iwebet ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

ပုဒ်မ ၁

ကောက်ခံသော ကိုယ်ရေးအချက်အလက်များ

iwebet သည် ကစားသူများထံမှ အောက်ပါ အချက်အလက်များကို ကောက်ခံသည်။

• မှတ်ပုံတင်အချက်အလက် — နာမည်အပြည့်အစုံ၊ မွေးနေ့၊ Email လိပ်စာ၊ ဖုန်းနံပါတ်
• KYC အတည်ပြုအချက်အလက် — နိုင်ငံသားစိစစ်ရေးကတ်ပြားနံပါတ်၊ နှမ်းချောင်းဆိုင်ငွေရေးကြေးရေးသတင်းအချက်အလက်
• ငွေပေးချေမှုအချက်အလက် — Wave Money နံပါတ်၊ KBZPay နံပါတ်၊ CB Pay နံပါတ်၊ AYA Pay နံပါတ် (ကတ်နံပါတ်ပြည့်စုံကို မသိမ်းဆည်းပါ)
• နည်းပညာဆိုင်ရာ data — IP လိပ်စာ၊ browser အမျိုးအစား၊ device အမျိုးအစား၊ ဝဘ်ဆိုဒ်ဝင်ရောက်မှုမှတ်တမ်း
• ကစားမှုမှတ်တမ်း — ကစားသောဂိမ်းများ၊ ငွေသွင်းထုတ်မှတ်တမ်း၊ Bonus အသုံးပြုမှတ်တမ်း
• ဆက်သွယ်ရေးမှတ်တမ်း — ဝန်ဆောင်မှုနှင့် ဆက်သွယ်သောအခါ ပေးလိုက်သော မက်ဆေ့ဂ်များ

ပုဒ်မ ၂

အချက်အလက် ကောက်ခံသောနည်းလမ်းများ

• တိုက်ရိုက်ကောက်ခံခြင်း — မှတ်ပုံတင်ဖောင်၊ KYC ဖောင်နှင့် ငွေပေးချေမှုဖောင်တို့မှ
• အလိုအလျောက် ကောက်ခံခြင်း — Cookie, log files, ဝဘ်ဆိုဒ်ဝင်ရောက်မှုသတင်းအချက်အလက်
• တတိယပုဂ္ဂိုလ် ဝန်ဆောင်မှုထံမှ — ငွေပေးချေမှုဂိတ်ဝေး (payment gateway) စစ်ဆေးမှုမှ ပေးသောအတည်ပြုချက်

iwebet သည် သင်၏ browser ထဲတွင် Cookie တပ်ဆင်နိုင်သည်။ Cookie များကို browser setting မှ ပိတ်ဆို့နိုင်သော်လည်း ဝဘ်ဆိုဒ်လုပ်ဆောင်ချက်အချို့ ကန့်သတ်ချုပ်ချယ်ခံနိုင်သည်ဟု သတိပြုပါ။

ပုဒ်မ ၃

အချက်အလက် အသုံးပြုသောရည်ရွယ်ချက်များ

iwebet သည် ကောက်ခံသောအချက်အလက်များကို အောက်ပါရည်ရွယ်ချက်များအတွက် အသုံးပြုသည်။

• အကောင့်ဖွင့်ခြင်းနှင့် ကစားသူ identity အတည်ပြုခြင်း (KYC)
• ငွေသွင်းထုတ်ဆောင်ရွက်ပေးခြင်းနှင့် ငွေကြေးဆေးကြောမှု တားဆီးခြင်း (AML compliance)
• ပလက်ဖောင်းလုပ်ဆောင်ချက်များ တိုးတက်ကောင်းမွန်အောင် ဆောင်ရွက်ခြင်း
• ကစားသူ safety ကာကွယ်ခြင်းနှင့် တာဝန်ရှိရှိကစားခြင်းကိရိယာ (Self-Exclusion, Deposit Limit) ဆောင်ရွက်ပေးခြင်း
• iwebet ဝန်ဆောင်မှုများ၊ Bonus များနှင့် ပရိုမိုးရှင်းများ သတင်းပို့ပေးခြင်း (ကစားသူ သဘောတူမှသာ)
• ဥပဒေကြောင်းဆိုင်ရာ တာဝန်ဝတ္တရားများ ဖြည့်ဆည်းခြင်း
• ဖောက်သည်ဝန်ဆောင်မှုပေးနှင့် အငြင်းပွားမှုဖြေရှင်းခြင်း

ပုဒ်မ ၄

အချက်အလက် မျှဝေခြင်းနှင့် ထုတ်ဖော်ခြင်း

iwebet သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ အကြောင်းအချက်မှအပ တတိယပုဂ္ဂိုလ်များနှင့် မည်သည့်အခါမျှ မမျှဝေပါ —

