ကိုယ်ရေးလုံခြုံရေးမူဝါဒ — mmkburmese

အကျဉ်းချုပ် — ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒ ("မူဝါဒ") သည် mmkburmese ပလက်ဖောင်း ("ကျွန်ုပ်တို့") နှင့် mmkburmese.asia ကို ဝင်ရောက်အသုံးပြုသော ကစားသမားများ ("သင်") တို့အကြား ဒေတာ စုဆောင်းမှု၊ သိမ်းဆည်းမှုနှင့် ဖော်ထုတ်မှုဆိုင်ရာ သဘောတူညီချက်ဖြစ်သည်။ ပလက်ဖောင်းကို ဆက်လက်အသုံးပြုခြင်းဖြင့် ဤမူဝါဒကို သဘောတူကြောင်း မှတ်ယူသည်။

mmkburmese သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးကို အလေးထားသည်။ ဒေတာများကို 256-bit SSL Encryption ဖြင့် ကာကွယ်ထားပြီး တတိယပါတီများသို့ ခွင့်မပြုဘဲ မဖော်ပြပါ။

🛡️ ကျွန်ုပ်တို့၏ ကာကွယ်မှုစနစ်များ

🔐

256-bit SSL Encryption

ဒေတာအားလုံးကို စစ်မှန်သော SSL/TLS ဖြင့် ကာကွယ်ထားသည်

🚫

တတိယပါတီသို့ မရောင်းချ

ကစားသမားဒေတာကို ဘယ်သူ့ကိုမှ ရောင်းချခြင်း လုံးဝ မပြု

🗑️

ဒေတာဖျက်သိမ်းပိုင်ခွင့်

ကစားသမားသည် မိမိဒေတာ ဖျက်သိမ်းရန် တောင်းဆိုပိုင်ခွင့် ရှိသည်

🔍

KYC စစ်ဆေးမှု

အကောင့်ဖွင့်သူ စစ်မှန်ကြောင်း ၄၈ နာရီအတွင်း အတည်ပြုသည်

🏦

AML ဥပဒေလိုက်နာမှု

ငွေဆေးကြောမှု တားမြစ်သော Anti-Money Laundering ဥပဒေနှင့်အညီ

📱

E-Wallet လုံခြုံမှု

Wave Money, KBZPay Transaction များကို ကုဒ်ဝှက်စစ်ဆေးသည်

၁။ ကျွန်ုပ်တို့ စုဆောင်းသောဒေတာများ

mmkburmese သည် ဝန်ဆောင်မှုကောင်းမွန်ရန်နှင့် ဥပဒေလိုအပ်ချက်များ ဖြည့်ဆည်းရန်အတွက် ကစားသမားများ၏ ဒေတာများကို စုဆောင်းသည်။ ကျွန်ုပ်တို့ စုဆောင်းသောဒေတာများမှာ —

အမျိုးအစား ၁

ကိုယ်ရေးကိုယ်တာ သတ်မှတ်ချက်ဒေတာ

နာမည် — အမည်အပြည့်အစုံ (မြန်မာမှတ်ပုံတင်ပါ နာမည်နှင့် ကိုက်ညီရမည်)
မှတ်ပုံတင်နံပါတ် (NRC) — KYC အတည်ပြုခြင်းအတွက်
မွေးသက္ကရာဇ် — အသက် ၂၁ နှစ် ပြည့်မြောက်ကြောင်း စစ်ဆေးရန်
နေရပ်လိပ်စာ — Yangon, Mandalay, Naypyidaw နှင့် မြန်မာနိုင်ငံ တစ်ဝန်းမှ လိပ်စာများ
ဓာတ်ပုံ — မှတ်ပုံတင်နှင့် Selfie KYC စစ်ဆေးရန်

အမျိုးအစား ၂

ဆက်သွယ်ရေးဒေတာ

ဖုန်းနံပါတ် — MPT, Ooredoo, Atom, Mytel နှင့် Wave Money / KBZPay ချိတ်ဆက်ထားသောနံပါတ်
Email လိပ်စာ — အကောင့်အတည်ပြု၊ ပရိုမိုးရှင်းနှင့် လုံခြုံရေးသတိပေးချက်အတွက်
Telegram / Viber — Customer Support ဆက်သွယ်ရန် (ရွေးချယ်မှုအပေါ်မူတည်)

