may777 ကိုယ်ရေးအချက်အလက်
မူဝါဒ

၁ နိဒါန်း

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် may777 Platform ("may777", "ကျွန်ုပ်တို့") နှင့် may777 Website, Mobile Platform သို့မဟုတ် ဆက်စပ် ဝန်ဆောင်မှုများ ("Platform") ကို ဝင်ရောက်အသုံးပြုသော မြန်မာ ကစားသမားများ ("ကစားသမား", "သင်") ၏ ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်မှုနှင့် ပတ်သက်သော ကျွန်ုပ်တို့ ၏ ကတိကဝတ်နှင့် လုပ်ထုံးလုပ်နည်းများ ဖော်ပြသော တရားဝင် စာတမ်းဖြစ်သည်။

may777 Platform ကို ဝင်ရောက်ကာ Account ဖွင့်ခြင်း၊ ငွေသွင်းခြင်း သို့မဟုတ် ဝန်ဆောင်မှုများ ဝင်ရောက်အသုံးပြုခြင်းဖြင့် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒတွင် ဖော်ပြထားသည့်အတိုင်း သင်၏ Personal Data ကောက်ယူခြင်း၊ ကိုင်တွယ်ခြင်းနှင့် အသုံးပြုခြင်းကို သဘောတူသည်ဟု မှတ်ယူသည်။

ဤ မူဝါဒသည် may777 ၏ စည်းကမ်းချက်များ နှင့် တာဝန်သိ ကစားမှု မူဝါဒ တို့နှင့် တွဲဖက်ဖတ်ရှုရမည်ဖြစ်သည်။

၂ ကောက်ယူသော Data အမျိုးအစားများ

may777 သည် ကစားသမားများနှင့် ပတ်သက်သော အောက်ပါ အမျိုးအစားများ၏ Data ကောက်ယူနိုင်သည်—

၃ Data ကောက်ယူနည်းလမ်းများ

may777 သည် အောက်ပါ နည်းလမ်းများဖြင့် ကစားသမားများ၏ Data ကောက်ယူသည်—

• တိုက်ရိုက် ကောက်ယူမှု: Account မှတ်ပုံတင်ရာတွင် ကစားသမားများ ကိုယ်တိုင် ပေးဆောင်သော အချက်အလက်များ — အမည်၊ ဖုန်းနံပါတ်၊ မွေးနေ့ စသည်တို့
• KYC Verification: Account Verification ဆောင်ရွက်ရာတွင် Upload ပြုသော ID Card, Selfie ဓာတ်ပုံများ
• ငွေကြေး ဆောင်ရွက်မှု: ငွေသွင်း ငွေထုတ် ပြုလုပ်ရာတွင် ဖြည့်သွင်းသော KBZPay, Wave Money, AYA Pay, CB Pay နံပါတ်များနှင့် USDT Wallet Address
• Platform အသုံးပြုမှု: ဂိမ်းကစားနေသောအချိန်တွင် Technical Data, IP Address, Device Information, Session မှတ်တမ်းများ အလိုအလျောက် ကောက်ယူသည်
• Customer Support: Support Team ကို ဆက်သွယ်ရာတွင် ပေးဆောင်သော အချက်အလက်နှင့် ဆက်သွယ်ရေး မှတ်တမ်းများ
• Cookies နှင့် Analytics: Website ကြည့်ရှုမှုနှင့် ပတ်သက်သော Analytics Data ကို Cookies မှတဆင့် ကောက်ယူသည်

