innwabet ၏
ကိုယ်ရေးအချက်အလက် မူဝါဒ

— အပိုင်း ၁ —

နိဒါန်း

innwabet ("ကျွန်ုပ်တို့", "ပလက်ဖောင်း") သည် မြန်မာနိုင်ငံ ကစားသမားများအတွက် အွန်လိုင်းဂိမ်း ဝန်ဆောင်မှုများ ပေးသောပလက်ဖောင်းဖြစ်သည်။ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် innwabet.cam ဝဘ်ဆိုက် နှင့် ဆက်စပ်သော ဝန်ဆောင်မှုများကို အသုံးပြုသောအခါ သင်၏ ကိုယ်ရေးအချက်အလက်များကို မည်သို့ ကောက်ယူသည်၊ သိမ်းဆည်းသည်၊ ထုတ်ဖော်သည်နှင့် ကာကွယ်သည်ကို ဖော်ပြသည်။

ဤမူဝါဒကို ဖတ်ရှုပြီး innwabet ၏ ဝန်ဆောင်မှုများကို ဆက်လက် အသုံးပြုခြင်းသည် ဤမူဝါဒတွင် ဖော်ပြထားသည့် ကိုယ်ရေးအချက်အလက် ကောက်ယူမှုနှင့် အသုံးပြုမှုကို သဘောတူကြောင်း ဆိုလိုသည်။ မူဝါဒ၏ မည်သည့် အပိုင်းကိုမဆို သဘောမတူပါက innwabet ဝန်ဆောင်မှုများကို အသုံးမပြုရန် ကျေးဇူးပြု၍ ရှောင်ရှားပါ။

— အပိုင်း ၂ —

စုဆောင်းသော Data အမျိုးအစားများ

innwabet သည် ဝန်ဆောင်မှု ပေးနိုင်ရန် အောက်ပါ ကိုယ်ရေးအချက်အလက် အမျိုးအစားများကို စုဆောင်းသည် —

က — အကောင့် မှတ်ပုံတင်ချက် အချက်အလက်

• အမည် (နောက်ဆုံးနှင့် ဦးစားပေး နှစ်ခုလုံး)
• မွေးသက္ကရာဇ် (အသက် ၂၁+ အတည်ပြုခြင်းအတွက်)
• Email လိပ်စာ
• ဖုန်းနံပါတ် (မြန်မာနိုင်ငံ ဖုန်းနံပါတ်)
• နေရပ်လိပ်စာ (မြို့၊ တိုင်းဒေသကြီး)
• ကစားသမား ကိုယ်တိုင် သတ်မှတ်သော Username နှင့် Password

ခ — KYC (Know Your Customer) အချက်အလက်

• မြန်မာနိုင်ငံသား စိစစ်ရေး ကတ်ပြား (NRC) မိတ္တူ
• Passport (နိုင်ငံျခားသား ကစားသမားများအတွက်)
• မိမိကိုင်ဆောင်ထားသည့် မှတ်ပုံတင် ဓာတ်ပုံ (Selfie with ID)
• နေအိမ် သို့မဟုတ် ငွေသုံးစွဲမှုကို အတည်ပြုသော စာရွက်စာတမ်း (Proof of Address)

ဂ — ငွေကြေး ဆက်သွယ်မှု အချက်အလက်

• KBZPay ဖုန်းနံပါတ် / Wave Money နံပါတ် / AYA Pay နံပါတ် / CB Pay နံပါတ်
• ငွေသွင်း/ထုတ် မှတ်တမ်း (ရက်စွဲ၊ ပမာဏ၊ နည်းလမ်း)
• ငွေကြေး ဆုံးရှုံး/အနိုင်ရ မှတ်တမ်း
• Wallet Balance မှတ်တမ်း

ဃ — နည်းပညာဆိုင်ရာ အချက်အလက်

• IP Address (ဝင်ရောက်သည့် နေရာ သတ်မှတ်ရန်)
• Device Type (Mobile, Desktop, Tablet)
• Browser အမျိုးအစားနှင့် Version
• Operating System
• Session Duration နှင့် Page Visit မှတ်တမ်း
• Cookies နှင့် Local Storage Data

င — ကစားမှု လုပ်ဆောင်ချက် မှတ်တမ်း

• ကစားသည့် ဂိမ်းအမျိုးအစားများ နှင့် ကစားချိန်
• Bet ပမာဏ မှတ်တမ်း
• Bonus ရရှိမှုနှင့် Wagering မှတ်တမ်း
• ကစားမှု နှစ်သက်မှု Pattern (Responsible Gaming ရည်ရွယ်ချက်ဖြင့်)

— အပိုင်း ၃ —

Data စုဆောင်းသည့် နည်းလမ်းများ

innwabet သည် ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ နည်းလမ်းများဖြင့် ရရှိသည် —

