ကိုယ်ရေးလုံခြုံရေးမူဝါဒ
m9pp သည် ကစားသူတိုင်း၏ ကိုယ်ရေးအချက်အလက်များကို
အမြင့်မားဆုံးလုံခြုံရေးစနစ်ဖြင့် ကာကွယ်ထားသည်
နောက်ဆုံးပြင်ဆင်သည့်ရက် — ၂၀၂၆ ခုနှစ်
ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒသည် m9pp ပလက်ဖောင်း (https://m9pp.cam) ကို အသုံးပြုသော ကစားသူများ၏ ကိုယ်ရေးအချက်အလက်များကို မည်သို့ စုဆောင်းသည်၊ အသုံးပြုသည်နှင့် ကာကွယ်သည်ကို ရှင်းလင်းဖော်ပြသည်။ ဤပလက်ဖောင်းကို ဝင်ရောက်အသုံးပြုသည့်အချိန်မှစ၍ ကစားသူသည် ဤမူဝါဒပါ အချက်အလက်များကို သဘောတူညီသည်ဟု မှတ်ယူပါသည်။ ကျွန်ုပ်တို့၏ ကိုယ်ရေးကာကွယ်မှုဆိုင်ရာ မေးခွန်းများ ရှိပါက [email protected] သို့ ဆက်သွယ်နိုင်သည်။
ပုဒ်မ ၁ — စုဆောင်းသောအချက်အလက်အမျိုးအစားများ
m9pp သည် ကစားသူထံမှ အောက်ပါ ကိုယ်ရေးအချက်အလက်အမျိုးအစားများကို စုဆောင်းသည်
၁.၁ ကစားသူကိုယ်တိုင် ပေးသောအချက်အလက်များ
က စားသူသည် m9pp ပလက်ဖောင်းတွင် အကောင့်ဖွင့်ခြင်း၊ ငွေသွင်းထုတ်ခြင်း နှင့် ဝန်ဆောင်မှုတောင်းဆိုခြင်းတို့ ပြုလုပ်သည့်အခါ ကိုယ်တိုင်ပေးသောအချက်အလက်များကို စုဆောင်းသည်။
- အမည် (မြန်မာ သို့မဟုတ် အင်္ဂလိပ်)
- မွေးသက္ကရာဇ် (အသက်စစ်ဆေးရန်)
- ဆက်သွယ်ရေး လိပ်စာ (ဖုန်းနံပါတ်၊ email)
- ငွေပေးချေမှုနည်းလမ်းဆိုင်ရာ အချက်အလက်
- NRC / မှတ်ပုံတင်အချက်အလက် (KYC စစ်ဆေးမှုအတွက်)
၁.၂ အလိုအလျောက် စုဆောင်းသောအချက်အလက်များ
ကစားသူ ပလက်ဖောင်းကို အသုံးပြုသည့်အခါ နည်းပညာဆိုင်ရာ အောက်ပါအချက်အလက်များကို အလိုအလျောက် မှတ်တမ်းတင်သည်။
- IP လိပ်စာ နှင့် device အမျိုးအစား
- Browser အမျိုးအစား နှင့် operating system
- ဝင်ရောက်ကြည့်သောစာမျက်နှာများ၊ ကြာချိန်
- Cookie နှင့် session ဒေတာ
- ငွေသွင်းထုတ် လှုပ်ရှားမှုမှတ်တမ်း
ပုဒ်မ ၂ — အချက်အလက် သုံးစွဲသောရည်ရွယ်ချက်များ
၂.၁ ပင်မသုံးစွဲမှုရည်ရွယ်ချက်များ
m9pp သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်။
- အကောင့်ဖွင့်ခြင်းနှင့် စစ်ဆေးအတည်ပြုခြင်း (KYC)
