m9skm — သင့် ကိုယ်ရေးအချက်အလက်ကို ကျွန်ုပ်တို့ မည်သို့ ကာကွယ်သနည်း

m9skm ပလက်ဖောင်းသည် ကစားသမားများထံမှ အောက်ပါ ကိုယ်ရေးအချက်အလက် အမျိုးအစားများကို ကောက်ယူနိုင်သည် —

အမျိုးအစား (က) — ကိုယ်ရေးသတ်သတ်မှတ်မှတ် ဒေတာ (Personally Identifiable Information)

• နာမည် အပြည့်အစုံ (မြန်မာ သို့မဟုတ် အင်္ဂလိပ်)
• မွေးသက္ကရာဇ် (21+ အသက်ကန့်သတ်ချက် စစ်ဆေးရန်)
• အီးမေးလ် လိပ်စာ
• ဖုန်းနံပါတ် (KBZPay, Wave Money, AYA Pay စတဲ့ ပေးချေမှု စစ်ဆေးရန်)
• နေရပ်လိပ်စာ (Yangon, Mandalay, Mawlamyine, Naypyidaw ကဲ့သို့သော မြို့များ)
• အမျိုးသား မှတ်ပုံတင် သို့မဟုတ် နိုင်ငံကူးလက်မှတ် (KYC စစ်ဆေးရန်)

အမျိုးအစား (ခ) — ငွေကြေးနှင့် ကစားမှု ဒေတာ

• ငွေသွင်း/ထုတ် မှတ်တမ်းများ
• ကစားမှု မှတ်တမ်းများ (ဂိမ်းအမျိုးအစား၊ ရှုံး/နိုင် မှတ်တမ်း)
• ငွေပေးချေမှု နည်းလမ်း အချက်အလက် (KBZPay, Wave Money, AYA Pay, CB Pay)
• ဘောနပ်စ် တောင်းဆိုမှုနှင့် အသုံးပြုမှု မှတ်တမ်း

အမျိုးအစား (ဂ) — နည်းပညာ ဒေတာ

• IP လိပ်စာ (ဝင်ရောက်မှု တည်နေရာ သိရှိရန်)
• Browser အမျိုးအစားနှင့် Device အချက်အလက်
• Session မှတ်တမ်း (ဝင်ရောက်ချိန်၊ ကစားချိန်)
• Cookies နှင့် Tracking Pixel မှတ်တမ်းများ

m9skm ပလက်ဖောင်းသည် အောက်ပါ နည်းလမ်းများဖြင့် ကစားသမား၏ ဒေတာများကို ကောက်ယူသည် —

• တိုက်ရိုက် ပေးသောဒေတာ — အကောင့်ဖွင့်ချိန်၊ KYC စစ်ဆေးမှုဆောင်ရွက်ချိန်နှင့် ဖောက်သည်ဝန်ဆောင်မှု ဆက်သွယ်ချိန်တွင် ကစားသမားက တိုက်ရိုက် ပေးသောဒေတာ
• အလိုအလျောက် ကောက်ယူသောဒေတာ — ပလက်ဖောင်း ဝင်ရောက် အသုံးပြုသောအခါ Browser နှင့် Device မှ အလိုအလျောက် ထုတ်ပေးသော နည်းပညာ ဒေတာများ
• Cookies မှ ကောက်ယူသောဒေတာ — ဝဘ်ဆိုဒ် ဝင်ရောက်မှု ပုံစံ၊ Session စီမံချက်နှင့် ကြော်ငြာ ထိရောက်မှု စစ်ဆေးရန် Cookies အသုံးပြုသည်
• ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူမှ — KBZPay, Wave Money, AYA Pay, CB Pay တို့မှ ငွေပေးချေမှု အတည်ပြုချက် ဒေတာ
• ဂိမ်းပေးသွင်းသူမှ — Live Casino, Slots, Crash Games ကဲ့သို့သော ဂိမ်းပေးသွင်းသူများမှ ကစားမှု မှတ်တမ်း ဒေတာ

ကောက်ယူထားသော ကစားသမား ဒေတာများကို m9skm သည် အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည် —

