yes8io ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁ မူဝါဒ အကျဉ်းချုပ် နှင့် ရည်ရွယ်ချက်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် yes8io ပလက်ဖောင်း (https://yes8io.net) ကိုအသုံးပြုသော မြန်မာနိုင်ငံနှင့် ဆက်စပ်နေသော ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို yes8io အဖွဲ့မှ မည်သို့ ကိုင်တွယ်ဆောင်ရွက်သည်ဆိုသည်ကို ရှင်းလင်းဖော်ပြသည်။

yes8io သည် ကစားသမားများ၏ ကိုယ်ရေးကာကွယ်မှုကို အလွန်အရေးကြီးသည်ဟု ယုံကြည်ပြီး ကိုယ်ရေးအချက်အလက်ကို တာဝန်သိစွာ ကိုင်တွယ်ရန် ကတိကဝတ်ပြုသည်။ yes8io ပလက်ဖောင်းသို့ ဝင်ရောက်ခြင်း သို့မဟုတ် အကောင့် ဖွင့်ခြင်းဖြင့် ကစားသမားသည် ဤ မူဝါဒပါ ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်ပုံများကို သဘောတူကြောင်း မှတ်ယူသည်။

ဤ မူဝါဒသည် yes8io ၏ စည်းကမ်းချက်များနှင့် တာဝန်သိ ကစားခြင်း မူဝါဒတို့နှင့် တွဲဖက်ဖတ်ရှုသင့်ပြီး ထို မူဝါဒများသည်လည်း ကစားသမားများကို တူညီစွာ ကျင့်သုံးသည်။

၂ စုဆောင်းသည့် ကိုယ်ရေးအချက်အလက် အမျိုးအစားများ

yes8io မှ ကစားသမားများနှင့် ဆက်သွယ်မှုအတွင်း အောက်ပါ ကိုယ်ရေးအချက်အလက် အမျိုးအစားများ စုဆောင်းနိုင်သည် —

၂.၁ မှတ်ပုံတင်မှု အချက်အလက်

• အမည် (အဆင့်ပြည့် နာမည်)
• မြန်မာနိုင်ငံ မိုဘိုင်းဖုန်းနံပါတ် (09 ဖြင့်စသော)
• Email လိပ်စာ (ကစားသမား ပေးပို့ပါက)
• မွေးသက္ကရာဇ် (အသက် ၂၁+ စစ်ဆေးရန်)
• NRC နံပါတ် (KYC စစ်ဆေးရန်)
• ကစားသမားမှ ရွေးချယ်သော Username

၂.၂ KYC (Know Your Customer) အချက်အလက်

• NRC ကတ်ပြား ဓာတ်ပုံ (ရှေ့/နောက်)
• Passport (ရှိပါက)
• Selfie ဓာတ်ပုံ
• Bank Statement သို့မဟုတ် ငွေပေးချေမှု မှတ်တမ်း

၂.၃ ငွေကြေး ဆောင်ရွက်မှု အချက်အလက်

• KBZPay / Wave Money / AYA Pay / CB Pay နံပါတ်
• ဘဏ်အကောင့် နံပါတ် (ဘဏ်ငွေလွှဲ ဆောင်ရွက်ပါက)
• ငွေသွင်း/ထုတ် မှတ်တမ်းများ
• ငွေကြေး ဆောင်ရွက်မှု IP လိပ်စာ

၂.၄ ကစားမှု ဒေတာ

• ကစားသော ဂိမ်း မှတ်တမ်းများ
• Bet ပမာဏ နှင့် Payout မှတ်တမ်းများ
• Login / Logout ချိန်
• ကစားချိန် ကြာချိန်

၂.၅ နည်းပညာ ဒေတာ

• IP လိပ်စာ
• Browser အမျိုးအစားနှင့် Version
• Device ထောင့်မှတ် (OS, Device Model)
• ဝဘ်ဆိုက်တွင် ကြည့်ရှုသော စာမျက်နှာများ (Page Visit Log)
• Cookie နှင့် Session Token

