zeus400 ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒ

၀၁ မိတ်ဆက်

zeus400 (ဤ မူဝါဒတွင် "ကျွန်ုပ်တို့"၊ "zeus400" ဟု ရည်ညွှန်းသည်) သည် မြန်မာနိုင်ငံ၏ ကစားသမားများအတွက် ဒီဇိုင်းရေးဆွဲထားသော အွန်လိုင်း ကာစီနိုနှင့် အားကစားလောင်းကြေး ပလက်ဖောင်းဖြစ်သည်။ ကျွန်ုပ်တို့သည် သင်၏ ကိုယ်ရေးအချက်အလက် (Personal Data) ကို ကာကွယ်ရန် ကတိကဝတ်ပြုထားသည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ (Privacy Policy) တွင် zeus400 ပလက်ဖောင်းတွင် သင် မှတ်ပုံတင်ပြီး ဝန်ဆောင်မှုများ အသုံးပြုသောအခါ ကျွန်ုပ်တို့မှ မည်သည့် ကိုယ်ရေးအချက်အလက်များ ကောက်ယူသည်၊ မည်သည့် ရည်ရွယ်ချက်ဖြင့် အသုံးပြုသည်၊ မည်သည့် အခြေအနေမျိုးတွင် တတိယပုဂ္ဂိုလ်များနှင့် မျှဝေနိုင်သည်ဆိုသည်ကို ရှင်းလင်းစွာ ဖော်ပြထားသည်။

zeus400 ၏ ဝဘ်ဆိုဒ် (https://zeus400.buzz) သို့မဟုတ် မိုဘိုင်းအက်ပ်ကို ဆက်လက် အသုံးပြုခြင်းဖြင့် သင်သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို ဖတ်ရှုနားလည်ပြီး သဘောတူကြောင်း မှတ်ယူမည်ဖြစ်သည်။ မသဘောတူပါက zeus400 ဝန်ဆောင်မှုများကို ရပ်တန့်ရမည်ဖြစ်သည်။

၀၂ ကောက်ယူသော ကိုယ်ရေးအချက်အလက်များ

zeus400 သည် ဝန်ဆောင်မှုများ ပေးဆောင်ရန်နှင့် ကစားသမားများကို မှန်ကန်စွာ စစ်ဆေးနိုင်ရန် အောက်ပါ ကိုယ်ရေးအချက်အလက်များကို ကောက်ယူသည်—

က) မှတ်ပုံတင်ချိန်တွင် ကောက်ယူသော အချက်အလက်များ

• အမည်အပြည့်အစုံ (နိုင်ငံသားစိစစ်ရေးကတ်ပြားနှင့် ကိုက်ညီသော)
• မွေးသက္ကရာဇ် (အသက် ၂၁ နှစ် စစ်ဆေးရန်)
• အီးမေးလ်လိပ်စာ
• ဖုန်းနံပါတ် (မြန်မာ ဖုန်းနံပါတ် ဦးစားပေး)
• မြန်မာနိုင်ငံ အတွင်း နေထိုင်ရာ မြို့/ရပ်ကွက် (ဥပမာ — Yangon, Mandalay, Naypyidaw, Taunggyi)
• ကစားသမားကိုယ်တိုင် သတ်မှတ်သော Username နှင့် Password (ကုဒ်ဝှက်ထားသော ပုံစံဖြင့် သိမ်းဆည်းသည်)

ခ) KYC စစ်ဆေးမှုအတွင်း ကောက်ယူသော အချက်အလက်များ

• နိုင်ငံသားစိစစ်ရေးကတ်ပြား (NRC) မိတ္တူ
• နေအိမ်လိပ်စာ အထောက်အထား (Utility Bill / Bank Statement)
• မျက်နှာပြ "Selfie" ဓာတ်ပုံ (KYC စစ်ဆေးမှုအတွက်)

