ကိုယ်ရေးအချက်အလက် မူဝါဒ — m358 ဒေတာ ကာကွယ်ရေး ကတိကဝတ်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် m358 ("ကျွန်ုပ်တို့"၊ "m358 ပလက်ဖောင်း") ဝဘ်ဆိုဒ် m358.cam ကို ဝင်ရောက်အသုံးပြုသော ကစားသမားများ ("သင်"၊ "ကစားသမား") နှင့် သက်ဆိုင်ပါသည်။ ဤ မူဝါဒကို ဖတ်ရှုပြီး နားလည်သဘောပေါက်ပြီးမှ m358 ၏ ဝန်ဆောင်မှုများ အသုံးပြုပါရန် တိုက်တွန်းပါသည်။

m358 သည် မြန်မာနိုင်ငံ ကစားသမားများကို ဝန်ဆောင်မှု ပေးသော အွန်လိုင်း ကာစီနို နှင့် ဘောလုံး လောင်းကစား ပလက်ဖောင်းဖြစ်ပြီး ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို ကာကွယ်ရေးသည် ကျွန်ုပ်တို့ ရှေ့ဦးစားပေး တာဝန်တစ်ခု ဖြစ်ပါသည်။ ရန်ကုန်၊ မန္တလေး၊ မော်လမြိုင်၊ နေပြည်တော်၊ ပဲခူး၊ တောင်ကြီး နှင့် မြန်မာနိုင်ငံ အဝှမ်းမှ ကစားသမားများ m358 ကို ယုံကြည်ကာ ကစားနေကြသောကြောင့် ဒေတာ လုံခြုံရေးကို ကျွန်ုပ်တို့ ဦးစားပေး ဆောင်ရွက်ပါသည်။

m358 သည် ကစားသမားများထံမှ အောက်ပါ အမျိုးအစားများ ကျသော ဒေတာများကို လုပ်ငန်း လိုအပ်ချက်အရ သတ်မှတ်ထားသော ရည်ရွယ်ချက်များ ပြည့်ဆည်းစေရန်အတွက်သာ စုဆောင်းပါသည် —

၂.၁ မှတ်ပုံတင်ရာတွင် ပေးဆောင်သော ဒေတာ

ဒေတာ အမျိုးအစား	ဥပမာ	ရည်ရွယ်ချက်
ကိုယ်ရေး အချက်အလက်	အမည်၊ မွေးနေ့ရက်	အကောင့် စစ်ဆေးမှု (KYC)
ဆက်သွယ်ရေး ဒေတာ	ဖုန်းနံပါတ်	အကောင့် စစ်မှန်ကြောင်း အတည်ပြုခြင်း
တည်နေရာ ဒေတာ	မြို့၊ နိုင်ငံ	ဝန်ဆောင်မှု ရရှိနိုင်မှု စစ်ဆေးခြင်း
Login ဒေတာ	Username, Password (Hashed)	အကောင့် လုံခြုံမှု

၂.၂ ငွေကြေး ဒေတာ

KBZPay, Wave Money, AYA Pay, CB Pay ဖြင့် ငွေသွင်းငွေထုတ် ပြုလုပ်သောအခါ m358 သည် ငွေပမာဏ၊ ငွေပေးချေမှု နည်းလမ်း နှင့် ငွေလွှဲမှတ်တမ်းများ (Transaction Records) ကို ငွေကြေး ကြောင်ကြားမှုနှင့် ငွေကြေး ဆေးကြောမှု ကာကွယ်ရေး (AML) ရည်ရွယ်ချက်ဖြင့် သိမ်းဆည်းပါသည်။ ငွေပေးချေမှု ကတ်နံပါတ် အပြည့်အစုံ မသိမ်းဆည်းဘဲ ကာကွယ်မှုဆိုင်ရာ Tokenization နည်းပညာ အသုံးပြုပါသည်။

၂.၃ နည်းပညာ ဒေတာ (Automatically Collected)

• IP Address (ဒေသ ကန့်သတ်ချက် စစ်ဆေးရန်)
• Browser အမျိုးအစား နှင့် ဗားရှင်း
• Device အမျိုးအစား (Android, iOS, Desktop)
• ဝဘ်ဆိုဒ်ဝင်ရောက်မှု Log နှင့် ဆက်သွယ်မှု ကြာချိန်
• ကစားမှတ်တမ်းနှင့် Bet ဆိုင်ရာ မှတ်တမ်းများ

m358 မှ ကစားသမားများ၏ ဒေတာများကို အောက်ပါ ရည်ရွယ်ချက်များ ဆောင်ရွက်ရန်အတွက်သာ အသုံးပြုပါသည် —

