ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁။ ကောက်ယူသည့် ကိုယ်ရေးအချက်အလက် အမျိုးအစားများ

pgpg ပလက်ဖောင်းသည် ကစားသမားများအား ဝန်ဆောင်မှু အကောင်းဆုံး ပေးနိုင်ရန်နှင့် ဥပဒေနှင့်ညီညွတ်သော KYC (Know Your Customer) လိုအပ်ချက်ကို ဖြည့်ဆည်းနိုင်ရန်အတွက် Data အမျိုးအမည်အချို့ကို ကောက်ယူသည်။ ကောက်ယူသော Data များကို အောက်ပါ အမျိုးအစားများအတိုင်း ခွဲခြားနိုင်သည်:

က) ကိုယ်တိုင် ပေးအပ်သော အချက်အလက်များ

• အမည်အပြည့်အစုံ (မြန်မာဘာသာ ဖြစ်စေ၊ အင်္ဂလိပ်ဘာသာ ဖြစ်စေ)
• မွေးသက္ကရာဇ် (အသက်အတည်ပြုချက်အတွက်)
• Email လိပ်စာနှင့် ဆက်သွယ်ရေး ဖုန်းနံပါတ်
• နေရပ်လိပ်စာ (မြို့နယ်၊ တိုင်းဒေသကြီး၊ နိုင်ငံ)
• အမျိုးသားမှတ်ပုံတင် (NRC) နံပါတ်၊ Passport နံပါတ် သို့မဟုတ် Driver License နံပါတ်
• ကိုယ်ရေး Selfie ဓာတ်ပုံ (KYC Verification အတွက်)
• ငွေပေးချေမှုဆိုင်ရာ အချက်အလက်များ (KBZPay Account Number၊ Wave Money Number၊ AYA Pay Number)

ခ) အလိုအလျောက် ကောက်ယူသော Technical Data များ

• IP Address နှင့် Device Identifier
• Browser အမျိုးအစား၊ Operating System Version
• pgpg Platform ကို ဝင်ရောက်သည့် ရက်စွဲ၊ အချိန်နှင့် Session Duration
• ဂိမ်းကစားမှတ်တမ်း (Game History)၊ Deposit/Withdrawal ငွေကြေး မှတ်တမ်းများ
• Geolocation Data (ပလက်ဖောင်းကို မည်သည့်နေရာမှ ဝင်ရောက်သည်ဆိုသော ဒေသဆိုင်ရာ အချက်အလက်)
• Cookie များနှင့် Tracking Pixel များမှ ရရှိသော အချက်အလက်

ဂ) Third-Party Services များမှ ရရှိသော Data

pgpg သည် Payment Gateway Partners (KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay)၊ Identity Verification Providers နှင့် Anti-Money Laundering (AML) Service Providers တို့မှ သင်၏ အချက်အလက်များကို ရရှိနိုင်ပြီး ယင်း Data များကို Account Verification နှင့် Fraud Prevention ရည်ရွယ်ချက်ဖြင့်သာ အသုံးပြုသည်။

၂။ Data များကို အသုံးပြုသည့် ရည်ရွယ်ချက်များ

pgpg သည် ကောက်ယူထားသော Personal Data များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုပြီး ကစားသမားများ၏ သဘောတူညီချက်မရှိဘဲ အခြားရည်ရွယ်ချက်များအတွက် အသုံးပြုခြင်း မရှိပါ:

1. Account Management: Account Registration၊ Login Authentication၊ Account Recovery၊ Profile Update လုပ်ငန်းစဉ်များ ဆောင်ရွက်ရန်
2. KYC Verification: မြန်မာနိုင်ငံနှင့် နိုင်ငံတကာ Anti-Money Laundering ဥပဒေများ လိုက်နာရန် ကစားသမားများ၏ Identity ကို အတည်ပြုရန်
3. Deposit/Withdrawal Processing: ငွေသွင်းငွေထုတ် တောင်းဆိုချက်များကို စစ်ဆေးအတည်ပြုပြီး လုံခြုံစွာ လွှဲပြောင်းပေးရန်
4. Bonus နှင့် Promotion များ: ကစားသမားများ၏ Wagering Requirement ပြည့်မီမှုကို စစ်ဆေးရန်နှင့် Bonus Abuse ကာကွယ်ရန်
5. Customer Support: ကစားသမားများ၏ မေးမြန်းမှု၊ တိုင်ကြားချက်များကို ဖြေရှင်းရန်
6. Security & Fraud Prevention: Suspicious Activity များ စစ်ဆေးရန်၊ Multiple Account ဖန်တီးမှုကို ရှာဖွေတားဆီးရန်
7. Marketing Communication: ကစားသမား၏ သဘောတူညီချက်ရရှိပါက Promotional Email၊ SMS သို့မဟုတ် Push Notification များ ပေးပို့ရန်
8. Platform Improvement: ကစားသမားများ၏ အသုံးပြုမှု Pattern များကို လေ့လာပြီး pgpg Platform ကို ပိုမိုကောင်းမွန်အောင် တိုးတက်စေရန်
9. Legal Compliance: တရားစီရင်ရေး အာဏာပိုင်များ သို့မဟုတ် Regulatory Body များမှ တောင်းဆိုပါက ဥပဝေနှင့်အညီ Data များ တင်ပြရန်

၃။ Data သိမ်းဆည်းခြင်းနှင့် လုံခြုံရေး

က) Data Storage Infrastructure

pgpg သည် ကစားသမားများ၏ Personal Data များကို Secure Cloud Infrastructure (AWS, Google Cloud သို့မဟုတ် Microsoft Azure) တွင် သိမ်းဆည်းပြီး ISO 27001 Certified Data Center များ၌ Host လုပ်ထားသည်။ Database များသည် Encryption-at-Rest နှင့် Encryption-in-Transit နည်းစနစ်ဖြင့် ကာကွယ်ထားပြီး Unauthorized Access ကို တင်းကျပ်စွာ ကာကွယ်ထားသည်။

ခ) Security Measures

• SSL 256-bit Encryption: pgpg Website နှင့် Mobile App သည် Bank-Grade Encryption ဖြင့် ကစားသမားများ၏ Data Transmission ကို လုံခြုံစေသည်
• Two-Factor Authentication (2FA): ကစားသမားများသည် Account တွင် 2FA ဖွင့်ထားနိုင်ပြီး Login Security ကို တိုးမြှင့်နိုင်သည်
• Regular Security Audit: pgpg သည် Third-Party Cybersecurity Firms များမှ လစဉ် Security Audit များ ပြုလုပ်စစ်ဆေးခြင်း ခံယူသည်
• Firewall နှင့် Intrusion Detection System: Real-Time Threat Monitoring ဖြင့် Hacking Attempt များကို ကာကွယ်ထားသည်
• Access Control: pgpg ဝန်ထမ်းများသည် Job Role အလိုက် Data Access Permission များ ရရှိပြီး Strict Access Log ကို ထိန်းသိမ်းထားသည်
• Data Backup: pgpg သည် နေ့စဉ် Automated Backup များ ပြုလုပ်ပြီး Disaster Recovery Plan ကို အဆင်သင့် ပြင်ဆင်ထားသည်

ဂ) Payment Data လုံခြုံရေး

pgpg သည် ကစားသမားများ၏ Credit/Debit Card အချက်အလက်များကို pgpg Server များတွင် တိုက်ရိုက် သိမ်းဆည်းခြင်း မရှိပါ။ Payment Processing သည် PCI-DSS Certified Third-Party Payment Gateway များမှတစ်ဆင့် လုပ်ဆောင်ပြီး KBZPay၊ Wave Money၊ AYA Pay တို့၏ ကိုယ်ပိုင် လုံခြုံရေး Protocol များဖြင့် ကာကွယ်ထားသည်။

