mbl97 ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁ နိဒါန်း

mbl97 သည် မြန်မာနိုင်ငံတွင် ဘောလုံး Betting၊ Live Casino နှင့် Online Gambling ဝန်ဆောင်မှုများ ပေးဆောင်သော ပလက်ဖောင်းတစ်ခု ဖြစ်သည်။ ကျွန်ုပ်တို့သည် KBZPay၊ AYA Pay နှင့် Wave Money ကဲ့သို့သော မြန်မာ ဘဏ်လုပ်ငန်း ဝန်ဆောင်မှုများနှင့် ပေါင်းစပ်ထားပြီး မြန်မာဘာသာ ပြောသော ကစားသမားများအတွက် အဆင်ပြေသော ပတ်ဝန်းကျင်ကို ဖန်တီးထားသည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ (Privacy Policy) သည် mbl97 Platform ကို ဝင်ရောက်အသုံးပြုသော ကစားသမားတိုင်းအတွက် သက်ဆိုင်ပြီး ကျွန်ုပ်တို့ မည်သည့် ကိုယ်ရေးအချက်အလက်များ ရယူသည်၊ ၎င်းတို့ကို မည်သည့် ရည်ရွယ်ချက်ဖြင့် သိမ်းဆည်းသည်နှင့် မည်သို့ ကာကွယ်သည်ဆိုသည်ကို အသေးစိတ် ဖော်ပြသည်။ ကျွန်ုပ်တို့သည် မြန်မာနိုင်ငံ ဒေတာကာကွယ်ရေး မူဝါဒနှင့် ကိုက်ညီသော နည်းလမ်းများဖြင့်သာ ကိုယ်ရေးအချက်အလက်များ ကိုင်တွယ်သည်ဟု ကတိပြုသည်။

mbl97 Platform ကို ပထမဆုံး ဝင်ရောက်ကာ Account ဖွင့်ချိန်မှ ဤ မူဝါဒကို ဖတ်ရှုနားလည်ပြီး သဘောတူကြောင်း သတ်မှတ်သည်။ မသဘောတူပါက ချက်ချင်း Platform ကို ရပ်ဆိုင်းပြီး Customer Support သို့ Account ဖျက်ရန် ဆက်သွယ်ပါ။

၂ ရယူသော အချက်အလက်များ

mbl97 သည် ဝန်ဆောင်မှု ပေးဆောင်ရန်၊ ငွေပေးချေမှု စီမံရန်နှင့် ကစားသမားများ၏ Account လုံခြုံမှုကို ထိန်းသိမ်းရန် အောက်ပါ အချက်အလက် အမျိုးအစားများ ရယူသိမ်းဆည်းသည်—

က) ကိုယ်ရေးကိုယ်တာ အချက်အလက်များ

• နာမည် (မြန်မာ သို့မဟုတ် အင်္ဂလိပ် အက္ခရာ)
• မွေးဖွားသည့် နေ့ရက် (အသက် ၂၁ နှစ်နှင့်အထက် စစ်ဆေးရန်)
• Phone Number (မြန်မာ ဆင်းမ်ကတ် — Telenor, MPT, Ooredoo, Mytel)
• Email Address (ရှိပါက)
• နေရပ်လိပ်စာ (မြို့၊ တိုင်းဒေသကြီး — Yangon, Mandalay, Mawlamyine, Naypyidaw, Bago, Taunggyi, Pathein, Meiktila စသည်)

ခ) KYC Verification အချက်အလက်များ

• မှတ်ပုံတင် (NRC) မိတ္တူ
• နိုင်ငံကူးလက်မှတ် (Passport) — ရှိပါက
• မျက်နှာ ပုံရိပ် (Selfie with ID)
• AYA Pay / KBZPay / Wave Money Account နာမည် (ငွေပေးချေမှု စစ်ဆေးရန်)

ဂ) ငွေပေးချေမှု အချက်အလက်များ

• ငွေသွင်းမှုနှင့် ငွေထုတ်မှု မှတ်တမ်းများ
• KBZPay, AYA Pay, Wave Money, CB Pay Transaction ID များ
• ငွေပမာဏနှင့် ငွေပေးချေမှု ရက်စွဲများ

ဃ) Platform အသုံးပြုမှု ဒေတာ

• IP Address နှင့် Device Information
• Browser Type နှင့် Operating System
• ကစားမှု မှတ်တမ်း (Bet History, Game Logs)
• Login ရက်စွဲနှင့် နေ့ရက်အချိန် မှတ်တမ်း
• Platform ၌ ကြည့်ရှုသော စာမျက်နှာများနှင့် ကြာချိန်

