mdl98net ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒ

မာတ်ကပ 1 — နိဒါန်း

mdl98net သည် မြန်မာနိုင်ငံ ကစားသမားများအတွက် ဒစ်ဂျစ်တယ် ဖျော်ဖြေရေး ပလက်ဖောင်းတစ်ခုဖြစ်ပြီး သုံးစွဲသူများ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို ရိုင်းပင်းစွာ ကာကွယ်ပေးရန် ကတိကဝတ် ပြုထားသည်။ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒသည် ကျွန်ုပ်တို့ website https://mdl98net.club ("ဝန်ဆောင်မှု") ကို ဝင်ရောက်သုံးစွဲသော ပုဂ္ဂိုလ်များနှင့် အကောင့်ဖွင့်ကာ အသုံးပြုသည့် ကစားသမားများ အားလုံးအတွက် သက်ဆိုင်သည်။

ဤမူဝါဒကို ဖတ်ရှုခြင်းဖြင့် ကျွန်ုပ်တို့ပလက်ဖောင်းကို အသုံးပြုသူများသည် အောက်ပါ သတ်မှတ်ချက်များနှင့် အညီ သဘောတူ လက်ခံသည်ဟု မှတ်ယူသည်။ မည်သည့် အချင်းအရာ၌မဆို သဘောမတူပါက ဝန်ဆောင်မှုကို ဆက်လက် မသုံးစွဲမီ ကျွန်ုပ်တို့ထံ ဆက်သွယ်အကြောင်းကြားပေးပါ။

မာတ်ကပ 2 — စုဆောင်းသည့် အချက်အလက်များ

mdl98net သည် ဝန်ဆောင်မှုကို ထိရောက်စွာ ပေးဆောင်နိုင်ရန်နှင့် ကစားသမားများ၏ အကောင့် လုံခြုံရေးကို ကာကွယ်ရန်အတွက် အောက်ပါ ကိုယ်ရေးအချက်အလက်များကို စုဆောင်းသည်—

2.1 တိုက်ရိုက် ပေးအပ်သည့် အချက်အလက်များ

• အမည် (နာမည်၊ မျိုးနွယ်နာမည်)
• မွေးသက္ကရာဇ် — အသက် 21 နှစ်ပြည့်မှ ဝင်ခွင့်ရှိကြောင်း အတည်ပြုရန်
• အီးမေးလ်လိပ်စာ
• ဖုန်းနံပါတ် (မြန်မာ နံပါတ်))
• နေရပ်လိပ်စာ — မြို့/တိုင်းဒေသကြီး (ရန်ကုန်၊ မန္တလေး၊ နေပြည်တော်၊ မော်လမြိုင်၊ ပဲခူး၊ တောင်ကြီး၊ ပုသိမ်၊ မြိတ်))
• ငွေပေးချေမှု အချက်အလက် (KBZPay ဖုန်းနံပါတ်၊ Wave Money နံပါတ်၊ AYA Pay နံပါတ်၊ CB Pay နံပါတ်)
• အသုံးပြုသူ အမည် (username) နှင့် လျှို့ဝှက်နံပါတ် (hash ကုဒ်ဝှက်ထားသော)

2.2 အလိုအလျောက် ကောက်ယူသည့် အချက်အလက်များ

• IP လိပ်စာနှင့် ကြည့်ရှုသည့် ဘရောင်ဆာ အမျိုးအစား
• ကစားမှု မှတ်တမ်းများ (လောင်းကြေး ပမာဏ၊ ဂိမ်းအမျိုးအစား၊ ကစားချိန်)
• ဝန်ဆောင်မှုသုံးစွဲမှု မှတ်တမ်း (login အချိန်၊ ငွေသွင်း/ငွေထုတ် မှတ်တမ်း)
• ကိရိယာ အမျိုးအစား (မိုဘိုင်း/ကွန်ပျူတာ)၊ OS ဗားရှင်း
• Cookies နှင့် ဆင်တူသော ခြေရာကောက် နည်းပညာမှ ရရှိသော အချက်အလက်