၄။ Data မျှဝေခြင်းနှင့် တတိယပုဂ္ဂိုလ် ထုတ်ဖော်ခြင်း

pgpg သည် ကစားသမားများ၏ Personal Data များကို ကစားသမား၏ သဘောတူညီချက် မရရှိဘဲ Commercial ရည်ရွယ်ချက်ဖြင့် တတိယပုဂ္ဂိုလ်များထံ ရောင်းချခြင်း သို့မဟုတ် မျှဝေခြင်း မရှိပါ။ သို့သော် အောက်ပါ သတ်မှတ်ထားသော အခြေအနေများတွင် တတိယပုဂ္ဂိုလ်များထံ Data ထုတ်ဖော်ခွင့် ရှိသည်:

က) Service Providers

pgpg သည် Payment Gateway (KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay)၊ Cloud Hosting Providers (AWS၊ Google Cloud)၊ Email/SMS Service Providers၊ Identity Verification Services နှင့် Customer Support Software Providers တို့နှင့် ပူးပေါင်းလုပ်ဆောင်ပြီး ယင်း Third-Party Service Providers များသည် pgpg နှင့် Data Processing Agreement များ ချုပ်ဆိုထားပြီး GDPR၊ PDPA နှင့် မြန်မာနိုင်ငံ Data Protection Law များနှင့်အညီ လုပ်ဆောင်သည်။

ခ) Legal Obligation

pgpg သည် မြန်မာနိုင်ငံ တရားရုံး၊ ရဲတပ်ဖွဲ့ သို့မဟုတ် Regulatory Body များမှ တရားဝင် တောင်းဆိုပါက Court Order သို့မဟုတ် Subpoena နှင့်အညီ ကစားသမားများ၏ Data များကို ထုတ်ဖော်ရန် ဥပဒေဆိုင်ရာ တာဝန်ရှိသည်။

ဂ) Business Transfer

pgpg သည် Merger၊ Acquisition သို့မဟုတ် Asset Sale တွင် ပါဝင်ပါက ကစားသမားများ၏ Database ကို အသစ်ဖြစ်လာသော Owner သို့ လွှဲပြောင်းနိုင်ပြီး ယင်းအခြေအနေတွင် ကစားသမားများအား ကြိုတင်အသိပေးမည် ဖြစ်သည်။

ဃ) ကစားသမား၏ သဘောတူညီချက်ဖြင့်

pgpg သည် ကစားသမားများ၏ သတ်သတ်မှတ်မှတ် ခွင့်ပြုချက်ဖြင့်သာ Data များကို တတိယပုဂ္ဂိုလ်ထံ မျှဝေမည် ဖြစ်သည် (ဥပမာ — ကစားသမားက pgpg ၏ Partner Casino များကို Account ချိတ်ဆက်ရန် သဘောတူပါက)။

၅။ Data သိမ်းဆည်းကာလ (Data Retention)

pgpg သည် ကစားသမားများ၏ Personal Data များကို လိုအပ်သော ကာလအထိသာ သိမ်းဆည်းပြီး အောက်ပါ Timeline များ လိုက်နာသည်:

ကစားသမားများသည် Account Deletion တောင်းဆိုနိုင်ပြီး pgpg သည် ဥပဒေအရ လိုအပ်သော Data များမှအပ် ကျန် Data များကို ၃၀ ရက်အတွင်း ဖျက်သိမ်းမည် ဖြစ်သည်။

၆။ Cookie Policy

pgpg Website သည် ကစားသမားများ၏ အသုံးပြုမှု အတွေ့အကြုံကို တိုးတက်စေရန် Cookie များကို အသုံးပြုသည်။ Cookie များသည် ကစားသမားများ၏ Device တွင် သိမ်းဆည်းထားသော Small Text File များဖြစ်ပြီး အောက်ပါ ရည်ရွယ်ချက်များအတွက် အသုံးပြုသည်:

က) Essential Cookie များ

Website ၏ အခြေခံ လုပ်ဆောင်ချက်များ လည်ပတ်နိုင်ရန် မရှိမဖြစ် လိုအပ်သော Cookie များ (Session Management၊ Login State၊ Shopping Cart သို့မဟုတ် Language Preference)။

