ကိုယ်ရေးအချက်အလက် မူဝါဒ — mdl7 ကာစီနို ဒေတာကာကွယ်မှုမူဝါဒ

၁

နိဒါန်းနှင့် ဤမူဝါဒ၏ ရည်ရွယ်ချက်

mdl7 ပလက်ဖောင်းသည် ကစားသမားများ၏ ယုံကြည်မှုကို အလွန်တန်ဖိုးထားသည်။ ကိုယ်ရေးအချက်အလက် မူဝါဒဆိုသည်မှာ mdl7 သည် ကစားသမားများ၏ ကိုယ်ရေးဒေတာများကို မည်သို့ ကောက်ယူသည်၊ မည်သို့ သိမ်းဆည်းသည်၊ မည်သို့ ကာကွယ်သည်ဆိုသည်ကို ပွင့်လင်းရှင်းလင်းစွာ ဖော်ပြသောစာရွက်စာတမ်း ဖြစ်သည်။

ဤမူဝါဒသည် mdl7 ဝဘ်ဆိုက် (mdl7.org)၊ Mobile Browser နှင့် မည်သည့် mdl7 ဝန်ဆောင်မှုကိုမဆို သုံးစွဲသောအချိန်ကစပြီး ကျင့်သုံးသည်။ mdl7 ပလက်ဖောင်းကို ဆက်လက်သုံးစွဲခြင်းဖြင့် ကစားသမားသည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို လက်ခံပြီးဖြစ်သည်ဟု မှတ်ယူသည်။

ဤမူဝါဒကို Myanmar Standard Time (MMT, UTC+6) ဖြင့် ၂၀၂၆ ခုနှစ်တွင် ပြင်ဆင်ထားပြီး ကောင်းမွန်သော ကိုယ်ရေးဒေတာကာကွယ်မှု မူဝါဒများနှင့် ကိုက်ညီသည်။

၂

ကောက်ယူသော ဒေတာအမျိုးအစားများ

mdl7 သည် ဝန်ဆောင်မှုပေးနိုင်ရန် ကစားသမားများထံမှ အောက်ပါ ဒေတာအမျိုးအစားများ ကောက်ယူသည်။

ဒေတာအမျိုးအစား	ဥပမာ	ရည်ရွယ်ချက်
ကိုယ်ရေးဒေတာ	နာမည်၊ မွေးနေ့၊ ဖုန်းနံပါတ်	KYC စစ်ဆေးမှု၊ အကောင့်ဖွင့်ခြင်း
ဆက်သွယ်ရေးဒေတာ	Email Address, Telegram ID	Support ဆောင်ရွက်ချက်၊ Notification
ငွေကြေးဒေတာ	KBZPay နံပါတ်၊ Transaction မှတ်တမ်း	ငွေပေးချေမှု စစ်ဆေးခြင်း
နည်းပညာဒေတာ	IP Address, Browser Type, Device	လုံခြုံရေး၊ Fraud ကာကွယ်မှု
ကစားမှုဒေတာ	ကစားမှုမှတ်တမ်း၊ Bet ပမာဏ	တာဝန်သိကစားမှု ကြပ်မတ်ခြင်း
KYC စာရွက်စာတမ်း	NRC ကတ်ပြားမိတ္တူ၊ Passport	အသက်စစ်ဆေးမှု၊ ပုဂ္ဂိုလ်စစ်ဆေးမှု

mdl7 သည် ဝန်ဆောင်မှုပေးရန် မလိုအပ်သောဒေတာများကို ကောက်ယူခြင်း မပြုပေ။ Minimum Data Collection မူဝါဒဖြင့် ဆောင်ရွက်သည်။

