mmr22 ကိုယ်ရေးအချက်အလက် မူဝါဒ

mmr22 သည် မြန်မာနိုင်ငံ၏ အယုံကြည်ဆုံးသော အွန်လိုင်းကာစီနိုနှင့် ဘောလုံးလောင်းကစားပလက်ဖောင်းအဖြစ် ဆောင်ရွက်လျက်ရှိရာ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို တာဝန်သိစွာ ကိုင်တွယ်ဆောင်ရွက်ရန် ကတိကဝတ်ပြုသည်။ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ (Privacy Policy) သည် mmr22 ၏ ဝဘ်ဆိုက် https://mmr22.club ကို အသုံးပြုသော ကစားသမားများ အားလုံးနှင့် သက်ဆိုင်ပြီး အောက်ပါ ရည်ရွယ်ချက်များဖြင့် ရေးသားထားခြင်း ဖြစ်သည်:

• mmr22 မည်သည့် ကိုယ်ရေးအချက်အလက်များကို စုဆောင်းသည်ကို ရှင်းလင်းစွာ ဖော်ပြရန်
• ထိုအချက်အလက်များကို မည်သည့် ရည်ရွယ်ချက်ဖြင့် အသုံးပြုကြောင်း ပွင့်လင်းမြင်သာစွာ ဆက်သွယ်ရန်
• ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ဆိုင်ရာ အခွင့်အရေးများကို သေချာစေရန်
• ဒေတာ ကာကွယ်ရေးဆိုင်ရာ နိုင်ငံတကာ အကောင်းဆုံး လုပ်ထုံးလုပ်နည်းများနှင့် ကိုက်ညီမှု ရှိကြောင်း ဖော်ပြရန်

ဤမူဝါဒသည် mmr22 ၏ ဝဘ်ဆိုက်၊ မိုဘိုင်းဝဘ်ဆိုက်နှင့် ဝန်ဆောင်မှုများ အားလုံးကို အကျုံးဝင်သည်။ ဝဘ်ဆိုက်ကို ဆက်လက်အသုံးပြုခြင်းဖြင့် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို သဘောတူညီကြောင်း မှတ်ယူသည်။ မသဘောတူပါက ဝဘ်ဆိုက် အသုံးပြုမှုကို ရပ်ဆိုင်းပါ။

mmr22 သည် ဝန်ဆောင်မှုများ ပေးဆောင်ရာတွင် လိုအပ်သော ကိုယ်ရေးအချက်အလက်များကိုသာ စုဆောင်းသည်။ မလိုအပ်ဘဲ ဒေတာ မစုဆောင်းရေးသည် mmr22 ၏ မူဝါဒ ဖြစ်သည်။ စုဆောင်းသော ဒေတာ အမျိုးအစားများမှာ အောက်ပါအတိုင်း ဖြစ်သည်:

က) အကောင့်မှတ်ပုံတင်မှုအတွင်း စုဆောင်းသော ဒေတာ

• အမည် (မြန်မာအမည် ဖြစ်ဆောင်ရွက်နိုင်သည်)
• မွေးသက္ကရာဇ် (21+ အရွယ် စစ်ဆေးရန်)
• Email လိပ်စာ
• ဖုန်းနံပါတ် (မြန်မာနိုင်ငံ ဖုန်းနံပါတ်)
• လျှို့ဝှက်ကုဒ် (Hash ပြုလုပ်ထားသော ပုံစံဖြင့်သာ သိမ်းဆည်းသည်)
• နေရပ်လိပ်စာ (မလိုအပ်သည့် အချိန်တွင် စစ်ဆေးနိုင်သည်)

ခ) KYC (Know Your Customer) စစ်ဆေးမှုအတွင်း စုဆောင်းသော ဒေတာ

• မှတ်ပုံတင်ကတ် (NRC) သို့မဟုတ် နိုင်ငံကူးလက်မှတ် မိတ္တူ
• မိမိ ကိုင်ကာ ဓာတ်ပုံ (Selfie with ID)
• လက်ရှိ နေအိမ်လိပ်စာ သက်သေခံ စာရွက် (Proof of Address)

