thai2d ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁ မိတ်ဆက်

thai2d ("ကျွန်ုပ်တို့"၊ "ကျွန်ုပ်တို့၏" သို့မဟုတ် "ပလက်ဖောင်း") သည် https://thai2d.bar မှတဆင့် မြန်မာနိုင်ငံ ကစားသမားများအတွက် အွန်လိုင်းလောင်းကစားနှင့် ဘောလုံးလောင်းကစားဝန်ဆောင်မှုများ ပေးဆောင်သည်။ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် ကျွန်ုပ်တို့၏ ဝဘ်ဆိုဒ်ကို အသုံးပြုသောအခါ သင်၏ ကိုယ်ရေးအချက်အလက်များကို မည်သို့ ကိုင်တွယ်ဆောင်ရွက်သည်ဆိုသည်ကို ရှင်းလင်းဖော်ပြသည်။

ဤမူဝါဒသည် ပုဂ္ဂိုလ်ဆိုင်ရာ ဒေတာကာကွယ်ရေးဆိုင်ရာ နိုင်ငံတကာအကောင်းဆုံး လေ့ကျင့်မှုများနှင့်အညီ ရေးဆွဲထားပြီး မြန်မာနိုင်ငံ ဥပဒေများနှင့် ကိုက်ညီသည်။ ဤဝဘ်ဆိုဒ်ကို ဆက်လက်အသုံးပြုခြင်းဖြင့် ဤမူဝါဒပါ စည်းမျဉ်းများကို သဘောတူလက်ခံသည်ဟု မှတ်ယူသည်။

၂ ကောက်ယူသောဒေတာများ

thai2d သည် ဝန်ဆောင်မှုများ ပေးဆောင်ရန်နှင့် ဥပဒေလိုအပ်ချက်များ ဖြည့်ဆည်းရန်အတွက် အောက်ပါ အမျိုးအစားများပါ ကိုယ်ရေးအချက်အလက်များကို ကောက်ယူသည် —

၂.၁ မည်သူဆိုသည်ကို သိရှိသောဒေတာ (Identity Data)

• အမည် (နာမည်နှင့် မိဘနာမည်)
• မွေးသက္ကရာဇ် (အသက် ၂၁ နှစ်နှင့်အထက် စစ်ဆေးရန်)
• မည်သည့်နိုင်ငံမှဆိုသည် — နိုင်ငံသားဆိုင်ရာ အချက်အလက်
• နိုင်ငံသားစိစစ်ရေးကတ် (NRC) နံပါတ် (KYC စစ်ဆေးမှုအတွက်)
• ကတိဝိုင်းနံပါတ် (မလိုအပ်ပါ — ကစားသမားကိုယ်တိုင် ပေးလိုမှသာ)

၂.၂ ဆက်သွယ်ရေးဒေတာ (Contact Data)

• အီးမေးလ်လိပ်စာ
• ဖုန်းနံပါတ် (Myanmar mobile format)
• နေရပ်လိပ်စာ (မြို့နယ်၊ တိုင်းဒေသကြီး)

၂.၃ ငွေကြေးဒေတာ (Financial Data)

• KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay အကောင့်နံပါတ် (ငွေသွင်း/ထုတ်မှတ်တမ်းအတွက်)
• ဘဏ်အကောင့်နံပါတ် (ဘဏ်လွှဲနည်းဖြင့် ငွေပေးချေပါက)
• ငွေသွင်း/ထုတ်မှတ်တမ်းများ (ငွေပမာဏ၊ ရက်စွဲ၊ နည်းလမ်း)

၂.၄ နည်းပညာဆိုင်ရာဒေတာ (Technical Data)

• IP လိပ်စာ
• Browser အမျိုးအစားနှင့် ဗားရှင်း
• စက်ပစ္စည်း အမျိုးအစားနှင့် Operating System
• ကွတ်ကီးများ (ပုဒ်မ ၆ ကိုကြည့်ပါ)
• ဝင်ရောက်မှုမှတ်တမ်း (log-in logs) နှင့် ဆက်ရှင်ဒေတာ

