h55hh ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁ မိတ်ဆက်

h55hh (https://h55hh.org) သည် မြန်မာနိုင်ငံအခြေစိုက် VIP အွန်လိုင်းကာစီနိုနှင့် ဘောလုံးလောင်းကြေး ပလက်ဖောင်းဖြစ်သည်။ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ (Privacy Policy) သည် h55hh Website, Mobile Application နှင့် ဆက်စပ်သောဝန်ဆောင်မှုများ (ယခုနောက်တွင် "Platform" ဟု ရည်ညွှန်းသည်) ကို အသုံးပြုသူများ၏ ကိုယ်ရေးအချက်အလက်ဆိုင်ရာ ကောက်ယူမှု၊ အသုံးပြုမှုနှင့် ကာကွယ်မှုများအတွက် ကျွန်ုပ်တို့၏ ကတိကဝတ်ကို ဖော်ပြသည်။

h55hh Platform ကို ဝင်ရောက်အသုံးပြုခြင်းဖြင့် ဤ မူဝါဒပါ အချက်အလက်ကောက်ယူမှုနှင့် အသုံးပြုမှုများကို သင် သဘောတူကြောင်း ဆိုလိုသည်။ ဤ မူဝါဒ၏ မည်သည့်အချက်ကိုမဆို သဘောမတူပါက Platform ကို အသုံးပြုခြင်းမှ ရှောင်ကြဉ်ရမည်ဖြစ်ပြီး [email protected] သို့ ဆက်သွယ်နိုင်သည်။

ကျွန်ုပ်တို့သည် ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ လွတ်လပ်မှုကို လေးစားသည်။ ရန်ကုန်မှ မန္တလေးထိ၊ မော်လမြိုင်မှ နေပြည်တော်ထိ h55hh ကစားသမားများ၏ Data ကို ကျွန်ုပ်တို့ တာဝန်ယူကာကွယ်ပေးသည်။ KBZPay, Wave Money, AYA Pay တို့ဖြင့် ငွေသွင်းသောအခါ ၎င်းငွေကြေး Transaction Data များကို SSL 256-bit Encryption ဖြင့် ကာကွယ်ပေးသောကြောင့် ကစားသမားများ စိတ်ချနိုင်သည်။

၂ ကောက်ယူသော အချက်အလက်များ

၂.၁ သင်ကိုယ်တိုင် ပေးအပ်သော အချက်အလက်များ

h55hh ၌ Account ဖွင့်သောအခါ၊ KYC Verification ပြုလုပ်သောအခါ နှင့် Support ဆက်သွယ်သောအခါ အောက်ပါ အချက်အလက်များကို ကောက်ယူသည်—

• အမည် (နာမည်အပြည့်အစုံ)
• မွေးသက္ကရာဇ် (အသက် ၂၁ နှစ်ပြည့်မြောက်ကြောင်း စစ်ဆေးရန်)
• အီးမေးလ်လိပ်စာ
• ဖုန်းနံပါတ် (မြန်မာ နံပါတ်)
• မြန်မာနိုင်ငံသား မှတ်ပုံတင်နံပါတ် (NRC) သို့မဟုတ် Passport နံပါတ်
• ငွေပေးချေမှုနည်းလမ်း (KBZPay, Wave Money, AYA Pay, CB Pay) နှင့် ဆက်စပ်သော Phone Number
• နေရပ်လိပ်စာ (ရန်ကုန်တိုင်း၊ မန္တလေးတိုင်း၊ ဧရာဝတီတိုင်း အစရှိသည်)

၂.၂ အလိုအလျောက် ကောက်ယူသော Data

Platform ကို ဝင်ရောက်သောအခါ အောက်ပါ Technical Data များကို အလိုအလျောက် ကောက်ယူသည်—

၂.၃ တတိယပါတီမှ ရရှိသော Data

KBZPay, Wave Money, AYA Pay တို့မှ Transaction Confirmation Data များကို ငွေသွင်းငွေထုတ် စစ်ဆေးရန်အတွက်သာ ရယူသည်။ ၎င်း Payment Provider များ၏ Privacy Policy ကို သီးခြားဖတ်ရှုနိုင်ပြီး h55hh သည် ၎င်းတို့၏ Data ကောက်ယူမှုများအတွက် တာဝန်ယူမည် မဟုတ်ပေ။

