mmvk ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒ

1.1 သင်ထောက်ပံ့သော အချက်အလက်များ

mmvk တွင် အကောင့်ဖွင့်သောအခါ သို့မဟုတ် ဝန်ဆောင်မှုများကို အသုံးပြုသောအခါ သင်ကိုယ်တိုင် ပေးအပ်သည့် အောက်ပါ အချက်အလက်များကို ကျွန်ုပ်တို့ စုဆောင်းသည်။

• နာမည် (အပြည့်အစုံ)၊ မွေးသက္ကရာဇ် နှင့် ဆက်သွယ်ရေး နံပါတ်
• အီးမေးလ်လိပ်စာ နှင့် အကောင့်ဝင်ရောက်ခြင်းဆိုင်ရာ အချက်အလက်များ
• နေထိုင်ရာ လိပ်စာ (မြို့၊ တိုင်း/ပြည်နယ် ပါဝင်သည်)
• KBZPay၊ Wave Money၊ AYA Pay သို့မဟုတ် CB Pay ဆိုင်ရာ ငွေပေးချေမှု အချက်အလက်များ
• မည်သည့် ငွေသွင်း/ငွေထုတ် တောင်းဆိုမှုများတွင် တင်ပြသော ဒေတာများ
• ဖောက်သည်ပြောဆိုရေး မှတ်တမ်းများ (chat history, email communication)

1.2 အလိုအလျောက် စုဆောင်းသော အချက်အလက်များ

ကျွန်ုပ်တို့၏ ဝန်ဆောင်မှုများကို အသုံးပြုသောအခါ အောက်ပါ နည်းပညာဆိုင်ရာ ဒေတာများကို အလိုအလျောက် မှတ်တမ်းတင်သည်။

• IP လိပ်စာ နှင့် ကွန်ပျူတာ / ဖုန်း ကိရိယာ အချက်အလက်များ
• ဘရောက်ဇာ အမျိုးအစား၊ ဘာသာစကား ဆက်တင်နှင့် လည်ပတ်မှုစနစ်
• မည်သည့် စာမျက်နှာများ ဝင်ကြည့်ကြောင်း၊ မည်မျှကြာကြောင်း
• ကစားမှု မှတ်တမ်းများ — ကစားသောဂိမ်းများ၊ လောင်းကြေးပမာဏနှင့် ရလဒ်များ
• ဆက်ရှင်လုပ်ဆောင်မှု cookies နှင့် tracking pixel ဒေတာ

1.3 တတိယပါတီထံမှ ရရှိသော အချက်အလက်များ

သင်၏ ငွေပေးချေမှုကို အတည်ပြုရန် KBZPay၊ Wave Money စသည့် ငွေပေးချေမှု ဝန်ဆောင်ကုမ္ပဏီများထံမှ ငွေပေးချေမှုအတည်ပြုချက် ဒေတာများကို ကျွန်ုပ်တို့ ရရှိနိုင်သည်။ ဤ ဒေတာများကို ဤမူဝါဒနှင့်အညီ ကိုင်တွယ်သည်။

2.1 အကောင့် စီမံခန့်ခွဲခြင်း

သင်၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက် အသုံးပြုသည်။

• အကောင့်ဖွင့်ခြင်း၊ အတည်ပြုခြင်း နှင့် အကောင့်ကို ထိန်းသိမ်းခြင်း
• သင်၏ မည်သူဆိုကြောင်း အတည်ပြုခြင်း (KYC — Know Your Customer)
• ငွေသွင်းငွေထုတ် လုပ်ဆောင်ချက်များကို အတည်ပြုနှင့် စီမံခန့်ခွဲခြင်း
• ဝန်ဆောင်မှု ဆက်ဆံရေး နှင့် ပြဿနာဖြေရှင်းရေးအတွက် ဆက်သွယ်ခြင်း

2.2 လုံခြုံရေး နှင့် တရားဥပဒေ လိုက်နာခြင်း

• လိမ်လည်မှု၊ ငွေကြေးခဝါချမှု နှင့် တိုက်ခိုက်မှုများကို ကာကွယ်ခြင်း
• တာဝန်သိ ကစားခြင်း မူဝါဒကို အကောင်အထည်ဖော်ရန် ဒေတာ ခွဲခြမ်းစိတ်ဖြာခြင်း
• 21 နှစ်အောက် ကစားသမားများကို ကာကွယ်ရန် အသက် စစ်ဆေးခြင်း
• သက်ဆိုင်ရာ ဥပဒေနှင့် စည်းမျဉ်းများနှင့်အညီ မှတ်တမ်း သိမ်းဆည်းခြင်း

