bm9 ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁။ နိဒါန်း

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် bm9 ပလက်ဖောင်း (bm9.asia) မှ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို မည်သို့ သိမ်းဆည်း၊ ကိုင်တွယ်၊ ကာကွယ်ပေးသည်ကို ရှင်းလင်းဖော်ပြသော တရားဝင် စာရွက်စာတမ်းဖြစ်သည်။

bm9 သည် မြန်မာနိုင်ငံသားများအတွက် ဒီဇိုင်းဆွဲထားသော အွန်လိုင်းကာစီနိုနှင့် ဘောလုံးလောင်းကြေး ပလက်ဖောင်းဖြစ်ပြီး ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်မှုသည် bm9 ၏ အဓိက တာဝန်ဝတ္တရားများ အနက် တစ်ခုဖြစ်သည်ဟု ယုံကြည်သည်။ bm9 ပလက်ဖောင်းကို ဝင်ရောက်အသုံးပြုသောကစားသမားများ အားလုံးသည် ဤ မူဝါဒနှင့် သဘောတူကြောင်း မှတ်ယူသည်။

ဤ မူဝါဒကို ဖတ်ရှုပြီး နားလည်ပါ။ bm9 ၏ ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်မှုနှင့်ပတ်သက်၍ မေးမြန်းချက် ရှိပါက မူဝါဒ နောက်ဆုံးကဏ္ဍ ("ဆက်သွယ်ရန်") ကို ကြည့်ပြီး bm9 Support Team သို့ ဆက်သွယ်နိုင်သည်။

၂။ သိမ်းဆည်းသော ကိုယ်ရေးအချက်အလက်များ

bm9 မှ ကစားသမားများ၏ အောက်ပါ ကိုယ်ရေးအချက်အလက် အမျိုးအစားများကို သိမ်းဆည်းနိုင်သည်—

၂.၁ ကိုယ်ရေးသတ်မှတ်ချက် အချက်အလက်

• အမည် (နာမည်၊ မျိုးနွယ်အမည်)
• မွေးသက္ကရာဇ် (အသက် ၂၁+ စစ်ဆေးမှုအတွက်)
• အီးမေးလ် လိပ်စာ
• ဖုန်းနံပါတ်
• နေထိုင်ရာ လိပ်စာ (မြို့၊ တိုင်းဒေသကြီး၊ နိုင်ငံ)
• နိုင်ငံသားစိစစ်ရေးကတ်ပြားနံပါတ် (NRC — KYC ရည်ရွယ်ချက်သာ)

၂.၂ ငွေကြေးနှင့် Transaction အချက်အလက်

• ငွေသွင်း၊ ငွေထုတ် Transaction မှတ်တမ်းများ
• ငွေပေးချေနည်း (KBZPay, Wave Money, AYA Pay, CB Pay) Account နံပါတ် (အပြည့်မဟုတ်ဘဲ နောက်ဆုံး ၄ လုံးသာ)
• ကစားမှု မှတ်တမ်း (Bet ပမာဏ၊ အနိုင်အရှုံး မှတ်တမ်း)

၂.၃ နည်းပညာဆိုင်ရာ အချက်အလက်

• IP Address
• Browser Type နှင့် Version
• Device Type (Mobile, Tablet, Desktop)
• Operating System
• bm9 ဝဘ်ဆိုဒ်တွင် ဝင်ရောက်ကြည့်သော စာမျက်နှာများ နှင့် ကြာချိန်
• Session Log (Login/Logout အချိန်)

၂.၄ KYC စစ်ဆေးမှုဆိုင်ရာ အချက်အလက်

• နိုင်ငံသားကတ်ပြားမိတ္တူ သို့မဟုတ် နိုင်ငံကူးလက်မှတ် ဓာတ်ပုံ
• နေထိုင်ရာ သက်သေ (Utility Bill, Bank Statement)
• Selfie ဓာတ်ပုံ (လိုအပ်ပါက)

၃။ ကိုယ်ရေးအချက်အလက် ရရှိသောနည်းများ

bm9 မှ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ နည်းလမ်းများဖြင့် ရရှိသည်—

