p321 ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒ

p321 သည် ကစားသမားများကို အကောင်းဆုံးဝန်ဆောင်မှုပေးနိုင်ရန်နှင့် ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ ပြည့်မီစေရန်အတွက် အောက်ပါ ကိုယ်ရေးအချက်အလက်များကို ကောက်ယူသည်—

က) ကိုယ်ရေးကိုယ်တာ သတ်မှတ်ရေးအချက်အလက်များ (Personally Identifiable Information — PII)

• အမည် (မြန်မာနိုင်ငံသား မှတ်ပုံတင်ပါ အမည်အပြည့်အစုံ)
• မွေးသက္ကရာဇ် (အသက် ၂၁ နှစ်ပြည့်ကြောင်း အတည်ပြုရန်)
• Email လိပ်စာ
• ဖုန်းနံပါတ် (မြန်မာ SIM ကဒ်နံပါတ်)
• နေရပ်လိပ်စာ (မြို့နယ်၊ တိုင်းဒေသကြီး သို့မဟုတ် ပြည်နယ်)
• နိုင်ငံသားမှတ်ပုံတင်ကတ် (NRC) နံပါတ် — KYC စစ်ဆေးမှုအတွက်သာ

ခ) ငွေကြေးဆိုင်ရာ အချက်အလက်များ

• KBZPay, Wave Money, AYA Pay, CB Pay ဖုန်းနံပါတ်များ
• Visa / Mastercard ကတ်နံပါတ်နောက်ဆုံး ဂဏန်း ၄ လုံး (ကတ်အပြည့်အစုံနံပါတ်ကို p321 မသိုလှောင်ပါ)
• Yoma Bank, AYA Bank စာရင်းနံပါတ် (ငွေထုတ်ရန် ဆောင်ရွက်သောအခါ)
• ငွေသွင်း / ငွေထုတ် မှတ်တမ်းများ

ဂ) နည်းပညာဆိုင်ရာ အချက်အလက်များ

• IP လိပ်စာ
• Browser အမျိုးအစားနှင့် Version
• Operating System
• Device ၏ ထူးခြားသောနံပါတ် (Device ID)
• ဝင်ရောက်ချိန် Log (Login / Logout Timestamps)
• ကစားမှုမှတ်တမ်းများ (Session Log)

p321 သည် ကောက်ယူသောအချက်အလက်များကို အောက်ပါ နည်းလမ်းများဖြင့် ရရှိသည်—

• Account ဖွင့်ရာတွင် — ကစားသမားများ Account ဖွင့်ပြီး ကိုယ်ရေးအချက်အလက်ဖောင် ဖြည့်သောအခါ တိုက်ရိုက်ကောက်ယူသည်။
• KYC စစ်ဆေးမှုတွင် — ငွေထုတ်ရန် တောင်းဆိုချိန်တွင် နိုင်ငံသားမှတ်ပုံတင်ကတ် ဓာတ်ပုံ သို့မဟုတ် Scan ကူးမိတ္တူ တင်ပြသောအခါ ရရှိသည်။
• ငွေပေးချေမှု ဆောင်ရွက်ချိန်တွင် — KBZPay, Wave Money, AYA Pay, CB Pay, Visa, Mastercard ဖြင့် ငွေသွင်းထုတ်ချိန်တွင် ငွေကြေးဆိုင်ရာ အချက်အလက်များ ကောက်ယူသည်။
• Cookies နှင့် Tracking Tools မှ — ကစားသမားများ ပလက်ဖောင်းသို့ ဝင်ရောက်ချိန်တွင် Browser မှ အလိုအလျောက် ကောက်ယူသော နည်းပညာဆိုင်ရာ အချက်အလက်များ ရှိသည် (ပုဒ်မ ၅ ကြည့်ပါ)။
• Customer Support ဆက်သွယ်မှုမှ — Email မှတဆင့် ကျွန်ုပ်တို့ Support အဖွဲ့သို့ ဆက်သွယ်ပါက ထိုစာပေးပို့ပါသော အချက်အလက်များ ရရှိသည်။

p321 သည် ကောက်ယူသောအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

p321 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို တတိယပါတီများသို့ ရောင်းချခြင်း၊ ငှားရမ်းခြင်း သို့မဟုတ် စီးပွားရေးရည်ရွယ်ချက်ဖြင့် မျှဝေခြင်း မပြုပါ။ သို့သော် အောက်ပါ ကိစ္စရပ်များတွင်မူ ကန့်သတ်ထားသောနယ်ပယ်အတွင်း မျှဝေနိုင်သည်—

