2djjj ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁ နိဒါန်း

2djjj ("ကျွန်ုပ်တို့"၊ "Platform") သည် မြန်မာနိုင်ငံ၏ ယုံကြည်စိတ်ချရဆုံး အွန်လိုင်းကာစီနိုနှင့် ဘောလုံးလောင်းကစားပလက်ဖောင်းဖြစ်ပြီး ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အကောင်းဆုံး ကာကွယ်ရန် ကတိပြုထားသည်။ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် 2djjj Platform ကို ဝင်ရောက် အသုံးပြုသည့် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို မည်သို့ စုဆောင်းသည်၊ သိမ်းဆည်းသည်၊ အသုံးပြုသည်နှင့် ကာကွယ်သည်ကို ရှင်းလင်းဖော်ပြသည်။

ဤ မူဝါဒသည် ရန်ကုန်၊ မန္တလေး၊ မော်လမြိုင်၊ နေပြည်တော်၊ ပဲခူး၊ တောင်ကြီး၊ ပုသိမ်၊ မိတ္ထီလာ အပါအဝင် မြန်မာနိုင်ငံတဝှမ်းရှိ ကစားသမားများ အားလုံးအပေါ် သက်ရောက်သည်။ 2djjj ၏ Website၊ Mobile App နှင့် ဆက်နွှယ်သော ဝန်ဆောင်မှုများ အားလုံးကို အသုံးပြုခြင်းဖြင့် ဤ မူဝါဒပါ စည်းကမ်းချက်များကို သဘောတူလက်ခံပြီးဖြစ်သည်ဟု မှတ်ယူမည်ဖြစ်သည်။ မသဘောတူပါက Platform ကို ဆက်လက် အသုံးမပြုရပါ။

၂ ကျွန်ုပ်တို့ စုဆောင်းသော အချက်အလက်များ

2djjj သည် ကစားသမားများကို ဝန်ဆောင်မှု ပေးဆောင်ရာတွင် လိုအပ်သော အချက်အလက်များကိုသာ စုဆောင်းသည်။ ကျွန်ုပ်တို့ စုဆောင်းသော အချက်အလက် အမျိုးအစားများကို အောက်တွင် ဖော်ပြထားသည်—

၂.၁ ကစားသမား ကိုယ်တိုင် ပေးသော အချက်အလက်များ

• အကောင့် မှတ်ပုံတင်ခြင်း — အသုံးပြုသူ အမည်၊ အီးမေးလ် လိပ်စာ၊ ဖုန်းနံပါတ်၊ မွေးသက္ကရာဇ်၊ ကျား/မ ခွဲခြားချက်
• KYC စိစစ်မှု — နိုင်ငံသားစိစစ်ရေးကတ် (NRC)၊ နိုင်ငံကူးလက်မှတ်၊ မောင်းသူလိုင်စင် သို့မဟုတ် အခြား အစိုးရ ထုတ်ပေးသော မှတ်ပုံတင်ကတ်၊ နေရပ် လိပ်စာ သက်သေပြ စာတမ်းများ
• ငွေပေးချေမှု အချက်အလက် — KBZPay ဖုန်းနံပါတ်၊ Wave Money ဖုန်းနံပါတ်၊ AYA Pay/ CB Pay အကောင့် အချက်အလက်၊ ဘဏ် အကောင့် နံပါတ်များ (ငွေသွင်း/ငွေထုတ် ရည်ရွယ်ချက်ဖြင့်သာ)
• Customer Support ဆက်သွယ်မှုများ — Support Team သို့ ပေးပို့သော မက်ဆေ့ချ်များ၊ တိုင်ကြားချက်များ၊ တောင်းဆိုချက်များ

၂.၂ အလိုအလျောက် စုဆောင်းသော အချက်အလက်များ

• စက်ပစ္စည်း အချက်အလက် — IP လိပ်စာ၊ Browser အမျိုးအစား၊ Operating System၊ စက် Model နံပါတ်
• ကစားမှု မှတ်တမ်း — Bet မှတ်တမ်းများ၊ ဂိမ်းကစားသည့် အချိန်၊ နိုင်/ရှုံး မှတ်တမ်းများ၊ Bonus ကို အသုံးပြုမှုများ
• ဆက်သွယ်ရေး မှတ်တမ်း — Platform သို့ ဝင်ရောက်သည့် အချိန်/ရက်စွဲ၊ ကြည့်ရှုသော စာမျက်နှာများ၊ Session ကြာချိန်
• တည်နေရာ အချက်အလက် — IP-based တည်နေရာ (တိကျသော GPS ကို မစုဆောင်းပါ)

