mm800 ကိုယ်ရေးအချက်အလက်
မူဝါဒ နှင့် အချက်အလက် ကာကွယ်မှု

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် mm800 ပလက်ဖောင်း ("mm800"၊ "ကျွန်ုပ်တို့") နှင့် ပလက်ဖောင်းကို အသုံးပြုသော ကစားသမားများ ("ကစားသမား"၊ "သင်") အကြား ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်မှုနှင့် ပတ်သက်သော သဘောတူညီချက်ဖြစ်သည်။

mm800 သည် ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်ကို ကာကွယ်ရန် ခိုင်မာသော ကတိကဝတ်ချမှတ်ထားသည်။ ဤ မူဝါဒကို မြန်မာနိုင်ငံ ဒေသဆိုင်ရာ ဥပဒေများနှင့်အညီ ရေးဆွဲထားပြီး ကစားသမားများ ၎င်းတို့၏ ကိုယ်ရေးအချက်အလက် မည်သို့ စီမံခန့်ခွဲကြောင်း ကောင်းစွာ နားလည်နိုင်ရန် ရည်ရွယ်သည်။

ကိုယ်ရေးအချက်အလက်ဆိုင်ရာ မေးမြန်းချက် မည်သည်ကိုမဆို [email protected] သို့ ဆက်သွယ်နိုင်သည်။ mm800 ၏ တာဝန်ခံ ဒေတာ အရာရှိ (Data Protection Officer) သည် ကစားသမားများ၏ မေးမြန်းချက်များကို ၄၈ နာရီအတွင်း ဖြေကြားရန် တာဝန်ရှိသည်။

mm800 သည် ကစားသမားများထံမှ အောက်ပါ အမျိုးအစားများအလိုက် ကိုယ်ရေးအချက်အလက်များကို ကောက်ယူသည်—

က) တိုက်ရိုက် ပေးဆောင်သော အချက်အလက်များ

• အပြည့်အစုံ အမည် (မွေးစာရင်းနှင့် ကိုက်ညီသော)
• မွေးနေ့ (DD/MM/YYYY ပုံစံ)
• ဖုန်းနံပါတ် (မြန်မာ ဖုန်းနံပါတ်)
• အီးမေးလ် လိပ်စာ
• နေထိုင်ရပ်ကွက် လိပ်စာ
• နိုင်ငံသားကဒ် အမှတ် (KYC စစ်ဆေးမှုအတွက်)
• ငွေပေးချေမှု အကောင့် အချက်အလက် (KBZPay၊ Wave Money၊ AYA Pay)

ခ) အလိုအလျောက် ကောက်ယူသော အချက်အလက်များ

• IP လိပ်စာ နှင့် ဒေသဆိုင်ရာ တည်နေရာ
• Device အမျိုးအစား၊ Operating System နှင့် browser ဗားရှင်း
• ပလက်ဖောင်း ဝင်ရောက်ချိန်နှင့် ထွက်ခွာချိန်
• ကစားမှု မှတ်တမ်းများ (ဂိမ်းအမျိုးအစား၊ stake amount၊ ရလဒ်)
• ငွေပေးချေမှု မှတ်တမ်းများ
• Cookies နှင့် session data

mm800 သည် အောက်ပါ နည်းလမ်းများဖြင့် ကိုယ်ရေးအချက်အလက် ကောက်ယူသည်—

• မှတ်ပုံတင်ဖောင် — အကောင့်ဖွင့်ချိန်တွင် ကစားသမားကိုယ်တိုင် ဖြည့်သွင်းသော အချက်အလက်
• KYC စစ်ဆေးမှု — ကစားသမား ကိုယ်ရေးအထောက်အထား စစ်ဆေးရာ၌ ပေးဆောင်သော မှတ်တမ်းများ
• ငွေပေးချေမှု — ငွေသွင်းငွေထုတ် ပြုလုပ်ချိန်တွင် ငွေပေးချေ ဂေ့တ်ဝေးမှ ရရှိသော အချက်အလက်
• Customer Support — ဆက်သွယ်ရေး မှတ်တမ်းများ (email၊ live chat ပြောဆိုမှုများ)
• Cookies နှင့် Tracking — ပလက်ဖောင်း ဝင်ရောက်ချိန်တွင် အလိုအလျောက် ကောက်ယူသော technical data
• တတိယပါတီ မှ — ဥပဒေကြောင်း လိုအပ်ပါက သက်ဆိုင်ရာ အာဏာပိုင်များမှ ရရှိသော အချက်အလက်

mm800 သည် ကောက်ယူသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက် အသုံးပြုသည်—

