ကိုယ်ရေးအချက်အလက် မူဝါဒ — golden7 ၏ Data ကာကွယ်ရေး ကတိကဝတ်

၁။ နိဒါန်း

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ (ယနေ့မှ "မူဝါဒ" ဟု ရည်ညွှန်းမည်) သည် golden7 ပလက်ဖောင်း (golden7.asia) ကို ပိုင်ဆိုင်ပြီး စစ်ဆင်ရေးကြီးကြပ်သော golden7 ကုမ္ပဏီ (ယနေ့မှ "golden7", "ကျွန်ုပ်တို့" ဟု ရည်ညွှန်းမည်) မှ ချမှတ်ထားသော ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး မူဝါဒဖြစ်သည်။

golden7 ပလက်ဖောင်းကို ဝင်ရောက်အသုံးပြုခြင်း၊ Account ဖွင့်ခြင်း သို့မဟုတ် ဝန်ဆောင်မှုများ ရယူခြင်းဖြင့် ကစားသမားသည် ဤမူဝါဒပါ Data စီမံခန့်ခွဲမှုများကို သဘောတူကြောင်း မှတ်ယူမည်ဖြစ်သည်။ ဤမူဝါဒကို သဘောမတူပါက golden7 ဝန်ဆောင်မှုများကို အသုံးမပြုရပေ။

golden7 သည် မြန်မာနိုင်ငံ ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ Data ကို အလွန်တန်ဖိုးထားသည်။ ကျွန်ုပ်တို့သည် Data ကာကွယ်ရေး နည်းပညာများကို စဉ်ဆက်မပြတ် ပြည့်မီအောင် ဆောင်ရွက်ပြီး ကစားသမားများ ချစ်ကြည်ယုံကြည်မှု ရရှိရေးကို ဦးစားထားသည်။

၂။ စုဆောင်းသော Data အမျိုးအစားများ

golden7 သည် ဝန်ဆောင်မှုများ ပြည့်မီစွာ ပေးနိုင်ရန် အောက်ပါ ကိုယ်ရေးအချက်အလက် အမျိုးအစားများကို စုဆောင်းသည်—

၂.၁ ကစားသမားက တိုက်ရိုက် ပေးအပ်သော Data

• ကိုယ်ရေးအချက်အလက် — ပြည့်ဝသောအမည်၊ မွေးနေ့ (အသက် စစ်ဆေးရန်)၊ ဆက်သွယ်ရေး ဖုန်းနံပါတ်၊ Email လိပ်စာ
• KYC Data — မြန်မာနိုင်ငံသားစိစစ်ရေးကတ်ပြား (NRC) နံပါတ်၊ ကတ်ပြားရှေ့နောက် ဓာတ်ပုံ၊ ကိုင်ဆောင်ဓာတ်ပုံ (Selfie)
• ငွေကြေးဆိုင်ရာ Data — KBZPay ဖုန်းနံပါတ်၊ Wave Money နံပါတ်၊ AYA Pay နံပါတ်၊ ငွေဖြည့်ငွေထုတ် မှတ်တမ်း
• Account Data — Username, Password (Hash ဖြင့် သိမ်းဆည်းသည်), Security Question

၂.၂ အလိုအလျောက် စုဆောင်းသော Data

• Device Data — IP လိပ်စာ၊ Browser အမျိုးအစား၊ Operating System၊ Device Model
• ဝင်ရောက်မှု Log — ဝင်ရောက်သည့်ချိန်၊ ကစားသည့် ဂိမ်းမှတ်တမ်း၊ Session Duration
• Cookie နှင့် Tracking Data — ဝက်ဘ်ဆိုဒ် ကြည့်ရှုမှုပုံစံ၊ ကလစ်နှိပ်မှုမှတ်တမ်း
• Transaction Log — ငွေဖြည့်ငွေထုတ် ပမာဏ၊ ရက်စွဲ၊ Transaction ID