2.3 ဝန်ဆောင်မှု တိုးတက်ကောင်းမွန်ရေး

• ကစားသမား အတွေ့အကြုံ ကောင်းမွန်ရေးအတွက် ဒေတာ ခွဲခြမ်းစိတ်ဖြာခြင်း
• နည်းပညာ ချို့ယွင်းမှုများ စစ်ဆေးပြင်ဆင်ခြင်း
• ဝက်ဘ်ဆိုဒ် လုပ်ဆောင်မှု တိုင်းတာစစ်ဆေးခြင်း (analytics)
• သင်နှင့် သက်ဆိုင်သော ဝန်ဆောင်မှုများ တင်ပြရန် customisation

3.1 ကျွန်ုပ်တို့ မျှဝေသော ပုဂ္ဂိုလ်များ

mmvk သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို တတိယပါတီများသို့ ရောင်းချ သို့မဟုတ် ငှားရမ်း မည်မဟုတ်ပါ။ သို့သော် အောက်ပါ အခြေအနေများတွင် ကိုယ်ရေးအချက်အလက်များကို မျှဝေနိုင်သည်။

• ဝန်ဆောင်မှုပေးသူများ — ငွေပေးချေမှုစနစ် (KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay) နှင့် IT ဝန်ဆောင်မှုပေးသူများ ကဲ့သို့ ကျွန်ုပ်တို့ ဝန်ဆောင်မှုကို ပံ့ပိုးသည့် ကုမ္ပဏီများ
• တရားဥပဒေ လိုအပ်ချက် — တရားရုံး အမိန့်၊ ဥပဒေစည်းမျဉ်း သို့မဟုတ် အစိုးရ အာဏာပိုင်တောင်းဆိုမှုကြောင့် ထုတ်ဖော်ရမည့် အခြေအနေ
• လုံခြုံရေး ကာကွယ်ရေး — လိမ်လည်မှု၊ ငွေကြေးခဝါချမှု စစ်ဆေးသည့် အဖွဲ့အစည်းများနှင့် ပေါင်းဆောင် စစ်ဆေးသောအခါ
• သဘောတူညီချက်ရှိသောအခါ — သင်ကိုယ်တိုင် ရှင်းလင်းစွာ သဘောတူညီမှုပေးသောအခါ

3.2 နိုင်ငံတကာ ဒေတာ လွှဲပြောင်းခြင်း

ကျွန်ုပ်တို့ ဆာဗာများနှင့် ဝန်ဆောင်မှုပေးသူ အချို့သည် မြန်မာနိုင်ငံပြင်ပတွင် တည်ရှိနိုင်သည်။ ထိုသို့ ဒေတာ လွှဲပြောင်းရာတွင် ဒေတာ ကာကွယ်ရေးအတွက် သင့်တော်သော နည်းလမ်းများ ထားရှိကြောင်း ကျွန်ုပ်တို့ သေချာစေမည်။

4.1 နည်းပညာဆိုင်ရာ ကာကွယ်ရေး

mmvk သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် အောက်ပါ နည်းပညာ အစီအမံများကို အသုံးပြုသည်။

• SSL/TLS ကုဒ်ဝှက်ခြင်း — ဒေတာ ပေးပို့မှုအားလုံးကို end-to-end encryption ဖြင့် ကာကွယ်သည်
• ဒေတာဘေ့စ်တွင် encrypted storage ဖြင့် အချက်အလက် သိမ်းဆည်းခြင်း
• မလိုအပ်ဘဲ ဝင်ရောက်ခွင့် မရနိုင်ရန် access control နှင့် authentication စနစ်များ
• ဆာဗာ နှင့် network security monitoring 24 နာရီ 7 ရက် စစ်ဆေးခြင်း
• ငွေပေးချေမှု ဒေတာများကို PCI-DSS နှင့် ကိုက်ညီသော နည်းလမ်းဖြင့် ကိုင်တွယ်ခြင်း

4.2 လုပ်ငန်းပိုင်းဆိုင်ရာ ကာကွယ်ရေး

• ကိုယ်ရေးအချက်အလက် ဝင်ရောက်ကြည့်ရှုနိုင်သည့် ဝန်ထမ်းများကို လိုအပ်သည့်ထက် ကန့်သတ်ထားသည်
• ဒေတာ ကိုင်တွယ်ရေး ဆိုင်ရာ ဝန်ထမ်း သင်တန်းများ ပုံမှန် ပြုလုပ်ခြင်း
• ဒေတာ ချိုးဖောက်မှု ဖြစ်ပွားပါက တုန့်ပြန်ရမည့် လုပ်ငန်းစဉ် (incident response plan) ထားရှိခြင်း
• ဝန်ဆောင်မှုပေးသူများနှင့် ဒေတာ လုံခြုံရေး သဘောတူစာချုပ် (DPA) ချုပ်ဆိုခြင်း

