mtl97 ကိုယ်ရေးအချက်အလက်
မူဝါဒ

၁ ကောက်ယူသောဒေတာများ

mtl97 သည် ကောင်းမွန်သော ဝန်ဆောင်မှုပေးနိုင်ရန်နှင့် ကစားသမားများ၏ လုံခြုံရေးကို ကာကွယ်ရန်အတွက် အောက်ပါ ကိုယ်ရေးအချက်အလက် အမျိုးအစားများကို ကောက်ယူသည်—

၁.၁ ကိုယ်ပိုင်ရေးအချက်အလက်များ

• အမည် (နာမည်အပြည့်အစုံ)
• မွေးနေ့နှင့် အသက်
• အီးမေးလ်လိပ်စာ
• ဖုန်းနံပါတ်
• နေရပ်လိပ်စာ (မြို့နယ်၊ တိုင်းဒေသကြီး)
• နိုင်ငံသားစိစစ်ရေးကတ် (NRC) သို့မဟုတ် နိုင်ငံကူးလက်မှတ် (KYC စစ်ဆေးချိန်)

၁.၂ ဘဏ္ဍာရေးအချက်အလက်များ

• KBZPay၊ Wave Money၊ AYA Pay သို့မဟုတ် CB Pay account နံပါတ် (ငွေပေးချေမှုအတွက်)
• ဘဏ်အကောင့် အချက်အလက်များ (ငွေလွှဲမှုများ ဆောင်ရွက်ချိန်)
• ငွေသွင်းငွေထုတ် မှတ်တမ်းများ
• ကစားမှု မှတ်တမ်းများ (transaction history)

၁.၃ နည်းပညာဆိုင်ရာ ဒေတာများ

• IP လိပ်စာ
• browser အမျိုးအစားနှင့် ဗားရှင်း
• စက်ပစ္စည်း အမျိုးအစား (မိုဘိုင်း၊ desktop)
• operating system
• ဝင်ရောက်ချိန် log များ
• platform တွင် ကြာချိန်နှင့် ကြည့်ရှုသောစာမျက်နှာများ

၂ ဒေတာကောက်ယူနည်းလမ်း

mtl97 သည် ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ နည်းလမ်းများဖြင့် ကောက်ယူသည်—

ကောက်ယူနည်းလမ်း	ရှင်းလင်းချက်
မှတ်ပုံတင်ဖောင်	ကစားသမား ကိုယ်တိုင် ဖြည့်ပေးသော ကိုယ်ရေးအချက်အလက်များ
KYC အတည်ပြုမှု	NRC၊ passport ကဲ့သို့သော သက်သေခံ စာတမ်းများ
ငွေပေးချေမှု	ငွေသွင်းငွေထုတ် လုပ်ဆောင်သောအခါ ကောက်ယူသောဒေတာ
Cookies	ဝဘ်ဆိုက် ကြည့်ရှုမှုနှင့် ပတ်သက်သော အလိုအလျောက် ကောက်ယူသောဒေတာ
Customer Support	Support team သို့ ဆက်သွယ်သောအခါ ပေးသောဒေတာ
Device / Browser Log	Platform ဝင်ရောက်ချိန် server log မှ အလိုအလျောက်မှတ်တမ်းတင်ခြင်း

၃ ဒေတာအသုံးပြုပုံ

mtl97 သည် ကောက်ယူသောဒေတာများကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

• အကောင့် ဖန်တီးမှုနှင့် စီမံခန့်ခွဲမှု — ကစားသမား၏ အကောင့်ကို မှန်ကန်စွာ ဖန်တီးပြီး ပုဂ္ဂလိကပြုထားသော ဝန်ဆောင်မှုပေးရန်
• KYC နှင့် အသက်စစ်ဆေးမှု — ကစားသမား ၂၁ နှစ်ပြည့်ပြီးကြောင်း နှင့် မှတ်ပုံတင်ထားသောအချက်အလက်မှန်ကန်ကြောင်း စစ်ဆေးရန်
• ငွေပေးချေမှု ဆောင်ရွက်ခြင်း — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay စသည်တို့ဖြင့် ငွေသွင်းငွေထုတ် လုပ်ဆောင်ရန်
• AML စစ်ဆေးမှု — ငွေကြေးခဝါချမှု တားဆီးကာကွယ်ရေးနှင့် သံသယဖြစ်ဖွယ် ငွေကြေးလှုပ်ရှားမှုများ စစ်ဆေးရန်
• Customer Support ပေးဆောင်ခြင်း — ကစားသမားများ၏ မေးမြန်းချက်များနှင့် ပြဿနာများကို ဖြေရှင်းရန်
• Platform တိုးတက်ကောင်းမွန်အောင် ဆောင်ရွက်ခြင်း — ဝဘ်ဆိုက် အသုံးပြုသူ အတွေ့အကြုံ ပိုမိုကောင်းမွန်အောင် လုပ်ဆောင်ရန်
• Marketing နှင့် Promotion — ကစားသမား ကြိုက်နှစ်သက်သော ကမ်းလှမ်းမှုများ ပေးပို့ရန် (ကစားသမား သဘောတူပါက)
• ဥပဒေလိုအပ်ချက်များ — တည်ဆဲဥပဒေ၊ တရားရုံးအမိန့် သို့မဟုတ် ဆက်ဆံရေးဝန်ကြီးဌာန တောင်းဆိုချက်များနှင့် လိုက်လျောညီထွေဖြစ်ရန်

