mmr80 ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁နိဒါန်းနှင့် အကျုံးဝင်မှု

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် mmr80 ("ကုမ္ပဏီ"၊ "ကျွန်ုပ်တို့") နှင့် mmr80.net ဝဘ်ဆိုက်ကို ဝင်ရောက်အသုံးပြုသော ကစားသမားများ ("သင်"၊ "Data Subject") တို့ကြား Personal Data ကိုင်တွယ်မှုဆိုင်ရာ မူဘောင်ကို ချမှတ်ထားသောစာချုပ်ဖြစ်သည်။

mmr80 သည် ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ Data ကို အထူးတည်းတလဲ ဂရုတစိုက် ကိုင်တွယ်ပြီး မြန်မာနိုင်ငံ ကွန်ပျူတာ ဆိုင်ရာ ဥပဒေနှင့် ဒေတာ ကာကွယ်ရေး မူဘောင်နှင့် ကိုက်ညီသောနည်းဖြင့် ဆောင်ရွက်မည်ဟု ကတိပြုသည်။

ဤမူဝါဒသည် mmr80.net ဝဘ်ဆိုက်ကို ဝင်ရောက်ကြည့်ရှုသူ၊ Account ဖွင့်သူ၊ ကစားသမား၊ Guest User တို့ အားလုံးအပေါ် အကျုံးဝင်သည်။ mmr80 ဝဘ်ဆိုက်ကို ဆက်လက်အသုံးပြုပါက ဤမူဝါဒကို သဘောတူကြောင်း ဆောင်ရွက်ရာ ကျသည်ဟု မှတ်ယူမည်ဖြစ်သည်။

၂စုဆောင်းသော Data အမျိုးအစားများ

mmr80 သည် ဝန်ဆောင်မှုပေးရာတွင် လိုအပ်သော Data အမျိုးအစားများကိုသာ စုဆောင်းသည်။ Data အမျိုးအစားများနှင့် စုဆောင်းသည့်နည်းလမ်းများကို အောက်ပါဇယားတွင် ဖော်ပြထားသည်။

mmr80 သည် လူမျိုး၊ ဘာသာရေး၊ နိုင်ငံရေး သဘောထား၊ ကျန်းမာရေး Data ကဲ့သို့သော Sensitive Personal Data များကို တောင်းဆိုမည်မဟုတ်ဘဲ ဤအမျိုးအစား Data ကို စီမံဆောင်ရွက်ခြင်း မပြုလုပ်ပါ။

၃Data စုဆောင်းသည့် ရည်ရွယ်ချက်

mmr80 သည် ကစားသမားများ၏ Data ကို ရှင်းလင်းသော ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်။ ဤ ရည်ရွယ်ချက်များမှ ကျော်လွန်ပြီး Data ကို အသုံးပြုလိုပါက ကစားသမားများ၏ ကြိုတင်သဘောတူညီချက် ရယူမည်ဖြစ်သည်။

• Account စီမံခန့်ခွဲမှု: Account ဖွင့်ခြင်း၊ Verification ပြုလုပ်ခြင်း၊ Login Security ထိန်းသိမ်းခြင်း
• ငွေကြေးလုပ်ငန်းစဉ်: Deposit, Withdrawal ဆောင်ရွက်ခြင်း၊ Anti-Money Laundering စစ်ဆေးမှုများ
• ဝန်ဆောင်မှုပေးခြင်း: ဂိမ်းများ ကစားနိုင်ရေး၊ Sports Betting ဝန်ဆောင်မှု၊ Live Casino ဝင်ရောက်ခွင့်ပေးခြင်း
• Customer Support: ကစားသမားများ၏ မေးမြန်းချက်နှင့် တိုင်ကြားချက်များ ဖြေကြားခြင်း
• Security ထိန်းသိမ်းမှု: Fraud စစ်ဆေးခြင်း၊ Suspicious Activity မော်နီတာ လုပ်ခြင်း
• ဥပဒေလိုက်နာမှု: AML (Anti-Money Laundering) နှင့် KYC ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ ဖြည့်ဆည်းခြင်း
• Personalization: ကစားသမား၏ ကစားပုံနှင့် ကိုက်ညီသော Promotion Offer ပေးပို့ခြင်း (ကစားသမား၏ Opt-in ရှိမှသာ)
• Analytics: ဝဘ်ဆိုက် Performance တိုးတက်ရေးနှင့် User Experience ပိုမိုကောင်းမွန်ရေး

၄Data မျှဝေမှုနှင့် တတိယပုဂ္ဂိုလ်

mmr80 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို Commercial ရည်ရွယ်ချက်ဖြင့် တတိယပုဂ္ဂိုလ်ထံ ရောင်းချခြင်း၊ ငှားရမ်းခြင်းနှင့် မျှဝေခြင်း မည်သည့်အခါမျှ မပြုလုပ်ပါ။ သို့ရာတွင် ဝန်ဆောင်မှုပေးရာတွင် လိုအပ်သော ကိစ္စများ၌ Data မျှဝေမှု ဖြစ်ပေါ်နိုင်သည်။

