ye90 ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ကာကွယ်မှု

မူဝါဒ မိတ်ဆက်နှင့် ကတိကဝတ်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် ye90 Platform ("ye90") ကို အသုံးပြုသော မြန်မာနိုင်ငံ ကစားသမားများ ("ကစားသမား") ၏ ကိုယ်ရေးအချက်အလက်ကို ye90 မည်သို့ သိမ်းဆည်းသည်၊ ကာကွယ်သည်နှင့် ဆောင်ရွက်သည်ကို ရှင်းလင်းဖော်ပြသော တရားဝင် စာတမ်းဖြစ်သည်။

ye90 သည် မြန်မာနိုင်ငံ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အကြောင်းမဲ့ မသိမ်းဆည်းဘဲ ကစားသမား၏ Platform အသုံးပြုမှုကို ကောင်းမွန်စေရန် လိုအပ်သော Data ကိုသာ ရည်ရွယ်ချက်ရှိရှိ သိမ်းဆည်းသည်ဟု ကတိပြုသည်။ ကစားသမားများ ye90.net ကို ဝင်ရောက်သည်နှင့် ဤ မူဝါဒကို သဘောတူညီသည်ဟု မှတ်ယူသည်။

ဤ မူဝါဒသည် ye90 ၏ စည်းကမ်းချက်များ နှင့် တာဝန်သိ ကစားမှု မူဝါဒ တို့နှင့် ပူးတွဲ ဖတ်ရှုသင့်သည်။ မည်သည့်ပုဒ်မ ဆန့်ကျင်ဖက်ဖြစ်ပါက ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ကဦးစားပေးမည်ဖြစ်သည်။

ye90 မှ သိမ်းဆည်းသော ကိုယ်ရေးအချက်အလက် အမျိုးအစားများ

ye90 မှ ကစားသမားများထံမှ သိမ်းဆည်းသော Data ကို အောက်ပါ အမျိုးအစားများ အလိုက် ခွဲခြားနိုင်သည်။

ye90 သည် Platform ၌ ကစားသမားတစ်ဦး၏ ကစားပုံ Pattern နှင့် Behavior Data ကို Responsible Gaming Tool အတွက် အသုံးပြုသော်လည်း ဤ Data ကို ကစားသမားကိုယ်ပိုင် Account ထဲ ပြန်ကြည့်နိုင်ပြီး Audit ပြုနိုင်သည်ဟု ye90 မှ ကတိပြုသည်။

Data သိမ်းဆည်းသည့် နည်းလမ်းများ

ye90 သည် ကစားသမား Data ကို အောက်ပါ နည်းလမ်းများဖြင့် ရယူသည်။

• တိုက်ရိုက် ပေးအပ်ချက် — Account Registration Form ၌ ကစားသမား ကိုယ်တိုင် ဖြည့်သောအချက်အလက်များ — အမည်၊ ဖုန်းနံပါတ်၊ Email၊ KYC Document များ
• Platform အသုံးပြုမှုမှ — Login Session၊ ကစားမှု Record၊ Deposit/Withdrawal Transaction Log၊ Platform ၌ ဘယ်ဘက် Click လုပ်သည်ဆိုသော Behavioral Data
• Payment Partner မှ — KBZPay, Wave Money, AYA Pay, CB Pay Transaction Confirmation Data — ဆောင်ရွက်ပြီးကြောင်း Confirmation ၏ အတည်ပြုချက်သာ ယူသည်
• Technical Automatic Collection — Browser Cookies, Server Log, IP Address, Device Fingerprint — Security နှင့် Fraud Detection အတွက်
• KYC Verification ကာလ — National Registration Card, Passport, Driving License Document နှင့် Selfie Photo — ဤ Data ကို KYC ပြည့်မီပြီးနောက် Encrypted Database ၌ သေချာ သိမ်းဆည်းသည်

