🔒 PRIVACY POLICY

mmxia ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

သင်၏ကိုယ်ရေးအချက်အလက်များ လုံခြုံစိတ်ချမှုသည် ကျွန်ုပ်တို့၏ ဦးစားပေးတာဝန်ဖြစ်သည်။ ကျွန်ုပ်တို့ မည်သည့်ဒေတာကို ကောက်ယူ၍ မည်သို့ကာကွယ်ပေးသည်ကို ဤနေရာတွင် ရှင်းရှင်းလင်းလင်း ဖော်ပြထားသည်။

နောက်ဆုံးပြင်ဆင်သည့်ရက်: ၂၀၂၆ ခုနှစ် ဇန်နဝါရီလ ၁ ရက်

မိတ်ဆက်

🛡️ mmxia ၏ ကတိကဝတ်: ကျွန်ုပ်တို့သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို SSL 256-bit Encryption ဖြင့် ကာကွယ်ထားပြီး မည်သည့် တတိယပုဂ္ဂိုလ်ထံသို့မျှ ကြော်ငြာရည်ရွယ်ချက်ဖြင့် မရောင်းချ၊ မမျှဝေပါ။

ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒ ("Privacy Policy") သည် mmxia ပလက်ဖောင်းကို အသုံးပြုသော ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကျွန်ုပ်တို့ မည်သို့ ကောက်ယူသည်၊ မည်သို့ သိမ်းဆည်းသည်၊ မည်သို့ ကာကွယ်ပေးသည် နှင့် မည်သည့်အချေအတင် မည်သူများနှင့် မျှဝေနိုင်သည်ဆိုသည်ကို ရှင်းရှင်းလင်းလင်း ဖော်ပြပေးသည်။

mmxia.click ဝဘ်ဆိုဒ် သို့မဟုတ် mmxia Mobile Application ကို အသုံးပြုခြင်းဖြင့် သင်သည် ဤ Privacy Policy ကို ဖတ်ရှုနားလည်ပြီး သဘောတူကြောင်း မှတ်ယူသည်။ မည်သည့်အချက်ကိုမဆို သဘောမတူပါက ကျွန်ုပ်တို့ Platform ကို ဆက်မသုံးရန် တောင်းဆိုပါသည်။ မေးခွန်းများ ရှိပါက [email protected] သို့ Plain Text ဖြင့် ဆက်သွယ်နိုင်သည်။

ဒေတာကာကွယ်မှု မြင်ကွင်းချဲ့

🔐
SSL 256-bit ကာကွယ်မှု
သင်၏ ဒေတာအားလုံး ချင်းစနစ်အမြင့်ဆုံးဖြင့် ကာကွယ်ထားသည်
🚫
ဒေတာ မရောင်းချ
ကျွန်ုပ်တို့သည် ကြော်ငြာကုမ္ပဏီများထံ သင်၏ ဒေတာ မည်သည့်အခါမျှ မရောင်းချပါ
📱
ဒေတာ ဆုတ်ခွာပိုင်ခွင့်
သင်၏ ကိုယ်ရေးဒေတာကို ဖျက်ပစ်ရန် တောင်းဆိုပိုင်ခွင့် ရှိသည်
🍪
Cookies ထိန်းချုပ်မှု
Browser Settings မှ Cookies ကို ထိန်းချုပ်နိုင်သည်
📋
ပွင့်လင်းမြင်သာမှု
မည်သည့်ဒေတာ ကောက်ယူသည်ကို ရှင်းရှင်းလင်းလင်း ဖော်ပြပေးသည်
⚖️
ဥပဒေနှင့်ညီ
AML / KYC ဥပဒေများနှင့် ညီညွတ်သောနည်းဖြင့်သာ ဒေတာ သုံးစွဲသည်

၁။ ကောက်ယူသောအချက်အလက်များ

mmxia သည် Platform ဝန်ဆောင်မှု ပေးဆောင်ရန်နှင့် ဥပဒေကြောင်းနှင့်ညီသော KYC / AML စစ်ဆေးမှုများ ပြုလုပ်ရန် အောက်ပါ အချက်အလက်များ ကောက်ယူသည် —

