rma5 ကိုယ်ရေးအချက်အလက် မူဝါဒ

rma5 ("ကျွန်ုပ်တို့"၊ "ကျွန်ုပ်တို့၏ Platform") သည် မြန်မာနိုင်ငံ၏ Online Gaming ကစားသမားများ အတွက် ယုံကြည်စိတ်ချရသော ဝန်ဆောင်မှုများ ပေးအပ်နေသော Platform ဖြစ်သည်။ rma5 တွင် အကောင့် ဖွင့်ခြင်း၊ ကစားခြင်း၊ ငွေသွင်းထုတ်ခြင်း တို့ ပြုလုပ်သောအခါ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက် အချို့ကို ကောက်ယူ သိမ်းဆည်းရသည်မှာ မလွှဲမရှောင်နိုင်ပါ။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် rma5 ကောက်ယူသော ဒေတာ အမျိုးအစားများ၊ ကောက်ယူသည့် ရည်ရွယ်ချက်များ၊ သိမ်းဆည်းသည့် ကာလ၊ တတိယပါတီနှင့် မျှဝေသည့် အချေမ်နှင့် ကစားသမားများ၏ ဒေတာဆိုင်ရာ အခွင့်အရေးများကို ရှင်းလင်းစွာ ဖော်ပြသည်။

rma5 Platform ကို ဆက်လက် အသုံးပြုသည်နှင့် တပြိုင်နက် ဤ မူဝါဒပါ စည်းမျဉ်းများကို သဘောတူ လက်ခံကြောင်း မှတ်ယူသည်။ ဤ မူဝါဒကို သဘောမတူပါက rma5 ဝန်ဆောင်မှုများ အသုံးပြုခြင်းကို ရပ်ဆိုင်းသင့်သည်။

rma5 သည် ဝန်ဆောင်မှု ဆောင်ရွက်ရန် လိုအပ်သော ဒေတာများကိုသာ ကောက်ယူသည်။ ကောက်ယူသော ဒေတာများကို အောက်ပါ အမျိုးအစားများအဖြစ် ခွဲခြားနိုင်သည် —

၂.၁ ကိုယ်တိုင် ပေးအပ်သော ဒေတာများ

• အမည် (နာမည်နှင့် မိဘနာမည်)
• မွေးသက္ကရာဇ် (21+ နှစ် စစ်ဆေးရန်)
• ဖုန်းနံပါတ်
• အီးမေးလ် လိပ်စာ
• နိုင်ငံသားစိစစ်ရေး ကတ်ပြားအမှတ် သို့မဟုတ် နိုင်ငံကူးလက်မှတ် (KYC အတည်ပြုရန်)
• မြို့နယ်/မြို့ (ဥပမာ — ရန်ကုန်၊ မန္တလေး၊ မော်လမြိုင်)
• ငွေပေးချေမှု အကောင့် အချက်အလက် (KBZPay နံပါတ်၊ Wave Money နံပါတ်၊ AYA Pay နံပါတ်၊ CB Pay နံပါတ်)

၂.၂ အော်တိုမက်တစ် ကောက်ယူသော ဒေတာများ

• IP လိပ်စာ နှင့် ကွန်ရက် ချိတ်ဆက်မှု အချက်အလက်
• Browser အမျိုးအစား၊ ဘာသာစကားနှင့် ဗားရှင်း
• စက်ပစ္စည်း အမျိုးအစား (ဖုန်း/Tablet/PC)
• Operating System
• ဝင်ရောက်သည့် ရက်စွဲ၊ အချိန်နှင့် Myanmar Standard Time (MMT) timezone
• Cookies နှင့် Session ဒေတာ (အသေးစိတ်ကို အပိုင်း ၅ တွင် ကြည့်ပါ)
• Platform အတွင်း ကြည့်ရှုသည့် စာမျက်နှာများ၊ ကစားသည့် ဂိမ်းများနှင့် ကစားချိန်

