618slo ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

1ယေဘုယျ မိတ်ဆက်နှင့် ရည်ရွယ်ချက်

618slo ("ကျွန်ုပ်တို့") သည် မြန်မာနိုင်ငံရှိ ကစားသူများ ("သင်") ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို ကာကွယ်ရန် ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒကို ချမှတ်သည်။ ဤမူဝါဒသည် —

• 618slo ဝဘ်ဆိုက် https://618slo.cam နှင့် ဆက်ဆံရေး အားလုံးကို ဖုံးလွှမ်းသည်
• ကစားသူ မှတ်ပုံတင်ချိန်မှ အကောင့်ပိတ်သည့်အချိန်အထိ သက်ရောက်မည်ဖြစ်သည်
• ငွေပေးချေမှု၊ ကစားမှတ်တမ်း၊ ဆက်သွယ်ရေး data အားလုံးနှင့် သက်ဆိုင်သည်

618slo ပလက်ဖောင်းကို ဆက်လက် အသုံးပြုသည့်အခါ ဤမူဝါဒပါ အချက်အလက်များကို သဘောတူကြောင်း ဆောင်ရွက်ရမည်ဖြစ်သည်။ မသဘောတူပါက 618slo ကို အသုံးမပြုပါနှင့်၊ [email protected] သို့ ဆက်သွယ်ပြီး အကောင့်ဖျက်သိမ်းနိုင်သည်။

2ကျွန်ုပ်တို့ ကောက်ယူသော ကိုယ်ရေးအချက်အလက်များ

618slo သည် ဝန်ဆောင်မှုပေးရန် လိုအပ်သောအချက်အလက်များကိုသာ ကောက်ယူသည်။ ကောက်ယူသည့် data အမျိုးအစားများမှာ —

3ကိုယ်ရေးအချက်အလက် အသုံးပြုပုံ

618slo သည် ကောက်ယူထားသောအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည်။

• အကောင့် စီမံခန့်ခွဲရေး — ကစားသူ identity စစ်ဆေးခြင်း၊ KYC verification ပြုလုပ်ခြင်း
• ငွေပေးချေမှု ဆောင်ရွက်ရေး — ငွေသွင်းမှုနှင့် ငွေထုတ်မှုများ စစ်ဆေးအတည်ပြုခြင်း
• ကစားဝန်ဆောင်မှု ပေးရေး — ဆလော့၊ တိုက်ရိုက်ကာစီနို၊ ဘောလုံး ကစားနိုင်ရေး ဆောင်ရွက်ခြင်း
• ဘောနပ်စ်/ပရိုမိုးရှင်း ဆောင်ရွက်ရေး — ကစားသူ၏ ကစားမှတ်တမ်းနှင့် ဘောနပ်စ် အစီအစဉ်များ ချိတ်ဆက်ခြင်း
• Customer Support — ပြဿနာဖြေရှင်းရာတွင် ကစားသူ အချက်အလက် ပြန်စစ်ဆေးခြင်း
• လုံခြုံရေး နှင့် လိမ်လည်မှု ကာကွယ်ရေး — မမှန်ကန်သော ကစားမှု ရှာဖွေတားဆီးခြင်း
• ဥပဒေကြောင်းဆိုင်ရာ — ဥပဒေ၏ တောင်းဆိုချက်နှင့်အညီ data ထိန်းသိမ်းခြင်း
• ဝန်ဆောင်မှု တိုးတက်ရေး — ကစားသူ အတွေ့အကြုံ ပိုမိုကောင်းမွန်ရေး ခွဲခြမ်းစိတ်ဖြာမှုများ

4ကိုယ်ရေးအချက်အလက် မျှဝေခြင်း မူဝါဒ

618slo သည် ကစားသူ data ကို အောက်ပါ အကန့်အသတ်ဖြင့်သာ တတိယပုဂ္ဂိုလ်ထံ မျှဝေနိုင်သည်။

