🔒 တရားဝင် ကာကွယ်ရေး ပဋိဉ္ဉာဏ်

ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

iw0006 သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို အကောင်းဆုံး ကာကွယ်ရန် ကတိပြုသည်။ ဤမူဝါဒသည် သင်၏ ဒေတာကို ကျွန်ုပ်တို့ မည်သို့ ကောက်ယူ၊ သုံးစွဲ၊ ကာကွယ်သည်ကို ရှင်းလင်းဖော်ပြသည်။

အကျိုးသက်ရောက်သည့်ရက် — ၁ ဇန်နဝါရီ ၂၀၂၆  |  နောက်ဆုံးပြင်ဆင်မှု — ၁ ဇန်နဝါရီ ၂၀၂၆
§ နိဒါန်း
ကျွန်ုပ်တို့၏ ဒေတာကာကွယ်ရေး အာမခံချက်များ
🔐
256-bit SSL Encryption

သင်၏ အကောင့်အချက်အလက်၊ ငွေကြေးသတင်းအချက်အလက်နှင့် ကိုယ်ရေးဒေတာများ အားလုံးကို လုပ်ငန်းမှုအဆင့် SSL Encryption ဖြင့် ကာကွယ်ထားသည်။ ဒေတာများ Transfer ဖြစ်နေစဉ် မည်သူမဆို ဖတ်ရှုရန် မဖြစ်နိုင်ပါ။

🚫
တတိယပါတီများထံ ဒေတာမမျှဝေ

iw0006 သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို မည်သည့် တတိယပါတီ ကုမ္ပဏီ၊ ကြော်ငြာဝန်ဆောင်မှု သို့မဟုတ် ဒေတာဈေးဝယ်ကောင်များထံ ရောင်းချခြင်း၊ မျှဝေခြင်း လုံးဝမပြုပါ။

👁️
ဒေတာဝင်ရောက်မှု ထိန်းချုပ်ရေး

သင်၏ ဒေတာကို iw0006 ၏ တာဝန်ရှိသော ဝန်ထမ်းများသာ တိကျသောရည်ရွယ်ချက်ဖြင့် ဝင်ရောက်ကြည့်ရှုနိုင်ပြီး ဝင်ရောက်ကြည့်ရှုမှုအားလုံးကို မှတ်တမ်းတင်သည်။

🗑️
ဒေတာဖျက်ခွင့် (Right to Erasure)

သင်သည် မိမိ ကိုယ်ရေးဒေတာများကို ဖျက်ပေးရန် တောင်းဆိုနိုင်သည်။ ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ မပါဝင်သော ဒေတာများကို ၃၀ ရက်အတွင်း ဖျက်ပေးမည်။

📋
ဒေတာသုံးစွဲမှု ရှင်းလင်းပွင့်လင်းမှု

ကျွန်ုပ်တို့ ကောက်ယူသော ဒေတာ အမျိုးအစားတိုင်းနှင့် ၎င်းကို မည်သည့် ရည်ရွယ်ချက်ဖြင့် သုံးသည်ကို ဤမူဝါဒတွင် ပွင့်လင်းမြင်သာစွာ ဖော်ပြထားသည်။

🛡️
AML / KYC ဒေတာကာကွယ်ရေး

KYC စစ်ဆေးရေးအတွက် ပေးပို့သော ID Card, Passport, Driving License ဒေတာများကို Encrypted Storage တွင်သာ သိမ်းဆည်းပြီး ဥပဒေနှင့်အညီ သုံးသည်။

§ ၁ — ကောက်ယူသော ကိုယ်ရေးအချက်အလက်များ
📌 အရေးကြီးသောအချက်: iw0006 သည် ဝန်ဆောင်မှুပေးရန်နှင့် ဥပဒေလိုအပ်ချက်များ ဖြည့်ဆည်းရန်အတွက် မလိုအပ်သော ကိုယ်ရေးဒေတာများကို ကောက်ယူခြင်း မပြုပါ။ Data Minimization မူဝါဒကို တင်းကြပ်စွာ လိုက်နာသည်။
၁.၁
တိုက်ရိုက် ပေးသောဒေတာများ (Data You Provide)