၂.၃ တတိယပါတီမှ ရရှိသော ဒေတာများ

• KBZPay, Wave Money, AYA Pay, CB Pay တို့မှ ငွေပေးချေမှု အတည်ပြုချက်
• AYA Bank, CB Bank, MAB Bank တို့မှ ငွေလွှဲ မှတ်တမ်း (ငွေကြေး ဆေးကြောမှု တားဆီးရန် လိုအပ်သောအခါ)
• AML/KYC စစ်ဆေးရေး ဝန်ဆောင်မှု ကုမ္ပဏီများမှ မှတ်တမ်းများ

rma5 သည် ကောက်ယူသော ဒေတာများကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည်။ မူဝါဒတွင် ဖော်ပြမထားသော အခြား ရည်ရွယ်ချက်ဖြင့် ဒေတာ အသုံးပြုမည်မဟုတ်ပါ —

• အကောင့် စီမံခန့်ခွဲမှု — ကစားသမား အကောင့် ဖွင့်ခြင်း၊ အကောင့် အတည်ပြုခြင်းနှင့် Profile ထိမ်းသိမ်းခြင်း
• KYC အတည်ပြုခြင်း — ကစားသမား၏ အသက် 21 နှစ်နှင့်အထက် ဖြစ်ကြောင်း နှင့် ကိုယ်ရေးအချက်အလက် မှန်ကန်ကြောင်း စစ်ဆေးခြင်း
• ငွေပေးချေမှု ဆောင်ရွက်ခြင်း — ငွေသွင်း၊ ငွေထုတ်နှင့် ငွေလွှဲ လုပ်ငန်းများ ဆောင်ရွက်ခြင်း
• ဝန်ဆောင်မှု တိုးတက်ကောင်းမွန်ရေး — ကစားသမားများ၏ ကစားပုံနှင့် ကြိုက်နှစ်သက်မှုကို နားလည်ပြီး ပိုမိုကောင်းမွန်သော ဝန်ဆောင်မှု ဖန်တီးခြင်း
• လုံခြုံရေး နှင့် AML — ငွေကြေး ဆေးကြောမှု၊ လိမ်လည်မှုနှင့် ဥပဒေချိုးဖောက်မှုများ တားဆီးကာကွယ်ခြင်း
• ကစားသမား ဆက်သွယ်ရေး — အကောင့် အသိပေးချက်များ၊ ဝန်ဆောင်မှု ပြောင်းလဲမှု အကြောင်းကြားချက်များ ပေးပို့ခြင်း
• ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ — သက်ဆိုင်ရာ ဥပဒေများနှင့် ညီညွတ်ကြောင်း သေချာစေခြင်း
• တာဝန်သိ ကစားခြင်း ဆောင်ရွက်မှု — Self-Exclusion, Deposit Limit, Time-Out ဝန်ဆောင်မှုများ ဆောင်ရွက်ပေးခြင်း

rma5 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို မည်သည့် တတိယပါတီနှင့်မျှ ရောင်းချမည်မဟုတ်ပါ။ သို့ရာတွင် အောက်ပါ အခြေအနေများတွင် လိုအပ်သည့် ဒေတာကို မျှဝေရနိုင်သည် —

၄.၁ ဝန်ဆောင်မှု ပေးသော မိတ်ဖက်များ

• ငွေပေးချေမှု လုပ်ငန်းများ — KBZPay, Wave Money, AYA Pay, CB Pay, AYA Bank, CB Bank တို့နှင့် ငွေကြေး ဆောင်ရွက်မှု အတည်ပြုရန်သာ မျှဝေသည်
• KYC/AML ဝန်ဆောင်မှု ကုမ္ပဏီများ — ကစားသမား အသက်နှင့် ကိုယ်ရေးအချက်အလက် စစ်ဆေးရန်
• နည်းပညာ ဝန်ဆောင်မှု ကုမ္ပဏီများ — Platform လည်ပတ်ရန် မဖြစ်မနေ လိုအပ်သော Cloud/Server ဝန်ဆောင်မှုများ
• လုံခြုံရေး စစ်ဆေးရေး ကုမ္ပဏီများ — လိမ်လည်မှု၊ Hacking တားဆီးရန် လုံခြုံရေး စစ်ဆေးမှု

