678mm ကိုယ်ရေးအချက်အလက် အကာအကွယ် မူဝါဒ

၁။ မူဝါဒ လက်ခံခြင်း

678mm ၏ ဝန်ဆောင်မှုများကို အသုံးပြုခြင်းဖြင့် သင်သည် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို လက်ခံပြီး သဘောတူခြင်း ဖြစ်ပါသည်။ ဤမူဝါဒသည် ကျွန်ုပ်တို့၏ website (https://678mm.site)၊ mobile applications၊ နှင့် အခြားသော ဆက်စပ် ဝန်ဆောင်မှုများအားလုံးတွင် အကျုံးဝင်ပါသည်။

ကျွန်ုပ်တို့သည် မြန်မာနိုင်ငံရှိ အသုံးပြုသူများ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို အလေးထားပြီး နိုင်ငံတကာ စံချိန်စံညွှန်းများ (GDPR, CCPA principles) နှင့်အညီ စီမံခန့်ခွဲပါသည်။ သင်သည် ဤမူဝါဒကို သဘောမတူပါက ကျွန်ုပ်တို့၏ ဝန်ဆောင်မှုများကို အသုံးမပြုရန် တောင်းဆိုအပ်ပါသည်။

၂။ စုဆောင်းသော အချက်အလက်များ

၂.၁ သင် တိုက်ရိုက်ပေးအပ်သော အချက်အလက်များ

အကောင့်ဖွင့်ခြင်း၊ ငွေလွှဲမှုများ ပြုလုပ်ခြင်း၊ KYC verification ပြုလုပ်ခြင်းနှင့် customer support သို့ ဆက်သွယ်ခြင်းတို့တွင် သင်သည် အောက်ပါ အချက်အလက်များကို တိုက်ရိုက် ပေးအပ်ပါသည်:

• အကောင့် အချက်အလက်များ: အမည်အပြည့်အစုံ၊ မွေးသက္ကရာဇ်၊ လိင်၊ နေရပ်လိပ်စာ၊ ဖုန်းနံပါတ်၊ အီးမေးလ် လိပ်စာ
• အထောက်အထား အချက်အလက်များ: NRC (National Registration Card)၊ Passport၊ မောင်းနှင်လိုင်စင်၊ utility bills (နေရပ်လိပ်စာ အတည်ပြုရန်)
• ငွေကြေးဆိုင်ရာ အချက်အလက်များ: KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay account details၊ bank account information (ငွေသွင်းခြင်း/ထုတ်ယူခြင်း အတွက်)
• အကောင့် security: Username၊ password (hashed format)၊ security questions၊ 2FA settings
• Transaction history: ငွေသွင်းမှုများ၊ ငွေထုတ်ယူမှုများ၊ လောင်းကစားမှု records၊ bonus claims
• Communication records: Customer support conversations၊ feedback၊ complaints၊ emails၊ live chat transcripts

၂.၂ အလိုအလျောက် စုဆောင်းသော အချက်အလက်များ

သင်သည် ကျွန်ုပ်တို့၏ website သို့မဟုတ် application ကို အသုံးပြုသောအခါ အောက်ပါ အချက်အလက်များကို အလိုအလျောက် စုဆောင်းပါသည်:

• Device information: Device type (mobile/desktop/tablet)၊ operating system၊ browser type နှင့် version၊ screen resolution၊ device ID
• Usage data: IP address၊ login times၊ pages viewed၊ time spent on pages၊ clickstream data၊ referral URLs
• Location data: Approximate location (IP-based geolocation - မြို့၊ ပြည်နယ်၊ နိုင်ငံ)။ သင့် device ၏ GPS location ကို ခွင့်ပြုချက် ရယူပါက precise location
• Gaming activity: Games played၊ bets placed၊ win/loss records၊ session duration၊ favorite games
• Cookies and tracking: Session cookies၊ preference cookies၊ analytics cookies (အသေးစိတ်ကို Section 5 တွင် ကြည့်ရန်)

၂.၃ Third-Party Sources မှ အချက်အလက်များ

အချို့သော အခြေအနေများတွင် ကျွန်ုပ်တို့သည် အောက်ပါ third-party sources များမှ အချက်အလက်များ ရယူနိုင်ပါသည်:

• Payment processors: KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay မှ transaction verification data
• Identity verification services: KYC/AML compliance အတွက် အထောက်အထား အတည်ပြုခြင်း services
• Game providers: Slots၊ live casino၊ sports betting providers မှ gaming data
• Analytics providers: Google Analytics၊ traffic analysis tools
• Fraud prevention services: Suspicious activities များ detect လုပ်ရန် anti-fraud databases

