mmjil ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒ

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ (Privacy Policy) သည် mmjil ပလက်ဖောင်း (https://mmjil.bar) ၏ တရားဝင် ကိုယ်ရေးကာကွယ်မှု မူဘောင်ဖြစ်သည်။ mmjil ဝဘ်ဆိုက်ကို ဝင်ရောက်အသုံးပြုခြင်း၊ အကောင့်ဖွင့်ခြင်း သို့မဟုတ် မည်သည့် ဝန်ဆောင်မှုကိုမဆို အသုံးပြုခြင်းဖြင့် သင်သည် ဤမူဝါဒပါ ဆောင်ရွက်မှုများကို လက်ခံသဘောတူသည်ဟု မှတ်ယူသည်။

ကျွန်ုပ်တို့သည် မြန်မာနိုင်ငံရှိ ကစားသမားများ၏ ကိုယ်ရေးကာကွယ်မှုကို အလွန်တရားအရေးထားပြီး ၎င်းတို့၏ ကိုယ်ရေးအချက်အလက်များကို ၎င်းတို့ ကိုယ်တိုင် ခွင့်ပြုထားသည့်နည်းဖြင့်သာ အသုံးပြုမည်ဖြစ်သည်။ ဤမူဝါဒတွင် ကျွန်ုပ်တို့ ကောက်ယူသည့် အချက်အလက် အမျိုးအစားများ၊ ၎င်းတို့ကို မည်သို့ အသုံးပြုသည်၊ မည်သူများနှင့် မျှဝေသည် (မျှဝေပါက) နှင့် သင့်တွင် ရှိသော အခွင့်အရေးများကို ရှင်းလင်းစွာ ဖော်ပြထားသည်။

ဤမူဝါဒသည် mmjil ၏ စည်းကမ်းချက်များနှင့် တွဲဖက်ဖတ်ရှုသင့်ပြီး နှစ်မူပေါင်းပြီး mmjil ပလက်ဖောင်း အသုံးပြုမှုဆိုင်ရာ တရားဝင် သဘောတူညီချက်ကို ဖွဲ့စည်းသည်။

mmjil သည် ဝန်ဆောင်မှု ပေးအပ်ရန်နှင့် ဥပဒေလိုအပ်ချက်များ ဖြည့်ဆည်းရန်အတွက် အောက်ပါ အချက်အလက် အမျိုးအစားများကို ကောက်ယူသည် —

• မှတ်ပုံတင် အချက်အလက်များ — အမည်အပြည့်အစုံ၊ မွေးသက္ကရာဇ်၊ အီးမေးလ်လိပ်စာ၊ ဖုန်းနံပါတ်၊ NRC နံပါတ်နှင့် နေအိမ်လိပ်စာ
• ကိုယ်ရေးအထောက်အထားများ — KYC စစ်ဆေးရန် NRC ကဒ်ပြား ဓာတ်ပုံ၊ မျက်နှာပုံနှင့် ကိုင်ဆောင်ထားသည့် မှတ်ပုံတင် ဓာတ်ပုံ (Selfie with ID)
• ငွေကြေးဆိုင်ရာ အချက်အလက်များ — KBZPay နံပါတ်၊ Wave Money နံပါတ်၊ AYA Pay နံပါတ်၊ CB Pay နံပါတ်နှင့် ဘဏ်အကောင့် အချက်အလက်များ
• ကစားမှုဆိုင်ရာ အချက်အလက်များ — ဂိမ်းကစားမှတ်တမ်း၊ Bet မှတ်တမ်း၊ ငွေသွင်း/ထုတ် မှတ်တမ်းနှင့် ဘောနပ်စ် ရရှိမှု မှတ်တမ်းများ
• နည်းပညာဆိုင်ရာ အချက်အလက်များ — IP လိပ်စာ၊ Browser အမျိုးအစား၊ Device အချက်အလက်၊ Operating System နှင့် ဝဘ်ဆိုက် ဝင်ရောက်မှတ်တမ်း
• ဆက်သွယ်ရေးဆိုင်ရာ အချက်အလက်များ — ဖောက်သည်ဝန်ဆောင်မှုနှင့် ဆက်သွယ်သည့်အကြောင်းအရာများ၊ တိုင်ကြားစာများနှင့် တုံ့ပြန်ချက်များ

