iw0006 ၏ ကိုယ်ရေးအချက်အလက်
မူဝါဒ

iw0006 ("ကျွန်ုပ်တို့" သို့မဟုတ် "ပလက်ဖောင်း") သည် မြန်မာနိုင်ငံ ကစားသမားများအတွက် တည်ဆောက်ထားသော အွန်လိုင်း ကာစီနို နှင့် ဂိမ်း ဝန်ဆောင်မှု ပလက်ဖောင်းဖြစ်သည်။ ကျွန်ုပ်တို့သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်နှင့် ဒေတာ ကာကွယ်ရေးကို အလေးအနက် ထားပါသည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် iw0006.lat ဝဘ်ဆိုက်ကို ဝင်ရောက် အသုံးပြုသည့် မည်သူ့အတွက်မဆို သက်ဆိုင်သည်။ iw0006 ကို ဆက်လက် အသုံးပြုခြင်းဖြင့် သင်သည် ဤမူဝါဒပါ ချပ်ချက်များကို သဘောတူကြောင်း ဝန်ခံသည်ဟု မှတ်ယူပါသည်။

ဤမူဝါဒသည် iw0006 ၏ စည်းကမ်းချက်များ နှင့် တာဝန်သိ ကစားခြင်း မူဝါဒ တို့နှင့် အတူ ဖတ်ရှု နားလည်သင့်သည်။ ဒေတာ ကိုင်တွယ်မှုနှင့် ပတ်သက်ပြီး မေးခွန်းများ ရှိပါက [email protected] သို့ ဆက်သွယ်နိုင်သည်။

iw0006 သည် ကစားသမားများထံမှ အောက်ပါ အမျိုးအစားခွဲ ဒေတာများကို စုဆောင်းသည် —

က) ကိုယ်တိုင် ပေးသောဒေတာ (Voluntarily Provided Data)

• အကောင့် မှတ်ပုံတင်မှု: အမည်၊ မွေးနေ့၊ ဆက်သွယ်ရန် ဖုန်းနံပါတ်၊ အီးမေးလ် လိပ်စာ၊ သတ်မှတ်ထားသော username နှင့် password (ကုဒ်ဝှက်ပြီး သိမ်းဆည်းသည်)။
• KYC အတည်ပြုမှုအတွက်: နိုင်ငံသား မှတ်ပုံတင် (NRC)၊ passport၊ driving license သို့မဟုတ် နိုင်ငံသား ဦးစီးဌာနမှ ထုတ်ပေးသော မည်သည့် မှတ်တမ်းကိုမဆို (မိတ္တူ သို့မဟုတ် ဓာတ်ပုံ)။
• ငွေပေးချေမှု သတင်းအချက်အလက်: KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay နှင့် ဘဏ်အကောင့် နံပါတ်များ (ကျွန်ုပ်တို့သည် card number အပြည့်အဝ မသိမ်းဆည်းပါ — payment gateway မှ ကိုင်တွယ်သည်)။
• ဆက်သွယ်ရေး မှတ်တမ်းများ: Support ဆက်သွယ်မှုများ၊ တိုင်တန်းချက်များ နှင့် Live Chat မှ ပြောဆိုမှုများ။

ခ) အလိုအလျောက် စုဆောင်းသော ဒေတာ (Automatically Collected Data)

• စက်ပစ္စည်း ဒေတာ: IP လိပ်စာ၊ Browser အမျိုးအစား၊ Operating System၊ ကိုင်ဆောင်သည့် Device အမျိုးအစား (မိုဘိုင်း/Desktop)။
• ကစားမှု မှတ်တမ်းများ: ကစားသော ဂိမ်းများ၊ လောင်းကြေး ပမာဏ၊ အနိုင်/အရှုံး မှတ်တမ်းများ — ဤဒေတာများကို တရားမျှတမှု စစ်ဆေးရေးနှင့် ငြင်းခုံမှု ဖြေရှင်းရာတွင် အသုံးပြုသည်။
• ဝင်ရောက်မှု မှတ်တမ်းများ: ဝင်ရောက်ချိန်၊ ထွက်ချိန်၊ Session ကြာချိန်၊ ကြည့်ရှုသော စာမျက်နှာများ (Server Logs)။
• Cookies နှင့် Tracking ဒေတာ: ဝဘ်ဆိုက် အသုံးပြုမှုပုံစံ ကောင်းမွန်စေရန် Cookies ကို အသုံးပြုသည် (Clause ၆ ကြည့်ပါ)။

iw0006 ၏ ဒေတာ သိမ်းဆည်းနည်းလမ်းများသည် နိုင်ငံတကာ လုံခြုံရေး စံနှုန်းများနှင့် ညီမျှသည် —

