m999 ကိုယ်ရေးအချက်အလက်
မူဝါဒနှင့် လုံခြုံမှု

နောက်ဆုံးပြင်ဆင်သည့်ရက်: 2026 ခုနှစ် ဇန်နဝါရီလ ၁ ရက်

၁။ ယေဘုယျ သတ်မှတ်ချက်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် m999 ("ကျွန်ုပ်တို့"၊ "Platform") နှင့် m999 ၏ ဝက်ဘ်ဆိုက်၊ Mobile Browser Interface နှင့် ဆက်စပ်ဝန်ဆောင်မှုများကို အသုံးပြုသော ကစားသမားများ ("ကစားသမား"၊ "သင်") အကြား သက်ဆိုင်ပါသည်။ ဤမူဝါဒသည် မြန်မာနိုင်ငံ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးဆိုင်ရာ ဥပဒေများနှင့် ကိုက်ညီပြီး ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို မည်သို့ ကိုင်တွယ်ကြောင်းကို ဖော်ပြသည်။

m999 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များ ကာကွယ်ရေးကို အလွန်တန်ဖိုးထားပြီး လိုအပ်သည်ထက် ပို၍ Data မစုဆောင်းရေးကို မူဝါဒ ချမှတ်ထားပါသည်။ ဤမူဝါဒပါ "ကိုယ်ရေးအချက်အလက်" ဟူသောစကားရပ်တွင် ကစားသမားတစ်ဦးကို ကိုယ်တိုင်ဖော်ထုတ်နိုင်သော နာမည်၊ ဖုန်းနံပါတ်၊ NRC နံပါတ်၊ ဘဏ်အကောင့်အချက်အလက်နှင့် Device ဆိုင်ရာ အချက်အလက်များ အပါအဝင် သက်ဆိုင်ရာ Data အားလုံးကို ဆိုလိုပါသည်။

• ဤမူဝါဒသည် မြန်မာဘာသာဖြင့် ရေးသားထားပြီး မြန်မာဘာသာဗားရှင်းကသာ တရားဝင်ဗားရှင်း ဖြစ်ပါသည်။
• Platform ကို အသုံးပြုခြင်းဖြင့် ဤမူဝါဒပါ Data Processing ကို သဘောတူကြောင်း အတည်ပြုသည်ဟု မှတ်ယူမည်ဖြစ်သည်။
• m999 သည် ဤမူဝါဒကို မည်သည့်အချိန်မဆို ပြင်ဆင်နိုင်သည့် အခွင့်အရေးကို ပိုင်ဆိုင်ပြီး ကြီးမားသောပြင်ဆင်မှုများအတွက် ၁၄ ရက်ကြိုတင်ကာ အကြောင်းကြားမည်ဖြစ်သည်။

၂။ စုဆောင်းသော ကိုယ်ရေးအချက်အလက်များ

m999 တွင် Account ဖွင့်ပြီး ဝန်ဆောင်မှုများ အသုံးပြုသောအခါ အောက်ပါ အချက်အလက်အမျိုးအစားများကို စုဆောင်းပါသည်။

တိုက်ရိုက် ပေးအပ်သော အချက်အလက်များ

• မှတ်ပုံတင်အချက်အလက်: အမည် (NRC ပေါ်ပါအတိုင်း)၊ မြန်မာ ဖုန်းနံပါတ်၊ မွေးသက္ကရာဇ်နှင့် Account Password
• KYC Verification Data: National Registration Card (NRC) မိတ္တူ၊ Passport မိတ္တူ သို့မဟုတ် ဓာတ်ပုံပါ Government-issued ID
• ငွေကြေးဆိုင်ရာ အချက်အလက်: ဘဏ်အကောင့်နံပါတ်၊ Mobile Wallet ဖုန်းနံပါတ် (KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay)၊ Transaction မှတ်တမ်းများ
• ဆက်သွယ်ရေး အချက်အလက်: Support Team သို့ ပေးပို့သော Email၊ Chat မှတ်တမ်းနှင့် ဆက်သွယ်မှု မှတ်တမ်းများ

အလိုအလျောက် စုဆောင်းသော အချက်အလက်များ

• Device နှင့် Browser အချက်အလက်: IP Address၊ Browser Type၊ Operating System၊ Screen Resolution နှင့် Device Identifier
• ကစားမှုဆိုင်ရာ Data: ကစားမှုမှတ်တမ်း၊ Bet ပမာဏ၊ အနိုင်/အရှုံးမှတ်တမ်း၊ Bonus အသုံးပြုမှုမှတ်တမ်း
• Log Data: Platform ဝင်ရောက်သည့်ရက်စွဲ နှင့် အချိန်၊ Session Duration၊ Logout မှတ်တမ်း
• Cookies Data: Session Cookies၊ Preference Cookies နှင့် Analytics Cookies (အသေးစိတ်ကို အောက်ဖော်ပြပါ ၄ ခုနံပါတ်တွင် ကြည့်ရှုပါ)

၃။ အချက်အလက် အသုံးပြုမှု ရည်ရွယ်ချက်

m999 မှ စုဆောင်းသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုပါသည်။

• Account စီမံခန့်ခွဲမှု: Account ဖွင့်ခြင်း၊ KYC Verification ဆောင်ရွက်ခြင်း၊ Login အတည်ပြုခြင်း နှင့် Password Reset ဆောင်ရွက်ခြင်း
• ဝန်ဆောင်မှု ဆောင်ရွက်ပေးမှု: Deposit/Withdrawal ဆောင်ရွက်ပေးခြင်း၊ ကစားမှုအတွက် Platform ပေးအပ်ခြင်း၊ Bonus ချပေးခြင်းနှင့် Transaction မှတ်တမ်းထိန်းသိမ်းခြင်း
• လုံခြုံရေးနှင့် လိမ်လည်မှုကာကွယ်ရေး: ငွေကြေးချောင်းဆို (Money Laundering) ကာကွယ်ရေး၊ Fraud Detection System ဖြင့် သံသယရှိသော လုပ်ဆောင်မှုများ စစ်ဆေးခြင်းနှင့် Account လုံခြုံမှု သေချာစေခြင်း
• ဥပဒေလိုက်နာမှု: AML (Anti-Money Laundering) Requirements နှင့် မြန်မာနိုင်ငံ တည်ဆဲဥပဒေများနှင့် ကိုက်ညီမှုရှိစေရန် KYC Record ထိန်းသိမ်းခြင်း
• ဖောက်သည် ဝန်ဆောင်မှု: Support Request များ ဖြေရှင်းပေးခြင်း၊ တိုင်ကြားချက်များ ကိုင်တွယ်ပေးခြင်းနှင့် တုံ့ပြန်ချက်ပေးခြင်း
• Platform တိုးတက်ရေး: Analytics Data ဖြင့် Platform User Experience မြှင့်တင်ခြင်း၊ Technical ချို့ယွင်းချက်များ ပြင်ဆင်ခြင်းနှင့် Performance Optimization ဆောင်ရွက်ခြင်း
• ကြော်ငြာနှင့် Marketing: ကစားသမား၏ ကြိုက်နှစ်သက်မှုနှင့် ကိုက်ညီသော Promotion များ ပေးပို့ခြင်း — ကစားသမား Opt-Out ပြုလုပ်နိုင်ပါသည်

m999 သည် အထက်ဖော်ပြပါ ရည်ရွယ်ချက်များအပြင် အခြားရည်ရွယ်ချက်ဖြင့် ကိုယ်ရေးအချက်အလက်များကို အသုံးပြုမည် မဟုတ်ပါ။ ရည်ရွယ်ချက်အသစ်တစ်ခုဖြင့် Data ကို အသုံးပြုရန် လိုအပ်လာပါက ကစားသမားထံ ကြိုတင်သဘောတူညီချက် တောင်းခံမည်ဖြစ်သည်။

၄။ Cookies နှင့် Tracking နည်းပညာများ

m999 သည် Platform ၏ လုပ်ဆောင်မှုများကို မြှင့်တင်ရန်နှင့် ကစားသမားများ၏ အတွေ့အကြုံ တိုးတက်ရေးအတွက် Cookies နှင့် အလားတူ Tracking Technology များကို အသုံးပြုပါသည်။

