zawgyi9 ကိုယ်ရေးအချက်အလက် မူဝါဒ

§ ၁ မိတ်ဆက်

zawgyi9 ("ကုမ္ပဏီ"၊ "ကျွန်ုပ်တို့") သည် ကစားသူများ ("ကစားသူ"၊ "သင်") ၏ ကိုယ်ရေးကိုယ်တာ လုံခြုံရေး (Privacy) ကို အထက်ဆုံး ဦးစားပေးသည်။ ဤ Privacy Policy ("ကိုယ်ရေးအချက်အလက် မူဝါဒ") သည် zawgyi9.site ကို ဝင်ရောက်အသုံးပြုသောအခါ ကျွန်ုပ်တို့ မည်သည့် ကိုယ်ရေးကိုယ်တာ အချက်အလက်များ (Personal Information) ကို စုဆောင်း၊ မည်သို့ အသုံးပြု၊ မည်သို့ ကာကွယ်၊ မည်သည့် အခြေအနေများတွင် မျှဝေ၊ နှင့် ကစားသူများသည် မိမိ၏ အချက်အလက်များနှင့် ပတ်သက်ပြီး မည်သည့် အခွင့်အရေးများ ရှိသည် ကို အသေးစိတ် ရှင်းပြထားသည်။

zawgyi9 Platform ကို ဆက်လက်အသုံးပြုခြင်းဖြင့် သင်သည် ဤ Privacy Policy ကို ဖတ်ရှုပြီး လက်ခံသဘောတူကြောင်း မှတ်ယူသည်။ ဤ Privacy Policy ကို သင်မသဘောတူပါက zawgyi9 ကို ဆက်လက်အသုံးပြုခြင်းကို ချက်ချင်းရပ်ဆိုင်းပြီး Account ကို ပိတ်ပါ။

§ ၂ စုဆောင်းသော အချက်အလက်များ

zawgyi9 သည် အောက်ပါ အမျိုးအစားများ ပါဝင်သော ကစားသူ အချက်အလက်များကို စုဆောင်းသည် —

၂.၁ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များ (Personal Information)

• Registration အချက်အလက် — နာမည် (Full Name), မွေးနေ့ (Date of Birth), လိင် (Gender), အီးမေးလ် (Email), ဖုန်းနံပါတ် (Phone Number), နိုင်ငံ (Country), လိပ်စာ (Address, မဖြစ်မနေ မဟုတ်)။
• KYC Verification အချက်အလက် — National ID Card, Passport, Driving License, Utility Bill (မီးဖိုးဘေ), Selfie with ID Photo ကဲ့သို့ Identity Verification Documents များ။ KYC သည် Anti-Money Laundering (AML) နှင့် Underage Gambling Prevention အတွက် လုပ်ဆောင်ရခြင်းဖြစ်သည်။
• ငွေကြေးဆိုင်ရာ အချက်အလက် — KBZPay အကောင့်နံပါတ်, Wave Money အကောင့်, Bank Account အချက်အလက်များ (Deposit/Withdrawal အတွက်)။ Credit Card Numbers, CVV ကဲ့သို့ Sensitive Payment Credentials များကို zawgyi9 Server တွင် သိမ်းဆည်းခြင်း မပြုလုပ်ပါ — Payment Gateway Provider များ၌ လုံခြုံစွာ စီမံသည်။

၂.၂ အလိုအလျောက် စုဆောင်းသော အချက်အလက်များ (Automatically Collected Data)

