ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

၁.၁ ကစားသမားမှ တိုက်ရိုက် ပေးသော ဒေတာ

mb398 တွင် အကောင့်ဖွင့်သောအခါ သို့မဟုတ် ဝန်ဆောင်မှုများ ရယူသောအခါ အောက်ပါ ဒေတာများ ကောက်ယူသည်—

• အမည် (မြန်မာဘာသာ သို့မဟုတ် အင်္ဂလိပ်)
• မြန်မာနိုင်ငံသား မှတ်ပုံတင် (NRC) နံပါတ်
• ဖုန်းနံပါတ် (MPT, Ooredoo, Atom, Mytel ဆင်းမ်ကတ်)
• Email လိပ်စာ (ရှိပါက)
• မွေးသက္ကရာဇ် (အသက် ၂၁ နှစ် စစ်ဆေးရန်)
• ငွေပေးချေမှု အချက်အလက် (Wave Money, KBZPay, CB Pay, AYA Pay အကောင့်နံပါတ်)
• KYC စစ်ဆေးမှုအတွက် လိုအပ်သော စာရွက်စာတမ်းများ

၁.၂ အလိုအလျောက် ကောက်ယူသော နည်းပညာ ဒေတာ

ပလက်ဖောင်း ဝင်ရောက် အသုံးပြုသောအခါ အောက်ပါ ဒေတာများကို အလိုအလျောက် မှတ်တမ်းတင်သည်—

• IP လိပ်စာနှင့် ဝင်ရောက်သည့် တည်နေရာ (ခန့်မှန်းချက်)
• Browser အမျိုးအစားနှင့် ဗားရှင်း
• စက်ပစ္စည်း OS (Android, iOS, Windows)
• Session ကာလနှင့် ကစားသော ဂိမ်းများ မှတ်တမ်း
• ငွေသွင်း/ငွေထုတ် မှတ်တမ်း
• Cookie နှင့် web beacon ဒေတာ

၁.၃ တတိယပါတီ ဒေတာ

Wave Money, KBZPay, CB Pay, AYA Pay, OnePay, UAB Pay တို့မှ ငွေပေးချေမှု ဆောင်ရွက်သောအခါ ၎င်းတို့က mb398 သို့ ပေးပို့သော transaction ID, ငွေပမာဏ, နှင့် အကောင့် စစ်မှန်မှု အချက်အလက်များကို ကောက်ယူသည်။ ကစားသမား၏ ငွေပေးချေ ဝန်ဆောင်မှု password သို့မဟုတ် PIN ကို mb398 မှ မည်သည့်အခါမျှ မသိနိုင်ပါ။

၂.၁ ဝန်ဆောင်မှု ဆောင်ရွက်ရန်

ကောက်ယူသော ဒေတာများကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့် အသုံးပြုသည်—

• ကစားသမား အကောင့် ဖွင့်ခြင်းနှင့် စီမံခန့်ခွဲခြင်း
• ငွေသွင်း / ငွေထုတ် မှတ်တမ်း စစ်ဆေးခြင်း
• KYC (Know Your Customer) စစ်ဆေးမှု ဆောင်ရွက်ခြင်း
• ဘောနပ်စ်နှင့် ပရိုမိုးရှင်း ဆောင်ရွက်ပေးခြင်း
• Customer support ဝန်ဆောင်မှု ပေးခြင်း
• ပလက်ဖောင်း လုံခြုံရေး စစ်ဆေးခြင်းနှင့် လိမ်လည်မှု တားဆီးခြင်း

၂.၂ ဆက်သွယ်ရေး ရည်ရွယ်ချက်

ကစားသမားမှ ပေးသော ဖုန်းနံပါတ် သို့မဟုတ် email ကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့် အသုံးပြုနိုင်သည်—

• OTP (One-Time Password) ပေးပို့ရန်
• ငွေပေးချေမှု အတည်ပြုချက် အကြောင်းကြားရန်
• အကောင့် လုံခြုံရေး သတိပေးချက် ပေးပို့ရန်
• ပရိုမိုးရှင်းနှင့် ဘောနပ်စ် သတင်းများ ပေးပို့ရန် (ကစားသမားမှ ဆန္ဒရှိပါက)

