mm999 ၏ ကိုယ်ရေးလုံခြုံရေးမူဝါဒ
သင့်ကိုယ်ရေးအချက်အလက်များ ကျွန်ုပ်တို့ မည်သို့သိမ်းဆည်းသည်၊ မည်သို့ကာကွယ်သည်ဆိုသည်ကို ဤစာမျက်နှာတွင် ပွင့်လင်းမြင်သာစွာ ဖော်ပြထားသည်
ကျွန်ုပ်တို့ ကာကွယ်ပေးသောနည်းလမ်းများ
256-bit SSL
ဒေတာလွှဲပြောင်းမှုအားလုံးကို SSL/TLS ကုဒ်နံပါတ်ဖြင့် ကာကွယ်ထားသည်
မရောင်းချပါ
သင့်ဒေတာကို ကြော်ငြာ ကုမ္ပဏီများထံ ဘယ်တော့မှ ရောင်းချမည် မဟုတ်ပါ
ဝင်ရောက်ကန့်သတ်
ခွင့်ပြုထားသောဝန်ထမ်းများသာ ကိုယ်ရေးဒေတာကို ဝင်ရောက်ကြည့်ရှုနိုင်သည်
ဒေတာဖျက်ခွင့်
ကစားသူများသည် မိမိဒေတာကို ဖျက်သိမ်းပေးရန် တောင်းဆိုနိုင်သည်
Cookies ထောက်ပြ
Cookies အသုံးပြုမှုကို ပွင့်လင်းစွာ ဖော်ပြပြီး ကန့်သတ်နိုင်သည်
ဒေတာမှတ်တမ်း
မည်သည့်ဒေတာ၊ မည်ကဲ့သို့သုံးသည်ကို ကြည့်ရှုနိုင်သည်
ကဏ္ဍ ၁ — မိတ်ဆက်နှင့် ဤမူဝါဒ၏ နယ်ပယ်
၁.၁ ကနဦးဖော်ပြချက်
ဤ "ကိုယ်ရေးလုံခြုံရေးမူဝါဒ" ("မူဝါဒ") သည် mm999 ပလက်ဖောင်း (https://mm999.casa) ကို အသုံးပြုသောအခါ ကျွန်ုပ်တို့ရရှိသော ကိုယ်ရေးအချက်အလက်များကို မည်သို့စုဆောင်းသည်၊ မည်သို့သုံးသည်၊ မည်သို့ကာကွယ်သည်ဆိုသည်ကို ဖော်ပြသည်။ ဤဝဘ်ဆိုဒ်ကို ဝင်ရောက်ကြည့်ရှုခြင်း၊ အကောင့်ဖွင့်ခြင်း သို့မဟုတ် ဂိမ်းကစားခြင်းဖြင့် ဤမူဝါဒကို သဘောတူလက်ခံသည်ဟု မှတ်ယူပါမည်။
၁.၂ ဝန်ဆောင်မှုပေးသူ
mm999 ၏ ဒေတာနှင့်ဆိုင်သော တာဝန်ယူမှုကို ကိုင်ဆောင်သော်ပိုင်ကုမ္ပဏီသည် mm999 ပလက်ဖောင်း ဖြစ်ပြီး ကစားသူများ၏ ကိုယ်ရေးအချက်အလက်များနှင့်ပတ်သက်သော မေးမြန်းချက်များကို [email protected] ၌ ဆက်သွယ်နိုင်သည်။
၁.၃ မူဝါဒပြင်ဆင်မှု
ကျွန်ုပ်တို့သည် ဥပဒေပြောင်းလဲမှု၊ နည်းပညာတိုးတက်မှု သို့မဟုတ် ဝန်ဆောင်မှုပြောင်းလဲမှုတို့ကြောင့် ဤမူဝါဒကို အချိန်မရွေး ပြင်ဆင်နိုင်ပြီး ပြင်ဆင်မှုများကို ဤစာမျက်နှာ၌ ထုတ်ပြန်မည်ဖြစ်သည်။ ပြင်ဆင်ပြီးနောက် ပလက်ဖောင်းကို ဆက်လက်သုံးစွဲခြင်းသည် ပြင်ဆင်ထားသောမူဝါဒကို သဘောတူသည်ဟု ယူဆမည်ဖြစ်သည်။
ကဏ္ဍ ၂ — ကျွန်ုပ်တို့ စုဆောင်းသောဒေတာများ
mm999 သည် ဝန်ဆောင်မှုပေးနိုင်ရန် အောက်ပါ ကိုယ်ရေးအချက်အလက်အမျိုးအစားများကို စုဆောင်းသည်:
မှတ်ပုံတင်ဆိုင်ရာ ဒေတာ
အမည်၊ မွေးသက္ကရာဇ်၊ အီးမေးလ်လိပ်စာ၊ ဖုန်းနံပါတ်၊ နေရပ်လိပ်စာ — အကောင့်ဖွင့်ချိန်တွင် ပေးဆောင်ရသောဒေတာများ
KYC / သတ်မှတ်ချက် ဒေတာ
NRC/ID ကတ်ကော်ပီ၊ Selfie with ID ဓာတ်ပုံ၊ ဘဏ်စာရင်းရှင်းချက် — ငွေထုတ်ယူမည့်ကစားသူများ တင်ပြရသောစာရွက်စာတမ်းများ
ငွေကြေးဆိုင်ရာ ဒေတာ
ငွေသွင်း/ထုတ်မှတ်တမ်း၊ e-wallet နှင့် ဘဏ်အကောင့်နံပါတ် (ဒစ်ဂျစ် ၄ လုံးသာ သိမ်းသည်)၊ ငွေကြေး ကျပ် (MMK) ပမာဏများ
ကစားမှတ်တမ်း ဒေတာ
ကစားသောဂိမ်းများ၊ ကစားချိန်များ၊ လောင်းကြေးပမာဏများ — ဝန်ဆောင်မှုတိုးတက်ရန်နှင့် တာဝန်ရှိကစားရေးအတွက် သုံးသည်
နည်းပညာဆိုင်ရာ ဒေတာ
IP လိပ်စာ၊ ဖြစ်ပေါ်ဒေသ (GeoIP)၊ Browser အမျိုးအစား၊ Device OS — လုံခြုံရေးနှင့် ချိတ်ဆက်မှုစစ်ဆေးရန် သုံးသည်
Cookies နှင့် Tracking
ဝဘ်ဆိုဒ်ကို ကောင်းမွန်စွာ အသုံးပြုနိုင်ရေး Session Cookies၊ Functional Cookies နှင့် Analytics Cookies များ သုံးသည်
ℹ️ မစုဆောင်းသောဒေတာ
- ဘဏ်ကတ် / e-wallet PIN နံပါတ်များ
- Password (Hash ဖြင့်သာ သိမ်းဆည်းသည် — Plain text မဟုတ်ပါ)
- မသက်ဆိုင်သောဆက်သွယ်ရေး (SMS) အကြောင်းအရာများ
ကဏ္ဍ ၃ — ဒေတာ အသုံးပြုပုံ
၃.၁ ဝန်ဆောင်မှုပေးရန်
အကောင့်စီမံခန့်ခွဲမှု၊ ငွေသွင်း/ထုတ်ကိစ္စများ ဆောင်ရွက်ပေးရန်၊ ဘောနပ်စ်နှင့် ပရိုမိုးရှင်းများ ပေးပို့ရန်နှင့် ကစားသူ Customer Support ပေးရန် ကိုယ်ရေးဒေတာကို သုံးသည်။
၃.၂ လုံခြုံရေးစစ်ဆေးမှုများ
KYC စစ်ဆေးမှု၊ ငွေဖြူစင်ရေး (AML) စစ်ဆေးမှု၊ Fraud ကာကွယ်ရေးနှင့် ပလက်ဖောင်းကို ချိုးဖောက်မှု စစ်ဆေးရန် ဒေတာကို သုံးသည်။ ဤအချက်မှာ ကျွန်ုပ်တို့နှင့် ကစားသူတို့ နှစ်ဦးစလုံး ကာကွယ်ရန်ဖြစ်သည်။
၃.၃ ဥပဒေနှင့်ညီမှတ်ဆောင်ရွက်ရန်
ဥပဒေချိုးဖောက်မှု တာဝန်ခံမှု၊ တရားရုံးအမိန့် သို့မဟုတ် အစိုးရဌာနများ၏ တောင်းဆိုချက်ကြောင့် လိုအပ်ပါက ဒေတာကို ထုတ်ဖော်ပြသနိုင်သည်။
၃.၄ ပလက်ဖောင်းတိုးတက်ရေး