• ငွေပေးချေမှု Service Provider များ — KBZPay, Wave Money, AYA Pay, CB Pay, Visa, Mastercard, Yoma Bank, AYA Bank ကဲ့သို့ ငွေကြေးဆောင်ရွက်မှု Partner များသည် ငွေသွင်း/ထုတ်လုပ်ငန်းစဉ်ကို ဆောင်ရွက်ရန် လိုအပ်သောအချက်အလက်များကို ရရှိသည်။ ၎င်းတို့သည် ကိုယ်တိုင်ငွေကြေးဆိုင်ရာ ဥပဒေများနှင့် ညီညွတ်ရမည်ဖြစ်သည်။
• KYC / Identity Verification Provider — ကစားသမားများ၏ မှတ်ပုံတင်ကတ်ဒေတာကို ID Verification ဝန်ဆောင်မှုပေးသောကုမ္ပဏီသို့ ပေးပို့ကာ စစ်ဆေးနိုင်သည်။ ဤဝန်ဆောင်မှုကုမ္ပဏီများသည် p321 ၏ ကိုယ်ရေးအချက်အလက် စံချိန်စံညွှန်းများနှင့် ကိုက်ညီရမည်ဖြစ်သည်။
• ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ — တရားရုံး၊ ရဲတပ်ဖွဲ့ သို့မဟုတ် ဥပဒေဆိုင်ရာ အာဏာပိုင်အဖွဲ့အစည်းများ၏ တရားဝင်ဥပဒေကြောင်းအရ တောင်းဆိုမှုကို ဖြေဆိုရမည့်အခါ ကိုယ်ရေးအချက်အလက်ကို ထုတ်ဖော်နိုင်သည်။
• Fraud ကာကွယ်မှု — ငွေကြေးဆိုင်ရာ လိမ်လည်မှုများ ကာကွယ်ရန် သို့မဟုတ် စစ်ဆေးရန် Fraud Detection ကုမ္ပဏီများနှင့် ကန့်သတ်ထားသောအချက်အလက် မျှဝေနိုင်သည်။
• လုပ်ငန်းပေါင်းစပ်မှု — p321 လုပ်ငန်းကို ဝယ်ယူ၊ ပေါင်းစပ် သို့မဟုတ် ရင်းနှီးမြှုပ်နှံမှုဆိုင်ရာ ဆောင်ရွက်မှုများ ပြုလုပ်ပါက ကစားသမားများ၏ ဒေတာကို ဆက်ခံသောဘက်သို့ ကူးပြောင်းနိုင်သော်လည်း ဤမူဝါဒအတိုင်း ဆက်လက်ကာကွယ်ပေးရမည်ဟု သတ်မှတ်ထားသည်။

ဤနေရာတွင် ဖော်ပြထားသော ကိစ္စရပ်များမှလွဲ၍ p321 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ဘယ်သူ့ကိုမျှ ပေးမည်မဟုတ်ပါ။

p321 ပလက်ဖောင်းသည် Cookies နှင့် ဆင်တူသောနည်းပညာများကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့် အသုံးပြုသည်—

