22mmk ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁။ နိဒါန်း

22mmk ("ကျွန်ုပ်တို့"၊ "ကျွန်ုပ်တို့၏"၊ "ကုမ္ပဏီ") သည် Myanmar ကစားသမားများအတွက် အွန်လိုင်းလောင်းကစား ပလက်ဖောင်းတစ်ခု ဖြစ်ပါသည်။ ကျွန်ုပ်တို့သည် သင့် privacy နှင့် ကိုယ်ရေးအချက်အလက် လုံခြုံရေးကို အလွန်အလေးပေး ထားပါသည်။ ဤ Privacy Policy သည် သင်သည် 22mmk website (22mmk.org) နှင့် ကျွန်ုပ်တို့၏ mobile applications များကို အသုံးပြုသောအခါ သင့် personal information များကို မည်သို့ ကိုင်တွယ်သည်ကို ရှင်းပြပါသည်။ ဤမူဝါဒသည် Myanmar Data Protection laws နှင့် အပြည်ပြည်ဆိုင်ရာ privacy standards များနှင့် လိုက်လျောညီထွေ ဖြစ်ပါသည်။

22mmk ကို အသုံးပြုခြင်းဖြင့် သင်သည် ဤ Privacy Policy တွင် ဖော်ပြထားသော သင့် personal data စုဆောင်းခြင်း၊ အသုံးပြုခြင်း၊ processing လုပ်ခြင်းနှင့် သိမ်းဆည်းခြင်းတို့ကို သဘောတူညီပြီး ဖြစ်ပါသည်။ သင်သည် ဤမူဝါဒကို သဘောမတူပါက 22mmk ဝန်ဆောင်မှုများကို အသုံးမပြုရန် တောင်းဆိုအပ်ပါသည်။

၂။ စုဆောင်းသော အချက်အလက်များ

၂.၁ သင်ပေးသော အချက်အလက်များ (Information You Provide)

သင်သည် 22mmk တွင် အကောင့်ဖွင့်သောအခါ သို့မဟုတ် ဝန်ဆောင်မှုများ အသုံးပြုသောအခါ အောက်ပါ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို ပေးရန် လိုအပ်ပါသည်:

• မှတ်ပုံတင် အချက်အလက်များ: အမည်၊ မျိုးနွယ်အမည်၊ မွေးနေ့ (အသက်အရွယ် အတည်ပြုရန်)၊ လိင်၊ နေရပ်လိပ်စာ၊ မြို့၊ ပြည်နယ်/တိုင်း၊ ခရိုင်
• ဆက်သွယ်ရန် အချက်အလက်များ: အီးမေးလ် လိပ်စာ၊ ဖုန်းနံပါတ် (KBZPay, Wave Money, AYA Pay ဖြင့် ငွေသွင်း/ငွေထုတ် အတွက်)
• Account credentials: Username, password, security questions နှင့် answers များ
• ငွေကြေး အချက်အလက်များ: Bank account details, KBZPay/Wave Money/AYA Pay/CB Pay account numbers, transaction history, deposit/withdrawal records
• အထောက်အထား စာရွက်စာတမ်းများ: Myanmar National ID card မိတ္တူ၊ Passport မိတ္တူ၊ Utility bills (လိပ်စာအထောက်အထား), bank statements (account verification အတွက်)
• Live chat နှင့် customer support: သင်သည် ကျွန်ုပ်တို့ support team နှင့် ဆက်သွယ်သောအခါ မေးခွန်းများ၊ တိုင်ကြားချက်များ၊ feedback များ

၂.၂ အလိုအလျောက် စုဆောင်းသော အချက်အလက်များ (Automatically Collected Information)

သင်သည် 22mmk website ကို ဝင်ရောက်ကြည့်ရှုသောအခါ ကျွန်ုပ်တို့သည် အောက်ပါ technical data များကို အလိုအလျောက် စုဆောင်းပါသည်:

• Device information: IP address, browser type နှင့် version, operating system (iOS, Android, Windows, macOS), device model, screen resolution
• Usage data: ဝင်ရောက်သော စာမျက်နှာများ၊ လည်ပတ်သော အချိန်၊ click patterns, scroll depth, referrer URLs
• Location data: IP-based location (မြို့၊ ပြည်နယ်၊ နိုင်ငံ) - GPS location မတောင်းခံပါ
• Cookies နှင့် tracking technologies: Session cookies, persistent cookies, web beacons, pixel tags (အသေးစိတ် Cookies section တွင် ကြည့်ရန်)
• ဂိမ်း လုပ်ဆောင်ချက်များ: လောင်းကစား မှတ်တမ်းများ၊ ကစားသော ဂိမ်းများ၊ betting patterns, win/loss history, favorite games

၂.၃ တတိယပါတီ အချက်အလက်များ (Third-Party Information)

ကျွန်ုပ်တို့သည် အောက်ပါ တတိယပါတီ အရင်းအမြစ်များမှ သင်နှင့် ပတ်သက်သော အချက်အလက်များကို ရရှိနိုင်ပါသည်:

• ငွေပေးချေမှု ဝန်ဆောင်မှု ပေးသူများ: KBZPay, Wave Money, AYA Pay, CB Pay, Yoma Bank, AYA Bank, CB Bank, MAB Bank တို့မှ transaction verification data များ
• Identity verification ဝန်ဆောင်မှုများ: KYC (Know Your Customer) စစ်ဆေးရေး ဝန်ဆောင်မှုများမှ identity confirmation data များ
• Fraud prevention ဝန်ဆောင်မှုများ: လိမ်လည်မှု တားဆီးရေး software ဝန်ဆောင်မှုများမှ risk assessment data များ
• Analytics ဝန်ဆောင်မှုများ: Website performance နှင့် user experience တိုးတက်စေရန် analytics partners များမှ aggregate data များ

၃။ အချက်အလက်များ အသုံးပြုပုံ

22mmk သည် သင့် ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက် အသုံးပြုပါသည်:

ရည်ရွယ်ချက်	အသုံးပြုသော Data	တရားဝင် အခြေခံ
Account ဖွင့်ခြင်းနှင့် စီမံခန့်ခွဲခြင်း	မှတ်ပုံတင် data, identity documents	သဘောတူညီချက်
ငွေသွင်း/ငွေထုတ် processing	ငွေကြေး data, payment method details	ကန်ထရိုက် လုပ်ဆောင်ချက်
Fraud ကာကွယ်ခြင်း နှင့် လုံခြုံရေး	IP address, device data, usage patterns	တရားဝင် အကျိုးစီးပွား
Customer support ပေးဆောင်ခြင်း	ဆက်သွယ်ရေး data, account history	ကန်ထရိုက် လုပ်ဆောင်ချက်
Responsible gaming ကိရိယာများ	Betting patterns, session data	တရားဝင် အကျိုးစီးပွား
Promotions နှင့် bonuses	အကောင့် data, betting history	သဘောတူညီချက်
ဥပဒေ လိုအပ်ချက်များ	မည်သည့် data မဆို	ဥပဒေ တာဝန်

ကျွန်ုပ်တို့သည် သင်ပေးသော ရည်ရွယ်ချက်အတိုင်း သင့် data ကိုသာ အသုံးပြုပါမည်။ ထပ်ဆောင်း ရည်ရွယ်ချက်တစ်ခုအတွက် data ကို အသုံးပြုရန် လိုအပ်ပါက သင့်ထံ ထပ်မံ သဘောတူညီချက် တောင်းခံပါမည်။

၄။ Cookies နှင့် Tracking Technologies

22mmk သည် website experience ကို မြှင့်တင်ရန်နှင့် လုံခြုံရေး ထိန်းသိမ်းရန် cookies နှင့် အလားတူ tracking technologies များ အသုံးပြုပါသည်။

