mmk10 ကာစီနို — ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး မူဝါဒ

§ ၁ ကျွန်ုပ်တို့ စုဆောင်းသော ကိုယ်ရေးအချက်အလက်များ

mmk10 Platform တွင် Account မှတ်ပုံတင်ခြင်း၊ ကစားခြင်း၊ ငွေပေးချေမှု ပြုလုပ်ခြင်းနှင့် Support ဆက်သွယ်ခြင်းတို့ ဆောင်ရွက်သည့်အချိန်တွင် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို စုဆောင်းပါသည်။ ကျွန်ုပ်တို့ စုဆောင်းသော ဒေတာ အမျိုးအစားများမှာ အောက်ပါ အတိုင်း ဖြစ်ပါသည်—

၁.၁ မှတ်ပုံတင်ချိန် ဒေတာ

• အမည်အပြည့်အစုံ (မြန်မာ သို့မဟုတ် အင်္ဂလိပ် စာလုံးဖြင့်)
• မွေးသက္ကရာဇ် (အသက် ၂၁+ စစ်ဆေးရန်)
• မြန်မာနိုင်ငံ ဖုန်းနံပါတ် (09-xxxxxx ပုံစံ)
• Email Address (တရားဝင် Active Email)
• ကစားသမား သတ်မှတ်ထားသော Username နှင့် Password (Hash ပုံစံဖြင့်သာ သိမ်းဆည်း)
• မြန်မာနိုင်ငံ နေရပ်လိပ်စာ (မြို့၊ တိုင်းဒေသကြီး)

၁.၂ KYC စစ်ဆေးရေး ဒေတာ

• နိုင်ငံသားစိစစ်ရေးကတ် (NRC) မိတ္တူ
• Passport (နိုင်ငံခြားသား ကစားသမားများအတွက်)
• Driving License မိတ္တူ
• Selfie ဓာတ်ပုံ (ID Card ကိုင်ဆောင်ထားသော)
• နေထိုင်မှု သက်သေ (Utility Bill, Bank Statement)

၁.၃ ငွေပေးချေမှု ဒေတာ

• KBZPay, Wave Money, AYA Pay, CB Pay Account နံပါတ်
• AYA Bank, CB Bank, MAB Bank, Yoma Bank, DBB Account ဒေတာ
• Crypto Wallet Address (USDT TRC20, BTC, ETH)
• Deposit / Withdrawal Transaction ID နှင့် Amount
• ငွေပေးချေမှု ရက်စွဲ နှင့် အချိန်

၁.၄ ကစားမှု လှုပ်ရှားမှု ဒေတာ

• ကစားမှု မှတ်တမ်းများ (Game History, Bet History)
• Login / Logout အချိန်မှတ်တမ်း
• IP Address နှင့် Device Fingerprint
• Browser Type, OS, Screen Resolution
• mmk10 Website အတွင်း နှိပ်ကြည့်မှု Pattern (Session Data)

၁.၅ ဆက်သွယ်ရေး ဒေတာ

• Customer Support ဆက်သွယ်မှု မှတ်တမ်း (Live Chat, Email)
• Feedback, Complaint, Dispute မှတ်တမ်းများ
• Promotional SMS / Email ကို Opt-in သို့မဟုတ် Opt-out ပြုလုပ်မှု မှတ်တမ်း

§ ၂ ကိုယ်ရေးအချက်အလက် အသုံးပြုရသည့် ရည်ရွယ်ချက်များ

mmk10 သည် ကစားသမားများ၏ ဒေတာကို ကျိုးကြောင်းဆီလျော်သော ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုပါသည်။ ဒေတာ အသုံးပြုရသည့် အဓိက ရည်ရွယ်ချက်များမှာ—

§ ၃ ကိုယ်ရေးအချက်အလက် မျှဝေမှု မူဝါဒ

mmk10 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို တတိယပါတီ မည်သည့် Company ကိုမျှ ရောင်းချ မည် မဟုတ်ပါ။ သို့သော် အောက်ပါ ကန့်သတ်ထားသော အခြေအနေများတွင် ဒေတာ မျှဝေနိုင်ပါသည်—

