qq23 ကိုယ်ရေးအချက်အလက်
ကာကွယ်မှု မူဝါဒ

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် qq23 ("qq23"၊ "ပလက်ဖောင်း"၊ "ကျွန်ုပ်တို့") နှင့် qq23.app ဝန်ဆောင်မှုများ ဝင်ရောက်အသုံးပြုသော ကစားသမားများ ("သင်"၊ "ကစားသမား"၊ "အသုံးပြုသူ") တို့ အကြား ကိုယ်ရေးအချက်အလက် ဆောင်ရွက်မှုနှင့် ပတ်သက်သော တရားဝင် မူဘောင်ကို ဖော်ပြသောစာရွက်စာတမ်း ဖြစ်သည်။

qq23 ပလက်ဖောင်းကို Account ဖွင့်ခြင်း၊ ဂိမ်းကစားခြင်း၊ ကြည့်ရှုဖတ်ရှုခြင်း — မည်သည့် ဆောင်ရွက်မှုနည်းဖြင့်မဆို ပလက်ဖောင်းကို ဆောင်ရွက်သောအခါ ဤ မူဝါဒအပြည့်အဝကို ဖတ်ရှုနားလည်ပြီး လက်ခံသဘောတူကြောင်း မှတ်ယူပါသည်။ ဤ မူဝါဒနှင့် မသဘောတူပါက qq23 ဝန်ဆောင်မှုကို ဆောင်ရွက်ခြင်း ရပ်ဆိုင်းနိုင်သည်။

၁ အဓိပ္ပာယ် ဖွင့်ဆိုချက်များ

ဤ မူဝါဒတွင် အောက်ပါ ဝေါဟာရများကို ဖော်ပြပါ အဓိပ္ပာယ်ဖြင့် သုံးစွဲသည်—

• "ကိုယ်ရေးအချက်အလက်" — ကစားသမားတစ်ဦးချင်းစီကို သိရှိနိုင်မည့် မည်သည့် အချက်အလက်မဆို ဆိုလိုသည်။ ဥပမာ — နာမည်၊ ဖုန်းနံပါတ်၊ Email လိပ်စာ၊ ငွေပေးချေမှု အချက်အလက်များ
• "Data ဆောင်ရွက်မှု" — ကိုယ်ရေးအချက်အလက် သိမ်းဆည်းခြင်း၊ ဖတ်ရှုခြင်း၊ ပြင်ဆင်ခြင်း၊ ဖျက်သိမ်းခြင်း မည်သည့် ဆောင်ရွက်မှုမဆို ဆိုလိုသည်
• "Cookie" — ကစားသမား၏ Browser တွင် သိမ်းဆည်းသော သေးငယ်သော Data ဖိုင်ကို ဆိုလိုသည်
• "တတိယပုဂ္ဂိုလ်" — qq23 နှင့် ကစားသမားမှ လွဲ၍ မည်သည့် ပုဂ္ဂိုလ် သို့မဟုတ် အဖွဲ့အစည်းမဆို ဆိုလိုသည်
• "KYC" — Know Your Customer — ကစားသမား သိရှိမှတ်တမ်းတင် ဆောင်ရွက်ခြင်း ဖြစ်ပြီး Account Verification လုပ်ငန်းစဉ်ကို ဆိုလိုသည်
• "AML" — Anti-Money Laundering — ငွေကြေး ဆေးကြောမှု ကာကွယ်ရေး ဆောင်ရွက်မှုများကို ဆိုလိုသည်

၂ qq23 မှ စုဆောင်းသော ကိုယ်ရေးအချက်အလက် အမျိုးအစားများ

၂.၁ ကိုယ်တိုင် ပေးသော အချက်အလက်များ

qq23 Account ဖွင့်ခြင်း၊ Verification ဆောင်ရွက်ခြင်း၊ Customer Support ဆက်သွယ်ခြင်း — ဤ ဆောင်ရွက်မှုများမှ ကစားသမားက ကိုယ်တိုင် ပေးသော အချက်အလက်များ ပါဝင်သည်—

