ကိုယ်ရေးအချက်အလက် မူဝါဒ

jjj2 ပလက်ဖောင်းတွင် အကောင့် ဖွင့်ခြင်း၊ ငွေသွင်း / ထုတ်ခြင်း၊ ဂိမ်းကစားခြင်း နှင့် Customer Support ဆက်သွယ်ခြင်းတို့ ပြုလုပ်သည့်အခါ ကျွန်ုပ်တို့သည် အောက်ပါ အချက်အလက်များကို စုဆောင်းသည် —

• ကိုယ်ရေးကိုယ်တာ အချက်အလက်များ (Personal Information) — အမည်၊ မွေးနေ့၊ လိပ်စာ၊ အီးမေးလ်၊ ဖုန်းနံပါတ်၊ နိုင်ငံသားစိစစ်ရေး မှတ်ပုံတင် / NRC နံပါတ် (အကောင့် အတည်ပြုရန် လိုအပ်သည့်အခါ)။
• အကောင့် အချက်အလက်များ (Account Information) — Username၊ Password (Hashed ပုံစံဖြင့် သိမ်းဆည်းသည်)၊ Security Questions၊ 2FA Settings။
• ငွေပေးချေမှု အချက်အလက်များ (Payment Information) — ငွေသွင်း / ထုတ် ပြေစာ အချက်အလက်များ၊ Payment Method (KBZPay၊ Wave Money၊ AYA Pay စသည်)၊ Transaction History။ ကျွန်ုပ်တို့သည် သင်၏ ဘဏ်ကတ် / ငွေလွှဲ စကားဝှက် အပြည့်အစုံကို မသိမ်းဆည်းပါ။
• ကစားမှု အချက်အလက်များ (Gaming Data) — ကစားသော ဂိမ်းများ၊ Bet ပမာဏ၊ အနိုင် / ရှုံးမှု မှတ်တမ်းများ၊ Bonus အသုံးပြုမှု၊ Session အချိန်များ။
• နည်းပညာဆိုင်ရာ အချက်အလက်များ (Technical Data) — IP Address၊ Browser Type၊ Device Information (Operating System၊ Screen Resolution)၊ Cookies၊ Log Files၊ Geolocation Data (VPN စစ်ဆေးရန်)။
• ဆက်သွယ်ရေး အချက်အလက်များ (Communication Data) — Live Chat Logs၊ Email Correspondence၊ Customer Support Tickets၊ Feedback Forms။

ကျွန်ုပ်တို့သည် အောက်ပါ နည်းလမ်းများဖြင့် သင်၏ အချက်အလက်များကို စုဆောင်းသည် —

• တိုက်ရိုက် စုဆောင်းခြင်း (Direct Collection) — အကောင့် ဖွင့်သည့်အခါ၊ Profile ပြင်ဆင်သည့်အခါ၊ ငွေသွင်း / ထုတ် လုပ်ဆောင်သည့်အခါ သင် ဖြည့်သွင်းသော အချက်အလက်များ။
• အလိုအလျောက် စုဆောင်းခြင်း (Automatic Collection) — jjj2 ဝက်ဘ်ဆိုက် / အက်ပလီကေးရှင်း အသုံးပြုသည့်အခါ Cookies၊ Log Files နှင့် Analytics Tools များမှတစ်ဆင့် စုဆောင်းသော နည်းပညာဆိုင်ရာ အချက်အလက်များ။
• တတိယပါတီ မှ စုဆောင်းခြင်း (Third-Party Sources) — Payment Providers (KBZPay၊ Wave Money)၊ Game Studios၊ Anti-Fraud Services၊ Marketing Partners များမှ လာသော အချက်အလက်များ (သင် ခွင့်ပြုချက် ပေးထားသည့် ကိစ္စများတွင်သာ)။
• Public Sources — Social Media Profiles၊ သင် အများသူငှာ မျှဝေထားသော အချက်အလက်များ (သင်က ကျွန်ုပ်တို့ Social Media Page များတွင် Comment / Message ပေးပို့ထားပါက)။

jjj2 သည် စုဆောင်းထားသော အချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက် အသုံးပြုသည် —

• အကောင့် စီမံခန့်ခွဲမှု — အကောင့် ဖန်တီးခြင်း၊ Login စစ်ဆေးခြင်း၊ 2FA အတည်ပြုခြင်း၊ Password Reset လုပ်ဆောင်ခြင်း။
• ငွေပေးချေမှု လုပ်ငန်းစဉ်များ — Deposit၊ Withdrawal၊ Bonus ချီးမြှင့်ခြင်း၊ Transaction အတည်ပြုခြင်း။
• ဝန်ဆောင်မှု ပေးအပ်ခြင်း — ဂိမ်းများ ဝင်ရောက်ခွင့် ပေးခြင်း၊ အားကစား လောင်းကစား အခွင့်အရေးများ ဖန်တီးခြင်း၊ Live Casino Streaming ထောက်ပံ့ခြင်း။
• Customer Support — Live Chat၊ Email၊ Phone Support မှတစ်ဆင့် သင်၏ မေးမြန်းမှုများ၊ ပြဿနာများကို ဖြေရှင်းခြင်း။
• လုံခြုံရေး နှင့် Fraud Prevention — Multi-Accounting စစ်ဆေးခြင်း၊ Bonus Abuse ရှာဖွေခြင်း၊ Money Laundering တားဆီးခြင်း၊ Underage Gambling ကာကွယ်ခြင်း။
• ဥပဒေ လိုက်နာမှု — AML (Anti-Money Laundering)၊ KYC (Know Your Customer)၊ Age Verification၊ Tax Reporting စသည့် တရားဝင် လိုအပ်ချက်များ ပြည့်မီစေရန်။
• Marketing နှင့် Promotions — သင် Opt-in လုပ်ထားပါက Email၊ SMS၊ Push Notifications မှတစ်ဆင့် Bonus Offers၊ Tournament အကြောင်းကြားချက်များ ပေးပို့ခြင်း။
• Platform မြှင့်တင်ခြင်း — User Experience တိုးတက်စေရန်၊ Bug ပြင်ဆင်ရန်၊ အသစ်သော Features များ ထည့်သွင်းရန် Analytics Data အသုံးပြုခြင်း။

jjj2 သည် သင်၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို မည်သည့်အခါမျှ ရောင်းချခြင်း၊ ငှားရမ်းခြင်း သို့မဟုတ် ကူးသန်းရောင်းဝယ်ခြင်း မပြုလုပ်ပါ။ သို့သော် အောက်ပါ အခြေအနေများတွင် အချက်အလက်များကို တတိယပါတီများသို့ မျှဝေနိုင်သည် —

• Payment Service Providers — KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay စသည့် ငွေပေးချေမှု ပံ့ပိုးသူများ (Transaction လုပ်ဆောင်ရန် လိုအပ်သော အချက်အလက်များသာ)။
• Game Studios / Software Providers — Pragmatic Play၊ Evolution Gaming၊ NetEnt စသည့် ဂိမ်း ထောက်ပံ့သူများ (ဂိမ်း Session Data အတွက်)။
• Identity Verification Services — KYC / AML စစ်ဆေးမှုများ လုပ်ဆောင်ရန် တတိယပါတီ Verification Providers များ (Jumio၊ Onfido စသည်)။
• Cloud Storage / Hosting Providers — Amazon Web Services (AWS)၊ Google Cloud၊ Microsoft Azure စသည့် Data Hosting ဝန်ဆောင်မှုများ။
• Analytics / Marketing Tools — Google Analytics၊ Facebook Pixel၊ Affiliate Partners (သင် Opt-in လုပ်ထားပါက)။
• Legal / Regulatory Authorities — တရားရုံး အမိန့်၊ ရဲတပ်ဖွဲ့ တောင်းဆိုမှု၊ ဥပဒေအရ လိုအပ်သည့် အခြေအနေများတွင် အစိုးရ အာဏာပိုင်များသို့ ဖော်ပြရန် လိုအပ်နိုင်သည်။

jjj2 ဝက်ဘ်ဆိုက်သည် Cookies နှင့် အလားတူ Tracking Technologies များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက် အသုံးပြုသည် —

