iw09 ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁နိဒါန်း

iw09 (ဤနေရာတွင် "iw09"၊ "ကျွန်ုပ်တို့" သို့မဟုတ် "ပလက်ဖောင်း" ဟု ရည်ညွှန်းသည်) သည် မြန်မာနိုင်ငံ ကစားသမားများအတွက် ရည်ရွယ်သော အွန်လိုင်း ကစားဝန်ဆောင်မှု ပလက်ဖောင်းဖြစ်သည်။ ကျွန်ုပ်တို့သည် ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ သတင်းအချက်အလက် (Personal Data) ကို လေးစားသော စိတ်ဓာတ်ဖြင့် ကိုင်တွယ်ရမည်ဟု နားလည်ထားသည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒသည် iw09.bar ဝဘ်ဆိုက်နှင့် ဆက်စပ်ဝန်ဆောင်မှုများ အားလုံးတွင် သက်ရောက်သည်။ iw09 ၏ ဝန်ဆောင်မှုများကို အသုံးပြုခြင်းဖြင့် ကစားသမားများသည် ဤ မူဝါဒပါ ကိုယ်ရေးအချက်အလက် စီမံခန့်ခွဲမှုကို သဘောတူကြောင်း မှတ်ယူသည်။

ဤ မူဝါဒကို ဖတ်ရှုခြင်းဖြင့် မည်သည့် ကိုယ်ရေးအချက်အလက်များ ရယူသည်၊ မည်ကဲ့သို့ အသုံးပြုသည်နှင့် ကစားသမားများ၏ ဒေတာဆိုင်ရာ အခွင့်အရေးများ မည်မျှရှိသည်ကို ရှင်းလင်းစွာ သိရှိနိုင်မည်ဖြစ်သည်။

၂စုဆောင်းသော ကိုယ်ရေးအချက်အလက် အမျိုးအစားများ

iw09 သည် ဝန်ဆောင်မှုများ ပေးဆောင်ရာတွင် အောက်ပါ ကိုယ်ရေးအချက်အလက် အမျိုးအစားများကို စုဆောင်းနိုင်သည် —

iw09 သည် ဝန်ဆောင်မှု ပေးဆောင်ရန် မလိုအပ်သော ကိုယ်ရေးအချက်အလက်များကို တောင်းဆိုမည် မဟုတ်ပေ။ မည်သည့် အချိန်တွင်မဆို ကစားသမားများသည် မိမိ ပေးအပ်သော ဒေတာ အမျိုးအစားများကို သိရှိပိုင်ခွင့်ရှိသည်။

၃ဒေတာ အသုံးပြုပုံ

iw09 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည် —

• ကစားသမားများ၏ အကောင့် မှတ်ပုံတင်ခြင်းနှင့် စီမံခန့်ခွဲခြင်း
• KYC အတည်ပြုမှု ပြုလုပ်ခြင်းနှင့် အသက် ၂၁ နှစ် ကျော်ကြောင်း စစ်ဆေးခြင်း
• ငွေသွင်းခြင်း၊ ငွေထုတ်ခြင်းနှင့် ငွေကြေး ဆောင်ရွက်မှုများ ကြီးကြပ်ခြင်း
• ကစားသမားများ၏ ဖောက်သည်ဝန်ဆောင်မှု တောင်းဆိုမှုများကို ဖြေရှင်းပေးခြင်း
• ပလက်ဖောင်းလုံခြုံရေးနှင့် လိမ်လည်မှု ကာကွယ်ရေး ဆောင်ရွက်ခြင်း
• တာဝန်သိ ကစားမှု (Responsible Gaming) ရည်ရွယ်ချက်ဖြင့် ကစားပုံစံ စစ်ဆေးခြင်း
• iw09 ဝန်ဆောင်မှု အရည်အသွေး တိုးတက်အောင် ပြုပြင်ခြင်း
• ဥပဒေကြောင်းအရ တာဝန်ဝတ္တရားများ ဖြည့်ဆည်းခြင်း

၄Cookie မူဝါဒ

iw09.bar ဝဘ်ဆိုက်သည် ကစားသမားများ၏ အတွေ့အကြုံကို ပိုမိုကောင်းမွန်စေရန် Cookie နည်းပညာကို အသုံးပြုသည်။ Cookie ဆိုသည်မှာ ကစားသမား၏ Browser တွင် သိမ်းဆည်းသော သေးငယ်သော ဒေတာဖိုင်တစ်ခုဖြစ်သည်။

