12macau ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁ မူဝါဒ အကျုံးဝင်မှု

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒသည် 12macau platform (website, mobile apps နှင့် ဆက်စပ် services များ) အသုံးပြုသည့် ကစားသမားများ အားလုံးကို အကျုံးဝင်ပါသည်။ Platform တွင် account ဖွင့်ခြင်း၊ ဂိမ်းများ ကစားခြင်း သို့မဟုတ် ငွေသွင်းငွေထုတ် လုပ်ဆောင်ခြင်းဖြင့် ဤမူဝါဒကို သင် လက်ခံသဘောတူသည်ဟု မှတ်ယူပါသည်။

12macau သည် Myanmar နိုင်ငံသားများကို အဓိက ဦးတည်သော platform ဖြစ်သည့်အတွက် ဒေသဆိုင်ရာ data protection practices များကို လိုက်နာပါသည်။ တစ်ချိန်တည်းတွင် international best practices (GDPR principles, ISO 27001) များကိုလည်း ကျင့်သုံးပါသည်။

၂ စုဆောင်းသော အချက်အလက်များ

မှတ်ပုံတင်ခြင်း အချက်အလက်များ

Account ဖွင့်ရာတွင် အောက်ပါ personal information များကို တောင်းခံပါသည်—

• အမည်အပြည့်အစုံ (နိုင်ငံသား မှတ်ပုံတင် သို့မဟုတ် ID card တွင် ပါရှိသော အတိုင်း)
• မွေးနေ့ရက်စွဲ (အသက် ၂၁ နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများကိုသာ ခွင့်ပြုသည်)
• Email လိပ်စာ (account verification နှင့် communication အတွက်)
• Phone number (SMS verification နှင့် security alerts အတွက်)
• နေထိုင်ရာ လိပ်စာ (KYC compliance အတွက်)
• Username နှင့် password (login credentials)

Payment Information

ငွေသွင်းငွေထုတ် လုပ်ဆောင်ရာတွင် payment method details များ (KBZPay number, Wave Money account, bank account number) ကို စုဆောင်းပါသည်။ Credit card သို့မဟုတ် debit card အချက်အလက်များကို ကျွန်ုပ်တို့သည် မသိမ်းဆည်းပါ — payment gateway များမှ secure စွာ စီမံခန့်ခွဲပါသည်။

အလိုအလျောက် စုဆောင်းသော Data

• IP လိပ်စာနှင့် တည်နေရာ data (fraud detection နှင့် geo-compliance အတွက်)
• Device information (browser type, operating system, screen resolution)
• Gameplay data (ကစားသော ဂိမ်းများ, bets, wins, losses, session times)
• Cookies နှင့် tracking technologies (user experience ပိုမိုကောင်းမွန်စေရန်)
• Communication records (customer support chat logs, email correspondence)

၃ Data အသုံးပြုပုံများ

စုဆောင်းထားသော အချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုပါသည်—

Account Management

• Account ဖန်တီးခြင်းနှင့် ထိန်းသိမ်းခြင်း
• Identity verification (KYC) လုပ်ငန်းစဉ်များ
• Login authentication နှင့် account security
• Password reset နှင့် account recovery

Service Delivery

• ဂိမ်းများ၊ betting options များနှင့် platform features များ ပေးဆောင်ခြင်း
• Deposits နှင့် withdrawals စီမံဆောင်ရွက်ခြင်း
• ဘောနပ်စ်များ၊ promotions များနှင့် loyalty rewards များ ပေးအပ်ခြင်း
• Transaction history နှင့် account statements များ ပြသခြင်း

Communication

• Customer support ပေးဆောင်ခြင်း (live chat, email, phone)
• Account updates, promotional offers နှင့် platform announcements များ ပေးပို့ခြင်း
• Security alerts နှင့် suspicious activity notifications များ

Legal & Compliance

• Age verification (၂၁+ only)
• ငွေကြေးခဝါချမှု တားဆီးရေး (Anti-Money Laundering / AML)
• Fraud detection နှင့် prevention
• တာဝန်သိ gaming monitoring (unusual betting patterns)
• Dispute resolution နှင့် legal investigations