Data အမျိုးအစား	စုဆောင်းသည့် နည်းလမ်း	မဖြစ်မနေ လိုအပ်မှု
ဖုန်းနံပါတ်	Account ဖွင့်သောအခါ	မဖြစ်မနေ လိုအပ်သည်
NRC နံပါတ်	KYC စစ်ဆေးသောအခါ	ငွေထုတ်ရာတွင် လိုအပ်
KBZPay / Wave နံပါတ်	ငွေဖြည့်ငွေထုတ်သောအခါ	မဖြစ်မနေ လိုအပ်သည်
IP လိပ်စာ	ဝင်ရောက်သောအခါ အလိုအလျောက်	လုံခြုံရေး စစ်ဆေးရန်
Cookie	Browser မှ အလိုအလျောက်	ရွေးချယ်နိုင်သည်

၃။ Data အသုံးပြုရည်ရွယ်ချက်

golden7 သည် စုဆောင်းသော Data များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

• Account စီမံခန့်ခွဲမှု — ကစားသမား Account ဖွင့်ခြင်း၊ Login စစ်ဆေးခြင်း၊ Account လုံခြုံရေး ကာကွယ်ခြင်း
• ငွေကြေးဆိုင်ရာ ဝန်ဆောင်မှု — ငွေဖြည့်မှုနှင့် ငွေထုတ်မှု စစ်ဆေးပြုလုပ်ခြင်း
• KYC / AML စစ်ဆေးမှု — ငွေကြေးဆပ်ကြေးစင်ကြယ်ရေး (AML) နှင့် ဝန်ဆောင်မှု ကိုက်ညီမှု စစ်ဆေးခြင်း
• ဖောက်သည် ဝန်ဆောင်မှု — ကစားသမားများ၏ မေးမြန်းချက်များ ဖြေကြားခြင်းနှင့် ပြဿနာများ ဖြေရှင်းခြင်း
• ပလက်ဖောင်း တိုးတက်ရေး — ကစားသမားများ အသုံးပြုပုံနှင့် ဝင်ရောက်မှု Data ကို ခွဲခြမ်းစိတ်ဖြာ၍ ဝန်ဆောင်မှု ပိုမိုကောင်းမွန်အောင် ဆောင်ရွက်ခြင်း
• Promotion နှင့် Bonus — ကစားသမားများ ကိုယ်တိုင် သဘောတူသည့် Promotion Email/SMS ပေးပို့ခြင်း
• လိမ်လည်မှု ကာကွယ်ရေး — Account Fraud, Multi-Accounting, Cheating ကို စစ်ဆေး ကာကွယ်ခြင်း
• ဥပဒေ လိုက်နာမှု — တည်ဆဲ ဥပဒေများနှင့် အစိုးရ တောင်းဆိုချက်များ ဖြည့်ဆည်းရန်

၄။ Data မျှဝေမှု မူဝါဒ

golden7 သည် ကစားသမားများ၏ Data ကို တတိယပါတီ မည်သည့်ကုမ္ပဏီသို့မျှ ရောင်းချခြင်း၊ ငှားရမ်းခြင်း သို့မဟုတ် ကုန်ကူးခြင်း မပြုပေ။ သို့ရာတွင် ဝန်ဆောင်မှု ပြည့်မီစွာ ပေးနိုင်ရန် အောက်ပါ ကိစ္စများတွင် Data ကို မျှဝေနိုင်သည်—

