ကိုယ်ရေးအချက်အလက်မူဝါဒ — PP6A မြန်မာ ဖောက်သည်ဒေတာ ကာကွယ်ရေး မူဝါဒ ပြည့်စုံချက်

၁ — PP6A မှ ရယူသော ကိုယ်ရေးအချက်အလက် အမျိုးအစားများ

PP6A ပလက်ဖောင်းကို အသုံးပြုသောအခါ မြန်မာ ဖောက်သည်တိုင်း၏ အမျိုးအစားနှစ်ခုသော ဒေတာများကို PP6A မှ ရယူသိမ်းဆည်းသည်ဟု ဆိုနိုင်သည် — ဖောက်သည်ကိုယ်တိုင် ပေးသောဒေတာ နှင့် Platform ဝင်ရောက်မှုမှ အလိုအလျောက် ရရှိသောဒေတာ ဟူ၍ ရှိသည်ဟု ဆိုနိုင်သည်။

၁.၁ — ဖောက်သည်ကိုယ်တိုင် ပေးသောဒေတာ

• အမည်၊ မှတ်ပုံတင်နံပါတ်၊ မွေးသက္ကရာဇ် (အသက် ၁၈+ စစ်ဆေးရန်)
• ဖုန်းနံပါတ် နှင့် Email လိပ်စာ (Account ဖွင့်ခြင်းနှင့် OTP ပေးပို့ရန်)
• KBZPay Account Number သို့မဟုတ် Wave Pay နံပါတ် (ငွေပေးချေမှုအတွက်)
• KYC စစ်ဆေးမှုအတွက် တင်ပြသော မှတ်ပုံတင် ဓာတ်ပုံ နှင့် Selfie
• PP6A Customer Support ထံ ပေးပို့သော မက်ဆေ့ချ်နှင့် Ticket အချက်အလက်

၁.၂ — Platform မှ အလိုအလျောက် ရရှိသောဒေတာ

• IP Address နှင့် ဝင်ရောက်မှု တည်နေရာ (Geolocation)
• Browser အမျိုးအစား၊ Operating System နှင့် Device ကြည်ဆင်းမှုအချက်
• PP6A ဝဘ်ဆိုဒ် Session ကြာချိန်နှင့် ဝင်ရောက်ကြည့်ရှုသော စာမျက်နှာများ
• ကစားမှတ်တမ်း — ဂိမ်းအမျိုးအစား၊ လောင်းကြေးပမာဏ၊ ရလဒ်မှတ်တမ်း
• Transaction မှတ်တမ်း — ငွေသွင်းငွေထုတ်ကြာချိန်နှင့် ပမာဏများ

၂ — PP6A မှ ဒေတာ ရယူသုံးစွဲပုံ

PP6A မှ မြန်မာ ဖောက်သည်တိုင်း၏ ကိုယ်ရေးအချက်အလက်ကို ရည်ညွှန်းချက် ၅ ခုအတွက်သာ သုံးစွဲသည်ဟု ဆိုနိုင်သည်ဟု PP6A ၏ ကိုယ်ရေးမူဝါဒတွင် ဖော်ပြသည်။ ဒီ ရည်ညွှန်းချက်များ အပြင် တခြားသောရည်ရွယ်ချက်ဖြင့် သုံးစွဲမည် မဟုတ်ကြောင်း PP6A မှ ကတိကဝတ်ပြုသည်ဟု ဆိုနိုင်သည်။

PP6A မှ မြန်မာ ဖောက်သည်တိုင်း၏ ကစားမှ Preference နှင့် PP6A ဝင်ရောက်မှုပုံစံကိုလည်း ပလက်ဖောင်း မြှင့်တင်ရေးနှင့် ကစားအတွေ့အကြုံ ပိုမိုကောင်းမွန်ရေး တိုးတက်မှု စစ်ဆေးရာတွင် ပေါင်းစပ်အသုံးပြုနိုင်ကြောင်း PP6A မူဝါဒတွင် ဖော်ပြသည်ဟု ဆိုနိုင်သည်။ သို့သော် ၎င်းဒေတာကို ဖောက်သည်တစ်ဦးချင်းနှင့် ချိတ်ဆက်မပြကဘဲ Aggregated Form ဖြင့်သာ စစ်ဆေးနေကြောင်း PP6A မှ ဆိုသည်ဟု ဆိုနိုင်သည်။

