ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

၁ နိဒါန်းနှင့် ဤမူဝါဒ၏ ရည်ရွယ်ချက်

h777 (https://h777.casa) ("ကျွန်ုပ်တို့"၊ "ပလက်ဖောင်း") သည် ကစားသမားများ ("သင်"၊ "ကစားသမား") ၏ ကိုယ်ရေးအချက်အလက်များကို ဂရုတစိုက်ကိုင်တွယ်သောပလက်ဖောင်းဖြစ်သည်။ ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒ ("မူဝါဒ") သည် h777 မည်သို့သောဒေတာများ သိမ်းဆည်းသည်၊ မည်သည့်ရည်ရွယ်ချက်ဖြင့် အသုံးပြုသည်နှင့် မည်ကဲ့သို့ ကာကွယ်သည်ဆိုသည်ကို ရှင်းလင်းဖော်ပြသည်။

h777 ပလက်ဖောင်းကို မှတ်ပုံတင်ခြင်း သို့မဟုတ် ဝင်ရောက်ကြည့်ရှုခြင်းပြုလုပ်သည့်အချိန်မှစ၍ ဤမူဝါဒကို ဖတ်ရှုပြီး သဘောတူလက်ခံကြောင်း မှတ်ယူပါသည်။ ကျွန်ုပ်တို့ ဤမူဝါဒကို မည်သည့်အချိန်မဆို ပြင်ဆင်ပိုင်ခွင့်ရှိပြီး ပြင်ဆင်ချက်ကို ပလက်ဖောင်းတွင် ဖော်ပြပါမည်။

၂ ကျွန်ုပ်တို့ ဒေတာ မည်သို့ သိမ်းဆည်းသနည်း

h777 သည် ကစားသမားများ၏ ဒေတာများကို အောက်ပါနည်းလမ်းများဖြင့် ရယူသိမ်းဆည်းသည်။

• မှတ်ပုံတင်ချိန်: ကစားသမားသည် h777 တွင် အကောင့်ဖွင့်သောအခါ ပေးသောအမည်၊ ဖုန်းနံပါတ်နှင့် မွေးသက္ကရာဇ်တို့ကို ရယူသည်။
• KYC အတည်ပြုချိန်: ငွေထုတ်ရန် KYC ပြုလုပ်သောအခါ NRC သို့မဟုတ် နိုင်ငံကူးလက်မှတ်ဒေတာ ရယူသည်။
• ငွေပေးချေမှုများ: ငွေသွင်း/ငွေထုတ်ချိန် e-Wallet နံပါတ် (Wave Money, KBZPay, AYA Pay, CB Pay) နှင့် ဘဏ်အကောင့်ဒေတာများ ရယူသည်။
• ကစားမှုမှတ်တမ်း: ကစားသမား ကစားသောဂိမ်းများ၊ ငွေကြေးပမာဏများနှင့် ဘောနပ်စ်ရယူမှုမှတ်တမ်းများ သိမ်းဆည်းသည်။
• နည်းပညာဒေတာ: ကစားသမား ဝင်ရောက်သောအခါ IP လိပ်စာ၊ Browser အမျိုးအစားနှင့် Device OS ဒေတာများ ရယူသည်။
• Cookies: Session ဒေတာနှင့် ကစားသမား Preference ဒေတာများကို Cookies မှတဆင့် သိမ်းဆည်းသည်။

ကျွန်ုပ်တို့ ဤဒေတာများကို သိမ်းဆည်းရာတွင် AES-256 encryption ဖြင့် ဝှက်ကာ သိမ်းဆည်းပြီး Secure Server များ၌ ထားသည်။ ပလက်ဖောင်းနှင့် Server ကြား ဒေတာသယ်ဆောင်မှုများကို SSL/TLS 256-bit encryption ဖြင့် ကာကွယ်ထားသည်။

၃ ဒေတာများကို မည်သည့်ရည်ရွယ်ချက်ဖြင့် သုံးသနည်း

h777 သည် ကစားသမားများ၏ ဒေတာများကို အောက်ပါရည်ရွယ်ချက်များ ဆောင်ရွက်ရန် သာ အသုံးပြုသည်။

• ကစားသမားအကောင့် ဖန်တီးမှု၊ စီမံခန့်ခွဲမှုနှင့် KYC အတည်ပြုမှု ဆောင်ရွက်ရန်
• ငွေသွင်းနှင့် ငွေထုတ်တောင်းဆိုမှုများကို လုံခြုံစွာ ဆောင်ရွက်ပေးရန်
• ကစားသမားဘောနပ်စ်နှင့် ပရိုမိုးရှင်းများ မှတ်တမ်းတင်ရန်
• ငွေဆေးကြောမှု (Anti-Money Laundering) ကာကွယ်ရေးဆောင်ရွက်ရန်
• ကစားသမားအကောင့် မတရားသောဝင်ရောက်မှု ကာကွယ်ရန်
• Customer Support ဝန်ဆောင်မှု ပိုမိုကောင်းမွန်အောင် ဆောင်ရွက်ရန်
• ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ ဖြည့်ဆည်းရန် (ကြည့်ရှုမှုမှတ်တမ်း၊ ဆန္ဒပြချက်များ)
• h777 ပလက်ဖောင်းကို ပိုမိုကောင်းမွန်အောင် တိုးတက်ဖွံ့ဖြိုးစေရန်