• ငွေပေးချေမှု Provider များ: KBZPay, Wave Money, AYA Pay, CB Pay, Visa, Mastercard — ငွေသွင်းငွေထုတ် ဆောင်ရွက်ရာတွင် လိုအပ်သော Data မျှဝေမှုသာ
• ဂိမ်း Provider များ: Pragmatic Play, Evolution Gaming, PG Soft — ဂိမ်းဝင်ရောက်ခွင့်ပေးရာတွင် Session Token မျှဝေမှုသာ (ကိုယ်ရေးကိုယ်တာ Data မဟုတ်)
• ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရား: မြန်မာနိုင်ငံ တရားဝင်သောဆင်ခြေဆင်လျောက်ဖြင့် တရားစီရင်ရေး အဖွဲ့ကြီးများ ကောင်းမွန်သောဥပဒေလုပ်ငန်းစဉ်အောက်တွင် တောင်းဆိုပါက
• Analytics Provider: ဝဘ်ဆိုက် Performance တိုင်းတာရန် Anonymous Data မျှဝေမှုသာ — ကိုယ်ရေးကိုယ်တာ ဖော်ထုတ်နိုင်သော Data ပါဝင်မည်မဟုတ်

၅Data သိမ်းဆည်းကာလ

mmr80 သည် ကစားသမားများ၏ Data ကို လိုအပ်သောကာလအထိသာ သိမ်းဆည်းပြီး ကာလကျော်လွန်ပါက ပုံမှန်ဖျက်ပစ်မည်ဖြစ်သည်။ Data သိမ်းဆည်းကာလများမှာ အောက်ပါအတိုင်း ဖြစ်သည်။

သိမ်းဆည်းကာလ ကျော်လွန်ပြီးနောက် mmr80 သည် Data ကို လုံခြုံသော နည်းစနစ်ဖြင့် ဖျက်ပစ်မည် သို့မဟုတ် Anonymize ပြုလုပ်မည်ဖြစ်သည်။ Anonymize ပြုလုပ်ပြီးသော Data ကို ကိုယ်ရေးကိုယ်တာ Data အဖြစ် မမှတ်ယူပါ။

၆Data လုံခြုံရေး နည်းစနစ်

mmr80 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို ခွင့်မပြုဘဲ ဝင်ရောက်ကြည့်ရှုခြင်း၊ ပြင်ဆင်ခြင်း၊ ဖော်ထုတ်ခြင်းနှင့် ဖျက်ဆီးခြင်းတို့မှ ကာကွယ်ရန် Technical နှင့် Organizational နည်းလမ်းများ အသုံးပြုသည်။

• 256-bit SSL/TLS Encryption: ဝဘ်ဆိုက်တစ်ခုလုံး HTTPS ဖြင့် ကာကွယ်ထားပြီး ဒေတာလွှဲပြောင်းမှုအားလုံး ကုဒ်ဝှက်ထားသည်
• Firewall ကာကွယ်မှု: Enterprise-grade Firewall ဖြင့် ဆာဗာကို Unauthorized Access မှ ကာကွယ်ထားသည်
• Two-Factor Authentication (2FA): ကစားသမားများ Account 2FA ဖွင့်ထားနိုင်ပြီး ဝန်ထမ်းများ Internal System ဝင်ရောက်ရာတွင် 2FA မဖြစ်မနေ ဆောင်ရွက်ရသည်
• Database Encryption: Sensitive Data များ Database ၌ Encrypted Form ဖြင့် သာ သိမ်းဆည်းထားသည်
• Access Control: ကစားသမား Data ကို Role-Based Access Control ဖြင့် ဝန်ထမ်းများ Access ကန့်သတ်ထားပြီး Need-to-Know Basis ဖြင့်သာ ကြည့်ရှုနိုင်သည်
• Regular Security Audit: တတိယပုဂ္ဂိုလ် Security ကျွမ်းကျင်သူများဖြင့် ပုံမှန် Vulnerability Assessment ပြုလုပ်သည်
• Data Breach Response: Data ပေါက်ကြားမှု ဖြစ်ပေါ်ပါက ၇၂ နာရီ အတွင်း ထိခိုက်သော ကစားသမားများကို အကြောင်းကြားပြီး ဖြေရှင်းဆောင်ရွက်မည်ဖြစ်သည်

၇Cookies နှင့် Tracking နည်းပညာ

mmr80 ဝဘ်ဆိုက်သည် ကစားသမားများ၏ ဝဘ်ဆိုက် အတွေ့အကြုံပိုမိုကောင်းမွန်ရေးနှင့် ဝဘ်ဆိုက် Security ထိန်းသိမ်းရေးအတွက် Cookies နည်းပညာ အသုံးပြုသည်။

