ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

jjj20 ("ကျွန်ုပ်တို့" သို့မဟုတ် "ပလက်ဖောင်း") သည် မြန်မာနိုင်ငံရှိ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရေးကို အလွန်အလေးအနက်ထားသော ပလက်ဖောင်းတစ်ခုဖြစ်သည်။ ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒ ("Privacy Policy") သည် သင် (ကစားသမား / ဝဘ်ဆိုဒ်သုံးစွဲသူ) ၏ ကိုယ်ရေးအချက်အလက်များကို jjj20 မည်သို့ စုဆောင်း၊ သိမ်းဆည်း၊ ကာကွယ်၊ မျှဝေ နှင့် အသုံးပြုသည်ကို ရှင်းလင်းဖော်ပြထားသည်။

jjj20 ၏ ဝဘ်ဆိုဒ် (https://jjj20.click) သို့ ဝင်ရောက်ကြည့်ရှုခြင်း၊ အကောင့်မှတ်ပုံတင်ခြင်း သို့မဟုတ် ဝန်ဆောင်မှုတစ်ခုခု အသုံးပြုခြင်းဖြင့် သင်သည် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒပါ သတ်မှတ်ချက်များကို သဘောတူကြောင်း ဆိုလိုသည်။ မသဘောမတူပါက ဝဘ်ဆိုဒ် အသုံးပြုမှုကို ရပ်ဆိုင်းပေးပါ။

ဤမူဝါဒသည် ရန်ကုန်၊ မန္တလေး၊ နေပြည်တော် နှင့် မြန်မာနိုင်ငံတစ်ဝှမ်းမှ jjj20 ကို ဝင်ရောက်သုံးစွဲသော ကစားသမားအားလုံးနှင့် သက်ဆိုင်သည်။

jjj20 သည် ကစားသမားများထံမှ အောက်ပါ ကိုယ်ရေးအချက်အလက်အမျိုးအစားများကို စုဆောင်းသည် —

၂.၁ မှတ်ပုံတင်ဆိုင်ရာ အချက်အလက်များ

• အမည် (နာမည်အပြည့်အစုံ)
• မွေးသက္ကရာဇ် (အသက် ၂၁ နှစ်ပြည့်ကြောင်း အတည်ပြုရန်)
• Email လိပ်စာ
• ဖုန်းနံပါတ် (MPT, Ooredoo, Atom, Mytel)
• နေရပ်လိပ်စာ (မြို့နယ်/တိုင်းဒေသကြီး)
• အသုံးပြုသူအမည် (Username) နှင့် စကားဝှက် (ကုဒ်ဝှက်ပြောင်းပြီး သိမ်းဆည်း)

၂.၂ ငွေကြေးဆိုင်ရာ အချက်အလက်များ

• Wave Money, KBZPay, CB Pay, AYA Pay, OnePay အကောင့်နံပါတ်
• KBZ Bank, CB Bank, AYA Bank, Yoma Bank, AGD Bank ဘဏ်အကောင့်အချက်အလက်
• ငွေသွင်း / ငွေထုတ် မှတ်တမ်းများ
• ကစားမှုငွေပမာဏ မှတ်တမ်းများ

၂.၃ နည်းပညာဆိုင်ရာ အချက်အလက်များ

• IP လိပ်စာ (Myanmar Standard Time MMT UTC+6:30 မှတ်တမ်းဖြင့်)
• Browser အမျိုးအစား နှင့် ဗားရှင်း
• မိုဘိုင်းကိရိယာ အမျိုးအစား (Android / iOS)
• ဝဘ်ဆိုဒ်အသုံးပြုမှု မှတ်တမ်း (log files)
• ကွက်ကီး (Cookies) နှင့် ခြေရာကောက် (Tracking) ဒေတာ