• တိုက်ရိုက် ဖော်ပြချက် — အကောင့် မှတ်ပုံတင်ခြင်း၊ KYC ပြုလုပ်ခြင်း၊ Support ဆက်သွယ်ခြင်း၊ ငွေသွင်း/ထုတ် ပုံစံ ဖြည့်ခြင်းတို့မှ တိုက်ရိုက် ရရှိသည်
• အလိုအလျောက် ကောက်ယူခြင်း — ဆိုက်ကို ဝင်ရောက်သောအခါ Cookies, Log Files, Pixel Tags တို့မှတစ်ဆင့် နည်းပညာဆိုင်ရာ Data ကို အလိုအလျောက် ကောက်ယူသည်
• တတိယပါတီ ငွေပေးချေမှု ပေါက်ကြားမှု — KBZPay, Wave Money, AYA Pay, CB Pay ကဲ့သို့သော Payment Gateway များမှ ငွေကြေး ဆက်သွယ်မှု အတည်ပြုချက် Data ကို ရရှိသည်; ငွေပေးချေမှုနှင့် မပတ်သက်သော ကိုယ်ရေး Data ကို မရရှိပါ
• Analytics Tools — ဝဘ်ဆိုက် ဆောင်ရွက်မှုကို နားလည်ရန် Aggregated (တစ်ဦးချင်း မဟုတ်သော) Statistics Data ကို Analytics Tool မှ ကောက်ယူသည်

— အပိုင်း ၄ —

Data အသုံးပြုသည့် ရည်ရွယ်ချက်

innwabet သည် စုဆောင်းသော Data ကို အောက်ပါ တရားဝင် ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည် —

— အပိုင်း ၅ —

Data ဖွင့်ချပြသည့် အခြေအနေ

innwabet သည် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်ကို တတိယပါတီသို့ ရောင်းချခြင်း မပြုပါ။ သို့သော် အောက်ပါ အကန့်အသတ်ရှိသော အခြေအနေများတွင်သာ ဖွင့်ချပြနိုင်သည် —

• ဥပဒေ အာဏာပိုင်များ၏ တောင်းဆိုချက် — မြန်မာနိုင်ငံ တရားရုံးများ၊ ဥပဒေ စုံစမ်းရေး အာဏာပိုင်များ၏ တရားဝင် ညွှန်ကြားချက် ရှိပါကသာ Data ထုတ်ဖော်သည်
• ငွေပေးချေမှု ဆောင်ရွက်သူများ — KBZPay, Wave Money, AYA Pay, CB Pay ကဲ့သို့သော Payment Processor များသည် ငွေကြေး ဆောင်ရွက်ရန်အတွက်သာ လိုအပ်သော Data ကို ရရှိသည်
• KYC စစ်ဆေးရေး ကုမ္ပဏီ — Identity Verification ဆောင်ရွက်ရာတွင် KYC Data ကို Certified Identity Verification Partner သို့ ကုဒ်ဝှက်ပြီး ပေးပို့သည်
• Anti-Money Laundering (AML) စစ်ဆေးမှု — ငွေကြေး ဥပဒေ ပြဌာန်းချက်နှင့်အညီ AML Compliance ဆောင်ရွက်ရာတွင် လိုအပ်သော Data ကို ထုတ်ဖော်ရနိုင်သည်
• Fraud ကာကွယ်ရေး — ကစားသမားများ၏ Account ကို ခိုးယူ ကြိုးပမ်းသူများ၊ Fraud လုပ်ဆောင်ချက် ဆောင်ရွက်သူများကို ခြေရာဖော်ရာတွင် Security Partner များနှင့် အနည်းဆုံး Data ကို မျှဝေနိုင်သည်

— အပိုင်း ၆ —

Cookie မူဝါဒ

Cookie ဆိုသည်မှာ သင်၏ Browser တွင် သိမ်းဆည်းသော သေးငယ်သော Text File တစ်ခုဖြစ်ပြီး ဝဘ်ဆိုက် ဝင်ရောက်မှုကို ပိုမိုကောင်းမွန်စေရန် ကူညီသည်။ innwabet သည် Cookie အမျိုးအစား ၄ မျိုး အသုံးပြုသည် —

