mmk22 ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁ နိဒါန်း

mmk22 (ဤနောက်တွင် "ကုမ္ပဏီ"၊ "ကျွန်ုပ်တို့" ဟု ရည်ညွှန်းသည်) သည် ကစားသူများ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို ကာကွယ်ရေးကို အလွန်တန်ဖိုးထားသည်။ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒသည် mmk22.buzz ဝဘ်ဆိုဒ် (ဤနောက်တွင် "ပလက်ဖောင်း" ဟုရည်ညွှန်းသည်) ကို အသုံးပြုသောအခါ ကောက်ယူသော ကိုယ်ရေးအချက်အလက်များနှင့် ၎င်းတို့ကို မည်သို့ကိုင်တွယ်သည်ကို ရှင်းပြသည်။

ဤမူဝါဒသည် မြန်မာနိုင်ငံ ကစားဝါသနာရှင်များကို ဦးတည်ပြီး မြန်မာ ဒေတာကာကွယ်ရေး သဘောတူညီချက်များနှင့်အညီ ရေးဆွဲထားသည်။ ပလက်ဖောင်းကို ဆက်လက်အသုံးပြုခြင်းဖြင့် ဤမူဝါဒပါ စည်းကမ်းများကို သဘောတူကြောင်း မှတ်ယူသည်။

၂ ကောက်ယူသောအချက်အလက်များ

mmk22 သည် ကစားသူများထံမှ အောက်ပါ အမျိုးအစားများ၏ ကိုယ်ရေးအချက်အလက်များကို ကောက်ယူနိုင်သည်—

က) ကိုယ်ရေးသတ်မှတ်ဒေတာ (Personal Identification Data)

• အမည် (မြန်မာ သို့မဟုတ် English)
• မွေးသက္ကရာဇ် (၂၁ နှစ် အတည်ပြုရန်)
• မြန်မာနိုင်ငံသား မှတ်ပုံတင်နံပါတ် (NRC) သို့မဟုတ် နိုင်ငံကူးလက်မှတ်
• နေရပ်လိပ်စာ (မြို့နယ်/မြို့ ပါဝင်၍)
• ဖုန်းနံပါတ် (Myanmar Number ဦးစားပေး)
• အီးမေးလ်လိပ်စာ (ရှိပါက)

ခ) ငွေကြေးနှင့် ငွေပေးချေမှု ဒေတာ

• KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay၊ Yoma Bank၊ AYA Bank အကောင့်နံပါတ်များ
• ငွေသွင်းမှုနှင့် ငွေထုတ်မှု မှတ်တမ်းများ
• ငွေပေးချေမှု မှတ်တမ်းများ (Transaction History)
• ကစားသူ အကောင့်ကျန်ငွေ

ဂ) နည်းပညာဆိုင်ရာ ဒေတာ (Technical Data)

• IP လိပ်စာ နှင့် ဒေသတည်နေရာ
• Device အမျိုးအစားနှင့် Operating System
• Browser အမျိုးအစားနှင့် ဗားရှင်း
• ပလက်ဖောင်းသို့ ဝင်ရောက်သည့် ချိန်နှင့် ကြာချိန်
• Cookies နှင့် Session ဒေတာ

ဃ) ကစားမှုဆိုင်ရာ ဒေတာ (Gaming Data)

• ကစားသည့် ဂိမ်းအမျိုးအစားနှင့် မှတ်တမ်းများ
• ကစားမှုသမိုင်း (Bet History)
• အနိုင်ရမှုနှင့် ဆုံးရှုံးမှု မှတ်တမ်းများ
• ပလက်ဖောင်းအတွင်း အပြန်အလှန်ဆောင်ရွက်မှုများ

၃ ကိုယ်ရေးအချက်အလက် ကောက်ယူနည်းလမ်းများ

mmk22 သည် အောက်ပါနည်းလမ်းများဖြင့် ကိုယ်ရေးအချက်အလက်များကို ကောက်ယူသည်—

• တိုက်ရိုက်ပေးအပ်မှု: အကောင့်ဖွင့်ရာတွင် ကစားသူကိုယ်တိုင် ဖော်ပြသောအချက်အလက်များ
• KYC စစ်ဆေးမှု: နိုင်ငံသားမှတ်ပုံတင်၊ လိုင်စင် သို့မဟုတ် နိုင်ငံကူးလက်မှတ် မိတ္တူများ
• ငွေပေးချေမှု: ငွေသွင်း/ထုတ် ဆောင်ရွက်မှုများမှ အလိုအလျောက် မှတ်တမ်းတင်ခြင်း
• ကွတ်ကီးနှင့် Tracking: Browser ကွတ်ကီးများ၊ Local Storage နှင့် Session ဒေတာ
• Log Files: ဆာဗာ Log Files မှ IP လိပ်စာ၊ Browser ဒေတာ
• တတိယပုဂ္ဂိုလ် Providers: ငွေပေးချေမှု Gateway များမှ Transaction အတည်ပြုချက်
• ဖောက်သည်ဝန်ဆောင်မှု: Support Chat သို့မဟုတ် Email ဆက်သွယ်မှုများမှ ဒေတာ

