vip7700 ကိုယ်ရေးအချက်အလက် မူဝါဒ

vip7700 Platform ကို အသုံးပြုသောအခါ ကျွန်ုပ်တို့ သင်၏ ကိုယ်ရေးအချက်အလက် အမျိုးမျိုးကို စုဆောင်းပါသည်။ ဤသည်မှာ Platform ၏ ဝန်ဆောင်မှုကို ပေးဆောင်ရန်နှင့် လုံခြုံစွာ ဆောင်ရွက်ရန် မဖြစ်မနေ လိုအပ်သော အချက်အလက်များဖြစ်သည်။ ကျွန်ုပ်တို့ စုဆောင်းသော အချက်အလက် အမျိုးအစားများမှာ အောက်ပါအတိုင်း ဖြစ်သည်။

ကျွန်ုပ်တို့ သည် ဝန်ဆောင်မှုပေးရန် မလိုအပ်သော ကိုယ်ရေးအချက်အလက်များကို မည်သည့်အခါမျှ မေးမြန်းခြင်း မပြုပါ။ Sensitive ဒေတာဖြစ်သည့် ကျန်းမာရေးမှတ်တမ်း၊ ဘာသာရေး ယုံကြည်ချက်၊ နိုင်ငံရေး ထင်မြင်ချက် သို့မဟုတ် လူမျိုးဆိုင်ရာ ဒေတာများကို vip7700 မှ မည်သည့်အခါမျှ မစုဆောင်းပါ။

vip7700 သည် ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ နည်းလမ်းများဖြင့် စုဆောင်းသည်။ ကစားသမားများ Platform ကို အသုံးပြုခြင်းဖြင့် ဤ နည်းလမ်းများဖြင့် အချက်အလက် စုဆောင်းမည်ကို သဘောတူသည်ဟု မှတ်ယူသည်။

• တိုက်ရိုက် ပေးဆောင်မှု — အကောင့်ဖွင့်သောအခါ ကစားသမားကိုယ်တိုင် ဖြည့်သွင်းသော ကိုယ်ရေးအချက်အလက်များ (အမည်၊ Email၊ ဖုန်းနံပါတ်)၊ KYC စစ်ဆေးမှုအတွက် တင်ပြသော စာရွက်စာတမ်းများ နှင့် Support ထံ ဆက်သွယ်ရာတွင် ပေးဆောင်သော အချက်အလက်များ။
• အလိုအလျောက် စုဆောင်းမှု — Platform ကို ဝင်ရောက်သောအခါ Server Log ဖြင့် IP လိပ်စာ၊ Device Type၊ Operating System၊ Browser Version နှင့် ကြည့်ရှုသောစာမျက်နှာများ အလိုအလျောက် မှတ်တမ်းတင်သည်။
• Cookie နှင့် Session ဒေတာ — Website ကို ဝင်ရောက်ကြည့်ရှုသောအခါ Cookie များဖြင့် Session ID၊ ကြည့်ရှုမှုပုံစံ၊ ဘာသာစကားနှင့် ကိုယ်ရေးချိန်ညှိမှုများကို သိမ်းဆည်းသည်။
• ငွေပေးချေမှု Provider များမှ — KBZPay၊ Wave Money၊ AYA Pay နှင့် CB Pay တို့မှ ငွေသွင်းငွေထုတ် အတည်ပြုချက်ဒေတာများကို Platform ၏ Record နှင့် စစ်ဆေးရန်အတွက် လက်ခံသိမ်းဆည်းသည်။

vip7700 သည် စုဆောင်းရရှိသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်။ ဤ ရည်ရွယ်ချက်များမှ ကျော်လွန်၍ မည်သည့်နည်းဖြင့်မျှ အသုံးမပြုပါ။

