mygk777 ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒ

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် mygk777 ပလက်ဖောင်း (https://mygk777.bar) ကို ဝင်ရောက်အသုံးပြုသော ကစားသူများ ("သင်" သို့မဟုတ် "ကစားသူ") ၏ ကိုယ်ရေးအချက်အလက်ကို မည်သို့ ကောက်ယူ၊ အသုံးပြု၊ ထုတ်ဖော်ပြောဆို နှင့် ကာကွယ်ပုံများကို ရှင်းလင်းဖော်ပြသည်။

mygk777 ပလက်ဖောင်းကို ဝင်ရောက်အသုံးပြုခြင်း သို့မဟုတ် မှတ်ပုံတင်ခြင်းဖြင့် သင်သည် ဤမူဝါဒပါ သတ်မှတ်ချက်များကို သဘောတူလက်ခံသည်ဟု မှတ်ယူသည်။ မသဘောတူပါက ပလက်ဖောင်းကို ဆက်လက် အသုံးမပြုရပါ။

ဤမူဝါဒသည် ရန်ကုန်၊ မန္တလေး၊ နေပြည်တော်၊ မောလမြိုင်နှင့် မြန်မာနိုင်ငံတစ်ဝှမ်းမှ ကစားသူများ အားလုံးနှင့် သက်ဆိုင်သည်။ mygk777 သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်ကို လေးစားကာ Myanmar ဒေသဆိုင်ရာ ဒေတာကာကွယ်ရေး မူဝါဒများနှင့် ကိုက်ညီစွာ ဆောင်ရွက်သည်။

ဤမူဝါဒတွင် အောက်ပါ အသုံးအနှုန်းများကို အောက်ပါ အဓိပ္ပာယ်များဖြင့် ဆိုလိုသည်—

mygk777 သည် ဝန်ဆောင်မှု ပေးဆောင်ရန် လိုအပ်သော အနည်းဆုံး ဒေတာများကိုသာ စုဆောင်းသည်။ စုဆောင်းသော ဒေတာ အမျိုးအစားများမှာ အောက်ပါ အတိုင်း ဖြစ်သည်—

က) ကစားသူ ကိုယ်တိုင် ပေးသော အချက်အလက်များ

• အမည်အပြည့်အစုံ (Full Name) — KYC စစ်ဆေးမှုအတွက်
• မွေးသက္ကရာဇ် — အသက် ၂၁ နှစ် ပြည့်မှန်းဆ စစ်ဆေးရန်
• Email လိပ်စာ — အကောင့် စစ်ဆေးမှုနှင့် ဆက်သွယ်ရန်
• ဖုန်းနံပါတ် — KBZPay, Wave Money ငွေပေးချေမှု စစ်ဆေးရန်
• နေထိုင်ရာ လိပ်စာ (ရွေးချယ်မှုအပေါ် မူတည်၍)
• နိုင်ငံသား မှတ်ပုံတင် (NRC) သို့မဟုတ် နိုင်ငံကူးလက်မှတ် — KYC လိုအပ်ချက်

ခ) အလိုအလျောက် စုဆောင်းသော ဒေတာများ

• IP လိပ်စာ — ထည့်သွင်းနေရာ စစ်ဆေးရန်နှင့် လုံခြုံရေးအတွက်
• ဘရောက်ဆာ အမျိုးအစားနှင့် ဗားရှင်း
• စက်ပစ္စည်း အချက်အလက် (OS, ကိရိယာ မော်ဒယ်)
• ဝင်ရောက်မှု ချိန်ရာပတ်ဒေတာ (Log Data)
• Cookies နှင့် Tracking Pixel ဒေတာ
• ကစားမှု မှတ်တမ်း (Game History) — ငွေကြေး စစ်ဆေးမှုနှင့် တာဝန်သိ ကစားခြင်း ကြောင့်

ဂ) ငွေပေးချေမှု ဆိုင်ရာ ဒေတာများ

• KBZPay, Wave Money, AYA Pay, CB Pay ငွေပေးချေမှု မှတ်တမ်းများ
• ငွေသွင်းမှုနှင့် ငွေထုတ်မှု မှတ်တမ်း
• ငွေပေးချေမှု ကိရိယာ အမည် (ဘဏ်ကတ် နံပါတ်၏ နောက်ဆုံး ဂဏန်း ၄ လုံးသာ)

