h5hhh ကိုယ်ရေးအချက်အလက် မူဝါဒ

h5hhh ("ကျွန်ုပ်တို့"၊ "ပလက်ဖောင်း"၊ "ဝန်ဆောင်မှု") သည် မြန်မာနိုင်ငံ ကစားသူများ ("ကစားသူ"၊ "သင်") ၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် နှင့် ပွင့်လင်းမြင်သာသော နည်းလမ်းဖြင့် ကိုင်တွယ်ရန် ကတိကဝတ်ပြုသည်။ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် https://h5hhh.app ပလက်ဖောင်းနှင့် ဆက်နွှယ်သော ဝန်ဆောင်မှုအားလုံးတွင် သက်ဆိုင်သည်။

ဤ မူဝါဒသည် h5hhh ၌ Account ဖွင့်ခြင်း၊ ကစားခြင်း၊ ငွေဖြည့်ခြင်း၊ ငွေထုတ်ခြင်း သို့မဟုတ် ပလက်ဖောင်း မည်သည့် ဝန်ဆောင်မှုကိုမဆို အသုံးပြုချိန်မှ စတင်ကာ ကစားသူနှင့် သက်ဆိုင်သည်။ ပလက်ဖောင်းကို ဆက်လက် အသုံးပြုခြင်းဖြင့် သင်သည် ဤ မူဝါဒပါ အချက်များကို ဖတ်ရှုနားလည်ပြီး လက်ခံသဘောတူကြောင်း မှတ်ယူသည်။

h5hhh သည် ဝန်ဆောင်မှုများ ကောင်းမွန်စွာ ပေးအပ်နိုင်ရန်နှင့် ကစားသူ Account ကို လုံခြုံစိတ်ချရသော နည်းဖြင့် စီမံနိုင်ရန် အောက်ပါ အချက်အလက် အမျိုးအစားများ ကောက်ယူသည်:

(က) ကိုယ်ရေး သတင်းအချက်အလက်များ

• အမည်အပြည့်အစုံ ( မြန်မာဘာသာ သို့မဟုတ် အင်္ဂလိပ်ဘာသာ ကစားသူ ဖြည့်သွင်းသည့်အတိုင်း)
• မွေးနေ့ (21+ အသက် စစ်ဆေးရန် လိုအပ်သည်)
• အီးမေးလ်လိပ်စာ (Account ဆက်သွယ်ရေးနှင့် Notification အတွက်)
• ဖုန်းနံပါတ် (SMS Verification နှင့် Account ကာကွယ်ရေးအတွက်)
• နေထိုင်ရာ လိပ်စာ (ရန်ကုန်၊ မန္တလေး၊ နေပြည်တော် အပါအဝင် မြန်မာနိုင်ငံ မည်သည့် မြို့နယ်မဆို)

( ခ) KYC Identity Verification အချက်အလက်များ

• မှတ်ပုံတင် (NRC) နံပါတ် သို့မဟုတ် နိုင်ငံကူးလက်မှတ် နံပါတ်
• အထောက်အထား စာရွက်စာတမ်း မိတ္တူ (Selfie နှင့် ID ဓာတ်ပုံ)
• နေထိုင်မှု သက်သေ (Proof of Address — ဥပမာ ရေမီးဘောက်ချာ၊ ဘဏ်စာရင်းရှင်းတမ်း)

(ဂ) ငွေကြေး နှင့် Transaction အချက်အလက်များ

• KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay ဖုန်းနံပါတ် သို့မဟုတ် Account ID
• Deposit နှင့် Withdrawal ပမာဏ (MMK ငွေကြေးဖြင့်)
• Transaction ရက်စွဲ၊ အချိန် (Myanmar Standard Time) နှင့် Reference Number
• Visa / Mastercard ကတ် အမျိုးအစား (ကတ်နံပါတ် မည်သည့်အတွက်မဆို မသိမ်းဆည်းပေ)

(ဃ) နည်းပညာပိုင်း အချက်အလက်များ

• IP Address နှင့် Device အမျိုးအစား (Desktop/ Mobile/ Tablet)
• Browser အမျိုးအစား နှင့် ဗားရှင်း
• Operating System (Android/ iOS/ Windows)
• ပလက်ဖောင်းသို့ ဝင်ရောက်ချိန် Login Timestamp
• ကစားသည့် ဂိမ်းမျိုးစုံ Log (Slots၊ Live Casino၊ ဘောလုံး Betting စသည်)

h5hhh သည် ကောက်ယူသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်:

• Account စီမံခန့်ခွဲမှု: ကစားသူ Account ဖွင့်ခြင်း၊ Login စစ်ဆေးခြင်း၊ Password Reset ဆောင်ရွက်ခြင်းနှင့် Account လုံခြုံရေး ထိန်းသိမ်းခြင်းအတွက် အသုံးပြုသည်။
• ငွေကြေး ဝန်ဆောင်မှု: KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay မှတစ်ဆင့် Deposit နှင့် Withdrawal ဆောင်ရွက်ပေးနိုင်ရန် Transaction အချက်အလက်များ လိုအပ်သည်။
• 21+ အသက် စစ်ဆေးမှု: မြန်မာနိုင်ငံ ဥပဒေနှင့်အညီ ကလေးများ ကာကွယ်ရေးအတွက် ကစားသူ အသက် ၂၁ နှစ်နှင့်အထက် ဖြစ်ကြောင်း စစ်ဆေးရသည်။
• Fraud နှင့် ငွေကြေးခဝါချမှု ကာကွယ်ရေး: ကစားသူ Account ကို အကောင်းဆုံး ကာကွယ်ပေးနိုင်ရန်နှင့် ငွေကြေးခဝါချမှုကို တားဆီးနိုင်ရန် Transaction Pattern များကို စစ်ဆေးရသည်။
• Customer Support ပေးအပ်မှု: ကစားသူ၏ မေးခွန်းများ၊ တိုင်ကြားချက်များနှင့် ပြဿနာများကို မြန်ဆန်စွာ ဖြေရှင်းနိုင်ရန် Account History ကို ကြည့်ရှုရသည်။
• ပလက်ဖောင်း တိုးတက်ကောင်းမွန်ရေး: ကစားသူများ မည်သည့် ဂိမ်းများ ပိုကစားသည်ကို သိရှိပြီး h5hhh ဝန်ဆောင်မှုများကို ပိုမိုကောင်းမွန်အောင် ဆောင်ရွက်ရသည်။
• ပရိုမိုးရှင်း နှင့် Bonus: Thingyan ရာသီ ပရိုမိုးရှင်းများ၊ Welcome Bonus နှင့် Loyalty Rewards များကို ကစားသူ၏ ကစားမှု ပုံစံနှင့် လိုက်လျောညီထွေ ပေးအပ်ရသည်။
• ဥပဒေ လိုက်နာမှု: သက်ဆိုင်ရာ ဥပဒေ လိုအပ်ချက်များနှင့်အညီ ဆောင်ရွက်ရသည့် အခြေအနေများတွင် အချက်အလက်များ ထုတ်ဖော်ရနိုင်သည်။

h5hhh သည် ပလက်ဖောင်း အသုံးပြုမှုကို ပိုမိုကောင်းမွန်အောင် ဆောင်ရွက်ရန် Cookie နှင့် အလားတူ Tracking နည်းပညာများ အသုံးပြုသည်။ Cookie ဆိုသည်မှာ ကစားသူ၏ Browser တွင် သိမ်းဆည်းသော သေးငယ်သည့် Text File တစ်ခုဖြစ်ပြီး ပလက်ဖောင်း၏ လုပ်ဆောင်မှုများကို ပိုမိုမြန်ဆန် မည်မှန်ကန်အောင် ကူညီပေးသည်။

• မဖြစ်မနေ လိုအပ်သော Cookie (Essential Cookies): Login Session ထိန်းသိမ်းခြင်း၊ Shopping Cart (ဂိမ်းခြင်းထောင်) နှင့် Security Token အတွက် မဖြစ်မနေ လိုအပ်သည်။ ဤ Cookie များကို ငြင်းဆန်ပါက ပလက်ဖောင်း မှန်ကန်စွာ အလုပ်မလုပ်နိုင်ပေ။
• Performance Cookie: မည်သည့် ဂိမ်းစာမျက်နှာများ ကစားသူများ အများဆုံး ဝင်ရောက်ကြသည်ကို စစ်ဆေးပြီး ပလက်ဖောင်း Performance တိုးတက်အောင် ဆောင်ရွက်ရသည်။
• Functional Cookie: ကစားသူ၏ ဘာသာစကား ရွေးချယ်မှု (မြန်မာဘာသာ)၊ Display Setting နှင့် နောက်ဆုံးကစားသည့် ဂိမ်းမှတ်တမ်းကို သိမ်းဆည်းပြီး ကစားသူ ပြန်ဝင်လာချိန်တွင် လွယ်ကူချောမွေ့စေသည်။
• Analytics Cookie: ပလက်ဖောင်း တိုးတက်ကောင်းမွန်ရေးအတွက် ကစားသူ အသုံးပြုမှု ပုံစံကို စစ်ဆေးရသည်။ ဤ Data များသည် ပုဂ္ဂိုလ်ရေး အချက်အလက်မပါဘဲ စုပေါင်း (Aggregate) ပုံစံဖြင့်သာ ခွဲခြမ်းစိတ်ဖြာသည်။

