သင်၏ ဒေတာကို ကျွန်ုပ်တို့
ကာကွယ်သည်

နိဒါန်း

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ (Privacy Policy) သည် mm38 ပလက်ဖောင်း (https://mm38.bid) ကို အသုံးပြုသော ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက် ဒေတာများကို မည်သို့ စုဆောင်းသည်၊ သုံးစွဲသည်၊ ထိန်းသိမ်းသည်နှင့် ကာကွယ်သည်ဆိုသော mm38 ၏ တရားဝင် မူဝါဒကို ဖော်ပြသည်။

mm38 ပလက်ဖောင်းကို ဖွင့်ကြည့်ခြင်း၊ ကောင့်ဖွင့်ခြင်း သို့မဟုတ် မည်သည့် ဝန်ဆောင်မှုကိုမဆို အသုံးပြုခြင်းဖြင့် သင်သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒပါ ချက်များကို ဖတ်ရှု နားလည်ပြီး သဘောတူသည်ဟု မှတ်ယူသည်။ သဘောမတူပါက mm38 ဝန်ဆောင်မှုများကို အသုံးမပြုရန် အကြံပြုသည်။

mm38 သည် မြန်မာနိုင်ငံ ကစားသမားများကို ဦးတည်သော ပလက်ဖောင်းဖြစ်ပြီး Myanmar Standard Time (MMT, UTC+6) ကို အသုံးပြုသည်။ ကစားသမားများ၏ ဒေတာကို ကာကွယ်ရာတွင် နိုင်ငံတကာ Best Practice များနှင့် ညီညွတ်သည့် အစီအမံများကို ကျင့်သုံးသည်။

စုဆောင်းသည့် ဒေတာ အမျိုးအစားများ

mm38 သည် ဝန်ဆောင်မှုများ ဆောင်ရွက်နိုင်ရန် အောက်ပါ ကိုယ်ရေးအချက်အလက် အမျိုးအစားများကို စုဆောင်းသည်-

ဒေတာ စုဆောင်းသည့် နည်းလမ်းများ

mm38 သည် အောက်ပါ နည်းလမ်းများဖြင့် ကစားသမားများ၏ ဒေတာများကို စုဆောင်းသည်-

• တိုက်ရိုက် ပေးအပ်မှု — ကောင့်ဖွင့်ချိန်တွင် ဖောင်ဖြည့်ပေးသော ဒေတာများ၊ KYC Verification တင်သွင်းသော မှတ်ပုံတင် မိတ္တူ၊ Support Team သို့ ပေးပို့သော မက်ဆေ့ဂျ်ဒေတာများ
• အလိုအလျောက် စုဆောင်းမှု — ပလက်ဖောင်း ဝင်ရောက်ချိန် Server Log ဒေတာ၊ Cookies နှင့် Local Storage ဒေတာ၊ ကစားမှု Session ဒေတာ
• တတိယပါတီမှ ရရှိသော ဒေတာ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay ကဲ့သို့သော ငွေပေးချေ Platform များမှ ငွေပေးချေမှု အတည်ပြုချက် ဒေတာ၊ Fraud Detection Partner များမှ Risk Signal ဒေတာ

စုဆောင်းထားသော ဒေတာများကို Yangon Data Center (Redundant Backup ပါ) တွင် သိမ်းဆည်းပြီး ၂၄ နာရီ ၇ ရက် Security Monitoring ဖြင့် စောင့်ကြပ်သည်။ ကစားသမားများ၏ ဒေတာကို ကိုင်တွယ်သော mm38 ဝန်ထမ်းများသည် Confidentiality Agreement ချုပ်ဆိုပြီးသူများဖြစ်ပြီး Need-to-Know Basis ပေါ်မူတည်၍ ဝင်ရောက်ခွင့် ကန့်သတ်ထားသည်။

