mmrbat — သင်၏ ကိုယ်ရေးဒေတာကို
ကျွန်ုပ်တို့ မည်သို့ ကာကွယ်သနည်း

၁ နိဒါန်း

mmrbat (ဝဘ်ဆိုက် — https://mmrbat.bar) သည် မြန်မာနိုင်ငံသားကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အလေးအနက် ထားသောပလက်ဖောင်းဖြစ်သည်။ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ (Privacy Policy) သည် mmrbat ၏ ဝန်ဆောင်မှုများကို အသုံးပြုသောအခါ ကစားသမားများ၏ ဒေတာများကို ကျွန်ုပ်တို့ မည်သို့ ကောက်ယူသည်၊ သိမ်းဆည်းသည်၊ အသုံးပြုသည်နှင့် ကာကွယ်သည်ကို ရှင်းလင်းဖော်ပြသည်။

ဤဝဘ်ဆိုက်ကို ဝင်ရောက်ကစားခြင်း သို့မဟုတ် အကောင့်ဖွင့်ခြင်းဖြင့် သင်သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒပါ စည်းမျဉ်းများကို လက်ခံသဘောတူသည်ဟု မှတ်ယူသည်။ မမြဲသဘောတူပါက ဤဝဘ်ဆိုက်ကို မသုံးမီ [email protected] သို့ ဆက်သွယ်မေးမြန်းနိုင်သည်။

၂ ကောက်ယူသောဒေတာများ

mmrbat သည် ကစားသမားများထံမှ ဝန်ဆောင်မှုပေးနိုင်ရန်အတွက် အောက်ပါ အမျိုးအစားများဖြင့် ကိုယ်ရေးအချက်အလက်များကို ကောက်ယူသည်—

ကျွန်ုပ်တို့သည် မဖြစ်မနေ မလိုအပ်သောဒေတာများကို မကောက်ယူပေ။ ကစားသမားပေးသော ဒေတာများသည် တိကျမှန်ကန်ကြောင်း ကစားသမားကိုယ်တိုင် တာဝန်ရှိသည်။

၃ ဒေတာ သိမ်းဆည်းနည်း

mmrbat သည် ကစားသမားများ၏ ဒေတာများကို အောက်ဖော်ပြသည့် နည်းလမ်းများဖြင့် လုံခြုံစွာ သိမ်းဆည်းသည်—

• AES-256 ကုဒ်ဝှက်ခြင်း — ဒေတာဘေ့စ်တွင် သိမ်းဆည်းသောဒေတာအားလုံးကို AES-256 ကုဒ်ဝှက်ခြင်းဖြင့် ကာကွယ်ထားသည်။ ကုဒ်သော့ကို ခွင့်ပြုချက်ရှိသောဝန်ထမ်းများသာ ဝင်ရောက်နိုင်သည်။
• လုံခြုံသောဆာဗာ — ဒေတာဆာဗာများကို Firewall၊ Intrusion Detection System (IDS) နှင့် DDoS ကာကွယ်ရေးတို့ဖြင့် ကာကွယ်ထားပြီး ဆာဗာခန်းတွင် ရုပ်ပိုင်းဆိုင်ရာ ဝင်ရောက်ခွင့်ကို တင်းကျပ်စွာ ထိန်းချုပ်သည်။
• ပုံမှန် Backup ပြုလုပ်ခြင်း — ဒေတာပျောက်ဆုံးမှု မဖြစ်ပွားစေရန် ဒေတာများကို ပုံမှန် Backup ပြုလုပ်ပြီး ကွဲပြားသောတည်နေရာတွင် သိမ်းဆည်းသည်။
• ဝင်ရောက်ခွင့် ထိန်းချုပ်မှု — ဒေတာများကို Role-Based Access Control (RBAC) ဖြင့် စီမံကာ မဖြစ်မနေ လိုအပ်သောဝန်ထမ်းများသာ ကိုယ်ရေးဒေတာများကို ဝင်ရောက်ကြည့်ရှုနိုင်သည်။
• KYC စာရွက်စာတမ်းများ — မှတ်ပုံတင်မိတ္တူ၊ Selfie ဓာတ်ပုံများကို ကုဒ်ဝှက်ထားသောဝန်ဆောင်မှု (Encrypted Storage) တွင် သိမ်းဆည်းပြီး စစ်ဆေးပြီးနောက် ဖယ်ရှားနိုင်သည်။

