ကိုယ်ရေးလုံခြုံရေးမူဝါဒ
winn8 သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို အကောင်းဆုံးကာကွယ်ပေးသည်။ ဒေတာကောက်ယူမှု၊ သိမ်းဆည်းမှုနှင့် အသုံးပြုမှုနည်းလမ်းများကို ဤ မူဝါဒတွင် ပွင့်လင်းမြင်သာစွာ ဖော်ပြထားသည်။
ကိုယ်ရေးကာကွယ်ရေး အဓိကအချက်များ 🛡️
အပိုင်း ၁ — ယေဘူယျ မိတ်ဆက်
winn8 ("ကျွန်ုပ်တို့"၊ "ပလက်ဖောင်း") သည် မြန်မာနိုင်ငံ ကစားသူများ ("သင်"၊ "ကစားသူ") ၏ ကိုယ်ရေးအချက်အလက်များကို တာဝန်ယူမှုရှိရှိ ကိုင်တွယ်သည်။ ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒသည် winn8 ဝဘ်ဆိုက် (https://winn8.cam) နှင့် ဆက်စပ်သော ဝန်ဆောင်မှုများ ("ဝန်ဆောင်မှုများ") ကို အသုံးပြုသည့်အခါ မည်သည့်အချက်အလက်များ ကောက်ယူသနည်း၊ ထိုအချက်အလက်များကို မည်သို့ အသုံးပြုသနည်းနှင့် ကာကွယ်သနည်းကို ရှင်းပြသည်။
winn8 ဝန်ဆောင်မှုကို မှတ်ပုံတင်ခြင်း သို့မဟုတ် ဆက်လက်အသုံးပြုခြင်းဖြင့် ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒကို ဖတ်ရှုပြီး လက်ခံသဘောတူကြောင်း ဆိုလိုသည်။ သဘောမတူပါက ဝန်ဆောင်မှုကို ရပ်ဆိုင်းပြီး [email protected] သို့ ဆက်သွယ်ပါ။
အပိုင်း ၂ — ကောက်ယူသော အချက်အလက်များ
မှတ်ပုံတင်ခြင်း၊ ငွေသွင်းထုတ်ခြင်းနှင့် Customer Support ဆက်သွယ်ခြင်းတို့တွင် အောက်ပါ အချက်အလက်များ ကောက်ယူသည် —
- ကိုယ်ရေးအချက်အလက်: အမည်အပြည့်အစုံ၊ မွေးနေ့ (DD/MM/YYYY)၊ ကျား/မ၊ မြန်မာနိုင်ငံသားစိစစ်ရေးကတ် (NRC) နံပါတ်
- ဆက်သွယ်ရေးအချက်အလက်: ဖုန်းနံပါတ် (MPT / Ooredoo / Atom / Mytel)၊ Email လိပ်စာ (ရှိပါက)
- ငွေကြေးဆိုင်ရာ ဒေတာ: Wave Money / KBZPay / CB Pay / AYA Pay / OnePay / UAB Pay နံပါတ်၊ ငွေသွင်းထုတ် မှတ်တမ်း
- Identity စစ်ဆေးရေးဒေတာ (KYC): NRC မိတ္တူ၊ မျက်နှာဓာတ်ပုံ (Selfie)၊ နေအိမ်လိပ်စာ အကျဉ်း
ဝဘ်ဆိုက်ကို ဝင်ရောက်သည့်အခါ အောက်ပါ ဒေတာများကို အလိုအလျောက် ကောက်ယူသည် —
- IP လိပ်စာ၊ Device အမျိုးအစား (Android/iOS)၊ Browser အမျိုးအစား
- ဝင်ရောက်ချိန် (Login Time)၊ Session ကြာချိန်၊ ကစားမှတ်တမ်း
- Cookies နှင့် Local Storage ဒေတာ (အောက်တွင် ရှင်းပြသည်)
- Referral URL (မည်သည့်ဆိုက်မှ ဝင်လာသနည်း)
