၁. နိဒါန်း
ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် kyats365 ပလက်ဖောင်း ("ကျွန်ုပ်တို့" သို့မဟုတ် "kyats365") မှ ဝန်ဆောင်မှုများကို ဝင်ရောက်အသုံးပြုသည့် ကစားသမားများ ("သင်" သို့မဟုတ် "ကစားသမား") ၏ ကိုယ်ရေးအချက်အလက်များကို မည်သို့ သိမ်းဆည်းသည်၊ မည်သို့ ကိုင်တွယ်သည်နှင့် မည်သို့ ကာကွယ်သည်ဆိုသည်ကို ရှင်းလင်းဖော်ပြထားသည်။
kyats365.bar ဝဘ်ဆိုက်ကို ဝင်ရောက်ကြည့်ရှု၍ ဝန်ဆောင်မှုများ အသုံးပြုခြင်းဖြင့် သင်သည် ဤ မူဝါဒပါ စည်းကမ်းများကို သဘောတူ လက်ခံပြီး ဖြစ်သည်ဟု မှတ်ယူမည်ဖြစ်သည်။ ဤ မူဝါဒကို သဘောမတူပါက kyats365 ၏ ဝန်ဆောင်မှုများကို အသုံးမပြုပါနှင့်။
၂. သိမ်းဆည်းသောဒေတာ အမျိုးအစားများ
kyats365 သည် ဝန်ဆောင်မှုပေးနိုင်ရန်နှင့် ကစားသမားများ၏ လုံခြုံရေးအတွက် အောက်ပါ ဒေတာအမျိုးအစားများကို သိမ်းဆည်းသည်—
၂.၁ ကိုယ်ရေးကိုယ်တာ သတ်မှတ်ချက် ဒေတာ (PII)
- အမည် (နာမည်၊ မျိုးနွယ်အမည်)
- မွေးသက္ကရာဇ် (အသက် ၂၁ နှစ်ပြည့်ကြောင်း အတည်ပြုရန်)
- အီးမေးလ်လိပ်စာ
- ဖုန်းနံပါတ်
- နေရပ်လိပ်စာ (မြို့နယ်၊ မြို့၊ နိုင်ငံ)
- အမျိုးသားစိစစ်ရေးကတ် (NRC) နံပါတ် — KYC စစ်ဆေးမှုအတွက်
၂.၂ ငွေကြေးနှင့် ငွေပေးချေမှု ဒေတာ
- KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay အကောင့် ရှင်းတမ်းနံပါတ်
- ငွေသွင်းမှု နှင့် ငွေထုတ်မှု မှတ်တမ်းများ
- ငွေကြေး ကြည်စစ်မှု (AML) ဆိုင်ရာ မှတ်တမ်းများ
၂.၃ နည်းပညာဆိုင်ရာ ဒေတာ
- IP လိပ်စာ
- Browser အမျိုးအစားနှင့် ဗားရှင်း
- Device (ဖုန်း / တက်ဘလက် / ကွန်ပျူတာ) အချက်အလက်
- Operating System
- ဝဘ်ဆိုက် ဝင်ရောက်မှု Log ဖိုင်များ
- Session ID နှင့် Cookie ဒေတာ
၂.၄ ကစားမှုဆိုင်ရာ ဒေတာ
- ကစားမှု မှတ်တမ်းများ (Bet မှတ်တမ်း၊ ကစားချိန်)
- ဘောနပ်စ် နှင့် ပရိုမိုးရှင်း ရယူမှု မှတ်တမ်း
- Self-Exclusion သို့မဟုတ် Limit တောင်းဆိုမှု မှတ်တမ်း
- ဖောက်သည်ဝန်ဆောင်မှု ပြောဆိုမှု မှတ်တမ်းများ
| ဒေတာအမျိုးအစား | သိမ်းဆည်းသည့် ရည်ရွယ်ချက် | မဖြစ်မနေ လိုအပ်မှု |
|---|---|---|
| အမည် + မွေးသက္ကရာဇ် | KYC စစ်ဆေးမှု၊ အသက် ၂၁+ အတည်ပြုမှု | မဖြစ်မနေ လိုအပ်သည် |
