ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

mmk03 သည် ကစားသူများ၏ ကိုယ်ရေးအချက်အလက်များကို အလွန်တန်ဖိုးထားသည်။ ကျွန်ုပ်တို့သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို သင်ခွင့်ပြုသည့်နည်းလမ်းဖြင့်သာ ကောက်ယူပြီး ကာကွယ်ဆောင်ရွက်ပေးသည်။ ဤစာရွက်စာတမ်းသည် တရားဝင်အသိပေးချက်တစ်ခုဖြစ်ပြီး mmk03 ၏ ဝန်ဆောင်မှုများကို အသုံးပြုသောကစားသူများအားလုံးအပေါ် အကျုံးဝင်သည်။

mmk03 သည် 256-bit SSL encryption နည်းပညာကို အသုံးပြု၍ ကစားသူများ၏ ငွေကြေးနှင့် ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ပေးသည်။ ကျွန်ုပ်တို့၏ ဆာဗာများသည် လုံခြုံသောနည်းပညာဖြင့် ကာကွယ်ထားပြီး မည်သည့် တတိယပုဂ္ဂိုလ်မှမဆို ခွင့်ပြုချက်မရဘဲ ဝင်ရောက်ကြည့်ရှုနိုင်မည် မဟုတ်ပေ။

၁.၁ မှတ်ပုံတင်ချိန် ကောက်ယူသောအချက်အလက်

ကစားသူ mmk03 တွင် အကောင့်ဖွင့်သောအခါ အောက်ပါ အချက်အလက်များကို ကောက်ယူသည် —

• အမည် (နာမည်)
• ဖုန်းနံပါတ်
• e-wallet အကောင့်နံပါတ် (Wave Money, KBZPay, CB Pay, AYA Pay, OnePay)
• မွေးသက္ကရာဇ် (အသက်စစ်ဆေးရန်)
• နေထိုင်ရာနေရပ် (မြို့/တိုင်းဒေသကြီး)

၁.၂ ကစားချိန် ကောက်ယူသောအချက်အလက်

ကစားသူ mmk03 ပလက်ဖောင်းကို ဝင်ရောက်ကစားနေစဉ် အလိုအလျောက် မှတ်တမ်းတင်သောအချက်အလက်များ —

• IP လိပ်စာ (ဝင်ရောက်မှုမှတ်တမ်းအတွက်)
• Device အချက်အလက် (ဖုန်းမော်ဒယ်၊ OS ဗားရှင်း၊ browser)
• ကစားမှတ်တမ်း (ဂိမ်းများ၊ ငွေသွင်း/ထုတ် မှတ်တမ်း)
• ဝင်ရောက်ချိန်နှင့် ဆာဗာ log
• Cookies နှင့် session ဒေတာ

၁.၃ ငွေကြေးဆိုင်ရာ အချက်အလက်

ငွေသွင်း/ထုတ်ဆောင်ရွက်ချိန်တွင် ငွေလွှဲမှတ်တမ်း၊ လုပ်ငန်းစဉ် ID နှင့် ပေးချေမှုနည်းလမ်းများကို မှတ်တမ်းတင်သည်။ သို့သော် mmk03 သည် ကစားသူ၏ e-wallet PIN နံပါတ် သို့မဟုတ် ဘဏ်စကားဝှက်ကို မည်သည့်အခါမျှ ကောက်ယူ သို့မဟုတ် သိမ်းဆည်းမည် မဟုတ်ပေ။

၂.၁ တိုက်ရိုက်ကောက်ယူမှု

ကစားသူ မှတ်ပုံတင်ဖောင်ဖြည့်ချိန်၊ ကစားချိန်၊ customer support နှင့် ဆက်သွယ်ချိန်တွင် ကစားသူကိုယ်တိုင် ပေးဆောင်သောအချက်အလက်များ ဒီနည်းလမ်းဖြင့် ကောက်ယူသည်။

