သင်၏ ကိုယ်ရေးအချက်အလက်
ကာကွယ်ပေးနေသည်

01 နိဒါန်း

mms918 ("ကျွန်ုပ်တို့"၊ "ကုမ္ပဏီ" သို့မဟုတ် "ပလက်ဖောင်း") သည် မြန်မာနိုင်ငံ၏ ယုံကြည်စိတ်ချရသော အွန်လိုင်းဂိမ်းနှင့် ကစားလောင်းကြေး ဝန်ဆောင်မှုပေးသော ပလက်ဖောင်းဖြစ်သည်။ ကျွန်ုပ်တို့သည် ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ ဒေတာများကို ကာကွယ်ရန်နှင့် ၎င်းတို့၏ ကိုယ်ရေးလုံခြုံမှုကို ထိန်းသိမ်းရန် တာဝန်ရှိသည်ဟု အစဉ်အမြဲ ယုံကြည်သည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ စာတမ်းသည် mms918.bar ဝဘ်ဆိုဒ်ကို ဝင်ရောက်သုံးစွဲသောအခါ ကျွန်ုပ်တို့ မည်သည့်ဒေတာများ ကောက်ယူသည်၊ ၎င်းတို့ကို မည်ကဲ့သို့ အသုံးပြုသည်၊ မည်သူနှင့် မျှဝေသည်နှင့် သင့်ဒေတာများကို မည်ကဲ့သို့ ကာကွယ်သည်ဆိုသည်ကို ရှင်းလင်းဖော်ပြထားသော တရားဝင် မူဝါဒစာတမ်းဖြစ်သည်။

mms918 ၏ ဝဘ်ဆိုဒ်ကို ဆက်လက်အသုံးပြုခြင်းဖြင့် သင်သည် ဤမူဝါဒပါ အချက်အလက်ကောက်ယူမှုနှင့် အသုံးပြုမှုများကို သဘောတူညီခြင်းဖြစ်သည်ဟု မှတ်ယူမည်ဖြစ်သည်။ သင်သဘောမတူပါက ဝဘ်ဆိုဒ်ကို ဆက်လက်အသုံးမပြုရန် မေတ္တာရပ်ခံသည်။

02 ကောက်ယူသောအချက်အလက်များ

mms918 သည် ကောင်းမွန်သော ဝန်ဆောင်မှုပေးနိုင်ရန်နှင့် ဥပဒေနှင့်အညီ ဆောင်ရွက်နိုင်ရန်အတွက် အောက်ပါ ကိုယ်ရေးအချက်အလက်များကို ကောက်ယူသည်—

က။ ကစားသမားက တိုက်ရိုက်ပေးသောဒေတာ

• အမည် (နာမည်နှင့် မိဘ / မိဘမွေးဖွားမည်)၊ မွေးနေ့၊ ကျားမ၊ နိုင်ငံသား ID နံပါတ်
• အီးမေးလ်လိပ်စာ၊ ဖုန်းနံပါတ်၊ နေရပ်လိပ်စာ (မြို့၊ တိုင်း/ပြည်နယ်)
• KYC အတည်ပြုရန် တင်ပြသော မှတ်ပုံတင်၊ နိုင်ငံကူးလက်မှတ် သို့မဟုတ် ယာဉ်မောင်းလိုင်စင် ပုံရိပ်
• ငွေပေးချေမှုဆိုင်ရာ အချက်အလက်များ (KBZPay ဖုန်းနံပါတ်၊ Wave Money နံပါတ်၊ AYA Pay / CB Pay အကောင့်နံပါတ်)
• Customer Support သို့ ပေးပို့သော မက်ဆေ့ချ်များနှင့် ဆက်သွယ်ရေးမှတ်တမ်းများ

