m9aisa
ကိုယ်ရေးအချက်အလက်
ကာကွယ်မှု မူဝါဒ

၁ နိဒါန်း

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် m9aisa ပလက်ဖောင်း (m9aisa.bio) ("ကုမ္ပဏီ") မှ ကစားသမားများ ("ဝန်ဆောင်မှု အသုံးပြုသူ") ၏ ကိုယ်ရေးအချက်အလက်ကို မည်သို့ ကောက်ယူ၊ သိမ်းဆည်း၊ ကာကွယ်နှင့် အသုံးချပေးသည်ကို ဖော်ပြသည်။ m9aisa ပလက်ဖောင်းကို ဝင်ရောက်ကြည့်ရှုခြင်း သို့မဟုတ် အကောင့်ဖွင့်ခြင်းဖြင့် ဤမူဝါဒ၏ သဘောတူညီချက်ကို လက်ခံကြောင်း မှတ်ယူမည်ဖြစ်သည်။

m9aisa သည် မြန်မာနိုင်ငံ ကစားသမားများကို ပြည်မစပ်ဆိုင်ရာ Data ကာကွယ်မှု Principle များကို အခြေခံကာ ကိုယ်ရေးအချက်အလက် ကာကွယ်မှု ဆောင်ရွက်ပေးသည်။ မြန်မာ ကစားသမားများ ၏ ယုံကြည်မှုကို ရရှိထိန်းသိမ်းရန် Data Privacy ကို စီးပွားရေး ဦးစားပေးချက်တစ်ခုအဖြစ် ထားရှိသည်။

၂ m9aisa ကောက်ယူသော ကိုယ်ရေးအချက်အလက်များ

m9aisa သည် ဝန်ဆောင်မှုပေးနိုင်ရန်နှင့် ဥပဒေ Compliance ဖော်ဆောင်ရန် အောက်ပါ ကိုယ်ရေးအချက်အလက်များကို ကောက်ယူသည် —

၃ Data ကောက်ယူနည်းများ

m9aisa သည် အောက်ပါ နည်းလမ်းများဖြင့် ကိုယ်ရေးအချက်အလက် ကောက်ယူသည် —

• တိုက်ရိုက် ပေးအပ်ခြင်း — ကစားသမားသည် m9aisa ၌ အကောင့်ဖွင့်သောအခါ၊ KYC Document တင်ပြသောအခါ သို့မဟုတ် Support ကို ဆက်သွယ်သောအခါ တိုက်ရိုက် ပေးအပ်သော Data
• အော်တိုမက်တစ် ကောက်ယူမှု — ကစားသမား m9aisa ၌ ကစားနေစဉ် Cookies, Log Files နှင့် Tracking Technologies ဖြင့် အလိုအလျောက် ကောက်ယူသော Technical Data
• တတိယပုဂ္ဂိုလ် — KBZPay, Wave Money, AYA Pay ကဲ့သို့ Payment Provider များမှ Transaction Confirmation Data (ငွေသွင်းမှု/ထုတ်မှု သက်သေ); ဥပဒေ Requirement ကြောင့် Identity Verification Provider မှ

၄ Data အသုံးချပုံ

m9aisa သည် ကောက်ယူသော Data ကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည် —

• ကစားသမားများ m9aisa Login ဝင်ရောက်နိုင်ရေးနှင့် ဝန်ဆောင်မှုများ ဆောင်ရွက်ပေးရန်
• KBZPay, Wave Money, AYA Pay ဖြင့် ငွေသွင်း/ထုတ် Transaction ဆောင်ရွက်ရန်
• 21+ Age Verification နှင့် KYC (Know Your Customer) Compliance ဆောင်ရွက်ရန်
• Fraud, Money Laundering, Multi-Account တားဆီးရန်
• ကစားသမားများကို Promotion, Bonus, Customer Service Information ပေးပို့ရန် (Opt-Out ပြုလုပ်ခွင့် ရှိ)
• Platform Performance တိုးတက်စေရန်နှင့် Technical Issue ဖြေရှင်းရန်
• ဥပဒေ Compliance နှင့် Regulatory Requirement ဆောင်ရွက်ရန်
• Problem Gambling ကို ဖော်ထုတ်ပြီး ကစားသမားများကို ကူညီ မစားနိုင်ရေး ဆောင်ရွက်ရန်