၃

ဒေတာ ကောက်ယူသောနည်းလမ်းများ

mdl7 သည် ကစားသမားဒေတာများကို အောက်ပါနည်းလမ်းများဖြင့် ကောက်ယူသည်။

တိုက်ရိုက်ကောက်ယူမှု — မှတ်ပုံတင်ရာ၌ ဖြည့်သွင်းသောဖောင်များ၊ KYC စစ်ဆေးမှုအတွက် တင်သောစာရွက်စာတမ်းများ၊ Support ဆက်သွယ်မှုများ
အလိုအလျောက် ကောက်ယူမှု — ဝဘ်ဆိုက်သို့ ဝင်ရောက်သည့်အချိန် IP Address, Browser, Device Type, Session ကြာချိန် ကဲ့သို့သော Technical Data များ Automatically ကောက်ယူသည်
Cookie နှင့် Tracking — ဝဘ်ဆိုက်ကောင်းမွန်စွာ လည်ပတ်ရန် Session Cookies, Functional Cookies, Analytics Cookies များ သုံးသည်
ငွေပေးချေမှု Gateway — KBZPay, Wave Money, AYA Pay, CB Pay တို့ဖြင့် ငွေသွင်း/ထုတ်ရာ Transaction Reference နံပါတ်များ ကောက်ယူသည်
တတိယပုဂ္ဂိုလ် စစ်ဆေးမှု — KYC စစ်ဆေးရန်ကြောင့် Identity Verification ဝန်ဆောင်မှုပေးသူများနှင့် ပူးပေါင်း ဆောင်ရွက်နိုင်သည်

၄

ဒေတာ အသုံးပြုသောရည်ရွယ်ချက်

mdl7 သည် ကောက်ယူသောဒေတာများကို သတ်မှတ်ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည်။ ဒေတာတစ်ခုကောက်ယူရင်း ဒေတာတစ်ခုကို ပြောင်းလဲ အသုံးပြုခြင်း မပြုလုပ်ပေ။

အကောင့်စီမံဆောင်ရွက်မှု — Login, Account History ကြည့်ရှုမှု၊ Wallet ဆောင်ရွက်မှုများ
ငွေကြေး စစ်ဆေးမှု — Deposit/Withdrawal Transaction များ စစ်ဆေးမှတ်တမ်းတင်ခြင်း
ဖောက်သည်ဝန်ဆောင်မှု — Support Chat, ပြဿနာဖြေရှင်းမှု၊ Dispute ကိုင်တွယ်ခြင်း
လုံခြုံရေး ကြပ်မတ်မှု — Fraud Detection, Account Security Alert, Suspicious Activity စစ်ဆေးမှု
တာဝန်သိကစားမှု ကြပ်မတ်မှု — ကစားမှုပုံစံကြည့်ပြီး ကစားမှုပြဿနာဖြစ်နိုင်မည့် ကစားသမားများကို ဆက်သွယ်ကူညီမှု
Promotion တောင်ပြောင်းမှု — ကစားသမားနှင့် သင့်လျော်သော Bonus/Offer ရွေးချယ်ပေးမှု
ဥပဒေလိုက်နာမှု — KYC, AML (Anti-Money Laundering) ဥပဒေနှင့် ကိုက်ညီသောဒေတာ ထိန်းသိမ်းမှု

၅

ဒေတာ မျှဝေမှု မူဝါဒ

mdl7 သည် ကစားသမားဒေတာများကို တတိယပုဂ္ဂိုလ်ထံ ရောင်းချခြင်း မပြုပေ။ သို့သော် ဝန်ဆောင်မှု ဆောင်ရွက်ရန်ကြောင့် အောက်ပါ အချက်အလက်များကို ဆက်ဆံသော Partner များနှင့် မျှဝေနိုင်သည်။

ငွေပေးချေမှု Partner များ — KBZPay, Wave Money, AYA Pay, CB Pay, Yoma Bank, AYA Bank ကဲ့သို့သော Payment Gateway Partner များနှင့် Transaction ဒေတာမျှဝေသည်
KYC Verification ဝန်ဆောင်မှု — ကိုယ်ပိုင်ပုဂ္ဂိုလ်စစ်ဆေးမှုကြောင့် Identity Verification Provider နှင့် NRC ဒေတာ မျှဝေနိုင်သည်
ဥပဒေကြောင်းအရ မတ်ကြားချက် — တရားရုံး၊ ဥပဒေပြဋ္ဌာန်းချက်ကြောင့် တောင်းဆိုပါက ဥပဒေနှင့်အညီ ဆောင်ရွက်မည်
Analytics ဝန်ဆောင်မှု — ဝဘ်ဆိုက် Performance တိုင်းတာရန် Analytics Tool များသို့ ပုဂ္ဂိုလ်ရေးဆိုင်ရာဒေတာ မပါဘဲ Aggregated Data မျှဝေနိုင်သည်

mdl7 ကစားသမားဒေတာများကို Marketing ရည်ရွယ်ချက်ဖြင့် တတိယပုဂ္ဂိုလ်ထံ တစ်ကြိမ်မျှ မရောင်းချခဲ့ ပေ။ ဤသည်မှာ mdl7 ၏ ကတိကဝတ်ဖြစ်သည်။