2.3 မစုဆောင်းသည့် အချက်အလက်များ

• မှတ်ပုံတင်နံပါတ် (NRC) သို့မဟုတ် နိုင်ငံသား ကတ်ပြားနံပါတ် — ကျွန်ုပ်တို့ မတောင်းခံပါ
• ဘဏ်စာရင်း အပြည့်အစုံ နံပါတ်
• ဆေးဘက်ဆိုင်ရာ သတင်းအချက်အလက်
• နိုင်ငံရေး သဘောထား သို့မဟုတ် ဘာသာရေး ယုံကြည်မှု

မာတ်ကပ 4 — အသုံးပြုသည့် ရည်ရွယ်ချက်

mdl98net သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ တရားဝင် ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

• အကောင့် ဖွင့်ပေးခြင်း၊ စစ်ဆေးအတည်ပြုခြင်း နှင့် စီမံခန့်ခွဲခြင်း
• ငွေသွင်းခြင်း၊ ငွေထုတ်ခြင်း နှင့် ငွေပေးချေမှု လုပ်ငန်းစဉ်များ ဆောင်ရွက်ပေးခြင်း
• ကစားမှုဆိုင်ရာ မှတ်တမ်းများ ထိန်းသိမ်းပြီး ဘောနပ်စ် တွက်ချက်ပေးခြင်း
• မတရားသော ငွေကြေး လုပ်ငန်းလည်ပတ်မှု (fraud) ကာကွယ်ရန် စစ်ဆေးခြင်း
• ဖောက်သည်ဝန်ဆောင်မှု ပေးဆောင်ခြင်းနှင့် နည်းပညာပြဿနာများ ဖြေရှင်းပေးခြင်း
• တာဝန်သိ ကစားခြင်း ကိရိယာများ (ကန့်သတ်မှုများ) အလုပ်လုပ်နိုင်ရန် ကူညီပေးခြင်း
• ဥပဒေ လိုအပ်ချက်များနှင့် စည်းကမ်းသတ်မှတ်ချက်များ ဖြည့်ဆည်းရန်
• ပလက်ဖောင်း လုံခြုံရေး နှင့် ဝန်ဆောင်မှု တိုးတက်မှုအတွက် ခွဲခြမ်းစိတ်ဖြာမှုများ ပြုလုပ်ခြင်း
• ကစားသမားများ သဘောတူထားသည့် သတင်းပို့ (notification) များ ပေးပို့ခြင်း

မာတ်ကပ 6 — လုံခြုံရေး အစီအမံများ

mdl98net သည် သင်၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန် နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေး အစီအမံများကို အသုံးပြုသည်—

• SSL/TLS ကုဒ်ဝှက်ခြင်း — ဝန်ဆောင်မှုနှင့် server အကြား ဒေတာ ထုတ်လွှတ်မှု အားလုံးကို TLS 1.2 / 1.3 ဖြင့် ကုဒ်ဝှက်ထားသည်။
• စကားဝှက် hash — လျှို့ဝှက်နံပါတ်များကို bcrypt algorithm ဖြင့် hash ပြုလုပ်ထားပြီး plain text ဖြင့် မသိမ်းဆည်းပါ။
• ဝင်ရောက်ခွင့် ထိန်းချုပ်မှု — ကိုယ်ရေးအချက်အလက်ကို ရယူနိုင်သည့် ဝန်ထမ်းများကို လိုအပ်ချက်အတိုင်းသာ ကန့်သတ်ထားသည်။
• နှစ်ဆင့် စစ်ဆေးမှု — အကောင့် ဝင်ရောက်မှုအတွက် two-factor authentication (2FA) ကို ပံ့ပိုးပေးထားသည်။
• ပုံမှန် လုံခြုံရေး စစ်ဆေးမှု — ပလက်ဖောင်းကို ပုံမှန် လုံခြုံရေး စစ်ဆေးမှုများ ပြုလုပ်ပြီး ချို့ယွင်းချက်များကို ချက်ချင်း ပြင်ဆင်သည်။
• Firewall နှင့် DDoS ကာကွယ်မှု — server infrastructure ကို firewall နှင့် DDoS ကာကွယ်ရေး ပြင်ဆင်ထားသည်။
• ဒေတာ backup — ကစားသမား ဒေတာများကို ပုံမှန် backup ပြုလုပ်ထားပြီး ကုဒ်ဝှက်ထားသော server များတွင်သာ သိမ်းဆည်းသည်။

