mm3k ကိုယ်ရေးအချက်အလက် မူဝါဒ

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် mm3k ပလက်ဖောင်း ("mm3k"၊ "ကျွန်ုပ်တို့") နှင့် mm3k.lat ဝဘ်ဆိုဒ်ကို အသုံးပြုသောကစားသမားများ ("သင်"၊ "ကစားသမား") အကြား ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်မှုနှင့် ပတ်သက်သည့် သဘောတူညီချက်ကို ဖော်ပြသည်။

mm3k ဝဘ်ဆိုဒ်ကို ဝင်ရောက်အသုံးပြုခြင်းဖြင့် သင်သည် ဤမူဝါဒပါ ကိုယ်ရေးအချက်အလက် ကောက်ယူမှုနှင့် အသုံးပြုမှု နည်းလမ်းများကို လက်ခံသဘောတူသည်ဟု မှတ်ယူသည်။ ဤမူဝါဒကို လုံးဝ သဘောမတူပါက ကျွန်ုပ်တို့၏ ဝန်ဆောင်မှုများကို အသုံးပြုရန် မသင့်တော်ပါ။

မြန်မာနိုင်ငံရှိ ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို ကာကွယ်ရန် mm3k သည် တသမတ်တည်း ကြိုးစားအားထုတ်သည်။ KBZPay၊ Wave Money နှင့် AYA Pay ငွေပေးငွေယူ ဆောင်ရွက်မှုများနှင့် ဆက်နွှယ်သော ဒေတာများအပါအဝင် ကစားသမားများ ပေးဆောင်သော မည်သည့် ကိုယ်ရေးအချက်အလက်ကိုမဆို အလွန်လေးနက်စွာ ဆက်ဆံသည်။

mm3k သည် အောက်ဖော်ပြပါ အမျိုးအစားများ ပါဝင်သည့် ကိုယ်ရေးအချက်အလက်များကို ကောက်ယူနိုင်သည်—

၂.၁ ကိုယ်တိုင် ပေးဆောင်သော အချက်အလက်များ

၂.၂ အလိုအလျောက် ကောက်ယူသော အချက်အလက်များ

• IP လိပ်စာ နှင့် ကွန်ရက် ချိတ်ဆက်မှု အချက်အလက်
• Browser အမျိုးအစား၊ Operating System၊ ကိရိယာ မော်ဒယ်
• ဝဘ်ဆိုဒ်ကို မည်သည့်ချိန်တွင် မည်မျှကြာ ဝင်ရောက်ကြည့်ရှုသည်
• ကစားမှု မှတ်တမ်းများ — ဂိမ်းအမျိုးအစား၊ ပေးဆပ်မှုနှင့် ရရှိမှု ပမာဏများ
• ငွေပေးငွေယူ မှတ်တမ်းများ — KBZPay၊ Wave Money ဆောင်ရွက်မှု ခေါ်ဆိုချိန်
• Cookies နှင့် ဆင်တူသော ခြေရာခံနည်းပညာများမှ ဒေတာ

mm3k သည် အောက်ပါ နည်းလမ်းများဖြင့် ကိုယ်ရေးအချက်အလက်များကို ကောက်ယူသည်—

၃.၁ တိုက်ရိုက် ကောက်ယူမှု

အကောင့် မှတ်ပုံတင်ချိန်တွင် ဖောင်ဖြည့်သွင်းသောအချက်အလက်များ၊ KYC စစ်ဆေးမှုအတွက် တင်ပြသော စာရွက်စာတမ်းများ၊ ဖောက်သည် ဝန်ဆောင်မှုနှင့် ဆက်သွယ်ချိန် ပေးဆောင်သောအချက်အလက်များ တို့ကို တိုက်ရိုက် ကောက်ယူသည်။

၃.၂ အလိုအလျောက် ကောက်ယူမှု

ဝဘ်ဆိုဒ် ဝင်ရောက်ကြည့်ရှုစဉ် Cookies၊ Web Beacons၊ Log Files နှင့် ဆင်တူသော နည်းပညာများမှတဆင့် ဒေတာများ အလိုအလျောက် ကောက်ယူသည်။ ဤနည်းပညာများသည် ဝန်ဆောင်မှု အရည်အသွေး တိုးတက်ကောင်းမွန်ရန် အထောက်အကူပြုသည်။