အမျိုးအစား ၃

ငွေကြေးဆိုင်ရာဒေတာ

E-Wallet ID — Wave Money, KBZPay, CB Pay, AYA Pay, OnePay, UAB Pay
ဘဏ်အကောင့် — KBZ Bank, CB Bank, AYA Bank, Yoma Bank, AGD Bank
Transaction မှတ်တမ်းများ — Deposit / Withdrawal ကြမ်းချပ်များ
ငွေပမာဏ — AML စစ်ဆေးမှုအတွက် ငွေသွင်း/ငွေထုတ် ကြမ်းချပ်

အမျိုးအစား ၄

နည်းပညာဆိုင်ရာဒေတာ

IP လိပ်စာ — တည်နေရာနှင့် လုံခြုံရေးစစ်ဆေးရန်
Device ဒေတာ — OS, Browser, Device ID
Cookie — ဝဘ်ဆိုက်အသုံးပြုမှုကြမ်းချပ်
Log ဖိုင်များ — ဝင်ရောက်ချိန်၊ ကစားသည့်ဂိမ်းမှတ်တမ်း

၂။ ဒေတာကို မည်သို့ အသုံးပြုသနည်း

mmkburmese သည် စုဆောင်းထားသောဒေတာကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည် —

အကောင့်ဖြည့်ဆည်းရေး

ကစားသမားအကောင့် ဖွင့်ခြင်း၊ KYC အတည်ပြုခြင်းနှင့် အကောင့်ကာကွယ်ရေးအတွက်

ငွေကြေးဆိုင်ရာ

Deposit / Withdrawal လုပ်ဆောင်ခြင်းနှင့် AML စစ်ဆေးခြင်းအတွက်

ဝန်ဆောင်မှုတိုးတက်ရေး

ကစားသမားအသုံးပြုမှုပုံစံကို နားလည်ပြီး ဝန်ဆောင်မှုပိုမိုကောင်းမွန်စေရန်

ပရိုမိုးရှင်း

ကစားသမားနှင့် သက်ဆိုင်သော Bonus, Cashback, ပရိုမိုးရှင်းများ ပေးပို့ရန်

လုံခြုံရေး

Fraud ကာကွယ်ရေး၊ Unauthorized Access တားမြစ်ရေးနှင့် Bot စစ်ဆေးရန်

ဥပဒေလိုက်နာမှု

AML ဥပဒေ၊ KYC လိုအပ်ချက်နှင့် ဘဏ္ဍာရေးဆိုင်ရာ ဥပဒေများနှင့်အညီ

Customer Support

ကစားသမား မေးမြန်းချက်များ ဖြေရှင်းရန်နှင့် တိုင်ကြားချက်များ ကိုင်တွယ်ရန်

၃။ ဒေတာဖော်ထုတ်မှု နှင့် မျှဝေမှု

ပုဒ်မ ၃.၁

ဒေတာမျှဝေခြင်း မပြုသောသူများ

mmkburmese သည် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါသူများသို့ မည်သည့်အခါမှ မဖော်ထုတ်ပါ —

ကြော်ငြာကုမ္ပဏီများ (Third-party Advertisers)
ဒေတာကြွေးမြီဝယ်သူများ (Data Brokers)
လူမှုကွန်ယက်ပလက်ဖောင်းများ
အခြားဂိမ်းကုမ္ပဏီများ
ဒေတာကို ရောင်းချသော မည်သည့်တတိယပါတီမဆို

ပုဒ်မ ၃.၂

ဒေတာမျှဝေနိုင်သောကိစ္စများ

ကန့်သတ်သောကိစ္စများတွင်သာ ကစားသမားဒေတာကို မျှဝေနိုင်သည် —

ဥပဒေအာဏာပိုင် တောင်းဆိုမှု — တရားရုံး၊ ရဲ သို့မဟုတ် ဘဏ္ဍာရေးဆိုင်ရာ အာဏာပိုင်အဖွဲ့အစည်းများ တောင်းဆိုပါက
AML စစ်ဆေးမှု — ငွေဆေးကြောမှု တိုင်ကြားချက်ဆိုင်ရာ သက်ဆိုင်ရာ နိုင်ငံတော်အဖွဲ့အစည်းများသို့
ငွေပေးချေမှု စီမံဆောင်ရွက်သူများ — Wave Money, KBZPay, KBZ Bank ကဲ့သို့ ငွေပေးချေမှု ကွင်းဆက်ဖြည့်ဆည်းရန်
IT လုံခြုံရေးကုမ္ပဏီ — Fraud ကာကွယ်ရေး (Confidentiality Agreement ဖြင့် ချုပ်ဆိုထား)

