ကိုယ်ရေးအချက်အလက် မူဝါဒ

1ကောက်ယူသည့် အချက်အလက်အမျိုးအစားများ

ppp321 သည် ကောင်းမွန်သော ဝန်ဆောင်မှုပေးနိုင်ရန်နှင့် သင်၏ အကောင့်ကို ကာကွယ်ရန်အတွက် အောက်ပါ အချက်အလက်အမျိုးအစားများကို ကောက်ယူပါသည် —

• ကိုယ်ရေးကိုယ်တာ သတ်မှတ်ချက်များ (Personal Identification Information) — အကောင့်ဖွင့်သောအခါ ပေးအပ်သည့် နာမည်၊ မွေးနေ့၊ ဆက်သွယ်ရန် ဖုန်းနံပါတ်၊ Email လိပ်စာ၊ နှင့် နေရပ်လိပ်စာ တို့ကို ကောက်ယူပါသည်။
• မှတ်ပုံတင်ဆိုင်ရာ အချက်အလက်များ (Identity Verification Documents) — KYC (Know Your Customer) လုပ်ငန်းစဉ်အတွက် နိုင်ငံသားစိစစ်ရေးကတ် (NRC)၊ နိုင်ငံကူးလက်မှတ်၊ သို့မဟုတ် ယာဉ်မောင်းလိုင်စင် ကဲ့သို့သော ခိုင်မာသည့် မှတ်ပုံတင်အထောက်အထားများ တောင်းခံနိုင်ပါသည်။
• ငွေပေးချေမှု အချက်အလက်များ (Financial Information) — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay ဖြင့် ငွေသွင်း/ငွေထုတ်ပြုလုပ်သောအခါ ပေးပို့သည့် ငွေပေးချေမှု အချက်အလက်များ (ဘဏ်အကောင့်နံပါတ် မပါဝင်ဘဲ လုပ်ငန်းစဉ်ဆိုင်ရာ ID များသာ)။
• နည်းပညာဆိုင်ရာ အချက်အလက်များ (Technical Information) — IP လိပ်စာ၊ Browser အမျိုးအစား၊ Device အမျိုးအစား၊ Operating System၊ နှင့် Cookie အချက်အလက်များ။
• ကစားရာဇဝင် (Gaming History) — ကစားသော ဂိမ်းများ၊ လောင်းကြေးပမာဏများ၊ အနိုင်/အရှုံး မှတ်တမ်းများ၊ နှင့် ဘောနပ်စ်အသုံးပြုမှု မှတ်တမ်းများ။
• ဆက်သွယ်ရေး မှတ်တမ်းများ (Communication Records) — ဖောက်သည်ဝန်ဆောင်မှုနှင့် ဆက်သွယ်သောအခါ ရရှိသည့် မက်ဆေ့ချ်များ၊ Email များ၊ နှင့် Live Chat မှတ်တမ်းများ။

2အချက်အလက်ကောက်ယူသည့် နည်းလမ်းများ

ppp321 သည် အောက်ပါ နည်းလမ်းများဖြင့် ကစားသမားများ၏ အချက်အလက်များကို ကောက်ယူပါသည် —

• တိုက်ရိုက်ပေးအပ်ခြင်း — အကောင့်ဖွင့်ရာတွင် ဖောင်ဖြည့်ခြင်း၊ ငွေပေးချေမှုများ ပြုလုပ်ခြင်း၊ KYC Verification ပြုလုပ်ခြင်း၊ သို့မဟုတ် ဖောက်သည်ဝန်ဆောင်မှုနှင့် ဆက်သွယ်ခြင်းများမှ ရရှိသော အချက်အလက်များ။
• အလိုအလျောက်ကောက်ယူခြင်း — ppp321 ဝက်ဘ်ဆိုက်တွင် ဝင်ရောက်ကြည့်ရှုသောအခါ Cookie များ၊ Web Beacon များ၊ နှင့် Log Files များမှ IP လိပ်စာ၊ Browser တို့ကဲ့သို့သော နည်းပညာဆိုင်ရာ အချက်အလက်များ အလိုအလျောက် ကောက်ယူမည်ဖြစ်သည်။
• တတိယပါတီမှ ရရှိခြင်း — KBZPay၊ Wave Money၊ AYA Pay ကဲ့သို့သော ငွေပေးချေမှု လုပ်ငန်းများ၊ KYC မိတ်ဖက်ကုမ္ပဏီများ၊ သို့မဟုတ် လိမ်လည်မှုကာကွယ်ရေး (Fraud Prevention) ဝန်ဆောင်မှုများမှ ရရှိသည့် အချက်အလက်များ။