- ငွေသွင်းထုတ်ဆောင်ရွက်ခြင်း နှင့် ငွေကြေးမှတ်တမ်း ထိန်းသိမ်းခြင်း
- ဝန်ဆောင်မှု တိုးတက်ကောင်းမွန်အောင် ဆောင်ရွက်ခြင်း
- ငွေကြေးဆေးကြောမှု (AML) ကာကွယ်ရေး စစ်ဆေးခြင်း
- ပရိုမိုးရှင်းနှင့် ဘောနပ်စ်ဆိုင်ရာ အကြောင်းကြားချက်ပေးပို့ခြင်း
- ကစားသူ၏ လုံခြုံရေးကာကွယ်ခြင်း
၂.၂ ဒုတိယရည်ရွယ်ချက်များ
ကစားသူ ပေးသောခွင့်ပြုချက်ဖြင့် ကျွန်ုပ်တို့သည် အောက်ပါအတွက်လည်း အသုံးပြုနိုင်သည်။
- m9pp ဝန်ဆောင်မှုများ တိုးတက်ကောင်းမွန်အောင် သုတေသနပြုခြင်း
- ပလက်ဖောင်း အသုံးပြုမှုနှုန်းထားများ ခွဲခြမ်းစိတ်ဖြာခြင်း
- ကစားသူနှင့် သက်ဆိုင်သောပရိုမိုးရှင်းများ ပေးပို့ခြင်း (ကစားသူ ဆန္ဒမဲပေးမှသာ)
ပုဒ်မ ၃ — တတိယပုဂ္ဂိုလ်ထံ မျှဝေခြင်း
၃.၁ မျှဝေသော အကြောင်းအရာများ
m9pp သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်များကို တတိယပုဂ္ဂိုလ်ထံ ရောင်းချခြင်း မပြုပါ။ သို့သော် အောက်ပါ ကိစ္စများတွင် မဖြစ်မနေ မျှဝေရနိုင်သည်။
- ငွေပေးချေမှုဝန်ဆောင်မှုပေးသူများ — Wave Money၊ KBZPay၊ CB Pay၊ AYA Pay၊ OnePay (ငွေသွင်းထုတ်ဆောင်ရွက်ရန်)
- ဂိမ်းပေးသူများ — Pragmatic Play၊ Evolution Gaming၊ Spribe (ဂိမ်းများ ချောမွေ့စွာ ဆောင်ရွက်ရန်)
- ဥပဒေအာဏာပိုင် — တရားဝင် ဥပဒေတောင်းဆိုချက်ရှိပါက
- လုံခြုံရေးဝန်ဆောင်မှု — AML / fraud ကာကွယ်ရေး အသိအမှတ်ပြုအဖွဲ့
၃.၂ မျှဝေမည်မဟုတ်သောအချက်အလက်များ
အောက်ပါ ကိစ္စများတွင် m9pp သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်များကို မည်သည့်တတိယပုဂ္ဂိုလ်ထံမဆို မျှဝေမည်မဟုတ်ပါ။
- ကြော်ငြာ ကုမ္ပဏီများ (ကစားသူ ခွင့်မပြုဘဲ)
- ဒေတာပွဲစားများ (Data Brokers)
- ပြိုင်ဖက်ကုမ္ပဏီများ
- ကစားသူ ခွင့်မပြုသောမည်သည့်ကုမ္ပဏီမဆို
ပုဒ်မ ၄ — သိမ်းဆည်းမှုနှင့် လုံခြုံရေး
၄.၁ SSL ကုဒ်ဝှက်နည်းပညာ
m9pp ပလက်ဖောင်းသည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်နှင့် ငွေကြေးဆိုင်ရာ ဒေတာများအားလုံးကို 256-bit SSL (Secure Socket Layer) ကုဒ်ဝှက်နည်းပညာဖြင့် ကာကွယ်သည်။ ဤနည်းပညာသည် ကမ္ဘာ့အဆင့်မှီ လုံခြုံရေးစနစ်ဖြစ်ပြီး ဒေတာ လွှဲပြောင်းစဉ် တတိယပုဂ္ဂိုလ်မှ ဝင်ရောက်ကြည့်ရှုနိုင်မည်မဟုတ်ပါ။