ဂ) ပလက်ဖောင်း အသုံးပြုမှုအတွင်း အလိုအလျောက် စုဆောင်းသော ဒေတာ

• IP လိပ်စာ
• Browser အမျိုးအစားနှင့် Version
• Device အမျိုးအစား (Mobile / Desktop)
• Operating System
• ဝဘ်ဆိုက်ကို ဝင်ရောက်ချိန်နှင့် ကြာချိန်
• ကြည့်ရှုသော စာမျက်နှာများ
• Cookie နှင့် Session ဒေတာ

ဃ) ငွေကြေးဆိုင်ရာ ဒေတာ

• ငွေသွင်းမှတ်တမ်း (KBZPay, Wave Money, AYA Pay, CB Pay မှတဆင့်)
• ငွေထုတ်မှတ်တမ်း
• ငွေပေးချေမှု နည်းလမ်း (KBZPay နံပါတ် / Wave Money နံပါတ် ရှေ့ဂဏန်းများသာ — ဘဏ်အကောင့်အပြည့် မသိမ်းဆည်းပေ)
• ကစားမှု မှတ်တမ်း (Bet မှတ်တမ်း၊ Win/Loss မှတ်တမ်း)

mmr22 သည် စုဆောင်းသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည်:

mmr22 သည် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်များကို ကြော်ငြာများ တိုက်ရိုက် ပေးပို့ရန်၊ Profile တည်ဆောက်ရောင်းချရန် သို့မဟုတ် မူလ ရည်ရွယ်ချက်နှင့် မသက်ဆိုင်သော မည်သည့်နည်းဖြင့်မျှ အသုံးပြုမည် မဟုတ်ပေ။ ကိုယ်ရေးအချက်အလက်ကို မည်သည့် ရည်ရွယ်ချက်အသစ်ဖြင့် အသုံးပြုရန် ရှိသည်ဆိုပါက ကစားသမားထံ အကြောင်းကြားပြီး ခွင့်ပြုချက် ဦးစွာ တောင်းခံမည် ဖြစ်သည်။

mmr22 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို တတိယပုဂ္ဂိုလ်များထံ ဖော်ပြခြင်းကို တတ်နိုင်သမျှ ကန့်သတ်သည်။ သို့သော် အောက်ပါ ကိစ္စရပ်များတွင် ကန့်သတ်ထားသော ဒေတာကို မျှဝေနိုင်သည်:

• ဝန်ဆောင်မှု ပေးသူများ: ငွေပေးချေမှု Gate​way ဝန်ဆောင်မှုပေးသူများ (KBZPay, Wave Money, AYA Pay, CB Pay) သည် ငွေကြေး ဆောင်ရွက်ရန်အတွက် လိုအပ်သော ဒေတာကိုသာ ရရှိသည်။ ၎င်းတို့သည် ကိုယ်ရေးလုံခြုံရေး သဘောတူညီချက်ချုပ်ဖြင့် ချုပ်နှောင်ထားသည်။
• IT ဝန်ဆောင်မှု ပေးသူများ: Server Hosting, Cloud Computing နှင့် Cybersecurity ဝန်ဆောင်မှုပေးသူများသည် ဝန်ဆောင်မှု ပေးနိုင်ရန်အတွက် အချို့ ဒေတာကို ဝင်ရောက်ကြည့်ရှုနိုင်သည်၊ သို့သော် မည်သည့် ကိုယ်ရေးဒေတာကိုမျှ ကိုယ်ပိုင် ရည်ရွယ်ချက်ဖြင့် အသုံးပြုခွင့် မရှိပေ။
• ဥပဒေ တောင်းဆိုမှု: တရားရုံး၊ ဥပဒေ ဆိုင်ရာ တာဝန်ဝတ္တရား သို့မဟုတ် ဥပဒေ ပြဋ္ဌာန်းချက်အရ ဖော်ပြရမည့် အခြေအနေတွင် ဒေတာ မျှဝေနိုင်သည်။
• လိမ်လည်မှု တားဆီးရေး: ငွေကြေး လိမ်လည်မှု (Financial Fraud) ကာကွယ်ရေး ပူးပေါင်းဆောင်ရွက်မှု ဖြစ်ပေါ်လာပါက သက်ဆိုင်ရာ အာဏာပိုင်များထံ ဒေတာ ပေးပို့နိုင်သည်။

