iwbat ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

📜 မူဝါဒ အသေးစိတ်ချက်များ

တရားဝင် ကိုယ်ရေးလုံခြုံရေးမူဝါဒ ဖော်ပြချက်

၁။ ဤမူဝါဒ၏ ရည်ရွယ်ချက်

ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒသည် iwbat ပလက်ဖောင်းကို အသုံးပြုသောကစားသူများ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို ကျွန်ုပ်တို့ မည်သို့ စုဆောင်း၊ သိမ်းဆည်း၊ ကိုင်တွယ်နှင့် ကာကွယ်သည်ကို ရှင်းလင်းဖော်ပြသည်။ ဤမူဝါဒကို ဖတ်ရှုပြီး iwbat ပလက်ဖောင်းကို ဆက်လက်အသုံးပြုခြင်းဖြင့် ဤမူဝါဒပါ အချက်အလက်များ စုဆောင်းခြင်းနှင့် ကိုင်တွယ်ခြင်းတို့ကို သဘောတူညီသည်ဟု မှတ်ယူမည်ဖြစ်သည်။

၂။ ကိုယ်ရေးအချက်အလက် စုဆောင်းသည့် ရည်ရွယ်ချက်

ကျွန်ုပ်တို့သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ စုဆောင်းသည်—

1. အကောင့်မှတ်ပုံတင်ခြင်းနှင့် ကစားသူ အထောက်အထား အတည်ပြုခြင်း (KYC)။
2. ငွေသွင်းငွေထုတ် ဆောင်ရွက်မှုများ လုံခြုံစွာ လုပ်ဆောင်ပေးခြင်း။
3. Customer Support ဝန်ဆောင်မှု ပေးအပ်ခြင်း။
4. ပလက်ဖောင်း လုံခြုံရေးနှင့် Fraud ကာကွယ်ခြင်း။
5. ဥပဒေနှင့် စည်းကမ်းများ လိုက်နာမှု ဆောင်ရွက်ခြင်း (AML/KYC ဆိုင်ရာ တာဝန်များ)။
6. ပလက်ဖောင်း တိုးတက်မှုနှင့် ကစားသူ အတွေ့အကြုံ မြှင့်တင်ခြင်း (မသိကြည် Aggregate ဒေတာသာ)။

၃။ ကိုယ်ရေးအချက်အလက် မျှဝေခြင်း

iwbat သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်ကို တတိယပုဂ္ဂိုလ်ထံ ရောင်းချခြင်း လုံးဝမပြုပါ။ သို့သော် အောက်ပါ အခြေအနေများတွင် ကန့်သတ်ချက်ဖြင့် မျှဝေနိုင်သည်—

1. ငွေကြေးဝန်ဆောင်မှု ပေးသူများ (Wave Money, KBZPay, CB Pay, AYA Pay, OnePay, UAB Pay, Visa, Mastercard) — ငွေသွင်းငွေထုတ် ဆောင်ရွက်ရန် လိုအပ်သော အချက်အလက်များသာ။
2. Game Provider များ (Pragmatic Play, Evolution Gaming, Spribe, Ezugi, NetEnt, Microgaming) — ဂိမ်းကစားနိုင်မှု ရရှိစေရန် လိုအပ်သော Session ဒေတာများသာ။
3. ဥပဒေဆိုင်ရာ တာဝန် — တရားဝင် ဥပဒေကြောင်းဆိုင်ရာ အမိန့်ညွန်ကြားချက်ရရှိသောအခါ ဥပဒေပိုင်ဆိုင်ရာ အာဏာပိုင်များထံ မျှဝေနိုင်သည်။
4. Fraud ကာကွယ်ရေး ကုမ္ပဏီများ — Money Laundering ကာကွယ်ရေး (AML) ရည်ရွယ်ချက်ဖြင့် Identity Verification ပေါင်းသင်းသော ကုမ္ပဏီများထံ ကန့်သတ်ဒေတာသာ ပေးပို့နိုင်သည်။

အထက်ပါ ကိစ္စရပ်များမှ လွဲ၍ ကစားသူ၏ ကိုယ်ရေးအချက်အလက်ကို မည်သူ့ထံမဆို မျှဝေမည် မဟုတ်ပါ။

၄။ ဒေတာ သိမ်းဆည်းချိန်

ကစားသူ၏ ကိုယ်ရေးအချက်အလက်များကို အကောင့်ဖွင့်ရှိနေသမျှ ကာလပတ်လုံး သိမ်းဆည်းထားမည်ဖြစ်သည်။ အကောင့်ပိတ်ပြီးနောက် ဘဏ္ဍာရေးနှင့် ဥပဒေဆိုင်ရာ တာဝန်များကြောင့် အနည်းဆုံး ၅ နှစ် ဒေတာများ ဆက်လက်သိမ်းဆည်းမည်ဖြစ်သည်။ ထိုကာလ ကျော်လွန်ပါက ကစားသူ ဒေတာကို လုံခြုံသော နည်းလမ်းဖြင့် ဖျက်သိမ်းမည်ဖြစ်သည်။

