ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁ နိဒါန်း

ဤကိုယ်ရေးအချက်အလက် မူဝါဒ (Privacy Policy) စာတမ်းသည် mym88 ပလက်ဖောင်း (https://mym88.bar) ကိုအသုံးပြုသောကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များနှင့် ပတ်သက်သော ကျွန်ုပ်တို့၏ ကတိကဝတ်နှင့် မူဝါဒများကို တရားဝင်ဖော်ပြသောစာတမ်းဖြစ်သည်။

mym88 ပလက်ဖောင်းသို့ ဝင်ရောက်ခြင်း၊ အကောင့်ဖွင့်ခြင်း သို့မဟုတ် ဝန်ဆောင်မှုများ အသုံးပြုခြင်းဖြင့် ကစားသမားများသည် ဤမူဝါဒပါ အချက်အလက်စုဆောင်းမှုနှင့် သုံးစွဲမှုများကို သဘောတူလက်ခံကြောင်း ဆိုလိုသည်ဖြစ်ရာ ဤမူဝါဒကို ဂရုတစိုက် ဖတ်ရှုပါ။

ကျွန်ုပ်တို့သည် ကစားသမားများ၏ ယုံကြည်မှုကို ရရှိထိန်းသိမ်းရန် ကိုယ်ရေးအချက်အလက်ကာကွယ်မှုကို အလွန်ဂရုပြုသည်။ ဒေတာကို ဆောင်ရွက်ရာတွင် ဥပဒေနှင့်ညီညွတ်မှု၊ ရည်ရွယ်ချက်ကန့်သတ်မှုနှင့် ဒေတာနည်းငယ်သာ ရယူသည့်မူ (Data Minimisation) တို့ကို လိုက်နာကျင့်သုံးသည်။

၂ ဒေတာ စုဆောင်းမှု

mym88 သည် ဝန်ဆောင်မှုပေးနိုင်ရန်နှင့် ဥပဒေလိုအပ်ချက်များ ပြည့်မီရန် လိုအပ်သောဒေတာများသာ စုဆောင်းသည်။ ကျွန်ုပ်တို့ စုဆောင်းသောဒေတာ အမျိုးအစားများမှာ အောက်ပါအတိုင်းဖြစ်သည်—

၂.၁ ကစားသမားကိုယ်တိုင် ပေးအပ်သောဒေတာ

• မှတ်ပုံတင်ဒေတာ — အမည်၊ မွေးသက္ကရာဇ်၊ အီးမေးလ်လိပ်စာ၊ ဖုန်းနံပါတ်
• KYC စစ်ဆေးမှုဒေတာ — နိုင်ငံသားစိစစ်ရေးကတ်မိတ္တူ၊ နှာမူးဓာတ်ပုံ၊ နေရပ်လိပ်စာအထောက်အထားများ
• ငွေကြေးဒေတာ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay အကောင့်နံပါတ် (ကုဒ်ဝှက်၍ သိမ်းဆည်းသည်)
• ဆက်သွယ်မှုဒေတာ — ဖောက်သည်ဝန်ဆောင်မှုနှင့် ဆက်သွယ်ရာတွင် ပေးအပ်သောအချက်အလက်များ

၂.၂ အလိုအလျောက် စုဆောင်းသောဒေတာ

• နည်းပညာဒေတာ — IP လိပ်စာ၊ ဘရောက်ဆာ အမျိုးအစား၊ ကိရိယာ အမည်၊ လည်ပတ်မှုစနစ်
• ကစားမှုဒေတာ — ကစားမှုမှတ်တမ်း၊ ငွေသွင်းငွေထုတ်မှတ်တမ်း၊ ဘောနပ်စ်ရယူမှု မှတ်တမ်း
• ဝင်ဆောင်မှုဒေတာ — ဝင်ရောက်ကြည့်ရှုသောစာမျက်နှာများ၊ ဝင်ဆောင်ချိန်မှတ်တမ်း၊ Cookies
• တည်နေရာဒေတာ — ကစားသမား၏ ခန့်မှန်းတည်နေရာ (မြန်မာနိုင်ငံ ဝန်ဆောင်မှုအတည်ပြုရန်)

၃ ဒေတာ သုံးစွဲမှု

mym88 သည် ကစားသမားများ၏ ဒေတာကို အောက်ဖော်ပြပါ ရည်ရွယ်ချက်များအတွက်သာ သုံးစွဲသည်—

၄ ဒေတာ မျှဝေမှု

mym88 သည် ကစားသမားများ၏ ဒေတာကို တတိယပါတီများသို့ ရောင်းချခြင်း မပြုပါ။ သို့သော် ဝန်ဆောင်မှုပေးနိုင်ရန်နှင့် ဥပဒေလိုအပ်ချက်များ ပြည့်မီရန် အောက်ဖော်ပြပါ အခြေအနေများတွင် ဒေတာ မျှဝေနိုင်သည်—

၄.၁ ဝန်ဆောင်မှု ပေးသူများ (Service Providers)

ငွေပေးချေမှု ဆောင်ရွက်ပေးသော KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay ကဲ့သို့သော ငွေပေးချေမှုပေးသူများ၊ ဆာဗာ လက်ခံဆောင်ရွက်သူများ၊ နှင့် ဂိမ်းဆော့ဖ်ဝဲ ပံ့ပိုးသူများနှင့် ဝန်ဆောင်မှုပေးနိုင်ရန် လိုအပ်သောဒေတာသာ မျှဝေသည်။ ဤပေးသူများသည် mym88၏ ညွှန်ကြားချက်များနှင့်အညီသာ ဒေတာကို သုံးစွဲနိုင်ပြီး ၎င်းတို့ကိုယ်တိုင် ဒေတာကို သိမ်းဆည်းခြင်း သို့မဟုတ် ထပ်ဆင့်မျှဝေခြင်း မပြုနိုင်ပါ။

၄.၂ ဥပဒေ တောင်းဆိုမှုများ

တရားရုံးအမိန့်၊ ဥပဒေစိုးမိုးရေးအာဏာပိုင်များ၏ တောင်းဆိုမှု သို့မဟုတ် ဥပဒေပြဋ္ဌာန်းချက်များနှင့်အညီ လိုအပ်ပါက ဒေတာ ဖော်ထုတ်ပေးနိုင်သည်။ ဤသို့ ဖော်ထုတ်ရသည့်အခါ ဥပဒေပြဋ္ဌာန်းချက်က တားမြစ်မထားသရွေ့ ကစားသမားကို အကြောင်းကြားမည်ဖြစ်သည်။

၄.၃ လုပ်ငန်း လွှဲပြောင်းမှု

မြန်မာနိုင်ငံ၏ ဥပဒေနှင့်အညီ လုပ်ငန်းပေါင်းစည်းမှု (merger) သို့မဟုတ် လုပ်ငန်းရောင်းချမှု (acquisition) ဖြစ်ပေါ်ပါက ဒေတာသည် လုပ်ငန်းပိုင်ဆိုင်မှုအဖြစ် လွှဲပြောင်းနိုင်သည်။ ဤသို့ ဖြစ်ပွားပါက ကစားသမားများကို ကြိုတင်အကြောင်းကြားပြီး ၎င်းတို့၏ ဒေတာကို မည်သို့ ကိုင်တွယ်မည်ဆိုသည်ကို ရှင်းလင်းပြောကြားမည်ဖြစ်သည်။

၅ Cookies မူဝါဒ

Cookies ဆိုသည်မှာ ကစားသမားများ၏ ဘရောက်ဆာတွင် သိမ်းဆည်းသော သေးငယ်သောစာသားဖိုင်များဖြစ်သည်။ mym88 ဝဘ်ဆိုဒ်တွင် Cookies များကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့် အသုံးပြုသည်—

