iw0012 ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁။ နိဒါန်း

iw0012 ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒ (Privacy Policy) တွင် ကစားသမားများ၏ ကိုယ်ရေးဒေတာကို မည်သည့် နည်းနာများဖြင့် ကိုင်တွယ် ဆောင်ရွက်ကြောင်း ရှင်းလင်း ဖော်ပြထားပါသည်။ iw0012 ၏ ဝက်ဘ်ဆိုဒ် iw0012.org ကို ဝင်ရောက် အသုံးပြုခြင်း၊ Account ဖွင့်ခြင်း သို့မဟုတ် ဝန်ဆောင်မှုများ အသုံးပြုခြင်းဖြင့် သင်သည် ဤ မူဝါဒကို ဖတ်ရှုပြီး လက်ခံကြောင်း သဘောတူညီသည်ဟု မှတ်ယူပါသည်။

ဤ မူဝါဒသည် မြန်မာနိုင်ငံ၊ ရန်ကုန်၊ မန္တလေး၊ မော်လမြိုင်၊ နေပြည်တော်၊ ပဲခူး၊ တောင်ကြီး နှင့် မြန်မာနိုင်ငံ တစ်ဝှမ်းမှ ကစားသမားများ အားလုံးနှင့် သက်ဆိုင်ပါသည်။ ဤ မူဝါဒတွင် ဖော်ပြထားသော "ကျွန်ုပ်တို့"၊ "iw0012" နှင့် "ပလက်ဖောင်း" ဆိုသည်မှာ iw0012.org ဝက်ဘ်ဆိုဒ်နှင့် ၎င်း၏ ဝန်ဆောင်မှုများ အားလုံးကို ဆိုလိုပါသည်။

၂။ ကျွန်ုပ်တို့ စုဆောင်းသော ဒေတာ အမျိုးအစားများ

၂.၁ တိုက်ရိုက် ပေးအပ်သော ဒေတာ

Account ဖွင့်ရာတွင် သို့မဟုတ် ဝန်ဆောင်မှုများ အသုံးပြုရာတွင် သင်ကိုယ်တိုင် ပေးအပ်သော ဒေတာများ ဖြစ်ပါသည်။

• နာမည် (မြန်မာ သို့မဟုတ် အင်္ဂလိပ်)
• Email လိပ်စာ
• ဖုန်းနံပါတ် (KBZPay, Wave Money, AYA Pay, CB Pay နှင့် ချိတ်ဆက်ထားသော နံပါတ်)
• မွေးသက္ကရာဇ် (အသက် ၂၁ နှစ် ပြည့်ကြောင်း စစ်ဆေးရန်)
• နေရပ်လိပ်စာ (ရန်ကုန်၊ မန္တလေး စသော မြို့များ)
• မှတ်ပုံတင် သို့မဟုတ် National ID (KYC စစ်ဆေးမှုအတွက်)
• ဘဏ်အကောင့် သို့မဟုတ် Mobile Wallet အချက်အလက်

၂.၂ အလိုအလျောက် စုဆောင်းသော ဒေတာ

သင်သည် iw0012 ပလက်ဖောင်းကို ဝင်ရောက် အသုံးပြုသောအခါ အောက်ပါ ဒေတာများကို အလိုအလျောက် စုဆောင်းပါသည်။

• IP Address နှင့် ကွန်ပျူတာ / မိုဘိုင်း Device အချက်အလက်
• Browser အမျိုးအစားနှင့် Version
• Operating System
• Log in / Log out အချိန်များ
• ဂိမ်းကစားမှု မှတ်တမ်းများ (Game Session Logs)
• ငွေသွင်း / ငွေထုတ် မှတ်တမ်းများ
• Website ကို မည်သည့် URL မှ ဝင်ရောက်ကြောင်း (Referrer URL)

၂.၃ Cookie နှင့် Tracking Technology

iw0012 သည် ဝက်ဘ်ဆိုဒ်၏ ကောင်းမွန်သော လုပ်ဆောင်မှုအတွက် Cookie၊ Session Token နှင့် Local Storage တို့ကို အသုံးပြုပါသည်။ ၎င်းတို့ကို Browser Settings မှ ထိန်းချုပ်နိုင်သော်လည်း ပိတ်ထားပါက Login Session၊ ဂိမ်းကစားမှု၊ ငွေသွင်း/ထုတ် Feature များ မည်မျှ ကောင်းမွန်မှု ကျဆင်းနိုင်ပါသည်။

