ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁။ မိတ်ဆက်

innw8 ("ကျွန်ုပ်တို့"၊ "ပလက်ဖောင်း") သည် မြန်မာနိုင်ငံအတွင်း ယုံကြည်စိတ်ချရသော အွန်လိုင်းကာစီနိုနှင့် ဘောလုံးလောင်းကြေး ဝန်ဆောင်မှုများ ပေးအပ်နေသည့် ပလက်ဖောင်းဖြစ်သည်။ ကျွန်ုပ်တို့သည် ကစားသူများ၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်မှုကို ဦးစားပေးသည်ဖြစ်ပြီး ဤမူဝါဒတွင် innw8 မှ ကစားသူ Data ကို မည်သို့ ကောက်ယူ၊ သိမ်းဆည်း၊ အသုံးပြုနှင့် ကာကွယ်သည်ကို ရှင်းလင်းစွာ ဖော်ပြထားသည်။

ဤမူဝါဒသည် innw8.net ဝက်ဘ်ဆိုက်၊ Mobile Browser မှတဆင့် ဝင်ရောက်သော ပလက်ဖောင်းများ နှင့် innw8 ၏ Customer Support ဆက်သွယ်ရေး ချန်နယ်များ အားလုံးနှင့် သက်ဆိုင်သည်။ innw8 ပလက်ဖောင်းကို Yangon၊ Mandalay၊ Mawlamyine၊ Naypyidaw၊ Bago နှင့် မြန်မာနိုင်ငံ တစ်နှံ့မှ ကစားသူများ ဝင်ရောက်ကစားနိုင်ပြီး ထိုကစားသူများ၏ ကိုယ်ရေးအချက်အလက်ကို ဤမူဝါဒနှင့်အညီ ကာကွယ်ဆောင်ရွက်သည်။

ကစားသူသည် innw8 ပလက်ဖောင်းတွင် Account ဖွင့်သည့်အချိန်မှစ၍ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ၏ သတ်မှတ်ချက်များကို သဘောတူလက်ခံသည်ဟု မှတ်ယူသည်။ မူဝါဒ ပြောင်းလဲမှုများ ရှိပါက innw8 မှ Email သို့မဟုတ် Platform Notification ဖြင့် ကြိုတင် အကြောင်းကြားမည်ဖြစ်သည်။

၂။ စုဆောင်းသော Data အမျိုးအစားများ

innw8 သည် ကောင်းမွန်သော ဝန်ဆောင်မှုပေးနိုင်ရန်နှင့် ဥပဒေ လိုအပ်ချက်များ ဖြည့်ဆည်းနိုင်ရန်အတွက် အောက်ပါ ကိုယ်ရေးအချက်အလက်များကို ကောက်ယူသိမ်းဆည်းသည်:

၂.၁ Account ဖွင့်လှစ်ချိန် ရရှိသော Data

• အမည် (နာမည်အပြည့်အစုံ)
• မွေးသက္ကရာဇ် (အသက် ၂၁+ စစ်ဆေးရန်)
• Email လိပ်စာ
• ဖုန်းနံပါတ် (Myanmar မိုဘိုင်းနံပါတ်)
• နေထိုင်ရာ လိပ်စာ (မြန်မာနိုင်ငံ အတွင်း)
• Login အသုံးပြုသူ အမည်နှင့် Password (ကုဒ်ဝှက်ထားသော ပုံစံဖြင့် သိမ်းဆည်းသည်)

၂.၂ KYC စစ်ဆေးချိန် ရရှိသော Data

• နိုင်ငံသားစိစစ်ရေး မှတ်ပုံတင် (NRC) အချက်အလက်
• Passport သို့မဟုတ် နိုင်ငံကူးလက်မှတ် ကူးယူချက်
• နေအိမ် သက်သေ စာရွက်စာတမ်းများ (မိမိ ဆန္ဒအလျောက် ပေးအပ်ချက်)
• Selfie ဓာတ်ပုံ (မှတ်ပုံတင်နှင့် ယှဉ်တွဲ)

၂.၃ ပလက်ဖောင်း အသုံးပြုချိန် အလိုအလျောက် ရရှိသော Data

• IP လိပ်စာ နှင့် Device အချက်အလက် (Browser အမျိုးအစား၊ Operating System)
• ဝင်ရောက်မှု ချိန်ဇယား (Log-in / Log-out အချိန်)
• ကစားမှု မှတ်တမ်း (ကစားသော ဂိမ်းများ၊ Bet ပမာဏ၊ ရလဒ်များ)
• Deposit နှင့် Withdrawal မှတ်တမ်းများ
• ပလက်ဖောင်း အတွင်း ရှာဖွေမှု နှင့် ကလစ်နှိပ်မှု အချက်အလက်
• Cookies နှင့် Session Data