mmjil သည် အောက်ပါ နည်းလမ်းများဖြင့် သင်၏ ကိုယ်ရေးအချက်အလက်များကို ကောက်ယူသည် —

• တိုက်ရိုက် ကောက်ယူမှု — အကောင့်မှတ်ပုံတင်ချိန်၊ KYC စစ်ဆေးချိန်နှင့် ဖောက်သည်ဝန်ဆောင်မှုနှင့် ဆက်သွယ်ချိန်တွင် သင် ကိုယ်တိုင် ပေးအပ်သည့် အချက်အလက်များ
• အလိုအလျောက် ကောက်ယူမှု — ဝဘ်ဆိုက် သို့မဟုတ် App ကို ဝင်ရောက်အသုံးပြုသည့်အခါ Cookie၊ Log File နှင့် Tracking Pixel တို့မှတဆင့် အလိုအလျောက် မှတ်တမ်းတင်သည်
• တတိယပါတီမှ ကောက်ယူမှု — KBZPay၊ Wave Money နှင့် AYA Pay ကဲ့သို့ ငွေပေးချေမှု ဝန်ဆောင်မှုများမှ လုပ်ဆောင်ချက် အတည်ပြုချက် ဆောင်ရွက်ချိန်တွင် ရရှိသည့် အချိန်ကာလ အချက်အလက်များ
• KYC စစ်ဆေးဆော့ဖ်ဝဲမှ ကောက်ယူမှု — မှတ်ပုံတင်ကဒ်ပြား စစ်ဆေးမှု၊ မျက်နှာသိမြင်မှုနှင့် လိပ်စာ အတည်ပြုရန် ဆောင်ရွက်သည့်အခါ

mmjil သည် ကောက်ယူထားသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည် —

• အကောင့်ဖွင့်ခြင်း၊ စစ်ဆေးခြင်းနှင့် စီမံခန့်ခွဲခြင်းအတွက်
• ငွေသွင်း/ထုတ် လုပ်ဆောင်ချက်များ ဆောင်ရွက်ပေးရန်နှင့် ငွေကြေးဆိုင်ရာ အငြင်းပွားမှုများ ဖြေရှင်းရန်
• ဥပဒေနှင့်အညီ AML (Anti-Money Laundering) စစ်ဆေးမှုများ ဆောင်ရွက်ရန်
• ဖောက်သည်ဝန်ဆောင်မှု ပေးအပ်ရန်နှင့် နည်းပညာပိုင်းဆိုင်ရာ ပြဿနာများ ဖြေရှင်းပေးရန်
• ပလက်ဖောင်း၏ လုံခြုံရေး တိုးမြှင့်ရန်နှင့် လိမ်လည်မှုများ ကာကွယ်ရန်
• ကစားသမားများ၏ ကစားမှုပုံစံကို လေ့လာ၍ တာဝန်သိ ကစားခြင်း (Responsible Gaming) ဆောင်ရွက်မှုများ ပြုလုပ်ရန်
• mmjil ၏ ဝန်ဆောင်မှုများ တိုးတက်မှုနှင့် သုံးစွဲသူ အတွေ့အကြုံ ကောင်းမွန်အောင် ဆောင်ရွက်ရန်
• ဥပဒေ၊ တရားရုံးအမိန့် သို့မဟုတ် ဆက်သွယ်ရေးဌာနများ၏ ညွှန်ကြားချက်များနှင့် ကိုက်ညီမှု ရှိစေရန်

mmjil သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို ပုံမှန်အားဖြင့် တတိယပါတီများနှင့် မျှဝေခြင်း မပြုပါ။ သို့သော် အောက်ပါ ကိစ္စရပ်များတွင် ဖော်ပြထားသည့် ကန့်သတ်ချက်များဖြင့် မျှဝေနိုင်သည် —

• ငွေပေးချေမှု မိတ်ဖက်များ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay တို့နှင့် ငွေသွင်း/ထုတ် လုပ်ဆောင်ချက် ဆောင်ရွက်ရန်အတွက် အနည်းဆုံးသော အချက်အလက်များသာ မျှဝေသည်
• KYC စစ်ဆေးဆော့ဖ်ဝဲ မိတ်ဖက်များ — မှတ်ပုံတင်စစ်ဆေးမှု ဆောင်ရွက်ရန် ကိုယ်ထောက်ကိုင် စစ်ဆေးဆော့ဖ်ဝဲ ဝန်ဆောင်မှု ကုမ္ပဏီနှင့် မျှဝေသည်
• ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ — တရားရုံးအမိန့်၊ စစ်ဆေးရေးအဖွဲ့ ညွှန်ကြားချက် သို့မဟုတ် AML ဥပဒေလိုအပ်ချက်တို့ အတွက် သက်ဆိုင်ရာ ဆက်သွယ်ရေးဌာနများထံ ပေးအပ်နိုင်သည်
• ဝန်ဆောင်မှု ဆောင်ရွက်ပေးသူများ — Hosting ဝန်ဆောင်မှု၊ IT Support နှင့် Cloud ဝန်ဆောင်မှုများ ပေးအပ်သည့် ကုမ္ပဏများသည် ကျွန်ုပ်တို့နှင့် တူညီသော ကိုယ်ရေးကာကွယ်မှု မူဝါဒများကို လိုက်နာရမည်ဖြစ်သည်

mmjil သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ကာလများ အတွင်း သိမ်းဆည်းထားမည်ဖြစ်သည် —