mmr22 ဝဘ်ဆိုက်သည် ကစားသမားများ၏ အတွေ့အကြုံကို ပိုမိုကောင်းမွန်စေရန်နှင့် ဝဘ်ဆိုက် ကောင်းစွာ အလုပ်လုပ်ရန် Cookie နည်းပညာကို အသုံးပြုသည်။ Cookie အမျိုးအစားများမှာ:

• မရှိမဖြစ် Cookie (Essential Cookies): Login Session ထိန်းသိမ်းမှု၊ Security Token၊ ဒေတာ ကာကွယ်မှုဆိုင်ရာ ကိစ္စများအတွက် မဖြစ်မနေ လိုအပ်သော Cookie များ ဖြစ်သည်။ ဤ Cookie များကို ပိတ်၍ မရပေ — ပိတ်ပါက ဝဘ်ဆိုက် ကောင်းစွာ အလုပ်မလုပ်နိုင်ပေ။
• စစ်ဆေးရေး Cookie (Analytics Cookies): ဝဘ်ဆိုက်ပေါ်ရှိ ကစားသမားများ၏ အပြုအမူများကို နားလည်ရန်နှင့် ဝဘ်ဆိုက် ပိုမိုတိုးတက်ကောင်းမွန်အောင် ပြုပြင်ရန် အသုံးပြုသည်။ ဤ Cookie များကို ငြင်းပယ်နိုင်သည်။
• Preference Cookie: ဘာသာစကား ရွေးချယ်မှု၊ ဒေသ ရွေးချယ်မှုနှင့် Interface ဖွဲ့စည်းပုံ ရွေးချယ်မှုများကို မှတ်မိထားရန် အသုံးပြုသည်။
• Marketing Cookie: mmr22 ဝဘ်ဆိုက်သည် တတိယပုဂ္ဂိုလ် ကြော်ငြာ ကွန်ယက်ဖြင့် ချိတ်ဆက်မှု မရှိသောကြောင့် ကြော်ငြာ Targeting Cookie များ မသုံးပေ။

Cookie များကို Browser Settings မှ ထိန်းချုပ်နိုင်သည်။ Browser တွင် Cookie ပိတ်ရန် ဆောင်ရွက်ပါက အချို့ ဝဘ်ဆိုက် လုပ်ဆောင်ချက်များ ထိခိုက်နိုင်သည် ဆိုသည်ကို သိရှိပါ။

mmr22 သည် ကိုယ်ရေးအချက်အလက်များကို မူလ ရည်ရွယ်ချက်နှင့် ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ ပြည့်မည့်ကာလအထိသာ ထိန်းသိမ်းသည်:

• အကောင့် ဒေတာ: အကောင့် တက်ကြွနေစဉ်နှင့် ပိတ်သိမ်းပြီးနောက် ၅ နှစ်အထိ ထိန်းသိမ်းသည် (ဘဏ်ကြေး နိုင်ငံတကာ စံနှုန်းနှင့် ကိုက်ညီမှုရှိရန်)။
• KYC ဒေတာ: ဥပဒေဆိုင်ရာ လိုအပ်ချက်အရ အနည်းဆုံး ၅ နှစ်အထိ ထိန်းသိမ်းသည်။
• ငွေကြေး မှတ်တမ်း: ငွေကြေး ဆိုင်ရာ တာဝန်ဝတ္တရားအရ အနည်းဆုံး ၇ နှစ်အထိ ထိန်းသိမ်းသည်။
• အသုံးပြုမှု ဒေတာ: ၂ နှစ်အထိ ထိန်းသိမ်းပြီးနောက် အမည်မဲ့ (Anonymized) ပုံစံဖြင့် စစ်ဆေးရေးကိစ္စများအတွက်သာ ဆက်လက်ထားရှိသည်။
• Marketing ဆက်သွယ်မှု ဒေတာ: Opt-Out ဆောင်ရွက်သည်နှင့် ချက်ချင်း ဖျက်ပစ်သည် သို့မဟုတ် Marketing မပို့မီ ၃ နှစ်အထိ ထိန်းသိမ်းသည်။

ထိန်းသိမ်းချိန် ကုန်ဆုံးသောအခါ ကိုယ်ရေးအချက်အလက်များကို လုံခြုံစိတ်ချရသော နည်းလမ်းဖြင့် ဖျက်ဆီးသည် သို့မဟုတ် အမည်မဲ့ပုံစံဖြင့် ပြောင်းလဲသည်။

mmr22 ကစားသမားများသည် မိမိ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိသည်:

• ဝင်ရောက်ကြည့်ရှုခြင်း အခွင့်အရေး (Right of Access): mmr22 မိမိနှင့်ပတ်သက်ပြီး မည်သည့် ဒေတာ ထိန်းသိမ်းထားသည်ကို တောင်းဆိုကြည့်ရှုနိုင်သည်။
• ပြင်ဆင်ခွင့် (Right of Rectification): မမှန်ကန်သောသို့မဟုတ် မပြည့်စုံသော ဒေတာများကို ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်။
• ဖျက်ရန် တောင်းဆိုနိုင်ခြင်း (Right of Erasure): ဥပဒေ တောင်းဆိုမှု မရှိပါက မိမိ ဒေတာ ဖျက်ပစ်ရန် တောင်းဆိုနိုင်သည်။
• ကန့်သတ်ခွင့် (Right to Restrict Processing): အချို့ ကိစ္စရပ်များတွင် ဒေတာ ကိုင်တွယ်မှုကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်။
• ကူးပြောင်းနိုင်ခြင်း (Right to Data Portability): မိမိ ဒေတာကို ဖတ်ရှုနိုင်သော ပုံစံဖြင့် ရယူပြီး အခြား ဝန်ဆောင်မှု ပေးသူထံ ပြောင်းရွှေ့နိုင်သည်။
• ငြင်းပယ်ခွင့် (Right to Object): Marketing ဆက်သွယ်မှုများနှင့် Profiling ဆိုင်ရာ ဒေတာ ကိုင်တွယ်မှုကို ငြင်းပယ်နိုင်သည်။
• သဘောတူညီချက် ရုပ်သိမ်းနိုင်ခြင်း (Right to Withdraw Consent): ကစားသမား သဘောတူညီချက်ပေးခဲ့သော ကိစ္စရပ်များတွင် မိမိ သဘောတူညီချက်ကို မည်သည့်အချိန်မဆို ရုပ်သိမ်းနိုင်သည်။

ဤ အခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ Email ပေးပို့ပါ။ mmr22 သည် တောင်းဆိုချက် ရရှိပြီး ၃၀ ရက်အတွင်း တုံ့ပြန်မည် ဖြစ်သည်။ ရှုပ်ထွေးသော ကိစ္စရပ်များတွင် ၉၀ ရက်အထိ ကြာနိုင်ပြီး ၃၀ ရက်အတွင်း ကြိုတင် အကြောင်းကြားမည် ဖြစ်သည်။

mmr22 သည် 21 နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများသာ ကစားခွင့်ရှိသော ပလက်ဖောင်းဖြစ်ပြီး 21 နှစ်အောက် ကလေးသူငယ်များ၏ ကိုယ်ရေးအချက်အလက်ကို တမင်တကာ မည်သည့်အချိန်မျှ မစုဆောင်းပေ။