ဤ မိတ်ဖက် ကုမ္ပဏီများ အားလုံးသည် rma5 နှင့် ဒေတာကာကွယ်ရေး သဘောတူစာချုပ် ချုပ်ဆိုထားပြီး rma5 ပေးအပ်သော ဒေတာကို မိမိတို့ ရည်ရွယ်ချက်ဖြင့် အသုံးပြုခွင့် မရှိပါ။

၄.၂ ဥပဒေ လိုအပ်ချက်များ

တရားရုံး အမိန့်၊ ဥပဒေ အာဏာပိုင် ညွှန်ကြားချက် သို့မဟုတ် AML ဆိုင်ရာ စစ်ဆေးမှုများ ပြုလုပ်သောအခါ ဥပဒေနှင့်အညီ လိုအပ်သော ဒေတာကို ထုတ်ဖော်ရနိုင်သည်။ ထိုသို့ ထုတ်ဖော်ရသောအခါ rma5 သည် ကစားသမားကို ဥပဒေ ခွင့်ပြုသည့် အကျဉ်းဆုံး ဒေတာကိုသာ ပေးအပ်သည်။

၄.၃ စီးပွားရေး လွှဲပြောင်းမှု

rma5 ၏ စီးပွားရေး ပိုင်ဆိုင်မှု လွှဲပြောင်းမှု ဖြစ်ပေါ်ပါက ကစားသမားများ၏ ဒေတာကို ဆက်ခံမည့် အဖွဲ့အစည်းထံ လွှဲပြောင်းနိုင်သည်။ ထိုသို့သော အခြေအနေတွင် rma5 သည် ကစားသမားများကို ကြိုတင် အကြောင်းကြားမည်ဖြစ်ပြီး ဆက်ခံမည့် အဖွဲ့အစည်းသည် ဤ မူဝါဒပါ ကတိကဝတ်များကို ဆက်လက် ဆောင်ရွက်ရမည်ဖြစ်သည်။

rma5 Website သည် ကစားသမား အတွေ့အကြုံ ပိုမိုကောင်းမွန်စေရန် Cookies များ အသုံးပြုသည်။ Cookies ဆိုသည်မှာ Browser တွင် သိမ်းဆည်းသော သေးငယ်သော ဒေတာ ဖိုင်များ ဖြစ်သည်။

ကျွန်ုပ်တို့ အသုံးပြုသော Cookies အမျိုးအစားများ —

• မဖြစ်မနေ လိုအပ်သော Cookies (Essential) — Login Session ထိမ်းသိမ်းခြင်း၊ လုံခြုံရေး စစ်ဆေးခြင်းနှင့် Platform အလုပ်လုပ်ရန် မဖြစ်မနေ လိုအပ်သော Cookies များ ဖြစ်သည်။ ဤ Cookies များကို ပိတ်ဆို့ပါက Platform ကောင်းစွာ အလုပ်မလုပ်နိုင်ပါ
• စွမ်းဆောင်ရည် Cookies (Performance) — ကစားသမားများ မည်သည့် စာမျက်နှာများ ကြည့်ရှုသည်ကို နားလည်ပြီး Platform ကို တိုးတက်ကောင်းမွန်စေရန် အသုံးပြုသည်
• လုပ်ဆောင်ချက် Cookies (Functional) — ဘာသာစကား ရွေးချယ်မှု၊ Display ဆက်တင်များ သိမ်းဆည်းရန် အသုံးပြုသည်
• Analytics Cookies — Platform အသုံးပြုမှု ပုံစံကို နားလည်ပြီး ဝန်ဆောင်မှု တိုးတက်ကောင်းမွန်ရေး အတွက်သာ အသုံးပြုသည်