Platform Improvement

• User experience ပိုမိုကောင်းမွန်စေရန် analytics
• ဂိမ်းများနှင့် features များ optimize လုပ်ခြင်း
• Security vulnerabilities စစ်ဆေးပြီး ပြုပြင်ခြင်း

၄ Data မျှဝေခြင်းနှင့် Disclosure

Third-Party Service Providers

12macau သည် platform လည်ပတ်ရန် အောက်ပါ trusted third-party providers များကို အသုံးပြုပါသည်—

• Payment Processors: KBZPay, Wave Money, AYA Pay, CB Pay နှင့် bank partners များ — transaction processing အတွက်သာ လိုအပ်သော payment details များ မျှဝေပါသည်။
• Game Providers: Slots, live casino, sports betting software providers များ — gameplay data များ provider platforms ပေါ်တွင် run ရန် မျှဝေပါသည်။
• KYC/AML Verification Services: Identity documents များကို verify လုပ်ရန် third-party verification tools များ အသုံးပြုနိုင်ပါသည်။
• Cloud Hosting Providers: Data များကို secure cloud infrastructure တွင် သိမ်းဆည်းပါသည်။
• Customer Support Tools: Live chat software များမှတစ်ဆင့် support ပေးဆောင်ပါသည်။

Third-party providers အားလုံးသည် strict confidentiality agreements များကို လက်မှတ်ရေးထိုးထားရပြီး သင့် data များကို သတ်မှတ်ထားသော ရည်ရွယ်ချက်အတွက်သာ အသုံးပြုနိုင်ပါသည်။

Legal Obligations

အောက်ပါအခြေအနေများတွင် သင့် data ကို disclose လုပ်ရန် တာဝန်ရှိနိုင်ပါသည်—

• ဥပဒေဆိုင်ရာ တောင်းဆိုမှု (court orders, subpoenas) များ
• ငွေကြေးခဝါချမှု သို့မဟုတ် ပြစ်မှုဆိုင်ရာ စုံစမ်းစစ်ဆေးမှုများ
• Regulatory compliance requirements
• Platform လုံခြုံရေး အန္တရာယ်များ ကာကွယ်ရန် လိုအပ်ပါက

No Marketing to Third Parties

12macau သည် သင့် personal information ကို marketing partners များ၊ advertisers များ သို့မဟုတ် data brokers များနှင့် ရောင်းချခြင်း၊ ငှားရမ်းခြင်း သို့မဟုတ် မျှဝေခြင်း လုံးဝ မပြုလုပ်ပါ။

၅ Data လုံခြုံရေး

Technical Safeguards

• SSL/TLS Encryption: သင့် browser နှင့် ကျွန်ုပ်တို့၏ servers ကြား data အားလုံးကို 256-bit SSL encryption ဖြင့် ကုဒ်ဝှက်ပါသည်။
• Data Encryption at Rest: Database များတွင် သိမ်းဆည်းထားသော sensitive data များကို encrypt လုပ်ထားပါသည်။
• Firewalls & Intrusion Detection: Advanced firewall systems နှင့် intrusion detection tools များဖြင့် ကာကွယ်ထားပါသည်။
• Secure Password Hashing: Password များကို bcrypt hashing algorithm ဖြင့် hash လုပ်ထားပြီး plaintext အနေဖြင့် မသိမ်းဆည်းပါ။
• Two-Factor Authentication (2FA): Account security ပိုမိုကောင်းမွန်စေရန် 2FA ကို အားပေးပါသည်။

Organizational Safeguards

• Employees များကို data protection training ပေးထားပါသည်
• Access controls — လိုအပ်သော ဝန်ထမ်းများသာ sensitive data များ ကြည့်ရှုနိုင်ပါသည်
• ပုံမှန် security audits နှင့် penetration testing များ ပြုလုပ်ပါသည်
• Incident response plan — data breach ဖြစ်ပါက လျင်မြန်စွာ တုံ့ပြန်နိုင်ရန်