• Session Cookies — ကစားသမားများ Login ဝင်သောအချိန်မှ Logout ထွက်သည့်အချိန်အတွင်း Session ကို ထိန်းသိမ်းထားသောကြောင့် ထပ်ခါတလဲလဲ Login ဝင်ရန် မလိုအပ်တော့ပါ။ Browser ပိတ်သောအခါ ဤ Cookie သည် ပျောက်ကွယ်သည်။
• Persistent Cookies — ကစားသမားများ၏ ဘာသာစကားရွေးချယ်မှု၊ ဒေသ Setting နှင့် ကြိုက်နှစ်သက်မှုများကို မှတ်သားထားပြီး နောက်တစ်ကြိမ် ဝင်ရောက်ချိန်တွင် အဆင်ပြေချောမွေ့အောင် ဆောင်ရွက်သည်။
• Analytics Cookies — ကစားသမားများ မည်သည့်Page ကို အများဆုံးဝင်ကြည့်သည်၊ မည်မျှကြာ နေသည်ဆိုသောစာရင်းအင်းဒေတာကို ကောက်ယူကာ ပလက်ဖောင်းကို တိုးတက်ကောင်းမွန်စေသည်။
• Security Cookies — CSRF Token, Session Fixation ကာကွယ်မှုနှင့် Bot Detection ဆောင်ရွက်ရန် လုံခြုံရေးဆိုင်ရာ Cookies အသုံးပြုသည်။

ကစားသမားများသည် Browser Settings တွင် Cookies ကို ပိတ်ထားနိုင်သည်။ သို့သော် Cookies ပိတ်ထားပါက Login, ငွေပေးချေမှုနှင့် ကစားမှုဆိုင်ရာ လုပ်ဆောင်ချက်အချို့ ကောင်းမွန်စွာ အလုပ်မလုပ်တော့ဘဲ ဖြစ်နိုင်သည်ကို သတိပြုပါ။

p321 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန်အတွက် ကမ္ဘာ့အဆင့်မီ နည်းပညာများနှင့် စီမံချက်များ ချမှတ်ထားသည်—

• SSL / TLS Encryption — ကစားသမားနှင့် ကျွန်ုပ်တို့ Server ကြားရှိ ဒေတာပေးပို့မှုအားလုံးကို 256-bit SSL Encryption ဖြင့် ကာကွယ်ထားသဖြင့် တတိယပါတီများ ကြားဖြတ်နိုင်ခြေ အလွန်နည်းပါးသည်။
• Two-Factor Authentication (2FA) — ကစားသမားများ ၎င်းတို့၏ Account ကို 2FA ဖြင့် ကာကွယ်နိုင်ပြီး OTP Code ကို မြန်မာ SIM ကဒ်ဖုန်းနံပါတ်သို့ SMS ပေးပို့သည်။
• Data Encryption at Rest — Server ပေါ်တွင် သိုလှောင်ထားသော ကိုယ်ရေးအချက်အလက်အားလုံးကို AES-256 Encryption ဖြင့် ကာကွယ်ထားသည်။
• Access Control — ကျွန်ုပ်တို့ ဝန်ထမ်းများအနက် ခွင့်ပြုချက်ရှိသူများသာ ကစားသမားဒေတာကို ဝင်ရောက်ကြည့်ရှုနိုင်ပြီး ဒေတာဝင်ရောက်မှုအားလုံးကို Log တင်ထားသည်။
• Firewall နှင့် DDoS ကာကွယ်မှု — ကျွန်ုပ်တို့ Infrastructure သည် Enterprise Grade Firewall နှင့် DDoS Protection ဖြင့် ကာကွယ်ထားသည်။
• Regular Security Audits — ကျွန်ုပ်တို့ ပလက်ဖောင်းကို ပုံမှန် Security Audit ပြုလုပ်ပြီး အားနည်းချက်များ ကို ချက်ချင်းဖြေရှင်းသည်။
• Payment Data PCI-DSS — ကတ်ငွေပေးချေမှုဒေတာများကို PCI-DSS စံချိန်စံညွှန်းနှင့်ညီသော Gateway မှတဆင့်သာ ဆောင်ရွက်သည်။

p321 ပလက်ဖောင်းကို အသုံးပြုသော ကစားသမားများသည် ၎င်းတို့၏ ကိုယ်ရေးအချက်အလက်နှင့်ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိသည်—

