ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁။ နိဒါန်း

mm789co (https://mm789co.net) သည် Myanmar ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ လုံခြုံရေးကို အမြင့်ဆုံး ဦးစားပေး ထားပါသည်။ ဤ Privacy Policy document သည် mm789co online casino platform၊ sports betting service များ၊ mobile application များ နှင့် ဆက်စပ် digital service များ အသုံးပြ ုသည့်အခါ ကျွန်ုပ်တို့သည် သင်၏ personal information များကို ဘယ်လို collect လုပ်သည်၊ မည်သည့် ရည်ရွယ်ချက်အတွက် အသုံးပြုသည်၊ ဘယ်လို သိမ်းဆည်း protect လုပ်သည်နှင့် သင်၏ privacy right များကို အသေးစိတ် ရှင်းပြပါသည်။

mm789co platform ကို အသုံးပြုခြင်းအားဖြင့် သင်သည် ဤ Privacy Policy ပါ စည်းကမ်းချက်များကို သဘောတူ လက်ခံကြောင်း အတည်ပြုရပါမည်။ Privacy policy နှင့် မသဘောတူပါက mm789co service များကို အသုံးမပြုရန် တောင်းဆိုအပ်ပါသည်။ ဤ policy သည် Myanmar jurisdiction နှင့် international data protection standard များ (GDPR principle များ) နှင့် ကိုက်ညီစွာ ရေးဆွဲထားပြီး Burmese ကစားသမားများအတွက် အထူး ပြုစုထားပါသည်။

၂။ ကျွန်ုပ်တို့ စုဆောင်းသော အချက်အလက်များ

၂.၁ Account Registration Information

mm789co account ဖွင့်လှစ်သည့်အခါ သင်သည် အောက်ပါ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို ပေးအပ်ရပါမည်:

• အမည်အပြည့်အစုံ (Myanmar NRC card ပေါ်ရှိ နာမည်နှင့် တူညီရပါမည်)
• မွေးသက္ကရာဇ် (21 နှစ်အထက် စစ်ဆေးရန်)
• Myanmar National Registration Card (NRC) number
• Email address (account verification နှင့် communication အတွက်)
• မိုဘိုင်းဖုန်းနံပါတ် (SMS OTP verification အတွက်)
• နေရပ်လိပ်စာ (အနည်းဆုံး township level)
• Username နှင့် password (encrypted format ဖြင့် သိမ်းဆည်းပါသည်)
• Preferred language နှင့် currency (Myanmar Kyat)

၂.၂ Payment and Financial Information

Deposit နှင့် withdrawal transaction များ ပြုလုပ်သည့်အခါ အောက်ပါ financial data များကို collect လုပ်ပါသည်:

• KBZPay / Wave Money / AYA Pay account name နှင့် phone number
• Bank account detail များ (account holder name, account number, bank name)
• Transaction history (deposit amount, withdrawal amount, timestamp, payment method)
• Gaming balance နှင့် bonus balance record များ

အရေးကြီးသည့် လုံခြုံရေး အစီအမံ: mm789co သည် သင်၏ banking password များ၊ PIN code များ သို့မဟုတ် payment OTP code များကို ဘယ်တော့မှ မတောင်းဆိုပါ။ ဤ sensitive information များကို ကျွန်ုပ်တို့၏ system တွင် သိမ်းဆည်းခြင်း လုံးဝ မပြုလုပ်ပါ။ Payment processing သည် secure third-party payment gateway များမှတစ်ဆင့် tokenized format ဖြင့် လုပ်ဆောင်ပါသည်။

၂.၃ Gaming Activity Data

Platform ပေါ်တွင် သင် ကစားသည့် ဂိမ်းများနှင့် ပတ်သက်သော data များကို record လုပ်ပါသည်:

• Game type (Slots, Live Casino, Baccarat, Roulette, Football betting, etc.)
• Bet amount များ၊ win/loss record များ၊ RTP percentage
• Gaming session duration နှင့ frequency
• Favorite game များ၊ recent play history
• Bonus claim record များ၊ wagering progress
• Tournament participation နှင့ leaderboard ranking

