ဒေတာ ကာကွယ်ရေး

mmk105 ကိုယ်ရေးအချက်အလက် မူဝါဒ

mmk105 သည် ကစားသမားများ၏ ပုဂ္ဂိုလ်ရေး အချက်အလက်များကို အမြင့်ဆုံး အဆင့်ဖြင့် ကာကွယ်ထားပါသည်။ ဤမူဝါဒတွင် သင့်ဒေတာကို မည်သို့ စုဆောင်း၊ အသုံးပြု၊ သိုလှောင်နှင့် ကာကွယ်ထားကြောင်း အသေးစိတ် ဖော်ပြထားပါသည်။

နောက်ဆုံး ပြင်ဆင်ခြင်း: 2026-01-01

mmk105 ၏ ဒေတာ ကာကွယ်ရေး ကတိကဝတ်များ

သင့်ကိုယ်ရေးအချက်အလက်များ လုံခြုံစွာ ကာကွယ်ထားပုံ

SSL ကုဒ်ဝှက်ခြင်း

mmk105 ဝက်ဘ်ဆိုက်တစ်ခုလုံးကို 256-bit SSL encryption ဖြင့် ကာကွယ်ထားပါသည်

ဒေတာ ကုဒ်ဝှက်ခြင်း

ကစားသမားများ၏ ငွေကြေးဆိုင်ရာ ဒေတာနှင့် စကားဝှက်များကို encrypted database တွင် သိမ်းဆည်းထားပါသည်

တတိယပုဂ္ဂိုလ် မမျှဝေခြင်း

သင့်ကိုယ်ရေးအချက်အလက်များကို တတိယပုဂ္ဂိုလ်များထံ ရောင်းချခြင်း သို့မဟုတ် အခမဲ့ မျှဝေခြင်း မပြုပါ

ပုံမှန် လုံခြုံရေးစစ်ဆေးခြင်း

mmk105 ၏ system များကို ပြင်ပ security auditor များက ပုံမှန် စစ်ဆေးပါသည်

ဒေတာ ဖျက်သိမ်းပိုင်ခွင့်

ကစားသမားများသည် မိမိ၏ ကိုယ်ရေးဒေတာကို ဖျက်သိမ်းပေးရန် တောင်းဆိုပိုင်ခွင့် ရှိပါသည်

2FA လုံခြုံရေး

Two-Factor Authentication ဖြင့် အကောင့် ဝင်ရောက်မှုကို ပိုမို လုံခြုံစေပါသည်

မာတိကာ
  • 01 နိဒါန်း
  • 02 စုဆောင်းသော ဒေတာ
  • 03 ဒေတာ အသုံးပြုပုံ
  • 04 Cookie မူဝါဒ
  • 05 ဒေတာ မျ ှဝေခြင်း
  • 06 ဒေတာ သိုလှောင်ခြင်း
  • 07 သင့်အခွင့်အရေးများ
  • 08 လုံခြုံရေး အစီအမံများ
  • 09 မူဝါဒ ပြောင်းလဲခြင်း

§01 နိဒါန်း

ဤကိုယ်ရေးအချက်အလက် မူဝါဒသည် mmk105 ပလက်ဖောင်း (https://mmk105.bid) ကို အသုံးပြုသူအားလုံးအတွက် သက်ဆိုင်ပါသည်။ mmk105 သည် မြန်မာနိုင်ငံရှိ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို အလေးအနက် ထား၍ ကာကွယ်ထားပြီး ဤမူဝါဒသည် ကျွန်ုပ်တို့ မည်သို့ ဒေတာ စုဆောင်းခြင်း၊ အသုံးပြုခြင်း၊ သိုလှောင်ခြင်းနှင့် ကာကွယ်ခြင်း ပြုလုပ်ကြောင်း ရှင်းလင်းစွာ ဖော်ပြထားပါသည်။

mmk105 ဝက်ဘ်ဆိုက်ကို ဝင်ရောက်ကြည့်ရှုခြင်း၊ အကောင့်ဖွင့်ခြင်း သို့မဟုတ် ဝန်ဆောင်မှုများကို အသုံးပြုခြင်းဖြင့် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို ဖတ်ရှုနားလည်ပြီး သဘောတူကြောင်း လက်ခံပါသည်။ ဤမူဝါဒကို လက်မခံနိုင်ပါက mmk105 ဝန်ဆောင်မှုများကို အသုံးမပြုပါရန် တိုက်တွန်းအပ်ပါသည်။

