mmr50 ၏ ကိုယ်ရေးအချက်အလက်
မူဝါဒ

၁ နိဒါန်း

mmr50 (ဤမူဝါဒတွင် "mmr50"၊ "ကျွန်ုပ်တို့" ဟု ရည်ညွှန်းသည်) သည် mmr50.bar ဝက်ဘ်ဆိုဒ်နှင့် ဆက်စပ်ဝန်ဆောင်မှုများကို ဆောင်ရွက်ပေးသော အွန်လိုင်းလောင်းကစားနှင့် ဘောလုံးလောင်းကစားပလက်ဖောင်းဖြစ်သည်။ ကျွန်ုပ်တို့သည် ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို ကာကွယ်ခြင်းနှင့် ပတ်သတ်၍ ကြီးမားသောတာဝန်တစ်ရပ်ကို သဘောတူလက်ခံထားပြီး ဤမူဝါဒသည် ထိုကတိကဝတ်ကို ထင်ဟပ်ဖော်ပြနေသည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ (Privacy Policy) သည် mmr50.bar ကို ဝင်ရောက်အသုံးပြုသော ကစားသမားအားလုံးနှင့် သက်ဆိုင်သည်။ ဤမူဝါဒကို ဖတ်ရှုလေ့လာပြီး ကျွန်ုပ်တို့၏ ဝက်ဘ်ဆိုဒ်ကို ဆက်လက်အသုံးပြုခြင်းဖြင့် သင်သည် ဤမူဝါဒပါ အချက်အလက် ကိုင်တွယ်ဆောင်ရွက်မှု နည်းလမ်းများကို သဘောတူလက်ခံသည်ဟု မှတ်ယူမည်ဖြစ်သည်။

ကျွန်ုပ်တို့သည် မြန်မာနိုင်ငံ၏ ကိုယ်ရေးအချက်အလက်ဆိုင်ရာ ဥပဒေ၊ နည်းဥပဒေများနှင့် မြန်မာနိုင်ငံ ဆိုက်ဘာလုံခြုံရေးဥပဒေ (Cybersecurity Law) ၏ သက်ဆိုင်ရာ ပြဋ္ဌာန်းချက်များနှင့် ကိုက်ညီသောပုံစံဖြင့် ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို ကိုင်တွယ်ဆောင်ရွက်ပါသည်။

၂ ကျွန်ုပ်တို့ စုဆောင်းသော အချက်အလက်များ

mmr50 သည် ကစားသမားများကို ကောင်းမွန်သောဝန်ဆောင်မှုပေးနိုင်ရန်နှင့် ဥပဒေလိုအပ်ချက်များနှင့်အညီ ဆောင်ရွက်နိုင်ရန် အောက်ပါ အချက်အလက်အမျိုးအစားများကို စုဆောင်းသည် —

၃ အချက်အလက် စုဆောင်းပုံ

mmr50 သည် အောက်ပါနည်းလမ်းများဖြင့် ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များ စုဆောင်းသည် —

• တိုက်ရိုက် ပေးဆောင်သောအချက်အလက်များ: ကစားသမားများသည် အကောင့်ဖွင့်ချိန်၊ KYC စစ်ဆေးမှုပြုလုပ်ချိန်၊ ငွေဖြည့်ချိန်နှင့် ဝန်ဆောင်မှုအဖွဲ့ကို ဆက်သွယ်ချိန်များတွင် ကိုယ်တိုင် ပေးဆောင်သောအချက်အလက်များ ဖြစ်သည်။
• အလိုအလျောက် စုဆောင်းသောအချက်အလက်များ: ဝက်ဘ်ဆိုဒ်ကို ဝင်ရောက်သောအခါ Cookie များ၊ Log File များနှင့် Web Beacon များမှ တစ်ဆင့် IP လိပ်စာ၊ Browser ၊ Device အချက်အလက်များ အလိုအလျောက် မှတ်တမ်းတင်သည်။
• ငွေပေးချေမှု ဆောင်ရွက်သူများမှ: KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay ကဲ့သို့သောငွေပေးချေမှုဆောင်ရွက်သူများမှ ငွေကြေးဆိုင်ရာ အရောင်းအဝယ် (Transaction) အချက်အလက်များ ရရှိသည်။ ဤနည်းလမ်းဖြင့် ရရှိသောအချက်အလက်များသည် ငွေပေးချေမှု စစ်ဆေးရေးနှင့် လိမ်လည်မှုကာကွယ်ရေးအတွက်သာ ဖြစ်သည်။
• Analytics ဝန်ဆောင်မှုများမှ: ဝက်ဘ်ဆိုဒ်ကို မည်သည့်ကိရိယာဖြင့် ဝင်ရောက်သည်၊ မည်သည့်စာမျက်နှာများ ကြာရှည်ဖတ်ရှုသည် ကဲ့သို့သော စာမျက်နှာကြည့်ရှုမှု ငြိမ်သောအချက်အလက်များ (Anonymised Analytics Data) ကို ရရှိသည်။

၄ ကျွန်ုပ်တို့ အချက်အလက် အသုံးပြုပုံ

mmr50 သည် စုဆောင်းသောကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည် —

• အကောင့်ဝန်ဆောင်မှုပေးရန်: ကစားသမားအကောင့် ဖန်တီးခြင်း၊ အတည်ပြုခြင်းနှင့် ပုံမှန်ဆောင်ရွက်နိုင်ရေးအတွက် အသုံးပြုသည်။
• KYC စစ်ဆေးမှုပြုလုပ်ရန်: ကစားသမား၏ အသက် (၂၁ နှစ်နှင့်အထက်ဟုတ်/မဟုတ်) နှင့် သက်ဆိုင်ရာ ဥပဒေလိုအပ်ချက်များနှင့် ကိုက်ညီမှုရှိ/မရှိ စစ်ဆေးရန်။
• ငွေပေးချေမှု ဆောင်ရွက်ရန်: ငွေဖြည့်ခြင်းနှင့် ငွေထုတ်ခြင်း လုပ်ငန်းစဉ်များ ချောမွေ့စွာ ဆောင်ရွက်နိုင်ရေးအတွက် အသုံးပြုသည်။
• လုံခြုံရေး ထိန်းသိမ်းရန်: လိမ်လည်မှု၊ ငွေကြေးခဝါချမှုနှင့် တရားမဝင်ဝင်ရောက်မှုများကို ကာကွယ်ရန် အသုံးပြုသည်။
• ဝန်ဆောင်မှု တိုးတက်ရေး: ဝက်ဘ်ဆိုဒ်၏ လုပ်ဆောင်မှု တိုးတက်ကောင်းမွန်ရေးနှင့် ကစားသမားအတွေ့အကြုံ မြှင့်တင်ရေးအတွက် ကစားမှုပုံစံ ခွဲခြမ်းစိတ်ဖြာသည်။
• ဆက်သွယ်ရေး: ကစားသမားသို့ အကောင့်ဆိုင်ရာ အသိပေးချက်များ၊ ငွေကြေးဆိုင်ရာ အသိပေးချက်များနှင့် ဝန်ဆောင်မှုဆိုင်ရာ အရေးကြီးသောသတင်းများ ပေးပို့ရန်။
• ဥပဒေလိုအပ်ချက်နှင့် ကိုက်ညီမှုရှိရေး: သက်ဆိုင်ရာ ဥပဒေ၊ နည်းဥပဒေများနှင့် တရားရုံး၊ တရားဥပဒေဆိုင်ရာ ညွှန်ကြားချက်များကို လိုက်နာဆောင်ရွက်ရန်။

၅ တတိယပါတီနှင့် မျှဝေမှု

mmr50 သည် ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို တတိယပါတီများသို့ ရောင်းချ၊ ငှားရမ်း သို့မဟုတ် ကာကွယ်မှုမဲ့သောပုံစံဖြင့် မမျှဝေပါ။ သို့သော် အောက်ပါ အခြေအနေများတွင် ကန့်သတ်ချက်ဖြင့် မျှဝေမှုများ ဖြစ်ပေါ်နိုင်သည် —

• ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများ: KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay၊ AYA Bank၊ CB Bank ကဲ့သို့သော ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများသည် ငွေကြေးလွှဲပြောင်းမှု ဆောင်ရွက်ရန် လိုအပ်သောအချက်အလက်များကိုသာ ရရှိသည်။ ၎င်းတို့လည်း ကိုယ်ပိုင်ကာကွယ်မှုမူဝါဒဖြင့် ဆောင်ရွက်ကြသည်။
• ဥပဒေဆိုင်ရာ တောင်းဆိုမှုများ: တရားရုံး၊ ဥပဒေဆိုင်ရာ တာဝန်ပိုင်းဆိုင်ရာ ညွှန်ကြားချက် သို့မဟုတ် ဥပဒေနှင့်အညီ တောင်းဆိုမှု ရှိပါက လိုအပ်သောအချက်အလက်များ ပေးအပ်ရမည်ဖြစ်သည်။
• လုံခြုံရေး ဝန်ဆောင်မှုပေးသူများ: ကျွန်ုပ်တို့ ကျောင်းသားများ (Platform) ကို ကာကွယ်ရန် ကျွန်ုပ်တို့နှင့် ပူးပေါင်းဆောင်ရွက်သော Cybersecurity ကုမ္ပဏီများသည် လိမ်လည်မှု ကာကွယ်ရေးအတွက်သာ လိုအပ်သောအချက်အလက်များကို ဝင်ရောက်နိုင်သည်။
• ကုမ္ပဏီ ဖွဲ့စည်းပုံ ပြောင်းလဲမှုများ: ပေါင်းစည်းမှု၊ စည်းရုံးမှု သို့မဟုတ် ရောင်းချမှုကဲ့သို့သော ကုမ္ပဏီဖွဲ့စည်းပုံ ပြောင်းလဲမှုများတွင် ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များ ဆက်ခံသောပါတီသို့ လွှဲပြောင်းနိုင်ပြီး ဤမူဝါဒ ဆက်လက်အကျုံးဝင်မည်ဖြစ်သည်။

၆ Cookie မူဝါဒ

Cookie များသည် ဝက်ဘ်ဆိုဒ်က သင်၏ Browser တွင် သိမ်းဆည်းသော သေးငယ်သောဒေတာဖိုင်များဖြစ်သည်။ mmr50 သည် အောက်ပါ Cookie အမျိုးအစားများကို အသုံးပြုသည် —

ကစားသမားများသည် ၎င်းတို့၏ Browser ဆက်တင်မှ Cookie များကို ပိတ်ဆို့နိုင်သည် သို့မဟုတ် ဖျက်နိုင်သည်။ သို့သော် မဖြစ်မနေ Cookie များကို ပိတ်ဆို့ပါက ဝက်ဘ်ဆိုဒ်၏ အချို့လုပ်ဆောင်ချက်များ ထိခိုက်နိုင်ပါသည်။ အသုံးပြုနေသော Browser အမျိုးအမည်ပေါ် မူတည်၍ Cookie ဆက်တင်ကို ထိန်းချုပ်ပုံနည်းလမ်းများ ကွဲပြားနိုင်သည်။

၇ ကစားသမား၏ အခွင့်အရေးများ

mmr50 တွင် ကစားသမားတိုင်းသည် မိမိ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်နှင့်ပတ်သတ်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည် —

၈ အချက်အလက် သိမ်းဆည်းကာလ

mmr50 သည် ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို မလိုအပ်တော့သောအခါ ချက်ချင်းဖျက်သိမ်းသည် သို့မဟုတ် Anonymous ဖြစ်အောင် ပြုလုပ်သည်။ သို့သော် အောက်ပါ အခြေအနေများတွင် ပိုမိုကြာရှည်သောကာလ သိမ်းဆည်းနိုင်သည် —

• အကောင့်ဆိုင်ရာ အချက်အလက်များ: အကောင့်ပိတ်သည့်နေ့မှ ၅ နှစ်အထိ သိမ်းဆည်းသည် (ဥပဒေလိုအပ်ချက်ကြောင့်)။
• ငွေကြေးဆိုင်ရာ မှတ်တမ်းများ: ငွေပေးချေမှု ၊ ငွေကြေးဆိုင်ရာ ကြေးငွေ (Transaction) မှတ်တမ်းများကို ငွေကြေးခဝါချမှု တားဆီးရေး ဥပဒေနှင့်အညီ အနည်းဆုံး ၇ နှစ်ကြာ သိမ်းဆည်းရမည်ဖြစ်သည်။
• ဆက်သွယ်ရေး မှတ်တမ်းများ: ဝန်ဆောင်မှုအဖွဲ့နှင့် ဆက်သွယ်မှု မှတ်တမ်းများကို ၂ နှစ်ကြာ သိမ်းဆည်းသည်။
• Log ဖိုင်များ: ဝက်ဘ်ဆိုဒ် ဝင်ရောက်မှုဆိုင်ရာ Log ဖိုင်များကို ၹ၉ ရက်ကြာ သိမ်းဆည်းသည်။

ကာလကုန်ဆုံးသောအချက်အလက်များကို လုံခြုံသောနည်းလမ်းဖြင့် ဖျက်သိမ်းသည် သို့မဟုတ် ကောင်းစွာ Anonymous ဖြစ်အောင် ပြုလုပ်ပြီး နောင်တွင် ဒေတာပိုင်ရှင် မည်သူမည်ဝါ ဆိုကြောင်း မသိနိုင်တော့သောပုံစံသို့ ပြောင်းလဲသည်။

၉ ကလေးများ၏ ကိုယ်ရေး ကာကွယ်မှု

mmr50 သည် ၂၁ နှစ်အောက် မည်သည့်ပုဂ္ဂိုလ်မဆိုသို့ ဝန်ဆောင်မှုမပေးပါ။ ကစားသမားများအနေဖြင့် ၂၁ နှစ်နှင့်အထက် ဖြစ်ကြောင်းကို အကောင့်ဖွင့်ချိန်တွင် သဘောတူကြောင်း အတည်ပြုရမည်ဖြစ်ပြီး KYC စစ်ဆေးမှုတွင်လည်း မွေးနေ့ အချက်အလက်ဖြင့် စစ်ဆေးသည်။

မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများ အနေဖြင့် ၎င်းတို့၏ သားသမီး သို့မဟုတ် အုပ်ထိန်းရသူများ ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်တစ်ဦး mmr50 ကို ဝင်ရောက်နေကြောင်း သိရှိပါက [email protected] သို့ ချက်ချင်းအသိပေးပါ။ ကျွန်ုပ်တို့ ချက်ချင်း ဆောင်ရွက်ပေးမည်ဖြစ်သည်။

၁၀ လုံခြုံရေး အစီအမံများ

mmr50 သည် ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို အမျိုးအမည်မသိသောသူများ၊ ခွင့်မပြုထားသောဝင်ရောက်မှုနှင့် ဖောက်ဖျက်မှုများမှ ကာကွယ်ရန် နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ ကာကွယ်မှုအစီအမံများ ကျင့်သုံးသည် —

• TLS/SSL ကုဒ်ဝှက်ခြင်း: ဝက်ဘ်ဆိုဒ်နှင့် ကစားသမားများကြားဒေတာ လွှဲပြောင်းမှုအားလုံးကို ၂၅၆-bit TLS/SSL ကုဒ်ဝှက်ခြင်းဖြင့် ကာကွယ်သည်။
• နှစ်ဆင့် အတည်ပြုမှု (2FA): ကစားသမားများ၏ အကောင့်ကို နှစ်ဆင့် အတည်ပြုမှုစနစ်ဖြင့် ကာကွယ်ထားပြီး ခွင့်မပြုထားသောဝင်ရောက်မှုကို တားဆီးသည်။
• ဒေတာဘေ့စ် ကုဒ်ဝှက်ခြင်း: သိမ်းဆည်းထားသောကိုယ်ရေးကိုယ်တာ အချက်အလက်များအားလုံးကို ဒေတာဘေ့စ်တွင်လည်း ကုဒ်ဝှက်ထားသောပုံစံဖြင့် သိမ်းဆည်းသည်။
• ဝင်ရောက်မှု ထိန်းချုပ်ရေး: mmr50 ဝန်ထမ်းများတွင်လည်း ၎င်းတို့တာဝန်နှင့် သက်ဆိုင်သောအချက်အလက်များကိုသာ ဝင်ရောက်ကြည့်ရှုနိုင်ခွင့် ပေးထားပြီး Least Privilege နိယာမကို ကျင့်သုံးသည်။
• ပုံမှန် လုံခြုံရေးစစ်ဆေးမှု: တတိယပါတီ Cybersecurity ကျွမ်းကျင်သူများမှ ပုံမှန် Penetration Testing နှင့် Security Audit များ ပြုလုပ်သည်။
• ဖောက်ဖျက်မှု တုံ့ပြန်မှု အစီအစဉ်: ဒေတာဖောက်ဖျက်မှုတစ်ရပ် ဖြစ်ပေါ်ပါက သက်ဆိုင်သောကစားသမားများသို့ အသိပေးရန်နှင့် သက်ဆိုင်ရာတာဝန်ပိုင်းဆိုင်ရာများသို့ အစီရင်ခံရန် ရှင်းလင်းသောအစီအစဉ်ရှိသည်။

၁၁ မူဝါဒ ပြင်ဆင်ချက်များ

mmr50 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို လိုအပ်သောအခါ ပြင်ဆင်ချက်များ ပြုလုပ်နိုင်သည်။ မူဝါဒပြင်ဆင်မှုများ ဖြစ်ပေါ်ပါက အောက်ပါနည်းလမ်းများဖြင့် ကစားသမားများကို အသိပေးမည်ဖြစ်သည် —

• ဝက်ဘ်ဆိုဒ်ပေါ်တွင် ထင်ရှားသောနေရာ၌ ကြေညာချက် တင်ခြင်း
• ကစားသမားများ၏ မှတ်ပုံတင်ထားသော Email လိပ်စာသို့ အသိပေးစာပေးပို့ခြင်း
• ဤစာမျက်နှာ၏ ထိပ်တွင် "နောက်ဆုံးပြင်ဆင်သည့်နေ့" ကို အသစ်ပြောင်းလဲဖော်ပြခြင်း

ပြင်ဆင်ချက်ပြုလုပ်ပြီး နောက် ဝက်ဘ်ဆိုဒ်ကို ဆက်လက်အသုံးပြုပါက ပြင်ဆင်ထားသောမူဝါဒကို သဘောတူကြောင်း မှတ်ယူမည်ဖြစ်သည်။ မူဝါဒ ပြင်ဆင်ချက်များနှင့် သဘောမတူပါက ဝက်ဘ်ဆိုဒ် အသုံးပြုမှုကို ရပ်ဆိုင်းနိုင်ပြီး အကောင့်ပိတ်ရန် ကျွန်ုပ်တို့ကို ဆက်သွယ်နိုင်သည်။

၁၂ ကျွန်ုပ်တို့ကို ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သတ်သော မေးခွန်းများ၊ ဆန္ဒများ သို့မဟုတ် ကစားသမား၏ ကိုယ်ရေးကိုယ်တာ အခွင့်အရေးများကို ကျင့်သုံးလိုပါက mmr50 ၏ ဝန်ဆောင်မှုအဖွဲ့ကို အောက်ပါနည်းလမ်းဖြင့် ဆက်သွယ်နိုင်သည် —

တောင်းဆိုမှုများကို ပေးပို့ရာတွင် ကစားသမား၏ အကောင့်နံပါတ် (Username) နှင့် ရှင်းလင်းသောဖော်ပြချက်ပါဝင်ပါက ပိုမိုမြန်ဆန်စွာ ဆောင်ရွက်ပေးနိုင်မည်ဖြစ်သည်။ ကျွန်ုပ်တို့သည် ဥပဒေနှင့်အညီ တောင်းဆိုမှု ရရှိပြီး ၃၀ ရက်အတွင်း တုံ့ပြန်ဆောင်ရွက်ပေးမည်ဖြစ်သည်။