h9game ကိုယ်ရေးအချက်အလက် မူဝါဒ

၀၁ နိဒါန်း

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် h9game ပလက်ဖောင်း ("h9game"၊ "ကျွန်ုပ်တို့") နှင့် ပလက်ဖောင်းကို ဝင်ရောက်အသုံးပြုသော မြန်မာနိုင်ငံ ကစားဝါသနာရှင်များ ("ကစားသမား"၊ "သင်") တို့အကြား ကိုယ်ရေးအချက်အလက် ကာကွယ်မှုဆိုင်ရာ တာဝန်ဝတ္တရားများကို ဖော်ပြသည်။

h9game ဝက်ဘ်ဆိုက် (https://h9game.lat) ကို ဝင်ရောက်ကြည့်ရှုခြင်း၊ အကောင့် ဖွင့်ခြင်း သို့မဟုတ် ဝန်ဆောင်မှုများ အသုံးပြုခြင်းဖြင့် ဤ မူဝါဒပါ ကိုယ်ရေးအချက်အလက် ကောက်ယူမှုနှင့် အသုံးပြုမှုကို သဘောတူလက်ခံသည်ဟု မှတ်ယူပါသည်။ မူဝါဒနှင့် သဘောမတူပါက ပလက်ဖောင်း အသုံးပြုမှုကို ရပ်ဆိုင်းပြီး ချက်ချင်း ထွက်ခွာပါ။

၀၂ ကောက်ယူသော ဒေတာ အမျိုးအစားများ

h9game သည် ဝန်ဆောင်မှု ထောက်ပံ့ပေးနိုင်ရန်နှင့် လုံခြုံမှုကို ထိန်းသိမ်းနိုင်ရန် အောက်ပါ အမျိုးအစားများပါဝင်သော ကိုယ်ရေးအချက်အလက်များ ကောက်ယူသည်—

• အမည် (မြန်မာ သို့မဟုတ် အင်္ဂလိပ်) နှင့် မွေးသက္ကရာဇ်
• Email လိပ်စာ နှင့် ဖုန်းနံပါတ် (KBZPay / Wave Money နံပါတ်)
• နေထိုင်ရာ ပြည်နယ်နှင့် မြို့ (ဥပမာ — ရန်ကုန်၊ မန္တလေး၊ နေပြည်တော်)
• ကြိုက်သောငွေပေးချေမှု နည်းလမ်း ရွေးချယ်မှု
• အကောင့် Password (hash ပုံစံဖြင့် သိမ်းဆည်းသည် — plain text မဟုတ်)

• မြန်မာနိုင်ငံသား သက်သေခံကတ် (NRC) ၊ Passport သို့မဟုတ် ယာဉ်မောင်းလိုင်စင် မိတ္တူ
• မျက်နှာဓာတ်ပုံ (Selfie) — ID card နှင့် ကိုင်ဆောင်ထားသော ဓာတ်ပုံ
• နေရပ်လိပ်စာ အထောက်အထားစာရွက်

• IP လိပ်စာ နှင့် Device ၏ Browser အမျိုးအစား
• ဝင်ရောက်ချိန်၊ ကစားနည်း၊ လောင်းကြေးပမာဏ မှတ်တမ်းများ
• ငွေသွင်းငွေထုတ် ငွေကြေးလွှဲပြောင်းမှု မှတ်တမ်းများ
• Session ကာလ နှင့် ကစားနည်း ရွေးချယ်မှုဒေတာ (Analytics)
• Geolocation ဒေတာ (ပြည်နယ်/မြို့ အဆင့်သာ — တိကျသော GPS မဟုတ်)

၀၃ ဒေတာ အသုံးပြုရည်ရွယ်ချက်

ကောက်ယူသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

ကျွန်ုပ်တို့သည် ကစားသမားများ၏ ဒေတာကို Marketing မေးပမ်းမှုများအတွက် တတိယပြင်ပ ကုမ္ပဏီများနှင့် မည်သည့်အခါမျှ မျှဝေမည် မဟုတ်ပေ။ Email သတိပေးချက်နှင့် မူဝါဒ အကြောင်းကြားစာများ ပေးပို့ရန်မှလွဲ၍ Marketing ရည်ရွယ်ချက်ဖြင့် ဆက်သွယ်မည် မဟုတ်ပေ။ Email Marketing ကို ဖြုတ်ထုတ်လိုပါက [email protected] သို့ ဆက်သွယ်တောင်းဆိုနိုင်သည်။

၀၄ ဥပဒေဆိုင်ရာ အကြောင်းပြချက်

h9game သည် ကိုယ်ရေးအချက်အလက် ကောက်ယူမှုနှင့် သုံးစွဲမှုအတွက် အောက်ပါ ဥပဒေဆိုင်ရာ အကြောင်းပြချက်များ တစ်ခုခုကို အခြေပြုသည်—

