ကိုယ်ရေးအချက်အလက် မူဝါဒ

ss9998 ("ကျွန်ုပ်တို့"၊ "platform") သည် မြန်မာနိုင်ငံ ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို ကာကွယ်ထိန်းသိမ်းရန် အပြည့်အဝ ကတိပြုသည်။ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် ss9998.bar ကို ဝင်ရောက်ကစားသည့် ကစားသမားများ — Yangon, Mandalay, Mawlamyine, Naypyidaw, Bago, Taunggyi, Pathein နှင့် မြန်မာနိုင်ငံ တစ်ဝှမ်းရှိ ကစားသမားများ — အားလုံးနှင့် သက်ဆိုင်သည်။

ဤ မူဝါဒတွင် ကျွန်ုပ်တို့ ကောက်ယူသော ကိုယ်ရေးအချက်အလက်အမျိုးအစားများ၊ ၎င်းတို့ကို မည်သို့ကောက်ယူသနည်း၊ မည်သည့်ရည်ရွယ်ချက်ဖြင့် သုံးစွဲသနည်း၊ မည်သူနှင့် မျှဝေသနည်း၊ မည်မျှ ကြာ သိမ်းဆည်းသနည်းနှင့် သင်၏ ကိုယ်ရေးအခွင့်အရေးများ မည်သို့ကျင့်သုံးနိုင်သနည်းဆိုသည့် အချက်အလက်များ ပါဝင်သည်။

ss9998 platform ကို ဝင်ရောက်ကစားခြင်း၊ အကောင့်ဖွင့်ခြင်း သို့မဟုတ် ဝန်ဆောင်မှုကို အသုံးပြုခြင်းဖြင့် သင်သည် ဤ မူဝါဒပါ စည်းကမ်းချက်များကို ဖတ်ရှုပြီး သဘောတူညီသည်ဟု မှတ်ယူမည်ဖြစ်သည်။ ဤ မူဝါဒကို သဘောမတူပါက platform ကို ဆက်လက်အသုံးမပြုပါနှင့်။

ss9998 သည် ဝန်ဆောင်မှု ပေးဆောင်ရန်နှင့် ဥပဒေပိုင်းဆိုင်ရာ တာဝန်ဝတ္တရားများ ထမ်းဆောင်ရန် အောက်ပါ ကိုယ်ရေးအချက်အလက်အမျိုးအစားများကို ကောက်ယူသည် —

ကျွန်ုပ်တို့သည် လိုအပ်သည်ထက် ပိုသော ကိုယ်ရေးအချက်အလက် မည်သည့်အခါမျှ မကောက်ယူပါ။ သင်ပေးသော အချက်အလက်တိုင်းကို တိကျသောရည်ရွယ်ချက်ဖြင့်သာ သုံးစွဲမည်ဖြစ်ပြီး ၎င်းကို ဤ မူဝါဒတွင် အသေးစိတ် ဖော်ပြထားသည်။

ss9998 သည် အောက်ပါ နည်းလမ်းများဖြင့် ကိုယ်ရေးအချက်အလက်များ ကောက်ယူသည် —

• တိုက်ရိုက် ပေးသောအချက်အလက် — အကောင့်ဖွင့်သည့်အခါ၊ KYC စစ်ဆေးမှုအတွက် စာရွက်စာတမ်းတင်သည့်အခါ၊ customer support နှင့် ဆက်သွယ်သည့်အခါ သင်ကိုယ်တိုင် တိုက်ရိုက်ပေးသော အချက်အလက်များ ပါဝင်သည်။
• အလိုအလျောက် ကောက်ယူသောအချက်အလက် — Platform ကိုဝင်ရောက်ကစားသည့်အခါ cookies၊ log files နှင့် tracking pixel များမှ IP လိပ်စာ၊ ဝင်ရောက်ချိန်၊ browser အချက်အလက်တို့ကို အလိုအလျောက် ကောက်ယူသည်။
• ငွေပေးချေမှု Provider ထံမှ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay တို့မှ ငွေပေးချေမှု အတည်ပြုချက်နှင့် သက်ဆိုင်ရာ လုပ်ငန်းစဉ်ဆိုင်ရာ အချက်အလက်များ ရရှိနိုင်သည်။
• လုံခြုံရေး စစ်ဆေးမှုများမှ — Fraud detection system မှ ကစားပုံစံ၊ ငွေပေးချေမှု ပုံစံနှင့် device fingerprint တို့ကို ခွဲခြမ်းစိတ်ဖြာသည်။
• Public မှတ်တမ်းများမှ — တရားဥပဒေ လိုက်နာမှုအတွက် လိုအပ်ပါက အများသိ မှတ်တမ်းများမှ အချက်အလက် ဆင်းသက်နိုင်သည်။

ss9998 သည် ကောက်ယူသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ သုံးစွဲသည် —