၄ ဒေတာမျှဝေမှု

mtl97 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို တတိယပုဂ္ဂိုလ်များထံ ရောင်းချမှု ပြုလုပ်မည် မဟုတ်ပါ။ သို့ရာတွင် ဝန်ဆောင်မှု ဆောင်ရွက်ရန် မဖြစ်မနေ လိုအပ်သောအခါ အောက်ပါ ပါတနာများနှင့် အချက်အလက် မျှဝေနိုင်သည်—

• ငွေပေးချေမှု ဆောင်ရွက်ပေးသူများ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay၊ ဘဏ်များ (ငွေသွင်းငွေထုတ် ဆောင်ရွက်ရန်)
• ဂိမ်း ပံ့ပိုးသူများ (Game Providers) — Live Casino နှင့် Slots ဝန်ဆောင်မှုများ ပေးဆောင်ရန် မဖြစ်မနေ မျှဝေရသောဒေတာ
• IT လုံခြုံရေး ဝန်ဆောင်မှုများ — fraud detection နှင့် cybersecurity ကုမ္ပဏီများ
• ဥပဒေအရ တောင်းဆိုမှုများ — တရားရုံး၊ ဥပဒေစိုးမိုးရေးဌာနများ သို့မဟုတ် ဆက်သွယ်ရေး ဝန်ကြီးဌာနများ မှ တရားဝင် ပေးပို့ ညှိနှိုင်းချက်ရှိမှသာ

၅ Cookies မူဝါဒ

mtl97 ဝဘ်ဆိုက်သည် Cookies နှင့် ၎င်းနှင့် တူညီသော ခြေရာခံနည်းပညာများ (local storage၊ session storage) ကို အသုံးပြုသည်။ Cookies များသည် ကစားသမား၏ browser တွင် သိမ်းဆည်းထားသော သေးငယ်သော text file များဖြစ်ပြီး ဝဘ်ဆိုက် အသုံးပြုမှုကို ပိုမိုကောင်းမွန်စေသည်။

၅.၁ Cookies အမျိုးအစားများ

Cookies အမျိုးအစား	ရည်ရွယ်ချက်	ကာလ
မဖြစ်မနေ Cookies	Login session၊ လုံခြုံရေးစစ်ဆေးမှု	Session ပိတ်သည်နှင့် ကုန်ဆုံး
လုပ်ဆောင်ချက် Cookies	ဘာသာစကား၊ ငွေကြေးနှင့် ကစားသမား ရွေးချယ်မှုများ မှတ်ထားရန်	၃၀ ရက်
Analytics Cookies	ဝဘ်ဆိုက် traffic နှင့် အသုံးပြုမှုပုံစံ ခွဲခြမ်းစိတ်ဖြာရန်	၁ နှစ်
Marketing Cookies	ကစားသမား စိတ်ဝင်စားမှုနှင့် ကိုက်ညီသော ကမ်းလှမ်းမှုများ ပြသရန်	၉၀ ရက်

ကစားသမားသည် browser settings မှ cookies ကို disable ပြုလုပ်နိုင်သည်။ သို့ရာတွင် မဖြစ်မနေ cookies ကို ပိတ်ထားပါက platform ၏ လုပ်ဆောင်ချက် အချို့ ကောင်းစွာ အလုပ်မလုပ်နိုင်ဖြစ်နိုင်သည်ဟု သတိပြုပါ။

