ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁။ စုဆောင်းသော အချက်အလက်များ

၁.၁ သင်ကိုယ်တိုင် ပေးအပ်သော အချက်အလက်များ

jj2d တွင် အကောင့်ဖွင့်ချိန်နှင့် ဝန်ဆောင်မှုများ အသုံးပြုချိန်တွင် သင်ကိုယ်တိုင် ပေးအပ်သော အချက်အလက်များမှာ:

• ကိုယ်ရေးအချက်အလက်များ: အမည်၊ မွေးသက္ကရာဇ်၊ နိုင်ငံသား၊ လိပ်စာ၊ ဖုန်းနံပါတ်၊ အီးမေးလ်လိပ်စာ
• မှတ်ပုံတင် အချက်အလက်: မှတ်ပုံတင်နံပါတ် သို့မဟုတ် နိုင်ငံကူးလက်မှတ် အသေးစိတ်အချက်အလက်များ (KYC အတွက်)
• ငွေကြေးအချက်အလက်များ: ဘဏ်အကောင့်၊ Mobile wallet အချက်အလက်များ၊ ငွေပေးချေမှု နည်းလမ်းများ (KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay)
• အကောင့် လုံခြုံရေးအချက်အလက်: အသုံးပြုသူအမည်၊ စကားဝှက်၊ လုံခြုံရေးမေးခွန်းများ
• ဆက်သွယ်ရေး အချက်အလက်: ပံ့ပိုးကူညီမှုအဖွဲ့နှင့် ဆက်သွယ်ချိန်တွင် ပေးအပ်သော မက်ဆေ့ခ်ျများ၊ တိုင်ကြားချက်များ

၁.၂ အလိုအလျောက် စုဆောင်းသော အချက်အလက်များ

သင် jj2d ကို အသုံးပြုစဉ် အလိုအလျောက် စုဆောင်းသော နည်းပညာဆိုင်ရာ အချက်အလက်များမှာ:

• Device အချက်အလက်များ: IP လိပ်စာ၊ Browser အမျိုးအစား၊ Operating system၊ Device ID၊ Screen resolution
• Location အချက်အလက်: ပထဝီဝင်တည်နေရာ (IP address မှ ရရှိသော)၊ Time zone (Myanmar Standard Time)
• အသုံးပြုမှု အချက်အလက်များ: Website ဝင်ရောက်မှု အကြိမ်အရေအတွက်၊ ကြည့်ရှုသော စာမျက်နှာများ၊ ကစားသော ဂိမ်းများ၊ Session ကြာချိန်
• လောင်းကစားမှု အချက်အလက်များ: လောင်းကစားမှု သမိုင်း၊ နိုင်ရှုံးမှု မှတ်တမ်း၊ အကြိုက်ဆုံး ဂိမ်းများ
• Cookies နှင့် Tracking Technologies: Session cookies၊ Persistent cookies၊ Analytical cookies၊ Marketing cookies

၁.၃ တတိယပါတီများထံမှ ရရှိသော အချက်အလက်များ

• ငွေပေးချေမှု Providers: KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay၊ Visa၊ Mastercard မှ transaction အတည်ပြုချက်များ
• ဂိမ်း Providers: Slots၊ Live Casino၊ Sports betting providers များမှ ဂိမ်းရလဒ်များ
• အချက်အလက် အတည်ပြုရေး ဝန်ဆောင်မှုများ: KYC စစ်ဆေးရေးအတွက် identity verification providers များ

၂။ အချက်အလက်များကို အသုံးပြုပုံ

jj2d သည် သင့်အချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက် အသုံးပြုပါသည်:

၂.၁ ဝန်ဆောင်မှု ပေးအပ်ရန်

• အကောင့်ဖွင့်ရန်နှင့် စီမံခန့်ခွဲရန်
• သင့် Identity ကို အတည်ပြုရန် (KYC လုပ ်ငန်းစဉ်)
• လောင်းကစားမှုများ လုပ်ဆောင်နိုင်ရန်နှင့် နိုင်ငွေများ ပေးအပ်ရန်
• ငွေသွင်းထုတ်မှုများ စီမံဆောင်ရွက်ရန်
• ပံ့ပိုးကူညီမှု ဝန်ဆောင်မှုများ ပေးအပ်ရန်
• အကောင့် လုံခြုံရေးကို ထိန်းသိမ်းရန်
• ဥပဒေအရ လိုအပ်သော မှတ်တမ်းများ သိမ်းဆည်းရန်

