mmk4 ကိုယ်ရေးအချက်အလက်
မူဝါဒ နှင့် ကာကွယ်ရေး

၁ ကောက်ယူသော ကိုယ်ရေးအချက်အလက်များ

၁.၁ mmk4 မှ ကစားသမားများ၏ အောက်ပါ ကိုယ်ရေးအချက်အလက်များကို ကောက်ယူသည် —

၁.၂ mmk4 သည် ကစားသမား၏ ဘဏ်ကဒ် နံပါတ် (Card Number) ၊ CVC/CVV ကုဒ် နှင့် ဘဏ် Online Banking Password တို့ကို မည်သည့်အချိန်မျှ တောင်းဆိုမည်မဟုတ်ဘဲ သိမ်းဆည်းမည်လည်း မဟုတ်ပါ။ ထိုသို့ mmk4 ဟု ဆိုကာ တောင်းဆိုမည့်သူ ရှိပါက Phishing ဖြစ်ကြောင်း သိထားပြီး [email protected] သို့ တိုင်ကြားပါ။

၂ အချက်အလက် ကောက်ယူသည့် နည်းလမ်းများ

၂.၁ တိုက်ရိုက် ပေးသောနည်း — ကစားသမားများ Account မှတ်ပုံတင်ခြင်း၊ KYC Verification ပြုလုပ်ခြင်း၊ ငွေသွင်းငွေထုတ် ပြုလုပ်ခြင်း နှင့် Customer Support ဆက်သွယ်ခြင်းတို့တွင် ကစားသမားကိုယ်တိုင် ပေးသော အချက်အလက်များ ကောက်ယူသည်။

၂.၂ အလိုအလျောက် ကောက်ယူသောနည်း — ကစားသမား Platform ဝင်ရောက်သည့်အချိန်တွင် IP Address, Device Information, Browser Data, Session Duration နှင့် ကလစ်နှိပ်မှု မှတ်တမ်း (Clickstream Data) တို့ကို Server Log မှ အလိုအလျောက် မှတ်တမ်းတင်သည်။ ဤ Data များသည် Platform လုံခြုံရေးနှင့် ဝန်ဆောင်မှု တိုးတက်မှုအတွက် ကောက်ယူသည်ဖြစ်ပြီး ကစားသမားကို တစ်ဦးချင်း ဖော်ထုတ်ရန် အဓိက ကိုင်တွယ်မည်မဟုတ်ပါ။

၂.၃ Cookies မှ ကောက်ယူသောနည်း — ကစားသမား Browser တွင် Cookies သတ်မှတ်ကာ Session Management, User Preference မှတ်တမ်းတင်ခြင်းနှင့် Platform Performance ခွဲခြမ်းစိတ်ဖြာခြင်းတို့ ပြုလုပ်သည်။ Cookies အသေးစိတ်ကို အပိုင်း ၅ တွင် ဖတ်ရှုနိုင်သည်။

၂.၄ တတိယပုဂ္ဂိုလ်ထံမှ ကောက်ယူသောနည်း — KYC Verification အတွက် Identity Verification Provider မှ နှင့် Payment Partner (KBZPay, Wave Money, AYA Pay, CB Pay) တို့မှ Transaction Confirmation Data ကို ကောက်ယူနိုင်သည်။ ထို တတိယပုဂ္ဂိုလ်များ၏ ကိုယ်ရေးကာကွယ်ရေး မူဝါဒများနှင့်လည်း ကစားသမားများ ကိုယ်တိုင် ဆက်ဖတ်သင့်သည်။

၃ ကိုယ်ရေးအချက်အလက် အသုံးပြုမှု ရည်ရွယ်ချက်များ

၃.၁ mmk4 မှ ကောက်ယူသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့် ကိုင်တွယ်သည် —