ကစားသမားသည် Browser ဆက်တင်မှတစ်ဆင့် Essential မဟုတ်သော Cookies များကို ပိတ်ဆို့နိုင်သည်။ သို့ရာတွင် Essential Cookies များ ပိတ်ဆို့ပါက Platform ဝန်ဆောင်မှုများ အပြည့်အဝ ရရှိနိုင်မည် မဟုတ်ပါ။

rma5 သည် ကစားသမားများ၏ ဒေတာ လုံခြုံရေးအတွက် နည်းပညာဆိုင်ရာ အစီအမံများနှင့် အဖွဲ့အစည်းဆိုင်ရာ ထိန်းချုပ်မှုများ ပေါင်းစပ် အသုံးပြုသည်။

• SSL 256-bit ကုဒ်ဝှက်ခြင်း — ကစားသမားနှင့် Server အကြား ဒေတာ လွှဲပြောင်းမှု အားလုံးကို SSL 256-bit ကုဒ်ဝှက်ခြင်းဖြင့် ကာကွယ်သည်
• ဒေတာ သိမ်းဆည်းမှု ကုဒ်ဝှက်ခြင်း (Encryption at Rest) — Server တွင် သိမ်းဆည်းသော ကိုယ်ရေးအချက်အလက်များ၊ ငွေပေးချေမှု ဒေတာများကို ကုဒ်ဝှက်ပြီး သိမ်းဆည်းသည်
• Access Control — ကစားသမား ဒေတာကို rma5 ဝန်ထမ်းများ အားလုံး ဝင်ရောက်ကြည့်ရှုနိုင်ခြင်း မရှိပါ။ Role-Based Access Control (RBAC) စနစ် အသုံးပြုပြီး လိုအပ်သူသာ ဝင်ရောက်နိုင်သည်
• Two-Factor Authentication (2FA) — rma5 ၏ Internal System များ ဝင်ရောက်ရာတွင် ဝန်ထမ်းများ 2FA မဖြစ်မနေ အသုံးပြုရမည်
• Regular Security Audit — Third-Party လုံခြုံရေး ကုမ္ပဏီများ မှတစ်ဆင့် ပုံမှန် Penetration Testing နှင့် Vulnerability Assessment ပြုလုပ်သည်
• ဒေတာ ပြိုကွဲမှု တုံ့ပြန်မှု အစီအစဉ် — ဒေတာ ပြိုကွဲမှု ဖြစ်ပေါ်ပါက rma5 သည် ၇၂ နာရီ အတွင်း ထိခိုက်ခံရသော ကစားသမားများကို အကြောင်းကြားမည်ဖြစ်ပြီး ချက်ချင်း ပြုပြင်ဆောင်ရွက်မည်ဖြစ်သည်

rma5 သည် ကစားသမားများ၏ ဒေတာကို လိုအပ်သည့် ကာလ ကျော်လွန်ပြီး မသိမ်းဆည်းပါ။ ဒေတာ သိမ်းဆည်းသည့် ကာလများကို အောက်ပါ ဇယားတွင် ဖော်ပြထားသည် —

ကစားသမားသည် အကောင့် ပိတ်သိမ်းရန် တောင်းဆိုသောအခါ rma5 သည် ဥပဒေ သိမ်းဆည်းကာလ ကျော်လွန်ပြီးသော ဒေတာများကို ချက်ချင်း ဖျက်ဆီးမည်ဖြစ်ပြီး ဥပဒေ လိုအပ်ချက်ကြောင့် သိမ်းဆည်းရသော ဒေတာများကို သတ်မှတ်ကာလ ပြည့်မှ ဖျက်ဆီးမည်ဖြစ်သည်။

rma5 ကစားသမားတိုင်းသည် မိမိ ဒေတာနှင့်ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိသည် —

