mgimm ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

၁ ကနဦး မိတ်ဆက်နှင့် ဤမူဝါဒ၏ ရည်ရွယ်ချက်

mgimm (https://mgimm.lat) သည် ကစားသူများ၏ ကိုယ်ရေးကိုယ်တာ သတင်းအချက်အလက်များ (Personal Data) ကို ကိုင်တွယ်ရာတွင် ပွင့်လင်းမြင်သာမှုကို ဦးစားပေးသည်။ ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒသည် ကစားသူများ mgimm ပလက်ဖောင်းကို ဝင်ရောက်သည်နှင့် အကျိုးသက်ရောက်သည်။

ဤမူဝါဒတွင် ကျွန်ုပ်တို့ မည်သည့်ဒေတာများ သိမ်းဆည်းသည်၊ မည်သည့်ရည်ရွယ်ချက်ဖြင့် အသုံးပြုသည်၊ မည်သည့်ဘက်သို့ မျှဝေသည်နှင့် ကစားသူများ ၎င်းတို့၏ ဒေတာနှင့်ပတ်သက်ပြီး မည်သည့် အခွင့်အရေးများ ရှိသည်ဆိုသည်ကို ရှင်းလင်းဖော်ပြထားသည်။

၂ ကျွန်ုပ်တို့ သိမ်းဆည်းသော ကိုယ်ရေးဒေတာ အမျိုးအစားများ

mgimm သည် ကစားသူများ account ဖွင့်ခြင်း၊ ကစားခြင်းနှင့် ဝန်ဆောင်မှုရယူခြင်းတွင် အောက်ပါ ဒေတာများ သိမ်းဆည်းသည်—

၃ ဒေတာ သိမ်းဆည်းသည့် ရည်ရွယ်ချက်များ

mgimm သည် ကစားသူများ၏ ကိုယ်ရေးဒေတာကို အောက်ပါ တိကျသောရည်ရွယ်ချက်များအတွက်သာ သိမ်းဆည်းအသုံးပြုသည်—

• Account ဖန်တီးနှင့် စီမံခန့်ခွဲမှု — ကစားသူ identity စစ်ဆေးကာ secure account ဖန်တီးပေးရန်
• ဝန်ဆောင်မှု ပေးဆောင်ရန် — ဂိမ်းဝင်ခွင့်၊ ငွေသွင်းထုတ် processing နှင့် customer support ပေးဆောင်ရန်
• လုံခြုံရေး နှင့် Fraud ကာကွယ်မှု — မတရားဝင်ကစားမှု၊ ငွေကြေးခဝါချမှု နှင့် account hacking မှ ကာကွယ်ရန်
• ဥပဒေကြောင်းဆိုင်ရာ တာဝန်ထမ်းဆောင်မှု — AML (Anti-Money Laundering) နှင့် KYC ဆိုင်ရာ ဥပဒေလိုအပ်ချက်များ ဖြည့်ဆည်းရန်
• ဝန်ဆောင်မှု တိုးတက်ကောင်းမွန်ရေး — ကစားသူ experience ခွဲခြမ်းစိတ်ဖြာပြီး platform ပိုမိုကောင်းမွန်လာအောင် ဆောင်ရွက်ရန်
• Marketing (ရွေးချယ်ခွင့်ဖြင့်) — ကစားသူ သဘောတူမှသာ promotion နှင့် ဘောနပ်စ် နောက်ဆုံးသတင်းများ ပေးပို့ရန်
• Responsible Gaming — ကစားသူ ကျန်းမာသောကစားနည်းဖြင့် ကစားနိုင်ရန် self-exclusion နှင့် deposit limit tools ဆောင်ရွက်ရန်

၄ ဒေတာ မျှဝေသောသူများ

mgimm သည် ကစားသူ၏ ကိုယ်ရေးဒေတာကို တတိယပုဂ္ဂိုလ်များနှင့် ရောင်းချမည် မဟုတ်ပါ။ သို့ရာတွင် ဝန်ဆောင်မှု ကောင်းမွန်ရေးအတွက် အောက်ပါ partner များနှင့် လိုအပ်သောဒေတာကိုသာ မျှဝေသည်—

• ငွေပေးချေ provider များ — Wave Money, KBZPay, CB Pay, AYA Pay, OnePay, UAB Pay, Visa, Mastercard — ငွေသွင်းထုတ် processing အတွက်သာ
• ဂိမ်း provider များ — Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — ကစားသူ session authentication အတွက်သာ
• ဥပဒေ/ခုံရုံး ဆောင်ရွက်မှု — တရားဥပဒေ စစ်ဆေးမှုကြောင့် တောင်းဆိုပါက ဥပဒေနှင့်အညီ ဖေါ်ပြပေးမည်ဖြစ်သည်
• IT Security partner များ — ပလက်ဖောင်း လုံခြုံရေး စစ်ဆေးသောကုမ္ပဏီများ — anonymized data သာ မျှဝေသည်