KYC စစ်ဆေးရေးအတွက် ပြင်ပ Identity Verification ဝန်ဆောင်မှုများမှ ဒေတာ ရရှိနိုင်သည်။ ငွေပေးချေမှုကုမ္ပဏီများ (Wave Money၊ KBZPay) ထံမှ ငွေကြေးသွင်းမှတ်တမ်း အတည်ပြုချက်များ ရရှိနိုင်သည်။
| ဒေတာအမျိုးအစား | ကောက်ယူသည့်ရည်ရွယ်ချက် | မဖြစ်မနေလိုအပ်မှု |
|---|---|---|
| အမည် / မွေးနေ့ | အကောင့်ဖွင့်ခြင်း၊ KYC စစ်ဆေးခြင်း | မဖြစ်မနေ |
| ဖုန်းနံပါတ် | OTP စစ်ဆေးခြင်း၊ ဝန်ဆောင်မှုသတိပေးချက် | မဖြစ်မနေ |
| E-Wallet နံပါတ် | ငွေသွင်း / ထုတ်ဆောင်ရွက်ခြင်း | မဖြစ်မနေ |
| NRC မိတ္တူ | KYC အတည်ပြုခြင်း | ငွေထုတ်ရန်သာ |
| IP / Device | လုံခြုံရေး စစ်ဆေးခြင်း | အလိုအလျောက် |
| ကစားမှတ်တမ်း | Audit၊ တရားဝင်စစ်ဆေးမှု | အလိုအလျောက် |
အပိုင်း ၃ — ဒေတာ အသုံးပြုပုံ
winn8 သည် ကောက်ယူထားသော ဒေတာများကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့် သာ အသုံးပြုသည် —
- အကောင့်ဖွင့်ခြင်း၊ Login စစ်ဆေးခြင်းနှင့် KYC အတည်ပြုခြင်း
- ငွေသွင်း၊ ငွေထုတ်နှင့် Bonus ထောက်ပံ့ခြင်း
- ကစားမှတ်တမ်း သိမ်းဆည်းခြင်းနှင့် ဂိမ်းရလဒ် စစ်ဆေးခြင်း
- Customer Support ဖြေရှင်းခြင်း
- Fraud Detection နှင့် ငွေဆေးကြောမှု (AML — Anti-Money Laundering) ကာကွယ်ခြင်း
- အကောင့် Hacking / Unauthorized Access ကာကွယ်ခြင်း
- ဥပဒေ Compliance စစ်ဆေးခြင်းနှင့် ရေးသားမှတ်တမ်းများ ထိန်းသိမ်းခြင်း
- တရားရုံးနှင့် ဥပဒေစိုးမိုးရေးအဖွဲ့ တောင်းဆိုမှုများအတွက် ထုတ်ပေးခြင်း
- ပလက်ဖောင်း ပြဿနာ Debugging နှင့် ဆော့ဖ်ဝဲ တိုးတက်မှု
- ကစားသူ အတွေ့အကြုံ မြှင့်တင်ရန် Analytics ဒေတာ ခွဲခြမ်းစိတ်ဖြာခြင်း
- ဝန်ဆောင်မှုနှင့် ပတ်သက်သော အရေးကြီးသော သတိပေးချက်များ ပေးပို့ခြင်း (ငွေသွင်းအောင်မြင်ကြောင်း SMS / ငွေထုတ်သတိပေးချက် စသည်)
အပိုင်း ၄ — ဒေတာ မျှဝေခြင်း
winn8 သည် ကစားသူ ဒေတာကို အောက်ပါ ကိစ္စများတွင်သာ တတိယပါတီနှင့် မျှဝေသည် —
Wave Money၊ KBZPay၊ CB Pay၊ AYA Pay၊ OnePay နှင့် UAB Pay တို့သည် ငွေကြေး ဆောင်ရွက်ပေးရန်အတွက် လိုအပ်သော ဒေတာများကိုသာ ရရှိသည်။ ဤ ကုမ္ပဏီများသည် ၎င်းတို့၏ ကိုယ်ပိုင် ကိုယ်ရေးလုံခြုံရေးမူဝါဒဖြင့် လုပ်ငန်းဆောင်ရွက်သည်။