မှတ်ပုံတင်ရာတွင် — အမည်၊ မွေးနေ့၊ Email လိပ်စာ၊ ဖုန်းနံပါတ်၊ နေရပ်လိပ်စာ၊ Username နှင့် Password (Hash ပြုလုပ်ထားသော)

  • KYC စစ်ဆေးမှုအတွက် — မှတ်ပုံတင် (NRC)၊ Passport သို့မဟုတ် Driving License မိတ္တူ၊ Self-portrait ဓာတ်ပုံ
  • ငွေသွင်း-ထုတ်အတွက် — Wave Money, KBZPay, CB Pay, AYA Pay, OnePay, UAB Pay အကောင့်နံပါတ်
  • ဖောက်သည်ဝန်ဆောင်မှုတွင် — ဆက်သွယ်မှု မှတ်တမ်းများ (Chat Log, Email History)
၁.၂
အလိုအလျောက် ကောက်ယူသောဒေတာများ (Automatically Collected)

  • IP Address နှင့် ကွန်ယက်အချက်အလက်များ
  • Browser အမျိုးအစား၊ ဗားရှင်း၊ Operating System
  • ကစားမှု မှတ်တမ်းများ (Game History, Bet Records, Transaction Logs)
  • ဝင်ရောက်ချိန်၊ ဆာဗာ Response Logs
  • Cookies နှင့် Session Token ဒေတာ
  • Device ID နှင့် Fingerprint ဒေတာ (Fraud Prevention အတွက်)
၁.၃
တတိယပါတီမှ ရရှိသောဒေတာများ

  • KYC/AML စစ်ဆေးရေး ကုမ္ပဏီများမှ စစ်ဆေးမှု ရလဒ်များ
  • ငွေပေးချေမှု ဝန်ဆောင်မှုများ (Wave Money, KBZPay ကဲ့သို့) မှ ငွေကြေးဆိုင်ရာ ဒေတာများ
  • Pragmatic Play, Evolution Gaming, Spribe ကဲ့သို့ ဂိမ်းပေးသူများမှ ကစားမှု ဒေတာများ
  • Analytics ပေးသူများမှ Aggregated ဒေတာများ (ကိုယ်ရေးဒေတာ ပါဝင်ခြင်းမရှိ)
§ ၂ — ဒေတာ သုံးစွဲပုံ နှင့် ရည်ရွယ်ချက်များ
၂.၁
ဝန်ဆောင်မှုပေးရန် (Service Delivery)

ကစားသူ အကောင့်ဖွင့်ခြင်း၊ Login စစ်ဆေးခြင်း၊ ငွေသွင်း-ထုတ် ဆောင်ရွက်ခြင်း၊ ဂိမ်းကစားမှု မှတ်တမ်းများ စီမံခြင်း၊ Bonus ပေးအပ်ခြင်းနှင့် ဖောက်သည်ဝန်ဆောင်မှုပေးခြင်းအတွက် သုံးသည်။

၂.၂
KYC / AML ဥပဒေလိုအပ်ချက်များ (Legal Compliance)

ကစားသူ အသက် ၂၁ နှစ် ပြည့်ကြောင်း စစ်ဆေးရန်၊ ငွေကြေးဖြူစင်ရေး (AML) ကာကွယ်ရန်နှင့် KYC (Know Your Customer) မူဝါဒကို ဖြည့်ဆည်းရန် ကိုယ်ရေးဒေတာများကို သုံးသည်။ ဤသည်မှာ ဥပဒေဆိုင်ရာ တာဝန်ဖြစ်ပြီး iw0006 ၏ ရွေးချယ်မှု မဟုတ်ပါ။

