ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

သင် p88 တွင် အကောင့်ဖွင့်သည့်အခါ အောက်ပါ ကိုယ်ရေးအချက်အလက်များကို ကောက်ယူသည်—

• အမည် (နာမည်အပြည့်) နှင့် မွေးနေ့ (အသက်စစ်ဆေးရန်)
• Email address နှင့် mobile phone number
• နေရပ်လိပ်စာ (မြို့၊ တိုင်းဒေသကြီး / ပြည်နယ်)
• နိုင်ငံသားမှတ်ပုံတင် (NRC) အမှတ် သို့မဟုတ် passport number (KYC အတွက်)
• သင်ရွေးချယ်သော username နှင့် password (encrypted ဖြင့် သိမ်းဆည်းသည်)

ငွေသွင်း / ငွေထုတ် ဆောင်ရွက်သည့်အခါ အောက်ပါ ဒေတာများကို ကောက်ယူသည်—

• Wave Money, KBZPay, CB Pay, AYA Pay, OnePay, UAB Pay ဖုန်းနံပါတ် သို့မဟုတ် account ID
• KBZ Bank, CB Bank, AYA Bank, Yoma Bank, AGD Bank စသော ဘဏ်အကောင့်အချက်အလက်
• ငွေသွင်း / ငွေထုတ် transaction မှတ်တမ်းများ (ပမာဏ၊ ရက်စွဲ၊ နည်းလမ်း)
• Visa / Mastercard card နံပါတ်၏ နောက်ဆုံးဂဏန်း ၄ လုံးသာ (ကတ်နံပါတ်အပြည့် မသိမ်းဆည်းပါ)

သင် p88 ဝဘ်ဆိုဒ်ကို အသုံးပြုသည့်အခါ အောက်ပါ နည်းပညာဆိုင်ရာ ဒေတာများကို အလိုအလျောက် ကောက်ယူသည်—

• IP address နှင့် approximate geographic location
• Browser type, version နှင့် operating system
• Device type (mobile / tablet / desktop) နှင့် device ID
• ဝဘ်ဆိုဒ်ပေါ်တွင် ကြည့်ရှုသောစာမျက်နှာများ၊ နှိပ်သောလင့်ခ်များနှင့် ကြာသောအချိန်
• Session timestamps နှင့် login/logout မှတ်တမ်းများ
• Cookies နှင့် similar tracking technologies မှ ရရှိသောဒေတာ (အောက်ပါ ကွတ်ကီးအပိုင်းကို ကြည့်ပါ)

ငွေထုတ်ရောင်း သို့မဟုတ် သံသယဖြစ်ဖွယ်လုပ်ဆောင်ချက် စစ်ဆေးသည့်အချိန်တွင် p88 သည် KYC (Know Your Customer) အထောက်အထားများ တောင်းခံနိုင်သည်—

• နိုင်ငံသားမှတ်ပုံတင် (NRC) သို့မဟုတ် နိုင်ငံကူးလက်မှတ် ဓာတ်ပုံ
• နေထိုင်ရပ်ကွက်ကို အတည်ပြုသောစာရွက်စာတမ်း (utility bill / bank statement — ၃ လအတွင်း)
• Selfie with ID (ကိုယ်တိုင်ကိုင်ဆောင်ထားသော ဓာတ်ပုံ)

p88 သည် ဝန်ဆောင်မှုလည်ပတ်ရန် ကျင်လည်ဆောင်ရွက်ပေးသော တတိယပါတီများနှင့် ဒေတာမျှဝေသည်—

• Payment Processor — Wave Money, KBZPay, CB Pay, AYA Pay, OnePay, UAB Pay, Visa, Mastercard
• Game Provider — Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi (ဂိမ်းရလဒ် fairness စစ်ဆေးရန်)
• Cloud Hosting / Server Provider — ဒေတာသိမ်းဆည်းရာတွင် အသုံးပြုသောကုမ္ပဏီ
• Fraud Detection Service — bot, duplicate account စစ်ဆေးရန်

