ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

mdl97 တွင် အကောင့်ဖွင့်ခြင်းနှင့် ဝန်ဆောင်မှုအသုံးပြုခြင်းကြောင့် ကျွန်ုပ်တို့ကောက်ခံသော ကိုယ်ရေးအချက်အလက်များမှာ —

• ကိုယ်ရေးကိုယ်တာအချက်အလက်: အမည်၊ မွေးသက္ကရာဇ်၊ အီးမေးလ်လိပ်စာ၊ ဖုန်းနံပါတ်၊ နေရပ်လိပ်စာ (KYC အတွက်)
• အကောင့်အချက်အလက်: Username, Password (ကုဒ်ဝှက်ချက်ပြုထားသော Hash သာသိမ်း ဆည်းသည်)
• ငွေကြေးဆိုင်ရာအချက်အလက်: ငွေသွင်း/ထုတ်မှတ်တမ်း၊ ငွေပေးချေမှုနည်းလမ်း (e-wallet ဖုန်းနံပါတ်)၊ ငွေပမာဏ
• နည်းပညာဆိုင်ရာအချက်အလက်: IP လိပ်စာ၊ Browser အမျိုးအစား၊ Device အမျိုးအစား၊ ဝင်ရောက်ချိန်၊ Cookies ဒေတာ
• ကစားမှုဒေတာ: ကစားမှတ်တမ်း၊ Bet မှတ်တမ်း၊ ဘောနပ်စ်ရယူမှုမှတ်တမ်း
• KYC ဒေတာ: မှတ်ပုံတင်ကဒ်ပြားမိတ္တူ၊ Selfie ဓာတ်ပုံ (K 1,000,000 ကျော် ငွေထုတ်မှုများအတွက် သာ)

ကျွန်ုပ်တို့သည် အောက်ပါနည်းလမ်းများဖြင့် ကစားသမား၏ ဒေတာကို ကောက်ခံသည် —

• တိုက်ရိုက်ပေးဆောင်မှု: အကောင့်ဖွင့်ချိန် သင်ကိုယ်တိုင် ဖြည့်သောဖောင်
• အလိုအလျောက်: ဆိုက်ဝင်ရောက်သည့်အချိန် Browser/Device မှ အလိုအလျောက် ကောက်ခံသောဒေတာ (Log Files, Cookies)
• ငွေပေးချေမှုဆိုင်ရာ: ငွေသွင်း/ထုတ်မှုများ ပြုလုပ်ချိန်တွင် e-wallet ဆာဗာမှ ကောက်ခံသောဒေတာ
• KYC စစ်ဆေးမှု: ငွေပမာဏသတ်မှတ်ချက်ကျော်ပါက မှတ်ပုံတင်ကဒ်ဓာတ်ပုံနှင့် Selfie
• တတိယပုဂ္ဂိုလ်မြင်ကွင်း: ကစားနည်းဒေတာ (Pragmatic Play, Evolution Gaming ကဲ့သို့ Game Provider များမှ Statistical Data)

ကောက်ခံထားသော ကိုယ်ရေးအချက်အလက်များကို ကုမ္ပဏီ အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည် —

• အကောင့်စီမံခြင်း: ကစားသမား၏ mdl97 အကောင့်ကို ဖွင့်ပြီး စီမံခန့်ခွဲရန်
• ငွေကြေးလုပ်ဆောင်မှုများ: ငွေသွင်း/ထုတ်မှုများ ဆောင်ရွက်ရန်နှင့် KYC စစ်ဆေးရန်
• လုံခြုံရေး: လိမ်လည်မှု၊ ငွေကြေးဆေးကြောမှု (Money Laundering)၊ Bonus Abuse ကာကွယ်ရန်
• ဖောက်သည်ဝန်ဆောင်မှု: ကစားသမား၏ မေးမြန်းချက်နှင့် တိုင်ကြားချက်များ ဖြေရှင်းရန်
• ပလက်ဖောင်းတိုးတက်ရေး: ဆိုက်၏ User Experience ကို ပိုမိုကောင်းမွန်အောင် Analytics ဒေတာ ကောက်ခံပြီး ပြုပြင်ရန်
• ဥပဒေလိုအပ်ချက်: ဥပဒေ၊ တရားရုံး သို့မဟုတ် ထိန်းချုပ်ရေးဆိုင်ရာ အဖွဲ့အစည်းများမှ တောင်းဆိုပါက ဒေတာကို ပေးဆောင်ရန်

mdl97 ဝက်ဘ်ဆိုက်သည် ကောင်းမွန်သောအသုံးပြုသူအတွေ့အကြုံ ပေးဆောင်ရန် Cookies နှင့် Web Tracking နည်းပညာများ အသုံးပြုသည်။ ၎င်းတို့ပါဝင်သည်မှာ —

