ကိုယ်ရေးအချက်အလက် မူဝါဒ — mega999 Data Protection Policy

၁။ ကျွန်ုပ်တို့ စုဆောင်းသော ကိોယ်ရေး အချက်အလက်များ

mega999 သည် ကစားသမားများ၏ ဝန်ဆောင်မှု အရည်အသွေး မြှင့်တင်ရန်၊ အကောင့် လုံခြုံရေး ကာကွယ်ရန်၊ ဥပဒေ လိုက်နာမှု ပြည့်မှီစေရန် နှင့် Fraud Prevention ပြုလုပ်ရန် အောက်ပါ ကိုယ်ရေးအချက်အလက် အမျိုးအစားများကို စုဆောင်းပါသည် —

၁.၁ မှတ်ပုံတင်စဉ် စုဆောင်းသော အချက်အလက်များ

• ပုဂ္ဂိုလ်ရေး အချက်အလက် — အမည်အပြည့်အစုံ, မွေးနေ့, လူမျိုး, နိုင်ငံသား, မွေးရပ်မြို့, နေရပ်လိပ်စာ
• ဆက်သွယ်ရေး အချက်အလက် — ဖုန်းနံပါတ်, Email Address, မိသားစု ဆက်သွယ်ရေး လိပ်စာ
• အကောင့် အချက်အလက် — Username, Password (Hashed), Security Questions, Preferred Language (Burmese)
• KYC (Know Your Customer) စာရွက်စာတမ်းများ — National ID Card / Passport / Driving License မိတ္တူ, လက်ရှိ နေရပ်လိပ်စာ အထောက်အထား (Utility Bill / Bank Statement), မျက်နှာဓာတ်ပုံ Selfie Verification

၁.၂ အကောင့် အသုံးပြုစဉ် စုဆောင်းသော အချက်အလက်များ

• ငွေပေးချေမှု အချက်အလက် — KBZPay, Wave Money, AYA Pay, CB Pay, Visa, Mastercard အကောင့် အမည် (ကတ် နံပါတ် အပြည့်အစုံ မသိမ်းဆည်းပါ), Transaction ID, Deposit / Withdrawal History, Transaction Date & Time
• ကစားမှု အချက်အလက် — ကစားသည့် ဂိမ်းများ, Bet ပမာဏများ, အနိုင်/အရှုံး မှတ်တမ်းများ, Bonus Wagering Progress, Session Duration, Favorite Games
• နည်းပညာ အချက်အလက် — IP Address, Device Type (Mobile / Desktop), Browser Type & Version, Operating System, Screen Resolution, Geolocation (မြို့၊ ပြည်နယ် အထိသာ), Cookies & Session ID
• ဆက်သွယ်ရေး မှတ်တမ်းများ — Live Chat Transcripts, Email Correspondence, Customer Support Ticket History, Call Recordings (ကြိုတင် အသိပေးထားပါက)

၁.၃ Cookies နှင့် Tracking Technologies

mega999 သည် Website လုပ်ဆောင်မှု တိုးတက်စေရန်၊ User Experience ကောင်းမွန်စေရန်၊ Security ထောက်ပံ့ရန် နှင့် Personalized Content ပေးရန် Cookies, Web Beacons, Pixel Tags, Local Storage အစရှိသည့် နည်းပညာများ အသုံးပြုပါသည်။ ကစားသမားများသည် Browser Settings မှတဆင့် Cookies ကို ပယ်ဖျက် သို့မဟုတ် ပိတ်ဆို့နိုင်သော်လည်း အချို့သော ဝန်ဆောင်မှုများ လုပ်ဆောင်နိုင်မှု ကန့်သတ်ခံရနိုင်ပါသည်။

၂။ ကိုယ်ရေးအချက်အလက် အသုံးပြုပုံ

စုဆောင်းထားသော ကိုယ်ရေးအချက်အလက်များကို mega999 သည် အောက်ပါ ရည်ရွယ်ချက်များအတွက် အသုံးပြုပါသည် —

၂.၁ အကောင့် စီမံခန့်ခွဲမှု နှင့် စစ်မှန်ကြောင်း အတည်ပြုမှု

• အကောင့် ဖွင့်လှစ်ခြင်း၊ အသုံးပြုသူ စစ်မှန်ကြောင်း အတည်ပြုခြင်း (Authentication)
• KYC / AML (Anti-Money Laundering) စစ်ဆေးမှု ပြုလုပ်ခြင်း
• အသက် ၂၁+ ဖြစ်ကြောင်း စစ်ဆေးခြင်း
• Multiple Account ရှာဖွေ၍ တားဆီးခြင်း
• Password Reset, Account Recovery လုပ်ငန်းစဉ်များ ဆောင်ရွက်ခြင်း

၂.၂ ငွေပေးချေမှု လုပ်ငန်းစဉ်များ

• Deposit / Withdrawal တောင်းဆိုချက်များ လုပ်ဆောင်ပေးခြင်း
• ငွေကြေး Fraud, Money Laundering ရှာဖွေ၍ တားဆီးခြင်း
• Transaction မှတ်တမ်းများ သိမ်းဆည်းကာ Dispute ဖြေရှင်းခြင်း
• Payment Provider များ (KBZPay, Wave Money, AYA Pay, CB Pay, Visa, Mastercard) နှင့် ပူးပေါင်း၍ လုပ်ငန်းစဉ် ဆောင်ရွက်ခြင်း

၂.၃ ဝန်ဆောင်မှု တိုးတက်မှု နှင့ Personalization

• User Experience ကောင်းမွန်စေရန် Website Design တိုးတက်မှု ပြုလုပ်ခြင်း
• ကစားသမား၏ နှစ်သက်မှုအရ Game Recommendations ပေးခြင်း
• Bonus Promotion များ Personalize ပြုလုပ်ခြင်း
• Live Chat, Email Support ပေးဆောင်ခြင်း
• Technical Issues ဖြေရှင်းခြင်း

၂.၄ လုံခြုံရေး နှင့် Fraud Prevention

• Unauthorized Access, Account Takeover ကာကွယ်ခြင်း
• Suspicious Activity, Collusion, Bonus Abuse ထောက်လှမ်းခြင်း
• Platform Security Breach ရှာဖွေ၍ တုံ့ပြန်ခြင်း
• Firewall, Intrusion Detection System (IDS) လုပ်ဆောင်ခြင်း

၂.၅ ဥပဒေ လိုက်နာမှု

• Myanmar နိုင်ငံ၏ Gaming Regulation, AML Law လိုက်နာခြင်း
• တရားရုံး အမိန့်၊ နိုင်ငံတော် အာဏာပိုင်များ၏ တောင်းဆိုချက်များ လိုက်နာခြင်း
• Dispute, Legal Proceeding များတွင် အထောက်အထား ပေးခြင်း

၃။ ကိုယ်ရေးအချက်အလက် မျှဝေခြင်း နှင့် ထုတ်ဖော်ခြင်း

mega999 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို တတိယပုဂ္ဂိုလ်များအား ရောင်းချ၊ ငှားရမ်း သို့မဟုတ် မျှဝေမည် မဟုတ်ပါ။ သို့သော် အောက်ပါ အခြေအနေများတွင် အကန့်အသတ်ဖြင့် မျှဝေနိုင်ပါသည် —

၃.၁ Service Provider များ

mega999 သည် လုပ်ငန်း လည်ပတ်မှုအတွက် အောက်ပါ Third-Party Service Provider များနှင့် ပူးပေါင်းလုပ်ကိုင်ပြီး လိုအပ်သော အချက်အလက်များ အကန့်အသတ်ဖြင့် မျှဝေပါသည် —

• Payment Processor — KBZPay, Wave Money, AYA Pay, CB Pay, Visa, Mastercard ငွေပေးချေမှု စီမံခန့်ခွဲရန်
• Game Provider — Evolution Gaming, Pragmatic Play, NetEnt, Microgaming ကစားနည်းမျိုးဆွဲမှု ပေးဆောင်ရန်
• KYC Verification Service — Jumio, Onfido အကောင့် စစ်မှန်ကြောင်း အတည်ပြုရန်
• Customer Support Platform — Zendesk, Intercom Live Chat, Email Support ပေးရန်
• Cloud Hosting — AWS, Google Cloud Platform Data သိမ်းဆည်းရန်
• Analytics & Marketing — Google Analytics, Facebook Pixel Website Performance စစ်ဆေးရန်

Service Provider များသည် Data Processing Agreement (DPA) လက်မှတ်ရေးထိုးထားပြီး GDPR / ISO 27001 စံချိန်စံညွှန်းများနှင့်အညီ လုပ်ဆောင်ရမည် ဖြစ်သည်။

၃.၂ ဥပဒေပိုင်း လိုအပ်ချက်

တရားရုံး အမိန့်, ဥပဒေပိုင်း တောင်းဆိုချက်, Myanmar အစိုးရ အာဏာပိုင်များ၏ တရားဝင် စစ်ဆေးမှု, AML Investigation, Tax Audit အစရှိသည့် ကိစ္စများတွင် ကိုယ်ရေးအချက်အလက် ထုတ်ဖော်ရန် ဥပဒေအရ တာဝန်ရှိပါသည်။

၃.၃ Business Transfer

mega999 ကို လုပ်ငန်း ရောင်းချခြင်း, ပူးပေါင်းခြင်း (Merger), ဝယ်ယူခြင်း (Acquisition) ဖြစ်ပေါ်ပါက ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို ဝယ်ယူသူ အသစ်သို့ လွှဲပြောင်းပေးနိုင်ပါသည်။ ထိုကဲ့သို့ လွှဲပြောင်းမှု ဖြစ်ပေါ်မည် ဆိုပါက ကစားသမားများကို ကြိုတင် အသိပေးပါမည်။

၄။ Data သိမ်းဆည်းမှု ကာလ

mega999 သည် ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ကာလအတိုင်း သိမ်းဆည်းပါသည် —

Data အမျိုးအစား	သိမ်းဆည်းမှု ကာလ	အကြောင်းရင်း
အကောင့် အချက်အလက်	အကောင့် Active ရှိသရွေ့ + ၅ နှစ်	ဥပဒေ လိုက်နာမှု, Dispute Resolution
KYC စာရွက်စာတမ်း	အကောင့် ပိတ်ပြီး ၇ နှစ်	AML Regulation လိုက်နာမှု
Transaction မှတ်တမ်း	၇ နှစ်	Tax Audit, Financial Regulation
ကစားမှု မှတ်တမ်း	၃ နှစ်	Dispute Resolution, Game Integrity
IP Address / Device Log	၁ နှစ်	Security Monitoring, Fraud Detection
Marketing Communication Log	၂ နှစ် (Opt-out ပြုလုပ်ပြီး)	Marketing Compliance

သတ်မှတ်ချိန် ပြည့်မြောက်ပြီးနောက် Data များကို လုံခြုံစွာ ပယ်ဖျက်ပါမည်။ ဥပဒေအရ ထပ်မံ သိမ်းဆည်းရန် လိုအပ်ပါက ထိုကာလကို တိုးမြှင့် သိမ်းဆည်းနိုင်သည်။

၅။ ကိုယ်ရေးအချက်အလက် လုံခြုံရေး

mega999 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက် လုံခြုံရေးကို အလေးထား၍ အောက်ပါ နည်းပညာများဖြင့် ကာကွယ်ထားပါသည် —

၅.၁ Encryption

• SSL/TLS 256-bit Encryption — Website နှင့် Server အကြား Data ကို ကုဒ်ဝှက်ပြီး လွှဲပြောင်းခြင်း
• Data Encryption at Rest — Database တွင် သိမ်းဆည်းထားသော Data များကို AES-256 Encryption ဖြင့် ကာကွယ်ခြင်း
• Password Hashing — Bcrypt / Argon2 Algorithm ဖြင့် Password များကို Hash လုပ်ထားခြင်း (Plain Text မသိမ်းဆည်းခြင်း)

၅.၂ Access Control

• Role-Based Access Control (RBAC) — လိုအပ်သော ဝန်ထမ်းများသာ Data ကြည့်ရှုခွင့် ပေးခြင်း
• Two-Factor Authentication (2FA) — အကောင့် Login အတွက် ထပ်ဆောင်း လုံခြုံရေး Layer
• IP Whitelisting — Admin Panel ကို သတ်မှတ်ထားသော IP များမှသာ ဝင်ရောက်ခွင့် ပေးခြင်း

၅.၃ Security Monitoring

• 24/7 Security Operations Center (SOC) — လုံခြုံရေး ခြိမ်းခြောက်မှုများ စောင့်ကြည့်ခြင်း
• Intrusion Detection System (IDS) — Hacking Attempt ရှာဖွေခြင်း
• Regular Security Audit — နှစ်စဉ် တတိယပုဂ္ဂိုလ် Security Firm များဖြင့် စစ်ဆေးခြင်း
• Penetration Testing — လုံခြုံရေး အားနည်းချက်များ ရှာဖွေ၍ ပြင်ဆင်ခြင်း

၅.၄ Data Breach Response Plan

Data Breach ဖြစ်ပေါ်ပါက mega999 သည် ၇၂ နာရီအတွင်း ထိခိုက်ခံရသော ကစားသမားများကို အသိပေးပြီး အောက်ပါ လုပ်ငန်းစဉ်များ ဆောင်ရွက်မည် —

• Data Breach အကြောင်းအရာ၊ ထိခိုက်မှု အတိုင်းအတာ ထုတ်ဖော်ခြင်း
• ထိခိုက်ခံရသော Data အမျိုးအစား ရှင်းလင်းခြင်း
• ကာကွယ်ရေး အစီအမံများ အကြံပြုခြင်း (Password Change, 2FA Enable)
• နစ်နာမှု လျော်ကြေးပေးရေး (လိုအပ်ပါက)

၆။ ကစားသမား၏ အခွင့်အရေးများ

GDPR နှင့် Myanmar Data Protection အခြေခံ စံချိန်စံညွှန်းများအရ mega999 ကစားသမားများသည် အောက်ပါ အခွင့်အရေးများ ရရှိပါသည် —

၆.၁ Right to Access (ကြည့်ရှုခွင့်)

ကစားသမားသည် mega999 တွင် သိမ်းဆည်းထားသော မိမိ၏ ကိုယ်ရေးအချက်အလက် မည်သည့်အရာများ ရှိကြောင်း တောင်းဆိုကြည့်ရှုခွင့် ရှိသည်။ [email protected] သို့ တောင်းဆိုပါက ၃၀ ရက်အတွင်း Data Copy ပေးပါမည်။

၆.၂ Right to Rectification (ပြင်ဆင်ခွင့်)

မှားယွင်းသော ကိုယ်ရေးအချက်အလက်များကို ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်။ Account Settings တွင် အများစု ပြင်ဆင်နိုင်ပြီး KYC အချက်အလက်များကို Customer Support မှတဆင့် ပြင်ဆင်နိုင်သည်။

၆.၃ Right to Erasure (ပယ်ဖျက်ခွင့် / "Right to be Forgotten")

ကစားသမားသည် အကောင့် ပိတ်ပြီးနောက် မိမိ၏ ကိုယ်ရေးအချက်အလက် ပယ်ဖျက်ပေးရန် တောင်းဆိုနိုင်သည်။ သို့သော် ဥပဒေအရ သိမ်းဆည်းရန် လိုအပ်သော Data (Transaction မှတ်တမ်း, KYC စာရွက်စာတမ်း) များကို သတ်မှတ်ချိန် အထိ သိမ်းဆည်းရမည် ဖြစ်သည်။

၆.၄ Right to Data Portability (Data ယူဆောင်ခွင့်)

ကစားသမားသည် မိမိ၏ Data ကို Machine-Readable Format (JSON / CSV) ဖြင့် Export လုပ်ယူနိုင်ပြီး အခြား Platform သို့ ပြောင်းရွှေ့နိုင်သည်။

၆.၅ Right to Object (ကန့်ကွက်ခွင့်)

ကစားသမားသည် Marketing Email, SMS နှင့် Promotional Communication များ လက်ခံရန် ငြင်းဆိုနိုင်သည်။ Email ထဲရှိ "Unsubscribe" Link သို့မဟုတ် Account Settings မှ Opt-out ပြုလုပ်နိုင်သည်။

၆.၆ Right to Lodge a Complaint (တိုင်ကြားခွင့်)

ကစားသမားသည် mega999 ၏ Data Protection Practice ကို မကျေနပ်ပါက Myanmar Data Protection Authority သို့ တိုင်ကြားနိုင်သည်။

၇။ International Data Transfer

mega999 သည် Myanmar အခြေစိုက် ပလက်ဖောင်းဖြစ်သော်လည်း Cloud Server များ၊ Payment Processor များ၊ Game Provider များသည် နိုင်ငံတကာတွင် တည်ရှိနိုင်ပါသည် (Singapore, Europe, USA)။ Data Transfer ပြုလုပ်ရာတွင် Standard Contractual Clauses (SCC), Data Processing Agreement (DPA) နှင့် GDPR-compliant Safeguards များ လိုက်နာပါသည်။

၈။ Children's Privacy (ကလေးငယ်များ၏ Privacy)

mega999 သည် အသက် ၂၁ နှစ်အောက် ကလေးများ အကောင့်ဖွင့်ခွင့် တင်းကြပ်စွာ တားမြစ်ထားပြီး သိရှိတမ်းတွင် ကလေးများ၏ ကိုယ်ရေးအချက်အလက် စုဆောင်းမည် မဟုတ်ပါ။ အသက်မပြည့်သေးသူ အကောင့်ဖွင့်ထားကြောင်း တွေ့ရှိပါက ချက်ချင်း ပယ်ဖျက်ပြီး Data အားလုံး ဖျက်စီးပါမည်။

၉။ ပြောင်းလဲမှုများ

mega999 သည် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို မည်သည့်အချိန်မဆို ပြောင်းလဲပြင်ဆင်ပိုင်ခွင့် ရှိပြီး အရေးကြီးသော ပြောင်းလဲမှုများ ဖြစ်ပါက Website ပေါ်တွင် ကြေညာထားမည် ဖြစ်ပြီး Email ဖြင့်လည်း အသိပေးပါမည်။ ကြေညာချက် ထုတ်ပြန်ပြီးနောက် ပလက်ဖောင်းကို ဆက်လက် အသုံးပြုပါက ပြောင်းလဲသည့် မူဝါဒကို သဘောတူပြီ ဟု မှတ်ယူပါသည်။

၁၀။ ဆက်သွယ်ရန်

ဤကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးခွန်းများ ရှိပါက သို့မဟုတ် မိမိ၏ Data Rights လက်ခံရယူလိုပါက အောက်ပါ လိပ်စာများသို့ ဆက်သွယ်နိုင်ပါသည် —

• Email — [email protected] (Data Protection Officer)
• Live Chat — Website ပေါ်တွင် ၂၄/၇ ရရှိနိုင်ပါသည်
• မေးခွန်း တုံ့ပြန်ချိန် — ၃၀ ရက်အတွင်း တုံ့ပြန်ပါမည်