mb398 ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒ

mb398 (ဤမူဝါဒတွင် "mb398"၊ "ကျွန်ုပ်တို့" ဟု ရည်ညွှန်းသည်) သည် မြန်မာနိုင်ငံ၏ ယုံကြည်စိတ်ချရသော အွန်လိုင်းကစားပလက်ဖောင်းတစ်ခုဖြစ်ပြီး ၎င်း၏ ဝဘ်ဆိုဒ် https://mb398.lat ကို သုံးစွဲသောကစားသမားများ၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်မှုကို အမြဲဦးစားပေးသည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ (Privacy Policy) သည် mb398 ဝဘ်ဆိုဒ်နှင့် ဆက်စပ်သောဝန်ဆောင်မှုများကို အသုံးပြုသောအခါ ကျွန်ုပ်တို့ မည်သည့် ကိုယ်ရေးအချက်အလက်များကို မည်သို့ စုဆောင်းသည်၊ သိုလှောင်သည်၊ ကိုင်တွယ်သည်နှင့် ကာကွယ်သည်ဆိုသည်ကို ရှင်းပြထားသည်။

mb398 ၏ ဝန်ဆောင်မှုများကို ဆက်လက်အသုံးပြုခြင်းဖြင့် ဤမူဝါဒပါ စည်းကမ်းများကို သဘောတူညီကြောင်း မှတ်ယူသည်။ ဤမူဝါဒနှင့် မသဘောတူပါက mb398 ၏ ဝန်ဆောင်မှုများကို အသုံးပြုခြင်းမှ ရှောင်ကြဉ်ပါရန် မေတ္တာရပ်ခံသည်။

mb398 သည် ဝန်ဆောင်မှုများ ပံ့ပိုးရန်နှင့် ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ ဆောင်ရွက်ရန်အတွက် အောက်ပါ ကိုယ်ရေးအချက်အလက်အမျိုးအစားများကို စုဆောင်းသည်—

mb398 သည် အောက်ပါနည်းလမ်းများဖြင့် ကိုယ်ရေးအချက်အလက်များ ရရှိသည်—

• တိုက်ရိုက်ပေးအပ်ချက် (Direct Submission) — မှတ်ပုံတင်ပြုလုပ်ချိန်၊ KYC စာရွက်စာတမ်း တင်ချိန်နှင့် ဝန်ဆောင်မှု သုံးစွဲချိန်တွင် ကစားသမား ကိုယ်တိုင် ပေးအပ်သောအချက်အလက်များ
• အလိုအလျောက် စုဆောင်းမှု (Automatic Collection) —ဝဘ်ဆိုဒ်ကို သုံးစွဲသည့်အချိန်တွင် browser မှ တင်ပေးသော IP address၊ device အချက်အလက်နှင့် session မှတ်တမ်းများ
• Cookies နှင့် ခြေရာခံမှု (Tracking Technologies) — ဝဘ်ဆိုဒ် အသုံးပြုပုံ နားလည်ရန်နှင့် ဝန်ဆောင်မှု ပိုမိုကောင်းမွန်အောင် ပြုလုပ်ရန် cookies နှင့် local storage တို့ကို အသုံးပြုသည်
• ငွေပေးချေမှုဆိုင်ရာ မှတ်တမ်းများ (Payment Records) — KBZPay၊ Wave Money၊ AYA Pay နှင့် CB Pay တို့မှ တဆင့် ငွေသွင်း၊ ငွေထုတ် ပြုလုပ်သောအခါ ပေါ်ပေါက်သော ငွေကြေး လုပ်ငန်းဆိုင်ရာ မှတ်တမ်းများ
• ဖောက်သည် ဝန်ဆောင်မှု ဆက်သွယ်မှု (Support Communications) — mb398 ဖောက်သည်ဝန်ဆောင်မှုအဖွဲ့နှင့် အီးမေးလ် သို့မဟုတ် live chat မှတဆင့် ဆက်သွယ်သောအခါ ရရှိသော အချက်အလက်များ