• Essential Cookies: Login Session ထိန်းသိမ်းရန်၊ Security Token သိမ်းဆည်းရန် မဖြစ်မနေ လိုအပ်သော Cookies — ပိတ်ထားနိုင်မည်မဟုတ်
• Functional Cookies: ဘာသာစကား Preference၊ UI Settings သိမ်းဆည်းရန် — ပိတ်ပါက Settings မှတ်မိမည်မဟုတ်
• Analytics Cookies: ဝဘ်ဆိုက် Traffic၊ Popular Pages၊ User Behavior ကို Anonymous ဒေတာဖြင့် တိုင်းတာသည် — ကစားသမား Opt-out ပြုလုပ်နိုင်သည်
• Performance Cookies: Page Load Speed နှင့် Error Tracking အတွက် — ကစားသမား Opt-out ပြုလုပ်နိုင်သည်

ကစားသမားများ Browser Settings မှ Cookies ကို ပိတ်နိုင်သည်။ သို့သော် Essential Cookies ပိတ်ပါက Login နှင့် ကစားမှု Function များ အလုပ်မလုပ်နိုင်တော့ပါ။ Cookies ဆက်တင်ကို Browser ၏ Privacy Settings မှ စီမံနိုင်သည်။

၈ကစားသမားများ၏ Data အခွင့်အရေးများ

mmr80 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက် Data ဆိုင်ရာ အခွင့်အရေးများကို အပြည့်အဝ လေးစားလိုက်နာသည်။ ကစားသမားများ မိမိ Data ဆိုင်ရာ အောက်ပါ အခွင့်အရေးများ ရှိသည်။

• ဝင်ရောက်ကြည့်ရှုခွင့် (Right of Access): mmr80 မိမိနှင့်ပတ်သက်၍ မည်သည့် Data ကို သိမ်းဆည်းထားကြောင်း တောင်းဆိုကြည့်ရှုခွင့်
• ပြင်ဆင်ခွင့် (Right to Rectification): မမှန်ကန်သော ကိုယ်ရေးအချက်အလက် ပြင်ဆင်ပေးရန် တောင်းဆိုခွင့်
• ဖျက်ပစ်ခွင့် (Right to Erasure): ဥပဒေဆိုင်ရာ လိုအပ်ချက်မရှိသော Data ကို ဖျက်ပေးရန် တောင်းဆိုခွင့်
• ကန့်သတ်ခွင့် (Right to Restriction): Data ကို ဆက်လက်သုံးစွဲမှုကို ယာယီကန့်သတ်ရန် တောင်းဆိုခွင့်
• Data Portability: မိမိ Data ကို Machine-Readable Format ဖြင့် ရယူပိုင်ခွင့်
• ကန့်ကွက်ခွင့် (Right to Object): Marketing ရည်ရွယ်ချက်ဖြင့် Data ကို Processing ပြုလုပ်မှုကို ကန့်ကွက်ပိုင်ခွင့်
• Opt-out ပြုလုပ်ခွင့်: Promotional Email, SMS, Notification များကို Opt-out ပြုလုပ်ပိုင်ခွင့်

အခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ "Data Rights Request" ဟူသောအကြောင်းအရာဖြင့် မြန်မာဘာသာ Email ပေးပို့ နိုင်သည်။ mmr80 မှ ၃၀ ရက် အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။

၉ကလေးသူငယ် ကာကွယ်ရေး

mmr80 သည် 21 နှစ်မပြည့်သေးသူများ ပလက်ဖောင်းကို ဝင်ရောက်ကစားနိုင်ခွင့် မပေးဘဲ ဤအချက်ကို တင်းကြပ်စွာ ကျင့်သုံးသည်။ 21 နှစ်မပြည့်သေးသူများနှင့်ပတ်သက်သော Data ကို mmr80 ရည်ရွယ်ချက်ရှိရှိ မည်သည့်အခါမျှ မစုဆောင်းပါ။

• Account ဖွင့်ချိန်တွင် မွေးနေ့ စစ်ဆေးမှုဖြင့် 21 နှစ်မပြည့်သူများကို ပိတ်ပင်ထားသည်
• 21 နှစ်မပြည့်သေးသူတစ်ဦးသည် Account ဖွင့်ထားသည်ကို စစ်ဆေးပေါ်ပေါက်ပါက Account ချက်ချင်းပိတ်ပြီး ထိုသူနှင့်ပတ်သက်သော Data ကို ဥပဒေ Compliance ကြောင့် မဖြစ်မနေ ထိန်းသိမ်းရသော Data မှအပ ချက်ချင်းဖျက်ပစ်မည်ဖြစ်သည်
• မိဘများနှင့် အုပ်ထိန်းသူများ ၎င်းတို့၏ သားသမီးများ mmr80 ဝင်ရောက်ကစားနေကြောင်း သတိပြုမိပါက [email protected] သို့ ချက်ချင်းအကြောင်းကြားနိုင်သည်

