သင်၏ ကိုယ်ရေးအချက်အလက်များကို
mmvk မည်သို့ ကာကွယ်သည်

၁။ နိဒါန်း

mmvk ("ကျွန်ုပ်တို့"၊ "ကျွန်ုပ်တို့၏"၊ "ကုမ္ပဏီ") သည် မြန်မာနိုင်ငံ ကစားဝါသနာရှင်များအတွက် ဖန်တီးထားသော နိုင်ငံတကာ အွန်လိုင်း ကစားပလက်ဖောင်းဖြစ်သည်။ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") တွင် mmvk.lat ဝက်ဘ်ဆိုက်ကိုအသုံးပြုသောအခါ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို ကျွန်ုပ်တို့ မည်သို့ သိမ်းဆည်း၊ အသုံးပြုပြီး ကာကွယ်သည်ကို ဖော်ပြသည်။

ဤဝက်ဘ်ဆိုက်ကို ဝင်ရောက်သုံးစွဲသောအခါ ကစားသမားသည် ဤမူဝါဒပါ စည်းကမ်းများကို လက်ခံသည်ဟု မှတ်ယူသည်။ မူဝါဒ၏ အကြောင်းအရာများနှင့် သဘောမတူပါက ဝက်ဘ်ဆိုက် ဝင်ရောက်မှုကို ရပ်တန့်ပြီး [email protected] သို့ ဆက်သွယ်ပါ။

၂။ သိမ်းဆည်းသော ကိုယ်ရေးအချက်အလက် အမျိုးအစားများ

mmvk သည် ကစားသမားများထံမှ အောက်ပါ အမျိုးအစားများပါသော ကိုယ်ရေးအချက်အလက်များကို သိမ်းဆည်းနိုင်သည်—

mmvk သည် ဝန်ဆောင်မှုပေးရန် မလိုအပ်သောအချက်အလက်များကို မသိမ်းဆည်းပါ။ ကိုယ်ရေးကာကွယ်ရေးအတွက် "Minimum Data" မူဝါဒကို လိုက်နာသည်ဖြစ်ရာ လိုအပ်သည်ထက် ပိုသောအချက်အလက် မတောင်းဆိုပါ။

၃။ ကိုယ်ရေးအချက်အလက် သိမ်းဆည်းနည်း

mmvk သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ နည်းလမ်းများဖြင့် သိမ်းဆည်းသည်—

• တိုက်ရိုက် ပေးသွင်းမှု — အကောင့်မှတ်ပုံတင်ချိန်၊ KYC စစ်ဆေးချိန်၊ Support ဆက်သွယ်ချိန်တွင် ကစားသမားကိုယ်တိုင် ဖြည့်သွင်းသောအချက်အလက်များ
• အလိုအလျောက် သိမ်းဆည်းမှု — ဝက်ဘ်ဆိုက်ဝင်ရောက်သုံးစွဲချိန်တွင် IP လိပ်စာ၊ Browser အချက်အလက်၊ ကစားမှတ်တမ်းများကို Server မှ အလိုအလျောက် မှတ်တမ်းတင်သည်
• Cookies မှတဆင့် — ဝက်ဘ်ဆိုက် အသုံးပြုမှုပုံစံ၊ ဘာသာစကား ရွေးချယ်မှု၊ Session အချက်အလက်များကို Cookies မှ သိမ်းဆည်းသည်
• ငွေပေးချေမှုဝန်ဆောင်မှုများမှ — KBZPay, Wave Money, AYA Pay, CB Pay တို့မှ ငွေပေးချေမှု အတည်ပြုချက်ဆိုင်ရာ အချက်အလက်များ ရရှိနိုင်သည်

