m168 — သင့်ဒေတာ လုံခြုံရေး
ကျွန်ုပ်တို့၏ ကတိကဝတ်

m168 ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် https://m168.world ပလက်ဖောင်းကို အသုံးပြုသော မြန်မာနိုင်ငံနှင့် နိုင်ငံတကာမှ ကစားသမားများ ("သင်" သို့မဟုတ် "ကစားသမား") နှင့် m168 ပလက်ဖောင်း ("m168" သို့မဟုတ် "ကျွန်ုပ်တို့") တို့ကြားတွင် ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်မှုနှင့် ပတ်သက်သော တာဝန်ဝတ်ရားများကို သတ်မှတ်ဖော်ပြသည်။

ဤမူဝါဒကို ဖတ်ရှုခြင်းဖြင့် သင်သည် m168 ပလက်ဖောင်းတွင် သင်၏ ကိုယ်ရေးအချက်အလက်များကို မည်သို့ ကိုင်တွယ်မည်ဆိုသည်ကို နားလည်ကာ သဘောတူကြောင်း ဆိုလိုသည်။ ဤမူဝါဒနှင့် မသဘောတူပါက m168 ဝန်ဆောင်မှုကို အသုံးမပြုရပါ။

m168 သည် ဝန်ဆောင်မှုပေးရန်နှင့် ဥပဒေလိုအပ်ချက်ပြည့်မီရန် လိုအပ်သော ဒေတာများကိုသာ စုဆောင်းသည်။ ကျွန်ုပ်တို့ စုဆောင်းသော ဒေတာ အမျိုးအစားများမှာ —

အထက်ဖော်ပြသော ဒေတာ အမျိုးအစားများထက် ပိုမိုသော ဒေတာများကို m168 မစုဆောင်းပါ။ ကစားသမား၏ သဘောတူညီချက်မရဘဲ မည်သည့် အပိုဒေတာကိုမျှ မစုဆောင်းပါ။

m168 သည် အောက်ပါ နည်းလမ်းများဖြင့် ကိုယ်ရေးအချက်အလက်များကို စုဆောင်းသည် —

• တိုက်ရိုက် ပေးအပ်မှု — အကောင့် ဖွင့်ရန် ဖောင်ဖြည့်သောအခါ၊ ငွေပေးချေမှု ဆောင်ရွက်သောအခါ သို့မဟုတ် ဖောက်သည်ပံ့ပိုးမှုနှင့် ဆက်သွယ်သောအခါ သင် ကိုယ်တိုင် ပေးအပ်သော ဒေတာများ။
• အလိုအလျောက် စုဆောင်းမှု — ပလက်ဖောင်းကို ဝင်ရောက်သောအခါ cookies၊ log files နှင့် analytics tools မှ အလိုအလျောက် မှတ်တမ်းတင်သော နည်းပညာ ဒေတာများ။
• ငွေပေးချေမှု ဆောင်ရွက်သူများမှ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay နှင့် ဘဏ်များမှ ငွေပေးချေမှု အတည်ပြုချက် ဒေတာများ — ဤဒေတာများသည် ငွေကြေး ဆောင်ရွက်မှုကို အတည်ပြုရန်သာ သုံးသည်။
• သက်သေခံ စစ်ဆေးမှု ဝန်ဆောင်မှုများမှ — AML/KYC စစ်ဆေးမှုများ ပြုလုပ်ရာတွင် ကျွန်ုပ်တို့ ပူးပေါင်းဆောင်ရွက်သော ဝန်ဆောင်မှု ကုမ္ပဏီများမှ ရရှိသော ဒေတာများ — ဥပဒေလိုအပ်ချက်အရသာ ဆောင်ရွက်သည်။

ကျွန်ုပ်တို့သည် ကစားသမား၏ ဆန္ဒမပါဘဲ ကြော်ငြာ ကုမ္ပဏီများ၊ social media ပလက်ဖောင်းများ သို့မဟုတ် တတိယပုဂ္ဂိုလ် data broker များမှ ဒေတာ ဝယ်ယူ ရယူခြင်း မပြုပါ။

m168 သည် စုဆောင်းသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည် —

• ကစားသမား၏ အကောင့်ကို ဖွင့်ပေးရန်နှင့် စီမံခန့်ခွဲရန်
• ငွေသွင်းငွေထုတ် ဝန်ဆောင်မှုများ ဆောင်ရွက်ရန် (KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay၊ AYA Bank၊ CB Bank၊ Yoma Bank)
• ဥပဒေနှင့် ညီညွတ်သော AML/KYC စစ်ဆေးမှုများ ပြုလုပ်ရန်
• လိမ်လည်မှုကို ကာကွယ်ရန်နှင့် ပလက်ဖောင်း လုံခြုံရေး သေချာစေရန်
• တာဝန်သိ ကစားမှုနှင့် ပတ်သက်ပြီး ကစားသမားကို ပံ့ပိုးကူညီရန်
• ဖောက်သည်ပံ့ပိုးမှု ဝန်ဆောင်မှုကို မြန်မာဘာသာဖြင့် ပေးဆောင်ရန်
• ပလက်ဖောင်း လုပ်ဆောင်ချက်နှင့် အသုံးပြုသူ အတွေ့အကြုံကို ပိုမိုကောင်းမွန်အောင် ပြုလုပ်ရန်
• ဥပဒေ၊ နိုင်ငံတော် ညွှန်ကြားချက်များ သို့မဟုတ် တရားရုံး အမိန့်ဆောင်ရွက်ချက်များကို လိုက်နာရန်

m168 သည် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်များကို တတိယပုဂ္ဂိုလ်ထံ မမျှဝေပါ — သို့သော် အောက်ပါ ကန့်သတ်ထားသော အခြေအနေများတွင် မူဝါဒနှင့်အညီ မျှဝေနိုင်သည် —

• ဥပဒေ လိုအပ်ချက်အရ — တရားရုံး အမိန့်၊ ဥပဒေစိုးမိုးရေး ဌာန တောင်းဆိုချက် သို့မဟုတ် ဘဏ္ဍာရေး ဆိုင်ရာ ဥပဒေ လိုအပ်ချက်ကို လိုက်နာရာတွင် ဒေတာ ထုတ်ဖော်ရနိုင်သည်။
• ငွေပေးချေမှု ဝန်ဆောင်မှုများနှင့် — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay တို့နှင့် ငွေကြေး ဆောင်ရွက်မှု ပြုလုပ်ရာတွင် လိုအပ်သော အနည်းဆုံး ဒေတာများကိုသာ မျှဝေသည်။
• KYC ဝန်ဆောင်မှုများနှင့် — AML/KYC စစ်ဆေးမှု ဆောင်ရွက်ပေးသော သက်တမ်းတိုင်း တာဝန်ဝတ်ရားချုပ်ဆိုထားသော ဝန်ဆောင်မှု ကုမ္ပဏီများနှင့်သာ ဒေတာ မျှဝေသည်။
• ကစားသမား သဘောတူညီမှုဖြင့် — ကစားသမား ကိုယ်တိုင် တိတိကျကျ သဘောတူသော အခြေအနေတွင် ဒေတာ မျှဝေနိုင်သည်။

မည်သည့် အခြေအနေတွင်မျှ m168 သည် ကစားသမား ဒေတာကို ကြော်ငြာ ကုမ္ပဏီများ၊ social media ပလက်ဖောင်းများ၊ ဒေတာ broker များ သို့မဟုတ် မဆက်နွယ်သော တတိယပုဂ္ဂိုလ်ကုမ္ပဏီများထံ မမျှဝေပါ ဆိုသည်ကို ကြောက်ကြောက်ရွံ့ရွံ့ ကတိပြုသည်။

m168 ပလက်ဖောင်းတွင် cookies နှင့် အလားတူ tracking နည်းပညာများကို အသုံးပြုသည်။ ဤနည်းပညာများသည် ကစားသမား အတွေ့အကြုံကို ပိုမိုကောင်းမွန်အောင် ပြုလုပ်ရန် ရည်ရွယ်သည် —

• မဖြစ်မနေ Cookies — ပလက်ဖောင်း မှန်ကန်စွာ အလုပ်လုပ်ရန် မဖြစ်မနေ လိုအပ်သော cookies များ (session management၊ လုံခြုံရေး tokens)။ ဤ cookies များကို ပိတ်ထားနိုင်မည် မဟုတ်ပါ။
• လုပ်ဆောင်ချက် Cookies — ကစားသမား ဦးစားပေးမှုများနှင့် ဘာသာစကား ရွေးချယ်မှုများကို မှတ်တမ်းတင်ရန် သုံးသော cookies များ။
• Analytics Cookies — ပလက်ဖောင်း အသုံးပြုမှု ပုံစံများကို နားလည်ရန်နှင့် ဝန်ဆောင်မှု ပိုမိုကောင်းမွန်အောင် ပြုလုပ်ရန် အသုံးပြုသော cookies များ — ဒေတာများကို ကကြော်ငြာ ရည်ရွယ်ချက်အတွက် မသုံးပါ။