၂.၃
လုံခြုံရေး နှင့် လိမ်လည်မှု ကာကွယ်ရေး (Fraud Prevention)

Multiple Accounts စစ်ဆေးရန်၊ Bonus Abuse ကာကွယ်ရန်၊ Unauthorized Access သတိပေးရန်နှင့် ငွေကြေးရာဇဝတ်မှု (Financial Crime) ကာကွယ်ရန် Device Fingerprinting, IP Analysis နှင့် Behavior Analytics ကို သုံးသည်။

၂.၄
ဝန်ဆောင်မှု တိုးတက်အောင် (Service Improvement)

ကစားသူ အတွေ့အကြုံ ပိုမိုကောင်းမွန်စေရန် Aggregated Analytics ဒေတာ (ကိုယ်ရေးဒေတာ မပါ) ကို သုံးပြီး ဝက်ဘ်ဆိုဒ် Performance စစ်ဆေးခြင်း၊ Bug Fix ပြုလုပ်ခြင်းနှင့် User Interface ပိုမိုကောင်းမွန်စေခြင်းတို့ ဆောင်ရွက်သည်။

၂.၅
Promotion နှင့် သတင်းပို့ (Marketing Communications)

Thingyan, Thadingyut ကဲ့သို့ ရာသီပွဲတော်များနှင့် ပတ်သက်သော Special Bonus, Promotion သတင်းများကို မှတ်ပုံတင်ချိန်တွင် သဘောတူညီထားသော ကစားသူများထံသာ ပေးပို့သည်။ Unsubscribe ခွင့်ကို မည်သည့်အချိန်မဆို ရယူနိုင်သည်။

§ ၃ — ဒေတာ မျှဝေမှု မူဝါဒ
ℹ️ ရှင်းလင်းချက်: iw0006 သည် သင်၏ ကိုယ်ရေးဒေတာကို ရောင်းချခြင်း မပြုပါ။ အောက်ပါ ကိစ္စများတွင်သာ အကန့်အသတ်ဖြင့် မျှဝေသည်။
၃.၁
ဝန်ဆောင်မှု ပေးသူများ (Service Providers)

  • ငွေပေးချေမှု ဝန်ဆောင်မှုများ — Wave Money, KBZPay, CB Pay, AYA Pay, OnePay, UAB Pay တို့နှင့် ငွေကြေးဆိုင်ရာ ဒေတာသာ မျှဝေသည်
  • ဂိမ်းပေးသူများ — Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi တို့နှင့် ကစားမှုဒေတာ မျှဝေသည်
  • KYC ဝန်ဆောင်မှုများ — အသက်စစ်ဆေးမှုနှင့် Identity Verification ပြုလုပ်ရန်သာ
  • Cloud Storage ဝန်ဆောင်မှုများ — ဒေတာ Encrypted ပုံစံဖြင့်သာ သိမ်းဆည်းသည်
ဤဝန်ဆောင်မှုပေးသူများ အားလုံးသည် iw0006 ၏ Data Processing Agreement ကို လက်မှတ်ထိုးထားရပြီး iw0006 ၏ ညွှန်ကြားချက်ဖြင့်သာ ဒေတာ သုံးနိုင်သည်။
၃.၂
ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ (Legal Obligations)

တရားရုံး၊ ဥပဒေဆိုင်ရာ ဌာနနှင့် ဘဏ္ဍာရေး ကြီးကြပ်ရေးဌာနတို့မှ တရားဝင် တောင်းဆိုမှုရှိသည့်အခါ ဥပဒေနှင့်အညီ ဒေတာပေးဆောင်မည်။ ထိုသို့ ဆောင်ရွက်ခြင်းသည် ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားဖြစ်ပြီး iw0006 ၏ ဆုံးဖြတ်ချက်မဟုတ်ပါ။

