yg9 ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

၁။ နိဒါန်းနှင့် ရည်ရွယ်ချက်

yg9 (yg9.cam) သည် မြန်မာနိုင်ငံ၌ ဝန်ဆောင်မှုပေးသော အွန်လိုင်းဂိမ်းနှင့် အားကစားလောင်းကစားပလက်ဖောင်းဖြစ်ပြီး ကစားသူများ၏ ကိုယ်ရေးအချက်အလက်ကာကွယ်ရေးကို အမြင့်ဆုံး ဦးစားပေးသည်။ ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒ (Privacy Policy) သည် yg9 ၏ ဝန်ဆောင်မှုများကို အသုံးပြုသောကစားသူများနှင့် ဧည့်သည်များ၏ ကိုယ်ရေးအချက်အလက်များကို မည်သို့ စုဆောင်းသည်၊ မည်သို့ ကိုင်တွယ်သည်နှင့် မည်သို့ ကာကွယ်သည်ဆိုသည်ကို ရှင်းလင်းပြောကြားသည့် တရားဝင်စာတမ်းတစ်ရပ် ဖြစ်သည်။

yg9 ၏ ဝဘ်ဆိုက်ကို ဝင်ရောက်ကြည့်ရှုခြင်း၊ အကောင့်ဖွင့်ခြင်း သို့မဟုတ် ဝန်ဆောင်မှုများ အသုံးပြုခြင်းဖြင့် ကစားသူသည် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒ၏ သတ်မှတ်ချက်များကို ဖတ်ရှုနားလည်ပြီးကြောင်းနှင့် လက်ခံကြောင်း သဘောတူသည်ဟု မှတ်ယူပါမည်။ ဤမူဝါဒကို လက်မခံပါက yg9 ၏ ဝန်ဆောင်မှုများကို အသုံးမပြုသင့်ပါ။

၂။ စုဆောင်းသော ကိုယ်ရေးအချက်အလက်အမျိုးအစားများ

yg9 သည် ဝန်ဆောင်မှုများ ပေးဆောင်ရန်နှင့် ကစားသူအတွေ့အကြုံ မြှင့်တင်ရန်အတွက် အောက်ပါ အချက်အလက်အမျိုးအစားများ စုဆောင်းနိုင်သည် —

၃။ ကိုယ်ရေးအချက်အလက် စုဆောင်းသည့်နည်းလမ်းများ

yg9 သည် ကိုယ်ရေးအချက်အလက်များကို အောက်ပါနည်းလမ်းများဖြင့် စုဆောင်းသည် —

• တိုက်ရိုက်ပေးဆောင်မှု — ကစားသူမှ မှတ်ပုံတင်ဖောင်ဖြည့်ရာတွင်၊ KYC စာတမ်းတင်ရာတွင်၊ ငွေသွင်းထုတ်ဆောင်ရွက်ရာတွင် နှင့် ဖောက်သည်ဝန်ဆောင်မှုနှင့် ဆက်သွယ်ရာတွင် တိုက်ရိုက်ပေးဆောင်သော ဒေတာများ
• အလိုအလျောက်စုဆောင်းမှု — ဝဘ်ဆိုက်ကို သင်ဝင်ရောက်ကြည့်ရှုသည့်အချိန် Cookie၊ Log File နှင့် Tracking Pixel မှ အလိုအလျောက်ရရှိသော နည်းပညာဒေတာများ
• တတိယပုဂ္ဂိုလ်ထံမှ ရရှိမှု — ငွေပေးချေမှုဆိုင်ရာ ပါတနာများ (Wave Money, KBZPay, AYA Pay, CB Pay, Visa, Mastercard) ထံမှ ငွေသွင်းထုတ် အတည်ပြုချက်ဒေတာများ

၄။ ကိုယ်ရေးအချက်အလက် အသုံးပြုသည့် ရည်ရွယ်ချက်များ

yg9 သည် စုဆောင်းသော ဒေတာများကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည် —

• အကောင့်ဖွင့်ခြင်းနှင့် ကစားသူ identity အတည်ပြုခြင်း (KYC)
• ငွေသွင်းထုတ်ဆောင်ရွက်မှုများ စီမံဆောင်ရွက်ပေးခြင်း (AML ကာကွယ်ရေးအပါအဝင်)
• ဝန်ဆောင်မှုအရည်အသွေး တိုးတက်မှုနှင့် ကစားသူ အတွေ့အကြုံ ပုဂ္ဂိုလ်ဆန်စေခြင်း
• ပရိုမိုးရှင်းနှင့် ဘောနပ်စ်ဆိုင်ရာ အကြောင်းကြားချက်များ ပေးပို့ခြင်း (ကစားသူ၏ ဆန္ဒပေါ်မူတည်၍)
• ဖောက်သည်ဝန်ဆောင်မှု ပေးဆောင်ခြင်းနှင့် တိုင်ကြားစာများ ဖြေရှင်းပေးခြင်း
• တရားဥပဒေဆိုင်ရာ လိုအပ်ချက်များ ဖြည့်ဆည်းခြင်းနှင့် ခြားနားချက်ရှာဖွေ ကာကွယ်ခြင်း (Fraud Detection)
• ပလက်ဖောင်း လုံခြုံရေး နှင့် ချိုးဖောက်မှု ကာကွယ်ခြင်း