ဝန်ဆောင်မှု ပေးဆောင်ရေး

• ကစားသမား အကောင့် ဖွင့်ပေးခြင်း နှင့် စီမံခန့်ခွဲခြင်း
• m358 Login ဝင်ရောက်မှု စစ်မှန်ကြောင်း အတည်ပြုခြင်း
• KBZPay, Wave Money, AYA Pay, CB Pay ငွေသွင်းငွေထုတ် ဆောင်ရွက်ပေးခြင်း
• Live Casino, ဘောလုံး, Slots, Poker ဂိမ်းများ ကစားနိုင်ရေး ဆောင်ရွက်ပေးခြင်း
• ကြိုဆိုဘောနပ်စ် နှင့် ဆုများ ခွဲဝေပေးခြင်း

ဖောက်သည် ဝန်ဆောင်မှု

• Myanmar Standard Time (MMT) ပတ်ဝမ်း ၂၄/၇ ဖောက်သည် ဝန်ဆောင်မှု ပံ့ပိုးပေးခြင်း
• ငွေကြေး ပြဿနာများ ဖြေရှင်းပေးခြင်း
• အကောင့် ပြဿနာများ ကူညီဖြေရှင်းပေးခြင်း

လုံခြုံရေး နှင့် ဥပဒေ လိုက်နာမှု

• လိမ်ညာမှု (Fraud) ကာကွယ်ခြင်း နှင့် စစ်ဆေးခြင်း
• ငွေကြေး ဆေးကြောမှု ကာကွယ်ရေး (AML) စစ်ဆေးချက်များ ဆောင်ရွက်ခြင်း
• တာဝန်သိ ကစားမှု (Responsible Gaming) ဆောင်ရွက်ရေး
• သက်ဆိုင်ရာ ဥပဒေ ပြဋ္ဌာန်းချက်များ လိုက်နာခြင်း

ပလက်ဖောင်း တိုးတက်ကောင်းမွန်ရေး

• ဝဘ်ဆိုဒ် ကစားမှု အတွေ့အကြုံ တိုးတက်ကောင်းမွန်အောင် ဆောင်ရွက်ခြင်း
• ကစားသမားများ နှစ်သက်ရာ ဂိမ်းအမျိုးအစား သုံးသပ်ကာ ဝန်ဆောင်မှု ပြင်ဆင်ခြင်း

m358 သည် ကစားသမားများ၏ ကိုယ်ရေး ဒေတာကို အောက်ပါ ကန့်သတ်ထားသော အခြေအနေများတွင်သာ တတိယ ပုဂ္ဂိုလ်များနှင့် မျှဝေပါသည် —

၄.၁ ဝန်ဆောင်မှု ပေးသွင်းသူများ

m358 ပလက်ဖောင်း ဆောင်ရွက်ရန် အောက်ပါ ဝန်ဆောင်မှု ပေးသွင်းသူများနှင့် ဒေတာ မျှဝေရပါသည် —

• ငွေပေးချေမှု ဂိတ်ဝေ — KBZPay, Wave Money, AYA Pay, CB Pay ဖြင့် ငွေလွှဲမှု ဆောင်ရွက်ရန်
• ဂိမ်းပေးသွင်းသူများ — Evolution Gaming, Pragmatic Play Live, Ezugi, Asia Gaming ကဲ့သို့ Live Casino ဂိမ်းများ ပေးဆောင်ရန်
• KYC ဝန်ဆောင်မှုများ — ကစားသမားများ အမည် စစ်မှန်ကြောင်း စစ်ဆေးရန်
• ဆာဗာ / Cloud ပံ့ပိုးသူ — ဝဘ်ဆိုဒ် ဒေတာ လုံခြုံစွာ သိမ်းဆည်းရန်

ဤ ဝန်ဆောင်မှု ပေးသွင်းသူများ အားလုံးသည် m358 နှင့် ဒေတာ ကာကွယ်ရေး သဘောတူညီချက် (Data Processing Agreement) ချုပ်ဆိုထားပြီး ကစားသမား ဒေတာကို m358 ၏ ညွှန်ကြားချက်မှ ကျော်လွန်ကာ မသုံးစွဲနိုင်ပါ။

၄.၂ ဥပဒေ တာဝန်ကြောင့် ဖော်ပြမှု

ဥပဒေ ကြောင်းကြားချက် (Legal Process)၊ တရားရုံး အမိန့် သို့မဟုတ် သက်ဆိုင်ရာ ဆောင်ရွက်ရေး အာဏာပိုင်များ၏ တောင်းဆိုမှုကြောင့် m358 သည် ကစားသမား ဒေတာ ဖော်ပြရမည့် အနေအထားတွင် ဖြစ်ပေါ်ပါက ဖြစ်နိုင်သမျှ ကစားသမားအား ကြိုတင် အကြောင်းကြားပါမည်။ သို့သော် တားဆီးမှု (Legal Prohibition) ရှိပါက ကြိုတင် အကြောင်းမကြားနိုင်ပါ။

