ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

၁ နိဒါန်းနှင့် ရည်ရွယ်ချက်

ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒ (Privacy Policy) သည် mb66 ပလက်ဖောင်း (https://mb66.casa) ကို အသုံးပြုသောကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို မည်သို့ စုဆောင်းသနည်း၊ မည်သို့ သိမ်းဆည်းသနည်း၊ မည်သို့ အသုံးပြုသနည်းနှင့် မည်သို့ ကာကွယ်သနည်းဆိုသည်ကို ရှင်းလင်းဖော်ပြသည်။ mb66 သည် ကစားသမားများ၏ ကိုယ်ရေးလုံခြုံရေးကို အမြင့်ဆုံးဦးစားပေးသောကြောင့် ဤမူဝါဒကို ထုတ်ပြန်ခြင်းဖြစ်သည်။

mb66 ပလက်ဖောင်းကို ဆက်လက်အသုံးပြုခြင်းဖြင့် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒပါ သတ်မှတ်ချက်များကို ကစားသမားများ လက်ခံသဘောတူသည်ဟု မှတ်ယူသည်။ ဤမူဝါဒကို မလိုက်နာဘဲ ပလက်ဖောင်းကို ဆက်လက်အသုံးမပြုနိုင်ပါ။ mb66 သည် ဤမူဝါဒကို မည်သည့်အချိန်မဆို ပြင်ဆင်နိုင်ပြီး ပြင်ဆင်ချက်များကို ပလက်ဖောင်းတွင် ထုတ်ပြန်မည်ဖြစ်သည်။

၂ စုဆောင်းသောအချက်အလက်အမျိုးအစားများ

mb66 သည် ကစားသမားများထံမှ အောက်ပါအချက်အလက်အမျိုးအစားများကို စုဆောင်းသည် —

၃ အချက်အလက်စုဆောင်းနည်းလမ်းများ

mb66 သည် အောက်ပါနည်းလမ်းများဖြင့် ကစားသမားများ၏ အချက်အလက်ကို ရောက်ယူသည် —

• မှတ်ပုံတင်ဖောင် — ကစားသမားကိုယ်တိုင် ပေးသောအမည်၊ ဖုန်းနံပါတ်၊ email
• KYC ဖောင် — မှတ်ပုံတင်ကတ်မိတ္တူ၊ ဓာတ်ပုံ၊ selfie
• ငွေပေးချေမှု gateway — Wave Money, KBZPay, CB Pay စသည်မှ လုပ်ဆောင်ချက်မှတ်တမ်း
• ပလက်ဖောင်း logs — ကစားသမား ဝင်ရောက်မှုနှင့် ကစားမှတ်တမ်းများ အလိုအလျောက် မှတ်တမ်းတင်ခြင်း
• Cookies — browser ၏ session cookie နှင့် persistent cookie
• ဖောက်သည်ဝန်ဆောင်မှု — ပြဿနာတိုင်ကြားချက် chat history နှင့် email

၄ အချက်အလက်အသုံးပြုနည်းနှင့် ရည်ရွယ်ချက်

mb66 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည် —

• အကောင့်ဖွင့်ခြင်း၊ KYC စစ်ဆေးခြင်းနှင့် identity verification ပြုလုပ်ရန်
• ငွေသွင်း/ထုတ်မှုများကို ဆောင်ရွက်ရန်နှင့် လုပ်ဆောင်ချက်မှတ်တမ်း ထိန်းသိမ်းရန်
• ဘောနပ်စ်ပရိုမိုးရှင်းများ စစ်ဆေး၊ ချပေးရန်
• ကစားသမား၏ ပလက်ဖောင်းအတွေ့အကြုံ ပိုမိုကောင်းမွန်အောင် ပြုလုပ်ရန်
• Fraud၊ Multi-accounting၊ Bonus abuse တို့ကို ကာကွယ်စစ်ဆေးရန်
• AML (Anti-Money Laundering) တာဝန်ဝတ္တရားများ ဆောင်ရွက်ရန်
• ကစားသမားနှင့် ဆက်သွယ်ရေး — ဝန်ဆောင်မှုသတင်း၊ ပရိုမိုးရှင်း email/SMS
• တရားရေးဆိုင်ရာ သို့မဟုတ် ဥပဒေဆိုင်ရာ တောင်းဆိုချက်များကို ဆောင်ရွက်ရန်

mb66 သည် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်ကို ကြော်ငြာ targeting၊ တတိယပါတီမားကက်တင်း၊ သို့မဟုတ် ဒေတာ broker လုပ်ငန်းများအတွက် မည်သည့်အခါမျှ မသုံးစွဲပါ။

၅ တတိယပါတီနှင့် ဒေတာမျှဝေခြင်း

mb66 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါကိစ္စများတွင်သာ တတိယပါတီနှင့် မျှဝေနိုင်သည် —

