ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

၁။ နိဒါန်း

ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒ ("မူဝါဒ") သည် mmm7 ("ပလက်ဖောင်း"၊ "ကျွန်ုပ်တို့") နှင့် mmm7.asia ကို အသုံးပြုသော ကစားသမားများ ("သင်"၊ "အသုံးပြုသူ") အကြား ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်မှုဆိုင်ရာ တရားဝင် ချိတ်ဆက်မှုတစ်ခု ဖြစ်သည်။ Platform ကို ဝင်ရောက်ကြည့်ရှုခြင်း၊ အကောင့်ဖွင့်ခြင်း သို့မဟုတ် ကစားခြင်းတစ်ခုခု ပြုလုပ်ခြင်းဖြင့် ဤမူဝါဒ တစ်ရပ်လုံးကို သဘောတူညီသည်ဟု မှတ်ယူသည်။

mmm7 သည် ဤမူဝါဒကို ကြိုတင်အကြောင်းကြားခြင်းမရှိဘဲ မည်သည့်အချိန်မဆို ပြင်ဆင်ခွင့်ရှိသည်။ ပြင်ဆင်မှုများကို mmm7.asia တွင် ထုတ်ပြန်ပြီးနောက် ကစားသမားများ Platform ကို ဆက်လက်အသုံးပြုပါက ပြောင်းလဲထားသော မူဝါဒကို သဘောတူသည်ဟု မှတ်ယူသည်။

၂။ စုဆောင်းသော ကိုယ်ရေးအချက်အလက်များ

mmm7 သည် ဝန်ဆောင်မှု ပေးဆောင်ရန်အတွက် အောက်ပါ အချက်အလက်များကို စုဆောင်းသည်—

၃။ အချက်အလက် အသုံးပြုပုံ

mmm7 သည် စုဆောင်းသောအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

• အကောင့်ဖွင့်ခြင်းနှင့် ထောက်လှမ်းခြင်း (Account Verification)
• ငွေသွင်း/ငွေထုတ် ဆောင်ရွက်ပေးခြင်းနှင့် KYC စစ်ဆေးခြင်း
• ကစားမှုမှတ်တမ်း ခြေရာခံခြင်းနှင့် Bonus ကမ်းလှမ်းချက် စီမံခြင်း
• Customer Support ဝန်ဆောင်မှု ပေးဆောင်ခြင်း
• Fraud တားဆီးရေး၊ AML စစ်ဆေးရေး နှင့် Platform လုံခြုံရေး
• Platform တိုးတက်ရေးအတွက် ကစားသမားအတွေ့အကြုံ ခွဲခြမ်းစိတ်ဖြာခြင်း
• mmm7 Promotion နှင့် Bonus အသိပေးချက်များ ပေးပို့ခြင်း (သင်ပိတ်ခြင်းဖြင့် ရပ်တန့်နိုင်သည်)

၄။ တတိယပါတီနှင့် ဒေတာမျှဝေမှု

mmm7 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို တတိယပါတီ ကုမ္ပဏီများထံ ရောင်းချခြင်း သို့မဟုတ် မျှဝေခြင်း မပြုပါ။ သို့သော် အောက်ပါ အခြေအနေများတွင် အချက်အလက်ကို ဖွင့်ဟနိုင်သည်—

• ဥပဒေကြောင်းဆိုင်ရာ တောင်းဆိုမှုများ: တရားရုံး အမိန့် သို့မဟုတ် သက်ဆိုင်ရာ အာဏာပိုင်များ၏ တောင်းဆိုချက်အပေါ် မဖြစ်မနေ ဖွင့်ဟရသောအခါ
• ငွေပေးချေမှု Partner များ: Wave Money, KBZPay, CB Pay, AYA Pay, OnePay, UAB Pay, Visa, Mastercard တို့နှင့် ငွေကြေးလွှဲပြောင်းမှု ဆောင်ရွက်ရန်သာ
• နည်းပညာ ဝန်ဆောင်မှုများ: Cloud Hosting, Fraud Detection, Analytics ပေးဆောင်သော ဝန်ဆောင်မှုပေးသူများ — ဤပါတီများသည် mmm7 ၏ ညွှန်ကြားချက်အတိုင်းသာ ဒေတာကို ကိုင်တွယ်ရမည်ဖြစ်ပြီး ၎င်းတို့ကိုယ်ပိုင် ရည်ရွယ်ချက်ဖြင့် အသုံးမပြုရ

၅။ Cookie မူဝါဒ

mmm7 သည် Site အတွေ့အကြုံ ပိုမိုကောင်းမွန်စေရန်နှင့် ကစားသမား Session ကို မှတ်သားရန် Cookie များကို အသုံးပြုသည်။ Cookie အမျိုးအစားများမှာ—

• မရှိမဖြစ် Cookie (Essential Cookies): Log-in Session, Shopping Cart, Security Token — ဤ Cookie များကို ပိတ်ပါက Site ကောင်းမွန်စွာ အသုံးမပြုနိုင်ပါ
• ကစားသမားတွေ့ကြုံမှု Cookie (Functional Cookies): ဘာသာစကား၊ Theme ရွေးချယ်မှု၊ ဂိမ်းနောက်ဆုံးကစားနေမှုအနေအထား
• ခွဲခြမ်းစိတ်ဖြာမှု Cookie (Analytics Cookies): Platform ဝန်ဆောင်မှု တိုးတက်ရေးအတွက် ကစားသမားအသုံးပြုမှု Pattern ခြေရာခံခြင်း