• ဝင်ရောက်ကြည့်ရှုခွင့် (Right of Access) — p321 မှ သင့်အကြောင်း မည်သည့်ဒေတာများ သိုလှောင်ထားသည်ကို တောင်းဆိုကြည့်ရှုနိုင်သည်။ [email protected] သို့ Email ပေးပို့ပြီး တောင်းဆိုနိုင်သည်။
• ပြင်ဆင်ခွင့် (Right of Rectification) — သင့်အချက်အလက်တွင် မမှန်ကန်သောအချက်များ ရှိပါက ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်။
• ဖျက်သိမ်းခွင့် (Right to Erasure) — Account ပိတ်ပြီးနောက် သင့်ဒေတာများကို ဖျက်သိမ်းပေးရန် တောင်းဆိုနိုင်သည်။ သို့သော် ဥပဒေဆိုင်ရာ တောင်းဆိုမှုများအတွက် လိုအပ်သော ဒေတာများကိုမူ သတ်မှတ်ကာလအထိ သိုလှောင်ရန် ကျွန်ုပ်တို့ တာဝန်ရှိသည်။
• ကြန့်ကြာချိန်ပေးရန် တောင်းဆိုခွင့် (Right to Restriction) — Dispute ဖြစ်ပွားနေစဉ် သင့်ဒေတာကို ကြန့်ကြာချိန်ပေးကာ ဆက်လက်မသုံးစွဲပါဟု တောင်းဆိုနိုင်သည်။
• ကူးပြောင်းပို့ဆောင်ပေးရန် တောင်းဆိုခွင့် (Data Portability) — သင်၏ ဒေတာကို ဖတ်ရှုနိုင်သော ဖိုင်ပုံစံ (CSV / JSON) ဖြင့် ထုတ်ပေးရန် တောင်းဆိုနိုင်သည်။
• ကန့်ကွက်ပိုင်ခွင့် (Right to Object) — Marketing Email အပါအဝင် ဒေတာအသုံးပြုပုံတစ်ခုကို ကန့်ကွက်နိုင်သည်။

ဤ အခွင့်အရေးများကို ကျင့်သုံးလိုပါက [email protected] သို့ Email ပေးပို့ပြီး Account Email, အမည်နှင့် တောင်းဆိုသောကိစ္စကို ဖော်ပြပေးပါ။ ကျွန်ုပ်တို့သည် လက်ခံရရှိသည့်ရက်မှ ၃၀ ရက်အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။

p321 သည် အသက် ၂၁ နှစ်အောက် ကလေးသူငယ်များ၏ ကိုယ်ရေးအချက်အလက်ကို သိလျက်နှင့် ကောက်ယူခြင်း မပြုပါ။ ပလက်ဖောင်းသည် 21+ သာ ဟု တိကျစွာ ကန့်သတ်ထားသည်။

KYC စစ်ဆေးမှုတွင် ကစားသမားသည် အသက် ၂၁ နှစ်ပြည့်ကြောင်း မနိုင်ငံသားမှတ်ပုံတင်ကတ်ဖြင့် အတည်ပြုရမည်ဖြစ်သည်။ ကစားသမား တစ်ဦးသည် ၂၁ နှစ်မျပြည့်သေးကြောင်း စစ်ဆေးတွေ့ရှိပါက ထိုကစားသမား၏ Account ကို ချက်ချင်းပိတ်သိမ်းပြီး ကောက်ယူထားသောဒေတာများကိုလည်း ဖျက်ပစ်မည်ဖြစ်သည်။

p321 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို လိုအပ်သည်ထက် ပိုကြာအောင် မသိုလှောင်ပါ။ သိုလှောင်မှုကာလများကို အောက်ပါအတိုင်း သတ်မှတ်ထားသည်—

