ကိုယ်ရေးအချက်အလက် ကာကွယ်မှု မူဝါဒ

၁ နိဒါန်း

iw1004 ("ကျွန်ုပ်တို့"၊ "iw1004 ပလက်ဖောင်း") သည် မြန်မာနိုင်ငံရှိ ကစားသမားများ ("သင်"၊ "ကစားသမား") ၏ ကိုယ်ရေးအချက်အလက်များနှင့် ကိုယ်ရေးလျှို့ဝှက်မှုကို အလွန် တန်ဖိုးထားပြီး ကာကွယ်ရန် ကတိပြုသည်။ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") တွင် iw1004 မှ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို မည်သို့ ကောက်ယူသည်၊ မည်သို့ သိမ်းဆည်းသည်၊ မည်သို့ ကာကွယ်သည်နှင့် မည်သည့် ရည်ရွယ်ချက်ဖြင့် အသုံးပြုသည်ဆိုသော အသေးစိတ်ချက်များကို ဖောက်သည်ရှင်းလင်းပြောဆိုထားသည်။

iw1004 သည် မြန်မာနိုင်ငံ၏ ဒေသဆိုင်ရာ ဒေတာကာကွယ်ရေးဥပဒေများ၊ နိုင်ငံတကာ GDPR စံချိန်စံညွှန်းများနှင့် Personal Data Protection အကောင်းဆုံး လုပ်ထုံးလုပ်နည်းများကို လိုက်နာသည်။ ကစားသမားများ၏ ကိုယ်ရေးလျှို့ဝှက်မှုကို iw1004 ၏ ဝန်ဆောင်မှုထဲတွင် မည်သည့်အချိန်မဆို ထည့်သွင်းစဉ်းစားသည်။

ဤမူဝါဒသည် iw1004 ၏ စည်းကမ်းချက်များနှင့် တာဝန်သိ ကစားခြင်း မူဝါဒတို့နှင့်အတူ iw1004 ၏ ကစားသမားများကို ကာကွယ်သည့် စာရွက်စာတမ်းအပြည့်အစုံ၏ တစ်စိတ်တစ်ပိုင်း ဖြစ်သည်။ iw1004 ပလက်ဖောင်းကို ဆက်လက်အသုံးပြုခြင်းသည် ဤမူဝါဒအားလုံးကို သဘောတူကြောင်း ဆိုလိုသည်။

၂ ကောက်ယူသော ဒေတာအမျိုးအစားများ

iw1004 မှ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို ဝန်ဆောင်မှုပေးနိုင်ရန်နှင့် ပလက်ဖောင်းကို တိုးတက်ကောင်းမွန်စေရန်အတွက် ကောက်ယူသည်။ ကောက်ယူသော ဒေတာများကို အောက်ပါ အမျိုးအစားများအလိုက် ခွဲခြားနိုင်သည်။

၃ ဒေတာ ကောက်ယူပုံ နည်းလမ်းများ

iw1004 မှ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ နည်းလမ်းများဖြင့် ကောက်ယူသည်။

၃.၁ တိုက်ရိုက် ကောက်ယူမှု

• iw1004 ပလက်ဖောင်းတွင် အကောင့်မှတ်ပုံတင်သောအခါ ဖြည့်သွင်းသော ကိုယ်ရေးအချက်အလက်များ
• iw1004 Login ဝင်ရောက်မှုနှင့် Profile Settings ပြင်ဆင်မှုများမှ ရရှိသော ဒေတာ
• KYC အတည်ပြုမှုအတွက် တင်သွင်းသော မှတ်ပုံတင် / နိုင်ငံကူးလက်မှတ် Scan
• Customer Support နှင့် ဆက်သွယ်သောအခါ ပေးပို့သော မက်ဆေ့ချ်နှင့် အချက်အလက်များ
• iw1004 ၏ ငွေသွင်းငွေထုတ် Form တွင် ဖြည့်သွင်းသော ငွေကြေးအချက်အလက်များ

၃.၂ အလိုအလျောက် ကောက်ယူမှု

• iw1004 ဝက်ဘ်ဆိုက်ကို ဝင်ရောက်သောအခါ IP လိပ်စာ နှင့် Browser အချက်အလက်များကို Server Log မှ ကောက်ယူသည်
• Cookies နှင့် Local Storage မှ Session နှင့် Preference ဒေတာများ ကောက်ယူသည်
• iw1004 ပလက်ဖောင်းတွင် ကစားသောအခါ ကစားမှု အချက်အလက်များကို အလိုအလျောက် မှတ်တမ်းတင်သည်