၄ Data အသုံးပြုမှု ရည်ရွယ်ချက်များ

ကောက်ယူသော Data ကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

• Account ဖွင့်ခြင်းနှင့် စီမံခြင်း: ကစားသမားများ Account ဖန်တီးပေးခြင်း၊ Login ဆောင်ရွက်ပေးခြင်းနှင့် Account ကို ဆက်လက်ထိန်းသိမ်းခြင်း
• ငွေကြေး ဆောင်ရွက်မှုများ: ငွေသွင်းငွေထုတ် Request များ ဆောင်ရွက်ပေးခြင်းနှင့် ငွေကြေး မှတ်တမ်းထိန်းသိမ်းခြင်း
• KYC နှင့် AML Compliance: ကစားသမားများ၏ သက်တမ်းနှင့် ဥပဒေနှင့်ညီညွတ်မှု စစ်ဆေးခြင်း၊ ငွေကြေးခဝါချမှု ကာကွယ်ခြင်း
• Customer Support ပေးခြင်း: ကစားသမားများ၏ မေးမြန်းချက်၊ ပြဿနာများကို ဖြေရှင်းပေးခြင်း
• တာဝန်သိ ကစားမှု ကိရိယာများ: Self-Exclusion, Deposit Limit, Session Limit ဆောင်ရွက်ပေးခြင်း
• လုံခြုံရေး နှင့် Fraud ကာကွယ်မှု: Unauthorized Access, Account Takeover, Fraudulent Transaction ကာကွယ်ခြင်း
• Platform တိုးတက်ရေး: Analytics Data မှ Platform ၏ ချို့ယွင်းချက်များ ဖော်ထုတ်ပြင်ဆင်ခြင်းနှင့် ကစားသမားများ၏ ကောင်းသောအတွေ့အကြုံ မြှင့်တင်ခြင်း
• Regulatory Compliance: ဆက်ဆံရသော ဥပဒေဆိုင်ရာ ကြေညာချက်များ နှင့် Compliance လိုအပ်ချက်များ ဖြည့်ဆည်းခြင်း

၅ ဥပဒေဆိုင်ရာ အခြေခံ

may777 သည် ကစားသမားများ၏ Data ကိုင်တွယ်ရာတွင် အောက်ပါ ဥပဒေဆိုင်ရာ အခြေခံများပေါ် မှီငြမ်းသည်—

• သဘောတူညီချက် (Consent): Account ဖွင့်ချိန်တွင် ကစားသမားများ ပေးဆောင်သော ရှင်းလင်းသော သဘောတူညီချက်
• သဘောတူချုပ်ဆိုမှု ဆောင်ရွက်ရန် (Contractual Necessity): ကစားသမားနှင့် may777 အကြား သဘောတူချုပ်ဆိုမှုကို ဆောင်ရွက်ရန် မရှိမဖြစ် လိုအပ်သော Data ကိုင်တွယ်မှု
• ဥပဒေလိုအပ်ချက် (Legal Obligation): AML, KYC နှင့် Regulatory Compliance အတွက် ဥပဒေ လိုအပ်ချက်ကြောင့် ဆောင်ရွက်ရသော Data ကိ ုင်တွယ်မှု
• တရားဝင် အကျိုးစီးပွား (Legitimate Interests): Fraud ကာကွယ်မှု၊ လုံခြုံရေး ဆောင်ရွက်မှုနှင့် Platform တိုးတက်ရေးအတွက် may777 ၏ တရားဝင် အကျိုးစီးပွားများ

၆ Data မျှဝေမှု မူဝါဒ

may777 သည် ကစားသမားများ၏ Personal Data ကို ရောင်းချခြင်း မပြုပါ။ သို့သော် Platform ဝန်ဆောင်မှု ဆောင်ရွက်ရန် မရှိမဖြစ် လိုအပ်သောအခါ အောက်ပါ ကိစ္စများတွင် Data မျှဝေနိုင်သည်—