၃။ အချက်အလက် အသုံးပြုမှု

678mm သည် စုဆောင်းထားသော အချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက် အသုံးပြုပါသည်:

၃.၁ ဝန်ဆောင်မှု ပေးအပ်ခြင်း

• အကောင့် ဖန်တီးခြင်းနှင့် စီမံခန့်ခွဲခြင်း
• KYC/AML verification ပြုလုပ်ခြင်း (21+ age verification အပါအဝင်)
• ငွေသွင်းခြင်း/ငွေထုတ်ယူခြင်း transactions များ processing လုပ်ခြင်း
• လောင်းကစားမှုများ၊ bets များ၊ payouts များ စီမံခန့်ခွဲခြင်း
• Bonuses၊ promotions၊ rewards များ ပေးအပ်ခြင်း
• Account balance၊ transaction history များ ပြသခြင်း
• Customer support ပေးဆောင်ခြင်း (live chat၊ email၊ phone support)

၃.၂ လုံခြုံရေးနှင့် Fraud Prevention

• သံသယဖြစ်ဖွယ် လုပ်ဆောင်ချက်များ၊ အကောင့် takeover attempts များ detect လုပ်ခြင်း
• Multiple accounts၊ bonus abuse၊ arbitrage betting များ စစ်ဆေးခြင်း
• Money laundering activities များ တားဆီးခြင်း
• Underage gambling prevention (21 နှစ်အောက် အသုံးပြုသူများ စစ်ဆေးခြင်း)
• Account security features များ (2FA၊ session management၊ login notifications)
• Regular security audits နှင့် vulnerability assessments

၃.၃ ဝန်ဆောင်မှု တိုးတက်ကောင်းမွန်ရေး

• User experience (UX) ကို ပိုမိုကောင်းမွန်စေရန် website/app performance ပြုပြင်ခြင်း
• Gaming preferences များ နားလည်ပြီး personalized recommendations ပေးခြင်း
• Customer feedback များ စုဆောင်းခြင်းနှင့် ပြင်ဆင်ခြင်း
• A/B testing၊ feature testing များ ပြုလုပ်ခြင်း
• Platform stability၊ loading times၊ error rates များ monitor လုပ်ခြင်း

၃.၄ Marketing နှင့် Communications

• Promotional emails၊ SMS notifications ပို့ခြင်း (opt-in users များအတွက်သာ)
• Exclusive bonuses၊ VIP offers၊ tournament invitations များ ပေးပို့ခြင်း
• Newsletter၊ game updates၊ new features များ အကြောင်းကြားခြင်း
• Targeted advertising (သင့် preferences အရ relevant content များ ပြသခြင်း)
• Seasonal campaigns (Thingyan၊ New Year၊ မြန်မာ့ ပွဲတော်များ)

၃.၅ ဥပဒေဆိုင်ရာ လိုက်နာမှု

• မြန်မာနိုင်ငံ နှင့် နိုင်ငံတကာ gambling regulations များ လိုက်နာခြင်း
• AML (Anti-Money Laundering) နှင့် CTF (Counter-Terrorism Financing) requirements
• Tax reporting obligations (လိုအပ်ပါက)
• Legal disputes၊ investigations များတွင် အချက်အလက် ပေးအပ်ခြင်း (court orders၊ subpoenas)
• Audit trails၊ compliance records များ ထိန်းသိမ်းခြင်း

၄။ အချက်အလက် သိမ်းဆည်းမှုနှင့် လုံခြုံရေး

၄.၁ ဒေတာ သိမ်းဆည်းမှု ကာလ

678mm သည် သင့်ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို အောက်ပါ ကာလများအတွက် သိမ်းဆည်းပါသည်:

အချက်အလက် အမျိုးအစား	သိမ်းဆည်းမှု ကာလ	အကြောင်းပြချက်
အကောင့် အချက်အလက်များ	အကောင့် active ဖြစ်နေသမျှ + 5 နှစ်	Legal compliance၊ dispute resolution
KYC documents	အကောင့် ပိတ်ပြီး 7 နှစ်	AML/CTF regulations
Transaction records	7 နှစ်	Financial regulations၊ tax requirements
Gaming history	3 နှစ်	Dispute resolution၊ responsible gaming
Marketing data	Opt-out လုပ်သည်အထိ သို့မဟုတ် 2 နှစ် (inactive users)	Promotional communications
Session logs	90 ရက်	Security monitoring၊ troubleshooting
Customer support chats	3 နှစ်	Quality assurance၊ dispute resolution

