ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

§ ၁။ နိဒါန်း — ကိုယ်ရေးလုံခြုံရေးကတိကဝတ်

12macau ("ကျွန်ုပ်တို့"၊ "ကုမ္ပဏီ") သည် ကစားသမားများ၏ ကိုယ်ရေးလုံခြုံမှုကို အမြင့်ဆုံး ဦးစားပေးသောပလက်ဖောင်းတစ်ခုဖြစ်သည်။ ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒ (Privacy Policy) သည် သင် https://12macau.asia ကို ဝင်ရောက်သုံးစွဲသောအခါ ကျွန်ုပ်တို့ မည်သည့်ဒေတာများ ကောက်ယူသည်၊ မည်သို့ အသုံးပြုသည်၊ မည်သို့ ကာကွယ်သည်ဆိုသည်ကို ရှင်းလင်းဖော်ပြထားသည်။

ဤ ပလက်ဖောင်းကို ဝင်ရောက်ကြည့်ရှုခြင်း သို့မဟုတ် အကောင့်ဖွင့်ခြင်းဖြင့် သင်သည် ဤ မူဝါဒကို ဖတ်ရှုကာ သဘောတူညီပြီးဖြစ်သည်ဟု မှတ်ယူသည်။ မူဝါဒများ ပြင်ဆင်ပါက ပလက်ဖောင်းပေါ်တွင် ကြေညာမည်ဖြစ်ပြီး ဆက်လက်အသုံးပြုမှုဖြင့် ပြင်ဆင်ချက်ကို သဘောတူသည်ဟု မှတ်ယူမည်။

§ ၂။ ကျွန်ုပ်တို့ ကောက်ယူသောဒေတာများ

12macau တွင် အကောင့်ဖွင့်ပြီး ဝန်ဆောင်မှု ရယူသောအခါ ကျွန်ုပ်တို့ အောက်ပါ ဒေတာများကို ကောက်ယူသည်—

က) ကိုယ်တိုင်ဖြည့်ပေးသောဒေတာ

• အမည်၊ မွေးသက္ကရာဇ်၊ ကျား/မ
• ဖုန်းနံပါတ်နှင့် အီးမေးလ်လိပ်စာ
• မှတ်ပုံတင်နံပါတ် (NRC) — KYC Verification အတွက်သာ
• ငွေပေးချေမှုနည်းလမ်း (Wave Money, KBZPay, CB Pay, AYA Pay ဖုန်းနံပါတ်)
• ငွေသွင်းငွေထုတ် မှတ်တမ်းများ

ခ) အလိုအလျောက် ကောက်ယူသောဒေတာ

• IP Address နှင့် Device ID
• Browser အမျိုးအစားနှင့် Operating System
• ဝင်ရောက်ချိန်၊ ကစားမှတ်တမ်းနှင့် စာမျက်နှာ ကြည့်ရှုမှုမှတ်တမ်း
• Cookie နှင့် Local Storage ဒေတာ
• Geolocation (ခန့်မှန်းသောနေရာ — IP ဖြင့်သာ)

§ ၃။ ဒေတာများကို မည်သို့ အသုံးပြုသနည်း

ကောက်ယူသောဒေတာများကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

• အကောင့်ဖွင့်ခြင်း၊ KYC စစ်ဆေးခြင်းနှင့် 21+ အသက်အကန့်အသတ် ရှင်းလင်းရန်
• ငွေသွင်းငွေထုတ် ဆောင်ရွက်ပေးရန်နှင့် ငွေကြေးလိမ်လည်မှုကာကွယ်ရန်
• ဝန်ဆောင်မှုဆိုင်ရာ SMS / အီးမေးလ်အသိပေးချက်များ ပေးပို့ရန်
• ပရိုမိုးရှင်း၊ ဘောနပ်စ်နှင့် ပွဲတော်ဆိုင်ရာ သတင်းများ ပေးပို့ရန် (Opt-out ပြုလုပ်နိုင်သည်)
• ကစားမှုပုံစံ လေ့လာကာ ပလက်ဖောင်း တိုးတက်ကောင်းမွန်ရေး
• ဥပဒေဆိုင်ရာ နှင့် ကွပ်ကဲရေးဆိုင်ရာ သတ်မှတ်ချက်များ ဖြည့်ဆည်းရန်
• ဖောက်သည်ဝန်ဆောင်မှု ပေးဆောင်ရန်နှင့် တိုင်ကြားမှု ဖြေရှင်းရန်

