666mmr ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁။ နိဒါန်း

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ (နောင်တွင် "မူဝါဒ" ဟုရည်ညွှန်းမည်) သည် 666mmr အွန်လိုင်းကာစီနို နှင့် ဘောလုံးလောင်းကစားပလက်ဖောင်း (နောင်တွင် "666mmr"၊ "ကျွန်ုပ်တို့"၊ "Platform" ဟုရည်ညွှန်းမည်) မှ ကစားသမားများ ("သင်"၊ "အသုံးပြုသူ"၊ "ကစားသမား") ၏ ကိုယ်ရေးအချက်အလက်ကို မည်သို့ ကောက်ယူ၊ အသုံးပြု၊ သိမ်းဆည်း၊ မျှဝေ၊ ကာကွယ်သည်ကို အသေးစိတ် ဖော်ပြထားသည်။

666mmr Platform ကို အသုံးပြုခြင်း၊ Account မှတ်ပုံတင်ခြင်း သို့မဟုတ် ဝန်ဆောင်မှုများကို ရယူခြင်းသည် ဤမူဝါဒကို လက်ခံသည်ဟု မှတ်ယူပါသည်။ ဤမူဝါဒကို လက်မခံလျှင် Platform ကို အသုံးမပြုပါနှင့်ဟု တိုက်တွန်းပါသည်။

ဤမူဝါဒသည် မြန်မာနိုင်ငံ တည်ဆဲ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးဥပဒေ၊ ဒေတာလုံခြုံရေးဥပဒေ နှင့် နိုင်ငံတကာ GDPR (General Data Protection Regulation) စံချိန်စံညွှန်းများနှင့် ကိုက်ညီအောင် ရေးဆွဲထားသည်။

၂။ ကျွန်ုပ်တို့ ကောက်ယူသော အချက်အလက်များ

666mmr သည် ကစားသမားများကို ဝန်ဆောင်မှုပေးရန်နှင့် ဥပ ဒေလိုအပ်ချက်များ ဖြည့်ဆည်းရန် အောက်ပါ အမျိုးအစားများ အချက်အလက်များကို ကောက်ယူသည် —

• Account မှတ်ပုံတင်ခြင်းဆိုင်ရာ အချက်အလက် — အမည်၊ မွေးနေ့ (21+ Age Verification အတွက်)၊ နိုင်ငံသား၊ ဖုန်းနံပါတ်၊ Email လိပ်စာ၊ နေရပ်လိပ်စာ၊ Password (Encrypted သိမ်းဆည်းသည်)။
• ငွေပေးချေမှုဆိုင်ရာ အချက်အလက် — Deposit/Withdrawal အတွက် KBZPay၊ Wave Money၊ AYA Pay ဖုန်းနံပါတ် သို့မဟုတ် Bank Account အချက်အလက်၊ Transaction History၊ Deposit/Withdrawal Amount နှင့် Timestamp။
• KYC (Know Your Customer) Verification — မှတ်ပုံတင် မိတ္တူ၊ လက်ကိုင်ဖုန်း Bill၊ Selfie Photo၊ Bank Statement (Withdrawal Verification အတွက်)။
• ကစားမှု အချက်အလက် — Bet History၊ Win/Loss Records၊ Bonus Usage၊ Game Preferences၊ Login History၊ Session Duration။
• နည်းပညာဆိုင်ရာ အချက်အလက် — IP Address၊ Device Type (Mobile/Desktop)၊ Browser Type၊ Operating System၊ Cookies နှင့် Session Tokens။
• Customer Support ဆက်သွယ်မှု — Live Chat Logs၊ Email Correspondence၊ Complaint Records။

၃။ အချက်အလက်များကို မည်သို့အသုံးပြုသည်

666mmr သည် ကောက်ယူထားသော အချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက် အသုံးပြုသည် —

666mmr သည် ကစားသမား၏ သဘောတူညီချက်မရဘဲ အချက်အလက်များကို ကြော်ငြာ၊ စျေးကွက်ရှာဖွေမှု သို့မဟုတ် တတိယပါတီ ကုမ္ပဏီများသို့ ရောင်းချခြင်း မပြုလုပ်ကြောင်း အာမခံပါသည်။

