ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

အပိုင်း ၁ — ကောက်ယူသော ကိုယ်ရေးအချက်အလက်များ

mm68 သည် ကစားသမားများအား ဝန်ဆောင်မှုပေးရန်အတွက် အောက်ပါ ကိုယ်ရေးအချက်အလက်များကို ကောက်ယူသည် —

• မှတ်ပုံတင်ဒေတာ — အကောင့်ဖွင့်စဉ် ပေးသော အမည်၊ မွေးသက္ကရာဇ်၊ ဖုန်းနံပါတ်နှင့် ကိုယ်ရေးအချက်အလက်များ။
• KYC စာရွက်စာတမ်းများ — မှန်ကန်ကြောင်း စစ်ဆေးသည့် နိုင်ငံသားစိစစ်ရေးကတ်၊ နိုင်ငံကူးလက်မှတ် သို့မဟုတ် ဒရိုင်ဘာလိုင်စင် ကဲ့သို့သော ID များ။
• ငွေပေးချေမှုဒေတာ — Wave Money၊ KBZPay၊ CB Pay၊ AYA Pay တို့မှ ငွေပေးချေမှုကို စစ်ဆေးရန်လိုအပ်သော ငွေပေးချေမှုနံပါတ် (လုံးဝသော ဘဏ်ကတ်နံပါတ် မသိမ်းဆည်းပါ)။
• နည်းပညာဆိုင်ရာ ဒေတာ — IP လိပ်စာ၊ Browser အမျိုးအစား၊ Device အချက်အလက်၊ Cookies နှင့် Session ဒေတာများ။
• ကစားမှုမှတ်တမ်းများ — ဂိမ်းကစားမှု မှတ်တမ်းများ၊ လောင်းကစားမှုမှတ်တမ်းနှင့် ဘောနပ်စ်ရယူမှုမှတ်တမ်းများ (ဝန်ဆောင်မှုတိုးတက်စေရန်နှင့် လုံခြုံရေးစစ်ဆေးရန်)။
• ဆက်သွယ်ရေးဒေတာ — ဖောက်သည်ဝန်ဆောင်မှုနှင့် ဆက်သွယ်မှုများတွင် ပေးပို့သော မက်ဆေ့ဂျ်နှင့် ဆက်သွယ်ရေးမှတ်တမ်းများ။

အပိုင်း ၂ — ကိုယ်ရေးအချက်အလက်များကို မည်သို့ အသုံးပြုသနည်း

mm68 သည် ကောက်ယူထားသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များနှင့်သာ အသုံးပြုသည် —

အပိုင်း ၃ — တတိယပုဂ္ဂိုလ်များနှင့် ဒေတာမျှဝေခြင်း

mm68 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို ငွေကြေးတန်ဖိုးဖြင့် ရောင်းချသည်မရှိ။ သို့ရာတွင် အောက်ပါ အကြောင်းအရာများတွင်သာ တတိယပုဂ္ဂိုလ်များနှင့် မဖြစ်မနေ မျှဝေနိုင်သည် —

• ဂိမ်း Provider များ (Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi) — ဂိမ်းကစားမှုကို တရားဝင်စစ်ဆေးရန် လိုအပ်သောဒေတာများသာ မျှဝေသည်။
• ငွေပေးချေမှုဝန်ဆောင်မှုများ — Wave Money, KBZPay, CB Pay, AYA Pay, OnePay နှင့် UAB Pay တို့မှ ငွေပေးချေမှုလုပ်ဆောင်ရာတွင် လိုအပ်သောဒေတာများ။
• ဥပဒေ ဆောင်ရွက်ချက်များ — တရားရုံးအမိန့် သို့မဟုတ် ဥပဒေပြဌာန်းချက်ကြောင့် လိုအပ်ပါက ဆက်ဆံရာ အာဏာပိုင်အဖွဲ့အစည်းများ (ဘဏ်၊ ဆိုက်ဘာလုံခြုံရေးဌာန) ထံ ဒေတာပေးနိုင်သည်။
• IT နှင့် ဆာဗာဝန်ဆောင်မှုများ — ဝဘ်ဆိုက်လည်ပတ်ရန် ဆာဗာဝန်ဆောင်မှုပေးသောကုမ္ပဏီများ (Cloud Hosting Providers) သည် လိုအပ်သောဒေတာသာ ရရှိသည်ဖြစ်ပြီး ၎င်းတို့သည် လျှို့ဝှက်ထိန်းသိမ်းမှုသဘောတူညီချက်ဖြင့် ချုပ်နှောင်ထားသည်။

