ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

၁.၁ မှတ်ပုံတင်ခြင်းအချိန် စုဆောင်းသော ဒေတာ

ကစားသမားများ အကောင့်ဖွင့်သောအခါ အောက်ပါ အချက်အလက်များကို ရရှိသည်—

• အမည် (နာမည်အပြည့်)
• မွေးနေ့
• ဆက်သွယ်ဖုန်းနံပါတ်
• အီးမေးလ်လိပ်စာ
• နေထိုင်ရပ်ကွက်လိပ်စာ
• မှတ်ပုံတင်နံပါတ် (KYC)

၁.၂ ငွေကြေးလုပ်ငန်း ဆိုင်ရာ ဒေတာ

ငွေသွင်း/ထုတ်မှုများ ဆောင်ရွက်သောအခါ Wave Money, KBZPay, AYA Pay, CB Pay ဖုန်းနံပါတ် သို့မဟုတ် ဘဏ်အကောင့် နံပါတ်များ၊ ငွေလွှဲ ၎င်းအချိန်အထိ မှတ်တမ်းများ ကို လုံခြုံစွာ သိမ်းဆည်းသည်။ Card ဒေတာများကို Full PCI-DSS Compliance ဖြင့် ကိုင်တွယ်ပြီး ကျွန်ုပ်တို့ ဆာဗာတွင် Card နံပါတ်အပြည့်ကို မသိမ်းဆည်းပါ။

၁.၃ အသုံးပြုမှု ဒေတာ (Automatic Collection)

ကစားသမားများ ဝက်ဘ်ဆိုဒ်ကို ဝင်ရောက်သောအခါ အောက်ပါ ဒေတာများကို အလိုအလျောက် ရရှိသည်—

• IP လိပ်စာ နှင့် ဆာဗာဝင်ရောက်မှု မှတ်တမ်း
• Browser အမျိုးအစား နှင့် Version
• စက်ပစ္စည်း အမျိုးအစား (Android / iOS / Desktop)
• Cookies နှင့် Session Token
• ဝင်ရောက်ကြည့်ရှုသော စာမျက်နှာများ နှင့် ကစားမှုမှတ်တမ်း
• Myanmar Standard Time (MMT) အရ ဝင်ရောက်မှု အချိန်နှင့် ကြာချိန်

၃.၁ Cookies ဆိုသည်မှာ

Cookies ဆိုသည်မှာ ဝက်ဘ်ဆိုဒ်မှ ကစားသမား၏ Browser ထဲသို့ သိမ်းဆည်းသော သေးငယ်သော Text File တစ်ခုဖြစ်ပြီး ကစားသမား၏ Log-in အခြေအနေ၊ ဘာသာစကား ရွေးချယ်ချက်နှင့် နှစ်သက်သော ကစားနည်းများကို မှတ်သားထားရန် အသုံးပြုသည်။

၃.၂ 777solt တွင် အသုံးပြုသော Cookies အမျိုးအစားများ

• Essential Cookies — ဝက်ဘ်ဆိုဒ် မှန်မှန်ကန်ကန် အလုပ်လုပ်ရန် မဖြစ်မနေ လိုအပ်သော Cookies
• Session Cookies — ကစားသမား Log-in ဝင်ထားသည့် Session ကို မှတ်သားသည်; Browser ပိတ်သောအခါ ပျောက်ကွယ်သည်
• Preference Cookies — ကစားသမား၏ ဆက်တင်နှင့် ရွေးချယ်ချက်များ မှတ်သားသည်
• Analytics Cookies — ဝက်ဘ်ဆိုဒ် အသုံးပြုမှုပုံစံ နားလည်ရန် ကောက်ယူသော ဒေတာ (ဆောင်ရွက်ရာတွင် နာမည်မဖော်)

