m9asia ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁။ နိဒါန်း

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် m9asia ("ကျွန်ုပ်တို့"၊ "ကျွန်ုပ်တို့၏" ဟု ရည်ညွှန်းသည်) ၏ ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်မှု လုပ်ထုံးလုပ်နည်းများကို ဖော်ပြသည့် တရားဝင် စာတမ်းဖြစ်ပါသည်။ ဤ မူဝါဒသည် m9asia ဝက်ဘ်ဆိုက် (https://m9asia.bio)၊ mobile application၊ နှင့် ၎င်းနှင့် ချိတ်ဆက်နေသော ဝန်ဆောင်မှုများ ("Platform") အားလုံးနှင့် သက်ဆိုင်ပါသည်။

m9asia Platform ကို access ပြုလုပ်ခြင်း၊ account ဖွင့်ခြင်း၊ သို့မဟုတ် ဝန်ဆောင်မှုတစ်ခုခု အသုံးပြုခြင်းဖြင့် သင်သည် ဤ မူဝါဒပါ ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်မှု နည်းလမ်းများကို သဘောတူညီကြောင်း ဆိုလိုပါသည်။ ဤ မူဝါဒနှင့် မသဘောတူပါက m9asia ကို အသုံးပြုခြင်း ချက်ချင်း ရပ်ဆိုင်းပါ။

၂။ ကျွန်ုပ်တို့ စုဆောင်းသော ကိုယ်ရေးအချက်အလက်များ

m9asia သည် ဝန်ဆောင်မှုများကို ထိထိရောက်ရောက် ပေးဆောင်ရန် နှင့် ဥပဒေနှင့်အညီ identity verification ပြုလုပ်ရန် အောက်ပါ အမျိုးအစားများ အလိုက် ကိုယ်ရေးအချက်အလက်များ စုဆောင်းပါသည်:

၂.၁ မဖြစ်မနေ ပေးအပ်ရသော ကိုယ်ရေးအချက်အလက်များ

Account registration ပြုလုပ်ရာတွင် သင် မဖြစ်မနေ ပေးအပ်ရမည့် အချက်အလက်များ:

• ကိုယ်ပိုင် အထောက်အထားဆိုင်ရာ ဒေတာ: အမည်အပြည့်အစုံ၊ မွေးနေ့၊ ကျား/မ ခွဲခြားမှု၊ မြန်မာ မှတ်ပုံတင် (NRC) နံပါတ်
• ဆက်သွယ်ရေး ဒေတာ: မြန်မာ mobile phone နံပါတ်၊ email address၊ လိပ်စာ (မြို့နယ်၊ တိုင်း/ပြည်နယ်)
• Account credential: Username၊ password (hash ပြုလုပ်ထားသော ပုံစံဖြင့် သိမ်းဆည်းသည်)၊ security question အဖြေများ
• ငွေကြေး ဒေတာ: KBZPay account နံပါတ်၊ Wave Money phone နံပါတ်၊ AYA Pay/CB Pay account၊ bank account number

၂.၂ Platform သုံးစွဲမှုမှ အလိုအလျောက် ရရှိသော ဒေတာ

• Device ဒေတာ: Device type၊ operating system version၊ browser type and version၊ screen resolution၊ device unique identifier
• ကွန်ရက် ဒေတာ: IP address၊ ISP (internet service provider)၊ ချိတ်ဆက်သော location (မြို့/တိုင်း)
• Platform အသုံးပြုမှု ဒေတာ: log-in/log-out အချိန်၊ ကစားသော ဂိမ်းများ၊ bet history၊ deposit/withdrawal transaction history၊ session duration
• Communication ဒေတာ: customer support နှင့် chat history (service improvement အတွက်)

၂.၃ KYC Verification အတွက် ထောက်ပံ့ရသော ဒေတာ

Withdrawal ပြုလုပ်ရာတွင် ကျွန်ုပ်တို့၏ AML (Anti-Money Laundering) policy အရ အောက်ပါ document များ တောင်းခံနိုင်ပါသည်:

• မှတ်ပုံတင် (NRC) မိတ္တူ — ရှေ့နှင့် နောက်ဘက်
• Selfie ဓာတ်ပုံ — NRC ကိုင်ထားသော
• လိပ်စာ သက်သေပြ — utility bill သို့မဟုတ် bank statement (၃ လအတွင်းထုတ်)
• Payment method သက်သေပြ — KBZPay/Wave Money screenshot

