ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

80m80 သည် ကစားသူများထံမှ အောက်ပါကိုယ်ရေးအချက်အလက် အမျိုးအစားများကို စုဆောင်းသည်—

• ပုဂ္ ဂိုလ်ရေးအချက်အလက်များ — အမည်၊ မွေးနေ့၊ ဖုန်းနံပါတ်၊ အီးမေးလ်လိပ်စာ၊ မြန်မာနိုင်ငံသားစိစစ်ရေးကတ် (NRC) နံပါတ်၊ နေရပ်လိပ်စာ။
• ငွေကြေးဒေတာများ — ငွေသွင်း/ငွေထုတ် မှတ်တမ်းများ၊ Wave Money / KBZPay / AYA Pay အကောင့်အချက်အလက်များ၊ ဘဏ်အကောင့်နံပါတ်များ (ငွေလွှဲရန်လိုအပ်သည်များသာ)။
• KYC အထောက်အထားများ — NRC ကတ်၏ ရှေ့/နောက်ဓာတ်ပုံများ၊ Selfie ဓာတ်ပုံ၊ လိပ်စာသက်သေဖြစ်စာရွက်များ (လိုအပ်ပါက)။
• နည်းပညာဒေတာများ — IP လိပ်စာ၊ Browser အမျိုးအစား၊ Device အမျိုးအစား၊ Operating System၊ ကစားသည့်အချိန်နှင့် မြို့တည်နေရာ (Geolocation — ခန့်မှန်းခြေရွေ့လျားဆဲလ်)။
• ကစားမှုမှတ်တမ်းများ — ကစားသည့်ဂိမ်းများ၊ လောင်းကြေး၊ အနိုင်/အရှုံး၊ ဘောနပ်စ်အသုံးပြုမှု၊ Wagering Requirement ပြည့်မီမှု။
• ဆက်သွယ်မှုမှတ်တမ်းများ — Support နှင့် ဆက်သွယ်သောအခါ Chat ဖြေဆိုချက်များ၊ Email မှတ်တမ်းများ။

80m80 သည် စုဆောင်းထားသောဒေတာများကို အောက်ပါရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည်—

• ကစားသူ၏ အကောင့်ဖွင့်ခြင်းနှင့် အထောက်အထား စစ်ဆေးခြင်း (KYC Verification)။
• ငွေသွင်း/ငွေထုတ် လုပ်ငန်းစဉ်များကို ဆောင်ရွက်ခြင်းနှင့် လိမ်လည်မှု (Fraud) ကာကွယ်ခြင်း။
• ဘောနပ်စ်နှင့် ပရိုမိုးရှင်းများ ပေးအပ်ရန်နှင့် Wagering Requirement များ စစ်ဆေးရန်။
• ပလက်ဖောင်း လုံခြုံရေးကို ထိန်းသိမ်းရန်၊ အလွဲသုံးစားမှုများ (Multi-Accounting, Collusion, Bot) ထောက်လှမ်းရှာဖွေရန်။
• ကစားသူ၏ အကောင့်အခြေအနေ အသိပေးချက်များ၊ ဘောနပ်စ်ကြေညာချက်များ၊ ပလက်ဖောင်း Update များကို ပေးပို့ရန်။
• တရားဝင်လိုအပ်ချက်များ — ဥပဒေနှင့် ညီညွတ်မှု၊ ငွေကြေးဆေးကြောမှု (Anti-Money Laundering) စနစ်များနှင့် ညီညွတ်ရန်။
• ပလက်ဖောင်း၏ ဝန်ဆောင်မှု တိုးတက်ကောင်းမွန်ရန် ဒေတာ ခွဲခြမ်းစိတ်ဖြာမှု (Analytics) လုပ်ခြင်း။