၄.၃ ငွေကြေး ဆေးကြောမှု ကာကွယ်ရေး

AML (Anti-Money Laundering) စစ်ဆေးမှုများ ဆောင်ရွက်သော အခြေအနေများတွင် တရားဝင် ဘဏ္ဍာရေး ကြီးကြပ်ရေး အဖွဲ့အစည်းများသို့ သတ်မှတ်ချက်နှင့်အညီ ဒေတာ ပေးပို့ရမည့် တာဝန် ရှိနိုင်ပါသည်။

m358 ဝဘ်ဆိုဒ်သည် ကစားသမားများ ကောင်းမွန်သော ကစားမှု အတွေ့အကြုံ ရရှိစေရန် Cookies နှင့် ၎င်းနှင့် ဆင်တူသော နည်းပညာများ (Local Storage, Session Storage) ကို အသုံးပြုပါသည်။

Cookies အမျိုးအစားများ

Cookie အမျိုးအစား	ရည်ရွယ်ချက်	ကြာချိန်
မဖြစ်မနေ Cookies (Essential)	Login Session, ဘေးကင်းရေး Token	Session ပြီးသည်နှင့် ဖျက်
လုပ်ဆောင်မှု Cookies (Functional)	ဘာသာစကား ရွေးချယ်မှု၊ ဂိမ်း မြင်ကွင်း သတ်မှတ်ချက်	၃၀ ရက် အထိ
ခွဲခြမ်းစိတ်ဖြာ Cookies (Analytics)	ဝဘ်ဆိုဒ် ကြည့်ရှုမှု ခွဲခြမ်းစိတ်ဖြာ (ကစားသမား ကိုယ်ရေး မပါဘဲ)	၉၀ ရက် အထိ

ကစားသမားများသည် Browser သတ်မှတ်ချက်မှ မဖြစ်မနေ Cookies (Essential Cookies) မဟုတ်သော Cookies များကို ပိတ်ထားနိုင်သော်လည်း ဝဘ်ဆိုဒ် အချို့ လုပ်ဆောင်ချက်များ ကန့်သတ်ခံရနိုင်ကြောင်း သတိပြုပါ။

m358 သည် ကစားသမားများ၏ ဒေတာကို ကာကွယ်ရန် နည်းပညာ နှင့် လုပ်ငန်းစဉ် ဆိုင်ရာ လုံခြုံရေး အစီအမံများ ကျင့်သုံးပါသည် —

နည်းပညာ ဆိုင်ရာ အကာအကွယ်များ

• SSL/TLS 256-bit ကုဒ်ဝှက်ခြင်း — ကစားသမား နှင့် Server ကြားရှိ ဒေတာ ကူးလူးမှုများ ကုဒ်ဝှက်ကာ ကာကွယ်ခြင်း
• Password Hashing — ကစားသမား Password များကို Plain Text ဖြင့် မသိမ်းဘဲ bcrypt/argon2 Hashing ဖြင့် ကာကွယ်ထားခြင်း
• Two-Factor Authentication (2FA) — ထပ်ဆောင်း လုံခြုံရေး ဝင်ရောက်မှု စစ်ဆေးချက်
• Firewall နှင့် Intrusion Detection — မမှန်ကန်သော ဝင်ရောက်မှုများ ကာကွယ်ရန် Firewall နည်းပညာ
• ဒေတာ ကူးယူမှု ကာကွယ်ချက် — ဒေတာ ဘေ့စ် ဝင်ရောက်ခွင့် ကန့်သတ်ခြင်း နှင့် Audit Log

လုပ်ငန်းစဉ် ဆိုင်ရာ အကာအကွယ်များ

• ဝန်ထမ်းများ၏ ဒေတာ ဝင်ရောက်မှုကို "Know-Need" Principle ဖြင့် ကန့်သတ်ထားခြင်း
• ဒေတာ ကာကွယ်ရေး ဆိုင်ရာ ဝန်ထမ်း လေ့ကျင့်ရေး ပုံမှန် ဆောင်ရွက်ခြင်း
• ကျပ်တည်းသော ဝင်ရောက်ခွင့် ထိန်းချုပ်မှုများ နှင့် စစ်ဆေးမှတ်တမ်း
• ဒေတာ ချိုးဖောက်မှု တုံ့ပြန်ရေး စီမံကိန်း (Incident Response Plan)

m358 သည် ကစားသမားများ၏ ဒေတာကို လိုအပ်သောကာလ ကျော်လွန်ကာ မသိမ်းဆည်းပါ။ ဒေတာ သိမ်းဆည်းကာလ သတ်မှတ်ချက်မှာ —

