သင့်ကိုယ်ရေးအချက်အလက်
mmvk နှင့် လုံခြုံစိတ်ချပါ

၁ နိဒါန်း

mmvk ("ကျွန်ုပ်တို့"၊ "ပလက်ဖောင်း"၊ "ဝန်ဆောင်မှု") သည် မြန်မာနိုင်ငံ၏ ကစားသမားများအတွက် ဒီဇိုင်းဆွဲထားသော အွန်လိုင်းလောင်းကစားနှင့် ဘောလုံးလောင်းကစားပလက်ဖောင်းဖြစ်သည်။ ကျွန်ုပ်တို့သည် သင့်ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် တာဝန်ကျရောက်သည်ဟု နက်နက်ရှိုင်းရှိုင်း ယုံကြည်သည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် mmvk.bar ဝန်ဆောင်မှုကို သုံးစွဲသောအခါ ကျွန်ုပ်တို့ မည်သည့်ဒေတာများကို မည်သို့ စုဆောင်းသည်၊ မည်ကဲ့သို့ ကိုင်တွယ်သည်၊ မည်ကဲ့သို့ ကာကွယ်သည်ဆိုသည်ကို ရှင်းလင်းတိကျစွာ ဖော်ပြသည်။ ဤမူဝါဒကို သေချာဖတ်ရှုရန် ကျေးဇူးပြု၍ အချိန်ပေးပါ။

mmvk ၏ ဝန်ဆောင်မှုကို ဆက်လက်အသုံးပြုခြင်းဖြင့် ဤမူဝါဒပါ အချက်များကို သဘောတူလက်ခံကြောင်း မှတ်ယူသည်။ မူဝါဒကို သဘောမတူပါက ဝန်ဆောင်မှုကို ဆက်မသုံးပါနှင့်။

၂ ကျွန်ုပ်တို့ စုဆောင်းသောဒေတာများ

ကျွန်ုပ်တို့သည် ဝန်ဆောင်မှုပေးရန်နှင့် ဥပဒေလိုအပ်ချက်များနှင့် ညီမျှစေရန်အတွက် အောက်ပါ အမျိုးအစားများဖြင့် ဒေတာစုဆောင်းသည် —

၃ ဒေတာသုံးစွဲရည်ရွယ်ချက်များ

ကျွန်ုပ်တို့ သင့်ဒေတာများကို အောက်ပါရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည် —

• အကောင့်ဖွင့်ခြင်း၊ KYC စစ်ဆေးခြင်းနှင့် ကိုယ်ဝင်မှန်းတွေ့ အတည်ပြုခြင်း (Identity Verification)
• ငွေသွင်း၊ ငွေထုတ်နှင့် ငွေကြေးဆိုင်ရာ ပြဿနာများ ဆောင်ရွက်ပေးခြင်း
• ကစားမှုဝန်ဆောင်မှုများ ပေးဆောင်ရန်နှင့် ကစားသမားအတွေ့အကြုံ တိုးတက်ကောင်းမွန်စေရန်
• ငွေကြေးခဝါချမှု တားဆီးသည့်ဥပဒေ (AML) နှင့် ဖောက်ဖျက်မှုတားဆီးရေး (Fraud Prevention) ဆောင်ရွက်ရန်
• ဥပဒေဆိုင်ရာ သဘောတူညီမှုများ ဆောင်ရွက်ရန်
• Customer Support ဝန်ဆောင်မှုတုံ့ပြန်ရန်
• ပလက်ဖောင်း လုံခြုံမှုနှင့် နည်းပညာဆိုင်ရာ ပြဿနာများ ဖြေရှင်းရန်
• Bonus နှင့် ပရိုမိုးရှင်းဝန်ဆောင်မှုများ ဆောင်ရွက်ပေးရန်
• တာဝန်သိ ကစားခြင်းကိရိယာများ (Self-Exclusion၊ Deposit Limit) စီမံရန်

