mmkjll ကိုယ်ရေးအချက်အလက် မူဝါဒ

mmkjll (ဝဘ်ဆိုက် https://mmkjll.lat) သည် မြန်မာနိုင်ငံရှိ ကစားသမားများအတွက် ဖွင့်လှစ်ထားသော အွန်လိုင်းလောင်းကစားပလက်ဖောင်းဖြစ်သည်။ ကျွန်ုပ်တို့သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက် (Personal Data) ကို ရိုသေလေးစားသောကြောင့် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ (Privacy Policy) ကို ပွင့်လင်းစွာ ရေးသားထုတ်ပြန်သည်။

ဤမူဝါဒသည် mmkjll ပလက်ဖောင်းကို အသုံးပြုသော မည်သည့်ကစားသမားမဆို သက်ဆိုင်သည်။ ပလက်ဖောင်းသို့ ပထမဆုံး ဝင်ရောက်ချိန်မှစ၍ ဤမူဝါဒပါ စည်းကမ်းများကို သဘောတူသည်ဟု ယူဆမည်ဖြစ်သည်။ မသဘောတူပါက ပလက်ဖောင်းကို ဆက်လက်အသုံးမပြုသင့်ကြောင်း နားလည်ပေးစေလိုသည်။

ဤမူဝါဒတွင် အောက်ပါ အဓိကအချက်များ ပါဝင်သည်—

• ကျွန်ုပ်တို့ မည်သည့် ကိုယ်ရေးအချက်အလက်များ စုဆောင်းကြောင်း
• ထိုအချက်အလက်များကို မည်သို့ ရရှိကြောင်းနှင့် မည်သို့ သိမ်းဆည်းကြောင်း
• မည်သည့် ရည်ရွယ်ချက်ဖြင့် အသုံးပြုကြောင်း
• မည်သူများနှင့် မျှဝေနိုင်ကြောင်းနှင့် ကန့်သတ်ချက်များ
• ကစားသမားများ၏ ကိုယ်ရေးအခွင့်အရေးများနှင့် ၎င်းတို့ကို မည်သို့ ကျင့်သုံးနိုင်ကြောင်း

mmkjll သည် ဝန်ဆောင်မှုပေးနိုင်ရန်နှင့် ဥပဒေပိုင်းလိုက်နာမှုအတွက် အောက်ပါ အမျိုးအစားများအလိုက် ကိုယ်ရေးအချက်အလက်များ စုဆောင်းသည်—

ကျွန်ုပ်တို့သည် လုံးဝ မစုဆောင်းသော အချက်အလက်များမှာ — ဘာသာရေး၊ နိုင်ငံရေး ခံယူချက်၊ မျိုးနွယ်ဆိုင်ရာ အချက်အလက်၊ ကျန်းမာရေး မှတ်တမ်းနှင့် ငွေပေးချေကတ် PIN နံပါတ် / CVV တို့ဖြစ်သည်။ ဤအချက်အလက်များကို မည်သည့်အချိန်တွင်မဆို မေးမြန်းမည် မဟုတ်ကြောင်း သတိပြုပါ။

mmkjll သည် ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ နည်းလမ်းများဖြင့် ရရှိသည်—

• တိုက်ရိုက် ပေးဆောင်မှု — အကောင့်ဖွင့်ခြင်း၊ KYC တင်ပြခြင်း၊ customer support ဆက်သွယ်ခြင်းစသည့် ကစားသမားကိုယ်တိုင် ပေးဆောင်သော အချိန်
• အလိုအလျောက် ရရှိမှု — ပလက်ဖောင်းသို့ ဝင်ရောက်သည့်အချိန် cookies၊ log files နှင့် tracking technologies မှ အလိုအလျောက် ရယူသော IP လိပ်စာ၊ device နှင့် session အချက်အလက်များ
• ငွေပေးချေမှု gateway မှ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay စသည့် ငွေပေးချေမှုစနစ်များမှ ငွေသွင်း-ထုတ် အတည်ပြုချက် အချက်အလက်များ
• Fraud ကာကွယ်ရေး system မှ — မတရားသောကစားမှု စစ်ဆေးရန် third-party fraud detection ဝန်ဆောင်မှုများမှ ရရှိသော အချက်အလက်များ (ဤအချက်အလက်များကို ကာကွယ်ရေးအတွက်သာ အသုံးပြုသည်)

