ကိုယ်ရေးအချက်အလက် မူဝါဒ — m9skm အချက်အလက် ကာကွယ်မှု

၁. စုဆောင်းသော အချက်အလက်များ

m9skm သည် ဝန်ဆောင်မှု ပေးဆောင်ရန်အတွက် ကစားသူများထံမှ အောက်ပါ အချက်အလက်များကို စုဆောင်းပါသည်:

၁.၁ ကိုယ်ရေး သတင်းအချက်အလက်

• အမည်အပြည့်အစုံ (မှတ်ပုံတင်နှင့် ကိုက်ညီသော)
• မွေးနေ့ (အသက် ၂၁ နှစ်ပြည့် စစ်ဆေးရန်)
• လိပ်စာ အချက်အလက်များ (နိုင်ငံ၊ မြို့၊ လိပ်စာ)
• မြန်မာ ဖုန်းနံပါတ် (OTP အတည်ပြုရန်)
• အီးမေးလ် လိပ်စာ (ဆက်သွယ်ရန်)
• မှတ်ပုံတင် နံပါတ် (KYC အတွက်)

၁.၂ ငွေကြေး အချက်အလက်

• ငွေပေးချေမှု နည်းလမ်း အချက်အလက် (KBZPay, Wave Money, AYA Pay နံပါတ်များ)
• ဘဏ်အကောင့် အချက်အလက်များ (လွှဲပြောင်းမှုများအတွက်)
• Transaction History (ငွေသွင်းငွေထုတ် မှတ်တမ်းများ )
• ငွေလက်ကျန် အချက်အလက်များ

၁.၃ နည်းပညာ အချက်အလက်

• IP Address (လုံခြုံရေးနှင့် အကောင့် ကာကွယ်ရန်)
• Device Information (ဖုန်း Model, Operating System)
• Browser Type နှင့် Version
• Cookies နှင့် Tracking Technologies
• Log-in အချိန်များနှင့် Session Duration

၁.၄ ကစားမှု အချက်အလက်

• ကစားထားသော ဂိမ်းများ၊ အကြိမ်အရေအတွက်
• လောင်းကြေး ပမာဏများ၊ အနိုင်ရငွေများ
• Bonus အသုံးပြုမှု မှတ်တမ်း
• ကစားသူ အပြုအမူ ပုံစံများ (တာဝန်သိ ကစားခြင်းအတွက်)

၂. အချက်အလက် အသုံးပြုမှု

m9skm သည် စုဆောင်းထားသော အချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုပါမည်:

၂.၁ အဓိက အသုံးပြုမှုများ

• Account စီမံခန့်ခွဲမှု: စာရင်းသွင်းခြင်း၊ အတည်ပြုခြင်း၊ Password Reset၊ Account Update
• ငွေကြေး လုပ်ငန်းစဉ်များ: ငွေသွင်းငွေထုတ် ဆောင်ရွက်ခြင်း၊ Bonus ပေးအပ်ခြင်း၊ အနိုင်ရငွေ ပေးချေခြင်း
• ဖောက်သည်ဝန်ဆောင်မှု: Support ပေးဆောင်ခြင်း၊ ပြဿနာများ ဖြေရှင်းခြင်း၊ အငြင်းပွားမှုများ စီမံခြင်း
• လုံခြုံရေး: အကောင့် လုံခြုံရေး စစ်ဆေးခြင်း၊ လိမ်လည်မှု ကာကွယ်ခြင်း၊ ငွေကြေး ခဝါချမှု တားဆီးခြင်း
• တရားဝင် လိုအပ်ချက်များ: KYC/AML စည်းမျဉ်းများ လိုက်နာခြင်း၊ တရားဝင် တောင်းဆိုချက်များ ဖြည့်ဆည်းခြင်း