၃ အချက်အလက် စုဆောင်းသည့် နည်းလမ်းများ

yes8io မှ ကစားသမား ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ နည်းလမ်းများဖြင့် စုဆောင်းသည် —

၃.၁ တိုက်ရိုက် ပေးသောနည်း

ကစားသမားသည် မှတ်ပုံတင်ချိန်၊ KYC ပြီးမြောက်ချိန်၊ ငွေသွင်း/ထုတ်ချိန်၊ Customer Support ဆက်သွယ်ချိန်တွင် ကိုယ်တိုင်ပေးသော အချက်အလက်များ ဖြစ်သည်။

၃.၂ အလိုအလျောက် စုဆောင်းသောနည်း

ကစားသမားသည် yes8io ဝဘ်ဆိုက်ကို ဝင်ရောက်သောအချိန် Server Log, Cookie, Tracking Pixel တို့ဖြင့် IP လိပ်စာ၊ Browser Data၊ Device Data တို့ကို အလိုအလျောက် ရရှိသည်။

၃.၃ တတိယပါတီမှ ရရှိသောနည်း

ငွေပေးချေမှု လုပ်ငန်းများ (KBZPay, Wave Money) မှ ငွေကြေး ဆောင်ရွက်မှု အချက်အလက်တချို့ကို ရရှိနိုင်ပြီး ဤအချက်အလက်ကို KYC စစ်ဆေးမှု နှင့် AML ဆောင်ရွက်မှုများအတွက်သာ အသုံးပြုသည်။

၄ အချက်အလက် အသုံးပြုပုံ

yes8io မှ ကစားသမား ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ ရည်ရွယ်ချက်များအတွက် အသုံးပြုသည် —

၅ တတိယပါတီနှင့် ဒေတာ မျှဝေခြင်း

yes8io သည် ကစားသမားအချက်အလက်ကို အောက်ပါ ကိစ္စများ မှလွဲ၍ တတိယပါတီနှင့် မျှဝေမည် မဟုတ်ပေ —

၅.၁ ဝန်ဆောင်မှုပေးသူများ (Service Providers)

yes8io ၏ ဝန်ဆောင်မှု ဆောင်ရွက်ရန် ကူညီသော တတိယပါတီ ဝန်ဆောင်မှုပေးသူများ (ဥပမာ — ငွေပေးချေမှု ဆောင်ရွက်ပေးသူ KBZPay, Wave Money၊ Server Hosting ကုမ္ပဏီ၊ SMS Gateway ဝန်ဆောင်မှုပေးသူ) တို့နှင့် မြဲဖြစ်သော ဒေတာ ကာကွယ်ရေး သဘောတူညီချက်ဖြင့် မျှဝေနိုင်သည်။ ဤ ဝန်ဆောင်မှုပေးသူများသည် ဒေတာကို yes8io ၏ ညွှန်ကြားချက်အတိုင်းသာ အသုံးပြုနိုင်ပြီး ကိုယ်ပိုင် ရည်ရွယ်ချက်ဖြင့် မသုံးနိုင်ပေ။

၅.၂ ဥပဒေ လိုအပ်ချက်

တရားဥပဒေ ဆောင်ရွက်မှု၊ ကျူးလွန်မှု စစ်ဆေးမှု (Investigation)၊ တရားရုံး ညွှန်ကြားချက်ဖြင့် ဒေတာ ပေးဆောင်ရမည့် ကိစ္စများတွင် yes8io မှ တာဝန်ယူ ဆောင်ရွက်ရမည်ဖြစ်ပြီး ထိုသို့ ဆောင်ရွက်ရသည်ကို ဥပဒေ ချိုးဖောက်မှု မဟုတ်ကြောင်း ကစားသမားများ နားလည်ပါ။

၅.၃ လုပ်ငန်း ပေါင်းစည်းမှု

yes8io လုပ်ငန်း ရောင်းချမှု၊ ပေါင်းစည်းမှု သို့မဟုတ် Asset လွှဲပြောင်းမှု ဖြစ်ပေါ်ပါက ကစားသမား ဒေတာကို ထိုလုပ်ငန်း ဆောင်ရွက်မှု၏ တစ်စိတ်တစ်ပိုင်းအဖြစ် လွှဲပြောင်းနိုင်ပြီး ထိုသို့ ဖြစ်ပါက ကစားသမားများကို ကြိုတင်အသိပေးမည်ဖြစ်သည်။