iw09 သည် အောက်ပါ Cookie အမျိုးအစားများ အသုံးပြုသည် —

• မရှိမဖြစ် Cookie များ (Essential Cookies) — iw09 ဝဘ်ဆိုက် မှန်မှန်ကန်ကန် အလုပ်လုပ်ရန် မရှိမဖြစ် လိုအပ်သော Cookie များဖြစ်သည်။ Login Session နှင့် Security Token များ ပါဝင်သည်။
• လုပ်ဆောင်မှု Cookie များ (Functional Cookies) — ကစားသမားများ၏ Preference Settings (ဘာသာစကား ရွေးချယ်မှု၊ Display Settings) ကို မှတ်မိစေသော Cookie များဖြစ်သည်။
• Analytics Cookie များ — ဝဘ်ဆိုက်လာရောက်မှု ပုံစံများကို စစ်ဆေးပြီး ဝန်ဆောင်မှု ပိုမိုကောင်းမွန်အောင် ပြုပြင်ရန် အသုံးပြုသော Cookie များဖြစ်သည်။ ဤ ဒေတာများကို ကိုယ်ရေးအချက်အလက်နှင့် ချိတ်ဆက်မည် မဟုတ်ပေ။
• လုံခြုံရေး Cookie များ — လိမ်လည်မှု၊ Bot တိုက်ခိုက်မှုနှင့် ခွင့်ပြုချက်မဲ့ ဝင်ရောက်မှုများကို ကာကွယ်ရန် အသုံးပြုသော Cookie များဖြစ်သည်။

ကစားသမားများသည် မိမိ Browser ၏ Settings မှ Cookie များကို ငြင်းပယ်နိုင်သည်။ သို့သော် မရှိမဖြစ် Cookie များကို ပိတ်ပါက iw09 ၏ ဝန်ဆောင်မှုများကို အပြည့်အဝ အသုံးပြုနိုင်မည် မဟုတ်ပေ။

၅ဒေတာ မျှဝေမှု

iw09 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို သဘောတူညီချက်မပါဘဲ တတိယပုဂ္ဂိုလ်ထံ မမျှဝေပေ။ သို့သော် အောက်ပါ အခြေအနေများတွင်သာ ဒေတာများကို ထုတ်ပြနိုင်သည် —

• ဥပဒေကြောင်းအရ တရားဝင် ညွှန်ကြားမှု သို့မဟုတ် တရားရုံး အမိန့်ရရှိသောအခါ သက်ဆိုင်ရာ မြန်မာနိုင်ငံ ဥပဒေ အာဏာပိုင်များထံ
• ငွေကြေးပေးချေမှု ဆောင်ရွက်ရန် KBZPay, Wave Money, AYA Pay, CB Pay ကဲ့သို့ ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများထံ (ဆောင်ရွက်မှု ပြုလုပ်ရန်သာ ဖြစ်ပြီး ကစားသမားဒေတာ အပြည့်အဝ ရောင်းချမည် မဟုတ်ပေ)
• ငွေကြေးခဝါချမှု (AML) စစ်ဆေးရာတွင် သက်ဆိုင်ရာ ဘဏ်နှင့် ဘဏ္ဍာရေး ကြီးကြပ်ရေး အာဏာပိုင်များထံ
• iw09 ၏ ဥပဒေ ကိုယ်စားလှယ်များ သို့မဟုတ် ငွေကြေးစစ်ဆေးသူများထံ — စစ်ဆေးရန်သာ ရည်ရွယ်ချက်ဖြင့်

မည်သည့်အခြေအနေတွင်မဆို iw09 သည် ကစားသမားများ၏ ဒေတာကို ကြော်ငြာ ကုမ္ပဏီ၊ Data Broker သို့မဟုတ် ဝန်ဆောင်မှုနှင့် မသက်ဆိုင်သော တတိယပုဂ္ဂိုလ်များထံ မည်သည့်အခါမျှ မရောင်းချ မမျှဝေပေ။

၆ဒေတာ ကာကွယ်ရေး နည်းလမ်းများ

iw09 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် အောက်ပါ နည်းပညာဆိုင်ရာ နှင့် စီမံခန့်ခွဲမှုဆိုင်ရာ အကာအကွယ်များ ထားရှိသည် —

• ဒေတာ ပို့ဆောင်မှု အားလုံးအတွက် SSL/TLS 256-bit ကုဒ်ဝှက်ခြင်း ကျင့်သုံးသည်
• ဒေတာဘေ့စ်များကို AES-256 ကုဒ်ဝှက်မှုဖြင့် သိမ်းဆည်းထားသည်
• ဒေတာ ဝင်ရောက်ကြည့်ရှုနိုင်မှုကို Role-Based Access Control (RBAC) ဖြင့် ကန့်သတ်ထားသည်
• ဝန်ထမ်းများ၏ ဒေတာ ဝင်ရောက်မှု မှတ်တမ်းများကို Two-Factor Authentication (2FA) ဖြင့် အကာအကွယ်ပေးသည်
• ပုံမှန် Penetration Testing နှင့် Security Audit များ ပြုလုပ်သည်
• ဒေတာ ချိုးဖောက်မှု ဖြစ်ပွားပါက ၇၂ နာရီအတွင်း သက်ဆိုင်ရာ ကစားသမားများကို အကြောင်းကြားမည်ဖြစ်သည်
• ဝန်ထမ်းများသည် ကိုယ်ရေးကာကွယ်ရေးဆိုင်ရာ လေ့ကျင့်သင်တန်း တက်ရောက်ရမည်ဖြစ်သည်