ကစားသမား Data အသုံးပြုသည့် တရားဝင် ရည်ရွယ်ချက်များ

ye90 မှ ကစားသမား Data ကို အောက်ပါ ရည်ရွယ် ချက်များဖြင့်သာ အသုံးပြုသည်။

• Account စီမံခန့်ခွဲမှု — Account ဖွင့်ခြင်း၊ Login Verification၊ Password Reset နှင့် Account Security ဆောင်ရွက်ရန်
• KYC Identity Verification — ကစားသမား၏ အသက်နှင့် ကိုယ်ရေးအချက်အလက် မှန်ကန်ကြောင်း အတည်ပြုရန် — အသက် ၂၁ နှစ်နှင့်အထက် စစ်ဆေးရန်
• Deposit/Withdrawal ဆောင်ရွက်မှု — KBZPay, Wave Money, AYA Pay, CB Pay, Yoma Bank ဖြင့် ငွေသွင်းထုတ်မှုများ ဆောင်ရွက်ရန်
• Customer Support — ကစားသမားများ Support ဆက်သွယ်သောအခါ ၎င်းတို့၏ Account ကို ကြည့်ကာ ပြဿနာဖြေရှင်းပေးရန်
• Responsible Gaming — ကစားသမား၏ ကစားပုံ Pattern ကြည့်ပြီး ပြဿနာ ကစားမှု လက္ခဏာများ ရှိမရှိ စစ်ဆေးကာ ကူညီပေးရန်
• Fraud Detection နှင့် Security — မတရားသော Account လုပ်ဆောင်ချက်၊ Multiple Account၊ Money Laundering စစ်ဆေးတားဆီးရန်
• Platform ပိုမိုကောင်းမွန်အောင် ဆောင်ရွက်ခြင်း — ကစားသမားများ Platform ၌ မည်သည့် Feature ကို ပိုသုံးသည်ဆိုသော Aggregate Data ဖြင့် UX ပိုမိုကောင်းမွန်အောင် လုပ်ဆောင်ရန်
• ဥပဒေ တာဝန်ဝတ္တရား ဆောင်ရွက်ခြင်း — ဆက်သွယ်ရေး ဥပဒေ၊ Anti-Money Laundering Regulation နှင့် ဥပဒေစိုးမိုးရေး အာဏာပိုင်များ၏ ညွှန်ကြားချက်များ လိုက်နာရန်

တတိယပါတီ Data မျှဝေမှု မူဝါဒ

ye90 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို တတိယပါတီများသို့ မူလမူဝါဒ အနေဖြင့် မမျှဝေပါ။ သို့သော် အောက်ပါ သီးသန့် အခြေအနေများ၌ ကန့်သတ်စွာ မျှဝေနိုင်သည်။

• Payment Service Providers — KBZPay, Wave Money, AYA Pay, CB Pay, Yoma Bank, AYA Bank, CB Bank တို့သည် ye90 ၏ Authorized Payment Partner များဖြစ်ပြီး Transaction ဆောင်ရွက်ရန် လိုအပ်သော Data ကိုသာ မျှဝေသည်။ ဤ Partner များသည် ၎င်းတို့၏ ကိုယ်ပိုင် Privacy Policy ဖြင့် Data ကို ကိုင်တွယ်သည်
• Game Software Providers — Live Casino, Slots, ဘောလုံး Game Provider များနှင့် ကစားမှု Session Data ကို မျှဝေနိုင်သည်။ ဤ Data သည် ကစားမှု Fair Play စစ်ဆေးရန်နှင့် Technical Support ပေးရန်သာ ဖြစ်သည်
• ဥပဒေ တာဝန်ဝတ္တရား — တရားဥပဒေစိုးမိုးရေး အာဏာပိုင်များ၊ ဥပဒေကြောင်းအရ တောင်းဆိုမှု ဖြစ်ပါက ye90 မှ ဥပဒေ လိုအပ်ချက်နှင့်အညီ ဆောင်ရွက်မည်ဖြစ်ပြီး တတ်နိုင်သမျှ ကစားသမားထံ ကြိုတင် အသိပေးရန် ကြိုးစားမည်ဖြစ်သည်
• IT Service Providers — Server Hosting, Cloud Storage, Cybersecurity Partner များနှင့် Platform ဆောင်ရွက်ရေးအတွက် မျှဝေနိုင်သော်လည်း ဤ Provider များသည် ye90 ၏ Data Processing Agreement ဖြင့် ချုပ်ဆိုထားပြီး ကိုယ်ရေးအချက်အလက် ကာကွယ်မှု တာဝန်ရှိသည်