ခ) Performance Cookie များ

Website Traffic ကို ခွဲခြမ်းစိတ်ဖြာရန် အသုံးပြုသော Cookie များ (Google Analytics၊ Hotjar) — ကစားသမားများ Website တွင် မည်သည့် Page များကို မကြာခဏ ဝင်ရောက်သည်၊ မည်မျှကြာ နေထိုင်သည်ကို တိုင်းတာရန်။

ဂ) Marketing Cookie များ

ကစားသမားများ၏ အလိုက်သင့် Personalized Ads များ ပြသရန် အသုံးပြုသော Third-Party Cookie များ (Facebook Pixel၊ Google Ads)။ ကစားသမားများသည် Browser Setting များမှ Cookie များကို ပိတ်ထားနိုင်ပြီး pgpg Account Dashboard မှ Marketing Cookie များကို Opt-Out လုပ်နိုင်သည်။

၇။ ကစားသမားများ၏ Data Rights

pgpg သည် မြန်မာနိုင်ငံနှင့် နိုင်ငံတကာ Data Protection စံချိန်စံညွှန်းများနှင့်အညီ ကစားသမားများအား အောက်ပါ Rights များ ပေးအပ်သည်:

က) Right to Access (Data ကြည့်ရှုခွင့်)

ကစားသမားများသည် pgpg မှ သိမ်းဆည်းထားသော မိမိတို့၏ Personal Data များကို ကြည့်ရှုတောင်းခံခွင့် ရှိသည်။ Account Dashboard မှ Personal Info Section တွင် ကိုယ်ရေး Data များကို ကြည့်ရှုနိုင်သည်။

ခ) Right to Rectification (Data ပြင်ဆင်ခွင့်)

မှားယွင်းသော သို့မဟုတ် Outdated ဖြစ်နေသော Data များကို ကစားသမားများ အချိန်မရွေး Update ပြုလုပ်နိုင်သည်။ အချို့ Field များ (အမည်၊ မွေးသက္ကရာဇ်) သည် KYC Verification ပြီးနောက် ပြောင်းလဲ၍မရနိုင်ပါ — ယင်းအခြေအနေတွင် Customer Support ထံ ဆက်သွယ်ရန် လိုအပ်သည်။

ဂ) Right to Erasure (Data ဖျက်သိမ်းခွင့်)

ကစားသမားများသည် Account Deletion တောင်းဆိုနိုင်ပြီး pgpg သည် ဥပဒေအရ လိုအပ်သော Data များမှအပ် ကျန် Data များကို ဖျက်သိမ်းမည် ဖြစ်သည်။ သို့သော် Anti-Money Laundering နှင့် Tax Compliance ရည်ရွယ်ချက်ဖြင့် အချို့ Financial Record များကို ၅-၇ နှစ်အထိ သိမ်းဆည်းရန် လိုအပ်သည်။

ဃ) Right to Portability (Data လွှဲပြောင်းခွင့်)

ကစားသမားများသည် pgpg မှ သိမ်းဆည်းထားသော မိမိတို့၏ Data များကို Structured Format (CSV, JSON) ဖြင့် Export လုပ်တောင်းခံနိုင်သည်။

င) Right to Object (Data အသုံးပြုမှု ကန့်ကွက်ခွင့်)

ကစားသမားများသည် Marketing Communication များ လက်ခံရန် ငြင်းဆိုခွင့် ရှိပြီး Account Settings မှ Email/SMS Notification များကို Opt-Out လုပ်နိုင်သည်။

စ) Right to Lodge a Complaint (တိုင်ကြားခွင့်)

Data Privacy ချိုးဖောက်မှု ရှိသည်ဟု ယူဆပါက ကစားသမားများသည် pgpg Data Protection Officer သို့ ([email protected]) သို့မဟုတ် မြန်မာနိုင်ငံ Data Protection Authority သို့ တိုင်ကြားခွင့် ရှိသည်။

