၁
ကောက်ယူသည့် ကိုယ်ရေးအချက်အလက်များ
mmk337 သည် ကစားသမားများ Platform ၌ Account ဖွင့်ပြီး ဝန်ဆောင်မှု အသုံးပြုစဉ်တွင် အောက်ပါ ကိုယ်ရေးအချက်အလက်အမျိုးအစားများ ကောက်ယူနိုင်သည်။
မှတ်ပုံတင်မှုနှင့် Account ဆိုင်ရာ အချက်အလက်များ —
| အချက်အလက် အမျိုးအစား |
ဥပမာများ |
မလိုအပ်မှု |
| ကိုယ်ရေးအချက်အလက် |
နာမည်၊ အသက်၊ မွေးဖွားရက် |
မဖြစ်မနေ လိုအပ်သည် |
| ဆက်သွယ်ရေး အချက်အလက် |
Phone Number, Email Address |
မဖြစ်မနေ လိုအပ်သည် |
| Identity စစ်ဆေးမှု (KYC) |
NRC Card, Passport ကူးသားများ |
Withdrawal တွင် လိုအပ်သည် |
| ငွေကြေး ဆိုင်ရာ |
ငွေသွင်း/ထုတ် မှတ်တမ်း၊ KBZPay နံပါတ် |
Transaction အတွက် လိုအပ် |
| နည်းပညာ အချက်အလက် |
IP Address, Device Type, Browser |
လုံခြုံရေးနှင့် Fraud ကာကွယ်မှု |
| ကစားမှု မှတ်တမ်း |
Bet မှတ်တမ်း၊ ဂိမ်းကစားချိန် |
Responsible Gaming တွက် လိုအပ် |
mmk337 သည် ကစားသမားများ၏ ဘာသာရေး၊ နိုင်ငံရေး မိမိဆန္ဒ၊ လူမျိုး သို့မဟုတ် ကျန်းမာရေး အချက်အလက် ကဲ့သို့သော Sensitive Data များ ကောက်ယူခြင်း မပြုပါ။
၂
အချက်အလက် ကောက်ယူသည့် နည်းလမ်းများ
mmk337 သည် အောက်ပါ နည်းလမ်းများဖြင့် ကိုယ်ရေးအချက်အလက်များ ကောက်ယူနိုင်သည်။
- တိုက်ရိုက် ကောက်ယူမှု — Account မှတ်ပုံတင်ချိန်၊ KYC Document တင်ပြချိန်၊ Customer Support ဆက်သွယ်ချိန်တွင် ကစားသမားကိုယ်တိုင် ပေးသော အချက်အလက်များ ဖြစ်သည်။
- အလိုအလျောက် ကောက်ယူမှု — ကစားသမား Platform ၌ ဝင်ရောက်သောအခါ Cookies, Log Files, Pixel Tags ဖြင့် IP Address, Device Information, Session Data, ကစားမှုပုံစံ တို့ကို အလိုအလျောက် ကောက်ယူသည်။
- တတိယပုဂ္ဂိုလ်ထံမှ ရရှိသော အချက်အလက် — KYC Verification Partner, Payment Service Provider (KBZPay, Wave Money) တို့ထံမှ Transaction စစ်ဆေးမှုနှင့် ဆိုင်သော Limited Data ကိုသာ ရရှိနိုင်သည်။ ၎င်း Data များကို ရည်ရွယ်ချက် ပြင်ပ၌ မသုံးပါ။
၃
အချက်အလက် အသုံးပြုမှု ရည်ရွယ်ချက်
mmk337 သည် ကောက်ယူထားသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည်။
- Account စီမံမှု — ကစားသမား Account ဖွင့်ခြင်း၊ Login စစ်ဆေးခြင်း၊ Account Setting ပြောင်းလဲမှုများ ဆောင်ရွက်ရန်။
- ငွေကြေးလုပ်ငန်း — Deposit, Withdrawal ဆောင်ရွက်ရန်နှင့် ငွေကြေး မှတ်တမ်းများ သိမ်းဆည်းရန်။
- KYC/AML စစ်ဆေးမှု — ကစားသမားများ၏ Identity ကို တရားဝင်စစ်ဆေးပြီး Money Laundering တားဆီးရန် ဆောင်ရွက်မှုများ ပြုလုပ်ရန်။
- Fraud ကာကွယ်မှု — ကစားသမားများ၏ Account ကို Unauthorized Access, Suspicious Activity, Multi-Accounting ကဲ့သို့သော Fraud မှ ကာကွယ်ရန်။
