🔒 ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

၁။ နိဒါန်းနှင့် မူဝါဒသဘောတူညီချက်

၂။ စုဆောင်းသောအချက်အလက်များ

• က မှတ်ပုံတင်အချက်အလက်: အမည်အပြည့်အစုံ၊ မွေးနေ့၊ Email လိပ်စာ၊ ဖုန်းနံပါတ်၊ နေထိုင်ရာလိပ်စာ (Yangon, Mandalay, Naypyidaw, Mawlamyine နှင့် မြန်မာနိုင်ငံတစ်ဝှမ်း)။
• ခ KYC သက်သေခံအချက်အလက်: National ID Card၊ Passport သို့မဟုတ် တရားဝင် မှတ်ပုံတင်လက်မှတ်များ — ငွေထုတ်စစ်ဆေးမှုအတွက် တင်ပြရသည်။
• ဂ ငွေကြေးဆိုင်ရာအချက်အလက်: Wave Money၊ KBZPay၊ CB Pay၊ AYA Pay၊ OnePay အကောင့်နံပါတ်များ — ငွေသွင်းငွေထုတ် ဆောင်ရွက်ရာတွင်သာ ရည်ရွယ်အသုံးပြုသည်။
• ဃ နည်းပညာဆိုင်ရာအချက်အလက်: IP Address၊ Device Type၊ Browser ဗားရှင်း၊ Operating System၊ ဝင်ရောက်ချိန် (Myanmar Standard Time — MMT, UTC+6:30)၊ Session Duration နှင့် ကလစ်နှိပ်မှုအချက်အလက်များ။
• င ကစားမှုအချက်အလက်: ကစားထားသောဂိမ်းများ၊ လောင်းကြေးပမာဏ၊ ငွေသွင်းငွေထုတ်မှတ်တမ်း၊ ဘောနပ်စ်ရရှိမှုမှတ်တမ်း နှင့် ဖောက်သည်ဝန်ဆောင်မှု ဆက်ဆံရေးမှတ်တမ်းများ။
• စ Cookies နှင့် Tracking: ဝဘ်ဆိုဒ် လုပ်ဆောင်ချက်တိုးတက်စေရန်၊ Session စီမံရန်နှင့် အသုံးပြုသူအတွေ့အကြုံ မြှင့်တင်ရန်အတွက် Cookies များကို အသုံးပြုသည်။

၃။ အချက်အလက်သုံးစွဲပုံ

• 🎯 အကောင့်စီမံခန့်ခွဲမှု ကစားသူ အကောင့်ဖွင့်ခြင်း၊ Login စစ်ဆေးခြင်း၊ ကိုယ်ရေးအချက်အလက် မွမ်းမံခြင်းနှင့် Account Security ပြန်လည်ရယူခြင်းများအတွက် အသုံးပြုသည်။
• 💰 ငွေကြေးဆိုင်ရာ ဆောင်ရွက်ချက်များ ငွေသွင်းငွေထုတ် စစ်ဆေးခြင်း၊ KYC စစ်ဆေးမှု၊ ငွေကြေးသန့်စင်မှု ကာကွယ်ရေး (AML) နှင့် တရားဝင်ငွေကြေးလွှဲပြောင်းမှု သေချာစေရန်အတွက် အသုံးပြုသည်။
• 🛡️ လုံခြုံရေးနှင့် လိမ်ညာမှုကာကွယ်ရေး မသင်္ကာဖွယ် အကောင့်ဝင်ရောက်မှု စစ်ဆေးခြင်း၊ Fraud Detection နှင့် ပလက်ဖောင်း Hacking ကာကွယ်ရေး စနစ်များအတွက် IP စစ်ဆေးမှုနှင့် Device Fingerprint ကို အသုံးပြုသည်။
• 📞 ဖောက်သည်ဝန်ဆောင်မှု ၂၄/၇ Customer Support Team မှ ကစားသူများ၏ မေးမြန်းချက်များ၊ တိုင်ကြားချက်များနှင့် နည်းပညာဆိုင်ရာ ပြဿနာများကို ဖြေရှင်းရန်အတွက် အသုံးပြုသည်။
• 🎁 ပရိုမိုးရှင်းနှင့် ဘောနပ်စ် ကစားသူ၏ ကစားမှုအတွေ့အကြုံအပေါ် မူတည်ကာ သက်ဆိုင်ရာ ပရိုမိုးရှင်းနှင့် ဘောနပ်စ်အကြောင်းကြားချက်များ ပေးပို့ရန်အတွက် (ကစားသူ၏ ဆန္ဒဖြင့်သာ) အသုံးပြုသည်။
• 📊 ပလက်ဖောင်း မြှင့်တင်မှု ဝဘ်ဆိုဒ် လုပ်ဆောင်ချက်ကို ပိုမိုကောင်းမွန်စေရန်၊ ဂိမ်းစနစ် တိုးတက်ကောင်းမွန်ရေးနှင့် အသုံးပြုသူ အတွေ့အကြုံ မြှင့်တင်ရန်အတွက် ကွဲပြားသောအချက်အလက် (Aggregated/Anonymized Data) ကို Statistical Analysis ပြုလုပ်ရာတွင် အသုံးပြုသည်။