၄။ ကိုယ်ရေးအချက်အလက် အသုံးပြုပုံ

mmvk သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

• ကစားသမား၏ အကောင့်ကို ဖန်တီး၊ စီမံ၊ ထိန်းသိမ်းရန်
• ငွေသွင်း / ငွေထုတ် ငွေပေးချေမှုများကို ဆောင်ရွက်ရန်
• KYC စစ်ဆေးမှုနှင့် မသမာမှု ကာကွယ်ရေးကို ပြုလုပ်ရန်
• ကစားသမားများသို့ ဝန်ဆောင်မှုဆိုင်ရာ အကြောင်းကြားချက်များ ပေးပို့ရန် (ငွေပေးချေမှု အတည်ပြုချက်၊ အကောင့်ဆိုင်ရာ သတိပေးချက်)
• ဖောက်သည်ဝန်ဆောင်မှု၊ ငြင်းခုံမှုဖြေရှင်းရေး ဆောင်ရွက်ရန်
• ဥပဒေနှင့် ညီညွတ်ရန် လိုအပ်သောစစ်ဆေးမှုများ ပြုလုပ်ရန်
• ဝက်ဘ်ဆိုက် လုပ်ဆောင်ချက်နှင့် လုံခြုံရေးကို တိုးတက်ကောင်းမွန်စေရန်
• တာဝန်သိ ကစားမှုဆိုင်ရာ ဝန်ဆောင်မှုများ (Self-Exclusion, Deposit Limit) ပေးရန်

mmvk သည် ကစားသမားများသို့ ပရိုမိုးရှင်းဆိုင်ရာ email သို့မဟုတ် SMS မပေးပို့မီ ကစားသမား၏ ခွင့်ပြုချက် (Opt-in) ကို ရယူမည်ဖြစ်သည်။ မလိုလားပါက Opt-out ကို [email protected] သို့ email ဖြင့် တောင်းဆိုနိုင်သည်။

၅။ တတိယပါတီနှင့် မျှဝေမှု

mmvk သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ အခြေအနေများမှ လွဲ၍ တတိယပါတီသို့ မပေးကမ်းပါ—

• ငွေပေးချေမှု ဝန်ဆောင်မှု ပေးသူများ — KBZPay, Wave Money, AYA Pay, CB Pay, AYA Bank, Yoma Bank, Dutch-Burmese Bank တို့နှင့် ငွေပေးချေမှုများ ဆောင်ရွက်ရန်အတွက်သာ လိုအပ်သောအချက်အလက်များကို မျှဝေသည်
• ဥပဒေဆိုင်ရာ တောင်းဆိုမှု — တရားရုံး၊ ဥပဒေဆိုင်ရာ အာဏာပိုင်များ၏ တရားဝင်တောင်းဆိုချက်ဖြင့် ဖော်ပြရသောအခါ
• မသမာမှု တားဆီးရေး — ငွေကြေးဖြူစင်ရေး (AML) ဆိုင်ရာ စစ်ဆေးမှုများအတွက် လိုင်စင်ပေးသောအာဏာပိုင်ထံ
• နည်းပညာဆိုင်ရာ ဝန်ဆောင်မှု ပေးသူများ — Cloud Server, Cybersecurity ကဲ့သို့သော နည်းပညာဝန်ဆောင်မှု ကုမ္ပဏီများနှင့် ဝန်ဆောင်မှုပေးရန် လိုအပ်သောအချက်အလက်သာ မျှဝေပြီး ဤကုမ္ပဏီများသည် ကျွန်ုပ်တို့ ကိုယ်ရေးကာကွယ်ရေး မူဝါဒနှင့် ညီသော လျှို့ဝှက်ရေး သဘောတူညီချက်ချုပ်ဆိုထားသည်

၆။ Cookies နှင့် ခြေရာခံနည်းပညာများ

mmvk ဝက်ဘ်ဆိုက်သည် ကစားသမားများ၏ အတွေ့အကြုံ ကောင်းမွန်စေရန်နှင့် လုံခြုံမှု အာမခံရန် Cookies နှင့် အလားတူနည်းပညာများ အသုံးပြုသည်။

ကစားသမားများသည် မိမိ Browser ၏ ဆက်တင်မှတဆင့် Cookies များကို ပိတ်ဆို့နိုင်သည်။ သို့သော် Strictly Necessary Cookies များကို ပိတ်ဆို့ပါက ဝက်ဘ်ဆိုက်၏ အချို့သောလုပ်ဆောင်ချက်များ ကောင်းစွာ အလုပ်မလုပ်နိုင်ပါ။ Analytics Cookies သည် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်ကို ဖော်ထုတ်ရန် မဖြစ်နိုင်သောပုံစံဖြင့်သာ သိမ်းဆည်းသည်ဖြစ်ရာ ကိုယ်ရေးကာကွယ်ရေးကို ထိခိုက်မည် မဟုတ်ပါ။