• အကောင့် စီမံခန့်ခွဲမှု — ကစားသမား၏ အကောင့် ဖန်တီးခြင်း၊ KYC စစ်ဆေးခြင်း၊ Login အတည်ပြုခြင်းနှင့် ကိုယ်ရေးချိန်ညှိမှုများ ဆောင်ရွက်ရန်။
• ငွေကြေး ဆောင်ရွက်မှု — ငွေသွင်းငွေထုတ် ဆောင်ရွက်ပေးခြင်း၊ ငွေကြေးလွှဲပြောင်းမှု မှတ်တမ်းထိန်းသိမ်းခြင်းနှင့် ငွေကြေးဆိုင်ရာ ချို့ယွင်းမှုများကို စောင့်ကြည့်ခြင်း။
• လုံခြုံရေး နှင့် လိမ်ညာမှု ကာကွယ်ရေး — အကောင့် ခိုးယူမှု၊ Money Laundering၊ Bonus Abuse နှင့် Platform ကိုအန္တရာယ်ဖြစ်စေသော ကစားသမားများကို စစ်ဆေးကာကွယ်ရန်။
• ဖောက်သည် ဝန်ဆောင်မှု — ကစားသမားများ၏ မေးမြန်းချက်များ၊ တိုင်ကြားချက်များနှင့် ပြဿနာများကို ဖြေရှင်းပေးရန် Support အဖွဲ့မှ အသုံးပြုရန်။
• တာဝန်သိ ကစားခြင်း — ကစားသမားများ၏ ကစားမှုပုံစံကို စစ်ဆေးပြီး ဥပဒေအရ ကာကွယ်ရမည့် ကစားသမားများကို ဖော်ထုတ်ကာ Self-Exclusion အစီအမံများ ဆောင်ရွက်ရန်။
• ဥပဒေ လိုက်နာမှု — သက်ဆိုင်ရာ ဥပဒေများနှင့် စည်းမျဉ်းစည်းကမ်းများ လိုက်နာဆောင်ရွက်ရန် မဖြစ်မနေ လိုအပ်သော ဒေတာများ ထိန်းသိမ်းရန်။
• Platform တိုးတက်မှု — ကစားသမားများ၏ ကစားမှုအတွေ့အကြုံကို ပိုမိုကောင်းမွန်စေရန် အသုံးပြုမှုပုံစံ ဒေတာများကို ပေါင်းစပ်ပြီး (Aggregated) စစ်ဆေးလေ့လာရန်။

vip7700 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို တတိယပါတီများနှင့် မျှဝေသောအခြေအနေများသည် အလွန်ကန့်သတ်ထားပြီး ဥပဒေအရ မဖြစ်မနေ လိုအပ်မှသာ ဆောင်ရွက်မည်ဖြစ်သည်။ အောက်ပါ အခြေအနေများတွင်သာ ကိုယ်ရေးအချက်အလက်များကို မျှဝေနိုင်သည်။

တတိယပါတီများနှင့် ကျွန်ုပ်တို့ ဒေတာမျှဝေသည့် အကြိမ်တိုင်း ၎င်းပါတီများသည် Data Protection Agreement (ဒေတာ ကာကွယ်ရေး သဘောတူစာချုပ်) ချုပ်ဆိုရမည်ဖြစ်ပြီး ကျွန်ုပ်တို့ ညွှန်ကြားသော ရည်ရွယ်ချက်ထက် ကျော်လွန်၍ ဒေတာများကို မသုံးစွဲနိုင်ပါ။

vip7700 ၏ စီးပွားရေးလုပ်ငန်း ပြောင်းလဲမှု (ပေါင်းစည်းမှု၊ ရောင်းချမှု) ဖြစ်ပေါ်ပါက ဒေတာများ လွှဲပြောင်းခြင်းမပြုမီ ကစားသမားများထံ ၃၀ ရက်ကြိုတင် အကြောင်းကြားမည်ဖြစ်သည်။

vip7700 Website တွင် ကစားသမားများ၏ အတွေ့အကြုံကို တိုးတက်ကောင်းမွန်စေရန် Cookie နည်းပညာများကို အသုံးပြုသည်။ Cookie ဆိုသည်မှာ ကစားသမား၏ Browser တွင် သိမ်းဆည်းထားသော သေးငယ်သော Text File တစ်ခုဖြစ်ပြီး ၎င်းဖြင့် Login Session ထိန်းသိမ်းခြင်း၊ ဘာသာစကားချိန်ညှိမှး မှတ်ထားခြင်းနှင့် ကြည့်ရှုမှုပုံစံ စစ်ဆေးခြင်းတို့ကို ဆောင်ရွက်သည်။

ကစားသမားများ သည် Browser Setting တွင် Cookie များကို ပိတ်ဆို့နိုင်သည်။ သို့သော် Essential Cookies ပိတ်ဆို့ပါက Platform ၏ ဝန်ဆောင်မှုအချို့ (Login ဆောင်ရွက်မှု၊ ငွေပေးချေမှု) ကို ဆောင်ရွက်နိုင်မည် မဟုတ်ပါကြောင်း သတိပြုပါ။ vip7700 သည် Cross-Site Tracking ပြုလုပ်သော တတိယပါတီ Advertising Cookie များကို Platform တွင် ထည့်သွင်းထားခြင်း မရှိပါ။

vip7700 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ မူဝါဒနှင့်အညီ သိမ်းဆည်းသည်။ လိုအပ်သည်ထက် ပိုမ်ကြာရှည်စွာ ဒေတာများ မသိမ်းဆည်းပါ — ဤသည်မှာ ကစားသမားများ၏ Privacy ကာကွယ်ရေးအတွက် ကျွန်ုပ်တို့ ကတိကဝတ်တစ်ခုဖြစ်သည်။

• တက်ကြွသော အကောင့် (Active Account) — ကစားသမား အကောင့် တက်ကြွနေသမျှ ကာလပတ်လုံး ကိုယ်ရေးအချက်အလက်များ နှင့် ငွေကြေးဆောင်ရွက်မှု မှတ်တမ်းများ သိမ်းဆည်းသည်။
• အကောင့် ပိတ်ပြီးနောက် — ဥပဒေ လိုအပ်ချက်နှင့်အညီ ငွေကြေးဆိုင်ရာ မှတ်တမ်းများကို အကောင့်ပိတ်ပြီး ၅ နှစ်ကြာ ဆက်လက်သိမ်းဆည်းသည်။ ကစားမှု မှတ်တမ်းများကို ၃ နှစ်ကြာ သိမ်းဆည်းသည်။
• KYC စာရွက်စာတမ်းများ — KYC စစ်ဆေးပြီးနောက် ၅ နှစ်ကြာ သိမ်းဆည်းသည် (AML ဥပဒေ လိုအပ်ချက်ကြောင့်)။
• Inactive Account — ၁၈ လကြာ ကစားမှုမရှိသော အကောင့်များ၏ ဒေတာများကို Anonymize ပြုလုပ်ပြီး Personal Identifier များကို ဖျက်ပစ်သည်။
• Support Chat မှတ်တမ်း — Customer Support ဆက်သွယ်မှု မှတ်တမ်းများကို ၂ နှစ်ကြာ သိမ်းဆည်းသည်။
• Server Log မှတ်တမ်း — Technical Log (IP လိပ်စာ၊ Access မှတ်တမ်း) များကို ၉၀ ရက်ကြာ သိမ်းဆည်းပြီး နောက် အလိုအလျောက် ဖျက်ပစ်သည်။

vip7700 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် နည်းပညာဆိုင်ရာ နှင့် အုပ်ချုပ်ရေးဆိုင်ရာ အစီအမံများကို အောက်ပါအတိုင်း ဆောင်ရွက်ထားသည်။

