pp9 ကိုယ်ရေးအချက်အလက်
မူဝါဒ

pp9 ("pp9", "ကျွန်ုပ်တို့", "ပလက်ဖောင်း") သည် မြန်မာနိုင်ငံရှိ ကစားသမားများကို ဝန်ဆောင်မှု ပေးဆောင်သော အွန်လိုင်း ကာစီနိုနှင့် ဘောလုံးလောင်းကစား ပလက်ဖောင်းဖြစ်သည်။ ကျွန်ုပ်တို့သည် ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များ (Personal Data) ကို ကာကွယ်ထိန်းသိမ်းရန် ကတိကဝတ်ပြုသည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် pp9.buzz ဝဘ်ဆိုဒ်နှင့် ဆက်စပ်သော ဝန်ဆောင်မှုများကို အသုံးပြုသော မည်သူမဆိုနှင့် သက်ဆိုင်သည်။ pp9.buzz ကို ဆက်လက် အသုံးပြုခြင်းဖြင့် ဤ မူဝါဒပါ ဒေတာ စီမံကိန်းများကို ကစားသမားမှ သဘောတူသည်ဟု မှတ်ယူမည်ဖြစ်သည်။

ကျွန်ုပ်တို့သည် ဒေတာ ကာကွယ်မှုနှင့် ပတ်သက်ပြီး ပွင့်လင်းမြင်သာမှု (Transparency) ကို အရေးကြီးဆုံး တန်ဖိုးအဖြစ် ကိုင်ဆောင်သည်။ ဤ မူဝါဒကို မြန်မာဘာသာဖြင့် ရေးသားထားခြင်းမှာ မြန်မာနိုင်ငံ ကစားသမားများ ကိုယ်တိုင် နားလည်နိုင်ရန် ရည်ရွယ်သည်ဖြစ်ပြီး ဥပဒေဆိုင်ရာ အသုံးအနှုန်းများကို တတ်နိုင်သမျှ ရိုးရှင်းသော ဘာသာဖြင့် ဖော်ပြထားသည်။

pp9 သည် ဝန်ဆောင်မှု ပေးဆောင်ရန်နှင့် ဥပဒေကြောင်းအရ လိုအပ်ချက်များ ဖြည့်ဆည်းရန်အတွက် ကစားသမားများ၏ ဒေတာ အချို့ကို စုဆောင်းသည်။ ကျွန်ုပ်တို့ စုဆောင်းသော ဒေတာ အမျိုးအစားများမှာ—

• အမည်၊ မွေးနေ့၊ လိပ်စာ (ရပ်ကွက်/မြို့နယ်/တိုင်းဒေသကြီး)
• အီးမေးလ် လိပ်စာ နှင့် ဆက်သွယ်ရန် ဖုန်းနံပါတ်
• KYC verification အတွက် မှတ်ပုံတင် ပုံ၊ နိုင်ငံကူး လက်မှတ် ပုံ သို့မဟုတ် လိုင်စင် ပုံ
• ငွေပေးချေမှု နည်းလမ်း အချက်အလက် (KBZPay, Wave Money, AYA Pay, CB Pay account identifier — ကဒ်နံပါတ် အပြည့်အစုံ မဟုတ်ပါ)
• ကစားသမားကိုယ်တိုင် Customer Support သို့ ပေးပို့သော မက်ဆေ့ချ်၊ ဖောင်မှ ထည့်သော သတင်းအချက်အလက်များ