၃.၃ တတိယပုဂ္ဂိုလ်မှ ရရှိသော ဒေတာ

• KBZPay, Wave Money, AYA Pay, CB Pay တို့မှ ငွေကြေးလွှဲပြောင်းမှု အတည်ပြုချက် ဒေတာ
• ငွေကြေးလျှော်ချေမှု ကာကွယ်ရေးအတွက် Fraud Detection ဝန်ဆောင်မှုများမှ ဒေတာ
• နိုင်ငံကူးလက်မှတ်နှင့် မှတ်ပုံတင် KYC စစ်ဆေးရေးဝန်ဆောင်မှုများမှ ဒေတာ

၄ ဒေတာ အသုံးပြုပုံ

iw1004 မှ ကောက်ယူသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်။

• အကောင့် ဝန်ဆောင်မှု: iw1004 ပလက်ဖောင်းတွင် ကစားသမားများ၏ အကောင့်ဖွင့်ခြင်း၊ Login ဆောင်ရွက်ခြင်း၊ ငွေသွင်းငွေထုတ် စီမံခန့်ခွဲခြင်းနှင့် Customer Support ပေးခြင်းတို့အတွက် အသုံးပြုသည်။
• KYC အတည်ပြုမှု: ကစားသမားများ၏ အသက် ၂၁+ စစ်ဆေးမှုနှင့် တကယ်ပင် ကစားသမားဖြစ်ကြောင်း Identity အတည်ပြုမှုအတွက် အသုံးပြုသည်။ မြန်မာနိုင်ငံ Yangon၊ Mandalay၊ Bago၊ Pathein မှ ကစားသမားများအပါအဝင် တစ်နိုင်ငံလုံးရှိ ကစားသမားများ စစ်ဆေးမှု ခံယူရမည်။
• ငွေကြေးဆောင်ရွက်မှု: KBZPay, Wave Money, AYA Pay, CB Pay ဖြင့် ငွေသွင်းငွေထုတ် ဆောင်ရွက်မှုများကို မှန်ကန်စွာ ဆောင်ရွက်ရန်နှင့် ငွေကြေးလိမ်လည်မှု ကာကွယ်ရန် အသုံးပြုသည်။
• လုံခြုံရေး နှင့် Fraud ကာကွယ်ရေး: iw1004 ပလက်ဖောင်းတွင် ခွင့်မပြုဘဲ ဝင်ရောက်မှု၊ အကောင့် Hack ခြင်း၊ ငွေကြေးလျှော်ချေမှုများကို တားဆီးရန် IP ဒေတာ၊ Device ဒေတာများကို စစ်ဆေးသည်။
• တာဝန်သိ ကစားမှု: ကစားသမားများ၏ ကစားမှုပုံစံကို စောင့်ကြည့်ပြီး ပြဿနာရှိသော ကစားမှုကို အစောပိုင်း သိရှိနိုင်ရန် ကစားမှုမှတ်တမ်းများကို စစ်ဆေးသည်။
• ဝန်ဆောင်မှု တိုးတက်မှု: iw1004 ပလက်ဖောင်းကို ပိုမိုကောင်းမွန်သောနည်းဖြင့် ဖွဲ့စည်းနိုင်ရန်နှင့် ကစားသမားများ လိုချင်သော ဂိမ်းနှင့် ဝန်ဆောင်မှုများကို ပံ့ပိုးနိုင်ရန် Analytics ဒေတာများကို သုံးသပ်သည်။
• စည်းမျဉ်းဥပဒေ လိုက်နာမှု: နိုင်ငံတကာ Anti-Money Laundering (AML) ဥပဒေများနှင့် ဒေသဆိုင်ရာ ဥပဒေများကို လိုက်နာနိုင်ရန် လိုအပ်သောအခါ ကိုယ်ရေးအချက်အလက်များကို ထိန်းသိမ်းသည်။

၅ တတိယပုဂ္ဂိုလ်နှင့် မျှဝေမှု

iw1004 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို တတိယပုဂ္ဂိုလ်ထံ ရောင်းချခြင်း၊ ငှားရမ်းခြင်း သို့မဟုတ် စီးပွားရေးအကျိုးအမြတ်အတွက် မည်သည့်ပုံစံဖြင့်မဆို မပေးအပ်ပါ။ သို့သော် အောက်ပါ ကိစ္စများတွင် လိုအပ်သော ကိုယ်ရေးအချက်အလက်များကို သတ်မှတ်ထားသော မိတ်ဖက်များနှင့် မျှဝေနိုင်သည်။

