md97 ကိုယ်ရေးလုံခြုံရေးမူဝါဒ
သင်၏ ကိုယ်ရေးအချက်အလက်များကို ကျွန်ုပ်တို့ မည်သို့ ကာကွယ်သည်ကို ရှင်းလင်းဖော်ပြသည်။ SSL 256-bit ကာကွယ်မှုဖြင့် သင်၏ဒေတာ လုံခြုံမှုကို အမြဲသေချာစေသည်။
🔒 SSL 256-bit
✅ ဒေတာကာကွယ်မှု
🛡️ AML မူဝါဒ
📅
နောက်ဆုံး ပြင်ဆင်သည့်ရက်: ၂၀၂၆ ခုနှစ်၊ ဇန်နဝါရီလ ၁ ရက် — md97 သည် မည်သည့်အချိန်မဆို ဤ မူဝါဒကို ပြင်ဆင်ခွင့်ရှိပြီး ပြင်ဆင်ချက်များကို ဤ စာမျက်နှာတွင် ချက်ချင်း ထုတ်ပြန်မည်ဖြစ်သည်။
md97 (https://md97.lat) သည် မြန်မာကစားသူများ၏ ကိုယ်ရေးအချက်အလက်များနှင့် ဒေတာလုံခြုံရေးကို အလွန်အရေးကြီးသောအရာဟု ယူဆသည်။ ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒသည် ကစားသူများ၏ ဒေတာများကို မည်သို့ စုဆောင်းသည်၊ မည်သို့ သုံးစွဲသည်၊ မည်သို့ ကာကွယ်သည်ဆိုသောအချက်များကို ရှင်းလင်းဖော်ပြသည်။ ဤ ဝက်ဘ်ဆိုဒ်ကို အသုံးပြုခြင်းဖြင့် ဤ မူဝါဒကို ဖတ်ရှုနားလည်ပြီး သဘောတူညီကြောင်း ကိုယ်တိုင် ဝန်ခံလိုက်သည်ဟု မှတ်ယူသည်။
DATA PROTECTION
🛡️ ဒေတာကာကွယ်မှု အဓိကအချက်များ
ကစားသူတိုင်း သိသင့်သော လုံခြုံရေးစနစ်များ
SSL 256-bit ကာကွယ်မှု
ဒေတာလွှဲပြောင်းမှု အားလုံးကို SSL 256-bit Encryption ဖြင့် ကာကွယ်ထားသည်
တတိယပါတီ မရောင်းချ
ကစားသူ၏ ကိုယ်ရေးဒေတာများကို ခွင့်မပြုဘဲ တတိယပါတီများထံ လုံးဝ မရောင်းချပါ
KYC ကာကွယ်မှု
KYC စာရွက်စာတမ်းများကို လုံခြုံသော Encrypted Server တွင်သာ သိမ်းဆည်းသည်
ဒေတာချိုးဖောက်မှု စောင့်ကြည့်
ဒေတာချိုးဖောက်မှု ဖြစ်ပေါ်ပါက ၇၂ နာရီအတွင်း ကစားသူများကို အသိပေးမည်
ဒေတာဖျက်သိမ်းခွင့်
ကစားသူများ မိမိ ဒေတာဖျက်သိမ်းရန် [email protected] သို့ တောင်းဆိုနိုင်သည်
သိမ်းဆည်းမှု ကာလ
ကစားသူဒေတာများကို အကောင့်ဖွင့်ချိန်မှ ပိတ်ပြီး ၅ နှစ်အထိ AML လိုအပ်ချက်ဖြင့် သိမ်းသည်
SECTION 01
📋 စုဆောင်းသောဒေတာ အမျိုးအစားများ
၁.၁
ကိုယ်တိုင်ပေးသောဒေတာများ
ကစားသူ အကောင့်ဖွင့်ရာတွင် သို့မဟုတ် ဝန်ဆောင်မှုများ အသုံးပြုရာတွင် ပေးသောဒေတာများ ပါဝင်သည်—
- အမည် — မြန်မာနာမည် သို့မဟုတ် အင်္ဂလိပ်နာမည်
