ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

မှတ်ပုံတင်ချိန်တွင် စုဆောင်းသောအချက်အလက်များ

အကောင့်ဖွင့်ရန် လိုအပ်သောအချက်အလက်များ —

• ကိုယ်ရေးရာဇဝင်: အမည်နာမည်၊ မွေးနေ့ (အသက်အတည်ပြုရန်)၊ လိပ်စာ (နိုင်ငံ / မြို့)
• ဆက်သွယ်ရန်အချက်အလက်: ဖုန်းနံပါတ်၊ အီးမေးလ်လိပ်စာ
• ငွေပေးချေမှုအချက်အလက်: Wave Money / KBZPay / AYA Pay နံပါတ်၊ ဘဏ်အကောင့်အချက်အလက်
• အသုံးပြုသူအမည်နှင့် စကားဝှက်: Login credential များ (စကားဝှက်ကို hash encryption ဖြင့် သိမ်းဆည်း)

အလိုအလျောက် စုဆောင်းသောအချက်အလက်များ

h5hh ကို အသုံးပြုစဉ် အလိုအလျောက်စုဆောင်းသည့် technical data များ —

• ကိရိယာအချက်အလက်: IP လိပ်စာ၊ browser အမျိုးအစား၊ operating system၊ device ID
• ကစားမှုဒေတာ: ကစားသောဂိမ်းများ၊ လောင်းကစားပမာဏ၊ နိုင်/ရှုံးရလဒ်၊ ဘောနပ်စ်ရရှိမှု
• ပလက်ဖောင်းအသုံးပြုမှု: login ချိန်များ၊ session ကြာချိန်၊ click patterns
• ငွေကြေးထိန်းချုပ်မှု: ငွေသွင်း/ထုတ်မှတ်တမ်းများ (လိမ်လည်မှုတားဆီးရန်နှင့် ငွေကြေးခဝါချမှု စစ်ဆေးရန်)

Cookies နှင့် Tracking Technologies

h5hh သည် ကစားသူ၏ အသုံးပြုမှုကို ပိုမိုကောင်းမွန်စေရန် cookies များကို အသုံးပြုသည် —

• Essential Cookies: Login session ထိန်းသိမ်းခြင်း၊ လုံခြုံရေးစစ်ဆေးမှုများ (မဖျက်၍မရပါ)
• Analytics Cookies: ကစားသူအသုံးပြုပုံ နားလည်ရန် Google Analytics
• Marketing Cookies: ကြော်ငြာ personalization (ကစားသူကိုယ်တိုင် ပိတ်နိုင်သည်)

ဝန်ဆောင်မှုပေးဆောင်ရန်

• အကောင့်ဖွင့်ခြင်းနှင့် စစ်မှန်မှုအတည်ပြုခြင်း (KYC verification)
• ငွေသွင်းငွေထုတ်ဆောင်ရွက်မှုများ စီမံခန့်ခွဲခြင်း
• ဂိမ်းကစားမှု နှင့် လောင်းကစားထိန်းချုပ်ခြင်း
• ဘောနပ်စ်များ ထုတ်ပေးခြင်းနှင့် wagering requirement တွက်ချက်ခြင်း
• ဖောက်သည်ဝန်ဆောင်မှု ပံ့ပိုးပေးခြင်း (Telegram / Live Chat)

လုံခြုံရေးနှင့် လိမ်လည်မှုတားဆီးခြင်း

• လိမ်လည်ကစားမှု (fraud) စစ်ဆေးခြင်း — ဆော့ဝဲ၊ bot၊ ထပ်ခါတလဲလဲ အကောင့်ဖွင့်မှု
• ငွေကြေးခဝါချမှု (money laundering) တားဆီးခြင်း
• အကောင့်ကို တစ်စုံတစ်ယောက် ခိုးယူသုံးစွဲမှု မရှိကြောင်း ထောက်လှမ်းခြင်း
• အသက် ၂၁ နှစ်မပြည့်သူများ ဝင်ရောက်ကစားမှု ကာကွယ်ခြင်း

ဝန်ဆောင်မှုတိုးတက်စေရန်

• ပလက်ဖောင်းကို ပိုမိုကောင်းမွန်အောင် ပြုပြင်ခြင်း
• ကစားသူများ နှစ်သက်သောဂိမ်းများကို ရှာဖွေခြင်း
• စိတ်ကြိုက် ဘောနပ်စ်များနှင့် ပရိုမိုးရှင်းများ ထုတ်ပေးခြင်း
• Technical ပြဿနာများ ဖြေရှင်းခြင်း

ဥပဒေလိုက်နာရန်

• တရားဥပဒေမှ တောင်းဆိုလာသောအချက်အလက် ပေးပို့ခြင်း
• ကစားမှုဆိုင်ရာ စည်းမျဉ်းများ လိုက်နာမှု စစ်ဆေးခြင်း
• အငြင်းပွားမှုများ ဖြေရှင်းရာတွင် အထောက်အထားပြခြင်း

