x3017 – ကိုယ်ရေးအချက်အလက် မူဝါဒ – Myanmar အသုံးပြုသူများအတွက် အွန်လိုင်းဂိမ်း

၁. မိတ်ဆက် (Introduction)

x3017 (ဤနောက်ပိုင်းတွင် "ကျွန်ုပ်တို့"၊ "ကျွန်ုပ်" သို့မဟုတ် "Platform" ဟု ရည်ညွှန်း) သည် Myanmar ရှိ player များအတွက် online gaming platform တစ်ခု ဖြစ်သည်။ ကျွန်ုပ်တို့သည် သင့်ကိုယ်ရေးအချက်အလက် လုံခြုံမှု နှင့် privacy ကို ဦးစားပေး လုပ်ဆောင်သည်။

ဤ Privacy Policy သည် အောက်ပါအချက်များကို ဖော်ပြသည်—

• ကျွန်ုပ်တို့ စုဆောင်းသော personal data အမျိုးအစားများ
• Data collection ပြုလုပ်ပုံ နည်းလမ်းများ
• Data အသုံးပြုပုံ ရည်ရွယ်ချက်များ
• Data သိမ်းဆည်းပုံ နှင့် ကာကွယ်ပုံ နည်းလမ်းများ
• Data sharing policy နှင့် third-party involvement
• သင်၏ privacy right များ နှင့် data control ပိုင်ခွင့်များ
• Cookie နှင့် tracking technology များ အသုံးပြုပုံ
• Data retention period များ

x3017 Platform ကို အသုံးပြုခြင်းဖြင့် သင်သည် ဤ Privacy Policy ကို ဖတ်ရှုပြီး သဘောတူကြောင်း သက်သေပြသည်။ Policy ကို မသဘောတူပါက Platform အသုံးပြုခြင်းကို ရပ်ဆိုင်းပါရန် တောင်းဆိုသည်။

၃. Data အသုံးပြုပုံ (How We Use Your Data)

ကျွန်ုပ်တို့ စုဆောင်းသော data များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက် အသုံးပြုသည်—

၃.၁ Service Provision

• Account registration နှင့် authentication
• Gaming service များ ပေးရန် (Sportsbook, Live Casino, Slots, Esports)
• Deposit/Withdrawal transaction များကို လုပ်ဆောင်ရန်
• Bet settlement နှင့် winnings payment
• Customer support service ပေးရန်

၃.၂ Legal and Compliance

• Age verification—အသက်ပြည့်ပြီးသူများသာ ကစားနိုင်ကြောင်း အတည်ပြုရန်
• Identity verification (KYC/AML compliance)
• Fraud detection နှင့် prevention
• Money laundering prevention
• Legal obligation များနှင့် regulatory requirement များကို လိုက်နာရန်

၃.၃ Platform Improvement

• Platform performance ကို monitor နှင့် optimize လုပ်ရန်
• User behavior analysis ပြုလုပ်ပြီး service ကို မြှင့်တင်ရန်
• New feature များ develop လုပ်ရန်
• Technical issue များကို troubleshoot လုပ်ရန်
• Security measure များကို enhance လုပ်ရန်

၃.၄ Marketing and Communication

• Promotional offer များ၊ bonus များနှင့် special event များကို အကြောင်းကြားရန်
• Newsletter ပို့ရန် (သင် opt-in လုပ်ထားပါက)
• Personalized recommendation များ ပေးရန်
• Account update များ၊ transaction notification များကို ပို့ရန်

၄. Data Sharing နှင့် Disclosure

ကျွန်ုပ်တို့သည် သင့် personal data ကို third party များသို့ သတ်မှတ်ထားသော အခြေအနေများတွင်သာ share လုပ်သည်။ ကျွန်ုပ်တို့သည် သင့် data ကို မရောင်းချပါ။

