ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

၁ နိဒါန်းနှင့် ရည်ရွယ်ချက်

ay66 သည် မြန်မာနိုင်ငံရှိ ကစားသမားများအတွက် ဘောလုံးလောင်းကစားနှင့် အွန်လိုင်းဂိမ်းကစားဝန်ဆောင်မှုများ ပေးအပ်သောကြောင့် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကောက်ခံသုံးစွဲမှု ဖြစ်ပေါ်သည်။ ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒသည် အောက်ပါ ရည်ရွယ်ချက်များဖြင့် ရေးဆွဲထားသည် —

• ကစားသမားများ မိမိတို့ ကိုယ်ရေးအချက်အလက်ကို ay66 မှ မည်ကဲ့သို့ ကောက်ခံ၊ သုံးစွဲ၊ သိမ်းဆည်းပြီး ကာကွယ်ကြောင်းကို ရှင်းလင်းပြောကြားရန်
• ကစားသမားများ မိမိ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်သော အခွင့်အရေးများကို သိရှိနားလည်နိုင်ရန်
• ကောင်းမွန်သောကိုယ်ရေးလုံခြုံရေးစနစ် (data privacy best practices) ကို အများနိုင်ငံတကာ စံနှုန်းများနှင့် ညီညွတ်စွာ ကျင့်သုံးနေကြောင်း မြင်သာအောင် ဖော်ပြရန်

ဤမူဝါဒကို မြန်မာဘာသာဖြင့် ရေးသားထားပြီး မမှန်ကန်မှုများ ဖြစ်ပေါ်ပါက မြန်မာဘာသာ ဗားရှင်းကိုသာ တရားဝင်ကိုးကားမည်ဖြစ်သည်။

၂ ကောက်ခံသောအချက်အလက်အမျိုးအစားများ

ay66 တွင် မှတ်ပုံတင်ကာ ကစားသောအခါ အောက်ပါ ကိုယ်ရေးအချက်အလက်များ ကောက်ခံသည် —

၃ အချက်အလက် ကောက်ခံသောနည်းလမ်းများ

ay66 မှ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါနည်းလမ်းများဖြင့် ကောက်ခံသည် —

• မှတ်ပုံတင်ဖောင်: ကစားသမား မှတ်ပုံတင်စဉ် တိုက်ရိုက်ဖြည့်သွင်းသော အချက်အလက်များ
• KYC စာရွက်စာတမ်းများ: NRC card မိတ္တူ၊ selfie ဓာတ်ပုံ — identity verification အတွက်သာ
• ငွေပေးချေမှု records: Wave Money / KBZPay / CB Pay / AYA Pay သို့ ငွေသွင်း/ထုတ်ချိန်
• Browser Cookies: session အချက်အလက်နှင့် ကစားသမား ပလက်ဖောင်းသုံးစွဲပုံ ဒေတာ
• Device နှင့် Network ဒေတာ: IP address၊ device type၊ OS version — လုံခြုံရေးနှင့် fraud ကာကွယ်ရန်
• Customer Support ဆက်သွယ်မှုများ: [email protected] သို့ ပေးပို့သောစာများ

၄ အချက်အလက် သုံးစွဲပုံနှင့် ရည်ရွယ်ချက်

ay66 မှ ကောက်ခံသောကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ သုံးစွဲသည် —

• ကစားသမား အကောင့် ဖွင့်ခြင်း၊ စစ်ဆေးခြင်းနှင့် စီမံခန့်ခွဲခြင်း
• ငွေသွင်း/ထုတ် လုပ်ငန်းစဉ်များ ဆောင်ရွက်ပေးခြင်း
• KYC (Know Your Customer) verification ဆောင်ရွက်ခြင်း
• ဂိမ်းကစားဝန်ဆောင်မှုများ တိုးတက်ကောင်းမွန်အောင် ပြုလုပ်ခြင်း
• Fraud ကာကွယ်ရန်နှင့် ငွေကြေးခဝါချမှု ကြိုတင်ကာကွယ်ရန်
• ပရိုမိုးရှင်းနှင့် ဘောနပ်စ် ကမ်းလှမ်းချက်များ ပေးပို့ရန် (opt-out ခွင့်ရှိသည်)
• ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ ဆောင်ရွက်ရန်
• Customer support ပေးခြင်းနှင့် ငြင်းခုံမှု ဖြေရှင်းခြင်း

ay66 မှ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို marketing ကုမ္ပဏီများ၊ တတိယပုဂ္ဂိုလ် data brokers သို့မဟုတ် မည်သည့် ကြော်ငြာကုမ္ပဏီထံသို့မဆို ရောင်းချခြင်း၊ ငှားရမ်းခြင်းနှင့် မျှဝေခြင်း လုံးဝ မပြုပါ။

၅ အချက်အလက် မျှဝေခြင်းနှင့် ထုတ်ဖော်ခြင်း

ay66 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကန့်သတ်သောအခြေအနေများတွင်သာ တတိယပုဂ္ဂိုလ်ထံ မျှဝေနိုင်သည် —

