md999 ကိုယ်ရေးအချက်အလက် မူဝါဒ — သင်၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များ ကျွန်ုပ်တို့ မည်ကဲ့သို့ ကာကွယ်သနည်း

md999 သည် ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်ကို တန်ဖိုးထားကာ ကာကွယ်ရန် ကတိကဝတ်ပြုသည်။ ကျွန်ုပ်တို့ platform ကို ဝင်ရောက်ကစားသောအခါ ကစားသမားများ၏ ကိုယ်ရေးဆိုင်ရာ အချက်အလက်အချို့ကို ဝန်ဆောင်မှု ပေးနိုင်ရန် စုဆောင်းရပြသည်ဖြစ်ပြီး ၎င်းအချက်အလက်များကို မည်ကဲ့သို့ ကိုင်တွယ်ကြောင်း ဤ မူဝါဒတွင် ပွင့်လင်းစွာ ရှင်းပြသည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒသည် md999 ဝဘ်ဆိုဒ်ကိုဝင်ရောက်ကြည့်ရှုသူများ၊ account မှတ်ပုံတင်သူများ၊ ငွေသွင်းငွေထုတ် ပြုလုပ်သူများနှင့် ဝန်ဆောင်မှုဆိုင်ရာ ဆက်သွယ်မှုများအပါအဝင် md999 နှင့် ဆက်ဆံရေးရှိသူ အားလုံးနှင့် သက်ဆိုင်သည်။

ကျွန်ုပ်တို့သည် မြန်မာနိုင်ငံ ကစားသမားများ၏ ယုံကြည်မှုကို ဦးစားပေးသောကြောင့် ဤ မူဝါဒကို ရိုးသားပွင့်လင်းစွာ ရေးသားထားပြီး ကစားသမားများ နားလည်နိုင်ရန် ရိုးရှင်းသော မြန်မာဘာသာဖြင့် ဖော်ပြထားသည်။

md999 မှ ကစားသမားများ၏ အောက်ပါ ကိုယ်ရေးအချက်အလက်အမျိုးအစားများ စုဆောင်းသည်—

အထက်ဖော်ပြပါ အချက်အလက်များသာ ကျွန်ုပ်တို့ တကယ် လိုအပ်သည့် ကိစ္စများအတွက် စုဆောင်းသည်။ မလိုအပ်သော ကိုယ်ရေးအချက်အလက်များ မေးမြန်းဆောင်ရွက်ခြင်း မရှိပါ။

md999 မှ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ နည်းလမ်းများဖြင့် ရရှိသည်—

• တိုက်ရိုက် ပေးအပ်မှု — account မှတ်ပုံတင်ချိန်၊ KYC document တင်သွင်းချိန်၊ ငွေသွင်းငွေထုတ် ဆောင်ရွက်ချိန်နှင့် customer support ဆက်သွယ်ချိန် ကစားသမားများ ကိုယ်တိုင် ပေးသော အချက်အလက်များ။
• Automated မှတ်တမ်းတင်မှု — Platform ကို ဝင်ရောက်သုံးစွဲချိန် browser မှ အလိုအလျောက် ရရှိသော IP address, device information, session duration, page views ကဲ့သို့ technical data များ။
• Cookie နှင့် Tracking — Website ၏ user experience ကို တိုးတက်အောင် ဆောင်ရွက်ရန် session cookie, analytics cookie များ အသုံးပြုသည်။ အသေးစိတ်ကို Cookie မူဝါဒ အပိုင်းတွင် ကြည့်ပါ။
• တတိယပါတီ Payment Gateway — KBZPay, Wave Money, AYA Pay, CB Pay ကဲ့သို့ ငွေပေးချေမှု ဝန်ဆောင်မှုများမှ ငွေသွင်းငွေထုတ် ဆောင်ရွက်ချိန် ပေးပို့သော transaction reference number နှင့် status data များ။

md999 မှ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ တရားဝင် ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

