m779 — သင်၏ ဒေတာကို
ကျွန်ုပ်တို့ မည်သို့ ကာကွယ်သနည်း

၁ နိဒါန်း

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် m779 ပလက်ဖောင်း ("m779"၊ "ကျွန်ုပ်တို့") နှင့် m779.bar ဝဘ်ဆိုဒ်ကို ဝင်ရောက် အသုံးပြုသော မြန်မာနိုင်ငံ ကစားသမားများ ("သင်"၊ "ကစားသမား") အကြား ကိုယ်ရေးအချက်အလက် ကောက်ယူမှု၊ သိမ်းဆည်းမှု၊ ကာကွယ်မှုနှင့် အသုံးပြုမှုဆိုင်ရာ ပြဋ္ဌာန်းချက်များ ဖော်ပြထားသည်။

m779 ပလက်ဖောင်းကို ဝင်ရောက်အသုံးပြုခြင်းဖြင့် ဤမူဝါဒပါ ပြဋ္ဌာန်းချက်များ အားလုံးကို သဘောတူ လက်ခံသည်ဟု မှတ်ယူသည်။ ဤမူဝါဒနှင့် မသဘောတူပါက m779 ပလက်ဖောင်းကို အသုံးပြုခြင်း ရပ်နားရမည်ဖြစ်သည်။

ဤမူဝါဒသည် m779 ၏ စည်းကမ်းချက်များ နှင့် တာဝန်သိ ကစားမှု မူဝါဒ တို့နှင့် တွဲဖက်ဖတ်ရှုသင့်သည်။ မည်သည့်ကိစ္စမဆို အငြင်းပွားမှု ဖြစ်ပေါ်ပါက ဤမူဝါဒပါ ပြဋ္ဌာန်းချက်များသည် ကိုယ်ရေးအချက်အလက်ဆိုင်ရာ ကိစ္စများတွင် အဆုံးအဖြတ် ဖြစ်သည်။

၂ ကောက်ယူသော ဒေတာများ

m779 သည် ကစားသမားများထံမှ အောက်ပါ ကိုယ်ရေးအချက်အလက် အမျိုးအစားများကို ကောက်ယူသည်—

၂.၁ ကိုယ်ရေးမှတ်တမ်း ဒေတာ

• အမည် အပြည့်အစုံ (မြန်မာဘာသာ နှင့်/သို့မဟုတ် အင်္ဂလိပ်ဘာသာ)
• မွေးသက္ကရာဇ် (အသက် ၂၁ နှစ် ပြည့်မှီကြောင်း စစ်ဆေးရန်)
• မြန်မာနိုင်ငံသား မှတ်ပုံတင် (NRC) နံပါတ်
• ဆက်သွယ်ရေး ဖုန်းနံပါတ် (မြန်မာ Mobile Number)
• အီးမေးလ်လိပ်စာ
• နေထိုင်ရာ လိပ်စာ (မြို့/ရပ်ကွက် အပါအဝင်)

၂.၂ KYC / အထောက်အထား ဒေတာ

• နိုင်ငံသားမှတ်ပုံတင် မိတ္တူ (NRC Card)
• နိုင်ငံကူးလက်မှတ် မိတ္တူ (ရှိပါက)
• မုခ်ဓာတ်ပုံ (Selfie) — NRC နှင့် ကိုင်ကာ ရိုက်ထားသော ဓာတ်ပုံ
• အမြင်အာရုံ စစ်ဆေးမှု Liveness Check ဓာတ်ပုံ/ဗီဒီယို

၂.၃ ငွေကြေးဆိုင်ရာ ဒေတာ

• KBZPay၊ Wave Money၊ AYA Pay နံပါတ်
• ငွေသွင်းငွေထုတ် မှတ်တမ်းများ
• ငွေကြေး ပြောင်းလဲမှု မှတ်တမ်းများ
• ငွေသွင်း ရင်းမြစ် ဆိုင်ရာ ကြေငြာချက်

