ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

vave သည် ကစားသမားများထံမှ အောက်ပါ အချက်အလက်အမျိုးအစားများကို စုဆောင်းသည် —

• မှတ်ပုံတင်ဆိုင်ရာ အချက်အလက်: အမည်၊ မွေးနေ့၊ အီးမေးလ်လိပ်စာ၊ ဖုန်းနံပါတ်၊ နေရပ်လိပ်စာ (ကနဦး အကောင့်ဖွင့်ချိန်တွင် ရယူသည်)။
• KYC စစ်ဆေးရေးဒေတာ: နိုင်ငံသားစိစစ်ရေးကတ် (NRC) သို့မဟုတ် နိုင်ငံကူးလက်မှတ် (Passport) မိတ္တူ၊ နေထိုင်မှုအထောက်အထား၊ ဘဏ်အကောင့်အချက်အလက်များ။
• ငွေပေးချေမှုဒေတာ: Wave Money၊ KBZPay၊ CB Pay၊ AYA Pay နှင့် ဘဏ်ငွေပေးချေမှု မှတ်တမ်းများ (ကတ်နံပါတ်အပြည့်အစုံကို မသိမ်းဆည်းပါ)။
• ကစားမှုမှတ်တမ်းများ: Bet မှတ်တမ်း၊ ကစားသောဂိမ်းအမျိုးအစား၊ ကစားချိန်၊ ငွေသွင်း/ငွေထုတ် မှတ်တမ်းများ။
• နည်းပညာဆိုင်ရာ ဒေတာ: IP လိပ်စာ၊ browser အမျိုးအစား၊ device identifier၊ cookies နှင့် session data များ။
• ဆက်သွယ်ရေးမှတ်တမ်း: Customer support နှင့် ဆက်သွယ်မှု မှတ်တမ်းများ (live chat logs, email correspondence)။

vave သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ ကိုင်တွယ်သည် —

• အကောင့်စီမံချုပ်ခြုပ်မှု: ကစားသမားများ၏ vave အကောင့်ကို ဖွင့်ခြင်း၊ စစ်ဆေးခြင်းနှင့် ထိန်းသိမ်းခြင်းအတွက် အသုံးပြုသည်။
• KYC နှင့် AML လိုက်နာမှု: ငွေကြေးဆိုင်ရာ ဥပဒေများ၊ Anti-Money Laundering (AML) နှင့် Know Your Customer (KYC) လုပ်ထုံးများနှင့်အညီ စစ်ဆေးရန်။
• ငွေပေးချေမှု ဆောင်ရွက်ပေးခြင်း: ငွေသွင်း/ငွေထုတ် လုပ်ငန်းဆောင်တာများ ချောမွေ့စွာ ဆောင်ရွက်ရန်နှင့် ငွေပေးချေမှု မှတ်တမ်းများ သိမ်းဆည်းရန်။
• ဝန်ဆောင်မှုတိုးတက်ကောင်းမွန်ရေး: ကစားသမားများ၏ ကစားပုံကစားနည်းကို လေ့လာ၍ ပိုမိုကောင်းမွန်သောဝန်ဆောင်မှုများ ပေးနိုင်ရန်။
• ပရိုမိုးရှင်းနှင့် Bonus ဆိုင်ရာ ဆက်သွယ်မှု: ကစားသမားများ၏ ကစားပုံကစားနည်းနှင့်ကိုက်ညီသော ပရိုမိုးရှင်းများ ပေးပို့ရန် (ကစားသမား၏ ခွင့်ပြုချက်ဖြင့်)။
• လုံခြုံရေးနှင့် လိမ်လည်မှု တားဆီးရေး: Fraud detection၊ bot ကစားမှု စစ်ဆေးရေးနှင့် platform ၏ တရားမျှတမှုကို ထိန်းသိမ်းရန်။
• ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ ဖြည့်ဆည်းရေး: တရားဝင်တောင်းဆိုမှုများအတွက် ဥပဒေဆိုင်ရာ လိုအပ်ချက်များနှင့်အညီ ဒေတာထုတ်ပေးရန် (လိုအပ်ပါက)။

vave website သည် ကစားသမားများ၏ ဝင်ရောက်မှုအတွေ့အကြုံကို ပိုမိုကောင်းမွန်စေရန်နှင့် website လုပ်ဆောင်ချက်ကို ကောင်းမွန်စေရန် cookies များကို အသုံးပြုသည်။