• မဖြစ်မနေ လိုအပ်သော Cookie (Essential Cookies) — Login Session ထိန်းသိမ်းခြင်း၊ Security Token သိမ်းဆည်းခြင်း၊ ငွေကြေး ဆောင်ရွက်မှု ဆက်လက်ရှိနေစေရန်ဆောင်ရွက်ခြင်းတို့ကို ဤ Cookie မျိုးဖြင့် ဆောင်ရွက်သည်။ ဤ Cookie ကို ပိတ်ပါက ဆိုက် မအလုပ်လုပ်နိုင်ပါ။
• ဦးစားပေး Cookie (Preference Cookies) — ဘာသာစကား ရွေးချယ်မှု၊ Display Settings တို့ကို မှတ်မိစေသည်။ ပိတ်ထားနိုင်ပြီး ဆိုက် ဆက်သုံးနိုင်သော်လည်း Settings ကို တစ်ကြိမ်တိုင်း ပြန်သတ်မှတ်ရမည်။
• Analytics Cookie — မည်သည့် Page ကို အများဆုံး ဝင်ရောက်သည်၊ မည်သည့် Feature ကို အသုံးများသည်ဆိုသော Aggregated Data ကောက်ယူသည်။ တစ်ဦးချင်း ခွဲခြားနိုင်သော Data မဟုတ်ပါ။
• လုံခြုံရေး Cookie (Security Cookies) — CSRF Attack ကာကွယ်ခြင်း၊ Bot စစ်ဆေးခြင်း၊ Suspicious Login ကာကွယ်ခြင်းတို့ကို ဆောင်ရွက်သည်။

Browser Settings (Chrome: Settings → Privacy → Cookies; Firefox: Options → Privacy; Safari: Preferences → Privacy) မှ Cookie ကို စီမံခန့်ခွဲနိုင်သည်။ Essential Cookie မှလွဲ၍ ကျန် Cookie များကို ပိတ်ထားနိုင်ပြီး ဆိုက်၏ အဓိက ဝန်ဆောင်မှုများကို ဆက်လက် ရရှိနိုင်သည်။

— အပိုင်း ၇ —

ကစားသမား၏ Data အခွင့်အရေးများ

innwabet ၏ ကစားသမားတိုင်းသည် မိမိ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည် —

• ကြည့်ရှုခွင့် (Right of Access) — innwabet တွင် သင့်အကြောင်း မည်သည့် Data သိမ်းဆည်းထားသည်ကို တောင်းဆိုကြည့်ရှုနိုင်သည်။ Support ကို ဆက်သွယ်ပါ — ၃၀ ရက်အတွင်း တုံ့ပြန်ပေးသည်။
• ပြင်ဆင်ခွင့် (Right of Rectification) — မှားယွင်းသော Data (နာမည် စာလုံးပေါင်း မှား၊ ဖုန်းနံပါတ် မှား) ကို ပြင်ဆင်တောင်းဆိုနိုင်သည်။
• ဖျက်သိမ်းခွင့် (Right to Erasure) — "Forgotten ဖြစ်ခွင့်" ဟုလည်း ခေါ်သည်။ အကောင့် ပိတ်ပြီးနောက် ဥပဒေ မလိုအပ်သော Data ကို ဖျက်ပေးရန် တောင်းဆိုနိုင်သည်။ ဥပဒေ သိမ်းဆည်းရန် လိုအပ်သော Data (ငွေကြေး မှတ်တမ်း ၅ နှစ်) ကိုမူ မဖျက်နိုင်ပါ။
• ကန့်သတ်ခွင့် (Right to Restriction) — Data မှန်/မမှန် မသေချာချိန် သို့မဟုတ် Data ကို ဖျက်ရမည့်အစား ကန့်သတ်ချင်ချိန်တွင် Processing ကို ခေတ္တ ရပ်ဆိုင်းတောင်းဆိုနိုင်သည်။
• ကူးပြောင်းခွင့် (Right to Data Portability) — သင့် Data ကို Machine-Readable ပုံစံ (JSON / CSV) ဖြင့် ပေးပို့ပေးရန် တောင်းဆိုနိုင်သည်။
• ကန့်ကွက်ခွင့် (Right to Object) — Legitimate Interest အခြေခံဖြင့် ဆောင်ရွက်သော Data Processing (ဥပမာ — Profiling, Direct Marketing) ကို ကန့်ကွက်နိုင်သည်။
• Consent ရုတ်သိမ်းခွင့် — Promotion Email လက်ခံရန် Consent ပေးထားပါက မည်သည့်အချိန်မဆို ရုတ်သိမ်းနိုင်သည်။ Consent ရုတ်သိမ်းခြင်းသည် ယခင်ဆောင်ရွက်ပြီးသော Processing ကို မထိခိုက်ပါ။

— အပိုင်း ၈ —

Data လုံခြုံရေး အစီအမံများ

innwabet သည် ကစားသမားများ၏ Data ကို ကာကွယ်ရန် နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေး အစီအမံများကို အောက်ပါအတိုင်း ချမှတ်ထားသည် —

