bur99 ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁။ မိတ်ဆက်နှင့် ဤမူဝါဒ၏ ရည်ရွယ်ချက်

bur99 (https://bur99.app) သည် မြန်မာနိုင်ငံတွင် ရှိနေသော ကစားသမားများအတွက် အွန်လိုင်း ကာစီနို နှင့် လောင်းကစား ဝန်ဆောင်မှုများ ပေးအပ်သော ပလက်ဖောင်းဖြစ်ပါသည်။ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ (Privacy Policy) သည် bur99 ကို အသုံးပြုသော ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို မည်သို့ ကောက်ခံသည်၊ သိမ်းဆည်းသည်၊ ပြုပြင်သည်၊ အသုံးပြုသည်နှင့် ကာကွယ်သည်ဆိုသည်ကို တိကျစွာ ဖော်ပြပါသည်။

bur99 တွင် အကောင့်ဖွင့်ခြင်း၊ ဝဘ်ဆိုဒ် ဝင်ရောက်ကြည့်ရှုခြင်း၊ ဝန်ဆောင်မှု မည်သည်ကိုမဆို အသုံးပြုခြင်းဖြင့် သင်သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို ဖတ်ရှုပြီး သဘောတူညီကြောင်း အတည်ပြုပါသည်။ မူဝါဒကို သဘောမတူပါက bur99 ကို မသုံးစွဲရန် တောင်းဆိုပါသည်။

၂။ ကျွန်ုပ်တို့ စုဆောင်းသော ကိုယ်ရေးအချက်အလက်များ

၂.၁ ကစားသမား တိုက်ရိုက် ပေးသော ဒေတာ

သင်သည် bur99 တွင် အကောင့်ဖွင့်ရာတွင် အောက်ပါ ဒေတာများကို ပေးပို့ရမည်ဖြစ်ပါသည်:

ဒေတာ အမျိုးအစား	ဥပမာ	လိုအပ်မှု
ပုဂ္ဂိုလ်ရေးဆိုင်ရာ သတင်းအချက်အလက်	အမည်အပြည့်အစုံ၊ မွေးနေ့၊ လိပ်စာ	မဖြစ်မနေ
ဆက်သွယ်ရေး ဒေတာ	အီးမေးလ်၊ ဖုန်းနံပါတ်	မဖြစ်မနေ
အကောင့် ဒေတာ	အသုံးပြုသူအမည်၊ စကားဝှက် (Hash)	မဖြစ်မနေ
KYC / သက်သေခံ ဒေတာ	မှတ်ပုံတင်မိတ္တူ၊ နေရပ် သက်သေ	ငွေထုတ်ရန် လိုအပ်
ငွေပေးချေမှု ဒေတာ	KBZPay နံပါတ်၊ Wave Money ID	ငွေသွင်း/ထုတ်ရန် လိုအပ်

၂.၂ အလိုအလျောက် စုဆောင်းသော ဒေတာ

bur99 ဝဘ်ဆိုဒ်ကို ဝင်ရောက်ကြည့်ရှုသည့်အခါ အောက်ပါ ဒေတာများကို အလိုအလျောက် စုဆောင်းမည်ဖြစ်ပါသည်:

• Device ဒေတာ: IP လိပ်စာ၊ Browser အမျိုးအစား၊ Operating System၊ Device ပုံစံ
• ဝင်ရောက်မှု ဒေတာ: ကြည့်ရှုသော စာမျက်နှာများ၊ ကြည့်ရှုချိန်၊ ဝင်ရောက်သည့် မူလလင့်ခ်
• ကစားမှု ဒေတာ: ကစားခဲ့သော ဂိမ်းများ၊ လောင်းကစားမှု မှတ်တမ်း၊ အနိုင်/အရှုံး မှတ်တမ်း
• ငွေပေးချေမှု မှတ်တမ်း: ငွေသွင်း/ထုတ် မှတ်တမ်း (Transaction Logs)
• Cookies နှင့် Tracking Pixels: ဆက်ရှင် ဒေတာ၊ ဝင်ရောက်မှု စာရင်း
• Myanmar Standard Time (MMT): ဝင်ရောက်မှုများ၏ ချိန် MMT (UTC+6) ဖြင့် မှတ်တမ်းတင်မည်