ဂ) ငွေကြေးဆိုင်ရာ ကောက်ယူသော အချက်အလက်များ

• KBZPay, Wave Money, AYA Pay, CB Pay ဖုန်းနံပါတ် / အကောင့်နံပါတ်
• AYA Bank, KBZ Bank, CB Bank, Yoma Bank, MAB Bank အကောင့်နံပါတ် (ငွေထုတ်ခြင်းအတွက်)
• ငွေသွင်း / ငွေထုတ် မှတ်တမ်းများ
• ကစားမှုသမိုင်းနှင့် ငွေကြေး လွှဲပြောင်းမှု မှတ်တမ်းများ

ဃ) နည်းပညာဆိုင်ရာ အလိုအလျောက် ကောက်ယူသော အချက်အလက်များ

• IP လိပ်စာ (ဒေသ စစ်ဆေးရန်)
• Device အမျိုးအစား၊ Operating System၊ Browser အမျိုးအစား
• ဝဘ်ဆိုဒ် ဝင်ရောက်မှု မှတ်တမ်း (Log Files)
• Cookies နှင့် Session Tokens
• ကစားသမား ဝဘ်ဆိုဒ်ပေါ်တွင် နှိပ်ခြင်း / ကြည့်ရှုမှုပုံစံ (Analytics)

၀၃ ကိုယ်ရေးအချက်အလက် အသုံးပြုရည်ရွယ်ချက်

zeus400 သည် ကောက်ယူသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

zeus400 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အထက်ဖော်ပြပါ ရည်ရွယ်ချက်များ မှ ကျော်လွန်၍ မည်သည့် ရည်ရွယ်ချက်အတွက်မဆို ကစားသမား၏ ကြိုတင်သဘောတူညီချက်မရဘဲ အသုံးပြုမည် မဟုတ်ပါ။

၀၄ ဒေတာ ကိုင်တွယ်မှု၏ ဥပဒေနှင့်ညီသော အခြေခံ

zeus400 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ ဥပဒေနှင့်ညီသော အခြေခံများ (Legal Basis) တစ်ခုခုအပေါ် မူတည်၍ ကိုင်တွယ်သည်—

• သဘောတူညီချက် (Consent): မှတ်ပုံတင်ချိန်တွင် ကစားသမားသည် ဤ မူဝါဒကို ဖတ်ရှုပြီး သဘောတူကြောင်း အတည်ပြုသောအခါ ကိုယ်ရေးအချက်အလက် ကောက်ယူမှုအတွက် ဥပဒေနှင့်ညီသော အခြေခံ ရရှိသည်။
• စာချုပ်ဝတ္တရားများ (Contractual Necessity): zeus400 နှင့် ကစားသမားကြား ဝန်ဆောင်မှုစာချုပ်ကို ဆောင်ရွက်ရန် မဖြစ်မနေ လိုအပ်သော ဒေတာများ (ဥပမာ — ငွေပေးချေမှု ဆောင်ရွက်ရန် ဘဏ်အကောင့်နံပါတ်) ကို ဤ အခြေခံဖြင့် ကိုင်တွယ်သည်။
• ဥပဒေနှင့်ညီသော တာဝန် (Legal Obligation): ငွေကြေးခဝါချမှု တိုက်ဖျက်ရေး (AML) ဥပဒေနှင့် KYC စစ်ဆေးမှု လိုအပ်ချက်များ ဆောင်ရွက်ရန် ဒေတာ ကောက်ယူမှုကို ဤ အခြေခံဖြင့် ဆောင်ရွက်သည်။
• တရားဝင်သော အကျိုးစီးပွား (Legitimate Interests): ပလက်ဖောင်း လုံခြုံရေးနှင့် လိမ်ညာမှု ကာကွယ်ရေးအတွက် ဒေတာများ ကိုင်တွယ်မှုကို ဤ အခြေခံဖြင့် ဆောင်ရွက်သည်။

၀၅ ကိုယ်ရေးအချက်အလက် မျှဝေမှု

zeus400 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို တတိယပုဂ္ဂိုလ်များနှင့် ရောင်းချ သို့မဟုတ် မျှဝေမည် မဟုတ်ပါ — အောက်ပါ ကိစ္စရပ်များမှ လွဲ၍—

