mdl79 ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁။ ကျွန်ုပ်တို့ စုဆောင်းသော ဒေတာများ

mdl79 သည် ကစားသူများ Platform တွင် မှတ်ပုံတင်ပြီး ဝန်ဆောင်မှုများ အသုံးပြုသောအခါ မရှိမဖြစ်လိုအပ်သော ကိုယ်ရေးအချက်အလက်များကို တရားဝင် ရည်ရွယ်ချက်ဖြင့်သာ စုဆောင်းပါသည်။ ကျွန်ုပ်တို့ စုဆောင်းသော ဒေတာ အမျိုးအစားများ ပါဝင်သည်မှာ —

မှတ်ပုံတင်ဒေတာ (Registration Data)

• နာမည် (အမည်အပြည့်အစုံ — KYC စစ်ဆေးချိန်တွင် မှတ်ပုံတင်ကတ်နှင့် ညှိနှိုင်းပါသည်)
• မွေးနေ့ (အသက် ၂၁ နှစ်နှင့်အထက် စစ်ဆေးနိုင်ရန်)
• ဖုန်းနံပါတ် (KBZPay, Wave Money ကဲ့သို့ Payment ချိတ်ဆက်ရန်နှင့် OTP Verification)
• အီးမေးလ်လိပ်စာ (Account Notification နှင့် ကြည့်ရှုလျာ)
• အသုံးပြုသူ Username နှင့် Encrypted Password
• တည်နေရာ (ကြမ်းပြင်သာ — နိုင်ငံအဆင့် IP ဒေတာ)

KYC Verification ဒေတာ

• မှတ်ပုံတင်ကတ်ပြား (National ID) အရှေ့-နောက် ဓာတ်ပုံ
• နိုင်ငံကူးလက်မှတ် (Passport) — ကစားသူ ကိုယ်ဆန္ဒအလျောက်
• Selfie ဓာတ်ပုံ (Document နှင့် ကိုက်ညီမှု စစ်ဆေးရန်)
• Address Proof Document (Bank Statement, Utility Bill)

ငွေကြေးဆိုင်ရာ ဒေတာ

• ငွေသွင်း-ထုတ် Transaction မှတ်တမ်းများ (ငွေပမာဏ၊ ရက်စွဲ၊ Payment Method)
• KBZPay, Wave Money, AYA Pay ဖုန်းနံပါတ် (အတည်ပြုထားသောသာ)
• ဘဏ်အကောင့် နံပါတ်ဖြစ်ပါက AYA Bank, CB Bank, MAB Bank, Yoma Bank နံပါတ် (ငွေပြန်ပို့ရန်)

ကစားမှု ဒေတာ (Gaming Data)

• ကစားသောဂိမ်းများ မှတ်တမ်း၊ Bet ပမာဏ၊ နိုင်-ရှုံး မှတ်တမ်း
• Bonus ရရှိမှုနှင့် Wagering Progress မှတ်တမ်း
• Session ကြာချိန်နှင့် ကစားပုံစံ ခွဲခြမ်းစိတ်ဖြာမှု (Responsible Gaming Tool)

နည်းပညာဆိုင်ရာ ဒေတာ (Technical Data)

• IP လိပ်စာ၊ Browser အမျိုးအစား၊ Device ဆိုင်ရာ OS
• Referrer URL၊ ဝဘ်ဆိုဒ် ကြည့်ရှုမှု Log
• Cookie နှင့် Session Token

၂။ ဒေတာ စုဆောင်းသောနည်းလမ်းများ

mdl79 သည် ကစားသူ ဒေတာကို အောက်ပါနည်းလမ်းများဖြင့် စုဆောင်းပါသည်—

တိုက်ရိုက် ကစားသူမှ ရရှိသောဒေတာ

ကစားသူ Account မှတ်ပုံတင်ချိန်၊ KYC Document တင်ချိန်၊ ငွေသွင်း-ထုတ် Request ပြုလုပ်ချိန်နှင့် Customer Support သို့ ဆက်သွယ်ချိန်တွင် ကစားသူကိုယ်တိုင် ပေးအပ်သောဒေတာများ ဖြစ်ပါသည်။