Cookies အမျိုးအစားများ

• Strictly Necessary Cookies: Platform ၏ အခြေခံ လုပ်ဆောင်မှုများ (Login Session၊ Security Token) အတွက် မဖြစ်မနေ လိုအပ်သော Cookies ဖြစ်ပြီး ပိတ်ထားလျှင် Platform ကို ပုံမှန် အသုံးမပြုနိုင်ပါ။
• Functional Cookies: ကစားသမား၏ ဘာသာစကားသတ်မှတ်ချက်၊ Time Zone ဆက်တင်နှင့် UI Preference များကို မှတ်သားပေးသော Cookies ဖြစ်ပါသည်။
• Analytics Cookies: Platform ကို မည်သို့ အသုံးပြုကြောင်း နားလည်ရန် ကစားသမား၏ Navigation Pattern၊ Session Duration နှင့် Feature Usage ဆိုင်ရာ Aggregated Data ကို စုဆောင်းသော Cookies ဖြစ်ပါသည်။
• Marketing Cookies: ကစားသမားနှင့် ကိုက်ညီသော Promotion ကြော်ငြာများ ပြသရန်အတွက် အသုံးပြုသော Cookies ဖြစ်ပြီး Account Settings မှ Opt-Out ပြုလုပ်နိုင်ပါသည်။

Browser Settings ကို ပြောင်းလဲ၍ Cookies ကို ပိတ်ထားနိုင်သော်လည်း Strictly Necessary Cookies ပိတ်ထားပါက Platform အချို့ဆောင်ရွက်ချက်များ မပြုနိုင်ပါ။ Cookies ကို မကြာခဏ ပြန်လည်စစ်ဆေးကာ မလိုအပ်သော Cookies များကို ဖျက်သိမ်းနိုင်ပါသည်။

၅။ Data လုံခြုံမှုနှင့် ကာကွယ်ရေးနည်းလမ်းများ

m999 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် Industry Standard လုံခြုံရေး နည်းပညာများကို အသုံးပြုပါသည်။

နည်းပညာဆိုင်ရာ လုံခြုံမှုများ

• SSL/TLS 256-bit Encryption: Platform နှင့် ကစားသမားကြား Data လွှဲပြောင်းမှုအားလုံးကို SSL 256-bit ဖြင့် ကုဒ်ဝှက်ထားပြီး ကြားဖြတ်ယူမည်ဆိုလျှင်ပင် ဖတ်ရှုနိုင်မည် မဟုတ်ပါ။
• Password Hashing: ကစားသမားများ၏ Password များကို BCrypt Algorithm ဖြင့် Hash ပြုလုပ်ထားပြီး Plain Text ဖြင့် မသိမ်းဆည်းပါ။
• Two-Factor Authentication (2FA): Account ဝင်ရောက်မှုအတွက် OTP Verification ဖြင့် ထပ်ဆောင်းကာကွယ်မှုကို ပံ့ပိုးပါသည်။
• Firewall နှင့် DDoS Protection: မြင့်မားသောနည်းပညာဖြင့် Server ကို Unauthorized Access နှင့် DDoS Attack မှ ကာကွယ်ထားပါသည်။
• Regular Security Audits: လုံခြုံရေး စစ်ဆေးမှုများကို ပုံမှန်ပြုလုပ်ကာ ချို့ယွင်းချက်များကို ချက်ချင်း ဖြေရှင်းပါသည်။

အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံမှုများ

• ကစားသမား Data ကို ဝင်ရောက်ခွင့်ရှိသော ဝန်ထမ်းအရေအတွက်ကို လိုအပ်သည်ထက် ကန့်သတ်ထားပါသည် (Principle of Least Privilege)။
• Data ဝင်ရောက်ကြည့်ရှုသော ဝန်ထမ်းအားလုံးကို Confidentiality Agreement လက်မှတ်ထိုးခိုင်းပြီး Data Privacy Training ပေးပါသည်။
• Data Breach တစ်ခုဖြစ်ပွားပါက ၇၂ နာရီအတွင်း သက်ဆိုင်ရာ ကစားသမားများထံ အကြောင်းကြားမည်ဖြစ်သည်။

၆။ Data သိမ်းဆည်းကာလ

m999 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို ရည်ရွယ်ချက်ပြည့်ဝသည်အထိသာ သိမ်းဆည်းပြီး မလိုအပ်တော့သောအချိန်တွင် လုံခြုံသောနည်းလမ်းဖြင့် ဖျက်ဆီးပါသည်။