၆

ဒေတာ သိမ်းဆည်းသည့်ကာလ

mdl7 သည် ကစားသမားဒေတာများကို လိုအပ်သည့်ကာလထက် ပိုမိုသိမ်းဆည်းခြင်း မပြုပေ။ သိမ်းဆည်းကာလသည် ဒေတာအမျိုးအစားပေါ် မူတည်ပြောင်းလဲသည်။

ဒေတာအမျိုးအစား	သိမ်းဆည်းကာလ
အကောင့်ဝင်ရောက်မှု မှတ်တမ်း	အကောင့်ပိတ်ပြီး ၂ နှစ်
ငွေကြေး Transaction မှတ်တမ်း	ငွေကြေး ဥပဒေနှင့်အညီ ၅ နှစ်
KYC စာရွက်စာတမ်းများ	အကောင့်ပိတ်ပြီး ၅ နှစ်
ကစားမှုမှတ်တမ်း	အကောင့်ပိတ်ပြီး ၃ နှစ်
Support Chat မှတ်တမ်း	ပြဿနာဖြေရှင်းပြီး ၁ နှစ်
Session Cookies	Browser ပိတ်သည့်အချိန် (Session End)
Analytics Cookies	၁ နှစ်မှ ၂ နှစ်အတွင်း

သိမ်းဆည်းကာလကုန်ဆုံးသောဒေတာများကို Secure ဖျက်သိမ်းခြင်း သို့မဟုတ် Anonymize ပြုလုပ်ခြင်း ဆောင်ရွက်မည်ဖြစ်သည်။

၇

Cookie နှင့် Tracking မူဝါဒ

mdl7 ဝဘ်ဆိုက်သည် ကောင်းမွန်သောအသုံးပြုမှုအတွေ့အကြုံပေးရန် Cookies များ သုံးစွဲသည်။ Cookie ဆိုသည်မှာ Browser တွင် သိမ်းဆည်းသော သေးငယ်သောဒေတာဖိုင်တစ်ခုဖြစ်ပြီး mdl7 ဝဘ်ဆိုက်ပိုမိုကောင်းမွန်စေသည်။

Session Cookies — Login ဆက်ရှိမှုနှင့် Cart/Basket ဒေတာသိမ်းဆည်းရန် Browser ပိတ်ပြီးနောက် အလိုအလျောက် ဖျက်သိမ်းသည်
Functional Cookies — ဘာသာစကားရွေးချယ်မှု၊ Display Preference ကဲ့သို့သော ကစားသမားရွေးချယ်မှုများ မှတ်သားထားသည်
Analytics Cookies — ဝဘ်ဆိုက် Traffic ၊ Page View၊ User Behavior Anonymized ဒေတာ ကောက်ယူပြီး ဝဘ်ဆိုက် ပြောင်းလဲတိုးတက်ရန် သုံးသည်
Security Cookies — CSRF Token, Session Authenticity စစ်ဆေးရန် လုံခြုံရေးဆိုင်ရာ Cookie များ သုံးသည်

Browser Settings မှ Cookies ကို Disable ပြုလုပ်နိုင်သော်လည်း mdl7 ဝဘ်ဆိုက်၏ အချို့သောလုပ်ဆောင်ချက်များ ကောင်းမွန်မည်မဟုတ်ပေ။

၈

ကစားသမား၏ ဒေတာဆိုင်ရာ အခွင့်အရေးများ

mdl7 ပလက်ဖောင်းတွင် အကောင့်ဖွင့်ထားသော ကစားသမားတိုင်းသည် မိမိဒေတာနှင့် ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိသည်။