ဒေတာ သုံးစွဲသည့် ရည်ရွယ်ချက်များ

mm38 သည် စုဆောင်းသော ဒေတာများကို အောက်ပါ ရည်ရွယ်ချက်များ အတွက်သာ သုံးစွဲသည်-

1. ကောင့်ဖွင့်ခြင်းနှင့် KYC စစ်ဆေးခြင်း — ကစားသမားသည် ၂၁ နှစ် ပြည့်ပြီးသူ မဟုတ်ကြောင်း စစ်ဆေးရန်နှင့် Multi-Account ပြုလုပ်မှု တားဆီးရန်
2. ငွေပေးချေမှု ဆောင်ရွက်ခြင်း — ငွေသွင်း၊ ငွေထုတ် နှင့် ငွေပေးချေမှု မှတ်တမ်းများ ထိန်းသိမ်းရန်၊ KBZPay၊ Wave Money၊ AYA Pay တို့မှ ငွေပေးချေမှု အတည်ပြုချက် ပြုလုပ်ရန်
3. ဖောက်သည် ဝန်ဆောင်မှု — ကစားသမားများ၏ မေးမြန်းချက်၊ တိုင်ကြားချက်များကို ဖြေရှင်းရန်နှင့် ၂၄/၇ Support ပေးအပ်ရန်
4. လုံခြုံရေး နှင့် Fraud ကာကွယ်မှု — တရားမဝင် ဝင်ရောက်မှု၊ Money Laundering၊ ငွေကြေး လိမ်လည်မှုများကို ရှာဖွေ တားဆီးရန်
5. ဥပဒေ လိုက်နာမှု — သက်ဆိုင်ရာ ဥပဒေများနှင့်အညီ မှတ်တမ်းများ သိမ်းဆည်းရန်နှင့် ဥပဒေ ဆောင်ရွက်ချက်များကို ပံ့ပိုးရန်
6. ပလက်ဖောင်း တိုးတက်မှု — ကစားသမားများ၏ အသုံးပြုမှု ပုံစံများကို ခွဲခြမ်းစိတ်ဖြာပြီး ဂိမ်း အတွေ့အကြုံကို ပိုမိုကောင်းမွန်အောင် ပြုပြင်ရန်
7. တာဝန်သိ ကစားမှု ကျင့်ထုံး — ကစားသမားများ၏ Bet ပုံစံများကို စောင့်ကြပ်ကာ ဆုံးရှုံးမှု ကန့်သတ်ချက် သတ်မှတ်ပေးနိုင်ရန်

တတိယပါတီနှင့် မျှဝေမှု

mm38 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို Commercial ရည်ရွယ်ချက်ဖြင့် တတိယပါတီသို့ ရောင်းချ၊ ငှားရမ်း သို့မဟုတ် လဲလှယ်ခြင်း လုံးဝ မပြုဘဲ အောက်ပါ ကန့်သတ်ထားသော အခြေအနေများတွင်သာ မျှဝေနိုင်သည်-

• ငွေပေးချေ Provider များ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay၊ Yoma Bank၊ AYA Bank၊ CB Bank၊ MAB Bank တို့သည် ငွေပေးချေမှု ဆောင်ရွက်ရန် မဖြစ်မနေ လိုအပ်သော ဒေတာများကိုသာ ရရှိသည်
• KYC / Identity Verification ကုမ္ပဏီများ — ကစားသမား အသက် (21+) စစ်ဆေးရန်နှင့် မှတ်ပုံတင် အတည်ပြုရန် လိုအပ်သော ဒေတာများကိုသာ မျှဝေသည်
• Fraud ကာကွယ်ရေး ကုမ္ပဏီများ — လိမ်လည်မှု စစ်ဆေးရန် Risk Signal ဒေတာများ မျှဝေသည်
• ဥပဒေရေးရာ ဆောင်ရွက်ချက် — တရားရုံး အမိန့်၊ ဥပဒေစုံစမ်းစစ်ဆေးမှု သို့မဟုတ် သက်ဆိုင်ရာ ဥပဒေပြဋ္ဌာန်းချက်တို့ကြောင့် ဖော်ပြရမည်ဆိုပါက ဥပဒေနှင့် အညီ ဆောင်ရွက်မည်
• လုပ်ငန်း ပေါင်းစည်းမှု — mm38 လုပ်ငန်းကို ရောင်းချ သို့မဟုတ် ပေါင်းစည်းသည့် အခြေအနေတွင် ဒေတာများကို လွှဲပြောင်းနိုင်ပြီး ကစားသမားများကို ကြိုတင် အကြောင်းကြားမည်

Cookies နှင့် Tracking နည်းပညာ

mm38 ပလက်ဖောင်းသည် ကစားသမားများ၏ အသုံးပြုမှု အတွေ့အကြုံ ပိုမိုကောင်းမွန်ရန် Cookies နှင့် အလားတူ Tracking နည်းပညာများကို အသုံးပြုသည်။

ကစားသမားများသည် Browser Settings မှ Cookies များကို ပိတ်ထားနိုင်သည်။ သို့သော် မဖြစ်မနေ Cookies (Essential Cookies) များကို ပိတ်ထားပါက mm38 ပလက်ဖောင်း ကောင်းမွန်စွာ အသုံးမပြုနိုင်တော့ပဲ Login ဝင်ရောက်မှု နှင့် ကစားမှုများ အနှောင့်အယှက် ဖြစ်နိုင်သည်ကို သိရှိပါ။

mm38 သည် Cross-Site Tracking ဆောင်ရွက်ခြင်း မပြုဘဲ ကစားသမားများ၏ ပလက်ဖောင်း ပြင်ပ ရှာဖွေမှုများကို ခြေရာမခံပါ။ Advertising Network Cookies များ ထည့်သွင်းအသုံးမပြုပါ။

