https777 ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁ နိဒါန်းနှင့် ရည်ရွယ်ချက်

https777 (ဆက်လက်၍ "ကျွန်ုပ်တို့" ဟု ရည်ညွှန်းမည်) သည် မြန်မာနိုင်ငံရှိ ကစားဝါသနာပါသူများအတွက် အွန်လိုင်း ကာစီနိုနှင့် ဘောလုံး လောင်းကြေး ဝန်ဆောင်မှုပေးသောပလက်ဖောင်းတစ်ခုဖြစ်သည်။ ဤကိုယ်ရေးအချက်အလက် မူဝါဒ (ဆက်လက်၍ "မူဝါဒ" ဟု ရည်ညွှန်းမည်) သည် https777.lat ဝက်ဘ်ဆိုဒ်ကို ဝင်ရောက်သုံးစွဲသောအခါ ကျွန်ုပ်တို့မည်သို့ ကိုယ်ရေးအချက်အလက်များ (Personal Data) ကို စုဆောင်းသည်၊ ထိန်းသိမ်းသည်၊ အသုံးပြုသည်နှင့် ကာကွယ်သည်ကို ရှင်းလင်းဖော်ပြရန် ရည်ရွယ်သည်။

ဤမူဝါဒသည် https777 ပလက်ဖောင်းကို ဝင်ရောက်သုံးစွဲသော ကစားသမားများ၊ ဧည့်သည်အသုံးပြုသူများနှင့် ဆက်သွယ်ရေး ဖြည့်စွက်သူ အားလုံးအတွက် ကျင့်သုံးမည်ဖြစ်သည်။ ဝန်ဆောင်မှုကို ဆက်လက်အသုံးပြုခြင်းဖြင့် ဤမူဝါဒ၌ ဖော်ပြထားသော အချက်အလက် ကိုင်တွယ်မှုနည်းလမ်းများကို သဘောတူကြောင်း မှတ်ယူမည်ဖြစ်သည်။

၂ ကျွန်ုပ်တို့ စုဆောင်းသော အချက်အလက်များ

https777 မှ အောက်ပါ ကိုယ်ရေးအချက်အလက် အမျိုးအစားများကို စုဆောင်းသည်—

က) တိုက်ရိုက်ပေးဆောင်သောအချက်အလက်များ

• အမည်အပြည့်အဝ (နာမည်အနှစ်ချုပ်) — မြန်မာနိုင်ငံသား စစ်ဆေးနိုင်ရန် လိုအပ်သည်
• မွေးသက္ကရာဇ် — 21 နှစ် အသက်စစ်ဆေးမှုအတွက်
• အီးမေးလ်လိပ်စာ — အကောင့်ဖွင့်မှုနှင့် ဆက်သွယ်ရေးအတွက်
• ဖုန်းနံပါတ် — နှစ်ဆင့် စစ်ဆေးမှု (2FA) နှင့် KYC စစ်ဆေးရန်
• နိုင်ငံသားစိစစ်ရေး ကတ်ပြား အချက်အလက် — KYC စစ်ဆေးမှုအတွက် (လိုအပ်သောအခါ)
• နေရပ်လိပ်စာ — ကစားသမားအတည်ပြုမှုနှင့် ပြည်နိုင်ငံတကာ ဥပဒေများ လိုက်နာမှုအတွက်

ခ) အသုံးပြုမှုဆိုင်ရာ အချက်အလက်များ

• IP လိပ်စာ၊ Browser အမျိုးအစား၊ Device အချက်အလက်များ
• ဝင်ရောက်ချိန်၊ ကစားချိန် မှတ်တမ်းများ (Session Logs)
• ကစားနည်းရွေးချယ်မှု သမိုင်းများ (Game History)
• ငွေသွင်းငွေထုတ် ပြုလုပ်မှု မှတ်တမ်းများ
• ဖောက်သည်ဝန်ဆောင်မှုနှင့် ချတ်မှတ်တမ်းများ

