ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

bm395 (https://bm395.asia) သည် မြန်မာနိုင်ငံ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရေးကို အလွန်အရေးပေးသည်။ ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒ ("မူဝါဒ") သည် bm395 ဝဘ်ဆိုဒ်နှင့် ဆက်စပ်ဝန်ဆောင်မှုများကို အသုံးပြုသည့် ကစားသမားများ ("သင်") ၏ ကိုယ်ရေးဒေတာများကို မည်သို့ စုဆောင်း၊ သိမ်းဆည်း၊ အသုံးပြုနှင့် ကာကွယ်သည်ကို ရှင်းလင်းဖော်ပြသည်။

ဤမူဝါဒသည် bm395 ၏ စည်းကမ်းချက်များနှင့် တွဲဖက်ဖတ်ရှုရမည်ဖြစ်ပြီး နှစ်ခုစလုံးကို bm395 ဝန်ဆောင်မှုများအသုံးပြုခြင်း၏ တရားဝင်သဘောတူညီချက်ဟု မှတ်ယူသည်။ ဤမူဝါဒနှင့် မသဘောတူပါက bm395 ဝဘ်ဆိုဒ်ကို ဆက်လက်အသုံးမပြုရန် ကျေးဇူးပြု၍ ရှောင်ကြဉ်ပါ။

bm395 တွင် အကောင့်ဖွင့်ခြင်း၊ ကစားခြင်းနှင့် ဝန်ဆောင်မှုများ ရယူခြင်းစသည့် လုပ်ဆောင်ချက်များမှ အောက်ပါ ဒေတာအမျိုးအစားများကို စုဆောင်းသည် —

bm395 သည် ကစားသမားများ၏ ဒေတာများကို အောက်ပါ နည်းလမ်းများဖြင့် စုဆောင်းသည် —

• တိုက်ရိုက် ပေးဆောင်မှု — အကောင့်ဖွင့်ရာတွင် ကစားသမားကိုယ်တိုင် ဖြည့်သွင်းသော ကိုယ်ရေးအချက်အလက်များ (အမည်၊ ဖုန်းနံပါတ် စသည်)
• KYC စစ်ဆေးမှု — မှတ်ပုံတင်မိတ္တူ၊ နိုင်ငံကူးလက်မှတ် မိတ္တူ သို့မဟုတ် ဓာတ်ပုံပေးပို့မှုမှ ရရှိသောဒေတာ
• ငွေပေးချေမှု မှတ်တမ်း — Wave Money၊ KBZPay၊ CB Pay တို့မှ ငွေသွင်းငွေထုတ် ပြုလုပ်သည့်အခါ ဖြစ်ပေါ်သောဒေတာ
• နည်းပညာ အလိုအလျောက် စုဆောင်းမှု — ဝဘ်ဆိုဒ် ဝင်ရောက်သည့်အချိန်တွင် IP Address၊ Browser Type၊ Device Information တို့ကို System Log မှ အလိုအလျောက် မှတ်တမ်းတင်သည်
• Cookie နှင့် Tracking — ဝဘ်ဆိုဒ် အတွေ့အကြုံ မြှင့်တင်ရန်နှင့် Fraud ကာကွယ်မှုအတွက် Cookie များ သုံးစွဲသည်
• ဖောက်သည်ဝန်ဆောင်မှု ဆက်သွယ်မှု — Telegram သို့မဟုတ် Email မှတဆင့် ဆက်သွယ်ပါက ထိုဆက်သွယ်မှုဒေတာများကို မှတ်တမ်းတင်သည်

bm395 သည် ကစားသမားများ၏ ဒေတာများကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည် —