• မှတ်ပုံတင်မှုအတွင်း မွေးသက္ကရာဇ် စစ်ဆေးမှုကို ဆောင်ရွက်သည်
• KYC စစ်ဆေးမှုအတွင်း မှတ်ပုံတင်ကတ် (NRC) ဖြင့် ထပ်မံ စစ်ဆေးသည်
• 21 နှစ်အောက် ဖြစ်ကြောင်း သိရှိပါက အကောင့်ကို ချက်ချင်း ပိတ်သိမ်းပြီး ၎င်း၏ ဒေတာအားလုံးကို ဖျက်ဆီးသည်
• ကလေးသူငယ် ကစားမှုကို တားဆီးရန် မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများ ဆက်သွယ်ပါက ဆောင်ရွက်ပေးသည်

mmr22 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို ခွင့်ပြုချက်မရှိဘဲ ဝင်ရောက်ကြည့်ရှုမှု၊ ဖော်ပြမှု၊ ပြောင်းလဲမှုနှင့် ဖျက်ဆီးမှုတို့မှ ကာကွယ်ရန် နည်းပညာနှင့် အဖွဲ့အစည်းဆိုင်ရာ အစီအမံများ ဆောင်ရွက်ထားသည်:

• 256-bit SSL/TLS ကုဒ်ဝှက်ခြင်း: ဒေတာ ပေးပို့မှုများ အားလုံး ကုဒ်ဝှက်ထားသည်
• Two-Factor Authentication (2FA): အကောင့်ဝင်ရောက်မှုအတွက် ထပ်ဆောင်း လုံခြုံရေး အလွှာ
• Firewall နှင့် DDoS ကာကွယ်မှု: ဆိုက်ဘာ တိုက်ခိုက်မှုများမှ ကာကွယ်ထားသည်
• ဒေတာ ကိုင်တွယ်သူ ကန့်သတ်ချက်: ကျွန်ုပ်တို့ ဝန်ထမ်းများတွင် လိုအပ်သည့် ဒေတာကိုသာ ဝင်ရောက်ကြည့်ရှုခွင့် ပေးသည် (Principle of Least Privilege)
• ပုံမှန် Security Audit: ဆိုက်ဘာ လုံခြုံရေး ကျွမ်းကျင်သူများမှ ပုံမှန် စစ်ဆေးမှုများ ပြုလုပ်သည်
• Incident Response Plan: ဒေတာ ချိုးဖောက်မှု ဖြစ်ပါက ၇၂ နာရီ အတွင်း သက်ဆိုင်ရာ ကစားသမားများကို အကြောင်းကြားမည်
• ဝန်ထမ်း လေ့ကျင့်ရေး: ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးဆိုင်ရာ ဝန်ထမ်း သင်တန်းများ ပုံမှန် ဆောင်ရွက်သည်

အင်တာနက် ကနေ ဒေတာ ပ ေးပို့မှုသည် လုံး၀ လုံခြုံသည် မဟုတ်ပေ။ mmr22 သည် အကောင်းဆုံး လုံခြုံရေး စံနှုန်းများ ကျင့်သုံးသော်လည်း အင်တာနက် ပေးပို့မှု လုံခြုံမှုကို ၁၀၀% အာမခံ မပေးနိုင်ပေ — ဒါသည် နည်းပညာ ပိုင်ခြင်း ကန့်သတ်ချက်တစ်ရပ် ဖြစ်သည်။ ကစားသမားများသည်လည်း မိမိ အကောင့် လုံခြုံရေးအတွက် ခိုင်မာသော Password ရွေးချယ်ခြင်းနှင့် 2FA ဖွင့်ထားခြင်းဖြင့် ပူးပေါင်း ဆောင်ရွက်ပေးရန် တောင်းဆိုသည်။