၂.၂ အလိုအလျောက်ကောက်ယူမှု

ဝဘ်ဆိုက်ကို ဝင်ရောက်ကြည့်ရှုသောအခါ cookies, web beacons, နှင့် server log files မှတဆင့် ကစားသူ၏ device နှင့် ဝင်ရောက်မှုဆိုင်ရာ ဒေတာများကို အလိုအလျောက် ကောက်ယူသည်။

ဤ ကောက်ယူမှုကို ဝဘ်ဆိုက်လုပ်ဆောင်ချက် ပိုမိုကောင်းမွန်စေရန်နှင့် လုံခြုံရေးစောင့်ကြည့်မှုအတွက် ဆောင်ရွက်သည်။

၂.၃ Cookies အသုံးပြုမှု

mmk03 သည် အောက်ပါ cookies အမျိုးအစားများကို အသုံးပြုသည် —

ကစားသူသည် browser ဆက်တင်များမှ cookies ကို ပိတ်ထားနိုင်သည်။ သို့သော် ဝဘ်ဆိုက်လုပ်ဆောင်ချက်အချို့ ကန့်သတ်သွားနိုင်သည်ကို သတိပြုပါ။

၃.၁ ဝန်ဆောင်မှုပေးဆောင်ရန်

• ကစားသူ အကောင့်ဖွင့်ခြင်းနှင့် identity စစ်ဆေးခြင်း
• ငွေသွင်း/ထုတ်လုပ်ငန်းစဉ်များ ဆောင်ရွက်ခြင်း
• ဘောနပ်စ်နှင့် ပရိုမိုးရှင်းများ ပေးဆောင်ခြင်း
• ကစားသူ support ဝန်ဆောင်မှု ပေးဆောင်ခြင်း

၃.၂ လုံခြုံရေးနှင့် လိမ်လည်မှုကာကွယ်ရန်

• တစ်ဦးတည်း အကောင့်များစွာ ဖွင့်မှု စစ်ဆေးခြင်း
• ငွေကြေးချွတ်ခြုံမှု (money laundering) စစ်ဆေးခြင်း
• ဘောနပ်စ် အလွဲသုံးစားမှု စစ်ဆေးခြင်း
• အသက်စစ်ဆေးခြင်း (21+ verification)
• လုံခြုံရေးဆိုင်ရာ ထူးခြားသောဝင်ရောက်မှု ရှာဖွေစစ်ဆေးခြင်း

၃.၃ ဝန်ဆောင်မှု တိုးတက်မှုအတွက်

• ကစားသူ အတွေ့အကြုံ ပိုမိုကောင်းမွန်အောင် ဆောင်ရွက်ခြင်း
• ကစားသူ၏ ကိုယ်ပိုင်သဘောကြိုက်မှုနှင့် ကိုက်ညီသောအကြောင်းအရာ ပြသခြင်း
• ဝဘ်ဆိုက် လုပ်ဆောင်ချက် ခွဲခြမ်းစိတ်ဖြာပြီး တိုးတက်ရေး ဆောင်ရွက်ခြင်း
• ကစားသူ တောင်းဆိုချက်များနှင့် အကြံပြုချက်များအပေါ် ပြန်လည်တုံ့ပြန်ခြင်း

mmk03 သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်ကို ပုံမှန်အားဖြင့် မည်သည့်တတိယပုဂ္ဂိုလ်ထံသို့မျှ မဝေမျှပေ။ သို့သော် အောက်ပါ ကိစ္စရပ်များတွင် ကန့်သတ်မျှဝေမှု ရှိနိုင်သည် —

• ငွေပေးချေမှု ဝန်ဆောင်မှုများ — Wave Money, KBZPay, CB Pay, AYA Pay, OnePay ကဲ့သို့သော ငွေပေးချေမှု provider များနှင့် ငွေလွှဲလုပ်ငန်းစဉ် ပြည့်စုံဆောင်ရွက်ရန် လိုအပ်သောအချက်အလက်များသာ မျှဝေသည်
• တရားဥပဒေ လိုအပ်ချက် — တရားရုံး အမိန့်တစ်ရပ်ရပ် ထုတ်ပြန်ပါက သို့မဟုတ် ဥပဒေအရ ဖွင့်ဟရန် တာဝန်ရှိပါက ကောင်းကောင်းဆောင်ရွက်သွားမည်
• လုံခြုံရေးစစ်ဆေးမှု — ငွေကြေးချွတ်ခြုံမှု သို့မဟုတ် လိမ်လည်မှု စစ်ဆေးသောအကြောင်းနှင့် သက်ဆိုင်ရာ အာဏာပိုင်ဌာနများနှင့် ပူးပေါင်းဆောင်ရွက်ရသောအခါ
• IT ဝန်ဆောင်မှု provider များ — ဆာဗာ လည်ပတ်မှု၊ ဒေတာ backup နှင့် လုံခြုံရေးဆောင်ရွက်ပေးသော ကျွန်ုပ်တို့၏ နည်းပညာ partner များနှင့် NDA (Non-Disclosure Agreement) ဖြင့်သာ ပူးပေါင်းဆောင်ရွက်သည်

mmk03 သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ကာလသတ်မှတ်ချက်များနှင့်အညီ သိမ်းဆည်းသည် —

• အကောင့်ဖွင့်ထားစဉ် — အကောင့် တက်ကြွနေသမျှ ဒေတာများ သိမ်းဆည်းသည်
• အကောင့်ပိတ်သွားပါက — ပိတ်သည့်ရက်မှ နှစ် ၅ နှစ် ကာလအထိ မှတ်တမ်းများ သိမ်းဆည်းသည် (ဥပဒေလိုအပ်ချက်ကြောင့်)
• ငွေကြေး မှတ်တမ်းများ — အနည်းဆုံး နှစ် ၇ နှစ် ကာလ သိမ်းဆည်းသည်
• Cookies ဒေတာ — session cookies သည် browser ပိတ်သည်နှင့် ဖျက်ပြီး persistent cookies သည် သတ်မှတ်ကာလ ကျော်လွန်သည်နှင့် ဖျက်သည်

ကစားသူသည် မိမိ ဒေတာ ဖျက်သိမ်းပေးရန် တောင်းဆိုနိုင်သည်။ သို့သော် ဥပဒေအရ သိမ်းဆည်းရမည့် ဒေတာများကို ဥပဒေကြောင်းနှင့်အညီ ဆက်လက် သိမ်းဆည်းနိုင်သည်ကို နားလည်ပါ။

mmk03 သည် အသက် ၂၁ နှစ် (21+) နှင့်အထက် ကစားသူများအတွက်သာ ဖွင့်လှစ်ထားသောပလက်ဖောင်းဖြစ်သည်။ အသက်မပြည့်သောပုဂ္ဂိုလ်တစ်ဦးဦး၏ ကိုယ်ရေးအချက်အလက်ကို အသိနှင့် ကောက်ယူမည် မဟုတ်ပေ။

mmk03 မှ ကစားသူ၏ အသက်ကို စစ်ဆေးနိုင်ပြီး အသက်မပြည့်ကြောင်း တွေ့ရှိပါက ထိုကစားသူ၏ ဒေတာများကို ချက်ချင်းဖျက်သိမ်းမည်ဖြစ်ပြီး အကောင့်ကိုလည်း ပိတ်သိမ်းမည်ဖြစ်သည်။ အသက်မပြည့်သောကစားသူ၏ ကိုယ်ရေးအချက်အလက်ကို ဘယ်သောအခါမျှ မသိမ်းဆည်း၊ မအသုံးပြုပေ။

mmk03 သည် ကစားသူများ၏ ကိုယ်ရေးအချက်အလက်နှင့် ငွေကြေးဆိုင်ရာ ဒေတာများကို ကာကွယ်ရန် နည်းပညာဆိုင်ရာ လုံခြုံရေးအလွှာများစွာကို အသုံးပြုသည်။ ဤ နည်းစနစ်များသည် အပြည်ပြည်ဆိုင်ရာ data security စံချိန်စံနှုန်းများနှင့် ကိုက်ညီသည်။

• 256-bit SSL/TLS encryption — ဝဘ်ဆိုက်နှင့် ကစားသူ browser အကြား ဒေတာပေးပို့မှုများကို ကုဒ်ဝှက်ကာကွယ်သည်
• Firewall ကာကွယ်မှု — ဆာဗာများကို ခွင့်မပြုဘဲ ဝင်ရောက်မှုမှ ကာကွယ်ရန် firewall နှင့် intrusion detection စနစ်များ ထားရှိသည်
• Two-Factor Authentication (2FA) — ကစားသူ အကောင့်ဝင်ရောက်မှုအတွက် နောက်ထပ်စစ်ဆေးမှုအဆင့် ထည့်သွင်းပြုလုပ်နိုင်သည်
• ဒေတာ backup — ဒေတာ ဆုံးရှုံးမှုကို ကာကွယ်ရန် ပုံမှန် encrypted backup များ ပြုလုပ်သည်
• ဝင်ရောက်ခွင့် ထိန်းချုပ်မှု — mmk03 ဝန်ထမ်းများအနက် လိုအပ်သည့် ဝန်ထမ်းများသာ ကစားသူဒေတာကို ဝင်ရောက်ကြည့်ရှုနိုင်သည် (least-privilege principle)
• လုံခြုံရေးစစ်ဆေးမှု — ဆာဗာများနှင့် ကွန်ရက်များကို ပုံမှန် vulnerability scan ပြုလုပ်သည်

mmk03 သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်ကို ပုံမှန်အားဖြင့် မြန်မာနိုင်ငံအတွင်းရှိ ဆာဗာများတွင်သာ သိမ်းဆည်းသည်။ နည်းပညာဆိုင်ရာ IT ဝန်ဆောင်မှုများ ဆောင်ရွက်ရန် လိုအပ်ပါက နိုင်ငံတကာ cloud provider များ အသုံးပြုနိုင်သည်။ ထိုသို့ပြုလုပ်သောအခါ —

• ဒေတာ ကာကွယ်ရေးသဘောတူညီချက် (Data Processing Agreement) ချုပ်ဆိုပြီးမှသာ ဆောင်ရွက်သည်
• ပေးပို့သောဒေတာများကို encryption ဖြင့် ကာကွယ်သည်
• လိုအပ်သောဒေတာများ အနည်းဆုံးသာ ပေးပို့သည် (data minimization)
• ကစားသူ၏ အကျိုးစီးပွားကို ကာကွယ်သောစနစ်ဖြင့်သာ ဆောင်ရွက်သည်

mmk03 သည် ဝန်ဆောင်မှုများ တိုးတက်ပြောင်းလဲသည်နှင့်အမျှ ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒကို အချိန်အားလျော်စွာ ပြင်ဆင်နိုင်သည်။ မူဝါဒ မှန်ကန်မှုကို ဆောင်ရွက်ရန် ပုံမှန်သုံးသပ်မှုများ ပြုလုပ်သည်။

မူဝါဒ ကြီးမားစွာ ပြောင်းလဲပါက ကစားသူများကို အောက်ပါနည်းလမ်းများဖြင့် အသိပေးမည် —

• ဝဘ်ဆိုက်တွင် ထင်ရှားသောနေရာ ကြေညာချက်ထားရှိခြင်း
• ကစားသူ မှတ်ပုံတင်ထားသောဖုန်းနံပါတ်သို့ SMS အကြောင်းကြားခြင်း
• ပြင်ဆင်သောနေ့မတိုင်မီ ရက် ၁၄ ရက် ကြိုတင်အသိပေးမည်

မူဝါဒ ပြင်ဆင်ပြီးနောက် mmk03 ဝန်ဆောင်မှုကို ဆက်လက်အသုံးပြုပါက ကစားသူသည် ပြင်ဆင်ထားသောမူဝါဒကို သဘောတူလက်ခံကြောင်း မှတ်ယူသည်။