သင့်တာဝန်

Data လုံခြုံရေးသည် ပူးပေါင်းတာဝန်ဖြစ်ပါသည်။ ကစားသမားများသည်—

• Strong passwords များ ရွေးချယ်ပြီး ပုံမှန်ပြောင်းလဲရန်
• Login credentials များကို လျှို့ဝှက်စွာ သိမ်းဆည်းရန်
• 2FA ကို enable လုပ်ရန် (strongly recommended)
• Public WiFi များတွင် login မဝင်ရန် သို့မဟုတ် VPN အသုံးပြုရန်
• Phishing emails များနှင့် fake websites များကို သတိထားရန်
• Session ပြီးဆုံးသောအခါ log out လုပ်ရန်

၆ Cookies နှင့် Tracking Technologies

Cookies အသုံးပြုပုံ

12macau သည် cookies များကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့် အသုံးပြုပါသည်—

• Essential Cookies: Platform လည်ပတ်ရန် မရှိမဖြစ် လိုအပ်သော cookies များ (login session, shopping cart)
• Functionality Cookies: သင့် preferences များ မှတ်မိရန် (language choice, display settings)
• Analytics Cookies: User behavior နားလည်ပြီး platform ကို improve လုပ်ရန် (Google Analytics)
• Security Cookies: Fraud detection နှင့် account security အတွက်

သင့် browser settings မှတစ်ဆင့် cookies များကို block သို့မဟုတ် delete လုပ်နိုင်ပါသည်။ သို့သော် essential cookies များကို block လုပ်ပါက platform ၏ အချို့ features များ မအလုပ်လုပ်နိုင်ပါ။

၇ သင့်အခွင့်အရေးများ

12macau ကစားသမားများသည် မိမိတို့၏ personal data များနှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိပါသည်—

Right to Access

သင့်အကြောင်း ကျွန်ုပ်တို့ မည်သည့် data များ သိမ်းဆည်းထားသည်ကို သိရှိခွင့် ရှိပါသည်။ Account settings မှတစ်ဆင့် သို့မဟုတ် [email protected] သို့ ဆက်သွယ်၍ data copy တစ်ခု တောင်းခံနိုင်ပါသည်။

Right to Rectification

မှားယွင်းသော သို့မဟုတ် ရက်စွဲကုန်ဆုံးသွားသော အချက်အလက်များကို ပြင်ဆင်တောင်းခံနိုင်ပါသည်။ Account settings တွင် အများစုကို ကိုယ်တိုင် update လုပ်နိုင်ပါသည်။

Right to Erasure (Right to be Forgotten)

Account ပိတ်သိမ်းပြီးနောက် သင့် personal data များကို ဖျက်သိမ်းတောင်းခံနိုင်ပါသည်။ သို့သော် ဥပဒေဆိုင်ရာ လိုအပ်ချက်များကြောင့် အချို့ data များ (transaction records, dispute history) ကို သတ်မှတ်ကာလ သိမ်းဆည်းထားရနိုင်ပါသည်။

Right to Data Portability

သင့် data များကို machine-readable format ဖြင့် တောင်းခံနိုင်ပါသည် (CSV, JSON)။ အခြား platform သို့ လွှဲပြောင်းလိုပါက အထောက်အကူ ပြုပါမည်။

Right to Object

Marketing communications များ လက်ခံခြင်းကို ငြင်းဆိုနိုင်ပါသည်။ Email footer ရှိ "unsubscribe" link သို့မဟုတ် account settings မှ opt-out လုပ်နိုင်ပါသည်။

Right to Restrict Processing

အချို့ အခြေအနေများတွင် data processing ကို ကန့်သတ်တောင်းခံနိုင်ပါသည် (ဥပမာ — data accuracy အငြင်းပွားချက် ရှိသောအခါ)။

၈ Data Retention

12macau သည် data များကို လိုအပ်သော ကာလတွင်သာ သိမ်းဆည်းပါသည်—

• Active Accounts: Account active ဖြစ်နေသရွေ့ data များကို သိမ်းဆည်းပါသည်။
• Closed Accounts: Account ပိတ်သိမ်းပြီး ၉၀ ရက်အကြာတွင် အများစု data များကို ဖျက်သိမ်းမည်။
• Legal Requirements: ဥပဒေအရ လိုအပ်သော data များ (transaction records, dispute documentation) ကို ၅-၇ နှစ် သိမ်းဆည်းရနိုင်ပါသည်။
• Marketing Data: Marketing opt-out လုပ်ပြီး ၃၀ ရက်အတွင်း marketing lists များမှ ဖယ်ရှားမည်။