၄။ တတိယပါတီများ နှင့် မျှဝေခြင်း

666mmr သည် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်ကို တတိယပါတီများသို့ လုံးဝ မရောင်းချပါ။ သို့သော် ဝန်ဆောင်မှုပေးရန် အောက်ပါ အဖွဲ့အစည်းများနှင့် လိုအပ်သလောက် မျှဝေရမည်ဖြစ်သည် —

• ငွေပေးချေမှု ပူးပေါင်းဆောင်ရွက်သူများ — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay၊ KBZ Bank၊ AYA Bank တို့သည် Deposit/Withdrawal ဆောင်ရွက်ရန် ကစားသမား၏ ဖုန်းနံပါတ် သို့မဟုတ် Bank Account အချက်အလက်ကို လိုအပ်သည်။
• ဂိမ်းကုမ္ပဏီများ — Pragmatic Play၊ NetEnt၊ Evolution Gaming၊ Microgaming ကဲ့သို့သော Live Casino နှင့် Slot Providers များသည် Game Session Data (Bet Amount၊ Win/Loss၊ RTP Tracking) ကို လက်ခံသည်။ သို့သော် ကစားသမား၏ အမည်နှင့် ဆက်သွယ်ရန် အချက်အလက်များ မပေးပါ။
• Cloud Storage Providers — AWS (Amazon Web Services) သို့မဟုတ် Google Cloud တွင် Encrypted Database သိမ်းဆည်းထားရန် အသုံးပြုသည်။ Encryption Key များကို 666mmr တွင်သာ ထိန်းချုပ်သည်။
• Legal Authorities — မြန်မာနိုင်ငံ တရားရုံး၊ ရဲတပ်ဖွဲ့ သို့မဟုတ် ဘဏ္ဍာရေး ထောက်လှမ်းရေး အဖွဲ့များမှ တရားဝင် တောင်းဆိုချက်ဖြင့် KYC Documents၊ Transaction Records ပေးအပ်ရမည်ဖြစ်သည်။

၅။ ဒေတာလုံခြုံရေး နည်းပညာများ

666mmr သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ လုံခြုံရေးနည်းပညာများဖြင့် ကာကွယ်သည် —

• SSL 256-bit Encryption — သင့် Browser နှင့် 666mmr Server အကြား အချက်အလက်လွှဲပြောင်းမှုကို Military-Grade Encryption ဖြင့် ကုဒ်ဝှက်သည်။ Third Party မည်သည့်သူမျှ ဖတ်ရှုနိုင်မည် မဟုတ်ပါ။
• Password Hashing (bcrypt) — ကစားသမား၏ Password ကို Plain Text အနေဖြင့် မသိမ်းဆည်းဘဲ bcrypt Hashing Algorithm ဖြင့် Hash လုပ်ကာ သိမ်းဆည်းသည်။ 666mmr ဝန်ထမ်းများပင် Password ကို မြင်ရမည် မဟုတ်ပါ။
• Two-Factor Authentication (2FA) — Account Login ဝင်ရောက်သည့်အခါ ဖုန်းနံပါတ်သို့ OTP Code ပို့ပေးပြီး ထပ်ဆောင်း လုံခြုံရေးအဆင့် တစ်ခု ထပ်တိုးသည် (Optional — ကစားသမား ဖွင့်ထားနိုင်သည်)။
• Firewall & Intrusion Detection — Web Application Firewall (WAF) နှင့် Real-Time Intrusion Detection System (IDS) ဖြင့် Hacking Attempts၊ DDoS Attacks၊ SQL Injection ကိုကာကွယ်သည်။
• Database Encryption at Rest — သိမ်းဆည်းထားသော Database ကို AES-256 Encryption ဖြင့် ကုဒ်ဝှက်ထားပြီး တတိယပါတီ Cloud Provider ပင် ဖတ်ရှုနိုင်မည် မဟုတ်ပါ။
• Regular Security Audits — နှစ်စဉ် Third-Party Cybersecurity ကုမ္ပဏီများမှ Penetration Testing နှင့် Vulnerability Assessment ပြုလုပ်ကာ အားနည်းချက်များ ကြိုတင်ဖယ်ရှားသည်။
• Employee Access Control — 666mmr ဝန်ထမ်းများသည် Role-Based Access Control (RBAC) ဖြင့် သာ လိုအပ်သော အချက်အလက်များကိုသာ ဝင်ရောက်ခွင့် ရှိသည်။ အားလုံး Audit Log မှတ်တမ်းတင်သည်။

