ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

ပုဒ်မ ၁

mmr111 တွင် အကောင့်ဖွင့်ပြီး ဝန်ဆောင်မှုများ အသုံးပြုသောအခါ အောက်ပါ ကိုယ်ရေးအချက်အလက်များကို ကောက်ယူသည်—

• ကိုယ်ရေးကိုယ်တာ အချက်အလက်: အမည်၊ မွေးသက္ကရာဇ်၊ National ID / Passport နံပါတ်၊ လိပ်စာ၊ မြို့/တိုင်းဒေသကြီး
• ဆက်သွယ်ရေး အချက်အလက်: ဖုန်းနံပါတ် (MPT, Ooredoo, Atom, Mytel)၊ Email လိပ်စာ
• ငွေပေးချေမှု အချက်အလက်: KBZPay, Wave Money, AYA Pay, CB Pay, OnePay, UAB Pay, MPitesan အကောင့်နံပါတ်များ (ကုဒ်ဝှက်ထားသော)
• နည်းပညာ အချက်အလက်: IP လိပ်စာ၊ Device ID, Browser အမျိုးအစား၊ Operating System, Cookies
• ကစားမှုမှတ်တမ်း: ကစားသမိုင်း၊ ငွေသွင်း/ထုတ်မှတ်တမ်း၊ Bonus အသုံးပြုမှု
• KYC စာရွက်စာတမ်း: မိမိ ID Card / Passport / Driving License ပုံဆောင်ကူး

ပုဒ်မ ၂

ကောက်ယူထားသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

• အကောင့်ဖွင့်ခြင်း၊ စစ်ဆေးခြင်းနှင့် KYC (Know Your Customer) လုပ်ဆောင်ချက်
• ငွေသွင်း/ထုတ် ဝန်ဆောင်မှု ဆောင်ရွက်ခြင်း
• ဝန်ဆောင်မှုနှင့် ပရိုမိုးရှင်း သတင်းအချက်အလက်များ ပေးပို့ခြင်း
• ဖောက်သည် ဝန်ဆောင်မှု (Customer Support) ပေးဆောင်ခြင်း
• ပလက်ဖောင်း လုံခြုံရေး မြှင့်တင်ခြင်း နှင့် လိမ်ညာမှုကာကွယ်ရေး
• ဥပဒေ၊ ကြီးကြပ်ရေး လိုအပ်ချက်များ လိုက်နာခြင်း
• တာဝန်ရှိကစားမှု (Responsible Gaming) ဆောင်ရွက်ချက်များ အကောင်အထည်ဖော်ခြင်း

ဤရည်ရွယ်ချက်များမှ ကျော်လွန်၍ မည်သည့် ရည်ရွယ်ချက်အတွက်မျှ ကိုယ်ရေးအချက်အလက်များ မသုံးစွဲပါ။

ပုဒ်မ ၃

mmr111 သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ကန့်သတ်ထားသော ကိစ္စများတွင်သာ တတိယပါတီများနှင့် မျှဝေနိုင်သည်—

• ငွေပေးချေမှု လုပ်ငန်းဆောင်တာသူများ: KBZPay, Wave Money, AYA Pay, CB Pay ကဲ့သို့သော e-Wallet ဝန်ဆောင်မှု ကုမ္ပဏီများ — ငွေသွင်း/ထုတ် ဆောင်ရွက်ရန်သာ
• ဂိမ်း Software ကုမ္ပဏီများ: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — ကစားမှု တရားမျှတမှု စစ်ဆေးရန်သာ
• ဥပဒေပိုင်းဆိုင်ရာ တာဝန်ဝတ္တရား: တရားရုံး၊ ဥပဒေ မြှင့်တင်ရေး အာဏာပိုင်များ တောင်းဆိုမှု ဖြင့်
• ငွေကြောင်းရာဇ၀တ်မှု ကာကွယ်ရေး: AML (Anti-Money Laundering) စစ်ဆေးရေး အာဏာပိုင်များ