၃.၃
လုပ်ငန်းလွှဲပြောင်းမှု (Business Transfer)

iw0006 လုပ်ငန်း ပေါင်းစည်းမှု သို့မဟုတ် ဝယ်ယူမှုဖြစ်ပါက ကစားသူ ဒေတာများကို Acquiring Company သို့ လွှဲပြောင်းနိုင်သည်။ ထိုသို့ ဖြစ်ပါက ကစားသူများကို ၃၀ ရက်ကြိုတင် Email ဖြင့် အကြောင်းကြားမည်ဖြစ်ပြီး ဒေတာဖျက်ခြင်းကို ရွေးချယ်နိုင်သည်။

§ ၄ — Cookies နှင့် Tracking နည်းပညာများ
၄.၁
Cookies အမျိုးအစားများ

  • Essential Cookies — Login Session, Security Token နှင့် Site Function ထိန်းသိမ်းရန် မဖြစ်မနေ လိုအပ်သည်
  • Performance Cookies — ဝက်ဘ်ဆိုဒ် မြန်နှုန်းနှင့် ချို့ယွင်းချက်များ စစ်ဆေးရန်
  • Functionality Cookies — Language Preference, Currency Setting ကဲ့သို့ ကစားသူ ရွေးချယ်မှုများ သိမ်းဆည်းရန်
  • Analytics Cookies — ကစားသူ အသုံးပြုပုံ နားလည်ရန် (ကိုယ်ရေးဒေတာ မပါ — Anonymized ဒေတာသာ)
၄.၂
Cookies ပိတ်ထားနည်း

Browser Settings မှ Cookies ကို ပိတ်ထားနိုင်သည်။ သို့သော် Essential Cookies ပိတ်ပါက Login, ငွေသွင်းထုတ် နှင့် ဂိမ်းကစားမှုများ ထိခိုက်နိုင်သည်။ Analytics Cookies ကိုသာ ပိတ်ချင်ပါက Browser ၏ "Do Not Track" Feature ကို ဖွင့်ပါ — iw0006 သည် ဤ Signal ကို လေးစားသည်။

§ ၅ — ဒေတာ သိမ်းဆည်းကာလ
အကောင့် ဒေတာ
အကောင့် ဖွင့်ထားသော ကာလ + ပိတ်ပြီး ၅ နှစ် (AML ဥပဒေလိုအပ်ချက်)
ငွေကြေး မှတ်တမ်း
ဆောင်ရွက်ပြီးနောက် ၇ နှစ် (ဘဏ္ဍာရေး ဥပဒေလိုအပ်ချက်)
KYC စာရွက်စာတမ်း
အကောင့်ပိတ်ပြီး ၅ နှစ် (AML / KYC လိုအပ်ချက်)
ဆက်သွယ်မှု မှတ်တမ်း
နောက်ဆုံး ဆက်သွယ်မှုမှ ၃ နှစ်
ကစားမှု ဒေတာ
အကောင့် ဖွင့်ထားသော ကာလ + ပိတ်ပြီး ၃ နှစ်
Analytics ဒေတာ
ကောက်ယူပြီး ၂ နှစ် (Anonymized ပုံစံဖြင့်)
Cookies / Session
Session ပြီးဆုံးသောအချိန် (Persistent Cookies — ၁ နှစ်)
§ ၆ — သင်၏ ဒေတာအခွင့်အရေးများ
👁️
ဝင်ရောက်ကြည့်ရှုခွင့်
(Access Right)
✏️
ပြင်ဆင်ခွင့်
(Rectification)
🗑️
ဖျက်ပစ်ခွင့်
(Erasure)
ကန့်ကွက်ခွင့်
(Objection)
📦
ဒေတာ ပို့ဆ ောင်ခွင့်
(Portability)
🚫
လုပ်ဆောင်မှု ရပ်ဆိုင်းခွင့်
(Restriction)
၆.၁
အခွင့်အရေး ရယူနည်း

ဤ အခွင့်အရေးများကို ရယူလိုပါက [email protected] သို့ အောက်ပါ အချက်အလက်များပါသော Email ပေးပို့ပါ —