၂.၅ ကစားမှုဒေတာ (Gaming Data)

• ကစားမှုမှတ်တမ်းများ (bet history)၊ ဂိမ်းအမျိုးအစား၊ ကစားချိန်
• လောင်းကြေးပမာဏနှင့် ရလဒ်မှတ်တမ်း
• ဘောနပ်စ်ရယူမှု မှတ်တမ်းများ

၃ ဒေတာကောက်ယူသောနည်းလမ်းများ

thai2d သည် ကစားသမားများ၏ ဒေတာများကို အောက်ပါ နည်းလမ်းများဖြင့် ကောက်ယူသည် —

၃.၁ တိုက်ရိုက်ကောက်ယူမှု

ကစားသမားကိုယ်တိုင် ပလက်ဖောင်းနှင့် အပြန်အလှန်ဆက်သွယ်မှု ပြုလုပ်သောအခါ တိုက်ရိုက် ဒေတာကောက်ယူသည် —

• အကောင့်ဖွင့်ချိန်တွင် ပေးသော ကိုယ်ရေးအချက်အလက်များ
• KYC စစ်ဆေးမှုအတွက် တင်ပြသော စာရွက်စာတမ်းများ
• ဖောက်သည်ဝန်ဆောင်မှုနှင့် ဆက်သွယ်သောအခါ ပေးသောအချက်အလက်
• ငွေသွင်း/ထုတ်ဆောင်ရွက်သောအခါ ပေးသောငွေကြေးအချက်အလက်

၃.၂ အလိုအလျောက် ကောက်ယူမှု

ကစားသမားသည် ဝဘ်ဆိုဒ်ကို အသုံးပြုနေစဉ် အလိုအလျောက် ကောက်ယူသောဒေတာများ —

• Browser Cookies နှင့် Local Storage ဒေတာ
• Google Analytics (anonymized) မှ ကြည့်ရှုမှုပုံစံဒေတာ
• Server log files မှ IP နှင့် ဝင်ရောက်မှု မှတ်တမ်းများ
• ကစားမှု Platform မှ အလိုအလျောက် မှတ်တမ်းထားသောဒေတာ

၃.၃ တတိယပုဂ္ဂိုလ်မှ ကောက်ယူမှု

အောက်ပါ တတိယပုဂ္ဂိုလ် ဝန်ဆောင်မှုပေးသူများမှ ဒေတာအချို့ ရရှိနိုင်သည် —

• KBZPay၊ Wave Money၊ AYA Pay တို့မှ ငွေပေးချေမှု အတည်ပြုချက်
• KYC စစ်ဆေးရေး ဝန်ဆောင်မှုပေးသူများမှ သက်သေပြုချက်
• Fraud ကာကွယ်ရေး ဝန်ဆောင်မှုပေးသူများမှ Risk Assessment ဒေတာ

၄ ဒေတာအသုံးပြုသောရည်ရွယ်ချက်များ

ကောက်ယူသောဒေတာများကို အောက်ပါ ရည်ရွယ်ချက်များအတွက် အသုံးပြုသည် —

၅ ဒေတာမျှဝေမှု မူဝါဒ

thai2d သည် ကစားသမားများ၏ ဒေတာများကို တတိယပုဂ္ဂိုလ်များထံ ရောင်းချမည်မဟုတ်ဘဲ အောက်ပါ အခြေအနေများတွင်သာ ကန့်သတ်ချက်ဖြင့် မျှဝေနိုင်သည် —

၅.၁ ဝန်ဆောင်မှုပေးသူများ

ပလက်ဖောင်း ပုံမှန်ဆောင်ရွက်နိုင်ရန် လိုအပ်သော တတိယပုဂ္ဂိုလ်ဝန်ဆောင်မှုပေးသူများနှင့် ဒေတာမျှဝေသည် —

