h5hh ၏ ကိုယ်ရေးအချက်အလက်
မူဝါဒ

h5hh ("ပလက်ဖောင်း"၊ "ကျွန်ုပ်တို့") သည် မြန်မာနိုင်ငံ၌ ဝန်ဆောင်မှုပေးနေသော အွန်လိုင်းကာစီနို ပလက်ဖောင်းဖြစ်ပြီး၊ ကစားသမားများ ("သင်"၊ "အသုံးပြုသူ") ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များ ကာကွယ်ရေးကို အလွန်လေးနက်စွာ ထားရှိသည်။ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ (Privacy Policy) သည် h5hh ၏ ဝန်ဆောင်မှုများ အသုံးပြုသောအခါ ကျွန်ုပ်တို့မှ သင်၏ ဒေတာများကို မည်သို့ စုဆောင်းသည်၊ ကိုင်တွယ်သည်၊ ကာကွယ်သည် ဆိုသည်ကို ရှင်းလင်းစွာ ဖော်ပြသည်။

h5hh ၏ ဝန်ဆောင်မှုများ ဆက်လက် အသုံးပြုခြင်းဖြင့် ဤ မူဝါဒပါ သတ်မှတ်ချက်များကို သဘောတူညီသည်ဟု မှတ်ယူသည်။ သဘောမတူပါက h5hh ၏ ဝန်ဆောင်မှုများ ဆက်လက် မအသုံးပြုရ။ ဤ မူဝါဒကို စည်းကမ်းချက်များ နှင့် တွဲဖက်ဖတ်ရှုသင့်သည်။

h5hh သည် ဝန်ဆောင်မှု ဆောင်ရွက်ပေးရန်နှင့် ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ ဖြည့်ဆည်းရန် လိုအပ်သော ဒေတာများကို သာ စုဆောင်းသည်။ ကျွန်ုပ်တို့ စုဆောင်းသော ဒေတာ အမျိုးအစားများကို အောက်တွင် ဖော်ပြသည် —

h5hh မှ စုဆောင်းသော ဒေတာများကို အောက်ပါ ရည်ရွယ်ချက်များအတွက် သာ အသုံးပြုသည် —

• အကောင့် စီမံခန့်ခွဲမှု — ကစားသမား၏ h5hh အကောင့်ကို ဖွင့်ခြင်း၊ အတည်ပြုခြင်း နှင့် ထိန်းသိမ်းခြင်းအတွက် ဒေတာ အသုံးပြုသည်။ KYC စစ်ဆေးမှုနှင့် 21+ အရွယ် အတည်ပြုမှုများ ဆောင်ရွက်ရာတွင် အသုံးပြုသည်။
• ငွေကြေး ဆောင်ရွက်မှု — KBZPay, Wave Money, AYA Pay, CB Pay နှင့် ဘဏ်လွှဲ စနစ်တို့မှတဆင့် ငွေသွင်းထုတ် ဆောင်ရွက်မှုများ စီမံရာတွင် ငွေကြေးဆိုင်ရာ ဒေတာ အသုံးပြုသည်။
• ဝန်ဆောင်မှု တိုးတက်ရေး — ကစားသမားများ၏ ပလက်ဖောင်း အသုံးပြုမှု ပုံစံကို လေ့လာ၍ ဝန်ဆောင်မှု အရည်အသွေး မြှင့်တင်ရာတွင် Analytics ဒေတာ အသုံးပြုသည်။
• လုံခြုံရေး နှင့် လိမ်လည်မှု ကာကွယ်ရေး — ပလက်ဖောင်းပေါ်ရှိ လိမ်လည်မှု၊ ငွေကြေးချော်လဲမှု နှင့် တားမြစ်ထားသော လုပ်ဆောင်မှုများ ကာကွယ်ရာတွင် Device နှင့် IP ဒေတာ အသုံးပြုသည်။
• တာဝန်သိ ကစားခြင်း ဆောင်ရွက်မှု — ကစားသမားများ၏ ကစားမှု ပုံစံများ စောင့်ကြည့်ရာတွင် ကစားမှု ဒေတာ အသုံးပြုကာ ပြဿနာ ကစားမှု ဖြစ်နိုင်ချေ ရှိပါက ကူညီ ဝင်ရောက်သည်။
• ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရား — ဥပဒေ ပြဋ္ဌာန်းချက်များ၊ တရားဥပဒေ ဆိုင်ရာ မေးမြန်းချက်များ သို့မဟုတ် ဆိုင်ကြာမှုများ ဖြေရှင်းရာတွင် ဒေတာ ကိုင်တွယ်ရမည်ဖြစ်သော အခါတွင် ဥပဒေ သတ်မှတ်ချက်အတိုင်း ဆောင်ရွက်သည်။
• ဆက်သွယ်ရေး — ကစားသမားသို့ ဝန်ဆောင်မှု ဆိုင်ရာ ကြေညာချက်များ၊ လုံခြုံရေး သတိပေးချက်များ နှင့် မူဝါဒ ပြောင်းလဲမှု အကြောင်းကြားချက်များ ပေးပို့ရာတွင် ဆက်သွယ်ရေး ဒေတာ အသုံးပြုသည်။