၂.၄ KYC စစ်ဆေးရေးဆိုင်ရာ အချက်အလက်များ

• နိုင်ငံသားစိစစ်ရေးကတ် (NRC) / နိုင်ငံကူးလက်မှတ် (Passport) မိတ္တူ
• မျက်နှာဓာတ်ပုံ (Selfie) စစ်ဆေးမှုအတွက်
• နေရပ်သက်သေ (Utility Bill / ဘဏ်ထုတ်ပြန်ချက်)

jjj20 သည် ကိုယ်ရေးအချက်အလက်များကို အောက်ပါနည်းလမ်းများဖြင့် စုဆောင်းသည် —

• တိုက်ရိုက်ပေးအပ်ခြင်း : အကောင့်ဖွင့်ရာတွင် ဖောင်ဖြည့်သောအချက်အလက်များ၊ KYC စစ်ဆေးရာတွင် တင်သွင်းသောစာရွက်စာတမ်းများ
• အလိုအလျောက် — ဝဘ်ဆိုဒ် သို့ဝင်ရောက်သောအချိန်တွင် ကွက်ကီး၊ IP မှတ်တမ်း၊ Browser အချက်အလက်များ အလိုအလျောက်မှတ်တမ်းတင်ခြင်း
• တတိယပုဂ္ဂိုလ်ဝန်ဆောင်မှုများမှ — Wave Money, KBZPay, AYA Pay, OnePay ကဲ့သို့သော ငွေပေးချေမှုဝန်ဆောင်မှုများမှ ငွေကြေးဆိုင်ရာ စစ်ဆေးအတည်ပြုမှုအချက်အလက်
• ဂိမ်းပံ့ပိုးသူများမှ — Pragmatic Play, Evolution Gaming, Spribe, Microgaming, Ezugi, NetEnt ကဲ့သို့သော ဂိမ်းပံ့ပိုးသူများမှ ကစားမှုစာရင်းအချက်အလက်
• Analytics ကိရိယာများမှ — ဝဘ်ဆိုဒ်ပိုမိုကောင်းမွန်ရေးအတွက် ဝင်ရောက်မှုစာရင်းဇယားများ

jjj20 သည် စုဆောင်းရသောကိုယ်ရေးအချက်အလက်များကို အောက်ပါရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည် —

• အကောင့်မှတ်ပုံတင်ခြင်းနှင့် အတည်ပြုခြင်း (KYC / အသက်စစ်ဆေးမှု 21+)
• ငွေသွင်း / ငွေထုတ် လုပ်ငန်းဆောင်တာများ ပြုလုပ်ဆောင်ရွက်ခြင်း
• ဘောနပ်စ်၊ ပရိုမိုးရှင်းများနှင့် ဆုများ ပေးအပ်ခြင်း
• ကစားသမား၏ ကစားမှုမှတ်တမ်းကို စစ်ဆေးပြီး တာဝန်ရှိရှိကစားမှု ကြပ်မတ်ခြင်း
• Customer Support (ဖောက်သည်ဝန်ဆောင်မှု) ပေးဆောင်ခြင်း
• ဝဘ်ဆိုဒ်၏ ကုန်ထုတ်လုပ်မှုနှင့် လုံခြုံရေးကို တိုးတက်ကောင်းမွန်ရေး စစ်ဆေးတိုင်းတာခြင်း
• ငွေကြေးချောလောင်းနှင့် လိမ်လည်မှုများ တားဆီးကာကွယ်ခြင်း
• jjj20 ၏ ဥပဒေဆိုင်ရာတာဝန်ဝတ္တရားများ ဖြည့်ဆည်းဆောင်ရွက်ခြင်း
• ကစားသမားနှင့် ဆက်သွယ်ရေး (Email / SMS / ပလက်ဖောင်းအတွင်း အကြောင်းကြားချက်)

jjj20 သည် ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ကန့်သတ်ချက်ဖြင့်သာ ပြင်ပပုဂ္ဂိုလ်များနှင့် မျှဝေသည် —

