nn52 ကိုယ်ရေးအချက်အလက် မူဝါဒ

1ကောက်ခံသော ကိုယ်ရေးအချက်အလက်များ

nn52 သည် ဝန်ဆောင်မှုများ ပေးဆောင်ရန်အတွက် အောက်ပါ ကိုယ်ရေးအချက်အလက်များကို ကောက်ခံသည် —

၁.၁ မှတ်ပုံတင်ဆိုင်ရာ အချက်အလက်

• အမည် (မြန်မာဘာသာ သို့မဟုတ် အင်္ဂလိပ်ဘာသာ)
• မွေးသက္ကရာဇ် (အသက် ၂၁ နှစ်နှင့်အထက် စစ်ဆေးရန်)
• အီးမေးလ်လိပ်စာ
• ဖုန်းနံပါတ် (မြန်မာနိုင်ငံ နံပါတ်)
• နေရပ်လိပ်စာ (မြို့နယ်၊ တိုင်းဒေသကြီး၊ မြန်မာနိုင်ငံ)
• ငွေပေးချေမှုနည်းလမ်း ရွေးချယ်မှု (KBZPay၊ Wave Money၊ AYA Pay စသည်)

၁.၂ KYC စစ်ဆေးမှုအတွက် အချက်အလက်

• နိုင်ငံသားစိစစ်ရေးကတ်ပြား (NRC) မိတ္တူ
• နိုင်ငံကူးလက်မှတ် (Passport) မိတ္တူ (သက်ဆိုင်ရာ)
• မောင်းသူလိုင်စင် (သက်ဆိုင်ရာ)
• နေရပ်သက်သေ စာရွက်စာတမ်း
• ဓာတ်ပုံ (Selfie) — KYC စစ်ဆေးချိန်တွင်သာ

၁.၃ ကစားမှုဆိုင်ရာ အချက်အလက်

• ကစားမှု မှတ်တမ်းများ (Game history)
• ငွေသွင်းငွေထုတ် မှတ်တမ်းများ
• Bonus အသုံးပြုမှု မှတ်တမ်း
• ပလက်ဖောင်း ဝင်ရောက်မှု မှတ်တမ်း (Login logs)
• Device နှင့် Browser အချက်အလက်

2ကိုယ်ရေးအချက်အလက် ကောက်ခံသောနည်းများ

nn52 သည် အောက်ပါနည်းလမ်းများဖြင့် ကိုယ်ရေးအချက်အလက်များကို ကောက်ခံသည် —

ကောက်ခံနည်းလမ်း	ဥပမာ
တိုက်ရိုက် ပေးအပ်ခြင်း	အကောင့်ဖွင့်ချိန်၊ KYC တင်သွင်းချိန်
ပလက်ဖောင်း အသုံးပြုမှုမှ	ကစားမှုမှတ်တမ်း၊ ငွေသွင်းထုတ် မှတ်တမ်း
Cookie နှင့် Tracking မှ	ဝင်ရောက်မှုနည်းလမ်း၊ Browser အမျိုးအစား
ငွေပေးချေမှုစနစ်မှ	KBZPay၊ Wave Money ငွေလွှဲမှတ်တမ်း
ဖောက်သည်ဝန်ဆောင်မှုမှ	Chat မှတ်တမ်း၊ အီးမေးလ် ဆက်သွယ်မှု

3ကိုယ်ရေးအချက်အလက် အသုံးပြုသောနည်းများ

nn52 သည် ကောက်ခံထားသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက် အသုံးပြုသည် —

• အကောင့် စီမံခန့်ခွဲမှု — ကစားသမားအကောင့် ဖန်တီးခြင်း၊ စစ်ဆေးခြင်းနှင့် ကာကွယ်ခြင်း
• ဝန်ဆောင်မှု ပေးဆောင်မှု — ကစားမှု၊ ငွေသွင်းထုတ်နှင့် Bonus ဆိုင်ရာ ဝန်ဆောင်မှုများ ဆောင်ရွက်ပေးခြင်း
• KYC စစ်ဆေးမှု — အသက် ၂၁ နှစ်နှင့်အထက် စစ်ဆေးခြင်းနှင့် ကစားသမားအစစ်အမှန် စစ်ဆေးခြင်း
• လုံခြုံရေး ကာကွယ်မှု — လိမ်လည်မှု၊ Money Laundering နှင့် တရားမဝင် လှုပ်ရှားမှုများ ကာကွယ်ခြင်း
• ဖောက်သည်ဝန်ဆောင်မှု — တိုင်ကြားချက်များ၊ မေးမြန်းချက်များ ဖြေရှင်းပေးခြင်း
• တရားဥပဒေ လိုက်နာမှု — ဥပဒေကြောင်းအရ တောင်းဆိုလာပါက အာဏာပိုင်များထံ ပေးအပ်ခြင်း
• ပလက်ဖောင်း တိုးတက်မှု — ဝန်ဆောင်မှုအရည်အသွေး မြှင့်တင်ရန် စစ်တမ်းများ ပြုလုပ်ခြင်း

