mym6 ကိုယ်ရေးအချက်အလက် မူဝါဒ

mym6 သည် မြန်မာနိုင်ငံ၏ ယုံကြည်စိတ်ချရသော အွန်လိုင်းကစားနှင့် ဘောလုံးလောင်းကြေး ပလက်ဖောင်းဖြစ်ပြီး ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်ကို အမြင့်ဆုံး ကာကွယ်ထိန်းသိမ်းရန် ကတိပြုသည်။ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ (Privacy Policy) သည် မြန်မာနိုင်ငံ ဒေတာကာကွယ်မှု ဥပဒေနှင့် နိုင်ငံတကာ အကောင်းဆုံး ကျင့်ထုံးများကို အခြေပြုကာ ရေးဆွဲထားသည်။

ဤမူဝါဒတွင် ကျွန်ုပ်တို့ ကောက်ယူသော ကိုယ်ရေးအချက်အလက် အမျိုးအစားများ၊ ၎င်းတို့ကို မည်သို့ကောက်ယူသည်၊ မည်သည့်ရည်ရွယ်ချက်ဖြင့် အသုံးချသည်၊ မည်သည့် အခြေအနေများတွင် တတိယပုဂ္ဂိုလ်ထံ မျှဝေသည်ဆိုသည်နှင့် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက် အခွင့်အရေးများကို အသေးစိတ် ဖော်ပြထားသည်။

mym6 သည် ဝန်ဆောင်မှုပေးနိုင်ရန်နှင့် ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ ဖြည့်ဆည်းရန်အတွက် အောက်ပါ ကိုယ်ရေးအချက်အလက် အမျိုးအစားများကို ကောက်ယူသည်—

က) မိမိကိုယ်ကို သတ်မှတ်သည့် အချက်အလက်များ (Personally Identifiable Information)

• အမည် (မြန်မာနှင့် အင်္ဂလိပ်)
• မွေးသက္ကရာဇ် (အသက် ၂၁+ စစ်ဆေးရန်)
• အီးမေးလ်လိပ်စာ
• ဖုန်းနံပါတ်
• နေရပ်လိပ်စာ (မြန်မာနိုင်ငံ အတွင်း)
• မှတ်ပုံတင် သို့မဟုတ် နိုင်ငံသားစိစစ်ရေး ကတ်နံပါတ် (KYC စစ်ဆေးမှုအတွက်)

ခ) ငွေကြေးဆိုင်ရာ အချက်အလက်များ

• KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay နှင့် ဘဏ်အကောင့် နံပါတ်များ (ငွေသွင်း/ငွေထုတ်စစ်ဆေးရန်)
• ငွေပေးချေမှု မှတ်တမ်းများ
• ကစားမှု မှတ်တမ်းများ (ငွေသွင်း၊ ငွေထုတ်၊ လောင်းကြေးပမာဏ)

ဂ) နည်းပညာဆိုင်ရာ အချက်အလက်များ

• IP လိပ်စာ
• Browser အမျိုးအစားနှင့် ဗားရှင်း
• Device အမျိုးအစားနှင့် operating system
• ဝင်ရောက်ကြည့်သည့် page များနှင့် session ကာလ
• Cookie နှင့် tracking pixel အချက်အလက်များ

mym6 သည် ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ နည်းလမ်းများဖြင့် ကောက်ယူသည်—

• တိုက်ရိုက် ကောက်ယူမှု: ကစားသမား မှတ်ပုံတင်ချိန်၊ KYC စစ်ဆေးချိန်နှင့် ဖောက်သည်ဝန်ဆောင်မှုသို့ ဆက်သွယ်ချိန်တွင် ကောက်ယူသည်
• အလိုအလျောက် ကောက်ယူမှု: ပလက်ဖောင်း အသုံးပြုစဉ် cookie၊ log file နှင့် analytics tool များမှတဆင့် နည်းပညာဆိုင်ရာ အချက်အလက်များကို အလိုအလျောက် ကောက်ယူသည်
• တတိယပုဂ္ဂိုလ်မှ ရရှိသော အချက်အလက်: KYC စစ်ဆေးရန် identity verification ကုမ္ပဏီများ သို့မဟုတ် ငွေပေးချေမှု ဝန်ဆောင်မှုကုမ္ပဏီများမှ အချက်အလက် ရရှိနိုင်သည်

mym6 သည် ကောက်ယူသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့် အသုံးချသည်—