၆ ဒေတာသိမ်းဆည်းကာလ

mtl97 သည် ကစားသမားများ၏ ဒေတာကို လိုအပ်သောကာလအတွင်းသာ သိမ်းဆည်းသည်—

• အကောင့် ဒေတာများ — အကောင့် ဖွင့်ထားသောကာလ တစ်လျှောက် သိမ်းဆည်းပြီး ပိတ်ပြီး ၅ နှစ်အတွင်း ဖျက်မည်
• ငွေကြေးမှတ်တမ်းများ — ဘဏ္ဍာရေးဥပဒေနှင့်အညီ အနည်းဆုံး ၅ နှစ် သိမ်းဆည်းမည်
• KYC စာတမ်းများ — ဥပဒေ လိုအပ်ချက်နှင့်အညီ ၅ နှစ်မှ ၇ နှစ်ကြာ သိမ်းဆည်းမည်
• Customer Support မှတ်တမ်းများ — ၂ နှစ်
• Analytics ဒေတာ — ၁ နှစ် (anonymize ပြုလုပ်ပြီးနောက်)
• Marketing ဒေတာ — ကစားသမား unsubscribe ပြုလုပ်ပြီး ၃ လ

၇ ကစားသမားအခွင့်အရေးများ

mtl97 ကစားသမားတိုင်း မိမိ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

• ဝင်ရောက်ကြည့်ရှုခွင့် (Right of Access) — မိမိနှင့် သက်ဆိုင်သော မည်သည့်ဒေတာများကို mtl97 မှ သိမ်းဆည်းထားသည်ကို တောင်းဆိုကြည့်ရှုနိုင်သည်
• ပြင်ဆင်ခွင့် (Right of Rectification) — မမှန်ကန်သော ကိုယ်ရေးအချက်အလက်ကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်
• ဖျက်ပစ်ခွင့် (Right to Erasure) — ဥပဒေအရ ဆက်လက်သိမ်းဆည်းရန် မလိုတော့သောဒေတာများကို ဖျက်ပစ်ရန် တောင်းဆိုနိုင်သည်
• ကန့်သတ်ခွင့် (Right to Restriction) — ဒေတာ ဆောင်ရွက်မှုကို အချို့သောအခြေအနေများတွင် ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်
• ပြောင်းရွေ့ပိုဆောင်ခွင့် (Right to Data Portability) — မိမိ ဒေတာကို machine-readable format (JSON/CSV) ဖြင့် ထုတ်ယူနိုင်သည်
• ကန့်ကွက်ခွင့် (Right to Object) — Marketing ကြော်ငြာ သို့မဟုတ် ဒေတာ ဆောင်ရွက်မှုတစ်ခုခုကို ကန့်ကွက်ရန် တောင်းဆိုနိုင်သည်

၈ ကလေးများ ကာကွယ်ရေး

mtl97 သည် အသက် ၂၁ နှစ်နှင့်အောက် ကလေးငယ်များ ပလက်ဖောင်းကို အသုံးပြုခွင့် တင်းတင်းကြပ်ကြပ် တားမြစ်ထားသည်။ ကျွန်ုပ်တို့သည် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်များ၏ ကိုယ်ရေးအချက်အလက်ကို တမင်သက်သက် ကောက်ယူမည် မဟုတ်ပါ။

• မှတ်ပုံတင်ချိန်တွင် မွေးနေ့ စစ်ဆေးမှု ပြုလုပ်သည်
• KYC စစ်ဆေးမှုတွင် အသက်ကို ထပ်မံ အတည်ပြုသည်
• ၂၁ နှစ်အောက် ကစားသမားဟု တွေ့ရှိပါက အကောင့်ကို ချက်ချင်းပိတ်ပင်ပြီး ဒေတာကို ဥပဒေနှင့်အညီ ဆောင်ရွက်မည်
• မိဘ သို့မဟုတ် အုပ်ထိန်းသူများ ကလေးများ platform အသုံးပြုကြောင်း သံသယဖြစ်ပါက [email protected] သို့ ချက်ချင်းအကြောင်းကြားပါ

၉ ဒေတာလုံခြုံရေး

mtl97 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန် နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေးစနစ်များကို ကျင့်သုံးသည်—