၂.၄ နည်းပညာဆိုင်ရာ ဒေတာ

• IP လိပ်စာ (Myanmar IP ဖြစ်ကြောင်း စစ်ဆေးရန်)
• Browser အမျိုးအစားနှင့် ဗားရှင်း
• Device အမျိုးအစား (Mobile/Desktop)
• Operating System
• ဝဘ်ဆိုဒ် ဝင်ရောက်မှု Log ဒေတာ
• ကလစ်နှိပ်မှု နှင့် ကြည့်ရှုမှု မှတ်တမ်း (Session Analytics)

၃ ဒေတာ ကောက်ယူသည့် နည်းလမ်း

m779 သည် ကစားသမားများ၏ ဒေတာကို အောက်ပါ နည်းလမ်းများဖြင့် ကောက်ယူသည်—

• တိုက်ရိုက် ဖြည့်သွင်းမှု — အကောင့် ဖွင့်ရာတွင် ကစားသမား ကိုယ်တိုင် ဖြည့်သောဒေတာ
• KYC Upload — ကစားသမား ကိုယ်တိုင် တင်ပြသော KYC စာရွက်စာတမ်းများ
• ငွေသွင်းငွေထုတ် လုပ်ဆောင်မှု — KBZPay, Wave Money, AYA Pay မှ တစ်ဆင့် လွှဲမှောက်မှုဒေတာ
• Cookie နှင့် Tracking နည်းပညာ — ဝဘ်ဆိုဒ် ကြည့်ရှုမှု မှတ်တမ်းများ
• ဖောက်သည်ဝန်ဆောင်မှု — Support ချတ် နှင့် အီးမေးလ် ဆက်သွယ်မှု မှတ်တမ်းများ
• ကစားမှု ဆာဗာ မှတ်တမ်း — ကစားမှု ရလဒ်၊ ပမာဏ်၊ ကြာချိန် အလိုအလျောက် မှတ်တမ်းတင်မှု

၄ ဒေတာ အသုံးပြုမှု ရည်ရွယ်ချက်

m779 သည် ကောက်ယူသောဒေတာများကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

• အကောင့် ဝန်ဆောင်မှု ပေးအပ်ခြင်း — ကစားသမား အကောင့် ဖွင့်ခြင်း၊ စစ်ဆေးခြင်း နှင့် စီမံခန့်ခွဲခြင်း
• KYC စစ်ဆေးခြင်း — အကောင့် ဖွင့်ရှင်သည် အရွယ်ရောက်ပြီးသူ (၂၁ နှစ်နှင့်အထက်) ဖြစ်ကြောင်း အတည်ပြုခြင်း
• ငွေကြေး စီမံဆောင်ရွက်မှု — KBZPay၊ Wave Money၊ AYA Pay မှတစ်ဆင့် ငွေသွင်းငွေထုတ် လုပ်ဆောင်ပေးခြင်း
• လုံခြုံရေး နှင့် လိမ်ညာမှုကာကွယ်မှု — ခွင့်ပြုချက်မရှိဘဲ ဝင်ရောက်မှု ကာကွယ်ခြင်း၊ AML/CFT စစ်ဆေးမှုများ
• ဖောက်သည် ဝန်ဆောင်မှု ကောင်းမွန်ရေး — Support တောင်းဆိုမှုများကို ထိရောက်စွာ ဖြေရှင်းပေးနိုင်ရန်
• တာဝန်သိ ကစားမှု ကြီးကြပ်မှု — ကစားသမား ကစားနေသောပမာဏ၊ ကြာချိန်ကို ကြီးကြပ်ပြီး လိုအပ်ပါက ကူညီမှု ပေးနိုင်ရန်
• ဥပဒေ လိုအပ်ချက် ဖြည့်ဆည်းမှု — သက်ဆိုင်ရာ ဥပဒေများနှင့်အညီ ဒေတာ ထိန်းသိမ်းခြင်း နှင့် အစီရင်ခံခြင်း
• ဝန်ဆောင်မှု တိုးတက်ကောင်းမွန်ရေး — ဆိုဒ် Analytics ဒေတာမှ ကစားသမား အတွေ့အကြုံ ပိုမိုကောင်းမွန်ရန် ဆောင်ရွက်ခြင်း