• ငွေပေးချေမှု ပံ့ပိုးသူများ: Wave Money, KBZPay, CB Pay, AYA Pay, Visa, Mastercard — ငွေသွင်း/ထုတ် ဆောင်ရွက်ရန်သာ
• KYC Verification ဝန်ဆောင်မှုများ: identity စစ်ဆေးရန် — ထောက်ပံ့သောကုမ္ပဏီများနှင့် NDA ချုပ်ဆိုထားသည်
• Game Provider များ: Pragmatic Play, Evolution Gaming, Spribe, NetEnt, Microgaming — ဂိမ်းဝန်ဆောင်မှုပေးရန်သာ
• ဥပဒေကြောင်းအရ တောင်းဆိုမှုများ: တရားရုံး၊ ဥပဒေစိုးမိုးရေးဌာနများ၏ တရားဝင်တောင်းဆိုချက်ကို လိုက်နာ
• Fraud ကာကွယ်ရေးဝန်ဆောင်မှုများ: ငွေကြေးခဝါချမှုနှင့် လိမ်လည်မှု ကာကွယ်ရန်

ဖော်ပြပါ အဖွဲ့အစည်းများနှင့် ဒေတာမျှဝေသည့်အခါ လိုအပ်သောအချက်အလက်သာ (minimum necessary data) ပေးအပ်ပြီး ၎င်းတို့ကို ကစားသမားဒေတာ ကာကွယ်ရန် ချုပ်ဆိုထားသည်။

၆ ဒေတာ သိမ်းဆည်းမှုနှင့် ဖျက်သိမ်းမှုမူဝါဒ

ay66 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို လိုအပ်သောကာလအတွင်းသာ သိမ်းဆည်းသည် —

• အကောင့်တက်ကြွနေစဉ်: ကစားသမား အကောင့် ဖွင့်ထားသမျှကာလပတ်လုံး ဒေတာ သိမ်းဆည်းသည်
• အကောင့်ပိတ်ပြီးနောက်: ဥပဒေကြောင်းအရ လိုအပ်သောအချက်အလက်များကို အနည်းဆုံး ၅ နှစ် ထိ သိမ်းဆည်းနိုင်သည် (ငွေကြေးဆိုင်ရာ compliance)
• Support Logs: customer service စာဆက်သွယ်မှုများကို ၂ နှစ်ထိ သိမ်းဆည်းသည်
• Cookies: session cookies — browser ပိတ်သောအခါ ဖျက်သည်; persistent cookies — ၆ လထိ

၇ ဒေတာလုံခြုံရေး နည်းပညာများ

ay66 သည် ကစားသမားများ၏ ဒေတာကို ကာကွယ်ရန် နိုင်ငံတကာ industry standard နည်းပညာများ ကျင့်သုံးသည် —

• 256-bit SSL / TLS Encryption: ကစားသမားနှင့် ay66 server အကြား ဒေတာ လွှဲပြောင်းမှုအားလုံး encrypt ပြုလုပ်ထားသည်
• Data Encryption at Rest: server တွင် သိမ်းဆည်းထားသောဒေတာများကိုလည်း encrypt ပြုလုပ်ထားသည်
• Access Control: ဒေတာကို ကိုင်တွယ်ပိုင်ခွင့် ရှိသောဝန်ထမ်းများသာ သတ်မှတ်ချက်နှင့်အညီ ဝင်ရောက်နိုင်သည်
• Two-Factor Authentication (2FA): ဝန်ထမ်းနှင့် ကစားသမားများ၏ အကောင့်ဝင်ရောက်မှုကို ရွေးချယ်အသုံးပြုနိုင်
• Regular Security Audits: နှစ်ပတ်လည် လုံခြုံရေးစစ်ဆေးမှု ပြုလုပ်သည်
• Firewall နှင့် DDoS Protection: ပလက်ဖောင်းကို cyberattack များမှ ကာကွယ်ထားသည်

၈ Cookies မူဝါဒ

ay66 ပလက်ဖောင်းသည် ကောင်းမွန်သောအသုံးပြုသူ အတွေ့အကြုံပေးရန် cookies နည်းပညာကို အသုံးပြုသည်။ Cookies အမျိုးအစားများ —

• Strictly Necessary Cookies: ပလက်ဖောင်း မှန်ကန်စွာ အလုပ်လုပ်ရန် မဖြစ်မနေ လိုအပ်သောများ (login session, ကာတ်ဒေတာ)
• Performance Cookies: ကစားသမားများ ပလက်ဖောင်း မည်သို့သုံးစွဲသည်ကို ပိုင်ဆိုင်ကြောင်း analytics (e.g., Google Analytics)
• Functional Cookies: ကစားသမား ရွေးချယ်ထားသောဘာသာစကား၊ ငွေကြေးနှင့် နှစ်သက်ရာ settings များ မှတ်သားရန်