၂.၄ ငွေပေးချေမှု ဆိုင်ရာ Data

innw8 သည် KBZPay၊ Wave Money၊ AYA Pay နှင့် CB Pay မှတဆင့် ငွေပေးချေမှုများ ဆောင်ရွက်ရာတွင် လိုအပ်သော ငွေပေးချေမှု စစ်ဆေးရေး Data ကို ကောက်ယူသည်။ သို့ရာတွင် ကစားသူ၏ ငွေပေးချေမှု အကောင့် အချက်အလက် အပြည့်အစုံကို innw8 Server တွင် သိမ်းဆည်းခြင်း မပြုပေ — ထိုအချက်အလက်များကို Payment Gateway ကုမ္ပဏီများမှသာ ကိုင်တွယ်ဆောင်ရွက်သည်။

၃။ Data အသုံးပြုသည့် ရည်ရွယ်ချက်

innw8 မှ ကောက်ယူသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်:

innw8 သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်ကို ဖော်ပြထားသော ရည်ရွယ်ချက်များမှ ကျော်လွန်၍ အသုံးမပြုပေ။ ကစားသူ၏ Data ကို Automated Decision-Making သို့မဟုတ် Profiling ရည်ရွယ်ချက်ဖြင့် ကစားသူ ကိုယ်တိုင် သဘောတူချက် မပါဘဲ အသုံးမပြုပေ။

၄။ Data မျှဝေခြင်း မူဝါဒ

innw8 သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်ကို တတိယပါတီ ကုမ္ပဏီများထံ ရောင်းချ၊ ငှားရမ်း သို့မဟုတ် ကူးပေးခြင်း မပြုပေ။ သို့သော် အောက်ပါ ကိစ္စရပ်များတွင် Data ကို မျှဝေသည်:

• ငွေပေးချေမှု Gateway ကုမ္ပဏီများ: KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay တို့နှင့် ငွေပေးချေမှု စစ်ဆေးရေးအတွက် လိုအပ်သော Data ကိုသာ မျှဝေသည်။ ထိုကုမ္ပဏီများသည် မိမိ ကိုယ်ရေးအချက်အလက် မူဝါဒများဖြင့် ကိုင်တွယ်သည်ဖြစ်ရာ ကစားသူများသည် ထိုကုမ္ပဏီများ၏ မူဝါဒများကိုလည်း ကိုးကားသင့်သည်။
• ဥပဒေ အာဏာပိုင်များ: မြန်မာနိုင်ငံ ဆိုင်ရာ သက်ဆိုင်ရာ ဥပဒေ အာဏာပိုင်များမှ တရားဝင် တောင်းဆိုမှု ရရှိပါက ဥပဒေ ပြဌာန်းချက်နှင့်အညီ Data ကို ပေးအပ်မည်ဖြစ်သည်။
• ငွေကြေး ခဝါချမှု ကာကွယ်ရေး (AML): ငွေကြေး ခဝါချမှု သံသယ ရှိပါက သက်ဆိုင်ရာ AML အဖွဲ့အစည်းများနှင့် ပူးပေါင်းဆောင်ရွက်ရန် Data ကို မျှဝေနိုင်သည်။
• နည်းပညာ ဝန်ဆောင်မှု ကုမ္ပဏီများ: innw8 ပလက်ဖောင်းကို လည်ပတ်ရန် လိုအပ်သော Server Hosting၊ IT Support ကုမ္ပဏီများနှင့် လုပ်ငန်းစဉ် ဆောင်ရွက်ရန် လိုအပ်သော Data ကိုသာ မျှဝေပြီး ထိုကုမ္ပဏီများ၏ Data ကာကွယ်မှုကို Data Processing Agreement ဖြင့် ချုပ်ဆိုထားသည်။

innw8 သည် ကစားသူ ကိုယ်တိုင် ရေးသားသော သဘောတူညီချက် မပါဘဲ ကစားသူ Data ကို Advertising Network၊ Data Broker သို့မဟုတ် Social Media ကုမ္ပဏီများထံ မည်သည့်အချိန်မျှ မပေးအပ်ပေ။