အပိုင်း ၄ — Cookies နှင့် Tracking နည်းပညာများ

mm68 ဝဘ်ဆိုက်သည် Cookies နည်းပညာကို အသုံးပြုသည်။ Cookies ဆိုသည်မှာ သင့် Browser တွင် သိမ်းဆည်းသော သေးငယ်သော ဒေတာဖိုင်တစ်ခုဖြစ်ပြီး ဝဘ်ဆိုက်၏ လုပ်ဆောင်မှုကို ပိုမိုကောင်းမွန်စေသည်။ mm68 တွင် အသုံးပြုသော Cookies အမျိုးအစားများ —

• မဖြစ်မနေ Cookies (Essential Cookies) — Login Session ထိန်းသိမ်းရန်နှင့် ဝဘ်ဆိုက်၏ အခြေခံလုပ်ဆောင်ချက်များအတွက် မဖြစ်မနေ လိုအပ်သည်။
• ကစားမှုလုပ်ဆောင်ချက် Cookies — ကစားသမား၏ ဂိမ်းနှစ်သက်မှု၊ ဘာသာစကားရွေးချယ်မှုနှင့် အကောင့်ချိန်ညှိမှုများကို မှတ်ပုံတင်ထိန်းသိမ်းရန်။
• ပိုင်ဆိုင်မှု စစ်ဆေးရေး Cookies — ကစားသမား၏ Session ကို လုံခြုံစေပြီး တူညီသောဆက်သွယ်မှုကို စစ်ဆေးရန်။
• သုံးသပ်မှု Cookies (Analytics Cookies) — ဝဘ်ဆိုက်လာရောက်မှု ခွဲခြမ်းစိတ်ဖြာပြီး ဝန်ဆောင်မှုတိုးတက်ရေးအတွက် အသုံးပြုသည် (ကိုယ်ရေးမသက်ဆိုင်ဘဲ စုစည်းဒေတာများသာ)။

Browser ချိန်ညှိချက်တွင် Cookies ကို ပိတ်နိုင်သော်လည်း ၎င်းသည် ဝဘ်ဆိုက်၏ အချို့သော လုပ်ဆောင်ချက်များကို ထိခိုက်နိုင်သည်ဆိုသည်ကို သတိပြုပါ။

အပိုင်း ၅ — ဒေတာ သိမ်းဆည်းထိန်းသိမ်းသည့် ကာလ

mm68 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ သတ်မှတ်ကာလများ အတွင်းသာ ထိန်းသိမ်းသည် —

• တက်ကြွနေသောအကောင့် ဒေတာ — အကောင့်ဖွင့်ထားသည့် ကာလပတ်လုံး ဒေတာကို ထိန်းသိမ်းသည်။
• KYC စာရွက်စာတမ်းများ — ဥပဒေနှင့် စည်းမျဉ်းများအရ အကောင့်ပိတ်ပြီး သက်ဆိုင်ရာ ဥပဒေ သက်တမ်းကာလပြည့်သည်အထိ သိမ်းဆည်းနိုင်သည် (ပုံမှန်အားဖြင့် အကောင့်ပိတ်ပြီး ၅ နှစ်အထိ)။
• ငွေပေးချေမှု မှတ်တမ်းများ — ငွေကြေးဆိုင်ရာ ဥပဒေများနှင့်အညီ သက်ဆိုင်ရာ ကာလပတ်လုံး ထိန်းသိမ်းသည်။
• ကစားမှု မှတ်တမ်းများ — ဝန်ဆောင်မှုလည်ပတ်ရေးနှင့် အငြင်းပွားမှုဖြေရှင်းရေးအတွက် ၃ နှစ်အထိ သိမ်းဆည်းနိုင်သည်။
• ပိတ်ထားသောအကောင့် ဒေတာ — ဥပဒေကြောင်းဖြင့် ဆောင်ရွက်မည့် ဖြစ်နိုင်ချေမရှိပါက ကစားသမား၏ ဆက်တိုက်တောင်းဆိုချက်အပေါ် မူတည်၍ ပိတ်ပြီး ၉၀ ရက်အတွင်း ဖျက်သိမ်းနိုင်သည်။

