ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁

နိဒါန်း

mmkburma ("ပလက်ဖောင်း"၊ "ကျွန်ုပ်တို့"၊ "ကျွန်ုပ်တို့၏") သည် မြန်မာနိုင်ငံရှိ ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို အကောင်းဆုံး ကာကွယ်ရန် ကတိသစ္စာ ပြုအပ်သည်။ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် mmkburma ၏ ဝဘ်ဆိုက် https://mmkburma.bar ကို ဝင်ရောက်ကြည့်ရှုပြီး ဝန်ဆောင်မှုများ အသုံးပြုသော ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ ဒေတာကို မည်ကဲ့သို့ ကောက်ယူ၊ ကြားခံသိမ်းဆည်း၊ ကာကွယ် နှင့် အသုံးပြုသည်ကို ရှင်းလင်းစွာ ဖော်ပြသည်။

ဤမူဝါဒသည် mmkburma ၏ စည်းကမ်းချက်များ နှင့် တွဲဖက်ဖတ်ရှုသင့်ပြီး ၎င်းတို့နှစ်ခုပေါင်းစပ်ကာ ကစားသမားနှင့် mmkburma အကြား ဆက်ဆံရေးကို တည်ဆောက်သည်။ ဤဝဘ်ဆိုက်ကို ဆက်လက်အသုံးပြုခြင်းဖြင့် ဤမူဝါဒပါ ဒေတာကောက်ယူမှုနှင့် အသုံးပြုမှုများကို သဘောတူပြီးဖြစ်သည်ဟု မှတ်ယူမည်ဖြစ်သည်။

ဤမူဝါဒပါ ဒေတာ ကာကွယ်ရေးသဘောတူညီချက်များကို လက်ခံရန် ငြင်းဆန်ပါက ဝဘ်ဆိုက်ကို ဆက်လက်အသုံးမပြုသင့်ကြောင်း ဖော်ပြအပ်သည်။ မေးခွန်းများ ရှိပါက [email protected] သို့ ဆက်သွယ်နိုင်သည်။

၂

ကောက်ယူသော ဒေတာများ

mmkburma သည် ဝန်ဆောင်မှုပေးရန်နှင့် လုံခြုံသောပလက်ဖောင်းတစ်ခု ထိန်းသိမ်းရန်အတွက် အောက်ပါ ဒေတာများကို ကောက်ယူသည်—

• ကိုယ်ရေးကိုယ်တာ သတ်မှတ်ချက် ဒေတာ — နာမည်အပြည့်အစုံ၊ မွေးနေ့ (အသက် ၂၁ နှစ်နှင့်အထက် စစ်ဆေးရန်)၊ နိုင်ငံသား မှတ်ပုံတင် (NRC) အမှတ်၊ ဆက်သွယ်ရန် ဖုန်းနံပါတ်နှင့် အီးမေးလ် လိပ်စာ
• KYC စစ်ဆေးမှု ဒေတာ — မှတ်ပုံတင်မိတ္တူ၊ Passport မိတ္တူ သို့မဟုတ် ယာဉ်မောင်းလိုင်စင် မိတ္တူ၊ selfie ဓာတ်ပုံ (face verification အတွက်)
• ငွေကြေးနှင့် ငွေပေးချေမှု ဒေတာ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay ငွေသွင်း/ထုတ် မှတ်တမ်းများ၊ ငွေပမာဏများ (ကစားသမားကိုယ်တိုင် ဒေတာကို ပြင်ပ payment provider မှတ်တမ်းတွင် ထားသည်)
• နည်းပညာဆိုင်ရာ ဒေတာ — IP လိပ်စာ၊ browser အမျိုးအစားနှင့် ဗားရှင်း၊ OS အမျိုးအစား၊ device ID၊ cookies နှင့် session tokens
• ကစားမှု ဒေတာ — ကစားသောဂိမ်းများ၊ ကစားမှုမှတ်တမ်းများ၊ လောင်းကြေးပမာဏများ၊ အနိုင်/အရှုံး မှတ်တမ်းများ၊ ဘောနပ်စ် ကောက်ယူမှုများ
• ဆက်သွယ်ရေး ဒေတာ — ဖောက်သည်ဝန်ဆောင်မှုနှင့် ဆက်သွယ်သော chat မှတ်တမ်းများ၊ အီးမေးလ် ပြောဆိုမှုများ