၂.၃ တတိယပါတီ မှ ရရှိသော အချက်အလက်များ

• ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများ (KBZPay, Wave Money, AYA Pay, CB Pay, AYA Bank, CB Bank, Yoma Bank, Dutch-Burmese Bank) မှ ငွေကြေး စစ်ဆေးရေး မှတ်တမ်းများ
• KYC စစ်ဆေးရေး ပါတနာ ကုမ္ပဏီများ မှ ရရှိသော အချက်အလက်များ (သင်၏ ကိုယ်ရေး မှတ်ပုံတင် အချက်အလက်ကို အတည်ပြုရာတွင်)
• တုံ့ပြန်မှု ကာကွယ်ရေး (Fraud Prevention) ဝန်ဆောင်မှုပေးသူများ မှ ဖြစ်နိုင်ချေရှိသော လိမ်လည်မှု မှတ်တမ်းများ

၃ အချက်အလက် အသုံးပြုရည်ရွယ်ချက်

2djjj မှ စုဆောင်းသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည်—

ရည်ရွယ်ချက်	ဖော်ပြချက်	ဥပဒေဆိုင်ရာ အခြေခံ
အကောင့် စီမံခန့်ခွဲမှု	ကစားသမား အကောင့် ဖွင့်ခြင်း၊ Login စစ်ဆေးခြင်းနှင့် ဝန်ဆောင်မှု ပေးဆောင်ခြင်း	စာချုပ် ဆောင်ရွက်မှု
KYC စစ်ဆေးမှု	ကစားသမား၏ မှန်ကန်မှုနှင့် အသက် (21+) စစ်ဆေးခြင်း	ဥပဒေဆိုင်ရာ တာဝန်
ငွေကြေး စီမံခန့်ခွဲမှု	ငွေသွင်း/ငွေထုတ် ဆောင်ရွက်ခြင်းနှင့် ငွေကြေးဆိုင်ရာ မှတ်တမ်းများ သိမ်းဆည်းခြင်း	စာချုပ် ဆောင်ရွက်မှု
လုံခြုံရေး / တားဆီးမှု	ငွေကြေးဆေးကြောခြင်း၊ လိမ်လည်မှုနှင့် Bot အသုံးပြုမှု တားဆီးခြင်း	ဥပဒေဆိုင်ရာ တာဝန် / တရားဝင် အကျိုးစီးပွား
Customer Support	ကစားသမားများ၏ မေးမြန်းချက်နှင့် တိုင်ကြားချက်များ ဖြေရှင်းခြင်း	စာချုပ် ဆောင်ရွက်မှု
Platform တိုးတက်မှု	ကစားမှု ပုံစံများ ခွဲခြမ်းစိတ်ဖြာကာ ဝန်ဆောင်မှု ပိုမိုကောင်းမွန်အောင် ပြုလုပ်ခြင်း	တရားဝင် အကျိုးစီးပွား
စျေးကွက်ရှာဖွေမှု	ကစားသမားများ၏ စိတ်ကြိုက်မှုအလိုက် ဘောနပ်စ် ကမ်းလှမ်းချက်များ ပေးပို့ခြင်း (သဘောတူချက်ဖြင့်)	သဘောတူညီချက်

ကျွန်ုပ်တို့သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အထက်ဖော်ပြပါ ရည်ရွယ်ချက်များမှ လွဲ၍ မည်သည့် အခြား ရည်ရွယ်ချက်ဖြင့်မျှ အသုံးမပြုပါ။ ဘောနပ်စ် ကမ်းလှမ်းချက်နှင့် ကြော်ငြာ ဆိုင်ရာ အီးမေးလ်များ မရရှိလိုပါက ကစားသမားသည် မိမိ အကောင့် ဆက်တင်မှ Opt-Out ပြုလုပ်နိုင်သည်။

၄ တတိယပါတီများထံ မျှဝေမှု

2djjj သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို တတိယပါတီများထံ မည်သည့်အခါမျှ မရောင်းချပါ သို့မဟုတ် ငှားရမ်းပေးပါ။ သို့ရာတွင် ဝန်ဆောင်မှု ဆောင်ရွက်ရန် လိုအပ်သော အောက်ပါ ဖက်ဒ်တို့ထံ လိုအပ်သည့် အချက်အလက်သာ မျှဝေနိုင်သည်—

• ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများ — KBZPay, Wave Money, AYA Pay, CB Pay, AYA Bank, CB Bank, Yoma Bank, Dutch-Burmese Bank — ငွေကြေး ဆောင်ရွက်မှုများ အတည်ပြုရန်
• KYC / Identity Verification ကုမ္ပဏီများ — ကစားသမား၏ မှန်ကန်မှု စစ်ဆေးအတည်ပြုရန်
• Cloud Hosting ဝန်ဆောင်မှုပေးသူများ — Platform ၏ Server Infrastructure ထိန်းသိမ်းရန် (Data Processing Agreement ဖြင့်)
• Fraud Prevention ဝန်ဆောင်မှုပေးသူများ — လိမ်လည်မှု တားဆီးရန် (လိုအပ်သော အချက်အလက်သာ)
• ဥပဒေ / အာဏာပိုင်များ — တရားဝင် ပြဋ္ဌာန်းချက်နှင့်အညီ တောင်းဆိုမှုများ ဖြစ်ပေါ်သည့်အခါ (ဥပမာ — ငွေကြေး ဆေးကြောမှု စစ်ဆေးရေး)

၅ Cookie မူဝါဒ

2djjj Platform သည် ကစားသမားများ၏ အတွေ့အကြုံကို ပိုမိုကောင်းမွန်စေရန် Cookie နှင့် ဆင်တူသော နည်းပညာများကို အသုံးပြုသည်။ Cookie ဆိုသည်မှာ သင်၏ Browser ထဲသို့ သိမ်းဆည်းသော သေးငယ်သော ဒေတာဖိုင်တစ်ခု ဖြစ်သည်။

၅.၁ ကျွန်ုပ်တို့ အသုံးပြုသော Cookie အမျိုးအစားများ

• မဖြစ်မနေ လိုအပ်သော Cookie များ (Essential Cookies) — Login Session ထိန်းသိမ်းရန်၊ လုံခြုံရေး စစ်ဆေးရန်နှင့် Platform လုပ်ဆောင်မှုကို အထောက်အပံ့ ပေးသည်။ ဤ Cookie များကို ပိတ်ထားပါက Platform ကို မှန်ကန်စွာ အသုံးမပြုနိုင်ပါ။
• Analytics Cookie များ — ကစားသမားများ Platform ကို မည်သို့ အသုံးပြုသည်ကို နားလည်ရန် အသုံးပြုသည်။ ဤ Cookie များ မှ ရရှိသော အချက်အလက်များကို Platform ပိုမိုကောင်းမွန်အောင် ပြုလုပ်ရာတွင် အသုံးပြုသည်။
• Functional Cookie များ — ကစားသမား၏ ဘာသာစကား ရွေးချယ်မှု၊ ငွေကြေးနှင့် အခြား ဆက်တင်များကို မှတ်သားထားသည်။
• စျေးကွက်ရှာဖွေရေး Cookie များ (Marketing Cookies) — ကစားသမား၏ စိတ်ဝင်စားမှုအလိုက် ဘောနပ်စ် ကမ်းလှမ်းချက်များနှင့် ကြော်ငြာများကို ပြသရန် (သဘောတူချက်ဖြင့်သာ)။

ကစားသမားသည် မိမိ Browser ဆက်တင်မှ Cookie များကို ပိတ်ထားနိုင်သည်။ သို့ရာတွင် Essential Cookie များ ပိတ်ထားပါက Login နှင့် ဂိမ်းကစားမှုများတွင် ပြဿနာများ ဖြစ်ပေါ်နိုင်ကြောင်း သတိပြုပါ။

၆ လုံခြုံရေး အစီအမံများ

2djjj သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန် ဦးစားပေးသည်။ ကျွန်ုပ်တို့ အသုံးပြုသော လုံခြုံရေး နည်းပညာများမှာ—