5.1 Cookies ဆိုသည်မှာ

Cookies ဆိုသည်မှာ ဝက်ဘ်ဆိုဒ်မှ သင်၏ ဘရောက်ဇာထဲ သိမ်းဆည်းသော သေးငယ်သော ဒေတာဖိုင်များ ဖြစ်သည်။ mmvk သည် အောက်ပါ ကိစ္စများအတွက် cookies ကို အသုံးပြုသည်။

• မဖြစ်မနေ လိုအပ်သော cookies — ဆက်ရှင် စီမံခန့်ခွဲမှု၊ လုံခြုံရေး စစ်ဆေးမှု နှင့် အကောင့်ဝင်ရောက်မှု အတည်ပြုခြင်း
• လုပ်ဆောင်ရေး cookies — သင်ရွေးချယ်သော ဘာသာစကား၊ layout ဆက်တင်နှင့် ကစားမှု နှစ်သက်မှုများ မှတ်သားထားခြင်း
• ခွဲခြမ်းစိတ်ဖြာရေး cookies — ဝက်ဘ်ဆိုဒ် လာရောက်မှု ကိန်းဂဏန်းနှင့် အသုံးပြုမှု ပုံစံများ တိုင်းတာခြင်း

5.2 Cookies ကို ထိန်းချုပ်ခြင်း

သင်၏ ဘရောက်ဇာ ဆက်တင်မှတဆင့် cookies ကို ပိတ်ဆို့နိုင်သည်။ သို့သော် မဖြစ်မနေ လိုအပ်သော cookies များကို ပိတ်ဆို့ပါက ဝက်ဘ်ဆိုဒ်၏ အချို့သော လုပ်ဆောင်ချက်များ ကောင်းစွာ မအလုပ်ဖြစ်နိုင်ကြောင်း သတိပြုပါ။

6.1 ဒေတာ သိမ်းဆည်းသည့် ကာလ

ကျွန်ုပ်တို့သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို ရည်ရွယ်ချက် ပြည့်မီသည်အထိ သာ သိမ်းဆည်းမည်။ ယေဘုယျ သိမ်းဆည်းကာလများမှာ အောက်ပါအတိုင်း ဖြစ်သည်။

• အကောင့် ဒေတာများ — အကောင့်ဖွင့်သည့်ကာလ တစ်လျှောက်လုံး နှင့် ပိတ်ပြီးနောက် 5 နှစ်အထိ
• ငွေပေးချေမှု မှတ်တမ်းများ — ဥပဒေ လိုအပ်ချက်အရ အနည်းဆုံး 7 နှစ်
• ဖောက်သည် ဝန်ဆောင်မှု မှတ်တမ်းများ — ပြဿနာ ဖြေရှင်းပြီး 3 နှစ်
• ဆက်ရှင် logs နှင့် ဆာဗာ မှတ်တမ်းများ — 90 ရက်

6.2 ဒေတာ ဖျက်ဆီးခြင်း

သိမ်းဆည်းကာလ ကုန်ဆုံးသောအခါ ကျွန်ုပ်တို့သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို လုံခြုံစွာ ဖျက်ဆီး သို့မဟုတ် anonymize ပြုလုပ်မည်။ ဥပဒေ လိုအပ်ချက်ကြောင့် ဆက်လက် သိမ်းဆည်းရမည့် ဒေတာများကို သောင်းကန်းသော ဝင်ရောက်ကြည့်ရှုမှုများမှ ကာကွယ်ရန် အပိုဆောင်း အစီအမံများဖြင့် ထိန်းသိမ်းမည်။

7.1 ဒေတာ ဆိုင်ရာ သင်၏ အခွင့်အရေး

ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ သင်တွင် အောက်ပါ အခွင့်အရေးများ ရှိသည်။