၃ အချက်အလက် ရယူပုံ နည်းလမ်းများ

mbl97 သည် အောက်ပါ နည်းလမ်းများဖြင့် ကစားသမားများ၏ အချက်အလက်များ ရယူသည်—

• တိုက်ရိုက် ရယူမှု — Account မှတ်ပုံတင်ချိန်တွင် ကစားသမား ကိုယ်တိုင် ဖြည့်သွင်းသော Form Data များ
• KYC စစ်ဆေးချိန် — ကစားသမား တင်သွင်းသော Identity Document များမှ
• ငွေပေးချေမှု ပြုလုပ်ချိန် — KBZPay, AYA Pay, Wave Money ငွေလွှဲမှု Transaction မှ အလိုအလျောက် မှတ်တမ်းတင်
• Automatic Tracking — Platform ကို ဝင်ရောက်ချိန် Browser/App မှ အလိုအလျောက် Log တင်သော IP, Device, Session Data များ
• Cookies — Website ၌ Session ထိန်းသိမ်းရန်နှင့် User Experience မြှင့်တင်ရန် Cookies များ အသုံးပြုမှုမှ
• Customer Support — ကစားသမား Customer Support သို့ ဆက်သွယ်ချိန် ပေးသော အချက်အလက်များ

၄ အသုံးပြုမှု ရည်ရွယ်ချက်

mbl97 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များ အတွက်သာ အသုံးပြုသည်—

• Account စီမံခန့်ခွဲမှု — ကစားသမား Account ဖွင့်ခြင်း၊ စစ်ဆေးခြင်းနှင့် ထိန်းသိမ်းခြင်း
• KYC Verification — ကစားသမား၏ အသက် (၂၁ နှစ်နှင့်အထက်) နှင့် Identity စစ်ဆေးခြင်း
• ငွေပေးချေမှု စီမံမှု — KBZPay, AYA Pay, Wave Money ဖြင့် Deposit/Withdrawal လုပ်ဆောင်ခြင်း
• Customer Support — ကစားသမား ပြဿနာများ ဖြေရှင်းရန်နှင့် Technical ကူညီမှု ပေးဆောင်ရန်
• AML စစ်ဆေးမှု — ငွေကြေး ဖြူစင်ရေး (Anti-Money Laundering) နှင့် Fraud ကာကွယ်ရန်
• Platform မြှင့်တင်မှု — ကစားသမားများ၏ အသုံးပြုမှု ပုံစံများ ခွဲခြမ်းစိတ်ဖြာပြီး ပိုကောင်းသော ဝန်ဆောင်မှုများ ဖန်တီးရန်
• ဥပဒေ လိုအပ်ချက်များ — မြန်မာ ဥပဒေအရ Report တင်ရမည့် ဆောင်ရွက်မှုများ
• Promotion / Bonus — ကစားသမားများ၏ Eligibility စစ်ဆေးပြီး သင့်လျော်သော Bonus ပေးဆောင်ရန်

mbl97 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို Marketing ရည်ရွယ်ချက်ဖြင့် တတိယပုဂ္ဂိုလ် Advertiser များထံ မပေးဆောင်ပါ။ mbl97 ကိုယ်တိုင် Promotion SMS/Notification ပေးပို့ရာ၌သာ Phone Number ကို အသုံးပြုပြီး ကစားသမား မလိုလားပါက Unsubscribe ပြုနိုင်သည်။

၅ တတိယပုဂ္ဂိုလ် မျှဝေမှု

mbl97 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ယေဘူယျအားဖြင့် တတိယပုဂ္ဂိုလ်များထံ မျှဝေမည် မဟုတ်ပါ။ သို့သော် အောက်ပါ အခြေအနေများ၌ ကန့်သတ်ထားသော ပုံစံဖြင့် မျှဝေရပေမည်—