• TLS 1.3 / SSL 256-bit Encryption — Data Transit အတွင်း ကုဒ်ဝှက်ခြင်း
• AES-256 Encryption at Rest — Database တွင် သိမ်းဆည်းထားစဉ် ကုဒ်ဝှက်ထားခြင်း
• Multi-Factor Authentication (MFA) — ဝန်ထမ်း Internal System ဝင်ရောက်မှုတွင် MFA လိုအပ်ခြင်း
• Role-Based Access Control (RBAC) — Data ကို Need-to-Know Basis ဖြင့်သာ ဝင်ရောက်ခွင့် ပေးခြင်း
• Regular Security Audits — နှစ်စဉ် ပြင်ပ Security Firm မှ Penetration Testing ပြုလုပ်ခြင်း
• Intrusion Detection System (IDS) — Suspicious Activity ကို Real-Time တွင် စစ်ဆေးသတိပေးသည့် System ထားရှိခြင်း
• Data Backup — Data ကို Encrypted Off-Site Backup တွင် ပုံမှန် Backup ပြုလုပ်ခြင်း
• ဝန်ထမ်း သင်တန်း — ကိုယ်ရေးကာကွယ်မှုဆိုင်ရာ ဝန်ထမ်းများအား နှစ်စဉ် သင်တန်း ပေးအပ်ခြင်း

Data ချိုးဖောက်မှု (Data Breach) ဖြစ်ပွားပါက innwabet သည် သင့်ကို ၇၂ နာရီအတွင်း Email မှတစ်ဆင့် အကြောင်းကြားမည်ဖြစ်ပြီး Breach ၏ သဘောသဘာဝ၊ ထိခိုက်သော Data အမျိုးအစား၊ ချက်ချင်း ပြုလုပ်ရမည့် အဆင့်များကို ရှင်းပြမည်ဖြစ်သည်။

— အပိုင်း ၉ —

Data သိမ်းဆည်းထားသည့် ကာလ

innwabet သည် Data ကို လိုအပ်သည့် ကာလအတိုင်းသာ သိမ်းဆည်းသည်။ အောက်ပါ ကာလများကို မူဝါဒ အဖြစ် ချမှတ်ထားသည် —

သတ်မှတ် ကာလ ကုန်ဆုံးပြီးနောက် Data ကို Secure Deletion Method (DoD 5220.22-M Standard) ဖြင့် ပြန်ထုတ်မရနိုင်အောင် ဖျက်ဆီးသည်။

— အပိုင်း ၁၀ —

ကလေးငယ်များ ကာကွယ်ရေး

innwabet သည် 21 နှစ်နှင့်အောက် မည်သူ့မှ ဝန်ဆောင်မှု မပေးပါ။ မြန်မာ့ဥပဒေနှင့် တာဝန်သိ ကစားခြင်း မူဝါဒများနှင့်အညီ အကောင့် မှတ်ပုံတင်ချိန်တွင် မွေးသက္ကရာဇ် အတည်ပြုမှု ပြုလုပ်သည်။

— အပိုင်း ၁၁ —

မူဝါဒ ပြောင်းလဲမှုများ

innwabet သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို လိုအပ်သည့်အခါ ပြင်ဆင်နိုင်သည်။ မှောင်မိုက်မှု မရှိစေဘဲ ဖောက်သည်များကို အောက်ပါနည်းဖြင့် အကြောင်းကြားမည်ဖြစ်သည် —

• ဆိုက်ပေါ်တွင် ထင်ရှားသော Banner ဖြင့် အကြောင်းကြားခြင်း
• မှတ်ပုံတင်ထားသော Email သို့ အကြောင်းကြားစာ ပေးပို့ခြင်း (အကြီးမားဆုံး ပြောင်းလဲမှုများတွင်)
• ဤစာမျက်နှာ၏ ထိပ်ဆုံးတွင် "နောက်ဆုံး ပြင်ဆင်သည့်ရက်" ကို Update ပြုလုပ်ခြင်း

မူဝါဒ ပြောင်းလဲမှုကြောင့် ဆက်လက်အသုံးမပြုလိုပါက အကောင့် ပိတ်ခြင်းနှင့် Data ဖျက်သိမ်းရန် Support ကို ဆက်သွယ်နိုင်သည်။ ပြောင်းလဲမှုဖြစ်ပြီးနောက် ဝန်ဆောင်မှုကို ဆက်လက် အသုံးပြုခြင်းသည် ပြောင်းလဲသော မူဝါဒကို လက်ခံကြောင်း ဆိုလိုသည်။

— အပိုင်း ၁၂ —

ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သော မေးခွန်းများ၊ တောင်းဆိုချက်များ သို့မဟုတ် ပြဿနာများ ရှိပါက အောက်ပါ နည်းလမ်းဖြင့် innwabet Data Protection Team ကို ဆက်သွယ်နိုင်သည် —