ဂ) ငွေပေးချေမှု ဆိုင်ရာ အချက်အလက်များ

• KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay ငွေပေးချေမှု အကောင့် ID များ (ကတ်နံပါတ်အပြည့်မဟုတ်ဘဲ Tokenized ပုံစံဖြင့်သာ)
• AYA Bank၊ Yoma Bank၊ Dutch-Burmese Bank ငွေပေးချေမှုဆိုင်ရာ သတ်မှတ်ချက်များ
• ငွေသွင်းငွေထုတ် ပမာဏနှင့် ရက်စွဲ မှတ်တမ်းများ

၃ အချက်အလက် စုဆောင်းသည့် နည်းလမ်းများ

https777 မှ အောက်ပါ နည်းလမ်းများဖြင့် ကိုယ်ရေးအချက်အလက်များ စုဆောင်းသည်—

• တိုက်ရိုက်ပေးဆောင်မှု — အကောင့်ဖွင့်ချိန်၊ KYC စစ်ဆေးမှုပြုလုပ်ချိန် သို့မဟုတ် ဖောက်သည်ဝန်ဆောင်မှုကို ဆက်သွယ်ချိန်တွင် သင်ကိုယ်တိုင် ပေးဆောင်သော အချက်အလက်များ
• အလိုအလျောက် ကောက်ယူမှု — ဝက်ဘ်ဆိုဒ်ဝင်ရောက်မှုနှင့် ကစားကွက်ကစားချိန်တွင် အလိုအလျောက် မှတ်တမ်းတင်ခြင်း (Server Logs၊ Cookies၊ Web Beacons)
• ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများ — KBZPay၊ Wave Money ကဲ့သို့သော ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများမှ ငွေပေးချေမှု အတည်ပြုချက် အချက်အလက်များ
• တတိယပါတီ စစ်ဆေးမှု ဝန်ဆောင်မှုများ — KYC (Know Your Customer) စစ်ဆေးမှုအတွက် Identity Verification ဝန်ဆောင်မှုပေးသူများမှ ရရှိသော အချက်အလက်များ

၄ အချက်အလက် အသုံးပြုမှု ရည်ရွယ်ချက်

https777 မှ စုဆောင်းသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

• အကောင့် စီမံခန့်ခွဲမှု — အကောင့်ဖွင့်မှု၊ အတည်ပြုမှုနှင့် လုံခြုံရေး စစ်ဆေးမှုများ ပြုလုပ်ရန်
• KYC နှင့် AML လိုက်နာမှု — Know Your Customer (KYC) နှင့် Anti-Money Laundering (AML) မူဝါဒများ လိုက်နာနိုင်ရန်
• ငွေကြေး ဆောင်ရွက်မှုများ — ငွေသွင်းငွေထုတ် ပြုလုပ်မှု လုပ်ဆောင်ရန်နှင့် ငွေကြေး မှတ်တမ်းများ ထိန်းသိမ်းရန်
• ဝန်ဆောင်မှု မြှင့်တင်မှု — ကစားသမားများ၏ ကစားပုံစံနှင့် ဦးစားပေးမှုများကို နားလည်ပြီး ဝန်ဆောင်မှု ကိုပိုမိုကောင်းမွန်အောင် လုပ်ဆောင်ရန်
• တာဝန်သိ ကစားခြင်း — ကစားသမားများ၏ ကစားပုံစံကို စစ်ဆေးပြီး ကစားမှု ပြဿနာများ ကြိုတင်ကာကွယ်ရန်
• ဖောက်သည်ဝန်ဆောင်မှု — မေးမြန်းချက်များ ဖြေကြားရန်နှင့် တိုင်ကြားချက်များ ဖြေရှင်းရန်
• နည်းပညာ လုံခြုံရေး — လိမ်လည်မှု (Fraud)၊ Bot ဝင်ရောက်မှုနှင့် ခွင့်ပြုချက်မဲ့ ဝင်ရောက်မှုများကို ရှာဖွေတားဆီးရန်
• ဥပဒေနှင့် စည်းမျဉ်း လိုက်နာမှု — သက်ဆိုင်ရာ ဥပဒေ၊ တရားရုံး အမိန့် သို့မဟုတ် အစိုးရ မေတ္တာရပ်ခံချက်များကို ဖြည့်ဆည်းပေးရန်