• SSL/TLS ကုဒ်ဝှက်ခြင်း: ဝဘ်ဆိုက်နှင့် ဆာဗာ အကြား ဒေတာ လွှဲပြောင်းမှု အားလုံးကို SSL 256-bit ကုဒ်ဝှက်ခြင်းဖြင့် ကာကွယ်သည်။
• Password Hash: ကစားသမားများ၏ password များကို plain text အနေဖြင့် မသိမ်းဘဲ bcrypt hash ဖြင့် ကုဒ်ဝှက်ပြီး သိမ်းဆည်းသည်။
• ဆာဗာ လုံခြုံရေး: ဒေတာ ဆာဗာများသည် Firewall ကာကွယ်မှု၊ Intrusion Detection System (IDS) နှင့် ပုံမှန် Security Audit တို့ဖြင့် ကာကွယ်ထားသည်။
• ဝန်ထမ်း ဒေတာ ဝင်ရောက်မှု ထိန်းချုပ်ခြင်း: iw0006 ဝန်ထမ်းများ၏ ဒေတာ ဝင်ရောက်မှုကို Role-Based Access Control (RBAC) ဖြင့် ကန့်သတ်ထားသည်။ ကစားသမားဒေတာ ဝင်ရောက်ရမည့် ဝန်ထမ်းများသာ ဝင်ရောက်ခွင့် ရှိသည်။
• ပုံမှန် Backup: ကစားမှု မှတ်တမ်းများကို ပုံမှန် Backup ဆောင်ရွက်ပြီး encrypted backup ဖြင့် သပ်သပ် သိမ်းဆည်းသည်။
• Two-Factor Authentication (2FA): ဆာဗာ ဝင်ရောက်ခွင့် ရှိသော ဝန်ထမ်းများအတွက် 2FA ကို မဖြစ်မနေ ဆောင်ရွက်ရမည်ဟု သတ်မှတ်ထားသည်။

iw0006 သည် ကစားသမားများ၏ ဒေတာကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည် —

iw0006 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကြော်ငြာ ရည်ရွယ်ချက်ဖြင့် တတိယပုဂ္ဂိုလ်များနှင့် မည်သည့်အခါမျှ မျှဝေမည် မဟုတ်ပါ။ သို့သော် ဝန်ဆောင်မှု ကောင်းမွန်စေရန် အောက်ပါ ကိစ္စများတွင် ကန့်သတ်ချက်ပင် မျှဝေနိုင်သည် —

• ငွေပေးချေမှု ဝန်ဆောင်သူများ: KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay နှင့် ဆက်စပ်သော ဘဏ်များသည် ငွေပေးချေမှု ဆောင်ရွက်ရန် လိုအပ်သော ဒေတာသာ ရရှိသည်။ ၎င်းတို့သည် ကိုယ်ပိုင် ကိုယ်ရေးအချက်အလက် မူဝါဒများဖြင့် လည်ပတ်သည်။
• ဂိမ်း ဝန်ဆောင်မှု ပေးသူများ: Live Casino၊ Slots နှင့် Fish Arcade ဂိမ်း ဆော့ဖ်ဝဲ ပံ့ပိုးသူများသည် ကစားမှု မှတ်တမ်းနှင့် session ဒေတာကိုသာ ရရှိပြီး ကိုယ်ရေးဒေတာ အပြည့်အဝ မပေးပို့ပါ။
• ဥပဒေ လိုအပ်ချက်: တရားရုံးအမိန့်၊ ဥပဒေ ပြဌာန်းချက် သို့မဟုတ် ဆက်သွယ်ရေး ကြီးကြပ်ရေး အာဏာပိုင်များ၏ တရားဝင် တောင်းဆိုမှုအရ ဒေတာ ပေးပို့ရနိုင်သည်။ ဤသို့ ဆောင်ရွက်ရပါက ကစားသမားအား တတ်နိုင်သမျှ အကြောင်းကြားမည်ဖြစ်သည်။
• လိမ်ညာမှု တားဆီးရေး ကုမ္ပဏီများ: Account ၏ လိမ်ညာမှု စစ်ဆေးမှုအတွက် မည်သည့် တတိယပုဂ္ဂိုလ် စစ်ဆေးရေး ဝန်ဆောင်မှုနှင့်မဆို လုပ်ဆောင်ပါက ကစားသမားအား ကြိုတင် အကြောင်းကြားမည်ဖြစ်သည်။
• ကုမ္ပဏီ ပြောင်းလဲမှု: iw0006 ကို ပေါင်းစည်း သို့မဟုတ် ရောင်းချသည့် ကိစ္စတွင် ကစားသမားဒေတာသည် ကုမ္ပဏီ ပိုင်ဆိုင်မှုတစ်ခုအနေဖြင့် လွှဲပြောင်းနိုင်ပြီး ဤမူဝါဒပါ ကာကွယ်မှုများ ဆက်လက် အကျုံးဝင်မည်ဖြစ်သည်။

