mmr30 ကိုယ်ရေးအချက်အလက် မူဝါဒ

နိဒါန်း

ကျွန်ုပ်တို့၏ ကတိကဝတ်

mmr30 သည် မြန်မာနိုင်ငံ၌ ဝန်ဆောင်မှုပေးနေသော အွန်လိုင်းကာစီနို ပလက်ဖောင်းတစ်ခုဖြစ်ပြီး ဖောက်သည်များ၏ ကိုယ်ရေးအချက်အလက်များကို အကာအကွယ်ပေးခြင်းသည် ကျွန်ုပ်တို့၏ အဓိကဦးစားပေး တာဝန်ဝတ္တရားတစ်ခုဖြစ်သည်။ ဤကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် mmr30.club ဝက်ဘ်ဆိုက်ကို ဝင်ရောက်အသုံးပြုသည့် အခါတိုင်း သင့်အပေါ် သက်ရောက်မှုရှိသည်။

ဤမူဝါဒတွင် ကျွန်ုပ်တို့ မည်သည့်ကိုယ်ရေးအချက်အလက်များ စုဆောင်းကြောင်း၊ ၎င်းတို့ကို မည်သည့်ရည်ရွယ်ချက်ဖြင့် ထိန်းသိမ်းကြောင်း၊ သင့်အခွင့်အရေးများ ဘာများဖြစ်ကြောင်းနှင့် ကျွန်ုပ်တို့ကို မည်သို့ ဆက်သွယ်နိုင်ကြောင်း ဖော်ပြထားပါသည်။ ဝန်ဆောင်မှုကို ဆက်လက် အသုံးပြုခြင်းဖြင့် ဤမူဝါဒပါ စည်းမျဉ်းများကို သဘောတူသည်ဟု မှတ်ယူပါမည်။

1

ကျွန်ုပ်တို့ မည်သည့်ဒေတာများ စုဆောင်းသနည်း

mmr30 တွင် အကောင့်ဖွင့်ပြီး ဝန်ဆောင်မှု အသုံးပြုသည့် အခါ ဆက်လက်ဖော်ပြမည့် အမျိုးအစားများ အပါအဝင် ကိုယ်ရေးအချက်အလက်များ ရရှိနိုင်သည်။

1.1 မှတ်ပုံတင်ဒေတာ

• အမည် (နာမည်အပြည့်)
• အီးမေးလ်လိပ်စာ
• ဖုန်းနံပါတ်
• မွေးသက္ကရာဇ်
• နေထိုင်ရာ မြို့နှင့် နိုင်ငံ
• အကောင့် အမည်နှင့် စကားဝှက် (hash ကာကွယ်ထားသော)

1.2 ဘဏ္ဍာရေးဆိုင်ရာ ဒေတာ

• ငွေသွင်း ငွေထုတ် မှတ်တမ်းများ
• KBZPay၊ Wave Money၊ AYA Pay တို့ဆိုင်ရာ အသုံးပြုသူ ရည်ညွှန်းနံပါတ်များ
• KBZ Bank၊ AYA Bank၊ CB Bank၊ Yoma Bank တို့ဆိုင်ရာ လွှဲပြောင်းမှတ်တမ်းများ

ငွေကြေးဆိုင်ရာ အချက်အလက်များကို ပြည်ပပေးပို့ဆောင်ရွက်မည် မဟုတ်ဘဲ ပလက်ဖောင်း လုံခြုံရေးစနစ်အတွင်းသာ ထိန်းသိမ်းထားသည်။

1.3 နည်းပညာဆိုင်ရာ ဒေတာ

• IP လိပ်စာ
• browser အမျိုးအစားနှင့် ဗားရှင်း
• ကိရိယာ အမျိုးအစား (ဖုန်း၊ Tablet၊ PC)
• ဝင်ရောက်သည့် ရက်စွဲ ၊ အချိန် (Myanmar Standard Time — MMT)
• Cookies နှင့် session token
• ကြည့်ရှုသည့် စာမျက်နှာများ၊ ကစားမှုမှတ်တမ်းများ