၇။ ဒေတာ သိမ်းဆည်းသည့် ကာလ

mmvk သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ကာလများအတိုင်း သိမ်းဆည်းသည်—

• တက်ကြွသောအကောင့် — အကောင့်ဖွင့်ထားသောကာလတစ်လျှောက်လုံး သိမ်းဆည်းသည်
• အကောင့်ပိတ်သွားချိန်မှ — ဥပဒေနှင့် ညီညွတ်ရန် ငွေကြေးဆိုင်ရာ မှတ်တမ်းများကို ငါးနှစ် (၅) ကြာ သိမ်းဆည်းသည်
• KYC မှတ်တမ်းများ — ၅ နှစ်မှ ၁၀ နှစ်အထိ (ဥပဒေဆိုင်ရာ လိုအပ်ချက်အလိုက်)
• Support Chat မှတ်တမ်း — နှစ် (၂) နှစ်
• Analytics ဒေတာ — သုံးလ (၃ လ)

သတ်မှတ်ကာလ ကျော်လွန်ပြီးသောအချက်အလက်များကို လုံခြုံသောနည်းဖြင့် ဖျက်သိမ်းသည် သို့မဟုတ် ကိုယ်ရေးမပါသော ပုံစံသို့ ပြောင်းလဲသည်။ ဥပဒေဆိုင်ရာ တာဝန်ကြောင့် ထိန်းသိမ်းထားရသောဒေတာများကို ကာကွယ်ထားသော သီးခြား Server တွင် သိမ်းဆည်းသည်။

၈။ ကစားသမားများ၏ အခွင့်အရေးများ

mmvk ၏ ကိုယ်ရေးကာကွယ်ရေး မူဝါဒအောက်တွင် ကစားသမားတိုင်းသည် အောက်ပါ အခွင့်အရေးများ ရှိသည်—

• ကြည့်ရှုခွင့် (Right to Access) — မိမိနှင့်ပတ်သက်ပြီး mmvk တွင် သိမ်းဆည်းထားသောအချက်အလက်အားလုံးကို တောင်းဆိုကြည့်ရှုခွင့်ရှိသည်
• ပြင်ဆင်ခွင့် (Right to Rectification) — မမှန်ကန်သောအချက်အလက်ကို ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်
• ဖျက်သိမ်းခွင့် (Right to Erasure) — ဥပဒေနှင့် ဆန့်ကျင်ခြင်းမရှိသောအချက်အလက်များကို ဖျက်သိမ်းပေးရန် တောင်းဆိုနိုင်သည်
• ကန့်သတ်ခွင့် (Right to Restriction) — အချို့သောအချက်အလက် သုံးစွဲမှုကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်
• ကန့်ကွက်ခွင့် (Right to Object) — ကြော်ငြာရည်ရွယ်ချက်ဖြင့် ဒေတာသုံးစွဲမှုကို ကန့်ကွက်နိုင်သည်
• ဒေတာပြောင်းရွှေ့ခွင့် (Right to Portability) — မိမိ၏ ဒေတာကို Machine-readable ပုံစံဖြင့် ရယူနိုင်သည်

၉။ ကလေးငယ်များ၏ ကိုယ်ရေးကာကွယ်ရေး

mmvk သည် 21 နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများအတွက်သာ ဖြစ်သည်။ ကလေးငယ်များ (21 နှစ်အောက်) ၏ ကိုယ်ရေးအချက်အလက်ကို ကျွန်ုပ်တို့ သိလျက်နှင့် သိမ်းဆည်းခြင်း၊ ဝန်ဆောင်မှုပေးခြင်း မပြုပါ။ မိဘ သို့မဟုတ် အုပ်ထိန်းသူများသည် မိမိတို့ကလေး mmvk ကိုသုံးစွဲနေသည်ဟု ယူဆပါက [email protected] သို့ ချက်ချင်း ဆက်သွယ်ပါ။

21 နှစ်အောက် ကစားသမားတစ်ဦး၏ အကောင့်ကို mmvk တွေ့ရှိပါက ထိုအကောင့်ကို ချက်ချင်းပိတ်ပြီး သိမ်းဆည်းထားသောအချက်အလက်များကို ဖျက်သိမ်းမည်ဖြစ်သည်။ ငွေပေးချေမှုများကိုလည်း ရပ်ဆိုင်းပြီး ဥပဒေနှင့်ညီညွတ်သောနည်းဖြင့် ဆောင်ရွက်မည်ဖြစ်သည်။