ကစားသူ အတွေ့အကြုံကို တိုးတက်ကောင်းမွန်ရေးအတွက် ဒေတာ ခွဲခြမ်းသုံးသပ်မှုများ (Analytics) ကို ရည်ရွယ်ချက်ကန့်သတ်ထားသော နည်းဖြင့် ပြုလုပ်သည်။ ဤဒေတာများကို တတိယပါတီနှင့် မမျှဝေပါ။
ကဏ္ဍ ၄ — ဒေတာ မျှဝေမှုနှင့် ဖော်ပြမှု
၄.၁ ငွေပေးချေမှု ပါတနာများ
ငွေသွင်း/ထုတ်ကိစ္စများ ဆောင်ရွက်ရန် Wave Money, KBZPay, CB Pay, AYA Pay, OnePay, UAB Pay, KBZ Bank, CB Bank နှင့် အခြားငွေပေးချေမှုဝန်ဆောင်မှုများနှင့် ကစားသူ၏ ဘဏ်/e-wallet နံပါတ်နှင့် ငွေပမာဏ ဒေတာကို မျှဝေသည်။ ဤပါတနာများသည် GDPR နှင့် ညီသော ဒေတာကာကွယ်ရေး သဘောတူညီချက်ဖြင့် ချိတ်ဆက်ထားသည်။
၄.၂ ဂိမ်းပေးဆောင်သူများ
Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi ကဲ့သို့ ဂိမ်းပရိုဗိုင်ဒါများနှင့် ဂိမ်းမှတ်တမ်း ဒေတာများ မျှဝေသော်လည်း ကိုယ်ရေးအချက်အလက် (Identity Data) မျှဝေမည် မဟုတ်ပါ။
၄.၃ ဥပဒေဆိုင်ရာ ထုတ်ဖော်ပြမှု
တရားဥပဒေကြပ်မတ်ရေးအဖွဲ့အစည်းများ၏ တရားဝင်တောင်းဆိုမှု သို့မဟုတ် တရားရုံးအမိန့်ကြောင့် ဥပဒေဆိုင်ရာ ဒေတာထုတ်ဖော်ရန် လိုအပ်ပါက ဆောင်ရွက်မည်ဖြစ်ပြီး ကစားသူကို ဥပဒေ ခွင့်ပြုသောနေရာ၌ အကြောင်းကြားပါမည်။
✅ ရောင်းချမည် မဟုတ်သောအကြောင်း
mm999 သည် ကစားသူ၏ ကိုယ်ရေးဒေတာကို ကြော်ငြာကုမ္ပဏီ၊ Data Broker သို့မဟုတ် ရောင်းဝယ်ရေးကုမ္ပဏီများထံ ရောင်းချမည်မဟုတ်ကြောင်း ကတိပြုသည်
ကဏ္ဍ ၅ — Cookies နှင့် Tracking နည်းပညာ
၅.၁ Cookies အမျိုးအစားများ
mm999 ဝဘ်ဆိုဒ်တွင် အောက်ပါ Cookies များ သုံးသည်:
- Session Cookies: ဝင်ရောက်နေစဉ် အကောင့်ကို ထိန်းသိမ်းရန် — Browser ပိတ်သောအခါ ချက်ချင်းဖျက်သည်
- Functional Cookies: ဘာသာစကား၊ ငွေကြေးနှင့် ဂိမ်းချိတ်ဆက်မှုများ မှတ်သားရန်
- Analytics Cookies: ဝဘ်ဆိုဒ် ဝင်ရောက်မှုစာရင်း (ကိုယ်ရေးသတ်မှတ် မဟုတ်သော) ကောက်ယူရန်
- Security Cookies: CSRF ကာကွယ်ရေး token ထိန်းသိမ်းရန်
၅.၂ Cookies ပိတ်ထားနည်း
ကစားသူသည် Browser Settings တွင် Cookies ကို ကန့်သတ်နိုင် သို့မဟုတ် ပိတ်ထားနိုင်သော်လည်း Functional Cookies ပိတ်ထားပါက ဝန်ဆောင်မှုအချို့ ကောင်းမွန်စွာ မပေးနိုင်တော့ပါ (ဥပမာ — Login Session ကြာမနေပဲ ပြတ်တောက်မည်)။