ဤမူဝါဒတွင် ဖော်ပြထားသော "ကိုယ်ရေးအချက်အလက်" ဟူသော စကားရပ်သည် သင့်ကို တိုက်ရိုက် သို့မဟုတ် သွယ်ဝိုက်၍ ခွဲခြားသိနိုင်သော မည်သည့် အချက်အလက်ကိုမဆို ရည်ညွှန်းပါသည်။ ၎င်းတွင် အမည်၊ အီးမေးလ်လိပ်စာ၊ ဖုန်းနံပါတ်၊ ငွေကြေး ဆိုင်ရာ အချက်အလက်များ၊ IP address နှင့် ကိရိယာ အချက်အလက်များ ပါဝင်ပါသည်။ mmk105 သည် 21 နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများ၏ ဒေတာကိုသာ စုဆောင်းပြီး အသက်မပြည့်သူများ၏ အချက်အလက်ကို သိလျှင် ချက်ချင်း ဖျက်သိမ်းပါမည်။

§02 စုဆောင်းသော ဒေတာအမျိုးအစားများ

mmk105 သည် ကစားသမားများထံမှ အောက်ပါ အချက်အလက်အမျိုးအစားများကို စုဆောင်းပါသည်။ စုဆောင်းသော ဒေတာ ပမာဏသည် ဝန်ဆောင်မှု ပေးအပ်ရန်နှင့် ဥပဒေအရ လိုက်နာရန် အတွက် လိုအပ်သော အနည်းဆုံး ပမာဏသာ ဖြစ်ပါသည်။

ကိုယ်တိုင် ပေးအပ်သော အချက်အလက်များ

  • အမည်အပြည့်အစုံ (နိုင်ငံသား မှတ်ပုံတင်ပါ အမည်ဖြင့်)
  • မွေးနေ့ (အသက်အရွယ် စစ်ဆေးခြင်းအတွက် - 21 နှစ်နှင့်အထက် ဖြစ်ကြောင်း အတည်ပြုရန်)
  • အီးမေးလ်လိပ်စာ (အကောင့် အတည်ပြုခြင်းနှင့် ဆက်သွယ်ရေးအတွက်)
  • ဖုန်းနံပါတ် (2FA လုံခြုံရေးနှင့် အကောင့် ပြန်လည်ရယူခြင်းအတွက်)
  • လိပ်စာ (KYC verification အတွက် လိုအပ်ပါက)
  • ငွေပေးချေ နည်းလမ်း အချက်အလက်များ (KBZPay, Wave Money, AYA Pay, CB Pay အကောင့်နံပါတ်)
  • မှတ်ပုံတင် သို့မဟုတ် Passport ဓာတ်ပုံ (KYC စစ်ဆေးခြင်းအတွက်သာ)

အလိုအလျောက် စုဆောင်းသော အချက်အလက်များ

ဒေတာ အမျိုးအစား ရည်ရွယ်ချက်
IP Address လုံခြုံရေး စစ်ဆေးခြင်းနှင့် လိမ်လည်မှု ကာကွယ်ခြင်း
Browser / Device အချက်အလက် ဝန်ဆောင်မှု အရည်အသွေး မြှင့်တင်ခြင်း
ဝင်ရောက်သော စာမျက်နှာများ ကစားသမား အတွေ့အကြုံ ပိုမိုကောင်းမွန်စေခြင်း
ဂိမ်းကစားမှု မှတ်တမ်း ငွေကြေး စာရင်း ထိန်းသိမ်းခြင်းနှင့် တာဝန်သိ ကစားခြင်း စစ်ဆေးခြင်း
ငွေသွင်း/ထုတ် မှတ်တမ်း ငွေကြေး ခဝါချမှု ကာကွယ်ခြင်းနှင့် စာရင်းစစ်ခြင်း
Login အချိန်နှင့် session ကြာချိန် အကောင့် လုံခြုံရေးနှင့် တာဝန်သိ ကစားခြင်း monitoring