80m80 သည် ကစားသူဒေတာများကို အောက်ပါနည်းလမ်းများဖြင့် ကာကွယ်သည်—

• SSL 256-bit Encryption — ဒေတာပို့ချိန်တွင် (Browser ↔ Server) ဒေတာအားလုံးကို ကုဒ်ဝှက်သည်။
• Firewall နှင့် Intrusion Detection — မသင့်လျော်သော ဝင်ရောက်မှုများကို အလိုအလျောက် ပိတ်ဆို့သည်။
• Secure Database — ကစားသူဒေတာများကို ကုဒ်ဝှက်ထားသော Database တွင်သာ သိမ်းဆည်းသည်ဖြစ်ပြီး အကန့်အသတ်ရှိသော ဝန်ထမ်းများသာ ဝင်ရောက်ခွင့်ရှိသည်။
• Password Hashing — ကစားသူ Password များကို bcrypt / Argon2 ကဲ့သို့ One-way Hashing ဖြင့် သိမ်းဆည်းသည်ဖြစ်ပြီး မည်သည့်ဝန်ထမ်းမျှ ကစားသူ၏ မူရင်း Password ကို မသိနိုင်ပါ။
• Two-Factor Authentication (2FA) — ကစားသူများသည် OTP နှင့် အကောင့်ကို ထပ်ဆင့် လုံခြုံစေနိုင်သည်။
• ပုံမှန်လုံခြုံရေး Audit — တတိယပါတီ လုံခြုံရေးအဖွဲ့မှ နှစ်စဉ် စစ်ဆေးမှု ခံယူသည်။

80m80 သည် ကစားသူဒေတာများကို အောက်ပါအခြေအနေများတွင်သာ တတိယပါတီများသို့ မျှဝေနိုင်သည်—

• ငွေပေးချေမှု Provider များ — Wave Money, KBZPay, AYA Pay, ဘဏ်များသို့ ငွေလွှဲရန် လိုအပ်သော အချက်အလက်များကိုသာ မျှဝေသည် (နာမည်၊ အကောင့်နံပါတ်)။
• ဂိမ်း Provider များ — Pragmatic Play, Evolution Gaming စသည့် ဂိမ်း Provider များသို့ ကစားသူ ID နှင့် ကစားမှုမှတ်တမ်းများကို API မှတဆင့် မျှဝေသည် (ဂိမ်းများ ဆောင်ရွက်ရန် လိုအပ်သည့်အတိုင်းသာ)။
• ဥပဒေဆိုင်ရာ တောင်းဆိုမှုများ — တရားဝင်အာဏာပိုင်များ (တရားရုံး၊ ရဲ၊ ဘဏ္ဍာရေး စောင့်ကြည့်ရေးဌာနများ) တရားဝင် အမိန့်ဖြင့် တောင်းဆိုသောအခါ ဥပဒေနှင့်အညီ ဖြန့်ဝေသည်။
• Marketing Partner များ — ကစားသူ သဘောတူညီမှုရှိမှသာ ပရိုမိုးရှင်း Email / SMS ပေးပို့သည့် Marketing ဝန်ဆောင်မှုများသို့ မျှဝေသည် (ကစားသူသည် မည်သည့်အခါမဆို Unsubscribe နိုင်သည်)။

အရေးကြီးသောမှတ်ချက် — 80m80 သည် ကစားသူ၏ ကိုယ်ရေးဒေတာများကို မည်သည့် တတိယပါတီများသို့မဆို ရောင်းချခြင်း၊ ငှားရမ်းခြင်း မပြုပါ။