ဒေတာ အမျိုးအစား	စုဆောင်းသည့် ရည်ရွယ်ချက်	တရားဝင် အကြောင်းပြချက်
ကိုယ်ပိုင် အထောက်အထား	Account ဖွင့်ရန်၊ KYC စစ်ဆေးရန်	စာချုပ် လုပ်ဆောင်ရန် လိုအပ်မှု
ဆက်သွယ်ရေး ဒေတာ	Account notification၊ support	တရားဝင် အကျိုးစီးပွား
ငွေကြေး ဒေတာ	Deposit/withdrawal processing	စာချုပ် လုပ်ဆောင်ရန် လိုအပ်မှု
Device/ကွန်ရက် ဒေတာ	လုံခြုံရေး၊ fraud ကာကွယ်ရေး	တရားဝင် အကျိုးစီးပွား
ကစားမှု မှတ်တမ်း	Responsible gaming၊ AML	ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရား

၃။ ကိုယ်ရေးအချက်အလက် အသုံးပြုပုံ

m9asia သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုပါသည်:

၃.၁ Platform ဝန်ဆောင်မှး ပေးဆောင်ခြင်း

• m9asia account ဖွင့်လှစ်ခြင်းနှင့် စီမံခြင်း
• Deposit နှင့် withdrawal transaction များ process ပြုလုပ်ခြင်း (KBZPay၊ Wave Money၊ AYA Pay မှတစ်ဆင့်)
• Casino ဂိမ်းများ၊ slots ဂိမ်းများ၊ ဘောလုံးလောင်းကစား ဝန်ဆောင်မှုများ ပေးဆောင်ခြင်း
• Bonus နှင့် promotion များ ခိုင်မာစွာ ပေးဆောင်ခြင်း
• မြန်မာဘာသာ customer support ဝန်ဆောင်မှု ပေးဆောင်ခြင်း

၃.၂ လုံခြုံရေးနှင့် ဥပဒေ လိုက်နာမှု

• Identity verification (KYC) နှင့် age verification (21+) ပြုလုပ်ခြင်း
• Fraud detection၊ money laundering ကာကွယ်ခြင်း (AML compliance)
• Responsible gaming tool များ — deposit limit၊ self-exclusion — ပေးဆောင်ခြင်း
• Unauthorized access နှင့် account hack ကြိုတင်ကာကွယ်ခြင်း
• ဥပဒေ ကြောင်းအရ အာဏာပိုင်များ တောင်းဆိုသည့်အခါ ဒေတာ ပေးဆောင်ခြင်း

၃.၃ Platform တိုးတက်မှု

• Platform ၏ functionality နှင့် user experience ကို ပြင်ဆင်မွမ်းမံခြင်း
• ကစားသမားများ နှစ်သက်သော ဂိမ်းများနှင့် feature များကို နားလည်ရန် analysis ပြုလုပ်ခြင်း
• Technical ချို့ယွင်းချက်များ ဖြေရှင်းခြင်း

၄။ ကိုယ်ရေးအချက်အလက် မျှဝေခြင်း

m9asia သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို ရောင်းချခြင်း မပြုဘဲ အောက်ပါ ကိစ္စရပ်များတွင်သာ ကန့်သတ်၍ မျှဝေနိုင်ပါသည်:

၄.၁ ဝန်ဆောင်မှုပေးသူများ (Service Providers)

m9asia Platform ကို ပံ့ပိုးပေးသော အောက်ပါ တတိယပါတီ ဝန်ဆောင်မှုပေးသူများနှင့် ကန့်သတ်ဒေတာများ မျှဝေနိုင်သည်:

• Payment processor များ: KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay — transaction processing အတွက်သာ
• Game provider များ: Casino software ကုမ္ပဏီများ — ဂိမ်း ရလဒ် fairness စစ်ဆေးရန်
• Identity verification ဝန်ဆောင်မှုများ: KYC/AML process ပြုလုပ်ရန်
• Cloud hosting provider: ဒေတာ သိမ်းဆည်းရန်
• Fraud detection ဝန်ဆောင်မှုများ: ကစားသမားများ လုံခြုံရေး ကာကွယ်ရန်

ဤ ဝန်ဆောင်မှုပေးသူများ အားလုံးနှင့် Data Processing Agreement (DPA) ချုပ်ဆိုထားပြီး m9asia ၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး standard များနှင့် ကိုက်ညီကြောင်း သေချာစေပါသည်။

၄.၂ ဥပဒေဆိုင်ရာ တောင်းဆိုမှုများ

m9asia သည် အောက်ပါ ကိစ္စများတွင် ဥပဒေကြောင်းအရ ဒေတာများ ပေးဆောင်ရမည်ဖြစ်သည်:

• တရားရုံး အမိန့်၊ ဥပဒေဆိုင်ရာ ကြောင်းပြချက် ရှိသည့်အခါ
• တရားဝင် စစ်ဆေးရေး အာဏာပိုင်များ တောင်းဆိုသည့်အခါ (ရဲ၊ ဘဏ္ဍာရေး ကြီးကြပ်မှု)
• မြန်မာနိုင်ငံ နှင့် သက်ဆိုင်ရာ နိုင်ငံများ၏ AML/CTF တိုက်ဖျက်ရေး တောင်းဆိုမှု

၄.၃ လုပ်ငန်း လွှဲပြောင်းမှု

m9asia ကုမ္ပဏီ ပေါင်းစည်း၊ ဝယ်ယူ သို့မဟုတ် လုပ်ငန်း လွှဲပြောင်းမှု ဖြစ်ပေါ်ပါက ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များ သက်ဆိုင်ရာ ဆက်ခံသူ ကုမ္ပဏီသို့ လွှဲပြောင်းသွားနိုင်ပါသည်။ ထို ကုမ္ပဏီသည် ဤ မူဝါဒပါ ကာကွယ်မှုများကို ဆက်လက် ထိန်းသိမ်းရမည်ဖြစ်ပြီး ကစားသမားများကို ကြိုတင် အသိပေးမည်ဖြစ်သည်။

၅။ Cookies နှင့် Tracking နည်းပညာများ

m9asia သည် Platform ကို ချောမွေ့စွာ လည်ပတ်ရန် နှင့် user experience ကို ပိုမိုကောင်းမွန်စေရန် cookies နှင့် အလားတူ tracking technology များ အသုံးပြုပါသည်။

၅.၁ m9asia အသုံးပြုသော Cookies အမျိုးအစားများ

Cookie အမျိုးအစား	ရည်ရွယ်ချက်	သိမ်းဆည်းကာလ
Essential Cookies	Login session ထိန်းသိမ်းရန်၊ security token	Session ပိတ်သည် အထိ
Functional Cookies	ဘာသာစကား setting၊ UI preferences မှတ်သားရန်	၃၀ ရက်
Analytics Cookies	Platform သုံးစွဲမှု နားလည်ရန် (anonymous)	၆ လ
Security Cookies	Fraud ကာကွယ်ရန်၊ CSRF ကာကွယ်ရန်	Session ပိတ်သည် အထိ

၅.၂ Cookies ကိုင်တွယ်ခြင်း

Essential cookies များသည် Platform လည်ပတ်ရန် မဖြစ်မနေ လိုအပ်ပြီး ၎င်းတို့ကို ပိတ်ထားပါက m9asia ကို ကောင်းစွာ အသုံးပြုနိုင်မည် မဟုတ်ပါ။ Functional နှင့် analytics cookies များကို browser settings မှတစ်ဆင့် ကန့်သတ်နိုင်သော်လည်း Platform ၏ အချို့ feature များ ကောင်းမွန်စွာ အလုပ်မလုပ်နိုင်ဖြစ်နိုင်ပါသည်။

၆။ ကိုယ်ရေးအချက်အလက် လုံခြုံရေး

m9asia သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များ ကာကွယ်ရေးအတွက် အောက်ပါ နည်းပညာဆိုင်ရာ နှင့် အုပ်ချုပ်ရေးဆိုင်ရာ ကြိုတင် ကာကွယ်မှုများ ပြုလုပ်ထားသည်:

၆.၁ နည်းပညာဆိုင်ရာ ကာကွယ်မှုများ

• TLS/SSL Encryption: Platform နှင့် server ကြား data transfer အားလုံးကို 256-bit TLS encryption ဖြင့် ကာကွယ်ပါသည်
• Password Hashing: ကစားသမားများ၏ password များကို bcrypt algorithm ဖြင့် hash ပြုလုပ်ထားပြီး plaintext မသိမ်းဆည်းပါ
• Database Encryption: sensitive ဒေတာများ (NRC number၊ payment account) ကို database level တွင် encrypt ပြုလုပ်သိမ်းဆည်းသည်
• Two-Factor Authentication (2FA): ကစားသမားများ ၎င်းတို့ account ကို 2FA ဖြင့် ထပ်ဆင့် ကာကွယ်နိုင်သည်
• Firewall နှင့် DDoS Protection: m9asia server များကို enterprise-grade firewall ဖြင့် ကာကွယ်ထားသည်

