kyat15 ကိုယ်ရေးအချက်အလက် ကာကွယ်မှု မူဝါဒ

၁။ မူဝါဒနိဒါန်း

ဤ ကိုယ်ရေးအချက်အလက် ကာကွယ်မှု မူဝါဒ ("မူဝါဒ") သည် kyat15 အွန်လိုင်းဂိမ်းပလက်ဖောင်း (https://kyat15.app) အသုံးပြုသူများ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို ကျွန်ုပ်တို့ မည်သို့ စုဆောင်းခြင်း၊ သုံးစွဲခြင်း၊ ထိန်းသိမ်းခြင်းနှင့် ကာကွယ်ခြင်းတို့ကို အသေးစိတ် ရှင်းပြထားသည့် တရားဝင်စာရွက်စာတမ်းဖြစ်သည်။

kyat15 သည် ကစားသမားများ၏ ယုံကြည်မှုကို တန်ဖိုးထားပြီး ကိုယ်ရေးအချက်အလက်များ၏ လုံခြုံရေးနှင့် လျှို့ဝှက်မှုကို ကျွန်ုပ်တို့၏ အဓိက ဦးစားပေးတာဝန်များထဲမှ တစ်ခုအဖြစ် မှတ်ယူထားပါသည်။ ဤမူဝါဒသည် နိုင်ငံတကာ ကိုယ်ရေးအချက်အလက် ကာကွယ်မှု စံချိန်စံညွှန်းများ (GDPR, ISO 27001) နှင့် ကိုက်ညီသော စံချိန်စံညွှန်းများဖြင့် ရေးဆွဲထားခြင်းဖြစ်သည်။

ကစားသမားတိုင်းသည် kyat15 ပလက်ဖောင်းကို အသုံးပြုခြင်းအားဖြင့် ဤမူဝါဒပါ သတ်မှတ်ချက်များကို သဘောတူလက်ခံသည်ဟု မှတ်ယူပါသည်။ မူဝါဒကို လက်မခံနိုင်ပါက ပလက်ဖောင်းအသုံးပြုခြင်းမှ ကိုယ်တိုင် ရပ်ဆိုင်းသင့်ပါသည်။

၂။ kyat15 မှ စုဆောင်းသော အချက်အလက်များ

၂.၁ မှတ်ပုံတင်ခြင်း အချက်အလက်များ

ကစားသမားသည် kyat15 တွင် အကောင့်ဖွင့်သည့်အခါ အောက်ပါ အချက်အလက်များကို ပေးရမည်—

• အမည် (မြန်မာဘာသာ သို့မဟုတ် အင်္ဂလိပ်)
• မွေးနေ့ (အသက် ၂၁ နှစ်ပြည့်မှုကို စစ်ဆေးရန်)
• ဖုန်းနံပါတ် (OTP verification အတွက်)
• အီးမေးလ် လိပ်စာ (account recovery နှင့် အကြောင်းကြားချက်များအတွက်)
• Username နှင့် Password (အကောင့်ဝင်ရောက်ရန်)
• နေထိုင်သော မြို့/ပြည်နယ် (မြန်မာနိုင်ငံအတွင်း)

၂.၂ KYC (Know Your Customer) အတည်ပြုမှု အချက်အလက်များ

ငွေထုတ်ခြင်း၊ ကြီးမားသော ငွေပမာဏ ကစားခြင်း သို့မဟုတ် kyat15 မှ တောင်းဆိုသည့်အခါ ကစားသမားသည် အောက်ပါ စာရွက်စာတမ်းများကို တင်ပြရမည်—

• NRC (နိုင်ငံသား မှတ်ပုံတင်ကတ်) နှစ်ဖက် ဓာတ်ပုံ
• နိုင်ငံကူးလက်မှတ် (ရှိပါက)
• ငွေပေးချေမှု account ပိုင်ဆိုင်ကြောင်း သက်သေ (KBZPay, Wave Money screenshot)
• နေအိမ်လိပ်စာ သက်သေပြစာ (လိုအပ်ပါက — လျှပ်စစ်ဘေလ်၊ ရေဘေလ်)
• Selfie holding NRC (အတုအယောင် ကာကွယ်ရန်)

