ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

၁.၁ သင်တိုက်ရိုက်ပေးသော အချက်အလက်များ

အကောင့်မှတ်ပုံတင်စဉ်နှင့် ဝန်ဆောင်မှုအသုံးပြုစဉ် သင်ပေးအပ်သော အချက်အလက်များ:

• ကိုယ်ရေးအချက်အလက်: အမည်၊ မွေးသက္ကရာဇ်၊ နိုင်ငံသားစိစစ်ရေးကတ်ပြားနံပါတ် (သို့မဟုတ် အခြားအထောက်အထား)
• ဆက်သွယ်ရန် အချက်အလက်: အီးမေးလ်လိပ်စာ၊ ဖုန်းနံပါတ်၊ နေရပ်လိပ်စာ
• အကောင့်အချက်အလက်: Username, Password (encrypted ပုံစံဖြင့် သိမ်းဆည်းသည်)
• ငွေပေးချေအချက်အလက်: ဘဏ်အကောင့်နံပါတ်၊ Wave Money / KBZPay / AYA Pay / CB Pay / OnePay ဖုန်းနံပါတ်
• KYC (Know Your Customer) အချက်အလက်: နိုင်ငံသားစိစစ်ရေးကတ်ပြား၊ ယာဉ်မောင်းလိုင်စင်၊ Passport မိတ္တူ၊ Selfie ဓာတ်ပုံ (အကောင့်စစ်ဆေးရေးအတွက်)

၁.၂ အလိုအလျောက်စုဆောင်းသော အချက်အလက်များ

သင် m3mm အသုံးပြုစဉ် အလိုအလျောက်စုဆောင်းသော နည်းပညာဆိုင်ရာ အချက်အလက်များ:

• Device (စက်ပစ္စည်း) အချက်အလက်: IP Address, Browser အမျိုးအစား၊ Operating System (iOS / Android / Windows), Device ID
• အသုံးပြုမှုအချက်အလက်: Login အချိန်၊ ကစားထားသောဂိမ်းများ၊ လောင်းကြေးပမာဏ၊ နှစ်သက်သောဂိမ်းအမျိုးအစားများ
• Cookie များနှင့် Tracking: Session Cookie, Analytics Cookie (Google Analytics မဟုတ်သော privacy-focused alternative များအသုံးပြုသည်)
• ငွေသွင်း/ထုတ် မှတ်တမ်း: ငွေသွင်းအကြိမ်အရေအတွက်၊ ပမာဏ၊ ငွေပေးချေနည်း၊ အချိန်

၁.၃ တတိယပါတီများထံမှ ရရှိသော အချက်အလက်များ

ကျွန်ုပ်တို့သည် အောက်ပါသူများထံမှ အချက်အလက်များ ရရှិနိုင်သည်:

• ငွေပေးချေဝန်ဆောင်မှုပေးသူများ: Wave Money, KBZPay, AYA Pay, CB Pay, OnePay, UAB Pay (ငွေလွှဲအောင်မြင်မှု အတည်ပြုချက်)
• ဂိမ်းပေးသွင်းသူများ: Pragmatic Play, Evolution Gaming, Microgaming, NetEnt, Ezugi, Spribe (ဂိမ်းရလဒ် မှတ်တမ်းများ)
• လုံခြုံရေးဝန်ဆောင်မှုများ: လိမ်လည်မှုကာကွယ်ရေး (Fraud Prevention) ပံ့ပိုးသူများ

၂.၁ ဝန်ဆောင်မှုပေးရန်

• အကောင့်ဖန်တီးခြင်းနှင့် စီမံခန့်ခွဲခြင်း
• ငွေသွင်း/ထုတ် ငွေပေးချေလုပ်ဆောင်မှုများ စီမံခြင်း
• ဂိမ်းများ ကစားနိုင်ရန် ပံ့ပိုးပေးခြင်း
• ဆုငွေများ ပေးချေခြင်း
• ကစားသမားစောင့်ရှောက်ရေး (Customer Support) ပံ့ပိုးပေးခြင်း

