mm123 ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁။ နိဒါန်း

mm123 အွန်လိုင်းကာစီနို ပလက်ဖောင်းတွင် ကြိုဆိုပါသည်။ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒသည် ကျွန်ုပ်တို့၏ ဝန်ဆောင်မှုများကို သင်အသုံးပြုသည့်အခါ မည်သည့် ကိုယ်ရေးအချက်အလက်များကို စုဆောင်းပြီး မည်သို့ အသုံးပြု၊ ကာကွယ်၊ မျှဝေကြောင်းကို ရှင်းလင်းပြသပါသည်။

mm123 သည် သင့်ကိုယ်ရေးလုံခြုံရေးကို အထူးဂရုပြုပြီး အပြည်ပြည်ဆိုင်ရာ ဒေတာကာကွယ်မှု စံချိန်စံညွှန်းများ (GDPR, CCPA အစရှိသည့် ဥပဒေများ) နှင့်အညီ လိုက်နာ လုပ်ကိုင်ပါသည်။ ကျွန်ုပ်တို့၏ ဝန်ဆောင်မှုများကို အသုံးပြုခြင်းဖြင့် သင်သည် ဤ မူဝါဒတွင် ဖော်ပြထားသော အချက်အလက် စုဆောင်းမှုနှင့် အသုံးပြုမှု လုပ်ငန်းစဉ်များကို သဘောတူလက်ခံပြီး ဖြစ်ပါသည်။

၂။ ကျွန်ုပ်တို့ စုဆောင်းသော အချက်အလက်များ

၂.၁ သင်ကိုယ်တိုင် ပေးသော အချက်အလက်များ

mm123 တွင် အကောင့်ဖွင့်သည့်အခါ၊ ငွေသွင်း/ငွေထုတ် လုပ်ဆောင်သည့်အခါ၊ သို့မဟုတ် ဝန်ဆောင်မှုများကို အသုံးပြုသည့်အခါ သင်ပေးသော ကိုယ်ရေးအချက်အလက်များကို စုဆောင်းပါသည်:

• အကောင့်ဖွင့်ခြင်း: အမည်နှင့်မျိုးနွယ်၊ မွေးနေ့ (အသက်အရွယ် စိစစ်ရန်)၊ လိပ်စာ၊ နိုင်ငံ၊ အီးမေးလ်လိပ်စာ၊ ဖုန်းနံပါတ်
• အထောက်အထား စိစစ်ခြင်း (KYC): နိုင်ငံသားစိစစ်ရေးကတ်၊ လိုင်စင်၊ ပတ်စ်ပို့၊ သို့မဟုတ် အခြား အစိုးရထုတ် အထောက်အထားများ၊ selfie ဓာတ်ပုံများ
• ငွေပေးချေမှု အချက်အလက်: ဘဏ်အကောင့် အသေးစိတ်၊ KBZPay/Wave Money/AYA Pay/CB Pay အကောင့် အချက်အလက်များ၊ cryptocurrency wallet လိပ်စာများ
• ဆက်သွယ်မှု အချက်အလက်: customer support သို့ ပေးပို့သော မက်ဆေ့ချ်များ၊ အီးမေးလ်များ၊ feedback များ

၂.၂ အော်တိုမေတစ် စုဆောင်းသော အချက်အလက်များ

သင် mm123 website သို့မဟုတ် mobile app ကို အသုံးပြုသည့်အခါ အချို့သော နည်းပညာဆိုင်ရာ အချက်အလက်များကို အော်တိုမေတစ် စုဆောင်းပါသည်:

• Device အချက်အလက်: IP address၊ browser အမျိုးအစား၊ operating system၊ device model၊ unique device identifiers
• အသုံးပြုမှု ဒေတာ: သင် ကစားသော ဂိမ်းများ၊ လောင်းကစား မှတ်တမ်းများ၊ login အချိန်များ၊ page views၊ clicks၊ session ကြာချိန်
• Location ဒေတာ: IP address မှတစ်ဆင့် ခန့်မှန်း ပထဝီဝင် တည်နေရာ (မြို့၊ ဒေသ၊ နိုင်ငံ)
• Cookies နှင့် tracking technologies: cookies၊ web beacons၊ pixel tags၊ local storage

