ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

၁။ မူဝါဒ၏ ရည်ရွယ်ချက်

ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒသည် mala688 ကစားသမားများနှင့် ဝဘ်ဆိုဒ် လာရောက်သူများ၏ ကိုယ်ရေးအချက်အလက်ကို ကျွန်ုပ်တို့ မည်သို့ သိမ်းဆည်းသည်၊ မည်သို့ အသုံးပြုသည်နှင့် မည်သို့ ကာကွယ်သည်ကို ရှင်းလင်းဖော်ပြသည်။ ကျွန်ုပ်တို့သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ပြည်သူ့အကျိုးနှင့် ကိုယ်ရေးကာကွယ်ရေး မူဝါဒများနှင့်အညီ ကိုင်တွယ်ဆောင်ရွက်မည်ကို ကတိပြုသည်။

mala688 သည် ကစားသမားများ၏ ယုံကြည်မှုကို အထူးတန်ဖိုးထားပြီး 256-bit SSL Encryption နည်းပညာကို အသုံးပြု၍ ဒေတာများကို လုံခြုံစွာ ကာကွယ်ထားသည်။ ကျွန်ုပ်တို့ပလက်ဖောင်းတွင် ကစားသမားများ ငွေကြေးလုပ်ငန်းများ ပြုလုပ်ရာ၌ ကိုယ်ရေးအချက်အလက်လုံခြုံမှုကို အမြဲတမ်း ဦးစားပေးသည်။

၂။ သိမ်းဆည်းသောအချက်အလက်အမျိုးအစားများ

ကျွန်ုပ်တို့သည် အောက်ပါ အချက်အလက်အမျိုးအစားများကို သိမ်းဆည်းနိုင်သည် —

၃။ အချက်အလက် သိမ်းဆည်းသည့် ရည်ရွယ်ချက်

ကျွန်ုပ်တို့သည် ကစားသမား၏ အချက်အလက်ကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ သိမ်းဆည်းအသုံးပြုသည် —

• အကောင့်ဖွင့်ခြင်းနှင့် KYC စစ်ဆေးမှု ဆောင်ရွက်ရန်
• ငွေသွင်းငွေထုတ် လုပ်ငန်းများ မှန်ကန်စွာ ဆောင်ရွက်ရန်
• ဘောနပ်စ်နှင့် ပရိုမိုးရှင်း ကမ်းလှမ်းချက်များ ပေးပို့ရန် (ကစားသမား သဘောတူပါက)
• Customer Support ဝန်ဆောင်မှု ပေးအပ်ရန်
• ဥပဒေလိုက်နာမှု၊ လိမ်လည်မှုကာကွယ်ရေးနှင့် တရားဥပဒေ ဆိုင်ရာ တာဝန်ပြည့်မီရေး
• ပလက်ဖောင်း ဘေးကင်းရေးနှင့် Fair Play သေချာစေရန်
• ပလက်ဖောင်း အသုံးပြုမှု စစ်တမ်း (Analytics) ခွဲခြမ်းစိတ်ဖြာ၍ ဝန်ဆောင်မှု တိုးတက်စေရန်

၄။ Cookies နှင့် Tracking နည်းပညာ

mala688 ဝဘ်ဆိုဒ်သည် Cookies နှင့် Web Beacons နည်းပညာများကို အသုံးပြုသည်။ ဤနည်းပညာများသည် ကစားသမားများ၏ Session ကို ထိန်းသိမ်းရန်၊ ဦးစားပေးမှုများ မှတ်သားရန်နှင့် ပလက်ဖောင်း ကောင်းစွာ လည်ပတ်ရန် လိုအပ်သည်။

• Session Cookies — Browser ပိတ်သည်နှင့် ချက်ချင်း ဖျက်ပစ်သော ယာယီ Cookies
• Persistent Cookies — ကစားသမား ဦးစားပေးမှုနှင့် ဘာသာစကား ရွေးချယ်မှု မှတ်ရန် ၃၀ ရက်အထိ သိမ်းသည်
• Analytics Cookies — Google Analytics ကဲ့သို့ ဝန်ဆောင်မှုများဖြင့် ပလက်ဖောင်း အသုံးပြုမှု စစ်တမ်းကောက်ယူသည် (ကိုယ်ရေးအချက်မပါ)
• Security Cookies — CSRF တိုက်ခိုက်မှုနှင့် Session Hijacking ကာကွယ်ရန် အသုံးပြုသည်