mb398 သည် စုဆောင်းရသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

• ကစားသမား အကောင့်ဖွင့်ရန်နှင့် စီမံခန့်ခွဲရန်
• KYC (Know Your Customer) အတည်ပြုမှု ပြုလုပ်ရန်နှင့် 21+ အသက်ကန့်သတ်ချက် စစ်ဆေးရန်
• ငွေသွင်း၊ ငွေထုတ် ပြုလုပ်ရာတွင် KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay တို့ဖြင့် ဆောင်ရွက်ရန်
• ဝန်ဆောင်မှု၊ အကောင့်လုံခြုံရေးနှင့် နည်းပညာပိုင်းဆိုင်ရာ ပြဿနာများ ဖြေရှင်းရန်
• ငွေကြေး လိမ်လည်မှုနှင့် ငွေကြေးခဝါချမှု တားဆီးရန် (AML compliance)
• တာဝန်သိ ကစားခြင်း (Responsible Gaming) မူဝါဒ ကျင့်သုံးရန်နှင့် ပြဿနာကစားမှု ကာကွယ်ရန်
• ဥပဒေနှင့် စည်းမျဉ်းများ လိုက်နာမှု ဆောင်ရွက်ရန်
• ဝဘ်ဆိုဒ် လုပ်ဆောင်ချက်နှင့် အသုံးပြုမှု ပိုမိုကောင်းမွန်အောင် ပြုလုပ်ရန်
• ကစားသမားများ၏ တောင်းဆိုချက်များနှင့် ဖောက်သည်ဝန်ဆောင်မှု ဆောင်ရွက်ရန်

mb398 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို ကြော်ငြာဝန်ဆောင်မှုများ သို့မဟုတ် အခြားကုမ္ပဏီများထံ ရောင်းချမည် မဟုတ်ပါ။ ဤသည်မှာ mb398 ၏ အမြဲတမ်းကြောင်းဝတ်ဖြစ်သည်။

mb398 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ကိစ္စများမှအပ တတိယပါတီများထံ မျှဝေမည် မဟုတ်ပါ—

• ငွေပေးချေမှုဆိုင်ရာ မိတ်ဖက်များ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay တို့ကဲ့သို့သော ငွေပေးချေမှုဝန်ဆောင်မှုများ ဆောင်ရွက်ရန်အတွက် လိုအပ်သောအချက်အလက်များသာ မျှဝေသည်
• ဥပဒေကြောင်းဆိုင်ရာ တောင်းဆိုချက် — တရားရုံး၊ ဥပဒေစိုးမိုးရေးအာဏာပိုင်များ သို့မဟုတ် ဥပဒေအရ ပြဋ္ဌာန်းထားသောအဖွဲ့များ၏ တရားဝင် တောင်းဆိုချက်ရှိသောအခါ
• လိမ်လည်မှု ကာကွယ်ရေး — ငွေကြေးလိမ်လည်မှု သို့မဟုတ် ငွေကြေးခဝါချမှုကို ကာကွယ်ရန် သက်ဆိုင်ရာ ဘဏ္ဍာရေးဆိုင်ရာ တောင်းဆိုချက်များနှင့် ကိုက်ညီရာ ဆောင်ရွက်ရမည့်အခါ
• နည်းပညာဆိုင်ရာ ဝန်ဆောင်မှုများ — mb398 ၏ ဝန်ဆောင်မှုများကို ထိန်းသိမ်းနိုင်ရန် ကောင်းမွန်သောလုပ်ငန်းဆောင်တာများ ပြုလုပ်ပေးသည့် ယုံကြည်ရသော နည်းပညာဆိုင်ရာ မိတ်ဖက်များ (ဥပမာ cloud hosting ဝန်ဆောင်မှုများ) — ထိုမိတ်ဖက်များသည် မူဝါဒချိုးဖောက်မည် ဆိုပါက ချက်ချင်း ကန့်သတ်မည်ဖြစ်သည်

mb398 ဝဘ်ဆိုဒ်သည် သင်၏ အသုံးပြုမှုကို ပိုမိုကောင်းမွန်အောင် ပြုလုပ်ရန် cookies နှင့် ဆင်တူသောနည်းပညာများကို အသုံးပြုသည်—

သင်သည် browser ဆက်တင်မှ cookies ကို ပိတ်ထားနိုင်သည်။ သို့သော် cookies ပိတ်ထားပါက mb398 ဝဘ်ဆိုဒ်၏ အချို့သော လုပ်ဆောင်ချက်များ အလုပ်မလုပ်တော့နိုင်ကြောင်း သတိပြုပါ။ mb398 သည် ဒုတိယပါတီ tracking cookies များကို ကစားသမားများ၏ ဝဘ်ဆိုဒ်အပြင် ကြည့်ရှုမှုများ ခြေရာခံရန် မသုံးပါ။

mb398 သည် ငွေကြေးဆိုင်ရာ လိမ်လည်မှုများ တားဆီးရန်နှင့် 21 နှစ်နှင့်အထက် ကစားသမားများသာ ဝန်ဆောင်မှုကို အသုံးပြုကြောင်း သေချာစေရန် KYC အတည်ပြုမှုကို ပြုလုပ်သည်။

KYC အတည်ပြုမှုအတွက် mb398 သည် အောက်ပါ စာရွက်စာတမ်းများ တောင်းဆိုနိုင်သည်—

• မြန်မာနိုင်ငံသားစိစစ်ရေးကတ် (NRC) သို့မဟုတ် နိုင်ငံကူးလက်မှတ်
• နေအိမ်လိပ်စာ အထောက်အထား (ဥပမာ ရပ်ကွက် မှတ်ပုံတင်၊ utility ဘောင်ချာ)
• ငွေပေးချေမှု ရင်းမြစ် အထောက်အထား (လိုအပ်ပါက)

ဤ KYC စာရွက်စာတမ်းများကို mb398 ၏ ကုဒ်ဝှက်ထားသော server များတွင် လုံခြုံစွာ သိမ်းဆည်းပြီး ဥပဒေလိုအပ်ချက်များနှင့် ကိုက်ညီသောကာလ (အနည်းဆုံး ၅ နှစ်) ထားရှိမည်ဖြစ်သည်။ KYC အတည်ပြုမှု ဆောင်ရွက်ရာတွင် ၄၈ နာရီအတွင်း တုံ့ပြန်ရန် mb398 ကြိုးပမ်းသည်။

mb398 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ အစီအမံများကို ပေါင်းစပ်အသုံးပြုသည်—

• 256-bit SSL/TLS ကုဒ်ဝှက်မှု — ဒေတာပေးပို့မှု အားလုံးကို ကုဒ်ဝှက်ထားသည်
• ခွင့်ပြုချက်ဆိုင်ရာ ထိန်းချုပ်မှု (Access Controls) — mb398 ဝန်ထမ်းများ ကိုယ်ရေးအချက်အလက်ကို ဝင်ရောက်ကြည့်ရှုရာတွင် role-based access ကိုသာ ခွင့်ပြုသည်
• ဒေတာ ကုဒ်ဝှက်သိမ်းဆည်းမှု (Encryption at Rest) — server တွင် သိမ်းထားသော ကိုယ်ရေးအချက်အလက်များကို ကုဒ်ဝှက်ပြုလုပ်ထားသည်
• ပုံမှန် လုံခြုံရေး စစ်ဆေးမှု (Regular Security Audits) — mb398 ၏ လုံခြုံရေးစနစ်ကို ပုံမှန် စစ်ဆေးပြင်ဆင်နေသည်
• ဝန်ထမ်း သင်တန်း (Staff Training) — mb398 ဝန်ထမ်းများအားလုံးကို ကိုယ်ရေးအချက်အလက် ကာကွယ်မှုဆိုင်ရာ သင်တန်းများ ပြုလုပ်ပေးထားသည်
• ဒေတာ ချိုးဖောက်မှု တုံ့ပြန်မှု (Incident Response) — ကိုယ်ရေးအချက်အလက် ချိုးဖောက်မှု ဖြစ်ပွားပါက ၇၂ နာရီအတွင်း သက်ဆိုင်သောကစားသမားများနှင့် အချိုး ကြေညာမည်ဖြစ်သည်

mb398 ၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်မှုသည် နိုင်ငံတကာ မှတ်တမ်းအဆင့်မီသော General Data Protection Regulation (GDPR) နှင့် ကိုက်ညီသောနည်းဖြင့် ဆောင်ရွက်သည်။

mb398 ၏ ဝန်ဆောင်မှုများသည် 21 နှစ်နှင့်အထက် (အသက်ရောက်ပြီးသူများ) သာ အသုံးပြုရန် ရည်ရွယ်သည်။ mb398 သည် 21 နှစ်မပြည့်သေးသောသူများ၏ ကိုယ်ရေးအချက်အလက်များကို သိသိချင်းချင်း မစုဆောင်းပါ၊ မသိမ်းဆည်းပါ။

