bmkk ကိုယ်ရေးအချက်အလက် မူဝါဒ

bmkk သည် ပလက်ဖောင်းတွင် မှတ်ပုံတင်ခြင်း၊ အကောင့်ဖွင့်ခြင်းနှင့် ဝန်ဆောင်မှုများ ပေးဆောင်ရာတွင် လိုအပ်သော ကိုယ်ရေးအချက်အလက်များကို ကောက်ယူသည်။ ကောက်ယူသော အချက်အလက်များကို အောက်ပါ ဇယားတွင် ဖော်ပြထားသည်—

bmkk သည် ကောက်ယူထားသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

• အကောင့် စီမံခန့်ခွဲမှု — ကစားသမားအကောင့် ဖွင့်ခြင်း၊ စစ်ဆေးခြင်းနှင့် ထိန်းသိမ်းခြင်းအတွက် အသုံးပြုသည်။
• ငွေကြေး ဝန်ဆောင်မှု — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay မှတဆင့် ငွေသွင်းငွေထုတ် ဆောင်ရွက်ရာတွင် လိုအပ်သော စစ်ဆေးမှုများ ပြုလုပ်ရန်။
• KYC နှင့် AML လိုက်နာမှု — ကစားသမား၏ အသက် ၂၁+ ဖြစ်ကြောင်း အတည်ပြုခြင်းနှင့် ငွေကြေးခဝါချမှု တားဆီးရေး ဆောင်ရွက်ရန်။
• ဖောက်သည် ဝန်ဆောင်မှု — ကစားသမားများ၏ မေးမြန်းချက်၊ တိုင်ကြားချက်နှင့် ပြဿနာများကို ဖြေရှင်းရာတွင် ကူညီရန်။
• လုံခြုံရေး နှင့် Fraud ကာကွယ်မှု — အကောင့်ထဲ ခွင့်မပြုဘဲ ဝင်ရောက်ခြင်း၊ Bonus Abuse နှင့် တိုက်ရိုက်မဟုတ်သော ကစားမှု ပုံစံများကို ရှာဖွေတားဆီးရန်။
• တာဝန်သိ ကစားမှု — ကစားသမားတစ်ဦး၏ ကစားမှုပုံစံ ပြောင်းလဲမှုကို သိရှိပြီး ကစားမှုပြဿနာ ဖြစ်နိုင်ချေရှိပါက သင့်လျော်သော ကူညီမှုများ ပေးနိုင်ရန်။
• ဥပဒေဆိုင်ရာ လိုအပ်ချက်များ — တရားရုံး၊ ဥပဒေ ပြဋ္ဌာန်းချက် သို့မဟုတ် ဆိုင်ရာ အာဏာပိုင်များ တောင်းဆိုသည့်အခါ ပေးဆောင်ရန်။
• ဝန်ဆောင်မှု တိုးတက်မှု — ကစားသမားများ၏ အသုံးပြုမှု ပုံစံကို လေ့လာပြီး ပလက်ဖောင်းကို ပိုမိုကောင်းမွန်စေရန်။

bmkk ပလက်ဖောင်းသည် ကစားသမားများ၏ အတွေ့အကြုံကို ပိုမိုကောင်းမွန်စေရန်နှင့် လုံခြုံရေး ထိန်းသိမ်းရန် Cookies နှင့် ဆင်တူသော နည်းပညာများကို အသုံးပြုသည်—

• Essential Cookies — ပလက်ဖောင်း မှန်မှန်ကန်ကန် အလုပ်လုပ်ရန် မဖြစ်မနေ လိုအပ်သော Cookies။ Session စီမံခန့်ခွဲမှုနှင့် လုံခြုံရေး Token သိမ်းဆည်းမှုအတွက် အသုံးပြုသည်။ ဤ Cookies ကို ပိတ်ပြီး ပလက်ဖောင်းကို မသုံးနိုင်ပါ။
• Performance Cookies — ပလက်ဖောင်း၏ ဘယ်နေရာကို အသုံးပြုသည်၊ မည်မျှ ကြာကြာ ကြည့်သည် စသည်တို့ကို စစ်ဆေးပြီး ဝန်ဆောင်မှု မြှင့်တင်ရန် အသုံးပြုသည်။
• Functional Cookies — ကစားသမား၏ ဘာသာစကား ဦးစားပေးမှု၊ Display ဆက်တင်များ သိမ်းဆည်းရန် အသုံးပြုသည်။
• Security Cookies — ကစားသမားအကောင့်ထဲ ခွင့်မပြုဘဲ ဝင်ရောက်မှု ကာကွယ်ရန်နှင့် Fraud ရှာဖွေတားဆီးရန် အသုံးပြုသည်။