• Device အချက်အလက် — IP Address, Device Type (Mobile/Desktop), Operating System (Android, iOS, Windows, Mac), Browser Type (Chrome, Safari, Firefox), Screen Resolution, Device ID (IMEI)။
• ကစားမှု မှတ်တမ်းများ (Gaming History) — Bet History, Win/Loss Records, Game Preferences, Session Duration, Wagering Patterns, Bonus Usage။
• Website အပြန်အလှန်လုပ်မှု (Interaction Data) — ကစားသူ ကြည့်ရှုသော Pages, Click Patterns, Time Spent on Each Page, Referral Source (မည်သည့် Website မှ zawgyi9 သို့ ရောက်ရှိလာသည်)။
• Cookies and Tracking Technologies — zawgyi9 သည် Session Cookies, Persistent Cookies, Analytics Cookies (Google Analytics) ကို အသုံးပြုသည်။ Cookie မူဝါဒကို Section 7 တွင် ကြည့်ရှုပါ။

၂.၃ Third-party မှ ရရှိသော အချက်အလက်များ

zawgyi9 သည် Payment Providers (KBZPay, Wave Money, Bank), KYC Verification Partners, Fraud Prevention Services မှ အချက်အလက်များ ရရှိနိုင်သည် — Transaction Status, Identity Verification Results, Fraud Risk Score စသည့် အချက်အလက်များဖြစ်သည်။

§ ၃ အချက်အလက် အသုံးပြုပုံ

zawgyi9 သည် စုဆောင်းထားသော ကစားသူ အချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက် အသုံးပြုသည် —

• Account Management — ကစားသူ Account ဖွင့်ခြင်း၊ Login အထောက်အထား စစ်ဆေးခြင်း၊ Password Reset လုပ်ခြင်း၊ Account Settings ပြင်ဆင်ခြင်း။
• ငွေကြေးဆိုင်ရာ လုပ်ဆောင်ချက်များ — Deposit လုပ်ဆောင်ချက် စီမံခြင်း, Withdrawal Request လုပ်ဆောင်ခြင်း, Bonus Crediting, Transaction History မှတ်တမ်းတင်ခြင်း။
• KYC and AML Compliance — ကစားသူ၏ အသက်အရွယ် (21+ ဖြစ်မဖြစ်) စစ်ဆေးခြင်း, Identity Verification လုပ်ခြင်း, Money Laundering, Fraud Prevention အတွက် စစ်ဆေးခြင်း။
• Customer Support — ကစားသူ၏ မေးခွန်းများ၊ ပြဿနာများကို ဖြေရှင်းပေးခြင်း, Live Chat/Email Support ပေးခြင်း。
• Platform တိုးတက်ရေး — Website Performance စစ်ဆေးခြင်း, User Experience Improvement, New Features ထည့်သွင်းခြင်း, Bug Fixing လုပ်ဆောင်ခြင်း။
• Promotions and Marketing — Welcome Bonus, Cashback Bonus, VIP Rewards ပေးခြင်း, Email/SMS Notifications ပို့ခြင်း (ကစားသူ Opt-in ပြုလုပ်ထားပါက)။
• Responsible Gaming — Problem Gambling Detection, Self-Exclusion Request လုပ်ဆောင်ပေးခြင်း, Deposit Limit/Loss Limit/Session Limit အကောင်အထည်ဖော်ခြင်း။
• တရားဝင် တောင်းဆိုချက်များ (Legal Obligations) — တရားရုံး၊ တရားလုပ်ပိုင်ခွင့်ရအဖွဲ့များ၊ အစိုးရအဖွဲ့များမှ တရားဝင် တောင်းဆိုချက်များ (Court Orders, Subpoenas) ရှိပါက အချက်အလက်ပေးရန် လိုအပ်နိုင်သည်။

§ ၄ အချက်အလက် သိမ်းဆည်းမှု

zawgyi9 သည် ကစားသူ အချက်အလက်များကို လိုအပ်သည့်အချိန် ကာလအထိသာ သိမ်းဆည်းသည် — Account Active ဖြစ်နေသမျှ ကာလနှင့် Account ပိတ်ပြီးနောက် တရားဥပဒေ လိုက်နာရန် လိုအပ်သည့် ကာလ (ပုံမှန် ၅ နှစ်) ထိ သိမ်းဆည်းသည်။