80m80 သည် ကစားသူဒေတာများကို အောက်ပါအချိန်ကာလများအတွင်း သိမ်းဆည်းသည်—

• တက်ကြွသောအကောင့်များ — အကောင့် တက်ကြွစွာအသုံးပြုနေသမျှ ကာလပတ်လုံး။
• အကောင့်ပိတ်ပြီးသောဒေတာ — အကောင့်ပိတ်ပြီးနောက် ၉၀ ရက်အထိ သိမ်းဆည်း၍ နောက် အလိုအလျောက် ဖျက်သည်။
• KYC အထောက်အထားများ — ငွေကြေးဆေးကြောမှု တားဆီးရေး (Anti-Money Laundering) ဥပဒေနှင့်အညီ ၅ နှစ်အထိ သိမ်းဆည်းရမည်ဖြစ်သည်။
• ငွေကြေးလွှဲမှတ်တမ်းများ — ၇ နှစ်အထိ သိမ်းဆည်းရမည် (ဘဏ္ဍာရေး စာရင်းစစ်မှု လိုအပ်ချက်များ)။
• Marketing အချက်အလက်များ — ကစားသူ Unsubscribe လုပ်သည်နှင့် ချက်ချင်းဖျက်သည်။

GDPR နှင့် နိုင်ငံတကာ ကိုယ်ရေးလုံခြုံရေး စံနှုန်းများအရ ကစားသူများသည် အောက်ပါအခွင့်အရေးများ ရှိသည်—

• ကြည့်ရှု့ခွင့် (Right to Access) — ကစားသူသည် 80m80 တွင် သိမ်းဆည်းထားသော မိမိ၏ ကိုယ်ရေးအချက်အလက်များကို တောင်းဆို့ကြည့်ရှု့နိုင်သည်။
• ပြင်ဆင်ခွင့် (Right to Rectification) — မှားယွင်းသောဒေတာများကို ပြင်ဆင်တောင်းဆိုနိုင်သည် (Support မှတဆင့်)။
• ဖျက်သိမ်းခွင့် (Right to Erasure / "Right to be Forgotten") — အကောင့်ပိတ်ပြီးနောက် မိမိ၏ ကိုယ်ရေးဒေတာများကို ဖျက်သိမ်းပေးရန် တောင်းဆိုနိုင်သည် (ဥပဒေနှင့်အညီ သိမ်းဆည်းရမည့်ဒေတာများမှလွဲ၍)။
• ကန့်သတ်ခွင့် (Right to Restriction) — မိမိ၏ ဒေတာကို အချို့လုပ်ငန်းစဉ်များတွင် အသုံးမပြုရန် တောင်းဆိုနိုင်သည်။
• Data Portability — မိမိ၏ ဒေတာများကို machine-readable format (JSON / CSV) ဖြင့် ရယူနိုင်သည်။
• ကန့်ကွက်ခွင့် (Right to Object) — Marketing ရည်ရွယ်ချက်ဖြင့် ဒေတာအသုံးပြုမှုကို ကန့်ကွက်နိုင်သည် (Opt-out)။

ဤအခွင့်အရေးများကို တောင်းဆိုရန် — [email protected] သို့ Email ပေးပို့ပါ (plain text)။

80m80 သည် ဝဘ်ဆိုက် လည်ပတ်မှုနှင့် ကစားသူ အတွေ့အကြုံ တိုးတက်ရန် Cookies များ အသုံးပြုသည်—

• Essential Cookies — Login Session ထိန်းသိမ်းရန်၊ လုံခြုံရေး Token များ သိမ်းဆည်းရန် (ဤ Cookies များ မရှိဘဲ ပလက်ဖောင်း မအလုပ်လုပ်နိုင်ပါ)။
• Performance Cookies — ပလက်ဖောင်း Speed နှင့် အသုံးပြုမှု ပုံစံများကို ခွဲခြမ်းစိတ်ဖြာရန် (Google Analytics အစား ကိုယ်ပိုင် Analytics)။
• Functional Cookies — ဘာသာစကား ရွေးချယ်မှု၊ အကောင့် Preference များ မှတ်ထားရန်။
• Marketing Cookies — ကစားသူ သဘောတူမှသာ အသုံးပြု၍ ပရိုမိုးရှင်း Personalization ပြုလုပ်သည်။

