mm55 ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒ —
သင့်ဒေတာကို ကျွန်ုပ်တို့ မည်သို့ ကာကွယ်သနည်း

mm55 သည် ပလက်ဖောင်းကို ဆက်လက် တိုးတက်ကောင်းမွန်စေရန်နှင့် ကစားသမားများအား ကောင်းမွန်သော ဝန်ဆောင်မှုပေးနိုင်ရန်အတွက် လိုအပ်သော အချက်အလက်များကိုသာ ကောက်ယူသည်။ ကောက်ယူသော အချက်အလက်များကို အောက်ပါ အမျိုးအစားများ ခွဲခြားနိုင်သည် —

mm55 သည် အောက်ပါ နည်းလမ်းများဖြင့် ကစားသမားများ၏ အချက်အလက်များ ကောက်ယူသည် —

• တိုက်ရိုက် ပေးအပ်မှု — မှတ်ပုံတင်ချိန်၊ KYC စစ်ဆေးမှု၊ ငွေသွင်းငွေထုတ် ပြုလုပ်ချိန် သို့မဟုတ် ဖောက်သည်ဝန်ဆောင်မှုနှင့် ဆက်သွယ်ချိန်တွင် ကစားသမားမှ တိုက်ရိုက် ပေးအပ်သော အချက်အလက်များ။
• အလိုအလျောက် ကောက်ယူမှု — ပလက်ဖောင်းကို ဝင်ရောက်ကြည့်ရှုချိန်တွင် IP လိပ်စာ၊ Browser ကို အသုံးပြုမှု မှတ်တမ်းနှင့် ကစားမှု Session ဒေတာများကို Server Log မှ အလိုအလျောက် ကောက်ယူသည်။
• Cookies မှတဆင့် — ပလက်ဖောင်းကို ပိုမိုကောင်းမွန်စွာ ဝန်ဆောင်မှုပေးနိုင်ရန် ကစားသမားများ၏ Preference နှင့် Session ဒေတာများကို Cookies မှတဆင့် ကောက်ယူသည်။
• တတိယပုဂ္ဂိုလ် Service မှ — ငွေပေးချေမှု စစ်ဆေးရန်အတွက် KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay ကဲ့သို့သော Payment Gateway မှ စစ်ဆေးအတည်ပြုချက် ဒေတာများကို ရရှိနိုင်သည်။

mm55 သည် ကောက်ယူထားသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည် —

• အကောင့် စီမံခန့်ခွဲမှု — ကစားသမားများ၏ အကောင့်ကို ဖွင့်လှစ်ခြင်း၊ စစ်ဆေးခြင်းနှင့် ထိန်းသိမ်းခြင်း ပြုလုပ်ရန်။
• ငွေကြေး ကိုင်တွယ်မှု — ငွေသွင်းငွေထုတ် ပြုလုပ်ချိန်တွင် Payment စစ်ဆေးအတည်ပြုမှု ပြုလုပ်ရန်နှင့် ငွေကြေးလွှဲပြောင်းမှု မှတ်တမ်း ထိန်းသိမ်းရန်။
• ဖောက်သည်ဝန်ဆောင်မှု — ကစားသမားများ၏ မေးမြန်းချက်များ၊ တိုင်ကြားချက်များနှင့် ပြဿနာများကို ကိုင်တွယ်ဖြေရှင်းရန်။
• လုံခြုံရေး စစ်ဆေးမှု — မုဒိမ်းကောင်များ၊ Bot များ၊ AML (ငွေကြေးချောင်းဆောမှု) ကျင့်ကြံမှုများ ကာကွယ်တားဆီးရန်နှင့် KYC လိုအပ်ချက် ဖြည့်ဆည်းရန်။
• ပလက်ဖောင်း တိုးတက်မှု — ကစားသမားများ၏ ကစားမှုပုံစံ၊ ကြိုက်နှစ်သက်မှုနှင့် တုံ့ပြန်ချက်များကို ခွဲခြမ်းစိတ်ဖြာပြီး ဝန်ဆောင်မှုကို ပိုမိုကောင်းမွန်အောင် ဆောင်ရွက်ရန်။
• ဥပဒေဆိုင်ရာ လိုအပ်ချက် — သက်ဆိုင်ရာ ဥပဒေနှင့် စည်းမျဉ်းများနှင့်အညီ မှတ်တမ်းထိန်းသိမ်းရန်နှင့် အာဏာပိုင်အဖွဲ့အစည်းများ တောင်းဆိုချက်ကို ဖြည့်ဆည်းရန်။
• ဘောနပ်စ်နှင့် ပရိုမိုးရှင်း — ကစားသမား၏ အကောင့် မှတ်တမ်းကို စစ်ဆေးပြီး ဘောနပ်စ် ကမ်းလှမ်းမှုများ တိကျမှန်ကန်စွာ ပေးနိုင်ရန်။