ဤ ရည်ရွယ်ချက်များ နှင့် ကင်းလွတ်သည့် မည်သည့် နည်းလမ်းဖြင့်မဆို ဒေတာ မအသုံးပြုကြောင်း h5hh မှ ကတိပြုသည်။

h5hh သည် ကစားသမားများ၏ ဒေတာကို ကိုင်တွယ်ရာတွင် အောက်ပါ ဥပဒေဆိုင်ရာ အခြေခံများပေါ် မူတည်သည် —

• သဘောတူညီချက် (Consent) — ကစားသမားသည် h5hh တွင် မှတ်ပုံတင်ကာ ဝန်ဆောင်မှု အသုံးပြုချိန်တွင် ဤ မူဝါဒကို ဖတ်ရှုပြီး သဘောတူညီသည်ဟု မှတ်ယူသည်။ ကစားသမားသည် မိမိ ဒေတာကို စစ်ဆေးပိုင်ခွင့်၊ ပြင်ဆင်ပိုင်ခွင့် နှင့် ဖျက်တောင်းပိုင်ခွင့် ရှိသည်။
• စာချုပ် ဆောင်ရွက်မှု (Contractual Performance) — ငွေသွင်းထုတ် ဆောင်ရွက်မှု၊ ဘောနပ် ပေးမှု နှင့် ကစားမှု ဝန်ဆောင်မှုများ ဆောင်ရွက်ရာတွင် လိုအပ်သော ဒေတာ ကိုင်တွယ်မှုသည် ဤ အခြေခံပေါ် မူတည်သည်။
• ဥပဒေ တာဝန်ဝတ္တရား (Legal Obligation) — KYC (Know Your Customer) စစ်ဆေးမှု၊ Anti-Money Laundering (AML) ဆောင်ရွက်မှု နှင့် အသက် ၂၁+ အတည်ပြုမှုများသည် ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရား ဖြည့်ဆည်းမှု အခြေခံပေပါ် မူတည်သည်။
• တရားဝင် အကျိုးစီးပွါး (Legitimate Interest) — လိမ်လည်မှု ကာကွယ်ရေး၊ ပလက်ဖောင်း လုံခြုံရေး နှင့် ဝန်ဆောင်မှု တိုးတက်ရေးတို့သည် h5hh ၏ တရားဝင် အကျိုးစီးပွါး အခြေခံပေါ် မူတည်သည်။

h5hh သည် ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ ဒေတာကို တတိယပုဂ္ဂိုလ်များသို့ ရောင်းချခြင်း၊ ငှားရမ်းခြင်း သို့မဟုတ် မျှဝေခြင်း မပြုပေ။ သို့သော် ဝန်ဆောင်မှု ဆောင်ရွက်ရန် လိုအပ်သည့် အောက်ပါ အခြေအနေများတွင် ကန့်သတ်ချက်ဖြင့် ဒေတာ မျှဝေနိုင်သည် —