4ကိုယ်ရေးအချက်အလက် ဝေမျှမှု မူဝါဒ

nn52 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို တတိယပုဂ္ဂိုလ်များထံ မရောင်းချပေ။ သို့သော် အောက်ပါ ကန့်သတ်ထားသော အခြေအနေများတွင်သာ ဝေမျှနိုင်သည် —

• ဝန်ဆောင်မှုပေးသူများ — ငွေပေးချေမှုဆောင်ရွက်ပေးသူများ (KBZPay၊ Wave Money၊ AYA Pay)၊ Cloud ဝန်ဆောင်မှုများ စသည့် ကျွန်ုပ်တို့၏ ကန်ထရိုက်တာများထံ — ၎င်းတို့သည်လည်း ဒေတာကာကွယ်ရေး စည်းကမ်းများနှင့် ချည်နှောင်ထားသည်
• ဥပဒေကြောင်းအရ တောင်းဆိုမှု — တရားရုံး၊ ရဲတပ်ဖွဲ့ သို့မဟုတ် ဥပဒေကြောင်းအရ ခွင့်ပြုချက်ရှိသော အာဏာပိုင်များ၏ တောင်းဆိုချက်
• လုံခြုံရေး ရည်ရွယ်ချက် — လိမ်လည်မှု၊ Money Laundering သို့မဟုတ် တရားမဝင် လှုပ်ရှားမှုများကို ကြိုတင်ကာကွယ်ရန် သတင်းပေးအပ်ခြင်း
• ကစားသမား၏ ခွင့်ပြုချက်ဖြင့် — ကစားသမားကိုယ်တိုင် သဘောတူညီချက်ပေးထားသော ကိစ္စများ

5Cookie မူဝါဒ

nn52 ပလက်ဖောင်းသည် Cookie နှင့် ၎င်းနှင့်ဆင်တူသော နည်းပညာများကို အောက်ပါ ရည်ရွယ်ချက်များအတွက် အသုံးပြုသည် —

Cookie အမျိုးအစား	ရည်ရွယ်ချက်	ထိန်းသိမ်းကာလ
မရှိမဖြစ် Cookie	Login session၊ လုံခြုံရေးစစ်ဆေးမှု	Session ပြီးဆုံးချိန်
လုပ်ဆောင်မှု Cookie	ဘာသာစကား ရွေးချယ်မှု၊ ဆက်တင်များ မှတ်သားမှု	နှစ် ၁ နှစ်
စွမ်းဆောင်ရည် Cookie	ပလက်ဖောင်း အသုံးပြုမှုနှုန်း ခွဲခြမ်းစိတ်ဖြာမှု	လ ၆ လ
ပြင်ပ Cookie	ငွေပေးချေမှုဝန်ဆောင်မှုပေးသူများ မှ	သက်ဆိုင်ရာ မူဝါဒအရ

ကစားသမားများသည် Browser ဆက်တင်များမှ Cookie များကို ပိတ်ထားနိုင်သည်။ သို့သော် ၎င်းကြောင့် ပလက်ဖောင်းအချို့ သော လုပ်ဆောင်ချက်များ ချောမွေ့မှု နည်းပါးသွားနိုင်သည်ကို သိရှိနားလည်ပါ။

6ဒေတာ ထိန်းသိမ်းကာလ

nn52 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို လိုအပ်သည့်ကာလထက် မပိုဘဲ သိမ်းဆည်းမည် ဖြစ်သည် —

