t46 ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒ

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် t46 ("ကျွန်ုပ်တို့"၊ "t46 ပလက်ဖောင်း") နှင့် t46.biz ဝဘ်ဆိုဒ်ကို အသုံးပြုသော ကစားသမားများ ("သင်"၊ "ကစားသမား") အကြား ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်ဆောင်ရွက်ပုံနှင့် ပတ်သက်သော ရှင်းလင်းချက်ဖြစ်သည်။

t46 သည် မြန်မာနိုင်ငံ ကစားသမားများ၏ ယုံကြည်မှုကို အဖိုးအနိုး မဆုံးနိုင်သော ပိုင်ဆိုင်မှုအဖြစ် မှတ်ယူပြီး ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးကို ဦးစားပေးသည်။ ဤမူဝါဒကို ဖတ်ရှုနားလည်ပြီးမှ ပလက်ဖောင်းကို ဆက်လက်အသုံးပြုပါက သင်သည် ဤမူဝါဒပါ သတ်မှတ်ချက်များကို သဘောတူလက်ခံသည်ဟု မှတ်ယူပါမည်။

ဤမူဝါဒသည် t46.biz ဝဘ်ဆိုဒ်၊ Mobile Browser ဖြင့် ဝင်ရောက်ခြင်း၊ Customer Support Channel နှင့် t46 ပေးဆောင်သော မည်သည့် Digital Service မဆို အကျုံးဝင်သည်။ ဤမူဝါဒ မပါဝင်သော မည်သည့် ကိစ္စဆိုင်ရာကိုမဆို စည်းကမ်းချက်များ ၌ ဖတ်ရှုနိုင်သည်။

t46 သည် ဝန်ဆောင်မှု ဆောင်ရွက်ရန်နှင့် ဥပဒေကြောင်းအရ လိုအပ်ချက်များပြည့်မှီရန် အောက်ပါ အမျိုးအစားခွဲ (၃) မျိုးတွင် ကိုယ်ရေးအချက်အလက်များကို စုဆောင်းသည်။

က) ကိုယ်တိုင် ဆန္ဒအလျောက် တင်ပြသော အချက်အလက်များ

• အမည် (နာမည် နှင့် မိဘအမည်)၊ မွေးနေ့၊ လိင်
• Email လိပ်စာ၊ ဆက်သွယ်ရမည့် ဖုန်းနံပါတ်
• နေထိုင်ရာ လိပ်စာ (မြို့နယ်၊ တိုင်းဒေသကြီး)
• KYC စစ်ဆေးမှုအတွက် တင်ပြသော မှတ်ပုံတင် / Passport / Driving License မိတ္တူ
• KYC Selfie ဓာတ်ပုံ
• ငွေပေးချေမှု နည်းလမ်း အချက်အလက် (KBZPay, Wave Money, AYA Pay, CB Pay ဖုန်းနံပါတ် သို့မဟုတ် Account ID)

ခ) အလိုအလျောက် စုဆောင်းသော Technical အချက်အလက်များ

• IP Address နှင့် ဝင်ရောက်ရာ ကွန်ပျူတာ / မိုဘိုင်း Device အချက်အလက်
• Browser အမျိုးအစား၊ Operating System
• ဝဘ်ဆိုဒ် ဝင်ရောက်မှုနှင့် ထွက်ခွာမှု အချိန်များ
• ကြည့်ရှုသော ဂိမ်းစာမျက်နှာများ၊ Session ကြာချိန်
• Cookies နှင့် Web Beacon မှ ရရှိသော ဒေတာ

ဂ) ငွေကြေးဆိုင်ရာ Transaction အချက်အလက်များ

• Deposit နှင့် Withdrawal ပမာဏ၊ အချိန်နှင့် နည်းလမ်း
• ကစားမှု မှတ်တမ်း (Bet ပမာဏ၊ Win/Loss မှတ်တမ်း)
• Bonus ရရှိမှု နှင့် Wagering ဆောင်ရွက်မှု မှတ်တမ်း
• AML စစ်ဆေးမှုအတွက် Transaction Pattern

t46 သည် ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ နည်းလမ်းများဖြင့် စုဆောင်းသည်။

