p321 ကိုယ်ရေးအချက်အလက် မူဝါဒ

p321 ("ကျွန်ုပ်တို့"၊ "ဝန်ဆောင်မှု"၊ "ပလက်ဖောင်း") သည် မြန်မာနိုင်ငံ ကစားဝါသနာရှင်များအတွက် ဘောလုံးလောင်းကြေး၊ Live Casino နှင့် Slot Games ဝန်ဆောင်မှု ပေးနေသော အွန်လိုင်း ဂိမ်းပလက်ဖောင်းဖြစ်သည်။ ကျွန်ုပ်တို့သည် ကစားသူများ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်ကို ကိုင်တွယ်ဆက်ဆံရာတွင် ဂရုစိုက်မှုနှင့် တာဝန်သိမှုကို အလေးပေးသည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် p321 ဝန်ဆောင်မှုကို အသုံးပြုသောအခါ ကောက်ယူသော ကိုယ်ရေးအချက်အလက်များ မည်သည်မျှ ရှိသည်၊ ၎င်းတို့ကို မည်ကဲ့သို့ အသုံးပြုသည်၊ မည်သူနှင့် မျှဝေသည်နှင့် သင်၏ Data ဆိုင်ရာ အခွင့်အရေးများ ဘာများ ရှိသည် ဆိုသည်ကို ရှင်းလင်းဖော်ပြသည်။

ဤ မူဝါဒသည် p321 ၏ စည်းကမ်းချက်များ နှင့် တာဝန်သိ ကစားခြင်း မူဝါဒ တို့နှင့်အတူ ပေါင်းစပ်ကာ p321 ဝန်ဆောင်မှု အသုံးပြုမှုကို အုပ်ချုပ်သော စာချုပ်များ၏ တစ်ဆိတ်ဖြစ်သည်။

p321 သည် ဝန်ဆောင်မှု ပေးနိုင်ရန်အတွက် ကစားသူများထံမှ အောက်ပါ အမျိုးအစားများဖြင့် ကိုယ်ရေးအချက်အလက်များကို ကောက်ယူသည်။

ကျွန်ုပ်တို့သည် ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ နည်းလမ်းများဖြင့် ကောက်ယူသည် —

• တိုက်ရိုက် ပေးအပ်မှုဖြင့် — အကောင့် မှတ်ပုံတင်သောအခါ၊ KYC စစ်ဆေးမှုအတွက် အထောက်အထား တင်သွင်းသောအခါ၊ Customer Support သို့ ဆက်သွယ်သောအခါ သင်ကိုယ်တိုင် ပေးသော Data များ။
• အလိုအလျောက် ကောက်ယူမှု — ဝဘ်ဆိုဒ် ဝင်ကြည့်သောအခါ IP လိပ်စာ၊ Browser Information၊ Cookies နှင့် Session Data တို့ကို Server Logs မှ အလိုအလျောက် ကောက်ယူသည်။
• ငွေကြေး ဆောင်ရွက်မှုမှ — KBZPay၊ Wave Money၊ AYA Pay သို့မဟုတ် CB Pay ဖြင့် ငွေသွင်း/ထုတ် ဆောင်ရွက်သောအခါ Payment Gateway မှ ရရှိသော Transaction Reference Data များ။
• တတိယပုဂ္ဂိုလ် စစ်ဆေးမှုမှ — KYC/AML စစ်ဆေးမှုအတွက် တရားဝင် Identity Verification Provider များထံမှ ရရှိသော Data များ။

ကောက်ယူသော Data ကို p321 သည် အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည် —

• အကောင့် ဖန်တီးမှုနှင့် စီမံခန့်ခွဲမှု — ကစားသူ အကောင့်ကို ဖန်တီး၊ စစ်မှန်ကြောင်း အတည်ပြုပြီး လုံခြုံစွာ ထိန်းသိမ်းရန်။
• KYC နှင့် အသက် စစ်ဆေးမှု — ကစားသူ၏ အသက် ၂၁ နှစ်ပြည့်ကြောင်း နှင့် စစ်မှန်သော ကိုယ်ရေးအချက်အလက်ကြောင်း အတည်ပြုရန်။
• ငွေကြေး ဆောင်ရွက်မှုများ — ငွေသွင်း၊ ငွေထုတ် လုပ်ငန်းစဉ်ကို ဆောင်ရွက်ရန်နှင့် ဘဏ္ဍာရေး မှတ်တမ်း ထားရှိရန်။
• Customer Support — ကစားသူ၏ မေးမြန်းချက်၊ တိုင်ကြားချက်နှင့် ပြဿနာများကို ဖြေကြားကူညီရန်။
• လိမ်လည်မှု တားဆီးမှု — Bonus Abuse၊ Multi-Account၊ Money Laundering နှင့် အခြား မမှန်ကန်သော လုပ်ဆောင်ချက်များ ကာကွယ်ရန်။
• တာဝန်သိ ကစားမှု စစ်ဆေးမှု — ကစားသူ၏ ကစားပုံကစားနည်း မှတ်တမ်းကို စစ်ဆေးကာ ပြဿနာဆိုင်ရာ ကစားမှု လက္ခဏာများကို တိုင်းတာရန်။
• ဝန်ဆောင်မှု မြှင့်တင်မှု — ကစားသူ အတွေ့အကြုံကို ပိုမိုကောင်းမွန်ရေးအတွက် ဝဘ်ဆိုဒ် လုပ်ဆောင်ချက် ခွဲခြမ်းစိတ်ဖြာမှု ပြုလုပ်ရန်။
• တရားဝင် လိုအပ်ချက် — ဥပဒေ လိုအပ်ချက်အပြည့်အဝ ဆောင်ရွက်ရန်နှင့် ဆက်သွယ်ရေး ထိန်းကျောင်းမှုအဖွဲ့ လိုအပ်ချက်များ ဖြည့်ဆည်းရန်။

p321 သည် ကစားသူ Data ကို တတိယပုဂ္ဂိုလ်များနှင့် မျှဝေခြင်းကို တတ်နိုင်သမျှ ကန့်သတ်ထားသည်။ သို့ရာတွင် ဝန်ဆောင်မှု ဆောင်ရွက်ရန် မဖြစ်မနေ လိုအပ်သော အောက်ပါ ကိစ္စများတွင် Data မျှဝေနိုင်သည် —

• Payment Provider များ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay တို့နှင့် ငွေကြေး ဆောင်ရွက်မှုအတွက် လိုအပ်သော Transaction Data ကိုသာ မျှဝေသည်။
• KYC/Identity Verification Provider များ — အသက် ၂၁ နှစ်ပြည့်ကြောင်း နှင့် ကိုယ်ရေးအချက်အလက် စစ်မှန်ကြောင်း အတည်ပြုရန် တရားဝင် စစ်ဆေးမှု ဝန်ဆောင်မှု ပေးသူများနှင့် မျှဝေသည်။
• IT နှင့် Hosting Partner များ — ဝဘ်ဆိုဒ် ဆာဗာ၊ Database နှင့် Cloud Infrastructure ဆောင်ရွက်သောကုမ္ပဏီများနှင့် Data Processing Agreement ချုပ်ဆိုပြီး မျှဝေသည်။
• ဥပဒေ ပိုင်ဆိုင်ရာ တောင်းဆိုမှုများ — တရားရုံး အမိန့်၊ ဥပဒေ အဖွဲ့အစည်းများ၏ တရားဝင် တောင်းဆိုချက် သို့မဟုတ် လိမ်လည်မှု စစ်ဆေးရေး ဂျင်စီများ၏ တောင်းဆိုချက်ကို ဖြည့်ဆည်းရန် လိုအပ်သောအခါ ထုတ်ဖော်ရမည်ဖြစ်သည်။
• AML စစ်ဆေးမှု — ငွေကြေး ခဝါချမှု တားဆီးရေးနှင့် ပတ်သက်၍ လိုအပ်သော စစ်ဆေးမှုများ ဆောင်ရွက်ရန် တာဝန်ရှိ အဖွဲ့အစည်းများနှင့် မျှဝေနိုင်သည်။

တတိယပုဂ္ဂိုလ် Service Provider များနှင့် Data မျှဝေသောအခါ ၎င်းတို့သည် p321 ၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး စံနှုန်းများနှင့် ကိုက်ညီသော Data Processing Agreement ချုပ်ဆိုထားသည်ဖြစ်ပြီး p321 ၏ ညွှန်ကြားချက်အတိုင်းသာ Data ကို ကိုင်တွယ်ခွင့် ရှိသည်။

p321 သည် ကစားသူ Data ကို ခွင့်ပြုချက်မရှိဘဲ ဝင်ရောက်ကြည့်ရှုမှု၊ ပြောင်းလဲမှု၊ ထုတ်ဖော်မှု သို့မဟုတ် ဖျက်ဆီးမှုမှ ကာကွယ်ရန် နည်းပညာပိုင်းနှင့် အုပ်ချုပ်ရေးဆိုင်ရာ လုံခြုံရေး အစီအမံများကို အကောင်အထည်ဖော် ထားသည်။

• SSL 256-bit Encryption — ဝဘ်ဆိုဒ်နှင့် ကစားသူ Browser ကြား ဖြတ်သန်းသော Data အားလုံးကို TLS 1.3 Protocol ဖြင့် ကုဒ်ဝှက်ထားသည်။
• Database Encryption — သိမ်းဆည်းထားသော ကိုယ်ရေးအချက်အလက်များကို AES-256 ကုဒ်ဝှက်ခြင်းဖြင့် ကာကွယ်ထားသည်။
• Access Control — ကစားသူ Data ကို p321 ဝန်ထမ်းများတွင် တာဝန်ဆိုင်ရာ လိုအပ်သူများသာ ဝင်ရောက်ကြည့်ရှုခွင့် ရှိသည် (Least Privilege Principle)။
• Two-Factor Authentication — Admin Panel ဝင်ရောက်မှုအားလုံးတွင် 2FA လုံခြုံရေး ထပ်ဆင့် အသုံးပြုသည်။
• Regular Security Audits — ပလက်ဖောင်း လုံခြုံရေးကို ပုံမှန် စစ်ဆေးမှုများ ပြုလုပ်ပြီး တွေ့ရှိသော အားနည်းချက်များကို ချက်ချင်း ဖြေရှင်းသည်။
• Intrusion Detection System — ခွင့်ပြုချက်မရှိဘဲ ဝင်ရောက်ရန် ကြိုးပမ်းမှုများကို ရှာဖွေတွေ့ရှိပြီး ချက်ချင်း ကာကွယ်သော System တပ်ဆင်ထားသည်။

Cookies ဆိုသည်မှာ ဝဘ်ဆိုဒ်မှ သင်၏ Browser ထဲ သိမ်းဆည်းသော သေးငယ်သော Text ဖိုင်များဖြစ်သည်။ p321 သည် ဝဘ်ဆိုဒ် လုပ်ဆောင်ချက်ကို မြှင့်တင်ရန်နှင့် ကစားသူ အတွေ့အကြုံ ပိုမိုကောင်းမွန်စေရန် Cookies အမျိုးအစားများကို အောက်ပါအတိုင်း အသုံးပြုသည် —

Browser Settings မှ Cookies ကို ပိတ်ဆို့နိုင်သော်လည်း ဝန်ဆောင်မှု၏ အချို့သော လုပ်ဆောင်ချက်များ ကောင်းမွန်စွာ အလုပ်မလုပ်တော့ဘဲ ဖြစ်နိုင်သည်ကို သတိပြုပါ။

p321 သည် ကိုယ်ရေးအချက်အလက်ကို ရည်ရွယ်ချက် ပြည့်မီသည်အထိ သို့မဟုတ် ဥပဒေ လိုအပ်ချက်နှင့် ကိုက်ညီသည့် ကာလအတွင်းသာ သိမ်းဆည်းမည်ဖြစ်သည်။

• တက်ကြွ အကောင့် Data — အကောင့် ဖွင့်ထားသမျှ ကာလပတ်လုံး သိမ်းဆည်းသည်။
• ငွေကြေး ဆောင်ရွက်မှု မှတ်တမ်း — ဘဏ္ဍာရေး ဥပဒေ လိုအပ်ချက်အရ အကောင့်ပိတ်ပြီး ၅ နှစ်အထိ သိမ်းဆည်းသည်။
• KYC အထောက်အထားများ — AML ဥပဒေ လိုအပ်ချက်အရ အကောင့်ပိတ်ပြီး ၅ နှစ်အထိ သိမ်းဆည်းသည်။
• Customer Support မှတ်တမ်း — ဆက်ဆံရေး ပြီးဆုံးပြီး ၂ နှစ်အထိ သိမ်းဆည်းသည်။
• Analytics Data —익명 ပြုလုပ်ပြီးနောက် အများဆုံး ၁ နှစ်အထိ သိမ်းဆည်းသည်။
• Session Logs — ၉၀ ရက်ကြာ သိမ်းဆည်းပြီး အလိုအလျောက် ဖျက်သိမ်းသည်။

ဥပဒေ ကြောင့် ထိန်းသိမ်းရသော Data မှ လွဲ၍ Data ဖျက်သိမ်းရန် တောင်းဆိုသောအခါ ကျွန်ုပ်တို့သည် ၃၀ ရက်အတွင်း Data ဖျက်သိမ်းမှု ဆောင်ရွက်မည်ဖြစ်သည်။

p321 ပလက်ဖောင်းကို အသုံးပြုသော ကစားသူတိုင်းသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့်ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများကို ရရှိသည် —

