lv33 — သင်၏ ဒေတာကို ကာကွယ်ခြင်း

၁ နိဒါန်း

lv33 ("ကျွန်ုပ်တို့"၊ "lv33 ပလက်ဖောင်း") သည် မြန်မာနိုင်ငံရှိ ကစားသူများ ("သင်"၊ "ကစားသူ") ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို ကာကွယ်ထိန်းသိမ်းရန် ကတိကဝတ်ပြုသည်။ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ (Privacy Policy) သည် lv33 ဝဘ်ဆိုဒ် https://lv33.bar၊ မိုဘိုင်းပြင်ဆင်ချက်များနှင့် ဆက်စပ်သော ဝန်ဆောင်မှုများ အားလုံးနှင့် သက်ဆိုင်သည်။

ဤမူဝါဒတွင် lv33 မှ ကစားသူများ၏ ဒေတာကို မည်သို့ သိမ်းဆည်းသည်၊ မည်သည့်ရည်ရွယ်ချက်ဖြင့် အသုံးပြုသည်၊ မည်သူနှင့် မျှဝေနိုင်သည်နှင့် ကစားသူများ ၎င်းတို့၏ ဒေတာနှင့်ပတ်သက်၍ မည်သည့် အခွင့်အရေးများ ရှိသည်ဆိုသော အချက်များကို ပြည့်ဝစွာ ဖော်ပြထားသည်။

lv33 ပလက်ဖောင်းကို အသုံးပြုသည့်အခါ ဤမူဝါဒပါ အချက်အလက်များကို ဖတ်ရှုနားလည်ပြီး သဘောတူကြောင်း မှတ်ယူသည်။ ဤမူဝါဒနှင့် မသဘောတူပါက lv33 ပလက်ဖောင်း အသုံးပြုခြင်းကို ရပ်တန့်ပြီး [email protected] သို့ ဆက်သွယ်ပေးပါ။

၂ သိမ်းဆည်းသော ဒေတာများ

lv33 သည် ကစားသူများထံမှ အောက်ပါ အမျိုးအစားများ အလိုက် ဒေတာများကို သိမ်းဆည်းသည်—

မှတ်ပုံတင်ချိန်တွင် သိမ်းဆည်းသော ဒေတာများ

• အမည် (နာမည်အပြည့်)
• မွေးနေ့ (အသက် ၂၁ နှစ် စစ်ဆေးရန်)
• အီးမေးလ် လိပ်စာ
• ဖုန်းနံပါတ် (မြန်မာနိုင်ငံ နံပါတ်ဖြင့်)
• နေထိုင်ရာ မြို့/တိုင်းဒေသကြီး (Yangon, Mandalay, Mawlamyine, Naypyidaw, Bago, Taunggyi, Pathein စသော မြန်မာမြို့များ)
• Password (Hash ပြုလုပ်ထားသော ပုံစံဖြင့် သိမ်းဆည်းသည် — Plaintext ဖြင့် မသိမ်းပေ)

KYC (Know Your Customer) စစ်ဆေးချိန်တွင် သိမ်းဆည်းသော ဒေတာများ

• မှတ်ပုံတင်နံပါတ် / နိုင်ငံကူးလက်မှတ် နံပါတ်
• မှတ်ပုံတင် မိတ္တူ / Selfie ဓာတ်ပုံ
• နေထိုင်မှု သက်သေပြ စာရွက်စာတမ်းများ

ပလက်ဖောင်းအသုံးပြုချိန်တွင် အလိုအလျောက် ရရှိသော ဒေတာများ

• IP လိပ်စာ
• Browser အမျိုးအစားနှင့် ဗားရှင်း
• Device အမျိုးအစား (Mobile / Desktop)
• အသုံးပြုသည့် Operating System
• ဝဘ်ဆိုဒ်ပေါ် ကြည့်ရှုသည့် စာမျက်နှာများ
• ကစားသည့် ဂိမ်းများ၊ ကစားချိန်၊ Bet ပမာဏ မှတ်တမ်း
• Session ကြာချိန် နှင့် ဝင်ရောက်သည့် အချိန်အတိအကျ (MMT)