• ငွေပေးချေမှုဝန်ဆောင်မှုပေးသူများ — Wave Money, KBZPay, CB Pay, AYA Pay ကဲ့သို့သော ငွေပေးချေမှုဂိတ်ဝေးများ (ငွေသွင်းထုတ်ဆောင်ရွက်ရန်သာ)
• နည်းပညာဝန်ဆောင်မှုပေးသူများ — ဆာဗာ၊ ကာကွယ်ရေး၊ ဆော့ဖ်ဝဲဝန်ဆောင်မှုပေးသောကုမ္ပဏီများ (ကျွန်ုပ်တို့၏ ညွှန်ကြားချက်အတိုင်းသာ ဆောင်ရွက်ရမည်)
• ဥပဒေကြောင်းဆိုင်ရာ တာဝန် — တရားရုံး၊ ဥပဒေပြဌာန်းအဖွဲ့ကြောင့် ထုတ်ဖော်ရမည့် အခြေအနေများ
• ငွေကြေးဆေးကြောမှု တားဆီးရေး — AML/KYC စစ်ဆေးရေးဆိုင်ရာ ဝန်ဆောင်မှုများ

ကုမ္ပဏီများပေါင်းစည်းခြင်း (merger) သို့မဟုတ် ပိုင်ဆိုင်မှုလွှဲပြောင်းခြင်း (acquisition) ဖြစ်ပေါ်ပါကလည်း ကစားသူ၏ data ကို ထုတ်ဖော်ရနိုင်ချေ ရှိသည်ဟူသောအချက်ကို ကစားသူများ သိထားသင့်သည်။

ပုဒ်မ ၅

Cookie နှင့် Tracking နည်းပညာများ

• Session Cookie — ဝဘ်ဆိုဒ်ဝင်ရောက်မှုကာလ Login ကို ထိန်းသိမ်းရာတွင် အသုံးပြုသည်; browser ပိတ်သောအခါ ဖျောက်သည်
• Persistent Cookie — ကစားသူ၏ ကြိုက်နှစ်သက်မှုနှင့် ဘာသာစကားရွေးချယ်မှုကို မှတ်သားသည်; သတ်မှတ်ကာလတစ်ခုအထိ ရှိနေသည်
• Analytics Cookie — ဝဘ်ဆိုဒ်ကို မည်သူမည်မျှ မည်သည့်နည်းဖြင့် ဝင်ရောက်သည်ကို စစ်ဆေးသည်; ကစားသူ identity မပါဝင်ပါ
• Security Cookie — မတရားဝင်ရောက်မှုနှင့် Fraud ကာကွယ်ရာတွင် အသုံးပြုသည်

Browser settings မှ Cookie များကို ငြင်းပယ်နိုင်သည်။ သို့သော် Login, ငွေသွင်းထုတ်နှင့် ဂိမ်းကစားမှုကဲ့သို့သော အဓိကလုပ်ဆောင်ချက်များ ကန့်သတ်ချုပ်ချယ်ခံနိုင်သည်ဟု သတိပြုပါ။

ပုဒ်မ ၆

အချက်အလက် သိမ်းဆည်းသောကာလ

• ကစားသူ၏ အကောင့်ဖွင့်ထားသောကာလပတ်လုံး ကိုယ်ရေးအချက်အလက်များ သိမ်းဆည်းသည်
• အကောင့်ပိတ်ပြီးနောက် ငါးနှစ်အထိ ဥပဒေကြောင်းဆိုင်ရာ တာဝန်ကြောင့် data ကို ထိန်းသိမ်းနိုင်သည်
• AML/KYC မှတ်တမ်းများကို ဥပဒေပြဌာန်းချက်အရ အနည်းဆုံး ငါးနှစ်မှ ဆယ်နှစ်အထိ သိမ်းဆည်းသည်
• ကာလကုန်ဆုံးပြီးနောက် ကိုယ်ရေးအချက်အလက်များကို လုံခြုံသောနည်းဖြင့် ဖျက်သိမ်းမည်ဖြစ်သည်

ပုဒ်မ ၇

ကစားသူ၏ အခွင့်အရေးများ

iwebet ကစားသူတိုင်းသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့်ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်။