ကလေးသူငယ် တစ်ဦး mb398 ဝန်ဆောင်မှုကို အသုံးပြုနေကြောင်း သို့မဟုတ် ၎င်း၏ ကိုယ်ရေးအချက်အလက် mb398 တွင် ရှိနေကြောင်း တွေ့ရှိပါက ချက်ချင်း [email protected] သို့ ဆက်သွယ်ပေးပါ။ mb398 သည် ထိုအချက်အလက်များကို ၄၈ နာရီအတွင်း ဖျက်ပစ်ပြီး အကောင့်ကို ပိတ်မည်ဖြစ်သည်။

mb398 ဝဘ်ဆိုဒ်တွင် တတိယပါတီ ဝဘ်ဆိုဒ်များသို့ လင့်ခ်များပါဝင်နိုင်သည် (ဥပမာ ငွေပေးချေမှု ဝန်ဆောင်မှုဆိုင်ရာ သတင်းအချက်အလက်)။ mb398 သည် ထိုဝဘ်ဆိုဒ်များ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒများအပေါ် တာဝန်မယူနိုင်ပါ။ ထိုဝဘ်ဆိုဒ်များကို သွားရောက်ကြည့်ရှုခြင်းသည် ၎င်းတို့၏ ကိုယ်ပိုင် မူဝါဒများ သက်ဆိုင်မည်ဖြစ်သည်။

mb398 ဝဘ်ဆိုဒ်မှ ထွက်ခွာသောအခါ ၎င်းဝဘ်ဆိုဒ်၏ ကိုယ်ရေးအချက်အလက် မူဝါဒကို ဖတ်ရှုရန် ကျွန်ုပ်တို့ အကြံပြုသည်။ mb398 သည် ၎င်းပြင်ပဝဘ်ဆိုဒ်များ၏ အကြောင်းအရာ၊ ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်မှုနှင့် လုံခြုံရေးအပေါ် တာဝန်မယူနိုင်ပါ။

mb398 သည် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်ကာလ အနည်းနှင့်အများ ပြင်ဆင်နိုင်သည်။ ပြောင်းလဲမှုများ ပြုလုပ်သောအခါ mb398 ဝဘ်ဆိုဒ်ပေါ်တွင် အပ်ဒိတ်လုပ်ထားသော မူဝါဒကို တင်ဆက်မည်ဖြစ်ပြီး ပြောင်းလဲမှုသည် ထိုဝဘ်ဆိုဒ်တွင် ထည့်သွင်းသောနေ့မှ စတင် အကျုံးဝင်မည်ဖြစ်သည်။

သိသာထင်ရှားသော မူဝါဒပြောင်းလဲမှုများ ဖြစ်ပေါ်ပါက mb398 သည် ကစားသမားများထံ အီးမေးလ်မှတဆင့် အကြောင်းကြားမည်ဖြစ်ပြီး ဝဘ်ဆိုဒ်ပေါ်တွင်လည်း ကြေညာချက်ထုတ်မည်ဖြစ်သည်။ မူဝါဒပြောင်းလဲပြီးနောက် mb398 ဝန်ဆောင်မှုများကို ဆက်လက်အသုံးပြုပါက ပြောင်းလဲထားသောမူဝါဒကို သဘောတူကြောင်း မှတ်ယူမည်ဖြစ်သည်။

ဤကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးခွန်းများ၊ တောင်းဆိုချက်များ သို့မဟုတ် စိုးရိမ်ပူပန်မှုများ ရှိပါက mb398 ၏ ဖောက်သည်ဝန်ဆောင်မှုအဖွဲ့ကို ဆက်သွယ်နိုင်သည်—

သင်၏ ကိုယ်ရေးအချက်အလက်ဆိုင်ရာ တောင်းဆိုချက်တစ်ခုကို တင်ပေးသောအခါ mb398 သည် သင်၏ အမည်နှင့် အကောင့်သတ်မှတ်ချက်ကို အတည်ပြုပြီးနောက် ၄၈ နာရီအတွင်း တုံ့ပြန်ပေးမည်ဖြစ်သည်။ ကိုယ်ရေးအချက်အလက်ဆိုင်ရာ ကိစ္စများတွင် mb398 ၏ Data Protection Officer (DPO) ကလည်း တုံ့ပြန်ပေးမည်ဖြစ်သည်။