• IP လိပ်စာ၊ browser အမျိုးအစား၊ ကိရိယာ အမျိုးအစား (mobile/desktop)
• ဝင်ရောက်ကြည့်ရှုသော စာမျက်နှာများ၊ ဝဘ်ဆိုဒ်တွင် ကြာနေသော အချိန်
• Cookie နှင့် session token ဒေတာ
• ဂိမ်း မှတ်တမ်းများ (game history) — ကစားမှု စစ်မှန်မှု အတည်ပြုရန်
• ငွေသွင်း/ထုတ် မှတ်တမ်းများ (transaction logs)

pp9 သည် ကစားသမားများ၏ ဒေတာကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

• ဝန်ဆောင်မှု ပေးဆောင်ရန်: အကောင့် ဖွင့်ခြင်း၊ ကစားမှု ဆောင်ရွက်ခြင်း၊ ငွေသွင်းထုတ် စီမံဆောင်ရွက်ခြင်းနှင့်Customer Support ဝန်ဆောင်မှု ပေးခြင်း။
• KYC နှင့် အသက် အတည်ပြုရန်: ကစားသမားသည် 21 နှစ်နှင့်အထက် ဖြစ်ကြောင်း၊ စစ်မှန်သော ပုဂ္ဂိုလ်ဖြစ်ကြောင်း အတည်ပြုရန်။
• လုံခြုံရေးနှင့် Fraud ကာကွယ်ရန်: ခွင့်မပြုထားသော ဝင်ရောက်မှု၊ ငွေကြေး လိမ်လည်မှုနှင့် အကောင့် ပြိုင်ဘက်ကျူးကျော်မှုတို့ကို တားဆီးရန်။
• ဥပဒေကြောင်း လိုအပ်ချက်: AML (Anti-Money Laundering) နှင့် ဆိုင်ရာ ဥပဒေများကို လိုက်နာရန် မှတ်တမ်းများ ထိန်းသိမ်းရန်။
• ဝန်ဆောင်မှု တိုးတက်ရေး: ကစားသမားများ၏ ဝဘ်ဆိုဒ် အသုံးပြုပုံကို ခွဲခြမ်းစိတ်ဖြာပြီး ဝန်ဆောင်မှု ကောင်းမွန်ရေးအတွက် ဆောင်ရွက်ရန်။
• တာဝန်သိ ကစားခြင်း ပံ့ပိုးရန်: ကစားသမား၏ ကစားမှု ပုံစံကို ခွဲခြမ်းစိတ်ဖြာပြီး အန္တရာယ်ရှိသော ကစားမှု လက္ခဏာများ ရှိပါက ကူညီသတိပေးရန်။
• ဆက်သွယ်ရေးနှင့် အကြောင်းကြားချက်: ကစားသမား တောင်းဆိုပါက ဝန်ဆောင်မှုဆိုင်ရာ အပ်ဒိတ်၊ မူဝါဒ ပြောင်းလဲမှုများ အကြောင်းကြားရန်။

pp9 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို တတိယပုဂ္ဂိုလ်ထံ မျှဝေခြင်း မပြုသည်ကို မူဝါဒ အဖြစ် ကိုင်ဆောင်သည်။ သို့သော် အောက်ပါ သတ်မှတ်ချက်ပြည့်မီသော အခြေအနေများတွင်သာ ဒေတာ မျှဝေမှု ဖြစ်ပေါ်နိုင်သည်—

• ဥပဒေကြောင်း တာဝန်ဝတ္တရားများ: တရားရုံး ညွှန်ကြားချက်၊ ရဲမဆိုင်ရာ ကျင့်ထုံးဥပဒေအရ တောင်းဆိုမှု သို့မဟုတ် ဆိုင်ရာ ဥပဒေကြောင်း ကြည့်ရှုမှုများအတွက် ဥပဒေ ညွှန်ကြားချက်နှင့်အညီ မျှဝေနိုင်သည်။
• ငွေပေးချေမှု စီမံဆောင်ရွက်သူများ: KBZPay, Wave Money, AYA Pay, CB Pay ကဲ့သို့သော ငွေပေးချေမှု လုပ်ငန်းများနှင့် transaction ဆောင်ရွက်ရန်အတွက်သာ လိုအပ်သော ဒေတာ အနည်းငယ် မျှဝေနိုင်သည်။
• နည်းပညာ ဝန်ဆောင်မှု ပေးသူများ: ဝဘ်ဆိုဒ် hosting, cloud storage, security audit ကဲ့သို့သော နည်းပညာ ဝန်ဆောင်မှု ပေးသူများသည် pp9 ၏ တင်းကြပ်သော ဒေတာ ကာကွယ်ရေး သဘောတူညီချက် (Data Processing Agreement) ချုပ်ဆိုပြီးမှသာ ဒေတာများ ကိုင်တွယ်ခွင့် ပြုသည်။
• ကစားသမား ကိုယ်တိုင် ခွင့်ပြုချက်: ကစားသမားက ကြိုတင်ရေးဖြင့် ရှင်းလင်းသော ခွင့်ပြုချက် (Explicit Consent) ပေးထားပါက သက်ဆိုင်ရာ တတိယပုဂ္ဂိုလ်ထံ မျှဝေနိုင်သည်။