၂.၃ တတိယပါတီများမှ ရရှိသော အချက်အလက်များ

အချို့ အခြေအနေများတွင် ကျွန်ုပ်တို့သည် တတိယပါတီ ရင်းမြစ်များမှ အချက်အလက်များကို ရရှိနိုင်ပါသည်:

• အထောက်အထား စိစစ်ရေး ဝန်ဆောင်မှုများမှ KYC ဒေတာ
• ငွေပေးချေမှု service providers များမှ transaction အချက်အလက်များ
• လိမ်လည်မှု တားဆီးရေး ကုမ္ပဏီများမှ risk assessment ဒေတာ

၃။ အချက်အလက်များကို မည်သို့ အသုံးပြုသနည်း

mm123 သည် စုဆောင်းထားသော သင့်အချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက် အသုံးပြုပါသည်:

၃.၁ ဝန်ဆောင်မှု ပေးအပ်ခြင်း

• အကောင့် ဖန်တီးခြင်းနှင့် စီမံခန့်ခွဲခြင်း
• အသုံးပြုသူ authentication နှင့် login လုပ်ငန်းစဉ်
• ငွေသွင်း၊ ငွေထုတ်၊ အနိုင်ငွေ ပေးချေမှု လုပ်ငန်းစဉ်များ
• Bonus များနှင ့် promotion များ စီမံခြင်း
• ဂိမ်း ရလဒ်များ၊ လောင်းကစား မှတ်တမ်းများ၊ transaction history များ သိမ်းဆည်းခြင်း
• Customer support နှင့် အကူအညီ ပေးအပ်ခြင်း

၃.၂ ဥပဒေဆိုင်ရာ လိုက်နာမှု

• အသက်အရွယ် စိစစ်ခြင်း (၂၁ နှစ်နှင့်အထက်)
• Know Your Customer (KYC) နှင့် Anti-Money Laundering (AML) လိုအပ်ချက်များ
• တရားဝင် ကန့်သတ်ချက်များနှင့် စည်းကမ်းချက်များ ကျင့်သုံးခြင်း
• ဥပဒေအရ တောင်းဆိုမှုများ (court orders၊ subpoenas) ကို လိုက်နာခြင်း

၃.၃ လုံခြုံရေးနှင့် လိမ်လည်မှု တားဆီးခြင်း

• သံသယဖြစ်ဖွယ် လုပ်ဆောင်မှုများ စောင့်ကြည့်ခြင်း
• အကောင့် လုံခြုံရေး ချိုးဖောက်မှုများ တားဆီးခြင်း
• ငွေကြေးဝှက်ထိန်းခြင်း (money laundering) နှင့် အခြား ဥပဒေမဲ့ လုပ်ဆောင်မှုများ ရှာဖွေခြင်း
• ပလက်ဖောင်း integrity ကာကွယ်ခြင်း

၃.၄ ဝန်ဆောင်မှု တိုးတက်ကောင်းမွန်ရေး

• အသုံးပြုသူ အတွေ့အကြုံ (user experience) ပိုမိုကောင်းမွန်အောင် ပြုလုပ်ခြင်း
• ဂိမ်းများ၊ ဝန်ဆောင်မှုများ၊ website/app performance ကို ပိုမိုကောင်းမွန်အောင် တိုးတက်စေခြင်း
• အသုံးပြုမှု ပုံစံများ (usage patterns) ခွဲခြမ်းစိတ်ဖြာခြင်း
• ကျွန်ုပ်တို့၏ ဝန်ဆောင်မှုများကို သုတေသန ပြုလုပ်ခြင်း