ဒေတာ ကြည့်ရှုပိုင်ခွင့်

mdl7 သည် မည်သည့်ဒေတာ သိမ်းဆည်းသည်ကို ကြည့်ရှုရန် တောင်းဆိုနိုင်သည်

ဒေတာ ပြင်ဆင်ပိုင်ခွင့်

မှားယွင်းသောဒေတာများ ပြင်ဆင်ပေးရန် Support ကိုဆက်သွယ်တောင်းဆိုနိုင်သည်

ဒေတာ ဖျက်ပစ်ပိုင်ခွင့်

ဥပဒေကြောင်းအရ မသိမ်းရမည့်ဒေတာများ မဟုတ်ပါက ဖျက်ပစ်ပေးရန် တောင်းဆိုနိုင်သည်

ဒေတာ ထုတ်ယူပိုင်ခွင့်

မိမိဒေတာများကို Portable Format (CSV/JSON) ဖြင့် ရယူရန် တောင်းဆိုနိုင်သည်

ဒေတာ ကန့်သတ်ပိုင်ခွင့်

သတ်မှတ်ရည်ရွယ်ချက်များ မဟုတ်ဘဲ ဒေတာ အသုံးပြုခြင်းကို ကန့်သတ်တောင်းဆိုနိုင်သည်

Marketing Opt-out ပိုင်ခွင့်

Promotional Email, SMS ရပ်ဆိုင်းရန် Account Settings မှ သို့မဟုတ် Support မှ ဆောင်ရွက်နိုင်သည်

Data Request ပြုလုပ်ရန် mdl7 ၏ ၂၄/၇ Live Chat Support သို့ ဆက်သွယ်ပြီး "Data Request" ဟုဖော်ပြကာ တောင်းဆိုနိုင်သည်။ တောင်းဆိုမှု ၃၀ ရက်အတွင်း ဖြေကြားမည်ဖြစ်သည်။

၉

လုံခြုံရေး အစီအမံများ

mdl7 သည် ကစားသမားဒေတာကို ကာကွယ်ရန် Industry Standard လုံခြုံရေး နည်းပညာများ ကျင့်သုံးသည်။

SSL 256-bit TLS Encryption — ဒေတာလွှဲပြောင်းမှု အားလုံးကို ကုဒ်ဝှက်ကာ ကာကွယ်သည်
Two-Factor Authentication (2FA) — အကောင့်ဝင်ရောက်မှုတွင် OTP စစ်ဆေးမှု ထပ်ဆောင်းပြုလုပ်နိုင်သည်
Firewall နှင့် DDoS Protection — Server ကို ပြင်ပ Attack များမှ ကာကွယ်ရန် Enterprise-grade Security ကျင့်သုံးသည်
Access Control — ကစားသမားဒေတာကို ခွင့်ပြုချက်ရထားသောဝန်ထမ်းများသာ ဝင်ရောက်နိုင်ပြီး မှတ်တမ်းတင်ထားသည်
Regular Security Audit — ပလက်ဖောင်းလုံခြုံရေး စစ်ဆေးမှုများ ပုံမှန်ပြုလုပ်ပြီး Vulnerability များ ချက်ချင်းဖြေရှင်းသည်
Data Breach Protocol — ဒေတာချိုးဖောက်မှု ဖြစ်ပေါ်ပါက ၇၂ နာရီအတွင်း ထိခိုက်သောကစားသမားများကို အကြောင်းကြားမည်

ကစားသမားသည် မိမိ Password ကို ဘယ်သူနှင့်မျှ မမျှဝေသင့်ပေ။ mdl7 ဝန်ထမ်းများသည် Password တောင်းဆိုခြင်း လုံးဝ မပြုလုပ်ပေ။ Password တောင်းဆိုသောမည်သူကိုမဆို Phishing Attempt အဖြစ် မှတ်ယူပြီး Support ကို ချက်ချင်းအကြောင်းကြားပါ။

၁၀

ကလေးများ ကာကွယ်မှု မူဝါဒ

mdl7 ပလက်ဖောင်းသည် အသက် ၂၁ နှစ်နှင့်အထက် ဖြစ်သူများသာ သုံးစွဲနိုင်သည်။ ၂၁ နှစ်အောက် ကလေးများနှင့် လူငယ်များ၏ ကိုယ်ရေးဒေတာ ကောက်ယူခြင်း၊ သိမ်းဆည်းခြင်း မည်သည့်အခြေအနေမှာမဆို တင်းကြပ်စွာ တားမြစ်ထားသည်။