၄ ကိုယ်ရေးအချက်အလက် အသုံးပြုပုံ

ကောက်ယူထားသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည်—

• အကောင့် စီမံခန့်ခွဲမှု: ကစားသူ အကောင့် ဖွင့်ခြင်း၊ အတည်ပြုခြင်းနှင့် ထိန်းသိမ်းခြင်း
• KYC စစ်ဆေးမှု: ကစားသူ၏ မှန်ကန်သော အသက်နှင့် ကိုယ်ရေးအချက်အလက် အတည်ပြုရန်
• ငွေကြေးဆောင်ရွက်မှု: ငွေသွင်း/ထုတ် လုပ်ငန်းများ ဆောင်ရွက်ရန်နှင့် မှတ်တမ်းတင်ရန်
• ဖောက်သည်ဝန်ဆောင်မှု: ကစားသူ၏ မေးခွန်းများ၊ ပြဿနာများ ဖြေရှင်းရန်
• လုံခြုံရေး: လိမ်ညာမှု၊ Money Laundering နှင့် ဥပဒေနှင့်ဆန့်ကျင်သောလုပ်ဆောင်မှုများ ကာကွယ်ရန်
• တာဝန်သိကစားမှု: ကစားမှုပုံစံကို စောင့်ကြည့်ပြီး ကစားမှုပြဿနာများ ဖြစ်ပေါ်နိုင်ခြေ ရှာဖွေရန်
• ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရား: ဆိုင်ရာဥပဒေများနှင့်အညီ မှတ်တမ်းများ သိမ်းဆည်းရန်
• ပလက်ဖောင်း တိုးတက်မှု: ဝန်ဆောင်မှုအရည်အသွေး မြှင့်တင်ရန် Anonymized Analytics ပြုလုပ်ရန်

ကုမ္ပဏီသည် ကောက်ယူထားသော ဒေတာများကို ကစားသူ၏ ခွင့်ပြုချက်မပါဘဲ အထက်ဖော်ပြပါ ရည်ရွယ်ချက်များနှင့် မသက်ဆိုင်သော မည်သည့်လုပ်ဆောင်မှုများမဆို ဆောင်ရွက်မည်မဟုတ်ပါ။ ကစားသူများသည် မိမိ၏ ဒေတာကို မည်သည့်ရည်ရွယ်ချက်ဖြင့် အသုံးပြုမည်ကို အချိန်မရွေး မေးမြန်းပိုင်ခွင့် ရှိသည်။

၅ ကိုယ်ရေးအချက်အလက် မျှဝေမှုနှင့် ဖွင့်ချမှု

mmk22 သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါအခြေအနေများတွင်သာ တတိယပုဂ္ဂိုလ်ထံ ဖွင့်ချနိုင်သည်—

က) ဝန်ဆောင်မှု မိတ်ဖက်များ

ပလက်ဖောင်းကို ဆောင်ရွက်ရန် မဖြစ်မနေလိုအပ်သော တတိယပုဂ္ဂိုလ် Providers များ — ဥပမာ ငွေပေးချေမှု Gateway (KBZPay, Wave Money, AYA Pay, CB Pay)၊ ဂိမ်း Software Providers နှင့် Cloud Server Providers — တို့နှင့် မဖြစ်မနေ မျှဝေရသော ကိစ္စများ ရှိနိုင်သည်။ ထိုသို့မျှဝေသောအခါ Data Sharing Agreement (DSA) ချုပ်ဆိုပြီး ကိုယ်ရေးအချက်အလက်ကာကွယ်ရေး သဘောတူညီချက်များ ချည်နှောင်ထားသည်။

ခ) တရားဥပဒေ တောင်းဆိုချက်

တရားရုံးအမိန့်၊ ဥပဒေဆိုင်ရာ တောင်းဆိုချက် သို့မဟုတ် ဆိုင်ရာ အာဏာပိုင်များ၏ တောင်းဆိုချက်ဖြင့် ဖွင့်ချရသောအခါ ဥပဒေနှင့်အညီ ဆောင်ရွက်မည်ဖြစ်ပြီး ကစားသူထံ ဖြစ်နိုင်ပါက ကြိုတင်အသိပေးမည်ဖြစ်သည်။