၆ ဒေတာ သိမ်းဆည်းကာလ

yes8io မှ ကစားသမား ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ ကာလများ သိမ်းဆည်းသည် —

• တက်ကြွ Account (Active Account) — Account ဖွင့်ထားသမျှ ကာလတစ်ခုလုံး သိမ်းဆည်းသည်
• Account ပိတ်ပြီးနောက် — ဥပဒေ လိုအပ်ချက် နှင့် AML တာဝန်ယူမှုအတွက် အနည်းဆုံး ၅ နှစ် သိမ်းဆည်းသည်
• KYC စာရွက်စာတမ်းများ — Account ပိတ်ပြီ နောက် ၅ နှစ် သိမ်းဆည်းသည်
• ငွေကြေး ဆောင်ရွက်မှု မှတ်တမ်းများ — Account ပိတ်ပြီးနောက် ၇ နှစ် သိမ်းဆည်းသည်
• Customer Support စကားပြောမှတ်တမ်း — ပြဿနာ ဖြေရှင်းပြီးနောက် ၂ နှစ် သိမ်းဆည်းသည်
• Cookie / Session ဒေတာ — Session ပြတ်ဆိုးပြီးနောက် ၃၀ ရက်မှ ၁ နှစ်အတွင်း အလိုအလျောက် ဖျက်သိမ်းသည်

သိမ်းဆည်းကာလ ပြည့်ဆုံးပါက yes8io မှ ဒေတာကို လုံခြုံစွာ ဖျက်သိမ်းမည် သို့မဟုတ် ကိုယ်ပိုင် ဖော်ထုတ်၍ မရနိုင်အောင် Anonymize ပြုလုပ်မည်ဖြစ်သည်။

၇ Cookie နှင့် Tracking နည်းပညာ

၇.၁ Cookie အမျိုးအစားများ

yes8io ဝဘ်ဆိုက်သည် အောက်ပါ Cookie အမျိုးအစားများ အသုံးပြုသည် —

• မဖြစ်မနေ လိုအပ်သော Cookie (Strictly Necessary) — Login Session ထိန်းသိမ်းရန်နှင့် ပလက်ဖောင်း လည်ပတ်ရန် မဖြစ်မနေ လိုအပ်သည်။ ဤ Cookie ကို ပိတ်လိုက်ပါက ဝဘ်ဆိုက် မှန်ကန်စွာ လည်ပတ်မည် မဟုတ်ပေ
• Analytics Cookie — ကစားသမားများ ဝဘ်ဆိုက်ကို မည်သို့ အသုံးပြုသည်ကို နားလည်ရန် ကောက်ယူသော ဒေတာ ဖြစ်သည်
• Preference Cookie — ဘာသာစကား ရွေးချယ်မှု၊ Theme ရွေးချယ်မှုကဲ့သို့ ကစားသမား ရွေးချယ်မှုများ မှတ်သားရန် အသုံးပြုသည်

၇.၂ Cookie ကို ထိန်းချုပ်ခြင်း

ကစားသမားသည် Browser Settings မှ Cookie ကို ပိတ်ထားနိုင်သည်။ သို့သော် Strictly Necessary Cookie ကို ပိတ်ထားပါက yes8io ၌ Login ဝင်ရောက်ခြင်း မဖြစ်နိုင်ပေ သို့မဟုတ် ဝဘ်ဆိုက် လုပ်ဆောင်ချက်များ မပြည့်မီနိုင်ပေ။

၈ ကစားသမားများ၏ ကိုယ်ရေး အခွင့်အရေးများ

yes8io ၌ မှတ်ပုံတင်ထားသော ကစားသမားများသည် မိမိ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည် —

