shweapp ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒသည် shweapp ပလက်ဖောင်း (https://shweapp.asia) ကို အသုံးပြုသော ကစားသမားများနှင့် ဧည့်သည်များ အားလုံးနှင့် သက်ဆိုင်သည်။ shweapp ၏ ဝန်ဆောင်မှုကို ဆက်လက်အသုံးပြုခြင်းဖြင့် ဤ မူဝါဒပါ ဒေတာကိုင်တွယ်မှုများကို သဘောတူသည်ဟု မှတ်ယူမည်ဖြစ်သည်။ ဤ မူဝါဒနှင့်ပတ်သတ်၍ မေးမြန်းလိုပါက [email protected] သို့ ဆက်သွယ်နိုင်သည်။

shweapp သည် ကစားသမားများ၏ ဒေတာကို Myanmar Standard Time (MMT, UTC+6:30) အချိန်ဇုန်ဖြင့် မှတ်တမ်းတင်ကာ မြန်မာနိုင်ငံ ဒေသတွင်းတွင် ဝန်ဆောင်မှုပေးနေသည်။ ရန်ကုန်၊ မန္တလေး၊ နေပြည်တော် စသည့် မြို့ကြီးများမှ ကစားသမားများ၏ ဒေတာကို တန်းတူညီမျှ ကာကွယ်ပေးသည်။

၁။ ကျွန်ုပ်တို့ ရယူသောဒေတာအမျိုးအစားများ

shweapp သည် ဝန်ဆောင်မှုပေးနိုင်ရန်နှင့် ကစားသမားများ၏ အတွေ့အကြုံကို တိုးတက်စေရန် အောက်ပါ ဒေတာအမျိုးအစားများကို ရယူသည်—

၁.၁ မှတ်ပုံတင်ဒေတာ

• အမည်: မှတ်ပုံတင်ရာတွင် ဖြည့်သွင်းသော နာမည်အပြည့်အစုံ
• မွေးသက္ကရာဇ်: အသက် ၂၁+ စစ်ဆေးရန် လိုအပ်သည်
• ဆက်သွယ်ရေးအချက်အလက်: ဖုန်းနံပါတ်၊ အီးမေးလ်လိပ်စာ
• နေထိုင်ရပ်ကွက်: မြန်မာနိုင်ငံအတွင်း နေထိုင်ရာဒေသ/မြို့
• မှတ်ပုံတင်နံပါတ်: KYC စစ်ဆေးမှုအတွက် NRC/Passport အချက်အလက်

၁.၂ ငွေကြေးဆိုင်ရာ ဒေတာ

• Wave Money, KBZPay, CB Pay, AYA Pay, OnePay, UAB Pay အကောင့်နံပါတ်များ (ငွေသွင်း/ထုတ်ရန်သာ)
• KBZ Bank, CB Bank, AYA Bank, Yoma Bank, AGD Bank, UAB Bank, A Bank, MAB, Global Treasure Bank ဆိုင်ရာ ငွေပေးချေမှုမှတ်တမ်းများ
• ငွေသွင်း/ထုတ်မှတ်တမ်း၊ ဘောနပ်စ်ရယူမှုမှတ်တမ်းနှင့် ကစားမှတ်တမ်းများ

၁.၃ နည်းပညာဆိုင်ရာ ဒေတာ

• IP လိပ်စာ၊ device အမျိုးအစား၊ browser အမျိုးအစားနှင့် version
• Cookies နှင့် session data
• Referral URL (မည်သည့်ဝဘ်ဆိုဒ်မှ ဝင်ရောက်လာသည်ဆိုသည်)
• Login timestamp နှင့် ကစားမှ activity log
• Device fingerprint (လုံခြုံရေးစစ်ဆေးရန်)

၂။ ကျွန်ုပ်တို့ ဒေတာကို မည်သို့ အသုံးပြုသည်

shweapp သည် ကစားသမားများ၏ ဒေတာကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

1. ဝန်ဆောင်မှုပေးနိုင်ရန်: အကောင့်ဖွင့်ခြင်း၊ ငွေသွင်း/ထုတ်ဆောင်ရွက်ခြင်း၊ ဘောနပ်စ်ပေးခြင်းနှင့် ကစားမှုဆောင်ရွက်ခြင်းများ ချောမွေ့စွာ ပြုလုပ်နိုင်ရန်
2. KYC စစ်ဆေးမှု: အသက် ၂၁+ စစ်ဆေးခြင်းနှင့် ငွေကြေးချောင်ခဝါချမှုကို တားဆီးရန် Anti-Money Laundering (AML) လုပ်ငန်းစဉ်
3. လုံခြုံရေးကာကွယ်မှု: ခွင့်ပြုချက်မဲ့ ဝင်ရောက်မှု၊ လိမ်လည်မှုနှင့် bot activity ကို စစ်ဆေးတားဆီးရန်
4. ဖောက်သည်ဝန်ဆောင်မှု: ကစားသမားများ၏ တိုင်ကြားချက်၊ မေးမြန်းချက်နှင့် ပြဿနာများကို ဖြေရှင်းပေးရန်
5. ပရိုမိုးရှင်းနှင့် ကမ်းလှမ်းမှုများ: ကစားသမားနှင့် သင့်လျော်သော ဘောနပ်စ်နှင့် ပရိုမိုးရှင်းများ (Opt-out ပြုလုပ်နိုင်သည်)
6. ဥပဒေလိုက်နာမှု: သက်ဆိုင်ရာ တာဝန်ပိုင်များ တောင်းဆိုသောအခါ ဥပဒေနှင့်အညီ ဒေတာပေးပို့ရန်
7. ဝန်ဆောင်မှုတိုးတက်ရေး: ကစားသမား behavior data ကို ပေါင်းစပ်ခွဲခြမ်းစိတ်ဖြာကာ ပလက်ဖောင်းကို ပိုမိုကောင်းမွန်စေရန်

