ကိုယ်ရေးအချက်အလက် မူဝါဒ

lucky2d ("ကျွန်ုပ်တို့"၊ "ပလက်ဖောင်း") သည် မြန်မာနိုင်ငံရှိ ကစားသမားများ ("သင်"၊ "ကစားသမား") ၏ ကိုယ်ရေးသတင်းအချက်အလက်များကို ကာကွယ်ထိန်းသိမ်းရန် နက်နက်နဲနဲ ကတိကဝတ်ပြုသည်။ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် lucky2d ၏ ဝက်ဘ်ဆိုက် https://lucky2d.lat နှင့် ၎င်း၏ ဝန်ဆောင်မှုများအားလုံးတွင် သက်ဆိုင်သည်။

ဤမူဝါဒတွင် ကျွန်ုပ်တို့ မည်သည့်အချက်အလက်များကို စုဆောင်းသည်၊ ထိုအချက်အလက်များကို မည်သို့ အသုံးပြုသည်၊ မည်သည့်အခြေအနေများတွင် တတိယပုဂ္ဂိုလ်ထံ မျှဝေနိုင်သည်နှင့် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်အပေါ် ကိုယ်တိုင်ထိန်းချုပ်ပိုင်ခွင့်များ ပါဝင်သည်။

lucky2d ပလက်ဖောင်းကို အသုံးပြုခြင်းဖြင့် ဤမူဝါဒပါ ရှင်းလင်းချက်များကို သင် လက်ခံသဘောတူပြီးဖြစ်သည်ဟု မှတ်ယူသည်။ ဤမူဝါဒနှင့် သဘောမတူပါက lucky2d ၏ ဝန်ဆောင်မှုများကို ဆက်လက်အသုံးမပြုပါနှင့်။

lucky2d သည် ဝန်ဆောင်မှုပေးဆောင်ရန် လိုအပ်သောအချက်အလက်များကိုသာ စုဆောင်းသည်။ ကျွန်ုပ်တို့ စုဆောင်းသော ကိုယ်ရေးအချက်အလက် အမျိုးအစားများမှာ အောက်ပါအတိုင်းဖြစ်သည် —

၂.၁ ကစားသမားကိုယ်တိုင် ပေးသောအချက်အလက်များ

• အကောင့်ဖွင့်ရာ၌ ပေးသော ကိုယ်ရေးအချက်အလက်များ — အမည်၊ အီးမေးလ်၊ ဖုန်းနံပါတ်၊ မွေးသက္ကရာဇ်၊ နေရပ်လိပ်စာ။
• KYC စစ်ဆေးမှုအတွက် ပေးသော အထောက်အထားစာရွက်စာတမ်းများ (မှတ်ပုံတင်၊ နိုင်ငံကူးလက်မှတ် ကဲ့သို့သော အမည်ဝှက်ကတ်များ)။
• ငွေသွင်း ငွေထုတ် ပြုလုပ်ရာတွင် ပေးသော KBZPay ဖုန်းနံပါတ်၊ Wave Money အကောင့်၊ AYA Pay၊ CB Pay ဆိုင်ရာ အချက်အလက်များ။
• Customer Support သို့ ဆက်သွယ်ရာ၌ ပေးသော မေးမြန်းချက်နှင့် တုံ့ပြန်မှုများ။

၂.၂ အလိုအလောက် စုဆောင်းသောအချက်အလက်များ

• IP လိပ်စာ (IP Address) နှင့် Browser အမျိုးအစား — ကစားသမား၏ Device မှ ပလက်ဖောင်းသို့ ချိတ်ဆက်သည့်အချိန်တွင် အလိုအလောက် မှတ်တမ်းတင်သည်။
• ဝင်ရောက်မှုနှင့် ကြည့်ရှုမှု မှတ်တမ်းများ (Log Data) — ဝင်ရောက်ချိန်၊ ကြည့်ရှုသောစာမျက်နှာ၊ ကစားသောဂိမ်းနှင့် Session ကာလ။
• Device နှင့် ကွန်ရက်ဆိုင်ရာ အချက်အလက် — Device မော်ဒယ်၊ Operating System၊ Browser ဗားရှင်း၊ ကွန်ရက်အမျိုးအစား။
• Cookies နှင့် ၎င်းနှင့်ဆင်တူသော ခြေရာခံနည်းပညာများ (အသေးစိတ်ကို Cookie မူဝါဒ အပိုင်းတွင် ဖတ်ရှုပါ)။

lucky2d သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည် —

lucky2d ၏ ဝက်ဘ်ဆိုက်သည် ကစားသမားများ၏ ဝင်ရောက်မှု အတွေ့အကြုံကို ပိုမိုကောင်းမွန်စေရန် Cookies နှင့် ဆင်တူသောနည်းပညာများကို အသုံးပြုသည်။