၅.၁ မဖြစ်မနေ လိုအပ်သော Cookies

ဤ Cookies များသည် ဝဘ်ဆိုဒ် မှန်ကန်စွာ လုပ်ဆောင်နိုင်ရန် မဖြစ်မနေ လိုအပ်သည်။ အကောင့်ဝင်မှု တည်ငြိမ်မှု၊ လုံခြုံမှုစစ်ဆေးမှုနှင့် ဘောနပ်စ် ချသတ်မှတ်မှုများအတွက် အသုံးပြုသည်။ ဤ Cookies များကို ပိတ်ဆို့ပါက ဝဘ်ဆိုဒ် မှန်ကန်စွာ အလုပ်မလုပ်နိုင်ပါ။

၅.၂ ဆောင်ရွက်ချက် Cookies

ကစားသမား၏ ဘာသာစကားရွေးချယ်မှု၊ ဆက်တင်များနှင့် နှစ်သက်မှုများကို မှတ်မိနိုင်ရန် ဤ Cookies များကို သုံးသည်။ ဤသည်ဖြင့် ကစားသမားသည် နောက်တစ်ကြိမ် ဝင်ရောက်သောအခါ မိမိနှစ်သက်ရာ ဆက်တင်ကို ပြန်လည်သတ်မှတ်နေရမည် မဟုတ်ပါ။

၅.၃ ခွဲခြမ်းစိတ်ဖြာမှု Cookies

ကစားသမားများ ဝဘ်ဆိုဒ်ကို မည်သို့ အသုံးပြုသည်ကို နားလည်ကာ ဝန်ဆောင်မှုတိုးတက်ရေးအတွက် ခွဲခြမ်းစိတ်ဖြာမှုဒေတာ ရရှိရန် ဤ Cookies များကို သုံးသည်။ ဤ Cookies များ ဖြင့် ရရှိသောဒေတာသည် အမည်မဖော်ဘဲ (anonymous) ဖြစ်သည်။

၆ ဒေတာ ကာကွယ်မှု

mym88 သည် ကစားသမားများ၏ ဒေတာကို ခွင့်ပြုချက်မရဘဲ ဝင်ရောက်မှု၊ ဖော်ထုတ်မှု၊ ပြောင်းလဲမှု သို့မဟုတ် ဖျက်ဆီးမှုများမှ ကာကွယ်ရန် နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေးအစီအမံများ ချမှတ်ထားသည်—

• SSL/TLS ကုဒ်ဝှက်ခြင်း — ဒေတာ လွှဲပြောင်းမှုအားလုံးကို SSL/TLS နည်းပညာဖြင့် ကုဒ်ဝှက်ကာကွယ်သည်
• ဆာဗာ လုံခြုံမှု — ဒေတာ သိမ်းဆည်းသောဆာဗာများကို firewall၊ intrusion detection system (IDS) နှင့် ပုံမှန် လုံခြုံမှုစစ်ဆေးမှုများဖြင့် ကာကွယ်သည်
• ဝင်ရောက်ခွင့် ထိန်းချုပ်မှု — ကစားသမားဒေတာ ဝင်ရောက်ကြည့်ရှုနိုင်ခွင့်ကို လိုအပ်သူများသာ ရရှိနိုင်ရန် (Role-Based Access Control) ချမှတ်ထားသည်
• ဒေတာ ကုဒ်ဝှက်မှု — အထိခိုက်မခံသောဒေတာ (ငွေကြေးအသေးစိတ်၊ KYC) များကို ဆာဗာပေါ်တွင် ကုဒ်ဝှက်၍ သိမ်းဆည်းသည်
• ပုံမှန် လုံခြုံမှု စစ်ဆေးခြင်း — တတိယပါတီ လုံခြုံမှုကျွမ်းကျင်သူများ (security auditors) မှ ပုံမှန် penetration testing ပြုလုပ်သည်
• ဝန်ထမ်း လေ့ကျင့်မှု — ဒေတာ ကိုင်တွယ်ခွင့်ရသော ဝန်ထမ်းများကို ကိုယ်ရေးအချက်အလက် ကာကွယ်မှုဆိုင်ရာ ပုံမှန် လေ့ကျင့်ပေးသည်