mm55 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို တတိယပုဂ္ဂိုလ်ထံ ရောင်းချ သို့မဟုတ် မျှဝေခြင်း ပုံမှန်အားဖြင့် မပြုပါ။ သို့သော် အောက်ပါ အကြောင်းများကြောင့် ကန့်သတ်ချက်ဖြင့် မျှဝေနိုင်သည် —

• Payment Service Provider များ — ငွေသွင်းငွေထုတ် စစ်ဆေးအတည်ပြုရန်အတွက် KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay နှင့် သက်ဆိုင်ရာ ဘဏ်များ (AYA Bank, CB Bank, MAB Bank, Yoma Bank) ထံ လိုအပ်သော ဒေတာများ မျှဝေနိုင်သည်။ ထိုဝန်ဆောင်မှုများသည် ကျွန်ုပ်တို့၏ ကိုယ်ရေး မူဝါဒနှင့် ညီညွတ်သော ကိုယ်ရေးကာကွယ်ရေး နည်းလမ်းများ ကျင့်သုံးကြောင်း စစ်ဆေးအတည်ပြုထားသည်။
• IT နှင့် Cloud Service Provider များ — ပလက်ဖောင်းကို တည်ငြိမ်စွာ လည်ပတ်နိုင်ရန်အတွက် Cloud Server Provider နှင့် IT ဝန်ဆောင်မှု ပါတနာများထံ ကန့်သတ်ချက်ဖြင့် ဒေတာ မျှဝေနိုင်သည်။ ၎င်းတို့သည် mm55 ၏ ညွှန်ကြားချက်အတိုင်းသာ ဒေတာ ကိုင်တွယ်ရသည်။
• ဥပဒေဆိုင်ရာ လိုအပ်ချက် — တရားရုံး စစ်ဆေးမှု၊ ဥပဒေစိုးမိုးရေး အဖွဲ့အစည်းများ တောင်းဆိုချိန် သို့မဟုတ် AML စစ်ဆေးမှုနှင့် သက်ဆိုင်သော ဥပဒေ လိုအပ်ချက်ကြောင့် ဒေတာ ထုတ်ဖော်ရနိုင်သည်။
• လုပ်ငန်း ပြောင်းလဲမှု — mm55 ကို ပေါင်းစည်းခြင်း (Merger) သို့မဟုတ် ရောင်းချခြင်း (Acquisition) ဖြစ်ပေါ်ပါက ကစားသမားများထံ ကြိုတင်အသိပေးပြီး ဒေတာ လွှဲပြောင်းမှု ပြုလုပ်နိုင်သည်။

mm55 ပလက်ဖောင်းသည် ကစားသမားများ၏ ဝင်ရောက်မှု အတွေ့အကြုံကို ပိုမိုကောင်းမွန်အောင် ပြုလုပ်ရန်နှင့် ပလက်ဖောင်းကို တည်ငြိမ်အောင် ထိန်းသိမ်းရန် Cookies နှင့် နောက်ဆက်တွဲ Tracking နည်းပညာများ အသုံးပြုသည်။