ဒေတာ မျှဝေသောသူအားလုံးသည် ကျွန်ုပ်တို့နှင့် ညှိနှိုင်းထားသော ကိုယ်ရေးလုံခြုံရေး သဘောတူညီချက် (Data Processing Agreement) အောက်တွင် လုပ်ဆောင်ပြီး ဒေတာ ကာကွယ်မှုကို ပြည့်မီသောနည်းဖြင့်သာ ကိုင်တွယ်ရမည်ဖြစ်သည်။

၅ ဒေတာ သိမ်းဆည်းကာလ

ကျွန်ုပ်တို့ သိမ်းဆည်းကာလများ—

• Active Account ဒေတာ — account ဖွင့်ထားသည့် ကာလ တစ်လျှောက်လုံး သိမ်းဆည်းသည်
• Account ပိတ်ပြီးနောက် — ငွေကြေးဒေတာနှင့် ကစားမှတ်တမ်းများကို ပိတ်ပြီး နောက် ၅ နှစ် သိမ်းဆည်းသည် (AML ဥပဒေ လိုအပ်ချက်ကြောင့်)
• KYC document များ — account ပိတ်ပြီး ၃ နှစ် သိမ်းဆည်းပြီး ဖျက်သည်
• Cookie / Session data — session ကုန်ဆုံးသောအချိန် (ပုံမှန်အားဖြင့် ၃၀ ရက်) ဖျက်သည်
• Marketing data — ကစားသူ unsubscribe ပြုလုပ်ချိန် ချက်ချင်း ဖျက်သည်

၆ ကစားသူများ၏ ဒေတာ အခွင့်အရေးများ

mgimm ကစားသူများသည် ကိုယ်ရေးဒေတာနှင့်ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိသည်—

ဤ အခွင့်အရေးများ ရယူလိုပါက [email protected] သို့ email ပေးပို့ပါ။ ၃၀ ရက်အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။

၇ Cookies နှင့် Tracking နည်းပညာ

mgimm သည် ကစားသူ experience ကောင်းမွန်ရေးအတွက် cookies နှင့် local storage technologies အသုံးပြုသည်—

ကစားသူသည် browser settings မှ cookies များ disable ပြုလုပ်နိုင်သော်လည်း session cookie disable ပြုလုပ်ပါက ပလက်ဖောင်းကို ကောင်းမွန်စွာ အသုံးမပြုနိုင်ဖြစ်နိုင်ကြောင်း သတိပြုပါ။

၈ ဒေတာ လုံခြုံရေး နည်းပညာများ

mgimm သည် ကစားသူ ဒေတာကာကွယ်ရေးအတွက် industry-standard နည်းပညာများ ကျင့်သုံးသည်—

• Transport Layer Security (TLS 1.3) — ဒေတာ transmission အားလုံး ကုဒ်ဝှက်ထားသည်
• Data Encryption at Rest — server တွင် သိမ်းဆည်းထားသောဒေတာ AES-256 ဖြင့် ကုဒ်ဝှက်ထားသည်
• Firewall နှင့် Intrusion Detection System — အပြင်မှ မတရားဝင်ဝင်ရောက်မှုကို ကာကွယ်သည်
• Access Control — ဒေတာကို လိုအပ်သောဝန်ထမ်းများသာ ဝင်ကြည့်နိုင်ပြီး audit log ရှိသည်
• Regular Security Audit — တတိယပုဂ္ဂိုလ် cybersecurity firm မှ ပုံမှန် penetration testing ဆောင်ရွက်သည်
• Two-Factor Authentication (2FA) — admin access အားလုံးတွင် 2FA ကို မဖြစ်မနေ ဖွင့်ထားသည်

၉ ကလေးများ၏ ကိုယ်ရေးကာကွယ်မှု

mgimm ၏ ဝန်ဆောင်မှုများသည် အသက် ၂၁ နှစ် ပြည့်ပြီးသူများသာ အသုံးပြုနိုင်ပြီး အသက် ၂၁ နှစ်အောက် ကလေးများ၏ ဒေတာကို ရည်ရွယ်ချက်ရှိရှိ သိမ်းဆည်းမည် မဟုတ်ပါ။

ကလေးတစ်ဦး mgimm တွင် account ဖွင့်ထားကြောင်း တွေ့ရှိပါက—

• Account ကို ချက်ချင်း ပိတ်မည်ဖြစ်သည်
• ကလေးနှင့်ပတ်သက်သော ဒေတာ အားလုံး ဖျက်သိမ်းမည်ဖြစ်သည်
• ငွေပမာဏ အားလုံးကို ကလေး၏ မိဘ/အုပ်ထိန်းသူ ဆီ ပြန်ပေးမည်ဖြစ်သည်