- ဖုန်းနံပါတ် — မြန်မာ Sim Card နံပါတ် (MPT / Ooredoo / Atom / Mytel)
- မွေးသက္ကရာဇ် — အသက် ၂၁+ စစ်ဆေးရန်
- NRC / Passport — KYC အထောက်အထား စိစစ်ချိန်တွင်
- ငွေပေးချေမှု ဒေတာ — Wave Money / KBZPay / CB Pay နံပါတ်များ
- Email လိပ်စာ — ဆက်သွယ်ရေးအတွက် (ရှိပါက)
၁.၂
အလိုအလျောက် စုဆောင်းသောဒေတာများ
ကစားသူ ဝက်ဘ်ဆိုဒ်ဝင်ရောက်သောအခါ အောက်ပါဒေတာများကို အလိုအလျောက် မှတ်တမ်းတင်သည်—
- IP လိပ်စာ — ဒေသနှင့် လုံခြုံရေး စစ်ဆေးရန်
- Device အချက်အလက် — Browser၊ Operating System၊ ဖန်သားပြင်ဆိုဒ်
- Session Log — Login ချိန်၊ ကစားမှုမှတ်တမ်း၊ လောင်းကြေးသမိုင်း
- Cookies — ဝက်ဘ်ဆိုဒ် ပိုမိုကောင်းမွန်စေရန် (အောက်တွင် ကြည့်ပါ)
- Referral Source — မည်သည့်နေရာမှ ဝင်ရောက်လာသည်
၁.၃
မစုဆောင်းသောဒေတာများ
md97 သည် အောက်ပါဒေတာများကို လုံးဝ မစုဆောင်းပါ —
- ကဒ်အပြည့်အစုံ နံပါတ်များ (ကဒ်နံပါတ် ၁၆ လုံး လုံးဝ သိမ်းမည်မဟုတ်)
- Bank PIN / OTP ကုဒ်များ
- ကျန်းမာရေး အချက်အလက်
- ဘာသာရေး / နိုင်ငံရေး ယုံကြည်ချက်များ
SECTION 02
⚙️ ဒေတာ အသုံးပြုပုံ
အဓိကရည်ရွယ်ချက်: md97 သည် ကစားသူဒေတာများကို ဝန်ဆောင်မှု ပေးဆောင်ရန်နှင့် လုံခြုံရေး ကာကွယ်ရန်အတွက်သာ အသုံးပြုသည်။ မည်သည့်ဒေတာကိုမျှ ကြော်ငြာ ရောင်းဝယ်ရေး ရည်ရွယ်ချက်ဖြင့် တတိယပါတီများထံ ပေးအပ်မည်မဟုတ်ပါ။
ဝန်ဆောင်မှု ပေးဆောင်ရန်
အကောင့် စီမံခန့်ခွဲမှု၊ ငွေပေးချေမှု ဆောင်ရွက်ခြင်း၊ ဘောနပ်စ် ချပေးခြင်း၊ ကစားပွဲ မှတ်တမ်းသိမ်းခြင်း
KYC / AML စစ်ဆေးရန်
ကစားသူ အသက်စစ်ဆေးရန်၊ ငွေကြေးခဝါချမှု တားဆီးရေး စစ်ဆေးမှုများ ဆောင်ရွက်ရန်
လုံခြုံရေး ကာကွယ်ရန်
Fraud ကာကွယ်ရန်၊ Multi-Account ရှာဖွေရန်၊ Bot အသုံးပြုမှု တားဆီးရန်
ဝန်ဆောင်မှု တိုးတက်ပြောင်းလဲမှု
ကစားသူ အတွေ့အကြုံကို တိုးတက်စေရန် ကစားပုံစံ ခွဲခြမ်းစိတ်ဖြာမှု (Anonymized data သာ)
ဆက်သွယ်ရေး
ငွေပေးချေမှု အသိပေးချက်များ၊ အကောင့်လုံခြုံရေး သတိပေးချက်များ SMS / Notification ဖြင့် ပို့ပေးရန်
ဥပဒေကြောင်း လိုအပ်ချက်
သက်ဆိုင်ရာ ဥပဒေကြောင်း တာဝန်ဝတ္တရားများ ဖြည့်ဆည်းရန်နှင့် အာဏာပိုင်များ တောင်းဆိုမှုများအပေါ် တုံ့ပြန်ရန်
