ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

၁ မိတ်ဆက်နှင့် ယေဘုယျ သတ်မှတ်ချက်များ

bm8vip (ဤနောက်တွင် "ကျွန်ုပ်တို့" ဟု ရည်ညွှန်းမည်) သည် သင်၏ ကိုယ်ရေးလုံခြုံရေးကို လေးမြတ်ပြီး ကာကွယ်ပေးရန် ကတိကဝတ်ပြုပါသည်။ ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒသည် bm8vip ပလက်ဖောင်းတွင် ကစားသူမှတ်ပုံတင်ခြင်း၊ ဝင်ရောက်ကြည့်ရှုခြင်း သို့မဟုတ် ဝန်ဆောင်မှုများ ရယူသုံးစွဲခြင်းများပြုလုပ်ရာတွင် မည်သည့် ကိုယ်ရေးအချက်အလက်များ စုဆောင်းသည်၊ မည်သို့ အသုံးပြုသည်၊ မည်သူတို့နှင့် မျှဝေသည် နှင့် မည်ကဲ့သို့ ကာကွယ်သည်တို့ကို ဖော်ပြပါသည်။

ပလက်ဖောင်းကို ဆက်လက်အသုံးပြုခြင်းဖြင့် သင်သည် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို ဖတ်ရှုနားလည်ပြီး လက်ခံသဘောတူကြောင်း ဆိုလိုသည်။ မူဝါဒကို သဘောမတူပါက ကျေးဇူးပြု၍ ပလက်ဖောင်းကို မသုံးဆောင်ပါနှင့်။ bm8vip သည် ဤမူဝါဒကို မည်သည့်အချိန်မဆို ပြင်ဆင်နိုင်ပြီး ပြောင်းလဲမှုများ ထုတ်ပြန်ပြီးနောက် ဆက်လက်အသုံးပြုခြင်းသည် သဘောတူမှုတစ်ခုဖြစ်သည်ဟု မှတ်ယူသည်။

၂ စုဆောင်းသော ကိုယ်ရေးအချက်အလက်အမျိုးအစားများ

bm8vip သည် ဝန်ဆောင်မှုများ ပေးအပ်ရန်နှင့် လုံခြုံရေးကို ထိန်းသိမ်းရန် အောက်ပါ ကိုယ်ရေးအချက်အလက်များကို စုဆောင်းသည် —

• မှတ်ပုံတင်အချက်အလက် — အမည် (နာမည်အပြည့်အစုံ)၊ မွေးနေ့၊ ဆက်သွယ်ရမည့် ဖုန်းနံပါတ်၊ email လိပ်စာ၊ နေထိုင်ရာ မြို့/ဒေသ (ရန်ကုန်၊ မန္တလေး၊ နေပြည်တော် စသည်)။
• KYC / အထောက်အထားအချက်အလက် — နိုင်ငံသားစိစစ်ရေးကတ် (NRC) မိတ္တူ၊ နိုင်ငံကူးလက်မှတ် မိတ္တူ၊ သင်၏ မျက်နှာဓာတ်ပုံ (ဆဲလ်ဖီ)။ ဤအချက်အလက်များကို ငွေထုတ်မတိုင်မီ စစ်ဆေးရန်သာ သုံးသည်။
• ငွေပေးချေ အချက်အလက် — Wave Money ဖုန်းနံပါတ်၊ KBZPay အကောင့်နံပါတ်၊ CB Pay / AYA Pay အသုံးပြုသည့် ဘဏ်အကောင့်နံပါတ် (ကတ်နံပါတ် မဟုတ်)။ ငွေပေးချေ ပရောဆက်ဆာများမှ လုံခြုံသည့်နည်းဖြင့် ရောင်ခြည်ဝင်ဆောင်သည်။
• ကစားမှတ်တမ်း — ကစားထားသော ဂိမ်းများ၊ ဘောနပ်စ်ရယူမှု မှတ်တမ်း၊ ငွေသွင်း/ငွေထုတ် မှတ်တမ်းများ။ ဤမှတ်တမ်းများသည် အငြင်းပွားမှုဖြေရှင်းရာတွင် သုံးသည်။
• နည်းပညာအချက်အလက် — IP လိပ်စာ၊ ဘရောက်ဇာ အမျိုးအစား၊ Device ID၊ ကစားသည့် နာရီ/နေ့ရက်၊ Cookie ဒေတာများ။