3အချက်အလက်အသုံးပြုပုံ

ppp321 သည် ကောက်ယူထားသော ကစားသမားများ၏ အချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုပါသည် —

1. အကောင့်ဖန်တီးမှုနှင့် စီမံခန့်ခွဲမှု — ကစားသမားများ၏ အကောင့်များ ဖန်တီးခြင်း၊ စစ်မှန်ကြောင်းအတည်ပြုခြင်း (Authentication)၊ နှင့် အကောင့်လုံခြုံရေး ထိန်းသိမ်းခြင်း။
2. ဝန်ဆောင်မှုပေးဆောင်ခြင်း — ကစားခြင်း၊ ငွေသွင်း/ငွေထုတ်လုပ်ငန်းစဉ်၊ ဘောနပ်စ်ပေးအပ်ခြင်း၊ နှင့် ဖောက်သည်ဝန်ဆောင်မှုများ ပေးအပ်ခြင်း။
3. KYC (Know Your Customer) စစ်ဆေးမှု — ကစားသမားများ၏ အသက်အရွယ်ကို အတည်ပြုခြင်း (21+ နှစ်)၊ မှတ်ပုံတင်စစ်ဆေးခြင်း၊ နှင့် Anti-Money Laundering (AML) လိုအပ်ချက်များ ဖြည့်ဆည်းခြင်း။
4. ဆက်သွယ်ရေးနှင့် သတင်းပေးပို့ခြင်း — ဘောနပ်စ်သတင်းများ၊ ပရိုမိုးရှင်းများ၊ Account Security Notifications၊ နှင့် ဝန်ဆောင်မှုဆိုင်ရာ အကြောင်းကြားချက်များ Email သို့မဟုတ် SMS ဖြင့် ပေးပို့ခြင်း (ကစားသမား၏ ခွင့်ပြုချက်ရရှိပြီးနောက်)။
5. လိမ်လည်မှုကာကွယ်ရေး — Fraud Detection System များ၊ Bot စစ်ဆေးမှု၊ Collusion ကာကွယ်ရေး၊ နှင့် Money Laundering တားမြစ်ရေးအတွက် အချက်အလက်များ ခွဲခြမ်းစိတ်ဖြာခြင်း။
6. တရားဥပဒေဆိုင်ရာ လိုက်နာမှု — ဥပဒေလိုအပ်ချက်များ၊ တရားစွဲဆိုမှုများ၊ သို့မဟုတ် အစိုးရ မေးမြန်းချက်များကို တုံ့ပြန်ရန်အတွက်သာ ကန့်သတ်၍ အသုံးပြုခြင်း။
7. ဝန်ဆောင်မှုတိုးတက်မှု — ကစားသမားများ၏ အတွေ့အကြုံကို တိုးတက်ကောင်းမွန်စေရန် Analytics Data များကို ပုဂ္ဂိုလ်ရေး မသတ်မှတ်နိုင်သော ပုံစံဖြင့် (Anonymized) ခွဲခြမ်းစိတ်ဖြာခြင်း။

4အချက်အလက်မျှဝေခြင်း

ppp321 သည် ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို အောက်ပါ ကန့်သတ်ထားသော အခြေအနေများတွင်သာ မျှဝေနိုင်ပါသည် —