- Customer Service — ကစားသမားများ Customer Support မေးမြန်းမှုများကို ကိုင်တွယ်ဖြေကြားရာ၌ Account ဆိုင်ရာ Context စစ်ဆေးနိုင်ရန်။
- Responsible Gaming — ကစားသမားများ ကစားမှုပုံစံကို ပိုင်းဆိုင်ရာ စစ်ဆေးပြီး ကစားမှု ပြဿနာ ဖြစ်နိုင်သော ကစားသမားများကို ကူညီနိုင်ရန်။
- Platform တိုးတက်မှု — Aggregated (Individual ခွဲမခြားနိုင်သော) Data ဖြင့် Platform ဝန်ဆောင်မှု နှင့် User Experience တိုးတက်မှုအတွက် စစ်ဆေးသုံးသပ်ရန်။
mmk337 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို Marketing Partner, Advertising Agency, Data Broker ကဲ့သို့သော တတိယပုဂ္ဂိုလ်ထံ ငွေကြေးကြောင့် ရောင်းချပိုင်ခွင့် လုံးဝ မရှိပါ။
၄
Cookies နှင့် Tracking နည်းပညာများ
mmk337 Website သည် ကစားသမားများ ဝင်ရောက်မှုကို ပိုမိုချောမွေ့အောင် ဆောင်ရွက်ရန်နှင့် လုံခြုံရေး စစ်ဆေးရန် Cookies နှင့် ဆင်တူသည့် Tracking Technologies များ အသုံးပြုသည်။
- Session Cookies — ကစားသမား Login ဝင်ပြီးနောက် Session ကို ထိန်းသိမ်းရန် အသုံးပြုသည်။ Browser ပိတ်သည်နှင့် ချက်ချင်းပျက်ပြယ်သည်။
- Persistent Cookies — ကစားသမား Language Preference, Login Status ကဲ့သို့သော Settings များ
သိမ်းဆည်းရန် သတ်မှတ်ကာလအထိ ထားရှိသည်။ ကစားသမားများ Browser Settings မှ ဖျက်နိုင်သည်။
- Security Cookies — CSRF တိုက်ခိုက်မှု ကာကွယ်ရန်နှင့် Session Hijacking ကာကွယ်ရန် လုံခြုံရေး Cookie များ အသုံးပြုသည်။ ၎င်းတို့ကို ဖျက်ပါက Platform အသုံးပြုမှု ထိခိုက်နိုင်သည်။
- Analytics Cookies — Platform အသုံးပြုမှုပုံစံ (မည်သည့် ဂိမ်းများ ပိုရေပါသည်၊ မည်သည့် Page ၌ ပိုအချိန်ကုန်သည်) ကို Aggregated Data ဖြင့် စစ်ဆေးရန် အသုံးပြုသည်။ ၎င်း Data သည် Individual ကစားသမားကို ခွဲခြားသိရှိ၍ မရပါ။
ကစားသမားများ Browser Settings မှ Cookies ကို ဖျက်ပိတ်နိုင်သည်။ သို့သော် Security Cookies ပိတ်ပါက Login နှင့် Platform လုပ်ဆောင်မှုများ မမှန်ကန်ဘဲ ဖြစ်နိုင်သည်ကို သတိပြုပါ။
၅
တတိယပုဂ္ဂိုလ်ထံ ဝေမျှမှု
mmk337 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ဘယ်သူ့ကိုမဆို ရောင်းချမည် မဟုတ်ပါ။ သို့သော် ဝန်ဆောင်မှု ပေးနိုင်ရန် မလွှဲမရှောင်နိုင်သော စစ်ဆေးချက်များ ဖြည့်ဆည်းရာ၌ ကန့်သတ်ချက်ဖြင့် ဝေမျှမှု ဖြစ်နိုင်သည့် အခြေအနေများ ပါဝင်သည်။
- Payment Service Providers — KBZPay, Wave Money, AYA Pay, CB Pay, AYA Bank, CB Bank, Yoma Bank ကဲ့သို့သော ငွေကြေးဝန်ဆောင်မှုပေးသူများထံ Transaction ဆောင်ရွက်ရန် လိုအပ်သော Data သာ ပေးပို့သည်။ ၎င်းတို့နှင့် Data Sharing Agreement ချုပ်ဆိုထားပြီး ၎င်းတို့ကလည်း Privacy Standard လိုက်နာရသည်။