၄။ အချက်အလက် မျှဝေခြင်းမူဝါဒ

• က ငွေကြေးဆိုင်ရာ မိတ်ဖက်များ: Wave Money၊ KBZPay၊ CB Pay၊ AYA Pay၊ OnePay နှင့် KBZ Bank၊ CB Bank၊ AYA Bank၊ UAB Bank တို့သည် ငွေလွှဲဆောင်ရွက်ရာတွင်သာ လိုအပ်သောအချက်အလက်ကို ရရှိနိုင်သည်။
• ခ ဥပဒေရေးရာ တောင်းဆိုချက်: တရားရုံး၊ ရဲတပ်ဖွဲ့ သို့မဟုတ် ဥပဒေပြဌာန်းထားသော စစ်ဆေးရေးအဖွဲ့ ၏ တရားဝင်တောင်းဆိုမှုကို ဖြေကြားရာတွင် ဥပဒေနှင့်အညီသာ မျှဝေမည်ဖြစ်သည်။
• ဂ နည်းပညာဆိုင်ရာ ဝန်ဆောင်မှုပေးသူများ: ပလက်ဖောင်းလည်ပတ်ရေးနှင့် Server Hosting ဆောင်ရွက်သောကုမ္ပဏီများသည် လုပ်ငန်းလိုအပ်ချက်ဖြင့်သာ ကန့်သတ်ချက်ရှိသော အချက်အလက်များကို ရရှိနိုင်ပြီး ၎င်းတို့သည် mmk06 ၏ ကိုယ်ရေးလုံခြုံရေးမူဝါဒနှင့် ကိုက်ညီသော Data Protection Agreement ဖြင့် ချုပ်ဆိုထားသည်။
• ဃ ကစားသူ၏ ခွင့်ပြုချက်ဖြင့်: ကစားသူ ကိုယ်တိုင် သဘောတူညီချက်ပေးပြီး တောင်းဆိုမှသာ တတိယပါတီနှင့် မည်သည့်အချက်အလက်မဆို မျှဝေမည်ဖြစ်သည်။

၅။ အချက်အလက် လုံခြုံရေးစနစ်

• က Password Hashing: ကစားသူ Password များကို bcrypt Algorithm ဖြင့် Hashing ပြုလုပ်ထားသောကြောင့် mmk06 ဝန်ထမ်းများပင် ကစားသူ Password ကို မသိနိုင်ပါ။
• ခ Two-Factor Authentication (2FA): ကစားသူများသည် မိမိ အကောင့်ကို နှစ်ဆင့်စစ်ဆေးမှုဖြင့် ပိုမိုလုံခြုံစေနိုင်သည်။ Ooredoo၊ MPT၊ Atom၊ Mytel SIM နံပါတ်ဖြင့် OTP ရရှိနိုင်သည်။
• ဂ Firewall နှင့် Intrusion Detection: mmk06 Server များကို Advanced Firewall နှင့် Real-time Intrusion Detection System (IDS) ဖြင့် အချိန်ပြည့် စောင့်ကြည့်ကာကွယ်ထားသည်။
• ဃ Regular Security Audits: mmk06 ၏ လုံခြုံရေးစနစ်ကို ပုံမှန်အချိန်ဇယားဖြင့် ပြင်ပ Cybersecurity ကျွမ်းကျင်သူများမှ စစ်ဆေးပြီး အားနည်းချက်များကို ချက်ချင်းဖြေရှင်းသည်။
• င Data Backup: ကစားသူ၏ အချက်အလက်များကို Encrypted Backup ပြုလုပ်ကာ လုံခြုံသော Server များတွင် သိမ်းဆည်းထားသောကြောင့် ဒေတာဆုံးရှုံးမှုဖြစ်ပေါ်ခဲ့သည်လျှင်လည်း ပြန်လည်ရယူနိုင်သည်။

၆။ Cookies မူဝါဒ

• 🔧 Essential Cookies ပလက်ဖောင်း အခြေခံလုပ်ဆောင်ချက်အတွက် မဖြစ်မနေ လိုအပ်သော Cookies များ — Login Session၊ Security Token နှင့် Language Preference တို့ပါဝင်သည်။ ဤ Cookies ကို ပိတ်ထားလျှင် ပလက်ဖောင်းကို မှန်ကန်စွာ အသုံးပြုနိုင်မည်မဟုတ်ပါ။
• 📈 Analytics Cookies ကစားသူများ ဝဘ်ဆိုဒ်ကို မည်သို့အသုံးပြုသည်ကို နားလည်ရန် Aggregated / Anonymized ပုံစံဖြင့် သုံးသပ်ရာတွင် အသုံးပြုသည်။ ဤ Cookies မှ ကစားသူ Identity ကို ဖော်ထုတ်နိုင်မည်မဟုတ်ပါ။
• 🎯 Functional Cookies ကစားသူ၏ ဘာသာစကားရွေးချယ်မှု၊ ဂိမ်းလိုဒ် Setting နှင့် အသုံးပြုသူ Interface ဆန္ဒများကို မှတ်ထားရန် အသုံးပြုသည်။ ဤ Cookies ကို ပိတ်ထားနိုင်သော်လည်း ဝဘ်ဆိုဒ် လုပ်ဆောင်ချက် အနည်းငယ် ကန့်သတ်ချုပ်ခြာမည်ဖြစ်သည်။