• နာမည် အပြည့်အဝ (မြန်မာ သို့မဟုတ် အင်္ဂလိပ်)
• မွေးသက္ကရာဇ် (အသက် ၂၁+ စစ်ဆေးရန်)
• Email လိပ်စာ နှင့် ဖုန်းနံပါတ်
• မြန်မာနိုင်ငံသား မှတ်ပုံတင်ကဒ် (NRC) သို့မဟုတ် နိုင်ငံကူးလက်မှတ် မိတ္တူ
• KBZPay, Wave Money, AYA Pay Account နံပါတ်
• Customer Support မှ တဆင့် ဆက်သွယ်သောအခါ ပေးသော မက်ဆေ့ချ်များ

၂.၂ အလိုအလျောက် ရရှိသော Data

qq23 ပလက်ဖောင်းကို ဝင်ရောက်ဆောင်ရွက်သောအခါ အောက်ပါ Data များ အလိုအလျောက် ရရှိနိုင်သည်—

• IP Address နှင့် ပြောင်းမြောက်မှု မှတ်တမ်း
• Browser အမျိုးအစား နှင့် Version
• Device အမျိုးအစား (Mobile, Desktop, Tablet)
• Operating System အမျိုးအစား
• ပလက်ဖောင်း ဝင်ရောက်သည့် ရက်/အချိန်
• ကစားမှု မှတ်တမ်း (ကစားသောဂိမ်း၊ Bet ပမာဏ၊ ရလဒ်)
• Cookie နှင့် Session Token Data

၃ Data စုဆောင်းရသည့် နည်းလမ်းများ

qq23 သည် အောက်ပါ နည်းလမ်းများဖြင့် ကိုယ်ရေးအချက်အလက်များ ရရှိသည်—

• တိုက်ရိုက် ပေးဆောင်မှု — Account Registration, KYC Verification, Customer Support ဆက်သွယ်မှု
• Cookie နှင့် Tracking — Browser Session Cookie, Analytics Cookie, Preference Cookie
• ငွေပေးချေမှု Gateway — KBZPay, Wave Money, AYA Pay နှင့် ငွေကြေး ဆောင်ရွက်မှု မှတ်တမ်းများ
• ကစားမှု Platform — ဂိမ်းများ ကစားနေစဉ် ဖြစ်ပေါ်သော ကစားမှ မှတ်တမ်း၊ Bet ငွေ၊ အနိုင်အရှုံး မှတ်တမ်း
• တတိယပုဂ္ဂိုလ် စစ်ဆေးမှု — KYC Verification ဆောင်ရွက်ရာတွင် ID စစ်ဆေးရေး ဝန်ဆောင်မှုမှ Data

၄ Data ဆောင်ရွက်မှု ရည်ရွယ်ချက်များ

qq23 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ ဆောင်ရွက်သည်—

၄.၁ ဝန်ဆောင်မှု ပေးအပ်ရန်

• Account ဖွင့်ခြင်း နှင့် စီမံခန့်ခွဲခြင်း
• ငွေသွင်းငွေထုတ် ဆောင်ရွက်ခြင်း
• ဂိမ်းကစားမှု မှတ်တမ်းတင်ခြင်း
• ဘောနပ် အကောင်အထည်ဖော်ခြင်း
• Customer Support ပေးအပ်ခြင်း

၄.၂ ဥပဒေ လိုအပ်ချက်များ ဖြည့်ဆည်းရန်

• AML (ငွေကြေးဆေးကြောမှု ကာကွယ်ရေး) ဥပဒေ လိုအပ်ချက်
• KYC စစ်ဆေးရေး ဥပဒေ လိုအပ်ချက်
• ဆိုင်ရာ အာဏာပိုင်များ၏ တောင်းဆိုချက်

