567mm ကိုယ်ရေးအချက်အလက် မူဝါဒ နှင့် ဒေတာကာကွယ်ရေး ဝတ္တရား

01 မိတ်ဆက်နှင့် သင့်လျော်မှု

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("Privacy Policy") သည် 567mm ("ကုမ္ပဏီ"၊ "ကျွန်ုပ်တို့") မှ 567mm Platform (Website: 567mm.cam, Mobile Browser Platform နှင့် ဆက်စပ်သည့် ဝန်ဆောင်မှုများ) တစ်ဆင့် ကောက်ယူသော ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို မည်သို့ ကောက်ယူ၊ သိမ်းဆည်း၊ ကာကွယ်ကြောင်းကို ဖော်ပြသည်။

567mm Platform ကို အသုံးပြုခြင်း သို့မဟုတ် Account Register ပြုလုပ်ခြင်းဖြင့် ဤ Privacy Policy ကို ဖတ်ရှုပြီး သဘောတူညီကြောင်း အတည်ပြုပါသည်။ ဤ မူဝါဒကို သဘောမတူပါက 567mm Platform ကို အသုံးမပြုပါနှင့်ဟု တိုက်တွန်းသည်။

02 ကောက်ယူသောဒေတာ အမျိုးအစားများ

567mm မှ ကစားသမားများ၏ ဒေတာကို အောက်ပါ အမျိုးအစားများ ခွဲခြားကောက်ယူသည်—

က) ကိုယ်တိုင်ပေးသောဒေတာ (Provided Data)

• Identity Data: အမည်အပြည့်အစုံ၊ မွေးသက္ကရာဇ်၊ NRC/Passport Number (KYC Verification ပြုစဉ်)
• Contact Data: Phone Number (မြန်မာ 09XXXXXXXX Format)၊ Email Address
• Account Data: Username၊ Hashed Password (Plain Text မသိမ်းပါ)၊ Security Questions
• Financial Data: KBZPay / Wave Money / AYA Pay / CB Pay Account Reference Number (Full Account Number မသိမ်းပါ)၊ Transaction History
• Communication Data: Customer Support Chat မှတ်တမ်း၊ Feedback နှင့် Complaint Records

ခ) အလိုအလျောက် ကောက်ယူသောဒေတာ (Automatic Data)

• Device Data: Device Type (Mobile/Desktop)၊ Operating System Version၊ Browser Type
• Network Data: IP Address (Location ရှာဖွေရန်မဟုတ်ဘဲ Security Monitoring ရန်)၊ ISP
• Usage Data: Login Time/Date၊ Pages Visited၊ Game Sessions (Duration, Stakes) — Responsible Gaming Monitoring ရန်
• Cookie Data: Session Cookies၊ Preference Cookies (Section 04 တွင် အသေးစိတ်ဖော်ပြထားသည်)

03 ဒေတာကောက်ယူသည့် ရည်ရွယ်ချက်

567mm မှ ကောက်ယူသောဒေတာအားလုံးကို တိကျသောရည်ရွယ်ချက်ဖြင့်သာ ကောက်ယူပြီး Platform ဝန်ဆောင်မှုနှင့် မဆိုင်သော ရည်ရွယ်ချက်ဖြင့် အသုံးမပြုပါ—

• Account ဝန်ဆောင်မှု: Registration၊ Login Authentication၊ Account Settings Management
• ငွေကြေးလုပ်ငန်း: Deposit/Withdrawal Processing၊ Transaction Record ထိန်းသိမ်းခြင်း၊ Anti-Money Laundering (AML) စစ်ဆေးခြင်း
• KYC/Age Verification: 21+ Age Requirement စစ်ဆေးခြင်း၊ Identity Verification
• Customer Support: Support Request ဖြေရှင်းပေးခြင်း၊ Dispute Resolution
• Platform Security: Fraud Detection၊ Account Takeover Prevention၊ Bot Detection
• တာဝန်သိ ကစားခြင်း: Gambling Behavior Pattern Monitoring (Problem Gambling Early Detection)
• Legal Compliance: မြန်မာနိုင်ငံ ဆိုင်ရာ ဥပဒေအရ ထိန်းသိမ်းရမည့် မှတ်တမ်းများ
• Platform Improvement: Usage Pattern Analysis ဖြင့် User Experience မြှင့်တင်ခြင်း (Anonymized Data သာ)

တိကျသောသဘောတူညီချက် (Legitimate Interest) : Marketing Email ပေးပို့ရန် သို့မဟုတ် Promotional Notification ပို့ရန် ကစားသမား၏ ရှင်းလင်းသောသဘောတူညီချက် ရယူမည်ဖြစ်ပြီး Opt-Out လုပ်နိုင်သောလင့်ကို Marketing Communication တိုင်းတွင် ပါဝင်မည်ဖြစ်သည်။

04 Cookies နှင့် Tracking

567mm Website မှ Cookies နှင့် Similar Technologies (Local Storage, Session Storage) ကို Platform လုပ်ဆောင်ချက်များ ကောင်းမွန်ရန် အသုံးပြုသည်—