အထက်ဖော်ပြပါ ရည်ရွယ်ချက်များ ပြင်ပတွင် ဒေတာ မည်သည်ကိုမျှ မသုံးပါ။ ဒေတာ အသုံးပြုမှုကို ကျဉ်းမြောင်းသည့်အပိုင်းအထိသာ ကန့်သတ် (Data Minimisation Principle) ထားသည်ဟု m779 ကတိကဝတ်ပြုသည်။

၅ ဒေတာ မျှဝေမှု

m779 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို တတိယပုဂ္ဂိုလ်များထံ အောက်ပါ အခြေအနေများတွင်သာ မျှဝေသည်—

၅.၁ ဝန်ဆောင်မှု ပေးသူများ (Service Providers)

m779 ၏ ဝန်ဆောင်မှုများ ဆောင်ရွက်ရာတွင် ကူညီသော ကုမ္ပဏီများဖြစ်သော ငွေပေးချေမှု ဆိပ်ကမ်းများ (Payment Gateways)၊ KYC စစ်ဆေးရေး ဝန်ဆောင်မှုများ၊ Cloud Hosting ကုမ္ပဏီများနှင့် IT လုံခြုံရေး ကုမ္ပဏီများ ပါဝင်သည်။ ဤကုမ္ပဏီများသည် m779 ၏ ဒေတာ ကာကွယ်မှု သဘောတူညီချက်ဖြင့် ချည်နှောင်ထားပြီး m779 မှ ညွှန်ကြားသည့် ရည်ရွယ်ချက်အတွက်သာ ဒေတာ ကိုင်တွယ်ခွင့် ရှိသည်။

၅.၂ ဥပဒေ လိုအပ်ချက်

ဥပဒေ စီရင်မှု၊ တရားရုံး အမိန့်ပေး ခိုင်းဆိုမှု သို့မဟုတ် ဥပဒေ ပြဋ္ဌာန်းချက်များကြောင့် ကစားသမား ဒေတာကို ထုတ်ဖော်ရန် လိုအပ်ပါက m779 သည် ဥပဒေနှင့်အညီ ဆောင်ရွက်မည်ဖြစ်သည်။ ဖြစ်နိုင်ပါက ကစားသမားကို ကြိုတင်အကြောင်းကြားမည်ဖြစ်သည်။

၅.၃ AML/CFT စစ်ဆေးမှု

ငွေကြေး ခဝါချမှု တားဆီးရေး (AML) နှင့် အကြမ်းဖက်မှု ငွေကြေး ထောက်ပံ့မှု တားဆီးရေး (CFT) ဥပဒေ လိုအပ်ချက်နှင့်အညီ ကစားသမား ဒေတာကို သက်ဆိုင်ရာ အာဏာပိုင်များနှင့် မျှဝေရပေမည်။

၆ ဒေတာ လုံခြုံရေး

m779 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန် နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေး အစီအမံများ ချမှတ် အကောင်အထည်ဖော်ထားသည်—

• 256-bit TLS/SSL Encryption — ဒေတာ ထုတ်လွှတ်မှုနှင့် ဒေတာ သိမ်းဆည်းမှု နှစ်ပါး ကုဒ်ဝှက်ကာကွယ်မှု
• Two-Factor Authentication (2FA) — ဝန်ထမ်း ဒေတာ ဝင်ရောက်မှု နှစ်ဆင့် စစ်ဆေးမှု
• Access Control — ဒေတာ ကိုင်တွယ်ခွင့်ကို လိုအပ်သောဝန်ထမ်းများသာ ရရှိသည်
• Regular Security Audits — ပြင်ပ လုံခြုံရေး ကျွမ်းကျင်သူများမှ ပုံမှန် Security Audit စစ်ဆေးမှု
• Penetration Testing — ပြင်ပမှ တိုက်ခိုက်မှုကို ကာကွယ်ရန် ပုံမှန် Pen Testing ပြုလုပ်မှု
• Data Breach Response Plan — ဒေတာ ချိုးဖောက်မှု ဖြစ်ပေါ်ပါက ၇၂ နာရီ အတွင်း ကစားသမားများကို အကြောင်းကြားမည်
• Secure Data Centers — ကစားသမား ဒေတာကို လုံခြုံသော ဒေတာ ဆာဗာများတွင်သာ သိမ်းဆည်းသည်