SECTION 03
🤝 ဒေတာ မျှဝေမှု မူဝါဒ
၃.၁
တတိယပါတီ မျှဝေမှု
md97 သည် ကစားသူ၏ ကိုယ်ရေးဒေတာကို အောက်ပါ အကန့်အသတ်ဖြင့်သာ တတိယပါတီနှင့် မျှဝေနိုင်သည်—
- ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများ — Wave Money၊ KBZPay၊ CB Pay တို့ကဲ့သို့ ငွေကြေးပေးချေမှု ဆောင်ရွက်ရန်သာ
- ဂိမ်း Provider များ — Pragmatic Play၊ Evolution Gaming တို့ကဲ့သို့ ကစားပွဲ ဆောင်ရွက်ရန်သာ (Minimum Data သာ)
- KYC ဝန်ဆောင်မှုပေးသူများ — KYC စစ်ဆေးမှု ပြည့်မီစေရန် (Encrypted ဖြင့်သာ)
- ဥပဒေကြောင်း တာဝန်ဝတ္တရား — တရားရုံး အမိန့် သို့မဟုတ် သက်ဆိုင်ရာ အာဏာပိုင် တောင်းဆိုချက်ဖြင့်သာ
၃.၂
မရောင်းချသော ကတိကဝတ်
md97 သည် ကစားသူ၏ ကိုယ်ရေးဒေတာကို ကြော်ငြာကုမ္ပဏီများ၊ ဒေတာ ကုန်ကူးသူများ သို့မဟုတ် Marketing ပလက်ဖောင်းများထံ မည်သည့်အခြေအနေတွင်မျှ မရောင်းချ၊ မပေးအပ်ကြောင်း ကတိကဝတ် ပြုသည်။ ကစားသူဒေတာသည် ကုန်ပစ္စည်းမဟုတ်ပါ။
၃.၃
နိုင်ငံတကာ ဒေတာလွှဲပြောင်းမှု
ဂိမ်း Server များ သို့မဟုတ် KYC Provider များနှင့် ဆက်သွယ်ရာတွင် ဒေတာကို နိုင်ငံပြင်ပသို့ လွှဲပြောင်းရနိုင်သည်။ ဤ ကဲ့သို့ ဖြစ်ရပ်တွင် GDPR-aligned Data Transfer Agreement ဖြင့် ဆောင်ရွက်ပြီး SSL Encryption အမြဲ အသုံးပြုသည်။
SECTION 04
🍪 Cookies မူဝါဒ
Cookies ဆိုတာဘာလဲ? Cookies များသည် ဝက်ဘ်ဆိုဒ်မှ သင်၏ Browser တွင် သိမ်းဆည်းသော သေးငယ်သောဒေတာဖိုင်များ ဖြစ်သည်။ ဤ ဒေတာဖိုင်များသည် သင်၏ Login အချက်အလက် မှတ်သားထားကာ ဝက်ဘ်ဆိုဒ် ပိုမိုချောမွေ့စွာ အသုံးပြုနိုင်ရန် ကူညီသည်။
၄.၁
md97 အသုံးပြုသော Cookies အမျိုးအစားများ
- Essential Cookies — Login Session၊ Security Token — ဖျက်မရသော Cookies (ဝန်ဆောင်မှုအတွက် မဖြစ်မနေ လိုသည်)
- Functional Cookies — ဘာသာစကား ရွေးချယ်မှု၊ UI Preference — ကစားသူ၏ ရွေးချယ်မှုများ မှတ်သားထားရန်
- Analytics Cookies — Page View၊ Click Heatmap — ဝန်ဆောင်မှု တိုးတက်အောင် ဆောင်ရွက်ရန်သာ
၄.၂
Cookies ငြင်းဆန်ခွင့်
