mmko8 ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁။ နိဒါန်း

mmko8 ("ကျွန်ုပ်တို့", "ကုမ္ပဏီ") သည် သင်၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက် လုံခြုံရေး နှင့် ကိုယ်ရေးအချက်အလက် ကာကွယ်မှု ကို အလွန် အလေးထားပါသည်။ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် mmko8 ဝက်ဘ်ဆိုက် (https://mmko8.app) နှင့် ဆက်စပ် ဝန်ဆောင်မှုများ ("ပလက်ဖောင်း") တွင် ကျွန်ုပ်တို့ က သင်၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များ ကို မည်သို့ စုဆောင်း၊ အသုံးပြု၊ ထုတ်ဖော်ပြသ၊ သိမ်းဆည်း၊ ကာကွယ် ပြီး စီမံခန့်ခွဲသည် ကို အသေးစိတ် ရှင်းပြပါသည်။

mmko8 ပလက်ဖောင်း ကို အသုံးပြုခြင်း၊ account မှတ်ပုံတင်ခြင်း၊ mmko8 Login ဝင်ရောက်ခြင်း သို့မဟုတ် ကျွန်ုပ်တို့၏ ဝန်ဆောင်မှု တစ်ခုခု အသုံးပြုခြင်း ဖြင့် သင်သည် ဤ မူဝါဒ ကို ဖတ်ရှုပြီး လက်ခံသည်ဟု သဘောတူလက်ခံသည်ဟု မှတ်ယူပါမည်။ ဤ မူဝါဒ ကို လက်မခံပါက mmko8 ကို အသုံးမပြုပါရန် တောင်းဆိုအပ်ပါသည်။

၂။ စုဆောင်းသော အချက်အလက်များ

၂.၁ သင် တိုက်ရိုက် ပေးသော အချက်အလက်များ

mmko8 account မှတ်ပုံတင်ရာတွင် သင်သည် အောက်ပါ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များ ကို တိုက်ရိုက် ပေးရမည် ဖြစ်သည်:

• အခြေခံ အချက်အလက်များ: အမည် (နာမည်၊ မျိုးနွယ်အမည်)၊ မွေးသက္ကရာဇ်၊ လိင်၊ နိုင်ငံသား
• ဆက်သွယ်ရေး အချက်အလက်များ: အီးမေးလ် လိပ်စာ၊ ဖုန်းနံ ပါတ်၊ လိပ်စာ (မြို့၊ တိုင်းဒေသကြီး)
• KYC အချက်အလက်များ: နိုင်ငံသား မှတ်ပုံတင် ကတ် နံပါတ်၊ နိုင်ငံကူးလက်မှတ် နံပါတ်၊ တရားဝင် မှတ်ပုံတင် ကတ် မိတ္တူ
• ဘဏ္ဍာရေး အချက်အလက်များ: ငွေပေးချေမှု နည်းလမ်း (KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay)၊ wallet နံပါတ်၊ ငွေသွင်းထုတ် မှတ်တမ်းများ
• Account အချက်အလက်များ: အသုံးပြုသူ အမည် (username)၊ စကားဝှက် (encrypted ပုံစံ သိမ်းဆည်းသည်)၊ security question များ

၂.၂ အလိုအလျောက် စုဆောင်းသော အချက်အလက်များ

mmko8 ပလက်ဖောင်း ကို သင် အသုံးပြုသည့်အခါ ကျွန်ုပ်တို့ သည် အောက်ပါ technical အချက်အလက်များ ကို အလိုအလျောက် စုဆောင်းနိုင်သည်:

• Device အချက်အလက်များ: IP address၊ browser အမျိုးအစား နှင့် version၊ operating system၊ device model
• Usage အချက်အလက်များ: ကြည့်ရှုသော စာမျက်နှာများ၊ ကစားသော ဂိမ်းများ၊ session ကြာချိန်၊ click pattern
• Location အချက်အလက်များ: IP-based location (Yangon၊ Mandalay၊ Mawlamyine၊ Naypyidaw အပါ မြန်မာနိုင်ငံ တစ်ဝှမ်း)
• Transaction မှတ်တမ်းများ: ငွေသွင်း၊ ငွေထုတ်၊ လောင်းကစား မှတ်တမ်းများ၊ ဂိမ်း ကစားမှု မှတ်တမ်းများ
• Cookies နှင့် Tracking: Session cookies၊ preference cookies၊ analytics data