ဤလုံခြုံမှု အစီအမံများ ရှိသော်လည်း အင်တာနက်ပေါ်ရှိ ဒေတာ လွှဲပြောင်းမှုသည် ၁၀၀% လုံခြုံကြောင်း အာမမခံနိုင်ကြောင်း ကျွန်ုပ်တို့ ဝန်ခံသည်။ ကစားသမားများသည်လည်း မိမိ အကောင့်ဝင်ကုဒ်ကို လုံခြုံစွာ ထိန်းသိမ်းရန် တာဝန်ရှိသည်။

၇ ဒေတာ သိမ်းဆည်းကာလ

ကစားသမား၏ ဒေတာကို မည်မျှ ကြာအောင် သိမ်းဆည်းသည်ဆိုသည်ကို ရည်ရွယ်ချက်နှင့် ဥပဒေ လိုအပ်ချက်များပေါ်မူတည်၍ ဆုံးဖြတ်သည်—

ဒေတာ သိမ်းဆည်းကာလ ကုန်ဆုံးပါက ကျွန်ုပ်တို့သည် ဒေတာကို လုံခြုံသောနည်းဖြင့် ဖျက်ဆီး သို့မဟုတ် အမည်မဖော်ဘဲ (anonymize) ပြုလုပ်မည်ဖြစ်သည်။

၈ ကစားသမား အခွင့်အရေး

mym88 ကစားသမားတိုင်းသည် ၎င်းတို့၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

၈.၁ ဒေတာ ကြည့်ရှုနှင့် ကူးယူခွင့်

ကစားသမားသည် မိမိနှင့်ပတ်သက်၍ ကျွန်ုပ်တို့ သိမ်းဆည်းထားသောဒေတာ မိတ္တူကို တောင်းဆိုနိုင်သည်။ တောင်းဆိုမှု လက်ခံသည့်ရက်မှ ရက် ၃၀ အတွင်း ကျွန်ုပ်တို့ ဖြေဆိုပေးမည်ဖြစ်သည်။

၈.၂ ဒေတာ ပြင်ဆင်ခွင့်

မမှန်ကန်သော သို့မဟုတ် ပြည့်စုံမှုမရှိသောဒေတာများကို ပြင်ဆင်ရန် ဆက်သွယ်တောင်းဆိုနိုင်သည်။ KYC စစ်ဆေးမှုဆိုင်ရာ ပြင်ဆင်မှုများအတွက် အထောက်အထား ပြင်ဆင်ချက် ပေးအပ်ရမည်ဖြစ်သည်။

၈.၃ ဒေတာ ဖျက်ပစ်ခွင့် (Right to Erasure)

အောက်ပါ အခြေအနေများတွင် ဒေတာ ဖျက်ပစ်ရန် တောင်းဆိုနိုင်သည်— ဝန်ဆောင်မှု မသုံးတော့ပါက၊ ဒေတာ သုံးစွဲမှုကို သဘောမတူကြောင်း ပြောပါက၊ သို့မဟုတ် ဒေတာ ဥပဒေနှင့်မညီဘဲ သုံးစွဲခြင်း ဖြစ်ပါက။ ဥပဒေ လိုအပ်ချက်ကြောင့် ထိန်းသိမ်းရမည့် ဒေတာများ (AML မှတ်တမ်း) ကိုတော့ ဖျက်ပစ်ပေးနိုင်မည် မဟုတ်ပါ။

၈.၄ ဒေတာ သုံးစွဲမှု ကန့်ကွက်ခွင့်

ဒေတာ ခွဲခြမ်းစိတ်ဖြာမှု၊ ပရိုဖိုင်ဖန်တီးမှု သို့မဟုတ် တောက်ပြောင်ဆက်သွယ်မှု (direct marketing) ရည်ရွယ်ချက်ဖြင့် ဒေတာ သုံးစွဲမှုကို ကန့်ကွက်ပိုင်ခွင့် ရှိသည်။ ကန့်ကွက်မှုကို ဖောက်သည်ဝန်ဆောင်မှုသို့ ဆက်သွယ်၍ တောင်းဆိုနိုင်သည်။