• 256-bit SSL/TLS ကုဒ်ဝှက်ခြင်း — Platform နှင့် ကစားသမားများ၏ Browser ကြားတွင် လွှဲပြောင်းသော ဒေတာအားလုံးကို 256-bit SSL/TLS Protocol ဖြင့် ကုဒ်ဝှက်သည်။
• Database ကုဒ်ဝှက်ခြင်း — ကစားသမားများ၏ Sensitive ဒေတာများ (လျှို့ဝှက်နံပါတ်၊ ဘဏ်ဒေတာ) ကို AES-256 Encryption ဖြင့် Database တွင် သိမ်းဆည်းသည်။
• Two-Factor Authentication (2FA) — ကစားသမားများ ၎င်းတို့အကောင့်ကို 2FA ဖြင့် ကာကွယ်ရန် Platform မှ ထောက်ပံ့ပေးသည်။
• Firewall နှင့် DDoS ကာကွယ်ရေး — Platform ၏ Server များကို Enterprise-grade Firewall နှင့် DDoS Mitigation ဝန်ဆောင်မှုဖြင့် ၂၄ နာရီ ကာကွယ်ထားသည်။
• ဝင်ရောက်ခွင့် ကန့်သတ်မှု — ကစားသမားများ၏ ဒေတာကို vip7700 ၀န်ထမ်းများအနက် ဆောင်ရွက်ရမည့် တာဝန်နှင့် သက်ဆိုင်သောသူများသာ ဝင်ရောက်ကြည့်ရှုနိုင်သည် (Least Privilege Principle)။
• Security Audit — Platform ၏ လုံခြုံရေးကို ပြင်ပ IT Security ကုမ္ပဏီမှ ၆ လတစ်ကြိမ် စစ်ဆေးပေးမည်ဖြစ်ပြီး စစ်ဆေးတွေ့ရှိချက်များကို ချက်ချင်း ဖြေရှင်းဆောင်ရွက်မည်ဖြစ်သည်။

Data Breach (ဒေတာ ဖောက်ထွင်းဝင်ရောက်မှု) ဖြစ်ပေါ်ပါက ထိခိုက်ခံရသော ကစားသမားများထံ ဖြစ်ပွားမှု ၇၂ နာရီအတွင်း အကြောင်းကြားမည်ဖြစ်ပြီး ဖြစ်ပွားအကြောင်းရင်း၊ ထိခိုက်သော ဒေတာ အမျိုးအစားနှင့် ကာကွယ်ရေး လုပ်ဆောင်ချက်များကို ရှင်းလင်းစွာ ဖော်ပြမည်ဖြစ်သည်။

vip7700 Platform ကို အသုံးပြုသော ကစားသမားတိုင်းသည် ၎င်းတို့၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်။ ဤ အခွင့်အရေးများကို ကျင့်သုံးလိုပါက Support Email မှတစ်ဆင့် ဆက်သွယ်တောင်းဆိုနိုင်သည်။

ကစားသမားများ၏ တောင်းဆိုချက်များကို ၃၀ ရက်အတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်သည်။ တောင်းဆိုချက် ပိုမိုရှုပ်ထွေးပါက ၃၀ ရက် ထပ်မံ သက်တမ်းတိုးနိုင်ပြီး ကစားသမားထံ ကြိုတင်အကြောင်းကြားမည်ဖြစ်သည်။

vip7700 သည် 21 နှစ်နှင့်အထက် ကစားသမားများကိုသာ ဝန်ဆောင်မှုပေးသည်။ အသက် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်များ Platform ကို ကစားရန် တင်းကျပ်စွာ တားမြစ်ထားသည်။ ဤ မူဝါဒသည် မြန်မာနိုင်ငံ၏ ကစားဝါသနာ ဆိုင်ရာ ဥပဒေများနှင့် ကစားသမားများကို ကာကွယ်သော နိုင်ငံတကာ စံနှုန်းများနှင့် ကိုက်ညီသည်။