၄.၂ ဒေတာသိမ်းဆည်းကာလ
ကစားသူ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ကာလများ သိမ်းဆည်းသည်။
- အကောင့်ဖွင့်ထားစဉ် — အချက်အလက်အားလုံး ထိန်းသိမ်းသည်
- အကောင့်ပိတ်ပြီးနောက် — ဥပဒေလိုအပ်ချက်အရ အနည်းဆုံး ၅ နှစ် သိမ်းဆည်းသည်
- KYC မှတ်တမ်း — ၇ နှစ် သိမ်းဆည်းသည် (AML ဥပဒေအရ)
- ငွေကြေးလွှဲပြောင်းမှတ်တမ်း — ၅ နှစ် သိမ်းဆည်းသည်
၄.၃ ဒေတာကာကွယ်ရေးအစီအမံများ
m9pp သည် ကစားသူ ဒေတာကို ကာကွယ်ရန် အောက်ပါ အစီအမံများ ကျင့်သုံးသည်။
- ဆာဗာများ — လုံခြုံသောဒေတာဗဟိုတွင်သာ သိမ်းဆည်းသည်
- ဝင်ရောက်ခွင့် — ဆောင်ရွက်ရသောဝန်ထမ်းများသာ ဝင်ရောက်ခွင့် ရှိသည်
- ပုံမှန်စစ်ဆေးမှု — လုံခြုံရေး audit နှင့် penetration test ပုံမှန်ပြုလုပ်သည်
- Two-Factor Authentication (2FA) — အကောင့်ဝင်ရောက်မှု အပိုလုံခြုံရေး
ပုဒ်မ ၅ — Cookie မူဝါဒ
၅.၁ Cookie အသုံးပြုမှု
m9pp ပလက်ဖောင်းသည် ကစားသူ၏ အသုံးပြုမှုအတွေ့အကြုံကို ပိုမိုကောင်းမွန်အောင်ပြုလုပ်ရန် Cookie နည်းပညာ အသုံးပြုသည်။ Cookie သည် ကစားသူ၏ browser တွင် သိမ်းဆည်းထားသော သေးငယ်သောဖိုင်တစ်ခုဖြစ်ပြီး ပလက်ဖောင်း၏ လုပ်ဆောင်ချက်များကို ပိုမိုချောမွေ့စေသည်။
- မဖြစ်မနေ Cookie — ပလက်ဖောင်း အလုပ်လုပ်ရန် လိုအပ်သော session cookie များ
- Functional Cookie — ကစားသူ ဆက်တင်များနှင့် preference များ မှတ်ထားရန်
- Analytics Cookie — ပလက်ဖောင်း ဆိုက်ကြည့်ရှုမှုနှုန်းထားများ ခွဲခြမ်းစိတ်ဖြာရန်
၅.၂ Cookie ပိတ်ဆို့နည်း
ကစားသူသည် browser settings မှ Cookie များကို ပိတ်ဆို့နိုင်သည်။ သို့သော် Cookie ပိတ်ထားပါက ပလက်ဖောင်းရှိ အချို့ features များ (log-in မှတ်ထားခြင်း၊ ဘာသာစကားဆက်တင် စသည်) ထိခိုက်နိုင်သည်ကို သတိပြုပါ။
ပုဒ်မ ၆ — ကစားသူ၏ ကိုယ်ရေးဆိုင်ရာ အခွင့်အရေးများ
ကစားသူတိုင်းသည် မိမိကိုယ်ရေးအချက်အလက်နှင့်ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိသည်