ကြော်ငြာ၊ မားကတ်တင်း သို့မဟုတ် ကုန်သွယ်ရေး ရည်ရွယ်ချက်ဖြင့် ကိုယ်ရေးအချက်အလက်များကို တတိယပါတီများသို့ လုံးဝ မရောင်းချပါ။

ပုဒ်မ ၄

mmr111 ပလက်ဖောင်းသည် Cookie နှင့် နည်းတူသောနည်းပညာများကို အောက်ပါ ရည်ရွယ်ချက်များအတွက် အသုံးပြုသည်—

• Session Cookies: Login ဝင်ထားသောအချိန်တွင် ကစားသူ Session ကို ထိန်းသိမ်းရန်
• Preference Cookies: ဘာသာစကား၊ Theme ရွေးချယ်မှု မှတ်ထားရန်
• Analytics Cookies: ပလက်ဖောင်း performance နှင့် ကစားသူ အတွေ့အကြုံ ပိုမိုကောင်းမွန်အောင် ဆောင်ရွက်ရန်
• Security Cookies: လိမ်ညာမှုကာကွယ်ရေး နှင့် မမှန်ကန်သော Login ကို ရှာဖွေတားဆီးရန်

Browser ဆက်တင်မှတစ်ဆင့် Cookie များကို ငြင်းပယ်နိုင်သည်။ သို့သော် Cookie ပိတ်ပါက ပလက်ဖောင်းအချို့သော လုပ်ဆောင်ချက်များ မရရှိနိုင်တော့ပါ။

ပုဒ်မ ၅

mmr111 သည် ကိုယ်ရေးအချက်အလက်များကို လိုအပ်သောကာလ မကျော်လွန်ဘဲ သိမ်းဆည်းသည်—

ပုဒ်မ ၆

mmr111 ပလက်ဖောင်းကို အသုံးပြုသောကစားသူတိုင်းသည် မိမိ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

• ဝင်ရောက်ကြည့်ရှုခွင့် (Access): ကျွန်ုပ်တို့ သိမ်းဆည်းထားသော မိမိ ကိုယ်ရေးအချက်အလက်များကို တောင်းဆိုကြည့်ရှုနိုင်သည်
• ပြင်ဆင်ခွင့် (Rectification): မမှန်ကန်သော အချက်အလက်များကို ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်
• ဖျက်ဆီးခွင့် (Erasure): ဥပဒေသတ်မှတ်ချက်နှင့် မဆန့်ကျင်ပါက ကိုယ်ရေးအချက်အလက် ဖျက်ဆီးပေးရန် တောင်းဆိုနိုင်သည်
• ကန့်ကွက်ခွင့် (Objection): Marketing ရည်ရွယ်ချက်ဖြင့် ဒေတာ အသုံးပြုမှုကို ငြင်းဆန်နိုင်သည်
• လွှဲပြောင်းခွင့် (Portability): ဒေတာကို ဖတ်ရှုနိုင်သောပုံစံ (CSV/JSON) ဖ ြင့် ထုတ်ပေးရန် တောင်းဆိုနိုင်သည်

အထက်ပါ အခွင့်အရေးများ ကျင့်သုံးရန် [email protected] သို့ Email ပေးပို့ပါ။ ကျွန်ုပ်တို့သည် ၃၀ ရက်အတွင်း တုံ့ပြန်ဆောင်ရွက်ပေးမည်ဖြစ်သည်။

ပုဒ်မ ၇

mmr111 သည် အသက် ၂၁ နှစ်အောက်သော မည်သူမဆို ကစားခွင့်မပြုပါ။ ကစားသူသည် အကောင့်ဖွင့်သောအချိန်တွင် အသက် ၂၁ နှစ်ပြည့်ကြောင်း ကတိပြုရသည်။ mmr111 သည် အသက် ၂၁ နှစ်အောက် ကလေးများ၏ ကိုယ်ရေးအချက်အလက်များကို သိသိသာသာ မစုဆောင်းပါ။

