mmkyat ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

၁.၁ တိုက်ရိုက်ကောက်ယူသောအချက်အလက်

mmkyat တွင် အကောင့်မှတ်ပုံတင်ချိန်နှင့် ဝန်ဆောင်မှုသုံးစွဲချိန်တွင် ကောက်ယူသောအချက်အလက်များတွင် အောက်ပါတို့ ပါဝင်သည်:

• နာမည် (အပြည့်အစုံ) နှင့် မွေးသက္ကရာဇ်
• Email လိပ်စာနှင့် ဖုန်းနံပါတ်
• နေရပ်လိပ်စာ (မြို့/ရပ်ကွက်/တိုင်းဒေသ)
• မြန်မာနိုင်ငံသားစိစစ်ရေးကတ်ပြားနံပါတ် (KYC အတည်ပြုချိန်တွင်)
• ငွေပေးချေမှုနည်းလမ်းအချက်အလက် (Wave Money နံပါတ်၊ KBZPay ID စသည်)
• မိမိ login username နှင့် password hash (plain text ဖြင့် မသိုလှောင်ပါ)

၁.၂ အလိုအလျောက်ကောက်ယူသောအချက်အလက်

ပလက်ဖောင်းသုံးစွဲမှုအတွင်း အောက်ပါ Technical အချက်အလက်များကို အလိုအလျောက် ကောက်ယူသည်:

• IP လိပ်စာနှင့် ဘရောက်ဇာ အမျိုးအစား
• Device ပုံစံ (Android/iOS version)
• ဝင်ရောက်သည့် ရက်စွဲ၊ အချိန်နှင့် Session Duration
• ကစားမှတ်တမ်းများ (Game Logs) နှင့် Betting History
• Cookies နှင့် Local Storage Data
• ကွင်းကွင်းဆိုင်ရာ ငွေပေးချေမှု လုပ်ငန်းမှတ်တမ်း (Transaction Logs)

၁.၃ ကောက်ယူသောနည်းလမ်းများ

ကျွ နုပ်တို့သည် ကိုယ်ရေးအချက်အလက်များကို အောက်ပါနည်းလမ်းများဖြင့် ကောက်ယူသည်:

• မှတ်ပုံတင်ပုံစံဖြည့်သွင်းချိန်တွင် တိုက်ရိုက်ပေးအပ်သောအချက်အလက်
• ပလက်ဖောင်းသုံးစွဲမှုအတွင်း Cookies မှ အလိုအလျောက်ကောက်ယူမှု
• KYC စစ်ဆေးချိန်တွင် တင်ပြသော မှတ်ပုံတင် / Passport မိတ္တူ
• ဖောက်သည်ဝန်ဆောင်မှု Email / Viber ပြောဆိုဆက်သွယ်မှုမှ ရရှိသောအချက်အလက်

၂.၁ အဓိကရည်ရွယ်ချက်များ

mmkyat သည် ကောက်ယူသောကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည်:

• အကောင့်ဖွင့်ခြင်းနှင့် identity အတည်ပြုခြင်း
• ငွေသွင်း/ငွေထုတ် ပြုလုပ်မှုများကို စီမံဆောင်ရွက်ခြင်း
• ဖောက်သည်ဝန်ဆောင်မှု ပေးအပ်ခြင်း
• AML (Anti-Money Laundering) နှင့် KYC စစ်ဆေးမှုများ ဆောင်ရွက်ခြင်း
• ပလက်ဖောင်း လုံခြုံရေးနှင့် လိမ်လည်မှုကာကွယ်ရေး
• ပရိုမိုးရှင်းနှင့် ဘောနပ်စ် အကြောင်းကြားချက်များ ပေးပို့ခြင်း (ကစားသမား သဘောတူပါက)
• ဝန်ဆောင်မှု တိုးတက်မှုနှင့် User Experience မြှင့်တင်ခြင်း

၂.၂ ခွင့်ပြုချက်မရဘဲ မသုံးစွဲသောအရာများ

mmkyat သည် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ လုပ်ဆောင်ချက်များအတွက် မည်သည့်အခါမျှ မသုံးစွဲပါ:

• တတိယပုဂ္ဂိုလ် Marketing ကုမ္ပဏီများသို့ ရောင်းချခြင်း
• ကစားသမားခွင့်ပြုချက်မပါဘဲ ကြော်ငြာပို့ဆောင်ခြင်း
• မဆိုင်သောရည်ရွယ်ချက်ဖြင့် တတိယပုဂ္ဂိုလ်ထံ မျှဝေခြင်း
• Profiling ဖြင့် ကစားသမားများကို မလျော်ကန်သောနည်းဖြင့် ပစ်မှတ်ထားခြင်း

၃.၁ ယေဘုယျမူဝါဒ

mmkyat သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကစားသမား၏ ကြိုတင်သဘောတူညီချက်မပါဘဲ မည်သည့် တတိယပုဂ္ဂိုလ်ထံမျှ မဖြန့်ဝေ၊ မရောင်းချ၊ မငှားရမ်းပါ။ ဤသည်မှာ mmkyat ၏ ပြောင်းမလဲနိုင်သော ကတိကဝတ်ဖြစ်သည်။

၃.၂ ကန့်သတ်ဖြန့်ဝေမှု ခွင့်ပြုသောအခြေအနေများ

အောက်ပါ ကန့်သတ်အခြေအနေများတွင်သာ ကိုယ်ရေးအချက်အလက် မျှဝေနိုင်သည်:

• ဥပဒေလိုက်နာမှု: တရားရုံး အမိန့်၊ ဥပဒေဆိုင်ရာ တောင်းဆိုချက်
• ငွေကြေးဖြူစင်ကာကွယ်ရေး: AML တာဝန်ဝတ္တရားများနှင့်အညီ သက်ဆိုင်ရာ ဆောင်ရွက်ချက်
• ပေးချေမှုလုပ်ဆောင်မှု: Wave Money, KBZPay, AYA Pay ကဲ့သို့ ငွေပေးချေရေးဝန်ဆောင်မှုများ (ငွေပေးချေမှုဆောင်ရွက်ရန်သာ)
• ဂိမ်းပံ့ပိုးသူများ: Pragmatic Play, Evolution Gaming ကဲ့သို့ ဂိမ်းပေးသွင်းသူများ (ဂိမ်းဆောင်ရွက်ရန်သာ)
• လုံခြုံရေးစစ်ဆေးမှု: Fraud Detection ဝန်ဆောင်မှုများနှင့် ပူးပေါင်းဆောင်ရွက်မှု

အထက်ဖော်ပြပါ ကိစ္စများတွင်ပင် ပေးအပ်သည့်ဒေတာပမာဏကို အနည်းဆုံးဖြင့်သာ ပေးအပ်ပြီး တတိယပုဂ္ဂိုလ်များ၏ ကိုယ်ရေးကာကွယ်မှုစည်းကမ်းများနှင့် ညီညွတ်ကြောင်း သေချာစစ်ဆေးသည်။

၄.၁ Cookies သုံးစွဲပုံ

mmkyat ပလက်ဖောင်းသည် ကစားသမားအတွေ့အကြုံကို မြှင့်တင်ရန် Cookies ကို အသုံးပြုသည်။ Cookies သည် ကစားသမား၏ browser တွင် သိမ်းဆည်းသော သေးငယ်သောဒေတာဖိုင်များဖြစ်ပြီး login session ကို ဆက်လက်ထိန်းသိမ်းရန်နှင့် ကစားနှစ်သက်မှုများကို မှတ်သားရန် အသုံးပြုသည်။

၄.၂ Cookies ထိန်းချုပ်ခြင်း

ကစားသမားသည် Browser Settings မှ Cookies ကို ထိန်းချုပ်နိုင်သည်။ သို့သော် မဖြစ်မနေ Cookies ပိတ်ပါက ပလက်ဖောင်းသုံးစွဲမှုတွင် အဆင်မပြေနိုင်ပါ။ မိမိ Browser ၏ Settings > Privacy & Security မှ Cookies စီမံနိုင်သည်။

၆.၁ သိမ်းဆည်းမည့် ကာလ

mmkyat သည် ကစားသမား၏ ဒေတာကို အောက်ပါ ကာလများ သိမ်းဆည်းသည်:

• အကောင့်ဖွင့်ထားသောကာလပတ်လုံး — အကောင့်ဒေတာ အားလုံး
• အကောင့်ပိတ်သိမ်းပြီးနောက် — ၅ နှစ် (ဥပဒေနှင့် AML လိုအပ်ချက်ကြောင့်)
• ငွေပေးချေမှုမှတ်တမ်း — ၇ နှစ် (ဘဏ်ဆိုင်ရာ ဥပဒေကြောင့်)
• ဆက်သွယ်ရေးမှတ်တမ်း (Support Tickets) — ၂ နှစ်
• Cookies — Browser Session ပြီးဆုံးသည့်အခါ သို့မဟုတ် ၃၀ ရက်

၆.၂ ဒေတာဖျက်ပစ်ခြင်း

ဥပဒေကန့်သတ်ချက်မရှိသောဒေတာများကို ကာလကုန်ဆုံးသောအခါ Secure Deletion နည်းစနစ်ဖြင့် ပြည်ပြည့်ဖျက်ဆီးပါသည်။ ဘဏ်ဆိုင်ရာ / AML မှတ်တမ်းများသာ ဥပဒေကာလပြည့်မြောက်မှသာ ဖျက်ပစ်နိုင်သည်။

၈.၁ Cross-Border Data Transfer

mmkyat သည် နိုင်ငံတကာ Cloud Server Infrastructure ကို အသုံးပြုသောကြောင့် ဒေတာများသည် မြန်မာနိုင်ငံပြင်ပ Server များတွင် သိုလှောင်နိုင်သည်။ ထိုကဲ့သို့ ကြိမ်ဖန်မြောက်မြားသောလွှဲပြောင်းမှုများကို ဥပဒေနှင့်ညီသော ကာကွယ်မှုများနှင့်အတူ ဆောင်ရွက်ပြီး Standard Contractual Clauses (SCCs) နှင့် ညီညွတ်မှုကို အာမခံသည်။

၈.၂ ကာကွယ်မှုအာမခံချက်

နိုင်ငံတကာ ဒေတာလွှဲပြောင်းမှုတွင် ပြည်ပ Server ပေါ်ရှိ ကစားသမားဒေတာများကို လုံခြုံရေးကွာဟမှုမရှိစေဘဲ မြန်မာနိုင်ငံတွင် ကာကွယ်သည့်ကဲ့သို့ ကာကွယ်မှုပေးကြောင်း mmkyat မှ အာမခံသည်။

၉.၁ မူဝါဒပြောင်းလဲမှု အကြောင်းကြားခြင်း

mmkyat သည် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို မည်သည့်အချိန်မဆို ပြင်ဆင်နိုင်ခွင့်ရှိသည်။ မှန်ကန်သောပြင်ဆင်မှုများ ပြုလုပ်ပါက ကစားသမားများ၏ Email (မှတ်ပုံတင်ချိန်တွင် ပေးအပ်ထားသော) သို့ အကြောင်းကြားမည်ဖြစ်ပြီး ပလက်ဖောင်းပေါ်တွင်လည်း ထင်ရှားသောနေရာတွင် ကြေညာမည်ဖြစ်သည်။

၉.၂ ဆက်လက်သုံးစွဲမှု = သဘောတူညီမှု

မူဝါဒပြင်ဆင်ပြီးနောက် mmkyat ပလက်ဖောင်းကို ဆက်လက်သုံးစွဲပါက ပြင်ဆင်ထားသောမူဝါဒကို သဘောတူညီကြောင်း မှတ်ယူသည်။ ပြင်ဆင်မှုများကို သဘောမတူပါက ဝန်ဆောင်မှုသုံးစွဲမှုကို ရပ်ဆိုင်းပြီး အကောင့်ပိတ်ရန် တောင်းဆိုနိုင်သည်။

၁၀.၁ ဒေတာကာကွယ်ရေး ဆက်သွယ်ရန်

ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒနှင့်ပတ်သက်ပြီး မေးခွန်းများ၊ တောင်းဆိုချက်များ ရှိပါက အောက်ပါ Email မှတဆင့် ဆက်သွယ်နိုင်သည်:

[email protected]
(တုံ့ပြန်ချိန် — ရက်အနည်းငယ်အတွင်း)