Cookie နှင့် Tracking Technology မူဝါဒ

ye90 Website နှင့် Mobile Platform တွင် ကစားသမားများ၏ Experience ပိုမိုကောင်းမွန်စေရန် Cookie Technology ကို အကန့်အသတ်ဖြင့် အသုံးပြုသည်။

• Essential Cookies — Login Session ထိန်းသိမ်းမှု၊ Security Token၊ Language Preference သိမ်းဆည်းမှု — ဤ Cookie မပါဘဲ Platform မှန်ကန်စွာ အလုပ်မလုပ်နိုင်သောကြောင့် မပိတ်နိုင်ပါ
• Performance Cookies — Platform ၌ Error ဖြစ်ပေါ်မှု စစ်ဆေးရန်နှင့် Loading Speed တိုင်းတာရန် — Aggregate Data သာ ဖြစ်ပြီး တစ်ဦးချင်း ဖော်ထုတ်၍မရပါ
• Strictly Prohibited Cookies — ye90 သည် Third-Party Advertising Cookies (Google Ads Pixel, Facebook Pixel, TikTok Pixel) ကို Platform ထဲ ထည့်သွင်းမည် မဟုတ်ပါ

ကစားသမားများ Browser Setting (Chrome, Firefox, Safari, Edge) ၌ Cookie ကို Manage ပြုနိုင်သည်။ Essential Cookies ကိုပိတ်ပါက Platform Login နှင့် Session Functions ဆောင်ရွက်ရန် အခက်အခဲ ဖြစ်နိုင်သည်ကို သတိပြုပါ။

KBZPay နှင့် Payment Partner Data ကိုင်တွယ်မှု

မြန်မာ ကစားသမားများ KBZPay, Wave Money, AYA Pay, CB Pay တို့ဖြင့် Deposit ပြုလုပ်သောအခါ ye90 မှ ထိုသူတို့၏ Full Wallet Credential ကို မသိမ်းဆည်းပါ — Transaction Confirmation Reference နှင့် Amount ကိုသာ Record ပြုသည်။

• KBZPay Payment Flow သည် KBZPay ၏ Secure API မှတဆင့် ဆောင်ရွက်ပြီး ကစားသမားတစ်ဦး၏ KBZPay PIN, Biometric Data ကို ye90 မှ မမြင်ပါ
• Wave Money, AYA Pay, CB Pay Payment များလည်း ဤ နည်းတူ Tokenized Transaction ဖြင့် ဆောင်ရွက်သောကြောင့် ye90 Server ၌ Full Account Number မသိမ်းဆည်းပါ
• Bank Transfer ဖြင့် Deposit ပြုလုပ်သောအခါ ကစားသမား၏ Bank Account နှင့် Transaction Reference ကို KYC Matching ရည်ရွယ်ချက်ဖြင့်သာ ထိန်းသိမ်းသည်

Data ထိန်းသိမ်းကာလ (Retention Period)

ye90 မှ ကစားသမား Data ကို မည်မျှကြာ သိမ်းဆည်းသည်ဆိုသည်ကို အောက်ပါ ကာလများ သတ်မှတ်ထားသည်။

