ကိုယ်ရေးလုံခြုံရေးမူဝါဒ
mmk677 သည် ကစားသူများ၏ ကိုယ်ရေးအချက်အလက်များကို အလေးအနက်ထားကာ နိုင်ငံတကာ Data Protection စံနှုန်းများနှင့်အညီ လုံခြုံစွာ ကာကွယ်သိမ်းဆည်းပေးသည်။
ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒ (Privacy Policy) သည် mmk677 ("ကျွန်ုပ်တို့"၊ "Platform") နှင့် ကစားသူ ("သင်") တို့အကြား ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်ဆောင်ရွက်မှုဆိုင်ရာ တရားဝင်မူဝါဒဖြစ်သည်။ mmk677 Platform ကို ဝင်ရောက်အသုံးပြုသည့်အချိန်မှစ၍ ဤမူဝါဒပါ သတ်မှတ်ချက်များကို လက်ခံသည်ဟု မှတ်ယူမည်ဖြစ်သည်။ သင်၏ ကိုယ်ရေးအချက်အလက်သည် ကျွန်ုပ်တို့အတွက် အလွန်အရေးပါသောကြောင့် ဤစာတမ်းကို သေချာဖတ်ရှုပါရန် တိုက်တွန်းအပ်ပါသည်။
- အမည် — NRC ကတ်ပါ မြန်မာအမည်အပြည့်အစုံ
- မွေးသက္ကရာဇ် — အသက် ၂၁ နှစ် (21+) စစ်ဆေးရန်
- မိုဘိုင်းနံပါတ် — OTP စစ်ဆေးမှုနှင့် ဆက်သွယ်ရေးအတွက်
- Email လိပ်စာ — Account အသိပေးချက်များ ပေးပို့ရန်
- NRC နံပါတ် — KYC Identity Verification အတွက်
- ငွေပေးချေမှု Account အချက်အလက် — Wave Money / KBZPay / CB Pay / AYA Pay Account နံပါတ်
- IP လိပ်စာ — တည်နေရာစစ်ဆေးမှုနှင့် လုံခြုံရေးအတွက်
- Device အချက်အလက် — Operating System, Browser Type, Device ID
- ကစားမှုမှတ်တမ်း — ထည့်သွင်းငွေပမာဏ, ကစားသောဂိမ်းများ, ကစားသောအချိန်
- Transaction မှတ်တမ်း — ငွေသွင်း / ငွေထုတ် ရက်စွဲ, ပမာဏ, နည်းလမ်း
- Session ဒေတာ — Login / Logout အချိန်, ဝင်ရောက်ကြည့်ရှုသောစာမျက်နှာများ
- Cookies — Platform အသုံးပြုမှုအတွေ့အကြုံ တိုးတက်ကောင်းမွန်ရန်
- NRC ကတ် ရှေ့/နောက် ဓာတ်ပုံ
- Selfie ဓာတ်ပုံ (NRC ကတ်ကိုင်ကာ)
- ငွေပေးချေမှု Screenshot (ငွေထုတ်ဆောင်ရွက်ချိန်)
- နေရပ်လိပ်စာ သက်သေစာရွက် (လိုအပ်ပါက)
ဤစာရွက်စာတမ်းများကို KYC ရည်ရွယ်ချက်သက်သက်အတွက်သာ အသုံးပြုပြီး လုံခြုံသောနည်းဖြင့် သိမ်းဆည်းမည်ဖြစ်သည်။
- Account ဖွင့်လှစ်မှု စစ်ဆေးခြင်း Identity Verification
- ငွေပေးချေမှု လုပ်ငန်းစဉ် Transaction Processing
- ငွေကြေးချောင်ကိုင်မှု ကာကွယ်ရန် AML Compliance
- ဂိမ်းအတွေ့အကြုံ တိုးတက်စေရန် UX Personalization
- ပရိုမိုးရှင်းအသိပေးချက် ပေးပို့ရန် Marketing (opt-in)
- လုံခြုံရေးဆိုင်ရာ စစ်ဆေးမှု Fraud Prevention
- ဥပဒေကြောင်းအရ လိုအပ်ချက်ဖြည့်ဆည်းရန် Legal Compliance
