mld97 ကိုယ်ရေးအချက်အလက် မူဝါဒ — သင်၏ ဒေတာကို ကျွန်ုပ်တို့ မည်သို့ ကာကွယ်သည်

၁. ကျွန်ုပ်တို့ စုဆောင်းသော ဒေတာများ

mld97 တွင် အကောင့်ဖွင့်ခြင်း၊ ငွေသွင်းငွေထုတ်ခြင်း၊ ဂိမ်းကစားခြင်းနှင့် ဖောက်သည်ဝန်ဆောင်မှု ရယူခြင်းတို့တွင် သင်ပေးအပ်သော ဒေတာများကို ကျွန်ုပ်တို့ စုဆောင်းပါသည်။ ဤဒေတာများသည် ကျွန်ုပ်တို့၏ ဝန်ဆောင်မှု ပေးဆောင်ရန်အတွက် မရှိမဖြစ် လိုအပ်ပါသည်။

၁.၁ သင်ကိုယ်တိုင် ပေးအပ်သော ဒေတာများ

• မှတ်ပုံတင်ဒေတာ — အမည်၊ မွေးသက္ကရာဇ်၊ အီးမေးလ်လိပ်စာ၊ ဖုန်းနံပါတ်၊ မြို့/တိုင်းဒေသကြီး (ဥပမာ — ရန်ကုန်၊ မန္တလေး၊ နေပြည်တော်)
• KYC စစ်ဆေးမှု ဒေတာ — မှတ်ပုံတင် (NRC) မိတ္တူ၊ နိုင်ငံကူးလက်မှတ် မိတ္တူ၊ မျက်နှာဓာတ်ပုံ၊ လိပ်စာ အထောက်အထားစာရွက်
• ငွေပေးချေ ဒေတာ — KBZPay ဖုန်းနံပါတ်၊ Wave Money နံပါတ်၊ AYA Pay / CB Pay အကောင့် အချက်အလက်၊ ငွေသွင်း/ထုတ် မှတ်တမ်းများ
• ဆက်သွယ်ရေး ဒေတာ — ဖောက်သည်ဝန်ဆောင်မှုနှင့် ဆက်သွယ်ချိန် ပေးပို့သော မက်ဆေ့ချ်များ၊ အီးမေးလ်များ၊ တိကက်များ

၁.၂ အလိုအလျောက် စုဆောင်းသော ဒေတာများ

• နည်းပညာဒေတာ — IP လိပ်စာ၊ browser အမျိုးအစား၊ operating system၊ device အမျိုးအစား
• ကစားမှတ်တမ်း — ဂိမ်းများ၊ ကစားချိန်ကြာချိန်၊ လောင်းကြေးပမာဏ၊ ရလဒ်မှတ်တမ်းများ
• ဝက်ဘ်ဆိုဒ် ကြည့်ရှုမှတ်တမ်း — သင် ဝင်ရောက်ကြည့်ရှုသော စာမျက်နှာများ၊ နှိပ်သော လင့်ခ်များ၊ session ကြာချိန်
• Cookie ဒေတာ — session cookies၊ preference cookies၊ analytics cookies (အသေးစိတ်ကို အပိုဒ် ၃ တွင် ဖတ်ပါ)

၂. ဒေတာ အသုံးပြုပုံ

mld97 သည် သင်၏ ကိုယ်ရေးဒေတာများကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုပါသည် —

၃. Cookie များ အသုံးပြုမှု

mld97 ဝက်ဘ်ဆိုဒ်သည် Cookie များကို အသုံးပြုပါသည်။ Cookie ဆိုသည်မှာ သင်၏ browser တွင် သိမ်းဆည်းထားသော သေးငယ်သော ဒေတာဖိုင်တစ်ခုဖြစ်ပြီး ဝက်ဘ်ဆိုဒ် အသုံးပြုမှုကို ပိုမိုချောမွေ့အောင် ကူညီပါသည်။

၃.၁ မရှိမဖြစ် Cookie များ (Strictly Necessary)

