138me ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

138me (ဤနောက်ပိုင်းတွင် "ကုမ္ပဏီ"၊ "ကျွန်ုပ်တို့" ဟုခေါ်ဝေါ်မည်) သည် မြန်မာနိုင်ငံ၏ ကာစီနိုနှင့် ဘောလုံးလောင်းကစားဝန်ဆောင်မှုများပေးအပ်သည့် ထိပ်တန်းအွန်လိုင်းပလက်ဖောင်းတစ်ခုဖြစ်သည်။ ကျွန်ုပ်တို့သည် ကစားသမားများ၏ ကိုယ်ရေးလုံခြုံမှုကို အလွန်အရေးကြီးသောတ ာဝန်အဖြစ် ယူဆပြီး သင့်ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် ကတိကဝတ်ပြုပါသည်။

ဤမူဝါဒသည် ကျွန်ုပ်တို့၏ ဝဘ်ဆိုက်၊ မိုဘိုင်းအပ်လီကေးရှင်း၊ Customer Support ဝန်ဆောင်မှုများ နှင့် 138me ၏ ဝန်ဆောင်မှုအားလုံးနှင့် သက်ဆိုင်သည်။ သင်သည် ကျွန်ုပ်တို့ပလက်ဖောင်းကို ကြည့်ရှုသောအခါ၊ အကောင့်ဖွင့်သောအခါ၊ ကစားသောအခါ သို့မဟုတ် ကျွန်ုပ်တို့နှင့် မည်သည့်နည်းဖြင့်မဆို ဆက်သွယ်သောအခါ ဤမူဝါဒပါ သတ်မှတ်ချက်များ သက်ဆိုင်ပါသည်။

138me သည် ဝန်ဆောင်မှုကောင်းမွန်စွာပေးနိုင်ရန်အတွက် အောက်ပါ ကိုယ်ရေးအချက်အလက်အမျိုးအစားများကို ကောက်ယူသည်—

က။ တိုက်ရိုက်ပေးအပ်သောအချက်အလက်များ

• အမည်အပြည့်အစုံ (ဗမာအမည် သို့မဟုတ် ဥပဒေကြောင်းဆိုင်ရာ မှတ်ပုံတင်အမည်)
• မွေးသက္ကရာဇ် (အသက်အတည်ပြုရန်)
• ဖုန်းနံပါတ် (MPT, Ooredoo, Atom, Mytel)
• အီးမေးလ်လိပ်စာ
• နေရပ်လိပ်စာ (မြို့၊ တိုင်းဒေသကြီး/ပြည်နယ်)
• မြန်မာနိုင်ငံသားမှတ်ပုံတင် (NRC) သို့မဟုတ် Passport နံပါတ် (KYC စစ်ဆေးမှုအတွက်)
• ငွေပေးချေမှုနည်းလမ်း (Wave Money, KBZPay, CB Pay, AYA Pay, OnePay, UAB Pay ဖုန်းနံပါတ် သို့မဟုတ် ဘဏ်ကဒ်အချက်အလက်)

ခ။ အော်တိုမက်တစ်ကောက်ယူသောအချက်အလက်များ

• IP လိပ်စာနှင့် ကွန်ပျူတာ/မိုဘိုင်းကိရိယာ သတ်မှတ်ချက်များ
• Browser အမျိုးအစား၊ OS version
• ကစားမှတ်တမ်းများ (ဂိမ်းအမည်၊ ကစားသည့်အကြိမ်ရေ၊ ရလဒ်၊ ငွေပမာဏ)
• ဝဘ်ဆိုက်ကြည့်ရှုသည့် မှတ်တမ်း (Browsing History) Cookies မှတဆင့်
• Session တွင်း ကြာချိန်နှင့် ကစားသည့်အချိန်
• Geolocation ဒေတာ (နိုင်ငံ/တိုင်းဒေသ)

ဂ။ တတိယပါတီထံမှ ရရှိသောအချက်အလက်များ

• ငွေပေးချေမှု Gateway ဝန်ဆောင်မှုကုမ္ပဏီများ (KBZ Bank, Wave Money, AYA Bank) ထံမှ ငွေပေးချေမှု အတည်ပြုချက်
• ဂိမ်း Provider များ (Pragmatic Play, Evolution Gaming, Spribe) ထံမှ ကစားမှတ်တမ်း
• မြန်မာ Telecom operator များ (MPT, Ooredoo, Atom, Mytel) ထံမှ ဖုန်းနံပါတ်အတည်ပြုချက်

138me သည် ကောက်ယူသောအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

138me သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ မရှိမဖြစ်လိုအပ်သောအခြေအနေများတွင်သာ တတိယပါတီများနှင့် မျှဝေသည်—