• ငွေပေးချေမှုဝန်ဆောင်မှုများ: KBZPay, Wave Money, AYA Pay, CB Pay, AYA Bank, KBZ Bank တို့သည် ငွေကြေးလွှဲပြောင်းမှု ဆောင်ရွက်ရန်အတွက် လိုအပ်သော ကိုယ်ရေးအချက်အလက်များကိုသာ လက်ခံကြသည်။ ၎င်းတို့ကိုယ်ပိုင် ကိုယ်ရေးအချက်အလက် မူဝါဒများနှင့် လည်ပတ်ကြသည်။
• ဂိမ်းဆော့ဖ်ဝဲ ပံ့ပိုးသူများ: Live Casino ဂိမ်းများ ပေးဆောင်သော တတိယပုဂ္ဂိုလ် ဂိမ်းဆော့ဖ်ဝဲ ကုမ္ပဏီများသည် ကစားသမား Username နှင့် ကစားမှုမှတ်တမ်းများကိုသာ လက်ခံသည်။
• ဥပဒေ တောင်းဆိုမှုများ: တရားရုံး အမိန့်၊ ဥပဒေဆိုင်ရာ စစ်ဆေးမှု သို့မဟုတ် AML ဥပဒေနှင့်အညီ အစိုးရ မေးမြန်းမှုများ ဖြေကြားရသောအခါ ကိုယ်ရေးအချက်အလက် ပေးဆောင်ရနိုင်သည်။
• Analytics ဝန်ဆောင်မှုများ: ဝဘ်ဆိုဒ် ကြည့်ရှုမှုပုံစံ စစ်ဆေးရန် ကိုယ်ရေးအချက်အလက် မပါဝင်သော (Anonymized) ဒေတာများကိုသာ Analytics ဝန်ဆောင်မှုများသို့ ပေးပို့သည်။

၀၆ ကိုယ်ရေးအချက်အလက် သိမ်းဆည်းကာလ

zeus400 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ ကာလများအတွင်း သိမ်းဆည်းသည်—

သိမ်းဆည်းကာလ ကုန်ဆုံးပြီးနောက် zeus400 သည် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်ကို လုံခြုံသော နည်းပညာဖြင့် ဖျက်ဆီး သို့မဟုတ် ကိုယ်ရေးအချက်အလက် ပါဝင်မှုကင်းသော (Anonymized) ဒေတာသို့ ပြောင်းလဲမည်ဖြစ်သည်။

၀၇ လုံခြုံရေး အစီအမံများ

zeus400 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ခွင့်ပြုချက်မရဘဲ ဝင်ရောက်ကြည့်ရှုခြင်း၊ ပြောင်းလဲခြင်း၊ ဖျက်ဆီးခြင်းတို့မှ ကာကွယ်ရန် နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေး အစီအမံများကို ကျင့်သုံးသည်—

