rm95 ကိုယ်ရေးအချက်အလက် မူဝါဒ

rm95 ("ကျွန်ုပ်တို့"၊ "rm95 Platform"၊ "ဝန်ဆောင်မှု") သည် မြန်မာနိုင်ငံတွင် ဝန်ဆောင်မှု ပေးနေသော အွန်လိုင်း ကာစီနိုနှင့် ဘောလုံးလောင်းကစား ပလက်ဖောင်းဖြစ်သည်။ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် rm95 ၏ ဝဘ်ဆိုဒ် https://rm95.org ကို ဝင်ရောက်သော သို့မဟုတ် rm95 ဝန်ဆောင်မှုများကို အသုံးပြုသော ကစားသမားများ ("သင်"၊ "ကစားသမား") ၏ ကိုယ်ရေးအချက်အလက်ကို မည်သို့ ကောက်ယူ၊ သိမ်းဆည်း၊ အသုံးပြု၊ ကာကွယ်သည်ဆိုသည်ကို ရှင်းလင်းဖော်ပြထားသည်။

rm95 Platform ကို ဆက်လက် အသုံးပြုခြင်းဖြင့် သင်သည် ဤ မူဝါဒပါ အချက်များကို ဖတ်ရှုပြီး လက်ခံသဘောတူကြောင်း သဘောထားပြသည်ဟု မှတ်ယူမည်ဖြစ်သည်။ ဤ မူဝါဒကို မလက်ခံပါက rm95 ၏ ဝန်ဆောင်မှုများကို အသုံးပြုခွင့် မရှိပါ။

rm95 သည် ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးကို ကုမ္ပဏီ တာဝန်ဝတ္တရားတစ်ခုအဖြစ် မြတ်နိုးလေးစားသည်။ ရန်ကုန်မြို့ နှင့် မန္တလေးမြို့ တွင် ကစားသမားအများစုမှ rm95 ကို ယုံကြည်စွာ အသုံးပြုနေသော အကြောင်းရင်းတစ်ခုမှာ ဤ ဒေတာ ကာကွယ်ရေး မူဝါဒကို တင်းကြပ်စွာ လိုက်နာသောကြောင့် ဖြစ်သည်။ ကစားသမားများ KBZPay၊ Wave Money၊ AYA Pay တို့ဖြင့် ငွေသွင်းသောအခါ ပေးအပ်သော ဘဏ္ဍာရေး အချက်အလက်များကို SSL ကုဒ်ဝှက်ခြင်းဖြင့် အပြည့်အဝ ကာကွယ်သည်ဟု ကတိပြုသည်။

rm95 သည် ဝန်ဆောင်မှု ပေးအပ်ရန်အတွက် အောက်ပါ အမျိုးအစားများ၌ ကိုယ်ရေးအချက်အလက်များကို စုဆောင်းနိုင်သည်—

၂.၁ တိုက်ရိုက် ပေးအပ်သော အချက်အလက်များ

• Account မှတ်ပုံတင် အချက်အလက်: အမည် (နာမည်အပြည့်)၊ အသုံးပြုသူအမည် (Username)၊ အီးမေးလ်လိပ်စာ၊ ဖုန်းနံပါတ်၊ မွေးနေ့ (အသက် ၂၁ နှစ်ပြည့်ကြောင်း စစ်ဆေးရန်)၊ နိုင်ငံသား ဖြစ်ကြောင်း အချက်အလက်
• KYC စစ်ဆေးရေး အချက်အလက်: မှတ်ပုံတင်ကဒ်/ နိုင်ငံကူးလက်မှတ် မိတ္တူ၊ တည်နေရာ သက်သေ (Utility Bill/ Bank Statement)၊ Selfie ဓာတ်ပုံ
• ဘဏ္ဍာရေး အချက်အလက်: ငွေပေးချေမှု နည်းလမ်း (KBZPay နံပါတ်၊ Wave Money နံပါတ်၊ AYA Pay နံပါတ်၊ CB Pay နံပါတ်)၊ ငွေသွင်း/ထုတ် မှတ်တမ်း
• Customer Support ဆက်သွယ်မှု: [email protected] ထံ ပေးပို့သော မေးခွန်း၊ တိုင်ကြားချက်၊ တောင်းဆိုချက်များ

