m7k8 ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး မူဝါဒ

၁။ နိဒါန်း

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် m7k8 ပလက်ဖောင်း (https://m7k8.net) ကို ဝင်ရောက်အသုံးပြုသည့် ကစားသမားများနှင့် ဝင်ရောက်ကြည့်ရှုသူများ ("သင်"၊ "ကစားသမား") ၏ ကိုယ်ရေးအချက်အလက်များကို m7k8 ("ကျွန်ုပ်တို့"၊ "ကုမ္ပဏီ") မည်သို့ ကိုင်တွယ်သည်ကို ရှင်းလင်းဖော်ပြသော တရားဝင် စာတမ်းတစ်ရပ်ဖြစ်သည်။

m7k8 ပလက်ဖောင်းကို ဝင်ရောက်ကာ အသုံးပြုခြင်းဖြင့် ဤ မူဝါဒပါ အချက်အလက် ကောက်ယူမှု နှင့် အသုံးပြုမှုများကို လက်ခံသဘောတူကြောင်း သဘောပေါက်ပါသည်။ ဤ မူဝါဒနှင့် သဘောမတူပါက ကျေးဇူးပြု၍ ပလက်ဖောင်းကို ဝင်ရောက်မှု ရပ်တန့်ပြီး [email protected] သို့ ဆက်သွယ်ပါ။

၂။ ကောက်ယူသော ဒေတာ အမျိုးအစားများ

m7k8 ပလက်ဖောင်းသည် အောက်ဖော်ပြပါ ကိုယ်ရေးအချက်အလက် အမျိုးအစားများ ကောက်ယူသည်—

၂.၁ ကိုယ်ကြောင်း အချက်အလက် (Sensitive Data)

m7k8 သည် KYC Verification ရည်ရွယ်ချက်ဖြင့် NRC သို့မဟုတ် နိုင်ငံကူးလက်မှတ် ကဲ့သို့သော အထောက်အထားဆိုင်ရာ ကိုယ်ကြောင်းအချက်အလက်များ ကောက်ယူသည်။ ဤ အချက်အလက်များကို ဥပဒေအရ တောင်းဆိုမှု မရှိသော်လ၍ တတိယပုဂ္ဂိုလ်ထံ ဘယ်သောအခါမျှ မပေးပို့ပေ။

၃။ ဒေတာ ကောက်ယူနည်း

m7k8 သည် အောက်ပါ နည်းလမ်းများဖြင့် ဒေတာ ကောက်ယူသည်—

• တိုက်ရိုက် ကောက်ယူမှု — မှတ်ပုံတင်ပုံစံ ဖြည့်ချိန်၊ KYC Verification ချိန်၊ ငွေအပ်ငွေထုတ် ဆောင်ရွက်ချိန် နှင့် Customer Support ဆက်သွယ်ချိန်
• အလိုအလျောက် ကောက်ယူမှု — ဝက်ဘ်ဆိုက် ဝင်ရောက်ချိန် Browser Cookies၊ Log Files နှင့် Web Beacons မှတဆင့် IP Address၊ Session ဒေတာ ကောက်ယူသည်
• ငွေပေးချေမှု ဝန်ဆောင်မှုများမှ — KBZPay၊ Wave Money၊ AYA Pay တို့နှင့် Transaction ဆောင်ရွက်ချိန် လိုအပ်သော ဒေတာ ရရှိသည်
• တတိယပုဂ္ဂိုလ် စစ်ဆေးရေး ဝန်ဆောင်မှုများမှ — KYC/AML Compliance ဆောင်ရွက်ရာတွင် Identity Verification Provider ထံမှ အချက်အလက် ရရှိနိုင်သည်

၄။ ဒေတာ အသုံးပြုရည်ရွယ်ချက်

m7k8 သည် ကောက်ယူထားသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည်—

• ကစားသမား အကောင့် ဖန်တီးမှုနှင့် စီမံခန့်ခွဲမှု
• ဝင်ရောက်ကစားသူ ၏ အသက် နှင့် ကိုယ်ပိုင်ဆိုင်မှု စစ်ဆေးမှု (KYC/AML)
• ငွေအပ်ငွေထုတ် Transaction များ ဆောင်ရွက်ပေးမှု
• Customer Support ဝန်ဆောင်မှု ပေးဆောင်မှု
• Bonus နှင့် ပရိုမိုးရှင်း စီမံခန့်ခွဲမှု
• Fraud Detection နှင့် Money Laundering ကာကွယ်ရေး
• ပလက်ဖောင်း လုံခြုံရေး စစ်ဆေးမှုနှင့် Bug ဖယ်ရှားမှု
• တာဝန်သိ ကစားခြင်း မူဝါဒ ကျင့်သုံးမှု (Deposit Limit၊ Self-Exclusion)
• ဥပဒေဆိုင်ရာ တောင်းဆိုမှုများ ဖြည့်ဆည်းပေးမှု

