mmk13 ကိုယ်ရေးအချက်အလက် မူဝါဒ — ကစားသူ Data ကာကွယ်ရေး

၁ နိဒါန်းနှင့် ရည်ရွယ်ချက်

mmk13 သည် မြန်မာနိုင်ငံရှိ ကစားသူများအတွက် Safe, Fair, Transparent ဖြစ်သော အွန်လိုင်း ကာစီနို ဝန်ဆောင်မှုပေးသော Platform ဖြစ်သည်။ ကျွန်ုပ်တို့ Platform ကို ဝင်ရောက် အသုံးပြုသည့် ကစားသူ တိုင်းသည် မိမိ ကိုယ်ရေးအချက်အလက်ကို mmk13 ကို ပေးနိုင်ခွင့် ရှိသည်။ ဤ မူဝါဒ၏ ရည်ရွယ်ချက်မှာ ကစားသူ Data ကို—

• မည်သည့် Data ကို စုဆောင်းကြောင်း ပွင့်လင်းမြင်သာ ပြသရန်
• ထို Data ကို မည်သို့ အသုံးပြုကြောင်း ရှင်းလင်းစွာ ဖော်ပြရန်
• ကစားသူများ မိမိ Data အပေါ် ထိန်းချုပ်ပိုင်ခွင့် မည်မျှ ရှိကြောင်း သဘောပေါက် စေရန်
• ကျွန်ုပ်တို့ Data ကာကွယ်ရေး ဆောင်ရွက်ချက်များကို ဖောက်သည်များ ယုံကြည်ဝံ့ စေရန်

mmk13 မှ ကစားသူ ကိုယ်ရေးအချက်အလက်ကို ၎င်းတို့ ခွင့်ပြုချက်မပါဘဲ မည်သည့် ရည်ရွယ်ချက်မျှ အတွက်မဆို မသုံးစွဲဘဲ ဤ မူဝါဒ တွင် ဖော်ပြသော ရည်ရွယ်ချက်များ အတွက်သာ အသုံးပြုရန် ကတိပြုသည်။

၂ စုဆောင်းသည့် Data အမျိုးအစားများ

mmk13 သည် အောက်ပါ အမျိုးအစားများ ဖြင့် ကစားသူ Data ကို စုဆောင်းသည်—

၂.၁ ကိုယ်ရေး သတ်တမ်း Data (Personal Identification Data)

၂.၂ ငွေကြေး ဆိုင်ရာ Data (Financial Data)

• KBZPay, Wave Money, AYA Pay, CB Pay Phone Number
• Visa / Mastercard ကဒ် နံပါတ် (နောက်ဆုံး ဂဏန်း ၄ ခုသာ သိမ်းဆည်းသည်)
• Transaction History (Deposit, Withdrawal, Bet Records)
• Wallet Balance ပြောင်းလဲမှု မှတ်တမ်း

၂.၃ နည်းပညာဆိုင်ရာ Data (Technical Data)

• IP Address, Device Type, Browser Type, OS Version
• Login Session ရက်စွဲ၊ အချိန်၊ ကြာချိန်
• Platform ရှိ ကစားသူ Navigation History (ဂိမ်းများ ကြည့်ရှုခြင်း၊ ကစားခြင်း)
• Cookie နှင့် Local Storage Data

၂.၄ ဆက်သွယ်ရေး Data (Communication Data)

• Customer Support Chat History
• Email Correspondence
• KYC Document Submission Records
• Feedback, Complaint Records

၃ Data စုဆောင်းသည့် နည်းလမ်း

mmk13 မှ ကစားသူ Data ကို အောက်ပါ နည်းလမ်းများဖြင့် သာ စုဆောင်းသည်—

• တိုက်ရိုက် ကစားသူ ပေးအပ်ခြင်း— Account Registration, KYC Verification, Deposit/Withdrawal Form, Support Ticket တင်ပြခြင်းများ မှတဆင့် ကစားသူ ကိုယ်တိုင် ပေးသော Data များ
• Automated Technology— Platform ကို Browse လုပ်နေစဉ် Cookie, Web Beacon, Session Tracking Technology မှ အလိုအလျောက် စုဆောင်းသော Technical Data များ
• တတိယပုဂ္ဂိုလ် ငွေပေးချေမှု Provider— KBZPay, Wave Money, AYA Pay, AYA Bank, CB Bank, Yoma Bank, MAB Bank တို့မှ Transaction Confirmation Data
• KYC Verification Service— Identity Verification ဆောင်ရွက်ရာ မှ မှတ်ပုံတင် စစ်ဆေးမှု ရလဒ်