mygk777 သည် ကောက်ယူသော ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

• အကောင့် ဖန်တီးမှုနှင့် စီမံမှု — ကစားသူ အကောင့်ကို ဖွင့်ပြီး ပြုပြင်ထိန်းသိမ်းနိုင်ရန်
• KYC စစ်ဆေးမှု — ကစားသူ၏ အမှန်တကယ် ကိုယ်ရည်ကိုယ်သွေးကို အတည်ပြုရန်နှင့် အသက် ၂၁+ စစ်ဆေးရန်
• ငွေပေးချေမှု လုပ်ဆောင်မှု — KBZPay, Wave Money, AYA Pay, CB Pay တို့မှတစ်ဆင့် ငွေသွင်းမှုနှင့် ငွေထုတ်မှု ဆောင်ရွက်ရန်
• ဖောက်သည် ဝန်ဆောင်မှု — ကစားသူ၏ မေးမြန်းချက်နှင့် ပြဿနာများကို ဖြေရှင်းရန်
• လုံခြုံရေး ကာကွယ်ရေး — အကောင့် ခိုးမှု၊ ငွေကြေးခဝါချမှု နှင့် လိမ်လည်မှုများ တားဆီးရန်
• တာဝန်သိ ကစားခြင်း — ကစားမှု ပုံစံများ ခွဲခြမ်းစိတ်ဖြာပြီး ကစားမှု ထိန်းချုပ်မှု ကိရိယာများ ပေးဆောင်ရန်
• ဥပဒေ လိုက်နာမှု — သက်ဆိုင်ရာ ဥပဒေ၊ ပြဋ္ဌာန်းချက်များနှင့် ကိုက်ညီစေရန်
• ပလက်ဖောင်း တိုးတက်မှု — ဝန်ဆောင်မှုကို ပိုမိုကောင်းမွန်အောင် ဖော်ထုတ်ရန် ဒေတာ ခွဲခြမ်းစိတ်ဖြာမှု ပြုလုပ်ရန်
• Marketing ဆက်သွယ်ရေး — ကစားသူ သဘောတူပါက ပရိုမိုးရှင်း အချက်အလက်များ ပေးပို့ရန်

ဤ ရည်ရွယ်ချက်များ မဟုတ်သော အခြား ရည်ရွယ်ချက်ဖြင့် ကစားသူ၏ ဒေတာကို အသုံးပြုရန် လိုအပ်ပါက mygk777 သည် ကစားသူထံ ကြိုတင်အသိပေးပြီး ခွင့်ပြုချက် တောင်းခံမည်။

mygk777 သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်ကို တတိယပုဂ္ဂိုလ်ထံ ရောင်းချမည် မဟုတ်ပါ။ သို့သော် အောက်ပါ အခြေအနေများတွင် သက်ဆိုင်ရာ ပုဂ္ဂိုလ် သို့မဟုတ် အဖွဲ့အစည်းများနှင့် အချက်အလက် မျှဝေရနိုင်သည်—

• ဝန်ဆောင်မှု ပေးသူများ — KBZPay, Wave Money, AYA Pay, CB Pay ကဲ့သို့သော ငွေပေးချေမှု ဝန်ဆောင်မှု ပေးသူများနှင့် ကစားသူ၏ ငွေကြေး ဆိုင်ရာ ဒေတာကို ငွေပေးချေမှု ဆောင်ရွက်ရန်အတွက်သာ မျှဝေသည်။
• KYC စစ်ဆေးမှု ကုမ္ပဏီများ — ကစားသူ၏ ကိုယ်ရည်ကိုယ်သွေး အတည်ပြုချက်ကို ဆောင်ရွက်ပေးသော အထောက်အထားဆိုင်ရာ ဝန်ဆောင်မှု ကုမ္ပဏီများနှင့် လိုအပ်သည့် ဒေတာကိုသာ မျှဝေသည်။
• နည်းပညာ ဝန်ဆောင်မှု ပေးသူများ — ပလက်ဖောင်း လည်ပတ်မှုအတွက် cloud hosting, IT လုံခြုံရေး ကုမ္ပဏီများနှင့် ဝန်ဆောင်မှု ပေးဆောင်ရန် လိုအပ်သောအတိုင်းသာ ဒေတာ မျှဝေသည်။
• ဥပဒေကြောင်းဆိုင်ရာ တောင်းဆိုမှု — တရားဥပဒေ အာဏာပိုင်များ၊ တရားရုံးများ သို့မဟုတ် နိုင်ငံတော် ဆိုင်ရာ ဌာနများ၏ တောင်းဆိုချက်ကို ဥပဒေနှင့် အညီ လိုက်နာရမည့် အခါတွင်သာ ဒေတာ ထုတ်ဖော်ပေးသည်။
• လိမ်လည်မှု တားဆီးရေး — ငွေကြေးဆိုင်ရာ လိမ်လည်မှု သို့မဟုတ် ကစားမှုပလက်ဖောင်း အလွဲသုံးစားမှု ကိစ္စများတွင် သက်ဆိုင်ရာ အာဏာပိုင်များနှင့် ပူးပေါင်းဆောင်ရွက်ရန် လိုအပ်ပါက ဒေတာ ထုတ်ဖော်နိုင်သည်။
• လုပ်ငန်း ပေါင်းစည်းမှု — mygk777 ၏ လုပ်ငန်းကို ပေါင်းစည်းမှု သို့မဟုတ် ရောင်းချမှု ဖြစ်ပေါ်ပါက ကစားသူ ဒေတာကို ဆက်ခံသူထံ လွှဲပြောင်းနိုင်ပြီး ကစားသူများကို ကြိုတင် အသိပေးမည်။