mmkjll သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

• အကောင့် စီမံခန့်ခွဲမှု — ကစားသမား၏ အကောင့်ဖွင့်ရန်၊ ဝင်ရောက်မှုကို အတည်ပြုရန်နှင့် KYC စစ်ဆေးမှု ဆောင်ရွက်ရန်
• ငွေကြေး ဆောင်ရွက်မှုများ — ငွေသွင်း-ထုတ် လုပ်ငန်းစဉ်များကို လုံခြုံစွာ ဆောင်ရွက်ရန်နှင့် ငွေကြောင်းဆေးကြောမှု ကာကွယ်ရန်
• ဖောက်သည် ဝန်ဆောင်မှု — ကစားသမား၏ မေးမြန်းချက်၊ တိုင်ကြားချက်များကို ဖြေရှင်းပေးရန်နှင့် ထောက်ပံ့ရန်
• ပလက်ဖောင်း ဖွံ့ဖြိုးတိုးတက်မှု — ဝန်ဆောင်မှု ပိုမိုကောင်းမွန်လာစေရန် user experience ကို ခွဲခြမ်းစိတ်ဖြာရန်
• လုံခြုံရေး စစ်ဆေးမှု — ခိုးယူမှု၊ Fraud၊ Multi-account နှင့် bot ကစားမှုများကို စစ်ဆေးကာကွယ်ရန်
• ဥပဒေပိုင်း လိုက်နာမှု — သက်ဆိုင်ရာ တရားရုံး သို့မဟုတ် ဥပဒေဆိုင်ရာ တောင်းဆိုမှုများကို ဖြေကြားရန်
• တာဝန်သိ ကစားခြင်း — ကစားသမား၏ ကစားမှုပုံစံကို စစ်ဆေးပြီး ကစားသမူဆိုင်ရာ ပြဿနာများ ဦးစောစွာ ကာကွယ်ရန်

ကျွန်ုပ်တို့သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အထက်ပါ ရည်ရွယ်ချက်များနှင့် မသက်ဆိုင်သော မည်သည့် ရည်ရွယ်ချက်အတွက်မဆို အသုံးမပြုကြောင်း ကတိပြုသည်။ ထပ်ဆောင်း ရည်ရွယ်ချက်တစ်ခုခု ပေါ်ပေါက်ပါက ကစားသမားသို့ ကြိုတင်အကြောင်းကြားပြီး သဘောတူညီမှု ရယူမည်ဖြစ်သည်။

mmkjll သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို တတိယပုဂ္ဂိုလ်များသို့ ရောင်းချ သို့မဟုတ် ငှားရမ်းမည် မဟုတ်ကြောင်း တင်းကြပ်စွာ မူဝါဒချမှတ်ထားသည်။ သို့သော် အောက်ပါ အကန့်အသတ်ရှိ အခြေအနေများတွင် မျှဝေနိုင်သည်—

• ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay၊ AYA Bank၊ CB Bank၊ Yoma Bank နှင့် MAB Bank တို့သည် ငွေကြေးလုပ်ငန်းစဉ် ဆောင်ရွက်ရန်သာ လိုအပ်သော အချက်အလက်များကိုသာ ရရှိမည်ဖြစ်ပြီး ကျွန်ုပ်တို့၏ privacy agreement ဖြင့် ကန့်သတ်ထားသည်
• Fraud ကာကွယ်ရေး ဝန်ဆောင်မှုများ — မတရားသောကစားမှုနှင့် identity theft ကာကွယ်ရန် third-party security ဝန်ဆောင်မှုများနှင့် အချက်အလက် မျှဝေနိုင်သည်
• ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ — တရားရုံးအမိန့်၊ ဥပဒေဆိုင်ရာ စစ်ဆေးမှု သို့မဟုတ် ဥပဒေချိုးဖောက်မှုတားဆီးရေးအတွက် တောင်းဆိုမှုများအပေါ် တုံ့ပြန်ရန် လိုအပ်မှသာ ထုတ်ဖော်မည်
• စီးပွားရေးလွှဲပြောင်းမှု — ကုမ္ပဏီပေါင်းစည်းမှု သို့မဟုတ် ရောင်းချမှု ဖြစ်ပေါ်ပါက ကစားသမားများကို ကြိုတင်အကြောင်းကြားပြီး ဤမူဝါဒနှင့်အညီ ဆောင်ရွက်မည်

mmkjll ဝဘ်ဆိုက်သည် ကစားသမားများ၏ အတွေ့အကြုံကို ပိုမိုကောင်းမွန်စေရန်နှင့် ပလက်ဖောင်း လုပ်ဆောင်ချက်များအတွက် cookies နှင့် အလားတူနည်းပညာများ အသုံးပြုသည်။

