ကိုယ်ရေးအချက်အလက် မူဝါဒ

၀၁ နိဒါန်း

mmk11 (https://mmk11.one) သည် မြန်မာနိုင်ငံ၏ ထိပ်တန်းအွန်လိုင်းကာစီနို ပလက်ဖောင်းဖြစ်ပြီး ကစားသမားများ၏ ကိုယ်ရေးလုံခြုံမှုကို အကောင်းဆုံး ထိန်းသိမ်းရန် ကတိပြု ဆောင်ရွက်နေသည်။ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် mmk11 ပလက်ဖောင်း အသုံးပြုသူများ၏ ကိုယ်ရေးအချက်အလက်များကို မည်သို့ စုဆောင်းသည်၊ မည်သို့ အသုံးပြုသည်နှင့် မည်သို့ ထိန်းသိမ်းကာကွယ်သည် ဆိုသည်ကို ရှင်းလင်းဖော်ပြသည်။

ပလက်ဖောင်းကို အသုံးပြုခြင်း၊ အကောင့် ဖွင့်ခြင်း သို့မဟုတ် မည်သည့် ဝန်ဆောင်မှုကိုမဆို ရယူခြင်းဖြင့် ဤမူဝါဒပါ သတ်မှတ်ချက်များကို သင် ဖတ်ရှုနားလည်ပြီး သဘောတူကြောင်း မှတ်ယူမည် ဖြစ်သည်။ ဤမူဝါဒနှင့် မသဘောတူပါက ပလက်ဖောင်းကို ဆက်လက် အသုံးမပြုရပါ။

၀၂ စုဆောင်းသော အချက်အလက်များ

mmk11 သည် ဝန်ဆောင်မှု ကောင်းမွန်စွာ ပေးနိုင်ရန် အောက်ပါ အမျိုးအစားများဖြင့် အချက်အလက်များ စုဆောင်းသည်:

၂.၁ — မိမိကိုယ်တိုင် ပေးသော အချက်အလက်များ

• အကောင့် မှတ်ပုံတင်ရာတွင် ပေးသော နာမည်၊ မွေးသက္ကရာဇ်၊ ဖုန်းနံပါတ် နှင့် Email လိပ်စာ
• KYC (Know Your Customer) စစ်ဆေးမှုအတွက် ပေးသော မှတ်ပုံတင် ကတ်ပြား၊ နိုင်ငံကူးလက်မှတ် သို့မဟုတ် မောင်းနှင်ခွင့်လိုင်စင် ကူးယူချက်
• ငွေသွင်း / ငွေထုတ် ဆောင်ရွက်ရာတွင် ပေးသော KBZPay ဖုန်းနံပါတ်၊ Wave Money အကောင့်နံပါတ်၊ AYA Pay သို့မဟုတ် CB Pay အချက်အလက်များ
• Customer Support ဆက်သွယ်ရာတွင် ပေးသော မက်ဆေ့ချ် အကြောင်းအရာများ
• ကစားသမား ကိုယ်တိုင် ထည့်သွင်းသော နှစ်သက်မှု သတ်မှတ်ချက်နှင့် ဘာသာစကား ရွေးချယ်မှုများ

၂.၂ — အလိုအလျောက် စုဆောင်းသော အချက်အလက်များ

• IP လိပ်စာ၊ Browser အမျိုးအစား၊ Operating System နှင့် Device ကိုယ်စီ အချက်အလက်
• ပလက်ဖောင်း ဝင်ရောက် အချိန်၊ ကစားချိန်နှင့် ကစားမှတ်တမ်းများ
• Cookie နှင့် Session Token များ
• ငွေသွင်းထုတ် မှတ်တမ်း၊ Bonus ရယူမှု မှတ်တမ်းများ
• Referral Link မှ ဝင်ရောက်မှု ခြေရာခံ အချက်အလက်

၂.၃ — တတိယပါတီ မှ ရရှိသော အချက်အလက်များ

• KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay ကဲ့သို့ ငွေပေးချေမှု ပါတနာများ မှ ငွေပေးချေမှု အတည်ပြုချက် အချက်အလက်
• KYC စစ်ဆေးမှု ပံ့ပိုးသူ တတိယပါတီ ကုမ္ပဏီများမှ အထောက်အထား အတည်ပြုချက်
• ပြည်ပ ဘဏ်များ (Yoma Bank၊ AYA Bank၊ CB Bank၊ MAB Bank) မှ ငွေလွှဲ အတည်ပြုချက်များ