Data Storage Location (ဒေတာသိမ်းဆည်းရာနေရာ)

zawgyi9 ၏ Server Infrastructure သည် Asia-Pacific Region (Singapore, Hong Kong, Thailand) တွင် တည်ရှိပြီး မြန်မာနိုင်ငံမှ ကစားသူများအတွက် Low Latency (မြန်ဆန်သော Connection) ရရှိရန် Optimized လုပ်ထားသည်။ Data Center များသည် ISO 27001 Certified (Information Security Management) ဖြစ်ပြီး 24/7 Physical Security, Fire Suppression, Redundant Power Supply ရှိသည်။

Data Backup (ဒေတာအရန်သိမ်းခြင်း)

zawgyi9 သည် ကစားသူ Account Data, Transaction Records ကို Daily Automated Backup လုပ်ဆောင်ကာ Server Failure, Natural Disaster ကဲ့သို့ အရေးပေါ် အခြေအနေများတွင် Data Recovery လုပ်နိုင်ရန် Encrypted Backup Copies များကို သီးခြား Offsite Location တွင် သိမ်းဆည်းသည်။

§ ၅ အချက်အလက် မျှဝေမှု

zawgyi9 သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်များကို ကစားသူ၏ ခွင့်ပြုချက် မပါဘဲ Third-party ကို ရောင်းချခြင်း၊ ငှားရမ်းခြင်း၊ မျှဝေခြင်း မပြုလုပ်ပါ။ သို့ရာတွင် အောက်ပါ အကန့်အသတ်ဖြင့် မျှဝေရန် လိုအပ်နိုင်သည် —

၅.၁ Service Providers (ဝန်ဆောင်မှုပေးသူများ)

zawgyi9 သည် Platform ကို လည်ပတ်ရာတွင် အောက်ပါ Third-party Service Providers များနှင့် လုပ်ငန်းဆောင်ရွက်သည် —

• Payment Processors — KBZPay, Wave Money, AYA Pay, CB Pay, Bank Partners (Deposit/Withdrawal စီမံရန်)။
• KYC Verification Services — Identity Verification Partners (ID Document Authentication, Facial Recognition)။
• Game Providers — Pragmatic Play, Evolution Gaming, NetEnt (Live Casino, Slots Content ပံ့ပိုးရန်)။
• Customer Support Tools — Live Chat Software, Email Service Providers, Ticketing System।
• Analytics and Monitoring — Google Analytics, Server Monitoring Tools (Website Performance စစ်ဆေးရန်)။

ဤ Service Providers များသည် zawgyi9 နှင့် Contractual Agreement အရ လုပ်ဆောင်ပြီး ကစားသူ အချက်အလက်များကို လုံခြုံစွာ ကိုင်တွယ်ရန် တာဝန်ရှိသည်။ Service Providers များသည် zawgyi9 ၏ ညွှန်ကြားချက်အတိုင်းသာ အချက်အလက်များ အသုံးပြုခွင့်ရှိပြီး မိမိတို့၏ ကိုယ်ရေး Commercial Purpose အတွက် အသုံးပြုခွင့် မရှိပါ။

၅.၂ တရားဥပဒေ လိုက်နာခြင်း (Legal Compliance)

zawgyi9 သည် တရားရုံး၊ တရားလုပ်ပိုင်ခွင့်ရအဖွဲ့များ၊ အစိုးရအဖွဲ့များမှ တရားဝင် တောင်းဆိုချက် (Court Orders, Subpoenas, Government Requests) ရှိပါက တရားဥပဒေ အရ ကစားသူ အချက်အလက်များကို ထုတ်ဖော်ပေးရန် လိုအပ်နိုင်သည်။ ဤအခြေအနေတွင် zawgyi9 သည် ကစားသူကို ကြိုတင်အကြောင်းကြား၍ ရနိုင်ပါက အကြောင်းကြားမည်။

၅.၃ Business Transfer (လုပ်ငန်းလွှဲပြောင်းမှု)

zawgyi9 ကို Merge, Acquire, Sell, Liquidate ပြုလုပ်ပါက ကစားသူ အချက်အလက်များကို ဝယ်ယူသူ (Acquiring Company) ထံ လွှဲပြောင်းနိုင်သည်။ ဤအခြေအနေတွင် zawgyi9 သည် ကစားသူများကို Email/Website Announcement ဖြင့် ကြိုတင်အကြောင်းကြားမည်။

§ ၆ SSL လုံခြုံရေး

zawgyi9 သည် ကစားသူ အချက်အလက်များ၏ လုံခြုံရေးကို အထက်ဆုံး ဦးစားပေးပြီး အောက်ပါ လုံခြုံရေး အစီအမံများ အသုံးပြုထားသည် —

• SSL 256-bit Encryption — zawgyi9.site သည် SSL/TLS Certificate (HTTPS) ဖြင့် ကာကွယ်ထားပြီး ကစားသူ၏ Browser နှင့် zawgyi9 Server အကြား ဖလှယ်သော အချက်အလက်များ (Login Credentials, Payment Information) ကို 256-bit Encryption ဖြင့် ကုဒ်ဝှက်သည်။
• Two-Factor Authentication (2FA) — ကစားသူများသည် Account Security မြှင့်တင်ရန် 2FA (SMS OTP, Email OTP, Authenticator App) ကို Enable လုပ်နိုင်သည်။
• Password Hashing — ကစားသူ၏ Password များကို Plain Text ဖြင့် သိမ်းဆည်းခြင်း မရှိဘဲ bcrypt/Argon2 ကဲ့သို့ Strong Hashing Algorithms ဖြင့် Hash လုပ်ပြီး သိမ်းဆည်းသည်။
• Firewall and DDoS Protection — zawgyi9 Server များသည် Enterprise-grade Firewall, DDoS Mitigation Services (Cloudflare, AWS Shield) ဖြင့် ကာကွယ်ထားသည်။
• Regular Security Audits — zawgyi9 သည် Independent Third-party Security Firms များမှ Penetration Testing, Vulnerability Scanning, Code Review ပြုလုပ်ကာ Security Gaps များကို ရှာဖွေပြင်ဆင်သည်။
• Access Control — zawgyi9 ဝန်ထမ်းများသည် Role-based Access Control (RBAC) အရ လိုအပ်သော ကစားသူ အချက်အလက်များကိုသာ ဝင်ရောက်ကြည့်ရှုခွင့်ရှိသည်။ ဝန်ထမ်းများ၏ Access Logs ကို Audit Trail အဖြစ် မှတ်တမ်းတင်သည်။

§ ၇ Cookie မူဝါဒ

zawgyi9 သည် Website ၏ လည်ပတ်မှု၊ User Experience, Performance Monitoring အတွက် Cookies နှင့် အလားတူ Tracking Technologies များ အသုံးပြုသည်။

Cookie များ အမျိုးအစားများ

• Strictly Necessary Cookies — Login Session စီမံခြင်း, Security Authentication, Shopping Cart လုပ်ဆောင်ချက်များ အတွက် မဖြစ်မနေ လိုအပ်သော Cookies များ။ ဤ Cookies များ မရှိပါက Website ပုံမှန် လည်ပတ်နိုင်မည် မဟုတ်ပါ။
• Performance Cookies — Website Traffic, Page Load Time, User Flow စစ်ဆေးရန် Analytics Cookies (Google Analytics)။ ဤ Cookies များသည် Anonymous Data စုဆောင်းပြီး ကစားသူ တစ်ဦးချင်းစီကို Identify မပြုလုပ်ပါ။
• Functionality Cookies — Language Preference, Currency Preference, User Settings မှတ်ထားရန် အသုံးပြုသော Cookies များ။
• Targeting/Advertising Cookies — zawgyi9 သည် ပုံမှန် Targeting/Advertising Cookies မအသုံးပြုပါ; သို့ရာတွင် Affiliate/Referral Tracking အတွက် Limited Tracking Cookies ရှိနိုင်သည်။

