golden7 ကိုယ်ရေးအချက်အလက်
မူဝါဒနှင့် ဒေတာလုံခြုံရေး

1. နိဒါန်းနှင့် မူဝါဒဖော်ပြချက်

1.1. ဤကိုယ်ရေးအချက်အလက် မူဝါဒသည် golden7 Platform (ဤနောက်ပိုင်း "ကျွန်ုပ်တို့"၊ "golden7" သို့မဟုတ် "Platform" ဟုခေါ်ဆိုသည်) က ကစားသမားများ (ဤနောက်ပိုင်း "သင်"၊ "ကစားသမား" သို့မဟုတ် "အသုံးပြုသူ" ဟုခေါ်ဆိုသည်) ၏ ကိုယ်ရေးအချက်အလက်များကို မည်သို့ ကောက်ယူ၊ အသုံးပြု၊ သိမ်းဆည်း၊ မျှဝေပြီး ကာကွယ်သည်ကို ရှင်းလင်းဖော်ပြသည်။

1.2. golden7 Platform ကို အသုံးပြုခြင်းဖြင့် သင်သည် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို အပြည့်အဝ ဖတ်ရှုပြီး သဘောတူလက်ခံကြောင်း အတည်ပြုသည်။ ဤမူဝါဒကို သဘောမတူပါက Platform ကို အသုံးမပြုပါနှင့်။

1.3. ကျွန်ုပ်တို့သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို လေးစားကာ လုံခြုံစိတ်ချစွာ ကာကွယ်ရန် ကတိကဝတ်ပြုသည်။ ကျွန်ုပ်တို့သည် International Data Protection Standards — General Data Protection Regulation (GDPR) နှင့် Personal Data Protection Act တို့နှင့် ညီညွတ်သော နည်းလမ်းများဖြင့် ဒေတာများကို စီမံခန့်ခွဲသည်။

1.4. ကျွန်ုပ်တို့သည် ဤမူဝါဒကို မည်သည့်အချိန်တွင်မဆို ပြင်ဆင်မွမ်းမံပိုင်ခွင့်ရှိသည်။ မူဝါဒပြောင်းလဲမှုများကို golden7 Platform တွင် ထုတ်ဝေမည်ဖြစ်ပြီး သင့်အနေဖြင့် မူဝါဒကို ပုံမှန်စစ်ဆေးဖတ်ရှုရန် တာဝန်ရှိသည်။

2. ကျွန်ုပ်တို့ ကောက်ယူသော အချက်အလက်များ

golden7 သည် Platform ကို လုံခြုံစွာ လည်ပတ်ရန်၊ ဥပဒေနှင့်ညီ လိုက်နာရန်နှင့် ကစားသမားများ၏ အတွေ့အကြုံကို မြှင့် တင်ရန် အောက်ပါ အချက်အလက်အမျိုးအစားများကို ကောက်ယူသည် —

2.1. ကိုယ်တိုင်ဖော်ပြသော အချက်အလက်များ (Personal Identification Data)

• အမည် (မြန်မာအမည် / English Name)
• မွေးသက္ကရာဇ် (Date of Birth)
• အမျိုးသားမှတ်ပုံတင်နံပါတ် (NRC Number)
• နိုင်ငံကူးလက်မှတ်နံပါတ် (Passport Number) — ပေးအပ်ပါက
• နေရပ်လိပ်စာ (Yangon၊ Mandalay၊ Mawlamyine၊ Naypyidaw အပါအဝင်)
• ဖုန်းနံပါတ်
• အီးမေးလ်လိပ်စာ
• Username နှင့် Password (Encrypted ပုံစံ)

2.2. ငွေကြေးဆိုင်ရာ အချက်အလက်များ (Financial Data)

• KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay အကောင့်နံပါတ်များ
• AYA Bank၊ CB Bank၊ Yoma Bank၊ MAB Bank အကောင့်အချက်အလက်
• ငွေသွင်း / ငွေထုတ် မှတ်တမ်းများ
• Transaction ID နှင့် Payment Reference

2.3. ကစားမှုဆိုင်ရာ အချက်အလက်များ (Gaming Activity Data)

• ကစားမှုမှတ်တမ်း (Baccarat၊ Slots၊ Football Betting၊ Blackjack၊ Teen Patti၊ Dragon Tiger)
• Bet ပမာဏ၊ အနိုင်ငွေ၊ အရှုံးငွေ မှတ်တမ်းများ
• Bonus ရရှိမှုနှင့် Wagering မှတ်တမ်း
• Session ချိန်ကာလ (Login Time၊ Logout Time — Myanmar Standard Time)
• ကစားသုံးစွဲမှု ပုံစံများ (Responsible Gaming ရည်ရွယ်ချက်ဖြင့်)