Gaming data များကို responsible gaming monitoring (problem gambling detection)၊ fraud prevention၊ game fairness verification နှင့် personalized gaming experience ပေးရန် အသုံးပြုပါသည်။

၂.၄ Technical and Device Information

သင်သည် mm789co website သို့မဟုတ် mobile app ကို access လုပ်သည့်အခါ အလိုအလျောက် စုဆောင်းသော technical data များ:

• IP address နှင့် approximate geographic location (township/city level)
• Device information (device model, operating system, browser type/version)
• Screen resolution၊ language setting၊ time zone (Myanmar Standard Time)
• Cookie data နှင့ session identifier များ
• Page view history၊ click pattern များ၊ navigation path
• Access timestamp များ၊ login/logout time
• Internet service provider (ISP) information

၂.၅ Communication Records

Customer support team နှင့် ဆက်သွယ်သည့်အခါ အောက်ပါ communication data များကို သိမ်းဆည်းပါသည်:

• Live chat transcript များ (Burmese နှင့် English)
• Email correspondence history
• Support ticket record များ၊ complaint details
• Feedback form submission များ
• Screenshot များ သို့မဟုတ် attachment file များ (သင် တင်ပြသော)

၃။ အချက်အလက်များ အသုံးပြုပုံ

၃.၁ Primary Purpose - Service Delivery

စုဆောင်းထားသော data များကို အောက်ပါ core service delivery လုပ်ငန်းစဉ်များအတွက် အသုံးပြုပါသည်:

• Account registration process နှင့် identity verification (KYC)
• Deposit / withdrawal transaction processing
• Gaming platform access နှင့ game play functionality
• Bonus calculation၊ promotion eligibility checking၊ reward distribution
• Customer support service ပေးဆောင်ခြင်း (Burmese language)
• Account security monitoring နှင့ unauthorized access prevention

၃.၂ Security and Fraud Prevention

Platform လုံခြုံရေးနှင့် fraud detection အတွက် data analytics ပြုလုပ်ပါသည်:

• Multiple account detection (same NRC, same device, same IP pattern)
• Suspicious betting pattern များ ခွဲခြားသတ်မှတ်ခြင်း
• Money laundering risk assessment (large transaction monitoring)
• Collusion detection between player များ (especially table game များတွင်)
• Bot activity နှင့ automated script usage detection
• Payment fraud prevention (stolen card, fake account usage)

၃.၃ Responsible Gaming Protection

Problem gambling prevention နှင့် player protection အတွက် behavioral analysis ပြုလုပ်ပါသည်:

• Excessive gambling pattern များ ရှာဖွေခြင်း (frequency, duration, amount)
• Self-exclusion request များ enforce လုပ်ခြင်း
• Deposit limit / loss limit setting များ monitor လုပ်ခြင်း
• Underage gambling attempt detection (21 နှစ်အောက် access attempt)
• Reality check reminder များ ပေးပို့ခြင်း (long session များအတွက်)

၃.၄ Service Improvement and Personalization

Gaming experience မြှင့်တင်ရန်နှင့် personalized service ပေးရန် data ကို အသုံးချပါသည်:

• Game recommendation system (သင့် preference အပေါ် အခြေခံ၍)
• Customized promotion offer များ ပေးပို့ခြင်း (email / SMS)
• VIP tier benefit calculation နှင့ loyalty reward
• Platform performance optimization (loading speed, server capacity)
• New game development နှင့ feature enhancement decision
• User interface/experience (UI/UX) improvement

၃.၅ Legal Compliance and Reporting

ဥပဒေဆိုင်ရာ လိုက်နာမှု အတွက် data retention နှင့ reporting:

• Anti-Money Laundering (AML) compliance record keeping
• Tax reporting requirement များ (သက်ဆိုင်သော jurisdiction အလိုက်)
• Dispute resolution evidence documentation
• Audit trail maintenance (financial transaction များ၊ account change များ)
• Legal request response (court order, law enforcement request)

၄။ အချက်အလက် မျှဝေခြင်း

၄.၁ Third-Party Service Provider များ

mm789co သည် service delivery လုပ်ဆောင်နိုင်ရန် အောက်ပါ trusted third-party partner များနှင့် limited data sharing လုပ်ပါသည်:

• Payment Processor များ: KBZPay, Wave Money, AYA Pay integration partner များ (transaction processing အတွက် လိုအပ်သော financial data သာ)
• Game Provider များ: Slot game, live casino software supplier များ (gaming session data, bet/win record များ)
• Identity Verification Service: KYC verification third-party platform များ (NRC validation, age verification)
• Cloud Hosting Provider: Secure server infrastructure partner များ (encrypted data storage)
• Customer Support Tool: Live chat software provider များ (communication history)
• Analytics Platform: Website traffic analysis tool များ (anonymized user behavior data)

အားလုံးသော third-party partner များသည် strict data protection agreement များ လက်မှတ်ရေးထိုးထားပြီး သင်၏ data များကို authorized purpose အတွက်သာ အသုံးပြုနိုင်ပါသည်။ ကျွန်ုပ်တို့သည် partner များ၏ security practice များကို regular audit လုပ်ပါသည်။

၄.၂ Legal Obligation Disclosure

အောက်ပါ အခြေအနေများတွင် mm789co သည် သင်၏ data များကို ထုတ်ဖော်ပိုင်ခွင့် ရှိပါသည်:

• Myanmar court order သို့မဟုတ် valid legal summon ရရှိသည့်အခါ
• Law enforcement agency များမှ official investigation request (money laundering, terrorism financing)
• Tax authority များမှ audit request (ဥပဒေအရ လိုအပ်သော)
• Regulatory body များမှ compliance inspection
• Emergency situation များတွင် public safety protect လုပ်ရန် လိုအပ်သည့်အခါ

၄.၃ Business Transaction Scenario

mm789co သည် merger, acquisition, asset sale သို့မဟုတ် business restructuring ဖြစ်ပေါ်ပါက user data များသည် transferred asset များတွင် ပါဝင်နိုင်ပါသည်။ ဤကဲ့သို့ business transaction ဖြစ်ပါက ကြိုတင် notification ပေးပြီး data protection standard များ ဆက်လက် ထိန်းသိမ်းရန် သေချာစေပါမည်။

၅။ အချက်အလက် လုံခြုံရေး အစီအမံများ

၅.၁ Encryption Technology

mm789co သည် industry-leading encryption standard များ အသုံးပြုပါသည်:

• 256-bit SSL/TLS Encryption: Website နှင့ mobile app ကြား data transmission အားလုံး end-to-end encrypted
• Database Encryption: Rest-state data များကို AES-256 encryption algorithm ဖြင့် သိမ်းဆည်းထားပါသည်
• Password Hashing: User password များကို bcrypt hashing algorithm (industry standard) ဖြင့် irreversible format တွင် သိမ်းဆည်းပါသည်
• Payment Tokenization: Credit card နှင့ banking detail များကို tokenized format ဖြင့် လုပ်ဆောင်ပြီး raw data သိမ်းဆည်းခြင်း မရှိပါ

၅.၂ Access Control and Authentication

Unauthorized access ကာကွယ်ရန် multi-layer security measure များ:

• Two-Factor Authentication (2FA) via SMS OTP (strongly recommended)
• IP address monitoring နှင့ unusual location login detection
• Device fingerprinting နှင့ trusted device registration
• Automatic logout after inactivity period (security timeout)
• Failed login attempt limitation (account lock after 5 wrong password)
• Role-based access control (RBAC) for internal staff members

၅.၃ Infrastructure Security

Server infrastructure နှင့ network security protection:

• ISO 27001 certified data center hosting
• Firewall protection နှင့ DDoS attack mitigation system
• Intrusion Detection System (IDS) နှင့ Intrusion Prevention System (IPS)
• Regular security vulnerability scanning နှင့ penetration testing
• 24/7 Security Operations Center (SOC) monitoring
• Backup and disaster recovery plan (data redundancy across multiple location)

၅.၄ Employee Access Policy

mm789co internal staff များ၏ data access ကို တင်းကြပ်စွာ ထိန်းချုပ်ပါသည်:

• Need-to-know basis access principle (လိုအပ်သော staff များသာ သက်ဆိုင်ရာ data access ပိုင်ခွင့် ရှိပါသည်)
• Mandatory privacy training program for all employee များ
• Non-Disclosure Agreement (NDA) signing requirement
• Access log tracking နှင့ regular audit
• Strict disciplinary action for policy violation (instant termination)

၆။ အချက်အလက် သိမ်းဆည်းမှု ကာလ

mm789co သည် data minimization principle ကို လိုက်နာပြီး လိုအပ်သော ကာလအထိသာ data များ ထိန်းသိမ်းပါသည်:

• Active Account Data: Account active ဖြစ်နေသမျှကာလ ထိန်းသိမ်းပါသည်
• Transaction Record များ: နောက်ဆုံး transaction မှ 7 နှစ် (AML/tax compliance requirement)
• Gaming History: နောက်ဆုံး gameplay မှ 3 နှစ် (dispute resolution purpose)
• Communication Record များ: နောက်ဆုံး interaction မှ 2 နှစ် (customer service quality assurance)
• Marketing Communication Preference: Opt-out လုပ်ပြီး 30 ရက်အတွင်း deletion
• Closed Account Data: Account closure request မှ 90 ရက် (cooling-off period) ပြီးနောက် personal data deletion ပြုလုပ်ပါသည်

Data retention period ကျော်လွန်ပါက သို့မဟုတ် legal obligation မရှိတော့ပါက secure deletion process (multiple-pass overwriting) ဖြင့် permanent deletion ပြုလုပ်ပါသည်။ Anonymized data များကို statistical analysis အတွက် indefinite period သိမ်းဆည်းနိုင်ပါသည် (သင်၏ identity ခွဲခြားသတ်မှတ်၍ မရနိုင်ပါ)။

၇။ သင်၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက် အခွင့်အရေးများ

၇.၁ Right to Access

သင်သည် mm789co ထံတွင် သိမ်းဆည်းထားသော မိမိ၏ personal data များကို ကြည့်ရှုပိုင်ခွင့် ရှိပါသည်။ Account Settings > Privacy Dashboard မှတစ်ဆင့် အောက်ပါ information များကို download လုပ်နိုင်ပါသည်:

• Profile information (name, NRC, email, phone, address)
• Payment method detail များ (account holder name သာ၊ full account number မဟုတ်ပါ)
• Complete transaction history (CSV / PDF format)
• Gaming activity log များ (bet history, win/loss statement)
• Communication record များ (email, chat transcript)

၇.၂ Right to Correction

မှားယွင်းသော သို့မဟုတ် outdated information များကို correction လုပ်ပိုင်ခွင့် ရှိပါသည်။ Profile information များကို Account Settings မှတစ်ဆင့် ကိုယ်တိုင် update လုပ်နိုင်ပါသည်။ Critical information များ (NRC number, name) ပြောင်းလဲရန် customer support သို့ supporting document များ (updated NRC card photo) ပါပြီး တောင်းဆိုရပါမည်။

၇.၃ Right to Deletion (Right to be Forgotten)

သင်သည် mm789co ထံတွင် သိမ်းဆည်းထားသော မိမိ၏ personal data များကို deletion တောင်းဆိုပိုင်ခွင့် ရှိပါသည်။ Account closure request တင်ပြခြင်းဖြင့် 90 ရက် cooling-off period ပြီးနောက် personal data များကို permanent deletion ပြုလုပ်ပါမည်။ သို့သော် legal obligation ကြောင့် အချို့ record များ (transaction history, AML documentation) ကို သတ်မှတ်ကာလ ဆက်လက် ထိန်းသိမ်းရန် လိုအပ်နိုင်ပါသည်။

၇.၄ Right to Data Portability

သင်သည် mm789co ထံမှ မိမိ၏ data များကို structured, commonly used, machine-readable format (JSON, CSV) ဖြင့် export လုပ်ပိုင်ခွင့် ရှိပါသည်။ Export လုပ်ထားသော data package ကို [email protected] သို့ တောင်းဆိုနိုင်ပါသည် (7 ရက်အတွင်း delivery)။