ဤဝန်ဆောင်မှုပံ့ပိုးသူများသည် p88 မှ သတ်မှတ်ပေးသော ရည်ရွယ်ချက်အတွက်သာ ဒေတာကို အသုံးပြုနိုင်ပြီး ၎င်းတို့ကိုယ်ပိုင် ရည်ရွယ်ချက်ဖြင့် ထပ်မံမျှဝေခွင့် မရှိပါ။

အောက်ပါ အခြေအနေများတွင် p88 သည် ဥပဒေအရ ဒေတာများကို ဖော်ပြပေးရမည်—

• တရားရုံး အမိန့်ပေးချက် သို့မဟုတ် ဥပဒေဆိုင်ရာ subpoena
• AML စစ်ဆေးမှုဆိုင်ရာ ဌာနဆိုင်ရာ တောင်းဆိုမှု
• ရဲတပ်ဖွဲ့ သို့မဟုတ် ဥပဒေစိုးမိုးရေးအာဏာပိုင်များ၏ တရားဝင် တောင်းဆိုမှု

p88 ၏ လုပ်ငန်းများကို ပေါင်းစပ်ခြင်း (merger)၊ ဝယ်ယူခြင်း (acquisition) သို့မဟုတ် ပိုင်ဆိုင်မှုလွှဲပြောင်းခြင်း (asset transfer) ဖြစ်ပေါ်ပါက ကစားသမား ဒေတာများသည် ၎င်းလုပ်ငန်းပေါင်း၏ တစ်စိတ်တစ်ပိုင်းအဖြစ် ပါဝင်နိုင်သည်။ ထိုသို့ ဖြစ်ပေါ်ပါက ကစားသမားများကို ကြိုတင်အကြောင်းကြားမည်ဖြစ်သည်။

• အကောင့် တက်ကြွနေချိန် — အကောင့် active ဖြစ်နေသမျှ ကာလပတ်လုံး ဒေတာသိမ်းဆည်းသည်
• အကောင့်ပိတ်သိမ်းပြီးနောက် — AML နှင့် ဥပဒေဆိုင်ရာ လိုအပ်ချက်များကြောင့် ငွေကြေးနှင့် KYC ဒေတာများကို အနည်းဆုံး ၅ နှစ် သိမ်းဆည်းသည်
• Marketing ဒေတာ — opt-out ပြုလုပ်ပြီး ၃ လအတွင်း ဖျက်ပစ်သည်
• KYC ဓာတ်ပုံများ — စစ်ဆေးပြီးနောက် လိုအပ်သောမှတ်တမ်းသာ ၅ နှစ်ထားရှိ၍ ကျန်ရှိသောမှတ်တမ်းများ ဖျက်ပစ်သည်
• Technical logs (IP, session) — ၁ နှစ်မှ ၃ နှစ်အတွင်း rolling basis ဖြင့် ဖျက်ပစ်သည်

p88 ဝဘ်ဆိုဒ်သည် သင်၏ browsing experience ကောင်းမွန်ရေးနှင့် လုံခြုံရေးအတွက် အောက်ပါ cookie အမျိုးအစားများကို အသုံးပြုသည်—

သင်၏ browser setting မှ cookies ကို ပိတ်နိုင်သည်။ သို့သော် Strictly Necessary Cookies ပိတ်ပါက အကောင့်ဝင်ရောက်မှု အပါအဝင် ဝန်ဆောင်မှုများ ပြတ်တောက်နိုင်သည်ကို သတိပြုပါ။ ဝဘ်ဆိုဒ်ကို ဆက်လက်အသုံးပြုနေခြင်းဖြင့် cookies policy ကို သဘောတူကြောင်း မှတ်ယူသည်။