Pragmatic Play၊ Evolution Gaming၊ Microgaming၊ NetEnt၊ Spribe၊ Ezugi စသည့် ဂိမ်း Provider များသည် ဂိမ်းစနစ်ကောင်းစွာ အလုပ်လုပ်ရန်အတွက် Session ဒေတာများ ရရှိသည်။ ကစားသူ၏ ကိုယ်ရေးအချက်အလက် မရောင်းချပါ။
တရားရုံး၏ Order၊ ဥပဒေစိုးမိုးရေးအဖွဲ့၏ တရားဝင် တောင်းဆိုမှုနှင့် Financial Intelligence Unit (FIU) တောင်းဆိုမှုများအတွက် ဒေတာ ထုတ်ပေးနိုင်သည်။ ဤ ကိစ္စများတွင် winn8 တွင် တရားဝင် တာဝန်ရှိသည်။
winn8 လုပ်ငန်းကို ရောင်းချ သို့မဟုတ် ပေါင်းစည်းခြင်း ဖြစ်ပါက ကစားသူ ဒေတာကို လုပ်ငန်း Asset အဖြစ် လွှဲပြောင်းနိုင်သည်။ ဤ ကဲ့သို့ ဖြစ်ပါက ကစားသူများကို ကြိုတင်အကြောင်းကြားမည်ဖြစ်ပြီး ဆက်လက်မသုံးလိုသူများ ရွေးချယ်နိုင်မည်ဖြစ်သည်။
အပိုင်း ၅ — ဒေတာ လုံခြုံရေး
winn8 သည် ကစားသူ ဒေတာကို ကာကွယ်ရန် နည်းပညာဆိုင်ရာနှင့် လုပ်ငန်းဆိုင်ရာ လုံခြုံရေးနည်းလမ်းများ ကျင့်သုံးသည် —
- SSL/TLS 256-bit ကုဒ်ဝှက်: ဒေတာ ပေးပို့မှုအားလုံးကို Encrypt လုပ်ထားသည်
- ဒေတာဘေ့စ် ကုဒ်ဝှက်: Password များကို Bcrypt Hash ဖြင့် သိမ်းဆည်းသည်; plain text ဖြင့် မသိမ်းပါ
- Two-Factor Authentication (2FA): Staff Login များအတွက် 2FA မဖြစ်မနေ ကျင့်သုံးသည်
- Access Control: ကစားသူ ဒေတာကို လိုအပ်သော Staff များသာ ဝင်ရောက်ကြည့်ရှုနိုင်သည် (Least Privilege Principle)
- Regular Security Audit: ပြင်ပ Penetration Testing ကုမ္ပဏီမှ လုပ်ငန်းစစ်ဆေးမှုများ ပြုလုပ်သည်
- Firewall နှင့် DDoS ကာကွယ်မှု: ဆာဗာများကို Enterprise Firewall ဖြင့် ကာကွယ်ထားသည်
အပိုင်း ၆ — Cookies နှင့် Tracking
winn8 ဝဘ်ဆိုက်သည် ကစားသူ အတွေ့အကြုံ မြှင့်တင်ရန်နှင့် ဆိုက်ကို ဘေးကင်းစွာ ထိန်းသိမ်းရန်အတွက် Cookies ကို အသုံးပြုသည်။ Cookies ဆိုသည်မှာ သင်၏ Browser တွင် သိမ်းဆည်းသော သေးငယ်သော Text File များဖြစ်သည်။
Browser Settings တွင် Cookie များကို ပိတ်ထားနိုင်သည်။ သို့သော် Essential Cookie များ ပိတ်ပါက Login၊ ငွေသွင်းငွေထုတ် လုပ်ဆောင်မှုများ ထိခိုက်နိုင်သည်ကို သတိပြုပါ။ Analytics / Preference Cookies များကို ပိတ်ခြင်းသည် ဝန်ဆောင်မှု အခြေခံ လုပ်ဆောင်ချက်ကို မထိခိုက်ပါ။