• သိရှိပိုင်ခွင့် — iwebet မှ မည်သည့် data ကို မည်သည့်ရည်ရွယ်ချက်ဖြင့် ကောက်ခံသည်ကို မေးမြန်းနိုင်သည်
• ဝင်ရောက်ကြည့်ရှုပိုင်ခွင့် — မိမိ data ကို ကြည့်ရှုပိုင်ခွင့်
• ပြင်ဆင်ပိုင်ခွင့် — မမှန်ကန်သောအချက်အလက်ကို ပြင်ဆင်တောင်းဆိုနိုင်သည်
• ဖျက်သိမ်းပိုင်ခွင့် — ဥပဒေကြောင်းဆိုင်ရာ တာဝန်ကြောင့် ထိန်းသိမ်းရသောအချက်အလက်မှအပ ကျန်ရှိသောအချက်အလက်ကို ဖျက်သိမ်းပေးရန် တောင်းဆိုနိုင်သည်
• ကန့်သတ်ပိုင်ခွင့် — အချို့သောအချက်အလက်အသုံးပြုမှုကို ကန့်သတ်တောင်းဆိုနိုင်သည်
• ကူးပြောင်းပိုင်ခွင့် — မိမိ data ကို ဖတ်ရနိုင်သောပုံစံဖြင့် ရရှိပိုင်ခွင့်

အခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ ဆက်သွယ်ပါ (Email ကို ကလစ်မနှိပ်နိုင်ပါ)။

ပုဒ်မ ၈

ကလေးငယ်များ ကာကွယ်ခြင်း

iwebet ဝန်ဆောင်မှုများသည် အသက် ၂၁ နှစ်နှင့်အထက် ကစားသူများအတွက်သာ ဖြစ်သည်။ iwebet သည် ၂၁ နှစ်အောက် ကလေးငယ်များ၏ ကိုယ်ရေးအချက်အလက်ကို သိစိတ်ဖြင့် ကောက်ခံခြင်းမပြုပါ။ ကလေးငယ်တစ်ဦး၏ data ကောက်ခံမိကြောင်း တွေ့ရှိပါက ချက်ချင်း ဖျက်သိမ်းမည်ဖြစ်သည်။

ပုဒ်မ ၉

ဒေတာ လုံခြုံရေး အစီအမံများ

• ကိုယ်ရေးအချက်အလက်များ ကူးလွှဲသောအခါ TLS/SSL ကုဒ်ဝှက်မှု ဖြင့် ကာကွယ်သည်
• Database တွင် သိမ်းဆည်းသောအချက်အလက်များကို AES-256 ကုဒ်ဝှက်မှု ဖြင့် ကာကွယ်သည်
• Server ဝင်ရောက်ခွင့်ကို Multi-Factor Authentication (MFA) ဖြင့် ကာကွယ်ထားသည်
• ပလက်ဖောင်းကို ပုံမှန်လုံခြုံရေး စစ်ဆေးမှုများ (penetration testing) ဖြင့် စစ်ဆေးသည်
• ဝန်ထမ်းများ ကစားသူ data ဝင်ရောက်ခြင်းကို Role-Based Access Control (RBAC) ဖြင့် ကန့်သတ်ထားသည်
• Data ဆုံးရှုံးမှု သို့မဟုတ် ချိုးဖောက်မှုတွေ့ရှိပါက ကစားသူများကို ၇၂ နာရီအတွင်း အကြောင်းကြားမည်ဖြစ်သည်

ပုဒ်မ ၁၀

ပြင်ပနိုင်ငံ data လွှဲပြောင်းခြင်း

iwebet သည် ကောက်ခံသောအချက်အလက်များကို ကိုင်တွယ်ဆောင်ရွက်ရန် ပြင်ပနိုင်ငံဆာဗာများ အသုံးပြုနိုင်သည်။ ထိုသို့ လွှဲပြောင်းသောအခါ —

• Data ကာကွယ်ရေး သဘောတူညီချက် (Data Processing Agreement) ချုပ်ဆိုပြီးနောက်မှသာ ဆောင်ရွက်သည်
• ကမ္ဘာ့ data ကာကွယ်ရေး စံချိန်စံညွှန်းများနှင့် ကိုက်ညီသော နိုင်ငံများသို့သာ လွှဲပြောင်းသည်
• ကစားသူ data ၏ လုံခြုံမှုကို ထိပ်မိတ်မိမိ တာဝန်ယူသည်

ပုဒ်မ ၁၁

မူဝါဒ ပြင်ဆင်ခြင်း

iwebet သည် ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒကို မည်သည့်အချိန်မဆို ပြင်ဆင်ပိုင်ခွင့် ရှိသည်။ ပြင်ဆင်မှုကြီးမားသည့်အခါ ကစားသူများကို Email မှတဆင့် ကြိုတင်အကြောင်းကြားမည်ဖြစ်သည်။ ပြင်ဆင်ပြီးနောက် ဆက်လက်ကစားသောအခါ ပြင်ဆင်ထားသောမူဝါဒကို သဘောတူသည်ဟု မှတ်ယူမည်ဖြစ်သည်။