ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

ကောက်ယူသောကိုယ်ရေးအချက်အလက်များ

mk123 တွင် အကောင့်ဖွင့်ခြင်း၊ ငွေပေးချေမှုပြုလုပ်ခြင်း နှင့် ဝန်ဆောင်မှုရယူခြင်းများတွင် ကစားသူများ၏ ကိုယ်ရေးအချက်အလက်များကို ကောက်ယူရနိုင်သည်။ ကောက်ယူသောအချက်အလက်များမှာ အောက်ပါအတိုင်းဖြစ်သည်။

ကောက်ယူသောဒေတာကို မည်သို့အသုံးပြုသနည်း

mk123 သည် ကစားသူများ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည်။ ကိုယ်ရေးဒေတာသည် ကစားသူ၏ ခွင့်ပြုချက်မရရှိဘဲ မည်သည့်ဈေးကွက်ရှာဖွေရေး ရည်ရွယ်ချက်နှင့်မှ အသုံးမပြုပါ။

• အကောင့်စီမံခန့်ခွဲမှု — အကောင့်ဖွင့်ခြင်း၊ အတည်ပြုခြင်းနှင့် ဝင်ရောက်စစ်ဆေးခြင်းအတွက်
• ငွေပေးချေမှုဆောင်ရွက်ခြင်း — ငွေသွင်းငွေထုတ်လုပ်ငန်းစဉ်ကို လုံခြုံစွာ ဆောင်ရွက်ရန်
• KYC စစ်ဆေးမှု — ကစားသူ၏ အမှန်တကယ်ဖြစ်ကြောင်းနှင့် အသက် ၂၁ နှစ်ပြည့်ကြောင်း အတည်ပြုရန်
• လုံခြုံရေးစောင့်ကြည့်မှု — လိမ်လည်မှု၊ ငွေကြေးချောင်ပလ်စီ ကာကွယ်ရန် စစ်ဆေးမှုများ ပြုလုပ်ရန်
• ဝန်ဆောင်မှုတိုးတက်ရေး — ကစားသူ၏ ကစားပုံစံနှင့် ဆန္ဒများကို နားလည်ကာ ဝန်ဆောင်မှုတိုးတက်ရန်
• ဥပဒေလိုအပ်ချက် — ဥပဒေနှင့်ညီသော စစ်ဆေးမှုများ ဆောင်ရွက်ရမည့်အခါ
• ဆက်သွယ်ရေး — ဘောနပ်စ်အကြောင်းကြားချက်၊ အကောင့်ဆိုင်ရာ သတိပေးချက်များ ပေးပို့ရန်

ကိုယ်ရေးဒေတာ မျှဝေသည့်အခြေအနေများ

mk123 သည် ကစားသူများ၏ ကိုယ်ရေးအချက်အလက်များကို တတိယပုဂ္ဂိုလ်ထံ ရောင်းချ/မျှဝေခြင်း မပြုပါ။ သို့သော် အောက်ပါ သတ်မှတ်အခြေအနေများတွင်သာ အကန့်အသတ်ဖြင့် မျှဝေနိုင်သည်။

• ငွေပေးချေမှုဝန်ဆောင်သူများ — KBZPay၊ Wave Money၊ CB Pay၊ AYA Pay ကဲ့သို့သော ငွေပေးချေမှု ဆောင်ရွက်ရာတွင် လိုအပ်သောဒေတာသာ ပေးပို့သည်
• ဂိမ်းဆော့ဖ်ဝဲ ပံ့ပိုးသူများ — Pragmatic Play၊ Evolution Gaming၊ Spribe ကဲ့သို့သော ဂိမ်းပံ့ပိုးသူများသည် ကစားမှတ်တမ်းဒေတာသာ ရရှိသည်
• ဥပဒေကြောင်းဆိုင်ရာ တာဝန်ပေးမှု — တရားရုံး အမိန့် သို့မဟုတ် ဥပဒေနှင့်ညီသော စစ်ဆေးမှုများအတွက် မဖြစ်မနေမျှဝေရသောအခြေအနေ
• လုပ်ငန်းလွှဲပြောင်းမှု — mk123 ၏ လုပ်ငန်းကို လွှဲပြောင်းသည့်အခါ ကစားသူများကို ကြိုတင်အသိပေးပြီး ဒေတာနှင့်အတူ လွှဲပြောင်းနိုင်သည်

Cookies နှင့် ခြေရာကောက်နည်းပညာ

mk123 ဝဘ်ဆိုက်သည် ကစားသူ၏ ဘရောင်ဇာတွင် Cookies နှင့် နည်းပညာဆိုင်ရာ ခြေရာကောက်ကိရိယာများ (Tracking Technologies) ကို အသုံးပြုသည်။ ၎င်းတို့သည် ကစားသူ၏ ဝင်ရောက်မှုကို ပိုမိုလွယ်ကူချောမွေ့စေပြီး လုံခြုံရေးကိုလည်း ပံ့ပိုးသည်။