ဝန်ဆောင်မှုပေးသူများ (Service Providers)

ဝန်ဆောင်မှုပေးရန် လိုအပ်သောတတိယပါတီများကိုသာ အချက်အလက်မျှဝေသည် —

• ငွေပေးချေမှုပံ့ပိုးသူများ: Wave Money၊ KBZPay၊ AYA Pay၊ CB Pay (ငွေလွှဲမှုများအတွက်)
• ဂိမ်းပံ့ပိုးသူများ: Pragmatic Play၊ Evolution Gaming၊ Spribe၊ Ezugi (ဂိမ်းကစားမှုအတွက်)
• KYC verification partners: အထောက်အထားစစ်ဆေးရန် (နာမည်နှင့် မှတ်ပုံတင်သာ)
• လုံခြုံရေးပံ့ပိုးသူများ: Fraud detection ဆော့ဝဲများ (လိမ်လည်မှုတားဆီးရန်)

ဤဝန်ဆောင်မှုပေးသူများအားလုံးသည် confidentiality agreement ချုပ်ဆိုထားပြီး ကိုယ်ရေးအချက်အလက်ကို လုံခြုံစွာ ကိုင်တွယ်ရန် တာဝန်ရှိသည်။

တရားဝင်တောင်းဆိုချက်များ

• တရားရုံးမှ တရားဝင် court order ထုတ်ပြန်ပါက
• ရဲမှ တရားမျှတသောစစ်ဆေးမှုအတွက် တောင်းဆိုပါက
• အခွန်ဌာနမှ တောင်းဆိုပါက
• ဥပဒေဖြင့် တောင်းဆိုထားသောအခြားအခြေအနေများ

မည်သည့်အခါမျှ မမျှဝေသောအရာများ

• ကိုယ်ရေးအချက်အလက်ကို မည်သည့်တတိယပါတီကိုမဆို ရောင်းချခြင်း မပြုပါ
• ကြော်ငြာကုမ္ပဏီများသို့ email / ဖုန်းနံပါတ် မမျှဝေပါ
• ဒေတာကို bulk selling သို့မဟုတ် data brokerage မပြုပါ

Technical Security Measures

• SSL 256-bit Encryption: ကိုယ်ရေးအချက်အလက်အားလုံးကို ကုဒ်ဖြင့် ကာကွယ်ထားသည်
• Hash Algorithm: စကားဝှက်များကို SHA-256 hash ဖြင့် သိမ်းဆည်း (အရင်းအမြစ်စကားဝှက်ကို မသိမ်း)
• Firewall Protection: unauthorized access ကို ပိတ်ဆို့ထားသည်
• DDoS Protection: cyberattack များကို တားဆီးနိုင်သည်
• Two-Factor Authentication (2FA): အကောင့်အတွက် နှစ်ဆင့်စစ်ဆေးမှု ရနိုင်သည်
• Real-time Monitoring: သံသယဖြစ်ဖွယ် လှုပ်ရှားမှုများကို ၂၄/၇ စောင့်ကြည့်

Organizational Security Measures

• Access Control: ကိုယ်ရေးအချက်အလက်ကို လိုအပ်သောဝန်ထမ်းများသာ ဝင်ရောက်ခွင့်ရှိသည်
• Staff Training: ဝန်ထမ်းများကို data privacy training ပေးထားသည်
• Audit Logs: ဒေတာဝင်ရောက်မှုများကို မှတ်တမ်းတင်ထားသည်
• Regular Security Audits: နှစ်စဉ် လုံခြုံရေး audit ပြုလုပ်သည်

Data Backup and Recovery

• ကိုယ်ရေးအချက်အလက်များကို လုံခြုံသောဆာဗာတွင် backup လုပ်ထားသည်
• Disaster recovery plan ရှိသောကြောင့် ဒေတာဆုံးရှုံးမှု မရှိစေရန် ကာကွယ်ထားသည်
• Backup data များကို encrypted ဖြင့် သိမ်းဆည်းထားသည်

သိမ်းဆည်းမှုကာလများ

h5hh သည် ကိოယ်ရေးအချက်အလက်များကို လိုအပ်သောကာလအထိသာ သိမ်းဆည်းသည် —

သတ်မှတ်ကာလပြီးသောဒေတာများကို လုံခြုံစွာ ဖျက်စီးသည် သို့မဟုတ် anonymize (ကိုယ်ရေးအချက်အလက်ဖယ်ရှား) ပြုလုပ်သည်။

ကိုယ်ရေးအချက်အလက်ကြည့်ရှုခွင့် (Right to Access)

