ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

gkk သည် ကစားသမားများ ပလက်ဖောင်းကို အသုံးပြုသည့်အခါ အောက်ပါ အချက်အလက်အမျိုးအစားများကို စုဆောင်းသည်—

• နာမည် (အပြည့်အစုံ)၊ မွေးသက္ကရာဇ်၊ နိုင်ငံသားစိစစ်ရေးကတ်ပြား (NRC) နံပါတ်
• အီးမေးလ်လိပ်စာ၊ ဖုန်းနံပါတ်
• နေရပ်လိပ်စာ (မြို့နယ်၊ မြို့၊ ပြည်နယ် / တိုင်းဒေသကြီး)
• ငွေပေးချေမှုနည်းလမ်းနှင့် ဆက်စပ်သော Wave Money ဖုန်းနံပါတ်၊ KBZPay ဖုန်းနံပါတ်၊ CB Pay / AYA Pay Account အချက်အလက်
• KYC စိစစ်ချက်အတွက် တင်ပြသော NRC မိတ္တူ၊ နေရပ်လိပ်စာ အတည်ပြုစာရွက်

• IP လိပ်စာ၊ Device အမျိုးအစား၊ Browser အမျိုးအစား၊ Operating System
• ပလက်ဖောင်းတွင် ဝင်ရောက်မှုရက်စွဲ/အချိန်၊ ကစားမှတ်တမ်းများ
• ငွေသွင်းငွေထုတ် ကြိုးပမ်းမှုမှတ်တမ်းများ (Transaction Logs)
• Cookies နှင့် Session Tokens (ဝင်ရောက်မှု စစ်မှန်ကြောင်း အတည်ပြုရန်)

gkk သည် စုဆောင်းထားသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည်—

• အကောင့်ဖွင့်ခြင်း၊ စစ်မှန်ကြောင်းအတည်ပြုခြင်း နှင့် KYC လုပ်ငန်းစဉ် ဆောင်ရွက်ရန်
• ငွေသွင်းငွေထုတ် လုပ်ငန်းများ လုံခြုံစွာ ဆောင်ရွက်ရန်
• Customer Support ဝန်ဆောင်မှုများ ပေးအပ်ရန်
• ဘောနပ်စ်၊ ပရိုမိုးရှင်း အသိပေးချက်များ ပေးပို့ရန် (ကစားသမား သဘောတူပါက)
• ဆော့ဝဲ ချွတ်ယွင်းမှုများ စစ်ဆေးပြင်ဆင်ရန်နှင့် နည်းပညာ ဝန်ဆောင်မှုများ မြှင့်တင်ရန်
• ငွေချွတ် (Money Laundering) ကာကွယ်ရေး (AML) မူဝါဒနှင့်အညီ စစ်ဆေးရန်
• တာဝန်ရှိကစားခြင်း ကိရိယာများ ဆောင်ရွက်ရန် (Self-Exclusion စစ်ဆေးမှု)
• ဥပဒေ၊ တရားရေး သို့မဟုတ် ကြီးကြပ်ရေး တာဝန်ဝတ္တရားများ ဖြည့်ဆည်းရန်

gkk သည် ကစားသမားများ၏ အချက်အလက်ကို ၎င်းတို့ ကြိုတင်သဘောတူမှုမရှိဘဲ ကြော်ငြာ ပလက်ဖောင်းများ သို့မဟုတ် တတိယပုဂ္ဂိုလ် Marketing ကုမ္ပဏီများထံ ရောင်းချခြင်း မပြုပါ။

gkk သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ ကန့်သတ်ထားသော အခြေအနေများတွင်သာ တတိယပုဂ္ဂိုလ်ထံ မျှဝေနိုင်သည်—

• ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများ — Wave Money, KBZPay, CB Pay, AYA Pay, KBZ Bank, CB Bank, Visa, Mastercard တို့သည် ငွေကြေး လုပ်ငန်းများ ဆောင်ရွက်ရန်အတွက် လိုအပ်သော အချက်အလက်များကိုသာ ရရှိမည်
• ဂိမ်းပေးသွင်းသူများ — Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi နှင့်အခြား Game Providers တို့သည် ဂိမ်းပေးဆောင်ရေးအတွက် Session Token များသာ ရရှိမည်
• ဥပဒေ သို့မဟုတ် တရားရေး တောင်းဆိုမှုများ — တရားရုံး ကိုယ်စားလှယ်လွှာ (Court Order) သို့မဟုတ် ဥပဒေ ပြဋ္ဌာန်းချက်အရ ဖော်ပြရန် တောင်းဆိုပါကသာ ဖော်ပြမည်
• နည်းပညာ ဝန်ဆောင်မှုပေးသူများ — Cloud Hosting, Cybersecurity ဝန်ဆောင်မှုများ ဆောင်ရွက်ရာတွင် လိုအပ်သော နည်းပညာဆိုင်ရာ အချက်အလက်များသာ မျှဝေမည်ဖြစ်ပြီး ၎င်းတို့ကို gkk ၏ ကိုယ်ရေးလုံခြုံရေးစနစ်နှင့် ညီညွတ်မှုရှိကြောင်း စာချုပ်ချုပ်ဆိုထားသည်