• Session Cookies — ကစားသူ ဝင်ရောက်နေစဉ်အတွင်းသာ အသုံးပြုပြီး browser ပိတ်သည်နှင့် ပျောက်ကွယ်သွားသည်
• Persistent Cookies — ကစားသူ ပြန်လာသည့်အခါ login အဆင်ပြေစေရန် သိမ်းဆည်းသော Cookies
• Analytics Cookies — ဝဘ်ဆိုက်ဝင်ရောက်မှုစာရင်းအင်းနှင့် ကစားပုံစံကို သုံးသပ်ရန်
• လုံခြုံရေး Cookies — CSRF ကာကွယ်ရေး၊ Bot စစ်ဆေးရေးနှင့် လိမ်လည်မှုကာကွယ်ရေးအတွက်

ကစားသူသည် ၎င်း၏ browser ဆက်တင်မှ Cookies ကို ပိတ်ထားနိုင်သည်။ သို့သော် Analytics မဟုတ်သော အမျိုးအစားများ ပိတ်ထားပါက ပလက်ဖောင်းအချို့ လုပ်ဆောင်ချက်များ ကန့်သတ်သွားနိုင်သည်ဆိုသည်ကို သတိပြုပါ။

ကိုယ်ရေးဒေတာ သိမ်းဆည်းသည့်ကာလ

mk123 သည် ကစားသူ၏ ဒေတာများကို ဝန်ဆောင်မှုအတွက် လိုအပ်သောကာလ သို့မဟုတ် ဥပဒေနှင့် ညီသောကာလအတွင်းသာ သိမ်းဆည်းသည်။ ကိုယ်ရေးဒေတာ သိမ်းဆည်းသည့်ကာလမှာ အောက်ပါအတိုင်းဖြစ်သည်။

• အကောင့်ဒေတာ — အကောင့်ဖွင့်ထားသောကာလတစ်လျှောက် နှင့် ပိတ်သိမ်းပြီး ၅ နှစ်အထိ
• ငွေပေးချေမှုမှတ်တမ်း — ဥပဒေနှင့်ညီသောစာရင်းစစ်ရည်ရွယ်ချက်ဖြင့် ၇ နှစ်အထိ
• KYC စာတမ်းများ — အကောင့်ပိတ်သိမ်းပြီး ၅ နှစ်အထိ
• Customer Service မှတ်တမ်း — ၃ နှစ်အထိ
• Analytics ဒေတာ — ကိုယ်ပိုင်အမည်ဖယ်ရှားပြီး ၂ နှစ်အထိ

ဥပဒေနှင့်ညီသောသိမ်းဆည်းမှုကာလကုန်ဆုံးပြီးနောက် mk123 သည် ကစားသူ၏ ဒေတာကို လုံခြုံစွာ ပျက်စီးအောင်ဖျက်ဆီးမည် (Secure Deletion) ဖြစ်သည်။

ကစားသူ၏ ကိုယ်ရေးဒေတာ အခွင့်အရေးများ

mk123 တွင် ကစားသူတိုင်းသည် မိမိ၏ ကိုယ်ရေးဒေတာနှင့်ပတ်သတ်ပြီး အောက်ပါအခွင့်အရေးများ ရှိသည်။ ဤအခွင့်အရေးများကို ကျင့်သုံးလိုပါက [email protected] သို့ ဆက်သွယ်ပေးပို့နိုင်သည်။

အသက်မပြည့်သောသူများ ကာကွယ်ရေး

mk123 သည် အသက် ၂၁ နှစ်နှင့်အောက် သောသူများ၏ ကိုယ်ရေးဒေတာကို ရည်ရွယ်ချက်ရှိရှိ ကောက်ယူခြင်း မပြုပါ။ mk123 ပလက်ဖောင်းသည် ၂၁ နှစ်နှင့်အထက်သောသူများအတွက်သာ ဖြစ်ပြီး မှတ်ပုံတင်ဖြင့် အသက်စစ်ဆေးမှုကို တင်းကြပ်စွာ ပြုလုပ်သည်။

mk123 မှ ကစားသူတစ်ဦးသည် ၂၁ နှစ်မပြည့်ကြောင်း တွေ့ရှိပါက ထိုကစားသူ၏ အကောင့်ကို ချက်ချင်းပိတ်သိမ်းပြီး ကောက်ယူထားသောဒေတာများကို ဖျက်ဆီးမည်ဖြစ်သည်။ မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများ ၎င်းတို့၏ ကလေးများ ပလက်ဖောင်းဝင်ရောက်မှုနှင့် ပတ်သတ်ပြီး အကူအညီလိုအပ်ပါက [email protected] သို့ အသိပေးနိုင်သည်။