• ငွေပေးချေမှု ဝန်ဆောင်မှု ကုမ္ပဏီများ — KBZPay, Wave Money, AYA Pay, CB Pay, AYA Bank, CB Bank, Yoma Bank, MAB Bank, Dutch-Burmese Bank တို့နှင့် ငွေသွင်းထုတ် ဆောင်ရွက်မှု ပြီးဆုံးစေရန် လိုအပ်သော ဒေတာများကို သာ မျှဝေသည်။ ဤ ဝန်ဆောင်မှု ကုမ္ပဏီများသည် ကျွန်ုပ်တို့ ၏ ဒေတာ ကာကွယ်ရေး သတ်မှတ်ချက်များကို လိုက်နာရမည်။
• ဂိမ်း ဝန်ဆောင်မှု ကုမ္ပဏီများ — Slots, Live Casino, Table Games ဂိမ်းများ ဖြည့်တင်းပေးသော ဝန်ဆောင်မှု ကုမ္ပဏီများနှင့် ကစားမှု စစ်ဆင်ရေးအတွက် လိုအပ်သော ဒေတာများကို သာ မျှဝေသည်။
• လိမ်လည်မှု ကာကွယ်ရေး ဝန်ဆောင်မှု — ပလက်ဖောင်းပေါ် လိမ်လည်မှုများ ကာကွယ်ရန် Fraud Detection ဝန်ဆောင်မှုများနှင့် Device နှင့် IP ဒေတာ မျှဝေနိုင်သည်။
• ဥပဒေ ဆိုင်ရာ မေးမြန်းချက်များ — တရားရုံး၊ ရဲတပ်ဖွဲ့ သို့မဟုတ် ဥပဒေ ဆိုင်ရာ အာဏာပိုင်အဖွဲ့အစည်းများမှ တရားဝင် တောင်းဆိုပါက ဥပဒေ သတ်မှတ်ချက်အတိုင်း ဒေတာ ဖြည့်ဆည်းပေးရမည်ဖြစ်သည်။

h5hh ၏ ဒေတာ မျှဝေမှုသည် အထက်ဖော်ပြသော အခြေအနေများ နှင့် ကန့်သတ်ချက်များ ကျော်လွန်ပြီး ဆောင်ရွက်မည် မဟုတ်ကြောင်း ကတိပြုသည်။ ကစားသမားများ၏ ဒေတာကို ကြော်ငြာ ကုမ္ပဏီများ၊ Social Media ပလက်ဖောင်းများ သို့မဟုတ် တစ်ခြားသော စီးပွားရေး ရည်ရွယ်ချက်ဖြင့် တတိယပုဂ္ဂိုလ်များသို့ လုံးဝ မရောင်းချပေ။

h5hh သည် ကစားသမားများ၏ ဒေတာကို ကာကွယ်ရန် စက်မှုနယ်ပယ် စံနှုန်းများနှင့် ညီညွတ်သော နည်းပညာ လုံခြုံရေး အစီအမံများ ကျင့်သုံးသည် —