§ ၄။ ဒေတာ မျှဝေမှုနှင့် ထုတ်ဖော်ချက်

12macau သည် အောက်ပါ ကန့်သတ်ထားသော အခြေအနေများတွင်သာ ကစားသမားဒေတာကို တတိယပုဂ္ဂိုလ်နှင့် မျှဝေနိုင်သည်—

• ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများ — Wave Money, KBZPay, CB Pay, AYA Pay, OnePay, Visa, Mastercard တို့သည် ငွေသွင်းငွေထုတ် ဆောင်ရွက်ရန်အတွက် လိုအပ်သောဒေတာများကိုသာ ရရှိသည်
• ဂိမ်းပေးသွင်းသူများ — Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi တို့သည် ဂိမ်း Session ဒေတာများကိုသာ ရရှိသည်; ကိုယ်ရေးဒေတာ မရရှိပါ
• ဥပဒေ လိုအပ်ချက် — တရားရုံး၊ ဥပဒေစိုးမိုးရေးနှင့် ကွပ်ကဲရေးအဖွဲ့အစည်းများ တောင်းဆိုမှုအပေါ် လိုအပ်သောဒေတာများ
• လိမ်လည်မှုကာကွယ်ရေး — AML (Anti-Money Laundering) စစ်ဆေးမှုဆောင်ရွက်သည့် ဘောင်အတွင်း

§ ၅။ Cookie နှင့် Tracking နည်းပညာ

12macau ဝက်ဘ်ဆိုက်တွင် Cookie အမျိုးအစားသုံးမျိုး အသုံးပြုသည်—

• မဖြစ်မနေလိုအပ်သော Cookie — Login Session ထိန်းသိမ်းရန်နှင့် လုံခြုံရေးစစ်ဆေးရန်; ဤ Cookie ကို ပိတ်ပါက ဝင်ရောက်မရနိုင်ပါ
• ကွဲပြားမှု Cookie — ကျွန်ုပ်တို့ ပလက်ဖောင်းကို မည်သို့ ဝင်ရောက်ကြောင်း နားလည်ရန်; ပါဝင်သူ — Google Analytics ကဲ့သို့သော ခွဲခြမ်းစိတ်ဖြာ ကိရိယာများ
• ဦးစားပေးမှု Cookie — ဘာသာစကားဆက်တင်နှင့် ဇာတ်ကွက်ကြိုက်မှုများ မှတ်မိရန်

§ ၆။ ဒေတာ လုံခြုံရေးအစီအမံများ

ကစားသမားဒေတာ ကာကွယ်ရန် 12macau သည် အောက်ပါ နည်းပညာဆိုင်ရာ နှင့် လုပ်ငန်းဆိုင်ရာ အစီအမံများကို တပ်ဆင်ထားသည်—

• Server ဒေတာများကို AES-256 ကုဒ်ဝှက်နည်းဖြင့် သိမ်းဆည်းသည်
• Password များကို bcrypt Hashing ဖြင့် သိမ်းဆည်းပြီး plain text ဖြင့် မသိမ်းပါ
• ငွေပေးချေဒေတာများကို PCI DSS standards နှင့်အညီ ကိုင်တွယ်သည်
• ဒေတာဆာဗာများကို Firewall၊ Intrusion Detection System (IDS) ဖြင့် ကာကွယ်သည်
• ဝန်ထမ်းများ ဒေတာဝင်ရောက်မှုကို Role-Based Access Control (RBAC) ဖြင့် ကန့်သတ်သည်
• လုံခြုံရေး Audit ကို သုံးလတစ်ကြိမ် ပြုလုပ်သည်

