ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁. ကျွန်ုပ်တို့ စုဆောင်းသည့် အချက်အလက်များ

၁.၁ သင် တိုက်ရိုက်ပေးအပ်သည့် အချက်အလက်များ

h505me တွင် အကောင့်စာရင်းသွင်းသည့်အခါ သို့မဟုတ် ဝန်ဆောင်မှုများကို အသုံးပြုသည့်အခါ သင်သည် အောက်ပါအချက်အလက်များကို တိုက်ရိုက် ပေးအပ်ပါသည်:

• ပုဂ္ဂိုလ်ရေး အချက်အလက်: အမည်၊ မွေးနေ့၊ လိပ်စာ၊ အီးမေးလ်လိပ်စာ၊ ဖုန်းနံပါတ်
• အကောင့် အချက်အလက်: အသုံးပြုသူအမည်၊ စကားဝှက်၊ အကောင့် preferences
• KYC အတည်ပြုချက်: အထောက်အထား စာရွက်စာတမ်းများ (National ID, Passport), လိပ်စာအထောက်အထား
• ငွေပေးချေမှု အချက်အလက်: Bank account details, KBZPay/Wave Money/AYA Pay အကောင့်များ
• Communication data: သင် ကျွန်ုပ်တို့နှင့် ဆက်သွယ်သည့်အခါ ပေးပို့သော message များ

၁.၂ အလိုအလျောက် စုဆောင်းသည့် အချက်အလက်များ

သင် h505me ကို အသုံးပြုသည့်အခါ ကျွန်ုပ်တို့သည် အောက်ပါအချက်အလက်များကို အလိုအလျောက် စုဆောင်းပါသည်:

• နည်းပညာဆိုင်ရာ အချက်အလက်: IP address, browser type, device type, operating system
• အသုံးပြုမှု data: သင် ကြည့်ရှုသော စာမျက်နှာများ၊ click patterns, session duration
• ကစားမှု data: သင် ကစားသော ဂိမ်းများ၊ betting history, win/loss records
• Location data: သင့် IP address မှ ခန့်မှန်းထားသော geographic location
• Cookies နှင့် tracking technologies: အောက်ပါ section ၃ တွင် အသေးစိတ် ကြည့်ပါ

၁.၃ တတိယပါတီ အရင်းအမြစ်များမှ အချက်အလက်များ

ကျွန်ုပ်တို့သည် အောက်ပါ တတိယပါတီ အရင်းအမြစ်များမှ အချက်အလက်များ ရယူနိုင်ပါသည်:

• Payment processors (KBZPay, Wave Money, AYA Pay, banks) မှ transaction data
• Identity verification services မှ KYC data
• Fraud detection နှင့် security services မှ risk assessment data
• Analytics providers မှ aggregated usage statistics

၂. အချက်အလက်များကို မည်သို့ အသုံးပြုသည်

၂.၁ အဓိက အသုံးပြုပုံများ

ကျွန်ုပ်တို့သည် သင့်အချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက် အသုံးပြုပါသည်:

1. အကောင့် စီမံခန့်ခွဲမှု: အကောင့်ဖန်တီး ခြင်း၊ authentication, account settings စီမံခန့်ခွဲခြင်း
2. ငွေပေးချေမှု ဆောင်ရွက်ခြင်း: Deposits, withdrawals, transaction history စီမံခန့်ခွဲခြင်း
3. ကစားမှု ဝန်ဆောင်မှုများ ပေးအပ်ခြင်း: ဂိမ်းများ ဝင်ရောက်ခွင့်၊ bonuses, promotions စီမံခန့်ခွဲခြင်း
4. KYC နှင့် အတည်ပြုချက်: အသက်အရွယ်၊ အထောက်အထား စိစစ်ခြင်း၊ anti-money laundering compliance
5. လုံခြုံရေး: Fraud detection, account security monitoring, suspicious activity identification
6. Customer support: သင့် inquiries များကို ဖြေကြားခြင်း၊ technical issues ဖြေရှင်းခြင်း
7. Communication: Account updates, promotional offers, important notices ပေးပို့ခြင်း
8. Platform တိုးတက်မှု: User experience ပိုမိုကောင်းမွန်စေရန်၊ bugs ရှာဖွေပြင်ဆင်ခြင်း

