o89 ကိုယ်ရေးအချက်အလက် ကာကွယ်မှု မူဝါဒ

၁။ နိဒါန်း

o89 (https://o89.bio) သည် မြန်မာနိုင်ငံ ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို အလေးအနက် ထားပြီး မည်သည့် အသုံးပြုမှုအတွက်မဆို သင်၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်မှု မူဝါဒနှ င့်အညီ လုပ်ဆောင်ပါသည်။ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ (Privacy Policy) သည် o89 ပလက်ဖောင်းသို့ ဝင်ရောက်သည့်အခါ၊ အကောင့် မှတ်ပုံတင်သည့်အခါ၊ ငွေသွင်း/ငွေထုတ် လုပ်ဆောင်သည့်အခါနှင့် Customer Support သို့ ဆက်သွယ်သည့်အခါ သင်ထံမှ ကောက်ယူသည့် အချက်အလက်များကို မည်ကဲ့သို့ ကိုင်တွယ်ကြောင်းကို ရှင်းလင်းဖေါ်ပြသည်။

o89 သည် မြန်မာနိုင်ငံ ကစားသမားများ၏ ယုံကြည်မှုကို ရရှိထိန်းသိမ်းရန် ကိုယ်ရေးကိုယ်တာ အချက်အလက် ကာကွယ်မှုကို အလွန် တန်ဖိုးထားသည်။ Yangon, Mandalay, Mawlamyine, Naypyidaw နှင့် မြန်မာနိုင်ငံတစ်ဝှမ်းမှ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို o89 သည် ဘဏ်အဆင့် Security နည်းပညာများ အသုံးပြု၍ ကာကွယ်ထိန်းသိမ်းထားပါသည်။

၂။ o89 သိမ်းဆည်းသော ကိုယ်ရေးအချက်အလက်များ

၂.၁ ကိုယ်တိုင် ပေးအပ်သည့် အချက်အလက်များ

o89 တွင် အကောင့် မှတ်ပုံတင်ခြင်း၊ KYC Verification ပြုလုပ်ခြင်း သို့မဟုတ် Customer Support သို့ ဆက်သွယ်ခြင်းပြုသောအခါ အောက်ပါ အချက်အလက်များကို ကောက်ယူပါသည်။

• အထောက်အထား အချက်အလက် — နာမည် (အပြည့်အစုံ)၊ မွေးသက္ကရာဇ်၊ ကျား/မ၊ နိုင်ငံသားစိစစ်ရေး မှတ်ပုံတင် (NRC) နံပါတ် သို့မဟုတ် Passport နံပါတ်
• ဆက်သွယ်ရေး အချက်အလက် — Email လိပ်စာ၊ ဖုန်းနံပါတ်၊ Viber / Telegram ID (ဆက်သွယ်မှု နည်းလမ်း)
• နေရပ်လိပ်စာ — မြို့နယ်၊ တိုင်းဒေသကြီး / ပြည်နယ်၊ ဆောင်/အိမ် လိပ်စာ
• ငွေကြေး အချက်အလက် — KBZPay, Wave Money, AYA Pay, CB Pay Account နံပါတ်၊ Visa/Mastercard ကတ် နံပါတ် (ပြည့်စုံသော ကတ်နံပါတ်ကို o89 မသိမ်းဆည်းပါ — Payment Gateway မှ လုပ်ဆောင်သည်)
• KYC စာရွက်စာတမ်းများ — မှတ်ပုံတင် ဓာတ်ပုံ၊ Passport ဓာတ်ပုံ၊ Driver License ဓာတ်ပုံ၊ Selfie ဓာတ်ပုံ

၂.၂ အလိုအလျောက် ကောက်ယူသော အချက်အလက်များ

o89 ဝဘ်ဆိုက်ကို ဝင်ရောက်သည့်အခါ အောက်ပါ နည်းပညာဆိုင်ရာ အချက်အလက်များကို အလိုအလျောက် ကောက်ယူပါသည်။