၃ — ဒေတာ သိမ်းဆည်းမှုကာလ

PP6A မှ မြန်မာ ဖောက်သည်တိုင်း၏ ကိုယ်ရေးအချက်အလက်ကို မည်မျှ ကြာ သိမ်းဆည်းမည်ဆိုသောအချက်ကို ဤ အပိုင်းတွင် ဖော်ပြထားသည်ဟု ဆိုနိုင်သည်။ ဒေတာ သိမ်းဆည်းကာလသည် ဒေတာ အမျိုးအစားနှင့် ဥပဒေကြည့်ရှုချက်ပေါ်မူတည်ပြီး ကွဲပြားနိုင်ကြောင်း PP6A မူဝါဒတွင် ဖော်ပြသည်ဟု ဆိုနိုင်သည်။

• Account ဒေတာ (မှတ်ပုံတင် အချက်အလက်) — Account ဖွင့်ထားသမျှ ကာလပေါင်းနှင့် အကောင့်ပိတ်ပြီး နှစ် ၅ ကာလ
• Transaction မှတ်တမ်း (KBZPay ငွေသွင်းငွေထုတ်) — AML ဥပဒေ ကြည့်ရှုချက်ဖြင့် နှစ် ၇ ကာလ
• ကစားမှတ်တမ်း (ဂိမ်းရလဒ်၊ လောင်းကြေးပမာဏ) — နှစ် ၅ ကာလ
• KYC Documents (မှတ်ပုံတင် ဓာတ်ပုံ) — Account ပိတ်ပြီး နှစ် ၃ ကာလ
• Customer Support ဆက်သွယ်မှု မှတ်တမ်း — နှစ် ၂ ကာလ
• Session Log နှင့် IP မှတ်တမ်း — ရက် ၉၀ ကာလ

၄ — တတိယပုဂ္ဂိုလ်နှင့် ဒေတာ မျှဝေမှု မူဝါဒ

PP6A သည် မြန်မာ ဖောက်သည်တိုင်း၏ ကိုယ်ရေးအချက်အလက်ကို Marketing ကုမ္ပဏီများ သို့မဟုတ် ဆက်စပ် မဟုတ်သော တတိယပုဂ္ဂိုလ်များထံ ရောင်းချခြင်း မပြုကြောင်း PP6A ၏ ကိုယ်ရေးမူဝါဒတွင် တင်းကျပ်စွာ ဖော်ပြထားသည်ဟု ဆိုနိုင်သည်။ သို့သော် ဝန်ဆောင်မှုများ ဆောင်ရွက်ရန် မဖြစ်မနေ တတိယပုဂ္ဂိုလ်များနှင့် ကိုယ်ရေးဒေတာ မျှဝေရသောအကြောင်းများ ရှိနိုင်ကြောင်း ဖော်ပြသည်ဟု ဆိုနိုင်သည်။

၄.၁ — ဒေတာ မျှဝေနိုင်သော ကိစ္စများ

• ငွေပေးချေမှု Provider (KBZPay၊ Wave Pay) — Transaction ဆောင်ရွက်ရန် မဖြစ်မနေ ငွေပေးချေဒေတာ မျှဝေသည်
• Game Provider (Evolution Gaming၊ Pragmatic Play) — Live Casino ဂိမ်းများ ဆောင်ရွက်ရန် Account Token မျှဝေသည်
• ဥပဒေဆိုင်ရာ ကြည့်ရှုချက် — တရားဝင် တောင်းဆိုချက်ဖြင့် ဆိုင်ရာ ဌာနများထံ ဒေတာ ပေးအပ်ရသည်
• AML စစ်ဆေးရေး — ငွေကြေးခဝါချမှု ကာကွယ်ရေးဌာနများ တောင်းဆိုပါက ပေးအပ်ရသည်

PP6A မှ ဝန်ဆောင်မှု ပေးသော တတိယပုဂ္ဂိုလ် Partner များနှင့် ဒေတာ မျှဝေသောအခါ ၎င်းတို့ပါ PP6A ၏ ဒေတာကာကွယ်ရေး သဘောတူညီချက်ကို လိုက်နာရမည်ဖြစ်ကြောင်း PP6A မူဝါဒတွင် ဖော်ပြသည်ဟု ဆိုနိုင်သည်။ ဒီ Partner များနှင့် မျှဝေသောဒေတာကို ၎င်းတို့ကိုယ်ပိုင် ရည်ညွှန်းချက်ဖြင့် သုံးစွဲခွင့် မပေးကြောင်း PP6A ၏ Data Sharing Agreement တွင် ဖော်ပြသည်ဟု ဆိုနိုင်သည်။