၃

ဒေတာ ကောက်ယူသောနည်းလမ်းများ

mmkburma သည် အောက်ပါ နည်းလမ်းများဖြင့် ဒေတာများကို ကောက်ယူသည်—

• တိုက်ရိုက် ပေးအပ်မှု — ကစားသမားသည် အကောင့်ဖွင့်သောအခါ၊ KYC စစ်ဆေးမှုအတွက် စာတမ်းများ တင်ပြသောအခါ၊ ငွေပေးငွေယူ ဆောင်ရွက်သောအခါ နှင့် ဖောက်သည်ဝန်ဆောင်မှုနှင့် ဆက်သွယ်သောအခါ ဒေတာများကို တိုက်ရိုက် ပေးအပ်သည်။
• အလိုအလျောက် ကောက်ယူမှု — ဝဘ်ဆိုက်ကို ဝင်ရောက်ကြည့်ရှုသောအခါ cookies၊ web beacons နှင့် log files မှတ်ဆင့် IP လိပ်စာ၊ browser အချက်အလက်နှင့် session data များကို အလိုအလျောက် ကောက်ယူသည်။
• တတိယပါတီ ပေးသွင်းသူများမှ — KYC စစ်ဆေးရေး ဝန်ဆောင်မှုများ၊ ငွေပေးချေမှု ပြုလုပ်သူများနှင့် လိမ်လည်မှု ကာကွယ်ရေး ဝန်ဆောင်မှုများမှ ကစားသမားနှင့်ဆိုင်သော အချက်အလက်များ ရရှိနိုင်သည်။

၄

ဒေတာ အသုံးပြုမှု ရည်ရွယ်ချက်

mmkburma သည် ကောက်ယူထားသော ဒေတာများကို အောက်ပါ တိကျသော ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

• အကောင့် စီမံခန့်ခွဲမှု — ကစားသမား၏ အကောင့်ကို ဖန်တီး၊ ထိန်းသိမ်းနှင့် ကာကွယ်ရန်
• KYC စစ်ဆေးမှု — ကစားသမား၏ အမည်၊ အသက်နှင့် နေရပ်လိပ်စာကို စစ်ဆေး၍ အသက် ၂၁ နှစ်အောက် ကစားသမားများ ဝင်ရောက်မှုကို တားဆီးရန်
• ငွေကြေးလုပ်ဆောင်ချက်များ — ငွေသွင်း၊ ငွေထုတ်နှင့် ဘောနပ်စ် ဆောင်ရွက်မှုများကို မှန်ကန်စွာ စီမံဆောင်ရွက်ရန်
• ဖောက်သည်ဝန်ဆောင်မှု — ကစားသမားများ၏ မေးမြန်းချက်များနှင့် တိုင်ကြားချက်များကို ဖြေရှင်းရန်
• လုံခြုံရေးနှင့် လိမ်လည်မှု ကာကွယ်ရေး — ကောင်းမွန်သောပလက်ဖောင်းကို ထိန်းသိမ်းရန်နှင့် ငွေကြေးခဝါချမှု တားဆီးရန်
• ဥပဒေဆိုင်ရာ လိုအပ်ချက်များ — တည်ဆဲဥပဒေများ၊ ဥပဒေစိုးမိုးရေး တောင်းဆိုချက်များ နှင့် ရုံးတင်စစ်ဆေးမှုများကို ဖြည့်ဆည်းရန်
• ဝန်ဆောင်မှု တိုးတက်မှု — ကစားသမားများ၏ ကစားမှုပုံစံများကို လေ့လာကာ ဝန်ဆောင်မှုနှင့် ဂိမ်းစာကြည့်တိုက်ကို ပိုမိုကောင်းမွန်အောင် တိုးတက်ရန်

၅

ဒေတာ မျှဝေမှု

mmkburma သည် ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ ဒေတာများကို တတိယပါတီများထံ ရောင်းချမည်မဟုတ်ပါ။ သို့သော် အောက်ပါ ကိစ္စများတွင် မျှဝေနိုင်သည်—