• Active Account Data: Account ဖွင့်ထားသော ကာလတစ်လျှောက်လုံး Data ကို ထိန်းသိမ်းပါသည်။
• KYC နှင့် Transaction Data: ဥပဒေနှင့် AML Requirements အရ Account ပိတ်ပြီးနောက် အနည်းဆုံး ၅ နှစ်အထိ ထိန်းသိမ်းရမည်ဖြစ်သည်။
• Support Chat မှတ်တမ်း: ကစားသမားနှင့် Support Team ကြား ဆက်သွယ်မှုမှတ်တမ်းများကို ၂ နှစ်အထိ ထိန်းသိမ်းပါသည်။
• Analytics Data: Aggregated ပုံစံဖြင့် ထိန်းသိမ်းသော်လည်း ကိုယ်ရေးဆိုင်ရာ Identifier များကို ၁ နှစ်အတွင်း ဖျက်ပါသည်။
• Marketing Data: ကစားသမားမှ Opt-Out ပြုလုပ်ပြီး ၃ လအတွင်း Marketing Database မှ ဖျက်ပါသည်။
• Cookies: Session Cookies သည် Browser ပိတ်သောအခါ ကုန်ဆုံးပြီး Persistent Cookies သည် သက်တမ်း (ပုံမှန် ၃ လ–၁ နှစ်) ကုန်ဆုံးသောအခါ ဖျက်ပါသည်။

၇။ တတိယပါတီ ဝန်ဆောင်မှုများနှင့် Data မျှဝေမှု

m999 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို တတိယပါတီ ကုမ္ပဏီများထံ ရောင်းချခြင်း မပြုဘဲ အောက်ပါ ကန့်သတ်ထားသော အခြေအနေများတွင်သာ မျှဝေပါသည်။

• ငွေပေးချေမှု ဝန်ဆောင်မှုများ: Deposit/Withdrawal ဆောင်ရွက်ရန် KBZ Bank၊ AYA Bank၊ CB Bank၊ Yoma Bank၊ KBZPay၊ Wave Money၊ AYA Pay နှင့် CB Pay တို့ကဲ့သို့သော ငွေပေးချေမှု ဝန်ဆောင်သူများထံ လိုအပ်သောအချက်အလက်များကိုသာ ပေးပို့ပါသည်။
• ဂိမ်း ပံ့ပိုးသူများ: m999 Platform တွင် ပါဝင်သော ဂိမ်း Provider များထံ ကစားမှု Session Data ကို Aggregated ပုံစံဖြင့်သာ ပေးပို့ပြီး ကိုယ်ရေးဆိုင်ရာ Identifier များ ပါဝင်မည် မဟုတ်ပါ။
• ဥပဒေ လိုအပ်ချက်: မြန်မာနိုင်ငံ တရားရုံးများ၊ ဥပဒေစိုးမိုးရေး အာဏာပိုင်များ သို့မဟုတ် ဥပဒေအရ လိုအပ်သောသက်ဆိုင်ရာ အစိုးရဌာနများ၏ တောင်းဆိုချက်အရ Data ကို မျှဝေနိုင်ပါသည်။
• AML/KYC စစ်ဆေးရေး: ငွေကြေးချောင်းဆို ကာကွယ်ရေးနှင့် KYC Verification အတွက် Identity Verification ဝန်ဆောင်မှုများထံ လိုအပ်သော Data ကို ပေးပို့နိုင်ပါသည်။

Data မျှဝေမှု ပြုလုပ်သော တတိယပါတီ ဝန်ဆောင်မှုများသည် m999 ၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးစံနှုန်းများနှင့် ညီညွတ်သော Data Processing Agreement ချုပ်ဆိုထားမှသာ ဆောင်ရွက်ပါသည်။ ၎င်းတို့သည် m999 ၏ ညွှန်ကြားချက်အတိုင်းသာ Data ကို ကိုင်တွယ်ပြီး ကိုယ်ပိုင်ရည်ရွယ်ချက်ဖြင့် အသုံးမပြုနိုင်ပါ။

၈။ ကစားသမားများ၏ ကိုယ် ရေးအချက်အလက် အခွင့်အရေးများ

m999 Platform ကို အသုံးပြုသော ကစားသမားတိုင်းသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်များနှင့် ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများကို ပိုင်ဆိုင်ပါသည်။