• SSL/TLS 256-bit Encryption — ဒေတာလွှဲပြောင်းမှုအားလုံး encrypted channel မှတဆင့်သာ ဆောင်ရွက်သည်
• AES-256 Data-at-Rest Encryption — server ပေါ်တွင် သိမ်းဆည်းသော sensitive data အားလုံးကို encrypted ဖြင့် ထားရှိသည်
• Two-Factor Authentication (2FA) — ကစားသမားများ login အတွက် 2FA ကို ဖွင့်ထားရန် အကြံပြုသည်
• DDoS Protection — ဝဘ်ဆိုဒ်ကို distributed denial-of-service တိုက်ခိုက်မှုများမှ ကာကွယ်ထားသည်
• Regular Security Audit — တတိယပါတီ security firm မှ periodic penetration testing ပြုလုပ်သည်
• IP Rate Limiting — brute-force login attack တားဆီးရန် IP-based rate limiting ထားရှိသည်
• Encrypted Password Storage — password များကို bcrypt hash ဖြင့် သိမ်းဆည်းသည် (plaintext မသိမ်းဆည်းပါ)

ဒေတာချိုးဖောက်မှု (data breach) တစ်ခု ဖြစ်ပေါ်ပါက p88 သည် အောက်ပါ အဆင့်များ ဆောင်ရွက်မည်—

• ချိုးဖောက်မှုကို ရှာဖွေတွေ့ရှိသည်နှင့် ချက်ချင်း စစ်ဆေးပြီး ထိခိုက်မှုနယ်ပယ် သတ်မှတ်မည်
• ထိခိုက်နိုင်ချေရှိသော ကစားသမားများအား ၇၂ နာရီအတွင်း email ဖြင့် အကြောင်းကြားမည်
• ကစားသမားများ၏ password ကို ချက်ချင်း reset ပြုလုပ်ပြီး ထပ်မံချိုးဖောက်မှု မဖြစ်နိုင်အောင် ကာကွယ်မည်
• ဥပဒေအရ လိုအပ်ပါက သက်ဆိုင်ရာ အာဏာပိုင်များကို အကြောင်းကြားမည်

p88 သည် အသက် ၂၁ နှစ်နှင့်အထက်သာ ဝန်ဆောင်မှু ပေးသည်။ ကျွန်ုပ်တို့သည် အသက်မပြည့်သူများ၏ ကိုယ်ရေးဒေတာများကို တမင်တကာ ကောက်ယူသည် မဟုတ်ပါ။ ကစားသမားတစ်ဦး၏ အသက် ၂၁ နှစ်ပြည့်မပြည့်ကို စစ်ဆေးရာတွင် အသုံးပြုသော မွေးနေ့ဒေတာသည် verification ပြီးနောက် ကာကွယ်ထားသော ဒေတာဘေ့စ်တွင် encrypt ဖြင့် သိမ်းဆည်းသည်။

p88 သည် ကစားသမားတစ်ဦးသည် အသက် ၂၁ နှစ်အောက်ဖြစ်ကြောင်း တွေ့ရှိပါက ထိုကစားသမား၏ ဒေတာများကို ချက်ချင်း ဖျက်ပစ်မည်ဖြစ်ပြီး အကောင့်ကိုလည်း ပိတ်သိမ်းမည်ဖြစ်သည်။

p88 သည် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို မည်သည့်အချိန်တွင်မဆို အပ်ဒိတ်ပြုလုပ်နိုင်ခွင့်ရှိသည်။ အရေးကြီးသောပြောင်းလဲမှုများ ရှိပါက—

• ဝဘ်ဆိုဒ်ပေါ်တွင် ထင်ရှားသောနေရာတွင် ကြေညာမည်
• မှတ်ပုံတင်ထားသော email သို့ ၇ ရက်ကြိုတင် အကြောင်းကြားမည်
• ပြောင်းလဲမှုပြီးနောက် ဝဘ်ဆိုဒ်ကို ဆက်လက်အသုံးပြုခြင်းသည် မူဝါဒသစ်ကို သဘောတူကြောင်း မှတ်ယူမည်

မူဝါဒ၏ နောက်ဆုံး version ကို p88.casa/privacy-policy တွင် အမြဲတမ်း ဖတ်ရှုနိုင်သည်။ မူဝါဒပြောင်းလဲမှုနှင့်ပတ်သက်ပြီး မေးမြန်းလိုပါက [email protected] သို့ email ဖြင့် ဆက်သွယ်နိုင်သည်။