• Essential Cookies (မဖြစ်မနေလိုအပ်သော): Login Session ထိန်းသိမ်းခြင်း၊ Security Token ကိုင်ဆောင်ခြင်း — ဤ Cookies ကို Disable မပြုနိုင်ပါ
• Functional Cookies: Language Preference (မြန်မာ)၊ Display Settings ကိုမှတ်ထားခြင်း
• Analytics Cookies: Platform Traffic Analysis (Anonymized) — Page Performance မြှင့်တင်ရန်
• Security Cookies: CSRF Protection Token၊ Rate Limiting Tracking

Browser Settings မှ Cookies ကို ကန့်သတ်နိုင်သော်လည်း Essential Cookies Disable ပြုပါက 567mm Login ပြုနိုင်မည် မဟုတ်ပါ။ Third-Party Advertising Cookies ကို 567mm Platform တွင် အသုံးမပြုပါ — ကစားသမားဒေတာကို Advertising Network သို့ မပေးပို့ပါ။

05 ဒေတာ Share ပြုသည့် သတ်မှတ်ချက်

မွန်မာကစားသမားဒေတာကို အောက်ပါ ကန့်သတ်ချက်များနှင့်သာ Third Party များသို့ Share ပြုနိုင်သည်—

• Payment Processors: KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay တို့သို့ Transaction ပြုဆောင်ရန် လိုအပ်သော Minimum Data သာ (Full Financial Profile မဟုတ်ပါ)
• KYC Verification Partners: Identity Document Verification ပြုရန် Authorized Third-Party Service မှ တဆင့် — ဤ Partner များသည် Data Protection Agreement ချုပ်ဆိုထားသောသူများဖြစ်သည်
• Legal Requirements: မြန်မာနိုင်ငံ တရားဥပဒေ Authority မှ တရားဝင် Court Order / Legal Notice ဖြင့် တောင်းဆိုပါက ဥပဒေနှင့်အညီ ပေးဆောင်ရမည်ဖြစ်သည်
• AML/Fraud Prevention: Anti-Money Laundering စစ်ဆေးမှုအတွက် Specialized Security Firms နှင့် Anonymized Pattern Data Share ပြုနိုင်သည်
• Business Transfer: 567mm ၏ Business Merger / Acquisition ဖြစ်ပေါ်ပါက ကစားသမားများကို ကြိုတင်အကြောင်းကြားပြီး ဒေတာ Transfer ၏ သဘောတူညီချက် ရယူမည်ဖြစ်သည်

06 ကစားသမား၏ Data Rights

567mm ကစားသမားတိုင်းသည် မိမိ၏ Personal Data နှင့်ပတ်သက်ပြီး အောက်ပါ Rights များ ရှိသည်—

ဤ Rights တစ်ခုခု ကျင့်သုံးရန် 567mm Support Email ([email protected] — Plain Text သာ၊ Clickable မဟုတ်ပါ) သို့ ဆက်သွယ်နိုင်ပြီး ရက် ၃၀ အတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်သည်။ Request ၏ Complexity ပေါ်မူတည်ပြီး ထပ်မံ ၆၀ ရက်အထိ တိုးချဲ့နိုင်ပြီး ကစားသမားကို ကြိုတင်အကြောင်းကြားမည်ဖြစ်သည်။

07 ဒေတာ လုံခြုံရေးအစီအမံများ

567mm မှ ကစားသမားဒေတာကာကွယ်ရေးအတွက် Technical နှင့် Organizational Measures များ ကျင့်သုံးထားသည်—

• SSL/TLS Encryption (In-Transit): Client-Server ဆက်သွယ်မှုအားလုံးကို TLS 1.3 ဖြင့် Encrypt ပြုထားသည်
• AES-256 Encryption (At-Rest): Database တွင် သိမ်းဆည်းသော Sensitive Fields (Password Hash, NRC Number, Financial References) ကို AES-256 ဖြင့် Encrypt ပြုထားသည်
• Password Hashing: ကစားသမားများ၏ Password ကို bcrypt (Salt + Hash) ဖြင့်သာ သိမ်းဆည်းပြီး 567mm Employee များပင် Plain Password ကို မမြင်နိုင်ပါ
• Access Control: 567mm Staff ၏ Database Access ကို Role-Based Access Control (RBAC) ဖြင့် ကန့်သတ်ထားပြီး Need-to-Know Basis ဖြင့်သာ Access ရသည်
• Security Audits: Third-Party Security Audit ကို ၆ လတစ်ကြိမ် ပြုလုပ်ပြီး Vulnerability Assessment ဆောင်ရွက်သည်
• Intrusion Detection: Platform ပေါ်ရှိ Suspicious Activity ကို Real-Time မော်နီတာပြုပြီး Automated Alert System ထားရှိသည်
• Staff Training: 567mm Staff အားလုံးကို Data Protection Awareness Training ပေးပြီး GDPR-Aligned Handling Procedures ကျင့်သုံးစေသည်