၀၃ အသုံးပြုပုံ နှင့် ရည်ရွယ်ချက်

mmk11 မှ စုဆောင်းသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များ အတွက်သာ အသုံးပြုသည်:

၀၄ တတိယပါတီ မျှဝေမှု မူဝါဒ

mmk11 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို တတိယပါတီ ကုမ္ပဏီများ သို့ ရောင်းချမည် မဟုတ်ပါ၊ ငှားရမ်းမည် မဟုတ်ပါ၊ ကုန်သွယ်မည် မဟုတ်ပါ။ သို့ရာတွင် ဝန်ဆောင်မှု ပေးရန် မဖြစ်မနေ လိုအပ်သော အောက်ပါ ကိစ္စရပ်များတွင် ကန့်သတ်ချက်ဖြင့် မျှဝေနိုင်သည်:

• ငွေပေးချေမှု ပါတနာများ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay တို့သည် ငွေပေးချေမှု စစ်ဆေးရန်သာ လိုအပ်သော အချက်အလက်များကို ရရှိသည်
• KYC စစ်ဆေးမှု ဝန်ဆောင်မှုပေးသူများ — အထောက်အထား စစ်ဆေးမှုအတွက် ကန့်သတ်ထားသော ID အချက်အလက်များကိုသာ မျှဝေသည်
• ဥပဒေ လိုအပ်ချက်များ — တရားရုံးတော် အမိန့် သို့မဟုတ် သက်ဆိုင်ရာ အာဏာပိုင်များ တောင်းဆိုမှုအရ ဥပဒေနှင့် အညီ ဖွင့်ချပေးနိုင်သည်
• ငွေကြေး ဆိုင်ရာ ကျူးလွန်မှု ကာကွယ်ရေး ကွန်ရက် — လိမ်လည်မှု ရပ်တန့်ရန် လုံခြုံရေး ပါတနာများနှင့် ကန့်သတ်ထားသော ဒေတာ မျှဝေမှု

၀၅ Cookie မူဝါဒ

mmk11 ပလက်ဖောင်းသည် ကစားသမားများ၏ အတွေ့အကြုံ ပိုမိုကောင်းမွန်ရန်နှင့် ပလက်ဖောင်း လုံခြုံရေး ထိန်းသိမ်းရန် Cookie များ အသုံးပြုသည်:

Cookie အမျိုးအစားများ

• မဖြစ်မနေ လိုအပ်သော Cookie (Essential Cookies) — Login Session၊ လုံခြုံရေး Token နှင့် ငွေပေးချေမှု Session ကဲ့သို့ ပလက်ဖောင်း အလုပ်လုပ်ရန် မဖြစ်မနေ လိုအပ်သော Cookie များ။ ဤ Cookie များကို ငြင်းဆန်၍ မရပါ
• စွမ်းဆောင်ရည် Cookie (Performance Cookies) — ပလက်ဖောင်း မြန်နှုန်းနှင့် ချောမွေ့မှု တိုင်းတာသည့် Cookie များ။ မည်သည့် ကစားသမားကို ကိုယ်ရေးသတ်မှတ်ရန် မဟုတ်ပါ
• လုပ်ဆောင်ချက် Cookie (Functional Cookies) — ဘာသာစကား ရွေးချယ်မှု၊ UI ပုံစံနှင့် နှစ်သက်မှု သတ်မှတ်ချက်များ မှတ်သားသည့် Cookie များ
• ခြေရာခံ Cookie (Tracking Cookies) — Referral Link မှ ဝင်ရောက်မှု ခြေရာခံသည်။ Bonus ပေးဝေမှုအတွက်သာ အသုံးပြုသည်

Browser Settings မှ Cookie များကို ငြင်းဆန်နိုင်သော်လည်း Essential Cookie မဟုတ်သည့် Cookie ငြင်းဆန်ခြင်းဖြင့် ပလက်ဖောင်း အချို့ လုပ်ဆောင်ချက်များ မကောင်းမွန်နိုင်ပါ။

