ကိုယ်ရေးအချက်အလက် မူဝါဒ

skm7d ("ကျွန်ုပ်တို့"၊ "ပလက်ဖောင်း") သည် မြန်မာနိုင်ငံ ကစားဝါသနာရှင်များ ("သင်"၊ "ကစားဝါသနာရှင်") ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို တာဝန်သိစွာ ကိုင်တွယ်ဆောင်ရွက်ရန် ကတိပြုသည်။ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ (Privacy Policy) တွင် skm7d မည်သည့်ကိုယ်ရေးအချက်အလက်များကို မည်ကဲ့သို့ ကောက်ယူသည်၊ မည်ကဲ့သို့ သိမ်းဆည်းသည်၊ မည်ကဲ့သို့ အသုံးပြုသည်နှင့် မည်ကဲ့သို့ ကာကွယ်သည်ဆိုသောအချက်များကို ပွင့်လင်းမြင်သာစွာ ဖော်ပြထားသည်။

skm7d ၏ ဝန်ဆောင်မှုများကို အသုံးပြုခြင်းဖြင့် သင်သည် ဤမူဝါဒပါ အချက်အလက်ကိုင်တွယ်မှုနည်းလမ်းများကို လက်ခံသဘောတူကြောင်း မှတ်ယူသည်။ မူဝါဒနှင့် မသဘောတူပါက ပလက်ဖောင်းကို ချက်ချင်းရပ်ဆိုးပြီး Customer Support ထံ ဆက်သွယ်ပါ။

skm7d သည် အောက်ပါ အမျိုးအစားများဖြင့် ကိုယ်ရေးအချက်အလက်များ ကောက်ယူသည်—

က) မှတ်ပုံတင်ဆိုင်ရာ အချက်အလက်

• အမည်အပြည့်အစုံ (မြန်မာဘာသာ သို့မဟုတ် အင်္ဂလိပ်ဘာသာ)
• မွေးနေ့ (အသက် ၂၁ နှစ်ပြည့်မှီကြောင်း အတည်ပြုရန်)
• Email လိပ်စာ
• ဖုန်းနံပါတ် (မြန်မာ ဖုန်းနံပါတ်)
• နေရပ်လိပ်စာ (မြို့ / တိုင်းဒေသကြီး)

ခ) KYC စစ်ဆေးရေး အချက်အလက်

• မှတ်ပုံတင် (National ID) / နိုင်ငံကူးလက်မှတ် မိတ္တူ
• လိုအပ်ပါက နေထိုင်မှုသက်သေ (Proof of Address)
• ငွေပေးချေမှု နည်းလမ်း ပိုင်ဆိုင်မှုသက်သေ

ဂ) ငွေကြေးဆိုင်ရာ အချက်အလက်

• KBZPay / Wave Money / AYA Pay / CB Pay အကောင့်နံပါတ် (ငွေပေးချေမှု စစ်ဆေးရန်)
• ငွေသွင်း / ငွေထုတ် မှတ်တမ်း
• ငွေကြေးသုံးစွဲမှု သမိုင်း

ဃ) နည်းပညာဆိုင်ရာ အချက်အလက်

• IP လိပ်စာ
• Browser အမျိုးအစားနှင့် Version
• Device အမျိုးအစား (Mobile / Desktop / Tablet)
• Operating System
• ဝင်ရောက်ကြည့်ရှုသောစာမျက်နှာများ၊ ကလစ်ရှာနှင်ချက်များ
• Session Duration နှင့် ဝင်ရောက်ချိန် (Myanmar Standard Time)

င) ကစားမှုဆိုင်ရာ အချက်အလက်

• ကစားမှုမှတ်တမ်း (Game History)
• ဘောနပ်စ်အသုံးပြုမှု မှတ်တမ်း
• Betting Pattern နှင့် နှစ်သက်ရာဂိမ်းများ
• တာဝန်သိ ကစားခြင်းဆိုင်ရာ ကန့်သတ်ချက်များ (Deposit Limit, Self-Exclusion)

