bm390 ၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်မှု မူဝါဒ

bm390 ("ကုမ္ပဏီ"၊ "ကျွန်ုပ်တို့") သည် မြန်မာနိုင်ငံ ကစားသမားများအတွက် အွန်လိုင်းကစားရုံ ဝန်ဆောင်မှုများ ပေးဆောင်သော ပလက်ဖောင်းဖြစ်သည်။ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ခြင်းသည် ကျွန်ုပ်တို့၏ အဓိကတာဝန်တစ်ခုဖြစ်ပြီး ဤမူဝါဒသည် ထိုကတိကဝတ်ကို တရားဝင် အတည်ပြုသည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") တွင် bm390 မည်သည့်ဒေတာများ စုဆောင်းသည်၊ ထိုဒေတာများကို မည်သို့ အသုံးပြုသည်၊ မည်မျှကြာ သိမ်းဆည်းသည်နှင့် မည်သည့်အခြေအနေတွင် တတိယပါတီများနှင့် မျှဝေနိုင်သည်ဆိုသည့် အချက်အလက်များ ပြည့်ပြည့်စုံစုံ ပါဝင်သည်။

ဤမူဝါဒသည် bm390 ၏ စည်းကမ်းချက်များနှင့် တာဝန်သိ ကစားမှု မူဝါဒ တို့နှင့်အတူ bm390 ၏ ဥပဒေဆိုင်ရာ မူဝါဒများ၏ တစ်စိတ်တစ်ပိုင်းဖြစ်သည်။ ဤမူဝါဒနှင့် သဘောမတူပါက bm390 ၏ ဝန်ဆောင်မှုများကို အသုံးမပြုပါနှင့်။

bm390 သည် ဝန်ဆောင်မှုများ ပေးဆောင်ရာတွင် လိုအပ်သော ဒေတာများကိုသာ စုဆောင်းသည်။ မလိုအပ်ဘဲ ဒေတာ စုဆောင်းသည့် အလေ့အထ မရှိပါ။

ကိုယ်တိုင်ပေးသော ဒေတာများ

• အမည်နှင့် မွေးနေ့ (အသက်အတည်ပြုရန်)
• မြန်မာနိုင်ငံသား မှတ်ပုံတင်နံပါတ် (NRC) — KYC လုပ်ငန်းစဉ်အတွက်
• ဖုန်းနံပါတ် — ငွေပေးချေမှု ချိတ်ဆက်မှုနှင့် လုံခြုံရေးအတည်ပြုမှုအတွက်
• အီးမေးလ် လိပ်စာ — ဆက်သွယ်ရေးနှင့် အကောင့် အကြောင်းကြားချက်များအတွက်
• နေထိုင်ရာ လိပ်စာ — KYC စစ်ဆေးမှုအတွက်
• ငွေပေးချေမှု ဆိုင်ရာ အချက်အလက်များ (KBZPay Phone No.၊ Wave Money No. စသည်)

အလိုအလျောက် စုဆောင်းသော ဒေတာများ

• IP လိပ်စာနှင့် ကွန်ရက် ဆက်သွယ်မှု ဒေတာ
• Browser အမျိုးအစား၊ Operating System အချက်အလက်
• ဝဘ်ဆိုဒ် ကြည့်ရှုမှု မှတ်တမ်း (Log Data)
• Session ကြာချိန်နှင့် ကစားပြုမူမှု မှတ်တမ်း
• Cookie နှင့် Local Storage ဒေတာ
• ဒီဗိုင်း identifier (Device ID) — Fraud ကာကွယ်ရေးအတွက်

bm390 သည် စုဆောင်းထားသော ဒေတာများကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည်—

• အကောင့် စီမံခန့်ခွဲမှု — ကစားသမား၏ အကောင့်ကို ဖွင့်ကာ စီမံရန်နှင့် ကစားသမားနှင့် ဆက်သွယ်ရန်
• ငွေကြေး စစ်ဆေးမှု — ငွေသွင်းငွေထုတ် စစ်ဆေးခြင်းနှင့် KYC ပြည့်မီမှု အတည်ပြုခြင်း
• ဂိမ်း ဝန်ဆောင်မှု ပေးဆောင်ခြင်း — Slots, Live Casino, Baccarat, Lottery ဂိမ်းများ ကစားနိုင်ရန် ဝင်ရောက်ခွင့် ပေးခြင်း
• လုံခြုံရေး နှင့် Fraud ကာကွယ်ရေး — Multi-accounting, Bot အသုံးပြုမှု နှင့် ငွေကြေးခဝါချမှု တားဆီးရန်
• ဥပဒေ လိုအပ်ချက်ပြည့်မီမှု — သင့်တော်သော ဥပဒေပိုင်ဆိုင်ရာ တောင်းဆိုမှုများကို ဖြေဆိုနိုင်ရန်
• ကစားသမား ပံ့ပိုးမှု — ကစားသမားများ၏ မေးမြန်းချက်များ နှင့် ပြဿနာများကို ဖြေရှင်းရန်
• ပရိုမိုးရှင်း ဆောင်ရွက်ခြင်း — Bonus, Cashback နှင့် ရာသီပရိုမိုးရှင်းများ ပေးဆောင်ရန် (ကစားသမား ကိုယ်တိုင် သဘောတူမှသာ)

