ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

၁.၁ မှတ်ပုံတင်ချိန်တွင် ရရှိသော အချက်အလက်များ

bm8vip တွင် အကောင့်ဖွင့်သောအခါ အောက်ပါ ကိုယ်ရေးအချက်အလက်များ ပေးဆောင်ရမည်—

• အမည် (နာမည်အပြည့်)
• မွေးသက္ကရာဇ် (အသက် ၂၁ နှစ်ပြည့်ကြောင်း အတည်ပြုရန်)
• အီးမေးလ်လိပ်စာ
• ဖုန်းနံပါတ်
• မြန်မာနိုင်ငံ နေရပ်လိပ်စာ (မြို့နယ်၊ တိုင်း/ပြည်နယ်)
• ငွေကြေးပေးချေမှုနှင့် ဆက်သွယ်သော e-wallet / ဘဏ်အချက်အလက်

၁.၂ ကစားနေစဉ် အလိုအလျောက် ရရှိသော ဒေတာများ

ပလက်ဖောင်းကို အသုံးပြုစဉ် အောက်ပါ နည်းပညာဆိုင်ရာ ဒေတာများ အလိုအလျောက် မှတ်တမ်းတင် သည်—

• IP လိပ်စာနှင့် ဂျီဩဂရပ်ဒေတာ (မြန်မာနိုင်ငံ အတည်ပြုရန်)
• Device အမျိုးအစား၊ OS Version၊ Browser အမျိုးအစား
• Login/Logout ချိန်နှင့် Session ကြာချိန်
• ကစားမှုမှတ်တမ်း (Bet ပမာဏ၊ ဂိမ်းအမည်၊ ရလဒ်)
• ငွေသွင်း/ငွေထုတ် မှတ်တမ်း
• Cookies နှင့် Session Token ဒေတာ

၁.၃ KYC Verification ဒေတာ

ငွေထုတ်ရန် နှင့် အကောင့်စစ်ဆေးရန်အတွက် KYC (Know Your Customer) လုပ်ငန်းစဉ်တွင် အောက်ပါ စာရွက်စာတမ်းများ တောင်းဆိုနိုင်သည်—

• နိုင်ငံသားစိစစ်ရေးကတ်ပြား (NRC) သို့မဟုတ် နိုင်ငံကူးလက်မှတ် မိတ္တူ
• နေရပ်ဂြိုဟ်တည်ကြောင်း အထောက်အထား
• ငွေကြေးအရင်းအမြစ် အထောက်အထား (လိုအပ်ပါက)
• Selfie ဓာတ်ပုံ (NRC နှင့်တကွ ကိုင်ဆောင်၍)

ဤ KYC ဒေတာများကို အထူးလုံခြုံသော ဆာဗာတွင် သိမ်းဆည်းထားပြီး ဥပဒေကြောင်းအရ လိုအပ်မှသာ ချပြနိုင်သည်။

၂.၁ အဓိက အသုံးပြုမှု ရည်ရွယ်ချက်များ

သင်ပေးဆောင်သော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

• အကောင့်ဖွင့်ခြင်းနှင့် လက်မှတ်ထိုးဝင်ခြင်း လုပ်ငန်းစဉ်
• ငွေသွင်း/ငွေထုတ် ဆောင်ရွက်ပေးခြင်း (Wave Money, KBZPay, CB Pay, AYA Pay, OnePay ပါဝင်သည်)
• ကစားသူ KYC စစ်ဆေးခြင်းနှင့် မတရားငွေကြေး ကာကွယ်ခြင်း (AML)
• ဖောက်သည်ဝန်ဆောင်မှု ပံ့ပိုးပေးခြင်းနှင့် ပြဿနာဖြေရှင်းပေးခြင်း
• ပရိုမိုးရှင်း၊ ဘောနပ်စ်နှင့် VIP အစီအစဉ်များ ပေးဆောင်ခြင်း
• ဥပဒေကြောင်းအရ တောင်းဆိုချက်များ ဖြည့်ဆည်းပေးခြင်း
• ပလက်ဖောင်း လုံခြုံရေး စစ်ဆေးခြင်းနှင့် လိမ်လည်မှု ကာကွယ်ခြင်း

၂.၂ မားကတ်တင်း ရည်ရွယ်ချက်

ကစားသူ၏ သဘောတူညီချက်ရရှိပြီးနောက် အောက်ပါ မားကတ်တင်းလုပ်ငန်းများ ဆောင်ရွက်နိုင်သည်—

