🔒 တရားဝင် ကိုယ်ရေးလုံခြုံရေး စာရွက်စာတမ်း

ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

mmasia ပလက်ဖောင်းသည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ဘယ်သို့ သိမ်းဆည်းသည်၊ ဘယ်သို့ ကာကွယ်သည်ဆိုသောအကြောင်း ရှင်းလင်းဖော်ပြသည်

နောက်ဆုံးပြင်ဆင်ချိန်: ဇန်နဝါရီ ၂၀၂၆
📋 ဤမူဝါဒ ဖတ်ရှုပါ mmasia ဝဘ်ဆိုက်ကို အသုံးပြုသောအခါ ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒ (Privacy Policy) ကို သဘောတူကြောင်း သဘောပေါက်သည်ဟု မှတ်ယူမည်ဖြစ်သည်။ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးနှင့် ပတ်သက်၍ မေးခွန်းရှိပါက [email protected] သို့ မြန်မာဘာသာဖြင့် ဆက်သွယ်နိုင်ပါသည်။
🛡️
SSL 256-bit
ဒေတာများ လုံခြုံစွာ ကာကွယ်ထားသည်
🚫
မရောင်းချပါ
တတိယပါတီများသို့ ဒေတာ မရောင်းချ
🔐
KYC ကာကွယ်ရေး
KYC ဒေတာ ထိရောက်စွာ ကာကွယ်သည်
✉️
ဆက်သွယ်ရန်
မည်သည့်အချိန်မဆို ဆက်သွယ်နိုင်သည်
📱
E-Wallet လုံခြုံ
KBZPay, Wave Money ဒေတာ ကာကွယ်မှု
⚖️
ဥပဒေနှင့်ညီ
ဒေတာကာကွယ်ရေး မူဝါဒနှင့်ညီမြတ်

§ ၁ — ကျွန်ုပ်တို့ သိမ်းဆည်းသောအချက်အလက်များ

mmasia သည် ဝန်ဆောင်မှုများ ထိရောက်စွာပေးနိုင်ရန်နှင့် ကစားသမားများ၏ အကောင့်လုံခြုံမှုကို ကာကွယ်ရန်အတွက် လိုအပ်သောအချက်အလက်များကိုသာ သိမ်းဆည်းသည်ဟု ကတိကဝတ်ပြုသည်။ ကျွန်ုပ်တို့ သိမ်းဆည်းသောအချက်အလက်အမျိုးအစားများကို အောက်တွင် ဖော်ပြသည်။

၁.၁
ကိုယ်ရေးအချက်အလက်များ (Personal Data)
  • အမည်နှင့် မွေးသက္ကရာဇ်
  • မိုဘိုင်းဖုန်းနံပါတ်
  • Email လိပ်စာ (သတ်မှတ်ထားပါက)
  • နေရပ်လိပ်စာ (KYC စစ်ဆေးမှုအတွက်)
  • NRC ကတ်ပြားနံပါတ် (KYC စစ်ဆေးမှုသာ)
၁.၂
ငွေကြေးဆိုင်ရာ အချက်အလက်

ငွေသွင်းငွေထုတ် မှတ်တမ်းများ၊ E-Wallet နံပါတ်အမျိုးအစား (Wave Money, KBZPay, CB Pay, AYA Pay) နှင့် ငွေပေးချေမှုနည်းလမ်း — တိကျသောဘဏ်အကောင့်နံပါတ်အပြည့်အစုံကို mmasia မှ မသိမ်းဆည်းဘဲ ပေးချေမှုဝန်ဆောင်မှုကုမ္ပဏီမှ တစ်ဆင့်သာ ဆောင်ရွက်သည်။

၁.၃
နည်းပညာဆိုင်ရာ ဒေတာ
  • IP လိပ်စာနှင့် Device အမျိုးအစား
  • Browser အမျိုးအစားနှင့် ဘာသာစကားသတ်မှတ်ချက်
  • Cookies နှင့် Session ဒေတာ
  • ဝင်ရောက်မှု ရက်စွဲ၊ အချိန်နှင့် ဝဘ်ဆိုက်အတွင်း လည်ပတ်မှုမှတ်တမ်း
  • ကစားမှုဒေတာ — ကစားသောဂိမ်း၊ လောင်းငွေပမာဏ၊ ရလဒ်များ

