44mmr ၏ ကိုယ်ရေးအချက်အလက်
မူဝါဒ အပြည့်အစုံ

44mmr ("ကျွန်ုပ်တို့"၊ "ကျွန်ုပ်တို့၏") သည် https://44mmr.bar ("ပလက်ဖောင်း") မှတဆင့် မြန်မာနိုင်ငံကစားသမားများ ("ကစားသမား"၊ "သင်") အား အွန်လိုင်းဖျော်ဖြေရေးဝန်ဆောင်မှုများ ပေးနေသည်။ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် 44mmr ၏ ဝန်ဆောင်မှုများကို အသုံးပြုရာတွင် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို မည်သို့ သိမ်းဆည်းသည်၊ အသုံးပြုသည်နှင့် ကာကွယ်သည်ဆိုသည်ကို ရှင်းလင်းဖော်ပြသည်။

44mmr ၏ ဝန်ဆောင်မှုများကို အသုံးပြုခြင်းဖြင့် သင်သည် ဤ မူဝါဒပါ ဒေတာ ကိုင်တွယ်သုံးစွဲမှု အလေ့အထများကို သဘောတူညီကြောင်း ဆိုလိုသည်။ ဤ မူဝါဒတွင် ဖော်ပြထားသော အချက်များနှင့် သဘောမတူပါက ကျေးဇူးပြု၍ ကျွန်ုပ်တို့၏ ဝန်ဆောင်မှုများကို အသုံးမပြုသင့်ပါ။

ဤ မူဝါဒသည် ဝန်ဆောင်မှုသုံးစွဲမှု စည်းကမ်းချက်များ နှင့် တာဝန်သိ ကစားခြင်း မူဝါဒ တို့နှင့်အတူ 44mmr ၏ ကစားသမားများအတွက် ဥပဒေဆိုင်ရာ မူဘောင်ကို ဖွဲ့စည်းသည်။

44mmr သည် ကစားသမားများထံမှ အောက်ပါ အမျိုးအစားများပါဝင်သော ကိုယ်ရေးအချက်အလက်များကို သိမ်းဆည်းနိုင်သည်။ ဤ အချက်အလက်များကို ဝန်ဆောင်မှုပေးရန်နှင့် ကစားသမားများ၏ အတွေ့အကြုံ ကောင်းမွန်ရေးအတွက်သာ သိမ်းဆည်းသည်။

က) မှတ်ပုံတင်ဆိုင်ရာ ဒေတာ

• အမည် (နာမည်နှင့် မိဘမျိုးနွယ်နာမည်)
• မွေးသက္ကရာဇ် (အသက် ၂၁ နှစ်ပြည့်မြောက်ကြောင်း စစ်ဆေးရန်)
• အီးမေးလ်လိပ်စာ
• ဖုန်းနံပါတ် (မြန်မာနိုင်ငံ ဖုန်းနံပါတ်)
• နေရပ်လိပ်စာ (မြို့၊ တိုင်းဒေသကြီး — ရန်ကုန်၊ မန္တလေး၊ နေပြည်တော် သို့မဟုတ် မြန်မာနိုင်ငံ အခြားမြို့များ)
• ကစားသမားကိုယ်တိုင် ရွေးချယ်သတ်မှတ်သော Username

ခ) KYC စစ်ဆေးမှုဆိုင်ရာ ဒေတာ

• နိုင်ငံသားမှတ်ပုံတင် (NRC) သို့မဟုတ် နိုင်ငံကူးလက်မှတ် မိတ္တူ
• မျက်နှာဓာတ်ပုံ (Selfie) — ဒေါင်းလုပ်စစ်ဆေးမှုအတွက်
• နေထိုင်ကြောင်း သက်သေပြစာရွက် (Utility Bill သို့မဟုတ် ဘဏ်ထုတ်ပြန်ချက်)

ဂ) ငွေကြေးနှင့် ငွေပေးချေမှုဆိုင်ရာ ဒေတာ

• KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay ဖုန်းနံပါတ်နှင့် အကောင့်နံပါတ်
• Visa / Mastercard ကတ် ဂဏန်း (ကုဒ်ဝှက်ထားသော Token ပုံစံဖြင့်သာ သိမ်းဆည်း)
• ငွေသွင်းမှု နှင့် ငွေထုတ်မှု မှတ်တမ်းများ (MMK / Ks ဖြင့်)
• ငွေကြေးဆိုင်ရာ အငြင်းပွားမှု မှတ်တမ်းများ