၅။ Data သိမ်းဆည်းသည့် ကာလ

innw8 သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ဖော်ပြပါ ကာလများ ထိ သိမ်းဆည်းထားသည်:

သတ်မှတ် ကာလ ကျော်လွန်ပြီးနောက် innw8 သည် ကစားသူ Data ကို လုံခြုံစွာ ဖျက်သိမ်း သို့မဟုတ် Anonymize ပြုလုပ်မည်ဖြစ်သည်။ ဥပဒေ ပြဌာန်းချက်ကြောင့် ပိုမိုကြာမြင့်စွာ သိမ်းဆည်းရန် လိ အပ်သည့် ကိစ္စရပ်တွင် ကစားသူထံ အကြောင်းကြားမည်ဖြစ်သည်။

၆။ လုံခြုံရေး အစီအမံများ

innw8 သည် ကစားသူများ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန် အောက်ပါ နည်းပညာဆိုင်ရာ နှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေး အစီအမံများကို အသုံးပြုသည်:

• SSL/TLS 256-bit Encryption: ကစားသူနှင့် innw8 Server အကြား ဒေတာလွှဲပြောင်းမှုအားလုံးကို SSL/TLS 256-bit Encryption ဖြင့် ကာကွယ်ထားသည်။
• Password Hashing: ကစားသူ Password များကို bcrypt Algorithm ဖြင့် Hash ပြုလုပ်ပြီး Plain Text ပုံစံဖြင့် ဘယ်သောအခါမျှ သိမ်းဆည်းခြင်း မပြုပေ။
• Two-Factor Authentication (2FA): ကစားသူများသည် Account လုံခြုံရေး တိုးမြှင့်ရန် 2FA ကို ဖွင့်ထားနိုင်သည်။
• Firewall နှင့် Intrusion Detection: innw8 ၏ Server Infrastructure ကို ခေတ်မီ Firewall နှင့် Intrusion Detection System (IDS) ဖြင့် ကာကွယ်ထားသည်။
• Regular Security Audit: တတိယပါတီ လုံခြုံရေး ကျွမ်းကျင်သူများမှ innw8 ပလက်ဖောင်းကို ပုံမှန် Security Audit ပြုလုပ်သည်။
• ဝန်ထမ်း Data ဝင်ရောက်မှု ကန့်သတ်ချက်: ကစားသူ Data ကို ဝန်ထမ်းများ ဝင်ရောက်ကြည့်ရှုနိုင်သည့် အခွင့်ကို Role-Based Access Control (RBAC) ဖြင့် ကန့်သတ်ထားသည်။
• Data Backup: ကစားသူ Data ကို လုံခြုံသော ကုဒ်ဝှက်ထားသော Backup Server များတွင် ပုံမှန် Backup ပြုလုပ်သည်။

Data ချိုးဖောက်မှု (Data Breach) ဖြစ်ပေါ်ပါက innw8 သည် သက်ဆိုင်သော ကစားသူများကို ၇၂ နာရီ အတွင်း Email မှတဆင့် အကြောင်းကြားမည်ဖြစ်ပြီး ချိုးဖောက်မှုကို ဖြေရှင်းရန် ချက်ချင်း ဆောင်ရွက်မည်ဖြစ်သည်။

၇။ Cookies မူဝါဒ

innw8 ဝက်ဘ်ဆိုက်သည် ကစားသူ၏ ဝင်ရောက်မှု အတွေ့အကြုံ ပိုမိုကောင်းမွန်စေရန်နှင့် ပလက်ဖောင်း လုပ်ဆောင်ချက်များ ကောင်းမွန်စွာ ဆောင်ရွက်နိုင်ရန် Cookies များ အသုံးပြုသည်။