pp9 သည် ဒေတာ မျှဝေမှု ဖြစ်ပေါ်ပါက ကစားသမားထံ တတ်နိုင်သမျှ အမြန်ဆုံး အသိပေးရန် ကြိုးပမ်းသည်။ ဥပဒေကြောင်း တားမြစ်ချက် မရှိသရွေ့ ဤ အကြောင်းကြားချက် ပြုလုပ်မည်ဖြစ်သည်။

pp9 သည် ကစားသမားများ၏ ဒေတာကို လိုအပ်သည်ထက် မပိုဘဲ ထိန်းသိမ်းသည်။ ဒေတာ သိမ်းဆည်းကာလများမှာ—

သိမ်းဆည်းကာလ ကုန်ဆုံးပြီးနောက် ဒေတာများကို လုံခြုံစိတ်ချရသော နည်းလမ်းဖြင့် ဖျက်ပစ်မည် သို့မဟုတ် ကောင်းမွန်စွာ ကင်းကွယ်မည် (anonymize) ဖြစ်သည်။

Cookie ဆိုသည်မှာ ကစားသမား၏ browser တွင် သိမ်းဆည်းသော သေးငယ်သော စာသား ဖိုင်တစ်ခုဖြစ်သည်။ pp9 သည် ဝဘ်ဆိုဒ် ကောင်းမွန်စွာ ဆောင်ရွက်ရေး၊ ကစားသမား အတွေ့အကြုံ တိုးတက်ရေးနှင့် လုံခြုံရေးအတွက် cookie များ အသုံးပြုသည်။

• မဖြစ်မနေ လိုအပ်သော Cookie (Essential Cookies): ဝဘ်ဆိုဒ် အခြေခံ လုပ်ဆောင်ချက်များ (Login session, Security token) အတွက် မဖြစ်မနေ အသုံးပြုရသော cookie များ — ဤ cookie များကို ပိတ်ပင်ပါက ဝဘ်ဆိုဒ် မှန်ကန်စွာ အသုံးပြု၍ မရပါ။
• စွမ်းဆောင်ရည် Cookie (Performance Cookies): ဝဘ်ဆိုဒ်တွင် ကစားသမားများ မည်သည့် စာမျက်နှာများ ဝင်ကြည့်သည်ကို ခြေရာကောက်ပြီး ဝန်ဆောင်မှု တိုးတက်ရေးအတွက် အသုံးပြုသော cookie များ — ကစားသမားကိုယ်ရေးအချက်အလက် ဖော်ထုတ်ရန် မဟုတ်ပါ။
• လုပ်ဆောင်ချက် Cookie (Functional Cookies): ကစားသမား ရွေးချယ်ထားသော ဘာသာစကား၊ Layout ဦးစားပေးမှု ကဲ့သို့သော ကိုယ်ပိုင် ပြင်ဆင်ချက်များ မှတ်သားရန် အသုံးပြုသော cookie များ။

pp9 သည် ကစားသမားများ၏ ဒေတာကို ခွင့်မပြုထားသော ဝင်ရောက်မှု၊ ဒေတာ ပျက်စီးမှုနှင့် ဒေတာ ဖောက်ဖျက်မှုများမှ ကာကွယ်ရန် နည်းပညာဆိုင်ရာ၊ အဖွဲ့အစည်းဆိုင်ရာနှင့် ဥပဒေဆိုင်ရာ အစီအမံများ အများကြီး ချမှတ်ထားသည်—

