ကိုယ်ရေးအချက်အလက် မူဝါဒ - jbdaa လုံခြုံရေး ကတိကဝတ်

မူဝါဒ ခြုံငုံသုံးသပ်ချက်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒသည် jbdaa platform ("ကျွန်ုပ်တို့"၊ "ကျွန်ုပ်တို့၏" သို့မဟုတ် "jbdaa") မှ မည်သို့သော ပုဂ္ဂိုလ်ရေး အချက်အလက်များကို စုဆောင်း၊ အသုံးပြု၊ ထုတ်ဖော်၊ သိမ်းဆည်းပြီး ကာကွယ်သည်ကို ရှင်းလင်းဖော်ပြပါသည်။

jbdaa ဝန်ဆောင်မှုများကို အသုံးပြုခြင်းဖြင့် သင်သည် ဤမူဝါဒအရ သင့်ကိုယ်ရေးအချက်အလက်များကို စုဆောင်းခြင်းနှင့် အသုံးပြုခြင်းကို သဘောတူလက်ခံပါသည်။ ဤမူဝါဒကို သဘောမတူပါက ကျွန်ုပ်တို့၏ ဝန်ဆောင်မှုများကို မအသုံးပြုရန် တောင်းဆိုအပ်ပါသည်။

တရားဝင် မူဘောင်

jbdaa သည် အောက်ပါ data protection စံချိန်စံညွှန်းများနှင့် အခြေခံမူများကို လိုက်နာပါသည်-

• ပွင့်လင်းမြင်သာမှု (Transparency) - အချက်အလက်များကို မည်သို့စုဆောင်းသည်ကို ရှင်းရှင်းလင်းလင်း ဖော်ပြခြင်း
• ရည်ရွယ်ချက် ကန့်သတ်မှု (Purpose Limitation) - သတ်မှတ်ထားသော ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုခြင်း
• Data minimization - လိုအပ်သောအချက်အလက်များသာ စုဆောင်းခြင်း
• တိကျမှန်ကန်မှု (Accuracy) - အချက်အလက်များ တိကျမှန်ကန်စေရန် ထိန်းသိမ်းခြင်း
• သိမ်းဆည်းမှု ကန့်သတ်ချက် (Storage Limitation) - လိုအပ်သည့်အချိန်သာ သိမ်းဆည်းခြင်း
• ခိုင်မာသော လုံခြုံရေး (Integrity and Confidentiality) - အချက်အလက်များကို လုံခြုံစွာ ကာကွယ်ခြင်း
• တာဝန်ခံမှု (Accountability) - data protection တာဝန်များကို လိုက်နာကြောင်း သက်သေပြနိုင်ခြင်း

ပုဂ္ဂိုလ်ရေး အချက်အလက်များ

jbdaa သည် အောက်ပါ အမျိုးအစားများ၏ ကိုယ်ရေးအချက်အလက်များကို စုဆောင်းနိုင်ပါသည်-

• အခြေခံ အချက်အလက်များ: အမည်၊ မွေးနေ့၊ ကျား/မ၊ နိုင်ငံသား
• ဆက်သွယ် ရေး အချက်အလက်များ: အီးမေးလ်လိပ်စာ၊ ဖုန်းနံပါတ၊ နေရပ်လိပ်စာ
• အကောင့် အချက်အလက်များ: အသုံးပြုသူအမည်၊ စကားဝှက် (encrypted)၊ account ID
• အတည်ပြုစာရွက်များ: မှတ်ပုံတင်၊ passport၊ driver's license၊ utility bills (KYC ရည်ရွယ်ချက်အတွက်)
• ငွေကြေး အချက်အလက်များ: ငွေပေးချေမှုနည်းလမ်း (KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay)၊ transaction history၊ deposit/withdrawal records
• ကစားမှု အချက်အလက်များ: ကစားသော ဂိမ်းများ၊ လောင်းကြေးမှတ်တမ်း၊ အနိုင်/ရှုံးမှု၊ session duration
• နည်းပညာဆိုင်ရာ အချက်အလက်များ: IP address၊ device information၊ browser type၊ operating system၊ location data