ဤ Cookie များသည် mld97 ဝန်ဆောင်မှု အလုပ်လုပ်ရန် မရှိမဖြစ် လိုအပ်ပါသည်။ Login session သိမ်းဆည်းခြင်း၊ ငွေပိုက်ဆံအိတ် ဒေတာ cache ထားခြင်းနှင့် လုံခြုံရေး CSRF token များပါဝင်သည်။ ဤ Cookie များကို ပိတ်ထားလျှင် ဝန်ဆောင်မှု ကောင်းမွန်စွာ အလုပ်မလုပ်နိုင်ပါ။

၃.၂ လုပ်ဆောင်ချက် Cookie များ (Functional)

ဘာသာစကား ရွေးချယ်မှု၊ မှတ်ပုံတင်ဒေတာ သိမ်းဆည်းမှု၊ ဂိမ်း ရွေးချယ်မှုမှတ်တမ်း စသည်တို့ကို မှတ်မိစေပြီး အသုံးပြုမှု အတွေ့အကြုံကို တိုးတက်ကောင်းမွန်စေပါသည်။

၃.၃ ခွဲခြမ်းစိတ်ဖြာ Cookie များ (Analytics)

mld97 ဝက်ဘ်ဆိုဒ် မည်သည့် စာမျက်နှာများ အများဆုံး ကြည့်ရှုသည်၊ မည်သည့် ဂိမ်းများ နှစ်သက်သည်ကို ခွဲခြမ်းစိတ်ဖြာရန် Google Analytics ကို အသုံးပြုပါသည်။ ဤ Cookie များမှ ရရှိသော ဒေတာများသည်익명처리 ဖြစ်ပြီး ကစားသမား ကိုယ်ရေးဒေတာနှင့် ချိတ်ဆက်ထားခြင်း မရှိပါ။

၃.၄ Cookie ကို ငြင်းဆန်ခြင်း

သင်သည် browser settings မှ Cookie များကို ပိတ်ထားနိုင်ပါသည်။ သို့သော် မရှိမဖြစ် Cookie များကို ပိတ်ထားပါက mld97 Login ဝင်ရောက်ခြင်း၊ ငွေသွင်းငွေထုတ်ခြင်း စသည့် အဓိက ဝန်ဆောင်မှုများ အလုပ်မလုပ်နိုင်ပါ။

၄. ဒေတာ မျှဝေခြင်း

mld97 သည် သင်၏ ကိုယ်ရေးဒေတာကို အောက်ပါ ကန့်သတ်ထားသော အခြေအနေများတွင်သာ ပြင်ပသို့ မျှဝေပါသည် —

• ငွေပေးချေ ဝန်ဆောင်မှု ပါတနာများ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay တို့နှင့် ငွေသွင်းငွေထုတ် စီမံဆောင်ရွက်ရန်အတွက် လိုအပ်သော ဒေတာများကိုသာ မျှဝေပါသည်။ ဤ ပါတနာများသည် mld97 ၏ ဒေတာကာကွယ်ရေး သဘောတူညီချက်ကို လက်မှတ်ရေးထိုးပြီးဖြစ်ပါသည်။
• IT ဝန်ဆောင်မှု ပါတနာများ — Cloud hosting၊ ဒေတာဘေ့စ် စီမံခန့်ခွဲမှု၊ email ဝန်ဆောင်မှု ပါတနာများသည် ဝန်ဆောင်မှု ဆောင်ရွက်ရန်အတွက်သာ ဒေတာကို ကိုင်တွယ်ပါသည်။
• ဥပဒေ တောင်းဆိုမှု — တရားရုံး အမိန့်၊ ရဲတပ်ဖွဲ့ တရားဝင် တောင်းဆိုမှု သို့မဟုတ် ငွေကြေးခဝါချမှု ဆိုင်ရာ အစီရင်ခံမှု လိုအပ်ချက်တို့ကြောင့် ဥပဒေ နှင့် ညီညွတ်သော ဒေတာ ထုတ်ဖော်မှုများကို ပြုလုပ်နိုင်သည်။
• mld97 လုပ်ငန်း ပြောင်းလဲမှု — mld97 ၏ လုပ်ငန်းကို လွှဲပြောင်းရောင်းချသည့် ကိစ္စတွင် ဒေတာများကိုလည်း လွှဲပြောင်းနိုင်ပြီး ကစားသမားများကို ကြိုတင် အကြောင်းကြားမည်ဖြစ်သည်။

