cv55com ၏ ကိုယ်ရေးအချက်အလက်
မူဝါဒ

cv55com ("ကျွန်ုပ်တို့"၊ "ပလက်ဖောင်း") သည် မြန်မာနိုင်ငံ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်နှင့် လုံခြုံရေးကို အမြဲဦးစားပေးပြီး ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") ကို cv55com.lat ဝဘ်ဆိုဒ် ("ဝဘ်ဆိုဒ်") နှင့် ဆက်နွှယ်သော ဝန်ဆောင်မှုအားလုံးတွင် သက်ရောက်စေသည်။

ဤ မူဝါဒသည် cv55com ၏ ဝဘ်ဆိုဒ်ကို ဝင်ရောက်ကြည့်ရှုသော သို့မဟုတ် ကျွန်ုပ်တို့၏ ဝန်ဆောင်မှုများကို အသုံးပြုသော မည်သည့် ပုဂ္ဂိုလ်မဆိုနှင့် သက်ဆိုင်သည်။ ကျွန်ုပ်တို့ ဝန်ဆောင်မှုများကို ဆက်လက် အသုံးပြုခြင်းဖြင့် ဤ မူဝါဒတွင် ဖော်ပြထားသော ဒေတာ ကိုင်တွယ်မှု အလေ့အကျင့်များကို သဘောတူကြောင်း မှတ်ယူပါသည်။

cv55com သည် ကိုယ်ရေးဒေတာ ကာကွယ်ရေးကို ဥပဒေဆိုင်ရာ တာဝန်တစ်ရပ်သာမကဘဲ ကစားသမားများနှင့် ကျွန်ုပ်တို့ကြား ယုံကြည်မှုတည်ဆောက်ရာ အဓိကအုတ်မြစ်တစ်ခုအဖြစ် သဘောပေါက် ကာကွယ်ဆောင်ရွက်သည်။ ငွေကြေးဆိုင်ရာ ဒေတာများ၊ KYC စစ်ဆေးမှု မှတ်တမ်းများနှင့် ကစားမှု သမိုင်းကြောင်းတို့ကို SSL ကုဒ်ဝှက်မှု နည်းပညာ အမြင့်ဆုံးစံနှုန်းဖြင့် ကာကွယ်ထားသည်။

cv55com သည် ဝန်ဆောင်မှု ဆောင်ရွက်ရန်နှင့် ကစားသမားများ၏ အကောင့် လုံခြုံမှုကို သေချာစေရန် အောက်ပါ ဒေတာ အမျိုးအစားများကို သိမ်းဆည်းသည် —

က။ ကိုယ်ရေးအချက်အလက် (Personal Information)

• နာမည်အပြည့်အစုံ (မြန်မာဘာသာ သို့မဟုတ် အင်္ဂလိပ်ဘာသာ)
• မွေးသက္ကရာဇ် (အသက် ၂၁ နှစ်နှင့်အထက် စစ်ဆေးရန်)
• အီးမေးလ် လိပ်စာ
• ဖုန်းနံပါတ် (မြန်မာဖုန်းနံပါတ် ဦးစားပေး)
• နေရပ်လိပ်စာ (ရန်ကုန်၊ မန္တလေး၊ နေပြည်တော် အပါအဝင် မြန်မာနိုင်ငံ မည်သည့် မြို့နယ်မဆို)

ခ။ KYC စစ်ဆေးမှု မှတ်တမ်းများ (Identity Verification)

• နိုင်ငံသားစိစစ်ရေး ကတ်ပြား (NRC) မိတ္တူ
• ပတ်စပို့ သို့မဟုတ် နိုင်ငံသားကတ် (ဝန်ဆောင်မှု လိုအပ်ချက်ပေါ် မူတည်၍)
• မျက်နှာ ဓာတ်ပုံ (Selfie) — KYC စစ်ဆေးမှုအတွက်သာ

ဂ။ ငွေကြေးဆိုင်ရာ ဒေတာများ (Financial Data)

• KBZPay, Wave Money, AYA Pay, CB Pay အကောင့် နံပါတ်များ
• ငွေသွင်းငွေထုတ် မှတ်တမ်းများ (ငွေပမာဏ၊ ရက်စွဲ၊ နည်းလမ်း)
• Visa / Mastercard ကတ် (ကတ်နံပါတ် နောက်ဆုံး ၄ လုံးသာ သိမ်းဆည်းသည်)