• ဝင်ရောက်ကြည့်ရှုခွင့် (Right of Access) — p321 မည်သည့် Data ကို သိမ်းဆည်းထားကြောင်း မေးမြန်းပြီး မိတ္တူရယူနိုင်သည်။
• ပြင်ဆင်ခွင့် (Right to Rectification) — မမှန်ကန်သော Data ကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်။
• ဖျက်သိမ်းခွင့် (Right to Erasure) — ဥပဒေ လိုအပ်ချက်ကြောင့် ထိန်းသိမ်းရသော Data မှ လွဲ၍ မိမိ Data ကို ဖျက်ပေးရန် တောင်းဆိုနိုင်သည်။
• ကန့်သတ်ခွင့် (Right to Restriction) — အချို့ကိစ္စများတွင် Data ကို Processing ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်။
• ကန့်ကွက်ခွင့် (Right to Object) — Marketing ရည်ရွယ်ချက်ဖြင့် Data Processing ကို ကန့်ကွက်နိုင်သည်။
• Data Portability — မိမိ Data ကို ဖတ်ရနိုင်သော ဖော်မတ်ဖြင့် ထုတ်ပေးရန် တောင်းဆိုနိုင်သည်။

p321 ဝန်ဆောင်မှုသည် အသက် ၂၁ နှစ်နှင့်အထက်သာ ဝင်ခွင့်ရှိပြီး ၂၁ နှစ်အောက် ကလေးသူငယ်များ ဝင်ရောက်ခွင့် မရှိပါ။ ၎င်းသည် တရားဥပဒေပိုင်းဆိုင်ရာ တာဝန်ယူမှုနှင့် ကလေးသူငယ် ကာကွယ်ရေး ရည်ရွယ်ချက်ဖြင့် ချမှတ်ထားသော မူဝါဒဖြစ်သည်။

• မှတ်ပုံတင်မှုအတွင်း KYC စစ်ဆေးမှုဖြင့် ကစားသူ၏ မွေးသက္ကရာဇ် အတည်ပြုသည်။
• အသက် ၂၁ နှစ်အောက် ဟုတ်မဟုတ် သံသယ ဖြစ်ပေါ်ပါက အကောင့်ကို ဆိုင်းငံ့ပြီး စစ်ဆေးမှု ပြုလုပ်မည်ဖြစ်သည်။
• ကလေးသူငယ်တစ်ဦး ပလက်ဖောင်း ဝင်ရောက်ကြောင်း သိရှိပါက အကောင့်ကို ချက်ချင်း ပိတ်သိမ်းမည်ဖြစ်ပြီး ဆက်ဆံရေးအဖွဲ့ကို ချက်ချင်း အကြောင်းကြားမည်ဖြစ်သည်။
• p321 သည် ကလေးများ ဆောင်ရွက်ထားကြောင်း သိရှိသော ငွေကြေး ဆောင်ရွက်မှုများကို ပြန်ပေးအပ်ပြီး ဆိုင်ရာ အာဏာပိုင်များသို့ အကြောင်းကြားမည်ဖြစ်သည်။

p321 သည် ဥပဒေ ပြောင်းလဲမှု၊ ဝန်ဆောင်မှု တိုးတက်မှု သို့မဟုတ် နည်းပညာ ပြောင်းလဲမှုကြောင့် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်မရွေး ပြင်ဆင်နိုင်သည်။ ပြောင်းလဲမှုများ ဖြစ်ပေါ်သောအခါ —

• ဝဘ်ဆိုဒ်တွင် ပြင်ဆင်သော မူဝါဒကို တင်ဆက်မည်ဖြစ်ပြီး "နောက်ဆုံး ပြင်ဆင်ရက်" ကို ပြောင်းလဲသတ်မှတ်မည်ဖြစ်သည်။
• အဓိကကြီးမားသော ပြောင်းလဲမှုများ ဖြစ်ပါက မှတ်ပုံတင်ထားသော ကစားသူများ၏ Email သို့ အကြောင်းကြားချက် ပေးပို့မည်ဖြစ်သည်။
• မူဝါဒ ပြင်ဆင်မှုပြီးနောက် ဝန်ဆောင်မှုကို ဆက်လက်အသုံးပြုခြင်းသည် ပြင်ဆင်သော မူဝါဒကို လက်ခံသဘောတူကြောင်း မှတ်ယူမည်ဖြစ်သည်။
• ပြင်ဆင်မှုကို သဘောမတူပါက ဝန်ဆောင်မှုကို ရပ်ဆိုင်းပြီး [email protected] သို့ ဆက်သွယ်ကာ အကောင့်ပိတ်ပေးရန် တောင်းဆိုနိုင်သည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးမြန်းချက်၊ တောင်းဆိုချက် သို့မဟုတ် တိုင်ကြားချက် ရှိပါက p321 ၏ Data Protection Team ထံ အောက်ပါ Email မှ ဆက်သွယ်နိုင်သည် —

ဝန်ဆောင်မှု နာရီ — ၂၄ နာရီ / ၇ရက် (Myanmar Standard Time — MMT UTC+6)