၅ Data သိမ်းဆည်းမှုနှင့် ကာကွယ်မှု

m9aisa ၏ ကစားသမားများ Data ကို လုံခြုံသော Data Center ၌ သိမ်းဆည်းထားပြီး Industry Standard Security Measures ဖြင့် ကာကွယ်ထားသည် —

• SSL/TLS Encryption — Data Transmission ကာလ အားလုံးကို SSL 256-bit Encryption ဖြင့် Encrypt ပြုလုပ်သည်
• At-Rest Encryption — Server ၌ သိမ်းဆည်းထားသော Data များကိုလည်း AES-256 Encryption ဖြင့် ကာကွယ်ထားသည်
• Access Control — m9aisa ဝန်ထမ်းများ ကစားသမား Data ကို Role-Based Access Control (RBAC) ဖြင့်သာ ဝင်ရောက်နိုင်ပြီး ဝင်ရောက်မှု Log ကို မှတ်တမ်းတင်သည်
• Penetration Testing — m9aisa System ကို ပုံမှန် Third-Party Security Audit ဖြင့် စစ်ဆေးကာ Vulnerability ကို ဖယ်ရှားနေသည်
• Data Backup — ကစားသမားများ Data ကို ပုံမှန် Encrypted Backup ပြုလုပ်ပြီး Disaster Recovery Plan ရှိသည်

Data Breach (ကိုယ်ရေးအချက်အလက် ပေါက်ကြားမှု) ဖြစ်ပေါ်ပါက m9aisa သည် ၇၂ နာရီ အတွင်း ဖြစ်ရပ်ကို စစ်ဆေးပြီး ထိခိုက်ခံရသော ကစားသမားများကို မြန်ဆန်သော အကြောင်းကြားစာ ပေးပို့မည်ဖြစ်သည်။

၆ Data မျှဝေမှု မူဝါဒ

m9aisa သည် ကစားသမားများ ၏ Data ကို အောက်ပါ ကန့်သတ်ထားသော အခြေအနေများတွင်သာ မျှဝေသည် —

• Payment Processors — KBZPay, Wave Money, AYA Pay, CB Pay, Yoma Bank, AYA Bank, Dutch-Burmese Bank တို့ကဲ့သို့ Payment Provider များနှင့် Transaction ဆောင်ရွက်ရန် လိုအပ်သော Financial Data သာ မျှဝေသည်
• KYC/Identity Verification Partner — ကစားသမား Identity စစ်ဆေးရန် ကန့်သတ်ထားသော Identity Data မျှဝေသည် — ဤ Partner မှ Data ကို သိမ်းဆည်းမည်မဟုတ်
• ဥပဒေ Obligation — တရားဥပဒေ ဆောင်ရွက်မှုကြောင့် တရားရုံး သို့မဟုတ် သက်ဆိုင်ရာ ဥပဒေ အာဏာပိုင် အဖွဲ့အစည်းများ တောင်းဆိုပါက ဥပဒေနှင့် အညီ ပြုလုပ်မည်
• Anti-Money Laundering — Money Laundering သို့မဟုတ် Terrorist Financing သံသယ ရှိပါက သက်ဆိုင်ရာ Financial Intelligence Unit (FIU) သို့ သတ်မှတ်ချက်အတိုင်း Report ပြုလုပ်မည်

၇ Cookies နှင့် Tracking Technology မူဝါဒ

m9aisa ၏ ဝက်ဘ်ဆိုဒ်သည် ကစားသမားများ၏ Experience ကို တိုးတက်ကောင်းမွန်စေရန် Cookies နှင့် အလားတူ Technology များကို အသုံးပြုသည် —