• ငွေပေးချေမှုဝန်ဆောင်မှုပေးသူများ (KBZPay, Wave Money, AYA Pay, CB Pay, ဘဏ်များ)
• KYC/Identity စစ်ဆေးရေး ဝန်ဆောင်မှုပေးသူများ
• Cloud Hosting ဝန်ဆောင်မှုပေးသူများ (ဒေတာ သိမ်းဆည်းရန်)
• Fraud ကာကွယ်ရေးနှင့် Cybersecurity ဝန်ဆောင်မှုပေးသူများ
• ဂိမ်းပလက်ဖောင်း ဝန်ဆောင်မှုပေးသူများ (ကစားမှတတမ်းများအတွက်)

ဤဝန်ဆောင်မှုပေးသူများသည် ကျွန်ုပ်တို့၏ ညွှန်ကြားချက်အတိုင်းသာ ဒေတာကို အသုံးပြုနိုင်ပြီး မိမိကိုယ်ပိုင် ရည်ရွယ်ချက်ဖြင့် အသုံးပြုခွင့်မရှိပါ။ ၎င်းတို့နှင့် ဒေတာကာကွယ်ရေး သဘောတူညီချက် (DPA) ချုပ်ဆိုထားသည်။

၅.၂ ဥပဒေကြောင်းအရ ဖော်ထုတ်ရမည့်ဒေတာ

အောက်ပါ အခြေအနေများတွင် သက်ဆိုင်ရာ ဥပဒေပြဌာန်းချက်များအရ ဒေတာဖော်ထုတ်ရနိုင်သည် —

• တရားရုံး၏ အမိန့်ဆောင်ချက် သို့မဟုတ် ဥပဒေကြောင်းဆိုင်ရာ လုပ်ငန်းစဉ်
• ငွေကြေးခဝါချမှု တိုက်ဖျက်ရေး (AML) ဥပဒေပြဌာန်းချက်များ
• ဆိုက်ဘာလုံခြုံရေး ဆိုင်ရာ မြန်မာနိုင်ငံ ဥပဒေများ
• အစိုးရ စစ်ဆေးရေးအဖွဲ့များ၏ တရားဝင်တောင်းဆိုချက်

၅.၃ စီးပွားရေးလုပ်ငန်း လွှဲပြောင်းမှု

thai2d ကို ပေါင်းစည်းခြင်း၊ ဝယ်ယူခြင်း သို့မဟုတ် လုပ်ငန်းတစ်ရပ်လုံး လွှဲပြောင်းခြင်း ဖြစ်ပေါ်ပါက ကစားသမားဒေတာများသည် လွှဲပြောင်းသောပိုင်ဆိုင်မှုများ၏ တစ်စိတ်တစ်ပိုင်း ဖြစ်နိုင်သည်။ ထိုသို့ ဖြစ်ပေါ်ပါက ကစားသမားများအား ကြိုတင်အကြောင်းကြားမည်ဖြစ်သည်။

၆ ကွတ်ကီးများနှင့် ခြေရာခံနည်းပညာ

thai2d ဝဘ်ဆိုဒ်သည် ကစားသမားများ၏ အတွေ့အကြုံကို ကောင်းမွန်စေရန် Cookies နှင့် အလားတူ နည်းပညာများ အသုံးပြုသည်။

၆.၁ ကွတ်ကီးအမျိုးအစားများ

၆.၂ ကွတ်ကီး ထိန်းချုပ်ပိုင်ခွင့်

ကစားသမားသည် Browser ၏ Settings မှ ကွတ်ကီးများကို ပိတ်ဆို့နိုင်သည်။ သို့သော် မရှိမဖြစ် ကွတ်ကီးများကို ပိတ်ဆို့ပါက ပလက်ဖောင်း၏ အဓိကလုပ်ဆောင်ချက်များ မှန်ကန်စွာ ဆောင်ရွက်နိုင်မည် မဟုတ်ပါ။ Analytics ကွတ်ကီးများကို ငြင်းပယ်ပိုင်ခွင့် ရှိသည်။

၇ ဒေတာသိမ်းဆည်းကာလ

thai2d သည် ကစားသမားဒေတာများကို လိုအပ်သောကာလထက် ပိုမိုသိမ်းဆည်းမည်မဟုတ်ပါ။ သိမ်းဆည်းကာလများမှာ —