2

ကျွန်ုပ်တို့ ဒေတာကို မည်သို့ အသုံးပြုသနည်း

စုဆောင်းရရှိသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုပါသည်။

2.1 ဝန်ဆောင်မှု ဆောင်ရွက်ရန်

• အကောင့် ဖွင့်ခြင်းနှင့် အတည်ပြုခြင်း
• ငွေသွင်း ငွေထုတ် လုပ်ဆောင်ချက်များ အတည်ပြုခြင်း
• ကစားမှု မှတ်တမ်းများ ထိန်းသိမ်းခြင်း
• ဘောနပ်စ်နှင့် ပရိုမိုးရှင်းများ ပေးအပ်ခြင်း

2.2 ဖောက်သည် ဝန်ဆောင်မှု

• 24 နာရီ 7 ရက် မြန်မာဘာသာဖြင့် ပံ့ပိုးကူညီမှု ပေးအပ်ခြင်း
• နည်းပညာဆိုင်ရာ ပြဿနာများ ဖြေရှင်းပေးခြင်း
• အကောင့်နှင့် ပတ်သက်သော အကြောင်းကြားချက်များ ပေးပို့ခြင်း

2.3 လုံခြုံရေးနှင့် လိမ်လည်မှု တားဆီးရန်

• အကောင့် ခိုးယူမှု ကာကွယ်ခြင်း
• မတရားသော ငွေကြေး လုပ်ဆောင်ချက်များ စစ်ဆေးခြင်း
• တာဝန်သိ ကစားခြင်း မူဝါဒနှင့်အညီ စစ်ဆေးအတည်ပြုခြင်း
• 21 နှစ်အောက် ကစားသမားများ ဝင်ရောက်မှု တားဆီးခြင်း

2.4 ပလက်ဖောင်း တိုးတက်မှု

• ဝန်ဆောင်မှုအရည်အသွေး တိုင်းတာမှုများ ပြုလုပ်ခြင်း
• ဖောက်သည် အတွေ့အကြုံ မြှင့်တင်ရန် ဒေတာ ခွဲခြမ်းစိတ်ဖြာခြင်း
• နည်းပညာဆိုင်ရာ ချို့ယွင်းချက်များ ပြင်ဆင်ခြင်း

3

ဒေတာကို မည်သူနှင့် မျှဝေသနည်း

mmr30 သည် သင့်ကိုယ်ရေးအချက်အလက်များကို တတိယပါတီများထံ ရောင်းချခြင်း၊ ငှားရမ်းခြင်း သို့မဟုတ် ကုန်သွယ်ဖောင်းလုပ်ခြင်း လုံးဝ မပြုပါ။ သို့သော် အောက်ပါ အကန့်အသတ်ရှိသော အခြေအနေများတွင် ဒေတာ ထုတ်ဖော်ရနိုင်သည်။

3.1 ဝန်ဆောင်မှု ပံ့ပိုးသူများ

ပေးချေမှုစနစ် (KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay) ဆောင်ရွက်ပေးသည့် ဘဏ်ကိုယ်စားလှယ်များနှင့် နည်းပညာ ပံ့ပိုးသူများသည် ဝန်ဆောင်မှု ဆောင်ရွက်ရန်အတွက် မဖြစ်မနေ လိုအပ်သည့် ဒေတာများသာ ကြည့်ရှုခွင့်ရသည်။ ၎င်းတို့သည် ကျွန်ုပ်တို့၏ ဒေတာကာကွယ်ရေး သဘောတူညီချက် ချုပ်ဆိုထားပြီး ဖြစ်သည်။