၅။ ဒေတာ သိမ်းဆည်းမှုနှင့် လုံခြုံရေး

၅.၁ သိမ်းဆည်းနည်း

ကစားသမားဒေတာအားလုံးကို Firewall ကာကွယ်ထားသော Secure Cloud Server တွင် သိမ်းဆည်းသည်။ Database မှ ဒေတာ ဖတ်ရှုနိုင်ရန် Multi-Factor Authentication (MFA) လိုအပ်ပြီး ဝင်ရောက်ခွင့်ကို Role-Based Access Control (RBAC) ဖြင့် ကန့်သတ်ထားသည်။

၅.၂ ကုဒ်ဝှက်ခြင်း

ငွေကြေးဒေတာနှင့် KYC ဒေတာများကို AES-256 ကုဒ်ဝှက်ခြင်းဖြင့် Database တွင် သိမ်းဆည်းသည်။ Password များကို bcrypt hashing ဖြင့် သိမ်းဆည်းပြီး Plain Text ဖြင့် မသိမ်းဆည်းပေ။

၅.၃ လုံခြုံရေး စစ်ဆေးမှုများ

m7k8 ၏ Security Team သည် Intrusion Detection System (IDS)၊ Regular Penetration Testing နှင့် Security Audit များ ပုံမှန် ဆောင်ရွက်ကာ ပလက်ဖောင်း လုံခြုံရေးကို အချိန်နှင့်တစ်ပြေးညီ စစ်ဆေးနေသည်။

၆။ တတိယပုဂ္ဂိုလ် မျှဝေမှု

m7k8 သည် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်ကို တတိယပုဂ္ဂိုလ်များထံ ရောင်းချ သို့မဟုတ် ငှားရမ်းခြင်း မပြုပေ။ သို့ရာတွင် ဝန်ဆောင်မှု ဆောင်ရွက်ရန် အောက်ပါ ပုဂ္ဂိုလ်/ဌာနများနှင့် သတ်သတ်မှတ်မှတ်သာ မျှဝေနိုင်သည်—

• ငွေပေးချေမှု ဝန်ဆောင်မှုများ — KBZPay၊ Wave Money၊ AYA Pay တို့သည် Transaction ဆောင်ရွက်ရန် လိုအပ်သော ဒေတာကိုသာ ရရှိသည်
• KYC/Identity Verification Provider — ကစားသမား ကိုယ်ပိုင်ဆိုင်မှု စစ်ဆေးရာတွင် ကျင့်ဝတ်ကျသော Identity Verification Partner ကို ဒေတာ ပေးသည်
• ဥပဒေဆိုင်ရာ အာဏာပိုင်များ — တရားဥပဒေ ဆိုင်ရာ မဖြစ်မနေ တောင်းဆိုချက် (Court Order) ဖြင့် တောင်းဆိုပါကသာ ပေးဆောင်မည်ဖြစ်သည်
• Fraud Prevention ဝန်ဆောင်မှုများ — Money Laundering နှင့် Fraud ကာကွယ်ရေးအတွက် ဆောင်ရွက်သည့် စစ်ဆေးရေး ဝန်ဆောင်မှုများ

တတိယပုဂ္ဂိုလ် ဝန်ဆောင်မှုများ အားလုံးသည် m7k8 ၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး စံနှုန်းများနှင့် ညီညွတ်ကြောင်း ကန်ထရိုက် သဘောတူညီချက်ဖြင့် အာမခံ ချုပ်ဆိုထားသည်ဖြစ်ပြီး ၎င်းတို့ ကိုယ်တိုင်လည်း ဒေတာ ကာကွယ်ရေး တာဝန်ဝတ္တရား ရှိသည်။

၇။ Cookie မူဝါဒ

၇.၁ Cookie ဆိုသည်မှာ

Cookie သည် သင်၏ Browser တွင် သိမ်းဆည်းသော သေးငယ်သော Text ဖိုင်တစ်ခုဖြစ်ပြီး ဝက်ဘ်ဆိုက် ကြည့်ရှုမှု အတွေ့အကြုံကို ကောင်းမွန်စေရန် ကူညီသည်။ m7k8 သည် အောက်ပါ Cookie အမျိုးအစားများ အသုံးပြုသည်—

၇.၂ Cookie ပိတ်နည်း

Browser Settings မှ Cookie ကို ပိတ်နိုင်သည်။ သို့သော် မဖြစ်မနေ လိုအပ်သော Cookie ကို ပိတ်ပါက Login ဆောင်ရွက်ခြင်း၊ ငွေပေးချေမှု ပြုလုပ်ခြင်း ကဲ့သို့သော အဓိက ဝန်ဆောင်မှုများ အလုပ်မလုပ်ဘဲ ကျနေနိုင်သောကြောင့် သတိပြုပါ။

၈။ ကစားသမား အခွင့်အရေးများ

m7k8 ပလက်ဖောင်း ကစားသမားတိုင်းသည် မိမိ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