Cookie အမျိုးအစားများ

• မဖြစ်မနေလိုအပ်သော Cookies (Essential Cookies): ပလက်ဖောင်း၏ အခြေခံလုပ်ဆောင်မှုများအတွက် မဖြစ်မနေ လိုအပ်သည်။ Session စီမံခန့်ခွဲမှု၊ လုံခြုံရေးစစ်ဆေးမှုများ ပါဝင်သည်။ ဤ Cookies များကို ပိတ်ထား၍မရပါ။
• လုပ်ဆောင်နိုင်မှုဆိုင်ရာ Cookies (Functional Cookies): ကစားသမားများ၏ နှစ်သက်မှုများ (ဘာသာစကား၊ မျက်နှာပြင်ပြင်ဆင်ချက်) ကို မှတ်တမ်းတင်ထားသည်။
• ကစားမှုတိုင်းတာမှု Cookies (Analytics Cookies): ကစားသမားများ ပလက်ဖောင်းကို မည်သို့အသုံးပြုသည်ကို နားလည်ကာ ဝန်ဆောင်မှုမြှင့်တင်ရန် အသုံးပြုသည်။ ဤ Cookies များ မလိုလားပါက ပိတ်ထားနိုင်သည်။

ကစားသမားများသည် Browser Setting မှ Cookies များကို ပိတ်ထားနိုင်သည်။ သို့သော် Essential Cookies ပိတ်ထားပါက ပလက်ဖောင်း၏ အချို့လုပ်ဆောင်ချက်များ ကောင်းမွန်စွာ အလုပ်မလုပ်နိုင်ပါ။

lucky2d သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို တတိယပုဂ္ဂိုလ်ထံ ရောင်းချ သို့မဟုတ် ငှားရမ်းမည်မဟုတ်ပါ။ သို့သော် အောက်ပါ ကန့်သတ်ထားသောအခြေအနေများတွင်သာ မျှဝေနိုင်သည် —

• ဝန်ဆောင်မှုပေးသူများ (Service Providers): ငွေကြေးဆောင်ရွက်မှုများ ဆောင်ရွက်ရာ၌ KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay၊ Visa၊ Mastercard ကဲ့သို့သော ငွေပေးချေမှုပေါ်တယ်များသည် ငွေကြေးကိစ္စရပ်အတွက်သာ လိုအပ်သောအချက်အလက်ကို ရရှိသည်။ ၎င်းတို့သည် lucky2d ၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး မူဝါဒနှင့် ကိုက်ညီမှု ရှိရမည်ဟု သဘောတူညီချက် ချုပ်ဆိုထားသည်။
• KYC စစ်ဆေးရေး ကုမ္ပဏီများ: ကစားသမားများ၏ အသက် နှင့် အမည် စစ်ဆေးရန် ကျွမ်းကျင်သော စစ်ဆေးရေးကုမ္ပဏီများနှင့် ပူးပေါင်းဆောင်ရွက်သည်။ ထိုအချက်အလက်များကို KYC ရည်ရွယ်ချက်အတွက်သာ အသုံးပြုသည်။
• ဥပဒေဆိုင်ရာ တောင်းဆိုမှုများ: တရားရုံးအမိန့်၊ ဥပဒေဆိုင်ရာ စစ်ဆေးရေးဆိုင်ရာ တောင်းဆိုမှု သို့မဟုတ် မြန်မာနိုင်ငံ၏ တည်ဆဲဥပဒေများနှင့်အညီ တောင်းဆိုသည့်အခါ ဥပဒေဆိုင်ရာ အာဏာပိုင်များသို့ ပေးဆောင်ရနိုင်သည်။
• လိမ်လည်မှု ကာကွယ်ရေး: ငွေကြေးလိမ်လည်မှု (Fraud) သို့မဟုတ် ငွေကြေးခဝါချမှု (AML) ကို ကာကွယ်ရန် သက်ဆိုင်ရာ စစ်ဆေးရေးအဖွဲ့များနှင့် ပူးပေါင်းဆောင်ရွက်ရာ၌ လိုအပ်သောအချက်အလက်မျှသာ မျှဝေနိုင်သည်။
• စီးပွားရေးလုပ်ငန်း ပေါင်းစည်းမှု: lucky2d ၏ စီးပွားရေးလုပ်ငန်းကို ပေါင်းစည်းမှု သို့မဟုတ် ရောင်းချမှု ဆောင်ရွက်သောအခါ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို လုပ်ငန်းဆက်ခံသူသို့ လွှဲပြောင်းနိုင်သော်လည်း ထိုအချက်အလက်များကို ဤမူဝါဒနှင့်အညီ ဆက်လက်ကာကွယ်ရမည်။

lucky2d သည် ကစားသမားများ၏ ကိုယ်ရေးသတင်းအချက်အလက်ကို မတော်တဆ ဖျက်ဆီးမှု၊ ဆုံးရှုံးမှု၊ ပြောင်းလဲမှု၊ ခွင့်မပြုဘဲ ထုတ်ဖေါ်မှု သို့မဟုတ် ဝင်ရောက်မှုတို့မှ ကာကွယ်ရန် နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေး အစီအမံများကို ကျင့်သုံးသည်။