§03 ဒေတာ အသုံးပြုပုံ

mmk105 သည် စုဆောင်းထားသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုပါသည်။ ရည်ရွယ်ချက် မရှိဘဲ ဒေတာကို အသုံးမပြုပါ။

  • mmk105 အကောင့် ဖန်တီးခြင်းနှင့် စီမံခန့်ခွဲခြင်း
  • ကစားသမား၏ အသက်အရွယ် စစ်ဆေးခြင်း (21 နှစ်နှင့်အထက် ဖြစ်ကြောင်း)
  • KYC (Know Your Customer) verification လုပ်ငန်းစဉ် ဆောင်ရွက်ခြင်း
  • ငွေသွင်းခြင်းနှင့် ငွေထုတ်ခြင်း ဆောင်ရွက်ပေးခြင်း (KBZPay, Wave Money, AYA Pay, CB Pay, Visa, Mastercard)
  • ငွေကြေး ခဝါချမှုနှင့် လိမ်လည်မှု ကာကွယ်ခြင်း
  • ကစားသမား ဝန်ဆောင်မှု ပံ့ပိုးကူညီခြင်း
  • ဘောနပ်၊ ပရိုမိုးရှင်းနှင့် VIP program စီမံခန့်ခွဲခြင်း
  • တာဝန်သိ ကစားခြင်း ဆိုင်ရာ စစ်ဆေးမှုများ ပြုလုပ်ခြင်း (ကစားမှု ပုံစံ ပြောင်းလဲမှု စစ်ဆေးခြင်း)
  • ပလက်ဖောင်း လုံခြုံရေးနှင့် ကြံ့ခိုင်မှု ထိန်းသိမ်းခြင်း
  • ဝန်ဆောင်မှု အရည်အသွေး စစ်ဆေးခြင်းနှင့် မြှင့်တင်ခြင်း
  • ဥပဒေနှင့် စည်းမျဉ်းစည်းကမ်း လိုက်နာမှု ပြည့်စုံစေခြင်း

mmk105 သည် သင့်ဒေတာကို marketing ရည်ရွယ်ချက်ဖြင့် တတိယပုဂ္ဂိုလ်များထံ ရောင်းချခြင်း လုံးဝ မပြုလုပ်ပါ။ ပလက်ဖောင်းတွင်းမှ ပရိုမိုးရှင်း သတင်းအချက်အလက်များကို အီးမေးလ်ဖြင့် ပေးပို့ခြင်းသည် ကစားသမားက သဘောတူထားမှသာ ဆောင်ရွက်ပါသည်။ ပရိုမိုးရှင်း အီးမေးလ် လက်ခံခြင်းကို အချိန်မရွေး ပယ်ဖျက်နိုင်ပါသည်။

§04 Cookie မူဝါဒ

mmk105 ဝက်ဘ်ဆိုက်သည် ကစားသမားများ၏ အတွေ့အကြုံကို ပိုမိုကောင်းမွန်စေရန်နှင့် ဝက်ဘ်ဆိုက် လုပ်ဆောင်ချက်များကို မှန်ကန်စွာ အလုပ်လုပ်စေရန် Cookie များကို အသုံးပြုပါသည်။

မရှိမဖြစ် လိုအပ်သော Cookie များ (Essential Cookies)

  • Session Cookie - ဝက်ဘ်ဆိုက်တွင် login ဝင်ထားခြင်းကို ထိန်းသိမ်းပေးပါသည်
  • Security Cookie - CSRF ကာကွယ်ခြင်းနှင့် အကောင့် လုံခြုံရေးအတွက် အသုံးပြုပါသည်
  • Preference Cookie - ဘာသာစကား/ငွေကြေး ရွေးချယ်မှုကို မှတ်သားထားပါသည်

စွမ်းဆောင်ရည် Cookie များ (Performance Cookies)