၆.၂ အုပ်ချုပ်ရေးဆိုင်ရာ ကာကွယ်မှုများ

• ကိုယ်ရေးအချက်အလက်များ ဝင်ရောက်ကြည့်ရှုနိုင်သော ဝန်ထမ်းများကို လိုအပ်သည်ထက် မပိုစေရ (need-to-know principle)
• ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်မည့် ဝန်ထမ်းများ အားလုံးကို data privacy training ပေးသည်
• Third-party service provider များနှင့် Data Processing Agreement (DPA) ချုပ်ဆိုသည်
• Security audit နှင့် penetration test ကို ကာလပိုင်းအလိုက် ပြုလုပ်သည်

၆.၃ Data Breach ဖြစ်ပါက လုပ်ဆောင်မှု

m9asia ဒေတာ ချိုးဖောက်ခံရမှု ဖြစ်ပေါ်ပြီး ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များ ဖွင့်ချခံရနိုင်ချေ ရှိကြောင်း သိရှိသည်နှင့် တပြိုင်နက် ကျွန်ုပ်တို့သည်:

1. ချိုးဖောက်ခံရမှုကို ချက်ချင်း စစ်ဆေး၍ ထိန်းချုပ်ရန် ကြိုးစားမည်
2. သက်ဆိုင်ရာ ကစားသမားများကို ၇၂ နာရီအတွင်း email/SMS ဖြင့် အကြောင်းကြားမည်
3. ချိုးဖောက်ခံရမှု၏ သဘောသဘာဝ၊ ထိခိုက်မည့် ဒေတာ၊ ကာကွယ်ရမည့် နည်းလမ်းများ ဖော်ပြမည်
4. ကစားသမားများ password ပြောင်းရန် အကြံပြုမည်

၇။ ကိုယ်ရေးအချက်အလက် သိမ်းဆည်းကာလ

m9asia သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို လိုအပ်သည်ထက် မပိုဘဲ သတ်မှတ်ထားသော ကာလများ အတွင်းသာ သိမ်းဆည်းပါသည်:

ဒေတာ အမျိုးအစား	သိမ်းဆည်းကာလ	အကြောင်းပြချက်
Account ကိုယ်ရေးအချက်အလက်	Account ဖျက်ပြီး ၅ နှစ်	ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရား
Transaction မှတ်တမ်း	ငွေကြေး ဆိုင်ရာ ဥပဒေ အရ ၅-၇ နှစ်	AML compliance
KYC Document များ	Account ပိတ်ပြီး ၅ နှစ်	Regulatory requirement
Customer support chat	၂ နှစ်	Service quality
Log file (IP၊ access)	၁ နှစ်	Security monitoring
Analytics ဒေတာ	၆ လ (anonymized)	Platform တိုးတက်မှု

သတ်မှတ် ကာလ ကုန်ဆုံးပါက m9asia သည် ၎င်း ကိုယ်ရေးအချက်အလက်များကို လုံခြုံစွာ ဖျက်သိမ်း (secure deletion) ပြုလုပ်မည်ဖြစ်သည်။

၈။ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက် အခွင့်အရေးများ

m9asia ကစားသမားများ အနေဖြင့် မိမိ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိပါသည်:

၈.၁ ဝင်ရောက်ကြည့်ရှုနိုင်သော အခွင့်အရေး (Right of Access)

m9asia ထားရှိသော မိမိ၏ ကိုယ်ရေးအချက်အလက်များကို ကြည့်ရှုနိုင်သော အခွင့်ရှိပါသည်။ ၎င်းအတွက် customer support သို့ ဆက်သွယ်ပါ။ ကျွန်ုပ်တို့ ၃၀ ရက်အတွင်း ဖြေကြားပေးပါမည်။

၈.၂ ပြင်ဆင်နိုင်သော အခွင့်အရေး (Right to Rectification)

m9asia ထားရှိသော ကိုယ်ရေးအချက်အလက်များ မမှန်ကန်ပါက ကျွန်ုပ်တို့ကို အကြောင်းကြားပြီး ပြင်ဆင်တောင်းဆိုနိုင်ပါသည်။ Account settings မှတစ်ဆင့် basic information များကို မိမိ ကိုယ်တိုင် ပြင်ဆင်နိုင်ပါသည်။

၈.၃ ဖျက်သိမ်းနိုင်သော အခွင့်အရေး (Right to Erasure)