၄ ဒေတာ အသုံးပြုနည်း

mmrbat သည် ကောက်ယူသောဒေတာများကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည်—

• အကောင့် စီမံခန့်ခွဲမှု — ကစားသမား၏ အကောင့်ကို ဖန်တီး၊ စစ်ဆေး၊ ပြုပြင်ရာတွင် အသုံးပြုသည်
• ငွေကြေး ဆောင်ရွက်ချက် — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay ဖြင့် ငွေသွင်းငွေထုတ် ပြုလုပ်ရာတွင် အသုံးပြုသည်
• ဖောက်သည်ဝန်ဆောင်မှု — ကစားသမား၏ မေးမြန်းချက်၊ တိုင်ကြားချက်များကို ဖြေရှင်းရာတွင် အသုံးပြုသည်
• ဝန်ဆောင်မှု မြှင့်တင်ခြင်း — ကစားသမားများ၏ အကြိုက်ဆုံးကစားနည်းများနှင့် ပုံစံများကို နားလည်ပြီး ပလက်ဖောင်းကို ပိုမိုကောင်းမွန်အောင် ပြုလုပ်ရာတွင် အသုံးပြုသည်
• လိမ်လည်မှု တားဆီးခြင်း — Fraud Detection System ဖြင့် သံသယဖြစ်ဖွယ် လှုပ်ရှားမှုများကို စစ်ဆေး၍ ကစားသမားများ၏ အကောင့်ကို ကာကွယ်သည်
• တာဝန်သိ ကစားခြင်း စောင့်ကြည့်မှု — ကစားသမား၏ ကစားပုံစံကို ခွဲခြမ်းစိတ်ဖြာပြီး အန္တရာယ်ရှိသောကစားမှု ပုံစံများကို စစ်ဆေး၍ လိုအပ်ပါက ကစားသမားထံ အကြံပြုသည်
• အရေးကြီးသော အသိပေးချက်များ — ငွေကြေးလုပ်ဆောင်ချက်မှတ်တမ်းများ၊ အကောင့်အပြောင်းအလဲများ၊ လုံခြုံရေးသတိပေးချက်များကို Email သို့မဟုတ် SMS ဖြင့် ပို့ပေးသည်
• စျေးကွက်ရှာဖွေရေး (သဘောတူညီချက်ရှိသော) — ကစားသမားသဘောတူညီမှသာ ပရိုမိုးရှင်းများ၊ Bonus ကမ်းလှမ်းချက်များကို ပေးပို့သည်။ မလိုလားပါက Opt-out ပြုလုပ်နိုင်သည်

၅ ဒေတာ မျှဝေမှု

mmrbat သည် ကစားသမားများ၏ ကိုယ်ရေးဒေတာများကို တတိယပုဂ္ဂိုလ်များထံ မည်သည့်အခါမျှ ရောင်းချမည်မဟုတ်ပေ။ သို့သော် ဝန်ဆောင်မှုပေးရန် မဖြစ်မနေ လိုအပ်သောအခါတွင်သာ အောက်ပါပုဂ္ဂိုလ်/အဖွဲ့အစည်းများနှင့် ကန့်သတ်ထားသောဒေတာများကို မျှဝေသည်—