• ငွေကြေး ဝန်ဆောင်မှုဒေါင်ဘက်များ — KBZPay, Wave Money, AYA Pay, CB Pay, Yoma Bank ကဲ့သို့သော Payment Gateway များသည် ငွေဖြည့်ငွေထုတ် Transaction စစ်ဆေးရန် လိုအပ်သော Data ကိုသာ ရရှိမည်ဖြစ်သည်။
• ဂိမ်း Provider များ — Live Casino, Slots ဂိမ်းများ ပေးသော တတိယပါတီ Provider များသည် ကစားရလဒ် စစ်ဆေးရန် Session Token ကိုသာ ရရှိမည်ဖြစ်ပြီး ကစားသမား၏ ကိုယ်ရေးအချက်အလက် မရရှိပေ။
• IT Security နှင့် Fraud Detection ကုမ္ပဏီများ — Fraud စစ်ဆေးသော ကုမ္ပဏီများသည် NDA (Non-Disclosure Agreement) အောက်တွင်သာ ဆောင်ရွက်မည်ဖြစ်ပြီး ရရှိသော Data ကို ကျွန်ုပ်တို့ ညွှန်ကြားချက်ဖြင့်သာ အသုံးပြုနိုင်သည်။
• ဥပဒေ အာဏာပိုင်များ — တရားဝင် တောင်းဆိုချက်တွင် ဥပဒေ အာဏာပိုင်များ ပေးပို့သော တရားဝင် ညွှန်ကြားချက်နှင့် တရားရုံး အမိန့်ဖြင့် ရရှိသော ကိစ္စများတွင်သာ Data မျှဝေမည်ဖြစ်သည်။

၅။ Data သိမ်းဆည်းကာလ

golden7 သည် ကစားသမားများ၏ Data ကို အောက်ပါ ကာလများအထိ သိမ်းဆည်းမည်ဖြစ်သည်—

Data အမျိုးအစား	သိမ်းဆည်းကာလ	မှတ်ချက်
Account Data (ဖုန်းနံပါတ်၊ Email)	Account ဖွင့်ထားသော ကာလ + ပိတ်ပြီး ၅ နှစ်	AML ဥပဒေ လိုက်နာရန်
KYC Document	Account ပိတ်ပြီး ၃ နှစ်	Fraud စစ်ဆေးရန် လိုအပ်
Transaction မှတ်တမ်း	၇ နှစ်	ဘဏ်ဆိုင်ရာ ဥပဒေ လိုက်နာရန်
ကစားမှု မှတ်တမ်း	Account ပိတ်ပြီး ၁ နှစ်	ငြင်းခုံမှု ဖြေရှင်းရန်
Customer Support Chat	ပြဿနာဖြေရှင်းပြီး ၁ နှစ်	Reference အတွက်
Cookie Data	Session ပိတ်သည်နှင့် သို့မဟုတ် ၃၀ ရက်	Cookie မျိုးအပေါ် မူတည်သည်

၆။ Data လုံခြုံရေး

golden7 သည် ကစားသမားများ၏ Data ကို ကာကွယ်ရန် အောက်ပါ နည်းပညာများနှင့် ဆောင်ရွက်ချက်များ ချမှတ်ထားသည်—

• SSL/TLS 256-bit Encryption — ဝက်ဘ်ဆိုဒ်နှင့် API Communication အားလုံးကို HTTPS ဖြင့် ကာကွယ်ထားသည်။
• Password Hashing — ကစားသမားများ၏ Password ကို Bcrypt Algorithm ဖြင့် Hash ပြုလုပ်ပြီး Plain Text ဖြင့် မသိမ်းဆည်းပေ။
• Two-Factor Authentication (2FA) — ကစားသမားများ 2FA ဖွင့်ထားနိုင်ပြီး OTP ဖြင့် Account ကို ထပ်မံ ကာကွယ်နိုင်သည်။
• Firewall နှင့် Intrusion Detection — golden7 Server ကို 24/7 Monitoring ပြုလုပ်ပြီး Unauthorized Access ကို ချက်ချင်း ပိတ်ဆို့မည်ဖြစ်သည်။
• Data Access Control — golden7 ဝန်ထမ်းများသည် မိမိ တာဝန်ဝတ္တရားနှင့် ပတ်သက်သော Data ကိုသာ ကြည့်ရှုခွင့် ရှိပြီး Full Data Access ကို ကန့်သတ်ထားသည်။
• Regular Security Audit — golden7 ၏ System ကို ပုံမှန် Security Audit ပြုလုပ်ပြီး Vulnerability များကို ချက်ချင်း ဖြေရှင်းမည်ဖြစ်သည်။
• Data Breach Notification — Data ချိုးဖောက်မှု ဖြစ်ပါက ကစားသမားများကို Email သို့မဟုတ် SMS ဖြင့် ၇၂ နာရီ အတွင်း အကြောင်းကြားမည်ဖြစ်သည်။