၂.၂ Personalization နှင့် အတွေ့အကြုံ မြှင့်တင်ခြင်း

• သင့်အကြိုက်များ အခြေခံပြီး ဂိမ်းအကြံပြုချက်များ ပေးရန်
• သင့်အတွက် သင့်လျော်သော Promotions များ ဖော်ပြရန်
• Website အတွေ့အကြုံကို မြန်မာဘာသာနှင့် သင့်လျော်အောင် ပြုလုပ်ရန်
• VIP level အလိုက် အထူးဝန်ဆောင်မှုများ ပေးအပ်ရန်
• အသုံးပြုမှု ပုံစံအရ Interface ကို ပိုမိုကောင်းမွန်အောင် ပြုလုပ်ရန်

၂.၃ လုံခြုံရေးနှင့် လိမ်လည်မှု ကာကွယ်ခြင်း

• မှားယွင်းသော သို့မဟုတ် လိမ်လည်သော လုပ်ဆောင်မှုများကို ထောက်လှမ်းရန်
• Multiple accounts ဖွင့်ခြင်းကို ကာကွယ်ရန်
• Money laundering ကို တားဆီးရန်
• အကောင့် hijacking နှင့် unauthorized access များကို ကာကွယ်ရန်
• Bot၊ Script အသုံးပြုမှုများကို ထောက်လှမ်းရန်
• ဥပဒေအရ လိုအပ်သော လုပ်ငန်းစဉ်များကို လိုက်နာရန်

၂.၄ ဆက်သွယ်ရေးနှင့် Marketing

• အကောင့်နှင့် ပတ်သက်သော အရေးကြီးသတင်းများ ပေးပို့ရန်
• အသစ်သော Promotions၊ Bonuses များ အကြောင်းကြားရန်
• ဂိမ်းအသစ်များ၊ Features များ မိတ်ဆက်ရန်
• Newsletter ပို့ရန် (သင် subscribe လုပ်ထားပါက)
• စစ်တမ်းကောက်ယူခြင်းနှင့် အကြံပြုချက်များ တောင်းခံရန်

၂.၅ Analytics နှင့် မြှင့်တင်ဖွံ့ဖြိုးမှု

• Website အလုပ်လုပ်ပုံကို သုံးသပ်ရန်
• အသုံးပြုသူများ၏ အပြုအမူကို လေ့လာရန်
• ပြဿနာများနှင့် ချို့ယွင်းမှုများကို ရှာဖွေရန်
• အသစ်သော Features များ တီထွင်ရန်
• Server performance ကို Monitor လုပ်ရန်

၃။ အချက်အလက် မျှဝေခြင်းနှင့် ထုတ်ဖော်ခြင်း

၃.၁ တတိယပါတီများနှင့် မျှဝေခြင်း

jj2d သည် သင့်ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ အခြေအနေများတွင်သာ မျှဝေပါမည်:

တတိယပါတီ အမျိုးအစား	မျှဝေသော အချက်အလက်	ရည်ရွယ်ချက်
ငွေပေးချေမှု Providers	အမည်၊ အကောင့်နံပါတ်၊ Transaction ပမာဏ	ငွေသွင်းထုတ်မှုများ စီမံခန့်ခွဲရန်
ဂိမ်း Providers	အသုံးပြုသူ ID၊ လောင်းကစားမှုအချက်အလက်	ဂိမ်းဝန်ဆောင်မှု ပေးအပ်ရန်
KYC Verification Services	မှတ်ပုံတင်၊ နိုင်ငံကူးလက်မှတ်၊ မျက်နှာပုံ	Identity အတည်ပြုရန်
Cloud Storage Providers	ကုဒ်ဝှက်ထားသော အချက်အလက်များ	အချက်အလက် သိမ်းဆည်းရန်
Analytics Providers	Anonymous အသုံးပြုမှုအချက်အလက်	Website အစွမ်းအစ မြှင့်တင်ရန်

