ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

🪪 ကိုယ်ရေးသတ်မှတ်ချက် ဒေတာ (Personal Identification Data)

• နာမည် (အပြည့်အစုံ) နှင့် မွေးနေ့
• Email လိပ်စာနှင့် ဖုန်းနံပါတ်
• နေအိမ်လိပ်စာ (မြို့၊ ရပ်ကွက်၊ တိုင်းဒေသကြီး)
• နိုင်ငံသားစိစစ်ရေးကတ်ပြားနံပါတ် (KYC စစ်ဆေးရန်)
• နိုင်ငံကူးလက်မှတ်မိတ္တူ (လိုအပ်ပါက)

💳 ငွေကြေးဆိုင်ရာ ဒေတာ (Financial Data)

• Wave Money / KBZPay / CB Pay / AYA Pay / OnePay နံပါတ်
• ဘဏ်အကောင့်နံပါတ် (ငွေသွင်း/ထုတ်မှတ်တမ်း)
• ငွေသွင်းထုတ်မှတ်တမ်းနှင့် ငွေပမာဏ
• ငွေကြေးလွှဲပြောင်းမှုအချက်အလက်

ငွေကြေးဒေတာများကို PCI-DSS လိုအပ်ချက်နှင့်အညီ ကာကွယ်ထားပြီး ကျွန်ုပ်တို့ဆာဗာတွင် ကတ်နံပါတ်အပြည့်အစုံ သိမ်းဆည်းမည်မဟုတ်ပေ။

🖥️ နည်းပညာဆိုင်ရာ ဒေတာ (Technical Data)

• IP လိပ်စာနှင့် ဘရောက်ဆာ အချက်အလက်
• စက်ပစ္စည်းအမျိုးအစားနှင့် OS ဗားရှင်း
• Cookies နှင့် Session Token များ
• ဝဘ်ဆိုဒ်ဝင်ရောက်မှု မှတ်တမ်း (Log Files)
• တည်နေရာဒေတာ (ကစားသူ ခွင့်ပြုပါက)

🎮 ကစားမှုဆိုင်ရာ ဒေတာ (Gaming Data)

• ကစားမှတ်တမ်း၊ လောင်းကြေးနှင့် ရလဒ်များ
• ဂိမ်းနှစ်သက်မှုနှင့် ကစားပုံစံ ခွဲခြမ်းစိတ်ဖြာမှု
• ဘောနပ်စ် ရယူမှုမှတ်တမ်း
• ဖောက်သည်ဝန်ဆောင်မှု ဆက်သွယ်မှတ်တမ်း

🍪 Cookies အမျိုးအစားများ

• လိုအပ်သော Cookies (Essential): Login Session ထိန်းသိမ်းရန်၊ လုံခြုံရေးစစ်ဆေးရန် မဖြစ်မနေ လိုအပ်သည်
• စွမ်းဆောင်ရည် Cookies (Performance): ပလက်ဖောင်း မည်မျှမြန်ဆန်သည်ကို တိုင်းတာစစ်ဆေးရန် အသုံးပြုသည်
• လုပ်ဆောင်ချက် Cookies (Functional): ဘာသာစကား ရွေးချယ်မှု၊ ကစားဆက်တင်များ မှတ်သားရန် အသုံးပြုသည်
• ခွဲခြမ်းစိတ်ဖြာမှု Cookies (Analytics): ကစားသူ ဝင်ရောက်မှုကို နားလည်ရန် အသုံးပြုသည်

ဘရောက်ဆာဆက်တင်မှ Cookies ကို ပိတ်နိုင်သော်လည်း ပလက်ဖောင်း၏ လုပ်ဆောင်ချက်အချို့ အကန့်အသတ်ဖြစ်နိုင်သည်။

🤝 ဝန်ဆောင်မှုပံ့ပိုးသူများ (Service Providers)

ကစားသူဒေတာကို ကျွန်ုပ်တို့ကိုယ်စား ဝန်ဆောင်မှုပေးသော ကုမ္ပဏီများနှင့် မျှဝေနိုင်သည်၊ ဥပမာ:

• ငွေကြေးဆောင်ရွက်မှုဝန်ဆောင်မှုများ (Wave Money, KBZPay)
• ဂိမ်းပံ့ပိုးသူများ (Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi)
• ဆာဗာလုံခြုံရေးနှင့် ကလောင်းဝန်ဆောင်မှုများ

ဤဝန်ဆောင်မှုပံ့ပိုးသူများသည် ကျွန်ုပ်တို့ ညွှန်ကြားသောရည်ရွယ်ချက်ဖြင့်သာ ဒေတာ အသုံးပြုနိုင်ပြီး ကိုယ်ရေးလုံခြုံရေးစနစ်နှင့် ညီညွတ်ရမည်ဖြစ်သည်။

⚖️ ဥပဒေဆိုင်ရာ လိုအပ်ချက်

တရားဥပဒေ အာဏာပိုင်အဖွဲ့အစည်းများ သို့မဟုတ် တရားရုံးညွှန်ကြားချက်ဖြင့် ဒေတာ တောင်းဆိုပါက ဥပဒေနှင့်အညီ တင်ပြနိုင်သည်။ ကျွန်ုပ်တို့ ဖြစ်နိုင်သမျှ ကစားသူကို အသိပေးမည်ဖြစ်သော်လည်း ဥပဒေ တားမြစ်ပါက မဖြစ်နိုင်ပေ။

📅 ဒေတာ သိမ်းဆည်းကာလ

• အကောင့်ဒေတာ: အကောင့်ဖွင့်ချိန်မှ ပိတ်ပြီး ၅ နှစ်အထိ
• ငွေကြေးမှတ်တမ်း: မြန်မာနိုင်ငံ ဥပဒေနှင့်အညီ အနည်းဆုံး ၇ နှစ် (AML လိုအပ်ချက်)
• ကစားမှတ်တမ်း: အကောင့်ပိတ်ပြီး ၃ နှစ်အထိ
• ဖောက်သည်ဝန်ဆောင်မှုမှတ်တမ်း: ၂ နှစ်
• Cookies နှင့် Log Files: ၉၀ ရက်မှ ၁ နှစ်

သတ်မှတ်ကာလပြည့်မြောက်ပါက ဒေတာများကို လုံခြုံစွာ ဖျက်ဆီးမည် သို့မဟုတ် ပုဂ္ဂိုလ်ရေးသတ်မှတ်မရနိုင်ဖြစ်အောင် ဖောက်ဖျက်မည်ဖြစ်သည်။

✅ ဒေတာ ဝင်ရောက်ကြည့်ရှုခွင့် (Right of Access)

jdbkl ထိန်းသိမ်းထားသော မိမိဒေတာများကို ကြည့်ရှုရန် တောင်းဆိုနိုင်သည်။ တောင်းဆိုမှု ရရှိပြီး ၃၀ ရက်အတွင်း ဒေတာ ဖော်ပြပေးမည်ဖြစ်သည်။

✏️ ဒေတာ ပြင်ဆင်ခွင့် (Right to Rectification)

မမှန်ကန်သော သို့မဟုတ် မပြည့်စုံသောဒေတာများကို ပြင်ဆင်ရန် [email protected] သို့ ဆက်သွယ်တောင်းဆိုနိုင်သည်။

🗑️ ဒေတာ ဖျက်ခွင့် (Right to Erasure)

ဥပဒေဆိုင်ရာ သိမ်းဆည်းရမည့် တာဝန်မရှိမချင်း မိမိဒေတာများကို ဖျက်ပေးရန် တောင်းဆိုနိုင်သည်။ ငွေကြေးမှတ်တမ်းများကို AML ဥပဒေနှင့်အညီ သိမ်းဆည်းထားရမည်ဖြစ်သောကြောင့် ချက်ချင်းဖျက်နိုင်မည်မဟုတ်ပေ။

📤 ဒေတာ လွှဲပြောင်းခွင့် (Right to Portability)

မိမိဒေတာများကို CSV သို့မဟုတ် JSON ဖော်မတ်ဖြင့် ရယူ၍ အခြားဝန်ဆောင်မှုသို့ ယူဆောင်သွားနိုင်ရန် တောင်းဆိုနိုင်သည်။

