mm388 ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁။ နိဒါန်း

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒသည် mm388 ပလက်ဖောင်းကို အသုံးပြုသော ကစားသူများ၏ ပုဂ္ဂိုလ်ရေး အချက်အလက်များကို mm388 က မည်သို့ စုဆောင်းခြင်း၊ အသုံးပြုခြင်း၊ သိမ်းဆည်းခြင်းနှင့် ကာကွယ်ခြင်း ပြုလုပ်သည်ကို အသေးစိတ် ဖော်ပြပါသည်။ mm388 website သို့ ဝင်ရောက်ခြင်း သို့မဟုတ် account ဖွင့်ခြင်းဖြင့် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို ဖတ်ရှုပြီး သဘောတူလက်ခံသည်ဟု မှတ်ယူပါသည်။

mm388 သည် ကစားသူများ၏ ကိုယ်ရေး အချက်အလက် လုံခြုံရေးကို အထူး အလေးထား ဆောင်ရွက်ပါသည်။ ကျွန်ုပ်တို့သည် နည်းပညာပိုင်းနှင့် စီမံခန့်ခွဲမှုပိုင်း နှစ်ရပ်စလုံးမှ ကစားသူ data ကို ခွင့်ပြုချက်မရှိဘဲ ဝင်ရောက်ခြင်း၊ ပြင်ဆင်ခြင်း၊ ဖျက်ဆီးခြင်းတို့မှ ကာကွယ်ရန် အစွမ်းကုန် ကြိုးပမ်း ဆောင်ရွက်ပါသည်။

၂။ စုဆောင်းသော ကိုယ်ရေးအချက်အလက်များ

mm388 သည် ဝန်ဆောင်မှု ပေးအပ်ရန်နှင့် ကစားသူ အတွေ့အကြုံ တိုးတက်ရန် အောက်ပါ အချက်အလက် အမျိုးအစားများကို စုဆောင်းပါသည်:

ကိုယ်ရေး အထောက်အထား အချက်အလက်များ

• အမည်အပြည့်အစုံ (နိုင်ငံသား စိစစ်ရေး ကတ်ပြား သို့မဟုတ် passport ပါ အမည်)
• မွေးသက္ကရာဇ် (အသက် ၂၁ နှစ်ပြည့်ခြင်း စစ်ဆေးရန်)
• နေရပ ်လိပ်စာ
• ဖုန်းနံပါတ်
• အီးမေးလ် လိပ်စာ
• နိုင်ငံသား စိစစ်ရေး ကတ်ပြား နံပါတ် (KYC verification အတွက်)

account အချက်အလက်များ

• အသုံးပြုသူ အမည် (username)
• စကားဝှက် (encrypted format ဖြင့် သိမ်းဆည်းခြင်း)
• account ဖွင့်သည့် ရက်စွဲနှင့် အချိန်
• account status (active, suspended, closed)

ငွေကြေး အချက်အလက်များ

• ငွေသွင်း/ငွေထုတ် မှတ်တမ်းများ
• KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay account အချက်အလက်များ
• ဘဏ် account အချက်အလက် (ငွေထုတ်ယူရာတွင် အသုံးပြုသော)
• transaction ID များနှင့် ငွေကြေး လှုပ်ရှားမှု မှတ်တမ်းများ

နည်းပညာပိုင်း အချက်အလက်များ

• IP address
• browser type နှင့် version
• device type (desktop, mobile, tablet)
• operating system အချက်အလက်
• ဝင်ရောက်သည့် ရက်စွဲ/အချိန် (login logs)
• mm388 ပလက်ဖောင်းတွင် အသုံးပြုသော စာမျက်နှာများနှင့် ဂိမ်းများ

၃။ အချက်အလက် အသုံးပြုပုံ

mm388 သည် စုဆောင်းရရှိသော ကိုယ်ရေး အချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုပါသည်:

1. account စီမံခန့်ခွဲခြင်း: ကစားသူ account ဖွင့်ခြင်း၊ စစ်ဆေးခြင်းနှင့် ထိန်းသိမ်းခြင်း
2. KYC စစ်ဆေးခြင်း: ကစားသူ၏ အသက်နှင့် နိုင်ငံသား အထောက်အထား စစ်ဆေးခြင်း (21 နှစ်နှင့်အထက် ဖြစ်ကြောင်း အတည်ပြုရန်)
3. ငွေကြေး လုပ်ငန်းစဉ်: ငွေသွင်း/ငွေထုတ် ဆောင်ရွက်ခြင်းနှင့် fraud prevention
4. ဝန်ဆောင်မှု တိုးတက်ရေး: mm388 ပလက်ဖောင်း၏ user experience ကောင်းမွန်အောင် လုပ်ဆောင်ခြင်း
5. လုံခြုံရေး ကာကွယ်ခြင်း: fraud၊ money laundering နှင့် unauthorized access ကာကွယ်ခြင်း
6. ဆက်သွယ်ခြင်း: ကစားသူများထံ ဝန်ဆောင်မှု ဆိုင်ရာ အကြောင်းကြားခြင်း၊ ပရိုမိုးရှင်း သတင်းများ ပေးပို့ခြင်း (ကစားသူ သဘောတူမှသာ)
7. ဥပဒေ လိုက်နာမှု: သက်ဆိုင်ရာ ဥပဒေများ လိုက်နာရန် လိုအပ်သော အချက်အလက် ပေးအပ်ခြင်း
8. တာဝန်သိ ကစားခြင်း: deposit limit၊ self-exclusion နှင့် time-out feature များ ဆောင်ရွက်ခြင်း

၄။ Cookies နှင့် Tracking Technology မူဝါဒ

mm388 ပလက်ဖောင်းသည် ကစားသူ အတွေ့အကြုံ ကောင်းမွန်စေရန်နှင့် ပလက်ဖောင်း စွမ်းဆောင်ရည် တိုင်းတာရန် cookies နှင့် အလားတူ tracking technology များ အသုံးပြုပါသည်:

mm388 တွင် အသုံးပြုသော cookie အမျိုးအစားများ

• မရှိမဖြစ် လိုအပ်သော cookies: mm388 website ကောင်းမွန်စွာ အလုပ်လုပ်ရန် မရှိမဖြစ် လိုအပ်သော cookies (session management, login state)
• Performance cookies: mm388 ပလက်ဖောင်း၏ စွမ်းဆောင်ရည် တိုင်းတာရန် အသုံးပြုသော cookies (page load time, error tracking)
• Functionality cookies: ကစားသူ၏ preferences (ဘာသာစကား ရွေးချယ်မှု၊ display settings) မှတ်သားရန်
• Analytics cookies: mm388 website ၏ traffic pattern များ နားလည်ရန် အသုံးပြုခြင်း

ကစားသူများသည် browser settings မှတစ်ဆင့် cookies ကို ပိတ်ထားနိုင်ပါသည်။ သို့ရာတွင် cookies ပိတ်ထားခြင်းကြောင့် mm388 ၏ feature အချို့ ကောင်းမွန်စွာ အလုပ်မလုပ်နိုင်ပါ။ mm388 သည် advertising cookies သို့မဟုတ် third-party tracking cookies အသုံးပြုခြင်း မရှိပါ။

၅။ Data ကာကွယ်ရေး နည်းလမ်းများ

mm388 သည် ကစားသူ data လုံခြုံရေးအတွက် အောက်ပါ နည်းပညာနှင့် စီမံခန့်ခွဲမှု အစီအမံများကို ကျင့်သုံးပါသည်:

နည်းပညာပိုင်း ကာကွယ်ရေး

• 256-bit SSL/TLS encryption ဖြင့် data transmission ကာကွယ်ခြင်း
• AES-256 encryption ဖြင့် database အတွင်း data သိမ်းဆည်းခြင်း
• Firewall နှင့် Intrusion Detection System (IDS) ဖြင့် server ကာကွယ်ခြင်း
• Two-factor authentication (2FA) ပံ့ပိုးပေးခြင်း
• ပုံမှန် security audit နှင့် penetration testing ပြုလုပ်ခြင်း
• Password များကို bcrypt hashing ဖြင့် encrypted format ဖြင့်သာ သိမ်းဆည်းခြင်း

စီမံခန့်ခွဲမှုပိုင်း ကာကွယ်ရေး

• mm388 ဝန်ထမ်းများအား data privacy training ပေးခြင်း
• ကစားသူ data ဝင်ရောက်ခွင့်ကို need-to-know basis ဖြင့်သာ ခွင့်ပြုခြင်း
• data access log ကို ပုံမှန် စစ်ဆေးခြင်း
• data breach ဖြစ်ပွားပါက ကစားသူများနှင့် သက်ဆိုင်ရာ အာဏာပိုင်များထံ သတ်မှတ်ချိန်အတွင်း အကြောင်းကြားခြင်း