၂.၂ လုံခြုံရေးနှင့် လိမ်လည်မှုကာကွယ်ရေး

• အကောင့်စစ်ဆေးရေး (KYC — Know Your Customer) လုပ်ငန်းစဉ်
• အသက် ၂၁ နှစ်ပြည့် စစ်ဆေးခြင်း
• လိမ်လည်မှု၊ Money Laundering (ငွေကြေးခဝါချမှု)၊ ကော်လူရှင်း (အများနှင့်ပူးပေါင်းလိမ်လည်မှု) ကာကွယ်ခြင်း
• အကောున့်ခိုးယူမှု၊ Hacking ကာကွယ်ခြင်း
• သံသယဖြစ်ဖွယ်လုပ်ဆောင်မှုများ စုံစမ်းစစ်ဆေးခြင်း

၂.၃ ဥပဒေလိုက်နာမှု (Legal Compliance)

• မြန်မာနိုင်ငံတည်ဆဲဥပဒေများ လိုက်နာခြင်း
• Anti-Money Laundering (AML) နှင့် Counter-Terrorism Financing (CTF) မူဝါဒများ လိုက်နာခြင်း
• တရားစွဲဆိုမှု သို့မဟုတ် အစိုးရအဖွဲ့အစည်းများ၏ တောင်းဆိုချက်များ ပူးပေါင်းခြင်း

၂.၄ ဝန်ဆောင်မှုတိုးတက်ရေး

• ဝန်ဆောင်မှုအရည်အသွေး တိုးတက်ရေး စစ်တမ်းများ ပြုလုပ်ခြင်း
• သင်နှစ်သက်သောဂိမ်းအမျိုးအစားများ လေ့လာ၍ အကြံပြုချက်များ ပေးခြင်း
• နည်းပညာပြဿနာများ ဖြေရှင်းခြင်း
• ဂိမ်းအသစ်များနှင့် ပရိုမိုးရှင်းများ ထပ်ဆင့်တင်ဆက်ခြင်း

၂.၅ Marketing နှင့် Communication

• ပရိုမိုးရှင်း၊ ဘောနပ်စ်၊ အထူးကမ်းလှမ်းချက်များ အီးမေးလ်/SMS ပို့ခြင်း (သင် Opt-in လုပ်ထားပါက)
• သင်နှစ်သက်သောဂိမ်းများအပေါ် အခြေခံ၍ ပရိုမိုးရှင်းများ Personalize လုပ်ခြင်း
• Thingyan (သင်္ကြန်)၊ Thadingyut (သီတင်းကျွတ်)၊ Independence Day စသည့် Myanmar ပွဲတော်များအတွင်း အထူးကမ်းလှမ်းချက်များ ပို့ခြင်း

အရေးကြီး: သင်သည် Marketing Communication များကို မည်သည့်အချိန်တွင်မဆို Unsubscribe လုပ်နိုင်သည် (အီးမေးလ်အောက်ခြေရှိ "Unsubscribe" link ကို နှိပ်ပါ သို့မဟုတ် m3mm ဝန်ဆောင်မှုသို့ ဆက်သွယ်ပါ)။

၃.၁ တတိယပါတီများသို့ မျှဝေခြင်း

m3mm သည် သင့်ကိုယ်ရေးကိုယ်တာအချက်အလက်များကို အောက်ပါအခြေအနေများတွင်သာ တတိယပါတီများသို့ မျှဝေသည်:

• ငွေပေးချေဝန်ဆောင်မှုပေးသူများ: Wave Money, KBZPay, AYA Pay, CB Pay, OnePay, UAB Pay (ငွေလွှဲလုပ်ဆောင်ရန်အတွက်သာ)
• ဂိမ်းပေးသွင်းသူများ: Pragmatic Play, Evolution Gaming, Microgaming, NetEnt, Ezugi, Spribe (ဂိမ်းများ ကစားနိုင်ရန်)
• KYC စစ်ဆေးရေးပံ့ပိုးသူများ: အထောက်အထားစာရွက်များ စစ်ဆေးခြင်းအတွက်
• လိမ်လည်မှုကာကွယ်ရေးဝန်ဆောင်မှုများ: သံသယဖြစ်ဖွယ်လုပ်ဆောင်မှုများ စစ်ဆေးခြင်းအတွက်
• တရားဝင်အာဏာပိုင်များ: ဥပဒေလိုအပ်ချက် သို့မဟုတ် တရားစွဲဆိုမှု ရှိပါက

အရေးကြီး: ကျွန်ုပ်တို့သည် သင့်အချက်အလက်များကို တတိယပါတီများသို့ ရောင်းချခြင်း (Sell)၊ ငှားရမ်းခြင်း (Rent) သို့မဟုတ် စီးပွားဖြစ် Marketing ရည်ရွယ်ချက်ဖြင့် မျှဝေခြင်း လုံးဝမပြုလုပ်ပါ။

၃.၂ နိုင်ငံတကာငွေလွှဲမှု

m3mm သည် ဂိမ်းပေးသွင်းသူများနှင့် ငွေပေးချေ Processor များသည် နိုင်ငံတကာဆာဗာများတွင် တည်ရှိနိုင်သည့်အတွက် သင့်အချက်အလက်အချို့ကို နိုင်ငံတကာသို့ လွှဲပြောင်းနိုင်သည်။ ထိုသို့လွှဲပြောင်းစဉ် SSL Encryption နှင့် လုံခြုံသောချန်နယ်များ အသုံးပြုမည်ဖြစ်သည်။

၄.၁ လုံခြုံရေးနည်းလမ်းများ

m3mm သည် သင့်ကိုယ်ရေးအချက်အလက်များကို အောက်ပါနည်းလမ်းများဖြင့် ကာကွယ်သည်:

• SSL 256-bit Encryption: ဝက်ဘ်ဆိုက်နှင့် အက်ပ်အကြား Data လွှဲပြောင်းမှု အားလုံး Encrypt လုပ်ထားသည်
• Password Hashing: Password များကို bcrypt / Argon2 ဖြင့် Hash လုပ်ထားပြီး Plain Text အဖြစ် ဘယ်တော့မှ သိမ်းဆည်းခြင်း မရှိပါ
• Two-Factor Authentication (2FA): အကောင့်လုံခြုံရေး ပိုမိုတိုးမြှင့်ရန် 2FA ရွေးချယ်နိုင်သည် (SMS / Email OTP)
• Firewall နှင့် Intrusion Detection: Hacking နှင့် DDoS တိုက်ခိုက်မှုများ ကာကွယ်ထားသည်
• ပုံမှန် Security Audit: နည်းပညာအဖွဲ့မှ လုံခြုံရေးစစ်ဆေးမှုများ ပုံမှန်ပြုလုပ်သည်
• Data သိမ်းဆည်းခြင်း လုံခြုံရေး: Database များကို Encrypted ပုံစံဖြင့် သိမ်းဆည်းပြီး Access Control တင်းကြပ်စွာ ကန့်သတ်ထားသည်

၄.၂ သင့်တာဝန်များ

သင်သည် မိမိအကောင့်လုံခြုံရေးအတွက် တာဝန်ယူရမည်:

• Password ကို ခိုင်မာအောင် ရွေးချယ်ပါ (အနည်းဆုံး ၈ လုံး၊ စာလုံးကြီး-ငယ်၊ နံပါတ်၊ သင်္ကေတ)
• Password ကို အခြားသူများနှင့် မျှဝေခြင်း မပြုပါနှင့်
• Public WiFi တွင် Login ဝင်ခြင်း ရှောင်ကြဉ်ပါ
• အကောင့်ခိုးယူခံရပါက ချက်ချင်း m3mm ဝန်ဆောင်မှုသို့ အကြောင်းကြားပါ
• မသုံးပြီးပါက Log out နှိပ်ပါ (အထူးသဖြင့် မျှဝေထားသော Computer များတွင်)

၄.၃ Data Breach (ဒေတာပေါက်ကြားမှု) အခြေအနေ

အကယ်၍ m3mm တွင် Data Breach (ဒေတာပေါက်ကြားမှု) ဖြစ်ပွားပါက ကျွန်ုပ်တို့သည်:

• ထိခိုက်ခံရသော ကစားသမားများကို ၇၂ နာရီအတွင်း အကြောင်းကြားမည်
• မည်သည့်အချက်အလက်များ ပေါက်ကြားသွားကြောင်း ရှင်းပြမည်
• နောက်ဆက်တွဲ လိုက်နာရမည့်အဆင့်များ အကြံပြုမည် (Password ပြောင်းခြင်း၊ 2FA ဖွင့်ခြင်း)
• ပြဿနာကို ချက်ချင်း ဖြေရှင်းပြီး ထပ်မံမဖြစ်အောင် အစီအမံများ ချမည်

၅.၁ ဒေတာပိုင်ဆိုင်ခွင့်

သင်သည် မိမိကိုယ်ရေးအချက်အလက်များနှင့် ပတ်သက်၍ အောက်ပါအခွင့်အရေးများ ရှိသည်:

• Access (ကြည့်ရှုခွင့်): သင့်အချက်အလက်များကို ကြည့်ရှုနိုင်ခွင့် တောင်းဆိုနိုင်သည်
• Rectification (ပြင်ဆင်ခွင့်): မှားယွင်းသောအချက်အလက်များကို ပြင်ဆင်တောင်းဆိုနိုင်သည်
• Erasure (ဖျက်ခွင့်): အကောင့်ပိတ်ပြီးနောက် အချက်အလက်များ ဖျက်ရန် တောင်းဆိုနိုင်သည် (ဥပဒေလိုအပ်ချက်များ မရှိပါက)
• Portability (ရွှေ့ပြောင်းခွင့်): သင့်အချက်အလက်များကို Machine-readable ပုံစံဖြင့် ရယူနိုင်သည်
• Objection (ကန့်ကွက်ခွင့်): Marketing Communication များကို Unsubscribe လုပ်နိုင်သည်

၅.၂ အခွင့်အရေးများ အသုံးပြုနည်း

သင့်အခွင့်အရေးများ အသုံးပြုရန်:

• အီးမေးလ်ပို့ပါ: [email protected]
• အကောင့် Settings တွင် "Privacy Settings" သို့ ဝင်ပါ
• ဝန်ဆောင်မှုအဖွဲ့ကို တိုက်ရိုက်ဆက်သွယ်ပါ (၂၄/၇)

ကျွန်ုပ်တို့သည် သင့်တောင်းဆိုချက်ကို ၃၀ ရက်အတွင်း ဖြေကြားပေးမည်ဖြစ်သည်။

၆.၁ Cookie များ အသုံးပြုခြင်း

m3mm သည် အောက်ပါ Cookie အမျိုးအစားများ အသုံးပြုသည်:

• Essential Cookie (မဖြစ်မနေလိုအပ်သော Cookie): Website ပုံမှန်အလုပ်လုပ်ရန် လိုအပ်သည် (Login Session, Cart)
• Performance Cookie: Website Performance စစ်ဆေးရန် (မည်သည့်စာမျက်နှာများကို များများ ကြည့်ရှုသနည်း)
• Functional Cookie: သင့် Preferences များ သတိရရန် (ဘာသာစကား၊ မြို့၊ Currency)