၂.၂ ထပ်ဆောင်း အသုံးပြုမှုများ

• Marketing နှင့် Promotion: သင့်ခွင့်ပြုချက်ရှိပါက Bonus, Promotion, ကမ်းလှမ်းချက်များ အကြောင်းကြားခြင်း
• ဝန်ဆောင်မှု မြှင့်တင်ခြင်း: Platform စွမ်းဆောင်ရည် မြှင့်တင်ခြင်း၊ အသုံးပြုသူ အတွေ့အကြုံ ပိုမိုကောင်းမွန်အောင် ပြုလုပ်ခြင်း
• Data Analytics: ကစားသူ အပြုအမူ နားလည်ခြင်း၊ ဂိမ်း လူကြိုက်များမှု ခွဲခြမ်းခြင်း၊ တာဝန်သိ ကစားခြင်း စောင့်ကြည့်ခြင်း

၂.၃ တရားဝင် အခြေခံခွင့်များ (Legal Basis)

အသုံးပြုမှု	တရားဝင် အခြေခံ
Account နှင့် ငွေကြေး စီမံခန့်ခွဲမှု	စာချုပ်ဆိုင်ရာ တာဝန်ဝတ္တရား
KYC/AML လိုက်နာမှု	ဥပဒေ လိုအပ်ချက်
Marketing Emails	ကစားသူ ခွင့်ပြုချက်
လုံခြုံရေးနှင့် လိမ်လည်မှု ကာကွယ်ခြင်း	တရားဝင် အကျိုးစီးပွား
ဝန်ဆောင်မှု မြှင့်တင်ခြင်း	တရားဝင် အကျိုးစီးပွား

၃. အချက်အလက် မျှဝေမှု

m9skm သည် သင့်ကိုယ်ရေး အချက်အလက်များကို အထူးဂရုပြုစွာ ကာကွယ်ပြီး အောက်ပါ အခြေအနေများတွင်သာ မျှဝေပါသည်:

၃.၁ ဝန်ဆောင်မှု Provider များ

Platform လည်ပတ်ရန် လိုအပ်သော တတိယပါတီ Service Provider များနှင့် အကန့်အသတ်ဖြင့် မျှဝေပါသည်:

• Payment Processor များ (KBZPay, Wave Money, AYA Pay, CB Pay)
• ဂိမ်း Provider များ (Slots, Live Casino, Baccarat, Roulette ပံ့ပိုးသူများ)
• Cloud Hosting Service များ
• Customer Support Software Provider များ
• Data Analytics Tool များ

ဤ Provider များသည် Data Processing Agreement များ အောက်တွင် လုပ်ဆောင်ပြီး သင့်အချက်အလက်များကို လုံခြုံစွာ ကိုင်တွယ်ရန် တာဝန်ရှိပါသည်။

၃.၂ တရားဝင် လိုအပ်ချက်များ

အောက်ပါ အခြေအနေများတွင် တရားဝင် အာဏာပိုင်များသို့ အချက်အလက် ပေးအပ်ရန် လိုအပ်နိုင်ပါသည်:

• တရားရုံး အမိန့်များ သို့မဟုတ် တရားဝင် Subpoena
• ဥပဒေ လိုက်နာရန် လိုအပ်ချက်များ
• ရာဇဝတ်မှု စုံစမ်းစစ်ဆေးမှုများတွင် ပူးပေါင်းဆောင်ရွက်ခြင်း
• လုံခြုံရေး အခြေအနေများ (အကောင့် hacking, ငွေကြေး လိမ်လည်မှု)

၃.၃ လုပ်ငန်း လွှဲပြောင်းမှု

m9skm ၏ လုပ်ငန်း ပေါင်းစည်းမှု၊ ရောင်းချမှု သို့မဟုတ် လွှဲပြောင်းမှု ဖြစ်ပွားပါက ကစားသူများ၏ အချက်အလက်များကို အခြား လုပ်ငန်းသို့ လွှဲပြောင်းရန် လိုအပ်နိုင်ပါသည်။ ယင်းသို့ ဖြစ်ပွားပါက ကြိုတင် အကြောင်းကြားမည်ဖြစ်ပါသည်။