- KYC Verification Partner — ကစားသမား Identity စစ်ဆေးရန် KYC Partner သို့ ကစားသမား၏ Identity Document ကို Security ကာကွယ်မှုဖြင့် ပေးပို့စစ်ဆေးနိုင်သည်။ စစ်ဆေးပြီးသောနောက် Document ကို KYC Partner ၌ ထားရှိခွင့် မရှိပါ။
- ဥပဒေကြောင်းအရ တောင်းဆိုမှု — တရားရုံး အမိန့်၊ ဥပဒေ စစ်ဆေးမှု Authority တောင်းဆိုပါ ဥပဒေ ကြောင်းအရ လိုအပ်သောအတိုင်း Data ဝေမျှနိုင်သည်။ ထိုသို့ ဝေမျှပါက ဥပဒေက တားဆီးမထားမချင်း ကစားသမားသို့ အကြောင်းကြားပေးမည်ဖြစ်သည်။
- Game Provider — ကစားသမား ကစားနေသောဂိမ်း၏ Provider (ဥပမာ Live Casino Provider) သည် Game Session Data ကို ကိုင်တွယ်ရန် လိုနိုင်သည်။ ထိုသို့ Data Share မှုများကို mmk337 ၏ Provider Agreement ၌ ထည့်သွင်းဆောင်ရွက်သည်။
အရေးကြီးသောအချက် — mmk337 သည် ကစားသမားများ၏ Data ကို Advertising Agency, Social Media Platform, Data Broker, Marketing Company ကဲ့သို့သော တတိယပုဂ္ဂိုလ်ထံ မည်သည့်အကြောင်းကြောင့်မဆို ရောင်းချမည် မဟုတ်ပါ။ ၎င်းသည် mmk337 ၏ ပြောင်းလဲမည် မဟုတ်သော မူဝါဒဖြစ်သည်။
၆
Data လုံခြုံရေး အစီအမံများ
mmk337 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို Unauthorized Access, Data Breach, မတော်တဆ ပျောက်ဆုံးမှု တို့မှ ကာကွယ်ရန် နည်းပညာနှင့် စီမံမှုဆိုင်ရာ အစီအမံများ ကျယ်ကျယ်ပြန့်ပြန့် တပ်ဆင်ထားသည်။
- 256-bit SSL/TLS Encryption — ကစားသမားနှင့် Server အကြား ဒေတာ လွှဲပြောင်းမှုတိုင်း SSL Encryption ဖြင့် ကာကွယ်ထားသည်။ HTTPS Protocol ကိုသာ အသုံးပြုသည်။
- Password Hashing — ကစားသမားများ၏ Password များကို bcrypt Hashing Algorithm ဖြင့် Hash လုပ်ပြီးမှ Database ၌ သိမ်းဆည်းသည်။ mmk337 ဝန်ထမ်းများပင် Plain Text Password ကို မမြင်နိုင်ပါ။
- Firewall နှင့် IDS — Server ကို Multi-Layer Firewall ဖြင့် ကာကွယ်ပြီး Intrusion Detection System (IDS) ဖြင့် Suspicious Activity ကို Real-Time စစ်ဆေးနေသည်။
- Access Control — ကစားသမား Data ကို mmk337 ဝန်ထမ်းများ Need-to-Know Basis ဖြင့်သာ ဝင်ရောက်ကြည့်ရှုခွင့် ရှိသည်။ မလိုအပ်ဘဲ ကစားသမား Data ကို ဝင်ကြည့်ခြင်း ဝန်ထမ်းများ၌ပင် တားမြစ်သည်။
- Regular Security Audit — Platform ၏ Security ကို ပုံမှန် ၆ လတစ်ကြိမ် Independent Security Expert မှ Audit စစ်ဆေးသည်။ ရှာဖွေတွေ့ရှိသော Vulnerability များကို ချက်ချင်းဆောင်ရွက်သည်။
- Data Breach Response — Data Breach ဖြစ်ပွားပါက ထိခိုက်သော ကစားသမားများကို ၇၂ နာရီအတွင်း အကြောင်းကြားပြီး ပြဿနာကို ချက်ချင်း ကိုင်တွယ်ဖြေရှင်းမည်ဖြစ်သည်။
mmk337 ၏ Technical Infrastructure သည် International Security Standard များနှင့် ကိုက်ညီပြီး ကစားသမားများ၏ Data ကို လုံခြုံစိတ်ချစွာ ထိန်းသိမ်းရန် ကတိကဝတ်ပြုသည်။
၇
Data သိမ်းဆည်းကာလ
