🔐 ဒေတာ ကာကွယ်မှု မူဝါဒ

ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

q798 သည် ကစားသူများ၏ ကိုယ်ရေးသတင်းအချက်အလက်ကို 256-bit SSL ကုဒ်ဝှက်မှုနှင့် တင်းကျပ်သောဒေတာမူဝါဒများဖြင့် အကာအကွယ်ပေးကြောင်း ကတိပြုသည်

နောက်ဆုံးပြင်ဆင်သည့်ရက် — ၂၀၂၆ ခုနှစ်

§ ဤမူဝါဒနှင့်ပတ်သက်၍

🛡️ ကတိကဝတ် — q798 သည် ကစားသူ၏ ကိုယ်ရေးသတင်းအချက်အလက်ကို တတိယပုဂ္ဂိုလ်များသို့ ရောင်းချသည်၊ ငှားရမ်းသည် သို့မဟုတ် လဲလှယ်သည် ဆိုသောအရာ မည်သည့်အခါမျှ မပြုလုပ်ပါကြောင်း တင်းကျပ်စွာ ကတိပြုသည်။

🔑 ကျွန်ုပ်တို့၏ ကိုယ်ရေးကာကွယ်မှု အချက်ချုပ်

🔒
256-bit SSL
အချက်အလက်ပေးပို့မှုတိုင်း ကုဒ်ဝှက်ကာကွယ်သည်
🚫
ရောင်းချမှုမရှိ
တတိယပုဂ္ဂိုလ်သို့ ဒေတာ မည်သည့်အခါမျှ မရောင်းချ
🎯
ရည်ရွယ်ချက်ဖြင့်သာ
ဝန်ဆောင်မှုပေးရန်နှင့် လုံခြုံရေးစစ်ဆေးရန်သာ
🗑️
ဒေတာဖျက်ပိုင်ခွင့်
ကစားသူ၏ ဒေတာဖျက်မှု တောင်းဆိုနိုင်သည်
👁️
ကြည့်ရှုပိုင်ခွင့်
မိမိဒေတာ အချိန်မရွေး ကြည့်ရှုနိုင်သည်
⚖️
ဥပဒေ လိုက်နာမှု
AML, KYC ဥပဒေနှင့် ညီညွတ်သောစနစ်

§ ၁ — ကောက်ယူသောသတင်းအချက်အလက်များ

အချိန် ၁.၁ — တိုက်ရိုက်ကောက်ယူသောဒေတာ

ကစားသူမှ တိုက်ရိုက်ပေးအပ်သောဒေတာ

အကောင့်ဖွင့်ချိန်တွင် ကောက်ယူသောဒေတာ — အမည် (နာမည်/မျိုးနွယ်အမည်)၊ ဖွားသောနေ့ (ကော်လံ)၊ လိပ်စာ (မြို့နယ်/မြို့/နိုင်ငံ)၊ ဖုန်းနံပါတ်၊ Email လိပ်စာ၊ Username နှင့် Password (Hash ကုဒ်ဝှက်မှုဖြင့် သိမ်းဆည်းသည်)။ KYC စစ်ဆေးချိန်တွင် ထပ်မံ ကောက်ယူသောဒေတာ — မြန်မာ မှတ်ပုံတင်ကတ်ပြား (NRC) နံပါတ်နှင့် ဓာတ်ပုံ၊ နေရပ်လိပ်စာ အထောက်အထား ကတ်ပြား နှင့် Selfie ဓာတ်ပုံ တို့ဖြစ်သည်။