သို့သော် မည်သည့် ဒေတာ လုံခြုံရေး နည်းစနစ်မဆို ၁၀၀ ရာခိုင်နှုန်း အာမခံ မဖြစ်နိုင်ကြောင်း ကစားသမားများ နားလည်ထားရမည်ဖြစ်သည်။ ကစားသမားများ ကိုယ်တိုင်လည်း ၎င်းတို့ Login အချက်အလက်များ မျှဝေခြင်း မပြုဘဲ လုံခြုံရေးအတွက် တာဝန်ရှိသည်။

၇ Cookie မူဝါဒ

m779.bar ဝဘ်ဆိုဒ်သည် ကစားသမား အတွေ့အကြုံ ကောင်းမွန်ရေးနှင့် ဆိုဒ် Analytics ရည်ရွယ်ချက်ဖြင့် Cookie နည်းပညာ အသုံးပြုသည်။

၇.၁ Cookie အမျိုးအစားများ

• Strictly Necessary Cookies — ဆိုဒ် အခြေခံ လုပ်ဆောင်မှုအတွက် မဖြစ်မနေ လိုအပ်သော Cookie များ (ဥပမာ — Session Cookie)
• Performance Cookies — ဆိုဒ် ကြည့်ရှုမှု ပုံစံ နှင့် Loading Speed ကို ပိုမိုကောင်းမွန်ရန် Analytics Cookie များ
• Functional Cookies — ကစားသမား ဘာသာစကား ရွေးချယ်မှု၊ Layout ဦးသားပေးမှု သိမ်းဆည်းသော Cookie များ

၇.၂ Cookie ကို ငြင်းဆန်ခြင်း

Strictly Necessary Cookies မှလွဲ၍ ကျန် Cookie များကို Browser ဆက်တင်မှ ပိတ်နိုင်သည်။ သို့သော် Cookie ပိတ်ထားပါက ဆိုဒ်၏ အချို့ လုပ်ဆောင်ချက်များ ပြည့်စုံစွာ ရရှိမည် မဟုတ်ပါ။

၇.၃ Cookie သိမ်းဆည်းကာလ

Session Cookie များသည် Browser ပိတ်သောအခါ အလိုအလျောက် ဖျက်သွားသည်။ Persistent Cookie များသည် တပ်မက်တွင် ဖော်ပြထားသော ကာလ ကုန်ဆုံးသည့်အချိန် ဖျက်သွားမည် ဖြစ်ပြီး အများဆုံး ၁၂ လ ထက် မကြာပါ။

၈ ကလေးများ ကာကွယ်မှု

m779 ပလက်ဖောင်းသည် အသက် ၂၁ နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများအတွက်သာ ဖြစ်သည်။ m779 သည် ကလေး သို့မဟုတ် ၁၈ နှစ်အောက် လူငယ်များထံမှ ကိုယ်ရေးအချက်အလက် ကောက်ယူခြင်း မပြုပေ။

ကလေး သို့မဟုတ် အသက် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်တစ်ဦး မည်သည့် နည်းနှင့်မဆို m779 ဝဘ်ဆိုဒ်ကို ဝင်ရောက် အသုံးပြုသည်ဟု m779 မှ သိရှိပါက ထိုပုဂ္ဂိုလ်၏ ကိုယ်ရေးအချက်အလက်နှင့် အကောင့်ကို ချက်ချင်း ဖျက်သိမ်းမည်ဖြစ်သည်။

မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများသည် ၎င်းတို့ ကလေး m779 ကို ဝင်ရောက်ထားသည်ဟု သိပါက [email protected] သို့ ချက်ချင်း အကြောင်းကြားရမည်ဖြစ်ပြီး m779 မှ ထိုကိစ္စကို ချက်ချင်းဆောင်ရွက်ပေးမည်ဖြစ်သည်။

၉ သင်၏ ဒေတာ အခွင့်အရေးများ

m779 ပလက်ဖောင်းကို အသုံးပြုသော မြန်မာ ကစားသမားများတိုင်း ၎င်းတို့၏ ကိုယ်ရေးအချက်အလက်နှင့်ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိသည်—