KYC စာရွက်စာတမ်းများကို kyat15 မှ လျှို့ဝှက်သိမ်းဆည်းပြီး ငွေကြေးဖြူစင်ခြင်း (AML) နှင့် အသက် စစ်ဆေးမှု ရည်ရွယ်ချက်များအတွက်သာ သုံးစွဲသည်။

၂.၃ ငွေပေးချေမှု နှင့် ငွေသွားလာမှု အချက်အလက်များ

ငွေဒေ/ထုတ် ပြုလုပ်သည့်အခါ kyat15 သည် အောက်ပါ အချက်အလက်များကို မှတ်တမ်းတင်သည်—

• ငွေပေးချေမှု နည်းလမ်း (KBZPay, Wave Money, AYA Pay, CB Pay, Visa, Mastercard)
• Account နံပါတ် / ဖုန်းနံပါတ် (ငွေပြန်အမ်းရန်)
• ငွေပေးချေမှု ပမာဏ နှင့် ရက်စွဲ/အချိန်
• Transaction ID (သက်သေခံအဖြစ်)
• IP address နှင့် device သုံးစွဲမှု (လုံခြုံရေးစစ်ဆေးရန်)

၂.၄ အလိုအလျောက် စုဆောင်းသော Technical အချက်အလက်များ

ကစားသမားသည် kyat15 ကို အသုံးပြုနေစဉ် အောက်ပါ အချက်အလက်များကို system မှ အလိုအလျောက် စုဆောင်းသည်—

• IP Address (ဝင်ရောက်မှု တည်နေရာ)
• Browser အမျိုးအစား နှင့် ဗားရှင်း
• Device အမျိုးအစား (Desktop, Mobile, Tablet)
• Operating System (Windows, iOS, Android)
• ဝင်ရောက်သည့် အချိန်၊ ကစားချိန်၊ ထွက်ခွာချိန်
• ကြည့်ရှုခဲ့သော စာမျက်နှာများ နှင့် ဂိမ်းများ
• Cookies နှင့် Tracking IDs

၃။ အချက်အလက်များကို မည်သို့ သုံးစွဲသနည်း

kyat15 သည် စုဆောင်းထားသော ကစားသမား၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ တရားဝင် ရည်ရွယ်ချက်များအတွက်သာ သုံးစွဲသည်—

၄။ တတိယပုဂ္ဂိုလ်များ မျှဝေခြင်း

kyat15 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို မည်သည့် တတိယပုဂ္ဂိုလ်ထံမှ ကြော်ငြာ သို့မဟုတ် စီးပွားရေး ရည်ရွယ်ချက်ဖြင့် ရောင်းချခြင်း၊ ငှားရမ်းခြင်း သို့မဟုတ် ဖလှယ်ခြင်း မပြုပါ။ သို့သော် အောက်ပါ အကြောင်းအရင်းများကြောင့် အချက်အလက် မျှဝေရန် လိုအပ်သည့် အခြေအနေများ ရှိပါသည်—

၄.၁ ငွေပေးချေမှု Service Provider များ

KBZPay, Wave Money, AYA Pay, CB Pay, Visa, Mastercard နှင့် အခြား ငွေပေးချေမှု ပူးပေါင်းကုမ္ပဏီများသို့ transaction ဆောင်ရွက်ရန် လိုအပ်သော အချက်အလက်များကိုသာ မျှဝေသည်။ ဤ partner များသည် ၎င်းတို့၏ ကိုယ်ပိုင် ကိုယ်ရေးအချက်အလက် မူဝါဒများကို လိုက်နာရမည်ဖြစ်သည်။

၄.၂ ဂိမ်းဖန်တီးသူများ (Game Provider)

Live Casino, Slots, ဘောလုံး၊ ငါးပစ်ဂိမ်း ကဲ့သို့သော ဂိမ်းများကို ပံ့ပိုးပေးသော international game provider များသို့ ကစားသမား၏ game session data (anonymized) နှင့် bet history များကို မျှဝေနိုင်သည်။

