pya77 — ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁ ဤမူဝါဒ၏ ရည်ရွယ်ချက်နှင့် ကျင့်သုံးနယ်ပယ်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် pya77 ပလက်ဖောင်း (https://pya77.org) နှင့် ၎င်း၏ ဆက်ဆံသောဝန်ဆောင်မှုများ၊ Mobile Interface, Support Channel များ ("ဝန်ဆောင်မှုများ") ကို အသုံးပြုသော ကစားသမားများ ("ကစားသမား" သို့မဟုတ် "အသုံးပြုသူ") ၏ ကိုယ်ရေးအချက်အလက်များကို pya77 ကုမ္ပဏီ မည်ကဲ့သို့ ကောက်ယူ၊ သိမ်းဆည်း၊ ကာကွယ်ပြီး အသုံးပြုသည်ဆိုသည်ကို ရှင်းလင်းတင်ပြသောတရားဝင်စာတမ်းဖြစ်သည်။

ဤမူဝါဒသည် pya77 ဝက်ဘ်ဆိုဒ်သို့ ဝင်ရောက်သော ကစားသမားများ၊ Account ဖွင့်သောကစားသမားများ၊ Support Channel မှတဆင့် ဆက်သွယ်သောသူများ အားလုံးအတွက် ကျင့်သုံးသည်။ ပလက်ဖောင်းကို ဆက်လက်အသုံးပြုခြင်းဖြင့် ကစားသမားသည် ဤမူဝါဒကို ဖတ်ရှု၊ နားလည်ပြီး သဘောတူပြီးဖြစ်သည်ဟု မှတ်ယူသည်။

ဤမူဝါဒသည် pya77 ၏ စည်းကမ်းချက်များ (/terms-conditions) နှင့် တာဝန်သိ Gaming မူဝါဒ (/responsible-gaming) တို့နှင့်အတူ ကစားသမားနှင့် pya77 ကြား တရားဝင်သဘောတူညီချက်၏ တစ်စိတ်တစ်ပိုင်း ဖြစ်သည်။

၂ ကောက်ယူသော ကိုယ်ရေးအချက်အလက်အမျိုးအစားများ

pya77 သည် ဝန်ဆောင်မှုများ ပေးဆောင်ရန်အတွက် အောက်ပါ အမျိုးအစားများပါဝင်သော ကိုယ်ရေးအချက်အလက်များကို ကောက်ယူသည်—

၃ Data ကောက်ယူနည်းနှင့် ရင်းမြစ်များ

pya77 သည် အောက်ပါ နည်းလမ်းများဖြင့် ကိုယ်ရေးအချက်အလက်များ ကောက်ယူသည်—

• တိုက်ရိုက်ပေးဆောင်မှု: ကစားသမားများ Register ဖြည့်ချိန်၊ KYC Document တင်ချိန်၊ Support ဆက်သွယ်ချိန်တွင် တိုက်ရိုက် ပေးဆောင်သော Data
• အလိုအလျောက် ကောက်ယူမှု: ဝက်ဘ်ဆိုဒ် ကြည့်ရှုစဉ် Cookies, Log Files, Pixels မှ အလိုအလျောက် ကောက်ယူသော Technical Data
• ငွေပေးချေမှု Provider မှ: KBZPay, Wave Money, AYA Pay, CB Pay, Yoma Bank, AYA Bank, CB Bank, MAB Bank Transaction Records မှ ငွေကြေးဆိုင်ရာ Data
• Third-Party Verification Services မှ: KYC စစ်ဆေးရာတွင် အသုံးပြုသော Identity Verification Service Providers မှ Data
• ကစားမှု Tracking မှ: ကစားသမားများ pya77 ပေါ်တွင် ကစားနေစဉ် Game Engine မှ အလိုအလျောက် ဖမ်းဆုပ်သော Betting Activity Data

၄ Data ကို မည်ကဲ့သို့ အသုံးပြုသည်

pya77 သည် ကောက်ယူထားသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့် သာ အသုံးပြုသည်—