၇.၁ innw8 အသုံးပြုသော Cookies အမျိုးအစားများ

• မဖြစ်မနေ လိုအပ်သော Cookies (Essential Cookies): Login Session ထိန်းသိမ်းရန်၊ Shopping Cart နှင့် Security Token များ ဆောင်ရွက်ရန် လိုအပ်သော Cookies များ ဖြစ်သည်။ ဤ Cookies များကို ပိတ်ပါက ပလက်ဖောင်း မှန်ကန်စွာ လည်ပတ်မည် မဟုတ်ပေ။
• လုပ်ဆောင်မှု Cookies (Functional Cookies): ကစားသူ၏ Language Preference၊ ဂိမ်းသတ်မှတ်ချက်များ နှင့် Display Settings များကို မှတ်မိထားရန် အသုံးပြုသည်။
• Analytics Cookies: innw8 ပလက်ဖောင်းတွင် ဘယ်ဂိမ်းများ အသုံးများသည်၊ ကစားသူများ မည်သည့် ရောက်ရှိမှုလမ်းကြောင်း ဖြတ်သန်းသည်ကို နားလည်ရန် Anonymized Data ကောက်ယူသည်။
• Security Cookies: CSRF Attack များနှင့် Bot Traffic ကာကွယ်ရန် Session Validation Token များ ဖြစ်သည်။

၇.၂ Cookies စီမံနိုင်သည့် နည်းလမ်း

ကစားသူသည် မိမိ Browser Settings မှ Cookies ကို ကြည့်ရှု၊ ဖျက်သိမ်း သို့မဟုတ် ပိတ်နိုင်သည်။ သို့ရာတွင် Essential Cookies ကို ပိတ်ပါက innw8 ပလက်ဖောင်းတွင် Login ဝင်ရောက်ခြင်း၊ ငွေပေးချေမှု ဆောင်ရွက်ခြင်း အစရှိသည့် အဓိက လုပ်ဆောင်ချက်များ ထိခိုက်နိုင်သည်ကို သတိပြုပါ။ Chrome၊ Firefox၊ Safari နှင့် Edge Browser တို့တွင် Cookies ထိန်းချုပ်ပုံကို Browser ၏ Help ကဏ္ဍတွင် ရှာဖွေနိုင်သည်။

၈။ ကစားသူ အခွင့်အရေးများ

innw8 ပလက်ဖောင်းကို ကစားသော မြန်မာနိုင်ငံ ကစားသူများ အားလုံးသည် မိမိ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရရှိသည်:

• ဝင်ရောက်ကြည့်ရှုပိုင်ခွင့် (Right of Access): innw8 မှ မိမိနှင့် ပတ်သက်၍ မည်သည့် Data ကို သိမ်းဆည်းထားသည်ကို တောင်းဆိုကြည့်ရှုနိုင်သည်။
• ပြင်ဆင်ပိုင်ခွင့် (Right to Rectification): မမှန်ကန်သော ကိုယ်ရေးအချက်အလက်ကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်။
• ဖျက်သိမ်းပိုင်ခွင့် (Right to Erasure): ဥပဒေ လိုအပ်ချက် မရှိသည့် ကိစ္စတွင် မိမိ Data ကို ဖျက်သိမ်းရန် တောင်းဆိုနိုင်သည်။
• ကန့်သတ်ပိုင်ခွင့် (Right to Restriction): Data Processing ကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်။
• ကူးပြောင်းပိုင်ခွင့် (Right to Portability): မိမိ Data ကို မိမိ ဆန္ဒနှင့်အညီ ကူးယူ သို့မဟုတ် တတိယပါတီထံ ပြောင်းလဲပေးရန် တောင်းဆိုနိုင်သည်။
• ကန့်ကွက်ပိုင်ခွင့် (Right to Object): Marketing ရည်ရွယ်ချက်ဖြင့် Data အသုံးပြုမှုကို ကန့်ကွက်ပိုင်ခွင့် ရှိသည်။

အထက်ဖော်ပြပါ အခွင့်အရေးများကို ကျင့်သုံးလိုပါက [email protected] သို့ Email ပေးပို့ပါ။ innw8 မှ တောင်းဆိုမှု ရရှိသည်မှ ၃၀ ရက် အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။ တောင်းဆိုမှု စစ်ဆေးရန် KYC စစ်ဆေးချက် ဖြတ်သန်းရမည်ဖြစ်ပြီး ဥပဒေ လိုအပ်ချက်ကြောင့် Data အချို့ကို ဖျက်သိမ်းနိုင်မည် မဟုတ်သည့် ကိစ္စများ ရှိနိုင်သည်ကို သတိပြုပါ။

၉။ အသက်ကန့်သတ်ချက်

innw8 ပလက်ဖောင်းသည် အသက် ၂၁ နှစ်နှင့်အထက် ကစားသူများသာ ဝင်ရောက်ခွင့် ရှိသည်။ innw8 သည် အသက် ၂၁ နှစ်အောက် ကလေးများ နှင့် လူငယ်များ၏ ကိုယ်ရေးအချက်အလက်ကို သိသိသာသာ ကောက်ယူ သိမ်းဆည်းခြင်း မပြုပေ။