• ငွေပေးချေမှု မိတ်ဖက်များ: KBZPay, Wave Money, AYA Pay, CB Pay, Visa, Mastercard ကဲ့သို့သော ငွေပေးချေမှု ဝန်ဆောင်မှုကုမ္ပဏီများသည် iw1004 ၏ Payment Gateway မိတ်ဖက်များဖြစ်ပြီး ငွေကြေးလွှဲပြောင်းမှုကို ဆောင်ရွက်ရန်အတွက်သာ လိုအပ်သော ဒေတာကို ရရှိသည်။
• KYC ဝန်ဆောင်မှုကုမ္ပဏီများ: ကစားသမားများ၏ Identity အတည်ပြုရန် iw1004 မိတ်ဖက် KYC ဝန်ဆောင်မှုများနှင့် မျှဝေသည်။ ယင်းကုမ္ပဏီများသည် iw1004 ၏ ကိုယ်ရေးကာကွယ်ရေး စံနှုန်းများကို ဖြည့်ဆည်းသောကုမ္ပဏီများသာ ဖြစ်သည်။
• ဥပဒေရေးရာ တောင်းဆိုမှုများ: မြန်မာနိုင်ငံ ဥပဒေစိုးမိုးရေး အာဏာပိုင်များ သို့မဟုတ် တရားရုံးအမိန့်ကြောင့် တောင်းဆိုသောအခါ iw1004 သည် ဥပဒေနှင့်အညီ ကိုယ်ရေးအချက်အလက်များကို ပေးအပ်ရမည်ဖြစ်သည်။
• Fraud ကာကွယ်ရေး: ငွေကြေးလျှော်ချေမှု၊ အကောင့် Hack ခြင်း သို့မဟုတ် ကစားမှုတွင် လိမ်လည်မှုများ ကာကွယ်ရန် Fraud Detection မိတ်ဖက်များနှင့် လိုအပ်သော ဒေတာကို မျှဝေနိုင်သည်။

၆ Cookies မူဝါဒ

iw1004 ဝက်ဘ်ဆိုက်တွင် ကစားသမားများ၏ အသုံးပြုမှု အတွေ့အကြုံကို တိုးတက်ကောင်းမွန်စေရန် Cookies နည်းပညာကို အသုံးပြုသည်။ Cookies ဆိုသည်မှာ iw1004 ဝက်ဘ်ဆိုက် ဝင်ရောက်သောအခါ ကစားသမားများ၏ Browser တွင် သိမ်းဆည်းသော သေးငယ်သော ဒေတာဖိုင်များ ဖြစ်သည်။

iw1004 အသုံးပြုသော Cookies အမျိုးအစားများ

• မရှိမဖြစ် Cookies (Essential Cookies): iw1004 ပလက်ဖောင်း မှန်မှန်ကန်ကန် လည်ပတ်ရန် မဖြစ်မနေ လိုအပ်သော Cookies များ ဖြစ်သည်။ Login Session သိမ်းဆည်းမှု၊ လုံခြုံရေး Token နှင့် ငွေပေးချေမှု Session တို့ ပါဝင်သည်။ ကစားသမားများ ဤ Cookies ကို ပိတ်ထားနိုင်သော်လည်း iw1004 ပလက်ဖောင်း မှန်ကန်စွာ အလုပ်မလုပ်တော့ပါ။
• Preference Cookies: ကစားသမားများ၏ ဘာသာစကား ရွေးချယ်မှု၊ မျက်နှာပြင် Setting များနှင့် ဝန်ဆောင်မှု ဦးစားပေးချက်များကို မှတ်သားထားသော Cookies များ ဖြစ်သည်။
• Analytics Cookies: iw1004 ဝက်ဘ်ဆိုက် ဘယ်ဟာ ကောင်းလဲ၊ ဘာကို တိုးတက်ရမည်ဆိုသည်ကို သိရှိနိုင်ရန် Anonymous ပုံစံဖြင့် ကောက်ယူသော ဝင်ရောက်မှု ဒေတာများ ဖြစ်သည်။
• Security Cookies: iw1004 ပလက်ဖောင်းသို့ ခွင့်မပြုဘဲ ဝင်ရောက်မှုကို တားဆီးရန် CSRF Protection Token နှင့် Session Integrity စစ်ဆေးမှု Cookies များ ဖြစ်သည်။