08 ကလေးသူငယ်ကာကွယ်ရေး

567mm မှ Registration Process တွင် Age Verification ကိုပြုလုပ်ပြီး 21 နှစ်အောက် ဖြစ်ကြောင်း တွေ့ပါက Account ကို ချက်ချင်းပိတ်ပစ်ပြီး ကောက်ယူမိသောဒေတာ အားလုံးကို Securely Delete ပြုမည်ဖြစ်သည်။ ကလေးတစ် ယောက်မဆို 567mm Platform ကို အသုံးပြုနေကြောင်း သိပါက မိဘ သို့မဟုတ် အုပ်ထိန်းသူများသည် [email protected] သို့ ဆက်သွယ်ပြီး ချက်ချင်း ဆောင်ရွက်ပေးရန် တောင်းဆိုနိုင်သည်။

09 Third-Party Links

567mm Platform တွင် Third-Party Website များသို့ Link ပါဝင်နိုင်သည် (ဥပမာ Payment Provider Website)။ ထိုသို့သော External Website များသို့ သွားရောက်ပါက ၎င်း Website များ၏ ကိုယ်ပိုင် Privacy Policy အောက်တွင် ဆောင်ရွက်မည်ဖြစ်ပြီး 567mm ၏ Privacy Policy ၏ Coverage အောက်တွင် မပါဝင်တော့ပါ။ 567mm မှ Third-Party Website များ၏ Data Practices ကို တာဝန်မယူနိုင်ပါ — ၎င်း Website များသို့ သွားရောက်သောအခါ ၎င်းတို့၏ Privacy Policy ကို ဖတ်ရှုရန် တိုက်တွန်းသည်။

10 မူဝါဒပြင်ဆင်မှုများ

567mm မှ ဤ Privacy Policy ကို ဥပဒေပြောင်းလဲမှု၊ Platform Feature အသစ်ထည့်သွင်းမှု သို့မဟုတ် Data Practice ပြောင်းလဲမှု အပေါ်မူတည်ပြီး ကြိုတင်အကြောင်းကြားခြင်းမရှိဘဲ ပြင်ဆင်နိုင်သည်။ ပြင်ဆင်ချက်များကို ဤ Page တွင် ထုတ်ပြန်မည်ဖြစ်ပြီး Page ၏ ထိပ်ဆုံးတွင် "နောက်ဆုံးပြင်ဆင်သည့်ရက်" ကို ဖော်ပြမည်ဖြစ်သည်။ အရေးကြီးသောပြောင်းလဲမှုများအတွက် ကစားသမားများ၏ မှတ်ပုံတင်ထားသော Phone / Email သို့ Notification ပေးပို့မည်ဖြစ်သည်။

ပြင်ဆင်မှု ထုတ်ပြန်ပြီးနောက် 567mm Platform ကို ဆက်လက်အသုံးပြုနေပါက ပြင်ဆင်ထားသော Privacy Policy ကို သဘောတူကြောင်း မှတ်ယူမည်ဖြစ်သောကြောင့် ကစားသမားများသည် ဤ Page ကို မကြာမကြာ စစ်ဆေးဖတ်ရှုရန် တိုက်တွန်းသည်။

11 ဒေတာ Breach အစီရင်ခံမှု

567mm Platform တွင် Data Breach ဖြစ်ပေါ်ပြီး ကစားသမားများ၏ Data ထိခိုက်ခဲ့ပါက 567mm မှ အောက်ပါအတိုင်း ဆောင်ရွက်မည်ဖြစ်သည်—

• ချက်ချင်းနှိမ်နင်းမှု: Breach တွေ့ရှိသောအချိန်မှ ၇၂ နာရီအတွင်း Security Team မှ တုံ့ပြန်ဆောင်ရွက်မည်ဖြစ်သည်
• ကစားသမားများကို အကြောင်းကြားမှု: ကစားသမားများ၏ Data ထိခိုက်ပါက မှတ်ပုံတင်ထားသော Phone / Email သို့ ၄၈ နာရီအတွင်း အကြောင်းကြားမည်ဖြစ်သည်
• ဖော်ပြချက်: ထိခိုက်ခဲ့သောဒေတာ အမျိုးအစား၊ ဖြစ်ပေါ်ပုံ (Known ဆိုပါက) နှင့် ကစားသမားများ ဘာဆောင်ရွက်သင့်ကြောင်းကို ရှင်းလင်းအကြောင်းကြားမည်ဖြစ်သည်
• ပြန်လည်ထူထောင်မှု: Affected Account များကို Reset ပြုပြီး Enhanced Security Measure ချမှတ်မည်ဖြစ်သည်

Data Breach သံသယဖြစ်ပါက ချက်ချင်း [email protected] (Plain Text — Clickable မဟုတ်ပါ) သို့ Report ပေးပို့ပါ။ 567mm Security Team မှ ၂၄ နာရီအတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်သည်။

12 ဆက်သွယ်ရန်

ဤ Privacy Policy နှင့်ပတ်သက်ပြီး မေးခွန်းများ၊ Data Rights Request သို့မဟုတ် Concern တစ်ခုခုရှိပါက 567mm Data Protection Team ကို ဆက်သွယ်နိုင်သည်—