၃.၃ ငွေပေးငွေယူ ဝန်ဆောင်မှုများမှ ကောက်ယူမှု

KBZPay၊ Wave Money၊ AYA Pay နှင့် CB Pay မှ ငွေပေးငွေယူ ဆောင်ရွက်သောအခါ သက်ဆိုင်ရာ ငွေပေးငွေယူ ကုမ္ပဏီများမှ ငွေကြေးဆိုင်ရာ မှတ်တမ်းများကို mm3k သို့ မျှဝေနိုင်သည်။ ထိုအချက်အလက်များကို ဒုတိယ အချက်အလက်ရင်းမြစ်အဖြစ် မှတ်ယူသည်။

mm3k သည် ကောက်ယူသော ကိုယ်ရေးအချက်အလက်များကို အောက်ဖော်ပြပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည်—

• ဝန်ဆောင်မှု ပေးဆောင်ရန် — ကစားသမားများ၏ အကောင့် စီမံခန့်ခွဲမှု၊ ဂိမ်း ဝင်ရောက်ကစားမှုနှင့် ငွေပေးငွေယူ ဆောင်ရွက်မှုများ ချောမွေ့စွာ ဆောင်ရွက်နိုင်ရန်
• KYC စစ်ဆေးမှု — ကစားသမား၏ အသက် ၂၁ နှစ်နှင့်အထက် ဖြစ်ကြောင်း နှင့် မှန်ကန်သော ကိုယ်ရေးအချက်အလက် ဖြစ်ကြောင်း စစ်ဆေးအတည်ပြုရန်
• လုံခြုံရေး ထိန်းသိမ်းရန် — လိမ်လည်မှု၊ ငွေကြေးချွေတာမှု (Money Laundering) နှင့် မသင့်လျော်သော ဆောင်ရွက်မှုများကို ကာကွယ်တားဆီးရန်
• ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ — သက်ဆိုင်ရာ ဥပဒေ၊ စည်းမျဉ်းစည်းကမ်းများ နှင့် တရားရုံး အမိန့်များနှင့် ကိုက်ညီမှု ရှိစေရန်
• ဖောက်သည် ဝန်ဆောင်မှု — ကစားသမားများ၏ မေးမြန်းချက်နှင့် တိုင်ကြားချက်များကို မြန်မာဘာသာဖြင့် ဖြေကြားဖြေရှင်းနိုင်ရန်
• ပလက်ဖောင်း မြှင့်တင်ရန် — ကစားသမားများ၏ အသုံးပြုမှုပုံစံများကို လေ့လာပြီး ဝဘ်ဆိုဒ် အရည်အသွေးနှင့် ဝန်ဆောင်မှု မြှင့်တင်ရန်

mm3k သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို တတိယပုဂ္ဂိုလ်ထံ ရောင်းချခြင်း သို့မဟုတ် ငှားရမ်းခြင်း လုံးဝ မပြုပါ။ သို့သော် အောက်ပါ အကန့်အသတ်ရှိသော အခြေအနေများတွင်သာ မျှဝေနိုင်သည်—

၅.၁ ဝန်ဆောင်မှု ပေးသောသူများ

mm3k ၏ ကိုယ်စားလှယ်အဖြစ် ဆောင်ရွက်သော ငွေပေးငွေယူ ဝန်ဆောင်မှု ကုမ္ပဏီများ (KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay)၊ KYC စစ်ဆေးမှု ဝန်ဆောင်မှု ကုမ္ပဏီများနှင့် IT ဖောက်သည် ပံ့ပိုးသူများသို့ လိုအပ်သည့် အချက်အလက် ကိုသာ မျှဝေနိုင်သည်။ ထိုသူများသည် mm3k ၏ ညွှန်ကြားချက် အတိုင်းသာ ဒေတာကို ကိုင်တွယ်ရမည် ဖြစ်ပြီး မိမိ ကိုယ်ပိုင် ရည်ရွယ်ချက်ဖြင့် အသုံးပြုခွင့် မရှိပါ။

