ကိုယ်ရေးအချက်အလက် မူဝါဒ — mm800 ဒေတာကာကွယ်မှု

၁ နိဒါန်း

mm800 (https://mm800.bar) သည် မြန်မာနိုင်ငံ ကစားသမားများအတွက် Online Gaming ဝန်ဆောင်မှုများ ပေးဆောင်သော ပလက်ဖောင်းဖြစ်သည်။ ကျွန်ုပ်တို့သည် ကစားသမားများ၏ ကိုယ်ရေးလျှို့ဝှက်မှုကို ရိုသေလေးစားပြီး ဒေတာကာကွယ်ရေးကို ကျွန်ုပ်တို့ ဝန်ဆောင်မှု၏ အဓိကအစိတ်အပိုင်းတစ်ခုအဖြစ် သဘောထားသည်။

ဤကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် mm800 ပလက်ဖောင်းနှင့် ဆက်စပ်သော ဝန်ဆောင်မှုများအားလုံးနှင့် သက်ဆိုင်သည်။ ဤမူဝါဒတွင် ကျွန်ုပ်တို့ မည်သည့်ဒေတာများကို မည်ကဲ့သို့ စုဆောင်းသည်၊ အသုံးပြုသည်၊ ကာကွယ်သည်နှင့် ထုတ်ဖော်သည်ဆိုသည်ကို အပြည့်အဝ ရှင်းလင်းဖော်ပြထားသည်။

ဤမူဝါဒသည် ကျွန်ုပ်တို့၏ စည်းကမ်းချက်များနှင့်အတူ ဖတ်ရှုနားလည်ထားသင့်ပြီး နှစ်ဆောင်ပေါင်းစပ်မှသာ ကစားသမားနှင့် mm800 ကြားတွင် ချုပ်ဆိုထားသော တရားဝင် သဘောတူညီချက် ပြည့်စုံမည်ဖြစ်သည်။

၂ စုဆောင်းသည့် ဒေတာ အမျိုးအစားများ

ကျွန်ုပ်တို့သည် ဝန်ဆောင်မှု ပေးဆောင်ရန် လိုအပ်သောဒေတာများကိုသာ စုဆောင်းသည်။ စုဆောင်းသည့် ဒေတာ အမျိုးအစားများမှာ:

၃ ဒေတာ စုဆောင်းသည့် နည်းလမ်းများ

mm800 သည် အောက်ဖော်ပြပါ နည်းလမ်းများဖြင့် ဒေတာ စုဆောင်းသည်:

1. တိုက်ရိုက် ဖော်ပြမှု: ကစားသမားများ အကောင့်ဖွင့်ရာတွင် ဖော်ပြသော ကိုယ်ရေးအချက်အလက်များ၊ KYC တင်ပြချက်များ၊ ဆက်သွယ်ရေး ဖောင်မှတ်တမ်းများ
2. အလိုအလျောက် ကောက်ယူမှု: ပလက်ဖောင်း ဝင်ရောက်ချိန်တွင် Browser Cookie၊ IP လိပ်စာ၊ Session ဒေတာနှင့် ကစားမှုမှတ်တမ်းများ
3. ငွေပေးချေမှု ဝန်ဆောင်သူများမှ: KBZPay, Wave Money, AYA Pay, CB Pay, Visa, Mastercard တို့မှ ငွေသွင်း/ထုတ် အတည်ပြုချက်နှင့် ငွေကြေးဒေတာများ
4. နည်းပညာဆိုင်ရာ Log: Server Log မှတ်တမ်းများ၊ ပလက်ဖောင်း ထိတွေ့မှုမှတ်တမ်းများ

ကျွန်ုပ်တို့သည် ကစားသမားများ ကောင်းမွန်သော ကစားပွဲ အတွေ့အကြုံ ရရှိစေရန်နှင့် ပလက်ဖောင်း လုံခြုံရေး ထိန်းသိမ်းရန်အတွက် ဤဒေတာများကို အသုံးပြုသည်။

၄ ဒေတာ အသုံးပြုသည့် ရည်ရွယ်ချက်များ

mm800 သည် ကစားသမားများ၏ ဒေတာကို အောက်ဖော်ပြပါ တိကျသတ်မှတ်ထားသော ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည်:

• အကောင့် စီမံခန့်ခွဲမှု: ကစားသမား အကောင့် ဖွင့်လှစ်ခြင်း၊ စစ်ဆေးအတည်ပြုခြင်းနှင့် ဝန်ဆောင်မှု ပေးဆောင်ခြင်း
• ငွေကြေး ကိုင်တွယ်မှု: ငွေသွင်း/ထုတ် စစ်ဆေးအတည်ပြုခြင်းနှင့် AML (Anti-Money Laundering) ဥပဒေ ကိုက်ညီမှု စစ်ဆေးခြင်း
• ပလက်ဖောင်း လုံခြုံရေး: လိမ်လည်မှု ကာကွယ်ခြင်း၊ Bot ရှာဖွေခြင်းနှင့် သံသယဖြစ်ဖွယ် လှုပ်ရှားမှုများ တားဆီးခြင်း
• ဖောက်သည် ဝန်ဆောင်မှု: ကစားသမားများ၏ မေးမြန်းချက်၊ တိုင်ကြားချက်နှင့် ပြဿနာများ ဖြေရှင်းပေးခြင်း
• တရားဝင် ကိုက်ညီမှု: ဥပဒေ အာဏာပိုင်များ တောင်းဆိုသောအခါ သတ်မှတ်ဥပဒေနှင့်အညီ တင်ပြပေးခြင်း
• ဝန်ဆောင်မှု တိုးတက်မှု: ပလက်ဖောင်း ကောင်းမွန်ရေး၊ ဂိမ်း ရွေးချယ်မှုနှင့် အသုံးပြုသူ အတွေ့အကြုံ မြှင့်တင်ခြင်း

၅ ဒေတာ ပေးဆောင်ခြင်းနှင့် ထုတ်ဖော်ခြင်း

ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ဖော်ပြပါ အခြေအနေများတွင်သာ ထုတ်ဖော်ပေးဆောင်နိုင်သည်:

• ဝန်ဆောင်မှု ပေးသူများ: ငွေပေးချေမှု ဝန်ဆောင်သူများ (KBZPay, Wave Money, AYA Pay, CB Pay), KYC စစ်ဆေးရေး ကုမ္ပဏီများနှင့် နည်းပညာ ဝန်ဆောင်မှု ပေးသူများ — ၎င်းတို့အားလုံး ဒေတာကာကွယ်ရေး သဘောတူညီချက်များ ချုပ်ဆိုထားသည်
• ဥပဒေ လိုအပ်ချက်များ: တရားရုံး အမိန့်၊ ဥပဒေ အာဏာပိုင် တောင်းဆိုချက် သို့မဟုတ် AML ဥပဒေနှင့်အညီ ဖော်ပြရန် လိုအပ်သောအခါ — ဤကိစ္စတွင် ဥပဒေအတိုင်းသာ ဆောင်ရွက်သည်
• ကစားသမား သဘောတူညီမှု: ကစားသမား ကိုယ်တိုင် တိတိကျကျ ခွင့်ပြုချက် ပေးထားသောအခါ
• စီးပွားရေး လွှဲပြောင်းမှု: mm800 ၏ ပိုင်ဆိုင်မှုများ လွှဲပြောင်းသောအခါ ဒေတာများကိုပါ လွှဲပြောင်းနိုင်သည် — သို့သော် ကစားသမားများကို ကြိုတင် အကြောင်းကြားမည်ဖြစ်သည်

၆ ဒေတာ သိမ်းဆည်းမှု သက်တမ်း

mm800 သည် ကစားသမားများ၏ ဒေတာကို လိုအပ်သော ကာလထက် ပိုမိုကြာရှည်စွာ မသိမ်းဆည်းပေ။ သိမ်းဆည်းသည့် ကာလများမှာ:

• အကောင့် ဒေတာ: အကောင့် တည်ရှိနေသမျှ ကာလပတ်လုံး — အကောင့် ပိတ်သိမ်းပြီး နောက် နှစ် ၅ နှစ် (ဥပဒေ လိုအပ်ချက်ကြောင့်)
• ငွေကြေး မှတ်တမ်းများ: နောက်ဆုံး ငွေသွင်း/ထုတ် မှတ်တမ်းမှ နှစ် ၇ နှစ် (AML ဥပဒေ သတ်မှတ်ချက်)
• KYC မှတ်တမ်းများ: အကောင့် ပိတ်သိမ်းပြီး နောက် နှစ် ၅ နှစ်
• ကစားမှု မှတ်တမ်း: နောက်ဆုံး ကစားမှုမှ နှစ် ၃ နှစ်
• ဖောက်သည် ဝန်ဆောင်မှု မှတ်တမ်း: တိုင်ကြားမှု ဖြေရှင်းပြီးနောက် နှစ် ၂ နှစ်
• နည်းပညာ Log ဒေတာ: ၁၂ လ မကျော်ပေ

