equal9 ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒသည် equal9 platform (https://equal9.cam) ကို အသုံးပြုသော ကစားသူများ၊ ဧည့်သည်များနှင့် မှတ်ပုံတင်ထားသော အကောင့်ပိုင်ရှင် အားလုံးနှင့် သက်ဆိုင်သည်။ ဤ မူဝါဒသည် equal9 ၏ ဝဘ်ဆိုက်၊ mobile web browser မှ တစ်ဆင့် ဝင်ရောက်မှု အားလုံးတွင် တူညီစွာ သက်ရောက်သည်။

equal9 သည် မြန်မာနိုင်ငံ ဒေတာကာကွယ်ရေး နှင့် ကိုယ်ရေးလုံခြုံရေးဆိုင်ရာ တည်ဆဲဥပဒေများနှင့် ညီညွတ်အောင် ဤ မူဝါဒကို ရေးဆွဲထားသည်။ ဤ မူဝါဒ ပြင်ပ တတိယပါတီ ဝဘ်ဆိုက်များသို့ link ချိတ်ဆက်ထားသည့်အခါ ထို ဆိုက်များ၏ ကိုယ်ရေးလုံခြုံရေးမူဝါဒသည် equal9 နှင့် မဆိုင်ပါ။

equal9 မှ ကစားသူ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ နည်းလမ်းများဖြင့် ကောက်ခံသည်—

• တိုက်ရိုက် ကောက်ခံမှု — မှတ်ပုံတင်ချိန်၊ KYC အတည်ပြုချိန်၊ ငွေသွင်း/ထုတ် တောင်းဆိုချိန်တွင် ကစားသူ ကိုယ်တိုင် ပေးအပ်သော အချက်အလက်များ
• အလိုအလျောက် ကောက်ခံမှု — Platform ဝင်ရောက်မှုအချိန်တိုင်း IP address၊ device type၊ browser version၊ session duration တို့ကို server log မှ တစ်ဆင့် ကောက်ခံသည်
• Cookie နှင့် Tracking — ကစားသူ သဘောတူညီမှုဖြင့် session cookie နှင့် analytics tool များမှ platform အသုံးပြုမှု ပုံစံကို ကောက်ခံသည်
• တတိယပါတီ မှ ကောက်ခံမှု — KYC partner၊ ငွေပေးချေ provider (Wave Money, KBZPay, AYA Pay, CB Pay) တို့မှ ပေးပို့သော အတည်ပြုချက် ဒေတာများ
• Support ဆက်သွယ်မှုမှ — ဖောက်သည် ဝန်ဆောင်မှး ဝင်ရောက်ဆက်သွယ်မှုများမှ ရရှိသော ဒေတာများ

equal9 မှ ကောက်ခံသော ကစားသူ ဒေတာများကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည်—

• အကောင့် ဖွင့်ခြင်း၊ စစ်ဆေးခြင်းနှင့် ဆောင်ရွက်ချိန် ဖြည့်ဆည်းပေးခြင်း
• ငွေကြေး ဆောင်ရွက်မှုများ ပြည့်မီမှုနှင့် KYC / AML (Anti-Money Laundering) မူဝါဒ လိုက်နာမှု
• ဖောက်သည် ဝန်ဆောင်မှု ပေးအပ်ခြင်းနှင့် နည်းပညာ ပြဿနာ ဖြေရှင်းပေးခြင်း
• Platform ၏ လုံခြုံရေး စစ်ဆေးမှုနှင့် လိမ်လည်မှု တားဆီးရေး
• တာဝန်ရှိရှိ ကစားခြင်း (Responsible Gaming) ကြီးကြပ်မှုနှင့် ကစားသူ ကာကွယ်ရေး
• ကစားသူ သဘောတူညီပါက ပရိုမိုးရှင်း အကြောင်းကြားချက်များ ပေးပို့ခြင်း
• ဥပဒေကြောင်း တာဝန်ဝတ္တရားများနှင့် ကြီးကြပ်ရေး လိုအပ်ချက်များ ဖြည့်ဆည်းခြင်း
• Platform ဝန်ဆောင်မှု တိုးတက်ရေးနှင့် ကစားသူ အတွေ့အကြုံ မြှင့်တင်ရေး

ကစားသူ ဒေတာကို ကြော်ငြာ ကုမ္ပဏီများ၊ ဒေတာ broker များ သို့မဟုတ် ၎င်းတို့ပေးအပ်ရာ ရည်ရွယ်ချက်နှင့် မသက်ဆိုင်သော မည်သည့် တတိယပါတီထံမှ် ရောင်းချခြင်း မပြုပါ။

equal9 သည် ကစားသူ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ အခြေအနေများတွင်သာ တတိယပါတီနှင့် မျှဝေနိုင်သည်—

• ဝန်ဆောင်မှု ပံ့ပိုးသူများ — ငွေပေးချေ processing (Wave Money, KBZPay, AYA Pay, CB Pay, OnePay, UAB Pay)၊ KYC verification partner၊ cloud hosting provider တို့သည် equal9 ၏ ကိုယ်ရေးလုံခြုံရေး သတ်မှတ်ချက်များနှင့် ညီညွတ်သော data processing agreement ဖြင့်သာ ဒေတာ လက်ခံသည်
• ဥပဒေကြောင်း တာဝန် — မြန်မာနိုင်ငံ တရားဥပဒေ ဆောင်ရွက်မှု သို့မဟုတ် သက်ဆိုင်ရာ ကြီးကြပ်ရေး အာဏာပိုင် ညွှန်ကြားချက်ဖြင့် ဖော်ပြမှု လိုအပ်သောအခါ
• လိမ်လည်မှု တားဆီးရေး — ငွေကြေး လောင်ခြောက်ခြင်းနှင့် ဆက်နွှယ်သော စစ်ဆေးမှုများ ဆောင်ရွက်ရန် သက်ဆိုင်ရာ ဌာနများနှင့် ပူးပေါင်းဆောင်ရွက်ရသောအခါ
• ကစားသူ ကိုယ်တိုင် သဘောတူညီမှု — ကစားသူ ရေးသားဖော်ပြ သဘောတူညီမှု ရှိပါကသာ

equal9 မှ ကစားသူ ဒေတာကို တတိယပါတီ ကြော်ငြာ ကုမ္ပဏီများ သို့မဟုတ် ဒေတာ ကုန်သွယ်ရေး ကုမ္ပဏီများနှင့် မည်သည့်အခါမျှ မျှဝေခြင်း မပြုပါ။

equal9 သည် ကစားသူ ဒေတာကို ကာကွယ်ရန် အောက်ပါ နည်းပညာ လုံခြုံရေး အစီအမံများ ကျင့်သုံးသည်—

• SSL / TLS 256-bit Encryption — ကစားသူ browser နှင့် server ကြားရှိ ဒေတာ လွှဲပြောင်းမှု အားလုံးကို 256-bit SSL encryption ဖြင့် ကာကွယ်ထားသည်
• Firewall ကာကွယ်ရေး — ခွင့်ပြုချက်မရှိသော ဝင်ရောက်မှုနှင့် DDoS တိုက်ခိုက်မှုကို တားဆီးသော firewall နှင့် intrusion detection system တပ်ဆင်ထားသည်
• ဒေတာ ဝင်ရောက်ခွင့် ကန့်သတ်မှု — ကစားသူ ဒေတာကို ဝင်ရောက်ကြည့်ရှုနိုင်သော equal9 ဝန်ထမ်း အရေအတွက်ကို လိုအပ်သည့် အနည်းဆုံးသာ ကန့်သတ်ထားသည် (need-to-know basis)
• ဒေတာ ကုဒ်ဝှက်ခြင်း — ဘဏ် အကောင့် နံပါတ်၊ e-wallet နံပါတ်နှင့် ကိုယ်ရေးအချက်အလက်များကို database တွင် hash / encrypt ပြုလုပ်၍ သိမ်းဆည်းထားသည်
• Regular Security Audit — equal9 ၏ platform လုံခြုံရေးကို ကာလတိုင်း ပြည်တွင်းနှင့် နိုင်ငံတကာ security expert များမှ စစ်ဆေးသည်
• Two-Factor Authentication (2FA) — ကစားသူများ ၎င်းတို့ အကောင့်တွင် 2FA ဖွင့်ထားနိုင်သည်; equal9 ၀န်ထမ်းများ admin system ဝင်ရောက်ရာတွင် 2FA မဖြစ်မနေ ကျင့်သုံးသည်

ဤ နည်းပညာ အစီအမံများ ရှိသည့်တိုင် မည်သည့် online system မဆို သုညရာခိုင်နှုန်း လုံးဝ လုံခြုံသည်ဟု အာမခံ၍ မရပါ။ ကစားသူများ သည် ၎င်းတို့ password ကို ခိုင်ခံ့စွာ သတ်မှတ်ကာ မည်သူ့ကိုမျှ မပေးဘဲ ကိုယ်တိုင် တာဝန်ယူကာ ကာကွယ်ရမည်ဖြစ်သည်။

equal9 သည် ကစားသူ အတွေ့အကြုံ မြှင့်တင်ရန်နှင့် platform တိုးတက်ရေးအတွက် cookie နှင့် ဆင်တူသော technology များကို အသုံးပြုသည်—

• Session Cookie — ကစားသူ platform ဝင်နေစဉ် login အနေအထားကို ထိန်းသိမ်းသည်; browser ပိတ်သောအခါ အလိုအလျောက် ဖျက်သိမ်းသည်
• Preference Cookie — ဘာသာစကား၊ ဆက်တင်း ရွေးချယ်ချက်နှင့် theme ကဲ့သို့ ကစားသူ ဆဌိမပြုချက်များကို မှတ်သားထားသည်
• Analytics Cookie — ကစားသူများ platform ကို မည်သို့ အသုံးပြုသည်ကို နားလည်ပြီး ဝန်ဆောင်မှု မြှင့်တင်ရေးအတွက် data ကောက်ခံသည်; ကစားသူ ကိုယ်ရေးမသိနိုင်ဘဲ ကောက်ခံသည်
• Security Cookie — CSRF attack နှင့် bot ဝင်ရောက်မှုကို တားဆီးသော လုံခြုံရေး cookie များ

ကစားသူများသည် ၎င်းတို့ browser ဆက်တင်းမှ cookie များကို ပိတ်ဆို့နိုင်သည်။ သို့သော် session cookie ပိတ်ဆို့ပါက platform အများစုကို ကောင်းမွန်စွာ အသုံးပြု၍မရနိုင်ပါ။

equal9 မှ ကစားသူ ဒေတာများကို အောက်ပါ ကာလများ သတ်မှတ်၍ သိမ်းဆည်းသည်—

• မှတ်ပုံတင် / KYC ဒေတာ — အကောင့် ပိတ်သိမ်းပြီးနောက် အနည်းဆုံး ၅ နှစ် (ဥပဒေကြောင်း တာဝန်အရ)
• ငွေကြေး ဆောင်ရွက်မှု မှတ်တမ်း — ဆောင်ရွက်မှု ဖြစ်ပေါ်ပြီးနောက် အနည်းဆုံး ၇ နှစ် (AML နှင့် ဘဏ္ဍာရေး ကြီးကြပ်ရေး လိုအပ်ချက်အရ)
• ကစားမှု မှတ်တမ်း — အနည်းဆုံး ၃ နှစ်
• Support ဆက်သွယ်မှု မှတ်တမ်း — ဆက်သွယ်မှု ဖြစ်ပေါ်ပြီးနောက် ၂ နှစ်
• Technical Log ဒေတာ (IP, session) — ၉၀ ရက် မှ ၁ နှစ်
• Cookie ဒေတာ — Session cookie — browser ပိတ်သောအခါ; Preference cookie — ၁ နှစ်