• Essential Cookies — Login Session ထိန်းသိမ်းရန်၊ Security Token ဆောင်ရွက်ရန် မဖြစ်မနေ လိုအပ်သော Cookies (ကစားသမား ငြင်းပယ်ခွင့် မရှိ)
• Performance Cookies — Platform Speed တိုင်းတာရန်၊ Error စစ်ဆင်ရေးပြုလုပ်ရန် ကောက်ယူသော Anonymous Usage Data
• Functional Cookies — ကစားသမား Language Preference, Game Settings များကို မှတ်သားထားသော Cookies
• Analytics Cookies — ကစားသမားများ Platform ကို မည်သို့ ကစားသည်ကို နားလည်ပြီး Platform တိုးတက်ရေး ဆောင်ရွက်ရန် — ကစားသမား Opt-Out ပြုလုပ်ခွင့် ရှိသည်

ကစားသမားများသည် Browser Settings မှ Cookies ကို Control ပြုလုပ်နိုင်သည်။ သို့သော် Essential Cookies ကို Disable ပြုလုပ်ပါက m9aisa ဝန်ဆောင်မှုများ ပြည့်မြောက်စွာ အသုံးပြုနိုင်မည်မဟုတ်ပါ။

၈ KYC Verification နှင့် Document ကာကွယ်မှု

m9aisa သည် Anti-Money Laundering (AML) နှင့် Know Your Customer (KYC) Compliance ဆောင်ရွက်ရန် ကစားသမားများထံမှ Identity Document တောင်းဆိုနိုင်သည်။ KYC Documents ကို သင့်လျော်သော က ာကွယ်မှုများဖြင့် ဆောင်ရွက်သည် —

• KYC Documents (NRC မိတ္တူ, Passport, Utility Bill) ကို Encrypted Server ၌ သာ သိမ်းဆည်းပြီး Verification ပြည့်မြောက်ပြီးနောက် ဝင်ရောက်ကြည့်ရှုနိုင်သော ဝန်ထမ်းအရေအတွက်ကို အနည်းဆုံး ထားရှိသည်
• KYC Documents ကို Verification ရည်ရွယ်ချက်ဖြင့်သာ အသုံးပြုပြီး Marketing သို့မဟုတ် တတိယပုဂ္ဂိုလ်ထံ မမျှဝေပါ
• ကစားသမား အကောင့် ပိတ်သိမ်းပြီးနောက် KYC Documents ကို ဥပဒေ Requirement (ပုံမှန် ၅ နှစ်) ၌ သိမ်းဆည်းပြီး ထိုကာလ ကုန်ဆုံးသောအခါ Secure Deletion ပြုလုပ်မည်ဖြစ်သည်
• KYC Verification ကာလ Document တင်ပြခြင်းသည် ကစားသမား မိမိ ဆန္ဒဖြင့် ပြုလုပ်ပြီး m9aisa ကို Data ကောက်ယူ အသုံးပြုခွင့် ပေးသည်ဟု မှတ်ယူသည်

၉ Data သိမ်းဆည်းကာလ

m9aisa သည် ကစားသမားများ၏ Data ကို ဝန်ဆောင်မှုပေးနိုင်ရန် လိုအပ်သောကာလ သို့မဟုတ် ဥပဒေ Obligation ကြောင့် ထိန်းသိမ်းရမည့် ကာလ တစ်ခုခုမှ ကြာသည့်ကာလ အထိ သိမ်းဆည်းသည် —

သိမ်းဆည်းကာလ ကုန်ဆုံးပြီးနောက် m9aisa သည် Data ကို Secure Deletion Method ဖြင့် ဖျက်သိမ်းမည်ဖြစ်သည်။

၁၀ ကစားသမားများ၏ Data အခွင့်အရေးများ

m9aisa ပလက်ဖောင်းတွင် ကစားသမားတိုင်းသည် မိမိ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိသည် —

• Access Right (ဝင်ရောက်ကြည့်ရှုခွင့်) — m9aisa မှ ကောက်ယူသိမ်းဆည်းထားသော မိမိ Data ၏ Copy ကို တောင်းဆိုနိုင်သည်၊ ၃၀ ရက်အတွင်း ပေးပို့မည်
• Rectification Right (ပြင်ဆင်ခွင့်) — မမှန်ကန်သော Data ကို ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်
• Erasure Right (ဖျက်သိမ်းခွင့်) — ဝန်ဆောင်မှု မလိုအပ်တော့ပါက Data ဖျက်သိမ်းပေးရန် တောင်းဆိုနိုင်သည် (ဥပဒေ Obligation ကြောင့် ထိန်းသိမ်းရမည့် Data ကိုလွဲ၍)
• Portability Right (Data ပြောင်းရွှေ့ခွင့်) — မိမိ Data ကို Machine-Readable Format (CSV/JSON) ဖြင့် ထုတ်ပေးရန် တောင်းဆိုနိုင်သည်
• Objection Right (ကန့်ကွက်ခွင့်) — Marketing Communication ရရှိခြင်းကို Opt-Out ပြုလုပ်ခွင့် ရှိသည်
• Restriction Right (ကန့်သတ်ခွင့်) — Data Accuracy ကို စစ်ဆေးနေသောကာလ Data ကို ယာယီ ဆိုင်းငံ့ပေးရန် တောင်းဆိုနိုင်သည်