• ငွေပေးချေမှု provider များ — Wave Money, KBZPay, CB Pay, AYA Pay တို့ကို ငွေလွှဲမှု ဆောင်ရွက်ရန်သာ လိုအပ်သောဒေတာ ပေးပို့သည်။
• ဂိမ်း provider များ — Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi တို့နှင့် ကစားသမားဒေတာ တစ်စိတ်တစ်ပိုင်း မျှဝေနိုင်သည်။
• ဥပဒေဆိုင်ရာ တောင်းဆိုချက် — တရားရုံး၊ ဥပဒေစိုးမိုးရေးမှ တောင်းဆိုသောအခါ တရားဝင်ဖြစ်မှသာ ပေးဆောင်မည်။
• Fraud ကာကွယ်ရေး ကုမ္ပဏီများ — AML နှင့် fraud detection ဝန်ဆောင်မှုများနှင့် ပူးပေါင်းဆောင်ရွက်ရန် လိုအပ်သောဒေတာသာ မျှဝေသည်။

၆ ဒေတာသိမ်းဆည်းကာလ

mb66 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါသတ်မှတ်ကာလများအတွင်း သိမ်းဆည်းသည် —

• တည်ဆဲကောင့် — ကောင့်ဝင်ရောက်မှုရှိနေသရွေ့ ဒေတာသိမ်းဆည်းသည်။
• ပိတ်သိမ်းထားသောကောင့် — ပိတ်သွားပြီးနောက် ၅ နှစ်အထိ ဥပဒေဆိုင်ရာတာဝန်ကြောင့် သိမ်းဆည်းသည်။
• ငွေပေးချေမှုမှတ်တမ်း — ငွေကြေးဆိုင်ရာ ဥပဒေနှင့်အညီ အနည်းဆုံး ၇ နှစ်အထိ သိမ်းဆည်းသည်။
• KYC စာရွက်စာတမ်းများ — ကောင့်ပိတ်ပြီးနောက် ၃ နှစ်အထိ သိမ်းဆည်းပြီး ထို့နောက် ဖျက်သိမ်းသည်။
• Inactive ကောင့် — ၁၈ လ တိုင်မှ ဆက်တိုက် ကစားမှုမရှိသောကောင့်ကို inactive ဟုသတ်မှတ်ပြီး ဒေတာ review ပြုလုပ်သည်။

၇ Cookie မူဝါဒ

mb66 ပလက်ဖောင်းသည် ကစားသမားများ၏ အတွေ့အကြုံပိုမိုကောင်းမွန်ရေးနှင့် လုံခြုံရေးကိစ္စရပ်များအတွက် cookies ကို အသုံးပြုသည်။

• Session Cookies — browser ပိတ်သောအခါ ချက်ချင်းဖျက်သည်။ ဝင်ရောက်ထားမှုအတည်ပြုရန် သုံးသည်။
• Persistent Cookies — ကစားသမား၏ ဘာသာစကားနှင့် ဝင်ရောက်မှုနှစ်သက်ချက် ကို မှတ်သားထားသည်။ ၉၀ ရက်အထိ ကြာနိုင်သည်။
• Security Cookies — CSRF token နှင့် fraud detection အတွက် မဖြစ်မနေ သုံးသောcookies ဖြစ်သည်။

browser settings မှ cookies ကို ပိတ်နိုင်သော်လည်း ပလက်ဖောင်း၏ function အချို့ အလုပ်မဖြစ်နိုင်ပါ။

၈ လုံခြုံရေးနည်းပညာများ

mb66 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန် အောက်ပါနည်းပညာများကို အသုံးပြုသည် —

• 🔒 TLS 1.3 / SSL 256-bit encryption — data-in-transit ကာကွယ်ရေး
• 🗄️ AES-256 database encryption — data-at-rest ကာကွယ်ရေး
• 🔐 Two-Factor Authentication (2FA) — admin ဝင်ရောက်မှုကာကွယ်ရေး
• 🕵️ Real-time fraud detection — သံသယဖြစ်ဖွယ် ဝင်ရောက်မှုများ အလိုအလျောက် ပိတ်ဆို့ရေး
• 🔄 Regular security audits — ပုံမှန် penetration testing နှင့် vulnerability assessment
• 🌐 DDoS protection — ပလက်ဖောင်းတည်ငြိမ်မှုနှင့် ဆာဗာကာကွယ်ရေး

၉ ကစားသမားများ၏ အခွင့်အရေးများ

mb66 ၏ ကစားသမားများသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့်ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိသည် —

၁၀ အသက် ၂၁ နှစ်အောက် ကစားသမားများ

mb66 ပလက်ဖောင်းသည် အသက် ၂၁ နှစ်နှင့်အထက်သာ (21+) ဝင်ရောက်ကစားနိုင်သည်။ mb66 သည် သက်မငယ်သားများ (minors) ၏ ကိုယ်ရေးအချက်အလက်ကို သိသိသာသာ မစုဆောင်းပါ။ ကစားသမားတစ်ဦးသည် အသက် ၂၁ နှစ်အောက်ဟု သိရှိပါက ထိုကောင့်ကို ချက်ချင်းပိတ်သိမ်းပြီး ဒေတာကို ဖျက်သိမ်းမည်ဖြစ်သည်။