အလိုအလျောက် စုဆောင်းသောဒေတာ

ကစားသူ mdl79 ဝဘ်ဆိုဒ်ကို ကြည့်ရှုပြီး ဂိမ်းများ ကစားနေစဉ် Server Log, Cookie, Analytics Tool တို့မှတဆင့် Browser, Device, IP, ကစားမှုပုံစံဆိုင်ရာ ဒေတာများ အလိုအလျောက် ရရှိပါသည်။

တတိယပါတီမှ ရရှိသောဒေတာ

Game Provider (Pragmatic Play, PG Soft, NetEnt ကဲ့သို့) နှင့် Payment Gateway (KBZPay, Wave Money) တို့မှ ကစားမှုနှင့် Transaction ဆိုင်ရာ Confirmation ဒေတာများ ရရှိနိုင်ပါသည်။ ဤဒေတာများကို ကစားသူ Account ဒေတာနှင့်သာ ချိတ်ဆက်ထားပြီး ရည်ရွယ်ချက်မဲ့ မသိမ်းဆည်းပါ။

၃။ ဒေတာ အသုံးပြုမှု ရည်ရွယ်ချက်

mdl79 သည် ကစားသူဒေတာကို ရည်ရွယ်ချက်ကန့်သတ်ချက် (Purpose Limitation) နှင့်အညီ အောက်ပါ တိကျသောရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုပါသည် —

• Account စီမံခန့်ခွဲမှု — ကစားသူ Account ဖန်တီးခြင်း၊ Password Reset ပြုလုပ်ခြင်း၊ Account Security ရှင်းလင်းခြင်း
• KYC Verification — ကစားသူ မှတ်ပုံတင် စစ်ဆေးကာ တစ်ကိုယ်ကောင်းဆန်မှုနှင့် Fraud ကာကွယ်ခြင်း
• ငွေကြေး ဆောင်ရွက်မှုများ — ငွေသွင်း-ထုတ် ဆောင်ရွက်ပေးခြင်း၊ AML Compliance စစ်ဆေးခြင်း
• ဂိမ်းဝန်ဆောင်မှုပေးခြင်း — Slots, Live Casino, Football Sportsbook ကဲ့သို့ ဝန်ဆောင်မှုများ ချောမွေ့စွာ ဆောင်ရွက်ပေးခြင်း
• ဘောနပ်စ်နှင့် ပရိုမိုးရှင်း — ကစားသူ မည်သည့် Bonus ၊ Promotion ရနိုင်သည်ကို ဆုံးဖြတ်ပေးခြင်း
• Customer Support — ကစားသူ ပြဿနာများ ဖြေရှင်းပေးခြင်း၊ Account နှင့် ဆိုင်သောအချက်အလက် စစ်ဆေးပေးခြင်း
• တာဝန်သိ ကစားမှု — ကစားသူ ကစားပုံစံ ခွဲခြမ်းစိတ်ဖြာကာ Gambling Problem ကစားသူများကို ကူညီနိုင်ရန်
• ဥပဒေလိုက်နာမှု — AML, KYC, Offshore Gaming Compliance မှ လိုအပ်သောအချက်များ
• Platform ပြဿနာ ဖြေရှင်းမှု — Technical Bug ရှာဖွေပြင်ဆင်ခြင်း၊ Platform Performance မြှင့်တင်ခြင်း

၄။ ဒေတာ မျှဝေမှုနှင့် တတိယပါတီ

mdl79 သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်များကို ငွေကြေးရနိုင်ရာ ကြော်ငြာ ရည်ရွယ်ချက်ဖြင့် ရောင်းချ (သို့) မမျှဝေပါ။ သို့သော် ဝန်ဆောင်မှု ဆောင်ရွက်နိုင်ရန် မရှိမဖြစ်လိုအပ်သော ဖတ်ပါတီများနှင့် ကန့်သတ်ပမာဏ ဒေတာ မျှဝေနိုင်ပါသည်—