မည်သည့် အချက်အလက်မျှဝေမှုကိုမဆို SSL ကာကွယ်မှုဖြင့် ဆောင်ရွက်ပြီး Data Processing Agreement (DPA) ချုပ်ဆိုထားသော ဝန်ဆောင်မှုပေးသူများနှင့်သာ ဆောင်ရွက်သည်။

gkk ပလက်ဖောင်းသည် အောက်ပါ Cookies အမျိုးအစားများ အသုံးပြုသည်—

ကစားသမားများသည် Browser ၏ Cookie Settings မှ Essential မဟုတ်သော Cookies များကို ပိတ်ထားနိုင်သည်။ သို့သော် ပိတ်ထားပါက ပလက်ဖောင်း အချို့ လုပ်ဆောင်ချက်များ ကန့်သတ်ခံရနိုင်သည်ကို သတိပြုပါ။

gkk သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ မူဝါဒနှင့်အညီ သိမ်းဆည်းသည်—

• တက်ကြွနေသော (Active) အကောင့်ရှိသမျှ — အချက်အလက်အားလုံး ထိန်းသိမ်းထားမည်
• အကောင့်ပိတ်ပြီးနောက် — ဥပဒေ၊ AML လိုအပ်ချက်အရ အနည်းဆုံး ၅ နှစ်မှ ၇ နှစ်အထိ မှတ်တမ်းများ ထိန်းသိမ်းမည်
• Transaction မှတ်တမ်းများ — ငွေကြေးဆိုင်ရာ စစ်ဆေးမှုအတွက် ၇ နှစ်အထိ သိမ်းဆည်းမည်
• KYC စာရွက်စာတမ်းများ — အကောင့်ပိတ်ပြီးနောက် ၅ နှစ်အထိ သိမ်းဆည်းမည်

သိမ်းဆည်းကာလ ကုန်ဆုံးပြီးနောက် ကိုယ်ရေးအချက်အလက်များကို လုံးဝ ဖျက်ဆီးမည် သို့မဟုတ် အမည်မဖော်နိုင်သော (Anonymized) ဒေတာအဖြစ် ပြောင်းလဲမည်ဖြစ်သည်။

gkk သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန် အောက်ပါ လုံခြုံရေးအစီအမံများ ကျင့်သုံးသည်—

• 256-bit SSL (Secure Socket Layer) Encryption ဖြင့် Data ကူးသန်းမှုအားလုံး ကာကွယ်ထားသည်
• ကစားသမား Password များကို Bcrypt Hashing ဖြင့် သိမ်းဆည်းပြီး Plain Text အဖြစ် မသိမ်းဆည်းပါ
• ငွေကြေးဆိုင်ရာ အချက်အလက်များကို PCI-DSS အဆင့်နှင့် ကိုက်ညီသော ဆာဗာများတွင် သိမ်းဆည်းသည်
• Two-Factor Authentication (2FA) ကို အကောင့်ဝင်ရောက်မှုတွင် ထောက်ပံ့သည်
• Unauthorized Access ကြိုးပမ်းမှုများကို စစ်ဆေးသော Intrusion Detection System (IDS) ထည့်သွင်းထားသည်
• ဝန်ထမ်းများ ကိုယ်ရေးအချက်အလက်ကို ဝင်ရောက်ကြည့်ရှုရာတွင် Role-Based Access Control (RBAC) ဖြင့် ကန့်သတ်ထားသည်
• လုံခြုံရေးစနစ်ကို ပုံမှန် ပြင်ပ Audit (Third-Party Security Audit) ဖြင့် စစ်ဆေးသည်

Data Breach (ကိုယ်ရေးအချက်အလက် ချိုးဖောက်မှု) ဖြစ်ပွားပါက gkk သည် အောက်ပါ လုပ်ငန်းစဉ်များ ချက်ချင်း ဆောင်ရွက်မည်—

