h129 ကိုယ်ရေးအချက်အလက် မူဝါဒ

ဤကိုယ်ရေးအချက်အလက် မူဝါဒသည် h129 (h129.bid) ပလက်ဖောင်းမှ ကစားသမားများ၏ ပုဂ္ဂိုလ်ရေး အချက်အလက်များကို စုဆောင်းခြင်း၊ အသုံးပြုခြင်း၊ သိမ်းဆည်းခြင်းနှင့် ကာကွယ်ခြင်းတို့နှင့် စပ်လျဉ်းသော မူဝါဒ ဖြစ်ပါသည်။ h129 ဝဘ်ဆိုက်ကို အသုံးပြုခြင်းဖြင့် ဤမူဝါဒပါ အချက်များကို သဘောတူလက်ခံရာ ရောက်ပါသည်။

၁။ နိဒါန်း

၁.၁ h129 သည် မြန်မာနိုင်ငံရှိ ကစားသမားများအတွက် အွန်လိုင်းကာစီနို၊ ဘောလုံးလောင းကစား၊ Slot ဂိမ်းများနှင့် အခြားဝန်ဆောင်မှုများ ပေးအပ်သော ပလက်ဖောင်းတစ်ခု ဖြစ်ပါသည်။ ဤမူဝါဒသည် h129 ပလက်ဖောင်းကို အသုံးပြုသူအားလုံးအတွက် သက်ဆိုင်ပါသည်။

၁.၂ "ကိုယ်ရေးအချက်အလက်" ဆိုသည်မှာ သင့်ကို တိုက်ရိုက် သို့မဟုတ် သွယ်ဝိုက်၍ ခွဲခြားသိရှိနိုင်စေသော အချက်အလက် မည်သည့်အရာကိုမဆို ဆိုလိုပါသည်။ ဥပမာ - အမည်၊ ဖုန်းနံပါတ်၊ အီးမေးလ်လိပ်စာ၊ IP Address၊ ငွေပေးချေမှု အချက်အလက်များ စသည်တို့ ဖြစ်ပါသည်။

၁.၃ h129 တွင် အကောင့်ဖွင့်ခြင်း သို့မဟုတ် ဝန်ဆောင်မှုများ အသုံးပြုခြင်းဖြင့် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို ဖတ်ရှုပြီး နားလည်သဘောတူကြောင်း အတည်ပြုပါသည်။

၂။ စုဆောင်းသော အချက်အလက်များ

၂.၁ h129 သည် ဝန်ဆောင်မှု ပေးအပ်နိုင်ရန်အတွက် အောက်ပါ အချက်အလက်များကို စုဆောင်းပါသည်-

အချက်အလက် အမျိုးအစား	စုဆောင်းသော အချက်များ	ရည်ရွယ်ချက်
ကိုယ်ရေး အချက်အလက်	အမည်၊ မွေးသက္ကရာဇ်၊ ဖုန်းနံပါတ်၊ အီးမေးလ်	အကောင့် ဖန်တီးခြင်းနှင့် အတည်ပြုခြင်း
ငွေကြေး အချက်အလက်	KBZPay/Wave Money/AYA Pay အကောင့် အချက်အလက်	ငွေသွင်း/ထုတ် ဆောင်ရွက်ခြင်း
သက်သေခံ စာရွက်စာတမ်း	မှတ်ပုံတင်/ယာဉ်မောင်းလိုင်စင် မိတ္တူ	KYC အတည်ပြုခြင်း
နည်းပညာ အချက်အလက်	IP Address, Device ID, Browser Type	လုံခြုံရေးနှင့် လိမ်လည်မှု တားဆီးခြင်း
အသုံးပြုမှု အချက်အလက်	ကစားမှတ်တမ်း၊ လောင်းကြေးမှတ်တမ်း၊ Login မှတ်တမ်း	ဝန်ဆောင်မှု မြှင့်တင်ခြင်းနှင့် တာဝန်သိကစားခြင်း

၂.၂ h129 သည် ဝန်ဆောင်မှုပေးရန် မလိုအပ်သော အထိခိုက်လွယ်သည့် အချက်အလက်များ (လူမျိုး၊ ဘာသာ၊ နိုင်ငံရေးအမြင် စသည်) ကို စုဆောင်းခြင်း မပြုပါ။