ကစားသူသည် Browser Settings မှ Cookies ကို ပိတ်ထားနိုင်သည်။ သို့သော် Essential Cookies ပိတ်ထားပါက Login ဝင်ရောက်မှု နှင့် ငွေပေးချေမှု လုပ်ဆောင်ချက်များ ပုံမှန် အလုပ်မလုပ်တော့နိုင်ပါ။ Analytics Cookies ကိုမူ ပိတ်ထားလင့်ကစား ဝန်ဆောင်မှု မထိခိုက်ပါ။
SECTION 05
🔒 ဒေတာ လုံခြုံရေး နည်းပညာများ
၅.၁
နည်းပညာ လုံခြုံရေး အစီအမံများ
md97 သည် ကစားသူ ဒေတာကာကွယ်ရန် နောက်ဆုံးပေါ် လုံခြုံရေးနည်းပညာများ အသုံးပြုသည်—
- TLS 1.3 / SSL 256-bit — ဒေတာလွှဲပြောင်းမှု အားလုံး Encrypted
- Bcrypt Password Hashing — Password များကို Plain Text ဖြင့် မသိမ်းသော်လည်း Hash ဖြင့်သာ သိမ်းသည်
- Two-Factor Authentication (2FA) — ကစားသူ ကိုယ်တိုင် ဖွင့်ထားနိုင်သည်
- Firewall နှင့် DDoS Protection — Server လုံခြုံရေး အမြဲ ကာကွယ်ထားသည်
- Regular Security Audit — တတိယပါတီ လုံခြုံရေး စစ်ဆေးမှု အပြန်အလှန် ပြုလုပ်သည်
- Data Minimization — ဝန်ဆောင်မှုအတွက် မလိုအပ်သောဒေတာ မစုဆောင်းပါ
၅.၂
ဒေတာချိုးဖောက်မှု တုံ့ပြန်မှု အစီအစဉ်
ဒေတာချိုးဖောက်မှု (Data Breach) တစ်ခု ဖြစ်ပေါ်ကြောင်း သိရှိပါက md97 သည် အောက်ပါ အဆင့်များ ချက်ချင်း ဆောင်ရွက်မည်—
- ချိုးဖောက်ခံရသော System ကို ချက်ချင်း ဖြတ်တောက်ကာ တိုးချဲ့မှု တားဆီးသည်
- ထိခိုက်ခံရသော ကစားသူများကို ၇၂ နာရီအတွင်း SMS / Email ဖြင့် အသိပေးသည်
- ဒေတာချိုးဖောက်မှု စစ်ဆေးပြီး လုံခြုံရေး တိုးတက်ကောင်းမွန်အောင် ဆောင်ရွက်သည်
- ကစားသူများကို Password ပြောင်းရန် နှင့် 2FA ဖွင့်ရန် တိုက်တွန်းသည်
SECTION 06
⚖️ ကစားသူ ဒေတာဆိုင်ရာ အခွင့်အရေးများ
md97 ပလက်ဖောင်း၏ ကစားသူတိုင်းသည် မိမိ ကိုယ်ရေးဒေတာနှင့် ပတ်သက်၍ အောက်ပါ တရားဝင် အခွင့်အရေးများ ရရှိသည်—
📂 ဒေတာကြည့်ရှုခွင့် (Right of Access)
ကိုယ်ကိုယ်တိုင် ဆိုင်ရာ ဒေတာများကို မည်သည်မျှ သိမ်းဆည်းထားသည်ကို တောင်းဆိုနိုင်သည်။ [email protected] သို့ ဆက်သွယ်ပါ — ၇ ရက်အတွင်း တုံ့ပြန်မည်။
ကိုယ်ကိုယ်တိုင် ဆိုင်ရာ ဒေတာများကို မည်သည်မျှ သိမ်းဆည်းထားသည်ကို တောင်းဆိုနိုင်သည်။ [email protected] သို့ ဆက်သွယ်ပါ — ၇ ရက်အတွင်း တုံ့ပြန်မည်။