• ကစားသမား အကောင့် ဖန်တီးမှုနှင့် စစ်မှန်ကြောင်း သက်သေပြခြင်း
• အသက် ၂၁+ စစ်ဆေးခြင်းနှင့် KYC လိုက်နာမှု ဆောင်ရွက်ခြင်း
• ငွေပေးချေမှု စီမံဆောင်ရွက်ခြင်းနှင့် ငွေကြေးဆိုင်ရာ ကာကွယ်မှု
• ဖောက်သည်ဝန်ဆောင်မှု ပေးအပ်ခြင်းနှင့် ကစားသမားနှင့် ဆက်သွယ်ခြင်း
• AML (Anti-Money Laundering) နှင့် CTF (Counter-Terrorism Financing) မူဝါဒ လိုက်နာခြင်း
• ပလက်ဖောင်း လုံခြုံရေး၊ လိမ်လည်မှု တားဆီးခြင်းနှင့် စစ်ဆေးတုံ့ပြန်ခြင်း
• ကစားသမားများ၏ ပလက်ဖောင်း အသုံးပြုပုံကို နားလည်ကာ ဝန်ဆောင်မှု တိုးတက်ကောင်းမွန်အောင် ဆောင်ရွက်ခြင်း
• ကစားသမား ကြိုက်နှစ်သက်မှုနှင့် ကိုက်ညီသော ပရိုမိုးရှင်း သတင်းများ ပေးပို့ခြင်း (ကစားသမားသဘောတူပါက)
• တရားဥပဒေ လိုအပ်ချက်များ ဖြည့်ဆည်းခြင်းနှင့် ကြီးကြပ်ရေး အာဏာပိုင်ထံ အစီရင်ခံတင်ပြခြင်း

mym6 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ အကြောင်းများမှတပါး တတိယပုဂ္ဂိုလ်ထံ မျှဝေမည် မဟုတ်ပေ—

• ဝန်ဆောင်မှု ကုမ္ပဏီများ: ငွေပေးချေမှု ဝန်ဆောင်မှုကုမ္ပဏီများ (KBZPay, Wave Money, AYA Pay, CB Pay)၊ KYC verification ကုမ္ပဏီများနှင့် IT infrastructureကုမ္ပဏီများထံ လိုအပ်သောအချက်အလက်များကိုသာ မျှဝေသည်
• ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ: တရားရုံး အမိန့်၊ ဥပဒေစိုးမိုးရေး အာဏာပိုင်များ၏ တောင်းဆိုမှု သို့မဟုတ် ဥပဒေနှင့်အညီ လိုအပ်သောအခါ ဖော်ပြရမည်ဖြစ်သည်
• လိမ်လည်မှု တားဆီးရေး: ငွေကြေးဆိုင်ရာ ကာကွယ်မှုနှင့် AML စစ်ဆေးရေးအတွက် သက်ဆိုင်ရာ အဖွဲ့အစည်းများနှင့် မျှဝေနိုင်သည်
• စီးပွားရေး လွှဲပြောင်းမှု: mym6 ၏ စီးပွားရေး ပေါင်းစည်း သို့မဟုတ် လွှဲပြောင်းမှု ဖြစ်ပေါ်ပါက ကစားသမားများကို ကြိုတင်အသိပေးပြီး အချက်အလက်များကို ဆက်ခံသူထံ လွှဲပြောင်းနိုင်သည်

ကျွန်ုပ်တို့ ကိုယ်ရေးအချက်အလက် မျှဝေသည့် တတိယပုဂ္ဂိုလ် ဝန်ဆောင်မှုကုမ္ပဏီများသည် ကျွန်ုပ်တို့ ညွှန်ကြားသောအတိုင်းသာ အချက်အလက်ကို ကိုင်တွယ်ရမည်ဖြစ်ပြီး ၎င်းတို့၏ ကိုယ်ပိုင် ရည်ရွယ်ချက်များအတွက် ထပ်မံ အသုံးချခွင့် မရှိပေ။ ကျွန်ုပ်တို့သည် ဒေတာ ကာကွယ်မှု သဘောတူညီချက် (Data Processing Agreement) ချုပ်ဆိုထားသည့် ကုမ္ပဏီများနှင့်သာ ပူးပေါင်းဆောင်ရွက်သည်။

mym6 ပလက်ဖောင်းသည် အောက်ပါ cookie အမျိုးအစားများကို အသုံးပြုသည်—

သင်သည် browser settings မှတဆင့် cookie များကို ပိတ်ဆို့နိုင်သည်။ သို့သော် မဖြစ်မနေ cookie များ ပိတ်ဆို့ပါက ပလက်ဖောင်း အချို့ လုပ်ဆောင်ချက်များ မှန်မကန် အလုပ်မလုပ်နိုင်ပါ။

mym6 သည် ကိုယ်ရေးအချက်အလက်ကို ရည်ရွယ်ချက် ဖြည့်ဆည်းနိုင်သောကာလနှင့် ဥပဒေ လိုအပ်ချက်နှင့်အညီ သိမ်းဆည်းသည်—