၇ကစားသမားများ၏ ကိုယ်ရေးဆိုင်ရာ အခွင့်အရေးများ

iw09 ပလက်ဖောင်းကို အသုံးပြုသော ကစားသမားတိုင်းသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည် —

• ဝင်ရောက်ကြည့်ရှုပိုင်ခွင့် (Right of Access) — iw09 မှ မိမိနှင့်ပတ်သက်၍ သိမ်းဆည်းထားသော ကိုယ်ရေးအချက်အလက်များ မိတ္တူကို တောင်းဆိုပိုင်ခွင့်ရှိသည်
• ပြင်ဆင်ပိုင်ခွင့် (Right to Rectification) — မမှန်ကန်သော ကိုယ်ရေးအချက်အလက်များကို ပြင်ဆင်ပေးရန် တောင်းဆိုပိုင်ခွင့်ရှိသည်
• ဖျက်ပစ်ပိုင်ခွင့် (Right to Erasure) — ဥပဒေကြောင်းအရ ကန့်သတ်ချက်မရှိပါက မိမိ၏ ကိုယ်ရေးအချက်အလက်များကို ဖျက်ပစ်ပေးရန် တောင်းဆိုပိုင်ခွင့်ရှိသည်
• ကန့်သတ်ပိုင်ခွင့် (Right to Restriction) — အချို့သော အခြေအနေများတွင် ကိုယ်ရေးအချက်အလက် ပြုပြင်မှုကို ကန့်သတ်ပေးရန် တောင်းဆိုပိုင်ခွင့်ရှိသည်
• သယ်ဆောင်ပိုင်ခွင့် (Right to Portability) — မိမိ၏ ကိုယ်ရေးအချက်အလက်များကို ဖတ်ရှုနိုင်သော ဖိုင်ပုံစံဖြင့် ရယူပိုင်ခွင့်ရှိသည်
• ကန့်ကွက်ပိုင်ခွင့် (Right to Object) — ကိုယ်ရေးအချက်အလက် ပြုပြင်မှု အချို့ကို ကန့်ကွက်ပိုင်ခွင့်ရှိသည်

အထက်ပါ အခွင့်အရေးများကို ကျင့်သုံးလိုပါက [email protected] ဆီ မြန်မာဘာသာဖြင့် တောင်းဆိုချက် ပေးပို့နိုင်သည်။ iw09 သည် တောင်းဆိုချက် လက်ခံရသည့်နေ့မှ ၃၀ ရက်အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။

၈ဒေတာ သိမ်းဆည်းကာလ

iw09 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ကာလများ အတွင်းသာ သိမ်းဆည်းထားမည်ဖြစ်သည် —

• အကောင့် ဖွင့်ထားသောကာလ တစ်လျှောက် နှင့် အကောင့်ပိတ်ပြီး ငါးနှစ်အထိ — ဥပဒေကြောင်းအရ တာဝန်ဝတ္တရားများ ဖြည့်ဆည်းရန်
• ငွေကြေး ဆောင်ရွက်မှု မှတ်တမ်းများကို အနည်းဆုံး ခုနစ်နှစ် — ငွေကြေးဆိုင်ရာ ဥပဒေ လိုအပ်ချက်အရ
• KYC မှတ်တမ်းများကို ကစားသမားနှင့် ဆက်ဆံရေး ရပ်ဆိုင်းပြီး ငါးနှစ်အထိ
• ကစားမှု မှတ်တမ်းများကို နှစ်နှစ်ကြာ — တာဝန်သိ ကစားမှု စစ်ဆေးရန်
• ဖောက်သည်ဝန်ဆောင်မှု စကားပြောမှတ်တမ်းများကို နှစ်နှစ်ကြာ

ဤကာလများ ကျော်လွန်ပါက iw09 သည် ကစားသမားများ၏ ဒေတာများကို ဥပဒေနှင့်အညီ လုံခြုံစွာ ဖျက်ပစ်မည် သို့မဟုတ် Anonymous (ကိုယ်ရေးမသိစေသော) ပုံစံသို့ ပြောင်းလဲမည်ဖြစ်သည်။

