ကိုယ်ရေးအချက်အလက် မူဝါဒ

mmr365 ပလက်ဖောင်း (https://mmr365.net) ကို ဝင်ရောက် အသုံးပြုခြင်းဖြင့် သင်သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") ပါ စည်းကမ်းများကို လက်ခံကြောင်း သဘောတူသည်ဟု မှတ်ယူသည်။ ဤ မူဝါဒသည် mmr365 ၏ ဝန်ဆောင်မှုများ အားလုံးတွင် သက်ရောက်သည်။

mmr365 သည် မြန်မာနိုင်ငံ ကစားသမားများအတွက် ရည်ရွယ်ထားသော အွန်လိုင်း ကာစီနို နှင့် ဘောလုံးလောင်းကြေး ပလက်ဖောင်းဖြစ်သောကြောင့် မြန်မာနိုင်ငံ ဒေသဆိုင်ရာ ဒေတာကာကွယ်ရေး မူဘောင်များနှင့် ကိုက်ညီသည့် ပုံစံဖြင့် ကိုယ်ရေးအချက်အလက်များကို ကိုင်တွယ်သည်။

ဤ မူဝါဒသည် စည်းကမ်းချက်များ နှင့် တာဝန်သိ ကစားခြင်း မူဝါဒ တို့နှင့် တွဲဖက် ဖတ်ရှုသင့်ပြီး ၎င်းတို့ အားလုံး mmr365 ၏ ဝန်ဆောင်မှု စာချုပ်၏ တစ်စိတ်တစ်ပိုင်းဖြစ်သည်။

ဤ မူဝါဒနှင့် ပတ်သက်သော မေးခွန်း သို့မဟုတ် စိုးရိမ်ချက်များ ရှိပါက [email protected] သို့ ဆက်သွယ်နိုင်သည်။ Customer Support မှ မြန်မာဘာသာဖြင့် ၂၄ နာရီ ၇ ရက် တုံ့ပြန်မည်ဖြစ်သည်။

mmr365 သည် ဝန်ဆောင်မှု ပေးဆောင်ရန်အတွက် အောက်ပါ အမျိုးအစားများပါသော ကိုယ်ရေးအချက်အလက်များကို ကောက်ယူသည်—

mmr365 သည် အောက်ပါ နည်းလမ်းများဖြင့် သင်၏ ကိုယ်ရေးအချက်အလက်များကို ကောက်ယူသည်—

• တိုက်ရိုက် ပေးဆောင်မှု — Account မှတ်ပုံတင်ချိန်၊ KYC Verification ပြုလုပ်ချိန်၊ Deposit / Withdrawal တောင်းဆိုချိန်နှင့် Customer Support ဆက်သွယ်ချိန်တို့တွင် သင်ကိုယ်တိုင် တိုက်ရိုက် ထည့်သွင်းသောအချက်အလက်များ။
• အလိုအလျောက် ကောက်ယူမှု — ပလက်ဖောင်းကို သုံးနေစဉ် Cookies၊ Log Files နှင့် Tracking Pixel များမှတစ်ဆင့် IP Address၊ Device Data၊ Browser Type နှင့် Session ချိန်များကို အလိုအလျောက် ကောက်ယူသည်။
• တတိယပါတီ ပေးဆောင်မှု — KBZPay၊ Wave Money၊ AYA Pay ကဲ့သို့သော Payment Provider များမှ Transaction စစ်ဆေးရန်လိုအပ်သော ငွေပေးချေမှု အတည်ပြုချက် Data များ ရရှိသည်။ ဤ Provider များ၏ ကိုယ်ပိုင် Privacy Policy ကိုလည်း ဖတ်ရှုသင့်သည်။
• KYC / AML စစ်ဆေးမှု — Identity Verification Provider များမှတစ်ဆင့် သင်တင်ပြသော Document များ၏ မှန်ကန်မှုကို စစ်ဆေးသည်။

mmr365 သည် သင်၏ Social Media Account များမှ Data ကို သင်ခွင့်မပြုဘဲ ကောက်ယူခြင်း မပြုပါ။ ပလက်ဖောင်းတွင် Social Login (Facebook Login / Google Login) ဖြင့် ဝင်ရောက်သည့် Option မပေးပါ — mmr365 Login သည် ကိုယ်ပိုင် Authentication System ဖြင့်သာ လည်ပတ်သည်။