၂.၂ အလိုအလျောက် စုဆောင်းသော အချက်အလက်များ

• နည်းပညာဆိုင်ရာ ဒေတာ: IP Address၊ Browser အမျိုးအစားနှင့် ဗားရှင်း၊ Operating System၊ Device ID၊ Screen Resolution
• အသုံးပြုမှု ဒေတာ: ဝင်ရောက်သည့် စာမျက်နှာများ၊ ကစားသည့် ဂိမ်းများ၊ Session ကြာချိန်၊ Click Patterns
• ငွေကြေး ဆောင်ရွက်ချက် ဒေတာ: ငွေသွင်း/ထုတ် ပမာဏ၊ ငွေပေးချေမှု နည်းလမ်း၊ ဆောင်ရွက်သည့် ရက်/အချိန် (MMT)
• Cookies ဒေတာ: Session Cookies၊ Preference Cookies၊ Analytics Cookies (အသေးစိတ်ကို Section ၈ တွင် ဖတ်ရှုနိုင်သည်)

rm95 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

• Account စီမံခန့်ခွဲမှု: Account ဖွင့်ခြင်း၊ Login စစ်ဆေးခြင်း၊ Password Reset ဆောင်ရွက်ပေးခြင်း၊ Account Settings ပြင်ဆင်ပေးခြင်း
• ဘဏ္ဍာရေး ဆောင်ရွက်ချက်များ: ငွေသွင်း/ ထုတ် လုပ်ငန်းစဉ်များ ဆောင်ရွက်ပေးခြင်း၊ KBZPay/ Wave Money/ AYA Pay/ CB Pay/ Yoma Bank/ AYA Bank ဖြင့် ငွေပေးချေမှုများ စစ်ဆေးခြင်း
• KYC နှင့် AML လိုက်နာမှု: ကစားသမား မှတ်ပုံတင် စစ်ဆေးခြင်း၊ ငွေကြေး ဆင်းသက်ရာ စစ်ဆေးခြင်း၊ Fraud ကာကွယ်ရေး ဆောင်ရွက်ချက်များ
• Customer Support ဝန်ဆောင်မှု: ၂၄/၇ မြန်မာဘာသာ ဝန်ဆောင်မှု ပေးရန်အတွက် ဆက်သွယ်မှု မှတ်တမ်းများ ကိုင်တွယ်ခြင်း
• Responsible Gaming: ကစားသမားများ၏ ကစားမှု ပုံစံကို စစ်ဆေးပြီး ကစားမှု ပြဿနာ ရှိပါက ကူညီမှု ပေးနိုင်ရန် (Self-Exclusion၊ Deposit Limit တောင်းဆိုမှုများ ဆောင်ရွက်ရန်)
• Platform တိုးတက်ရေး: ဂိမ်း အသုံးပြုမှု ဒေတာ ခွဲခြမ်းစိတ်ဖြာပြီး ဝန်ဆောင်မှု အရည်အသွေး မြှင့်တင်ရန်
• ဥပဒေကြောင်းဆိုင်ရာ တာဝန်ဝတ္တရားများ: မြန်မာနိုင်ငံ ဥပဒေနှင့်အညီ မဖြစ်မနေ ဆောင်ရွက်ရသော ဒေတာ ကိုင်တွယ်မှုများ

rm95 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ ဥပဒေကြောင်းဆိုင်ရာ အခြေခံများပေါ်မှာ ကိုင်တွယ်သည်—