အချိန် ၁.၂ — အလိုအလျောက် ကောက်ယူသောဒေတာ

ပလက်ဖောင်း အသုံးပြုမှုမှ ကောက်ယူသောဒေတာ

q798 ပလက်ဖောင်းတွင် ဝင်ရောက်ကာ ကစားသည့်အခါ အောက်ပါဒေတာများကို အလိုအလျောက် ကောက်ယူသည် — IP လိပ်စာ၊ ကွန်ပျူတာ/ဖုန်းမော်ဒယ် သတင်းအချက်အလက် (Browser, OS, Device ID)၊ ဝင်ရောက်သောအချိန် (Login/Logout timestamps)၊ ကစားမှုမှတ်တမ်း (ကစားသောဂိမ်း၊ ကစားသောပမာဏ၊ အနိုင်ရငွေ)၊ ငွေကြေးဆိုင်ရာ လုပ်ငန်းစဉ်မှတ်တမ်း (Transaction ID) နှင့် Cookies/Session ဒေတာ တို့ဖြစ်သည်။

အချိန် ၁.၃ — တတိယပုဂ္ဂိုလ်မှ ကောက်ယူသောဒေတာ

ငွေပေးချေမှု Gateway မှ ဒေတာ

Wave Money, KBZPay, CB Pay, AYA Pay, OnePay, UAB Pay ကဲ့သို့ ငွေပေးချေမှု ဝန်ဆောင်မှုများမှ q798 ပလက်ဖောင်းသို့ ငွေလွှဲမှုနှင့်ပတ်သက်သော Transaction Reference နံပါတ်နှင့် ငွေပမာဏ ဒေတာများကို ရရှိမည်ဖြစ်သည်။ ကစားသူ၏ ဘဏ်ကဒ်နံပါတ် သို့မဟုတ် ဘဏ်အကောင့်အပြည့်အစုံကို q798 မှ ကောက်ယူ သိမ်းဆည်းမည်မဟုတ်ပါ။

§ ၂ — ဒေတာ အသုံးပြုမှု ရည်ရွယ်ချက်

အကောင့် စီမံခန့်ခွဲမှု
ကစားသူ မှတ်ပုံတင်မှု၊ Login စစ်ဆေးမှုနှင့် ကစားသူ Identity စစ်ဆေးမှုအတွက်
ငွေကြေး ဆောင်ရွက်မှု
ငွေသွင်းငွေထုတ် ဆောင်ရွက်ပေးရန်နှင့် ငွေကြေး မမှန်ကန်မှုများ တားဆီးရန်
KYC / AML စစ်ဆေးမှု
မြန်မာ ဥပဒေနှင့်ညီညွတ်သော KYC (Know Your Customer) နှင့် AML (Anti-Money Laundering) စစ်ဆေးမှုအတွက်
ဝန်ဆောင်မှု တိုးတက်ကောင်းမွန်ရေး
ကစားသူ အတွေ့အကြုံ ပိုမိုကောင်းမွန်အောင် ဂိမ်းများ နှင့် ဝန်ဆောင်မှုများ တိုးတက်ကောင်းမွန်ရန်
ဘောနပ်စ် ပံ့ပိုးမှု
ကစားသူ၏ ကစားမှုပုံစံနှင့်ကိုက်ညီသော ဘောနပ်စ်နှင့် ပရိုမိုးရှင်းများ ပံ့ပိုးရန်
လုံခြုံရေး စစ်ဆေးမှု
Bot, Fraud, ငွေကြေးဖြူစင်ရေး ကြိုးပမ်းမှုများ စစ်ဆေး တားဆီးရန်
ဥပဒေ လိုအပ်မှု
တရားဥပဒေ လိုအပ်ချက်နှင့် ဆက်သွယ်ရေး ဥပဒေများ လိုက်နာရန်

📌 သတိပြု — q798 မှ ကစားသူ၏ ဒေတာကို မတောင်းဆိုဘဲ ပရိုမိုးရှင်း Email ပေးပို့မည် မဟုတ်ပါ။ ဘောနပ်စ် Email ရရှိလိုပါက ကစားသူ ကိုယ်တိုင် opt-in ပြုလုပ်ရမည်ဖြစ်သည်။