၃.၅ Marketing နှင့် ဆက်သွယ်မှု

• Promotion များ၊ bonus များ၊ အထူးကမ်းလှမ်းချက်များ အကြောင်းကြားခြင်း
• အသစ်သော ဂိမ်းများ၊ feature များ အကြောင်း အကြောင်းကြားခြင်း
• အကောင့်နှင့် ပတ်သက်သော အရေးကြီးသော အကြောင်းကြားချက်များ ပေးပို့ခြင်း
• သင့်ပုံစံနှင့် ကိုက်ညီသော content များ ပေးအပ်ခြင်း (personalized experience)

၄။ အချက်အလက် မျှဝေခြင်းနှင့် ထုတ်ဖော်ခြင်း

mm123 သည် သင့်ကိုယ်ရေးအချက်အလက်များကို တတိယပါတီများသို့ ရောင်းချ သို့မဟုတ် ငှားရမ်း ပေးခြင်း မပြုလုပ်ပါ။ သို့သော် အောက်ပါ အခြေအနေများတွင် အချက်အလက်များကို မျှဝေနိုင်ပါသည်:

၄.၁ Service Providers များ

ကျွန်ုပ်တို့၊ ကျွန်ုပ်တို့ကိုယ်စား လုပ်ဆောင်ပေးသော ယုံကြည်စိတ်ချရသော တတိယပါတီ service providers များနှင့် အချက်အလက်များကို မျှဝေပါသည်:

• ငွေပေးချေမှု processors (KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay၊ cryptocurrency gateways)
• အထောက်အထား စိစစ်ရေး ဝန်ဆောင်မှုများ (KYC/AML verification)
• Cloud hosting နှင့် data storage providers
• Customer support platform providers
• လိမ်လည်မှု တားဆီးရေး နှင့် လုံခြုံရေး ဝန်ဆောင်မှုများ
• Analytics နှင့် performance monitoring ကိရိယာများ

ဤ service providers အားလုံးသည် strict confidentiality agreements များနှင့် ချည်နှောင်ထားပြီး သင့်ဒေတာကို authorized ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုပိုင်ခွင့် ရှိပါသည်။

၄.၂ ဥပဒေဆိုင်ရာ လိုအပ်ချက်များ

ဥပဒေအရ လိုအပ်ပါက သို့မဟုတ် သင့်လျော်သော အခြေအနေများတွင် ကျွန်ုပ်တို့သည် အချက်အလက်များကို ထုတ်ဖော်ရန် တာဝန်ရှိပါသည်:

• တရားရုံး အမိန့်များ (court orders)၊ subpoenas၊ သို့မဟုတ် အခြား တရားဝင် တောင်းဆိုမှုများ
• တရားမျှတရေး အာဏာပိုင်များ၊ အစိုးရအဖွဲ့များ၊ regulatory bodies များ
• ကျွန်ုပ်တို့၊ အခြားအသုံးပြုသူများ၊ သို့မဟုတ် အများပြည်သူ၏ အခွင့်အရေးများ၊ ပိုင်ဆိုင်မှုများ သို့မဟုတ် လုံခြုံရေးကို ကာကွယ်ရန်
• လိမ်လည်မှု၊ လုံခြုံရေး ချိုးဖောက်မှု၊ သို့မဟုတ် အခြား ဥပဒေမဲ့ လုပ်ဆောင်မှုများကို စုံစမ်းရန်

၄.၃ စီးပွားရေး လွှဲပြောင်းမှုများ

mm123 merger၊ acquisition၊ asset sale၊ သို့မဟုတ် bankruptcy လုပ်ငန်းစဉ်များတွင် ပါဝင်ပါက သင့်အချက်အလက်များသည် ပြောင်းလဲသော အဖွဲ့အစည်းသို့ လွှဲပြောင်းနိုင်သော ပိုင်ဆိုင်မှုတစ်ခု ဖြစ်နိုင်ပါသည်။ ဤကဲ့သို့ အခြေအနေများတွင် သင့်အား ကြိုတင် အကြောင်းကြားပေးမည် ဖြစ်ပါသည်။

၄.၄ သင့်သဘောတူညီချက်ဖြင့်

အထက်တွင် ဖော်ပြထားသော အခြေအနေများမှ လွဲ၍ ကျွန်ုပ်တို့သည် သင့်ကိုယ်ရေးအချက်အလက်များကို တတိယပါတီများသို့ သင့်သဘောတူညီချက် မရှိဘဲ မမျှဝေပါ။

၅။ Data Security - ဒေတာလုံခြုံရေး

mm123 သည် သင့်ကိုယ်ရေးအချက်အလက်များကို unauthorized access၊ ပြောင်းလဲခြင်း၊ ထုတ်ဖော်ခြင်း သို့မဟုတ် ဖျက်ဆီးခြင်းများမှ ကာကွယ်ရန် ပြည့်စုံသော နည်းပညာဆိုင်ရာ၊ စီမံခန့်ခွဲမှုဆိုင်ရာ၊ ရုပ်ပိုင်းဆိုင်ရာ လုံခြုံရေး အစီအမံများကို အကောင်အထည်ဖော်ထားပါသည်:

၅.၁ နည်းပညာဆိုင်ရာ လုံခြုံရေး

• SSL/TLS Encryption: 256-bit SSL encryption နှင့် TLS 1.3 protocols
• ဒေတာ Encryption: အနားယူနေသော ဒေတာများ (data at rest) AES-256 encryption ဖြင့် encrypt လုပ်ထားပါသည်
• Firewall Protection: Multi-layer firewall systems
• DDoS Protection: Distributed Denial of Service attacks မှ ကာကွယ်မှု
• Intrusion Detection: Real-time intrusion detection နှင့် prevention systems
• Regular Security Audits: တတိယပါတီ လုံခြုံရေး ကျွမ်းကျင်သူများမှ ပုံမှန် စိစစ်ခြင်း

၅.၂ Access Control - ဝင်ရောက်ခွင့် ထိန်းချုပ်မှု

• အသုံးပြုသူ authentication - Multi-factor authentication (2FA) ရွေးချယ်မှု
• Role-based access control - ဝန်ထမ်းများသည် လိုအပ်သော ဒေတာကိုသာ ဝင်ရောက်နိုင်ခြင်း
• စကားဝှက် hashing - Bcrypt algorithm အသုံးပြု၍ စကားဝှက်များကို လုံခြုံစွာ သိမ်းဆည်းခြင်း
• Session management - Secure session handling နှင့် automatic timeout

၅.၃ ဝန်ထမ်း လုံခြုံရေး

• ဝန်ထမ်းများအား ဒေတာကာကွယ်မှု၊ လုံခြုံရေး၊ ကိုယ်ရေးလုံခြုံရေး သင်တန်းများ ပေးအပ်ခြင်း
• Confidentiality agreements ချုပ်ဆိုထားခြင်း
• Background checks နှင့် strict hiring procedures

၅.၄ ဒေတာ Breach လုပ်ငန်းစဉ်

ဒေတာ breach ဖြစ်ပေါ်ပါက mm123 သည်:

• ချက်ချင်း breach ကို စုံစမ်းပြီး ပိတ်ဆို့မည်
• သက်ဆိုင်ရာ အာဏာပိုင်များသို့ အကြောင်းကြားမည်
• ထိခိုက်သော အသုံးပြုသူများကို ၇၂ နာရီအတွင်း အကြောင်းကြားပေးမည်
• Breach ကို ပြုပြင်ရန် လိုအပ်သော အဆင့်များကို ချက်ချင်း လုပ်ဆောင်မည်

၆။ Cookies နှင့် Tracking Technologies

mm123 website နှင့် mobile app သည် cookies နှင့် အလားတူ tracking technologies များကို အသုံးပြုပါသည်။ Cookies များသည် သင့် device တွင် သိမ်းဆည်းထားသော သေးငယ်သော text files များဖြစ်ပြီး သင့်အား မှတ်မိစေရန်၊ preferences များကို သိမ်းဆည်းရန်၊ အသုံးပြုမှု ခွဲခြမ်းစိတ်ဖြာရန် ကူညီပါသည်။