• အကောင့် စီမံခန့်ခွဲမှု — ကစားသမား၏ အကောင့်ဖွင့်မှု၊ ဝင်ရောက်မှု စစ်ဆေးမှုနှင့် လုံခြုံရေး ကာကွယ်မှု
• ငွေပေးချေမှု ဆောင်ရွက်မှု — ငွေသွင်း/ထုတ် မှတ်တမ်း စစ်ဆေးမှုနှင့် AML/KYC ဆောင်ရွက်မှု
• ဝန်ဆောင်မှု မြှင့်တင်မှု — ကစားသမား၏ ကစားပုံစံ ပိုင်းခြားသုံးသပ်ကာ ပလက်ဖောင်း ဝန်ဆောင်မှုများ ပြောင်းလဲ မြှင့်တင်ရန်
• ဖောက်သည် ဝန်ဆောင်မှု — ကစားသမားနှင့် ဆက်သွယ်ရေးနှင့် တိုင်ကြားမှုများ ဖြေရှင်းရန်
• တာဝန်သိ ကစားခြင်း — ကစားမှု အဓိကဖြစ်လာနိုင်သော ကစားသမားများကို ဖော်ထုတ် ကူညီရန်
• ဥပဒေ လိုက်နာမှု — ဆိုင်ရာ ဥပဒေများနှင့် စည်းကမ်းသတ်မှတ်ချက်များ လိုက်နာဆောင်ရွက်ရန်
• လိမ်လည်မှု ကာကွယ်မှု — မတရားသော ငွေကြေး လုပ်ငန်းများနှင့် Identity Fraud ကာကွယ်ရန်

m9skm သည် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ ကိစ္စများမှတစ်ပါး တတိယပုဂ္ဂိုလ်များထံ မပေးပို့ပါ —

• ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများ — KBZPay, Wave Money, AYA Pay, CB Pay, MAB Bank, Yoma Bank တို့သည် ငွေသွင်း/ထုတ် ဆောင်ရွက်ရန် လိုအပ်သော ဒေတာများသာ လက်ခံရရှိသည်
• ဂိမ်းပေးသွင်းသူများ — Live Casino, Slots, Crash Games ဂိမ်းများ ဆောင်ရွက်ရန် လိုအပ်သော ဒေတာများသာ မျှဝေသည်
• IT နှင့် လုံခြုံရေး ဝန်ဆောင်မှုပေးသူများ — ပလက်ဖောင်း ထိန်းသိမ်းမှုနှင့် လုံခြုံရေး စစ်ဆေးမှုအတွက် ကန့်သတ်ထားသော ဒေတာသာ
• ဥပဒေ တာဝန်ယူမှု — တရားရုံး အမိန့် သို့မဟုတ် ဥပဒေဆိုင်ရာ တာဝန်ယူမှုကြောင့် မျှဝေရသော အခါ
• လိမ်လည်မှု ကာကွယ်ရေး — မြန်မာနိုင်ငံ သက်ဆိုင်ရာ ဥပဒေစိုးမိုးရေး အဖွဲ့အစည်းများနှင့် ဆောင်ရွက်သောအခါ

m9skm ဝဘ်ဆိုဒ်သည် ကစားသမားအတွေ့အကြုံ ပိုမိုကောင်းမွန်ရန်နှင့် ဝန်ဆောင်မှု ထိရောက်မှုကို တိုင်းတာရန် Cookies နှင့် ၎င်းနှင့် ဆင်တူသော Tracking နည်းပညာများကို အသုံးပြုသည်။

Cookies အမျိုးအစားများ

• မဖြစ်မနေ လိုအပ်သော Cookies (Essential Cookies) — Session ထိန်းသိမ်းမှု၊ လုံခြုံရေး စစ်ဆေးမှုနှင့် CSRF ကာကွယ်မှုအတွက် လိုအပ်ပြီး ပိတ်၍ မရပါ
• လုပ်ဆောင်မှု Cookies (Functional Cookies) — ဘာသာစကား ရွေးချယ်မှု၊ Layout ပုံစံနှင့် ကစားသမား ရွေးချယ်မှုများ မှတ်သားထားသော Cookies
• ကွဲပြားမှု ခွဲခြမ်းစိတ်ဖြာမှု Cookies (Analytics Cookies) — ဝဘ်ဆိုဒ် ဝင်ရောက်မှု ကိန်းဂဏာန်းများ တိုင်းတာရန် အသုံးပြုသော Cookies (ကစားသမား၏ ခွင့်ပြုချက်ဖြင့်သာ)