ဂ) ကစားသူ ကိုယ်တိုင် ခွင့်ပြုမှု

ကစားသူ၏ ရေးသားပြု တိပ်တပ်သောခွင့်ပြုချက်ဖြင့် သတ်မှတ်ထားသော တတိယပုဂ္ဂိုလ်ထံ ဖွင့်ချနိုင်သည်။

၆ ကွတ်ကီး မူဝါဒ (Cookie Policy)

mmk22.buzz ဝဘ်ဆိုဒ်တွင် ကွတ်ကီးများ (Cookies) နှင့် ဆင်တူသော Tracking နည်းပညာများ အသုံးပြုသည်။ ကွတ်ကီးများသည် ကစားသူ၏ Browser တွင် သိမ်းဆည်းသော အသေးငယ်သောဖိုင်များဖြစ်ပြီး ဝဘ်ဆိုဒ် အတွေ့အကြုံကို တိုးတက်စေသည်။

ကစားသူများသည် Browser ဆက်တင်မှတဆင့် ကွတ်ကီးများကို ပိတ်နိုင်သည်။ သို့သော် မဖြစ်မနေလိုအပ်သော ကွတ်ကီးများကို ပိတ်ပါက ပလက်ဖောင်း၏ အချို့သော လုပ်ဆောင်ချက်များ မှန်ကန်စွာ အလုပ်မလုပ်နိုင်ဘဲ ဖြစ်နိုင်သည်။

၇ ဒေတာ သိမ်းဆည်းမှု ကာလ

mmk22 သည် ကိုယ်ရေးအချက်အလက်များကို မဖြစ်မနေလိုအပ်သောကာလထက် ပိုမိုသိမ်းဆည်းမည်မဟုတ်ပါ။ သိမ်းဆည်းမှုကာလသည် ဒေတာ၏ ရည်ရွယ်ချက်နှင့် တရားဥပဒေ တောင်းဆိုချက်များအပေါ် မူတည်သည်—

• အကောင့် ဒေတာ: အကောင့် ဖျက်သိမ်းပြီး ၅ နှစ်အထိ (ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားကြောင့်)
• ငွေကြေးဆိုင်ရာ မှတ်တမ်းများ: ဆောင်ရွက်မှုပြီးဆုံးပြီး အနည်းဆုံး ၇ နှစ် (Anti-Money Laundering လိုအပ်ချက်)
• KYC စာရွက်စာတမ်းများ: အကောင့်ဖွင့်ပြီး သို့မဟုတ် ဆက်ဆံရေး ရပ်တန့်ပြီး ၅ နှစ်
• ဖောက်သည်ဝန်ဆောင်မှု မှတ်တမ်းများ: နောက်ဆုံး ဆက်သွယ်မှုမှ ၂ နှစ်
• ကွတ်ကီး ဒေတာ: ကွတ်ကီး သက်တမ်းအတိုင်း (အမျိုးအစားပေါ်မူတည်ပြီး Session မှ ၁ နှစ်)
• Analytics ဒေတာ: Anonymized ဒေတာကို ၂ နှစ်အထိ သိမ်းဆည်းနိုင်သည်

၈ ကစားသူ အခွင့်အရေးများ

မြန်မာနိုင်ငံ ကစားသူတိုင်းသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

ထိုအခွင့်အရေးများကို ကျင့်သုံးလိုပါက [email protected] သို့ အီးမေးလ်ပို့ပြီး တောင်းဆိုနိုင်သည်။ ကျွန်ုပ်တို့သည် တောင်းဆိုချက်ရရှိပြီး ၃၀ ရက်အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။ အချို့ကိစ္စများတွင် ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားကြောင့် တောင်းဆိုချက်အား လိုက်နာ၍မရနိုင်သော်လည်း ကျွန်ုပ်တို့ ရှင်းလင်းချက် ပေးမည်ဖြစ်သည်။

၉ ကလေးများ ကာကွယ်ရေး

mmk22 ပလက်ဖောင်းသည် ၂၁ နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများအတွက်သာ ဖြစ်သည်။ ကျွန်ုပ်တို့သည် ၂၁ နှစ်အောက် မည်သည့် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်မဆို သိသိသာသာ ကောက်ယူမည်မဟုတ်ပါ။

KYC စစ်ဆေးမှုတွင် မွေးသက္ကရာဇ် အတည်ပြုချက် မဖြစ်မနေပါဝင်သည်။ ကစားသူ တစ်ဦးသည် ၂၁ နှစ်အောက် ဖြစ်ကြောင်း တွေ့ရှိပါက ထိုကစားသူ၏ အကောင့်ကို ချက်ချင်း ပိတ်ပစ်မည်ဖြစ်ပြီး ကောက်ယူထားသော ကိုယ်ရေးအချက်အလက်များကို ဥပဒေနှင့်အညီ ဖျက်ပစ်မည်ဖြစ်သည်။

၁၀ လုံခြုံရေး အစီအမံများ

mmk22 သည် ကစားသူများ၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် နည်းပညာပိုင်းဆိုင်ရာနှင့် အုပ်ချုပ်ရေးဆိုင်ရာ လုံခြုံရေးအစီအမံများ အများအပြား ကျင့်သုံးသည်—

• 256-bit SSL/TLS ကုဒ်ဝှက်မှု: ကစားသူနှင့် ဆာဗာကြား ဒေတာလွှဲပြောင်းမှု အားလုံးကို ကုဒ်ဝှက်ထားသည်
• Two-Factor Authentication (2FA): အကောင့်ဝင်ရောက်မှုတွင် OTP စစ်ဆေးမှု ပြုလုပ်သည်
• Firewall နှင့် Intrusion Detection: ဆာဗာများကို အဆင့်မြင့် Firewall နှင့် DDoS Protection ဖြင့် ကာကွယ်သည်
• ဝင်ရောက်ခွင့် ထိန်းချုပ်မှု: ကိုယ်ရေးအချက်အလက်များသို့ ဝင်ရောက်ခွင့်ကို Role-Based Access Control (RBAC) ဖြင့် ကန့်သတ်ထားသည်
• ပုံမှန် Security Audit: ပလက်ဖောင်း၏ လုံခြုံရေးကို ပုံမှန် စစ်ဆေးမှုများ ပြုလုပ်သည်
• ဝန်ထမ်း လေ့ကျင့်မှု: ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်သူ ဝန်ထမ်းများကို Data Privacy Training ပေးသည်
• ဒေတာ Breach တုံ့ပြန်မှုစီမံချက်: ဒေတာချိုးဖောက်မှု ဖြစ်ပေါ်ပါက ကစားသူများနှင့် ဆိုင်ရာအာဏာပိုင်များကို ၇၂ နာရီအတွင်း အကြောင်းကြားသည့် အစီအမံ ရှိသည်

သို့သော်လည်း မည်သည့် Online ပလက်ဖောင်းမဆို ၁၀၀% လုံခြုံသည်ဟု အာမမခံနိုင်ပါ။ ကစားသူများသည် မိမိ၏ Login အချက်အလက်များကို ဘယ်သူနှင့်မဆို မျှဝေခြင်းမှ ရှောင်ကြဉ်ပြီး ခိုင်မာသော Password ထားရှိကာ 2FA ဖွင့်ထားရန် အကြံပြုသည်။

၁၁ မူဝါဒ ပြောင်းလဲမှုများ

mmk22 သည် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်အကြာကြီး ပြန်လည်သုံးသပ်ပြီး လိုအပ်သလို မွမ်းမံပြင်ဆင်နိုင်သည်။ မူဝါဒတွင် ပြောင်းလဲမှုများ ဖြစ်ပေါ်ပါက—

• ဤစာမျက်နှာတွင် "နောက်ဆုံးမွမ်းမံသည့်ရက်" ကို မွမ်းမံမည်ဖြစ်သည်
• အရေးကြီးသော ပြောင်းလဲမှုများအတွက် ကစားသူများထံ ၃၀ ရက်ကြိုတင် အီးမေးလ် သို့မဟုတ် ပလက်ဖောင်း Notification ဖြင့် အသိပေးမည်ဖြစ်သည်
• ပြောင်းလဲမှုများပြီးနောက် ပလက်ဖောင်းကို ဆက်လက်အသုံးပြုခြင်းဖြင့် မွမ်းမံထားသော မူဝါဒကို သဘောတူကြောင်း မှတ်ယူသည်

ကစားသူများသည် ဤမူဝါဒကို ပုံမှန်ဖတ်ရှုနေရန် အကြံပြုသည်။ မူဝါဒနှင့် ပတ်သက်၍ မေးခွန်းများ ရှိပါက ဆက်သွယ်ရန် အပိုင်းကို ဖတ်ရှုပါ။

၁၂ ဆက်သွယ်ရန်

ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်ပြီး မေးမြန်းလိုသည်များ၊ မိမိ၏ ဒေတာအခွင့်အရေးများ ကျင့်သုံးလိုသည်များ သို့မဟုတ် ဒေတာနှင့် ပတ်သက်သော မည်သည့်ကိစ္စမဆို mmk22 ၏ Data Privacy Team ထံ ဆက်သွယ်နိုင်သည်—