npt77 ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် Personal Data ကာကွယ်ရေး

နိဒါန်း

ဤကိုယ်ရေးအချက်အလက် မူဝါဒ ("Privacy Policy") သည် npt77 ("ကုမ္ပဏီ"၊ "ကျွန်ုပ်တို့") နှင့် npt77.bio ပလက်ဖောင်းကို အသုံးပြုသော ကစားသမားများ ("သင်") အကြား ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်ရေးနှင့်ပတ်သက်သော တရားဝင် မူဝါဒတစ်ရပ်ဖြစ်သည်။

npt77 သည် မြန်မာနိုင်ငံ ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက် (Personal Data) ကို တန်ဖိုးထားကာ မည်သည့်ကိစ္စတွင်မဆို ပွင့်ပွင့်လင်းလင်း ဆောင်ရွက်ရန် ကတိပြုသည်။ ဤမူဝါဒသည် npt77 မည်သို့သောအချက်အလက်ကောက်ယူသည်၊ မည်သို့ကိုင်တွယ်သည်၊ မည်သို့ကာကွယ်သည်ဆိုသောကိစ္စရပ်များကို ရှင်းလင်းဖော်ပြသည်။

နိုင်ငံတကာ Data ကာကွယ်ရေး Standard များနှင့်အညီ npt77 သည် GDPR Principles (ဥပဒေကြောင်းအရ ပြည့်မီမပြည့်မီ မသက်ဆိုင်စေကာမူ Principle များကို လိုက်နာသည်) နှင့် AML (Anti-Money Laundering) Compliance Requirements တို့ကို ဦးစားပေး လိုက်နာဆောင်ရွက်သည်။

npt77 မှ ကောက်ယူသောအချက်အလက်များ

npt77 ပလက်ဖောင်းသည် ဝန်ဆောင်မှုပေးနိုင်ရန်နှင့် ကစားသမားများ၏ လုံခြုံရေးကို ဆောင်ရွက်ရန်အတွက် အောက်ပါ အမျိုးအစားများ၏ Data ကောက်ယူသိမ်းဆည်းသည်—

တိုက်ရိုက်ပေးသောအချက်အလက်

• အမည်အပြည့်အစုံ (ဗမာအမည် သို့မဟုတ် English Name)
• မွေးသက္ကရာဇ်နှင့် အသက် (21+ စစ်ဆေးရန်)
• မြန်မာနိုင်ငံ ဖုန်းနံပါတ် (09xxxxxxxx)
• Email Address (Account Notification ရန်)
• NRC / မှတ်ပုံတင်နံပါတ် (KYC စစ်ဆေးချိန်)
• Bank Account နံပါတ် / KBZPay, Wave Money, AYA Pay Account (ငွေပေးချေမှုအတွက်)
• KYC Document ဓာတ်ပုံများ (NRC Card, Selfie)

အလိုအလျောက် ကောက်ယူသောအချက်အလက်

• IP Address နှင့် Device Information (OS, Browser)
• Login ပြုလုပ်သောအချိန်၊ ကစားသည့်ဂိမ်းမျိုးနှင့် ကစားကြာချိန်
• Deposit / Withdrawal Transaction မှတ်တမ်းများ
• Session Cookie, Browser Cookie Data
• ဝက်ဘ်ဆိုက်တွင် Click ပြုလုပ်ပုံ၊ Navigation Pattern (Analytics)

Data အသုံးပြုရည်ရွယ်ချက်များ

npt77 မှ ကောက်ယူသော ကစားသမားများ၏ Personal Data ကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

Data ကိုင်တွယ်ရသော တရားဝင်အကြောင်းရင်းများ

npt77 သည် ကစားသမားများ၏ Data ကို အောက်ပါ တရားဝင်အကြောင်းရင်းများပေါ်တွင် မူတည်ကာ ကိုင်တွယ်ဆောင်ရွက်သည်—

• သဘောတူညီချက် (Consent) — Account မှတ်ပုံတင်ချိန်တွင် ဤမူဝါဒကို သဘောတူသောကစားသမား၏ Explicit Consent ပေါ်တွင် မူတည်သည်
• စာချုပ်ကြောင့် (Contractual Necessity) — Account ဖွင့်ခြင်း၊ Deposit/Withdrawal ပြုလုပ်ခြင်း ကဲ့သို့ ကစားသမားနှင့် npt77 ကြားစာချုပ်ကို ဆောင်ရွက်ရန် Data လိုအပ်သည်
• ဥပဒေကြောင်းတာဝန် (Legal Obligation) — AML, KYC နှင့် ကုမ္ပဏီ Regulatory Compliance ဆောင်ရွက်ရန် Data ကောက်ယူမှသာ ဖြစ်နိုင်သည်
• တရားဝင်အကျိုးစီးပွားအရ (Legitimate Interests) — Fraud ကာကွယ်ရေး၊ Platform လုံခြုံရေး၊ ဝန်ဆောင်မှုတိုးတက်ရေးအတွက် Data ကောက်ယူခြင်း