၂.၃ အသက် 21 နှစ်အောက် ပုဂ္ဂိုလ်များ၏ အချက်အလက်ကို သိလျက်နှင့် စုဆောင်းခြင်း မပြုပါ။ 21 နှစ်အောက် ကလေးသူငယ်၏ အချက်အလက် စုဆောင်းမိကြောင်း သိရှိပါက ထိုအချက်အလက်များကို ချက်ချင်း ဖျက်ပစ်ပါသည်။

၃။ အချက်အလက် အသုံးပြုပုံ

၃.၁ h129 သည် စုဆောင်းထားသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုပါသည်-

• အကောင့် ဖန်တီးခြင်း၊ စီမံခြင်းနှင့် KYC အတည်ပြုခြင်း
• ငွေသွင်းခြင်း/ငွေထုတ်ယူခြင်း ဆောင်ရွက်ခြင်း (KBZPay, Wave Money, AYA Pay, CB Pay)
• Customer Support ဝန်ဆောင်မှု ပေးခြင်း
• လိမ်လည်မှု တားဆီးခြင်းနှင့် ငွေကြေးခဝါချမှု ကာကွယ်ခြင်း
• တာဝန်သိ ကစားခြင်း အစီအမံများ ဆောင်ရွက်ခြင်း
• ဝန်ဆောင်မှု အရည်အသွေး မြှင့်တင်ခြင်း
• Promotion နှင့် Bonus အကြောင်း အသိပေးခြင်း (ကစားသမား သဘောတူညီချက်ဖြင့်သာ)

၃.၂ h129 သည် ကစားသမား၏ သဘောတူညီချက် မရှိဘဲ Marketing ရည်ရွယ်ချက်ဖြင့် ဆက်သွယ်ခြင်း မပြုပါ။ ကစားသမားသည် Marketing Messages ရယူလိုခြင်း/မရယူလိုခြင်းကို အချိန်မရွေး ပြောင်းလဲနိုင်ပါသည်။

၄။ Cookie မူဝါဒ

၄.၁ h129 ဝဘ်ဆိုက်သည် ဝန်ဆောင်မှု ပေးအပ်ရန်နှင့် အသုံးပြုသူ အတွေ့အကြုံ မြှင့်တင်ရန်အတွက် Cookies ကို အသုံးပြုပါသည်။ Cookie များ၏ အမျိုးအစားများ-

• မရှိမဖြစ် Cookie များ (Essential Cookies): ဝဘ်ဆိုက် ကောင်းစွာ အလုပ်လုပ်ရန် လိုအပ်သော Cookies - Session ID, Login State စသည်
• စွမ်းဆောင်ရည် Cookie များ (Performance Cookies): ဝဘ်ဆိုက် အသုံးပြုမှုပုံစံ နားလည်ရန်အတွက် - Page Load Time, Error Rate စသည်
• လုပ်ဆောင်နိုင်မှု Cookie များ (Functionality Cookies): ကစားသမား၏ ဦးစားပေးမှုများ မှတ်သားရန် - Language, Display Settings စသည်

၄.၂ ကစားသမားသည် Browser Settings မှတစ်ဆင့် Cookie များကို ပိတ်ထားနိုင်ပါသည်။ သို့သော် Essential Cookies ပိတ်ထားပါက ဝဘ်ဆိုက်၏ လုပ်ဆောင်ချက်အချို့ အသုံးပြု၍ မရနိုင်ပါ။

၅။ Data လုံခြုံရေး အစီအမံများ

၅.၁ h129 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် အောက်ပါ နည်းပညာဆိုင်ရာ အစီအမံများကို အသုံးပြုပါသည်-

• SSL 256-bit Encryption - Data လွှဲပြောင်းမှုအားလုံးကို ကုဒ်ဝှက်ခြင်း
• Encrypted Database Storage - အချက်အလက်များကို ကုဒ်ဝှက်ထားသော Database တွင် သိမ်းဆည်းခြင်း
• Firewall Protection - ခွင့်မပြုထားသော ဝင်ရောက်မှုများကို တားဆီးခြင်း
• Intrusion Detection System (IDS) - Hacking ကြိုးပမ်းမှုများကို ရှာဖွေ ဖော်ထုတ်ခြင်း
• Two-Factor Authentication (2FA) - အကောင့်ဝင်ရောက်ခြင်းအတွက် ထပ်ဆောင်း အတည်ပြုခြင်း
• Regular Security Audits - ပုံမှန် လုံခြုံရေး စစ်ဆေးခြင်း
• Staff Access Control - ဝန်ထမ်းများ၏ Data ဝင်ရောက်ခွင့်ကို ကန့်သတ်ခြင်း