§ ၃ — ဒေတာ ဝေမျှမှု မူဝါဒ

ပုဒ်မ ၃.၁

ဝန်ဆောင်မှု ကူညီသောပုဂ္ဂိုလ်များ

ငွေပေးချေမှု Gateway (Wave Money, KBZPay စသည်)၊ ဂိမ်းပံ့ပိုးသူများ (Pragmatic Play, Evolution Gaming, Spribe စသည်) နှင့် IT ဝန်ဆောင်မှုကုမ္ပဏီများသည် q798 ၏ ဝန်ဆောင်မှုပေးနိုင်ရန် ကူညီသူများဖြစ်ပြီး ၎င်းတို့သည်လည်း ကိုယ်ရေးလုံခြုံရေးသဘောတူညီချက်ဖြင့် ချုပ်ဆိုထားပြီး ကစားသူ ဒေတာကို ပြည်ပ မျှဝေခြင်းမပြုနိုင်ပါ။

ပုဒ်မ ၃.၂

ဥပဒေ လိုအပ်ချက်ကြောင့် ဝေမျှမှု

တရားရုံး အမိန့်ပေးချက်၊ ဥပဒေ စစ်ဆေးရေး ဌာနများ တောင်းဆိုချက် သို့မဟုတ် ဘဏ္ဍာရေး ဆိုင်ရာ ဥပဒေ ပြဌာန်းချက်ကြောင့် ဒေတာ ပေးပို့ရသောအခါ q798 မှ ကစားသူကို ဥပဒေ မတားမြစ်လျှင် ကြိုတင်အကြောင်းကြားပြီး ပေးပို့မည်ဖြစ်သည်။

ပုဒ်မ ၃.၃

ကစားသူ ကိုယ်တိုင် ခွင့်ပြုမှုဖြင့်

ကစားသူ ကိုယ်တိုင် VIP ပါတနာ ကုမ္ပဏီများ သို့မဟုတ် ဘောနပ်စ် ပရိုဂရမ်များတွင် ပါဝင်ရန် ကိုယ်တိုင်ဆောင်ရွက်ပါကသော် ကစားသူ ပေးသော ခွင့်ပြုချက်အတိုင်းသာ ဒေတာ မျှဝေမည်ဖြစ်သည်။ ယင်းတွင် ကစားသူ ကိုယ်တိုင် opt-in ကြားနာထားသောဒေတာများသာ ပါဝင်မည်ဖြစ်သည်။

§ ၄ — ဒေတာ သိမ်းဆည်းမှုနှင့် လုံခြုံရေး

ပုဒ်မ ၄.၁

သိမ်းဆည်းနေရာနှင့် ကာကွယ်မှုစနစ်

ကစားသူ၏ ဒေတာများကို ဆာဗာလုံခြုံရေး အမြင့်ဆုံးဖြင့် ကာကွယ်ထားသော Data Center တွင် သိမ်းဆည်းပြီး ပြင်ပသို့ မထွက်ရောက်နိုင်အောင် Firewall, Intrusion Detection System (IDS) နှင့် 256-bit SSL ကုဒ်ဝှက်မှုတို့ဖြင့် ကာကွယ်ထားသည်။ ဝန်ထမ်းများသည် လုပ်ငန်းလိုအပ်ချက်အတိုင်းသာ ကစားသူ ဒေတာ ကြည့်ရှုနိုင်ပြီး Role-Based Access Control (RBAC) ဖြင့် ထိန်းချုပ်ထားသည်။

ပုဒ်မ ၄.၂

Password ကာကွယ်မှု

ကစားသူ ၏ Password ကို q798 ဒေတာဘေ့စ်တွင် Plain Text ဖြင့် မသိမ်းဆည်းဘဲ bcrypt Algorithm ဖြင့် Hash ကုဒ်ဝှက်မှုဖြင့် သိမ်းဆည်းသည်။ q798 ဝန်ထမ်းများသည် ကစားသူ ၏ Password အစစ်ကို မည်သည့်အခါမျှ မသိနိုင်ပါ။ Password မေ့ပါက Reset Link မှ ပြောင်းလဲနိုင်ပြီး Customer Support မှ Password ကို မည်သည့်အခါမျှ မပေးပြောနိုင်ပါ။