• Session Cookies: Login ဝင်ထားချိန် သင်၏ Session ကို မှတ်သားရန် (Browser ပိတ်သည့်အခါ ချက်ချင်းဖျက်ပျောက်သည်)
• Persistent Cookies: Language နှင့် Setting ကို မှတ်သားရန် (သတ်မှတ်ကာလတွင်သာ ရှိ)
• Analytics Cookies: Google Analytics ဖြင့် ဆိုက်လာရောက်မှုပုံစံ ကောက်ခံရန်
• Security Cookies: CSRF Token နှင့် Account ကို Malicious Request မှ ကာကွယ်ရန်

Browser Settings တွင် Cookies ကို ပိတ်ထားနိုင်သည်ဖြစ်သော်လည်း ဝန်ဆောင်မှုအချို့ ကန့်သတ်ချုပ်ကိုင်မှုရှိနိုင်သည်ကို သတိပြုပါ။

mdl97 သည် ကစားသမား၏ ကိုယ်ရေးဒေတာကို တတိယပုဂ္ဂိုလ်ထံ ရောင်းချခြင်း၊ ငှားရမ်းခြင်း သို့မဟုတ် ကုန်သွယ်ခြင်း မပြု။ သို့သော် အောက်ပါ သီးသန့်ဖောက်သည်ဝန်ဆောင်မှုပေးသူများနှင့် ကန့်သတ်ချက်ရှိ ဒေတာမျှဝေမှု ဖြစ်ပေါ်နိုင်သည် —

• ငွေပေးချေမှုနည်းလမ်းများ: Wave Money, KBZPay, CB Pay, AYA Pay ကဲ့သို့ e-wallet ကုမ္ပဏီများ — ငွေသွင်း/ထုတ်ဆောင်ရွက်ရန် လိုအပ်သော ဒေတာသာ
• ဂိမ်းဆော့ဝဲပေးသူများ: Pragmatic Play, Evolution Gaming ကဲ့သို့ Provider များ — ဂိမ်းကစားနိုင်ရေးအတွက် Session Token သာ
• KYC ဝန်ဆောင်မှုပေးသူများ: Identity Verification Platform — KYC စစ်ဆေးရန်သာ
• ဥပဒေဆိုင်ရာတောင်းဆိုမှု: တရားရုံး သို့မဟုတ် ဥပဒေအာဏာပိုင်တောင်းဆိုပါက တောင်းဆိုသောဒေတာသာ

ဤဒေတာမျှဝေမှုအားလုံးသည် ဒေတာကာကွယ်ရေးစာချုပ် (Data Processing Agreement) ချုပ်ဆိုထားသော ဘက်ပါတီများဖြင့်သာ ဖြစ်ပြီး ကစားသမား၏ ဒေတာကို ၎င်းတို့၏ ကိုယ်ပိုင် Marketing ရည်ရွယ်ချက်ဖြင့် မသုံးနိုင်ပါ။

ကစားသမား၏ ဒေတာကို မြင့်မားသောစံနှုန်းများဖြင့် ကာကွယ်ရန် ကျွန်ုပ်တို့ အောက်ပါ နည်းပညာများ ကျင့်သုံးသည် —

• SSL/TLS 256-bit Encryption: ဒေတာပို့ဆောင်မှုအားလုံး ကုဒ်ဝှက်ချက်ပြုထားသည်
• Password Hashing: bcrypt Algorithm ဖြင့် Password ကို Hash ပြုသည် — ကျွန်ုပ်တို့ကိုယ်တိုင်ပင် Password မသိ
• Database Encryption: ကိုယ်ရေးဒေတာ Database တွင် AES-256 ဖြင့် ကုဒ်ဝှက်ချက်ပြုသိမ်းဆည်းသည်
• Secure Server: PCI DSS လိုအပ်ချက်ပြည့်မီသော Secure Data Center တွင် Server ထားရှိသည်
• Access Control: ဒေတာကို ဝင်ရောက်ကြည့်ရှုပိုင်ခွင့် ရှိသောဝန်ထမ်းကိုသာ ကန့်သတ်သတ်မှတ်ထားသည်
• Regular Audit: လုံခြုံရေးစစ်ဆေးမှုများကို သုံးလတစ်ကြိမ် ပြုလုပ်သည်

ဒေတာဆုံးရှုံးမှု (Data Breach) ဖြစ်ပေါ်ပါက ထိခိုက်သောကစားသမားများကို ၇၂ နာရီအတွင်း အကြောင်းကြားပြီး ကာကွယ်ရေးအတွက် လိုအပ်သောအဆင့်များ ချက်ချင်းဆောင်ရွက်မည်ဖြစ်သည်။

