ကိုယ်ရေးလုံခြုံရေးမူဝါဒ — slo16

၁။ နိဒါန်းနှင့် ဤမူဝါဒ၏ ရည်ရွယ်ချက်

slo16 (ဤနေရာတွင် "ကျွန်ုပ်တို့"၊ "slo16" ဟု ရည်ညွှန်းသည်) သည် ကိုယ်ရေးလုံခြုံရေးကို အလွန်အရေးထားသောပလက်ဖောင်းဖြစ်သည်။ ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒသည် slo16.buzz ဝန်ဆောင်မှုများကို အသုံးပြုသည့် ကစားသူများ (ဤနေရာတွင် "သင်"၊ "ကစားသူ" ဟု ရည်ညွှန်းသည်) ၏ ကိုယ်ရေးအချက်အလက်များကို မည်ကဲ့သို့ ကောက်ခံသည်၊ ထိန်းသိမ်းသည်၊ ကာကွယ်သည်နှင့် အသုံးပြုသည်ကို ရှင်းလင်းဖော်ပြရန် ရည်ရွယ်သည်။

slo16 ဝန်ဆောင်မှုများကို အသုံးပြုခြင်းဖြင့် ဤမူဝါဒပါ စည်းကမ်းချက်များကို သဘောတူသည်ဟု မှတ်ယူသည်။ ဤမူဝါဒနှင့် မသဘောတူပါက slo16 ဝန်ဆောင်မှုများကို အသုံးပြုရန် ရပ်ဆိုင်းပါ။ ကစားသူတိုင်း ဝန်ဆောင်မှုစတင်ဝင်ရောက်သည့်အချိန်မှ ဤမူဝါဒကို လိုက်နာရမည်ဖြစ်သည်။

ဤမူဝါဒကို slo16 ဆိုက်ကို https://slo16.buzz တွင် ဝင်ရောက်ကြည့်ရှုသူ၊ အကောင့်ဖွင့်သူ၊ ငွေသွင်း/ငွေထုတ်ပြုလုပ်သူ နှင့် ဂိမ်းကစားသူ အားလုံးအတွက် သက်ဆိုင်သည်။

၂။ ကောက်ခံသည့် ကိုယ်ရေးအချက်အလက်အမျိုးအစားများ

slo16 သည် အောက်ပါ ကိုယ်ရေးအချက်အလက်အမျိုးအစားများကို ကောက်ခံနိုင်သည်—

slo16 သည် လိုအပ်သည်ထက် ပိုမိုသော ဒေတာကို ကောက်ခံမည်မဟုတ်ပါ။ ဒေတာ အနည်းဆုံးကောက်ခံမှုမူကို (Data Minimisation Principle) တင်းကြပ်စွာ လိုက်နာသည်။

၃။ ဒေတာကောက်ခံပုံနည်းလမ်းများ

slo16 သည် အောက်ပါနည်းလမ်းများဖြင့် ကိုယ်ရေးအချက်အလက်များ ကောက်ခံသည်—

• တိုက်ရိုက်ပေးအပ်ချက် — အကောင့်မှတ်ပုံတင်ချိန်၊ KYC စစ်ဆေးချိန်၊ ငွေသွင်း/ထုတ်ချိန်တွင် ကစားသူကိုယ်တိုင် ဖြည့်သွင်းသောအချက်အလက်များ
• အလိုအလျောက်ကောက်ခံမှု — ဆိုက်ကိုဝင်ရောက်သည့်အချိန်တွင် cookies၊ log files၊ pixel tags မှတစ်ဆင့် ကောက်ခံသောနည်းပညာဒေတာများ
• တတိယပါတီမှ ရယူမှု — Wave Money၊ KBZPay၊ CB Pay၊ AYA Pay တို့မှ ငွေကြေးငွေပေးချေမှုဆိုင်ရာ အတည်ပြုချက် ဒေတာ
• ဖောက်သည်ဝန်ဆောင်မှု ဆက်ဆံမှု — Live chat၊ email၊ ဖုန်းမှတစ်ဆင့် ဆက်သွယ်ရာတွင် ပေးအပ်သောအချက်အလက်များ

၄။ ဒေတာ အသုံးပြုသည့် ရည်ရွယ်ချက်များ

slo16 သည် ကောက်ခံသောဒေတာများကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

