ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

🔐 မူဝါဒ အကျဉ်းချုပ်

📋 ၁။ ကောက်ယူသောအချက်အလက်များ

• မှတ်ပုံတင်အချက်အလက် အမည် (full name)၊ မွေးနေ့ (age verification ရည်ရွယ်ချက်ဖြင့်)၊ email လိပ်စာ၊ ဖုန်းနံပါတ်၊ username နှင့် password (hash ဖြင့် သိမ်းဆည်းသည်)။ ဤအချက်အလက်များသည် အကောင့်ဖန်တီးခြင်းနှင့် KYC စစ်ဆေးမှုအတွက် မဖြစ်မနေ လိုအပ်သည်။
• ငွေကြေးဆိုင်ရာအချက်အလက် ငွေသွင်း/ထုတ်မှုမှတ်တမ်းများ၊ e-Wallet နံပါတ် (Wave Money, KBZPay, CB Pay, AYA Pay, OnePay, UAB Pay)၊ Visa/Mastercard ကတ်အချက်အလက်တစ်စိတ်တစ်ပိုင်း (CVV ကိုဘယ်တော့မျှ မသိမ်းဆည်းပါ)။ ဤဒေတာသည် ငွေကြေးလိမ်လည်မှု ကာကွယ်ခြင်းနှင့် AML (Anti-Money Laundering) လိုက်နာမှုအတွက် ကောက်ယူသည်။
• နည်းပညာဆိုင်ရာဒေတာ IP address၊ device type၊ browser type၊ operating system၊ screen resolution၊ session ID နှင့် login timestamp များ။ ဤဒေတာများသည် platform လုံခြုံရေး စစ်ဆေးမှုနှင့် ဝန်ဆောင်မှု တိုးတက်ကောင်းမွန်ရေးအတွက် ရည်ရွယ်သည်။
• ကစားမှုမှတ်တမ်းဒေတာ ကစားသောဂိမ်းမျိုးအမည်၊ bet ပမာဏ၊ ဆုအနိုင်ရမှတ်တမ်း၊ ရှုံးမှတ်တမ်း၊ session ကြာချိန်နှင့် ဘောနပ်စ်အသုံးပြုမှတ်တမ်းများ။ ဤဒေတာများသည် responsible gaming ဆောင်ရွက်ချက်နှင့် ကစားသူ အတွေ့အကြုံ မြှင့်တင်ရန် အသုံးပြုသည်။
• ဆက်သွယ်ရေးဒေတာ ဖောက်သည်ဝန်ဆောင်မှုနှင့် chat မှတ်တမ်းများ၊ email စာတိုများ၊ တိုင်ကြားချက်မှတ်တမ်းများ။ ဤမှတ်တမ်းများကို အငြင်းပွားမှုဖြေရှင်းခြင်းနှင့် ဝန်ဆောင်မှု တိုးတက်ကောင်းမွန်ရေးအတွက် ထိန်းသိမ်းသည်။
• Cookie နှင့် Tracking ဒေတာ ဝဘ်ဆိုက် session cookies၊ preferences cookies နှင့် analytics cookies (Google Analytics ကဲ့သို့)။ ဤ cookies များကို ကစားသူ browser တွင် တိုက်ရိုက်မသိမ်းဆည်းဘဲ server ဘက်မှ စီမံသည်။ Cookie ကို ငြင်းဆန်ပါက ဝဘ်ဆိုက်အချို့ features များ မပြသနိုင်ပါ။