• ငွေပေးချေမှု မိတ်ဖက်များ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay ကဲ့သို့သော ငွေပေးချေမှု လုပ်ငန်းများနှင့် ငွေသွင်း/ငွေထုတ် လုပ်ငန်းစဉ်ကို လုပ်ဆောင်ရန်အတွက် လိုအပ်သည့် အချက်အလက်များကိုသာ မျှဝေပါသည်။
• KYC မိတ်ဖက်ကုမ္ပဏီများ — ကစားသမားများ၏ မှတ်ပုံတင်စစ်ဆေးမှုအတွက် လုပ်ငန်းတာဝန်ပေးအပ်ထားသော KYC Verification ကုမ္ပဏီများ။ ၎င်းကုမ္ပဏီများသည် ppp321 ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် အညီ လုပ်ဆောင်ရမည်ဖြစ်သည်။
• ဥပဒေဆိုင်ရာ တောင်းဆိုမှုများ — တရားရုံး အမိန့်၊ အစိုးရ၏ တောင်းဆိုမှု၊ သို့မဟုတ် ဥပဒေ လိုအပ်ချက်များနှင့် ကိုက်ညီမှုအတွက်သာ ကန့်သတ်၍ ဖော်ပြရမည်ဖြစ်သည်။
• လိမ်လည်မှုကာကွယ်ရေး ဝန်ဆောင်မှု — ppp321 ပလက်ဖောင်းကို Fraud၊ Hacking၊ Money Laundering တို့မှ ကာကွယ်ရန် ကူညီသော Security Service ကုမ္ပဏီများ။

5Cookie မူဝါဒ

ppp321 ဝက်ဘ်ဆိုက်သည် ကစားသမားများ၏ အတွေ့အကြုံကို ပိုမိုကောင်းမွန်စေရန် Cookie များကို အသုံးပြုပါသည်။ Cookie ဆိုသည်မှာ သင်၏ Browser တွင် သိမ်းဆည်းသော သေးငယ်သော Text File ဖြစ်ပြီး ပလက်ဖောင်းနှင့် သင်၏ ဆက်ဆံရေးကို တိုးတက်ကောင်းမွန်စေပါသည်။

• မရှိမဖြစ် Cookie များ (Essential Cookies) — ဝက်ဘ်ဆိုက် မှန်ကန်စွာ အလုပ်လုပ်ရန် မရှိမဖြစ်လိုအပ်သော Cookie များ (Session Management, Login State, Security Tokens)။ ၎င်းတို့ကို ပိတ်ဆို့၍မရပါ။
• စွမ်းဆောင်ရည် Cookie များ (Performance Cookies) — ဝက်ဘ်ဆိုက်၏ Performance နှင့် Error များကို စစ်ဆေးရန် Google Analytics ကဲ့သို့သော Analytics Tools မှ Cookie များ (ပုဂ္ဂိုလ်ရေး မသတ်မှတ်နိုင်သော ပုံစံဖြင့်)။
• လုပ်ဆောင်ချက် Cookie များ (Functional Cookies) — ဘာသာစကားရွေးချယ်မှု၊ ဇုန်သတ်မှတ်မှု (Time Zone)၊ နှင့် ကစားရွေးချယ်မှုများကို မှတ်သားထားရန် Cookie များ။

ကစားသမားများသည် ၎င်းတို့၏ Browser Settings မှ Cookie များကို ကန့်သတ် သို့မဟုတ် ဖျက်ပစ်နိုင်ပါသည်။ သို့သော် မရှိမဖြစ် Cookie များကို ပိတ်ဆို့ပါက ppp321 ၏ အချို့သော ဝန်ဆောင်မှုများကို အသုံးပြု၍မရနိုင်ပါ။

6အချက်အလက်လုံခြုံရေး

ppp321 သည် ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို ကာကွယ်ရန် ကမ္ဘာ့အဆင့်မီ Security Standards များကို အသုံးပြုပါသည် —