📌 မှတ်ပုံတင်ရာတွင် ကောက်ယူသောဒေတာ
  • မြန်မာ ဖုန်းနံပါတ် (Login / OTP Verification အတွက်)
  • မွေးသက္ကရာဇ် (အသက် ၂၁+ စစ်ဆေးရန်)
  • Username / Display Name
  • ကိုယ်ပိုင်ရွေးချယ်ထားသော Password (Hash ဖြင့်သာ သိမ်းဆည်းသည်)
📌 KYC စစ်ဆေးမှုတွင် ကောက်ယူသောဒေတာ
  • နိုင်ငံသားစိစစ်ရေးကတ် (NRC) / မှတ်ပုံတင်ကတ် မိတ္တူ
  • နေရပ်လိပ်စာ အထောက်အထား
  • ဓာတ်ပုံ (Selfie / Liveness Check)
  • ဘဏ်အကောင့် / e-Wallet အကောင့်နံပါတ် (ငွေလွှဲစစ်ဆေးရန်)
📌 Platform အသုံးပြုမှုတွင် ကောက်ယူသောဒေတာ
  • IP Address နှင့် Device ID
  • Browser / App Version အချက်အလက်
  • ကစားမှုသမိုင်း (ထည့်သွင်းလောင်းကြေး၊ ဆုနိုင်မှု၊ ငွေသွင်းငွေထုတ်)
  • Platform ဝင်ရောက်မှုအချိန် နှင့် Session Duration
  • Cookies နှင့် Tracking Pixel ဒေတာ (ကြည့်ရှုမှုနှင့် Performance အကဲဖြတ်ရန်)
⚠️ ကလေးဒေတာ ကာကွယ်ချက်: mmxia သည် အသက် ၁၈ နှစ်အောက် (ကျွန်ုပ်တို့ Platform တွင် ၂၁ နှစ်အောက်) သောသူများ၏ ကိုယ်ရေးဒေတာကို သိသိသာသာ မကောက်ယူပါ။ ကလေးတစ်ဦး ဒေတာပေးထားကြောင်း သိရှိပါက ၎င်းဒေတာကို ချက်ချင်း ဖျက်ပစ်ပါမည်။

၂။ ဒေတာကို မည်သို့ အသုံးပြုသနည်း

mmxia သည် ကောက်ယူထားသောဒေတာများကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည် —

① ဝန်ဆောင်မှုပေးဆောင်ခြင်း
အကောင့်ဖွင့်ရန်၊ Login စစ်ဆေးရန်၊ ငွေသွင်းငွေထုတ် စီမံဆောင်ရွက်ရန်၊ ဂိမ်းကစားမှုမှတ်တမ်းများ ပြသရန် နှင့် ကစားသမား ဝန်ဆောင်မှု ပေးရန် ဒေတာ သုံးသည်။
② လုံခြုံရေး နှင့် AML စစ်ဆေးမှု
ငွေကြေးခဝါချမှု ကာကွယ်ရေး (AML)၊ လိမ်လည်မှု ရှာဖွေတွေ့ရှိရေး (Fraud Detection)၊ KYC စစ်ဆေးမှုနှင့် မူဝါဒချိုးဖောက်မှု ကာကွယ်ရေးအတွက် ဒေတာ စစ်ဆေးသည်။
③ Platform တိုးတက်ရေး
ကစားသမားများ Platform ကို မည်သို့ သုံးသည်ကို နားလည်ကာ ဝန်ဆောင်မှု တိုးတက်ရေး၊ UI/UX ပိုကောင်းအောင် ဆောင်ရွက်ရန် Aggregate Data (မည်သူဟု မသိနိုင်သော ပေါင်းစပ်ဒေတာ) ကိုသာ သုံးသည်။
④ ကစားသမားနှင့် ဆက်သွယ်ခြင်း
ငွေသွင်းငွေထုတ် အကြောင်းကြားချက်များ၊ ဘောနပ်နှင့် ပရိုမိုးရှင်းသတင်းများ၊ အကောင့်လုံခြုံရေးသတိပေးချက်များ နှင့် Platform မွမ်းမံမှုသတင်းများ ပေးပို့ရန် ဒေတာ သုံးသည်။ SMS / Push Notification ကို Opt-out ပြုလုပ်ခွင့်ရှိသည်။
⑤ တာဝန်ရှိရှိကစားမှု ကာကွယ်ရေး
ကစားသမားများ၏ ကစားပုံပန်း (Gambling Behavior) ကို စစ်ဆေးကာ ပြဿနာကစားမှုလက္ခဏာများ ကြိုတင်သိရှိပြီး ကာကွယ်ရေးကိရိယာများ ပေးဆောင်ရန် ဒေတာ ကောက်ခံသည်။

၃။ ဒေတာမျှဝေမှု မူဝါဒ

✅ ကျွန်ုပ်တို့၏ ကတိ: mmxia သည် သင်၏ ကိုယ်ရေးဒေတာကို ကြော်ငြာကုမ္ပဏီများ၊ Marketing Agency များ သို့မဟုတ် တတိယပုဂ္ဂိုလ် Data Broker များထံ မည်သည့်အခါမျှ မရောင်းချပါ။