၄.၁ Service Provider များနှင့် Share လုပ်ခြင်း

ကျွန်ုပ်တို့သည် အောက်ပါ service provider များနှင့် data share လုပ်နိုင်သည်—

• Payment Processor များ: Wave Money, KBZPay, AYA Pay ကဲ့သို့ payment gateway များ (transaction လုပ်ဆောင်ရန်)
• Game Provider များ: Live Casino, Slots နှင့် အခြား game content provider များ
• Technology Service Provider များ: Hosting, server management, cloud storage provider များ
• Customer Support Tool များ: Live chat, helpdesk software provider များ
• Analytics Service များ: Platform performance နှင့် user behavior analysis tool များ

ဤ service provider များသည် strict confidentiality agreement များဖြင့် bound ဖြစ်ပြီး သင့် data ကို သူတို့၏ service ပေးရန်အတွက်သာ အသုံးပြုနိုင်သည်။

၄.၂ Legal Requirement များအတွက် Disclosure

ကျွန်ုပ်တို့သည် အောက်ပါအခြေအနေများတွင် data disclose လုပ်ရန် လိုအပ်နိုင်သည်—

• Law enforcement agency များ၏ တရားဝင် တောင်းဆိုချက်
• Court order သို့မဟုတ် legal process
• Fraud, money laundering သို့မဟုတ် illegal activity investigation
• x3017 နှင့် player များ၏ right များ၊ property များ သို့မဟုတ် safety ကို ကာကွယ်ရန်

၄.၃ Business Transfer

x3017 သည် merger, acquisition, asset sale သို့မဟုတ် business transfer ပြုလုပ်ပါက သင့် personal data ကို successor entity သို့ transfer လုပ်နိုင်သည်။ ဤကဲ့သို့ transfer ပြုလုပ်မည်ဆိုပါက သင့်အား ကြိုတင်အကြောင်းကြားမည်။

၅. Data Security (Data လုံခြုံမှု)

x3017 သည် သင့် personal data ကို unauthorized access, alteration, disclosure သို့မဟုတ် destruction မှ ကာကွယ်ရန် industry-standard security measure များကို အသုံးပြုသည်။

၅.၁ Technical Security Measure များ

• SSL Encryption: သင့် device နှင့် server အကြား data transmission များကို SSL/TLS encryption ဖြင့် ကာကွယ်သည်
• Secure Server Infrastructure: Data များကို secure data center များတွင် သိမ်းဆည်းပြီး firewall နှင့် intrusion detection system များဖြင့် ကာကွယ်သည်
• Data Encryption: Sensitive data များ (password, financial information) ကို encrypted ပုံစံဖြင့် သိမ်းဆည်းသည်
• Access Control: Data အား authorized personnel များသာ access လုပ်နိုင်အောင် strict access control policy များ အသုံးပြုသည်
• Regular Security Audit: Security vulnerability များကို ရှာဖွေပြီး patch လုပ်ရန် regular audit ပြုလုပ်သည်

၅.၂ Organizational Security Measure များ

• Staff များအား data protection training ပေးသည်
• Confidentiality agreement များဖြင့် staff များကို bind လုပ်သည်
• Need-to-know basis အပေါ် data access ကို ကန့်သတ်သည်
• Security incident response plan ရှိသည်

၅.၃ သင်၏ တာဝန်

Data security သည် shared responsibility ဖြစ်သည်။ သင်သည် အောက်ပါတို့ကို လုပ်ဆောင်ရန် တာဝန်ရှိသည်—

• Strong password အသုံးပြုပြီး password ကို လျှို့ဝှက်ထားရန်
• Account credential များကို တစ်ပါးသူများနှင့် မမျှဝေရန်
• Public computer သို့မဟုတ် shared device များတွင် အသုံးပြုပြီးပါက logout လုပ်ရန်
• Suspicious activity များကို ချက်ချင်း report လုပ်ရန်
• Phishing email များနှင့် fake website များကို သတိထားရန်

၆. Data Retention (Data သိမ်းဆည်းကာလ)

ကျွန်ုပ်တို့သည် သင့် personal data ကို collection ရည်ရွယ်ချက်များ ပြည့်မီရန် လိုအပ်သမျှကာလ သိမ်းဆည်းသည်။ Retention period သည် data အမျိုးအစား နှင့် legal requirement များအပေါ် မူတည်သည်။