• ငွေပေးချေမှု ဝန်ဆောင်မှုရှင်များ — KBZPay (KBZ Bank), AYA Pay (AYA Bank), Wave Money, CB Pay (CB Bank) တို့သည် Transaction စစ်ဆေးရန် လိုအပ်သော အချက်အလက်များသာ ရယူသည်
• ဥပဒေ လိုအပ်ချက် — မြန်မာနိုင်ငံ ဥပဒေအာဏာပိုင်များ တောင်းဆိုချိန်၌ ဥပဒေနှင့်အညီ ပေးဆောင်ရမည်
• AML / Fraud စစ်ဆေးမှု — ငွေကြေး ဖြူစင်ရေးနှင့် Fraud ကာကွယ်ရေး ဆောင်ရွက်ချိန်
• IT Service Provider — mbl97 ၏ Cloud Hosting, Security Audit ကဲ့သို့ Technical ဝန်ဆောင်မှုများ ပေးသည့် ကုမ္ပဏီများ — ထိုကုမ္ပဏီများသည် Data Processing Agreement (DPA) ဖြင့် ချည်နှောင်ထားသည်

၆ Cookies နှင့် Tracking

mbl97 Website သည် ကစားသမားများ၏ အသုံးပြုမှု အတွေ့အကြုံကို မြှင့်တင်ရန်နှင့် Platform လုံခြုံမှုကို ထိန်းသိမ်းရန် Cookies နှင့် အလားတူ Tracking နည်းပညာများ အသုံးပြုသည်။

က) mbl97 အသုံးပြုသော Cookies အမျိုးအစားများ

• Session Cookies — ကစားသမား Login ဝင်ရောက်ချိန် Session ထိန်းသိမ်းရန်။ Browser ပိတ်သည်နှင့် ပျောက်ကွယ်သည်
• Persistent Cookies — Login အခြေအနေ မှတ်ဉီးထားရန်နှင့် ဘာသာစကား ရွေးချယ်မှု မှတ်ဉီးရန် (မြန်မာ / English)
• Analytics Cookies — Website Traffic၊ User Behavior ခွဲခြမ်းစိတ်ဖြာရန် (Google Analytics မသုံး — mbl97 ကိုယ်ပိုင် Analytics)
• Security Cookies — Fraud Detection နှင့် Suspicious Activity စစ်ဆေးရန်

ကစားသမားများသည် Browser Settings မှ Cookies များကို ပိတ်ပစ်နိုင်သည်။ သို့သော် Cookies များ ပိတ်ထားပါက Platform ၏ အချို့ လုပ်ဆောင်ချက်များ အလုပ်မလုပ်နိုင်ပါ (Login Session မထိန်းသိမ်းခြင်း၊ ငွေပေးချေမှု မအောင်မြင်ခြင်း)။

၇ ဒေတာ သိမ်းဆည်းမှု ကာလ

mbl97 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ သတ်မှတ်ကာလ အတိုင်း သိမ်းဆည်းထားသည်—

• Active Account Data — Account ဖွင့်ထားသမျှ ကာလပတ်လုံး (ကစားသမား ကိုယ်တိုင် Account ပိတ်သည် အထိ)
• Transaction Records — ငွေပေးချေမှု မှတ်တမ်းများကို မြန်မာ ဥပဒေအရ အနည်းဆုံး ၅ နှစ် ထားရှိရမည်
• KYC Documents — Account ပိတ်ပြီး ၃ လ အတွင်း Secure Delete ပြုလုပ်မည် (ဥပဒေအရ လိုအပ်ပါက သိမ်းဆည်းမည်)
• Login Logs / IP Logs — Security Audit အတွက် ၁ နှစ် ထားရှိပြီး Anonymize ပြုလုပ်သည်
• Marketing Consent Data — ကစားသမား Unsubscribe ပြုလုပ်သည်နှင့် ချက်ချင်း ဖျက်ပစ်မည်

ကစားသမားသည် Account ပိတ်ချင်ပါက Customer Support သို့ ဆက်သွယ်ပြီး Data Deletion တောင်းဆိုနိုင်သည်။ mbl97 သည် Account ပိတ်ပြီး ၉၀ ရက်အတွင်း ကိုယ်ရေးအချက်အလက် အားလုံး (ဥပဒေအရ ထားရှိရမည့် Transaction Records များမှတပါး) Secure Delete ပြုလုပ်မည်။

၈ ကိုယ်ရေးအချက်အလక် ကာကွယ်မှု

mbl97 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန် အောက်ပါ လုံခြုံရေး စနစ်များ အသုံးပြုသည်—