ကစားသမားများသည် browser settings မှ cookies ကို ကန့်သတ်နိုင်သည်။ Strictly Necessary Cookies ကို disable ပြုလုပ်ပါက ပလက်ဖောင်း login နှင့် ဂိမ်းကစားခြင်း ကောင်းမွန်စွာ အလုပ်မလုပ်နိုင်ဖြစ်နိုင်သည်ကို သိပါ။

၉ ကလေးငယ်များ ကာကွယ်ရေး

ay66 ပလက်ဖောင်းသည် အသက် ၂၁ နှစ်ပြည့်ပြီးသူများသာ အသုံးပြုခွင့်ရှိသည်။ ၂၁ နှစ်မပြည့်သေးသောသူများ၏ ကိုယ်ရေးအချက်အလက်ကို ay66 မှ ရည်ရွယ်ချင်ချင် ကောက်ခံမည်မဟုတ်ပါ။

• မှတ်ပုံတင်ချိန်တွင် မွေးနေ့ verification ဆောင်ရွက်ကာ အသက်မပြည့်သေးသောသူများကို ချက်ချင်း ငြင်းပယ်သည်
• KYC verification ဆောင်ရွက်ရာတွင် NRC card ကို စစ်ဆေးကာ အသက်စစ်ဆေးမှု ပြုလုပ်သည်
• အသက်မပြည့်သောသူ တစ်ဦး၏ ကိုယ်ရေးအချက်အလက် ရယူမိကြောင်း တွေ့ပါက ချက်ချင်း ဖျက်ပြီး အကောင့်ကို ပိတ်သည်

၁၀ မူဝါဒ ပြင်ဆင်ခြင်း

ay66 သည် ကိုယ်ရေးလုံခြုံရေးမူဝါဒကို လိုအပ်သလို ပြင်ဆင်ပိုင်ခွင့်ရှိသည်။ ပြောင်းလဲမှု ဖြစ်ပေါ်ပါက —

• ပလက်ဖောင်းပေါ်တွင် အသစ်ပြင်ဆင်ထားသောမူဝါဒကို ထင်ရှားစွာ ပြသမည်
• ကစားသမားများ၏ မှတ်ပုံတင်ထားသောအီးမေးလ်/ဖုန်းနံပါတ်သို့ ကြိုတင်အကြောင်းကြားမည်
• မြင်သာထင်သာသောပြောင်းလဲမှုများအတွက် ၇ ရက်ကြိုတင် notice ပေးမည်
• ပြင်ဆင်ပြီးနောက် ပလက်ဖောင်းကို ဆက်လက်အ သုံးပြုခြင်းဖြင့် ပြင်ဆင်ထားသောမူဝါဒကို လက်ခံသဘောတူသည်ဟု မှတ်ယူသည်

နောက်ဆုံးပြင်ဆင်သည့်ရက်ကို ဤစာမျက်နှာ၏ ထိပ်တွင် အမြဲတမ်း ဖော်ပြထားမည်ဖြစ်သည်။

၁၁ နိုင်ငံတကာ ဒေတာ လွှဲပြောင်းမှု

ay66 ၏ server များသည် မြန်မာနိုင်ငံနှင့် ချိတ်ဆက်ထားသော ဒေသများတွင် တည်ရှိပြီး ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို နိုင်ငံတကာ ဒေတာ လွှဲပြောင်းမှုများ ဖြစ်ပေါ်နိုင်သည်။ ထိုသို့ ဖြစ်ပေါ်ပါက —

• ဒေတာခံယူသော နိုင်ငံ/ဒေသသည် လုံလောက်သောကိုယ်ရေးလုံခြုံရေး ကာကွယ်မှုရှိကြောင်း သေချာစေမည်
• ဒေတာ လွှဲပြောင်းမှု ကုမ္ပဏီများနှင့် data processing agreements ချုပ်ဆိုမည်
• Standard Contractual Clauses (SCCs) ကို နိုင်ငံတကာ industry practice အတိုင်း ကျင့်သုံးမည်

၁၂ ဆက်သွယ်ရန် နှင့် တိုင်ကြားရန်

ကိုယ်ရေးလုံခြုံရေးမူဝါဒနှင့် ပတ်သက်သည့် မေးခွန်းများ၊ ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်မှုနှင့် ပတ်သက်သော တိုင်ကြားချက်များ၊ သို့မဟုတ် မိမိ ဒေတာနှင့် ပတ်သက်သော တောင်းဆိုချက်များကို —

• အီးမေးလ်: [email protected] (plain text — clickable မဟုတ်)
• ဘာသာစကား: မြန်မာဘာသာ ဦးစားပေး ဆောင်ရွက်ပေးသည်
• တုံ့ပြန်ချိန်: ၃ ရက်သားအတွင်း ပြန်ကြားမည်
• ဝန်ဆောင်မှုချိန်: ၂၄ နာရီ / ၇ ရက် — MMT UTC+6:30