ဃ) နည်းပညာဆိုင်ရာ ဒေတာ

• IP လိပ်စာ နှင့် ဒေသဆိုင်ရာ အချက်အလက်
• Browser အမျိုးအစားနှင့် ဗားရှင်း
• Device ပုံစံ (မိုဘိုင်း / Desktop) နှင့် OS အမျိုးအစား
• ကစားမှုမှတ်တမ်း (Session Log)
• ပလက်ဖောင်းသို့ ဝင်ရောက်ချိန်နှင့် ကစားချိန် (Myanmar Standard Time)

44mmr သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ဥပဒေဆိုင်ရာ အကြောင်းရင်းများဖြင့် သိမ်းဆည်းသည်။ မည်သည့်ဒေတာကိုမဆို ရည်ရွယ်ချက်မဲ့ မသိမ်းဆည်းပါ။

• သဘောတူညီချက်ဖြင့် — မှတ်ပုံတင်ချိန်တွင် ကစားသမား သဘောတူညီချက် ပေးပြီးသောဒေတာများ (အမည်၊ အီးမေးလ်၊ ဖုန်းနံပါတ်)
• စာချုပ်ပြည့်မြောက်ရေးအတွက် — ငွေပေးချေမှု ဆောင်ရွက်ရန်နှင့် ကစားမှုဝန်ဆောင်မှု ပေးရန် လိုအပ်သောဒေတာများ
• ဥပဒေနှင့်အညီ — AML (Anti-Money Laundering)၊ KYC (Know Your Customer) ဥပဒေများနှင့်အညီ လိုအပ်သောဒေတာများ
• တရားဝင်အကျိုးစီးပွားအတွက် — လိမ်ညာမှု ကာကွယ်ရေး၊ ပလက်ဖောင်း လုံခြုံမှုစစ်ဆေးရေးနှင့် ဝန်ဆောင်မှု ကောင်းမွန်ရေးအတွက် လိုအပ်သောဒေတာများ
• Marketing သဘောတူညီချက်ဖြင့် — ကစားသမား ရွေးချယ်မှုအပေါ် မူတည်ပြီး ပရိုမိုးရှင်း အီးမေးလ်များ ပေးပို့ခြင်း (Opt-in ပြုလုပ်ထားသူများသာ)

ကျွန်ုပ်တို့သည် ဒေတာများကို အောက်ပါ နည်းလမ်းများဖြင့် သိမ်းဆည်းသည်။

• မှတ်ပုံတင်ပုံစံ ဖြည့်သွင်းချိန် — တိုက်ရိုက် ရယူသိမ်းဆည်းခြင်း
• ပလက်ဖောင်း အသုံးပြုချိန် — Automated Logging System မှ တဆင့် နည်းပညာဆိုင်ရာဒေတာ သိမ်းဆည်းခြင်း
• KYC စစ်ဆေးချိန် — ကစားသမားကိုယ်တိုင် တင်ပေးသောစာရွက်များ
• ငွေပေးချေချိန် — ငွေပေးချေမှု Provider (KBZPay၊ Wave Money စသည်) မှ Automated Data Feed

44mmr ပလက်ဖောင်းသည် ကစားသမားများ၏ အတွေ့အကြုံ ကောင်းမွန်ရေးနှင့် ပလက်ဖောင်း လုံခြုံမှုအတွက် Cookie နှင့် အလားတူ Tracking နည်းပညာများကို အသုံးပြုသည်။

• Session Cookies — ကစားသမားများ Login ဝင်ထားစဉ် Session ကို ထိန်းသိမ်းရန် — Browser ပိတ်သောအခါ အလိုအလျောက် ဖျက်သည်
• Persistent Cookies — ကစားသမား ဘာသာစကား ရွေးချယ်မှု၊ Interface ဆက်တင်နှင့် Login ချောမွေ့ရေးအတွက် — သတ်မှတ်ကာလ ကုန်ဆုံးသောအခါ ဖျက်သည်
• Analytics Cookies — ပလက်ဖောင်း အသုံးပြုမှုပုံစံ နှင့် ဝန်ဆောင်မှု ကောင်းမွန်ရေးအတွက် — ကိုယ်ရေးအချက်အလက် မပါဝင်
• Security Cookies — Fraud ကာကွယ်ရေး၊ CSRF ကာကွယ်ရေးနှင့် Bot စစ်ဆေးမှုအတွက်