ကစားသမားသည် Browser ဆက်တင်များတွင် Cookies ကို ပိတ်နိုင်သည်။ သို့သော် Essential Cookies ပိတ်ထားပါက ပလက်ဖောင်း လုပ်ဆောင်ချက်အချို့ မည်မှန်မှန် အလုပ်မလုပ်နိုင်ကြောင်း သတိပြုပါ။

m9skm သည် ကစားသမား၏ ဒေတာကို အောက်ပါ သတ်မှတ်ချက်များနှင့် အညီ သိမ်းဆည်းသည် —

• တက်ကြွသော အကောင့် — ကစားသမား၏ အကောင့် တက်ကြွနေသမျှ ကာလပတ်လုံး ဒေတာ သိမ်းဆည်းထားသည်
• ပိတ်ထားသော အကောင့် — ပိတ်ပြီး ငါးနှစ်အထိ ဥပဒေဆိုင်ရာ AML/KYC တာဝန်ယူမှုအတွက် ဒေတာ ထိန်းသိမ်းသည်
• ငွေပေးချေမှု မှတ်တမ်းများ — ဥပဒေ လိုအပ်ချက်နှင့်အညီ နှစ် (၇) နှစ်အထိ သိမ်းဆည်းသည်
• ဖောက်သည် ဝန်ဆောင်မှု မှတ်တမ်းများ — နောက်ဆုံး ဆက်သွယ်မှုမှ နှစ် (၃) နှစ်အထိ သိမ်းဆည်းသည်
• Analytics ဒေတာ — ကိုယ်ရေးအချက်အလက် ဖယ်ထားသော ကြောင်းဖြင့် (anonymized) နှစ် (၂) နှစ်အထိ သိမ်းဆည်းနိုင်သည်

ထိန်းသိမ်းကာလ ကုန်ဆုံးပြီးနောက် ဒေတာများကို Secure Deletion နည်းပညာဖြင့် ဖျက်သိမ်းမည်ဖြစ်သည်။

m9skm ပလက်ဖောင်းကို အသုံးပြုသော ကစားသမားတိုင်း ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည် —

• ဝင်ရောက်ကြည့်ရှုခွင့် (Right of Access) — ကျွန်ုပ်တို့ သိမ်းဆည်းထားသော သင့်ဒေတာ မိတ္တူတစ်စုံ တောင်းဆိုနိုင်သည်
• ပြင်ဆင်ခွင့် (Right to Rectification) — မှားယွင်းနေသော ဒေတာများကို ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်
• ဖျက်သိမ်းခွင့် (Right to Erasure) — ဥပဒေ တာဝန်ယူမှုနှင့် မဆန့်ကျင်သောမျှ ဒေတာ ဖျက်သိမ်းပေးရန် တောင်းဆိုနိုင်သည်
• ကန့်သတ်ချက် တောင်းဆိုခွင့် (Right to Restriction) — အချို့သော ရည်ရွယ်ချက်များအတွက် ဒေတာ အသုံးပြုမှု ရပ်တန့်ပေးရန် တောင်းဆိုနိုင်သည်
• ကူးပြောင်းခွင့် (Right to Data Portability) — ဒေတာကို Machine-readable ပုံစံဖြင့် ထုတ်ပေးရန် တောင်းဆိုနိုင်သည်
• ကန့်ကွက်ပိုင်ခွင့် (Right to Object) — တစ်ချို့သော ဒေတာ အသုံးပြုမှုကို ကန့်ကွက်ပိုင်ခွင့် ရှိသည်

အခွင့်အရေး တောင်းဆိုမှုများကို [email protected] သို့ ဆက်သွယ်ပေးပို့နိုင်သည်။ ကျွန်ုပ်တို့သည် တောင်းဆိုမှု လက်ခံရရှိပြီး ရက် ၃၀ အတွင်း တုံ့ပြန်ဆောင်ရွက်မည်ဖြစ်သည်။

m9skm ပလက်ဖောင်းသည် အသက် 21 နှစ်နှင့်အထက် ကစားသမားများအတွက်သာ ရည်ရွယ်ထားသည်။ အသက် 21 နှစ် မပြည့်သေးသောသူများ၏ ကိုယ်ရေးအချက်အလက်ကို ကျွန်ုပ်တို့ သိလျက်နှင့် ကောက်ယူ မိမိသည် မဟုတ်ပါ။

• အကောင့်ဖွင့်ချိန်တွင် မွေးသက္ကရာဇ် စစ်ဆေးမှု တင်းကြပ်စွာ ဆောင်ရွက်သည်
• KYC မှတ်ပုံတင် စစ်ဆေးမှုတွင် အသက် ပြည့်မှီမှုကို အတည်ပြုသည်
• ကလေးငယ်တစ်ဦး ပလက်ဖောင်းကို ဝင်ရောက် အသုံးပြုနေကြောင်း သိရှိပါက ၎င်း၏ အကောင့်ကို ချက်ချင်းပိတ်ကာ ကောက်ယူမိသော ဒေတာများကို ဖျက်သိမ်းမည်ဖြစ်သည်

m9skm ဝဘ်ဆိုဒ်တွင် တတိယပုဂ္ဂိုလ် ဝဘ်ဆိုဒ်များသို့ လင့်ခ်များ ပါဝင်နိုင်သည်။ ၎င်း ဝဘ်ဆိုဒ်များ၏ ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်မှု မူဝါဒများသည် m9skm မူဝါဒနှင့် သီးခြားဖြစ်သည်။

