hm505 ကိုယ်ရေးအချက်အလက်
ကာကွယ်ရေး မူဝါဒ

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် hm505 ပလက်ဖောင်း (https://hm505.org) ၏ ပိုင်ဆိုင်သူနှင့် လည်ပတ်သူဖြစ်သော hm505 ("ကျွန်ုပ်တို့"၊ "hm505") မှ ရေးဆွဲထားသောစည်းမျဉ်းဖြစ်သည်။ ဤမူဝါဒသည် hm505 ဝန်ဆောင်မှုများ အသုံးပြုသောကစားသမားများ ("သင်"၊ "ကစားသမား") ၏ ကိုယ်ရေးအချက်အလက်များကို မည်သို့ စုဆောင်းသည်၊ မည်ကဲ့သို့ အသုံးပြုသည်နှင့် မည်မျှ လုံခြုံစွာ ထိန်းသိမ်းကာကွယ်သည်ကို ဖော်ပြထားသည်။

hm505 ပလက်ဖောင်းကို ဝင်ရောက်ကြည့်ရှုခြင်း၊ အကောင့်ဖွင့်ခြင်း သို့မဟုတ် ဝန်ဆောင်မှုများ အသုံးပြုခြင်းဖြင့် ကစားသမားသည် ဤမူဝါဒပါ အချက်အလက်များ စုဆောင်းမှုနှင့် အသုံးပြုမှုကို သဘောတူကြောင်း မှတ်ယူသည်။ ဤမူဝါဒကို မသဘောတူပါက hm505 ဝန်ဆောင်မှုများကို အသုံးမပြုသင့်ပါ။

hm505 သည် မြန်မာနိုင်ငံ၏ ကာစီနိုနှင့် အွန်လိုင်းကစားဝန်ဆောင်မှုပလက်ဖောင်းဖြစ်ပြီး မြန်မာဘာသာဖြင့် ပြည့်ဝသောဝန်ဆောင်မှုများ ပေးဆောင်သည်။ ကစားသမားများ၏ ယုံကြည်မှုကို ထိန်းသိမ်းရန် ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးကို ကျွန်ုပ်တို့ အလေးအနက် ထားသည်။ ဤမူဝါဒပါ မည်သည့် ဝေါဟာရများမဆို hm505 စည်းကမ်းချက်များ၌ ဖော်ပြထားသည့်အတိုင်း အဓိပ္ပာယ်ဖွင့်ဆိုသည်။

hm505 တွင် အကောင့်ဖွင့်ကာ ဝန်ဆောင်မှုများ အသုံးပြုသောအခါ ကစားသမားထံမှ အောက်ပါ ဒေတာများကို စုဆောင်းသည်—

ထို့အပြင် hm505 ပလက်ဖောင်း ဝင်ရောက်ကြည့်ရှုသောအချိန်တွင် အောက်ပါ နည်းပညာဆိုင်ရာ ဒေတာများကို အလိုအလျောက် စုဆောင်းနိုင်သည်—

• ဝင်ရောက်ကြည့်ရှုသော IP လိပ်စာ နှင့် ပထဝီဆိုင်ရာ တည်နေရာ (မြို့အဆင့်သာ)
• အသုံးပြုသော Device အမျိုးအစား (Mobile, Desktop, Tablet)
• Browser အမျိုးအစားနှင့် Operating System
• hm505 ပလက်ဖောင်းပေါ်တွင် ကြည့်ရှုသော စာမျက်နှာများ နှင့် ကြာချိန်
• Referral Source (မည်သည့်နေရာမှ hm505 သို့ ရောက်ရှိသည်)
• Session မှတ်တမ်းများ နှင့် Log Files

hm505 မှ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည်—

• အကောင့်စီမံခန့်ခွဲမှု — ကစားသမား၏ အကောင့်ကို ဖွင့်ရန်၊ စစ်ဆေးရန်နှင့် ထိန်းသိမ်းရန်
• ငွေပေးချေမှုဆောင်ရွက်ခြင်း — ငွေသွင်း/ထုတ်မှုများ လုပ်ဆောင်ရန်နှင့် ငွေကြေးလိမ်လည်မှု ကာကွယ်ရန်
• ဝန်ဆောင်မှုတိုးတက်ရေး — hm505 ၏ ကစားမှုအတွေ့အကြုံ မြှင့်တင်ရန်နှင့် နည်းပညာဆိုင်ရာ ပြဿနာများ ဖြေရှင်းရန်
• ဆက်သွယ်ရေး — ငွေပေးချေမှုများ အတည်ပြုချက်၊ လုံခြုံရေးသတိပေးချက်နှင့် Customer Support ပေးဆောင်ရန်
• ဥပဒေလိုအပ်ချက် — AML (Anti-Money Laundering)၊ KYC (Know Your Customer) နှင့် ဥပဒေလိုအပ်ချက်များ ဖြည့်ဆည်းရန်
• Promotion နှင့် ဘောနပ်စ် — ကစားသမားနှင့်သင့်တော်သော ဘောနပ်စ်နှင့် Promotion များ ပေးဆောင်ရန် (ကစားသမားသဘောတူပါက)
• တာဝန်သိ ကစားမှု ကာကွယ်ရေး — ကစားမှုထိခိုက်မှု (Problem Gambling) လက္ခဏာများ ကြိုတင်သိရှိနိုင်ရန်