• Account စီမံခန့်ခွဲမှု — Account ဖွင့်ခြင်း၊ Login Verification, KYC စစ်ဆေးခြင်းများ ပြုလုပ်ရန်
• ငွေကြေး ဆောင်ရွက်မှု — ငွေသွင်းငွေထုတ် Transaction စစ်ဆေး၊ Anti-Money Laundering စစ်ဆေးရန်
• ဝန်ဆောင်မှု တိုးတက်ကောင်းမွန်ရေး — Platform UI/UX တိုးတက်ရေး၊ ဂိမ်း ကြိုက်နှစ်သက်မှု ခွဲခြမ်းစိတ်ဖြာ၊ Support ဝန်ဆောင်မှု တိုးတက်ရေး
• လုံခြုံရေးနှင့် Fraud ကာကွယ်မှု — Unauthorized Access စစ်ဆေးခြင်း၊ Cheating ကာကွယ်ခြင်း၊ AML ဆောင်ရွက်ခြင်း
• Promotion နှင့် Marketing — ကစားသမားများ သဘောတူပါက ကိုက်ညီသော Bonus Offer ပေးပို့ရန် (Opt-Out ပြုလုပ်ခွင့် ရှိသည်)
• ဥပဒေ လိုအပ်ချက် — မြန်မာနိုင်ငံ ဥပဒေ ၏ AML နှင့် KYC Regulation တို့ကို လိုက်နာရန်
• Customer Support — ကစားသမားများ၏ မေးမြန်းချက်နှင့် ပြဿနာများကို ဖြေဆိုရန်

၃.၂ ကစားသမား၏ ကိုယ်ရေးအချက်အလက်များကို အထက်ဖော်ပြပါ ရည်ရွယ်ချက်များ မဟုတ်သော မည်သည့် ရည်ရွယ်ချက်ဖြင့်မျှ ကိုင်တွယ်မည်မဟုတ်ကြောင်း mm k4 မှ ကတိပြုသည်။

၄ တတိယပုဂ္ဂိုလ်ထံ အချက်အလက် မျှဝေမှု

၄.၁ mmk4 သည် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ကန့်သတ်ချက်များဖြင့်သာ တတိယပုဂ္ဂိုလ်ထံ မျှဝေနိုင်သည် —

• Payment Service Providers — KBZPay, Wave Money, AYA Pay, CB Pay, AYA Bank, CB Bank, Yoma Bank တို့နှင့် Transaction ဆောင်ရွက်ရာတွင် လိုအပ်သော ငွေကြေး Data သာ မျှဝေသည်
• KYC Verification Partners — Identity စစ်ဆေးသော Provider များနှင့် NRC Card နှင့် Selfie Data မျှဝေနိုင်သည်
• Game Software Providers — ကစားမှု မှတ်တမ်းနှင့် Bet Data ကို ဂိမ်း Provider Platform နှင့် Sync လုပ်သည်
• ဥပဒေ မြောက် အာဏာပိုင်များ — မြန်မာနိုင်ငံ ဥပဒေ တောင်းဆိုမှုဖြင့် Court Order ရှိပါက ဥပဒေ အတိုင်း ဆောင်ရွက်မည်

၄.၂ အထက်ဖော်ပြပါ ကိစ္စများ မဟုတ်သော မည်သည့် အချိန်တွင်မျှ တတိယပုဂ္ဂိုလ်ထံ ကစားသမား Data ကို ကိုယ်ရေးတစ်ဦးချင်း ဖော်ထုတ်ပြသသော ပုံစံဖြင့် မမျှဝေပါ။ Aggregated နှင့် Anonymized Data (တစ်ဦးချင်း ဖော်ထုတ်မရသော အစုပေါင်း ကိန်းဂဏန်းများ) ကို Platform Analysis အတွက် ကိုင်တွယ်နိုင်သည်။

၄.၃ mmk4 ၏ Service Provider များနှင့် ချုပ်ဆိုသော Data Processing Agreement တွင် ကစားသမား Data ကို mmk4 ၏ ညွှန်ကြားချက်အတိုင်းသာ ကိုင်တွယ်ရမည်ဟု တင်းကျပ်သော ကန့်သတ်ချက်များ ထည့်သွင်းထားသည်ဖြစ်ပြီး မည်သည့် Partner မျှ ကစားသမား Data ကို ၎င်းတို့ကိုယ်ပိုင် ရည်ရွယ်ချက်ဖြင့် ကိုင်တွယ်ခွင့် မရှိပါ။