၄.၃ ဥပဒေ လိုက်နာမှု

တရားရုံး အမိန့်၊ အစိုးရ ညွှန်ကြားချက်၊ ရဲ စုံစမ်းစစ်ဆေးမှု သို့မဟုတ် anti-money laundering (AML) ဥပဒေများ လိုက်နာရန် လိုအပ်ပါက ကစားသမား၏ အချက်အလက်များကို သက်ဆိုင်ရာ အာဏာပိုင်များထံ ထုတ်ပြန်နိုင်သည်။

၄.၄ လုံခြုံရေး စစ်ဆေးမှု ကုမ္ပဏီများ

Fraud detection, bot prevention နှင့် cybersecurity service များကို ပံ့ပိုးပေးသော တတိယပုဂ္ဂိုလ် ကုမ္ပဏီများသို့ လိုအပ်သော အချက်အလက်များကို မျှဝေနိုင်သည်။ ဤကုမ္ပဏီများသည် kyat15 ကို ဝန်ဆောင်မှုပေးရန် လိုအပ်သော အချက်အလက်များကိုသာ ရရှိမည်ဖြစ်သည်။

၅။ လုံခြုံမှု စနစ်များ

kyat15 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် အောက်ပါ နည်းပညာဆိုင်ရာ၊ စီမံခန့်ခွဲမှုဆိုင်ရာ၊ ရုပ်ပိုင်းဆိုင်ရာ လုံခြုံရေးစနစ်များကို အသုံးပြုထားပါသည်—

၅.၁ SSL/TLS ကုဒ်ဝှက်မှု

kyat15 ဝက်ဘ်ဆိုဒ် သည် 256-bit SSL/TLS encryption ဖြင့် ကာကွယ်ထားပြီး ကစားသမား၏ browser နှင့် server အကြား သွားလာသော အချက်အလက်များအားလုံးကို ကုဒ်ဝှက်ထားသည်။ ဤကြောင့် ကစားသမား၏ password, ငွေပေးချေမှုအချက်အလက်များကို တတိယပုဂ္ဂိုလ်များ ခိုးယူ၍ မရနိုင်ပါ။

၅.၂ Firewall နှင့် Intrusion Detection

kyat15 server များကို enterprise-grade firewall၊ intrusion detection system (IDS)၊ DDoS protection စနစ်များဖြင့် ကာကွယ်ထားပြီး ခွင့်ပြုချက်မရှိသော ဝင်ရောက်မှုများကို ချက်ချင်း block ပြုလုပ်သည်။

၅.၃ Database ကုဒ်ဝှက်မှု

ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို သိမ်းဆည်းထားသော database များတွင် AES-256 encryption သုံး၍ ကုဒ်ဝှက်ထားပြီး password များကို bcrypt hashing algorithm ဖြင့် hash လုပ်ထားသည်။ kyat15 ဝန်ထမ်းများပင် ကစားသမား၏ မူရင်း password ကို မမြင်နိုင်ပါ။

၅.၄ Access Control

ကစားသမား၏ ကိုယ်ရေးအချက်အလက်များကို kyat15 ၏ တာဝန်ခံ ဝန်ထမ်းများသာ လိုအပ်သောကိစ္စတွင်သာ ကြည့်ရှုနိုင်ခွင့်ရှိသည်။ ဤ access များကို log တင်ထားပြီး audit trail စစ်ဆေးနိုင်သည်။

၅. ၅ လုံခြုံရေး Audit

kyat15 သည် နှစ်စဉ် တတိယပုဂ္ဂိုလ် cybersecurity ကုမ္ပဏီများမှ လုံခြုံရေး penetration testing နှင့် vulnerability assessment များ ပြုလုပ်ခြင်းဖြင့် စနစ်၏ အားနည်းချက်များကို ရှာဖွေပြီး ချက်ချင်း ပြုပြင်သည်။

၅.၆ Two-Factor Authentication (2FA)

ကစားသမားများသည် မိမိ အကောင့်ကို ပိုမို လုံခြုံစေရန် 2FA (SMS OTP သို့မဟုတ် Authenticator App) ကို ဖွင့်ထားနိုင်သည်။ kyat15 မှ ကြီးမားသော ငွေထုတ်ခြင်း သို့မဟုတ် sensitive လုပ်ဆောင်မှုများအတွက် 2FA ကို အတင်းအကျပ် သုံးစွဲခိုင်းနိုင်သည်။