၉ တတိယပါတီ ဝဘ်ဆိုဒ်

mym88 ဝဘ်ဆိုဒ်တွင် တတိယပါတီ ဝဘ်ဆိုဒ်များသို့ လင့်ခ်ချိတ်ဆက်မှုများ ပါဝင်နိုင်သည်။ ဤလင့်ခ်များကို ကလစ်နှိပ်ပြီး တတိယပါတီ ဝဘ်ဆိုဒ်သို့ ဝင်ရောက်ပါက ၎င်းဝဘ်ဆိုဒ်၏ မိမိ ကိုယ်ပိုင် ကိုယ်ရေးအချက်အလက် မူဝါဒ သက်ရောက်မည်ဖြစ်ပြီး mym88 ၏ မူဝါဒ မသက်ရောက်တော့ပါ။

ကျွန်ုပ်တို့သည် တတိယပါတီ ဝဘ်ဆိုဒ်များ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒ သို့မဟုတ် အကြောင်းအရာများ အပေါ် တာဝန်မခံပါ။ တတိယပါတီ ဝဘ်ဆိုဒ်သို့ ဝင်ရောက်မည်ဆိုပါက ၎င်းဝဘ်ဆိုဒ်၏ မူဝါဒကို ဖတ်ရှုသင့်သည်။

၁၀ ငွေပေးချေမှု လုံခြုံမှု

mym88 သည် မြန်မာနိုင်ငံ ကစားသမားများ နှစ်သက်ရာ ငွေပေးချေမှု နည်းလမ်းများဖြစ်သော KBZPay၊ Wave Money၊ AYA Pay နှင့် CB Pay တို့ကို ပံ့ပိုးသည်။ ဤ ငွေပေးချေမှုများ ဆောင်ရွက်ရာတွင် ဒေတာ လုံခြုံမှုကို အလွန်ဂရုပြုသည်—

• ငွေပေးချေမှု ဒေတာ ကုဒ်ဝှက်မှု — ငွေပေးချေမှုဆိုင်ရာ ဒေတာများကို AES-256 ကုဒ်ဝှက်နည်းဖြင့် ကာကွယ်သည်
• PCI DSS လိုက်နာမှု — ကတ်ငွေပေးချေမှုများ ဆောင်ရွက်ရာတွင် PCI DSS စံနှုန်းများနှင့်အညီ ဆောင်ရွက်သည်
• နှစ်ဆင့် အတည်ပြုမှု — ငွေထုတ်ကြီးသောပမာဏများအတွက် နှစ်ဆင့် အတည်ပြုမှု (2FA) လိုအပ်သည်
• AML စစ်ဆေးမှု — ငွေကြေးခဝါချမှု တားဆီးရေးအတွက် ငွေသွင်းထုတ်မှတ်တမ်းများကို ပုံမှန် စစ်ဆေးသည်
• သံသယဖြစ်ဖွယ် မှတ်တမ်းများ — မမှန်ကန်သောဟု ယူဆရသော ငွေပေးချေမှုများကို စစ်ဆေးနိုင်ရန် ယာယီ ဆိုင်းငံ့နိုင်သည်

၁၁ အသက် စစ်ဆေးမှု

mym88 တွင် အသက် ၂၁ နှစ်နှင့်အထက် သာ ဝင်ရောက်ကစားနိုင်သည်။ ဤ ကန့်သတ်ချက်ကို တင်းကျပ်စွာ ကျင့်သုံးသည်—