ကစားသမားများသည် browser settings မှ cookies များကို ပိတ်ထားနိုင်သည်။ သို့သော် မဖြစ်မနေ cookies များကို ပိတ်ထားပါက ပလက်ဖောင်း၏ အချို့သောလုပ်ဆောင်ချက်များ မှန်မှန်ကန်ကန် အလုပ်မလုပ်နိုင်ဖြစ်နိုင်ကြောင်း သတိပြုပါ။

mmkjll သည် Google Analytics၊ Meta Pixel သို့မဟုတ် အလားတူ third-party tracking tools များကို ကစားသမားများ၏ ကိုယ်ရေးကာကွယ်ရေးကို လေးစားသောကြောင့် အသုံးမပြုပါ။ ကျွန်ုပ်တို့၏ analytics system သည် internal သာဖြစ်သည်။

mmkjll သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို လိုအပ်သောကာလထက် ပိုမိုကြာမြင့်စွာ မသိမ်းဆည်းပါ။ ကာလကုန်ဆုံးပါက လုံခြုံစိတ်ချရသောနည်းဖြင့် ဖျက်ဆီးမည်ဖြစ်သည်—

• တက်ကြွသော အကောင့် ဒေတာ — အကောင့် ဖွင့်ထားသောကာလတစ်လျှောက်လုံး သိမ်းဆည်းသည်
• ငွေကြေးဆိုင်ရာ မှတ်တမ်းများ — နောက်ဆုံး ငွေကြေး လုပ်ငန်းစဉ်မှ ၅ နှစ်အထိ (ဥပဒေပိုင်းလိုက်နာမှုအတွက်)
• KYC စာရွက်စာတမ်းများ — အကောင့် ပိတ်သည့်နေ့မှ ၃ နှစ်အထိ
• Customer support မှတ်တမ်း — ဖြေရှင်းပြီးနောက် ၁ နှစ်အထိ
• Technical logs — ၉၀ ရက်အထိ၊ ထို့နောက် အလိုအလျောက် ဖျက်ဆီးသည်
• ပိတ်သောအကောင့် ဒေတာ — အကောင့်ပိတ်ချိန်မှ ၆ လ အတွင်း လုံးဝဖျက်ဆီးသည် (ဥပဒေလိုအပ်ချက် မရှိပါက)

mmkjll သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန် နည်းပညာပိုင်းနှင့် အဖွဲ့အစည်းဆိုင်ရာ အစီအမံများ နှစ်ရပ်လုံး ချမှတ်ထားသည်—

• SSL/TLS 256-bit encryption — ဒေတာ ကူးပြောင်းမှုအားလုံးကို end-to-end encrypted ဖြစ်အောင် ကာကွယ်သည်
• Encrypted database storage — ဒေတာဘေ့စ်တွင် သိမ်းဆည်းသောအချိန်တွင်လည်း AES-256 encryption ဖြင့် ကာကွယ်ထားသည်
• Access control — ကစားသမားဒေတာကို ဝင်ရောက်ကြည့်ရှုနိုင်သော ဝန်ထမ်းများကို role-based access control ဖြင့် ကန့်သတ်ထားသည်
• Two-Factor Authentication (2FA) — ဝန်ထမ်းများ system ဝင်ရောက်ရာတွင် 2FA မဖြစ်မနေ လိုအပ်သည်
• Regular security audit — ပြင်ပကျွမ်းကျင်သူများဖြင့် လုံခြုံရေး စစ်ဆေးမှုများ ပုံမှန်ပြုလုပ်သည်
• Incident response plan — data breach ဖြစ်ပွားပါက ၇၂ နာရီအတွင်း ကစားသမားများကို အကြောင်းကြားမည်
• ဝန်ထမ်း သင်တန်း — ဒေတာကာကွယ်ရေးဆိုင်ရာ ဝန်ထမ်းသင်တန်းများကို ပုံမှန်ပြုလုပ်သည်

မည်သည့် digital platform မဆို ၁၀၀ ရာခိုင်နှုန်း အာမခံချက်မပေးနိုင်သော်လည်း mmkjll သည် industry standard အကောင်းဆုံး နည်းလမ်းများ (best practices) ကို ကျင့်သုံးကာ ကစားသမားများ၏ ဒေတာ ကာကွယ်ရေးကို အမြဲတမ်း ဦးစားပေးသည်။

mmkjll ပလက်ဖောင်းကို အသုံးပြုသော ကစားသမားတိုင်းသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်အပေါ် အောက်ပါ အခွင့်အရေးများ ရှိသည်—