• SSL/TLS ကုဒ်ဝှက်ခြင်း — ပလက်ဖောင်းနှင့် ကစားသမား Browser ကြား ဒေတာ လွှဲပြောင်းမှု အားလုံးကို SSL (Secure Socket Layer) / TLS ကုဒ်ဝှက်ခြင်း နည်းပညာဖြင့် လုံခြုံစွာ ဆောင်ရွက်သည်။
• ဒေတာဘေ့စ် ကုဒ်ဝှက်ခြင်း — ကစားသမားများ၏ အချက်အလက်များ သိမ်းဆည်းသော ဒေတာဘေ့စ်တွင် ကုဒ်ဝှက်ခြင်း (Encryption at Rest) နည်းပညာ ကျင့်သုံးသည်။
• ဝင်ရောက်ခွင့် ထိန်းချုပ်မှု — h5hh ၏ ဝန်ထမ်းများအနက် ဒေတာ ဝင်ရောက်ကြည့်ရှုပိုင်ခွင့်ကို တာဝန်ပေးထားသောသူများ (Need-to-Know Basis) သာ ရပိုင်ခွင့် ရှိသည်။
• Two-Factor Authentication — ကစားသမားများ၏ အကောင့် လုံခြုံရေးအတွက် Two-Factor Authentication (2FA) နည်းလမ်း ဆောင်ရွက်ပေးသည်။
• လုံခြုံရေး စစ်ဆေးမှုများ — ပလက်ဖောင်း၏ လုံခြုံရေးကို ပုံမှန် Security Audit နှင့် Penetration Testing ဖြင့် စစ်ဆေးသည်။
• ဒေတာ ကျိုးကြောင်းဆီလျော်မှု (Data Breach) ကြိုတင်ကာကွယ်ရေး — ဒေတာ ဖောက်ထွင်းမှု ဖြစ်ပွားပါက ၇၂ နာရီ အတွင်း ထိခိုက်သော ကစားသမားများကို အကြောင်းကြားမည်ဖြစ်ပြီး ကိုက်ညီသော ကာကွယ်ရေး အစီအမံများ ချက်ချင်း ဆောင်ရွက်မည်။

h5hh သည် ကစားသမားများ၏ ဒေတာများကို ဝန်ဆောင်မှု ဆောင်ရွက်ရန် လိုအပ်သော ကာလ သို့မဟုတ် ဥပဒေ သတ်မှတ်ချက်ပါ ကာလ (မည်သည့်ကာလ ပိုရှည်သည်ကို မူတည်၍) အထိ သိမ်းဆည်းသည်။

ဒေတာ သိမ်းဆည်းကာလ ကုန်ဆုံးပါက h5hh မှ ဒေတာများကို လုံခြုံစွာ ဖျက်ဆီး (Secure Deletion) မည် သို့မဟုတ် နာမည် မပါသော ပုံစံ (Anonymisation) ဖြင့် ပြောင်းလဲ မည်ဖြစ်သည်။

h5hh ၏ ဝဘ်ဆိုဒ်သည် ကစားသမားများ၏ အတွေ့အကြုံ မြှင့်တင်ရန်နှင့် ပလက်ဖောင်း ဆောင်ရွက်မှု ပိုမို ကောင်းမွန်စေရန် Cookies နည်းပညာ အသုံးပြုသည်။

• မဖြစ်မနေ လိုအပ်သော Cookies (Essential Cookies) — ပလက်ဖောင်း၏ အခြေခံ ဆောင်ရွက်မှုအတွက် မဖြစ်မနေ လိုအပ်ပြီး ဤ Cookies မပါ ဘဲ ပလက်ဖောင်း မည်မျှမျှ ဆောင်ရွက်နိုင်မည် မဟုတ်ပေ — Session ID, Login State, Security Token တို့ ပါဝင်သည်။
• စွမ်းဆောင်ရည် Cookies (Performance Cookies) — ကစားသမားများ ပလက်ဖောင်း မည်သို့ အသုံးပြုကြသည်ကို လေ့လာ၍ ဝန်ဆောင်မှု မြှင့်တင်ရာတွင် အသုံးပြုသည်။ ဤ Cookies မှ ရရှိသော ဒေတာများသည် ပေါင်းစပ် ပုံစံ (Aggregate) ဖြင့် သာ ရှိပြီး တစ်ဦးချင်း သတ်မှတ်ရန် မသုံးပေ။
• လုပ်ဆောင်ချက် Cookies (Functional Cookies) — ကစားသမားများ၏ ဘာသာ စိတ်ကြိုက်၊ ဒေသ ဆက်တင်နှင့် ပလက်ဖောင်း Preferences တို့ မှတ်ထားရန် အသုံးပြုသည်။