၅ Cookies နှင့် Tracking နည်းပညာများ

၅.၁ mmk4 Platform သည် ကစားသမား Browser တွင် Cookies နှင့် Web Beacon တို့ကို ကိုင်တွယ်သည်။ Cookies ၏ အဓိပ္ပာယ်မှာ ကစားသမား Browser တွင် သိမ်းဆည်းသော သေးငယ်သော Data File တစ်ခုဖြစ်ပြီး Platform အသုံးပြုမှု Improve ပြုလုပ်ရန် ကူညီသည်။

၅.၂ mmk4 မှ ကိုင်တွယ်သော Cookies အမျိုးအစားများ —

• Essential Cookies — Login Session ထိန်းသိမ်းခြင်း၊ Security Token သိမ်းဆည်းခြင်းတို့ အတွက် မဖြစ်မနေ လိုအပ်သော Cookies ဖြစ်ပြီး ပိတ်ပင်၍မရပါ
• Performance Cookies — Platform Load Time, Page Error စစ်ဆေးခြင်းနှင့် ဝင်ရောက်မှု ကိန်းဂဏန်း ခွဲခြမ်းစိတ်ဖြာခြင်းတို့ ပြုလုပ်ရန်
• Functional Cookies — ကစားသမား ရွေးချယ်မှုများ (ဘာသာစကား၊ Display Setting) မှတ်တမ်းတင်ရန်
• Analytics Cookies — Platform ဝင်ရောက်မှု ကိန်းဂဏန်း ပိုမိုနားလည်ရန် (Anonymized ပုံစံဖြင့် သာ)

၅.၃ ကစားသမားများသည် Browser Setting မှ Cookies ကို ပိတ်ဆို့နိုင်သည်။ သို့ရာတွင် Essential Cookies ပိတ်ဆို့ပါက Platform Login နှင့် ဝန်ဆောင်မှုများ ကောင်းမွန်စွာ ဆောင်ရွက်ရေး အတွက် ပြဿနာ ဖြစ်နိုင်ကြောင်း သတိပြုပါ။

၆ ကိုယ်ရေး လုံခြုံရေး နည်းပညာများ

၆.၁ mmk4 မှ ကစားသမား Data ကာကွယ်ရေးအတွက် ကျင့်သုံးသော နည်းပညာများ —

• TLS/SSL 256-bit Encryption — Data Transfer အားလုံးကို ကုဒ်ဝှက်ထားသည်
• Data at Rest Encryption — Server ၌ သိမ်းဆည်းသော Data များကိုလည်း Encrypt ပြုလုပ်ထားသည်
• Firewall နှင့် Intrusion Detection — မမှန်ကန်သော ဝင်ရောက်မှု စစ်ဆေးဆိုင်ရာ ကာကွယ်ရေး စနစ် ၂၄/၇ လည်ပတ်နေသည်
• Access Control — mmk4 ဝန်ထမ်းများ တွင်လည်း Need-to-Know Principle ဖြင့် သတ်မှတ်ထားပြီး မလိုအပ်ဘဲ ကစားသမား Data ကို ကြည့်ရှု၍ မရပါ
• Regular Security Audit — Platform ၏ လုံခြုံရေးကို ပုံမှန် စစ်ဆေးမှုများ ပြုလုပ်ကာ ကောင်းမွန်ရေး ဆောင်ရွက်သည်
• Two-Factor Authentication — ကစားသမားများ Account ကို 2FA ဖြင့် ပိုမိုလုံခြုံအောင် ပြုလုပ်နိုင်ရေး ထောက်ပံ့ပေးသည်

၆.၂ Data Breach ဖြစ်ပွားပါက mmk4 မှ ၄၈ နာရီအတွင်း သက်ဆိုင်ရာ ကစားသမားများထံ အကြောင်းကြားပြီး ကာကွယ်ရေး အရေးယူချက်များ ချက်ချင်း ဆောင်ရွက်မည်ဖြစ်သည်။

၇ ကစားသမားများ၏ ကိုယ်ရေး အခွင့်အရေးများ

၇.၁ mmk4 ကစားသမားများသည် မိမိ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိသည် —