• တတိယပုဂ္ဂိုလ် ဝဘ်ဆိုဒ်များ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒများနှင့် ၎င်းတို့ ကောက်ယူသောဒေတာအတွက် m9skm တာဝန်ယူမည် မဟုတ်ပါ
• တတိယပုဂ္ဂိုလ် ဝဘ်ဆိုဒ်သို့ ဝင်ရောက်မည်ဆိုပါက ၎င်း ဝဘ်ဆိုဒ်၏ ကိုယ်ပိုင် မူဝါဒကို သေချာ ဖတ်ရှုရန် တိုက်တွန်းသည်
• KBZPay, Wave Money, AYA Pay, CB Pay ဝဘ်ဆိုဒ်များသို့ ဝင်ရောက်သောအခါ ၎င်းတို့၏ မူဝါဒများ သက်ရောက်သည်

m9skm သည် ကစားသမား ဒေတာ လုံခြုံရေးအတွက် အောက်ပါ နည်းပညာ အစီအမံများကို ကျင့်သုံးသည် —

• TLS 1.3 / SSL 256-bit ကုဒ်ဝှက်ခြင်း — ဒေတာ လွှဲပြောင်းချိန် ကုဒ်ဝှက်ထားသည်
• AES-256 Database ကုဒ်ဝှက်ခြင်း — သိမ်းဆည်းထားသော ဒေတာ ကုဒ်ဝှက်ထားသည်
• Multi-Factor Authentication (MFA) — Admin ဝင်ရောက်မှုများအတွက် MFA အသုံးပြုသည်
• Regular Penetration Testing — နှစ်ပတ်လည် Security Audit ဆောင်ရွက်သည်
• Intrusion Detection System (IDS) — ခွင့်မပြုသော ဝင်ရောက်မှုများကို အချိန်နှင့်တပြေးညီ ရှာဖွေတွေ့ရှိသည်
• Access Control — ဒေတာ ဝင်ရောက်ခွင့်ကို Role-based Access Control (RBAC) ဖြင့် ကန့်သတ်ထားသည်
• Backup နှင့် Recovery — ဒေတာ ပျောက်ဆုံးမှု ကာကွယ်ရန် ပုံမှန် Encrypted Backup ဆောင်ရွက်သည်

m9skm သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်နှင့်အမျှ ပြင်ဆင် မွမ်းမံနိုင်သည်။ ပြောင်းလဲမှုများ ဖြစ်ပေါ်ပါက —

• ဤ မူဝါဒစာမျက်နှာ၏ "နောက်ဆုံး ပြင်ဆင်သည့်ရက်" ကို မွမ်းမံမည်ဖြစ်သည်
• အဓိက ပြောင်းလဲမှုများ ဖြစ်ပါက ကစားသမားများထံ Email သို့မဟုတ် ပလက်ဖောင်းပေါ် အကြောင်းကြားမည်ဖြစ်သည်
• ပြင်ဆင်မှု ကြေညာပြီး ရက် ၁၄ ရက်အတွင်း ဆက်လက် ပလက်ဖောင်းကို အသုံးပြုခြင်းသည် ပြောင်းလဲမှုများကို သဘောတူသည်ဟု မှတ်ယူသည်
• ပြောင်းလဲမှုကို သဘောမတူပါက ကစားသမားသည် အကောင့် ပိတ်ရန် ဆက်သွယ်နိုင်သည်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးမြန်းချက်များ၊ တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များ ရှိပါက ကျွန်ုပ်တို့ ဒေတာကာကွယ်ရေး အဖွဲ့ (Data Protection Team) ထံ ဆက်သွယ်နိုင်သည် —

• Email — [email protected] (plain text — ကလစ်နှိပ်၍ မရပါ)
• ဝန်ဆောင်မှု ချိန် — ၂၄ နာရီ / ၇ ရက် (Myanmar Standard Time)
• တုံ့ပြန်ကာလ — ဒေတာ တောင်းဆိုမှုများအတွက် ရက် ၃၀ အတွင်း၊ ပုံမှန် မေးမြန်းချက်များအတွက် ၄၈ နာရီ အတွင်း