ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

၁။ နိဒါန်းနှင့် ရည်ရွယ်ချက်

mm6810 ("ကျွန်ုပ်တို့"၊ "ကုမ္ပဏီ") သည် မြန်မာနိုင်ငံ ကစားသူများ ("သင်"၊ "ကစားသူ") ၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးကို အလေးအနက်ထားသည်။ ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒသည် mm6810 ၏ ဝန်ဆောင်မှုများ (https://mm6810.cam) ကို အသုံးပြုသောအခါ သင်၏ ကိုယ်ရေးအချက်အလက်များကို ကျွန်ုပ်တို့ မည်သို့ ကောက်ယူ၊ သိမ်းဆည်း၊ အသုံးပြုပြ ီး ကာကွယ်ကြောင်းကို ရှင်းလင်းဖော်ပြသည်။

ဤမူဝါဒကို ဖတ်ရှုနားလည်ပြီးမှသာ mm6810 ၏ ဝန်ဆောင်မှုများကို အသုံးပြုပါ။ ဝန်ဆောင်မှုကို ဆက်လက်အသုံးပြုခြင်းဖြင့် ဤမူဝါဒပါ အချက်အလက်များကို သဘောတူကြောင်း မှတ်ယူမည်ဖြစ်သည်။ မသဘောတူပါက ဝန်ဆောင်မှု အသုံးပြုခြင်းကို ရပ်ဆိုင်းပြီး [email protected] သို့ ဆက်သွယ်နိုင်သည်။

၂။ ကျွန်ုပ်တို့ ကောက်ယူသော အချက်အလက်များ

mm6810 သည် ဝန်ဆောင်မှုကောင်းမွန်စေရန်နှင့် ဥပဒေပြဋ္ဌာန်းချက်များ လိုက်နာရန်အတွက် အောက်ပါ အချက်အလက်အမျိုးအစားများကို ကောက်ယူသည်—

ကိုယ်တိုင်ပေးသော အချက်အလက်များ

• ▸အမည် (နိုင်ငံသားစိစစ်ရေးကတ်နှင့် ကိုက်ညီသောအမည်)
• ▸မွေးသက္ကရာဇ် (အသက် ၂၁ နှစ်ပြည့်ကြောင်း စစ်ဆေးရန်)
• ▸ဖုန်းနံပါတ် (MPT, Ooredoo, Atom, Mytel — မြန်မာနံပါတ်)
• ▸e-wallet အချက်အလက် (Wave Money, KBZPay, CB Pay, AYA Pay, OnePay, UAB Pay)
• ▸နိုင်ငံသားစိစစ်ရေးကတ် / နိုင်ငံကူးလက်မှတ် မိတ္တူ (KYC စစ်ဆေးရန်)
• ▸နေရပ်လိပ်စာ (Yangon, Mandalay, Naypyidaw, Mawlamyine နှင့် အခြားမြို့များ)
• ▸Username နှင့် password (hash ပြုလုပ်ထားသောပုံစံဖြင့် သိမ်းဆည်းသည်)

အလိုအလျောက် ကောက်ယူသော အချက်အလက်များ

• ▸IP လိပ်စာ နှင့် ကိရိယာ သတ်မှတ်ချက်များ (Device ID, OS, Browser)
• ▸ဝက်ဘ်ဆိုက် အသုံးပြုမှုမှတ်တမ်း (Log files, session data)
• ▸ကစားမှုမှတ်တမ်း (ကစားသည့်ဂိမ်း၊ ဘောနပ်စ်အသုံးပြုမှု၊ ငွေသွင်း/ငွေထုတ် မှတ်တမ်း)
• ▸Cookies နှင့် ခြေရာခံနည်းပညာ (tracking technologies) မှ ရရှိသောအချက်အလက်
• ▸ဖောက်သည်ဝန်ဆောင်မှုနှင့် ဆက်သွယ်မှု မှတ်တမ်း (chat logs, email history)

