အရေးကြီးသော အသိပေးချက်: ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒသည် mmvip ပလက်ဖောင်း (mmvip.cam) ကို အသုံးပြုသော မြန်မာနိုင်ငံရှိ ကစားသမားများ အားလုံးအတွက် သက်ရောက်သည်။ ပလက်ဖောင်းကို ဆက်လက် အသုံးပြုခြင်းဖြင့် ဤမူဝါဒပါ အချက်များကို သဘောတူလက်ခံသည်ဟု မှတ်ယူမည်ဖြစ်သည်။
01
ကောက်ယူသော ကိုယ်ရေးအချက်အလက်များ
mmvip သည် ဝန်ဆောင်မှုပေးနိုင်ရန်နှင့် ဥပဒေလိုအပ်ချက်များကို ဖြည့်ဆည်းနိုင်ရန် အောက်ပါ ကိုယ်ရေးအချက်အလက်များကို ကောက်ယူသည်:
က) မည်နည်းဟူသော မှတ်ပုံတင် အချက်အလက်များ:
- အမည် (မြန်မာအမည် သို့မဟုတ် အင်္ဂလိပ်အမည်)
- မွေးနေ့ (အသက် 21+ အတည်ပြုရန်)
- ဆက်သွယ်ရမည့် ဖုန်းနံပါတ် သို့မဟုတ် Email လိပ်စာ
- နေထိုင်သောမြို့ (ဥပမာ — ရန်ကုန်၊ မန္တလေး၊ မော်လမြိုင်၊ နေပြည်တော်)
- အသုံးပြုသူ Username နှင့် Password (ကုဒ်ဝှက်ထားသောပုံစံ)
ခ) KYC (Know Your Customer) အတည်ပြုချက် အချက်အလက်များ:
- မြန်မာနိုင်ငံသား စိစစ်ရေးကတ်ပြား (NRC) မိတ္တူ
- နိုင်ငံကူးလက်မှတ် (Passport) — နိုင်ငံသားကတ်မရှိသောအခါ
- Selfie ဓာတ်ပုံ — မှတ်ပုံတင်နှင့် ကိုက်ညီကြောင်း အတည်ပြုရန်
ဂ) ငွေပေးချေမှု အချက်အလက်များ:
- KBZPay၊ Wave Money၊ AYA Pay သို့မဟုတ် CB Pay ဖုန်းနံပါတ်
- AYA Bank၊ CB Bank ဘဏ်အကောင့် နံပါတ်
- ငွေသွင်း / ငွေထုတ် မှတ်တမ်းများ
ဃ) နည်းပညာဆိုင်ရာ အချက်အလက်များ:
- IP လိပ်စာ
- Browser အမျိုးအစားနှင့် ဗားရှင်း
- Device အမျိုးအစား (Mobile / Desktop / Tablet)
- ကစားမှု မှတ်တမ်းများ (session logs)
- ဝင်ရောက်မှု ချိန်ပိုင်းနှင့် ကြာချိန်
မှတ်ချက်: mmvip သည် လိုအပ်သည်ထက် ပိုသောအချက်အလက်များကို မကောက်ယူပါ။ Credit Card သို့မဟုတ် Debit Card နံပါတ်အပြည့်အစုံကို mmvip server တွင် မသိမ်းဆည်းပါ။
02
ကိုယ်ရေးအချက်အလက် ကောက်ယူသည့် နည်းလမ်းများ
mmvip သည် အောက်ပါ နည်းလမ်းများဖြင့် ကိုယ်ရေးအချက်အလက်များကို ကောက်ယူသည်:
- တိုက်ရိုက် ပေးအပ်ခြင်း: သင် အကောင့်ဖွင့်သောအခါ၊ KYC တင်သောအခါ သို့မဟုတ် ဝန်ဆောင်မှုအဖွဲ့သို့ ဆက်သွယ်သောအခါ သင်ကိုယ်တိုင် ပေးသော အချက်အလက်များ
- အလိုအလျောက် ကောက်ယူခြင်း: ပလက်ဖောင်းကို အသုံးပြုစဉ် cookies၊ log files နှင့် နည်းပညာ tracking မှတဆင့် ကောက်ယူသောအချက်အလက်များ
- ငွေပေးချေမှု ဝန်ဆောင်မှုကုမ္ပဏီများမှ: KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay တို့မှ ငွေပေးချေမှု အတည်ပြုချက် အချက်အလက်များ
- KYC ဝန်ဆောင်မှုများမှ: နိုင်ငံသားကတ် အတည်ပြုရန် တတိယပုဂ္ဂိုလ် KYC ဝန်ဆောင်မှုများ (လိုအပ်မှသာ)