• Active Account Data — ကစားသမား Account တက်ကြွနေစဉ် ကာလပတ်လုံး သိမ်းဆည်းသည်
• KYC Document Data — Account ပိတ်ပြီးနောက် ဥပဒေ Anti-Money Laundering Regulation နှင့်အညီ အနည်းဆုံး ၅ နှစ် ထိန်းသိမ်းသည်
• Transaction History — Account ပိတ်ပြီးနောက် ၅ နှစ် — ဥပဒေ တာဝန်ဝတ္တရားကြောင့်
• Customer Support Conversation — ပြဿနာ ဖြေရှင်းပြီး ၂ နှစ်
• Technical Log Data — ၉၀ ရက် — Security Incident Investigation အတွက်
• Marketing Preference Data — ကစားသမား Opt-Out ပြုသည်နှင့် ချက်ချင်း ဖျက်သိမ်းသည်

Data Retention ကာလ ကုန်ဆုံးပြီးနောက် ye90 မှ ကစားသမား Data ကို Secure Deletion Method ဖြင့် ဖျက်သိမ်းမည်ဖြစ်ပြီး Cloud Backup များမှလည်း ဖယ်ရှားမည်ဖြစ်သည်။

ကလေးများ၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်မှု

ye90 Platform သည် အသက် ၂၁ နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများအတွက်သာ ဖြစ်ပြီး ကလေးများ (21-) ၏ ကိုယ်ရေးအချက်အလက်ကို တမင်တကာ သိမ်းဆည်းမည် မဟုတ်ပါ။

ကလေးတစ်ဦး ye90 ၌ Account ဖွင့်ခဲ့ကြောင်း သိရှိပါက ထို Account ကို ချက်ချင်း ပိတ်သိမ်းပြီး သိမ်းဆည်းထားသော Data အားလုံးကို ဥပဒေနှင့်အညီ ဖျက်သိမ်းမည်ဖြစ်သည်။ မိဘ သို့မဟုတ် တရားဝင် အုပ်ထိန်းသူများ ကလေး Account စစ်ဆေးတော်ဆိုမှုဖြင့် ye90 Support ကို ဆက်သွယ်နိုင်သည်။

ကစားသမားများ၏ Data အခွင့်အရေး ထိန်းချုပ်ပိုင်ခွင့်

ကစားသမားများ မိမိ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိသည်ဟု ye90 မှ အသိအမှတ်ပြုသည်။

• Access Right (ကြည့်ရှုပိုင်ခွင့်) — ye90 ၌ မိမိ Data မည်သည်ကို သိမ်းဆည်းထားသည်ကို Support မှတဆင့် Copy တောင်းနိုင်သည်
• Rectification Right (ပြင်ဆင်ပိုင်ခွင့်) — မှားယွင်းသော ကိုယ်ရေးအချက်အလက် ပြင်ဆင်တောင်းဆိုနိုင်သည် — Account Setting ၌ ချက်ချင်း ပြင်ဆင်နိုင်သည်
• Erasure Right (ဖျက်ပေးရန် တောင်းဆိုပိုင်ခွင့်) — ဥပဒေ Retention Requirement မဆန့်ကျင်မချင်း Data ဖျက်ပေးရန် တောင်းဆိုနိုင်သည်
• Restriction Right (ကန့်သတ်ပိုင်ခွင့်) — Data Processing ကို သီးသန့် အကြောင်းပြချက်ဖြင့် ယာယီ ရပ်တန့်ပေးရန် တောင်းဆိုနိုင်သည်
• Portability Right — မိမိ Data ကို Structured Format (JSON, CSV) ဖြင့် Export လုပ်ပေးရန် တောင်းဆိုနိုင်သည်
• Objection Right — မိမိ Data ကို Profile-Based Decision-Making အတွက် အသုံးပြုမှုကို ကန့်ကွက်နိုင်သည်

ဤ အခွင့်အရေးများ ထိန်းချုပ်ရန် [email protected] သို့ Email ပို့ပြီး "Data Request" ဟု Subject ၌ ဖော်ပြပါ။ ye90 မှ ၃၀ ရက်အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။

Data Security နှင့် နည်းပညာ ကာကွယ်မှုများ

ye90 မှ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန် Industry Standard Security Measures များ အသုံးပြုသည်။