• Account Registration: ကစားသမား Account ဖွင့်သောအခါ ဖြည့်ပေးသော အချက်အလက်များ
• KYC စစ်ဆေးမှု: Identity Verification အတွက် ကစားသမားမှ တင်သောစာရွက်စာတမ်းများ
• Platform အသုံးပြုမှု: bm9 ဝဘ်ဆိုဒ် သုံးစွဲသောအခါ Server Log, Cookie, Analytics မှ အလိုအလျောက် ရရှိသောအချက်အလက်များ
• Customer Support ဆက်သွယ်မှု: ကစားသမားမှ bm9 Support Team သို့ ဆက်သွယ်သောအခါ ပေးပို့သောအချက်အလက်များ
• ငွေကြေး Transaction: ငွေသွင်းငွေထုတ် ပြုလုပ်သောအခါ ငွေပေးချေနည်း Provider မှ ရရှိသောအချက်အလက်များ

၄။ ကိုယ်ရေးအချက်အလက် အသုံးပြုရည်ရွယ်ချက်

bm9 မှ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည်—

၅။ ကိုယ်ရေးအချက်အလက် မျှဝေခြင်း

bm9 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို တတိယပုဂ္ဂိုလ်ထံ ရောင်းချခြင်း မပြုပါ။ သို့သော် အောက်ပါ ကန့်သတ်ထားသော အခြေအနေများတွင် မျှဝေနိုင်သည်—

• ဝန်ဆောင်မှု Provider များ: bm9 ပလက်ဖောင်း ဆောင်ရွက်ရန် လိုအပ်သော ကုမ္ပဏီများ — ငွေပေးချေနည်း Processor (KBZPay, Wave Money, AYA Pay, CB Pay), KYC စစ်ဆေးရေး ကုမ္ပဏီ, Game Content Provider, Server Hosting Provider တို့ဖြင့် မျှဝေနိုင်သည်။ ဤ ကုမ္ပဏီများသည် bm9 ၏ ကိုယ်ရေးမူဝါဒ လိုအပ်ချက်များ ဖြည့်ဆည်းရမည်ဖြစ်ပြီး bm9 ၏ ညွှန်ကြားချက်များဖြင့်သာ ဒေတာ ကိုင်တွယ်ပိုင်ခွင့် ရှိသည်။
• ဥပဒေ လိုအပ်ချက်: တရားရုံး ညွှန်ကြားချက်၊ ဥပဒေစိုးမိုးရေး အာဏာပိုင်များ၏ တောင်းဆိုချက် သို့မဟုတ် AML စစ်ဆေးမှု လိုအပ်ချက်ကြောင့် ကိုယ်ရေးအချက်အလက် မျှဝေရနိုင်သည်။
• bm9 ကုမ္ပဏီ ပြောင်းလဲမှု: bm9 ၏ ကုမ္ပဏီ ပေါင်းစည်းမှု (Merger) သို့မဟုတ် လုပ်ငန်းရောင်းချမှုဖြစ်ပါက ကစားသမားဒေတာသည် ဆက်ခံသော ကုမ္ပဏီသို့ ကူးပြောင်းနိုင်သည်။ ဤ ကိစ္စတွင် ကစားသမားများကို ကြိုတင် အကြောင်းကြားမည်ဖြစ်သည်။

၆။ ဒေတာ သိမ်းဆည်းသည့်ကာလ

bm9 မှ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို မည်မျှကြာ သိမ်းဆည်းသည်ဆိုသည်မှာ ဒေတာ အမျိုးအစားနှင့် ရည်ရွယ်ချက်ပေါ်မူတည်သည်—

• Account ဒေတာ: Account ဖွင့်ထားသည့်ကာလ တစ်လျှောက်နှင့် Account ပိတ်ပြီးနောက် ဥပဒေ လိုအပ်ချက်အရ သတ်မှတ်ကာလ (ပုံမှန် ၅ နှစ်) ထိ သိမ်းဆည်းသည်
• KYC ဒေတာ: Account ပိတ်ပြီးနောက် AML စစ်ဆေးမှု လိုအပ်ချက်အရ အနည်းဆုံး ၅ နှစ် သိမ်းဆည်းသည်
• Transaction မှတ်တမ်း: ဘဏ္ဍာရေး မှတ်တမ်း ထိန်းသိမ်းရေး လိုအပ်ချက်အရ ၅-၇ နှစ် သိမ်းဆည်းသည်
• Customer Support မှတ်တမ်း: ပြဿနာ ဖြေရှင်းပြီးနောက် ၂ နှစ် သိမ်းဆည်းသည်
• Server Log နှင့် Technical ဒေတာ: ၹ ၁-၂ နှစ် သိမ်းဆည်းပြီး ပုံမှန် ဖျက်သိမ်းသည်