🚫 ဒေတာအသုံးပြုမှု ကန့်သတ်ခွင့် (Right to Restrict Processing)

တိကျသောရည်ရွယ်ချက်များအတွက် မိမိဒေတာ အသုံးပြုမှုကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်၊ ဥပမာ Marketing Email ရပ်ဆိုင်းပေးရန်။

🔒 နည်းပညာဆိုင်ရာ ကာကွယ်မှုများ

• SSL/TLS 256-bit Encryption — ဒေတာလွှဲပြောင်းမှုတိုင်း ကာကွယ်ထားသည်
• AES-256 ကုဒ်ဝှက်မှုဖြင့် ဒေတာဘေ့စ် သိမ်းဆည်းမှု
• နှစ်ဆင့်စစ်ဆေးမှု (Two-Factor Authentication) ရွေးချယ်နိုင်သည်
• နေ့ရောညပါ ဆာဗာ မော်နီတာလုပ်မှုနှင့် ကျူးကျော်ဝင်ရောက်မှု ရှာဖွေစစ်ဆေးစနစ်
• ပုံမှန် Security Audit နှင့် Penetration Testing ပြုလုပ်ခြင်း

👥 အဖွဲ့အစည်းဆိုင်ရာ ကာကွယ်မှုများ

• ကိုယ်ရေးဒေတာ ဝင်ရောက်ကြည့်ရှုနိုင်သော ဝန်ထမ်းအရေအတွက် ကန့်သတ်ထားသည်
• ဒေတာကာကွယ်ရေး သင်တန်းများ ဝန်ထမ်းများအတွက် ပုံမှန်ကျင်းပသည်
• ဒေတာ ဖောက်ဖျက်မှုဖြစ်ပါက ၇၂ နာရီအတွင်း ထိခိုက်ခံသောကစားသူများကို အကြောင်းကြားမ ည်ဖြစ်သည်

🔞 အသက်စစ်ဆေးမှု မူဝါဒ

• အကောင့်ဖွင့်သည့်အခါ မွေးနေ့ စစ်ဆေးမှု ပြုလုပ်သည်
• KYC စစ်ဆေးမှုအတွင်း ID Card မိတ္တူ တောင်းနိုင်သည်
• အသက် ၂၁ နှစ်အောက် ကစားသူ တွေ့ရှိပါက ဒေတာ ချက်ချင်းဖျက်ဆီးမည်
• မိဘများ / အုပ်ထိန်းသူများ ကလေးများ၏ ဂိမ်းဝင်ရောက်မှုကို ကန့်သတ်ရန် Parental Control ဆော့ဖ်ဝဲ အသုံးပြုနိုင်သည်

📢 ကစားသူများကို အသိပေးပုံ

• ဝဘ်ဆိုဒ်ပေါ်တွင် ကြော်ငြာချက် ထုတ်ပြန်မည်
• မှတ်ပုံတင်ထားသော Email သို့ အသိပေးချက် ပေးပို့မည် (အရေးကြီးသောပြောင်းလဲမှုများအတွက်)
• ဝဘ်ဆိုဒ်တွင် "နောက်ဆုံးပြင်ဆင်သောရက်" ကို မွမ်းမံဖော်ပြမည်
• ပြင်ဆင်မှုပြီးနောက် ပလက်ဖောင်းကို ဆက်လက်အသုံးပြုပါက မူဝါဒအသစ်ကို လက်ခံသဘောတူသည်ဟု မှတ်ယူမည်

📬 ဆက်သွယ်ရန် အချက်အလက်

• 📧 Email: [email protected] (plain text — ကလစ်မနှိပ်ရ)
• ⏰ တုံ့ပြန်ချိန်: ၂၄ နာရီ — ၄၈ နာရီအတွင်း
• 🕐 ဝန်ဆောင်မှုချိန်: ၂၄ နာရီ ၇ ရက် (MMT UTC+6:30)

ဒေတာဆိုင်ရာ တောင်းဆိုချက်ပေးပို့သောအခါ Subject တွင် "Data Privacy Request" ဟုဖော်ပြ၍ မိမိ Username ကို ထည့်သွင်းပေးပါ။