၇.၅ Right to Object / Opt-Out

သင်သည် အချို့ data processing activity များကို object လုပ်ပိုင်ခွင့် ရှိပါသည်:

• Marketing Communication: Promotional email / SMS များ opt-out လုပ်နိုင်ပါသည် (unsubscribe link click သို့မဟုတ် Account Settings > Communication Preference)
• Personalized Offer များ: Data-driven recommendation system ကို disable လုပ်နိုင်ပါသည်
• Analytics Tracking: Optional analytics cookie များကို reject လုပ်နိုင်ပါသည် (website Cookie Setting)

သို့သော် essential service delivery အတွက် လိုအပ်သော data processing (account management, payment processing, security monitoring) များကို opt-out လုပ်၍ မရပါ။ ဤ process များကို မလိုလားပါက account closure ကိုသာ ရွေးချယ်ရပါမည်။

၇.၆ Data Right Request လုပ်ငန်းစဉ်

မိမိ၏ data right များကို exercise လုပ်ရန် [email protected] သို့ email ပေးပို့ပါ (Subject: Data Right Request)။ Request တွင် အောက်ပါ information များ ပါဝင်ရပါမည်:

• mm789co account username
• Registered email address
• Request type (access / correction / deletion / portability)
• Identity verification document (NRC card photo - front side only)

ကျွန်ုပ်တို့သည် 14 ရက်အတွင်း request ကို review လုပ်ပြီး 30 ရက်အ တွင်း လုပ်ဆောင်ပြီးစီးပါမည်။ Complex request များအတွက် ထပ်မံ 30 ရက် extension လိုအပ်ပါက ကြိုတင် အကြောင်းကြားပါမည်။

၈။ Cookie Policy နှင့် Tracking Technology

၈.၁ Cookie များ အသုံးပြုပုံ

mm789co website သည် user experience မြှင့်တင်ရန်နှင့် website functionality ပေးဆောင်ရန် cookie နှင့် similar tracking technology များ အသုံးပြုပါသည်။ Cookie များသည် သင်၏ device browser တွင် သိမ်းဆည်းသော small text file များ ဖြစ်ပါသည်။

၈.၂ Cookie အမျိုးအစားများ

• Essential Cookie များ: Website basic functionality အတွက် လုံးဝ လိုအပ်သော cookie များ (login session, shopping cart, language preference)။ ဤ cookie များကို disable လုပ်ပါက website ပုံမှန် အလုပ်မလုပ်နိုင်ပါ။
• Performance Cookie များ: Website traffic analytics၊ page load speed၊ error tracking များအတွက် (Google Analytics type)။ Anonymized data collection သာ ပြုလုပ်ပါသည်။
• Functional Cookie များ: Enhanced feature များအတွက် (remember username, preferred odds format, favorite game list)။
• Targeting Cookie များ: Personalized promotion offer များ ပြသရန်အတွက် (သင်၏ gaming preference အပေါ် အခြေခံ၍)။ ဤ cookie များကို opt-out လုပ်နိုင်ပါသည်။

၈.၃ Cookie Management

သင်သည် browser setting မှတစ်ဆင့် cookie များကို control လုပ်နိုင်ပါသည်။ Most browser များတွင် cookie များကို block လုပ်ခြင်း သို့မဟုတ် delete လုပ်ခြင်း option ရှိပါသည်။ mm789co website ၏ Cookie Setting panel (footer link) မှတစ်ဆင့်လည်း optional cookie များကို manage လုပ်နိုင်ပါသည်။ သို့သော် essential cookie များကို disable လုပ်ပါက website feature အချို့ အလုပ်မလုပ်နိုင်ပါ။

၉။ အရွယ်မရောက်သေးသူများ ကာကွယ်ရေး

mm789co platform သည် 21 နှစ်အထက် အရွယ်ရောက်ပြီးသူများအတွက်သာ ရည်ရွယ်ပါသည်။ ကျွန်ုပ်တို့သည် 21 နှစ်အောက် အရွယ်မရောက်သေးသူများ၏ personal data များကို သိရှိလျက် collect လုပ်ခြင်း မပြုလုပ်ပါ။