မှတ်ချက် — မည်သည့်ကိစ္စတွင်မဆို ဒေတာမျှဝေမှုမပြုမီ Confidentiality Agreement ချုပ်ဆိုပြီးသည်သာ ဆောင်ရွက်မည်ဖြစ်ပြီး ဒေတာကို နည်းပညာလုပ်ငန်းစဉ်ဖြည့်ဆည်းရန်အတွက်သာ ကန့်သတ်အသုံးပြုမည်ဖြစ်သည်။

၄။ Cookie မူဝါဒ

mmkburmese ဝဘ်ဆိုက်သည် ကစားသမားများ၏ အသုံးပြုမှုအတွေ့အကြုံ တိုးတက်ကောင်းမွန်စေရန် Cookie နည်းပညာ အသုံးပြုသည်။ Cookie ဆိုသည်မှာ သင်၏ Browser တွင် သိမ်းဆည်းသော သေးငယ်သောစာသားဖိုင်များဖြစ်သည်။

Essential Cookies

ဝဘ်ဆိုက် မပျက်မကွက်အလုပ်လုပ်ရန် မဖြစ်မနေ လိုအပ်သော Cookie များ (Login Session, Security Token)

Analytics Cookies

ကစားသမားများ ဝဘ်ဆိုက်ကို မည်သို့ အသုံးပြုသည်ကို သိရှိပြီး ဝန်ဆောင်မှုတိုးတက်ရေးအတွက်

Functional Cookies

ကစားသမားရွေးချယ်မှုများ (ဘာသာစကား၊ Theme) မှတ်သားထားသော Cookie

Security Cookies

CSRF Token, Session Fingerprint — အကောင့်ချိုးဖောက်မှု တားဆီးရန်

Browser Settings တွင် Cookie ကို ပိတ်ထားနိုင်သော်လည်း ပလက်ဖောင်း၏ လုပ်ဆောင်ချက်အချို့ မချောမွေ့တော့ပါ။ Essential Cookie များ ပိတ်ထားပါက Login မဖြစ်နိုင်ပါ။

၅။ ဒေတာသိမ်းဆည်းကာလ

mmkburmese သည် ကစားသမားဒေတာကို လိုအပ်သည့်ကာလထက် မပိုဘဲ သိမ်းဆည်းသည်။ ဒေတာသိမ်းဆည်းကာလများမှာ —

အကောင့်ဒေတာ

အကောင့်ဖွင့်ထားသည့်ကာလတစ်လျှောက် + ပိတ်ပြီး ၅ နှစ် (ဥပဒေလိုအပ်ချက်)

Transaction မှတ်တမ်း

AML လိုအပ်ချက်အရ အနည်းဆုံး ၇ နှစ်

KYC စာရွက်စာတမ်း

အကောင့်ဖွင့်ထားသည့်ကာလ + ပိတ်ပြီး ၅ နှစ်

Log ဖိုင်များ

၁ နှစ် (Server Log) / ၉၀ ရက် (Access Log)

Marketing ဒေတာ

ကစားသမားသဘောတူမှုရုပ်သိမ်းချိန် သို့မဟုတ် ၂ နှစ် (မည်သည်ကမဆို ကြာသောကာလ)

၆။ ကစားသမားများ၏ ဒေတာအခွင့်အရေးများ

mmkburmese ပလက်ဖောင်း ကစားသမားတိုင်းသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည် —

အခွင့်အရေး ၁

ဒေတာကြည့်ရှုပိုင်ခွင့် (Right of Access)

mmkburmese သည် မိမိနှင့်ပတ်သက်၍ မည်သည့်ဒေတာ သိမ်းဆည်းထားသည်ကို ကစားသမား တောင်းဆိုပါက ၃၀ ရက်အတွင်း ပြည့်စုံသောစာရင်း ပေးပို့မည်။

အခွင့်အရေး ၂

ဒေတာပြင်ဆင်ပိုင်ခွင့် (Right to Rectification)