• Account စီမံခန့်ခွဲမှု — ကစားသမားများ၏ account ကို ဖန်တီးပြီး ထိန်းသိမ်းရန်နှင့် login security ကို အာမခံရန်။
• ဝန်ဆောင်မှုများ ပေးအပ်ရန် — ကစားမှု platform ၏ လုပ်ဆောင်ချက်များ၊ ငွေသွင်းငွေထုတ် ဆောင်ရွက်မှုများနှင့် bonus ပေးအပ်မှုများ ဆောင်ရွက်ရန်။
• KYC နှင့် AML လိုက်နာမှု — ကစားသမား၏ identity ကို စစ်ဆေးအတည်ပြုရန်နှင့် ငွေကြေးဖြူစင်ရေး ဥပဒေများကို လိုက်နာရန်။
• Customer Support — ကစားသမားများ တင်ပြသော ပြဿနာများနှင့် မေးမြန်းချက်များကို ဖြေရှင်းရန်၊ account ကို စစ်ဆေးကူညီရန်။
• Fraud ကာကွယ်မှု — သံသယဖြစ်ဖွယ် ငွေကြေးလွှဲမှုများ၊ multiple account fraud နှင့် bot ကာကွယ်ရန်။
• Platform တိုးတက်ရေး — ကစားမှုပုံစံ၊ ဝင်ရောက်မှု data များကို ခွဲခြမ်းစိတ်ဖြာ platform user experience ကို မြှင့်တင်ရန်။
• Promotion နှင့် Marketing — ကစားသမား ကြိုက်နှစ်သက်မှုကိုအခြေပြု ကိုက်ညီသော promotion များ ပေးပို့ရန် (ကစားသမားများ မလိုချင်ပါက opt-out ပြုလုပ်နိုင်သည်)။

md999 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ငွေကြေးဖြင့် တတိယပါတီသို့ ရောင်းချမည် မဟုတ်ပါ။ သို့သော် ဝန်ဆောင်မှုများ ဆောင်ရွက်ရန် မရှိမဖြစ် လိုအပ်သော အောက်ပါ ရပ်ကြားသူများနှင့် သီးသန့် ကိစ္စများအတွက် မျှဝေနိုင်သည်—

• ငွေပေးချေမှု ဝန်ဆောင်မှုများ — KBZPay, Wave Money, AYA Pay, CB Pay, ဘဏ်များနှင့် ငွေသွင်းငွေထုတ် transaction ဆောင်ရွက်ရာတွင် မဖြစ်မနေ မျှဝေရသော ဒေတာများ (transaction amount, account number) — ၎င်းတို့သည် တိုက်ရိုက် ကိစ္စနှင့်ဆိုင်သော ဒေတာသာ ဖြစ်သည်။
• KYC / Identity Verification ဝန်ဆောင်မှု — ကစားသမား identity ကို စစ်ဆေးရန် accredited identity verification partner များသို့ document data မျှဝေနိုင်သည်; ၎င်း partner များသည် ကျွန်ုပ်တို့ နှင့် တူညီသော ကိ ုယ်ရေးအချက်အလက် ကာကွယ်ရေး မူဝါဒများဖြင့် လည်ပတ်သည်။
• ဥပဒေကြောင်းဆိုင်ရာ လိုအပ်ချက် — တရားရုံး အမိန့်ပေးချက်၊ ဥပဒေစိုးမိုးရေး အာဏာပိုင်များ တောင်းဆိုမှု သို့မဟုတ် AML ဥပဒေ လိုက်နာမှုတွင် ဆောင်ရွက်ရာ ဥပဒေ ပြဋ္ဌာန်းချက်အရ မဖြစ်မနေ မျှဝေရသော အခြေအနေများ။
• Business ကူးပြောင်းမှု — md999 ကို အခြားကုမ္ပဏီ ဝယ်ယူ သို့မဟုတ် ပေါင်းစည်းသည့် ကိစ္စတွင် ကစားသမားများ ကြိုတင်အကြောင်းကြားပြီး ဒေတာ ကူးပြောင်းနိုင်သည်။ ကစားသမားများ ကန့်ကွက်နိုင်သော အခွင့်အရေး ရှိသည်။

md999 website တွင် ကစားသမားများ၏ ကြည့်ရှုမှု အတွေ့အကြုံကို တိုးတက်ကောင်းမွန်အောင် ဆောင်ရွက်ရန် cookie နှင့် tracking နည်းပညာများ အသုံးပြုသည်—