၇။ Cookie မူဝါဒ

Cookie ဆိုသည်မှာ ဝက်ဘ်ဆိုဒ်မှ သင်၏ Browser တွင် သိမ်းဆည်းသော သေးငယ်သော Text File တစ်ခုဖြစ်သည်။ golden7 သည် အောက်ပါ Cookie အမျိုးအစားများကို အသုံးပြုသည်—

• မဖြစ်မနေ လိုအပ်သော Cookie (Essential Cookies) — Login Session ထိန်းသိမ်းရန်နှင့် လုံခြုံရေး စစ်ဆေးရန် အသုံးပြုသည်။ ဤ Cookie များကို ငြင်းဆန်ပါက ဝက်ဘ်ဆိုဒ် ကောင်းမွန်စွာ အလုပ်မလုပ်နိုင်ပေ။
• ဆန်းစစ်မှု Cookie (Analytics Cookies) — ဝန်ဆောင်မှု တိုးတက်ရေးအတွက် ဝင်ရောက်မှုပုံစံ စစ်ဆေးသည်။ ကစားသမားသည် ဤ Cookie ကို ငြင်းဆန်နိုင်သည်။
• စိတ်ကြိုက်ညှိနှိုင်းမှု Cookie (Preference Cookies) — ဘာသာစကား ရွေးချယ်မှုနှင့် UI ဆက်တင်များ မှတ်ထားရန် အသုံးပြုသည်။

Cookie ကို ငြင်းဆန်လိုပါက သင်၏ Browser Settings — Chrome: Settings → Privacy → Cookies, Firefox: Options → Privacy → Cookies — မှ ပိတ်ဆို့နိုင်သည်။ သို့ရာတွင် Essential Cookie များ ပိတ်ပါက golden7 ဝက်ဘ်ဆိုဒ်တွင် Login ဝင်ရောက်မှု ကောင်းမွန်စွာ အလုပ်မလုပ်နိုင်ပေ ဆိုသည်ကို သိရှိထားပါ။

၈။ ကစားသမား Data အခွင့်အရေးများ

golden7 ကစားသမားများသည် မိမိ Data နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

• ကြည့်ရှုခွင့် (Right of Access) — golden7 မှ မိမိနှင့်ပတ်သက်ပြီး မည်သည့် Data ကို သိမ်းဆည်းကြောင်း တောင်းဆိုနိုင်သည်။
• ပြင်ဆင်ခွင့် (Right to Rectification) — မမှန်ကန်သော ကိုယ်ရေးအချက်အလက်ကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်။
• ဖျက်ပစ်ခွင့် (Right to Erasure) — ဥပဒေ သတ်မှတ်ချက်နှင့် ညီမျှသော ကိစ္စများတွင် Data ဖျက်ပစ်ရန် တောင်းဆိုနိုင်သည်။ သို့ရာတွင် AML ဥပဒေကြောင့် မဖြစ်မနေ သိမ်းဆည်းရမည့် Transaction Data များကိုမူ ဖျက်ပစ်၍ မရပေ။
• ကန့်သတ်ခွင့် (Right to Restriction) — Data Processing ကို ယာယီ ရပ်ဆိုင်းရန် တောင်းဆိုနိုင်သည်။
• ကိုယ်တိုင် ရယူပို့ဆောင်ခွင့် (Right to Portability) — မိမိ Data ကို Structured Format ဖြင့် ထုတ်ပေးရန် တောင်းဆိုနိုင်သည်။
• ကန့်ကွက်ခွင့် (Right to Object) — Marketing ရည်ရွယ်ချက်ဖြင့် Data Processing ကို ငြင်းဆန်နိုင်သည်။

ဤ အခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ Email ပေးပို့ပါ။ golden7 ၏ Data Protection Team မှ ၃၀ ရက်အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။ KYC စစ်ဆေးပြီးမှသာ ဆိုင်ရာ Data ကို ဆောင်ရွက်ပေးနိုင်မည်ဖြစ်သည်။