| အီးမေးလ် + ဖုန်း | အကောင့် ဆက်သွယ်မှု၊ လုံခြုံရေး သတိပေးချက် | မဖြစ်မနေ လိုအပ်သည် |
| ငွေပေးချေမှု ဒေတာ | ငွေသွင်း/ထုတ် ဆောင်ရွက်ရန်၊ AML စစ်ဆေးရန် | မဖြစ်မနေ လိုအပ်သည် |
| IP လိပ်စာ | လိမ်လည်မှု ကာကွယ်ရန်၊ တည်နေရာ စစ်ဆေးရန် | လိုအပ်သည် |
| Cookie ဒေတာ | Session စီမံခန့်ခွဲမှု၊ UX တိုးတက်မှု | ရွေးချယ်နိုင်သည် |
| ကစားမှု မှတ်တမ်း | တာဝန်သိကစားမှု ကြီးကြပ်ရန် | လိုအပ်သည် |
၃. ဒေတာ သိမ်းဆည်းရသောရည်ရွယ်ချက်
kyats365 သည် ကစားသမားများ၏ ဒေတာများကို အောက်ပါ တရားဝင်သောရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—
- အကောင့် ဖန်တီးမှုနှင့် စီမံခန့်ခွဲမှု — ကစားသမားသည် ပလက်ဖောင်းကို ဝင်ရောက်ကစားနိုင်ရန် အကောင့် ဖန်တီးရာတွင် ဒေတာများ လိုအပ်သည်။
- KYC (Know Your Customer) စစ်ဆေးမှု — မြန်မာနိုင်ငံ ဘဏ္ဍာရေးဥပဒေနှင့်အညီ ကစားသမား၏ အသက်နှင့် ကိုယ်ရေးအချက်အလက်များ အတည်ပြုရန်။
- ငွေပေးချေမှု ဆောင်ရွက်ရန် — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay မှတစ်ဆင့် ငွေသွင်းမှုနှင့် ငွေထုတ်မှုများ ဆောင်ရွက်ရန်။
- ဖောက်သည်ဝန်ဆောင်မှု — ကစားသမားများ၏ မေးမြန်းချက်နှင့် တိုင်ကြားချက်များကို ဖြေကြားရန်။
- လိမ်လည်မှု ကာကွယ်ရန် — မတရားသော ကစားမှုများ၊ ငွေကြေးချော်လျားမှုနှင့် ပွားများသောအကောင့် ဖန်တီးမှုများကို ရှာဖွေတားဆီးရန်။
- တာဝန်သိ ကစားမှု ကြီးကြပ်ရန် — ကစားသမားများ၏ ကစားပုံစံများကို စစ်ဆေး၍ ပြဿနာကစားမှု ဟု သံသယဖြစ်ဖွယ်ရာ ရှိပါက ကြိုတင်ဝင်ရောက်ကူညီရန်။
- ဥပဒေဆိုင်ရာ လိုအပ်ချက်များ ဖြည့်ဆည်းရန် — AML (Anti-Money Laundering)၊ CTF (Counter-Terrorism Financing) နှင့် အခြားဆိုင်ရာ ဥပဒေများနှင့်အညီ ဆောင်ရွက်ရန်။
- ပလက်ဖောင်း တိုးတက်မှုအတွက် — ကစားသမားများ၏ ကစားမှုပုံစံ ခွဲခြမ်းစိတ်ဖြာ၍ ဝန်ဆောင်မှု အရည်အသွေး မြှင့်တင်ရန်။
၄. ဒေတာ မျှဝေမှု မူဝါဒ
kyats365 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ကန့်သတ်ထားသော အခြေအနေများတွင်သာ တတိယပုဂ္ဂိုလ်များနှင့် မျှဝေနိုင်သည်—
၄.၁ ငွေပေးချေမှု လုပ်ဆောင်သူများ
KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay နှင့် အခြားဘဏ်ဝန်ဆောင်မှု ပေးသူများနှင့် ငွေပေးချေမှု ဆောင်ရွက်ရန် မဖြစ်မနေ လိုအပ်သောဒေတာများကိုသာ မျှဝေသည်။ ဤ ကုမ္ပဏီများသည် kyats365 ၏ ဒေတာ ကာကွယ်မှု စံချိန်များကို ကျင့်သုံးရမည်ဟု သဘောတူစာချုပ် ချုပ်ဆိုထားသည်။
၄.၂ ဥပဒေဆိုင်ရာ အာဏာပိုင်များ
မြန်မာနိုင်ငံ ဥပဒေနှင့် အညီ တရားဝင် တောင်းဆိုမှုရှိမှသာ — တရားရုံး၊ ရဲတပ်ဖွဲ့ သို့မဟုတ် သက်ဆိုင်ရာ နိုင်ငံတော် အာဏာပိုင်များ — ကျိုးကြောင်းဆီလျော်သော တောင်းဆိုချက်ဖြင့် ဆက်သွယ်လာပါကသာ မဖြစ်မနေ လိုအပ်သောဒေတာများကို ပေးအပ်မည်ဖြစ်သည်။
၄.၃ နည်းပညာ ဝန်ဆောင်မှုပေးသူများ
ဆာဗာ Hosting၊ ဆော့ဖ်ဝဲ ပေးသူများနှင့် ဘေးကင်းရေး ဆောင်ရွက်ဆောင်ရွက်ပေးသူများသည် ဝန်ဆောင်မှု ဆောင်ရွက်ရာ၌ ကစားသမား ဒေတာများကို ကြည့်ရှုနိုင်သည်။ သို့သော် ၎င်းတို့ကို မိမိ ရည်ရွယ်ချက်ဖြင့် မသုံးစွဲဟု kyats365 ၏ ဒေတာ ကာကွယ်မှု သဘောတူစာချုပ်ဖြင့် ကန့်သတ်ထားသည်။
၅. Cookie နှင့် Tracking
kyats365.bar ဝဘ်ဆိုက်သည် ကစားသမားများ၏ အတွေ့အကြုံ တိုးတက်ကောင်းမွန်ရန် Cookie နှင့် ဆင်တူသော နည်းပညာများ (Local Storage, Session Storage) ကို အသုံးပြုသည်။
၅.၁ Cookie အမျိုးအစားများ
- မဖြစ်မနေ လိုအပ်သော Cookie (Essential Cookies) — ဝဘ်ဆိုက် လုပ်ဆောင်နိုင်ရန် မဖြစ်မနေ လိုအပ်သည်။ Session ID၊ Login Token၊ Security Token များပါဝင်သည်။ ဤ Cookie များကို ပိတ်ထားရန် မဖြစမနေ လိုအပ်သည်။
- လုပ်ဆောင်ချက် Cookie (Functional Cookies) — ဘာသာစကား ရွေးချယ်မှု၊ ဒေသ သတ်မှတ်မှုနှင့် ကစားသမားနှစ်သက်ရာ ပြသမှုများကို မှတ်သားရန် အသုံးပြုသည်။
- စိစစ်ခြင်း Cookie (Analytics Cookies) — ကစားသမားများ ဝဘ်ဆိုက်ကို မည်သို့ အသုံးပြုကြသည်ကို နားလည်ရန်နှင့် ဝန်ဆောင်မှု တိုးတက်မှုအတွက် ဒေတာ စုဆောင်းသည်။ ဤ ဒေတာများကို ပေါင်းစပ်ပုံစံ (aggregated) ဖြင့်သာ ကြည့်ရှုသည်။
၅.၂ Cookie ကို ထိန်းချုပ်ခြင်း
ကစားသမားများသည် မိမိ Browser ၏ Setting မှ Cookie များကို ပိတ်ထားနိုင်သည်။ သို့သော် မဖြစ်မနေ လိုအပ်သော Cookie များ ပိတ်ထားပါက ဝဘ်ဆိုက် အချို့ လုပ်ဆောင်ချက်များ အလုပ်မလုပ်နိုင်ဖြစ်နိုင်ကြောင်း သတိပြုပါ။