၂.၂ Marketing နှင့် Personalization

သင်၏ သဘောတူညီချက်ဖြင့် ကျွန်ုပ်တို့သည် သင့်အချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက် အသုံးပြုနိုင်ပါသည်:

• သင့်စိတ်ဝင်စားမှုနှင့် ကိုက်ညီသော ဂိမ်းများ၊ bonuses များ အကြံပြုခြင်း
• Personalized promotions နှင့် offers များ ပေးပို့ခြင်း
• Newsletter များ၊ marketing emails များ ပို့ဆောင်ခြင်း (opt-out လုပ်နိုင်ပါသည်)
• Targeted advertising campaigns ဆောင်ရွက်ခြင်း

၂.၃ ဥပဒေရေးရာ လိုအပ်ချက်များ

ကျွန်ုပ်တို့သည် သင့်အချက်အလက်များကို ဥပဒေရေးရာ တာဝန်ဝတ္တရားများ ပြည့်မီရန် အသုံးပြုပါသည်:

• Anti-money laundering (AML) regulations လိုက်နာခြင်း
• Know Your Customer (KYC) requirements ပြည့်မီခြင်း
• Responsible gaming obligations လိုက်နာခြင်း
• တရားရုံး အမိန့်များ၊ ဥပဒေအရ တောင်းဆိုမှုများ လိုက်နာခြင်း
• Dispute resolution နှင့် legal proceedings များတွင် ပါဝင်ခြင်း

၃. Cookies နှင့် Tracking Technologies

၃.၁ Cookies ဆိုသည်မှာ အဘယ်နည်း

Cookies များသည် သင့် device တွင် သိမ်းဆည်းထားသော သေးငယ်သည့် text files များဖြစ်ပါသည်။ ၎င်းတို့သည် website ကို သင့်အကြောင်း မှတ်မိစေရန် ကူညီပြီး သင့်အတွေ့အကြုံကို ပိုမိုကောင်းမွန်စေပါသည်။

၃.၂ ကျွန်ုပ်တို့ အသုံးပြုသော Cookie အမျိုးအစားများ

1. Essential Cookies: Platform အလုပ်လုပ်နိုင်ရန် မရှိမဖြစ် လိုအပ်ပါသည် (login session, security)
2. Functional Cookies: သင့် preferences များ မှတ်မိစေပါသည် (language setting, display preferences)
3. Analytics Cookies: Site usage ကို နားလည်ရန် ကူညီပါသည် (Google Analytics, heatmaps)
4. Marketing Cookies: Personalized advertising အတွက် အသုံးပြုပါသည် (သင် opt-out လုပ်နိုင်ပါသည်)

၃.၃ Cookies စီမံခန့်ခွဲခြင်း

သင်သည် browser settings မှတစ်ဆင့် cookies များကို ထိန်းချုပ်နိုင်ပါသည်။ သို့သော် essential cookies များကို ပိတ်ပစ်ပါက h505me ၏ အချို့ features များ အလုပ်မလုပ်နိုင်ပါ။ သင့် browser settings တွင် cookies များကို လက်ခံခြင်း၊ ပိတ်ဆို့ခြင်း သို့မဟုတ် ဖျက်ပစ်ခြင်း ပြုလုပ်နိုင်ပါသည်။

၃.၄ အခြား Tracking Technologies

ကျွန်ုပ်တို့သည် အောက်ပါ technologies များလည်း အသုံးပြုပါသည်:

• Web beacons (pixel tags): Email open rates၊ page views စောင့်ကြည့်ရန်
• Local storage: Browser တွင် အချက်အလက် သိမ်းဆည်းရန် (HTML5 local storage)
• Session replay tools: User interactions နားလည်ရန် (anonymized)