၃.၂ ဥပဒေအရ လိုအပ်သော ထုတ်ဖော်ခြင်း

အောက်ပါ အခြေအနေများတွင် သင့်အချက်အလက်များကို အာဏာပိုင်များထံ ထုတ်ဖော်ရန် လိုအပ်နိုင်ပါသည်:

• ဥပဒေအရ တောင်းခံမှုများ (Court orders၊ Subpoenas)
• Money laundering သို့မဟုတ် လိမ်လည်မှု စုံစမ်းစစ်ဆေးမှုများ
• အများပြည်သူ လုံခြုံရေးအတွက် အရေးပေါ် အခြေအနေများ
• jj2d ၏ တရားဝင် အခွင့်အရေးများကို ကာကွယ်ရန်

၃.၃ Business လွှဲပြောင်းမှု

jj2d သည် merger၊ acquisition သို့မဟုတ် asset sale ဖြစ်ပေါ်ပါက သင့်အချက်အလက်များကို အသစ်သော ပိုင်ရှင်သို့ လွှဲပြောင်းပေးရန် လိုအပ်နိုင်ပါသည်။ ထိုကဲ့သို့ဖြစ်ပါက ကြိုတင်အသိပေးပြီး သင့်အချက်အလက်များ ဆက်လက် ကာကွယ်ခံရမည်ဖြစ်ကြောင်း အာမခံပါသည်။

၃.၄ မမျှဝေသော အချက်အလက်များ

jj2d သည် အောက်ပါလုပ်ဆောင်ချက်များကို ဘယ်တော့မှ ပြုလုပ်မည်မဟုတ်ပါ:

• သင့်ကိုယ်ရေးအချက်အလက်များကို တတိယပါတီများသို့ ရောင်းခြင်း သို့မဟုတ် ငှားရမ်းခြင်း
• သင့် consent မရဘဲ Marketing ကုမ္ပဏီများထံ အချက်အလက်များ မျှဝေခြင်း
• သင့်လောင်းကစားမှု သမိုင်းကို အများသိ ထုတ်ဖော်ခြင်း
• အသုံးမကျသော ဥပဒေဖောက်ဖျက်မှုများအတွက် အချက်အလက်များ အသုံးပြုခြင်း

၄။ အချက်အလက် လုံခြုံရေး

jj2d သည် သင့်ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် ခေတ်မီသော လုံခြုံရေးနည်းပညာများကို အသုံးပြုပါသည်:

၄.၁ နည်းပညာဆိုင်ရာ လုံခြုံရေး

• SSL/TLS Encryption: သင့် Browser နှင့် jj2d server အကြား အချက်အလက်လွှဲပြောင်းမှုအားလုံးကို 256-bit SSL encryption ဖြင့် ကုဒ်ဝှက်ထားပါသည်
• Database Encryption: သိမ်းဆည်းထားသော အချက်အလက်များကို AES-256 encryption ဖြင့် ကုဒ်ဝှက်ထားပါသည်
• Firewall Protection: Advanced firewall systems များဖြင့် unauthorized access များကို ကာကွယ်ပါသည်
• DDoS Protection: ဆာဗာတိုက်ခိုက်မှုများကို ကာကွယ်ရန် multi-layer protection
• Secure Password Storage: စကားဝှက်များကို bcrypt hashing algorithm ဖြင့် သိမ်းဆည်းပါသည် (plain text အဖြစ် ဘယ်တော့မှ မသိမ်းပါ)

