ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

၁။ ကောက်ယူသောကိုယ်ရေးဒေတာများ

m168 သည် ကစားသမားများ၏ ဝန်ဆောင်မှုခံယူမှုကို ထောက်ပံ့ရန်နှင့် ဥပဒေလိုအပ်ချက်များ ဖြည့်ဆည်းရန်အတွက် အောက်ပါ ဒေတာအမျိုးအစားများကို ကောက်ယူသည်။

၂။ ကိုယ်ရေးဒေတာ သုံးစွဲပုံ

m168 သည် ကစားသမားများ၏ ဒေတာများကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ သုံးစွဲသည်။

• အကောင့်ဖွင့်ခြင်းနှင့် စစ်မှန်ကြောင်း အတည်ပြုခြင်း (KYC စစ်ဆေးမှု)။
• ငွေသွင်း/ထုတ် ဝန်ဆောင်မှု ဆောင်ရွက်ပေးခြင်းနှင့် ငွေကြေးလုံခြုံရေး စစ်ဆေးခြင်း (AML)။
• ဘောနပ်စ်နှင့် ပရိုမိုးရှင်းများ ပေးပို့ရာတွင် ကစားသမား၏ ကစားမှုသမိုင်းကို ကိုးကားခြင်း။
• ကစားသမား support ဝန်ဆောင်မှု ပေးအပ်ခြင်းနှင့် တိုင်ကြားမှု ဖြေရှင်းခြင်း။
• ပလက်ဖောင်းလုံခြုံရေး၊ လိမ်လည်မှုတားဆီးရေးနှင့် နည်းပညာပြဿနာ ဖြေရှင်းရေး။
• ဥပဒေကြောင်းဆိုင်ရာ တင်ပြမှုများနှင့် ဘဏ္ဍာရေးဆိုင်ရာ စစ်ဆေးရေးလုပ်ငန်းများ ဖြည့်ဆည်းရန်။
• ပလက်ဖောင်းအသုံးပြုမှု ကောင်းမွန်တိုးတက်ရေးနှင့် ကစားသမားအတွေ့အကြုံ မြှင့်တင်ရေး (ကောင်မကောင်း စစ်ဆေးခြင်း — Analytics)။

၃။ ကိုယ်ရေးဒေတာ မျှဝေမှုနှင့် ဖော်ထုတ်မှု

အောက်ပါ ကန့်သတ်ထားသောအခြေအနေများတွင်သာ ကစားသမား၏ ဒေတာကို တတိယပုဂ္ဂိုလ်နှင့် မျှဝေနိုင်သည်။

• ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများ — Wave Money, KBZPay, CB Pay, AYA Pay တို့နှင့် ငွေကြေးပေးချေမှု ဆောင်ရွက်ရန် မဖြစ်မနေ လိုအပ်သောဒေတာကိုသာ ဖြတ်သန်းပြသည်။
• KYC / AML စစ်ဆေးရေးဝန်ဆောင်မှုပေးသူ — ကစားသမား၏ စစ်မှန်ကြောင်းအတည်ပြုရန် တရားဝင်ဆောင်ရွက်သောကုမ္ပဏီများနှင့် ကန့်သတ်ချိတ်ဆက်သည်။
• ဥပဒေကြောင်းဆိုင်ရာ တာဝန်ဝတ္တရားများ — တရားရုံးအမိန့်၊ ဥပဒေဆိုင်ရာ စစ်ဆေးရေးအဖွဲ့ တောင်းဆိုမှုကြောင့် ဥပဒေပြဋ္ဌာန်းချက်နှင့်အညီ ဖော်ထုတ်ရမည့်အခြေအနေ။
• ဂိမ်းဆော့ဝဲ ပံ့ပိုးသူများ — Pragmatic Play, Evolution Gaming, Spribe, Ezugi တို့သည် ကစားမှုကို မှန်ကန်စွာ ဆောင်ရွက်ပေးရန်အတွက်သာ session token ကို ဖတ်ရှုသည်၊ ကိုယ်ရေးဒေတာ လုံးဝ မရရှိပါ။

အထက်ဖော်ပြပါ အခြေအနေများမှ လွဲ၍ m168 သည် ကစားသမား၏ ဒေတာကို မည်သည့်တတိယပုဂ္ဂိုလ်ထံမျှ ကြိုတင်ခွင့်ပြုချက်မရဘဲ မျှဝေမည်မဟုတ်ပါ။

၄။ ကွတ်ကီး (Cookies) မူဝါဒ

m168 ဝက်ဆိုက်သည် ကစားသမားအတွေ့အကြုံ တိုးတက်ကောင်းမွန်ရေးနှင့် ဝက်ဆိုက် analytics အတွက် ကွတ်ကီးများ သုံးစွဲသည်။