• ကြည့်ရှုပိုင်ခွင့် — m7k8 မှ မိမိနှင့် ပတ်သက်ပြီး မည်သည့်ဒေတာ ကောက်ယူထားသည်ကို တောင်းဆိုကြည့်ရှုနိုင်သည်
• ပြင်ဆင်ပိုင်ခွင့် — မမှန်ကန်သော ကိုယ်ရေးအချက်အလက်ကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်
• ဖျက်ပစ်ပိုင်ခွင့် — ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ ပြည့်မှီပြီးနောက် မိမိ ဒေတာကို ဖျက်ပစ်ရန် တောင်းဆိုနိုင်သည်
• ကန့်ကွက်ပိုင်ခွင့် — Marketing ရည်ရွယ်ချက်ဖြင့် မိမိ ဒေတာ အသုံးပြုခြင်းကို ပယ်ချနိုင်သည်
• ဒေတာ လွှဲပြောင်းပိုင်ခွင့် — မိမိ ဒေတာကို ဖတ်ရှုနိုင်သော ဖော်မတ်ဖြင့် ရယူ၍ တတိယပုဂ္ဂိုလ်ထံ လွှဲပြောင်းနိုင်သည်
• Automated Processing ကန့်ကွက်ပိုင်ခွင့် — Automated Decision-Making ဖြင့် မိမိနှင့် ပတ်သက်သော ဆုံးဖြတ်ချက်ချမှတ်ခြင်းကို ကန့်ကွက်နိုင်သည်

၉။ ဒေတာ သိမ်းဆည်းကာလ

m7k8 သည် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်ကို ဝန်ဆောင်မှု ပေးဆောင်ရန် လိုအပ်သော ကာလနှင့် ဥပဒေအရ မဖြစ်မနေ သိမ်းဆည်းရမည့် ကာလသာ ထိန်းသိမ်းသည်—

သိမ်းဆည်းကာလ ကုန်ဆုံးပြီးနောက် m7k8 သည် ကိုယ်ရေးအချက်အလက်ကို လုံခြုံသော နည်းလမ်းဖြင့် ဖျက်ဆီးမည် သို့မဟုတ် Anonymize ပြုလုပ်မည်ဖြစ်သည်။

၁၀။ အသက်မမှီသူများ ကာကွယ်ရေး

m7k8 ပလက်ဖောင်းသည် အသက် ၂၁ နှစ်နှင့်အထက် ကစားသမားများအတွက်သာ ဖြစ်သည်။ ကျွန်ုပ်တို့ သည် ၂၁ နှစ်အောက် ကလေးများ သို့မဟုတ် လူငယ်များ၏ ကိုယ်ရေးအချက်အလက် ကောက်ယူရန် ရည်ရွယ်ချက် မရှိပေ။

အသက် ၂၁ နှစ်အောက် ကစားသမားတစ်ဦး m7k8 ပလက်ဖောင်းတွင် မှတ်ပုံတင်ထားကြောင်း ကျွန်ုပ်တို့ သတိထားမိပါက ထို အကောင့်ကို ချက်ချင်း ပိတ်မည်ဖြစ်ပြီး ကောက်ယူထားသော ဒေတာ အားလုံးကို ဖျက်ဆီးမည်ဖြစ်သည်။ အသိပေးလိုပါက [email protected] သို့ ဆက်သွယ်နိုင်သည်။

၁၁။ မူဝါဒ ပြင်ဆင်မှုများ

m7k8 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို မည်သည့်အချိန်မဆို ပြင်ဆင်ပိုင်ခွင့် ရှိသည်။ ပြင်ဆင်မှုများ ရှိပါက ဝက်ဘ်ဆိုက်ပေါ်တွင် ပြင်ဆင်ထားသောနေ့ကို ဖော်ပြကာ ထုတ်ပြန်မည်ဖြစ်သည်။ သိသာထင်ရှားသော ပြင်ဆင်မှုများ ရှိပါက ကစားသမားများ၏ မှတ်ပုံတင်ထားသော Email သို့ အကြောင်းကြားမည်ဖြစ်သည်။

ပြင်ဆင်မှု ထုတ်ပြန်ပြီးနောက် ပလက်ဖောင်းကို ဆက်လက် ဝင်ရောက်ကစားခြင်းဖြင့် ပြင်ဆင်ထားသော မူဝါဒကို လက်ခံသဘောတူကြောင်း မှတ်ယူသည်ဖြစ်ပါ၍ ပုံမှန် ဝင်ရောက်စစ်ဆေးပါ။

၁၂။ ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သော မေးမြန်းချက်များ၊ ဒေတာ တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များ ရှိပါက အောက်ပါ နည်းလမ်းဖြင့် m7k8 ဖောက်သည်ဝန်ဆောင်မှုသို့ ဆက်သွယ်နိုင်သည်—

• Email — [email protected] (Plain Text — ကလစ်နှိပ်၍ မရပေ)
• ဖောက်သည်ဝန်ဆောင်မှု ရုံးချိန် — ၂၄ နာရီ၊ ၇ ရက် (Myanmar Standard Time — MMT UTC+6:30)
• တုံ့ပြန်ကာလ — ၃၀ ရက်အတွင်း

ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်သော ကျွန်ုပ်တို့၏ ဆုံးဖြတ်ချက်ကို သင် မကျေနပ်ပါက သက်ဆိုင်ရာ ဥပဒေဆိုင်ရာ အာဏာပိုင်ထံ တိုင်ကြားနိုင်သည်ဟု သိရှိပါ။