ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

mm22 တွင် အကောင့်ဖွင့်ရာတွင် ကစားသူမှ ပေးဆောင်သော:

• အမည် (ပြည့်စုံသောအမည်)
• မွေးသက္ကရာဇ် (အသက် ၂၁+ စစ်ဆေးရန်)
• ဖုန်းနံပါတ် သို့မဟုတ် အီးမေးလ်လိပ်စာ
• မြို့/နေရပ်လိပ်စာ (ဧရိယာ စစ်ဆေးရန်)
• မှတ်ပုံတင် / နိုင်ငံသားစိစစ်ရေးကတ် မိတ္တူ (KYC)
• ကိုယ်ပိုင် Selfie ဓါတ်ပုံ (KYC စစ်ဆေးမှုအတွက်)

ငွေသွင်း/ထုတ် ဆောင်ရွက်ရာတွင် ကစားသူ၏:

• e-Wallet နာမည် (KBZPay၊ Wave Money၊ CB Pay၊ AYA Pay) — အမည်စစ်ဆေးရန်
• ငွေပေးချေမှု မှတ်တမ်းများ — AML စစ်ဆေးမှုနှင့် အငြင်းပွားမှု ဖြေရှင်းရန်
• ငွေပမာဏ မှတ်တမ်း — အများဆုံး/အနည်းဆုံး ကန့်သတ်ချက် စစ်ဆေးရန်

mm22 သည် ကတ်နံပါတ်၊ PIN နှင့် e-Wallet လျှို့ဝှက်ကုဒ်များကို မည်သည့်အခါမျှ သိမ်းဆည်းခြင်း မပြုပါ။

ပလက်ဖောင်း အသုံးပြုချိန်တွင် အလိုအလျောက် စုဆောင်းသော:

• IP လိပ်စာ — ဘေးကင်းမှု စစ်ဆေးခြင်းနှင့် ငြင်းဆိုထားသော နေရာများမှ ဝင်ရောက်မှု တားဆီးရန်
• ကိရိယာ ID / Browser အမျိုးအစား / OS ဗားရှင်း
• ဝင်ရောက်ချိန်နှင့် ကစားမှုမှတ်တမ်းများ
• Cookie နှင့် Session ဒေတာများ
• ကလစ်နှိပ်မှု / ကစားပုံ ဆိုင်ရာ ကိန်းဂဏာန်းများ (ဝန်ဆောင်မှုတိုးတက်ရေးအတွက်)

• ကစားမှု မှတ်တမ်း (ကစားမှုအမျိုးအစား၊ ဆုချမှု၊ ဆုံးရှုံးမှု)
• ဘောနပ်စ် ရယူမှုနှင့် Rollover မှတ်တမ်းများ
• ဖောက်သည်ဝန်ဆောင်မှုသို့ ဆက်သွယ်မှုမှတ်တမ်းများ
• ကိုယ်ပိုင်ကန့်သတ်ချက်နှင့် ဆုတ်ခွာမှု (Self-Exclusion) မှတ်တမ်းများ

• အကောင့် ဖွင့်လှစ်ခြင်းနှင့် စစ်မှန်ကြောင်း အတည်ပြုခြင်း
• ငွေသွင်း/ထုတ် ဆောင်ရွက်ခြင်း
• ဘောနပ်စ်နှင့် ပရိုမိုးရှင်း ပေးဆောင်ခြင်း
• ဖောက်သည်ဝန်ဆောင်မှု ဆောင်ရွက်ခြင်း

• မှားယွင်းသော ဝင်ရောက်မှုနှင့် လိမ်ညာမှုများ ကာကွယ်ခြင်း
• ငွေကြေးခဝါချမှုကာကွယ်ရေး (AML) စစ်ဆေးမှု ပြုလုပ်ခြင်း
• KYC / CDD (Customer Due Diligence) ဖြည့်ဆည်းခြင်း
• ဥပဒေကြောင်းအရ တောင်းဆိုပါက သက်ဆိုင်ရာ ဥပဒေစိုးမိုးသူများထံ တင်ပြခြင်း

• ကစားသူ အသုံးပြုပုံ ကိန်းဂဏာန်းများကို ပေါင်းစပ်ပြီး ပလက်ဖောင်း ဒီဇိုင်းနှင့် ဂိမ်းရွေးချယ်မှု တိုးတက်ရေး
• ဘောနပ်စ် နှင့် ပရိုမိုးရှင်း ဆိုင်ရာ သုတေသနပြုလုပ်ခြင်း
• နည်းပညာ ချို့ယွင်းချက်များ ဖော်ထုတ်ပြင်ဆင်ခြင်း

mm22 ၏ ဝန်ဆောင်မှုကို ပေးဆောင်ရာတွင် လိုအပ်သော ဒေတာများကို ဤအောက်ပါ ပါတနာများနှင့် မျှဝေနိုင်သည် — သို့သော် ၎င်းတို့သည် mm22 ၏ ကြီးကြပ်မှုအောက်တွင် mm22 ၏ ညွှန်ကြားချက်အတိုင်းသာ ဒေတာကို ကိုင်တွယ်ပိုင်ခွင့် ရှိသည်:

• ငွေပေးချေမှု ဝန်ဆောင်မှုများ — KBZPay၊ Wave Money၊ CB Pay၊ AYA Pay
• ဂိမ်း ပံ့ပိုးသူများ — Pragmatic Play၊ Evolution Gaming၊ Spribe (ကစားမှုဒေတာ ရည်ရွယ်ချက်ဖြင့်သာ)
• Cloud / ဆာဗာ အခြေခံအဆောက်အဦ ဝန်ဆောင်မှုများ
• KYC / Identity Verification ဝန်ဆောင်မှုများ

mm22 သည် အောက်ပါ အခြေအနေများတွင် ဥပဒေ သို့မဟုတ် တရားရုံး ၏ ညွှန်ကြားချက်ဖြင့် ကစားသူ ဒေတာကို ဖော်ပြပေးရနိုင်သည်:

• ပြစ်မှုဆိုင်ရာ စုံစမ်းစစ်ဆေးမှုများ
• ငွေကြေးခဝါချမှုတားဆီးရေး (AML) ဆိုင်ရာ စစ်ဆေးမှုများ
• နိုင်ငံတော်ဘေးကင်းရေး ဆိုင်ရာ ဥပဒေများ

ဤကိစ္စများတွင် mm22 သည် ကစားသူထံ ကြိုတင်အကြောင်းကြားနိုင်ရန် ကြိုးပမ်းမည်ဖြစ်သော်လည်း ဥပဒေကြောင်းအရ တားမြစ်ပါက ကြိုတင်မကြောင်းကြားနိုင်ပါ။

ကစားသူ၏ အကောင့် တက်ကြွနေသမျှ ကာလပတ်လုံး ဒေတာများကို သိမ်းဆည်းမည်ဖြစ်ပြီး ငွေပေးချေမှုနှင့် ကစားမှုမှတ်တမ်းများကို အနည်းဆုံး ၅ နှစ် ထိန်းသိမ်းသည် (ဥပဒေကြောင်းအရ)။

ကစားသူ အကောင့်ပိတ်ရန် တောင်းဆိုပြီးနောက် ငွေကြေးဆိုင်ရာ မှတ်တမ်းများကို ဥပဒေကြောင်းအရ ၅ နှစ် ထပ်မံသိမ်းဆည်းမည်ဖြစ်သည်။ ကိုယ်ရေးကိုယ်တာ ဒေတာများကို ၅ နှစ်ကြာပြီးနောက် ဖျက်ပစ်သည် သို့မဟုတ် အမည်မဖော်ဘဲ ပြောင်းလဲသိမ်းဆည်းသည်။

နောက်ဆုံး ဝင်ရောက်မှုမှ ၂ နှစ် ကြာသောအကောင့်ကို တက်ကြွမှုမရှိသော အကောင့်အဖြစ် သတ်မှတ်ပြီး ကစားသူကို အကြောင်းကြားမည်ဖြစ်သည်။ တုံ့ပြန်မှု မရှိပါက အကောင့်ကို ဆိုင်းငံ့ပြီး ဒေတာကို ပြင်ဆင်မည်ဖြစ်သည်။

• SSL/TLS 256-bit ကုဒ်ဝှက်မှု — ဒေတာ လွှဲပြောင်းမှုအားလုံး ကာကွယ်ထားသည်
• ဒေတာဘေ့စ် ကုဒ်ဝှက်မှု — သိမ်းဆည်းထားသော ဒေတာများ ကုဒ်ဝှက်ထားသည်
• Two-Factor Authentication (2FA) — ကစားသူ အကောင့် ဝင်ရောက်မှု နှစ်ဆင့် စစ်ဆေးမှု
• DDoS ကာကွယ်မှုနှင့် Firewall စနစ်
• Regular Security Audit — ပုံမှန် လုံခြုံရေး စစ်ဆေးမှုများ ပြုလုပ်သည်

• ကစားသူ ဒေတာကို ဝင်ရောက်ခွင့်ရှိသော ဝန်ထမ်းများကို အနည်းဆုံး ထားသိမ်းသည် (Least Privilege Policy)
• ဒေတာ ဝင်ရောက်မှုအားလုံး မှတ်တမ်းတင်သည်
• ဝန်ထမ်းများကို ဒေတာကာကွယ်ရေး သင်တန်းပေးသည်
• ဒေတာချိုးဖောက်မှု ကိစ္စရပ် ဆောင်ရွက်ရေး လုပ်ငန်းစဉ် (Incident Response Plan) ရှိသည်