၅. ဒေတာ လုံခြုံရေး အစီအမံများ

mld97 သည် သင်၏ ကိုယ်ရေးဒေတာကို အောက်ပါ နည်းပညာနှင့် လုပ်ထုံးလုပ်နည်းဆိုင်ရာ အစီအမံများဖြင့် ကာကွယ်ထားပါသည် —

• 256-bit SSL/TLS ကုဒ်ဝှက်ခြင်း — ဝက်ဘ်ဆိုဒ်နှင့် မိုဘိုင်းအက်ပ်တွင် ဒေတာပေးပို့ခြင်းအားလုံးကို ကုဒ်ဝှက်ထားပြီး ကြားဖြတ်ဝင်ရောက်ခြင်းမှ ကာကွယ်ပါသည်။
• ဆာဗာ ကုဒ်ဝှက်ခြင်း — ဒေတာဘေ့စ်တွင် သိမ်းဆည်းထားသော ကစားသမားများ၏ ကိုယ်ရေးဒေတာ၊ စကားဝှက်နှင့် ငွေပေးချေ ဒေတာများကို AES-256 ဖြင့် ကုဒ်ဝှက်ထားပါသည်။
• Firewall နှင့် Intrusion Detection — mld97 ၏ ဆာဗာများသည် ဒေသဆိုင်ရာနှင့် cloud-based firewall များဖြင့် ကာကွယ်ထားပြီး 24/7 ကြပ်မတ်ထားသည်သော Intrusion Detection System (IDS) ကို အသုံးပြုပါသည်။
• ဝင်ရောက်ခွင့် ကန့်သတ်ချက် — mld97 ၏ ဒေတာဘေ့စ်ကို ဝင်ရောက်ခွင့် ရသည့် ဝန်ထမ်းအရေအတွက်ကို တင်းကြပ်စွာ ကန့်သတ်ထားပြီး Role-Based Access Control (RBAC) ကို ကျင့်သုံးပါသည်။
• ပုံမှန် လုံခြုံရေး စစ်ဆေးမှု — mld97 သည် ပြင်ပ cybersecurity ကုမ္ပဏီများမှ Penetration Test (Pen Test) ကို နှစ်စဉ် ပြုလုပ်ပြီး လုံခြုံရေး ချို့ယွင်းချက်များကို ချက်ချင်း ပြင်ဆင်ပါသည်။
• ဒေတာ Backup — ကစားသမား ဒေတာများကို နေ့စဉ် ကုဒ်ဝှက်ထားသော Backup ဖြင့် သိမ်းဆည်းပြီး ဒေတာ ဆုံးရှုံးမှုမှ ကာကွယ်ထားပါသည်။

ဒေတာ ချိုးဖောက်မှု (Data Breach) တစ်ခုခု ဖြစ်ပေါ်ပါက mld97 သည် ၇၂ နာရီအတွင်း သက်ဆိုင်ရာ အာဏာပိုင်များထံ အစီရင်ခံပြီး ထိခိုက်နိုင်ခြေ ရှိသော ကစားသမားများကိုလည်း ချက်ချင်း အကြောင်းကြားမည်ဖြစ်သည်။

၆. ဒေတာ သိမ်းဆည်းကာလ

mld97 သည် သင်၏ ကိုယ်ရေးဒေတာကို လိုအပ်သော ကာလ (ဝန်ဆောင်မှု ပေးဆောင်ရန် သို့မဟုတ် ဥပဒေ လိုက်နာမှုအတွက်) ထက် ပို၍ မသိမ်းဆည်းပါ —