• ကစားသမား အကောင့် ဖန်တီးခြင်းနှင့် စီမံခန့်ခွဲခြင်း
• KYC (Know Your Customer) စစ်ဆေးမှု ပြုလုပ်ခြင်း
• ငွေပေးချေမှု လုပ်ငန်းစဉ်များ ဆောင်ရွက်ခြင်း
• ဘောနပ်စ်နှင့် ပရိုမိုးရှင်းများ ပေးဆောင်ခြင်း
• customer support ဝန်ဆောင်မှု ပေးဆောင်ခြင်း
• တာဝန်သိ ကစားခြင်း စစ်ဆေးမှုများ ပြုလုပ်ခြင်း
• ငွေကြေး ဆိုင်ရာ လိမ်လည်မှု ကာကွယ်ခြင်း (AML — Anti-Money Laundering)
• ဥပဒေကြောင်း တာဝန်ဝတ္တရားများ ပြည့်မီရန်
• ပလက်ဖောင်း တိုးတက်ကောင်းမွန်ရေး စစ်တမ်းများ ပြုလုပ်ခြင်း
• ကစားသမားများ တောင်းဆိုပါက ပရိုမိုးရှင်း သတင်းများ ပေးပို့ခြင်း

mm800 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို တတိယပါတီနှင့် မည်သည့် အခြေအနေတွင် မျှဝေသည်ဆိုသည်ကို ကစားသမားများ သိပိုင်ခွင့် ရှိသည်။ mm800 သည် အောက်ပါ အခြေအနေများတွင်သာ ကိုယ်ရေးအချက်အလက် မျှဝေသည်—

• ငွေပေးချေမှု ဆောင်ရွက်သူများ — KBZPay၊ Wave Money၊ AYA Pay တို့သည် ငွေပေးချေမှု ဆောင်ရွက်ရန်သာ ဝင်ရောက်ခွင့် ရှိသည်
• ဂိမ်း software ပံ့ပိုးသူများ — Live Casino နှင့် ဂိမ်း ရလဒ် စစ်ဆေးရန်သာ သက်ဆိုင်သော အချက်အလက်
• ဥပဒေ အာဏာပိုင်များ — တရားရုံး ညွှန်ကြားချက် သို့မဟုတ် ဥပဒေကြောင်း တောင်းဆိုမှုရှိသောအခါ
• AML စစ်ဆေးမှု — ငွေကြေး အဖြူဖြူ ဆေးခြင်း တားဆီးကာကွယ်ရေး ဆောင်ရွက်ချက်များ
• ကစားသမား ခွင့်ပြုပါက — ကစားသမားကိုယ်တိုင် ထောက်ခံချက် ပေးသောအခါ

ကိုယ်ရေးအချက်အလက် ဝင်ရောက်ခွင့် ရှိသော တတိယပါတီ မိတ်ဖက်များ အားလုံးသည် mm800 ၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်မှု စံချိန်နှင့် ကိုက်ညီသော သဘောတူညီချက် ချုပ်ဆိုပြီး ဖြစ်သည်။ ၎င်းတို့သည် ကျွန်ုပ်တို့ ညွှန်ကြားသည့် ရည်ရွယ်ချက်ထက် ကျော်လွန်၍ အချက်အလက် အသုံးမပြုနိုင်ပါ။

mm800 သည် ပလက်ဖောင်း အတွေ့အကြုံ တိုးတက်ရန်နှင့် လုံခြုံရေး ပြဿနာများ ကာကွယ်ရန် cookies နှင့် ဆင်တူသော နည်းပညာများ အသုံးပြုသည်။