ကျွန်ုပ်တို့သည် အောက်ပါ ကန့်သတ်ထားသော အခြေအနေများတွင်သာ ကစားသမားဒေတာ တတိယပုဂ္ဂိုလ်များနှင့် မျှဝေနိုင်သည် —

A ဝန်ဆောင်မှုကန်ထရိုက်တာများ
Payment Gateway (Wave Money, KBZPay, AYA Pay ကဲ့သို့) ၊ KYC စစ်ဆေးဝန်ဆောင်မှု Provider ၊ Cloud Hosting (ဒေတာသိမ်းဆည်း) ၊ Customer Support Tools နှင့် Fraud Detection ဝန်ဆောင်မှုများ — ဤ Provider များသည် mmxia ၏ ညွှန်ကြားချက်ဖြင့်သာ ဒေတာ သုံးနိုင်ပြီး ကိုယ်ပိုင်ကြော်ငြာ ရည်ရွယ်ချက်ဖြင့် သုံးခွင့်မရှိ။
B ဥပဒေကြောင်းနှင့် အာဏာပိုင် ဆောင်ရွက်မှု
တရားဥပဒေနှင့်အညီ တရားရုံး၊ ဥပဒေစိုးမိုးရေးအဖွဲ့ ၊ ဘဏ်ကြီးကြပ်ရေးအာဏာပိုင်များ မှ တရားဝင် တောင်းဆိုမှုရှိပါက ဒေတာ ပေးဆောင်ပိုင်ခွင့်ရှိသည်။ ဤကဲ့သို့ ဒေတာမျှဝေမှုကို ကျွန်ုပ်တို့ တတ်နိုင်သမျှ ကစားသမားကို ကြိုတင်အကြောင်းကြားမည် (ဥပဒေ မတားဆီးပါက)။
C Business ပြောင်းလဲမှု
mmxia ကို ပေါင်းစည်းမှု (Merger)၊ ဝယ်ယူမှု (Acquisition) သို့မဟုတ် ပိုင်ဆိုင်မှုရောင်းချမှု ဖြစ်ပပါက ကစားသမားဒေတာသည် ပြောင်းလွဲသွားနိုင်ပြီး ၎င်းကိစ္စကို ကျွန်ုပ်တို့ ကြိုတင်အကြောင်းကြားမည်ဖြစ်သည်။

၄။ Cookies နှင့် Tracking

mmxia ဝဘ်ဆိုဒ်သည် သင်၏ Browse ပြုလုပ်မှု ချောမွေ့စေရန်နှင့် Platform လုပ်ဆောင်မှု တိုးတက်ရေးအတွက် Cookies နှင့် ဆင်တူသည့် Tracking Technology များ အသုံးပြုသည်။

🍪 Cookies အမျိုးအစားများ
  • Essential Cookies — Login Session နှင့် လုံခြုံရေးစစ်ဆေးမှုအတွက် မဖြစ်မနေ လိုအပ်သောCookies
  • Functional Cookies — ဘာသာစကားရွေးချယ်မှု၊ အဆင်ပြေမှုဆက်တင်များ သိမ်းဆည်းရန်
  • Analytics Cookies — Platform Traffic နှင့် Performance ကို နားလည်ရန် (Aggregate, Non-personal)
  • Fraud Detection Cookies — Bot Activity နှင့် Account Security စစ်ဆေးရန်

Browser Settings မှ Cookies ကို Block သို့မဟုတ် ဖျက်ပစ်နိုင်သည်။ သို့ရာတွင် Essential Cookies ပိတ်ထားပါက Platform Features အချို့ မမှန်ကန်နိုင်ကြောင်း သတိပြုပါ။

၅။ ဒေတာ သိမ်းဆည်းကာလ

ကျွန်ုပ်တို့သည် ကစားသမားဒေတာကို လိုအပ်သောကာလထက် ကျော်လွန်ကာ မသိမ်းဆည်းပါ။ ဒေတာ သိမ်းဆည်းကာလများ မှာ —

📅 ဒေတာ သိမ်းဆည်းကာလ
  • Active အကောင့် ဒေတာ — အကောင့်ဖွင့်ထားသော ကာလတစ်လျှောက် သိမ်းဆည်းသည်
  • KYC ဒေတာ — AML ဥပဒေနှင့်ညီ အနည်းဆုံး ၅ နှစ် သိမ်းဆည်းရမည်
  • ငွေကြေးမှတ်တမ်းများ — ဥပဒေကြောင်း လိုအပ်ချက်ဖြင့် ၇ နှစ် ထိ သိမ်းဆည်းနိုင်သည်
  • ကစားသမာမှပိတ်ဆို့ပြီးသောအကောင့် ဒေတာ — ပိတ်ပြီး ၂ နှစ် နောက် ဖျက်ပစ်သည် (ဥပဒေ မတောင်းဆိုမပါက)
  • Cookies / Analytics ဒေတာ — ရက် ၃၀ မှ ၁ နှစ် အတွင်း Auto-expire