ပုဒ်မ ၄.၃

ဒေတာ ချိုးဖောက်မှု ဖြစ်ပါက

ဒေတာ ချိုးဖောက်မှု (Data Breach) ဖြစ်ပေါ်ကြောင်း q798 မှ စစ်ဆေးတွေ့ပါက ၇၂ နာရီ အတွင်း သက်ဆိုင်ရာ ကစားသူများကို Email/SMS ဖြင့် အကြောင်းကြားမည်ဖြစ်ပြီး ချိုးဖောက်ခြင်းခံရသောဒေတာ အမျိုးအစား၊ ဖြစ်ပေါ်နိုင်သောအန္တရာယ်နှင့် ကာကွယ်ကြမည့်နည်းလမ်းများကို ရှင်းလင်းဖော်ပြမည်ဖြစ်သည်။

ပုဒ်မ ၄.၄

ဒေတာ သိမ်းဆည်းကာလ

ကစားသူ အကောင့်ဖွင့်ထားသမျှ ကာလနှင့် ဖျက်သိမ်းပြီးနောက် ဥပဒေ လိုအပ်ချက်ကြောင့် ၅ နှစ်ကာလ ဒေတာများကို သိမ်းဆည်းနိုင်သည်။ ကစားသူ ဒေတာဖျက်ရန် တောင်းဆိုပါကသော် ဥပဒေ မတားမြစ်သောဒေတာများကို ၃၀ ရက်အတွင်း ဖျက်သိမ်းမည်ဖြစ်ပြီး ဥပဒေ လိုအပ်ချက်ကြောင့် ဆက်လက်သိမ်းဆည်းရသောဒေတာ ရှိပါကသော် ကစားသူကို အကြောင်းကြားပြီးမှ ဆောင်ရွက်မည်ဖြစ်သည်။

§ ၅ — Cookies နှင့် Tracking နည်းပညာ

Session Cookies
Browser ပိတ်သည်နှင့် ချက်ချင်းဖျက်သိမ်းသော ယာယီ Cookies — Login ဆက်ခံမှုအတွက် အသုံးပြုသည်
Persistent Cookies
ကစားသူ ရွေးချယ်မှုများ (ဘာသာ/ငွေကြေး ဦးစားပေး) ကို မှတ်သားထားသော Cookies — သတ်မှတ်ကာလ ကုန်ဆုံးသည်နှင့် ဖျက်သိမ်းသည်
Analytics Cookies
ကစားသူ ကစားမှုပုံစံကို လေ့လာပြီး ဝန်ဆောင်မှု တိုးတက်ကောင်းမွန်ရေးအတွက် အသုံးပြုသော Cookies — ကိုယ်ရေးသတင်း မပါဝင်ပါ
Security Cookies
Bot, CSRF Attack နှင့် Session Hijacking တားဆီးရန် လုံခြုံရေးစစ်ဆေးသော Cookies