• 256-bit TLS/SSL ကုဒ်ဝှက်ခြင်း: ကစားသမားနှင့် ဆာဗာကြားတွင် ပေးပို့သော ဒေတာ အားလုံးကို industry-standard 256-bit SSL ဖြင့် ကုဒ်ဝှက်ထားသည်။
• Firewall နှင့် Intrusion Detection: ဆာဗာများကို firewall နှင့် real-time intrusion detection system (IDS) ဖြင့် ကာကွယ်ထားသည်။
• ဒေတာ Access Control: ကစားသမားဒေတာကို ဝင်ရောက်ကြည့်ရှုနိုင်သော pp9 ဝန်ထမ်းများ အရေအတွက်ကို တင်းကြပ်သော Role-Based Access Control (RBAC) ဖြင့် ကန့်သတ်ထားသည်။
• ပုံမှန် Security Audit: ပြင်ပ လုံခြုံရေး ကျွမ်းကျင်သူများ (Third-party Security Auditors) ကို ပုံမှန် ခေါ်ယူပြီး ဆာဗာ လုံခြုံရေးကို စစ်ဆေးသည်။
• ဒေတာ Backup: ကစားသမားဒေတာကို ပုံမှန် encrypted backup ပြုလုပ်ပြီး ဒေတာ ဆုံးရှုံးမှုမှ ကာကွယ်ထားသည်။
• ဒေတာ ဖောက်ဖျက်မှု တုံ့ပြန်ရေး စီမံကိန်း: ဒေတာ ချိုးဖောက်မှု (Data Breach) ဖြစ်ပေါ်ပါက ကစားသမားများထံ ၇၂ နာရီအတွင်း အသိပေးရန် ကြိုတင် စီမံကိန်း ချမှတ်ထားသည်။

pp9 ၏ ကစားသမား တိုင်းသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရရှိသည်—

ဤ အခွင့်အရေးများကို ကျင့်သုံးလိုပါက [email protected] သို့ မေးလ်ပေးပို့ပြီး တောင်းဆိုနိုင်သည်။ ကျွန်ုပ်တို့သည် တောင်းဆိုမှု လက်ရောက်ပြီး ၃၀ ရက်အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။

pp9 သည် 21 နှစ်အောက် ကလေးများနှင့် လူငယ်များ (Minors) ကို ဝန်ဆောင်မှု ပေးဆောင်ခြင်း မပြုပါ။ ကျွန်ုပ်တို့သည် ကစားသမားသည် 21 နှစ်ပြည့်ပြီးသူ ဖြစ်ကြောင်း KYC verification ဖြင့် အတည်ပြုသည်။

ကစားသမားတစ်ဦးသည် 21 နှစ်အောက် ဖြစ်ကြောင်း ကျွန်ုပ်တို့ သိရှိပါက ထိုကစားသမား၏ အကောင့်ကို ချက်ချင်း ပိတ်သိမ်းပြီး ၎င်းနှင့် ပတ်သက်ပြီး pp9 ရရှိထားသော ဒေတာ အားလုံးကို ဥပဒေ ခွင့်ပြုမှုအတွင်း ဖျက်ပစ်မည်ဖြစ်သည်။

pp9.buzz ဝဘ်ဆိုဒ်တွင် ပြင်ပ ဝဘ်ဆိုဒ်များသို့ ချိတ်ဆက်သော လင့်ခ်များ ပါဝင်နိုင်သည်။ ထိုပြင်ပ ဝဘ်ဆိုဒ်များ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒများသည် pp9 နှင့် မသက်ဆိုင်ပါ။ ကစားသမားသည် ပြင်ပ ဝဘ်ဆိုဒ်သို့ ဝင်ရောက်သောအခါ ထိုဝဘ်ဆိုဒ်၏ ကိုယ်ပိုင် ကိုယ်ရေးအချက်အလက် မူဝါဒကို ဖတ်ရှုပြီး နားလည်ထားရမည်ဖြစ်သည်။