၆။ ဒေတာ လုံခြုံရေး အစီအမံများ

mmxia သည် ကစားသမားဒေတာ ကာကွယ်ရေးအတွက် နည်းပညာပိုင်းနှင့် စီမံအုပ်ချုပ်ပိုင်း နှစ်ခုလုံးတွင် အောက်ပါ အစီအမံများ ချမှတ်ထားသည် —

① နည်းပညာ ကာကွယ်မှု
SSL/TLS 256-bit Encryption (Data In Transit)၊ AES-256 Encryption (Data At Rest)၊ Two-Factor Authentication (2FA) ကမ်းလှမ်းချက်၊ Firewall နှင့် DDoS Protection၊ Regular Security Penetration Testing ဆောင်ရွက်ထားသည်။
② စီမံအုပ်ချုပ်ပိုင်း ကာကွယ်မှု
ဒေတာသိုလှောင်ရာ Server ကို Access ပြုနိုင်သောဝန်ထမ်းအရေအတွက် ကန့်သတ်ထားသည်။ ဝန်ထမ်းများ ကိုယ်ရေးဒေတာ ကာကွယ်ရေး လေ့ကျင့်ပေးပြီး NDA (Non-Disclosure Agreement) ဖြင့် ချုပ်ဆိုထားသည်။ ဒေတာချိုးဖောက်မှု တွေ့ရှိပါက ၇၂ နာရီ အတွင်း ကစားသမားနှင့် ဆက်ဆံသော်ခြင်း/အကြောင်းကြားမည်ဖြစ်သည်။
ℹ️ ဒေတာ ချိုးဖောက်မှု (Data Breach) ဖြစ်ပွားပါက mmxia သည် ထိုဖြစ်ရပ်ကို သိရှိပြီး ၇၂ နာရီ အတွင်း သက်ဆိုင်ရာ ကစားသမားများနှင့် ပြင်ပစစ်ဆေးရေးအဖွဲ့ (External Auditor) ကို အကြောင်းကြားမည်ဖြစ်သည်။ ၎င်းအပြင် ပြဿနာ ချက်ချင်း ဖြေရှင်းနိုင်ရေး Emergency Response Team ကို ဆောင်ရွက်နေသည်။

၇။ ကစားသမားများ၏ ဒေတာပိုင်ခွင့်များ

ကျွန်ုပ်တို့ Platform ကိုသုံးသော ကစားသမားတိုင်း မိမိ၏ ဒေတာနှင့်ပတ်သက်ပြီး အောက်ပါ ပိုင်ခွင့်များ ရှိသည် —

  • 👁️
    ကြည့်ရှုပိုင်ခွင့် (Right to Access)
    mmxia မှ သင်နှင့်ပတ်သက်ပြီး သိမ်းဆည်းထားသော ဒေတာများကို တောင်းဆိုကြည့်ရှုနိုင်သည်
  • ✏️
    ပြင်ဆင်ပိုင်ခွင့် (Right to Rectification)
    မမှန်ကန်သော ဒေတာများ ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်
  • 🗑️
    ဖျက်ပိုင်ခွင့် (Right to Erasure)
    ဥပဒေဆိုင်ရာ ကာလ ကုန်ဆုံးပြီးနောက် မိမိဒေတာ ဖျက်ရန် တောင်းဆိုနိုင်သည်
  • 🚧
    ကန့်သတ်ပိုင်ခွင့် (Right to Restriction)
    ဒေတာ အသုံးပြုမှုကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်
  • 📦
    ရွှေ့ပြောင်းပိုင်ခွင့် (Right to Portability)
    မိမိ ဒေတာကို Machine-readable Format ဖြင့် ရယူပိုင်ခွင့် ရှိသည်
  • 🚫
    ကန့်ကွက်ပိုင်ခွင့် (Right to Object)
    ကြော်ငြာ ကောင်းမွန်ဆောင်ရွက်ရေးအတွက် ဒေတာ သုံးစွဲမှုကို ကန့်ကွက်နိုင်သည်