• ငွေပေးချေမှု ဆောင်ရွက်သူများ — Wave Money, KBZPay, CB Pay, AYA Pay, OnePay, UAB Pay, KBZ Bank, CB Bank ကဲ့သို့သော ငွေပေးချေမှု partner များသည် transaction ဆောင်ရွက်ရန် လိုအပ်သော data ကိုသာ ရရှိမည်ဖြစ်သည်။
• ဂိမ်း Provider များ — Pragmatic Play, Evolution Gaming, Spribe, NetEnt, Microgaming, Ezugi ကဲ့သို့သော ဂိမ်းကုမ္ပဏီများသည် ကစားမှတ်တမ်းနှင့် session data ကိုသာ ရရှိနိုင်သည်။
• ဥပဒေကြောင်းဆိုင်ရာ တောင်းဆိုချက် — တရားဥပဒေဆိုင်ရာ စစ်ဆေးမှု သို့မဟုတ် တရားရုံးအမိန့်ကြောင့် data ထုတ်ပေးရသောအခါ ကျွန်ုပ်တို့ ဆောင်ရွက်ပိုင်ခွင့်ရှိသည်။
• Data Processor — 618slo ၏ ဝန်ဆောင်မှုများ ဆောင်ရွက်ပေးသော cloud hosting, analytics ကုမ္ပဏီများသည် data processing agreement အောက်တွင် လုပ်ဆောင်ပြီး ကစားသူ data ကို သီးခြားမသုံးနိုင်ပါ။

5ကိုယ်ရေးအချက်အလက် သိမ်းဆည်းကာလ

618slo သည် ကစားသူ data ကို လုပ်ငန်းလိုအပ်ချက်နှင့် ဥပဒေလိုအပ်ချက် ပြည့်မီသည့်ကာလမျှသာ သိမ်းဆည်းသည်။

• တက်ကြွသောအကောင့် (Active Account) — အကောင့်ဖွင့်ထားသည့် ကာလတစ်ခုလုံး
• ပိတ်သိမ်းပြီးသောအကောင့် — အကောင့်ပိတ်ပြီး ၅ နှစ် (ဥပဒေကြောင်းဆိုင်ရာ ရည်ညွှန်းရန်)
• ငွေပေးချေမှုမှတ်တမ်း — ငွေကြေးဆိုင်ရာ ဥပဒေနှင့်အညီ အနည်းဆုံး ၇ နှစ်
• KYC Document — KYC ပြီးစီးပြီး ၅ နှစ်
• Cookies / Session Data — Session ပြတ်တောက်ချိန် သို့မဟုတ် browser ဖျက်ချိန်

သိမ်းဆည်းကာလ ကျော်လွန်ပြီးနောက် ကျွန်ုပ်တို့ ကစားသူ data ကို secure deletion နည်းပညာဖြင့် ဖျက်သိမ်းမည်ဖြစ်သည်။

6Cookies နှင့် Tracking နည်းပညာများ

618slo ဝဘ်ဆိုက်သည် ကစားသူ အတွေ့အကြုံ တိုးတက်ရေးအတွက် cookies နှင့် သင့်တော်သော tracking နည်းပညာများ အသုံးပြုသည်။

7ကစားသူ၏ ကိုယ်ရေးအခွင့်အရေးများ

618slo ၌ ကစားသူတိုင်း မိမိ ကိုယ်ရေးအချက်အလက်နှင့်ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်။

• 👁️

  ဝင်ရောက်ကြည့်ရှုခွင့် (Right of Access)

  618slo တွင် သင်၏ မည်သည့် data ကို သိမ်းဆည်းထားသည်ကို တောင်းဆိုကြည့်ရှုနိုင်သည်။ [email protected] သို့ email ဖြင့် တောင်းဆိုနိုင်သည်။

• ✏️

  ပြင်ဆင်ခွင့် (Right of Rectification)

  မမှန်ကန်သော data ကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်။ KYC ပြင်ဆင်ရာ၌ ၄၈ နာရီ အချိန်ယူနိုင်သည်။

• 🗑️

  ဖျက်သိမ်းခွင့် (Right to Erasure)

  ဥပဒေကြောင်းဆိုင်ရာ ထိန်းသိမ်းကာလ ကျော်လွန်ပြီးနောက် data ဖျက်သိမ်းရန် တောင်းဆိုနိုင်သည်။

• ⛔

  ကန့်သတ်ခွင့် (Right to Restrict Processing)

  ငြင်းခုံမှုဖြေရှင်းနေသည့်ကာလတွင် data processing ကို ယာယီကန့်သတ်ရန် တောင်းဆိုနိုင်သည်။

• 📦

  ပြောင်းရွှေ့ခွင့် (Right to Data Portability)

  သင်၏ data ကို machine-readable format (JSON/CSV) ဖြင့် ထုတ်ယူတောင်းဆိုနိုင်သည်။

• 🙅

  ကန့်ကွက်ခွင့် (Right to Object)

  ကိုယ်ရေးအချက်အလက် သတ်မှတ်ရည်ရွယ်ချက်မှ ဆန့်ကျင်၍ processing ကို ကန့်ကွက်နိုင်သည်။