• မှတ်ပုံတင်ဆောင်ရွက်ချိန်တွင် မွေးသက္ကရာဇ် ဖြည့်သွင်းရမည်ဖြစ်ပြီး အနည်းဆုံး အသက် ၂၁ နှစ်ဖြည့်ပြီးသူ ဖြစ်ရမည်
• KYC စစ်ဆေးမှုအဆင့်တွင် နိုင်ငံသားစိစစ်ရေးကတ် သို့မဟုတ် နိုင်ငံကူးလက်မှတ်ဖြင့် အသက် ၂၁ နှစ်ပြည့်ကြောင်း အတည်ပြုရမည်
• မှားယွင်းသောမွေးသက္ကရာဇ်ဖြင့် မှတ်ပုံတင်ထားကြောင်း တွေ့ရှိပါက အကောင့်ပိတ်ပြီး ငွေပမာဏ စစ်ဆေးမှု ပြုလုပ်မည်
• အသက် ၂၁ နှစ်မပြည့်သေးသူများ ကစားထားကြောင်း တွေ့ရှိပါက မည်သည့် ငွေကြေးမဆို ထုတ်ပေးမည် မဟုတ်ဘဲ သက်ဆိုင်ရာ ဥပဒေနှင့်အညီ ဆောင်ရွက်မည်

၁၂ မူဝါဒ ပြောင်းလဲမှု

mym88 သည် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို ဥပဒေပြောင်းလဲမှု၊ နည်းပညာတိုးတက်မှု သို့မဟုတ် ဝန်ဆောင်မှုပြောင်းလဲမှုများနှင့်အညီ အချိန်အခါ ပြင်ဆင်နိုင်သည်။ မူဝါဒ သိသာစွာ ပြောင်းလဲပါက ကစားသမားများကို အောက်ပါနည်းလမ်းများဖြင့် အကြောင်းကြားမည်—

• mym88 ဝဘ်ဆိုဒ်ပေါ်တွင် မူဝါဒ ပြောင်းလဲမှု အကြောင်းကြားချက် ဖော်ပြမည်
• မှတ်ပုံတင်ထားသော အီးမေးလ်လိပ်စာသို့ ပြောင်းလဲမှုအကြောင်း အကြောင်းကြားချက် ပို့မည်
• ပြင်ဆင်မှုများသည် ဝဘ်ဆိုဒ်တွင် ဖော်ပြပြီး ၃၀ ရက်အကြာတွင် အကျိုးသက်ရောက်မည်

ပြောင်းလဲမှု ဖော်ပြပြီးနောက် ဝဘ်ဆိုဒ် ဆက်လက်အသုံးပြုပါက ပြောင်းလဲမှုများကို သဘောတူလက်ခံကြောင်း ဆိုလိုသည်။ မူဝါဒ ပြောင်းလဲမှုများ သဘောမတူပါက ဝန်ဆောင်မှု အသုံးပြုမှုကို ရပ်တန့်ပြီး အကောင့်ပိတ်ရန် ဖောက်သည်ဝန်ဆောင်မှုကို ဆက်သွယ်နိုင်သည်။

ဤမူဝါဒ၏ နောက်ဆုံးပြင်ဆင်သောရက်စွဲကို စာမျက်နှာထိပ်တွင် ဖော်ပြထားသည်။ ဟောင်းသောမူဝါဒ ဗားရှင်းများကို တောင်းဆိုပါက ဖောက်သည်ဝန်ဆောင်မှုမှ ရယူနိုင်သည်။

၁၃ ဆက်သွယ်ရန်

ဤကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သော မေးခွန်းများ၊ ဒေတာဆိုင်ရာ တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များအတွက် ကျွန်ုပ်တို့ ဒေတာ ကာကွယ်ရေး အရာရှိ (Data Protection Officer) ကို ဆက်သွယ်နိုင်သည်—

• အီးမေးလ် — [email protected] (မြန်မာဘာသာဖြင့် ဆက်သွယ်နိုင်သည်)
• တုံ့ပြန်ချိန် — ရက် ၃၀ အတွင်း တုံ့ပြန်မည်ဖြစ်သည် (ရက်ကား ပိတ်ရက်မပါ)
• ဝန်ဆောင်မှုချိန် — ၂၄ နာရီ ၇ ရက် (Myanmar Standard Time — MMT UTC+6)