ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁ နိဒါန်း — ဤမူဝါဒ အကြောင်း

gkk999 (ဤနေရာတွင် "ကျွန်ုပ်တို့"၊ "Platform" သို့မဟုတ် "gkk999" ဟု ရည်ညွှန်းသည်) သည် မြန်မာနိုင်ငံ၏ ကစားသမားများသို့ အွန်လိုင်းကာစီနို၊ ဘောလုံးလောင်းကစား၊ Slots၊ Esports နှင့် ငါးပစ်ဂိမ်းများ ဝန်ဆောင်မှုပေးသော Platform ဖြစ်သည်။ ကျွန်ုပ်တို့သည် ကစားသမားများ Platform ကို အသုံးပြုစဉ် ကောက်ယူသော ကိုယ်ရေးအချက်အလက်များကို တာဝန်သိစွာ ကိုင်တွယ်ဆောင်ရွက်သည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒသည် ကျွန်ုပ်တို့ မည်သည့် Data များ ကောက်ယူသည်၊ မည်သို့ အသုံးပြုသည်၊ မည်သည့် အကြောင်းကြောင့် ထိန်းသိမ်းသည်၊ ကစားသမားများ၏ အခွင့်အရေးများ မည်သို့ဖြစ်သည်ဆိုသည်များကို ပွင့်လင်းမြင်သာစွာ ဖော်ပြသည်။ ဤမူဝါဒကို ဖတ်ရှုပြီး မည်သည့်မေးခွန်းမဆို ရှိပါက [email protected] သို့ ဆက်သွယ် နိုင်သည်။

ဤမူဝါဒသည် gkk999 ၏ စည်းကမ်းချက်များ နှင့် တာဝန်သိ ကစားခြင်း မူဝါဒ တို့နှင့် တွဲဖက်၍ ဖတ်ရှုသင့်သည်။

၂ ကောက်ယူသော ကိုယ်ရေးအချက်အလက် အမျိုးအစားများ

ကစားသမားများ gkk999 Platform ကို Register ဝင်ကာ အသုံးပြုသောအခါ ကျွန်ုပ်တို့ အောက်ပါ ကိုယ်ရေးအချက်အလက်များ ကောက်ယူနိုင်သည်—

(က) ကိုယ်တိုင်ပေးသော အချက်အလက်များ

• Account ဖွင့်ချိန်: အမည်၊ မွေးနေ့၊ Email လိပ်စာ၊ ဖုန်းနံပါတ်၊ နေရပ်လိပ်စာ
• KYC စစ်ဆေးချိန်: မှတ်ပုံတင် (NRC) သို့မဟုတ် နိုင်ငံကူးလက်မှတ် ကိုပီ၊ Selfie ဓာတ်ပုံ
• ငွေပေးချေမှုချိန်: ဘဏ်အကောင့် အမည်၊ KBZPay / Wave Money / AYA Pay / CB Pay ဖုန်းနံပါတ်
• Customer Support ဆက်သွယ်ချိန်: Support Ticket တွင် ပေးသော မည်သည့် Personal Information မဆို

(ခ) အလိုအလျောက် ကောက်ယူသော အချက်အလက်များ

• Technical Data: IP Address၊ Browser Type၊ Operating System၊ Device Type
• Usage Data: Platform ကို မည်သည့်ဂိမ်းများ ကစားသည်၊ ကစားမှုကြိမ်နှုန်း၊ Bet ပမာဏ
• Log Data: Login/Logout အချိန်၊ Session Duration၊ Error Logs
• Cookies: Preference Cookie၊ Analytics Cookie၊ Security Token (အသေးစိတ်ကို Section ၄ တွင် ကြည့်ပါ)

(ဂ) တတိယပါတီမှ ရရှိသော အချက်အလက်များ

• KYC စစ်ဆေးရာတွင် Identity Verification ဝန်ဆောင်မှုမှ စစ်ဆေးမှု ရလဒ်
• Payment Provider မှ Transaction ဆိုင်ရာ Confirmation Data
• Fraud Prevention ဝန်ဆောင်မှုမှ ဘေးကင်းရေး စစ်ဆေးချက်များ

၃ အချက်အလက် သုံးစွဲပုံနှင့် ရည်ရွယ်ချက်

ကောက်ယူသော ကိုယ်ရေးအချက်အလက်များကို ကျွန်ုပ်တို့ အောက်ပါ ရည်ရွယ်ချက်များ အတွက်သာ အသုံးပြုသည်—