ကစားသမားသည် မည်သည့်အချိန်တွင်မဆို ပရိုမိုးရှင်း SMS/email မှ နုတ်ထွက်ခွင့် (opt-out) ရှိသည်။

၂.၃ ဥပဒေဆိုင်ရာ ဆောင်ရွက်မှုများ

AML (Anti-Money Laundering) စစ်ဆေးမှု, KYC တာဝန်ဝတ္တရားများ, နှင့် ဆိုင်ရာ ဥပဒေ လိုအပ်ချက်များနှင့်အညီ ဒေတာများကို သက်ဆိုင်ရာ အာဏာပိုင်အဖွဲ့အစည်းများသို့ လိုအပ်ပါက ဖွင့်ပြနိုင်သည်။ ဤ ကိစ္စတွင် ကစားသမား၏ ကြိုတင်သဘောတူညီချက် မလိုအပ်ပါ။

၃.၁ ဖြန့်ဝေသည့် ကိစ္စများ

mb398 သည် ကစားသမား ဒေတာကို တတိယပါတီများသို့ ရောင်းချ သို့မဟုတ် ငှားရမ်းမည် မဟုတ်ပါ။ သို့သော် အောက်ပါ ကိစ္စများတွင် ဒေတာ ဖြန့်ဝေနိုင်သည်—

• ငွေပေးချေမှု လုပ်ငန်းဆောင်တာ ဆောင်ရွက်ရာ၌ Wave Money, KBZPay, CB Pay, AYA Pay, OnePay, UAB Pay, Visa, Mastercard တို့သို့
• ဂိမ်းဝန်ဆောင်မှုပေးသူများဖြစ်သော Pragmatic Play, Evolution Gaming, Microgaming, NetEnt, Spribe, Ezugi တို့သို့ (ဂိမ်း session ဒေတာသာ)
• ဥပဒေကြောင်း လိုအပ်ချက်ကြောင့် တရားရုံး သို့မဟုတ် ဆိုင်ရာ အာဏာပိုင်အဖွဲ့အစည်းများသို့
• ကစားသမား၏ ကြိုတင် သဘောတူညီချက်ဖြင့် မည်သည့် ရည်ရွယ်ချက်ဖြင့်မဆို

၃.၂ ဂိမ်းဝန်ဆောင်မှုပေးသူ ဒေတာ

Pragmatic Play, Evolution Gaming, Spribe တို့ကဲ့သို့ ဂိမ်းဝန်ဆောင်မှုပေးသူများ၏ ကိုယ်ရေးလုံခြုံရေးမူဝါဒများသည် ၎င်းတို့ကိုယ်ပိုင် နည်းဥပဒေများဖြင့် ထိန်းချုပ်သည်။ ဤ ကိစ္စတွင် mb398 မှ တာဝန်ယူ၍ မရနိုင်ပါ။

၄.၁ သိမ်းဆည်းထားသော ကာလ

၄.၂ ဒေတာ ဖျက်ရန် တောင်းဆိုမှု

ကစားသမားသည် ဥပဒေကြောင်း တာဝန်ဝတ္တရားများ မကျော်လွန်မချင်း မိမိဒေတာ ဖျက်ပေးရန် mb398 support team သို့ တောင်းဆိုနိုင်သည်။ AML / KYC ဥပဒေ လိုအပ်ချက်ကြောင့် ထိန်းသိမ်းထားသော ဒေတာများကိုမူ ဖျက်ပေး၍ မရပါ။ ဒေတာ ဖျက်ဆီးပေးမှုသည် ၃၀ ရက်အတွင်း ဆောင်ရွက်မည်ဖြစ်သည်။

၅.၁ Cookie အသုံးပြုပုံ

mb398 ဝဘ်ဆိုက်သည် ကစားသမားများ၏ အသုံးပြုမှု အတွေ့အကြုံ ကောင်းမွန်စေရန် Cookie နှင့် မိုင်ရောက်တူ နည်းပညာများ အသုံးပြုသည်—