နည်းပညာဆိုင်ရာ လုံခြုံရေး အစီအမံများ

• SSL/TLS ကုဒ်ဝှက်ခြင်း (256-bit): ကစားသမားနှင့် ဆာဗာကြား ဒေတာလွှဲပြောင်းမှုအားလုံးကို ကုဒ်ဝှက်သည်။
• ဒေတာဘေ့စ် ကုဒ်ဝှက်ခြင်း: ကစားသမားများ၏ အချက်အလက်များကို Encrypted Database တွင် သိမ်းဆည်းသည်။
• နှစ်ဆင့် အတည်ပြုမှု (Two-Factor Authentication): ကစားသမားများ၏ အကောင့်ကို ထပ်ဆောင်းကာကွယ်ရန် 2FA ဝန်ဆောင်မှုကို ပေးဆောင်သည်။
• Firewall နှင့် Intrusion Detection: ဆာဗာများကို ခွင့်မပြုဘဲ ဝင်ရောက်ခြင်းမှ ကာကွယ်ရန် Firewall နှင့် အလိုအလောက် သိရှိနိုင်သော ကာကွယ်ရေးစနစ်များ တပ်ဆင်ထားသည်။
• ပုံမှန် Security Audit: ပလက်ဖောင်း၏ လုံခြုံရေးကို ပုံမှန် စစ်ဆေးကာ ပြဿနာများကို အချိန်နှင့်တပြေးညီ ဖြေရှင်းသည်။

အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေး အစီအမံများ

• ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို လိုအပ်သောဝန်ထမ်းများသာ ဝင်ရောက်ကြည့်ရှုနိုင်ရန် Access Control ကန့်သတ်ချက် ချမှတ်ထားသည်။
• ဝန်ထမ်းများအားလုံးကို ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးဆိုင်ရာ လေ့ကျင့်သင်ကြားမှု ပေးသည်။
• ဒေတာဝင်ရောက်မှု မှတ်တမ်း (Access Log) ကို ပုံမှန် စစ်ဆေးသည်။

lucky2d သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ဝန်ဆောင်မှုပေးဆောင်ရန် နှင့် ဥပဒေလိုအပ်ချက်များနှင့်အညီ သိမ်းဆည်းသည်။ သိမ်းဆည်းမှု ကာလများမှာ အောက်ပါအတိုင်းဖြစ်သည် —

• တက်ကြွသောအကောင့် (Active Account) ကိုင်ဆောင်သူများ: အကောင့် ဖွင့်ထားသောကာလပတ်လုံး ကိုယ်ရေးအချက်အလက်များကို သိမ်းဆည်းသည်။
• အကောင့်ပိတ်ပြီးနောက်: ဥပဒေဆိုင်ရာ၊ ငွေကြေးဆိုင်ရာ တာဝန်ဝတ္တရားများ ပြည့်မီရန် အကောင့်ပိတ်ပြီး နှစ် (၅) နှစ်အထိ အချို့သောအချက်အလက်များကို ဥပဒေနှင့်အညီ သိမ်းဆည်းနိုင်သည်။
• ငွေကြေးဆိုင်ရာ မှတ်တမ်းများ: ငွေသွင်းငွေထုတ် မှတ်တမ်းများကို AML (Anti-Money Laundering) ဥပဒေနှင့်အညီ ကာလတစ်ခုအထိ သိမ်းဆည်းသည်။
• Marketing ဆိုင်ရာ ဆက်သွယ်မှု: ကစားသမား၏ ဆက်သွယ်ရာ သဘောတူညီချက် ရုပ်သိမ်းသည်နှင့် ဖျက်သိမ်းသည်။

ကာလကုန်ဆုံးသောအခါ ကိုယ်ရေးအချက်အလက်များကို လုံခြုံသောနည်းဖြင့် ဖျက်သိမ်း သို့မဟုတ် မည်သူမည်ဝါဟု မသိနိုင်အောင် လုပ်ဆောင်သည် (Anonymisation)။

lucky2d ပလက်ဖောင်းကို အသုံးပြုသောကစားသမားများသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရရှိသည် —