1. အကောင့် ဖွင့်လှစ်ခြင်းနှင့် စီမံခန့်ခွဲမှု — ကစားသမားများကို bm395 ပလက်ဖောင်းတွင် သက်မှတ်ဖော်ထုတ်ရန်နှင့် ဝန်ဆောင်မှုများ ပေးဆောင်ရန်
2. KYC / AML ဥပဒေလိုအပ်ချက် — ကစားသမားများ၏ အသက် (21+) စစ်ဆေးမှုနှင့် ငွေဆေးကြောမှုတားဆီးရေး (Anti-Money Laundering) လိုအပ်ချက်များ ဖြည့်ဆည်းရန်
3. ငွေပေးချေမှု ဆောင်ရွက်ရန် — ငွေသွင်းငွေထုတ် လုပ်ငန်းစဉ်များ မှန်ကန်စွာ ဆောင်ရွက်နိုင်ရန်
4. ဝန်ဆောင်မှု မြှင့်တင်ရန် — ကစားသမားများ၏ ကစားပုံစံနှင့် နှစ်သက်မှုများကို ခွဲခြမ်းစိတ်ဖြာ၍ ဝန်ဆောင်မှုတိုးတက်ကောင်းမွန်ရေး
5. Fraud နှင့် လုံခြုံရေး ကာကွယ်မှု — Multi-Account Detection၊ Bot Detection၊ Bonus Abuse စစ်ဆေးမှုများ ပြုလုပ်ရန်
6. ဖောက်သည်ဝန်ဆောင်မှု — ကစားသမားများ၏ မေးခွန်းများနှင့် တိုင်ကြားချက်များကို ဖြေရှင်းရန်
7. ပရိုမိုးရှင်း ကမ်းလှမ်းချက် — ကစားသမားများနှင့် ကိုက်ညီသော ဘောနပ်စ်နှင့် ပရိုမိုးရှင်းများ ကမ်းလှမ်းရန်

bm395 သည် ကစားသမားများ၏ ကိုယ်ရေးဒေတာများကို တတိယပါတီများသို့ ရောင်းချခြင်း မပြုပါ။ သို့သော် အောက်ပါ ကန့်သတ်ထားသော အခြေအနေများတွင်သာ ဒေတာများ မျှဝေနိုင်သည် —

• ငွေပေးချေမှု မိတ်ဖက်ကုမ္ပဏီများ — Wave Money၊ KBZPay၊ CB Pay တို့ကဲ့သို့သော ငွေပေးချေမှုဝန်ဆောင်မှုပေးသူများသို့ ငွေပေးချေမှု ဆောင်ရွက်ရန်သာ လိုအပ်သောဒေတာများ
• ဂိမ်း ပရိုဗိုင်ဒါများ — Pragmatic Play၊ Evolution Gaming၊ Spribe ကဲ့သို့သော ဂိမ်းကုမ္ပဏီများသို့ ကစားမှတ်တမ်းစစ်ဆေးရန် လိုအပ်သောဒေတာများ
• ဥပဒေ လိုအပ်ချက် — တရားရုံး အမိန့်ပေး၍ သို့မဟုတ် အစိုးရ အာဏာပိုင် တောင်းဆိုမှုဖြင့် ဒေတာ ထုတ်ဖော်ရာ၌ ဥပဒေနှင့်အညီ ဆောင်ရွက်သည်
• AML / Fraud စစ်ဆေးမှု — ငွေဆေးကြောမှု သံသယဖြစ်ဖွယ်ရာ ကိစ္စများတွင် သက်ဆိုင်ရာ ဌာနများသို့ ဒေတာ ပေးပို့နိုင်သည်

အထက်ဖော်ပြပါ မိတ်ဖက်ကုမ္ပဏီများသည် bm395 ၏ ကိုယ်ရေးလုံခြုံရေးစံနှုန်းများနှင့် ညီညွတ်သောဒေတာ ကာကွယ်မှုသဘောတူညီချက်ဖြင့် ချုပ်ဆိုထားသောကုမ္ပဏီများ ဖြစ်သည်။ သတ်မှတ်ထားသောရည်ရွယ်ချက်ကျော်လွန်၍ ကစားသမားဒေတာ အသုံးပြုခြင်း ခွင့်မပြုပါ။