၃.၄ မမျှဝေပါ

m9skm သည် အောက်ပါတို့နှင့် သင့်အချက်အလက်များကို လုံးဝ မမျှဝေပါ:

• Marketing Company များ (သင့်ခွင့်ပြုချက် မရှိဘဲ)
• Data Broker များ
• တတိယပါတီ Advertiser များ
• Affiliate Partner များ (လိုအပ်သော အချက်အလက်များမှလွဲ၍)

၄. အချက်အလက် လုံခြုံရေး

m9skm သည် ကစားသူများ၏ အချက်အလက်များကို ကာကွယ်ရန် နောက်ဆုံးပေါ် လုံခြုံရေး နည်းပညာများကို အသုံးပြုပါသည်:

၄.၁ နည်းပညာ လုံခြုံရေး

• SSL/TLS Encryption: 256-bit SSL နည်းပညာဖြင့် Data Transmission ကုဒ်ဝှက်ခြင်း
• Database Encryption: သိမ်းဆည်းထားသော အချက်အလက်များ ကုဒ်ဝှက်ခြင်း
• Firewall Protection: Server များကို Firewall ဖြင့် ကာကွယ်ခြင်း
• Regular Security Audits: လုံခြုံရေး စနစ်များကို ပုံမှန် စစ်ဆေးခြင်း
• Intrusion Detection: တရားမဝင် ဝင်ရောက်မှု ထောက်လှမ်းစနစ်

၄.၂ Access Control (ဝင်ရောက်ခွင့် ထိန်းချုပ်မှု)

• Role-based Access Control — လုပ်ငန်းတာဝန် အလိုက် ဝင်ရောက်ခွင့် သတ်မှတ်ခြင်း
• Two-Factor Authentication အတွက် ရွေးချယ်စရာ
• Password Policy — အနည်းဆုံး ၈ လုံး၊ အကြီးအသေး၊ ဂဏန်း၊ သင်္ကေတ လိုအပ်ခြင်း
• Session Timeout — အသုံးမပြုဘဲ ကြာပါက အလိုအလျောက် Log-out

၄.၃ ဝန်ထမ်း လုံခြုံရေး

• အချက်အလက် ဝင်ရောက်ခွင့် ရှိသော ဝန်ထမ်းများကို သီးသန့် သင်တန်း ပေးအပ်ခြင်း
• Confidentiality Agreement လက်မှတ်ရေးထိုးစေခြင်း
• အချက်အလက် ဝင်ရောက်မှု Log များကို ပုံမှန် Review လုပ်ခြင်း

၄.၄ Data Breach Protocol

အချက်အလက် ပေါက်ကြားမှု ဖြစ်ပွားပါက:

1. ချက်ချင်း ပြုပြင်ရန် လုပ်ဆောင်မည်
2. ထိခိုက်သော ကစားသူများကို ၇၂ နာရီအတွင်း အကြောင်းကြားမည်
3. သက်ဆိုင်ရာ အာဏာပိုင်များသို့ အစီရင်ခံမည်
4. အလားတူ အဖြစ်အပျက်များ မဖြစ်ပွားရန် အခိုင်အမာ ကာကွယ်မည်

၅. သင့်အခွင့်အရေးများ

ကစားသူများသည် မိမိတို့၏ ကိုယ်ရေးအချက်အလက်များနှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိပါသည်:

၅.၁ Access Right (ဝင်ရောက်ခွင့်)

m9skm တွင် သိမ်းဆည်းထားသော သင့်အချက်အလက်များကို စစ်ဆေးခွင့် ရှိပါသည်။ Account Dashboard မှ ကြည့်ရှုနိုင်သည်။

၅.၂ Correction Right (ပြင်ဆင်ခွင့်)

မှားယွင်းသော သို့မဟုတ် ခေတ်မမီ အချက်အလက်များကို Account Settings မှ ပြင်ဆင်နိုင်သည်။