• ငွေပေးချေမှု မိတ်ဖက်များ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay၊ Yoma Bank၊ AYA Bank၊ CB Bank၊ MAB Bank တို့နှင့် ငွေကြေးလုပ်ဆောင်ချက်ကို ဆောင်ရွက်ရန်အတွက်သာ လိုအပ်သောဒေတာများကို မျှဝေသည်
• နည်းပညာဝန်ဆောင်မှုပေးသူများ — ဆာဗာဝန်ဆောင်မှု၊ Cloud ဝန်ဆောင်မှု၊ Fraud Detection ဝန်ဆောင်မှုပေးသူများနှင့် ဝန်ဆောင်မှုပေးရန်အတွက်သာ ဒေတာများကို မျှဝေသည်
• ဥပဒေအရ တောင်းဆိုမှုများ — တရားဥပဒေနှင့်အညီ ဆောင်ရွက်နေသောအစိုးရ သို့မဟုတ် တရားစီရင်ရေး ဌာနများမှ တောင်းဆိုပါက ဥပဒေနှင့်ညီညွတ်သောနည်းဖြင့် ဒေတာများကို ပေးဆောင်မည်ဖြစ်သည်

မိတ်ဖက်များနှင့် ဒေတာမျှဝေသောအခါ ၎င်းတို့သည် ကျွန်ုပ်တို့၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး စံနှုန်းများနှင့် ကိုက်ညီကြောင်း Data Processing Agreement (DPA) ချုပ်ဆိုပြီးမှသာ မျှဝေသည်။

၆ Cookies မူဝါဒ

mmrbat ဝဘ်ဆိုက်သည် ကစားသမားများ၏ အတွေ့အကြုံကို မြှင့်တင်ရန်နှင့် ဝဘ်ဆိုက်ကို ကောင်းမွန်အောင် ပြုလုပ်ရန်အတွက် Cookies များကို အသုံးပြုသည်။ Cookies ဆိုသည်မှာ ကစားသမား၏ Browser တွင် သိမ်းဆည်းသော သေးငယ်သောဒေတာဖိုင်များဖြစ်ပြီး အောက်ပါ အမျိုးအစားများ ပါဝင်သည်—

• မဖြစ်မနေ လိုအပ်သော Cookies (Essential Cookies) — Login Session၊ Security Token နှင့် ဝဘ်ဆိုက် လုပ်ဆောင်မှုကို ထိန်းသိမ်းရန် မဖြစ်မနေ လိုအပ်သော Cookies များဖြစ်သည်။ ဤ Cookies များကို ပိတ်ထားလျှင် ဝဘ်ဆိုက် မှန်မှန်ကန်ကန် အလုပ်မလုပ်နိုင်ပေ
• Analytics Cookies — ကစားသမားများ ဝဘ်ဆိုက်ကို မည်သို့ သုံးကြသည်ကို နားလည်ရန် အသုံးပြုသည်။ ဤ Cookies များမှ ကောက်ခံသောဒေတာများကို ဝဘ်ဆိုက် မြှင့်တင်ရာတွင်သာ အသုံးပြုသည်
• လုပ်ဆောင်မှု Cookies (Functional Cookies) — ဘာသာစကားရွေးချယ်ချက်၊ ဒေသဆိုင်ရာ ဦးစားပေးချက်များကို မှတ်ထားရန် အသုံးပြုသည်

ကစားသမားသည် Browser ၏ Settings တွင် Cookies များကို ငြင်းပယ် သို့မဟုတ် ဖျက်ပစ်နိုင်သည်။ သို့သော် မဖြစ်မနေလိုအပ်သော Cookies များကို ပိတ်ထားပါက ဝဘ်ဆိုက်၏ အချို့လုပ်ဆောင်ချက်များ အလုပ်မလုပ်နိုင်သည်ကို သတိပြုပါ။

၇ ကစားသမားအခွင့်အရေးများ

mmrbat ပလက်ဖောင်းကို အသုံးပြုသောကစားသမားတိုင်းသည် မိမိ၏ ကိုယ်ရေးဒေတာနှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများကို ပိုင်ဆိုင်သည်—