ကျွန်ုပ်တို့ ဒေတာမျှဝေနိုင်သော ပါတီများ

• Game Provider များ — Pragmatic Play, PG Soft, NetEnt ကဲ့သို့ Provider များနှင့် ကစားမှု Session ဒေတာ (ကစားသူ Username, Bet မှတ်တမ်းသာ — ကိုယ်ရေးအချက်အလက် မဟုတ်)
• Payment Gateway များ — KBZPay, Wave Money, AYA Pay ကဲ့သို့ Payment ဝန်ဆောင်မှုများနှင့် Transaction Confirmation ဒေတာ
• KYC Verification ဝန်ဆောင်မှုများ — Document စစ်ဆေးမှု ဆောင်ရွက်ပေးသော Partner များနှင့် မှတ်ပုံတင် ဒေတာ (လုံခြုံသောကာနယ်မှ)
• Fraud Prevention ဝန်ဆောင်မှုများ — AML, Fraud Detection ဆောင်ရွက်ပေးသော တတိယပါတီနှင့် ဝန်ဆောင်မှုဆောင်ရွက်ရန် မရှိမဖြစ်သောဒေတာ
• ဥပဒေဆိုင်ရာ တောင်းဆိုမှုများ — တရားဥပဒေ စီမံခန့်ခွဲမှုအာဏာပိုင်များ တောင်းဆိုလာပါက ဥပဒေနှင့်အညီ ဖြည့်ဆည်းပေးနိုင်ပါသည်

ဒေတာ မမျှဝေသောသူများ

• ကြော်ငြာ ကုမ္ပဏီများ (Advertising Networks)
• Social Media Platform များ
• ဆက်စပ်မှုမရှိသော တတိယပါတီ ကုမ္ပဏီများ
• mdl79 ဆောင်ရွက်ချင်ဆောင်ကြသော ကိုယ်ပိုင် စီးပွားရေး ကုမ္ပဏီများ

၅။ Cookie နှင့် Tracking

mdl79 ဝဘ်ဆိုဒ်သည် ကစားသူ အတွေ့အကြုံ ကောင်းမွန်စေရန် Cookie နှင့် Web Analytics Tool များ အသုံးပြုပါသည်။

Cookie အမျိုးအစားများ

• မရှိမဖြစ် Cookie (Essential Cookies) — Login Session, Security Token, Language Preference — ဤ Cookie များမပါရှိပါက ဝဘ်ဆိုဒ် အလုပ်မလုပ်ပါ
• လုပ်ဆောင်ချက် Cookie (Functional Cookies) — ကစားသူ ရွေးချယ်ချက်များ (ဘာသာ, UI Setting) မှတ်သားထားရန်
• Analytics Cookie — ဝဘ်ဆိုဒ် ဘယ်အပိုင်းကို ကြည့်ဘဲကြည့်သည် ဆိုသောအချက်များ ခွဲခြမ်းစိတ်ဖြာ ကာ Platform ပြဿနာများ ဖြေရှင်းရန်
• Security Cookie — Bot, Fraud, Session Hijacking ကာကွယ်ရန် CSRF Token နှင့် Security Flag များ

Cookie ထိန်းချုပ်မှု

ကစားသူသည် Browser Setting မှ Cookie ကို ပိတ်ဆို့နိုင်ပါသည်။ သို့သော် မရှိမဖြစ် Cookie ပိတ်ဆို့ပါက Login, ဝဘ်ဆိုဒ် ကြည့်ရှုမှုနှင့် ငွေကြေးဆောင်ရွက်မှုများ ပုံမှန် အလုပ်မလုပ်နိုင်ပါ။ mdl79 ၏ Third-Party Analytics Tool (ဥပမာ Google Analytics) မှ ရရှိသော ဒေတာသည် Anonymized Data သာဖြစ်ပြီး ကစားသူ တစ်ဦးချင်းကို ခွဲခြားသတ်မှတ်ရန် မသုံးပါ။