ရည်ရွယ်ချက်	Legal Basis	Data အမျိုးအစား
Account ဖွင့်ခြင်းနှင့် စီမံခြင်း	သဘောတူညီမှု (Consent)	အမည်၊ Email၊ ဖုန်းနံပါတ်
KYC / Identity Verification	တရားဝင်တာဝန် (Legal Obligation)	မှတ်ပုံတင်၊ Selfie
Deposit / Withdrawal စီမံဆောင်ရွက်မှု	စာချုပ် ပြုလုပ်မှု (Contract)	ငွေပေးချေမှု Data
Fraud ကာကွယ်ရေးနှင့် Security	တရားဝင်အကျိုးစီးပွား (Legitimate Interest)	IP Address၊ Device Data၊ Log Data
Customer Support ပေးခြင်း	စာချုပ် ပြုလုပ်မှု (Contract)	Support Ticket Data
Platform မြှင့်တင်ရေး / Analytics	တရားဝင်အကျိုးစီးပွား (Legitimate Interest)	Usage Data၊ Cookies
Responsible Gaming ဆောင်ရွက်မှု	တရားဝင်တာဝန် (Legal Obligation)	ကစားမှု ပုံစံ Data
Promotional Email (သဘောတူပါက)	သဘောတူညီမှု (Consent)	Email လိပ်စာ

၄ Cookies နှင့် Tracking နည်းပညာများ

gkk999 သည် Platform ၏ လုပ်ဆောင်မှုကို မြှင့်တင်ရန်နှင့် ကစားသမားများအား ပိုမိုကောင်းမွန်သော အတွေ့အကြုံ ပေးရန် Cookies နည်းပညာ အသုံးပြုသည်။ ကျွန်ုပ်တို့ Cookies သုံးမျိုး ရှိသည်—

• Essential Cookies: Platform လည်ပတ်ရန် မရှိမဖြစ်လိုသော Cookies — Login Session Token၊ Security CSRF Token၊ Language Preference Cookie တို့ ပါဝင်သည်။ ဤ Cookies များကို Disable မလုပ်နိုင်ပါ။
• Analytics Cookies: Platform ကို ကစားသမားများ မည်သို့ အသုံးပြုသည်ကို နားလည်ရန် အသုံးပြုသည်။ ကောက်ယူသော Data သည် Anonymous ဖြစ်ပြီး ကစားသမားကိုယ်ရေး ကိုင်တွယ်ရန် မသုံးပါ။
• Preference Cookies: ကစားသမား၏ ဘာသာစကား ရွေးချယ်မှု၊ Theme ဆက်တင်များ သိမ်းဆည်းရန် အသုံးပြုသည်။

Browser Setting မှတစ်ဆင့် Cookies များကို ကန့်သတ်နိုင်သည်။ သို့သော် Essential Cookies ကို Disable လုပ်ပါက Platform ၏ Login နှင့် Security လုပ်ဆောင်ချက်များ ထိခိုက်နိုင်သည်ကို သတိပြုပါ။

၅ တတိယပါတီနှင့် Data မျှဝေမှု

gkk999 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို တတိယပါတီများနှင့် မျှဝေသောအခါ အောက်ပါ မူဝါဒများကို တင်းကျပ်စွာ လိုက်နာသည်—

• Payment Processors (KBZPay, Wave Money, AYA Bank, CB Bank, Yoma Bank): Transaction ပြုလုပ်ရန်သာ လိုအပ်သော Minimum Data သာ ပေးပို့သည်။ ငွေပေးချေမှး ပြုလုပ်ရန် လိုအပ်သော အချက်အလက်သာ ဖြစ်သည်။
• KYC Verification ဝန်ဆောင်မှုများ: Identity စစ်ဆေးမှု ပြုလုပ်ရာတွင်သာ ID Document မျှဝေသည်။ Verification ပြီးနောက် Document ကို ဝန်ဆောင်မှုအဆင့်တွင် Delete လုပ်သည်။
• Anti-Fraud ဝန်ဆောင်မှုများ: Fraud ကာကွယ်ရန် IP Address နှင့် Device Fingerprint ကို Anonymized ပုံစံဖြင့် မျှဝေနိုင်သည်။
• တရားဥပဒေ တောင်းဆိုမှု: တရားစွဲဆိုမှု၊ ဥပဒေပိုင်းဆိုင်ရာ စစ်ဆေးမှု သို့မဟုတ် ဥပဒေ ချိုးဖောက်ခြင်းကို ကာကွယ်ရန် ဥပဒေစောင့်ရှောက်ရေး အဖွဲ့အစည်းများ၏ တောင်းဆိုမှုအရ Data ပေးနိုင်သည်။