• တက်ကြွသော အကောင့်: အကောင့် ဖွင့်ထားသော ကာလတစ်လျှောက်လုံး သိမ်းဆည်းသည်
• AML/KYC မှတ်တမ်းများ: အကောင့် ပိတ်ပြီး အနည်းဆုံး ၅ နှစ် သိမ်းဆည်းသည် (ဥပဒေ လိုအပ်ချက်အရ)
• ငွေပေးချေမှု မှတ်တမ်းများ: ငွေကြေး ဆေးကြောမှု တားဆီးရေး ဥပဒေနှင့်အညီ အနည်းဆုံး ၇ နှစ် သိမ်းဆည်းသည်
• ဖောက်သည်ဝန်ဆောင်မှု ဆက်သွယ်မှု မှတ်တမ်းများ: ၃ နှစ် သိမ်းဆည်းသည်
• နည်းပညာ log files: ၁ နှစ် သိမ်းဆည်းသည်

mym6 ကစားသမားတိုင်းသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိသည်—

အထက်ပါ အခွင့်အရေးများ တောင်းဆိုသည့်အခါ mym6 သည် ၃၀ ရက်အတွင်း တုံ့ပြန်ဆောင်ရွက်ပေးမည်ဖြစ်သည်။ ရှုပ်ထွေးသည့် တောင်းဆိုမှုများအတွက် နောက်ထပ် ၆၀ ရက်အထိ သက်တမ်းတိုးနိုင်သည်ဖြစ်ပြီး ၎င်းအကြောင်းကို သင့်ထံ အသိပေးမည်ဖြစ်သည်။

mym6 သည် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်များနှင့် ဝန်ဆောင်မှု ပေးမည် မဟုတ်ပေ။ ကျွန်ုပ်တို့သည် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်များ၏ ကိုယ်ရေးအချက်အလက်ကို သိရှိသော်လည်းကောင်း မသိဘဲ ကောင်းသော်လည်းကောင်း ကောက်ယူမည် မဟုတ်ပေ။

mym6 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန် နည်းပညာဆိုင်ရာနှင့် စီမံအုပ်ချုပ်ရေးဆိုင်ရာ လုံခြုံရေး အစီအမံများကို ကျင့်သုံးသည်—

• TLS 1.3 / SSL 256-bit encryption ဖြင့် ဒေတာ လွှဲပြောင်းမှုကို ကာကွယ်သည်
• ဒေတာဘေ့စ် encryption ဖြင့် သိမ်းဆည်းသောအချက်အလက်ကို ကာကွယ်သည်
• Multi-factor authentication (MFA) ကို စီမံခန့်ခွဲရေး အကောင့်များအတွက် အသုံးပြုသည်
• Role-based access control ဖြင့် ဝန်ထမ်းများ၏ ဒေတာ ဝင်ရောက်ခွင့်ကို ကန့်သတ်သည်
• ပုံမှန် security audit နှင့် penetration testing ဆောင်ရွက်သည်
• Firewall၊ intrusion detection system (IDS) နှင့် DDoS protection ကို ကျင့်သုံးသည်
• ဝန်ထမ်းများကို ကိုယ်ရေးအချက်အလက် ကာကွယ်မှုနှင့် ပတ်သက်ပြီး ပုံမှန် လေ့ကျင့်ပေးသည်

ဒေတာ ချိုးဖောက်မှု (data breach) ဖြစ်ပေါ်ပါက mym6 သည် သက်ဆိုင်ရာ ကစားသမားများနှင့် လိုအပ်သောအာဏာပိုင်များကို ဥပဒေ သတ်မှတ်ချက်နှင့်အညီ အချိန်မီ အသိပေးမည်ဖြစ်သည်။

mym6 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်အခါ ပြင်ဆင်နိုင်သည်။ ပြင်ဆင်မှုများ ဖြစ်ပေါ်သည့်အခါ—

• ဤစာမျက်နှာတွင် "နောက်ဆုံး ပြင်ဆင်မှု" ရက်စွဲကို မွမ်းမံပြင်ဆင်မည်
• အရေးကြီးသော ပြောင်းလဲမှုများအတွက် မှတ်ပုံတင်ထားသော ကစားသမားများထံ အီးမေးလ် သို့မဟုတ် ပလက်ဖောင်း notification ဖြင့် အသိပေးမည်
• ပြင်ဆင်မှုပြီးနောက် ပလက်ဖောင်းကို ဆက်လက်အသုံးပြုခြင်းသည် ပြင်ဆင်ထားသော မူဝါဒကို သဘောတူညီသည်ဟု မှတ်ယူသည်

ကစားသမားများသည် ဤစာမျက်နှာကို သုံးသပ်ကြည့်ရှုကာ မူဝါဒ ပြောင်းလဲမှုများကို အချိန်နှင့်တပြေးညီ သတိထားရန် တိုက်တွန်းသည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်ပြီး မေးမြန်းချက်၊ တောင်းဆိုချက် သို့မဟုတ် တိုင်ကြားချက်ရှိပါက အောက်ပါ ဆက်သွယ်ရေး လမ်းကြောင်းများမှတဆင့် ကျွန်ုပ်တို့ထံ ချဉ်းကပ်နိုင်သည်—

• အီးမေးလ်: [email protected]
• တုံ့ပြန်ချိန်: ၂၄ နာရီအတွင်း (Myanmar Standard Time MMT UTC+6)
• ဘာသာစကား: မြန်မာဘာသာ ဝန်ဆောင်မှု ပေးနိုင်သည်