၄.၁ Cookies အမျိုးအစားများ

• မရှိမဖြစ် Cookies (Essential Cookies): Login session ထိန်းသိမ်းရန်၊ security ကာကွယ်ရန် အသုံးပြုသော cookies များ။ ဤ cookies များကို ပိတ်ဆို့၍ မရပါ — မပိတ်ဆို့ပါက website ကောင်းမွန်စွာ မလည်ပတ်နိုင်ပါ။
• Performance Cookies: Website မည်သို့ မည်မျှ ကောင်းမွန်စွာ လည်ပတ်သည်ကို တိုင်းတာသော cookies များ — error reporting, load times စစ်ဆေးရန် အသုံးပြုပါသည်။
• Functionality Cookies: သင့် language preference, timezone (MMT), ကြိုက်နှစ်သက်သော ဂိမ်းများ မှတ်မိရန် အသုံးပြုသော cookies များ။
• Analytics Cookies: Website ကို မည်သူများ မည်မျှ အသုံးပြုသည်ကို နားလည်ရန် ကူညီသော cookies များ။ ဤ cookies များကို ငြင်းဆန်နိုင်ပါသည်။

၄.၂ Cookies ကို ထိန်းချုပ်နည်း

သင်သည် browser settings မှ cookies များကို ထိန်းချုပ်နိုင်ပြီး မလိုသော cookies များကို ဖျက်နိုင်ပါသည်။ သို့သော် essential cookies များကို ပိတ်ဆို့ပါက 22mmk ၏ အချို့သော feature များ အလုပ်မလုပ်တော့ပါ။ Chrome, Firefox, Safari, Edge browser တွင် "Settings > Privacy > Cookies" မှ ထိန်းချုပ်နိုင်ပါသည်။

၅။ အချက်အလက် ထုတ်ဖော်ခြင်း

22mmk သည် သင့် ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို ရောင်းချခြင်း၊ အငှားပေးခြင်း သို့မဟုတ် လဲလှယ်ခြင်း မပြုလုပ်ပါ။ အောက်ပါ ကန့်သတ်ထားသော သတ်မှတ်ထားသော အခြေအနေများတွင်သာ တတိယပါတီများနှင့် မျှဝေနိုင်ပါသည်:

• ဝန်ဆောင်မှု ပေးသူများ (Service Providers): ကျွန်ုပ်တို့ ကိုယ်စား ဝန်ဆောင်မှုများ ပေးသော တတိယပါတီများ (payment processors, KYC providers, IT infrastructure providers) — ဤ providers များသည် ကျွန်ုပ်တို့ ညွှန်ကြားချက်အတိုင်းသာ data processing လုပ်ဆောင်ရမည် ဖြစ်ပြီး ၎င်းတို့၏ ကိုယ်ပိုင် ရည်ရွယ်ချက်များအတွက် data ကို မသုံးနိုင်ပါ။
• ဥပဒေ တာဝန်များ (Legal Obligations): ဥပဒေ၊ တရားရုံး အမိန့်၊ စစ်ဆေးမှု ဆင့်ခေါ်ချက် (subpoena) များကို လိုက်နာရန် ဖြစ်သောအခါ — ကျွန်ုပ်တို့သည် ဥပဒေကြောင်းအရ ခွင့်ပြုထားသော ကိစ္စများတွင်သာ data ထုတ်ဖော်ပါမည်။
• လုပ်ငန်း လွှဲပြောင်းမှုများ (Business Transfers): ကုမ္ပဏီ ပေါင်းစည်းခြင်း၊ ဝယ်ယူခြင်း၊ ခွဲထွက်ခြင်းများ ဖြစ်ပေါ်ပါက — ဤကဲ့သို့ ကိစ္စများတွင် ကျွန်ုပ်တို့ data ထုတ်ဖော်မည်ဖြစ်ပြီး သင့်ကို ကြိုတင် အသိပေးပါမည်။
• သင့်သဘောတူညီချက်ဖြင့်: သင်သည် သင့် data ကို ထုတ်ဖော်ရန် တိကျစွာ သဘောတူပါက — ဤသည်မှာ optional ဖြစ်ပြီး အချိန်မရွေး ရုပ်သိမ်းနိုင်ပါသည်။
• လုံခြုံရေး ကာကွယ်ရန်: 22mmk ၊ ကျွန်ုပ်တို့ ကစားသမားများ သို့မဟုတ် အခြားသူများ၏ လုံခြုံရေး၊ ခိုင်လုံသော အကျိုးစီးပွားများကို ကာကွယ်ရန် လိုအပ်ပါက fraud, money laundering, account takeover ကိစ္စများ စစ်ဆေးရန်အတွက်။

၆။ Data Security နှင့် ကာကွယ်မှု

22mmk သည် သင့် personal data ကို ခွင့်မပြုဘဲ ဝင်ရောက်ကြည့်ရှုခြင်း၊ ပြောင်းလဲခြင်း၊ ထုတ်ဖော်ခြင်း သို့မဟုတ် ဖျက်ဆီးခြင်းတို့မှ ကာကွယ်ရန် နည်းပညာဆိုင်ရာ နှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေး အစီအမံများ ချမှတ်ထားပါသည်:

• SSL/TLS 256-bit Encryption: သင့် browser နှင့် ကျွန်ုပ်တို့ server ကြား ဒေတာ လွှဲပြောင်းမှုများအားလုံးကို SSL encryption ဖြင့် ကာကွယ်ပါသည်။ HTTPS protocol ဖြင့်သာ website ကို ဝင်ရောက်နိုင်ပါသည်။
• Password Hashing: သင့် password ကို plain text အဖြစ် သိမ်းဆည်းခြင်း မပြုဘဲ industry-standard hashing algorithm (bcrypt) ဖြင့် ကုဒ်ဝှက်ကာ သိမ်းဆည်းပါသည်။
• Two-Factor Authentication (2FA): Account security ကို ပိုမို မြှင့်တင်ရန် 2FA option ကို ဖွင့်ထားနိုင်ပါသည်။
• Data Minimization: ဝန်ဆောင်မှုများ ပေးဆောင်ရန် လုံလောက်သော minimum data ကိုသာ စုဆောင်းပါသည်။
• Access Controls: 22mmk ဝန်ထမ်းများသည် လုပ်ဆောင်ချက် လိုအပ်ချက်အပေါ် မူတည်ပြီး (need-to-know basis) သာ ကန့်သတ်ထားသော data များကို ဝင်ရောက်နိုင်ပါသည်။
• Regular Security Audits: ကျွန်ုပ်တို့ system များကို ပုံမှန် security testing နှင့် vulnerability assessments ပြုလုပ်ပါသည်။
• Data Breach Response Plan: Data breach ဖြစ်ပွားပါက ကျွန်ုပ်တို့သည် 72 နာရီအတွင်း သက်ဆိုင်ရာ authorities ကို အကြောင်းကြားမည်ဖြစ်ပြီး သင့်ကိုလည်း ချက်ချင်း email မှတစ်ဆင့် အသိပေးပါမည်။

သို့သော် Internet မှတစ်ဆင့် data လွှဲပြောင်းမှုများသည် 100% လုံခြုံသည် ဟု အာမခံနိုင်ကြောင်း နားလည်ပါ။ သင်သည်လည်း သင့် account ကို ကာကွယ်ရန် တာဝန်ရှိပါသည် — strong password သုံးခြင်း၊ 2FA ဖွင့်ထားခြင်း၊ login details မမျှဝေခြင်း တို့ကို ပြုလုပ်ပါ။

၇။ Data Retention — အချက်အလက် သိမ်းဆည်းသည့် ကာလ

22mmk သည် သင့် personal data ကို ကျွန်ုပ်တို့ Privacy Policy ၏ ရည်ရွယ်ချက်များ ပြည့်မီသည် အထိသာ သိမ်းဆည်းပါသည်:

• Active Account Data: သင့် account တည်ရှိနေသမျှ ကာလပတ်လုံး သိမ်းဆည်းပါသည်။
• Transaction Records: ငွေပေးချေမှု မှတ်တမ်းများကို ဥပဒေ လိုအပ်ချက်များကြောင့် အနည်းဆုံး ၇ နှစ် သိမ်းဆည်းပါသည်။
• KYC Documents: Account ပိတ်ပြီးနောက် ၅ နှစ် သိမ်းဆည်းပါသည်။
• Customer Support Records: ဆောင်ရွက်ချက် ပြီးဆုံးပြီးနောက် ၂ နှစ် သိမ်းဆည်းပါသည်။
• Website Usage Logs: ၆ လ သိမ်းဆည်းပြီးနောက် ဖျက်ပါသည်။
• Marketing Data: သင်သည် marketing communications ကို unsubscribe လုပ်သည့်အခြိန်မှ ၃ လ ကြာပြီးနောက် ဖျက်ပါသည်။

၈။ သင့်အခွင့်အရေးများ (Your Rights)

Myanmar ဒေသန္တရ ဥပဒေများနှင့် နိုင်ငံတကာ privacy standards များ အရ သင်သည် သင့် personal data နှင့် ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိပါသည်:

• ဝင်ရောက်ကြည့်ရှုခွင့် (Right of Access): 22mmk တွင် သင့်နှင့် ပတ်သက်ပြီး မည်သည့် data များ ရှိသည်ကို မေးမြန်းနိုင်ပြီး copy တောင်းခံနိုင်ပါသည်။
• ပြင်ဆင်ခွင့် (Right of Rectification): မှားယွင်းသော သို့မဟုတ် မပြည့်စုံသော personal data ကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်ပါသည်။
• ဖျက်သိမ်းခွင့် (Right to Erasure): ဥပဒေ လိုအပ်ချက်များ မရှိပါက သင့် personal data ကို ဖျက်ပေးရန် တောင်းဆိုနိုင်ပါသည် ("right to be forgotten")။
• Processing ကန့်သတ်ခွင့် (Right to Restrict Processing): ကျွန်ုပ်တို့ data processing ကို ကန့်သတ်ရန် တောင်းဆိုနိုင်ပါသည် — ဥပမာ data ၏ မှန်ကန်မှုကို စစ်ဆေးနေစဉ်၊ processing ၏ တရားဝင်မှုကို ကန့်ကွက်နေစဉ်တွင်။
• Data Portability ခွင့် (Right to Data Portability): သင်ပေးသော data ကို structured, machine-readable format ဖြင့် တောင်းခံနိုင်ပြီး အခြား ဝန်ဆောင်မှုသို့ လွှဲပြောင်းနိုင်ပါသည်။
• ကန့်ကွက်ခွင့် (Right to Object): Direct marketing ရည်ရွယ်ချက်ဖြင့် data processing ကို ကန့်ကွက်နိုင်ပြီး "legitimate interests" ကို အခြေခံသော processing ကိုလည်း ကန့်ကွက်နိုင်ပါသည်။
• Automated Decision-Making မှ ကင်းလွတ်ခွင့်: သင့်ကို သိသိသာသာ သက်ရောက်မှု ရှိသော automated decisions (algorithm-based) များနှင့် ပတ်သက်ပြီး human review တောင်းခံနိုင်ပါသည်။

ဤ အခွင့်အရေးများ ကို ဆောင်ရွက်ရန် [email protected] သို့ email ပေးပို့ပါ။ ကျွန်ုပ်တို့သည် တောင်းဆိုချက် ရရှိပြီး ၃၀ ရက်အတွင်း တုံ့ပြန်ပါမည်။ ရှုပ်ထွေးသော ကိစ္စများတွင် ၆၀ ရက် အချိန်ယူနိုင်ပါသည် — ဤကဲ့သို့ ဖြစ်ပါက သင့်ကို ကြိုတင် အသိပေးပါမည်။

၉။ ကလေးများ၏ ကိုယ်ရေးကိုယ်တာ ကာကွယ်မှု

22mmk သည် ၂၁ နှစ်အောက် မည်သူ့အချက်အလက်ကိုမျှ သိသိသာသာ မစုဆောင်းပါ။ ကျွန်ုပ်တို့ ဝန်ဆောင်မှုများသည် ၂၁ နှစ်နှင့်အထက် အကြီးရင့်ပြီးသောသူများအတွက်သာ ဖြစ်ပါသည်။ ၂၁ နှစ်အောက် ကလေး တစ်ဦးသည် 22mmk ကို အသုံးပြုနေကြောင်း သိရှိပါက ကျွန်ုပ်တို့ support team ကို ချက်ချင်း အကြောင်းကြားပါ — ဆက်ဆံရေးကို ချက်ချင်း ရပ်ဆိုင်းပြီး data များကို ဖျက်ပါမည်။

၁၀။ ပြင်ပ Links နှင့် Third-Party Websites

22mmk website တွင် ပြင်ပ websites သို့ links များ ပါဝင်နိုင်ပါသည်။ ဤ links များကို click နှိပ်ပြီး ထို websites များသို့ ဝင်ရောက်ပါက ၎င်းတို့၏ Privacy Policies များ သက်ရောက်ပါမည်။ ကျွန်ုပ်တို့သည် ၎င်း ပြင်ပ websites များ၏ privacy practices များအတွက် တာဝန် မယူပါ။ တတ်နိုင်သမျှ ကျွန်ုပ်တို့ website ဖြင့်သာ ဆက်သွယ်ဆောင်ရွက်ပြီး personal information များ မျှဝေရာတွင် သတိထားပါ။

၁၁။ International Data Transfers

22mmk သည် primary data centers များကို Asia region တွင် ဆောင်ရွက်ပါသည်။ ဝန်ဆောင်မှု လည်ပတ်မှုအတွက် သင့် data ကို Myanmar ပြင်ပရှိ servers များသို့ လွှဲပြောင်းနိုင်ပါသည်။ ဤ transfer များ ဖြစ်ပွားပါက ကျွန်ုပ်တို့သည် ဤ Privacy Policy တွင် ဖော်ပြထားသော ကာကွယ်မှုများနှင့် ညီညွတ်ကြောင်း သေချာစေပါသည်။ Standard Contractual Clauses (SCCs) နှင့် ညံ့ဖျင်းသော data protection အဆင့် ရှိသော နိုင်ငံများသို့ data မလွှဲပြောင်းဘဲ လုံလောက်သော ကာကွယ်မှု ပေးနိုင်သော frameworks များကို အသုံးပြုပါသည်။

၁၂။ မူဝါဒ ပြောင်းလဲမှုများ

22mmk သည် ဤ Privacy Policy ကို အချိန်မရွေး မွမ်းမံပြင်ဆင်ခွင့် ရှ ိပါသည်။ ပြောင်းလဲမှုများ ရှိပါက ကျွန်ုပ်တို့သည် မွမ်းမံထားသော မူဝါဒကို website တွင် တင်ဆက်မည် ဖြစ်ပြီး "နောက်ဆုံး update လုပ်သည့် ရက်စွဲ" ကို ပြောင်းလဲပါမည်။ အရေးကြီးသော ပြောင်းလဲမှုများ ဖြစ်ပါက email မှတစ်ဆင့် သင့်ကို အသိပေးပြီး website ပေါ်တွင် အထူး သတိပေးချက် ပြသပါမည်။ မွမ်းမံပြီး မူဝါဒ ထုတ်ပြန်ပြီးနောက် 22mmk ကို ဆက်လက် အသုံးပြုခြင်းသည် ပြောင်းလဲချက်များကို သဘောတူခြင်း ဖြစ်ပါသည်။

၁၃။ ဆက်သွယ်ရန်

ဤ Privacy Policy နှင့် ပတ်သက်၍ မေးခွန်းများ၊ တိုင်ကြားချက်များ၊ သို့မဟုတ် သင့်အခွင့်အရေးများကို အသုံးချရန် တောင်းဆိုချက်များ ရှိပါက အောက်ပါ လိပ်စာများသို့ ဆက်သွယ်နိုင်ပါသည်:

22mmk Privacy Team
Email: [email protected]
Subject line: "Privacy Request" သို့မဟုတ် "Data Protection Inquiry"

ကျွန်ုပ်တို့သည် သင့် တောင်းဆိုချက်များကို ၃၀ ရက်အတွင်း စိစစ်ပြီး တုံ့ပြန်ပါမည်။ အချို့ ရှုပ်ထွေးသော ကိစ္စများတွင် အချိန်ပို၍ လိုအပ်နိုင်ပြီး ဤကဲ့သို့ ဖြစ်ပါက သင့်ကို ကြိုတင် အကြောင်းကြားပါမည်။