သတ်မှတ် ကာလ ကုန်ဆုံးပြီးနောက် ဒေတာများကို လုံခြုံစွာ ဖျက်ပစ်ခြင်း သို့မဟုတ် သတ်မှတ်ချက်မရှိ (Anonymize) ဖြစ်အောင် ပြောင်းလဲမည်ဖြစ်သည်။

၇ ကစားသမားများ၏ အခွင့်အရေးများ

mm800 ပလက်ဖောင်းကို အသုံးပြုသော ကစားသမားတိုင်းသည် မိမိ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ဖော်ပြပါ အခွင့်အရေးများ ရှိသည်:

ဤအခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ အီးမေးလ် ပေးပို့နိုင်သည်။ ကျွန်ုပ်တို့သည် တောင်းဆိုချက် လက်ခံရရှိပြီး ၃၀ ရက်အတွင်း ဖြေကြားဆောင်ရွက်ပေးမည်ဖြစ်သည်။

၈ Cookie မူဝါဒ

mm800 သည် ကစားသမားများ ပိုမိုကောင်းမွန်သော အတွေ့အကြုံ ရရှိစေရန် Cookie နည်းပညာကို အသုံးပြုသည်။ ကျွန်ုပ်တို့ အသုံးပြုသော Cookie အမျိုးအစားများမှာ:

• မဖြစ်မနေ လိုအပ်သော Cookie (Essential Cookies): ပလက်ဖောင်း မှန်ကန်စွာ လည်ပတ်ရန် မဖြစ်မနေ လိုအပ်သည်။ Session စီမံခန့်ခွဲမှု၊ လုံခြုံရေး စစ်ဆေးမှုနှင့် ဝင်ရောက်မှု အတည်ပြုမှု ပါဝင်သည်
• စွမ်းဆောင်ရည် Cookie (Performance Cookies): ပလက်ဖောင်း မည်သို့ အသုံးပြုကြောင်း နားလည်ရန် Analytics ဒေတာ စုဆောင်းသည်။ ဒေတာများကို ပေါင်းစည်း (Aggregate) ပုံသဏ္ဍာန်ဖြင့်သာ လုပ်ဆောင်ပြီး တစ်ဦးချင်း မသတ်မှတ်နိုင်ပေ
• လုပ်ဆောင်ချက် Cookie (Functional Cookies): ဘာသာစကား ရွေးချယ်မှု၊ Display ဆက်တင်များကဲ့သို့ ကစားသမား ကြိုက်နှစ်သက်မှုများ မှတ်သားထားသည်

Browser ဆက်တင်မှတဆင့် Cookie များကို ဖျက်ပစ်နိုင် သို့မဟုတ် ပိတ်ဆို့နိုင်သည်။ သို့သော် မဖြစ်မနေ လိုအပ်သော Cookie များ ပိတ်ဆို့ပါက ပလက်ဖောင်း အချို့သော လုပ်ဆောင်ချက်များ မှန်ကန်စွာ မလည်ပတ်နိုင်ပေ။

၉ လုံခြုံရေး အစီအမံများ

mm800 သည် ကစားသမားများ၏ ဒေတာ လုံခြုံရေးအတွက် ကျယ်ကျယ်ပြန့်ပြန့် နည်းပညာနှင့် အဖွဲ့အစည်းဆိုင်ရာ အစီအမံများ ချမှတ်ကျင့်သုံးထားသည်:

• SSL/TLS 256-bit ကုဒ်ဝှက်မှု: ကွန်ရက်ပေါ် ဒေတာ လွှဲပြောင်းမှုအားလုံး ကုဒ်ဝှက်ထားသည်
• ဒေတာဘေ့စ် ကာကွယ်မှု: ကစားသမား ဒေတာများ သိမ်းဆည်းသော ဒေတာဘေ့စ်ကို Firewall နှင့် Access Control ဖြင့် ကာကွယ်ထားသည်
• ဝင်ရောက်မှု ထိန်းချုပ်ခြင်း: ကစားသမားဒေတာ ကိုင်တွယ်ရန် ခွင့်ပြုချက် ရှိသော ဝန်ထမ်းများသာ ဝင်ရောက်နိုင်ပြီး Log မှတ်တမ်း ထားရှိသည်
• ပုံမှန် လုံခြုံရေး စစ်ဆေးမှု: ပလက်ဖောင်း လုံခြုံရေး ချိုယွင်းချက်ရှာဖွေသော Penetration Test များ ပုံမှန်ပြုလုပ်သည်
• ဒေတာ ချိုးဖောက်မှု တုံ့ပြန်ရေး အစီအစဉ်: ဒေတာ ချိုးဖောက်မှု ဖြစ်ပေါ်ပါက သက်ဆိုင်သော ကစားသမားများနှင့် အာဏာပိုင်များကို ၇၂ နာရီအတွင်း အကြောင်းကြားရန် ထည့်သွင်းထားသော အစီအစဉ်ရှိသည်