သိမ်းဆည်းကာလ ကုန်ဆုံးသောအခါ mld97 သည် ဒေတာများကို လုံးဝ ဖျက်သိမ်းခြင်း သို့မဟုတ် ကိုယ်ရေးဒေတာ ဖယ်ရှားပြီး익명처리 ဖြင့် ထိန်းသိမ်းပါမည်။

၇. သင်၏ ဒေတာဆိုင်ရာ အခွင့်အရေးများ

mld97 ကစားသမားတိုင်းသည် မိမိ၏ ကိုယ်ရေးဒေတာနှင့် ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိပါသည် —

• ဒေတာ ဝင်ရောက်ကြည့်ရှုခွင့် (Right of Access) — mld97 တွင် သင့်အကြောင်း သိမ်းဆည်းထားသော ဒေတာများ မည်သည်တို့ ရှိသည်ကို ကြည့်ရှုတောင်းဆိုနိုင်ပါသည်။
• ဒေတာ ပြင်ဆင်ခွင့် (Right of Rectification) — မမှန်ကန်သော သို့မဟုတ် မပြည့်စုံသော ကိုယ်ရေးဒေတာများကို ပြင်ဆင်တောင်းဆိုနိုင်ပါသည်။
• ဒေတာ ဖျက်သိမ်းခွင့် (Right to Erasure) — ဥပဒေ လိုက်နာမှု ဒေတာ မပါဝင်သည့် ကိုယ်ရေးဒေတာများကို ဖျက်သိမ်းတောင်းဆိုနိုင်ပါသည်၊ သို့သော် အကောင့် တက်ကြွနေသရွေ့ KYC ဒေတာများကို ဖျက်သိမ်းနိုင်မည် မဟုတ်ပါ။
• ဒေတာ ကိုင်တွယ်မှု ကန့်သတ်ခွင့် (Right to Restriction) — အချို့ ဒေတာ ကိုင်တွယ်မှုများကို ကန့်သတ်တောင်းဆိုနိုင်ပါသည်။
• ဒေတာ ပေါ့လျော့မှုခွင့် (Right to Data Portability) — သင်၏ ဒေတာများကို ဖတ်နိုင်သော ပုံစံ (CSV / JSON) ဖြင့် ထုတ်ပေးတောင်းဆိုနိုင်ပါသည်။
• မားကတ်တင်း ငြင်းဆန်ခွင့် (Right to Object) — မားကတ်တင်း ဆက်သွယ်မှုကို မည်သည့်အချိန်မဆို ငြင်းဆန်နိုင်ပြီး [email protected] သို့ အကြောင်းကြားနိုင်ပါသည်။

အထက်ပါ အခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ ဆက်သွယ်ပါ။ mld97 သည် ၃၀ ရက်အတွင်း တုံ့ပြန်ဆောင်ရွက်ပေးမည်ဖြစ်ပြီး ဆောင်ရွက်ရန် မဖြစ်နိုင်သော ကိစ္စများကိုလည်း ရှင်းလင်းစွာ အကြောင်းကြားမည်ဖြစ်သည်။

၈. ကလေးသူငယ်များ ကာကွယ်ရေး

mld97 ၏ ဝန်ဆောင်မှုသည် အသက် ၂၁ နှစ် (21+) နှင့်အထက် အရွယ်ရောက်ပြီးသူများအတွက်သာ ရည်ရွယ်ပါသည်။ mld97 သည် အသက် ၂၁ နှစ်မပြည့်သေးသော ကလေးသူငယ်များ၏ ကိုယ်ရေးဒေတာကို တမင်တကာ မစုဆောင်းပါ။

မှတ်ပုံတင် လုပ်ငန်းစဉ်တွင် ကလေးသူငယ်တစ်ဦး ဝင်ရောက်ကြိုးစားနေသည်ဟု သံသယဖြစ်ပါက KYC စစ်ဆေးမှုကို ချက်ချင်း ပြုလုပ်မည်ဖြစ်ပြီး စစ်ဆေးမှုတွင် အသက် ၂၁ နှစ်မပြည့်ကြောင်း တွေ့ရှိပါက အကောင့်ကို ချက်ချင်း ပိတ်သိမ်းမည်ဖြစ်သည်။