• ငွေပေးချေမှု Processor များ — Wave Money, KBZPay, CB Pay, AYA Pay, OnePay, UAB Pay, Visa, Mastercard တို့သို့ ငွေပေးချေမှု စစ်ဆေးရန်
• ဂိမ်း Provider များ — Pragmatic Play, Evolution Gaming, Spribe, Ezugi, NetEnt, Microgaming တို့သို့ ကစားမှတ်တမ်းနှင့် စစ်ဆေးမှုအတွက်
• KYC/AML ဝန်ဆောင်မှုကုမ္ပဏီများ — နိုင်ငံသားအထောက်အထားစစ်ဆေးရန်နှင့် ငွေဆေးကြောမှုကာကွယ်ရန်
• ဥပဒေကြောင်းဆိုင်ရာ လိုအပ်ချက် — တရားရုံး၊ ဥပဒေအာဏာပိုင်များ သို့မဟုတ် နိုင်ငံတော်အဖွဲ့အစည်းများ၏ တောင်းဆိုချက်
• လိမ်လည်မှုကာကွယ်ရေး — ကစားသမားများ၏ ငွေကြေးနှင့် အကောင့်ကာကွယ်ရန်

အထက်ပါ အခြေအနေများမှလွဲ၍ ကစားသမား၏ ကိုယ်ရေးအချက်အလက်များကို မည်သည့်တတိယပါတီသို့မျှ ထုတ်ဖော်မည်မဟုတ်ဟု 138me မှ ကတိကဝတ်ပြုသည်။

138me သည် Cookies နှင့် ဆင်တူသောနည်းပညာများ (Local Storage, Session Storage) ကိုအသုံးပြုသည်။ Cookies အမျိုးအစားများမှာ—

• မရှိမဖြစ်သောCookies (Essential Cookies) — ပလက်ဖောင်းကောင်းမွန်စွာ အလုပ်လုပ်ရန် မရှိမဖြစ်လိုအပ်သောCookies များ (Login Session, Cart)
• စွမ်းဆောင်ရည်Cookies (Performance Cookies) — ပလက်ဖောင်းစွမ်းဆောင်ရည်တိုင်းတာရန် (Page load time, Error tracking)
• လုပ်ဆောင်ချက်Cookies (Functional Cookies) — ဘာသာစကားရွေးချယ်မှု၊ မြင်ကွင်းသတ်မှတ်ချက်များ မှတ်သားရန်
• ကြော်ငြာCookies (Marketing Cookies) — ကစားသမားနှင့် သက်ဆိုင်ရာ ပရိုမိုးရှင်းများ ပေးနိုင်ရန်

Browser settings မှတဆင့် Cookies ကို ပိတ်နိုင်သော်လည်း Essential Cookies များ ပိတ်ထားပါက ပလက်ဖောင်းအချို့လုပ်ဆောင်ချက်များ အပြည့်အဝ အသုံးမပြုနိုင်ပါ။

138me သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် အောက်ပါ လုံခြုံရေးနည်းပညာများ အသုံးပြုသည်—

• 256-bit SSL (TLS 1.3) — ကြားဖြတ်ဖတ်ရှုမှုမှ ကာကွယ်ရန် Data ကူးသန်းမှုတိုင်းကို ကုဒ်ဝှက်သည်
• AES-256 Database Encryption — Server တွင် သိမ်းဆည်းသောဒေတာများကို ကုဒ်ဝှက်ထားသည်
• Two-Factor Authentication (2FA) — ကစားသမားအကောင့် ဝင်ရောက်မှုကို နှစ်ဆင့်စစ်ဆေးသည်
• Firewall နှင့် DDoS Protection — ပြင်ပတိုက်ခိုက်မှုများမှ ကာကွယ်သည်
• Regular Security Audits — တတိယပါတီ လုံခြုံရေးကျွမ်းကျင်သူများမှ ပုံမှန်စစ်ဆေးသည်
• Data Minimization — ဝန်ဆောင်မှုအတွက် လိုအပ်သောအချက်အလက်ကိုသာ ကောက်ယူသည်

138me သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ကာလများ သတ်မှတ်ထားသည်—

• တက်ကြွနေဆဲ အကောင့်များ — အကောင့်ဖွင့်ထားသည့် ကာလပတ်လုံး
• ပိတ်သိမ်းသောအကောင့်များ — အကောင့်ပိတ်ပြီးနောက် အနည်းဆုံး ၅ နှစ် (ဥပဒေကြောင်းဆိုင်ရာ လိုအပ်ချက်အရ)
• ငွေပေးချေမှုမှတ်တမ်းများ — အနည်းဆုံး ၇ နှစ် (AML/KYC ဥပဒေလိုအပ်ချက်)
• Cookies နှင့် Session ဒေတာ — Session ပြီးဆုံးသောအခါ သို့မဟုတ် Browser ပိတ်သောအခါ

သိမ်းဆည်းကာလကြာမြင့်ပြီးသောအချက်အလက်များကို လုံခြုံသောနည်းဖြင့် ဖျက်ဆီး/ပုံဖျက်မည်ဖြစ်သည်။

138me ပလက်ဖောင်း၏ ကစားသမားတစ်ဦးအနေဖြင့် သင်သည် ကိုယ်ရေးအချက်အလက်နှင့်ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

