dm98 ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁။ မိတ်ဆက်နှင့် ရည်ရွယ်ချက်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် dm98 ("dm98"၊ "ကျွန်ုပ်တို့"၊ "ကုမ္ပဏီ") ၏ Online Casino နှင့် Betting Platform ကို အသုံးပြုသော ကစားသမားများ ("Member"၊ "ကစားသမား"၊ "Data Subject") ၏ ကိုယ်ရေးအချက်အလက်များကို မည်သို့ စုဆောင်း၊ ကိုင်တွယ်၊ သိမ်းဆည်း နှင့် ကာကွယ်ကြောင်းကို ဖော်ပြသည်။

dm98 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးကို Platform တည်ထောင်ချိန်မှ ပထမဦးစားပေး တာဝန်တစ်ရပ်ဟု ယူဆထားသည်။ ကျွန်ုပ်တို့သည် Personal Data ကို တာဝန်သိစွာ ကိုင်တွယ်ပြီး ကစားသမားများ၏ ယုံကြည်မှုကို တည်ဆောက်ရန် ကြိုးပမ်းသည်။

ဤ မူဝါဒသည် dm98 ၌ Account ဖွင့်ကာ ဝန်ဆောင်မှုများ အသုံးပြုသူ မြန်မာနိုင်ငံ ကစားသမားများ အားလုံးကို ကျင့်သုံးသည်။ dm98 Platform ဝင်ရောက် အသုံးပြုခြင်းဖြင့် ကစားသမားသည် ဤ မူဝါဒ၌ ဖော်ပြသော Data Processing လုပ်ဆောင်ချက်များကို လက်ခံသဘောတူပြီဟု ယူဆမည်ဖြစ်သည်။

၂။ စုဆောင်းသော ကိုယ်ရေးအချက်အလက်များ

dm98 သည် ကစားသမားများထံမှ အောက်ပါ အမျိုးအစားခွဲ Data များကို စုဆောင်းသည် —

၂.၁ Account Registration Data

• အမည် (ဦးနာမည်နှင့် မျိုးနွယ်အမည်)
• မြန်မာ Phone Number (OTP Verification အတွက်)
• Email Address (ဖြည့်သွင်းပါက)
• မွေးနေ့ (အသက် 21+ စစ်ဆေးရန်)
• Account Username နှင့် Password (Encrypted သိမ်းဆည်း)

၂.၂ KYC Verification Data

• မြန်မာနိုင်ငံသား မှတ်ပုံတင်ကဒ် (NRC) နံပါတ်နှင့် မိတ္တူ
• Passport သို့မဟုတ် ယာဉ်မောင်းလိုင်စင် (တောင်းဆိုသောအခါ)
• Selfie with ID Photo
• နေရပ်လိပ်စာ (Proof of Address)

၂.၃ ငွေပေးချေမှု Data

• KBZPay, Wave Money, AYA Pay, CB Pay Account နံပါတ်
• Bank Account Name နှင့် Account Number (Bank Transfer ဖြစ်ပါက)
• Transaction History (Deposit/Withdrawal မှတ်တမ်း)
• Transaction Amount နှင့် Timestamp

၂.၄ Technical Data

• IP Address နှင့် Device Fingerprint
• Browser Type နှင့် Operating System
• Login Time, Logout Time, Session Duration
• Geolocation Data (ခွင့်ပြုပါက)
• Game Play History နှင့် Betting Records

၃။ Data စုဆောင်းသည့် နည်းလမ်းများ

dm98 သည် ကစားသမားများ၏ Data ကို အောက်ပါ နည်းလမ်းများဖြင့် ရယူသည် —

၄။ Data ကို မည်သည့် ရည်ရွယ်ချက်ဖြင့် သုံးသည်

dm98 သည် ကစားသမားများ၏ Data ကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည် —