• 256-bit SSL/TLS Encryption — ဒေတာပေးပို့မှုများ (Data in Transit) အားလုံးကို 256-bit SSL/TLS ဖြင့် Encrypt လုပ်ထားပြီး ခြားနားသောသူများ ကြားဖြတ်ဖတ်ရှု၍မရပါ။
• ဒေတာ Encryption at Rest — Database တွင် သိမ်းဆည်းထားသော အချက်အလက်များကို AES-256 Encryption ဖြင့် Encrypt လုပ်ထားပါသည်။
• Two-Factor Authentication (2FA) — ကစားသမားများ၏ အကောင့်ကို ကာကွယ်ရန် 2FA (Two-Factor Authentication) ကို ပံ့ပိုးပါသည်။
• Firewall နှင့် IDS/IPS — ကွန်ရက်ဆိုင်ရာ ကာကွယ်ရေးအတွက် Advanced Firewall နှင့် Intrusion Detection/Prevention System (IDS/IPS) တို့ကို အသုံးပြုပါသည်။
• Regular Security Audits — Third-party Security Experts များမှ ပုံမှန် Security Audit နှင့် Penetration Testing များ ပြုလုပ်ပြီး အားနည်းချက်များကို တတ်နိုင်သမျှ မြန်မြန် ဖြေရှင်းပါသည်။
• ဝန်ထမ်းများ၏ ဝင်ရောက်ကြည့်ရှုခြင်း ကန့်သတ်ချက် — ppp321 ဝန်ထမ်းများသည် ၎င်းတို့၏ လုပ်ငန်းဆောင်တာများနှင့် တိုက်ရိုက်ဆိုင်သော ကစားသမားအချက်အလက်များကိုသာ ဝင်ရောက်ကြည့်ရှုနိုင်ပြီး Need-to-Know Principle ကို တင်းကျပ်စွာ ကျင့်သုံးပါသည်။

7အချက်အလက်သိမ်းဆည်းမှုကာလ

ppp321 သည် ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို အောက်ပါ ကာလများအတွင်းသာ သိမ်းဆည်းထားပါသည် —

• တက်ကြွနေသော အကောင့်များ — ကစားသမားသည် ppp321 ကို တက်ကြွစွာ အသုံးပြုနေသော ကာလပတ်လုံး ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို သိမ်းဆည်းထားပါသည်။
• ပိတ်ထားသော အကောင့်များ — ကစားသမားတစ်ဦး၏ အကောင့်ကို ပိတ်ပြီးနောက် ဥပဒေဆိုင်ရာနှင့် ငွေကြေးဆိုင်ရာ တောင်းဆိုမှုများ (AML Requirements) နှင့် ကိုက်ညီရန် အနည်းဆုံး 5 နှစ်ကြာ အချက်အလက်များကို သိမ်းဆည်းမည်ဖြစ်သည်။
• ငွေပေးချေမှုမှတ်တမ်းများ — ငွေပေးချေမှုနှင့် ငွေလုပ်ငန်းစဉ် မှတ်တမ်းများကို ဥပဒေဆိုင်ရာ လိုအပ်ချက်များနှင့်အညီ အနည်းဆုံး 7 နှစ်ကြာ သိမ်းဆည်းမည်ဖြစ်သည်။
• ဖောက်သည်ဝန်ဆောင်မှုမှတ်တမ်းများ — Live Chat၊ Email ဆက်သွယ်မှု မှတ်တမ်းများကို 3 နှစ်ကြာ သိမ်းဆည်းမည်ဖြစ်သည်။

သိမ်းဆည်းရသည့် ကာလကုန်ဆုံးပြီးနောက် ကျွန်ုပ်တို့သည် ကစားသမား၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို လုံးဝဖျက်ဆီးမည် သို့မဟုတ် ပုဂ္ဂိုလ်ရေး မသတ်မှတ်နိုင်သော ပုံစံ (Anonymized Form) သို့ ပြောင်းလဲမည်ဖြစ်သည်။