ကစားသမားများသည် Browser ဆက်တင်တွင် Cookie ကို ပိတ်နိုင်သော်လည်း ထိုသို့ပြုလုပ်ပါက ပလက်ဖောင်း၏ ဝန်ဆောင်မှုအချို့ကို ကောင်းကောင်းအသုံးမပြုနိုင်ပါ။ Session Cookie များကို ပိတ်ပါကLogin ဝင်ရောက်မှု မဖြစ်နိုင်ပါ။

44mmr သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ အကန့်အသတ်ရှိသော အခြေအနေများတွင်သာ တတိယပုဂ္ဂိုလ်များနှင့် မျှဝေနိုင်သည်။ ဒေတာ ရောင်းချခြင်းကို အပြည့်အဝ တားမြစ်သည်။

• ငွေပေးချေမှု Provider များ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay၊ Visa၊ Mastercard — ငွေပေးချေမှု ဆောင်ရွက်ရန်သာ လိုအပ်သော အနည်းဆုံးဒေတာ မျှဝေသည်
• KYC စစ်ဆေးရေး Partner များ — အသက် ၂၁ နှစ်ပြည့်ကြောင်းနှင့် လိုင်စင်စစ်ဆေးမှုများ — ဤ Provider များသည် ဒေတာ ကာကွယ်ရေး သဘောတူစာချုပ်ဖြင့် ချည်နှောင်ထားသည်
• Cloud Infrastructure Provider များ — ဒေတာ သိမ်းဆည်းရေးနှင့် Server ဝန်ဆောင်မှု — End-to-end ကုဒ်ဝှက်ထားပြီး Provider များသည် ဒေတာ ဖတ်ရှုနိုင်ခြင်း မရှိ
• ဥပဒေ အာဏာပိုင်ဌာနများ — တရားဥပဒေနှင့်အညီ တောင်းဆိုမှုရှိသောအခါ — ကျွန်ုပ်တို့သည် ဥပဒေကို လိုက်နာသည်
• ငွေကြေး စစ်ဆေးရေးအဖွဲ့များ — AML စစ်ဆေးမှုနှင့် Fraud ကာကွယ်ရေးအတွက် — ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားအောက်တွင်သာ

44mmr ပလက်ဖောင်းကို အသုံးပြုသော မြန်မာနိုင်ငံ ကစားသမားတိုင်းသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိသည်။

• ဝင်ရောက်ကြည့်ရှုခွင့် (Right of Access) — 44mmr မှ သင်နှင့်ပတ်သက်ပြီး သိမ်းဆည်းထားသော ဒေတာများ အပြည့်အစုံကို ကြည့်ရှုရန် တောင်းဆိုနိုင်သည်
• ပြင်ဆင်ခွင့် (Right to Rectification) — မမှန်ကန်သော သို့မဟုတ် မပြည့်စုံသော ဒေတာများကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်
• ဖျက်ပစ်ခွင့် (Right to Erasure) — ဥပဒေနှင့် ညီညွတ်သောကိစ္စရပ်များတွင် မိမိ၏ ကိုယ်ရေးအချက်အလက်များကို ဖျက်ပစ်ရန် တောင်းဆိုနိုင်သည်
• သိမ်းဆည်းမှု ကန့်သတ်ခွင့် (Right to Restrict Processing) — အချို့သောအခြေအနေများတွင် ဒေတာ ကိုင်တွယ်မှုကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်
• ဒေတာ ပြောင်းရွှေ့ခွင့် (Right to Data Portability) — မိမိ၏ ဒေတာကို Machine-readable ပုံစံဖြင့် ထုတ်ယူနိုင်ခွင့်
• ကန့်ကွက်ပိုင်ခွင့် (Right to Object) — Marketing ရည်ရွယ်ချက်ဖြင့် ဒေတာ ကိုင်တွယ်မှုကို ကန့်ကွက်နိုင်ခွင့်
• သဘောတူညီချက် ရုပ်သိမ်းခွင့် — သဘောတူညီချက်ဖြင့် ဆောင်ရွက်နေသော ဒေတာ ကိုင်တွယ်မှုများကို မည်သည့်အချိန်တွင်မဆို ရုပ်သိမ်းနိုင်ခွင့်