ဤ အခွင့်အရေးများကို ကျင့်သုံးလိုပါက [email protected] သို့ Email ပေးပို့ပါ။ yes8io မှ ၃၀ ရက်အတွင်း တုံ့ပြန်ဆောင်ရွက်ပေးမည်ဖြစ်သည်။

၉ ဒေတာ လုံခြုံရေး အစီအမံများ

yes8io သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန် အောက်ပါ နည်းပညာ နှင့် အဖွဲ့အစည်းဆိုင်ရာ အစီအမံများ ကျင့်သုံးသည် —

• SSL/TLS 256-bit Encryption — ဒေတာ ကြားဖြတ်မှု ကာကွယ်ရန် ဝဘ်ဆိုက်တစ်ခုလုံး HTTPS ဖြင့် ကာကွယ်ထားသည်
• ဒေတာဘေ့စ် ကုဒ်ဝှက်ခြင်း — KYC ဒေတာ နှင့် ငွေကြေး ဆောင်ရွက်မှု မှတ်တမ်းများကို ဒေတာဘေ့စ်တွင် ကုဒ်ဝှက်ထားသည်
• Access Control — ကစားသမား ဒေတာကို yes8io ဝန်ထမ်းများ၌ တာဝန်ရှိသူများသာ ဝင်ရောက်နိုင်ပြီး မှတ်တမ်းတင်သည်
• Two-Factor Authentication (2FA) — Internal System ဝင်ရောက်မှုတွင် 2FA ကို မဖြစ်မနေ ကျင့်သုံးသည်
• ပုံမှန် Security Audit — ပြင်ပ လုံခြုံရေး ကျွမ်းကျင်သူများဖြင့် ပုံမှန် Security Audit ပြုလုပ်သည်
• Incident Response Plan — ဒေတာ ပေါက်ကြားမှု ဖြစ်ပေါ်ပါက ကစားသမားများကို ၇၂ နာရီအတွင်း အသိပေးမည်ဖြစ်သည်

၁၀ မူဝါဒ ပြင်ဆင်မှုများ

yes8io သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို လုပ်ငန်း လိုအပ်ချက် သို့မဟုတ် ဥပဒေ ပြောင်းလဲမှုကြောင့် မည်သည့်အချိန်မဆို ပြင်ဆင်နိုင်သည်။ မူဝါဒ ပြောင်းလဲမှု ဖြစ်ပေါ်ပါက ဤစာမျက်နှာ၏ "နောက်ဆုံး ပြင်ဆင်သည့်ရက်" ကို မွမ်းမံမည်ဖြစ်ပြီး အရေးကြီးသော ပြောင်းလဲမှုများအတွက် ကစားသမားများကို Email သို့မဟုတ် ပလက်ဖောင်း Notification ဖြင့် ကြိုတင်အသိပေးမည်ဖြစ်သည်။

ကစားသမားသည် မူဝါဒ ပြင်ဆင်မှုပြီးနောက် yes8io ပလက်ဖောင်းကို ဆက်လက် အသုံးပြုခြင်းဖြင့် ပြင်ဆင်ထားသော မူဝါဒကို သဘောတူကြောင်း မှတ်ယူသည်။ ထို့ကြောင့် ဤ မူဝါဒကို ပုံမှန် ဖတ်ရှုသင့်သည်ဟု yes8io မှ အကြံပြုသည်။

၁၁ ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သော မေးခွန်းများ၊ ကိုယ်ရေး အခွင့်အရေး တောင်းဆိုမှုများ သို့မဟုတ် ဒေတာ ဆိုင်ရာ ပြဿနာများအတွက် yes8io Data Protection Officer ထံ အောက်ပါနည်းဖြင့် ဆက်သွယ်နိုင်သည် —

ကစားသမားများ၏ ကိုယ်ရေးကာကွယ်မှုကို yes8io မှ အမြဲတမ်း ဦးစားပေးသောကြောင့် မည်သည့် ကိုယ်ရေး ပြဿနာမဆို ဆောလျင်စွာ ဖြေရှင်းပေးရန် ကြိုးပမ်းသွားမည်ဖြစ်ကြောင်း ကတိပြုသည်။