မာတ်ကပ 8 — သိမ်းဆည်းမှု ကာလ

mdl98net သည် ကိုယ်ရေးအချက်အလက်များကို ရည်ရွယ်ချက် ပြည့်မီသည်အထိ သို့မဟုတ် ဥပဒေ လိုအပ်ချက်ကို ဖြည့်ဆည်းနိုင်သည်အထိသာ သိမ်းဆည်းသည်—

• တက်ကြွသော အကောင့် ဒေတာ — အကောင့် ဖွင့်ထားသည့် ကာလတစ်လျှောက် ထိမ်းသိမ်းသည်။
• ငွေပေးချေမှု မှတ်တမ်းများ — ငွေကြေး လောင်းကစားဆိုင်ရာ ဥပဒေ လိုအပ်ချက်အရ အနည်းဆုံး 5 နှစ် ထိမ်းသိမ်းသည်။
• ကစားမှု မှတ်တမ်းများ — ဘောနပ်စ် တွက်ချက်မှုနှင့် အငြင်းပွားမှု ဖြေရှင်းရေးအတွက် 2 နှစ် ထိမ်းသိမ်းသည်။
• ဖောက်သည်ဝန်ဆောင်မှု မှတ်တမ်းများ — 1 နှစ် ထိမ်းသိမ်းသည်။
• ပိတ်ထားသော အကောင့် ဒေတာ — အကောင့်ပိတ်သည့် နေ့မှ 1 နှစ် အတွင်း ဖျက်သိမ်းသည်၊ သို့မဟုတ် ဥပဒေ လိုအပ်ချက်ရှိပါက ပိုကြာနိုင်သည်။

သိမ်းဆည်းမှု ကာလ ကုန်ဆုံးပြီးသောအခါ ကိုယ်ရေးအချက်အလက်များကို လုံခြုံသောနည်းဖြင့် ဖျက်သိမ်းသည် သို့မဟုတ် ပုဂ္ဂိုလ်ကိုယ်ရေး မပြနိုင်အောင် ပြုပြင်ပြောင်းလဲသည်။

မာတ်ကပ 10 — အသက်မပြည့်သူများ

mdl98net ဝန်ဆောင်မှုသည် အသက် 21 နှစ်နှင့်အထက် ပုဂ္ဂိုလ်များသာ အသုံးပြုနိုင်သည်။ အသက် 21 နှစ် မပြည့်သေးသူများ၏ ကိုယ်ရေးအချက်အလက်ကို ကျွန်ုပ်တို့ သိနာစွာ မစုဆောင်းပါ။

အကောင့် ဖွင့်သည့်အချိန်တွင် မွေးသက္ကရာဇ် စစ်ဆေးမှု ပြုလုပ်ပြီး အသက် 21 နှစ် မပြည့်ကြောင်း တွေ့ရှိပါက အကောင့်ကို ချက်ချင်း ပိတ်သိမ်းမည်ဖြစ်ပြီး ဆိုင်ရာ ကိုယ်ရေးအချက်အလက်ကို ဖျက်သိမ်းမည်ဖြစ်သည်။

အသက်မပြည့်သူ တစ်ဦးဦးသည် ကျွန်ုပ်တို့ ဝန်ဆောင်မှုကို သုံးစွဲနေကြောင်း သိရှိပါက [email protected] သို့ ချက်ချင်း အကြောင်းကြားပေးပါ။ ကျွန်ုပ်တို့ ချက်ခြင်း ဆောင်ရွက်ပေးမည်ဖြစ်သည်။

မာတ်ကပ 12 — ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်ပြီး မေးခွန်းများ၊ တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များ ရှိပါက အောက်ပါ လမ်းကြောင်းများဖြင့် ကျွန်ုပ်တို့ ဖောက်သည်ဝန်ဆောင်မှုအဖွဲ့ထံ ဆက်သွယ်နိုင်သည်—