၅ တတိယပါတီနှင့် မျှဝေမှု

https777 မှ ကိုယ်ရေးအချက်အလက်များကို တတိယပါတီများနှင့် မျှဝေသောအခါ အောက်ပါ အခြေအနေများတွင်သာ ပြုလုပ်သည်—

• ငွေပေးချေမှု ပြုလုပ်သူများ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay၊ AYA Bank၊ Yoma Bank၊ Dutch-Burmese Bank ကဲ့သို့သော ငွေကြေး ဆောင်ရွက်မှုများအတွက် လိုအပ်သော အချက်အလက်များသာ မျှဝေသည်
• Identity Verification ဝန်ဆောင်မှုပေးသူများ — KYC စစ်ဆေးမှုအတွက်သာ လိုအပ်သောပမာဏ မျှဝေသည်
• IT ဝန်ဆောင်မှု ကန်ထရိုက်တာများ — ဆာဗာ Hosting၊ Cloud ဝန်ဆောင်မှုနှင့် နည်းပညာပံ့ပိုးမှုအတွက် — ၎င်းတို့သည် https777 ၏ ညွှန်ကြားချက်များအတိုင်းသာ အချက်အလက်ကို ကိုင်တွယ်ရမည်ဖြစ်ပြီး မိမိဘာသာ ထပ်မံမျှဝေမှုပြုလုပ်ပိုင်ခွင့်မရှိ
• ဥပဒေ ပြဌာန်းချက်များ — တရားရုံး အမိန့်၊ ဥပဒေရေးဆွဲသူ မေတ္တာရပ်ခံချက် သို့မဟုတ် ဥပဒေ ကင်းလွတ်ခွင့်ရသည့် အစိုးရ ဌာနများ၏ တောင်းဆိုချက်
• ကုမ္ပဏီ ပြောင်းလဲမှုများ — ပေါင်းစည်းမှု၊ ဝယ်ယူမှု သို့မဟုတ် ပိုင်ဆိုင်မှု ရောင်းချမှုတွင် ကိုယ်ရေးအချက်အလက်များ ပါဝင်နိုင်သည် — ထိုသို့ဖြစ်ပါက ကြိုတင်အကြောင်းကြားမည်ဖြစ်သည်

တတိယပါတီများနှင့် မျှဝေသောအချက်အလက်များသည် လိုအပ်သောအနည်းဆုံးကိုသာ ထုတ်ဖော်မည်ဖြစ်ပြီး၊ ၎င်းတို့ကို ကျွန်ုပ်တို့၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး စံနှုန်းများနှင့် ညီညွတ်သော ဒေတာ လုံခြုံရေး သဘောတူညီချက်များဖြင့် ချုပ်ဆိုထားသည်။

၆ Cookie မူဝါဒ

https777 ဝက်ဘ်ဆိုဒ်သည် Cookie နှင့် ဆင်တူသော နည်းပညာများကို အသုံးပြုသည်။ Cookie ဆိုသည်မှာ သင်၏ Browser တွင် သိမ်းဆည်းသော သေးငယ်သည့် စာသားဖိုင်တစ်ခုဖြစ်ပြီး ဝက်ဘ်ဆိုဒ် အသုံးပြုမှုကို ပိုမိုကောင်းမွန်အောင် ကူညီသည်။