၆။ Cookies နှင့် Tracking နည်းပညာများ

kyat15 သည် ကစားသမားများ၏ browsing experience ကို ပိုမိုကောင်းမွန်စေရန် cookies နှင့် အလားတူ tracking နည်းပညာများကို အသုံးပြုသည်။ Cookies များသည် ကစားသမား၏ device တွင် သိမ်းဆည်းထားသော သေးငယ်သော text file များဖြစ်သည်။

၆.၁ kyat15 အသုံးပြုသော Cookies အမျိုးအစားများ

• Essential Cookies: ပလက်ဖောင်း လည်ပတ်ရန် မရှိမဖြစ် လိုအပ်သော cookies (login session၊ security token)
• Performance Cookies: ဝက်ဘ်ဆိုဒ် စွမ်းဆောင်ရည် စစ်ဆေးရန် (page load time၊ error tracking)
• Functional Cookies: ကစားသမား၏ preference များ မှတ်ထားရန် (ဘာသာစကား၊ theme၊ game favorites)
• Analytics Cookies: User behavior ခွဲခြမ်းစိတ်ဖြာရန် (Google Analytics သို့မဟုတ် အလားတူ tool များ)
• Marketing Cookies: ကြော်ငြာ campaign များ ထိရောက်မှု တိုင်းတာရန် (opt-in ပြုလုပ်ထားသောကစားသမားများကိုသာ)

၆.၂ Cookies စီမံခန့်ခွဲခြင်း

ကစားသမားသည် မိမိ browser settings မှ cookies များကို ပိတ်ခြင်း သို့မဟုတ် ဖျက်ခြင်း ပြုလုပ်နိုင်သည်။ သို့သော် essential cookies များကို ပိတ်ပါက kyat15 ၏ အချို့ လုပ်ဆောင်ချက်များ မမှန်ကန်စွာ အလုပ်လုပ်နိုင်ပါသည်။

kyat15 သည် တတိယပုဂ္ဂိုလ် tracking pixels သို့မဟုတ် beacons များကို ကြော်ငြာ partner များ၏ campaign များ တိုင်းတာရန် အသုံးပြုနိုင်သည်။ ကစားသမားသည် browser add-ons (e.g., AdBlock, Privacy Badger) များဖြင့် ဤ tracking များကို block ပြုလုပ်နိုင်သည်။

၇။ ကစားသမား၏ အခွင့်အရေးများ

kyat15 သည် ကစားသမားများကို ၎င်းတို့၏ ကိုယ်ရေးအချက်အလက်များနှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများကို ပေးအပ်ထားသည်—

၇.၁ ကြည့်ရှုခွင့် (Right to Access)

ကစားသမားသည် kyat15 မှ သိမ်းဆည်းထားသော မိမိ၏ ကိုယ်ရေးအချက်အလက်များကို တောင်းဆိုကြည့်ရှုနိုင်သည်။ kyat15 သည် ရက် ၁၄ အတွင်း ထို အချက်အလက်များကို PDF သို့မဟုတ် CSV format ဖြင့် ပေးအပ်မည်ဖြစ်သည်။

၇.၂ ပြင်ဆင်ခွင့် (Right to Rectification)

မိမိ အချက်အလက်များ မှားယွင်းနေပါက ကစားသမားသည် account settings မှ update လုပ်နိုင်သည် သို့မဟုတ် customer support ကို ဆက်သွယ်ပြီး ပြင်ဆင်တောင်းဆိုနိုင်သည်။

၇.၃ ဖျက်ပစ်ခွင့် (Right to Erasure)

ကစားသမားသည် မိမိ အကောင့်နှင့် အချက်အလက်များကို ဖျက်ပေးရန် kyat15 ထံ တောင်းဆိုနိုင်သည်။ သို့သော် အောက်ပါ အခြေအနေများတွင် ဖျక်ပစ်ခြင်း မပြုနိုင်ပါ—