• အကောင့်ဖွင့်ခြင်းနှင့် ကစားသူ KYC အတည်ပြုခြင်း
• ငွေသွင်း / ငွေထုတ် လုပ်ငန်းဆောင်တာများ စီမံဆောင်ရွက်ခြင်း
• ကစားသူ၏ ဘောနပ်စ်နှင့် ပရိုမိုးရှင်းများ ပေးဆောင်ခြင်း
• ဖောက်သည်ဝန်ဆောင်မှု ပံ့ပိုးခြင်းနှင့် ပြဿနာဖြေရှင်းခြင်း
• လိမ်လည်မှု၊ ငွေကြေးခဝါချမှု ကာကွယ်ရန် စစ်ဆေးခြင်း
• ဥပဒေအရ တာဝန်ဝတ္တရားများ ဆောင်ရွက်ခြင်း
• ဆိုက်၏ လုပ်ဆောင်မှုနှင့် ဘေးကင်းလုံခြုံမှု တိုးတက်စေရန် ပိုင်းခြားစိတ်ဖြာခြင်း
• တာဝန်ရှိသောကစားနည်း ထိန်းကျောင်းရေးနှင့် ကစားသူ ကာကွယ်ရေး ဆောင်ရွက်ချက်များ

slo16 သည် ကစားသူ၏ ဒေတာကို ကြော်ငြာကုမ္ပဏီ၊ ဒေတာ broker နှင့် မည်သည့် တတိယပါတီ စီးပွားရေးအဖွဲ့ကိုမျှ ရောင်းချ၊ ငှားရမ်း သို့မဟုတ် လဲလှယ်မည်မဟုတ်ပါ။

၅။ ဒေတာမျှဝေမှု — မည်သူများနှင့် မျှဝေသည်

slo16 သည် ကစားသူ၏ ဒေတာကို အောက်ပါ ကိစ္စရပ်များတွင်သာ တတိယပါတီများနှင့် မျှဝေနိုင်သည်—

• ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများ — Wave Money၊ KBZPay၊ CB Pay၊ AYA Pay တို့သည် ငွေပေးချေမှု ဆောင်ရွက်ရန် လိုအပ်သောဒေတာကိုသာ ရရှိသည်
• ဂိမ်းဆော့ဖ်ဝဲ ပံ့ပိုးသူများ — Pragmatic Play၊ Evolution Gaming၊ Spribe၊ NetEnt တို့မှ ကစားမှတ်တမ်းဒေတာ စစ်ဆေးမှုအတွက်သာ ရရှိသည်
• ဥပဒေအရ တောင်းဆိုမှု — တရားရုံး၊ တရားဥပဒေ ဆိုင်ရာ အမိန့်ပေါ်မူတည်၍ ပေးဆောင်ရမည့် ကိစ္စများ
• ကိုယ်ရေးလုံခြုံရေး ကျွမ်းကျင်သူများ — ဆိုက်ကာကွယ်ရေးနှင့် ဒေတာစစ်ဆေးရေး ကုမ္ပဏီများ (NDA လုပ်ငန်းသဘောတူစာချုပ်အောက်တွင်သာ)

အထက်ဖော်ပြပါ ကိစ္စရပ်များမှ လွဲ၍ ကစားသူ၏ သဘောတူညီချက်မရဘဲ မည်သည့် တတိယပါတီကိုမျှ ဒေတာ မပေးပို့ပါ။

၆။ Cookies နှင့် Tracking နည်းပညာများ

slo16 သည် အောက်ပါ cookies အမျိုးအစားများ အသုံးပြုသည်—

• မဖြစ်မနေ လိုအပ်သော Cookies (Essential Cookies) — ကစားသူ၏ session ကို ထိန်းသိမ်းရန်၊ လုံခြုံစိတ်ချစွာ ဝင်ရောက်ရန် မဖြစ်မနေ လိုအပ်သောကြောင့် ပိတ်ခွင့် မပြုပါ
• လုပ်ဆောင်မှုဆိုင်ရာ Cookies (Functional Cookies) — ဘာသာစကား၊ ကစားသူ ဦးစားပေးသောချိန်ညှိချက်များ မှတ်သားထားရန် အသုံးပြုသည်
• ခွဲခြမ်းစိတ်ဖြာမှု Cookies (Analytics Cookies) — ဆိုက်ဝင်ရောက်မှု ပုံစံများ နားလည်ရန် အသုံးပြုသည် — ကစားသူ browser settings မှ ပိတ်နိုင်သည်