bm395 သည် ကစားသမားများ၏ ဒေတာများကို အောက်ပါ ကာလများ သိမ်းဆည်းသည် —

• အကောင့် ဖွင့်ထားစဉ် — ကစားသမား၏ အကောင့် တက်ကြွနေသော ကာလတစ်လျှောက် ဒေတာများကို သိမ်းဆည်းသည်
• အကောင့် ပိတ်သည်နောက် — ဥပဒေ လိုအပ်ချက်ကြောင့် အကောင့်ပိတ်သည့်နေ့မှ ငါးနှစ် (၅ နှစ်) ကြာ ဒေတာများ သိမ်းဆည်းရမည်ဖြစ်သည်
• KYC မှတ်တမ်းများ — ငွေဆေးကြောမှုတားဆီးရေး ဥပဒေနှင့်အညီ ငါးနှစ် (၅ နှစ်) ထိ သိမ်းဆည်းနိုင်သည်
• ငွေပေးချေမှု မှတ်တမ်း — ငါးနှစ် (၅ နှစ်) ကြာ မှတ်တမ်းသိမ်းဆည်းသည်
• Log ဒေတာ — နည်းပညာ Log ဒေတာများကို ၁ နှစ် (တစ်နှစ်) ကြာ သိမ်းဆည်းသည်

bm395 သည် ကစားသမားများ၏ ဒေတာများကို မတရားဝင် ဝင်ရောက်မှု၊ ပြောင်းလဲမှု သို့မဟုတ် ဖျက်ဆီးမှုတို့မှ ကာကွယ်ရန် အောက်ပါ နည်းပညာများ အသုံးပြုသည် —

• 256-bit SSL / TLS Encryption — ဝဘ်ဆိုဒ်တစ်လျှောက် ဒေတာပေးပို့မှုများကို End-to-End Encryption ဖြင့် ကာကွယ်သည်
• Firewall နှင့် Intrusion Detection — မတရားဝင် ဝင်ရောက်ကြိုးစားမှုများကို Real-time တွင် ကာကွယ်စစ်ဆေးသည်
• Two-Factor Authentication (2FA) — Admin ဝင်ရောက်မှုများတွင် 2FA ကို မဖြစ်မနေ အသုံးပြုသည်
• ဒေတာ Backup — ဒေတာများကို Encrypted Backup ဖြင့် လုံခြုံသော Server တွင် မှတ်တမ်းတင်သိမ်းဆည်းသည်
• Access Control — ကစားသမားဒေတာကို ဝင်ရောက်ကြည့်ရှုနိုင်သူ ဝန်ထမ်းအရေအတွက်ကို ကန့်သတ်ထားပြီး Role-Based Access ဖြင့် ထိန်းချုပ်သည်
• Security Audit — ပုံမှန် လုံခြုံရေး စစ်ဆေးမှုများ ပြုလုပ်ပြီး ချို့ယွင်းချက်များ ရှိပါက ချက်ချင်း ဖြေရှင်းသည်

bm395 ဝဘ်ဆိုဒ်သည် ကစားသမားများ၏ အတွေ့အကြုံ မြှင့်တင်ရန်နှင့် လုံခြုံရေး ဆောင်ရွက်ရန် Cookie များ အသုံးပြုသည်။ အသုံးပြုသော Cookie အမျိုးအစားများမှာ —

• Essential Cookies — ဝဘ်ဆိုဒ် မှန်ကန်စွာ လည်ပတ်ရန် မဖြစ်မနေ လိုအပ်သော Cookie များ (Session Management, Login State)
• Analytics Cookies — ကစားသမားများ ဝဘ်ဆိုဒ်ကို မည်သို့ အသုံးပြုသည်ကို နားလည်ရန် ကုန်ကျစရိတ်မရှိ Analytics ဒေတာ စုဆောင်းသည် — ကိုယ်ရေးသတ်မှတ်ချက် မပါဝင်ပါ
• Functional Cookies — ဘာသာစကား ရွေးချယ်မှု၊ ကစားနှစ်သက်မှု ဆက်တင်များကို မှတ်သားရန်
• Security Cookies — Fraud Detection နှင့် Bot ကာကွယ်မှုအတွက် အသုံးပြုသည်