§ ၇။ ဒေတာ သိမ်းဆည်းချိန်

12macau သည် ဒေတာများကို အောက်ပါ ကာလများထက် ပိုမသိမ်းဆည်းပါ—

ကာလပြည့်မြောက်သောအခါ ဒေတာများကို လုံခြုံသောနည်းလမ်းဖြင့် ဖျက်ဆီးသည် — Digital ဒေတာကို Secure Erasure ပြုလုပ်ပြီး Hard Copy မှတ်တမ်းများကို Cross-Cut Shredding ဖြင့် ဖျက်ဆီးသည်။

§ ၈။ ကစားသမားများ၏ ဒေတာဆိုင်ရာ အခွင့်အရေးများ

12macau ၏ ကစားသမားတိုင်းသည် မိမိ၏ ကိုယ်ရေးဒေတာနှင့်ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရရှိသည်—

• ဝင်ရောက်ကြည့်ရှုခွင့် (Right to Access) — ကျွန်ုပ်တို့ သင်နှင့်ပတ်သက်ပြီး မည်သည့်ဒေတာ သိမ်းဆည်းထားသည်ကို တောင်းဆိုကြည့်ရှုနိုင်သည်
• ပြင်ဆင်ခွင့် (Right to Rectification) — မှားယွင်းနေသော သို့မဟုတ် မပြည့်စုံသော ဒေတာများကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်
• ဖျက်သိမ်းခွင့် (Right to Erasure) — ဥပဒေဆိုင်ရာ ကာလမပြည့်သေးသောဒေတာမှ လွဲ၍ ကိုယ်ရေးဒေတာကို ဖျက်သိမ်းရန် တောင်းဆိုနိုင်သည်
• ထုတ်ယူပိုင်ခွင့် (Right to Data Portability) — သင်၏ ဒေတာကို CSV / PDF ဖော်မတ်ဖြင့် ထုတ်ယူရန် တောင်းဆိုနိုင်သည်
• ကန့်ကွက်ခွင့် (Right to Object) — ကြော်ငြာနှင့် Marketing ရည်ရွယ်ချက်အတွက် ဒေတာသုံးစွဲမှုကို ကန့်ကွက်နိုင်သည်
• ကန့်သတ်ခွင့် (Right to Restrict Processing) — အချို့သောဒေတာသုံးစွဲမှုကို ယာယီကန့်သတ်ရန် တောင်းဆိုနိုင်သည်

အဆိုပါ အခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ "ဒေတာဆိုင်ရာ တောင်းဆိုမှု" ဟူသောခေါင်းစဉ်ဖြင့် မြန်မာဘာသာ ပေးပို့နိုင်သည်။ ကျွန်ုပ်တို့ လုပ်ငန်းရက် ၁၄ ရက် အတွင်း တုံ့ပြန်မည်။

§ ၉။ ကလေးသူငယ်များ ကာကွယ်ရေး

12macau သည် အသက် ၂၁ နှစ်အောက် ကစားသူများအတွက် မဟုတ်ပါ။ အသက် ၂၁ နှစ်မပြည့်သေးသူများ ဤ ပလက်ဖောင်းကို အသုံးပြုခွင့် မရှိပါ။