• တက်ကြွသော အကောင့်များ — အကောင့် တက်ကြွနေသရွေ့နှင့် အကောင့်ပိတ်ပြီး နောက် ၅ နှစ်အထိ ဥပဒေလိုအပ်ချက်ကြောင့် သိမ်းဆည်းထားသည်
• KYC စစ်ဆေးမှု မှတ်တမ်းများ — AML ဥပဒေနှင့်အညီ အနည်းဆုံး ၅ နှစ်မှ ၇ နှစ်အထိ သိမ်းဆည်းသည်
• ငွေကြေးဆိုင်ရာ မှတ်တမ်းများ — ဘဏ္ဍာရေးဆိုင်ရာ ဥပဒေလိုအပ်ချက်နှင့်အညီ အနည်းဆုံး ၇ နှစ်အထိ သိမ်းဆည်းသည်
• ဆောင်ရွက်မှု မှတ်တမ်းများ (Log Files) — အများဆုံး ၁၂ လ အတွင်း ဖျက်သိမ်းသည်
• ဖောက်သည်ဝန်ဆောင်မှု မှတ်တမ်းများ — ကိစ္စရပ် ပိတ်ပြီး ၂ နှစ်အထိ သိမ်းဆည်းသည်

သိမ်းဆည်းချိန် ကာလကုန်ဆုံးပြီးနောက် ကျွန်ုပ်တို့သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို လုံခြုံသောနည်းဖြင့် ဖျက်သိမ်း၊ အသုံးမဝင်အောင် ဖျောက်ဖျား (Anonymize) သည်။

မြန်မာနိုင်ငံ ကိုယ်ရေးကာကွယ်မှု မူဝါဒများနှင့်အညီ mmjil ကစားသမားများတွင် အောက်ပါ အခွင့်အရေးများ ရှိသည် —

Cookie ဆိုသည်မှာ ဝဘ်ဆိုက် ဝင်ရောက်သည့်အခါ သင်၏ Browser တွင် သိမ်းဆည်းသည့် သေးငယ်သော ဒေတာဖိုင်တစ်ခုဖြစ်သည်။ mmjil သည် Cookie များကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့် အသုံးပြုသည် —

• မဖြစ်မနေ Cookie များ (Essential Cookies) — အကောင့်ဝင်ရောက်ချိန် Session ထိန်းသိမ်းမှု၊ လုံခြုံရေး စစ်ဆေးမှုနှင့် CSRF ကာကွယ်မှုအတွက် မဖြစ်မနေ လိုအပ်သောကြောင့် ဤ Cookie များကို ငြင်းဆန်နိုင်ခြင်း မရှိပါ
• လုပ်ဆောင်မှု Cookie များ (Functional Cookies) — ဘာသာစကား ရွေးချယ်မှု၊ ဆက်တင်များ မှတ်ထားမှုနှင့် သုံးစွဲသူ ညံ့ဖျင်းချက်များ သိမ်းဆည်းမှုအတွက် အသုံးပြုသည်
• ပိုင်းခြားစိတ်ဖြာမှု Cookie များ (Analytics Cookies) — ဝဘ်ဆိုက် အသုံးပြုမှုပုံစံကို နားလည်ရန်နှင့် တိုးတက်မှုအတွက် အသုံးပြုသော်လည်း ကိုယ်ရေးသတ်မှတ်နိုင်သော အချက်အလက်မပါဝင်ဘဲ ကောက်ယူသည်

Browser ၏ ဆက်တင်မှတဆင့် Cookie များကို ငြင်းဆန် သို့မဟုတ် ဖျက်သိမ်းနိုင်သည်။ သို့သော် မဖြစ်မနေ Cookie များ ဖျက်သိမ်းပါက ဝဘ်ဆိုက် အချို့ သို့မဟုတ် အကောင့်ဝင်ရောက်မှု လုပ်ဆောင်ချက်များ မှန်မှန်ကန်ကန် အလုပ်မလုပ်နိုင်ပါ။

mmjil ပလက်ဖောင်းသည် အသက် ၂၁ နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများအတွက်သာ ရည်ရွယ်ပြီး ကလေးသူငယ်များ (အသက် ၂၁ နှစ်အောက်) ၏ ကိုယ်ရေးအချက်အလက်များကို သိလျက်နှင့် ကောက်ယူခြင်း မပြုပါ။

ကစားသမား တစ်ဦးသည် ၂၁ နှစ်အောက် ဖြစ်ကြောင်း သက်သေအထောက်အထား ရရှိပါက ကျွန်ုပ်တို့သည် ထိုကစားသမား၏ အကောင့်ကို ချက်ချင်း ပိတ်ပြီး ကောက်ယူထားသော ကိုယ်ရေးအချက်အလက်များ အားလုံးကို ဥပဒေလိုအပ်ချက်မှ လွဲ၍ ချက်ချင်း ဖျက်သိမ်းမည်ဖြစ်သည်။

mmjil သည် သင်၏ ကိုယ်ရေးအချက်အလက်များ မဆုံးရှုံးရ၊ ခိုးယူမခံရ သို့မဟုတ် ခွင့်မပြုဘဲ ဝင်ရောက်ကြည့်ရှုမခံရရန် အောက်ပါ နည်းပညာဆိုင်ရာ နှင့် အုပ်ချုပ်ရေးဆိုင်ရာ လုံခြုံရေး အစီအမံများကို ကျင့်သုံးသည် —

• ၂၅၆-bit SSL/TLS ကုဒ်ဝှက်ခြင်းဖြင့် ဒေတာ လွှဲပြောင်းမှုအားလုံး ကာကွယ်သည်
• ဝင်ရောက်ခွင့် ထိန်းချုပ်မှု (Access Control) — ဝန်ထမ်းများ မိမိ၏ တာဝန်နှင့် သက်ဆိုင်သော ဒေတာများကိုသာ ဝင်ရောက်နိုင်သည်
• နှစ်ဆင့် အထောက်အထား စစ်ဆေးမှု (Two-Factor Authentication) ကို အကောင့်ဝင်ရောက်မှုအတွက် ပံ့ပိုးသည်
• ဆာဗာများနှင့် ဒေတာဘေ့စ်များကို မြန်မာ Standard Time (MMT) အတိုင်း နာရီ ၂၄ ပတ်လုံး စောင့်ကြည့်သည်
• ပုံမှန် လုံခြုံရေး စစ်ဆေးမှုများ (Security Audit) နှင့် ဖောက်ထွင်းစစ်ဆေးမှုများ (Penetration Testing) ပြုလုပ်သည်
• ကစားသမားများ၏ စကားဝှက်များကို Bcrypt hashing နည်းပညာဖြင့် ကုဒ်ဝှက်ထားသည် — plain text ဖြင့် မသိမ်းဆည်းပါ
• ဒေတာ ဆုံးရှုံးမှု ကာကွယ်ရေးအစီအမံ (DLP — Data Loss Prevention) ကို ကျင့်သုံးသည်

ကျွန်ုပ်တို့သည် လုံခြုံရေး ချိုးဖောက်မှု (Data Breach) ဖြစ်ပေါ်ပါက ထိုဖြစ်ရပ်ကို ၇၂ နာရီအတွင်း သိရှိသော ကစားသမားများထံ အကြောင်းကြားပြီး ဖြေရှင်းရေး အစီအမံများ ချက်ချင်း ဆောင်ရွက်မည်ဖြစ်သည်။

mmjil သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို လိုအပ်သည့်အခါ မွမ်းမံပြင်ဆင်နိုင်သည်။ ပြောင်းလဲမှုများ ဖြစ်ပေါ်ပါက —

• ဤစာမျက်နှာ၏ ထိပ်တွင် "နောက်ဆုံး မွမ်းမံသည့်ရက်" ကို အသစ်ပြောင်းပြသမည်
• အရေးကြီးသော ပြောင်းလဲမှုများဆိုပါက မှတ်ပုံတင်ထားသော ကစားသမားများ၏ အီးမေးလ်သို့ ကြိုတင်အကြောင်းကြားမည်
• ကစားသမားများ ဆက်လက်ဝန်ဆောင်မှု အသုံးပြုပါက ပြောင်းလဲသော မူဝါဒများကို လက်ခံသဘောတူသည်ဟု မှတ်ယူသည်

ဤမူဝါဒကို ပုံမှန် ဖတ်ရှုစစ်ဆေးနေပါရန် တိုက်တွန်းသည်။ ကြီးမားသော ပြောင်းလဲမှုများတွင် ကစားသမားများ ဆက်လက်အသုံးမပြုမီ ပြန်လည်သဘောတူညီချက် ရယူနိုင်သည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သော မေးခွန်းများ၊ တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များ ရှိပါက ကျွန်ုပ်တို့ ဖောက်သည်ဝန်ဆောင်မှုအဖွဲ့နှင့် ဆက်သွယ်နိုင်သည် —

• အီးမေးလ် — support@mmjil.bar (plain text — ကလစ်နှိပ်၍ မရပါ)
• တုံ့ပြန်ချိန် — မြန်မာ Standard Time (MMT) အလိုက် ၂၄ နာရီမှ ၄၈ နာရီ အတွင်း တုံ့ပြန်မည်
• ဆောင်ရွက်ချိန် — ကိုယ်ရေးအချက်အလက် ဆိုင်ရာ တောင်းဆိုချက်များကို ၃၀ ရက်အတွင်း ဆောင်ရွက်ပေးမည်