Account registration လုပ်သည့်အခါ မွေးသက္ကရာဇ် verification နှင့် NRC card verification ဖြင့ age စစ်ဆေးပါသည်။ 21 နှစ်မပြည့်သေးသူ account တွေ့ရှိပါက ချက်ချင်း suspension လုပ်ပြီး fund များကို parent/guardian သို့ ပြန်လည်ထုတ်ပေးပါမည်။

Parent များ / guardian များအနေဖြင့် မိမိ၏ အသက် 21 နှစ်အောက် သား သမီးများသည် mm789co platform တွင် account ဖွင့်ထားကြောင်း သတိပြုမိပါက [email protected] သို့ ချက်ချင်း အကြောင်းကြားပေးပါရန် တောင်းဆိုအပ်ပါသည်။ ကျွန်ုပ်တို့သည် underage account များကို 24 နာရီအတွင်း terminate လုပ်ပြီး data များကို deletion ပြုလုပ်ပါမည်။

၁၀။ International Data Transfer

mm789co သည် primary Myanmar market သို့ service ပေးဆောင်သော်လည်း cloud infrastructure နှင့ third-party service provider များသည် Myanmar ပြင်ပ country များတွင် located ဖြစ်နိုင်ပါသည်။ သင်၏ data များကို international transfer လုပ်သည့်အခါ အောက်ပါ safeguard များ အသုံးချပါသည်:

• EU Standard Contractual Clauses (SCC) သို့မဟုတ် equivalent data transfer mechanism
• Data Processing Agreement (DPA) signing with all international partner များ
• Encryption during transit နှင့ at rest
• Regular compliance audit of data processor များ

ကျွန်ုပ်တို့သည် Myanmar citizen များ၏ data များကို ကာကွယ်ရန် international best practice များ လိုက်နာပြီး GDPR-equivalent protection standard များ အသုံးချပါသည်။

၁၁။ Privacy Policy ပြောင်းလဲမှုများ

mm789co သည် business need များ၊ legal requirement change များ သို့မဟုတ် technology advancement များကြောင့် ဤ Privacy Policy ကို အခါအားလျော်စွာ မွမ်းမံပြင်ဆင်နိုင်ပါသည်။

Minor change များ (wording clarification, typo correction) အတွက် website ပေါ်တွင် updated version တင်ပြပြီး effective date ပြောင်းလဲပါမည်။ Active user များသည် next login အခါ updated policy notification တွေ့ရပါမည်။

Material change များ (significant data practice change, new data collection purpose, expanded third-party sharing) အတွက် registered email address သို့ 30 ရက်ကြိုတင် notification ပေးပါမည်။ Email တွင် change summary၊ effective date နှင့် policy full text link ပါဝင်ပါမည်။

Updated policy ကို မလက်ခံလိုပါက effective date မတိုင်မီ account closure လုပ်နိုင်ပါသည်။ Effective date ပြီးနောက် platform ကို ဆက်လက် အသုံးပြုခြင်းသည် updated policy ကို သဘောတူလက်ခံကြောင်း အဓိပ္ပာယ် ရပါသည်။

Privacy Policy version history ကို website footer > Privacy Policy > Version History မှ ကြည့်ရှုနိုင်ပါသည်။

၁၂။ ဆက်သွယ်ရန် အချက်အလက်များ

ဤ Privacy Policy နှင့် ပတ်သက်၍ မေးမြန်းစရာများ၊ concern များ သို့မဟုတ် data right request များ ရှိပါက အောက်ပါ channel များမှတစ်ဆင့် ဆက်သွယ်နိုင်ပါသည်:

mm789co သည် Myanmar ကစားသမားများ၏ privacy နှင့ data security ကို အလေးထားပြီး transparent communication ပြုလုပ်ရန် ကတိကဝတ် ပြုပါသည်။ သင်၏ feedback များသည် ကျွန်ုပ်တို့၏ privacy practice များကို မြှင့်တင်ရန် အထောက်အကူ ဖြစ်ပါသည်။