3.2 တရားဥပဒေ လိုအပ်ချက်

တရားဥပဒေ သို့မဟုတ် တရားရုံးအမိန့်ဖြင့် ဒေတာ တင်ပြရန် တောင်းဆိုပါက သက်ဆိုင်ရာ အာဏာပိုင်အဖွဲ့အစည်းများသို့ လိုအပ်သည့် အချက်အလက်များကိုသာ ပေးအပ်မည်ဖြစ်ပြီး ဆောင်ရွက်ချက်ကို အသုံးပြုသူထံ တတ်နိုင်သမျှ အကြောင်းကြားရန် ကြိုးစားမည်ဖြစ်သည်။

3.3 စီးပွားရေး ကူးပြောင်းမှုများ

ပလက်ဖောင်း ပိုင်ဆိုင်မှု ပြောင်းလဲမှု၊ ပေါင်းစည်းမှု သို့မဟုတ် ဝယ်ယူမှုများ ဖြစ်ပေါ်ပါက ဒေတာများကို လွှဲပြောင်းပေးရနိုင်သော်လည်း ဤမူဝါဒပါ ကတိကဝတ်များ ဆက်လက် သက်ရောက်မည်ဖြစ်သည်။

4

Cookies မူဝါဒ

ကျွန်ုပ်တို့ ဝက်ဘ်ဆိုက်သည် အောက်ဖော်ပြပါ အမျိုးအစားများဖြင့် Cookies နှင့် ဆင်တူသည့် နည်းပညာများ အသုံးပြုသည်။

4.1 မဖြစ်မနေ လိုအပ်သော Cookies

ဤ Cookies များသည် ဝက်ဘ်ဆိုက် မှန်ကန်စွာ လည်ပတ်ရန် မဖြစ်မနေ လိုအပ်ပြီး ပိတ်ပင်၍ မရပါ။ ၎င်းတို့တွင် အကောင့်ဝင်ရောက်မှု session tokens၊ လုံခြုံရေး token များနှင့် ဝင်ခြင်း / ထွက်ခြင်း state ထိန်းသိမ်းသည့် Cookies များ ပါဝင်သည်။

4.2 လုပ်ဆောင်မှုဆိုင်ရာ Cookies

ဘာသာစကား ရွေးချယ်မှု၊ ကစားသမား ဦးစားပေး ဆက်တင်များနှင့် ပြခန်း ကြိုက်နှစ်သက်မှုများကို မှတ်မိစေသော Cookies များဖြစ်သည်။ ဤ Cookies များကို ပိတ်ပါက ဝန်ဆောင်မှု အချို့ ကန့်သတ်ချက် ရှိနိုင်သည်။

4.3 ဆန်းစစ်မှုဆိုင်ရာ Cookies

ဝန်ဆောင်မှု တိုးတက်မှုအတွက် စာမျက်နှာ ဝင်ရောက်မှု စာရင်းနှင့် ကစားသမား အမူအကျင့်ဆိုင်ရာ ကိန်းဂဏန်းများ ရရှိရန် အသုံးပြုသည်။ ဤဒေတာများကို ပုဂ္ဂိုလ်ရေးဆိုင်ရာ ခွဲခြားဖော်ထုတ်ရန် အသုံးပြုမည် မဟုတ်ပါ။

4.4 Cookies စီမံခန့်ခွဲရန်

သင့် browser ဆက်တင်မှတစ်ဆင့် Cookies များကို ပိတ်ဆို့ သို့မဟုတ် ဖျက်ပစ်နိုင်သည်။ သို့သော် မဖြစ်မနေ လိုအပ်သော Cookies များ ပိတ်ပါက ဝန်ဆောင်မှု အချို့ အလုပ်မလုပ်နိုင်ပါ။

5

ကျွန်ုပ်တို့ ဒေတာကို မည်သို့ ကာကွယ်သနည်း

mmr30 သည် ဖောက်သည်များ၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးအတွက် ဖြည့်ဆည်းနိုင်သမျှ ခေတ်မီသည့် နည်းပညာများကို အသုံးပြုနေသည်။

