mygkk ၏ ကိုယ်ရေးအချက်အလက်
မူဝါဒ

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("Privacy Policy") သည် mygkk ပလက်ဖောင်း (https://mygkk.lat) ("mygkk"၊ "ကျွန်ုပ်တို့") နှင့် ၎င်း၏ ဝန်ဆောင်မှုများကို အသုံးပြုသောကစားသမားများ ("ကစားသမား"၊ "သင်") အကြား ကိုယ်ရေးအချက်အလက်ဆိုင်ရာ တာဝန်ဝတ္တရားများကို သတ်မှတ်သောစာချုပ်ဖြစ်သည်။

mygkk သည် မြန်မာနိုင်ငံ ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်ကာကွယ်ရေးကို အမြဲတမ်း ဦးစားပေးသည်။ ကျွန်ုပ်တို့သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကောက်ယူ၊ စီမံ၊ သိမ်းဆည်းရာတွင် ဆက်သွယ်ရေးနှင့် နည်းပညာဆိုင်ရာ သက်ဆိုင်ရာ ဥပဒေများနှင့်အညီ ဆောင်ရွက်သည်။

mygkk ပလက်ဖောင်းကို အသုံးပြုခြင်း၊ အကောင့်ဖွင့်ခြင်း သို့မဟုတ် ဝန်ဆောင်မှုများ ရယူခြင်းဖြင့် ဤ Privacy Policy တွင် ဖော်ပြထားသောအချက်များကို ဖတ်ရှုနားလည်ပြီး လက်ခံသဘောတူသည်ဟု မှတ်ယူသည်။ ဤမူဝါဒကို သဘောမတူပါက mygkk ဝန်ဆောင်မှုများကို အသုံးမပြုရပါ။

mygkk သည် ဝန်ဆောင်မှုပေးနိုင်ရန်နှင့် ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ ဖြည့်ဆည်းနိုင်ရန် အောက်ပါ ကိုယ်ရေးအချက်အလက်များကို ကောက်ယူသည်—

mygkk သည် ဝန်ဆောင်မှုပေးနိုင်ရန် မလိုအပ်သောကိုယ်ရေးအချက်အလက်များကို ကောက်ယူမည် မဟုတ်ပါ။ ကောက်ယူမည့်အချက်အလက်များကို မကောက်ယူမီ ကစားသမားများထံ ကြေငြာပေးသည်။

mygkk သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါနည်းလမ်းများဖြင့် ကောက်ယူသည်—

• တိုက်ရိုက်ကောက်ယူမှု — အကောင့်ဖွင့်သောအခါ၊ KYC စစ်ဆေးမှုတွင် စာရွက်စာတမ်းတင်သောအခါ၊ ဖောက်သည်ဝန်ဆောင်မှုနှင့် ဆက်သွယ်သောအခါ ကစားသမားကိုယ်တိုင် ပေးသောအချက်အလက်များ
• အလိုအလျောက် ကောက်ယူမှု — ပလက်ဖောင်းကို လည်ပတ်သောအခါ Cookies၊ Log File များ၊ Tracking Pixel များမှ ကောက်ယူသောနည်းပညာဆိုင်ရာ ဒေတာများ
• ငွေပေးချေမှုဝန်ဆောင်မှုများမှ — KBZPay၊ Wave Money၊ AYA Pay နှင့် CB Pay တို့မှ ငွေပေးချေမှု အတည်ပြုချက်ဆိုင်ရာ လိုအပ်သောအချက်အလက်များ
• KYC / AML စစ်ဆေးမှုမှ — တတိယပါတီ Identity Verification ကုမ္ပဏီများမှ ရရှိသောအချက်အလက်များ (ကစားသမား သဘောတူညီချက်ဖြင့်သာ)
• Analytics ကိရိယာများမှ — ပလက်ဖောင်းအသုံးပြုမှုပုံစံ စစ်ဆေးနိုင်ရန် ဆာဗာမှ မှတ်တမ်းကောက်ခံမှုများ (Anonymous ဒေတာသာ)

mygkk သည် ကောက်ယူရရှိသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည်—

• အကောင့်စီမံဆောင်ရွက်မှု — ကစားသမားအကောင့်ဖွင့်ခြင်း၊ ဝင်ရောက်စစ်ဆေးခြင်းနှင့် အကောင့်လုံခြုံရေး ထိန်းသိမ်းခြင်း
• ဝန်ဆောင်မှုပေးဆောင်ခြင်း — ကစားမှုဝန်ဆောင်မှုများ၊ ငွေသွင်းငွေထုတ်ဝန်ဆောင်မှုများနှင့် ဖောက်သည်ပံ့ပိုးကူညီမှုများ ပေးဆောင်ရန်
• KYC နှင့် AML စစ်ဆေးမှု — ကစားသမား၏ အသက် (21+) စစ်ဆေးခြင်းနှင့် ငွေကြေးခဝါချမှု တားဆီးရေးဆိုင်ရာ ဥပဒေများနှင့်အညီ ဆောင်ရွက်ခြင်း
• လုံခြုံရေးနှင့် Fraud တားဆီးမှု — ပလက်ဖောင်းအပေါ် အန္တရာယ်ဖြစ်စေနိုင်သော လှည့်ဖြားမှု၊ Hacking၊ Multi-account Abuse တို့ကို ရှာဖွေတားဆီးရန်
• ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ — သက်ဆိုင်ရာ ဥပဒေများ၊ တရားရုံးအမိန့်များ သို့မဟုတ် ကြီးကြပ်ရေးဆိုင်ရာ လိုအပ်ချက်များနှင့်အညီ ဆောင်ရွက်ရန်
• ငြင်းခုံမှုဖြေရှင်းခြင်း — ကစားမှုဆိုင်ရာ ငြင်းခုံမှုများ ဖြေရှင်းရာတွင် ကစားမှုမှတ်တမ်းများကို အသုံးပြုရန်
• ဝန်ဆောင်မှုအရည်အသွေး မြှင့်တင်ခြင်း — ပလက်ဖောင်း၏ ဆော့ဖ်ဝဲ Bug များ ပြင်ဆင်ရန်နှင့် ကစားသမားအတွေ့အကြုံ ပိုမိုကောင်းမွန်စေရန်
• တာဝန်သိကစားမှု ပံ့ပိုးခြင်း — ကစားသမားတစ်ဦး၏ ကစားမှုပုံစံကို စစ်ဆေးပြီး Responsible Gaming ကိရိယာများ ပေးဆောင်ရန်

mygkk သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ သတ်မှတ်ထားသောအခြေအနေများတွင်သာ တတိယပါတီများနှင့် မျှဝေသည်—

• ငွေပေးချေမှုဝန်ဆောင်မှုကုမ္ပဏီများ — KBZPay၊ Wave Money၊ AYA Pay နှင့် CB Pay တို့သည် ငွေပေးချေမှု စစ်ဆေးနိုင်ရန် လိုအပ်သောအချက်အလက်များကိုသာ ရရှိသည်။ ၎င်းတို့သည် mygkk ၏ Privacy Policy ကို လိုက်နာရမည့် ဒေတာကိုင်တွယ်သူများ ဖြစ်သည်။
• Identity Verification ဝန်ဆောင်မှုများ — KYC စစ်ဆေးရာတွင် ကစားသမား၏ မည်ပညာဆိုင်ရာ ID ကို ထောက်ခံပေးသော တတိယပါတီ ဝန်ဆောင်မှုကုမ္ပဏီများနှင့် မျှဝေနိုင်သည်။ ဤဝန်ဆောင်မှုကုမ္ပဏီများသည် ၎င်းရရှိသော ဒေတာများကို အခြားရည်ရွယ်ချက်ဖြင့် မသုံးစွဲရပါ။
• ဥပဒေဆိုင်ရာ ဖော်ထုတ်မှု — တရားရုံး၊ ကြီးကြပ်ရေးအဖွဲ့အစည်းများ သို့မဟုတ် ဥပဒေစိုးမိုးရေးအဖွဲ့အစည်းများ၏ တရားဝင်တောင်းဆိုချက်ကို ဥပဒေနှင့်အညီ ဆောင်ရွက်ရာတွင် မဖြစ်မနေ ဖော်ထုတ်ရသောအချက်အလက်များ
• စီးပွားရေးလုပ်ငန်းလွှဲပြောင်းမှု — mygkk ၏ လုပ်ငန်းကို ပေါင်းစည်းခြင်း (Merger) သို့မဟုတ် ဝယ်ယူခြင်း (Acquisition) ဖြစ်ပွားပါက ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကြိုတင်အကြောင်းကြားပြီးမှသာ လွှဲပြောင်းနိုင်သည်။

mygkk သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ နည်းပညာဆိုင်ရာနှင့် စီမံခန့်ခွဲမှုဆိုင်ရာ လုံခြုံရေးအစီအမံများဖြင့် ကာကွယ်သည်—

• 256-bit SSL/TLS ကုဒ်ဝှက်ချက် — ဆိုဒ်တစ်ခုလုံး HTTPS ဖြင့် ကုဒ်ဝှက်ထားသည်
• နှစ်ဆင့်စစ်ဆေးမှု (2FA) — ကစားသမားအကောင့် ဝင်ရောက်ရာတွင် နောက်ထပ်စစ်ဆေးမှု အလွှာတစ်ခု ထပ်ထည့်ထားသည်
• Firewall နှင့် Intrusion Detection — ဆာဗာများကို အဆင့်မြင့် Firewall နှင့် အဝင်ဟပ်ထောက်လှမ်းစနစ်ဖြင့် ကာကွယ်သည်
• ဒေတာ Encryption at Rest — ဆာဗာပေါ်တွင် သိမ်းဆည်းထားသောဒေတာများကို ကုဒ်ဝှက်ချက်ဖြင့် သိမ်းဆည်းသည်
• Access Control မူဝါဒ — ကစားသမားဒေတာကို ဝင်ရောက်ကိုင်တွယ်ခွင့်ရှိသော ဝန်ထမ်းများကို "Need-to-Know" နှင့် "Least Privilege" မူဝါဒအတိုင်း သတ်မှတ်ထားသည်
• ပုံမှန် Security Audit — mygkk ပလက်ဖောင်းကို ပုံမှန် လုံခြုံရေးစစ်ဆေးမှုများ ပြုလုပ်ကာ Vulnerability များကို ချက်ချင်း ဖြေရှင်းသည်
• Breach Notification — ဒေတာပေါက်ကြားမှု ဖြစ်ပွားပါက ထိခိုက်မှုရှိသောကစားသမားများကို ၇၂ နာရီအတွင်း အကြောင်းကြားပေးသည်

ဤကဲ့သို့ လုံခြုံရေးအစီအမံများ ရှိသော်လည်း မည်သည့် Online ပလက်ဖောင်းကမဆို ၁၀၀% ဘေးကင်းမှုကို အာမမခံနိုင်ပါ။ ကစားသမားများသည် မိမိ၏ Password ကို လျှို့ဝှက်ထားကာ သံသယဖြစ်ဖွယ် လုပ်ဆောင်ချက်များကို မြင်တွေ့ပါက [email protected] သို့ ချက်ချင်း အကြောင်းကြားရမည်။

mygkk ပလက်ဖောင်းသည် ကစားသမားအတွေ့အကြုံ ပိုမိုကောင်းမွန်စေရန် Cookies နှင့် ဆင်တူသောနည်းပညာများကို အသုံးပြုသည်။ Cookies ဆိုသည်မှာ ကစားသမား၏ Browser တွင် သိမ်းဆည်းထားသော သေးငယ်သောစာသားဖိုင်များဖြစ်ပြီး ကစားသမားကို မှတ်မိစေရန် ကူညီသည်။

ကစားသမားများသည် Browser ၏ Settings မှ Cookies များကို ပိတ်ထားနိုင်သည်။ သို့သော် မဖြစ်မနေ (Essential) Cookies များ ပိတ်ထားပါက ပလက်ဖောင်း၏ အချို့သောအင်္ဂါရပ်များ မှန်ကန်စွာ အလုပ်မလုပ်နိုင်ပါ။ Analytics Cookie များကို ပိတ်ထားသော်လည်း ပလက်ဖောင်း၏ အဓိကလုပ်ဆောင်ချက်များ မထိခိုက်ပါ။

mygkk သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ဝန်ဆောင်မှုပေးနိုင်ရန် မလိုအပ်တော့သည့်အချိန် သို့မဟုတ် ဥပဒေကြောင်းအရ သတ်မှတ်ထားသောကာလ ကုန်ဆုံးသောအချိန်တွင် ဖျက်သိမ်းပေးသည်—

• အကောင့်ဆိုင်ရာ ကိုယ်ရေးအချက်အလက် — အကောင့်ဖွင့်ထားသမျှကာလ သိမ်းဆည်းသည်။ အကောင့်ပိတ်သိမ်းပြီး ၁ နှစ်အတွင်း ဖျက်သိမ်းသည်။
• KYC / မည်ပညာဆိုင်ရာ စာရွက်စာတမ်းများ — AML ဥပဒေနှင့်အညီ အနည်းဆုံး ၅ နှစ် သိမ်းဆည်းရမည်။
• ငွေကြေးဆိုင်ရာ မှတ်တမ်းများ — ငွေကြေးဆိုင်ရာ ဥပဒေများနှင့်အညီ ၅-၇ နှစ် သိမ်းဆည်းသည်။
• ကစားမှုမှတ်တမ်းများ — ငြင်းခုံမှုဖြေရှင်းနိုင်ရန် ၂ နှစ် သိမ်းဆည်းသည်။
• ဖောက်သည်ဝန်ဆောင်မှုဆိုင်ရာ ဆက်သွယ်ရေးမှတ်တမ်း — ဆက်သွယ်မှုဖြစ်ပွားပြီး ၁ နှစ် သိမ်းဆည်းသည်။
• Log File များ — လုံခြုံရေးစစ်ဆေးနိုင်ရန် ၉၀ ရက် သိမ်းဆည်းသည်။

mygkk ပလက်ဖောင်းကို အသုံးပြုသောကစားသမားများသည် မိမိ ကိုယ်ရေးအချက်အလက်နှင့်ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရရှိသည်—

အထက်ပါ အခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ အကောင့်အမည်နှင့်တကွ အသေးစိတ် ဖော်ပြ၍ ဆက်သွယ်ပေးပါ။ mygkk သည် တောင်းဆိုမှုရရှိပြီး ၃၀ ရက်အတွင်း တုံ့ပြန်ဆောင်ရွက်ပေးမည်ဖြစ်သည်။ ဥပဒေကြောင်းအရ ချက်ချင်းမဆောင်ရွက်နိုင်သောကိစ္စများ ဖြစ်ပါက အကြောင်းရင်းနှင့်တကွ ရှင်းလင်းအကြောင်းကြားပေးမည်။

mygkk ဝန်ဆောင်မှုများသည် 21 နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများအတွက်သာ ရည်ရွယ်သည်။ mygkk သည် 21 နှစ်အောက် ကလေးငယ်များ၏ ကိုယ်ရေးအချက်အလက်ကို သိလျက်နှင့် ကောက်ယူမည် မဟုတ်ပါ။

အကောင့်ဖွင့်သောအခါ ကစားသမားသည် မိမိ အသက် ၂၁ နှစ် ပြည့်ပြီဖြစ်ကြောင်း ကတိပြုသည်။ အသက် ၂၁ နှစ်အောက် ကစားသမားတစ်ဦးမှ အချက်အလက်ပေးသည်ဟု mygkk သိရသိပြီးနောက် ၎င်း၏ အကောင့်ကို ပိတ်သိမ်းပြီး ရရှိထားသော ကိုယ်ရေးအချက်အလက်များကို ဖျက်သိမ်းပေးမည်။

mygkk သည် ကိုယ်ရေးအချက်အလက် မူဝါဒကို လုပ်ငန်းနှင့် ဥပဒေဆိုင်ရာ လိုအပ်ချက်များပေါ် မူတည်၍ အချိန်နှင့်တစ်ပြေးညီ ပြင်ဆင်မွမ်းမံနိုင်သည်။ မူဝါဒတွင် ကြီးမားသောပြောင်းလဲမှုများ ဖြစ်ပွားပါက—

• ပြင်ဆင်မှုဖြစ်ပွားပြီး အနည်းဆုံး ၁၄ ရက် ကြိုတင်၍ ပလက်ဖောင်းတွင် ကြေငြာပေးသည်
• မှတ်ပုံတင်ထားသောကစားသမားများ၏ အီးမေးလ်သို့ အကြောင်းကြားချက် ပေးပို့သည်
• ပလက်ဖောင်းသို့ ဝင်ရောက်သောအခါ ပြင်ဆင်မှုကို လက်ခံသဘောတူကြောင်း အတည်ပြုချက် တောင်းဆိုနိုင်သည်
• မူဝါဒ၏ ပြင်ဆင်မှုသမိုင်းကြောင်းကို မူဝါဒစာမျက်နှာတွင် ဖော်ပြထားသည်

ပြင်ဆင်ထားသောမူဝါဒကို ကြေငြာပြီးနောက် mygkk ပလက်ဖောင်းကို ဆက်လက်အသုံးပြုခြင်းသည် ပြင်ဆင်ထားသောမူဝါဒကို လက်ခံသဘောတူသည်ဟု မှတ်ယူသည်။ ပြင်ဆင်ထားသောမူဝါဒကို မသဘောတူပါက ပလက်ဖောင်း အသုံးပြုမှုကို ရပ်တန့်ပြီး [email protected] သို့ အကောင့်ပိတ်သိမ်းရန် တောင်းဆိုနိုင်သည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့်ပတ်သက်သော မေးမြန်းချက်များ၊ တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များရှိပါက mygkk ၏ ကိုယ်ရေးအချက်အလက် တာဝန်ခံ (Data Protection Officer) သို့ ဆက်သွယ်နိုင်သည်—

ကျွန်ုပ်တို့၏ တုံ့ပြန်မှုကို မကျေနပ်ပါက သို့မဟုတ် ကျွန်ုပ်တို့မှ ၃၀ ရက်အတွင်း မတုံ့ပြန်ပါက သင်သည် သက်ဆိုင်ရာ ဒေတာကာကွယ်ရေးအာဏာပိုင်အဖွဲ့အစည်း သို့မဟုတ် တရားရုံးသို့ တိုင်ကြားခွင့် ရှိသည်။ ကျွန်ုပ်တို့သည် ကစားသမားများ၏ တရားဝင်တိုင်ကြားချက်များကို လေးစားစွာ ဖြေရှင်းပေးမည်ဖြစ်သည်။