ဒေတာလုံခြုံရေး အစီအမံများ

mk123 သည် ကစားသူများ၏ ကိုယ်ရေးဒေတာကို ကာကွယ်ရန် လုပ်ငန်းမှန်ကန်သောနည်းပညာ နှင့် စီမံအုပ်ချုပ်ရေးဆိုင်ရာ လုံခြုံရေးအစီအမံများကို ကျင့်သုံးသည်။

• ကစားသူ၏ ဒေတာအားလုံးကို 256-bit TLS/SSL ကုဒ်ဝှက်ခြင်း ဖြင့် လွှဲပြောင်းသည်
• password များကို bcrypt hashing ဖြင့် plain text မဟုတ်ဘဲ သိမ်းဆည်းသည်
• ဆာဗာများကို Firewall နှင့် Intrusion Detection System (IDS) ဖြင ့် ကာကွယ်ထားသည်
• အကောင့်ဝင်ရောက်မှုတိုင်းကို မှတ်တမ်းတင်ပြီး (Audit Log) ပုံမှန်စစ်ဆေးသည်
• ဝန်ထမ်းများ၏ ဒေတာဝင်ရောက်ခွင့်ကို လိုအပ်သောပမာဏသာ (Least Privilege) ပေးသည်
• ငွေပေးချေမှုဒေတာကို PCI-DSS နှင့်ကိုက်ညီသော ပတ်ဝန်းကျင်တွင် ကိုင်တွယ်သည်
• ပုံမှန် Penetration Testing နှင့် လုံခြုံရေးစစ်ဆေးမှုများ ပြုလုပ်သည်

ကိုယ်ရေးလုံခြုံရေးမူဝါဒ ပြင်ဆင်ခြင်း

mk123 သည် ဥပဒေပြောင်းလဲမှု၊ နည်းပညာတိုးတက်မှု သို့မဟုတ် လုပ်ငန်းလိုအပ်ချက်ကြောင့် ဤမူဝါဒကို အချိန်အခါပေါ်မူတည်ပြီး ပြင်ဆင်နိုင်သည်။ မှာမှတ်ဖွယ်ရာ ပြင်ဆင်မှုများရှိပါက အောက်ပါနည်းလမ်းများဖြင့် ကစားသူများကို ကြိုတင်အသိပေးမည်ဖြစ်သည်။

• ပလက်ဖောင်းပေါ်တွင် မြင်နိုင်သောနေရာ၌ ကြေညာချက်ဖော်ပြမည်
• မှတ်ပုံတင်ထားသောကစားသူများ၏ email / ဖုန်းနံပါတ်သို့ အသိပေးချက် ပေးပို့မည်
• ပြင်ဆင်ချက်ကို ဤမူဝါဒ၏ "နောက်ဆုံးပြင်ဆင်သောနေ့" တွင် မှတ်တမ်းတင်မည်

ပြင်ဆင်မှုကာလပြီးနောက် mk123 ပလက်ဖောင်းကို ဆက်လက်သုံးစွဲပါက ကစားသူသည် ပြင်ဆင်ထားသောမူဝါဒကို သဘောတူလက်ခံသည်ဟု မှတ်ယူမည်ဖြစ်သည်။

ကိုယ်ရေးဒေတာဆိုင်ရာ ဆက်သွယ်ရန်

ကိုယ်ရေးလုံခြုံရေးမူဝါဒနှင့် ပတ်သတ်သောမေးခွန်းများ၊ ဒေတာဆိုင်ရာ တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များရှိပါက mk123 ၏ ဒေတာကာကွယ်ရေးအဖွဲ့ (Data Protection Team) ထံ အောက်ပါနည်းဖြင့် ဆက်သွယ်နိုင်သည်။

ဒေတာဆိုင်ရာ တောင်းဆိုချက် (SAR — Subject Access Request) ပေးပို့ပါက အောက်ပါအချက်များ ထည့်သွင်းပေးပို့ပါ။

• mk123 အကောင့် username
• မှတ်ပုံတင်ထားသော ဖုန်းနံပါတ် သို့မဟုတ် email
• တောင်းဆိုချက်အမျိုးအစား (ကြည့်ရှု / ပြင်ဆင် / ဖျက်ဆီး / ထုတ်ယူ)
• NRC နံပါတ် (အကောင့်ပိုင်ဆိုင်မှု အတည်ပြုရန်)