ကျွန်ုပ်တို့ Data မျှဝေမည်မဟုတ်သော ဆောင်ရွက်ချက်များ— Marketing ကုမ္ပဏီများ၊ Data Broker များ၊ Social Media Advertising Network များသို့ ကစားသမား Data ကို မည်သည့်အကြောင်းကြောင့်မျှ မရောင်းချ၊ မလုဲချ၊ မမျှဝေပါ။

၆ Data သိမ်းဆည်းကာလ

gkk999 သည် ကစားသမားများ၏ Data ကို လိုအပ်သည့် ကာလအတွင်းသာ သိမ်းဆည်းသည်—

• Account Data (အမည်၊ Email၊ ဖုန်းနံပါတ်): Account Active ဖြစ်နေသည့် ကာလတစ်လျှောက် နှင့် Account ပိတ်ပြီးနောက် ၅ နှစ်
• Transaction Records (Deposit / Withdrawal မှတ်တမ်း): ငွေကြေးဆိုင်ရာ ဥပဒေ လိုအပ်ချက်အရ ၇ နှစ်
• KYC Documents: Verification အောင်မြင်ပြီးနောက် ၅ နှစ် (Anti-Money Laundering ဥပဒေ လိုအပ်ချက်)
• Gameplay / Betting Logs: ၂ နှစ် (Dispute Resolution အတွက်)
• Support Ticket Records: ပိတ်ပြီးနောက် ၂ နှစ်
• Analytics Data (Anonymized): ၃ နှစ်
• Security Logs (IP, Access Logs): ၁ နှစ်

သိမ်းဆည်းကာလ ကုန်ဆုံးပြီးနောက် Data ကို Secure Deletion Method ဖြင့် ဖျက်ဆီးသည် သို့မဟုတ် Anonymize ပြုလုပ်သည်။

၇ Data လုံခြုံရေး အစီအမံများ

gkk999 သည် ကစားသမားများ၏ Data ကို ကာကွယ်ရန် အောက်ပါ နည်းပညာဆိုင်ရာနှင့် စီမံခန့်ခွဲမှုဆိုင်ရာ အစီအမံများ ကျင့်သုံးသည်—

• TLS 1.3 / SSL 256-bit Encryption: Data ပေးပို့မှု အားလုံးကို ကာကွယ်သည်
• AES-256 Database Encryption: Server တွင် သိမ်းဆည်းသော Data ကို ကုဒ်ဝှက်သည်
• Web Application Firewall (WAF): SQL Injection၊ XSS Attack၊ DDoS Attack ကို ကာကွယ်သည်
• Intrusion Detection System (IDS): Unauthorized Access ကြိုးပမ်းမှုများကို အချိန်နှင့်တပြေးညီ ထောက်လှမ်းသည်
• Multi-Factor Authentication (MFA): gkk999 Admin System တွင် လုပ်ကိုင်သူများ MFA မလုပ်ဘဲ Data Access ရနိုင်မည်မဟုတ်
• Access Control: Role-Based Access Control (RBAC) ဖြင့် ဝန်ထမ်းများသည် လိုအပ်သောသော Data သာ ကြည့်ရှုနိုင်သည်
• Security Audit: ကျွန်ုပ်တို့ System ကို ပုံမှန် တတိယပါတီ Security Audit ပြုလုပ်သည်
• PCI-DSS Compliance: ငွေပေးချေမှု Data ကို PCI-DSS Level 1 Standards ဖြင့် ကိုင်တွယ်သည်

Data Breach ဖြစ်ပါက ကျွန်ုပ်တို့သည် ၇၂ နာရီအတွင်း သက် ဆိုင်ရာ ကစားသမားများနှင့် သက်ဆိုင်ရာ အဖွဲ့အစည်းများကို အကြောင်းကြားမည်ဖြစ်သည်။

၈ ကစားသမားများ၏ အခွင့်အရေးများ

gkk999 Platform ကို အသုံးပြုသော ကစားသမားများသည် ကိုယ်ရေးအချက်အလက်နှင့်ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