⚙️ ၂။ အချက်အလက် အသုံးပြုပုံ

🤝 ၃။ ဒေတာ မျှဝေခြင်း

• ငွေပေးချေမှု ဝန်ဆောင်မှုရှင်များ Wave Money, KBZPay, CB Pay, AYA Pay, OnePay, UAB Pay, Visa, Mastercard ကဲ့သို့သော ငွေပေးချေမှု partner များနှင့် ငွေကြေးလုပ်ငန်း ဆောင်ရွက်ရန်သာ မဖြစ်မနေ လိုအပ်သောဒေတာကို မျှဝေသည်။ ဤ partner များသည် ၎င်းတို့၏ ကိုယ်ပိုင် privacy policy ဖြင့် ဒေတာကို ကာကွယ်သည်။
• ဂိမ်းပံ့ပိုးသူများ Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi ကဲ့သို့သော game provider များနှင့် ဂိမ်းကစားနိုင်ရေးအတွက် session ID နှင့် account reference data သာ မျှဝေသည်။ ကစားသူ၏ ကိုယ်ရေးကိုယ်တာ ဒေတာ အပြည့်အစုံ မမျှဝေပါ။
• ဥပဒေ သို့မဟုတ် တရားရုံးအမိန့် မြန်မာနိုင်ငံ သို့မဟုတ် သက်ဆိုင်ရာ နိုင်ငံ၏ ဥပဒေအရ တောင်းဆိုမှုရှိပါက ဥပဒေနှင့်အညီ ဒေတာများကို ထုတ်ပေးရမည်ဖြစ်သည်။ ထိုသို့ ထုတ်ပေးသောအခါ ကစားသူအား ဥပဒေခွင့်ပြုသောကိစ္စများတွင် ကြိုတင်အကြောင်းကြားမည်ဖြစ်သည်။
• လုံခြုံရေး စစ်ဆေးမှု partner များ Fraud ကာကွယ်ရေးနှင့် identity verification ဆောင်ရွက်ရာ၌ pv997 ၏ လုံခြုံရေးကုမ္ပဏီနှင့် ကနဦး စစ်ဆေးမှုအတွက် မဖြစ်မနေ လိုအပ်သည့်ဒေတာကိုသာ မျှဝေသည်။ ဤ partner များသည် ဒေတာ လျှို့ဝှက်ရေး သဘောတူညီချက် (NDA) ဖြင့် ချုပ်ဆိုထားသည်။

🍪 ၄။ Cookie မူဝါဒ

• မဖြစ်မနေ လိုအပ်သော Cookies (Essential) Login session ထိန်းသိမ်းမှု၊ CSRF token ကာကွယ်မှု၊ language preference သိမ်းဆည်းမှု။ ဤ cookie များ ပိတ်ထားပါက ဝဘ်ဆိုက် ကောင်းမွန်စွာ အလုပ်မလုပ်နိုင်ပါ။
• Analytics Cookies ဝဘ်ဆိုက် traffic ခွဲခြမ်းစိတ်ဖြာခြင်း၊ အသုံးပြုမှုပုံစံ နားလည်မှု — Google Analytics ကဲ့သို့သော third-party analytics tool ဖြင့် ဆောင်ရွက်သည်။ ဤ cookies ကို browser settings မှ ငြင်းဆန်နိုင်သည်။
• Functional Cookies ကစားသူ၏ ဘာသာစကားရွေးချယ်မှု၊ display preferences နှင့် ဂိမ်းပြီးခဲ့သောနေရာ (resume game) မှတ်တမ်း။ ဤ cookies ပိတ်ထားပါက ကိုယ်ပိုင် settings ကို အမြဲသိမ်းဆည်း၍ မရနိုင်ပါ။

