m358 ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

၁ နိဒါန်းနှင့် ဤမူဝါဒ၏ ရည်ရွယ်ချက်

ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒ ("မူဝါဒ") သည် m358 ဝက်ဘ်ဆိုဒ် ("ဝန်ဆောင်မှု") ကို အသုံးပြုသော ကစားသမားများ ("ကစားသမား" သို့မဟုတ် "သင်") ၏ ကိုယ်ရေးကိုယ်တာ ဒေတာများကို m358 မည်သို့ ရယူ၊ သိမ်းဆည်း၊ ကာကွယ်၊ မျှဝေနှင့် အသုံးပြုသည်ကို ဖော်ပြသည်။ ဤမူဝါဒသည် စည်းကမ်းချက်များ နှင့် အတူ m358 ၏ ဥပဒေဘောင်ဖြင့် လည်ပတ်မှုကို ကောင်းမွန်စွာ သေချာပေါက် ဆောင်ရွက်ရန် ရည်ရွယ်သည်။

ဝက်ဘ်ဆိုဒ်ကို ဝင်ရောက်ကြည့်ရှုခြင်း၊ အကောင့်ဖွင့်ခြင်း သို့မဟုတ် ဝန်ဆောင်မှုကိုအသုံးပြုခြင်းဖြင့် ဤမူဝါဒပါ ဒေတာကိုင်တွယ်မှုလုပ်ဆောင်ချက်များကို သဘောတူသည်ဟု မှတ်ယူသည်။ ဤမူဝါဒကို သဘောတူ၍မရပါက ဝန်ဆောင်မှုကို ရပ်ဆိုင်းပြီး Customer Support မှ တဆင့် ဒေတာဖျက်ဆီးရန် တောင်းဆိုနိုင်သည်။

၂ ကျွန်ုပ်တို့ ရယူသောဒေတာများ

၂.၁ ကစားသမားကိုယ်တိုင် ပေးသောဒေတာ

ကစားသမားများ m358 တွင် အကောင့်ဖွင့်ချိန် သို့မဟုတ် KYC စစ်ဆေးချိန်တွင် ပေးသောဒေတာများ ပါဝင်သည်:

• အမည် (အမည်အပြည့်)၊ မွေးသက္ကရာဇ်
• အီးမေးလ်လိပ်စာ၊ ဖုန်းနံပါတ်
• နေထိုင်ရပ်လိပ်စာ (မြို့နှင့် ရပ်ကွက်)
• မှတ်ပုံတင်နံပါတ် သို့မဟုတ် ကိုယ်ပိုင်မှတ်ပုံတင်ဒေတာ (KYC)
• ငွေပေးချေနည်းလမ်း (Wave Money, KBZPay, AYA Pay, CB Pay Account Numbers)
• ကစားသမားတင်ထားသော ဓာတ်ပုံ သို့မဟုတ် Document မိတ္တူများ

၂.၂ အလိုအလျောက် ရယူသောဒေတာ

ဝန်ဆောင်မှုကို ဝင်ရောက်အသုံးပြုသည့်အခါ အောက်ပါဒေတာများကို လုံခြုံရေး၊ စနစ်တိုးတက်ရေးနှင့် ချွင်းချက်ဖြေရှင်းရေးအတွက် အလိုအလျောက် ရယူသည်:

• IP လိပ်စာ (Internet Protocol Address)
• Browser အမျိုးအစားနှင့် Version
• ဝင်ရောက်ကြည့်ရှုသောစာမျက်နှာများ၊ ကြာချိန်နှင့် ရက်စွဲ
• Device OS (Operating System)၊ Screen Resolution
• ကစားမှတ်တမ်းများ (Session Logs)
• Cookie ဒေတာ (ဒေသဆိုင်ရာ Preferences, Session IDs)

၃ ဒေတာ ရယူမှုနှင့် အသုံးပြုမှု ရည်ရွယ်ချက်များ

m358 သည် ကစားသမားဒေတာကို အောက်ပါ တိကျသောရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်:

• အကောင့်စီမံမှုနှင့် KYC စစ်ဆေးမှု — ကစားသမား၏ အထောက်အထားကို စစ်ဆေးပြီး ဝန်ဆောင်မှုပေးနိုင်ရန်
• ငွေကြေးလုပ်ငန်းဆောင်ရွက်မှု — ငွေသွင်း/ငွေထုတ် ဆောင်ရွက်ပေးနိုင်ရန်နှင့် ငွေကြေးလမ်းကြောင်းကို မှတ်တမ်းထားနိုင်ရန်
• ဥပဒေကြောင်း တာဝန်ဝတ္တရား — AML, KYC, ဘဏ်လုပ်ငန်းနိုင်ငံတကာမူဝါဒများ ပြည့်မီနိုင်ရန်
• Customer Support — ကစားသမားတိုင်ကြားချက်နှင့် မေးခွန်းများ ဖြေရှင်းပေးနိုင်ရန်
• လုံခြုံရေးစစ်ဆေးမှု — Fraud, Hacking နှင့် ငွေကြေးခဝါချမှုကို ကာကွယ်ရန်
• ဝန်ဆောင်မှုတိုးတက်ရေး — ကစားသမားအတွေ့အကြုံ ပိုမိုကောင်းမွန်ရေးအတွက် Analytics ဆောင်ရွက်ရန်
• ကြေညာချက်နှင့် Promotion — ကစားသမားသဘောတူပါကသာ ဘောနပ်စ်နှင့် ကမ်းလှမ်းချက်များ ပေးပို့ရန်

၄ ဒေတာ မျှဝေမှု သတ်မှတ်ချက်များ

၄.၁ ဒေတာမျှဝေနိုင်သောကိစ္စများ

m358 သည် ကစားသမားဒေတာကို အောက်ပါ ရွေးချယ်ထားသော တတိယပုဂ္ဂိုလ်များနှင့်သာ မျှဝေနိုင်သည်:

• ငွေပေးချေမှုဝန်ဆောင်မှုပေးသူများ — Wave Money, KBZPay, AYA Pay, CB Pay တို့ဖြင့် ငွေသွင်း/ထုတ်မှုဆောင်ရွက်ရာတွင် လိုအပ်သောဒေတာသာ မျှဝေသည်
• ဂိမ်း Provider များ — Pragmatic Play, Evolution Gaming, Spribe တို့ကဲ့သို့ Provider များနှင့် ဂိမ်းလည်ပတ်မှုအတွက် Session ဒေတာမျှ မျှဝေသည်
• ဥပဒေစိုးမိုးရေးအဖွဲ့ — တရားဝင် တရားရုံးအမိန့် သို့မဟုတ် ဥပဒေကြောင်း ထောင်နန်းစောင့်ကြည့်မှု လိုအပ်ချက်နှင့်အညီ ဖော်ပြပေးနိုင်သည်
• AML စစ်ဆေးရေးဌာနများ — ငွေကြေးခဝါချမှုသံသယ ဖြစ်ပေါ်ပါက ဆိုင်ရာ ဌာနများနှင့် ပူးပေါင်းနိုင်သည်

၄.၂ ဒေတာမျှဝေမည်မဟုတ်သောကိစ္စများ

m358 သည် ကောင်းမွန်သောကစားသမား၏ ဒေတာများကို ကြေးငွေရယူ၍ တတိယပုဂ္ဂိုလ် Marketer များ၊ Advertiser များ သို့မဟုတ် Data Broker များနှင့် မည်သည့်အခြေအနေတွင်မျှ မမျှဝေပါ။

၅ ဒေတာလုံခြုံရေး နည်းပညာနှင့် အစီအမံများ

m358 သည် ကစားသမားဒေတာကို ကာကွယ်ရန် အောက်ပါ နည်းပညာနှင့် အုပ်ချုပ်ရေးနည်းလမ်းများကို ကျင့်သုံးသည်:

• TLS/SSL 256-bit ကုဒ်ဝှက် — ဒေတာပေးပို့မှုအားလုံးကို ကာကွယ်သည်
• Data-at-Rest ကုဒ်ဝှက် — Server တွင် သိမ်းဆည်းထားသောဒေတာများကို ကုဒ်ဝှက်ဖြင့် ထိန်းသိမ်းသည်
• Two-Factor Authentication (2FA) — ဝန်ထမ်းများ၏ Backend ဝင်ရောက်မှုတွင် နှစ်ဆင့်စစ်ဆေးမှု အသုံးပြုသည်
• Firewall နှင့် Intrusion Detection — ပုံမမှန်သောဝင်ရောက်မှုကို ၂၄ နာရီ စောင့်ကြည့်သည်
• ဝန်ထမ်းဒေတာဝင်ရောက်မှု ကန့်သတ်ချက် — ဒေတာကို သက်ဆိုင်ရာဝန်ထမ်းများသာ ဝင်ရောက်နိုင်ပြီး ဝင်ရောက်မှတ်တမ်းကို Log သိမ်းဆည်းသည်
• ပုံမှန် Security Audit — တတိယပုဂ္ဂိုလ် Cybersecurity ကျွမ်းကျင်သူများမှ ပုံမှန်စစ်ဆေးမှု ဆောင်ရွက်သည်

၆ Cookie မူဝါဒ

၆.၁ Cookie ဆိုသည်မှာ

Cookie သည် ကစားသမား Browser တွင် သိမ်းဆည်းသော သေးငယ်သောဒေတာဖိုင်များဖြစ်ပြီး ဝန်ဆောင်မှုတွင် ကောင်းမွန်သောအတွေ့အကြုံပေးရန်နှင့် Session ထိန်းသိမ်းရန် အသုံးပြုသည်။

၆.၂ m358 သုံးသော Cookie အမျိုးအစားများ

• Strictly Necessary Cookies — Login Session ထိန်းသိမ်းမှု၊ လုံခြုံရေးစစ်ဆေးမှုအတွက် မဖြစ်မနေ လိုအပ်သည်
• Performance Cookies — ဝက်ဘ်ဆိုဒ် ဖွင့်မြန်ရေးနှင့် ချွင်းချက်ဖြေရှင်းရေးအတွက် အသုံးပြုသည်
• Functional Cookies — ဘာသာစကားနှင့် Display Settings ကဲ့သို့သော ကစားသမားနှစ်သက်မှုများကို မှတ်ထားသည်
• Analytics Cookies — ကစားသမားများ မည်သည့်စာမျက်နှာကို ဝင်ရောက်ကြည့်ရှုသည်ကို Aggregate Level တွင် ခွဲခြမ်းစိတ်ဖြာသည်

၆.၃ Cookie ကို ငြင်းဆန်ခြင်း

ကစားသမားသည် Browser Settings မှ Cookie များကို ပိတ်ပင်နိုင်သည်။ သို့သော် Strictly Necessary Cookies ကို ပိတ်ပင်ပါက ဝန်ဆောင်မှု၏ အချို့ Features များ မလည်ပတ်နိုင်ဖြစ်နိုင်သည်ကို သတိပြုပါ။

၇ ဒေတာ သိမ်းဆည်းကာလ

m358 သည် ဒေတာများကို အောက်ပါ သတ်မှတ်ကာလများသာ သိမ်းဆည်းသည်:

• တက်ကြွသောအကောင့် — အကောင့်ဖွင့်ထားသောကာလတစ်လျှောက်
• ပိတ်သိမ်းထားသောအကောင့် — ဥပဒေကြောင်း KYC / AML တာဝန်ကြောင့် ပိတ်သိမ်းပြီး နှစ် ၅ နှစ်အထိ သိမ်းဆည်းနိုင်သည်
• Session Logs — လုံခြုံရေးစစ်ဆေးမှုအတွက် ၉၀ ရက်
• Support Tickets — ဖြေရှင်းပြီးနောက် ၁ နှစ်
• Analytics Aggregate Data — ကိုယ်ရေးကိုယ်တာ ဖြုတ်ချပြီးနောက် သတ်မှတ်ကာလမရှိ

