mya9 ကိုယ်ရေးလုံခြုံရေး မူဝါဒ

§ ၁ — ဒေတာ အသုံးပြုသည့် ရည်ရွယ်ချက်များ

၁.၁ အဓိက ရည်ရွယ်ချက်များ

• ကစားသူ အကောင့် ဖွင့်ခြင်းနှင့် စီမံခန့်ခွဲခြင်းအတွက်
• ငွေသွင်းငွေထုတ် Transaction ဆောင်ရွက်ခြင်းအတွက်
• KYC (Know Your Customer) စစ်ဆေးမှု ဖြတ်သန်းနိုင်ရန်
• Fraud Detection နှင့် Money Laundering ကာကွယ်ရေးအတွက်
• Customer Support ဝန်ဆောင်မှု ပေးနိုင်ရန်
• ဥပဒေ လိုက်နာမှု (Regulatory Compliance) အတွက်
• ဝဘ်ဆိုက် နည်းပညာ တိုးတက်ကောင်းမွန်ရေး (Analytics)

၁.၂ Marketing ဆိုင်ရာ အသုံးပြုမှု

ကစားသူ ကိုယ်တိုင် Opt-in ပြုလုပ်ထားသောအခါသာ Promotion, Bonus တင်ဆက်ချက်များ Email / SMS မှ တဆင့် ပေပို့မည်ဖြစ်သည်။ Opt-out ပြုလုပ်ခြင်းကို မည်သည့်အချိန်မဆို Support မှ တဆင့် တောင်းဆိုနိုင်သည်။

§ ၂ — ဒေတာ ကောက်ခံသည့် တရားဝင် အခြေခံများ

• ကစားသူ၏ ကိုယ်တိုင် သဘောတူညီချက် (Consent) — အကောင့်ဖွင့်ချိန်တွင် ပေးအပ်ထားသည်
• စာချုပ် ဆောင်ရွက်မှုအတွက် မဖြစ်မနေ လိုအပ်သော ဒေတာများ (Contractual Necessity)
• ဥပဒေ တာဝန်ဝတ္တရား ဖြည့်ဆည်းရန် (Legal Obligation) — Anti-Money Laundering ဥပဒေ
• ကျွန်ုပ်တို့၏ တရားဝင် စီးပွားရေး အကျိုးစီးပွား ကာကွယ်ရေး (Legitimate Interests)

§ ၃ — ဒေတာ မျှဝေခြင်း မူဝါဒ

mya9 သည် ကစားသူ၏ ဒေတာကို အောက်ပါ သတ်မှတ်ထားသော အဖွဲ့အစည်းများနှင့်သာ မျှဝေသည် —

• Payment Processors (Wave Money, KBZPay, CB Pay ကဲ့သို့ ငွေပေးချေမှုဆောင်ရွက်ရန်)
• KYC / Identity Verification ဝန်ဆောင်မှုပေးသူများ
• IT Security နှင့် Fraud Detection ဝန်ဆောင်မှုကုမ္ပဏီများ
• ဥပဒေကြောင်း သတ်မှတ်ချက်အရ တောင်းဆိုသော အစိုးရအဖွဲ့အစည်းများ

မည်သည့် ကြော်ငြာကုမ္ပဏီ၊ Social Media Platform၊ Data Aggregator ဆီသို့မျှ ကစားသူ ဒေတာ ရောင်းချ မဝေမျှပါ — ဤသည်မှာ ကျွန်ုပ်တို့ မပြောင်းလဲနိုင်သော ကတိကဝတ်ဖြစ်သည်။

§ ၄ — ဒေတာ သိုလှောင်ကာလ

• တက်ကြွသော အကောင့် ဒေတာ — အကောင့် ဖွင့်ထားသမျှ ကာလ
• KYC / ငွေကြေး Transaction မှတ်တမ်းများ — ပိတ်ပြီးနောက် အနည်းဆုံး ၅ နှစ် (AML ဥပဒေ)
• ဆက်သွယ်ရေး မှတ်တမ်းများ (Support Emails) — ၂ နှစ်
• Cookie ဒေတာ — Cookie မျိုးစားပေါ်မူတည်၍ ၁ ရက်မှ ၂ နှစ်
• Marketing Opt-in မှတ်တမ်း — Opt-out ပြုလုပ်ချိန်မှ ၃ နှစ်

ကာလပြည့်ပြီးနောက် Secure Deletion ဖြင့် ဒေတာ ဖျက်ပစ်မည်ဖြစ်ပြီး ကစားသူ ဆောင်ရွက်မှုနှင့် ချိတ်ဆက်မတွေ့နိုင်သောအောင် Anonymization ဖြင့် ဆောင်ရွက်မည်ဖြစ်သည်။

§ ၅ — ဒေတာ လုံခြုံရေး အစီအမံများ

mya9 သည် ကစားသူ ဒေတာ ကာကွယ်ရေးအတွက် Industry Standard နည်းပညာများ အသုံးပြုသည် —

• TLS 1.3 / SSL 256-bit ဖြင့် Data in Transit ကာကွယ်ခြင်း
• AES-256 Encryption ဖြင့် Database at Rest ကာကွယ်ခြင်း
• Multi-Factor Authentication (MFA) ကာကွယ်မှု
• Regular Security Audit နှင့် Penetration Testing
• Intrusion Detection System (IDS) ၂၄/၇ စောင့်ကြည့်ခြင်း
• Employee Access Control — Role-Based Access Management

§ ၈ — တတိယပါတီ ဝန်ဆောင်မှုများ

mya9 ဝဘ်ဆိုက်တွင် Payment Gateway (Wave Money, KBZPay ကဲ့သို့) ကဲ့သို့သော တတိယပါတီ ဝန်ဆောင်မှုများ ပါဝင်သည်။ ၎င်းဝန်ဆောင်မှုပေးသူများ၏ ကိုယ်ပိုင် Privacy Policy ရှိပြီး mya9 ၏ Policy မဟုတ်ပါ။ ၎င်းတို့ဆိုက်သို့ ဝင်ရောက်သည့်အခါ ၎င်းတို့၏ မူဝါဒများ သက်ရောက်သည်ကို သတိပြုပါ။

Game Provider များဖြစ်သော Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi တို့သည် ၎င်းတို့၏ ဂိမ်းများ ပေးသည့်ပလက်ဖောင်းတွင် ကစားသူ Session Data ကောက်ခံနိုင်ပြီး ၎င်းတို့၏ Data Policy ကို ကျင့်သုံးသည်။

§ ၉ — ကလေးသူငယ်ဆိုင်ရာ ကိုယ်ရေးလုံခြုံရေး

mya9 ပလက်ဖောင်းသည် အသက် ၂၁ နှစ်ပြည့်ပြီးသူများအတွက်သာ ဖြစ်ပြီး အသက် ၂၁ နှစ်မပြည့်သေးသောသူများ၏ ဒေတာ သိမ်းဆည်းခြင်း ပြုလုပ်မည် မဟုတ်ပါ — 21+ only. မိသားစု ဝင်တစ်ဦး ဦးက ကလေး တစ်ဦးဦးက ဤပလက်ဖောင်းကို သုံးစွဲနေသည်ဟု သံသယရှိပါက Support ကို ချက်ချင်းအကြောင်းကြားပါ။

§ ၁၀ — မူဝါဒ ပြင်ဆင်ချက်များ

mya9 သည် ဥပဒေပြောင်းလဲမှု၊ ဝန်ဆောင်မှု တိုးချဲ့မှု သို့မဟုတ် နည်းပညာ မွမ်းမံမှုများကြောင့် ဤ Privacy Policy ကို ပြင်ဆင်နိုင်ခွင့်ရှိသည်။ ကြီးမားသောပြင်ဆင်ချက်များ ပြုလုပ်သောအခါ ကစားသူများကို Email သို့မဟုတ် ဝဘ်ဆိုက် Notification ဖြင့် ၇ ရက်ကြိုတင်အကြောင်းကြားမည်ဖြစ်သည်။ ပြင်ဆင်ချက် ထုတ်ပြန်ပြီးနောက် ဆက်လက်သုံးစွဲမှုသည် သဘောတူညီချက် ဖြစ်သည်ဟု မှတ်ယူမည်ဖြစ်သည်။