  • ဝက်ဘ်ဆိုက် အသုံးပြုမှု ပုံစံများကို ခွဲခြမ်းစိတ်ဖြာရန် အသုံးပြုပါသည်
  • ဝက်ဘ်ဆိုက် loading speed နှင့် performance စစ်ဆေးခြင်း
  • ဤ Cookie များမှ ရရှိသော ဒေတာကို စုပေါင်းပြီး (aggregated) ပုံစံဖြင့်သာ ကြည့်ရှုပါသည်

Cookie များကို သင့် browser settings မှ ပိတ်ပင်နိုင်ပါသည်။ သို့သော် Essential Cookie များကို ပိတ်ပါက mmk105 ဝက်ဘ်ဆိုက်၏ အချို့ လုပ်ဆောင်ချက်များ ကောင်းစွာ အလုပ်မလုပ်နိုင်ပါ။ mmk105 သည် third-party advertising Cookie များကို အသုံးမပြုပါ။

§05 တတိယပုဂ္ဂိုလ်နှင့် ဒေတာ မျှဝေခြင်း

mmk105 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို တတိယပုဂ္ဂိုလ်များထံ ရောင်းချခြင်း၊ ငှားရမ်းခြင်း သို့မဟုတ် အခမဲ့ မျှဝေခြင်း မပြုလုပ်ပါ။ သို့ရာတွင် အောက်ပါ အခြေအနေများတွင် ကန့်သတ်ထားသော ဒေတာကို မျှဝေရန် လိုအပ်နိုင်ပါသည်။

  • ငွေပေးချေ ဝန်ဆောင်မှုပေးသူများ - ငွေသွင်း/ထုတ် ဆောင်ရွက်ရန် KBZPay, Wave Money, AYA Pay, CB Pay တို့နှင့် လိုအပ်သော အချက်အလက်များကိုသာ မျှဝေပါသည်
  • KYC စစ်ဆေးရေး ဝန်ဆောင်မှု - အသက်အရွယ်နှင့် ကိုယ်ပိုင်အချက်အလက် စစ်ဆေးရန်အတွက်သာ
  • ဥပဒေအရ တောင်းဆိုမှု - တရားရုံး အမိန့်၊ ဥပဒေ စိုးမိုးရေး အဖွဲ့အစည်းများ၏ တရားဝင် တောင်းဆိုမှုများအတွက်
  • လိမ်လည်မှု ကာကွယ်ရေး - ငွေကြေး ခဝါချမှုနှင့် လိမ်လည်ကစားမှု ကာကွယ်ရန် သက်ဆိုင်ရာ အဖွဲ့အစည်းများသို့
  • နည်းပညာ ဝန်ဆောင်မှုပေးသူများ - server hosting, cloud storage အစရှိသော infrastructure ဝန်ဆောင်မှု ပေးသူများနှင့် (ဒေတာ encrypted ဖြင့်သာ)

ဒေတာ မျှဝေရာတွင် mmk105 သည် data processing agreement ချုပ်ဆိုထားပြီး တတိယပုဂ္ဂိုလ်များသည် mmk105 ၏ ကိုယ်ရေးအချက်အလက် စံနှုန်းများကို လိုက်နာရပါသည်။ မည်သည့် တတိယပုဂ္ဂိုလ်ကမျှ mmk105 ကစားသမားများ၏ ဒေတာကို ၎င်းတို့၏ ကိုယ်ပိုင် marketing ရည်ရွယ်ချက်အတွက် အသုံးပြုခွင့် မရှိပါ။

§06 ဒေတာ သိုလှောင်ခြင်းနှင့် ထိန်းသိမ်းကာလ

mmk105 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို လုံခြုံသော server များတွင် encrypted ပုံစံဖြင့် သိုလှောင်ထားပါသည်။ ဒေတာ ထိန်းသိမ်းကာလမှာ အောက်ပါအတိုင်း ဖြစ်ပါသည်။