yg9 သည် ကစားသူ၏ ဒေတာကို အထက်ဖော်ပြပါ ရည်ရွယ်ချက်များနှင့် မကိုက်ညီသော အကြောင်းအရာများအတွက် မည်သည့်အခါမျှ အသုံးမပြုပါ။ Marketing ရည်ရွယ်ချက်ဖြင့် တတိယပုဂ္ဂိုလ်ထံ ဒေတာ ရောင်းချခြင်း သို့မဟုတ် ဆက်ပြောင်းလွှဲခြင်း လုံးဝ မပြုလုပ်ပါ။

၅။ Cookie မူဝါဒ

yg9 ဝဘ်ဆိုက်သည် ကစားသူ၏ ဝင်ရောက်ကြည့်ရှုမှုကို မြှင့်တင်ရန်နှင့် ပလက်ဖောင်းလုပ်ဆောင်ချက်များ ကောင်းမွန်စေရန် Cookie နှင့် ဆင်တူသောနည်းပညာများ (Local Storage, Session Storage) ကို အသုံးပြုသည်။ Cookie အမျိုးအစားများမှာ —

• မဖြစ်မနေလိုအပ်သော Cookie (Essential Cookies) — Session ထိန်းသိမ်းမှု၊ Login စစ်ဆေးမှု နှင့် လုံခြုံရေးဆိုင်ရာ Cookie များ — ဤ Cookie များကို ပိတ်ထားပါက ဝဘ်ဆိုက် မှန်ကန်စွာ အလုပ်မလုပ်နိုင်ပါ
• စွမ်းဆောင်ရည် Cookie (Performance Cookies) — ကစားသူ မည်သည့်စာမျက်နှာများ ဝင်ရောက်ကြည့်ရှုသည်ကို ခွဲခြမ်းသုံးသပ်ရန် (Google Analytics ကဲ့သို့သော ဝန်ဆောင်မှုများ)
• လုပ်ဆောင်ချက် Cookie (Functional Cookies) — ဘာသာစကား ရွေးချယ်မှု၊ ဂိမ်းနှစ်သက်မှု သိမ်းဆည်းမှု

ကစားသူသည် Browser Settings မှ Cookie များကို ပြောင်းလဲ သို့မဟုတ် ငြင်းပယ်နိုင်သည်။ သို့သော် Cookie အချို့ကို ပိတ်ထားပါက yg9 ၏ ဝန်ဆောင်မှုများ ပြည့်ဝစွာ ရရှိမနိုင်ပါ။

၆။ ကိုယ်ရေးအချက်အလက် မျှဝေမှု နှင့် ထုတ်ဖော်မှု

yg9 သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ ကန့်သတ်ထားသော အခြေအနေများတွင်သာ တတိယပုဂ္ဂိုလ်ထံ မျှဝေနိုင်သည် —

• ငွေပေးချေမှုဆိုင်ရာ ပါတနာများ — Wave Money, KBZPay, AYA Pay, CB Pay, OnePay, UAB Pay, MPitesan, Visa, Mastercard တို့သည် ငွေသွင်းထုတ် ဆောင်ရွက်ရန်သာ ကစားသူဒေတာကို ရရှိသည်
• ဂိမ်းပံ့ပိုးသူများ — Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi တို့သည် ဂိမ်းဝန်ဆောင်မှုပေးဆောင်ရန်အတွက် ကစားမှတ်တမ်းဒေတာများ ဝင်ရောက်နိုင်သည်
• ဥပဒေဆိုင်ရာ တောင်းဆိုမှု — တရားရုံး၊ ရဲတပ်ဖွဲ့ သို့မဟုတ် သက်ဆိုင်ရာ ဥပဒေအာဏာပိုင်အဖွဲ့အစည်းများမှ တရားဝင် တောင်းဆိုချက်ဖြင့် ဥပဒေအရ ဖော်ထုတ်ရသည့် အခြေအနေ
• လိမ်လည်မှု ကာကွယ်ရေး — AML (Anti-Money Laundering) နှင့် Fraud Detection ဆိုင်ရာ ဝန်ဆောင်မှုပေးသူများနှင့် မဖြစ်မနေ ဆောင်ရွက်ရသောအခြေအနေ

yg9 သည် တတိယပုဂ္ဂိုလ်ပါတနာများနှင့် Data Processing Agreement (DPA) ချုပ်ဆိုပြီး ကစားသူဒေတာကို ၎င်းတို့ကိုယ်ပိုင် ရည်ရွယ်ချက်ဖြင့် မသုံးစွဲရန် သတ်မှတ်ထားသည်။