skm7d သည် အောက်ပါနည်းလမ်းများဖြင့် ကိုယ်ရေးအချက်အလက် ကောက်ယူသည်—

skm7d သည် ကောက်ယူသောအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

• အကောင့် ဖန်တီးခြင်းနှင့် စီမံခန့်ခွဲခြင်း: ကစားဝါသနာရှင်၏ အကောင့်ကို ဖန်တီးပြီး ဝန်ဆောင်မှုပေးရန်
• အသက် ၂၁ နှစ် အတည်ပြုချက်: မြန်မာနိုင်ငံ ၂၁ နှစ်နှင့်အထက် ကစားခွင့်ရှိကြောင်း KYC မှတဆင့် စစ်ဆေးရန်
• ငွေပေးချေမှု ဆောင်ရွက်ရန်: ငွေသွင်း / ငွေထုတ် ငွေကြေးလွှဲပြောင်းမှုများ ဆောင်ရွက်ရန်
• ဥပဒေနှင့် AML လိုက်နာမှု: ငွေကြေးဆေးကြောမှု တားဆီးရေး (AML) နှင့် ဥပဒေဆိုင်ရာ လိုအပ်ချက်များ ဖြည့်ဆည်းရန်
• Customer Support ပေးဆောင်ရန်: မြန်မာဘာသာဖြင့် မေးမြန်းချက်များ ဖြေဆိုရန်နှင့် ပြဿနာများ ဖြေရှင်းပေးရန်
• လုံခြုံရေး စစ်ဆေးမှု: အကောင့်ကာကွယ်ရေးနှင့် လိမ်လည်မှုတားဆီးရေး (Fraud Prevention)
• ပလက်ဖောင်း တိုးတက်မှု: ကစားဝါသနာရှင်၏ ဝင်ရောက်ကြည့်ရှုမှုပုံစံကို ခွဲခြမ်းစိတ်ဖြာပြီး ဝန်ဆောင်မှု မြှင့်တင်ရန်
• တာဝန်သိ ကစားခြင်း ကိရိယာများ: Deposit Limit, Self-Exclusion, Reality Check စနစ်များ ထိထိရောက်ရောက် ဆောင်ရွက်ရန်
• ပရိုမိုးရှင်း ဆက်သွယ်ရေး: သင်သဘောတူပါမှ Promotional Email / Notification ပေးပို့ရန်

skm7d သည် သင်၏ ကိုယ်ရေးအချက်အလက်ကို ကြော်ငြာရည်ရွယ်ချက်ဖြင့် စစ်ဆေးချက်မရသော တတိယပုဂ္ဂိုလ်များထံ ဘယ်တော့မှ မရောင်းချပါ။ သို့သော် အောက်ပါ ကိစ္စများတွင် မှန်ကန်သောကာကွယ်မှုများနှင့်အတူ မျှဝေနိုင်သည်—

• ငွေပေးချေမှု ဆောင်ရွက်ပေးသူများ: KBZPay, Wave Money, AYA Pay, CB Pay — Transaction ဆောင်ရွက်ရန်သာ အသုံးပြုသည်
• KYC / AML စစ်ဆေးပေးသောကုမ္ပဏီများ: ဥပဒေနှင့် Compliance လိုအပ်ချက်ဖြည့်ဆည်းရန်
• Cloud Hosting Provider: ဒေတာ လုံခြုံစွာ သိမ်းဆည်းရန် (Data Processing Agreement ချုပ်ဆိုပြီးသော)
• ဥပဒေကြောင်းဆိုင်ရာ တာဝန်: တရားရုံး၊ ဆုံးဖြတ်ချက်ချသောနေရာ သို့မဟုတ် ဥပဒေပြဋ္ဌာန်းချက်အရ ဖော်ထုတ်ရမည့်အခါ
• ကုမ္ပဏီ ပြောင်းလဲမှု: Merger, Acquisition သို့မဟုတ် Asset Sale ဖြစ်ပေါ်ပါက ဆက်ခံသူ ကုမ္ပဏီထံ လွှဲပြောင်းနိုင်သည် — ဤမူဝါဒအတိုင်း ဆက်လက်ကာကွယ်မည်

skm7d ၏ ပလက်ဖောင်းသည် ကစားဝါသနာရှင်၏ အတွေ့အကြုံကို မြှင့်တင်ရန် Cookies နှင့် အလားတူ Tracking နည်းပညာများ အသုံးပြုသည်။

Cookie အမျိုးအစားများ

Browser ဆက်တင်များမှတဆင့် Essential မဟုတ်သော Cookies များကို ပိတ်ထားနိုင်သည်။ သို့သော် Essential Cookies ပိတ်ပါက ပလက်ဖောင်း အချို့သောလုပ်ဆောင်ချက်များ မမှန်ကန်နိုင်ကြောင်း သတိပြုပါ။

skm7d သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် လုပ်ငန်းနယ်ပယ်တွင် လက်ခံကျင့်သုံးသော အောက်ပါ နည်းပညာများ အသုံးပြုသည်—