• အကောင့် ဖွင့်ထားချိန် — အကောင့် ဖွင့်ထားသမျှကာလပတ်လုံး ကိုယ်ရေးအချက်အလက်များကို ထိန်းသိမ်းသည်
• အကောင့် ပိတ်သိမ်းပြီးနောက် — ဥပဒေကြောင်းအရ လိုအပ်သော အချက်အလက်များကို အနည်းဆုံး ၅ နှစ်ကြာ ထိန်းသိမ်းသည်
• ငွေကြေးဆိုင်ရာ မှတ်တမ်းများ — ငွေပေးချေမှု မှတ်တမ်းများကို ၇ နှစ်ကြာ သိမ်းဆည်းသည်
• ဖောက်သည်ဝန်ဆောင်မှု မှတ်တမ်း — ဆက်သွယ်မှု မှတ်တမ်းများကို ၃ နှစ်ကြာ သိမ်းဆည်းသည်

7ကလေးများ၏ ကာကွယ်မှု

nn52 ပလက်ဖောင်းသည် အသက် ၂၁ နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများအတွက်သာ ဖြစ်သည်။ ကျွန်ုပ်တို့သည် ၂၁ နှစ်အောက် ကလေးများ၏ ကိုယ်ရေးအချက်အလက်များကို သိလျက်ဖြင့် ကောက်ခံမည် မဟုတ်ပေ။

မိဘများနှင့် အုပ်ထိန်းသူများသည် ကလေးများ၏ အင်တာနက် အသုံးပြုမှုကို ကြီးကြပ်ရမည်ဖြစ်ပြီး ကလေးများ nn52 ပလက်ဖောင်းကို ဝင်ရောက်ခြင်းမှ ကာကွယ်ရန် Parental Control နည်းပညာများ အသုံးပြုရန် တိုက်တွန်းသည်။

8လုံခြုံရေး အစီအမံများ

nn52 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် အောက်ပါ နည်းပညာဆိုင်ရာနှင့် စီမံခန့်ခွဲရေးဆိုင်ရာ လုံခြုံရေး အစီအမံများကို ချမှတ်ထားသည် —

• SSL/TLS ကုဒ်ဝှက်ခြင်း — ဒေတာပေးပို့မှုအားလုံးကို 256-bit AES ကုဒ်ဝှက်နည်းပညာဖြင့် ကာကွယ်သည်
• Two-Factor Authentication (2FA) — အကောင့်ဝင်ရောက်ချိန်တွင် နှစ်ဆင့် စစ်ဆေးမှုစနစ် အသုံးပြုသည်
• Firewall ကာကွယ်မှု — ခွင့်ပြုချက်မရှိဘဲ ဝင်ရောက်ကြည့်ရှုခြင်းကို ပိတ်ဆို့ပေးသော Firewall စနစ် ထည့်သွင်းထားသည်
• ဒေတာ ကုဒ်ဝှက် သိမ်းဆည်းမှု — ဆာဗာတွင် သိမ်းဆည်းထားသော ကိုယ်ရေးအချက်အလက်များကို ကုဒ်ဝှက် (Encrypted) ပုံစံဖြင့် သိမ်းဆည်းသည်
• ဝင်ရောက်ခွင့် ထိန်းချုပ်မှု — nn52 ဝန်ထမ်းများ၏ ဒေတာဝင်ရောက်ခွင့်ကို တာဝန်နှင့် လုပ်ငန်းလိုအပ်ချက်အပေါ် မူတည်ပြီး ကန့်သတ်သည်
• ပုံမှန် Security စစ်ဆေးမှု — လုံခြုံရေးချို့ယွင်းချက်များကို ကြိုတင်ရှာဖွေသော Penetration Testing နှင့် Security Audit ပြုလုပ်သည်
• ဒေတာ ချိုးဖောက်မှု တုံ့ပြန်မှု အစီအစဉ် — ဒေတာ ချိုးဖောက်မှု တစ်ခုဖြစ်ပွားပါက ၇၂ နာရီအတွင်း သက်ဆိုင်ရာ ကစားသမားများကို အကြောင်းကြားမည် ဖြစ်သည်

9ကစားသမားများ၏ အခွင့်အရေးများ

nn52 ကစားသမားတစ်ဦးအနေဖြင့် ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည် —