သင့်အကောင့်ကို permanently ပိတ်သိမ်းလိုပါက ကျွန်ုပ်တို့သို့ ဆက်သွယ်နိုင်ပြီး သင့်ဒေတာကို ဖျက်ပစ်ရန် တောင်းဆိုနိုင်ပါသည် (Section 7 တွင် အသေးစိတ် ကြည့်ရန်)။ သို့သော် legal obligations များကြောင့် အချို့သော အချက်အလက်များကို သတ်မှတ်ကာလ ထိန်းသိမ်းရန် လိုအပ်နိုင်ပါသည်။

၄.၂ လုံခြုံရေး အစီအမံများ

678mm သည် သင့်ဒေတာကို ကာကွယ်ရန် နည်းပညာဆိုင်ရာနှင့် စီမံခန့်ခွဲမှုဆိုင်ရာ လုံခြုံရေး အစီအမံများ အသုံးပြုပါသည်:

• Encryption:
  • SSL/TLS 256-bit encryption (website traffic အတွက်)
  • Database encryption at rest (stored data အတွက်)
  • Password hashing (bcrypt/SHA-256 algorithms)
  • End-to-end encryption for sensitive communications
• Access Controls:
  • Role-based access control (RBAC) for staff members
  • Multi-factor authentication (MFA) for admin accounts
  • IP whitelisting for backend systems
  • Regular access reviews နှင့် permission audits
• Network Security:
  • Firewall protection နှင့် intrusion detection systems (IDS)
  • DDoS protection mechanisms
  • Regular penetration testing နှင့် vulnerability scanning
  • Secure server infrastructure (cloud-based with redundancy)
• Data Backup:
  • Daily automated backups (encrypted)
  • Geographically distributed backup locations
  • Regular backup restoration tests
  • Disaster recovery plan
• Employee Training:
  • Annual security awareness training for all staff
  • Strict confidentiality agreements (NDAs)
  • Need-to-know basis for data access
  • Immediate access revocation upon termination
• Monitoring:
  • 24/7 security monitoring နှင့် incident response team
  • Real-time anomaly detection
  • Audit logs for all data access
  • Regular security audits by third-party experts

၅။ Cookies နှင့် Tracking Technologies

၅.၁ Cookies ဆိုသည်မှာ

Cookies များသည် သင့် device တွင် သိမ်းဆည်းထားသော သေးငယ်သော text files များဖြစ်ပြီး website သည် သင့်ကို မှတ်မိစေရန် ကူညီပါသည်။ 678mm သည် website functionality၊ security၊ performance နှင့် user experience ကို တိုးတက်ကောင်းမွန်စေရန် cookies များ အသုံးပြုပါသည်။

၅.၂ Cookie အမျိုးအစားများ

Cookie အမျိုးအစား	ရည်ရွယ်ချက်	ကာလ
Essential Cookies	Website အသုံးပြုရန် မဖြစ်မနေ လိုအပ်သော cookies (login sessions၊ security tokens)	Session သို့မဟုတ် 1 နှစ်
Preference Cookies	သင့် preferences များ မှတ်သားခြင်း (language၊ currency၊ layout settings)	1 နှစ်
Analytics Cookies	Website usage ကို နားလည်ရန် (page views၊ session duration၊ bounce rates)	2 နှစ်
Marketing Cookies	Personalized advertising နှင့် promotional content	1 နှစ်

၅.၃ Cookies စီမံခန့်ခွဲခြင်း

သင်သည် cookies များကို အောက်ပါနည်းလမ်းများဖြင့် control လုပ်နိုင်ပါသည်:

• Browser settings: အများစုသော browsers များတွင် cookies များကို block သို့မဟုတ် delete လုပ်နိုင်သော settings ရှိပါသည်
• Opt-out links: Analytics providers (Google Analytics) တွင် opt-out mechanisms ရှိပါသည်
• Cookie preferences: 678mm website တွင် cookie preference center မှ သင့် choices များကို update လုပ်နိုင်ပါသည်

သတိပြုရန်: Essential cookies များကို disable လုပ်ပါက website ၏ အချို့ features များ မအလုပ်လုပ်နိုင်ပါ (login၊ payment processing)။

၆။ Third-Party Services

678mm သည် ဝန်ဆောင်မှု ပေးအပ်ရန်အတွက် အချို့သော third-party service providers များကို အသုံးပြုပါသည်:

• Payment Processors: KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay (ငွေလွှဲမှုများ စီမံခန့်ခွဲရန်)
• Game Providers: Leading slots၊ live casino၊ sports betting providers (gaming content ပေးဆောင်ရန်)
• Identity Verification: KYC/AML compliance partners (အထောက်အထား အတည်ပြုရန်)
• Analytics Tools: Google Analytics၊ traffic analysis services (website performance မှတ်တမ်းတင်ရန်)
• Cloud Hosting: Secure server infrastructure providers (data storage နှင့် processing)
• Customer Support: Live chat software၊ ticketing systems (support ပေးဆောင်ရန်)
• Email Services: Email delivery platforms (promotional emails ပို့ရန်)

ဤ third-party providers များသည်:

• သင့်အချက်အလက်များကို ကျွန်ုပ်တို့ကဲ့သို့ပင် လျှို့ဝှက်ထားရန် တာဝန်ရှိပါသည်
• Contractual agreements များဖြင့် bound ဖြစ်ပါသည်
• သင့်ဒေတာကို သူတို့၏ services ပေးဆောင်ရန်အတွက်သာ အသုံးပြုပိုင်ခွင့် ရှိပါသည်
• သင့်အချက်အလက်များကို အခြား third parties များသို့ ရောင်းချခြင်း မပြုနိုင်ပါ
• နိုင်ငံတကာ data protection စံချိန်စံညွှန်းများ လိုက်နာရပါမည်

၇။ သင့်အခွင့်အရေးများ

678mm အသုံးပြုသူတစ်ဦးအနေဖြင့် သင့်တွင် အောက်ပါ ကိုယ်ရေးကိုယ်တာ အချက်အလက် အခွင့်အရေးများ ရှိပါသည်:

၇.၁ သင့်ဒေတာကို ကြည့်ရှုခွင့် (Right to Access)

သင့်အကောင့်တွင် ကျွန်ုပ်တို့ သိမ်းဆည်းထားသော ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို request လုပ်နိုင်ပါသည်။ ကျွန်ုပ်တို့သည် 30 ရက်အတွင်း structured format (PDF/ CSV) ဖြင့် သင့်အချက်အလက်များကို ပေးအပ်ပါမည်။

၇.၂ ပြင်ဆင်ခွင့် (Right to Rectification)

သင့်ကိုယ်ရေးကိုယ်တာ အချက်အလက်များ မှားယွင်းနေပါက ပြင်ဆင်ရန် တောင်းဆိုနိုင်ပါသည်။ Account settings မှ တိုက်ရိုက် update လုပ်နိုင်သော အချက်အလက်များ (email၊ phone number) ရှိပါသည်။ KYC documents များ ပြောင်းလဲရန် customer support သို့ ဆက်သွယ်ရပါမည်။

၇.၃ ဖျက်ပစ်ခွင့် (Right to Erasure / "Right to be Forgotten")

သင့်အကောင့်နှင့် ဆက်စပ်နေသော အချက်အလက်များကို ဖျက်ပစ်ရန် တောင်းဆိုနိုင်ပါသည်။ သို့သော် legal obligations (AML/CTF၊ tax reporting) များကြောင့် အချို့သော records များကို သတ်မှတ်ကာလ ထိန်းသိမ်းရန် လိုအပ်နိုင်ပါသည်။

၇.၄ Processing ကန့်သတ်ခွင့် (Right to Restriction of Processing)

အချို့သော အခြေအနေများတွင် သင့်ဒေတာကို processing လုပ်ခြင်းအား ခေတ္တရပ်ဆိုင်းရန် တောင်းဆိုနိုင်ပါသည် (ဥပမာ - data accuracy အငြင်းပွားမှု ရှိနေသည့်အချိန်)။

၇.၅ Data Portability

သင့်အချက်အလက်များကို machine-readable format (JSON/CSV) ဖြင့် download လုပ်နိုင်ပြီး အခြား service providers များသို့ transfer လုပ်နိုင်ပါသည်။

၇.၆ Opt-Out from Marketing

Promotional emails၊ SMS notifications များမှ opt-out လုပ်နိုင်ပါသည်:

• Email footer ရှိ "Unsubscribe" link ကို နှိပ်ခြင်း
• Account settings မှ marketing preferences ကို ပြောင်းလဲခြင်း
• Customer support သို့ opt-out request ပို့ခြင်း ([email protected])