၄. ဒေတာ လုံခြုံရေး နှင့် ကာကွယ်မှု

၄.၁ Technical Security Measures

h505me သည် သင့်အချက်အလက်များကို ကာကွယ်ရန် အောက်ပါ လုံခြုံရေး အစီအမံများ ကျင့်သုံးပါသည်:

• 256-bit SSL/TLS encryption: Data transmission အားလုံးကို ကုဒ်ဝှက်ခြင်း
• Firewalls: Unauthorized access များ တားဆီးခြင်း
• Secure servers: လုံခြုံသော data centers များတွင် သိမ်းဆည်းခြင်း
• Encrypted databases: Sensitive data များကို encryption ဖြင့် သိမ်းဆည်းခြင်း
• Regular security audits: ပုံမှန် လုံခြုံရေး စစ်ဆေးမှုများ ပြုလုပ်ခြင်း
• Intrusion detection systems: ထူးဆန်းသော activities များ စောင့်ကြည့်ခြင်း

၄.၂ Administrative Safeguards

ကျွန်ုပ်တို့သည် အောက်ပါ administrative controls များလည်း အကောင်အထည်ဖော်ပါသည်:

• လုံခြုံသော စကားဝှက် policies (strong password requirements)
• Two-factor authentication (2FA) options
• Access control - လိုအပ်သော ဝန်ထမ်းများသာ အချက်အလက် access ပြုလုပ်နိုင်ခြင်း
• ဝန်ထမ်းများအတွက် data protection training programs
• Data breach response plan

၄.၃ Data Breach Protocol

Data breach ဖြစ်ပွားပါက ကျွန်ုပ်တို့သည် အောက်ပါအတိုင်း ဆောင်ရွက်မည်:

1. ချက်ချင်း breach ကို ရပ်တန့်စေပြီး ထိခိုက်မှု အကဲဖြတ်ခြင်း
2. ထိခိုက်ခံရသော အသုံးပြုသူများကို ၇၂ နာရီအတွင်း အကြောင်းကြားခြင်း
3. သင့်လျော်သော တရားဝင် အာဏာပိုင်များသို့ အစီရင်ခံခြင်း
4. နောက်ထပ် breach များ မဖြစ်စေရန် ကာကွယ်မှု တိုးမြှင့်ခြင်း
5. ထိခိုက်ခံရသူများကို လမ်းညွှန်မှု နှင့် အကူအညီ ပေးခြင်း

၄.၄ Data Retention

ကျွန်ုပ်တို့သည် သင့်အချက်အလက်များကို လိုအပ်သည့် ကာလအထိသာ သိမ်းဆည်းပါသည်:

• Active accounts: ကစားမှု records များ နှင့် transactions များကို ၇ နှစ် သိမ်းဆည်းပါသည် (ဥပဒေရေးရာ လိုအပ်ချက်)
• Closed accounts: KYC documents များ နှင့် financial records များကို ၅ နှစ် သိမ်းဆည်းပါသည်
• Marketing data: သင် opt-out လုပ်ပြီး ၁ နှစ်အကြာ ဖျက်ပစ်ပါသည်

၅. တတိယပါတီများသို့ အချက်အလက် မျှဝေခြင်း

၅.၁ ကျွန်ုပ်တို့ မျှဝေသော အခြေအနေများ

h505me သည် သင့်ပုဂ္ဂိုလ်ရေးအချက်အလက်များကို သင်၏ ခွင့်ပြုချက်မရှိဘဲ တတိယပါတီများသို့ ရောင်းချခြင်း မပြုပါ။ သို့သော် အောက်ပါအခြေအနေများတွင် မျှဝေနိုင်ပါသည်:

၅.၂ Service Providers

ကျွန်ုပ်တို့သည် အောက်ပါ trusted partners များနှင့် အချက်အလက် မျှဝေပါသည်:

• Payment processors: KBZPay, Wave Money, AYA Pay, CB Pay, banks (transaction processing)
• Identity verification services: KYC နှင့် age verification
• Cloud hosting providers: Data storage နှင့် server infrastructure
• Customer support tools: Live chat, ticketing systems
• Analytics providers: Google Analytics, heatmap tools (anonymized data)
• Email service providers: Transactional emails ပို့ဆောင်ရန်

ဤ service providers များအားလုံးသည် confidentiality agreements များဖြင့် bound ဖြစ်ပြီး သင့်ဒေတာကို authorized purposes များအတွက်သာ အသုံးပြုနိုင်ပါသည်။

၅.၃ ဥပဒေရေးရာ လိုအပ်ချက်များ

ကျွန်ုပ်တို့သည် အောက်ပါအခြေအနေများတွင် သင့်အချက်အလက်များကို ထုတ်ဖော်ရမည်:

• တရားရုံး အမိန့်များ သို့မဟုတ် subpoenas များ လိုက်နာရန်
• ဥပဒေအရ တောင်းဆိုမှုများ (law enforcement requests)
• Fraud, security threats သို့မဟုတ် illegal activities များ တားဆီးရန်
• ကျွန်ုပ်တို့၏ အခွင့်အရေးများ၊ ပိုင်ဆိုင်မှုများ သို့မဟုတ် လုံခြုံမှုကို ကာကွယ်ရန်

၅.၄ Business Transfers

h505me သည် merger, acquisition သို့မဟုတ် asset sale ကို ဆောင်ရွက်ပါက သင့်အချက်အလက်များကို successor entity သို့ လွှဲပြောင်းပေးနိုင်ပါသည်။ ဤအခြေအနေတွင် သင့်အား ကြိုတင် အကြောင်းကြားပါမည်။

၅.၅ International Transfers

သင့်ဒေတာကို မြန်မာနိုင်ငံပြင်ပရှိ servers များတွင် သိမ်းဆည်းနိုင်ပါသည်။ ကျွန်ုပ်တို့သည် international data transfers များကို standard contractual clauses နှင့် အခြား သင့်လျော်သော safeguards များဖြင့် ကာကွယ်ပါသည်။

၆. သင့်အခွင့်အရေးများ နှင့် ရွေးချယ်မှုများ

၆.၁ Access နှင့် Correction

သင့်တွင် အောက်ပါ အခွင့်အရေးများရှိပါသည်:

• Access: ကျွန်ုပ်တို့ သိမ်းဆည်းထားသော သင့်ပုဂ္ဂိုလ်ရေးအချက်အလက်များကို request လုပ်ခြင်း
• Correction: မှားယွင်းသော သို့မဟုတ် မပြည့်စုံသော ဒေတာများကို ပြင်ဆင်ခြင်း
• Deletion: သင့်ဒေတာကို ဖျက်ပစ်ရန် တောင်းဆိုခြင်း ("right to be forgotten")
• Portability: သင့်ဒေတာကို machine-readable format ဖြင့် ရယူခြင်း
• Objection: Certain processing activities များကို ကန့်ကွက်ခြင်း

၆.၂ Marketing Opt-Out

သင်သည် marketing communications များကို မလိုလားတော့ပါက:

• Email များတွင်ရှိသော "unsubscribe" link ကို နှိပ်ပါ
• Account settings တွင် email preferences များ ပြောင်းလဲပါ
• [email protected] သို့ ဆက်သွယ်ပြီး opt-out တောင်းဆိုပါ

သို့သော် transactional emails များ (account updates, security alerts) ကို ဆက်လက် ပေးပို့ပါမည်။

၆.၃ Account Closure

သင့်အကောင့်ကို ပိတ်လိုပါက support team သို့ ဆက်သွယ်ပါ။ အကောင့်ပိတ်ပြီးနောက် ကျွန်ုပ်တို့သည် ဥပဒေရေးရာ လိုအပ်သော records များကိုသာ သိမ်းဆည်းပါမည် (financial records, KYC documents - ၅-၇ နှစ်)။