Cookies ဆိုသည်မှာ ဝဘ်ဆိုက် ဝင်ရောက်ချိန်တွင် သင့် Browser တွင် သိမ်းဆည်းသော သေးငယ်သော စာသားဖိုင်များဖြစ်သည်။ iw0006 သည် Cookies ကို အောက်ပါ ရည်ရွယ်ချက်များအတွက် အသုံးပြုသည် —

• မဖြစ်မနေ လိုအပ်သော Cookies (Essential Cookies): Login Session ထိန်းသိမ်းမှု၊ လုံခြုံရေး စစ်ဆေးမှု နှင့် ဝဘ်ဆိုက် အချက်ခြေ လုပ်ဆောင်ချက်များအတွက် လိုအပ်သည်။ ဤ Cookies မရှိပါက ဝဘ်ဆိုက် မှန်မှန်ကန်ကန် အသုံးပြု၍ မရပါ။
• စွမ်းဆောင်ရည် Cookies (Performance Cookies): ဝဘ်ဆိုက် မည်သည့်နေရာကို သုံးသည်ဆိုသော Analytics ဒေတာ စုဆောင်းခြင်း — ဤဒေတာများကို ဝဘ်ဆိုက် ပြင်ဆင်မှုကောင်းစေရန် အသုံးပြုသည်။
• လုပ်ဆောင်ချက် Cookies (Functional Cookies): ဘာသာစကား ရွေးချယ်မှု၊ Display Settings နှင့် သင် နှစ်သက်သော ဂိမ်းများကို မှတ်ထားသော Cookies — ကစားသမားအား ကိုယ်ပိုင် အတွေ့အကြုံ ပေးသည်။
• ကြော်ငြာ Cookies (Advertising Cookies): iw0006 သည် တတိယပုဂ္ဂိုလ် ကြော်ငြာ ကုမ္ပဏီများ၏ Tracking Cookies ကို ဤဝဘ်ဆိုက်တွင် ခွင့်မပြုပါ။

Browser Settings မှ Cookies ကို ထိန်းချုပ် သို့မဟုတ် ပိတ်နိုင်သည်။ သို့သော် Essential Cookies ကို ပိတ်ပါက ဝဘ်ဆိုက် အချို့ လုပ်ဆောင်ချက်များ ဆောင်ရွက်၍ မရနိုင်ကြောင်း သတိပြုပါ။

iw0006 သည် ကစားသမားများ၏ ဒေတာကို လိုအပ်သည်ထက် ပိုကြာအောင် မသိမ်းဆည်းပါ။ ဒေတာ သိမ်းဆည်းကာလများမှာ အောက်ပါအတိုင်း ဖြစ်သည် —

သတ်မှတ်ကာလ ကုန်ဆုံးပြီးနောက် ကစားသမားများ၏ ဒေတာကို လုံခြုံသောနည်းဖြင့် ဖျက်သိမ်းမည် သို့မဟုတ် ကိုယ်ရေးမပေါ်အောင် ပြောင်းလဲ (Anonymise) မည်ဖြစ်သည်။

iw0006 ကစားသမားများအနေဖြင့် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိသည် —

အထက်ပါ အခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ အကြောင်းကြားပါ။ iw0006 သည် တောင်းဆိုမှု ရရှိပြီး ၃၀ ရက်အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။ ဥပဒေ လိုအပ်ချက် သို့မဟုတ် မျဉ်းကြောင်းပေါ်မူတည်ပြီး အချို့ တောင်းဆိုမှုများ ငြင်းပယ်နိုင်သည်ဖြစ်ကြောင်း သတိပြုပါ — ယင်းကိစ္စတွင် အကြောင်းပြချက် ရှင်းလင်းစွာ အကြောင်းကြားမည်ဖြစ်သည်။

iw0006 သည် အသက် ၂၁ နှစ် အောက် ပုဂ္ဂိုလ်များ၏ ဝန်ဆောင်မှု အသုံးပြုခြင်းကို တင်းတင်းကျပ်ကျပ် တားမြစ်သည်။ ကျွန်ုပ်တို့သည် ကလေးငယ်များ ဆိုင်ရာ ဒေတာ သိမ်းဆည်းမှုကို လုံးဝ ပြုလုပ်မည် မဟုတ်ပါ။