• Account မှတ်ပုံတင်ခြင်း: ကစားသမား Account ဖွင့်သောအခါ ကိုယ်ရေးအချက်အလက်များကို ကိုယ်တိုင် ဖြည့်သွင်းသည်။
• KYC စစ်ဆေးမှု: Identity Verification အတွက် ကစားသမားသည် ကိုယ်တိုင် Document တင်ပြသည်။
• Deposit/Withdrawal: ငွေပေးချေမှု ဆောင်ရွက်သောအခါ Payment Gateway မှ Transaction အချက်အလက် ရရှိသည်။
• ဝဘ်ဆိုဒ် ဝင်ရောက်မှု: Browser Cookies နှင့် Server Log မှ Technical အချက်အလက်များ အလိုအလျောက် မှတ်တမ်းတင်သည်။
• Customer Support: ကစားသမား Support ဆက်သွယ်သောအခါ Email နှင့် Chat Log မှတ်တမ်းတင်သည်။

t46 သည် ကစားသမား၏ သဘောတူညီချက်မပါဘဲ ကိုယ်ရေးအချက်အလက် မည်သည့်နည်းဖြင့်မျှ ဝယ်ယူ စုဆောင်းခြင်း ပြုလုပ်မည် မဟုတ်ပေ။ Social Media Profile မှ ကိုယ်ရေးအချက်အလက် ရယူသည်ဆိုလျှင်လည်း ကစားသမား ကိုယ်တိုင် Social Login ဖြင့် ဝင်ရောက်ရွေးချယ်သောအခါမှသာ ဖြစ်သည်။

t46 သည် စုဆောင်းရရှိသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည်။

t46 သည် ဤဇယားတွင် ဖော်ပြမထားသော ကြော်ငြာ ပေးပို့ခြင်း၊ Data Mining၊ User Profiling for Sale ကဲ့သို့သော ရည်ရွယ်ချက်များဖြင့် ကိုယ်ရေးအချက်အလက် မည်သည်ကိုမျှ အသုံးမပြုပေ။

t46 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို တတိယပါတီများသို့ ရောင်းချခြင်း မပြုပေ။ သို့သော် ဝန်ဆောင်မှု ဆောင်ရွက်ရန်နှင့် ဥပဒေကြောင်းအရ တာဝန်ဝတ္တရားများ ပြည့်မှီစေရန် အောက်ပါ ကိစ္စများတွင်သာ ကိုယ် ရေးအချက်အလက် မျှဝေနိုင်သည်။

• Payment Gateway ပါတနာများ: KBZPay, Wave Money, AYA Pay, CB Pay တို့သည် Transaction ဆောင်ရွက်ရန်အတွက်သာ လိုအပ်သော အချက်အလက်ကို ရရှိသည်။ ၎င်းတို့သည် t46 ၏ ဒေတာ ကာကွယ်ရေး သဘောတူညီချက်ဖြင့် ချည်နှောင်ထားသည်။
• IT ဝန်ဆောင်မှု ပေးသူများ: Server Hosting, Cloud Service နှင့် Security Monitoring ဆောင်ရွက်သော ကုမ္ပဏီများသည် ၎င်းတို့၏ ဝန်ဆောင်မှုနှင့် သက်ဆိုင်သော အချက်အလက်များကိုသာ ကြည့်ရှုနိုင်ပြီး Data Processing Agreement ဖြင့် ကန့်သတ်ထားသည်။
• ဥပဒေကြောင်းဆိုင်ရာ တာဝန်ဝတ္တရား: တရားရုံး အမိန့်၊ သက်ဆိုင်ရာ အာဏာပိုင်အဖွဲ့အစည်း တောင်းဆိုချက် သို့မဟုတ် AML ဆိုင်ရာ ဥပဒေများအရ ဖော်ပြရမည့် အချိန်တွင်သာ ကိုယ်ရေးအချက်အလက် မျှဝေသည်။
• လုပ်ငန်းလွှဲပြောင်းမှု: t46 လုပ်ငန်းကို ပေါင်းစည်းမှု သို့မဟုတ် ရောင်းချမှု ဖြစ်ပေါ်ပါက ကစားသမားများကို ကြိုတင်အကြောင်းကြားပြီး ဒေတာကို မည်သို့ ဆောင်ရွက်မည်ဆိုသည်ကို ရှင်းလင်းသည်။