သတ်မှတ်ကာလ ကုန်ဆုံးပြီးနောက် ကျွန်ုပ်တို့သည် ဒေတာများကို လုံခြုံသောနည်းဖြင့် ဖျက်သိမ်းမည် သို့မဟုတ် မည်သူ့ကိုမျှ မသက်ဆိုင်တော့သောအောင် Anonymize ပြုလုပ်မည်ဖြစ်သည်။

p321 ပလက်ဖောင်းသည် အောက်ပါ တတိယပါတီ ဝန်ဆောင်မှုများနှင့် ချိတ်ဆက်ထားသည်—

• ငွေပေးချေမှု Gateway — KBZPay, Wave Money, AYA Pay, CB Pay, Visa, Mastercard, Yoma Bank, AYA Bank တို့နှင့် ချိတ်ဆက်ထားသည်။ ဤဝန်ဆောင်မှုများ၏ ကိုယ်ပိုင် ကိုယ်ရေးအချက်အလက် မူဝါဒများသည် ၎င်းတို့ Website တွင် ရှိပြီး p321 ၏ မူဝါဒနှင့် သီးခြားဖြစ်သည်။
• Live Casino Game Provider — Real-Time ကစားမှုများ ဆောင်ရွက်ပေးသော Game Provider များနှင့် ချိတ်ဆက်ထားသည်။ ကစားသမားများ၏ ကစားမှုဒေတာကို ဤ Provider များနှင့် မျှဝေနိုင်သော်လည်း ၎င်းတို့သည် p321 ၏ Data Protection စံနှင့် ညီညွတ်ရမည်ဖြစ်သည်။
• Analytics Tool — ပလက်ဖောင်း အသုံးပြုမှု စစ်တမ်းကောက်ယူရန် Analytics Tool များ အသုံးပြုသည်။ ဤ Tool များ ကောက်ယူသောဒေတာများကို Anonymize ပြုလုပ်ထားပြီး ကစားသမားများကို တစ်ဦးချင်း မသတ်မှတ်နိုင်ပါ။

p321 ပလက်ဖောင်းမှ တတိယပါတီ Website များသို့ Link ချိတ်ဆက်ထားသောဖြစ်ရပ်မျိုးတွင် ထိုနေရာများ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒများသည် ၎င်းတို့၏ကိုယ်ပိုင် တာဝန်ဖြစ်ပြီး p321 တာဝန်မယူပါ။ ဝင်ရောက်သည့်အချိန်တွင် ၎င်းတို့၏ မူဝါဒများကို ကြည့်ရှုရန် တိုက်တွန်းသည်။

p321 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို မည်သည့်အချိန်တွင်မဆို ပြင်ဆင်နိုင်သည်။ ကြီးမားသောပြောင်းလဲမှုများ ဖြစ်ပွားပါက ကစားသမားများထံ အောက်ပါနည်းဖြင့် အကြောင်းကြားမည်ဖြစ်သည်—

• Account Email သို့ Email ပေးပို့ပြီး အကြောင်းကြားမည်
• ပလက်ဖောင်းတွင် Login ဝင်သောအခါ Notice ဖော်ပြမည်
• ဤ Page ၏ ထိပ်ဆုံးတွင် "နောက်ဆုံးပြင်ဆင်သည်" ရက်စွဲကို အပ်ဒိတ်လုပ်မည်

ပြင်ဆင်ချက်ကို ကြေညာပြီး ၁၄ ရက်အကြာတွင် အသက်ဝင်မည်ဖြစ်သည်။ ကစားသမားများသည် မူဝါဒအသစ်ကို သဘောမတူပါက ထို ၁၄ ရက်အတွင်း Account ပိတ်ပြီး ဆက်ဆံရေးကို ရပ်ဆိုင်းနိုင်သည်။ ၁၄ ရက်ကျော်လွန်ပြီးနောက် ပလက်ဖောင်းဆက်လက်အသုံးပြုပါက မူဝါဒအသစ်ကို သဘောတူညီသည်ဟု မှတ်ယူမည်ဖြစ်သည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့်ပတ်သက်ပြီး မည်သည့်မေးခွန်း သို့မဟုတ် တောင်းဆိုမှုမဆို ရှိပါက p321 ၏ Privacy Team သို့ ဆက်သွယ်နိုင်သည်—

Email တွင် mailto: Link မသုံးဘဲ Email လိပ်စာကို ကူးပြီး မိမိ Email Application မှတဆင့် ပေးပို့ပါ။ ဆက်သွယ်မှုအားလုံးကို မြန်မာဘာသာ သို့မဟုတ် English ဖြင့် ပေးပို့နိုင်သည်။