၃။ ဒေတာ အသုံးပြုသော ရည်ရွယ်ချက်များ

iw0012 သည် သင့်ဒေတာကို အောက်ပါ ရည်ရွယ်ချက်များအတွက် သာ အသုံးပြုပါသည်။

• Account စီမံခန့်ခွဲမှု — Account ဖွင့်ခြင်း၊ Login စစ်ဆေးခြင်းနှင့် Account Settings ကို ထိန်းသိမ်းခြင်း
• KYC စစ်ဆေးမှု — ကစားသမား၏ ကိုယ်ရေးအချက်အလက် မှန်ကန်ကြောင်း အတည်ပြုခြင်းနှင့် အသက် ၂၁ နှစ် ပြည့်ကြောင်း စစ်ဆေးခြင်း
• ငွေကြေး ဆိုင်ရာ — ငွေသွင်း၊ ငွေထုတ် ဆောင်ရွက်ပေးခြင်းနှင့် KBZPay, Wave Money, AYA Pay, CB Pay ဆင့်ကျင်း စစ်ဆေးမှု
• ဖောက်သည် ဝန်ဆောင်မှု — ပြဿနာ ဖြေရှင်းခြင်း၊ တိုင်ကြားချက် ကိုင်တွယ်ခြင်းနှင့် Live Chat Support
• Fraud ကာကွယ်မှု — ငွေကြေး ခဝါချမှု (AML)၊ Bonus Abuse နှင့် Hacking ကြိုးပမ်းမှုများ ကာကွယ်ခြင်း
• ဝန်ဆောင်မှု တိုးတက်မှု — ဂိမ်း ပလက်ဖောင်းကို ပိုမို ကောင်းမွန်အောင် ဆောင်ရွက်ခြင်း
• Marketing — ကစားသမားများ၏ နှစ်သက်မှုနှင့် ကိုက်ညီသော Promotion များ တင်ပြခြင်း (သဘောတူမှသာ)
• တရားဥပဒေ လိုက်နာမှု — ဥပဒေ ပြဌာန်းချက်များနှင့် ညီညွတ်ကြောင်း ဆောင်ရွက်ခြင်း

၄။ ဒေတာ မျှဝေခြင်း နှင့် ထုတ်ဖော်ခြင်း

၄.၁ တတိယပါတီနှင့် မျှဝေမှု

iw0012 သည် သင့်ဒေတာကို အောက်ပါ အခြေအနေများတွင် မျှဝေနိုင်ပါသည်။

• Payment Provider — KBZPay, Wave Money, AYA Pay, CB Pay, Yoma Bank, AYA Bank, CB Bank, MAB Bank တို့သည် ငွေကြေး လွှဲပြောင်းမှု ဆောင်ရွက်ရန်အတွက် လိုအပ်သော ဒေတာများကိုသာ ရရှိပါသည်
• ဂိမ်း ဆော့ဖ်ဝဲ ပံ့ပိုးသူများ — ဂိမ်း Provider များသည် ဂိမ်းကစားမှု မှတ်တမ်းနှင့် Game Session ဒေတာကို ရရှိနိုင်သော်လည်း ကိုယ်ရေးဒေတာ မပေးပါ
• IT လုံခြုံရေး ကုမ္ပဏီများ — Fraud Detection နှင့် Cybersecurity ဆိုင်ရာ စစ်ဆေးမှုများ ပြုလုပ်ရန်
• ဥပဒေ တောင်းဆိုမှု — တရားဥပဒေ၊ ရာဇဝတ် စစ်ဆေးမှု သို့မဟုတ် တရားရုံး ညွှန်ကြားချက်ကြောင့် ဥပဒေနှင့်အညီ ထုတ်ဖော်ရခြင်း

၄.၂ မမျှဝေသည့် အခြေအနေ

iw0012 သည် အောက်ပါ ရည်ရွယ်ချက်များအတွက် သင့်ဒေတာကို တတိယပါတီနှင့် တစ်ခါမျှ မမျှဝေပါ။

• ကြော်ငြာ ကုမ္ပဏီများသို့ ရောင်းချခြင်း
• Marketing Research ကုမ္ပဏီများသို့ ပေးအပ်ခြင်း
• လူမှုမီဒီယာ ပလက်ဖောင်းများနှင့် မျှဝေခြင်း
• အပေါ်တွင် ဖော်ပြထားသည့် ရည်ရွယ်ချက်များ မပါဝင်သော တတိယပါတီများသို့ ပေးအပ်ခြင်း