• မဖြစ်မနေလိုအပ်သောကွတ်ကီး (Essential Cookies) — အကောင့်ဝင်ရောက်မှု session ထိန်းသိမ်းရန်နှင့် လုံခြုံရေး token အတွက် သုံးသည်။ ဤကွတ်ကီးများကို ပိတ်ပင်ပါက ဝက်ဆိုက် မှန်ကန်စွာ လည်ပတ်နိုင်မည်မဟုတ်ပါ။
• Functional Cookies — ဘာသာစကားရွေးချယ်မှု၊ ကစားသမားနှစ်သက်မှု settings ကို မှတ်မိထားရန် သုံးသည်။
• Analytics Cookies — ဝက်ဆိုက်ဝင်ရောက်မှုပုံစံ၊ ဘယ်စာမျက်နှာများ ကြည့်ရှုမှု စစ်ဆေးပြီး ဝန်ဆောင်မှု တိုးတက်ကောင်းမွန်ရေးအတွက် သုံးသည်။ ယင်းဒေတာများသည် 익명 (anonymous) ဖြစ်ပြီး ကစားသမား၏ ကိုယ်ပိုင်အချက်အလက်နှင့် ချိတ်ဆက်မည်မဟုတ်ပါ။

ကစားသမားသည် browser settings မှ ကွတ်ကီးများကို ပိတ်ပင်နိုင်သည်။ သို့သော် Essential Cookies ပိတ်ပင်ပါက ဝန်ဆောင်မှုအချို့ ကန့်သတ်ချက်ဖြစ်နိုင်ကြောင်း သတိပြုပါ။

၅။ ကစားသမားများ၏ ဒေတာဆိုင်ရာ အခွင့်အရေးများ

m168 ကစားသမားတိုင်းသည် မိမိ၏ ကိုယ်ရေးဒေတာနှင့် ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရရှိသည်။

ဤအခွင့်အရေးများကို အသုံးပြုလိုပါက [email protected] သို့ ဆက်သွယ်ပါ။ ကျွန်ုပ်တို့သည် ၃ ရက်ဆောင်ရွက်ချိန်အတွင်း တုံ့ပြန်ဆောင်ရွက်ပေးမည်ဖြစ်သည်။

၆။ KYC (Know Your Customer) စစ်ဆေးမှုနှင့် ဒေတာကာကွယ်မှု

m168 သည် ငွေကြေးလိမ်လည်မှုတားဆီးရေးနှင့် ငွေကြေးခဝါချမှုတိုက်ဖျက်ရေး (AML) မူဝါဒနှင့်အညီ ကစားသမားများ၏ စစ်မှန်ကြောင်းကို စစ်ဆေးသည်။

• KYC စစ်ဆေးမှုအတွက် နိုင်ငံသားစိစစ်ရေးကတ်မိတ္တူ (သို့မဟုတ်) နိုင်ငံကူးလက်မှတ်မိတ္တူ ပေးပို့ရမည်ဖြစ်သည်။
• ပေးပို့သောစာရွက်စာတမ်းများကို AES-256 ကုဒ်ဝှက်ထားသောဆာဗာများတွင် သိမ်းဆည်းပြီး ဝင်ရောက်ကြည့်ရှုခွင့်ကို ကန့်သတ်ထားသည်။
• KYC စစ်ဆေးမှု ဆောင်ရွက်ပြီးသည့်နောက် ကစားသမား၏ ဒေတာများကို ၅ နှစ်ကျော်ဘဲ ထိန်းသိမ်းမည်မဟုတ်ပါ။
• KYC စစ်ဆေးမှုတွင် ကစားသမား၏ ကိုယ်ရေးဒေတာများကို မည်သည့်ကြော်ငြာ ရည်ရွယ်ချက်မျှ သုံးမည်မဟုတ်ပါ။
• ကြီးမားသောငွေထုတ်မှု (K 1,000,000 နှင့်အထက်) တောင်းဆိုမှုများအတွက် ကစားသမားသည် KYC ပြည့်မီမှသာ ဆောင်ရွက်ပေးနိုင်သည်။

၇။ ဒေတာသိမ်းဆည်းကာလနှင့် ဖျက်သိမ်းမှု

m168 သည် မလိုအပ်တော့သောဒေတာများကို ချက်ချင်းဖျက်သိမ်းသောမူဝါဒကို လိုက်နာသည်။ ထိန်းသိမ်းကာလများမှာ အောက်ပါအတိုင်းဖြစ်သည ်။

ကစားသမားသည် အကောင့်ပိတ်ရန် သို့မဟုတ် ဒေတာဖျက်သိမ်းရန် [email protected] သို့ ဆက်သွယ်နိုင်သည်။ ဥပဒေကြောင်းဆိုင်ရာ ထိန်းသိမ်းရမည့်ဒေတာများမှ လွဲ၍ ကျန်ဒေတာများကို ၃ ရက်ဆောင်ရွက်ချိန်အတွင်း ဖျက်သိမ်းပေးမည်ဖြစ်သည်။

၈။ နည်းပညာဆိုင်ရာ ဒေတာလုံခြုံရေးအစီအမံများ

m168 သည် ကစားသမားဒေတာကို ကာကွယ်ရန် အောက်ပါ နည်းပညာလုံခြုံရေးအစီအမံများကို အကောင်အထည်ဖော်ထားသည်။