၃။ အချက်အလက် အသုံးပြုပုံ

mm6810 သည် ကောက်ယူထားသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

• 🎯 အကောင့်စီမံခန့်ခွဲမှု မှတ်ပုံတင်ခြင်း၊ Login စစ်ဆေးခြင်း၊ KYC အတည်ပြုခြင်းနှင့် ကစားသူ၏ ပရိုဖိုင် ထိန်းသိမ်းခြင်းအတွက် အသုံးပြုသည်။
• 💳 ငွေကြေးဆုံးဖြတ်ချက် ငွေသွင်း/ငွေထုတ် ဆောင်ရွက်ခြင်း၊ ဘောနပ်စ် ပေးချေခြင်းနှင့် ငွေကြောင်းခဝါချမှု ကာကွယ်ရေး (AML) စစ်ဆေးမှုများအတွက် အသုံးပြုသည်။
• 🛡️ လုံခြုံရေး နှင့် လိမ်လည်မှု ကာကွယ်ရေး သံသယဖြစ်ဖွယ် Login စစ်ဆေးခြင်း၊ Duplicate Account တားဆီးခြင်းနှင့် ဘောနပ်စ် အလွဲသုံးစားမှု ကာကွယ်ခြင်းအတွက် အသုံးပြုသည်။
• 📣 ပရိုမိုးရှင်း နှင့် ဆက်သွယ်မှု ကစားသူ သဘောတူသောအခါ mm6810 ၏ ပရိုမိုးရှင်း၊ ဘောနပ်စ်အသစ်နှင့် အကောင့်ဆိုင်ရာ သတိပေးချက်များ ပေးပို့ရန် ဖုန်းနံပါတ်ကို အသုံးပြုသည်။
• 📊 ဝန်ဆောင်မှု တိုးတက်ရေး ကစားသူ၏ ကစားမှုပုံစံများ ခွဲခြမ်းစိတ်ဖြာကာ ဝန်ဆောင်မှုအရည်အသွေး မြှင့်တင်ရန်နှင့် ကစားသူ အတွေ့အကြုံ ပိုမိုကောင်းမွန်စေရန် အသုံးပြုသည်။
• ⚖️ ဥပဒေပြဋ္ဌာန်းချက် လိုက်နာမှု သက်ဆိုင်ရာ ဥပဒေများနှင့်အညီ ရေးသားထားသော ငွေကြေးဆိုင်ရာ မှတ်တမ်းများ ထိန်းသိမ်းရန်နှင့် တရားဥပဒေ ဌာနများ တောင်းဆိုသောအခါ ဆောင်ရွက်ရန် အသုံးပြုသည်။

၄။ တတိယပုဂ္ဂိုလ်ထံ အချက်အလက် မျှဝေမှု

mm6810 သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်ကို ရောင်းချ သို့မဟုတ် ငှားရမ်းခြင်း ဘယ်တော့မှ မပြုလုပ်ပေ။ သို့သော် အောက်ပါ ကိစ္စများတွင် လိုအပ်သောအချက်အလက်သာ မျှဝေနိုင်သည်—

၅။ Cookies နှင့် ခြေရာခံနည်းပညာ

mm6810 ဝက်ဘ်ဆိုက်တွင် Cookies နှင့် အလားတူ နည်းပညာများကို အသုံးပြုသည်။ ၎င်းတို့သည် ကစားသူ၏ ကိရိယာပေါ်တွင် သိမ်းဆည်းသော သေးငယ်သော ဒေတာဖိုင်များဖြစ်ပြီး ဝန်ဆောင်မှု ပိုမိုကောင်းမွန်စေသည်။

Cookies အမျိုးအစားများ

• 🔧 လိုအပ်သော Cookies (Essential) Login session ထိန်းသိမ်းခြင်း၊ လုံခြုံရေးစစ်ဆေးခြင်းနှင့် ဝန်ဆောင်မှုအတွက် မဖြစ်မနေ လိုအပ်သော Cookies များဖြစ်သည်။ ဤ Cookies များကို ပိတ်မရပေ။
• 📊 ခွဲခြမ်းစိတ်ဖြာ Cookies (Analytics) ကစားသူ ဝန်ဆောင်မှုကို မည်သို့အသုံးပြုကြောင်း နားလည်ရန် ကောက်ယူသော Cookies များဖြစ်ပြီး ဝန်ဆောင်မှု တိုးတက်ရေးအတွက် အသုံးပြုသည်။
• 🎯 နှစ်သက်မှု Cookies (Preferences) ကစားသူ၏ ဘာသာစကားရွေးချယ်မှု၊ ပြသမှုဆက်တင်နှင့် အကြိုက်ဆုံးဂိမ်းများကို မှတ်မိထားသော Cookies များဖြစ်သည်။

ကစားသူသည် Browser ဆက်တင်မှ Cookies ကို ပိတ်နိုင်သည်။ သို့သော် Essential Cookies များ ပိတ်ထားပါက ဝန်ဆောင်မှုများကို ပုံမှန်အသုံးပြုနိုင်မည်မဟုတ်ပေ။

၆။ အချက်အလက် သိမ်းဆည်းကာလ

mm6810 သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်ကို လိုအပ်သောကာလ (သို့မဟုတ်) ဥပဒေပြဋ္ဌာန်းချက် သတ်မှတ်သောကာလအထိသာ သိမ်းဆည်းထားမည်ဖြစ်သည်—