• ပရိုမိုးရှင်းနှင့် ဘောနပ်စ် SMS / Email အကြောင်းကြားချက်
• ကစားသူ၏ နှစ်သက်မှုအပေါ် မူတည်သော ပုဂ္ဂိုလ်ရေးသီးသန့် ဂိမ်းထောက်ခံချက်
• Thingyan (သင်္ကြန်)၊ Myanmar Independence Day (လွတ်လပ်ရေးနေ့) ကဲ့သို့သော ထူးခြားသော ပြည်တွင်းပွဲတော် ပရိုမိုးရှင်းများ

မားကတ်တင်းဆက်သွယ်ချက်ကို ငြင်းဆိုလိုပါက ဖောက်သည်ဝန်ဆောင်မှုသို့ တိုက်ရိုက် ဆက်သွယ်ပြောဆိုနိုင်သည်။

၃.၁ တတိယပါတီ မျှဝေမှု ကန့်သတ်ချက်

bm8vip သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ အခြေအနေများမှ တပါးအျခားဘ တတိယပါတီများသို့ ရောင်းချခြင်း၊ ငှားရမ်းခြင်း သို့မဟုတ် မျှဝေခြင်း ပြုလုပ်မည် မဟုတ်ပါ—

• ဥပဒေကြောင်းအရ တောင်းဆိုမှု: ဆိုင်ရာ တရားရုံး၊ ဌာနဆိုင်ရာ ညွှန်ကြားချက်ဖြင့် ဥပဒေနှင့်အညီ ပေးဆောင်ရသောအခါ
• ငွေကြေး ဝန်ဆောင်မှုပေးသူများ: Wave Money, KBZPay, CB Pay, AYA Pay, KBZ Bank, CB Bank, AYA Bank, Yoma Bank တို့နှင့် ငွေကြေးလွှဲပြောင်းမှုအတွက်သာ
• ဂိမ်းပံ့ပိုးသူများ: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi တို့၏ ဂိမ်းစနစ်စစ်ဆေးမှုအတွက် ကစားမှုဒေတာ (ကိုယ်ရေးဒေတာ မဟုတ်) သာ မျှဝေသည်
• လုံခြုံရေးစစ်ဆေးမှု: တတိယပါတီ Security Audit ကုမ္ပဏီနှင့် ပူးပေါင်းစစ်ဆေးသောအခါ (NDA လုပ်ထားသောကုမ္ပဏီများသာ)

၃.၂ နိုင်ငံတကာ ဒေတာ လွှဲပြောင်းမှု

bm8vip ၏ ဆာဗာများသည် ကာကွယ်ရေး ဆောင်ရွက်ချက်များ ဖြည့်မီသော နိုင်ငံများတွင် တည်ရှိသည်။ ကစားသူဒေတာကို နိုင်ငံတကာသို့ လွှဲပြောင်းရန် လိုအပ်ပါက အနည်းဆုံး bm8vip မူဝါဒနှင့် ညီမျှသော ကာကွယ်မှုစနစ် ရှိသောနိုင်ငံများသို့သာ လွှဲပြောင်းမည်ဖြစ်သည်။

၄.၁ Cookies အမျိုးအစားများ

bm8vip ဝဘ်ဆိုက် ကစားသူ အတွေ့အကြုံ ပိုမိုကောင်းမွန်ရန် အောက်ပါ Cookies အမျိုးအစားများ အသုံးပြုသည်—

၄.၂ Cookies ပိတ်ချင်ပါက

Browser Settings တွင် Cookies ကို ပိတ်ထားနိုင်သည်။ သို့ရာတွင် Essential Cookies မပါလျှင် Login ဆောင်ရွက်ခြင်း၊ ငွေသွင်းငွေထုတ် ဆောင်ရွက်ခြင်းနှင့် ဂိမ်းကစားခြင်းတို့ ကောင်းမွန်စွာ ဆောင်ရွက်နိုင်မည် မဟုတ်ပါ။ bm8vip ဝဘ်ဆိုက်ကို ဆက်လက်အသုံးပြုခြင်းသည် Cookies Policy ကို သဘောတူခြင်းဟု မှတ်ယူသည်။