၇။ ကစားသူ၏ ကိုယ်ရေးအချက်အလက်ဆိုင်ရာ အခွင့်အရေးများ

• က ဝင်ရောက်ဖတ်ရှုခွင့် (Right of Access): ကစားသူသည် mmk06 ထံတွင် မိမိ အဘယ်သောအချက်အလက် မည်မျှ သိမ်းဆည်းထားသည်ကို တောင်းဆိုကြည့်ရှုနိုင်သည်။ Customer Support သို့ Email ဖြင့် တောင်းဆိုနိုင်သည်။
• ခ ပြင်ဆင်ရေးသားခွင့် (Right to Rectification): မှားယွင်းနေသော ကိုယ်ရေးအချက်အလက်ကို ကစားသူကိုယ်တိုင် Profile Setting မှ သို့မဟုတ် Customer Support မှတဆင့် ပြင်ဆင်တောင်းဆိုနိုင်သည်။
• ဂ ဖျက်သိမ်းခွင့် (Right to Erasure): ကစားသူ အကောင့်ဖျက်သိမ်းသည့်အချိန်တွင် ဥပဒေလိုအပ်ချက်ကြောင့် ထိန်းသိမ်းထားရသောအချက်အလက် (AML စစ်ဆေးရေး မှတ်တမ်းများ) မှလွဲ၍ မြောက်မြားသောအချက်အလက်များကို ဖျက်သိမ်းပေးမည်ဖြစ်သည်။
• ဃ ကန့်သတ်ပိတ်ပင်ခွင့် (Right to Restriction): ကစားသူသည် အချိန်တစ်ခုအထိ မိမိ ကိုယ်ရေးအချက်အလက် အသုံးပြုမှုကို ကန့်သတ်ပိတ်ပင်ရန် တောင်းဆိုနိုင်သည်။
• င ကန့်ကွက်ခွင့် (Right to Object): Marketing ကြော်ငြာနှင့် Promotional ဆက်သွယ်မှုများ ရရှိရန် မလိုချင်ပါက ကစားသူသည် မည်သည့်အချိန်မဆို Unsubscribe ပြုလုပ်နိုင်သည်။

၈။ အချက်အလက် သိ မ်းဆည်းကာလ

• 📋 အကောင့် တက်ကြွနေသောကာလ ကစားသူ အကောင့် တက်ကြွနေသမျှ ကာလပတ်လုံး မှတ်ပုံတင်အချက်အလက်နှင့် ကစားမှုမှတ်တမ်းများကို သိမ်းဆည်းထားမည်ဖြစ်သည်။ ကစားသူ၏ ဝန်ဆောင်မှုပေးရန်နှင့် Account History ရှိထားရန် လိုအပ်သည်။
• 🏦 ငွေကြေးဆိုင်ရာ မှတ်တမ်းများ ငွေသွင်းငွေထုတ်မှတ်တမ်းနှင့် KYC အချက်အလက်များကို ဥပဒေလိုအပ်ချက်နှင့်အညီ အနည်းဆုံး ၅ နှစ်မှ ၇ နှစ်အထိ သိမ်းဆည်းထားရမည်ဖြစ်သည်။ ဤသည်မှာ AML (Anti-Money Laundering) ဥပဒေပါ တာဝန်ဝတ္တရားဖြစ်သည်။
• 🔒 အကောင့်ဖျက်သိမ်းပြီးနောက် ကစားသူ အကောင့်ဖျက်သိမ်းပြီးနောက် ၃၀ ရက်အတွင်း ဥပဒေမလိုအပ်သောအချက်အလက်များကို ဖျက်သိမ်းမည်ဖြစ်သည်။ ဥပဒေလိုအပ်ချက်ကြောင့် ထိန်းသိမ်းထားရသောအချက်အလက်များမှာ သတ်မှတ်ကာလပြည့်မှသာ ဖျက်သိမ်းမည်ဖြစ်သည်။
• 🍪 Cookies ကာလ Session Cookies များကို Browser ပိတ်သည်နှင့် ချက်ချင်းပျောက်ကွယ်မည်ဖြစ်ပြီး Persistent Cookies များမှာ သတ်မှတ်ထားသော သက်တမ်း (ပုံမှန် ၃၀ ရက်မှ ၁ နှစ်) ပြည့်မှ သို့မဟုတ် ကစားသူ ဖျက်သိမ်းမှသာ ရှင်းလင်းမည်ဖြစ်သည်။

၉။ အသက်မပြည့်သေးသူများဆိုင်ရာ မူဝါဒ

၁၀။ မူဝါဒ ပြောင်းလဲမှုများ

၁၁။ ကိုယ်ရေးလုံခြုံရေးဆိုင်ရာ ဆက်သွယ်ရန်

ကျွန်ုပ်တို့၏ ကာကွယ်ရေးကတိကဝတ်များ