- Customer Support ဝန်ဆောင်မှု Support Services
ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒသည် mmk677 Platform (https://mmk677.asia) ကို ဝင်ရောက်အသုံးပြုသော မည်သည့်ကစားသူမဆိုနှင့် သက်ဆိုင်သည်။ ကျွန်ုပ်တို့သည် ကစားသူများ၏ ကိုယ်ရေးအချက်အလက်များကို မည်သည့်နည်းဖြင့် စုဆောင်း၊ သိမ်းဆည်း၊ အသုံးပြုနှင့် ကာကွယ်သည်ကို ဤမူဝါဒတွင် ရှင်းလင်းဖော်ပြသည်။
Platform ကို ဆက်လက်အသုံးပြုခြင်းဖြင့် ဤမူဝါဒကို လက်ခံသဘောတူသည်ဟု မှတ်ယူမည်ဖြစ်သည်။ သဘောမတူပါက Platform ကို ဆက်လက်အသုံးမပြုပါနှင့်။
mmk677 သည် ကစားသူထံမှ အချက်အလက်များကို အောက်ပါနည်းလမ်းများဖြင့် ရယူသည်—
- တိုက်ရိုက်ပေးသောအချက်အလက် — Account မှတ်ပုံတင်ချိန်၊ KYC Verification ဆောင်ရွက်ချိန်၊ Support ဆက်သွယ်ချိန်
- အလိုအလျောက် စုဆောင်းသောအချက်အလက် — Platform ဝင်ရောက်အသုံးပြုချိန်တွင် Cookies၊ Log Files နှင့် Analytics Tools မှတဆင့်
- တတိယပုဂ္ဂိုလ်ထံမှ ရရှိသောအချက်အလက် — Payment Gateway (Wave Money, KBZPay, CB Pay, AYA Pay) မှ Transaction အတည်ပြုချက်များ
mmk677 သည် ကစားသူ၏ Platform အတွေ့အကြုံကို တိုးတက်ကောင်းမွန်စေရန် Cookies နှင့် ဆင်တူသောနည်းပညာများ အသုံးပြုသည်—
- Essential Cookies — Login Session ထိန်းသိမ်းရန်၊ Security Token သိမ်းဆည်းရန် မရှိမဖြစ်လိုအပ်သောCookies
- Analytics Cookies — Platform ဝင်ရောက်မှုနှုန်း၊ နှစ်သက်သောဂိမ်းများ စစ်ဆေးတိုင်းတာရန်
- Preference Cookies — ကစားသူ၏ ဘာသာစကား၊ Theme ရွေးချယ်မှုများ မှတ်ထားရန်
Browser Settings မှ Cookies ကို ပိတ်ဆို့နိုင်သော်လည်း ပိတ်ဆို့ပါက Platform ဝန်ဆောင်မှုအချို့ အပြည့်အဝ ဆောင်ရွက်နိုင်မည်မဟုတ်ပါ။
mmk677 သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါကိစ္စများမှ လွဲ၍ တတိယပုဂ္ဂိုလ်ထံ မမျှဝေပါ—
- ဥပဒေကြောင်းအရ လိုအပ်မှု — တရားရုံး၊ ဥပဒေစိုးမိုးရေးအဖွဲ့ဆောင်မှုကြောင့် ဖော်ထုတ်ရမည့် ကိစ္စများ
- ငွေပေးချေမှုဆိုင်ရာ — Transaction ဆောင်ရွက်ရန် Payment Partner များဖြစ်သည့် Wave Money, KBZPay, CB Pay, AYA Pay တို့ နှင့် လိုအပ်သောကိစ္စများ
- လုံခြုံရေးစစ်ဆေးမှု — လိမ်လည်မှု ကာကွယ်ရေး စစ်ဆေးမှုအတွက် Authorized Security Partners
- ကစားသူ သဘောတူမှု — ကစားသူ ကိုယ်တိုင် ရေးသားလက်မှတ်ထိုးထားသော ခွင့်ပြုချက်ဖြင့်
ဤအခြေအနေများကလွဲ၍ မည်သည့် Marketing Company, Data Broker သို့မဟုတ် တတိယပုဂ္ဂိုလ်ထံသို့မျှ ရောင်းချမည်မဟုတ်ပါ။