ကစားသူသည် browser settings ထဲမှ cookies ကို ထိန်းချုပ်နိုင်သည်။ Essential cookies ကို ပိတ်ပါက ဝန်ဆောင်မှု ပုံမှန်အလုပ်လုပ်မည်မဟုတ်ကြောင်း သတိပြုပါ။

၇။ ဒေတာသိမ်းဆည်းချိန် (Data Retention)

slo16 သည် ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ မူဝါဒနှင့်အညီ သိမ်းဆည်းသည်—

• တက်ကြွသောအကောင့် ကာလပတ်လုံး — အကောင့်ရှိနေသမျှ ဒေတာကို သိမ်းဆည်းသည်
• အကောင့်ပိတ်ပြီးနောက် — ဥပဒေနှင့် ငွေကြေးဆိုင်ရာ မှတ်တမ်းများကို ၅ နှစ်အထိ သိမ်းဆည်းနိုင်သည်
• KYC ဒေတာ — ကာလကုန်ဆုံးပြီး ၇ နှစ်အထိ သိမ်းဆည်းနိုင်သည် (ဥပဒေ တောင်းဆိုချက်နှင့်အညီ)
• ကစားမှတ်တမ်း ဒေတာ — ၃ နှစ်
• ဖောက်သည်ဝန်ဆောင်မှုမှတ်တမ်း — ၂ နှစ်

သက်ဆိုင်ရာ ကာလများ ကုန်ဆုံးပြီးနောက် slo16 သည် ဒေတာများကို လုံခြုံသောနည်းလမ်းဖြင့် ဖျက်သိမ်းမည်ဖြစ်သည်။

၈။ ကစားသူ၏ ဒေတာဆိုင်ရာ အခွင့်အရေးများ

slo16 ကစားသူတိုင်းသည် မိမိ၏ ကိုယ်ရေးဒေတာနှင့်ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

• ဝင်ရောက်ကြည့်ရှုပိုင်ခွင့် (Right of Access) — slo16 မှ ထိန်းသိမ်းထားသော မိမိ၏ ဒေတာများ မိတ္တူတောင်းဆိုနိုင်သည်
• ပြင်ဆင်ပိုင်ခွင့် (Right to Rectification) — မမှန်ကန်သောဒေတာများကို ပြင်ဆင်တောင်းဆိုနိုင်သည်
• ဖျက်သိမ်းပိုင်ခွင့် (Right to Erasure) — ဥပဒေ တောင်းဆိုချက်မရှိသောဒေတာများကို ဖျက်သိမ်းတောင်းဆိုနိုင်သည်
• ကန့်ကွက်ပိုင်ခွင့် (Right to Object) — မလိုအပ်သောရည်ရွယ်ချက်ဖြင့် ဒေတာ အသုံးပြုခြင်းကို ကန့်ကွက်နိုင်သည်
• ဒေတာ လွှဲပြောင်းပိုင်ခွင့် (Right to Data Portability) — မိမိ၏ ဒေတာကို ကူးပြောင်းတောင်းဆိုနိုင်သည်
• ကိုယ်တိုင်ဆိုင်းငံ့ပိုင်ခွင့် (Right to Restrict Processing) — ဒေတာ ကိုင်တွယ်မှုကို ယာယီ ရပ်ဆိုင်းတောင်းဆိုနိုင်သည်

ဤအခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ email ပေးပို့ပါ။ ကျွန်ုပ်တို့ ၃ ရက်အတွင်း တုံ့ပြန်ပေးမည်ဖြစ်သည်။

၉။ ကလေးများ၏ ကိုယ်ရေးကာကွယ်ရေး

slo16 ဝန်ဆောင်မှုများသည် အသက် ၂၁ နှစ်နှင့်အထက်သာ ဝင်ရောက်ကစားခွင့်ရှိသည်။ slo16 သည် ၂၁ နှစ်မပြည့်သူများ၏ ဒေတာကို သိသိသာသာ ကောက်ခံမည်မဟုတ်ပါ။ ကလေး၏ ဒေတာ မှားယွင်းစွာ ကောက်ခံမိသည်ဟု တွေ့ရှိပါက ချက်ချင်းဖျက်သိမ်းမည်ဖြစ်ပြီး သက်ဆိုင်ရာ အကောင့်ကို ပိတ်သိမ်းမည်ဖြစ်သည်။ မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများ မည်သည့်စိုးရိမ်ချက်မဆို [email protected] သို့ ဆက်သွယ်နိုင်သည်။