ဃ။ နည်းပညာဆိုင်ရာ ဒေတာများ (Technical Data)

• IP လိပ်စာနှင့် ဘရောက်ဇာ သတင်းအချက်အလက်
• Device အမျိုးအစားနှင့် Operating System
• ဝဘ်ဆိုဒ် သုံးစွဲမှု မှတ်တမ်း (Log Files)
• Cookies နှင့် ဆင်တူသော နည်းပညာများ

င။ ကစားမှု ဒေတာများ (Gaming Data)

• ကစားနည်း ရွေးချယ်မှု မှတ်တမ်း
• လောင်းကြေး မှတ်တမ်းများ
• ဘောနပ်စ် နှင့် ပရိုမိုးရှင်း အသုံးပြုမှု မှတ်တမ်း
• ဆောင်ရွက်မှု မှတ်တမ်း (Session History)

cv55com သည် ကစားသမားများ၏ ဒေတာများကို အောက်ပါ ကာကွယ်ရေး နည်းလမ်းများဖြင့် သိမ်းဆည်းသည် —

• SSL/TLS ကုဒ်ဝှက်မှု — ဒေတာ ပေးပို့မှုအားလုံးကို 256-bit SSL ကုဒ်ဝှက်မှုဖြင့် လုံခြုံစေသည်။ ကစားသမားနှင့် ဆာဗာကြား ဒေတာကို ကြားဖြတ် မရနိုင်ပါ။
• ဆာဗာ လုံခြုံရေး — ဒေတာများကို လုံခြုံသော Cloud Infrastructure တွင် သိမ်းဆည်းပြီး ခွင့်ပြုချက်ရှိသော ဝန်ထမ်းများသာ ဝင်ရောက်နိုင်သည်။
• ဝင်ရောက်မှု ထိန်းချုပ်ရေး — ဒေတာဘေ့စ် ဝင်ရောက်ခွင့်ကို လိုအပ်သည့် ဝန်ထမ်းများထံသာ ကန့်သတ်ပြီး Two-Factor Authentication (2FA) ဖြင့် ကာကွယ်ထားသည်။
• ပုံမှန် Security Audit — တတိယပါတီ လုံခြုံရေး ကုမ္ပဏီမှ ပုံမှန် စစ်ဆေးမှုများ ပြုလုပ်ကာ အားနည်းချက်များကို ချက်ချင်း ဖြေရှင်းသည်။
• ဒေတာ အရန်သိမ်းဆည်းမှု (Backup) — ဒေတာများကို ပုံမှန် Backup ပြုလုပ်ပြီး Disaster Recovery Plan ဖြင့် ဆာဗာ ချွတ်ယွင်းမှုကြောင့် ဒေတာ ဆုံးရှုံးမှုကို ကာကွယ်သည်။

cv55com သည် ကစားသမားများ၏ ဒေတာကို အောက်ပါ တရားဝင် ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည် —

cv55com သည် ကစားသမားများ၏ ဒေတာကို ကြော်ငြာ ပရိုဖိုင် တည်ဆောက်ရေး၊ တတိယပါတီ Marketing ဆောင်ရွက်ရေး သို့မဟုတ် မသက်ဆိုင်သော ကုမ္ပဏီများနှင့် မျှဝေရေးဆိုင်ရာ ရည်ရွယ်ချက်များဖြင့် လုံးဝ အသုံးမပြုပါ။

cv55com သည် ကစားသမားများ၏ ဒေတာကို အောက်ပါ ကိစ္စများတွင်သာ မျှဝေနိုင်သည်။ ၎င်းတို့ မှတပါး မည်သည့် ကိစ္စတွင်မဆို မျှဝေခြင်း မပြုပါ —