• SSL/TLS 256-bit ကုဒ်ဝှက်ခြင်း — ကစားသမားနှင့် Server အကြား ဒေတာ လွှဲပြောင်းမှုများ အားလုံးကို ကုဒ်ဝှက်ထားသည်
• AES-256 ဒေတာ သိမ်းဆည်းမှု ကုဒ်ဝှက်ခြင်း — Database ထဲတွင် သိမ်းဆည်းသော ထိခိုက်လွယ်သော အချက်အလက်များ (စကားဝှက်၊ ဘဏ်အကောင့်) ကို ကုဒ်ဝှက်ထားသည်
• Two-Factor Authentication (2FA) — ကစားသမားများ ၎င်းတို့ အကောင့်ကို ထပ်ဆောင်း လုံခြုံရေးဖြင့် ကာကွယ်နိုင်သည်
• PCI-DSS လိုက်နာမှု — ငွေကြေး ဒေတာ ကိုင်တွယ်မှုများကို PCI-DSS (Payment Card Industry Data Security Standard) စံချိန်နှင့်အညီ ဆောင်ရွက်သည်
• ဝင်ရောက်မှု ထိန်းချုပ်ခြင်း — ကစားသမားများ၏ ဒေတာကို ဝင်ရောက် ကြည့်ရှုနိုင်သော ဝန်ထမ်းအရေအတွက်ကို ကန့်သတ်ထားသည်
• ပုံမှန် Security Audit — တတိယပါတီ လုံခြုံရေး ကျွမ်းကျင်သူများ မှ ပုံမှန် စစ်ဆေးခြင်းများ ပြုလုပ်သည်
• Intrusion Detection System (IDS) — ဖြစ်နိုင်ချေရှိသော ဆိုက်ဘာ တိုက်ခိုက်မှုများကို Real-time မော်နီတာလုပ်သည်

၇ ကစားသမားများ၏ အခွင့်အရေးများ

2djjj Platform ကို အသုံးပြုသော ကစားသမားများသည် မိမိ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိသည်—

• ဝင်ရောက် ကြည့်ရှုခွင့် (Right of Access) — ကျွန်ုပ်တို့ သိမ်းဆည်းထားသော မည်သည့် ကိုယ်ရေးအချက်အလက်ကို မဆို တောင်းဆိုကြည့်ရှုနိုင်သည်
• ပြင်ဆင်ခွင့် (Right to Rectification) — မှားယွင်းသော သို့မဟုတ် မပြည့်စုံသော အချက်အလက်များကို ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်
• ဖျက်သိမ်းခွင့် (Right to Erasure) — အကောင့် ပိတ်ပြီးနောက် ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ မလိုအပ်တော့ပါက ကိုယ်ရေးအချက်အလက် ဖျက်ပေးရန် တောင်းဆိုနိုင်သည်
• ကန့်သတ်ခွင့် (Right to Restriction) — ကိုယ်ရေးအချက်အလက် ဆောင်ရွက်မှုကို အချို့ အနေအထားများတွင် ကန့်သတ်ပေးရန် တောင်းဆိုနိုင်သည်
• ဆန့်ကျင်ခွင့် (Right to Object) — စျေးကွက်ရှာဖွေရေး ရည်ရွယ်ချက်ဖြင့် ကိုယ်ရေးအချက်အလက် ဆောင်ရွက်မှုကို ပယ်ချနိုင်သည်
• ဒေတာ ကူးပြောင်းခွင့် (Right to Data Portability) — မိမိ ကိုယ်ရေးအချက်အလက်ကို ဖတ်ရှုနိုင်သော ဖော်မတ်ဖြင့် ရရှိရန် တောင်းဆိုနိုင်သည်
• သဘောတူညီချက် ပြန်ရုပ်သိမ်းခွင့် — မည်သည့် အချိန်မဆို ပေးပြီးသော သဘောတူညီချက်ကို ပြန်ရုပ်သိမ်းနိုင်သည် (ပြန်ရုပ်သိမ်းမှု မပြုမီ ဆောင်ရွက်ပြီးသော လုပ်ဆောင်မှုများ၏ တရားဝင်မှုကို မထိခိုက်ပါ)

ဤ အခွင့်အရေးများကို အသုံးပြုလိုပါက [email protected] သို့ ဆက်သွယ်ပါ။ ကျွန်ုပ်တို့သည် တောင်းဆိုမှု ရရှိသည့်နေ့မှ ရက် ၃၀ အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။

၈ အချက်အလက် သိမ်းဆည်းကာလ

2djjj သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို လိုအပ်သည့် ကာလမျှသာ သိမ်းဆည်းသည်။ ဒေတာ အမျိုးအစားအလိုက် သိမ်းဆည်းကာလများမှာ—

• အကောင့် ဒေတာ (Active Account) — အကောင့် ဖွင့်ထားသည့် ကာလပတ်လုံး
• ငွေကြေး ဆိုင်ရာ မှတ်တမ်းများ — အကောင့် ပိတ်ပြီးနောက် ၅ နှစ် (ဘဏ်ဆိုင်ရာ ဥပဒေ လိုအပ်ချက်)
• KYC စာရွက်စာတမ်းများ — အကောင့် ပိတ်ပြီးနောက် ၅ နှစ်
• Customer Support မှတ်တမ်းများ — ဆောင်ရွက်ပြီး ၃ နှစ်
• Analytics / Log ဒေတာ — ၁၂ လ (တစ် နှစ်)
• Marketing Cookie ဒေတာ — သဘောတူညီချက် ပြန်ရုပ်သိမ်းသည့်အချိန် သို့မဟုတ် ၂ နှစ် (ဦးစွာ ရောက်သည့်အချိန်)