• IP လိပ်စာ — ကစားသမား၏ Internet Connection IP Address
• Device အချက်အလက် — Browser အမျိုးအစား၊ Operating System (Android, iOS, Windows)၊ Device Model
• ဝဘ်ဆိုက် အသုံးပြုမှု မှတ်တမ်း — ကြည့်ရှုသည့် စာမျက်နှာများ၊ ဝင်ရောက်သည့် အချိန်နှင့် ကြာမြင့်မှု၊ Referral URL
• ကစားမှု မှတ်တမ်း — ကစားသည့် ဂိမ်းများ၊ လောင်းကစားပမာဏ၊ အနိုင်/အရှုံး မှတ်တမ်း
• ငွေကြေး လှုပ်ရှားမှု မှတ်တမ်း — ငွေသွင်း/ငွေထုတ် Transaction မှတ်တမ်းများ

အချက်အလက် အမျိုးအစား	ကောက်ယူသည့် အချိန်	မဖြစ်မနေ လိုအပ်မှု
အထောက်အထား အချက်အလက်	မှတ်ပုံတင်ချိန်	မဖြစ်မနေ လိုအပ်သည်
ဆက်သွယ်ရေး အချက်အလက်	မှတ်ပုံတင်ချိန်	မဖြစ်မနေ လိုအပ်သည်
KYC စာရွက်စာတမ်း	ငွေထုတ်တောင်းဆိုချိန်	ငွေထုတ်ရန် မဖြစ်မနေ လိုသည်
IP လိပ်စာ / Device	ဝင်ရောက်တိုင်း အလိုအလျောက်	လုံခြုံရေးအတွက် လိုအပ်သည်
ကစားမှု မှတ်တမ်း	ကစားနေစဉ် အလိုအလျောက်	Responsible Gaming အတွက်

၃။ အချက်အလက် သိမ်းဆည်းသည့် နည်းလမ်းများ

o89 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ နည်းလမ်းများဖြင့် သိမ်းဆည်းပါသည်။

၃.၁ SSL 256-bit ကုဒ်ဝှက်မှု

o89 ဝဘ်ဆိုက် တစ်ခုလုံးသည် TLS 1.3 Protocol နှင့် SSL 256-bit Encryption ဖြင့် ကာကွယ်ထားပါသည်။ ကစားသမားနှင့် o89 Server ကြား ဒေတာ လွှဲပြောင်းမှု အားလုံးသည် ကုဒ်ဝှက်ထားသောကြောင့် တတိယပါတီများ ကြားဖြတ် ဖတ်ရှုနိုင်မည် မဟုတ်ပါ။

၃.၂ Secure Server သိမ်းဆည်းမှု

ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို Firewall ကာကွယ်ထားသော Secure Server များတွင်သာ သိမ်းဆည်းပါသည်။ Server များသည် ၂၄/၇ Security Monitoring ဖြင့် စောင့်ကြပ်ထားပြီး ခွင့်မပြုထားသော ဝင်ရောက်မှုကို ချက်ချင်း ပိတ်ဆို့သည်။

၃.၃ Password Hashing

ကစားသမားများ၏ Password များကို Plain Text အနေဖြင့် မသိမ်းဆည်းဘဲ bcrypt Algorithm ဖြင့် Hash လုပ်၍ သိမ်းဆည်းပါသည်။ o89 ဝန်ထမ်းများပင်လျှင် ကစားသမားများ၏ Password ကို ဖတ်ရှုနိုင်မည် မဟုတ်ပါ။