• 256-bit SSL / TLS ကုဒ်ဝှက်ခြင်း: zeus400 ဝဘ်ဆိုဒ်တွင် ဒေတာ လွှဲပြောင်းမှုများကို HTTPS နှင့် 256-bit SSL/TLS encryption ဖြင့် ကာကွယ်သည်။ URL မတိုင်မီ "https://" ဖြင့် စတင်ကြောင်း စစ်ဆေးပါ။
• Password Hashing: ကစားသမား Password များကို bcrypt သို့မဟုတ် argon2 algorithm ဖြင့် Hash လုပ်ပြီး သိမ်းဆည်းသည်။ zeus400 ဝန်ထမ်းများသည် ကစားသမား Password ကို ဂဟေမချနိုင်ပါ။
• Two-Factor Authentication (2FA): ကစားသမားများ မိမိ အကောင့်ကို OTP (One-Time Password) ဖြင့် အပိုကာကွယ်မှု ထပ်မံ ပေးဆောင်နိုင်သည်။
• Firewall နှင့် Intrusion Detection: zeus400 ဆာဗာများကို firewall နှင့် အဆင့်မြင့် intrusion detection system (IDS) ဖြင့် ကာကွယ်ထားသည်။
• ဝင်ရောက်မှု ထိန်းချုပ်ခြင်း (Access Control): ကစားသမား ဒေတာများကို ဝင်ရောက်ကြည့်ရှုခွင့်ကို လိုအပ်သောသူများသာ ရရှိမည်ဖြစ်ပြီး Role-Based Access Control (RBAC) နည်းစနစ်ကို ကျင့်သုံးသည်။
• ပုံမှန် လုံခြုံရေးစစ်ဆေးမှု: zeus400 သည် ပုံမှန် penetration testing နှင့် vulnerability assessment များ ပြုလုပ်၍ လုံခြုံရေး အားနည်းချက်များကို တွေ့ရှိပါက ချက်ချင်း ကုစားသည်။
• ဒေတာ ကွဲအောင် သိမ်းဆည်းခြင်း (Data Segmentation): ကစားသမား ကိုယ်ရေးအချက်အလက်နှင့် ငွေကြေးဆိုင်ရာ ဒေတာများကို သီးခြား ကွဲထားသော ဆာဗာများတွင် သိမ်းဆည်းသည်။

၀၈ Cookies မူဝါဒ

zeus400 ဝဘ်ဆိုဒ်သည် ကစားသမားများ၏ ဝဘ်ဆိုဒ် အသုံးပြုမှုကို ပိုမိုကောင်းမွန်စေရန်နှင့် ကိုယ်ပိုင်ပြုလုပ်ထားသော (Personalized) အတွေ့အကြုံများ ပေးဆောင်ရန် Cookies နည်းပညာကို အသုံးပြုသည်။

Cookies အမျိုးအစားများ

ကစားသမားများသည် မိမိ Browser ဆက်တင်များမှ Cookies ကို ပိတ်နိုင်သော်လည်း Strictly Necessary Cookies ပိတ်လျှင် zeus400 ဝဘ်ဆိုဒ် အချို့သောလုပ်ဆောင်ချက်များ ကောင်းမွန်စွာ အသုံးပြုနိုင်မည် မဟုတ်ပါ။

၀၉ ကစားသမား အခွင့်အရေးများ

zeus400 ၏ ဝန်ဆောင်မှုကို အသုံးပြုသော ကစားသမားများသည် မိမိ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရရှိသည်—

• ကြည့်ရှုခွင့် (Right of Access): zeus400 မှ မိမိနှင့်ပတ်သက်၍ မည်သည့် ကိုယ်ရေးအချက်အလက်များ သိမ်းဆည်းထားသည်ကို တောင်းဆိုကြည့်ရှုနိုင်သည်။
• ပြင်ဆင်ခွင့် (Right to Rectification): မမှန်ကန်သော သို့မဟုတ် မပြည့်စုံသော ကိုယ်ရေးအချက်အလက်ကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်။
• ဖျက်သိမ်းခွင့် (Right to Erasure): ဥပဒေနှင့် ညီညွတ်မှုရှိသမျှ ကိုယ်ရေးအချက်အလက်ကို ဖျက်သိမ်းရန် တောင်းဆိုနိုင်သည်။ သို့သော် AML / ဥပဒေနှင့်ညီသော တာဝန်ဝတ္တရားများ ဆောင်ရွက်ရန် လိုအပ်သော ဒေတာများကို ဥပဒေသတ်မှတ်ချက်နှင့်အညီ သိမ်းဆည်းမည်ဖြစ်သည်။
• ကန့်သတ်ခွင့် (Right to Restriction): ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်မှုကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်။
• လွှဲပြောင်းနိုင်ခွင့် (Right to Data Portability): မိမိ ကိုယ်ရေးအချက်အလက်ကို ဖတ်ရှုနိုင်သော ဖိုင်ပုံစံ (CSV / JSON) ဖြင့် ရယူနိုင်ရန် တောင်းဆိုနိုင်သည်။
• ကန့်ကွက်ပိုင်ခွင့် (Right to Object): Direct Marketing ရည်ရွယ်ချက်ဖြင့် ကိုယ်ရေးအချက်အလက် အသုံးပြုမှုကို ကန့်ကွက်နိုင်သည်။
• သဘောတူညီချက် ရုပ်သိမ်းပိုင်ခွင့် (Right to Withdraw Consent): သဘောတူညီချက်ပေးထားသော ဒေတာ ကိုင်တွယ်မှုများအတွက် မည်သည့်အချိန်မဆို သဘောတူညီချက်ကို ရုပ်သိမ်းနိုင်သည်။