မမှန်ကန်သော ကိုယ်ရေးအချက်အလက် ပြင်ဆင်ရန် Customer Service သို့ ဆက်သွယ်တောင်းဆိုနိုင်သည်။ ၁၄ ရက်အတွင်း စစ်ဆေးပြင်ဆင်ပေးမည်။

အခွင့်အရေး ၃

ဒေတာဖျက်သိမ်းပိုင်ခွင့် (Right to Erasure)

အကောင့်ပိတ်ပြီးသည်နှင့် ကစားသမားသည် ဒေတာဖျက်သိမ်းရန် တောင်းဆိုနိုင်သည်။ သို့သော် AML ဥပဒေ၊ ဘဏ္ဍာရေးဆိုင်ရာ ဥပဒေများ လိုအပ်သောဒေတာများကို ဥပဒေနှင့်အညီ သတ်မှတ်ကာလပြည့်မှ ဖျက်မည်ဖြစ်ပြီး ဥပဒေလိုအပ်ချက်မရှိသောဒေတာကို ၃၀ ရက်အတွင်း ဖျက်မည်။

အခွင့်အရေး ၄

ဒေတာဆန့်ကျင်ပိုင်ခွင့် (Right to Object)

Marketing Email, SMS, Promotion အကြောင်းကြားချက်များ ရပ်တန့်ရန် ကစားသမားသည် မည်သည့်အချိန်မဆို Unsubscribe တောင်းဆိုနိုင်သည်။ ၄၈ နာရီအတွင်း ဆောင်ရွက်ပေးမည်။

အခွင့်အရေး ၅

ဒေတာ Portability ပိုင်ခွင့်

ကစားသမားသည် မိမိဒေတာကို စက်ဖတ်နိုင်သော ဖော်မတ် (CSV, JSON) ဖြင့် ထုတ်ယူရန် တောင်းဆိုနိုင်သည်။ ၃၀ ရက်အတွင်း ပေးပို့မည်။

ဒေတာဆိုင်ရာ အခွင့်အရေးတောင်းဆိုရန် — [email protected] သို့ ဆက်သွယ်ပါ။ ကစားသမား KYC အတည်ပြုပြီးမှသာ ဒေတာတောင်းဆိုချက်ကို ဆောင်ရွက်ပေးမည်ဖြစ်သည်။

၇။ နည်းပညာဆိုင်ရာ လုံခြုံရေးစနစ်

mmkburmese သည် ကစားသမားဒေတာကို ကာကွယ်ရန် နိုင်ငံတကာ အဆင့်မီ လုံခြုံရေးနည်းပညာများ အသုံးပြုသည် —

TLS 1.3 / SSL

ဒေတာပေးပို့မှု အားလုံးကို 256-bit Encryption ဖြင့် ကာကွယ်ထား သည်

AES-256

Database တွင် သိမ်းဆည်းထားသော ဒေတာများကို AES-256 Encryption ဖြင့် ကုဒ်ဝှက်ထား

2FA Authentication

ကစားသမားအကောင့် ဝင်ရောက်ရန် Two-Factor Authentication ထပ်ဆင့်ကာကွယ်မှု

Firewall & IDS

အဆင့်မြင့် Firewall နှင့် Intrusion Detection System ဖြင့် ကာကွယ်ထား

Penetration Testing

သုံးလတစ်ကြိမ် လုံခြုံရေးစစ်ဆေးမှု ပြုလုပ်သည်

Data Backup

ဒေတာကို နေ့စဉ် Encrypted Backup ပြုလုပ်ပြီး ခြားနားသောနေရာတွင် သိမ်းဆည်းသည်

လုံခြုံမှု အာမခံချက် — mmkburmese သည် ကစားသမားဒေတာ ချိုးဖောက်မှု ဖြစ်ပေါ်ပါက ၇၂ နာရီအတွင်း သက်ဆိုင်ရာ ကစားသမားများနှင့် ဆိုင်ရာအာဏာပိုင်များကို အကြောင်းကြားမည်။ Data Breach Response Plan ကို ပုံမှန်စစ်ဆေးသည်။

၈။ နိုင်ငံတကာ ဒေတာလွှဲပြောင်းမှု

mmkburmese ၏ Server Infrastructure သည် Asia-Pacific Region တွင် တည်ရှိသည်။ ဝန်ဆောင်မှုပေးရန်လိုအပ်သော နည်းပညာပါတနာများ (Cloud Services, Payment Processors) သည် နိုင်ငံတကာတွင် ရှိနိုင်သည်။ ထိုသို့သောလွှဲပြောင်းမှုများ ပြုလုပ်ရာတွင် —