• ငွေပေးချေမှု ဆောင်ရွက်ရေး ဝန်ဆောင်မှုပေးသူများ — KBZPay, Wave Money, AYA Pay, CB Pay, Visa, Mastercard တို့ကဲ့သို့သော ငွေပေးချေမှု ပလက်ဖောင်းများသည် ကစားသမားများ၏ ငွေကြေးဆိုင်ရာ ဒေတာများကို ဆောင်ရွက်ရန် ဝင်ရောက်နိုင်သည်။ ၎င်းတို့သည် ကိုယ်ပိုင် ကိုယ်ရေးဒေတာ မူဝါဒများ ရှိပြီး cv55com ၏ ထိန်းချုပ်မှုအောက်တွင် မရှိပါ။
• ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ — တရားရုံး အမိန့်၊ ရဲတပ်ဖွဲ့ တောင်းဆိုချက် သို့မဟုတ် ဥပဒေဆိုင်ရာ အာဏာပိုင်များ တောင်းဆိုပါက ဥပဒေနှင့်အညီ ဒေတာ မျှဝေနိုင်သည်။
• AML / KYC စစ်ဆေးရေး ဝန်ဆောင်မှုပေးသူများ — ငွေကြေးခဝါချမှု တားဆီးရေးနှင့် KYC စစ်ဆေးမှုအတွက် အထူးပြု တတိယပါတီ ဝန်ဆောင်မှုပေးသူများနှင့် သတ်မှတ်ဒေတာများသာ မျှဝေနိုင်သည်။
• IT နှင့် Cloud ဝန်ဆောင်မှုပေးသူများ — ဆာဗာ လုပ်ဆောင်ချက်အတွက် Cloud ဝန်ဆောင်မှုပေးသူများနှင့် Data Processing Agreement (DPA) ချုပ်ဆိုထားပြီး ကိုယ်ရေးဒေတာ ကာကွယ်မှုကို သေချာစေသည်။

cv55com သည် ဝဘ်ဆိုဒ် အသုံးပြုမှုကို ပိုမိုကောင်းမွန်စေရန်နှင့် ကစားသမားများ၏ အတွေ့အကြုံကို မြှင့်တင်ရန် Cookies နှင့် ဆင်တူသော နည်းပညာများ (Local Storage, Session Storage) ကို အသုံးပြုသည်။

cv55com အသုံးပြုသော Cookie အမျိုးအစားများ —

• မရှိမဖြစ် Cookies (Essential Cookies) — ဝဘ်ဆိုဒ် မှန်ကန်စွာ လုပ်ဆောင်ရန် မရှိမဖြစ် လိုအပ်သောကြောင့် ၎င်းတို့ကို ပိတ်ထားလျှင် ဝဘ်ဆိုဒ် ပုံမှန် အလုပ်မလုပ်နိုင်ပါ။ Session Management, Login State, Security Token တို့ ပါဝင်သည်။
• စွမ်းဆောင်ရည် Cookies (Performance Cookies) — ဝဘ်ဆိုဒ် မည်ကဲ့သို့ ဝင်ရောက်သုံးစွဲသည်ကို နားလည်ရန် Page View, Click Pattern, Loading Time တို့ကို မှတ်တမ်းတင်သည်။ ဒေတာများသည် အမည်မဖော်ဘဲ (Anonymous) ဖြစ်သည်။
• လုပ်ဆောင်ချက် Cookies (Functional Cookies) — ဘာသာစကား ရွေးချယ်မှု၊ ဆက်ရင်းနဲ့ ကစားနေသည့် နေရာမှ ဆက်ကစားနိုင်ရန် User Preferences တို့ကို မှတ်သားသည်။

ကစားသမားသည် မိမိ ဘရောက်ဇာ Settings မှ Performance Cookies နှင့် Functional Cookies တို့ကို ပိတ်ထားနိုင်သည်။ သို့သော် မရှိမဖြစ် Cookies ကို ပိတ်ထားလျှင် ဝဘ်ဆိုဒ်၏ ဝန်ဆောင်မှုများ ပုံမှန်အတိုင်း မရရှိနိုင်ပါ။

cv55com ကစားသမားများ မြန်မာနိုင်ငံ ဒေတာ ကာကွယ်ရေး ဥပဒေ လိုအပ်ချက်များနှင့်အညီ အောက်ပါ အခွင့်အရေးများ ရှိသည် —