၆.၁ General Retention Period များ

Data Type	Retention Period
Account Information	Account active ရှိနေသမျှ + 5 years
Transaction Record များ	Transaction date မှ 7 years (AML/KYC requirement)
Bet History	3 years
Customer Support Communication	2 years
Marketing Preference	Opt-out လုပ်သည့်အထိ သို့မဟုတ် 3 years inactive ဖြစ်သည့်အထိ
Cookie Data	Session သို့မဟုတ် 1-2 years (cookie type အပေါ် မူတည်)

၆.၂ Account Closure နောက် Data Retention

Account close လုပ်ပါက—

• Personal identification data များကို 5 years သိမ်းဆည်းမည် (legal requirement)
• Transaction record များကို 7 years သိမ်းဆည်းမည် (AML compliance)
• Marketing data များကို ချက်ချင်း delete လုပ်မည်
• Account credential များကို anonymize လုပ်မည်

၆.၃ Data Deletion

Retention period ပြီးဆုံးပါက သို့မဟုတ် data လိုအပ်ချက် မရှိတော့ပါက ကျွန်ုပ်တို့သည် data များကို securely delete သို့မဟုတ် anonymize လုပ်မည်။ Legal obligation များကြောင့် delete မလုပ်နိုင်သော data များရှိနိုင်သည်။

၇. သင့်၏ Privacy Right များ

Applicable data protection law များအရ သင်သည် မိမိ personal data နှင့် ပတ်သက်၍ အောက်ပါ right များ ရရှိထားသည်—

၇.၁ Right to Access

သင်သည် ကျွန်ုပ်တို့ သိမ်းဆည်းထားသော သင့် personal data ကို access လုပ်ပိုင်ခွင့် ရှိသည်။ Data copy တစ်ခု တောင်းခံနိုင်သည်။

၇.၂ Right to Rectification

သင့် personal data များ မှားယွင်း သို့မဟုတ် incomplete ဖြစ်ပါက correction တောင်းခံနိုင်သည်။ Account setting မှ သို့မဟုတ် customer support ကို ဆက်သွယ်၍ update လုပ်နိုင်သည်။

၇.၃ Right to Erasure (Right to be Forgotten)

Certain condition များအောက်တွင် သင့် personal data ကို delete လုပ်ရန် တောင်းဆိုနိုင်သည်။ သို့သော် legal retention obligation များကြောင့် အချို့ data များကို delete မလုပ်နိုင်ပါ။

၇.၄ Right to Restrict Processing

Certain circumstance များတွင် သင့် data processing ကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည် (ဥပမာ—data accuracy ကို dispute လုပ်နေစဉ်)။

၇.၅ Right to Data Portability

သင့် data ကို structured, machine-readable format ဖြင့် ရယူနိုင်သည် သို့မဟုတ် အခြား service provider သို့ transfer လုပ်နိုင်သည်။

၇.၆ Right to Object

Direct marketing အတွက် သင့် data အသုံးပြုခြင်းကို object လုပ်နိုင်သည်။ Legitimate interest အပေါ်အခြေခံသော processing များကိုလည်း object လုပ်နိုင်သည်။

၇.၇ Right to Withdraw Consent

Consent အပေါ်အခြေခံ၍ data processing လုပ်ထားပါက သင်သည် consent ကို အချိန်မရွေး withdraw လုပ်နိုင်သည်။ Withdrawal သည် ယခင် processing ၏ lawfulness ကို မထိခိုက်စေပါ။

၈. အသက်မပြည့်သေးသူများ၏ Privacy

x3017 Platform သည် အသက်ပြည့်ပြီးသူများသာ အသုံးပြုနိုင်သည်။ ကျွန်ုပ်တို့သည် အသက်မပြည့်သေးသူများထံမှ knowingly personal data မစုဆောင်းပါ။