mmk337 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို မလိုအပ်တော့သောအခါ ချက်ချင်း ဖျက်ဆီးရမည်ဟု ယုံကြည်သည်။ သို့သော် ဥပဒေကြောင်းအရ တာဝန်ဝတ်ရားများကြောင့် အချို့ Data ကို သတ်မှတ်ကာလ သိမ်းဆည်းရသည်။
- Account Active ဖြစ်နေစဉ် — ကစားသမား Account ဖွင့်ထားသောကာလ ပြည့်စုံသော Account Data ကို သိမ်းဆည်းသည်။
- Account ပိတ်ပြီးနောက် — AML/KYC တာဝန်ဝတ်ရားများ ဖြည့်ဆည်းရန် Account ပိတ်ပြီး ၅ နှစ်အထိ ငွေကြေး Transaction မှတ်တမ်း နှင့် Identity Data ကို သိမ်းဆည်းသည်။
- Security Log များ — Fraud စစ်ဆေးမှု အတွက် Login Log, Security Event Log များကို ၂ နှစ်အထိ သိမ်းဆည်းသည်။
- Customer Support မှတ်တမ်း — Customer Support Ticket နှင့် ဆက်သွယ်မှု မှတ်တမ်းများကို ၁ နှစ်သိမ်းဆည်းပြီး ဖျက်ဆီးသည်။
- Cookies နှင့် Session Data — Session Cookies သည် Browser ပိတ်သည်နှင့် ပျောက်ကွယ်ပြီး Persistent Cookies ကို သတ်မှတ်ထားသော Expiry Date မှ ဖျက်ဆီးသည်။
သတ်မှတ်ကာလ ကုန်ဆုံးပြီးနောက် ကစားသမားနှင့်ဆိုင်သော ကိုယ်ရေးအချက်အလက် အားလုံးကို Secure Data Deletion နည်းဖြင့် လုံးဝ ဖျက်ဆီးမည်ဖြစ်ပြီး ပြန်လည်ရယူ၍ မရတော့ပါ။
၈
ကစားသမားများ၏ ကိုယ်ရေး Data အခွင့်အရေး
mmk337 Platform ၌ Account ဖွင့်ထားသော ကစားသမားတိုင်း မိမိ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိသည်။
- ဝင်ရောက်ကြည့်ရှုပိုင်ခွင့် (Right of Access) — mmk337 မှ ကိုင်ဆောင်ထားသော မိမိ ကိုယ်ရေးအချက်အလက် မည်သည်ကို မည်ကဲ့သို့ အသုံးပြုနေကြောင်း မေးမြန်းပိုင်ခွင့် ရှိသည်။ Customer Support မှ တောင်းဆိုချက်ရသည့်နေ့မှ ၃၀ ရက်အတွင်း ဖြေကြားပေးမည်ဖြစ်သည်။
- ပြင်ဆင်ပိုင်ခွင့် (Right to Rectification) — မိမိ ကိုယ်ရေးအချက်အလက်တွင် မမှန်ကန်မှု တွေ့ရှိပါက ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်။ Account Settings မှ အချို့ Data ကို ကိုယ်တိုင် ပြင်ဆင်နိုင်ပြီး ကျန်သောအချက်အလက်ကို Customer Support မှ တောင်းဆိုနိုင်သည်။
- ဖျက်ဆီးပေးရန် တောင်းဆိုပိုင်ခွင့် (Right to Erasure) — Account ပိတ်ပြီးနောက် ဥပဒေကြောင်းအရ မလိုအပ်တော့သော Data ကို ဖျက်ဆီးပေးရန် တောင်းဆိုနိုင်သည်။ AML/KYC တာဝန်ဝတ်ရားကြောင့် သိမ်းဆည်းရသော Data ကိုမူ ၅ နှစ်ကာလမတိုင်မီ ဖျက်ဆီးမပေးနိုင်ပါ။
- Data Portability — မိမိ Account Data ကို Machine-Readable Format (JSON/CSV) ဖြင့် ထုတ်ပေးရန် တောင်းဆိုနိုင်သည်။ ၃၀ ရက်အတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်သည်။
- ဆန့်ကျင်ပိုင်ခွင့် (Right to Object) — မိမိ Data ကို Profiling သို့မဟုတ် Marketing ရည်ရွယ်ချက်ဖြင့် အသုံးပြုမှုကို ဆန့်ကျင်နိုင်သည်။ mmk337 သည် Marketing Profiling ပြုလုပ်ခြင်း မရှိသောကြောင့် ဤပြဿနာ ဖြစ်ပေါ်နိုင်ခြေ နည်းပါးသည်။