၇.၂ အထက်ဖော်ပြပါ အခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ မြန်မာဘာသာဖြင့် Request ပေးပို့ပါ။ mmk4 မှ ၃၀ ရက်အတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်ပြီး ကိုယ်ရေးစစ်ဆေးမှု (Identity Verification) ပြုလုပ်ပြီးမှ ဆောင်ရွက်ပေးမည်ဖြစ်သည်။

၈ ကိုယ်ရေးအချက်အလက် သိမ်းဆည်းကာလ

၈.၁ mmk4 မှ ကစားသမား ကိုယ်ရေးအချက်အလက်များကို မလိုအပ်တော့သည့်အချိန် သို့မဟုတ် ဥပဒေ Retention Period ကုန်ဆုံးသည့်အချိန်တွင် ဖျက်သိမ်းမည် သို့မဟုတ် Anonymize ပြုလုပ်မည်ဖြစ်သည်။

၈.၂ သိမ်းဆည်းကာလ ကုန်ဆုံးပြီးနောက် mmk4 မှ ဆိုင်ရာ Data ကို Secure Data Destruction နည်းလမ်းဖြင့် ဖျက်သိမ်းမည်ဖြစ်ပြီး ကစားသမားများ Request မပြုဘဲ ပြန်လည် ရရှိ၍ မဖြစ်နိုင်တော့ပါ။

၉ ကလေးသူငယ် ကာကွယ်ရေး မူဝါဒ

၉.၁ mmk4 Platform သည် 21 နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများ အတွက်သာ ဖြစ်ပြီး 21 နှစ် မပြည့်သေးသော ကလေးသူငယ်များ ၏ ကိုယ်ရေးအချက်အလက်များကို တမင် ကောက်ယူမည် မဟုတ်ပါ။

၉.၂ 21 နှစ် မပြည့်သေးသူ တစ်ဦး Platform ကို ဝင်ရောက်ကစားနေကြောင်း စစ်ဆေးတွေ့ပါက —

• ထိုကစားသမား၏ Account ကို ချက်ချင်း ပိတ်သိမ်းမည်ဖြစ်သည်
• ကောက်ယူမိသော ကိုယ်ရေးအချက်အလက်များကို ဖျက်သိမ်းမည်ဖြစ်သည်
• Bonus ငွေများ Void ဖြစ်မည်ဖြစ်ပြီး ကိုယ်ပိုင် Deposit ငွေ ပြန်ထုတ်ခွင့်ကိစ္စကို KYC စစ်ဆေးပြီးမှ ဆောင်ရွက်မည်ဖြစ်သည်
• မိဘ/အုပ်ထိန်းသူများ [email protected] သို့ ဆက်သွယ်ပြီး ကိုင်တွယ်ဖြေရှင်းနိုင်သည်

၁၀ မူဝါဒ ပြောင်းလဲမှုများ နှင့် ဆက်သွယ်ရန်

၁၀.၁ mmk4 မှ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်မရွေး ပြင်ဆင်ပြောင်းလဲနိုင်သည်။ ကြီးမားသော ပြောင်းလဲမှုများ ဖြစ်ပါက ကစားသမားများထံ Platform ၌ ကြေညာပြီး Email/SMS မှတစ်ဆင့်လည်း အကြောင်းကြားမည်ဖြစ်သည်။

၁၀.၂ ပြောင်းလဲမှု ကြေညာပြီးနောက် Platform ဆက်လက် ဝင်ရောက်ကစားခြင်းဖြင့် ပြောင်းလဲချက် အသစ်ကို သဘောတူသည်ဟု မှတ်ယူမည်ဖြစ်သည်။ သဘောမတူပါက Account ကို ပိတ်သိမ်းပြီး ကိုယ်ပိုင် ငွေ ထုတ်ယူနိုင်သည်။

၁၀.၃ ဤ မူဝါဒနှင့် ပတ်သက်ပြီး မေးမြန်းလိုသော မည်သည့် ကိစ္စမဆို [email protected] သို့ မြန်မာဘာသာဖြင့် Email ပေးပို့ပါ။ Data Protection နှင့် ကိုယ်ရေးကာကွယ်ရေးဆိုင်ရာ Request များကို ၃၀ ရက်အတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်သည်။