ဤ အခွင့်အရေးများကို ကျင့်သုံးရန် [email protected] သို့ အီးမေးလ် ပေးပို့ပါ။ ကျွန်ုပ်တို့သည် တောင်းဆိုမှု လက်ခံရရှိပြီး ရက်ပေါင်း ၃၀ အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။

44mmr သည် ဒေတာများကို ကြာမြင့်သမျှကာလ မသိမ်းဆည်းပါ။ ဒေတာ အမျိုးအစားပေါ် မူတည်ပြီး သိမ်းဆည်းကာလ ကွဲပြားသည်။

• မှတ်ပုံတင်ဆိုင်ရာ ဒေတာ — အကောင့် တက်ကြွနေသောကာလ တစ်လျှောက်နှင့် အကောင့် ပိတ်သိမ်းပြီးနောက် ၅ နှစ်
• ငွေပေးချေမှု မှတ်တမ်း — ၅ နှစ် (AML ဥပဒေ လိုအပ်ချက်အရ)
• KYC စစ်ဆေးမှု ဒေတာ — ၅ နှစ် (ဒေသဆိုင်ရာ ဥပဒေနှင့်အညီ)
• ကစားမှု Session မှတ်တမ်း — ၂ နှစ် (Fraud စစ်ဆေးရေးနှင့် အငြင်းပွားမှု ဖြေရှင်းရေးအတွက်)
• Customer Support စာပြန်ပတ်များ — ၃ နှစ်
• Analytics ဒေတာ (Anonymized) — ၃ နှစ် (ကိုယ်ရေးအချက်အလက် မပါဝင်)
• Marketing သဘောတူညီချက် မှတ်တမ်း — Unsubscribe ပြုလုပ်ပြီး ၃ နှစ်

သတ်မှတ်ကာလ ကုန်ဆုံးပြီးနောက် ဒေတာများကို လုံခြုံသောနည်းဖြင့် ဖျက်ပစ်မည် သို့မဟုတ် Anonymize ပြုလုပ်မည်ဖြစ်သည်။

44mmr ဝန်ဆောင်မှုများသည် အသက် ၂၁ နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများသာ အသုံးပြုနိုင်သည်။ ကျွန်ုပ်တို့သည် ၂၁ နှစ်အောက် မည်သည့်ပုဂ္ဂိုလ်ကမဆို ၏ ကိုယ်ရေးအချက်အလက်ကို သိမ်းဆည်းခြင်း မပြုလုပ်ပါ။

မှတ်ပုံတင်ချိန်တွင် မွေးသက္ကရာဇ် စစ်ဆေးမှုကို ဆောင်ရွက်ပြီး KYC စစ်ဆေးမှုတွင် အသက်ကို ထပ်မံ စစ်ဆေးသည်။ ၂၁ နှစ်အောက်ဖြစ်ကြောင်း စစ်ဆေးတွေ့ရှိပါက အကောင့်ကို ချက်ချင်း ပိတ်သိမ်းပြီး ဒေတာများကို လုံခြုံသောနည်းဖြင့် ဖျက်ပစ်မည်ဖြစ်သည်။

44mmr သည် ဒေတာ လုံခြုံရေး ချိုးဖောက်ခံရမှု (Data Breach) တစ်ခု ဖြစ်ပွားသည်ဟု သတ်မှတ်နိုင်ပါက ပထမဆုံး ၇၂ နာရီ အတွင်း ဤ ဖြစ်ရပ်ကို ကိုင်တွယ်ဆောင်ရွက်ရန် ချက်ချင်း ဆောင်ရွက်မည်ဖြစ်သည်။

ချိုးဖောက်ခံရမှုကြောင့် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များ ထိခိုက်နိုင်သောအခါ ကျွန်ုပ်တို့သည် —