၆.၄ Do Not Track Signals

လောလောဆယ် h505me သည် browser "Do Not Track" signals များကို အလိုအလျောက် မလိုက်နာပါ။ သို့သော် သင်သည် cookies နှင့် tracking technologies များကို browser settings မှတစ်ဆင့် ထိန်းချုပ်နိုင်ပါသည်။

၆.၅ Complaint Rights

သင့်ကိုယ်ရေးကိုယ်တာ လွတ်လပ်ခွင့်နှင့် ပတ်သက်၍ စိုးရိမ်ပူပန်မှုများ ရှိပါက ကျွန်ုပ်တို့ Privacy Officer ([email protected]) သို့ တိုက်ရိုက် ဆက်သွယ်နိုင်ပါသည်။ သင့်ပြဿနာကို မဖြေရှင်းနိုင်ပါက သင့်တွင် သင့်နိုင်ငံ၏ data protection authority သို့ တိုင်ကြားခွင့် ရှိပါသည်။

၇. ကလေးများ၏ ကိုယ်ရေးကိုယ်တာ လုံခြုံမှု

၇.၁ အသက် ၂၁ နှစ်အောက် တားမြစ်ချက်

h505me သည် အသက် ၂၁ နှစ်နှင့်အထက် ရှိသူများသာ အတွက် ဖြစ်ပါသည်။ ကျွန်ုပ်တို့သည် အသက် ၂၁ နှစ်အောက် လူငယ်များထံမှ သိရှိရင်းနှီး အချက်အလက်များကို စုဆောင်းခြင်း မပြုပါ။

၇.၂ Parental Responsibility

မိဘများနှင့် အုပ်ထိန်းသူများသည် ၎င်းတို့၏ ကလေးများ h505me သို့ ဝင်ရောက်ခြင်း မရှိစေရန် စောင့်ကြည့်ရန် တာဝန်ရှိပါသည်။ parental control software များကို အသုံးပြုရန် အကြံပြုပါသည်။

၇.၃ Underage Account Discovery

အကယ်၍ ကျွန်ုပ်တို့သည် အသက် ၂၁ နှစ်အောက် အသုံးပြုသူမှ အချက်အလက်များကို သိရှိရပါက ချက်ချင်း အောက်ပါအတိုင်း ဆောင်ရွက်မည်:

1. အကောင့်ကို ချက်ချင်း ရပ်ဆိုင်းပြီး ပိတ်ပစ်ခြင်း
2. စုဆောင်းထားသော အချက်အလက်များကို ဖျက်ပစ်ခြင်း
3. Deposits များကို ပြန်အမ်းပေးခြင်း (winnings များ သိမ်းဆည်းမည်)
4. သင့်လျော်ပါက မိဘများ/အုပ်ထိန်းသူများကို အကြောင်းကြားခြင်း

၈. ကိုယ်ရေးအချက်အလက် မူဝါဒ ပြောင်းလဲမှုများ

၈.၁ Updates နှင့် Revisions

h505me သည် ဤ Privacy Policy ကို အချိန်မရွေး ပြင်ဆင်ခွင့် သို့မဟုတ် update လုပ်ခွင့် ရှိပါသည်။ အရေးကြီးသော ပြောင်းလဲမှုများကို အောက်ပါ နည်းလမ်းများဖြင့် အကြောင်းကြားပါမည်:

• Email notification သင့် registered email သို့ ပို့ပေးခြင်း
• Platform ပေါ်တွင် prominent notice ပြသခြင်း
• Login အခါ pop-up notification ပြသခြင်း

၈.၂ သင့်လက်ခံမှု

ပြောင်းလဲထားသော Privacy Policy ကို အကြောင်းကြားပြီးနောက် သင် h505me ကို ဆက်လက် အသုံးပြုခြင်းသည် အသစ် terms များကို လက်ခံခြင်း ဖြစ်သည်ဟု မှတ်ယူပါမည်။ သင်သည် ပြောင်းလဲမှုများနှင့် သဘောမတူပါက အကောင့်ကို ပိတ်ပစ်ရန် ရွေးချယ်နိုင်ပါသည်။