• ဒေတာ ကြည့်ရှုခွင့် (Right of Access) — ကျွန်ုပ်တို့ သိမ်းဆည်းထားသောသင်၏ ကိုယ်ရေးဒေတာများကို တောင်းဆိုကြည့်ရှုနိုင်သည်
• ဒေတာ ပြင်ဆင်ခွင့် (Right to Rectification) — မမှန်ကန်သောဒေတာများကို ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်
• ဒေတာ ဖျက်ပစ်ခွင့် (Right to Erasure) — ဥပဒေနှင့် ညီညွတ်မှုရှိသောအခါ မိမိ၏ ဒေတာများကို ဖျက်ပစ်ရန် တောင်းဆိုနိုင်သည်
• ဒေတာ လုပ်ဆောင်မှု ကန့်သတ်ခွင့် (Right to Restriction) — အချို့သောသတ်မှတ်ချက်များ ဖြည့်ဆည်းပါက ဒေတာ လုပ်ဆောင်မှုကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်
• ဒေတာ ပြောင်းရွှေ့ခွင့် (Right to Data Portability) — မိမိ၏ ဒေတာများကို ဖတ်ရှုနိုင်သောဖိုင်ပုံစံဖြင့် ပေးပို့ပေးရန် တောင်းဆိုနိုင်သည်
• ဒေတာ လုပ်ဆောင်မှု ကန့်ကွက်ခွင့် (Right to Object) — Direct Marketing ရည်ရွယ်ချက်ဖြင့် ဒေတာ အသုံးပြုမှုကို ကန့်ကွက်နိုင်သည်

အထက်ပါ အခွင့်အရေးများကို ကျင့်သုံးလိုပါက [email protected] သို့ ဆက်သွယ်ပါ။ တောင်းဆိုချက်ကို လက်ခံရောက်ရှိသည့်နေ့မှ ရက် ၃၀ အတွင်း ဖြေကြားပေးမည်ဖြစ်သည်။ Identity စစ်ဆေးမှုပြုလုပ်ပြီးမှသာ ဒေတာ ထုတ်ပေးမည်ဖြစ်သည်။

၈ ကလေးသူငယ် ကာကွယ်ရေး

mmrbat ၏ ဝန်ဆောင်မှုများကို အသက် ၂၁ နှစ်နှင့်အထက် ကစားသမားများသာ အသုံးပြုနိုင်သည်။ ကျွန်ုပ်တို့သည် ၂၁ နှစ်မပြည့်သေးသောသူများ၏ ကိုယ်ရေးဒေတာများကို ရည်ရွယ်ချက်ရှိရှိ မကောက်ခံပေ။

မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများသည် မိမိသားသမီး သို့မဟုတ် အုပ်ထိန်းသူ၏ ဒေတာကို ကောက်ခံမိကြောင်း ယုံကြည်ပါက [email protected] သို့ ဆက်သွယ်ပြီး ဖျက်ပစ်ပေးရန် တောင်းဆိုနိုင်သည်။ ကျွန်ုပ်တို့ ချက်ချင်း ဆောင်ရွက်ပေးမည်ဖြစ်သည်။

၉ ဒေတာ သိမ်းဆည်းသည့်ကာလ

mmrbat သည် ကစားသမား၏ ဒေတာများကို မဖြစ်မနေ လိုအပ်သောကာလ၊ ဥပဒေနှင့် ကိုက်ညီမှုရှိရန် လိုအပ်သောကာလ သို့မဟုတ် ငွေကြေးဆိုင်ရာ စာရင်းစစ်ဆေးမှုအတွက် လိုအပ်သောကာလများတွင်သာ သိမ်းဆည်းသည်—

သိမ်းဆည်းကာလ ကုန်ဆုံးပြီးနောက် ဒေတာများကို ပြန်လည်ရယူ၍ မရသောနည်းဖြင့် လုံခြုံစွာ ဖျက်ဆီးမည်ဖြစ်သည်။