၃.၃ Cookies ထိန်းချုပ်ခြင်း

ကစားသမားများသည် Browser Setting မှ Cookies ကို ငြင်းပယ်နိုင်သော်လည်း Essential Cookies ပိတ်ထားပါက ဝက်ဘ်ဆိုဒ်၏ အချို့ လုပ်ဆောင်ချက်များ အလုပ်မလုပ်တော့နိုင်ကြောင်း သတိပြုရမည်ဖြစ်သည်။

၄.၁ ခွင့်ပြုသော ဒေတာ မျှဝေမှုများ

အောက်ပါ အခြေအနေများတွင်သာ ဒေတာ မျှဝေမှုကို ဆောင်ရွက်သည်—

• ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများ — Wave Money, KBZPay, AYA Pay, CB Pay ငွေလွှဲ စစ်ဆေးရန်
• ဂိမ်းပရိုဗိုင်ဒါများ — Pragmatic Play, Evolution Gaming, Spribe, Ezugi, NetEnt, Microgaming ဂိမ်း ဆော့ကစားမှတ်တမ်းများ
• ဥပဒေဆိုင်ရာ လိုအပ်ချက် — တရားရုံး သို့မဟုတ် သက်ဆိုင်ရာ အာဏာပိုင်များ မျှဝေရန် တောင်းဆိုပါက
• လုံခြုံရေး စစ်ဆေးမှု — လိမ်လည်မှု၊ AML စစ်ဆေးရေး ကုမ္ပဏီများနှင့် ပူးပေါင်းသောအခါ

၄.၂ နိုင်ငံတကာ ဒေတာ လွှဲပြောင်းမှု

ဂိမ်းပရိုဗိုင်ဒါများ၏ ဆာဗာများသည် နိုင်ငံတကာတွင် တည်ရှိနိုင်ပြီး ထိုကိစ္စတွင် ဒေတာကို လွှဲပြောင်းသောအခါ ဆိုင်ရာနိုင်ငံ၏ Data Protection ဥပဒေများနှင့် ကိုက်ညီအောင် ဆောင်ရွက်သည်။

၅.၁ ဒေတာ ကြည့်ရှုပိုင်ခွင့်

ကစားသမားသည် 777solt မှ မိမိနှင့်ပတ်သက်၍ သိမ်းဆည်းထားသော ဒေတာများကို ကြည့်ရှုရန် တောင်းဆိုနိုင်သည်။ တောင်းဆိုမှုကို [email protected] သို့ ပေးပို့ပါ။ ၃၀ ရက်အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။

၅.၂ ဒေတာ ပြင်ဆင်ပိုင်ခွင့်

ကစားသမား၏ ကိုယ်ရေးအချက်အလက် မမှန်ကန်ပါက ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်။ KYC ဆိုင်ရာ ပြင်ဆင်မှုများအတွက် မှတ်ပုံတင်မိတ္တူနှင့် ဓာတ်ပုံ ထပ်မံ တင်ပြရမည်ဖြစ်သည်။

၅.၃ ဒေတာ ဖျက်သိမ်းပိုင်ခွင့်

ကစားသမားသည် အကောင့် ပိတ်ပြီးနောက် မိမိ၏ ကိုယ်ရေးဒေတာ ဖျက်သိမ်းပေးရန် တောင်းဆိုနိုင်သည်။ သို့သော် ဥပဒေဆိုင်ရာ လိုအပ်ချက်ကြောင့် သိမ်းဆည်းထားရမည့် ငွေကြေးမှတ်တမ်းများ (အနည်းဆုံး ၅ နှစ်) ကို ဖျက်သိမ်းနိုင်မည် မဟုတ်ပါ။

၅.၄ Marketing ဆက်သွယ်မှု ပယ်ဖျက်ပိုင်ခွင့်

ကစားသမားသည် ဘောနပ်စ်နှင့် ပရိုမိုးရှင်း SMS / Email ရရှိလိုခြင်း မဟုတ်ပါက [email protected] သို့ Unsubscribe တောင်းဆိုနိုင်သည်။ ဝန်ဆောင်မှု ဆိုင်ရာ အရေးကြီးသော သတင်းများမှာ မူဝါဒတစ်ရပ်အနေဖြင့် ဆက်လက် ပေးပို့မည်ဖြစ်သည်။