hm505 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို တတိယပုဂ္ဂိုလ်များနှင့် မမျှဝေသောပလက်ဖောင်းဖြစ်သည်။ သို့ရာတွင် အောက်ပါ ကိစ္စရပ်များ၌ မူဝါဒနှင့်အညီ ဆောင်ရွက်ခွင့်ရှိသည်—

• ဝန်ဆောင်မှုပေးသူများ — KBZPay, Wave Money, AYA Pay, CB Pay ကဲ့သို့သော ငွေပေးချေမှုပလက်ဖောင်းများနှင့် ဝန်ဆောင်မှုပေးဆောင်ရန် လိုအပ်သောဒေတာများသာ မျှဝေသည်။ ၎င်းတို့သည် hm505 ၏ ဒေတာကာကွယ်ရေး သဘောတူညီချက်ဖြင့် ချိတ်ဆက်ထားသောဘက်ပါတီများဖြစ်သည်။
• ဥပဒေအာဏာပိုင်များ — တရားဝင်သောဥပဒေအာဏာပိုင်များ၏ တောင်းဆိုမှုကို ဖြည့်ဆည်းရန် ဥပဒေအရ မဖြစ်မနေ လိုအပ်သောနေရာ၌သာ ဒေတာများ ပေးဆောင်သည်။
• Fraud ကာကွယ်ရေး — ငွေကြေးလိမ်လည်မှု သို့မဟုတ် Money Laundering ကာကွယ်ရေးအတွက် ဥပဒေနှင့်အညီ ဆောင်ရွက်ရသောနေရာ၌သာ ဒေတာမျှဝေသည်။
• ကုမ္ပဏီပြောင်းလဲမှု — hm505 ပေါင်းစည်းမှု (Merger) သို့မဟုတ် ပိုင်ဆိုင်မှုကူးပြောင်းမှုဖြစ်ပါက ကစားသမားများကို ကြိုတင်အကြောင်းကြားမည်ဖြစ်ပြီး ဒေတာကာကွယ်ရေး ဆက်လက်ထိန်းသိမ်းမည်ဖြစ်သည်။

hm505 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် နည်းပညာဆိုင်ရာနှင့် အုပ်ချုပ်မှုဆိုင်ရာ လုံခြုံရေးအစီအမံများ ကျင့်သုံးသည်—

• 256-bit SSL/TLS ကုဒ်ဝှက်နည်းပညာ — ကစားသမားနှင့် hm505 ဆာဗာကြားရှိ ဒေတာပေးပို့မှုအားလုံးကို ကုဒ်ဝှက်ထားသည်
• နှစ်ဆင့် အတည်ပြုစနစ် (2FA) — အကောင့်ဝင်ရောက်မှုကို နှစ်ဆင့် OTP ဖြင့် စစ်ဆေးနိုင်သည်
• Firewall နှင့် Intrusion Detection — hm505 ဆာဗာများကို DDoS တိုက်ခိုက်မှုနှင့် ခွင့်မပြုဘဲ ဝင်ရောက်မှုများမှ ကာကွယ်သည်
• ဒေတာကုဒ်ဝှက် (Data Encryption at Rest) — သိမ်းဆည်းထားသောဒေတာများကိုလည်း ကုဒ်ဝှက်နည်းပညာဖြင့် ထိန်းသိမ်းသည်
• ဝင်ရောက်ခွင့် ထိန်းချုပ်မှု — hm505 ဝန်ထမ်းများအနက် တာဝန်ရှိသူများသာ ကစားသမား ဒေတာကို ဝင်ရောက်ကြည့်ရှုနိုင်သည်
• လုံခြုံရေး စစ်ဆေးမှုများ — hm505 ပလက်ဖောင်းကို ပုံမှန် Security Audit ပြုလုပ်ကာ အားနည်းချက်များကို ကြိုတင်ဖော်ထုတ်သည်
• ဝန်ထမ်းသင်တန်း — hm505 ဝန်ထမ်းများအားလုံးကို ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးဆိုင်ရာ သင်တန်းများ ပုံမှန်ပေးသည်