-
ဝင်ရောက်ကြည့်ရှုခွင့် (Right of Access) ကစားသူသည် မိမိ၏ m9pp တွင် သိမ်းဆည်းထားသောကိုယ်ရေးအချက်အလက်များကို တောင်းဆိုကြည့်ရှုနိုင်သည်။ [email protected] သို့ ဆက်သွယ်တောင်းဆိုပါ။
-
ပြင်ဆင်ခွင့် (Right to Rectification) မမှန်ကန်သောအချက်အလက်များကို ပြင်ဆင်ပေးရန် m9pp ထံ တောင်းဆိုနိုင်သည်။ ကျွန်ုပ်တို့ လုပ်ငန်းရက် ၇ ရက်အတွင်း ပြင်ဆင်ပေးမည်။
-
ဖျက်သိမ်းခွင့် (Right to Erasure) ဥပဒေအရ သိမ်းဆည်းရမည့် ကာလကျော်လွန်ပါက ကစားသူ၏ ကိုယ်ရေးအချက်အလက်ကို ဖျက်သိမ်းပေးရန် တောင်းဆိုနိုင်သည်။ KYC / AML မှတ်တမ်းများမှာ ဥပဒေအရ သတ်မှတ်ကာလအထိ သိမ်းဆည်းရမည်ဖြစ်၍ ချက်ချင်းဖျက်မပေးနိုင်သောကိစ္စများ ရှိနိုင်သည်။
-
ကန့်သတ်ခွင့် (Right to Restrict Processing) အချို့ကိစ္စများတွင် ကစားသူသည် မိမိ ကိုယ်ရေးအချက်အလက် သုံးစွဲမှုကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်။ သက်ဆိုင်ရာ တောင်းဆိုချက်ကို m9pp စစ်ဆေးပြီး ဆောင်ရွက်ပေးမည်။
-
ဒေတာပြောင်းရွှေ့ခွင့် (Right to Data Portability) ကစားသူသည် မိမိ ကိုယ်ရေးအချက်အလက်များကို ဖတ်ရှုနိုင်သော format ဖြင့် ထုတ်ပေးရန် တောင်းဆိုနိုင်သည်။
-
ကန့်ကွက်ခွင့် (Right to Object) ကစားသူသည် မိမိ ကိုယ်ရေးအချက်အလက်ကို ကြော်ငြာ သို့မဟုတ် ပရိုဖိုင်ချခြင်းအတွက် အသုံးပြုခြင်းကို ကန့်ကွက်နိုင်သည်။
ပုဒ်မ ၇ — အသက် ၂၁ နှစ်အောက် ကလေးသူငယ်ကာကွယ်ရေး
၇.၁ အသက်အကန့်အသတ်
m9pp ပလက်ဖောင်းသည် အသက် ၂၁ နှစ်နှင့်အထက် ကစားသူများအတွက်သာ ဖြစ်သည်။ ကလေးသူငယ်များ၏ ကိုယ်ရေးအချက်အလက်ကို ကျွန်ုပ်တို့ မည်သည့်အချိန်မဆို စုဆောင်းခြင်း မပြုပါ။ ကလေးသူငယ်တစ်ဦး ကျွန်ုပ်တို့ ပလက်ဖောင်းကို ဝင်ရောက်ကြောင်း တွေ့ရှိပါက ၎င်း၏ ကိုယ်ရေးအချက်အလက်အားလုံးကို ချက်ချင်း ဖျက်သိမ်းမည်ဖြစ်ပြီး အကောင့်ကိုလည်း ပိတ်သိမ်းမည်ဖြစ်သည်။
ပုဒ်မ ၈ — မူဝါဒပြောင်းလဲမှုများ
၈.၁ မူဝါဒ မွမ်းမံပြင်ဆင်ခွင့်
