ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

၁။ မိတ်ဆက်နှင့် ရည်ရွယ်ချက်

mmasia ("ကုမ္ပဏီ"၊ "ကျွန်ုပ်တို့") သည် ကစားသူများ ("သင်") ၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရေးနှင့် ပတ်သက်သော ကတိကဝတ်ကို အလေးအနက်ထားသည်။ ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒသည် mmasia ၏ ဝက်ဘ်ဆိုဒ် https://mmasia.cam နှင့် ဆက်စပ်သော ဝန်ဆောင်မှုများကို အသုံးပြုသောအခါ ကျွန်ုပ်တို့ မည်သည့် ကိုယ်ရေးအချက်အလက်များကို မည်သို့ စုဆောင်းသည်၊ သိမ်းဆည်းသည်၊ အသုံးပြုသည်နှင့် ကာကွယ်သည်ကို ရှင်းလင်းဖော်ပြသည်။

ကျွန်ုပ်တို့၏ ဝန်ဆောင်မှုများကို အသုံးပြုသော ကစားသူတိုင်းသည် ဤမူဝါဒကို ဖတ်ရှုပြီး နားလည်ကြောင်း သေချာပါစေ။ မေးခွန်းများ သို့မဟုတ် စိုးရိမ်မှုများရှိပါက [email protected] သို့ အချိန်မရွေး ဆက်သွယ်နိုင်သည်။

၂။ စုဆောင်းသောအချက်အလက်အမျိုးအစားများ

ကျွန်ုပ်တို့သည် ဝန်ဆောင်မှုကောင်းမွန်စေရန်နှင့် ကစားသူလုံခြုံရေးသေချာစေရန် အောက်ပါ အချက်အလက်အမျိုးအစားများကို စုဆောင်းသည်—

• မှတ်ပုံတင်ဒေတာ: နာမည်၊ အသက်၊ အီးမေးလ်လိပ်စာ၊ ဖုန်းနံပါတ်၊ အကောင့်အမည်နှင့် စကားဝှက် (hash ပြုလုပ်ထားသည်)။
• KYC စစ်ဆေးရေးဒေတာ: NRC ကတ်ပြားမိတ္တူ၊ ပတ်စပို့မိတ္တူ၊ မောင်းနှင်မိသက်သေ သို့မဟုတ် နိုင်ငံသားကတ်ပြားဓာတ်ပုံ။
• ငွေကြေးဒေတာ: ငွေသွင်း/ထုတ်မှတ်တမ်း၊ e-wallet နာမည် (Wave Money, KBZPay, CB Pay, AYA Pay)၊ ငွေပမာဏ။ ငွေပေးချေကဒ်အချက်အလက် မည်သည့်အခါမှ မသိမ်းဆည်း။
• နည်းပညာဒေတာ: IP လိပ်စာ၊ ဘရောင်ဇာအမျိုးအစား၊ ကိရိယာမော်ဒယ်၊ လည်ပတ်မှုစနစ်၊ ချိတ်ဆက်ချိန်နှင့် session မှတ်တမ်း။
• ကစားမှုဒေတာ: ကစားမှုမှတ်တမ်း၊ လောင်းကြေးပမာဏ၊ ဆုရမှု/ရှုံးမှုမှတ်တမ်း၊ ဘောနပ်စ် အသုံးပြုမှု။
• ဆက်သွယ်ရေးဒေတာ: ဖောက်သည်ဝန်ဆောင်မှုနှင့် ပြောဆိုမှုမှတ်တမ်း၊ တိုင်ကြားချက်မှတ်တမ်းများ။
• Cookies နှင့် ခြေရာခံဒေတာ: ဝက်ဘ်ဆိုဒ် အသုံးပြုမှုပုံစံ၊ နှစ်သက်မှုဆက်တင်များ (အောက်တွင် အသေးစိတ်ဖော်ပြသည်)။

၃။ အချက်အလက် စုဆောင်းသည့် ရည်ရွယ်ချက်

mmasia သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

• အကောင့်ဖွင့်ခြင်းနှင့် စစ်ဆေးအတည်ပြုခြင်း (KYC လုပ်ငန်းစဉ်)
• ငွေသွင်း/ထုတ်ဝန်ဆောင်မှု ဆောင်ရွက်ပေးခြင်း
• ဘောနပ်စ်နှင့် ပရိုမိုးရှင်းများ ပေးပို့ခြင်း
• ဖောက်သည်ဝန်ဆောင်မှု ပံ့ပိုးပေးခြင်းနှင့် တိုင်ကြားချက်ဖြေရှင်းခြင်း
• လိမ်လည်မှု၊ ငွေဖြူစင်ခြင်းနှင့် ကစားမှုပုံမမှန်ကျင့်ဝတ်များ ကာကွယ်ခြင်း
• ဝန်ဆောင်မှု တိုးတက်မှုနှင့် အသုံးပြုသူ အတွေ့အကြုံ ကောင်းမွန်စေခြင်း
• နည်းဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ ပြည့်မီစေခြင်း
• ကစားသူ၏ ခွင့်ပြုချက်ဖြင့် ပရိုမိုးရှင်းသတင်းများ ပေးပို့ခြင်း