• အသက် စစ်ဆေးမှု: အကောင့် မှတ်ပုံတင်စဉ် မွေးနေ့ စစ်ဆေးမှုနှင့် KYC မှတ်တမ်းများဖြင့် အသက် ၂၁ နှစ် ပြည့်မှန်ကြောင်း အတည်ပြုသည်။
• ကလေးဒေတာ ဖျက်သိမ်းမှု: အကောင့် ဖွင့်သူသည် ၂၁ နှစ် မပြည့်ကြောင်း စစ်ဆေး တွေ့ရှိပါက အကောင့်နှင့် ဒေတာ အားလုံးကို ချက်ချင်း ပိတ်သိမ်း ဖျက်သိမ်းမည်ဖြစ်သည်။
• မိဘများအတွက် သတိပေးချက်: သင့် ကလေးသည် iw0006 ကို အသုံးပြုနေသည်ဟု ယုံကြည်ပါက [email protected] သို့ ချက်ချင်း ဆက်သွယ်ပါ။ ကျွန်ုပ်တို့ ချက်ချင်း စစ်ဆေး ဆောင်ရွက်မည်ဖြစ်သည်။

iw0006 သည် ကစားသမားများ၏ ဒေတာ ကာကွယ်ရေးအတွက် နည်းပညာပိုင်းဆိုင်ရာ နှင့် အဖွဲ့အစည်းပိုင်းဆိုင်ရာ လုံခြုံရေး အစီအမံများ ချမှတ်ကျင့်သုံးသည် —

• SSL/TLS 1.3 Protocol: ဆာဗာနှင့် Client အကြား ဆက်သွယ်မှု အားလုံးကို အသစ်ဆုံး TLS 1.3 Protocol ဖြင့် ကာကွယ်သည်။
• Database ကုဒ်ဝှက်မှု: ဆာဗာတွင် သိမ်းဆည်းသော sensitive ဒေတာများကို AES-256 ဖြင့် ကုဒ်ဝှက်ထားသည်။
• ပုံမှန် Security Audit: တစ်နှစ်တစ်ကြိမ် တတိယပုဂ္ဂိုလ် လုံခြုံရေး ပညာရှင်များမှ Penetration Testing ဆောင်ရွက်သည်။
• DDoS ကာကွယ်မှု: ဆာဗာများကို DDoS တိုက်ခိုက်မှုများမှ ကာကွယ်ရန် Advanced DDoS Protection ဝန်ဆောင်မှု အသုံးပြုသည်။
• ဝန်ထမ်း လေ့ကျင့်မှု: ကစားသမားဒေတာ ဝင်ရောက်ခွင့်ရှိသော ဝန်ထမ်းများကို ဒေတာ ကာကွယ်ရေး လေ့ကျင့်ပေးသည်။
• Incident Response Plan: ဒေတာ ချိုးဖောက်ခြင်း ဖြစ်ပေါ်ပါက ချက်ချင်း တုံ့ပြန်ရန် Incident Response Plan ချမှတ်ထားသည်။

ဒေတာ ချိုးဖောက်မှု (Data Breach) ဖြစ်ပေါ်ပြီး ကစားသမားများ၏ အခွင့်အရေးနှင့် လွတ်လပ်မှုကို ဆိုးဆိုးရွားရွား ထိခိုက်နိုင်သည်ဟု ယုံကြည်ပါက iw0006 သည် အောက်ပါ အဆင့်များ ဆောင်ရွက်မည် —