138me သည် အသက် ၂၁ နှစ်အောက် မည်သူ့ကိုမျှ ဝန်ဆောင်မှုပေးအပ်ခြင်းနှင့် ကိုယ်ရေးအချက်အလက်ကောက်ယူခြင်း ပြုလုပ်မည်မဟုတ်ပါ။ အသက် ၂၁ နှစ်အောက် ကစားသမားအကောင့်ဖွင့်ကြောင်း တွေ့ရှိပါက—

• ထိုအကောင့်ကို ချက်ချင်းပိတ်သိမ်းမည် ဖြစ်သည်
• ကောက်ယူထားသော ကိုယ်ရေးအချက်အလက်အားလုံးကို ဖျက်ဆီးမည်ဖြစ်သည်
• ငွေပေးချေမှုများကို ပြန်အမ်းမည်ဖြစ်သည် (ဆက်စပ်ကုန်ကျစရိတ် ဖြတ်တောက်ပြီးနောက်)

မိဘများနှင့် အုပ်ထိန်းသူများသည် မိမိသားသမီး/ တာဝန်ယူသူများ 138me ကိုအသုံးပြုနေကြောင်း သံသယဖြစ်ပါက [email protected] သို့ ချက်ချင်းအကြောင်းကြားပါ။

138me ၏ Server များနှင့် ဒေတာဆောင်ဆောင်ရွက်မှုအချို့ကို မြန်မာနိုင်ငံ ပြင်ပမှ လုပ်ဆောင်သောကုမ္ပဏီများ (ဂိမ်း Provider, ငွေပေးချေမှု Gateway) ပါဝင်သောကြောင့် ကိုယ်ရေးအချက်အလက်များ နိုင်ငံတကာသို့ လွှဲပြောင်းမှု ဖြစ်ပေါ်နိုင်သည်။ ထိုသို့လွှဲပြောင်းရာတွင်—

• တတိယပါတီနှင့် Data Processing Agreement (DPA) ချုပ်ဆိုထားသည်
• လွှဲပြောင်းသည့်နိုင်ငံတွင် ကိုယ်ရေးကာကွယ်မှုဆိုင်ရာ မှန်ကန်သောစနစ်ရှိကြောင်း သေချာစေသည်
• လိုအပ်သည့်ကိစ္စတွင်သာ ကိုယ်ရေးအချက်အလက်လွှဲပြောင်းသည် (Data Minimization)

138me ပလက်ဖောင်းတွင် တတိယပါတီ ဝဘ်ဆိုက်များသို့ လင့်ခ်များ ပါဝင်နိုင်သည်။ ထိုဝဘ်ဆိုက်များ၏ ကိုယ်ရေးလုံခြုံရေးမူဝါဒများ 138me နှင့် ကွဲပြားနိုင်ပြီး ၎င်းတို့၏ ကိုယ်ရေးကာကွယ်မှုအတွက် 138me မှ တာဝန်မယူပါ။ ဂိမ်း Provider များ (Pragmatic Play, Evolution Gaming, Spribe, Ezugi) ၏ မိမိကိုယ်ပိုင်ကိုယ်ရေးလုံခြုံရေးမူဝါဒများ သီးခြားရှိပြီး ၎င်းတို့ဝဘ်ဆိုက်တွင် ဖတ်ရှုနိုင်သည်။

138me သည် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို ကာလအလိုက် ပြင်ဆင်မှုများ ပြုလုပ်နိုင်သည်။ ပြင်ဆင်မှုများပြုလုပ်သောအခါ—

• ဤစာမျက်နှာပေါ်တွင် "နောက်ဆုံးပြင်ဆင်သည့်ရက်" ကို ပြောင်းလဲဖော်ပြမည်
• အရေးကြီးသော ပြင်ဆင်မှုများအတွက် မှတ်ပုံတင်ထားသော ဖုန်းနံပါတ် သို့မဟုတ် အီးမေးလ်သို့ SMS/Email အကြောင်းကြားစာ ပို့မည်
• ပြင်ဆင်ပြီးနောက် ပလက်ဖောင်းဆက်လက်အသုံးပြုပါက ပြင်ဆင်မှုများကို သဘောတူကြောင်း မှတ်ယူသည်

ကိုယ်ရေးလုံခြုံရေးနှင့်ပတ်သက်ပြီး မေးမြန်းချက်၊ တောင်းဆိုချက် သို့မဟုတ် တိုင်ကြားချက်များရှိပါက 138me ၏ Data Protection Team သို့ အောက်ပါနည်းလမ်းဖြင့် ဆက်သွယ်နိုင်သည်—

• အီးမေးလ် — [email protected] (plain text — ကလစ်မရနိုင်ပါ)
• တုံ့ပြန်ချိန် — မြန်မာစံတော်ချိန် (MMT, UTC+6:30) အတွင်း လုပ်ငန်းဆောင်ရွက်ချိန် ၂၄ နာရီ
• တောင်းဆိုချက်များကို လက်ခံရရှိပြီး ရက် ၃၀ အတွင်း တုံ့ပြန်မည်ဖြစ်သည်