ဤအခွင့်အရေးများ ကျင့်သုံးလိုပါက Customer Support ကို [email protected] သို့ ဆက်သွယ်ပြီး Identity စစ်ဆေးမှု ပြုလုပ်ပြီးနောက် ၃၀ ရက်အတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်သည်။
၉
ကလေးသူငယ် ကာကွယ်ရေး
mmk337 ဝန်ဆောင်မှုများသည် အသက် ၂၁ နှစ်နှင့်အထက် ကစားသမားများသာ အသုံးပြုနိုင်ပြီး ကလေးသူငယ်များ (အသက် ၁၈ နှစ်အောက်) ၏ ကိုယ်ရေးအချက်အလက် ကောက်ယူခြင်း၊ သိမ်းဆည်းခြင်း လုံးဝ မပြုပါ။
- ကစားသမား Account ဖွင့်ချိန်တွင် အသက် ဝန်ခံချက် (Age Declaration) ပြုလုပ်ရမည်ဖြစ်ပြီး မမှန်ကန်သော ဝန်ခံချက်ကြောင့် ဖြစ်သော ကိစ္စရပ်များ ကစားသမားကိုယ်တိုင် တာဝန်ယူရမည်။
- mmk337 သည် Account ဖွင့်ချိန်တွင် သို့မဟုတ် Withdrawal ပြုချိန်တွင် KYC Verification ဖြင့် ကစားသမားများ၏ အသက်ကို စစ်ဆေးနိုင်သည်။
- ကလေးသူငယ်တစ်ဦး Account ဖွင့်ထားကြောင်း တွေ့ရှိပါက ထို Account ကို ချက်ချင်းပိတ်ပင်မည်ဖြစ်ပြီး ကောက်ယူမိသော ကိုယ်ရေးအချက်အလက် အားလုံးကို ဖျက်ဆီးပေးမည်ဖြစ်သည်။
မိဘများနှင့် အုပ်ထိန်းသူများသို့ — သင်၏ ကလေး mmk337 Platform ကို ဝင်ရောက်ကစားနေကြောင်း သံသယဖြစ်ပါက ချက်ချင်း
[email protected] သို့ ဆက်သွယ်ပါ။ mmk337 သည် ကလေးများ ကာကွယ်ရေးကို အလွန် အဓိကထား ဆောင်ရွက်သည်။
၁၀
မူဝါဒ ပြင်ဆင်မှုနှင့် ဆက်သွယ်ရန်
mmk337 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို ဥပဒေပြောင်းလဲမှု၊ နည်းပညာပြောင်းလဲမှု သို့မဟုတ် ဝန်ဆောင်မှု ပြောင်းလဲမှုများကြောင့် မည်သည့်အချိန်မဆို မွမ်းမံပြင်ဆင်ပိုင်ခွင့် ရှိသည်။
- မူဝါဒ ပြင်ဆင်မှု ဖြစ်ပါက ကစားသမားများ၏ မှတ်ပုံတင်ထားသော Phone Number သို့ SMS သို့မဟုတ် Platform Notification ဖြင့် ၇ ရက်ကြိုတင် အကြောင်းကြားမည်ဖြစ်သည်။
- ကစားသမားများ ပြင်ဆင်ချက်ကို သဘောမတူပါက Account ပိတ်ပြီး Data ဖျက်ဆီးပေးရန် တောင်းဆိုနိုင်သည်။
- ပြင်ဆင်ချက်ပြီးနောက် Platform ဆက်လက် အသုံးပြုမှုသည် မွမ်းမံပြင်ဆင်ထားသော မူဝါဒကို သဘောတူညီမှုအဖြစ် မှတ်ယူမည်ဖြစ်သည်။
ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်ပြီး မေးမြန်းလိုသည်ဟုဆိုပါက ကျွန်ုပ်တို့ Privacy Team သို့ ဆက်သွယ်နိုင်သည်။
- Email — [email protected] (Plain Text — Click မရပါ)
- Response ချိန် — ၂ နာရီ မှ ၂၄ နာရီ အတွင်း (Myanmar Standard Time, UTC+6)
- Data Request Response — တောင်းဆိုချက်ရသည့်နေ့မှ ၃၀ ရက်အတွင်း
ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ၏ မြန်မာဘာသာ Version ကိုသာ တရားဝင် Version အဖြစ် သတ်မှတ်သည်။ မည်သည့် ဘာသာပြန်ဆိုမှုနှင့် မြန်မာဘာသာ Version ကြားကွဲလွဲမှုရှိပါကလည်း မြန်မာဘာသာ Version ကသာ အာဏာတည်သည်။