၃ ကိုယ်ရေးအချက်အလက် အသုံးပြုရသည့် ရည်ရွယ်ချက်

bm8vip မှ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည် —

• ကစားသူ အကောင့် မှတ်ပုံတင်ခြင်းနှင့် ဝန်ဆောင်မှုများ ပေးဆောင်ခြင်းအတွက်။
• ငွေသွင်း / ငွေထုတ် ဆောင်ရွက်ချက်များ စစ်ဆေးပြီး ဆောင်ရွက်ပေးရန်။
• KYC စစ်ဆေးမှုနှင့် ငွေကြေးခဝါချမှု တားဆီးရေး (AML) လိုက်နာမှုအတွက်။
• ကစားသူ၏ ဝန်ဆောင်မှု အတွေ့အကြုံ တိုးတက်ကောင်းမွန်ရေးနှင့် ပစ်မှတ်ချိန်ကိုက် ပရိုမိုးရှင်းများ ပေးပို့ရန် (opt-out ပြုလုပ်နိုင်သည်)။
• ပလက်ဖောင်း လုံခြုံရေး စစ်ဆေးမှုနှင့် လိမ်လည်မှု ကာကွယ်ရေးအတွက်။
• ဥပဒေနှင့်ညီညွတ်မှုနှင့် တရားရေးဆိုင်ရာ ကိစ္စများ ကိုင်တွယ်ဖြေရှင်းရန်။
• ဖောက်သည် ဝန်ဆောင်မှု (Customer Support) ပေးဆောင်ရန်နှင့် တိုင်ကြားချက်များ ဖြေရှင်းရန်။

၄ ကိုယ်ရေးအချက်အလက် မျှဝေသူများ

bm8vip သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ ကုမ္ပဏီများနှင့်သာ ကန့်သတ်ပမာဏ မျှဝေနိုင်သည် —

• ငွေပေးချေ ဝန်ဆောင်မှု ပါတနာများ — Wave Money, KBZPay, CB Pay, AYA Pay, OnePay, UAB Pay, MPitesan — ငွေပေးချေမှု စစ်ဆေး ဆောင်ရွက်ရန်သာ ကန့်သတ်ဒေတာ မျှဝေသည်။
• ဂိမ်းပေးဆောင်သူများ — Pragmatic Play, Evolution Gaming, Spribe, Ezugi, Microgaming, NetEnt — ဂိမ်းဝန်ဆောင်မှု ပေးဆောင်ရန်သာ။
• ဥပဒေ / ရဲ / တရားရေးဆိုင်ရာ အာဏာပိုင်များ — တရားဝင် ဥပဒေဆိုင်ရာ တောင်းဆိုမှု ရောက်ရှိပါက ပေးအပ်ရမည်ဖြစ်သည်။
• Fraud / AML ကာကွယ်ရေး ဝန်ဆောင်မှုများ — လိမ်လည်မှုနှင့် ငွေကြေးခဝါချမှု စစ်ဆေးရာတွင် ကန့်သတ်ဒေတာ မျှဝေသည်။

၅ Cookie နှင့် ခြေရာခံ နည်းပညာ

bm8vip ပလက်ဖောင်းသည် ကစားသူ၏ အတွေ့အကြုံ တိုးတက်ကောင်းမွန်ရေးနှင့် ဝန်ဆောင်မှု ပိုမိုကောင်းမွန်ရေးအတွက် Cookie နှင့် Web Analytics ကိရိယာများ အသုံးပြုသည်။

• Session Cookie — ကစားသူ လော့ဂ်အင်ဝင်ပြီး Session ကာလအတွင်း မှတ်သားထားရန်သာ။ Browser ပိတ်သောအခါ အလိုအလျောက် ပျောက်ကွယ်သည်။
• Persistent Cookie — ကစားသူ ဦးစားပေးဆက်တင်များ (ဘာသာစကား၊ layout) ကို ၃၀ ရက်အထိ မှတ်သားထားသည်။
• Analytics Cookie — ကစားသူ မည်သည့် နာရီတွင် မည်သည့် ဂိမ်း ပိုမိုကစားသည်ကို စောင့်ကြည့်ပြီး ဝန်ဆောင်မှု တိုးတက်ကောင်းမွန်ရေးအတွက် ကောင်းစွာ ခွဲခြမ်းစိတ်ဖြာသည်။
• ကစားသူသည် Browser Settings တွင် Cookie ကို ပိတ်ထားနိုင်သော်လည်း ဝန်ဆောင်မှုအချို့ မပြည့်မှီနိုင်ပါ။

၆ ဒေတာ သိမ်းဆည်းကာလနှင့် ဖျက်ပစ်မှု

bm8vip သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ကာလများတွင် သိမ်းဆည်းသည် —

• တက်ကြွ ကစားသူ အကောင့်များ — ကောင့်ပိတ်ချိန်အထိ ဒေတာ ထိန်းသိမ်းသည်။
• ကောင့်ပိတ်ပြီးနောက် — ဥပဒေ / ငွေကြေးစည်းကမ်း လိုအပ်ချက်ကြောင့် ၅ နှစ်ကြာ ထိန်းသိမ်းပြီးနောက် ဖျက်ပစ်မည်။
• KYC မှတ်ပုံတင် / နိုင်ငံကူးလက်မှတ် မိတ္တူများ — စစ်ဆေးပြီး ၃ လအတွင်း ဖျက်ပစ်မည် (ဥပဒေ သတ်မှတ်ချက်မရှိပါက)။
• ငွေပေးချေ မှတ်တမ်းများ — ငွေက ကြေးဆိုင်ရာ ဥပဒေနှင့်အညီ ၅ နှစ်ကြာ သိမ်းဆည်းသည်။