ကောက်ယူသောအချက်အလက်အားလုံးသည် ဥပဒေနှင့်ညီညွတ်ပြီး ဝန်ဆောင်မှု ပေးနိုင်ရန် တိကျသောရည်ရွယ်ချက်ဖြင့်သာ ကောက်ယူပါသည်။
03
ကိုယ်ရေးအချက်အလက် အသုံးပြုသည့် ရည်ရွယ်ချက်များ
mmvip သည် ကောက်ယူထားသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ တိကျသောရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်:
| ရည်ရွယ်ချက် |
အသုံးပြုသောအချက်အလက် |
ဥပဒေကြောင်းဆိုင်ရာ အခြေခံ |
| အကောင့် ဖွင့်ပေးခြင်းနှင့် စီမံခန့်ခွဲခြင်း |
အမည်၊ Email၊ ဖုန်းနံပါတ် |
သဘောတူညီချက် (Contract) |
| KYC နှင့် အသက်အတည်ပြုခြင်း |
NRC မိတ္တူ၊ Selfie၊ မွေးနေ့ |
ဥပဒေ လိုအပ်ချက် (Legal Obligation) |
| ငွေပေးချေမှု စီမံဆောင်ရွက်ခြင်း |
ဘဏ်/Mobile Pay အချက်အလက် |
သဘောတူညီချက် (Contract) |
| ငွေကြေးခဝါချမှု တားဆီးစစ်ဆေးမှု (AML) |
ငွေသွင်း/ထုတ် မှတ်တမ်း၊ KYC |
ဥပဒေ လိုအပ်ချက် (Legal Obligation) |
| ဖောက်သည် ဝန်ဆောင်မှု (Customer Support) |
ဆက်သွယ်ရေး အချက်အလက် |
တရားဝင်သောစိတ်ဝင်စားမှု (Legitimate Interest) |
| ပလက်ဖောင်း ဘေးကင်းလုံခြုံရေး |
IP၊ Device Info၊ Session Logs |
တရားဝင်သောစိတ်ဝင်စားမှု (Legitimate Interest) |
| ပရိုမိုးရှင်း ကမ်းလှမ်းချက်များ |
ကစားမှုမှတ်တမ်း၊ Email |
သဘောတူညီချက် (Consent) |
တားမြစ်ချက်: mmvip သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို ကြော်ငြာကုမ္ပဏီများ၊ Data Brokers သို့မဟုတ် ရင်းနှီးမြှုပ်နှံသူများထံ ရောင်းချခြင်း သို့မဟုတ် မျှဝေခြင်း မပြုပါ။
04
ကိုယ်ရေးအချက်အလက် မျှဝေခြင်းနှင့် ထုတ်ဖော်ခြင်း
mmvip သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ကိစ္စများမှ တစ်ပါးမည်သည့်အဖွဲ့အစည်းထံမှ မမျှဝေပါ:
- ငွေပေးချေမှု ဝန်ဆောင်မှုကုမ္ပဏီများ: KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay — ငွေသွင်း/ထုတ် ဆောင်ရွက်ရန်သာ၊ ငွေပေးချေမှုနှင့် မသက်ဆိုင်သောအချက်အလက် မပေးပါ
- KYC စစ်ဆေးရေး ဝန်ဆောင်မှုများ: နိုင်ငံသားကတ် အတည်ပြုချက် ဝန်ဆောင်မှုပေးသူများ — KYC စစ်ဆေးမှုအတွက်သာ၊ ကုဒ်ဝှက်ထားသောပုံစံဖြင့် ပေးပို့သည်
- IT နှင့် Hosting ဝန်ဆောင်မှုများ: ပလက်ဖောင်း လည်ပတ်ရန် လိုအပ်သောကျွမ်းကျင်သူများ — ကန့်သတ်ချက်ပါသော data processing agreement ဖြင့် ချုပ်ဆိုထားသည်
- ဥပဒေ သို့မဟုတ် တရားရုံး တောင်းဆိုချက်: မြန်မာနိုင်ငံ ဥပဒေဆိုင်ရာ တောင်းဆိုချက်များ၊ တရားရုံး အမိန့်များ
- AML/CFT စစ်ဆေးမှု: ငွေကြေးခဝါချမှုနှင့် အကြမ်းဖက်မှုအတွက် ငွေကြေး ထောက်ပံ့မှု တားဆီးကြပ်မတ်ရေး ဆိုင်ရာ စစ်ဆေးမှုများ