bm390 သည် ကစားသမားများ၏ ဒေတာများကို ဝန်ဆောင်မှု ပေးနေသည့် ကာလတစ်လျှောက်နှင့် ဥပဒေ လိုအပ်ချက်များ ပြည့်မီသည့် ကာလတွင် သိမ်းဆည်းသည်။

• အကောင့် ဒေတာ — အကောင့် တည်ရှိသည့်ကာလတစ်လျှောက်နှင့် ပိတ်သိမ်းပြီး နောက် ၅ နှစ်
• ငွေကြေး မှတ်တမ်း — ငွေပြုလုပ်ချိန်မှ ၇ နှစ် (ဥပဒေ လိုအပ်ချက်)
• KYC စာရွက်စာတမ်း — KYC ပြီးဆုံးချိန်မှ ၅ နှစ်
• ဆက်သွယ်ရေး မှတ်တမ်း — ၂ နှစ်
• Log ဒေတာ — ၁ နှစ်
• Cookie ဒေတာ — Session Cookie သည် Browser ပိတသောအခါ ဖျောက်ပြီး Persistent Cookie သည် သတ်မှတ်ကာလ (၃၀ ရက်မှ ၁ နှစ်) အတွင်း ကုန်ဆုံးသည်

bm390 သည် ကစားသမားများ၏ ကိုယ်ရေးဒေတာများကို အောက်ပါ အကန့်အသတ်ရှိသော အခြေအနေများတွင်သာ တတိယပါတီများနှင့် မျှဝေနိုင်သည်—

• ငွေပေးချေမှု ဆောင်ရွက်သူများ — KBZPay, Wave Money, AYA Pay, CB Pay, Yoma Bank တို့နှင့် ငွေပေးချေမှု စစ်ဆေးရန်သာ၊ လိုအပ်သည့် ဒေတာကိုသာ ပေးပို့သည်
• ဥပဒေပိုင်ဆိုင်ရာ တောင်းဆိုမှုများ — တရားရုံး ဆုံးဖြတ်ချက်၊ သက်ဆိုင်ရာ အစိုးရ အာဏာပိုင်များ၏ တရားဝင် တောင်းဆိုမှုများကို ဖြေဆိုရသောအခါ
• လုံခြုံရေး စစ်ဆေးမှု — ငွေကြေးခဝါချမှု တားဆီးရေးအတွက် လိုအပ်သော အဖွဲ့အစည်းများနှင့် — ဥပဒေ လိုအပ်မှသာ
• ဝန်ဆောင်မှု ပေးသူများ — bm390 ၏ ဝန်ဆောင်မှုများ ထောက်ပံ့ပေးသော နည်းပညာ ကုမ္ပဏီများ (Hosting, Security) — ဤကုမ္ပဏီများသည် ကျွန်ုပ်တို့၏ ဒေတာ ကာကွယ်ရေး မူဝါဒနှင့်ညီသော စာချုပ်ဖြင့် ချည်နှောင်ထားသည်

bm390 ဝဘ်ဆိုဒ်သည် ကစားသမားများ၏ အတွေ့အကြုံကောင်းမွန်ရေးအတွက် Cookie နှင့် ဆင်တူသော Tracking နည်းပညာများ အသုံးပြုသည်။

Essential Cookie များ

ဝဘ်ဆိုဒ် မူလအသုံးပြုမှုအတွက် မဖြစ်မနေ လိုအပ်သော Cookie များဖြစ်ပြီး ဤ Cookie များကို ပိတ်ထားပါက ဝဘ်ဆိုဒ် မှန်မှန်ကန်ကန် အလုပ်မလုပ်နိုင်ပါ။ ဤ Cookie များ ပိတ်ခွင့် မပေးပါ။

Analytics Cookie များ

ဝဘ်ဆိုဒ် ကြည့်ရှုမှု စာရင်းအင်း ကောက်ယူရန် အသုံးပြုသည်။ ဤ Cookie များသည် ကစားသမားကို တိုက်ရိုက် ခွဲခြားသတ်မှတ်၍ မရပါ — ကျွန်ုပ်တို့ ဝဘ်ဆိုဒ် မည်သို့ ပိုမိုကောင်းမွန်အောင် ဆောင်ရွက်ရမည်ကို နားလည်ရန်သာ အသုံးပြုသည်။

