ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

၁.၁ — ကျွန်ုပ်တို့ မည်သူနည်း

99ltd သည် မြန်မာနိုင်ငံ၏ ယုံကြည်စိတ်ချရသော အွန်လိုင်းကစားပလက်ဖောင်းဖြစ်ပြီး ရန်ကုန်၊ မန္တလေး၊ နေပြည်တော် အပါအဝင် မြန်မာနိုင်ငံ တစ်ဝန်းရှိ ကစားသမားများကို ဝန်ဆောင်မှုပေးနေသည်။ ကျွန်ုပ်တို့သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို အလွန်တန်ဖိုးထားပြီး လုံခြုံမှု အမြင့်ဆုံး ထားရှိကာ စီမံခန့်ခွဲပေးနေသည်။

၁.၂ — ဤမူဝါဒ မည်သည့်ဒေတာများနှင့် သက်ဆိုင်သနည်း

ဤမူဝါဒသည် ကစားသမားများ 99ltd ပလက်ဖောင်း (www.99ltd.bar) ကို အသုံးပြုစဉ် ကျွန်ုပ်တို့ ရရှိသော ကိုယ်ရေးအချက်အလက် (Personal Data) အားလုံးနှင့် သက်ဆိုင်သည်။ ၎င်းတွင် မှတ်ပုံတင်မှုအချက်အလက်၊ ငွေပေးချေမှုဒေတာ၊ ကစားသမားများ၏ လုပ်ဆောင်ချက် မှတ်တမ်းများနှင့် နည်းပညာဆိုင်ရာ ဒေတာများ ပါဝင်သည်။

၂.၁ — ဒေတာ မည်သို့ ရရှိသနည်း

99ltd သည် အောက်ပါ နည်းလမ်းများဖြင့် ဒေတာများ ရရှိသည်—

• ကစားသမား ကိုယ်တိုင် မှတ်ပုံတင်ချိန် ဖြည့်သွင်းသော ပုံစံ (Registration Form)
• ငွေပေးချေမှု ပြုလုပ်ချိန် Wave Money / KBZPay / CB Pay / AYA Pay / OnePay ဂေတ်ဝေ့မှ အလိုအလျောက် ရရှိသော ဒေတာ
• ပလက်ဖောင်း အသုံးပြုစဉ် cookies နှင့် server logs မှ အလိုအလျောက် ရရှိသော နည်းပညာ ဒေတာ
• KYC verification ပြုလုပ်ချိန် ကစားသမား ပေးပို့သော မှတ်ပုံတင် မိတ္တူများ
• Customer support ဆက်သွယ်ချိန် ပေးပို့သော သတင်းအချက်အလက်များ

၃.၁ — အဓိက အသုံးပြုမှုများ

99ltd သည် ကစားသမားများ၏ ဒေတာများကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည်—

• အကောင့် ဖွင့်ခြင်းနှင့် စစ်ဆေးအတည်ပြုခြင်း (identity verification)
• ငွေသွင်း / ငွေထုတ် လုပ်ဆောင်ချက်များ ဆောင်ရွက်ပေးခြင်း
• ကစားသမား၏ ပလက်ဖောင်း အတွေ့အကြုံ တိုးတက်ကောင်းမွန်အောင် ပြုလုပ်ပေးခြင်း
• ဘောနပ်စ်နှင့် ပရိုမိုးရှင်းများ ဆောင်ရွက်ပေးခြင်း
• ငွေကြေးခဝါချမှု တားဆီးကာကွယ်ရန် AML စစ်ဆေးမှုများ ပြုလုပ်ခြင်း
• ပလက်ဖောင်း လုံခြုံရေး ထိန်းသိမ်းကာကွယ်ခြင်း
• ဥပဒေဆိုင်ရာ လိုအပ်ချက်များ ဖြည့်ဆည်းခြင်း

၃.၂ — စျေးကွက်ရှာဖွေရေး ဆက်သွယ်မှုများ

ကစားသမားသည် မှတ်ပုံတင်ချိန် သဘောတူပါက 99ltd မှ SMS သို့မဟုတ် push notification ဖြင့် ပရိုမိုးရှင်း သတင်းများ ပေးပို့နိုင်သည်။ ဤဆက်သွယ်မှုများကို မလိုလားပါက [email protected] သို့ ဆက်သွယ်၍ ပိတ်ဆို့နိုင်သည်။ ပိတ်ဆို့မှု ၂၄ နာရီအတွင်း အကျိုးသက်ရောက်မည်ဖြစ်သည်။