၇ ကစားသူ၏ ကိုယ်ရေးဆိုင်ရာ အခွင့်အရေးများ

bm8vip ပလက်ဖောင်းတွင် ကစားသူတိုင်းသည် မိမိ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည် —

၈ ကိုယ်ရေးအချက်အလက် လုံခြုံရေး အစီအမံများ

bm8vip သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်များ ကာကွယ်ရေးအတွက် နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေး အစီအမံများ ဤသို့ ကျင့်သုံးသည် —

• SSL 256-bit TLS ကုဒ်ဝှက်ခြင်း — ဒေတာ လွှဲပြောင်းမှုအားလုံးကို ကုဒ်ဝှက်ကာ လုံခြုံစွာ ဆောင်ရွက်သည်။
• Two-Factor Authentication (2FA) — ကစားသူ ဆန္ဒရှိပါက အကောင့်ကို နှစ်ဆင့် စစ်ဆေးမှုဖြင့် ကာကွယ်နိုင်သည်။
• ဝင်ရောက်ခွင့် ထိန်းချုပ်မှု — ကစားသူဒေတာကို ဝင်ရောက်ကြည့်ရှုနိုင်သော bm8vip ဝန်ထမ်းအရေအတွက်ကို အနည်းဆုံးသတ်မှတ် (Minimum Access Principle) ထားသည်။
• ဆာဗာ လုံခြုံရေး စစ်ဆေးမှု — ပလက်ဖောင်း လုံခြုံရေးအတွက် ပုံမှန် Penetration Testing နှင့် Vulnerability Scanning ဆောင်ရွက်သည်။
• ဒေတာ Backup — ကစားသူ ငွေပေးချေမှတ်တမ်းနှင့် ကစားမှတ်တမ်းများကို encrypted backup ဖြင့် နေ့စဉ် သိမ်းဆည်းသည်။
• ဒေတာချိုးဖောက်မှု ကိုင်တွယ်ရေး — ဒေတာချိုးဖောက်မှု တိုက်ရိုက်ထိခိုက်သည့် ကစားသူများကို ၇၂ နာရီအတွင်း အကြောင်းကြားမည်ဖြစ်ပြီး ဆောလျင်စွာ ဖြေရှင်းဆောင်ရွက်မည်ဖြစ်သည်။

၉ ကလေးသူငယ်များ ကာကွယ်ရေး

bm8vip သည် အသက် ၂၁ နှစ်အောက် ကလေးသူငယ်များ ကစားခွင့်မပေးသောကြောင့် ၎င်းတို့၏ ကိုယ်ရေးအချက်အလက်ကိုလည်း တမင်ကြိုးစား၍ မစုဆောင်းပါ။ ကလေးသူငယ်တစ်ဦး မှတ်ပုံတင်ထားကြောင်း တွေ့ရှိပါက ထိုအကောင့်ကို ချက်ချင်း ပိတ်ပြီး ဆက်စပ်ဒေတာများကို ဖျက်ပစ်မည်ဖြစ်သည်။ မိဘများ / အုပ်ထိန်းသူများ ကလေးများ ပလက်ဖောင်းသို့ ဝင်ရောက်ကစားကြောင်း တွေ့ရှိပါက [email protected] သို့ အကြောင်းကြားပေးပါရန် မေတ္တာရပ်ခံသည်။ ကစားသူများသည် အသက် ၂၁ နှစ် (21+) ပြည့်မှသာ ကစားခွင့်ရှိသည်။

၁၀ မူဝါဒ ပြောင်းလဲမှုများ

bm8vip သည် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို လိုအပ်သည့်အခါ ပြင်ဆင်ပြောင်းလဲနိုင်သည်။ အဓိကပြောင်းလဲမှုများ ရှိပါက ကစားသူများကို email သို့မဟုတ် ပလက်ဖောင်းပေါ်တွင် ၁၄ ရက်ကြိုတင် အကြောင်းကြားမည်ဖြစ်သည်။ ကြေညာချက် ထုတ်ပြန်ပြီးနောက် ပလက်ဖောင်း ဆက်လက်အသုံးပြုခြင်းသည် ပြောင်းလဲသော မူဝါဒကို သဘောတူလက်ခံကြောင်း ဆိုလိုသည်။

မူဝါဒနှင့် ပတ်သက်သည့် မေးခွန်း သို့မဟုတ် စိုးရိမ်မှုများ ရှိပါက ကျွန်ုပ်တို့ ဒေတာကာကွယ်ရေးအဖွဲ့ (Data Protection Team) သို့ [email protected] မှတဆင့် ဆက်သွယ်ပေးပါ။