၇.၇ Automated Decision-Making ကန့်ကွက်ခွင့်

678mm သည် အချို့သော automated systems များ အသုံးပြုပါသည် (fraud detection၊ bonus abuse prevention)။ သင်သည် automated decision ကို human review တောင်းဆိုနိုင်ပါသည်။

၇.၈ အခွင့်အရေးများ အသုံးချရန်

သင့်အခွင့်အရေးများကို အသုံးချရန်:

1. Email ပို့ပါ: [email protected] (Subject: Data Privacy Request)
2. Account settings မှ "Privacy & Data" section သို့ သွားပါ
3. Live chat မှတစ်ဆင့် customer support သို့ ဆက်သွယ်ပါ

ကျွန်ုပ်တို့သည် identity verification ပြုလုပ်ပြီး 30 ရက်အတွင်း တုံ့ပြန်ပါမည်။ Complex requests များအတွက် 60 ရက်အထိ လိုအပ်နိုင်ပါသည်။

၈။ ကလေးများ၏ ကိုယ်ရေးအချက်အလက်

678mm သည် 21 နှစ်အောက် ကလေးများ၏ အကောင့်များကို တင်းကြပ်စွာ တားမြစ်ထားပါသည်။ ကျွန်ုပ်တို့သည် knowingly မသိလျက် 21 နှစ်အောက် ကလေးများမှ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို စုဆောင်းခြင်း မပြုပါ။

• Age Verification: အကောင့်ဖွင့်ချိန်တွင် မွေးသက္ကရာဇ် စစ်ဆေးခြင်း
• KYC Checks: NRC/Passport documents များမှ အသက် အတည်ပြုခြင်း
• Account Closure: Underage users များကို တွေ့ရှိပါက ချက်ချင်း အကောင့်ပိတ်သိမ်းခြင်း
• Data Deletion: Underage users ၏ အချက်အလက်များကို ချက်ချင်း ဖျက်ပစ်ခြင်း
• Refund: ငွေသွင်းထားသော ပမာဏများကို မိဘ/အုပ်ထိန်းသူများသို့ ပြန်လည်အမ်းဝင်ပေးခြင်း

၉။ မူဝါဒ ပြောင်းလဲမှုများ

678mm သည် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို အခါအားလျော်စွာ ပြင်ဆင်ခွင့် ရှိပါသည်။ အဓိကကျသော ပြောင်းလဲမှုများ ရှိပါက:

• Website Notification: Updated မူဝါဒကို website တွင် post လုပ်ပါမည် (နောက်ဆုံးပြင်ဆင်သည့်ရက်စွဲ ပါဝင်သည်)
• Email Notification: Material changes များအတွက် registered users များသို့ email ပို့ပါမည်
• In-App Notification: Login လုပ်သောအခါ updated မူဝါဒကို review လုပ်ရန် prompt ပေါ်မည်
• Continued Use = Acceptance: Updated မူဝါဒ effective ဖြစ်ပြီးနောက် ဝန်ဆောင်မှု ဆက်လက်အသုံးပြုခြင်းသည် ပြောင်းလဲမှုများကို လက်ခံခြင်း ဖြစ်သည်

ကျွန်ုပ်တို့သည် users များကို အနည်းဆုံး 30 ရက် ကြိုတင်အသိပေးပြီးမှ material changes များကို အကောင်အထည်ဖော်ပါမည်။ သင်သည် updated မူဝါဒကို သဘောမတူပါက အကောင့်ကို ပိတ်သိမ်းခွင့် ရှိပါသည်။

၁၀။ ဆက်သွယ်ရန်

ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးခွန်းများ၊ စိုးရိမ်ပူပန်မှုများ သို့မဟုတ် data privacy requests များ ရှိပါက အောက်ပါနည်းလမ်းများဖြင့် 678mm သို့ ဆက်သွယ်နိုင်ပါသည်:

• Email: [email protected] (Subject line တွင် "Privacy Inquiry" ထည့်ပါ)
• Live Chat: Website ၏ live chat widget (24/7 ရရှိနိုင်သည်)
• Telegram: Official 678mm Telegram channel မှတစ်ဆင့်
• Facebook Messenger: 678mm official Facebook page
• Account Settings: "Privacy & Data" section မှ data requests တင်သွင်းပါ

Response Time: ကျွန်ုပ်တို့သည် privacy inquiries များကို ဦးစားပေးပြီး 48 နာရီအတွင်း initial response ပေးပါမည်။ Complex requests များအတွက် 30 ရက်အထိ လိုအပ်နိုင်ပါသည်။