• ဝန်ဆောင်မှု ပံ့ပိုးသူများ (Service Providers) — KYC စစ်ဆေးရေး၊ ငွေပေးချေမှု ဆောင်ရွက်ရေး၊ cloud hosting နှင့် IT ဝန်ဆောင်မှုများ ပေးသောကုမ္ပဏီများနှင့် ဒေတာ မျှဝေနိုင်သည်။ ၎င်းကုမ္ပဏီများသည် mmkburma ၏ ကိုယ်ရေးကိုယ်တာ မူဝါဒနှင့် ကိုက်ညီသော data processing agreement ချုပ်ဆိုရမည်ဖြစ်သည်။
• ဥပဒေ တောင်းဆိုချက်များ — တရားရုံးများ၊ ဥပဒေစိုးမိုးရေး အဖွဲ့အစည်းများ သို့မဟုတ် ဘဏ္ဍာရေး ကြီးကြပ်ရေး အဖွဲ့များ၏ တရားဝင် အမိန့်ကို လိုက်နာရာတွင် လိုအပ်သော ဒေတာများကို ပေးပို့ရမည်ဖြစ်သည်။
• လုပ်ငန်း ကူးပြောင်းမှု — mmkburma ၏ လုပ်ငန်းကို ပေါင်းစည်းမှု၊ ဝယ်ယူမှု သို့မဟုတ် ပိုင်ဆိုင်မှု ကူးပြောင်းမှုတွင် ဒေတာများသည် ကူးပြောင်းသွားနိုင်သည်။ ထိုအကြောင်းကို ကစားသမားများထံ ကြိုတင်အသိပေးမည်ဖြစ်သည်။

၆

Cookies မူဝါဒ

mmkburma ဝဘ်ဆိုက်သည် သင်၏ ဝဘ်ဆိုက် အသုံးပြုမှု အတွေ့အကြုံကို ကောင်းမွန်စေရန် cookies များကို အသုံးပြုသည်။ Cookies ဆိုသည်မှာ သင်၏ browser တွင် သိမ်းဆည်းသော သေးငယ်သော စာသားဖိုင်များဖြစ်သည်။

• မရှိမဖြစ် Cookies (Essential Cookies) — ဝဘ်ဆိုက် မှန်မှန်ကန်ကန် လည်ပတ်ရန် မရှိမဖြစ် လိုအပ်သော cookies များဖြစ်သည်။ ၎င်းတို့ကို ပိတ်ပင်၍ မရပါ။ Login session၊ security tokens နှင့် load balancing cookies များ ပါဝင်သည်။
• လုပ်ဆောင်ချက် Cookies (Functional Cookies) — ဘာသာစကားရွေးချယ်မှု၊ ပြသမှု ဆက်တင်များနှင့် ကစားသမား ဦးစားပေးမှုများကို မှတ်သားထားရန် အသုံးပြုသည်။
• ပြုမူမှု ခွဲခြမ်းစိတ်ဖြာ Cookies (Analytics Cookies) — ကစားသမားများ ဝဘ်ဆိုက်ကို မည်ကဲ့သို့ ဝင်ရောက်ကြည့်ရှုသည်ကို နားလည်ရန် အသုံးပြုသည်။ ဤ cookies များမှ ရရှိသောဒေတာကို ဝဘ်ဆိုက် တိုးတက်မှုအတွက်သာ ကျွန်ုပ်တို့ အတွင်းပိုင်းတွင် အသုံးပြုသည်။

Browser settings မှတဆင့် cookies များကို ထိန်းချုပ်နိုင်သော်လည်း မရှိမဖြစ် cookies များကို ပိတ်ပင်ပါက ဝဘ်ဆိုက်၏ အချို့သော လုပ်ဆောင်ချက်များ မှန်မှန်ကန်ကန် အလုပ်မလုပ်နိုင်ပါ။

၇

ကိုယ်ရေးအချက်အလက် လုံခြုံရေး

mmkburma သည် ကစားသမားများ၏ ဒေတာကို ခွင့်မပြုထားသော ဝင်ရောက်မှု၊ ပြောင်းလဲမှု၊ ဖော်ထုတ်မှု သို့မဟုတ် ဖျက်ဆီးမှုမှ ကာကွယ်ရန် သင့်လျော်သော နည်းပညာပိုင်းဆိုင်ရာ နှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေးအစီအမံများကို ကျင့်သုံးသည်—