• သဘောတူညီချက် (Consent): Account ဖွင့်ရာ၌ ဤ မူဝါဒကို လက်ခံသဘ ောတူကြောင်း ကစားသမားများ တိတိကျကျ သဘောတူညီချက် ပေးထားသောကြောင့်
• စာချုပ် ဆောင်ရွက်ချက် (Contractual Performance): ကစားသမားနှင့် rm95 အကြား ချုပ်ဆိုသော ဝန်ဆောင်မှု စာချုပ်ကို ဆောင်ရွက်ရန် မဖြစ်မနေ လိုအပ်သော ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်မှုများ
• ဥပဒေကြောင်းဆိုင်ရာ တာဝန်ဝတ္တရား (Legal Obligation): မြန်မာနိုင်ငံ ဆိုက်ဘာလုံခြုံရေး ဥပဒေ၊ ငွေကြေးဆိုင်ရာ ဥပဒေများနှင့် AML (Anti-Money Laundering) လိုအပ်ချက်များ ဖြည့်ဆည်းရန်
• တရားဝင် အကျိုးစီးပွားများ (Legitimate Interests): Fraud ကာကွယ်ရေး၊ Platform လုံခြုံရေးနှင့် ဝန်ဆောင်မှု တိုးတက်မှုများအတွက် ဒေတာ ကိုင်တွယ်မှု

rm95 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို မည်သည့် တတိယပါတီ ကုမ္ပဏီ၊ မိတ်ဖက်လုပ်ငန်း၊ ကြော်ငြာကုမ္ပဏီများထံမျှ ရောင်းချ၊ ငှားရမ်း သို့မဟုတ် လွှဲပြောင်း ပေးခြင်း မပြုပါ။ သို့ရာတွင် အောက်ပါ ကိစ္စရပ်များတွင်သာ ကိုယ်ရေးအချက်အလက် ဖော်ထုတ်မှု ဖြစ်ပေါ်နိုင်သည်—

• ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများ: KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay၊ Yoma Bank၊ AYA Bank တို့ကဲ့သို့ ငွေပေးချေမှု ပလက်ဖောင်းများသည် ငွေကြေး ဆောင်ရွက်ချက် ပြုလုပ်ရန်အတွက် လိုအပ်သော အချက်အလက်များကိုသာ ရရှိသည်
• နည်းပညာ ဝန်ဆောင်မှုပေးသူများ: Cloud Hosting၊ Server Management၊ Platform ဆော့ဖ်ဝဲ ဝန်ဆောင်မှုပေးသူများသည် ၎င်းတို့ ဆောင်ရွက်ချက်များ ပြုလုပ်ရန်အတွက်သာ ဒေတာ ကိုင်တွယ်ပြီး rm95 ၏ ဒေတာ ကာကွယ်ရေး စံနှုန်းများနှင့် ကိုက်ညီသော Data Processing Agreement ချုပ်ဆိုထားသည်
• ဥပဒေကြောင်းဆိုင်ရာ တောင်းဆိုမှုများ: မြန်မာနိုင်ငံ တရားရုံး၊ ဥပဒေစိုးမိုးရေး ဌာနများ သို့မဟုတ် ဥပဒေကြောင်းအရ ခွင့်ပြုချက်ရှိသော အာဏာပိုင်များ တောင်းဆိုပါက ဥပဒေနှင့်အညီ ဖော်ထုတ်ပေးမည်ဖြစ်သည်
• လုပ်ငန်း ပြောင်းလဲမှုများ: rm95 ၏ လုပ်ငန်း ပေါင်းစပ်မှု (Merger)၊ ဝယ်ယူမှု (Acquisition) သို့မဟုတ် ပိုင်ဆိုင်မှု လွှဲပြောင်းမှု ဖြစ်ပေါ်ပါက ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်သည် ဆက်ခံသူ လုပ်ငန်းထံ လွှဲပြောင်းနိုင်ပြီး ကစားသမားများကို ကြိုတင် အကြောင်းကြားမည်ဖြစ်သည်

rm95 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ရည်ရွယ်ချက် ပြည့်မြောက်ရန် လိုအပ်သည့် ကာလအတွင်းသာ သိမ်းဆည်းသည်—