§ ၂ — ကျွန်ုပ်တို့ ဒေတာကို ဘယ်သို့ သုံးစွဲသည်

၂.၁
ဝန်ဆောင်မှး ပေးဆောင်ခြင်း

ကစားသမားအကောင့် စီမံခန့်ခွဲခြင်း၊ ငွေပေးချေမှုဆောင်ရွက်ခြင်း၊ ဘောနပ် ချေးငွေပြုလုပ်ခြင်း၊ KYC စစ်ဆေးခြင်းနှင့် Customer Support ပေးအပ်ခြင်းတို့ အတွက် ကိုယ်ရေးအချက်အလက်ကို အသုံးပြုသည်ဟု mmasia မှ ဖော်ပြသည်။

၂.၂
လုံခြုံရေးနှင့် လိမ်လည်မှုတားဆီးရေး

ငွေကြေးလိမ်လည်မှု (Fraud)၊ ငွေကြေးရှင်းလင်းရေးဆောင်ရွက်ခြင်း (Money Laundering) နှင့် ကိုယ်ပိုင်ကန့်သတ်ချက်ဖောက်ဖျက်သောသူများကို ရှာဖွေတားဆီးနိုင်ရန် IP မှတ်တမ်း၊ Device fingerprint နှင့် ကစားမှုပုံစံများကို ခွဲခြမ်းစစ်ဆေးသည်။

၂.၃
ပလက်ဖောင်း တိုးတက်မှု

ကစားသမားများ၏ ဝဘ်ဆိုက်သုံးစွဲပုံ (Aggregated / Anonymized ဒေတာ) ကို ပလက်ဖောင်း ဒီဇိုင်းတိုးတက်ရေး၊ ဂိမ်းရွေးချယ်ရေးနှင့် ဝန်ဆောင်မှု ချဲ့ထွင်ရေးအတွက် ခွဲခြမ်းစိတ်ဖြာသည်။ ဤဒေတာများသည် ကိုယ်ရေးအချက်အလက်ဖော်ပြနိုင်သောပုံစံဖြင့် ဆောင်ရွက်ခြင်းမဟုတ်ပါ။

၂.၄
ဆက်သွယ်ရေး

အကောင့်ဆိုင်ရာ သတိပေးချက်များ၊ ငွေသွင်းငွေထုတ် အတည်ပြုချက် SMS/Notification များနှင့် သင်တောင်းဆိုသောကြောင့်သာ ပုရိုမိုးရှင်းသတင်းများ ပေးပို့ရန် မိုဘိုင်းဖုန်းနံပါတ်ကို အသုံးပြုသည်။ ဘောနပ်သတင်းများ ရှောင်ကြဉ်လိုပါက opt-out ပြုလုပ်ခွင့် ရှိသည်။

§ ၃ — Cookies နှင့် Tracking နည်းပညာ

mmasia ဝဘ်ဆိုက်သည် ကစားသမားများ၏ ကစားမှုအတွေ့အကြုံ ပိုကောင်းစေရန် Cookies နည်းပညာကို အသုံးပြုသည်။ Cookies ဆိုသည်မှာ ကစားသမား၏ Device တွင် သိမ်းဆည်းသော သေးငယ်သောစာရွက်ဖိုင်များဖြစ်ပြီး ၎င်းတို့ကို အောက်ပါရည်ရွယ်ချက်များနှင့် အသုံးပြုသည်။

၃.၁
မရှိမဖြစ် (Essential) Cookies

Login Session၊ ဘာသာစကားသတ်မှတ်ချက်၊ Shopping Cart နှင့် Security Token များ ထိန်းသိမ်းရန် မရှိမဖြစ် Cookies ကိုသုံးသည်။ ဤ Cookies များကို ပိတ်ပါက ဝဘ်ဆိုက် မှန်ကန်စွာ အသုံးမပြုနိုင်ပါ။

၃.၂
စွမ်းဆောင်ရည် (Performance) Cookies

ကစားသမားများ ဝဘ်ဆိုက်ကို မည်သို့ သုံးစွဲသည်ဆိုသောအချက်ကို Anonymized ပုံစံဖြင့် မှတ်တမ်းတင်ကာ ဝဘ်ဆိုက်၏ Load Speed၊ Error ဖြစ်မှု နှင့် လည်ပတ်မှုတိုးတက်ရေး ဆောင်ရွက်ရန် အသုံးပြုသည်။