mygk777 ပလက်ဖောင်းသည် ကစားသူ အတွေ့အကြုံ တိုးတက်ရန်နှင့် ပလက်ဖောင်း လည်ပတ်မှု ကောင်းမွန်ရန် Cookies နှင့် ဆင်တူသော Tracking နည်းပညာများကို အသုံးပြုသည်။

Cookies အမျိုးအစားများ

ကစားသူများသည် ဘရောက်ဆာ ဆက်တင်များမှတစ်ဆင့် Cookies ကို ပိတ်ဆို့ သို့မဟုတ် ဖျက်နိုင်သည်။ သို့သော် မဖြစ်မနေ လိုအပ်သော Cookies များ ပိတ်ဆို့ပါက ပလက်ဖောင်း အချို့ လုပ်ဆောင်ချက်များ မမှန်ကန်တော့ဘဲ ဖြစ်နိုင်သည်ကို သတိပြုပါ။

mygk777 သည် ကစားသူ ဒေတာကို ဝန်ဆောင်မှု ပေးဆောင်ရန် လိုအပ်သည့် ကာလနှင့် ဥပဒေ လိုအပ်ချက်များ ပြည့်မီသည့် ကာလ အတောအတွင်းသာ သိမ်းဆည်းထားမည်။

• အကောင့် ဒေတာ — အကောင့် ဖွင့်ထားသမျှ ကာလ ထိ သိမ်းဆည်းသည်။ အကောင့် ပိတ်ပြီးနောက် ဥပဒေ လိုအပ်ချက်နှင့် ကိုက်ညီသော ကာလ ထိ (ပုံမှန်အားဖြင့် ၅ နှစ်) ဆက်လက် သိမ်းဆည်းသည်။
• ငွေကြေး မှတ်တမ်း — ငွေကြေး ဆိုင်ရာ ဥပဒေ လိုအပ်ချက်ကြောင့် အနည်းဆုံး ၅ နှစ် — ၇ နှစ် သိမ်းဆည်းသည်။
• KYC မှတ်တမ်း — အကောင့် ပိတ်ပြီးနောက် ဥပဒေ သတ်မှတ်ချက်နှင့် ကိုက်ညီသောကာလ ထိ သိမ်းဆည်းသည်။
• ဆက်သွယ်ရေး မှတ်တမ်း — ဖောက်သည် ဝန်ဆောင်မှု ခေါ်ဆိုမှု၊ Chat မှတ်တမ်းများကို ၂ နှစ် သိမ်းဆည်းသည်။
• Cookies ဒေတာ — Cookies အမျိုးအစားအပေါ် မူတည်၍ Session မှ ၂ နှစ် အတွင်း ရှင်းလင်းသည်။
• Marketing ဒေတာ — Opt-out ပြုလုပ်ပြီးနောက် ချက်ချင်း ရပ်ဆိုင်းပြီး ၃ လ အတွင်း ဖျက်ပစ်သည်။

mygk777 ပလက်ဖောင်းကို အသုံးပြုသော ကစားသူများသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