၁၀မူဝါဒပြင်ဆင်မှု

mmr80 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို လုပ်ငန်းတိုးတက်မှု၊ ဥပဒေပြောင်းလဲမှု သို့မဟုတ် နည်းပညာပြောင်းလဲမှုများနှင့်အညီ မည်သည့်အချိန်တွင်မဆို ပြင်ဆင်ဖြည့်စွက်ပိုင်ခွင့် ရှိသည်။

• မူဝါဒပြင်ဆင်မှုများ ဝဘ်ဆိုက်ပေါ်တင်သောအချိန်မှ ထိရောက်မည်ဖြစ်သည်
• ကြီးမားသော ပြင်ဆင်မှုများအတွက် ကစားသမားများ၏ Registered Email သို့ ကြိုတင်အကြောင်းကြားမည်ဖြစ်သည်
• ပြင်ဆင်မှုနောက်ဆုံးရက် ဤစာမျက်နှာ ထိပ်တွင် ဖော်ပြထားမည်ဖြစ်သည်
• ပြင်ဆင်မှုနောက်တွင် ဆက်လက် ဝင်ရောက်အသုံးပြုပါက ပြင်ဆင်ထားသောမူဝါဒကို သဘောတူကြောင်း မှတ်ယူမည်ဖြစ်သည်

၁၁ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သော မေးမြန်းချက်၊ Data ဆိုင်ရာ အခွင့်အရေး တောင်းဆိုချက် သို့မဟုတ် Data ပေါက်ကြားမှု Report များအတွက် mmr80 ၏ Data Protection Officer ထံ အောက်ပါ Email ဖြင့် ဆက်သွယ်နိုင်ပါသည်။

mmr80 Data Protection Team မှ တောင်းဆိုချက် လက်ခံသည့်နေ့မှ ရက် ၃၀ အတွင်း တုံ့ပြန်မည်ဖြစ်ပြီး ရှုပ်ထွေးသော ကိစ္စများအတွက် ဆောင်ရွက်ချိန် နောက်ထပ် ၆၀ ရက်ထပ်မံ တိုးနိုင်သည်ဟု ကြိုတင်အကြောင်းကြားမည်ဖြစ်သည်။

၁၂ကျင့်ဝတ်နှင့် တရားမျှတသော Data ကိုင်တွယ်မှု

mmr80 သည် ကစားသမားများ၏ Data ကို "Lawful, Fair and Transparent" စံနှုန်းဖြင့် ကိုင်တွယ်ကြောင်း ကတိပြုသည်။ ဆိုလိုသည်မှာ Data Processing တစ်ခုစီ ဥပဒေဆိုင်ရာ အကြောင်းပြချက်ရှိရမည်၊ မျှတသောနည်းဖြင့် ဆောင်ရွက်ရမည်နှင့် ကစားသမားများ ထင်ရှားစွာ သိရှိနိုင်ရမည် ဟူ၍ ဖြစ်သည်။

• တရားဝင်မှု (Lawfulness): ဥပဒေ Compliance၊ ကစားသမား သဘောတူညီချက် သို့မဟုတ် တရားဝင်သောစီးပွားရေး ရည်ရွယ်ချက်ကိုသာ မူတည်ပြီး Data Processing ပြုလုပ်သည်
• မျှတမှု (Fairness): ကစားသမားများ မမျှော်လင့်ဘဲ Data ကို ဆန်းကျယ်သောနည်းဖြင့် Processing မပြုလုပ်ပါ
• ပွင့်လင်းမြင်သာမှု (Transparency): Data ကိုင်တွယ်မှု အားလုံးကို ဤမူဝါဒတွင် ရှင်းလင်းဖော်ပြထားသည်
• ရည်ရွယ်ချက်ကန့်သတ်မှု (Purpose Limitation): Data ကို ကြေညာထားသောရည်ရွယ်ချက်အတွက်သာ ကန့်သတ်ပြီး အခြားရည်ရွယ်ချက်ဖြင့် မသုံးပါ
• Data Minimisation: ဝန်ဆောင်မှုပေးရာတွင် လိုအပ်သော Data ကိုသာ စုဆောင်းပြီး မလိုအပ်သော Data ကို တောင်းဆိုမည်မဟုတ်
• မှန်ကန်မှု (Accuracy): ကစားသမားများ၏ Data မှန်ကန်ရန် ပုံမှန်စစ်ဆေးပြီး မမှန်ကန်မှု ဖြစ်ပေါ်ပါက ချက်ချင်းပြင်ဆင်မည်ဖြစ်သည်