၃။ တတိယပုဂ္ဂိုလ်နှင့် ဒေတာမျှဝေမှု

shweapp သည် ကစားသမားဒေတာကို အောက်ပါ ကိစ္စများတွင်သာ တတိယပုဂ္ဂိုလ်ထံ မျှဝေသည်— ဤကိစ္စများ မဟုတ်သောအခြေအနေတွင် ဒေတာမျှဝေမှု ပြုလုပ်မည် မဟုတ်ပေ—

• ငွေပေးချေမှု Gateway များ: Wave Money, KBZPay, CB Pay, AYA Pay, OnePay, UAB Pay တို့သည် ငွေသွင်း/ထုတ်ဆောင်ရွက်ရန်သာ လိုအပ်သည့် အချက်အလက်ကို ရရှိသည်
• ဂိမ်း Provider များ: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi တို့သည် ကစားမှတ်တမ်းစစ်ဆေးရန် Player ID ကိုသာ ရရှိသည် — ကိုယ်ရေးဒေတာ မရပေ
• ဥပဒေဆိုင်ရာ တောင်းဆိုမှု: တရားရုံး သို့မဟုတ် သက်ဆိုင်ရာ တာဝန်ပိုင်များ တရားဝင် တောင်းဆိုသောအခါ ဥပဒေနှင့်အညီ ဒေတာပေးပို့ရမည်
• လုံခြုံရေး စစ်ဆေးမှု: Fraud detection နှင့် AML စစ်ဆေးရန်အတွက် တိကျသော ကိစ္စတစ်ခုချင်းစီတွင် compliance partner များနှင့် လိုအပ်သော ဒေတာသာ မျှဝေသည်

၄။ Cookie နှင့် Tracking နည်းပညာ

shweapp သည် ပလက်ဖောင်းအတွေ့အကြုံ တိုးတက်ကောင်းမွန်ရေးအတွက် Cookie နည်းပညာကို အသုံးပြုသည်—

• မဖြစ်မနေ Cookie များ (Essential Cookies): Login session ထိန်းသိမ်းရန်နှင့် လုံခြုံရေးစစ်ဆေးရန် မဖြစ်မနေ လိုအပ်သည်
• Analytics Cookie များ: ကစားသမားများ ပလက်ဖောင်းကို မည်သို့ အသုံးပြုသည်ကို နားလည်ပြီး တိုးတက်ကောင်းမွန်ရေး ဆောင်ရွက်ရန် (ကစားသမားနှင့် ပါဝင်မူ မဆက်နွယ်)
• Preference Cookie များ: ဘာသာစကား၊ မျက်နှာပြင် setting နှင့် ကစားမှ ပုံစံများကို မှတ်သားရန်

Cookie များကို ပိတ်လိုပါက သင်၏ browser settings မှ ပိတ်ထားနိုင်သည်။ သို့သော် Essential Cookies ပိတ်ထားပါက login ဝင်ရောက်ခြင်းနှင့် ငွေပေးချေမှုများ ကောင်းမွန်စွာ ဆောင်ရွက်မနိုင်နိုင်ပေ — ဤအချက်ကို သတိပြုပါ။

၅။ ဒေတာသိမ်းဆည်းကာလ

shweapp သည် ကစားသမား၏ ဒေတာကို မလိုတော့သောအချိန် သို့မဟုတ် ဥပဒေနှင့်ညီသောကာလပြည့်သောအချိန်တွင် ဖျက်သိမ်းမည်ဖြစ်သည်—

• တက်ကြွသောအကောင့် ဒေတာ: အကောင့်ဖွင့်ထားသော ကာလတစ်လျှောက်လုံး သိမ်းဆည်းသည်
• ငွေကြေးမှတ်တမ်းများ: ငွေပေးချေမှု မှတ်တမ်းများကို ဥပဒေနှင့်အညီ အနည်းဆုံး ၅ နှစ် သိမ်းဆည်းသည်
• KYC စာရွက်စာတမ်းများ: ဥပဒေလိုအပ်ချက်နှင့်အညီ ၅ နှစ် အထိ သိမ်းဆည်းနိုင်သည်
• ပိတ်သိမ်းထားသောအကောင့် ဒေတာ: အကောင့်ပိတ်ပြီး ၃ နှစ် အကြာ ဖျက်သိမ်းသည်
• Log ဒေတာ: Server log များကို ၁ နှစ် သိမ်းဆည်းပြီးနောက် ဖျက်သိမ်းသည်

