ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

၁။ နိဒါန်းနှင့် ကျင့်သုံးသည့်နယ်ပယ်

ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒ ("မူဝါဒ") သည် km98.click ဝဘ်ဆိုဒ်နှင့် ၎င်းနှင့်ဆက်နွှယ်သော ဝန်ဆောင်မှုအားလုံးကို ဝင်ရောက်အသုံးပြုသည့် ကစားသူတိုင်းနှင့် သက်ဆိုင်သည်။ ဝဘ်ဆိုဒ်ကို ဝင်ရောက်ခြင်း၊ အကောင့်ဖွင့်ခြင်း သို့မဟုတ် ကစားခြင်းဖြင့် ဤမူဝါဒပါ ဒေတာကိုင်တွယ်မှုလုပ်ထုံးလုပ်နည်းများကို လက်ခံသဘောတူသည်ဟု မှတ်ယူပါသည်။

km98 သည် မြန်မာနိုင်ငံ ကစားဝါသနာရှင်များအတွက် ရည်ရွယ်ထူထောင်ထားသော ဒစ်ဂျစ်တယ်ကာစီနိုနှင့် အားကစားလောင်းကြေးပလက်ဖောင်းဖြစ်သည်။ ကျွန်ုပ်တို့သည် သင်၏ ကိုယ်ရေးအချက်အလက်များ၏ တန်ဖိုးနှင့် အရေးပါမှုကို ထင်ရှားစွာ နားလည်ပြီး ၎င်းတို့ကို ကာကွယ်ရန် ဆောင်ရွက်ချက်များ ချမှတ်ထားသည်။

ဤမူဝါဒကို မည်သည့်အချိန်တွင်မဆို ပြင်ဆင်နိုင်ခွင့်ရှိပြီး ပြင်ဆင်မှုများကို ဝဘ်ဆိုဒ်တွင် ထုတ်ပြန်သည်နှင့် တပြိုင်နက် အကျိုးသက်ရောက်မည်ဖြစ်သည်။ ဆက်လက်အသုံးပြုသူများသည် ပြင်ဆင်ထားသော မူဝါဒကို လက်ခံသဘောတူသည်ဟု မှတ်ယူမည်ဖြစ်သည်။ ထို့ကြောင့် ဤစာမျက်နှာကို ပုံမှန်ပြန်လည်စစ်ဆေးရန် အကြံပြုပါသည်။

၂။ ကျွန်ုပ်တို့ စုဆောင်းသည့် ဒေတာအမျိုးအစားများ

km98 သည် ဝန်ဆောင်မှုပေးနိုင်ရန်နှင့် ကစားသူ၏ အကောင့်ကို ကာကွယ်ရန်အတွက် ဒေတာများ စုဆောင်းသည်။ ကျွန်ုပ်တို့ စုဆောင်းသည့် ဒေတာများကို အောက်ပါအတိုင်း အမျိုးအစားခွဲနိုင်သည်—

၂.၁ မှတ်ပုံတင်ဒေတာ

• အမည် (ပြည့်စုံသောအမည်)
• မွေးသက္ကရာဇ် (အသက်အတည်ပြုရန်)
• ဖုန်းနံပါတ် (မြန်မာ — MPT, Ooredoo, Atom, Mytel)
• အီးမေးလ်လိပ်စာ (ရှိပါက)
• နေရပ်လိပ်စာ (မြို့/တိုင်းဒေသကြီး)
• Username နှင့် ကုဒ်ဝှက်ထားသော Password

၂.၂ KYC စစ်ဆေးရေးဒေတာ

• မှတ်ပုံတင်ကဒ် (NRC) ကူးယူချက် သို့မဟုတ် ဓာတ်ပုံ
• မိမိနှင့်သက်သေပြချက် (Selfie with ID)
• နေရပ်လိပ်စာ အထောက်အထား (လိုအပ်ပါက)
• ငွေပေးချေမှု Wallet ပိုင်ဆိုင်မှု အထောက်အထား

၂.၃ ငွေကြေးဆိုင်ရာ ဒေတာ

• Wave Money, KBZPay, CB Pay, AYA Pay, OnePay, UAB Pay အကောင့်နံပါတ် (partial mask ဖြင့်)
• ငွေသွင်း / ငွေထုတ် မှတ်တမ်းများ
• ဘောနပ်စ်ရယူမှုနှင့် Wagering မှတ်တမ်းများ

၂.၄ နည်းပညာဒေတာ (အလိုအလျောက် စုဆောင်းမှု)

• IP လိပ်စာနှင့် နေရာဒေသ (ဆာဗာ log မှ)
• Browser အမျိုးအစားနှင့် ဗားရှင်း
• ကိရိယာ (Device) အချက်အလက်
• ကစားမှတ်တမ်း (Session log)
• Cookie နှင့် Local Storage ဒေတာ

၃။ ဒေတာစုဆောင်းသည့် ရည်ရွယ်ချက်

km98 သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ တရားဝင်ရည်ရွယ်ချက်များအတွက်သာ ကိုင်တွယ်သည်—

1. အကောင့်ဖွင့်ခြင်းနှင့် စစ်မှန်ကြောင်းအတည်ပြုခြင်း (Identity Verification)
2. ငွေကြေးလုပ်ဆောင်မှုများ ဆောင်ရွက်ပေးခြင်းနှင့် မှတ်တမ်းထိန်းသိမ်းခြင်း
3. ဘောနပ်စ်နှင့် ပရိုမိုးရှင်းများ ပေးဆောင်ခြင်း
4. Customer Support ဝန်ဆောင်မှု ပေးနိုင်ရန်
5. ငွေကြေးခဝါချမှုနှင့် လိမ်ညာမှု တားဆီးစစ်ဆေးခြင်း (AML / Fraud Prevention)
6. ဆာဗာနှင့် ဝန်ဆောင်မှုလုံခြုံရေး ထိန်းသိမ်းခြင်း
7. ဥပဒေပြဋ္ဌာန်းချက်များနှင့် ညီညွတ်မှုရှိရန် (Legal Compliance)
8. ကစားသုံးပုံနှင့် ဆော့ဖ်ဝဲလ်မြှင့်တင်ရန် စိစစ်လေ့လာခြင်း (Analytics)

၅။ Cookie နှင့် ခြေရာခံနည်းပညာ

km98 ဝဘ်ဆိုဒ်တွင် Cookie နှင့် Local Storage ကို အောက်ပါရည်ရွယ်ချက်များအတွက် အသုံးပြုသည်—

၅.၁ မဖြစ်မနေ Cookie များ (Essential Cookies)

ဝဘ်ဆိုဒ် မှန်ကန်စွာ အလုပ်လုပ်နိုင်ရန် မဖြစ်မနေလိုအပ်သော Cookie များဖြစ်သည်— session management, login state, security token များပါဝင်သည်။ ဤ Cookie များကို ပိတ်၍မရနိုင်ပါ။

၅.၂ လုပ်ဆောင်ချက် Cookie များ (Functional Cookies)

ကစားသူ၏ ဘာသာစကားရွေးချယ်မှု၊ ဝင်ငွေပမာဏ ကြိုက်မကြိုက် ရွေးချယ်မှု၊ Game preference များကို မှတ်သားရန် အသုံးပြုသည်။ ဤ Cookie များကို Browser ဆက်တင်မှ ပိတ်နိုင်သော်လည်း ဝဘ်ဆိုဒ်အချို့လုပ်ဆောင်ချက်များ ကောင်းမွန်မှု ကျဆင်းနိုင်သည်။

၅.၃ Analytics Cookie များ

ဝဘ်ဆိုဒ်သုံးပုံ၊ ကြည့်ရှုမှုနှုန်း၊ ဝင်ရောက်မှုအချိန်ကာလ စသည်တို့ကို တိုင်းတာရန် Analytics Cookie များ ကောက်ယူသည်။ ဒေတာများကို aggregate ပုံစံဖြင့်သာ ကိုင်တွယ်ပြီး ကစားသူတစ်ဦးချင်းကို ဖော်ထုတ်ခြင်း မပြုပါ။

၆။ ဒေတာသိမ်းဆည်းမှု ကာလ

km98 သည် သင်၏ ဒေတာကို လိုအပ်သည်ထက် ပိုကြာ ထားမည်မဟုတ်ပါ။ ဒေတာထိန်းသိမ်းမှုကာလကို အောက်ပါ မူများဖြင့် သတ်မှတ်သည်—

• အကောင့်ဒေတာ — အကောင့်ဖွင့်ထားသမျှ ကာလ + ပိတ်ပြီး ၅ နှစ်
• ငွေကြေးမှတ်တမ်းများ — ဥပဒေလိုအပ်ချက်ပေါ်မူတည်ပြီး အနည်းဆုံး ၅ နှစ်
• KYC ဒေတာ — KYC စစ်ဆေးပြီးသောနေ့မှ ၅ နှစ်
• Customer Support မှတ်တမ်း — ဆောင်ရွက်မှုပြီးဆုံးပြီး ၂ နှစ်
• Analytics / Log ဒေတာ — အများဆုံး ၁ နှစ် (Aggregate ပုံစံ)
• Cookie ဒေတာ — Session cookie မပြတ်ချင်း သို့မဟုတ် Browser ပိတ်သည်နှင့်

ဒေတာသိမ်းဆည်းမှုကာလ ကုန်ဆုံးပါက km98 သည် ကစားသူ၏ ဒေတာကို လုံခြုံသောနည်းဖြင့် ဖျက်ပစ်မည် သို့မဟုတ် အမည်မဖော်ကြူး (anonymize) ပြုလုပ်မည်ဖြစ်သည်။

၈။ ဒေတာလုံခြုံရေး နည်းလမ်းများ

km98 သည် ကစားသူ၏ ဒေတာများကို ကာကွယ်ရန် နည်းပညာနှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေးနည်းလမ်းများ ချမှတ်ထားသည်—

၈.၁ နည်းပညာကာကွယ်မှုများ

• 256-bit TLS/SSL ကုဒ်ဝှက်ခြင်း — ဒေတာပေးပို့မှုတိုင်းကို ကာကွယ်သည်
• ဆာဗာဘေးလုံခြုံရေးနံရံ (Firewall) — မလိုအပ်သောဝင်ရောက်မှုကို ပိတ်ဆို့သည်
• Password Hashing (bcrypt) — Password ကို ဘယ်သောအချိန်မျှ plain text ဖြင့် မသိမ်းဆည်းပါ
• Two-Factor Authentication (2FA) — ထပ်ဆောင်းအတည်ပြုမှုလွှာ
• DDoS Protection နှင့် Rate Limiting
• ပုံမှန် Security Audit ပြုလုပ်ခြင်း

၈.၂ အဖွဲ့အစည်းဆိုင်ရာ ကာကွယ်မှုများ

• ဒေတာဝင်ရောက်ခွင့်ကို Need-to-Know မူဖြင့် ကန့်သတ်ထားသည်
• ဝန်ထမ်းများအား ကိုယ်ရေးလုံခြုံရေး နှင့် ဒေတာကိုင်တွယ်မှု လေ့ကျင့်သင်ကြားသည်
• ဒေတာချိုးဖောက်မှု (Data Breach) ဖြစ်ပါက ကစားသူများကို ၇၂ နာရီအတွင်း အကြောင်းကြားမည်
• Incident Response အစီအစဉ် ထားရှိသည်

၉။ အသက်မပြည့်သေးသူများကို ကာကွယ်ခြင်း

km98 သည် အသက် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်များ၏ ကိုယ်ရေးဒေတာကို သိလျက်နှင့် စုဆောင်းခြင်း မပြုပါ။ မှတ်ပုံတင်ချိန်တွင် မွေးသက္ကရာဇ် စစ်ဆေးမှုနှင့် KYC စစ်ဆေးမှုတို့ဖြင့် အသက်အတည်ပြုသည်။

ကစားသူတစ်ဦးသည် အသက် ၂၁ နှစ်အောက်ဖြစ်ကြောင်း km98 တွေ့ရှိပါက ထိုကစားသူ၏ အကောင့်ကို ချက်ချင်းပိတ်သိမ်းပြီး မှတ်ပုံတင်ဒေတာအားလုံးကို ဖျက်ပစ်မည်ဖြစ်သည်။ ထိုသူ၏ ငွေပေးချေမှုများကို ပြန်လည်ဆောင်ရွက်မည် သို့မဟုတ် မည်သို့ကိုင်တွယ်မည်ကို ကစားသူ သို့မဟုတ် မိဘ/အုပ်ထိန်းသူနှင့် တိုက်ရိုက်ဆက်သွယ်ဆောင်ရွက်မည်ဖြစ်သည်။

၁၀။ ဤမူဝါဒ ပြောင်းလဲမှုများ

km98 သည် ဥပဒေပြောင်းလဲမှု၊ နည်းပညာတိုးတက်မှု သို့မဟုတ် ဝန်ဆောင်မှုပြောင်းလဲမှုများကြောင့် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို ပြင်ဆင်နိုင်သည်။

• မူဝါဒအဓိကပြောင်းလဲမှုများ ရှိပါက ကစားသူများကို အနည်းဆုံး ၁၄ ရက် ကြိုတင်အကြောင်းကြားမည်
• အကြောင်းကြားချက်ကို ဝဘ်ဆိုဒ်ပေါ်တွင် Notification ဖြင့် ပြသမည်
• ပြင်ဆင်မှုပြီးနောက် ဆက်လက်အသုံးပြုခြင်းသည် မူဝါဒသစ်ကို သဘောတူလက်ခံမှု ဖြစ်သည်ဟု မှတ်ယူမည်
• မူဝါဒသစ်ကို မသဘောတူပါက [email protected] သို့ ဆက်သွယ်ပြီး အကောင့်ပိတ်ရန် တောင်းဆိုနိုင်သည်

ယခုအသုံးပြုနေသော မူဝါဒဗားရှင်း — ဗားရှင်း ၁.၂ ၊ ၁ ဇန်နဝါရီ ၂၀၂၆။ ယခင်ဗားရှင်းကို ကြည့်လိုပါက [email protected] သို့ ဆက်သွယ်တောင်းဆိုနိုင်သည်။

၁၁။ ဆက်သွယ်ရန်

ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒနှင့် ပတ်သက်ပြီး မေးမြန်းလိုသည်များ၊ ဒေတာဆိုင်ရာ တောင်းဆိုချက်များ သို့မဟုတ် ချိုးဖောက်မှုများ သတင်းပို့ရန် km98 ၏ ဒေတာကာကွယ်ရေးအဖွဲ့သို့ ဆက်သွယ်နိုင်သည်—

📧 [email protected]

တောင်းဆိုချက်များကို Myanmar Standard Time (MMT, UTC+6:30) အရ ၁၄ ရက်အတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်သည်။ ပိုမိုသိလိုသည်များအတွက် FAQ စာမျက်နှာကိုလည်း ဖတ်ရှုနိုင်သည်။