ကျွန်ုပ်တို့သည် တတိယပုဂ္ဂိုလ် Tracking Pixel များ၊ Cross-Site Tracking သို့မဟုတ် ကြော်ငြာ Retargeting Cookie များကို အသုံးမပြုပါ။
၆. ဒေတာ လုံခြုံရေး
kyats365 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် အဆင့်မြင့် နည်းပညာဆိုင်ရာနှင့် အုပ်ချုပ်ရေးဆိုင်ရာ လုံခြုံရေး အစီအမံများကို ကျင့်သုံးသည်—
- SSL/TLS 256-bit ကုဒ်ဝှက်မှု — ဝဘ်ဆိုက်နှင့် ဆာဗာ အကြား ဒေတာ လွှဲပြောင်းမှုများကို ကုဒ်ဝှက်သည်။
- Database ကုဒ်ဝှက်မှု — ကစားသမားများ၏ Password များနှင့် ငွေပေးချေမှု အချက်အလက်များကို hashed နှင့် encrypted ပုံစံဖြင့်သာ သိမ်းဆည်းသည်။
- Access ထိန်းချုပ်မှု — ကစားသမားဒေတာကို ဝင်ရောက်ကြည့်ရှုနိုင်ခြင်းကို လိုအပ်သူများသာ ဝင်ရောက်နိုင်ရန် Role-Based Access Control (RBAC) ကို အသုံးပြုသည်။
- Two-Factor Authentication (2FA) — အကောင့် ဝင်ရောက်မှုတွင် ထပ်ဆောင်း လုံခြုံရေး အလွှာ ပေါင်းထည့်ထားသည်။
- Regular Security Audit — ပလက်ဖောင်း လုံခြုံရေးကို ပုံမှန် စစ်ဆေးပြင်ဆင်သည်။
- Firewall နှင့် DDoS ကာကွယ်မှု — ဆာဗာများကို မတရားသော ဝင်ရောက်မှုနှင့် တိုက်ခိုက်မှုများမှ ကာကွယ်ထားသည်။
- ဒေတာ Backup — ကစားသမား ဒေတာများကို ပုံမှန် Backup ပြုလုပ်ပြီး လုံခြုံသောနေရာ၌ သိမ်းဆည်းသည်။
၇. ဒေတာ သိမ်းဆည်းကာလ
kyats365 သည် ကစားသမားများ၏ ဒေတာများကို အောက်ပါ မူဝါဒနှင့်အညီ သိမ်းဆည်းသည်—
- အကောင့် ဖွင့်ထားသောကာလ — ကစားသမား၏ အကောင့် ဖွင့်နေသမျှ ဒေတာများကို ထိန်းသိမ်းသည်။
- အကောင့် ပိတ်သိမ်းပြီးနောက် — ဥပဒေဆိုင်ရာ လိုအပ်ချက်များကြောင့် AML နှင့် KYC ဒေတာများကို အနည်းဆုံး နှစ် (၅) နှစ်ကာလ ထိန်းသိမ်းသည်။
- ငွေပေးချေမှု မှတ်တမ်းများ — ဘဏ္ဍာရေးဆိုင်ရာ ဥပဒေနှင့်အညီ (၇) နှစ်ကာလ သိမ်းဆည်းသည်။
- ကစားမှု မှတ်တမ်းများ — တာဝန်သိ ကစားမှု ကြီးကြပ်ရန်နှင့် အငြင်းပွားမှုများ ဖြေရှင်းရန် (၃) နှစ်ကာလ သိမ်းဆည်းသည်။
- ဖောက်သည်ဝန်ဆောင်မှု မှတ်တမ်းများ — (၂) နှစ်ကာလ သိမ်းဆည်းသည်။