• ချိုးဖောက်မှုကို စစ်ဆေးတွေ့ရှိသည့် ၇၂ နာရီအတွင်း ထိခိုက်ခံရသော ကစားသမားများထံ အီးမေးလ် သို့မဟုတ် SMS ဖြင့် အကြောင်းကြားမည်
• ချိုးဖောက်မှု၏ သဘောသဘာဝ၊ ထိခိုက်ခံရသော ဒေတာ အမျိုးအစားနှင့် ကစားသမားများ ဆောင်ရွက်သင့်သည့် အကာအကွယ်ဆိုင်ရာ အကြောင်းကြားချက် ပေးမည်
• ချိုးဖောက်မှုကို ကုစားရန် နှင့် ထပ်မံမဖြစ်ပွားစေရန် နည်းပညာ ပြင်ဆင်မှုများ ချက်ချင်း ဆောင်ရွက်မည်
• သက်ဆိုင်ရာ ထိခိုက်ခံရသည့် ကစားသမားများ၏ Password များကို ပြန်လည်သတ်မှတ်ရန် အတင်းအကျပ် တောင်းဆိုမည်

gkk ပလက်ဖောင်းကို အသုံးပြုသော ကစားသမားတိုင်းသည် ၎င်းတို့၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

• ကြည့်ရှုသိရှိခွင့် (Right of Access) — gkk မှ သိမ်းဆည်းထားသော ကိုယ်ပိုင်အချက်အလက်များ မိတ္တူ တောင်းဆိုနိုင်သည်
• ပြင်ဆင်ခွင့် (Right to Rectification) — မမှန်ကန်သော သို့မဟုတ် မပြည့်စုံသော အချက်အလက်များကို ပြင်ဆင်တောင်းဆိုနိုင်သည်
• ဖျက်ခွင့် (Right to Erasure) — ဥပဒေ သို့မဟုတ် AML တာဝန်ဝတ္တရားများနှင့် ဆန့်ကျင်မနေသမျှ ကိုယ်ရေးအချက်အလက်ဖျက်ခွင့် တောင်းဆိုနိုင်သည်
• ကန့်သတ်ခွင့် (Right to Restrict Processing) — အချို့သော အချက်အလက် အသုံးပြုမှုကို ကန့်သတ်တောင်းဆိုနိုင်သည်
• သဘောတူညီချက် ပြန်ရုပ်သိမ်းခွင့် (Right to Withdraw Consent) — Marketing အသိပေးချက်များအတွက် သဘောတူညီချက်ကို မည်သည့်အချိန်မဆို ပြန်ရုပ်သိမ်းနိုင်သည်
• ဒေတာ ပို့ဆောင်ခွင့် (Right to Data Portability) — Machine-Readable ဖော်မတ်ဖြင့် ကိုယ်ပိုင်ဒေတာ ထုတ်ပေးရန် တောင်းဆိုနိုင်သည်

အထက်ဖော်ပြပါ အခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ ဆက်သွယ်နိုင်ပြီး ၃၀ ရက်အတွင်း တုံ့ပြန်ပေးမည်ဖြစ်သည်။

gkk ပလက်ဖောင်းသည် အသက် ၂၁ နှစ်နှင့်အထက် ကစားသမားများအတွက်သာ ရည်ရွယ်သည်။ gkk သည် အသက် ၂၁ နှစ်မပြည့်သေးသော မည်သည့်ပုဂ္ဂိုလ်မှ ၎င်းတို့ ကိုယ်တိုင်သဘောတူညီချက်ဖြင့် ကိုယ်ရေးအချက်အလက် ပေးအပ်ခြင်း မရှိစေရန် တင်းကျပ်စွာ ဆောင်ရွက်သည်။

အသက် ၂၁ နှစ်မပြည့်သောသူ တစ်ဦး၏ ကိုယ်ရေးအချက်အလက် စနစ်တွင် ရှိနေသည်ကို တွေ့ရှိပါက gkk သည် ၎င်း အချက်အလက်များကို ချက်ချင်း ဖျက်ဆီးပြီး အကောင့်ကို ပိတ်ပင်မည်ဖြစ်သည်။ ထိုကဲ့သို့ ကိစ္စမျိုး တွေ့ရှိပါက [email protected] သို့ အကြောင်းကြားပေးပါ (21+ only)။

gkk သည် ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒကို ကြိုတင်အကြောင်းကြားချက်မပါဘဲ မည်သည့်အချိန်မဆို ပြင်ဆင်နိုင်သည်။ ပြင်ဆင်မှု ကြီးမားသောအခါ ပလက်ဖောင်းပေါ်တွင် အကြောင်းကြားချက် ဖော်ပြမည်ဖြစ်ပြီး ပြင်ဆင်ပြီးနောက် ဆက်လက်အသုံးပြုပါက လက်ခံသဘောတူသည်ဟု မှတ်ယူမည်ဖြစ်သည်။

မူဝါဒ နောက်ဆုံးပြင်ဆင်သည့်ရက်ကို ဤစာမျက်နှာ ထိပ ်တွင် ဖော်ပြထားပြီး မကြာမဏ စစ်ဆေးကြည့်ရှုရန် အကြံပြုသည်။