aaa2d ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒ

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် aaa2d ပလက်ဖောင်း (aaa2d.org) ကို ဝင်ရောက်အသုံးပြုသော မည်သူမဆို ("ကစားသမား"၊ "သင်") နှင့် ပတ်သက်ပြီး aaa2d ("ကျွန်ုပ်တို့"၊ "ကုမ္ပဏီ") မှ ကိုင်တွယ်သော ကိုယ်ရေးအချက်အလက်များ Collect ပြုပုံ၊ အသုံးပြုပုံ၊ ထိန်းသိမ်းပုံနှင့် ကာကွယ်ပုံတို့ကို ဖော်ပြပါသည်။

aaa2d Website ကို ဝင်ရောက်ကြည့်ရှုခြင်း သို့မဟုတ် Account ဖွင့်ပြီး ဝန်ဆောင်မှုများ အသုံးပြုခြင်းဖြင့် သင်သည် ဤမူဝါဒပါ ဖော်ပြချက်များကို လက်ခံကြောင်း သဘောတူသည်ဟု မှတ်ယူပါသည်။ ဤမူဝါဒကို သဘောမတူပါက aaa2d ၏ ဝန်ဆောင်မှုများကို အသုံးမပြုပါနှင့်။

ဤမူဝါဒသည် aaa2d ၏ စည်းကမ်းချက်များနှင့် တွဲဖက်ဖတ်ရှုရမည်ဖြစ်ပြီး စည်းကမ်းချက်များနှင့် ဤမူဝါဒ ကွဲလွဲပါက ဤမူဝါဒ ကျင့်သုံးရမည်ဖြစ်သည်။

aaa2d သည် ကစားသမားများနှင့် ပတ်သက်ပြီး အောက်ပါ အမျိုးအစားများဖြင့် ဒေတာ Collect ပြုသည် —

aaa2d သည် ကစားသမား၏ ဒေတာများကို အောက်ပါ တိကျသောရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည် —

• Account စီမံခန့်ခွဲမှု — ကစားသမားの Account ဖွင့်ခြင်း၊ KYC Verification ပြုလုပ်ခြင်းနှင့် Account လုံခြုံမှုကို ထိန်းသိမ်းခြင်း။
• ငွေကြေး Transaction — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay တို့မှ Deposit/Withdrawal ဆောင်ရွက်ပေးခြင်းနှင့် Anti-Money Laundering (AML) စစ်ဆေးမှု ပြုလုပ်ခြင်း။
• ဝန်ဆောင်မှု တိုးတက်ရေး — ကစားသမားများ ကြိုက်နှစ်သက်သော ဂိမ်းများ နှင့် Features တို့ကို နားလည်ပြီး aaa2d ၏ ဝန်ဆောင်မှုကို ပိုမိုကောင်းမွန်အောင် ဆောင်ရွက်ခြင်း။
• Customer Support — ကစားသမား၏ မေးမြန်းချက်များ၊ Complaint များကို ထိရောက်စွာ ဖြေရှင်းပေးနိုင်ရန်။
• Security & Fraud Prevention — Unauthorized Access၊ Fraud နှင့် Bonus Abuse တို့ကို တားဆီးကာ aaa2d Platform ၏ လုံခြုံမှုကို ထိန်းသိမ်းခြင်း။
• တာဝန်သိ ကစားခြင်း ထောက်ပံ့မှု — Responsible Gaming Tools (Deposit Limit၊ Self-Exclusion) ကို ဆောင်ရွက်ပေးနိုင်ရန် ကစားမှုပုံစံ ဒေတာကို စစ်ဆေးခြင်း။
• Promotion နှင့် Marketing — ကစားသမား သဘောတူပါကသာ Personalized Bonus Offer နှင့် Promotion အကြောင်း အသိပေးပို့ဆောင်ခြင်း (Opt-Out ပြုနိုင်သည်)။
• ဥပဒေဆိုင်ရာ လိုက်နာမှု — မြန်မာနိုင်ငံ ဥပဒေနှင့်အညီ KYC/AML လိုအပ်ချက်များ ဖြည့်ဆည်းခြင်း။

aaa2d သည် ကစားသမား၏ ဒေတာများကို အောက်ပါ ကာလများ သိမ်းဆည်းသည် —

• Active Account ဒေတာ — Account Active ဖြစ်နေသမျှ ကာလ သိမ်းဆည်းသည်။
• KYC / AML ဒေတာ — Account ပိတ်သည့်နောက် ၅ နှစ် သိမ်းဆည်းသည် (မြန်မာ ဥပဒေ လိုအပ်ချက်အရ)။
• ငွေကြေး Transaction မှတ်တမ်း — Account ပိတ်သည့်နောက် ၅ နှစ် သိမ်းဆည်းသည်။
• Customer Support မှတ်တမ်း — နောက်ဆုံးဆက်သွယ်မှုမှ ၂ နှစ် သိမ်းဆည်းသည်။
• Marketing ဒေတာ — Opt-Out ပြုသောနေ့မှ ချက်ချင်း ဖျက်သိမ်းသည်။

