mm36 ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

မှတ်ပုံတင်ခြင်းနှင့် ကိုယ်ရေးအချက်အလက်

mm36 တွင် အကောင့်ဖွင့်ရာတွင် အောက်ပါအချက်အလက်များ သိမ်းဆည်းသည် —

• အမည် (နာမည်၊ မိသားစုနာမည်)
• မွေးသက္ကရာဇ် (အသက်စစ်ဆေးရန်)
• ဆက်သွယ်ရေးနံပါတ် (ဖုန်းနံပါတ် / Email)
• နေရပ်လိပ်စာ
• မှတ်ပုံတင် / နိုင်ငံသားကတ်ပြားနံပါတ် (KYC အတည်ပြုရန်)

ငွေပေးချေမှုဆိုင်ရာ ဒေတာ

ငွေသွင်းငွေထုတ်ပြုလုပ်ရာတွင် သိမ်းဆည်းသောဒေတာများ —

• Wave Money, KBZPay, CB Pay, AYA Pay, OnePay နံပါတ်များ (စစ်ဆေးအတည်ပြုချက်အတွက်သာ)
• ငွေပေးချေမှုမှတ်တမ်း (ငွေသွင်း / ထုတ်ပမာဏ၊ ရက်စွဲ၊ နည်းလမ်း)
• ဘဏ်အကောင့်နာမည် (KBZ Bank, CB Bank, AYA Bank, Yoma Bank — စစ်ဆေးရန်သာ)

မှတ်ချက်: mm36 သည် ကစားသမား၏ ဘဏ်ကတ် PIN နံပါတ် သို့မဟုတ် OTP ကုဒ်များကို မည်သည့်အခါမျှ တောင်းဆိုမည် မဟုတ်ပါ။

နည်းပညာဆိုင်ရာ ဒေတာ

ပလက်ဖောင်းကို အသုံးပြုသည့်အခါ အောက်ပါနည်းပညာဆိုင်ရာ ဒေတာများ အလိုအလျောက် မှတ်တမ်းတင်သည် —

• IP လိပ်စာ
• Browser အမျိုးအစားနှင့် ဗားရှင်း
• မိုဘိုင်းဖုန်း operating system
• ကစားမှုမှတ်တမ်း (ဂိမ်းအမည်၊ ထိုးငွေ၊ ရငွေ၊ ရက်စွဲ)
• Session မှတ်တမ်း (Login / Logout အချိန်)
• Cookies နှင့် local storage ဒေတာ

ဝန်ဆောင်မှုပေးရန်

mm36 သည် ကစားသမားများ၏ ဒေတာများကို အောက်ပါရည်ရွယ်ချက်များအတွက် သုံးစွဲသည် —

• အကောင့်ဖွင့်ပေးခြင်းနှင့် စီမံခန့်ခွဲခြင်း
• ငွေသွင်းငွေထုတ် ဆောင်ရွက်ပေးခြင်း
• ဘောနပ်စ်နှင့် ပရိုမိုးရှင်း ဝန်ဆောင်မှုများ ပေးဆောင်ခြင်း
• ဖောက်သည်ဝန်ဆောင်မှု (Customer Support) ပေးခြင်း
• KYC / AML စစ်ဆေးမှု ဆောင်ရွက်ခြင်း

လုံခြုံရေးနှင့် တားဆီးကာကွယ်ရန်

ကစားသမားများ၏ ဒေတာများကို အောက်ပါ လုံခြုံရေးရည်ရွယ်ချက်များအတွက် အသုံးပြုသည် —

• လိမ်လည်မှု (Fraud) ကာကွယ်ခြင်း
• ငွေကြေးခဝါချမှု (Money Laundering) စစ်ဆေးတားဆီးခြင်း
• တစ်ကိုယ်ရေ ထပ်ခါအကောင့်ဖွင့်မှု ရှာဖွေဖော်ထုတ်ခြင်း
• မသင့်တော်သောဝင်ရောက်မှုများ ကာကွယ်ခြင်း
• 18 / 21 အောက် အသက်ငယ်သူများ ကစားခြင်း တားဆီးရန်

ပလက်ဖောင်းတိုးတက်မှုအတွက်

mm36 သည် ကစားသမားများ၏ အသုံးပြုမှုပုံစံများကို ကောင်းမွန်သောဝန်ဆောင်မှုတိုးမြင့်ရန် ဖြစ်နိုင်ချေ 익名化 (Anonymized / Aggregated) ဒေတာများဖြင့် ခွဲခြမ်းစိတ်ဖြာသည်။ ဤနေရာတွင် ကစားသမားတစ်ဦးချင်းကို ခွဲခြားဖော်ထုတ်နိုင်သော ဒေတာများ ပါဝင်မည် မဟုတ်ပါ။