• 👤 အကောင့်အချက်အလက် အကောင့်ဖွင့်ထားသောကာလပတ်လုံး သိမ်းဆည်းသည်။ အကောင့်ပိတ်ပြီးနောက် ၅ နှစ်အထိ ငွေကြေးမှတ်တမ်းများ ဥပဒေလိုအပ်ချက်ကြောင့် ထိန်းသိမ်းသည်။
• 💰 ငွေကြေး မှတ်တမ်း ငွေသွင်း/ငွေထုတ် မှတ်တမ်းများကို AML ဥပဒေနှင့်အညီ အနည်းဆုံး ၅ နှစ် သိမ်းဆည်းသည်။
• 📋 KYC စာတမ်းများ နိုင်ငံသားစိစစ်ရေးကတ် မိတ္တူနှင့် စစ်ဆေးရေးစာရွက်များကို အကောင့်ပိတ်ပြီးနောက် ၅ နှစ်အထိ ထိန်းသိမ်းသည်။
• 💬 ဆက်သွယ်မှု မှတ်တမ်း ဖောက်သည်ဝန်ဆောင်မှုနှင့် ဆက်သွယ်မှု မှတ်တမ်းများကို ၂ နှစ်အထိ သိမ်းဆည်းသည်။

သတ်မှတ်ကာလ ကုန်ဆုံးပြီးနောက် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်များကို လုံခြုံသောနည်းဖြင့် ဖျက်ဆီးမည် သို့မဟုတ် ဘယ်သူမှ မသိနိုင်အောင် အမည်ဖုံးသောပုံစံ (anonymized) ဖြင့် ပြောင်းလဲမည်ဖြစ်သည်။

၇။ ကစားသူ၏ ကိုယ်ရေးအချက်အလက် အခွင့်အရေးများ

mm6810 ၏ ကစားသူတိုင်းသည် မိမိ ကိုယ်ရေးအချက်အလက်နှင့်ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိသည်—

• ✅ကြည့်ရှုခွင့် (Right of Access) — မိမိနှင့်ပတ်သက်ပြီး mm6810 မှ သိမ်းဆည်းထားသော အချက်အလက်များကို တောင်းဆိုကြည့်ရှုနိုင်သည်
• ✅ပြင်ဆင်ခွင့် (Right to Rectification) — မမှန်ကန်သောအချက်အလက်ကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်
• ✅ဖျက်သိမ်းခွင့် (Right to Erasure) — ဥပဒေခွင့်ပြုသောကိစ္စများတွင် မိမိ ကိုယ်ရေးအချက်အလက်ကို ဖျက်သိမ်းရန် တောင်းဆိုနိုင်သည်
• ✅ကန့်သတ်ခွင့် (Right to Restriction) — ကိုယ်ရေးအချက်အလက် ပြုပြင်ဆောင်ရွက်မှုကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်
• ✅ကန့်ကွက်ခွင့် (Right to Object) — ပရိုမိုးရှင်း ရည်ရွယ်ချက်ဖြင့် အချက်အလက် ဆောင်ရွက်မှုကို ကန့်ကွက်နိုင်သည်
• ✅ပြောင်းရွှေ့ခွင့် (Right to Portability) — မိမိ ကိုယ်ရေးအချက်အလက်ကို ဖော်မတ်တကျ ထုတ်ပေးရန် တောင်းဆိုနိုင်သည်

အထက်ပါ အခွင့်အရေးများကို ကျင့်သုံးလိုပါက [email protected] သို့ ဆက်သွယ်ပါ။ တောင်းဆိုချက်ကို ၃၀ ရက်အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။

၈။ အချက်အလက် လုံခြုံရေး အစီအမံများ

mm6810 သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန် နည်းပညာဆိုင်ရာနှင့် စီမံခန့်ခွဲမှုဆိုင်ရာ အစီအမံများကို တင်းကြပ်စွာ ဆောင်ရွက်သည်—