  • အကောင့် ဒေတာ - အကောင့် ပိတ်သိမ်းပြီးနောက် 5 နှစ်အထိ (ဥပဒေအရ လိုအပ်သော ကာလ)
  • ငွေကြေး ဆိုင်ရာ မှတ်တမ်းများ - နောက်ဆုံး transaction ပြီးနောက် 7 နှစ်အထိ (ငွေကြေး ခဝါချမှု ကာကွယ်ရေး)
  • ဂိမ်းကစားမှု မှတ်တမ်း - 3 နှစ်အထိ (အငြင်းပွားမှု ဖြေရှင်းခြင်းနှင့် audit)
  • KYC စာရွက်စာတမ်းများ - အကောင့် ပိတ်သိမ်းပြီးနောက် 5 နှစ်အထိ
  • Cookie ဒေတာ - Cookie သက်တမ်းကုန်ဆုံးချိန်အထိ (Essential: session, Performance: 1 နှစ်)
  • Customer Support မှတ်တမ်း - 2 နှစ်အထိ

ထိန်းသိမ်းကာလ ကုန်ဆုံးပြီးနောက် ကိုယ်ရေးအချက်အလက်များကို လုံခြုံစွာ ဖျက်သိမ်း (secure deletion) သို့မဟုတ် anonymize ပြုလုပ်ပါသည်။ ကစားသမားက ဒေတာ ဖျက်သိမ်းပေးရန် တောင်းဆိုပါက ဥပဒေအရ ထိန်းသိမ်းရန် မလိုအပ်သော ဒေတာကို 30 ရက်အတွင်း ဖျက်သိမ်းပေးပါမည်။

§07 သင့်အခွင့်အရေးများ

mmk105 ကစားသမားများသည် မိမိတို့၏ ကိုယ်ရေးအချက်အလက်များနှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိပါသည်။ ဤအခွင့်အရေးများကို customer support မှတစ်ဆင့် အသုံးပြုနိုင်ပါသည်။

  • ဝင်ရောက်ကြည့်ရှုပိုင်ခွင့် (Right to Access) - mmk105 တွင် သိုလှောင်ထားသော သင့်ကိုယ်ရေးအချက်အလက်များကို ကြည့်ရှုရန် တောင်းဆိုနိုင်ပါသည်
  • ပြင်ဆင်ပိုင်ခွင့် (Right to Rectification) - မှားယွင်းနေသော အချက်အလက်များကို ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်ပါသည်
  • ဖျက်သိမ်းပိုင်ခွင့် (Right to Erasure) - ဥပဒေအရ ထိန်းသိမ်းရန် မလိုအပ်သော ဒေတာကို ဖျက်သိမ်းပေးရန် တောင်းဆိုနိုင်ပါသည်
  • ကန့်သတ်ပိုင်ခွင့် (Right to Restriction) - အချို့ ဒေတာ processing ကို ကန့်သတ်ပေးရန် တောင်းဆိုနိုင်ပါသည်
  • ဒေတာ သယ်ဆောင်ပိုင်ခွင့် (Right to Portability) - သင့်ဒေတာကို structured format ဖြင့် ရယူပိုင်ခွင့် ရှိပါသည်
  • ကန့်ကွက်ပိုင်ခွင့် (Right to Object) - ဒေတာ processing ကို ကန့်ကွက်ပိုင်ခွင့် ရှိပါသည် (marketing ဆိုင် ရာ)

အထက်ပါ အခွင့်အရေးများကို အသုံးပြုလိုပါက mmk105 ၏ customer support သို့ ဆက်သွယ်ပါ။ တောင်းဆိုမှုများကို ပုံမှန်အားဖြင့် 30 ရက်အတွင်း ဆောင်ရွက်ပေးပါမည်။ ကိုယ်ပိုင်အချက်အလက် လုံခြုံရေးအတွက် တောင်းဆိုသူ၏ ကိုယ်ပိုင်ဖြစ်ကြောင်း စစ်ဆေးပြီးမှ ဆောင်ရွက်ပေးပါမည်။ ဥပဒေအရ ထိန်းသိမ်းရန် လိုအပ်သော ဒေတာအချို့ကို ဖျက်သိမ်းခွင့် ပြုနိုင်ခြင်း မရှိသည့် အခြေအနေများ ရှိနိုင်ပါသည်။

§08 လုံခြုံရေး အစီအမံများ

mmk105 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် အောက်ပါ နည်းပညာဆိုင်ရာနှင့် စီမံခန့်ခွဲရေးဆိုင်ရာ လုံခြုံရေး အစီအမံများကို အကောင်အထည် ဖော်ထားပါသည်။