https777 မှ အသုံးပြုသော Cookie အမျိုးအစားများ —

• မဖြစ်မနေ Cookie များ (Essential Cookies) — အကောင့်ဝင်ရောက်မှု၊ Session စီမံခန့်ခွဲမှုနှင့် လုံခြုံရေးအတွက် မဖြစ်မနေ လိုအပ်သော Cookie များ — ၎င်းတို့ကို ပိတ်ထားနိုင်မည်မဟုတ်ပါ
• လုပ်ဆောင်ချက် Cookie များ (Functional Cookies) — ဘာသာစကားရွေးချယ်မှု၊ ဦးစားပေးဆက်တင်များနှင့် ကစားနည်းနှစ်သက်မှုများ မှတ်သားရန် — ပိတ်ထားနိုင်သော်လည်း ဝန်ဆောင်မှု အပိုင်းများ ထိခိုက်နိုင်သည်
• အသုံးပြုမှု စစ်ဆေးရေး Cookie များ (Analytics Cookies) — ဝက်ဘ်ဆိုဒ် အသုံးပြုမှုပုံစံကို နားလည်ပြီး ဝန်ဆောင်မှု မြှင့်တင်ရန် — ပိတ်ထားနိုင်သည်

၇ ကိုယ်ရေးအချက်အလက် သိမ်းဆည်းချိန်

https777 မှ ကိုယ်ရေးအချက်အလက်များကို မည်မျှ ကြာအောင် သိမ်းဆည်းသည်ဆိုသည်မှာ အချက်အလက် အမျိုးအစားနှင့် ဥပဒေဆိုင်ရာ လိုအပ်ချက်ပေါ်မူတည်သည်—

• တက်ကြွသော အကောင့် — အကောင့် တက်ကြွနေသမျှကာလ အချက်အလက်များကို သိမ်းဆည်းထားမည်ဖြစ်သည်
• ပိတ်သိမ်းသော အကောင့် — အကောင့်ပိတ်သိမ်းပြီးနောက် ဥပဒေနှင့် AML မူဝါဒများ လိုက်နာနိုင်ရန် အနည်းဆုံး ၅ နှစ်မှ ၇ နှစ်အတွင်း ဘဏ္ဍာရေးဆိုင်ရာ မှတ်တမ်းများ သိမ်းဆည်းထားမည်
• ငွေပေးချေမှု မှတ်တမ်း — ဘဏ္ဍာရေး ဥပဒေများနှင့် AML လိုက်နာမှုအတွက် အနည်းဆုံး ၅ နှစ်
• ဖောက်သည်ဝန်ဆောင်မှု မှတ်တမ်း — ဝန်ဆောင်မှု အရည်အသွေး ထိန်းသိမ်းမှုနှင့် တိုင်ကြားချက် ဖြေရှင်းမှုအတွက် ၂ နှစ်
• Analytics ဒေတာ — ပုဂ္ဂိုလ်ရေးဆိုင်ရာ သတ်မှတ်ချက်များ ဖယ်ရှားပြီးနောက် အများဆုံး ၂ နှစ်

သတ်မှတ်ထားသော သိမ်းဆည်းချိန် ကုန်ဆုံးပြီးနောက် ကိုယ်ရေးအချက်အလက်များကို လုံခြုံသောနည်းဖြင့် ဖျက်သိမ်းမည် သို့မဟုတ် Anonymize (ဆောင်ရွက်ထားသည့်) ပြုလုပ်မည်ဖြစ်သည်။

၈ သင်၏ အခွင့်အရေးများ

မြန်မာနိုင်ငံ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး မူဝါဒများနှင့်အညီ https777 ကစားသမားများသည် အောက်ပါ အခွင့်အရေးများ ရှိသည်—