၃.၃ — ကစားမှု ဆန်းစစ်လေ့လာမှု (Responsible Gaming)

ကစားသမား၏ ကစားပုံ ဒေတာများကို ကျွန်ုပ်တို့မှ လေ့လာ သုံးသပ်ကာ ကစားသမားတွင် ကစားမှု ထိန်းချုပ်နိုင်မှု ပြဿနာ ရှိ/မရှိ တွေ့ရှိပါက ကူညီဆောင်ရွက်ပေးသည်။ ၎င်းသည် ကစားသမားများ၏ အကျိုးစီးပွားကို ကာကွယ်ရန် ရည်ရွယ်ချက်ဖြင့်သာ ပြုလုပ်ခြင်းဖြစ်သည်။

၄.၁ — ကန့်သတ်ထားသော ဝန်ဆောင်မှုပေးသူများ

99ltd သည် ပလက်ဖောင်း လုပ်ငန်းဆောင်ရွက်မှုအတွက် အောက်ပါ တတိယပါတီ ဝန်ဆောင်မှုပေးသူများနှင့် ကန့်သတ်ထားသော ဒေတာ မျှဝေနိုင်သည်—

• ငွေပေးချေ ဂေတ်ဝေ့ပေးသူများ — Wave Money, KBZPay, CB Pay, AYA Pay, OnePay, UAB Pay (ငွေကြေးဆိုင်ရာ ဒေတာသာ မျှဝေသည်)
• ဂိမ်းဆော့ဖ်ဝဲပံ့ပိုးသူများ — Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi (ကစားမှုဒေတာ anonymized ပုံစံဖြင့်သာ)
• KYC Verification ဝန်ဆောင်မှုပေးသူများ — identity အတည်ပြုခြင်းအတွက် လိုအပ်သောဒေတာသာ
• ဆာဗာနှင့် cloud ဝန်ဆောင်မှုပေးသူများ — ဒေတာ encrypted ပုံစံဖြင့် သိမ်းဆည်းသည်

ဤဝန်ဆောင်မှုပေးသူများ အားလုံးသည် 99ltd ၏ ကိုယ်ရေးလုံခြုံရေး သဘောတူညီချက် (Data Processing Agreement) ကို လက်မှတ်ရေးထိုးထားပြီး သတ်မှတ်ထားသော ရည်ရွယ်ချက်ထက် ကျော်လွန်၍ ဒေတာ အသုံးပြုခွင့် မရှိပါ။

၄.၂ — ဥပဒေကြောင်းဆိုင်ရာ ထုတ်ဖော်ခြင်း

တရားဝင် တရားရုံး၏ အမိန့်၊ ဥပဒေဆိုင်ရာ ဆောင်ရွက်မှု သို့မဟုတ် ငွေကြေးခဝါချမှု တားဆီးရေး (AML) ဆိုင်ရာ တရားဝင် စစ်ဆေးမှုများတွင် ဥပဒေနှင့်အညီ ကစားသမားဒေတာ ပေးပို့ရနိုင်သည်။ ၎င်းသည် ဥပဒေ လိုအပ်ချက်ကြောင့်သာ ဖြစ်ပြီး 99ltd ၏ ဆန္ဒဖြင့် မဟုတ်ပါ။

၅.၁ — သိမ်းဆည်းမှု ကာလ

99ltd သည် ကစားသမားများ၏ ဒေတာများကို အောက်ပါ ကာလများ သိမ်းဆည်းသည်—

• အကောင့် တက်ကြွနေစဉ် — ဒေတာ အားလုံး သိမ်းဆည်းသည်
• အကောင့် ပိတ်သိမ်းပြီးနောက် — ငွေကြေးဒေတာ ၅ နှစ် (AML ဥပဒေလိုအပ်ချက်)
• ကစားမှုမှတ်တမ်း — ၃ နှစ် (အငြင်းပွားမှု ဖြေရှင်းနိုင်ရန်)
• KYC document များ — ၅ နှစ် (ဥပဒေလိုအပ်ချက်)
• Support ဆက်သွယ်မှုများ — ၂ နှစ်
• နည်းပညာ log များ (IP, session) — ၆ လ