• Account စီမံခန့်ခွဲမှု — Account ဖွင့်ခြင်း၊ Login စစ်ဆေးခြင်း၊ Account Security ကာကွယ်ခြင်း
• KYC/AML Compliance — Know Your Customer နှင့် Anti-Money Laundering ဥပဒေ လိုအပ်ချက်များ ဖြည့်ဆည်းရန်
• ငွေပေးချေမှု ဆောင်ရွက်ရန် — Deposit/Withdrawal Transaction ကို လုံခြုံစွာ ဆောင်ရွက်ပေးရန်
• Customer Support — ကစားသမားများ၏ မေးခွန်း၊ ပြဿနာများကို ဖြေရှင်းပေးရန်
• Responsible Gaming — ကစားမှု ပုံစံကို ခွဲခြမ်းစိတ်ဖြာပြီး Problem Gambling ပြဿနာများ ကြိုတင် သတိပေးရန်
• Fraud Prevention — Account Security ခြိမ်းခြောက်မှု၊ Fraud, Bonus Abuse တို့ကို ကာကွယ်ရန်
• Platform တိုးတက်ရေး — User Experience နှင့် Service Quality တိုးတက်ရန် Analytics ကို အသုံးပြုရန်
• Promotion နှင့် Bonus — ကစားသမားများ၏ ကစားမှု Pattern နှင့်ကိုက်ညီသော Promotion ပေးဆောင်ရန် (ကစားသမား ဆန္ဒမရှိပါက Opt-Out ပြုလုပ်နိုင်သည်)

dm98 သည် အထက်ပါ ရည်ရွယ်ချက်များ မဟုတ်သော မည်သည့် ရည်ရွယ်ချက်မျှ Data ကို မသုံးပေ။ Data Processing ၏ Legal Basis မှာ ကစားသမား၏ သဘောတူညီချက် (Consent)၊ Contract ဆောင်ရွက်ရေး လိုအပ်ချက် နှင့် ဥပဒေ ကွပ်ကဲမှုအောက် Compliance Obligation တို့ ဖြစ်သည်။

၅။ Data မျှဝေခြင်းနှင့် ထုတ်ဖော်ခြင်း

dm98 သည် ကစားသမားများ၏ Personal Data ကို Third Party ကုမ္ပဏီများထံ ရောင်းချမည် မဟုတ်ပေ။ သို့သော် အောက်ပါ ကိစ္စများ၌ Data ကို မျှဝေနိုင်သည် —

၅.၁ ဝန်ဆောင်မှု ပေးသော Service Provider များ

dm98 ၏ Platform ဆောင်ရွက်ရာတွင် ကူညီသော Service Provider များ (ဥပမာ Payment Gateway, Cloud Hosting, Customer Support Software) ထံသို့ လိုအပ်သော Data ကို ဝေဆာ ပေးနိုင်သည်။ ဤ Provider များသည် dm98 ၏ Data Processing Agreement အောက်တွင်သာ Data ကို ကိုင်တွယ်ခွင့် ရှိပြီး ၎င်းတို့ ကိုယ်ပိုင် ရည်ရွယ်ချက်ဖြင့် မသုံးနိုင်ပေ။

၅.၂ ဥပဒေ ဆိုင်ရာ တောင်းဆိုမှု

တရားဥပဒေ ဆောင်ရွက်ရေး အာဏာပိုင်များ (ရဲ၊ တရားရုံး၊ နိုင်ငံတော် ဌာနများ) မှ တရားဝင် ဥပဒေ နည်းလမ်းဖြင့် တောင်းဆိုပါက dm98 သည် Data ကို ပေးရမည်ဖြစ်ကာ ထိုကိစ္စတွင် ကစားသမားထံ ကြိုတင်အကြောင်းမကြားနိုင်ပေ (ဥပဒေ ပိတ်ပင်ပါက)။

