်းဖြင့် တောင်းဆိုမှု ဖြစ်ပါက အာဏာပိုင်များထံ မှ လိုအပ်သော ဒေတာ ပေးဆောင်ရမည်ဖြစ်သည်။
• Fraud ကာကွယ်ရေး ကုမ္ပဏီများ: မတရားသော ငွေကြေး လှုပ်ရှားမှုများ ရှာဖွေတားဆီးရန် Fraud Detection ဝန်ဆောင်မှုပေးသူများနှင့် နည်းပညာ ဒေတာ (IP, Device ID) များ မျှဝေနိုင်သည်။

mmk7 ဝဘ်ဆိုဒ်သည် ကစားသမားများ၏ အတွေ့အကြုံကို ပိုမိုကောင်းမွန်စေရန် Cookies နည်းပညာ အသုံးပြုသည်။ mmk7 အသုံးပြုသော Cookies အမျိုးအစားများမှာ—

• Strictly Necessary Cookies: ဝဘ်ဆိုဒ် ကောင်းမွန်စွာ အလုပ်လုပ်ရန် မဖြစ်မနေ လိုအပ်သော Cookies — Session ဒေတာ၊ Login Token နှင့် လုံခြုံရေး Token များ ပါဝင်သည်။ ဤ Cookies ကို Opt-out ပြုလုပ်၍ မရပါ။
• Functional Cookies: ဘာသာစကား ရွေးချယ်မှု၊ ဂိမ်း နှစ်သက်မှု ရွေးချယ်ချက်များ မှတ်သားရန် Cookies — ဝဘ်ဆိုဒ် ပြန်ဝင်လာသည့်အခါ ပိုမိုကောင်းမွန်သော အတွေ့အကြုံ ရရှိစေသည်။
• Analytics Cookies: ဝဘ်ဆိုဒ် ဝင်ရောက်မှု ပုံစံများ နားလည်ရန် Analytics ဒေတာ ကောက်ယူသည်။ ဤ ဒေတာသည် ပုဂ္ဂိုလ်ရေး မသက်ဆိုင်သော စုပေါင်း ဒေတာ (Aggregate Data) ဖြစ်သည်။

Browser ၏ Settings တွင် Cookies ကို ပိတ်နိုင်သည်။ သို့သော် Strictly Necessary Cookies ပိတ်ပါက ဝဘ်ဆိုဒ် ကောင်းမွန်စွာ အလုပ်မလုပ်နိုင်တော့ပါ။ mmk7 သည် ကြော်ငြာ ရည်ရွယ်ချက်ဖြင့် Third-party Tracking Cookies မည်သည့်အရာကိုမျှ ထည့်သွင်းသုံးစွဲမည် မဟုတ်ပါ။

mmk7 သည် ကစားသမားများ၏ ဘေးကင်းလုံခြုံမှုကို အာမခံရန်နှင့် ငွေကြေးခဝါချမှု (Money Laundering) တားဆီးရန် KYC (Know Your Customer) စစ်ဆေးမှုများ ပြုလုပ်သည်။

• အကောင့် ဖွင့်သည့်အချိန် — အမည်၊ မွေးသက္ကရာဇ်နှင့် ဆက်သွယ်ရေး အချက်အလက် စစ်ဆေးသည်။
• ငွေထုတ်မှု ကန့်သတ်ပမာဏ ကျော်လွန်သည့်အခါ — မှတ်ပုံတင် သို့မဟုတ် နိုင်ငံသားစိစစ်ရေး ကတ်ပြား မိတ္တူ တောင်းနိုင်သည်။
• ငွေကြေး လှုပ်ရှားမှု မမှန်မကန် သံသယ ဖြစ်သည့်အခါ — နောက်ထပ် စာရွက်စာတမ်းများ တောင်းနိုင်သည်။

KYC ဆိုင်ရာ စာရွက်စာတမ်းများကို ကျွန်ုပ်တို့ လုံခြုံသော Server တွင် သိမ်းဆည်းပြီး KYC/AML ရည်ရွယ်ချက်ကြောင့်သာ ဝင်ရောက်ကြည့်ရှုနိုင်သည်။ KYC ဒေတာကို မည်သည့် ကြော်ငြာ ကုမ္ပဏီမဆို ပေးဆောင်မည် မဟုတ်ပါ။

mmk7 ၏ ငွေပေးချေမှု လုပ်ငန်းစဉ်တွင် မြန်မာ ကစားသမားများ အများဆုံး အသုံးပြုသော Digital Wallet များ ပါဝင်သည်—

• KBZPay — KBZ Bank ၏ Digital Wallet ဝန်ဆောင်မှု
• Wave Money — Wave Money ၏ Mobile Financial ဝန်ဆောင်မှု
• AYA Pay — AYA Bank ၏ Digital Payment ဝန်ဆောင်မှု
• CB Pay — CB Bank ၏ Mobile Banking ဝန်ဆောင်မှု