§ ၆ — ကစားသူ ၏ ဒေတာ အခွင့်အရေးများ

👁️
ဒေတာ ကြည့်ရှုခွင့်
q798 မှ ကောက်ယူထားသောကစားသူ ၏ ဒေတာ မည်သည်ကို မည်မျှ ကောက်ယူထားသည်ဆိုသည်ကို တောင်းဆိုကြည့်ရှုနိုင်သည်။ [email protected] သို့ Email ပေးပို့ပြီး ၁၄ ရက်အတွင်း ဒေတာစာရင်း ပေးပို့မည်ဖြစ်သည်။
✏️
ဒေတာ ပြင်ဆင်ခွင့်
မမှန်ကန်သောဒေတာ ရှိပါက ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်။ KYC စစ်ဆေးပြီးသောဒေတာများ ပြင်ဆင်ပါကသော် ထပ်မံ KYC စစ်ဆေးမှု ဖြတ်သန်းရမည်ဖြစ်သည်။
🗑️
ဒေတာ ဖျက်သိမ်းခွင့်
ကစားသူ q798 ကို ထာဝရ ကစားတော့မည်မဟုတ်ဟု ဆုံးဖြတ်ပါက အကောင့် ဖျက်သိမ်းကာ ဒေတာ ဖျက်ပေးရန် တောင်းဆိုနိုင်သည်။ ဥပဒေ ချိုးဖောက်မှုနှင့် ဆက်နွှယ်သောဒေတာများကိုမူ ဥပဒေ ဌာနများ၏ ကြည့်ရှုပိုင်ခွင့် အကြောင်းကြားစာ ရသည်အထိ သိမ်းဆည်းနိုင်သည်။
📤
ဒေတာ ထုတ်ယူခွင့် (Data Portability)
ကစားသူ ၏ ကိုယ်ရေးဒေတာနှင့် ကစားမှုမှတ်တမ်းများကို CSV / JSON ဖိုင်အဖြစ် ထုတ်ယူနိုင်ရန် တောင်းဆိုနိုင်ပြီး ၁၄ ရက်အတွင်း ပေးပို့မည်ဖြစ်သည်။
🚫
ဒေတာ ကန့်သတ်ခွင့်
ဒေတာ ကောက်ယူမှု အချို့ (ဥပမာ ဘောနပ်စ် ကမ်းလှမ်းချက် Email) ကို ကန့်သတ်ရန် opt-out ပြုလုပ်နိုင်သည်။ သို့ရာတွင် ဥပဒေ လိုအပ်ချက်ကြောင့် ကောက်ယူသောဒေတာများကို ကန့်သတ်နိုင်မည်မဟုတ်ပါ။

§ ၇ — ကလေးများနှင့် ၂၁ နှစ်မပြည့်သေးသူများ

⚠️ ၂၁ နှစ်ကန့်သတ်ချက်

q798 ပလက်ဖောင်းသည် အသက် ၂၁ နှစ်နှင့်အထက်သာ ကစားနိုင်သည်ဟု တင်းကျပ်စွာ သတ်မှတ်သည်။ ၂၁ နှစ်မပြည့်သေးသူများ ဝင်ရောက်ခွင့် မရှိပါ — 21+ only. ကလေးများ ဤပလက်ဖောင်းသို့ ဝင်ရောက်မည်ကို ကာကွယ်ရန် မိဘများနှင့် အုပ်ထိန်းသူများ Parental Control ဆော့ဖ်ဝဲ တပ်ဆင်သုံးစွဲပါ ဟု အကြံပြုသည်။

§ ၈ — ဒေတာ နိုင်ငံတကာ လွှဲပြောင်းမှု

§ ၉ — မူဝါဒ ပြောင်းလဲမှုများ

📄 နောက်ဆုံး ပြင်ဆင်မှု — ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒကို ၂၀၂၆ ခုနှစ်တွင် ပြင်ဆင်ကြေငြာပြီး q798 ပလက်ဖောင်းတွင် ထုတ်ပြန်သောဗားရှင်းသာ တရားဝင်ဖြစ်သည်ဟု မှတ်ယူသည်။

§ ၁၀ — ဒေတာကာကွယ်ရေး ဆက်သွယ်မှု

21+ ကစားသူများသည် အသက် ၂၁ နှစ်ပြည့်ရမည်။ တာဝန်ရှိရှိ ကစားပါ — တာဝန်ရှိရှိကစားခြင်း

ဆက်လက် သိရှိပါ

ကျွန်ုပ်တို့၏ FAQ၊ စည်းကမ်းချက်များနှင့် တာဝန်ရှိရှိ ကစားနည်းမူဝါဒများကို ဖတ်ရှုကာ q798 ကို ပိုမိုကောင်းစွာ နားလည်နိုင်ပါသည်။

FAQ ဖတ်ရှုပါ စည်းကမ်းချက်များ ကြည့်ရှုပါ တာဝန်ရှိရှိ ကစားနည်း ပင်မစာမျက်နှာသို့ ပြန်သွားပါ