၆။ ဒေတာ သိမ်းဆည်းကာလ

mdl79 သည် ကစားသူ ဒေတာများကို ဝန်ဆောင်မှုပေးနေသမျှ ကာလနှင့် ဥပဒေ Compliance လိုအပ်ချက်ကာလ ဖြည့်ဆည်းနိုင်သောအထိ သိမ်းဆည်းပါသည်—

ဒေတာ အမျိုးအစားအလိုက် သိမ်းဆည်းကာလ

• Account ဒေတာ — Account Active ဖြစ်နေသမျှ + Account ပိတ်ပြီးနောက် ၅ နှစ် (AML Compliance)
• KYC Document — ကစားသူ Account ပိတ်ပြီးနောက် ၅ နှစ် (Regulatory Requirement)
• Transaction မှတ်တမ်း — ဆောင်ရွက်ပြီးနောက် ၇ နှစ် (ဘဏ္ဍာရေး Audit)
• ကစားမှုမှတ်တမ်း — Account ပိတ်ပြီးနောက် ၃ နှစ်
• Customer Support ဆက်သွယ်မှု — ဆောင်ရွက်ပြီးနောက် ၂ နှစ်
• Log ဒေတာ — ၁ နှစ်

အထက်ဖော်ပြပါ ကာလများ ကျော်လွန်ပြီးနောက် ဒေတာများကို Secure ဖျက်ဆီးခြင်း (Secure Deletion) (သို့) Anonymization ပြုလုပ်ပြီး မည်သည့်ကစားသူနှင့်မျှ ချိတ်ဆက်၍ မရနိုင်သောပုံစံသို့ ပြောင်းလဲမည်ဖြစ်ပါသည်။

၇။ ကစားသူ၏ ဒေတာဆိုင်ရာ အခွင့်အရေးများ

mdl79 ၏ ကစားသူတိုင်းသည် မိမိ ကိုယ်ရေးဒေတာနှင့် ပတ်သက်သော အောက်ပါ အခွင့်အရေးများ ရှိပါသည်—

၈။ ကလေးသူငယ်ဆိုင်ရာ မူဝါဒ

mdl79 ဝဘ်ဆိုဒ်သည် အသက် ၂၁ နှစ်နှင့်အထက်သူများသာ ဝင်ရောက်ကစားနိုင်သောပလက်ဖောင်းဖြစ်ပြီး အသက် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်တစ်ဦးမျှ ဝဘ်ဆိုဒ်ကို အသုံးပြုနိုင်ရေး ဒီဇိုင်းထုတ်ထားခြင်းမဟုတ်ပါ။

မှတ်ပုံတင်ချိန်တွင် မွေးနေ့ အတည်ပြုမှုနှင့် KYC Document စစ်ဆေးမှုတို့ဖြင့် ကစားသူ အသက်ကို စစ်ဆေးပါသည်။ ၂၁ နှစ်အောက်သူ ဖြစ်ကြောင်း စစ်ဆေးတွေ့ရှိပါက —

• Account ကို ချက်ချင်းပိတ်မည်ဖြစ်ပါသည်
• Wallet ရှိ ငွေကြေားများ ဖြတ်တောက်နိုင်ပါသည်
• ဒေတာကို Regulatory Requirement နှင့်အညီ သိမ်းဆည်းမည်ဖြစ်ပါသည်

မိဘ (သို့) အုပ်ထိန်းသူများ မိမိတို့ ကလေး mdl79 ကို အသုံးပြုနေကြောင်း သိရှိပါက ချက်ချင်း [email protected] သို့ (plain text email) ဆက်သွယ်ကာ Report တင်ပါ။ mdl79 မှ ၄၈ နာရီအတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်ပါသည်။