၅.၂ မည်သည့် Security System မျှ 100% လုံခြုံမှု အာမခံနိုင်ခြင်း မရှိပါ။ သို့သော် h129 သည် လက်ရှိ နည်းပညာဆိုင်ရာ အကောင်းဆုံး လုံခြုံရေး စံနှုန်းများကို လိုက်နာဆောင်ရွက်ပြီး ကစားသမားများ၏ Data ကို အမြင့်ဆုံး အဆင့်ဖြင့် ကာကွယ်ပါသည်။

၆။ တတိယပါတီ မျှဝေခြင်း

၆.၁ h129 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို တတိယပါတီထံ ရောင်းချခြင်း၊ ငှားရမ်းခြင်း သို့မဟုတ် ကုန်သွယ်ခြင်း လုံးဝ မပြုပါ။ သို့သော် အောက်ပါ အခြေအနေများတွင် အကန့်အသတ်ဖြင့် မျှဝေနိုင်ပါသည်-

• ငွေပေးချေမှု ဝန်ဆောင်မှု ပေးသူများ: KBZPay, Wave Money, AYA Pay, CB Pay တို့ထံ ငွေလွှဲပြောင်းမှု ဆောင်ရွက်ရန် လိုအပ်သော အချက်အလက်များသာ
• ဥပဒေအရ လိုအပ်ချက်: တရားရုံး အမိန့်၊ ဥပဒေအာဏာပိုင်အဖွဲ့အစည်းများ၏ တရားဝင် တောင်းဆိုချက်များကို လိုက်နာရန်
• လုံခြုံရေး ကိစ္စရပ်: လိမ်လည်မှု သို့မဟုတ် ငွေကြေးခဝါချမှု သံသယရှိသော ကိစ္စများတွင် စုံစမ်းစစ်ဆေးရေး အဖွဲ့အစည်းများထံ

၆.၂ တတိယပါတီ ဝန်ဆောင်မှု ပေးသူများ (Payment Processors) အား h129 ၏ Data Protection စံနှုန်းများကို လိုက်နာရန် ပြဋ္ဌာန်းထားပါသည်။ ၎င်းတို့သည် h129 ဝန်ဆောင်မှုအတွက် လိုအပ်သော ရည်ရွယ်ချက်အတွက်သာ Data ကို အသုံးပြုခွင့် ရှိပါသည်။

၇။ ကစားသမား၏ အခွင့်အရေးများ

၇.၁ h129 ကစားသမားများသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့် စပ်လျဉ်း၍ အောက်ပါ အခွင့်အရေးများ ရှိပါသည်-

• ဝင်ရောက်ကြည့်ရှုခွင့် (Right of Access): h129 မှ သိမ်းဆည်းထားသော သင့်အချက်အလက်များကို ကြည့်ရှုရန် တောင်းဆိုခွင့်
• ပြင်ဆင်ခွင့် (Right to Rectification): မှားယွင်းနေသော အချက်အလက်များကို ပြင်ဆင်ရန် တောင်းဆိုခွင့်
• ဖျက်ပစ်ခွင့် (Right to Erasure): သင့်ကိုယ်ရေးအချက်အလက်များကို ဖျက်ပစ်ရန် တောင်းဆိုခွင့်
• ကန့်ကွက်ခွင့် (Right to Object): အချို့သော Data Processing ကို ကန့်ကွက်ခွင့်
• သယ်ဆောင်ခွင့် (Right to Portability): သင့်အချက်အလက်များကို စနစ်ကျသော ပုံစံဖြင့် ရယူခွင့်

၇.၂ အထက်ပါ အခွင့်အရေးများကို အသုံးပြုလိုပါက h129 Customer Support အဖွဲ့ထံ ဆက်သွယ်နိုင်ပါသည်။ တောင်းဆိုချက်များကို ရက် 30 အတွင်း ပြန်ကြားပေးပါမည်။