ကစားသမား တစ်ဦး၏ အကောင့်ကို ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်တစ်ဦး ကစားနေသည်ဟု သိရှိပါက ၎င်းသည် ကစားသမားအကောင့်ပိုင်ရှင်၏ တာဝန်ဖြစ်သည်ကို ဤ မူဝါဒ ၉ ပိုဒ်အရ မှတ်တမ်းတင်ပြောကြားသည်။ ကစားသမားများ သည် ၎င်းတို့၏ Login Credentials ကို မည်သူ့နှင့်မျှ မမျှဝေရ။ အသက်မပြည့်သူများ ကစားမှုကို သတိပြုမိပါက [email protected] သို့ ချက်ချင်းအကြောင်းကြားပါ။

vip7700 Website တွင် ပြင်ပ Website များသို့ Link ချိတ်ဆက်ထားနိုင်သည်။ ဤ ပြင်ပ Website များသည် vip7700 ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒ အောက်တွင် မကျရောက်ပါ — ၎င်းတို့တွင် သီးသန့် Privacy Policy များ ရှိနိုင်သည်။

ကစားသမားများ ပြင်ပ Website များသို့ သွားရောက်ကြည့်ရှုသောအခါ ၎င်း Website များ၏ Privacy Policy ကို ဖတ်ရှုသင့်သည်။ vip7700 သည် ပြင်ပ Website များ၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်မှု ချို့ယွင်းမှုများကြောင့် ဖြစ်ပေါ်သော ပျက်စီးဆုံးရှုံးမှုများအတွက် တာဝန်မယူပါ။

vip7700 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို မည်သည့်အချိန်တွင်မဆို ပြင်ဆင်ခွင့် ရှိသည်။ မူဝါဒ ပြောင်းလဲမှုများ ဖြစ်ပေါ်ပါက ကစားသမားများကို အောက်ပါ နည်းလမ်းများဖြင့် အကြောင်းကြားမည်ဖြစ်သည်။

• Platform ၏ မူဝါဒ အကြောင်းကြားချက် Banner ဖြင့် ဝင်ရောက်သောအခါ ပြသည်
• မှတ်ပုံတင်ထားသော Email လိပ်စာသို့ ပြောင်းလဲမှု အသေးစိတ် ပေးပို့သည်
• မူဝါဒ ပြောင်းလဲမှု ၃၀ ရက်ကြိုတင် အကြောင်းကြားသည် (အရေးကြီးသော ပြောင်းလဲမှုများအတွက်)

ပြင်ဆင်သောမူဝါဒ ထုတ်ပြန်ပြီးနောက် Platform ကို ဆက်လက်အသုံးပြုပါက ပြင်ဆင်သောမူဝါဒကို သဘောတူသည်ဟု မှတ်ယူသည်။ ပြင်ဆင်မူဝါဒကို သဘောမတူပါက [email protected] သို့ ဆက်သွယ်ပြီး အကောင့် ပိတ်ရန် တောင်းဆိုနိုင်သည်။

ဤ မူဝါဒ၏ အဟောင်းဗားရှင်းများကို Website တွင် Archive ထားမည်ဖြစ်ပြီး ကစားသမားများ တောင်းဆိုပါက ၎င်းတို့ Account ဖွင့်ထားသည့် ကာလ၌ သက်ရောက်ခဲ့သော မူဝါဒ ဗားရှင်းကို ကြည့်ရှုနိုင်သည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်ပြီး မေးမြန်းချက်များ၊ ကိုယ်ရေးအချက်အလက် ဆိုင်ရာ တောင်းဆိုချက်များ သို့မဟုတ် Data Breach သတင်းပေးပို့ချက်များအတွက် ကျွန်ုပ်တို့ Data Protection Officer (DPO) ထံ ဆက်သွယ်နိုင်သည်။

ကစားသမားများ ကိုယ်ရေးအချက်အလက် တောင်းဆိုချက် ပေးပို့ရာတွင် ကစားသမား၏ ပြည့်စုံသော အမည်၊ Email လိပ်စာနှင့် တောင်းဆိုသော ကိုယ်ရေးအချက်အလက် အမျိုးအစားကို Email တွင် ထည့်သွင်းဖော်ပြပါ။ Security ရည်ရွယ်ချက်ဖြင့် ကျွန်ုပ်တို့ ကိုယ်ရေးအချက်အလက် မတင်ဆက်မီ Identity စစ်ဆေးမှု ပြုလုပ်ပါမည်။