က) Cookies အမျိုးအစားများ

• Essential Cookies — ပလက်ဖောင်း အလုပ်လုပ်ရန် မရှိမဖြစ် လိုအပ်သော cookies (login session၊ security)
• Performance Cookies — ပလက်ဖောင်း စွမ်းဆောင်ရည် စစ်ဆေးရန် အသုံးပြုသော cookies
• Functional Cookies — ကစားသမား preferences သိမ်းဆည်းရန် (ဘာသာစကား၊ timezone)
• Analytics Cookies — ပလက်ဖောင်း အသုံးပြုမှု ပုံစံများ နားလည်ရန် အသုံးပြုသည်

mm800 သည် third-party advertising cookies အသုံးမပြုပါ။ ကစားသမားများ၏ အပြုအမူကို ခြေရာခံ၍ အခြား ဝဘ်ဆိုဒ်များတွင် ကြော်ငြာ ပြသခြင်း မပြုပါ။

mm800 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက် လုံခြုံရေး ကာကွယ်ရန် အောက်ပါ နည်းပညာဆိုင်ရာနှင့် စီမံခန့်ခွဲမှု ဆိုင်ရာ အစီအမံများ အသုံးပြုသည်—

• 256-bit SSL Encryption — ဒေတာ ပို့လွှတ်မှု အားလုံး encrypt ဖြင့် ကာကွယ်ထားသည်
• Secure Server Infrastructure — လုံခြုံသော data center များတွင် server များ ထားရှိထားသည်
• Firewall Protection — မတရားသော ဝင်ရောက်မှုများ တားဆီးရန် firewall များ အသုံးပြုသည်
• Access Control — ဝန်ထမ်းများသည် လိုအပ်သည့် အချက်အလက်များကိုသာ ဝင်ရောက်ခွင့် ရသည်
• Regular Security Audits — လုံခြုံရေး စစ်ဆေးမှုများ ပုံမှန် ဆောင်ရွက်သည်
• Two-Factor Authentication — ကစားသမားများ 2FA ဖွင့်ထားနိုင်သည်
• Password Hashing — စကားဝှက်များကို hash ဖြင့် သိမ်းဆည်းသည် (plain text မသုံးပါ)

mm800 သည် ကစားသမားများ မိမိ ကိုယ်ရေးအချက်အလက်ကို ထိန်းချုပ်ပိုင်ခွင့် ရှိကြောင်း အသိအမှတ်ပြုပြီး အောက်ပါ အခွင့်အရေးများ ပေးအပ်သည်—

• Access Right — မိမိ ကိုယ်ရေးအချက်အလక် မည်သည်များ သိမ်းဆည်းထားကြောင်း တောင်းဆိုကြည့်ရှုပိုင်ခွင့်
• Rectification Right — မှားယွင်းသော အချက်အလက်များ ပြင်ဆင်တောင်းဆိုပိုင်ခွင့်
• Erasure Right — ကိုယ်ရေးအချက်အလက် ဖျက်သိမ်းတောင်းဆိုပိုင်ခွင့် ("Right to be Forgotten")
• Data Portability — မိမိ အချက်အလက်ကို structured format ဖြင့် ရယူပိုင်ခွင့်
• Object Right — အချက်အလက် စီမံဆောင်ရွက်မှု အချို့ကို ကန့်ကွက်ပိုင်ခွင့်
• Withdraw Consent — ကြိုတင် သဘောတူချက်ကို ပြန်လည် ရုပ်သိမ်းပိုင်ခွင့်

mm800 သည် အသက် ၂၁ နှစ်အောက် ကလေးများနှင့် လူငယ်များ ပလက်ဖောင်း ဝင်ရောက်ခွင့် တင်းတင်းကျပ်ကျပ် တားမြစ်သည်။ mm800 သည် ကလေးများမှ သတိလက်မမိ ကိုယ်ရေးအချက်အလက် ကောက်ယူခြင်း မပြုပါ။

