ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

✦ကျွန်ုပ်တို့၏ ကတိကဝတ်များ

233apo တွင် မှတ်ပုံတင်ကစားသောကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များသည် ကျွန်ုပ်တို့အတွက် အထူးပင် အရေးကြီးသည်။ ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒသည် သင်၏ ဒေတာများကို မည်သို့ စုဆောင်းသည်၊ မည်သည့်ရည်ရွယ်ချက်ဖြင့် အသုံးပြုသည်၊ မည်သို့ ကာကွယ်သည်ဆိုသောအချက်များကို ပွင့်လင်းမြင်သာစွာ ဖော်ပြသည်။

၁ကျွန်ုပ်တို့ စုဆောင်းသော အချက်အလက်များ

233apo သည် ဝန်ဆောင်မှုများ ပေးဆောင်ရန်နှင့် ကစားသမားများ၏ လုံခြုံရေးကို ကာကွယ်ရန်အတွက် လိုအပ်သော အချက်အလက်များကိုသာ စုဆောင်းသည်။ မလိုအပ်ဘဲ နောက်ထပ်ဒေတာများ စုဆောင်းခြင်းကို မပြုပေ။

၁.၁ — မှတ်ပုံတင်ဆောင်ရွက်ချိန် စုဆောင်းသောဒေတာ

• အမည်အပြည့်အစုံ (ယင်းမှတ်ပုံတင်ကတ်ပေါ်ရှိအမည်နှင့် ကိုက်ညီရမည်)
• မွေးသက္ကရာဇ် (အသက် ၂၁+ စစ်ဆေးအတည်ပြုရန်)
• အီးမေးလ်လိပ်စာ (အကောင့်ဝင်ရောက်ရေးနှင့် ဆက်သွယ်ရေးအတွက်)
• ဖုန်းနံပါတ် (Two-Factor Authentication နှင့် အသိပေးချက်များအတွက်)
• နေထိုင်ရာ မြို့နယ်/တိုင်းဒေသကြီး (Myanmar ဒေသတွင်းစစ်ဆေးမှုအတွက်)
• ကိုယ်ရေးလုံခြုံသော password (ကုဒ်ဝှက်ပြီးသာ သိမ်းဆည်းသည်; ရိုး-ရိုး-ပုံစံ မည်သည့်အခါမျှ မသိမ်းပေ)

၁.၂ — KYC စစ်ဆေးမှုအတွက် စုဆောင်းသောဒေတာ

• မှတ်ပုံတင်ကတ်ပြား သို့မဟုတ် နိုင်ငံသားစိစစ်ရေးကတ်ပြားမိတ္တူ
• နေအိမ်လိပ်စာ အထောက်အထား (Utility Bill, ဘဏ်ထုတ်ပြေစာ)
• e-Wallet အကောင့်နံပါတ် (ငွေသွင်း/ထုတ် စစ်ဆေးရန်)
• Selfie ဓာတ်ပုံ (မှတ်ပုံတင်ကတ်နှင့်တွဲ၍ — လိုအပ်ပါက)

၁.၃ — ကစားနေစဉ် အလိုအလျောက် စုဆောင်းသောဒေတာ

• IP Address နှင့် Device Information (လုံခြုံရေးကြောင့်)
• Browser Type, Operating System
• ပလက်ဖောင်းပေါ်ရှိ ကစားသမားလှုပ်ရှားမှု Log များ
• ငွေသွင်း/ထုတ် မှတ်တမ်းများ (ဘဏ္ဍာရေးစစ်ဆေးမှုအတွက်)
• Session Cookie နှင့် Local Storage ဒေတာများ

၂ဒေတာ အသုံးပြုသည့် ရည်ရွယ်ချက်များ

233apo မှ စုဆောင်းသော အချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

အထက်ပါ ရည်ရွယ်ချက်များမှ အပ မည်သည့်ရည်ရွယ်ချက်ဖြင့်မဆို သင်၏ ဒေတာကို အသုံးပြုမည်ဆိုပါက ကြိုတင်၍ သင်၏ ခွင့်ပြုချက်ကို တောင်းခံမည်ဖြစ်သည်။

၃ကိုယ်ရေးအချက်အလက် ဖြန့်ဝေမှုမူဝါဒ

233apo သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို တတိယပုဂ္ဂိုလ်ထံ ရောင်းဝယ်ဖောက်ကားခြင်း၊ ငှားရမ်းခြင်း သို့မဟုတ် ဖြန့်ဝေခြင်း မည်သည့်အခါမျှ မပြုပေ။ သို့ရာတွင် အောက်ပါ ကန့်သတ်ထားသောအခြေအနေများတွင်သာ ဒေတာ မျှဝေမှု ဖြစ်ပေါ်နိုင်သည်—

• ဝန်ဆောင်မှုပေးသူများ — ငွေပေးချေမှုဆောင်ရွက်ပေးသော Wave Money, KBZPay, CB Pay, AYA Pay, OnePay, UAB Pay တို့သည် ငွေပေးချေမှုပြည့်စုံစေရန်အတွက်သာ လိုအပ်သောဒေတာကို ရရှိသည်; ၎င်းတို့သည် လျှို့ဝှက်ထားရှိရန် သဘောတူမှုများဖြင့် ချုပ်ဆိုထားသည်။
• ဥပဒေဆိုင်ရာ တောင်းဆိုမှု — တရားရုံး အမိန့်ပေးချက် သို့မဟုတ် ဥပဒေအာဏာပိုင်များ၏ ဥပဒေနှင့်အညီ တောင်းဆိုမှုများ ရှိပါကသာ ဖော်ပြမည်ဖြစ်သည်။
• လုံခြုံရေးစုံစမ်းစစ်ဆေးမှု — ငွေကြေးဖြူစင်ကြောင်းပြ (AML) စစ်ဆေးမှုများနှင့် လိမ်လည်မှုကာကွယ်ရေးအတွက် ဆက်စပ်ဝန်ဆောင်မှုပေးသူများနှင့် မျှဝေနိုင်သည်။
• ဂိမ်းပံ့ပိုးသူများ — Pragmatic Play, Evolution Gaming, Spribe, Microgaming, NetEnt, Ezugi ကဲ့သို့ ဂိမ်းပံ့ပိုးသူများသည် ကစားနေစဉ် Session ဒေတာကိုသာ ကိုင်တွယ်သည်; ကိုယ်ရေးအချက်အလက်များ မရနိုင်ပေ။

၄ကိုယ်ရေးအချက်အလက် လုံခြုံရေးစနစ်

233apo သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များနှင့် ဘဏ္ဍာရေးဒေတာများကို ကာကွယ်ရန်အတွက် ခေတ်မီသောနည်းပညာနှင့် လုပ်ထုံးလုပ်နည်းများကို ကျင့်သုံးသည်—

• SSL 256-bit ကုဒ်ဝှက်မှု — ဒေတာလွှဲပြောင်းမှုအားလုံးကို HTTPS/TLS ဖြင့် ကာကွယ်ထားသည်။ ကြားဖြတ်ဝင်ရောက်ခြင်း မဖြစ်နိုင်ပေ။
• Password Hashing — သင်၏ password ကို bcrypt algorithm ဖြင့် Hash လုပ်ပြီး သိမ်းဆည်းသည်; ဝန်ထမ်းများမှ ပင် ရိုးရိုးပုံစံ password ကို ကြည့်ရှုနိုင်မည်မဟုတ်ပေ။
• Two-Factor Authentication (2FA) — OTP ဖြင့် ထပ်ဆောင်းစစ်ဆေးမှုကို ဖွင့်ထားရှိရန် အကြံပြုသည်။
• Firewall နှင့် Intrusion Detection — ၂၄/၇ လုံခြုံရေးစောင့်ကြည့်မှုစနစ်ဖြင့် ခွင့်မပြုဘဲ ဝင်ရောက်မှုများကို ပိတ်ဆို့ထားသည်။
• ဒေတာဆောင်ရွက်ခွင့် ကန့်သတ်မှု — ဝန်ထမ်းများသည် မိမိတာဝန်နှင့် ဆက်စပ်သောဒေတာများကိုသာ ကြည့်ရှုပိုင်ခွင့် ရှိသည် (Least Privilege Principle)။
• လုံခြုံသောဆာဗာ — ဒေတာဆာဗာများကို ဘေးကင်းလုံခြုံသောဒေသများတွင် ထားရှိပြီး Physical Security ကို ဆင့်ကဲဆင့်ကဲ ထားရှိသည်။

၅Cookie နှင့် Tracking နည်းပညာများ

233apo ဝဘ်ဆိုဒ်သည် ကစားသမားအတွေ့အကြုံ မြှင့်တင်ရန်နှင့် ပလက်ဖောင်းကို ပိုမိုကောင်းမွန်စေရန် Cookie နှင့် နောက်ဆင့် Tracking နည်းပညာများ အသုံးပြုသည်။