၇။ ဒေတာသိမ်းဆည်းသည့် ကာလ

yg9 သည် ကစားသူ၏ ဒေတာများကို အောက်ပါကာလများအတွင်း သိမ်းဆည်းသည် —

• အကောင့်ဒေတာ — အကောင့်ဖွင့်ထားသမျှ ကာလနှင့် ပိတ်သိမ်းပြီး နှစ် ၅ နှစ် အထိ (AML ဥပဒ ေကြောင့်)
• ငွေသွင်းထုတ်မှတ်တမ်း — ဆောင်ရွက်မှုပြီးဆုံးပြီး နှစ် ၇ နှစ် အထိ (ဘဏ္ဍာရေးမှတ်တမ်းဆိုင်ရာ ဥပဒေများနှင့်အညီ)
• KYC စာတမ်းများ — စစ်ဆေးပြီးဆုံးပြီး နှစ် ၅ နှစ် အထိ
• ဖောက်သည်ဝန်ဆောင်မှု Chat မှတ်တမ်း — ဆောင်ရွက်မှုပြီးဆုံးပြီး နှစ် ၂ နှစ် အထိ
• Cookie နှင့် နည်းပညာဒေတာ — Session Cookie များ Browser ပိတ်သည်နှင့် ဖျက်ပြီး၊ Persistent Cookie များ သတ်မှတ်ထားသော ကာလ ကျော်လွန်သည်နှင့် အလိုအလျောက် ဖျက်သည်

သိမ်းဆည်းကာလ ကုန်ဆုံးပြီးသောအခါ yg9 သည် ကစားသူ၏ ဒေတာကို ပြန်လည်ရယူမရအောင် လုံခြုံစွာ ဖျက်သိမ်း သို့မဟုတ် အမည်မဖော်ပြဘဲ သိမ်းဆည်းသော Anonymization နည်းဖြင့် ဆောင်ရွက်မည်ဖြစ်သည်။

၈။ ကလေးသူငယ်များ ကာကွယ်ရေး

yg9 သည် အသက် ၂၁ နှစ် မပြည့်သေးသော ပုဂ္ဂိုလ်များ အတွက် ဝန်ဆောင်မှု မပေးဆောင်ပါ။ ကစားသူသည် မှတ်ပုံတင်ဖောင် ဖြည့်သောအခါ မိမိ၏ အသက် ၂၁ နှစ် ပြည့်ပြီးကြောင်းကို အတည်ပြုရမည်ဖြစ်ပြီး yg9 မှ KYC စစ်ဆေးမှုဖြင့် စစ်ဆေးနိုင်သည်။

အသက် ၂၁ နှစ် မပြည့်သေးသော ပုဂ္ဂိုလ်တစ်ဦး၏ ကိုယ်ရေးအချက်အလက်ကို မသိနားမလည်ဘဲ စုဆောင်းမိကြောင်း တွေ့ရှိပါက yg9 မှ ထိုကစားသူ၏ အကောင့်ကို ချက်ချင်းပိတ်သိမ်း၍ ဒေတာများကို ဖျက်သိမ်းမည်ဖြစ်သည်။ မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများ ဤသို့သော ကိစ္စမျိုး တွေ့ကြုံပါက [email protected] သို့ ချက်ချင်းအကြောင်းကြားပါ။

၉။ လုံခြုံရေးအစီအမံများ

yg9 သည် ကစားသူ၏ ဒေတာကို ကာကွယ်ရန် ကျယ်ပြန့်သော နည်းပညာနှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေးအစီအမံများကို အသုံးပြုသည် —

• ဒေတာလွှဲပြောင်းမှုများအားလုံးတွင် 256-bit SSL/TLS ကုဒ်ဝှက်ခြင်း
• သိမ်းဆည်းထားသော ဒေတာများအတွက် AES-256 ကုဒ်ဝှက်ခြင်း
• ဝန်ထမ်းများ ဝင်ရောက်ခွင့် ထိန်းချုပ်ရန် Role-Based Access Control (RBAC)
• သံသယဖြစ်ဖွယ် ဝင်ရောက်မှုများကို တားဆီးရန် Two-Factor Authentication (2FA)
• လုံခြုံရေးချိုးဖောက်မှုများကို ရှာဖွေတွေ့ရှိရန် နာရီ ၂၄ Security Monitoring
• ဒေတာဘေ့စ်နှင့် Server များ ကာကွယ်ရန် Firewall နှင့် DDoS Protection
• Server Infrastructure အတွက် Regular Security Audit ဆောင်ရွက်ခြင်း