Browser ဆက်တင်မှ Cookies ကို ပိတ်နိုင်သော်လည်း ပလက်ဖောင်း အချို့လုပ်ဆောင်ချက်များ ကောင်းစွာ မလည်ပတ်နိုင်တော့ဘဲ ဖြစ်တတ်သည်ကို သတိပြုပါ။

၅။ တတိယပါတီသို့ ဒေတာမျှဝေမှု

ကျွန်ုပ်တို့သည် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ ကိစ္စများတွင်သာ တတိယပါတီသို့ မျှဝေနိုင်သည် —

• KYC စစ်ဆေးရေး ကုမ္ပဏီများ — မှတ်ပုံတင်/နိုင်ငံကူးလက်မှတ် စစ်ဆေးမှုအတွက်သာ
• ငွေပေးချေမှု ဝန်ဆောင်မှုများ — Wave Money, KBZPay, AYA Pay, CB Pay, OnePay, UAB Pay အပြည်အဝ လုံခြုံသော Encrypted Channel မှတစ်ဆင့်
• ဂိမ်းဝန်ဆောင်မှု ကုမ္ပဏီများ — Pragmatic Play, Evolution Gaming, Spribe ကဲ့သို့ Provider များနှင့် ကစားမှတ်တမ်း စစ်ဆေးရန်
• ဥပဒေဆိုင်ရာ တောင်းဆိုမှု — တရားရုံး၊ ဥပဒေစိုးမိုးရေး အဖွဲ့အစည်းများမှ တောင်းဆိုပါက သက်ဆိုင်ရာ ဒေတာကို ပေးအပ်ရမည်

အထက်ဖော်ပြပါ အခြေအနေများမှ လွဲ၍ ကစားသမား၏ ခွင့်ပြုချက်မပါဘဲ မည်သည့် တတိယပါတီသို့မျှ ကိုယ်ရေးအချက်အလက် မပေးပို့ပါ ဟု ကတိပြုသည်။ ကျွန်ုပ်တို့နှင့် ပူးပေါင်းဆောင်ရွက်သော တတိယပါတီ ကုမ္ပဏီများသည်လည်း သီးသန့် ကိုယ်ရေးကာကွယ်ရေး သဘောတူညီချက်ဖြင့် ချုပ်ဆိုထားသည်။

၆။ ဒေတာ သိမ်းဆည်းသည့် ကာလ

ကျွန်ုပ်တို့သည် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်ကို မရှိမဖြစ် လိုအပ်သည့် ကာလ သို့မဟုတ် ဥပဒေတောင်းဆိုသည့် ကာလအတိုင်းသာ သိမ်းဆည်းသည် —

• အကောင့် တက်ကြွနေသော ကာလ — ကစားသမားနှင့် ဆက်ဆံရေး ဆက်လက်ရှိနေသရွေ့
• အကောင့်ပိတ်ပြီး — ဘဏ္ဍာရေး ကိစ္စရပ်များ၊ KYC မှတ်တမ်းများကို အနည်းဆုံး ၅ နှစ် သိမ်းသည်
• ဥပဒေဆိုင်ရာ ကိစ္စရပ်ဆောင်ရွက်နေသည့် ကာလ — ပြီးဆုံးသည့်အချိန်အထိ
• Analytics ဒေတာ (ကိုယ်မသိစကားဝှက်) — ၂ နှစ်

၇။ ကလေးသူငယ်များ ကာကွယ်ရေး

mala688 ပလက်ဖောင်းသည် အသက် ၂၁ နှစ်နှင့်အထက်သာ (21+) အတွက်ဖြစ်သည်။ ကျွန်ုပ်တို့သည် အသက် ၁၈ နှစ်အောက် သူများ၏ ကိုယ်ရေးအချက်အလက်ကို သိသိသာသာ မသိမ်းဆည်းပါ။ ၂၁ နှစ်အောက် ကစားသမားတစ်ဦး၏ အကောင့်ကို တွေ့ရှိပါက ဆောင်ရွက်ရမည့် နည်းလမ်းများကို ချက်ချင်း ဆောင်ရွက်ပြီး ဒေတာကို ဖျက်ပစ်မည်ဖြစ်သည်။