ဒေတာ လုံခြုံရေး အစီအမံများ

mm38 သည် ကစားသမားများ၏ ဒေတာကို ကာကွယ်ရန် နည်းပညာ (Technical) နှင့် အဖွဲ့အစည်းဆိုင်ရာ (Organizational) အစီအမံများ နှစ်မျိုးလုံး ကျင့်သုံးသည်-

• 256-bit TLS/SSL ကုဒ်ဝှက်ခြင်း — ဒေတာ လွှဲပြောင်းမှု အားလုံးကို အဆင့်မြင့် ကုဒ်ဝှက်ခြင်းဖြင့် ကာကွယ်ထားသည်
• Multi-Factor Authentication (MFA) — ကစားသမား ကောင့်များနှင့် Admin Panel ဝင်ရောက်မှုများအတွက် MFA ကို လုံခြုံရေး အလွှာ ထပ်ဆောင်းပေးသည်
• Role-Based Access Control (RBAC) — ဝန်ထမ်းများသည် မိမိ လုပ်ငန်းတာဝန်နှင့် သက်ဆိုင်သော ဒေတာများကိုသာ ဝင်ရောက်ကြည့်ရှုနိုင်ပြီး ကန့်သတ်ချက် ကျင့်သုံးသည်
• Intrusion Detection System (IDS) — ၂၄ နာရီ ၇ ရက် Real-Time ဖြင့် ပလက်ဖောင်းသို့ ခွင့်မပြုဘဲ ဝင်ရောက်ကြိုးပမ်းမှုများကို ရှာဖွေ ကာကွယ်သည်
• Data Backup — ဒေတာများကို ပုံမှန် Backup ပြုလုပ်ပြီး Encrypted ပုံစံဖြင့် Offsite Location တွင် သိမ်းဆည်းသည်
• Penetration Testing — လွတ်လပ်သော Security Audit ကုမ္ပဏီများမှ နှစ်ပတ်လည် စစ်ဆေးမှု ပြုလုပ်ကာ ကြုံတွေ့သော Vulnerability များကို ချက်ချင်း ဖြေရှင်းသည်

ကစားသမား အခွင့်အရေးများ

mm38 ကစားသမားများသည် မိမိ ကိုယ်ရေးအချက်အလက်များနှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်-

• ဝင်ရောက်ကြည့်ရှုခွင့် (Right of Access) — mm38 မှ သိမ်းဆည်းထားသော မိမိ ဒေတာများ ဘာတွေပါသည်ကို တောင်းဆို ကြည့်ရှုနိုင်သည်
• ပြင်ဆင်ခွင့် (Right to Rectification) — မှားယွင်းနေသော ဒေတာများကို ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်
• ဖျက်ဆီးခွင့် (Right to Erasure) — ဥပဒေ လိုအပ်ချက်မရှိသည့် ဒေတာများကို ဖျက်ပေးရန် တောင်းဆိုနိုင်သည်
• ကန့်သတ်ခွင့် (Right to Restriction) — ဒေတာ ဆောင်ရွက်မှုများကို ယာယီ ကန့်သတ်ပေးရန် တောင်းဆိုနိုင်သည်
• လွှဲပြောင်းခွင့် (Right to Portability) — မိမိ ဒေတာများကို Machine-Readable ပုံစံဖြင့် ထုတ်ပေးရန် တောင်းဆိုနိုင်သည်
• ကန့်ကွက်ခွင့် (Right to Object) — Direct Marketing ရည်ရွယ်ချက်ဖြင့် ဒေတာ သုံးစွဲမှုကို ကန့်ကွက် ငြင်းဆိုနိုင်သည်

အဆိုပါ အခွင့်အရေးများ ကျင့်သုံးလိုပါက support@mm38.bid သို့ ဆက်သွယ်ပြီး ကောင့် အတည်ပြုချက်နှင့်အတူ တောင်းဆိုချက် ပေးပို့ပါ။ mm38 သည် တောင်းဆိုချက် ရရှိပြီး ၃၀ ရက်အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။ ရှုပ်ထွေးသော ကိစ္စများအတွက် ၉၀ ရက် အထိ တိုးချဲ့နိုင်ပြီး ကစားသမားကို ကြိုတင် အကြောင်းကြားမည်။