• 🔒 256-bit SSL/TLS ကုဒ်ဝှက်ခြင်း ကစားသူ၏ အချက်အလက်များကို ပေးပို့ရာတွင် နှင့် သိမ်းဆည်းရာတွင် 256-bit SSL/TLS ကုဒ်ဝှက်နည်းဖြင့် ကာကွယ်ထားသည်။ ဤနည်းဖြင့် တတိယပုဂ္ဂိုလ် ကြားဖြတ်ဖတ်ရှုနိုင်ခြေ အလွန်နည်းပါးသည်။
• 🔐 Password Hash ပြုလုပ်မှု ကစားသူ၏ password ကို plain text ဖြင့် မသိမ်းဘဲ bcrypt algorithm ဖြင့် hash ပြုလုပ်ကာ သိမ်းဆည်းသည်။ mm6810 ဝန်ထမ်းများ ပင်လျှင် ကစားသူ၏ password ကို ဘယ်တော့မှ မသိနိုင်ပေ။
• 🛡️ Firewall နှင့် DDoS ကာကွယ်မှု ပလက်ဖောင်းကို အဆင့်မြင့် Firewall နှင့် DDoS ကာကွယ်ရေးစနစ်ဖြင့် အချိန်ပြည့် စောင့်ကြည့်ကာကွယ်ထားသည်။
• 👥 ဝင်ရောက်ကြည့်ရှုပိုင်ခွင့် ကန့်သတ်ချက် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်ကို လိုအပ်သောဝန်ထမ်းများသာ ဝင်ရောက်ကြည့်ရှုနိုင်သည်။ ဝန်ထမ်းတိုင်းကို role-based access control (RBAC) ဖြင့် ကန့်သတ်ထားသည်။
• 🔄 ပုံမှန် Security Audit mm6810 ၏ လုံခြုံရေးစနစ်ကို တတိယပုဂ္ဂိုလ် လုံခြုံရေးကျွမ်းကျင်သူများမှ ပုံမှန် စစ်ဆေးပြီး အားနည်းချက်များကို ချက်ချင်း ဖြေရှင်းသည်။
• 📍 ဒေတာ သိမ်းဆည်းနေရာ ကစားသူ၏ ကိုယ်ရေးအချက်အလက်များကို လုံခြုံသော server များတွင် သိမ်းဆည်းပြီး ဒေသဆိုင်ရာ ဒေတာကာကွယ်ရေး ဥပဒေများနှင့်အညီ ဆောင်ရွက်သည်။

၉။ အသက် ၂၁ နှစ်အောက် ကလေး/လူငယ်များ

mm6810 ဝန်ဆောင်မှုသည် အသက် ၂၁ နှစ်နှင့်အထက်သာ (21+) ဖြစ်သည်။ ကျွန်ုပ်တို့သည် အသက် ၂၁ နှစ်အောက် မည်သူ၏ ကိုယ်ရေးအချက်အလက်ကိုမျှ သိသိကြီး ကောက်ယူ သိမ်းဆည်းမည်မဟုတ်ပေ။

mm6810 သည် အသက်စစ်ဆေးခြင်း (Age Verification) ကို မှတ်ပုံတင်ချိန်နှင့် KYC စစ်ဆေးချိန်တွင် တင်းကြပ်စွာ ဆောင်ရွက်သည်။ မွေးသက္ကရာဇ်နှင့် နိုင်ငံသားစိစစ်ရေးကတ် စစ်ဆေးမှုတို့ဖြင့် အသက် ၂၁ နှစ်ပြည့်ကြောင်း အတည်ပြုမှသာ ကစားသူ၏ အကောင့်ကို အသုံးပြုနိုင်ခွင့် ပေးမည်ဖြစ်သည်။

၁၀။ မူဝါဒ ပြင်ဆင်ချက်များ

mm6810 သည် ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒကို လိုအပ်သောအခါ ပြင်ဆင်ပိုင်ခွင့်ရှိသည်။ အဓိကပြောင်းလဲချက်များ ရှိပါက ပလက်ဖောင်းပေါ်တွင် ရက် ၇ ရက် ကြိုတင်ကြေညာမည်ဖြစ်ပြီး မှတ်ပုံတင်ထားသော ဖုန်းနံပါတ်သို့ SMS ဖြင့်လည်း အကြောင်းကြားနိုင်သည်။

ပြင်ဆင်ချက် ထုတ်ပြန်ပြီးနောက် ၄၈ နာရီအတွင်း ကစားသူမှ ကန့်ကွက်ခြင်းမရှိဘဲ ဆက်လက်အသုံးပြုပါက ပြင်ဆင်ထားသောမူဝါဒကို သဘောတူကြောင်း မှတ်ယူမည်ဖြစ်သည်။ မူဝါဒသစ်ကို မသဘောတူပါက [email protected] သို့ ဆက်သွယ်ပြီး အကောင့်ကို ပိတ်သိမ်းနိုင်သည်။

ဤစာမျက်နှာ၏ ထိပ်တွင် "နောက်ဆုံးပြင်ဆင်သည့်ရက်" ကို အမြဲတမ်း ဖော်ပြထားမည်ဖြစ်သောကြောင့် ကစားသူများ ပုံမှန်စစ်ဆေးနိုင်သည်။

၁၁။ ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒနှင့် ပတ်သက်ပြီး မေးမြန်းချက်များ၊ တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များ ရှိပါက အောက်ပါနည်းဖြင့် ဆက်သွယ်နိုင်သည်—