၂.၃ တတိယ ပါတီ မှ ရရှိသော အချက်အလက်များ

ကျွန်ုပ်တို့ သည် အောက်ပါ တတိယ ပါတီ ရင်းမြစ်များ မှ သင်နှင့် သက်ဆိုင်သော အချက်အလက်များ ကို ရရှိနိုင်သည်:

• KYC verification service providers မှ identity စစ်ဆေးမှု ရလဒ်များ
• KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay ကဲ့သို့ payment gateway providers မှ transaction အတည်ပြုချက်များ
• Fraud detection နှင့် AML (Anti-Money Laundering) စစ်ဆေးရေး ဝန်ဆောင်မှု ပေးသူများ မှ ရရှိသော သတင်းအချက်အလက်များ

၃။ အချက်အလက် အသုံးပြုပုံ

mmko8 သည် သင်၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များ ကို အောက်ပါ ရည်ရွယ်ချက်များ အတွက်သာ အသုံးပြုပါသည်:

ရည်ရွယ်ချက်	အချက်အလက် အမျိုးအစား	တရားဝင်မှု အခြေခံ
Account မှတ်ပုံတင်မှု နှင့် KYC verification	အမည်၊ မွေးသက္ကရာဇ်၊ မှတ်ပုံတင် အချက်အလက်	တရားဝင် တာဝန်ဝတ္တရား
ငွေပေးချေမှု processing	ဘဏ္ဍာရေး အချက်အလက်	စာချုပ် အကောင်အထည်ဖော်မှု
Customer support ဝန်ဆောင်မှု	ဆက်သွယ်ရေး နှင့် account အချက်အလက်	တရားဝင် အကျိုးစီးပွား
လုံခြုံရေး နှင့် fraud ကာကွယ်မှု	IP address၊ device အချက်အလက်	တရားဝင် တာဝန်ဝတ္တရား
Promotions နှင့် bonuses ပေးပို့မှု	ဆက်သွယ်ရေး နှင့် usage အချက်အလက်	သဘောတူညီချက်
ပလက်ဖောင်း တိုးတက်ကောင်းမွန်ရေး	Usage နှင့် analytics အချက်အလက်	တရားဝင် အကျိုးစီးပွား

၄။ Cookies မူဝါဒ

mmko8 ပလက်ဖောင်း သည် သင်၏ အသုံးပြုမှု အတွေ့အကြုံ ကို ပိုမိုကောင်းမွန်စေရန် cookies နှင့် ဆင်တူသော tracking နည်းပညာများ ကို အသုံးပြုသည်။ Cookies များ သည် သင်၏ browser တွင် သိမ်းဆည်းထားသော အသေးစား text files ဖြစ်သည်။

၄.၁ Cookies အမျိုးအစားများ

• မရှိမဖြစ် လိုအပ်သော Cookies (Essential): Login session ထိန်းသိမ်းမှု၊ security tokens၊ account preference settings — ဤ cookies များ မပါဘဲ ပလက်ဖောင်း မည်မျှပင် ကောင်းမွန်စွာ မလည်ပတ်နိုင်ပါ
• Analytics Cookies: ကြည့်ရှုမှု pattern၊ ဂိမ်း နှစ်သက်မှု၊ feature အသုံးပြုမှု စာရင်းများ — ပလက်ဖောင်း တိုးတက်ကောင်းမွန်ရေး အတွက် အသုံးပြုသည်
• Preference Cookies: ဘာသာစကား ရွေးချယ်မှု၊ timezone ဆက်တင်၊ display preferences — သင်၏ ကြိုက်နှစ်သက်ရာ ဆက်တင်များ မှတ်သားရန် အသုံးပြုသည်
• Marketing Cookies: Promotion နှင့် bonus ဆိုင်ရာ ကြော်ငြာများ ကို သင်နှင့် သက်ဆိုင်ရာ ပြသရန် — ဤ cookies များ ကို သင် ငြင်းပယ်နိုင်သည်

Browser ဆက်တင်တွင် cookies ကို ပိတ်ထားနိုင်သည်။ သို့ရာတွင် essential cookies ကို ပိတ်ပါက mmko8 ဝန်ဆောင်မှု အပြည့်အဝ ရရှိနိုင်မည် မဟုတ်ပါ။