၄ Data အသုံးပြုပုံ

mmk13 မှ စုဆောင်းသော ကစားသူ Data ကို အောက်ပါ ရည်ရွယ်ချက်များ အတွက်သာ အသုံးပြုသည်—

• Account စီမံခန့်ခွဲမှု— Account ဖွင့်ခြင်း၊ Login Verification, Password Reset, Account Security ကိစ္စများ ဆောင်ရွက်ရန်
• ဝန်ဆောင်မှု ပေးဆောင်ရန်— ဂိမ်းများ ကစားနိုင်ရန်၊ Deposit/Withdrawal ဆောင်ရွက်ရန်၊ Bonus Credit ပေးရန်
• KYC Compliance— ကစားသူ အသက်နှင့် Identity စစ်ဆေးရန်၊ Anti-Money Laundering (AML) တားဆီးရန်
• Customer Support— ကစားသူ မေးမြန်း တောင်းဆိုမှုများကို ဖြေကြားဆောင်ရွက်ရန်
• Platform တိုးတက်မှု— ကစားသူ Navigation Pattern ကို သုံးသပ်ကာ Platform UX ကို တိုးတက်ကောင်းမွန်စေရန်
• လုံခြုံရေး ထိန်းသိမ်းမှု— Fraud, Suspicious Activity, Security Breach တားဆီးရန်
• ဥပဒေ လိုက်နာမှု— မြန်မာနိုင်ငံ ဆိုင်ရာ ဥပဒေ တာဝန်များ ဆောင်ရွက်ရာ အသုံးပြုရန်

၅ Data မျှဝေခြင်း မူဝါဒ

mmk13 သည် ကစားသူ Data ကို တတိယပုဂ္ဂိုလ်များနှင့် ပုံမှန်အားဖြင့် မမျှဝေပါ။ သို့သော် အောက်ပါ ကိစ္စများတွင် ကန့်သတ်ချက်နှင့်တကွ မျှဝေနိုင်သည်—

• ငွေပေးချေမှု Provider— Transaction ဆောင်ရွက်ရန် KBZPay, Wave Money, AYA Pay, Visa, Mastercard ကဲ့သို့ ငွေပေးချေမှု Gateway များနှင့် Transaction Data ကိုသာ မျှဝေသည်
• Game Provider— Pragmatic Play, Evolution Gaming, PG Soft ကဲ့သို့ Certified Game Provider များနှင့် ဂိမ်း Session Data ကိုသာ မျှဝေသည်
• KYC/AML Service Provider— Identity Verification ဝန်ဆောင်မှုများ ဆောင်ရွက်ရာ ကန့်သတ်ချက်နှင့် မျှဝေသည်
• IT Infrastructure Provider— Server Hosting, CDN, Database Service Provider — Data Processing Agreement (DPA) ချုပ်ဆိုပြီး မှသာ Data ဝင်ရောက်ခွင့် ပေးသည်
• ဥပဒေ တာဝန် ဖြေဆောင်ရမှု— မြန်မာနိုင်ငံ တရားရုံး တောင်းဆိုချက် သို့မဟုတ် ဥပဒေ အာဏာပိုင် တောင်းဆိုချက်ကြောင့် မဖြစ်မနေ ဖွင့်ထုတ်ပေးရသည့် ကိစ္စများ

တတိယပုဂ္ဂိုလ် Service Provider တိုင်းနှင့် mmk13 မှ Data Processing Agreement (DPA) ချုပ်ဆိုပြီး ကစားသူ Data ကို ဤ မူဝါဒ ၏ ကန့်သတ်ချက်အတွင်းသာ ကိုင်တွယ်ကြောင်း သေချာစေသည်။