၅။ ကစားသူ၏ အခွင့်အရေးများ

ကစားသူများသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိသည်—

1. ဝင်ရောက်ကြည့်ရှုခွင့် (Right of Access) — iwbat ထံ သိမ်းဆည်းထားသော မိမိ ဒေတာများ စစ်ဆေးကြည့်ရှုရန် တောင်းဆိုနိုင်သည်။
2. ပြင်ဆင်ခွင့် (Right of Rectification) — မှားယွင်းနေသော ကိုယ်ရေးအချက်အလက်ကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်။
3. ဖျက်သိမ်းခွင့် (Right to Erasure) — ဥပဒေနှင့် ဘဏ္ဍာရေး တာဝန်များ ကင်းလွတ်ပြီး ကနဦး ရည်ရွယ်ချက် မလိုအပ်တော့သော ဒေတာများကို ဖျက်ပေးရန် တောင်းဆိုနိုင်သည်။
4. ဒေတာ ပို့ဆောင်ခြင်းကို ကန့်သတ်ခွင့် (Right to Restrict Processing) — အချို့ အခြေအနေများတွင် ဒေတာ ကိုင်တွယ်မှုကို ခေတ္တရပ်ဆိုင်းရန် တောင်းဆိုနိုင်သည်။
5. Marketing ဆက်သွယ်မှုပြန်ငြင်းဆန်ခွင့် (Right to Opt-Out) — Promotional email သို့မဟုတ် SMS ရပ်ဆိုင်းရန် support ထံ ဆက်သွယ်တောင်းဆိုနိုင်သည်။

အထက်ပါ အခွင့်အရေးများ ကျင့်သုံးလိုပါက email: [email protected] သို့ ဆက်သွယ်ပါ (ကလစ်နိုင်သော link မဟုတ်ပဲ ဆက်သွယ်ရေးလိပ်စာ plain text ဖြစ်သည်)။

၆။ Cookie မူဝါဒ

iwbat ဝဘ်ဆိုဒ်သည် Session Cookie နှင့် Preference Cookie တို့ကို အသုံးပြုသည်။ Session Cookie သည် Browser ပိတ်သည်နှင့် ချက်ချင်း ပျောက်ကွယ်ပြီး ကစားသူ Login ကို ထိန်းသိမ်းရန်သာ ရည်ရွယ်သည်။ Preference Cookie သည် ကစားသူ၏ ဘာသာစကား နှင့် ဆိုဒ်ဆက်တင်ကို မှတ်သားရန် အသုံးပြုသည်။ ကစားသူသည် Browser ဆက်တင်မှ Cookie ကို ပိတ်နိုင်သော်လည်း ပလက်ဖောင်း အချို့လုပ်ဆောင်ချက်များ ထိခိုက်နိုင်ကြောင်း သတိပြုပါ။

၇။ ကလေးများဆိုင်ရာ မူဝါဒ

၈။ ဒေတာ လုံခြုံရေး အစီအမံများ

ကျွန်ုပ်တို့သည် ကစားသူ ဒေတာများ ကာကွယ်ရန် အောက်ပါ နည်းပညာဆိုင်ရာ နှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေး အစီအမံများ ကျင့်သုံးသည်—

1. ဒေတာ ပို့ဆောင်မှုအားလုံးအတွက် TLS 1.3 / SSL 256-bit Encryption အသုံးပြုမှု။
2. ဘဏ္ဍာရေး ဒေတာများကို AES-256 Encryption ဖြင့် Database တွင် သိမ်းဆည်းမှု။
3. ဒေတာဝင်ရောက်ခွင့်ကို Role-Based Access Control (RBAC) ဖြင့် ကန့်သတ်မှု — လိုအပ်သော ဝန်ထမ်းများသာ ဝင်ရောက်နိုင်သည်။
4. ပုံမှန် လုံခြုံရေး စစ်ဆေးမှု (Security Audit) နှင့် Penetration Testing ဆောင်ရွက်မှု။
5. ဒေတာချိုးဖောက်ခြင်း ဖြစ်ပွားပါက ၇၂ နာရီ အတွင်း ထိခိုက်သော ကစားသူများထံ အကြောင်းကြားမည်ဖြစ်သည်။
6. ဝန်ထမ်းများအား ကိုယ်ရေးလုံခြုံရေး ကျင့်ဝတ်များ နှစ်စဉ် လေ့ကျင့်သင်ကြားမှု ပြုလုပ်မှု။

၉။ နိုင်ငံတကာ ဒေတာ လွှဲပြောင်းမှု

iwbat ၏ Server များသည် မြန်မာနိုင်ငံ အပါအဝင် ဒေသဆိုင်ရာ Data Center များတွင် တည်ရှိသည်။ Game Provider ဆာဗာများနှင့် ချိတ်ဆက်မှုကြောင့် ဒေတာ အနည်းငယ်ကို နိုင်ငံတကာ Server သို့ ပို့ဆောင်ရနိုင်သည်။ ထိုသို့ပြုလုပ်ရာတွင် GDPR ၊ PDPA ဒေသဆိုင်ရာ ဥပဒေများ နှင့် ကိုက်ညီသည့် လုံခြုံရေးစနစ်ကို ကျင့်သုံးသည်။

၁၀။ ဤမူဝါဒ ပြင်ဆင်ခြင်း

iwbat သည် ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒကို မည်သည့်အချိန်တွင်မဆို ပြင်ဆင်ဖြည့်စွက်နိုင်သည်။ ကြီးမားသော ပြောင်းလဲမှု ဖြစ်ပါက မှတ်ပုံတင်ထားသော ကစားသူများထံ ၃၀ ရက် ကြိုတင် email ဖြင့် အကြောင်းကြားမည်ဖြစ်သည်။ ပြင်ဆင်မှု ထုတ်ပြန်ပြီးနောက် ပလက်ဖောင်းကို ဆက်လက်အသုံးပြုခြင်းဖြင့် ပြင်ဆင်ထားသော မူဝါဒကို သဘောတူလက်ခံသည်ဟု မှတ်ယူမည်ဖြစ်သည်။ ဤမူဝါဒ နောက်ဆုံးပြင်ဆင်ချိန်မှာ ၂၀၂၆ ခုနှစ် ဖြစ်သည်။