• လိုအပ်သော Cookies (Necessary Cookies): Website ၏ အခြေခံလုပ်ဆောင်ချက်များ (login session, security token) အတွက် မဖြစ်မနေ လိုအပ်သောကြောင့် ပိတ်ထားနိုင်မည် မဟုတ်ပါ။
• ကစားသမားနှစ်သက်မှု Cookies (Preference Cookies): ဘာသာစကား ရွေးချယ်မှု၊ layout ပုံစံနှင့် ကစားသမားများ သတ်မှတ်ထားသော ဆက်တင်များကို သိမ်းဆည်းသည်။
• Analytics Cookies: Website ၏ ဝင်ရောက်မှုပုံစံ၊ မည်သည့်စာမျက်နှာများကို အများဆုံးဝင်ရောက်ကြည့်ရှုသည်ကို တိုင်းတာသည် (Google Analytics ကိုသုံးသည်)။ ဒေတာသည် ကိုယ်ပိုင်မဟုတ်ဘဲ aggregate ဖြစ်သည်။
• Cookies ပိတ်ထားနိုင်မှု: Browser settings မှ cookies များကို ပိတ်ထားနိုင်သော်လည်း ၎င်းသည် website လုပ်ဆောင်ချက်အချို့ကို ထိခိုက်နိုင်သည်။

vave သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို တတိယပုဂ္ဂိုလ်များထံ ရောင်းချမည် မဟုတ်ပါ။ သို့သော် အောက်ပါ ကိစ္စရပ်များတွင် ကန့်သတ်ချက်ဖြင့် ဝေမျှနိုင်သည် —

• ငွေပေးချေမှု ပါတနာများ: Wave Money, KBZPay, CB Pay, AYA Pay, Visa, Mastercard တို့နှင့် ငွေပေးချေမှု ဆောင်ရွက်ရန်အတွက် လိုအပ်သောဒေတာများသာ ဝေမျှသည်။
• ဂိမ်းပံ့ပိုးသူများ (Game Providers): Pragmatic Play, Evolution Gaming, Spribe, Microgaming, NetEnt, Ezugi ကဲ့သို့သော ဂိမ်း provider များသည် ၎င်းတို့၏ ဂိမ်းများ ကစားသည့် ကစားသမားများ၏ ကစားမှုဒေတာကို ရရှိနိုင်သည်။
• ဥပဒေဆိုင်ရာ တောင်းဆိုမှုများ: တရားဥပဒေဆိုင်ရာ လိုအပ်ချက်ကြောင့် တရားဝင် တောင်းဆိုမှုရှိပါက သက်ဆိုင်ရာ အာဏာပိုင်များနှင့် ဝေမျှနိုင်သည်။
• AML/KYC စစ်ဆေးရေး ပါတနာများ: ကစားသမားများ၏ အထောက်အထားစစ်ဆေးရေးအတွက် အသိအမှတ်ပြု KYC ဝန်ဆောင်မှုပေးသည့် ကုမ္ပဏီများနှင့် ဝေမျှနိုင်သည်။

vave သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ကာလများအတွင်း သိမ်းဆည်းသည် —