• ဝင်ရောက်ကြည့်ရှုခွင့် (Right of Access) — rma5 သည် မည်သည့် ဒေတာများ သိမ်းဆည်းသည်ကို ကစားသမား တောင်းဆိုသောအချိန်တွင် ပေးအပ်ရမည်
• ပြင်ဆင်ခွင့် (Right to Rectification) — မမှန်ကန်သော ဒေတာများ ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်
• ဖျက်ဆီးခွင့် (Right to Erasure) — ဥပဒေ လိုအပ်ချက် မပါဝင်သော ဒေတာများ ဖျက်ဆီးရန် တောင်းဆိုနိုင်သည်
• ကန့်သတ်ခွင့် (Right to Restriction) — ဒေတာ ကိုင်တွယ်မှုကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်
• ကူးပြောင်းခွင့် (Right to Portability) — ကစားသမားသည် မိမိ ဒေတာကို Machine-Readable ပုံစံဖြင့် ထုတ်ယူနိုင်သည်
• ကန့်ကွက်ခွင့် (Right to Object) — ဒေတာ ကိုင်တွယ်မှုနှင့် Marketing ဆိုင်ရာ အသုံးပြုမှုများကို ကန့်ကွက်နိုင်သည်

ဤ အခွင့်အရေးများကို ကျင့်သုံးလိုပါက [email protected] သို့ တောင်းဆိုချက် ပေးပို့ပါ။ rma5 သည် တောင်းဆိုချက် လက်ခံရရှိပြီး ၃၀ ရက်အတွင်း တုံ့ပြန်ဆောင်ရွက်မည်ဖြစ်သည်။

rma5 သည် 21 နှစ်အောက် မည်သူ့မျှ ဝန်ဆောင်မှု ပေးအပ်မည်မဟုတ်ပါ။ rma5 Platform တွင် ကစားနိုင်ရန် 21 နှစ် (အရွယ်ရောက်ပြီးသူ) ဖြစ်ရမည် ဆိုသည်မှာ တင်းကြပ်သော လိုအပ်ချက် ဖြစ်သည်။

rma5 သည် KYC စစ်ဆေးမှုအတွင်း မွေးသက္ကရာဇ် နှင့် နိုင်ငံသားစိစစ်ရေး ကတ် (NRC) ကို မဖြစ်မနေ စစ်ဆေးသည်။ 21 နှစ်ကြီးသူ မဟုတ်ဘဲ ကစားခွင့် မပေးနိုင်ပါ။

rma5 သည် နည်းပညာ ပြောင်းလဲမှု၊ ဥပဒေ ပြင်ဆင်မှု သို့မဟုတ် ဝန်ဆောင်မှု တိုးတက်ကောင်းမွန်ရေးအတွက် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို ကြိုတင် အကြောင်းကြားချက်ဖြင့် ပြင်ဆင်နိုင်သည်။

အရေးကြီးသော ပြင်ဆင်ချက်များ ဖြစ်ပါက ကစားသမားများ မှတ်ပုံတင်ထားသော ဖုန်းနံပါတ် သို့မဟုတ် အီးမေးလ်မှတစ်ဆင့် ၁၄ ရက် ကြိုတင် အကြောင်းကြားမည်ဖြစ်သည်။ ပြင်ဆင်ချက်များ ထုတ်ပြန်ပြီးနောက် Platform ကို ဆက်လက် အသုံးပြုပါက ပြင်ဆင်ထားသော မူဝါဒကို သဘောတူကြောင်း မှတ်ယူမည်ဖြစ်သည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်ပြီး မေးမြန်းချက်၊ တောင်းဆိုချက် သို့မဟုတ် တိုင်ကြားချက် ရှိပါက rma5 ဒေတာ ကာကွယ်ရေး အဖွဲ့သို့ အောက်ပါ နည်းလမ်းဖြင့် ဆက်သွယ်နိုင်သည် —

• အီးမေးလ် — [email protected] (Myanmar Standard Time MMT တွင် ၂၄/၇ ဆောင်ရွက်သည်)
• တုံ့ပြန်ချိန် — တောင်းဆိုချက် လက်ခံရရှိပြီး ၃၀ ရက်အတွင်း တုံ့ပြန်မည်
• ဘာသာစကား — မြန်မာဘာသာဖြင့် ဆောင်ရွက်ပေးသည်