• Session Cookie — Login ဝင်ထားသည့် အချိန်ကာလအတွင်း account session ကို ထိန်းသိမ်းရန် အသုံးပြုပြီး browser ပိတ်လျှင် ချက်ချင်း ဖျက်သိမ်းသည်။
• Persistent Cookie — ကစားသမားများ နောင်ဝင်ရောက်ချိန် ပိုမိုလျင်မြန်စွာ login ဝင်နိုင်ရန်နှင့် language preference ကဲ့သို့ ဦးစားပေးမှုများ မှတ်သားရန် သတ်မှတ်ကာလ ထားရှိသော cookie များ။
• Analytics Cookie — Website ဝင်ရောက်မှုနှုန်း၊ ကြည့်ရှုချိန်နှင့် user behavior ကို ခွဲခြမ်းစိတ်ဖြာရန် analytics tool များ အသုံးပြုသည်။ ၎င်း data များကို platform တိုးတက်ရေးအတွက် anonymized ပုံစံဖြင့် ခွဲခြမ်းစိတ်ဖြာသည်။
• Security Cookie — CSRF (Cross-Site Request Forgery) တိုက်ခိုက်မှုနှင့် bot ဝင်ရောက်မှု ကာကွယ်ရန် security token cookie များ အသုံးပြုသည်။

ကစားသမားများ browser setting မှ cookie များကို ပိတ်ဆို့နိုင်သော်လည်း ၎င်းသည် website ၏ လုပ်ဆောင်ချက်အချို့ကို ထိခိုက်နိုင်ကြောင်း သတိပေးသည်။ Session cookie ကို ပိတ်ဆို့ပါက account login ဆောင်ရွက်နိုင်မည် မဟုတ်ပါ။

md999 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန် အောက်ပါ နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေး အစီအမံများ ချမှတ်ကျင့်သုံးထားသည်—

• SSL 256-bit Encryption — ဒေတာ ပေးပို့မှုအားလုံးကို industry-standard SSL 256-bit encryption ဖြင့် ကာကွယ်ထားသောကြောင့် data transfer ကာလအတွင်း ကြားဝင် ဖတ်ရှုနိုင်ခြင်း မရှိပါ။
• Encrypted Database Storage — ကိုယ်ရေးအချက်အလက်များကို server တွင် encrypted ပုံစံဖြင့် သိုလှောင်ထားသောကြောင့် server ကိုယ်တိုင် ဖောက်ထွင်းဝင်ရောက်ခံရသော်လည်း ဒေတာကို ဖတ်ရှုနိုင်မည် မဟုတ်ပါ။
• Access Control — ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို တာဝန်ဆိုင်ရာ ဝန်ထမ်းများသာ ဝင်ရောက်နိုင်ပြီး access log မှတ်တမ်းများ အမြဲတမ်း ထိန်းသိမ်းထားသည်။
• Two-Factor Authentication — Internal system access အတွက် ဝန်ထမ်းများ two-factor authentication (2FA) ဖြင့် ဝင်ရောက်ရသောကြောင့် unauthorized access ကို ကာကွယ်ထားသည်။
• Regular Security Audit — တတိယပါတီ security firm မှ ပုံမှန် penetration testing နှင့် vulnerability assessment စစ်ဆေးမှုများ ပြုလုပ်ထားသည်။
• Incident Response Plan — Data breach ဖြစ်ပေါ်ပါက ၇၂ နာရီအတွင်း သက်ဆိုင်သော ကစားသမားများနှင့် အာဏာပိုင်များထံ အကြောင်းကြားနိုင်သော response plan ချမှတ်ထားသည်။

md999 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ ကာလများ ထိန်းသိမ်းသည်—