၅.၁ သိမ်းဆည်းကာလ မူဝါဒ

ကစားသူ၏ ဒေတာများကို အောက်ပါ ကာလများ၌ သိမ်းဆည်းသည်—

• အကောင့် တည်ရှိနေစဉ် — ကိုယ်ရေးဒေတာ အားလုံး ထိန်းသိမ်းသည်
• အကောင့်ပိတ်ပြီးနောက် — ဥပဒေကြောင်းအရ ၅ နှစ်အထိ သိမ်းဆည်းနိုင်သည်
• KYC ဒေတာ — အကောင့်ပိတ်ပြီး အနည်းဆုံး ၇ နှစ် သိမ်းဆည်းသည်
• ငွေကြေးမှတ်တမ်းများ — ဥပဒေနှင့်အညီ ၇ နှစ် သိမ်းဆည်းသည်
• Cookies ဒေတာ — Session Cookies: Browser ပိတ်လျှင် ချက်ချင်း ပျက်ကွယ်သည်; Persistent Cookies: သတ်မှတ်ကာလမပြည့်မချင်း သိမ်းဆည်းသည်

၅.၂ ဒေတာ ဖျက်သိမ်းခြင်း

ဥပဒေကြောင်းအရ သိမ်းဆည်းရမည့်ကာလ ကျော်လွန်ပြီးနောက် bm8vip သည် ကစားသူ၏ ကိုယ်ရေးဒေတာများကို လုံးဝဖျက်သိမ်းမည် သို့မဟုတ် ပုဂ္ဂိုလ်ကို ထောက်လှမ်း၍ မရနိုင်အောင် Anonymize ပြုလုပ်မည်ဖြစ်သည်။ ဒေတာဖျက်ရန် တောင်းဆိုချိုလုပ်ပါက [email protected] သို့ email ပေးပို့နိုင်သည်။

၆.၁ ဝင်ရောက်ကြည့်ရှုခွင့် (Right of Access)

bm8vip တွင် ကစားသူသည် မိမိနှင့်သက်ဆိုင်သော ဒေတာများ မည်သည့်ဒေတာများ သိမ်းဆည်းထားသည်ကို သိရှိပိုင်ခွင့်ရှိသည်။ ဝင်ရောက်ကြည့်ရှုပိုင်ခွင့် တောင်းဆိုလိုပါက ဖောက်သည်ဝန်ဆောင်မှုသို့ ဆက်သွယ်ပါ — ၃၀ ရက်အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။

၆.၂ ပြင်ဆင်ခွင့် (Right to Rectification)

ကစားသူ၏ ကိုယ်ရေးဒေတာ မမှန်ကန်ပါက ဖောက်သည်ဝန်ဆောင်မှု သို့မဟုတ် [email protected] မှတဆင့် ပြင်ဆင်တောင်းဆိုနိုင်သည်။ ပြင်ဆင်မှုများကို စစ်ဆေးပြီး ၁၄ ရက်အတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်သည်။

၆.၃ ဖျက်သိမ်းခွင့် (Right to Erasure)

ကစားသူသည် မိမိ ကိုယ်ရေးဒေတာ ဖျက်သိမ်းပေးရန် တောင်းဆိုနိုင်သည်။ သို့သော် ဥပဒေကြောင်းအရ သိမ်းဆည်းရမည့် ဒေတာများ (ငွေကြေးမှတ်တမ်း၊ KYC ဒေတာ) ကို ဥပဒေသတ်မှတ်ကာလ မပြည့်မချင်း ဖျက်သိမ်းနိုင်မည် မဟုတ်ပါ။ ဤပိုင်ခွင့်ကို ကန့်သတ်ချက်ဖြင့် ဆောင်ရွက်ပေးမည်ဖြစ်သည်။

၆.၄ ကန့်သတ်ခွင့် (Right to Restriction)

ကစားသူသည် ဒေတာ ဆက်လက်ထိန်းသိမ်းထားပြီး လုပ်ဆောင်မှု ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်။ ဥပမာ — ဒေတာမှန်ကန်မှု စစ်ဆေးနေစဉ် သို့မဟုတ် ဒေတာဖျက်ရန် ငြင်းဆိုနေစဉ် ကာလများတွင် ကန့်သတ်ချက် ထားနိုင်သည်။

၆.၅ ကွင်းဆက်လွှဲပြောင်းခွင့် (Right to Data Portability)

ကစားသူသည် မိမိပေးဆောင်ထားသော ဒေတာများ ဖတ်ရှုနိုင်သောပုံစံ (CSV, JSON) ဖြင့် ရယူနိုင်ပိုင်ခွင့် ရှိသည်။ ဤတောင်းဆိုမှုကို [email protected] မှတဆင့် ဆောင်ရွက်နိုင်ပြီး ၃၀ ရက်အတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်သည်။