mmr22 ဝဘ်ဆိုက်တွင် တတိယပုဂ္ဂိုလ် ဝဘ်ဆိုက်များသို့ လင့်ခ်များ ပါဝင်နိုင်သည်။ ဤ ဝဘ်ဆိုက်များသည် mmr22 ၏ ထိန်းချုပ်မှု ပြင်ပတွင် ရှိပြီး ၎င်းတို့၏ ကိုယ်ရေးအချက်အလက် မူဝါဒများသည် mmr22 နှင့် ကွဲပြားနိုင်သည်။ mmr22 သည် တတိယပုဂ္ဂိုလ် ဝဘ်ဆိုက်များ၏ ကိုယ်ရေးအချက်အလက် ထိန်းသိမ်းမှုနှင့် ပတ်သက်ပြီး မည်သည့် တာဝန်ယူမှုမျှ မရှိပေ။

• တတိယပုဂ္ဂိုလ် ဝဘ်ဆိုက်ကို သွားရောက်ကြည့်ရှုသည့်အခါ ထိုဝဘ်ဆိုက်၏ ကိုယ်ရေးအချက်အလက် မူဝါဒကို ဖတ်ရှုပါ
• KBZPay, Wave Money, AYA Pay, CB Pay တို့သည် မိမိ ကိုယ်ပိုင် ကိုယ်ရေးအချက်အလက် မူဝါဒများ ရှိသည်
• ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများ၏ ဝဘ်ဆိုက်တွင် ဒေတာ ကိုင်တွယ်မှုနှင့် ပတ်သက်ပြီး mmr22 သည် တာဝန်မယူပေ

mmr22 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို လိုအပ်သည့်အချိန်တွင် ပြင်ဆင်နိုင်သည်။ ပြောင်းလဲမှု ဖြစ်ပါက:

• ဝဘ်ဆိုက်ပေါ်တွင် ပြင်ဆင်ထားသော မူဝါဒကို ထုတ်ပြန်မည်
• စာမျက်နှာ အထက်ဆုံးတွင် "နောက်ဆုံးပြင်ဆင်သည့်ရက်" ကို ပြောင်းလဲမည်
• အရေးကြီးသော ပြောင်းလဲမှုများ ဖြစ်ပါက မှတ်ပုံတင်ထားသော ကစားသမားများထံ Email ဖြင့် အကြောင်းကြားမည်
• ပြောင်းလဲပြီး ၃၀ ရက်အတွင်း ဝဘ်ဆိုက် ဆက်လက် အသုံးပြုပါက ပြင်ဆင်ထားသော မူဝါဒကို သဘောတူသည်ဟု မှတ်ယူမည်

မူဝါဒ ပြောင်းလဲမှုများကို မိမိ Email တွင် ပုံမှန် စစ်ဆေးပါ သို့မဟုတ် ဤ စာမျက်နှာကို ကြာကြာ မလာမချင်း ပုံမှန် ပြန်လာကြည့်ပါ။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်ပြီး မေးမြန်းချက်များ၊ တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များ ရှိပါက mmr22 ၏ Privacy Team ထံ အောက်ပါ နည်းလမ်းဖြင့် ဆက်သွယ်နိုင်သည်:

ကိုယ်ရေးအချက်အလက် ဆိုင်ရာ တိုင်ကြားချက်ကို mmr22 မှ စိတ်ကျေနပ်စွာ မဖြေရှင်းနိုင်ပါက ကစားသမားသည် သင့်တော်သော ဥပဒေဆိုင်ရာ အာဏာပိုင်ထံ တိုင်ကြားနိုင်သည်။ mmr22 သည် ဤသို့ ဆောင်ရွက်ခြင်းကို ကန့်ကွက်မည် မဟုတ်ပေ။