၅။ အချက်အလက် မျှဝေမှု နှင့် ထုတ်ဖော်ပြသမှု

mmko8 သည် သင်၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များ ကို တတိယပါတီ များ ထံ ရောင်းချခြင်း၊ ငှားရမ်းခြင်း သို့မဟုတ် ကုန်သွယ်ရောင်းချခြင်း မပြုပါ။ သို့ရာတွင် အောက်ပါ အခြေအနေများ တွင် ကျွန်ုပ်တို့ ၏ authorized partner များ နှင့် လိုအပ်သော အတိုင်းအတာ အထိသာ မျှဝေနိုင်သည်:

• ဝန်ဆောင်မှု ပေးသူများ (Service Providers): KYC verification providers၊ payment processors (KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay)၊ customer support platforms — ဤ providers များ သည် ကျွန်ုပ်တို့ ကိုယ်စား ဝန်ဆောင်မှု ပေးရန် အတွက်သာ အချက်အလက် ကို အသုံးပြုရမည်
• တရားဥပဒေ လိုအပ်ချက်: တရားရုံး အမိန့်၊ ဥပဒေ ပြဌာန်းချက်၊ ထိန်းကျောင်းရေး အာဏာပိုင် သို့မဟုတ် တရားဥပဒေ စိုးမိုးရေး အာဏာပိုင် မှ တောင်းဆိုမှုများ ကို လိုက်နာရမည့် ကိစ္စများ
• လုံခြုံရေး ကာကွယ်မှု: လိမ်လည်မှု (fraud)၊ ငွေခဝါချမှု (money laundering)၊ ဥပဒေ ဆန့်ကျင်သော လုပ်ဆောင်ချက်များ ကို ကာကွယ်ရန် AML (Anti-Money Laundering) သက်ဆိုင်ရာ အာဏာပိုင်များ ထံ
• ကုမ္ပဏီ ပြောင်းလဲမှုများ: mmko8 ကို ပေါင်းစည်း (merger)၊ ဝယ်ယူ (acquisition) သို့မဟုတ် ရောင်းချ (sale) ပြုလုပ်သည့် အခြေအနေ — ကြိုတင် အကြောင်းကြားမည် ဖြစ်သည်

၆။ ဒေတာ လုံခြုံရေး

mmko8 သည် သင်၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များ ကို အောက်ပါ နည်းပညာ နှင့် လုပ်ငန်းစဉ်ဆိုင်ရာ လုံခြုံရေး အစီအမံများ ဖြင့် ကာကွယ်ပါသည်:

၆.၁ နည်းပညာ ကာကွယ်မှု

• SSL/TLS 256-bit Encryption: mmko8 ပလက်ဖောင်း နှင့် သင်၏ device ကြား ဆက်သွယ်မှု အားလုံး ကို SSL 256-bit encryption ဖြင့် ကာကွယ်ထားသည်
• End-to-End Data Encryption: Database တွင် သိမ်းဆည်းထားသော ကိုယ်ရေးကိုယ်တာ အချက်အလက်များ ကို AES-256 encryption ဖြင့် ကာကွယ်ထားသည်
• Two-Factor Authentication (2FA): Account ဝင်ရောက်မှု ကို ပိုမိုလုံခြုံစေရန် 2FA ကို ပံ့ပိုးပေးသည်
• Firewall နှင့် Intrusion Detection: ခေတ်မီ firewall နှင့် real-time intrusion detection system ဖြင့် unauthorized access ကို ကာကွယ်သည်
• Regular Security Audits: mmko8 ၏ လုံခြုံရေး စနစ်ကို ပုံမှန် third-party security audit ပြုလုပ်ပြီး အားနည်းချက်များ ကို ချက်ချင်း ဖြေရှင်းပါသည်

၆.၂ လုပ်ငန်းစဉ်ဆိုင်ရာ ကာကွယ်မှု

• ကိုယ်ရေးကိုယ်တာ အချက်အလက်များ ကို ဝင်ရောက်ကြည့်ရှုနိုင်သော ဝန်ထမ်းများ ကို တင်းကြပ်စွာ ကန့်သတ်ထားသည် (need-to-know basis)
• ဝန်ထမ်းများ အားလုံး ကို data protection training ပေးထားသည်
• Data breach ဖြစ်ပေါ်ပါက သက်ဆိုင်ရာ ထိန်းကျောင်းရေး အာဏာပိုင် နှင့် ထိခိုက်သော ကစားသမားများ ထံ သတ်မှတ်ချိန် အတွင်း အကြောင်းကြားမည်
• ဝန်ထမ်းများ၏ ဒေတာ ဝင်ရောက်မှု မှတ်တမ်းများ ကို ပုံမှန် စစ်ဆေးသည်