ဒေတာ အမျိုးအစား	သိမ်းဆည်းကာလ
အကောင့် ဒေတာ (တက်ကြွနေဆဲ)	အကောင့် ဖွင့်ထားသမျှ ကာလ
ငွေကြေး မှတ်တမ်းများ	ငွေကြေး ဆောင်ရွက်မှု ပြီးဆုံးပြီး ၇ နှစ် (ဥပဒေ တောင်းဆိုချက်)
ဂိမ်း ကစားမှတ်တမ်းများ	ကစားပြီး ၅ နှစ်
KYC စာရွက်စာတမ်းများ	အကောင့် ပိတ်ပြီး ၅ နှစ်
ဖောက်သည် ဝန်ဆောင်မှု ဆက်သွယ်မှုများ	ဆက်သွယ်မှု ပြီးဆုံးပြီး ၂ နှစ်
Essential Cookies	Browser Session ပြီးဆုံးသည်နှင့်

ကာလ ပြည့်ဆုံးပြီးနောက် ဒေတာများကို လုံခြုံသော နည်းလမ်းဖြင့် အပြီးတိုင် ဖျက်ပစ်ပြီး ကိုယ်ရေး ဒေတာများ ခွဲခြားမသိနိုင်သော ပုံစံ (Anonymization) သို့ ပြောင်းကာ Statistical Purpose ဆောင်ရွက်ရာ မှသာ ကျန်ရစ် နိုင်ပါသည်။

m358 ကစားသမားများ မိမိ ကိုယ်ရေး ဒေတာနှင့် ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိပါသည် —

ဤ အခွင့်အရေးများ ကျင့်သုံးရန် [email protected] သို့ တောင်းဆိုချက် ပေးပို့ပါ။ m358 သည် တောင်းဆိုချက် ရရှိပြီး ၃၀ ရက် အတွင်း တုံ့ပြန်မည်ဖြစ်ပြီး ဥပဒေ လိုအပ်ချက်ကြောင့် အချို့ ဒေတာ မဖျက်ပစ်နိုင်ပါက ကစားသမားကို ကြောင်းကြားပါမည်။

m358 သည် အသက် ၂၁ နှစ်နှင့်အထက် ကစားသမားများကိုသာ ဝန်ဆောင်မှု ပေးသော ပလက်ဖောင်း ဖြစ်ပြီး ၂၁ နှစ်အောက် ကစားသမားများ၏ ဒေတာ တစ်ခုမျှ မစုဆောင်းပါ၊ မသိမ်းဆည်းပါ။

ကစားသမားများ မှတ်ပုံတင်ချိန်တွင် မွေးနေ့ရက် စစ်ဆေးမှု ပြုလုပ်ပြီး ၂၁ နှစ်ကြောင်း အတည်မပြုနိုင်ပါက m358 သည် မှတ်ပုံတင်မှုကို ချက်ချင်း ငြင်းပယ်မည်ဖြစ်ပြီး ပေးဆောင်ထားသော ဒေတာကို ဖျက်ပစ်ပါမည်။

မိဘ သို့မဟုတ် အုပ်ထိန်းသူများ ၂၁ နှစ်အောက် သားသမီးများ m358 ကို ဝင်ရောက်ကြောင်း သတိပြုမိပါက [email protected] သို့ ချက်ချင်း အကြောင်းကြားပြီး ဒေတာ ဖျက်ပစ်ရန် တောင်းဆိုနိုင်ပါသည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သော မေးမြန်းချက်၊ တောင်းဆိုချက် သို့မဟုတ် တိုင်ကြားချက်များ ရှိပါက m358 ဒေတာ ကာကွယ်ရေး အဖွဲ့သို့ အောက်ပါ နည်းလမ်းဖြင့် ဆက်သွယ်နိုင်ပါသည် —

ဤ မူဝါဒ နောက်ဆုံး ပြင်ဆင်သည့်ရက်မှာ ဇန်နဝါရီ ၁၊ ၂၀၂၆ ဖြစ်ပါသည်။ m358 သည် ဤ မူဝါဒကို မည်သည့်အချိန်တွင်မဆို ပြင်ဆင်ပိုင်ခွင့် ရှိပြီး ကြီးမားသော ပြောင်းလဲမှုများ ပြုလုပ်ပါက ကစားသမားများကို ကြိုတင် အကြောင်းကြားပါမည်။ ဤ ဝဘ်ဆိုဒ်ကို ဆက်လက် အသုံးပြုခြင်းသည် ပြင်ဆင်ထားသော မူဝါဒများကို လက်ခံ သဘောတူသည်ဟု မှတ်ယူပါမည်။