ဤ ကာလများ ကုန်ဆုံးပြီးနောက် bm9 မှ ကစားသမား၏ ကိုယ်ရေးအချက်အလက်ကို Secure Delete နည်းဖြင့် ဖျက်သိမ်းမည် သို့မဟုတ် Anonymize ပြုလုပ်မည်ဖြစ်သည်။

၇။ ဒေတာ လုံခြုံရေး အစီအမံများ

bm9 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန် နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေး အစီအမံများ ကျင့်သုံးသည်—

• SSL/TLS Encryption: bm9.asia ဝဘ်ဆိုဒ်တစ်ခုလုံးကို HTTPS Protocol ဖြင့် ကာကွယ်ထားပြီး ဒေတာ Transmission တစ်ခုလုံး Encrypted ဖြစ်သည်
• Database Encryption: ကစားသမားဒေတာ သိမ်းဆည်းထားသော Database ကို Encryption Layer ဖြင့် ကာကွယ်ထားသည်
• Access Control: bm9 ၏ ဝန်ထမ်းများ ကစားသမားဒေတာကို ဝင်ရောက်ကြည့်ရှုနိုင်ရန် Strict Authorization Level ဖြင့် ကန့်သတ်ထားသည်
• Two-Factor Authentication (2FA): Admin Panel များ ဝင်ရောက်ရာ၌ 2FA စစ်ဆေးမှု အမြဲ ကျင့်သုံးသည်
• Regular Security Audit: bm9 ၏ Security Team မှ ပတ်ဝန်းကျင် Penetration Testing နှင့် Security Review ပုံမှန် ပြုလုပ်သည်
• Breach Notification: ဒေတာ ချိုးဖောက်ခံရမှု ဖြစ်ပါက bm9 မှ ထိခိုက်သော ကစားသမားများကို ၇၂ နာရီ အတွင်း အကြောင်းကြားပေးမည်ဖြစ်သည်

သို့သော် မည်သည့် Online ပလက်ဖောင်းကိုမျှ ၁၀၀% လုံခြုံသည်ဟု မြောက်မြားပြောနိုင်မည် မဟုတ်ပါ။ ကစားသမားများ ကိုယ်တိုင်လည်း ခိုင်မာသော Password သုံးခြင်း၊ Account Login ကို မမျှဝေခြင်းဖြင့် ကိုယ ်ရေးလုံခြုံမှုကို ကိုယ်တိုင်ပါ ဆောင်ရွက်ရမည်ဖြစ်သည်။

၈။ Cookie နှင့် Tracking နည်းပညာ

bm9 ဝဘ်ဆိုဒ်တွင် ကစားသမားများ၏ အသုံးပြုမှု အတွေ့အကြုံ ပိုမိုကောင်းမွန်စေရန် Cookie နှင့် ဆင်တူသော Tracking နည်းပညာများ သုံးစွဲသည်။

၈.၁ Cookie အမျိုးအစားများ

၈.၂ Cookie ကန့်သတ်ပိုင်ခွင့်

ကစားသမားများ Browser Settings တွင် Cookie ကို Block သို့မဟုတ် ဖျက်သိမ်းနိုင်သည်။ သို့သော် Strictly Necessary Cookie များကို Block ပါက bm9 ပလက်ဖောင်းကို Login ဝင်နိုင်မည် မဟုတ်ဘဲ အချို့ Features များ အလုပ်မလုပ်တော့ဘဲ ဖြစ်နိုင်သည်ကို သတိပြုပါ။

၉။ ကစားသမား၏ ဒေတာဆိုင်ရာ အခွင့်အရေးများ

bm9 ပလက်ဖောင်းကို အသုံးပြုသော ကစားသမားများ အောက်ပါ ဒေတာဆိုင်ရာ အခွင့်အရေးများ ရှိသည်—