Browser ဆက်တင်မှတဆင့် Cookie များကို ပိတ်နိုင်သော်လည်း ထိုသို့ပိတ်ပါက bm395 ၏ လုပ်ဆောင်ချက်အချို့ မှန်ကန်စွာ အလုပ်မလုပ်နိုင်တော့ဘဲ ဝဘ်ဆိုဒ် အသုံးပြုမှုတွင် အဆင်မပြေမှုများ ဖြစ်နိုင်သည်ကို သတိပြုပါ။

bm395 ကစားသမားများသည် မိမိ၏ ကိုယ်ရေးဒေတာနှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရရှိသည် —

အခွင့်အရေးတောင်းဆိုမှုများကို bm395 မှ ၃၀ ရက်အတွင်း တုံ့ပြန်ဆောင်ရွက်ပေးမည်ဖြစ်သည်။ ဥပဒေကြောင့် ငြင်းပယ်ရသောကိစ္စများတွင် ရှင်းလင်းချက် ပေးမည်ဖြစ်သည်။

bm395 ဝန်ဆောင်မှုများသည် အသက် ၂၁ နှစ်နှင့်အထက် ကစားသမားများအတွက်သာ ရည်ရွယ်သည်။ bm395 သည် အသက် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်များ၏ ကိုယ်ရေးဒေတာများကို သိမ်းဆည်းခြင်း မပြုပါ။

အသက်မပြည့်သူ တစ်ဦးဦးသည် bm395 တွင် အကောင့်ဖွင့်ထားကြောင်း စစ်ဆေးတွေ့ရှိပါက ထိုအကောင့်ကို ချက်ချင်းပိတ်သိမ်းပြီး သက်ဆိုင်ရာ ဒေတာများကို ဖျက်ပစ်မည်ဖြစ်သည်။ ကလေးသူငယ် ကာကွယ်ရေးနှင့် ပတ်သက်၍ သတင်းပေးလိုပါက [email protected] သို့ ဆက်သွယ်ပါ။

bm395 ၏ Server များသည် မြန်မာနိုင်ငံပြင်ပတွင် တည်ရှိနိုင်သည်။ ကစားသမားဒေတာများကို Server တည်ရှိရာနိုင်ငံသို့ လွှဲပြောင်းနိုင်ပြီး ထိုနိုင်ငံ၏ ဒေတာကာကွယ်ရေး ဥပဒေနှင့်အညီ ကာကွယ်မည်ဖြစ်သည်။

ဒေတာ လွှဲပြောင်းမှုတိုင်းတွင် bm395 သည် ဤမူဝါဒပါ လုံခြုံရေးစံနှုန်းများ ကျင့်သုံးနိုင်ရန် Data Processing Agreement (DPA) ချုပ်ဆိုပြီးမှသာ ဆောင်ရွက်သည်ကို အာမခံသည်။

bm395 သည် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို မည်သည့်အချိန်မဆို ပြင်ဆင်နိုင်သည်။ ပြောင်းလဲမှုများ ရှိပါက ဤစာမျက်နှာတွင် ပြင်ဆင်ရက်အသစ်ဖြင့် ပြင်ဆင်ထားသောမူဝါဒကို ထုတ်ပြန်မည်ဖြစ်သည်။ ကစားသမားများသည် ပုံမှန် ဤမူဝါဒကို ပြန်လည်စစ်ဆေးရန် အကြံပြုသည်။

ဤမူဝါဒနှင့်ပတ်သက်၍ မေးမြန်းချင်သည်များ သို့မဟုတ် ဒေတာဆိုင်ရာ အခွင့်အရေး တောင်းဆိုလိုပါက —