၇။ ဒေတာ သိမ်းဆည်းကာလ

mmko8 သည် သင်၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များ ကို အောက်ပါ ကာလများ အတွင်း သိမ်းဆည်းထားမည် ဖြစ်သည်:

• Active Account အချက်အလက်: သင်၏ account ဖွင့်ထားသမျှ ကာလ တစ်လျှောက်လုံး
• KYC နှင့် AML မှတ်တမ်းများ: ဥပဒေ ပြဌာန်းချက် အရ account ပိတ်သည့် နေ့မှ အနည်းဆုံး ၅ နှစ်
• Transaction မှတ်တမ်းများ: ဥပဒေ လိုအပ်ချက် နှင့် accounting ကြောင့် ၇ နှစ်
• Customer Support ဆက်သွယ်မှု မှတ်တမ်းများ: ၃ နှစ်
• Marketing Data: သင် unsubscribe ပြုလုပ်သည်အချိန် မှ ၁ နှစ်
• Cookies ဒေတာ: Cookie အမျိုးအစား ပေါ်မူတည်၍ ၁ နေ့ မှ ၂ နှစ် အတွင်း

ဥပဒေ ပြဌာန်းချက် ကုန်ဆုံးပြီးနောက် ရည်ရွယ်ချက် မရှိတော့သော အချက်အလက်များ ကို လုံခြုံစွာ ဖျက်ဆီး သို့မဟုတ် anonymize ပြုလုပ်မည် ဖြစ်သည်။

၈။ သင်၏ အခွင့်အရေးများ

mmko8 ကစားသမား တစ်ဦး အနေဖြင့် သင်သည် သင်၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များ နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိပါသည်:

၈.၁ ဝင်ရောက်ကြည့်ရှုခွင့် (Right to Access)

mmko8 တွင် သင်နှင့် ပတ်သက်ပြီး သိမ်းဆည်းထားသော ကိုယ်ရေးကိုယ်တာ အချက်အလက် မည်သည်ကို တောင်းဆိုနိုင်ပြီး ၃၀ ရက် အတွင်း ပေးပို့မည် ဖြစ်သည်။ Request ပြုလုပ်ရန် [email protected] သို့ ဆက်သွယ်ပါ။

၈.၂ ပြင်ဆင်ခွင့် (Right to Rectification)

mmko8 account တွင် မမှန်ကန်သော သို့မဟုတ် မပြည့်စုံသော ကိုယ်ရေးကိုယ်တာ အချက်အလက်များ ရှိပါက ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်။ Account settings မှ တစ်ချို့ အချက်အလက်များ ကို ကိုယ်တိုင် ပြင်ဆင်နိုင်ပြီး KYC-verified အချက်အလက်များ ကို ပြင်ဆင်ရန် [email protected] သို့ ဆက်သွယ်ပါ။

၈.၃ ဖျက်ဆီးခွင့် (Right to Erasure)

အချို့ ကိစ္စများ တွင် သင်သည် မိမိ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များ ကို ဖျက်ဆီးပေးရန် တောင်းဆိုနိုင်သည်။ သို့ရာတွင် ဥပဒေ ပြဌာန်းချက် (AML၊ KYC မှတ်တမ်းများ) ကြောင့် ဖျက်ဆီးခွင့် မရနိုင်သော အချက်အလက်များ ရှိနိုင်သည်။

၈.၄ ကန့်သတ်ခွင့် (Right to Restriction)

အချို့ အခြေအနေများ တွင် မိမိ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက် ၏ processing ကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်။ ဤ ကိစ္စ ကို [email protected] မှ တဆင့် တောင်းဆိုနိုင်သည်။

၈.၅ Data Portability အခွင့်အရေး

ကျွန်ုပ်တို့ တွင် သင်ပေးထားသော အချက်အလက်များ ကို structured၊ machine-readable ပုံစံ ဖြင့် ရရှိရန် တောင်းဆိုနိုင်သည်။ CSV သို့မဟုတ် JSON ပုံစံ ဖြင့် ပေးပို့နိုင်သည်။