Cookie ကန့်သတ်ချက်

ကစားသမားသည် မိမိ Browser ၏ Settings တွင် Cookie များကို ကန့်သတ် သို့မဟုတ် ဖျက်ဆီးနိုင်သည်။ သို့သော် Essential Cookie ကို ပိတ်ထားပါက ဝဘ်ဆိုဒ်၏ အချို့ဝန်ဆောင်မှုများ ကောင်းမွန်စွာ အလုပ်မလုပ်နိုင်ကြောင်း သတိပြုပါ။

• Google Chrome — Settings → Privacy and Security → Cookies
• Mozilla Firefox — Options → Privacy & Security → Cookies
• Safari — Preferences → Privacy → Manage Website Data

bm390 တွင် အကောင့်ဖွင့်ထားသော ကစားသမားတိုင်းသည် မိမိ၏ ကိုယ်ရေးဒေတာနှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

• ဒေတာ ကြည့်ရှုခွင့် (Right to Access) — bm390 တွင် မိမိနှင့်ပတ်သက်ပြီး မည်သည့်ဒေတာများ ရှိသည်ကို တောင်းဆိုကြည့်ရှုနိုင်သည်
• ဒေတာ ပြင်ဆင်ခွင့် (Right to Rectification) — မမှန်ကန်သော သို့မဟုတ် မပြည့်စုံသော ဒေတာများကို ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်
• ဒေတာ ဖျက်ခွင့် (Right to Erasure) — ဥပဒေ လိုအပ်ချက်မကျော်လွန်ဘဲ မိမိဒေတာ ဖျက်ပေးရန် တောင်းဆိုနိုင်သည်
• ဒေတာ ကန့်သတ်ခွင့် (Right to Restriction) — မိမိဒေတာကို ကျွန်ုပ်တို့ ပြုပြင်မှုကန့်သတ်ရန် တောင်းဆိုနိုင်သည်
• ဒေတာ ဆောင်ယူခွင့် (Right to Portability) — မိမိဒေတာကို ဖတ်ရှုနိုင်သောဖော်မတ်ဖြင့် ပေးပို့ပေးရန် တောင်းဆိုနိုင်သည်
• ကန့်ကွက်ခွင့် (Right to Object) — မိမိဒေတာ အချို့ကို ကျွန်ုပ်တို့ အသုံးပြုသည့်နည်းဆောင်မှုကို ကန့်ကွက်နိုင်သည်

အထက်ဖော်ပြပါ အခွင့်အရေးများကို ကျင့်သုံးလိုပါက [email protected] သို့ ဆက်သွယ်ပြီး မိမိ Request ကို တင်ပြနိုင်သည်။ bm390 သည် တောင်းဆိုချက် လက်ခံရရှိချိန်မှ ၃၀ ရက်အတွင်း ဖြေကြားမည်ဖြစ်သည်။

bm390 ဝန်ဆောင်မှုများသည် အသက် ၂၁ နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများအတွက်သာ ရည်ရွယ်သည်။ ကျွန်ုပ်တို့သည် ၂၁ နှစ်မပြည့်သေးသော ပုဂ္ဂိုလ်များ၏ ကိုယ်ရေးဒေတာကို လိမ်လည်ဆောင်ရွက်မှုကြောင့် မသိမသာ ရရှိမိပါကလည်း ထိုဒေတာများကို ချက်ချင်း ဖျက်သိမ်းမည်ဖြစ်သည်။

မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများသည် မိမိ၏ ကလေး bm390 ၌ အကောင့်ဖွင့်ထားနိုင်သည်ဟု ယူဆပါက [email protected] သို့ ချက်ချင်း အကြောင်းကြားပါ။ ကျွန်ုပ်တို့သည် ထိုကိစ္စကို ဦးစားပေး စစ်ဆေးဆောင်ရွက်မည်ဖြစ်သည်။

bm390 သည် ကစားသမားများ၏ ကိုယ်ရေးဒေတာကို ကာကွယ်ရန် နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေး အစီအမံများကို ကျင့်သုံးသည်—