မှတ်ပုံတင်ရာ၌ မွေးသက္ကရာဇ်စစ်ဆေးမှုဖြင့် ၂၁ နှစ်အောက်ဖြစ်ကြောင်း တွေ့ရှိပါက ချက်ချင်းအကောင့်ပိတ်ပြီး ဒေတာဖျက်မည်
KYC စစ်ဆေးမှုတွင် ၂၁ နှစ်အောက်ဟု တွေ့ရှိပါက ကောက်ယူထားသောဒေတာ အားလုံးကို Secure Delete ပြုလုပ်မည်
မိဘ သို့မဟုတ် အုပ်ထိန်းသူသည် ကလေးတစ်ဦး mdl7 ကို သုံးစွဲနေကြောင်း သိရှိပါက Support ကို ချက်ချင်းဆက်သွယ်ရမည်

၁၁

တတိယပုဂ္ဂိုလ် ဝန်ဆောင်မှုများ

mdl7 ဝဘ်ဆိုက်တွင် တတိယပုဂ္ဂိုလ် ဝန်ဆောင်မှုပေးသူများနှင့် ပူးပေါင်းဆောင်ရွက်သည်။ ဤဝန်ဆောင်မှုပေးသူများသည် ၎င်းတို့၏ ကိုယ်ပိုင် ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ဆောင်ရွက်သည်ကို ကစားသမားများ သိထားသင့်သည်။

ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူ — KBZPay, Wave Money, AYA Pay, CB Pay, Dutch-Burmese Bank, Yoma Bank တို့သည် ၎င်းတို့၏ ကိုယ်ပိုင် Privacy Policy ဖြင့် ဆောင်ရွက်သည်
Game Provider — Slots, Live Casino ဂိမ်းများပေးသော တတိယပုဂ္ဂိုလ် Game Developer များ၏ မူဝါဒသည် ၎င်းတို့ကိုယ်တိုင် တာဝန်ယူသည်
Analytics Provider — ဝဘ်ဆိုက် Performance တိုင်းတာရန် သုံးသော Analytics Tool များသည် Anonymized Data သာ ကောက်ယူသည်

mdl7 သည် တတိယပုဂ္ဂိုလ် ဝန်ဆောင်မှုပေးသူများနှင့် ဒေတာမျှဝေမှုတွင် ဒေတာကာကွယ်မှု သဘောတူညီချက်များ (Data Processing Agreements) ချုပ်ဆိုထားသည်ကို ကစားသမားများ သိထားနိုင်သည်။

၁၂

မူဝါဒ ပြောင်းလဲမှုနှင့် ဆက်သွယ်ရန်

mdl7 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို လိုအပ်သောအခါ ပြင်ဆင်နိုင်ပိုင်ခွင့်ရှိသည်။ ကြီးမားသောပြောင်းလဲမှုများဖြစ်ပါက ကစားသမားများကို Email သို့မဟုတ် SMS ဖြင့် ၇ ရက်ကြိုတင် အသိပေးရန် ကြိုးပမ်းမည်။

ပြောင်းလဲသောမူဝါဒသည် ဝဘ်ဆိုက်တွင် ထည့်သွင်းသည့်ရက်မှ စတင်အကျိုးသက်ရောက်မည်
ပြောင်းလဲမှုနောက် ဆက်လက်သုံးစွဲခြင်းဖြင့် ကစားသမားသည် ပြောင်းလဲသောမူဝါဒကို လက်ခံပြီးဖြစ်သည်ဟု မှတ်ယူသည်
မူဝါဒ ပြောင်းလဲမှုနှင့် မသဘောတူပါက Support ကို ဆက်သွယ်ပြီး အကောင့်ပိတ်ကာ Wallet ရှိငွေ ထုတ်ယူနိုင်သည်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့်ပတ်သက်ပြီး မေးမြန်းလိုပါက email: support mdl7.org သို့ ဆက်သွယ်နိုင်သည် သို့မဟုတ် ၂၄/၇ မြန်မာဘာသာ Live Chat Support ကို သုံးနိုင်သည်။

mdl7 — ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ဒေတာကာကွယ်မှု

ဒေတာ လုံခြုံရေး ကတိကဝတ်

ကျွန်ုပ်တို့၏ ဒေတာကာကွယ်မှု အဓိကမူဝါဒများ

SSL 256-bit ကုဒ်ဝှက်ခြင်း

တတိယပုဂ္ဂိုလ်ထံ မရောင်းချ

Secure Server သိမ်းဆည်းမှု

ကိုယ်တိုင် ထိန်းချုပ်ပိုင်ခွင့်

Cookie မူဝါဒ ပွင့်လင်းမှု

Marketing ပိတ်ဆို့ပိုင်ခွင့်

အကြောင်းအရာ