ဒေတာမျှဝေရမည့် ကိစ္စများ

အောက်ပါ ကန့်သတ်ထားသောအခြေအနေများတွင်သာ ဒေတာကို မျှဝေနိုင်သည် —

• ဥပဒေကြောင်းတောင်းဆိုမှု: တရားဝင်ဥပဒေအာဏာပိုင်များ (တရားရုံး၊ ရဲတပ်ဖွဲ့) ၏ တရားဝင်တောင်းဆိုမှုကြောင့် ဥပဒေနှင့်အညီ ဆောင်ရွက်ရသောအခါ
• ငွေပေးချေမှု ကုမ္ပဏီများ: Wave Money, KBZPay, CB Pay, AYA Pay, OnePay — ငွေပေးချေမှုဆောင်ရွက်ရန်သာ လိုအပ်သောအချက်အလက်များ
• KYC ဝန်ဆောင်မှုပေးသူများ: identity အတည်ပြုစစ်ဆေးမှုဆောင်ရွက်ရန်သာ
• လုံခြုံရေးစစ်ဆေးမှု: ငွေကြေးခဝါချမှု တားဆီးရေးအဖွဲ့နှင့် ပူးပေါင်းဆောင်ရွက်ရာတွင်

တတိယပြင်ပ ကုမ္ပဏီ ကန့်သတ်ချက်

mm36 သည် ဒေတာမျှဝေရသောအခါ ထိုကုမ္ပဏီများကို တင်းကြပ်သောဒေတာကာကွယ်ရေးသဘောတူညီချက်များဖြင့် ချုပ်ဆိုထားသည်။ ထိုကုမ္ပဏီများသည် mm36 ညွှန်ကြားသည့်ရည်ရွယ်ချက်မှလွဲ၍ ဒေတာကို မည်သို့မျှ ပြောင်းလဲသုံးစွဲခြင်း ခွင့်မပြုဟု သဘောတူသည်ဖြစ်သည်။

Cookies ဆိုတာဘာလဲ

Cookies ဆိုသည်မှာ ကစားသမား၏ browser တွင် သိမ်းဆည်းသော သေးငယ်သောဒေတာဖိုင်များဖြစ်သည်။ mm36 သည် Cookies များကို ကစားသမား၏ session မှတ်တမ်းသိမ်းဆည်းရန်၊ ဘာသာစကားရွေးချယ်မှုမှတ်ထားရန်နှင့် ပလက်ဖောင်းသုံးစွဲမှုကို ပိုမိုချောမွေ့အောင် ပြုလုပ်ရန် အသုံးပြုသည်။

Cookies အမျိုးအစားများ

• Session Cookies: ကစားသမားသည် browser ပိတ်လိုက်သောအခါ အလိုအလျောက်ဖျက်ပြေးသော ယာယီ cookies
• Persistent Cookies: Login အချက်အလက်နှင့် ရွေးချယ်မှုများကို သိမ်းဆည်းသော ကြာရှည်ဆဲ cookies
• Analytics Cookies: ပလက်ဖောင်းသုံးစွဲပုံကို ခွဲခြမ်းစိတ်ဖြာရန် — ကစားသမား၏ ကိုယ်ရေးမသက်ဆိုင်သောဒေတာသာ ပါဝင်သည်

ကစားသမားသည် Browser Settings မှ Cookies ကို ပိတ်ဆို့နိုင်သော်လည်း ထိုသို့ပြုလုပ်ပါက mm36 ၏ ဝန်ဆောင်မှုအချို့ ချောမွေ့မှုနည်းလာနိုင်သည်။

အကောင့်ဖွင့်ထားသောကာလ

ကစားသမားသည် mm36 တွင် တက်ကြွစွာ အကောင့်ဖွင့်ထားသမျှ ကာလပတ်လုံး ကိုယ်ရေးအချက်အလက်များကို သိမ်းဆည်းမည်ဖြစ်သည်။ ဝန်ဆောင်မှုတိုးတက်အောင် ဆောင်ရွက်ရန်နှင့် ဥပဒေကြောင်းတာဝန်များ ဖြည့်ဆည်းရန် လိုအပ်သောဒေတာများ ထိန်းသိမ်းမည်ဖြစ်သည်။

အကောင့်ပိတ်ပြီးနောက်

ကစားသမား၏ အကောင့်ပိတ်သည့်နေ့မှ အနည်းဆုံး ၅ နှစ်အထိ ငွေပေးချေမှုမှတ်တမ်းများနှင့် KYC ဒေတာများကို AML ဥပဒေနှင့်အညီ သိမ်းဆည်းသည်။ ထိုသက်တမ်းကုန်ဆုံးပြီးနောက် ဒေတာများကို လုံခြုံသောနည်းဖြင့် ဖျက်ဆီးမည်ဖြစ်သည်။

နည်းပညာဆိုင်ရာ လုံခြုံရေး

mm36 သည် ကစားသမားများ၏ ဒေတာကို ကာကွယ်ရန် အောက်ပါ နည်းပညာများ ကျင့်သုံးသည် —

• 256-bit SSL/TLS Encryption — ဒေတာပေးပို့မှုအားလုံးကို ကုဒ်ဝှက်သည်
• Two-Factor Authentication (2FA) — အကောင့်ဝင်ရောက်မှု နှစ်ဆင့်စစ်ဆေးခြင်း
• Firewall ကာကွယ်မှု — ဆာဗာများကို ပြင်ပဝင်ရောက်မှုများမှ ကာကွယ်သည်
• Regular Security Audits — လုံခြုံရေးစစ်ဆေးမှုများ ပုံမှန်ဆောင်ရွက်သည်
• DDoS Protection — ဝန်ဆောင်မှုနှောင့်ယှက်တိုက်ခိုက်မှုများကို တားဆီးသည်