၁၀ လုံခြုံရေး ချိုးဖောက်မှု ဆောင်ရွက်ချက်

mmrbat သည် ကစားသမားဒေတာများ ချိုးဖောက်ခံရပါက အောက်ပါနည်းဖြင့် ဆောင်ရွက်မည်—

• ချိုးဖောက်မှု စစ်ဆေးခြင်း — ချိုးဖောက်မှု စစ်ဆေးတွေ့ရှိသည့်အခါ ၇၂ နာရီအတွင်း ဖြစ်ပွားပုံ၊ ထိခိုက်မှု အတိုင်းအတာကို စုံစမ်းစစ်ဆေးမည်
• ကစားသမားများကို အသိပေးခြင်း — ချိုးဖောက်မှုကြောင့် ကစားသမား၏ ဒေတာ ထိခိုက်ပါက ၇၂ နာရီအတွင်း ကစားသမားထံ Email ဖြင့် အသိပေးမည်
• ချိုးဖောက်မှု ရပ်ဆိုင်းခြင်း — ဆာဗာ Isolation၊ ခွင့်ပြုချက် ရုပ်သိမ်းခြင်း နှင့် Security Patch ချမည်ဖြစ်ပြီး အကောင့်များကို ယာယီ ပိတ်ထားနိုင်သည်
• စုံစမ်းစစ်ဆေးမှု မှတ်တမ်း — ချိုးဖောက်မှုနှင့် ပတ်သက်သောဖြစ်ရပ်မှတ်တမ်းတစ်ရပ်ကို ထိန်းသိမ်းမည်ဖြစ်ပြီး လိုအပ်ပါက ဥပဒေနှင့်ညီညွတ်သောသက်ဆိုင်ရာ ဌာနများနှင့် ပူးပေါင်းဆောင်ရွက်မည်

၁၁ မူဝါဒ ပြောင်းလဲမှုများ

mmrbat သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို ကြိုတင်သတိပေးချက်မပေးဘဲ မည်သည့်အချိန်မဆို ပြောင်းလဲနိုင်သည်။ မူဝါဒ ပြောင်းလဲမှုများ ဖြစ်ပေါ်သောအခါ—

• ဤစာမျက်နှာ၏ ထိပ်တွင် "နောက်ဆုံးပြင်ဆင်သည့်ရက်" ကို မွမ်းမံ ပြင်ဆင်မည်ဖြစ်သည်
• အရေးကြီးသောပြောင်းလဲမှုများအတွက် မှတ်ပုံတင်ထားသောကစားသမားများ၏ Email သို့ အသိပေးစာပေးပို့မည်ဖြစ်သည်
• ပြောင်းလဲပြီးနောက် ဝဘ်ဆိုက်ကို ဆက်လက်အသုံးပြုပါက မြှင့်တင်ထားသောမူဝါဒကို သဘောတူသည်ဟု မှတ်ယူသည်

ကစားသမားများသည် ဤစာမျက်နှာကို ပုံမှန် ပြန်လည်စစ်ဆေးရန် အကြံပြုသည်။ မူဝါဒနှင့် ပတ်သက်သော မေးခွန်းများရှိပါက [email protected] သို့ ဆက်သွယ်မေးမြန်းနိုင်သည်။

၁၂ ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သော မေးမြန်းချက်များ၊ တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များအတွက် mmrbat ၏ ဖောက်သည်ဝန်ဆောင်မှုအဖွဲ့ထံ ဆက်သွယ်နိုင်သည်—

Email ပေးပို့ရာတွင် ကစားသမား၏ မှတ်ပုံတင်ထားသော Email လိပ်စာဖြင့် ပေးပို့ပြီး "Privacy Request" ဟု Subject တွင် ဖော်ပြပါ။ Identity စစ်ဆေးမှုပြုလုပ်ပြီးမှသာ တောင်းဆိုချက်ကို ဆောင်ရွက်ပေးနိုင်မည်ဖြစ်သည်။