• ဝင်ရောက်ကြည့်ရှုခွင့် (Right of Access) — nn52 တွင် သိမ်းဆည်းထားသော သင်ဆိုင်ရာ ကိုယ်ရေးအချက်အလက်များ မိတ္တူ တောင်းဆိုနိုင်သည်
• ပြင်ဆင်ခွင့် (Right to Rectification) — မှားယွင်းနေသော ကိုယ်ရေးအချက်အလက်များ ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်
• ဖျက်သိမ်းခွင့် (Right to Erasure) — ဥပဒေကြောင်းအရ မဖြစ်မနေ ထိန်းသိမ်းရမည့် ဒေတာများမှလွဲ၍ ကျန်ကိုယ်ရေးအချက်အလက်များ ဖျက်သိမ်းပေးရန် တောင်းဆိုနိုင်သည်
• ကန့်သတ်ခွင့် (Right to Restriction) — ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်မှုကို ကန့်သတ်ပေးရန် တောင်းဆိုနိုင်သည်
• ကူးပြောင်းခွင့် (Right to Data Portability) — သင်၏ ကိုယ်ရေးအချက်အလက်များကို ဖတ်ရှုနိုင်သော ဖော်မတ်ဖြင့် ရယူနိုင်သည်
• ကန့်ကွက်ခွင့် (Right to Object) — ကြော်ငြာ သို့မဟုတ် ဆန်းစစ်ချက်ရည်ရွယ်ချက်ဖြင့် ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်မှုကို ကန့်ကွက်နိုင်သည်

10ငွေပေးချေမှုဆိုင်ရာ ဒေတာ ကာကွယ်မှု

nn52 သည် KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay၊ Yoma Bank၊ AYA Bank၊ CB Bank၊ MAB Bank နှင့် Dutch-Burmese Bank တို့မှ တဆင့် ငွေပေးချေမှုများ ဆောင်ရွက်သည်။ ငွေပေးချေမှုဆိုင်ရာ ဒေတာများနှင့် ပတ်သက်၍ —

• nn52 သည် ကစားသမားများ၏ ဘဏ်အကောင့် လျှို့ဝှက်နံပါတ်များ (PIN) သို့မဟုတ် ဘဏ်ကတ် CVV နံပါတ်များကို မသိမ်းဆည်းပေ
• ငွေပေးချေမှု ဆောင်ရွက်မှုများကို PCI-DSS လိုက်နာသော ငွေပေးချေမှုဝန်ဆောင်မှုပေးသူများမှတဆင့် ဆောင်ရွက်သည်
• ငွေပေးချေမှု မှတ်တမ်းများကို AML (Anti-Money Laundering) လိုက်နာမှုအတွက် ဥပဒေကြောင်းအရ လိုအပ်သောကာလအထိ သိမ်းဆည်းသည်
• ငွေပေးချေမှုဆိုင်ရာ ကိုယ်ရေးအချက်အလက်များကို SSL ကုဒ်ဝှက်နည်းဖြင့် ပေးပို့သည်

11မူဝါဒ ပြင်ဆင်မှုများ

nn52 သည် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်အခါနှင့် လိုက်လျောညီထွေ ပြင်ဆင်ဆောင်ရွက်နိုင်သည်။ မူဝါဒကို ပြင်ဆင်သည့်အချိန်တွင် —

• ဤစာမျက်နှာ အပေါ်ဆုံးတွင် "နောက်ဆုံးပြင်ဆင်သည့်နေ့" ကို အပ်ဒိတ်လုပ်မည်
• ကြီးမားသောပြောင်းလဲမှုများ ဖြစ်ပါက ကစားသမားများထံ ပလက်ဖောင်းမှတဆင့် သတိပေးချက် ပေးမည်
• ပြင်ဆင်မှုပြီးနောက် ပလက်ဖောင်းကို ဆက်လက်အသုံးပြုခြင်းဖြင့် ပြင်ဆင်မူဝါဒကို လက်ခံကြောင်း သဘောတူသည်ဟု မှတ်ယူမည်

ကစားသမားများသည် မူဝါဒပြင်ဆင်မှုများ ရှိ၊ မရှိ သိရှိနိုင်ရန် ပုံမှန် ဤစာမျက်နှာကို ဖတ်ရှုရန် တိုက်တွန်းသည်။

12ဆက်သွယ်ရန်

ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးမြန်းချက်များ၊ တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များ ရှိပါက nn52 ၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးအဖွဲ့ (Data Protection Team) ထံ ဆက်သွယ်နိုင်သည် —