• ဝင်ရောက်ကြည့်ရှုခွင့် (Right of Access) — cv55com သည် ကစားသမား၏ မည်သည့် ဒေတာများကို သိမ်းဆည်းထားသည်ကို တောင်းဆိုသောအခါ ၃၀ ရက်အတွင်း ဖြေကြားပေးရမည်။
• ပြင်ဆင်ခွင့် (Right of Rectification) — ကစားသမားသည် မမှန်ကန်သော ကိုယ်ရေးအချက်အလက်များကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်။ cv55com သည် စစ်ဆေးပြီးနောက် တတ်နိုင်သမျှ မြန်မြန် ပြင်ဆင်ပေးမည်။
• ဖျက်သိမ်းခွင့် (Right of Erasure) — ကစားသမားသည် မိမိ ဒေတာများ ဖျက်သိမ်းရန် တောင်းဆိုနိုင်သည်။ သို့သော် ဥပဒေ၊ စည်းမျဉ်း သို့မဟုတ် လက်ကျန် ငွေကြေးဆိုင်ရာ ကိစ္စရပ်များကြောင့် လိုအပ်သော ဒေတာများကို ထိန်းသိမ်းထားနိုင်သည်။
• ကန့်သတ်ခွင့် (Right of Restriction) — အချို့သော အခြေအနေများတွင် ကစားသမားသည် မိမိ ဒေတာ ဆောင်ရွက်မှုကို ယာယီ ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်။
• ကန့်ကွက်ပိုင်ခွင့် (Right to Object) — တရားဝင် အကျိုးစီးပွား အပေါ် မူတည်သော ဒေတာ ဆောင်ရွက်မှုများကို ကစားသမားသည် ကန့်ကွက်နိုင်သည်။
• ဒေတာ ရွှေ့ပြောင်းခွင့် (Right to Data Portability) — ကစားသမားသည် မိမိ ဒေတာကို ဖတ်ရှုနိုင်သော ဖိုင်ပုံစံဖြင့် ရယူနိုင်ရန် တောင်းဆိုနိုင်သည်။

ဤ အခွင့်အရေးများကို ကျင့်သုံးလိုပါက [email protected] သို့ အီးမေးလ် ပေးပို့ပါ။ ကျွန်ုပ်တို့သည် တောင်းဆိုမှု ရရှိသည့်နေ့မှ ၃၀ ရက်အတွင်း တုံ့ပြန်ပေးမည်ဖြစ်ပြီး စစ်ဆေးရန် KYC မှတ်တမ်းများ ဖြင့် သင်၏ ကိုယ်ပိုင်မှု သက်သေပြရန် တောင်းဆိုနိုင်သည်။

cv55com သည် အသက် ၂၁ နှစ်အောက် မည်သည့် ပုဂ္ဂိုလ်မဆို ဝဘ်ဆိုဒ်ကို အသုံးပြုခွင့် မရှိကြောင်း တင်းကျပ်စွာ ကျင့်သုံးသည်။ ဤ ကာကွယ်ရေး မူဝါဒတွင် —

• အကောင့် ဖွင့်ချိန်တွင် မွေးသက္ကရာဇ် စစ်ဆေးမှု ပြုလုပ်ကာ ၂၁ နှစ်အောက် ဖြစ်ကြောင်း တွေ့ရှိပါက အကောင့်ကို ချက်ချင်း ပိတ်သည်။
• KYC စစ်ဆေးမှုတွင် အသက် ၂၁ နှစ်နှင့်အထက် ဖြစ်ကြောင်း NRC ဖြင့် သက်သေပြရသည်။
• အသက် ၂၁ နှစ်အောက် ကစားသမားများ၏ ဒေတာကို cv55com သည် သိမ်းဆည်းခြင်း မပြုဘဲ ချက်ချင်း ဖျက်သိမ်းသည်။
• ကလေးများ ကာကွယ်ရေးနှင့် ပတ်သက်၍ မည်သည့် စိုးရိမ်မှုမဆို [email protected] သို့ အကြောင်းကြားနိုင်သည်။

cv55com သည် ကစားသမားများ၏ ဒေတာကို မူဝါဒပါ ရည်ရွယ်ချက်များ ပြည့်မီသည်အထိ သို့မဟုတ် ဥပဒေ လိုအပ်ချက်များနှင့်အညီ သိမ်းဆည်းသည်။ ယေဘုယျ ကာလများမှာ —