၁၀။ လုံခြုံရေး ကြိုတင်ကာကွယ်မှုများ

mmvk သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန် အောက်ပါ နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေးအစီအမံများ ချမှတ်ထားသည်—

• SSL/TLS 256-bit Encryption — ဒေတာပေးပို့မှုအားလုံး ကုဒ်ဝှက်ထားသည်
• AES-256 — Server တွင် သိမ်းဆည်းသောဒေတာကို ကုဒ်ဝှက်ထားသည်
• Two-Factor Authentication (2FA) — အကောင့်ဝင်ရောက်မှုအတွက် နှစ်ဆင့်စစ်ဆေးမှု
• Firewall နှင့် IDS/IPS — ခွင့်ပြုချက်မဲ့ ဝင်ရောက်မှုကို အဆက်မပြတ် ပိတ်ဆို့သည်
• Regular Security Audits — ကျွမ်းကျင်သော စစ်ဆေးရေးအဖွဲ့မှ ပုံမှန် လုံခြုံရေးစစ်ဆေးမှု
• Staff Training — ကိုယ်ရေးကာကွယ်ရေးဆိုင်ရာ ဝန်ထမ်းသင်တန်းများ ပုံမှန်ပေးသည်
• Data Breach Response Plan — ဒေတာပေါက်ကြားမှု ဖြစ်ပါက ၇၂ နာရီအတွင်း ကစားသမားများထံ အကြောင်းကြားမည်

ဒေတာချိုးဖောက်မှုတစ်ခု ဖြစ်ပေါ်ပါက mmvk သည် ထိခိုက်သောကစားသမားများထံ email နှင့် အကောင့်အတွင်းသတိပေးချက်မှတဆင့် ချက်ချင်း အကြောင်းကြားမည်ဖြစ်ပြီး ဆက်သွယ်ရန် လမ်းညွှန်ချက်နှင့် ပြင်ဆင်ဆောင်ရွက်မှုများကိုလည်း ပြောင်းလဲပေးမည်ဖြစ်သည်။

၁၁။ မူဝါဒ ပြောင်းလဲမှုများ

mmvk သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို ကြိုတင်အကြောင်းမကြားဘဲ မည်သည့်အချိန်မဆို ပြင်ဆင်ပြောင်းလဲနိုင်သည်။ မူဝါဒ ပြောင်းလဲမှုများ ဤစာမျက်နှာတွင် ထုတ်ပြန်မည်ဖြစ်ပြီး "နောက်ဆုံးပြင်ဆင်သည့်ရက်" ကိုလည်း မွမ်းမံပေးမည်ဖြစ်သည်။

ကစားသမားများသည် ဝက်ဘ်ဆိုက်ကို ဆက်လက်သုံးစွဲသောအခါ ပြောင်းလဲသောမူဝါဒကို လက်ခံသည်ဟု မှတ်ယူသည်။ ကြီးမားသောမူဝါဒ ပြောင်းလဲမှုများဖြစ်ပါက မှတ်ပုံတင်ထားသော email လိပ်စာသို့ အကြောင်းကြားမည်ဖြစ်သည်။ ထိုကြောင့် ကစားသမားများသည် မိမိ email လိပ်စာ မှန်ကန်ကြောင်း သေချာစေရမည်ဖြစ်သည်။

၁၂။ ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့်ပတ်သက်ပြီး မေးမြန်းချက်၊ တောင်းဆိုချက် သို့မဟုတ် ငြင်းခုံမှုများ ရှိပါက ကျွန်ုပ်တို့ ဒေတာကာကွယ်ရေးဆိုင်ရာ အဖွဲ့နှင့် အောက်ပါ နည်းလမ်းများဖြင့် ဆက်သွယ်နိုင်သည်—

ကျွန်ုပ်တို့ တုံ့ပြန်မှုဖြင့် ကျေနပ်မှုမရပါက နိုင်ငံတကာ ဒေတာကာကွယ်ရေးဆိုင်ရာ အာဏာပိုင်များထံ တိုင်ကြားနိုင်ကြောင်း အသိပေးသည်။ mmvk သည် ဤသို့သောတိုင်ကြားမှုများကို ပူးပေါင်းဖြေရှင်းရန် အသင့်ရှိသည်။