ကိုယ်ရေးအချက်အလက် ချိုးဖောက်မှု (Data Breach) ဖြစ်ပေါ်ပါက hm505 မှ သက်ဆိုင်ရာ ကစားသမားများကို တတ်နိုင်သမျှ အမြန်ဆုံး အကြောင်းကြားပြီး ထိခိုက်မှုနည်းပါးစေရန် ဆောင်ရွက်မည်ဖြစ်သည်။

hm505 မှ ကစားသမားများ၏ ဒေတာများကို အောက်ပါ သတ်မှတ်ချိန်ကာလများအတိုင်း သိမ်းဆည်းသည်—

သတ်မှတ်ချိန်ကာလ ကျော်လွန်ပြီးနောက် hm505 မှ ကစားသမား၏ ဒေတာများကို လုံခြုံသောနည်းလမ်းဖြင့် ဖျက်ဆီးမည် သို့မဟုတ် အမည်မဖောင်ထုတ် (Anonymize) ပြုလုပ်မည်ဖြစ်သည်။

hm505 ၏ ကစားသမားများသည် မိမိကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

• ဒေတာကြည့်ရှုခွင့် (Right of Access) — hm505 မှ မိမိနှင့်ပတ်သက်ပြီး မည်သည့်ဒေတာများ သိမ်းဆည်းထားသည်ကို တောင်းဆိုကြည့်ရှုနိုင်သည်
• ဒေတာပြင်ဆင်ခွင့် (Right to Rectification) — မမှန်ကန်သောဒေတာများကို ပြင်ဆင်ပေးရန် hm505 ကို တောင်းဆိုနိုင်သည်
• ဒေတာဖျက်ဆီးခွင့် (Right to Erasure) — ဥပဒေလိုအပ်ချက်နှင့် မဆန့်ကျင်သောကိစ္စများတွင် မိမိဒေတာ ဖျက်ဆီးပေးရန် တောင်းဆိုနိုင်သည်
• ဒေတာထုတ်ယူခွင့် (Right to Data Portability) — မိမိ၏ ကစားမှုဒေတာနှင့် ကိုယ်ရေးဒေတာများကို ဖတ်နိုင်သောဖော်မတ်ဖြင့် ထုတ်ပေးရန် တောင်းဆိုနိုင်သည်
• သဘောကန့်ကွက်ခွင့် (Right to Object) — Direct Marketing သို့မဟုတ် Automated Processing ရည်ရွယ်ချက်ဖြင့် ဒေတာအသုံးပြုမှုကို ကန့်ကွက်ပိုင်ခွင့်ရှိသည်
• ဒေတာကန့်သတ်ခွင့် (Right to Restrict Processing) — အချို့ကိစ္စများ၌ ဒေတာအသုံးပြုမှုကို ယာယီကန့်သတ်ပေးရန် တောင်းဆိုနိုင်သည်

hm505 ပလက်ဖောင်းသည် ကစားသမားများ၏ ဝင်ရောက်မှုအတွေ့အကြုံကို မြှင့်တင်ရန်နှင့် ပလက်ဖောင်း ဆောင်ရွက်ချက်များ ကောင်းမွန်စေရန် Cookie နှင့် Tracking နည်းပညာများ အသုံးပြုသည်—

• မဖြစ်မနေ Cookie များ (Essential Cookies) — ပလက်ဖောင်း အလုပ်လုပ်နိုင်ရန် မဖြစ်မနေ လိုအပ်သော Cookie များဖြစ်သည်။ Login Session၊ လုံခြုံရေး Token နှင့် ဈေးကွင်းပြောင်းမှု မှတ်ထားခြင်း ပါဝင်သည်။
• ဆောင်ရွက်ချက် Cookie များ (Performance Cookies) — ကစားသမားများ hm505 ပလက်ဖောင်းကို မည်သို့ အသုံးပြုသည်ဆိုသောအချက်ကို နားလည်ရန်နှင့် ဝန်ဆောင်မှု တိုးတက်ရေးအတွက် အသုံးပြုသည်။
• လုပ်ဆောင်နိုင်မှု Cookie များ (Functional Cookies) — ဘာသာစကားဆက်တင်၊ ကစားသမားနှစ်သက်ရာ ဆက်တင်များကို မှတ်ထားသောCookie များဖြစ်သည်။

hm505 ပလက်ဖောင်းသည် ဝန်ဆောင်မှုများ ထောက်ပံ့ရန် မြန်မာနိုင်ငံ၏ ယုံကြည်ရသောဘက်ပါတီများနှင့် ပူးပေါင်းဆောင်ရွက်သည်—