၈.၃ Previous Versions

သင်သည် ယခင် Privacy Policy versions များကို [email protected] သို့ request လုပ်ပြီး ရယူနိုင်ပါသည်။ ကျွန်ုပ်တို့သည် previous versions များကို ၃ နှစ် သိမ်းဆည်းထားပါသည်။

၉. ကျွန်ုပ်တို့နှင့် ဆက်သွယ်ရန်

၉.၁ Privacy Officer

ဤ Privacy Policy နှင့်ပတ်သက်၍ မေးခွန်းများ၊ စိုးရိမ်ပူပန်မှုများ သို့မဟုတ် သင့်အခွင့ ်အရေးများ အသုံးချလိုပါက ကျွန်ုပ်တို့၏ Privacy Officer သို့ ဆက်သွယ်နိုင်ပါသည်:

• Email: [email protected]
• Response time: ၄၈ နာရီအတွင်း ပြန်ကြားပါမည်
• Working hours: ၂၄/၇ ပံ့ပိုးမှု (MMT)

၉.၂ Data Subject Requests

သင့်အချက်အလက်များနှင့် ပတ်သက်၍ formal requests များ (access, deletion, correction) ပြုလုပ်ရန်:

1. [email protected] သို့ email ပို့ပါ
2. Request အမျိုးအစားကို ရှင်းလင်းစွာ ဖော်ပြပါ (e.g., "Data Access Request", "Data Deletion Request")
3. သင့်အထောက်အထား စိစစ်နိုင်ရန် account details ပေးပါ (username, registered email)
4. ကျွန်ုပ်တို့သည် ၃၀ ရက်အတွင်း သင့် request ကို လုပ်ဆောင်ပါမည်

၉.၃ Complaints နှင့် Escalation

သင့်စိုးရိမ်မှုကို မဖြေရှင်းနိုင်ပါက escalation လမ်းကြောင်း:

• Level 1: Customer Support Team ([email protected])
• Level 2: Privacy Officer (ပြဿနာ မဖြေရှင်းနိုင်ပါက အလိုအလျောက် escalate လုပ်ပါမည်)
• Level 3: သင့်နိုင်ငံ၏ Data Protection Authority သို့ formal complaint တင်ပြခြင်း

၁၀. Myanmar-Specific Provisions

၁၀.၁ မြန်မာနိုင်ငံ ဥပဒေ လိုက်နာမှု

h505me သည် မြန်မာနိုင်ငံရှိ data protection နှင့် privacy laws များကို လိုက်နာပါသည်။ ကျွန်ုပ်တို့သည် Myanmar citizens များ၏ အခွင့်အရေးများကို လေးစားပြီး ဒေသဆိုင်ရာ စည်းမျဉ်းများနှင့် ညီညွတ်စွာ လုပ်ဆောင်ပါသည်။

၁၀.၂ ဒေသဆိုင်ရာ ငွေပေးချေမှု အချက်အလက်များ

KBZPay, Wave Money, AYA Pay, CB Pay နှင့် အခြား Myanmar payment methods များမှတစ်ဆင့် ငွေပေးချေသည့်အခါ သင့်ဒေတာကို ဤ service providers များ၏ privacy policies များအရ စီမံခန့်ခွဲပါသည်။ ကျွန်ုပ်တို့သည် သင့် banking details များကို မသိမ်းဆည်းပါ - အားလုံးကို secure payment gateways များမှတစ်ဆင့် လုပ်ဆောင်ပါသည်။

၁၀.၃ Language နှင့် Translation

ဤ Privacy Policy သည် မြန်မာဘာသာဖြင့် ရေးသားထားပါသည်။ အကယ်၍ translation versions များ ရှိပါက Myanmar language version သည် authoritative version ဖြစ်ပါသည်။