mm55 အသုံးပြုသော Cookies အမျိုးအစားများမှာ —

• မဖြစ်မနေ Cookies (Essential Cookies) — Login Session ထိန်းသိမ်းမှု၊ လုံခြုံရေး စစ်ဆေးမှုနှင့် ပလက်ဖောင်း၏ အခြေခံ လုပ်ဆောင်ချက်များအတွက် မဖြစ်မနေ လိုအပ်သည်။ ဤ Cookies မပါပါက ပလက်ဖောင်း မှန်ကန်စွာ လည်ပတ်မည် မဟုတ်ပါ။
• လုပ်ဆောင်မှု Cookies (Performance Cookies) — ကစားသမားများ ပလက်ဖောင်းကို မည်သို့ ဝင်ရောက်အသုံးပြုသည်ကို နားလည်ပြီး ပလက်ဖောင်း ကောင်းမွန်မှုကို တိုင်းတာရန် အသုံးပြုသည်။ ဒေတာများကို ပေါင်းစပ်ပြီး익onfidential ဖြစ်ကြောင်း စစ်ဆေးထားသည်။
• Preference Cookies — ကစားသမားများ၏ ဘာသာစကား ရွေးချယ်မှု၊ Display ဆက်တင်နှင့် ကစားမှု Preference များကို မှတ်သားထားရန် အသုံးပြုသည်။

ကစားသမားများသည် မိမိ Browser ဆက်တင်မှတဆင့် Cookies ကို ထိန်းချုပ် သို့မဟုတ် ပိတ်ထားနိုင်သည်။ သို့သော် မဖြစ်မနေ Cookies ကို ပိတ်ထားပါက ပလက်ဖောင်းသို့ Login ဝင်ရောက်ခြင်း အပါအဝင် အချို့သော လုပ်ဆောင်ချက်များ ကန့်သတ်ခံရမည်ဖြစ်သည်ကို သတိပြုပါ။

mm55 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို လိုအပ်သော ကာလအတွင်းသာ သိမ်းဆည်းပြီး ရည်ရွယ်ချက် ပြည့်မီသည့်အခါ ဖျက်ပစ်မည်ဖြစ်သည်။ သတ်မှတ်ထားသော ကာလများမှာ —

• တက်ကြွနေသော အကောင့် ဒေတာ — ကစားသမား အကောင့် တက်ကြွနေသမျှ ကာလပတ်လုံး သိမ်းဆည်းမည်ဖြစ်သည်။
• ငွေကြေးဆိုင်ရာ မှတ်တမ်းများ — ဥပဒေ လိုအပ်ချက်နှင့်အညီ အနည်းဆုံး ၅ နှစ်မှ ၇ နှစ်အထိ သိမ်းဆည်းမည်ဖြစ်သည်။
• KYC စစ်ဆေးမှု ဒေတာ — AML ဥပဒေ လိုအပ်ချက်အရ အကောင့် ပိတ်သည့်နေ့မှ ၅ နှစ်ကျော်အထိ သိမ်းဆည်းနိုင်သည်။
• ဖောက်သည်ဝန်ဆောင်မှု ဆက်သွယ်မှု မှတ်တမ်း — ဆက်သွယ်မှု ပြီးဆုံးသည့်နေ့မှ ၂ နှစ်အတွင်း သိမ်းဆည်းမည်ဖြစ်သည်။
• Server Log ဒေတာ — ပုံမှန်အားဖြင့် ၉၀ ရက်မှ ၁၈၀ ရက်အတွင်း ဖျက်ပစ်မည်ဖြစ်သည်။
• ပိတ်ထားသော အကောင့် ဒေတာ — အကောင့် ပိတ်သည့်နေ့မှ ၃ နှစ်အတွင်း ဥပဒေ လိုအပ်ချက်မပါပါက ဖျက်ပစ်မည်ဖြစ်သည်။

mm55 ကစားသမားတိုင်းသည် မိမိ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည် —