၄။ ကိုယ်ရေးအချက်အလက် အသုံးပြုမှု ရည်ရွယ်ချက်များ

o89 သည် ကောက်ယူထားသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုပါသည်။

• အကောင့် ဖွင့်ပေးခြင်းနှင့် စီမံခန့်ခွဲမှု — ကစားသမား၏ o89 အကောင့် ဖန်တီးပေးခြင်း၊ Login စစ်ဆေးခြင်း၊ Session စီမံခန့်ခွဲခြင်း
• KYC Identity Verification — ကစားသမား၏ အသက်နှင့် Identity ကို စစ်ဆေးအတည်ပြုခြင်း (21+ နှစ် စစ်ဆေးခြင်းအပါအဝင်)
• ငွေကြေး လုပ်ငန်းများ — ငွေသွင်း/ငွေထုတ် လုပ်ဆောင်ပေးခြင်း၊ Transaction မှတ်တမ်း ထိန်းသိမ်းခြင်း
• Customer Support ပေးခြင်း — ကစားသမား၏ မေးခွန်းများ၊ တိုင်ကြားချက်များ၊ နည်းပညာပြဿနာများကို ဖြေရှင်းပေးခြင်း
• Responsible Gaming — ကစားသမား၏ ကစားမှု ပုံစံကို စောင့်ကြည့်ပြီး ပြဿနာဖြစ်နိုင်သော ကစားသမားများကို ကူညီပေးခြင်း
• Anti-Money Laundering (AML) — ငွေကြေး ခဝါချမှု သို့မဟုတ် Fraud ကာကွယ်ရန် Transaction များ စစ်ဆေးခြင်း
• ပရိုမိုးရှင်းနှင့် Bonus — ကစားသမား၏ ကစားမှု ပုံစံအပေါ် မူတည်ပြီး သင့်တော်သော ဘောနပ်စ်နှင့် ပရိုမိုးရှင်း ကမ်းလှမ်းခြင်း
• ဥပဒေနှင့် စည်းမျဉ်း လိုက်နာမှု — တရားဝင် တောင်းဆိုချက်များ ဖြေကြားရန် လိုအပ်သော အချက်အလက်များ ထိန်းသိမ်းခြင်း
• Platform တိုးတက်မှု — ဝဘ်ဆိုက် Performance တိုးတက်ရေး၊ ဂိမ်း ဈေးကွက် သုတေသနနှင့် ပလက်ဖောင်း ပြင်ဆင်မှုများ

၅။ တတိယပါတီနှင့် ကိုယ်ရေးအချက်အလက် မျှဝေမှု

o89 သည် ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို တတိယပါတီများသို့ ရောင်းချခြင်း မပြုသကဲ့သို့ ကစားသမား ခွင့်ပြုချက်မရဘဲ မျှဝေခြင်းလည်း မပြုပါ။ သို့သော် အောက်ပါ ကိစ္စများတွင်သာ အကန့်အသတ်ဖြင့် မျှဝေနိုင်ပါသည်။

၅.၁ Payment Gateway ဝန်ဆောင်မှု ပေးသူများ

KBZPay, Wave Money, AYA Pay, CB Pay, Visa, Mastercard ဝန်ဆောင်မှုများကို ဆောင်ရွက်ရာတွင် ငွေကြေး Transaction အတည်ပြုရန်အတွက် လိုအပ်သော အချက်အလက်များသာ ပေးပို့ပါသည်။ Payment Partner များသည် ၎င်းတို့၏ ကိုယ်ရေးမူဝါဒများဖြင့် သီးခြားသိမ်းဆည်းပြီး o89 မှ ထိန်းချုပ်ပိုင်ခွင့် မရှိပါ။

၅.၂ IT နှင့် Cloud Service ဝန်ဆောင်မှု ပေးသူများ

Server Hosting, Database Management, Security Monitoring ဝန်ဆောင်မှု ပေးသူများသည် o89 ၏ Confidentiality Agreement ကို လက်မှတ်ရေးထိုးပြီးသာ ဝင်ရောက်ခွင့်ရပြီး ၎င်းတို့သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို မိမိတို့ ရည်ရွယ်ချက်ဖြင့် မသုံးနိုင်ပါ။