ကစားသမားသည် browser settings မှ cookie များကို ပိတ်ထားနိုင်သည် — သို့သော် မဖြစ်မနေ cookies များ ပိတ်ထားပါက ပလက်ဖောင်း အချို့သော လုပ်ဆောင်ချက်များ မှန်ကန်စွာ အလုပ်မလုပ်နိုင်ပါ။ m168 သည် ကြော်ငြာ retargeting cookies များ မသုံးပါ။

m168 သည် ကစားသမား၏ ကိုယ်ရေးဒေတာများကို လိုအပ်သည်ထက် ပိုမိုကြာရှည်စွာ မသိမ်းဆည်းပါ —

• တက်ကြွသော အကောင့်များ — အကောင့် တက်ကြွနေသမျှ ကာလပတ်လုံး ဒေတာ သိမ်းဆည်းသည်။
• ပိတ်ပင်ထားသော သို့မဟုတ် ပိတ်သိမ်းထားသော အကောင့်များ — ငွေကြေးဆိုင်ရာ ဥပဒေ လိုအပ်ချက်ကို ပြည့်မီစေရန် AML မှတ်တမ်းများ အနည်းဆုံး ၅ နှစ် သိမ်းဆည်းသည်။
• ဖောက်သည်ပံ့ပိုးမှု မှတ်တမ်းများ — အငြင်းပွားမှု ဖြေရှင်းချိန်မှ ၂ နှစ်အထိ သိမ်းဆည်းသည်။
• နည်းပညာ log files — ၉၀ ရက်အထိ သိမ်းဆည်းပြီး ပုံမှန် ဖျက်သိမ်းသည်။

ဒေတာ သိမ်းဆည်းသည့် ကာလ ကုန်ဆုံးပြီးနောက် m168 သည် ဒေတာကို လုံခြုံသော နည်းဖြင့် ဖျက်သိမ်းသည် သို့မဟုတ် anonymize ပြုလုပ်သည်။

m168 ပလက်ဖောင်းသည် 21 နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများသာ ဝင်ရောက်ကစားနိုင်သော ပလက်ဖောင်းဖြစ်သည်။ ကျွန်ုပ်တို့သည် ၂၁ နှစ်အောက် လူငယ်များ သို့မဟုတ် ကလေးများ၏ ကိုယ်ရေးအချက်အလက်များကို သိသိသာသာ မစုဆောင်းပါ။

၂၁ နှစ်အောက် ပုဂ္ဂိုလ်တစ်ဦး m168 တွင် အကောင့် ဖွင့်ရန် ကြိုးပမ်းကြောင်း တွေ့ရှိပါက ၎င်း၏ အကောင့်ကို ချက်ချင်း ပိတ်ပင်မည်ဖြစ်ပြီး ဒေတာများကို ဖျက်သိမ်းမည်ဖြစ်သည်။ ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်တစ်ဦး၏ ဒေတာကို မသိမသာ သိမ်းဆည်းမိကြောင်း သင် သတ်ရောက်ပါက [email protected] သို့ ချက်ချင်း အကြောင်းကြားပါ။

m168 ပလက်ဖောင်းသည် ဝန်ဆောင်မှု ပေးဆောင်ရာတွင် အောက်ပါ တတိယပုဂ္ဂိုလ် ဝန်ဆောင်မှုများကို အသုံးပြုသည် —

• ငွေပေးချေမှု ဆောင်ရွက်သူများ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay၊ AYA Bank၊ CB Bank၊ Yoma Bank၊ Visa/Mastercard — ၎င်းတို့နှင့် ၎င်းတို့၏ ကိုယ်ပိုင် ကိုယ်ရေးအချက်အလက် မူဝါဒများ ရှိသည်ကို သတိပြုပါ။
• ဂိမ်း ဝန်ဆောင်မှု ပေးသူများ — ကျွန်ုပ်တို့ ပလက်ဖောင်းတွင် ဂိမ်းများ ပေးဆောင်သော နိုင်ငံတကာ ဂိမ်းကုမ္ပဏီများနှင့် ဒေတာ မျှဝေမှုကို ကန့်သတ်ချုပ်ဆိုချက်များဖြင့် စီမံသည်။
• KYC စစ်ဆေးမှု ဝန်ဆောင်မှုများ — ဥပဒေ လိုအပ်ချက်ပြည့်မီစေရန် သုံးသော identity verification ဝန်ဆောင်မှုများ — ဒေတာ မျှဝေမှုကို ဥပဒေ လိုအပ်ချက်ဖြင့်သာ ကန့်သတ်ထားသည်။