• ဝင်ရောက်ကြည့်ရှုခွင့် — mmvk တွင် သင်နှင့် ဆက်နွှယ်သော မည်သည့် ကိုယ်ရေးအချက်အလက်ကို သိမ်းဆည်းကြောင်း မေးမြန်းနိုင်သည်
• ပြင်ဆင်ခွင့် — မမှန်ကန်သော သို့မဟုတ် မပြည့်စုံသော ကိုယ်ရေးအချက်အလက်များကို ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်
• ဖျက်ဆီးခွင့် — ဥပဒေ လိုအပ်ချက် မရှိပါက သင်၏ ဒေတာကို ဖျက်ဆီးပေးရန် တောင်းဆိုနိုင်သည်
• ကန့်သတ်ခွင့် — အချို့ ရည်ရွယ်ချက်များအတွက် သင်၏ ဒေတာ အသုံးပြုမှုကို ကန့်သတ်ပေးရန် တောင်းဆိုနိုင်သည်
• ဒေတာ လွှဲပြောင်းခွင့် — သင်၏ ဒေတာကို structured format ဖြင့် ထုတ်ယူနိုင်သည်
• ကန့်ကွက်ပိုင်ခွင့် — marketing ဆိုင်ရာ ဒေတာ ကိုင်တွယ်မှုများကို ကန့်ကွက်နိုင်သည်

7.2 အခွင့်အရေး ကျင့်သုံးနည်း

အထက်ဖော်ပြပါ အခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ အီးမေးလ် ပေးပို့ပါ။ ကျွန်ုပ်တို့သည် တောင်းဆိုမှု လက်ခံရရှိပြီး 30 ရက် အတွင်း တုန့်ပြန်ပေးမည်။ တောင်းဆိုမှုကို ဆောင်ရွက်ပေးနိုင်ရန် သင်၏ မည်သူဆိုကြောင်း အတည်ပြုရမည် ဖြစ်သည်။

mmvk ၏ ဝန်ဆောင်မှုများသည် 21 နှစ်နှင့်အထက် သာ ဖြစ်သည်။ ကျွန်ုပ်တို့သည် 21 နှစ်အောက် ပုဂ္ဂိုလ်များ၏ ကိုယ်ရေးအချက်အလက်များကို သိသိသာသာ မစုဆောင်းပါ။ 21 နှစ်အောက် ပုဂ္ဂိုလ်တစ်ဦး အကောင့်ဖွင့်ကြောင်း သိရှိပါက ၎င်းအကောင့်ကို ချက်ချင်း ပိတ်ပြီး ဆိုင်ရာ ဒေတာများကို ဖျက်ဆီးမည်။ ကျောင်းသား သို့မဟုတ် အသက် 21 နှစ်အောက် ဝင်ရောက်ကြောင်း မိဘ / အုပ်ထိန်းသူများ သတိပြုမိပါက [email protected] သို့ ချက်ချင်း အကြောင်းကြားပါ။

9.1 မူဝါဒ အပ်ဒိတ်လုပ်ခြင်း

mmvk သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်နှင့်တပြေးညီ ပြင်ဆင်နိုင်သည်။ မူဝါဒ ပြောင်းလဲပါက ဤစာမျက်နှာတွင် နောက်ဆုံးပြင်ဆင်သည့် ရက်စွဲကို ပြင်ဆင်ဖော်ပြမည်။ ကြီးမားသော ပြောင်းလဲမှုများ ဖြစ်ပါက မှတ်ပုံတင်ထားသော အီးမေးလ်လိပ်စာသို့ အကြောင်းကြားမည်။

မူဝါဒ ပြောင်းလဲပြီးနောက် ဆက်လက် ဝန်ဆောင်မှုများကို အသုံးပြုပါက ပြောင်းလဲသော မူဝါဒကို သဘောတူညီသည်ဟု မှတ်ယူသည်။ ထို့ကြောင့် မူဝါဒကို ပုံမှန် စစ်ဆေးဖတ်ရှုပါရန် တိုက်တွန်းသည်။

9.2 ယခင် မူဝါဒများ

မူဝါဒ ယခင် ဗားရှင်းများကို တောင်းဆိုလိုပါက [email protected] သို့ ဆက်သွယ်နိုင်သည်။ ကျွန်ုပ်တို့သည် ပြောင်းလဲမှု မှတ်တမ်းကို သိမ်းဆည်းထားသည်။

mmvk.club တွင် ပြင်ပ ဝက်ဘ်ဆိုဒ်များသို့ လင့်ခ်များ ပါဝင်နိုင်သည်။ ထိုဝက်ဘ်ဆိုဒ်များ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒများကို ကျွန်ုပ်တို့ ထိန်းချုပ်မှုမရှိပါ။ ပြင်ပ ဝက်ဘ်ဆိုဒ်သို့ သွားရောက်သောအခါ ၎င်းတို့၏ ကိုယ်ရေးအချက်အလက် မူဝါဒကို သီးခြား ဖတ်ရှုစစ်ဆေးပါရန် တိုက်တွန်းသည်။ ပြင်ပ ဝက်ဘ်ဆိုဒ်များတွင် သင်၏ ဒေတာ ကိုင်တွယ်ပုံနှင့် ပတ်သက်၍ mmvk တွင် တာဝန်မရှိပါ။