• SSL/TLS 256-bit Encryption — ဒေတာ ပေးပို့မှုများအားလုံး Encrypted ဖြစ်သည်
• Two-Factor Authentication (2FA) — အကောင့် ဝင်ရောက်မှုအတွက် OTP စစ်ဆေးမှု
• Firewall နှင့် DDoS ကာကွယ်မှု — ဆာဗာကို ပြင်ပတိုက်ခိုက်မှုများမှ ကာကွယ်ခြင်း
• Regular Security Audit — bm390 ၏ စနစ်များကို ပုံမှန် လုံခြုံရေး စစ်ဆေးမှု ပြုလုပ်သည်
• Access Control — ကစားသမား ဒေတာများကို ဝင်ရောက်ကြည့်ရှုနိုင်သော ဝန်ထမ်းများကို တင်းကြပ်စွာ ကန့်သတ်ထားသည်
• Data Breach Response Plan — ဒေတာ ယိုစိမ့်မှု ဖြစ်ပွားပါက ၇၂ နာရီအတွင်း သက်ဆိုင်ရာ ကစားသမားများနှင့် အာဏာပိုင်များကို အကြောင်းကြားမည်

bm390 တွင် KBZPay, Wave Money, AYA Pay, CB Pay, Yoma Bank တို့မှတဆင့် ငွေသွင်း ငွေထုတ် ပြုလုပ်သောအခါ ငွေကြေးဆိုင်ရာ ဒေတာများကို အောက်ပါ နည်းဖြင့် ကာကွယ်သည်—

• ငွေပေးချေမှု ဒေတာများကို bm390 ၏ ဆာဗာတွင် တိုက်ရိုက် သိမ်းဆည်းခြင်း မပြုဘဲ Tokenization နည်းပညာ သုံး၍ ကာကွယ်သည်
• ငွေပေးချေမှု ဆောင်ရွက်သူ ကုမ္ပဏီများနှင့် ချိတ်ဆက်မှုများကို Encrypted API ဖြင့်သာ ဆောင်ရွက်သည်
• ကစားသမားများ၏ ငွေပေးချေမှု ဖုန်းနံပါတ်ကို မှတ်တမ်းတွင် ဝှက်ထားပြီး လိုအပ်သောဝန်ထမ်းများကသာ ဝင်ရောက် ကြည့်ရှုနိုင်သည်
• ငွေကြေး မှတ်တမ်းများကို Audit Trail ဖြင့် သိမ်းဆည်းထားသောကြောင့် မည်သည့်ဝန်ထမ်းမဆို ပြောင်းလဲ၍ မရပါ

ကစားသမားများသည် မိမိ ငွေပေးချေမှု ဒေတာ ခိုးယူခံရသည်ဟု သံသယရှိပါက ချက်ချင်း [email protected] သို့ ဆက်သွယ်ပြီး ကျွန်ုပ်တို့ကို အသိပေးပါ။

bm390 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို မည်သည့်အချိန်တွင်မဆို ပြင်ဆင် ပြောင်းလဲပိုင်ခွင့် ရှိသည်။ ထိုကဲ့သို့ ပြောင်းလဲမှုများ ပြုလုပ်သည့်အခါ—

• ဤမူဝါဒ စာမျက်နှာ၏ "နောက်ဆုံးပြင်ဆင်သည့်ရက်" ကို ပြောင်းလဲ မွမ်းမံမည်ဖြစ်သည်
• ထူးခြားသောပြောင်းလဲမှု ရှိပါက ကစားသမားများ၏ မှတ်ပုံတင်ထားသော ဖုန်း သို့မဟုတ် ဝန်ဆောင်မှုမှတဆင့် အကြောင်းကြားမည်
• ပြောင်းလဲမှု ပြုလုပ်ပြီးနောက် ဆက်လက် bm390 ကို အသုံးပြုခြင်းသည် မူဝါဒအသစ်ကို သဘောတူကြောင်း မှတ်ယူသည်

ထို့ကြောင့် ကစားသမားများ ဤ စာမျက်နှာကို အခါအားလျော်စွာ ပြန်လာဖတ်ရှုရန် တိုက်တွန်းသည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်ပြီး မေးမြန်းချက်ရှိပါက သို့မဟုတ် မိမိ ဒေတာဆိုင်ရာ အခွင့်အရေးများကို ကျင့်သုံးလိုပါက အောက်ပါ နည်းလမ်းဖြင့် ဆက်သွယ်နိုင်သည်—

• အီးမေးလ် — [email protected]
• တုံ့ပြန်ချိန် — ၂၄ နာရီအတွင်း တုံ့ပြန်မည် (ရုံးဖွင့်ရက် မည်သည့်ရက်မဆို)
• ဒေတာ တောင်းဆိုမှုများ — တောင်းဆိုချက် လက်ခံရရှိချိန်မှ ၃၀ ရက်အတွင်း ဆောင်ရွက်မည်

ဝန်ဆောင်မှု နာရီ — နေ့ည ၂၄ နာရီ၊ ၇ ရက်၊ Myanmar Standard Time (MMT, UTC+6) အနေဖြင့် ဆောင်ရွက်သည်။