8ကလေးသူငယ်များ ကာကွယ်ရေး

618slo သည် အသက် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်များ၏ ကိုယ်ရေးအချက်အလက်ကို သိလျက်နှင့် ကောက်ယူခြင်း မပြုလုပ်ပါ။ KYC စစ်ဆေးချိန်တွင် အသက် ၂၁ နှစ်ပြည့်ကြောင်း အတည်ပြုပါသည်။

9လုံခြုံရေး ဆောင်ရွက်မှုများ

618slo သည် ကစားသူ data ကာကွယ်ရေးအတွက် industry-standard နည်းပညာများ အသုံးပြုသည်။

• SSL/TLS 256-bit Encryption — ဝဘ်ဆိုက်နှင့် ကစားသူ browser အကြား data transmission အားလုံး ကုဒ်ဝှက်ထားသည်
• Password Hashing — bcrypt algorithm ဖြင့် password များ one-way hash ပြုလုပ်သိမ်းဆည်းသည်
• Two-Factor Authentication (2FA) — ကစားသူ ဆုံးဖြတ်ချက်ဖြင့် 2FA ဖွင့်နိုင်သည်
• Firewall ကာကွယ်မှု — Server tier တွင် WAF (Web Application Firewall) တပ်ဆင်ထားသည်
• Regular Security Audit — တတိယပုဂ္ဂိုလ် security specialist မှ ပုံမှန် စစ်ဆေးမှု ပြုလုပ်သည်
• Breach Notification — data breach ဖြစ်ပွားပါက ၇၂ နာရီ အတွင်း ထိခိုက်နိုင်သော ကစားသူများကို အကြောင်းကြားမည်

10တတိယနိုင်ငံသို့ Data လွှဲပြောင်းခြင်း

618slo ၏ server နှင့် ဝန်ဆောင်မှုပေးသူများ အချို့သည် မြန်မာနိုင်ငံ ပြင်ပတွင် တည်ရှိနိုင်သည်။ ထိုသို့ data လွှဲပြောင်းသည့်အခါ —

• လက်ခံသူ partner များသည် ကစားသူ data ကာကွယ်ရေး သဘောတူညီချက် လက်မှတ်ထိုးထားရမည်
• Data processing agreement (DPA) ချုပ်ဆိုပြီးနောက်မှသာ data မျှဝေမည်
• လွှဲပြောင်းမှုအားလုံး encrypted channel မှတဆင့်သာ ဆောင်ရွက်မည်

11မူဝါဒ ပြင်ဆင်မှုများ

618slo သည် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို လုပ်ငန်းဆောင်ရွက်မှု ပြောင်းလဲမှု၊ ဥပဒေ ပြောင်းလဲမှု သို့မဟုတ် နည်းပညာ တိုးတက်မှုကြောင့် ကြိုတင်အကြောင်းကြားခြင်း မရှိဘဲ ပြင်ဆင်ပိုင်ခွင့်ရှိသည်။

• ပြင်ဆင်ချက်များကို ဤစာမျက်နှာတွင် "နောက်ဆုံးပြင်ဆင်ချိန်" ဖြင့် ထုတ်ပြန်မည်
• ကြီးမားသော ပြောင်းလဲမှုများအတွက် မှတ်ပုံတင်ထားသော email သို့ အကြောင်းကြားမည်
• ပြင်ဆင်ပြီးနောက် ဆက်လက်အသုံးပြုမှုသည် မူဝါဒသစ်ကို သဘောတူကြောင်း မှတ်ယူမည်

မူဝါဒ ပြောင်းလဲမှုနှင့်ပတ်သက်သော မေးခွန်းများကို [email protected] သို့ ဆက်သွယ်မေးမြန်းနိုင်သည်။

12ဆက်သွယ်ရေး

ကိုယ်ရေးလုံခြုံရေးမူဝါဒနှင့်ပတ်သက်သော မေးမြန်းချက်၊ တောင်းဆိုချက် သို့မဟုတ် တိုင်ကြားချက်များအတွက် —

ဆက်သွယ်ရာ၌ မိမိ အကောင့် username နှင့် တောင်းဆိုချက်အသေးစိတ်ကို ပေါင်းထည့်ပြီး ပေးပို့ပါ။ identity စစ်ဆေးပြီးနောက်မှသာ data ဆိုင်ရာ တောင်းဆိုချက်ကို ဆောင်ရွက်ပေးမည်ဖြစ်သည်။