• ကြည့်ရှုခွင့် (Right of Access): မိမိနှင့်ပတ်သက်ပြီး m999 မှ သိမ်းဆည်းထားသော ကိုယ်ရေးအချက်အလက်များကို ကြည့်ရှုရန် တောင်းဆိုနိုင်သည်။ Support Team သို့ တောင်းဆိုပြီး ၃၀ ရက်အတွင်း ဒေတာမိတ္တူ ရရှိနိုင်မည်ဖြစ်သည်။
• ပြင်ဆင်ခွင့် (Right of Rectification): မှားယွင်းနေသော သို့မဟုတ် ခေတ်မမီတော့သော ကိုယ်ရေးအချက်အလက်များကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်။ Account Settings မှ ကိုယ်တိုင် ပြင်ဆင်နိုင်ပြီး ပြင်၍မရသောအချက်များကို Support Team သို့ တောင်းဆိုနိုင်သည်။
• ဖျက်သိမ်းခွင့် (Right of Erasure): ဥပဒေ သို့မဟုတ် AML Requirements ကြောင့် ထိန်းသိမ်းရမည့် Data မဟုတ်လျှင် Account ပိတ်ပြီး ကိုယ်ရေးအချက်အလက်များ ဖျက်သိမ်းပေးရန် တောင်းဆိုနိုင်သည်။
• လွှဲပြောင်းပိုင်ခွင့် (Right of Portability): မိမိ၏ Data ကို Machine-Readable ပုံစံ (CSV/JSON) ဖြင့် ထုတ်ယူရန် တောင်းဆိုနိုင်ပြီး ၁၄ ရက်အတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်သည်။
• ကန့်ကွက်ပိုင်ခွင့် (Right to Object): Marketing ရည်ရွယ်ချက်ဖြင့် ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်မှုကို ကန့်ကွက်နိုင်ပြီး Account Settings တွင် Marketing Communication ကို Opt-Out ပြုလုပ်နိုင်သည်။
• ကန့်သတ်ခွင့် (Right to Restriction): အချို့သောကိစ္စရပ်များတွင် Data Processing ကို ယာယီ ရပ်တန့်ပေးရန် တောင်းဆိုနိုင်သည်။ ဥပမာ — Data မှားယွင်းကြောင်း စစ်ဆေးနေစဉ်ကာလ Processing ကို ကန့်သတ်ခြင်း။

ဤအခွင့်အရေးများကို ကျင့်သုံးလိုပါက [email protected] သို့ Email ပေးပို့ပြီး Account ID နှင့် တောင်းဆိုမှု အသေးစိတ်ကို ပါဝင်စေပါ။ Identity Verification ပြုလုပ်ပြီးနောက် ၃၀ ရက်အတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်သည်။

၉။ မူဝါဒ ပြင်ဆင်မှုနှင့် အကြောင်းကြားမှု

m999 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို ဥပဒေ ပြောင်းလဲမှု၊ နည်းပညာ တိုးတက်မှု သို့မဟုတ် ဝန်ဆောင်မှု ပြောင်းလဲမှုများနှင့်အညီ မည်သည့်အချိန်မဆို ပြင်ဆင်နိုင်ပါသည်။

• ကြီးမားသော မူဝါဒပြင်ဆင်မှုများ (ဥပမာ — Data မျှဝေမှု ရည်ရွယ်ချက်အသစ်) ကို ၁၄ ရက်ကြိုတင်ကာ Email နှင့် Platform Notification မှတဆင့် ကစားသမားများထံ အကြောင်းကြားမည်ဖြစ်သည်။
• သေးငယ်သော ပြင်ဆင်မှုများ (ဥပမာ — ဘာသာစကား ရှင်းလင်းချက်) ကို ကြိုတင်အကြောင်းကြားစာ မပေးဘဲ ချက်ချင်း အကျိုးသက်ရောက်နိုင်ပါသည်။
• ပြင်ဆင်မှုများပြီးနောက် Platform ကို ဆက်လက်အသုံးပြုပါက ပြောင်းလဲမှုများကို သဘောတူကြောင်း မှတ်ယူမည်ဖြစ်သည်။
• ဤစာမျက်နှာ၏ ထိပ်တွင် "နောက်ဆုံးပြင်ဆင်သည့်ရက်" ကို အမြဲမွမ်းမံပြင်ဆင်ထားမည်ဖြစ်ပြီး ကစားသမားများ ပုံမှန်စစ်ဆေးနေရန် တိုက်တွန်းပါသည်။