သိမ်းဆည်းသည့် ကာလ ကုန်ဆုံးသောအခါ rm95 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို လုံခြုံသော နည်းလမ်းဖြင့် ဖျက်သိမ်း (Secure Deletion) မည်ဖြစ်သည်။

rm95 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန်အတွက် အောက်ပါ နည်းပညာဆိုင်ရာနှင့် စီမံခန့်ခွဲရေးဆိုင်ရာ လုံခြုံရေး အစီအမံများ ကျင့်သုံးသည်—

• TLS 1.3 / SSL ၂၅၆-bit Encryption: ကစားသမားနှင့် Server အကြား ပေးပို့သော ဒေတာ အားလုံးကို Encrypted ချက်ချင်း ကာကွယ်သည်
• Two-Factor Authentication (2FA): Account ဝင်ရောက်မှုကို OTP စစ်ဆေးခြင်းဖြင့် ပိုမို လုံခြုံစေသည်
• Encrypted Database Storage: ကစားသမားများ၏ ဒေတာကို Encrypted Databases တွင် သိမ်းဆည်းပြီး မှတ်ဝင်ချက် ထိန်းချုပ်မှု (Access Control) ကျင့်သုံးသည်
• Regular Security Audits: ပြင်ပ လုံခြုံရေး ကျွမ်းကျင်သူများဖြင့် Platform ၏ လုံခြုံရေး ပုံမှန် စစ်ဆေးမှုများ ပြုလုပ်သည်
• Staff Training: ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်သည့် ဝန်ထမ်းများကို ဒေတာ ကာကွယ်ရေး မူဝါဒနှင့် ပတ်သက်ပြီး ပုံမှန် သင်တန်းများ ပေးသည်
• Incident Response Plan: Data Breach ဖြစ်ပေါ်ပါက ၇၂ နာရီအတွင်း ကစားသမားများနှင့် သက်ဆိုင်ရာ အာဏာပိုင်များကို အကြောင်းကြားသည့် Emergency Response Plan ထားရှိသည်

ဤ အစီအမံများ ကျင့်သုံးသည်ဆိုသော်လည်း အင်တာနက်မှ ပေးပို့မှုနှင့် နည်းပညာ Storage နည်းစနစ် တစ်ခုကမှ ၁၀၀% လုံးဝ လုံခြုံသည်ဟု အာမခံ မပေးနိုင်ကြောင်း ဝန်ခံပါသည်။ rm95 သည် ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးကို အမြဲ တိုးတက်မြင့်မားအောင် ဆောင်ရွက်မည်ဖြစ်သည်။

rm95 သည် ဝဘ်ဆိုဒ် အသုံးပြုမှု တိုးတက်စေရန်နှင့် ကစားသမားများ၏ အတွေ့အကြုံ ကောင်းမွန်စေရန် Cookies နှင့် အလားတူ Tracking Technologies များ အသုံးပြုသည်—

• မဖြစ်မနေ လိုအပ်သော Cookies (Essential): Session Management၊ Security Token Verification၊ Login State Maintenance တို့အတွက် မဖြစ်မနေ လိုအပ်ပြီး ပိတ်၍ မရပါ
• Preference Cookies: ဘာသာစကား ရွေးချယ်မှု၊ Display Settings တို့ မှတ်သားရန် အသုံးပြုသည်
• Analytics Cookies: Platform အသုံးပြုမှု ပုံစံ ခွဲခြမ်းစိတ်ဖြာပြီး ဝန်ဆောင်မှု မြှင့်တင်ရန် အသုံးပြုသည်
• Security Cookies: Fraud Detection နှင့် Suspicious Activity စစ်ဆေးရန် အသုံးပြုသည်