၃.၃
Cookies ပိတ်ဆို့ခြင်း

ကစားသမားသည် မိမိ Browser Setting မှ Cookies ကို ပိတ်ဆို့နိုင်သည်ဟူ၍ ရှိသော်လည်း Essential Cookies ပိတ်ပါက Login နှင့် အခြားမရှိမဖြစ်သော လုပ်ဆောင်ချက်များ ထိခိုက်နိုင်သည်ကို သတိပြုပါ။

§ ၄ — ဒေတာမျှဝေမှုနှင့် တတိယပါတီများ

🚫 ကျွန်ုပ်တို့ ဒေတာ မရောင်းချ၊ မငှားရမ်း
mmasia သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကြော်ငြာကုမ္ပဏီ၊ Marketing ကုမ္ပဏီ သို့မဟုတ် ဒေတာ Broker များသို့ မည်သည့်နည်းနှင့်မျှ ရောင်းချခြင်း၊ ငှားရမ်းခြင်း သို့မဟုတ် လွှဲပြောင်းခြင်း မပြုဟု ကတိကဝတ်ပြုသည်။
၄.၁
ဝန်ဆောင်မှးပေးသောမိတ်ဖက်များ (Service Partners)

ငွေပေးချေမှုဆောင်ရွက်သူများ (Wave Money, KBZPay နှင့် ဘဏ်များ)၊ ဂိမ်းထောက်ပံ့သူများ (Pragmatic Play, Evolution Gaming, Spribe) နှင့် Cloud/Hosting ဝန်ဆောင်မှုကုမ္ပဏီများသည် ဝန်ဆောင်မှုပေးအပ်ရန် အနည်းငယ်ဒေတာ ချိတ်ဆက်သုံးစွဲနိုင်သော်လည်း ၎င်းတို့ကို mmasia ၏ ကိုယ်ရေးလုံခြုံရေးမူဝါဒနှင့် ညီမြတ်ကြောင်း ကတိပြုချက်ယူထားသည်။

၄.၂
ဥပဒေဆိုင်ရာ ထုတ်ပေးရမှုများ

ဥပဒေ၊ တရားရုံး အမိန့် သို့မဟုတ် ကာကွယ်ရေးဆိုင်ရာ တရားဝင်တောင်းဆိုမှုများ ရှိသောကြောင့် ဒေတာ ထုတ်ပေးရမည်ဟု လိုအပ်သောအချိန်တွင် mmasia သည် ဥပဒေနှင့်အညီ ဆောင်ရွက်မည်ဖြစ်ပြီး ဖြစ်နိုင်သောအချိန်တွင် ကစားသမားအား ကြိုတင်အသိပေးရန် ကြိုးပမ်းမည်ဖြစ်သည်။

၄.၃
နိုင်ငံတကာ ဒေတာလွှဲပြောင်းမှု

ဂိမ်း Provider Server များသည် နိုင်ငံတကာဆာဗာများပေါ်တွင် တည်ဆောက်ထားသောကြောင့် ဒေတာအချို့ နိုင်ငံတကာသို့ ဖြတ်ကျော်နိုင်သည်။ ဤသို့ ဒေတာ ဖြတ်ကျော်သော်လည်း ကာကွယ်ရေးအဆင့်မပြောင်းဘဲ SSL Encryption ဖြင့် ကာကွယ်မည်ဖြစ်သည်ဟု အာမခံသည်။

§ ၅ — ဒေတာ သိမ်းဆည်းကာလနှင့် ဖျက်ဆီးမှု

၅.၁
အကောင့်တက်ကြွနေစဉ်

ကစားသမား၏ အကောင့် Active ဖြစ်နေသောကာလပတ်လုံး ကိုယ်ရေးအချက်အလက်ကို သိမ်းဆည်းသည်။ ၂ နှစ် Inactive ဖြစ်သောအကောင့်များကို ချုပ်မည်ဟု ကြိုတင်သတိပေးပြီးမှ လုပ်ဆောင်မည်ဖြစ်သည်။