အပိုင်း ၆ — ကစားသမားများ၏ ဒေတာဆိုင်ရာ အခွင့်အရေးများ

mm68 ဝန်ဆောင်မှုကို အသုံးပြုသော ကစားသမားတစ်ဦးချင်းစီသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်များနှင့်ပတ်သက်သော အောက်ပါ အခွင့်အရေးများ ရှိသည် —

• ဝင်ရောက်ကြည့်ရှုပိုင်ခွင့် — mm68 မှ သိမ်းဆည်းထားသော မိမိ၏ ကိုယ်ရေးအချက်အလက် မည်သည်ကို မည်မျှ ထိန်းသိမ်းသည်ကို တောင်းဆိုနိုင်သည်။
• ပြင်ဆင်ပိုင်ခွင့် — မမှန်ကန်သော သို့မဟုတ် ဟောင်းနွမ်းနေသော အချက်အလက်များကို ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်။
• ဖျက်ပစ်ပိုင်ခွင့် — ဥပဒေ လိုအပ်ချက်များနှင့် မဆန့်ကျင်ဘဲ မိမိ၏ ဒေတာများကို ဖျက်သိမ်းပေးရန် တောင်းဆိုနိုင်သည်။
• ပိတ်ပင်တားမြစ်ပိုင်ခွင့် — ပရိုမိုးရှင်း အီးမေးလ် သို့မဟုတ် SMS များ လက်မခံလိုပါက Opt-out ပြုလုပ်နိုင်သည်။
• ကူးယူပိုင်ခွင့် — မိမိ၏ ဒေတာများကို ဖတ်နိုင်သောဖော်မက်ဖြင့် ထုတ်ပေးရန် တောင်းဆိုနိုင်သည် (Data Portability)။

ဤအခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ မြန်မာဘာသာဖြင့် ဆက်သွယ်ပေးပို့ပါ။ mm68 သည် တောင်းဆိုချက်ကို ၃၀ ရက်အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။

အပိုင်း ၇ — ဒေတာ လုံခြုံရေး အစီအမံများ

mm68 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် နည်းပညာဆိုင်ရာနှင့် စီမံကိန်းဆိုင်ရာ အောက်ပါ လုံခြုံရေးအစီအမံများကို ကျင့်သုံးသည် —

• ကစားသမား၏ ဒေတာပေးပို့မှု၊ ငွေပေးချေမှုနှင့် KYC လုပ်ငန်းစဉ်တစ်ရပ်လုံးတွင် SSL 256-bit Encryption ကို အသုံးပြုသည်။
• ကစားသမားစကားဝှက်များကို Bcrypt Hashing နည်းပညာဖြင့် သိမ်းဆည်းပြီး တိုက်ရိုက်ဖတ်ရှု၍ မရနိုင်အောင် ကာကွယ်ထားသည်။
• ကစားသမားဒေတာများကို သိမ်းဆည်းသော ဆာဗာများသည် Firewall ကာကွယ်မှု၊ DDoS Protection နှင့် ၂၄/၇ လုံခြုံရေးစောင့်ကြည့်မှုဖြင့် ကာကွယ်ထားသည်။
• ဝန်ထမ်းများ၏ ကစားသမားဒေတာ ဝင်ရောက်ကြည့်ရှုမှုကို Role-Based Access Control (RBAC) ဖြင့် ထိန်းချုပ်ပြီး မလိုအပ်သောဝန်ထမ်းများ ဒေတာဝင်ရောက်ကြည့်ရှုနိုင်မှုကို ကန့်သတ်ထားသည်။
• ကစားသမားအကောင့်တစ်ခုသည် ဆက်တိုက် Login မအောင်မြင်ပါက ယာယီ ပိတ်ပင်မည်ဖြစ်ပြီး အကောင့်ပိုင်ရှင်ထံ သတိပေးအကြောင်းကြားသည်။
• ဝဘ်ဆိုက်ဖန်တီးမှုတွင် OWASP လုံခြုံရေးအကောင်းဆုံးလုပ်ထုံးလုပ်နည်းများကို လိုက်နာသောကြောင့် SQL Injection, XSS, CSRF ကဲ့သို့သော တိုက်ခိုက်မှုများမှ ကာကွယ်ထားသည်။