• SSL/TLS Encryption — Website နှင့် API Connection အားလုံး HTTPS SSL 256-bit TLS ဖြင့် Encrypt ပြုထားသည်
• Database Encryption — ကစားသမား Personal Data နှင့် Financial Data ကို Database Level ၌ AES-256 Encryption ဖြင့် သိမ်းဆည်းသည်
• Access Control — ye90 Staff ထဲမှ Authorized Personnel များသာ ကစားသမား Data ကို Access ပြုနိုင်ပြီး Access Log ကို Audit ပြုနေသည်
• Two-Factor Authentication — Admin Access အတွက် 2FA လိုအပ်ပြီး ကစားသမားများလည်း Account ၌ 2FA ဖွင့်ရန် အားပေးသည်
• Penetration Testing — Security Expert များဖြင့် ပုံမှန် Penetration Test ပြုလုပ်ကာ Vulnerability များ စစ်ဆေး ပြင်ဆင်နေသည်
• DDoS Protection — Platform ကို DDoS Attack မှ ကာကွယ်ရန် Specialized Firewall နှင့် CDN ကို အသုံးပြုသည်

မူဝါဒ ပြောင်းလဲမှုများနှင့် အကြောင်းကြားမှု

ye90 မှ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို ဥပဒေပြောင်းလဲမှု၊ နည်းပညာ တိုးတက်မှု သို့မဟုတ် Business လိုအပ်ချက်ကြောင့် မည်သည့်အချိန်မဆို ပြင်ဆင်နိုင်ခွင့်ရှိသည်။

• ကြီးမားသော ပြောင်းလဲမှုများ ဖြစ်ပါက ကစားသမားများ Register ပြုထားသော Email သို့ ၃၀ ရက်ကြိုတင် Notice ပေးရန် ကြိုးစားမည်ဖြစ်သည်
• အသေးစားပြောင်းလဲမှုများ ဖြစ်ပါက ဤ မူဝါဒ စာမျက်နှာ ၌ "နောက်ဆုံး ပြင်ဆင်သည့်ရက်" Update ပြုပြီး Website ၌ ထုတ်ပြန်မည်ဖြစ်သည်
• ပြင်ဆင်ချက် ထုတ်ပြန်ပြီးနောက် ကစားသမားများ Platform ဆက်လက် အသုံးပြုပါက ပြင်ဆင်ချက်ကို သဘောတူညီသည်ဟု မှတ်ယူသည်
• ပြင်ဆင်ချက်ကို မသဘောတူပါက Account ကို ပိတ်ပြီး Wallet Balance Withdrawal ပြုနိုင်သည်

ကစားသမားများ ပြောင်းလဲမှုများ စစ်ဆေးနိုင်ရေး ဤ မူဝါဒ စာမျက်နှာကို ပုံမှန် ဝင်ကြည့်ရန် တိုက်တွန်းသည်။

ဆက်သွယ်ရန်နှင့် Data Request ပြုလုပ်ခြင်း

ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်ပြီး မေးမြန်းချက်များ၊ Data Request တောင်းဆိုမှုများ သို့မဟုတ် Privacy Concern ရှိပါက ye90 Support Team သို့ ဆက်သွယ်နိုင်သည်။

• Email — [email protected] (Plain Text — Clickable မဟုတ်ပါ)
• Subject Line — "Privacy Request" သို့မဟုတ် "Data Inquiry" ဟု ဖော်ပြပါ
• တုံ့ပြန်ကာလ — ၃၀ ရက်အတွင်း တုံ့ပြန်ရန် ကြိုးစားသည် — ရှုပ်ထွေးသော Case များ ပိုကြာနိုင်သည်
• ဝန်ဆောင်မှု ချိန် — ၂၄ နာရီ / ၇ ရက် Myanmar Standard Time (MMT, UTC+6)
• ဘာသာစကား — မြန်မာဘာသာ နှင့် English ဖြင့် ဆက်သွယ်နိုင်သည်