• 256-bit SSL / TLS Encryption: ဒေတာ ပေးပို့ချိန် ကြားဖြတ်ရယူမှု ကာကွယ်ရန် Industry-standard Encryption အသုံးပြုသည်
• At-Rest Encryption: Server တွင် သိမ်းဆည်းသောဒေတာများကို AES-256 Encryption ဖြင့် ကာကွယ်သည်
• Access Control: skm7d ဝန်ထမ်းများ လိုအပ်သောဒေတာကိုသာ ဝင်ရောက်ကြည့်ရှုနိုင်သောစနစ် (Role-Based Access Control) သုံးသည်
• Two-Factor Authentication (2FA): အတွင်းပိုင်း ဒေတာစနစ်ဝင်ရောက်ရန် ဝန်ထမ်းများ ၂-အဆင့် စစ်မှန်ကြောင်းအတည်ပြုချက် လိုအပ်သည်
• Penetration Testing: ပုံမှန် လုံခြုံရေး စစ်ဆေးမှုများနှင့် Vulnerability Assessment ပြုလုပ်သည်
• Audit Logs: ဒေတာဝင်ရောက်မှုနှင့် ပြောင်းလဲမှုတိုင်းကို မှတ်တမ်းတင်ပြီး ပုံမှန် ပြန်လည်စစ်ဆေးသည်
• Incident Response Plan: Data Breach ဖြစ်ပါက ချက်ချင်းတုံ့ပြန်မှု အစီအစဉ်ရှိပြီး ထိခိုက်သောကစားဝါသနာရှင်များကို အမြန်ဆုံး အကြောင်းကြားမည်

skm7d သည် ကိုယ်ရေးအချက်အလက်များကို လိုအပ်သောကာလထက် မပိုသိမ်းဆည်းပါ။ ကာလသတ်မှတ်မှုများ အောက်ပါအတိုင်းဖြစ်သည်—

သိမ်းဆည်းကာလပြည့်မှီပြီးနောက် skm7d သည် ကိုယ်ရေးအချက်အလက်များကို လုံခြုံသောနည်းဖြင့် ဖျက်ဆီးပစ်မည် သို့မဟုတ် Anonymize ပြုလုပ်မည်ဖြစ်သည်။

skm7d ပလက်ဖောင်း၏ ကစားဝါသနာရှင်တိုင်းသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့်ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရရှိသည်—

• ကြည့်ရှုခွင့် (Right of Access): skm7d ထားရှိသော မိမိ၏ ကိုယ်ရေးအချက်အလက်များ မည်သည်ကို မည်ကဲ့သို့ ကိုင်တွယ်ထားသည်ဆိုသောအချက်ကို မေးမြန်းပိုင်ခွင့်ရှိသည်
• ပြင်ဆင်ခွင့် (Right of Rectification): မမှန်ကန်သောအချက်အလက်များကို ပြင်ဆင်တောင်းဆိုနိုင်သည်
• ဖျက်သိမ်းရန် တောင်းဆိုခွင့် (Right to Erasure): ဥပဒေ Retention Obligation မကျင့်သုံးသောဒေတာများကို ဖျက်သိမ်းပေးရန် တောင်းဆိုနိုင်သည်
• ကန့်သတ်ခွင့် (Right to Restriction): အချို့သောအချက်အလက် ကိုင်တွယ်မှုများကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်
• ဆန့်ကျင်ခွင့် (Right to Object): Marketing ဆိုင်ရာ ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်မှုကို ဆန့်ကျင်ပိုင်ခွင့်ရှိသည်
• လွှဲပြောင်းပိုင်ခွင့် (Right to Data Portability): မိမိ ဒေတာကို ကွန်ပျူတာဖတ် နိုင်သောပုံစံဖြင့် ထုတ်ပေးရန် တောင်းဆိုနိုင်သည်
• Marketing မှ Opt-Out ခွင့်: ပရိုမိုးရှင်းဆိုင်ရာ ဆက်သွယ်မှုများမှ မည်သည့်အချိန်မဆို ထွက်ခွာနိုင်သည်