ကျွန်ုပ်တို့သည် သင့်ဒေတာကို အထက်ဖော်ပြပါ ရည်ရွယ်ချက်ကျော်လွန်ကာ မည်သည့်ရည်ရွယ်ချက်အတွက်မဆို ကိုယ်တိုင်ငွေကြေးဖြင့် မဟုတ်ဘဲ ကြော်ငြာရန် သို့မဟုတ် ဒေတာသုံးစွဲသောပြင်ပပလက်ဖောင်းများသို့ ရောင်းချရန်အတွက် အသုံးမပြုပေ။

၄ ဒေတာမျှဝေခြင်း

ကျွန်ုပ်တို့သည် သင့်ကိုယ်ရေးအချက်အလက်များကို တတိယပုဂ္ဂိုလ်များထံ ရောင်းချခြင်း မပြုပေ။ သို့သော် အောက်ပါ ကိစ္စရပ်များတွင် ကျွန်ုပ်တို့ပါဝင်သောကန်ထရိုက်တာများ သို့မဟုတ် ဥပဒေဆိုင်ရာဌာနများနှင့် မျှဝေရနိုင်သည် —

• ငွေပေးချေမှုပါတနာများ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay တို့နှင့် ငွေသွင်းထုတ်ဆောင်ရွက်ရန် လိုအပ်သောဒေတာသာ မျှဝေသည်
• KYC/AML ဝန်ဆောင်မှုပါတနာများ — ဥပဒေနှင့်ညီသောစစ်ဆေးရေး ဆောင်ရွက်ရန်
• Cloud Hosting ပါတနာများ — ဒေတာသိမ်းဆည်းမှုနှင့် ဝန်ဆောင်မှုအတွက်သာ၊ ကျွန်ုပ်တို့ Data Processing Agreement (DPA) ချုပ်ထားသည်
• ဥပဒေဆိုင်ရာအာဏာပိုင်များ — ဥပဒေနှင့်အညီ တောင်းဆိုမှုဖြစ်ပါကသာ ဒေတာထုတ်ပေးသည်
• ငွေကြေးစုံစမ်းစစ်ဆေးခြင်း (Fraud Investigation) — မြန်မာနိုင်ငံ သက်ဆိုင်ရာဌာနများ တောင်းဆိုပါက

ဒေတာမျှဝေရသည့် ကိစ္စတိုင်းတွင် လုံခြုံသောချန်နယ်ကိုသာ သုံးပြီး Data Processing Agreement ချုပ်ဆိုပြီးမှသာ ဒေတာလွှဲပြောင်းသည်။ တတိယပုဂ္ဂိုလ်များသည် ကျွန်ုပ်တို့ ညွှန်ကြားသည့် ရည်ရွယ်ချက်အတွက်သာ သင့်ဒေတာကို ကိုင်တွယ်ရမည်ဟု သဘောတူညီချက်ရှိထားသည်။

၅ Cookies မူဝါဒ

Cookies ဆိုသည်မှာ သင့် Browser တွင် သိမ်းဆည်းသော သေးငယ်သောဒေတာဖိုင်များဖြစ်သည်။ mmvk သည် ဝန်ဆောင်မှုကောင်းမွန်စေရန်နှင့် သင့်ကစားမှုအတွေ့အကြုံကို တိုးတက်စေရန် Cookies ကို အသုံးပြုသည်။