Cookie အမျိုးအစားများ

• မဖြစ်မနေ လိုအပ်သော Cookie (Essential Cookies) — Login Session ထိန်းသိမ်းရန်နှင့် လုံခြုံရေးကာကွယ်ရန် မဖြစ်မနေ လိုအပ်သည်။ ဤ Cookie ကို ပိတ်ထားပါက ဝဘ်ဆိုဒ်ကို အသုံးပြု၍ မရနိုင်ပေ။
• လုပ်ဆောင်မှုဆိုင်ရာ Cookie (Functional Cookies) — ဘာသာစကားရွေးချယ်မှု၊ ကစားသမားနှစ်သက်မှုများ မှတ်ထားရန် အသုံးပြုသည်။
• ခွဲခြမ်းစိတ်ဖြာမှု Cookie (Analytics Cookies) — ပလက်ဖောင်းကို မည်သို့ ဝင်ရောက်သုံးစွဲသည်ကို နားလည်ရန် ကောက်ယူသည်; ကိုယ်ရေးအချက်အလက် မပါဝင်ပေ။

ကစားသမားများသည် Browser Settings မှ Cookie များကို ထိန်းချုပ်နိုင်သည်။ သို့ရာတွင် Essential Cookies ပိတ်ထားပါက ဝဘ်ဆိုဒ်၏ အချို့လုပ်ဆောင်ချက်များ အောင်မြင်မည်မဟုတ်ကြောင်း သတိပြုပါ။

၆ကိုယ်ရေးအချက်အလက် သိမ်းဆည်းသည့်ကာလ

233apo သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို လိုအပ်သည့်ကာလ ကျော်လွန်ကာ ထိန်းသိမ်းမည်မဟုတ်ပေ—

• တက်ကြွ (Active) အကောင့်ပိုင်ရှင်များ၏ ဒေတာများကို အကောင့်ဖွင့်ထားသမျှ ကာလပတ်လုံး သိမ်းဆည်းသည်။
• အကောင့်ပိတ်ပြီးနောက် ဘဏ္ဍာရေးမှတ်တမ်းနှင့် KYC ဒေတာများကို ဥပဒေဆိုင်ရာ လိုအပ်ချက်အရ ၅ နှစ်ကာလပတ်လုံး ထိန်းသိမ်းမည်ဖြစ်သည်။
• ကာလကုန်ဆုံးပြီးနောက် ဒေတာများကို လုံခြုံစွာ ဖျက်သိမ်းပေးမည်ဖြစ်သည်။
• ကစားသမား၏ ကိုယ်ပိုင်တောင်းဆိုမှုဖြင့် ဒေတာဖျက်သိမ်းရန် [email protected] သို့ ဆက်သွယ်နိုင်သည်; ဥပဒေကြောင်းဆိုင်ရာ ကာကွယ်ထားသောဒေတာများမှလွဲ၍ ဖျက်သိမ်းပေးမည်ဖြစ်သည်။

၇ကစားသမားများ၏ ဒေတာဆိုင်ရာ အခွင့်အရေးများ

233apo တွင် ကစားသမားတိုင်းသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့်ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ပိုင်ဆိုင်သည်—

• ကြည့်ရှုခွင့် (Right of Access) — မိမိ၏ ကိုယ်ရေးအချက်အလက်များ မည်သည်ကို ကျွန်ုပ်တို့ ထားရှိသည်ကို မေးမြန်းကြည့်ရှုနိုင်သည်။
• ပြင်ဆင်ခွင့် (Right of Rectification) — မမှန်မကန်သော အချက်အလက်များကို ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်။
• ဖျက်သိမ်းခွင့် (Right of Erasure) — ဥပဒေကြောင်းဆိုင်ရာ ကာကွယ်ထားသောဒေတာများမှလွဲ၍ မိမိ၏ ဒေတာများကို ဖျက်သိမ်းပေးရန် တောင်းဆိုနိုင်သည်။
• ကန့်သတ်ခွင့် (Right to Restrict Processing) — အချို့သောနည်းလမ်းများဖြင့် မိမိ၏ ဒေတာ အသုံးပြုမှုကို ကန့်သတ်ပေးရန် တောင်းဆိုနိုင်သည်။
• ကူးယူပိုင်ခွင့် (Right to Data Portability) — မိမိ၏ ဒေတာများကို ဖတ်ရှုနိုင်သောပုံစံ (JSON/CSV) ဖြင့် ထုတ်ပေးရန် တောင်းဆိုနိုင်သည်။
• ကန့်ကွက်ပိုင်ခွင့် (Right to Object) — Marketing ရည်ရွယ်ချက်ဖြင့် ဒေတာ အသုံးပြုမှုကို ကန့်ကွက်တားဆီးနိုင်သည်။