အုပ်ချုပ်ရေးဆိုင်ရာ လုံခြုံရေး

နည်းပညာဆိုင်ရာ လုံခြုံရေးနှင့်အတူ mm36 ၏ ဝန်ထမ်းများသည်လည်း —

• ကစားသမားဒေတာကို ရှာဖွေကြည့်ရှုခွင့် ကန့်သတ်ထားသော (Need-to-Know basis) မူဝါဒဖြင့် ဆောင်ရွက်သည်
• ဒေတာကာကွယ်ရေးသင်တန်းများ တက်ရောက်ရမည်
• ကိုယ်ရေးလုံခြုံရေးသဘောတူညီချက်ပေါ်မူတည်ပြီး ဝန်ထမ်းများနှင့် ချုပ်ဆိုသည်

ဒေတာပေါက်ကြားမှု ဖြစ်ပွားပါက

ဒေတာပေါက်ကြားမှု (Data Breach) ဖြစ်ပွားပါက mm36 သည် —

• အဖြစ်အပျက်ကို ၇၂ နာရီအတွင်း စစ်ဆေးဖော်ထုတ်ရမည်
• ထိခိုက်နိုင်သောကစားသမားများကို အမြန်ဆုံး အကြောင်းကြားမည်
• ထိခိုက်မှုကို လျှော့ချရန် ချက်ချင်းဆောင်ရွက်မည်
• ဖြစ်စဉ်အပြည့်အစုံ စစ်ဆေးပြီး ထပ်မံဖြစ်ပွားမှုကို တားဆီးမည်

အသက်စစ်ဆေးမှု

mm36 သည် မှတ်ပုံတင်ချိန်နှင့် KYC စစ်ဆေးချိန်တွင် ကစားသမား၏ မွေးသက္ကရာဇ်ကို အတည်ပြုစစ်ဆေးသည်။ အသက် ၂၁ နှစ်မပြည့်သေးကြောင်း တွေ့ရှိပါက အကောင့်ကို ချက်ချင်းပိတ်သိမ်းပြီး ကျန်ရှိငွေများကို ဥပဒေနှင့်အညီ ဆောင်ရွက်မည်ဖြစ်သည်။

မိဘ / အုပ်ထိန်းသူများသို့

မိဘ သို့မဟုတ် အုပ်ထိန်းသူများသည် မိမိ၏ သားသမီး / ကိုယ်ထိန်းသည် mm36 ကို အသုံးပြုနေကြောင်း သံသယဖြစ်ပါက [email protected] သို့ ချက်ချင်းဆက်သွယ်ပါ။ mm36 မှ စစ်ဆေးပြီး လိုအပ်သောဆောင်ရွက်မှုများ ချက်ချင်းဆောင်ရွက်မည်ဖြစ်သည်။

ပြင်ဆင်ချက်များ

mm36 သည် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို လိုအပ်သောအခါ ပြင်ဆင်နိုင်သည်။ ပြင်ဆင်ချက်ကြီးမားသောအကြောင်းအရာများ ဖြစ်ပါက ကစားသမားများ၏ မှတ်ပုံတင်ထားသောဆက်သွယ်ရေးနံပါတ် သို့မဟုတ် email မှတဆင့် ကြိုတင်အကြောင်းကြားမည်ဖြစ်သည်။

ဆက်လက်အသုံးပြုမှု = သဘောတူညီမှု

မူဝါဒပြင်ဆင်ချက် ထုတ်ပြန်ပြီးနောက် ကစားသမားသည် ပလက်ဖောင်းကို ဆက်လက်အသုံးပြုပါက မူဝါဒအသစ်ကို လုံးဝသဘောတူသည်ဟု မှတ်ယူသည်။ မသဘောတူပါက [email protected] မှတဆင့် ကျွန်ုပ်တို့ကို အကြောင်းကြားပြီး အကောင့်ဖျက်သိမ်းနိုင်သည်။

ဆက်သွယ်ရမည့် ကိစ္စရပ်များ

• မိမိဒေတာ ကြည့်ရှု / ပြင်ဆင် / ဖျက်ဆီးရန် တောင်းဆိုလိုပါက
• ဤမူဝါဒနှင့်ပတ်သက်ပြီး မေးမြန်းလိုသောကိစ္စများ
• ဒေတာ အသုံးပြုမှုနှင့်ပတ်သက်ပြီး တိုင်ကြားလိုသောကိစ္စများ
• သံသယဖြစ်ဖွယ်ဒေတာပေါက်ကြားမှုများ သတင်းပို့လိုပါက