mdi97 ကိုယ်ရေးအချက်အလက် မူဝါဒ - သင့်အချက်အလက် လုံခြုံရေး

၁။ နိဒါန်း

ဤကိုယ်ရေးအချက်အလက် မူဝါဒသည် mdi97 (https://mdi97.bio) ဝဘ်ဆိုဒ် နှင့် ၎င်း၏ ဝန်ဆောင်မှုများကို အသုံးပြုသည့် အသုံးပြုသူများ၏ ကိုယ်ရေးအချက်အလက်များ စုဆောင်းခြင်း၊ အသုံးပြုခြင်း၊ သိမ်းဆည်းခြင်း နှင့် ကာကွယ်ခြင်း ဆိုင်ရာ အလေ့အကျင့်များကို ဖော်ပြပါသည်။

mdi97 ၏ ဝန်ဆောင်မှုများကို အသုံးပြုခြင်းဖြင့် ဤကိုယ်ရေးအချက်အလက် မူဝါဒတွင် ဖော်ပြထားသော အချက်အလက် စုဆောင်းမှု နှင့် အသုံးပြုမှု အလေ့အကျင့်များကို သဘောတူ လက်ခံရာ ရောက်ပါသည်။ mdi97 သည် ဤမူဝါဒကို အချိန်မရွေး ပြင်ဆင်နိုင်ပြီး ပြင်ဆင်ချက်များကို ဝဘ်ဆိုဒ်တွင် ထုတ်ပြန်ပါမည်။

၂။ စုဆောင်းသော အချက်အလက်အမျိုးအစားများ

mdi97 သည် အောက်ပါ အချက်အလက် အမျိုးအစားများကို စုဆောင်းပါသည်:

(က) ကိုယ်ရေးအချက်အလက် (Personal Information)

• အမည် အပြည့်အစုံ (မှတ်ပုံတင် သို့မဟုတ် နိုင်ငံသား စိစစ်ရေးကတ် အတိုင်း)
• မွေးသက္ကရာဇ် (အသက် 21 နှစ် ပြည့်မှု စစ်ဆေးရန်)
• မြန်မာ ဖုန်းနံပါတ် (OTP အတည်ပြုခြင်းအတွက်)
• အီးမေးလ် လိပ်စာ (ရွေးချယ်နိုင် - အကောင့် ပြန်လည်ရယူခြင်းအတွက်)
• နေရပ်လိပ်စာ (KYC စစ်ဆေးမှု လိုအပ်ပါက)

(ခ) ငွေကြေး အချက်အလက် (Financial Information)

• KBZPay, Wave Money, AYA Pay အကောင့် အချက်အလက်
• ဘဏ်အကောင့် နံပါတ် (AYA Bank, CB Bank, Yoma Bank, MAB Bank)
• ငွေသွင်း/ငွေထုတ် မှတ်တမ်းများ

(ဂ) နည်းပညာ အချက်အလက် (Technical Information)

• IP address
• Browser အမျိုးအစား နှင့် version
• Device အချက်အလက် (Operating System, screen resolution)
• Cookies နှင့် session data
• ဝဘ်ဆိုဒ် အသုံးပြုမှု ပုံစံ (ဝင်ရောက်ချိန်, ကြည့်ရှုသော စာမျက်နှာများ)

၃။ အချက်အလက် အသုံးပြုပုံ

mdi97 သည် စုဆောင်းထားသော အချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက် အသုံးပြုပါသည်:

• အကောင့် ဖန်တီးခြင်း နှင့် စီမံခန့်ခွဲခြင်း
• အကောင့်ပိုင်ရှင် အတည်ပြုခြင်း (KYC - Know Your Customer)
• အသက် 21 နှစ် ပြည့်မှု စစ်ဆေးခြင်း
• ငွေသွင်း/ငွေထုတ် လုပ်ဆောင်ချက်များ ဆောင်ရွက်ခြင်း
• ငွေကြေး ခဝါချခြင်း ကာကွယ်ခြင်း (AML - Anti-Money Laundering)
• ဝန်ဆောင်မှု အရည်အသွေး တိုးတက်အောင် ဆောင်ရွက်ခြင်း
• ပရိုမိုးရှင်း နှင့် ဘောနပ်စ် အကြောင်း အသိပေးခြင်း (သဘောတူထားပါက)
• လုံခြုံရေး ခြိမ်းခြောက်မှုများ ရှာဖွေ ကာကွယ်ခြင်း
• ဖောက်သည် ဝန်ဆောင်မှု ပံ့ပိုးခြင်း
• တာဝန်သိ ကစားခြင်း အစီအမံများ ဆောင်ရွက်ခြင်း