၈။ နိုင်ငံတကာ Data Transfer

pgpg သည် Cloud Infrastructure Services (AWS၊ Google Cloud) ကို အသုံးပြုပြီး ကစားသမားများ၏ Data များကို မြန်မာနိုင်ငံအပြင် Singapore၊ Hong Kong၊ Ireland သို့မဟုတ် United States ရှိ Data Center များတွင် သိမ်းဆည်းနိုင်သည်။ pgpg သည် GDPR Standard Contractual Clauses (SCC) နှင့် Data Processing Agreements များကို လိုက်နာပြီး ကစားသမားများ၏ Data များကို နိုင်ငံတကာ အဆင့်မီ လုံခြုံရေး Protocol များဖြင့် ကာကွယ်သည်။

မြန်မာနိုင်ငံ Data Localization Law များ အကောင်အထည်ဖော်ပါက pgpg သည် ကစားသမားများ၏ Personal Data များကို မြန်မာနိုင်ငံရှိ Server များတွင် သိမ်းဆည်းရန် ပြောင်းလဲလုပ်ဆောင်မည် ဖြစ်သည်။

၉။ Data Breach Notification

pgpg သည် ကစားသမားများ၏ Personal Data များကို အမြင့်ဆုံး လုံခြုံရေး စံချိန်စံညွှန်းများဖြင့် ကာကွယ်ထားပြီး Data Breach (Hacking၊ Unauthorized Access) ဖြစ်ပွားပါက ၇၂ နာရီအတွင်း ဒဏ်ခံရသော ကစားသမားများအား Email သို့မဟုတ် Account Dashboard Notification မှတစ်ဆင့် အကြောင်းကြားမည် ဖြစ်သည်။ Notification တွင် အောက်ပါ အချက်များ ပါဝင်မည်:

• Data Breach ဖြစ်ပွားခဲ့သော ရက်စွဲနှင့် အချိန်
• မည်သည့် Data အမျိုးအစားများ ထိခိုက်ခဲ့သည်
• pgpg မှ ယခု ဆောင်ရွက်နေသော လုပ်ဆောင်ချက်များ
• ကစားသမားများ မိမိတို့ကိုယ်ကို ကာကွယ်ရန် လုပ်ဆောင်သင့်သော အဆင့်များ

pgpg သည် မြန်မာနိုင်ငံ Data Protection Authority သို့လည်း Data Breach ကို တရားဝင် တင်ပြမည် ဖြစ်သည်။

၁၀။ မူဝါဒ ပြင်ဆင်မှု

pgpg သည် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို အချိန်မရွေး ပြင်ဆင်ခွင့် ရှိပြီး အရေးကြီးသော ပြင်ဆင်မှုများ ရှိပါက Website Notice၊ Email သို့မဟုတ် Account Dashboard မှ ကစားသမားများအား အနည်းဆုံး ၃၀ ရက် ကြိုတင်အသိပေးမည် ဖြစ်သည်။ ပြင်ဆင်မှု အကောင်အထည်ဖော်သည့်ရက်စွဲပြီးနောက် pgpg Platform ကို ဆက်လက် အသုံးပြုခြင်းသည် အသစ် ပြင်ဆင်ထားသော မူဝါဒကို သဘောတူကြောင်း မှတ်ယူပါမည်။

၁၁။ ဆက်သွယ်ရန် အချက်အလက်

ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးမြန်းလိုသော အချက်များ ရှိပါက pgpg Data Protection Officer သို့ ဆက်သွယ်နိုင်သည်:

• Data Protection Officer Email: [email protected]
• Customer Support Email: [email protected]
• Live Chat: pgpg Website ရှi Live Chat Feature (၂၄/၇ မြန်မာဘာသာ Support)

pgpg သည် Data Privacy တောင်း ဆိုချက်များကို လက်ခံရရှိပြီး ၁၄ ရက်အတွင်း တုံ့ပြန်ရန် ကြိုးပမ်းသည်။ ရှုပ်ထွေးသော Case များအတွက် ၃၀ ရက်အထိ ကြာနိုင်သည်ကို ကစားသမားများ သဘောပေါက်နားလည်ပေးစေလိုသည်။