• မရှိမဖြစ် Cookies (Essential Cookies) — အကောင့်ဝင်ရောက်မှု Session ထိန်းသိမ်းရန်နှင့် လုံခြုံမှုဆောင်ရွက်ရန် မရှိမဖြစ်လိုအပ်သည်။ ဤ Cookies များကို ပိတ်ထားလျှင် ဝန်ဆောင်မှုအချို့ မလည်ပတ်နိုင်ပေ။
• လုပ်ဆောင်ချက် Cookies (Functional Cookies) — သင့်ဘာသာစကားရွေးချယ်မှု၊ ငွေကြေးဆက်တင်နှင့် UI နှစ်သက်ချက်များ မှတ်သားထားရန် အသုံးပြုသည်။
• စွမ်းဆောင်ရည် Cookies (Performance Cookies) — ဝန်ဆောင်မှုတိုးတက်ကောင်းမွန်ရေးအတွက် ဝဘ်ဆိုဒ်အသုံးပြုမှု ပုံစံများကို ခွဲခြမ်းစိတ်ဖြာရန် သုံးသည်။ ဤဒေတာများသည် ပေါင်းစပ်ပြီး အမည်မဖော်ဘဲ ဆောင်ရွက်သည်။
• လုံခြုံမှု Cookies (Security Cookies) — CSRF တိုက်ခိုက်မှုများ ကာကွယ်ရန်နှင့် ဝင်ရောက်မှု အတုများ စစ်ထုတ်ရန် အသုံးပြုသည်။

သင်သည် Browser ဆက်တင်မှတဆင့် Cookies များကို ပိတ်နိုင်သည်။ သို့ရာတွင် မရှိမဖြစ် Cookies ကို ပိတ်ထားပါက mmvk ဝန်ဆောင်မှုများ အပြည့်အဝ အသုံးမပြုနိုင်တော့ပေ။ ကျွန်ုပ်တို့သည် ကြော်ငြာဆိုင်ရာ Tracking Cookies များ သို့မဟုတ် တတိယပုဂ္ဂိုလ် Social Media Cookies များကို ထည့်သွင်းအသုံးမပြုပေ။

၆ ဒေတာသိမ်းဆည်းကာလ

ကျွန်ုပ်တို့သည် သင့်ဒေတာကို လိုအပ်သောကာလအတွက်သာ သိမ်းဆည်းသည်။ ကာလဆုံးဆုံးသောအခါ လုံခြုံသောနည်းလမ်းဖြင့် ဖျက်သိမ်းပေးသည်။

ဥပဒေဆိုင်ရာ တောင်းဆိုချက်ရှိပါက သတ်မှတ်ကာလထက် ကြာသော ကိစ္စများလည်း ဖြစ်ပေါ်နိုင်သည်။ ထိုသို့သော ကိစ္စတွင် သင့်အားကြိုတင်အကြောင်းကြားမည်။

၇ ဒေတာလုံခြုံမှု အစီအမံများ

mmvk သည် သင့်ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ အစီအမံများ ပေါင်းစပ်ကျင့်သုံးသည် —

• SSL/TLS 256-bit ကုဒ်ဝှက်ခြင်း — ဒေတာပို့ဆောင်မှုတိုင်း ကုဒ်ဝှက်ကာကွယ်ထားသည်
• Firewall နှင့် DDoS ကာကွယ်မှု — ဆာဗာများကို ပြင်ပတိုက်ခိုက်မှုများမှ ကာကွယ်ထားသည်
• Multi-Factor Authentication (MFA) — ဝင်ရောက်မှုတိုင်းကို နှစ်ဆင့်စစ်ဆေးသည်
• ဒေတာဝင်ရောက်ခွင့် ကန့်သတ်မှု — Need-to-Know မူကို ကျင့်သုံးကာ ခွင့်ပြုထားသောဝန်ထမ်းများသာ ဝင်ရောက်နိုင်သည်
• ပုံမှန် Security Audit — တတိယပုဂ္ဂိုလ် လုံခြုံရေးကျွမ်းကျင်သူများဖြင့် ပုံမှန် Penetration Testing ဆောင်ရွက်သည်
• ဒေတာ Backup — ဒေတာဆုံးရှုံးမှုမဖြစ်စေရန် ပုံမှန် Backup ဆောင်ရွက်ပြီး Backup ဒေတာကိုလည်း ကုဒ်ဝှက်ထားသည်
• ဒေတာချိုးဖောက်မှု တုံ့ပြန်မှု အစီအစဉ် — ဒေတာချိုးဖောက်မှု ဖြစ်ပေါ်ပါက ၇၂ နာရီအတွင်း ဆက်ဆံရေး ဆောင်ရွက်မည်

