ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

၁။ နိဒါန်း

pp9 (ဤစာတမ်းတွင် "ကျွန်ုပ်တို့" ဟု ရည်ညွှန်းသည်) သည် https://pp9.world မှတဆင့် ဝန်ဆောင်မှုပေးသော မြန်မာနိုင်ငံ၏ ယုံကြည်စိတ်ချရသော အွန်လိုင်းကာစီနိုနှင့် အားကစားလောင်းကစားပလက်ဖောင်းဖြစ်သည်။ ကျွန်ုပ်တို့သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်လုံခြုံရေးကို အတန်ဆုံးအရေးပေးသည်။

ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒသည် pp9 ဝဘ်ဆိုဒ် ဝင်ရောက်သည့်အခါ၊ အကောင့်ဖွင့်သည့်အခါ၊ ဝန်ဆောင်မှုများ အသုံးပြုသည့်အခါ ကျွန်ုပ်တို့ မည်သည့်ဒေတာများ သိမ်းဆည်းသည်၊ မည်သို့ အသုံးပြုသည်၊ မည်သူများနှင့် မျှဝေသည်နှင့် သင့်ဒေတာများကို မည်သို့ ကာကွယ်သည်ကို ရှင်းလင်းဖော်ပြသည်။

ဤမူဝါဒသည် pp9 ဝဘ်ဆိုဒ်၊ မိုဘိုင်းပလက်ဖောင်းနှင့် ဆက်စပ်ဝန်ဆောင်မှုအားလုံးအတွက် သက်ရောက်မှုရှိသည်။ ပလက်ဖောင်းကို ဆက်လက်အသုံးပြုသောအခါ ဤမူဝါဒပါ သတ်မှတ်ချက်များကို သဘောတူလက်ခံသည်ဟု မှတ်ယူမည်ဖြစ်သည်။

၂။ ကျွန်ုပ်တို့ သိမ်းဆည်းသောဒေတာအမျိုးအစားများ

pp9 သည် ဝန်ဆောင်မှုအရည်အသွေးမြင့်မားစေရန်နှင့် ကစားသမားများ၏ အကောင့်လုံခြုံရေးသေချာစေရန် အောက်ပါဒေတာအမျိုးအစားများကို သိမ်းဆည်းသည်:

၃။ ဒေတာများကို မည်သို့ အသုံးပြုသနည်း

pp9 သည် သိမ်းဆည်းသောဒေတာများကို အောက်ပါရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်:

• အကောင့်စီမံခန့်ခွဲမှု: မှတ်ပုံတင်ခြင်း၊ Login စစ်ဆေးခြင်းနှင့် KYC အတည်ပြုခြင်းများ ဆောင်ရွက်ရန်
• ငွေကြေးဆောင်ရွက်မှု: ငွေသွင်း/ထုတ် ဆောင်ရွက်ခြင်း၊ ငွေပမာဏစစ်ဆေးခြင်းနှင့် ဘောနပ်သ်ပေးရန်
• လုံခြုံရေးနှင့် လိမ်ညာမှုတားဆီးရေး: ခိုးယူမှု၊ Money Laundering နှင့် Bot ကစားမှုများ ကာကွယ်ရန်
• ဥပဒေလိုက်နာမှု: AML (ငွေကြေးခဝါချမှုတိုက်ဖျက်ရေး) နှင့် KYC တာဝန်ဝတ္တရားများ ပြည့်မှီစေရန်
• ပလက်ဖောင်းတိုးတက်မှု: ဂိမ်းမျိုးစုံ ထပ်တိုးခြင်း၊ UI/UX ပြင်ဆင်ခြင်းနှင့် ဝန်ဆောင်မှုမြင့်မားစေရန်
• ကစားသမားဆက်သွယ်ရေး: ဘောနပ်သ်အသိပေးချက်၊ ပရိုမိုးရှင်းသတင်းများနှင့် အရေးကြီးသောစနစ်သတိပေးချက်များ ပေးပို့ရန်
• တာဝန်ရှိရှိကစားရေး: ကစားပုံစံစစ်ဆေးခြင်းနှင့် ပြဿနာကစားသမားများကို ကူညီနိုင်ရန်

ကျွန်ုပ်တို့သည် ကစားသမား၏ ကြိုတင်သဘောတူညီချက်မရဘဲ ပေးထားသောဒေတာများကို ကြေညာမထားသောရည်ရွယ်ချက်များနှင့် ဆီလျော်မသည့်ကိစ္စများတွင် အသုံးမပြုပါ။

၄။ တတိယပါတီနှင့် ဒေတာမျှဝေမှု

သို့သော် ဝန်ဆောင်မှုပေးရာတွင် မဖြစ်မနေ ပါဝင်သောမိတ်ဖက်များနှင့် ကန့်သတ်ဒေတာများ မျှဝေရသောအခြေအနေများ ရှိသည်:

• ငွေပေးချေမှုဝန်ဆောင်မှုပေးသူများ: Wave Money, KBZPay, CB Pay, AYA Pay, OnePay, UAB Pay — ငွေသွင်း/ထုတ်ဆောင်ရွက်မှုများ ပြည့်မှီစေရန်သာ လိုအပ်သောဒေတာကန့်သတ်မျှဝေသည်
• ဂိမ်းပံ့ပိုးသူများ: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — ဂိမ်းကစားမှုရလဒ်နှင့် Fair Play စစ်ဆေးရန် လိုအပ်သောဒေတာများသာ မျှဝေသည်
• KYC စစ်ဆေးရေးဝန်ဆောင်မှုပေးသူများ: KYC/AML ဥပဒေလိုအပ်ချက်များ ပြည့်မှီစေရန် ID စစ်ဆေးရေးပါတနာများနှင့် မျှဝေသည်
• တရားဥပဒေအာဏာပိုင်များ: မြန်မာနိုင်ငံ တရားရုံးတိုင်ကြားချက် သို့မဟုတ် ဥပဒေအရ လိုအပ်သောအမိန့်ရှိပါက ဒေတာပေးသွင်းနိုင်သည်
• Analytics ဝန်ဆောင်မှုများ: ပလက်ဖောင်းစွမ်းဆောင်ရည်တိုးတက်ရေးအတွက် ကိုယ်ရေးအချက်အလက်မပါသော ကောင်တာဒေတာများသာ မျှဝေသည်

မျှဝေသောမိတ်ဖက်တိုင်းနှင့် ဒေတာသာမန်ညှိနှိုင်းချက် (Data Processing Agreement) ချုပ်ဆိုပြီး ကျွန်ုပ်တို့နှင့် ညီမျှသောလုံခြုံရေးစံနှုန်းများ ကျင့်သုံးစေသည်။

၅။ Cookies နှင့် ခြေရာခံနည်းပညာများ

pp9 ဝဘ်ဆိုဒ်သည် ကစားသမားအတွေ့အကြုံပိုမိုကောင်းမွန်စေရန် Cookies များ အသုံးပြုသည်:

• မဖြစ်မနေ Cookies (Essential): Login Session ထိန်းသိမ်းရန်နှင့် ဝဘ်ဆိုဒ်လုပ်ဆောင်မှုအတွက် မဖြစ်မနေလိုအပ်သော Cookies — ဤ Cookies များကို ပိတ်၍မရပါ
• Preference Cookies: ဘာသာစကားရွေးချယ်မှု၊ Theme ဆက်တင်နှင့် ဝဘ်ဆိုဒ်ကြည့်ရှုမှုပုံစံများ မှတ်သားထားရန် — ပိတ်နိုင်သည်၊ ပိတ်ပါက ဆက်တင်များ မမှတ်မိတော့ပါ
• Analytics Cookies: ကစားသမားများ ဝဘ်ဆိုဒ်ကို မည်သို့သုံးကြောင်း နားလည်ပြီး ပိုမိုကောင်းမွန်အောင် ဆောင်ရွက်ရန် — ပိတ်နိုင်သည်
• Security Cookies: CSRF တိုက်ခိုက်မှုနှင့် Session Hijacking ကာကွယ်ရန် — မဖြစ်မနေ Cookies ဝင်ဆံ့သည်

Browser ဆက်တင်မှ Cookies ကို ပိတ်နိုင်သည်။ သို့သော် Essential Cookies ပိတ်ပါက ဝဘ်ဆိုဒ်ကို ကောင်းမွန်စွာ အသုံးပြုနိုင်မည်မဟုတ်ပါ။ ကျွန်ုပ်တို့သည် ကစားသမားဒေတာ Third-party Advertising Networks သို့ ပေးပို့ရန် Tracking Cookies ကို အသုံးမပြုပါ။

၆။ ဒေတာသိမ်းဆည်းကာလ

pp9 သည် ဒေတာများကို မလိုအပ်သောကာလထက် ပိုမိုသိမ်းဆည်းမည်မဟုတ်ပါ:

• အကောင့်ဒေတာ: အကောင့်ဖွင့်ထားသောကာလတစ်လျှောက် + အကောင့်ပိတ်ပြီး ၅ နှစ် (AML ဥပဒေလိုအပ်ချက်အရ)
• ငွေကြေးဆောင်ရွက်မှုမှတ်တမ်း: ငွေသွင်း/ထုတ်ရက်မှ ၇ နှစ် (ဥပဒေလိုအပ်ချက်)
• ကစားမှုသမိုင်း: ကစားသမားအကောင့် ရှိနေသောကာလတစ်လျှောက် + ၂ နှစ်
• Customer Support မှတ်တမ်း: ဆက်သွယ်မှုပြီးဆုံးသည့်ရက်မှ ၃ နှစ်
• ယာယီ Session Data: Browser ပိတ်သောအခါ သို့မဟုတ် Session ကုန်ဆုံးသောအခါ ချက်ချင်းဖျက်သိမ်းသည်
• KYC စာရွက်စာတမ်းများ: KYC အတည်ပြုပြီးနောက် ၅ နှစ် သို့မဟုတ် အကောင့်ပိတ်ပြီး ၅ နှစ်

