အချက်အလက် ကုဒ်ဝှက်ခြင်း
667p တွင် ကစားသမားများ၏ အချက်အလက်အားလုံးကို SSL 256-bit Encryption ဖြင့် ကုဒ်ဝှက်ထားပါသည်
တတိယပုဂ္ဂိုလ် မျှဝေခြင်း မရှိ
667p သည် ကစားသမားများ၏ Data ကို ခွင့်ပြုချက်မရှိဘဲ တတိယပုဂ္ဂိုလ်သို့ ရောင်းချခြင်း/မျှဝေခြင်း မပြုလုပ်ပါ
Secure Server သိုလှောင်မှု
အချက်အလက်အားလုံးကို Firewall ကာကွယ်ထားသော Secure Server တွင် သိုလှောင်ထားပါသည်
Access ကန့်သတ်ခြင်း
ကစားသမား Data ကို ခွင့်ပြုချက်ရသော 667p ဝန်ထမ်းများသာ ကြည့်ရှုခွင့်ရှိပြီး Audit Log ထားရှိပါသည်
Data ဖျက်ပိုင်ခွင့်
ကစားသမားများသည် မိမိ၏ Data ကို ဖျက်ပစ်ရန် 667p Support ထံ တောင်းဆိုနိုင်ပါသည်
ပွင့်လင်းမြင်သာမှု
667p ၏ Data အသုံးပြုမှု အားလုံးကို ဤ Privacy Policy တွင် ပွင့်လင်းမြင်သာစွာ ဖော်ပြထားပါသည်
နောက်ဆုံး ပြင်ဆင်ချက်: ၂၀၂၆ ခုနှစ်၊ ဇန်နဝါရီလ
မာတိကာ
- နိဒါန်းနှင့် သက်ဆိုင်မှု
- စုဆောင်းသော အချက်အလက်အမျိုးအစားများ
- အချက်အလက် စုဆောင်းနည်း
- အချက်အလက် အသုံးပြုပုံ
- အချက်အလက် မျှဝေခြင်းနှင့် ထုတ်ဖော်ခြင်း
- Cookie နှင့် Tracking နည်းပညာ
- အချက်အလက် ကာကွယ်မှု နည်းလမ်းများ
- အချက်အလက် သိမ်းဆည်းကာလ
- ကစားသမားများ၏ အခွင့်အရေးများ
- အသက်မပြည့်သူများ၏ အချက်အလက် ကာကွယ်ခြင်း
- မူဝါဒ ပြင်ဆင်ခြင်း
- ဆက်သွယ်ရန်
၁။ နိဒါန်းနှင့် သက်ဆိုင်မှု
ဤကိုယ်ရေးအချက်အလက် မူဝါဒ (Privacy Policy) သည် 667p ပလက်ဖောင်း (ဝဘ်ဆိုက်နှင့် Mobile Version အပါအဝင်) ကို အသုံးပြုသူ အားလုံးနှင့် သက်ဆိုင်ပါသည်။ 667p အကောင့် စာရင်းသွင်းခြင်း၊ ဝဘ်ဆိုက်သို့ ဝင်ရောက်ခြင်း သို့မဟုတ် ဝန်ဆောင်မှုများကို အသုံးပြုခြင်းဖြင့် ဤမူဝါဒကို ဖတ်ရှုနားလည်ပြီး သဘောတူကြောင်း အတည်ပြုပါသည်။
667p သည် မြန်မာနိုင်ငံရှိ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို အလေးထား ကာကွယ်ပြီး နိုင်ငံတကာ Data Protection စံနှုန်းများနှင့်အညီ ဆောင်ရွက်ပါသည်။ ဤမူဝါဒသည် ကျွန်ုပ်တို့ မည်သည့် အချက်အလက်ကို စုဆောင်းသည်၊ မည်သို့ အသုံးပြုသည်၊ မည်သို့ ကာကွယ်သည်နှင့် ကစားသမားများ၏ အခွင့်အရေးများကို ရှင်းလင်းစွာ ဖော်ပြပါသည်။
၂။ စုဆောင်းသော အချက်အလက်အမျိုးအစားများ
667p သည် ကစားသမားများထံမှ အောက်ပါ အချက်အလက်အမျိုးအစားများကို စုဆောင်းပါသည်:
၂.၁ ကိုယ်ရေး အထောက်အထား အချက်အလက်
- အမည်အပြည့်အစုံ (မှတ်ပုံတင်အတိုင်း)
- မွေးသက္ကရာဇ် — 21 နှစ်နှင့်အထက် ဖြစ်ကြောင်း စစ်ဆေးရန်