• မှတ်ပုံတင်ချိန်တွင် မွေးသက္ကရာဇ်စစ်ဆေးမှု ပြုလုပ်သည်
• KYC Verification တွင် NRC နှင့် အသက် ၂၁ နှစ်ပြည့်ကြောင်း စစ်ဆေးသည်
• အသက် ၂၁ နှစ်မပြည့်သေးသည်ဟု တွေ့ရှိပါက အကောင့်ကို ချက်ချင်းရပ်ဆိုင်းပြီး ကျန်ရှိငွေ ပြန်အမ်းမည်
• မသိနားမလည်ဘဲ ကလေး၏ ဒေတာကောက်ယူမိပါက ချက်ချင်းဖျက်ဆီးမည်

§ ၁၀။ နိုင်ငံတကာ ဒေတာလွှဲပြောင်းမှု

12macau ဝန်ဆောင်မှု ပေးဆောင်ရာတွင် ဒေတာဆာဗာများသည် မြန်မာနိုင်ငံပြင်ပတွင်လည်း တည်ရှိနိုင်သည်။ ဒေတာ နိုင်ငံတကာသို့ လွှဲပြောင်းသောအခါ—

• ဒေတာ End-to-End ကုဒ်ဝှက်ထားသည်
• လက်ခံသူ Server များ ISO 27001 သို့မဟုတ် SOC 2 Type II စံနှုန်းနှင့်ကိုက်ညီရမည်
• ဒေတာ ၃ ပါတီ Cloud Provider (AWS, Google Cloud ကဲ့သို့) တွင် ဖျာပုတ်ထားသောအခါ Standard Contractual Clauses (SCCs) ဖြင့် ကာကွယ်သည်
• ဒေတာ စစ်ကိုင်းလွှဲပြောင်းမှုကို ၃ လတစ်ကြိမ် စစ်ဆေးပြန်လည်သုံးသပ်သည်

§ ၁၁။ မူဝါဒ ပြင်ဆင်မှုများ

12macau သည် ဥပဒေဆိုင်ရာ ပြင်ဆင်ချက်၊ နည်းပညာဆိုင်ရာ အပ်ဒိတ်နှင့် လုပ်ငန်းလိုအပ်ချက်အလိုက် ဤ မူဝါဒကို ကြိုတင်အသိပေးခြင်းမရှိဘဲ ပြင်ဆင်နိုင်သည်။

• အဓိကပြင်ဆင်ချက်များ ရှိပါက ပလက်ဖောင်းပေါ်တွင် Banner ဖြင့် ကြေညာမည်
• မှတ်ပုံတင်ထားသောကစားသမားများထံ SMS သို့မဟုတ် အီးမေးလ် ပေးပို့မည်
• ပြင်ဆင်ချက်ထွက်ပြီး ၇ ရက်အတွင်း ဆက်လက်ကစားပါက သဘောတူသည်ဟု မှတ်ယူမည်
• မသဘောတူပါက ကစားမလုပ်ဘဲ [email protected] သို့ ဆက်သွယ်အကောင့်ပိတ်ရန် တောင်းဆိုနိုင်သည်

§ ၁၂။ ကိုယ်ရေးလုံခြုံရေးဆိုင်ရာ ဆက်သွယ်ရန်

ဤ မူဝါဒနှင့်ပတ်သက်သော မေးခွန်းများ၊ ဒေတာဆိုင်ရာ တောင်းဆိုမှုများ သို့မဟုတ် ကိုယ်ရေးလုံခြုံရေး ချိုးဖောက်မှုသံသယများ ရှိပါက ဆက်သွယ်နိုင်သည်—

• အီးမေးလ် — [email protected] (ခေါင်းစဉ် — "Privacy Request" သို့မဟုတ် "ကိုယ်ရေးဒေတာ တောင်းဆိုမှု")
• တိုက်ရိုက်ချက်တင် — 12macau ပလက်ဖောင်းရှိ Live Chat မှတဆင့် ဆက်သွယ်နိုင်သည် (၂၄ နာရီ၊ ၇ ရက်)
• တုံ့ပြန်ချိန် — လုပ်ငန်းရက် ၁၄ ရက် (MMT UTC+6:30 အချိန်ဇုန်)