mmr365 သည် ကောက်ယူထားသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

• Account စီမံခန့်ခွဲမှု — Account ဖွင့်ခြင်း၊ Login စစ်ဆေးခြင်း၊ Password Reset ပြုလုပ်ပေးခြင်းနှင့် Account Setting ပြောင်းလဲမှုများ ဆောင်ရွက်ရန်။
• KYC နှင့် AML စစ်ဆေးမှု — ကစားသမား၏ အသက် (21+) စစ်ဆေးရန်၊ Identity အတည်ပြုရန်နှင့် ငွေကြေး ဖြူစင်ခြင်း ကာကွယ်ရေး (Anti-Money Laundering) တာဝန်ကို ပြည့်မီစေရန်။
• ငွေပေးချေမှု ဆောင်ရွက်မှု — Deposit နှင့် Withdrawal ဆောင်ရွက်ရာတွင် ငွေပေးချေမှုကို စစ်ဆေးအတည်ပြုရန်နှင့် Fraud ကာကွယ်ရေးအတွက် Transaction မှတ်တမ်းများ ထိန်းသိမ်းရန်။
• ဝန်ဆောင်မှု တိုးတက်စေရန် — ကစားသမားများ အသုံးပြုသည့် ပုံစံများကို လေ့လာပြီး ပလက်ဖောင်း UI/UX ကို ပိုမိုကောင်းမွန်အောင် ပြုလုပ်ရန်။
• Customer Support — ကစားသမား၏ မေးခွန်းများ၊ တိုင်ကြားချက်များနှင့် ပြဿနာများကို ဖြေရှင်းရာတွင် Account မှတ်တမ်းကို ကိုးကားရန်။
• Promotion နှင့် Bonus — သင်၏ ကစားမှု မှတ်တမ်းအပေါ် မူတည်ပြီး သင့်လျော်သော Bonus နှင့် Promotion များ ပေးဆောင်ရန်။ (Marketing Email ပို့ရန် သင်ကြိုတင် သဘောတူညီမှ သာ ပြုလုပ်မည်။)
• တာဝန်သိ ကစားခြင်း — ကစားသမား၏ ကစားမှု ပုံစံကို ခြေရာခံပြီး ကစားမှု မူးယစ်ခြင်း ဆိုင်ရာ သတိပေးချက်များ ပေးနိုင်ရန်နှင့် Self-Exclusion Request ကို ဆောင်ရွက်ပေးရန်။
• ဥပဒေဆိုင်ရာ တာဝန်ကျေပွန်မှု — တရားဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ ပြည့်မီရန်နှင့် တရားစီရင်ရေး အာဏာပိုင်များ မေးမြန်းသည့်အခါ ဆောင်ရွက်ပေးရန်။

mmr365 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို မည်သည့် တတိယပါတီ မားကတ်တင်း သို့မဟုတ် ကြော်ငြာကုမ္ပဏီများနှင့်မျှ မမျှဝေပါ။ Data မျှဝေသည့် ကိစ္စရပ်မှာ အောက်ပါ အခြေအနေများတွင်သာ ဖြစ်ပေါ်သည်—

• Payment Provider များ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay ကဲ့သို့သော ငွေပေးချေမှု ပလက်ဖောင်းများနှင့် Transaction စစ်ဆေးအတည်ပြုရန်အတွက်သာ လိုအပ်သော အနည်းဆုံး Data ကိုသာ မျှဝေသည်။
• KYC / Identity Verification Provider — မှတ်ပုံတင်ကတ် (NRC) နှင့် Selfie စစ်ဆေးရာတွင် သုံးသော တတိယပါတီ Identity Verification ဝန်ဆောင်မှု Provider များနှင့် မျှဝေသည်။ ၎င်းတို့သည် mmr365 ၏ Data Processing Agreement အောက်တွင် လည်ပတ်သည်။
• Fraud Detection ဝန်ဆောင်မှု — ငွေကြေး လိမ်လည်မှု နှင့် Bonus Abuse ကာကွယ်ရန် Risk Management ဝန်ဆောင်မှု Provider များနှင့် IP Address နှင့် Transaction Pattern Data မျှဝေနိုင်သည်။
• ဥပဒေဆိုင်ရာ တောင်းဆိုမှု — တရားဥပဒေဆိုင်ရာ အာဏာပိုင်များ (တရားရုံး၊ ရဲတပ်ဖွဲ့၊ ဘဏ္ဍာရေး ကြီးကြပ်ရေးအဖွဲ့) မှ တရားဝင် တောင်းဆိုမှု ရရှိသောအခါ ဥပဒေနှင့် အညီ ဆောင်ရွက်ပေးမည်ဖြစ်ပြီး ဖြစ်နိုင်သမျှ ကစားသမားထံ ကြိုတင် အကြောင်းကြားမည်ဖြစ်သည်။

တတိယပါတီ ဝန်ဆောင်မှု Provider များအားလုံးသည် mmr365 နှင့် Data Processing Agreement (DPA) ချုပ်ဆိုထားပြီး ၎င်းတို့ ရရှိသည့် Data ကို mmr365 ညွှန်ကြားသည့် ရည်ရွယ်ချက်အတွက်သာ သုံးနိုင်ကြောင်း တရားဝင် တာဝန်ယူမှု ရှိသည်။

mmr365 ပလက်ဖောင်းသည် အောက်ပါ Cookie အမျိုးအစားများကို အသုံးပြုသည်—

• မဖြစ်မနေ လိုအပ်သော Cookies (Essential Cookies) — Login Session ထိန်းသိမ်းရန်၊ Security Token စစ်ဆေးရန်နှင့် ပလက်ဖောင်း အခြေခံ လုပ်ဆောင်ချက်များ ဆောင်ရွက်ရန် လိုအပ်သော Cookies များ။ ဤ Cookies များကို ပိတ်ထားပါက ပလက်ဖောင်း မှန်မှန်ကန်ကန် အလုပ်မလုပ်နိုင်ပါ။
• စွမ်းဆောင်ရည် Cookies (Performance Cookies) — ကစားသမားများ မည်သည့် ဂိမ်းများ မကြာခဏ ကစားသည်၊ မည်သည့် Feature ကို အသုံးပြုသည်ကို နားလည်ပြီး ပလက်ဖောင်းကို ပိုမိုကောင်းမွန်အောင် ပြုလုပ်ရန် ကူညီသော Cookies များ။
• Functionality Cookies — ကစားသမားတစ်ဦးချင်း၏ Preference (ဘာသာစကား၊ Interface Setting) ကို မှတ်မိရန် ဖြစ်သည်။

mmr365 သည် ကြော်ငြာ ကုမ္ပဏီများ (Google Ads, Facebook Pixel ကဲ့သို့သော) ၏ Third-Party Advertising Cookies များကို ပလက်ဖောင်းတွင် မတပ်ဆင်ပါ။ ကစားသမားများ၏ ကစားမှု Data ကို ကြော်ငြာ Platform များနှင့် မမျှဝေပါ။

mmr365 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန် အောက်ပါ နည်းပညာဆိုင်ရာ နှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေး အစီအမံများကို အကောင်အထည် ဖော်ဆောင်သည်—

• SSL 256-bit Encryption — ပလက်ဖောင်းနှင့် Server အကြား Data ကူးယူမှု အားလုံးကို SSL/TLS 256-bit Encryption ဖြင့် ကာကွယ်ထားသောကြောင့် ကြားဖြတ် ဖတ်ရှုနိုင်ခြင်း မရှိပါ။
• Password Hashing — ကစားသမားများ၏ Password များကို Plain Text ဖြင့် သိမ်းဆည်းခြင်း မပြုဘဲ bcrypt Algorithm ဖြင့် Hash ပြုလုပ်ပြီး သိမ်းဆည်းသည်။
• Two-Factor Authentication (2FA) — Account Login တွင် OTP (One-Time Password) ဖြင့် နှစ်ဆင့် စစ်ဆေးမှုကို ဖွင့်ထားနိုင်ပြီး mmr365 မှ ဖွင့်ထားရန် အကြံပြုသည်။
• Data ခွဲခြားသိမ်းဆည်းမှု — ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကစားမှု Data နှင့် ကွဲပြားစွာ သိမ်းဆည်းပြီး Access Control ဖြင့် ကန့်သတ်ထားသည်။
• Access Control — mmr365 ဝန်ထမ်းများ အနက် လိုအပ်မှုရှိသောသူများသာ ကစားသမား Data ကို ဝင်ရောက်ကြည့်ရှုခွင့် ရှိပြီး ဝင်ရောက်ကြည့်ရှုမှုတိုင်းကို Log ထိန်းသိမ ်းသည်။
• Regular Security Audit — ပလက်ဖောင်းကို ပုံမှန် လုံခြုံရေး စစ်ဆေးမှု (Penetration Testing) ပြုလုပ်ပြီး တွေ့ရှိသော အားနည်းချက်များကို ချက်ချင်း ပြင်ဆင်သည်။
• Data Breach အကြောင်းကြားမှု — Data ချိုးဖောက်မှု တွေ့ရှိပါက ထိခိုက်နိုင်သော ကစားသမားများထံ ၇၂ နာရီ အတွင်း Email မှတစ်ဆင့် အကြောင်းကြားမည်ဖြစ်ပြီး ဖြစ်ရပ်ကို ဖြေရှင်းရန် ချက်ချင်း ဆောင်ရွက်မည်ဖြစ်သည်။

သို့သော်လည်း မည်သည့် Digital System မဆို ၁၀၀% လုံခြုံမှု အာမမခံနိုင်ကြောင်း ဝန်ခံပြီး mmr365 သည် တတ်နိုင်သမျှ အကောင်းဆုံး လုံခြုံရေး အစီအမံများကို ပြုလုပ်ထားကြောင်း တာဝန်ယူ ပြောကြားသည်။ ကစားသမားများလည်း Password ကို ပုံမှန် ပြောင်းလဲခြင်း၊ 2FA ဖွင့်ထားခြင်းနှင့် Login Info ကို မျှဝေခြင်း မပြုရန် ကိုယ်ပိုင် တာဝန် ရှိသည်။

mmr365 သည် ကိုယ်ရေးအချက်အလက်များကို လိုအပ်သောကာလအတွင်းသာ သိမ်းဆည်းပြီး ကာလကုန်ဆုံးသောအခါ လုံခြုံသောနည်းဖြင့် ဖျက်ဆီးသည် သို့မဟုတ် ပုဂ္ဂိုလ်ရေးဆိုင်ရာ အချက်အလက် ဖယ်ရှားကာ ထိန်းသိမ်းသည်—

ကာလကုန်ဆုံးပြီးနောက် Data ကို Secure Deletion ပြုလုပ်မည်ဖြစ်ပြီး Recovery မဖြစ်နိုင်သော ပုံစံဖြင့် ဖျက်ဆီးသည်။ ဥပဒေအရ ဆက်လက် သိမ်းဆည်းရမည်ဆိုပါက ၎င်းဥပဒေ တောင်းဆိုမှု ကာလတိုင်အောင် ထိန်းသိမ်းမည်ဖြစ်ပြီး ၎င်း Data ကို အခြား ရည်ရွယ်ချက်အတွက် မသုံးပါ။

mmr365 ပလက်ဖောင်းတွင် Account ရှိသော ကစားသမားတိုင်းသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိသည်—

အထက်ဖော်ပြပါ အခွင့်အရေးများကို ကျင့်သုံးလိုပါက [email protected] သို့ Email ပို့ပြီး တောင်းဆိုနိုင်သည်။ mmr365 မှ တောင်းဆိုမှု ရရှိသည့်နေ့မှ ၃၀ ရက်အတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်ပြီး Identity စစ်ဆေးမှု ပြုလုပ်ရန် လိုအပ်နိုင်သည်။ ဥပဒေဆိုင်ရာ တာဝန်ကြောင့် တစ်ချို့ Data ကို ဖျက်ဆီးမပေးနိုင်သည့် အခြေအနေများ ရှိနိုင်ပြီး ထိုအခါ mmr365 မှ ဖြစ်ရပ်ကို ရှင်းလင်းချက်နှင့်တကွ အကြောင်းကြားမည်ဖြစ်သည်။