• ထိခိုက်ခံရသော ကစားသမားများအား မှတ်ပုံတင်ထားသော အီးမေးလ်သို့ ချက်ချင်း အကြောင်းကြားမည်
• ချိုးဖောက်ခံရမှု၏ သဘောသဘာဝ၊ ထိခိုက်မှု အကျယ်အဝန်းနှင့် ကျွန်ုပ်တို့ ဆောင်ရွက်ထားသောအချက်များ ရှင်းပြမည်
• ကစားသမားများ ကိုယ်တိုင် ကာကွယ်ရေးအတွက် ဆောင်ရွက်နိုင်သောနည်းလမ်းများ ညွှန်ကြားမည်
• ဆိုက်ဘာလုံခြုံရေး ကျွမ်းကျင်သူများနှင့် ပူးပေါင်းပြီး ချိုးဖောက်မှုကို ဖိတ်ဖျောက်မည်
• ထပ်မံ မဖြစ်ပွားနိုင်ရေး လုံခြုံရေး ပြင်ဆင်မှုများ ချက်ချင်း အကောင်အထည်ဖော်မည်

44mmr သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို ဥပဒေ ပြောင်းလဲမှု၊ နည်းပညာ ပြောင်းလဲမှု သို့မဟုတ် ဝန်ဆောင်မှု ပြောင်းလဲမှုများကြောင့် ဆန်းသစ်ပြောင်းလဲနိုင်သည်။ မည်သည့် အရေးကြီးသောပြောင်းလဲမှုမဆို ဆောင်ရွက်ပါက —

• ပလက်ဖောင်းပေါ်တွင် ထင်ရှားသောနေရာ၌ ကြေညာချက် ထုတ်ပြန်မည်
• မှတ်ပုံတင်ထားသော ကစားသမားများ၏ အီးမေးလ်သို့ အကြောင်းကြားချက် ပေးပို့မည်
• ပြောင်းလဲမှု အကျိုးသက်ရောက်ရန် ရက်ပေါင်း ၁၄ ကြိုတင်အကြောင်းကြားမည်

ပြောင်းလဲမှုများ ထကျိုးသက်ရောက်ပြီးနောက် ဝန်ဆောင်မှုကို ဆက်လက်အသုံးပြုပါက သင်သည် မွမ်းမံပြင်ဆင်ထားသော မူဝါဒကို သဘောတူညီသည်ဟု မှတ်ယူသည်။ ပြောင်းလဲမှုများနှင့် သဘောမတူပါက ကျွန်ုပ်တို့ကို ၁၄ ရက်အတွင်း ဆက်သွယ်ပြောဆိုနိုင်သည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်ပြီး မေးမြန်းချက်များ၊ တောင်းဆိုမှုများ သို့မဟုတ် တိုင်ကြားချက်များ ရှိပါက 44mmr ၏ Data Protection Officer (DPO) ထံ အောက်ပါနည်းဖြင့် ဆက်သွယ်နိုင်သည်။

• အီးမေးလ် — [email protected] (ရုံးဖွင့်ရက်များတွင် ၂၄ နာရီ အတွင်း တုံ့ပြန်မည်)
• တုံ့ပြန်ကာလ — ရုံးဖွင့်ရက် ၁ မှ ၃ ရက်အတွင်း (ရှုပ်ထွေးသောကိစ္စရပ်များအတွက် ရက်ပေါင်း ၃၀ အထိ)
• ဆက်သွယ်ချိန် — မနက် ၉ နာရီ မှ ညနေ ၆ နာရီ (Myanmar Standard Time — MMT)
• ဘာသာစကား — မြန်မာဘာသာ နှင့် အင်္ဂလိပ်ဘာသာ ဖြင့် ဆက်သွယ်နိုင်သည်

ဒေတာ အခွင့်အရေး တောင်းဆိုမှုများ (ဝင်ရောက်ကြည့်ရှုခွင့်၊ ပြင်ဆင်ခွင့်၊ ဖျက်ပစ်ခွင့် စသည်) ကို ပေးပို့သောအခါ အောက်ပါ အချက်အလက်များ ပါဝင်ရမည်ဖြစ်သည်။

• မှတ်ပုံတင်ထားသော ကစားသမား Username
• မှတ်ပုံတင်ထားသော အီးမေးလ်လိပ်စာ
• တောင်းဆိုမှု၏ သဘောသဘာဝ ရှင်းလင်းဖော်ပြချက်
• ကစားသမား ကိုယ်ရေးအချက်အလက် စစ်ဆေးနိုင်မည့် NRC နံပါတ် (တောင်းဆိုမှု စစ်ဆေးရန်)