• ဥပဒေအရ သိမ်းဆည်းထားရန် လိုအပ်သော မှတ်တမ်းများ (AML, tax records)
• ငြင်းခုံမှု ဖြေရှင်းဆဲ သို့မဟုတ် တရားစွဲဆိုမှု လုပ်ငန်းစဉ်များ ရှိနေပါက
• ကျန်ရှိသော balance သို့မဟုတ် pending withdrawal ရှိနေပါက

၇.၄ ကန့်သတ်ခွင့် (Right to Restriction)

ကစားသမားသည် မိမိ၏ အချက်အလက်များကို ယာယီ အသုံးပြုခြင်း ရပ်ဆိုင်းပေးရန် တောင်းဆိုနိုင်သည် (ဥပမာ — KYC verification စစ်ဆေးဆဲ ကာလတွင်)။

၇.၅ Data Portability

ကစားသမားသည် မိမိ အချက်အလက်များကို machine-readable format (JSON, CSV) ဖြင့် export လုပ်ပြီး အခြား platform တစ်ခုသို့ ရွှေ့ပြောင်းနိုင်သည်။

၇.၆ Marketing Opt-Out

ကစားသမားသည် kyat15 ၏ promotional email/SMS များကို လက်ခံလိုခြင်း မရှိပါက account settings မှ unsubscribe လုပ်နိုင်သည် သို့မဟုတ် email ထဲရှိ "Unsubscribe" link ကို နှိပ်နိုင်သည်။

၈။ ကလေးများ ကာကွယ်မှု

kyat15 သည် အသက် ၂၁ နှစ်အောက် ကစားသမားများကို တင်းကြပ်စွာ ငြင်းဆန်သည်။ ကျွန်ုပ်တို့သည် အသက် ၂၁ နှစ်မပြည့်သေးသော မည်သည့်ပုဂ္ဂိုလ်ထံမှ မှတ်ပုံတင်ခြင်း သို့မဟုတ် အချက်အလက်များ စုဆောင်းခြင်း ကို တမင်တကာ မပြုလုပ်ပါ။

မှတ်ပုံတင်စဉ် ကစားသမားသည် မိမိ၏ မွေးနေ့ကို တင်ပြရမည်ဖြစ်ပြီး KYC verification တွင် NRC သို့မဟုတ် နိုင်ငံကူးလက်မှတ်ဖြင့် အတည်ပြုရမည်ဖြစ်သည်။ အသက် ၂၁ နှစ်မပြည့်သေးသော ကစားသမား တွေ့ရှိပါက kyat15 သည် ချက်ချင်း အကောင့်ပိတ်သိမ်းပြီး ငွေကြေးများကို ပြန်အမ်းမည် မဟုတ်ပါ။

မိဘ သို့မဟုတ် အုပ်ထိန်းသူများအနေဖြင့် မိမိ၏ ကလေးများ kyat15 ကို အသုံးပြုနေကြောင်း သိရှိပါက ချက်ချင်း [email protected] သို့ အကြောင်းကြားပေးပါ။ ကျွန်ုပ်တို့သည် ထို အကောင့်နှင့် အချက်အလက်များကို ချက်ချင်း ဖျက်ပစ်မည်ဖြစ်သည်။

၉။ နိုင်ငံတကာ ဒေတာလွှဲပြောင်းမှု

kyat15 သည် နိုင်ငံတကာ offshore လိုင်စင်ဖြင့် လည်ပတ်သော ပလက်ဖောင်းဖြစ်ပြီး ကစားသမားများ၏ ဒေတာများကို မြန်မာနိုင်ငံပြင်ပ server များတွင် သိမ်းဆည်းနိုင်သည်။ ဤကြောင့် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်များကို မြန်မာနိုင်ငံမှ အခြားနိုင်ငံများသို့ လွှဲပြောင်းသည့် အခြေအနေ ဖြစ်ပေါ်နိုင်သည်။

kyat15 သည် ကစားသမား၏ အချက်အလက်များကို လွှဲပြောင်းသည့်အခါ အောက်ပါ အကာအကွယ်များကို ပြုလုပ်သည်—