၇.၃ Data ဖျက်ပစ်ရန် တောင်းဆိုချက်တွင် ဥပဒေအရ သိမ်းဆည်းရန် လိုအပ်သော အချက်အလက်များ (ငွေကြေးလွှဲပြောင်းမှု မှတ်တမ်းများ) ကို ချက်ချင်း ဖျက်ပစ်နိုင်ခြင်း မရှိပါ။ ဥပဒေအရ သိမ်းဆည်းရမည့် ကာလ ပြီးဆုံးမှသာ ဖျက်ပစ်ပါမည်။

၈။ Data သိမ်းဆည်းကာလ

၈.၁ h129 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ အချိန်ကာလများအတိုင်း သိမ်းဆည်းပါသည်-

• အကောင့် အချက်အလက်: အကောင့် Active ဖြစ်နေသမျှ + အကောင့်ပိတ်ပြီး ၅ နှစ်
• ငွေကြေး လွှဲပြောင်းမှု မှတ်တမ်း: ငွေကြေးခဝါချမှု တားဆီးရေး ဥပဒေအရ ၇ နှစ်
• KYC စာရွက်စာတမ်း: အကောင့်ပိတ်ပြီး ၅ နှစ်
• ကစားမှတ်တမ်း: ၃ နှစ်
• Cookie Data: Session Cookies - Browser ပိတ်ချိန်အထိ၊ Persistent Cookies - ၁ နှစ်

၈.၂ သိမ်းဆည်းကာလ ပြည့်ပြီးနောက် ကိုယ်ရေးအချက်အလက်များကို လုံခြုံစွာ ဖျက်ပစ်ပါသည် (Secure Data Destruction)။ ဖျက်ပစ်ခြင်းကို Industry Standard နည်းလမ်းများဖြင့် ဆောင်ရွက်ပြီး ပြန်လည်ရယူ မရနိုင်အောင် ပြုလုပ်ပါသည်။

၉။ ငွေကြေး အချက်အလက် ကာကွယ်ခြင်း

၉.၁ h129 သည် ကစားသမားများ၏ ငွေကြေးဆိုင်ရာ အချက်အလက်များကို အထူး ဂရုစိုက်၍ ကာကွယ်ပါသည်။ KBZPay, Wave Money, AYA Pay နှင့် CB Pay အကောင့် အချက်အလက်များကို PCI DSS စံနှုန်းနှင့်အညီ ကာကွယ်ထားပါသည်။

၉.၂ ငွေသွင်း/ငွေထုတ် လုပ်ဆောင်ချက်တိုင်းတွင် Multi-layer Security Check ဆောင်ရွက်ပြီး သံသယဖြစ်ဖွယ် Transaction များကို ဆိုင်းငံ့ကာ ကစားသမားထံ အတည်ပြုပါသည်။

၉.၃ h129 ဝန်ထမ်းများသည် ကစားသမားများ၏ ငွေကြေး PIN, Password သို့မဟုတ် OTP Code များကို မည်သည့်အခါမျှ မေးမြန်းခြင်း မပြုပါ။ ထိုသို့ မေးမြန်းသူများကို စစ်မှန်သော h129 ဝန်ထမ်းအဖြစ် မယုံကြည်ပါနှင့်။

၁၀။ မူဝါဒ ပြင်ဆင်ခြင်း

၁၀.၁ h129 သည် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်မရွေး ပြင်ဆင်နိုင်ခွင့် ရှိပါသည်။ အရေးကြီးသော ပြင်ဆင်ချက်များအတွက် ကစားသမားများထံ အီးမေးလ် သို့မဟုတ် ဝဘ်ဆိုက်ပေါ်တွင် အကြောင်းကြားပါမည်။

၁၀.၂ ပြင်ဆင်ချက် ထုတ်ပြန်ပြီးနောက် h129 ဝဘ်ဆိုက်ကို ဆက်လက် အသုံးပြုခြင်းဖြင့် ပြင်ဆင်ချက်အသစ်ကို သဘောတူရာ ရောက်ပါသည်။

၁၀.၃ ဤကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် စပ်လျဉ်း၍ မေးခွန်းများ ရှိပါက h129 Customer Support အဖွဲ့ထံ ဆက်သွယ်နိုင်ပါသည်။ မြန်မာဘာသာဖြင့် 24 နာရီ 7 ရက် ပြန်ကြားပေးပါသည်။