• Active Account — ကစားသမား account တည်ရှိနေသမျှ ကာလပတ်လုံး account နှင့် ဆက်နွှယ်သော ကိုယ်ရေးအချက်အလက်များ ထိန်းသိမ်းသည်။
• Account ပိတ်ပြီးနောက် — AML ဥပဒေနှင့် ငွေကြေးဆိုင်ရာ ဥပဒေများ လိုက်နာရန် account ပိတ်ပြီးနောက် အနည်းဆုံး ၅ နှစ် ဒေတာ ထိန်းသိမ်းရမည်ဖြစ်ပြီး ထိုကာလ ကုန်ဆုံးချိန် ပုံမှန် ဖျက်သိမ်းမည်။
• Marketing Data — ကစားသမားများ marketing opt-out ပြုလုပ်ပါက ၃၀ ရက်အတွင်း marketing database မှ ဖယ်ထုတ်ပေးမည်။
• Transaction Records — ငွေသွင်းငွေထုတ် မှတ်တမ်းများကို ဥပဒေ လိုအပ်ချက်အရ ၇ နှစ် ထိန်းသိမ်းမည်။

md999 ကစားသမားများသည် မိမိ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိသည်—

• ကြည့်ရှုနိုင်သော အခွင့်အရေး — md999 မှ မိမိနှင့်ပတ်သက်ပြီး မည်သည့် ကိုယ်ရေးအချက်အလက်ကို ထိန်းသိမ်းထားသည်ကို တောင်းဆိုကြည့်ရှုနိုင်သည်။
• ပြင်ဆင်နိုင်သော အခွင့်အရေး — ကိုယ်ရေးအချက်အလက် မမှန်ကန်ပါက ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်။
• ဖျက်သိမ်းနိုင်သော အခွင့်အရေး — ဥပဒေ ကာကွယ်မှုမရှိပါက ကိုယ်ရေးအချက်အလက် ဖျက်သိမ်းရန် တောင်းဆိုနိုင်သည်။ (AML ဥပဒေ ကာကွယ်ထားသော ဒေတာများ ဖျက်သိမ်းနိုင်မည် မဟုတ်ပါ)
• ကန့်ကွက်နိုင်သော အခွင့်အရေး — Marketing ရည်ရွယ်ချက်ဖြင့် ကိုယ်ရေးအချက်အလက် processing ကို ကန့်ကွက်နိုင်သည်။
• ဒေတာ ကူးပြောင်းနိုင်သော အခွင့်အရေး — မိမိ ကိုယ်ရေးအချက်အလက်ကို structured format ဖြင့် ထုတ်ပေးရန် တောင်းဆိုနိုင်သည်။

ဤ အခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ email ပေးပို့ပြီး identity စစ်ဆေးမှု ပြုလုပ်ပြီးနောက် ၃၀ ရက်အတွင်း တုံ့ပြန်ပေးမည်ဖြစ်သည်။

md999 ၏ ဝန်ဆောင်မှုများကို အသက် ၂၁ နှစ်နှင့်အထက်သောသူများသာ ဝင်ရောက်ကစားခွင့် ရှိသည်။ ကျွန်ုပ်တို့သည် ၂၁ နှစ်အောက် ကလေးများ၏ ကိုယ်ရေးအချက်အလက် တမင်တကာ စုဆောင်းခြင်း မပြုပါ။ ကလေးတစ်ဦးဦး account ဖန်တီးကာ ဝန်ဆောင်မှးကို အသုံးပြုသည်ကို တွေ့ရှိပါက ၎င်း account ကို ချက်ချင်း ပိတ်ပင်ပြီး ဆက်စပ် ကိုယ်ရေးအချက်အလက်များကို ဖျက်သိမ်းပေးမည်ဖြစ်သည်။