• ငွေပေးချေမှု Service Provider: KBZPay, Wave Money, AYA Pay, CB Pay, Crypto Payment Gateway တို့သည် ငွေကြေး ဆောင်ရွက်မှု ပြည့်မီရေးအတွက် မရှိမဖြစ် လိုအပ်သောကြောင့် သက်ဆိုင်ရာ ငွေကြေး Data ကိုသာ မျှဝေသည်
• ဂိမ်း Provider: Platform ပေါ်ရှိ Third-Party ဂိမ်း Provider များသည် ကစားမှု Session ဆောင်ရွက်ရန် အနည်းဆုံးလိုအပ်သော Technical Data ကို ရရှိနိုင်သည်
• KYC Verification Service: ကစားသမားများ၏ Identity စစ်ဆေးရန် KYC Technology Partner များနှင့် Verification Data မျှဝေနိုင်သည်
• ဥပဒေ ကြေညာချက်: တရားရုံး အမိန့်၊ ဥပဒေ ကြေညာချက် သို့မဟုတ် Regulatory Authority ၏ တောင်းဆိုမှုအရ Data ပေးဆောင်ရမည်ဆိုပါက ဆောင်ရွက်နိုင်သည်
• လုံခြုံရေး ကိစ္စများ: Fraud, Money Laundering သို့မဟုတ် ရာဇဝတ်မှု စစ်ဆေးမှုအတွက် သက်ဆိုင်ရာ ဘဏ္ဍာရေး စစ်ဆေးရေး ယူနစ်များနှင့် ပူးပေါင်း ဆောင်ရွက်နိုင်သည်

၇ Data လုံခြုံရေး ဆောင်ရွက်မှုများ

may777 သည် ကစားသမားများ၏ Data ကို ကာကွယ်ရန် အောက်ပါ နည်းပညာဆိုင်ရာနှင့် လုပ်ငန်းဆောင်ရွက်မှုဆိုင်ရာ လုံခြုံရေး ဆောင်ရွက်မှုများ ချမှတ်ထားသည်—

• SSL/TLS Encryption: Platform ပေါ်ရှိ Data လွှဲပြောင်းမှုအားလုံးကို SSL 256-bit Encryption ဖြင့် ကာကွယ်ထားသည်
• Secure Data Storage: ကစားသမားများ၏ Data ကို Encrypted Database တွင် သိမ်းဆည်းပြီး Restricted Access Control ချမှတ်ထားသည်
• Two-Factor Authentication (2FA): Platform Administrators နှင့် Support Staff တို့၏ System ဝင်ရောက်မှုကို 2FA ဖြင့် ကာကွယ်ထားသည်
• Regular Security Audit: Third-Party Security Expert များမှ ပုံမှန် Penetration Testing နှင့် Security Audit ပြုလုပ်သည်
• Access Control: ကစားသမား Data ကို ဝင်ရောက်ကြည့်ရှုနိုင်သော ဝန်ထမ်းများကို Job Function လိုအပ်ချက်အရ တင်းကြပ်စွာ ကန့်သတ်ထားသည်
• Incident Response: Data Breach ဖြစ်ပါက ၇၂ နာရီအတွင်း သက်ဆိုင်ရာ ကစားသမားများကို အကြောင်းကြားမည်ဖြစ်ပြီး ချက်ချင်း ကုစားမှု ဆောင်ရွက်မည်ဖြစ်သည်

၈ Data သိမ်းဆည်းကာလ

may777 သည် ကစားသမားများ၏ Data ကို လိုအပ်သောကာလထက် မပိုသိမ်းဆည်းပါ။ သိမ်းဆည်းကာလများမှာ—

သိမ်းဆည်းကာလ ကုန်ဆုံးပြီးနောက် Data ကို လုံးဝ Deletion ပြုလုပ်မည်ဖြစ်ပြီး ပြန်လည် ရရှိ၍ မဖြစ်နိုင်သောနည်းဖြင့် ဖျက်ပစ်မည်ဖြစ်သည်။

၉ ကစားသမား Data အခွင့်အရေးများ

မြန်မာ ကစားသမားများသည် မိမိ Personal Data နှင့် ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိသည်—