• Essential Cookies — ဝက်ဘ်ဆိုက် မှန်ကန်စွာ လည်ပတ်ရန်၊ Login Session ထိန်းသိမ်းရန်၊ Shopping Cart / Bet Slip ထိန်းသိမ်းရန် မဖြစ်မနေ လိုအပ်သော Cookies။ ဤ Cookies များကို ပိတ်ပစ်ခြင်း မပြုနိုင်ပါ။
• Performance / Analytics Cookies — ဝက်ဘ်ဆိုက် Performance ပိုင်းဆိုင်ရာ ပြဿနာများ ရှာဖွေရန်၊ Traffic Pattern ခွဲခြမ်းစိတ်ဖြာရန် Google Analytics ကဲ့သို့ Tools များ အသုံးပြုသည်။ ဤ Cookies သည် ကိုယ်ရေးကိုယ်တာ ဒေတာ မသိမ်းဆည်းပါ။
• Functional Cookies — ဘာသာစကား ရွေးချယ်မှု၊ Timezone Settings၊ Interface Preferences များ မှတ်သားရန် အသုံးပြုသော Cookies။
• Marketing / Targeting Cookies — သင်၏ ဆန္ဒနှင့် ကိုက်ညီသော Promotions ပြသရန် အသုံးပြုသော Cookies (သင် Opt-in လုပ်ထားသည့် ကိစ္စများတွင်သာ)။

သင်သည် Browser Settings မှ Cookies များကို ထိန်းချုပ်ခွင့် ရှိသည်။ သို့သော် Essential Cookies ပိတ်ပစ်ပါက jjj2 ဝက်ဘ်ဆိုက်၏ အချို့သော လုပ်ဆောင်ချက်များ မမှန်ကန်နိုင်ပါ။

jjj2 သည် သင်၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို ကာကွယ်ရန် လုပ်ငန်းကျွမ်းကျင်မှု (Industry Standard) အဆင့်မြင့် လုံခြုံရေး နည်းပညာများ ကျင့်သုံးသည် —

• SSL / TLS Encryption — ဒေတာ ပို့ဆောင်မှုအားလုံးကို SSL/TLS Protocol (TLS 1.3) ဖြင့် Encrypt လုပ်ထားသည်။ Browser ၏ Address Bar တွင် "https://" သင်္ကေတ မြင်ရမည်။
• 256-bit AES Encryption — Database တွင် သိမ်းဆည်းထားသော Sensitive Data (ငွေပေးချေမှု အချက်အလက်၊ KYC Documents) များကို AES-256 ဖြင့် Encrypt ထားသည်။
• Password Hashing — သင်၏ Password ကို bcrypt / Argon2 Algorithm ဖြင့် Hashed ပုံစံသိမ်းဆည်းပြီး Plain Text ပုံစံဖြင့် မည်သည့်အခါမျှ မသိမ်းဆည်းပါ။
• Two-Factor Authentication (2FA) — OTP (One-Time Password) SMS / Email Verification မှတစ်ဆင့် ထပ်မံ စစ်ဆေးသည်။
• Firewall Protection — DDoS Attacks၊ SQL Injection၊ XSS (Cross-Site Scripting) တားဆီးရန် Enterprise-grade Firewall နှင့် WAF (Web Application Firewall) ကို အသုံးပြုသည်။
• Regular Security Audits — တတိယပါတီ Cybersecurity Firm များမှ Penetration Testing နှင့် Security Audit များကို ပုံမှန် ပြုလုပ်သည်။
• Employee Access Controls — jjj2 ဝန်ထမ်းများသည် "Need-to-Know" မူအရ သင်၏ ဒေတာကို ဝင်ရောက်ကြည့်ရှုနိုင်ပြီး ဒေတာ ကိုင်တွယ်ခြင်းနှင့် ပတ်သက်သော လေ့ကျင့်မှုများ တက်ရောက်ရသည်။

GDPR နှင့် ကိုယ်ရေးကိုယ်တာ ဒေတာ ကာကွယ်ရေး ဥပဒေများအောက်တွင် jjj2 ကစားသမားများသည် အောက်ပါ အခွင့်အရေးများ ရှိသည် —