aaa2d သည် ကစားသမား၏ ဒေတာကို ကစားသမားသဘောတူပါကသာ Third Party များသို့ မျှဝေသည်။ သို့သော် အောက်ပါ အခြေအနေများတွင် ကစားသမား၏ ခွင့်ပြုချက်မပါဘဲ ဖော်ထုတ်ခွင့်ရှိသည် —

• Payment Partners — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay တို့ဖြင့် Transaction ဆောင်ရွက်ရန်။ ဤ Payment Platform များသည် ကိုယ်ပိုင် Privacy Policy ရှိပြီး Transaction ဆောင်ရွက်ရန် လိုအပ်သောဒေတာသာ ရနိုင်သည်။
• KYC/AML Service Providers — ကစားသမားသည် ၂၁ နှစ်နှင့်အထက် ဖြစ်ကြောင်းနှင့် Identity ကို Verify ပြုနိုင်ရန် လိုအပ်သော Third Party KYC ဝန်ဆောင်မှုကုမ္ပဏီများ သို့ Minimum ဒေတာ ပေးပို့နိုင်သည်။
• ဥပဒေ လိုအပ်ချက် — တရားရုံး အမိန့်၊ မြန်မာနိုင်ငံ ဥပဒေနှင့်အညီ AML/CTF စစ်ဆေးမှု ဆိုင်ရာ အာဏာပိုင်တောင်းဆိုမှု။
• IT Infrastructure Partners — aaa2d ကို Hosting ပြုသော Cloud Service ဝန်ဆောင်မှုကုမ္ပဏီများ — ၎င်းတို့ဆီ ဒေတာကို Encrypted Form ဖြင့်သာ သိမ်းဆည်းသည်။

aaa2d Website သည် ကစားသမားကို ပိုမိုကောင်းမွန်သော Experience ပေးနိုင်ရန် Cookie နှင့် အလားတူ Technology များ သုံးစွဲသည် —

• Essential / Session Cookies — Login State ထိန်းသိမ်းရန်၊ Security Token သိမ်းဆည်းရန် မဖြစ်မနေ လိုအပ်သော Cookies — ဤ Cookies ကို ပိတ်ပါက Login မဖြစ်နိုင်ပါ။
• Analytics Cookies — ကစားသမားများ Website ကို မည်ကဲ့သို့ သုံးစွဲသည်ကို နားလည်ကာ UX တိုးတက်ရေး ပြင်ဆင်ရန် — Anonymized Data ဖြင့်သာ ဆောင်ရွက်သည်။
• Preference Cookies — ဘာသာစကား Setting၊ ကစားသမားနှစ်သက်သော Display Settings ကို မှတ်ထားရန်။

ကစားသမားသည် Browser Settings မှ Cookie ကို ပိတ်နိုင်သည်။ သို့သော် Essential Cookies ကို ပိတ်ပါက aaa2d ၏ ဝန်ဆောင်မှုများကို အပြည့်အဝ ရယူ၍ မရနိုင်ဟု သတိပြုပါ။ aaa2d သည် Cross-Site Tracking Cookies နှင့် Third-Party Advertising Cookies တို့ကို အသုံးမပြုပါ။

aaa2d ၌ Account ရှိသော ကစားသမားတိုင်း မိမိ ဒေတာနှင့်ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိသည် —

aaa2d ၏ Server Infrastructure သည် ပဓာနအားဖြင့် မြန်မာနိုင်ငံ နှင့် ဒေသတွင်း Data Center တွင် ရှိသော်လည်း Backup နှင့် Redundancy အတွက် ဒေသတွင်း Cloud Infrastructure ကို အသုံးပြုနိုင်သည်။