ကစားသူများသည် Browser Setting မှတဆင့် Cookies များကို ပိတ်နိုင်သည်ဖြစ်သော်လည်း Essential Cookies များပိတ်ပါက အကောင့်ဝင်ရောက်မှု ချို့ယွင်းနိုင်သည်။

80m80 သည် အသက် ၂၁ နှစ်အောက် လူငယ်များ၏ ကိုယ်ရေးအချက်အလက်များကို ရည်ရွယ်ချက်ရှိရ ှိ စုဆောင်းခြင်း မပြုပါ—

• အကောင့်ဖွင့်ရာတွင် အသက် ၂၁ နှစ် ပြည့်ပြီးသူ စစ်ဆေးမှု ပြုလုပ်သည်။
• အသက် မပြည့်သောသူများ တွေ့ရှိပါက အကောင့်ချက်ချင်း ပိတ်၍ ဒေတာများ ဖျက်သိမ်းသည်။
• မိဘများသည် မိမိ၏ ကလေးများ ဝင်ရောက်မှု မရှိစေရန် Device Password / Parental Control ထိန်းချုပ်ရန် တာဝန်ရှိသည်။

80m80 ၏ Server များသည် နိုင်ငံတကာ Data Center များတွင် တည်ရှိနိုင်သည်—

• ကစားသူဒေတာများကို GDPR Standard Contractual Clauses (SCC) နှင့် အခြား လုံခြုံရေးပြေလည်သော Data Transfer Mechanisms များဖြင့်သာ လွှဲပြောင်းသည်။
• Data Center များသည် ISO 27001 နှင့် SOC 2 Type II စစ်ဆေးမှု အတည်ပြုချက်များ ရရှိထားသည်။
• မည်သည့်နိုင်ငံသို့မဆို လွှဲပြောင်းသည့်အခါ ကစားသူဒေတာ Encryption ဖြင့် ကာကွယ်ထားသည်။

80m80 သည် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို မည်သည့်အချိန်မဆို ပြောင်းလဲနိုင်သော အခွင့်အရေး ရှိသည်—

• ပြောင်းလဲမှုများကို ဝဘ်ဆိုက်ပေါ်တွင် ဖော်ပြမည်ဖြစ်ပြီး အရေးကြီးသော ပြောင်းလဲမှုများအတွက် Email / SMS အသိပေးစာ ပို့ပေးသည်။
• ပြောင်းလဲမှုများ ဖော်ပြပြီးနောက် ဆက်လက်ကစားပါက ကစားသူသည် အသစ်ပြောင်းလဲသောမူဝါဒကို သဘောတူကြောင်း ယူဆမည်ဖြစ်သည်။
• ကစားသူများသည် ဤစာမျက်နှာကို ပုံမှန် ဝင်ရောက်ဖတ်ရှု့ပြီး နောက်ဆုံးမူဝါဒကို သိရှိနေရမည်ဖြစ်သည်။

ကစားသူများသည် ကိုယ်ရေးလုံခြုံရေး ဆိုင်ရာမေးခွန်းများ၊ ဒေတာတောင်းဆိုမှုများ၊ တိုင်ကြားမှုများအတွက် 80m80 ၏ Data Protection Officer (DPO) သို့ ဆက်သွယ်နိုင်သည်—

• Email လိပ်စာ — [email protected] (plain text — link မဟုတ်ပါ)
• တုံ့ပြန်မှုအချိန် — ၄၈ နာရီအတွင်း ပထမဆုံး တုံ့ပြန်မည်၊ ၃০ ရက်အတွင်း ပြီးမြောက်သော အဖြေပေးမည်။
• တိုင်ကြားခွင့် — ကစားသူသည် 80m80 ၏ ကိုယ်ရေးလုံခြုံရေး လုပ်ငန်းစဉ်များကို ကျေနပ်မှု မရှိပါက Myanmar Data Protection Authority သို့ တိုင်ကြားနိုင်သည် (ဖွင့်လှစ်သည့်အခါ)။