• ကြည့်ရှုခွင့် (Right of Access) — mm55 မည်သည့် ကိုယ်ရေးအချက်အလက်များ သိမ်းဆည်းထားသည်ကို တောင်းဆိုကြည့်ရှုနိုင်သည်။ တောင်းဆိုချိန်မှ ၃၀ ရက်အတွင်း ထုတ်ပေးမည်ဖြစ်သည်။
• ပြင်ဆင်ခွင့် (Right to Rectification) — မှားယွင်းနေသော သို့မဟုတ် ခေတ်နောက်ကျနေသော ကိုယ်ရေးအချက်အလက်ကို ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်။
• ဖျက်ပေးရန် တောင်းဆိုခွင့် (Right to Erasure) — ဥပဒေ သို့မဟုတ် စာချုပ်ဆိုင်ရာ တာဝန်ဝတ္တရားများနှင့် မဆန့်ကျင်သော ဒေတာများကို ဖျက်ပေးရန် တောင်းဆိုနိုင်သည်။
• ကန့်သတ်ခြင်း (Right to Restriction) — အချို့သော အခြေအနေများတွင် ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်မှုကို ကန့်သတ်ပေးရန် တောင်းဆိုနိုင်သည်။
• လွှဲပြောင်းပိုင်ခွင့် (Right to Data Portability) — ကစားသမားမှ ပေးအပ်ခဲ့သော ဒေတာများကို ဖတ်ရှုရနိုင်သော ဖော်မတ်ဖြင့် ထုတ်ပေးရန် တောင်းဆိုနိုင်သည်။
• ကန့်ကွက်ပိုင်ခွင့် (Right to Object) — Marketing ရည်ရွယ်ချက်ဖြင့် ဒေတာ ကိုင်တွယ်မှုကို ကန့်ကွက်ပိုင်ခွင့် ရှိသည်။ mm55 သည် ထိုသို့ Marketing ရည်ရွယ်ချက် ကိုင်တွယ်မှု မပြုသော်လည်း ဤ အခွင့်အရေး ရှိကြောင်း ဖော်ပြထားသည်။

ထိုအခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ အီးမေးလ် ပေးပို့ပါ။ mm55 ၏ ဒေတာကာကွယ်ရေး အဖွဲ့မှ ၃၀ ရက်အတွင်း တုံ့ပြန်ဆောင်ရွက်ပေးမည်ဖြစ်သည်။

mm55 ပလက်ဖောင်းသည် 21 နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများအတွက်သာ ရည်ရွယ်သည်။ 21 နှစ်အောက် ပုဂ္ဂိုလ်များ၏ ကိုယ်ရေးအချက်အလက်ကို သိလျှင်သိချင်း ချက်ချင်း ဖျက်ပစ်မည်ဖြစ်သည်။

mm55 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန် အောက်ပါ နည်းပညာများနှင့် နည်းလမ်းများ အသုံးပြုသည် —

• SSL/TLS 256-bit ကုဒ်ဝှက်မှု — ကစားသမားနှင့် Server အကြား ဒေတာ လွှဲပြောင်းမှုအားလုံးကို SSL/TLS ကုဒ်ဝှက်နည်းဖြင့် ကာကွယ်သည်။ Browser တွင် HTTPS ဖြင့် ချိတ်ဆက်ထားကြောင်း သေချာစေပါ။
• Two-Factor Authentication (2FA) — ကစားသမား အကောင့်ကို ပိုမိုလုံခြုံစေရန် 2FA စစ်ဆေးမှု ဖွင့်ထားနိုင်သည်။ Login ပြုလုပ်ချိန်တွင် OTP ကုဒ် ထပ်မံ စစ်ဆေးသည်။
• Firewall နှင့် Intrusion Detection — mm55 Server များကို ပြင်ပမှ တိုက်ခိုက်မှုများ ကာကွယ်ရန် Advanced Firewall နှင့် Intrusion Detection System (IDS) တပ်ဆင်ထားသည်။
• ဝင်ရောက်ခွင့် ထိန်းချုပ်မှု (Access Control) — ကစားသမား ဒေတာကို mm55 ဝန်ထမ်းများအနက် တာဝန်ဆိုင်ရာ ဝန်ထမ်းများသာ ဝင်ရောက်ကြည့်ရှုနိုင်သည်။ ဝင်ရောက်ကြည့်ရှုမှုအားလုံးကို Log မှတ်တမ်း ထားသည်။
• ပုံမှန် Security Audit — ပလက်ဖောင်း လုံခြုံမှုကို အချိန်နှင့်တပြေးညီ စစ်ဆေးရန် ပုံမှန် Security Audit နှင့် Penetration Testing ပြုလုပ်သည်။
• Encrypted ဒေတာ သိမ်းဆည်းမှု — ငွေကြေးဆိုင်ရာ ဒေတာနှင့် KYC ဒေတာများကို Database တွင် Encrypt ပြုလုပ်ပြီးမှသာ သိမ်းဆည်းသည်။