၅.၃ AML/Fraud Investigation

ငွေကြေး ဆေးဖြူခြင်း (Money Laundering) သို့မဟုတ် Fraud Investigation ဆောင်ရွက်ရာတွင် Relevant Data ကို Investigation Authority ထံ ပေးနိုင်သည်။

၅.၄ Business Transfer

dm98 Business ကို ရောင်းချပါ၊ Merger ပြုလုပ်ပါ သို့မဟုတ် Acquisition ဖြစ်ပါက ကစားသမားများ၏ Data ကို New Entity ထံ Transfer ဖြစ်နိုင်သည်။ ထိုကိစ္စတွင် ကစားသမားများထံ ကြိုတင်အကြောင်းကြားမည်ဖြစ်ပြီး ဤ မူဝါဒ သက်ဆိုင်ဆက်လက် ကျင့်သုံးမည်ဖြစ်သည်။

၆။ Data သိမ်းဆည်းမှုနှင့် လုံခြုံရေး

၆.၁ Data သိမ်းဆည်းကာလ

ကစားသမား Account ဖွင့်ထားသမျှ ကာလပတ်လုံး Data ကို သိမ်းဆည်းသည်။ Account ပိတ်ပြီးနောက် AML/KYC ဥပဒေ လိုအပ်ချက်နှင့်အညီ အောက်ပါ ကာလများ ထိ Data ကို သိမ်းဆည်းမည်ဖြစ်သည် —

• KYC Documents — Account ပိတ်ပြီး ၅ နှစ်
• Transaction Records — Account ပိတ်ပြီး ၅ နှစ်
• Customer Support Logs — Account ပိတ်ပြီး ၂ နှစ်
• Game Play Logs — Account ပိတ်ပြီး ၁ နှစ်

ကာလ ကုန်ဆုံးပြီးနောက် Data ကို Secure Deletion ပြုလုပ်မည်ဖြစ်သည်။

၆.၂ Security အစီအမံများ

dm98 သည် Data ကာကွယ်ရန် အောက်ပါ Security Layer များ အသုံးပြုသည် —

• SSL 256-bit TLS Encryption — Data ကူးပြောင်းမှုများကို ကုဒ်ဝှက်
• AES-256 Encryption — Database ၌ သိမ်းဆည်းသော Sensitive Data ကို ကုဒ်ဝှက်
• Two-Factor Authentication (2FA) — Account Access ကာကွယ်ရန်
• Firewall နှင့် Intrusion Detection System
• Regular Security Audit — Third-Party Security Firm မှ စစ်ဆေး
• Strict Access Control — ဝန်ထမ်းများ Need-to-Know Basis အပေါ် Data Access ကန့်သတ်

၆.၃ Data Breach

Data Breach ဖြစ်ပေါ်ပါက dm98 သည် ဖြစ်ပွားချိန်မှ ၇၂ နာရီ အတွင်း သက်ဆိုင်ရာ Authority ကို အကြောင်းကြားမည်ဖြစ်ပြီး ကစားသမားများ ခိုက်ရန်ဆိုင်ရာ Data ပါဝင်ပါက ကစားသမားများကိုလည်း ချက်ချင်း Email / In-Platform Notification ဖြင့် အကြောင်းကြားမည်ဖြစ်သည်။

၇။ Cookie မူဝါဒ

dm98 Website သည် ကစားသမားများ၏ ဝင်ရောက်မှု အတွေ့အကြုံကောင်းမွန်ရန် Cookie များ အသုံးပြုသည်။ Cookie မျိုးအမျိုးမျိုးနှင့် ၎င်းတို့၏ ရည်ရွယ်ချက်မှာ —