၈.၆ ကန့်ကွက်ခွင့် (Right to Object)

Marketing communications၊ profiling သို့မဟုတ် ကျွန်ုပ်တို့ ၏ တရားဝင် အကျိုးစီးပွားများ အပေါ် အခြေပြု processing ကို ကန့်ကွက်ခွင့် ရှိသည်။ Marketing emails မှ unsubscribe ပြုလုပ်ရန် email footer တွင် ပါသော unsubscribe link ကို နှိပ်ပါ သို့မဟုတ် [email protected] သို့ ဆက်သွယ်ပါ။

၉။ ကလေး ကာကွယ်ရေး

mmko8 သည် အသက် ၂၁ နှစ်နှင့်အထက် (21+) ကစားသမားများ အတွက်သာ ဖြစ်သည်။ ကျွန်ုပ်တို့ သည် အသက် ၂၁ နှစ် မပြည့်သေးသောသူများ ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များ ကို တမင် မစုဆောင်းပါ။ အသက် မပြည့်သောသူ account ကို KYC verification စစ်ဆေးမှု တွင် တွေ့ရှိပါက ချက်ချင်း ပိတ်သိမ်းပြီး သက်ဆိုင်ရာ သတင်းအချက်အလက်များ ကို ဖျက်ဆီးမည် ဖြစ်သည်။ မိဘ သို့မဟုတ် အုပ်ထိန်းသူ တစ်ဦး ၏ ကလေး သည် mmko8 ကို အသုံးပြုနေကြောင်း သိရှိပါက [email protected] သို့ ချက်ချင်း အကြောင်းကြားပါ။

၁၀။ နိုင်ငံတကာ ဒေတာ လွှဲပြောင်းမှု

mmko8 ၏ ဝန်ဆောင်မှုများ မြန်မာနိုင်ငံ အတွင်း ကစားသမားများ ကို ပဓာန ပေးသည်။ သို့ရာတွင် ဝန်ဆောင်မှု ပေးသူ ချို့တဲ့မှု ၏ server များ သည် နိုင်ငံ အပြင် တွင် ရှိနိုင်သည်။ ဤ ကဲ့သို့ ဒေတာ လွှဲပြောင်းမှုများ ဖြစ်ပေါ်ပါက ကျွန်ုပ်တို့ သည် သင်၏ ဒေတာ ကို ကာကွယ်ရန် Standard Contractual Clauses (SCC) နှင့် ဒေတာ processing agreements ကို အသုံးပြုပါသည်။

၁၁။ မူဝါဒ ပြောင်းလဲမှုများ

mmko8 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ကို လုပ်ငန်း လိုအပ်ချက်၊ ဥပဒေ ပြောင်းလဲမှု သို့မဟုတ် နည်းပညာ တိုးတက်မှု ကြောင့် အချိန်ကြာလာသည်နှင့်အမျှ ပြောင်းလဲ မွမ်းမံနိုင်သည်။ ဤ မူဝါဒ တွင် သိသာသော ပြောင်းလဲမှုများ ဖြစ်ပေါ်ပါက ကျွန်ုပ်တို့ သည် email သို့မဟုတ် ပလက်ဖောင်း ပေါ် တွင် ကြိုတင် ၃၀ ရက် ကြိုတင် အကြောင်းကြားမည် ဖြစ်သည်။ ပြောင်းလဲမှု ကို "နောက်ဆုံး မွမ်းမံသည့် ရက်စွဲ" မှ တဆင့် စစ်ဆေးနိုင်သည်။

၁၂။ ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ နှင့် ပတ်သက်၍ မေးခွန်းများ ရှိပါက သို့မဟုတ် ကိုယ်ရေးကိုယ်တာ အခွင့်အရေး ကို ကျင့်သုံးလိုပါက ကျွန်ုပ်တို့ ၏ Data Protection Officer (DPO) ထံ [email protected] ဖြင့် ဆက်သွယ်နိုင်ပါသည်။ ကျွန်ုပ်တို့ ၏ ၂၄/၇ မြန်မာဘာသာ customer support team သည် သင်၏ မေးခွန်းများ ကို ကူညီ ဖြေကြားရမည် ဖြစ်ပြီး လုပ်ငန်း ၃၀ ရက် အတွင်း တုံ့ပြန်မည် ဖြစ်သည်။