ကစားသမားများသည် Browser Settings တွင် Cookies ကို ပိတ်ထားနိုင်သည်။ သို့သော် မရှိမဖြစ် Cookies ပိတ်ထားပါက iw1004 Login နှင့် ငွေပေးချေမှု ဆောင်ရွက်မှုများ ဆောင်ရွက်နိုင်မည် မဟုတ်ပါ။

၇ ကစားသမား၏ အခွင့်အရေးများ

iw1004 ပလက်ဖောင်းကို အသုံးပြုသော ကစားသမားတိုင်းသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်များနှင့် ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိသည်။

• ကြည့်ရှုနိုင်သည့် အခွင့်အရေး (Right to Access): iw1004 မှ သင့်အကြောင်း ကောက်ယူထားသော ကိုယ်ရေးအချက်အလက်များ အားလုံးကို ကြည့်ရှုခွင့် တောင်းဆိုနိုင်သည်။ iw1004 မှ ၃၀ ရက်အတွင်း တုံ့ပြန်ပေးမည်ဖြစ်သည်။
• ပြင်ဆင်နိုင်သည့် အခွင့်အရေး (Right to Rectification): iw1004 တွင် သင်၏ ကိုယ်ရေးအချက်အလက်တစ်ခုခု မှားယွင်းနေပါက ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်။
• ဖျက်နိုင်သည့် အခွင့်အရေး (Right to Erasure): ဥပဒေကြောင်းအရ ထိန်းသိမ်းရန် မလိုအပ်တော့သော ကိုယ်ရေးအချက်အလက်များကို ဖျက်ပေးရန် တောင်းဆိုနိုင်သည်။ သို့သော် AML ဥပဒေကြောင်းအရ သိမ်းဆည်းရမည့် ဒေတာများကို ဖျက်ပေးနိုင်မည် မဟုတ်ပါ။
• ကန့်သတ်နိုင်သည့် အခွင့်အရေး (Right to Restriction): iw1004 မှ သင့်ကိုယ်ရေးအချက်အလက်ကို ကြောင်းကျိုးစပ်မှုမရှိဘဲ ကျယ်ကျယ်ပြန့်ပြန့် အသုံးပြုခြင်းကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်။
• ပြောင်းရွှေ့နိုင်သည့် အခွင့်အရေး (Right to Portability): iw1004 မှ ကောက်ယူထားသော သင့်ဒေတာများကို Machine-readable ပုံစံဖြင့် ပံ့ပိုးပေးရန် တောင်းဆိုနိုင်သည်။
• ကန့်ကွက်နိုင်သည့် အခွင့်အရေး (Right to Object): iw1004 မှ သင့်ဒေတာကို Direct Marketing သို့မဟုတ် Profiling ရည်ရွယ်ချက်ဖြင့် အသုံးပြုခြင်းကို ကန့်ကွက်နိုင်သည်။

၈ ဒေတာ လုံခြုံရေး အစီအမံများ

iw1004 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို မခွင့်ပြုဘဲ ဝင်ရောက်ခြင်း၊ ဖောက်ဖျက်ခြင်း၊ ပြောင်းလဲခြင်း သို့မဟုတ် ဖျက်ဆီးခြင်းမှ ကာကွယ်ရန် ကျယ်ပြန့်သော နည်းပညာဆိုင်ရာ နှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေး အစီအမံများကို ကျင့်သုံးသည်။

• SSL 256-bit TLS Encryption: iw1004.app ဝက်ဘ်ဆိုက်တစ်ခုလုံးသည် HTTPS Protocol ဖြင့် SSL 256-bit TLS Encryption ကို အသုံးပြုထားသောကြောင့် ဒေတာလွှဲပြောင်းမှုတိုင်း ကုဒ်ဝှက်ထားသည်။
• Encrypted Database Storage: iw1004 ၏ Database တွင် သိမ်းဆည်းသော ကစားသမားဒေတာများအားလုံးကို AES-256 Encryption ဖြင့် ကုဒ်ဝှက်ထားသည်။
• Two-Factor Authentication (2FA): iw1004 ၏ Admin System ကို ဝင်ရောက်သော ဝန်ထမ်းများသည် 2FA ဖြင့်သာ ဝင်ရောက်နိုင်ပြီး ကစားသမားများ ၎င်းတို့၏ အကောင့်တွင် 2FA ဖွင့်ထားနိုင်သည်။
• Firewall နှင့် DDoS ကာကွယ်ရေး: iw1004 ၏ Server Infrastructure သည် Enterprise Grade Firewall နှင့် DDoS Protection ဖြင့် ကာကွယ်ထားသည်။
• Regular Security Audit: iw1004 ၏ ကိုယ်ရေးလုံခြုံရေး စနစ်များကို ပြင်ပ Cybersecurity ကျွမ်းကျင်သူများမှ ပုံမှန် စစ်ဆေးသည်။
• Access Control: ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို iw1004 ၏ ခွင့်ပြုထားသော ဝန်ထမ်းများသာ Role-Based Access Control (RBAC) ဖြင့် ဝင်ရောက်ကြည့်ရှုနိုင်သည်။