• ဝင်ရောက်ကြည့်ရှုပိုင်ခွင့် (Right to Access) — ကျွန်ုပ်တို့ သိမ်းဆည်းထားသော သင်၏ ကိုယ်ရေးအချက်အလက်များ မိတ္တူကို တောင်းဆိုနိုင်သည်
• ပြင်ဆင်ခွင့် (Right to Rectification) — မမှန်ကန်သော သို့မဟုတ် မပြည့်စုံသော ကိုယ်ရေးအချက်အလက်များ ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်
• ဖျက်သိမ်းခွင့် (Right to Erasure) — ဥပဒေဆိုင်ရာ သိမ်းဆည်းမှု မလိုအပ်တော့သော ကိုယ်ရေးအချက်အလက်များ ဖျက်သိမ်းရန် တောင်းဆိုနိုင်သည်
• လွှဲပြောင်းခွင့် (Right to Data Portability) — သင်၏ ကိုယ်ရေးအချက်အလက်များကို ဖတ်ရှုနိုင်သောပုံစံဖြင့် ရရှိရန် တောင်းဆိုနိုင်သည်
• ကန့်ကွက်ပိုင်ခွင့် (Right to Object) — သင်၏ ကိုယ်ရေးအချက်အလက်ကို စျေးကွက်ရှာဖွေမှုအတွက် သုံးခြင်းကို ကန့်ကွက်နိုင်သည်
• လုပ်ငန်းစဉ် ကန့်သတ်ခွင့် (Right to Restrict Processing) — အချို့သောအခြေအနေများတွင် ကျွန်ုပ်တို့၏ ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်မှုကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်

ဤအခွင့်အရေးများ ကျင့်သုံးရန် [email protected] သို့ အီးမေးလ်ပေးပို့နိုင်သည်။ တောင်းဆိုချက်ကို လက်ခံရရှိပြီး ၃၀ ရက်အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။ တောင်းဆိုချက်ကို ဖြည့်ဆည်းပေးနိုင်ခြင်း မရှိပါက ဥပဒေဆိုင်ရာ အကြောင်းပြချက်နှင့်အတူ ရှင်းလင်းအကြောင်းကြားမည်ဖြစ်သည်။

၉ ကလေးများ၏ ကိုယ်ရေးကာကွယ်မှု

https777 ဝန်ဆောင်မှုများသည် 21 နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများအတွက်သာ ဖြစ်သည်။ 21 နှစ်အောက် မည်သူမျှ ကျွန်ုပ်တို့၏ ဝန်ဆောင်မှုများကို အသုံးပြုခွင့်မရှိပါ။

အကောင့်ဖွင့်ချိန်တွင် မွေးသက္ကရာဇ် စစ်ဆေးမှုနှင့် KYC လုပ်ငန်းစဉ်ဖြင့် အသက်စစ်ဆေးမှု ပြုလုပ်သည်။ မှားယွင်းသော မွေးနေ့ ဖြည့်သွင်းမှု တွေ့ရှိပါက အကောင့်ကို ချက်ချင်း ဆိုင်းငံ့မည်ဖြစ်သည်။

၁၀ ဒေတာ လုံခြုံရေး အစီအမံများ

https777 မှ သင်၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန် နည်းပညာပိုင်းနှင့် စီမံခန့်ခွဲရေးဆိုင်ရာ အစီအမံများ ကျယ်ကျယ်ပြန့်ပြန့် ကျင့်သုံးသည်—

• 256-bit SSL/TLS ကုဒ်ဝှက်ခြင်း — ဒေတာ လွှဲပြောင်းမှုအားလုံးကို ကုဒ်ဝှက်ထားသည်
• နှစ်ဆင့် စစ်ဆေးမှု (Two-Factor Authentication) — အကောင့်ဝင်ရောက်မှုအတွက် 2FA ထည့်သွင်းနိုင်သည်
• ဒေတာ Tokenization — ငွေပေးချေမှု ကတ်အချက်အလက်များကို Token ပုံစံဖြင့် သိမ်းဆည်းပြီး တကယ့် ကတ်နံပါတ် မသိမ်းဆည်းပါ
• ဝင်ရောက်မှု ထိန်းချုပ်မှု (Access Control) — ဝန်ထမ်းများ၏ ဒေတာ ဝင်ရောက်ခွင့်ကို "တာဝန်အပေါ်မူတည်ပြီး လိုအပ်သောပမာဏသာ" (Need-to-Know Basis) ဆိုသောမူဖြင့် ကန့်သတ်သည်
• ပုံမှန် Security Audit — ဆာဗာ လုံခြုံရေးနှင့် ကွန်ရက် အားနည်းချက်များကို ပုံမှန် စစ်ဆေးသည်
• ဒေတာ Backup — ဒေတာဆုံးရှုံးမှုကို ကာကွယ်ရန် ကုဒ်ဝှက်ထားသော Backup များ ပြုလုပ်သည်