Browser ဆက်တင်မှတစ်ဆင့် Cookies ကို ပိတ်နိုင်သော်လည်း ပလက်ဖောင်း၏ လုပ်ဆောင်ချက်အချို့ အကန့်အသတ်ဖြစ်နိုင်သည်ကို သတိပြုပါ။ bmkk သည် တတိယပါတီ ကြော်ငြာ Tracking Cookies များကို အသုံးမပြုပါ။

bmkk သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ကန့်သတ်ထားသော အခြေအနေများတွင်သာ တတိယပါတီများနှင့် မျှဝေသည်—

• ငွေကြေး ဝန်ဆောင်မှု ကုမ္ပဏီများ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay ကဲ့သို့သော Payment Partner များသည် ငွေသွင်းငွေထုတ် လုပ်ငန်းစဉ် ဆောင်ရွက်ရာတွင် လိုအပ်သော အချက်အလက်များ ရရှိမည်ဖြစ်သည်။ ဤ Partners များသည် ၎င်းတို့၏ မိမိကိုယ်ပိုင် ကိုယ်ရေးမူဝါဒများဖြင့် ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်သည်။
• နည်းပညာ ဝန်ဆောင်မှုများ — Cloud Hosting၊ Database Management နှင့် Security ဝန်ဆောင်မှုများ ပေးဆောင်သော Vendors များသည် ၎င်းတို့ဝန်ဆောင်မှု ဆောင်ရွက်ရာတွင် လိုအပ်သည့် ကန့်သတ်ထားသော ဒေတာကိုသာ ဝင်ရောက်ကြည့်ရှုခွင့် ရှိသည်။ ဤ Vendors များကို တိကျသော Data Processing သဘောတူညီချက်များဖြင့် ချုပ်ဆိုသည်။
• ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ — တရားရုံး၏ အမိန့်၊ ဆိုင်ရာ ဥပဒေပြဋ္ဌာန်းချက် သို့မဟုတ် တရားဥပဒေ ဆိုင်ရာ စုံစမ်းစစ်ဆေးမှုတွင် လိုအပ်ပါက ကိုယ်ရေးအချက်အလက်ကို ပေးဆောင်ရမည်ဖြစ်သည်။
• AML / CFT လိုအပ်ချက်များ — ငွေကြေးခဝါချမှုနှင့် အကြမ်းဖက်မှု ငွေကြေး ငြားဆိုင်ရာ ဆောင်ရွက်မှုများ စစ်ဆေးရာတွင် သက်ဆိုင်ရာ အာဏာပိုင်များနှင့် ပူးပေါင်းဆောင်ရွက်သည်။

bmkk သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန် နည်းပညာဆိုင်ရာနှင့် အုပ်ချုပ်မှုဆိုင်ရာ လုံခြုံရေး အစီအမံများ ကျယ်ကျယ်ပြန့်ပြန့် ချမှတ်ကျင့်သုံးသည်—

• SSL / TLS ကုဒ်ဝှက်ခြင်း — ပလက်ဖောင်းနှင့် ဆာဗာကြား ဒေတာ လွှဲပြောင်းမှုအားလုံးကို 256-bit SSL/TLS ကုဒ်ဝှက်နည်းဖြင့် ကာကွယ်သည်။ HTTPS Protocol ကိုသာ အသုံးပြုသည်။
• ဒေတာ ကုဒ်ဝှက်မှု — ဆာဗာတွင် သိမ်းဆည်းသော အရေးကြီးသော ကိုယ်ရေးအချက်အလက်များ (မှတ်ပုံတင် နံပါတ်၊ ငွေကြေး အချက်အလက်) ကို AES-256 Algorithm ဖြင့် Encrypt ပြုထားသည်။
• Two-Factor Authentication (2FA) — ကစားသမားများသည် ၎င်းတို့အကောင့်ကို ကာကွယ်ရန် 2FA ဖွင့်ရန် တိုက်တွန်းသည်။ bmkk ဝန်ထမ်းများ၏ Admin ဝင်ရောက်မှုအတွက်လည်း 2FA ကို မဖြစ်မနေ အသုံးပြုစေသည်။
• ဝင်ရောက်မှု ထိန်းချုပ်ခြင်း — ကိုယ်ရေးအချက်အလက်ကို လိုအပ်သောသူများသာ ဝင်ရောက်ကြည့်ရှုနိုင်သည် (Principle of Least Privilege)။ ဝင်ရောက်မှု မှတ်တမ်းများကို ပုံမှန် စစ်ဆေးသည်။
• Security Audit — ပလက်ဖောင်း၏ လုံခြုံရေးကို ပုံမှန် စစ်ဆေးခြင်းနှင့် Penetration Testing ပြုလုပ်ခြင်းတို့ဖြင့် အားနည်းချက်များကို အချိန်မီ ဖြေရှင်းသည်။
• Data Breach အကြောင်းကြားခြင်း — ကိုယ်ရေးအချက်အလက် ပေါက်ကြားမှု ဖြစ်ပေါ်ပါက ထိခိုက်သည့် ကစားသမားများကို ၇၂ နာရီအတွင်း အကြောင်းကြားမည်ဖြစ်သည်။

bmkk သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို လိုအပ်သည့် ကာလအတွင်းသာ သိမ်းဆည်းသည်— ဝန်ဆောင်မှု ပေးဆောင်နေသော ကာလ၊ ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ ဖြည့်ဆည်းရမည့် ကာလနှင့် ငြင်းဆိုမှုများ ဖြေရှင်းနိုင်သည့် ကာလများ ပါဝင်သည်—

• တက်ကြွသော အကောင့် ကစားသမားများ — အကောင့် တက်ကြွနေသမျှ ကာလပတ်လုံး ကိုယ်ရေးအချက်အလက် သိမ်းဆည်းသည်။
• ပိတ်သိမ်းပြီးသော အကောင့်များ — အကောင့် ပိတ်သိမ်းပြီး နောက် ၅ နှစ်ကြာသည်အထိ ဥပဒေ လိုအပ်ချက်အရ သိမ်းဆည်းသည်။
• ငွေကြေး ဆိုင်ရာ မှတ်တမ်းများ — ငွေကြေးဆိုင်ရာ မှတ်တမ်းများကို AML ဆိုင်ရာ ဥပဒေ လိုအပ်ချက်အရ အနည်းဆုံး ၇ နှစ် သိမ်းဆည်းသည်။
• ဆက်သွယ်ရေး မှတ်တမ်းများ — ဖောက်သည် ဝန်ဆောင်မှု ဆက်သွယ်မှု မှတ်တမ်းများကို ၂ နှစ်ကြာ သိမ်းဆည်းသည်။
• Log ဖိုင်များ — ဆာဗာ Log ဖိုင်များကို ၁ နှစ်ကြာ သိမ်းဆည်းပြီး ထို့နောက် အလိုအလျောက် ဖျက်သိမ်းသည်။

သတ်မှတ်ကာလ ကျော်လွန်ပြီး ဥပဒေဆိုင်ရာ ဆက်သိမ်းထားရန် မလိုအပ်သည့် ကိုယ်ရေးအချက်အလက်များကို လုံခြုံသော ပုံစံဖြင့် ဖျက်ဆီး သို့မဟုတ် ဖျက်ပျက်အောင် ပြုလုပ်မည်ဖြစ်သည်။

bmkk ပလက်ဖောင်းကို အသုံးပြုသော ကစားသမားတိုင်းသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိသည်—