ငွေကြေးဆိုင်ရာ ဒေတာများ

• KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay — ငွေသွင်းငွေထုတ် မှတ်တမ်းများ
• ငွေသွင်းပမာဏ၊ ငွေထုတ်ပမာဏ၊ ငွေလွှဲ ရက်/အချိန်
• ဘဏ်အကောင့် နာမည် (ငွေပြန်ထုတ်ရန် စစ်ဆေးသုံးသည်)

၃ ဒေတာ သုံးစွဲပုံ

lv33 သည် သိမ်းဆည်းသော ဒေတာများကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ သုံးစွဲသည်—

lv33 သည် ကစားသူများ၏ ဒေတာကို အထက်ဖော်ပြပါ ရည်ရွယ်ချက်များ မှလွဲ၍ အခြားနည်းဖြင့် အသုံးပြုမည် မဟုတ်ပေ။ Marketing ရည်ရွယ်ချက်ဖြင့် ဒေတာ အသုံးပြုလိုပါက ကစားသူ၏ တိတိပပ သဘောတူညီချက် (Explicit Consent) ကို ကြိုတင်တောင်းခံမည်ဖြစ်သည်။

၄ ဥပဒေဆိုင်ရာ အခြေခံ

lv33 သည် ကစားသူများ၏ ဒေတာကို အောက်ပါ ဥပဒေဆိုင်ရာ အခြေခံများဖြင့် စီမံဆောင်ရွက်သည်—

• သဘောတူညီချက် (Consent) — ကစားသူ မှတ်ပုံတင်ချိန်တွင် ဤမူဝါဒကို သဘောတူညီမှုဖြင့် ဒေတာ သိမ်းဆည်းမှု ဆောင်ရွက်သည်။
• စာချုပ်ပြည့်မှီရေး (Contractual Necessity) — ကစားသူနှင့် lv33 ကြားရှိ ဝန်ဆောင်မှု စာချုပ်ကို ပြည့်မှီစေရန် ဒေတာ လိုအပ်သည်။
• ဥပဒေကြောင်းအရ တာဝန် (Legal Obligation) — KYC၊ AML (Anti-Money Laundering) လိုအပ်ချက်များကို ဖြည့်ဆည်းရန် ဒေတာ သိမ်းဆည်းရသည်။
• တရားဝင် စိတ်ဝင်စားမှု (Legitimate Interest) — ပလက်ဖောင်း လုံခြုံရေး၊ လိမ်ညာမှု တားဆီးရေးနှင့် ဝန်ဆောင်မှု တိုးတက်ရေးအတွက် ဒေတာ ခွဲခြမ်းစိတ်ဖြာမှုများ ဆောင်ရွက်သည်။

၅ ဒေတာ မျှဝေမှု

lv33 သည် ကစားသူများ၏ ကိုယ်ရေးကိုယ်တာ ဒေတာကို တတိယပါတီများနှင့် မရောင်းချ၊ မငှားရမ်းပေ။ သို့သော် အောက်ပါ ကိစ္စများတွင် ကန့်သတ်ထားသော ဒေတာများကို မျှဝေနိုင်သည်—

ငွေပေးချေမှု လုပ်ဖော်ကိုင်ဖက်များ

KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay၊ Yoma Bank၊ AYA Bank၊ Dutch-Burmese Bank တို့နှင့် ငွေကြေး ဆောင်ရွက်မှုများ ပြည့်မှီစေရန် လိုအပ်သော ဒေတာများကိုသာ မျှဝေသည်။ ဤ Payment Partner များသည် ကိုယ်ပိုင် ကိုယ်ရေးမူဝါဒများ ရှိပြီး ၎င်းတို့ မူဝါဒများနှင့်အညီ ဒေတာ ကိုင်တွယ်သည်။

ဆော့ဖ်ဝဲ ဂိမ်း ပံ့ပိုးသူများ

lv33 ပေါ်ရှိ ဂိမ်းများ ဆောင်ရွက်ရာတွင် ဂိမ်း Provider များနှင့် ကစားသမား ID နှင့် ကစားမှတ်တမ်းဒေတာများကို မျှဝေသည်။ ကစားသူ၏ ကိုယ်ရေးကိုယ်တာ ဒေတာ (အမည်၊ ဖုန်းနံပါတ်) ကို ဂိမ်း Provider များနှင့် မမျှဝေပေ။

ဥပဒေကြောင်းအရ လိုအပ်ချက်

တရားရုံး၊ ဥပဒေစိုးမိုးရေး အာဏာပိုင်များ သို့မဟုတ် ဘဏ္ဍာရေး ဆိုင်ရာ စစ်ဆေးရေး အဖွဲ့အစည်းများ၏ တရားဝင် တောင်းဆိုမှုများကို ဥပဒေနှင့်အညီ ဖြည့်ဆည်းရာတွင် လိုအပ်သော ဒေတာများကိုသာ ပေးဆောင်မည်ဖြစ်သည်။

၆ ဒေတာ သိမ်းဆည်းကာလ

lv33 သည် ကစားသူများ၏ ဒေတာကို လိုအပ်သော ကာလအတွင်းသာ သိမ်းဆည်းသည်—

အကောင့်ပိတ်ပြီးနောက် ဥပဒေကြောင်းအရ လိုအပ်သော ကာလ ကျော်လွန်သောအခါ ကစားသူ၏ ဒေတာများကို လုံခြုံသောနည်းဖြင့် ဖျက်ဆီးသည် သို့မဟုတ် ဖော်မမပြနိုင်အောင် ပျောက်ကွယ်စေသော Anonymization ပြုလုပ်သည်။

၇ ကစားသူ အခွင့်အရေးများ

lv33 ပလက်ဖောင်းကို အသုံးပြုသော ကစားသူတိုင်းသည် မိမိ၏ ကိုယ်ရေးကိုယ်တာ ဒေတာနှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

ကြည့်ရှုခွင့် (Right of Access)

lv33 မှ မည်သည့် ဒေတာများ သိမ်းဆည်းထားသည်ကို သိလိုပါက [email protected] သို့ တောင်းဆိုနိုင်သည်။ ကျွန်ုပ်တို့မှ ရက်ပေါင်း ၃၀ အတွင်း ပြန်လည် ဖြေကြားမည်ဖြစ်သည်။

ပြင်ဆင်ခွင့် (Right of Rectification)

lv33 မှ သိမ်းဆည်းထားသော ကစားသူ၏ ဒေတာများတွင် အမှားအယွင်းတစ်စုံတစ်ရာ တွေ့ရှိပါက ချက်ချင်းပင် ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်။

ဖျက်ရှင်းခွင့် (Right of Erasure)

အကောင့် ပိတ်ပြီးနောက် ဥပဒေကြောင်းအရ ထားရှိရသော ကာလ ကျော်လွန်ပါက မိမိ ဒေတာများကို လုံးဝ ဖျက်ရှင်းပေးရန် တောင်းဆိုနိုင်သည်။ ဥပဒေကြောင်းအရ ထိမ်းသိမ်းရသော ဒေတာများကို ၎င်းကာလ ကုန်ဆုံးမှသာ ဖျက်ဆီးနိုင်ကြောင်း သတိပြုပါ။

ကန့်သတ်ခွင့် (Right to Restriction)

ဒေတာ မှန်ကန်မှုကို စိစစ်နေချိန်တွင် သို့မဟုတ် ဒေတာ သုံးစွဲမှုကို ကန့်ကွက်နေချိန်တွင် ဒေတာ ပိုင်ဆိုင်ချက် ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်။

ကူးယူပိုင်ခွင့် (Right to Data Portability)

မိမိ ဒေတာများကို Structured နှင့် Machine-readable ပုံစံဖြင့် ထုတ်ပေးရန် တောင်းဆိုနိုင်ပြီး lv33 မှ CSV သို့မဟုတ် JSON ပုံစံဖြင့် ပေးဆောင်မည်ဖြစ်သည်။

ကန့်ကွက်ခွင့် (Right to Object)

Marketing ရည်ရွယ်ချက်ဖြင့် ဒေတာ အသုံးပြုမှုကို မည်သည့်အချိန်မဆို ကန့်ကွက်နိုင်ပြီး ကန့်ကွက်ချက် လက်ခံပြီး ၄၈ နာရီအတွင်း ရပ်တန့်ပေးမည်ဖြစ်သည်။

၈ Cookies မူဝါဒ

lv33 ဝဘ်ဆိုဒ်သည် ကစားသူ အတွေ့အကြုံ ကောင်းမွန်စေရန် Cookies နည်းပညာ အသုံးပြုသည်။ lv33 အသုံးပြုသော Cookies အမျိုးအစားများမှာ—

မဖြစ်မနေ လိုအပ်သော Cookies (Essential Cookies)

ဝဘ်ဆိုဒ် မှန်မှန်ကန်ကန် လည်ပတ်ရန် မဖြစ်မနေ လိုအပ်သော Cookies များဖြစ်သည်။ Login Session ထိန်းသိမ်းခြင်း၊ လုံခြုံရေး စစ်ဆေးမှုများ ဆောင်ရွက်ခြင်း၊ ကစားသူ ရွေးချယ်မှု မှတ်သားခြင်း (ဘာသာစကား၊ Currency) တို့ပါဝင်သည်။ ဤ Cookies များကို ပိတ်ရန် မဖြစ်နိုင်ပေ — ပိတ်ပါက ဝဘ်ဆိုဒ် အသုံးပြုမှု ထိခိုက်မည်ဖြစ်သည်။

စွမ်းဆောင်ရည် Cookies (Performance Cookies)

ဝဘ်ဆိုဒ် မည်သည့် စာမျက်နှာများကို ကစားသူများ အဓိကကြည့်ရှုသည်၊ Error ဖြစ်မှုများ၊ Loading ကြာချိန် တိုင်းတာမှုများ ဆောင်ရွက်ရန် အသုံးပြုသည်။ ဤ ဒေတာများကို Anonymous ပုံစံဖြင့် သိမ်းဆည်းပြီး ဝဘ်ဆိုဒ် တိုးတက်မှုအတွက် သုံးသည်။

လုပ်ဆောင်မှု Cookies (Functional Cookies)

ကစားသူ၏ နှစ်သက်ရာ ဘာသာစကား၊ ကစားသည့် ဂိမ်းများ၊ Display ချိန်ညှိမှုများကို မှတ်သားထားရန် အသုံးပြုသည်။ ဤ Cookies ပိတ်ပါက ဆိုဒ်ကို ဆက်လက် အသုံးပြုနိုင်သော်လည်း ကိုယ်ပိုင် ချိန်ညှိမှုများ ပျောက်သွားမည်ဖြစ်သည်။

Browser ချိန်ညှိမှုများမှတဆင့် Cookies ကို ပိတ်နိုင်သည်။ Cookies ပိတ်ရန် Browser Help Section ကို ကြည့်ရှုပါ သို့မဟုတ် [email protected] သို့ ဆက်သွယ်ပါ။

၉ လုံခြုံရေး အစီအမံများ

lv33 သည် ကစားသူများ၏ ဒေတာကို ကာကွယ်ရန် နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေး အစီအမံများကို အသုံးပြုသည်—

• SSL/TLS 256-bit Encryption — ဒေတာ လွှဲပြောင်းမှုအားလုံးကို ကုဒ်ဝှက်ထားသည်
• Two-Factor Authentication (2FA) — ကစားသူ အကောင့် ဝင်ရောက်မှုတွင် ထပ်ဆောင်း စစ်ဆေးမှု
• Firewall နှင့် DDoS ကာကွယ်မှု — Server ပေါ် တိုက်ခိုက်မှုများ တားဆီးသည်
• Regular Security Audit — တတိယပါတီ Cybersecurity ကုမ္ပဏီမှ ပုံမှန် စစ်ဆေးမှုများ ပြုလုပ်သည်
• Employee Access Control — lv33 ဝန်ထမ်းများတွင် မိမိ တာဝန်နှင့် ဆက်စပ်သော ဒေတာကိုသာ ဝင်ရောက်ကြည့်ရှုနိုင်ခွင့် ပေးထားသည်
• Incident Response Plan — ဒေတာ ချိုးဖောက်မှု ဖြစ်ပွားပါက ၇၂ နာရီအတွင်း ကစားသူများနှင့် သက်ဆိုင်ရာ အာဏာပိုင်များကို အကြောင်းကြားမည်

၁၀ ကလေးများ ကာကွယ်ရေး

lv33 ပလက်ဖောင်းသည် အသက် ၂၁ နှစ်နှင့်အထက် ရောက်ပြီးသော အရွယ်ရောက်သူများအတွက်သာ ဒီဇိုင်းဆွဲထားသည်။ အသက် ၂၁ နှစ် မပြည့်သေးသော မည်သူ့ထံမှမဆို ဒေတာ သိမ်းဆည်းမှု ပြုလုပ်ခြင်း မပြုပေ။

lv33 မှ ကစားသူ တစ်ဦး အသက် ၂၁ နှစ် မပြည့်ကြောင်း တွေ့ရှိပါက ၎င်းအကောင့်ကို ချက်ချင်း ပိတ်ဆို့ပြီး သိမ်းဆည်းထားသော ဒေတာများကို ဥပဒေနှင့်အညီ ဖျက်ဆီးမည်ဖြစ်သည်။

မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများ မိမိ၏ ကလေးသည် lv33 အကောင့် ဖွင့်ထားကြောင်း သိရှိပါက [email protected] သို့ ချက်ချင်းဆက်သွယ်ပေးပါ။

၁၁ နိုင်ငံတကာ ဒေတာ လွှဲပြောင်းမှု

lv33 ၏ Server များသည် Asia Pacific ဒေသတွင် တည်ရှိသည်။ ဂိမ်း Provider များနှင့် Payment Gateway များနှင့် ဆောင်ရွက်ရာတွင် ဒေတာ နိုင်ငံတကာ လွှဲပြောင်းမှု ဖြစ်ပေါ်နိုင်သည်။

နိုင်ငံတကာ ဒေတာ လွှဲပြောင်းမှုများတွင် lv33 သည် အောက်ပါ ကာကွယ်မှုများ ဆောင်ရွက်သည်—

• Standard Contractual Clauses (SCC) ပြုစုသုံးစွဲမှု
• လက်ခံသောနိုင်ငံ၏ ဒေတာကာကွယ်ရေး စံနှုန်းများကို စစ်ဆေးမှု
• SSL ကုဒ်ဝှက်ခြင်းဖြင့် ဒေတာ လွှဲပြောင်းမှုအားလုံးကို ကာကွယ်မှု
• Data Processing Agreement (DPA) ချုပ်ဆိုမှု

၁၂ မူဝါဒ ပြင်ဆင်မှုများ

lv33 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်မရွေး ပြင်ဆင်နိုင်သည်။ ပြင်ဆင်မှုများ ဆောင်ရွက်သောအခါ—

• ဝဘ်ဆိုဒ်ပေါ်တွင် နောက်ဆုံး ပြင်ဆင်သည့်ရက်ကို အပ်ဒိတ်လုပ်မည်
• အဓိက ပြောင်းလဲမှုများ ရှိပါက မှတ်ပုံတင်ထားသော Email သို့ အကြောင်းကြားမည်
• ပြင်ဆင်မှုပြီး ပလက်ဖောင်း ဆက်လက် အသုံးပြုမှုသည် မူဝါဒ အသစ်ကို သဘောတူညီကြောင်း မှတ်ယူသည်
• မူဝါဒ အသစ်ကို မသဘောမတူပါက [email protected] သို့ ဆက်သွယ်ပြီး အကောင့်ပိတ်ရန် တောင်းဆိုနိုင်သည်

ဤ မူဝါဒ၏ ယခုဗားရှင်း နောက်ဆုံးပြင်ဆင်သည့်ရက်မှာ ၂၀၂၆ ခုနှစ် ဖြစ်သည်။

၁၃ ဆက်သွယ်ရေး

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးခွန်းများ၊ တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များ ရှိပါက lv33 ၏ Data Protection Team သို့ ဆက်သွယ်နိုင်သည်—

• Email: [email protected]
• တုံ့ပြန်ချိန်: ၂၄/၇ — ၄၈ နာရီအတွင်း ပြန်ကြားမည်
• ဝန်ဆောင်မှု ဘာသာစကား: မြန်မာဘာသာ (Myanmar Standard Time — MMT)
• Data Subject Request: ရက်ပေါင်း ၃၀ အတွင်း ဆောင်ရွက်ပေးမည်

lv33 ၏ ကိုယ်ရေးကာကွယ်ရေး ကတိကဝတ်ကို မနာခံ ကြောင်း သရုပ်ဖော်မှု ရှိပါက ကျွန်ုပ်တို့မှ ၇ ရက်အတွင်း စစ်ဆေး၍ မှန်ကန်ပါက ချက်ချင်း ပြန်လည်ဖြေရှင်းပေးမည်ဖြစ်သည်။