ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁။ နိဒါန်း

mm800 ("ကျွန်ုပ်တို့"၊ "ကျွန်ုပ်တို့၏") သည် မြန်မာနိုင်ငံအတွက် ယုံကြည်စိတ်ချရသော အွန်လိုင်းကာစီနိုနှင့် အားကစားလောင်းကစား ပလက်ဖောင်းတစ်ခု ဖြစ်ပါသည်။ ကျွန်ုပ်တို့သည် သင့် ("အသုံးပြုသူ"၊ "ကစားသမား"၊ "သင်") ကိုယ်ရေးအချက်အလက်များ၏ လုံခြုံမှု၊ ကာကွယ်မှုနှင့် လျှို့ဝှက်ထိန်းသိမ်းမှုကို အပြည့်အဝ အာမခံပါသည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် mm800.bio website နှင့် mobile applications များ ("ပလက်ဖောင်း") ကို အသုံးပြုသည့်အခါ ကျွန်ုပ်တို့ သင့်ထံမှ ရယူသော ကိုယ်ရေးအချက်အလက်များကို မည်သို့ စုဆောင်း၊ အသုံးပြု၊ ထုတ်ဖော်၊ သိမ်းဆည်းပြီး ကာကွယ်သည်ကို အသေးစိတ် ဖော်ပြထားပါသည်။

ကျွန်ုပ်တို့၏ ပလက်ဖောင်းကို အသုံးပြုခြင်းဖြင့် သင်သည် ဤမူဝါဒတွင် ဖော်ပြထားသော အချက်အလက်များ စုဆောင်းခြင်းနှင့် အသုံးပြုခြင်းအား သဘောတူညီပါသည်။ ဤမူဝါဒကို သဘောမတူပါက ကျွန်ုပ်တို့၏ ဝန်ဆောင်မှုများကို အသုံးမပြုရန် တိုက်တွန်းပါသည်။

၂။ ကျွန်ုပ်တို့ စုဆောင်းသော အချက်အလက်များ

၂.၁ သင် တိုက်ရိုက်ပေးသော အချက်အလက်များ

သင် mm800 တွင် မှတ်ပုံတင်သည့်အခါ သို့မဟုတ် ကျွန်ုပ်တို့၏ ဝန်ဆောင်မှုများကို အသုံးပြုသည့်အခါ သင်သည် အောက်ပါ ကိုယ်ရေးအချက်အလက်များကို တိုက်ရိုက် ပေးအပ်ပါသည်:

အကောင့် မှတ်ပုံတင်ရာတွင် လိုအပ်သော အချက်အလက်များ:

• အခြေခံ အချက်အလက်များ: အမည်အပြည့်အစုံ၊ မွေးနေ့ (အသက် ၂၁ နှစ်အထက် စစ်ဆေးရန်)၊ လိင်
• ဆက်သွယ်ရေး အချက်အလက်များ: Email လိပ်စာ၊ ဖုန်းနံပါတ်၊ နေထိုင်ရာ လိပ်စာ (မြို့၊ ပြည်နယ်၊ နိုင်ငံ)
• Account Credentials: Username, စကားဝှက် (encrypted form တွင် သိမ်းဆည်းထားပါသည်)
• အထောက်အထား အချက်အလက်များ: နိုင်ငံသားစိစစ်ရေးကတ်ပြား၊ ပတ်စ်ပို့ သို့မဟုတ် အခြား အစိုးရထုတ် ID နံပါတ်
• ငွေကြေး အချက်အလက်များ: Payment method details (KBZPay, Wave Money, AYA Pay, CB Pay account information)

Account Verification အတွက် လိုအပ်သော အချက်အလက်များ:

• Government-issued ID ၏ ဓာတ်ပုံမိတ္တူ
• Proof of Address စာရွက်စာတမ်းများ (utility bills, bank statements - ၃ လအတွင်း)
• Payment method verification documents
• Selfie with ID (လိုအပ်ပါက)

Customer Support နှင့် ဆက်သွယ်သည့်အခါ ပေးသော အချက်အလက်များ:

• သင့် မေးခွန်းများ၊ တိုင်ကြားချက်များ၊ feedback များ
• Chat transcripts, email correspondence
• Screen recordings သို့မဟုတ် screenshots (သင် ပေးအပ်ပါက)

၂.၂ အလိုအလျောက် စုဆောင်းသော အချက်အလက်များ

သင် mm800 ကို အသုံးပြုသည့်အခါ ကျွန်ုပ်တို့သည် အချို့ အချက်အလက်များကို အလိုအလျောက် စုဆောင်းပါသည်:

နည်းပညာဆိုင်ရာ အချက်အလက်များ:

• Device Information: Device type, model, operating system, browser type နှင့် version
• IP Address: သင့် internet connection ၏ IP လိပ်စာ နှင့် ပထဝီဝင် တည်နေရာ
• Log Data: Access times, pages viewed, time spent, referring/exit pages
• Cookies & Tracking Technologies: Session IDs, preferences, login status

ကစားမှု ဆိုင်ရာ အချက်အလက်များ:

• Betting history, game activity, transaction records
• Win/loss records, bonus usage, loyalty points
• Gameplay patterns, favorite games, session duration
• Deposit and withdrawal history

၂.၃ တတိယပါတီများထံမှ ရရှိသော အချက်အလက်များ

အချို့သော အခြေအနေများတွင် ကျွန်ုပ်တို့သည် တတိယပါတီ အရင်းအမြစ်များမှ အချက်အလက်များကို ရယူနိုင်ပါသည်:

• Payment Processors: KBZPay, Wave Money, AYA Pay, CB Pay မှ transaction verification data
• Identity Verification Services: KYC (Know Your Customer) compliance အတွက်
• Fraud Prevention Services: လုံခြုံရေးနှင့် လိမ်လည်မှု ကာကွယ်ရန်
• Marketing Partners: Affiliate referrals, promotional campaigns

၃။ အချက်အလက်များကို မည်သို့ အသုံးပြုသနည်း

mm800 သည် စုဆောင်းထားသော အချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက် အသုံးပြုပါသည်:

၃.၁ ဝန်ဆောင်မှု ပေးဆောင်ခြင်းနှင့် တိုးတက်စေခြင်း

• အကောင့်များ ဖန်တီးခြင်းနှင့် စီမံခန့်ခွဲခြင်း
• အသုံးပြုသူ စစ်မှန်ကြောင်း အတည်ပြုခြင်း (KYC/AML compliance)
• Deposits နှင့် withdrawals လုပ်ငန်းစဉ်ခြင်း
• ကစားမှု အတွေ့အကြုံ ပေးဆောင်ခြင်း (slots, football betting, live casino, roulette, esports)
• Bonuses, promotions နှင့် rewards စီမံခြင်း
• Platform performance နှင့် လုံခြုံရေး တိုးတက်စေခြင်း

၃.၂ ဆက်သွယ်ရေးနှင့် Customer Support

• Account updates, transaction notifications ပေးပို့ခြင်း
• Customer support inquiries ကိုင်တွယ်ခြင်း
• Newsletters, promotional offers ပို့ခြင်း (opt-in basis)
• Important policy changes အကြောင်းကြားခြင်း

၃.၃ လုံခြုံရေးနှင့် လိမ်လည်မှု ကာကွယ်ခြင်း

• အထောက်အထားအတုများ၊ လိမ်လည်မှုများ ရှာဖွေခြင်း
• Underage gambling ကာကွယ်ခြင်း (21+ verification)
• Money laundering နှင့် တရားမဝင် လုပ်ဆောင်မှုများ စစ်ဆေးခြင်း
• Account security စောင့်ကြပ်ခြင်း (suspicious login attempts)

၃.၄ တရားဝင်လိုက်နာမှုနှင့် တရားစီရင်ရေး တောင်းဆိုချက်များ

• ဥပဒေနှင့် စည်းမျဉ်းများ လိုက်နာခြင်း
• တရားရေး အာဏာပိုင်များ၏ တောင်းဆိုချက်များ ပူးပေါင်းဆောင်ရွက်ခြင်း
• အငြင်းပွားမှုများ ဖြေရှင်းခြင်း

၃.၅ Analytics နှင့် Platform တိုးတက်ရေး

• User behavior patterns နားလည်ခြင်း
• ကစားမှု အတွေ့အကြုံ အရည်အသွေးမြှင့်ခြင်း
• Marketing campaigns effectiveness တိုင်းတာခြင်း
• အသစ်သော features နှင့် services ဖွံ့ဖြိုးခြင်း

၄။ အချက်အလက် မျှဝေခြင်းနှင့် ထုတ်ဖော်ခြင်း

mm800 သည် သင့်ကိုယ်ရေးအချက်အလက်များကို လျှို့ဝှက်သိမ်းဆည်းပြီး အောက်ပါ အခြေအနေများတွင်သာ တတိယပါတီများနှင့် မျှဝေပါသည်:

၄.၁ ဝန်ဆောင်မှု ပံ့ပိုးသူများ

ကျွန်ုပ်တို့သည် ယုံကြည်စိတ်ချရသော တတိယပါတီ ဝန်ဆောင်မှုပေးသူများနှင့် လုပ်ဆောင်ပါသည်:

• Payment Processors: KBZPay, Wave Money, AYA Pay, CB Pay (transaction processing)
• Identity Verification: KYC/AML compliance services
• Cloud Hosting: Secure data storage providers
• Customer Support: Live chat နှင့် ticketing systems
• Marketing Services: Email, SMS providers (opt-in users only)

၄.၂ တရားဝင် တောင်းဆိုချက်များ

ကျွန်ုပ်တို့သည် အောက်ပါအခြေအနေများတွင် အချက်အလက်များကို ထုတ်ဖော်နိုင်ပါသည်:

• တရားရေး အာဏာပိုင်များ၏ တရားဝင် တောင်းဆိုချက်များ
• Court orders, subpoenas, legal processes
• National security သို့မဟုတ် public safety concerns
• တရားမဝင် လုပ်ဆောင်မှုများ စုံစမ်းစစ်ဆေးရန်

၄.၃ Business Transfers

mm800 ကို အရောင်း၊ merger, acquisition သို့မဟုတ် restructuring လုပ်ဆောင်ပါက သင့်အချက်အလက်များသည် asset transfer ၏ တစ်စိတ်တစ်ပိုင်း ဖြစ်နိုင်ပါသည်။ ဤကဲ့သို့ ပြောင်းလဲမှုများကို ကြိုတင်အသိပေးပါမည်။

၄.၄ သင့်သဘောတူညီချက်ဖြင့်

သင် အတိအကျ သဘောတူညီပါက အခြား တတိယပါတီများနှင့် အချက်အလက်များ မျှဝေနိုင်ပါသည် (ဥပမာ - marketing partners, affiliates)။

၅။ အချက်အလက် လုံခြုံရေး

mm800 သည် သင့်ကိုယ်ရေးအချက်အလက်များ၏ လုံခြုံမှုကို အလေးထားပြီး industry-leading security measures များကို အသုံးပြုပါသည်:

၅.၁ နည်းပညာဆိုင်ရာ လုံခြုံရေး

• SSL/TLS Encryption: 256-bit encryption for data transmission
• Data Encryption: Sensitive data encrypted at rest
• Secure Servers: Firewalls, intrusion detection systems
• Regular Security Audits: Third-party penetration testing
• DDoS Protection: Infrastructure-level attack mitigation

၅.၂ Access Control

• Multi-factor authentication (2FA) option
• Role-based access control for employees
• Regular password updates enforcement
• Session management and automatic logout

၅.၃ လုပ်ငန်းလည်ပတ်မှု လုံခြုံရေး

• Employee background checks and training
• Strict confidentiality agreements
• Limited data access on need-to-know basis
• Regular security awareness programs

၆။ အချက်အလက် သိမ်းဆည်းမှု

mm800 သည် သင့်ကိုယ်ရေးအချက်အလက်များကို လိုအပ်သည့်ကာလအထိသာ သိမ်းဆည်းပါသည်:

၆.၁ Active Accounts

• သင့် account active ရှိသမျှ ကာလပတ်လုံး အချက်အလက်များ သိမ်းဆည်းပါသည်
• Transaction history: အနည်းဆုံး ၇ နှစ် (financial regulations compliance)
• Gameplay records: ၅ နှစ် (dispute resolution purposes)

၆.၂ Closed Accounts

• Account closure နောက် အချက်အလက်အများစုကို ချက်ချင်း ဖျက်ပါသည်
• တရားဝင် လိုက်နာရမည့် အချက်အလက်များ (financial transactions, KYC records) ကို သတ်မှတ်ထားသော ကာလအတွင်း ဆက်သိမ်းဆည်းပါသည်
• Fraud prevention data အချို့ကို ရာဇဝတ်မှုကာကွယ်ရေး ရည်ရွယ်ချက်အတွက် ထားရှိနိုင်ပါသည်

၆.၃ Backup Data

System backups တွင် ပါဝင်သော အချက်အလက်များကို backup retention policies (ပုံမှန် ၉၀ ရက်) အတိုင်း ထိန်းသိမ်းပါသည်။

၇။ သင့် အခွင့်အရေးများ

mm800 ၏ အသုံးပြုသူအဖြစ် သင့်တွင် အောက်ပါ အခွင့်အရေးများ ရှိပါသည်:

၇.၁ Access Right (ကြည့်ရှုခွင့်)

သင့်ကိုယ်ရေးအချက်အလက်များကို request လုပ်၍ ကြည့်ရှုနိုင်ပါသည်။ ကျွန်ုပ်တို့သည် ၃၀ ရက်အတွင်း အချက်အလက်များ၏ မိတ္တူကို ပေးအပ်ပါမည်။

၇.၂ Correction Right (ပြင်ဆင်ခွင့်)

မမှန်ကန်သော သို့မဟုတ် မပြည့်စုံသော အချက်အလက်များကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်ပါသည်။ အချို့ အချက်အလက်များ (မွေးနေ့၊ အမည်) ကို ပြောင်းလဲရန် verification လိုအပ်နိုင်ပါသည်။

၇.၃ Deletion Right (ဖျက်ခွင့်)

သင့်ကိုယ်ရေးအချက်အလက်များကို ဖျက်ရန် တောင်းဆိုနိုင်ပါသည် ("Right to be Forgotten")။ သို့သော်:

• တရားဝင် လိုက်နာရမည့် အချက်အလက်များကို ချက်ချင်း မဖျက်နိုင်ပါ
• Active disputes သို့မဟုတ် ongoing investigations ရှိပါက အချက်အလက်များ ထိန်းသိမ်းရပါမည်
• Account closure လုပ်ရန် လိုအပ်ပါသည်

၇.၄ Data Portability (အချက်အလက် ရွှေ့ပြောင်းခွင့်)

သင့်အချက်အလက်များကို structured, machine-readable format ဖြင့် ရယူနိုင်ပြီး အခြား service provider သို့ transfer လုပ်နိုင်ပါသည်။

၇.၅ Marketing Opt-Out (ကြော်ငြာ ပယ်ဖျက်ခွင့်)

Promotional emails, SMS များ လက်ခံရန် ငြင်းဆိုနိုင်ပါသည်။ Account settings မှတစ်ဆင့် သို့မဟုတ် email ထဲရှိ unsubscribe link ကို နှိပ်၍ opt-out လုပ်နိုင်ပါသည်။

၇.၆ Complaint Right (တိုင်ကြားခွင့်)

Privacy practices အကြောင်း စိုးရိမ်မှုများ ရှိပါက ကျွန်ုပ်တို့သို့ တိုင်ကြားနိုင်ပါသည်။ ကျေနပ်ဖွယ် ဖြေရှင်းမှု မရရှိပါက သက်ဆိုင်ရာ data protection authorities သို့ တိုင်ကြားနိုင်ပါသည်။

၈။ Cookies နှင့် Tracking Technologies

mm800 သည် cookies နှင့် အလားတူ tracking technologies များကို အသုံးပြုပြီး user experience တိုးတက်စေပါသည်:

၈.၁ Cookie အမျိုးအစားများ

Essential Cookies (မရှိမဖြစ်လိုအပ်သော)

• Website functionality အတွက် လိုအပ်သော cookies
• Login status, session management
• Security features
• ဤ cookies များကို disable မလုပ်နိုင်ပါ

Performance Cookies

• Website performance monitor လုပ်ခြင်း
• Page load times, error tracking
• Anonymous analytics data

Functionality Cookies

• User preferences မှတ်သားခြင်း (language, currency)
• Personalized content ပြသခြင်း
• Game favorites, betting history shortcuts

Marketing Cookies

• Targeted advertising
• Campaign effectiveness တိုင်းတာခြင်း
• Retargeting campaigns

၈.၂ Cookie Management

သင့် browser settings မှတစ်ဆင့် cookies များကို manage လုပ်နိုင်ပါသည်။ သို့သော် essential cookies များကို ပယ်ဖျက်ပါက website functionality ထိခိုက်နိုင်ပါသည်။

၉။ သူငယ်များ ကာကွယ်ခြင်း

mm800 သည် ၂၁ နှစ်အောက် သူငယ်များအတွက် ရည်ရွယ်ထားခြင်း မဟုတ်ပါ။

• ကျွန်ုပ်တို့သည် ၂၁ နှစ်အောက် လူပုဂ္ဂိုလ်များထံမှ သိလျက်နှင့် ကိုယ်ရေးအချက်အလက်များ စုဆောင်းခြင်း မပြုပါ
• Age verification processes များ အသုံးပြုပါသည် (ID checks, third-party verification)
• သူငယ် တစ်ဦးဦး ၏ အချက်အလက်များ စုဆောင်းမိကြောင်း သိရှိပါက ချက်ချင်း ဖျက်ပါမည်
• မိဘများ/အုပ်ထိန်းသူများ သိသောအခါ [email protected] သို့ ဆက်သွယ်ပါ

၁၀။ International Data Transfers

mm800 သည် မြန်မာနိုင်ငံတွင် အခြေစိုက်သော်လည်း အချို့ data processing operations များကို အခြားနိုင်ငံများတွင် ဆောင်ရွက်နိုင်ပါသည်:

• Cloud hosting providers (secure international data centers)
• Payment processors (cross-border transactions)
• Third-party service providers (customer support, analytics)

ဤကဲ့သို့ data transfers များ ပြုလုပ်သည့်အခါ ကျွန်ုပ်တို့သည်:

• GDPR-compliant safeguards (Standard Contractual Clauses) အသုံးပြုပါသည်
• Adequate level of data protection ရှိကြောင်း သေချာစေပါသည်
• Data minimization principles လိုက်နာပါသည် (လိုအပ်သောအရာများသာ transfer လုပ်ပါသည်)

၁၁။ မူဝါဒ ပြောင်းလဲမှုများ

mm800 သည် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို အခါအားလျော်စွာ မွမ်းမံနိုင်ပါသည်:

• အသေးအဖွဲ့ ပြောင်းလဲမှုများ: Website ပေါ်တွင် updated policy တင်ပါမည် (ချက်ချင်း အကျုံးဝင်ပါသည်)
• အရေးကြီးသော ပြောင်းလဲမှုများ: Email သို့မဟုတ် platform notification ဖြင့် အကြောင်းကြားပါမည် (အနည်းဆုံး ၃၀ ရက်ကြိုတင်)
• နောက်ဆုံးမွမ်းမံသည့်ရက်ကို မူဝါဒ ထိပ်တွင် ဖော်ပြပါမည်
• ပြောင်းလဲမှုများနောက် ဆက်လက် အသုံးပြုခြင်းသည် အသစ်သော မူဝါဒကို လက်ခံခြင်း ဖြစ်ပါသည်

သင်သည် ပုံမှန်အားဖြင့် ဤစာမျက်နှာကို ပြန်လည်ကြည့်ရှုပြီး မွမ ်းမံချက်များကို အခိုက်အတန့် သိရှိထားရန် တိုက်တွန်းပါသည်။

၁၂။ ဆက်သွယ်ရန်

ဤကိုယ်ရေးအချက်အလက် မူဝါဒနှင့်ပတ်သက်၍ မေးခွန်းများ၊ စိုးရိမ်မှုများ သို့မဟုတ် တောင်းဆိုချက်များ ရှိပါက အောက်ပါနည်းလမ်းများဖြင့် ဆက်သွယ်နိုင်ပါသည်:

Privacy requests များအတွက် subject line တွင် "Privacy Request - [သင့်တောင်းဆိုချက်အမျိုးအစား]" ဟု ဖော်ပြပါ။

Request အမျိုးအစားများ

• Data Access Request (အချက်အလက် ကြည့်ရှုရန်)
• Data Correction Request (အချက်အလက် ပြင်ဆင်ရန်)
• Data Deletion Request (အချက်အလက် ဖျက်ရန်)
• Data Portability Request (အချက်အလက် export ရယူရန်)
• Marketing Opt-Out Request (ကြော်ငြာ ပယ်ဖျက်ရန်)
• Privacy Complaint (ကိုယ်ရေးကိုယ်တာ တိုင်ကြားချက်)

၁၃။ အထူးစည်းကမ်းချက်များ

၁၃.၁ Responsible Gaming အချက်အလက်များ

တာဝန်သိ gaming programs များ၏ တစ်စိတ်တစ်ပိုင်းအနေဖြင့် ကျွန်ုပ်တို့သည် အောက်ပါများကို ဆောင်ရွက်ပါသည်:

• Self-exclusion requests များကို လျှို့ဝှက်သိမ်းဆည်းပါသည်
• Deposit limits, time-out periods monitoring
• Problem gambling indicators detection
• ဤအချက်အလက်များကို marketing purposes အတွက် ဘယ်တော့မှ အသုံးမပြုပါ

၁၃.၂ VIP နှင့် High Roller Programs

VIP members များအတွက် additional data collection ရှိနိုင်ပါသည်:

• Enhanced KYC verification (wealth source verification)
• Personal account manager communications
• Exclusive event invitations and preferences
• ဤအချက်အလက်များကို strict confidentiality ဖြင့် ကိုင်တွယ်ပါသည်

၁၃.၃ Affiliate Program

Affiliate partners များမှတစ်ဆင့် referral ဖြင့် လာသော users များအတွက်:

• Referral source tracking (cookie-based)
• Commission calculation data
• သင့် ကိုယ်ရေးအချက်အလက်များကို affiliates များနှင့် မမျှဝေပါ
• Affiliates များသည် ကျွန်ုပ်တို့၏ privacy standards များကို လိုက်နာရပါမည်

၁၄။ Myanmar Data Protection Compliance

mm800 သည် မြန်မာနိုင်ငံ၏ data protection regulations များနှင့် international best practices များကို လိုက်နာပါသည်:

• Myanmar Cyber Security Law compliance
• Personal Data Protection considerations
• Financial Transaction Law adherence
• Anti-Money Laundering regulations

ကျွန်ုပ်တို့သည် မြန်မာနိုင်ငံရှိ သက်ဆိုင်ရာ အာဏာပိုင်များနှင့် ပူးပေါင်းဆောင်ရွက်ပြီး ဥပဒေနှင့်အညီ လည်ပတ်ပါသည်။

၁၅။ နိဂုံး

သင့်ကိုယ်ရေးကိုယ်တာ လုံခြုံမှုနှင့် ယုံကြည်မှုသည် mm800 အတွက် အလွန်အရေးကြီးပါသည်။ ကျွန်ုပ်တို့သည် သင့်အချက်အလက်များကို တာဝန်ရှိရှိ၊ လျှို့ဝှက်စွာ ကိုင်တွယ်ပြီး လိုက်နာမှုအပြည့်အဝဖြင့် သိမ်းဆည်းပါသည်။

mm800 တွင် ကစားခြင်းသည် သင်၏ ကိုယ်ရေးအချက်အလက်များ လုံခြုံစိတ်ချရကြောင်း အာမခံပါသည်။ ကျွန်ုပ်တို့သည် နည်းပညာ၊ လုပ်ငန်းလည်ပတ်မှု၊ ဥပဒေရေးရာ အစီအမံများကို ရောနှောပြီး သင့်အချက်အလက်များကို အမြင့်ဆုံး စံနှုန်းဖြင့် ကာကွယ်ပါသည်။