Cookie များကို ထိန်းချုပ်နည်း

ကစားသူများသည် Browser Settings မှ Cookies ကို Block, Delete, Reject လုပ်နိုင်သည် (Chrome: Settings → Privacy → Cookies; Safari: Preferences → Privacy; Firefox: Options → Privacy)။ သို့ရာတွင် Cookies ကို Block ပြုလုပ်ပါက zawgyi9 ၏ အချို့ Features များ (Login, Language Settings) ပုံမှန် လုပ်ဆောင်နိုင်မည် မဟုတ်ပါ။

§ ၈ ကစားသူ၏ အခွင့်အရေးများ

zawgyi9 သည် ကစားသူများ၏ Data Privacy အခွင့်အရေးများကို အသိအမှတ်ပြုပြီး အောက်ပါ အခွင့်အရေးများကို ပေးအပ်သည် —

• Access (ဝင်ရောက်ကြည့်ရှုခွင့်) — ကစားသူသည် zawgyi9 ၌ သိမ်းဆည်းထားသော မိမိ၏ ကိုယ်ရေးအချက်အလက်များကို တောင်းဆိုကြည့်ရှုနိုင်သည်။
• Rectification (ပြင်ဆင်ခွင့်) — မမှန်ကန်သော သို့မဟုတ် Outdated အချက်အလက်များကို ပြင်ဆင်တောင်းဆိုနိုင်သည်။
• Deletion (ဖျက်သိမ်းခွင့်) — ကစားသူသည် မိမိ၏ အချက်အလက်များကို ဖျက်သိမ်းရန် တောင်းဆိုနိုင်သည် (Right to be Forgotten)။ သို့ရာတွင် တရားဥပဒေ လိုက်နာရန် လိုအပ်သော အချက်အလက်များ (Transaction Records, AML Records) ကို သတ်မှတ်ကာလအထိ သိမ်းဆည်းရန် လိုအပ်နိုင်သည်။
• Data Portability (ဒေတာသယ်ယူခွင့်) — ကစားသူသည် မိမိ၏ အချက်အလက်များကို Machine-readable Format (JSON, CSV) ဖြင့် Export လုပ်ယူနိုင်သည်။
• Opt-out (ဖယ်ထုတ်ခွင့်) — Marketing Emails, SMS Notifications မှ Unsubscribe လုပ်နိုင်သည်။
• Object (ကန့်ကွက်ခွင့်) — အချို့ Data Processing လုပ်ငန်းများ (Profiling, Automated Decision-making) ကို ကန့်ကွက်နိုင်သည်။

အထက်ပါ အခွင့်အရေးများကို အသုံးပြုရန် [email protected] သို့ Email ပို့ပြီး တောင်းဆိုနိုင်သည်။ zawgyi9 သည် တောင်းဆိုချက်များကို 30 ရက်အတွင်း လုပ်ဆောင်မည်။

§ ၉ GDPR လိုက်နာမှု

zawgyi9 သည် EU General Data Protection Regulation (GDPR) စံနှုန်းများကို လိုက်နာပြီး European Economic Area (EEA) မှ ကစားသူများ၏ အခွင့်အရေးများကို ကာကွယ်သည်။ GDPR အရ zawgyi9 သည် —

• ကစားသူ အချက်အလက်များကို Lawful Basis (Consent, Contract Performance, Legal Obligation) အရသာ စုဆောင်းသည်။
• Data Minimization Principle — လိုအပ်သော အချက်အလက်များသာ စုဆောင်းသည်။
• Data Protection Impact Assessment (DPIA) ပြုလုပ်ပြီး High-risk Processing Activities များကို စစ်ဆေးသည်။
• Data Protection Officer (DPO) ခန့်အပ်ထားပြီး GDPR Compliance ကို ကြီးကြပ်သည်။
• EU Citizens များသည် Section 8 တွင် ဖော်ပြထားသော အခွင့်အရေးများ အားလုံးကို အသုံးပြုနိုင်သည်။