၅.၂
အကောင့်ပိတ်သိမ်းပြီးနောက်

ကစားသမား မိမိဆန္ဒဖြင့် အကောင့်ပိတ်သိမ်းသည်ဆိုလျှင် ဘဏ္ဍာရေးမှတ်တမ်းများ (AML/KYC) ကို ဥပဒေနှင့်အညီ ၅ နှစ်အထိ သိမ်းဆည်းနိုင်သည်ဟု မြန်မာနိုင်ငံ ဘဏ္ဍာရေး ဥပဒေများ (Myanmar Financial Regulations) တွင် သတ်မှတ်ထားသောကြောင့် ကျင်းပမည်ဖြစ်သည်။ ၅ နှစ် ကျော်သောအကောင့်ဒေတာများကို ဖျက်ဆီးနိုင်ရန် ကြိုးပမ်းမည်ဖြစ်သည်။

၅.၃
ဒေတာဖျက်ဆီးတောင်းဆိုမှု

ကစားသမားသည် မိမိ ကိုယ်ရေးအချက်အလက် ဖျက်ဆီးရန် [email protected] သို့ ကိုယ်တိုင်တောင်းဆိုနိုင်သည်။ ဥပဒေ လိုအပ်ချက်ကြောင့် ထိန်းသိမ်းရမည့်ဒေတာများ ကျော်လွန်ပြီးသောဒေတာများကို ၃၀ ရက်အတွင်း ဖျက်ဆီးပေးမည်ဖြစ်သည်။

§ ၆ — ဒေတာ လုံခြုံရေး နည်းလမ်းများ

mmasia သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန် နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေးနည်းလမ်းများ ပေါင်းစပ်၍ အသုံးပြုသည်။

🔒 SSL 256-bit Encryption
🛡️ Firewall ကာကွယ်မှု
🔑 2FA ရွေးချယ်မှု
🕵️ Fraud Detection AI
📋 Regular Security Audit
၆.၁
Encryption နည်းပညာ

ကစားသမားနှင့် mmasia ဆာဗာကြားတွင် ဖြတ်ကျော်သောဒေတာများ အားလုံးကို TLS 1.3 / SSL 256-bit Encryption ဖြင့် ကာကွယ်ထားသည်ဖြစ်ရာ ကြားဖြတ်ဖတ်ခြင်း (Man-in-the-Middle Attack) မဖြစ်နိုင်ဘဲ ကာကွယ်ထားသည်။

၆.၂
Password လုံခြုံသိမ်းဆည်းမှု

mmasia သည် ကစားသမားများ၏ Password ကို Plaintext ပုံစံဖြင့် မသိမ်းဘဲ bcrypt (salted hashing) ဖြင့် သိမ်းဆည်းသောကြောင့် mmasia ဝန်ထမ်းများကိုယ်တိုင်ပင် ကစားသမား Password ကို မသိနိုင်ဟု ဝန်ခံသည်။

၆.၃
ဒေတာချိုးဖောက်မှုဖြစ်ခဲ့ပါက

ကိုယ်ရေးအချက်အလက် ချိုးဖောက်မှု (Data Breach) ဖြစ်ပွားခဲ့ပါက mmasia သည် ၇၂ နာရီအတွင်း ထိခိုက်သောကစားသမားများကို SMS / Email မှ တစ်ဆင့် ကြိုတင်အသိပေးရန် ကတိကဝတ်ပြုသည်။ ချိုးဖောက်မှုအကြောင်းနှင့် ကာကွယ်ရေးနည်းလမ်းများကို ဖော်ပြပေးမည်ဖြစ်သည်။

§ ၇ — ကစားသမားများ၏ ဒေတာဆိုင်ရာ အခွင့်အရေးများ

ကစားသမားတိုင်း မိမိ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်ဟု mmasia မှ အသိအမှတ်ပြုသည်။

👁️
ကြည့်ရှုခွင့် (Right to Access)
mmasia မှ မိမိနှင့်ပတ်သက်ပြီး မည်သည့်ဒေတာများ သိမ်းဆည်းထားသည်ကို မေးမြန်းကြည့်ရှုနိုင်သည်
✏️
ပြင်ဆင်ခွင့် (Right to Rectification)
မမှန်ကန်သောအချက်အလက်များကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်
🗑️
ဖျက်ဆီးခွင့် (Right to Erasure)
ဥပဒေလိုအပ်ချက်မဟုတ်သောဒေတာများ ဖျက်ဆီးရန် တောင်းဆိုနိုင်သည်
⏸️
ကန့်သတ်ခွင့် (Right to Restriction)
ဒေတာ Processing ကို ကာလတစ်ခုကြာ ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်
📦
ရွှေ့ပြောင်းခွင့် (Right to Portability)
မိမိဒေတာကို ဖတ်ရှုနိုင်သောပုံစံ (CSV/JSON) ဖြင့် ထုတ်ပေးရန် တောင်းဆိုနိုင်သည်
🚫
ကန့်ကွက်ပိုင်ခွင့် (Right to Object)
Marketing ဆိုင်ရာ ဆက်သွယ်မှုများ ရပ်တန့်ရန် မည်သည့်အချိန်မဆို ကန့်ကွက်နိုင်သည်

ဤအခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ မြန်မာဘာသာဖြင့် ဆက်သွယ်ပေးပါ။ ၃၀ ရက်အတွင်း ဖြေကြားပေးမည်ဖြစ်သည်။

§ ၈ — အသက်မပြည့်သေးသောသူများ ကာကွယ်ရေး

🔞 21+ တင်းကြပ်ကျင့်သုံးမှု
mmasia သည် အသက် ၂၁ နှစ်မပြည့်သောသူများ ဝဘ်ဆိုက်ကို ဝင်ရောက်နိုင်ခြင်းကို တင်းကြပ်ရေးမူဝါဒဖြင့် ကာကွယ်သည်။ အသက် ၂၁ နှစ်မပြည့်သောသူတစ်ဦးဆိုင်ရာ ကိုယ်ရေးအချက်အလက်ကို မတောင်းဆိုဘဲ မသိမ်းဆည်းပါ။ ကလေးများနှင့် လူငယ်များ ကာကွယ်ရေးသည် mmasia ၏ အဓိကဦးစားပေး ကတိကဝတ်တစ်ခုဖြစ်သည်။

မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများ — မိမိ၏ ကလေးများ ဤ ဝဘ်ဆိုက်ကို ဝင်ရောက်ကြောင်း တွေ့ရှိပါက ချက်ချင်း [email protected] သို့ ဆက်သွယ်ပြီး ၎င်းအကောင့်ကို ပိတ်သိမ်းရန် တောင်းဆိုနိုင်ပါသည်။ ကလေးဆိုင်ရာ ကိုယ်ရေးအချက်အလက်ကို ကောက်ခံကြောင်း တွေ့ရှိပါက ချက်ချင်း ဖျက်ဆီးမည်ဖြစ်သည်ဟု ကတိပြုသည်။

§ ၉ — မူဝါဒ ပြင်ဆင်မှုများ

၉.၁
ပြင်ဆင်မှုသတိပေးချက်

ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒကို ကြိုတင်ကြေငြာချက်မပေးဘဲ ပြင်ဆင်နိုင်သည်ဟူ၍ mmasia မှ မူဝါဒချမှတ်သည်။ ပြင်ဆင်ချက်များကို ဤ Privacy Policy စာမျက်နှာပေါ်တွင် ရက်စွဲမှတ်တမ်းဖြင့် ဖော်ပြမည်ဖြစ်ပြီး ဝဘ်ဆိုက်ကို ဆက်လက်သုံးစွဲမှုသည် ပြင်ဆင်ချက်များကို သဘောတူကြောင်း ပြဆိုသည်ဟု မှတ်ယူမည်ဖြစ်သည်။

၉.၂
ဆက်သွယ်ရန် (Data Protection Officer)

ကိုယ်ရေးလုံခြုံရေး မေးခွန်းများ၊ တောင်းဆိုချက်များနှင့် ချိုးဖောက်မှု အစီရင်ခံချက်များ အတွက် — [email protected] — သို့ မြန်မာဘာသာဖြင့် ဆက်သွယ်ပေးပါ။ ၂၄ နာရီ ၇ ရက် ဖြေကြားပေးမည်ဖြစ်သည်။

🔗 အသုံးဝင်သောလင့်ခ်များ

mmasia ၏ ဝန်ဆောင်မှုများ၊ စည်းကမ်းများနှင့် ကစားနည်းများ ပိုမိုနားလည်ရှိရန် အောက်ပါ ကဏ္ဍများသို့ ဝင်ရောက်ကြည့်ရှုနိုင်ပါသည်။

📋 စည်းကမ်းချက်များ ဖတ်ရှုရန် 🛡️ တာဝန်ရှိရှိကစားခြင်း သိရှိရန် ❓ မေးလေ့ရှိသောမေးခွန်းများ ကြည့်ရန် 🏠 ပင်မစာမျက်နှာ ပြန်သွားရန်