- Analytics ဒေတာ — ပေါင်းစပ်ပုံစံ (anonymized) ဒေတာများကို (၂) နှစ်ကာလ သိမ်းဆည်းသည်။
သတ်မှတ်ကာလ ကုန်ဆုံးပြီးနောက် ကစားသမား ဒေတာများကို လုံခြုံသောနည်းဖြင့် ဖျက်ပစ်မည် သို့မဟုတ် anonymize ပြုလုပ်မည်ဖြစ်သည်။
၈. ကစားသမားများ၏ အခွင့်အရေးများ
kyats365 ၏ ကစားသမားများသည် မိမိ ဒေတာနှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—
၈.၁ ဒေတာ ကြည့်ရှုခွင့် (Right of Access)
kyats365 မှ သင့်ကိုယ်ရေးအချက်အလက် မည်သည်တို့ကို သိမ်းဆည်းထားသည်ဆိုသည်ကို တောင်းဆို၍ ရရှိနိုင်သည်။ [email protected] သို့ ဆက်သွယ်ပါ။
၈.၂ ဒေတာ ပြင်ဆင်ခွင့် (Right to Rectification)
သင့်ဒေတာ မှားယွင်းနေပါသည်ဟု ယူဆပါက ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်။ KYC ဒေတာများ ပြင်ဆင်ရာ၌ ထပ်ဆောင်းသက်သေများ လိုအပ်နိုင်သည်။
၈.၃ ဒေတာ ဖျက်ခွင့် (Right to Erasure)
ဝန်ဆောင်မှု ရပ်တန့်ပြီး ဥပဒေဆိုင်ရာ သိမ်းဆည်းမှု ကာလ ကုန်ဆုံးပြီးပါက ဒေတာဖျက်ပစ်ရန် တောင်းဆိုနိုင်သည်။ AML၊ KYC ဒေတာများကို ဥပဒေနှင့်အညီ ဖျက်ပစ်၍ မရသည်ကို သတိပြုပါ။
၈.၄ ဒေတာ သယ်ဆောင်ခွင့် (Right to Data Portability)
ကစားသမားများသည် မိမိ ဒေတာများကို ဖတ်ရှုနိုင်သော ဖိုင်ပုံစံ (CSV သို့မဟုတ် JSON) ဖြင့် ရယူပေးရန် တောင်းဆိုနိုင်သည်။
၈.၅ ဒေတာ သုံးစွဲမှု ကန့်သတ်ခွင့် (Right to Restrict Processing)
အချို့သော အခြေအနေများ (ဥပမာ — ဒေတာ မှန်/မမှန် အငြင်းပွားနေချိန်) တွင် ဒေတာ ကိုင်တွယ်မှုကို ကန့်သတ်ထားပေးရန် တောင်းဆိုနိုင်သည်။
၉. ငွေပေးချေမှု ဒေတာ
kyats365 သည် ကစားသမားများ၏ ငွေပေးချေမှု ဒေတာများကို ကာကွယ်ရာ၌ အထူး အဆင့်မြင့် ကာကွယ်မှုများ ချထားသည်—
- KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay မှတဆင့် ငွေသွင်းသောအခါ ငွေပေးချေမှု Gateway သည် ကုဒ်ဝှက်ထားသော ချောင်းကြောင်းဖြင့် ငွေ လွှဲပြောင်းသည်။
- kyats365 သည် ကစားသမားများ၏ ဘဏ် PIN၊ OTP ကုဒ် သို့မဟုတ် Mobile Banking Password များကို မည်သည့်အခါမျှ တောင်းဆိုမည် မဟုတ်ပါ။ ထိုသို့ တောင်းဆိုသူများသည် လိမ်လည်သူများဖြစ်သည်ဟု မှတ်ယူပါ။