၆။ Cookies နှင့် Tracking နည်းပညာ

666mmr သည် ကစားသမား၏ Experience တိုးတက်အောင် Cookies နှင့် ဆင်တူနည်းပညာများကို အသုံးပြုသည်။ Cookies များကို သင့် Browser တွင် သိမ်းဆည်းပြီး နောက်ထပ် ဝင်ရောက်သည့်အခါ အလိုအလျောက် Login ဝင်ရောက်ခြင်း၊ Language Preference သိမ်းဆည်းခြင်း၊ Bet Slip မေ့သွားခြင်း မဖြစ်စေရန် ကူညီသည်။

• Essential Cookies — Account Login Session ထိန်းသိမ်းရန် လိုအပ်သော Cookies များ (ဖျက်လို့ မရပါ — Platform အလုပ်မလုပ်တော့ပါ)။
• Performance Cookies — ကစားသမားများ မည်သည့် Page များကို ကြိုက်သည်၊ မည်သည့် Bet များကို အများဆုံး ထည့်သည်ဆိုသည်ကို ခွဲခြမ်းစိတ်ဖြာရန် Google Analytics အသုံးပြုသည် (Anonymous Data သာ)။
• Functional Cookies — Language (Burmese/English)၊ Currency (MMK/USD)၊ Time Zone သတ်မှတ်ချက်များ သိမ်းဆည်းသည်။
• Advertising Cookies — 666mmr သည် တတိယပါတီ ကြော်ငြာကွန်ရက်များနှင့် ပူးပေါင်းမည် မဟုတ်သောကြောင့် Advertising Cookies များ မသုံးပါ။

သင့် Browser Settings တွင် Cookies များကို ပိတ်နိုင်သော်လည်း Platform ၏ အချို့လုပ်ဆောင်ချက်များ (Auto-Login၊ Bet Slip သိမ်းဆည်းခြင်း) အလုပ်မလုပ်နိုင်တော့ပါ။

၇။ အချက်အလက် သိမ်းဆည်းချိန်ကာလ

666mmr သည် ကစားသမား၏ အချက်အလက်များကို အောက်ပါ ကာလများအထိ သိမ်းဆည်းသည် —

• Active Account — Account Active ရှိသမျှ ကာလပတ်လုံး သိမ်းဆည်းသည်။
• Inactive Account — Account ကို ၁၂ လ အသုံးမပြုပါက "Dormant" အဖြစ် မှတ်သားပြီး ထပ်ဆောင်း ၂၄ လ အသုံးမပြုလျှင် Account ပိတ်သိမ်းမည့် သတိပေးစာ ပို့သည်။
• Account Closure — ကစားသမား Account ကို ဖျက်သိမ်းတောင်းဆိုပါက KYC Documents နှင့် Transaction Records ကို ဥပဒေအရ ၅ နှစ် သိမ်းဆည်းရမည်ဖြစ်ပြီး (ငွေကြေးခဝါချမှု ကာကွယ်ရေး ဥပဒေလိုအပ်ချက်) ၅ နှစ်ပြီးနောက် Permanently Delete လုပ်သည်။
• Marketing Consent Withdrawal — Promotional Email/SMS လက်ခံခြင်းကို ရပ်တန့်လိုပါက ချက်ချင်း ရပ်တန့်ပြီး နောက်ထပ် Marketing Message မပို့တော့ပါ။

၈။ ကစားသမား၏ အခွင့်အရေးများ

666mmr သည် မြန်မာနိုင်ငံ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးဥပဒေ နှင့် နိုင်ငံတကာ GDPR စံချိန်စံညွှန်းများနှင့်အညီ ကစားသမားများကို အောက်ပါ အခွင့်အရေးများ ပေးထားသည် —

• Access Right — သင့်အကြောင်း 666mmr မှ သိမ်းဆည်းထားသော အချက်အလက်များကို ကြည့်ရှုခွင့် တောင်းဆိုနိုင်သည်။ Customer Support သို့ Email ပို့ပြီး ၇ ရက်အတွင်း ပြန်ပေးမည်ဖြစ်သည်။
• Rectification Right — မှားယွင်းသော အချက်အလက်များ (အမည် Typo၊ နေရပ်လိပ်စာ ပြောင်းခြင်း) ကို ပြင်ဆင်တောင်းဆိုနိုင်သည်။
• Deletion Right (Right to be Forgotten) — Account ဖျက်သိမ်းပြီး အချက်အလက်များ ဖျက်ပစ်ရန် တောင်းဆိုနိုင်သည် (သို့သော် ဥပဒေအရ ၅ နှစ် သိမ်းဆည်းရမည်ဖြစ်ပြီး ၅ နှစ်ပြီးမှ Permanently Delete လုပ်မည်)။
• Data Portability — သင့် Account Data ကို Machine-Readable Format (JSON/CSV) ဖြင့် Download တောင်းဆိုနိုင်သည်။
• Objection Right — Marketing Email/SMS များ လက်ခံခြင်းကို ရပ်တန့်ခွင့်ရှိသည် (သို့သော် Account-Related Notifications များကို မရပ်တန့်နိုင်ပါ)။
• Restriction Right — အချို့ Processing လုပ်ငန်းစဉ်များကို ဆိုင်းငံ့ရန် တောင်းဆိုနိုင်သည် (ဥပမာ — Dispute ဖြစ်နေစဉ် အချက်အလက်ကို ယာယီ ဆိုင်းငံ့ထားခြင်း)။

အခွင့်အရေးများ အသုံးပြုရန် Customer Support Live Chat သို့မဟုတ် [email protected] သို့ ဆက်သွယ်ပါ။

၉။ ကလေးငယ်များ၏ ကိုယ်ရေးလုံခြုံမှု

666mmr သည် 21+ years only Policy ကို ခိုင်မာစွာ ကျင့်သုံးသည်။ 21 နှစ်အောက် Minor များ Account မှတ်ပုံတင်ခြင်း၊ ကစားခြင်း ကို တားမြစ်ထားသည်။

• Account မှတ်ပုံတင်သည့်အခါ မွေးနေ့ အချက်အလက်ကို တောင်းဆိုပြီး 21 နှစ်အောက် ဖြစ်လျှင် Registration ပိတ်သည်။
• KYC Verification တွင် မှတ်ပုံတင် မိတ္တူ စစ်ဆေးပြီး အသက် မမှန်ကန်ကြောင်း တွေ့ရှိလျှင် Account ကို ချက်ချင်း ပိတ်သိမ်းမည်။
• မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများက မိမိတို့ သားသမီး 666mmr တွင် မှားယွင်းစွာ Account မှတ်ပုံတင်ကြောင်း တွေ့ရှိပါက ချက်ချင်း [email protected] သို့ အကြောင်းကြားပါ။ ချက်ချင်း Account ပိတ်သိမ်းမည်ဖြစ်သည်။

၁၀။ နိုင်ငံတကာ အချက်အလက်လွှဲပြောင်းမှု

666mmr ၏ Server များသည် AWS (Amazon Web Services) Singapore Region တွင် တည်ရှိသည်။ ကစားသမား၏ ဒေတာများကို မြန်မာနိုင်ငံမှ Singapore သို့ Encrypted ပုံစံဖြင့် လွှဲပြောင်းသိမ်းဆည်းသည်။ Singapore သည် PDPA (Personal Data Protection Act) ဥပဒေနှင့် GDPR-equivalent Data Protection Framework ကျင့်သုံးနေသော နိုင်ငံဖြစ်ပြီး ကစားသမား၏ ဒေတာ ကာကွယ်ရေးအဆင့်မြင့်မားစွာ ထိန်းသိမ်းနိုင်ကြောင်း 666mmr သေချာစေသည်။

• Server Backup Data ကို AWS S3 Encrypted Bucket တွင် သိမ်းဆည်းပြီး Geo-Redundancy ဖြင့် Data Loss မဖြစ်စေပါ။
• Game Provider Servers (ဥပမာ — Pragmatic Play: Malta)၊ Evolution Gaming (Latvia) တို့သို့ Game Session Data ကိုသာ Anonymized ပုံစံဖြင့် လွှဲပြောင်းသည်။ ကစားသမား ကိုယ်ရေးအချက်အလက် မပေးပါ။
• အချက်အလက် လွှဲပြောင်းသည့် နိုင်ငံများ (Singapore၊ Malta၊ Latvia) တွင် EU/GDPR Compliant Data Protection ဥပဒေများ ရှိနေကြောင်း စစ်ဆေးပြီး မှ ပူးပေါင်းဆောင်ရွက်သည်။

၁၁။ ဒေတာချိုးဖောက်မှု သတိပေးခြင်း

Security Incident သို့မဟုတ် Data Breach ဖြစ်ပွားပါက 666mmr သည် အောက်ပါ လုပ်ဆောင်ချက်များ ဆောင်ရွက်မည် —

• Breach ကို ၇၂ နာရီ အတွင်း Internal Security Team မှ အတည်ပြုပြီး ထိခိုက်နိုင်သော ကစားသမားများကို ၄၈ နာရီ အတွင်း Email / Platform Notification ဖြင့် သတိပေးမည်။
• သတိပေးချက်တွင် မည်သည့် Data ထိခိုက်ကြောင်း၊ မည်မျှကျယ်ပြန့်ကြောင်း၊ ကာကွယ်ရေး လုပ်ဆောင်ချက်များ မည်သို့ ဆောင်ရွက်ကြောင်းကို ပွင့်လင်းစွာ ဖော်ပြမည်။
• ကစားသမားများ Password ချက်ချင်း ပြောင်းရမည်ကို တိုက်တွန်းပြီး 2FA ဖွင့်ထားရန် အကြံပြုမည်။
• Breach တွင် ပါဝင်ရောက်ကြောင်း သံသယဖြစ်ဖွယ် IP Address များကို ချက်ချင်း Block ပြီး Affected Accounts များကို ယာယီ ပိတ်သိမ်းမည်။

၁၂။ မူဝါဒ ပြင်ဆင်ခြင်း

666mmr သည် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို မည်သည့်အချိန်မဆို ပြင်ဆင်ခွင့်ရှိသည်။ အရေးကြီးသောပြောင်းလဲမှုများ ဖြစ်ပါက ကစားသမားများကို Email သို့မဟုတ် Platform Notification ဖြင့် ၇ ရက်ကြိုတင် သတိပေးမည်ဖြစ်သည်။ ပြင်ဆင်ချက်ပြုလုပ်ပြီးနောက် Platform ကို ဆက်လက်အသုံးပြုပါက ပြင်ဆင်ထားသော မူဝါဒကို လက်ခံသည်ဟု မှတ်ယူသည်။

ဤမူဝါဒ၏ နောက်ဆုံးပြင်ဆင်ချက် ရက်စွဲမှာ ၂၀၂၆ ခုနှစ် ဇန်နဝါရီလ ၁ ရက် ဖြစ်သည်။ ယခင် မူဝါဒ ဗားရှင်းများကို Email တောင်းဆိုမှုဖြင့် ရယူနိုင်သည်။

၁၃။ ဆက်သွယ်ရန်

ဤကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးမြန်းလိုပါက၊ ကိုယ်ရေးအချက်အလက် Access / Deletion တောင်းဆိုလိုပါက အောက်ပါနည်းလမ်းများဖြင့် 666mmr ကို ဆက်သွယ်နိုင်သည် —

• Email — [email protected]
• Platform ထဲမှ Live Chat — Myanmar Standard Time (MMT) အတိုင်း ၂၄ နာရီ ဝင်ရောက်ဆွေးနွေးနိုင်သည်
• Data Protection Officer (DPO) — ကိုယ်ရေးအချက်အလက် ဆိုင်ရာ မေးမြန်းချက်များအတွက် [email protected] သို့ တိုက်ရိုက် Email ပို့နိုင်သည်