• အတွင်းပိုင်း စစ်ဆေးမှု: ချိုးဖောက်မှု ကိစ္စကို ချက်ချင်း စစ်ဆေးပြီး အတိုင်းအတာ နှင့် အကျိုးဆက်များ ဆုံးဖြတ်မည်။
• ကစားသမားများ အကြောင်းကြားမှု: ကစားသမားများ၏ ဒေတာ ထိခိုက်ခဲ့ပါက ဖြစ်ရပ် စစ်ဆေးပြီး ၇၂ နာရီအတွင်း ကစားသမားများအား မှတ်ပုံတင်ထားသော အီးမေးလ် သို့ အကြောင်းကြားမည်ဖြစ်သည်။
• ထိခိုက်ပါ ပါဝင်သော ဒေတာ အသေးစိတ်: မည်သည့်ဒေတာ ထိခိုက်ခဲ့သည်၊ ဖြစ်ပေါ်ချိန်၊ ကျွန်ုပ်တို့ဆောင်ရွက်သော ကြိုတင်ကာကွယ်မှုများ အစရှိသည်တို့ကို အသေးစိတ် ဖော်ပြမည်ဖြစ်သည်။
• အာဏာပိုင်များ အကြောင်းကြားမှု: ဥပဒေ လိုအပ်ချက်အရ သက်ဆိုင်ရာ အာဏာပိုင် အဖွဲ့အစည်းများကိုလည်း သတ်မှတ်ကာလအတွင်း အကြောင်းကြားမည်ဖြစ်သည်။
• ပြန်လည် ကာကွယ်မှု အဆင့်များ: ချိုးဖောက်ခံရသော လမ်းကြောင်းကို ချက်ချင်း ပိတ်ဆို့ပြီး ထပ်မံ မဖြစ်ပေါ်စေရန် ပြင်ဆင်မည်ဖြစ်သည်။

iw0006 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်နှင့်တပြေးညီ မွမ်းမံနိုင်သည်။ မူဝါဒ ပြောင်းလဲမှုများ ဆောင်ရွက်သည့်အခါ —

• ဝဘ်ဆိုက်တွင် ထုတ်ပြန်မှု: ပြင်ဆင်ထားသော မူဝါဒကို iw0006.lat/privacy-policy တွင် ချက်ချင်း ထုတ်ပြန်မည်ဖြစ်ပြီး "နောက်ဆုံး မွမ်းမံသည့်ရက်" ကို မွမ်းမံမည်ဖြစ်သည်။
• ကစားသမားများ အကြောင်းကြားမှု: အရေးကြီးသော ပြောင်းလဲမှုများ ဆောင်ရွက်ပါက မှတ်ပုံတင်ထားသော ကစားသမားများထံ အကြောင်းကြားမည်ဖြစ်သည်။
• ဆက်လက် အသုံးပြုမှု သဘောတူညီချက်: မူဝါဒ ပြောင်းလဲပြီးနောက် iw0006 ကို ဆက်လက် အသုံးပြုခြင်းသည် ပြင်ဆင်ထားသော မူဝါဒကို သဘောတူကြောင်း မှတ်ယူမည်ဖြစ်သည်။
• မသဘောတူပါက: မူဝါဒ ပြောင်းလဲမှုကို မသဘောတူပါက iw0006 ကို အသုံးပြုခြင်းရပ်ဆိုင်းပြီး [email protected] သို့ အကောင့် ပိတ်ရန် တောင်းဆိုနိုင်သည်။

iw0006 ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်ပြီး မေးခွန်းများ၊ တိုင်ကြားချက်များ သို့မဟုတ် ဒေတာ တောင်းဆိုမှုများ ရှိပါက အောက်ပါ နည်းလမ်းများဖြင့် ဆက်သွယ်နိုင်သည် —

• အီးမေးလ် (ဒေတာ ကာကွယ်ရေး): [email protected] — အကြောင်းအရာတွင် "ကိုယ်ရေးဒေတာ တောင်းဆိုမှု" ဟု ဖော်ပြပါ
• တုံ့ပြန်ကာလ: ရုံးဖွင့်ရက် ၃၀ ရက်အတွင်း တုံ့ပြန်မည်ဖြစ်သည်၊ ရှုပ်ထွေးသောကိစ္စများအတွက် ထပ်မံ ၃၀ ရက် ထပ်တိုးနိုင်သည်ဟု ကြိုတင် အကြောင်းကြားမည်ဖြစ်သည်။
• ဘာသာစကား: မြန်မာဘာသာ သို့မဟုတ် အင်္ဂလိပ်ဘာသာဖြင့် ဆက်သွယ်နိုင်သည်။ iw0006 ၏ Customer Support သည် မြန်မာဘာသာ ကျွမ်းကျင်သည်။
• ဆက်သွယ်ချိန်: Myanmar Standard Time (MMT, UTC+6) အရ နံနက် ၉ နာရီ မှ ည ၁၁ နာရီ (ရက်တိုင်း)။