အပိုင်း ၇ — ဒေတာ သိမ်းဆည်းကာလ
winn8 သည် ကစားသူ ဒေတာကို ဝန်ဆောင်မှုပေးရန် လိုအပ်သောကာလနှင့် ဥပဒေ လိုအပ်ချက်ဖြင့် သာ သိမ်းဆည်းသည်။ ယေဘူယျ ဒေတာ သိမ်းဆည်းကာလများမှာ —
- အကောင့် ဒေတာ: အကောင့် Active ဖြစ်နေသောကာလ + ပိတ်ပြီး ၅ နှစ်
- ငွေကြေး ဆောင်ရွက်မှတ်တမ်း: ငွေကြေး ဥပဒေ လိုအပ်ချက်ကြောင့် ၇ နှစ် (AML Compliance)
- ကစားမှတ်တမ်း: ၃ နှစ် (Audit / Dispute Resolution)
- Customer Support မှတ်တမ်း: ၂ နှစ်
- Log / Analytics ဒေတာ: ၁ နှစ် (Aggregate မည်မျှပင်ဖြစ်စေ)
သိမ်းဆည်းကာလ ကုန်ဆုံးပြီးနောက် ဒေတာများကို လုံခြုံသော နည်းလမ်းဖြင့် ဖျက်ပစ်သည် (Secure Deletion)။ ဥပ ဒေ လိုအပ်ချက်ကြောင့် ကာလ ထပ်မံ တိုးရမည့်ကိစ္စများတွင် ကစားသူကို အကြောင်းကြားမည်ဖြစ်သည်။
အပိုင်း ၈ — ကစားသူ၏ ဒေတာဆိုင်ရာ အခွင့်အရေးများ
winn8 ကစားသူများသည် မိမိ ဒေတာနှင့်ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိသည် —
-
ဒေတာ ကြည့်ရှုခွင့် (Right to Access)winn8 မှ သိမ်းဆည်းထားသော မိမိ ဒေတာများကို ကြည့်ရှုရန် တောင်းဆိုနိုင်သည်။ Email: [email protected] မှ တောင်းဆို၍ ၁၄ ရက်အတွင်း ဆောင်ရွက်ပေးမည်။
-
ဒေတာ ပြင်ဆင်ခွင့် (Right to Rectification)မှားယွင်းသော ကိုယ်ရေးအချက်အလက် (ဥပမာ — အမည် အမှားပါ) ကို ပြင်ဆင်ရန် Customer Support သို့ ဆက်သွယ်နိုင်သည်။ KYC ဒေတာ ပြင်ဆင်ရန် ထပ်မံ စစ်ဆေးမှု ပြုလုပ်ရမည်ဖြစ်သည်။
-
ဒေတာ ဖျက်ပစ်ခွင့် (Right to Erasure)အကောင့် ပိတ်ပြီးနောက် ဒေတာ ဖျက်ပစ်ရန် တောင်းဆိုနိုင်သည်။ သို့သော် AML / ဘဏ္ဍာရေး ဥပဒေကြောင့် သိမ်းဆည်းထားရသော မှတ်တမ်းများကို ချက်ချင်း ဖျက်ပစ်၍ မရနိုင်ပါ။
-
ဒေတာ ကန့်သတ်ခွင့် (Right to Restriction)ဒေတာ ကောက်ယူမှုကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်။ သို့သော် ဤ ကဲ့သို့ ကန့်သတ်ပါက အချို့ ဝန်ဆောင်မှုများ ရပ်ဆိုင်းနိုင်သည်ကို သတိပြုပါ။
-
ဒေတာ ထုတ်ယူခွင့် (Right to Portability)မိမိ ဒေတာကို Machine-Readable Format (JSON / CSV) ဖြင့် ထုတ်ပေးရန် တောင်းဆိုနိုင်သည်။ ၃၀ ရက်အတွင်း ဆောင်ရွက်ပေးမည်။
-