၄.၃ ပလက်ဖောင်း တိုးတက်မှုအတွက်

• ဝန်ဆောင်မှု အရည်အသွေး တိုးတက်ရေး ခွဲခြမ်းစိတ်ဖြာမှု (Anonymized Data ဖြင့်)
• Security ခြိမ်းခြောက်မှုများ ကာကွယ်ရေး
• Fraud ကာကွယ်ရေး စစ်ဆေးမှု

၅ တတိယပုဂ္ဂိုလ်နှင့် Data မျှဝေမှု

qq23 သည် ပုံမှန်အခြေအနေတွင် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို တတိယပုဂ္ဂိုလ်မည်သူနှင့်မျှ မမျှဝေပါ။ သို့သော် အောက်ပါ ကိစ္စရပ်များတွင် Data မျှဝေမှု ဖြစ်ပေါ်နိုင်သည်—

• ငွေပေးချေမှု ဝန်ဆောင်မှုများ — KBZPay, Wave Money, AYA Pay, CB Pay နှင့် ငွေကြေး ဆောင်ရွက်ရာတွင် မဖြစ်မနေ လိုအပ်သော Transaction Data မျှဝေမှု
• KYC Verification ဝန်ဆောင်မှု — ID စစ်ဆေးရေး ဆောင်ရွက်ရာတွင် Identity Verification Partner နှင့် Data မျှဝေမှု
• ဥပဒေ လိုအပ်ချက် — မြန်မာနိုင်ငံ တရားရုံးများ၊ ဥပဒေ ဆိုင်ရာ အာဏာပိုင်များ တောင်းဆိုပါက ဥပဒေ ပြဌာန်းချက်နှင့်အညီ Data ထုတ်ပေးခြင်း
• AML/Fraud စစ်ဆေးမှု — ငွေကြေးဆေးကြောမှု တားဆီးရေး ဆောင်ရွက်မှုတွင် ဆိုင်ရာ အာဏာပိုင်များနှင့် ပူးပေါင်းဆောင်ရွက်ရာတွင် Data မျှဝေမှု

၆ Cookies နှင့် Tracking နည်းပညာ

qq23 ပလက်ဖောင်းသည် ကစားသမားများ၏ ကစားတွေ့ကြုံမှုကို ပိုမိုကောင်းမွန်စေရန် Cookie နှင့် Tracking နည်းပညာများ အသုံးပြုသည်—

၆.၁ Cookie အမျိုးအစားများ

• မဖြစ်မနေ Cookie — Login Session ထိန်းသိမ်းမှု၊ လုံခြုံရေး Token — ဤ Cookie မပါလျှင် ပလက်ဖောင်း ကောင်းမွန်စွာ ဆောင်ရွက်နိုင်မည်မဟုတ်
• Preference Cookie — ကစားသမား ၏ ဘာသာစကား ရွေးချယ်မှု၊ Theme ရွေးချယ်မှု၊ Display Setting တို့ကို မှတ်သားသော Cookie
• Analytics Cookie — ပလက်ဖောင်း ဝင်ရောက်မှု ပုံစံ၊ ဂိမ်းရေပန်းစားမှု ကိန်းဂဏာန်း ခွဲခြမ်းစိတ်ဖြာရန် အသုံးပြုသော Cookie (Anonymized)
• Security Cookie — Fraud Detection, Bot တားဆီးရေး ဆောင်ရွက်မှုအတွက် Cookie

၆.၂ Cookie ပိတ်ဆို့ခြင်း

ကစားသမားသည် Browser Settings မှ Preference Cookie နှင့် Analytics Cookie ကို ပိတ်ဆို့နိုင်သည်။ သို့သော် မဖြစ်မနေ Cookie ပိတ်ဆို့ပါက qq23 Login ဆောင်ရွက်မှုနှင့် ပလက်ဖောင်း လုပ်ဆောင်ချက်အချို့ ကောင်းမွန်စွာ ဆောင်ရွက်နိုင်မည်မဟုတ်ပေ။

၇ Data ကာကွယ်ရေး နည်းပညာ အစီအမံများ

qq23 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးအတွက် Industry Standard နည်းပညာ အစီအမံများ အသုံးပြုသည်—

