ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

၁။ ကျွန်ုပ်တို့ စုဆောင်းသော ကိုယ်ရေးအချက်အလက်များ

mm365 တွင် အကောင့်ဖွင့်ပြီး ဝန်ဆောင်မှုများ အသုံးပြုသောအခါ ကစားသူများထံမှ အောက်ပါ အချက်အလက်များ စုဆောင်းနိုင်သည်—

• ကိုယ်ရေးကိုယ်တာ သတ်မှတ်ချက်: အမည်၊ မွေးသက္ကရာဇ်၊ မှတ်ပုံတင်အမှတ် (KYC ရည်ရွယ်ချက်ဖြင့်)
• ဆက်သွယ်ရေးအချက်အလက်: ဖုန်းနံပါတ်၊ အီးမေးလ်လိပ်စာ
• ငွေကြေးအချက်အလက်: Wave Money နံပါတ်၊ KBZPay အကောင့်၊ CB Pay၊ AYA Pay၊ OnePay နှင့် ဘဏ်အကောင့် အချက်အလက်များ
• နည်းပညာဆိုင်ရာ ဒေတာ: IP လိပ်စာ၊ Browser အမျိုးအစား၊ Device အမျိုးအစား၊ Operating System
• သုံးစွဲမှုဒေတာ: ဂိမ်းကစားသမိုင်း၊ ငွေသွင်း/ထုတ် မှတ်တမ်း၊ ဝက်ဘ်ဆိုက် လ ှုပ်ရှားမှုမှတ်တမ်း
• Cookies နှင့် Tracking ဒေတာ: ဝက်ဘ်ဆိုက် ဝင်ရောက်မှုပုံစံ၊ Session ဒေတာ

mm365 သည် လိုအပ်သည်ထက်ပိုသော ကိုယ်ရေးအချက်အလက်များ မစုဆောင်းပေ။ KYC စစ်ဆေးမှုအတွက် တောင်းဆိုသော မှတ်တမ်းမိတ္တူများကို စစ်ဆေးပြီးချိန်တွင် လုံခြုံသောပုံစံဖြင့် သိမ်းဆည်းသည်။

၂။ ကိုယ်ရေးအချက်အလက်များ အသုံးပြုပုံ

mm365 သည် စုဆောင်းရသော အချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

• ကစားသူ အကောင့် ဖွင့်လှစ်မှု၊ အတည်ပြုမှုနှင့် စီမံခန့်ခွဲမှု ဆောင်ရွက်ရန်
• ငွေသွင်း/ငွေထုတ် ဆောင်ရွက်မှုများကို လုံခြုံစွာ လုပ်ဆောင်ပေးရန်
• ဘောနပ်စ်၊ ပရိုမိုးရှင်း သတင်းများ ပေးပို့ရန် (ကစားသူ သဘောတူမှသာ)
• ငွေဆေးကြောမှု၊ လိမ်လည်မှုနှင့် ပြစ်မှုများ ကာကွယ်ရန်
• ဖောက်သည်ဝန်ဆောင်မှု ပံ့ပိုးရန်နှင့် နည်းပညာဆိုင်ရာ ပြဿနာများ ဖြေရှင်းရန်
• ဥပဒေကြောင်းအရ တာဝန်ဝတ္တရားများ ဖြည့်ဆည်းရန်
• ဝန်ဆောင်မှု တိုးတက်ကောင်းမွန်စေရန် ဒေတာ ပိုင်းခြားသုံးသပ်မှု ပြုလုပ်ရန်

၃။ ကိုယ်ရေးအချက်အလက် မျှဝေမှုနှင့် ဖော်ထုတ်မှု

mm365 သည် ကစားသူများ၏ ကိုယ်ရေးအချက်အလက်များကို တတိယပုဂ္ဂိုလ်များထံ ရောင်းချခြင်း၊ ငှားချခြင်း သို့မဟုတ် ကုန်သွယ်ခြင်း မပြုပေ။ သို့သော် အောက်ပါ အခြေအနေများတွင်သာ ဒေတာ မျှဝေနိုင်သည်—

ထိုအဖွဲ့များနှင့် ဒေတာ မျှဝေသောအခါ mm365 သည် ကိုယ်ရေးလုံခြုံရေး သဘောတူညီချက်များ (Data Processing Agreement) ချုပ်ဆိုပြီး ဒေတာ ကာကွယ်မှုကို သေချာစေသည်။