• ဝင်ရောက်ကြည့်ရှုခွင့် (Right of Access) — ကျွန်ုပ်တို့ သိမ်းဆည်းထားသော သင်၏ ကိုယ်ရေးအချက်အလက်များ၏ မိတ္တူကို တောင်းဆိုနိုင်သည်။
• ပြင်ဆင်ခွင့် (Right to Rectification) — မမှန်ကန်သော သို့မဟုတ် မပြည့်စုံသော အချက်အလက်များကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်။
• ဖျက်ပစ်ခွင့် (Right to Erasure / Right to be Forgotten) — ဥပဒေ လိုအပ်ချက်များ မဆန့်ကျင်သ၍ သင်၏ ကိုယ်ရေးအချက်အလက်များကို ဖျက်ပစ်ရန် တောင်းဆိုနိုင်သည်။
• လုပ်ဆောင်မှု ကန့်သတ်ခွင့် (Right to Restriction of Processing) — တိကျသော အခြေအနေများတွင် ကျွန်ုပ်တို့၏ ဒေတာ အသုံးပြုမှုကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်။
• ဒေတာ လွှဲပြောင်းခွင့် (Right to Data Portability) — သင်၏ ဒေတာကို Machine-Readable Format (CSV၊ JSON) ဖြင့် ရယူပြီး အခြားသော ဝန်ဆောင်မှုသို့ လွှဲပြောင်းနိုင်သည်။
• ကန့်ကွက်ပိုင်ခွင့် (Right to Object) — Direct Marketing ရည်ရွယ်ချက်ဖြင့် ဒေတာ သုံးစွဲခြင်းကို ကန့်ကွက်ပိုင်ခွင့် ရှိသည်။
• Automated Decision-Making မှ ကင်းလွတ်ခွင့် — Automated Profiling သို့မဟုတ် Algorithm-based Decisions များ၏ ဆုံးဖြတ်ချက်ကို ငြင်းပယ်ရန် တောင်းဆိုနိုင်သည်။

အထက်ပါ အခွင့်အရေးများကို ကျင့်သုံးလိုပါက [email protected] သို့ အီးမေးလ် ပို့ပြီး ၃၀ ရက်အတွင်း တုံ့ပြန်ချက် ရရှိမည်ဖြစ်သည်။

jjj2 သည် သင်၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို ဝန်ဆောင်မှု ပေးနေသောကာလ နှင့် ဥပဒေ လိုအပ်ချက်များ ပြည့်မီသောကာလ ၌ သိမ်းဆည်းသည် —

• တက်ကြွ (Active) အကောင့် ဒေတာ — အကောင့် ဖွင့်ထားသောကာလ ပြည့်လုံ သိမ်းဆည်းသည်။
• ငွေပေးချေမှု မှတ်တမ်းများ — Anti-Money Laundering ဥပဒေ လိုအပ်ချက်များ နှင့်အညီ အနည်းဆုံး ၅ နှစ် သိမ်းဆည်းသည်။
• KYC / ID Verification ဒေတာ — ဥပဒေ လိုအပ်ချက်များ နှင့်အညီ အနည်းဆုံး ၅ နှစ် သိမ်းဆည်းသည်။
• Customer Support ဆက်သွယ်ရေး မှတ်တမ်းများ — ၃ နှစ် သိမ်းဆည်းသည်။
• Marketing ဒေတာ — Opt-out ပြုလုပ်သည့်နေ့မှ ၃၀ ရက်အတွင်း ဖျက်ပစ်သည်။
• Analytics / Technical ဒေတာ — ၂ နှစ် သိမ်းဆည်းသည်၊ ထို့နောက် Anonymize ပြုလုပ်သည်။