အလိုအလျောက် စုဆောင်းသော အချက်အလက်များ

jbdaa platform ကို အသုံးပြုသောအခါ အချို့သော အချက်အလက်များကို အလိုအလျောက် စုဆောင်းပါသည်-

• Cookies နှင့် tracking technologies: သုံးစွဲသူ experience တိုးတက်စေရန်နှင့် preference များ သိမ်းဆည်းရန်
• Log files: visit time၊ pages viewed၊ click patterns၊ referral sources
• Device information: screen resolution၊ device model၊ unique device identifiers
• Geolocation data: သင်၏ approximate location (IP address မှ တွက်ချက်ထားသော)
• Usage analytics: feature usage statistics၊ session recordings (anonymized)

အဓိက အသုံးပြုရည်ရွယ်ချက်များ

စုဆောင်းထားသော အချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက် အသုံးပြုပါသည်-

1. အကောင့် စီမံခန့်ခွဲမှု: သုံးစွဲသူအကောင့် ဖန်တီးခြင်း၊ ထိန်းသိမ်းခြင်းနှင့် security စီမံခန့်ခွဲခြင်း
2. KYC/AML လိုက်နာခြင်း: အသက်အရွယ်နှင့် အမှတ်အသား အတည်ပြုခြင်း၊ fraud ကာကွယ်ခြင်း၊ money laundering တားဆီးခြင်း
3. ဝန်ဆောင်မှု ပေးဆောင်ခြင်း: ဘောလုံးလောင်းကြေး၊ Slots၊ Live Casino၊ Poker နှင့် အခြားဂိမ်းများ ပံ့ပိုးပေးခြင်း
4. Transaction processing: deposit၊ withdrawal၊ bonus payouts နှင့် ငွေကြေး transaction များ လုပ်ဆောင်ခြင်း
5. Customer support: သုံးစွဲသူ မေးမြန်းချက်များ၊ ပြဿနာများနှင့် dispute များ ဖြေရှင်းခြင်း
6. ပလက်ဖောင်း တိုးတက်ကောင်းမွန်ခြင်း: user experience၊ performance နှင့် feature များ မြှင့်တင်ခြင်း
7. Marketing နှင့် communication: promotional offers၊ bonuses၊ updates နှင့် newsletter များ ပေးပို့ခြင်း
8. တရားဝင် လိုက်နာခြင်း: စည်းကမ်းချက်များ enforce လုပ်ခြင်း၊ တရားဝင်တာဝန်များ ထမ်းဆောင်ခြင်း
9. Security နှင့် fraud prevention: မတရားသောလုပ်ဆောင်ချက်များ၊ လိမ်လည်မှုများနှင့် စနစ် abuse များ ကာကွယ်ခြင်း
10. Analytics နှင့် reporting: platform usage၊ trend analysis နှင့် business intelligence reporting

Third-Party မျှဝေခြင်း

jbdaa သည် သုံးစွဲသူ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ အခြေအနေများတွင်သာ မျှဝေနိုင်ပါသည်-

• ငွေပေးချေမှု partner များ: KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay နှင့် အခြား payment gateway များနှင့် transaction processing အတွက်
• Game provider များ: Slots၊ Live Casino၊ Poker နှင့် အခြားဂိမ်းများ ပေးဆောင်သည့် third-party provider များ
• Verification service များ: KYC/AML verification၊ identity authentication ဝန်ဆောင်မှုများ
• Technology partner များ: hosting၊ cloud storage၊ analytics နှင့် customer support platform များ
• Marketing service များ: email marketing၊ SMS notification ဝန်ဆောင်မှုများ (သုံးစွဲသူ သဘောတူပါက)
• တရားဝင် လိုအပ်ချက်များ: တရားရုံး အမိန့်များ၊ ဥပဒေ enforcement requests သို့မဟုတ် regulatory requirements
• Business transfer များ: merger၊ acquisition သို့မဟုတ် asset sale အခြေအနေများတွင်