• Account စီမံခန့်ခွဲမှု: ကစားသမားများ Account ဖွင့်ခြင်း၊ Login, Profile ထိန်းသိမ်းခြင်းအတွက်
• ဝန်ဆောင်မှုပေးဆောင်ခြင်း: ဂိမ်းများ ကစားနိုင်စေရန်၊ Deposit/Withdrawal Process လုပ်ရန်၊ Bonus ပေးဆောင်ရန်
• KYC နှင့် AML Compliance: ကစားသမားအသက် စစ်ဆေးရန်၊ Money Laundering တားဆီးရန်
• လုံခြုံရေး: Fraud Detection, Unauthorized Access ကာကွယ်ခြင်း၊ Account ကာကွယ်ခြင်း
• Responsible Gaming: ကစားသမားများ ကျန်းမာသောကစားမှုပုံစံ ကျင့်သုံးရန် Monitoring ပြုလုပ်ခြင်း
• Customer Support: ကစားသမားများ၏ မေးမြန်းချက်၊ ကန့်ကွက်ချက်များကို ဖြေဆိုရန်
• Platform Improvement: ဝန်ဆောင်မှုများ တိုးတက်ကောင်းမွန်စေရန် Aggregated Usage Data ကို Analyze ပြုလုပ်ခြင်း
• Legal Compliance: ဥပဒေပြုရေးအာဏာပိုင်များ၏ ညွှန်ကြားချက်တို့ကို လိုက်နာခြင်း
• Marketing (ခွင့်ပြုချက်ဖြင့်): ကစားသမားများ ခွင့်ပြုချက်ပေးထားပါက Promotion, Bonus Offer Notification ပေးပို့ခြင်း

၅ Data မျှဝေမှုနှင့် ထုတ်ဖော်ခြင်း

pya77 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ အခြေအနေများတွင်သာ မျှဝေသည်—

• ဝန်ဆောင်မှု Provider များ: KYC Verification Services, Payment Processing Partners (KBZPay, Wave Money, AYA Pay, CB Pay, Yoma Bank, AYA Bank, CB Bank, MAB Bank), Game Software Provider များ (Evolution, Pragmatic Play, PG Soft) ကဲ့သို့သော pya77 ၏ ဝန်ဆောင်မှုများ ပေးဆောင်ရာတွင် ကူညီသော Authorized Third-Party Vendors — ၎င်းတို့ Data ကို pya77 ၏ ညွှန်ကြားချက်အတိုင်းသာ အသုံးပြုရပြီး ၎င်းတို့၏ Privacy Obligation များ ရှိသည်
• ဥပဒေပြုရေးအာဏာပိုင်များ: တရားရုံး၊ ရဲ၊ Anti-Money Laundering အာဏာပိုင် သို့မဟုတ် ဥပဒေနှင့်အညီ Data တောင်းဆိုသောအာဏာပိုင်များထံ ဥပဒေအတိုင်းသာ Data ပေးပို့သည်
• Fraud Prevention ရည်ရွယ်ချက်: Gambling Industry Fraud Sharing Networks မှ တောင်းဆိုပါက လိမ်လည်မှုပိတ်ဆို့ရန် သတ်မှတ်ချက်များနှင့်ညီသော Data ကို မျှဝေနိုင်သည်
• ကစားသမားကိုယ်တိုင် သဘောတူမှု: ကစားသမားမှ ကြိုတင်ရေးဖြင့် သဘောတူညီချက်ပေးထားသော Third Party သို့ Data မျှဝေနိုင်သည်

၆ Data သိမ်းဆည်းမှုနှင့် ထိန်းသိမ်းကာလ

pya77 သည် ကစားသမားများ၏ Data ကို ဝန်ဆောင်မှုပေးဆောင်ရန် လိုအပ်သောကာလနှင့် ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ ဖြေရှင်းရန် လိုအပ်သောကာလ ထိသာ သိမ်းဆည်းသည်—

• Active Account Data: Account ဖွင့်ထားသောကာလ အပြည့်အဝ သိမ်းဆည်းသည်
• Transaction Records: AML Compliance ရည်ရွယ်ချက်ဖြင့် Withdrawal/Deposit မပြုတော့သောနေ့မှ ၅ နှစ် ထိသိမ်းဆည်းသည်
• KYC Documents: Account ပိတ်ပြီးနောက် ၅ နှစ် ထိ (ဥပဒေ Compliance အတွက်)
• Support Communication Logs: Account ပိတ်ပြီးနောက် ၃ နှစ်
• Technical Logs (IP, Session): ၁ နှစ်
• Marketing Preferences: Unsubscribe လုပ်သောနေ့ချက်ချင်း ဖျက်သည်

ထိန်းသိမ်းကာလ ကုန်ဆုံးပြီးနောက် pya77 သည် ကိုယ်ရေးအချက်အလက်ကို Secure Deletion Process ဖြင့် ပြည်စုံစွာ ဖျက်သိမ်းမည် သို့မဟုတ် Anonymize ပြုလုပ်မည်ဖြစ်ပြီး ကစားသမားများ ဆက်သွယ်မမေးမြန်းဘဲ ဆောင်ရွက်မည်ဖြစ်သည်။

၇ Data လုံခြုံရေး အစီအမံများ

pya77 သည် ကစားသမားများ၏ Data ကို ခွင့်မပြုဘဲ ဝင်ရောက်ကြည့်ရှုမှု၊ ချွတ်ယွင်းခြင်း၊ ဖျက်ဆီးမှု၊ ဖော်ထုတ်မှု သို့မဟုတ် မသင့်တော်သောအသုံးပြုမှုများမှ ကာကွယ်ရန် Industry-Standard Technical နှင့် Organizational Security Measures များ ကျင့်သုံးသည်—

• SSL 256-bit Encryption: Data Transmission အားလုံးကို SSL/TLS Protocol ဖြင့် Encrypt လုပ်သည်
• Data Encryption at Rest: Server တွင် သိမ်းဆည်းသော Sensitive Data ကိုလည်း Encrypt လုပ်ထားသည်
• Access Control: pya77 Staff မှ ကစားသမားများ Data ကို "Need-to-Know" Basis ဖြင့်သာ Access ရနိုင်ပြီး ဝင်ရောက်မှုအားလုံး Log ထားသည်
• Two-Factor Authentication (2FA): Admin System Access နှင့် Sensitive Operations အားလုံးတွင် 2FA ပါဝင်သည်
• Regular Security Audits: Independent Security Team မှ ပုံမှန် Penetration Testing, Vulnerability Scanning ပြုလုပ်သည်
• Firewall နှင့် IDS: Unauthorized Network Access နှင့် Intrusion ကာကွယ်ရန် Advanced Firewall နှင့် Intrusion Detection System ထားရှိသည်
• Secure Server Infrastructure: Data ကို ISO-Certified Data Center တွင် သိမ်းဆည်းပြီး Physical Security Control ရှိသည်

ကစားသမားများလည်း မိမိဖာသာ Password ကို ပုံမှန်ပြောင်းလဲခြင်း၊ 2FA ဖွင့်ထားခြင်း၊ Account ကို မျှဝေမပေးခြင်း ဖြင့် Account ၏ Security ကို ပိုမိုခိုင်မာအောင် ဆောင်ရွက်နိုင်သည်။

၈ Cookies နှင့် Tracking Technologies

pya77 ဝက်ဘ်ဆိုဒ်တွင် အောက်ပါ Cookie အမျိုးအစားများ အသုံးပြုသည်—

• Strictly Necessary Cookies: Login Session ထိန်းသိမ်းခြင်း၊ Security Token, CSRF Protection ကဲ့သို့ ဝက်ဘ်ဆိုဒ် အလုပ်လုပ်ရန် မဖြစ်မနေ လိုအပ်သော Cookies — ဤ Cookies များကို ပိတ်ထားပါက ဝက်ဘ်ဆိုဒ် မှန်မှန်ကန်ကန် အလုပ်မလုပ်နိုင်ပေ
• Functional Cookies: ကစားသမားများ၏ Language Preference, Interface Settings, Recently Played Games ကဲ့သို့ Personalization Data ကို မှတ်သားထားသော Cookies
• Analytics Cookies: ဝက်ဘ်ဆိုဒ်ကို ကစားသမားများ မည်ကဲ့သို့ အသုံးပြုသည်ဆိုသည်ကို နားလည်ရန် Aggregated, Anonymized Usage Data ကောက်ယူသော Cookies — ကစားသမားတစ်ဦးချင်းစီကို မည်သို့မျှ ဖော်ထုတ်၍ မရပေ

ကစားသမားများ Browser Settings (Chrome Settings → Privacy and Security → Cookies, Firefox Preferences → Privacy & Security) မှ Strictly Necessary မဟုတ်သော Cookies ကို ပိတ်နိုင်သည်။ သို့သော် Functional Cookies ပိတ်ပါက ကစားသမားများ၏ Platform Experience ကောင်းမွန်မှု ကျဆင်းနိုင်ကြောင်း သတိပေးလိုသည်။ pya77 သည် Third-Party Advertising Cookies ကို အသုံးမပြုပေ။

၉ ကစားသမားများ၏ Data အခွင့်အရေးများ

မြန်မာနိုင်ငံ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးနှင့် GDPR-Aligned Principles အရ ကစားသမားတိုင်း အောက်ပါ အခွင့်အရေးများ ရှိသည်—

• ဝင်ရောက်ကြည့်ရှုပိုင်ခွင့် (Right of Access): pya77 ကောက်ယူထားသော မိမိ Data ကို မည်သည့်အချိန်မဆို ကြည့်ရှုခွင့် တောင်းဆိုနိုင်သည်
• ပြင်ဆင်ပိုင်ခွင့် (Right to Rectification): မမှန်ကန်သောကိုယ်ရေးအချက်အလက်ကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်
• ဖျက်သိမ်းပိုင်ခွင့် (Right to Erasure): ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ မဆန့်ကျင်သမျှ Data ဖျက်သိမ်းရန် တောင်းဆိုနိုင်သည် ("Right to be Forgotten")
• ကန့်သတ်ပိုင်ခွင့် (Right to Restriction): Disputed Data သို့မဟုတ် Unlawful Processing ဟုယူဆသောဆောင်ရွက်မှုကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်
• Data ကူးပြောင်းပိုင်ခွင့် (Right to Data Portability): မိမိ Data ကို Machine-Readable Format (CSV, JSON) ဖြင့် ဒေါင်းလုပ်ဆွဲရန် တောင်းဆိုနိုင်သည်
• ကန့်ကွက်ပိုင်ခွင့် (Right to Object): Direct Marketing ရည်ရွယ်ချက်ဖြင့် Data Processing ပြုလုပ်ရာကို ကန့်ကွက်ခွင့် ရှိသည်
• Automated Decision-Making မှ ကာကွယ်ခွင့်: Automated Profiling ကြောင့် ကစားသမားအပေါ် တစ်ဦးချင်းစီ သက်ရောက်မှုရှိသော ဆုံးဖြတ်ချက်ကို ကန့်ကွက်ပိုင်ခွင့် ရှိသည်

ဤအခွင့်အရေးများ တောင်းဆိုရန် [email protected] သို့ Email ပေးပို့ပါ။ pya77 သည် တောင်းဆိုမှု လက်ခံရရှိသည့်နေ့မှ ၃၀ ရက်အတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်ပြီး ဆောင်ရွက်ပေး၍ မရနိုင်ပါက အကြောင်းရင်းကို ရှင်းလင်းသော ငြင်းပယ်ကြောင်း အကြောင်းကြားမည်ဖြစ်သည်။

၁၀ ကလေးများ၏ ကိုယ်ရေးကာကွယ်ရေး

pya77 ဝန်ဆောင်မှုများသည် 21 နှစ်နှင့်အထက်သောသူများ သာ အတွက် ဖြစ်သည်။ pya77 သည် 21 နှစ်အောက် ကလေးများ၏ ကိုယ်ရေးအချက်အလက်ကို သိသိသာသာ မကောက်ယူ၊ မသိမ်းဆည်း၊ မအသုံးပြုပေ။

21 နှစ်အောက် ကလေးတစ်ဦးဦး pya77 ဝန်ဆောင်မှုများ အသုံးပြုပြီး ၎င်း၏ Data ကောက်ယူမိပြီးဖြစ်ကြောင်း သိရှိပါက pya77 သည် ထိုကလေး၏ Data ကို ချက်ချင်း ဖျက်သိမ်းပြီး Account ကို ပိတ်မည်ဖြစ်သည်။ ကလေးတစ်ဦးဦး pya77 ကို အသုံးပြုနေကြောင်း သိသောမိဘ သို့မဟုတ် အုပ်ထိန်းသူများ [email protected] သို့ ချက်ချင်း Report ပြုလုပ်ပေးရန် တိုက်တွန်းသည်။

၁၁ နိုင်ငံတကာ Data လွှဲပြောင်းမှု

pya77 ၏ Game Software Providers (Evolution, Pragmatic Play, PG Soft, Habanero), Payment Processing Partners နှင့် Technical Infrastructure Providers သည် မြန်မာနိုင်ငံပြင်ပ၌ ရှိနိုင်သောကြောင့် ကစားသမားများ၏ Data ကို မြန်မာနိုင်ငံပြင်ပ Server များသို့ လွှဲပြောင်းရနိုင်သည်။

ထိုကဲ့သို့ နိုင်ငံတကာ Data လွှဲပြောင်းမှု ပြုလုပ်ရာတွင် pya77 သည် အောက်ပါ ကာကွယ်မှုများ ဆောင်ရွက်သည်—

• Data ကို လက်ခံသော Provider များနှင့် Data Processing Agreement (DPA) ချုပ်ဆိုပြီး Standard Contractual Clauses (SCC) ပါဝင်သည်
• ကစားသမားများ Data ၏ ကာကွယ်မှု Level သည် ဤမူဝါဒ၌ ဖော်ပြထားသောကဲ့သို့ ညီမျှစေရန် သေချာစေသည်
• ကစားသမားများ Data Transfer Mechanisms အကြောင်း ထပ်မံ မေးမြန်းနိုင်သည်

၁၂ မူဝါဒပြောင်းလဲမှုများ

pya77 သည် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို မည်သည့်အချိန်မဆို ပြင်ဆင်နိုင်သည်။ ကြီးမားသော ပြင်ဆင်မှုများဖြစ်ပါက ကစားသမားများကို Email သို့မဟုတ် Platform Notification ဖြင့် အနည်းဆုံး ၁၄ ရက် ကြိုတင် အကြောင်းကြားမည်ဖြစ်ပြီး ပြင်ဆင်ချက်များ Effective ဖြစ်ကြောင်း ဤစာမျက်နှာ၏ "နောက်ဆုံးပြင်ဆင်ရက်" ကို Update ပြုလုပ်မည်ဖြစ်သည်။

ပြင်ဆင်မှုများပြီးနောက် ကစားသမားများ ဆက်လက်အသုံးပြုပါက ပြင်ဆင်ချက်များကို သဘောတူသည်ဟု မှတ်ယူသည်။ မသဘောတူပါက Account ပိတ်ရန် Support ကို ဆက်သွယ်နိုင်ပြီး Pending Withdrawal ကို Process ပြုလုပ်ပေးမည်ဖြစ်သည်။ ဤမူဝါဒ၏ ဟောင်းသောဗားရှင်းများကို Request ပြုလုပ်ပါက Support မှ ပေးပို့မည်ဖြစ်သည်။

၁၃ ဆက်သွယ်ရန်နှင့် Data Officer

ဤကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်ပြီး မေးမြန်းချက်၊ ကန့်ကွက်ချက် သို့မဟုတ် Data အခွင့်အရေး တောင်းဆိုချက်များ ရှိပါက pya77 Data Protection Officer ထံ အောက်ပါ Channel မှ ဆက်သွယ်နိုင်သည်—

• Email: [email protected]
• Subject Line: "Privacy Policy / Data Request" ဟုဖော်ပြပါ
• ဆက်သွယ်နိုင်သောအချိန်: ၂၄ နာရီ / ၇ ရက် (MMT UTC+6)
• ဘာသာစကား: မြန်မာဘာသာ (ဦးစားပေး) သို့မဟုတ် English
• Response Time: ၁-၃ ဘဏ်လုပ်ငန်းရက် အတွင်း ဦးဆောင်တုံ့ပြန်မည်