ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

၁ ကိုယ်တိုင်ပေးအပ်သောအချက်အလက်များ

သင်သည် mm999 တွင် အကောင့်မှတ်ပုံတင်ချိန်၊ ငွေသွင်း/ထုတ်ချိန် သို့မဟုတ် ကျွန်ုပ်တို့ဖောက်သည်ဝန်ဆောင်မှုကို ဆက်သွယ်ချိန်တွင် အောက်ပါ အချက်အလက်များကို ပေးအပ်သည်—

• အမည် (ပြည့်စုံသောနာမည်)
• မွေးသက္ကရာဇ် (အသက် ၂၁ နှစ် စစ်ဆေးရန်)
• ဖုန်းနံပါတ် (MPT, Ooredoo, Atom, Mytel)
• အီးမေးလ်လိပ်စာ
• နေရပ်လိပ်စာ (ရန်ကုန်၊ မန္တလေး၊ နေပြည်တော် စသော မြို့များ)
• e-wallet အချက်အလက် (Wave Money, KBZPay, CB Pay, AYA Pay, OnePay, UAB Pay)
• NRC ကဒ်ပြားနံပါတ် (KYC စစ်ဆေးမှုအတွက်)
• ဘဏ်အကောင့်အချက်အလက် (KBZ Bank, CB Bank, AYA Bank, Yoma Bank, AGD Bank ကဲ့သို့)

၂ အလိုအလျောက် စုဆောင်းသောအချက်အလက်များ

သင် mm999 ပလက်ဖောင်းကို အသုံးပြုစဉ်တွင် ကျွန်ုပ်တို့သည် အောက်ပါ နည်းပညာဆိုင်ရာ ဒေတာများကို အလိုအလျောက် မှတ်တမ်းတင်သည်—

• IP လိပ်စာနှင့် ဒေသဆိုင်ရာ တည်နေရာ
• ဘရောက်ဇာ အမျိုးအစားနှင့် ဗားရှင်း
• မိုဘိုင်းကိရိယာ မော်ဒယ်နှင့် OS ဗားရှင်း
• ဝဘ်ဆိုဒ်ဝင်ရောက်မှုအချိန်နှင့် ကစားမှတ်တမ်း
• ကွတ်ကီး (Cookies) နှင့် ဆက်ဆံရေး Session ဒေတာ
• ငွေသွင်း/ထုတ် မှတ်တမ်း (Transaction Logs)

၃ KYC စစ်ဆေးမှုဒေတာ

ငွေထုတ်ခြင်း သို့မဟုတ် မြင့်မားသောပမာဏ ငွေသွင်းမှုများအတွက် mm999 သည် အောက်ပါ KYC စာရွက်စာတမ်းများကို တောင်းနိုင်သည်—

• မြန်မာနိုင်ငံသားစိစစ်ရေးကဒ်ပြား (NRC) သို့မဟုတ် နိုင်ငံကူးလက်မှတ် မိတ္တူ
• နေရပ်လိပ်စာသက်သေ (utility bill သို့မဟုတ် ဘဏ် statement)
• ကိုယ်ပုံ (selfie) နှင့် KYC ပုံစံ

KYC ဒေတာများကို စစ်ဆေးပြီးနောက် လုံခြုံသောဆာဗာတွင် သိမ်းဆည်းပြီး ဥပဒေကြောင်းအရ မဖြစ်မနေ မတောင်းမချင်း တတိယပါတီထံ မထုတ်ဖော်ပေ။

၁ ဝန်ဆောင်မှုပေးရန်

• အကောင့်ဖွင့်ခြင်းနှင့် စစ်မှန်ကြောင်းအတည်ပြုခြင်း
• ငွေသွင်း/ထုတ် လွှဲပြောင်းမှုများ ဆောင်ရွက်ခြင်း
• ဘောနပ်စ်နှင့် ပရိုမိုးရှင်းများ ဖြန့်ဝေခြင်း
• ဖောက်သည်ဝန်ဆောင်မှု ပံ့ပိုးခြင်း (မြန်မာဘာသာ ၂၄ နာရီ)