ကစားသမားများဘက်မှလည်း အောက်ပါ လုံခြုံရေး အကြံပြုချက်များ လိုက်နာပါ —

• ခိုင်မာသော Password ရွေးချယ်ပါ — ဂဏန်း၊ အက္ခရာ၊ သင်္ကေတများ ပေါင်းစပ်ထားသော Password ဖန်တီးပါ။
• 2FA ဖွင့်ထားပါ — ပိုမိုလုံခြုံသော အကောင့် ကာကွယ်မှုအတွက် Two-Factor Authentication ကို ဖွင့်ထားပါ။
• Public Wi-Fi မသုံးပါနှင့် — လုံခြုံမှုမရှိသော Network မှ mm55 ကို ဝင်ရောက်ခြင်း ရှောင်ကြဉ်ပါ။
• Password ကို မျှဝေခြင်း မပြုပါနှင့် — mm55 ဝန်ထမ်းများသည် Password မတောင်းပါ။ မည်သူ့ကိုမျှ Password မပေးပါနှင့်။

mm55 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်အခါ ပြင်ဆင်နိုင်သည်။ မူဝါဒ ပြောင်းလဲမှုများ ဖြစ်ပေါ်ပါက အောက်ပါ နည်းလမ်းများဖြင့် ကစားသမားများကို အသိပေးမည်ဖြစ်သည် —

• ဤ စာမျက်နှာတွင် "နောက်ဆုံးပြင်ဆင်သည့်ရက်" ကို အပ်ဒိတ်ပြုလုပ်ကြောင်း ဖော်ပြသည်။
• ကြီးမားသော မူဝါဒ ပြောင်းလဲမှုများ ဖြစ်ပါက ကစားသမားများ၏ မှတ်ပုံတင်ထားသော အီးမေးလ်သို့ ကြိုတင်အသိပေးမည်ဖြစ်သည်။
• ပြောင်းလဲပြီးနောက် ပလက်ဖောင်းကို ဆက်လက် အသုံးပြုမှုသည် အပ်ဒိတ်ဖြစ်သော မူဝါဒကို သဘောတူကြောင်း မှတ်ယူမည်ဖြစ်သည်။

ကစားသမားများ ပုံမှန်အားဖြင့် ဤ မူဝါဒကို အပ်ဒိတ်ဖြစ်မဖြစ် စစ်ဆေးကြည့်ရှုနိုင်သည်။ နောက်ဆုံးပြင်ဆင်သည့်ရက်ကို hero ဘာနာတွင် အမြဲတမ်း ဖော်ပြထားမည်ဖြစ်သည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်ပြီး မေးမြန်းချက်၊ တောင်းဆိုချက် သို့မဟုတ် တိုင်ကြားချက်ရှိပါက mm55 ဒေတာကာကွယ်ရေး အဖွဲ့ကို အောက်ပါ နည်းလမ်းဖြင့် ဆက်သွယ်နိုင်သည် —

• အီးမေးလ် — [email protected]
• ဝန်ဆောင်မှု နာရီ — ၂၄ နာရီ၊ ၇ ရက်တာ (Myanmar Standard Time — MMT UTC+6)
• တုံ့ပြန်ချိန် — ပုံမှန်အားဖြင့် ၂ နာရီမှ ၂၄ နာရီအတွင်း တုံ့ပြန်မည်ဖြစ်ပြီး ရှုပ်ထွေးသော တောင်းဆိုချက်များအတွက် အများဆုံး ၃၀ ရက်အတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်သည်။