ခ။ အလိုအလျောက် ကောက်ယူသောဒေတာ

• IP လိပ်စာ၊ Browser အမျိုးအစား၊ စက်အမျိုးအစား (မိုဘိုင်း / Desktop)
• ဝင်ရောက်မှုရက်/အချိန်၊ ကြည့်ရှုသောစာမျက်နှာများ၊ ဆာဗာလော့ဂ်ဒေတာ
• Cookies နှင့် Session ဒေတာ (အသေးစိတ်ကို Section 5 တွင် ဖတ်ရှုပါ)
• ကစားမှုမှတ်တမ်းများ (ဂိမ်းအမျိုးအစား၊ လောင်းကြေးပမာဏ၊ ရလဒ်၊ ချိန်/ရက်)
• ငွေသွင်းမှုနှင့် ငွေထုတ်မှု မှတ်တမ်းများ

03 ဒေတာအသုံးပြုရည်ရွယ်ချက်

mms918 သည် ကောက်ယူသောဒေတာများကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည်—

ကျွန်ုပ်တို့သည် ကစားသမားများ၏ ဒေတာကို မူလကောက်ယူရည်ရွယ်ချက်နှင့် မကိုက်ညီသော အခြားရည်ရွယ်ချက်ဖြင့် အသုံးပြုမည်မဟုတ်ပေ။ ဤမူဝါဒပြင်ပ ရည်ရွယ်ချက်တစ်ခုအတွက် ဒေတာ အသုံးပြုရန် လိုအပ်ပါက ကစားသမားထံ ကြိုတင်အကြောင်းကြားပြီး သဘောတူညီချက် တောင်းခံမည်ဖြစ်သည်။

04 ဒေတာမျှဝေမှု မူဝါဒ

mms918 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို တတိယပုဂ္ဂိုလ်များထံ ရောင်းချမည်မဟုတ်ပေ။ သို့ရာတွင် ဝန်ဆောင်မှုကို ဆောင်ရွက်ရန်နှင့် ဥပဒေလိုအပ်ချက်များကို ဖြည့်ဆည်းရန် အောက်ပါ အခြေအနေများတွင် ဒေတာ မျှဝေနိုင်သည်—

• ဝန်ဆောင်မှုပေးသူများ (Service Providers): ငွေပေးချေမှု ပရိုဆက်ဆင်း (KBZPay, Wave Money, AYA Pay, CB Pay)၊ Cloud Hosting ကုမ္ပဏီများ နှင့် Customer Support ဆော့ဖ်ဝဲ ပံ့ပိုးသူများ — ၎င်းတို့အားလုံးသည် mms918 နှင့် Data Processing Agreement ချုပ်ဆိုထားပြီး ကျွန်ုပ်တို့၏ ကိုယ်ရေးကာကွယ်ရေး စံနှုန်းများကို လိုက်နာရမည်ဖြစ်သည်။
• ဥပဒေဆိုင်ရာ ဌာနများ: တရားဥပဒေ စစ်ဆေးရေးဌာနများ၊ ဘဏ္ဍာရေး စစ်ဆေးရေးအဖွဲ့များ သို့မဟုတ် တရားရုံးများမှ တရားဝင် တောင်းဆိုမှု ရှိပါက ဥပဒေနှင့်အညီ ဒေတာ ပေးပို့မည်ဖြစ်သည်။
• လုံခြုံရေး စစ်ဆေးမှု: လိမ်လည်မှု၊ ငွေကြေးဆေးကြောမှု သို့မဟုတ် မတရားသောကစားမှုများ စစ်ဆေးရန် လိုအပ်သောအခါ ဆက်စပ်ဝန်ဆောင်မှုပေးသူများနှင့် ဒေတာ မျှဝေနိုင်သည်။
• ကုမ္ပဏီပြောင်းလဲမှု: mms918 ကို ပေါင်းစည်းခြင်း၊ ရောင်းချခြင်း သို့မဟုတ် ပိုင်ဆိုင်မှုလွှဲပြောင်းခြင်း ဖြစ်ပေါ်ပါက ကစားသမားများ၏ ဒေတာများကို ဆက်ခံသူ ကုမ္ပဏီသို့ လွှဲပြောင်းနိုင်သည်။ သို့ရာတွင် ဤမူဝါဒပါ ကတိကဝတ်များကို ဆက်ခံသူ ကုမ္ပဏီမှ အတည်ပြုရမည်ဖြစ်သည်။