5.1 ကုဒ်ဝှက်ခြင်း

• ဒေတာ ကူးသန်းစဉ် SSL/TLS ကုဒ်ဝှက်ခြင်း (HTTPS)
• သိမ်းဆည်းထားသော ဒေတာများ AES-256 ကုဒ်ဝှက်ခြင်း
• စကားဝှက်များ bcrypt hash ဖြင့် ကာကွယ်ထားခြင်း

5.2 ဝင်ရောက်ခွင့် ထိန်းချုပ်မှု

• ဒေတာသို့ ဝင်ရောက်ခွင့်ကို တာဝန်ရှိသော ဝန်ထမ်းများသာ ရရှိသည်
• အချက်နှစ်ရပ် အတည်ပြုခြင်း (Two-Factor Authentication) အသုံးပြုသည်
• ဝန်ထမ်းများ၏ ဒေတာဝင်ရောက်မှုများကို မှတ်တမ်းတင်သည်

5.3 ကွန်ရက်လုံခြုံရေး

• Firewall နှင့် ကျူးကျော်ဝင်ရောက်မှု စစ်ဆေးစနစ် (IDS/IPS) ထည့်သွင်းထားသည်
• DDoS ကာကွယ်ရေး ဝန်ဆောင်မှု အသုံးပြုသည်
• ဆာဗာများကို လုံခြုံသော ဒေတာစင်တာများတွင် ထိန်းသိမ်းသည်

5.4 မကြာခဏ စစ်ဆေးမှု

ပလက်ဖောင်း လုံခြုံရေးကို ပုံမှန် စစ်ဆေးသုံးသပ်မှုများ ပြုလုပ်ပြီး ချို့ယွင်းချက်များ တွေ့ရှိပါက ချက်ချင်း ဖြေရှင်းသည်။ သို့သော် မည်သည့် ဒေတာ ကာကွယ်မှုစနစ်မဆို 100 ရာခိုင်နှုန်း မမှားနိုင်ကြောင်း ဝန်ခံပါသည်။ ဒေတာ ချိုးဖောက်မှု ဖြစ်ပွားပါက ထိခိုက်သူများကို တတ်နိုင်သမျှ အမြန်ဆုံး အကြောင်းကြားမည်ဖြစ်သည်။

6

ဒေတာကို မည်မျှကြာ ထိန်းသိမ်းသနည်း

ကိုယ်ရေးအချက်အလက်များကို လိုအပ်သည့် ကာလကိုသာ ထိန်းသိမ်းပြီး ရည်ရွယ်ချက် ပြည့်မီပါက ဖျက်ပစ်မည် သို့မဟုတ် အမည်မသိဖြစ်အောင် ပြောင်းလဲမည်ဖြစ်သည်။

• တက်ကြွသော အကောင့် ဒေတာ — အကောင့် ဖွင့်ထားသည့် ကာလတစ်လျှောက်
• ငွေကြေး လုပ်ဆောင်ချက် မှတ်တမ်း — ငွေကြေးဆိုင်ရာ လိုအပ်ချက်အရ အနည်းဆုံး 5 နှစ်
• ကစားမှု မှတ်တမ်းများ — အကောင့် ပိတ်သည့်နေ့မှ 2 နှစ်
• ဖောက်သည်ဝန်ဆောင်မှု ဆက်သွယ်ချက်များ — 1 နှစ်
• နည်းပညာဆိုင်ရာ မှတ်တမ်းများ (log) — 90 ရက်

အကောင့် ပိတ်ရန် တောင်းဆိုသောအခါ ငွေကြေးဆိုင်ရာ မဖြစ်မနေ ထိန်းသိမ်းရမည့် ဒေတာများ မှလွဲ၍ ကျန်ရှိသောဒေတာများကို 30 ရက်အတွင်း ဖျက်ပစ်မည်ဖြစ်သည်။