ကချို့သော ကိစ္စရပ်များတွင် ကိုယ်ရေးအချက်အလက်များ ဖျက်သိမ်းပေးရန် တောင်းဆိုနိုင်ပါသည်။ သို့သော် ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရား (AML ပါ transaction မှတ်တမ်းများ) ကြောင့် ချိုးချိုးဖောက်ဖောက် ဖျက်သိမ်းပေးနိုင်မည် မဟုတ်ပါ။

၈.၄ ကန့်သတ်ချိုးဖော်ခြင်း အခွင့်အရေး (Right to Restriction)

တချို့ ကိစ္စများတွင် ကိုယ်ရေးအချက်အလက် processing ကို ကန့်သတ်ပေးရန် တောင်းဆိုနိုင်ပါသည် — ဥပမာ ဒေတာ accuracy ကို စောင့်ဆိုင်းနေချိန်တွင်။

၈.၅ ကန့်ကွက်နိုင်သော အခွင့်အရေး (Right to Object)

m9asia ၏ တရားဝင်အကျိုးစီးပွားအပေါ် မူတည်ပြီး processing ပြုလုပ်နေသော ကိုယ်ရေးအချက်အလက်များ (marketing-related) ကို ကန့်ကွက်နိုင်ပါသည်။

၉။ အသက်အောက် ကာကွယ်ရေး (21+)

m9asia သည် အသက် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်များ ကိုယ်ရေးအချက်အလက်ကို ရည်ရွယ်ချက်ရှိရှိ စုဆောင်းခြင်း မပြုဘဲ ၎င်းတို့အား ဝန်ဆောင်မှုများ မပေးဆောင်ပါ။

Registration process တွင် မွေးနေ့ verification ပြုလုပ်ပြီး ကစားသမားအသက် ၂၁ နှစ် ပြည့်မှီကြောင်း စစ်ဆေးပါသည်။ m9asia သည် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်တစ်ဦး account ဖွင့်ထားကြောင်း သိရှိပါက:

• ၎င်း account ကို ချက်ချင်း ပိတ်ပင်မည်
• ထို account ၏ ကိုယ်ရေးအချက်အလက် အားလုံးကို လုံခြုံစွာ ဖျက်သိမ်းမည်
• Transaction မှတ်တမ်းများ ဥပဒေနှင့်အညီ ထိန်းသိမ်းမည်

မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများ ၎င်းတို့၏ ကလေး m9asia account ဖွင့်ထားကြောင်း သိရှိပါက [email protected] သို့ ချက်ချင်း အကြောင်းကြားပါ။

၁၀။ မူဝါဒ ပြင်ဆင်ခြင်း

m9asia သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို ဥပဒေဆိုင်ရာ၊ နည်းပညာဆိုင်ရာ၊ သို့မဟုတ် လုပ်ငန်းဆိုင်ရာ ပြောင်းလဲမှုများနှင့် ကိုက်ညီစေရန် အချိန်မရွေး ပြင်ဆင်ခွင့်ရှိပါသည်။

သိသာသော ပြင်ဆင်မှု ဖြစ်ပေါ်ပါက:

• ကစားသမားများကို email သို့မဟုတ် Platform notification ဖြင့် အနည်းဆုံး ၁၄ ရက် ကြိုတင် အသိပေးမည်
• ဤ မူဝါဒ ၏ ထိပ်တွင် "နောက်ဆုံး ပြင်ဆင်သည့် ရက်" ကို update ပြုလုပ်မည်
• ပြင်ဆင်ထားသော မူဝါဒ ကို Platform တွင် ထင်ရှားစွာ ပြသမည်

ပြင်ဆင်မှုများ အကြောင်းကြားပြီးနောက် m9asia ကို ဆက်လက် အသုံးပြုခြင်းသည် ပြင်ဆင်ထားသော မူဝါဒကို လက်ခံသဘောတူကြောင်း ဆိုလိုပါသည်။

၁၁။ ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးမြန်းချက်၊ တိုင်ကြားချက်၊ သို့မဟုတ် ကိုယ်ရေးအချက်အလက် အခွင့်အရေး တောင်းဆိုမှုများ ရှိပါက အောက်ပါ နည်းလမ်းများဖြင့် ဆက်သွယ်နိုင်ပါသည်:

ကိုယ်ရေးအချက်အလက် ဆိုင်ရာ တောင်းဆိုမှုများကို m9asia ၃၀ ရက်အတွင်း ဖြေကြားပေးမည်ဖြစ်ပြီး ရှုပ်ထွေးသော ကိစ္စများတွင် ၉၀ ရက်အထိ ကြာနိုင်ကြောင်း ကြိုတင် အသိပေးမည်ဖြစ်သည်။