• SSL/TLS ကုဒ်ဝှက်ခြင်း — ပလက်ဖောင်းနှင့် ကစားသမား၏ device အကြား ဒေတာ ပေးပို့မှု အားလုံးကို 256-bit SSL encryption ဖြင့် ကာကွယ်သည်။
• Secure Data Storage — ကိုယ်ရေးကိုယ်တာ ဒေတာနှင့် ငွေကြေးဒေတာများကို encrypted form ဖြင့် firewall ကာကွယ်ထားသော servers တွင် သိမ်းဆည်းသည်။
• Access Control — ကစားသမားဒေတာကို ဝင်ရောက်ကြည့်ရှုနိုင်သော ဝန်ထမ်းများကို တိကျစွာ ကန့်သတ်ထားပြီး role-based access control (RBAC) ကျင့်သုံးသည်။
• ပုံမှန် Security Audits — ပုံမှန် penetration testing နှင့် vulnerability assessments ပြုလုပ်ကာ လုံခြုံရေး အားနည်းချက်များကို ကြိုတင်ကာကွယ်သည်။
• ဝန်ထမ်း သင်တန်းများ — ဒေတာ ကိုင်တွယ်သော ဝန်ထမ်းအားလုံးကို ကိုယ်ရေးကိုယ်တာ ဒေတာ ကာကွယ်ရေး သင်တန်းများ ပုံမှန်တက်ရောက်စေသည်။

၈

ဒေတာ သိမ်းဆည်းကာလ

mmkburma သည် ကစားသမားဒေတာကို လိုအပ်သောကာလ အပြည့်အဝ သိမ်းဆည်းပြီး မလိုအပ်တော့သောအခါ လုံခြုံသောနည်းဖြင့် ဖျက်ပစ်သည် သို့မဟုတ် anonymise ပြုလုပ်သည်—

• တက်ကြွသောအကောင့် ကစားသမားများ — အကောင့် တက်ကြွနေသမျှ ကာလပတ်လုံး ဒေတာ သိမ်းဆည်းသည်။
• အကောင့် ပိတ်သိမ်းပြီးနောက် — ငွေကြေး မှတ်တမ်းများနှင့် KYC ဒေတာများကို ဥပဒေဆိုင်ရာ နှင့် ကြီးကြပ်ရေးဆိုင်ရာ လိုအပ်ချက်များနှင့်အညီ အနည်းဆုံး ၅ နှစ် သိမ်းဆည်းသည်။
• ဖောက်သည်ဝန်ဆောင်မှု မှတ်တမ်းများ — ဆောင်ရွက်ပြီးဆုံးသောနေ့မှ ၂ နှစ် သိမ်းဆည်းသည်။
• Analytics ဒေတာ — ပုဂ္ဂိုလ်ရေးနှင့် မသက်ဆိုင်သော aggregated analytics data ကို မည်သည့်ကာလမဆို သိမ်းဆည်းနိုင်သည်။

၉

ကစားသမားများ၏ အခွင့်အရေးများ

mmkburma ၏ ကစားသမားတိုင်းသည် မိမိ၏ ကိုယ်ရေးကိုယ်တာ ဒေတာနှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

ထိုအခွင့်အရေးများကို ကျင့်သုံးလိုပါက [email protected] သို့ အီးမေးလ် ဆက်သွယ်ပါ။ သင်၏ ဒေတာကို စစ်ဆေးနိုင်ရန် သင်၏ identity ကို စစ်ဆေးရမည်ဖြစ်သည်။

၁၀

နိုင်ငံတကာ ဒေတာ လွှဲပြောင်းမှု

mmkburma ၏ servers သည် ကစားသမားများ၏ ဒေတာများကို မြန်မာနိုင်ငံပြင်ပ cloud infrastructure တွင် သိမ်းဆည်းနိုင်သည်။ ဒေတာကို နိုင်ငံတကာ နယ်နိမိတ်ဖြတ်ကာ လွှဲပြောင်းပါက—

