ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁။ အဓိပ္ပာယ်သတ်မှတ်ချက်များ

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒတွင် အောက်ပါ အသုံးအနှုန်းများကို အောက်ပါအတိုင်း အဓိပ္პာယ်သတ်မှတ်ပါသည် -

• "ကိုယ်ရေးအချက်အလက်" (Personal Data) ဆိုသည်မှာ သင်၏ အမည်၊ မွေးသက္ကရာဇ်၊ လိပ်စာ၊ email၊ phone number၊ financial information နှင့် သင့်ကို ခွဲခြားသတ်မှတ်နိုင်သော အခြား အချက်အလက်များ ဖြစ်ပါသည်။
• "Processing" ဆိုသည်မှာ ဒေတာ စုဆောင်းခြင်း၊ မှတ်တမ်းတင်ခြင်း၊ သိမ်းဆည်းခြင်း၊ အသုံးပြုခြင်း၊ ထုတ်ဖော်ခြင်း သို့မဟုတ် ဖျက်ပစ်ခြင်း စသည့် လုပ်ဆောင်မှုများ ဖြစ်ပါသည်။
• "Controller" ဆိုသည်မှာ dj2d ဖြစ်ပြီး သင့်ကိုယ်ရေးအချက်အလက်များကို မည်သို့ processing လုပ်မည်ကို ဆုံးဖြတ်သော အဖွဲ့အစည်း ဖြစ်ပါသည်။
• "Cookies" ဆိုသည်မှာ သင့် browser တွင် သိမ်းဆည်းထားသော သေးငယ်သော text files များဖြစ်ပြီး website အသုံးပြုမှုကို တိုးတက်စေရန် ကူညီပါသည်။

၂။ ကျွန်ုပ်တို့ စုဆောင်းသော အချက်အလက်များ

dj2d သည် သင့်ထံမှ အောက်ပါ အမျိုးအစားများ၏ အချက်အလက်များကို စုဆောင်းပါသည် -

၂.၁ သင် တိုက်ရိုက် ပေးသော အချက်အလက်များ

• အကောင့် မှတ်ပုံတင်ခြ င်း အချက်အလက်များ: အမည်၊ မွေးသက္ကရာဇ်၊ လိပ်စာ၊ email address၊ phone number၊ username၊ password။
• KYC (Know Your Customer) verification: မှတ်ပုံတင် card၊ passport၊ driving license၊ utility bills (လိပ်စာ အတည်ပြုရန်)။
• Payment အချက်အလက်များ: bank account details၊ KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay account information၊ transaction history။
• ဆက်သွယ်ရေး အချက်အလက်များ: customer support တွင် သင်ပေးသော messages၊ emails၊ feedback နှင့် complaints များ။

၂.၂ အလိုအလျောက် စုဆောင်းသော အချက်အလက်များ

• Technical information: IP address၊ browser type and version၊ device type (mobile/desktop)၊ operating system၊ screen resolution။
• Usage data: page views၊ click patterns၊ time spent on pages၊ games played၊ betting history၊ login frequency။
• Cookies and tracking technologies: session cookies၊ preference cookies၊ analytics cookies (Google Analytics၊ Facebook Pixel အပါအဝင်)။
• Geolocation data: သင့် ဒေသ၊ မြို့၊ IP-based location (မြန်မာနိုင်ငံအတွင်း သင် ရှိနေကြောင်း အတည်ပြုရန်)။

၂.၃ တတိယအဖွဲ့များထံမှ အချက်အလက်များ

• Payment providers: KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay၊ banks များမှ transaction confirmation နှင့် verification data။
• Social media: အကယ်၍ သင်သည် Facebook သို့မဟုတ် Google account ဖြင့် login ပြုလုပ်ပါက profile information (name၊ email၊ profile picture)။
• Marketing partners: သင် affiliate links များမှတစ်ဆင့် ရောက်ရှိလာလျှင် referral source data။

၃။ အချက်အလက်များ အသုံးပြုသည့် ရည်ရွယ်ချက်များ

dj2d သည် စုဆောင်းထားသော သင့်ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက် အသုံးပြုပါသည် -

၃.၁ ဝန်ဆောင်မှု ပေးဆောင်ရန်

• သင့်အကောင့်ကို ဖန်တီးပြီး စီမံခန့်ခွဲရန်။
• Casino games၊ slots၊ live casino၊ sports betting ဝန်ဆောင်မှုများ ပေးဆောင်ရန်။
• Deposits နှင့် withdrawals (KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay၊ bank transfers) processing လုပ်ရန်။
• Bonuses၊ promotions၊ VIP rewards များ ပေးဆောင်ရန်။
• Customer support ပေးရန် (24/7 live chat၊ email support)။

၃.၂ လုံခြုံရေးနှင့် Compliance

• အသက် 21 နှစ်အထက် ရှိကြောင်း အတည်ပြုရန် (age verification)။
• Multiple accounts ဖွင့်ခြင်း၊ bonus abuse၊ fraudulent activities များ ကာကွယ်ရန်။
• Money laundering prevention နှင့် anti-fraud systems လည်ပတ်ရန်။
• မြန်မာနိုင်ငံ၏ ဥပဒေများနှင့် နိုင်ငံတကာ gaming regulations များ လိုက်နာရန်။
• Suspicious transactions များ စောင့်ကြည့်ပြီး တိုက်ရှင်းစစ်ဆေးရန်။

၃.၃ ဝန်ဆောင်မှု တိုးတက်ကောင်းမွန်ရေး

• Website performance နှင့် user experience ကို ခွဲခြမ်းစိတ်ဖြာပြီး တိုးတက်စေရန်။
• သင် နှစ်သက်သော games များ၊ betting patterns များကို နားလည်ပြီး personalized recommendations ပေးရန်။
• Technical issues များ ဖြေရှင်းရန်နှင့် bugs များ ပြုပြင်ရန်။
• New features နှင့် games များ develop လုပ်ရန်အတွက် user feedback အသုံးပြုရန်။

၃.၄ Marketing နှင့် Communications

• သင့်အတွက် သက်ဆိုင်သော promotions၊ bonuses၊ tournament announcements များ ပေးပို့ရန် (သင် opt-in လုပ်ထားလျှင်)။
• Account updates၊ transaction confirmations၊ security alerts များ အကြောင်းကြားရန်။
• Customer satisfaction surveys များ ပြုလုပ်ရန်။
• Myanmar market အတွက် သီးသန့် promotions များ တီထွင်ရန် (Thingyan bonuses၊ Myanmar New Year offers)။

၄။ အချက်အလက်များ မျှဝေခြင်းနှင့် Disclosure

dj2d သည် သင့်ကိုယ်ရေးအချက်အလက်များကို သင့်ခွင့်ပြုချက်မရှိဘဲ တတိယအဖွဲ့များထံ ရောင်းချခြင်း သို့မဟုတ် ငှားရမ်းခြင်း မပြုလုပ်ပါ။ သို့သော် အောက်ပါ အခြေအနေများတွင် အချက်အလက်များ မျှဝေနိုင်ပါသည် -

၄.၁ Service Providers

• Payment processors: KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay၊ Dutch-Burmese Bank၊ Yoma Bank၊ AYA Bank၊ CB Bank၊ MAB Bank၊ Visa၊ Mastercard - deposits/withdrawals processing အတွက်။
• Game providers: Slots၊ live casino၊ crash games ပေးဆောင်သော software companies များ - gaming experience ပေးရန်။
• Cloud hosting services: Amazon Web Services (AWS)၊ Google Cloud - secure data storage အတွက်။
• Customer support tools: Live chat software providers - 24/7 support ပေးရန်။
• Analytics providers: Google Analytics - website performance ခွဲခြမ်းစိတ်ဖြာရန်။

၄.၂ ဥပဒေ တောင်းဆိုချက်များ

• မြန်မာနိုင်ငံ၏ law enforcement agencies များ၏ တရားဝင် တောင်းဆိုချက်အရ။
• Court orders သို့မဟုတ် legal proceedings များတွင် လိုအပ်လျှင်။
• Money laundering၊ terrorism financing သို့မဟုတ် အခြား ရာဇဝတ်မှုများ စစ်ဆေးရာတွင် ပူးပေါင်းရန်။
• dj2d ၏ terms and conditions ကို ဖောက်ဖျက်သူများအား တားဆီးရန်။

၄.၃ Business Transfers

အကယ်၍ dj2d သည် merger၊ acquisition သို့မဟုတ် asset sale များတွင် ပါဝင်လျှင် သင့်ကိုယ်ရေးအချက်အလက်များ လွှဲပြောင်းခံရနိုင်ပါသည်။ ဤသို့သော အခြေအနေများတွင် ကျွန်ုပ်တို့သည် သင့်အား ကြိုတင် အကြောင်းကြားပါမည်။

၅။ Data Security - အချက်အလက် လုံခြုံရေး

dj2d သည် သင့်ကိုယ်ရေးအချက်အလက်များကို ခေတ်မီ လုံခြုံရေး နည်းပညာများဖြင့် ကာကွယ်ပါသည် -

• Firewalls နှင့် intrusion detection systems: Unauthorized access များ ကာကွယ်ရန်။
• Two-factor authentication (2FA): အကောင့် login လုံခြုံမှု မြင့်မားစေရန် (optional)။
• Regular security audits: Vulnerabilities များ စစ်ဆေးပြီး ပြုပြင်ရန်။
• Secure password hashing: Password များကို bcrypt algorithm ဖြင့် ကုဒ်ဝှက်ထားပါသည်။
• Access controls: dj2d ဝန်ထမ်းများ၏ data access ကို ကန့်သတ်ပြီး monitor လုပ်ပါသည်။
• Data backup: Regular automated backups များ ပြုလုပ်ပြီး secure locations များတွင် သိမ်းဆည်းပါသည်။
• PCI DSS compliance: Credit card information များ လုပ်ဆောင်ရာတွင် နိုင်ငံတကာ စံချိန်စံညွှန်းများ လိုက်နာပါသည်။

သို့သော် မည်သည့် online platform မဆို 100% လုံခြုံမှု အာမခံ မပေးနိုင်ပါ။ သင်သည် သင့် username၊ password၊ 2FA codes များကို လျှို့ဝှက်ထားရန် တာဝန်ရှိပါသည်။ အကယ်၍ security breach သံသယရှိပါက ချက်ချင်း [email protected] သို့ ဆက်သွယ်ပါ။

၆။ Cookies နှင့် Tracking Technologies

dj2d website သည် cookies နှင့် အလားတူ tracking technologies များကို အသုံးပြုပါသည် -

၆.၁ Cookie အမျိုးအစားများ

• Essential cookies: Website ကို လည်ပတ်စေရန် မဖြစ်မနေ လိုအပ်သော cookies (login session၊ shopping cart)။
• Preference cookies: သင့် settings များ (ဘာသာစကား၊ time zone) မှတ်သားရန်။
• Analytics cookies: Website traffic၊ user behavior ခွဲခြမ်းစိတ်ဖြာရန် (Google Analytics)။
• Marketing cookies: သင့်အတွက် သက်ဆိုင်သော ကြော်ငြာများ ပြသရန် (Facebook Pixel)။

၆.၂ Cookie Management

သင်သည် browser settings တွင် cookies များကို ထိန်းချုပ်နိုင်ပါသည် -

• Chrome: Settings → Privacy and security → Cookies and other site data
• Firefox: Options → Privacy & Security → Cookies and Site Data
• Safari: Preferences → Privacy → Manage Website Data
• Edge: Settings → Cookies and site permissions

သို့သော် cookies များကို block လုပ်လျှင် dj2d website ၏ အချို့ features များ မှန်ကန်စွာ အလုပ်မလုပ်နိုင်ပါ။

၇။ သင့်အခွင့်အရေးများ

dj2d ကစားသမားများသည် ၎င်းတို့၏ ကိုယ်ရေးအချက်အလက်များနှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိပါသည် -

၇.၁ Access Right - ဝင်ရောက်ကြည့်ရှုခွင့်

သင်သည် dj2d မှ သင့်အကြောင်း သိမ်းဆည်းထားသော ကိုယ်ရေးအချက်အလက်များကို တောင်းဆိုကြည့်ရှုနိုင်ပါသည်။ ကျွန်ုပ်တို့သည် 30 ရက်အတွင်း သင့်အား copy တစ်ခု ပေးအပ်ပါမည်။

၇.၂ Rectification Right - ပြုပြင်ခွင့်

အကယ်၍ သင့်အချက်အလက်များ မှားယွင်းနေပါက သင်သည် ၎င်းတို့ကို update လုပ်ရန် တောင်းဆိုနိုင်ပါသည်။ Account settings တွင် ကိုယ်တိုင် edit လုပ်နိုင်ပါသည်။

၇.၃ Deletion Right - ဖျက်ပစ်ခွင့်

သင်သည် သင့်အကောင့်နှင့် ကိုယ်ရေးအချက်အလက်များကို ဖျက်ပစ်ရန် တောင်းဆိုနိုင်ပါသည်။ သို့သော် ဥပဒေအရ သိမ်းဆည်းထားရမည့် အချက်အလက်များ (transaction records၊ KYC documents) ကို ထိန်းသိမ်းထားရနိုင်ပါသည်။

၇.၄ Portability Right - လွှဲပြောင်းခွင့်

သင်သည် သင့်အချက်အလက်များကို structured format (CSV၊ JSON) ဖြင့် တောင်းယူပြီး အခြား services များသို့ လွှဲပြောင်းနိုင်ပါသည်။

၇.၅ Objection Right - ကန့်ကွက်ခွင့်

သင်သည် marketing communications များကို opt-out လုပ်နိုင်ပါသည်။ Promotional emails များတွင် "Unsubscribe" link ကို နှိပ်ပါ သို့မဟုတ် [email protected] သို့ ဆက်သွယ်ပါ။

၇.၆ Withdraw Consent - ခွင့်ပြုချက် ပြန်ရုပ်သိမ်းခွင့်

သင်သည် မည်သည့်အချိန်တွင်မဆို ကျွန်ုပ်တို့အား ပေးထားသော data processing consent ကို ပြန်ရုပ်သိမ်းနိုင်ပါသည်။

၈။ ကလေးသူငယ်များ၏ ကိုယ်ရေးအချက်အလက်

dj2d သည် 21 နှစ်အောက် ကလေးသူငယ်များအတွက် မဟုတ်ပါ။ ကျွန်ုပ်တို့သည် 21 နှစ်အောက် လူငယ်များထံမှ ရည်ရွယ်၍ ကိုယ်ရေးအချက်အလက်များ စုဆောင်းခြင်း မပြုလုပ်ပါ။

• အကောင့် မှတ်ပုံတင်စဉ် သင့်အသက်ကို စစ်ဆေးပါသည် (မွေးသက္ကရာဇ် ဖြည့်ရန်)။
• KYC verification တွင် မှတ်ပုံတင် သို့မဟုတ် အခြား ID documents များဖြင့် အသက် အတည်ပြုပါသည်။
• အကယ်၍ ကျွန်ုပ်တို့သည် 21 နှစ်အောက် user တစ်ဦး တွေ့ရှိလျှင် အကောင့်ကို ချက်ချင်း ရပ်ဆိုင်းပြီး အချက်အလက်များကို ဖျက်ပစ်ပါမည်။
• မိဘများနှင့် အုပ်ထိန်းသူများ - အကယ်၍ သင့်ကလေးသည် သင့်ခွင့်ပြုချက်မရှိဘဲ dj2d account ဖွင့်ထားကြောင်း သင် သိရလျှင် [email protected] သို့ ချက်ချင်း ဆက်သွယ်ပါ။

၉။ Data Retention - အချက်အလက် သိမ်းဆည်းထားရှိမှု

dj2d သည် သင့်ကိုယ်ရေးအချက်အလက်များကို လိုအပ်သမျှကြာ သိမ်းဆည်းထားပါသည် -

• Active accounts: သင့်အကောင့် ဖွင့်ထားသမျှကာလ တစ်လျှောက် သိမ်းဆည်းပါသည်။
• Closed accounts: အကောင့် ပိတ်ပြီး 5 နှစ်အထိ သိမ်းဆည်းပါသည် (ဥပဒေ လိုအပ်ချက်များ၊ disputes ဖြေရှင်းရန်)။
• Transaction records: 7 နှစ် (tax၊ accounting၊ anti-money laundering regulations)။
• Marketing data: သင် opt-out လုပ်ပြီး 2 နှစ်အထိ (re-consent tracking)။
• Security logs: 2 နှစ် (fraud investigations)။

Retention period ကုန်ဆုံးပြီးနောက် ကျွန်ုပ်တို့သည် သင့်အချက်အလက်များကို လုံခြုံစွာ ဖျက်ပစ်ပါမည် (secure deletion methods ဖြင့်)။

၁၀။ နိုင်ငံတကာ Data Transfers

dj2d သည် မြန်မာနိုင်ငံအခြေစိုက် company ဖြစ်သော်လည်း အချို့ technical services များ (cloud hosting၊ payment processing) သည် နိုင်ငံတကာ providers များ ဖြစ်နိုင်ပါသည်။

• သင့်ဒေတာများ နိုင်ငံရပ်ခြားသို့ transfer လုပ်ရာတွင် ကျွန်ုပ်တို့သည် adequate safeguards များ အသုံးပြုပါသည် (Standard Contractual Clauses၊ encryption)။
• ကျွန်ုပ်တို့၏ cloud providers (AWS၊ Google Cloud) သည် ISO 27001၊ SOC 2 certified ဖြစ်ပါသည်။
• Payment data သည် PCI DSS compliant processors များမှသာ လုပ်ဆောင်ပါသည်။

၁၁။ Privacy Policy ပြောင်းလဲမှုများ

dj2d သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို မည်သည့်အချိန်တွင်မဆို ပြောင်းလဲခွင့် ရှိပါသည်။ အရေးကြီးသော ပြောင်းလဲမှုများ ပြုလုပ်လျှင် -

• Website homepage တွင် prominent notice ပြသပါမည်။
• သင့် registered email သို့ notification ပေးပို့ ပါမည်။
• သင့်အား 30 ရက် notice period ပေးပါမည် (အရေးပေါ် security updates မှလွဲ၍)။
• Updated policy ၏ effective date ကို ရှင်းရှင်းလင်းလင်း ဖော်ပြပါမည်။

Website ကို ဆက်လက် အသုံးပြုခြင်းသည် updated policy ကို သင် လက်ခံကြောင်း ဆိုလိုပါသည်။ အကယ်၍ သင် သဘောမတူပါက သင့်အကောင့်ကို ပိတ်နိုင်ပါသည်။

၁၂။ ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးခွန်းများ၊ စိုးရိမ်မှုများ သို့မဟုတ် တိုင်ကြားချက်များ ရှိပါက အောက်ပါ လိပ်စာများမှတစ်ဆင့် dj2d သို့ ဆက်သွယ်နိုင်ပါသည် -

၁၃။ Myanmar-Specific Privacy Considerations

dj2d သည် မြန်မာနိုင်ငံ ကစားသမားများအတွက် သီးသန့် ကိုယ်ရေးအချက်အလက် လုံခြုံရေး အစီအမံများ ထားရှိပါသည် -

• ဘာသာစကား ရွေးချယ်ခွင့်: Privacy settings နှင့် communications များကို မြန်မာဘာသာဖြင့် ရရှိနိုင်ပါသည်။
• Local payment data: KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay transactions များကို မြန်မာနိုင်ငံအတွင်း servers များတွင် process လုပ်ပါသည် (တတ်နိုင်သမျှ)။
• မြန်မာ ဥပဒေ လိုက်နာမှု: မြန်မာနိုင်ငံ၏ Electronic Transactions Law၊ Consumer Protection Law များနှင့်အညီ လုပ်ဆောင်ပါသည်။
• Cultural sensitivity: သင့်ဘာသာရေး၊ လူမျိုး၊ နိုင်ငံရေး ရပ်တည်ချက်များနှင့် ပတ်သက်သော sensitive information များကို ကျွန်ုပ်တို့ မတောင်းဆိုပါ။
• Responsible gambling data: သင့် gambling patterns များကို monitor လုပ်ပြီး problem gambling indicators တွေ့ရှိလျှင် support resources များ ပေးပါသည် (တာဝန်သိ ကစားခြင်း မူဝါဒ ကြည့်ပါ)။

၁၄။ သင့်တာဝန်များ

dj2d သည် သင့်ဒေတာ လုံခြုံရေးအတွက် ကြိုးပမ်းသော်လည်း သင်သည်လည်း အောက်ပါ တာဝန်များ ရှိပါသည် -

• Strong password အသုံးပြုပါ: အနည်းဆုံး 8 characters၊ uppercase/lowercase/numbers/symbols ပေါင်းစပ်ပါ။ "123456"၊ "password" စသည့် အလွယ်တကူ ခန့်မှန်းနိုင်သော passwords များ မသုံးပါနှင့်။
• Password မျှဝေခြင်း မပြုလုပ်ပါနှင့်: မိတ်ဆွေများ၊ မိသားစုဝင်များအပါအဝင် မည်သူ့ကိုမျှ သင့် login credentials များ မပေးပါနှင့်။
• Public Wi-Fi တွင် သတိထားပါ: ကော်ဖီဆိုင်၊ hotel များတွင် dj2d account login မလုပ်ပါနှင့် (သို့မဟုတ် VPN အသုံးပြုပါ)။
• Device security: သင့် phone/computer တွင် antivirus software၊ firewall များ ထည့်သွင်းပါ။ Operating system နှင့် browser များကို အမြဲ update လုပ်ထားပါ။
• Phishing သတိထားပါ: dj2d မှ ဟန်ဆောင်သော fake emails/SMS များ သတိထားပါ။ ကျွန်ုပ်တို့သည် သင့် password၊ PIN code များကို email မှတစ်ဆင့် ဘယ်တော့မှ မမေးပါ။
• Logout ပြုလုပ်ပါ: Shared devices များတွင် အသုံးပြုပြီးလျှင် အမြဲ logout လုပ်ပါ။
• Account activity စောင့်ကြည့်ပါ: Suspicious transactions သို့မဟုတ် unauthorized login attempts များ တွေ့ရှိလျှင် ချက်ချင်း ကျွန်ုပ်တို့ထံ အကြောင်းကြားပါ။
• ကိုယ်ရေးအချက်အလက် updated ထားပါ: သင့် email address၊ phone number ပြောင်းလျှင် account settings တွင် update လုပ်ပါ (security alerts များ လက်ခံရရန်)။

၁၅။ အပိုဆောင်း Resources

ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးနှင့် ပတ်သက်၍ ပိုမို လေ့လာရန် -

• စည်းကမ်းချက်များ - dj2d ၏ terms of service
• တာဝန်သိ ကစားခြင်း - လုံခြုံစွာ ကစားနည်း၊ self-exclusion tools
• FAQ - အမေးများသော မေးခွန်းများ (account security အပါအဝင်)
• ပင်မစာမျက်နှာ - dj2d platform အကြောင်း ပိုမို လေ့လာပါ