05 Cookies နှင့် Tracking နည်းစနစ်များ

mms918 ဝဘ်ဆိုဒ်သည် ကစားသမားများ၏ အတွေ့အကြုံကို ပိုမိုကောင်းမွန်စေရန်နှင့် ဝဘ်ဆိုဒ် လည်ပတ်မှုကို ထိရောက်အောင် Cookies နှင့် အလားတူ နည်းပညာများ အသုံးပြုသည်။

Browser Settings မှ Cookies များကို ပိတ်ဆို့နိုင်သည်။ သို့ရာတွင် Essential Cookies များ ပိတ်ဆို့ပါက ဝဘ်ဆိုဒ်၏ အချို့ဝန်ဆောင်မှုများ အသုံးပြု၍မရနိုင်ပေ။ ကျွန်ုပ်တို့သည် တတိယပုဂ္ဂိုလ် ကြော်ငြာ Tracking Cookies များ အသုံးမပြုပေ။

06 ဒေတာသိမ်းဆည်းကာလ

mms918 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို ရည်ရွယ်ချက်ဖြည့်ဆည်းရန် လိုအပ်သောကာလနှင့် ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ ထမ်းဆောင်ရန် လိုအပ်သောကာလထက် မပိုသော ကာလအတွင်း သာ ဒေတာများ သိမ်းဆည်းမည်ဖြစ်သည်။

• အကောင့်ဒေတာ (KYC အပါအဝင်): အကောင့် ဖွင့်ထားသောကာလ ပြည့်မြောက်ပြီးနောက် အနည်းဆုံး ၅ နှစ် (ဥပဒေဆိုင်ရာ လိုအပ်ချက်ကြောင့်)
• ငွေကြေးဆိုင်ရာ မှတ်တမ်းများ: နောက်ဆုံးငွေပေးချေမှုပြီးနောက် ၇ နှစ် (ဘဏ္ဍာရေး ဥပဒေနှင့်အညီ)
• Customer Support မှတ်တမ်းများ: ဆက်သွယ်မှုပြီးနောက် ၂ နှစ်
• ဝဘ်ဆိုဒ် Log ဒေတာ: ၉၀ ရက်
• Cookies ဒေတာ: Cookie အမျိုးအစားပေါ်မူတည်၍ Session မှ ၉၀ ရက်အတွင်း

သတ်မှတ်ကာလကုန်ဆုံးပြီး ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ မကျန်ရှိတော့ပါက ကိုယ်ရေးအချက်အလက်များကို လုံးဝ ဖျက်သိမ်းပေးမည် သို့မဟုတ် Anonymize (ကိုယ်ရေးဖော်ထုတ်၍မရသောအနေဖြင့် ပြောင်းလဲ) ပြုလုပ်မည်ဖြစ်သည်။

07 ကစားသမား၏ ကိုယ်ရေးဆိုင်ရာ အခွင့်အရေးများ

mms918 ပလက်ဖောင်းကို အသုံးပြုသော ကစားသမားတိုင်းသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့်ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

• ဝင်ရောက်ကြည့်ရှုခွင့် (Right of Access): မိမိနှင့်ဆိုင်သော ဒေတာများကို စစ်ဆေးကြည့်ရှုရန် မိတ္တူ တောင်းဆိုနိုင်သည်။ Customer Support သို့ ဆက်သွယ်ပြီး ၃၀ ရက်အတွင်း တုံ့ပြန်ဆောင်ရွက်ပေးမည်ဖြစ်သည်။
• ပြင်ဆင်ခွင့် (Right to Rectification): မမှန်ကန်သော သို့မဟုတ် မပြည့်စုံသောဒေတာများကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်။
• ဖျက်သိမ်းခွင့် (Right to Erasure): ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများနှင့် မဆန့်ကျင်သောဒေတာများကို ဖျက်သိမ်းပေးရန် တောင်းဆိုနိုင်သည်။
• ကန့်သတ်ခွင့် (Right to Restriction): အချို့သောဒေတာ ပြုလုပ်မှုများကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်။
• လွှဲပြောင်းခွင့် (Right to Portability): ကိုယ်ရေးဒေတာကို Machine-Readable ပုံစံဖြင့် ရယူပြီး အခြားဝန်ဆောင်မှုသို့ လွှဲပြောင်းနိုင်သည်။
• ကန့်ကွက်ခွင့် (Right to Object): တရားဝင်အကျိုးစီးပွားအတွက် ဒေတာ ပြုလုပ်မှုနှင့် Marketing ရည်ရွယ်ချက်ဖြင့် ဒေတာအသုံးပြုမှုကို ကန့်ကွက်နိုင်သည်။

အထက်ပါ အခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ ဆက်သွယ်ပါ။ တောင်းဆိုမှုတိုင်းကို ၃၀ ရက်အတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်ပြီး အချို့ကိစ္စများတွင် KYC အတည်ပြုမှု ကြိုတင်လိုအပ်နိုင်သည်။

08 လုံခြုံရေး အစီအမံများ

mms918 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်နှင့် ငွေကြေးဒေတာများကို ကာကွယ်ရန် ကမ္ဘာ့အဆင့်မီ လုံခြုံရေး နည်းပညာများ ကျင့်သုံးသည်—

• 256-bit SSL/TLS Encryption: ဝဘ်ဆိုဒ်နှင့် Server ကြားရှိ ဒေတာပေးပို့မှုအားလုံးကို ကုဒ်ဝှက်ထားသည်။ HTTPS ကို မဖြစ်မနေ ကျင့်သုံးသည်။
• Multi-Factor Authentication (MFA): အကောင့်ဝင်ရောက်မှုကို ပိုမိုလုံခြုံစေရန် နှစ်ထပ်အတည်ပြုစနစ် ကျင့်သုံးသည်။
• Firewall နှင့် DDoS ကာကွယ်မှု: ဆာဗာများကို Web Application Firewall ဖြင့် ကာကွယ်ထားပြီး DDoS တိုက်ခိုက်မှုများကို ပိတ်ဆို့သည်။
• ပုံမှန် Security Audit: လွတ်လပ်သောလုံခြုံရေး ကျွမ်းကျင်သူများမှ နှစ်ပတ်လည် Penetration Test ပြုလုပ်၍ အားနည်းချက်များ စစ်ဆေးသည်။
• Data Access Control: ကစားသမား၏ ဒေတာများကို ၎င်းဒေတာ ကိုင်တွယ်ရန် တာဝန်ရှိသောဝန်ထမ်းများသာ ဝင်ရောက်နိုင်သည်။ Role-Based Access Control (RBAC) ကျင့်သုံးသည်။
• Incident Response Plan: ဒေတာ ချိုးဖောက်မှုဖြစ်ပေါ်ပါက ၇၂ နာရီအတွင်း သက်ဆိုင်ရာ ဌာနများသို့ အကြောင်းကြားပြီး ကစားသမားများကိုလည်း ချက်ချင်း အကြောင်းကြားမည်ဖြစ်သည်။

09 အရွယ်မရောက်သေးသူများနှင့် ဆိုင်သောမူဝါဒ

mms918 ပလက်ဖောင်းသည် 21 နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများသာ ကစားနိုင်သောပလက်ဖောင်းဖြစ်သည်။ 21 နှစ်မပြည့်သေးသောသူများ ကိုယ်တိုင် သို့မဟုတ် အခြားသူ ကတိုယ်စား ပလက်ဖောင်းကို အသုံးပြုခြင်း တင်းတင်းကျပ်ကျပ် တားမြစ်ထားသည်။