mmr365 သည် 21+ အရွယ်ရောက်ပြီးသူများသာ ကစားနိုင်သော ပလက်ဖောင်းဖြစ်သည်။ ၂၁ နှစ်အောက် ကလေးသူငယ်များ၏ ကိုယ်ရေးအချက်အလက်ကို သိလျက် ကောက်ယူခြင်း မပြုပါ။

• Account မှတ်ပုံတင်ချိန်တွင် မွေးသက္ကရာဇ် စစ်ဆေးမှု ပြုလုပ်သည်။
• KYC Verification ဆောင်ရွက်ရာတွင် မှတ်ပုံတင်ကတ် (NRC) စစ်ဆေးသောကြောင့် အသက် ၂၁ နှစ်အောက် ဖြစ်ကြောင်း တွေ့ရှိသောအခါ Account ကို ချက်ချင်း ပိတ်သိမ်းမည်ဖြစ်သည်။
• မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများသည် မိမိ ကလေး mmr365 ကို သုံးနေကြောင်း သိပါက [email protected] သို့ ချက်ချင်း အကြောင်းကြားရန် တောင်းဆိုသည်။ ဤ ကိစ္စအတွက် ရရှိသော ကလေး၏ Data အားလုံးကို ချက်ချင်း ဖျက်ဆီးပေးမည်ဖြစ်သည်။

တာဝန်သိ ကစားခြင်းနှင့် ပတ်သက်ပြီး ပိုမိုသိရှိလိုပါက တာဝန်သိ ကစားခြင်း စာမျက်နှာကို ဖတ်ရှုနိုင်သည်။

mmr365 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို မည်သည့်အချိန်မဆို ပြင်ဆင် ပြောင်းလဲနိုင်သည်။ ပြောင်းလဲမှုများကို ပလက်ဖောင်းပေါ်တွင် ကြေညာမည်ဖြစ်ပြီး ဤ မူဝါဒ၏ ထိပ်ဆုံးတွင် "နောက်ဆုံး ပြင်ဆင်သည့် ရက်စွဲ" ကို ပြောင်းလဲ ဖော်ပြမည်ဖြစ်သည်။

အဓိက ပြောင်းလဲမှုများ ဖြစ်ပါက မှတ်ပုံတင်ထားသော Email လိပ်စာသို့ ၁၄ ရက် ကြိုတင် အကြောင်းကြားမည်ဖြစ်ပြီး ပြောင်းလဲမှု ကြေညာပြီးနောက် ပလက်ဖောင်းကို ဆက်လက် အသုံးပြုသောအခါ ပြင်ဆင်ထားသော မူဝါဒကို လက်ခံကြောင်း မှတ်ယူသည်။

ကစားသမားများသည် ဤ မူဝါဒကို ပုံမှန် စစ်ဆေးကြည့်ရှုရန် တာဝန်ရှိပြီး မူဝါဒနှင့် ပတ်သက်သော မေးခွန်းများ ရှိပါက Customer Support ကို ဆက်သွယ်နိုင်သည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သော မေးခွန်းများ၊ Data တောင်းဆိုမှုများ သို့မဟုတ် တိုင်ကြားချက်များအတွက် mmr365 Customer Support ကို အောက်ပါ နည်းလမ်းများဖြင့် ဆက်သွယ်နိုင်သည်—

• Email: [email protected]
• WhatsApp: +95 9 XXXX XXXXX
• ဝန်ဆောင်မှု ချိန်: ၂၄ နာရီ ၇ ရက် (Myanmar Standard Time — MMT, UTC+6)

Data ဆိုင်ရာ တောင်းဆိုမှုများအတွက် Email ပို့ရာတွင် Subject တွင် "Data Request — [သင်၏ Username]" ဟု ဖော်ပြပါ။ mmr365 မှ Identity စစ်ဆေးပြီးနောက် ၃၀ ရက်အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။