မျှဝေနိုင်သောဖြစ်ရပ်များ

• ငွေပေးချေမှုဝန်ဆောင်မှုများ : Wave Money, KBZPay, CB Pay, AYA Pay, OnePay — ငွေသွင်း/ထုတ် အတည်ပြုရန်သာ
• ဂိမ်းဆော့ဝဲပံ့ပိုးသူများ : Pragmatic Play, Evolution Gaming, Spribe, Microgaming, NetEnt, Ezugi — ကစားမှုဝန်ဆောင်မှု ပေးဆောင်ရန်သာ
• ဥပဒေဆိုင်ရာတောင်းဆိုမှု : သက်ဆိုင်ရာ တာဝန်ပိုင်ဆိုင်ငွဲ့ဆို၍ ဥပဒေအရ ပေးဆောင်ရမည့်အခြေအနေများတွင်သာ
• လုံခြုံရေးစစ်ဆေးမှု : ငွေကြေးချောလောင်း သို့မဟုတ် လိမ်လည်မှု ခိုင်လုံသောသံသယဖြစ်ပါက ဆိုင်ရာအဖွဲ့အစည်းနှင့် ပူးပေါင်းဆောင်ရွက်ရာတွင်

မျှဝေခွင့်မပြုသောဖြစ်ရပ်များ

• ကြော်ငြာကုမ္ပဏီများ (Third-party Advertisers) ထံ ရောင်းချခြင်း
• ကစားသမား၏ ခွင့်ပြုချက်မရဘဲ ဒေတာနှင့်ကစားမှုမှတ်တမ်းများ ဖြန့်ဝေခြင်း
• ဆက်နွယ်မှုမရှိသော စီးပွားရေးလုပ်ငန်းများထံ ပေးအပ်ခြင်း

jjj20 ဝဘ်ဆိုဒ်သည် ကစားသမား၏ အသုံးပြုမှုအတွေ့အကြုံကို ပိုမိုကောင်းမွန်စေရန် ကွက်ကီး (Cookies) နှင့် ခြေရာကောက်နည်းပညာများ ကျင့်သုံးသည်။

ကွက်ကီးအမျိုးအစားများ

• မဖြစ်မနေ ကွက်ကီး (Essential Cookies) : အကောင့်ဝင်ရောက်မှု၊ Session ထိန်းသိမ်းမှု — ဝဘ်ဆိုဒ်လုပ်ဆောင်မှုအတွက် မဖြစ်မနေလိုအပ်သည်
• စွမ်းဆောင်ရည်ကွက်ကီး (Performance Cookies) : ဝဘ်ဆိုဒ်မည်သည့်အပိုင်းကို အသုံးပြုမှုရှိ/မရှိ စစ်ဆေးရန် — ကစားသမားကို ကိုယ်ပိုင်သတ်မှတ်ချက်မဖော်ပြပါ
• လုပ်ဆောင်ချက်ကွက်ကီး (Functional Cookies) : ဘာသာစကားရွေးချယ်မှု၊ ဒေသဆိုင်ရာ သတ်မှတ်ချက်များ မှတ်မိစေရန်

Browser ၏ settings တွင် ကွက်ကီးများကို ပိတ်ထားနိုင်သည်။ သို့သော် Essential Cookies ပိတ်ပါက ဝဘ်ဆိုဒ်၏ အချို့သောလုပ်ဆောင်ချက်များ ပုံမှန်မလည်ပတ်နိုင်ပါ။

jjj20 သည် အသက် ၂၁ နှစ်အောက် (21+) ပုဂ္ဂိုလ်များအတွက် မ ဟုတ်တော့ မည်သောဝန်ဆောင်မှုမျှ ပေးဆောင်မည် မဟုတ်ပါ။ အသက် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်တစ်ဦးသည် jjj20 တွင် အကောင့်ဖွင့်ရန် ကြိုးပမ်းပါက ကျွန်ုပ်တို့ KYC စစ်ဆေးမှုဖြင့် ရပ်တန့်ပြီး ထိုအကောင့်ကို ဖျက်သိမ်းမည်ဖြစ်သည်။