၄.၂ လုပ်ငန်းစဉ်ဆိုင်ရာ လုံခြုံရေး

• Access Control: အချက်အလက်များကို ဝင်ရောက်ကြည့်ရှုခွင့် ကန့်သတ်ထားပြီး လိုအပ်သော ဝန်ထမ်းများသာ ဝင်ရောက်နိုင်ပါသည်
• Employee Training: ဝန်ထမ်းများကို ကိုယ်ရေးအချက်အလက် ကာကွယ်မှု သင်တန်းများ ပေးအပ်ပါသည်
• Regular Audits: လုံခြုံရေး စနစ်များကို ပုံမှန် စစ်ဆေးပြီး စစ်ဆေးတွေ့ရှိချက်များကို ပြင်ဆင်ပါသည်
• Incident Response Plan: အချက်အလက် ပေါက်ကြားမှု ဖြစ်ပေါ်ပါက ချက်ချင်း တုံ့ပြန်မည့် စီမံချက် ရှိပါသည်
• Third-Party Security Reviews: ပြင်ပ လုံခြုံရေး ကျွမ်းကျင်သူများမှ ပုံမှန် စစ်ဆေးခြင်း ခံယူပါသည်

၄.၃ သင့်အကောင့် လုံခြုံရေး

၅။ အချက်အလက် သိမ်းဆည်းမှု ကာလ

jj2d သည် သင့်အချက်အလက်များကို မည်မျှကြာ သိမ်းဆည်းထားမည်ကို အောက်ပါအတိုင်း သတ်မှတ်ပါသည်:

အချက်အလက် အမျိုးအစား	သိမ်းဆည်းမှု ကာလ	အကြောင်းပြချက်
Account အချက်အလက်များ	အကောင့်ပိတ်ပြီး ၅ နှစ်	ဥပဒေအရ လိုအပ်ချက်များ
လောင်းကစားမှု မှတ်တမ်းများ	၇ နှစ်	Financial regulations လိုက်နာမှု
ငွေကြေး Transaction များ	၇ နှစ်	Anti-money laundering requirements
KYC စာရွက်စာတမ်းများ	၅ နှစ်	Identity verification records
ဆက်သွယ်ရေး မှတ်တမ်းများ	၃ နှစ်	Customer service quality assurance
Website အသုံးပြုမှု logs	၁ နှစ်	Security monitoring and analytics
Marketing consent	Opt-out လုပ်သည့်တိုင်	Consent management

သိမ်းဆည်းမှုကာလ ကုန်ဆုံးပြီးနောက် သင့်အချက်အလက်များကို လုံခြုံစွာ ဖျက်ဆီးမည်ဖြစ်ပြီး ပြန်လည်ရယူ၍ မရတော့ပါ။

၆။ သင့်အခွင့်အရေးများ

jj2d အသုံးပြုသူများသည် သင့်ကိုယ်ရေးအချက်အလက်များနှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိပါသည်:

၆.၁ Access အခွင့်အရေး

• jj2d မှ သိမ်းဆည်းထားသော သင့်အချက်အလက်များကို ကြည့်ရှုခွင့်
• သင့်အချက်အလက်များ၏ copy တစ်ခု တောင်းခံခွင့်
• အချက်အလက်များကို မည်သို့ အသုံးပြုသည်ကို သိရှိခွင့်

၆.၂ Rectification အခွင့်အရေး

• မှားယွင်းသော သို့မဟုတ် မပြည့်စုံသော အချက်အလက်များကို ပြင်ဆင်ခွင့်
• Account Settings မှ အချက်အလက်အများစုကို သင်ကိုယ်တိုင် update လုပ်နိုင်ပါသည်
• အထူးအချက်အလက်များအတွက် ပံ့ပိုးကူညီမှုအဖွဲ့ထံ ဆက်သွယ်နိုင်ပါသည်

၆.၃ Erasure အခွင့်အရေး (Right to be Forgotten)

• အချက်အလက်များကို ဖျက်ဆီးရန် တောင်းခံခွင့် (ဥပဒေအရ လိုအပ်ချက်များ မရှိပါက)
• အကောင့်ပိတ်သိမ်းပါက အချက်အလက်အများစုကို ဖျက်ဆီးပေးပါမည်
• ဥပဒေအရ သိမ်းဆည်းရန် လိုအပ်သော အချက်အလက်များကို သတ်မှတ်ကာလအထိ သိမ်းဆည်းရပါမည်