၅.၃ တရားဥပဒေ တောင်းဆိုချက်များ

တရားဝင် Court Order, Legal Warrant သို့မဟုတ် ဥပဒေ ကြီးကြပ်ရေး အာဏာပိုင်များ၏ တောင်းဆိုချက်ဖြင့် ကိုယ်ရေးအချက်အလက် မျှဝေရသည့် အခြေအနေတွင်သာ o89 သည် ဥပဒေ နည်းလမ်းတကျ ဖြေကြားပါမည်။ ထိုသို့ မျှဝေသည့်အခါ ကစားသမားအား ဥပဒေ ခွင့်ပြုသည့်အတိုင်း အကြောင်းကြားပါမည်။

၆။ Cookies နှင့် Tracking နည်းပညာများ

o89 ဝဘ်ဆိုက်သည် ကစားသမားများ၏ အတွေ့အကြုံ တိုးတက်ရေးအတွက် Cookies နှင့် Tracking နည်းပညာများ အသုံးပြုပါသည်။

၆.၁ Cookies အမျိုးအစားများ

• Essential Cookies — Login Session သိမ်းဆည်းခြင်း၊ Shopping Cart (ငွေသွင်း Amount) သိမ်းဆည်းခြင်း၊ Security Token သိမ်းဆည်းခြင်း — ဤ Cookies များကို ပိတ်ထားပါက ဝဘ်ဆိုက် မှန်မှန်ကန်ကန် မလည်ပတ်နိုင်ပါ
• Performance Cookies — ဝဘ်ဆိုက် Loading Speed, Error Tracking, ကစားသမား အသုံးပြုမှု ပုံစံ ခွဲခြမ်းစိတ်ဖြာချက် — o89 ပလက်ဖောင်း တိုးတက်ရေးအတွက် အသုံးပြုသည်
• Functional Cookies — ဘာသာစကား ရွေးချယ်မှု၊ Display Settings၊ Game Preferences — ကစားသမားများ၏ ရွေးချယ်မှုများ မှတ်ထားရန် အသုံးပြုသည်

၆.၂ Cookies ပိတ်ဆို့ခြင်း

ကစားသမားများသည် Browser Settings မှ Cookies များကို ပိတ်ဆို့နိုင်သည်။ သို့သော် Essential Cookies ပိတ်ဆို့ပါက Login ဆက်လက် မလုပ်ဆောင်နိုင်ဘဲ ဝဘ်ဆိုက်၏ အချို့ Feature များကို အသုံးပြုနိုင်မည် မဟုတ်ပါ။

၇။ KYC Verification — အထောက်အထား စစ်ဆေးခြင်း

o89 မှ ငွေထုတ်ရန် ကစားသမားသည် KYC (Know Your Customer) Verification ဖြတ်သန်းရမည်။ KYC ၏ ရည်ရွယ်ချက်မှာ ကစားသမား၏ Identity အစစ်အမှန်ကို စစ်ဆေးခြင်း၊ 21+ နှစ် အရွယ်စစ်ဆေးခြင်းနှင့် ငွေကြေး ခဝါချမှု ကာကွယ်ခြင်းတို့ ဖြစ်သည်။

• မှတ်ပုံတင် (NRC) မူရင်း ဓာတ်ပုံ (ရှေ့နှင့် နောက်)
• Passport သို့မဟုတ် Driver License (NRC မရှိပါက)
• မျက်နှာ ရှင်းရှင်းလင်းလင်း ပြသသည့် Selfie ဓာတ်ပုံ (မှတ်ပုံတင်နှင့် တွဲကိုင်)
• လူနေမှု အထောက်အထား — KBZPay, Wave Money Statement (နောက်ဆုံး ၃ လ)

KYC စာရွက်စာတမ်းများကို o89 သည် Secure Encrypted Storage တွင် သိမ်းဆည်းပြီး KYC Verification ဝန်ထမ်းများသာ ဝင်ရောက်ကြည့်ရှုနိုင်ပါသည်။ KYC Verification ပြီးမြောက်ပြီးနောက် မလိုအပ်သောအခါ ပုံများကို Secure Delete ဖြင့် ဖျက်ပါသည်။