  • အကောင့် Username သို့မဟုတ် မှတ်ပုံတင် Email
  • တောင်းဆိုသည့် အခွင့်အရေး အမျိုးအစား (ဥပမာ — ဒေတာကို ကြည့်ရှုလိုသည်)
  • Identity စစ်ဆေးရန် — NRC နောက်ဆုံး ၄ လုံး သို့မဟုတ် KYC ဒေတာ
iw0006 သည် တောင်းဆိုမှုရရှိပြီး ၃၀ ရက်အတွင်း တုံ့ပြန်မည်။ ရှုပ်ထွေးသောကိစ္စများတွင် ၉၀ ရက်အထိ တိုးချဲ့နိုင်ပြီး ကြိုတင်အကြောင်းကြားမည်။
§ ၇ — ဒေတာလုံခြုံရေး အစီအမံများ
၇.၁
နည်းပညာဆိုင်ရာ ကာကွယ်ရေး

  • 256-bit TLS/SSL Encryption — ဒေတာ Transfer အားလုံးကို ကာကွယ်သည်
  • AES-256 Encryption — Database တွင် သိမ်းဆည်းသော Sensitive Data အတွက်
  • Bcrypt Password Hashing — Password များကို Plain Text ဖြင့် မသိမ်းဆည်းပါ
  • Two-Factor Authentication (2FA) — ကစားသူ အကောင့်အတွက် ရွေးချယ်နိုင်သော Extra Layer
  • Firewall နှင့် Intrusion Detection — DDoS Attack, SQL Injection ကာကွယ်ရေး
  • Regular Security Audits — တတိယပါတီ လုံခြုံရေး စစ်ဆေးမှုများ ပုံမှန်ပြုလုပ်သည်
၇.၂
လုပ်ငန်းဆိုင်ရာ ကာကွယ်ရေး

  • ကိုယ်ရေးဒေတာ ဝင်ရောက်နိုင်သော ဝန်ထမ်းများကို တင်းကြပ်သော Need-to-Know မူဝါဒဖြင့် ထိန်းချုပ်သည်
  • ဒေတာကိုင်တွယ်သော ဝန်ထမ်းအားလုံးကို Privacy Training ပေးသည်
  • ဒေတာဝင်ရောက်မှုအားလုံးကို Log ထားပြီး ပုံမှန် စစ်ဆေးသည်
  • ဒေတာချိုးဖောက်မှု (Data Breach) ဖြစ်ပါက ၇၂ နာရီအတွင်း ထိခိုက်သောကစားသူများကို အကြောင်းကြားမည်
⚠️ သတိပေးချက်: iw0006 ဝန်ထမ်းများသည် မည်သည့်အခါမှ Phone, Chat သို့မဟုတ် Email မှတဆင့် သင်၏ Password, OTP Code သို့မဟုတ် Payment PIN ကို မတောင်းဆိုပါ။ ထိုသို့ တောင်းဆိုမှုများသည် Phishing Scam ဖြစ်ပြီး ချက်ချင်း [email protected] သို့ Report ပေးပါ။
§ ၈ — အသက်မပြည့်သေးသူများ ကာကွယ်ရေး
၈.၁
အသက် ၂၁ နှစ် အောက်သူများ တားမြစ်ချက်

iw0006 ပလက်ဖောင်းသည် အသက် ၂၁ နှစ်နှင့်အထက်သာ (21+) အသုံးပြုခွင့်ရှိသည်။ iw0006 သည် သိလျက်နှင့် အသက်မပြည့်သေးသူများ၏ ကိုယ်ရေးဒေတာ ကောက်ယူခြင်း မပြုပါ။ ကစားသူသည် အသက်မပြည့်သေးသူဖြစ်ကြောင်း စစ်ဆေးတွေ့ရှိပါက —