t46.biz ဝဘ်ဆိုဒ်သည် ကစားသမားများ၏ အသုံးပြုမှု အတွေ့အကြုံကို တိုးတက်ကောင်းမွန်စေရန် Cookies နည်းပညာကို အသုံးပြုသည်။ Cookies ဆိုသည်မှာ ဝဘ်ဆိုဒ် ဝင်ရောက်သောအခါ သင်၏ Browser တွင် သိမ်းဆည်းသော သေးငယ်သော Text File များဖြစ်သည်။

• မဖြစ်မနေ လိုအပ်သော Cookies (Essential Cookies): Login Session ထိန်းသိမ်းခြင်း၊ Security Token နှင့် Account Authentication အတွက် မဖြစ်မနေ လိုအပ်သည်။ ဤ Cookies ကို ပိတ်ထားပါက ပလက်ဖောင်း အသုံးပြုနိုင်မည် မဟုတ်ပေ။
• Performance Cookies: ကစားသမားများ မည်သည့် ဂိမ်းကို နှစ်သက်ကြောင်း၊ ဝဘ်ဆိုဒ် မည်သည့် နေရာများတွင် ပြဿနာရှိကြောင်း စစ်ဆေးရန် အသုံးပြုသည်။ ဤဒေတာသည် ပုဂ္ဂိုလ်ရေး မသက်ဆိုင်ဘဲ စာရင်းဇယားပုံစံဖြင့်သာ ရှိသည်။
• Functionality Cookies: ကစားသမား ရွေးချယ်ထားသော ဘာသာစကား၊ Display Setting များကို မှတ်သားထားရန် အသုံးပြုသည်။
• Analytics Cookies: ဝဘ်ဆိုဒ် Traffic နှင့် User Behavior ကို နားလည်ရန် ပြည်တွင်းမှ Analytics Tool ဖြင့် စစ်ဆေးသည်။ တတိယပါတီ Analytics Service သို့ Raw Data မပေးပို့ပေ။

ကစားသမားများသည် Browser Setting မှ Cookies ကို ကန့်သတ်နိုင် သို့မဟုတ် ဖျက်နိုင်သည်။ သို့သော် Essential Cookies ကို ပိတ်ထားပါက Account Login နှင့် ဂိမ်း ကစားခြင်း ဆောင်ရွက်ရာတွင် အခက်အခဲ ဖြစ်နိုင်ကြောင်း သတိပြုပါ။

t46 သည် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်များကို ရည်ရွယ်ချက်ပြည့်မှီသည်အထိ သို့မဟုတ် ဥပဒေကြောင်းအရ သိမ်းဆည်းရမည့် ကာလအထိသာ ထိမ်းသိမ်းသည်။

သိမ်းဆည်းကာလ ကုန်ဆုံးသောအခါ t46 သည် ကိုယ်ရေးအချက်အလက်များကို လုံခြုံသော နည်းလမ်းဖြင့် ဖျက်သိမ်းသည် သို့မဟုတ် ပုဂ္ဂိုလ်ရေးဆိုင်ရာ သတင်းအချက်အလက် ဖယ်ရှားပြီး Anonymize ပြုလုပ်သည်။

t46 ပလက်ဖောင်းကို အသုံးပြုသော ကစားသမားတိုင်းသည် မိမိ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိသည်။

• ဝင်ရောက်ကြည့်ရှုနိုင်သည့် အခွင့်အရေး (Right of Access): t46 သည် မိမိနှင့်ပတ်သက်ပြီး မည်သည့် ကိုယ်ရေးအချက်အလက် ထိမ်းသိမ်းထားကြောင်း တောင်းဆိုနိုင်ပြီး ၃၀ ရက်အတွင်း ဖြေကြားမည်ဖြစ်သည်။
• ပြင်ဆင်ရန် အခွင့်အရေး (Right of Rectification): မမှန်ကန်သော ကိုယ်ရေးအချက်အလက်ကို ပြင်ဆင်ရန် Account Setting တွင် ပြောင်းလဲနိုင်သည် သို့မဟုတ် Support မှ ကူညီမည်ဖြစ်သည်။
• ဖျက်သိမ်းရန် အခွင့်အရေး (Right of Erasure): ဥပဒေကြောင်းအရ မဖြစ်မနေ သိမ်းဆည်းရသော ကိစ္စများ မှလွဲ၍ ကိုယ်ရေးအချက်အလက် ဖျက်သိမ်းပေးရန် တောင်းဆိုနိုင်သည်။
• ကန့်သတ်ရန် အခွင့်အရေး (Right to Restrict Processing): အချို့သော အသုံးပြုမှုများကို ကန့်သတ်ပေးရန် တောင်းဆိုနိုင်သည်။ ကန့်သတ်ချက် ဆောင်ရွက်နေစဉ် ဒေတာကို အသုံးမပြုဘဲ သိမ်းဆည်းထားသည်။
• ဆန့်ကျင်ရန် အခွင့်အရေး (Right to Object): t46 ၏ တရားဝင် အကျိုးစီးပွားများ အပေါ် အခြေပြု၍ ဆောင်ရွက်သော ဒေတာ Processing ကို ကန့်ကွက်နိုင်သည်။
• ဒေတာ လွှဲပြောင်းနိုင်သည့် အခွင့်အရေး (Right to Portability): မိမိ ဒေတာကို Machine-Readable Format ဖြင့် ရယူပြီး အခြားဝန်ဆောင်မှုသို့ လွှဲပြောင်းနိုင်သည်။

ဤ အခွင့်အရေးများကို ကျင့်သုံးရန် [email protected] သို့ ဆက်သွယ်ပါ။ တောင်းဆိုချက်ကို ၃၀ ရက်အတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်သည်။ Identity စစ်ဆေးပြီးမှ ဆောင်ရွက်မည်ဖြစ်သည်ကို သတိပြုပါ။

t46 ၏ ဝန်ဆောင်မှုများသည် ၂၁ နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများအတွက်သာ ဖြစ်သည်။ ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်တစ်ဦး၏ ကိုယ်ရေးအချက်အလက်ကို t46 သည် သိမ်ဆည်းရန် ရည်ရွယ်ချက် လုံးဝ မရှိပေ။

• Account မှတ်ပုံတင်ချိန်တွင် မွေးနေ့ စစ်ဆေးမှု ပြုလုပ်သည်။ ၂၁ နှစ်မပြည့်သေးသော ပုဂ္ဂိုလ် Account ဖွင့်ရန် ကြိုးပမ်းပါက ချက်ချင်း ငြင်းဆန်မည်ဖြစ်သည်။
• KYC စစ်ဆေးမှုတွင် ID Document ကို စစ်ဆေးပြီး အရွယ် မပြည့်ကြောင်း တွေ့ရှိပါက Account ကို ချက်ချင်း ပိတ်သိမ်းပြီး ဒေတာ အားလုံးကို ဖျက်သိမ်းမည်ဖြစ်သည်။
• မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများသည် မိမိ ကလေး t46 ဝင်ရောက်နေကြောင်း သံသယ ရှိပါက [email protected] သို့ ချက်ချင်း အကြောင်းကြားနိုင်သည်။

t46 သည် ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် အောက်ပါ နည်းပညာဆိုင်ရာ အစီအမံများကို ကျင့်သုံးသည်။