ကစားသမားများသည် Browser ဆက်တင်မှ Cookies ကို ပိတ်ထားနိုင်သည်။ သို့သော် Essential Cookies ပိတ်ထားပါက ပလက်ဖောင်း ဆောင်ရွက်မှု ထိခိုက်နိုင်သည်ကို သတိပြုပါ။

h5hh ၏ ကစားသမားတိုင်းသည် မိမိ ကိုယ်ရေးကိုယ်တာ ဒေတာနှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည် —

ဤ အခွင့်အရေးများ ကျင့်သုံးရန် [email protected] သို့ ဆက်သွယ်ပါ။ h5hh မှ တောင်းဆိုမှု လက်ခံရရှိသည့်နေ့မှ ၃၀ ရက်အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။

h5hh သည် ငွေကြေး လိမ်လည်မှု၊ ငွေကြေးချော်လဲမှု တားဆီးရန်နှင့် ကစားသမားများ၏ ဘေးကင်းရေး သေချာစေရန် KYC (Know Your Customer) စစ်ဆေးမှုများ ဆောင်ရွက်သည်။

• သတ်မှတ်ထားသော နိုင်ငံသားစိစစ်ရေး ကတ်ပြားမိတ္တူ — မြန်မာနိုင်ငံသား စစ်ဆေးရေး ကတ်ပြား (NRC) သို့မဟုတ် နိုင်ငံကူး လက်မှတ်ကို ကစားသမားမှ ပေးပို့ရမည်ဖြစ်ပြီး ဤ မိတ္တူ ဒေတာကို KYC ရည်ရွယ်ချက်အတွက် သာ သိမ်းဆည်းသည်။
• အကောင့် စစ်ဆေးမှု — ငွေသိမ်းမည့် ဘဏ်/ငွေပေးချေမှု အကောင့်သည် ကစားသမား ကိုယ်တိုင်ဖြစ်ကြောင်း အတည်ပြုရမည်ဖြစ်သည်။
• အသက် ၂၁+ စစ်ဆေးမှု — ကစားသမား၏ မွေးနေ့ကို အတည်ပြု၍အသက် ၂၁ နှစ်နှင့်အထက် ဖြစ်ကြောင်း သေချာစေရမည်။ အသက် ၂၁ နှစ်အောက် ဖြစ်ကြောင်း တွေ့ရှိပါက အကောင့်ကို ချက်ချင်း ပိတ်မည်ဖြစ်ပြီး ဒေတာကို ဥပဒေ သတ်မှတ်ချက်အတိုင်း ကိုင်တွယ်မည်။
• KYC ဒေတာ လုံခြုံရေး — KYC ဒေတာများကို ကုဒ်ဝှက်ခြင်း ဖြင့် သိမ်းဆည်းပြီး ဝင်ရောက်ကြည့်ရှုပိုင်ခွင့်ကို အကန့်အသတ်ဖြင့် ထိန်းချုပ်သည်။ KYC ဒေတာများကို ၅ နှစ် သိမ်းဆည်းမည်ဖြစ်ပြီး ဥပဒေ သတ်မှတ်ချက် ကုန်ဆုံးပြီးနောက် လုံခြုံစွာ ဖျက်ဆီးမည်။

h5hh သည် အသက် ၂၁ နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများသာ ကစားနိုင်သော ပလက်ဖောင်းဖြစ်သည်။ ကျွန်ုပ်တို့သည် အသက် ၂၁ နှစ်အောက် ကလေးသူငယ်များ သို့မဟုတ် လူငယ်များ၏ ဒေတာကို တမင်တကာ မစုဆောင်းပေ။