၀၆ လုံခြုံရေး နည်းပညာများ

mmk11 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်နှင့် ငွေကြေး လုံခြုံစေရန် ခေတ်မီ နည်းပညာများ အသုံးပြုသည်:

• SSL 256-bit Encryption — ပလက်ဖောင်းနှင့် Server အကြား ဒေတာ လွှဲပြောင်းမှု အားလုံးကို 256-bit TLS/SSL ဖြင့် ကာကွယ်ထားသည်
• Two-Factor Authentication (2FA) — ကစားသမားများ 2FA ဖွင့်ထားပါက ဖုန်းနံပါတ် OTP ကုဒ် မှ အတည်ပြုချက် မရဘဲ မည်သူမဆို ဝင်ရောက်၍ မရပါ
• Encrypted Database Storage — Server တွင် သိမ်းဆည်းသော ကိုယ်ရေးအချက်အလက်များကို AES-256 ဖြင့် ထပ်မံ ကုဒ်ဝှက်ထားသည်
• Firewall နှင့် DDoS ကာကွယ်မှု — မြန်မာနိုင်ငံ Yangon မှ Naypyidaw အထိ မည်သည့် မြို့မှ ဝင်ရောက်သည့် ကစားသမားများကိုမဆို Enterprise-grade Firewall ဖြင့် ကာကွယ်သည်
• Penetration Testing — ပြင်ပ လုံခြုံရေး ကျွမ်းကျင်သူများ မှ ပုံမှန် Security Audit စစ်ဆေးမှုများ ပြုလုပ်သည်
• Access Control — mmk11 ဝန်ထမ်းများ မှ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ဝင်ရောက်ကြည့်ရှုခြင်းကို Least-Privilege နိယာမဖြင့် တင်းကျပ်စွာ ကန့်သတ်ထားသည်

၀၇ ကစားသမား အခွင့်အရေးများ

mmk11 ပလက်ဖောင်းကို အသုံးပြုသော ကစားသမားတိုင်း အောက်ပါ အခွင့်အရေးများ ရရှိသည်:

• ဝင်ရောက် ကြည့်ရှုပိုင်ခွင့် (Right of Access) — မိမိနှင့် ပတ်သက်၍ mmk11 မှ သိမ်းဆည်းထားသော ကိုယ်ရေးအချက်အလက်များ မည်သည်ကို တောင်းဆိုနိုင်သည်
• ပြင်ဆင်ပိုင်ခွင့် (Right of Rectification) — မှားယွင်းသော ကိုယ်ရေးအချက်အလက်များကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်
• ဖျက်သိမ်းပိုင်ခွင့် (Right to Erasure) — ဥပဒေ လိုအပ်ချက် မပါဘဲ mmk11 မှ မိမိ အချက်အလက် ဖျက်သိမ်းရန် တောင်းဆိုနိုင်သည်
• ကန့်သတ်ပိုင်ခွင့် (Right to Restriction) — အချို့ ကိစ္စရပ်များတွင် မိမိ ကိုယ်ရေးအချက်အလက် ပြုပြင်မှုကို ခေတ္တ ရပ်တန့်ရန် တောင်းဆိုနိုင်သည်
• သယ်ဆောင်ပိုင်ခွင့် (Right to Portability) — မိမိ ကိုယ်ရေးအချက်အလက်ကို ဖတ်ရှုနိုင်သော ဖော်မတ်ဖြင့် တောင်းဆိုနိုင်သည်
• ငြင်းပယ်ပိုင်ခွင့် (Right to Object) — Marketing ရည်ရွယ်ချက်ဖြင့် ကိုယ်ရေးအချက်အလက် အသုံးပြုမှုကို ငြင်းပယ်ပိုင်ခွင့် ရှိသည်

ဤ အခွင့်အရေးများ ထည့်သွင်းစဉ်းစားပေးရန် တောင်းဆိုလိုပါက [email protected] သို့ ရေးသားပေးပို့ပါ။ တောင်းဆိုချက် ရရှိပြီး ၃၀ ရက်အတွင်း တုံ့ပြန်မည် ဖြစ်သည်။