၃ အချက်အလက် အသုံးပြုပုံ

h55hh သည် ကောက်ယူထားသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

• Account စီမံခန့်ခွဲမှု — Account ဖွင့်ခြင်း၊ Login စစ်ဆေးခြင်းနှင့် Password Reset ဆောင်ရွက်ရန်
• ငွေကြေး ဝန်ဆောင်မှုများ — Deposit နှင့် Withdrawal ဆောင်ရွက်ရာတွင် KBZPay, Wave Money, AYA Pay, CB Pay, Yoma Bank, AYA Bank, CB Bank, MAB Bank, Dutch-Burmese Bank တို့နှင့် ပေါင်းစပ်ဆောင်ရွက်ရန်
• ဖောက်သည် ဝန်ဆောင်မှု — Support မေးမြန်းချက်များကို ဖြေကြားရန်နှင့် ပြဿနာများ ဖြေရှင်းရန်
• လုံခြုံရေး Monitoring — Fraud, Bot Activity, Account Takeover ကြိုတင်ကာကွယ်ရန်
• ဥပဒေ လိုအပ်ချက်များ — AML, KYC ဆိုင်ရာ ဥပဒေများနှင့်အညီ ဆောင်ရွက်ရန်
• Platform မြှင့်တင်မှု — ဂိမ်းအမျိုးအစား ရွေးချယ်မှု၊ Promotion များ ပြုစုရန်နှင့် VIP Tier ဝန်ဆောင်မှု မြှင့်တင်ရန်
• ဆက်သွယ်ရေး — Platform ပြောင်းလဲမှုများ၊ Security Alert များနှင့် Promotion အကြောင်းကြားချက်များ ပေးပို့ရန်

၄ Data သိမ်းဆည်းမှုနှင့် လုံခြုံရေး

၄.၁ Server တည်နေရာ

h55hh သည် ကစားသမားများ၏ Data ကို Tier-1 Data Center ၌ သိမ်းဆည်းသည်။ Server များသည် Physical Security, Redundant Power Supply နှင့် 24/7 Monitoring ဖြင့် ကာကွယ်ထားသည်။ Data ကို Backup Copy များဖြင့် ထိန်းသိမ်းပြီး Disaster Recovery System ချိတ်ဆက်ထားသည်။

၄.၂ Encryption နှင့် လုံခြုံရေး အတိုင်းအတာများ

• Transmission အတွင်း Data ကို TLS 1.3 / SSL 256-bit ဖြင့် Encrypt ပြုလုပ်သည်
• သိမ်းဆည်းထားသော Data ကို AES-256 Encryption ဖြင့် ကာကွယ်သည်
• Password များကို bcrypt Hashing Algorithm ဖြင့် Hash ပြုလုပ်ပြီး Plain Text ဖြင့် မသိမ်းဆည်းပေ
• ငွေကြေး Transaction Data ကို PCI-DSS Standards နှင့်အညီ ကိုင်တွယ်သည်
• Two-Factor Authentication (2FA) ကို ကစားသမားများ ဖွင့်ထားနိုင်သည်
• Penetration Testing ကို ပုံမှန် ပြုလုပ်၍ Security Vulnerability များ စစ်ဆေးသည်

၄.၃ Data ချိုးဖောက်မှု တုံ့ပြန်မှု

မမျှော်လင့်ဘဲ Data ချိုးဖောက်မှု (Data Breach) ဖြစ်ပေါ်ပါက h55hh သည် ထိခိုက်မှုရှိသော ကစားသမားများကို ၇၂ နာရီ အတွင်း [email protected] မှတဆင့် အကြောင်းကြားပြီး လိုအပ်သော Mitigation လုပ်ဆောင်ချက်များ ချက်ချင်း ဆောင်ရွက်မည်ဖြစ်သည်။

၅ တတိယပါတီနှင့် မျှဝေမှု

h55hh သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ ကန့်သတ်ထားသော အခြေအနေများမှလွဲ၍ မည်သည့် တတိယပါတီနှင့်မျှ မျှဝေမည် မဟုတ်ပေ—

• ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများ — KBZPay, Wave Money, AYA Pay, CB Pay, Yoma Bank, AYA Bank, CB Bank, MAB Bank, Dutch-Burmese Bank တို့ကို Transaction ဆောင်ရွက်ရန်အတွက်သာ လိုအပ်သော Minimum Data ပေးပို့သည်
• ဂိမ်း ဝန်ဆောင်မှုပေးသူများ — Evolution Gaming, Pragmatic Play အစရှိသော Live Casino Provider များနှင့် ဂိမ်း Session Data သာ မျှဝေသည်
• ဥပဒေ အာဏာပိုင်များ — တရားဥပဒေနှင့်အညီ တောင်းဆိုချက် (Court Order, AML Investigation) ရရှိပါက လိုအပ်သော Data ကို ပေးပို့ရမည်ဖြစ်သည်
• IT လုံခြုံရေး ကုမ္ပဏီများ — Cybersecurity Audit, Penetration Testing အတွက် Anonymized Data သာ မျှဝေသည်

၆ Cookie နှင့် Tracking နည်းပညာ

၆.၁ Cookie အသုံးပြုမှု

h55hh Platform သည် အောက်ပါ Cookie အမျိုးအစားများကို အသုံးပြုသည်—

၆.၂ Cookie ကို ထိန်းချုပ်ရန်

Browser Setting မှ Cookie ကို ပိတ်ထားနိုင်သော်လည်း Essential Cookie ပိတ်ထားပါက Login နှင့် ငွေကြေး Function များ အလုပ်မလုပ်တော့ဘဲ Platform အသုံးပြုမှု ထိခိုက်နိုင်သည်ကို သတိပြုပါ။ Performance, Preference နှင့် Analytics Cookie များကို ပိတ်ထားသော်လည်း Platform ၏ Core Function များ ဆက်လက် အသုံးပြုနိုင်သည်။

၇ ကစားသမားများ၏ အခွင့်အရေးများ

h55hh ကစားသမားတိုင်းသည် မိမိ ကိုယ်ရေးအချက်အလက်နှင့်ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

• ကြည့်ရှုခွင့် (Right of Access) — h55hh မှ သင်နှင့်ပတ်သက်၍ သိမ်းဆည်းထားသော Data များကို မည်သည်ဆိုသည်ကို တောင်းဆိုကြည့်ရှုနိုင်သည်
• ပြင်ဆင်ခွင့် (Right of Rectification) — မှားယွင်းနေသော ကိုယ်ရေးအချက်အလက်ကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်
• ဖျက်သိမ်းခွင့် (Right to Erasure) — Account ပိတ်သိမ်းပြီးနောက် ဥပဒေ လိုအပ်ချက်မရှိသော Data များကို ဖျက်သိမ်းရန် တောင်းဆိုနိုင်သည်
• လုပ်ဆောင်ချက် ကန့်သတ်ခွင့် (Right to Restrict Processing) — Data စစ်ဆေးမှု ကာလအတွင်း Processing ကို ယာယီ ရပ်ဆိုင်းရန် တောင်းဆိုနိုင်သည်
• ကူးပြောင်းခွင့် (Right to Data Portability) — သင်၏ Data ကို Structured Format (CSV/JSON) ဖြင့် ထုတ်ယူနိုင်ရန် တောင်းဆိုနိုင်သည်
• ကန့်ကွက်ခွင့် (Right to Object) — Marketing ရည်ရွယ်ချက်ဖြင့် Data ကို အသုံးပြုခြင်းကို တားဆီးနိုင်သည်

၈ Data သိမ်းဆည်းကာလ

h55hh သည် ကစားသမားများ၏ Data ကို ရည်ရွယ်ချက် ပြည့်မီသည့်အချိန်ထိနှင့် ဥပဒေ လိုအပ်ချက်များအတွက် လိုအပ်သည့်ကာလ ထိသာ သိမ်းဆည်းသည်—

သိမ်းဆည်းကာလ ကုန်ဆုံးပြီးနောက် Data ကို Secure Deletion Method ဖြင့် ပြန်လည် ရယူ၍ မရအောင် ဖျက်ဆီးသည်။