သတ်မှတ်ကာလကုန်ဆုံးပါက ဒေတာများကို လုံခြုံသောနည်းဖြင့် ဖျက်သိမ်းခြင်း သို့မဟုတ် အမည်မပေါ်အောင် ပြုလုပ်ခြင်း (Anonymization) ဆောင်ရွက်မည်ဖြစ်သည်။

၈။ ဒေတာလုံခြုံရေးအစီအမံများ

pp9 သည် ကစားသမားဒေတာများကို မြင့်မားသောလုံခြုံရေးစနစ်ဖြင့် ကာကွယ်သည်:

• 256-bit SSL/TLS ကုဒ်ဝှက်ခြင်း: ဝဘ်ဆိုဒ်နှင့် ကစားသမားကြား ဒေတာလွှဲပြောင်းမှုအားလုံးကို ကုဒ်ဝှက်ကာကွယ်သည်
• နှစ်ဆင့်အတည်ပြုမှု (2FA): အကောင့်ဝင်ရောက်ရာတွင် ဖုန်း OTP ဖြင့် နှစ်ဆင့်စစ်ဆေးမှု
• ဒေတာဘေ့စ်ကုဒ်ဝှက်ခြင်း: သိမ်းဆည်းသောဒေတာအားလုံးကို AES-256 ဖြင့် ကုဒ်ဝှက်ထားသည်
• Firewall နှင့် Intrusion Detection: မြင့်မားသောဆိုက်ဘာတိုက်ခိုက်မှုများကို အချိန်နှင့်တပြေးညီ ကာကွယ်သည်
• ပုံမှန်လုံခြုံရေးစစ်ဆေးမှု: Penetration Testing နှင့် Vulnerability Assessment များ ပုံမှန်ဆောင်ရွက်သည်
• ဝန်ထမ်းသင်တန်း: ဒေတာကိုင်တွယ်သောဝန်ထမ်းအားလုံးကို ကိုယ်ရေးလုံခြုံရေးသင်တန်းများ တက်ရောက်စေသည်
• ဒေတာပိတ်ဆို့မှုစနစ်: Need-to-know သဘောတရားအရ ဝန်ထမ်းတစ်ဦးချင်းစီ မိမိတာဝန်ဆိုင်ရာဒေတာများကိုသာ ဝင်ရောက်ကြည့်ရှုနိုင်သည်

ကျွန်ုပ်တို့သည် ဒေတာချိုးဖောက်မှု (Data Breach) ဖြစ်ပွားပါက ဥပဒေလိုအပ်ချက်နှင့်အညီ သက်ဆိုင်ရာကစားသမားများနှင့် အာဏာပိုင်များကို သတ်မှတ်ချိန်အတွင်း အသိပေးမည်ဖြစ်သည်။

၉။ အသက်မပြည့်သေးသူများ ကာကွယ်ရေး

မည်သူမဆို အသက် ၂၁ နှစ်အောက်သူတစ်ဦး pp9 ကို ဝင်ရောက်အသုံးပြုနေကြောင်း သိပါက [email protected] သို့ ချက်ချင်းအသိပေးပါ။

၁၀။ မူဝါဒပြောင်းလဲမှုများ

pp9 သည် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို အခါအားလျော်စွာ ပြန်လည်သုံးသပ်ပြင်ဆင်နိုင်သည်။ ပြောင်းလဲမှုများ ဖြစ်ပေါ်ပါက:

• ဤစာမျက်နှာ၏ "နောက်ဆုံးပြင်ဆင်သည့်ရက်စွဲ" ကို အပ်ဒိတ်ပြုလုပ်မည်
• အရေးကြီးသောပြောင်းလဲမှုများအတွက် ကစားသမားများ၏ မှတ်ပုံတင်ထားသော Email/ဖုန်းနံပါတ်သို့ အသိပေးမည်
• ဆက်လက်ပလက်ဖောင်းအသုံးပြုမှုသည် ပြင်ဆင်ထားသောမူဝါဒကို သဘောတူလက်ခံသည်ဟု မှတ်ယူမည်
• မူဝါဒအဟောင်းများကို မှတ်တမ်းအဖြစ် pp9 ၌ ထိန်းသိမ်းထားမည်ဖြစ်ပြီး တောင်းဆိုပါက ပေးပို့နိုင်သည်

မည်သည့်မူဝါဒပြောင်းလဲမှုမဆို ကစားသမားများအတွက် ဆိုးကျိုးသက်ရောက်သောပြောင်းလဲမှုများကို ကြိုတင် ၃၀ ရက်ကြာ အသိပေးပြီးမှသာ ထိုပြောင်းလဲမှုများ အကျိုးသက်ရောက်မည်ဖြစ်သည်။

၁၁။ ဆက်သွယ်ရန်

ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒနှင့်ပတ်သက်ပြီး မေးမြန်းလိုသောအချက်များ သို့မဟုတ် မိမိဒေတာနှင့်ပတ်သက်သော တောင်းဆိုချက်များ ရှိပါက pp9 Customer Support အဖွဲ့ထံ ဆက်သွယ်နိုင်သည်: