ye90 ကိုယ်ရေးအချက်အလက် မူဝါဒ – Myanmar အသုံးပြုသူများအတွက် အွန်လိုင်းဂိမ်း

၁ မိတ်ဆက်

ဤ ye90 ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် ye90 ("ကျွန်ုပ်တို့") နှင့် ye90 Website (https://ye90.pro)၊ Mobile Application ("App") သို့မဟုတ် ဆက်စပ်ဝန်ဆောင်မှုများကို အသုံးပြုသော ကစားသမားများ ("သင်") ၏ ကိုယ်ရေးအချက်အလက် (Personal Data) ကို မည်သို့ ကောက်ယူ၊ သိမ်းဆည်း၊ အသုံးပြုပြီး ကာကွယ်သည်ကို ဖော်ပြသည်။

ye90 သည် မြန်မာနိုင်ငံ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက် လုံခြုံမှုကို တန်ဖိုးထားပြီး SSL Encryption Technology ဖြင့် ကာကွယ်ကာ ပွင့်လင်းမြင်သာသောနည်းဖြင့် ကိုင်တွယ်ဆောင်ရွက်ရန် ကတိပြုသည်။ Platform ကို ဝင်ရောက်ကစားခြင်း သို့မဟုတ် Account ဖွင့်ခြင်းဖြင့် ဤမူဝါဒကို သဘောတူ လက်ခံသည်ဟု မှတ်ယူသည်။

၂ ကောက်ယူသော ကိုယ်ရေးအချက်အလက်

ye90 သည် ဝန်ဆောင်မှုပေးနိုင်ရန် အောက်ပါ Data အမျိုးအစားများ ကောက်ယူသည်—

ye90 သည် ဝန်ဆောင်မှုပေးနိုင်ရန် မလိုအပ်သော Data ကို ကောက်ယူခြင်း မပြုပါ — Data Minimisation မူကို ကျင့်သုံးသည်။

၃ Data ကောက်ယူပုံ

ye90 သည် ကစားသမား Data ကို အောက်ပါနည်းလမ်းများဖြင့် ကောက်ယူသည်—

• Account ဖွင့်မှုနှင့် Verification — Account ဖွင့်ရာ၌ ပေးအပ်သော အမည်၊ ဖုန်းနံပါတ်၊ Email နှင့် KYC (Know Your Customer) Document များ
• ငွေပေးချေမှု — KBZPay၊ Wave Money သို့မဟုတ် AYA Pay မှတဆင့် ငွေသွင်း ငွေထုတ် ဆောင်ရွက်သောအခါ Payment Reference Data
• Platform အသုံးပြုမှု — ဂိမ်းကစားမှ Session Data၊ Login Time၊ Device Information နှင့် IP Address တို့ကို Automatically ကောက်ယူသည်
• Cookies နှင့် Similar Technologies — Website ဝင်ရောက်မှုကို Cookies မှတဆင့် ကောက်ယူသည် — §၈ တွင် ကြည့်ပါ
• Customer Support ဆက်သွယ်မှု — Live Chat၊ Email ဖြင့် ဆက်သွယ်သောအခါ ထို Communication မှတ်တမ်းများ

၄ ကောက်ယူသော Data ကို မည်သို့ အသုံးပြုသနည်း

ye90 သည် ကောက်ယူသော Data ကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည်—

• Account စီမံကိန်း — Account ဖွင့်မှု၊ Verification ပြုလုပ်မှုနှင့် Account ထိန်းသိမ်းမှု
• ဝန်ဆောင်မှုပေးအပ်မှု — ဂိမ်းများ ကစားနိုင်ရေး၊ ငွေသွင်း ငွေထုတ် ဆောင်ရွက်ရေးနှင့် VIP Program ဆောင်ရွက်ရေး
• လုံခြုံမှု ထိန်းသိမ်းရေး — Fraud စစ်ဆေးရေး၊ Suspicious Activity ရှာဖွေရေးနှင့် Account ကာကွယ်ရေး
• Responsible Gaming — ကစားသမားများ ကိုယ်တိုင် သတ်မှတ်ထားသော Limit စစ်ဆေးရေးနှင့် အသက်ပြည့်ပြီးသူများသာ ဝင်ရောက်ကြောင်း သေချာစေရေး
• Promotion နှင့် Bonus — သင်ကြိုက်နှစ်သက်သော Offer များ ပေးပို့ရေး (Opt-Out ပြုနိုင်သည်)
• Customer Support — ၂၄/၇ Support ပေးရေးနှင့် ပြဿနာ ဖြေရှင်းရေး
• ဥပဒေဆိုင်ရာ Obligation — ဆိုင်ရာ ဥပဒေနှင့်အညီ Record ထိန်းသိမ်းရေး

၅ Data မျှဝေမှု

ye90 သည် ကစားသမားများ၏ Data ကို ကြော်ငြာ ကုမ္ပဏီများ သို့မဟုတ် ကောင်းကျိုးမပေးသော တတိယပုဂ္ဂိုလ်များနှင့် မမျှဝေပါ။ Data မျှဝေသည်မှာ အောက်ပါ ကန့်သတ်ထားသော အကြောင်းရင်းများတွင်သာ ဖြစ်သည်—

• Payment Processor များ — KBZPay၊ Wave Money နှင့် AYA Pay တို့သည် Transaction ဆောင်ရွက်ရန်သာ Data ရရှိသည်ဖြစ်ပြီး ၎င်းတို့ကိုယ်ပိုင် Privacy Policy ဖြင့် ကာကွယ်သည်
• Game Provider များ — ဂိမ်း Provider နည်းပညာပိုင်းဆိုင်ရာ ဆောင်ရွက်ရန် လိုအပ်သော Minimum Data သာ မျှဝေသည်
• KYC / Verification Provider — Account Verification ဆောင်ရွက်ရန် Identity Data ကို ဆောင်ရွက်ချက်ချင်းသာ မျှဝေပြီး တည်မြဲစွာ သိမ်းမထားပါ
• ဥပဒေဆိုင်ရာ တောင်းဆိုမှု — တရားရုံး၊ ဥပဒေပြဋ္ဌာန်းချက် သို့မဟုတ် သက်ဆိုင်ရာ အာဏာပိုင်များ၏ တောင်းဆိုမှုကြောင့် Data ဖော်ပြရမည်ဆိုပါက ဥပဒေနှင့်အညီ ဆောင်ရွက်မည်ဖြစ်သည်

၆ SSL နှင့် ကိုယ်ရေးဒေတာ လုံခြုံမှု

ye90 သည် ကစားသမားများ၏ Data ကာကွယ်ရေးအတွက် Industry Standard Security Measures များ ကျင့်သုံးသည်—

• SSL/TLS Encryption — Website နှင့် App မှတဆင့် ပေးပို့သော Data တိုင်းကို SSL (Secure Sockets Layer) / TLS Encryption ဖြင့် ကာကွယ်ထားသောကြောင့် Man-in-the-Middle Attack မှ ကင်းလွတ်သည်
• Data Encryption at Rest — Database ၌ သိမ်းဆည်းထားသော Sensitive Data များ — Password Hash၊ Payment Reference — တို့ကို Encrypted ဖြင့် သိမ်းဆည်းသည်
• Access Control — ကစားသမား Data ကို ဝင်ရောက်နိုင်သည့် ye90 ဝန်ထမ်း "Need to Know" မူကို ကျင့်သုံးပြီး Access Log ထိန်းသိမ်းသည်
• Two-Factor Authentication (2FA) — Account ကာကွယ်မှုအတွက် 2FA ကို ဖွင့်ထားနိုင်ပြီး အကောင်းဆုံး ဖွင့်ထားရန် တိုက်တွန်းသည်
• Security Monitoring — Platform ၌ Suspicious Activity နှင့် Unauthorized Access ကို ၂၄/၇ Monitor ပြုလုပ်သည်

လုံခြုံမှုဆိုင်ရာ ထုတ်ပြန်ချက် (Security Disclosure) ရှိပါက [email protected] သို့ ပုံမှန်စာဖြင့် ဆက်သွယ်ပါ — ကျွန်ုပ်တို့ ချက်ချင်း ဆောင်ရွက်မည်ဖြစ်သည်။

၇ ငွေပေးချေမှု Data ကိုင်တွယ်မှု

ye90 ၌ ငွေသွင်း ငွေထုတ် ဆောင်ရွက်ရာ၌ KBZPay၊ Wave Money နှင့် AYA Pay မြန်မာ Digital Wallet ၃ ခုကိုအသုံးပြုပြီး MMK ကျပ်ငွေဖြင့် ဆောင်ရွက်နိုင်သည်။ ye90 သည် Payment Card Number (PAN) ကို တိုက်ရိုက် သိမ်းဆည်းခြင်း မပြုပါ။

• KBZPay၊ Wave Money နှင့် AYA Pay တို့မှ Transaction Reference Number နှင့် Amount တို့ကိုသာ ကောက်ယူသည်
• ငွေပေးချေမှု Data ကို AML (Anti-Money Laundering) ဆောင်ရွက်ရာ၌ Record အဖြစ် သိမ်းဆည်းသည်
• တတိယပုဂ္ဂိုလ် Payment Provider များ၏ ကိုယ်ပိုင် Privacy Policy ကိုလည်း ဖတ်ရှုပါ
• ငွေပေးချေမှု Transaction History ကို Account Dashboard မှ ကိုယ်တိုင် ကြည့်ရှုနိုင်သည်

ငွေသွင်း ငွေထုတ် ဆိုင်ရာ နောက်ထပ် အချက်အလက်ကို ငွေသွင်းနှင့် ငွေထုတ် → တွင် ဖတ်ရှုနိုင်သည်။

၈ Cookies နှင့် Tracking Technology

ye90 Website နှင့် App တွင် Cookies နှင့် Similar Technology (Local Storage, Session Storage) တို့ကို အသုံးပြုသည်—

• Essential Cookies — Login Session ထိန်းသိမ်းရန် မဖြစ်မနေ လိုအပ်သော Cookies — ပိတ်ပြီး Website ကောင်းမွန်စွာ အသုံးမပြုနိုင်ပါ
• Functional Cookies — Language Preference၊ Game Settings ကဲ့သို့ Personalisation ဆောင်ရွက်ရန်
• Analytics Cookies — Platform ၌ ကစားသမားများ မည်သည့် Feature ကို မည်မျှ အသုံးပြုသည်ကို နားလည်ကာ Service မြှင့်တင်ရန်
• Security Cookies — CSRF (Cross-Site Request Forgery) ကာကွယ်ရန်နှင့် Fraud စစ်ဆေးရန်

Browser Settings မှ Cookies ကို ကန့်သတ်နိုင်သော်လည်း Essential Cookies ပိတ်ပါက Account Login နှင့် ငွေပေးချေမှု Feature များ အဆင်မပြေနိုင်ပါ — ဦးနှောက်ထဲ ထားသိမ်းပါ။

၉ Data သိမ်းဆည်းကာလ

ye90 သည် Data ကို ကောက်ယူသောရည်ရွယ်ချက် ပြည့်မှီပြီးနောက် သို့မဟုတ် ဥပဒေဆိုင်ရာ Obligation ကုန်ဆုံးပြီးနောက် ဖျက်ပစ်မည်ဖြစ်သည် — Data ကို မလိုအပ်ဘဲ ရေရှည် သိမ်းဆည်းမည် မဟုတ်ပါ။

• Active Account Data — Account ဖွင့်ရှိနေသောကာလ ထိန်းသိမ်းသည်
• Transaction Record — ဘဏ္ဍာရေး AML Regulation ပြည့်မှီရေးအတွက် သတ်မှတ်ကာလ ထိန်းသိမ်းသည်
• KYC Document — Account ပိတ်ပြီးနောက် ဥပဒေဆိုင်ရာ Requirement ပြည့်မှီသောကာလ ထိန်းသိမ်းပြီး ကုန်ဆုံးပါက Secure ဖျက်ပစ်သည်
• Support Conversation — ဝန်ဆောင်မှု မြှင့်တင်ရေးနှင့် Dispute ဖြေရှင်းရေးအတွက် သင့်လျော်သောကာလ ထိန်းသိမ်းသည်
• Inactive Account — ကြာမြင့်စွာ Inactive ဖြစ်နေသော Account ၏ Data ကို ကြိုတင်အကြောင်းကြားပြီး Data Retention Policy နှင့်အညီ ဆောင်ရွက်မည်ဖြစ်သည်

၁၀ သင်၏ ကိုယ်ရေးဒေတာ အခွင့်အရေးများ

ye90 ကစားသမားများ မိမိ ကိုယ်ရေး Data နှင့် ပတ်သက်ကာ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

1. ကြည့်ရှုခွင့် (Right of Access) — ye90 ကောက်ယူထားသော မိမိ Data Copy ကို တောင်းနိုင်သည်
2. ပြင်ဆင်ခွင့် (Right to Rectification) — မမှန်ကန်သော Data ကို ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်
3. ဖျက်ပစ်ပိုင်ခွင့် (Right to Erasure) — ဥပဒေဆိုင်ရာ Obligation ကိုမချိုးဖောက်သော ကိစ္စများ၌ Data ဖျက်ပေးရန် တောင်းဆိုနိုင်သည်
4. Processing ကန့်ကွက်ပိုင်ခွင့် (Right to Restriction) — သင့် Data ကို Processing ကန့်သတ်ပေးရန် တောင်းဆိုနိုင်သည်
5. Data Portability — Machine-Readable Format ဖြင့် Data Copy ရယူနိုင်သည်
6. Marketing Opt-Out — Promotional Email / Notification ကို မလိုချင်ပါက Account Settings မှ ပိတ်နိုင်သည် သို့မဟုတ် Support ကို ဆက်သွယ်နိုင်သည်

၁၁ ကလေးများ ကာကွယ်မှု

ye90 Platform ကို အသက်ပြည့်ပြီးသူများသာ ဝင်ရောက်ကစားနိုင်သည်။ ကလေးသူငယ်များ ဤ Platform ကို အသုံးပြုနိုင်ရေး ကြိုတင်ကာကွယ်မှုများ ဆောင်ရွက်ထားသည်—

• Account ဖွင့်ရာ၌ Date of Birth စစ်ဆေးပြီး Verification ပြုလုပ်သည်
• ကလေးများ ကျောင်းသုံး Device မှ ဝင်ရောက်ကြောင်း သိရှိပါက Account ကို ချက်ချင်း Suspend ပြုလုပ်ပြီး ငွေကြေး ပြန်အမ်းနိုင်သည်
• မိဘများ Device ကာကွယ်ရေးဆော့ဝဲနှင့် Parental Control Tools ကို အသုံးပြုရန် တိုက်တွန်းသည်
• ကလေးဆိုင်ရာ Data ကို ye90 မည်သည့်အခါမဆို ကောက်ယူ သိမ်းဆည်း မည် မဟုတ်ပါ

၁၂ ကိုယ်ရေးဒေတာ မူဝါဒ ပြောင်းလဲမှု

ye90 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို လိုအပ်သောအခါ ပြင်ဆင်နိုင်ပိုင်ခွင့် ရှိသည်။ ကြီးမားသောပြောင်းလဲမှုများတွင် —

• Website ပေါ်တွင် ကြော်ငြာမည်ဖြစ်ပြီး "နောက်ဆုံးပြင်ဆင်မှု" ရက်စွဲ အသစ် ဖော်ပြမည်
• ကြီးမားသောပြောင်းလဲမှုများ ရှိပါက Account ၌ ဖော်ပြသော Email သို့ Notification ပေးပို့မည်
• ပြင်ဆင်ချက် ပြီးနောက် Platform ကို ဆက်လက် အသုံးပြုခြင်းသည် ပြောင်းလဲသောမူဝါဒကို သဘောတူသည်ဟု မှတ်ယူသည်

ဤ Page ကို ပုံမှန်ကြည့်ရှုကာ ပြောင်းလဲမှု ရှိမရှိ စစ်ဆေးနိုင်သည်။

၁၃ ဆက်သွယ်ရန်

ဤ ye90 ကိုယ်ရေးအချက်အလက် မူဝါဒ နှင့် ပတ်သက်ပြီး မေးမြန်းချက်၊ Data တောင်းဆိုမှု သို့မဟုတ် Privacy ဆိုင်ရာ ကိစ္စရပ်တွင် —

Data ဆိုင်ရာ တောင်းဆိုမှုများတွင် Identity Verification အနည်းငယ် ကြာနိုင်ပြီး ပြည့်စုံသောကာလအတွင်း ဖြေကြားနိုင်ရေး ကြိုးပမ်းမည်ဖြစ်သည်။