၉ အသက်မပြည့်သူများ

Account ဖွင့်ရာတွင် မွေးသက္ကရာဇ် စစ်ဆေးမှုနှင့် KYC NRC/Passport Verification မှတဆင့် အသက် ၂၁ နှစ်ပြည့်မြောက်ကြောင်း အတည်ပြုသည်။ အသက်မပြည့်သေးသော ကစားသမား၏ Account ကို စစ်ဆေးတွေ့ရှိပါက Account ကို ချက်ချင်း ပိတ်သိမ်းပြီး ကောက်ယူထားသော Data များကို ဖျက်ဆီးမည်ဖြစ်သည်။

မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများသည် မိမိကလေး h55hh ၌ Account ဖွင့်ထားသည်ဟု သံသယဖြစ်ပါက ချက်ချင်း [email protected] သို့ အကြောင်းကြားနိုင်သည်။

၁၀ KYC နှင့် AML ဆိုင်ရာ Data

h55hh သည် ငွေကြေးခဝါချမှု တိုက်ဖျက်ရေး (Anti-Money Laundering — AML) နှင့် ဖောက်သည် သိရှိမှု (Know Your Customer — KYC) မူဝါဒများကို တင်းကျပ်စွာ လိုက်နာသည်။

KYC Verification အဆင့်များ

• အဆင့် ၁ — အီးမေးလ်နှင့် ဖုန်းနံပါတ် စစ်ဆေးခြင်း (OTP)
• အဆင့် ၂ — NRC Card သို့မဟုတ် Passport မိတ္တူ တင်ပြခြင်း
• အဆင့် ၃ — Selfie with ID Document (Face Verification)
• အဆင့် ၄ — ငွေပေးချေမှု နည်းလမ်း ပိုင်ဆိုင်မှု အတည်ပြုခြင်း

Suspicious Transaction (မြန်မာ ကျပ် ၅ သန်းနှင့်အထက် တစ်ကြိမ်တည်း) ရှိပါက AML Policy အရ အခြားသော ကိုယ်ရေးအချက်အလက် ထပ်မံ တောင်းဆိုနိုင်သည်။ ဤ တောင်းဆိုချက်ကို ငြင်းဆန်ပါက Transaction ကို ယာယီ ရပ်တန့်ထားနိုင်သည်။

၁၁ မူဝါဒ ပြောင်းလဲမှုများ

h55hh သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို ကာလအလိုက် မွမ်းမံပြင်ဆင်နိုင်သည်။ ကြီးမားသော ပြောင်းလဲမှုများ ဖြစ်ပါက ကစားသမားများကို အီးမေးလ် သို့မဟုတ် Platform Notification မှတဆင့် အနည်းဆုံး ၁၄ ရက် ကြိုတင် အကြောင်းကြားမည်ဖြစ်သည်။

မွမ်းမံပြင်ဆင်ပြီးနောက် Platform ကို ဆက်လက် အသုံးပြုခြင်းသည် ပြောင်းလဲသော မူဝါဒကို သဘောတူကြောင်း မှတ်ယူသည်။ မူဝါဒ ပြောင်းလဲမှုများကို ဤ စာမျက်နှာ၏ ထိပ်ရှိ "နောက်ဆုံးမွမ်းမံသောနေ့" ကို ကြည့်ရှု၍ စစ်ဆေးနိုင်သည်။ ဤ မူဝါဒကို ပုံမှန် ပြန်ဖတ်ကြည့်ရန် တိုက်တွန်းသည်။

၁၂ ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့်ပတ်သက်သော မေးခွန်းများ၊ Data တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များအတွက် h55hh ၏ Data Privacy Team ကို အောက်ပါနည်းဖြင့် ဆက်သွယ်နိုင်သည်—

• အီးမေးလ်: [email protected]
• Subject Line: "Privacy Request" သို့မဟုတ် "Data Deletion Request" ဟု ရေးထည့်ပါ
• တုံ့ပြန်ချိန်: Myanmar Standard Time (MMT) အရ လုပ်ငန်းချိန် ၃၀ ရက်အတွင်း
• ဆောင်ရွက်ပေးနိုင်သည်: Data Access, Rectification, Erasure, Portability တောင်းဆိုချက်များ