• အကောင့်ဒေတာ — အကောင့်ဖွင့်ထားသောကာလ + အကောင့်ပိတ်ပြီး ၅ နှစ် (ဥပဒေလိုအပ်ချက်အရ)
• ငွေကြေးဒေတာ — ငွေပေးချေမှုမှ ၇ နှစ် (AML ဥပဒေလိုအပ်ချက်)
• KYC ဒေတာ — အကောင့်ပိတ်ပြီး ၅ နှစ်
• ကစားမှုမှတ်တမ်း — ၃ နှစ်
• ဖောက်သည်ဝန်ဆောင်မှုမှတ်တမ်း — ၂ နှစ်
• Analytics ဒေတာ — လ ၁၃ (anonymized)
• Server Logs — လ ၆

ကာလကုန်ဆုံးပြီးနောက် ဒေတာများကို လုံခြုံသောနည်းဖြင့် ဖျက်သိမ်းသည် သို့မဟုတ် anonymize ပြုလုပ်သည်။ ဥပဒေကြောင်းအရ ရှည်ကြာစွာ သိမ်းဆည်းရန် လိုအပ်ပါက ကစားသမားအား အကြောင်းကြားမည်ဖြစ်သည်။

၈ ကစားသမားများ၏ ဒေတာဆိုင်ရာ အခွင့်အရေးများ

thai2d ကစားသမားများသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည် —

၉ ငွေပေးချေမှုဒေတာ လုံခြုံရေး

KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay နှင့် ဘဏ်လွှဲဆောင်ရွက်မှုများနှင့် ပတ်သက်သော ငွေကြေးဒေတာများ လုံခြုံရေးကို အထူးဦးစားပေးသည်။

၉.၁ ငွေပေးချေမှု လုံခြုံရေးအဆင့်များ

• ငွေပေးချေမှုဒေတာများကို AES-256 ကုဒ်ဝှက်နည်းဖြင့် သိမ်းဆည်းသည်
• ငွေပေးချေမှု မည်သည့်အဆင့်တွင်မဆို 256-bit SSL/TLS ကာကွယ်မှု အသုံးပြုသည်
• ကတ်နံပါတ်များ (Visa, Mastercard) ကို ကျွန်ုပ်တို့ Server တွင် သိမ်းဆည်းမည်မဟုတ် — Payment Gateway မှသာ ကိုင်တွယ်သည်
• ငွေထုတ်တောင်းဆိုမှုများ — KYC အတည်ပြုပြီးသော အကောင့်များမှသာ ဆောင်ရွက်နိုင်သည်
• ငွေကြေးဒေတာကို ဝင်ရောက်နိုင်သော ဝန်ထမ်းများ ကန့်သတ်ထားပြီး မှတ်တမ်းထားသည်

၉.၂ Fraud ကာကွယ်မှု

ကစားသမားများ၏ ငွေကြေး လုံခြုံရေးအတွက် Real-time Fraud Detection System အသုံးပြုသည်။ သံသယဖြစ်ဖွယ် ငွေပေးချေမှုများကို ယာယီဆိုင်းငံ့ကာ ကစားသမားအား SMS သို့မဟုတ် အီးမေးလ်ဖြင့် အကြောင်းကြားသည်။ ကစားသမားသည် မိမိဆောင်ရွက်ခြင်း မဟုတ်ကြောင်း တိုင်ကြားနိုင်သည်။

၁၀ ကလေးများ ကာကွယ်မှု

thai2d သည် အသက် ၂၁ နှစ်နှင့်အထက် သူများသာ အသုံးပြုနိုင်သောပလက်ဖောင်းဖြစ်သည်။ ဤပလက်ဖောင်းသည် ၂၁ နှစ်အောက် လူငယ်များ၊ ကလေးများအတွက် လုံးဝမသင့်တော်ပါ။