• ကြည့်ရှုခွင့် (Right of Access): ကျွန်ုပ်တို့ သိမ်းဆည်းထားသော ကိုယ်ပိုင် Data ကို တောင်းဆိုကြည့်ရှုခွင့်
• ပြင်ဆင်ခွင့် (Right to Rectification): မမှန်ကန်သော Data ကို ပြင်ဆင်တောင်းဆိုခွင့်
• ဖျက်သိမ်းခွင့် (Right to Erasure): တရားဝင် တာဝန်မရှိသော Data ကို ဖျက်သိမ်းတောင်းဆိုခွင့် ("Right to be Forgotten")
• ကန့်သတ်ခွင့် (Right to Restriction): Data Processing ကို ကန့်သတ်တောင်းဆိုခွင့်
• Data Portability: ကိုယ်ပိုင် Data ကို Machine-Readable Format ဖြင့် ရယူခွင့်
• ကန့်ကွက်ခွင့် (Right to Object): Legitimate Interest အပေါ် အခြေခံသော Data Processing ကို ကန့်ကွက်ခွင့်
• Consent ရုပ်သိမ်းခွင့်: Marketing Email ကဲ့သို့ Consent ပေးထားသော Data Processing ကို မည်သည့်အချိန်မဆို ရုပ်သိမ်းခွင့်

ဤ အခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ Email ပေးပို့ပါ။ ကျွန်ုပ်တို့ ၃၀ ရက်အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။ KYC စစ်ဆေးမှု ပြုလုပ်ရန် လိုအပ်နိုင်သည်။

၉ အသက်မပြည့်သေးသူများ ဆိုင်ရာ မူဝါဒ

gkk999 သည် 21 နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများအတွက်သာ ဝန်ဆောင်မှုပေးသည်။ 21 နှစ် မပြည့်သေးသောသူများ Platform ကို Register ဝင်ခြင်း သို့မဟုတ် အသုံးပြုခြင်း တင်းကျပ်စွာ တားမြစ်သည်။

ကျွန်ုပ်တို့ KYC စစ်ဆေးမှုဖြင့် အသက် စစ်ဆေးသည်။ 21 နှစ်အောက် ကစားသမားတစ်ဦးဦး၏ Account ကို စစ်ဆေးတွေ့ရှိပါက Account ကို ချက်ချင်း ပိတ်ပြီး Deposit ငွေများကို ပြန်လည်ပေးအပ်မည်ဖြစ်သည်။ 21 နှစ်အောက် ကလေးသူငယ်တစ်ဦး၏ Data ကို မသိတမ်း ကောက်ယူမိပါက အကြောင်းကြားသည်နှင့်တပြေးညီ ချက်ချင်း ဖျက်ဆီးမည်ဖြစ်သည်။

၁၀ မူဝါဒ ပြောင်းလဲမှုများ

gkk999 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို လိုအပ်သလို ပြင်ဆင်နိုင်သည်။ ကြီးမားသော ပြောင်းလဲမှုများ ဖြစ်ပါက ကစားသမားများ၏ Register ဝင်ထားသော Email သို့ ကြိုတင်အကြောင်းကြားမည်ဖြစ်သည်။ ပြင်ဆင်ပြီး မူဝါဒကို ဤ Page တွင် ထုတ်ဝေမည်ဖြစ်ပြီး "နောက်ဆုံး ပြင်ဆင်မှု" ရက်စွဲကို ထည့်သွင်းမည်ဖြစ်သည်။

မူဝါဒ ပြောင်းလဲပြီးနောက် Platform ကို ဆက်လက် အသုံးပြုခြင်းဖြင့် ပြင်ဆင်ထားသော မူဝါဒကို သဘောတူကြောင်း မှတ်ယူမည်ဖြစ်သည်။ သဘောမတူပါက Account ပိတ်တောင်းဆိုနိုင်ပြီး Withdrawal ပြုလုပ်ခွင့် ရှိမည်ဖြစ်သည်။

၁၁ ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သော မေးခွန်းများ၊ Data အခွင့်အရေး တောင်းဆိုမှုများ သို့မဟုတ် Complaint များရှိပါက အောက်ပါ နည်းလမ်းဖြင့် ဆက်သွယ်နိုင်သည်—

• Email: [email protected]
• ဝန်ဆောင်မှုနာရီ: ၂၄ နာရီ / ၇ ရက် (Myanmar Standard Time — MMT)
• တုံ့ပြန်မည့် ကာလ: ၃၀ ရက်အတွင်း

ကစားမှုဆိုင်ရာ ပြဿနာများ သို့မဟုတ် Data ဆိုင်ရာ Urgent Request များအတွက် တာဝန်သိ ကစားခြင်း စာမျက်နှာကိုလည်း ကြည့်ရှုနိုင်သည်။