၉တတိယပုဂ္ဂိုလ် ဝန်ဆောင်မှုများနှင့် ဆက်နွှယ်မှု

iw09 သည် ဝန်ဆောင်မှုများ ပေးဆောင်ရာတွင် အောက်ပါ တတိယပုဂ္ဂိုလ် ဝန်ဆောင်မှုပေးသူများနှင့် ပူးပေါင်းဆောင်ရွက်သည် —

• ငွေပေးချေမှု ပါတနာများ — KBZPay, Wave Money, AYA Pay, CB Pay, Visa, Mastercard တို့သည် ငွေကြေး ဆောင်ရွက်မှုများ ကြီးကြပ်ရန်သာ ဒေတာ ရရှိသည်
• KYC ဝန်ဆောင်မှုပေးသူ — အထောက်အထား စစ်ဆေးသော ကုမ္ပဏီများသည် ကစားသမား၏ မှတ်ပုံတင် ဒေတာနှင့် ဓာတ်ပုံများကို စစ်ဆေးရန်သာ ရရှိနိုင်သည်
• Cloud Hosting ဝန်ဆောင်မှုပေးသူ — ဒေတာ သိမ်းဆည်းထားသော Server များ၏ ဝန်ဆောင်မှုပေးသူများသည် iw09 နှင့် တင်းကြပ်သော လျှို့ဝှက်ရေး သဘောတူညီချက် (NDA) ချုပ်ဆိုထားသည်
• Security ဝန်ဆောင်မှုပေးသူ — Fraud Detection နှင့် Cybersecurity ဝန်ဆောင်မှုပေးသူများ

ဤ တတိယပုဂ္ဂိုလ် ဝန်ဆောင်မှုပေးသူ အားလုံးသည် iw09 ၏ ကိုယ်ရေးကာကွယ်ရေး စံနှုန်းများကို လိုက်နာရမည်ဖြစ်ပြီး ကစားသမားဒေတာကို သူတို့ကိုယ်ပိုင် ရည်ရွယ်ချက်ဖြင့် အသုံးပြုခွင့် မရှိပေ။

iw09.bar ဝဘ်ဆိုက်မှ တတိယပုဂ္ဂိုလ် ဝဘ်ဆိုက်များသို့ Link ချိတ်ဆိုင်ချက် ရှိပါက ထိုဝဘ်ဆိုက်များ၏ ကိုယ်ရေးကာကွယ်ရေး မူဝါဒများအတွက် iw09 သည် တာဝန်မယူပေ။

၁၀မူဝါဒ ပြောင်းလဲမှုများ

iw09 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို မလိုအပ်သည့်အခါ ပြင်ဆင်ခွင့်ရှိသည်။ မူဝါဒ ပြောင်းလဲမှုများ ဖြစ်ပွားပါက —

• ဝဘ်ဆိုက်ပေါ်တွင် ပြင်ဆင်ထားသော မူဝါဒ အသစ်ကို ထုတ်ပြန်မည်ဖြစ်သည်
• မူဝါဒ ပေါ်တွင် "နောက်ဆုံး အပ်ဒိတ်" ရက်စွဲကို ပြင်ဆင်မည်ဖြစ်သည်
• အရေးကြီးသော ပြောင်းလဲမှုများအတွက် ကစားသမားများ၏ မှတ်ပုံတင်ထားသော အီးမေးလ်ဆီ သတိပေးချက် ပေးပို့မည်ဖြစ်သည်
• ပြောင်းလဲမှု ထုတ်ပြန်ပြီးနောက် iw09 ကို ဆက်လက် အသုံးပြုပါက ပြင်ဆင်ထားသော မူဝါဒကို သဘောတူကြောင်း မှတ်ယူသည်

၁၁ဆက်သွယ်ရန်

ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်ပြီး မေးမြန်းချင်သည်၊ ကိုယ်ရေးဒေတာဆိုင်ရာ အခွင့်အရေးများ ကျင့်သုံးလိုသည် သို့မဟုတ် ဒေတာ ချိုးဖောက်မှု တစ်စုံတစ်ရာ တွေ့ကြုံပါက iw09 ၏ ဒေတာ ကာကွယ်ရေး အဖွဲ့ဆီ ဆက်သွယ်နိုင်သည် —

• အီးမေးလ် — [email protected] (ပြင်ပ Link မဟုတ်ပါ — plain text သာဖြစ်သည်)
• တုံ့ပြန်မှု အချိန် — ၂၄ နာရီအတွင်း (ရုံးဖွင့်ရက်) / ၄၈ နာရီအတွင်း (ရုံးပိတ်ရက်)
• ဘာသာစကား — မြန်မာဘာသာ သို့မဟုတ် အင်္ဂလိပ်ဘာသာ
• ဝန်ဆောင်မှု ချိန် — ၂၄/၇ Myanmar Standard Time (MMT, UTC+6)