8သင်၏ အခွင့်အရေးများ

ppp321 ကစားသမားများအနေဖြင့် ၎င်းတို့၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိပါသည် —

• ဝင်ရောက်ကြည့်ရှုပိုင်ခွင့် (Right of Access) — ppp321 တွင် သင်နှင့်ပတ်သက်၍ သိမ်းဆည်းထားသော ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို ကြည့်ရှုနိုင်ပါသည်။
• ပြင်ဆင်ပိုင်ခွင့် (Right to Rectification) — မမှန်ကန်သော သို့မဟုတ် မပြည့်စုံသော ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်ပါသည်။
• ဖျက်သိမ်းပိုင်ခွင့် (Right to Erasure / "Right to be Forgotten") — ဥပဒေဆိုင်ရာ လိုအပ်ချက်များ ကာလကုန်ဆုံးပြီးနောက် ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို ဖျက်သိမ်းရန် တောင်းဆိုနိုင်ပါသည်။
• ကန့်သတ်ပိုင်ခွင့် (Right to Restriction) — သင်၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များ ကောင်းမွန်မှုကို အငြင်းပွားနေစဉ် သို့မဟုတ် ကန့်ကွက်နေစဉ်တွင် ၎င်းတို့၏ ကောင်းဆိုးသုံးခြင်းကို ကန့်သတ်ရန် တောင်းဆိုနိုင်ပါသည်။
• ကူးပြောင်းပိုင်ခွင့် (Right to Data Portability) — သင်၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို စက်ဖတ်နိုင်သော ပုံစံ (CSV, JSON) ဖြင့် ဒေါင်းလုဒ်ဆွဲရန် တောင်းဆိုနိုင်ပါသည်။
• ကန့်ကွက်ပိုင်ခွင့် (Right to Object) — ကြော်ငြာ ကြိုးပမ်းချက်များ (Direct Marketing) အတွက် ကိုယ်ရေးကိုယ်တာ အချက်အလက်များ ကောင်းဆိုးသုံးခြင်းကို ကန့်ကွက်ပိုင်ခွင့်ရှိပါသည်။

အထက်ပါ အခွင့်အရေးများကို ကျင့်သုံးလိုပါက [email protected] သို့ Email ဖြင့် ဆက်သွယ်ပါ။ ကျွန်ုပ်တို့သည် တောင်းဆိုမှု ရရှိသည့်နေ့မှ 30 ရက်အတွင်း တုံ့ပြန်ပေးမည်ဖြစ်သည်။

9ကလေးသူငယ်များဆိုင်ရာ မူဝါဒ

ppp321 သည် 21 နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများသာ ကစားနိုင်သည့် ပလက်ဖောင်းဖြစ်ပြီး ကလေးသူငယ်များ (21 နှစ်အောက်) ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို ကောက်ယူခြင်း မပြုလုပ်ပါ။

• ကစားသမားတိုင်းသည် အကောင့်ဖွင့်ရာတွင် ၎င်းတို့၏ အသက် 21 နှစ်ပြည့်ပြီးဖြစ်ကြောင်း အတည်ပြုရမည်ဖြစ်သည်။
• KYC Verification လုပ်ငန်းစဉ်တွင် အသက်စစ်ဆေးမှုကို တင်းကျပ်စွာ ပြုလုပ်ပါသည်။
• 21 နှစ်အောက် ကစားသမားတစ်ဦး ppp321 ကို ကစားနေသည်ကို တွေ့ရှိပါက ၎င်း၏ အကောင့်ကို ချက်ချင်း ပိတ်ပင်မည်ဖြစ်ပြီး ငွေလက်ကျန်များကို မိဘ/အုပ်ထိန်းသူထံ ပြန်အမ်းပေးမည်ဖြစ်သည်။
• မိဘများနှင့် အုပ်ထိန်းသူများသည် ၎င်းတို့၏ ကလေးများ ppp321 ကို ကစားနေသည်ကို တွေ့ရှိပါက [email protected] သို့ ချက်ချင်း အကြောင်းကြားပေးပါ။