ဤ အခွင့်အရေးများကို ကျင့်သုံးလိုပါက [email protected] သို့ ရေးသားပေးပို့ပါ။ ကျွန်ုပ်တို့ ၃၀ ရက်အတွင်း တုံ့ပြန်ဆောင်ရွက်ပေးမည်ဖြစ်သည်။ ပိုမိုရှုပ်ထွေးသော တောင်းဆိုမှုများအတွက် ကာလ ၄၅ ရက်အထိ တိုးချဲ့နိုင်ပြီး ကြိုတင်အကြောင်းကြားမည်ဖြစ်သည်။

mmkjll သည် အသက် ၂၁ နှစ်နှင့်အထက် (21+) အရွယ်ရောက်ပြီးသူများအတွက်သာ ဝန်ဆောင်မှုပေးသော ပလက်ဖောင်းဖြစ်သည်။ ၂၁ နှစ်မပြည့်သေးသောသူများ၏ ကိုယ်ရေးအချက်အလက်များကို သိသိသာသာ စုဆောင်းခြင်း မပြုပါ။

• အကောင့်ဖွင့်ချိန်တွင် မွေးနေ့ စစ်ဆေးမှု (date of birth verification) ပြုလုပ်သည်
• KYC စစ်ဆေးမှုတွင် အသက် ၂၁ နှစ် ပြည့်ကြောင်း မှတ်ပုံတင်ဖြင့် အတည်ပြုရမည်
• အသက် ၂၁ နှစ်မပြည့်သောသူ၏ အကောင့် စစ်ဆေးတွေ့ရှိပါက အပြည့်အဝ ပိတ်သိမ်းပြီး ဒေတာ ချက်ချင်းဖျက်ဆီးမည်
• ကလေးများ၏ ကိုယ်ရေးအချက်အလက် မတော်တဆ ရရှိနေကြောင်း သိရှိပါက မိဘ/အုပ်ထိန်းသူများ [email protected] သို့ ချက်ချင်းဆက်သွယ်ပါ

mmkjll သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို လိုအပ်သည့်အခါ၊ ဝန်ဆောင်မှုပြောင်းလဲမှုများ ဖြစ်ပွားသည့်အခါ သို့မဟုတ် ဥပဒေပြောင်းလဲမှုများနှင့် ကိုက်ညီစေရန် ပြောင်းလဲနိုင်သည်။

• မူဝါဒပြောင်းလဲမှု ဖြစ်ပွားသည့်အခါ ဤစာမျက်နှာ၏ ထိပ်တွင် "နောက်ဆုံးပြင်ဆင်ချိန်" ကို မွမ်းမံဖော်ပြမည်
• ကြီးမားသော ပြောင်းလဲမှုများအတွက် ကစားသမားများ၏ မှတ်ပုံတင်ထားသော အီးမေးလ်သို့ ကြိုတင် ၁၄ ရက် အကြောင်းကြားမည်
• ပြောင်းလဲမှုနောက်ပိုင်း ဆက်လက်အသုံးပြုခြင်းသည် အသစ်ပြောင်းလဲသောမူဝါဒကို သဘောတူကြောင်း ယူဆမည်
• မသဘောတူပါက ပြောင်းလဲမှုအတည်ပြုသည့်နေ့မတိုင်မီ အကောင့်ပိတ်ရန် တောင်းဆိုနိုင်သည်

ဤမူဝါဒ၏ ယခင်ဗားရှင်းများကို တောင်းဆိုပါက [email protected] သို့ ဆက်သွယ်ပါ။ မူဝါဒ မှတ်တမ်းများကို ၂ နှစ်ကြာ သိမ်းဆည်းထားသည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးခွန်းများ၊ တောင်းဆိုမှုများ သို့မဟုတ် တိုင်ကြားချက်များ ရှိပါက အောက်ပါ နည်းလမ်းဖြင့် ဆက်သွယ်နိုင်သည်—

ကျွန်ုပ်တို့ထံ ဆက်သွယ်ရာတွင် အောက်ပါ အချက်အလက်များ ပါဝင်ပါက ပိုမိုလျင်မြန်စွာ ကူညီနိုင်မည်ဖြစ်သည် — မှတ်ပုံတင်ထားသော အီးမေးလ်လိပ်စာ၊ အကောင့်နံပါတ် (ရှိပါက)၊ တောင်းဆိုချက်အမျိုးအစားနှင့် ရှင်းလင်းသော ဖော်ပြချက်။

mmkjll သည် ကစားသမားများ၏ ကိုယ်ရေးကာကွယ်ရေး တောင်းဆိုချက်များကို အခမဲ့ ဆောင်ရွက်ပေးသည်။ တောင်းဆိုမှု မသင့်တော်ဟု ယူဆပါက ရှင်းလင်းပြောကြားပြီး မည်ကဲ့သို့ အယူခံနိုင်ကြောင်းလည်း ညွှန်ကြားပေးမည်ဖြစ်သည်။