• ဝင်ရောက်ကြည့်ရှုခွင့် (Right of Access): may777 မှ မိမိနှင့် ပတ်သက်ပြီး မည်သည့် Data ကို ကောက်ယူ သိမ်းဆည်းထားကြောင်း တောင်းဆိုနိုင်သည်
• ပြင်ဆင်ခွင့် (Right to Rectification): မှားယွင်းသော သို့မဟုတ် မပြည့်စုံသော Data ကို ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်
• ဖျက်ပစ်ရန် တောင်းဆိုခွင့် (Right to Erasure): ဥပဒေ Compliance လိုအပ်ချက်မရှိသောအခါ မိမိ Data ကို ဖျက်ပစ်ပေးရန် တောင်းဆိုနိုင်သည်
• ကန့်သတ်ခွင့် (Right to Restrict Processing): အချို့ Data ကိုင်တွယ်မှုများကို ကန့်သတ်ပေးရန် တောင်းဆိုနိုင်သည်
• Data Portability: မိမိ Data ကို Machine-Readable Format ဖြင့် ရယူနိုင်သည်
• သဘောတူညီချက် ပြန်ရုပ်သိမ်းခွင့်: Consent-Based Data Processing ကို မည်သည့်အချိန်မဆို ရပ်ဆိုင်းပေးရန် တောင်းဆိုနိုင်သည် — ယင်းသည် ယခင် ဆောင်ရွက်မှုများ တရားဝင်မှုကို ထိခိုက်မည် မဟုတ်ပါ

မှတ်ချက်: ဥပဒေ Compliance, AML သို့မဟုတ် Fraud စစ်ဆေးမှုနှင့် ဆက်နွှယ်နေသော Data ကို ဥပဒေ ကာလ ကုန်ဆုံးမှသာ ဖျက်ပစ်နိုင်ကြောင်း သတိပြုပါ။

၁၀ Cookies မူဝါဒ

may777 Website သည် ကစားသမားများ၏ အတွေ့အကြုံ ပိုမိုကောင်းမွန်စေရန် အောက်ပါ Cookies အမျိုးအစားများ အသုံးပြုသည်—

• Essential Cookies: Platform မှန်ကန်စွာ လည်ပတ်ရန် မရှိမဖြစ် လိုအပ်သော Cookies များ — Session Management, Login State, Security Token တို့ပါဝင်သည်။ ဤ Cookies ကို ပိတ်ဆို့ပါက Platform ကောင်းစွာ အလုပ်မလုပ်နိုင်ပါ
• Analytics Cookies: ကစားသမားများ Platform ကို မည်သို့ အသုံးပြုကြောင်း နားလည်ရန်နှင့် Platform တိုးတက်ရေးအတွက် ကောက်ယူသော Anonymous Data Cookies
• Preference Cookies: ကစားသမားများ၏ ဘာသာစကား ရွေးချယ်မှု၊ Display Setting တို့ကို မှတ်သားပေးသော Cookies

ကစားသမားများသည် Browser Setting မှ Cookies ကို ပိတ်ဆို့နိုင်သည်။ သို့သော် Essential Cookies ကို ပိတ်ဆို့ပါက Platform ၏ အချို့ Feature များ မအလုပ်လုပ်နိုင်ပါ။ may777 သည် Third-Party Advertising Cookies ကို ဘယ်သောအခါမှ အသုံးမပြုပါ။

၁၁ Crypto နှင့် USDT ငွေကြေး Data မူဝါဒ

may777 သည် Myanmar Kyat (MMK) ဒဲ့ကျမှု ဝန်ထုပ်ဝန်ပိုး မရှိဘဲ USDT Stablecoin ဖြင့် ငွေကြေး ဆောင်ရွက်မှုများ ပြုလုပ်နိုင်သောကြောင့် Crypto-Friendly Platform ဖြစ်သည်။ Cryptocurrency ဆောင်ရွက်မှုများနှင့် ပတ်သက်သော Data မူဝါဒများမှာ—