ကစားသူ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါကာလများ သိမ်းဆည်းမည်ဖြစ်သည်—
- တက်ကြွသော Account — Account ဖွင့်ထားသမျှကာလ ပြည့်လုံခြုံစွာ သိမ်းဆည်းမည်
- Transaction မှတ်တမ်း — ဥပဒေကြောင်းလိုအပ်ချက်နှင့်အညီ အနည်းဆုံး ၅ နှစ်
- KYC စာရွက်စာတမ်း — Account ပိတ်သည့်နေ့မှ ၅ နှစ်
- Support ဆက်သွယ်မှုမှတ်တမ်း — ဆောင်ရွက်ပြီးစီးသည့်နေ့မှ ၂ နှစ်
သတ်မှတ်ကာလကျော်လွန်သောဒေတာများကို Secure Data Destruction နည်းလမ်းဖြင့် ပြီးပြည့်စုံစွာ ဖျက်ဆီးမည်ဖြစ်သည်။
ကစားသူတိုင်းသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—
- ကြည့်ရှုပိုင်ခွင့် (Right of Access) — မိမိ၏ ဒေတာများကို တောင်းဆိုကြည့်ရှုနိုင်သည်
- ပြင်ဆင်ပိုင်ခွင့် (Right of Rectification) — မမှန်ကန်သောအချက်အလက် ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်
- ဖျက်ပစ်ပိုင်ခွင့် (Right of Erasure) — ဥပဒေကန့်သတ်ချက်နှင့် မဆန့်ကျင်သမျှ မိမိ၏ ဒေတာ ဖျက်ပစ်ပေးရန် တောင်းဆိုနိုင်သည်
- လွှဲပြောင်းပိုင်ခွင့် (Right of Portability) — မိမိ၏ ဒေတာကို Structured Format ဖြင့် ထုတ်ယူနိုင်သည်
- ကန့်ကွက်ပိုင်ခွင့် (Right to Object) — Marketing ရည်ရွယ်ချက်ဖြင့် ဒေတာ အသုံးပြုမှုကို ငြင်းဆိုနိုင်သည်
ဤ အခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ Email ပေးပို့ပါ။ ၃ လုပ်ငန်းရက်အတွင်း တုံ့ပြန်ပေးမည်ဖြစ်သည်။
mmk677 Platform သည် အသက် ၂၁ နှစ်အောက်သူများ (21+) ကို လုံးဝ လက်ခံမည်မဟုတ်ပါ။ အသက် ၂၁ နှစ်အောက် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်ကို စစ်ဆေးတွေ့ရှိပါက ချက်ချင်းဖျက်ဆီးမည်ဖြစ်ပြီး Account ကိုလည်း ပိတ်ဆို့မည်ဖြစ်သည်။ မိဘများသည် မိမိ၏ ကလေးများ Platform ကို ဝင်ရောက်ရောအောင် Device Parental Controls တပ်ဆင်ပေးပါ။
Data Breach (ဒေတာချိုးဖောက်မှု) တစ်စုံတစ်ရာ ဖြစ်ပေါ်ပါက mmk677 သည် အောက်ပါ လုပ်ဆောင်ချက်များ ချက်ချင်းဆောင်ရွက်မည်—
- ထိခိုက်နိုင်ချေရှိသော ကစားသူများကို ၇၂ နာရီအတွင်း Email ဖြင့် အသိပေးချက် ပေးပို့မည်
- ချိုးဖောက်မှုကို ကန့်ကွက်ရပ်တန့်ရန် ချက်ချင်းအရေ ယူမည်
- ထိခိုက်နိုင်ချေရှိသော ဒေတာများကို ချက်ချင်းပိတ်ဆို့ကာကွယ်မည်
- ဖြစ်ရပ်ကို ပြည်ပြည့်စုံစုံ စုံစမ်းစစ်ဆေးပြီး ကစားသူများကို ရလဒ်အပြည့်အစုံ ပြန်လည်အသိပေးမည်
