ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒ ("မူဝါဒ") သည် mm800 ဝက်ဘ်ဆိုက် https://mm800.lat ("ဝန်ဆောင်မှု") ကို သုံးစွဲသော ကစားသူအားလုံးနှင့် သက်ဆိုင်သည်။ mm800 Account ဖွင့်ခြင်း၊ ဝန်ဆောင်မှုများသုံးစွဲခြင်း၊ ဝက်ဘ်ဆိုက်သို့ ဝင်ရောက်ကြည့်ရှုခြင်း ပြုလုပ်သောအခါ ဤ မူဝါဒကို လက်ခံသည်ဟု မှတ်ယူသည်။

mm800 သည် ကစားသူ Data ကို အလေးအနက် ထားပြီး Data Protection ကို ပလက်ဖောင်း ဖွံ့ဖြိုးတိုးတက်မှု၏ အဓိကအဓိပ္ပာယ်ဆောင်မည်ဆိုသော ကတိကဝတ်ဖြင့် လုပ်ကိုင်သည်။

mm800 သည် ကစားသူများထံမှ အောက်ပါ နည်းလမ်းများဖြင့် Data ကောက်ယူသည်—

• Account မှတ်ပုံတင်ခြင်း: အမည်၊ ဖုန်းနံပါတ်၊ Email၊ မွေးနေ့၊ Password
• KYC Verification: National ID / Passport ဓာတ်ပုံ၊ Selfie ဓာတ်ပုံ (K 500,000 ကျော်ထုတ်မှ)
• ငွေသွင်းငွေထုတ်: e-Wallet ID (Wave Money / KBZPay / CB Pay / AYA Pay)၊ Bank Account နံပါတ်
• Device Data: IP Address၊ Device Type၊ Browser Version၊ Operating System
• Usage Data: ဝန်ဆောင်မှုသုံးစွဲမှု Pattern၊ ကစားသမိုင်း၊ Login / Logout ချိန်
• Cookies: Session Management နှင့် User Experience မြှင့်တင်ရန် Cookies သုံးစွဲသည်
• Support Communication: Customer Support ဆက်သွယ်ချိန် ပြောဆိုသည့် မှတ်တမ်းများ

mm800 သည် ကောက်ယူသော Data ကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည်—

• Account ဖန်တီးခြင်းနှင့် စီမံခန့်ခွဲခြင်း
• ငွေသွင်းငွေထုတ် Transaction လုပ်ဆောင်ခြင်း
• KYC Verification နှင့် Fraud ကာကွယ်ခြင်း
• Customer Support ဝန်ဆောင်မှု ပေးခြင်း
• ဥပဒေဆိုင်ရာ AML (Anti-Money Laundering) တာဝန်ဝတ္တရားများ ဆောင်ရွက်ခြင်း
• ဝန်ဆောင်မှု တိုးတက်မှုနှင့် Bug ဖြေရှင်းခြင်း
• ကစားသူ ခွင့်ပြုပါက Personalized Promo / Bonus Offer ပေးပို့ခြင်း
• Responsible Gaming ကိရိယာများ ဆောင်ရွက်ခြင်း (ကစားပုံနမူနာ သုံးသပ်မှု)

mm800 သည် ကစားသူ ကိုယ်ရေးအချက်အလက်ကို ကစားသူ ကိုယ်တိုင် သဘောတူညီမှုမပါဘဲ တတိယပါတီ Marketing ကုမ္ပဏီများသို့ မျှဝေမည်မဟုတ်ပါ။ သို့သော် အောက်ပါ ကိစ္စများတွင် Data မျှဝေနိုင်သည်—