၁၀။ ဒေတာကာကွယ်ရေး နည်းပညာဆိုင်ရာ အစီအမံများ

slo16 သည် ကစားသူ၏ ဒေတာကို ကာကွယ်ရန် အောက်ပါ နည်းပညာနှင့် အဖွဲ့အစည်းဆိုင်ရာ အစီအမံများ ကျင့်သုံးသည်—

• SSL/TLS 256-bit encryption — ဒေတာ လွှဲပြောင်းချိန် အပြည့်အဝ ကာကွယ်ထားသည်
• Database encryption at rest — သိမ်းဆည်းထားသောဒေတာများ ကုဒ်ဝှက်ထားသည်
• Two-Factor Authentication (2FA) — ဝင်ရောက်မှု တိုးခိုင်မာမှုရှိစေသည်
• Role-based access control — ဝန်ထမ်းများ လိုအပ်သောဒေတာကိုသာ ဝင်ရောက်နိုင်သည်
• ပုံမှန် လုံခြုံရေး စစ်ဆေးမှုများ (Security Audits) ပြုလုပ်သည်
• Firewall နှင့် Intrusion Detection System (IDS) ကာကွယ်ထားသည်
• ဒေတာချိုးဖောက်မှု တုံ့ပြန်ရေး (Data Breach Response Plan) ရှိပြီး ၇၂ နာရီအတွင်း ကစားသူများကို အကြောင်းကြားမည်

၁၁။ ဒေတာချိုးဖောက်မှု အကြောင်းကြားချက်

ကိုယ်ရေးဒေတာ ချိုးဖောက်မှု တစ်ခုခု ဖြစ်ပေါ်လာပြီး ကစားသူ၏ ဒေတာနှင့် သက်ဆိုင်ပါက slo16 သည် တိုက်ရိုက်ထိခိုက်ခံရသောကစားသူများကို ၇၂ နာရီအတွင်း email မှတဆင့် အကြောင်းကြားပေးမည်ဖြစ်သည်။ အကြောင်းကြားချက်တွင် ဖြစ်ပေါ်ခဲ့သောချိုးဖောက်မှု၏ သဘောသဘာဝ၊ ဆောင်ရွက်ပြီးဖြေရှင်းချက်နှင့် ကစားသူ ဆောင်ရွက်ရမည့် နောက်လုပ်ဆောင်ချက်များ ပါဝင်မည်ဖြစ်သည်။

၁၂။ မူဝါဒပြောင်းလဲမှုများ

slo16 သည် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို လိုအပ်သလို ပြင်ဆင်ခွင့်ရှိသည်။ အဓိကအပြောင်းအလဲများ ဖြစ်ပါက ကစားသူများကို email မှတဆင့် အနည်းဆုံး ၇ ရက်ကြိုတင် အကြောင်းကြားပေးမည်ဖြစ်သည်။ ပြင်ဆင် မှုများပြုလုပ်ပြီးနောက် ဆိုက်ကို ဆက်လက်အသုံးပြုပါက မွမ်းမံပြင်ဆင်ထားသော မူဝါဒကို သဘောတူသည်ဟု မှတ်ယူမည်ဖြစ်သည်။

၁၃။ ဆက်သွယ်ရန်

ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒနှင့် ပတ်သက်၍ မေးမြန်းချက်၊ တောင်းဆိုချက် သို့မဟုတ် တိုင်ကြားချက် ရှိပါက slo16 ဖောက်သည်ဝန်ဆောင်မှုအဖွဲ့သို့ အောက်ပါ email မှတစ်ဆင့် ဆက်သွယ်နိုင်သည်—

[email protected]

ဖောက်သည်ဝန်ဆောင်မှုအဖွဲ့သည် မြန်မာဘာသာဖြင့် ၂၄ နာရီ၊ ရက် ၇ ရက် အကူအညီပေးနေပါသည်။ ကျွန်ုပ်တို့သည် ၃ ရက်အတွင်း တုံ့ပြန်ပေးမည်ဖြစ်သည်။