2.4. နည်းပညာဆိုင်ရာ အချက်အလက်များ (Technical Data)

• IP Address
• Browser Type နှင့် Version
• Device Type (Mobile / Desktop / Tablet)
• Operating System
• Cookies နှင့် Session Tokens
• Platform ဝင်ရောက်မှု Log Files

3. အချက်အလက် ကောက်ယူနည်းနှင့် ရည်ရွယ်ချက်

3.1. golden7 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ ကောက်ယူ အသုံးပြုသည် —

• အကောင့် ဖွင့်ခြင်းနှင့် အတည်ပြုခြင်း: KYC (Know Your Customer) စစ်ဆေးမှု ပြုလုပ်ရန်နှင့် ကစားသမား၏ အသက် 21+ ဖြစ်ကြောင်း သက်သေပြရန်
• ငွေကြေး ဝန်ဆောင်မှု: ငွေသွင်း / ငွေထုတ် ဆောင်ရွက်ပေးရန်နှင့် AML (Anti-Money Laundering) မူဝါဒ လိုက်နာရန်
• ဖောက်သည် ဝန်ဆောင်မှု: Customer Support ဆောင်ရွက်ပေးရန်နှင့် နည်းပညာပြဿနာများ ဖြေရှင်းရန်
• ဂိမ်း လုံခြုံရေး: Fraud Detection နှင့် Cheating ကာကွယ်ရန်
• Responsible Gaming: ကစားသမားများ၏ ကစားမှုပုံစံကို စစ်ဆေးပြီး ပြဿနာကစားမှု ကာကွယ်ရန်
• ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရား: ဆိုင်ရာ ဥပဒေများနှင့် စည်းမျဉ်းများ လိုက်နာရန်
• Marketing: သင်၏ ခွင့်ပြုချက်ဖြင့်သာ Promotion နှင့် Bonus သတင်းများ ပေးပို့ရန်

3.2. golden7 သည် Legal Basis မရှိဘဲ ကိုယ်ရေးအချက်အလက် ကောက်ယူခြင်းမပြုပါ။ ကျွန်ုပ်တို့ ကောက်ယူသော ဒေတာများ၏ Legal Basis မှာ (က) ကစားသမားနှင့် ချုပ်ဆိုသော စာချုပ်ကို ဆောင်ရွက်ရန်၊ (ခ) ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားကို ဆောင်ရွက်ရန်၊ (ဂ) ကျွန်ုပ်တို့၏ တရားဝင်သော အကျိုးစီးပွားအတွက်၊ (ဃ) သင်၏ ကျော်ကြားသောသဘောတူညီချက် တို့ဖြစ်သည်။

4. Cookies နှင့် Tracking Technologies

4.1. golden7 သည် Platform တွင် Cookies နှင့် အလားတူ Tracking Technologies များကို အသုံးပြုသည်။ Cookies များသည် သင်၏ Session ကို ထိန်းသိမ်းရန်၊ Preferences မှတ်သားရန်နှင့် Platform လုပ်ဆောင်ချက်ကို မြှင့်တင်ရန် အဓိကကူညီသည်။

4.2. ကျွန်ုပ်တို့ အသုံးပြုသော Cookies အမျိုးအစားများ —

• Strictly Necessary Cookies: Platform လည်ပတ်ရန် မဖြစ်မနေ လိုအပ်သော Cookies (Login Session၊ Security Token)
• Functional Cookies: သင်၏ Language Preference (မြန်မာဘာသာ)၊ Game Settings မှတ်သားထိန်းသိမ်းရန်
• Analytics Cookies: Platform အသုံးပြုမှုကို ခွဲခြမ်းစိတ်ဖြာပြီး ပိုမိုကောင်းမွန်အောင် ဆောင်ရွက်ရန်
• Security Cookies: Fraud Detection နှင့် Suspicious Activity ကာကွယ်ရန်

4.3. Browser Settings မှ Cookies ကို ပိတ်ပင်နိုင်သော်လည်း ပိတ်ပင်ထားပါက Platform ၏ အချို့ Feature များ မှန်မှန်ကန်ကန် အလုပ်မလုပ်နိုင်ပါ။

5. တတိယပါတီနှင့် အချက်အလက် မျှဝေခြင်း

5.1. golden7 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ဘယ်တော့မှ ရောင်းချမည် မဟုတ်ပါ။ သို့သော် အောက်ပါ ပြည်မြောက်ချက်များတွင် တတိယပါတီများနှင့် မျှဝေနိုင်သည် —