၄ ဒေတာ မျှဝေမှု — မည်သူနှင့် မျှဝေသနည်း

h777 သည် ကစားသမားဒေတာများကို တတ်နိုင်သမျှ ကာကွယ်သည်။ သို့ရာတွင် အောက်ပါ ကန့်သတ်ထားသောအခြေအနေများတွင် ဒေတာမျှဝေမှု ဖြစ်နိုင်သည်။

• ငွေပေးချေမှု လုပ်ဆောင်သူများ: Wave Money, KBZPay, AYA Pay, CB Pay, OnePay, UAB Pay တို့သည် ငွေသွင်း/ထုတ် အတည်ပြုရန် သက်ဆိုင်ရာဒေတာများကိုသာ ရရှိသည်။
• ဂိမ်းဖန်တီးသူများ: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi ကဲ့သို့ providers များသည် ကစားမှုကို ဆောင်ရွက်ရာတွင် နည်းပညာဒေတာများသာ ရရှိသည်— ကိုယ်ရေးဒေတာများ မဟုတ်ပါ။
• ဥပဒေဆိုင်ရာ တာဝန်: တည်ဆဲဥပဒေ၊ တရားရုံးညွှန်ကြားချက် သို့မဟုတ် ဆိုင်ဘာလုံခြုံရေး စစ်ဆေးမှုများအတွက် မဖြစ်မနေ ပေးဆောင်ရမည့်အခါ တိကျသောဒေတာများကိုသာ ပေးဆောင်သည်။
• AML / ငွေဆေးကြောမှု ကာကွယ်ရေး: မတရားသောငွေကြေးသွင်း/ထုတ်မှု သံသယရှိပါက သက်ဆိုင်ရာ နိုင်ငံတော်အာဏာပိုင်များသို့ သတ်မှတ်ဒေတာများ ပေးဆောင်မည်ဖြစ်သည်။

၅ ဒေတာ သိမ်းဆည်းကာလ

h777 သည် ကစားသမားဒေတာများကို မည်မျှကြာအောင် သိမ်းဆည်းသည်ဆိုသည်ကို အောက်ပါအတိုင်း သတ်မှတ်ထားသည်။

• တက်ကြွသောအကောင့်ဒေတာ: ကစားသမား၏ အကောင့် တက်ကြွနေသမျှ ကာလပတ်လုံး သိမ်းဆည်းသည်။
• ပိတ်သောအကောင့်ဒေတာ: ကစားသမား အကောင့်ပိတ်ပြီး ၅ နှစ်ကြာ ငွေကြေးဆိုင်ရာ မှတ်တမ်းများကို AML ဥပဒေနှင့်အညီ သိမ်းဆည်းပြီးနောက် ဖျက်ပြန်ဆင်ပါသည်။
• KYC ဒေတာ: KYC စာရွက်စာတမ်းများကို ဥပဒေဆိုင်ရာ လိုအပ်ချက်များနှင့်အညီ ၅ နှစ်ကြာ သိမ်းဆည်းသည်။
• ကစားမှုမှတ်တမ်းနှင့် နည်းပညာဒေတာ: ၂ နှစ်ကြာ သိမ်းဆည်းပြီး ဖျက်ပြန်ဆင်သည်။
• Cookies: Session cookies သည် Browser ပိတ်သောအခါ ဖျောက်ဖျက်သည်။ Persistent cookies သည် ၆ လ ကြာသည်နှင့် ကုန်ဆုံးသည်။

၆ Cookies နှင့် နည်းပညာ ခြေရာခံမှု

h777 သည် ကစားသမားများ ပိုမိုကောင်းမွန်သောအတွေ့အကြုံ ရရှိနိုင်ရန် Cookies နှင့် ဆင်တူသောနည်းပညာများကို အသုံးပြုသည်။

• မဖြစ်မနေ Cookies (Essential): Login session ကို ထိန်းသိမ်းရန်နှင့် ပလက်ဖောင်း လည်ပတ်ရေးအတွက် မဖြစ်မနေ လိုအပ်သည်။
• အဆောင်အဆောင် Cookies (Functional): ကစားသမား Language preference, ဂိမ်းရွေးချယ်မှု Preference သိမ်းဆည်းရန် အသုံးပြုသည်။
• စစ်ဆေးရေး Cookies (Analytics): ပလက်ဖောင်း တိုးတက်မှု၊ ကစားသမား ပြုမူမှုပုံစံ နားလည်ရန် anonymous ဒေတာ ရယူသည်— ကိုယ်ရေးဒေတာ မပါဝင်ပါ။