✏️ ဒေတာပြင်ဆင်ခွင့် (Right of Rectification)
မှားယွင်းသော သို့မဟုတ် မပြည့်စုံသော ဒေတာများကို ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်။
မှားယွင်းသော သို့မဟုတ် မပြည့်စုံသော ဒေတာများကို ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်။
🗑️ ဒေတာဖျက်သိမ်းခွင့် (Right to Erasure)
အကောင့်ပိတ်ပြီးနောက် ကိုယ်ရေးဒေတာ ဖျက်သိမ်းရန် တောင်းဆိုနိုင်သည်။ သို့သော် AML / ဥပဒေကြောင်း တာဝန်ဝတ္တရားဖြင့် ၅ နှစ်သိမ်းဆည်းရသော ဒေတာများ မဖျက်နိုင်ပါ။
အကောင့်ပိတ်ပြီးနောက် ကိုယ်ရေးဒေတာ ဖျက်သိမ်းရန် တောင်းဆိုနိုင်သည်။ သို့သော် AML / ဥပဒေကြောင်း တာဝန်ဝတ္တရားဖြင့် ၅ နှစ်သိမ်းဆည်းရသော ဒေတာများ မဖျက်နိုင်ပါ။
🚫 ဒေတာ ကန့်သတ်ခွင့် (Right to Restriction)
ဒေတာ Processing ကို ယာယီ ရပ်ဆိုင်းပေးရန် တောင်းဆိုနိုင်သည်။ စစ်ဆေးနေစဉ် သို့မဟုတ် ငြင်းဆန်မှု ဆောင်ရွက်နေစဉ် အသုံးဝင်သည်။
ဒေတာ Processing ကို ယာယီ ရပ်ဆိုင်းပေးရန် တောင်းဆိုနိုင်သည်။ စစ်ဆေးနေစဉ် သို့မဟုတ် ငြင်းဆန်မှု ဆောင်ရွက်နေစဉ် အသုံးဝင်သည်။
📤 ဒေတာ လွှဲပြောင်းခွင့် (Right to Portability)
ကိုယ်ရေးဒေတာများကို Machine-readable format (JSON / CSV) ဖြင့် ထုတ်ပေးရန် တောင်းဆိုနိုင်သည်။
ကိုယ်ရေးဒေတာများကို Machine-readable format (JSON / CSV) ဖြင့် ထုတ်ပေးရန် တောင်းဆိုနိုင်သည်။
🛑 ကန့်ကွက်ခွင့် (Right to Object)
ဒေတာ Processing အချို့ကို ကန့်ကွက်ခွင့် ရှိသည်။ Marketing ရည်ရွယ်ချက်ဖြင့် ဒေတာ သုံးစွဲမှုကို မည်သည့်အချိန်မဆို ငြင်းဆန်နိုင်သည်။
ဒေတာ Processing အချို့ကို ကန့်ကွက်ခွင့် ရှိသည်။ Marketing ရည်ရွယ်ချက်ဖြင့် ဒေတာ သုံးစွဲမှုကို မည်သည့်အချိန်မဆို ငြင်းဆန်နိုင်သည်။
အခွင့်အရေး တောင်းဆိုနည်း: အထက်ပါ အခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ အကောင့်နာမည်နှင့် တောင်းဆိုချက် ရှင်းလင်းဖော်ပြ၍ ဆက်သွယ်ပါ။ ကျွန်ုပ်တို့ ၇ ရက်အတွင်း တုံ့ပြန်မည် ဖြစ်ပြီး ၃၀ ရက်အတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်သည်။
SECTION 07