• Payment Processors: ငွေကြေး ဆောင်ရွက်ရန် KBZPay၊ Wave Money၊ AYA Pay နှင့် CB Pay တို့နှင့် လိုအပ်သော ငွေကြေးဒေတာများသာ မျှဝေသည်
• KYC/AML Service Providers: ကစားသမား အထောက်အထား စစ်ဆေးရန် ယုံကြည်စိတ်ချရသော တတိယပါတီ စစ်ဆေးမှု ဝန်ဆောင်မှုများ
• IT Infrastructure Partners: Server Hosting နှင့် Platform လုံခြုံရေး ဝန်ဆောင်မှုပေးသော ကုမ္ပဏီများ
• ဥပဒေကြောင်းဆိုင်ရာ တာဝန်ဝတ္တရား: တရားဥပဒေ ဆိုင်ရာ အာဏာပိုင်များ၊ ရဲနှင့် ဘဏ္ဍာရေး ကြီးကြပ်ရေး အဖွဲ့အစည်းများ မှ တောင်းဆိုမှု ရှိပါက

5.2. တတိယပါတီ ဝန်ဆောင်မှုပေးသူများသည် golden7 ၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး လိုအပ်ချက်များကို ဖြည့်ဆည်းရမည်ဖြစ်ပြီး ကျွန်ုပ်တို့ ခွင့်ပြုသော ရည်ရွယ်ချက်များအတွက်သာ အချက်အလက်ကို အသုံးပြုပိုင်ခွင့်ရှိသည်။

6. ဒေတာ သိမ်းဆည်းကာလ (Data Retention)

6.1. golden7 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါကာလများ သိမ်းဆည်းသည် —

• အကောင့်ဖွင့်ဆဲ ကာလ: Platform တွင် တက်ကြွစွာ ကစားနေသောကာလ တစ်လျှောက်လုံး
• အကောင့်ပိတ်ပြီးနောက်: ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရား (AML/KYC) အရ အနည်းဆုံး 5 နှစ် သိမ်းဆည်းသည်
• ငွေကြေးမှတ်တမ်းများ: ဘဏ္ဍာရေး ဥပဒေလိုအပ်ချက်များအရ အနည်းဆုံး 7 နှစ်
• Customer Support မှတ်တမ်းများ: နောက်ဆုံး ဆက်သွယ်မှုမှ 3 နှစ်

6.2. သိမ်းဆည်းကာလ ကုန်ဆုံးပြီးနောက် ဒေတာများကို လုံခြုံသောနည်းဖြင့် ဖျက်ဆီးသည် သို့မဟုတ် Anonymize ပြုလုပ်သည်။

7. ဒေတာ လုံခြုံရေး အစီအမံများ

7.1. golden7 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန် Industry-Standard Security Measures များကို ကျင့်သုံးသည် —

• SSL 256-bit Encryption: Platform နှင့် Server အကြား ဒေတာများကို မြင့်မားသောကုဒ်ဝှက်ခြင်းဖြင့် ကာကွယ်သည်
• Two-Factor Authentication (2FA): ကစားသမား အကောင့်ကို နှစ်ဆင့် စစ်ဆေးမှုဖြင့် ထပ်ဆင့်ကာကွယ်သည်
• Firewall နှင့် Intrusion Detection: ခွင့်မပြုဘဲ ဝင်ရောက်ခြင်းကို ကာကွယ်သည်
• Regular Security Audits: Platform ၏ လုံခြုံရေးကို ပုံမှန် စစ်ဆေးကြည့်ရှုသည်
• Staff Training: golden7 ဝန်ထမ်းများအား ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး အသိပညာ ပုံမှန် သင်ကြားပေးသည်
• Access Control: ကစားသမားဒေတာကို လိုအပ်ချက်ရှိသော ဝန်ထမ်းများသာ ဝင်ရောက်ကြည့်ရှုနိုင်သည်

7.2. Data Breach (ဒေတာပေါက်ကြားမှု) ဖြစ်ပေါ်ပါက golden7 သည် ဥပဒေ လိုအပ်ချက်နှင့်အညီ သက်ဆိုင်ရာ ကစားသမားများနှင့် ကြီးကြပ်ရေးအဖွဲ့များကို အကြောင်းကြားမည်ဖြစ်ပြီး ဖြစ်ရပ်ကို တတ်နိုင်သမျှ အမြန်ဆုံး ဖြေရှင်းရန် ဆောင်ရွက်မည်ဖြစ်သည်။

8. ကစားသမားများ၏ အခွင့်အရေးများ

8.1. golden7 ကစားသမားများသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည် —