- မြန်မာနိုင်ငံ ဖုန်းနံပါတ် (09xxxxxxxxx)
- မှတ်ပုံတင် ဓာတ်ပုံ (KYC စစ်ဆေးမှုအတွက်)
- Selfie ဓာတ်ပုံ (KYC စစ်ဆေးမှုအတွက်)
၂.၂ အကောင့် အချက်အလက်
- Username
- Password (Encrypted Hash အနေဖြင့်သာ သိမ်းဆည်းခြင်း — 667p ဝန်ထမ်းများ မည်သူမျှ Plain Text Password ကို ကြည့်ရှုခွင့် မရှိပါ)
- ငွေပေးချေမှု အချက်အလက် (KBZPay/Wave Money/AYA Pay Account အမည်)
၂.၃ လုပ်ဆောင်မှု အချက်အလက်
- ငွေသွင်း/ငွေထုတ် မှတ်တမ်းများ
- ဂိမ်းကစား မှတ်တမ်းများ (Bet History)
- Login History (IP Address၊ Device အမျိုးအစား၊ အချိန်)
- Customer Support နှင့် ဆက်သွယ်မှု မှတ်တမ်းများ
၂.၄ နည်းပညာဆိုင်ရာ အချက်အလက်
- IP Address
- Browser အမျိုးအစားနှင့် Version
- Operating System
- Device Fingerprint
- Cookie Data
- Screen Resolution
၃။ အချက်အလက် စုဆောင်းနည်း
667p သည် ကစားသမားများ၏ အချက်အလက်များကို အောက်ပါ နည်းလမ်းများဖြင့် စုဆောင်းပါသည်:
- တိုက်ရိုက် ပေးအပ်ခြင်း: စာရင်းသွင်းစဉ် ကစားသမားကိုယ်တိုင် ထည့်သွင်းသော အချက်အလက်များ (အမည်၊ ဖုန်းနံပါတ်၊ မွေးနေ့ စသည်)။
- KYC စာရွက်စာတမ်း တင်ပြခြင်း: အထောက်အထား စစ်ဆေးမှုအတွက် ကစားသမားကိုယ်တိုင် Upload ပြုလုပ်သော မှတ်ပုံတင် ဓာတ်ပုံ၊ Selfie။
- အလိုအလျောက် စုဆောင်းခြင်း: ဝဘ်ဆိုက်သို့ ဝင်ရောက်ရာတွင် Cookie၊ Web Beacon နှင့် Server Log များမှ အလိုအလျောက် စုဆောင်းသော နည်းပညာဆိုင်ရာ Data။
- ငွေပေးချေမှု မှတ်တမ်း: KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay မှတဆင့် ငွေသွင်း/ငွေထုတ် ပြုလုပ်ရာတွင် ရရှိသော Transaction Data။
- ဂိမ်းကစားမှု မှတ်တမ်း: 667p Server တွင် အလိုအလျောက် Record ပြုလုပ်သော Bet/Win/Loss Data။
၄။ အချက်အလက် အသုံးပြုပုံ
667p သည် စုဆောင်းရရှိသော အချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုပါသည်:
- အကောင့် ဖန်တီးခြင်းနှင့် စီမံခန့်ခွဲခြင်း — 667p Login လုပ်ငန်းစဉ် ဆောင်ရွက်ရန်
- အသက် ၂၁ နှစ်ပြည့်ကြောင်း စစ်ဆေးခြင်း — မြန်မာနိုင်ငံ၏ 21+ စည်းမျဉ်းအတိုင်း
- KYC အထောက်အထား စစ်ဆေးခြင်း — ပိုင်ဆိုင်မှု အတည်ပြုခြင်းနှင့် မသမာမှု ကာကွယ်ခြင်း
- ငွေပေးချေမှု လုပ်ငန်းစဉ်များ ဆောင်ရွက်ခြင်း — KBZPay/Wave Money/AYA Pay ဖြင့် ငွေသွင်း/ငွေထုတ်
- ငွေကြေး ခဝါချခြင်း ကာကွယ်ခြင်း (AML)
- Account Security ထိန်းသိမ်းခြင်း — 2FA၊ Login Alert၊ Device Tracking