• ဝင်ရောက် ကြည့်ရှုပိုင်ခွင့် — bmkk မှ သင့်ဆီမှ ကောက်ယူထားသော ကိုယ်ရေးအချက်အလက်များ မည်သည်တို့ ဖြစ်သည်ကို မေးမြန်းကြည့်ရှုနိုင်သည်။
• ပြင်ဆင်ပိုင်ခွင့် — သင့်ကိုယ်ရေးအချက်အလက်တွင် မှားယွင်းချက် ရှိပါက ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်။
• ဖျက်သိမ်းပိုင်ခွင့် — ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများနှင့် မဆန့်ကျင်လျှင် သင့် ကိုယ်ရေးအချက်အလက်ကို ဖျက်သိမ်းပေးရန် တောင်းဆိုနိုင်သည်။
• ပြောင်းရွှေ့ပိုင်ခွင့် — သင့် ကိုယ်ရေးအချက်အလက်ကို ဖတ်ရှုနိုင်သော ဖိုင်ဖော်မတ် (CSV, JSON) ဖြင့် ထုတ်ယူပေးရန် တောင်းဆိုနိုင်သည်။
• ကန့်ကွက်ပိုင်ခွင့် — သင့် ကိုယ်ရေးအချက်အလက်ကို ကြော်ငြာ ရည်ရွယ်ချက်ဖြင့် အသုံးပြုခြင်းကို ကန့်ကွက်နိုင်သည်။
• သဘောတူညီမှု ရုပ်သိမ်းပိုင်ခွင့် — ယခင် ပေးအပ်ခဲ့သော ကိုယ်ရေးအချက်အလက် ပေးဆောင်ခြင်းဆိုင်ရာ သဘောတူညီချက်ကို မည်သည့်အချိန်မဆို ရုပ်သိမ်းနိုင်သည်။ (ဤသည် ဝန်ဆောင်မှု ရပ်ဆိုင်းနိုင်မည်ဟု မဆိုလိုပါ။)

bmkk သည် ကစားသမားများ၏ ငွေကြေးဆိုင်ရာ အချက်အလက်ကို အထူး ဂရုတစိုက် ကာကွယ်သည်။ KBZPay၊ Wave Money၊ AYA Pay နှင့် CB Pay မှတဆင့် ငွေသွင်းငွေထုတ် ပြုလုပ်ရာတွင် အောက်ပါ ကာကွယ်မှုများ ချမှတ်ထားသည်—

• Payment Gateway လုံခြုံရေး — ငွေကြေး ဆိုင်ရာ ဆောင်ရွက်မှုတိုင်းကို PCI-DSS စံနှုန်းနှင့် ကိုက်ညီသော Secure Payment Gateway မှတဆင့်သာ ဆောင်ရွက်သည်။
• ငွေသွင်းငွေထုတ် အတည်ပြုခြင်း — ကစားသမားအကောင့်မှ ငွေထုတ်ရာတွင် OTP (One-Time Password) အတည်ပြုချက် မဖြစ်မနေ လိုအပ်သည်။ တတိယပါတီက ငွေမထုတ်နိုင်အောင် ကာကွယ်သည်။
• ငွေကြေး မှတ်တမ်း ကာကွယ်မှု — ငွေသွင်းငွေထုတ် မှတ်တမ်းများကို Encrypt ပြုပြီး ကစားသမား၏ ခွင့်ပြုချက်မရဘဲ မည်သူမျှ ဝင်ရောက်ကြည့်ရှုနိုင်မည် မဟုတ်ပါ။
• Fraud Detection — ပုံမမှန်သော ငွေကြေးဆိုင်ရာ ဆောင်ရွက်မှုများကို Real-time ရှာဖွေပြီး အကောင့်ကို ချက်ချင်း ကာကွယ်သည်။

Myanmar Kyat (MMK / Ks) ဖြင့် ဆောင်ရွက်သော ငွေကြေးဆိုင်ရာ အချက်အလက်များကို မြန်မာနိုင်ငံ၏ သက်ဆိုင်ရာ ဥပဒေများနှင့်အညီ ကိုင်တွယ်သည်။ ငွေကြေးဆိုင်ရာ တောင်းဆိုမှု မည်သည်မဆို [email protected] သို့ ဆက်သွယ်နိုင်သည်။

bmkk ပလက်ဖောင်းသည် အသက် ၂၁ နှစ်နှင့်အထက် သောသူများအတွက်သာ ဖြစ်သည်။ ကလေးများနှင့် အသက်မပြည့်သေးသူများ၏ ကိုယ်ရေးအချက်အလက်ကို bmkk မှ သိသာထင်ရှားစွာ ကောက်ယူခြင်း မပြုပါ—