၅.၃ Deletion Right (ဖျက်ပစ်ခွင့်)

Account ပိတ်ရန် သို့မဟုတ် အချက်အလက်များ ဖျက်ပစ်ရန် [email protected] သို့ တောင်းဆိုနိုင်သည်။ တရားဝင် လိုအပ်ချက်များအတွက် သိမ်းဆည်းရန် လိုအပ်သော အချက်အလက်များမှလွဲ၍ ဖျက်ပစ်ပေးမည်ဖြစ်သည်။

၅.၄ Portability Right (ရွှေ့ပြောင်းခွင့်)

သင့်အချက်အလက်များကို structured, machine-readable format ဖြင့် ရယူနိုင်သည်။

၅.၅ Objection Right (ကန့်ကွက်ခွင့်)

Marketing Email များ လက်ခံလိုခြင်း မရှိပါက Unsubscribe လုပ်နိုင်သည်။ Account Settings တွင် Marketing Preference ကို ပြောင်းလဲနိုင်သည်။

၅.၆ အခွင့်အရေး အသုံးချခြင်း

သင့်အခွင့်အရေးများကို အသုံးချရန်:

• Account Dashboard သို့ Log-in ဝင်ပါ
• Settings > Privacy Controls သို့ သွားပါ
• သို့မဟုတ် [email protected] သို့ ဆက်သွယ်ပါ

၆. Cookies နှင့် Tracking

m9skm သည် ဝဘ်ဆိုက် စွမ်းဆောင်ရည်နှင့် အသုံးပြုသူ အတွေ့အကြုံကို မြှင့်တင်ရန် Cookies အသုံးပြုပါသည်။

၆.၁ Cookie အမျိုးအစားများ

• Essential Cookies: ဝဘ်ဆိုက် လည်ပတ်ရန် မရှိမဖြစ် လိုအပ်သော Cookies (Log-in Session, Security)
• Performance Cookies: ဝဘ်ဆိုက် စွမ်းဆောင်ရည် ခွဲခြမ်းရန် (Page Load Time, Error Tracking)
• Functional Cookies: သင့် Preference များ မှတ်ထားရန် (ဘာသာစကား၊ ငွေကြေး အမျိုးအစား)
• Analytics Cookies: အသုံးပြုသူ အပြုအမူ နားလည်ရန် (Google Analytics)

၆.၂ Cookie စီမံခန့်ခွဲခြင်း

သင်၏ Browser Settings မှ Cookies များကို Block သို့မဟုတ် Delete လုပ်နိုင်ပါသည်။ သို့သော် Essential Cookies များကို ပိတ်ပါက Platform အသုံးပြုမှု ထိခိုက်နိုင်ပါသည်။

၇. အချက်အလက် သိမ်းဆည်းမှု ကာလ

m9skm သည် အချက်အလက်များကို အောက်ပါ ကာလအထိ သိမ်းဆည်းပါသည်:

အချက်အလက် အမျိုးအစား	သိမ်းဆည်းမှု ကာလ
Account အချက်အလက်များ	Account Active ဖြစ်နေသရွေ့ + ၅ နှစ်
Transaction Records	၇ နှစ် (ဥပဒေ လိုအပ်ချက်)
KYC Documents	Account ပိတ်ပြီး ၅ နှစ်
ဂိမ်း History	၃ နှစ်
Marketing Consent	Withdraw လုပ်သည်အထိ
Support Tickets	၂ နှစ်

သတ်မှတ်ကာလ ပြီးဆုံးပြီးနောက် အချက်အလက်များကို လုံခြုံစွာ ဖျက်ပစ်မည် ဖြစ်သည်။

၈. နိုင်ငံတကာ Data Transfer

m9skm သည် Cloud Infrastructure အသုံးပြုပြီး ဒေတာများကို နိုင်ငံတကာ Server များတွင် သိမ်းဆည်းနိုင်ပါသည်။ Data Transfer လုပ်ရာတွင်:

• နိုင်ငံတကာ Data Protection စံချိန်စံညွှန်းများ လိုက်နာပါသည်
• Data Transfer Agreement များ အသုံးပြုပါသည်
• Encryption ဖြင့် ကုဒ်ဝှက်ပြီး Transfer လုပ်ပါသည်
• လုံခြုံသော နိုင်ငံများ၏ Server များကိုသာ အသုံးပြုပါသည်

၉. ကလေးသူငယ်များ ကာကွယ်မှု

m9skm သည် အသက် ၂၁ နှစ်အောက် (21+) ကလေးသူငယ်များအတွက် မရည်ရွယ်ပါ။ ကျွန်ုပ်တို့သည်:

• အသက်မပြည့်သေးသူများ၏ အချက်အလက်များကို သိလျက် မစုဆောင်းပါ
• စာရင်းသွင်းရာတွင် မွေးနေ့ အတည်ပြုခြင်း လိုအပ်ပါသည်
• အသက်မပြည့်သေးသူ တွေ့ရှိပါက Account ချက်ချင်း ပိတ်ပါသည်
• မိဘများအား ကလေးများ၏ အွန်လိုင်း လှုပ်ရှားမှုများကို စောင့်ကြည့်ရန် တိုက်တွန်းပါသည်

၁၀. မူဝါဒ ပြင်ဆင်မှုများ

m9skm သည် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်နှင့်အမျှ ပြင်ဆင်ခွင့်ရှိပါသည်။

• အရေးကြီးသော ပြင်ဆင်မှုများကို အီးမေးလ်ဖြင့် အကြောင်းကြားမည်
• အသေးစား ပြင်ဆင်မှုများကို ဝဘ်ဆိုက်တွင် ကြေညာမည်
• နောက်ဆုံး မွမ်းမံသည့် ရက်စွဲကို ဤစာမျက်နှာ အောက်ဆုံးတွင် ဖော်ပြမည်
• ပြင်ဆင်မှုများ ထုတ်ပြန်ပြီးနောက် ဆက်လက် အသုံးပြုခြင်းဖြင့် ပြင်ဆင်ထားသော မူဝါဒကို လက်ခံသဘောတူပြီးဖြစ်သည်ဟု မှတ်ယူမည်

၁၁. ဆက်သွယ်ရန်

ဤကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးခွန်းများ၊ စိုးရိမ်ပူပန်မှုများ ရှိပါက အောက်ပါ လမ်းကြောင်းများမှ ဆက်သွယ်နိုင်ပါသည်:

• အီးမေးလ်: [email protected] (ကိုယ်ရေး လုံခြုံရေး ဆိုင်ရာ မေးခွန်းများ)
• Live Chat: ဝဘ်ဆိုက်ပေါ်တွင် ၂၄/၇ ရရှိနိုင်သည်
• Account Dashboard: Settings > Privacy Controls မှ တိုက်ရိုက် ဆက်သွယ်နိုင်သည်
• မြန်မာ Customer Support: နေ့စဉ် ၂၄ နာရီ ဖုန်းဖြင့် ဆက်သွယ်နိုင်သည်

Privacy Request အတွက်:

သင့်အချက်အလက်များ Access လုပ်ခြင်း၊ Correction လုප်ခြင်း သို့မဟုတ် Deletion တောင်းဆိုခြင်းများ အတွက် အီးမေးလ်တွင် အောက်ပါ အချက်အလက်များ ပါဝင်ရမည်:

• Account Username
• မှတ်ပုံတင် ထားသော အီးမေးလ် လိပ်စာ
• Request အမျိုးအစား (Access / Correction / Deletion)
• Identity အတည်ပြု စာရွက်စာတမ်း (မှတ်ပုံတင် မိတ္တူ)

Request များကို ၁၀ အလုပ်ရက်အတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်ပါသည်။