7

ကိုယ်ရေးဒေတာ ဆိုင်ရာ သင့်အခွင့်အရေးများ

ဤပလက်ဖောင်း အသုံးပြုသူတစ်ဦးအနေဖြင့် ကိုယ်ရေးအချက်အလက်များနှင့် ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရရှိသည်။

7.1 ကြည့်ရှုခွင့်

ကျွန်ုပ်တို့ ထိန်းသိမ်းထားသော သင့်ကိုယ်ရေးအချက်အလက်များကို မည်သည်တို့ ဖြစ်ကြောင်း တောင်းဆိုကြည့်ရှုနိုင်သည်။

7.2 ပြင်ဆင်ခွင့်

မမှန်ကန်သော သို့မဟုတ် မပြည့်စုံသော ကိုယ်ရေးအချက်အလက်များကို ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်။ အကောင့်ဆက်တင်မှ တိုက်ရိုက် ပြင်ဆင်နိုင်သောအပိုင်းများ ရှိသည်။

7.3 ဖျက်သိမ်းခွင့်

ဝန်ဆောင်မှု ဆောင်ရွက်ရန်နှင့် ဥပဒေလိုအပ်ချက် ပြည့်မီရန် မဖြစ်မနေ ထိန်းသိမ်းရသည်တို့ မှလွဲ၍ ကျန်ဒေတာများကို ဖျက်ပေးရန် တောင်းဆိုနိုင်သည်။

7.4 ကန့်သတ်ပိတ်ဆို့ခွင့်

ဒေတာ ကန့်သတ်ထားရမည်ဟု ယုံကြည်ပါက ဆောင်ရွက်မှုကို ယာယီ ရပ်ဆိုင်းပေးရန် တောင်းဆိုနိုင်သည်။

7.5 ကန့်ကွက်ခွင့်

ဒေတာ ကာကွယ်ရေးအပေါ် ကန့်ကွက်ချက် ရှိပါက [email protected] သို့ ဆက်သွယ်ပြီး တောင်းဆိုနိုင်သည်။ ကျွန်ုပ်တို့ 14 ရက်အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။

7.6 ဒေတာ ကူးပြောင်းနိုင်ခွင့်

သင့်ဒေတာများကို ဖတ်ရှုနိုင်သော ဖောမတ်ဖြင့် ထုတ်ပေးနိုင်သည်။ ဒေတာ ထုတ်ပေးနိုင်သည့် အမျိုးအစားနှင့် ပုံစံကို ကျွန်ုပ်တို့ ဆုံးဖြတ်ပိုင်ခွင့် ရှိသည်။

8

21 နှစ်နှင့်အထက် သာ ကစားခွင့်ရှိသည်

mmr30 ဝန်ဆောင်မှုများသည် 21 နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသော ပုဂ္ဂိုလ်များအတွက်သာ ရည်ရွယ်သည်။ 21 နှစ်အောက် ပုဂ္ဂိုလ်တစ်ဦးမှ ကျွန်ုပ်တို့ထံ ကိုယ်ရေးအချက်အလက် ပေးပို့ကြောင်း သိရှိပါက ၎င်း၏ ဒေတာများကို ချက်ချင်း ဖျက်ပစ်မည်ဖြစ်ပြီး အကောင့်ကိုလည်း ပိတ်ပင်မည်ဖြစ်သည်။

မှတ်ပုံတင်ချိန်တွင် မွေးသက္ကရာဇ် အတည်ပြုချက် တောင်းဆိုသည်။ မမှန်ကန်သော မွေးသက္ကရာဇ် ဖြည့်ပါက အကောင့် ပိတ်ပင်ပြီး ကျန်ရှိသော ငွေကြောင်းပမာဏများ သိမ်းဆည်းနိုင်ခြင်းသို့မဟုတ် ပြန်လည်ထုတ်ပေးမည် မဟုတ်ကြောင်း သတိပေးပါသည်။