ဥပဒေ လိုအပ်ချက်နှင့် ကြီးကြပ်ရေး ညွှန်ကြားချက်ဖြင့် သတ်မှတ်ထားသော ကာလ ကျော်လွန်ပါကလည်း ဒေတာ ဆက်လက် သိမ်းဆည်းရန် လိုအပ်နိုင်သည်။

equal9 platform ကစားသူတိုင်း ၎င်းတို့ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

equal9 သည် အသက် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်များ၏ ကိုယ်ရေးအချက်အလက်ကို သိမ်းဆည်းရန် ရည်ရွယ်ချက် လုံးဝ မရှိပါ။ မှတ်ပုံတင်ချိန်တွင် မွေးသက္ကရာဇ် စစ်ဆေးမှုကို မဖြစ်မနေ ဆောင်ရွက်သည်။ အသက် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်တစ်ဦး အကောင့် ဖွင့်ထားကြောင်း equal9 မှ သိရှိပါက ထို အကောင့်ကို ချက်ချင်း ပိတ်သိမ်းပြီး ကောက်ခံထားသော ဒေတာအားလုံးကို ဖျက်သိမ်းသွားမည်ဖြစ်သည်။

မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများ ၎င်းတို့ ကလေး equal9 ကို ဝင်ရောက်ကြောင်း သံသယ ရှိပါက [email protected] သို့ ချက်ချင်း ဆက်သွယ်အကြောင်းကြားပါ။

equal9 ၏ server များသည် ၎င်း၏ cloud hosting provider မှ စီမံသော data center များတွင် တည်ရှိသည်။ ကစားသူ ဒေတာ သည် ဝန်ဆောင်မှု ပံ့ပိုးရေး လိုအပ်ချက်ကြောင့် မြန်မာနိုင်ငံပြင်ပ server သို့ ပြောင်းရွှေ့ နိုင်သည်။ ထိုသို့ ပြောင်းရွှေ့ပါကလည်း ဒေတာ ကာကွယ်မှု လုံလောက်မှုနှင့် ညီညွတ်သော Standard Contractual Clauses (SCC) ဖြင့်သာ ဆောင်ရွက်သည်ဟု equal9 မှ အာမခံသည်။

equal9 မှ ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒကို လိုအပ်သောအခါ ပြင်ဆင်နိုင်သည်။ သာမာန် ပြင်ဆင်ချက်များကို platform ပေါ်တွင် ထုတ်ပြန်ခြင်းဖြင့် ကစားသူများကို အသိပေးသည်။ အဓိက ပြောင်းလဲမှု မျိုးများ (ဒေတာ သိမ်းဆည်းကာလ သို့မဟုတ် ဒေတာ မျှဝေမှု မူဝါဒ ပြောင်းလဲမှု) အတွက် ကစားသူများ platform ဝင်ရောက်ချိန် သို့မဟုတ် မှတ်ပုံတင်ထားသော ဆက်သွယ်ရေး နည်းလမ်းမှ တစ်ဆင့် ကြိုတင်အသိပေးမည်ဖြစ်သည်။

ပြင်ဆင်ချက် ထုတ်ပြန်ပြီးနောက် platform ကို ဆက်လက် အသုံးပြုပါက ပြင်ဆင်ထားသော မူဝါဒကို လက်ခံသဘောတူသည်ဟု မှတ်ယူမည်ဖြစ်သည်။

ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒနှင့် ပတ်သက်ပြီး မေးမြန်းချင်ပါက equal9 ၏ ဒေတာကာကွယ်ရေး တာဝန်ခံနှင့် ဆက်သွယ်နိုင်သည်—

• အီးမေးလ် — [email protected]
• တုံ့ပြန်ချိန် — ၂ နာရီ မှ ၂၄ နာရီ အတွင်း (Myanmar Standard Time MMT UTC+6:30)
• ဝန်ဆောင်မှုချိန် — ၂၄ နာရီ / ၇ ရက်
• ဘာသာစကား — မြန်မာဘာသာဖြင့် တုံ့ပြန်ပေးသည်