၉. တတိယပါတီ လင့်ခ်များ

mld97 ဝက်ဘ်ဆိုဒ်တွင် ပါဝင်နိုင်သော တတိယပါတီ ဝန်ဆောင်မှုများ (ဥပမာ — ငွေပေးချေ ဂေ့တ်ဝေး ဝန်ဆောင်မှုများ) သည် မိမိတို့၏ ကိုယ်ပိုင် ကိုယ်ရေးဒေတာ မူဝါဒများ ရှိကြပါသည်။ ဤ ဝန်ဆောင်မှုများ၏ ဒေတာ ကိုင်တွယ်မှု အပေါ် mld97 မှ တာဝန်မခံပါ။

mld97 သည် KBZPay၊ Wave Money၊ AYA Pay နှင့် CB Pay တို့နှင့် ဒေတာကာကွယ်ရေး သဘောတူညီချက်(DPA) ချုပ်ဆိုထားပြီး ဤ ငွေပေးချေ ပါတနာများသည် mld97 ကစားသမားဒေတာကို ၎င်းတို့ ကိုယ်ပိုင် မားကတ်တင်း သို့မဟုတ် တတိယပါတီ ဝန်ဆောင်မှုများအတွက် မသုံးစွဲရဟု သဘောတူထားပါသည်။

၁၀. မူဝါဒ ပြင်ဆင်ခြင်း

mld97 သည် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်မရွေး ပြင်ဆင်နိုင်ပိုင်ခွင့် ရှိပါသည်။ ပြင်ဆင်မှုများရှိပါက mld97.vip တွင် ထုတ်ပြန်ကြေညာပြီး အသိပေးအီးမေးလ် သို့မဟုတ် ဝက်ဘ်ဆိုဒ် ကြေညာချက်မှတစ်ဆင့် ကစားသမားများကို အကြောင်းကြားမည်ဖြစ်သည်။ ကြေညာသည့် နေ့မှ ၁၄ ရက်အတွင်း mld97 ကို ဆက်လက် အသုံးပြုခြင်းဖြင့် ပြင်ဆင်ထားသော မူဝါဒကို လက်ခံသဘောတူသည်ဟု မှတ်ယူပါမည်။

ကြီးမားသော ပြင်ဆင်မှုများ (ဒေတာ အသုံးပြုမှု ရည်ရွယ်ချက် ပြောင်းလဲမှု၊ တတိယပါတီ မျှဝေမှု မူဝါဒ ပြောင်းလဲမှု) ကို ၃၀ ရက် ကြိုတင်ကြေညာပါမည်။

၁၁. ဆက်သွယ်ရန်

ဤကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်ပြီး မေးခွန်း၊ တောင်းဆိုချက် သို့မဟုတ် တိုင်ကြားချက်များ ရှိပါက အောက်ပါ နည်းလမ်းများဖြင့် mld97 ၏ ဒေတာကာကွယ်ရေး အဖွဲ့ကို ဆက်သွယ်နိုင်ပါသည် —

• အီးမေးလ် — [email protected] (ကိုယ်ရေးဒေတာ တောင်းဆိုချက်ဖြင့် ရေးသားပါ)
• တုံ့ပြန်ကြာချိန် — ၃၀ ရက်ဆောင်ရွက်ပေးမည်ဖြစ်ပြီး ရှုပ်ထွေးသော ကိစ္စများတွင် ၉၀ ရက်အထိ ကြာနိုင်သည် — ထိုသို့ဖြစ်ပါက ကြိုတင် အကြောင်းကြားမည်ဖြစ်သည်။
• ဖောက်သည်ဝန်ဆောင်မှု — ၂၄/၇ ဖောက်သည်ဝန်ဆောင်မှုအဖွဲ့နှင့် မြန်မာဘာသာဖြင့် ဆက်သွယ်ပြောဆိုနိုင်ပါသည်။