မြန်မာနိုင်ငံ ကစားဝါသနာရှင်များသည် KBZPay, Wave Money, AYA Pay နှင့် CB Pay တို့မှတဆင့် ငွေပေးချေမှုများ ဆောင်ရွက်သောကြောင့် ငွေကြေးဆိုင်ရာ ဒေတာလုံခြုံရေးသည် skm7d အတွက် ဦးစားပေးကိစ္စဖြစ်သည်။

• skm7d သည် ဘဏ်ကတ် နံပါတ်အပြည့်အစုံ (Full Card Number) သို့မဟုတ် Mobile Banking PIN / Password တို့ကို ကောက်ယူခြင်း မပြုပါ
• ငွေပေးချေမှု Processor များနှင့် ဆက်သွယ်မှုတွင် End-to-End Encryption အသုံးပြုသည်
• Transaction Reference နံပါတ်နှင့် ငွေပမာဏသာ skm7d ၏ System တွင် မှတ်တမ်းတင်သည်
• Payment Gateway မှ ပေးပို့သော Token အပြည့်အစုံ Sensitive ဒေတာများကို skm7d Server တွင် သိမ်းဆည်းမည် မဟုတ်ပါ
• ငွေကြေးဆေးကြောမှု တားဆီးရေး (AML) မူဝါဒနှင့်အညီ သံသယဖြစ်ဖွယ် Transaction များကို ချက်ချင်းစုံစမ်းစစ်ဆေးမည်

skm7d ၏ ဝန်ဆောင်မှုသည် အသက် ၂၁ နှစ်နှင့်အထက် (21+) အရွယ်ရောက်ပြီးသူများသာ ကစားခွင့်ရှိသည်။ skm7d သည် ၂၁ နှစ်မပြည့်သေးသောသူများ၏ ကိုယ်ရေးအချက်အလက် သိမ်းဆည်းခြင်း မပြုပါ။

• မှတ်ပုံတင်ချိန်တွင် မွေးနေ့ စစ်ဆေးမှုဖြင့် အသက် ၂၁ နှစ် ပြည့်မှီမှုကို အတည်ပြုသည်
• KYC Verification ဖြင့် အတည်ပြုချက်ကို နှစ်ဆ စစ်ဆေးသည်
• ၂၁ နှစ်မပြည့်သေးသောသူ၏ ဒေတာမှန်းသိပါက ချက်ချင်းဖျက်သိမ်းပြီး အကောင့်ပိတ်သည်
• မိဘများ / အုပ်ထိန်းသူများ တောင်းဆိုပါက ကလေး၏ ဒေတာဖျက်ဆီးပေးသည်

skm7d သည် ဥပဒေပြောင်းလဲမှု၊ ဝန်ဆောင်မှုတိုးချဲ့မှု သို့မဟုတ် လုပ်ငန်းလိုအပ်ချက်ကြောင့် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်အခါ ပြင်ဆင်နိုင်သည်။

• မူဝါဒ ပြောင်းလဲမှုများ ဖြစ်ပေါ်ပါက ပလက်ဖောင်းပေါ်တွင် ကြေညာမည်ဖြစ်ပြီး "နောက်ဆုံးပြင်ဆင်သည့်ရက်" ကို အပ်ဒိတ်တင်မည်
• အရေးကြီးသော ပြောင်းလဲမှုများဆိုပါက မှတ်ပုံတင်ထားသော Email မှတဆင့် ကြိုတင်အကြောင်းကြားမည်
• ပြောင်းလဲမှုကြေညာပြီးနောက် ဆက်လက်အသုံးပြုခြင်းသည် ပြောင်းလဲသောမူဝါဒကို လက်ခံသဘောတူခြင်းဖြစ်သည်
• မသဘောတူပါက Customer Support ထံ ဆက်သွယ်ပြီး အကောင့်ကို ပိတ်သိမ်းနိုင်သည်

ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့်ပတ်သက်သော မေးမြန်းချက်များ၊ တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များအတွက် skm7d ၏ Customer Support ကြေးနန်းဌာနသို့ ဆက်သွယ်နိုင်သည်—

Email ပေးပို့ရာတွင် သင်၏ အကောင့် Username နှင့် တောင်းဆိုလိုသောအကြောင်းအရာကို ရှင်းလင်းစွာ ဖော်ပြပါ။ skm7d မှ သင်၏ Identity ကို စစ်ဆေးပြီးမှ ဒေတာဆိုင်ရာ တောင်းဆိုချက်ကို ဆောင်ရွက်ပေးမည်ဖြစ်သည်။