၆.၄ Data Portability အခွင့်အရေး

• သင့်အချက်အလက်များကို machine-readable format ဖြင့် လက်ခံရယူခွင့်
• အချက်အလက်များကို အခြား service provider သို့ လွှဲပြောင်းနိုင်သော format ဖြင့် တောင်းခံနိုင်ပါသည်

၆.၅ Objection နှင့် Restriction အခွင့်အရေးများ

• Marketing ရည်ရွယ်ချက်အတွက် အချက်အလက်အသုံးပြုမှုကို ကန့်ကွက်ခွင့်
• Automated decision-making (profiling) ကို ကန့်ကွက်ခွင့်
• အချက်အလက် processing ကို ကန့်သတ်ရန် တောင်းခံခွင့် (အချို့အခြေအနေများတွင်)

၇။ Cookies နှင့် Tracking Technologies

၇.၁ Cookies ဆိုသည်မှာ

Cookies များသည် သင့် device တွင် သိမ်းဆည်းသော သေးငယ်သော text files များဖြစ်ပြီး website အလုပ်လုပ်ပုံကို မြှင့်တင်ရန် အသုံးပြုပါသည်။

၇.၂ jj2d မှ အသုံးပြုသော Cookies အမျိုးအစားများ

• Essential Cookies: Website လည်ပတ်ရန် မဖြစ်မနေ လိုအပ်သော cookies (login session၊ security)
• Functional Cookies: သင့်နှစ်သက်မှုများကို မှတ်သားရန် (language preference၊ theme settings)
• Analytics Cookies: Website အသုံးပြုမှုကို သုံးသပ်ရန် (page views၊ bounce rate၊ user flow)
• Advertising Cookies: သင့်အတွက် သင့်လျော်သော ကြော်ငြာများ ပြသရန်
• Performance Cookies: Website အလုပ်လုပ်ပုံကို မြှင့်တင်ရန် (load times၊ error tracking)

၇.၃ Cookies ထိန်းချုပ်ခြင်း

သင်သည် Cookies များကို အောက်ပါနည်းများဖြင့် ထိန်းချုပ်နိုင်ပါသည်:

• Browser settings မှ Cookies များကို ပိတ်ထားနိုင်ပါသည် (သို့သော် website လုပ်ဆောင်ချက်အချို့ အလုပ်မလုပ်တော့နိုင်ပါ)
• jj2d Cookie Settings မှ cookie preferences များ သတ်မှတ်နိုင်ပါသည်
• Browser history ကို ရှင်းလင်းခြင်းဖြင့် cookies များကို ဖျက်နိုင်ပါသည်

၇.၄ တတိယပါတီ Cookies

jj2d သည် အောက်ပါ တတိယပါတီများ၏ cookies များကို အသုံးပြုပါသည်:

• Google Analytics (website traffic သုံးသပ်ခြင်း)
• Payment gateway providers (လုံခြုံသော transaction များ)
• Game providers (game sessions များ manage လုပ်ခြင်း)

၈။ အထူးအုပ်စုများအတွက် ကာကွယ်မှု

၈.၁ အသက် ၂၁ နှစ်အောက် လူငယ်များ

• မှတ်ပုံတင်ချိန်တွင် အသက်အရွယ် အတည်ပြုခြင်း မဖြစ်မနေ လိုအပ်ပါသည်
• KYC verification ဖြင့် အသက်ကို ထပ်မံ စစ်ဆေးပါသည်
• အသက် ၂၁ အောက် အသုံးပြုသူများကို တွေ့ရှိပါက ချက်ချင်း အကောင့်ပိတ်မည်ဖြစ်ပါသည်
• မိဘများသည် သားသမီးများ၏ device အသုံးပြုမှုကို monitor လုပ်ရန် တာဝန်ရှိပါသည်

၈.၂ VIP အသုံးပြုသူများ

VIP အသုံးပြုသူများအတွက် အပိုထပ် ကာကွယ်မှုများ:

• Dedicated account manager များမှ တစ်ဦးချင်းအလိုက် ဝန်ဆောင်မှု
• Enhanced security features (Two-factor authentication မဖြစ်မနေ)
• ပိုမို တင်းကြပ်သော အချက်အလက် access controls
• Priority support for privacy concerns

၉။ နိုင်ငံတကာ အချက်အလက် လွှဲပြောင်းမှု

jj2d သည် မြန်မာနိုင်ငံကို အဓိက ရည်ရွယ်သော်လည်း အချက်အလက်များကို နိုင်ငံတကာ servers များတွင် သိမ်းဆည်းနိုင်ပါသည်:

၉.၁ ဒေတာ သိမ်းဆည်းရာနေရာများ

• Primary data centers: Singapore၊ Thailand (မြန်မာနှင့် နီးကပ်သော region)
• Backup servers: Hong Kong၊ Japan (disaster recovery အတွက်)
• CDN servers: ကမ္ဘာအနှံ့ (မြန်ဆန်သော content delivery အတွက်)

၉.၂ နိုင်ငံတကာ လွှဲပြောင်းမှု ကာကွယ်မှုများ

• အချက်အလက် လွှဲပြောင်းမှုအားလုံးကို ကုဒ်ဝှက်ပါသည်
• ဒေတာ သိမ်းဆည်းရာ နိုင်ငံများသည် ကောင်းမွန်သော privacy laws များ ရှိပါသည်
• Data processing agreements များဖြင့် သင့်အချက်အလက်များကို ကာကွယ်ပါသည်
• GDPR နှင့် သင့်လျော်သော standards များကို လိုက်နာပါသည်

၁၀။ မူဝါဒ ပြောင်းလဲမှုများ

jj2d သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်နှင့်အမျှ update လုပ်ခွင့်ရှိပါသည်:

၁၀.၁ ပြောင်းလဲမှု အသိပေးခြင်း

• အဓိက ပြောင်းလဲမှုများအတွက် email ဖြင့် ကြိုတင်အသိပေးမည်ဖြစ်ပါသည်
• Website homepage တွင် သတိပေးချက် banner ထည့်မည်ဖြစ်ပါသည်
• နောက်ဆုံး update သည့်ရက်ကို ဤစာမျက်နှာ အပေါ်ပိုင်းတွင် ဖော်ပြမည်ဖြစ်ပါသည်

၁၀.၂ ပြောင်းလဲမှု အကျိုးသက်ရောက်မှု

• အသစ်သော မူဝါဒကို post လုပ်ပြီး ချက်ချင်း အာမခံချက် ရှိပါသည်
• ပြောင်းလဲမှုများ ကြေညာပြီးနောက် website ဆက်လက် အသုံးပြုခြင်းသည် အသစ်သော မူဝါဒကို လက်ခံသည်ဟု မှတ်ယူပါမည်
• အဓိက ပြောင်းလဲမှုများကို သဘောမတူပါက အကောင့်ပိတ်ပြီး အချက်အလက် ဖျက်ဆီးရန် တောင်းခံနိုင်ပါသည်

၁၀.၃ မူဝါဒ သမိုင်း

ယခင် versions များကို သိရှိလိုပါက [email protected] သို့ တောင်းခံနိုင်ပါသည်။

၁၁။ ဆက်သွယ်ရန်နှင့် မေးခွန်းများ

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးခွန်းများ၊ စိုးရိမ်ပူပန်မှုများ သို့မဟုတ် အကြံပြုချက်များ ရှိပါက:

၁၁.၁ တိုင်ကြားခွင့်

သင့်ကိုယ်ရေးအချက်အလက် အခွင့်အရေးများ ချိုးဖောက်ခံရသည်ဟု ယုံကြည်ပါက:

• ပထမဦးစွာ jj2d Privacy အဖွဲ့သို့ တိုင်ကြားပါ
• ကျွန်ုပ်တို့ ၃၀ ရက်အတွင်း စုံစမ်းစစ်ဆေးပြီး တုံ့ပြန်ပါမည်
• ကျေနပ်မှု မရှိပါက သက်ဆိုင်ရာ data protection authority ထံ တိုင်ကြားနိုင်ပါသည်