ဤ အခွင့်အရေးများ ကျင့်သုံးလိုပါက zeus400 ဖောက်သည်ဝန်ဆောင်မှုသို့ [email protected] မှတဆင့် ဆက်သွယ်ပါ။ တောင်းဆိုမှုများကို ရက်ပေါင်း ၃၀ အတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်သည်။

၁၀ အသက်မပြည့်သူများနှင့် ကိုယ်ရေးအချက်အလက်

zeus400 သည် အသက် ၂၁ နှစ် မပြည့်သူများ၏ ကိုယ်ရေးအချက်အလက်ကို သိလျက်နှင့် ကောက်ယူမည် မဟုတ်ပါ။ ဝဘ်ဆိုဒ် မှတ်ပုံတင်မှုတွင် မွေးသက္ကရာဇ် စစ်ဆေးမှုနှင့် KYC စစ်ဆေးမှုများ ပြုလုပ်ခြင်းသည် အသက်မပြည့်သူများ ဝင်ရောက်ခွင့် မရှိကြောင်း သေချာစေရန် ဖြစ်သည်။

zeus400 သည် အသက်မပြည့်သူ၏ ကိုယ်ရေးအချက်အလက် ကောက်ယူမိကြောင်း သိရှိပါက ထိုဒေတာများကို ချက်ချင်း ဖျက်ဆီးမည်ဖြစ်ပြီး ထိုသူ၏ အကောင့်ကိုလည်း ချက်ချင်း ပိတ်သိမ်းမည်ဖြစ်သည်။

၁၁ မူဝါဒ ပြောင်းလဲမှုများ

zeus400 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို လိုအပ်သလို ပြင်ဆင်ပြောင်းလဲနိုင်သည်။ မူဝါဒ ပြောင်းလဲမှုများ ရှိပါက—

• ပြင်ဆင်ထားသော မူဝါဒကို zeus400.buzz ဝဘ်ဆိုဒ်တွင် ထုတ်ပြန်မည်ဖြစ်ပြီး ပြင်ဆင်ချိန် "နောက်ဆုံး ပြင်ဆင်သည့်ရက်" ကို မွမ်းမံမည်ဖြစ်သည်။
• အရေးကြီးသော ပြောင်းလဲမှုများ ဖြစ်ပါက မှတ်ပုံတင်ထားသော အီးမေးလ် သို့မဟုတ် ဝဘ်ဆိုဒ် ကြော်ငြာများမှတဆင့် ကစားသမားများကို ကြိုတင် အသိပေးမည်ဖြစ်သည်။
• မူဝါဒ ပြောင်းလဲပြီးနောက် zeus400 ဝဘ်ဆိုဒ်ကို ဆက်လက် အသုံးပြုပါက ပြောင်းလဲထားသော မူဝါဒကို သဘောတူကြောင်း မှတ်ယူမည်ဖြစ်သည်။
• မသဘောမတူပါက zeus400 ဖောက်သည်ဝန်ဆောင်မှုသို့ ဆက်သွယ်ပြီး အကောင့် ပိတ်သိမ်းနိုင်သည်။

၁၂ ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးမြန်းချက်၊ တောင်းဆိုချက် သို့မဟုတ် တိုင်ကြားချက် ရှိပါက zeus400 ဒေတာ ကာကွယ်ရေး အဖွဲ့ (Data Protection Team) သို့ အောက်ပါ နည်းလမ်းဖြင့် ဆက်သွယ်နိုင်သည်—