၈။ ကိုယ်ရေးအချက်အလက် သိမ်းဆည်းကာလ

o89 သည် ကိုယ်ရေးအချက်အလက်များကို မည်မျှကြာ သိမ်းဆည်းသည်ဆိုသည်ကို ပွင့်ပွင့်လင်းလင်း ဖေါ်ပြပါသည်။

အချက်အလက် အမျိုးအစား	သိမ်းဆည်းကာလ	အကြောင်းရင်း
အကောင့် မှတ်ပုံတင် အချက်အလက်	အကောင့် ရှိနေသမျှ + ၅ နှစ်	ဥပဒေ လိုအပ်ချက်
KYC စာရွက်စာတမ်းများ	Verification ပြီး ၅ နှစ်	AML / Compliance
ငွေကြေး Transaction မှတ်တမ်း	ငွေပြုလုပ်ပြီး ၇ နှစ်	ဘဏ်ကတ် / ဥပဒေ လိုအပ်ချက်
ကစားမှု မှတ်တမ်း	နောက်ဆုံး Login မှ ၃ နှစ်	Responsible Gaming
Customer Support မှတ်တမ်း	ပိတ်ထားပြီး ၂ နှစ်	ကစားသမား ကာကွယ်ရေး
Cookies / Log Files	Session ပိတ်ချိန် — ၁ နှစ်	Performance / Security

ကာလ ကုန်ဆုံးသည့်အခါ o89 သည် ကိုယ်ရေးအချက်အလက်များကို Secure Delete Method ဖြင့် ဖျက်ပါသည်။

၉။ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက် အခွင့်အရေးများ

o89 ကစားသမားများသည် ၎င်းတို့၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များနှင့် ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိပါသည်။

၉.၁ ဝင်ရောက်ကြည့်ရှုခွင့် (Right to Access)

ကစားသမားသည် o89 မည်သည့် ကိုယ်ရေးအချက်အလက်ကို ပိုင်ဆိုင်ကြောင်း သိလိုပါက [email protected] သို့ ဆက်သွယ်တောင်းဆိုနိုင်ပြီး ရက် ၃၀ အတွင်း ဖြေကြားပေးမည်ဖြစ်သည်။

၉.၂ ပြင်ဆင်ခွင့် (Right to Rectification)

ကိုယ်ရေးအချက်အလက် မမှန်ကန်ပါက Account Settings မှ ကိုယ်တိုင် ပြင်ဆင်နိုင်သည် (Email, ဖုန်းနံပါတ်)။ NRC/Passport ကဲ့သို့ KYC အချက်အလက် ပြင်ဆင်ရန် Customer Support သို့ ဆက်သွယ်ရမည်။

၉.၃ ဖျက်သိမ်းခွင့် (Right to Erasure)

ကစားသမားသည် အကောင့် ပိတ်ပြီး ကိုယ်ရေးအချက်အလက် ဖျက်ပေးရန် တောင်းဆိုနိုင်သည်။ သို့သော် ဥပဒေ သို့မဟုတ် Compliance ရည်ရွယ်ချက်ဖြင့် သိမ်းဆည်းရမည့် အချက်အလက်များ (Transaction မှတ်တမ်း, KYC စာရွက်စာတမ်းများ) ကိုမူ ဥပဒေ သတ်မှတ်ကာလ အတွင်း ဖျက်နိုင်မည် မဟုတ်ပါ။

၉.၄ လွှဲပြောင်းခွင့် (Right to Data Portability)

ကစားသမားသည် ၎င်း၏ ကိုယ်ရေးအချက်အလက်ကို Machine-Readable Format (JSON, CSV) ဖြင့် ထုတ်ယူနိုင်ရန် [email protected] သို့ တောင်းဆိုနိုင်သည်။

၉.၅ ကန့်ကွက်ခွင့် (Right to Object)

Marketing ရည်ရွယ်ချက်ဖြင့် ကိုယ်ရေးအချက်အလက် သုံးစွဲခြင်းကို ကန့်ကွက်လိုပါက Account Settings တွင် Notification Preferences ကို ပြောင်းလဲနိုင်သည် သို့မဟုတ် [email protected] သို့ ဆက်သွယ်နိုင်သည်။