၀၈ ကလေးများ ကာကွယ်မှု

mmk11 သည် 21+ မူဝါဒကို တင်းကျပ်စွာ ကျင့်သုံးသည်။ အသက် ၂၁ မပြည့်သေးသူများ ပလက်ဖောင်းကို အသုံးပြုခွင့် မရှိပါ။ ကလေးများ ကာကွယ်ရေးနှင့် ပတ်သက်၍ မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများ အနေဖြင့် အောက်ပါ အချက်များ သိရှိပါ:

• mmk11 မှ အကောင့် ဖွင့်ရာတွင် မွေးသက္ကရာဇ် စစ်ဆေးပြီး KYC ဖြင့် ထပ်မံ အတည်ပြုသည်
• အသက် မပြည့်သေးဟု သံသယ ရှိပါက စစ်ဆေးမှုများ ပြုလုပ်ကာ စစ်ဆေးမှု ပြီးမှသာ ဝန်ဆောင်မှု ဆက်ပေးသည်
• ကလေးများ ဝင်ရောက် ကစားနေကြောင်း တွေ့ရှိပါက ထိုအကောင့်ကို ချက်ချင်း ပိတ်သိမ်းပြီး ဥပဒေနှင့် အညီ ဆောင်ရွက်မည်
• မိဘများ အနေဖြင့် မိမိ ကလေး mmk11 ကို ဝင်ရောက် ကစားသည် ဟု သိလျှင် ချက်ချင်း [email protected] သို့ အကြောင်းကြားပါ

၀၉ ဒေတာ သိမ်းဆည်း ကာလ

mmk11 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ကာလများ အထိ သိမ်းဆည်းသည်:

သိမ်းဆည်းကာလ ကျော်လွန်ပြီး ဥပဒေ လိုအပ်ချက် မရှိတော့သော အချက်အလက်များကို လုံခြုံသော နည်းလမ်းဖြင့် ဖျက်သိမ်းမည် ဖြစ်သည်။

၁၀ မူဝါဒ ပြောင်းလဲမှုများ

mmk11 သည် လိုအပ်ပါက ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို မည်သည့်အချိန်တွင်မဆို ပြင်ဆင်နိုင်ပိုင်ခွင့် ရှိသည်။ မှော်ကြီးသော ပြောင်းလဲမှုများ ဖြစ်ပါက:

• ပလက်ဖောင်းတွင် သတိပေး ကြေငြာချက် တင်မည်
• မှတ်ပုံတင်ထားသော ကစားသမားများထံ Email သို့မဟုတ် SMS ဖြင့် အကြောင်းကြားမည်
• ပြင်ဆင်မှု အကျိုးသက်ရောက်ရန် အနည်းဆုံး ၁၄ ရက် ကြိုတင်ကြေညာမည်
• ပြောင်းလဲမှုပြီးနောက် ပလက်ဖောင်းကို ဆက်လက် အသုံးပြုပါက ပြင်ဆင်ထားသော မူဝါဒကို သဘောတူသည်ဟု မှတ်ယူမည်

မူဝါဒ ပြောင်းလဲမှုများကို ဤ စာမျက်နှာ၏ ထိပ်ရှိ "နောက်ဆုံး ပြင်ဆင်သည့်ရက်" တွင် ဖော်ပြမည် ဖြစ်သည်။ ပုံမှန် စစ်ဆေးပါ။

၁၁ ဆက်သွယ်ရန်

ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သော မေးခွန်းများ၊ တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များ ရှိပါက mmk11 ကိုယ်ရေးဆိုင်ရာ ဌာနသို့ အောက်ပါ နည်းလမ်းဖြင့် ဆက်သွယ်နိုင်သည်:

• Email: [email protected]
• တုံ့ပြန်ချိန်: ၂၄ နာရီ အတွင်း (Myanmar Standard Time — MMT UTC+6)
• ဘာသာစကား: မြန်မာဘာသာ သို့မဟုတ် English ဖြင့် ဆက်သွယ်နိုင်သည်
• ဝန်ဆောင်မှု ချိန်: ၂၄ နာရီ / ၇ ရက် / ၃၆၅ ရက်