• ဝင်ရောက်ကြည့်ရှုပိုင်ခွင့် (Right of Access): golden7 တွင် သင်နှင့်ဆိုင်သော မည်သည့်ဒေတာကို သိမ်းဆည်းထားသည်ကို တောင်းဆိုကြည့်ရှုနိုင်သည်
• ပြင်ဆင်ပိုင်ခွင့် (Right of Rectification): မမှန်မကန်သော ဒေတာများကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်
• ဖျက်သိမ်းပိုင်ခွင့် (Right to Erasure): ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားနှင့် မဆန့်ကျင်သရွေ့ ဒေတာဖျက်သိမ်းရန် တောင်းဆိုနိုင်သည်
• Processing ကန့်သတ်ပိုင်ခွင့် (Right to Restriction): အချို့ ကိစ္စများတွင် ဒေတာ Processing ကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်
• ကူးပြောင်းပိုင်ခွင့် (Right to Data Portability): သင်၏ ဒေတာကို ဖတ်ရှုနိုင်သော ပုံစံဖြင့် ပေးပို့ပေးနိုင်သည်
• ကန့်ကွက်ပိုင်ခွင့် (Right to Object): Direct Marketing ရည်ရွယ်ချက်ဖြင့် ဒေတာ Processing ကို ကန့်ကွက်နိုင်သည်

8.2. ဤအခွင့်အရေးများကို ဆောင်ရွက်ရန် [email protected] သို့ ဆက်သွယ်ပါ။ golden7 သည် တောင်းဆိုချက်ကို 30 ရက်အတွင်း ဆောင်ရွက်ဆောင်ပေးမည်ဖြစ်သည်။

9. မြန်မာနိုင်ငံဆိုင်ရာ ဒေတာကာကွယ်မှု

9.1. golden7 သည် မြန်မာနိုင်ငံကိုပစ်မှတ်ထားသော Platform ဖြစ်ရာ မြန်မာကစားသမားများ၏ ဒေတာကို အထူးဂရုစိုက်ကာ ကာကွယ်သည်။ ကစားသမားများ၏ ဒေတာကို မြန်မာနိုင်ငံပြင်ပတွင် သိမ်းဆည်းသောကာလ၌ Encryption နှင့် Security Measures များ တူညီသောစည်းစနစ်ဖြင့် ကာကွယ်သည်။

9.2. ကစားသမားများ၏ ဖုန်းနံပါတ်ကို Myanmar Telecommunications Standards နှင့်ညီ ကိုင်တွယ်သည်။ KBZPay၊ Wave Money၊ AYA Pay နှင့် CB Pay ဒေတာများကို ဆိုင်ရာ Payment Service Providers ၏ Security Standards နှင့်ညီ ကာကွယ်သည်။

9.3. Yangon၊ Mandalay၊ Naypyidaw၊ Mawlamyine အပါအဝင် မြန်မာနိုင်ငံတစ်ဝန်းမှ ကစားသမားများ၏ ဒေတာကို တောင်ကိုးမြောက်မညီ မခွဲခြားဘဲ တူညီသောကာကွယ်မှုစနစ်ဖြင့် ဆောင်ရွက်သည်။

10. ကလေးများ ဒေတာကာကွယ်မှု

10.1. golden7 သည် 21 နှစ်အောက် ပုဂ္ဂိုလ်များ Platform ဝင်ရောက်ကစားခြင်းကို တားမြစ်ပြီး ၎င်းတို့၏ ကိုယ်ရေးအချက်အလက်ကို တမင်တကာ ကောက်ယူမည် မဟုတ်ပါ။ 21 နှစ်အောက် ကစားသမားတစ်ဦး Platform ကို ဝင်ရောက်အသုံးပြုနေကြောင်း တွေ့ရှိပါက ၎င်း၏ အကောင့်ကို ချက်ချင်းပိတ်သိမ်းမည်ဖြစ်ပြီး ရရှိထားသောဒေတာများကို ဖျက်သိမ်းမည်ဖြစ်သည်။

11. မူဝါဒဆိုင်ရာ မေးခွန်းများနှင့် ဆက်သွယ်ရေး

11.1. ဤကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သော မည်သည့်မေးမြန်းချက်မဆို ရှိပါက golden7 Data Protection Team ကို ဆက်သွယ်ပါ —

• အီးမေးလ်: [email protected]
• ပြန်ကြားချိန်: 24 နာရီ အတွင်း (Myanmar Standard Time)
• Live Chat: golden7 Platform တွင် ၂၄/၇ ရရှိနိုင်သည်

11.2. ကျွန်ုပ်တို့၏ ဒေတာ ကိုင်တွယ်မှုနှင့် မကျေနပ်ပါက golden7 Support ကို ဦးစွာ ဆက်သွယ်ဖြေရှင်းပေးပါ။ ဖြေရှင်းမရပါက ဆိုင်ရာ ဥပဒေကြောင်းဆိုင်ရာ ကြီးကြပ်ရေးအဖွဲ့ကို တိုင်ကြားပိုင်ခွင့် ကစားသမားများ ရှိသည်။