ဒေတာကာကွယ်ရေးစံချိန်နှင့် ညီညွတ်သော Contractual Clauses ချုပ်ဆိုပြီးမှသာ ဆောင်ရွက်သည်
တတိယပါတီသည် mmkburmese ၏ Privacy Standard ကို လိုက်နာရန် တာဝန်ရှိသည်
ဒေတာကာကွယ်ရေး စာချုပ်ချုပ်ဆိုပြီးမှ ဒေတာမျှဝေသည်
Encryption မပြုဘဲ နိုင်ငံတကာသို့ ဒေတာထုတ်ပြန်ခြင်း လုံးဝ မပြု

၉။ ကလေးသူငယ် ကာကွယ်ရေး

21+ မူဝါဒ

အသက် ၂၁ နှစ်နှင့်အထက်သာ

mmkburmese ပလက်ဖောင်းသည် အသက် ၂၁ နှစ်နှင့်အထက် ကစားသမားများအတွက်သာ ဖြစ်သည်။ ကျွန်ုပ်တို့သည် အသက် ၂၁ မပြည့်သေးသူများ၏ ကိုယ်ရေးအချက်အလက်ကို သိလျင်သိချင်း ချက်ချင်းဖျက်မည်ဖြစ်ပြီး ထိုသူ၏ အကောင့်ကိုလည်း ပိတ်မည်ဖြစ်သည်။ KYC မှတ်ပုံတင်စစ်ဆေးမှုမှတစ်ဆင့် အသက်စစ်ဆေးမှုကို တင်းကျပ်စွာ ဆောင်ရွက်သည်။

၁၀။ ကိုယ်ရေးလုံခြုံရေးမူဝါဒ ပြောင်းလဲမှုများ

mmkburmese သည် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို လိုအပ်သည့်အချိန် ပြင်ဆင်နိုင်သည်။ ပြောင်းလဲမှုများ ရှိပါက —

ဝဘ်ဆိုက်တွင် မူဝါဒ နောက်ဆုံးပြင်ဆင်သည့်ရက်ကို ထင်ရှားစွာ ဖော်ပြမည်
အရေးကြီးသောပြောင်းလဲမှုများကို ကစားသမားများထံ Email / SMS ဖြင့် ၃၀ ရက်ကြိုတင် အကြောင်းကြားမည်
ကစားသမားသည် ပြောင်းလဲမှုနှင့် မသဘောမတူပါက ၃၀ ရက်အတွင်း အကောင့်ပိတ်ရန် တောင်းဆိုနိုင်သည်
ဆက်လက်အသုံးပြုခြင်းသည် ပြောင်းလဲသောမူဝါဒကို သဘောတူကြောင်း မှတ်ယူသည်

မူဝါဒ နောက်ဆုံးပြင်ဆင်သည့်ရက် — 2026-01-01

📬 ဆက်သွယ်ရန်

ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒနှင့် ပတ်သက်၍ မေးမြန်းလိုပါက သို့မဟုတ် ဒေတာဆိုင်ရာ အခွင့်အရေးတောင်းဆိုလိုပါက mmkburmese ၏ ဒေတာကာကွယ်ရေးအဖွဲ့သို့ ဆက်သွယ်နိုင်သည်။

Email: [email protected]
ဝန်ဆောင်မှုချိန် — ၂၄ နာရီ / ၇ ရက် (မြန်မာဘာသာ)
တုံ့ပြန်ချိန် — ၄၈ နာရီ အတွင်း (ဒေတာဆိုင်ရာ တောင်းဆိုမှုများ)

mmkburmese နှင့်ပတ်သက်၍ ပိုမိုသိရှိလိုပါသလား?

ကျွန်ုပ်တို့၏ စည်းကမ်းချက်များ၊ တာဝန်ရှိရှိကစားနည်းနှင့် မေးခွန်းများကို ဤနေရာများတွင် ဖတ်ရှုနိုင်သည်

🏠 ပင်မစာမျက်နှာသို့ ပြန်သွားရန် ❓ FAQ — မေးခွန်းများ ကြည့်ရန် 🛡️ တာဝန်ရှိရှိကစားခြင်း ဖတ်ရန် 📋 စည်းကမ်းချက်များ ဖတ်ရန်