scb38 ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

scb38 (ရည်ညွှန်းချက် — ဤနေရာ၌ "ကျွန်ုပ်တို့" သို့မဟုတ် "scb38") သည် မြန်မာနိုင်ငံ ကစားသမားများ၏ ကိုယ်ရေးဒေတာ (Personal Data) ကို ကာကွယ်ရန် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒ (Privacy Policy) ကို ချမှတ်ပြင်ဆင်ထားသည်။

ဤမူဝါဒသည် scb38 ၏ ဝဘ်ဆိုက် (scb38.casa)၊ Mobile Platform နှင့် ၎င်းတို့နှင့် ဆက်နွှယ်သောဝန်ဆောင်မှုများအားလုံးကို သုံးစွဲသော ကစားသမားများနှင့် ဧည့်သည်များ (Visitors) အားလုံးအပေါ် သက်ရောက်သည်။

scb38 ၏ ဝန်ဆောင်မှုများ ဝင်ရောက်သုံးစွဲပြီး မှတ်ပုံတင်ခြင်းဖြင့် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို ဖတ်ရှုနားလည်ပြီး သဘောတူကြောင်း ဆိုလိုသည်ဖြစ်သောကြောင့် ဤစာမျက်နှာကို ကြည့်ရှုပါ ဟု မေတ္တာရပ်ခံသည်။

ကျွန်ုပ်တို့သည် မြန်မာနိုင်ငံ ကစားသမားများ၏ ယုံကြည်မှုကို ရရှိထိန်းသိမ်းနိုင်ရန် ဒေတာကာကွယ်မှုကို တာဝန်သဖွယ် ဆောင်ရွက်ပါသည်။ ရန်ကုန်မှ ဖြစ်စေ၊ မန္တလေး၊ နေပြည်တော် မှ ဖြစ်စေ — scb38 ကို သုံးစွဲသော ကစားသမားများ၏ ဒေတာသည် ကျွန်ုပ်တို့ ၏ ကာကွယ်မှုအောက်တွင် ရှိနေပါသည်။

၂.၁ တိုက်ရိုက်ပေးအပ်သောဒေတာများ (Data You Provide Directly)

ကစားသမားများ မှတ်ပုံတင်ကစားသောအခါ ကျွန်ုပ်တို့ ရရှိသောဒေတာများ—

၂.၂ အလိုအလျောက်စုဆောင်းသောဒေတာများ (Automatically Collected Data)

• IP Address နှင့် နေရာဆိုင်ရာ Data (Geolocation)
• Browser အမျိုးအစား၊ Operating System နှင့် Device Model
• ဝဘ်ဆိုက် ဝင်ရောက်မှုမှတ်တမ်း (Access Logs) — ကြည့်ရှုသောစာမျက်နှာများ၊ ကြာချိန်
• Cookies နှင့် Session Tokens
• ကစားမှတ်တမ်း (Game History) — Bet ပမာဏ၊ ရလဒ်များ
• ငွေပေးချေမှုမှတ်တမ်း (Transaction Logs)

၂.၃ တတိယပါတီမှ ရရှိသောဒေတာများ

• KYC Verification Service ပေးသော Identity Confirmation ရလဒ်
• Payment Gateway မှ ငွေပေးချေမှု Status
• Anti-Fraud Service မှ ဖြစ်နိုင်သော Risk Flag များ

scb38 သည် ကစားသမားများ၏ ဒေတာများကို အောက်ပါ တရားဝင်ရည်ရွယ်ချက်များအတွက်သာ သုံးစွဲသည်—

• ဝန်ဆောင်မှုပေးဆောင်ရန် — အကောင့်ဖွင့်ခြင်း၊ ငွေ Deposit/Withdraw ဆောင်ရွက်ခြင်း၊ ဂိမ်းများ ကစားနိုင်ရန် ဖြည့်ဆည်းပေးခြင်း
• KYC အတည်ပြုရန် — ကစားသမား၏ အသက်နှင့် မှန်ကန်သောနာမည်ကို စစ်ဆေးပြီး Responsible Gaming ကို ထောက်ပံ့ရန်
• လုံခြုံရေးရည်ရွယ်ချက် — Fraud ကာကွယ်ရန်၊ Money Laundering စစ်ဆေးရန်၊ Unauthorized Access တားဆီးရန်
• ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရား — ဥပဒေစိုးမိုးရေးအဖွဲ့အစည်းများ၏ တရားဝင်တောင်းဆိုချက်ကို ဖြည့်ဆည်းရန်
• Customer Support — ကစားသမားများ၏ မေးမြန်းချက်နှင့် တိုင်ကြားချက်များ ဖြေကြားရန်
• ပလက်ဖောင်း မြှင့်တင်ရန် — ကစားသမားများ၏ ပလက်ဖောင်း သုံးစွဲပုံ Analyze ပြုလုပ်ကာ User Experience မြှင့်တင်ရန် (Anonymized Data သာ)

ကျွန်ုပ်တို့သည် ကစားသမားများ၏ ဒေတာများကို Marketing Spam ပို့ရန်၊ ကြော်ငြာကုမ္ပဏီများထံ ရောင်းချရန် သို့မဟုတ် ဒေတာ Brokerage ပြုလုပ်ရန် မည်သည့်အခါမှ မသုံးစွဲပါ။

scb38 သည် ကစားသမားများ၏ ဒေတာကို အောက်ပါ အကန့်အသတ်ဖြင့်သာ တတိယပါတီများနှင့် မျှဝေနိုင်သည်—

• Payment Gateway — Wave Money, KBZPay, CB Pay, AYA Pay, Visa, Mastercard တို့ထံ ငွေပေးချေမှု ဆောင်ရွက်ရန် မဖြစ်မနေလိုအပ်သော Data သာ
• KYC Provider — ကစားသမား Identity စစ်ဆေးရန် Verification Service နှင့် ဒေတာမျှဝေသည် — ၎င်း Provider များသည်လည်း ကိုယ်ရေးဒေတာ ကာကွယ်ရေး ကတိပေးထားသောကုမ္ပဏီများဖြစ်ရမည်
• Game Provider — Pragmatic Play, Evolution Gaming, Ezugi, Microgaming, NetEnt, Spribe တို့သည် ဂိမ်း Session ဒေတာများ ရရှိနိုင်သည် — ကိုယ်ရေးဒေတာ မဟုတ်ဘဲ Session/Bet Data သာ
• ဥပဒေဆိုင်ရာ တောင်းဆိုချက် — တရားရုံး၊ ဥပဒေစိုးမိုးရေးအဖွဲ့ (Law Enforcement) တို့မှ တရားဝင်အမိန့်ဖြင့် တောင်းဆိုပါက ဖြည့်ဆည်းပေးရမည်
• Anti-Fraud & AML — ငွေကြေးလဝပ်ကိုင်ဆောင်မှု စစ်ဆေးရန် Anti-Money Laundering Service Provider များနှင့် လိုအပ်သောဒေတာ မျှဝေနိုင်သည်

အထက်ဖော်ပြသည့် ကိစ္စများမှ လွဲ၍ ကစားသမားများ၏ ဒေတာကို မည်သည့်တတိယပါတီနှင့်မဆို မျှဝေမည်မဟုတ်ပါ။

scb38 သည် ကစားသမားများ၏ ဒေတာများကို အောက်ပါကာလများအတွင်း သိမ်းဆည်းထားသည်—

• အကောင့် Active ဖြစ်နေသောကာလ — ကစားသမားအကောင့် Active ဖြစ်နေသမျှ ဒေတာများ ထိန်းသိမ်းထားမည်
• အကောင့်ပိတ်ပြီးနောက် — AML ဥပဒေနှင့် ဘဏ္ဍာရေးမှတ်တမ်းထိန်းသိမ်းရေး ကိစ္စအတွက် အကောင့်ပိတ်ပြီး ၅ နှစ်အထိ ငွေကြေးမှတ်တမ်းများ ထိန်းသိမ်းနိုင်သည်
• Marketing Data — ကစားသမားသည် Marketing Email ဖြုတ်ပါက ၃ လ အတွင်း ဖျက်သိမ်းပေးမည်
• Log Files — Security Log Files များကို အများဆုံး ၂ နှစ်အထိ ထိန်းသိမ်းပြီးနောက် ဖျက်သိမ်းမည်

ဒေတာ ကာလကုန်သောအခါ scb38 သည် ၎င်းဒေတာများကို လုံခြုံသော နည်းလမ်းဖြင့် ဖျက်သိမ်းပေးမည် (Secure Deletion) ဖြစ်သည်။

scb38 သည် ကစားသမားများ၏ ပလက်ဖောင်းအတွေ့အကြုံ မြှင့်တင်ရန် Cookies နှင့် Session Tokens များ သုံးစွဲသည်။ အဓိက Cookie အမျိုးအစားများ—

Browser Setting မှ Cookies ကို ပိတ်ဆို့နိုင်သော်လည်း Essential Cookies ပိတ်ဆို့ပါက ပလက်ဖောင်း အချို့လုပ်ဆောင်မှုများ ပုံမှန်အလုပ်မလုပ်နိုင်ပါ။

scb38 သည် ကစားသမားများ၏ ကိုယ်ရေးဒေတာများကို ကာကွယ်ရန် နည်းပညာဆိုင်ရာနှင့် အုပ်ချုပ်ရေးဆိုင်ရာ လုံခြုံရေးထပ်ဆင့်ကာကွယ်မှုများ (Multiple Layers) ထားရှိသည်—

• TLS 1.3 / SSL 256-bit Encryption — Data Transfer အားလုံး Encrypted
• Data at Rest Encryption — Server ပေါ်ရှိ Database တွင် သိမ်းဆည်းသောဒေတာများလည်း Encrypted
• Two-Factor Authentication (2FA) — ကစားသမားများ 2FA ဖွင့်ပါက ဖြည့်ဆည်းပေးသည်
• Penetration Testing — ၃ လတစ်ကြိမ် Third-Party Security Audit ပြုလုပ်သည်
• Access Control — scb38 ဝန်ထမ်းများသည် Need-to-Know အခြေခံဖြင့်သာ ဒေတာဝင်ရောက်ကြည့်ရှုနိုင်ပြီး Log စစ်ဆေးမှု ရှိသည်
• DDoS Protection — ပလက်ဖောင်းကို Denial-of-Service တိုက်ခိုက်မှုမှ ကာကွယ်ထားသည်
• Incident Response Plan — Data Breach ဖြစ်ပါက ၇၂ နာရီ အတွင်း သက်ဆိုင်ရာ ကစားသမားများကို အကြောင်းကြားမည်

သို့ရာတိုင်း မည်သည့် Online Platform မဆို ၁၀၀% လုံခြုံမှု အာမခံချက်ပေးနိုင်မည်မဟုတ်ပါ။ ကစားသမားများသည် မိမိ Login Credentials ကိုလည်း ကိုယ်တိုင် ကာကွယ်ရမည်ဖြစ်သည်။

scb38 ဝန်ဆောင်မှုများသည် အသက် ၂၁ နှစ်နှင့်အထက်သာ (21+) ဖြစ်ပြီး အသက်မပြည့်သေးသောပုဂ္ဂိုလ်များ၏ ကိုယ်ရေးဒေတာများ မည်သည့်အပိုင်းတွင်မဆို မစုဆောင်းပါ။

ကစားသမားသည် မှတ်ပုံတင်သောအခါ ၎င်းတို့ အသက် ၂၁ နှစ်ပြည့်ကြောင်း ကတိတည်ရမည်ဖြစ်ပြီး scb38 သည် KYC Verification ဖြင့် စစ်ဆေးမည်ဖြစ်သည်။ အသက်မပြည့်သောသူ၏ ဒေတာ ပါဝင်နေကြောင်း တွေ့ရှိပါက ချက်ချင်းဖျက်သိမ်းပြီး အကောင့်ပိတ်သွားမည်ဖြစ်သည်။

scb38 ၏ Server များသည် မြန်မာနိုင်ငံပြင်ပ နိုင်ငံတကာ Data Center တွင် တည်ရှိသောကြောင့် ကစားသမားများ၏ ဒေတာများသည် နိုင်ငံတကာ Server တွင် သိမ်းဆည်းနိုင်သည်။

ဒေတာ လွှဲပြောင်းရာ၌ scb38 သည် —

• Data Transfer Agreement ချုပ်ဆိုထားသော Server Provider များသာ သုံးစွဲသည်
• Standard Contractual Clauses (SCC) ကို လိုက်နာသော တတိယပါတီ Service Provider များနှင့်သာ ပူးပေါင်းသည်
• ဒေတာ သိမ်းဆည်းသော နိုင်ငံသည် လုံလောက်သောဒေတာကာကွယ်မှု ဥပဒေရှိမရှိ စစ်ဆေးပြီးမှ ဆောင်ရွက်သည်

scb38 သည် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို မည်သည့်အချိန်တွင်မဆို ပြင်ဆင်နိုင်သည်။ ပြင်ဆင်မှုများ ဖြစ်ပါက—

• ပလက်ဖောင်းပေါ်တွင် ပြင်ဆင်ထားသောမူဝါဒနှင့် ပြင်ဆင်ရက်စွဲ Update ပြုမည်
• အရေးကြီးသော ပြောင်းလဲမှုများအတွက် ကစားသမားများ၏ Email သို့ ၃၀ ရက်ကြိုတင် အကြောင်းကြားမည်
• ပြင်ဆင်ချက်ကို သဘောမတူပါက ကစားသမားသည် ငွေထုတ်ပြီး အကောင့်ပိတ်နိုင်သည်

မူဝါဒပြင်ဆင်ပြီးနောက် ဆက်လက်ကစားပါက ပြင်ဆင်ချက်ကို သဘောတူကြောင်း သတ်မှတ်မည်ဖြစ်သည်။

ကိုယ်ရေးဒေတာဆိုင်ရာ မေးမြန်းချက်၊ တောင်းဆိုချက် သို့မဟုတ် တိုင်ကြားချက်များ ရှိပါက—

Email — [email protected]

Subject Line — "Privacy Request — [မြန်မာဘာသာ တောင်းဆိုချက်]"

ပြန်ကြားချိန် — ပုံမှန် ၃ ရက်မှ ၇ ရက် အတွင်း (ရှုပ်ထွေးသောကိစ္စများ ၃၀ ရက်အတွင်း)

ဝန်ဆောင်မှုပေးသောအချိန် — ၂၄ နာရီ ၇ ရက် (မြန်မာဘာသာ)