နိုင်ငံတကာ Data Transfer

jbdaa သည် မြန်မာနိုင်ငံအတွင်းတွင် အဓိက လုပ်ကိုင်သော်လည်း အချို့သော data processing activities များသည် နိုင်ငံခြားတွင် တည်ရှိသော server များနှင့် service provider များကို အသုံးပြုနိုင်ပါသည်။ ဤကဲ့သို့ transfer လုပ်သောအခါ သင့်အချက်အလက်များကို လုံခြုံစွာ ကာကွယ်ရန် သင့်လျော်သော security measure များ ချမှတ်ပါသည်။

နည်းပညာဆိုင်ရာ လုံခြုံရေးများ

jbdaa သည် သုံးစွဲသူ၏ ကိုယ်ရေးအချက်အလက်များကို မတရားသော access၊ ဖျက်ဆီးမှု၊ ပြောင်းလဲမှု သို့မဟုတ် ထုတ်ဖော်မှုများမှ ကာကွယ်ရန် အောက်ပါ security measure များကို အကောင်အထည်ဖော်ထားပါသည်-

• ၂၅၆-bit SSL/TLS Encryption: အားလုံးသော data transmission များကို encrypt လုပ်ထားခြင်း
• Secure password hashing: စကားဝှက်များကို bcrypt၊ Argon2 ကဲ့သို့သော algorithm များဖြင့် hash လုပ်ထားခြင်း
• Firewall protection: unauthorized access များ တားဆီးရန် network-level firewall များ
• Intrusion detection: suspicious activity များကို real-time monitor လုပ်ခြင်း
• Regular security audit များ: vulnerability assessment နှင့် penetration testing များ ပုံမှန်လုပ်ဆောင်ခြင်း
• Data backup: encrypted backup များ ပုံမှန်ယူခြင်းနှင့် disaster recovery plan
• Access control: role-based access နှင့် multi-factor authentication
• Physical security: server များနှင့် data center များ၏ physical security
• Employee training: staff များအတွက် data protection training program များ

Data Protection အခွင့်အရေးများ

jbdaa သုံးစွဲသူများသည် အောက်ပါ အခွင့်အရေးများကို ရရှိပါသည်-

• Access ရရှိခွင့် (Right to Access): မိမိ၏ ကိုယ်ရေးအချက်အလက်များ မည်သည့်အရာများကို စုဆောင်းထားသည်ကို သိရှိခွင့်နှင့် copy တစ်ခု တောင်းဆိုခွင့်
• ပြင်ဆင်ခွင့် (Right to Rectification): မှားယွင်းသော သို့မဟုတ် မပြည့်စုံသော အချက်အလက်များကို ပြင်ဆင်ခွင့်
• ဖျက်ပစ်ခွင့် (Right to Erasure / Right to be Forgotten): အချို့သော အခြေအနေများတွင် မိမိ၏အချက်အလက်များ ဖျက်ပစ်ရန် တောင်းဆိုခွင့်
• Processing ကန့်သတ်ခွင့် (Right to Restriction): အချို့သော အခြေအနေများတွင် data processing ကို ယာယီရပ်ဆိုင်းရန် တောင်းဆိုခွင့်
• Portability ခွင့် (Right to Data Portability): မိမိ၏အချက်အလက်များကို structured format ဖြင့် ရယူပြီး အခြား service provider သို့ transfer လုပ်ခွင့်
• ကန့်ကွက်ခွင့် (Right to Object): direct marketing သို့မဟုတ် အချို့သော processing activities များကို ကန့်ကွက်ခွင့်
• Automated decision-making မှ ကာကွယ်ခံရခွင့်: automated processing သို့မဟုတ် profiling ကြောင့် သက်ရောက်မှုရှိသော ဆုံးဖြတ်ချက်များတွင် human intervention တောင်းဆိုခွင့်
• Consent ရုပ်သိမ်းခွင့် (Right to Withdraw Consent): consent အပေါ်အခြေခံသော processing များအတွက် သဘောတူညီချက်ကို မည်သည့်အချိန်မဆို ရုပ်သိမ်းခွင့်