ကစားသူသည် Browser Setting မှတစ်ဆင့် Cookie များကို ပိတ်ဆို့ သို့မဟုတ် ဖျက်သိမ်းနိုင်သည်။ သို့သော် Essential Cookie များပိတ်ပါက ပလက်ဖောင်း အချို့ ဝန်ဆောင်မှုများ မကောင်းနိုင်ကြောင်း သတိပြုပါ။

h5hhh သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်များကို ကစားသူ သဘောတူချက်မပါဘဲ တတိယပုဂ္ဂိုလ်များထံ မရောင်းချ မျှဝေ ပေး။ သို့သော် အောက်ပါ အခြေအနေများတွင် ဝန်ဆောင်မှု ပေးအပ်ရန် လိုအပ်သောကြောင့် ကန့်သတ်ထားသော တတိယပုဂ္ဂိုလ ်များနှင့် မျှဝေရသည်:

• ငွေပေးချေမှု ဝန်ဆောင်မှု ကုမ္ပဏီများ: KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay၊ Visa နှင့် Mastercard တို့သည် ငွေပေးချေမှု ဆောင်ရွက်ရန် Transaction အချက်အလက် အချို့ကို လက်ခံရသည်။ ၎င်းတို့သည် မိမိတို့ ကိုယ်ပိုင် Privacy Policy ဖြင့် Data ကို ကာကွယ်သည်။
• KYC စစ်ဆေးရေး ကုမ္ပဏီများ: အထောက်အထား အစစ်အမှန် စစ်ဆေးခြင်းအတွက် သီးသန့် KYC စစ်ဆေးရေး ဝန်ဆောင်မှု ကုမ္ပဏီများနှင့် ပူးပေါင်းဆောင်ရွက်ရသည်။ ၎င်းတို့ထံ ပေးပို့သော အချက်အလက်များသည် စစ်ဆေးမှုအတွက်သာ ဖြစ်ပြီး မည်သည့် ရည်ရွယ်ချက်အတွက်မဆို နောက်ထပ် မျှဝေမည်မဟုတ်ပေ။
• နည်းပညာ ဝန်ဆောင်မှု ကုမ္ပဏီများ: Cloud Hosting၊ Server Maintenance နှင့် Cybersecurity ဝန်ဆောင်မှုများ ပေးအပ်သော ကုမ္ပဏီများသည် ၎င်းတို့၏ ဝန်ဆောင်မှု ဆောင်ရွက်ရန်အတွက် ကန့်သတ်ထားသော Data ကို ဝင်ရောက်ကြည့်ရှုနိုင်သည်။ ၎င်းတို့ကို Data ကာကွယ်ရေး သဘောတူညီချက် (DPA) ဖြင့် ချုပ်ဆိုထားသည်။
• ဥပဒေ အာဏာပိုင်များ: တရားရုံး အမိန့်၊ ဥပဒေ စစ်ဆေးမှု သို့မဟုတ် ဥပဒေ လိုအပ်ချက်ကြောင့် ဆောင်ရွက်ရသည့် အခြေအနေများတွင် သက်ဆိုင်ရာ အစိုးရ အာဏာပိုင်များထံ ဥပဒေနှင့်အညီ Data ထုတ်ဖော်ရနိုင်သည်။

h5hhh ပလက်ဖောင်းတွင် Account ဖွင့်ထားသော ကစားသူတိုင်းသည် မိမိ ကိုယ်ရေးအချက်အလက်နှင့်ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရရှိသည်:

• ဝင်ရောက်ကြည့်ရှုခွင့် (Right of Access): h5hhh တွင် ကစားသူနှင့်ပတ်သက်သော မည်သည့် Data များ သိမ်းဆည်းထားသည်ကို တောင်းဆိုကြည့်ရှုနိုင်သည်။ တောင်းဆိုမှုကို ၇ ရက်အတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်သည်။
• ပြင်ဆင်ခွင့် (Right of Rectification): Account Profile တွင် မမှန်ကန်သော အချက်အလက်များကို Customer Support မှတစ်ဆင့် ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်။
• ဖျက်သိမ်းခွင့် (Right to Erasure): Account ပိတ်သိမ်းပြီးနောက် ကစားသူ Data ဖျက်သိမ်းရန် တောင်းဆိုနိုင်သည်။ သို့သော် ဥပဒေ လိုအပ်ချက်ကြောင့် ထိန်းသိမ်းရသည့် Record များ (ဥပမာ ငွေကြေး Transaction မှတ်တမ်း) ကို ဖျက်သိမ်းနိုင်မည် မဟုတ်ကြောင်း သတိပြုပါ။
• ကန့်သတ်ခွင့် (Right to Restriction): ကစားသူ၏ Data ကို ပြင်ဆင်ကာလ သို့မဟုတ် စစ်ဆေးကာလတွင် အသုံးပြုမှု ကန့်သတ်ပေးရန် တောင်းဆိုနိုင်သည်။
• ကူးပြောင်းခွင့် (Right to Data Portability): ကစားသူ၏ Data ကို CSV သို့မဟုတ် PDF ပုံစံဖြင့် ထုတ်ယူ၍ ကစားသူ ရွေးချယ်သော အခြား ပလက်ဖောင်းတစ်ခုသို့ ကူးပြောင်းနိုင်ရန် တောင်းဆိုနိုင်သည်။
• သဘောတူညီချက် ရုတ်သိမ်းခွင့် (Right to Withdraw Consent): ကစားသူသည် မည်သည့်အချိန်မဆို Marketing Email နှင့် Promotional Notification များ ရပ်ဆိုင်းပေးရန် တောင်းဆိုနိုင်သည်။

အထက်ပါ အခွင့်အရေးများ ထိုင်ပြုလုပ်ရန် ကစားသူသည် [email protected] ထံ အီးမေးလ် ပေးပို့နိုင်သည်။ h5hhh သည် ကစားသူ တောင်းဆိုမှုကို လက်ခံရရှိပြီး ၇ ရက်အတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်သည်။

h5hhh သည် ကစားသူ Data ကို ဝန်ဆောင်မှု ပေးအပ်ရန် လိုအပ်သော ကာလနှင့် ဥပဒေ လိုအပ်ချက်များနှင့်အညီ သာ သိမ်းဆည်းသည်:

• Active Account Data: Account ဖွင့်ထားသော ကာလတစ်လျှောက် ကိုယ်ရေးအချက်အလက်များ သိမ်းဆည်းသည်။
• ငွေကြေး Transaction မှတ်တမ်း: ဘဏ္ဍာရေး ဥပဒေ လိုအပ်ချက်ကြောင့် Transaction မှတ်တမ်းများကို Account ပိတ်ပြီး နောက် အနည်းဆုံး ၅ နှစ် သိမ်းဆည်းရသည်။
• KYC Documents: Account ပိတ်ပြီး နောက် ၃ နှစ် သိမ်းဆည်းပြီး ထိုနောက် လုံခြုံစိတ်ချစွာ ဖျက်သိမ်းသည်။
• Customer Support မှတ်တမ်း: ပြဿနာ ဖြေရှင်းပြီး နောက် ၁ နှစ် သိမ်းဆည်းသည်။
• Marketing Data: ကစားသူ Unsubscribe ပြုလုပ်သည်နှင့် ချက်ချင်း ရပ်ဆိုင်းပြီး ၃၀ ရက်အတွင်း ဖျက်သိမ်းသည်။

h5hhh သည် အသက် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်များအတွက် မဟုတ်ပေ။ ကျွန်ုပ်တို့သည် သိသာထင်ရှားစွာ ၂၁ နှစ်အောက် ကလေးများ မှတ်ပုံတင်ခြင်း မဖြစ်ပေါ်အောင် KYC စစ်ဆေးမှု ပြုလုပ်သည်။

h5hhh သည် အသက် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်တစ်ဦးဦး၏ Data ကို မသိမ်းဆည်းကြောင်း တွေ့ရှိပါက ထိုအချက်အလက်များကို ချက်ချင်း ဖျက်သိမ်းမည်ဖြစ်သည်။ ထိုသို့သော ကိစ္စမျိုး တွေ့ရှိပါက [email protected] ထံ အကြောင်းကြားပေးပါ။

h5hhh သည် ကစားသူ Data ကို ကာကွယ်ရန် အောက်ပါ နည်းပညာဆိုင်ရာ နှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေး အစီအမံများ အသုံးပြုသည်:

• SSL/TLS Encryption: ပလက်ဖောင်းနှင့် ကစားသူ Browser ကြား Data အားလုံးကို SSL 256-bit Encryption ဖြင့် ကုဒ်ဝှက်သည်။
• Two-Factor Authentication (2FA): Account ဝင်ရောက်ချိန်တွင် SMS OTP သို့မဟုတ် Authenticator App ဖြင့် အပိုလုံခြုံရေး Layer ထည့်သွင်းထားသည်။
• Firewall နှင့် DDoS ကာကွယ်မှု: Server တွင် Advanced Firewall Rules နှင့် DDoS Protection ထားရှိ၍ Cyber Attack များကို တားဆီးသည်။
• ပုံမှန် Security Audit: တတိယပုဂ္ဂိုလ် Cybersecurity ကုမ္ပဏီများမှ နှစ်စဉ် လုံခြုံရေး စစ်ဆေးမှုများ ပြုလုပ်ပြီး အားနည်းချက်များ ရှာဖွေ ဖြေရှင်းသည်။
• ဝန်ထမ်း လုံခြုံရေး သင်တန်း: ကစားသူ Data ကို ဝင်ရောက်ကြည့်ရှုနိုင်သော ဝန်ထမ်းများကို Data ကာကွယ်ရေး သင်တန်းများ တက်ရောက်စေပြီး လိုအပ်မှသာ ဝင်ရောက်ကြည့်ရှုနိုင်ပြီး (Need-to-Know Basis) ဟူသော မူဝါဒဖြင့် ကိုင်တွယ်သည်။
• Data Breach တုံ့ပြန်မှု စီမံချက်: Data ချိုးဖောက်မှု တစ်ခုခု ဖြစ်ပွားပါက h5hhh သည် ၇၂ နာရီအတွင်း သက်ဆိုင်ရာ ကစားသူများနှင့် အာဏာပိုင်များကို အကြောင်းကြားမည်ဖြစ်သည်။

h5hhh သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို ကာလအလိုက် ပြင်ဆင်မွမ်းမံနိုင်သည်။ ဥပဒေ ပြောင်းလဲမှုများ၊ ဝန်ဆောင်မှု ပြောင်းလဲမှုများ သို့မဟုတ် နည်းပညာ တိုးတက်မှုများကြောင့် မူဝါဒ ပြင်ဆင်မှုများ ဖြစ်နိုင်သည်။

• မူဝါဒ ပြင်ဆင်မှုများကို ပလက်ဖောင်းတွင် ကြော်ငြာမည်ဖြစ်ပြီး "နောက်ဆုံးပြင်ဆင်သည့်ရက်" ကို ဤ မူဝါဒ၏ ထိပ်ပိုင်းတွင် ဖော်ပြမည်ဖြစ်သည်။
• ကစားသူသည် Account Login ဝင်ချိန်တွင် ပြင်ဆင်ထားသော မူဝါဒကို လက်ခံရမည်ဖြစ်သည်။
• အရေးကြီးသော မူဝါဒ ပြင်ဆင်မှုများအတွက် ကစားသူများထံ Email Notification ပေးပို့မည်ဖြစ်သည်။
• ကစားသူသည် ပြင်ဆင်ထားသော မူဝါဒကို မလက်ခံနိုင်ပါက Account ပိတ်သိမ်း၍ Data ဖျက်သိမ်းပေးရန် တောင်းဆိုနိုင်သည်။

ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သော မေးခွန်းများ၊ တိုင်ကြားချက်များ သို့မဟုတ် တောင်းဆိုချက်များရှိပါက h5hhh ၏ Data Protection Officer (DPO) ထံ အောက်ပါ နည်းလမ်းဖြင့် ဆက်သွယ်နိုင်သည်:

h5hhh သည် ကစားသူ Data ကာကွယ်ရေးကို အလေးထားပြီး မြန်မာနိုင်ငံ ကစားသူများ၏ ယုံကြည်မှုကို ထိန်းသိမ်းနိုင်ရန် အမြဲကြိုးစားနေမည်ဖြစ်သည်။ h5hhh ပလက်ဖောင်းကို ရွေးချယ်မှုအတွက် ကျေးဇူးတင်ပါသည်။