👶 အသက်မပြည့်သူ ကာကွယ်မှု
၂၁+ မူဝါဒ: md97 သည် အသက် ၂၁ နှစ် မပြည့်သေးသူများကို ဝန်ဆောင်မှု ပေးခြင်း လုံးဝ ငြင်းဆန်သည်။ မှတ်ပုံတင်ချိန်တွင် မွေးသက္ကရာဇ် စစ်ဆေးပြီး သံသယဖြစ်ပါက KYC အထောက်အထား တောင်းဆိုသည်။
ကစားသူ အသက် ၂၁ နှစ် မပြည့်ကြောင်း စစ်ဆေးတွေ့ရှိပါက—
- အကောင့်ကို ချက်ချင်း ပိတ်သည်
- ဒေပေါ်ငွေများကို ငွေပြန်မအမ်းပါ
- ဆိုင်ရာ ဒေသ အာဏာပိုင်များထံ အကြောင်းကြားနိုင်သည်
- ဤ ဒေတာများကို ဥပဒေ လိုအပ်ချက်ဖြင့် သိမ်းဆည်းသည်
SECTION 08
📝 မူဝါဒ ပြင်ဆင်မှုများ
md97 သည် ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒကို အောက်ပါ အခြေအနေများတွင် ပြင်ဆင်နိုင်သည်—
- ဥပဒေကြောင်း လိုအပ်ချက်အသစ်များ ပေါ်ပေါက်လာသောအခါ
- ဝန်ဆောင်မှု တိုးချဲ့ပြောင်းလဲမှု ရှိသောအခါ
- နည်းပညာ Security အဆင့်မြှင့်တင်မှု ဆောင်ရွက်သောအခါ
- ကစားသူ တုံ့ပြန်မှု အပေါ် မူတည်၍ တိုးတက်ပြင်ဆင်ရန်
ပြင်ဆင်ချက်များ ရှိသောအခါ ဤ စာမျက်နှာတွင် "နောက်ဆုံး ပြင်ဆင်သည့်ရက်" ကို ပြောင်းလဲ ဖော်ပြမည်။ ကစားသူများ ပုံမှန် စစ်ဆေးဖတ်ရှုရန် တိုက်တွန်းသည်။ ပြင်ဆင်ချက်ဖြင့် ဝက်ဘ်ဆိုဒ် ဆက်လက်အသုံးပြုခြင်းသည် မူဝါဒအသစ်ကို သဘောတူညီကြောင်း မှတ်ယူသည်။
SECTION 09
📬 ဆက်သွယ်ရေး
ကိုယ်ရေးလုံခြုံရေး အရာရှိ: ကိုယ်ရေးလုံခြုံရေးနှင့် ပတ်သက်သော မေးမြန်းချက် သို့မဟုတ် တောင်းဆိုချက်များအတွက် —
Email: [email protected]
တုံ့ပြန်ချိန်: ၇ ရက်အတွင်း (မြန်မာ MMT UTC+6:30)
ဆောင်ရွက်ချိန်: ၃၀ ရက်အတွင်း ပြည့်မီ ဆောင်ရွက်မည်
ဝန်ဆောင်မှုချိန်: နေ့စဉ် မနက် ၉ နာရီ — ည ၁၂ နာရီ (MMT)
Email: [email protected]
တုံ့ပြန်ချိန်: ၇ ရက်အတွင်း (မြန်မာ MMT UTC+6:30)
ဆောင်ရွက်ချိန်: ၃၀ ရက်အတွင်း ပြည့်မီ ဆောင်ရွက်မည်
ဝန်ဆောင်မှုချိန်: နေ့စဉ် မနက် ၉ နာရီ — ည ၁၂ နာရီ (MMT)
🔍 နောက်ထပ် သိလိုပါသလား?
md97 ၏ ဝန်ဆောင်မှုများ၊ စည်းကမ်းချက်များ နှင့် တာဝန်ရှိရှိကစားခြင်းဆိုင်ရာ အချက်အလက်များကို ဆက်လက် လေ့လာနိုင်သည်။
❓ FAQ ကြည့်ရှုရန် 📄 စည်းကမ်းချက်များ ဖတ်ရှုရန် ♻️ တာဝန်ရှိရှိကစားခြင်း 🏠 ပင်မစာမျက်နှာသို့ ပြန်သွားရန်