• SSL Encryption — ၂၅၆-bit SSL Certificate ဖြင့် Browser မှ Server သို့ ဒေတာ လွှဲပြောင်းမှုကို ကုဒ်ဝှက်ထားသည်
• Database Encryption — ကစားသမား Password နှင့် မေးခွန်းအဖြေများကို Bcrypt / Argon2 Hash Algorithm ဖြင့် ကာကွယ်ထားသည်
• Firewall နှင့် IDS — Server များတွင် Intrusion Detection System (IDS) နှင့် Firewall ထည့်သွင်းထားသည်
• Access Control — ကိုယ်ရေးအချက်အလက် Database သို့ Authorized IT Staff များသာ ဝင်ရောက်နိုင်သည်
• Regular Security Audit — နှစ်စဉ် တတိယပုဂ္ဂိုလ် Security Audit ပြုလုပ်သည်
• Data Backup — ကိုယ်ရေးအချက်အလက် Backup များကို Encrypted Format ဖြင့် သိမ်းဆည်းထားသည်

၉ ကစားသမား အခွင့်အရေးများ

မြန်မာနိုင်ငံ ဒေတာကာကွယ်ရေး မူဝါဒနှင့်အညီ mbl97 ကစားသမားတိုင်းသည် မိမိ ကိုယ်ရေးအချက်အလက်များနှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

• ကြည့်ရှုခွင့် (Right to Access) — မိမိ Account ထဲတွင် mbl97 သိမ်းဆည်းထားသော ကိုယ်ရေးအချက်အလက်များကို တောင်းဆိုကြည့်ရှုနိုင်သည်
• ပြင်ဆင်ခွင့် (Right to Rectification) — မှားယွင်းသော ကိုယ်ရေးအချက်အလက်များကို ပြင်ဆင်တောင်းဆိုနိုင်သည်
• ဖျက်ပစ်ခွင့် (Right to Erasure) — Account ပိတ်ပြီး ကိုယ်ရေးအချက်အလက် Secure Delete ပြုလုပ်ရန် တောင်းဆိုနိုင်သည်
• Processing ကန့်သတ်ခွင့် (Right to Restriction) — Marketing ရည်ရွယ်ချက်ဖြင့် Data အသုံးပြုမှုကို ပိတ်ပစ်တောင်းဆိုနိုင်သည် (Unsubscribe)
• Data Portability — မိမိ ကိုယ်ရေးအချက်အလက်များကို Structured Format (JSON / CSV) ဖြင့် Export တောင်းဆိုနိုင်သည်
• ကန့်ကွက်ခွင့် (Right to Object) — mbl97 ၏ Data Processing လုပ်ဆောင်ချက်များကို ကန့်ကွက်နိုင်သည်

အထက်ပါ အခွင့်အရေးများ အသုံးပြုရန် Customer Support သို့ အောက်ပါ အချက်အလက်များ ပါဝင်သော တောင်းဆိုချက် ပေးပို့ပါ—

• Account Username / Phone Number
• မှတ်ပုံတင် (NRC) နောက်ဆုံး ၄ လုံး (Identity စစ်ဆေးရန်)
• တောင်းဆိုချက် အသေးစိတ် (ဘာကို Access/Delete/Rectify လုပ်ချင်သည်)

mbl97 သည် တောင်းဆိုချက် လက်ခံရရှိပြီး ၃၀ ရက်အတွင်း ဆောင်ရွက်ပြီး ဖြေကြားမည် ဖြစ်သည်။

၁၀ ကလေးသူငယ် ကာကွယ်မှု

mbl97 သည် ၂၁ နှစ်နှင့်အထက် ကစားသမားများသာ အသုံးပြုနိုင်သော Platform ဖြစ်သည်။ KYC Verification အဆင့်တွင် မွေးဖွားသည့် နေ့ရက်နှင့် မှတ်ပုံတင် (NRC) စစ်ဆေးခြင်းဖြင့် အသက် အတည်ပြုသည်။

အကယ်၍ mbl97 သည် ၂၁ နှစ်အောက် ကလေး/လူငယ် တစ်ဦးမှ တမင်မဟုတ်ဘဲ Account ဖွင့်ထားကြောင်း သိရှိပါက ချက်ချင်း Account ပိတ်ပစ်ပြီး ကိုယ်ရေးအချက်အလက် ဖျက်ပစ်မည်။ Balance ရှိပါက မိဘ/အုပ်ထိန်းသူ စစ်ဆေးပြီးမှသာ ပြန်ပေးဆောင်မည်။

မိဘများ/အုပ်ထိန်းသူများ၏ တာဝန်မှာ မိမိ ကလေးများ ၂၁ နှစ်မပြည့်မီ Online Gambling Platform များ မဝင်ရောက်စေရန် ကြီးကြပ်ထိန်းသိမ်းရန် ဖြစ်သည်။ mbl97 သည် Parental Control Tool များ အသုံးပြုရန် အကြံပြုသည်။