• Session Cookies — ဝင်ရောက် login session ရှင်သန်နေစေရန်
• Preference Cookies — ဘာသာစကား၊ မျက်နှာပြင် setting များ သိမ်းဆည်းရန်
• Analytics Cookies — ဝဘ်ဆိုက် အသုံးပြုမှု ပုံစံများ ခွဲခြမ်းစိတ်ဖြာရန်
• Security Cookies — တစ်ဦးတည်း ကစားနေမှု စစ်ဆေးခြင်းနှင့် fraud ကာကွယ်ခြင်း

၅.၂ Cookie ငြင်းပယ်ခွင့်

ကစားသမားသည် browser setting မှ cookie များကို ပိတ်ထားနိုင်သည်။ သို့သော် session cookie ပိတ်ထားပါက ပလက်ဖောင်း login function အချို့ ကောင်းစွာ အလုပ်မလုပ်နိုင်ပါ။ mb398 ၏ analytics cookie များသည် ကစားသမား ကိုယ်ရေး သက်ဆိုင်မှုမရှိပဲ aggregate ဒေတာများသာ ကောက်ယူသည်။

၆.၁ ကြည့်ရှုပိုင်ခွင့် (Right of Access)

ကစားသမားသည် mb398 မှ မိမိနှင့် သက်ဆိုင်သော မည်သည့် ဒေတာ သိမ်းဆည်းထားသည်ကို ကြည့်ရှုနိုင်ခွင့် ရှိသည်။ [email protected] သို့ email ဖြင့် တောင်းဆိုနိုင်ပြီး ၁၄ ရက်အတွင်း ဆောင်ရွက်မည်ဖြစ်သည်။

၆.၂ ပြင်ဆင်ပိုင်ခွင့် (Right to Rectification)

မိမိ ဒေတာ မမှန်ကန်ဟု ယူဆပါက ပြင်ဆင်ပေးရန် mb398 support team သို့ တောင်းဆိုနိုင်သည်။ NRC နှင့် ကိုက်ညီမှုမရှိသော ပြင်ဆင်ချက်များကိုမူ KYC စစ်ဆေးမှု ပြန်ဆောင်ရွက်ရမည်ဖြစ်သည်။

၆.၃ ဖျက်သိမ်းပိုင်ခွင့် (Right to Erasure)

ကစားသမားသည် ဥပဒေကြောင်း လိုအပ်ချက်ကို မထိပါးမချင်း မိမိ ဒေတာ ဖျက်ပေးရန် တောင်းဆိုနိုင်သည်။ အကောင့် ပိတ်ပြီးနောက် AML / KYC ဒေတာများကို ဥပဒေ သတ်မှတ်ကာလ အထိ ထိန်းသိမ်းရမည်ဖြစ်သဖြင့် အပြည့်အဝ ဖျက်ပေးနိုင်မည် မဟုတ်ပါ။

၆.၄ ပြောင်းရွှေ့ပိုင်ခွင့် (Right to Data Portability)

ကစားသမားသည် မိမိ ကစားမှု မှတ်တမ်း၊ ငွေပေးချေမှု မှတ်တမ်း တို့ကို PDF သို့မဟုတ် CSV ပုံစံဖြင့် ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်။

၇.၁ Encryption နှင့် Server လုံခြုံရေး

mb398 ပလက်ဖောင်းသည် ကစားသမားဒေတာ ကာကွယ်ရန် အောက်ပါ နည်းပညာများ အသုံးပြုသည်—

• 256-bit SSL/TLS encryption ဖြင့် ဒေတာ လွှဲပြောင်းမှုတိုင်း ကာကွယ်ထားသည်
• Server ဒေတာ at-rest encryption ဖြင့် သိမ်းဆည်းသည်
• Firewall နှင့် intrusion detection system (IDS) တပ်ဆင်ထားသည်
• ကစားသမား password များကို bcrypt hashing ဖြင့် သိမ်းဆည်းသည် (plain text မဟုတ်)
• Two-factor authentication (2FA) ကို ထောက်ခံသည်