၅။ ဒေတာ သိမ်းဆည်းမှု ကာလ

iw0012 သည် ကစားသမားများ၏ ဒေတာကို အောက်ပါ ကာလများ အတိုင်း သိမ်းဆည်းပါသည်။

သတ်မှတ် ကာလ ကုန်ဆုံးသည်နှင့် ကစားသမားများ၏ ဒေတာကို လုံခြုံစိတ်ချရသော နည်းလမ်းဖြင့် ဖျက်သိမ်း သို့မဟုတ် Anonymize ပြုလုပ်ပါသည်။

၆။ ကစားသမားများ၏ ဒေတာ အခွင့်အရေးများ

iw0012 ၏ ကစားသမားတိုင်းသည် မိမိ ဒေတာနှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရရှိပါသည်။

• ဝင်ရောက်ကြည့်ရှုပိုင်ခွင့် (Right of Access) — iw0012 မှ သင့်အကြောင်း မည်သည့် ဒေတာများ ကိုင်ထားကြောင်း တောင်းဆိုနိုင်ပါသည်
• ပြင်ဆင်ပိုင်ခွင့် (Right to Rectification) — မမှန်ကန်သော ဒေတာများကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်ပါသည်
• ဖျက်သိမ်းပိုင်ခွင့် (Right to Erasure) — တရားဥပဒေ လိုအပ်ချက်မရှိဘဲ ကိုယ်ရေးဒေတာများကို ဖျက်သိမ်းရန် တောင်းဆိုနိုင်ပါသည်
• Export ပြုလုပ်ပိုင်ခွင့် (Right to Portability) — မိမိ ဒေတာကို Machine-Readable ပုံစံဖြင့် Export ပြုလုပ်ရန် တောင်းဆိုနိုင်ပါသည်
• ကန့်သတ်ပိုင်ခွင့် (Right to Restriction) — အချို့ ရည်ရွယ်ချက်များအတွက် ဒေတာ အသုံးပြုမှုကို ကန့်သတ်ရန် တောင်းဆိုနိုင်ပါသည်
• ငြင်းဆိုပိုင်ခွင့် (Right to Object) — Marketing ဒေတာ အသုံးပြုမှု သို့မဟု တ် Automated Decision-Making ကို ငြင်းဆိုနိုင်ပါသည်

၇။ ဒေတာ လုံခြုံရေး အစီအမံများ

iw0012 သည် ကစားသမားများ၏ ဒေတာကို ကာကွယ်ရန် အောက်ပါ နည်းပညာဆိုင်ရာ နှင့် စီမံခန့်ခွဲမှု ဆိုင်ရာ အစီအမံများကို အသုံးပြုပါသည်။

၇.၁ နည်းပညာဆိုင်ရာ ကာကွယ်မှု

• SSL 256-bit Encryption — သင့် Browser နှင့် ဆာဗာကြား ဒေတာ လွှဲပြောင်းမှု အားလုံး ကုဒ်ဝှက်ခြင်း
• Firewall နှင့် IPS — Intrusion Prevention System ဖြင့် ဆာဗာ တိုက်ခိုက်မှု ကာကွယ်ခြင်း
• DDoS ကာကွယ်မှု — Distributed Denial of Service တ격်ခိုက်မှုများကို ကာကွယ်ခြင်း
• Database Encryption — ဒေတာဘေ့စ်တွင် သိမ်းဆည်းထားသော ဒေတာများကို ကုဒ်ဝှက်ခြင်း
• Regular Backup — ဒေတာ ဆုံးရှုံးမှု ကာကွယ်ရန် နေ့စဉ် Backup ပြုလုပ်ခြင်း
• Penetration Testing — နှစ်စဉ် လုံခြုံရေး စစ်ဆေးမှု ပြုလုပ်ခြင်း

၇.၂ စီမံခန့်ခွဲမှု ဆိုင်ရာ ကာကွယ်မှု

• Access Control — ဝန်ထမ်းများသည် မိမိ တာဝန်နှင့် သက်ဆိုင်သော ဒေတာသာ ဝင်ရောက်နိုင်ပါသည်
• Staff Training — ဒေတာ ကာကွယ်မှု သင်တန်းများ ပုံမှန် ပြုလုပ်ခြင်း
• NDA Agreement — ဝန်ထမ်း အားလုံး ကိုယ်ရေးဒေတာ လျှို့ဝှက်ထားရန် စာချုပ် ချုပ်ဆိုထားခြင်း
• Incident Response Plan — ဒေတာ ထိခိုက်မှု ဖြစ်ပေါ်ပါက အမြန်ဆုံး တုံ့ပြန်နိုင်ရန် အစီအစဉ် ရှိခြင်း