- Customer Support ပေးအပ်ခြင်း — ပြဿနာ ဖြေရှင်းရာတွင် Reference Data အဖြစ်
- ပလက်ဖောင်း တိုးတက်မှုအတွက် ခွဲခြမ်းစိတ်ဖြာခြင်း — User Experience မြှင့်တင်ရန် Aggregate Data ပြုလုပ်ခြင်း (ကိုယ်ရေးအချက်အလက် ခွဲခြား၍ မရသော ပုံစံဖြင့်)
- တာဝန်သိ ကစားခြင်း Feature များ ပံ့ပိုးခြင်း — Deposit Limit၊ Session Time Limit များ ချိန်ညှိခြင်း
၅။ အချက်အလက် မျှဝေခြင်းနှင့် ထုတ်ဖော်ခြင်း
667p သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို တတိယပုဂ္ဂိုလ်သို့ ရောင်းချခြင်း၊ ငှားရမ်းခြင်း သို့မဟုတ် ကုန်သွယ်ခြင်း လုံးဝ မပြုလုပ်ပါ။ အောက်ပါ ကိစ္စရပ်များတွင်သာ အချက်အလက် ထုတ်ဖော်ခြင်း ပြုလုပ်နိုင်ပါသည်:
- ငွေပေးချေ ဝန်ဆောင်မှု ပံ့ပိုးသူများ: KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay တို့ထံ ငွေလွှဲပြောင်းမှု ဆောင်ရွက်ရန် လိုအပ်သော Transaction Data (အနည်းဆုံး အချက်အလက်သာ)။
- Game Provider များ: ဂိမ်းကစားမှု ဆောင်ရွက်ရန် လိုအပ်သော User ID နှင့် Bet Data (ကိုယ်ရေးအချက်အလက် မပါဝင်)။
- ဥပဒေအရ ပေးအပ်ရခြင်း: တရားရုံး အမိန့်စာ သို့မဟုတ် ဥပဒေအရ ခိုင်လုံသော တောင်းဆိုချက် ရရှိပါက ဥပဒေအတိုင်း လိုက်နာဆောင်ရွက်ပါမည်။
- မသမာမှု ကာကွယ်ခြင်း: ငွေကြေး ခဝါချခြင်း (Money Laundering) သို့မဟုတ် Fraud ကာကွယ်ရန် လိုအပ်သော ကိစ္စရပ်များတွင်။
အထက်ပါ ကိစ္စရပ်များတွင်ပင် 667p သည် အနည်းဆုံး လိုအပ်သော အချက်အလက်ကိုသာ ထုတ်ဖော်ပြီး ကစားသမား၏ ကိုယ်ရေး လုံခြုံမှုကို တတ်နိုင်သမျှ ကာကွယ်ပါသည်။
၆။ Cookie နှင့် Tracking နည်းပညာ
667p ဝဘ်ဆိုက်သည် ဝန်ဆောင်မှု ကောင်းမွန်စွာ ပေးအပ်ရန်အလို့ငှာ Cookie များကို အသုံးပြုပါသည်။
၆.၁ Cookie အမျိုးအစားများ
- Essential Cookies: ဝဘ်ဆိုက် အခြေခံ လုပ်ဆောင်မှုအတွက် မရှိမဖြစ် လိုအပ်သော Cookie များ (Login Session၊ Security Token)။ ၎င်းတို့ကို ပိတ်၍မရပါ။
- Performance Cookies: ဝဘ်ဆိုက် အသုံးပြုပုံ ခွဲခြမ်းစိတ်ဖြာရန် (Page Load Speed၊ Error Monitoring)။ ကိုယ်ရေးအချက်အလက် ခွဲခြားရန် အသုံးမပြုပါ။
- Preference Cookies: ကစားသမား၏ ဦးစားပေးမှုများ (ဘာသာစကား၊ Display Settings) ကို မှတ်ထားရန်။
၆.၂ Cookie စီမံခန့်ခွဲခြင်း
ကစားသမားများသည် မိမိ Browser Settings တွင် Cookie များကို ပိတ်ခြင်း သို့မဟုတ် ဖျက်ခြင်း ပြုလုပ်နိုင်ပါသည်။ သို့သော် Essential Cookies ပိတ်ပါက 667p ၏ ဝန်ဆောင်မှုအချို့ ကောင်းစွာ အလုပ်မလုပ်နိုင်ပါ (ဥပမာ — Login Session ထိန်းသိမ်းခြင်း မရနိုင်)။