• ဝင်ရောက်ကြည့်ရှုခွင့် (Right of Access) — မိမိနှင့် ပတ်သက်၍ mygk777 သိမ်းဆည်းထားသော ကိုယ်ရေးအချက်အလက်များ မည်သည်တို့ ရှိသည်ကို မေးမြန်းသိရှိပိုင်ခွင့် ရှိသည်။
• ပြင်ဆင်ခွင့် (Right to Rectification) — မှားယွင်းနေသော သို့မဟုတ် မပြည့်စုံသော ကိုယ်ရေးအချက်အလက်ကို ပြင်ဆင်ပေးရန် တောင်းဆိုပိုင်ခွင့် ရှိသည်။
• ဖျက်ပစ်ခွင့် (Right to Erasure) — ဥပဒေ သတ်မှတ်ချက် မလိုအပ်တော့သော အခြေအနေတွင် မိမိ ကိုယ်ရေးအချက်အလက်ကို ဖျက်ပစ်ပေးရန် တောင်းဆိုနိုင်သည်။
• ကန့်သတ်ပိုင်ခွင့် (Right to Restriction) — အချို့သော အခြေအနေများတွင် မိမိ ဒေတာ ကိုင်တွယ်မှုကို ကန့်သတ်ပေးရန် တောင်းဆိုနိုင်သည်။
• Data Portability ခွင့် — mygk777 ထံ ပေးထားသော ကိုယ်ရေးအချက်အလက်ကို ဖတ်ရှုနိုင်သော ဖော်မတ်ဖြင့် ထုတ်ပေးရန် တောင်းဆိုနိုင်သည်။
• ကန့်ကွက်ပိုင်ခွင့် (Right to Object) — Marketing ရည်ရွယ်ချက်ဖြင့် ဒေတာ ကိုင်တွယ်မှုကို ကန့်ကွက်ပိုင်ခွင့် ရှိသည်။
• သဘောတူညီချက် ရုတ်သိမ်းခွင့် — ဒေတာ ကိုင်တွယ်မှုအတွက် သဘောတူညီချက်ကို မည်သည့်အချိန်မဆို ရုတ်သိမ်းနိုင်ပြီး ရုတ်သိမ်းမှုသည် ယခင် ကိုင်တွယ်မှုများကို ပြောင်းလဲမည် မဟုတ်ပါ။

ဤ အခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ Email ပေးပို့ပြီး ၃၀ ရက် အတွင်း တုံ့ပြန်ပေးမည်ဟု ကတိပြုသည်။ အချို့ တောင်းဆိုချက်များအတွက် ကိုယ်ရည်ကိုယ်သွေး စစ်ဆေးမှု ပြုလုပ်ရနိုင်သည်။

mygk777 သည် အသက် ၂၁ နှစ် မပြည့်သေးသူများ၏ ကိုယ်ရေးအချက်အလက်ကို သိလျက်နှင့် ကောက်ယူမည် မဟုတ်ပါ။ KYC စစ်ဆေးမှုတွင် ကစားသူ၏ မွေးသက္ကရာဇ်ကို စစ်ဆေးပြီး အသက် မပြည့်သေးသူ ဖြစ်ကြောင်း တွေ့ရှိပါက—

• ဆိုင်ရာ ကစားသူ၏ အကောင့်ကို ချက်ချင်း ဖျက်သိမ်းမည်
• ကောက်ယူမိသည့် ဒေတာ အားလုံးကို ချက်ချင်း ဖျက်ပစ်မည်
• ငွေကြေး မည်သည်ကိုမျှ ထိန်းချုပ်ထားမည် မဟုတ်ပဲ ဥပဒေနှင့် ကိုက်ညီသော နည်းလမ်းဖြင့် ဖြေရှင်းမည်

မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများ တစ်ဦးဦးသည် မိမိ သားသမီး သို့မဟုတ် တာဝန်ယူသောသူ ၂၁ နှစ် မပြည့်ဘဲ မှတ်ပုံတင်ထားသည်ဟု ထင်မြင်ပါက [email protected] သို့ ချက်ချင်း အသိပေးပို့ရပါမည်။

mygk777 သည် ကစားသူ ဒေတာ လုံခြုံရေးအတွက် နည်းပညာဆိုင်ရာနှင့် လုပ်ငန်းဆိုင်ရာ အစီအမံများ ချမှတ်ထားသည်—

• TLS/SSL ကုဒ်ဝှက်ခြင်း — ဒေတာ လွှဲပြောင်းမှုများ အားလုံးကို 256-bit TLS ကုဒ်ဝှက်ခြင်းဖြင့် ကာကွယ်သည်
• Firewall နှင့် Intrusion Detection — ခွင့်မပြုဘဲ ဝင်ရောက်မှုကို တားဆီးရန် လုံခြုံရေး ကွန်ရက် ကာကွယ်ရေး အသုံးပြုသည်
• Password Hash ပြုလုပ်မှု — ကစားသူ Password များကို Plain Text ဖြင့် မသိမ်းဘဲ bcrypt hash ဖြင့်သာ သိမ်းဆည်းသည်
• Two-Factor Authentication (2FA) — ကစားသူများ 2FA ဖွင့်ကာ အကောင့် ကာကွယ်ရေး အားကောင်းစေနိုင်သည်
• Access Control — mygk777 ဝန်ထမ်းများသည် ဒေတာကို "Need-to-Know" မူအပေါ် အခြေခံ၍သာ ဝင်ရောက်နိုင်သည်
• လုံခြုံရေး စစ်ဆေးမှု — ပလက်ဖောင်း လုံခြုံရေးကို ပုံမှန် Penetration Testing ဖြင့် စစ်ဆေးသည်
• Incident Response — ဒေတာ ချိုးဖောက်မှု ဖြစ်ပေါ်ပါက ၇၂ နာရီ အတွင်း ဆိုင်ရာ ကစားသူများနှင့် သက်ဆိုင်ရာ အာဏာပိုင်များကို အသိပေးမည်