• ငွေပေးချေမှု လုပ်ငန်းဆောင်တာများ — KBZPay, Wave Money, AYA Pay, CB Pay ကဲ့သို့သော ငွေပေးချေမှု Partner များနှင့် Transaction လုပ်ဆောင်ရန်အတွက် လိုအပ်သော ဒေတာသာ မျှဝေပါသည်
• Game Provider များ — Live Casino, Slots, Sports Betting ဂိမ်း ပေးဆောင်သူများနှင့် ကစားမှု စစ်ဆေးမှုအတွက် လိုအပ်သော Anonymized ဒေတာသာ ပေးပို့ပါသည်
• KYC Verification Partner — Identity အတည်ပြုရန် အကောင်းဆုံး လုံခြုံမှုရှိသော Partner Service ဖြင့် ဒေတာ စစ်ဆေးသည်
• ဥပဒေ ဆောင်ရွက်မှု — တရားရုံး သို့မဟုတ် တရားဝင် ဥပဒေရေးရာ ဆောင်ရွက်မှု အမိန့်ကြောင့် ဒေတာ ပေးဆောင်ရမည့် အခြေအနေ
• Fraud Prevention — Money Laundering ကာကွယ်ရေးအတွက် သက်ဆိုင်ရာ အာဏာပိုင်အဖွဲ့အစည်းများသို့ တရားဝင် ဒေတာ ပေးဆောင်မှု

ဒေတာ မျှဝေမှု ဖြစ်ပေါ်သည့်အချိန်တိုင်း Data Processing Agreement (DPA) ချုပ်ဆိုထားသော Partner များနှင့်သာ ဆောင်ရွက်ပြီး ကစားသမားများ၏ ဒေတာ လုံခြုံမှုကို သေချာ ဆောင်ရွက်ပါသည်။

§ ၄ Cookie နှင့် Tracking Technology မူဝါဒ

mmk10 Website သည် ကစားသမားများ၏ ကစားမှု အတွေ့အကြုံ ကောင်းမွန်စေရန်နှင့် Platform လုံခြုံမှု သေချာစေရန် Cookie နှင့် Local Storage ကို အသုံးပြုပါသည်။

ကျွန်ုပ်တို့ အသုံးပြုသော Cookie အမျိုးအစားများ

• Essential Cookies — Login Session ထိန်းသိမ်းရန်နှင့် လုံခြုံရေး Token အတွက် မဖြစ်မနေ လိုအပ်သော Cookie များ
• Functional Cookies — ကစားသမားများ၏ Language, Game Preference, Display Setting မှတ်သားရန် Cookie များ
• Analytics Cookies — Platform ကို မည်သည့် Feature များ အသုံးများသည် ဆိုသည်ကို နားလည်ရန် Anonymized ဒေတာ စုဆောင်းသော Cookie များ
• Security Cookies — Fraud Detection, Bot Prevention (CAPTCHA), IP Rate Limiting အတွက် Cookie များ

Browser Settings တွင် Cookie ကို Disable ပြုလုပ်နိုင်သော်လည်း Essential Cookie များ Disable ပြုလုပ်ပါက Login Session မတည်မြဲနိုင်ခြင်းနှင့် Platform အချို့ Feature များ မအလုပ်ဖြစ်နိုင်ပါ။

§ ၅ ကိုယ်ရေးအချက်အလက် သိမ်းဆည်းကာလ

mmk10 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို လိုအပ်သော ကာလထက် ပိုမသိမ်းဆည်းပါ။ ဒေတာ သိမ်းဆည်းကာလများမှာ—

သိမ်းဆည်းကာလ ကုန်ဆုံးပြီးနောက် mmk10 သည် ဒေတာများကို Secure Deletion Method ဖြင့် မဖတ်နိုင်အောင် ဖျက်ဆီးမည် ဖြစ်ပါသည်။

§ ၆ ကစားသမားများ၏ ဒေတာဆိုင်ရာ အခွင့်အရေးများ

mmk10 Platform ကို အသုံးပြုသော ကစားသမားတိုင်းသည် မိမိ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိပါသည်—

§ ၇ ကိုယ်ရေးအချက်အလက် လုံခြုံရေး အစီအမံများ

mmk10 သည် ကစားသမားများ၏ ဒေတာ လုံခြုံမှုအတွက် နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ အစီအမံ နှစ်ရပ်လုံးကို တင်းကြပ်စွာ ဆောင်ရွက်ပါသည်—

နည်းပညာဆိုင်ရာ အစီအမံများ

• TLS 1.3 Protocol ဖြင့် Data Transmission အားလုံး ကုဒ်ဝှက်ထားသည်
• AES-256 Encryption ဖြင့် Database တွင် ဒေတာ သိမ်းဆည်းထားသည်
• Password များကို Bcrypt Hash Algorithm ဖြင့်သာ သိမ်းဆည်းပြီး Plain Text ဖြင့် မသိမ်းဆည်းပါ
• Two-Factor Authentication (2FA) ကို ကစားသမားများ ဖွင့်ထားနိုင်သည်
• Regular Security Audit နှင့် Penetration Testing ဆောင်ရွက်ပါသည်
• DDoS Protection နှင့် Web Application Firewall (WAF) ထည့်သွင်းထားသည်
• Real-time Fraud Detection System ဖြင့် Suspicious Activity စစ်ဆေးပါသည်