၆ Cookie မူဝါဒ

mmk13.app သည် ကစားသူ Experience ကို ကောင်းမွန်စေရန်နှင့် Platform လုပ်ဆောင်ချက်ကို ပံ့ပိုးရန် Cookie Technology ကို အသုံးပြုသည်။

Cookie အမျိုးအစားများ

• Strictly Necessary Cookies— Login Session ထိန်းသိမ်းရန်၊ Wallet Balance ဖော်ပြရန် မဖြစ်မနေ လိုအပ်သော Cookie များ — ဤ Cookie များကို Disable မလုပ်နိုင်ပါ
• Performance Cookies— Platform Load Time, Error Tracking အတွက် Anonymous Data စုဆောင်းသည် — ကစားသူ Identity မပါဝင်
• Functional Cookies— ကစားသူ ဘာသာစကား ရွေးချယ်မှု၊ Preferred Game Settings ကို မှတ်သားထားသော Cookie များ
• Analytics Cookies— Google Analytics ကဲ့သို့ Service မှ Platform Usage Pattern ကို Aggregated Form ဖြင့် သုံးသပ်ရာ Cookie များ

၇ Data သိမ်းဆည်းကာလ

mmk13 မှ ကစားသူ Data ကို ဝန်ဆောင်မှု ပေးဆောင်ရန် လိုအပ်သောကာလ သို့မဟုတ် ဥပဒေ တာဝန်ကျေပွန်ရမည့် ကာလ ကုန်ဆုံးသည်အထိသာ သိမ်းဆည်းသည်—

သတ်မှတ် ကာလ ကုန်ဆုံးပြီးနောက် mmk13 မှ ကစားသူ ကိုယ်ရေး Data ကို Secure Deletion နည်းဖြင့် ဖျက်ဆီးမည် သို့မဟုတ် Anonymize ပြုလုပ်မည်ဖြစ်ကာ ဖျက်ဆီးပြီး Data ကို ပြန်လည် ရယူနိုင်ခြင်း မရှိတော့ပါ။

၈ Data လုံခြုံရေး အစီအမံများ

mmk13 သည် ကစားသူ Data ကို ကာကွယ်ရန် Technical နှင့် Organizational လုံခြုံရေး အစီအမံများကို ကျင့်သုံးသည်—

Technical အစီအမံများ

• Data Transport ကာလတွင် TLS 1.3 / SSL 256-bit Encryption အသုံးပြုမှု
• Database တွင် Data-at-Rest Encryption ကျင့်သုံးမှု
• Multi-Factor Authentication (MFA) ကို Admin Access အတွက် မဖြစ်မနေ ကျင့်သုံးမှု
• Regular Penetration Testing နှင့် Vulnerability Assessment ပြုလုပ်မှု
• Firewall, Intrusion Detection System (IDS), DDoS Protection ထည့်သွင်းမှု
• Automated Backup ကို Geographically Separate Server တွင် ပြုလုပ်မှု

Organizational အစီအမံများ

• ကစားသူ Data ကို Access ပြုနိုင်သော ဝန်ထမ်းများကို Need-to-Know Basis အတိုင်းသာ ကန့်သတ်မှု
• Data Privacy Training ကို ဝန်ထမ်းအားလုံး အတွက် ပုံမှန် ကျင်းပမှု
• Data Breach Response Plan ရေးဆွဲပြင်ဆင်ထားမှု
• Privacy Policy ကို နှစ်စဉ် ပြန်လည် သုံးသပ် ပြင်ဆင်မှု

၉ ကစားသူ အခွင့်အရေးများ

mmk13 Platform ကို အသုံးပြုသော ကစားသူတိုင်းသည် မိမိ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိသည်—