- ငွေပေးချေမှု ဆောင်ရွက်ချက်တိုင်းကို မှတ်တမ်းတင်ပြီး ကစားသမား၏ ဒေတာနှင့် တိုက်ဆိုင်စစ်ဆေးသည်။
- မြန်မာကျပ် (MMK) ဖြင့် ငွေပေးချေမှုများ ဆောင်ရွက်သော်လည်း ဆာဗာ ဘက်တွင် ငွေကြေးပမာဏ ဒေတာများကို ကုဒ်ဝှက်ပုံစံဖြင့် သိမ်းဆည်းသည်။
၁၀. ကလေးများ၏ ကိုယ်ရေးအချက်အလက်
kyats365 ၏ ဝန်ဆောင်မှုများသည် အသက် ၂၁ နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများအတွက်သာ ဖြစ်သည်။ ကျွန်ုပ်တို့သည် အသက် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်များ၏ ကိုယ်ရေးအချက်အလက်များကို တမင်သက်သက် မသိမ်းဆည်းပါ။
အသက် ၂၁ နှစ်အောက် ကစားသမားတစ်ဦးသည် အကောင့် ဖန်တီးထားကြောင်း ကျွန်ုပ်တို့ သိရှိပါက ထိုအကောင့်ကို ချက်ချင်း ပိတ်သိမ်းပြီး ဒေတာများကို ဖျက်ပစ်မည်ဖြစ်သည်။ ၂၁ နှစ်အောက် ကစားသမားများနှင့် ပတ်သက်ပြီး သတင်းပေးပို့ရန် [email protected] သို့ ဆက်သွယ်နိုင်သည်။
၁၁. မူဝါဒ ပြောင်းလဲမှုများ
kyats365 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်နှင့်တစ်ပြေးညီ ပြန်လည်ပြင်ဆင်နိုင်ပြင်ဆင်ပိုင်ခွင့် ရှိသည်။ မြင်သာထင်သာသော ပြောင်းလဲမှုများ ဖြစ်ပေါ်ပါက—
- ဝဘ်ဆိုက်တွင် "နောက်ဆုံးပြင်ဆင်သည့်ရက်" ကို အပ်ဒိတ်ပြုလုပ်မည်ဖြစ်သည်။
- မြင်သာထင်သာသော ပြောင်းလဲမှုများဖြစ်ပါက ကစားသမားများထံ အီးမေးလ် သို့မဟုတ် အကောင့်တွင် အသိပေးချက် ပေးပို့မည်ဖြစ်သည်။
- မူဝါဒ ပြောင်းလဲပြီးနောက် ဝန်ဆောင်မှးကို ဆက်လက်အသုံးပြုပါက ပြောင်းလဲသော မူဝါဒကို သဘောတူသည်ဟု မှတ်ယူမည်ဖြစ်သည်။
ဤ မူဝါဒ ပြောင်းလဲမှုနှင့် ပတ်သက်သော မေးခွန်းများ ရှိပါက [email protected] သို့ ဆက်သွယ်မေးမြန်းနိုင်သည်။
၁၂. ဆက်သွယ်ရန်
ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သော မေးမြန်းချက်၊ တောင်းဆိုချက် သို့မဟုတ် တိုင်ကြားချက်များ ရှိပါက kyats365 ၏ ဒေတာ ကာကွယ်မှု အဖွဲ့နှင့် အောက်ပါ နည်းလမ်းဖြင့် ဆက်သွယ်နိုင်သည်—
- အီးမေးလ် — [email protected] (plain text — ကလစ်နှိပ်၍ မရပါ)
- တုံ့ပြန်ချိန် — ၂၄ နာရီ အတွင်း (Myanmar Standard Time — MMT, UTC+6)
- ဘာသာစကား — မြန်မာဘာသာ သို့မဟုတ် အင်္ဂလိပ်ဘာသာဖြင့် ဆက်သွယ်နိုင်သည်