  • 256-bit SSL/TLS encryption ဖြင့် ဒေတာ ပေးပို့မှုအားလုံးကို ကုဒ်ဝှက်ထားပါသည်
  • Database များတွင် AES-256 encryption ဖြင့် sensitive data ကို သိမ်းဆည်းထားပါသည်
  • Firewall များနှင့် intrusion detection system (IDS) ဖြင့် ကာကွယ်ထားပါသည်
  • ဝန်ထမ်းများ၏ ဒေတာ ဝင်ရောက်ခွင့်ကို role-based access control ဖြင့် ကန့်သတ်ထားပါသည်
  • ပုံမှန် security audit နှင့် penetration testing ပြုလုပ်ပါသည်
  • 24 နာရီ server monitoring နှင့် anomaly detection system အသုံးပြုထားပါသည်
  • ကစားသမားများအတွက် Two-Factor Authentication (2FA) ရနိုင်ပါသည်
  • စကားဝှက်များကို bcrypt hashing ဖြင့် one-way encrypt ပြုလုပ်ပါသည် (mmk105 ဝန်ထမ်းများပင် ကစားသမားများ၏ စကားဝှက်ကို ကြည့်ရှုနိုင်ခြင်း မရှိပါ)

မည်သည့် system မျှ 100% လုံခြုံမှု အာမခံနိုင်ခြင်း မရှိသော်လည်း mmk105 သည် industry-standard security practices များကို အမြဲတမ်း လိုက်နာကျင့်သုံးနေပါသည်။ လုံခြုံရေး ချိုးဖောက်မှု (data breach) ဖြစ်ပွားပါက ထိခိုက်နိုင်သော ကစားသမားများကို 72 နာရီအတွင်း အကြောင်းကြားပါမည်။

§09 မူဝါဒ ပြောင်းလဲခြင်း

mmk105 သည် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို အခါအားလျော်စွာ ပြင်ဆင်မွမ်းမံနိုင်ပါသည်။ အဓိက ပြောင်းလဲမှုများ ပြုလုပ်ပါက ကစားသမားများကို အောက်ပါ နည်းလမ်းများဖြင့် အကြောင်းကြားပါမည်။

  • mmk105 ဝက်ဘ်ဆိုက်တွင် ကြေညာချက် ထုတ်ပြန်ခြင်း
  • စာရင်းသွင်းထားသော အီးမေးလ်လိပ်စာသို့ အကြောင်းကြားစာ ပေးပို့ခြင်း
  • Login ဝင်ချိန်တွင် pop-up ဖြင့် ပြောင်းလဲမှုကို အသိပေးခြင်း

ပြောင်းလဲမှုများ အကျိုးသက်ရောက်ပြီးနောက် mmk105 ဝန်ဆောင်မှုကို ဆက်လက် အသုံးပြုခြင်းဖြင့် ပြင်ဆင်ထားသော မူဝါဒကို လက်ခံကြောင်း သဘောတူပါသည်။ အဓိက ပြောင်းလဲမှုများ မကျေနပ်ပါက 30 ရက်အတွင်း အကောင့် ပိတ်သိမ်းရန် တောင်းဆိုနိုင်ပြီး သင့်ဒေတာကို မူဝါဒနှင့်အညီ ဖျက်သိမ်းပေးပါမည်။ ဤမူဝါဒနှင့် ပတ်သက်၍ မေးမြန်းလိုပါက mmk105 customer support သို့ Myanmar Standard Time ဖြင့် 24 နာရီ ဆက်သွယ်နိုင်ပါသည်။

mmk105 နှင့် လုံခြုံစိတ်ချစွာ ကစားလိုက်ပါ

သင့်ကိုယ်ရေးအချက်အလက်များ လုံခြုံစွာ ကာကွယ်ထားပြီး အဆင့်မြင့် VIP အတွေ့အကြုံကို ခံစားနိုင်ပါသည်။ mmk105 ၏ ဂိမ်းအမျိုးအစားပေါင်းများစွာကို စူးစမ်း လေ့လာကြည့်ပါ။