• ဝန်ဆောင်မှုပေးသူများ: ငွေပေးချေမှု Processor (Wave Money / KBZPay)၊ KYC Verification ကုမ္ပဏီ — ဝန်ဆောင်မှုပေးနိုင်ရန် လိုအပ်သော Data သာ မျှဝေသည်
• ဥပဒေဆိုင်ရာ လိုအပ်ချက်: တရားရေးဌာနနှင့် အစိုးရအာဏာပိုင်များမှ တရားဝင်တောင်းဆိုပါက ဥပဒေနှင့်အညီ ဆောင်ရွက်မည်
• AML စစ်ဆေးမှု: ငွေကြေးခဝါချမှု ကာကွယ်ရေးဆိုင်ရာ ဌာနများ
• Business Transfer: mm800 ကုမ္ပဏီ ပေါင်းစည်းမှု / ရောင်းချမှု ဖြစ်ပါက ကစားသူများကို ကြိုတင်အသိပေးမည်

ဤ Data မျှဝေမှုများတွင်ပင် ကောက်ယူသော Data ကို လိုအပ်သောပမာဏသာ မျှဝေပြီး ဖြစ်နိုင်သမျှ Data Minimization ကို လိုက်နာသည်။

mm800 သည် ကစားသူ Data ကို လိုအပ်သောကြာချိန်မျှသာ သိမ်းဆည်းသည်—

• Active Account: Account ဖွင့်ထားသမျှ ကာလပတ်လုံး
• Account ပိတ်ပြီးနောက်: ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများကြောင့် အနည်းဆုံး ၅ နှစ် သိမ်းဆည်းမည်
• Transaction မှတ်တမ်း: AML လိုအပ်ချက်အရ ၇ နှစ်အထိ သိမ်းဆည်းနိုင်
• KYC Document: Account ပိတ်ပြီး ၅ နှစ်
• Support Communication: ပြဿနာဖြေရှင်းပြီး ၃ နှစ်
• Cookies Data: Session Cookies — Browser ပိတ်မှ ဖျက်ပစ်၊ Persistent Cookies — ၁ နှစ်

သတ်မှတ်ကြာချိန်ကျော်လွန်ပါက mm800 ကစားသူ Data ကို ဘေးကင်းသောနည်းဖြင့် ဖျက်ပစ် သို့မဟုတ် Anonymize ပြုလုပ်မည်ဖြစ်သည်။

mm800 သည် ကစားသူ Data ကို အောက်ပါ နည်းပညာပိုင်းနှင့် အဖွဲ့အစည်းဆိုင်ရာ အစီအမံများဖြင့် ကာကွယ်သည်—

• 256-bit SSL/TLS Encryption — Data လွှဲပြောင်းမှု ကာကွယ်ခြင်း
• AES-256 Encryption — Server တွင် Data သိမ်းဆည်းမှု ကာကွယ်ခြင်း
• Multi-Factor Authentication (MFA) — ဝန်ထမ်းများ System ဝင်ရောက်ခြင်း ကာကွယ်ခြင်း
• Role-Based Access Control (RBAC) — ဝန်ထမ်းများ ၎င်းတို့လုပ်ငန်းနှင့်ဆိုင်သော Data သာ ကြည့်ရှုနိုင်ခြင်း
• Regular Security Penetration Testing — Vulnerability ရှာဖွေပြင်ဆင်ခြင်း
• 24/7 Intrusion Detection System (IDS) — Unauthorized Access ရှာဖွေဖော်ထုတ်ခြင်း
• Data Breach Response Plan — Data ချိုးဖောက်မှု ဖြစ်ပါက ၇၂ နာရီအတွင်း ကစားသူများကို အကြောင်းကြားမည်

mm800 ကစားသူတိုင်းသည် မိမိ Data နှင့်ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