mmk677 Platform တွင် Payment Partner များ၏ Website လင့်ခ်များ ပါဝင်နိုင်သည်။ ထိုပြင်ပ Website များ၏ ကိုယ်ရေးလုံခြုံရေးမူဝါဒများအတွက် mmk677 တာဝန်မခံပါ။ ပြင်ပ Website များ ဝင်ရောက်ကြည့်ရှုချိန်တွင် ယင်းတို့၏ Privacy Policy များကို သီးခြားဖတ်ရှုစစ်ဆေးပါ။
mmk677 သည် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို အချိန်မရွေး ပြင်ဆင်နိုင်သည်။ အရေးကြီးသောပြောင်းလဲမှုများရှိပါက—
- Platform ပေါ်တွင် ကြေညာချက်ထုတ်ပြန်မည်
- မှတ်ပုံတင်ထားသော Email သို့ အသိပေးချက်ပေးပို့မည်
- ပြင်ဆင်ထားသော မူဝါဒ ထိပ်တွင် "နောက်ဆုံးပြင်ဆင်သည့်နေ့" ကို မွမ်းမံဖော်ပြမည်
ကြေညာချက်ထုတ်ပြန်ပြီး ၇ ရက်အကြာတွင် ပြင်ဆင်ချက်သည် အကျိုးသက်ရောက်မည်ဖြစ်သည်။ Platform ကို ဆက်လက်အသုံးပြုပါက ပြင်ဆင်ချက်ကို လက်ခံသည်ဟု မှတ်ယူမည်ဖြစ်သည်။
- TLS 1.3 / SSL 256-bit Encryption — Data ပေးပို့မှုအားလုံးကို ကာကွယ်
- AES-256 Encryption — Database တွင် သိမ်းဆည်းသော sensitive ဒေတာများအတွက်
- Hashed Password Storage — ကစားသူ Password များကို Plain Text ဖြင့် မသိမ်းဆည်းပါ
- Tokenization — ငွေပေးချေမှု Card နံပါတ်များ ကာကွယ်ရန်
- 24/7 Server Monitoring — ပြဿနာများကို ချက်ချင်းသိရှိကိုင်တွယ်နိုင်ရန်
- DDoS Protection — Platform ကို အနှောင့်အယှက်ဖြစ်မည့် တိုက်ခိုက်မှုများမှ ကာကွယ်
- Regular Security Audits — တတိယပုဂ္ဂိုလ် လုံခြုံရေးကျွမ်းကျင်သူများမှ ပုံမှန်စစ်ဆေး
- Intrusion Detection System — ခွင့်မပြုဘဲ ဝင်ရောက်မှုများကို သိရှိကာကွယ်
- Two-Factor Authentication (2FA) — Login အတွက် ထပ်ဆောင်းလုံခြုံရေး
- Session Timeout — အသုံးပြုမှုရပ်တန့်ပါက အလိုအလျောက် Logout
- Login Attempt Limits — မမှန်ကန်သော Password ငါးကြိမ်ထက် ပိုထည့်ပါက Account ယာယီပိတ်
- Suspicious Activity Alerts — မမှန်ကန်သောဝင်ရောက်မှုတွေ့ရှိပါက SMS/Email သတိပေး
ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒနှင့် ပတ်သက်သည့် မေးခွန်းများ၊ တောင်းဆိုမှုများ သို့မဟုတ် တိုင်ကြားချက်များရှိပါက mmk677 ၏ Data Protection Team သို့ ဆက်သွယ်နိုင်သည်—
- Email — [email protected] (Plain Text — လင့်ခ်မဟုတ်ပါ)
- တုံ့ပြန်ချိန် — လုပ်ငန်းရက် ၃ ရက်အတွင်း
- ဆောင်ရွက်နိုင်သောကိစ္စ — ဒေတာကြည့်ရှု၊ ပြင်ဆင်၊ ဖျက်ပစ်ရန် တောင်းဆိုမှုများ
- ဘာသာစကား — မြန်မာဘာသာ သို့မဟုတ် English ဖြင့် ဆက်သွယ်နိုင်