• အကောင့်ဖွင့်ချိန်တွင် မွေးသက္ကရာဇ် စစ်ဆေးသည် — ၂၁ နှစ်မပြည့်သေးသူများ၏ အကောင့်ဖွင့်ရန် တောင်းဆိုချက်ကို ငြင်းပယ်သည်
• KYC စစ်ဆေးမှုတွင် အသက် ၂၁+ ဆိုင်ရာ အထောက်အထားကို စစ်ဆေးသည်
• ၂၁ နှစ်အောက် ကစားသမား၏ ဒေတာကို မသိမ်းဆည်းပါ — စစ်ဆေးပြီး ချက်ချင်းဖျက်သည်
• မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများသည် ၎င်းတို့၏ ကလေးများ ဝင်ရောက်ကစားနေကြောင်း သိရှိပါက [email protected] သို့ ချက်ချင်းအကြောင်းကြားနိုင်သည်

၁၁ မူဝါဒပြင်ဆင်မှုနှင့် အပ်ဒိတ်

thai2d သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို နည်းပညာပြောင်းလဲမှုများ၊ ဥပဒေပြောင်းလဲမှုများ သို့မဟုတ် လုပ်ငန်းလိုအပ်ချက်ပြောင်းလဲမှုများနှင့်အညီ အချိန်ဇယားဖြင့် ပြန်လည်သုံးသပ်ပြင်ဆင်မည်ဖြစ်သည်။

၁၁.၁ ပြင်ဆင်မှု ကြေညာချက်

• အဓိကပြင်ဆင်မှုများ (ဒေတာကောက်ယူမှုနှင့် မျှဝေမှုကို ထိခိုက်သောပြင်ဆင်မှု) — အာဏာသက်ဝင်ရန် ရက် ၃၀ ကြိုတင်ကာ ကစားသမားအား အီးမေးလ်ဖြင့် အကြောင်းကြားမည်
• သေးငယ်သောပြင်ဆင်မှုများ (ဖတ်ရှုနားလည်ရလွယ်ကူရေး၊ ကြေညာချက်ပြင်ဆင်မှု) — ဝဘ်ဆိုဒ်တွင် ကြေညာပြီး ချက်ချင်းအာဏာသက်ဝင်မည်
• ဤစာမျက်နှာ၏ထိပ်တွင် "နောက်ဆုံးပြင်ဆင်သည့်ရက်" ကို အမြဲတမ်းဖော်ပြထားသည်

၁၁.၂ ဆက်လက်အသုံးပြုမှု = သဘောတူညီချက်

မူဝါဒပြင်ဆင်ပြီးနောက် ပလက်ဖောင်းကို ဆက်လက်အသုံးပြုခြင်းသည် ပြင်ဆင်ထားသော မူဝါဒအသစ်ကို လက်ခံသဘောတူကြောင်း မှတ်ယူသည်။ မူဝါဒသစ်ကို သဘောမတူပါက အကောင့်ကို ပိတ်သိမ်းပြီး ဒေတာဖျက်သိမ်းရန် တောင်းဆိုနိုင်သည်။

၁၂ ဆက်သွယ်ရန်နှင့် တိုင်ကြားရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သော မေးခွန်းများ၊ တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များ ရှိပါက ကျွန်ုပ်တို့ Data Protection Officer (DPO) ထံ ဆက်သွယ်နိုင်သည် —

၁၂.၁ တိုင်ကြားချက် ဆောင်ရွက်မှုစဉ်

• ဦးစွာ [email protected] သို့ တိုင်ကြားချက် ရေးသားပေးပို့ပါ
• ကျွန်ုပ်တို့သည် ရက် ၃၀ အတွင်း စစ်ဆေးပြီး တုံ့ပြန်မည်ဖြစ်သည်
• ကျွန်ုပ်တို့၏ တုံ့ပြန်မှုကို မကျေနပ်ပါက သင်နေထိုင်ရာ နိုင်ငံ၏ သက်ဆိုင်ရာ ဒေတာကာကွယ်ရေး အာဏာပိုင်ဌာနသို့ တိုင်ကြားနိုင်သည်
• တိုင်ကြားချက်တွင် — အမည်၊ အကောင့်နံပါတ် (ရှိပါက)၊ ဆက်သွယ်ရန်အီးမေးလ်၊ တိုင်ကြားချက်အသေးစိတ် ပါဝင်ရမည်