၈ ကလေးများ ဒေတာကာကွယ်မှု

m358 ၏ ဝန်ဆောင်မှုသည် အသက် ၂၁ နှစ် (21+) ပြည့်ပြီးသောသူများသာ အသုံးပြုနိုင်သည်။ ကျွန်ုပ်တို့သည် ၂၁ နှစ်မပြည့်သေးသောပုဂ္ဂိုလ်များ၏ ဒေတာကို ကြိုတင်သဘောတူညီမှုမရှိဘဲ ကောက်ယူမည်မဟုတ်ပါ။ အကယ်၍ ကလေးတစ်ဦးက မမှန်ကန်သောအချက်အလက်ဖြင့် အကောင့်ဖွင့်ကြောင်း တွေ့ရှိပါက ထိုအကောင့်ကို ပိတ်ပြီး ဒေတာကို ဖျက်ဆီးမည်ဖြစ်သည်။

၉ နိုင်ငံတကာ ဒေတာလွှဲပြောင်းမှု

m358 ၏ ဆာဗာများနှင့် ဒေတာ Processing သည် နိုင်ငံများစွာတွင် ဆောင်ရွက်နိုင်သည်။ ကစားသမားဒေတာကို နိုင်ငံ/ဒေသတစ်ခုမှ နောက်တစ်ခုသို့ လွှဲပြောင်းသည့်အခါ GDPR/နိုင်ငံတကာ ဒေတာကာကွယ်ရေးစံချိန်နှင့်ညီသော ကာကွယ်မှုများ ထားရှိမည်ဖြစ်ပြီး Standard Contractual Clauses (SCCs) ကဲ့သို့သောကာကွယ်မှု နည်းလမ်းများ ကျင့်သုံးသည်။

၁၀ ကစားသမား ဒေတာအခွင့်အရေး ကျင့်သုံးနည်း

ကစားသမားသည် မိမိ၏ ဒေတာအခွင့်အရေးများကို ကျင့်သုံးလိုပါက အောက်ပါနည်းဖြင့် ဆက်သွယ်နိုင်သည်:

• အီးမေးလ်: [email protected] — ခေါင်းစဉ်တွင် "ကိုယ်ရေးဒေတာ တောင်းဆိုချက်" ဟု ရေးသားပါ
• Live Chat: ဝက်ဘ်ဆိုဒ်မှ ၂၄ နာရီ မြန်မာဘာသာ
• Viber: Customer Support မှ ၂၄/၇ ဆောင်ရွက်ပေးနိုင်သည်

တောင်းဆိုချက်ကို လက်ခံပြီး ၃၀ ရက်အတွင်း တုံ့ပြန်ဆောင်ရွက်ပေးမည်ဖြစ်ပြီး အချို့ကိစ္စများတွင် နောက်ထပ် ၃၀ ရက်ထပ်တိုးနိုင်သည်ကို သတိပေးမည်ဖြစ်သည်။

၁၁ ဤမူဝါဒ ပြောင်းလဲမှုများ

m358 သည် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို မည်သည့်အချိန်တွင်မဆို ပြောင်းလဲ/ဖြည့်စွက်ပိုင်ခွင့်ရှိသည်။ အရေးကြီးသော ပြောင်းလဲမှုများ ဖြစ်ပေါ်ပါက ဝက်ဘ်ဆိုဒ်ပေါ်တွင် ထင်ရှားစွာ အကြောင်းကြားမည်ဖြစ်ပြီး ဆက်လက်အသုံးပြုပါက ပြောင်းလဲထားသောမူဝါဒကို သဘောတူသည်ဟု မှတ်ယူမည်ဖြစ်သည်။ "နောက်ဆုံးပြင်ဆင်ချိန်" ကို ဤစာမျက်နှာ၏ ထိပ်ပိုင်းတွင် မြဲမြဲကြည့်ရှုနိုင်သည်။

၁၂ ဆက်သွယ်ရန်

ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒနှင့် ပတ်သက်သော မေးခွန်း သို့မဟုတ် ရှင်းလင်းချက် တောင်းဆိုမှုများကို ဆောင်ရွက်ပေးနိုင်ရန်:

• အီးမေးလ်: [email protected]
• Live Chat: ဝက်ဘ်ဆိုဒ်မှ ၂၄ နာရီ မြန်မာဘာသာ
• Viber: ၂၄/၇ ဆောင်ရွက်ပေးနိုင်သည်