Account ဖွင့်လှစ်ချိန်တွင် KYC စစ်ဆေးမှုမှတဆင့် အသက် ၂၁+ ကို အတည်ပြုသည်။ ကစားသူ တစ်ဦး၏ အသက်သည် ၂၁ နှစ်အောက် ဖြစ်ကြောင်း စစ်ဆေးတွေ့ရှိပါက innw8 သည် ထိုကစားသူ၏ Account ကို ချက်ချင်း ပိတ်သိမ်းပြီး သိမ်းဆည်းထားသော ကိုယ်ရေးအချက်အလက်များကို ဥပဒေနှင့်အညီ ဖျက်သိမ်းမည်ဖြစ်သည်။

၁၀။ တတိယပါတီ ဝန်ဆောင်မှုများ

innw8 ပလက်ဖောင်းတွင် KBZPay၊ Wave Money၊ AYA Pay နှင့် CB Pay ကဲ့သို့သော ငွေပေးချေမှု ဝန်ဆောင်မှုများနှင့် ချိတ်ဆက်မှုများ ရှိသည်။ ကစားသူသည် ထိုဝန်ဆောင်မှုများ အသုံးပြုသောအခါ ထိုကုမ္ပဏီများ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒများ သက်ဆိုင်မည်ဖြစ်သည်။ innw8 သည် တတိယပါတီ ဝန်ဆောင်မှုများ၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်မှုနှင့် ပတ်သက်၍ တာဝန်မယူနိုင်ပေ။

innw8 ပလက်ဖောင်းတွင် တတိယပါတီ ဝက်ဘ်ဆိုက်များသို့ Link များ ပြသချိန်တွင် ကစားသူ ထိုဝက်ဘ်ဆိုက်များသို့ ကူးသွားလျှင် ထိုဝက်ဘ်ဆိုက်များ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒများ သက်ဆိုင်မည်ဖြစ်ပြီး innw8 တာဝန် မရှိပေ။

၁၁။ မူဝါဒ ပြောင်းလဲမှုများ

innw8 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို မည်သည့်အချိန်မဆို ပြင်ဆင် သို့မဟုတ် ပြောင်းလဲပိုင်ခွင့် ရှိသည်။ မူဝါဒ ပြောင်းလဲမှုများ ဖြစ်ပါက ဤစာမျက်နှာ၏ ထိပ်တွင် "နောက်ဆုံးပြင်ဆင်ချိန်" ကို ပြောင်းလဲ ဖော်ပြမည်ဖြစ်ပြီး အရေးကြီးသော ပြောင်းလဲမှုများ ဖြစ်ပါက ကစားသူများထံ Email သို့မဟုတ် Platform Notification ဖြင့် ကြိုတင် အကြောင်းကြားမည်ဖြစ်သည်။

မူဝါဒ ပြောင်းလဲပြီးနောက် innw8 ပလက်ဖောင်းကို ဆက်လက် အသုံးပြုခြင်းသည် ပြင်ဆင်ထားသော မူဝါဒကို သဘောတူသည်ဟု မှတ်ယူသည်။ ဤ မူဝါဒ ၏ မြန်မာဘာသာ ဗားရှင်းသည် တရားဝင် ဗားရှင်း ဖြစ်ပြီး ဤ မူဝါဒကို နောက်ဆုံး ပြင်ဆင်ခဲ့သည့် ရက်မှာ ဇန်နဝါရီ ၁၊ ၂၀၂၆ ဖြစ်သည်။

၁၂။ ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သော မေးခွန်းများ၊ Data တောင်းဆိုမှုများ သို့မဟုတ် အငြင်းပွားမှုများ ရှိပါက innw8 Customer Support ထံ အောက်ပါ နည်းလမ်းဖြင့် ဆက်သွယ်နိုင်သည်:

innw8 ၏ Customer Support အဖွဲ့သည် Yangon၊ Mandalay၊ Mawlamyine နှင့် မြန်မာနိုင်ငံ တနိုင်ငံလုံးမှ ကစားသူများ၏ ကိုယ်ရေးအချက်အလက် ဆိုင်ရာ မေးမြန်းချက်များကို Myanmar Standard Time ဖြင့် ၂၄ နာရီ ဝန်ဆောင်မှုပေးသည်။