၅ — Cookie မူဝါဒ

PP6A ဝဘ်ဆိုဒ်ကို ဝင်ရောက်သောအခါ PP6A မှ Cookie အမျိုးအစားများကို မြန်မာ ဖောက်သည်တိုင်း၏ Browser တွင် သိမ်းဆည်းနိုင်ကြောင်း Cookie မူဝါဒတွင် ဖော်ပြသည်ဟု ဆိုနိုင်သည်။ Cookie ဆိုသည်မှာ ဝဘ်ဆိုဒ် ဝင်ရောက်မှုကို ချောမွေ့စေသော သေးငယ်သော Text File တစ်ခုဖြစ်ပြီး PP6A ဖောက်သည် Login စစ်ဆေးမှု၊ Session ထိန်းသိမ်းမှု နှင့် Platform မြှင့်တင်မှုတို့အတွက် PP6A မှ Cookie ကို အသုံးပြုကြောင်း ဆိုနိုင်သည်ဟု PP6A မူဝါဒ ဖော်ပြသည်။

PP6A သုံးသော Cookie အမျိုးအစားများ

• Essential Cookies — PP6A ဝဘ်ဆိုဒ် ကောင်းမွန်စွာ လည်ပတ်ရန် မဖြစ်မနေ လိုအပ်သောကြောင့် ပိတ်ထားလျှင် ဝင်ရောက်မှု ထိခိုက်နိုင်သည်
• Functional Cookies — မြန်မာ ဘာသာ Language Setting နှင့် ကစားသမား Preference ကို မှတ်သားထားသော Cookie
• Analytics Cookies — PP6A ဝဘ်ဆိုဒ် ဝင်ရောက်မှုနှင့် ကစားပုံစံကို Aggregate ဒေတာ အနေဖြင့် စစ်ဆေးနိုင်ရန် Anonymized Cookie
• Security Cookies — CSRF Protection နှင့် Session Hijacking ကာကွယ်ရေး Cookie

၆ — မြန်မာ ဖောက်သည်တိုင်း၏ ကိုယ်ရေးဒေတာ အခွင့်အရေးများ

PP6A ၏ ကိုယ်ရေးမူဝါဒ အောက်တွင် မြန်မာ ဖောက်သည်တိုင်း ကိုယ်ပိုင်ဒေတာနှင့် ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိကြောင်း PP6A မှ ဖော်ပြသည်ဟု ဆိုနိုင်သည်

၇ — PP6A ၏ ဒေတာလုံခြုံရေး အစီအမံများ

PP6A မှ မြန်မာ ဖောက်သည်တိုင်း၏ ကိုယ်ရေးဒေတာ လုံခြုံရေးအတွက် နည်းပညာဆိုင်ရာ အစီအမံများနှင့် လုပ်ငန်းဆောင်ရွက်မှု အစီအမံများ ချမှတ်ကျင့်သုံးနေကြောင်း PP6A ၏ Security Policy တွင် ဖော်ပြသည်ဟု ဆိုနိုင်သည်။

• SSL/TLS 256-bit Encryption — ဝဘ်ဆိုဒ်နှင့် Data Transfer အားလုံး ကာကွယ်မှု
• Two-Factor Authentication (2FA) — PP6A ဖောက်သည် Account Login ကာကွယ်မှု
• Encrypted Database — ဒေတာဘေ့စ်တွင် သိမ်းဆည်းသော ကိုယ်ရေးဒေတာ AES-256 ဖြင့် Encrypt ပြုလုပ်ထားမှု
• Regular Penetration Testing — PP6A Platform ၏ Security Vulnerability ပုံမှန်စစ်ဆေးနေမှု
• Access Control — ဝန်ထမ်းများ Role-Based Access ဖြင့်သာ ဝင်ရောက်ခွင့်ပေးကာ Log စစ်ဆေးနေမှု
• Data Backup — ဒေတာ မပျောက်ဆုံးစေရန် PP6A ၏ Secure Server တွင် ပုံမှန် Backup ဆောင်ရွက်မှု

PP6A ၏ Security Team မှ ဆိုက်ဘာလုံခြုံရေး Incident Response Plan ထားရှိထားပြီး ဒေတာချိုးဖောက်မှု ဖြစ်ပေါ်ပါက ၇၂ နာရီ အတွင်း ထိခိုက်သော မြန်မာ ဖောက်သည်များနှင့် ဆိုင်ရာ ကြီးကြပ်ရေး ဌာနများကို အကြောင်းကြားမည်ဖြစ်ကြောင်း PP6A ၏ ကိုယ်ရေးမူဝါဒတွင် ဖော်ပြသည်ဟု ဆိုနိုင်သည်။

၈ — မေးခွန်းများ