ကလေးသူငယ် ကာကွယ်မှု

mm38 သည် သတ်မှတ် အနည်းဆုံး အသက် ၂၁ နှစ် ရောက်ပြီးသူများသာ ကစားခွင့်ရှိသော ပလက်ဖောင်းဖြစ်သည်။ ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်များ၏ ကောင့်ဖွင့်ခြင်း၊ ကစားခြင်း ကို တင်းကျပ်စွာ တားမြစ်သည်။

KYC Verification ဆောင်ရွက်ချိန်တွင် ကစားသမားများ၏ မှတ်ပုံတင် သို့မဟုတ် နိုင်ငံသားကတ် စစ်ဆေးခြင်းဖြင့် အသက် ၂၁ နှစ် ပြည့်ကြောင်း တိကျစွာ စစ်ဆေးသည်။ မမှန်ကန်သော အသက်ဒေတာ ပေးအပ်ကာ ကောင့်ဖွင့်ထားသည်ကို ရှာဖွေတွေ့ရှိပါက ထိုကောင့်ကို ဆိုင်းငံ့ပြီး ကျန်ငွေများ ထုတ်ယူ၍ မရနိုင်ပဲ ဥပဒေနှင့်အညီ ဆောင်ရွက်မည်ဖြစ်သည်။

နိုင်ငံတကာ ဒေတာ လွှဲပြောင်းမှု

mm38 သည် ကစားသမားများ၏ ဒေတာများကို ပထမဆုံး မြန်မာနိုင်ငံ Server များတွင် သိမ်းဆည်းသည်။ ဝန်ဆောင်မှု ဆောင်ရွက်ရန် လိုအပ်သောအခါ ဒေတာများကို နိုင်ငံတကာ Server များသို့ လွှဲပြောင်းနိုင်သည်။ ထိုသို့ ပြုလုပ်ပါက-

• လွှဲပြောင်းရာ ဒေတာများကို TLS ကုဒ်ဝှက်ခြင်းဖြင့် ကာကွယ်မည်
• ဒေတာ ခံယူသော ကုမ္ပဏီများနှင့် တင်းကျပ်သော Data Processing Agreement ချုပ်ဆိုမည်
• Standard Contractual Clauses (SCCs) ပါဝင်သော ကာကွယ်မှုများ ကျင့်သုံးမည်
• ဒေတာ လွှဲပြောင်းမှုနှင့် ပတ်သက်၍ ကစားသမားများ တောင်းဆိုပါက ဖော်ပြပေးမည်

မူဝါဒ ပြင်ဆင်ခြင်း

mm38 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို ကာလအလိုက် ပြင်ဆင် မွမ်းမံနိုင်သည်။ မူဝါဒ ပြောင်းလဲမှုများ ဖြစ်ပါက အောက်ပါ နည်းလမ်းများဖြင့် ကစားသမားများကို အကြောင်းကြားမည်-

• mm38 ပလက်ဖောင်း ပေါ်တွင် နောက်ဆုံးပြင်ဆင်သည့် ရက်စွဲ ဖော်ပြမည်
• အရေးကြီးသော ပြောင်းလဲမှုများအတွက် မှတ်ပုံတင်ထားသော အီးမေးလ်သို့ အကြောင်းကြားစာ ပေးပို့မည်
• ပြင်ဆင်ထားသော မူဝါဒကို ပလက်ဖောင်းတွင် ထင်ရှားစွာ ဖော်ပြမည်

ပြင်ဆင်မှုများ ဖော်ပြပြီး ၁၄ ရက်အကြာတွင် ဆက်လက် အသုံးပြုနေပါက ပြင်ဆင်ထားသော မူဝါဒကို သဘောတူသည်ဟု မှတ်ယူမည်ဖြစ်သည်။ သဘောမတူပါက ၁၄ ရက်အတွင်း ကောင့်ကို ပိတ်သိမ်းပြီး ကျန်ငွေများ ထုတ်ယူနိုင်သည်ကို အကြောင်းကြားပါ။

ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးမြန်းချက်များ၊ တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များ ရှိပါက mm38 ၏ Data Protection Team သို့ အောက်ပါ နည်းလမ်းများဖြင့် ဆက်သွယ်နိုင်သည်-

တောင်းဆိုချက် ပေးပို့ရာတွင် ကောင့် Username နှင့် မှတ်ပုံတင်ထားသော အီးမေးလ်လိပ်စာ ဖော်ပြပါ။ ဆောင်ရွက်မှုမတိုင်မီ Identity Verification ပြုလုပ်ရမည်ဖြစ်ကြောင်း သိရှိပါ။