၆.၁ Cookie အမျိုးအစားများ

၆.၂ Cookies ထိန်းချုပ်ခြင်း

သင်သည် cookies များကို အောက်ပါနည်းလမ်းများဖြင့် ထိန်းချုပ်နိုင်ပါသည်:

• သင့် browser settings မှတစ်ဆင့် cookies များကို block သို့မဟုတ် delete ပြုလုပ်နိုင်သည်
• mm123 website ၏ cookie preference center မှတစ်ဆင့် ရွေးချယ်နိုင်သည်
• သို့သော် essential cookies များကို block လုပ်ပါက အချို့ feature များ အလုပ်မလုပ်နိုင်ပါ

၇။ သင့်အခွင့်အရေးများ

ကိોယ်ရေးအချက်အလက် ဥပဒေများအရ သင့်တွင် အောက်ပါ အခွင့်အရေးများ ရှိပါသည်:

၇.၁ Access - ဝင်ရောက်ခွင့်

ကျွန်ုပ်တို့ သိမ်းဆည်းထားသော သင့်ကိုယ်ရေးအချက်အလက်များကို သိရှိခွင့်၊ copy တောင်းခံခွင့် ရှိပါသည်။

၇.၂ Rectification - ပြင်ဆင်ခြင်း

မှားယွင်း သို့မဟုတ် မပြည့်စုံသော အချက်အလက်များကို ပြင်ဆင်ရန် တောင်းဆိုခွင့် ရှိပါသည်။

၇.၃ Erasure - ဖျက်ပစ်ခြင်း

အချို့ အခြေအနေများတွင် သင့်ကိုယ်ရေးအချက်အလက်များကို ဖျက်ပစ်ရန် တောင်းဆိုခွင့် ရှိပါသည် ("right to be forgotten")။ သို့သော် ဥပဒေအရ ထိန်းသိမ်းရန် လိုအပ်သော ဒေတာများသည် ချွင်းချက် ဖြစ်ပါသည်။

၇.၄ Restriction - ကန့်သတ်ခြင်း

အချို့ အခြေအနေများတွင် သင့်ဒေတာ processing ကို ကန့်သတ်ရန် တောင်းဆိုခွင့် ရှိပါသည်။

၇.၅ Data Portability - ဒေတာ ရွှေ့ပြောင်းနိုင်မှု

သင့်ဒေတာကို structured၊ commonly used၊ machine-readable format ဖြင့် ရယူခွင့် ရှိပြီး အခြား service provider သို့ လွှဲပြောင်းခွင့် ရှိပါသည်။

၇.၆ Object - ကန့်ကွက်ခွင့်

သင့်ဒေတာကို အချို့ ရည်ရွယ်ချက်များ (direct marketing အစရှိသည်) အတွက် processing လုပ်ခြင်းကို ကန့်ကွက်ခွင့် ရှိပါသည်။

၇.၇ Withdraw Consent - သဘောတူညီချက် ရုပ်သိမ်းခြင်း

သင့်သဘောတူညီချက်ဖြင့် processing လုပ်သော ဒေတာများအတွက် သဘောတူညီချက်ကို အချိန်မရွေး ရုပ်သိမ်းခွင့် ရှိပါသည်။

၈။ ဒေတာ Retention - ဒေတာ ထိန်းသိမ်းချိန်

mm123 သည် သင့်ကိုယ်ရေးအချက်အလက်များကို လိုအပ်သည်အထိ ထိန်းသိမ်းထားမည် ဖြစ်ပါသည်:

• Active အကောင့်များ: အကောင့် ပိတ်သိမ်းသည်အထိ သို့မဟုတ် သင် ဖျက်ပစ်ရန် တောင်းဆိုသည်အထိ
• Closed အကောင့်များ: အကောင့် ပိတ်သိမ်းပြီးနောက် ၅ နှစ် (ဥပဒေဆိုင်ရာ လိုအပ်ချက်များအတွက်)
• Transaction မှတ်တမ်းများ: ၇ နှစ် (financial regulations လိုက်နာရန်)
• KYC/AML မှတ်တမ်းများ: ၇ နှစ် (anti-money laundering ဥပဒေများ)
• Marketing data: opt-out လုပ်ပြီးနောက် ချက်ချင်း ဖျက်ပစ်မည်

၉။ Children's Privacy - ကလေးသူငယ်များ၏ ကိုယ်ရေးလုံခြုံရေး

mm123 ဝန်ဆောင်မှုများသည် အသက် ၂၁ နှစ်နှင့်အထက် သာ အသုံးပြုနိုင်ပါသည်။ ကျွန်ုပ်တို့သည် အသက် ၂၁ နှစ်အောက် ကလေးများမှ သတိလစ်စွာ ကိုယ်ရေးအချက်အလက်များ စုဆောင်းခြင်း မပြုလုပ်ပါ။ အသက် ၂၁ နှစ်အောက် ကလေးတစ်ဦးက အချက်အလက်များ ပေးအပ်ထားကြောင်း သိရှိပါက ချက်ချင်း ဖျက်ပစ်မည် ဖြစ်ပါသည်။

၁၀။ အပြည်ပြည်ဆိုင်ရာ ဒေတာ လွှဲပြောင်းမှု

mm123 သည် ကမ္ဘာတစ်ဝှမ်း အသုံးပြုနိုင်သော ပလက်ဖောင်း ဖြစ်ပါသည်။ သင့်ဒေတာသည် မြန်မာနိုင်ငံပြင်ပ နိုင်ငံများရှိ servers များတွင် သိမ်းဆည်းထားခြင်း သို့မဟုတ် processing လုပ်ခြင်း ခံရနိုင်ပါသည်။ ကျွန်ုပ်တို့သည် သင့်ဒေတာကို လုံခြုံစွ ာ ကာကွယ်ရန် သင့်လျော်သော လုံခြုံရေး အစီအမံများ အကောင်အထည်ဖော်ထားပါသည်။

၁၁။ Third-Party Links - တတိယပါတီ လင့်ခ်များ

mm123 website တွင် တတိယပါတီ websites များသို့ links များ ပါဝင်နိုင်ပါသည်။ ဤ မူဝါဒသည် mm123 ဝန်ဆောင်မှုများအတွက်သာ သက်ဆိုင်ပြီး တတိယပါတီ websites များ၏ ကိုယ်ရေးလုံခြုံရေး အလေ့အကျင့်များကို ကျွန်ုပ်တို့ တာဝန်မယူပါ။ တတိယပါတီ sites များသို့ သွားရောက်သည့်အခါ ၎င်းတို့၏ privacy policy များကို ဖတ်ရှုရန် အကြံပြုပါသည်။

၁၂။ မူဝါဒ ပြောင်းလဲမှုများ

mm123 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်အခါအလိုက် ပြောင်းလဲ၊ မွမ်းမံနိုင်ပါသည်။ အရေးကြီးသော ပြောင်းလဲမှုများ ရှိပါက:

• Website ပေါ်တွင် updated မူဝါဒကို တင်ပြမည်
• သင့်အား အီးမေးလ်ဖြင့် အကြောင်းကြားပေးမည်
• Account dashboard တွင် notification ပြသမည်

ပြောင်းလဲမှုများ တင်ပြပြီးနောက် ဝန်ဆောင်မှုကို ဆက်လက်အသုံးပြုခြင်းသည် updated မူဝါဒကို သဘောတူလက်ခံခြင်း ဖြစ်ပါသည်။

၁၃။ ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးခွန်းများ၊ စိုးရိမ်ပူပန်မှုများ သို့မဟုတ် တောင်းဆိုမှုများ ရှိပါက အောက်ပါနည်းလမ်းများဖြင့် ကျွန်ုပ်တို့ထံ ဆက်သွယ်နိုင်ပါသည်: