ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

🛡️ ကာကွယ်မှု အဓိကချက်များ

q7mm ၏ ကိုယ်ရေးလုံခြုံရေး ကတိကဝတ်များ အကျဉ်းချုပ်

📋 ကျွန်ုပ်တို့ စုဆောင်းသော အချက်အလက်များ

⚙️ အချက်အလက် အသုံးပြုပုံ

1. အကောင့် ဖန်တီးမှုနှင့် စီမံခန့်ခွဲမှု သင်မှတ်ပုံတင်ရာတွင် ပေးအပ်သော ကိုယ်ရေးအချက်အလက်များကို သင်၏ q7mm အကောင့် ဖန်တီးရန်နှင့် ထိန်းသိမ်းရန် အသုံးပြုသည်။ ဒီ data မပါဘဲ အကောင့် ဝန်ဆောင်မှုပေးနိုင်မည် မဟုတ်ပါ။
2. ငွေပေးချေမှု စစ်ဆေးခြင်း Wave Money, KBZPay, CB Pay, AYA Pay, OnePay နှင့် UAB Pay တို့ မှတဆင့် ငွေသွင်းနှင့် ငွေထုတ်မှုများ ပြည့်မီ စစ်ဆေးနိုင်ရန် ငွေကြေးဆိုင်ရာ data ကို အသုံးပြုသည်။
3. လုံခြုံရေး ကြပ်မတ်မှု IP လိပ်စာနှင့် Device နံပါတ်တို့ကို Fraudulent Activity (လိမ်ညာသောနည်းဖြင့် ကစားမှု)၊ Duplicate Account နှင့် ငွေကြေးခဝါချမှု စစ်ဆေးရန် အသုံးပြုသည်။ ဤဆောင်ရွက်ချက်သည် ကစားသူများ၏ အကောင့်ကို ကာကွယ်ပေးသည်။
4. ဝန်ဆောင်မှု မြှင့်တင်ခြင်း ကစားမှု မှတ်တမ်းများနှင့် Session data တို့ကို ပလက်ဖောင်း အတွေ့အကြုံ ပိုမိုကောင်းမွန်စေရန်နှင့် ကစားသူ၏ ဦးစားပေးချက်နှင့် ကိုက်ညီသော ဂိမ်းများ အကြံပြုနိုင်ရန် အသုံးပြုသည်။
5. ဥပဒေလိုအပ်ချက် ဖြည့်ဆည်းမှု ငွေကြေးခဝါချမှု ကာကွယ်ရေး (AML) နှင့် ကစားသူ သက်တမ်း အတည်ပြုချက် (KYC) ဥပဒေများနှင့်အညီ data အချို့ကို တရားဥပဒေ ကြပ်မတ်အာဏာပိုင်တို့ ငြိမ်းချမ်းသော ဝင်ရောက်မှု တောင်းဆိုပါက ပေးနိုင်ခွင့် ရှိသည်။
6. ဆက်သွယ်ရေးနှင့် ပြည်သူ့ ဆက်ဆံရေး ဘောနပ်စ် ကမ်းလှမ်းချက်များ၊ ပရိုမိုးရှင်း သတင်းများနှင့် အကောင့်ဆိုင်ရာ အရေးကြီးသော အကြောင်းကြားချက်များကို သင်၏ မှတ်ပုံတင်ထားသော အီးမေးလ်သို့ ပေးပို့မည်။ Promotional email ကို opt-out ပြုလုပ်နိုင်သည်။

🤝 အချက်အလက် မျှဝေမှု မူဝါဒ

1. ဂိမ်းပံ့ပိုးသူများ Pragmatic Play, Evolution Gaming, Spribe, Ezugi, NetEnt, Microgaming ကဲ့သို့ ဂိမ်းပံ့ပိုးသူများနှင့် ဂိမ်းရလဒ် စစ်ဆေးမှုအတွက် လိုအပ်သော session data ကိုသာ မျှဝေသည်။ ကိုယ်ရေးအချက်အလက် မမျှဝေပါ။
2. ငွေပေးချေမှု ဆောင်ဆောင်သူများ Wave Money, KBZPay, CB Pay, AYA Pay, OnePay, UAB Pay တို့ နှင့် ငွေပေးချေမှု အတည်ပြုချက်အတွက် အနည်းဆုံး လိုအပ်သော ငွေကြေးဆိုင်ရာ data ကိုသာ မျှဝေသည်။
3. တရားဥပဒေ ကြပ်မတ်အာဏာပိုင် မြန်မာနိုင်ငံ တရားဝင် ဥပဒေ ကြပ်မတ်အာဏာပိုင်မှ တရားဝင် တောင်းဆိုမှု ရှိသည့်အခါ လိုအပ်သော data ကိုသာ ပေးအပ်မည်ဖြစ်ပြီး ကျွန်ုပ်တို့ တတ်နိုင်သမျှ ကစားသူကို ကြိုတင် အကြောင်းကြားရန် ကြိုးစားမည်ဖြစ်သည်။
4. Cloud ဝန်ဆောင်မှု ပံ့ပိုးသူများ Data သိမ်းဆည်းမှုနှင့် လုံခြုံသော hosting အတွက် ISO 27001 အသိအမှတ်ပြုချက် ရရှိထားသော Cloud ဝန်ဆောင်မှု ပံ့ပိုးသူများကို ကျွန်ုပ်တို့ Data Processing Agreement (DPA) ဖြင့် ချုပ်ဆိုပြီး အသုံးပြုသည်။

🔒 Data လုံခြုံရေး အစီအမံများ

1. Encryption at Rest Data ဘေ့စ်တွင် သိမ်းဆည်းထားသော ကိုယ်ရေးအချက်အလက်များကို AES-256 Encryption ဖြင့် ကာကွယ်ထားသည်။ Password များကို bcrypt hashing နည်းဖြင့် သိမ်းဆည်းသည်။
2. Two-Factor Authentication (2FA) ကစားသူများသည် ၎င်းတို့ အကောင့်ကို နောက်ထပ် ကာကွယ်ရန် 2FA ကို ဖွင့်ထားနိုင်သည်။ 2FA ဖွင့်ထားပါက မှတ်ပုံတင် device မဟုတ်သော device မှ Login ပြုလုပ်ပါက SMS OTP အပိုအတည်ပြုချက် တောင်းမည်ဖြစ်သည်။
3. DDoS ကာကွယ်မှု ပလက်ဖောင်းကို DDoS Attack မှ ကာကွယ်ရန် Enterprise-grade Firewall နှင့် CDN ကာကွယ်ရေး အသုံးပြုထားသည်။ ဤနည်းဖြင့် ဝန်ဆောင်မှု ဆက်ဆံမှု ကြပ်မတ်မှုများကို ကာကွယ်သည်။
4. Regular Security Audit တတိယပါတီ Cybersecurity ကုမ္ပဏီမှ နှစ်ပတ်လည် Penetration Testing ပြုလုပ်ပြီး ထွက်ပေါ်လာသော ချွတ်ယွင်းချက်များကို ချက်ချင်း ပြင်ဆင်ဆောင်ရွက်သည်။

👤 ကစားသူ ကိုယ်ရေးအချက်အလက် အခွင့်အရေးများ

q7mm ကစားသူများ အနေဖြင့် မိမိ data နှင့်ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်

• 👁️
  ဝင်ရောက်ကြည့်ရှုပိုင်ခွင့် (Right of Access) q7mm တွင် သင်နှင့်ပတ်သက်၍ သိမ်းဆည်းထားသော data အားလုံးကို ကြည့်ရှုရန် တောင်းဆိုနိုင်သည်။ [email protected] သို့ ဆက်သွယ်ပါ — ၃ ဘဏ်လုပ်ငန်းရက်အတွင်း ပေးအပ်မည်ဖြစ်သည်။
• ✏️
  ပြင်ဆင်ပိုင်ခွင့် (Right of Rectification) သင်၏ ကိုယ်ရေးအချက်အလက်တွင် မမှန်ကန်သော data တွေ့ရပါက ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်။ ဥပမာ — အမည်ပြင်ဆင်မှု၊ ဖုန်းနံပါတ် ပြောင်းလဲမှု။
• 🗑️
  ဖျက်သိမ်းပိုင်ခွင့် (Right to Erasure) အကောင့် ပိတ်သိမ်းပြီးနောက် သင်၏ ကိုယ်ရေးအချက်အလက်ကို ဖျက်ပေးရန် တောင်းဆိုနိုင်သည်။ သို့သော် ဥပဒေ သိမ်းဆည်းခြင်းလိုအပ်ချက်ကြောင့် data အချို့ကို သတ်မှတ်ကာလ အထိ ဆက်လက်သိမ်းဆည်းနိုင်သည်။
• 📤
  ပြောင်းရွှေ့ပိုင်ခွင့် (Right to Portability) သင်၏ data ကို Machine-readable ပုံစံ (JSON / CSV) ဖြင့် ထုတ်ပေးရန် တောင်းဆိုနိုင်သည်။ ဤအခွင့်အရေးသည် KYC မပြည့်မရောက်သေးသော အကောင့်များတွင် ကန့်သ တ်ချက်ရှိနိုင်သည်။
• 🚫
  ကန့်ကွက်ပိုင်ခွင့် (Right to Object) Marketing email ပေးပို့ခြင်း၊ Profiling သို့မဟုတ် Analytics ဆိုင်ရာ data ကောက်ယူမှုကို ကန့်ကွက်ရန် opt-out ပြုလုပ်ပိုင်ခွင့် ရှိသည်။
• ⏸️
  ကန့်သတ်ပိုင်ခွင့် (Right to Restrict Processing) Data မှန်ကန်မှု အငြင်းပွားနေစဉ်တွင် ထို data ကို ကျွန်ုပ်တို့ ပြုပြင်ဆောင်ရွက်ခြင်း ရပ်တန့်ပေးရန် တောင်းဆိုနိုင်သည်။

🍪 Cookie မူဝါဒ

📅 Data သိမ်းဆည်းကာလ

1. ဘဏ္ဍာရေးဆိုင်ရာ မှတ်တမ်းများ ငွေပေးချေမှု မှတ်တမ်းများကို ဘဏ္ဍာရေး ဥပဒေနှင့် AML ဥပဒေလိုအပ်ချက်ကြောင့် အကောင့် ပိတ်သိမ်းပြီး ၇ နှစ် ကြာမြင့်သော အထိ သိမ်းဆည်းသည်။
2. KYC / Identity Document ဥပဒေ လိုအပ်ချက်ကြောင့် KYC document များကို ၅ နှစ် ကြာ သိမ်းဆည်းသည်။ ဤကာလ ကုန်ဆုံးပြီးနောက် လုံခြုံစွာ ဖျက်သိမ်းသည်။
3. ကစားမှု မှတ်တမ်းများ Bet history နှင့် ဂိမ်းရလဒ် မှတ်တမ်းများကို ကစားသူ တောင်းဆိုမှု သို့မဟုတ် ငြင်းဆိုချက် ဖြေရှင်းရာတွင် အထောက်အကူပြုရန် ၃ နှစ် ကြာ သိမ်းဆည်းသည်။
4. General ကိုယ်ရေးအချက်အလက် အကောင့် ဖွင့်ထားသရွေ့ data ကို ဆက်လက် သိမ်းဆည်းမည်ဖြစ်ပြီး အကောင့် ပိတ်သိမ်းပြီး ၂ နှစ် အကြာ ဖျက်သိမ်းသည်။ ဥပဒေ လိုအပ်ချက်ကြောင့် ပိုများသော ကာလ သိမ်းဆည်းမှုများ ဖြစ်ပေါ်ပါက ကစားသူကို အကြောင်းကြားမည်ဖြစ်သည်။

🔞 အသက်မပြည့်သေးသူများဆိုင်ရာ မူဝါဒ

📝 မူဝါဒ ပြောင်းလဲမှုများ

📬 ဆက်သွယ်ရန်