• သဘောတူညီချက် (Consent): မှတ်ပုံတင်ချိန်တွင် ဤ မူဝါဒကို ဖတ်ပြီး သဘောတူကြောင်း တိတိပပ လက်ခံရမည်
• စာချုပ်အရ လိုအပ်မှု (Contractual Necessity): ကစားသမားနှင့် h9game အကြား ဝန်ဆောင်မှုပေးနိုင်ရန် မဖြစ်မနေ လိုအပ်သောဒေတာများ
• ဥပဒေနှင့်ညီညွတ်မှု (Legal Compliance): ငွေကြေးခဝါချမှု ကာကွယ်ရေး (AML) ၊ KYC စစ်ဆေးမှုနှင့် ဆိုင်ရာ ဥပဒေများနှင့် ကိုက်ညီမှု
• တရားဝင် အကျိုးစီးပွားများ (Legitimate Interests): Fraud ကာကွယ်ရေး၊ System လုံခြုံရေး နှင့် ဝန်ဆောင်မှုမြှင့်တင်ရေး

၀၅ ဒေတာ မျှဝေမှု မူဝါဒ

h9game သည် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ ကိစ္စများတွင်သာ တတိယပြင်ပ ပုဂ္ဂိုလ် သို့မဟုတ် ကုမ္ပဏီများနှင့် မျှဝေသည်—

• ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများ (KBZPay, Wave Money, AYA Pay, CB Pay, Visa, Mastercard) — ငွေကြေး လုပ်ဆောင်မှုအတွက်သာ
• ကစားနည်း ဆော့ဖ်ဝဲ ဖွံ့ဖြိုးရေး ကုမ္ပဏီများ — ကစားနည်း ပေးဆောင်မှုအတွက်သာ
• KYC / Identity စစ်ဆေးရေး ဝန်ဆောင်မှုပေးသူများ — မှတ်ပုံတင်ခြင်း စစ်ဆေးမှုအတွက်သာ
• ဥပဒေကြောင်းအရ တောင်းဆိုချက်ရှိသောအခါ — တရားရုံး၊ ဥပဒေစိုးမိုးရေး အာဏာပိုင်များ
• h9game ၏ စီးပွားရေးလုပ်ငန်း လွှဲပြောင်းသည့်အခါ — ကစားသမားများကို ကြိုတင်အကြောင်းကြားမည်

၀၆ ဒေတာ သိမ်းဆည်းကာလ

h9game သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ ကာလများအတွင်း သိမ်းဆည်းသည်—

သိမ်းဆည်းကာလ ကုန်ဆုံးပြီးနောက် h9game သည် ကိုယ်ရေးအချက်အလက်ကို လုံခြုံသောနည်းဖြင့် ဖျက်သိမ်းမည် သို့မဟုတ် ပေါင်းစပ်မသိမ်းနိုင်သော Anonymous ဒေတာ ပုံစံသို့ ပြောင်းလဲမည်။

၀၇ ဒေတာ လုံခြုံရေး အစီအမံ

h9game သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန် နည်းပညာဆိုင်ရာ နှင့် စီမံခန့်ခွဲမှုဆိုင်ရာ လုံခြုံရေး အစီအမံများ ပြုလုပ်ထားသည်—

• SSL/TLS 256-bit ကုဒ်ဝှက်မှုဖြင့် ဒေတာ ပေးပို့မှုတိုင်း ကာကွယ်ထားသည်
• Password များကို bcrypt hashing algorithm ဖြင့် ကုဒ်ဝှက်ပြီး သိမ်းဆည်းသည် — plain text မဟုတ်
• Two-Factor Authentication (2FA) ကို ကစားသမားများ ဖွင့်ထားနိုင်သည်
• ဒေတာဘေ့စ်ကို Firewall နှင့် Intrusion Detection System (IDS) ဖြင့် ကာကွယ်ထားသည်
• ဝန်ထမ်းများသည် လိုအပ်သည့် ဒေတာကိုသာ (Need-to-Know Basis) ဝင်ရောက်ကြည့်ရှုခွင့် ရှိသည်
• Security စစ်ဆေးမှုနှင့် Penetration Testing ကို ပုံမှန် ပြုလုပ်သည်
• ဒေတာ ချိုးဖောက်မှု (Data Breach) ဖြစ်ပေါ်ပါက ကစားသမားများကို ၇၂ နာရီအတွင်း အကြောင်းကြားမည်

၀၈ Cookie မူဝါဒ

Cookie ဆိုသည်မှာ ဝက်ဘ်ဆိုက် ဝင်ရောက်ချိန်တွင် သင်၏ Browser တွင် သိမ်းဆည်းသော သေးငယ်သော စာသားဖိုင်တစ်ခုဖြစ်သည်။ h9game ဝက်ဘ်ဆိုက်တွင် အောက်ပါ Cookie အမျိုးအစားများ အသုံးပြုသည်—

ကစားသမားသည် မိမိ Browser ဆက်တင်မှ Cookie များကို ဖျက်သိမ်းနိုင်သည်။ သို့သော် မဖြစ်မနေ Cookie များ ပိတ်ထားပါက ဝက်ဘ်ဆိုက်၏ လုပ်ဆောင်ချက် အချို့ ကောင်းမွန်မည် မဟုတ်ပေ။