ကစားသမား၏ ဒေတာများကို ကုမ္ပဏီ အောက်ပါကာလများ သိမ်းဆည်းသည် —

• တက်ကြွသောအကောင့်: အကောင့် တက်ကြွနေသမျှကာလပတ်လုံး
• ပိတ်သိမ်းသောအကောင့်: ငွေကြေးတာဝန်ဝတ္တရားကာလ (Regulatory Requirement) ပြည့်မီရန် အကောင့်ပိတ်ပြီး ၅ နှစ်အထိ
• KYC ဒေတာ: ဥပဒေဆိုင်ရာ Anti-Money Laundering (AML) လိုအပ်ချက်အရ ၅–၇ နှစ်
• ငွေကြေးမှတ်တမ်း: ဥပဒေဆိုင်ရာ Audit လိုအပ်ချက်အရ ၇ နှစ်
• Log Files: System Log နှင့် IP မှတ်တမ်း — ၹ ၂ နှစ်
• Cookies: Session Cookies — Browser ပိတ်သည့်အခါ; Persistent Cookies — ၁ နှစ်မှ ၂ နှစ်

သိမ်းဆည်းကာလပြည့်သောဒေတာများကို Secure Method ဖြင့် ဖျက်ဆီးမည် သို့မဟုတ် Anonymize ပြုမည်ဖြစ်သည်။

mdl97 သည် မြန်မာနိုင်ငံ ကစားသမားများကို ဦးစားပေးသောကြောင့် မြန်မာ့ဒေသတွင်း အသုံးများသည့် ငွေပေးချေမှုနည်းလမ်းများဖြစ်သော Wave Money, KBZPay, CB Pay, AYA Pay ကဲ့သို့ e-wallet ဒေတာများကို ကိုင်တွယ်သောအခါ အောက်ပါ အချက်များ ဂရုပြုသည် —

• e-wallet ဖုန်းနံပါတ်ကို ငွေပေးချေမှုဆိုင်ရာ စစ်ဆေးရန်သာ ကောက်ခံပြီး Marketing ဆက်သွယ်ရေးအတွက် မသုံး
• KBZ Bank, CB Bank, AYA Bank ကဲ့သို့ ဘဏ်ဒေတာများကို ငွေလွှဲစစ်ဆေးခြင်းသာ ဖြစ်ပြီး ဘဏ်ဆာဗာသို့ ပေးဆောင်မည်မဟုတ်
• မြန်မာ ဆက်သွယ်ရေးပေးသူ MPT, Ooredoo, Mytel, Atom နံပါတ်များကို Login Verification OTP ရည်ရွယ်ချက်သာ ကောက်ခံသည်

ကစားသမားတိုင်းသည် မိမိ၏ ဒေတာနှင့်ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိသည် —

mdl97 သည် အသက် ၂၁ နှစ်အောက် ကလေးသူငယ်များ၏ ဒေတာကို သိမ်းဆည်းရန် ရည်ရွယ်ချက်လုံးဝမရှိ။ အသက်မပြည့်သေးသူများ ပလက်ဖောင်းတွင် မှတ်ပုံတင်ခြင်းကို တားမြစ်ထားပြီး မသိမသာ ကောက်ခံမိပါက ချက်ချင်းဖျက်ဆီးမည်ဖြစ်သည်။ မိဘများ/အုပ်ထိန်းသူများ အသက်မပြည့်သေးသူကစားမှု သံသယဖြစ်ပါက Support ကို အကြောင်းကြားပါ။

mdl97 ၏ Server Infrastructure သည် မြန်မာနိုင်ငံပြင်ပ ဒေသများတွင် ရှိနိုင်ပြီး ကစားသမားဒေတာများ နိုင်ငံတကာ Data Center သို့ လွှဲပြောင်းနိုင်သည်။ ဤလွှဲပြောင်းမှုများသည် GDPR နှင့် နိုင်ငံတကာ ဒေတာကာကွယ်ရေးစံနှုန်းများနှင့် ကိုက်ညီသောနည်းလမ်းများဖြင့်သာ ဆောင်ရွက်မည်ဖြစ်ပြီး Standard Contractual Clauses (SCCs) ကို ကျင့်သုံးသည်။

ကုမ္ပဏီသည် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို မည်သည့်အချိန်မဆို ပြင်ဆင်နိုင်သည်။ သိသာသောပြောင်းလဲမှုများ ဖြစ်ပေါ်ပါက ကစားသမားများကို Email သို့မဟုတ် ဆိုက်ပေါ် Notice ဖြင့် အသိပေးမည်ဖြစ်သည်။ ပြင်ဆင်မှုများပြီးနောက် ဆက်လက်အသုံးပြုမှုသည် ပြင်ဆင်ထားသောမူဝါဒကို လက်ခံသဘောတူခြင်းဖြစ်သည်ဟု မှတ်ယူသည်။

ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒနှင့် ပတ်သက်သော မေးမြန်းချက် သို့မဟုတ် တိုင်ကြားချက်ရှိပါက —

• Data Protection Officer (DPO) Email: [email protected]
• Subject Line တွင် "ကိုယ်ရေးလုံခြုံရေး — [ကိစ္စရပ်]" ဟု ဖော်ပြပါ
• တောင်းဆိုချက်များကို ၃၀ ရက်အတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်သည်
• ရှုပ်ထွေးသောကိစ္စများတွင် ၉၀ ရက်အထိ ကြာနိုင်ပြီး ၃၀ ရက်အတွင်း ကြိုတင်အသိပေးမည်ဖြစ်သည်