• SSL TLS 1.3 Encryption: ဝဘ်ဆိုဒ်နှင့် Server အကြား ဒေတာ လွှဲပြောင်းမှု အားလုံး TLS 1.3 ဖြင့် ကုဒ်ဝှက်ထားသည်။
• AES-256 Database Encryption: Database တွင် သိမ်းဆည်းသော ကိုယ်ရေးအချက်အလက်များကို AES-256 ဖြင့် ကုဒ်ဝှက်ထားသည်။
• Multi-Factor Authentication: Admin နှင့် Support Staff Login အတွက် MFA မဖြစ်မနေ လိုအပ်သည်။
• Role-Based Access Control (RBAC): ဝန်ထမ်းများသည် ၎င်းတို့၏ တာဝန်နှင့် သက်ဆိုင်သော ကိုယ်ရေးအချက်အလက်ကိုသာ ဝင်ရောက်ကြည့်ရှုနိုင်သည်။
• Regular Security Audit: ပလက်ဖောင်းကို ပုံမှန် Penetration Testing နှင့် Security Audit ပြုလုပ်သည်။
• Intrusion Detection System (IDS): ပုံမမှန်သော ဒေတာ ဝင်ရောက်မှုကို ၂၄/၇ စောင့်ကြည့်စစ်ဆေးနေသည်။
• Secure Password Hashing: ကစားသမားများ၏ Password များကို bcrypt algorithm ဖြင့် Hash ပြုလုပ်ပြီး Plain Text ပုံစံဖြင့် မည်သည့်နေရာ၌မျှ သိမ်းဆည်းမထားပေ။

ဒေတာ ချိုးဖောက်မှု ဖြစ်ပေါ်ပါက t46 သည် ထိခိုက်ခံရသော ကစားသမားများကို ၇၂ နာရီအတွင်း အကြောင်းကြားပြီး ဖြေရှင်းရန် ချက်ချင်း ဆောင်ရွက်မည်ဖြစ်သည်။

t46 သည် ဥပဒေ ပြောင်းလဲမှု၊ နည်းပညာ တိုးတက်မှု သို့မဟုတ် ဝန်ဆောင်မှု ပြင်ဆင်မှုများကြောင့် ဤမူဝါဒကို အချိန်မရွေး ပြင်ဆင်ပြောင်းလဲနိုင်သည်။

• အဓိက ပြောင်းလဲမှုများ ဖြစ်ပါက ကစားသမားများကို Email ဖြင့် ၃၀ ရက် ကြိုတင်အကြောင်းကြားမည်ဖြစ်သည်။
• ပြင်ဆင်ပြောင်းလဲမှု မူဝါဒကို ဤစာမျက်နှာတွင် ထုတ်ပြန်ပြီး "နောက်ဆုံး ပြင်ဆင်သည့်နေ့" ကို ပြောင်းလဲမည်ဖြစ်သည်။
• မူဝါဒ ပြောင်းလဲပြီးနောက် ပလက်ဖောင်းကို ဆက်လက် အသုံးပြုခြင်းသည် ပြောင်းလဲထားသော မူဝါဒကို သဘောတူလက်ခံသည်ဟု မှတ်ယူမည်ဖြစ်သည်။
• ကစားသမားသည် မူဝါဒ ပြောင်းလဲမှုကို မသဘောတူပါက Account ကို ပိတ်ပြီး ကိုယ်ရေးအချက်အလက် ဖျက်သိမ်းပေးရန် တောင်းဆိုနိုင်သည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သော မေးခွန်းများ၊ တောင်းဆိုချက်များ သို့မဟုတ် အကြောင်းကြားချက်များအတွက် t46 Data Protection Team သို့ အောက်ပါနည်းဖြင့် ဆက်သွယ်နိုင်သည်။

ကစားသမားသည် ဆောင် ရွက်မပေးနိုင်သော အဖြေကို ရရှိပါက သက်ဆိုင်ရာ ဒေတာကာကွယ်ရေး အာဏာပိုင်အဖွဲ့ထံ တိုင်ကြားနိုင်သည့် အခွင့်အရေး ရှိသည်ကို t46 သည် အသိအမှတ်ပြုသည်။