• မှတ်ပုံတင်ချိန်တွင် အသက် အတည်ပြု စစ်ဆေးသည်
• KYC စစ်ဆေးမှုတွင် ကိုယ်ရေးအထောက်အထားဖြင့် အသက် စစ်ဆေးသည်
• အသက် ၂၁ အောက် ကစားသမား တွေ့ရှိပါက ချက်ချင်း အကောင့် ဖျက်သိမ်းသည်
• မိဘများသည် ကလေးများ ဝင်ရောက်မှု ကာကွယ်ရန် device parental control အသုံးပြုသင့်သည်

mm800 ပလက်ဖောင်းတွင် တတိယပါတီ ဝဘ်ဆိုဒ်များသို့ ချိတ်ဆက်လင့်များ ပါဝင်နိုင်သည် (ငွေပေးချေမှု ဂေ့တ်ဝေး၊ ဂိမ်း software ပံ့ပိုးသူများ)။ ဤ ဝဘ်ဆိုဒ်များသည် ၎င်းတို့၏ ကိုယ်ပိုင် ကိုယ်ရေးအချက်အလက် မူဝါဒ ရှိပြီး mm800 ၏ ထိန်းချုပ်မှု အပြင်ဘက်တွင် ရှိသည်။

mm800 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို လိုအပ်သော ကာလအထိသာ သိမ်းဆည်းသည်။ သိမ်းဆည်းချိန် အောက်ပါ အချက်များပေါ် မူတည်သည်—

• တက်ကြွသော အကောင့်များ — အကောင့် ဖွင့်ထားသမျှ ကာလ
• ပိတ်ထားသော အကောင့်များ — အကောင့်ပိတ်ပြီး ၅ နှစ်အထိ (ဥပဒေကြောင်း လိုအပ်ချက်)
• ငွေပေးချေမှု မှတ်တမ်းများ — ၇ နှစ်အထိ (အခွန်ဆိုင်ရာ ဥပဒေ)
• KYC မှတ်တမ်းများ — ၅ နှစ်အထိ (AML ဥပဒေ)
• Marketing ဆက်သွယ်မှု opt-out — အမြဲတမ်း (ပြန်မဆက်သွယ်ရန်)

သိမ်းဆည်းချိန် ကုန်ဆုံးပါက mm800 သည် အချက်အလက်များကို လုံခြုံသော နည်းဖြင့် ဖျက်သိမ်းသည် (overwrite၊ shredding)။ ဥပဒေကြောင်း လိုအပ်ချက်ရှိပါက သက်တမ်း တိုးမြှင့် သိမ်းဆည်းနိုင်သည်။

mm800 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို မည်သည့်အချိန်မဆို ပြင်ဆင်ပိုင်ခွင့် ရှိသည်။ အရေးကြီးသော ပြောင်းလဲမှုများ ရှိပါက ကစားသမားများကို email ဖြင့် ကြိုတင် အကြောင်းကြားမည်။ ပြင်ဆင်ချက် ဤစာမျက်နှာတွင် ဖော်ပြပြီးပါက ထိုနေ့မှ စ၍ တာဝန်သက်ရောက်သည်။

• ယခု ဗားရှင်း — ၂၀၂၆ ခုနှစ်၊ ဇန်နဝါရီ ၁ ရက်မှ တာဝန်သက်ရောက်သည်
• ပြင်ဆင်ပြီးနောက် ဆက်လက် အသုံးပြုပါက ပြင်ဆင်ချက်များ သဘောတူကြောင်း ယူဆသည်
• မသဘောမတူပါက ပလက်ဖောင်း အသုံးပြုခြင်း ရပ်တန့်နိုင်သည်

ကစားသမားများ ဤ မူဝါဒနှင့် ပတ်သက်ပြီး မေးမြန်းချက်များ သို့မဟုတ် စိုးရိမ်ပူပန်မှုများ ရှိပါက အထက်ပါ အီးမေးလ် လိပ်စာများ တစ်ခုခုသို့ ဆက်သွယ်နိုင်သည်။ ကျွန်ုပ်တို့ ၄၈ နာရီအတွင်း ဖြေကြားပေးမည်။