၄။ ကိုယ်ရေးအချက်အလက် သိမ်းဆည်းကာလ

mm365 သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်များကို လိုအပ်သောကာလ (Active Account ရှိနေသမျှ) နှင့် ဥပဒေကြောင်းအရ တာဝန်ဝတ္တရားများ ဖြည့်ဆည်းရန် လိုအပ်သောကာလအတွင်းသာ သိမ်းဆည်းသည်—

• အကောင့်ဒေတာ: အကောင့်ဖွင့်ချိန်မှ ပိတ်ချိန်အထိ၊ ပိတ်ပြီးနောက် ၅ နှစ် (AML လိုအပ်ချက်)
• ငွေကြေးမှတ်တမ်းများ: ငွေသွင်း/ထုတ် ဆောင်ရွက်မှုနောက်မှ ၇ နှစ်
• KYC မှတ်တမ်းများ: အကောင့်ပိတ်ပြီးနောက် ၅ နှစ်အထိ
• ဖောက်သည်ဆက်ဆံရေး မှတ်တမ်း: နောက်ဆုံး ဆက်ဆံမှုမှ ၃ နှစ်
• Cookies ဒေတာ: Session cookies — Browser ပိတ်သောအခါ၊ Persistent cookies — ၁ နှစ်

ကာလပြည့်ပြီးနောက် ကိုယ်ရေးအချက်အလက်များကို လုံခြုံသောပုံစံဖြင့် ဖျက်ဆီး သို့မဟုတ် စစ်မှန်မှု မသိနိုင်အောင် (Anonymized) ပြုလုပ်မည်။

၅။ Cookies နှင့် Tracking နည်းပညာများ

mm365 ဝက်ဘ်ဆိုက်သည် ကစားသူ အတွေ့အကြုံ တိုးတက်စေရန်နှင့် ဝန်ဆောင်မှု ပိုမိုကောင်းမွန်စေရန် Cookies နည်းပညာ အသုံးပြုသည်—

• မဖြစ်မနေ Cookies (Essential): ဝက်ဘ်ဆိုက် မှန်ကန်စွာ လည်ပတ်ရန် မဖြစ်မနေ လိုအပ်သော Cookies (Login Session, Security Token)
• စွမ်းဆောင်ရည် Cookies (Performance): ကစားသူ ဝင်ရောက်မှုပုံစံ ပိုင်းခြားသုံးသပ်ရန် Google Analytics ကဲ့သို့သော ဝန်ဆောင်မှုများ
• လုပ်ဆောင်ချက် Cookies (Functional): ကစားသူ ဘာသာစကား ရွေးချယ်မှု၊ ကစားသည့်ဆက်တင်များ မှတ်သားရန်

ကစားသူများသည် Browser ဆက်တင်မှ Cookies ကို ငြင်းဆန်နိုင်သည်။ သို့သော် Essential Cookies ပိတ်ပါက ဝက်ဘ်ဆိုက်၏ တချို့ လုပ်ဆောင်ချက်များ ထိခိုက်နိုင်သည်ကို သတိပြုပါ။

၆။ ကိုယ်ရေးအချက်အလက် လုံခြုံရေး အစီအမံများ

mm365 သည် ကစားသူများ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန် နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ အစီအမံများ ခိုင်မာစွာ ချမှတ်ထားသည်—

• mm365 ဝန်ထမ်းများသည် လိုအပ်မှသာ ကစားသူဒေတာ ရယူနိုင်ပြီး တင်းကြပ်သော ဝင်ရောက်ခွင့်ထိန်းချုပ်မှု ရှိသည်
• ဒေတာ ချိုးဖောက်မှု (Data Breach) ဖြစ်ပွားပါက ထိခိုက်သည့် ကစားသူများကို ၇၂ နာရီအတွင်း အကြောင်းကြားမည်
• ကစားသူများသည် ခိုင်မာသော Password (အသေးစား နှင့် အကြီးစား စာလုံး ရောနှောထားသော ၈ လုံးနှင့်အထက်) သုံးစွဲရန် အကြံပြုသည်
• မြန်မာနိုင်ငံတွင် Wave Money, KBZPay ကဲ့သို့သော MPU/e-Wallet ငွေပေးချေမှုများ အသုံးပြုသောအခါ ဆောင်ရွက်မှုတိုင်း Encrypted ဖြစ်သည်