• SSL/TLS 256-bit Encryption — ပလက်ဖောင်းနှင့် ကစားသမား Browser ကြား Data လွှဲပြောင်းမှု အားလုံး ကုဒ်ဝှက်ထားသည်
• Database Encryption — Server တွင် သိမ်းဆည်းသော ကိုယ်ရေးအချက်အလက် AES-256 ဖြင့် ကုဒ်ဝှက်ထားသည်
• Two-Factor Authentication (2FA) — Account ဝင်ရောက်ရာတွင် OTP စစ်ဆေးမှု ထပ်ဆောင်းအလွှာ ကာကွယ်မှု
• Firewall နှင့် DDoS Protection — ပထမဆုံး ကာကွယ်ရေး အလွှာ — ခွင့်မပြုသော ဝင်ရောက်မှုများ ပိတ်ဆို့သည်
• Access Control — qq23 ဝန်ထမ်းများသည် မိမိ တာဝန်ဆိုင်ရာ Data ကိုသာ ဝင်ရောက်ကြည့်ရှုနိုင်သည် — Least Privilege Principle လိုက်နာသည်
• Security Audit — ပလက်ဖောင်း၏ Security ကို ပုံမှန် အတွင်းစစ်ဆေးမှုများ ဆောင်ရွက်သည်

၈ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက် အခွင့်အရေးများ

qq23 ကစားသမားများသည် မိမိ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိသည်—

• ဖတ်ရှုခွင့် (Right to Access) — qq23 မှ မိမိနှင့် ပတ်သက်ပြီး သိမ်းဆည်းထားသော ကိုယ်ရေးအချက်အလက် ကော်ပီ တောင်းဆိုနိုင်သည်
• ပြင်ဆင်ခွင့် (Right to Rectification) — မမှန်ကန်သော ကိုယ်ရေးအချက်အလက် ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်
• ဖျက်သိမ်းခွင့် (Right to Erasure) — Account ပိတ်ပြီးနောက် ဥပဒေ မလိုအပ်သော Data ဖျက်သိမ်းပေးရန် တောင်းဆိုနိုင်သည်
• ဆောင်ရွက်မှု ကန့်သတ်ခွင့် (Right to Restrict) — အထူးကိစ္စရပ်များတွင် ကိုယ်ရေးအချက်အလက် ဆောင်ရွက်မှု ကန့်သတ်ပေးရန် တောင်းဆိုနိုင်သည်
• Data လွှဲပြောင်းခွင့် (Right to Portability) — ကိုယ်ရေးအချက်အလက်ကို Structured Format ဖြင့် ထုတ်ပေးရန် တောင်းဆိုနိုင်သည်
• ကန့်ကွက်ခွင့် (Right to Object) — ကြော်ငြာ သို့မဟုတ် Profiling ရည်ရွယ်ချက်ဖြင့် Data ဆောင်ရွက်မှုကို ကန့်ကွက်နိုင်သည်

အထက်ပါ အခွင့်အရေးများ ဆောင်ရွက်ရန် [email protected] မှ တဆင့် တောင်းဆိုနိုင်ပြီး qq23 သည် ၄၈ နာရီ အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။

၉ ကလေးများ ကာကွယ်ရေး

qq23 ဝန်ဆောင်မှုများသည် 21 နှစ်နှင့်အထက် ကစားသမားများသာ ဆောင်ရွက်ခွင့်ရှိသည်။ qq23 သည် 21 နှစ် မပြည့်သေးသောသူများ၏ ကိုယ်ရေးအချက်အလက် သိမ်းဆည်းရန် ရည်ရွယ်ချက် မရှိပေ။

21 နှစ် မပြည့်သေးသောသူ Account ဖွင့်ထားကြောင်း တွေ့ရှိပါက qq23 သည် ထို Account ကို ချက်ချင်း ပိတ်မည်ဖြစ်ပြီး ထိုသူနှင့် ပတ်သက်သော ကိုယ်ရေးအချက်အလက်တိုင်းကို ဥပဒေ လိုအပ်ချက်မှ လွဲ၍ ချက်ချင်း ဖျက်သိမ်းမည်ဖြစ်သည်။