9

တတိယပါတီ ဝန်ဆောင်မှုများ

ပေးချေမှု ဆောင်ရွက်ရာတွင် KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay တို့ကဲ့သို့ တတိယပါတီ ဝန်ဆောင်မှုပေးသူများနှင့် ချိတ်ဆက်ဆောင်ရွက်ရသည်။ ၎င်းတို့၏ ကိုယ်ရေးအချက်အလက် မူဝါဒများသည် mmr30 ၏ မူဝါဒနှင့် သီးခြားစီ ဖြစ်ပြီး ကျွန်ုပ်တို့ တာဝန်မရှိပါ။

ပေးချေမှု ပလက်ဖောင်းများသို့ ဒေတာ ထုတ်ပေးသည့်အခါ သက်ဆိုင်ရာ ဝန်ဆောင်မှုပေးသူ၏ မူဝါဒကို လေ့လာရန် အကြံပြုသည်။ KBZ Bank၊ AYA Bank၊ CB Bank၊ Yoma Bank၊ MAB Bank တို့နှင့် ဆက်ဆံရာတွင်လည်း ဘဏ်တစ်ခုချင်းစီ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒ သက်ရောက်မည်ဖြစ်သည်။

10

မူဝါဒ အပ်ဒိတ် လုပ်ခြင်း

ကျွန်ုပ်တို့ ဤမူဝါဒကို အချိန်ကာလ အလိုက် ပြင်ဆင်နိုင်သည်။ မူဝါဒ ပြောင်းလဲမှု ဖြစ်ပါက ဤစာမျက်နှာပေါ်တွင် ပြင်ဆင်ထားသော ဗားရှင်းကို ထုတ်ပြန်မည်ဖြစ်ပြီး "နောက်ဆုံး ပြင်ဆင်မှု" ရက်စွဲကို အပ်ဒိတ်ပြုမည်ဖြစ်သည်။

အရေးကြီးသော ပြောင်းလဲမှုများ ဖြစ်ပါက မှတ်ပုံတင်ထားသော အီးမေးလ်လိပ်စာသို့ အကြောင်းကြားချက် ပေးပို့မည်ဖြစ်သည်။ အကြောင်းကြားချက် ပေးပို့ပြီးနောက် ဆက်လက် ဝန်ဆောင်မှု အသုံးပြုခြင်းဖြင့် ပြင်ဆင်ထားသော မူဝါဒကို သဘောတူသည်ဟု မှတ်ယူပါမည်။

မူဝါဒ ပြောင်းလဲမှုများနှင့် ပတ်သက်ပြီး မေးမြန်းလိုပါက [email protected] သို့ ဆက်သွယ်နိုင်ပါသည်။

11

ကိုယ်ရေးဒေတာ မေးခွန်းများ

ဤကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သော မေးမြန်းချက်၊ တောင်းဆိုချက် သို့မဟုတ် ကန့်ကွက်ချက် မည်သည်ကိုမဆို အောက်ပါ ဆက်သွယ်ရေး လမ်းကြောင်းများမှ ဆက်သွယ်နိုင်သည်။

• အီးမေးလ် — [email protected] (ငွေကြေးနှင့် မဆိုင်သော မူဝါဒမေးမြန်းချက်များ)
• ဖောက်သည်ဝန်ဆောင်မှု — 24 နာရီ 7 ရက် Myanmar Standard Time (MMT, UTC+6:30) အတိုင်း ဆောင်ရွက်သည်
• တုံ့ပြန်ချိန် — ကိုယ်ရေးဒေတာ တောင်းဆိုချက်များအတွက် လုပ်ငန်းဆောင်ရွက်ရက် 14 ရက်အတွင်း ဖြေကြားမည်ဖြစ်သည်

mmr30 သည် သင့်ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးကို အလွန်တရာ အလေးထားပြီး တိကျမှန်ကန်သော တုံ့ပြန်မှုပေးရန် အမြဲ ကြိုးပမ်းသည်။