ဒေတာများကို နိုင်ငံပြင်ပ Server သို့ လွှဲပြောင်းရာတွင် aaa2d သည် End-to-End Encryption ဖြင့် Transmit ပြုပြီး Data Processing Agreement တွင် Data Protection Standard ကို ထည့်သွင်းဖော်ပြသည်။ မြန်မာနိုင်ငံမှ ဒေတာ ထုတ်ယူပြီး ဆောင်ရွက်ရသောကိစ္စ ဖြစ်ပါက ကစားသမားကို ကြိုတင်အသိပေးပါမည်။

aaa2d ၏ ဝန်ဆောင်မှုများသည် ၂၁ နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများအတွက်သာ ဖြစ်သည်။ aaa2d သည် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်များ၏ ကိုယ်ရေးဒေတာကို ရည်ရွယ်ချက်ရှိရှိ Collect မပြုပါ။

aaa2d ၏ Account Registration Process တွင် အသက်စစ်ဆေးမှု ပါဝင်ပြီး KYC Verification ၌ မွေးသက္ကရာဇ် စစ်ဆေးသည်။ ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်တစ်ဦး aaa2d ၌ Account ဖွင့်ကြောင်း တွေ့ရှိပါက ထိုပုဂ္ဂိုလ်၏ ဒေတာ အားလုံးကို ချက်ချင်း ဖျက်သိမ်းမည်ဖြစ်ပြီး Account ပိတ်မည်ဖြစ်သည်။

aaa2d သည် ကစားသမား ဒေတာကို ကာကွယ်ရန် Technical နှင့် Organizational အစီအမံများ ချမှတ်ထားသည် —

• Encryption — Database ၌ သိမ်းဆည်းသောဒေတာ At-Rest Encryption နှင့် Transmission ဆောင်ရွက်ချိန် In-Transit 256-bit SSL Encryption ဖြင့် ကာကွယ်ထားသည်။
• Access Control — aaa2d ဝန်ထမ်းများသည် Need-To-Know Basis ဖြင့်သာ ကစားသမားဒေတာ ဝင်ရောက်နိုင်ပြီး ဒေတာ Access ကို Audit Log ဖြင့် မှတ်တမ်းတင်သည်။
• Two-Factor Authentication — Internal System ဝင်ရောက်ရန် aaa2d ဝန်ထမ်းများ 2FA ကို မဖြစ်မနေ ဖွင့်ရမည်ဖြစ်ပြီး Unauthorized Access ကို ကာကွယ်သည်။
• Regular Security Audits — aaa2d သည် Third-Party Security Firm မှ Penetration Testing နှင့် Security Audit ကို ပုံမှန် ဆောင်ရွက်ကာ System Vulnerability ကို စစ်ဆေးသည်။
• Data Breach Response — Data Breach ဖြစ်ပွားသည်ဟု တွေ့ရှိပါက ၇၂ နာရီအတွင်း သက်ဆိုင်ရာ ကစားသမားများကို အသိပေးကာ Breach ကိုကောင်းကွေးရန် ချက်ချင်း Incident Response Plan ကို အသက်သွင်းသည်။

aaa2d သည် ဥပဒေပြောင်းလဲမှု၊ ဝန်ဆောင်မှုပြောင်းလဲမှု သို့မဟုတ် Security အကြောင်းများကြောင့် ဤမူဝါဒကို ပြင်ဆင်နိုင်သည်။ ပြင်ဆင်မှုများကို Website ၌ ကြေညာပြီး "နောက်ဆုံးပြင်ဆင်သည့်ရက်" ကို Page ၏ ထိပ်တွင် မွမ်းမံမည်ဖြစ်သည်။

မူဝါဒ ပြောင်းလဲမှုများသည် Significant ဖြစ်ပါက aaa2d သည် ကစားသမားများ၏ မှတ်ပုံတင်ထားသော ဖုန်းနံပါတ် သို့မဟုတ် Email (ရှိပါက) မှတစ်ဆင့် ကြိုတင်အသိပေးမည်ဖြစ်ပြီး ပြင်ဆင်မှု အသက်ဝင်ရန် အနည်းဆုံး ၇ ရက် ကြိုတင်ကြေညာမည်ဖြစ်သည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သော မေးခွန်းများ၊ ဒေတာဆိုင်ရာ တောင်းဆိုချက်များ (Data Access Request၊ Data Deletion Request) သို့မဟုတ် ကိုယ်ရေးကာကွယ်မှုနှင့် ဆိုင်သော မည်သည့် ကိစ္စမဆို —

• Data Protection Email — [email protected] (plain text — clickable link မဟုတ်ပါ)
• Response Time — ဒေတာဆိုင်ရာ တောင်းဆိုချက်များကို ၃ ရက်အတွင်း ပြန်ကြားမည်ဖြစ်ပြီး ဆောင်ရွက်ပေးရန် ၃၀ ရက်ထက် မကျော်ပါ။
• Live Chat — aaa2d.org ၌ ၂၄ နာရီ ၇ ရက် မြန်မာဘာသာ Live Chat ဝန်ဆောင်မှု ရနိုင်သည်။