သင်၏ ကိုယ်ရေးအချက်အလက်များကို ကြည့်ရှုရန် ဖောက်သည်ဝန်ဆောင်မှုသို့ တောင်းဆိုနိုင်သည်။ ကျွန်ုပ်တို့သည် ၃၀ ရက်အတွင်း အချက်အလက်များကို ပေးပို့မည်။

ပြင်ဆင်ခွင့် (Right to Rectification)

သင်၏ ကိုယ်ရေးအချက်အလက်များတွင် အမှားရှိပါက အကောင့် setting မှ ပြင်ဆင်နိုင်သည် သို့မဟုတ် ဖောက်သည်ဝန်ဆောင်မှုသို့ ဆက်သွယ်နိုင်သည်။

ဖျက်ခွင့် (Right to Erasure)

သင်၏ အကောင့်နှင့် ကိုယ်ရေးအချက်အလက်များကို ဖျက်ပစ်ရန် တောင်းဆိုနိုင်သည်။ သို့သော် ဥပဒေလိုအပ်ချက်များကြောင့် အချို့ဒေတာများကို သတ်မှတ်ချိန်အထိ သိမ်းဆည်းထားရမည်။

ကိုယ်ရေးအချက်အလက် ရယူခွင့် (Right to Data Portability)

သင်၏ ကိုယ်ရေးအချက်အလက်များကို machine-readable format (CSV / JSON) ဖြင့် တောင်းဆိုရယူနိုင်သည်။

Marketing ပိတ်ပင်ခွင့် (Right to Object)

h5hh ၏ marketing email / SMS / notification များကို မလိုချင်ပါက အကောင့် setting မှ unsubscribe လုပ်နိုင်သည်။

တိုင်ကြားခွင့် (Right to Complaint)

သင်၏ ကိုယ်ရေးလုံခြုံရေးနှင့် ပတ်သက်၍ စိုးရိမ်မှုရှိပါက ဖောက်သည်ဝန်ဆောင်မှုသို့ တိုင်ကြားနိုင်သည်။ ကျွန်ုပ်တို့သည် ပြဿနာကို ၇ ရက်အတွင်း စစ်ဆေး၍ ဖြေရှင်းပေးမည်။

ဒေတာသိမ်းဆည်းမှုနေရာ

h5hh ၏ ဆာဗာများသည် လုံခြုံသောနိုင်ငံများတွင် တည်ရှိပြီး ISO-27001 standard အတိုင်း စီမံခန့်ခွဲထားသည်။ သင်၏ ကိုယ်ရေးအချက်အလက်များကို မြန်မာနိုင်ငံပြင်ပသို့ လွှဲပြောင်းရန် လိုအပ်ပါက —

• EU Standard Contractual Clauses (SCCs) ကို အသုံးပြု၍ ကာကွယ်သည်
• ဒေတာလက်ခံသောနိုင်ငံသည် GDPR-equivalent ကာကွယ်မှု ရှိရမည်
• ဒေတာလွှဲပြောင်းမှုများကို encrypted channel ဖြင့်သာ ပြုလုပ်သည်

အသက် ၂၁ နှစ်အောက် တားမြစ်ချက်

h5hh သည် အသက် ၂၁ နှစ်နှင့်အထက်သာ (21+ only) ဝင်ရောက်ခွင့်ရှိသည်။ ကျွန်ုပ်တို့သည် အသက်မပြည့်သူများ၏ ကိုယ်ရေးအချက်အလက်ကို တမင်တကာ စုဆောင်းခြင်း မပြုပါ။

အကယ်၍ အသက်မပြည့်သူတစ်ဦး h5hh တွင် အကောင့်ဖွင့်ထားကြောင်း တွေ့ရှိပါက —

• ချက်ချင်း အကောင့်ကို ပိတ်ပစ်မည်
• ဆက်စပ်ကိုယ်ရေးအချက်အလက်များကို ဖျက်ပစ်မည်
• မိဘများသို့ အကြောင်းကြားမည် (ဖြစ်နိုင်ပါက)

အသက်မပြည့်သူ အကောင့်ဖွင့်ထားကြောင်း သင်သိပါက [email protected] သို့ ချက်ချင်းအကြောင်းကြားပေးပါ။

ဆက်သွယ်မှုလမ်းကြောင်းများ

• အီးမေးလ်: [email protected] (ကလစ်မနှိပ်ရ — ရိုက်ထည့်သာ ကူးယူပါ)
• တုံ့ပြန်ချိန်: ကိုယ်ရေးလုံခြုံရေးဆိုင်ရာ တောင်းဆိုမှုများကို ၂၄ နာရီအတွင်း တုံ့ပြန်
• ဘာသာစကား: မြန်မာ၊ English

ကိုယ်ရေးလုံခြုံရေးဆိုင်ရာ အရေးပေါ်ပြဿနာများအတွက် "Privacy Issue" ဟု subject တွင် ရေးသားပါ။