• ဒေတာ လက်ခံသည့်နိုင်ငံသည် ကျွန်ုပ်တို့၏ ကိုယ်ရေးကိုယ်တာ ကာကွယ်ရေး စံနှုန်းများနှင့် ကိုက်ညီသော လုံလောက်သောဥပဒေ ကာကွယ်မှုများ ရှိကြောင်း သေချာစေမည်ဖြစ်သည်။
• ဒေတာ လွှဲပြောင်းမှုအတွက် Standard Contractual Clauses (SCCs) သို့မဟုတ် ညီမျှသောကာကွယ်မှုများကို ကျင့်သုံးမည်ဖြစ်သည်။
• ကစားသမားများ၏ ဒေတာ မည်သည့်နိုင်ငံတွင် သိမ်းဆည်းသည်ကို သိလိုပါက [email protected] သို့ မေးမြန်းနိုင်သည်။

၁၁

ကလေးသူငယ်များ

mmkburma ၏ ဝန်ဆောင်မှုများသည် အသက် ၂၁ နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများသာ အသုံးပြုရန် ဖြစ်သည်။ အသက် ၂၁ နှစ်အောက် သူများ၏ ကိုယ်ရေးကိုယ်တာ ဒေတာများကို mmkburma မှ သိလျက်နှင့် ကောက်ယူမည်မဟုတ်ပါ။

KYC စစ်ဆေးမှုတွင် ကစားသမားသည် အသက် ၂၁ နှစ်အောက် ဖြစ်ကြောင်း တွေ့ရှိပါက ထိုကစားသမား၏ ဒေတာနှင့် အကောင့်ကို ချက်ချင်း ပိတ်သိမ်းပြီး ဒေတာများကို ဖျက်ပစ်မည်ဖြစ်သည်။

၁၂

မူဝါဒ ပြောင်းလဲမှုများ

mmkburma သည် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်နှင့်တပြေးညီ ပြည်ဆောင်ကာ လိုအပ်သလို ပြောင်းလဲနိုင်သည်။ ပြောင်းလဲမှုများကို ဆောင်ရွက်သည့်အခါ—

• ဤစာမျက်နှာ၏ ထိပ်ဆုံးတွင် "နောက်ဆုံးပြင်ဆင်ခဲ့သောရက်" ကို အပ်ဒိတ်ပြုလုပ်မည်ဖြစ်သည်။
• အဓိက ပြောင်းလဲမှုများရှိပါက ကစားသမားများ၏ မှတ်ပုံတင်ထားသော အီးမေးလ်သို့ ကြိုတင် အကြောင်းကြားမည်ဖြစ်သည်။
• ပြောင်းလဲမှု အကြောင်းကြားပြီးနောက် ဆက်လက် ဝင်ရောက်အသုံးပြုမှုသည် ပြောင်းလဲထားသော မူဝါဒကို သဘောတူညီကြောင်း မှတ်ယူမည်ဖြစ်သည်။

ဤမူဝါဒကို ပုံမှန် ဖတ်ရှုနေရန် တိုက်တွန်းသည်။ ပြောင်းလဲမှုများနှင့် ဆက်ပြီး သင်မသဘောတူပါက [email protected] သို့ ချက်ချင်း ဆက်သွယ်ပါ။

၁၃

ဆက်သွယ်ရန်

ဤကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်ကာ မေးခွန်းများ၊ စိုးရိမ်ချက်များ သို့မဟုတ် ဒေတာ အခွင့်အရေး တောင်းဆိုချက်များ ရှိပါက အောက်ပါ နည်းလမ်းဖြင့် mmkburma ၏ ကိုယ်ရေးကိုယ်တာ ဒေတာ ကာကွယ်ရေး အဖွဲ့ထံ ဆက်သွယ်နိုင်သည်—

• အီးမေးလ် — [email protected] (ဆက်သွယ်ရေး လိပ်စာ — clickable link မဟုတ်ပါ)
• ဝန်ဆောင်မှု နာရီ — ၂၄ နာရီ · ရက် ၇ ရက် · ၃၆၅ ရက် Myanmar Standard Time (MMT)
• တုံ့ပြန်ချိန် — ပုံမှန်အားဖြင့် ၂ လုပ်ငန်းနေ့ အတွင်း တုံ့ပြန်သည်