ဤဝန်ဆောင်မှုများ ပေးဆောင်သော ကုမ္ပဏီများကို ကစားသမား ဒေတာ ကာကွယ်ရေး လိုအပ်ချက်များ ပြည့်မီကြောင်း မြဲမြံသော ကွန်ထရိုက် ပြဋ္ဌာန်းချက်များဖြင့် တာဝန်ပေးအပ်ထားသည်။ ၎င်းတို့ကို data processor အဖြစ်သာ ခန့်ထားပြီး data controller အဖြစ် ခွင့်မပြုပါ။

m168 သည် ကစားသမား ဒေတာကို ကာကွယ်ရန် နိုင်ငံတကာ စံနှုန်းများနှင့်ညီသော နည်းပညာ လုံခြုံရေး အစီအမံများ အသုံးပြုသည် —

• 256-bit SSL/TLS encryption — ဒေတာ လွှဲပြောင်းမှု အားလုံး ကာကွယ်ထားသည်
• AES-256 encryption — ဒေတာ သိမ်းဆည်းသည့် server တွင် ကာကွယ်ထားသည်
• Multi-factor authentication — ဝန်ထမ်း ဒေတာ ဝင်ရောက်မှု ကာကွယ်ရန်
• Regular security audits — တတိယပုဂ္ဂိုလ် လုံခြုံရေး ကျွမ်းကျင်သူများမှ ပုံမှန် စစ်ဆေးခြင်း
• Intrusion detection systems — ခိုင်မာသော firewall နှင့် ဝင်ရောက်မှု တားဆီးသည့် စနစ်
• ဒေတာ access logging — မည်သူမည်ဝါ မည်သည့်အချိန် ဒေတာ ဝင်ရောက်မှတ်တမ်း မှတ်ထားသည်

ထိုနည်းပညာ အစီအမံများ ရှိသော်ငြားလည်း မည်သည့် ဒေတာ ကာကွယ်ရေး စနစ်မဆို ၁၀၀ ရာခိုင်နှုန်း ကာကွယ်နိုင်သည်ဟု အာမမခံနိုင်ကြောင်း ဝန်ခံသည်။ ဒေတာ ချိုးဖောက်မှု ဖြစ်ပွားပါက m168 သည် ကစားသမားများကို တတ်နိုင်သမျှ အမြန်ဆုံး အကြောင်းကြားပြီး ပြုပြင်ဆောင်ရွက်မည်ဖြစ်သည်။

m168 သည် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်အခါ အလိုက် မွမ်းမံပြင်ဆင်နိုင်သည်။ ဥပဒေ ပြောင်းလဲမှု၊ ဝန်ဆောင်မှု အပြောင်းအလဲ သို့မဟုတ် နည်းပညာ တိုးတက်မှုတို့ကြောင့် ဤမူဝါဒ ပြောင်းလဲနိုင်သည်။

မူဝါဒတွင် အရေးကြီးသော ပြောင်းလဲမှု ဖြစ်ပွားပါက ကစားသမားများကို email သို့မဟုတ် ပလက်ဖောင်းပေါ် အကြောင်းကြားစာဖြင့် အနည်းဆုံး ၃၀ ရက် ကြိုတင် အကြောင်းကြားမည်ဖြစ်သည်။ ထိုကာလပြီးနောက် ပလက်ဖောင်း ဆက်လက် အသုံးပြုခြင်းသည် ပြောင်းလဲသော မူဝါဒကို သဘောတူကြောင်း ယူဆသည်။

မူဝါဒ ပြောင်းလဲပြီးနောက် ဆက်လက် အသုံးမပြုလိုပါက အကောင့် ပိတ်ရန်နှင့် ဒေတာ ဖျက်သိမ်းရန် [email protected] သို့ ဆက်သွယ်တောင်းဆိုနိုင်သည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်ပြီး မေးမြန်းချက်များ၊ ဒေတာ ဝင်ရောက်ကြည့်ရှုမှု တောင်းဆိုချက်များ သို့မဟုတ် ဒေတာ ဖျက်ပစ်မှု တောင်းဆိုချက်များကို အောက်ပါ ဆက်သွယ်ရေး လမ်းကြောင်းများမှ m168 ကိုယ်ရေးဒေတာ ကိုင်တွယ်မှု အဖွဲ့ထံ ပေးပို့နိုင်သည် —

• Email — [email protected] (mailto လင့်မဟုတ်ပါ — plain text သာဖြစ်သည်)
• တုံ့ပြန်ချိန် — ရုံးဖွင့်ချိန် Myanmar Standard Time (MMT, UTC+6) အတွင်း ၄၈ နာရီ
• ဒေတာ တောင်းဆိုချက် ဆောင်ရွက်ချိန် — တောင်းဆိုချက် ရရှိပြီး ၃၀ ရက်အတွင်း