m9pp သည် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို မည်သည့်အချိန်မဆို ပြင်ဆင်နိုင်သည်။ မူဝါဒပြောင်းလဲမှုများကို ဤစာမျက်နှာတွင် ထုတ်ပြန်ကြေညာမည်ဖြစ်ပြီး "နောက်ဆုံးပြင်ဆင်ရက်" ကို မွမ်းမံမည်ဖြစ်သည်။ ကစားသူများ ပုံမှန် စစ်ဆေးဖတ်ရှုပါ။
၈.၂ အကြောင်းကြားချက်ပေးပို့ခြင်း
မူဝါဒတွင် အရေးကြီးသောပြောင်းလဲမှုများ ရှိပါက m9pp သည် ကစားသူထံ email သို့မဟုတ် ပလက်ဖောင်းအကြောင်းကြားချက်မှတစ်ဆင့် ကြိုတင်အသိပေးရန် ကြိုးစားမည်ဖြစ်သည်။
m9pp ၏ ကိုယ်ရေးကာကွယ်မှု အချက်ခြောက်ချက်
ကစားသူများ၏ ယုံကြည်မှုကို ရရှိရန် ကျွန်ုပ်တို့ကတိကဝတ်ပြုသောအချက်များ
ကစားသူ၏ ကိုယ်ရေးအချက်အလက်နှင့် ငွေကြေးဒေတာများအားလုံးကို ကမ္ဘာ့အဆင့်မှီ SSL 256-bit နည်းပညာဖြင့် ကာကွယ်ထားသည်။ ဒေတာ လွှဲပြောင်းစဉ် မည်သူမျှ ဝင်ရောက်နိုင်မည်မဟုတ်ပါ။
ကစားသူ၏ ကိုယ်ရေးအချက်အလက်ကို တတိယပုဂ္ဂိုလ်ထံ မည်သည့်အကြောင်းကြောင့်မဆို ရောင်းချခြင်း မပြုပါ။ ကျွန်ုပ်တို့၏ လုပ်ငန်းငွေကြေးသည် ကစားမှုဝန်ဆောင်မှုမှသာ ရရှိသည်။
အကောင့် စစ်ဆေးအတည်ပြုခြင်း (KYC) ကို ငွေကြေးဆေးကြောမှုကာကွယ်ရေးနှင့် ကစားသူလုံခြုံရေးအတွက်သာ ပြုလုပ်သည်။ KYC ဒေတာကို ဥပဒေသတ်မှတ်ကာလ ကျော်လွန်ပြီးနောက် ဖျက်သိမ်းသည်။
ကစားသူသည် မိမိ ကိုယ်ရေးအချက်အလက်ကို ကြည့်ရှုရန်၊ ပြင်ဆင်ရန်၊ ဖျက်သိမ်းရန် နှင့် ဒေတာပြောင်းရွှေ့ရန် မည်သည့်အချိန်မဆို တောင်းဆိုနိုင်သည်။ ကျွန်ုပ်တို့ ၇ ရက်အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။
ကိုယ်ရေးလုံခြုံရေးနှင့် ပတ်သက်သော မေးမြန်းချက်များ၊ တိုင်ကြားချက်များကို Myanmar Standard Time (MMT / UTC+6:30) ဖြင့် နေ့ည ၂၄ နာရီ မြန်မာဘာသာဖြင့် ဖြေရှင်းပေးသည်။
m9pp သည် ပလက်ဖောင်း၏ ကိုယ်ရေးကာကွယ်မှုစနစ်ကို ပုံမှန် security audit နှင့် penetration testing ပြုလုပ်ကာ အမြဲတမ်း အကောင်းဆုံးအဆင့်တွင် ထိန်းသိမ်းသည်။
နောက်ထပ် အကြောင်းအရာများ ဖတ်ရှုပါ
m9pp ၏ စည်းကမ်းချက်များ၊ တာဝန်ရှိရှိကစားသောနည်းလမ်းများ သို့မဟုတ် မေးလေ့မေးထရှိသောမေးခွန်းများကို ဖတ်ရှုလိုပါက အောက်ပါလင့်ခ်များကို နှိပ်ပါ။