ဤ အခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ "Data Request" ဟု Subject ထားကာ မြန်မာဘာသာဖြင့် ပေးပို့နိုင်သည်။ m9aisa မှ ၃၀ ရက်အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။

၁၁ အသက် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်များ

m9aisa သည် အသက် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်များ ၏ ကိုယ်ရေးအချက်အလက်ကို ရည်ရွယ်ချက်ရှိရှိ မကောက်ယူပါ။ ၂၁ နှစ်အောက် ပုဂ္ဂိုလ် ဖြစ်ကြောင်း သိရှိပါက ထိုပုဂ္ဂိုလ်၏ Data ကို ချက်ချင်း ဖျက်သိမ်းမည်ဖြစ်ပြီး အကောင့်ကိုလည်း ပိတ်သိမ်းမည်ဖြစ်သည်။

မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများ မိမိ ကလေး m9aisa ၌ အကောင့်ဖွင့်ထားကြောင်း သိရှိပါက [email protected] သို့ ချက်ချင်း ဆက်သွယ်ပါ — Data ကို ချက်ချင်း ဖျက်သိမ်းပေးမည်ဖြစ်သည်။

၁၂ မူဝါဒ ပြောင်းလဲမှုများ

m9aisa သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို ဥပဒေ ပြောင်းလဲမှု၊ ဝန်ဆောင်မှု ပြောင်းလဲမှု သို့မဟုတ် Platform ဆိုင်ရာ ပြောင်းလဲမှုများ ကြောင့် မည်သည့်အချိန်မဆို ပြင်ဆင်ခွင့် ရှိသည်။ ပြောင်းလဲမှုများ ဝက်ဘ်ဆိုဒ်တွင် ထည့်သွင်းသည့် အချိန်မှ တည်ဆဲဖြစ်မည်ဖြစ်ပြီး ကစားသမားများ ဤစာမျက်နှာ ထိပ်ရှိ "နောက်ဆုံး ပြင်ဆင်သည့် နေ့" ကို စစ်ဆေးနိုင်သည်။

အရေးကြီးသော မူဝါဒ ပြောင်းလဲမှု ဖြစ်ပါက m9aisa မှ ကစားသမားများ ဖုန်းနံပါတ် သို့ SMS သို့မဟုတ် [email protected] မှ အကြောင်းကြားစာ ပေးပို့မည်ဖြစ်သည်။ ပြင်ဆင်မှုပြီးနောက် Platform ကို ဆက်လက် အသုံးပြုပါက မူဝါဒ ပြောင်းလဲမှုကို သဘောတူကြောင်း မှတ်ယူမည်ဖြစ်သည်။

၁၃ ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သော မေးခွန်းများ၊ Data Request သို့မဟုတ် Complaint တင်ပြလိုပါက m9aisa Data Protection Team ကို ဆက်သွယ်နိုင်သည် —

• အီးမေးလ် — [email protected]
• Subject Line — "Privacy Policy Request" သို့မဟုတ် "Data Request" ဟု ဖော်ပြပါ
• ဘာသာစကား — မြန်မာဘာသာဖြင့် ဆောင်ရွက်ပေးသည်
• တုံ့ပြန်ချိန် — ၃၀ ရက်အတွင်း (Data Request); ၁-၃ နာရီ (ယေဘုယျ Support)
• ဝန်ဆောင်မှုချိန် — ၂၄ နာရီ ၇ ရက် (Myanmar Standard Time, UTC+6)