သိမ်းဆည်းကာလ ကုန်ဆုံးပြီးနောက် ကိုယ်ရေးအချက်အလက်များကို လုံခြုံစွာ ဖျက်ဆီးမည် သို့မဟုတ် ပုဂ္ဂိုလ်ရေး ဆိုင်ရာ ချိတ်ဆက်မှု မရှိအောင် Anonymize ပြုလုပ်မည်ဖြစ်သည်။

၉ သက်ငယ်ရွယ် ကာကွယ်မှု

2djjj Platform သည် 21 နှစ်နှင့်အထက် (21+) အသက်ရောက်ပြီးသူများအတွက်သာ ဖြစ်သည်။ ကျွန်ုပ်တို့သည် 21 နှစ်အောက် မိမိသေချာ သိသောပြီး ၎င်းတို့၏ ကိုယ်ရေးအချက်အလက်ကို သိသာထင်ရှားစွာ စုဆောင်းမည် မဟုတ်ပါ။

ကျွန်ုပ်တို့သည် မှတ်ပုံတင်ချိန်တွင် မွေးသက္ကရာဇ် စစ်ဆေးမှုနှင့် KYC စိစစ်မှုတို့ကို အသုံးပြုကာ အနည်းဆုံး အသက် 21 နှစ်ပြည့်သည်ကို သေချာ စစ်ဆေးသည်။ တာဝန်သိသော ကစားခြင်းနှင့် ပတ်သက်သော နောက်ထပ် အချက်အလက်များအတွက် ကျွန်ုပ်တို့၏ တာဝန်သိ ကစားခြင်း စာမျက်နှာ ကို ကြည့်ပါ။

၁၀ မူဝါဒ ပြောင်းလဲမှုများ

2djjj သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်အခါ ပြောင်းလဲ မွမ်းမံနိုင်သည်။ မှောင်ကြီးသော ပြောင်းလဲမှုများ ဖြစ်ပေါ်ပါက ကစားသမားများထံ အီးမေးလ် သို့မဟုတ် Platform မှ သတိပေးချက် ပေးပို့မည်ဖြစ်သည်။ ကြေညာချက် ပေးပို့ပြီး ၃၀ ရက်အကြာတွင် ပြောင်းလဲမှုသစ်သည် အသက်ဝင်မည်ဖြစ်သည်။

ပြောင်းလဲမှု ကြေညာပြီးနောက် Platform ကို ဆက်လက် အသုံးပြုခြင်းသည် ပြောင်းလဲသော မူဝါဒကို သဘောတူလက်ခံသည်ဟု မှတ်ယူမည်ဖြစ်သည်။ ပြောင်းလဲမှုကို မသဘောတူပါက ကစားသမားသည် Platform ကို အသုံးပြုခြင်း ရပ်တန့်ကာ အကောင့် ပိတ်ရန် ကျွန်ုပ်တို့ Customer Support ကို ဆက်သွယ်နိုင်သည်။

ဤ မူဝါဒ၏ ယခင် ဗားရှင်းများကို ကျွန်ုပ်တို့ Website တွင် မှတ်တမ်းအဖြစ် ထိန်းသိမ်းထားမည်ဖြစ်ပြီး ကစားသမားများ တောင်းဆိုပါက ထုတ်ပေးနိုင်သည်။

၁၁ ကျွန်ုပ်တို့ကို ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သော မေးမြန်းချက်၊ တောင်းဆိုချက် သို့မဟုတ် တိုင်ကြားချက်တစ်ခုခု ရှိပါက 2djjj Data Protection Team သို့ ဆက်သွယ်နိုင်သည်—

ကိုယ်ရေးအချက်အလက် ဆိုင်ရာ တောင်းဆိုချက်တစ်ခု တင်သွင်းသောအခါ မိမိ KYC-verified အကောင့် ID နှင့် ဆက်သွယ်ချက်ကို ပူးတွဲ ပေးပို့ပါ၊ ကျွန်ုပ်တို့ ပိုမိုမြန်မြန် ဖြေရှင်းနိုင်မည် ဖြစ်သည်။