• 256-bit SSL/TLS encryption — ဒေတာပေးပို့မှုများ အားလုံး ကုဒ်ဝှက်ထားသည်
• Two-Factor Authentication (2FA) — ကစားသမား အကောင့်ဝင်ရောက်မှု နှစ်ဆင့် စစ်ဆေးမှု
• Firewall နှင့် DDoS ကာကွယ်မှု — server ကို ပြင်ပတိုက်ခိုက်မှုများမှ ကာကွယ်ထားသည်
• Access Control — ဝန်ထမ်းများသည် မိမိ တာဝန်နှင့် ဆက်နွှယ်သောဒေတာကိုသာ ကြည့်ရှုနိုင်သည်
• Regular Security Audit — ပလက်ဖောင်း လုံခြုံရေးကို ပုံမှန် စစ်ဆေးသုံးသပ်သည်
• Data Breach Response Plan — ဒေတာပေါက်ကြားမှု ဖြစ်ပွားပါက ၇၂ နာရီအတွင်း ကစားသမားများကို အကြောင်းကြားမည်

သို့ရာတွင် Internet ပေါ်ရှိ မည်သည့် ဒေတာပေးပို့မှုမျှ ၁၀၀% အာမခံမရနိုင်ကြောင်း နားလည်ပါ။ ကစားသမားသည် မိမိ account password ကို လျှို့ဝှက်ထားပြီး တတိယပုဂ္ဂိုလ်အား မဆင့်ပြောရန် တာဝန်ရှိသည်။

၁၀ တတိယပါတီ ဝန်ဆောင်မှုများ

mtl97 ဝဘ်ဆိုက်တွင် တတိယပါတီ ဝန်ဆောင်မှုများ (game providers၊ payment gateways) ၏ link များ ပါဝင်နိုင်သည်။ ဤ ဝန်ဆောင်မှုများသည် ၎င်းတို့ကိုယ်ပိုင် ကိုယ်ရေးအချက်အလက် မူဝါဒများ ရှိသည်ဖြစ်ရာ mtl97 သည် ၎င်းတို့၏ ဒေတာဆောင်ရွက်မှုများအတွက် တာဝန်မယူနိုင်ပါ။

• တတိယပါတီ ဝဘ်ဆိုက်များသို့ ကူးပြောင်းသည့်အခါ ၎င်းတို့၏ ကိုယ်ရေးမူဝါဒကို ဖတ်ရှုပါ
• KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay တို့သည် ၎င်းတို့ကိုယ်ပိုင် ကိုယ်ရေးမူဝါဒ ရှိသည်
• Analytics ဝန်ဆောင်မှုများ (ကျွန်ုပ်တို့ analytics ကိုင်တွယ်ပုံ) နှင့် ပတ်သက်သော မေးမြန်းချက်များကို support team ထံ ဆက်သွယ်နိုင်သည်

၁၁ မူဝါဒပြင်ဆင်မှု

mtl97 သည် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို ဥပဒေပြောင်းလဲမှု၊ ဝန်ဆောင်မှုတိုးတက်မှု သို့မဟုတ် လုပ်ငန်းလိုအပ်ချက်များအလျောက် မည်သည့်အချိန်မဆို ပြင်ဆင်နိုင်သည်။

• အဓိကပြောင်းလဲမှုများကို ဝဘ်ဆိုက်ပေါ်တွင် ကြိုတင် ၇ ရက်အလိုထုတ်ပြန်မည်
• ပြင်ဆင်ချက် ထုတ်ပြန်ပြီးနောက် platform ကို ဆက်လက်အသုံးပြုခြင်းသည် ပြင်ဆင်ထားသောမူဝါဒကို သဘောတူကြောင်း မှတ်ယူသည်
• ပြင်ဆင်မှုများ၏ မှတ်တမ်းကို ဝဘ်ဆိုက်တွင် ထိန်းသိမ်းထားမည်

ဤမူဝါဒ၏ နောက်ဆုံးပြင်ဆင်သည့်ရက်မှာ ၁ ဇန်နဝါရီ ၂၀၂၆ ဖြစ်သည်။

၁၂ ဆက်သွယ်ရန်

ဤကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သော မည်သည့် မေးမြန်းချက်၊ တောင်းဆိုချက် သို့မဟုတ် တိုင်ကြားချက်ကိုမဆို အောက်ပါ လမ်းကြောင်းဖြင့် ဆက်သွယ်နိုင်သည်—

ကျွန်ုပ်တို့သည် ကစားသမားများ၏ ကိုယ်ရေးဒေတာ အခွင့်အရေးများကို လေးစားပြီး တောင်းဆိုမှုများကို ဥပဒေနှင့်အညီ ချောချောမွေ့မွေ့ ဆောင်ရွက်ပေးရန် အမြဲ ကတိကဝတ်ပြုပါသည်။ mtl97 ကို ယုံကြည်အသုံးပြုသောအတွက် ကျေးဇူးတင်ပါသည်။