ကလေးတစ်ဦး၏ ကိုယ်ရေးအချက်အလက် ကောက်ယူမိကြောင်း သိရှိပါက [email protected] သို့ ချက်ချင်းအကြောင်းကြားပါ။ ၄၈ နာရီအတွင်း ဒေတာများ ဖျက်ဆီးပေးမည်ဖြစ်သည်။

ပုဒ်မ ၈

mmr111 သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် အောက်ပါ နည်းပညာဆိုင်ရာ နှင့် အုပ်ချုပ်မှုဆိုင်ရာ အကာအကွယ်များ ချမှတ်ထားသည်—

• ဒေတာများ ကူးသန်းစဉ် — TLS 1.3 / 256-bit SSL ကုဒ်ဝှက်
• ဒေတာ သိမ်းဆည်းစဉ် — AES-256 ကုဒ်ဝှက်
• ငွေပေးချေမှု ဒေတာ — PCI-DSS လမ်းညွှန်ချက်နှင့်အညီ ကိုင်တွယ်
• Two-Factor Authentication (2FA) ဖြင့် အကောင့် ဝင်ရောက်မှု ကာကွယ်
• ဝန်ထမ်းများ ဒေတာဆိုင်ရာ လိုအပ်သောအပိုင်းသာ ဝင်ရောက်ကြည့်ရှုနိုင်သော Least Privilege Access Control
• ပုံမှန် Security Audit နှင့် Penetration Testing ပြုလုပ်ခြင်း
• ဒေတာချိုးဖောက်မှု ဖြစ်ပေါ်ပါက ၇၂ နာရီအတွင်း သက်ဆိုင်ရာ ကစားသူများကို အကြောင်းကြားမည်

ပုဒ်မ ၉

ဒေတာ ချိုးဖောက်မှု (Data Breach) ဖြစ်ပေါ်ခဲ့ပါက mmr111 သည် အောက်ပါ အဆင့်များ ချက်ချင်း ဆောင်ရွက်မည်—

• ချိုးဖောက်မှုကို ရှာဖွေတွေ့ရှိသည့်အချိန်မှ ၂၄ နာရီအတွင်း နည်းပညာအဖွဲ့ တုံ့ပြန်မည်
• သက်ဆိုင်သော ကစားသူများ ဒေတာ ဖော်ထုတ်ခံရမှု ရှိပါက ၇၂ နာရီအတွင်း Email မှတစ်ဆင့် အကြောင်းကြားမည်
• ချိုးဖောက်မှု မည်မျှ ကျယ်ပြန့်ကြောင်း စစ်ဆေးပြီး ကစားသူ ဆုံးရှုံးမှု လျော့ပါးစေရန် ဆောင်ရွက်မည်
• ဘာကြောင့် ဖြစ်သည်ကို စစ်ဆေးပြီး ထပ်မဖြစ်ရလေအောင် ကာကွယ်မည်

ပုဒ်မ ၁၀

mmr111 သည် ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒကို အချိန်နှင့်တပြေးညီ ပြင်ဆင်နိုင်သည်။ မည်သည့် အဓိကပြောင်းလဲမှုမဆို ဝဘ်ဆိုက်ပေါ်တွင် ကြေညာမည်ဖြစ်ပြီး ကစားသူ Email သို့ အကြောင်းကြားမည်ဖြစ်သည်။ ပြောင်းလဲမှုများ ကြေညာပြီး ၇ ရက်အကြာတွင် အကျိုးသက်ရောက်မည်ဖြစ်သည်။ ပြောင်းလဲမှုများ ကြေညာပြီးနောက် ပလက်ဖောင်း ဆက်လက်အသုံးပြုပါက သစ်သောမူဝါဒကို သဘောတူသည်ဟု မှတ်ယူသည်။

ဤမူဝါဒနှင့် ပတ်သက်သော မေးခွန်းများ ရှိပါက [email protected] သို့ Email ပေးပို့ပါ။ မြန်မာဘာသာဖြင့် ၂၄/၇ တုံ့ပြန်ပေးမည်ဖြစ်သည်။