ကဏ္ဍ ၆ — ဒေတာ သိမ်းဆည်းကာလ
၆.၁ တက်ကြွသောအကောင့်
ကစားသူ၏ အကောင့် တက်ကြွနေသောကာလ နှင့် ပိတ်ပြီးနောက် ဥပဒေ ကြောင့် တာဝန်ဆပ်ရမည့်ကာလ (minimum ၅ နှစ်) ပြည့်သည်အထိ ဒေတာ သိမ်းဆည်းသည်။
၆.၂ KYC ဒေတာ
KYC စာရွက်စာတမ်းများ (NRC ကော်ပီ/Selfie) ကို ဥပဒေ AML ကြောင့် တာဝန်ဆပ်ရမည့်ကာလ ၅ နှစ် ကာကွယ်ထားမည်ဖြစ်ပြီး ကာလပြည့်ပါက လုံခြုံသောနည်းဖြင့် ဖျက်သိမ်းမည်ဖြစ်သည်။
၆.၃ Analytics ဒေတာ
ကိုယ်ရေးသတ်မှတ်မဟုတ်သော Analytics ဒေတာ (ဝင်ရောက်မှုစာရင်း) ကို ၂ နှစ်ကြာ သိမ်းပြီး ဖျက်သည်။
ကဏ္ဍ ၇ — ဒေတာ လုံခြုံရေးအစီအမံများ
၇.၁ နည်းပညာဆိုင်ရာ ကာကွယ်ရေး
mm999 သည် အောက်ပါ နည်းပညာ လုံခြုံရေးအစီအမံများကို အသုံးပြုသည်:
- TLS 1.3 နှင့် AES-256 ကုဒ်နံပါတ်ဖြင့် ဒေတာလွှဲပြောင်းမှုကာကွယ်ရေး
- Database Encryption — ဒေတာဘေ့စ်တွင် ကိုယ်ရေးဒေတာ ကုဒ်ဖြင့် သိမ်းဆည်းသည်
- Two-Factor Authentication (2FA) — ကစားသူ ရွေးချယ်ပါက ဖွင့်ထားနိုင်သည်
- Intrusion Detection System (IDS) — ချိုးဖောက်ဝင်ရောက်မှု စစ်ဆေးသော စနစ်
- Regular Security Audit — ပုံမှန် လုံခြုံရေး စစ်ဆေးမှုများ ပြုလုပ်သည်
၇.၂ ဒေတာဖောက်ဖျက်မှုဖြစ်ပေါ်ပါက
ဒေတာ ဖောက်ဖျက်မှု (Data Breach) ဖြစ်ပေါ်ပါက ကျွန်ုပ်တို့သည် ထိခိုက်မည့်ကစားသူများကို ၇၂ နာရီအတွင်း အကြောင်းကြားပြီး ချက်ချင်းဆောင်ရွက်မှုများ ပြုလုပ်မည်ဖြစ်သည်။
🔐 Password လုံခြုံရေး အကြံပြုချက်
- Password ကို အနည်းဆုံး ၈ လုံး၊ ကြီး/သေးရောပါ၊ ဂဏန်းနှင့် သင်္ကေတများ ပါဝင်အောင် သတ်မှတ်ပါ
- mm999 Login Password ကို အခြားဝန်ဆောင်မှုများနှင့် မမျှဝေပါနှင့်
- သင့်ဖုန်း/ကွန်ပျူတာ ပြန်ရောင်းသည့်အခါ Login Session ကို ချက်ချင်း Logout ပြုလုပ်ပါ
ကဏ္ဍ ၈ — ကစားသူ၏ ကိုယ်ရေးဒေတာ အခွင့်အရေးများ
mm999 ကစားသူတိုင်းသည် မိမိ ကိုယ်ရေးဒေတာနှင့်ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိသည်:
📋 ဒေတာကြည့်ရှုခွင့် (Right of Access)
မိမိနှင့်ပတ်သက်ပြီး mm999 တွင် မည်သည့်ဒေတာ သိမ်းဆည်းထားသည်ကို တောင်းဆိုကြည့်ရှုနိုင်သည်