၀၉ ကစားသမား အခွင့်အရေးများ

h9game ကစားသမားတိုင်းသည် မိမိ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

အထက်ပါ အခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ ဆက်သွယ်တောင်းဆိုနိုင်သည်။ တောင်းဆိုမှုများကို ၃၀ ရက်အတွင်း တုံ့ပြန်ဆောင်ရွက်ပေးမည်။

၁၀ အသက်မပြည့်သေးသူများ

h9game ၏ ဝန်ဆောင်မှုများသည် 21 နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများအတွက်သာ ဖြစ်သည်။ ကျွန်ုပ်တို့သည် 21 နှစ်အောက် ပုဂ္ဂိုလ်များ၏ ကိုယ်ရေးအချက်အလက်ကို တမင်တကာ ကောက်ယူမည် မဟုတ်ပေ။

• မှတ်ပုံတင်ချိန်တွင် မွေးသက္ကရာဇ် စစ်ဆေးမှုဖြင့် 21 နှစ်အောက် ကစားသမားများ မှတ်ပုံမတင်နိုင်အောင် ကာကွယ်ထားသည်
• 21 နှစ်အောက် ကစားသမားတစ်ဦး၏ ဒေတာ ကောက်ယူထားကြောင်း တွေ့ရှိပါက ထိုဒေတာကို ချက်ချင်း ဖျက်သိမ်းမည်
• မိဘ သို့မဟုတ် အုပ်ထိန်းသူများ မိမိ ကလေးနှင့် ဆက်နွှယ်သော ဒေတာ ဖျက်သိမ်းပေးရန် တောင်းဆိုနိုင်သည်

၁၁ နိုင်ငံတကာ ဒေတာ လွှဲပြောင်းမှု

h9game ၏ Server များသည် Myanmar Standard Time (MMT, UTC+6) ဇုန်တွင် တည်ရှိသော်လည်း ကစားနည်း ပံ့ပိုးသူများ (Game Providers) နှင့် ငွေပေးချေမှု Gateway ဝန်ဆောင်မှုပေးသူများ၏ Server များသည် မတူညီသော နိုင်ငံများတွင် တည်ရှိနိုင်သည်။

ထိုကဲ့သို့ နိုင်ငံတကာ ဒေတာ လွှဲပြောင်းမှု ပြုလုပ်သည့်အခါ h9game သည် အောက်ပါ ကာကွယ်ရေး အစီအမံများ ချမှတ်သည်—

• ဒေတာ လွှဲပြောင်းမှုအားလုံး SSL/TLS ကုဒ်ဝှက်မှုဖြင့် ကာကွယ်ထားသည်
• ဝန်ဆောင်မှုပေးသူများနှင့် Data Processing Agreement (DPA) ချုပ်ဆိုထားသည်
• ကိုယ်ရေးကာကွယ်ရေး ညံ့ဖျင်းသော နိုင်ငံများသို့ မဖြစ်မနေ မပေးပို့ပါ

၁၂ မူဝါဒ ပြောင်းလဲမှုများ

h9game သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို မည်သည့်အချိန်တွင်မဆို ပြင်ဆင်နိုင်သည်။ ကြီးမားသော ပြောင်းလဲမှုများကို ကစားသမားများ၏ မှတ်ပုံတင်ထားသော Email ထံ ကြိုတင်အကြောင်းကြားမည်။ ပြောင်းလဲမှုသည် ဤ စာမျက်နှာတွင် ဖော်ပြသည့်နေ့မှ စတင်အကျိုးသက်ရောက်မည်။

ပြောင်းလဲမှု ကြေညာပြီးနောက် h9game ကို ဆက်လက် အသုံးပြုခြင်းဖြင့် ပြင်ဆင်ထားသော မူဝါဒသစ်ကို လက်ခံသဘောတူကြောင်း မှတ်ယူမည်။ ကာလအပြောင်းအလဲ မှတ်တမ်းကို ဤ စာမျက်နှာ၏ ထိပ်ဆုံးတွင် ဖော်ပြထားသော "နောက်ဆုံးပြင်ဆင်သည့်ရက်" မှ စစ်ဆေးနိုင်သည်။

၁၃ ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သော မေးခွန်းများ၊ အခွင့်အရေး တောင်းဆိုမှုများ သို့မဟုတ် ကိုယ်ရေးအချက်အလက် ချိုးဖောက်မှု တိုင်ကြားချက်များအတွက် h9game ကို ဆက်သွယ်နိုင်သည်—

ကိုယ်ရေးအချက်အလက် ချိုးဖောက်ခံရသည်ဟု ယုံကြည်ပါက email ဖြင့် ချက်ချင်း ဆက်သွယ်ပါ။ ကျွန်ုပ်တို့ Security Team မှ ၇၂ နာရီအတွင်း စစ်ဆေးဆောင်ရွက်မည်။