• SSL/TLS 256-bit Encryption — ဒေတာပေးပို့မှုတိုင်း ကုဒ်ဝှက်ကာကွယ်ထားသည်။
• Two-Factor Authentication (2FA) — admin ဝင်ရောက်မှုများကို 2FA ဖြင့် စစ်ဆေးသည်။
• Firewall နှင့် DDoS ကာကွယ်မှု — ဆာဗာများကို enterprise-grade firewall ဖြင့် ကာကွယ်ထားသည်။
• Access Control — ဒေတာဘေ့စ်ဝင်ရောက်ခွင့်ကို လုပ်ငန်းလိုအပ်မှုရှိသောဝန်ထမ်းများထံသာ ကန့်သတ်ထားသည်။
• Regular Security Audit — ပလက်ဖောင်း လုံခြုံရေးကို နှစ်စဉ် ပြင်ပကျွမ်းကျင်သူများ စစ်ဆေးစေသည်။
• Data Backup — ကစားသမားဒေတာကို ၂၄ နာရီတစ်ကြိမ် encrypted backup ပြုလုပ်ထားသည်။

၉။ အသက် ၂၁ နှစ်အောက် ကာကွယ်ရေး

m168 သည် အသက် ၂၁ နှစ်မပြည့်သေးသူများ ဝင်ရောက်ခြင်းကို တားမြစ်ထားသောပလက်ဖောင်းဖြစ်သည်။

• မှတ်ပုံတင်ချိန်တွင် မွေးသက္ကရာဇ်စစ်ဆေးမှု ပြုလုပ်သည်။ အသက် ၂၁ နှစ်မပြည့်သောသူများ အကောင့်ဖွင့်၍မရပါ။
• KYC စစ်ဆေးမှုတွင် အသက် ၂၁ နှစ်ပြည့်ကြောင်း စစ်ဆေးသောအခါ မမှန်ကန်ပါက အကောင့်ကို ချက်ချင်းပိတ်ပြီး ဆုံးရှုံးမှုမရှိဘဲ ငွေပြန်ထုတ်ပေးသည်။
• ကျွန်ုပ်တို့သည် ကလေးသူငယ်များ၏ ကိုယ်ရေးဒေတာကို သိမ်းဆည်းမည်မဟုတ်ဘဲ တွေ့ရှိသည့်ချက်ချင်းဖျက်သိမ်းမည်ဖြစ်သည်။
• မိဘများနှင့် အုပ်ထိန်းသူများသည် ၎င်းတို့၏ ကလေးများ ပလက်ဖောင်း ဝင်ရောက်ကြောင်း သံသယဖြစ်ပါက [email protected] သို့ ချက်ချင်းအကြောင်းကြားနိုင်သည်။

၁၀။ မူဝါဒ ပြင်ဆင်မွမ်းမံမှုများ

m168 သည် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို ဥပဒေပြောင်းလဲမှုများ၊ နည်းပညာပြောင်းလဲမှုများ သို့မဟုတ် စီးပွားရေးလိုအပ်ချက်များကြောင့် မည်သည့်အချိန်မဆို ပြင်ဆင်နိုင်သည်။

• ကြီးမားသောမူဝါဒပြောင်းလဲမှုများ ဖြစ်ပါက ကစားသမားများကို ၇ ရက်ကြိုတင်၍ SMS / email ဖြင့် အကြောင်းကြားမည်ဖြစ်သည်။
• ပြောင်းလဲမှုပြီးနောက် ပလက်ဖောင်း ဆက်လက်အသုံးပြုခြင်းသည် ပြင်ဆင်ထားသောမူဝါဒကို သဘောတူလက်ခံသည်ဟု မှတ်ယူမည်ဖြစ်သည်။
• မူဝါဒမှတ်တမ်း (ဗားရှင်းအဟောင်းများ) ကို ကစားသမားတောင်းဆိုမှုအပေါ် [email protected] မှ ပေးပို့ပေးနိုင်သည်။

၁၁။ ဒေတာကာကွယ်ရေးဆိုင်ရာ ဆက်သွယ်ရန်

ကိုယ်ရေးဒေတာနှင့်ပတ်သက်သောမေးခွန်းများ၊ တိုင်ကြားမှုများ သို့မဟုတ် ဒေတာဆိုင်ရာ အခွင့်အရေးများ အသုံးပြုရန် m168 ၏ ဒေတာကာကွယ်ရေးအဖွဲ့ (Data Protection Team) ထံသို့ ဆက်သွယ်နိုင်သည်။

• အီးမေးလ် — [email protected] (plain text သာ — clickable link မဟုတ်ပါ)
• တုံ့ပြန်ချိန် — ၃ ရက်ဆောင်ရွက်ချိန်အတွင်း ပြန်ကြားမည်ဖြစ်သည်။
• ဘာသာစကား — မြန်မာဘာသာ သို့မဟုတ် အင်္ဂလိပ်ဘာသာဖြင့် ဆက်သွယ်နိုင်သည်။