၁၁ နိုင်ငံတကာ ဒေတာ လွှဲပြောင်းမှု

mbl97 ၏ Server များသည် လုံခြုံသော Data Center များတွင় တည်ရှိသည်။ အချို့ Technical ဝန်ဆောင်မှုများ (Cloud Hosting, CDN, DDoS Protection) အတွက် မြန်မာနိုင်ငံပြင်ပ Server များ အသုံးပြုရန် လိုအပ်နိုင်သည်။

ထိုသို့ နိုင်ငံတကာ သို့ Data Transfer ပြုလုပ်ချိန်တွင် mbl97 သည် အောက်ပါ အာမခံချက်များ ပြုလုပ်သည်—

• Data Processing Agreement (DPA) ဖြင့် Service Provider များ ချည်နှောင်ထားသည်
• GDPR-equivalent အဆင့် ကိုက်ညီသော Data Protection စံချိန်စံညွှန်း အသုံးပြုသည်
• ဒေတာ Transfer သည် Encrypted Channel (TLS 1.3) ဖြင့်သာ လုပ်ဆောင်သည်
• မြန်မာ ဥပဒေနှင့် ဆန့်ကျင်သော Data Processing မပြုလုပ်ရန် စာချုပ် ချုပ်ဆိုထားသည်

ကစားသမားများသည် မိမိ ကိုယ်ရေးအချက်အလက်များ မြန်မာနိုင်ငံပြင်ပသို့ Transfer မလုပ်စေလိုပါက Customer Support သို့ တောင်းဆိုနိုင်သည်။ သို့သော် ထို့ကြောင့် Platform ၏ လုပ်ဆောင်ချက် အချို့ (CDN မှတစ်ဆင့် ပုံများ မြန်မြန် Load ဖြစ်ခြင်း) အလုပ်မလုပ်နိုင်ပါ။

၁၂ မူဝါဒ ပြင်ဆင်မှုများ

mbl97 သည် နည်းပညာ တိုးတက်မှုများ၊ မြန်မာ ဥပဒေ ပြောင်းလဲမှုများနှင့် Platform မြှင့်တင်မှုများနှင့်အညီ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို အခါအားလျော်စွာ ပြင်ဆင် Update လုပ်ပိုင်ခွင့် ရှိသည်။

မူဝါဒ ပြင်ဆင်သည့်အခါ mbl97 သည် အောက်ပါ နည်းလမ်းများဖြင့် ကစားသမားများကို အသိပေးမည်—

• Website ပေါ် Pop-up Notification ပြသခြင်း
• Email / SMS Notification ပေးပို့ခြင်း (အကယ်၍ အရေးကြီးသော ပြင်ဆင်မှု ဖြစ်ပါက)
• mbl97 Login Page တွင် "နောက်ဆုံး မွမ်းမံချိန်" ရက်စွဲ Update လုပ်ခြင်း

မူဝါဒ ပြင်ဆင်ပြီးနောက် Platform ကို ဆက်လက် အသုံးပြုခြင်းသည် အသစ် မွမ်းမံထားသော မူဝါဒကို သဘောတူကြောင်း မှတ်ယူသည်။ မသဘောတူပါက Account ပိတ်ရန် Customer Support သို့ ဆက်သွယ်ပါ။

၁၃ ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးခွန်းများ၊ တောင်းဆိုချက်များ သို့မဟုတ် စိုးရိမ်မှုများ ရှိပါက mbl97 Customer Support သို့ အောက်ပါ နည်းလမ်းများဖြင့် ဆက်သွယ်နိုင်သည်—

• Email: [email protected]
• Live Chat: mbl97 Website ပေါ် ၂၄ နာရီ ၇ ရက် ဖွင့်ထားသော Live Chat
• Support Hours: Myanmar Standard Time (MMT UTC+6) အခြေပြု ၂၄/၇ ဝန်ဆောင်မှု

Data Protection Officer (DPO) နှင့် တိုက်ရိုက် ဆက်သွယ်လိုပါက Email Subject တွင် "DPO Request — Privacy Policy" ဟု ရေးသားပေးပို့ပါ။ ကျွန်ုပ်တို့သည် ၇ ရက်အတွင်း ပထမဆုံး အဖြေပေးမည်ဖြစ်ပြီး ၃၀ ရက်အတွင်း တောင်းဆိုချက် အပြည့်အဝ ဆောင်ရွက်ပြီးစီးမည်။