ကစားသမားများ Browser ၏ Cookie Settings မှ Functional နှင့် Analytics Cookies များကို ပိတ်ဆို့နိုင်သည်။ Essential Cookies ကို ပိတ်ဆို့ပါက ပလက်ဖောင်း မှန်ကန်စွာ မလည်ပတ်နိုင်ပေ။

၇ လုံခြုံရေးစနစ်နှင့် နည်းပညာ ကာကွယ်မှုများ

h777 သည် ကစားသမားဒေတာ ကာကွယ်ရေးအတွက် ကျယ်ဝန်းသောနည်းပညာ အကာအကွယ်များ ဆောင်ရွက်ထားသည်။

• SSL/TLS 256-bit Encryption: ပလက်ဖောင်းနှင့် ကစားသမား Browser ကြား ဒေတာသယ်ဆောင်မှုများကို encrypt ဖြင့် ကာကွယ်သည်။ ကြားဖြတ်ဖတ်ရှုမှု (Man-in-the-Middle Attack) ကို တားဆီးသည်။
• AES-256 Database Encryption: Server ပေါ်တွင် သိမ်းဆည်းသောဒေတာများကို AES-256 encryption ဖြင့် ဝှက်ကာ သိမ်းဆည်းသည်။
• Two-Factor Authentication (2FA): ကစားသမားများ ၎င်းတို့ ဆန္ဒရှိပါက 2FA ဖွင့်ထားနိုင်သည်။
• IP Monitoring: မတရားဝင်ရောက်မှု ရှာဖွေတွေ့ရှိရန် IP လိပ်စာ စစ်ဆေးမှု ဆောင်ရွက်သည်။
• Fraud Detection: ကစားသမားအကောင့် Suspicious activity စစ်ဆေးသော AI-based Fraud Detection System ထည့်သွင်းထားသည်။
• Regular Security Audits: h777 ၏ Security Team မှ ပုံမှန် Security Audit ဆောင်ရွက်ပြီး ချွတ်ယွင်းချက်များကို ချက်ချင်း ဖြေရှင်းသည်။

၈ ကစားသမား၏ ဒေတာဆိုင်ရာ အခွင့်အရေးများ

h777 ကစားသမားများသည် ၎င်းတို့၏ ကိုယ်ရေးဒေတာနှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်။

• ဒေတာကြည့်ရှုခွင့်: h777 သည် သင်နှင့် ပတ်သက်သော မည်သည့်ဒေတာသိမ်းဆည်းသည်ကို တောင်းဆိုသောအခါ ၃၀ ရက်အတွင်း ဖြေကြားပေးမည်ဖြစ်သည်။
• ဒေတာပြင်ဆင်ခွင့်: မမှန်ကန်သောဒေတာများကို ပြင်ဆင်ရန် [email protected] သို့ ဆက်သွယ်နိုင်သည်။
• ဒေတာဖျက်ခြင်းတောင်းဆိုခွင့်: ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားနှင့် ဆန့်ကျင်မနေပါက သင်၏ ဒေတာဖျက်ရန် တောင်းဆိုနိုင်သည်။
• ဒေတာ Export ခွင့်: မိမိနှင့် ပတ်သက်သော ကစားမှုမှတ်တမ်းနှင့် အကောင့်ဒေတာများကို Export ပြုလုပ်ရန် တောင်းဆိုနိုင်သည်။
• ဒေတာ Processing ကန့်သတ်ခွင့်: ငွေကြေးဆိုင်ရာ တာဝန်ဝတ္တရားနှင့် ဆန့်ကျင်မနေပါက ဒေတာ Processing ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်။
• Opt-out ခွင့်: ကြော်ငြာ / ပရိုမိုးရှင်း email ရောက်ခြင်းကို ဆန္ဒမပါပါက opt-out ပြုလုပ်ရန် [email protected] သို့ ဆက်သွယ်နိုင်သည်။

ဤအခွင့်အရေးများနှင့်ပတ်သက်၍ တောင်းဆိုလိုပါက [email protected] သို့ email ပို့ပါ။ ကျွန်ုပ်တို့ ၃၀ ရက်အတွင်း ဖြေကြားပေးမည်ဖြစ်သည်။