ဤကဲ့သို့ ကိစ္စမျိုး တွေ့ရှိပါက [email protected] သို့ ချက်ချင်း အကြောင်းကြားပေးပါ။

၁၀ တတိယပုဂ္ဂိုလ် ဝန်ဆောင်မှုများနှင့် Links

mgimm ပလက်ဖောင်းပေါ်ရှိ ဂိမ်း provider များ (Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi) ၏ ကိုယ်ပိုင်ကိုယ်ရေးလုံခြုံရေးမူဝါဒများ ရှိသည်။ ထိုကုမ္ပဏီများ၏ platform ပေါ်တွင် ကစားသောအချိန်တွင် ၎င်းတို့ ကိုယ်ပိုင်ဒေတာ ကိုင်တွယ်မှုသည် ၎င်းတို့၏ မူဝါဒနှင့် အညီ ဖြစ်ကြောင်း သတိပြုပါ။

mgimm သည် တတိယပုဂ္ဂိုလ် ကုမ္ပဏီများ၏ ကိုယ်ရေးလုံခြုံရေး practice များနှင့်ပတ်သက်ပြီး တာဝန်မယူနိုင်ပါ။ ဒေတာ provider နှင့် data sharing agreement ချုပ်ဆိုပြီး minimum data processing standards ကို သဘောတူပြီးနောက်မှသာ ပူးပေါင်းဆောင်ရွက်ကြောင်း သိမ်းဆည်းသည်။

၁၁ ဒေတာ နိုင်ငံတကာ လွှဲပြောင်းမှု

ဂိမ်း provider partner များနှင့် ပူးပေါင်းဆောင်ရွက်ရာတွင် ကစားသူ session data တချို့ကို နိုင်ငံတကာ server များသို့ လွှဲပြောင်းရနိုင်သည်။ ထိုလွှဲပြောင်းမှုများ—

• TLS ကုဒ်ဝှက်မှုဖြင့် လုပ်ဆောင်သည်
• Data Processing Agreement (DPA) ချုပ်ဆိုထားသောကုမ္ပဏီများနှင့်သာ ဆောင်ရွက်သည်
• ကစားသူ authenticate ဒေတာ (real name, NRC) ကို မလွှဲပြောင်းပါ — session token သာ လွှဲပြောင်းသည်
• မြန်မာနိုင်ငံ ကစားသူ data ၏ primary storage သည် ဒေသတွင်းနှင့် Asia Pacific server များတွင် ထားရှိသည်

၁၂ မူဝါဒ ပြောင်းလဲမှုများ

mgimm သည် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို မည်သည့်အချိန်တွင်မဆို ပြင်ဆင်နိုင်ပြီး ပြောင်းလဲမှုများ ဆောင်ရွက်ပါက—

• ပလက်ဖောင်း website ပေါ်တွင် ထုတ်ပြန်ကြောင်းနှင့် အကျိုးသက်ရောက်သည့်နေ့ကို ဖော်ပြမည်ဖြစ်သည်
• ကြီးမားသောပြောင်းလဲမှုဖြစ်ပါက ကစားသူများ၏ email သို့ ၃၀ ရက်ကြိုတင် အကြောင်းကြားမည်ဖြစ်သည်
• ပြင်ဆင်ပြီးနောက် ဆက်လက်ကစားပါက ပြောင်းလဲမှုများကို သဘောတူကြောင်း မှတ်ယူသည်

၁၃ ဆက်သွယ်ရန် — Data Protection Officer

ကိုယ်ရေးဒေတာနှင့် ပတ်သက်ပြီး မေးမြန်းလိုသည် သို့မဟုတ် ဒေတာ အခွင့်အရေးများ ရယူလိုသည်ဆိုပါက ကျွန်ုပ်တို့ Data Protection Officer (DPO) ထံ ဆက်သွယ်နိုင်သည်—

• Email — [email protected]
• Subject line — "Privacy Policy Request" ဟု ဖော်ပြပါ
• တုံ့ပြန်ကာလ — ၃၀ ရက်အတွင်း
• ဘာသာစကား — မြန်မာဘာသာ ၊ English နှစ်ခုလုံး ဖြေနိုင်သည်

ဒေတာ အငြင်းပွားမှုဖြေရှင်းရာတွင် mgimm ၏ ဆုံးဖြတ်ချက်ကို မကျေနပ်ပါက သက်ဆိုင်ရာ data protection authority ထံ တိုင်ကြားပိုင်ခွင့် ရှိကြောင်း mgimm သိရှိနားလည်သည်။