၉ Children's Privacy

12macau သည် အသက် ၂၁ နှစ်မပြည့်သေးသူများ အတွက် မဟုတ်ပါ။ ကျွန်ုပ်တို့သည် အသက် ၂၁ နှစ်အောက် လူငယ်များမှ ရည်ရွယ်ချက်ရှိရှိ data စုဆောင်းခြင်း မပြုလုပ်ပါ။

အကယ်၍ မိဘ သို့မဟုတ် အုပ်ထိန်းသူ တစ်ဦးဦးက မိမိ၏ သားသမီးသည် မှားယွင်းစွာ account ဖွင့်ထားကြောင်း တွေ့ရှိပါက [email protected] သို့ ချက်ချင်း အကြောင်းကြားပါ။ Account ကို ချက်ချင်း ပိတ်သိမ်းပြီး data များကို ဖျက်သိမ်းပေးမည် ဖြစ်ပါသည်။

၁၀ Data Breach Notification

Security systems များ ခိုင်မာသော်လည်း data breach များ ဖြစ်နိုင်ပါသည်။ အကယ်၍ သင့် personal data ထိခိုက်နိုင်သော breach တစ်ခု ဖြစ်ပါက—

• Breach တွေ့ရှိပြီး ၇၂ နာရီအတွင်း သင့်ကို အကြောင်းကြားမည် (email သို့မဟုတ် SMS ဖြင့်)
• Breach ၏ သဘောသဘာဝ၊ ထိခိုက်သော data များနှင့် ဖြစ်နိုင်ချေရှိသော အန္တရာယ်များကို ရှင်းပြမည်
• ကျွန်ုပ်တို့ ဆောင်ရွက်နေသော remediation လုပ်ငန်းစဉ်များကို အသေးစိတ် ပြောပြမည်
• သင် ဆောင်ရွက်သင့်သော protective steps များကို အကြံပြုမည် (password reset, 2FA enable, account monitoring)

၁၁ International Data Transfers

12macau သည် Myanmar ကို အဓိက ဦးတည်သော်လည်း data များကို international cloud servers များတွင် သိမ်းဆည်းနိုင်ပါသည်။ ဤသို့ transfer လုပ်သောအခါ—

• Adequate data protection safeguards များ ရှိသော jurisdictions များသာ ရွေးချယ်ပါသည်
• Hosting providers များနှင့် data processing agreements များ လက်မှတ်ရေးထိုးထားပါသည်
• Encryption in transit နှင့် at rest များကို အာမခံပါသည်

၁၂ မူဝါဒ ပြောင်းလဲမှုများ

12macau သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို မည်သည့်အချိန်မဆို ပြင်ဆင်ပိုင်ခွင့် ရှိပါသည်။ အဓိက ပြောင်းလဲမှုများအတွက် platform တွင် announcement ထုတ်ပြန်မည်ဖြစ်ပြီး email ဖြင့် အသိပေးမည် ဖြစ်ပါသည်။

နောက်ဆုံး ပြင်ဆင်သည့်ရက်ကို စာမျက်နှာထိပ်တွင် ဖော်ပြထားပါသည်။ ပြောင်းလဲမှု ထုတ်ပြန်ပြီးနောက် platform ကို ဆက်လက်အသုံးပြုခြင်းသည် အသစ်သော မူဝါဒကို လက်ခံကြောင်း ဖော်ပြခြင်း ဖြစ်ပါသည်။

၁၃ ဆက်သွယ်ရန်

ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးခွန်းများ၊ concerns များ သို့မဟုတ် data rights များ အသုံးပြုလိုပါက—

• Email: [email protected]
• Subject line: "Privacy Policy Inquiry" သို့မဟုတ် "Data Rights Request"
• Response time: ၂၄-၄၈ နာရီအတွင်း တုံ့ပြန်မည် ဖြစ်ပါသည်

ကျွန်ုပ်တို့၏ Data Protection Officer သည် Myanmar ဘာသာစကားဖြင့် အပြည့်အ၀ ပံ့ပိုးပေးနိုင်ပါသည်။