၁၀ ကလေးများ ကိုယ်ရေးကာကွယ်ရေး

mmk13 သည် ၂၁ နှစ် မပြည့်သေးသူများ (ကလေးများ အပါအဝင်) အား ဝန်ဆောင်မှု မပေးဘဲ ၎င်းတို့၏ ကိုယ်ရေးအချက်အလက်ကို တမင်တကာ မည်သည့်အခါမျှ မစုဆောင်းပါ။ ၂၁ နှစ် မပြည့်သေးသူ တစ်ဦးဦးက mmk13 ကို Account ဖွင့်ကြောင်း စစ်ဆေးတွေ့ရှိပါက—

• ထို Account ကို ချက်ချင်း ပိတ်မည်ဖြစ်ပြီး
• Account ဖွင့်ရာ၌ ပေးထားသော ကိုယ်ရေးအချက်အလက် အားလုံးကို Secure Deletion ဖြင့် ဖျက်ဆီးမည်ဖြစ်ကာ
• Deposit ပြုလုပ်ထားသည့် ငွေကြေး Refund ဆောင်ရွက်ပေးရန် ကြိုးစားမည်ဖြစ်သည်

၁၁ ပြင်ပ Website Link

mmk13 Platform တွင် တတိယပုဂ္ဂိုလ် ဝက်ဘ်ဆိုဒ် Link မပါဝင်ဘဲ mmk13 ၏ Platform အတွင်းသာ ဆောင်ရွက်သည်ဟု သတ်မှတ်ပြီး ရှောင်ကြဉ်သည်။ သို့သော် ငွေပေးချေမှု Gateway Redirect (KBZPay App, Wave Money App) ကဲ့သို့ မဖြစ်မနေ ပြင်ပ Service ကို Redirect ဆောင်ရွက်ရသည့် ကိစ္စများတွင် ထို ပြင်ပ Platform ၏ ကိုယ်ပိုင် Privacy Policy ကို ကစားသူ ဖတ်ရှုသင့်ကြောင်း အကြောင်းကြားသည်။ ထို ပြင်ပ Platform ၏ Privacy Practice အတွက် mmk13 တာဝန် မဆောင်ပါ။

၁၂ ဆက်သွယ်ရေးနှင့် မူဝါဒ ပြောင်းလဲမှု

၁၂.၁ မူဝါဒ ပြောင်းလဲမှု

mmk13 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို ဥပဒေ ပြောင်းလဲမှု၊ Platform တိုးချဲ့မှု သို့မဟုတ် လုပ်ငန်း လိုအပ်ချက် အပြောင်းအလဲများ ကြောင့် ပြင်ဆင် ဖြည့်စွက်နိုင်သည်။ ပြောင်းလဲမှုများ ရှိပါက—

• ဤ စာမျက်နှာ၏ ထိပ်တွင် "နောက်ဆုံး ပြင်ဆင်သည့် ရက်စွဲ" ကို အပ်ဒိတ် လုပ်မည်ဖြစ်ကာ
• အရေးကြီးသော ပြောင်းလဲမှုများ ဖြစ်ပါက ကစားသူ မှတ်ပုံတင် Email သို့ ၁၄ ရက် ကြိုတင် အကြောင်းကြားမည်ဖြစ်ပြီး
• Platform ဆက်လက် အသုံးပြုပါက ပြောင်းလဲမှုကို လက်ခံသည်ဟု မှတ်ယူမည်ဖြစ်သည်

၁၂.၂ Data Privacy ဆက်သွယ်ရေး

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်ပြီး မေးမြန်းချက်များ၊ Data Subject Request များ သို့မဟုတ် Privacy Concern များ ရှိပါက အောက်ပါ Channel မှ mmk13 ကို ဆက်သွယ်ပါ—

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒသည် ၂၀၂၆ ခုနှစ် မှ စတင် အသက်ဝင်သည်။ mmk13.app ကို ဆက်လက် အသုံးပြုခြင်းဖြင့် ဤ မူဝါဒ၏ စည်းကမ်းများ အားလုံးကို လက်ခံသည်ဟု မှတ်ယူသည်။ ပိုမိုသိရှိလိုပါက စည်းကမ်းချက်များ စာမျက်နှာကိုလည်း ဖတ်ရှုနိုင်သည်။