၇.၁ နည်းပညာ ကာကွယ်မှု အသေးစိတ်

bm8vip ၏ နည်းပညာဆိုင်ရာ လုံခြုံရေး အစီအမံများ ပါဝင်သည်—

• TLS 1.3 / SSL 256-bit ကုဒ်ဝှက်မှု — ဒေတာလွှဲပြောင်းမှုအားလုံးကို ကာကွယ်သည်
• Two-Factor Authentication (2FA) — အကောင့်ဝင်ရောက်မှု အပိုလုံခြုံရေး
• Firewall နှင့် DDoS ကာကွယ်မှုစနစ်
• ကွန်ပျူတာဆာဗာများတွင် အချက်အလက် ကုဒ်ဝှက်သိမ်းဆည်းမှု (Encryption at Rest)
• အချက်အလက်ဝင်ရောက်မှုကို Role-Based Access Control (RBAC) ဖြင့် ကန့်သတ်မှု
• ဆာဗာ log များ ၂၄ နာရီ စစ်ဆေးစောင့်ကြည့်မှု
• ပုံမှန် Penetration Testing နှင့် Vulnerability Assessment

၇.၂ ဒေတာချိုးဖောက်မှု ဖြစ်ပွားလျှင်

ဒေတာချိုးဖောက်မှု (Data Breach) ဖြစ်ပွားပါက bm8vip သည် ဖြစ်ပွားချိန်မှ ၇၂ နာရီအတွင်း သက်ဆိုင်ရာ ကစားသူများနှင့် ဌာနဆိုင်ရာများသို့ အကြောင်းကြားမည်ဖြစ်သည်။ ထိခိုက်ခဲ့သော ဒေတာ၊ ဖြစ်ပွားပုံနှင့် ဆောင်ရွက်ချက်များကို ပွင့်လင်းမြင်သာစွာ ဖော်ပြမည်ဖြစ်သည်။ ကစားသူ ကိုယ်တိုင်လည်း မိမိ password ကို မည်သည့်အခါမျှ တတိယပါတီသို့ မပေးမိစေရန် သတိပြုပါ။

၈.၁ အသက်မပြည့်သူ ကိုယ်ရေးဒေတာ မသိမ်းဆည်း

အသက် ၂၁ နှစ်မပြည့်သူ၏ ကိုယ်ရေးဒေတာကို bm8vip သည် မည်သည့်အကြောင်းကြောင့်မဆို သိမ်းဆည်းမည် မဟုတ်ပါ။ ထိုကဲ့သို့သော ဒေတာများ တွေ့ရှိပါက ချက်ချင်း ဖျက်သိမ်းပြီး အကောင့်ကို ပိတ်သိမ်းမည်ဖြစ်သည်။ သင်သည် ၂၁ နှစ် မပြည့်သေးပါက bm8vip ကို အသုံးမပြုပါနှင့်။

၉.၁ မူဝါဒ ပြင်ဆင်ခြင်း အကြောင်းကြားမှု

bm8vip သည် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို အခါအားလျော်စွာ ပြင်ဆင်နိုင်သည်။ အရေးကြီးသော ပြင်ဆင်မှုများဖြစ်ပါက ကစားသူများသို့ အောက်ပါနည်းလမ်းများဖြင့် ၃၀ ရက် ကြိုတင်အကြောင်းကြားမည်—

• မှတ်ပုံတင်ထားသော Email လိပ်စာသို့ ကြောင်းကြားစာ
• bm8vip ဝဘ်ဆိုက်ပေါ်တွင် ထင်ရှားသောနေရာ၌ အကြောင်းကြားချက် ဖော်ပြခြင်း
• Login ဆောင်ရွက်သောအခါ Pop-up သတိပေးချက်

ကြေညာပြီးနောက် ဆက်လက်အသုံးပြုပါက မြှင့်တင်ထားသော မူဝါဒကို သဘောတူသည်ဟု မှတ်ယူသည်။

၉.၂ ဆက်သွယ်ရန်

ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒနှင့် ပတ်သက်၍ မေးမြန်းချက် သို့မဟုတ် တောင်းဆိုချက်ရှိပါက bm8vip ၏ ဖောက်သည်ဝန်ဆောင်မှုနှင့် ၂၄ နာရီ ၇ ရက် Live Chat မှတဆင့် ဆက်သွယ်နိုင်သည်။ Email ဖြင့် ဆက်သွယ်လိုပါက [email protected] သို့ ပေးပို့ပါ — ၄၈ နာရီအတွင်း တုံ့ပြန်မည်ဖြစ်သည်။