၈ သင့်အခွင့်အရေးများ

mmvk ၏ ကစားသမားအဖြစ် သင်သည် မိမိ၏ ကိုယ်ရေးဒေတာနှင့်ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည် —

ဤအခွင့်အရေးများကို ကျင့်သုံးလိုပါက [email protected] သို့ အီးမေးလ်ပေးပို့ပြီး တောင်းဆိုနိုင်သည်။ ကျွန်ုပ်တို့သည် တောင်းဆိုမှုရရှိပြီး ၃၀ ရက်အတွင်း တုံ့ပြန်မည်။ KYC စစ်ဆေးမှုနှင့် AML ဥပဒေလိုအပ်ချက်ကြောင့် ဒေတာဖျက်ရန် မဖြစ်နိုင်သော ကိစ္စများတွင် ကျွန်ုပ်တို့ ရှင်းလင်းဖော်ပြပေးမည်။

၉ သက်မမှီသောသူများ (အသက် ၂၁ နှစ်အောက်)

mmvk ၏ ဝန်ဆောင်မှုသည် အသက် ၂၁ နှစ်နှင့်အထက် သူများသာ အသုံးပြုနိုင်သည်။ ကျွန်ုပ်တို့သည် အသက် ၂၁ နှစ်အောက် ကလေးများ သို့မဟုတ် လူငယ်များ၏ ကိုယ်ရေးအချက်အလက်များကို သိလျက်နှင့် မစုဆောင်းပေ။

KYC စစ်ဆေးမှုတွင် အသက် ၂၁ နှစ်အောက်ဖြစ်ကြောင်း တွေ့ရှိပါက ထိုအကောင့်ကို ချက်ချင်းပိတ်ဆို့ပြီး စုဆောင်းထားသောဒေတာများကို လုံခြုံသောနည်းဖြင့် ဖျက်သိမ်းမည်။ ဤကိစ္စနှင့်ပတ်သက်ပြီး မိဘ သို့မဟုတ် အုပ်ထိန်းသူများ သတိပြုမိပါက ချက်ချင်း [email protected] သို့ ဆက်သွယ်ပါ။

၁၀ တတိယပုဂ္ဂိုလ် ဝန်ဆောင်မှုများ

mmvk ပလက်ဖောင်းတွင် တတိယပုဂ္ဂိုလ်ဝန်ဆောင်မှုများနှင့် ဆက်သွယ်မှုရှိနိုင်သည်။ ဤဝန်ဆောင်မှုများ၏ ကိုယ်ရေးမူဝါဒများသည် mmvk ၏ မူဝါဒနှင့် ကွဲပြားနိုင်သည်ကို သတိပြုပါ —

• ငွေပေးချေမှုဝန်ဆောင်မှုများ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay တို့သည် မိမိတို့၏ ကိုယ်ပိုင် ကိုယ်ရေးမူဝါဒများ ရှိသည်။ ငွေကြေးဆောင်ရွက်မှုများအတွက် ဤပလက်ဖောင်းများ၏ မူဝါဒများကိုလည်း ဖတ်ရှုပါ။
• Analytics ဝန်ဆောင်မှုများ — ဝဘ်ဆိုဒ် ကောင်းမွန်ရေးအတွက် Analytics ကိရိယာများကို သုံးနိုင်သည်။ ၎င်းဒေတာများသည် ပေါင်းစပ်ပြီး ကိုယ်ရေးကာကွယ်ချက်ဖြင့် ဆောင်ရွက်သည်။
• Fraud Prevention ဝန်ဆောင်မှုများ — လိမ်လည်မှုတားဆီးရေးအတွက် အချက်အလက်အချို့ကို ဆက်နွှယ်သောဝန်ဆောင်မှုကုမ္ပဏီများနှင့် မျှဝေနိုင်သည်။ ဤဝန်ဆောင်မှုများနှင့် Data Processing Agreement ချုပ်ထားသည်။

mmvk သည် တတိယပုဂ္ဂိုလ်ဝန်ဆောင်မှုများ၏ ကိုယ်ရေးမူဝါဒများအတွက် တာဝန်မယူနိုင်ပေ။ ၎င်းဝန်ဆောင်မှုများနှင့် ကိုယ်တိုင်ဆောင်ရွက်သောကိစ္စများတွင် ၎င်းတို့၏ မူဝါဒများကို ပြန်လည်ဖတ်ရှုပါ။