§ ၁၀ CCPA လိုက်နာမှု

zawgyi9 သည် California Consumer Privacy Act (CCPA) ကို လိုက်နာပြီး California Residents များအတွက် အောက်ပါ အခွင့်အရေးများ ပေးအပ်သည် —

• Right to Know — zawgyi9 စုဆောင်းထားသော ကိုယ်ရေးအချက်အလက်များကို သိရှိခွင့်။
• Right to Delete — ကိုယ်ရေးအချက်အလက်များ ဖျက်သိမ်းရန် တောင်းဆိုခွင့်။
• Right to Opt-out of Sale — zawgyi9 သည် ကစားသူ အချက်အလက်များကို ရောင်းချခြင်း မပြုလုပ်သောကြောင့် ဤအခွင့်အရေးသည် သက်ရောက်မှု မရှိပါ။
• Right to Non-discrimination — CCPA အခွင့်အရေးများ အသုံးပြုသောကြောင့် zawgyi9 မှ ခွဲခြားဆက်ဆံခြင်း မခံရပါ။

§ ၁၁ Data Breach အကြောင်းကြားမှု

zawgyi9 သည် Data Security ကို အထက်ဆုံး ဦးစားပေးသော်လည်း Internet နှင့် Digital Storage Systems များသည် 100% လုံခြုံသည်ဟု အာမခံ၍ မရနိုင်ပါ။ Data Breach (ကစားသူ အချက်အလက်များ Unauthorized Access ခံရခြင်း, Leak ဖြစ်ခြင်း) ဖြစ်ပါက zawgyi9 သည် —

• Breach ကို သိရှိပြီး 72 နာရီအတွင်း သက်ဆိုင်ရာ Data Protection Authorities (GDPR အရ) ကို အကြောင်းကြားမည်။
• ထိခိုက်သော ကစားသူများကို Email/SMS ဖြင့် ချက်ချင်း အကြောင်းကြားပြီး Breach ၏ သဘောသဘာဝ, ထိခိုက်သော အချက်အလက်များ, zawgyi9 ၏ Response Plan, ကစားသူများ လုပ်ဆောင်သင့်သော အချက်များ (Password Change, 2FA Enable) ကို ရှင်းပြမည်။
• Breach ၏ အကြောင်းရင်းကို Investigation ပြုလုပ်ပြီး အလားတူ Breach များ ထပ်မံမဖြစ်ရန် Security Measures များ မြှင့်တင်မည်။

§ ၁၂ မူဝါဒ ပြောင်းလဲခြင်း

zawgyi9 သည် ဤ Privacy Policy ကို မည်သည့်အချိန်တွင်မဆို ပြင်ဆင်ခွင့်ရှိသည်။ အဓိကပြင်ဆင်မှုများ (Material Changes) ဖြစ်ပါက zawgyi9 သည် ကစားသူများထံ Email သို့မဟုတ် Website Announcement ဖြင့် 30 ရက် ကြိုတင်အကြောင်းကြားမည်။ ငယ်မြတ်သော ပြင်ဆင်မှုများ (Formatting, Clarifications) ကို ကြိုတင်အကြောင်းမကြားဘဲ ပြင်ဆင်နိုင်သည်။

ပြင်ဆင်ချက် ကြော်ငြာပြီးနောက် zawgyi9 ကို ဆက်လက်အသုံးပြုပါက ပြင်ဆင်ထားသော Privacy Policy ကို လက်ခံသဘောတူကြောင်း မှတ်ယူသည်။ ပြင်ဆင်ချက်များနှင့် သဘောမတူပါက Account ကို ပိတ်ကာ zawgyi9 အသုံးပြုခြင်းကို ရပ်ဆိုင်းနိုင်သည်။