  • အကောင့်ကို ချက်ချင်း ရပ်ဆိုင်းမည်
  • ကောက်ယူထားသော ဒေတာများအားလုံးကို ဖျက်သိမ်းမည်
  • ကျန်ရှိငွေများကို မိဘ / အုပ်ထိန်းသူထံ ငွေပြန်ပေးမည်
အသက်မပြည့်သေးသူ ကစားနေသည်ဟု သံသယဖြစ်ပါက [email protected] သို့ Report ပေးပါ။
§ ၉ — နိုင်ငံတကာ ဒေတာလွှဲပြောင်းမှု
၉.၁
ဒေတာ သိုလှောင်ရေး တည်နေရာ

iw0006 ၏ ဒေတာများကို Security Standards မြင့်မားသော Cloud Infrastructure (Encrypted) ပေါ်တွင် သိမ်းဆည်းသည်။ ငွေပေးချေမှု ဒေတာများနှင့် KYC ဒေတာများကို ဝန်ဆောင်မှုပေးသူများ (Wave Money, KBZPay ကဲ့သို့) ၏ ကိုင်တွယ်မှုမူဝါဒနှင့်အညီ စီမံသည်။

၉.၂
ဒေတာ ကာကွယ်ရေး အာမခံချက်

ဒေတာ မည်သည့်နိုင်ငံတွင် သိမ်းဆည်းသည်ဖြစ်စေ ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒပါ ကာကွယ်ရေးစနစ်များ အမြဲတမ်း အကျုံးဝင်သည်။ iw0006 ၏ ဒေတာကာကွယ်ရေး မူဝါဒသည် နိုင်ငံတကာ Best Practice နှင့် ကိုက်ညီသည်။

§ ၁၀ — မူဝါဒ ပြင်ဆင်မှုများ
၁၀.၁
ပြင်ဆင်မှု အကြောင်းကြားနည်း

iw0006 သည် ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒကို လိုအပ်သည့်အခါ ပြင်ဆင်နိုင်သည်။ အရေးကြီးသော ပြင်ဆင်မှုများကို —

  • မှတ်ပုံတင်ထားသော Email သို့ ၁၄ ရက်ကြိုတင် အကြောင်းကြားမည်
  • iw0006.asia ပေါ်တွင် ရက်မှတ်ပြ Banner ဖြင့် ကြေညာမည်
  • ပြင်ဆင်ချက် "နောက်ဆုံးပြင်ဆင်မှု" ရက်ကို ဤမူဝါဒ ထိပ်တွင် မွမ်းမံမည်
ပြင်ဆင်ချက်ပြီးနောက် ဆက်လက် ပလက်ဖောင်း အသုံးပြုခြင်းသည် မွမ်းမံထားသော မူဝါဒကို သဘောတူကြောင်း ဖြစ်သည်။
၁၀.၂
ဆက်သွယ်ရေး — Data Protection Officer

ကိုယ်ရေးလုံခြုံရေးနှင့် ပတ်သက်သော မေးခွန်း၊ တောင်းဆိုချက် သို့မဟုတ် တိုင်ကြားချက်များအတွက် —

  • 📧 Email — [email protected] (Subject: "Privacy Request")
  • ⏰ တုံ့ပြန်မှုချိန် — ၂ ဘိဇ်နက်ရက် (Myanmar Standard Time, UTC+6:30)
  • ⏰ ဝန်ဆောင်မှုချိန် — ၂၄ နာရီ / ၇ ရက်
မေးခွန်းများ ရှိပါသလား?

iw0006 ၏ ကိုယ်ရေးလုံခြုံရေးနှင့် ပတ်သက်ပြီး နောက်ထပ် သိလိုပါက FAQ စာမျက်နှာကို ကြည့်ရှုပါ သို့မဟုတ် [email protected] သို့ တိုက်ရိုက် ဆက်သွယ်နိုင်သည်။

❓ မေးခွန်းနှင့် အဖြေများ ကြည့်ရှုရန် 🎮 တာဝန်ရှိရှိ ကစားခြင်း လမ်းညွှန်