10တတိယပါတီ ဝက်ဘ်ဆိုက်များ

ppp321 ဝက်ဘ်ဆိုက်သည် ငွေပေးချေမှုလုပ်ငန်းများ (KBZPay, Wave Money, AYA Pay) ကဲ့သို့သော တတိယပါတီ ဝန်ဆောင်မှုများနှင့် ချိတ်ဆက်ထားနိုင်ပါသည်။ ဤတတိယပါတီ ဝက်ဘ်ဆိုက်များသည် ၎င်းတို့၏ သီးခြား ကိုယ်ရေးအချက်အလက် မူဝါဒများ ရှိပြီး ppp321 မှ ကာကွယ်ပေး၍မရပါ။

ကစားသမားများသည် တတိယပါတီ ဝန်ဆောင်မှုများကို အသုံးပြုမည်ဆိုပါက ၎င်းတို့၏ ကိုယ်ရေးအချက်အလက် မူဝါဒကို သီးခြားဖတ်ရှုသင့်ပါသည်။ ppp321 သည် တတိယပါတီ ဝက်ဘ်ဆိုက်များ၏ ကိုယ်ရေးကိုယ်တာ မူဝါဒများ သို့မဟုတ် ၎င်းတို့၏ ဒေတာလုပ်ဆောင်မှုများနှင့် ပတ်သက်၍ တာဝန်မရှိပါ။

11မူဝါဒပြင်ဆင်ခြင်း

ppp321 သည် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို မည်သည့်အချိန်တွင်မဆို ပြင်ဆင်ပိုင်ခွင့်ရှိပါသည်။ မူဝါဒတွင် အရေးကြီးသော ပြောင်းလဲမှုများ ပြုလုပ်သည့်အခါ —

• ppp321 ဝက်ဘ်ဆိုက်တွင် ကြေညာပြီး "နောက်ဆုံးပြင်ဆင်သည့်ရက်" ကို အပ်ဒိတ်မည်ဖြစ်သည်။
• ကစားသမားများ၏ Email သို့မဟုတ် SMS ဖြင့် ကြိုတင်အကြောင်းကြားမည်ဖြစ်သည်။
• အရေးကြီးသောပြောင်းလဲမှုများအတွက် ကစားသမားများ၏ တိပ်တိပ်ဆိုင်ရာ ခွင့်ပြုချက် (Explicit Consent) ကို တောင်းခံနိုင်သည်။

ပြောင်းလဲမှုများပြီးနောက် ppp321 ကို ဆက်လက်အသုံးပြုခြင်းသည် ပြင်ဆင်ထားသော မူဝါဒများကို သဘောတူသည်ဟု မှတ်ယူပါသည်။ မူဝါဒပြင်ဆင်မှုများနှင့် မသဘောတူပါက [email protected] သို့ 30 ရက်အတွင်း ဆက်သွယ်နိုင်ပြီး အကောင့်ကို ပိတ်ရန် တောင်းဆိုနိုင်ပါသည်။

12ဆက်သွယ်ရန်

ဤကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးခွန်းများ၊ တောင်းဆိုချက်များ သို့မဟုတ် ကန့်ကွက်ချက်များ ရှိပါက ppp321 ၏ Data Protection Officer (DPO) သို့ ဆက်သွယ်နိုင်ပါသည် —

• Email — [email protected]
• ဝန်ဆောင်မှုအချိန် — ၂၄ နာရီ၊ ၇ ရက် (Myanmar Standard Time — MMT, UTC+6)
• တုံ့ပြန်ချိန် — တောင်းဆိုမှုရရှိသည့်နေ့မှ 30 ရက်အတွင်း
• ဌာနချုပ်လိပ်စာ — ရန်ကုန်မြို့၊ မြန်မာနိုင်ငံ