ကစားသမားသည် မိမိ ဒေတာဖျက်ရန် တောင်းဆိုနိုင်သည်။ သို့သော် ဥပဒေနှင့်အညီ သိမ်းဆည်းရမည့် ဒေတာများ (ငွေကြေးမှတ်တမ်း၊ KYC) ကို တောင်းဆိုသည့်တိုင် ဖျက်သိမ်းနိုင်မည် မဟုတ်ပေ — ဤအချက်ကို နားလည်ပေးပါ။

၆။ ကိုယ်ရေးဒေတာ လုံခြုံရေးအစီအမံများ

shweapp သည် ကစားသမားများ၏ ဒေတာကို ကာကွယ်ရန် လုပ်ငန်းနယ်ပယ်တွင် အသုံးပြုသော အဆင့်မြင့် လုံခြုံရေးနည်းပညာများကို ကျင့်သုံးသည်—

• TLS 1.3 / SSL 256-bit Encryption: ဒေတာလွှဲပြောင်းမှု အားလုံးကို end-to-end ကာကွယ်သည်
• Two-Factor Authentication (2FA): ကစားသမားအကောင့်တွင် 2FA ဖွင့်ထားနိုင်ပြီး ခွင့်ပြုချက်မဲ့ ဝင်ရောက်မှုကို ကာကွယ်သည်
• Bcrypt Password Hashing: Password များကို salted hash ပုံစံဖြင့် သိမ်းဆည်းသောကြောင့် plain-text password ကို ကျွန်ုပ်တို့ကိုယ်တိုင်ပင် မသိနိုင်ပေ
• Rate Limiting: Login brute-force တိုက်ခိုက်မှုကို ကာကွယ်ရန် အကြိမ်ရေ ကန့်သတ်ထားသည်
• Server-Side Firewall: DDoS တိုက်ခိုက်မှုနှင့် malicious traffic ကို စစ်ထုတ်သည်
• Regular Security Audits: တတိယပုဂ္ဂိုလ် လုံခြုံရေးကျွမ်းကျင်သူများမှ ပုံမှန် စစ်ဆေးမှုများ ပြုလုပ်သည်

၇။ အသက်မပြည့်သေးသူများနှင့် ကလေးသူငယ်ကာကွယ်ရေး

shweapp ၏ ဝန်ဆောင်မှုများသည် အသက် ၂၁ နှစ်နှင့်အထက် ကစားသမားများအတွက်သာ ဖြစ်သည်။ shweapp သည် အသက်မပြည့်သေးသူများ၏ ကိုယ်ရေးဒေတာကို သိမ်းဆည်းမည် မဟုတ်ပေ။

• မှတ်ပုံတင်ဆောင်ရွက်သောအခါ မွေးသက္ကရာဇ်စစ်ဆေးမှု ပြုလုပ်မည်ဖြစ်သည်
• အသက် ၂၁ နှစ်အောက် ဖြစ်ကြောင်း တွေ့ရှိပါက အကောင့်ကို ချက်ချင်း ပိတ်သိမ်းပြီး ဒေတာကို ဖျက်သိမ်းမည်
• ကလေးများ၏ ဒေတာ မတော်တဆ ရရှိမိပါက [email protected] သို့ ဆက်သွယ်အကြောင်းကြားပါ — ချက်ချင်း ဖျက်သိမ်းပေးမည်

၈။ ကိုယ်ရေးလုံခြုံရေးမူဝါဒ ပြင်ဆင်မှုများ

shweapp သည် ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒကို ဥပဒေပြောင်းလဲမှု၊ နည်းပညာတိုးတက်မှု သို့မဟုတ် ဝန်ဆောင်မှုပြောင်းလဲမှုများနှင့်အညီ အချိန်ဥပမာ ပြင်ဆင်နိုင်သည်။

မူဝါဒပြင်ဆင်မှု ကြီးမားသောအခါ ကစားသမားများကို ဖော်ပြထားသော ဆက်သွယ်ရေးလိပ်စာ (ဖုန်းနံပါတ်/အီးမေးလ်) မှတစ်ဆင့် အကြောင်းကြားမည်ဖြစ်သည်။ ပြင်ဆင်မှု ပြုလုပ်ပြီးနောက် ပလက်ဖောင်းကို ဆက်လက် အသုံးပြုပါက မူဝါဒအသစ်ကို သဘောတူသည်ဟု မှတ်ယူမည်ဖြစ်သည်။

ကိုယ်ရေးလုံခြုံရေးမူဝါဒနှင့် ပတ်သတ်သော မေးမြန်းချက်များ သို့မဟုတ် တိုင်ကြားချက်များအတွက် [email protected] သို့ Myanmar Standard Time (MMT) နေ့စဉ် နံနက် ၉ နာရီ မှ ည ၁၁ နာရီ အတွင်း ဆက်သွယ်နိုင်သည်။