၂ လုံခြုံမှုနှင့် ဥပဒေလိုက်နာမှု

• Fraud စစ်ဆေးမှုနှင့် ငွေကြေးခဝါချမှု ကာကွယ်ရေး (AML)
• Multi-Account စစ်ဆေးမှု
• Chargeback Fraud ကာကွယ်မှု
• ဥပဒေကြောင်းအရ တောင်းဆိုသောအချိန် အချက်အလက် ထုတ်ဖော်မှု

၃ ပလက်ဖောင်း တိုးတက်မှုအတွက်

• ကစားသမားများ၏ အသုံးပြုပုံကို ခွဲခြမ်းစိတ်ဖြာ၍ ဝန်ဆောင်မှုတိုးတက်ရေး
• သင်၏ ကစားဦးစားပေးပုံစံနှင့် ကိုက်ညီသော ဂိမ်းနှင့် ပရိုမိုးရှင်း တင်ဆက်ခြင်း
• ပလက်ဖောင်းချို့ယွင်းချက်များ စစ်ဆေးရှာဖွေ ဖြေရှင်းခြင်း

၁ ကွတ်ကီးဆိုသည်မှာ

ကွတ်ကီးဆိုသည်မှာ သင်၏ ဘရောက်ဇာတွင် သိမ်းဆည်းသော သေးငယ်သော ဒေတာဖိုင်တစ်ခုဖြစ်ပြီး mm999 ဝဘ်ဆိုဒ်ကို ထပ်မံဝင်ရောက်သောအခါ သင်၏ login အချက်အလက်နှင့် ဦးစားပေးဆက်တင်များကို မှတ်မိနိုင်ရန် ကူညီသည်။

၂ ကျွန်ုပ်တို့ အသုံးပြုသော ကွတ်ကီးများ

• မရှိမဖြစ် ကွတ်ကီး (Essential): Login session နှင့် လုံခြုံမှုအတွက်
• လုပ်ဆောင်မှု ကွတ်ကီး (Functional): ဘာသာစကား၊ ဂိမ်းဦးစားပေး မှတ်မိရန်
• ခွဲခြမ်းစိတ်ဖြာမှု ကွတ်ကီး (Analytics): ပလက်ဖောင်းတိုးတက်မှုအတွက် အသုံးပြုပုံ ခွဲခြမ်းစိတ်ဖြာရန်

သင်သည် ဘရောက်ဇာ ဆက်တင်တွင် ကွတ်ကီးများကို ပိတ်ထားနိုင်သော်လည်း ပိတ်ထားပါက mm999 ၏ အချို့ဝန်ဆောင်မှုများ ကောင်းမွန်စွာ အသုံးပြု၍မရနိုင်ပေ။

၁ သိမ်းဆည်းကာလ သတ်မှတ်ချက်

• အကောင့်ဒေတာ — အကောင့်ဖွင့်ထားသောကာလအပြင် ပိတ်ပြီးနောက် ၅ နှစ်
• ငွေကြေးမှတ်တမ်းများ — AML ဥပဒေနှင့်အညီ ၇ နှစ်
• KYC စာရွက်စာတမ်းများ — ငွေကြေးဆောင်ရွက်မှုပြီးဆုံးပြီးနောက် ၅ နှစ်
• ကစားမှတ်တမ်း (Session Logs) — ၂ နှစ်
• ဖောက်သည်ဝန်ဆောင်မှု ဆက်သွယ်မှတ်တမ်း — ၃ နှစ်

၂ ဒေတာ ဖျက်သိမ်းခြင်း

သိမ်းဆည်းကာလ ကုန်ဆုံးပြီးနောက် mm999 သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို လုံခြုံသောနည်းဖြင့် ဖျက်သိမ်းမည် သို့မဟုတ် လုံးဝကိုယ်ရေးမသိဘဲ ဖြစ်အောင် (Anonymization) ဆောင်ရွက်မည်ဖြစ်သည်။

၁ ဝင်ရောက်ကြည့်ရှုခွင့်

မိမိ၏ ကိုယ်ရေးအချက်အလက်များကို mm999 မည်သို့ သိမ်းဆည်းထားသည်ကို တောင်းဆိုကြည့်ရှုနိုင်သည်။ ဆက်သွယ်ရန်: [email protected]

၂ ပြင်ဆင်ခွင့်

မမှန်ကန်သော သို့မဟုတ် ခေတ်မမီသောအချက်အလက်များကို ပြင်ဆင်ရန် ဖောက်သည်ဝန်ဆောင်မှုအဖွဲ့ထံ တောင်းဆိုနိုင်သည်။ KYC ဒေတာပြင်ဆင်ချိန်တွင် စစ်ဆေးမှုပြန်လုပ်ရနိုင်သည်။

၃ ဖျက်ပစ်ခွင့် (Right to Erasure)

ဥပဒေသတ်မှတ်ချက်များနှင့် ကိုက်ညီပါက မိမိ၏ ကိုယ်ရေးအချက်အလက်များကို ဖျက်ပစ်ရန် တောင်းဆိုနိုင်သည်။ သို့သော် AML ဥပဒေကြောင်းအရ မသိမ်းဆည်းနိုင်သောဒေတာများ ဖျက်ပစ်ရန် မဖြစ်နိုင်ပေ။

၄ ကန့်သတ်ခွင့်

အချိုးအသား စစ်ဆေးနေသောအချိန် သို့မဟုတ် ဒေတာအသုံးပြုမှုကို ကန့်သတ်လိုသောအခါ ဖောက်သည်ဝန်ဆောင်မှုအဖွဲ့ကို အကြောင်းကြားနိုင်သည်။

၁ နည်းပညာဆိုင်ရာ ကာကွယ်မှု

• 256-bit SSL/TLS ကုဒ်ဝှက်မှု — ဒေတာလွှဲပြောင်းမှုအားလုံးအတွက်
• Firewall နှင့် DDoS ကာကွယ်ရေးစနစ်
• ဆာဗာကို လုံခြုံသောဒေသတွင်သာ တည်ဆောက်ခြင်း
• ငွေကြေးဒေတာ tokenization (စစ်မှန်သောကတ်ဒေတာ မသိမ်းဆည်းပေ)

၂ အဖွဲ့အစည်းဆိုင်ရာ ကာကွယ်မှု

• ကိုယ်ရေးဒေတာကို ဝင်ရောက်ခွင့်ရှိသောဝန်ထမ်း အရေအတွက်ကို ကန့်သတ်ထားသည်
• ဝန်ထမ်းများအား ကိုယ်ရေးလုံ ခြုံရေးသင်တန်းများ တက်ရောက်ရသည်
• ဒေတာချိုးဖောက်မှု ဖြစ်ပွားပါက ၇၂ နာရီအတွင်း သက်ဆိုင်ရာကစားသမားများကို အကြောင်းကြားမည်
• နှစ်စဉ် လုံခြုံရေးစစ်ဆေးမှု (Security Audit) ပြုလုပ်သည်

၁ ပြင်ဆင်မှု အသိပေးချက်

mm999 သည် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို မည်သည့်အချိန်မဆို ပြင်ဆင်နိုင်သည်။ သိသာထင်ရှားသော ပြင်ဆင်မှုများဖြစ်ပါက ကစားသမားများထံ အီးမေးလ် သို့မဟုတ် ပလက်ဖောင်း အသိပေးချက်တစ်ခုဖြင့် ကြိုတင်အသိပေးမည်ဖြစ်သည်။

၂ ဆက်လက်အသုံးပြုခြင်း

မူဝါဒ ပြင်ဆင်ပြီးနောက် mm999 ပလက်ဖောင်းကို ဆက်လက်အသုံးပြုခြင်းသည် ပြင်ဆင်ထားသောမူဝါဒကို လက်ခံသည်ဟု မှတ်ယူသည်။ မသဘောတူပါက [email protected] သို့ ဆက်သွယ်ပြီး အကောင့်ကို ပိတ်ရန် တောင်းဆိုနိုင်သည်။

✉ mm999 ဖောက်သည်ဝန်ဆောင်မှု

Email: [email protected]

ဝန်ဆောင်မှုအချိန်: ၂၄ နာရီ ၇ ရက် (မြန်မာဘာသာ)

မြန်မာစံတော်ချိန် (MMT, UTC+6:30) အတိုင်း တုံ့ပြန်မည်ဖြစ်သည်။