တိုင်ကြားခွင့် (Right to Complain)ဒေတာ ကိုင်တွယ်မှုနှင့် ပတ်သက်ပြီး ကျေနပ်မှု မရပါက [email protected] သို့ တိုင်ကြားနိုင်သည်။ winn8 မှ ၇ ရက်အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။
အပိုင်း ၉ — အနည်းဆုံး အသက်သတ်မှတ်ချက်
winn8 ဝန်ဆောင်မှုသည် အသက် ၂၁ နှစ်နှင့်အထက် ကစားသူများသာ အသုံးပြုခွင့်ရှိသည်။ winn8 သည် ၂၁ နှစ်အောက် ကလေးသူငယ်များ၏ ဒေတာကို သိရှိလျင် ဝန်ဆောင်မှုကို ချက်ချင်း ရပ်ဆိုင်းပြီး ဒေတာများကို ဖျက်ပစ်မည်ဖြစ်သည်။ မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများသည် မိမိ ကလေးများ winn8 ဝန်ဆောင်မှုကို အသုံးပြုနေကြောင်း သိရှိပါက ချက်ချင်း [email protected] သို့ အကြောင်းကြားပါ။
အပိုင်း ၁၀ — နိုင်ငံတကာ ဒေတာ လွှဲပြောင်းမှု
winn8 ၏ ဆာဗာများသည် ကောင်းမွန်သော Cybersecurity Standard ရှိသော နိုင်ငံများတွင် တည်ရှိသည်။ ဂိမ်း Provider များ (Pragmatic Play၊ Evolution Gaming နှင့် အခြားသူများ) သည် ၎င်းတို့ Server တည်ရာ နိုင်ငံများမှ ဒေတာ လက်ခံသည်။ ဒေတာ နိုင်ငံတကာသို့ ထုတ်ပို့ရာတွင် winn8 သည် ဒေတာ လုံခြုံကာကွယ်ရေး စနစ်ရှိကြောင်း သေချာစေသည်ဖြစ်ပြီး Contractual Safeguards ချည်နှောင်ထားသည်။
အပိုင်း ၁၁ — မူဝါဒ ပြင်ဆင်မှုနှင့် ဆက်သွယ်ရန်
winn8 သည် ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒကို ဥပဒေပြောင်းလဲမှု၊ နည်းပညာ တိုးတက်မှုနှင့် လုပ်ငန်းလိုအပ်ချက်များကြောင့် အချိန်ဆွဲ ပြင်ဆင်နိုင်သည်။ ကြီးမားသော ပြင်ဆင်မှုများဖြစ်ပါက ကစားသူများကို SMS သို့မဟုတ် ပလက်ဖောင်း Notification ဖြင့် အနည်းဆုံး ၇ ရက် ကြိုတင်အကြောင်းကြားမည်။
ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒနှင့် ပတ်သက်ပြီး မေးခွန်းများ၊ တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များ ရှိပါက winn8 Data Privacy Team သို့ ဆက်သွယ်ပါ —
- Email: [email protected]
- Live Chat: ပလက်ဖောင်းတွင် ၂၄ နာရီ၊ ၇ ရက် ရနိုင်သည်
- တုံ့ပြန်ချိန်: ၇ ရက်အတွင်း (ရှုပ်ထွေးသောကိစ္စများ ၃၀ ရက်)
မေးခွန်းများ ရှိပါသလား? 🔒
winn8 ၏ ဝန်ဆောင်မှုများ၊ စည်းကမ်းများနှင့် တာဝန်ရှိရှိ ကစားနည်းများ ပိုမိုသိရှိလိုပါက အောက်ပါ စာမျက်နှာများကို ဖတ်ရှုနိုင်သည်။