ဤသဘောတူညီချက်ချုပ်ဆိုပြီး မျှဝေသော ဝန်ဆောင်မှုကုမ္ပဏီများ အားလုံးသည် mmvip ၏ ကိုယ်ရေးလျှို့ဝှက်မှု စံနှုန်းများနှင့် ကိုက်ညီသော Data Processing Agreement (DPA) ချုပ်ဆိုပြီး ဆောင်ရွက်ကြသည်။
05
ကိုယ်ရေးအချက်အလက် သိမ်းဆည်းမှု ကာလနှင့် လုံခြုံရေး
mmvip သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို ဝန်ဆောင်မှုပေးနိုင်ရန် လိုအပ်သောကာလပတ်လုံးနှင့် ဥပဒေ လိုအပ်ချက်ကြောင့် သိမ်းဆည်းရမည့်ကာလအတွင်း သာ သိမ်းဆည်းသည်။
| အချက်အလက် အမျိုးအစား |
သိမ်းဆည်းသည့် ကာလ |
| အကောင့် မှတ်ပုံတင် အချက်အလက် |
အကောင့် ဖျက်သိမ်းပြီး ၅ နှစ် |
| KYC စာရွက်စာတမ်းများ |
ဥပဒေ လိုအပ်ချက်အရ အနည်းဆုံး ၅ နှစ် |
| ငွေပေးချေမှု မှတ်တမ်းများ |
နောက်ဆုံး ငွေပေးချေမှုမှ ၇ နှစ် (AML ဥပဒေအရ) |
| ကစားမှု မှတ်တမ်းများ |
အကောင့် ဖျက်သိမ်းပြီး ၃ နှစ် |
| ဝန်ဆောင်မှု ဆက်သွယ်ရေး မှတ်တမ်းများ |
ဆက်သွယ်မှုမှ ၂ နှစ် |
| Cookies နှင့် Session Logs |
Session ပြီးဆုံးမှ ၉၀ ရက် |
သိမ်းဆည်းမှု ကာလပြည့်သောအခါ ကိုယ်ရေးအချက်အလက်များကို လုံခြုံသောနည်းဖြင့် ဖျက်သိမ်းသည် သို့မဟုတ် ပုဂ္ဂိုလ်ရေး မဖော်ပြနိုင်သောပုံစံ (anonymised) သို့ ပြောင်းလဲသည်။
နည်းပညာပိုင်း လုံခြုံရေး အစီအမံများ:
- SSL/TLS 256-bit encryption — အချက်အလက် ကူးယူဆောင်ရွက်မှု တစ်ခုလုံးအတွက်
- AES-256 encryption — server တွင် သိမ်းဆည်းသောအချက်အလက်အတွက်
- Two-Factor Authentication (2FA) — ဝန်ထမ်းများ admin access အတွက်
- Regular security audits နှင့် penetration testing
- Firewall နှင့် DDoS ကာကွယ်မှု စနစ်များ
- Access control — ကိုယ်ရေးအချက်အလက်ကို လိုအပ်သောဝန်ထမ်းများသာ ဝင်ရောက်နိုင်ခြင်း (Principle of Least Privilege)
06
Cookies နှင့် Tracking နည်းပညာများ
mmvip ပလက်ဖောင်းသည် သင်၏ အသုံးပြုမှု အတွေ့အကြုံကို တိုးတက်စေရန်နှင့် ပလက်ဖောင်း လည်ပတ်မှု ကောင်းမွန်စေရန် cookies နှင့် ဆင်တူသောနည်းပညာများကို အသုံးပြုသည်။
Cookies အမျိုးအစားများ:
- မဖြစ်မနေ လိုအပ်သော Cookies (Essential Cookies): Login session ထိန်းသိမ်းရန်၊ လုံခြုံရေး token များ — ဤ cookies များကို ပိတ်မထားနိုင်ပါ
- လုပ်ဆောင်ချက် Cookies (Functional Cookies): ဘာသာစကားရွေးချယ်မှု၊ ပြသမည့်ဆက်တင်များ မှတ်သားရန် — ဤ cookies များကို ပိတ်ထားနိုင်သော်လည်း ဝန်ဆောင်မှုအချို့ ကန့်သတ်ချက်ရှိမည်
- ကိန်းဂဏန်းဆိုင်ရာ Cookies (Analytics Cookies): ပလက်ဖောင်း အသုံးပြုမှု ပုံစံနှင့် စွမ်းဆောင်ရည် တိုင်းတာရန် — ၃ ပုဂ္ဂိုလ် analytics ကိရိယာများ