မိဘများနှင့် အုပ်ထိန်းသူများသည် သင့်ကလေး mb66 ပလက်ဖောင်းကို ဝင်ရောက်ကစားနေကြောင်း သိရှိပါက ဖောက်သည်ဝန်ဆောင်မှုနှင့် ချက်ချင်းဆက်သွယ်ပါ။

၁၁ ဒေတာချိုးဖောက်မှု အကြောင်းကြားခြင်း

mb66 ၏ ဆာဗာများတွင် ဒေတာချိုးဖောက်မှု (data breach) ဖြစ်ပေါ်ပါက mb66 သည် —

• ဖြစ်ပွားမှုကို သိရှိပြီး ၇၂ နာရီအတွင်း ကစားသမားများနှင့် သက်ဆိုင်ရာဆာဗာ provider ကို အကြောင်းကြားမည်ဖြစ်သည်။
• ချိုးဖောက်ခံရသောဒေတာ အမျိုးအစားနှင့် အကျိုးသက်ရောက်မှုကို ရှင်းလင်းဖော်ပြမည်ဖြစ်သည်။
• ထိုဖြစ်ရပ်ကို ကာကွယ်ရန် ချက်ချင်းဆောင်ရွက်မည့် လုပ်ဆောင်ချက်များကို ဖော်ပြမည်ဖြစ်သည်။
• ထိခိုက်ခံရသောကစားသမားများ၏ အကောင့်ကို ကာကွယ်ရန် password reset တောင်းဆိုနိုင်သည်။

၁၂ နိုင်ငံတကာ ဒေတာလွှဲပြောင်းမှု

mb66 ၏ ဆာဗာ infrastructure သည် မြန်မာနိုင်ငံအပြင် ဒေသဆိုင်ရာ data center များတွင်လည်း တည်ရှိနိုင်သည်။ ကစားသမားများ၏ ဒေတာကို ပြည်ပသို့ လွှဲပြောင်းသောအခါ —

• တတိယပါတီ provider များသည် mb66 နှင့် တူညီသောဒေတာကာကွယ်ရေးသတ်မှတ်ချက်ကို လိုက်နာရမည်ဖြစ်သည်။
• ဒေတာလွှဲပြောင်းမှုအားလုံးကို TLS encryption ဖြင့် ကာကွယ်ဆောင်ရွက်သည်။
• ကစားသမား၏ ခွင့်ပြုချက်မပါဘဲ marketing ရည်ရွယ်ချက်ဖြင့် ဒေတာကို ပြည်ပသို့ မပေးပို့ပါ။

၁၃ မူဝါဒပြင်ဆင်မှုများ

mb66 သည် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို မည်သည့်အချိန်မဆို ပြင်ဆင်နိုင်သည်။ ကြီးမားသောပြင်ဆင်မှုများဖြစ်ပါက ကစားသမားများကို email သို့မဟုတ် ပလက်ဖောင်းပေါ်တွင် အသိပေးကြောင်းပြသမည်ဖြစ်သည်။ ပြင်ဆင်ချက်များကို ထုတ်ပြန်ပြီးနောက် ပလက်ဖောင်းကို ဆက်လက်အသုံးပြုခြင်းဖြင့် ကစားသမားသည် ပြင်ဆင်ချက်များကို လက်ခံသဘောတူသည်ဟု မှတ်ယူမည်ဖြစ်သည်။

မူဝါဒ၏ နောက်ဆုံးပြင်ဆင်ချိန်ကို ဤစာမျက်နှာ၏ အပေါ်ဆုံးတွင် ဖော်ပြထားသည်။ ဟောင်းသောဗားရှင်းများကို တောင်းဆိုပါက ဖောက်သည်ဝန်ဆောင်မှုသို့ ဆက်သွယ်နိုင်သည်။

၁၄ ဆက်သွယ်ရန်

ကိုယ်ရေးလုံခြုံရေးနှင့်ပတ်သက်သောမေးခွန်းများ၊ တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များအတွက် mb66 ၏ ဖောက်သည်ဝန်ဆောင်မှုနှင့် ဆက်သွယ်နိုင်သည် —

ကိုယ်ရေးလုံခြုံရေးနှင့်ပတ်သက်သောတောင်းဆိုချက်များကို တင်သွင်းသောအခါ အကောင့် ID နှင့် မှတ်ပုံတင်ထားသောဖုန်းနံပါတ်ကို ဖော်ပြပေးပါ။ identity စစ်ဆေးပြီးမှသာ ဒေတာဆိုင်ရာတောင်းဆိုချက်ကို ဆောင်ရွက်ပေးမည်ဖြစ်သည်။