ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

၁ ကောက်ယူသောအချက်အလက်များ

kyat2 ပလက်ဖောင်းတွင် မှတ်ပုံတင်ခြင်း၊ ငွေသွင်းထုတ်ခြင်း နှင့် ဝန်ဆောင်မှုများ အသုံးပြုစဉ် အောက်ပါ အချက်အလက်များကို ကောက်ယူနိုင်သည်—

• ကိုယ်ပိုင်သတ်မှတ်ချက် data — အမည်၊ မွေးသက္ကရာဇ်၊ မိုဘိုင်းဖုန်းနံပါတ်၊ email address
• ငွေကြေးဆိုင်ရာ data — Wave Money, KBZPay, CB Pay, AYA Pay ငွေသွင်းထုတ်မှတ်တမ်း (ကတ်နံပါတ် full မသိမ်းဆည်းပါ)
• Technical data — IP address, device type, browser version, OS version, ကစားမှုမှတ်တမ်း (session log)
• KYC verification data — account တစ်ခုချင်းစီ verification ကြောင့် လိုအပ်ပါက အမည်နှင့် ဘဏ်အကောင့် စစ်ဆေးချက်
• Cookie နှင့် usage data — ပလက်ဖောင်းတွင် click ပြု သောစာမျက်နှာများ၊ session duration

ကျွန်ုပ်တို့သည် ဝန်ဆောင်မှု ပေးနိုင်ရေးအတွက် မဖြစ်မနေ လိုအပ်သောအချက်အလက်များသာ ကောက်ယူသည်ဟု ကတိပြုသည်။

၂ အချက်အလက် အသုံးပြုပုံ

kyat2 သည် ကောက်ယူသော data များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

• ကစားသူ account ဖန်တီး၍ ဝန်ဆောင်မှု ပေးနိုင်ရန်
• Wave Money, KBZPay, CB Pay, AYA Pay, OnePay မှတစ်ဆင့် ငွေသွင်းထုတ်ကိစ္စများ ဆောင်ရွက်ရန်
• မြန်မာဘာသာဖြင့် customer support ပေးနိုင်ရန်
• fraud, money laundering ကာကွယ်ရေးနှင့် AML (Anti-Money Laundering) လိုအပ်ချက်များ ဖြည့်ဆည်းရန်
• ပလက်ဖောင်း security စစ်ဆေးခြင်းနှင့် ပိုမိုကောင်းမွန်ရေး analysis ပြုလုပ်ရန်
• ကစားသူ၏ သဘောတူညီချက်ဖြင့် promotion နှင့် bonus သတင်းများ ပေးပို့ရန်
• 21+ age verification ကိုင်တွယ်ရန် နှင့် responsible gaming tools ဖော်ဆောင်ရန်

၃ Data သိမ်းဆည်းမှု ကာလ

kyat2 သည် ကစားသူ data ကို ဝန်ဆောင်မှုအသုံးပြုနေသောကာလ တစ်လျှောက် သိမ်းဆည်းသည်။ Account ပိတ်သိမ်းပြီးနောက် ဥပဒေကြောင်းဆိုင်ရာ မဖြစ်မနေသိမ်းဆည်းရသည့် အချက်အလက်များကို အများဆုံး ၅ နှစ် ထားပြီး ထိုကာလလွန်ပါက လုံခြုံသောနည်းဖြင့် ဖျက်ဆီးသည်။ ငွေကြေးဆိုင်ရာ transaction မှတ်တမ်းများကို AML regulation အရ ရှောင်မလွှဲနိုင်ဘဲ မဖြစ်မနေ သိမ်းဆည်းရသည်။

၄ တတိယပုဂ္ဂိုလ်များသို့ မျှဝေမှု

kyat2 သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်များကို တတိယပုဂ္ဂိုလ်များ၊ ကြော်ငြာကုမ္ပဏီများ သို့မဟုတ် data broker များသို့ ရောင်းချခြင်း၊ ငှားရမ်းခြင်း လုံးဝ မပြုလုပ်ပါ။ သို့ရာတွင် အောက်ပါ ကိစ္စများတွင်သာ ကန့်သတ်ချက်ဖြင့် မျှဝေနိုင်သည်—

• ငွေပေးချေမှု provider များ — Wave Money, KBZPay, CB Pay, AYA Pay, OnePay, UAB Pay တို့နှင့် transaction ဆောင်ရွက်ရန်သာ
• Game provider များ — Pragmatic Play, Evolution Gaming, Spribe, Ezugi ကဲ့သို့ ကျွန်ုပ်တို့ ပူးပေါင်းဆောင်ရွက်သော provider များ ၎င်းတို့ game ဆောင်ရွက်ရန်သာ
• ဥပဒေ/တရားဥပဒေ လိုအပ်ချက် — တရားရုံး၊ အစိုးရ ညွှန်ကြားချက်ဖြင့် မဖြစ်မနေ ဖော်ပြရသောအခါ
• IT/Security partner များ — ပလက်ဖောင်းလုံခြုံရေး ဆောင်ရွက်ရန်သာ — NDA (Non-Disclosure Agreement) ဖြင့် ချည်နှောင်ထား

၅ ကျွန်ုပ်တို့၏ လုံခြုံရေး အကာအကွယ်များ

kyat2 သည် ကစားသူ data ကို ကာကွယ်ရန် အောက်ပါ technical နှင့် organizational နည်းလမ်းများ ကျင့်သုံးသည်—

• 256-bit SSL/TLS encryption — data transfer တိုင်း
• Database at-rest encryption — သိမ်းဆည်းထားသောအချက်အလက်များ
• Two-Factor Authentication (2FA) — admin panel ဝင်ရောက်မှုတိုင်း
• Regular penetration testing နှင့် vulnerability assessment
• Access control — ဝန်ထမ်းများ မိမိတာဝန်နှင့် သက်ဆိုင်သောအချက်အလက်များသာ ကြည့်နိုင်
• Incident response plan — data breach ဖြစ်ပါက ၇၂ နာရီအတွင်း သင့်ကိုအကြောင်းကြားရမည်

၆ မြန်မာနိုင်ငံနှင့် ဥပဒေဆိုင်ရာ သတ်မှတ်ချက်

kyat2 ပလက်ဖောင်းသည် နိုင်ငံတကာ လိုင်စင်ဖြင့် ပြင်ပတွင် ဆောင်ရွက်ပြီး ၎င်းပလက်ဖောင်း၏ server data သည် မြန်မာနိုင်ငံပြင်ပတွင် ရှိနိုင်သည်။ ကစားသူ data ကို မြန်မာနိုင်ငံ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး ဆိုင်ရာ ဥပဒေ (မပြဋ္ဌာန်းရသေးသေးဘဲ) နှင့် GDPR principles (EU) တို့ကို ကိုးကားအခြေပြု ကိုင်တွယ်သည်။ kyat2 ဝန်ဆောင်မှုကို သင်အသုံးပြုခြင်းဖြင့် ဤကိုင်တွယ်မှုကို သဘောတူပြီးဖြစ်သည်ဟု မှတ်ယူမည်။