• ကြည့်ရှုပိုင်ခွင့် (Right of Access): bm9 မှ မိမိနှင့်ပတ်သက်၍ သိမ်းဆည်းထားသော ကိုယ်ရေးအချက်အလက် မည်မျှ သိမ်းဆည်းသည်ကို ကြည့်ရှုရန် bm9 Support သို့ တောင်းဆိုနိုင်သည်
• ပြင်ဆင်ပိုင်ခွင့် (Right to Rectification): မှားယွင်းနေသော ကိုယ်ရေးအချက်အလက်ကို ပြင်ဆင်ရန် Account Settings တွင် ကိုယ်တိုင်ပြင်ဆင်နိုင်သည် သို့မဟုတ် Support Team သို့ ဆက်သွယ်နိုင်သည်
• ဖျက်သိမ်းပိုင်ခွင့် (Right to Erasure): ဥပဒေ လိုအပ်ချက်များ ပြည့်မီပြီးနောက် ကိုယ်ရေးအချက်အလက် ဖျက်သိမ်းရန် တောင်းဆိုနိုင်သည် — KYC ဒေတာနှင့် AML မှတ်တမ်းများ ဥပဒေ Retention ကာလ မကျော်ခင် ဖျက်သိမ်းပေးနိုင်မည် မဟုတ်ပါ
• ကန့်သတ်ပိုင်ခွင့် (Right to Restriction): ကိုယ်ရေးအချက်အလက် Processing ကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည် — ၎င်းကြောင့် bm9 ဝန်ဆောင်မှု ကန့်သတ်ခံရနိုင်သည်
• ပြောင်းရွှေ့ပိုင်ခွင့် (Right to Portability): မိမိ ကိုယ်ရေးအချက်အလက်ကို Structured Format (CSV, JSON) ဖြင့် ထုတ်ပေးရန် တောင်းဆိုနိုင်သည်
• ကန့်ကွက်ပိုင်ခွင့် (Right to Object): Marketing Promotion ဆိုင်ရာ ဆက်သွယ်မှုများ ရပ်ဆိုင်းရန် Support Team သို့ ဆက်သွယ်ပြီး Opt-out ပြုလုပ်နိုင်သည်

အထက်ဖော်ပြပါ အခွင့်အရေးများကို ကျင့်သုံးလိုပါက [email protected] သို့ အီးမေးလ်ပေးပို့ပြီး တောင်းဆိုနိုင်သည်။ bm9 မှ ၃၀ ရက် အတွင်း ပြန်ကြားပေးမည်ဖြစ်သည်။

၁၀။ ကလေးသူငယ်များ ကာကွယ်ခြင်း

bm9 ပလက်ဖောင်းသည် အသက် ၂၁ နှစ်နှင့်အထက် ကစားသမားများသာ အသုံးပြုနိုင်သောပလက်ဖောင်းဖြစ်သည်။ bm9 မှ ၂၁ နှစ် မပြည့်သေးသောသူများ၏ ကိုယ်ရေးအချက်အလက်ကို သိလျောက်ဘဲ သိမ်းဆည်းမည် မဟုတ်ပါ။

၂၁ နှစ် မပြည့်သေးသောသူ တစ်ဦးသည် bm9 တွင် Account ဖွင့်ထားကြောင်း စစ်ဆေးတွေ့ပါက ထို Account ကို ချက်ချင်းပိတ်ပြီး ၎င်း၏ ကိုယ်ရေးအချက်အလက် အားလုံးကို bm9 ၏ Data Retention မူဝါဒနှင့်အညီ ဖျက်သိမ်းမည်ဖြစ်သည်။ ဥပဒေ Compliance ရည်ရွယ်ချက်ဖြင့် Registration ၏ မှတ်တမ်းသာ ထားရှိနိုင်သည်။

မည်သူမဆို ၂၁ နှစ် မပြည့်သေးသောသူ bm9 ကို သုံးနေကြောင်း သိပါက [email protected] သို့ ချက်ချင်းအကြောင်းကြားပေးပါ။ bm9 ကလေးသူငယ် ကာကွယ်ရေးကို အလေးအနက်ထား ဆောင်ရွက်သည်။

၁၁။ တတိယပုဂ္ဂိုလ် ဝန်ဆောင်မှုများ

bm9 ပလက်ဖောင်းသည် Game Provider ကုမ္ပဏီများ၊ ငွေပေးချေနည်း Provider များ၊ Analytics ဝန်ဆောင်မှုများ ကဲ့သို့ တတိယပုဂ္ဂိုလ် Service များနှင့် ပူးပေါင်းဆောင်ရွက်သည်။ ဤ တတိယပုဂ္ဂိုလ်ဝန်ဆောင်မှုများ၏ ကိုယ်ရေးမူဝါဒများသည် bm9 ၏ မူဝါဒနှင့် ကွဲပြားနိုင်သည်ကို ကစားသမားများ သိရှိထားရမည်ဖြစ်သည်။