Essential Cookies မှ လွဲ၍ ကျန် Cookies များကို ကစားသမားများ Browser Settings မှ ပိတ်ထားနိုင်သည်။ သို့ရာတွင် Cookies အချို့ ပိတ်ထားပါက Platform ၏ လုပ်ဆောင်ချက်အချို့ ကောင်းစွာ မအလုပ်လုပ်နိုင်ကြောင်း သတိပေးအပ်သည်။

rm95 Platform ၏ ကစားသမားတိုင်းသည် ၎င်းတို့၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရရှိသည်—

• ကြည့်ရှုခွင့် (Right of Access): rm95 သည် သင်၏ ကိုယ်ရေးအချက်အလက် မည်မျှ ကိုင်တွယ်သည်ကို မေးမြန်းနိုင်ပြီး ၃၀ ရက်အတွင်း စာဖြင့် ဖြေကြားပေးမည်
• ပြင်ဆင်ခွင့် (Right to Rectification): မှားယွင်းသော ကိုယ်ရေးအချက်အလက်ကို ပြင်ဆင်ရန် Customer Support ကို တောင်းဆိုနိုင်သည်
• ဖျက်သိမ်းခွင့် (Right to Erasure): ဥပဒေကြောင်းဆိုင်ရာ တာဝန်ဝတ္တရားများ မပါဘဲ မလိုအပ်သော ကိုယ်ရေးအချက်အလက်ကို ဖျက်သိမ်းရန် တောင်းဆိုနိုင်သည်
• ကန့်သတ်ခွင့် (Right to Restrict Processing): တိကျသော အကြောင်းအရာများ ပါဝင်ပါက ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်မှုကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်
• လွှဲပြောင်းပိုင်ခွင့် (Right to Data Portability): သင်ပေးအပ်သော ကိုယ်ရေးအချက်အလက်ကို Machine-readable ပုံစံဖြင့် ထုတ်ယူနိုင်ရန် တောင်းဆိုနိုင်သည်
• ကန့်ကွက်ပိုင်ခွင့် (Right to Object): တိကျသော ကိုင်တွယ်မှုများ (Direct Marketing အပါအဝင်) ကို ကန့်ကွက်နိုင်သည်
• သဘောတူညီချက် ရုပ်သိမ်းခွင့် (Right to Withdraw Consent): ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်မှုကို သဘောတူညီချက် ရုပ်သိမ်းနိုင်သည် — သို့ရာတွင် ၎င်းသည် Platform ဆက်လက် အသုံးပြုနိုင်မှုကို ထိခိုက်နိုင်သည်

ဤ အခွင့်အရေးများကို ကျင့်သုံးလိုပါက [email protected] သို့ ဆက်သွယ်ပါ။ rm95 သည် တောင်းဆိုမှု လက်ခံသည့် နေ့မှ ၃၀ ရက်အတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်သည်။

rm95 သည် KYC စစ်ဆေးရေး လုပ်ငန်းစဉ်မှတစ်ဆင့် ကစားသမားများ၏ မွေးနေ့ (Date of Birth) ကို စစ်ဆေးပြီး ၂၁ နှစ် ပြည့်ကြောင်း သေချာ အတည်ပြုမှသာ Account ဖွင့်ခွင့် ပြုသည်။ ၂၁ နှစ်အောက် ကစားမှုသည် မြန်မာနိုင်ငံ ဥပဒေဆိုင်ရာ ကိစ္စများနှင့် ဆက်နွှယ်နိုင်ပြီး rm95 သည် ဤ ကာကွယ်မှုကို အလေးအနက် ထားသည်။

မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများသည် ကလေးတစ်ဦးဦးမှ rm95 Account ဖွင့်ထားသည်ဟု သံသယ ရှိပါက [email protected] သို့ ချက်ချင်း အကြောင်းကြားပါ။

rm95 Platform ၏ Servers နှင့် ဒေတာ သိမ်းဆည်းမှု အချို့သည် မြန်မာနိုင်ငံ ပြင်ပ နိုင်ငံများ၌ ရှိနိုင်သည်။ ထိုကဲ့သို့ နိုင်ငံတကာ ဒေတာ လွှဲပြောင်းမှု ဖြစ်ပေါ်ပါက rm95 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ဤ မူဝါဒ၌ ဖော်ပြသည့် ကာကွယ်မှု အဆင့်နှင့် အနည်းဆုံး ညီမျှသည့် ကာကွယ်မှု ပေးနိုင်ရန်—