• မှတ်ပုံတင်ရာတွင် မွေးသက္ကရာဇ် စစ်ဆေးမှုဖြင့် အသက် ၂၁+ ဖြစ်ကြောင်း အတည်ပြုသည်။
• KYC လုပ်ငန်းစဉ်တွင် မှတ်ပုံတင်ဖြင့် အသက် စစ်ဆေးမှု ထပ်မံ ပြုလုပ်သည်။
• ကလေးတစ်ဦး မှတ်ပုံတင်ဝင်ရောက် မိမိဆိုသည် တွေ့ရှိပါက ထိုအကောင့်ကို ချက်ချင်း ပိတ်သိမ်းမည်ဖြစ်ပြီး ကောက်ယူထားသော ကိုယ်ရေးအချက်အလက်ကို ဖျက်သိမ်းမည်ဖြစ်သည်။
• မိဘ သို့မဟုတ် အုပ်ထိန်းသူများသည် ၎င်းတို့၏ မိသားစုဝင်တစ်ဦးဦး ပလက်ဖောင်းကို မသင့်တင့်ဘဲ အသုံးပြုနေကြောင်း တွေ့ရှိပါက [email protected] သို့ ချက်ချင်း အကြောင်းကြားပါ။

bmkk သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို လိုအပ်သည့်အခါ ပြင်ဆင်နိုင်သည်။ ပြောင်းလဲမှု ဖြစ်ပေါ်ပါက အောက်ပါ အတိုင်း ကစားသမားများကို အကြောင်းကြားမည်—

• ပလက်ဖောင်းတွင် "မူဝါဒ ပြောင်းလဲပြီ" ဟူသော နောက်ဆုံး သတိပေး ကြေညာချက် ဖော်ပြမည်ဖြစ်သည်။
• အကောင့်တွင် မှတ်ပုံတင်ထားသော အီးမေးလ်လိပ်စာသို့ ပြောင်းလဲမှု အကြောင်းကြားစာ ပေးပို့မည်ဖြစ်သည်။
• အကြီးအကျယ် ပြောင်းလဲမှုများအတွက် ကစားသမားများ ပြန်လည် သဘောတူညီချက် ပေးရမည်ဖြစ်နိုင်သည်။

မူဝါဒ ပြောင်းလဲပြီးနောက် ပလက်ဖောင်းကို ဆက်လက်အသုံးပြုခြင်းသည် ပြောင်းလဲထားသော မူဝါဒကို သဘောတူသည်ဟု မှတ်ယူမည်ဖြစ်သည်။ ဤ မူဝါဒ၏ နောက်ဆုံး ပြင်ဆင်ချိန်ကို စာမျက်နှာ ထိပ်ပိုင်းတွင် အမြဲဖော်ပြထားမည်ဖြစ်သည်။ မူဝါဒ ပြောင်းလဲမှုနှင့် ပတ်သက်ပြီး မသဘောတူပါက ဖောက်သည် ဝန်ဆောင်မှုအဖွဲ့ကို ဆက်သွယ်ပါ သို့မဟုတ် အကောင့်ကို ပိတ်ရန် တောင်းဆိုနိုင်သည်။

ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်ပြီး မေးမြန်းချက် သို့မဟုတ် တောင်းဆိုချက် မည်သည်မဆို bmkk ဖောက်သည် ဝန်ဆောင်မှုအဖွဲ့သို့ ဆက်သွယ်နိုင်သည်—

• အီးမေးလ် (ရိုးရိုး စာသားဖြင့် ဖော်ပြသည်): [email protected]
• တုံ့ပြန်မှု အချိန်: ၃၀ ရက်အတွင်း (ရုံးဖွင့်ရက်)
• ဝန်ဆောင်မှု ဘာသာစကား: မြန်မာဘာသာ (မြန်မာနိုင်ငံ ကစားသမားများအတွက်)
• ဝန်ဆောင်မှု နာရီ: Myanmar Standard Time (MMT, UTC+6) ၂၄ နာရီ