၁၀။ ကလေးငယ်များ ကာကွယ်ခြင်း

o89 ပလက်ဖောင်းသည် အသက် 21 နှစ်နှင့်အထက် ကစားသမားများအတွက်သာ ဖြစ်သည်။ 21 နှစ်အောက် မည်သူ့ကိုမဆို မှတ်ပုံတင်ခွင့် မပေးပါ။ ကလေး သို့မဟုတ် 21 နှစ်အောက် ပုဂ္ဂိုလ်တစ်ဦးဦး o89 ကို အသုံးပြုနေသည်ကို တွေ့ရှိပါက ကျွန်ုပ်တို့ ချက်ချင်း ထိုအကောင့်ကို ပိတ်ပင်ပြီး ကောက်ယူမိသော ကိုယ်ရေးအချက်အလက်ကို ဖျက်ပေးပါမည်။

မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများသည် ၎င်းတို့၏ သားသမီး သို့မဟုတ် တာဝန်ခံသူများ o89 ကို ဝင်ရောက်ကစားနေကြောင်း သံသယဖြစ်ပါက [email protected] သို့ ချက်ချင်း အကြောင်းကြားပါ။

၁၁။ ကိုယ်ရေးအချက်အလက် မူဝါဒ ပြင်ဆင်ခြင်း

o89 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို မည်သည့်အချိန်တွင်မဆို ပြင်ဆင်ပိုင်ခွင့်ရှိသည်။ သာမာန် ပြင်ဆင်ချက်များအတွက် o89.bio/privacy-policy တွင် ပြင်ဆင်ချက်ကို ထုတ်ပြန်မည်ဖြစ်ပြီး ကစားသမားများ ပုံမှန် စစ်ဆေးသင့်သည်။ အကြီးအကျယ် ပြောင်းလဲမှုများအတွက် ကစားသမားများ၏ Registered Email သို့ ကြိုတင် အကြောင်းကြားပေးပါမည်။

မူဝါဒ ပြင်ဆင်ပြီးနောက် o89 ကို ဆက်လက် အသုံးပြုခြင်းသည် ပြင်ဆင်ချက်များကို သဘောတူကြောင်း မှတ်ယူပါမည်။ မူဝါဒ ပြင်ဆင်ချက်ကို မသဘောမတူပါက ကစားသမားသည် o89 အကောင့်ကို ပိတ်ပြီး ငွေထုတ်ပြီးနောက် ကိုယ်ရေးအချက်အလက် ဖျက်ပေးရန် တောင်းဆိုနိုင်သည်။

၁၂။ ဆက်သွယ်ရန် — ကိုယ်ရေးအချက်အလက် မူဝါဒ မေးမြန်းချက်များ

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်ပြီး မေးခွန်းများ၊ ကိုယ်ရေးအချက်အလက် အခွင့်အရေး တောင်းဆိုချက်များ သို့မဟုတ် ကန့်ကွက်ချက်များ ရှိပါက အောက်ပါ နည်းလမ်းများဖြင့် o89 သို့ ဆက်သွယ်ပါ။

• Email — [email protected] (Subject: "Privacy Request" ဟု တပ်ပါ)
• Live Chat — o89.bio ဝဘ်ဆိုက်ရှိ Live Chat ဖြင့် ၂၄/၇ ဆက်သွယ်နိုင်သည်
• Telegram — @o89Support

o89 Privacy Team သည် Email တောင်းဆိုချက်များကို ရုပ်ဆောင် ၃ ရက်အတွင်း ဖြေကြားပြီး ရှုပ်ထွေးသော ကိစ္စများကို ရက် ၃၀ အတွင်း အပြည့်အဝ ဖြေကြားပေးပါမည်။ မြန်မာဘာသာဖြင့် ဆက်သွယ်ရန် ကြိုဆိုပါသည်။