• အကောင့် ဖွင့်လှစ်ကာ စီမံခန့်ခွဲမှု — ကစားသမားအကောင့် တည်ဆောက်ခြင်း၊ စစ်ဆေးခြင်းနှင့် လုံခြုံစွာ ထိန်းသိမ်းခြင်းအတွက် အသုံးပြုသည်။
• KYC စစ်ဆေးမှု — ကစားသမား၏ သက်မျှောင်ကြောင်း (21 နှစ်နှင့်အထက်) နှင့် ကိုယ်ရေးသတ်မှတ်ချက် စစ်ဆေးရန် KYC လုပ်ငန်းစဉ်တွင် သုံးစွဲသည်။
• ငွေပေးချေမှု ဆောင်ရွက်မှု — ငွေထည့်ခြင်းနှင့် ထုတ်ယူခြင်း လုပ်ငန်းစဉ်များကို မြန်ဆန်ချောမွေ့စွာ ဆောင်ရွက်ပေးရန် အသုံးပြုသည်။
• Customer Support — မြန်မာဘာသာ ၂၄/၇ customer support ဝန်ဆောင်မှု ပေးဆောင်ရာတွင် ကစားသမားအချက်အလက် ကိုးကားအသုံးပြုသည်။
• Fraud ကာကွယ်ရေး — ငွေကြေးဆိုင်ရာ မတရားလုပ်ရပ်များ၊ money laundering နှင့် ခိုးဝင်ကစားမှုများ ကာကွယ်ရန် ကစားမှုပုံစံများ စစ်ဆေးသည်။
• Responsible Gaming — ကစားမှုမှတ်တမ်းများ ခွဲခြမ်းဆန်းစစ်ကာ ကစားမှုပမာဏ ကန့်သတ်ချက်များ ချမှတ်ပေးရာတွင် အသုံးပြုသည်။
• တရားဥပဒေ လိုက်နာမှု — သက်ဆိုင်ရာ ဥပဒေပြဌာန်းချက်နှင့် ကင်းမဲ့သည့် တာဝန်ဝတ္တရားများ ထမ်းဆောင်ရန် အသုံးပြုသည်။
• Platform တိုးတက်မှု — ကစားသမားများ၏ ကစားပုံစံကို ခွဲခြမ်းဆန်းစစ်ကာ platform အတွေ့အကြုံကို တိုးတက်ကောင်းမွန်စေရန် အသုံးပြုသည်။

ss9998 သည် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်ကို တတိယပုဂ္ဂိုလ်များသို့ ရောင်းချခြင်း၊ ငှားရမ်းခြင်း သို့မဟုတ် ကြော်ငြာ ရည်ရွယ်ချက်ဖြင့် မျှဝေခြင်း မပြုပါ။ ဝန်ဆောင်မှုပေးဆောင်ရန် မဖြစ်မနေ လိုအပ်မှသာ အောက်ပါ အမျိုးအစားများနှင့် မျှဝေနိုင်သည် —

• ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay၊ AYA Bank၊ CB Bank၊ Yoma Bank တို့နှင့် ငွေပေးချေမှု စစ်ဆေးအတည်ပြုရန်သာ မျှဝေသည်။
• KYC Verification Partner — ကိုယ်ရေးသတ်မှတ်ချက် စစ်ဆေးမှု ဝန်ဆောင်မှုပေးသူများနှင့် ကစားသမား မှတ်ပုံတင် စစ်ဆေးရန်သာ မျှဝေသည်။
• Fraud Detection ဝန်ဆောင်မှု — မတရားလုပ်ရပ်များ ကာကွယ်ရန်အတွက် လုံခြုံရေး ဝန်ဆောင်မှုပေးသူများနှင့် မျှဝေသည်။
• တရားဥပဒေဆိုင်ရာ ညွှန်ကြားချက် — တရားရုံး၊ ဥပဒေစိုးမိုးရေး အာဏာပိုင်များ သို့မဟုတ် ဥပဒေပြဌာန်းချက်ကြောင့် ဖော်ပြရန် မဖြစ်မနေ တောင်းဆိုပါက မျှဝေသည်။
• စီးပွားရေး ပေါင်းစပ်မှု — ss9998 platform ကို ရောင်းချ၊ ပေါင်းစပ် သို့မဟုတ် ပြောင်းလဲမှုဖြစ်ပါက ကစားသမားများကို ကြိုတင်အသိပေးပြီးမှသာ ကိုယ်ရေးအချက်အလက် လွှဲပြောင်းမည်ဖြစ်သည်။

ကျွန်ုပ်တို့ မျှဝေသောအဖွဲ့အစည်းများအားလုံး ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး သဘောတူညီချက်ချုပ် (Data Processing Agreement) ချုပ်ဆိုရမည်ဖြစ်ပြီး ၎င်းတို့သည် ကျွန်ုပ်တို့ကဲ့သို့ပင် Data ကာကွယ်ရေး ကျင့်ထုံးများကို ကျင့်သုံးရမည်ဖြစ်သည်။

ss9998 သည် platform လုပ်ဆောင်ချက်ကို တိုးတက်ကောင်းမွန်စေရန် cookies နှင့် ဆင်တူသော tracking နည်းပညာများ သုံးစွဲသည်။ ကျွန်ုပ်တို့ သုံးစွဲသော cookies အမျိုးအစားများမှာ —

သင်သည် browser settings မှ cookies ကို ပိတ်ဆို့နိုင်သည်။ သို့သော် မဖြစ်မနေ လိုအပ်သော cookies ကို ပိတ်ဆို့ပါက platform ၏ အချို့ဝန်ဆောင်မှုများ အလုပ်မလုပ်နိုင်ဖြစ်နိုင်သည်ကို သတိပြုပါ။ ss9998 သည် ကြော်ငြာ targeting cookies မသုံးစွဲပါ။

ss9998 သည် ကိုယ်ရေးအချက်အလက်ကို မဖြစ်မနေ လိုအပ်သောကာလအထိသာ သိမ်းဆည်းမည်ဖြစ်ပြီး သက်တမ်းများမှာ —

• တက်ကြွသောအကောင့် (Active Account) — ကစားသမား အကောင့်ဖွင့်ထားသမျှ ကာလ ကိုယ်ရေးအချက်အလက် ထိန်းသိမ်းသည်။
• ပိတ်ထားသောအကောင့် (Closed Account) — အကောင့်ပိတ်ပြီးနောက် ငွေကြေးဆိုင်ရာ မှတ်တမ်းနှင့် KYC အချက်အလက်ကို တရားဥပဒေ ပြဌာန်းချက်အရ (ယေဘုယျအားဖြင့် နှစ် ၅ မှ ၇ နှစ်) ထိန်းသိမ်းသည်။
• ကစားမှုမှတ်တမ်း — Responsible Gaming စစ်ဆေးမှုနှင့် ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများအတွက် အနည်းဆုံး နှစ် (၅) နှစ် ထိန်းသိမ်းသည်။
• Customer Support မှတ်တမ်း — ဆက်သွယ်မှု မှတ်တမ်းများကို နှစ် (၂) နှစ် ထိန်းသိမ်းသည်။
• Analytics Data — Platform တိုးတက်မှု စစ်ဆေးရန် ကိုယ်ရေးမသတ်မှတ်နိုင်သော analytics data ကို နှစ် (၂) နှစ် ထိန်းသိမ်းသည်။

သက်တမ်းကုန်ဆုံးသောအခါ ကိုယ်ရေးအချက်အလက်ကို လုံခြုံသော နည်းလမ်းဖြင့် ဖျက်သိမ်းမည် သို့မဟုတ် ကိုယ်ရေးသတ်မှတ်မရနိုင်အောင် anonymize ပြုလုပ်မည်ဖြစ်သည်။

ss9998 သည် ကစားသမား Data ကို ကာကွယ်ရန် နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေး အစီအမံများ ကျင့်သုံးသည် —

• 256-bit SSL/TLS ကုဒ်ဝှက်ခြင်း — ကိုယ်ရေးအချက်အလက် လွှဲပြောင်းမှုများအားလုံးကို industry standard SSL/TLS ကုဒ်ဝှက်ခြင်းဖြင့် ကာကွယ်သည်။
• Multi-layer Firewall — Server infrastructure ကို multi-layer firewall နှင့် DDoS ကာကွယ်ရေး အစီအမံများဖြင့် ကာကွယ်ထားသည်။
• ဝင်ရောက်ကြည့်ရှုမှု ထိန်းချုပ်ချက် — ကစားသမား Data သို့ ဝင်ရောက်ကြည့်ရှုမှုကို role-based access control (RBAC) ဖြင့် ထိန်းချုပ်ပြီး ခွင့်ပြုထားသော ဝန်ထမ်းများသာ ဝင်ရောက်နိုင်သည်။
• ပုံမှန် Security Audit — Platform ၏ လုံခြုံရေးကို ပုံမှန် penetration testing နှင့် security audit စစ်ဆေးမှုများဖြင့် စစ်ဆေးသည်။
• Data ကုဒ်ဝှက်ခြင်း — Server တွင် သိမ်းဆည်းထားသော ကိုယ်ရေးအချက်အလက်နှင့် ငွေကြေးအချက်အလက်များကို AES-256 ကုဒ်ဝှက်ခြင်းဖြင့် သိမ်းဆည်းသည်။
• ဝန်ထမ်း လေ့ကျင့်ရေး — ဝန်ထမ်းများကို ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးဆိုင်ရာ မူဝါဒနှင့် ကျင့်ထုံးများ ကိုင်တွယ်ရန် ပုံမှန် လေ့ကျင့်ပေးသည်။

ss9998 platform ၏ ကစားသမားတိုင်းသည် မိမိ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိသည် —

အထက်ပါ အခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ email ပေးပို့၍ တောင်းဆိုနိုင်သည်။ ကျွန်ုပ်တို့ Myanmar Standard Time (MMT) ဖြင့် ၄၈ နာရီအတွင်း တုံ့ပြန်မည်ဖြစ်ပြီး ၃၀ ရက်အတွင်း တောင်းဆိုမှုကို ဆောင်ရွက်ပေးမည်ဖြစ်သည်။

ss9998 သည် 21 နှစ်အောက် မည်သူ့ကိုမျှ ဝန်ဆောင်မှုမပေးပါ။ ဤသည်မှာ ကျွန်ုပ်တို့ ကတိသစ္စာသာမကဘဲ ကျွန်ုပ်တို့ ဖွဲ့ကြောင်း ss9998 ၏ အဓိက မူဝါဒတစ်ရပ်ဖြစ်သည်။

• ကစားသမား အကောင့်ဖွင့်မှုတိုင်းတွင် KYC စစ်ဆေးခြင်းဖြင့် အသက် 21 နှစ် ပြည့်မြောက်ကြောင်း အတည်ပြုသည်။
• 21 နှစ်အောက် ပုဂ္ဂိုလ်တစ်ဦးဦးသည် ကျွန်ုပ်တို့ platform တွင် မှတ်ပုံတင်ကာ ကိုယ်ရေးအချက်အလက် ပေးပို့ကြောင်း ကျွန်ုပ်တို့ သိရှိပါက ထိုအချက်အလက်များကို ချက်ချင်းဖျက်သိမ်းမည်ဖြစ်ပြီး အကောင့်ကို ပိတ်ပင်မည်ဖြစ်သည်။
• 21 နှစ်အောက် ကလေးတစ်ဦး ဤ platform ကို ဝင်ရောက်ကစားနေကြောင်း သိရှိပါက [email protected] သို့ ချက်ချင်းအကြောင်းကြားပေးပါ။
• မိဘများနှင့် အုပ်ထိန်းသူများ — ပြင်ပ parental control software များကို အသုံးပြုကာ ကလေးများ၏ internet ဝင်ရောက်မှုကို ကြပ်မတ်ကြသင့်သည်ဟု ကျွန်ုပ်တို့ အကြံပြုသည်။

ss9998 ၏ server infrastructure နှင့် ဝန်ဆောင်မှုပေးသူ အချို့တို့သည် မြန်မာနိုင်ငံပြင်ပတွင် တည်ရှိနိုင်သည်။ ထိုကဲ့သို့ Data နိုင်ငံတကာသို့ လွှဲပြောင်းသောအခါ ကျွန်ုပ်တို့သည် —