Data ဖြန့်ဝေမှု မူဝါဒ

သို့ရာတွင် ဝန်ဆောင်မှုဆောင်ရွက်ရန် မရှိမဖြစ်လိုအပ်သော အောက်ပါ အမျိုးအစားများသို့ Data ကို ကန့်သတ်ချက်နှင့်အတူ မျှဝေနိုင်သည်—

• Payment Processor — KBZPay, Wave Money, AYA Pay, CB Pay ကဲ့သို့ ငွေပေးချေမှုဝန်ဆောင်မှုများသည် Transaction ပြည့်မစုံမချင်း လိုအပ်သော Data ကိုသာ ရရှိမည်
• Game Provider — Live Casino, Slots Game Provider များသည် ကစားရလဒ် မှတ်တမ်းတင်ရန် လိုအပ်သော Pseudonymous Data ကိုသာ ရရှိသည်
• ဥပဒေကြောင်းတာဝန် — တရားဝင်စစ်ဆေးမှု ညွှန်ကြားချက် ရရှိပါက ဥပဒေနှင့်အညီ Data ဖော်ပြနိုင်သည်
• Fraud Prevention — Fraud ထောက်လှမ်းရေး Third Party နှင့် AML ကာကွယ်ရေးအတွက် လိုအပ်သောအချက်အလက်သာ မျှဝေနိုင်သည်
• Analytics Partner — ပလက်ဖောင်းတိုးတက်ရေးအတွက် Anonymized/Aggregated Data ကိုသာ Analytics ဝန်ဆောင်မှုများသို့ ပေးပို့နိုင်သည်

မည်သည့် Third Party မဆို npt77 ၏ Privacy Standard ကို လိုက်နာရမည်ဆိုသည့် Data Processing Agreement ချုပ်ဆိုပြီးမှသာ Data ရရှိနိုင်သည်။

Data သိမ်းဆည်းကြာချိန်

npt77 သည် ဝန်ဆောင်မှုဆောင်ရွက်ရန်နှင့် ဥပဒေကြောင်းတာဝန်ဖြည့်ဆည်းရန် လိုအပ်သောကာလအတွင်းသာ Data ကို သိမ်းဆည်းသည်—

သိမ်းဆည်းကြာချိန် ကုန်ဆုံးပြီးနောက် npt77 သည် ကစားသမားများ၏ Data ကို Secure Deletion နည်းလမ်းဖြင့် ဖျက်သိမ်းမည်ဖြစ်ပြီး ပြန်လည်ရယူ၍ မဖြစ်နိုင်သောပုံစံဖြင့် Destroy ပြုလုပ်မည်ဖြစ်သည်။

Data လုံခြုံရေး ဆောင်ရွက်မှုများ

npt77 သည် ကစားသမားများ၏ Personal Data ကို မတော်တဆ ဖောက်ဖျက်ခြင်း၊ ဆုံးရှုံးခြင်း၊ ပျက်စီးခြင်း သို့မဟုတ် Unauthorized Access ကာကွယ်ရန် Industry-Standard လုံခြုံရေးအစီအစဉ်များ ဆောင်ရွက်ထားသည်—

• SSL 256-bit Encryption — ပလက်ဖောင်းနှင့် ကစားသမားကြား ပေးပို့သောအချက်အလက်အားလုံး SSL/TLS ဖြင့် Encrypt ပြုလုပ်ထားသည်
• Password Hashing — ကစားသမားများ၏ Password ကို bcrypt Algorithm ဖြင့် Hash ပြုလုပ်ပြီး Plain Text ပုံစံဖြင့် မသိမ်းဆည်းပါ
• Two-Factor Authentication (2FA) — Account ဝင်ရောက်ချိန်တွင် OTP ဖြင့် Identity ထပ်မံစစ်ဆေးသောစနစ် ထားရှိသည်
• Database Encryption — Sensitive Data (ငွေပေးချေမှုအချက်အလက်) ကို Database တွင် Encrypted ပုံစံဖြင့် သိမ်းဆည်းသည်
• Access Control — npt77 ဝန်ထမ်းများသည် မိမိတာဝန်နှင့် သက်ဆိုင်သော Data ကိုသာ Access ရနိုင်ပြီး ရုတ်တရက် Access မရနိုင်ဘဲ Audit Log မှတ်တမ်းထားသည်
• Intrusion Detection — ပုံမမှန်သော Login နှင့် Suspicious Activity ကို Real-Time ထောက်လှမ်း၍ ချက်ချင်းတားဆီးသောစနစ် ထားရှိသည်
• Regular Security Audit — Third Party Security Firm မှ ပလက်ဖောင်းလုံခြုံရေးကို သုံးလတစ်ကြိမ် စစ်ဆေးသည်

Cookie မူဝါဒ

npt77.bio ဝက်ဘ်ဆိုက်သည် ကစားသမားများ၏ အသုံးပြုမှုအတွေ့အကြုံ ကောင်းမွန်စေရန်နှင့် ပလက်ဖောင်း ဆောင်ရွက်မှုကို ပိုကောင်းအောင် Cookie Technology ကို အသုံးပြုသည်—

ကစားသမားများသည် Browser Settings မှ Cookie ကို ပိတ်နိုင်သည်။ သို့ရာတွင် Strictly Necessary Cookie ပိတ်ပါက npt77 ပလက်ဖောင်းကို ပုံမှန်အသုံးပြု၍ မဖြစ်နိုင်ကြောင်း သတိပြုပါ။

ကစားသမားများ၏ Personal Data အခွင့်အရေးများ

npt77 ကစားသမားတိုင်းသည် မိမိ Personal Data နှင့်ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရရှိမည်ဖြစ်သည်—

ကလေးများ၏ Data ကာကွယ်ရေး

npt77 ပလက်ဖောင်းသည် အသက် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်များအတွက် ရည်ရွယ်မည်မဟုတ်ပါ။ ၂၁ နှစ်မပြည့်သေးသူများ၏ Personal Data ကို npt77 သည် တမင်တကာ ကောက်ယူမည်မဟုတ်ပါ။

ကလေးတစ်ဦးသည် ငယ်ရွယ်မှုကို ဖုံးကွယ်ကာ Account ဖွင့်ကြောင်း စစ်ဆေးတွေ့ရှိပါက ၎င်း Account ကို ချက်ချင်းပိတ်ကာ ကောက်ယူထားသော Data အားလုံးကို Secure Method ဖြင့် ဖျက်သိမ်းမည်ဖြစ်သည်။ မိဘများနှင့် အုပ်ထိန်းသူများသည် ကလေးများ ပလက်ဖောင်းကို ဝင်ရောက်ကြောင်းတွေ့ပါက [email protected] သို့ ချက်ချင်းအကြောင်းကြားပေးပါရန် တောင်းဆိုသည်။

နိုင်ငံတကာ Data လွှဲပြောင်းမှု

npt77 ၏ ဝန်ဆောင်မှုဆောင်ရွက်ရာတွင် ကစားသမားများ၏ Data သည် မြန်မာနိုင်ငံပြင်ပ Server တွင် သိမ်းဆည်းနိုင်သည်။ ထိုသို့ Data လွှဲပြောင်းမှုတွင် npt77 သည် Standard Contractual Clauses (SCCs) နှင့် Data Processing Agreement (DPA) တို့ကို ချုပ်ဆိုပြီးမှသာ ဆောင်ရွက်မည်ဖြစ်ကာ ကစားသမားများ၏ Data ကာကွယ်ရေး Standard သည် ဤမူဝါဒနှင့်ညီညွတ်ရမည်ဟု သေချာစေသည်။

Data Storage Location မည်သည့်နိုင်ငံတွင် ရှိပါကလည်း ကစားသမားများ၏ Data ကာကွယ်ခွင့်နှင့် Data အခွင့်အရေးများသည် ဤမူဝါဒတွင် ဖော်ပြသည့်အတိုင်း ဆက်လက်သက်ရောက်မည်ဖြစ်သည်။

မူဝါဒပြောင်းလဲမှုများ

npt77 သည် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို လိုအပ်သောအချိန်တွင် ပြင်ဆင်ပိုင်ခွင့် ရှိသည်။ ပြောင်းလဲမှုများ ဖြစ်ပေါ်ပါက—

• npt77.bio ပလက်ဖောင်းတွင် ကြေညာမည်ဖြစ်ပြီး ဤစာမျက်နှာ၏ "နောက်ဆုံးပြင်ဆင်သည့်ရက်" ကို Update ပြုလုပ်မည်
• အဓိကပြောင်းလဲမှုများ (Data ကောက်ယူမှု ချဲ့ထွင်ခြင်း၊ Third Party ဖြန့်ဝေမှု ပြောင်းလဲခြင်း) ရှိပါက ကစားသမားများ၏ Email သို့ ကြိုတင် ၁၄ ရက်အလိုတွင် အသိပေးမည်
• ပြောင်းလဲမှုပြီးနောက် ပလက်ဖောင်းကို ဆက်လက်အသုံးပြုသောကစားသမားများသည် မူဝါဒအသစ်ကို သဘောတူကြောင်း မှတ်ယူသည်

ဤသို့ ပြောင်းလဲမှုများကို မသဘောမတူပါက Account ကို ရပ်ဆိုင်းရန် Support ကို ဆက်သွယ်နိုင်သည်။

ဆက်သွယ်ရန် — Data Protection Officer

ဤကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်ပြီး မေးမြန်းလိုပါက၊ Data Request ပြုလုပ်လိုပါက သို့မဟုတ် Privacy ဆိုင်ရာ တိုင်ကြားချက်ရှိပါက npt77 ၏ Support Team သို့ ဆက်သွယ်နိုင်သည်—

npt77 Customer Support Team မှ မြန်မာဘာသာဖြင့် ၂၄ နာရီ / ၇ ရက် ဖြေကြားပေးနိုင်ပြီး Data Request ဆိုင်ရာကိစ္စများအတွက် ၃၀ ရက်အတွင်း တုံ့ပြန်ဆောင်ရွက်မည်ဖြစ်သည်။