၁၁ နိုင်ငံတကာ ဒေတာပို့ဆောင်မှု

ကျွန်ုပ်တို့သည် Cloud Hosting နှင့် ဒေတာပြုပြင်မှုများအတွက် နိုင်ငံတကာ ဆာဗာများကို သုံးနိုင်သည်။ သင့်ဒေတာကို မြန်မာနိုင်ငံပြင်ပသို့ ပို့ဆောင်ရသောအခါ —

• SSL/TLS ကုဒ်ဝှက်ခြင်းဖြင့် ကာကွယ်ထားသောချန်နယ်မှသာ ဆောင်ရွက်သည်
• တတိယပုဂ္ဂိုလ်ပါတနာများနှင့် Data Processing Agreement (DPA) ချုပ်ဆိုပြီးမှသာ ဆောင်ရွက်သည်
• Standard Contractual Clauses (SCC) ကို ကျင့်သုံးသည်
• ဒေတာ Sovereignty နှင့် ဒေသဆိုင်ရာ ဥပဒေများကို လိုက်နာသည်

၁၂ မူဝါဒပြောင်းလဲမှုများ

ကျွန်ုပ်တို့သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်အခါနှင့်လျော်ညီ ပြင်ဆင်နိုင်သည်။ ပြောင်းလဲမှုများ ဖြစ်ပေါ်ပါက —

• ပြင်ဆင်ပြီးသော မူဝါဒကို mmvk.bar/privacy-policy တွင် ချက်ချင်းဖော်ပြမည်
• မှတ်ပုံတင်ထားသောကစားသမားများထံ အီးမေးလ်ဖြင့် အကြောင်းကြားမည်
• ဆာဒ်ပေါ်ရှိ ပြောင်းလဲမှုရက်စွဲ (Last Updated) ကို မွမ်းမံမည်
• မူဝါဒပြောင်းလဲပြီးနောက် ဆက်လက်အသုံးပြုခြင်းသည် သဘောတူလက်ခံကြောင်း မှတ်ယူမည်

ကျွန်ုပ်တို့သည် ဤမူဝါဒကို မတိမ်းမစောင်းမှာ ဆောင်ရွက်ရန် ကြိုးပမ်းသည်။ မည်သည့်ပြောင်းလဲမှုမဆို ကစားသမားများ၏ အကျိုးစီးပွားကို ထိပါးမည်မဟုတ်ကြောင်း သေချာစေမည်။

၁၃ ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့်ပတ်သက်၍ မေးခွန်း၊ သဘောထား သို့မဟုတ် တောင်းဆိုမှုများ ရှိပါက အောက်ပါနည်းလမ်းဖြင့် ဆက်သွယ်နိုင်သည် —

တောင်းဆိုမှုပေးပို့သောအခါ အောက်ပါ အချက်အလက်များ ထည့်သွင်းပါ — (၁) သင့်အကောင့်နှင့်ဆက်ဆံသောနာမည် (၂) ဆောင်ရွက်ချင်သောရည်ရွယ်ချက် (ဥပမာ — ဒေတာကြည့်ရှုရန်၊ ဒေတာဖျက်ရန်) (၃) ဆက်သွယ်ရာ အီးမေးလ်လိပ်စာ။ ကျွန်ုပ်တို့သည် သင့်ကိုယ်ရေးကို ကာကွယ်ရန် တောင်းဆိုသူ၏ ကိုယ်ဝင်မှန်းတွေ့ကို စစ်ဆေးနိုင်သည်။