✏️ ဒေတာပြင်ဆင်ခွင့် (Right to Rectification)
မှားယွင်းနေသောဒေတာ (ဥပမာ — လိပ်စာ၊ ဖုန်းနံပါတ်) ကို ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်
🗑️ ဒေတာဖျက်ခွင့် (Right to Erasure)
ဥပဒေ KYC တာဝန်မပါဘဲ ကျန်ရှိသောဒေတာများကို ဖျက်သိမ်းပေးရန် တောင်းဆိုနိုင်သည်
⏸️ ဒေတာပိတ်ဆို့ခွင့် (Right to Restriction)
ဒေတာသုံးစွဲမှုကို ယာယီကန့်သတ်ပေးရန် သို့မဟုတ် Marketing ဆက်သွယ်မှုများ ရပ်ပေးရန် တောင်းဆိုနိုင်သည်
📦 ဒေတာ ထုတ်ယူခွင့် (Right to Portability)
မိမိဒေတာကို JSON/CSV ဖော်မတ်ဖြင့် တင်ပို့ပေးရန် တောင်းဆိုနိုင်သည် — ဒေတာ ထိန်းချုပ်မှုသည် ကစားသူလက်ထဲ၌ ရှိသည်
ℹ️ အခွင့်အရေးတောင်းဆိုနည်း
ဤအခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] ၌ "ကိုယ်ရေးဒေတာ တောင်းဆိုမှု" ဆိုသော ခေါင်းစဉ်ဖြင့် ဆက်သွယ်ပေးပါ — Myanmar Standard Time (UTC+6:30) ဖြင့် ၃ ရက်အတွင်း တုံ့ပြန်ပါမည်
ကဏ္ဍ ၉ — ကလေးများ ကာကွယ်ရေး
mm999 ပလက်ဖောင်းသည် အသက် ၂၁ နှစ်နှင့်အထက်သာ ကစားခွင့်ရှိသောနေရာဖြစ်သည်။ ၂၁ နှစ်အောက် ကလေး/လူငယ်များ မှတ်ပုံတင်ခြင်းကို ခွင့်မပြုပါ — စစ်ဆေးတွေ့ရှိပါက ဆက်ကောင့်ကို ပိတ်ပစ်ကာ ကိုယ်ရေးဒေတာများကို ချက်ချင်းဖျက်သိမ်းမည်ဖြစ်သည်။
မိဘ / တာဝန်ခံသူများသည် မိမိ ကလေး/လူငယ်သည် mm999 ဝင်ရောက်ကြောင်း စစ်ဆေးတွေ့ရှိပါက [email protected] ၌ ချက်ချင်းအကြောင်းကြားနိုင်ပြီး ကျွန်ုပ်တို့ မြန်မြန်ဆောင်ရွက်ပေးမည်ဖြစ်သည်။
ကဏ္ဍ ၁၀ — ဆက်သွယ်ရန်
ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒနှင့်ပတ်သက်ပြီး မေးစရာ၊ တောင်းဆိုမှု သို့မဟုတ် တိုင်ကြားမှုများ ရှိပါက ကျွန်ုပ်တို့ Data Protection ဌာနနှင့် ဆက်သွယ်ပေးပါ:
- အီးမေးလ်: [email protected]
- ဝန်ဆောင်မှုချိန်: ၂၄ နာရီ ၇ ရက် (Myanmar Standard Time UTC+6:30)
- တုံ့ပြန်ချိန်: ၃ ရက်အတွင်း
ဆက်လက်ဖတ်ရှုနိုင်သောစာမျက်နှာများ
ကျွန်ုပ်တို့၏ စည်းကမ်းချက်များ၊ FAQ များနှင့် တာဝန်ရှိကစားရေး လမ်းညွှန်ချက်ကို ဖတ်ရှုနိုင်ပါသည်