၉ ကလေးများနှင့် ပတ်သက်သောကာကွယ်ရေး

h777 သည် အသက် ၂၁ နှစ် မပြည့်သေးသူများအား ကစားခွင့်မပြုပေ။ ကလေးများ သို့မဟုတ် အသက် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်များမှ ဒေတာ ရောင်းချ မသိမ်းဆည်းပါ။ ထိုကဲ့သို့သောဒေတာ ရောက်ရှိပါက ချက်ချင်း ဖျက်ပြန်ဆင်မည်ဖြစ်သည်။ မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများ ၎င်းတို့၏ ကလေး h777 ကို ဝင်ရောက်ကြောင်း သိရှိပါက [email protected] သို့ ချက်ချင်းဆက်သွယ်ပါ။

၁၀ မြန်မာနိုင်ငံဒေသဆိုင်ရာ ဥပဒေနှင့် ကိုက်ညီမှု

h777 ၏ ကိုယ်ရေးလုံခြုံရေးမူဝါဒသည် မြန်မာနိုင်ငံ၏ ဆိုက်ဘာလုံခြုံရေးဆိုင်ရာ ဥပဒေများနှင့် ကိုက်ညီအောင် ဆောင်ရွက်ထားသည်။ မြန်မာနိုင်ငံ ကစားသမားများ၏ ဒေတာများကို မြန်မာနိုင်ငံ၏ ဒေတာ ကာကွယ်ရေးသဘောတူညီချက်များနှင့် ကိုက်ညီအောင် ကိုင်တွယ်သည်။

ကစားသမားများ၏ ဒေတာများကို မြန်မာနိုင်ငံ Secure Server များ၌ သို့မဟုတ် မြန်မာနိုင်ငံ ဒေတာကာကွယ်ရေး သဘောတူညီချက်ရှိသော နိုင်ငံများ၌ Server များ၌ သိမ်းဆည်းသည်။ ကစားသမားဒေတာကို နိုင်ငံတကာ Transfer ပြုလုပ်ရာတွင် GDPR-aligned ကာကွယ်မှုများနှင့်အညီ ဆောင်ရွက်သည်။

၁၁ ဒေတာချိုးဖောက်မှု ဖြစ်ပွားပါက ဆောင်ရွက်မည့်ပုံ

h777 ၌ ကစားသမားဒေတာ ချိုးဖောက်မှု (Data Breach) ဖြစ်ပွားပါက အောက်ပါ ဆောင်ရွက်မှုများ ချက်ချင်းလုပ်မည်ဖြစ်သည်။

• ချိုးဖောက်မှု ရှာဖွေတွေ့ရှိသောအခါ ၂၄ နာရီအတွင်း ခြိမ်းခြောက်မှုကို ရပ်ဆိုင်းသည်။
• ထိခိုက်ခံရသော ကစားသမားများကို ၇၂ နာရီအတွင်း Email / SMS ဖြင့် သတိပေးသည်။
• ဆိုက်ဘာလုံခြုံရေး ကျွမ်းကျင်သူများနှင့် ပူးပေါင်း၍ ချွတ်ယွင်းချက် ဖြေရှင်းသည်။
• ချိုးဖောက်ခံရသော ကစားသမားများ ကနဦး ကာကွယ်ရေးအနေဖြင့် Password ပြောင်းလဲရန် တောင်းဆိုသည်။
• ထိခိုက်ခံရသော ကစားသမားများ Credit Monitoring ဝန်ဆောင်မှုကို ကျွန်ုပ်တို့ ကိုယ်တိုင်ဆောင်ရွက်ပေးမည်ဖြစ်သည်။

၁၂ မူဝါဒ ပြင်ဆင်မှုများ

h777 သည် ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒကို မည်သည့်အချိန်မဆို ပြင်ဆင်ပိုင်ခွင့်ရှိသည်။ ပြင်ဆင်မှုများ ဖြစ်ပါက ကစားသမားများကို ပလက်ဖောင်းတွင် ကြိုတင်အသိပေးမည်ဖြစ်ပြီး "နောက်ဆုံးပြင်ဆင်သည့်ရက်" ကို ဤစာမျက်နှာ အပေါ်ဆုံးတွင် မွမ်းမံပြမည်ဖြစ်သည်။ ပြင်ဆင်ပြီးနောက် ဆက်လက်ကစားပါက ပြင်ဆင်ချက်ကို သဘောတူကြောင်း မှတ်ယူသည်။

၁၃ ဆက်သွယ်ရန် — Data Protection Officer

ဤမူဝါဒနှင့်ပတ်သက်သောမေးခွန်းများ၊ ဒေတာဆိုင်ရာ တောင်းဆိုမှုများ သို့မဟုတ် ဒေတာချိုးဖောက်မှုသတင်းပေးရန်အတွက် ကျွန်ုပ်တို့ Data Protection Team ထံ ဆက်သွယ်နိုင်ပါသည်။

※ Email ကို plain text ဖြင့်သာ ဖော်ပြထားပြီး clickable link မဟုတ်ပါ။