ဤ အခွင့်အရေးများကို ကျင့်သုံးလိုပါက [email protected] သို့ ဆက်သွယ်ပါ။ ကျွန်ုပ်တို့သည် တောင်းဆိုမှု ရရှိသည်မှ ၃၀ ရက်အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။ ဥပဒေဆိုင်ရာ ကန့်သတ်ချက်ကြောင့် တောင်းဆိုမှုအချို့ကို ငြင်းပယ်နိုင်သော်လည်း ထိုအခြေအနေ၌ ရှင်းလင်းချက် ပေးမည်ဖြစ်သည်။

lucky2d ၏ ဝန်ဆောင်မှုများသည် အသက် ၂၁ နှစ်နှင့်အထက် (21+) အရွယ်ရောက်ပြီးသူများအတွက်သာ ရည်ရွယ်သည်။ ကျွန်ုပ်တို့သည် ၂၁ နှစ်မပြည့်သေးသောသူများ၏ ကိုယ်ရေးအချက်အလက်ကို တမင်တကာ စုဆောင်းမည်မဟုတ်ပါ။

ကလေးတစ်ဦး lucky2d ကို အသုံးပြုနေသည်ဟု ကျွန်ုပ်တို့ သိရှိပါက ထိုကလေး၏ အချက်အလက်များကို ချက်ချင်းဖျက်သိမ်း၍ အကောင့်ကို ပိတ်မည်ဖြစ်သည်။ မိဘ သို့မဟုတ် အုပ်ထိန်းသူများ၏ သဘောတူညီချက်မရဘဲ ကလေးများ ပလက်ဖောင်းအသုံးပြုနေသည်ကို ကျွန်ုပ်တို့ ရိပ်မိပါက [email protected] သို့ ချက်ချင်းအကြောင်းကြားပါ။

lucky2d ၏ ဆာဗာများနှင့် လုပ်ငန်းလည်ပတ်မှုများသည် မြန်မာနိုင်ငံပြင်ပတွင် တည်ရှိနိုင်သည်။ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို နိုင်ငံတကာ ဆာဗာများသို့ လွှဲပြောင်းသည့်အခါ ဤမူဝါဒပါ ကာကွယ်ရေး မူဝါဒများနှင့် ကိုက်ညီမှုရှိစေရန် သေချာစေသည်။

မည်သည့်နိုင်ငံ၌ ဒေတာများကို ကိုင်တွယ်သည်ဖြစ်စေ ဤမူဝါဒပါ ကာကွယ်မှု အဆင့်မြင့်မားမှုသည် အမြဲတမ်း ကျင့်သုံးမည်ဖြစ်သည်။ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ပိုမိုနည်းသောကာကွယ်မှုရှိသောနိုင်ငံများသို့ ကာကွယ်ချက်မဲ့ မလွှဲပြောင်းပါ။

lucky2d သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်အခါနှင့်အလျောက် ပြင်ဆင်နိုင်သည်။ ဥပဒေပြောင်းလဲမှုများ၊ ဝန်ဆောင်မှုအသစ်များ ထည့်သွင်းမှုနှင့် လုံခြုံရေးပြောင်းလဲမှုများကြောင့် ဤမူဝါဒကို အပ်ဒိတ်လုပ်ရနိုင်သည်။

မူဝါဒတွင် အဓိကအပြောင်းအလဲများ ဖြစ်ပေါ်ပါက ကစားသမားများသို့ ၃၀ ရက်ကြိုတင်၍ အကြောင်းကြားမည်ဖြစ်သည်။ ထိုကြေညာချက်ကို ပလက်ဖောင်းတွင် ထင်ရှားစွာ တင်ဆက်မည်ဖြစ်သည်။ မူဝါဒပြောင်းလဲပြီးနောက် ပလက်ဖောင်းကို ဆက်လက်အသုံးပြုပါက ပြောင်းလဲသောမူဝါဒကို သဘောတူသည်ဟု မှတ်ယူမည်ဖြစ်သည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သည့် မေးမြန်းချက်များ၊ တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များရှိပါက lucky2d ၏ ဒေတာကာကွယ်ရေးအဖွဲ့သို့ ဆက်သွယ်နိုင်သည် —

• အီးမေးလ်: [email protected] (plain text — ၂၄/၇ စစ်ဆေးသည်)
• တုံ့ပြန်မှုကာလ: တောင်းဆိုမှု ရရှိသည်မှ ၃၀ ရက်အတွင်း
• ဝန်ဆောင်မှုနာရီ: မြန်မာ Standard Time (MMT) အလိုက် ၂၄ နာရီ ၇ ရက်

ကျွန်ုပ်တို့၏ ဒေတာကာကွယ်ရေး တုံ့ပြန်မှုကို မကျေနပ်ပါက မြန်မာနိုင်ငံ၏ သက်ဆိုင်ရာ တရားရုံး သို့မဟုတ် ဥပဒေဆိုင်ရာ အာဏာပိုင်များထံ တိုင်ကြားပိုင်ခွင့် ရှိသည်။