• တက်ကြွသောအကောင့် ကာလ: အကောင့်ဖွင့်ထားသမျှ ကာလပတ်လုံး ဒေတာများကို သိမ်းဆည်းသည်။
• အကောင့်ပိတ်ပြီးနောက်: ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများကြောင့် အကောင့်ပိတ်ပြီးနောက် အနည်းဆုံး ၅ နှစ် ဒေတာများကို ဆက်လက်သိမ်းဆည်းနိုင်သည်။
• ငွေပေးချေမှု မှတ်တမ်းများ: ငွေပေးချေမှု မှတ်တမ်းများကို ဘဏ္ဍာရေးဥပဒေနှင့်အညီ အနည်းဆုံး ၇ နှစ် သိမ်းဆည်းသည်။
• KYC ဒေတာ: ကစားသမားများ၏ KYC အထောက်အထားများကို ဆက်ဆံမှုကာလနှင့် ၎င်းနောက် ဥပဒေလိုအပ်ချက်များနှင့်အညီ သိမ်းဆည်းသည်။
• ဒေတာဖျက်ပစ်ခြင်း: သိမ်းဆည်းကာလပြည့်မြောက်ပြီး ဥပဒေဆိုင်ရာ တားမြစ်မှုမရှိပါက ဒေတာများကို လုံခြုံသောနည်းဖြင့် ဖျက်ပစ်သည်။

vave platform ကစားသမားများသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်များနှင့် ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိသည် —

• 👁️ ကြည့်ရှုပိုင်ခွင့် (Right of Access) vave တွင် သိမ်းဆည်းထားသော မိမိ၏ ကိုယ်ရေးအချက်အလက်များ မည်သည်တို့ ရှိကြောင်းကို တောင်းဆိုကြည့်ရှုနိုင်သည်။ [email protected] သို့ ဆက်သွယ်ပါ။
• ✏️ ပြင်ဆင်ပိုင်ခွင့် (Right of Rectification) မမှန်ကန်သောဒေတာများကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်။ Account settings မှ တိုက်ရိုက် ပြင်ဆင်နိုင်သည် သို့မဟုတ် support team ကို ဆက်သွယ်နိုင်သည်။
• 🗑️ ဖျက်ပိုင်ခွင့် (Right of Erasure) ဥပဒေဆိုင်ရာ တားမြစ်မှု မရှိပါက မိမိ၏ ကိုယ်ရေးအချက်အလက်များကို ဖျက်ပစ်ရန် တောင်းဆိုနိုင်သည်။ AML/KYC ဒေတာများကို ဥပဒေကြောင့် ဖျက်ရန် ကန့်သတ်ချက်ရှိနိုင်သည်။
• ⛔ ကန့်ကွက်ပိုင်ခွင့် (Right to Object) ကိုယ်ရေးအချက်အလက်ကို ပရိုမိုးရှင်း၊ marketing ရည်ရွယ်ချက်ဖြင့် ကိုင်တွယ်ခြင်းကို ကန့်ကွက်နိုင်သည်။ Unsubscribe link မှ တစ်ဆင့် သို့မဟုတ် support ကို ဆက်သွယ်၍ ဆောင်ရွက်နိုင်သည်။
• 📦 ဒေတာလွှဲပြောင်းပိုင်ခွင့် (Right to Portability) မိမိ၏ ကිုယ် ်ရေးအချက်အလက်များကို machine-readable format (JSON/CSV) ဖြင့် ထုတ်ယူနိုင်ရန် တောင်းဆိုနိုင်သည်။ [email protected] သို့ တောင်းဆိုစာ ပေးပို့ပါ။

vave သည် အသက် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်များ၏ ကိုယ်ရေးအချက်အလက်များကို သိသိသာသာ မစုဆောင်းပါ။ ကစားသမားတစ်ဦးသည် အသက် ၂၁ နှစ်အောက် ဖြစ်ကြောင်း စစ်ဆေးတွေ့ရှိပါက ၎င်း၏ အကောင့်ကို ချက်ချင်းပိတ်ပြီး သိမ်းဆည်းထားသောဒေတာများကို လုံခြုံသောနည်းဖြင့် ဖျက်ပစ်မည်ဖြစ်သည်။ မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများသည် မိမိ၏ ကလေးများ vave တွင် အကောင့်ဖွင့်ထားကြောင်း သိရှိပါက [email protected] သို့ ချက်ချင်းဆက်သွယ်ပါ။