အရေးကြီး: m3mm သည် Third-Party Advertising Cookie များ (Facebook Pixel, Google Ads Remarketing) အသုံးမပြုပါ။ သင့်ဒေတာကို တတိယပါတီများသို့ Tracking ရည်ရွယ်ချက်ဖြင့် မမျှဝေပါ။

၆.၂ Cookie များ စီမံခန့်ခွဲခြင်း

သင်သည် Browser Settings တွင် Cookie များကို ပိတ်နိုင်သည် သို့သော် Website အချို့လုပ်ဆောင်ချက်များ ပုံမှန်အလုပ်မလုပ်နိုင်ပါ (Login, Cart)။

၇.၁ အသက် ၂၁ နှစ်အောက် တားမြစ်ချက်

m3mm သည် အသက် ၂၁ နှစ်ပြည့် ကစားသမားများအတွက်သာ ဖြစ်သည်။ ကျွန်ုပ်တို့သည် အသက် ၂၁ နှစ်အောက် ကလေးများ၏ ကိုယ်ရေးအချက်အလက်များကို သိလျက်၍ စုဆောင်းခြင်း မပြုလုပ်ပါ။

အကယ်၍ အသက် ၂၁ နှစ်အောက် ကလေးတစ်ဦးမှ အကောင့်ဖွင့်ထားကြောင်း တွေ့ရှိပါက:

• အကောင့်ကို ချက်ချင်း ပိတ်သိမ်းမည်
• သိမ်းဆည်းထားသော အချက်အလက်များ အားလုံးကို ဖျက်ပစ်မည်
• ငွေသွင်းထားသောငွေများကို ပြန်အမ်းပေးမည် (မိဘများ / အုပ်ထိန်းသူများကို)

၈.၁ သိမ်းဆည်းကာလ

m3mm သည် သင့်အချက်အလက်များကို အောက်ပါကာလအထိ သိမ်းဆည်းမည်:

• Active Account (တက်ကြွအကောင့်): အကောင့်ရှိနေသမျှ
• Inactive Account (Dormant): ၁၂ လ မသုံးစွဲပါက အကောင့်ပိတ်မည် (ကြိုတင်သတိပေးပြီးနောက်)
• ပိတ်ထားသောအကောင့်: အကောင့်ပိတ်ပြီးနောက် ၅ နှစ်အထိ သိမ်းဆည်းမည် (ဥပဒေလိုအပ်ချက်အရ — Money Laundering စုံစမ်းစစ်ဆေးရေး၊ အငြင်းပွားမှုများ)
• Marketing Communication: Unsubscribe လုပ်ပြီးနောက် ချက်ချင်း ရပ်ဆိုင်းမည်

၈.၂ ဖျက်ပစ်ခြင်း

သိမ်းဆည်းကာလ ကုန်ဆုံးပြီးနောက် သင့်အချက်အလက်များကို လုံခြုံစွာ ဖျက်ပစ်မည် (အမြဲတမ်းဖျက်ပစ်ခြင်း — Permanent Deletion)။

၉.၁ မူဝါဒ Update လုပ်ခြင်း

m3mm သည် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို အချိန်မရွေး ပြင်ဆင်ခွင့်ရှိသည်။ ပြင်ဆင်မှုများကို:

• ပလက်ဖောင်းတွင် ကြေညာမည် (ပင်မစာမျက်နှာ Banner / Pop-up)
• အီးမေးလ်ဖြင့် အကြောင်းကြားမည် (အရေးကြီးသောပြင်ဆင်မှုများအတွက်)
• နောက်ဆုံးမွမ်းမံသည့်ရက်စွဲကို စာမျက်နှာထိပ်တွင် ပြသမည်

ပြင်ဆင်ပြီးနောက် ဆက်လက်အသုံးပြုခြင်းဖြင့် ပြင်ဆင်ထားသော မူဝါဒကို သဘောတူခြင်းဖြစ်သည်။