Browser Settings တွင် Cookie ကို ပိတ်ထားနိုင်သည်။ သို့သော် Essential Cookie များ ပိတ်ထားပါက Platform ဝင်ရောက်မှုနှင့် ကစားမှုလုပ်ဆောင်ချက်များ ထိခိုက်နိုင်ပြီး ကျွန်ုပ်တို့ တာဝန်မယူနိုင်ပါ။

၆။ ဒေတာ သိမ်းဆည်းသည့် ကာလ

mmm7 သည် ကစားသမား ကိုယ်ရေးအချက်အလက်ကို အကောင့်တည်ရှိနေသည့် ကာလပတ်လုံး သိမ်းဆည်းသည်။ အကောင့်ပိတ်ပြီးနောက် AML ဥပဒေ လိုအပ်ချက်နှင့်အညီ အနည်းဆုံး ၅ နှစ် ငွေကြေးဆိုင်ရာ မှတ်တမ်းများကို ဆက်လက် သိမ်းဆည်းသည်။ KYC စာရွက်စာတမ်းများကိုလည်း တူညီသော ကာလ သိမ်းဆည်းသည်။

ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ မရှိတော့သောအခါ ကိုယ်ရေးအချက်အလက်ကို လုံခြုံစွာ ဖျက်ဆီးပေးမည်ဖြစ်သည်။

၇။ ကစားသမားများ၏ အခွင့်အရေးများ

mmm7 Platform ကို အသုံးပြုသောကစားသမားများသည် မိမိ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

• ဖတ်ရှုခွင့် (Right of Access): mmm7 ကိုင်ဆောင်သော သင်၏ ကိုယ်ရေးအချက်အလက် မိတ္တူကို တောင်းဆိုနိုင်သည်
• ပြင်ဆင်ခွင့် (Right to Rectification): မမှန်ကန်သောအချက်အလက်ကို ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်
• ဖျက်ဆီးခွင့် (Right to Erasure): ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများမရှိပါက ကိုယ်ရေးအချက်အလက် ဖျက်ဆီးပေးရန် တောင်းဆိုနိုင်သည်
• ကန့်သတ်ခွင့် (Right to Restriction): တိကျသောအခြေအနေများတွင် ဒေတာ ကိုင်တွယ်မှုကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်
• ကူးပြောင်းခွင့် (Right to Data Portability): မိမိဒေတာကို Machine-readable ပုံစံဖြင့် ရယူနိုင်သည်
• ဆန့်ကျင်ခွင့် (Right to Object): Direct Marketing ရည်ရွယ်ချက်ဖြင့် ဒေတာ ကိုင်တွယ်မှုကို ဆန့်ကျင်နိုင်သည်

ဤအခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ Myanmar ဘာသာဖြင့် ဆက်သွယ်ပေးပို့နိုင်သည်။ တောင်းဆိုချက် ရောက်ရှိသည့်နေ့မှ ၃၀ ရက် အတွင်း တုံ့ပြန်ပေးမည်ဖြစ်သည်။

၈။ ကလေးသူငယ်များ ကာကွယ်ရေး

mmm7 Platform သည် အသက် ၂၁ နှစ်နှင့်အထက် ကစားသမားများအတွက်သာ ဖြစ်သည်။ အသက်မပြည့်သေးသူများ မှတ်ပုံတင်ခြင်းကို တင်းကျပ်စွာ တားမြစ်ထားသည်။ အသက်မပြည့်သေးသောသူ ကိုယ်ရေးအချက်အလက် မှတ်မိ ပါ ဆက်သွယ်ပါက ထိုဒေတာကို ချက်ချင်းဖျက်ဆီးမည်ဖြစ်ပြီး ထိုအကောင့်ကို ပိတ်ပင်မည်ဖြစ်သည်။

၉။ လုံခြုံရေး နည်းပညာများ

mmm7 သည် ကစားသမားဒေတာ ကာကွယ်ရေးအတွက် အောက်ပါ နည်းပညာများကို အသုံးပြုသည်—

• TLS 1.3 / 256-bit SSL ကုဒ်ဝှက် — ဒေတာလွှဲပြောင်းမှုအားလုံး ကုဒ်ဝှက်ထားသည်
• Bcrypt Password Hashing — Password ကို Plaintext ဖြင့် မသိမ်းဆည်းပါ
• Two-Factor Authentication (2FA) — ကစားသမားများ Optional အနေဖြင့် ဖွင့်နိုင်သည်
• DDoS Protection နှင့် Web Application Firewall (WAF)
• ငွေကြေးဆိုင်ရာ ဒေတာများကို PCI-DSS ညီညွတ်သော Environment တွင် သိမ်းဆည်းသည်
• ဝင်ရောက်မှု မှတ်တမ်း (Audit Log) ကို လုံခြုံသော Server တွင် ၁ နှစ် သိမ်းဆည်းသည်

၁၀။ ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒနှင့် ပတ်သက်သော မေးခွန်းများ၊ တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များ ရှိပါက ကျွန်ုပ်တို့ Customer Support Team သို့ ဆက်သွယ်နိုင်သည်—

• အီးမေးလ် (plain text) — [email protected]
• ဝန်ဆောင်မှုချိန် — ၂၄ နာရီ ၇ ရက် (MMT UTC+6:30)
• ဘာသာစကား — မြန်မာ နှင့် English
• တုံ့ပြန်ချိန် — တောင်းဆိုချက် ရောက်ရှိသည့်နေ့မှ ၃၀ ရက်အတွင်း