၄။ အချက်အလက် ကာကွယ်မှု အစီအမံများ

mdi97 သည် သင့်ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် အောက်ပါ နည်းပညာ နှင့် အုပ်ချုပ်ရေး အစီအမံများ ချမှတ်ထားပါသည်:

• SSL/TLS 256-bit encryption ဖြင့် ဝဘ်ဆိုဒ် နှင့် server ကြား ဆက်သွယ်မှုအားလုံး ကုဒ်ဝှက်ထားပါသည်
• Database အတွင်း ကိုယ်ရေးအချက်အလက်များကို AES-256 encryption ဖြင့် ကုဒ်ဝှက် သိမ်းဆည်းထားပါသည်
• Two-Factor Authentication (2FA) ပံ့ပိုးထားပြီး အကောင့် ဝင်ရောက်ချိန်တိုင်း OTP အတည်ပြုမှု ပြုလုပ်ပါသည်
• Firewall နှင့် Intrusion Detection System (IDS) ဖြင့် server ကို ကာကွယ်ထားပါသည်
• ဝန်ထမ်းများအား ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး သင်တန်းပေးပြီး access control တင်းကျပ်စွာ ကျင့်သုံးပါသည်
• ပုံမှန် security audit နှင့် penetration testing ပြုလုပ်ပါသည်
• Data backup ပုံမှန် ပြုလုပ်ပြီး disaster recovery plan ချမှတ်ထားပါသည်

၅။ အချက်အလက် မျှဝေခြင်း

mdi97 သည် သင့်ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ အခြေအနေများတွင်သာ တတိယပုဂ္ဂိုလ်များထံ မျှဝေပါသည်:

• ငွေပေးချေမှု ဝန် ဆောင်မှု ပံ့ပိုးသူများ (KBZPay, Wave Money, AYA Pay, CB Pay) - ငွေသွင်း/ငွေထုတ် ဆောင်ရွက်ရန် လိုအပ်သော အချက်အလက်များသာ
• ဥပဒေအရ တောင်းဆိုမှု ရှိပါက သက်ဆိုင်ရာ အာဏာပိုင် အဖွဲ့အစည်းများထံ
• ငွေကြေး ခဝါချခြင်း သံသယ စစ်ဆေးရန် လိုအပ်ပါက
• mdi97 ၏ ဝန်ဆောင်မှု ပံ့ပိုးသူများ (server hosting, customer support software) - ကန့်သတ်ထားသော အချက်အလက်များသာ မျှဝေပြီး အလားတူ ကာကွယ်ရေး အစီအမံများ လိုက်နာရန် စာချုပ်ချုပ်ဆိုထားပါသည်

၆။ Cookies နှင့် Tracking နည်းပညာများ

mdi97 ဝဘ်ဆိုဒ်သည် အောက်ပါ cookies အမျိုးအစားများကို အသုံးပြုပါသည်:

• မရှိမဖြစ် Cookies (Essential Cookies): ဝဘ်ဆိုဒ် ကောင်းမွန်စွာ အလုပ်လုပ်ရန် လိုအပ်သော cookies များ ဖြစ်ပါသည်။ Session management, login state, language preference စသည်တို့ ပါဝင်ပါသည်။
• လုပ်ဆောင်ချက် Cookies (Functional Cookies): သင့် preference များ (ဥပမာ display settings, game favorites) ကို မှတ်သားရန် အသုံးပြုပါသည်။
• ခွဲခြမ်းစိတ်ဖြာ Cookies (Analytics Cookies): ဝဘ်ဆိုဒ် အသုံးပြုမှု ပုံစံကို နားလည်ပြီး ဝန်ဆောင်မှု တိုးတက်အောင် ဆောင်ရွက်ရန် အသုံးပြုပါသည်။

Cookies ကို browser settings မှတစ်ဆင့် ပိတ်ထားနိုင်ပါသည်။ သို့သော် အချို့ cookies ပိတ်ထားပါက mdi97 ၏ ဝန်ဆောင်မှုအချို့ ကောင်းမွန်စွာ အလုပ်မလုပ်နိုင်ပါ။

၇။ အသုံးပြုသူ၏ အခွင့်အရေးများ

mdi97 အသုံးပြုသူများသည် ၎င်းတို့၏ ကိုယ်ရေးအချက်အလက်များနှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိပါသည်:

• ဝင်ရောက်ကြည့်ရှုခွင့်: mdi97 တွင် သင့်အကြောင်း သိမ်းဆည်းထားသော အချက်အလက်များကို ကြည့်ရှုခွင့် တောင်းဆိုနိုင်ပါသည်
• ပြင်ဆင်ခွင့်: မှားယွင်းနေသော သို့မဟုတ် ခေတ်မမီတော့သော အချက်အလက်များကို ပြင်ဆင်ခွင့် တောင်းဆိုနိုင်ပါသည်
• ဖျက်ပစ်ခွင့်: သင့်ကိုယ်ရေးအချက်အလက်များ ဖျက်ပစ်ရန် တောင်းဆိုနိုင်ပါသည် (ဥပဒေအရ ထိန်းသိမ်းရန် လိုအပ်သော အချက်အလက်များ မှလွဲ၍)
• ကန့်ကွက်ခွင့်: Marketing ဆက်သွယ်မှုများကို ရပ်တန့်ရန် တောင်းဆိုနိုင်ပါသည်
• Data portability: သင့်အချက်အလက်များကို structured format ဖြင့် ရယူခွင့် တောင်းဆိုနိုင်ပါသည်

အထက်ပါ အခွင့်အရေးများကို အသုံးချလိုပါက mdi97 ၏ 24/7 ဖောက်သည် ဝန်ဆောင်မှုအဖွဲ့ထံ ဆက်သွယ်ပါ။ တောင်းဆိုမှုများကို 72 နာရီအတွင်း ဆောင်ရွက်ပေးပါမည်။

၈။ အချက်အလက် သိမ်းဆည်းချိန်

mdi97 သည် သင့်ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ သတ်မှတ်ချိန်အတိုင်း သိမ်းဆည်းပါသည်:

• အကောင့် လက်ရှိ အသုံးပြုနေသည့် ကာလအတွင်း - အချက်အလက် အားလုံး သိမ်းဆည်းထားပါသည်
• အကောင့် ပိတ်သိမ်းပြီးနောက် - ငွေကြေး မှတ်တမ်းများကို 5 နှစ် သိမ်းဆည်းပါသည် (ငွေကြေး ခဝါချခြင်း ဥပဒေ လိုအပ်ချက်အရ)
• KYC စာရွက်စာတမ်းများ - အကောင့် ပိတ်ပြီး 3 နှစ် သိမ်းဆည်းပါသည်
• ကစားမှု မှတ်တမ်းများ - 2 နှစ် သိမ်းဆည်းပါသည်
• Marketing preference - အကောင့် ပိတ်ချိန်တွင် ချက်ချင်း ဖျက်ပစ်ပါသည်

၉။ ကလေးသူငယ်များ ကာကွယ်ခြင်း

mdi97 ၏ ဝန်ဆောင်မှုများသည် 21 နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများအတွက်သာ ဖြစ်ပါသည်။ အသက် 21 နှစ် မပြည့်သေးသူများ၏ အချက်အလက်များကို mdi97 မှ သိလျက်နှင့် စုဆောင်းခြင်း မပြုပါ။ အရွယ်မရောက်သေးသူ တစ်ဦး၏ အချက်အလက် စုဆောင်းမိကြောင်း သိရှိပါက ၎င်းအချက်အလက်များကို ချက်ချင်း ဖျက်ပစ်ပြီး အကောင့်ကို ပိတ်သိမ်းပါမည်။

၁၀။ မူဝါဒ ပြောင်းလဲမှုများ

mdi97 သည် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်မရွေး ပြင်ဆင်ပိုင်ခွင့် ရှိပါသည်။ အဓိက ပြောင်းလဲမှုများ ရှိပါက ဝဘ်ဆိုဒ်တွင် အသိပေးချက် ထုတ်ပြန်ပါမည်။ ပြင်ဆင်ချက်များသည် ထုတ်ပြန်ချိန်မှ စတင်၍ အကျိုးသက်ရောက်ပါသည်။ အသုံးပြုသူများသည် ဤမူဝါဒကို ပုံမှန် ပြန်လည်ဖတ်ရှုရန် တိုက်တွန်းပါသည်။

၁၁။ ဆက်သွယ်ရန်

ဤကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးခွန်းများ သို့မဟုတ် စိုးရိမ်မှုများ ရှိပါက mdi97 ၏ ဖောက်သည် ဝန်ဆောင်မှုအဖွဲ့ထံ အချိန်မရွေး ဆက်သွယ်နိုင်ပါသည်။ မြန်မာဘာသာဖြင့် 24 နာရီ 7 ရက် ပံ့ပိုးပေးနေပါသည်။ သင့်ကိုယ်ရေးအချက်အလက်များနှင့် ပတ်သက်သော တောင်းဆိုမှုများကို 72 နာရီအတွင်း တုံ့ပြန်ဆောင်ရွက်ပေးပါမည်။