ထိုအစီအမံများ ရှိသည်ဆိုစေကာမူ အင်တာနက်မှတဆင့် ဒေတာလွှဲပြောင်းမှုသည် ၁၀၀% လုံခြုံသည်ဟု အာမခံ၍မရနိုင်ကြောင်းနှင့် ကစားသူများသည်လည်း မိမိ၏ Login အချက်အလက်များကို လျှို့ဝှက်ထားရှိသင့်ကြောင်း yg9 မှ အကြံပြုသည်။

၁၀။ ကစားသူ၏ ဒေတာဆိုင်ရာ အခွင့်အရေးများ ကျင့်သုံးနည်း

ကစားသူသည် မိမိ၏ ဒေတာဆိုင်ရာ အခွင့်အရေးများကို ကျင့်သုံးလိုပါက အောက်ပါနည်းဖြင့် yg9 ထံ တောင်းဆိုနိုင်သည် —

• အီးမေးလ်မှတဆင့် — [email protected] သို့ ကိုယ်ရေးအချက်အလက် တောင်းဆိုလွှာ ပေးပို့ပါ
• Live Chat မှတဆင့် — yg9 ၏ တိုက်ရိုက် Chat ဝန်ဆောင်မှုကို ၂၄/၇ အသုံးပြုနိုင်သည်

yg9 မှ တောင်းဆိုချက် လက်ခံရရှိပြီး ရက် ၃၀ အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။ ရှုပ်ထွေးသောတောင်းဆိုချက်များအတွက် ထပ်ဆောင်း ရက် ၃၀ တိုးချဲ့နိုင်သော်လည်း ကစားသူထံ ကြိုတင်အကြောင်းကြားမည်ဖြစ်သည်။ Identity အတည်ပြုခြင်းကို ဦးစွာ ဆောင်ရွက်ရမည်ဖြစ်ပြီး ဒေတာ ခွင့်မပြုသောပုဂ္ဂိုလ်ထံ ရောက်ရှိမသွားစေရန် ဤစစ်ဆေးမှု မဖြစ်မနေ ပြုလုပ်ရမည်ဖြစ်သည်။

၁၁။ ပြောင်းလဲမှုများနှင့် အကြောင်းကြားချက်

yg9 သည် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို ဥပဒေပြောင်းလဲမှုများ၊ နည်းပညာပြောင်းလဲမှုများ သို့မဟုတ် ဝန်ဆောင်မှုပြောင်းလဲမှုများကြောင့် မည်သည့်အချိန်မဆို ပြောင်းလဲနိုင်သည်။ ပြောင်းလဲမှုများကို ဤစာမျက်နှာတွင် "အသက်ဝင်သည့်နေ့ရက်" နှင့်အတူ ဖော်ပြမည်ဖြစ်ပြီး —

• အရေးကြီးသောပြောင်းလဲမှုများအတွက် ကစားသူများထံ အီးမေးလ် သို့မဟုတ် Platform Notification မှတဆင့် ကြိုတင်အကြောင်းကြားမည်
• ပြောင်းလဲမှုအသစ်ကို လက်ခံကြောင်း ကစားသူမှ yg9 ဝန်ဆောင်မှုများ ဆက်လက်အသုံးပြုသောအခါ သဘောတူသည်ဟု မှတ်ယူမည်
• ဤမူဝါဒ၏ ဟောင်းဆုံးဗားရှင်းများကို နှစ် ၂ နှစ် ကာလပတ်လုံး မှတ်တမ်းတင်သိမ်းဆည်းထားမည်

၁၂။ ဆက်သွယ်ရန်

ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒနှင့် ပတ်သက်၍ မေးမြန်းချက်များ၊ ဒေတာဆိုင်ရာ တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များ ရှိပါက yg9 ၏ ကိုယ်ရေးဒေတာဆိုင်ရာ တာဝန်ခံ (Data Protection Officer) ထံ အောက်ပါ ချန်နယ်မှ ဆက်သွယ်နိုင်သည် —

• 📧 အီးမေးလ် — [email protected]
• 💬 Live Chat — yg9.cam ဝဘ်ဆိုက်မှ တိုက်ရိုက် Chat (၂၄/၇)
• 🕐 တုံ့ပြန်ချိန် — ရုံးဆင်းချိန် (MMT UTC+6:30) အတွင်း ပုံမှန်အားဖြင့် နာရီ ၂ မှ ၄ နာရီ၊ ကျန်သောအချိန် ၂၄ နာရီ အတွင်း