မိဘ သို့မဟုတ် အုပ်ထိန်းသူများ ၎င်းတို့၏ ကလေးများ md999 platform ကို ဝင်ရောက်ကစားသည်ကို သိရှိပါက [email protected] သို့ ချက်ချင်း အကြောင်းကြားပေးပါ။

md999 သည် ပင်မ server infrastructure ကို လုံခြုံသော data center တွင် လည်ပတ်သည်။ ဝန်ဆောင်မှု ဆောင်ရွက်ရန် လိုအပ်ပါက ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ၎င်းတို့တည်ရှိသော ပြည်တွင်းနှင့် ပြည်ပ server များတွင် processing ပြုလုပ်နိုင်သည်။

ပြည်ပသို့ ဒေတာ လွှဲပြောင်းမှုတိုင်းကို ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်ကို ကာကွယ်ရန် လုံလောက်သော အစီအမံများ ချမှတ်ပြီးမှသာ ဆောင်ရွက်မည်ဖြစ်ပြီး ဒေတာ လက်ခံသော ဘက်မှ ညီမျှသော ကိုယ်ရေးကိုယ်တာ ကာကွယ်ရေး မူဝါဒဖြင့် လည်ပတ်သည်ကို သေချာစစ်ဆေးသည်။

md999 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို မည်သည့်အချိန်မဆို ပြင်ဆင်နိုင်သော အခွင့်အာဏာ ရှိသည်။ ပြင်ဆင်မှု အရေးပါပါက ကစားသမားများ မှတ်ပုံတင်ထားသော email သို့မဟုတ် ဖုန်းနံပါတ်မှ အကြောင်းကြားပေးမည်ဖြစ်ပြီး ကြေညာသည့်ရက်မှ ၁၄ ရက်အကြာ အာဏာသက်ဝင်မည်ဖြစ်သည်။

ကြေညာပြီးနောက် platform ကို ဆက်လက်အသုံးပြုခြင်းသည် ပြင်ဆင်ထားသော မူဝါဒကို လက်ခံသဘောတူကြောင်း မှတ်ယူမည်ဖြစ်သောကြောင့် မူဝါဒ ပြင်ဆင်မှုများကို အမြဲ ဂရုပြုကြည့်ရှုရန် တိုက်တွန်းသည်။ ယခင် မူဝါဒ မိတ္တူများကိုလည်း တောင်းဆိုနိုင်သည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်ပြီး မေးမြန်းလိုပါက သို့မဟုတ် ကိုယ်ရေးဆိုင်ရာ အခွင့်အရေးများ ကျင့်သုံးလိုပါက ကျွန်ုပ်တို့ Data Protection team နှင့် အောက်ပါ နည်းလမ်းဖြင့် ဆက်သွယ်နိုင်သည်—

• Email — [email protected] (plain text — clickable မဟုတ်ပါ)
• တုံ့ပြန်ချိန် — ဆက်သွယ်မှု ရရှိသည့်နေ့မှ ၄၈ နာရီ (working hours) အတွင်း ပြန်ကြားပေးမည်ဖြစ်ပြီး ရှုပ်ထွေးသော ကိစ္စများ အတွက် ၃၀ ရက်အတွင်း အဆုံးအဖြတ် ပြုလုပ်ပေးမည်။
• လုပ်ဆောင်ချိန် — မြန်မာ Standard Time (MMT, UTC+6) အရ နေ့တိုင်း နံနက် ၉ နာရီ မှ ညနေ ၆ နာရီ အတွင်း (ပိတ်ရက်ပါ)။

ကိုယ်ရေးဆိုင်ရာ တောင်းဆိုမှုများ ပြုလုပ်ရာတွင် account number နှင့် identity စစ်ဆေးနိုင်သော အချက်အလက်ကိုပါ ထည့်သွင်းပေးပို့ပါ၊ လုပ်ငန်းဆောင်ရွက်မှု ပိုမိုလျင်မြန်မည်ဖြစ်သည်။