အဖွဲ့အစည်းဆိုင်ရာ အစီအမံများ

• ကိုယ်ရေးအချက်အလက်များသို့ Access ရမည့် ဝန်ထမ်းများကို Need-to-Know Basis ဖြင့်သာ ခွင့်ပြုသည်
• ဝန်ထမ်းအားလုံး Data Privacy Training ပြည့်မီရမည်
• ဒေတာ ချိုးဖောက်မှု ဖြစ်ပေါ်ပါက ၇၂ နာရီအတွင်း သက်ဆိုင်ရာ အာဏာပိုင်များသို့ အကြောင်းကြားမည်
• Third-party Partner အားလုံးနှင့် Data Processing Agreement (DPA) ချုပ်ဆိုထားသည်

§ ၈ ၂၁ နှစ်အောက် ကလေးသူငယ် ကာကွယ်ရေး

mmk10 သည် အသက် ၂၁ နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများသာ အသုံးပြုနိုင်သော Platform ဖြစ်ပါသည်။ ၂၁ နှစ်အောက် မည်သူ့ကိုမျှ Account ဖွင့်ပေးမည် မဟုတ်သလို ၎င်းတို့၏ ဒေတာများကိုလည်း ရည်ရွယ်ချက်ရှိရှိ မစုဆောင်းပါ။

• မှတ်ပုံတင်ချိန်တွင် မွေးသက္ကရာဇ် (Date of Birth) စစ်ဆေးပြီး ၂၁ နှစ်အောက် ဖြစ်ပါက Account ဖွင့်ပေးမည် မဟုတ်ပါ
• KYC Verification တွင် Age Verification ကို တင်းကြပ်စွာ စစ်ဆေးပါသည်
• ၂၁ နှစ်အောက် ဖြစ်ကြောင်း စစ်ဆေးတွေ့ရှိပါက Account ချက်ချင်း ပိတ်မည်ဖြစ်ပြီး ဒေတာများကို လုံခြုံစွာ ဖျက်ဆီးမည်
• မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများ သူငယ်များ mmk10 Account ဖွင့်ထားကြောင်း သိရှိပါက [email protected] သို့ ချက်ချင်း အကြောင်းကြားပါ

§ ၉ မူဝါဒ ပြောင်းလဲမှုများ

mmk10 သည် Platform တိုးတက်မှု၊ ဥပဒေ ပြောင်းလဲမှုနှင့် လုံခြုံရေး တိုးတက်မှုများနှင့်အညီ ဤ မူဝါဒ စာတမ်းကို အခါအားလျော်စွာ ပြင်ဆင်မွမ်းမံနိုင်ပါသည်။

• မူဝါဒ ပြောင်းလဲမှုများကို mmk10 Website ၏ Privacy Policy စာမျက်နှာတွင် ကြေညာမည်
• အဓိကကြီးမားသော ပြောင်းလဲမှုများ ဖြစ်ပါက ကစားသမားများသို့ Email သို့မဟုတ် Platform Notification ဖြင့် ကြိုတင် ၃၀ ရက် အကြောင်းကြားမည်
• ပြောင်းလဲမှု ကြေညာပြီးနောက် Platform ဆက်လက် အသုံးပြုခြင်းသည် မူဝါဒ အသစ်ကို လက်ခံ သဘောတူကြောင်း မှတ်ယူမည်
• မူဝါဒ မူရင်း ဗားရှင်းနှင့် ယခင် ဗားရှင်းများကို mmk10 Website Archive တွင် ကြည့်ရှုနိုင်ပါသည်

ဤ မူဝါဒ စာတမ်းကို နောက်ဆုံး မွမ်းမံပြင်ဆင်ခဲ့သည့် ရက်စွဲမှာ ၂၀၂၆ ဇန်နဝါရီ ၁၅ ရက် ဖြစ်ပါသည်။

§ ၁၀ ဒေတာ ကာကွယ်ရေးနှင့် ဆက်သွယ်ရန်

ဤ မူဝါဒနှင့် ပတ်သက်သော မေးခွန်းများ၊ ဒေတာ တောင်းဆိုမှုများ သို့မဟုတ် ကိုယ်ရေးအချက်အလက် ချိုးဖောက်မှု သံသယများ ဖြစ်ပေါ်ပါက mmk10 ၏ Data Protection Officer (DPO) သို့ ဆက်သွယ်ပါ—

• Email — [email protected] (Subject: "Privacy Policy / Data Request")
• တုံ့ပြန်ချိန် — Email လက်ခံရရှိမှ ရက် ၃ (Business Days) အတွင်း ပြန်ကြားမည်
• ဒေတာ Request ဆောင်ရွက်ချိန် — တောင်းဆိုမှု ပြည့်မီပြီး Identity Verify ဆောင်ရွက်ပြီးချိန်မှ ရက် ၃၀ အတွင်း
• Customer Support — mmk10 Platform Website Live Chat ၂၄ နာရီ ၇ ရက်