Browser ဆက်တင်မှတဆင့် cookies များကို ပိတ်ဆို့နိုင်သည်။ သို့သော် Essential Cookies ပိတ်ပါက ပလက်ဖောင်းကို မှန်ကန်စွာ အသုံးပြုရန် ခက်ခဲနိုင်သည်ကို သတိပြုပါ။
တတိယပုဂ္ဂိုလ် Tracking: mmvip သည် ၃ ပုဂ္ဂိုလ် ကြော်ငြာ tracking pixels (Facebook Pixel, Google Ads Tracking) ကို ကစားသမားများ၏ ရှင်းလင်းသောသဘောတူညီချက်မရှိဘဲ ထည့်သွင်းမပေးပါ။
07
ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက် အခွင့်အရေးများ
mmvip ကစားသမားတိုင်းသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်:
ဝင်ရောက်ကြည့်ရှုခွင့်
mmvip မည်သည့် ကိုယ်ရေးအချက်အလက် သိမ်းဆည်းထားသည်ကို တောင်းဆိုနိုင်သည်
ပြင်ဆင်ခွင့်
မမှန်ကန်သောအချက်အလက်ကို မှန်ကန်အောင် ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်
ဖျက်သိမ်းခွင့်
ဥပဒေ လိုအပ်ချက်မရှိသောအချက်အလက်ကို ဖျက်ရန် တောင်းဆိုနိုင်သည်
ကန့်သတ်ခွင့်
အချို့သောရည်ရွယ်ချက်အတွက် ကိုယ်ရေးအချက်အလက် အသုံးပြုမှုကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်
ပြောင်းရွှေ့ ပေးချေခွင့်
ကိုယ်ရေးအချက်အလက်ကို ဖတ်ရနိုင်သောပုံစံဖြင့် ထုတ်ပေးရန် တောင်းဆိုနိုင်သည်
ကန့်ကွက်ခွင့်
marketing ရည်ရွယ်ချက်ဖြင့် ကိုယ်ရေးအချက်အလက် အသုံးပြုမှုကို ကန့်ကွက်နိုင်သည်
ဤ အခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ ဆက်သွယ်ပါ။ ကျွန်ုပ်တို့သည် တောင်းဆိုမှုရရှိပြီး လုပ်ငန်းဆောင်ရွက်ချိန် ၃၀ ရက်အတွင်း တုံ့ပြန်ဆောင်ရွက်ပေးမည်ဖြစ်သည်။
08
ငွေပေးချေမှု ကိုယ်ရေးအချက်အလက် လုံခြုံရေး
mmvip သည် မြန်မာနိုင်ငံ ကစားသမားများ အသုံးပြုသော KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay၊ AYA Bank နှင့် CB Bank တို့မှတဆင့် ငွေပေးချေမှုများကို လုံခြုံစွာ ဆောင်ရွက်နိုင်ရန် အောက်ပါ အစီအမံများ ချမှတ်ထားသည်:
- ငွေပေးချေမှု အချက်အလက်များကို end-to-end encryption ဖြင့် ကာကွယ်ထားသည်
- ဘဏ်နှင့် Mobile Pay အကောင့် နံပါတ်များကို masked format ဖြင့် သိမ်းဆည်းသည် (ဥပမာ — ****5678 သာ ပြသည်)
- ငွေပေးချေမှု မှတ်တမ်းများကို AML (Anti-Money Laundering) စစ်ဆေးမှုအတွက် ဥပဒေနှင့်အညီ သိမ်းဆည်းသည်
- သံသယဖြစ်ဖွယ် ငွေပေးချေမှုများကို ထောက်လှမ်းသည့် automated fraud detection system ရှိသည်
- ငွေသွင်း/ထုတ် တစ်ကြိမ်တိုင်းအတွက် SMS OTP သို့မဟုတ် in-app authentication လိုအပ်သည်
mmvip ဝန်ထမ်းတစ်ဦးမှ သင်၏ PIN နံပါတ်၊ OTP code သို့မဟုတ် Mobile Banking Password ကို မည်သည့်အခါမျှ တောင်းဆိုမည် မဟုတ်ပါ။ ထိုသို့ တောင်းဆိုမှုရှိပါက လိမ်လည်မှု (scam) ဖြစ်နိုင်သည်ကို သတိပြုပါ။