၇.၂ ဝန်ထမ်း ဒေတာ ရယူပိုင်ခွင့်

mb398 ဝန်ထမ်းများသည် မိမိ တာဝန်နှင့် ဆိုင်သော ဒေတာများကိုသာ ရယူပိုင်ခွင့် ရှိသည်။ ကစားသမား password နှင့် ငွေပေးချေ PIN ကို မည်သည့် ဝန်ထမ်းမျှ မမြင်နိုင်ပါ။ ဒေတာ ချိုးဖောက်မှု ကြောင့် ဖြစ်ပေါ်သော ဆုံးရှုံးမှုများ မဖြစ်ပေါ်ရန် regular security audit ပြုလုပ်သည်။

၇.၃ ဒေတာ ချိုးဖောက်မှု ဖြစ်ပါက

ဒေတာ ချိုးဖောက်မှု (data breach) ဖြစ်ပေါ်ပါက mb398 သည် ၇၂ န ာရီအတွင်း သက်ဆိုင်သော ကစားသမားများကို အကြောင်းကြားမည်ဖြစ်ပြီး ဒေတာ ကာကွယ်ရေး အစီအမံများ ချက်ချင်း ဆောင်ရွက်မည်ဖြစ်သည်။

၈.၁ ၂၁ နှစ်အောက် တားမြစ်ချက်

mb398 ပလက်ဖောင်းသည် အသက် ၂၁ နှစ်နှင့်အထက် ကစားသမားများအတွက်သာ ဖြစ်သည်။ 21+

အသက် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်တစ်ဦး မည်သည့် အကြောင်းကြောင့်မဆို mb398 ကို အသုံးပြုနေကြောင်း တွေ့ရှိပါက ၎င်း၏ အကောင့်ကို ချက်ချင်း ပိတ်မည်ဖြစ်ပြီး ဒေတာများကို ဆိုင်ရာ ဥပဒေနှင့်အညီ ကိုင်တွယ်မည်ဖြစ်သည်။ ၎င်းတို့နှင့် ပတ်သက်ပြီး ဒေတာ ကောက်ယူမှုကို mb398 သည် ရည်ရွယ်ချက်ရှိရှိ မဆောင်ရွက်ပါ။

၉.၁ ပြင်ဆင်ပိုင်ခွင့်

mb398 သည် ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒကို မည်သည့်အချိန်တွင်မဆို ပြင်ဆင်နိုင်သည်။ အရေးကြီးသော ပြောင်းလဲမှုများကို ပလက်ဖောင်းပေါ်တွင် ကြိုတင်ကြေညာမည်ဖြစ်ပြီး ပြောင်းလဲပြီးနောက် ဆက်လက် ပလက်ဖောင်းကို အသုံးပြုပါက မွမ်းမံထားသော မူဝါဒကို သဘောတူသည်ဟု မှတ်ယူသည်။

၉.၂ နောက်ဆုံး ပြင်ဆင်ချိန်

ဤ မူဝါဒကို နောက်ဆုံး ၂၀၂၆ ခုနှစ် ဇန်နဝါရီလတွင် ပြင်ဆင်ခဲ့သည်။ ကစားသမားများသည် ပုံမှန် ဤ စာမျက်နှာကို ပြန်လာ ကြည့်ရှု ပြောင်းလဲမှုများ စစ်ဆေးရမည်ဖြစ်သည်။

ဒေတာ ကာကွယ်ရေး ဆက်သွယ်မှု

ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒနှင့် ပတ်သက်ပြီး မေးခွန်းများ၊ ဒေတာ ကြည့်ရှု/ပြင်ဆင်/ဖျက်ရန် တောင်းဆိုမှုများ၊ သို့မဟုတ် ဒေတာ ချိုးဖောက်မှု သတင်းပို့မှုများအတွက် mb398 support team သို့ ဆက်သွယ်နိုင်သည်—

• Email (plain text — clickable မဟုတ်): [email protected]
• တုံ့ပြန်မည့် ကာလ: ၂၄ နာရီအတွင်း (ရုံးချိန် — Myanmar Standard Time UTC+6:30)
• Data request တုံ့ပြန်ချိန်: အများဆုံး ၁၄ ရက်