၁၀ Data ချိုးဖောက်ခံရပါက ဆောင်ရွက်မည့်အစီအမံ

qq23 ၏ Data ကာကွယ်မှုစနစ် ချိုးဖောက်ခံရပါက ("Data Breach") qq23 သည် အောက်ပါ ဆောင်ရွက်မှုများ ချက်ချင်း ဆောင်ရွက်မည်—

• ချိုးဖောက်ခံရသော Data ၏ နယ်ပယ် ချက်ချင်း စစ်ဆေး ဖော်ထုတ်မည်
• ထိခိုက်မှု ဖြစ်နိုင်ချေ ရှိသော ကစားသမားများကို ၇၂ နာရီ အတွင်း Email မှ တဆင့် အကြောင်းကြားမည်
• Account ကာကွယ်ရေးအတွက် ချက်ချင်း Password Reset ဆောင်ရွက်ရန် နှိုးဆော်မည်
• ဆိုင်ရာ ဥပဒေ အာဏာပိုင်များထံ ဥပဒေ ပြဌာန်းချက်နှင့်အညီ အကြောင်းကြားမည်
• ချိုးဖောက်မှု ဖြစ်ပေါ်ပုံ နှင့် ကာကွယ်ရေး အစီအမံ အဆင့်မြှင့်တင်မှုကို ပလက်ဖောင်းတွင် ထုတ်ပြန်မည်

၁၁ မူဝါဒ ပြောင်းလဲမှုများ

qq23 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို မည်သည့်အချိန်မဆို ပြင်ဆင်မွမ်းမံနိုင်သည်။ ပြင်ဆင်မှုများ ပြုလုပ်ပါက ပလက်ဖောင်းတွင် ကြေညာပြီး ဤ စာမျက်နှာ၏ "နောက်ဆုံး ပြင်ဆင်သည့်ရက်" ကို Update ပြုလုပ်မည်ဖြစ်သည်။ ကစားသမားများကို Email မှ တဆင့် ကြိုတင်အကြောင်းကြားရန် ကြိုးစားမည်ဖြစ်သော်လည်း ပလက်ဖောင်း ဆက်လက် ဝင်ရောက်အသုံးပြုခြင်းဖြင့် ပြင်ဆင်ထားသော မူဝါဒသစ်ကို လက်ခံသဘောတူကြောင်း မှတ်ယူမည်ဖြစ်သည်။

မူဝါဒ ပြောင်းလဲမှုနှင့် ပတ်သက်ပြီး မေးမြန်းလိုပါက Customer Support မှ တဆင့် ဆက်သွယ်နိုင်သည်။ qq23 ၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးနှင့် ပတ်သက်သော သဘောထားနှင့် ကတိပြုချက်တို့ မည်သည့်အချိန်ကဆိုစေ တသမတ်တည်း ရှိမည်ဖြစ်သည်။

၁၂ ဆက်သွယ်ရေး — Data Protection Officer

ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးနှင့် ပတ်သက်သော မေးမြန်းချက်များ၊ တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များ ရှိပါက qq23 ၏ Data Protection Team ထံ အောက်ပါ ဆက်သွယ်ရေး လမ်းကြောင်းများမှ ဆက်သွယ်နိုင်သည်—

ကစားသမားများ မည်သည့် ကိုယ်ရေးအချက်အလက် ကိစ္စမဆို ကြောက်ကြောက်ရွံ့ရွံ့ မရှိဘဲ ဆက်သွယ်နိုင်ကြောင်း qq23 မှ ဦးစွာ အကြောင်းကြားလိုသည်။ ကစားသမားများ၏ ကိုယ်ရေးလုံခြုံမှုသည် qq23 ၏ အဓိကတာဝန် ဖြစ်သည်။