အထက်ဖော်ပြပါ ရည်ရွယ်ချက်များနှင့် မသက်ဆိုင်သော မည်သည့် ရည်ရွယ်ချက်အတွက်မဆို ကစားသူ၏ ဒေတာကို အသုံးမပြုပေ။

၄။ အချက်အလက် မျှဝေခြင်းနှင့် ထုတ်ဖော်ခြင်း

mmasia သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်ကို တတိယပုဂ္ဂိုလ်ထံ ရောင်းချမည်မဟုတ်ဘဲ ငွေကြေးအမြတ်အစွန်းအတွက် မည်သည့် ကုမ္ပဏီထံမဆို မပေးပို့ပေ။ သို့ရာတွင် ဝန်ဆောင်မှုလည်ပတ်ရေးအတွက် လိုအပ်သောအခါ ကျပ်တည်းသော လျှို့ဝှက်ရေးသဘောတူညီချက်ဖြင့် ချုပ်ဆိုထားသော အောက်ပါ ပါတနာများနှင့် ဒေတာမျှဝေနိုင်သည်—

• ငွေပေးချေမှုဝန်ဆောင်မှုပေးသူများ: Wave Money, KBZPay, CB Pay, AYA Pay, OnePay, UAB Pay — ငွေသွင်း/ထုတ်ဆောင်ရွက်ရန်သာ
• မှတ်တမ်းစစ်ဆေးရေး ဝန်ဆောင်မှုပေးသူများ: KYC နှင့် AML စစ်ဆေးမှုများအတွက် လိုအပ်သောနေရာတွင် ဒေတာနည်းငယ်သာ
• ဆာဗာနှင့် cloud ဝန်ဆောင်မှုပေးသူများ: ဒေတာသိမ်းဆည်းမှုနှင့် အကောင်အထည်ဖော်ဆောင်ရွက်ရေးအတွက်
• တရားဥပဒေဆိုင်ရာ ကြောင်းကြားချက်ရောက်ရှိပါက: တရားရုံး၊ အစိုးရဌာနနှင့် စုံစမ်းစစ်ဆေးရေး အာဏာပိုင်တို့၏ တရားဝင်ညွှန်ကြားချက်

မည်သည့်ပါတနာနှင့်မဆို မျှဝေသောဒေတာသည် တိကျသောရည်ရွယ်ချက်အတွက်သာဖြစ်ပြီး ၎င်းတို့၏ ဝန်ဆောင်မှုနှင့် မပတ်သက်သောဒေတာကို ပေးပို့မည်မဟုတ်ပေ။

၅။ ဒေတာသိမ်းဆည်းကာလ

mmasia သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်ကို ဝန်ဆောင်မှုပေးဆောင်နေသောကာလနှင့် ဥပဒေလိုအပ်ချက်ဖြင့် သတ်မှတ်ထားသောကာလအတွင်းသာ သိမ်းဆည်းမည်—

• အကောင့်ဖွင့်ဒေတာ — အကောင့်ဖျက်ပြီး ၅ နှစ်အထိ
• ငွေကြေးမှတ်တမ်း — ၇ နှစ်အထိ (AML ဥပဒေလိုအပ်ချက်)
• KYC ဒေတာ — ၅ နှစ်အထိ
• ကစားမှုမှတ်တမ်း — ၃ နှစ်အထိ
• Cookies — ဘရောင်ဇာ session ပိတ်သောအချိန် မှ ၂ နှစ်အတွင်း (cookies အမျိုးအစားပေါ်မူတည်သည်)

သိမ်းဆည်းကာလ ကုန်ဆုံးပါက ဒေတာကို လုံခြုံသောနည်းဖြင့် ဖျက်ပယ် သို့မဟုတ် ရေမဆောင်နိုင်မည့်ပုံစံသို့ ပြောင်းလဲသိမ်းဆည်းမည်။

၆။ Cookies နှင့် ခြေရာခံနည်းပညာ

mmasia ဝက်ဘ်ဆိုဒ်သည် ကစားသူ အတွေ့အကြုံ တိုးတက်ကောင်းမွန်စေရန်နှင့် လုံခြုံရေးသေချာစေရန် cookies နှင့် ဆင်တူသောနည်းပညာများကို အသုံးပြုသည်—

• မဖြစ်မနေလိုအပ်သော Cookies: အကောင့်ဝင်ရောက်ခြင်းနှင့် session လုပ်ငန်းဆောင်တာများ — ပိတ်၍မရ
• လုပ်ဆောင်ချက်ဆိုင်ရာ Cookies: ဘာသာစကားနှင့် ဒီဇိုင်းဆက်တင်များ — ကစားသူ ပိတ်နိုင်သည်
• ခွဲခြမ်းစိတ်ဖြာမှု Cookies: ဝက်ဘ်ဆိုဒ် အသုံးပြုမှုကို နားလည်ရန် — ကစားသူ ပိတ်နိုင်သည်
• ကြော်ငြာဆိုင်ရာ Cookies: သင့်နှင့်သက်ဆိုင်သော ပရိုမိုးရှင်းများ ပြသရန် — ကစားသူ ပိတ်နိုင်သည်