၁၀ ကလေးများ ကာကွယ်ရေး

mm800 သည် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်များ ပလက်ဖောင်းကို အသုံးမပြုစေရန် တင်းကြပ်စွာ ကာကွယ်ဆောင်ရွက်သည်။

• အကောင့် ဖွင့်ရာတွင် မွေးနေ့ စစ်ဆေးမှု ပြုလုပ်ပြီး ၂၁ နှစ်အောက် ဖြစ်ကြောင်း တွေ့ရှိပါက ချက်ချင်း ငြင်းပယ်သည်
• KYC စစ်ဆေးမှုတွင် အသက် အတည်ပြုချက် ပါဝင်သည်
• ကစားသမား ၂၁ နှစ်အောက် ဖြစ်ကြောင်း တွေ့ရှိပါက အကောင့်ကို ပိတ်သိမ်းမည်ဖြစ်ပြီး ကျန်ငွေများ ပြန်မပေးနိုင်ပေ
• ကလေးများ ကိုင်တွယ်ရောက်ရှိနိုင်သော Device တွင် ပလက်ဖောင်း Login ထားခြင်းကို ရှောင်ကြဉ်ပါ

ကစားသမား တစ်ဦးသည် ၂၁ နှစ်အောက် ဖြစ်ကြောင်း သံသယရှိပါက [email protected] သို့ ချက်ချင်း အကြောင်းကြားပေးပါ။

၁၁ မူဝါဒ ပြောင်းလဲမှုများ

mm800 သည် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို လိုအပ်သောအခါ ပြောင်းလဲ ပြင်ဆင်နိုင်ခွင့် ရှိသည်။ ပြောင်းလဲမှုများ ဤစာမျက်နှာတွင် ထုတ်ပြန်ကြေညာသောအခါ ချက်ချင်း အကျိုးသက်ရောက်မည်ဖြစ်သည်။

• ကြီးမားသော မူဝါဒ ပြောင်းလဲမှုများအတွက် ကစားသမားများ ပေးထားသော အီးမေးလ်သို့ ကြိုတင် အကြောင်းကြားမည်ဖြစ်သည်
• ပြောင်းလဲမှုပြီးနောက် ပလက်ဖောင်းကို ဆက်လက်အသုံးပြုပါက ပြင်ဆင်ထားသော မူဝါဒကို လက်ခံကြောင်း မှတ်ယူသည်
• ဤစာမျက်နှာ၏ ထိပ်ဆုံးတွင် "နောက်ဆုံး ပြင်ဆင်မှု" ရက်စွဲကို အမြဲတမ်း ထည့်သွင်းဖော်ပြမည်ဖြစ်သည်
• မူဝါဒ ပြောင်းလဲမှုနှင့် သဘောမတူပါက ပလက်ဖောင်း အသုံးပြုမှု ရပ်တန့်ကာ အကောင့် ပိတ်ရန် ကျွန်ုပ်တို့ထံ ဆက်သွယ်နိုင်သည်

၁၂ ဆက်သွယ်ရန်

ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သော မည်သည့် မေးခွန်း၊ တောင်းဆိုချက် သို့မဟုတ် တိုင်ကြားချက်မဆို အောက်ပါ နည်းလမ်းဖြင့် ဆက်သွယ်နိုင်သည်:

• အီးမေးလ်: [email protected]
• တုံ့ပြန်မှု ကာလ: ၃၀ ရက်အတွင်း ဖြေကြားမည်ဖြစ်သည်
• ဝန်ဆောင်မှု အချိန်: ၂၄ နာရီ ၇ ရက် — Myanmar Standard Time (MMT)
• ဘာသာစကား: မြန်မာဘာသာ (Burmese) ဖြင့် ဆက်သွယ်နိုင်သည်

ဒေတာ ဖျက်ပစ်ရန်၊ ပြင်ဆင်ရန် သို့မဟုတ် ကြည့်ရှုရန် တောင်းဆိုသောအခါ အတည်ပြုနိုင်သော မှတ်တမ်းတစ်ခုခု (ဥပမာ — မှတ်ပုံတင် နံပါတ်) ပါဝင်စေပါ။ ဤသည် မိမိဒေတာကို မိမိကိုယ်တိုင်သာ ဝင်ရောက်ကြည့်ရှုနိုင်စေရန် ကာကွယ်ချက်တစ်ရပ်ဖြစ်သည်။