ငွေပေးချေမှု နံပါတ်များ (Wallet Number) ကို mmk7 Server တွင် သိမ်းဆည်းသည့်အခါ Tokenization နည်းပညာ အသုံးပြု၍ ကုဒ်ဝှက်ထားသည်။ ငွေပေးချေမှု ဆောင်ရွက်ချိန်တွင် Full Wallet Number ကို Plain Text အဖြစ် ဘယ်တော့မျှ မသိမ်းဆည်းပါ။ ငွေကြေး ဒေတာ ချိုးဖောက်မှု ဖြစ်ပွားပါက ကစားသမားများကို ချက်ချင်း အကြောင်းကြားပြီး ကာကွယ်ရေး ဆောင်ရွက်မှုများ ချမှတ်မည်ဖြစ်သည်။

mmk7 ကစားသမားများ အနေဖြင့် မိမိ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

အဆိုပါ အခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ မြန်မာဘာသာဖြင့် ဆက်သွယ်တောင်းဆိုနိုင်သည်။ ကျွန်ုပ်တို့ MMT ဖြင့် ၃၀ ရက်အတွင်း ဖြေကြားမည်ဖြစ်သည်။

mmk7 သည် 21 နှစ်အောက် မည်သည့်သူ၏ ကိုယ်ရေးအချက်အလက်မျှ သိမ်းဆည်းရန် ရည်ရွယ်မည် မဟုတ်ပါ။ ကျွန်ုပ်တို့ ဝဘ်ဆိုဒ် ဝန်ဆောင်မှုများသည် 21 နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများ (အသက်ရောက်ပြီးသူများ) အတွက်သာ ရည်ရွယ်သည်။

• KYC စစ်ဆေးမှုတွင် 21 နှစ်အောက် စစ်တွေ့ပါက အကောင့်ကို ချက်ချင်း ပိတ်မည်ဖြစ်ပြီး ကောက်ယူထားသော ဒေတာ ဖျက်သိမ်းမည်ဖြစ်သည်။
• မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများ — မိမိ၏ သားသမီး သို့မဟုတ် မိသားစု ဝင်တစ်ဦး 21 နှစ်အောက် ဖြစ်ပြီး mmk7 ဝင်ရောက်ကစားနေကြောင်း သိရှိပါက [email protected] သို့ အကြောင်းကြားနိုင်သည်။
• ကျွန်ုပ်တို့ 21 နှစ်အောက် ကစားသမားများ၏ ဒေတာ ရရှိထားကြောင်း သတိပြုမိပါက ဥပဒေနှင့်အညီ ဒေတာ ချက်ချင်း ဖျက်သိမ်းမည်ဖြစ်သည်။

mmk7 သည် ကစားသမားများ၏ ဒေတာကို အောက်ပါ ကာလများ သိမ်းဆည်းသည်—

ဥပဒေ ဆိုင်ရာ တာဝန်ဝတ္တရားများ မရှိတော့သောအခါ ကျွန်ုပ်တို့ ဒေတာ ဖျက်သိမ်းမှု သို့မဟုတ် Anonymize ပြုလုပ်ခြင်း ဆောင်ရွက်မည်ဖြစ်သည်။

mmk7 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်အခါ ပြင်ဆင်ပြောင်းလဲနိုင်သည်။ မူဝါဒ ပြောင်းလဲမှုများ ဖြစ်ပွားပါက—

• ပြင်ဆင်ပြောင်းလဲမှုများကို ဤ စာမျက်နှာတွင် အပ်ဒိတ် ဖော်ပြမည်ဖြစ်ပြီး "နောက်ဆုံး ပြင်ဆင်သည့်ရက်" ကို မွမ်းမံမည်ဖြစ်သည်။
• အရေးကြီးသော ပြောင်းလဲမှုများ ဖြစ်ပါက ကစားသမားများကို အီးမေးလ် သို့မဟုတ် ဝဘ်ဆိုဒ် အသိပေးချက်ဖြင့် ကြိုတင် အကြောင်းကြားမည်ဖြစ်သည်။
• မူဝါဒ ပြင်ဆင်ပြီးနောက် ဝဘ်ဆိုဒ် ဆက်လက် အသုံးပြုပါက ပြောင်းလဲထားသော မူဝါဒကို သဘောတူကြောင်း မှတ်ယူသည်။

မူဝါဒ ပြောင်းလဲမှုနှင့် ပတ်သက်၍ မေးမြန်းလိုပါက [email protected] သို့ ဆက်သွယ်နိုင်သည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်ပြီး မေးမြန်းချက်များ၊ တောင်းဆိုချက်များ သို့မဟုတ် ရှင်းလင်းချက်များ လိုအပ်ပါက mmk7 ဝန်ဆောင်မှုအဖွဲ့သို့ အောက်ပါ နည်းလမ်းဖြင့် ဆက်သွယ်နိုင်သည်—

mmk7 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက် ဆိုင်ရာ မေးမြန်းချက်များကို MMT ဖြင့် ၃၀ ရက် အတွင်း ပြန်လည် ဖြေကြားရန် ကြိုးပမ်းမည်ဖြစ်သည်။ ကျွန်ုပ်တို့သည် မြန်မာ ကစားသမားများ၏ ဘာသာစကားဖြင့် ဆက်ဆံရန် အမြဲ အသင့်ရှိသည်။