mmvip သည် 21 နှစ်နှင့်အထက် ကစားသမားများအတွက်သာ ဝန်ဆောင်မှုပေးသည်။ ကလေးငယ်များ (21 နှစ်အောက်) ၏ ကိုယ်ရေးအချက်အလက်များကို ကောက်ယူခြင်း မပြုပါ။
- မှတ်ပုံတင်ချိန်တွင် အသက် 21+ ကြောင်း အတည်ပြုချက် လိုအပ်သည်
- KYC စစ်ဆေးချိန်တွင် မွေးနေ့ မှတ်ပုံတင်ကတ်ဖြင့် စစ်ဆေးသည်
- 21 နှစ်အောက် ကစားသမား၏ အကောင့် တွေ့ရှိပါက ချက်ချင်း ပိတ်သိမ်းပြီး ကောက်ယူထားသောအချက်အလက်ကို ဖျက်သိမ်းမည်ဖြစ်သည်
- မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများ မိမိ၏ ကလေးသည် mmvip ကို အသုံးပြုနေသည်ဟု ယုံကြည်ပါက ချက်ချင်း [email protected] သို့ ဆက်သွယ်ပါ
10
ကိုယ်ရေးအချက်အလက် မူဝါဒ ပြင်ဆင်မှုများ
mmvip သည် ဥပဒေပြောင်းလဲမှု၊ နည်းပညာတိုးတက်မှု သို့မဟုတ် ပလက်ဖောင်း ဝန်ဆောင်မှု ပြောင်းလဲမှုများကြောင့် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်ကာလပေါ်မူတည်ပြင်ဆင်နိုင်သည်။
- မူဝါဒ ပြင်ဆင်မှုများ ပြုလုပ်ပါက ပလက်ဖောင်းပေါ်တွင် ကြေညာမည်ဖြစ်ပြီး "နောက်ဆုံးပြင်ဆင်သည့်နေ့" ကို ပြောင်းလဲမည်ဖြစ်သည်
- အရေးကြီးသောပြင်ဆင်မှုများအတွက် မှတ်ပုံတင်ထားသော Email သို့မဟုတ် SMS ဖြင့် အကြောင်းကြားမည်ဖြစ်သည်
- ပြင်ဆင်မှုများ ထုတ်ပြန်ပြီး ဆက်လက် ပလက်ဖောင်းအသုံးပြုပါက အသစ်ပြင်ဆင်ထားသောမူဝါဒကို သဘောတူသည်ဟု မှတ်ယူမည်ဖြစ်သည်
- မူဝါဒ ပြင်ဆင်မှုများနှင့် မသဘောတူပါက အကောင့်ကို ပိတ်သိမ်းနိုင်ပြီး ကျွန်ုပ်တို့ ဝန်ဆောင်မှုအဖွဲ့သို့ ဆက်သွယ်ကြောင်းကြားနိုင်သည်
ဤမူဝါဒ၏ မြန်မာဘာသာ ဗားရှင်းနှင့် အင်္ဂလိပ်ဘာသာ ဗားရှင်း အဓိပ္ပာယ်ကွဲလွဲမှု ရှိပါက မြန်မာဘာသာ ဗားရှင်းကသာ အတည်ဖြစ်သည်။
11
ဆက်သွယ်ရန် — ကိုယ်ရေးအချက်အလက် ဆိုင်ရာ
ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့်ပတ်သက်၍ မေးမြန်းချက်များ၊ တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များ ရှိပါက အောက်ပါနည်းဖြင့် ဆက်သွယ်နိုင်သည်:
- Email: [email protected]
- ဝန်ဆောင်မှုနာရီ: ၂၄ နာရီ / ၇ ရက် (Myanmar Standard Time — MMT UTC+6)
- တုံ့ပြန်ချိန်: လုပ်ငန်းဆောင်ရွက်ချိန် ၂ ရက်အတွင်း ပထမဆင့် တုံ့ပြန်မည်ဖြစ်သည်
- ကိုယ်ရေးအချက်အလက် ဆိုင်ရာ တောင်းဆိုချက်: တောင်းဆိုမှုရရှိပြီး ၃၀ ရက်အတွင်း ဆောင်ရွက်ပြီးစီးမည်
ဆက်သွယ်သောအခါ အကောင့်နံပါတ်၊ မှတ်ပုံတင်ထားသောဖုန်းနံပါတ် သို့မဟုတ် Email နှင့် တောင်းဆိုချက်အသေးစိတ်ကို ဖော်ပြပါ — ကျွန်ုပ်တို့ ပိုမိုမြန်ဆန်စွာ ကူညီနိုင်မည်ဖြစ်သည်။ Password၊ PIN သို့မဟုတ် OTP ကို ဆက်သွယ်မှုတွင် ထည့်သွင်းမပေးပို့ပါ။