• မှတ်ပုံတင်သောအခါ ကစားသမား၏ မွေးနေ့ကို စစ်ဆေးပြီး အသက် ၂၁ နှစ်နှင့်အထက် ဖြစ်ကြောင်း သေချာစေသည်။
• အသက် ၂၁ နှစ်အောက် ဖြစ်ကြောင်း တွေ့ရှိပါက ချက်ချင်း အကောင့် ဖျက်မည်ဖြစ်ပြီး KYC စစ်ဆေးမှုသည် ဤ ကာကွယ်ရေး လုပ်ငန်းစဉ်၏ အဓိက အစိတ်အပိုင်းဖြစ်သည်။
• မိဘ သို့မဟုတ် အုပ်ထိန်းသူများသည် မိမိ ကလေးသည် h5hh ကို အသုံးပြုနေကြောင်း သိပါက [email protected] သို့ ချက်ချင်း ဆက်သွယ်ပါ — h5hh မှ ဒေတာ ဖျက်ဆီးမည်ဖြစ်ပြီး အကောင့် ပိတ်မည်ဖြစ်သည်။

h5hh သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်အခါ ပြောင်းလဲ ပြင်ဆင်နိုင်သည်။ ဥပဒေ ပြောင်းလဲမှု၊ ပလက်ဖောင်း တိုးတက်မှု သို့မဟုတ် ဝန်ဆောင်မှု ပြောင်းလဲမှုများ ကြောင့် မူဝါဒ ပြင်ဆင်မှုများ ဖြစ်နိုင်သည်။

• အကြောင်းကြားချက် — ကြီးမားသော မူဝါဒ ပြောင်းလဲမှုများ ဖြစ်ပါက h5hh မှ ကစားသမားများကို မှတ်ပုံတင်ထားသော အီးမေးလ် သို့ ၃၀ ရက် ကြိုတင် အကြောင်းကြားမည်ဖြစ်သည်။
• ဝဘ်ဆိုဒ် ကြေငြာ — ပြောင်းလဲမှုများကို ဝဘ်ဆိုဒ်ပေါ်တွင် ကြေငြာမည်ဖြစ်ပြီး ပြင်ဆင်သည့် ရက်စွဲကို မူဝါဒ အပေါ်ဆုံးတွင် ဖော်ပြမည်ဖြစ်သည်။
• ဆက်လက် အသုံးပြုမှု — ပြောင်းလဲမှုများ ပြီးနောက် ဝန်ဆောင်မှု ဆက်လက် အသုံးပြုပါက ပြောင်းလဲသော မူဝါဒကို သဘောတူညီသည်ဟု မှတ်ယူသည်။

ဤ မူဝါဒ၏ နောက်ဆုံး ပြင်ဆင်ထားသည့် ရက်စွဲမှာ ၂၀၂၆ ခုနှစ်၊ ဇန်နဝါရီလ ၁ ရက် (Myanmar Standard Time — MMT UTC+6) ဖြစ်သည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်ပြီး မေးမြန်းလိုပါက၊ ဒေတာဆိုင်ရာ အခွင့်အရေးများ ကျင့်သုံးလိုပါက သို့မဟုတ် မည်သည့် ဒေတာ ဆိုင်ရာ ကိစ္စမဆို ဆွေးနွေးလိုပါက h5hh ၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး အဖွဲ့ (Data Protection Team) သို့ ဆက်သွယ်နိုင်သည်။

• အီးမေးလ် — [email protected]
• တုံ့ပြန်မှု ကာလ — တောင်းဆိုမှု လက်ခံရရှိသည့်နေ့မှ ၃၀ ရက်အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။
• ဝန်ဆောင်မှု နာရီ — ၂၄ နာရီ ၇ ရက် (Myanmar Standard Time — MMT UTC+6)