၅.၂ ဥပဒေဆိုင်ရာ တောင်းဆိုမှုများ

တရားရုံး၊ ဥပဒေစိုးမိုးရေး အာဏာပိုင်အဖွဲ့ သို့မဟုတ် ဥပဒေနှင့်အညီ ပြဌာန်းထားသော နည်းလမ်းများဖြင့် တောင်းဆိုသောအခါ ဥပဒေနှင့်ညီညွတ်သည့် နယ်ပယ်တွင်သာ ကိုယ်ရေးအချက်အလက် ဖွင့်ဟနိုင်သည်။

၅.၃ လုပ်ငန်း ပေါင်းစည်းမှု

mm3k ၏ လုပ်ငန်းသည် ပေါင်းစည်းမှု၊ ဝယ်ယူမှု သို့မဟုတ် ပိုင်ဆိုင်မှု လွှဲပြောင်းမှုတစ်ခုနှင့် ကြုံလာပါက ကိုယ်ရေးအချက်အလက်ကို ဆိုင်ရာ ပါတီသို့ လွှဲပြောင်းနိုင်သည်။ ထိုသို့ ဖြစ်ပါက ကစားသမားများကို ကြိုတင်အကြောင်းကြားမည် ဖြစ်ပြီး ထိုကာလတွင် မူဝါဒသည် ဆက်လက် အကျုံးဝင်မည် ဖြစ်သည်။

mm3k ဝဘ်ဆိုဒ်သည် ကစားသမားများ၏ အသုံးပြုမှု အတွေ့အကြုံကို ပိုမိုကောင်းမွန်စေရန် Cookies နည်းပညာကို အသုံးပြုသည်။

၆.၁ Cookies အမျိုးအစားများ

ကစားသမားများသည် Browser ဆက်တင်မှတဆင့် Cookies ကို ငြင်းပယ်နိုင်သည်။ သို့သော် မဖြစ်မနေ လိုအပ်သော Cookies ကို ပိတ်ထားပါက ဝဘ်ဆိုဒ်၏ လုပ်ဆောင်ချက် အချို့ကို အသုံးပြုနိုင်မည် မဟုတ်ကြောင်း သတိပြုရန် လိုသည်။

mm3k သည် ကိုယ်ရေးအချက်အလက်ကို မလိုအပ်ဘဲ ကြာမြင့်စွာ သိမ်းဆည်းမည် မဟုတ်ပါ။ ဒေတာ သိမ်းဆည်းကာလ သည် အချက်အလက် အမျိုးအစားနှင့် ဥပဒေ လိုအပ်ချက် ပေါ်မူတည်ကွဲပြားသည်—

• အကောင့် ဒေတာ — အကောင့် ဖွင့်ထားသော ကာလတစ်လျှောက်လုံးနှင့် ပိတ်သိမ်းပြီးနောက် ဥပဒေနှင့်အညီ သတ်မှတ်ထားသော ကာလ (ပုံမှန်အားဖြင့် ၅ နှစ်) အတွင်း သိမ်းဆည်းသည်
• ငွေကြေး မှတ်တမ်းများ — ငွေကြေးဆိုင်ရာ ဥပဒေ လိုအပ်ချက်နှင့်အညီ အနည်းဆုံး ၇ နှစ် သိမ်းဆည်းသည်
• KYC စာရွက်စာတမ်းများ — KYC စစ်ဆေးမှု ပြီးဆုံးပြီး ၅ နှစ် (သို့မဟုတ် ဥပဒေ လိုအပ်ချက်နှင့်အညီ)
• ဝန်ဆောင်မှု ဆက်သွယ်မှု မှတ်တမ်း — ဆောင်ရွက်ချက် ပြီးဆုံးပြီး ၂ နှစ်
• Log ဖိုင်များ — ၉၀ ရက် မှ ၁ နှစ် အကြား