• ဝင်ရောက်ကြည့်ရှုခွင့် (Right of Access): mm800 မှ သင်နှင့်ပတ်သက်ပြီး သိမ်းဆည်းထားသော Data ကို တောင်းဆိုကြည့်ရှုနိုင်သည်
• ပြင်ဆင်ခွင့် (Right of Rectification): မမှန်ကန်သော Data ကို ပြင်ဆင်ရန် Support ကို ဆက်သွယ်နိုင်သည်
• ဖျက်ပစ်ခွင့် (Right to Erasure): ဥပဒေဆိုင်ရာ ကာလမကျော်သောကိစ္စများတွင် Data ဖျက်ပစ်ရန် တောင်းဆိုနိုင်သည်
• ကန့်သတ်ခွင့် (Right to Restriction): Data သုံးစွဲမှုကို ယာယီကန့်သတ်ရန် တောင်းဆိုနိုင်သည်
• Data ယူဆောင်ခွင့် (Right to Portability): မိမိ Data ကို Structured Format ဖြင့် Export ယူဆောင်ခွင့်ရှိသည်
• Marketing ငြင်းပယ်ခွင့် (Right to Object): Marketing Email / SMS များ ရပ်ဆိုင်းရန် မည်သည့်အချိန်မဆို Unsubscribe နိုင်သည်

ဤ အခွင့်အရေးများကို ဆောင်ရွက်လိုပါက [email protected] သို့ Email ပေးပို့ပါ။ ၃၀ ရက်အတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်သည်။

mm800 ဝန်ဆောင်မှုများသည် အသက် ၂၁ နှစ်နှင့်အထက်သာ (21+) ရည်ရွယ်သည်။ mm800 သည် ၂၁ နှစ်အောက် ကလေးများ / လူငယ်များ၏ ကိုယ်ရေးအချက်အလက်ကို ရည်ရွယ်၍ ကောက်ယူမည်မဟုတ်ပါ။

ကလေး / လူငယ် Account တစ်ခုကို mm800 တွေ့ရှိပါက ထို Account ကို ချက်ချင်း ပိတ်ပြီး Data ကို ဥပဒေနှင့်ညီသောနည်းဖြင့် ဖျက်သိမ်းမည်ဖြစ်သည်။ ၂၁ နှစ်မပြည့်သော ကစားသူ Account ကို သတိပြုမိပါက [email protected] သို့ အကြောင်းကြားပေးပါ။

mm800 ၏ Server များသည် Asia Pacific ဒေသတွင် ရှိပြီး ကစားသူ Data ကို ဒေသပြင်ပ Server တွင် ထည့်သွင်း Data Process ပြုလုပ်ရာတွင် Data Protection တန်ဖိုးများ တူညီသောနိုင်ငံ / ဆာဗာသာ ရွေးချယ်သည်။

• နိုင်ငံတကာ Data လွှဲပြောင်းမှုသည် ပြည်တွင်းနှင့် ညီမျှသော Data ကာကွယ်မှု စံနှုန်းများနှင့်သာ ပြုလုပ်မည်
• Data Processing ဆောင်ရွက်သော တတိယပါတီ Vendor များသည် mm800 ၏ ကိုယ်ရေးလုံခြုံရေးစံနှုန်းများကို ကိုင်စွဲနိုင်သည်ဟု Data Processing Agreement ချုပ်ဆိုထားသည်

mm800 သည် ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒကို ဥပဒေပြောင်းလဲမှု၊ ဝန်ဆောင်မှုပြောင်းလဲမှု သို့မဟုတ် နည်းပညာပြောင်းလဲမှုများကြောင့် ကာလအားလျော်စွာ ပြင်ဆင်နိုင်သည်။ ပြင်ဆင်ချက်များကို ဝက်ဘ်ဆိုက်ပေါ်တွင် ထုတ်ပြန်ပြီး ကြီးမားသောပြောင်းလဲမှုများကို Email / SMS ဖြင့် ကစားသူများကို အကြောင်းကြားမည်ဖြစ်သည်။

ဤ မူဝါဒနှင့်ပတ်သက်သည့် မေးခွန်းများ၊ Data Request တောင်းဆိုမှုများ သို့မဟုတ် ပြဿနာများအတွက် ဆက်သွယ်နိုင်သည်—

• Email: [email protected] (plain text — ၃၀ ရက်အတွင်း ဆောင်ရွက်)
• Live Chat: ၂၄ နာရီ ၇ ရက် Myanmar Standard Time