အပိုင်း ၈ — အသက်မပြည့်သေးသူများနှင့် ပတ်သက်သောမူဝါဒ

mm68 သည် အသက် ၂၁ နှစ်ပြည့်မပြည့် စစ်ဆေးရန် KYC လုပ်ငန်းစဉ်ကို ကျင့်သုံးသည်။ အသက် ၂၁ နှစ ််မပြည့်သေးသူများ mm68 တွင် အကောင့်ဖွင့်ခြင်း၊ ကစားခြင်း သို့မဟုတ် ငွေသွင်းခြင်းများ ပြုလုပ်ခွင့် လုံးဝမရှိပါ။

အသက်မပြည့်သေးသူ တစ်ဦးဦးသည် မှားယွင်းသော အချက်အလက်ဖြင့် အကောင့်ဖွင့်ကြောင်း တွေ့ရှိပါက ၎င်းအကောင့်ကို ချက်ချင်း ပိတ်သိမ်းပြီး ကျန်ငွေအားလုံးကို ဥပဒေနှင့်အညီ ဆောင်ရွက်မည်ဖြစ်သည်။ မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများသည် မိမိ၏ ကလေးသူငယ်တစ်ဦးဦး mm68 ကို အသုံးပြုနေကြောင်း သံသယဖြစ်ပါက [email protected] သို့ ချက်ချင်းဆက်သွယ်ပေးပါ။

အပိုင်း ၉ — မူဝါဒပြောင်းလဲမှုများ

mm68 သည် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို လိုအပ်သည့်အခါ ပြင်ဆင်မွမ်းမံနိုင်သည်။ အဓိကပြောင်းလဲမှုများ ဖြစ်ပါက ကစားသမားများကို —

• ဝဘ်ဆိုက်၏ ထင်ရှားသောနေရာတွင် ကြေငြာချက်တင်ပြသည်။
• မှတ်ပုံတင်ထားသော ကစားသမားများ၏ အကောင့်သို့ အကြောင်းကြားစာ ပေးပို့သည်။
• ဤစာမျက်နှာ၏ ထိပ်ဘက်ရှိ "နောက်ဆုံးပြင်ဆင်သည့်ရက်" ကို မွမ်းမံသည်။

မူဝါဒပြောင်းလဲပြီးနောက် mm68 ကို ဆက်လက်အသုံးပြုခြင်းသည် ပြင်ဆင်ထားသော မူဝါဒအသစ်ကို သဘောတူကြောင်း မှတ်ယူသည်။ မကြာခဏ ဤစာမျက်နှာကို ပြန်လည်ဝင်ရောက်ဖတ်ရှုရန် တိုက်တွန်းသည်။

အပိုင်း ၁၀ — ဆက်သွယ်ရန်

ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒနှင့် ပတ်သက်သော မေးခွန်းများ၊ တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များရှိပါက mm68 ဖောက်သည်ဝန်ဆောင်မှုအဖွဲ့သို့ ဆက်သွယ်နိုင်သည် —

မြန်မာနိုင်ငံရှိ ကစားသမားများသည် Myanmar Standard Time (MMT, UTC+6:30) အချိန်ဇုန်ဖြင့် ၂၄/၇ ဆက်သွယ်နိုင်သည်။