• လွှဲပြောင်းသည့် နိုင်ငံများသည် လုံလောက်သော ကိုယ်ရေးအချက်အလက် ကာကွယ်မှု ဥပဒေများ ရှိသော နိုင်ငံများဖြစ်သည်
• တတိယပုဂ္ဂိုလ် service provider များနှင့် data processing agreement များ လက်မှတ်ရေးထိုးထားပြီး ၎င်းတို့၏ တာဝန်များကို ကန့်သတ်ထားသည်
• ဒေတာလွှဲပြောင်းမှု လုပ်ငန်းစဉ် တစ်ခုလုံးကို SSL/TLS encryption ဖြင့် ကာကွယ်သည်
• GDPR Standard Contractual Clauses (SCC) သို့မဟုတ် အလားတူ ဥပဒေစည်းမျဉ်းများကို လိုက်နာသည်

ကစားသမားသည် kyat15 ကို အသုံးပြုခြင်းအားဖြင့် ဤ နိုင်ငံတကာ ဒေတာလွှဲပြောင်းမှုကို သဘောတူလက်ခံသည်ဟု မှတ်ယူပါသည်။

၁၀။ မူဝါဒ ပြင်ဆင်မှုများ

kyat15 သည် ဤ ကိုယ်ရေးအချက်အလက် ကာကွယ်မှု မူဝါဒကို မည်သည့်အချိန်တွင်မဆို ပြင်ဆင်ခွင့် ရှိသည်။ မူဝါဒ ပြင်ဆင်သည့်အခါ ဤစာမျက်နှာ၏ ထိပ်ဆုံးတွင် ဖော်ပြထားသော "နောက်ဆုံးပြင်ဆင်သည့်ရက်" ကို update လုပ်မည်ဖြစ်သည်။

အရေးကြီးသော မူဝါဒပြင်ဆင်မှုများ (ဥပမာ — ကစားသမား၏ အခွင့်အရေးများ လျော့နည်းစေသော၊ တတိယပုဂ္ဂိုလ်များ ထပ်မံ မျှဝေသည့် အပြောင်းအလဲများ) ပြုလုပ်သည့်အခါ kyat15 သည် မှတ်ပုံတင်ထားသော email address များသို့ အကြောင်းကြားမည်ဖြစ်သည်။

ပြင်ဆင်ထားသော မူဝါဒ ထုတ်ပြန်ပြီးနောက် ပလက်ဖောင်းကို ဆက်လက် အသုံးပြုခြင်းသည် ပြင်ဆင်ထားသော မူဝါဒကို သဘောတူလက်ခံသည်ဟု မှတ်ယူပါသည်။ ပြင်ဆင်ချက်များကို သဘောမတူပါက ကစားသမားသည် မိမិ အကောင့်ကို ပိတ်သိမ်းပြီး ပလက်ဖောင်းမှ ထွက်ခွာသင့်သည်။

၁၁။ ဆက်သွယ်ရန် နှင့် မေးခွန်းများ

ဤ ကိုယ်ရေးအချက်အလက် ကာကွယ်မှု မူဝါဒနှင့် ပတ်သက်သော မေးခွန်းများ၊ ကိုယ်ရေးအချက်အလက်များ ကြည့်ရှု/ပြင်ဆင်/ဖျက်ပစ်ရန် တောင်းဆိုချက်များ၊ သို့မဟုတ် ကိုယ်ရေးအချက်အလက် ချိုးဖောက်မှု တိုင်ကြားချက်များအတွက် kyat15 ၏ Data Protection Officer ကို ဆက်သွယ်နိုင်သည်—

ကိုယ်ရေးအချက်အလက် ချိုးဖောက်မှု သို့မဟုတ် လုံခြုံရေး အန္တရာယ် တွေ့ရှိပါက ချက်ချင်း အကြောင်းကြားပါ။ kyat15 သည် ဤကိစ္စများကို အမြန်ဆုံး စစ်ဆေးပြီး သင့်လျော်သော အရေးယူမှုများ ချက်ချင်း ဆောင်ရွက်မည်ဖြစ်သည်။