၉။ အသက်မပြည့်သူများ

golden7 ဝန်ဆောင်မှုများသည် အသက် ၂၁ နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများသာ အတွက် ဖြစ်သည်။ golden7 သည် အသက် ၂၁ မပြည့်သေးသောသူများ၏ ကိုယ်ရေးအချက်အလက်ကို သိမ်ဆည်းရန် ရည်ရွယ်ချက်မရှိပေ။ အသက်မပြည့်သောသူ Account ဖွင့်ကြောင်း တွေ့ရှိပါက ဆိုင်ရာ Account ကို ချက်ချင်း ပိတ်ပြီး Data ကို ဖျက်ပစ်မည်ဖြစ်သည်။

မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများ မိမိ သားသမီး golden7 ကို သုံးနေကြောင်း တွေ့ရှိပါက [email protected] သို့ ချက်ချင်း အကြောင်းကြားပါ။ golden7 မှ ဆိုင်ရာ Account ကို စစ်ဆေးပြီး ၂၄ နာရီ အတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်သည်။

၁၀။ တတိယပါတီ လင့်ခ်များ

golden7 ဝက်ဘ်ဆိုဒ်တွင် ဂိမ်း Provider တတိယပါတီများ၏ ဝန်ဆောင်မှုများ ပါဝင်နိုင်သည်။ ဤ တတိယပါတီ ဝန်ဆောင်မှုများသည် golden7 ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒ အောက်တွင် မကျရောက်ပေ။ ကစားသမားများသည် ဆိုင်ရာ တတိယပါတီ ဝန်ဆောင်မှုများ၏ မိမိတို့ ကိုယ်ပိုင် Privacy Policy ကို ဖတ်ရှုသင့်သည်။ golden7 သည် တတိယပါတီ ဝန်ဆောင်မှုများ၏ Data ကိုင်တွယ်မှုအတွက် တာဝန် မယူနိုင်ပေ။

၁၁။ မူဝါဒ ပြောင်းလဲမှုများ

golden7 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို မည်သည့်အချိန်တွင်မဆို ပြင်ဆင်နိုင်ပြီး ပြင်ဆင်ချက်များကို ပလက်ဖောင်းတွင် ထုတ်ပြန်မည်ဖြစ်သည်။ အဓိကအပြောင်းအလဲ ဖြစ်ပါက ကစားသမားများကို Email သို့မဟုတ် Site Notification ဖြင့် ၃၀ ရက် ကြိုတင် အကြောင်းကြားမည်ဖြစ်သည်။

ပြင်ဆင်ချက် ထုတ်ပြန်ပြီးနောက် golden7 ကို ဆက်လက် အသုံးပြုခြင်းဖြင့် ကစားသမားသည် ပြင်ဆင်ထားသော မူဝါဒကို သဘောတူကြောင်း မှတ်ယူမည်ဖြစ်သည်။ ပြင်ဆင်ချက်ကို မသဘောတူပါက golden7 ဝန်ဆောင်မှုကို ရပ်ဆိုင်းကာ Account ပိတ်ရန် Customer Support ကို ဆက်သွယ်နိုင်သည်။

၁၂။ ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သော မေးမြန်းချက်၊ တောင်းဆိုချက် သို့မဟုတ် ပြဿနာများ ရှိပါက golden7 ၏ Data Protection Team ကို အောက်ပါ နည်းလမ်းဖြင့် ဆက်သွယ်နိုင်သည်—

• Email — [email protected] (ဆိုင်ရာ Subject တွင် "Privacy Policy Inquiry" ဖော်ပြပါ)
• Live Chat — golden7.asia ဝက်ဘ်ဆိုဒ်မှ Live Chat ဖြင့် ၂၄/၇ ဆက်သွယ်နိုင်သည်
• တုံ့ပြန်ချိန် — ပုံမှန် ၂ ရက်အတွင်း၊ Data Access/Erasure တောင်းဆိုချက်သည် ၃၀ ရက်အတွင်း