၇။ ကစားသူများ၏ ဒေတာဆိုင်ရာ အခွင့်အရေးများ

mm365 ကစားသူတိုင်းသည် မိမိ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

• 👁️ ကြည့်ရှုပိုင်ခွင့် (Right of Access) mm365 သိမ်းဆည်းထားသော မိမိ ကိုယ်ရေးအချက်အလက်များကို ကြည့်ရှုတောင်းဆိုနိုင်သည်
• ✏️ ပြင်ဆင်ပိုင်ခွင့် (Right of Rectification) မမှန်ကန်သော ကိုယ်ရေးအချက်အလက်များကို ပြင်ဆင်တောင်းဆိုနိုင်သည်
• 🗑️ ဖျက်ဆီးပိုင်ခွင့် (Right of Erasure) ဥပဒေကြောင်းအရ လိုအပ်မှသာ ကာလပြည့်ပြီးနောက် ဖျက်ဆီးပေးမည်
• ⛔ ကန့်သတ်ပိုင်ခွင့် (Right to Restrict) Marketing ရည်ရွယ်ချက်ဖြင့် ကိုယ်ရေးအချက်အလက် အသုံးပြုမှုကို ငြင်းဆန်နိုင်သည်
• 📦 ကူးယူပိုင်ခွင့် (Data Portability) မိမိ ဒေတာကို ဖတ်ရှုနိုင်သောပုံစံ (CSV/JSON) ဖြင့် တောင်းဆိုနိုင်သည်
• 📩 တိုင်ကြားပိုင်ခွင့် (Right to Complain) ကိုယ်ရေးလုံခြုံရေး ချိုးဖောက်မှု ဖြစ်ပါက [email protected] သို့ တိုင်ကြားနိုင်သည်

အထက်ပါ အခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ မိမိအမည်နှင့် တောင်းဆိုချက် ပါဝင်သောအီးမေးလ် ပေးပို့ပါ။ mm365 သည် ၃၀ ရက်အတွင်း တုံ့ပြန်မည်။

၈။ အသက်ကန့်သတ်ချက်နှင့် ကလေးငယ်များ ကာကွယ်မှု

mm365 ဝန်ဆောင်မှုများသည် အသက် ၂၁ နှစ်နှင့်အထက် ကစားသူများအတွက်သာ ဖြစ်သည်။ mm365 သည် မသိဘဲ ကလေးငယ်တစ်ဦး၏ ကိုယ်ရေးအချက်အလက် စုဆောင်းမိပါက ချက်ခြင်း ဖျက်ဆီးမည်။

၉။ မူဝါဒ ပြောင်းလဲမှုများ

mm365 သည် ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒကို အချိန်မရွေး ပြင်ဆင်ပိုင်ခွင့် ရှိသည်။ ထင်ရှားသော ပြောင်းလဲမှုများ ရှိပါက—

• ဝက်ဘ်ဆိုက်ပေါ်တွင် ထင်ရှားသောနေရာ၌ ကြေညာချက် ထုတ်မည်
• မှတ်ပုံတင်ထားသော ကစားသူများ၏ အီးမေးလ်သို့ အကြောင်းကြားမည်
• ပြင်ဆင်ပြီး ၁၄ ရက်အကြာ ဆောင်ရွက်ချက်များ ကစားသူ မျှော်လင့်ချက်ဖြင့် ဆက်လက်အသုံးပြုပါက ပြင်ဆင်ချက်ကို သဘောတူသည်ဟု မှတ်ယူမည်

မူဝါဒ ပြောင်းလဲမှုကို မသဘောတူပါက ဝန်ဆောင်မှုများ သုံးစွဲခြင်းကို ရပ်တန့်ပြီး အကောင့် ပိတ်ရန် [email protected] သို့ ဆက်သွယ်နိုင်သည်။

၁၀။ ကိုယ်ရေးလုံခြုံရေးဆိုင်ရာ ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒနှင့် ပတ်သက်သော မေးမြန်းချက်၊ တောင်းဆိုချက် သို့မဟုတ် တိုင်ကြားချက်များ ရှိပါက mm365 ၏ ဖောက်သည်ဝန်ဆောင်မှုအဖွဲ့ထံ ဆက်သွယ်ပါ—

ဒေတာ တောင်းဆိုချက်ပေးပို့သောအခါ Subject တွင် "ကိုယ်ရေးဒေတာ တောင်းဆိုချက်" ဟု ဖော်ပြပါ။ စစ်မှန်မှု အတည်ပြုရန် အကောင့် ID သို့မဟုတ် မှတ်ပုံတင်တွင် ဖော်ပြထားသော အမည် ပူးတွဲပေးပို့ပါ။