၈။ လုံခြုံရေး အကာအကွယ် နည်းပညာများ

ကျွန်ုပ်တို့ ပလက်ဖောင်းတွင် ကစားသမား ဒေတာ ကာကွယ်ရန် အောက်ပါ နည်းပညာများ ကျင့်သုံးသည် —

• 256-bit SSL/TLS Encryption — ဒေတာပေးပို့မှုအားလုံး ကာကွယ်ထားသည်
• Two-Factor Authentication (2FA) — အကောင့် ဝင်ရောက်မှု လုံခြုံအောင်
• Firewall နှင့် DDoS ကာကွယ်ရေး စနစ်
• ကစားသမား ကိုယ်ရေးဒေတာ Encrypted Database တွင် သိမ်းဆည်းမှု
• ဝန်ထမ်း ဝင်ရောက်ခွင့် Role-Based Access Control (RBAC) ဖြင့် ကန့်သတ်ထားမှု
• ပုံမှန် Security Audit နှင့် Penetration Testing ပြုလုပ်မှု

မည်သည့် လုံခြုံရေး နည်းပညာကမဆို အပြည့်အဝ 100% ဖြစ်နိုင်ချေ မရှိသော်လည်း ကျွန်ုပ်တို့သည် ကစားသမားဒေတာ ကာကွယ်ရေးကို အမြဲတမ်း တိုးတက်ကောင်းမွန်စေရန် ကြိုးပမ်းနေမည်ဖြစ်သည်။ ဒေတာပေါက်ကြားမှု ဖြစ်ပွားပါက ကစားသမားများကို ၇၂ နာရီအတွင်း အကြောင်းကြားမည်ဖြစ်သည်။

၉။ နိုင်ငံတကာ ဒေတာလွှဲပြောင်းမှု

mala688 ၏ Server များသည် မြန်မာနိုင်ငံပြင်ပ Secure Data Center များတွင် တည်ရှိနိုင်သည်။ ဒေတာ နိုင်ငံတကာ လွှဲပြောင်းမှုတိုင်းတွင် ISO 27001 နှင့် ကိုက်ညီသော လုံခြုံသော Encrypted Channel ကိုသာ အသုံးပြုသည်။ ဒေတာ ကာကွယ်ရေးနှင့် ပတ်သက်သော ကိစ္စများကို [email protected] သို့ ဆက်သွယ်နိုင်သည်။

၁၀။ မူဝါဒ ပြောင်းလဲမှုနှင့် ဆက်သွယ်ရန်

ကျွန်ုပ်တို့သည် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို မည်သည့်အချိန်မဆို ပြင်ဆင်နိုင်ခွင့် ရှိသည်။ ကြီးမားသော ပြောင်းလဲမှုများ ဖြစ်ပါက ကစားသမားများ၏ မှတ်ပုံတင်ထားသော အီးမေးလ်လိပ်စာသို့ အကြောင်းကြားမည်ဖြစ်ပြီး ဤစာမျက်နှာတွင်လည်း နောက်ဆုံးပြင်ဆင်သည့် နေ့ကို မွမ်းမံဖော်ပြမည်ဖြစ်သည်။

ဤမူဝါဒနှင့် ပတ်သက်သော မေးမြန်းစုံစမ်းမှုများ၊ ဒေတာ ဖျက်ပစ်ရန် တောင်းဆိုမှုများ သို့မဟုတ် ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်မှု ပြဿနာများ ရှိပါက [email protected] သို့ မြန်မာဘာသာဖြင့် ဆက်သွယ်နိုင်သည်။ ကျွန်ုပ်တို့ Customer Support အဖွဲ့သည် ၂၄ နာရီ ၇ ရက် (Myanmar Standard Time — UTC+6:30) တုံ့ပြန်ပေးနေပါသည်။