Cookies ကို ဘရောင်ဇာ ဆက်တင်မှတဆင့် ပိတ်နိုင်သည်။ သို့သော် မဖြစ်မနေ Cookies ပိတ်ပါက ဝက်ဘ်ဆိုဒ်၏ လုပ်ဆောင်ချက်အချို့ ထိခိုက်နိုင်သည်ကို သတိပြုပါ။

၇။ ကစားသူ၏ ကိုယ်ရေးဒေတာဆိုင်ရာ အခွင့်အရေးများ

mmasia ၏ ကစားသူတိုင်းသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

၈။ ကလေးသူငယ်ဆိုင်ရာ မူဝါဒ

mmasia ဝန်ဆောင်မှုသည် အသက် ၂၁ နှစ်နှင့်အထက် ကစားသူများအတွက်သာ ဖြစ်သည်။ အသက် ၂၁ နှစ် မပြည့်သေးသူများ၏ ကိုယ်ရေးအချက်အလက်ကို သိမ်းဆည်းခြင်းမပြုပေ။ ကျွန်ုပ်တို့ အသက်မပြည့်သူ ကစားသူတစ်ဦး၏ ဒေတာကို တွေ့ရှိပါက ချက်ချင်းဖျက်ပယ်ပြီး ထို ကစားသူ၏ အကောင့်ကို ပိတ်ပစ်မည်ဖြစ်သည်။

၉။ ဒေတာလုံခြုံရေး အစီအမံများ

mmasia သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်ကို မတော်တဆဖြစ်မှု၊ ဆုံးရှုံးမှု၊ ပျက်စီးမှု၊ မတရားဝင်ဖွင့်ကြည့်မှုနှင့် ထုတ်ဖော်မှုများမှ ကာကွယ်ရန် အောက်ပါ နည်းပညာနှင့် အဖွဲ့အစည်းဆိုင်ရာ အစီအမံများ ချမှတ်ထားသည်—

• 256-bit TLS/SSL ကုဒ်ဝှက်နည်းဖြင့် ဒေတာများ လွှဲပြောင်းမှုကို ကာကွယ်ထားသည်
• စကားဝှက်များကို bcrypt hash အဖြစ်သာ သိမ်းဆည်းပြီး plain text ဖြင့် မသိမ်း
• ဒေတာဘေ့စ်ကို encrypted cloud environment တွင် သိမ်းဆည်းသည်
• ဒေတာဆီဝင်ရောက်ခွင့် (access control) ကို need-to-know basis ဖြင့်သာ ပေးသည်
• ပုံမှန် security audit နှင့် vulnerability testing ဆောင်ရွက်သည်
• ဒေတာချိုးဖောက်မှုဖြစ်ပါက ၇၂ နာရီအတွင်း ဆိုင်ရာ ကစားသူများကို အကြောင်းကြားမည်

၁၀။ မူဝါဒပြင်ဆင်မှုများ

ကျွန်ုပ်တို့သည် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို အချိန်ဖြင့်အမျှ ဥပဒေပြောင်းလဲမှုများ၊ ဝန်ဆောင်မှုပြောင်းလဲမှုများနှင့် နည်းပညာဆိုင်ရာ တိုးတက်မှုများ ကြောင့် ပြင်ဆင်နိုင်သည်။ မည်သည့် သောကြီးသောပြောင်းလဲမှုမဆို ဖောက်သည်များထံ အကြိုင်ငံ ၁၄ ရက် ကြိုတင်အကြောင်းကြားမည်ဖြစ်ပြီး ဝက်ဘ်ဆိုဒ်တွင် ထင်ဟပ်မည်ဖြစ်သည်။

မူဝါဒပြင်ဆင်ပြီးနောက် ဆက်လက်အသုံးပြုပါက ပြင်ဆင်ထားသောမူဝါဒကို သဘောတူကြောင်း သတ်မှတ်မည်ဖြစ်သည်။ မသဘောတူပါက ဖောက်သည်ဝန်ဆောင်မှုသို့ ဆက်သွယ်ပြီး အကောင့်ကို ပိတ်ရန် တောင်းဆိုနိုင်သည်။

၁၁။ ဆက်သွယ်ရေး

ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒနှင့် ပတ်သက်သော မေးခွန်း၊ တောင်းဆိုချက် သို့မဟုတ် စိုးရိမ်မှုများရှိပါက ကျွန်ုပ်တို့၏ ကိုယ်ရေးဒေတာ ကာကွယ်ရေးအဖွဲ့ (Data Protection Team) ထံ အောက်ပါ ဆက်သွယ်ရေးလိပ်စာဖြင့် ဆက်သွယ်နိုင်သည်—