• ငွေပေးချေမှုဝန်ဆောင်မှုများ — KBZPay, Wave Money, AYA Pay, CB Pay, KBZ Bank, AYA Bank, CB Bank, Yoma Bank, MAB Bank တို့သည် ငွေပေးချေမှု ဆောင်ရွက်ရန်အတွက် ချိတ်ဆက်ထားသည်
• ဂိမ်းဆော့ဖ်ဝဲပေးဆောင်သူများ — Live Casino, Slots နှင့် ဂိမ်းများ ပေးဆောင်ရန် ဂိမ်းဆော့ဖ်ဝဲပေးဆောင်သူများနှင့် ပူးပေါင်းသည်
• Cloud ဆာဗာဝန်ဆောင်မှုများ — ဒေတာသိမ်းဆည်းရန်နှင့် ပလက်ဖောင်း ထောက်ပံ့ရေးအတွက် Cloud ဝန်ဆောင်မှုပေးသူများနှင့် ချိတ်ဆက်သည်
• Customer Support ဆော့ဖ်ဝဲ — ကစားသမားများနှင့် ဆက်သွယ်ရေး စီမံခန့်ခွဲသောဆော့ဖ်ဝဲ ပေးဆောင်သူများ

ဤဘက်ပါတီများအားလုံးနှင့် hm505 မှ Data Processing Agreement ချုပ်ဆိုထားပြီး ၎င်းတို့သည် hm505 ကစားသမားများ၏ ဒေတာကို hm505 ညွှန်ကြားချက်များနှင့်သာ ကိုင်တွယ်ဆောင်ရွက်ရမည်ဖြစ်သည်။ ဘက်ပါတီများ၏ ကိုယ်ပိုင် ကိုယ်ရေးအချက်အလက် မူဝါဒများသည် ၎င်းတို့ ကိုယ်ပိုင် ဝန်ဆောင်မှုများ (ဥပမာ — KBZPay App) နှင့် ပတ်သက်မှသာ သက်ဆိုင်ပြီး hm505 ၏ မူဝါဒနှင့် မတူညီနိုင်သည်ကို ကစားသမားများ သတိပြုသင့်သည်။

hm505 ဝန်ဆောင်မှုများသည် အသက် 21 နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများသာ အသုံးပြုနိုင်သောပလက်ဖောင်းဖြစ်သည်။ hm505 မှ သက်ငယ်ရွယ်သူများ (21 နှစ်အောက်) ၏ ကိုယ်ရေးအချက်အလက်များကို ရည်ရွယ်ချက်ရှိရှိ စုဆောင်းမည်မဟုတ်ပါ။

မိဘများနှင့် အုပ်ထိန်းသူများ — သင်၏ သားသမီးများ hm505 ပလက်ဖောင်းကို ဝင်ရောက်ကစားနေကြောင်း သိရှိပါက ချက်ချင်း hm505 ကို အကြောင်းကြားပြီး တာဝန်သိ ကစားခြင်း စာမျက်နှာတွင် Parental Control အကြောင်း နောက်ထပ်သတင်းအချက်အလက်များ ဖတ်ရှုနိုင်သည်။

hm505 မှ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို လိုအပ်သောအခါ ပြင်ဆင်နိုင်သည်။ မူဝါဒ ပြင်ဆင်ချက်များ ရှိပါက hm505 ပလက်ဖောင်းပေါ်တွင် ထုတ်ဝေမည်ဖြစ်ပြီး ထုတ်ဝေသည့်နေ့မှ အကျိုးသက်ရောက်မည်ဖြစ်သည်။ ဤစာမျက်နှာ၏ ထိပ်ဆုံးတွင် "နောက်ဆုံးပြင်ဆင်သည့်နေ့" ကို ဖော်ပြသည်ကို သတိပြုပါ။

မူဝါဒပြင်ဆင်ချက်မှ ကစားသမားများ၏ အခွင့်အရေးများကို သိသာထင်ရှားစွာ ထိခိုက်သောအပြောင်းအလဲကြီးများ ဖြစ်ပါက hm505 မှ ကစားသမားများကို အကောင့်ဖွင့်ရာတွင် ပေးထားသော ဆက်သွယ်ရေးနည်းလမ်းဖြင့် ကြိုတင်အကြောင်းကြားရန် ကြိုးစားမည်ဖြစ်သည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သောမေးခွန်းများ၊ ဒေတာဆိုင်ရာ တောင်းဆိုမှုများ သို့မဟုတ် တိုင်ကြားချက်များ ရှိပါက hm505 Data Protection Officer ထံ ဆက်သွယ်နိုင်သည်—

• အီးမေးလ် — [email protected] (ကလစ်နှိပ်၍မရသော ပြသမှုသာဖြစ်သည်)
• Customer Support ဝန်ဆောင်မှု — ၂၄ နာရီ ၇ ရက် Myanmar Standard Time (MMT, UTC+6)
• ပြ န်ကြားချိန် — တောင်းဆိုချက် ရရှိသည့်နေ့မှ ရက် ၃၀ အတွင်း ဖြေကြားမည်