၆.၁ အကောင့် ဒေတာ

ကစားသမား အကောင့်ဖွင့်ထားသမျှ ကာလပတ်လုံး သိမ်းဆည်းပြီး အကောင့်ပိတ်ပြီး ၂ နှစ်ကာလ ကျော်လွန်ပါက ကိုယ်ရေးဒေတာကို Anonymized ဖြစ်အောင် ဆောင်ရွက်သည်။

၆.၂ ငွေကြေးမှတ်တမ်းများ

ငွေသွင်း/ထုတ်မှတ်တမ်း၊ KYC မှတ်တမ်းနှင့် ဘောနပ်စ်မှတ်တမ်းများကို AML ဥပဒေ လိုအပ်ချက်အရ အနည်းဆုံး ၅ နှစ် သိမ်းဆည်းသည်။

၆.၃ Log File မှတ်တမ်းများ

Server Log, IP Log နှင့် Security Log မှတ်တမ်းများကို ၉၀ ရက် မှ ၁ နှစ်အတွင်း သိမ်းဆည်းပြီး ကာလကျော်လွန်ပါက ဖျက်သိမ်းသည်။

၈.၁ Encryption နှင့် Protocol

• SSL / TLS 1.3 Protocol ဖြင့် ဒေတာ လွှဲပြောင်းမှု ကာကွယ်သည်
• 256-bit AES Encryption ဖြင့် ဆာဗာ ဒေတာ ကာကွယ်သည်
• Database ကို Encrypted Backup ပြုလုပ်ထားသည်
• Payment ဒေတာကို Tokenization ဖြင့် ကာကွယ်သည်

၈.၂ Access Control

• Staff မှ ကစားသမား ဒေတာ ဝင်ရောက်မှုကို Role-based Access Control (RBAC) ဖြင့် ကန့်သတ်ထားသည်
• ဒေတာ ဝင်ရောက်မှု မှတ်တမ်း (Audit Log) ကို ၁ နှစ် သိမ်းဆည်းသည်
• Two-Factor Authentication (2FA) ကို Admin Panel တွင် မဖြစ်မနေ အသုံးပြုသည်

၈.၃ ဒေတာ ချိုးဖောက်မှု တုံ့ပြန်မှု

ဒေတာ ချိုး ဖောက်မှု ဖြစ်ပေါ်ပါက 777solt သည် ၇၂ နာရီအတွင်း သက်ဆိုင်ရာ ကစားသမားများကို အသိပေးပြီး ချက်ချင်း ကာကွယ်ရေး အစီအမံများ ဆောင်ရွက်မည်ဖြစ်သည်။

၉.၁ မူဝါဒ အသိပေးမှု

777solt သည် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို ကာလအားလျော်အောင် ပြောင်းလဲပိုင်ခွင့် ရှိသည်။ မူဝါဒ ကြီးမားသော ပြောင်းလဲမှုများ ဖြစ်ပါက ကစားသမားများကို SMS သို့မဟုတ် အီးမေးလ်ဖြင့် အသိပေးမည်ဖြစ်သည်။ ဆက်လက် ဝန်ဆောင်မှု အသုံးပြုသောအခါ ပြောင်းလဲမှုများကို သဘောတူလက်ခံသည်ဟု မှတ်ယူသည်။

၉.၂ ဆက်သွယ်ရန်

ကိုယ်ရေးလုံခြုံရေးမူဝါဒနှင့် ပတ်သက်၍ မေးမြန်းချက်များ ရှိပါက 777solt ၏ ဝန်ဆောင်မှုအဖွဲ့ထံ [email protected] သို့ ဆက်သွယ်နိုင်သည်။ ရုံးချိန် Myanmar Standard Time (MMT) UTC+6:30 အရ ၂၄ နာရီ ၇ ရက် တုံ့ပြန်မည်ဖြစ်သည်။