သတ်မှတ် ကာလပြည့်ပြီးနောက် ကိုယ်ရေးအချက်အလက်ကို လုံခြုံသောနည်းဖြင့် ဖျက်သိမ်းခြင်း သို့မဟုတ် ကိုယ်ရေးအချက်အလက် ပါဝင်မည် မဟုတ်သော ပုံစံသို့ ပြောင်းလဲသိမ်းဆည်းမည် ဖြစ်သည်။

mm3k ပလက်ဖောင်းကို အသုံးပြုသော ကစားသမားတိုင်းသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

mm3k ဝဘ်ဆိုဒ်သည် အသက် ၂၁ နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများ အတွက်သာ ရည်ရွယ်သည်။ mm3k သည် ၂၁ နှစ်အောက် သူငယ်များ မှ ကိုယ်ရေးအချက်အလက် ကောက်ယူခြင်း မပြုရလိုသော မူဝါဒ ချမှတ်ထားသည်။

၂၁ နှစ်အောက် ပုဂ္ဂိုလ်တစ်ဦး၏ ကိုယ်ရေးအချက်အလက် မတော်တဆ ကောက်ယူမိသည်ဟု သတိပြုမိပါက ထိုအချက်အလက်ကို ချက်ချင်း ဖျက်သိမ်းမည် ဖြစ်ပြီး ထိုသူ၏ အကောင့်ကို ပိတ်သိမ်းမည် ဖြစ်သည်။

mm3k သည် ကိုယ်ရေးအချက်အလက် ချိုးဖောက်မှု၊ ခိုးယူမှု၊ မသင့်လျော်သော ဝင်ရောက်မှု နှင့် ဖျက်ဆီးမှုများကို ကာကွယ်ရန် နည်းပညာဆိုင်ရာ နှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေး အစီအမံများ ချမှတ်ထားသည်—

• ဒေတာ လွှဲပြောင်းမှုတိုင်းအတွက် 256-bit SSL / TLS ကုဒ်ဝှက်ခြင်း ပြုလုပ်သည်
• ဆာဗာ အချက်အလက်ကို ဖတ်ရှုနိုင်မည် မဟုတ်သော ပုံစံဖြင့် ကုဒ်ဝှက်ကာ သိမ်းဆည်းသည်
• ဝင်ရောက်ခွင့် ထိန်းချုပ်မှု — ခွင့်ပြုချက်ရှိသော ဝန်ထမ်းများသာ ကိုယ်ရေးအချက်အလက်ကို ကြည့်ရှုနိုင်သည်
• ပုံမှန် လုံခြုံရေး စစ်ဆေးမှုများ နှင့် ထိုးဖောက်စစ်ဆေးမှုများ (Penetration Testing) ပြုလုပ်သည်
• ဒေတာ ချိုးဖောက်မှု တုံ့ပြန်ရေး အစီအစဉ် ထည့်သွင်းထားသည်
• ဝန်ထမ်းများကို ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး လေ့ကျင့်သင်ကြားပေးသည်

mm3k သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို မည်သည့်အချိန်မဆို ပြင်ဆင်နိုင်သည်။ မူဝါဒ ပြောင်းလဲမှု ဖြစ်ပေါ်ပါက—

• ပြင်ဆင်ပြီးသော မူဝါဒကို ဝဘ်ဆိုဒ်ပေါ်တွင် ပြင်ဆင်ပြီးနောက် ချက်ချင်း တင်ပြမည်
• နောက်ဆုံး ပြင်ဆင်သည့်ရက်ကို မူဝါဒ အထိပ်တွင် ဖော်ပြမည်
• အရေးပါသော ပြောင်းလဲမှုများ ဖြစ်ပါက ဝဘ်ဆိုဒ်ပေါ်တွင်သတိပေးချက် ဖော်ပြမည်

မူဝါဒ ပြင်ဆင်ပြီးနောက် ဝဘ်ဆိုဒ်ကို ဆက်လက် အသုံးပြုပါက ပြင်ဆင်ထားသော မူဝါဒကို သဘောတူကြောင်း မှတ်ယူမည် ဖြစ်သည်။ ပြင်ဆင်ချက်များကို သဘောမတူပါက ဝဘ်ဆိုဒ် အသုံးပြုမှုကို ရပ်တန့်ပြီး [email protected] သို့ ဆက်သွယ်နိုင်သည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးမြန်းချက်များ၊ တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များ ရှိပါက အောက်ပါ နည်းလမ်းဖြင့် ကျွန်ုပ်တို့ထံ ဆက်သွယ်နိုင်သည်—