အသက် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်တစ်ဦး၏ ကိုယ်ရေးအချက်အလက်များ မတော်တဆ စုဆောင်းမိကြောင်း သိရှိပါက ထိုအချက်အလက်များကို ချက်ချင်းဖျက်သိမ်းမည်ဖြစ်သည်။ မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများ ကလေးတစ်ဦး jjj20 ကို ဝင်ရောက်ကစားနေသည်ဟု သံသယဖြစ်ပါက [email protected] သို့ ချက်ချင်းအကြောင်းကြားပေးပါ။

jjj20 သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် နည်းပညာနှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေးအစီအမံများ ကျင့်သုံးသည် —

• SSL / TLS ကုဒ်ဝှက်မှု : ဝဘ်ဆိုဒ်နှင့် သင့် Browser အကြား ဒေတာလွှဲပြောင်းမှုအားလုံးကို SSL (Secure Socket Layer) / TLS (Transport Layer Security) ဖြင့် ကုဒ်ဝှက်ထားသည်
• စကားဝှက်ကုဒ်ဝှက်မှု : ကစားသမားစကားဝှက်များကို bcrypt hashing နည်းပညာဖြင့် ကုဒ်ဝှက်ပြီးမှသာ သိမ်းဆည်းသည် — ကျွန်ုပ်တို့ဝန်ထမ်းများမည်သူမျှ မူရင်းစကားဝှက်ကို မြင်ရမည်မဟုတ်
• ဝင်ရောက်မှု ကန့်သတ်ချက် : ကိုယ်ရေးအချက်အလက်ဒေတာဘေ့စ်သို့ ဝင်ရောက်ခွင့်ကို တာဝန်ရှိသောဝန်ထမ်းများသာ ရရှိမည်ဖြစ်ပြီး Two-Factor Authentication (2FA) ဖြင့် အကာအကွယ်ပေးထားသည်
• Firewall နှင့် Intrusion Detection : ပြင်ပမှ ဟက်ကင်းကြိုးပမ်းမှုများနှင့် DDoS တိုက်ခိုက်မှုများကို ပိတ်ဆို့ကာကွယ်ရန် enterprise-grade firewall စနစ် ထိန်းသိမ်းသည်
• ပုံမှန်လုံခြုံရေးစစ်ဆေးမှု : တတိယပုဂ္ဂိုလ် လုံခြုံရေးကျွမ်းကျင်သူများဖြင့် ပုံမှန်စစ်ဆေးမှု (Security Audit) ပြုလုပ်သည်
• ဒေတာ ကွဲကွာမှုကာကွယ်ချက် : ငွေကြေးဆိုင်ရာ ဒေတာနှင့် ကိုယ်ရေးဒေတာကို ကွဲပြားသော Database Servers တွင် သိမ်းဆည်းသည်

jjj20 သည် ကစားသမားတစ်ဦး၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါသတ်မှတ်ချက်များနှင့်အညီ သိမ်းဆည်းသည် —

• တက်ကြွသောအကောင့် : အကောင့်ဖွင့်ထားသောကာလအတွင်း ကိုယ်ရေးအချက်အလက်အားလုံး သိမ်းဆည်းသည်
• အကောင့်ပိတ်ပြီးနောက် : ငွေကြေးဆိုင်ရာ မှတ်တမ်းများကို ဥပဒေလိုအပ်ချက်နှင့်အညီ အနည်းဆုံး (၅) နှစ်ကြာ သိမ်းဆည်းသည်
• KYC စာရွက်စာတမ်းများ : အကောင့်ပိတ်ပြီး (၅) နှစ်ကြာမြောက်မှ ဖျက်သိမ်းသည်
• ကွက်ကီးဒေတာ : Browser Session ပြီးဆုံးသောအခါ Session Cookies ဖျက်သိမ်းပြီး Persistent Cookies များကို သတ်မှတ်ထားသောသက်တမ်းတစ်လောက်သာ သိမ်းဆည်းသည်
• ဖျက်ရှင်းတောင်းဆိုမှု : ကစားသမားမှ ဒေတာဖျက်သိမ်းရန် တောင်းဆိုပါက ဥပဒေဆိုင်ရာ သိမ်းဆည်းရမည့်ကာလကျော်လွန်သောဒေတာများကို (၃၀) ရက်အတွင်း ဖျက်သိမ်းမည်ဖြစ်သည်

jjj20 ၏ ကစားသမားများတိုင်းသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့်ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရရှိသည် —