အခွင့်အရေးများ အသုံးချနည်း

သင့်အခွင့်အရေးများကို အသုံးချရန်-

1. jbdaa customer support သို့ အီးမေးလ်ဖြင့် ဆက်သွယ်ပါ - [email protected]
2. သင့်အမည်၊ အကောင့်အချက်အလက်များနှင့် တောင်းဆိုချက်အသေးစိတ် ဖော်ပြပါ
3. အမှတ်အသား အတည်ပြုခြင်းအတွက် လိုအပ်သော စာရွက်စာတမ်းများ ပေးပို့ပါ
4. ကျွန်ုပ်တို့သည် ၃၀ ရက်အတွင်း သင့်တောင်းဆိုချက်ကို စစ်ဆေးပြီး လုပ်ဆောင်ပေးမည်ဖြစ်ပါသည်

Retention Period

jbdaa သည် အောက်ပါ retention schedule အရ အချက်အလက်များကို သိမ်းဆည်းပါသည်-

အသက်အရွယ် ကန့်သတ်ချက်

jbdaa သည် အသက် ၂၁ နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများအတွက်သာ ဖြစ်ပါသည်။ ကျွန်ုပ်တို့သည် အသက် ၂၁ နှစ်မပြည့်သေးသော ကလေးငယ်များထံမှ တမင် ကိုယ်ရေးအချက်အလက်များ စုဆောင်းခြင်း မပြုလုပ်ပါ။

အသက် ၂၁ နှစ်မပြည့်သေးသော အသုံးပြုသူ အကောင့်ဖွင့်ထားကြောင်း ကျွန်ုပ်တို့ သိရှိပါက ထိုအကောင့်ကို ချက်ချင်း ပိတ်သိမ်းပြီး သက်ဆိုင်ရာ အချက်အလက်များကို ဖျက်ပစ်မည်ဖြစ်ပါသည်။

မိဘများနှင့် အုပ်ထိန်းသူများ - သင့်ကလေးငယ်သည် jbdaa တွင် အကောင့်ဖွင့်ထားကြောင်း သင် သိရှိပါက ချက်ချင်း ကျွန်ုပ်တို့ထံ အကြောင်းကြားပါ။

Update Policy

jbdaa သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်မရွေး ပြင်ဆင်နိုင်သည့် အခွင့်အရေးကို လက်ဝယ်ထားပါသည်။ အရေးကြီးသော ပြောင်းလဲမှုများ ရှိပါက-

• Website တွင် updated မူဝါဒကို တင်ပြမည်ဖြစ်ပါသည်
• သုံးစွဲသူများထံ အီးမေးလ် notification ပေးပို့မည်ဖြစ်ပါသည်
• ပြောင်းလဲထားသော ရက်စွဲကို မူဝါဒ၏ အပေါ်တွင် အပ်ဒိတ်လုပ်မည်ဖြစ်ပါသည်
• သိသာထင်ရှားသော ပြောင်းလဲမှုများအတွက် သုံးစွဲသူ consent ပြန်လည်ရယူနိုင်ပါသည်

ပြင်ဆင်ထားသော မူဝါဒ တင်ပြပြီးနောက် jbdaa platform ကို ဆက်လက်အသုံးပြုခြင်းသည် updated မူဝါဒကို လက်ခံသဘောတူခြင်းဖြစ်ပါသည်။

Data Protection ဆက်သွယ်ရေး

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့်ပတ်သက်၍ မေးခွန်းများ၊ စိုးရိမ်ပူပန်မှုများ သို့မဟုတ် complaint များရှိပါက အောက်ပါနည်းလမ်းများဖြင့် ကျွန်ုပ်တို့ထံ ဆက်သွယ်နိုင်ပါသည်-

• အီးမေးလ်: [email protected]
• Data Protection Officer: [email protected]
• တုံ့ပြန်မှု အချိန်: လုပ်ငန်းဆောင်တာ ရက် ၃၀ အတွင်း

ကျွန်ုပ်တို့၏ customer support team သည် မြန်မာဘာသာဖြင့် ၂၄ နာရီ၊ ၇ ရက် အဆင်သင့်ရှိပါသည်။ FAQ စာမျက်နှာတွင်လည်း အဖြေများကို ရှာဖွေနိုင်ပါသည်။