vave သည် ကစားသမားများ၏ ဒေတာကို ကာကွယ်ရန် အောက်ပါ နည်းပညာများကို အသုံးပြုသည် —

• TLS/SSL 256-bit Encryption: website နှင့် ကစားသမားကြား ဒေတာလွှဲပြောင်းမှု အားလုံးကို TLS 1.3 protocol ဖြင့် ကာကွယ်သည်။
• ကုဒ်ဝှက်ထားသော ဒေတာဘေ့စ်: ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို AES-256 encryption ဖြင့် ကုဒ်ဝှက်၍ သိမ်းဆည်းသည်။
• Regular Security Audit: တတိယပုဂ္ဂိုလ် လုံခြုံရေးကျွမ်းကျင်သူများမှ နှစ်စဉ် penetration testing နှင့် security audit ပြုလုပ်သည်။
• Access Control: vave ဝန်ထမ်းများတွင် မိမိတာဝန်နှင့် တိုက်ရိုက်သက်ဆိုင်သောဒေတာများကိုသာ ဝင်ရောက်ကြည့်ရှုနိုင်သော role-based access control ကို ကျင့်သုံးသည်။
• ဒေတာ Backup: ဒေတာများကို encrypted format ဖြင့် မှန်မှန်နှင့် backup ပြုလုပ်ထားပြီး geographic separation ဖြင့် သိမ်းဆည်းသည်။
• Incident Response Plan: ဒေတာချိုးဖောက်မှု (data breach) ဖြစ်ပေါ်ပါက ၇၂ နာရီအတွင်း သက်ဆိုင်ရာပုဂ္ဂိုလ်များနှင့် အာဏာပိုင်များကို အကြောင်းကြားမည်ဖြစ်သည်။

vave သည် နိုင်ငံတကာပလက်ဖောင်းဖြစ်သောကြောင့် ကစားသမားများ၏ ဒေတာများကို မြန်မာနိုင်ငံပြင်ပ ဆာဗာများတွင် သိမ်းဆည်းနိုင်သည်။ ဒေတာလွှဲပြောင်းမှုများ အားလုံးကို —

• Standard Contractual Clauses (SCCs) နှင့် ကိုက်ညီသောနည်းဖြင့် ဆောင်ရွက်သည်။
• ဒေတာသိမ်းဆည်းသည့် နိုင်ငံများတွင် ကိုယ်ရေးကာကွယ်ရေး ဥပဒေများ ရှိပြီး GDPR-equivalent ဖြစ်ကြောင်း သေချာစေသည်။
• ဒေတာလွှဲပြောင်းသည့်အချိန် ကာလပတ်လုံး SSL encryption ဖြင့် ကာကွယ်ထားသည်။

vave သည် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို အချိန်နှင့်တပြေးညီ ပြင်ဆင်မွမ်းမံနိုင်သည်။ မှောင်မိုက်ကြီးမားသော ပြောင်းလဲမှုများ ရှိပါက ကစားသမားများကို —

• မှတ်ပုံတင်ထားသော အီးမေးလ်လိပ်စာသို့ အကြောင်းကြားချက် ပေးပို့မည်ဖြစ်သည်။
• Website ပေါ်တွင် ထင်ရှားသောနေရာ၌ ကြေငြာမည်ဖြစ်သည်။
• ပြောင်းလဲမှုသည် ထုတ်ပြန်ကြေငြာပြီး ၁၄ ရက် နောက်မှ အကျိုးသက်ရောက်မည်ဖြစ်သည်။

ပြောင်းလဲမှုပြီးနောက် platform ကို ဆက်လက် အသုံးပြုခြင်းသည် မွမ်းမံပြင်ဆင်ထားသော မူဝါဒကို သဘောတူကြောင်း ဆိုလိုသည်။ မူဝါဒပြောင်းလဲမှုနှင့် မသဘောတူပါက platform ကို အသုံးမပြုတော့ဘဲ အကောင့်ပိတ်ရန် [email protected] သို့ ဆက်သွယ်နိုင်သည်။

ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒနှင့် ပတ်သက်သော မေးမြန်းချက်များ၊ ကိုယ်ရေးအချက်အလက် တောင်းဆိုမှုများ သို့မဟုတ် ပြဿနာတစ်ခုခုရှိပါက vave ၏ Data Protection Team သို့ ဆက်သွယ်နိုင်သည် —