ဒေတာ ချိုးဖောက်မှု (Data Breach) တစ်ခုဖြစ်ပွားပါက ထိခိုက်မှုရှိသော ကစားသမားများကို ၇၂ နာရီအတွင်း အကြောင်းကြားပြီး ဖြေရှင်းနည်းလမ်းများ ဆောလျင်စွာ ဆောင်ရွက်မည်ဖြစ်သည်။

၁၁ နိုင်ငံတကာ ဒေတာလွှဲပြောင်းမှု

https777 ၏ ဆာဗာများနှင့် ဝန်ဆောင်မှု ကန်ထရိုက်တာများ အချို့သည် မြန်မာနိုင်ငံ ပြင်ပတွင် တည်ရှိနိုင်သည်။ ထိုကဲ့သို့ နိုင်ငံတကာ ဒေတာ လွှဲပြောင်းမှုများ ပြုလုပ်သောအခါ အောက်ပါ ကာကွယ်မှုများ ဆောင်ရွက်မည်—

• ဒေတာ ကာကွယ်ရေး သဘောတူညီချက်များ (Data Processing Agreements) ချုပ်ဆိုထားသည်
• လက်ခံနိုင်သော ကာကွယ်မှုနှင့်ညီသောနိုင်ငံများ (Adequate Protection Countries) သို့သာ လွှဲပြောင်းသည်
• Standard Contractual Clauses (SCCs) ကို နိုင်ငံတကာ ဒေတာ လွှဲပြောင်းမှုအတွက် ကျင့်သုံးသည်
• ကုဒ်ဝှက်ခြင်း (Encryption) နှင့် Pseudonymization ကို ဒေတာ လွှဲပြောင်းချိန်တွင် ကျင့်သုံးသည်

၁၂ မူဝါဒ ပြင်ဆင်မှုများ

https777 မှ ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်အခါမလပ် ပြင်ဆင်နိုင်သည်။ ဤမူဝါဒကို ပြင်ဆင်သောအခါ ဝက်ဘ်ဆိုဒ်ပေါ်တွင် နောက်ဆုံးပြင်ဆင်သည့် ရက်စွဲကို ပြောင်းလဲမည်ဖြစ်ပြီး မှတ်ပုံတင်ထားသော ကစားသမားများထံ အီးမေးလ် သို့မဟုတ် ဝန်ဆောင်မှုအတွင်း အကြောင်းကြားချက် (In-Platform Notification) ဖြင့် အသိပေးမည်ဖြစ်သည်။

သိသာထင်ရှားသောပြင်ဆင်မှုများ ပြုလုပ်ပါက အကြောင်းကြားပြီး ၁၄ ရက်ကြာသည်အထိ ဆက်လက်အသုံးပြုခြင်း မပြုမီ ကစားသမားများ ဆုံးဖြတ်ပိုင်ခွင့် ပေးသည်။ ပြင်ဆင်ချက်ပြီးနောက် ဝန်ဆောင်မှုကို ဆက်လက်အသုံးပြုပါက ပြင်ဆင်ထားသော မူဝါဒကို သဘောတူကြောင်း မှတ်ယူမည်ဖြစ်သည်။