၉ ကလေးများ ကာကွယ်ရေး

iw1004 ပလက်ဖောင်းသည် အသက် ၂၁ နှစ်နှင့်အထက်သာ ဝင်ရောက်ခွင့်ရှိသော Online Casino နှင့် ဘောလုံးလောင်းကစား ဝန်ဆောင်မှုဖြစ်သည်။ iw1004 သည် အသက် ၂၁ နှစ်အောက် ကလေးများနှင့် လူငယ်များ iw1004 ပလက်ဖောင်းကို အသုံးပြုခြင်းကို တင်းကြပ်စွာ တားမြစ်သည်။

• iw1004 မှ အကောင့်ဖွင့်မှုတိုင်းတွင် မွေးသက္ကရာဇ် စစ်ဆေးမှုနှင့် KYC မှတ်ပုံတင် အတည်ပြုမှုကို မဖြစ်မနေ ဆောင်ရွက်သည်။
• အသက် ၂၁ နှစ်အောက် ဖြစ်ကြောင်း စစ်ဆေးတွေ့ရှိပါက iw1004 မှ ယင်းကစားသမား၏ အကောင့်ကို ချက်ချင်း ပိတ်သိမ်းမည်ဖြစ်ပြီး ကျန်ရှိသော ငွေများကို ပြန်လည်ထုတ်ပေးမည်ဖြစ်သည်။
• iw1004 သည် ကလေးများ၏ ကိုယ်ရေးအချက်အလက်ကို သိသိသာသာ ကောက်ယူခြင်း မပြုပါ။ ၂၁ နှစ်အောက် ဖြစ်ကြောင်း စစ်ဆေးတွေ့ရှိသော ကိုယ်ရေးအချက်အလက်များကို ချက်ချင်း ဖျက်သိမ်းသည်။

၁၀ မူဝါဒ ပြောင်းလဲမှုများ

iw1004 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို မည်သည့်အချိန်မဆို ပြင်ဆင်နိုင်သည်။ မူဝါဒ ပြင်ဆင်မှုများ ဖြစ်ပေါ်သောအခါ iw1004.app ဝက်ဘ်ဆိုက်တွင် ပြင်ဆင်သည့်ရက်ကို မွမ်းမံတင်ပြမည်ဖြစ်ပြီး အရေးကြီးသောပြောင်းလဲမှုများအတ ွက် iw1004 မှ ကစားသမားများထံ အီးမေးလ် သို့မဟုတ် ပလက်ဖောင်းအတွင်း အကြောင်းကြားချက်ဖြင့် သတင်းပို့မည်ဖြစ်သည်။

မူဝါဒ ပြင်ဆင်ပြီးနောက် iw1004 ပလက်ဖောင်းကို ဆက်လက်အသုံးပြုခြင်းသည် ပြင်ဆင်ထားသော မူဝါဒသစ်ကို သဘောတူကြောင်း မှတ်ယူသည်။ ကစားသမားများသည် iw1004.app/privacy-policy ကို မကြာမကြာ ဝင်ရောက်ကြည့်ရှုပြီး မူဝါဒပြောင်းလဲမှုများကို သိရှိနေစေရန် တိုက်တွန်းသည်။

၁၁ ဆက်သွယ်ရန်

iw1004 ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်ပြီး မေးမြန်းလိုပါက၊ ကိုယ်ရေးအချက်အလက် ကြည့်ရှုရန် / ပြင်ဆင်ရန် / ဖျက်ရန် တောင်းဆိုလိုပါက သို့မဟုတ် ကိုယ်ရေးလုံခြုံရေး ပြဿနာတစ်ခုခုကို အကြောင်းကြားလိုပါက iw1004 ၏ Data Privacy Team သို့ ဆက်သွယ်နိုင်သည်။