• Data ခံယူသော နိုင်ငံ သို့မဟုတ် အဖွဲ့အစည်းသည် ကျွန်ုပ်တို့နှင့် ညီမျှသော Data ကာကွယ်ရေး စံနှုန်းများ ကျင့်သုံးကြောင်း သေချာစေသည်။
• Data Processing Agreement ချုပ်ဆိုပြီး Standard Contractual Clauses (SCCs) ကဲ့သို့သော ကာကွယ်ရေး ယန္တရားများ ထည့်သွင်းသည်။
• မဖြစ်မနေ လိုအပ်မှသာ Data နိုင်ငံတကာသို့ လွှဲပြောင်းမည်ဖြစ်ပြီး တတ်နိုင်သမျှ Data ကို မြန်မာနိုင်ငံ နယ်နိမိတ်အတွင်း ထိန်းသိမ်းရန် ကြိုးပမ်းသည်။
• ကစားသမားများသည် Data နိုင်ငံတကာသို့ လွှဲပြောင်းမှုနှင့် ပတ်သက်သော မေးမြန်းချက်များကို [email protected] သို့ ဆက်သွယ်နိုင်သည်။

ss9998 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို ကြောင်းကြောင်းချင်းကြောင်းဆင်ဆင် ပြင်ဆင်နိုင်ပိုင်ခွင့် ရှိသည်။ မူဝါဒ ပြောင်းလဲမှုများ ဖြစ်ပေါ်သောအခါ —

• ပြင်ဆင်ထားသော မူဝါဒကို ss9998.bar/privacy-policy တွင် ဖော်ပြမည်ဖြစ်ပြီး "နောက်ဆုံးပြင်ဆင်သည့်ရက်" ကို အပ်ဒိတ်လုပ်မည်ဖြစ်သည်။
• အဓိကကျသော ပြောင်းလဲမှုများ ဖြစ်ပါက ကစားသမားများထံ email သို့မဟုတ် platform notification ဖြင့် ကြိုတင်အသိပေးမည်ဖြစ်သည်။
• မူဝါဒပြင်ဆင်ပြီးနောက် platform ကို ဆက်လက်အသုံးပြုခြင်းသည် ပြင်ဆင်ထားသော မူဝါဒကို သဘောတူသည်ဟု မှတ်ယူမည်ဖြစ်သည်။
• ပြင်ဆင်မှုနှင့် မသဘောတူပါက ss9998 ၏ customer support နှင့် ဆက်သွယ်ကာ အကောင့်ကို ပိတ်ပင်ရန် တောင်းဆိုနိုင်သည်။

ဤ မူဝါဒ၏ ယခင် ဗားရှင်းများကို ကြည့်ရှုလိုပါက [email protected] သို့ တောင်းဆိုနိုင်သည်။ ကျွန်ုပ်တို့ မူဝါဒ ဗားရှင်းမှတ်တမ်းကို ထိန်းသိမ်းထားသည်။

ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သော မည်သည့် မေးမြန်းချက်၊ တောင်းဆိုချက် သို့မဟုတ် တိုင်ကြားချက်မဆို ကျွန်ုပ်တို့ Data Protection Officer (DPO) ထံ အောက်ပါ နည်းလမ်းဖြင့် ဆက်သွယ်နိုင်သည် —

• Email — [email protected] (ကိုယ်ရေးအချက်အလက်ဆိုင်ရာ ခေါင်းစဉ်ဖြင့် ပေးပို့ပါ)
• တုံ့ပြန်ချိန် — Myanmar Standard Time (MMT) ဖြင့် ၄၈ နာရီအတွင်း ဦးစွာ တုံ့ပြန်မည်ဖြစ်ပြီး တောင်းဆိုမှုကို ၃၀ ရက်အတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်သည်။
• Live Chat — ၂၄ နာရီ ၇ ရက် မြန်မာဘာသာ customer support မှ ကနဦး မေးမြန်းချက်များ ဖြေဆိုပေးနိုင်သည်။