၆။ ကစားသူများ၏ အခွင့်အရေးများ

mm388 ၏ ကစားသူများသည် မိမိတို့၏ ကိုယ်ရေး အချက်အလက်များနှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိပါသည်:

1. ဝင်ရောက်ကြည့်ရှုခွင့်: mm388 တွင် သိမ်းဆည်းထားသော မိမိ၏ ကိုယ်ရေး အချက်အလက်များကို ဝင်ရောက် ကြည့်ရှုခွင့် တောင်းဆိုနိုင်ပါသည်။
2. ပြင်ဆင်ခွင့်: မှားယွင်းနေသော သို့မဟုတ် ခေတ်မမီတော့သော အချက်အလက်များကို ပြင်ဆင်ပေးရန် တောင်းဆိုခွင့် ရှိပါသည်။
3. ဖျက်ပေးရန် တောင်းဆိုခွင့်: ဥပဒေအရ ထိန်းသိမ်းရန် မလိုအပ်သော data ကို ဖျက်ပေးရန် တောင်းဆိုနိုင်ပါသည်။
4. data portability: မိမိ၏ data ကို structured format ဖြင့် ရယူခွင့် တောင်းဆိုနိုင်ပါသည်။
5. marketing ငြင်းပယ်ခွင့်: promotional message များ လက်ခံမှုကို အချိန်မရွေး ပယ်ဖျက်နိုင်ပါသည်။
6. processing ကန့်ကွက်ခွင့်: အချို့ data processing လုပ်ငန်းစဉ်များကို ကန့်ကွက်ခွင့် ရှိပါသည်။

အထက်ဖော်ပြပါ အခွင့်အရေးများကို အသုံးပြုလိုပါက mm388 ၏ customer service ကို ဆက်သွယ်ပါ။ mm388 သည် တောင်းဆိုမှုကို ၇၂ နာရီအတွင်း ဖြေကြားပေးပါမည်။

၇။ တတိယပုဂ္ဂိုလ်များနှင့် အချက်အလက် မျှဝေခြင်း

mm388 သည် ကစားသူ၏ ကိုယ်ရေး အချက်အလက်ကို အောက်ပါ အခြေအနေများတွင်သာ တတိယ ပုဂ္ဂိုလ်များထံ မျှဝေပါသည်:

• ငွေပေးချေမှု ဝန်ဆောင်မှုများ: KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay စသည့် payment provider များထံ ငွေသွင်း/ငွေထုတ် ဆောင်ရွက်ရန် လိုအပ်သော အချက်အလက်သာ ပေးအပ်ခြင်း
• KYC verification provider: ကစားသူ အထောက်အထား စစ်ဆေးရန် ခွင့်ပြုထားသော verification service provider များထံ လိုအပ်သော အချက်အလက် ပေးအပ်ခြင်း
• ဥပဒေအရ တောင်းဆိုမှု: တရားရုံး အမိန့်၊ ဥပဒေ ပြဋ္ဌာန်းချက် သို့မဟုတ် သက်ဆိုင်ရာ အာဏာပိုင်များ၏ တရားဝင် တောင်းဆိုမှုရှိပါက ပေးအပ်ခြင်း
• Fraud prevention: money laundering နှင့် fraud ကာကွယ်ရန် သက်ဆိုင်ရာ fraud prevention database များနှင့် မျှဝေခြင်း

၈။ Data ထိန်းသိမ်းကာလ

mm388 သည် ကစားသူ data ကို အောက်ပါ ကာလအတိုင်း ထိန်းသိမ်း သိမ်းဆည်းပါသည်:

• Active account data: ကစားသူ account ပွင့်နေသမျှ ကာလအတွင်း ထိန်းသိမ်းပါသည်။
• Account ပိတ်ပြီးနောက်: account ပိတ်ပြီး ၅ နှစ်အထိ ဥပဒေအရ လိုအပ်သော မှတ်တမ်းများ ထိန်းသိမ်းပါသည်။
• Transaction record: ငွေကြေး လှုပ်ရှားမှု မှတ်တမ်းများကို ၇ နှစ်အထိ ထိန်းသိမ်းပါသည် (anti-money laundering ဥပဒေအရ)။
• Marketing consent data: ကစားသူ ပယ်ဖျက်သည်အထိ ထိန်းသိမ်းပါသည်။
• Technical logs: ၉၀ ရက်အထိ ထိန်းသိမ်းပြီး ထို့နောက် အလိုအလျောက် ဖျက်ပါသည်။