၇။ အချက်အလက် ကာကွယ်မှု နည်းလမ်းများ
667p သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ Security နည်းလမ်းများဖြင့် ကာကွယ်ထားပါသည်:
- SSL 256-bit Encryption: ဝဘ်ဆိုက်နှင့် ကစားသမား Browser အကြား Data အားလုံးကို SSL ဖြင့် ကုဒ်ဝှက်ထားပါသည်။
- Password Hashing: ကစားသမား Password များကို bcrypt Algorithm ဖြင့် Hash ပြုလုပ်ပြီးမှ သိမ်းဆည်းပါသည်။ 667p ဝန်ထမ်း မည်သူမျှ Plain Text Password ကို ကြည့်ရှု၍ မရပါ။
- Firewall Protection: Server အားလုံးကို Enterprise-grade Firewall ဖြင့် ကာကွယ်ထားပြီး DDoS Attack များကို ဟန့်တားပါသည်။
- Access Control: ကစားသမား Data ကို Role-based Access Control (RBAC) ဖြင့် ကန့်သတ်ထားပြီး ခွင့်ပြုချက်ရသော ဝန်ထမ်းများသာ ကြည့်ရှုနိုင်ပါသည်။
- Regular Security Audit: 667p ၏ Security System ကို ပုံမှန် စစ်ဆေးပြီး အားနည်းချက်များ ဖြေရှင်းပါသည်။
- Data Backup: Encrypted Backup များကို ပုံမှန် ပြုလုပ်ပြီး Disaster Recovery Plan ရှိပါသည်။
၈။ အချက်အလက် သိမ်းဆည်းကာလ
667p သည် ကစားသမားများ၏ အချက်အလက်များကို အောက်ပါ ကာလများအတိုင်း သိမ်းဆည်းပါသည်:
- Active Account Data: အကောင့် Active ဖြစ်နေသမျှ ကာလပတ်လုံး သိမ်းဆည်းထားပါမည်။
- Inactive Account Data: အကောင့် ၁ နှစ်ကျော် Active မဖြစ်ပါက ကြိုတင် အကြောင်းကြားပြီး ၆ လ အတွင်း Data ကို ဖျက်ပါမည်။
- ငွေပေးချေမှု မှတ်တမ်း: AML (Anti-Money Laundering) စည်းမျဉ်းအတိုင်း အနည်းဆုံး ၅ နှစ် သိမ်းဆည်းပါမည်။
- KYC စာရွက်စာတမ်း: အကောင့် Active ဖြစ်နေသမျှ ကာလနှင့် ပိတ်ပြီး ၂ နှစ်အထိ သိမ်းဆည်းပါမည်။
- Cookie Data: Session Cookies — Browser ပိတ်သည်နှင့် ဖျက်ပါမည်။ Persistent Cookies — ၁ နှစ် သက်တမ်း။
သိမ်းဆည်းကာလ ကျော်လွန်ပြီးသော အချက်အလက်များကို Secure Deletion Method ဖြင့် အပြီးအပိုင် ဖျက်ပစ်ပါသည်။
၉။ ကစားသမားများ၏ အခွင့်အရေးများ
667p ကစားသမားများသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိပါသည်:
- Access ပြုလုပ်ခွင့်: 667p တွင် မိမိနှင့် ပတ်သက်၍ သိမ်းဆည်းထားသော Data ကို ကြည့်ရှုခွင့် တောင်းဆိုနိုင်ပါသည်။
- ပြင်ဆင်ခွင့်: မှားယွင်းသော ကိုယ်ရေးအချက်အလက်များကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်ပါသည်။