• ကြည့်ရှုခွင့် (Right of Access) : jjj20 တွင် မိမိနှင့်ပတ်သက်၍ မည်သည့်ကိုယ်ရေးအချက်အလက်များ သိမ်းဆည်းထားကြောင်း တောင်းဆိုကြည့်ရှုနိုင်သည်
• ပြင်ဆင်ခွင့် (Right to Rectification) : မှားယွင်းနေသောကိုယ်ရေးအချက်အလက်များကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်
• ဖျက်သိမ်းခွင့် (Right to Erasure) : ဥပဒေကန့်သတ်ချက်မရှိသောဒေတာများကို ဖျက်သိမ်းရန် တောင်းဆိုနိုင်သည်
• ကန့်သတ်ခွင့် (Right to Restriction) : အချို့သောကိုယ်ရေးအချက်အလက်အသုံးပြုမှုကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်
• ကူးယူနိုင်ခွင့် (Right to Portability) : မိမိကိုယ်ရေးအချက်အလက်ကို ဖတ်ရှုနိုင်သောဖော်မတ် (CSV / JSON) ဖြင့် ရယူနိုင်သည်
• ကန့်ကွက်ပိုင်ခွင့် (Right to Object) : Marketing ရည်ရွယ်ချက်ဖြင့် မိမိ၏ ကိုယ်ရေးအချက်အလက် အသုံးပြုမှုကို ငြင်းဆိုနိုင်သည်

ထိုအခွင့်အရေးများကို ကျင့်သုံးလိုပါက [email protected] သို့ Email ပေးပို့တောင်းဆိုနိုင်သည်။ ကျွန်ုပ်တို့ (၃၀) ရက်အတွင်း တုံ့ပြန်ဆောင်ရွက်ပေးမည်ဖြစ်သည်။

jjj20 ၏ ဂိမ်းပံ့ပိုးသူများနှင့် ငွေပေးချေမှုဝန်ဆောင်မှုများ (Pragmatic Play, Evolution Gaming, Spribe, KBZPay, Wave Money, AYA Pay, OnePay) ၏ Server များသည် မြန်မာနိုင်ငံ ပြင်ပတွင် တည်ရှိနိုင်သည်။ ထိုသို့ ဒေတာလွှဲပြောင်းသောအခါ jjj20 သည် ဒေတာကာကွယ်ရေးသဘောတူညီချက်များနှင့် လုံခြုံသောနည်းပညာများကို ကျင့်သုံးသည်။

တတိယနိုင်ငံ ဒေတာဝန်ဆောင်မှုပေးသူများနှင့် ဒေတာမျှဝေမှုမပြုမီ ကိုယ်ရေးလုံခြုံရေးသဘောတူညီချက် (Data Processing Agreement) ချုပ်ဆိုသည်။

jjj20 သည် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို မည်သည့်အချိန်မဆို ပြင်ဆင်နိုင်သည်။ ကြီးမားသောပြောင်းလဲမှုများဖြစ်ပါက ကစားသမားများသို့ ပလက်ဖောင်းအတွင်း ကြိုတင်အကြောင်းကြားမည်ဖြစ်သည်။ ပြင်ဆင်ထားသောမူဝါဒကို ဝဘ်ဆိုဒ်တွင် ဖော်ပြပြီးနောက် ဆက်လက်ဝင်ရောက်ကစားပါက ပြင်ဆင်ချက်များကို သဘောတူကြောင်း မှတ်ယူမည်ဖြစ်သည်။

မဆောင်မဆင် ပြောင်းလဲမှုများနှင့် ပတ်သက်၍ မေးမြန်းလိုပါက [email protected] သို့ ဆက်သွယ်မေးမြန်းနိုင်သည်။