အကောင့် ပိတ်ပစ်ရန် တောင်းဆိုပါက ကျွန်ုပ်တို့သည် ဥပဒေ လိုအပ်ချက် ကာလ ပြည့်မြောက်သည်နှင့် တတ်နိုင်သမျှ မြန်မြန်ဆန်ဆန် သင်၏ ကိုယ်ရေးကိုယ်တာ ဒေတာများကို ဖျက်ပစ်မည် သို့မဟုတ် Anonymize ပြုလုပ်မည်ဖြစ်သည်။

jjj2 သည် 21 နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများသာ ကစားခွင့်ရှိသည်ဟု တင်းကျပ်သော မူဝါဒ ထားရှိသည်။ ကျွန်ုပ်တို့သည် 21 နှစ်အောက် ပုဂ္ဂိုလ်များ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို သိလျက်နှင့် မည်သည့်အခါမျှ မစုဆောင်းပါ။

• အကောင့် ဖွင့်သည့်အခါ မွေးနေ့ စစ်ဆေးမှု ပြုလုပ်ပြီး 21 နှစ်အောက် ဖြည့်သွင်းသူများ၏ အကောင့်ကို ချက်ချင်း ပိတ်သည်။
• KYC Verification ဖြင့် Age အတည်ပြုမှု ပြုလုပ်သည်။
• ကလေးငယ်တစ်ဦး၏ အချက်အလက်ကို မသိနားမလည်ဘဲ စုဆောင်းမိသည်ကို သတိပြုမိပါက ကျွန်ုပ်တို့သည် ထိုဒေတာကို ချက်ချင်း ဖျက်ပစ်မည်ဖြစ်သည်။

jjj2 ၏ Servers များသည် မြန်မာနိုင်ငံပြင်ပ ဒေသများ (Singapore၊ Hong Kong) တွင် တည်ရှိနိုင်သည်။ ထိုသို့ ဒေတာ နိုင်ငံတကာသို့ လွှဲပြောင်းသည့်အခါ ကျွန်ုပ်တို့သည် —

• EU Standard Contractual Clauses (SCCs) နှင့် ညီညွတ်သော Data Processing Agreements ချုပ်ဆိုသည်။
• ဒေတာ သိမ်းဆည်းသောနိုင်ငံ၏ ဒေတာကာကွယ်ရေး ဥပဒေများနှင့် ညီညွတ်ကြောင်း သေချာစေသည်။
• Data Transfer သည် ကျွန်ုပ်တို့ ဝန်ဆောင်မှု ပေးနိုင်ရန် လိုအပ်မှုအတွက်သာ ဖြစ်ကြောင်း သေချာစေသည်။

jjj2 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်နှင့်တပြေးညီ ပြောင်းလဲနိုင်သည်။ ပြောင်းလဲမှု ကြီးမားသည့်အခါ ကျွန်ုပ်တို့သည် —

• ဝက်ဘ်ဆိုက်တွင် ၁၄ ရက် ကြိုတင် Notice ထုတ်ပြန်သည်။
• စာရင်းဝင် ကစားသမားများထံ Email Notification ပေးပို့သည်။
• ဤ စာမျက်နှာ၏ ထိပ်တွင် နောက်ဆုံး ပြင်ဆင်ချက် ရက်စွဲ ကို အပ်ဒိတ်လုပ်သည်။

ပြောင်းလဲမှုပြီးနောက် jjj2 Platform ကို ဆက်လက် အသုံးပြုခြင်းဖြင့် သင်သည် ပြင်ဆင်ထားသော မူဝါဒကို လက်ခံသဘောတူသည်ဟု မှတ်ယူမည်ဖြစ်သည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သော မေးမြန်းမှုများ၊ ယင်းဆိုင်ရာ တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များ ရှိပါက ကျွန်ုပ်တို့ ဒေတာကာကွယ်ရေး အဖွဲ့ (Data Protection Team) သို့ ဆက်သွယ်နိုင်သည် —

• အီးမေးလ် — [email protected]
• ဆက်သွယ်ချိန် — နံနက် ၆ နာရီ မှ နံနက် ၂ နာရီ (Myanmar Standard Time — MMT)
• တုံ့ပြန်ချက် ကာလ — ၃၀ ရက်အတွင်း တုံ့ပြန်မည်ဖြစ်သည်
• ဘာသာစကား — မြန်မာဘာသာ နှင့် အင်္ဂလိပ်ဘာသာ ဆောင်ရွက်ပေးသည်