ငွေပေးချေမှုဆိုင်ရာ ပြင်ပ ဝန်ဆောင်မှုပေးသူများ (KBZPay, Wave Money, AYA Pay, CB Pay ကဲ့သို့သော) တို့သည် ၎င်းတို့၏ ကိုယ်ပိုင် ကိုယ်ရေးအချက်အလက် မူဝါဒများ ကျင့်သုံးသည်ဖြစ်ပြီး pp9 သည် ၎င်းတို့ ဆုံးဖြတ်ချက်များအပေါ် တာဝန်မရှိပါ။ သို့သော် pp9 သည် ထိုဝန်ဆောင်မှုပေးသူများ ကျွန်ုပ်တို့နှင့် ဆောင်ရွက်ရာ၌ ဒေတာ ကာကွယ်ရေး သဘောတူညီချက် (DPA) ချုပ်ဆိုထားသည်ဟု သေချာစေသည်။

pp9 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို နည်းပညာ ပြောင်းလဲမှု၊ ဥပဒေ ပြင်ဆင်မှု သို့မဟုတ် ဝန်ဆောင်မှု တိုးချဲ့မှုများနှင့်အညီ အချိန်ကာလ တစ်ခုချင်း ပြင်ဆင်နိုင်သည်။ မူဝါဒ ပြင်ဆင်မှု ဖြစ်ပေါ်ပါက—

• ဤ စာမျက်နှာ၏ "နောက်ဆုံး ပြင်ဆင်သည့်နေ့" ကို ပြောင်းလဲပြသမည်ဖြစ်သည်။
• သာမန် ပြင်ဆင်မှုများအတွက် ဤ စာမျက်နှာတွင် ပြသမည်ဖြစ်သည်။
• ကစားသမားများ၏ အခွင့်အရေးများကို သိသာထင်ရှားစွာ ထိခိုက်နိုင်သော ကြီးမားသော ပြင်ဆင်မှုများ ဖြစ်ပါက ကစားသမားများထံ ကြိုတင် အသိပေးမည်ဖြစ်သည်။
• မူဝါဒ ပြင်ဆင်ပြီးနောက် pp9.buzz ကို ဆက်လက် အသုံးပြုခြင်းဖြင့် ပြင်ဆင်ထားသော မူဝါဒကို လက်ခံသည်ဟု မှတ်ယူမည်ဖြစ်သည်။

မူဝါဒ ပြောင်းလဲမှုများကို ရှောင်ကြဉ်ရန် ဤ စာမျက်နှာကို ပုံမှန် ဝင်ရောက် စစ်ဆေးပေးပါရန် ကျွန်ုပ်တို့ တိုက်တွန်းသည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သော မေးခွန်း၊ တောင်းဆိုချက် သို့မဟုတ် တိုင်ကြားချက် ရှိပါက pp9 ၏ Data Protection Team သို့ အောက်ပါ နည်းလမ်းဖြင့် ဆက်သွယ်နိုင်သည်—

ကျွန်ုပ်တို့သည် တောင်းဆိုမှု ရရှိပြီး Myanmar Standard Time (MMT, UTC+6) အရ လုပ်ငန်းချိန် ၃ ရက်အတွင်း ဦးစွာ အကြောင်းကြားပြီး ၃၀ ရက်အတွင်း အပြည့်အဝ ဖြေကြားမည်ဖြစ်သည်။ ရှုပ်ထွေးသော တောင်းဆိုချက်များအတွက် ကာလ တိုးချဲ့နိုင်ပြီး ကစားသမားထံ ကြိုတင် အကြောင်းကြားမည်ဖြစ်သည်။