ထိန်းသိမ်းကာလ ကုန်ဆုံးပြီးနောက် mm388 သည် data ကို secure deletion method ဖြင့် ပြန်လည် ရယူ၍ မရနိုင်အောင် ဖျက်ပါသည်။ ကစားသူသည် ထိန်းသိမ်းကာလ မကုန်ဆုံးမီ data ဖျက်ပေးရန် တောင်းဆိုနိုင်ပါသည် (ဥပဒေအရ ထိန်းသိမ်းရန် လိုအပ်သော data မှ လွဲ၍)။

၉။ ကလေးသူငယ် ကာကွယ်ရေး

mm388 ပလက်ဖောင်းသည် အသက် ၂၁ နှစ် မပြည့်သေးသူများ အသုံးပြုရန် ရည်ရွယ်ခြင်း မဟုတ်ပါ။ mm388 သည် ၂၁ နှစ် မပြည့်သေးသူ ဖြစ်ကြောင်း သိရှိသော ပုဂ္ဂိုလ်များထံမှ ကိုယ်ရေး အချက်အလက် တမင် စုဆောင်းခြင်း မပြုပါ။ ၂၁ နှစ် မပြည့်သေးသူ တစ်ဦး mm388 ပလက်ဖောင်းကို အသုံးပြုနေကြောင်း စစ်ဆေး တွေ့ရှိပါက ယင်း account ကို ချက်ချင်း ပိတ်သိမ်းပြီး ဆက်စပ် data အားလုံးကို ဖျက်ပါမည်။

မိဘ သို့မဟုတ် အုပ်ထိန်းသူများသည် မိမိတို့ အုပ်ထိန်းမှုအောက်ရှိ ကလေးသူငယ်တစ်ဦး mm388 ကို အသုံးပြုနေကြောင်း သိရှိပါက mm388 customer service ကို ချက်ချင်း အကြောင်းကြားပေးပါ။

၁၀။ မူဝါဒ ပြောင်းလဲခြင်း

mm388 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို ဝန်ဆောင်မှု တိုးတက်ရေး၊ ဥပဒေ ပြောင်းလဲမှုများ သို့မဟုတ် လုပ်ငန်း လိုအပ်ချက်များအရ အခါအားလျော်စွာ ပြင်ဆင်နိုင်ပါသည်။ ပြင်ဆင်ချက် အရေးကြီးပါက mm388 သည် ကစားသူများထံ email သို့မဟုတ် ပလက်ဖောင်းအတွင်း notification ဖြင့် အကြောင်းကြားပါမည်။

ပြင်ဆင်ပြီး မူဝါဒကို mm388 ပလက်ဖောင်းတွင် ဖော်ပြပြီးသည့် အချိန်မှစ၍ အသက်ဝင်ပါသည်။ ကစားသူများသည် ပလက်ဖောင်းကို ဆက်လက် အသုံးပြုခြင်းဖြင့် ပြင်ဆင်ပြီး မူဝါဒကို သဘောတူလက်ခံသည်ဟု မှတ်ယူပါသည်။ သဘောမတူပါက account ကို ပိတ်သိမ်းခြင်းဖြင့် ဝန်ဆောင်မှု အသုံးပြုမှုကို ရပ်ဆိုင်းနိုင်ပါသည်။

၁၁။ ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးခွန်းများ ရှိပါက သို့မဟုတ် သင့် data ဆိုင်ရာ အခွင့်အရေးများကို အသုံးပြုလိုပါက mm388 ၏ customer service team ထံ ဆက်သွယ်နိုင်ပါသည်။ mm388 သည် မြန်မာဘာသာဖြင့် ၂၄ နာရီ ဝန်ဆောင်မှု ပေးနေပါသည်။

mm388 သည် ကစားသူ data privacy ဆိုင်ရာ တိုင်ကြားမှုများကို အလေးအနက် ယူပြီး ၇၂ နာရီအတွင်း ဖြေကြားပေးရန် ကတိပြုပါသည်။ ကျေနပ်လောက်သော ဖြေရှင်းမှု မရရှိပါက သက်ဆိုင်ရာ data protection authority ထံ တိုင်ကြားခွင့် ရှိပါသည်။