• Standard Contractual Clauses (SCCs) ချုပ်ဆိုသည့် Data Processing Agreements ထားရှိမည်
• ဒေတာ လွှဲပြောင်းလက်ခံသော နိုင်ငံ သို့မဟုတ် ကုမ္ပဏီသည် မြန်မာနိုင်ငံ ဒေတာ ကာကွယ်ရေး စံနှုန်းများနှင့် ကိုက်ညီသည်ကို စစ်ဆေးမည်
• ကစားသမားများ၏ အခြေခံ ကိုယ်ရေးအချက်အလက် အခွင့်အရေးများကို မည်သည့် နိုင်ငံ၌မဆို အကာအကွယ်ပေးမည်

rm95 သည် ဤ ကိုယ ်ရေးအချက်အလက် မူဝါဒကို အချိန်အခါ အလိုက် ပြန်လည် သုံးသပ်ပြင်ဆင်နိုင်သည်။ မူဝါဒ ပြောင်းလဲမှုများ ဖြစ်ပေါ်ပါက—

• ပြင်ဆင်ထားသော မူဝါဒကို ဤ စာမျက်နှာ၌ ထုတ်ဝေမည်ဖြစ်ပြီး "နောက်ဆုံးပြင်ဆင်မှု" နေ့ရက်ကို အပ်ဒိတ် လုပ်မည်
• သိသာထင်ရှားသော မူဝါဒ ပြောင်းလဲမှုများ ဖြစ်ပေါ်ပါက ကစားသမားများ၏ မှတ်ပုံတင်ထားသော အီးမေးလ်လိပ်စာသို့ ကြိုတင် အကြောင်းကြားမည်
• ပြင်ဆင်ချက် ထုတ်ဝေပြီး ၁၄ ရက်အကြာ Platform ဆက်လက် အသုံးပြုပါက ပြင်ဆင်ထားသော မူဝါဒကို လက်ခံသဘောတူကြောင်း မှတ်ယူမည်ဖြစ်သည်
• မူဝါဒ ပြောင်းလဲမှုကို မလက်ခံပါက rm95 Account ကို ပိတ်သိမ်းကာ ကျန်ရှိသော ငွေကြေးများကို ထုတ်ယူနိုင် သည်

ကစားသမားများသည် ဤ မူဝါဒကို ပုံမှန် ဖတ်ရှုစစ်ဆေးရန် တိုက်တွန်းပါသည်။ မူဝါဒ၌ မည်သည့် ကိစ္စအတွက်မဆို မေးခွန်းရှိပါက Customer Support သို့ ဆက်သွယ်မည်ဟု မျှော်လင့်ပါသည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သော မေးခွန်းများ၊ တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များ ရှိပါက rm95 Customer Support ကို အောက်ပါ နည်းလမ်းဖြင့် ဆက်သွယ်နိုင်သည်—

rm95 သည် ကိုယ်ရေးအချက်အလက်ဆိုင်ရာ တောင်းဆိုချက်များကို သတ်မှတ်ထားသော ၃၀ ရက် ကာလအတွင်း ဆောင်ရွက်ပေးကြောင်း ကတိပြုသည်။ ဤ မူဝါဒကို ဖတ်ရှုပြီး rm95 ၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်မှု လုပ်ဆောင်ချက်များကို နားလည်သဘောပေါက်ပါသည်ဟု မျှော်လင့်ပါသည်။ rm95 နှင့်အတူ လုံခြုံသော ကစားမှု အတွေ့အကြုံ ရရှိနိုင်ပါစေ။