• အကောင့်ဖွင့်သောအခါ KYC စစ်ဆေးမှုဖြင့် အသက် ၂၁ နှစ်ပြည့်မြောက်ကြောင်း အတည်ပြုရမည်ဖြစ်သည်။
• 21 နှစ်မပြည့်သူ ကောင့်ဖွင့်ကြောင်း တွေ့ရှိပါက အကောင့်ကို ချက်ချင်း ပိတ်သိမ်းမည်ဖြစ်ပြီး ကောက်ယူထားသောဒေတာများကို ဥပဒေနှင့်အညီ ကိုင်တွယ်မည်ဖြစ်သည်။
• 21 နှစ်မပြည့်သူများ၏ ဒေတာကို Marketing ရည်ရွယ်ချက်ဖြင့် မည်သည့်အတွက်မျှ အသုံးပြုမည်မဟုတ်ပေ။

10 မူဝါဒ ပြောင်းလဲမှုများ

mms918 သည် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို လိုအပ်သောအခါ ပြောင်းလဲ မွမ်းမံနိုင်သည်။ မည်သည့် ပြောင်းလဲမှုမဆို အောက်ပါ နည်းလမ်းများဖြင့် ကစားသမားများကို အကြောင်းကြားမည်ဖြစ်သည်—

• ဝဘ်ဆိုဒ်ပေါ်ရှိ "နောက်ဆုံးပြင်ဆင်သည့်ရက်" (Last Updated) ကို အပ်ဒိတ်လုပ်ခြင်း
• ဆိုင်ရာကစားသမားများ၏ အီးမေးလ်သို့ အကြောင်းကြားစာ ပေးပို့ခြင်း (ကြီးမားသော ပြောင်းလဲမှုများ ဖြစ်ပါက)
• ဝဘ်ဆိုဒ်ပေါ်တွင် ထင်ရှားသောနေရာ၌ ကြေငြာချက် တင်ခြင်း

မူဝါဒပြောင်းလဲပြီးနောက် ဝဘ်ဆိုဒ်ကို ဆက်လက်အသုံးပြုခြင်းသည် ပြောင်းလဲမှုများကို လက်ခံသဘောတူညီခြင်း ဖြစ်သည်ဟု မှတ်ယူမည်ဖြစ်သည်။ ပြောင်းလဲမှုများကို သဘောမတူပါက ဝဘ်ဆိုဒ် အသုံးပြုမှုကို ရပ်တန့်ပြီး Customer Support သို့ ဆက်သွယ်နိုင်သည်။

ကျွန်ုပ်တို့၏ မူဝါဒသည် မြန်မာနိုင်ငံ၏ ဥပဒေများ၊ ကမ္ဘာ့ ကိုယ်ရေးကာကွယ်ရေး စံနှုန်းများနှင့် mms918 ၏ ဝန်ဆောင်မှု တိုးတက်မှုများနှင့်အညီ ပြောင်းလဲနိုင်သည်ဟု ကစားသမားများ သတိပြုရမည်ဖြစ်သည်။

11 ဆက်သွယ်ရန်

ဤကိုယ်ရေးအချက်အလက် မူဝါဒနှင့်ပတ်သက်၍ မည်သည့် မေးခွန်းမဆို ရှိပါက အောက်ပါ နည်းလမ်းဖြင့် ဆက်သွယ်နိုင်သည်—

ကိုယ်ရေးအချက်အလက် ဆိုင်ရာ တောင်းဆိုမှုများ (ဒေတာကြည့်ရှုရန်၊ ပြင်ဆင်ရန်၊ ဖျက်သိမ်းရန်) ပေးပို့သောအခါ မိမိ အမည်၊ အကောင့်နံပါတ်နှင့် တောင်းဆိုသည့်အချက်ကို ရှင်းလင်းဖော်ပြပါ။ KYC အတည်ပြုမှု လိုအပ်နိုင်သောကြောင့် Identity အထောက်အထားပါ ပူးတွဲပေးပို့ပါ။