သိမ်းဆည်းမှု ကာလ ကုန်ဆုံးပြီးနောက် ဒေတာများကို လုံခြုံသော နည်းလမ်းဖြင့် ဖျက်သိမ်းမည်ဖြစ်သည်။

၅.၂ — ဒေတာ သိမ်းဆည်းသည့် နေရာ

ကစားသမားများ၏ ဒေတာအားလုံးကို 256-bit AES encryption ဖြင့် ကာကွယ်ထားသော secure cloud server တွင် သိမ်းဆည်းသည်။ Server access ကို ခွင့်ပြုထားသော ဝန်ထမ်းများသာ ဝင်ရောက်နိုင်ပြီး two-factor authentication (2FA) လိုအပ်သည်။ ဒေတာများကို regular backup ပြုလုပ်ကာ disaster recovery plan ပါဝင်သည်။

၆.၁ — Cookies မည်သို့ အသုံးပြုသနည်း

99ltd ပလက်ဖောင်းသည် ကစားသမား အတွေ့အကြုံ တိုးတက်ကောင်းမွန်စေရန် cookies အောက်ပါပုံစံများဖြင့် အသုံးပြုသည်—

• Essential Cookies — login session ထိန်းသိမ်းခြင်း၊ security token သိမ်းဆည်းခြင်း (ပိတ်၍ မရ)
• Functional Cookies — ဘာသာစကား ရွေးချယ်မှု၊ ကစားသမား ဦးစားပေးချက်များ မှတ်သားခြင်း
• Analytics Cookies — ပလက်ဖောင်း အသုံးပြုမှု ပုံစံ လေ့လာကာ ဝန်ဆောင်မှု တိုးတက်ကောင်းမွန်စေရန်
• Security Cookies — fraud detection နှင့် bot ကာကွယ်မှု

၆.၂ — Cookies ကို မည်သို့ ထိန်းချုပ်နိုင်သနည်း

ကစားသမားများသည် ဘရောက်ဇာ settings မှ Essential Cookies မဟုတ်သော cookies များကို ပိတ်ဆို့နိုင်သည်။ သို့ရာတွင် Essential Cookies ပိတ်ထားပါက login လုပ်နိုင်မှု၊ session ထိန်းသိမ်းနိုင်မှု အပါအဝင် ပလက်ဖောင်း၏ အဓိကလုပ်ဆောင်ချက်များ ချို့တဲ့နိုင်သည်ကို သတိပြုပါ။

၈.၁ — နည်းပညာဆိုင်ရာ ကာကွယ်မှုများ

99ltd သည် ကစားသမားဒေတာ ကာကွယ်ရန် အောက်ပါ နည်းပညာ အစီအမံများ ချမှတ်ထားသည်—

• TLS 1.3 / SSL 256-bit encryption — ဒေတာ ကူးလူးပေးပို့မှု အားလုံးအတွက်
• AES-256 encryption — database တွင် သိမ်းဆည်းသော sensitive ဒေတာအတွက်
• Bcrypt password hashing — ကစားသမား passwords များ plain text ဖြင့် မသိမ်းဆည်းပါ
• Two-Factor Authentication (2FA) — ကစားသမားနှင့် ဝန်ထမ်း accounts အတွက်
• DDoS protection — ပလက်ဖောင်း ရရှိနိုင်မှုနှင့် တည်ငြိမ်မှု ကာကွယ်ရန်
• Regular security audit — တတိယပါတီ လုံခြုံရေး ကျွမ်းကျင်သူများမှ ပုံမှန် စစ်ဆေးမှု
• Intrusion Detection System (IDS) — မသင့်လျော်သော ဝင်ရောက်မှုများ ခြေရာခံစစ်ဆေးမှု

၈.၂ — Data Breach ဖြစ်ပွားပါက ဆောင်ရွက်ချက်

ကိုယ်ရေးဒေတာ ချိုးဖောက်ခံရမှု (data breach) ဖြစ်ပွားပါက 99ltd သည် ၇၂ နာရီအတွင်း သက်ဆိုင်ရာ ကစားသမားများကို အသိပေးအကြောင်းကြားမည်ဖြစ်ပြီး ချက်ချင်း ကာကွယ်ရေး အစီအမံများ ချမှတ်ကာ ဖြစ်ရပ် အပြည့်အဝ စစ်ဆေးမည်ဖြစ်သည်။ ကစားသမားများ၏ ဆုံးရှုံးမှုကို နည်းသမျှ ကာကွယ်ပေးရန် 99ltd မှ တာဝန်ကျင့်ဝတ် ချမှတ်ထားသည်။

၉.၁ — အသက်မပြည့်သူ ကစားသမား တွေ့ရှိပါက

99ltd သည် KYC verification ဖြင့် ကစားသမား အသက် အတည်ပြုကာ မှတ်ပုံတင်ဒေတာ စစ်ဆေးသည်။ အသက် ၂၁ နှစ်အောက် ကစားသမားတစ်ဦးဦး ကစားနေကြောင်း တွေ့ရှိပါက ၎င်းအကောင့်ကို ချက်ချင်း ပိတ်သိမ်းမည်ဖြစ်ပြီး ၎င်း၏ ဒေတာများကို ဥပဒေလိုအပ်ချက်နှင့်အညီ ဆောင်ရွက်မည်ဖြစ်သည်။ မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများသည် ၎င်းတို့ ကလေး မည်သည့် platform ကိုမဆို ဝင်ရောက်ခြင်းကို ကာကွယ်ရန် parental control tools များ အသုံးပြုရန် တိုက်တွန်းသည်။

၁၀.၁ — မူဝါဒ ပြောင်းလဲနိုင်ခြင်း

99ltd သည် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို ဥပဒေဆိုင်ရာ လိုအပ်ချက်များ၊ နည်းပညာ တိုးတက်မှုများ သို့မဟုတ် လုပ်ငန်းဆောင်ရွက်မှု ပြောင်းလဲမှုများကြောင့် မည်သည့်အချိန်မဆို ပြင်ဆင်ပိုင်ခွင့်ရှိသည်။ အဓိကပြောင်းလဲမှုများ ဖြစ်ပါက ကစားသမားများကို ကြိုတင်သတိပေးမည်ဖြစ်သည်။

၁၀.၂ — ပြောင်းလဲမှု သတိပေးနည်းလမ်း

မူဝါဒ ပြင်ဆင်မှုများကို အောက်ပါ နည်းလမ်းများဖြင့် ကစားသမားများကို အသိပေးမည်—

• ပလက်ဖောင်းတွင် ထင်ရှားသော ကြော်ငြာ banner ဖြင့် အသိပေးခြင်း
• မှတ်ပုံတင်ထားသော ဖုန်းနံပါတ်သို့ SMS သတိပေးချက် ပေးပို့ခြင်း
• ဤစာမျက်နှာ အပေါ်ပိုင်းရှိ "နောက်ဆုံးပြင်ဆင်သည့်ရက်" ရက်စွဲ ပြောင်းလဲခြင်း

ပြင်ဆင်မှု ကြေညာပြီးနောက် ပလက်ဖောင်း ဆက်လက်အသုံးပြုခြင်းဖြင့် ပြင်ဆင်ထားသော မူဝါဒကို သဘောတူပြီဖြစ်သည်ဟု မှတ်ယူသည်။

၁၁.၁ — ကိုယ်ရေးဒေတာ ကာကွယ်ရေး ဆက်သွယ်မှု

ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒနှင့် ပတ်သက်၍ မေးစရာများ၊ ဒေတာဆိုင်ရာ တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များရှိပါက အောက်ပါ နည်းဖြင့် 99ltd ၏ Data Protection team သို့ ဆက်သွယ်နိုင်သည်—

📧 အီးမေးလ်: [email protected]

ကျွန်ုပ်တို့မှ ၄၈ နာရီ (လုပ်ငန်းရက် ၂ ရက်) အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။ ဒေတာဆိုင်ရာ တောင်းဆိုချက်အတွက် ကစားသမား username နှင့် identity အတည်ပြုသော နည်းလမ်း ပူးတွဲပေးပို့ပါ။