Registration ပြုလုပ်ရာတွင် age verification လုပ်ဆောင်ပြီး မှားယွင်းသော information ပေးခြင်းသည် account suspension သို့မဟုတ် termination ဖြစ်စေနိုင်သည်။

မိဘ သို့မဟုတ် guardian များသည် မိမိ အုပ်ထိန်းမှုအောက်ရှိ အသက်မပြည့်သေးသူများ x3017 ကို အသုံးပြုနေကြောင်း သိရှိပါက ချက်ချင်း ကျွန်ုပ်တို့ထံ ဆက်သွယ်ပါ။ ကျွန်ုပ်တို့သည် ထိုသို့ account များကို ချက်ချင်း terminate လုပ်ပြီး data များကို delete လုప်မည်။

၉. International Data Transfer

x3017 Platform သည် Myanmar တွင် operate လုပ်သော်လည်း hosting, cloud storage နှင့် technical service provider များသည် အခြားနိုင်ငံများတွင် base လုပ်နိုင်သည်။ သင့် personal data သည် Myanmar ပြင်ပသို့ transfer လုပ်နိုင်သည်။

International transfer ပြုလုပ်ရာတွင် ကျွန်ုပ်တို့သည် သင့် data လုံခြုံစွာ ကာကွယ်ရန် အောက်ပါ safeguard များ အသုံးပြုသည်—

• Data transfer agreement များဖြင့ adequate protection level သေချာစေခြင်း
• EU Standard Contractual Clause များကဲ့သို့ internationally recognized transfer mechanism များ အသုံးပြုခြင်း
• Service provider များသည် data protection standard များကို လိုက်နာကြောင်း သေချာစေခြင်း
• Data encryption နှင့် secure transfer protocol များ အသုံးပြုခြင်း

International data transfer နှင့် ပတ်သက်၍ မေးခွန်းများ ရှိပါက customer support ကို ဆက်သွယ်နိုင်သည်။

၁၀. Privacy Policy ပြောင်းလဲမှုများ

x3017 သည် ဤ Privacy Policy ကို အချိန်နှင့်အမျှ update လုပ်ပိုင်ခွင့် ရှိသည်။ Policy ပြောင်းလဲမှုများသည် technology, legal requirement, business practice သို့မဟုတ် user feedback အပေါ် မူတည်နိုင်သည်။

၁၀.၁ Material Change များအတွက် Notification

Privacy Policy တွင် material change များ ပြုလုပ်ပါက—

• Platform homepage တွင် prominent notice တစ်ခု ထားရှိမည်
• Registered email address များသို့ notification ပို့မည်
• Update လုပ်ထားသော policy ကို Platform တွင် post လုပ်မည်
• Effective date ကို ရှင်းလင်းစွာ ဖော်ပြမည်

၁၀.၂ Continued Use = Acceptance

Updated Privacy Policy ကို post လုပ်ပြီးနောက် Platform ဆက်လက် အသုံးပြုခြင်းသည် သင် new policy ကို လက်ခံကြောင်း ဆိုလိုသည်။ New policy ကို မသဘောတူပါက Platform အသုံးပြုခြင်းကို ရပ်ဆိုင်းပြီး account ကို close လုပ်နိုင်သည်။

၁၀.၃ Version History

ကျွန်ုပ်တို့သည် previous policy version များကို သိမ်းဆည်းထားပြီး request ပြုလုပ်ပါက ပေးအပ်နိုင်သည်။ Current version သည် Platform တွင် အမြဲရရှိနိုင်သည်။

၁၁. ဆက်သွယ်ရန် (Contact Us)

Privacy Policy နှင့် ပတ်သက်၍ မေးခွန်းများ၊ concern များ သို့မဟုတ် complaint များ ရှိပါက အောက်ပါနည်းလမ်းများဖြင့် ဆက်သွယ်နိုင်သည်—

Privacy concern များကို serious ယူပြီး prompt သော response ပေးရန် ကတိပြုသည်။ Data protection နှင့် ပတ်သက်၍ unsatisfied ဖြစ်ပါက relevant data protection authority သို့ complaint တင်နိုင်သည်။