• Wallet Address: ကစားသမားများ ပေးဆောင်သော USDT Wallet Address (TRC20/ERC20) ကို ငွေသွင်းငွေထုတ် ဆောင်ရွက်ရန်နှင့် AML စစ်ဆေးမှုအတွက်သာ အသုံးပြုသည်
• Blockchain Transaction မှတ်တမ်း: Blockchain ပေါ်ရှိ Transaction Hash နှင့် မှတ်တမ်းများသည် Public Blockchain တွင် ရှိနေပြီး may777 ၏ ထိန်းချုပ်မှု မရောက်သောကြောင့် ၎င်းတို့ကို ကျွန်ုပ်တို့ Private Data အဖြစ် မသတ်မှတ်ပါ
• Crypto AML Screening: ကစားသမားများ၏ USDT Wallet Address ကို Blockchain Analytics Tool ဖြင့် Sanction List နှင့် High-Risk Wallet စစ်ဆေးမှု ပြုလုပ်နိုင်သည် — ယင်းသည် ဥပဒေ Compliance လိုအပ်ချက်ဖြစ်သည်

၁၂ 21+ ကန့်သတ်ချက် — ကလေးသူငယ် ကာကွယ်မှု

may777 Platform သည် ၂၁ နှစ်နှင့်အထက် လူကြီးများသာ ရည်ရွယ်ထားသောကြောင့် ကလေးသူငယ်များ ၏ Personal Data ကို ရည်ရွယ်ချက်ရှိရှိ ကောက်ယူခြင်း မပြုပါ။

• Account ဖွင့်ရာတွင် မွေးနေ့ စစ်ဆေးမှုဖြင့် 21+ ကန့်သတ်ချက် ချမှတ်ထားသည်
• KYC Verification တွင် 21+ သက်တမ်းကို Government ID ဖြင့် ဒုတိယအကြိမ် စစ်ဆေးသည်
• ကစားသမားတစ်ဦး ၂၁ နှစ်မပြည့်ဟု ဖော်ထုတ်ပါက Account ကို ချက်ချင်း ပိတ်ဆို့ပြီး ကောက်ယူထားသော Data အားလုံးကို ဖျက်ပစ်မည်ဖြစ်သည်
• မိဘများနှင့် အုပ်ထိန်းသူများ ၎င်းတို့ ကလေးများ may777 ကို ဝင်ရောက်သုံးနေသည်ဟု သိရှိပါက [email protected] သို့ ချက်ချင်း အကြောင်းကြားပါ

၁၃ မူဝါဒ ပြင်ဆင်ခြင်း

may777 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို လိုအပ်သည့်အခါ ပြင်ဆင်နိုင်သည်။ သိသာထင်ရှားသော ပြောင်းလဲမှုများဖြစ်ပါက Platform ပေါ်တွင် ၁၄ ရက် ကြိုတင်ကြေညာမည်ဖြစ်ပြီး ကစားသမားများ မှတ်ပုံတင်ထားသော ဖုန်းနံပါတ် သို့မဟုတ် အီးမေးလ်သို့ SMS / Email Notification ပေးပို့မည်ဖြစ်သည်။

ပြင်ဆင်မှုများနောက် Platform ကို ဆက်လက် ဝင်ရောက်ကစားခြင်းဖြင့် မွမ်းမံပြင်ဆင်ထားသော မူဝါဒကို သဘောတူကြောင်း ဆိုလိုသည်။ မကျေနပ်ပါက Account ပိတ်၍ ကျန်ရှိသော ငွေကြေးများ ထုတ်ယူနိုင်သည်။

ဤ မူဝါဒ၏ ယခုလက်ရှိ Version မှာ Version 2.1 (ဇန်နဝါရီ ၁၊ ၂၀၂၆) ဖြစ်သည်။ ယခင် Version များကို Customer Support မှတဆင့် တောင်းဆိုကြည့်ရှုနိုင်သည်။

၁၄ ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သော မေးမြန်းချက်များ၊ Data Subject Request များ သို့မဟုတ် မတိုင်ကြားချက်များ ရှိပါက—

ကျွန်ုပ်တို့ Data Protection Team သည် မြန်မာ ဘာသာဖြင့် ဆောင်ရွက်ပေးနိုင်ပြီး ကစားသမားများ၏ ကိုယ်ရေးကာကွယ်မှုဆိုင်ရာ ပြဿနာများကို ဦးစားပေး ဖြေရှင်းပေးမည်ဖြစ်သည်။