• အကောင့် ဒေတာများ — အကောင့် ဖွင့်ချိန်မှ ပိတ်သည့် နေ့အထိ နှင့် ပိတ်ပြီးနောက် ၅ နှစ်အတွင်း (AML လိုအပ်ချက်ကြောင့်)။
• ငွေကြေး ကုပ်ကိုင်မှု မှတ်တမ်းများ — ဥပဒေ လိုအပ်ချက်နှင့်အညီ အနည်းဆုံး ၅ နှစ်မှ ၇ နှစ်အတွင်း သိမ်းဆည်းသည်။
• ဆောင်ရွက်မှု မှတ်တမ်းများ (Logs) — လုံခြုံရေးနှင့် Fraud ကာကွယ်ရေးအတွက် ၁ နှစ်မှ ၂ နှစ်အတွင်း သိမ်းဆည်းသည်။
• KYC မှတ်တမ်းများ — အကောင့် ပိတ်ပြီးနောက် ၅ နှစ်အတွင်း ဥပဒေ လိုအပ်ချက်နှင့်အညီ သိမ်းဆည်းသည်။
• ဆက်သွယ်ရေး မှတ်တမ်းများ — ဖောက်သည် ဝန်ဆောင်မှု မြှင့်တင်ရေးနှင့် ငြင်းခုံမှု ဖြေရှင်းရေးအတွက် ၂ နှစ်အတွင်း သိမ်းဆည်းသည်။

သတ်မှတ် ကာလ ကျော်လွန်ပြီးနောက် ဒေတာများကို လုံခြုံသော နည်းလမ်းဖြင့် ဖျက်သိမ်းသည် သို့မဟုတ် ကိုယ်ပိုင်မဖော်ကြူးနိုင်သော ပုံစံသို့ ပြောင်းလဲသည်။

cv55com သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို လိုအပ်သည့်အချိန် မည်သည့်အချိန်မဆို ပြောင်းလဲ ပြင်ဆင်နိုင်သည်။ မည်သည့် အရေးကြီးသော ပြောင်းလဲမှုမဆို ဖြစ်ပါက —

• ဝဘ်ဆိုဒ်ပေါ်တွင် "နောက်ဆုံး ပြင်ဆင်သည့်နေ့" ကို အပ်ဒိတ် ပြုလုပ်သည်။
• အကောင့် ရှိသော ကစားသမားများထံ အီးမေးလ် သို့မဟုတ် ဝဘ်ဆိုဒ် အကြောင်းကြားချက်မှတစ်ဆင့် သတင်းပေးသည်။
• ကြီးမားသော ပြောင်းလဲမှုများအတွက် ကစားသမားများ၏ တိတိကျကျ သဘောတူညီချက်ကို တောင်းခံနိုင်သည်။

ပြောင်းလဲမှု ကြေငြာပြီးနောက် ဝဘ်ဆိုဒ်ကို ဆက်လက် အသုံးပြုခြင်းဖြင့် မွမ်းမံထားသော မူဝါဒကို သဘောတူကြောင်း မှတ်ယူပါသည်။ မူဝါဒ ပြောင်းလဲမှုများကို သဘောမတူပါက ကျွန်ုပ်တို့ကို အကြောင်းကြားပြီး အကောင့် ပိတ်သိမ်းရန် တောင်းဆိုနိုင်သည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးခွန်းများ၊ စိုးရိမ်မှုများ သို့မဟုတ် ဒေတာ ဆိုင်ရာ အခွင့်အရေး တောင်းဆိုမှုများအတွက် cv55com ၏ ဖောက်သည် ဝန်ဆောင်မှု အဖွဲ့ကို အောက်ပါ နည်းလမ်းဖြင့် ဆက်သွယ်နိုင်သည် —

• အီးမေးလ် — [email protected] (ပုံမှန်အားဖြင့် ၂၄ နာရီအတွင်း တုံ့ပြန်သည်)
• ဝန်ဆောင်မှု အချိန် — ၂၄ နာရီ / ၇ ရက် / Myanmar Standard Time (MMT, UTC+6)
• ဘာသာစကား — မြန်မာဘာသာ၊ အင်္ဂလိပ်ဘာသာ

ဒေတာ ဆိုင်ရာ တောင်းဆိုမှုများ ပေးပို့သောအခါ အကောင့် အတည်ပြုချက်အဖြစ် မှတ်ပုံတင် အချက်အလက်နှင့် ဆက်စပ်သော NRC နံပါတ်ကို ပါဝင်စေပါ။ ၎င်းသည် ကစားသမား၏ ဒေတာ ကာကွယ်ရေးနှင့် ကိုယ်ပိုင်မှု သက်သေပြရန် မဖြစ်မနေ လိုအပ်သည်။