- ဖျက်ပစ်ခွင့်: မိမိ၏ Data ကို ဖျက်ပစ်ရန် တောင်းဆိုနိုင်ပါသည် (ဥပဒေအရ သိမ်းဆည်းရန် လိုအပ်သော Data မှ လွဲ၍)။
- Processing ကန့်သတ်ခွင့်: အချို့သော ရည်ရွယ်ချက်အတွက် Data Processing ရပ်ဆိုင်းရန် တောင်းဆိုနိုင်ပါသည်။
- Data Portability: မိမိ၏ Data ကို Structured Format ဖြင့် ထုတ်ယူခွင့် တောင်းဆိုနိုင်ပါသည်။
- Marketing ငြင်းပယ်ခွင့်: 667p မှ ပေးပို့သော Marketing Messages ကို Opt-out ပြုလုပ်နိုင်ပါသည်။
အထက်ပါ အခွင့်အရေးများကို အသုံးပြုလိုပါက 667p Customer Support ([email protected]) သို့ ဆက်သွယ်ပါ။ ၇ ရက် အတွင်း လက်ခံဖြေကြားပါမည်။ Identity Verification ပြုလုပ်ပြီးမှ Request ကို ဆောင်ရွက်ပေးပါမည်။
၁၀။ အသက်မပြည့်သူများ၏ အချက်အလက် ကာကွယ်ခြင်း
667p သည် အသက် 21 နှစ်မပြည့်သူများထံမှ ကိုယ်ရေးအချက်အလက် စုဆောင်းခြင်းကို ရည်ရွယ်ချက်ရှိရှိ ပြုလုပ်ခြင်း မရှိပါ။ 667p ပလက်ဖောင်းသည် 21 နှစ်နှင့်အထက် ကစားသမားများအတွက်သာ ဖြစ်ပါသည်။
အသက်မပြည့်သူ တစ်ဦး၏ အချက်အလက်ကို မသိလိုက်ဘဲ စုဆောင်းမိကြောင်း တွေ့ရှိပါက 667p သည် ထို Data ကို ချက်ချင်း ဖျက်ပစ်ပြီး အကောင့်ကို ပိတ်သိမ်းပါမည်။ အသက်မပြည့်သူတစ်ဦး 667p ကို အသုံးပြုနေကြောင်း တွေ့ရှိပါက [email protected] သို့ ချက်ချင်း အကြောင်းကြားပေးပါ။
၁၁။ မူဝါဒ ပြင်ဆင်ခြင်း
667p သည် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်မရွေး ပြင်ဆင်ပိုင်ခွင့် ရှိပါသည်။ အဓိက ပြင်ဆင်ချက်များကို ကစားသမားများထံ SMS/Notification ဖြင့် အကြောင်းကြားပါမည်ဖြစ်ပြီး ပြင်ဆင်ချက် ဖော်ပြပါ ရက်စွဲမှ အသက်ဝင်ပါမည်။
ပြင်ဆင်ထားသော မူဝါဒနှင့် သဘောမတူပါက ကစားသမားသည် ကျန်ရှိ Balance ကို ငွေထုတ်ပြုလုပ်ပြီး 667p အကောင့်ကို ပိတ်သိမ်းနိုင်ပါသည်။ ပြင်ဆင်ချက် ထုတ်ပြန်ပြီးနောက် ဆက်လက် ပလက်ဖောင်းကို အသုံးပြုခြင်းဖြင့် ပြင်ဆင်ထားသော မူဝါဒကို သဘောတူကြောင်း မှတ်ယူပါမည်။
၁၂။ ဆက်သွယ်ရန်
ဤကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးမြန်းလိုသော ကိစ္စရပ်များ သို့မဟုတ် Data အခွင့်အရေး တောင်းဆိုချက်များအတွက် အောက်ပါ နည်းလမ်းများဖြင့် 667p ထံ ဆက်သွယ်နိုင်ပါသည်:
667p ၏ Data Protection Officer သည် ကစားသမားများ၏ Privacy ဆိုင်ရာ စုံစမ်းမေးမြန်းချက်များကို ၇ ရက် အတွင်း ဖြေကြားပေးပါမည်။
667p ၏ အခြား မူဝါဒများနှင့် ဝန်ဆောင်မှုများ
စည်းကမ်းချက်များ၊ တာဝန်သိ ကစားခြင်းနှင့် ဂိမ်းများကို လေ့လာပါ