၉။ ဒေတာ လုံခြုံရေး နည်းပညာ

mdl79 သည် ကစားသူ ဒေတာ ကာကွယ်ရေးအတွက် ကမ္ဘာ့ထိပ်တန်း Cybersecurity Standard များ ကျင့်သုံးပါသည် —

နည်းပညာဆိုင်ရာ လုံခြုံမှုများ

• SSL/TLS 256-bit Encryption — ကစားသူ Browser နှင့် mdl79 Server ကြားရှိ Data Transfer အားလုံးကို Encrypt ပြုလုပ်ပါသည်
• Database Encryption — Database တွင် သိမ်းဆည်းသော ကစားသူ ဒေတာများကို AES-256 ဖြင့် Encrypt ပြုလုပ်ပါသည်
• Password Hashing — ကစားသူ Password ကို BCrypt (သို့) Argon2 ဖြင့် Hash ပြုလုပ်ပြီး Plain Text ဖြင့် မသိမ်းဆည်းပါ
• Two-Factor Authentication (2FA) — ကစားသူ Account ကာကွယ်ရေး Layer ထပ်ဆောင်းအဖြစ် OTP ဖြင့် 2FA ကမ်းလှမ်းပါသည်
• DDoS Protection — Platform ကို ရပ်ဆိုင်းကာ ကစားသူ ဒေတာ ထိခိုက်ရောက်ရှိနိုင်မည့် DDoS တိုက်ခိုက်မှုများမှ ကာကွယ်ပါသည်
• Intrusion Detection System (IDS) — Unauthorized Access ကြိုးပမ်းမှုများကို Real-Time တွင် စစ်ဆေးကာ ချက်ချင်း ကာကွယ်ပါသည်
• Regular Security Audit — Independent Security Firm မှ ပုံမှန် Penetration Test နှင့် Vulnerability Assessment ဆောင်ရွက်ပါသည်

၁၀။ မူဝါဒ ပြင်ဆင်မှုနှင့် ဆက်သွယ်ရန်

mdl79 သည် ဥပဒေပြောင်းလဲမှု၊ ဝန်ဆောင်မှုတိုးချဲ့မှု (သို့) Security ပြဿနာများကြောင့် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို ပြင်ဆင်နိုင်ပါသည်။

ပြင်ဆင်မှုဆိုင်ရာ အကြောင်းကြားမှု

• ကြီးမားသော မူဝါဒ ပြင်ဆင်မှုများအတွက် ကစားသူများသို့ Email Notification ပေးပို့မည်ဖြစ်ပါသည်
• ဝဘ်ဆိုဒ်ရှိ "Last Updated" ရက်စွဲ စစ်ဆေးကာ မူဝါဒပြောင်းလဲမှုကို စစ်ဆေးနိုင်ပါသည်
• ပြင်ဆင်ချက် ထုတ်ပြန်ပြီးနောက် ဆက်လက်အသုံးပြုပါက ပြင်ဆင်ထားသောမူဝါဒကို သဘောတူလက်ခံကြောင်း မှတ်ယူမည်ဖြစ်ပါသည်

ဆက်သွယ်ရန် — ကိုယ်ရေးဒေတာ ကာကွယ်မှုဆိုင်ရာ

• ဒေတာ ကာကွယ်မှုနှင့် ပတ်သက်သော မေးခွန်း: [email protected]
• မြန်မာဘာသာ Customer Support: ၂၄ နာရီ ၇ ရက် ရနိုင်ပြီး Myanmar Standard Time (MMT, UTC+6) ဖြင့် ဆောင်ရွက်ပါသည်
• တောင်းဆိုချက်များ ဖြည့်ဆည်းကာလ — ၃၀ ရက် (ပုံမှန်)၊ ရှုပ်ထွေးသောကိစ္စများ ၆၀ ရက်

နောက်ဆုံးပြင်ဆင်သည့်ရက်: ၂၀၂၆ ခုနှစ်၊ ဇန်နဝါရီလ