သို့သော် မည်သည့် ဒေတာ လုံခြုံရေး အစီအမံမဆို ၁၀၀% အာမခံချက် မပေးနိုင်ကြောင်း ကစားသူများ သိရှိထားရမည်။ ကစားသူများသည် ၎င်းတို့၏ Password ခိုင်မာမှုနှင့် အကောင့် လုံခြုံရေးကို ကိုယ်တိုင် ထိန်းသိမ်းရမည်။

mygk777 ၏ ဝန်ဆောင်မှုများနှင့် ပတ်သက်၍ ကစားသူ ဒေတာကို မြန်မာနိုင်ငံပြင်ပ server များတွင် သိမ်းဆည်းရနိုင်သည်။ ထိုသို့ လွှဲပြောင်းမှု ဆောင်ရွက်ရာတွင် mygk777 သည် အောက်ပါ အာမခံချက်များ ပေးသည်—

• ဒေတာ လက်ခံသည့် နိုင်ငံ သို့မဟုတ် အဖွဲ့အစည်းသည် ကိုက်ညီသော ဒေတာ ကာကွယ်ရေး စံချိန်စံနှုန်းများ ရှိကြောင်း သေချာစေသည်
• ဒေတာ လွှဲပြောင်းမှုသည် ဝန်ဆောင်မှု ပေးဆောင်ရန် လိုအပ်သည့် အတိုင်းသာ ဆောင်ရွက်သည်
• ဒေတာ လက်ခံသူများနှင့် ဒေတာ ကာကွယ်ရေး သဘောတူစာချုပ် ချုပ်ဆိုထားသည်
• Standard Contractual Clauses (SCC) သို့မဟုတ် ကိုက်ညီသော ဒေတာ လွှဲပြောင်းရေး ယန္တရားများ အသုံးပြုသည်

နိုင်ငံတကာ ဒေတာ လွှဲပြောင်းမှုနှင့် ပတ်သက်၍ မေးမြန်းလိုပါက [email protected] သို့ ဆက်သွယ်နိုင်သည်။

mygk777 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်ပေးချိန် ပြောင်းလဲ၊ ပြင်ဆင် နိုင်ပြီး ပြောင်းလဲမှုများကို ပလက်ဖောင်းတွင် ကြေညာမည်ဖြစ်သည်။

• သေးငယ်သော ပြောင်းလဲမှုများ — ဝဘ်ဆိုဒ်တွင် ကြေညာပြီး ထိပ်ဆုံးတွင် "နောက်ဆုံး ပြင်ဆင်သည့် ရက်" ကို မွမ်းမံသည်
• အဓိကပြောင်းလဲမှုများ — ကစားသူများထံ Email ဖြင့် ၃၀ ရက် ကြိုတင် အသိပေးမည်
• ဆက်လက် အသုံးပြုမှု — ကြေညာပြီးနောက် ပလက်ဖောင်းကို ဆက်လက် အသုံးပြုပါက ပြောင်းလဲသော မူဝါဒကို သဘောတူလက်ခံသည်ဟု မှတ်ယူမည်
• မသဘောတူပါက — အကောင့် ပိတ်ပြီး ဝန်ဆောင်မှု ရပ်ဆိုင်းနိုင်သည်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးမြန်းချက်များ၊ စိုးရိမ်ချက်များ သို့မဟုတ် ဒေတာဆိုင်ရာ အခွင့်အရေးများ ကျင့်သုံးလိုပါက အောက်ပါ နည်းလမ်းများဖြင့် ကျွန်ုပ်တို့ထံ ဆက်သွယ်နိုင်သည်—

ဒေတာဆိုင်ရာ တောင်းဆိုမှုများ ပေးပို့ရာတွင် — အမည်အပြည့်အစုံ၊ မှတ်ပုံတင်ထားသော Email လိပ်စာ နှင့် တောင်းဆိုချက်၏ အသေးစိတ်ကို ထည့်သွင်းပါ။ ကျွန်ုပ်တို့သည် ကိုယ်ရည်ကိုယ်သွေး စစ်ဆေးပြီးနောက် ၃၀ ရက် အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။