၈။ အပြည်ပြည်ဆိုင်ရာ ဒေတာ လွှဲပြောင်းမှု

iw0012 သည် မြန်မာနိုင်ငံ ကစားသမားများအတွက် ဝန်ဆောင်မှု ပေးသော်လည်း Cloud Server များ နှင့် Payment Gateway များသည် နိုင်ငံတကာတွင် တည်ရှိနိုင်ပါသည်။ ဤ ဒေတာ လွှဲပြောင်းမှုများသည် နိုင်ငံတကာ ဒေတာ ကာကွယ်မှု စံချိန်စံညွှန်းများနှင့် ညီညွတ်ကြောင်း အာမခံပါသည်။

ကျွန်ုပ်တို့သည် EU GDPR၊ APEC Privacy Framework နှင့် ISO 27001 စံချိန်စံညွှန်းများကို လိုက်နာကာ ဒေတာ လွှဲပြောင်းမှုများကို ပြုလုပ်ပါသည်။ ဒေတာကို လွှဲပြောင်းမည့် နိုင်ငံများတွင် လုံလောက်သော ဒေတာ ကာကွယ်မှု ဥပဒေများ ရှိမှသာ လွှဲပြောင်းပေးပါသည်။

၉။ သူငယ်များ ကာကွယ်မှု

iw0012 သည် အသက် ၂၁ နှစ်နှင့်အထက် သာ ဝန်ဆောင်မှု ပေးအပ်ပါသည်။ အသက် မပြည့်သေးသော ပုဂ္ဂိုလ်များ၏ ဒေတာကို တမင် စုဆောင်းခြင်း မရှိပါ။ အသက် မပြည့်သူ တစ်ဦးဦး Account ဖွင့်ထားကြောင်း သိရှိပါက ကျွန်ုပ်တို့သည် ချက်ချင်း အောက်ပါ အဆင့်များကို ဆောင်ရွက်ပါမည်။

• Account ကို ချက်ချင်း ပိတ်သိမ်းခြင်း
• ၎င်း Account မှ ဒေတာ အားလုံး ဖျက်သိမ်းခြင်း
• ငွေသွင်း ပမာဏကို ပြန်အမ်းခြင်း (လိုအပ်ပါက အုပ်ထိန်းသူနှင့် ဆက်သွယ်ခြင်း)

၁၀။ မူဝါဒ ပြောင်းလဲမှု

iw0012 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်မရွေး ပြင်ဆင်ပိုင်ခွင့် ရှိပါသည်။ မူဝါဒ ပြောင်းလဲမှုများကို အောက်ပါ နည်းလမ်းများဖြင့် အကြောင်းကြားပါမည်။

• Website တွင် နောက်ဆုံး မူဝါဒ ဗားရှင်း ထည့်သွင်းခြင်း
• Email နှင့် In-App Notification ဖြင့် အကြောင်းကြားခြင်း (အရေးကြီးသော ပြောင်းလဲမှုများအတွက်)
• Login ဝင်ရောက်သည့် အခါ Consent တောင်းခံခြင်း (လိုအပ်ပါက)

ပြောင်းလဲထားသော မူဝါဒ ထုတ်ပြန်ပြီးနောက် ဝန်ဆောင်မှုကို ဆက်လက် အသုံးပြုခြင်းသည် ပြောင်းလဲချက်များကို လက်ခံကြောင်း ဆိုလိုပါသည်။ သဘောမတူပါက Account ကို ပိတ်ပြီး ကျန်ငွေကို ထုတ်ယူနိုင်ပါသည်။

၁၁။ ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးခွန်းများ သို့မဟုတ် တိုင်ကြားချက် ရှိပါက အောက်ပါ လမ်းကြောင်းများဖြင့် iw0012 ကို ဆက်သွယ်နိုင်ပါသည်။

ဒေတာ ကာကွယ်မှုဆိုင်ရာ တိုင်ကြားချက်များ ရှိပါက Data Protection Officer သို့ တိုက်ရိုက် ဆက်သွယ်နိုင်ပါသည် ([email protected])။