🗓️ ၅။ ဒေတာ သိမ်းဆည်းကာလ

✋ ၆။ ကစားသူ၏ ကိုယ်ရေးဒေတာ အခွင့်အရေးများ

• 👁️
  ကြည့်ရှုခွင့် (Right to Access) pv997 ထံ သိမ်းဆည်းထားသော မိမိ၏ ကိုယ်ရေးဒေတာ အားလုံးကို တောင်းဆိုကြည့်ရှုနိုင်သည်။ [email protected] သို့ ဆက်သွယ်၍ ၃၀ ရက်အတွင်း ဒေတာ မိတ္တူ ရရှိနိုင်သည်။
• ✏️
  ပြင်ဆင်ခွင့် (Right to Rectification) မှားယွင်းသော သို့မဟုတ် မပြည့်စုံသော ကိုယ်ရေးအချက်အလက်ကို ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်။ အကောင့် settings မှ တိုက်ရိုက် ပြင်ဆင်နိုင်သကဲ့သို့ ဖောက်သည်ဝန်ဆောင်မှုမှ တစ်ဆင့် ဆောင်ရွက်နိုင်သည်။
• 🗑️
  ဖျက်ဆီးခွင့် (Right to Erasure) အကောင့်ပိတ်သည့်အခါ မိမိ၏ ကိုယ်ရေးဒေတာ ဖျက်ဆီးပေးရန် တောင်းဆိုနိုင်သည်။ သို့သော် ဥပဒေ သို့မဟုတ် AML လိုအပ်ချက်ကြောင့် ထိန်းသိမ်းရမည့် ဒေတာများကို တောင်းဆိုသည့်နောက်တွင် ဆက်လက် သိမ်းဆည်းနိုင်သည်။
• ⛔
  ကန့်သတ်ခွင့် (Right to Restriction) ဒေတာ မှားယွင်းကြောင်း ငြင်းခုံနေသောကာလ သို့မဟုတ် ဒေတာ သုံးစွဲမှုကို ဆန့်ကျင်နေသောကာလတွင် ဒေတာ processing ကို ယာယီ ကန့်သတ်ပေးရန် တောင်းဆိုနိုင်သည်။
• 📦
  ဒေတာ လွှဲပြောင်းခွင့် (Right to Portability) pv997 ထံ သိမ်းဆည်းထားသော မိမိ၏ ကိုယ်ရေးဒေတာကို machine-readable format (JSON/CSV) ဖြင့် ထုတ်ပေးရန် တောင်းဆိုနိုင်သည်။
• 📧
  Marketing opt-out ခွင့် pv997 မှ ပေးပို့သော ပရိုမိုးရှင်း email၊ SMS သတင်းများကို မလိုချင်ပါက မည်သည့်အချိန်မဆို opt-out ပြုလုပ်နိုင်သည်။ email ၏ unsubscribe link ကို နှိပ်ခြင်း သို့မဟုတ် [email protected] သို့ ဆက်သွယ်ခြင်းဖြင့် ဆောင်ရွက်နိုင်သည်။

🛡️ ၇။ လုံခြုံရေး အစီအမံများ

• SSL/TLS Encryption ဝဘ်ဆိုက်နှင့် app တွင် ဒေတာကူးသန်းမှုအားလုံးကို SSL 256-bit TLS encryption ဖြင့် ကာကွယ်ထားသည်။ HTTPS protocol ကသာ ခွင့်ပြုထားပြီး HTTP ဆက်သွယ်မှုများကို HTTPS သို့ အလိုအလျောက် ပြောင်းလဲသည်။
• Password Hashing ကစားသူ passwords များကို bcrypt algorithm ဖြင့် hash ပြုလုပ်၍ သိမ်းဆည်းသည်။ pv997 ဝန်ထမ်းများပင်မျှ ကစားသူ password ကို plain text ဖြင့် ကြည့်ရှုခွင့်မရှိပါ။
• Two-Factor Authentication (2FA) ကစားသူများသည် အကောင့်ထဲ ဝင်ရောက်သည့်အခါ 2FA ဖွင့်ထားနိုင်သည်။ SMS OTP သို့မဟုတ် authenticator app ဖြင့် စစ်ဆေးနိုင်ပြီး အကောင့်ခိုးယူမှုကို ကာကွယ်သည်။
• Firewall နှင့် DDoS ကာကွယ်မှု pv997 ၏ server များကို enterprise-grade firewall ဖြင့် ကာကွယ်ထားပြီး DDoS တိုက်ခိုက်မှုများမှ ကာကွယ်ရန် CDN-level protection ကို ကျင့်သုံးသည်။
• Regular Security Audits pv997 သည် တတိယပုဂ္ဂိုလ် လုံခြုံရေးကုမ္ပဏီများဖြင့် လ ၆ လ တစ်ကြိမ် penetration testing နှင့် vulnerability assessment ဆောင်ရွက်ထားသည်။
• ဝန်ထမ်းဆိုင်ရာ ဒေတာ ကိုင်တွယ်မှု မူဝါဒ ကစားသူဒေတာကို ဝင်ခွင့်ရသော pv997 ဝန်ထမ်းများသည် confidentiality training တက်ထားပြီး strict access control policy ဖြင့် ချုပ်ဆိုထားသည်။ Need-to-know basis ဖြင့်သာ ဒေတာ ဝင်ခွင့်ပေးသည်။

🔞 ၈။ အသက်မပြည့်သေးသူများ ကာကွယ်ခြင်း

🔄 ၉။ မူဝါဒ ပြင်ဆင်မှုများ

📬 ၁၀။ ဆက်သွယ်ရန်