အထက်ပါ အခွင့်အရေးများကို ကျင့်သုံးလိုပါက [email protected] သို့ ဆက်သွယ်ပါ။ ကျွန်ုပ်တို့သည် ၃ ရက်အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။

၈အသက်မပြည့်သေးသူများနှင့် ကိုယ်ရေးလုံခြုံရေး

233apo သည် အသက် ၂၁ နှစ်အောက် မည်သူမဆို မှတ်ပုံတင်ခြင်းနှင့် ကစားခြင်းကို တင်းကြပ်စွာ တားမြစ်သည်။ အသက် ၂၁ နှစ်အောက် ကစားသမားထံမှ ကိုယ်ရေးအချက်အလက် စုဆောင်းမည်မဟုတ်ပေ။

• မှတ်ပုံတင်ဆောင်ရွက်ချိန်တွင် မွေးသက္ကရာဇ် စစ်ဆေးမှု မဖြစ်မနေ ဆောင်ရွက်ရမည်ဖြစ်သည်။
• KYC စစ်ဆေးစဉ် အသက် ၂၁ နှစ်အောက်ဖြစ်ကြောင်း တွေ့ရှိပါက အကောင့်ကို ချက်ချင်း ပိတ်သိမ်းပြီး ဒေတာများကို ဖျက်သိမ်းမည်ဖြစ်သည်။
• မိဘသို့မဟုတ် အုပ်ထိန်းသူများသည် မိမိသားသမီး/ကိုယ်တိုင်ထိန်းသူ ကစားနေကြောင်း သံသယရှိပါက [email protected] သို့ ဆက်သွယ်ပါ; ကျွန်ုပ်တို့ ချက်ချင်းစုံစမ်းစစ်ဆေးမည်ဖြစ်သည်။

၉ကိုယ်ရေးလုံခြုံရေးမူဝါဒ ပြင်ဆင်မှုများ

233apo သည် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို ဥပဒေပြောင်းလဲမှုများ၊ နည်းပညာပြောင်းလဲမှုများ သို့မဟုတ် ဝန်ဆောင်မှုပြောင်းလဲမှုများနှင့်အညီ မကြာခဏ ပြန်လည်သုံးသပ်ပြင်ဆင်နိုင်သည်။

• ကြီးမားသောပြောင်းလဲမှုများ ဖြစ်ပေါ်ပါက ကစားသမားများကို အီးမေးလ် သို့မဟုတ် ပလက်ဖောင်းအသိပေးချက်ဖြင့် ၇ ရက်ကြိုတင် အကြောင်းကြားမည်ဖြစ်သည်။
• ပြင်ဆင်မှုပြီးနောက် ပလက်ဖောင်းကို ဆက်လက်အသုံးပြုပါက ပြင်ဆင်ထားသောမူဝါဒကို သဘောတူသည်ဟု မှတ်ယူမည်ဖြစ်သည်။
• မူဝါဒ၏ ယခင်ဗားရှင်းများကို တောင်းဆိုပါက [email protected] မှတဆင့် ရရှိနိုင်သည်။
• ဤမူဝါဒ၏ နောက်ဆုံးပြင်ဆင်သည့်ရက်မှာ ၂၀၂၆ ခုနှစ်ဖြစ်သည်။

၁၀ကိုယ်ရေးလုံခြုံရေးဆိုင်ရာ ဆက်သွယ်ရန်

ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒနှင့် ပတ်သက်သော မေးမြန်းချက်များ၊ တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များ ရှိပါက အောက်ပါနည်းလမ်းဖြင့် ဆက်သွယ်ပါ—

ကျွန်ုပ်တို့၏ ဒေတာကာကွယ်ရေးအဖွဲ့သည် သင်၏ ကိုယ်ရေးအခွင့်အရေးဆိုင်ရာ တောင်းဆိုမှုများကို ဦးစားပေး ဆောင်ရွက်ပေးမည်ဖြစ်သည်။ ဆက်သွယ်ရာတွင် "ကိုယ်ရေးလုံခြုံရေးမူဝါဒ တောင်းဆိုမှု" ဟု ဖော်ပြပါက ပိုမိုမြန်ဆန်စွာ ဆောင်ရွက်ပေးနိုင်မည်ဖြစ်သည်။