• ငွေပေးချေနည်း Provider များ (KBZPay, Wave Money, AYA Pay, CB Pay): Transaction ဆောင်ရွက်ရာ၌ လိုအပ်သော ကိုယ်ရေးအချက်အလက်ကို ၎င်းတို့၏ မူဝါဒနှင့်အညီ ကိုင်တွယ်မည်ဖြစ်ပြီး bm9 ၏ ထိန်းချုပ်မှု အပိုင်းတွင် မပါဝင်ပါ
• Game Provider များ: bm9 ပေါ်တွင် ဂိမ်းများ ဖော်ပြသော ကုမ္ပဏီများသည် ကစားမှု ရလဒ်ဒေတာများ ၎င်းတို့ Server တွင် ကိုင်တွယ်မည်ဖြစ်ပြီး ၎င်းတို့၏ ကိုယ်ရေးမူဝါဒ ဖတ်ရှုပါ
• Analytics ဝန်ဆောင်မှု: bm9 ၏ ဝဘ်ဆိုဒ် Traffic ပိုင်းခြားသုံးသပ်ရန် Analytics Tool သုံးစွဲသောကြောင့် Anonymized Usage ဒေတာသာ မျှဝေနိုင်သည်

၁၂။ မူဝါဒ ပြင်ဆင်မှုများ

bm9 မှ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို မည်သည့်အချိန်မဆို ပြင်ဆင်နိုင်သည်။ ပြင်ဆင်မှု ဆိုင်ရာ အချက်အလက်များ—

• ပြင်ဆင်ချက်များကို bm9.asia/privacy-policy တွင် ထုတ်ပြန်ပြီးသည်နှင့် ချက်ချင်း အကျိုးသက်ရောက်မည်ဖြစ်သည်
• အရေးကြီးသော ပြင်ဆင်မှုများဖြစ်ပါက bm9 မှ ကစားသမားများ Register ပြုလုပ်ထားသော Email သို့ ကြိုတင်အကြောင်းကြားမည်ဖြစ်သည်
• ကစားသမားများ ဤ မူဝါဒ စာမျက်နှာကို ပုံမှန် ဝင်ကြည့်ကာ "နောက်ဆုံး ပြင်ဆင်မှု" ရက်စွဲကို စစ်ဆေးနေရမည်ဖြစ်သည်
• ပြင်ဆင်ချက်ပြီးနောက် bm9 ကို ဆက်လက်အသုံးပြုခြင်းသည် ပြင်ဆင်ထားသော မူဝါဒကို သဘောတူကြောင်း မှတ်ယူသည်

၁၃။ ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့်ပတ်သက်၍ မေးမြန်းချက်များ၊ ဒေတာဆိုင်ရာ တောင်းဆိုချက်များ သို့မဟုတ် ပြဿနာများ ရှိပါက bm9 ၏ Data Protection Team သို့ ဆက်သွယ်နိုင်သည်—

• အီးမေးလ် — [email protected] (Plain Text — Click မရပါ)
• ဆောင်ရွက်ချိန် — ၂၄ နာရီ ၇ ရက်
• တောင်းဆိုချက် Response Time — ပုံမှန် ၃၀ ရက် အတွင်း

ကစားသမားများ၏ ဒေတာဆိုင်ရာ တောင်းဆိုချက်ကို Email ပေးပို့သောအခါ အောက်ပါ အချက်အလက်များ ပါဝင်ပါက ပိုမို မြန်ဆန်စွာ ဆောင်ရွက်ပေးနိုင်သည်—

• Account ၌ Register ပြုလုပ်ထားသော Email လိပ်စာ
• Username သို့မဟုတ် Account ID
• တောင်းဆိုချက် အမျိုးအစား (ကြည့်ရှုလိုမှု / ပြင်ဆင်လိုမှု / ဖျက်သိမ်းလိုမှု)
• တောင်းဆိုချက်နှင့် ပတ်သက်သော အသေးစိတ် ဖော်ပြချက်