၇.၁ Cookie ထိန်းချုပ်နည်း

ကစားသမားများသည် Browser Setting ၌ Cookie ကို ငြင်းဆန် သို့မဟုတ် ဖျက်သိမ်းနိုင်သည်။ သို့သော် Essential Cookie (Session, Authentication, Security) များကို ပိတ်ပါက dm98 Platform ၌ Login ဝင်ရောက်နိုင်ခြင်း မဖြစ်နိုင်ပေ — ၎င်းသည် Platform ၏ မရှိမဖြစ် လည်ပတ်ရေး Cookie များ ဖြစ်သောကြောင့်ဖြစ်သည်။ Analytics Cookie ကိုသာ ပိတ်လိုပါက Browser Extension (ဥပမာ uBlock Origin) ကို အသုံးပြုနိုင်သည်။

၈။ ကစားသမား၏ Data အခွင့်အရေးများ

ကစားသမားများသည် မိမိ Personal Data နှင့် ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိသည် —

အထက်ပါ အခွင့်အရေးများကို ဆောင်ရွက်ရန် dm98 Customer Support ကို Email မှတဆင့် ([email protected]) ဆက်သွယ်နိုင်သည်။ dm98 သည် တောင်းဆိုချက် ရောက်ရှိသည်မှ ၃၀ ရက် အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။ KYC Verification ပြည့်မီသော ကစားသမားများသာ ဤ အခွင့်အရေးများ ဆောင်ရွက်ပိုင်ခွင့် ရှိသည်ကို သတိပြုပါ။

၉။ ကလေးများ Data ကာကွယ်မှု

dm98 Platform ကို 21 နှစ်အောက် ပုဂ္ဂိုလ်များ အသုံးပြုခွင့် မရှိပေ။ ကလေးများ၏ Personal Data ကို dm98 သည် ရည်ရွယ်ချက်ရှိရှိ မည်သည့်အခါမျှ မစုဆောင်းပေ။ 21 နှစ်အောက် ကစားသမားတစ်ဦး Account ဖွင့်ကြောင်း တွေ့ရှိပါက Account ကို ချက်ချင်း ပိတ်ပြီး ၎င်း၏ Data ကို Secure Deletion ပြုလုပ်မည်ဖြစ်သည်။

မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများ မိမိ ကလေးများ dm98 ဝင်ရောက်နိုင်ကြောင်း သံသယရှိပါက ချက်ချင်း [email protected] ထံ ဆက်သွယ်ပါ — ကျွန်ုပ်တို့ ၂၄ နာရီ အတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်သည်။

၁၀။ မူဝါဒ ပြောင်းလဲမှုများ

dm98 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို လိုအပ်သည့်အချိန်တိုင်း ပြင်ဆင်နိုင်သည်။ ပြင်ဆင်မှုများ ဖြစ်ပေါ်ပါက —

• Website ၌ Updated မူဝါဒကို ထုတ်ပြန်မည်ဖြစ်ပြီး "နောက်ဆုံးပြင်ဆင်သည့်နေ့" ကို မွမ်းမံမည်
• အကြီးအကျယ် ပြောင်းလဲမှုများ ဖြစ်ပါက ကစားသမားများထံ Email သို့မဟုတ် In-Platform Notification ဖြင့် အကြောင်းကြားမည်
• မူဝါဒ Publish ဖြစ်ပြီးနောက် Platform ကို ဆက်လက် အသုံးပြုခြင်းဖြင့် ပြောင်းလဲသော မူဝါဒကို လက်ခံပြီဟု ယူဆမည်
• ပြောင်းလဲမှုများနှင့် သဘောမတူပါက dm98 Customer Support ကို ဆက်သွယ်ပြီး Account ပိတ်နိုင်သည်

ကစားသမားများ ဤ မူဝါဒ စာမျက်နှာကို ကြားကြား စစ်ဆေးကာ နောက်ဆုံး ပြင်ဆင်မှုများကို ဖတ်ရှုရန် တိုက်တွန်းသည်။

၁၁။ ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်ပြီး မည်သည့် မေးခွန်း၊ တောင်းဆိုချက် သို့မဟုတ် ကန့်ကွက်ချက်ရှိပါက dm98 Data Protection Team ထံ ဆက်သွယ်နိုင်သည် —