ဤ ပိုင်ခွင့်များ ကျင့်သုံးရန် [email protected] သို့ Plain Text ဖြင့် ဆက်သွယ်ပါ။ တောင်းဆိုမှု ရရှိပြီး ၃၀ ရက် အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။ KYC ဒေတာနှင့် ဘဏ်ကြေးမှတ်တမ်းများကဲ့သို့ ဥပဒေဆိုင်ရာ ကာလသတ်မှတ်ချက်ရှိသော ဒေတာများ ဖျက်ခြင်းမပြုနိုင်ပါကြောင်း သတိပြုပါ။

၈။ နိုင်ငံတကာ ဒေတာလွှဲပြောင်းမှု

mmxia ၏ Servers အချို့သည် မြန်မာနိုင်ငံပြင်ပ Cloud Data Center တွင် တည်ရှိနိုင်သည်။ ထိုကဲ့သို့ နိုင်ငံတကာ ဒေတာလွှဲပြောင်းမှု ဆောင်ရွက်ရာတွင် ဒေတာ ကာကွယ်ရေးစံနှုန်းများ ထိန်းသိမ်းပြီး —

① ကုမ္ပဏီချင်း ဒေတာကာကွယ်ရေး သဘောတူညီချက်
ဒေတာ လက်ခံသော ကုမ္ပဏီများနှင့် Standard Contractual Clauses (SCCs) ဖြင့် ချုပ်ဆိုထားသောကြောင့် သင်၏ ဒေတာ မြန်မာနိုင်ငံပြင်ပတွင်ရှိစဉ်လည်း ကာကွယ်ထားသည်ဟု မှတ်ယူနိုင်သည်။
② Encryption ကြောင်း မပြောင်းမလဲ
ဒေတာကို နိုင်ငံတကာ ပေးပို့ရာတွင်ပင် End-to-End Encryption (E2EE) ဖြင့် ကာကွယ်ထားပြီး ဒေတာ အကြောင်းအရာကို တတိယပုဂ္ဂိုလ် မည်သူမျှ ဖတ်ရှုနိုင်ခြင်း မရှိပါ။

၉။ မူဝါဒ မွမ်းမံပြင်ဆင်မှု

mmxia သည် ဤ Privacy Policy ကို ကုမ္ပဏီ လုပ်ငန်းလိုအပ်ချက်နှင့် ဥပဒေပြောင်းလဲမှုများနှင့်အညီ ပြင်ဆင်မွမ်းမံနိုင်သည်။ မူဝါဒ ပြင်ဆင်မှု မှန်ကန်သောအခြေအနေမူ —

  • ဤ Privacy Policy စာမျက်နှာတွင် "နောက်ဆုံးပြင်ဆင်သည့်ရက်" ကို အပ်ဒိတ်ပြုလုပ်မည်
  • ကြီးမားသော ပြင်ဆင်မှုများအတွက် SMS / Platform Notification ဖြင့် ကြိုတင်အကြောင်းကြားမည်
  • ပြင်ဆင်ပြီးနောက် Platform ကို ဆက်လက်အသုံးပြုပါက ပြင်ဆင်ချက်ကို သဘောတူကြောင်း မှတ်ယူမည်
  • မသဘောတူပါက အကောင့်ပိတ်ရန်နှင့် ဒေတာဖျက်ရန် [email protected] သို့ ဆက်သွယ်နိုင်သည်

၁၀။ ဆက်သွယ်ရန်

ကိုယ်ရေးလုံခြုံရေးနှင့် ပတ်သက်သော မေးခွန်းများ၊ ဒေတာပိုင်ခွင့် တောင်းဆိုမှုများ သို့မဟုတ် ဒေတာ ချိုးဖောက်မှု သံသယများ ရှိပါက ကျွန်ုပ်တို့ Data Protection ဌာနနှင့် အောက်ပါ Plain Text email ဖြင့် ဆက်သွယ်ပါ —

📧 ဆက်သွယ်ရေး
ဒေတာ ကာကွယ်ရေး email: [email protected]
တုံ့ပြန်မည့်ကာလ: ၃၀ ရက် အတွင်း
ဘာသာစကား: မြန်မာဘာသာ / English
(ဤ email သည် Clickable Link မဟုတ်ဘဲ Plain Text ဖြင့်သာ ဖော်ပြထားသည်)

mmxia တွင် ဆက်လက် လေ့လာပါ

ကျွန်ုပ်တို့၏ မူဝါဒများကို ပြည့်စုံစွာ နားလည်ရန် ဤစာမျက်နှာများ ဖတ်ရှုပါ

📜 စည်းကမ်းချက်များ ဖတ်ရှုမည် 🛡️ တာဝန်ရှိရှိကစားခြင်း ❓ မေးမြန်းလေ့ရှိသောမေးခွန်းများ