၂.၃ တတိယပါတီ ထံမှ ရရှိသော ဒေတာ

bur99 သည် အောက်ပါ တတိယပါတီများထံမှ ဒေတာများ ရရှိနိုင်ပါသည်:

• ငွေပေးချေမှု Provider များ (KBZPay, Wave Money, AYA Pay, CB Pay): ငွေပေးချေမှု အတည်ပြုချက်နှင့် လုပ်ငန်းစဉ် ဒေတာ
• Identity Verification Provider များ: KYC အတည်ပြုမှုအတွက် တတိယပါတီ မှ စစ်ဆေးချက် ရလဒ်
• Fraud Detection ဝန်ဆောင်မှု: မသမာသော လုပ်ဆောင်ချက် စစ်ဆေးရန် ဒေတာ

၃။ ဒေတာ အသုံးပြုပုံ

bur99 သည် ကောက်ခံသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုပါသည်:

၃.၁ အကောင့် စီမံခန့်ခွဲမှုနှင့် ဝန်ဆောင်မှု ပေးအပ်ခြင်း

• bur99 အကောင့် ဖွင့်လှစ်ခြင်းနှင့် KYC အတည်ပြုခြင်
• ငွေသွင်းမှုနှင့် ငွေထုတ်ယူမှု (Deposit & Withdrawal) ကို လုပ်ဆောင်ပေးခြင်း
• ကစားသမားအား Bonus၊ Promotion၊ Free Spins များ ပေးအပ်ခြင်း
• ဖောက်သည် ပံ့ပိုးမှု (Customer Support) ပေးအပ်ခြင်း
• အကောင့် လုံခြုံရေး စစ်ဆေးခြင်းနှင့် Two-Factor Authentication

၃.၂ တရားဝင် လိုအပ်ချက်များ

• ငွေကြေးခဝါချမှု တားဆီးရေး (AML - Anti-Money Laundering) စစ်ဆေးခြင်း
• အသက်အရွယ် (21+) အတည်ပြုခြင်း
• Fraud Detection နှင့် မသမာသော လုပ်ဆောင်ချက် တားဆီးခြင်း
• တရားဝင် ဆင်ခေါ်မှုများ (Subpoena, Court Order) ဖြေရှင်းခြင်း

၃.၃ ပလက်ဖောင်း တိုးတက်ရေး

• ဝဘ်ဆိုဒ် လုပ်ဆောင်ချက် ပိုမိုကောင်းမွန်အောင် ပြုလုပ်ခြင်း
• ကစားသမား အတွေ့အကြုံကို ကိုယ်တိုင်ကိုက် (Personalized) ဖြစ်အောင် ပြုလုပ်ခြင်း
• ကျိုးပဲ့နေသော လုပ်ဆောင်ချက်များကို စစ်ဆေး ပြင်ဆင်ခြင်း
• ဆော့ဖ်ဝဲ ဆိုင်ရာ စစ်တမ်းများနှင့် လုပ်ငန်းဆိုင်ရာ ခွဲခြမ်းစိတ်ဖြာမှုများ

၃.၄ Marketing ဆက်သွယ်မှုများ

bur99 သည် ကစားသမားများ၏ ခွင့်ပြုချက်ဖြင့်သာ အောက်ပါ Marketing ဆက်သွယ်မှုများ ပြုလုပ်ပါသည်:

• Promotion နှင့် Bonus အသိပေးချက်များ
• ဂိမ်းအသစ် ထုတ်ဝေမှု သတင်းများ
• Thingyan၊ Independence Day ကဲ့သို့သော အထူးဖေါ်ပြပွဲ Promotion များ
• ကစားသမား တောင်းဆိုသော Newsletter များ

၄။ ဒေတာ မျှဝေမှုနှင့် ထုတ်ဖော်ပြောဆိုမှု

bur99 သည် သင့်ကိုယ်ရေးအချက်အလက်များကို ရောင်းချမည် မဟုတ်ပါ။ သို့ရာတွင် အောက်ပါ အခြေအနေများတွင် ကန့်သတ်ပြီး မမင်ကတ်မရှိ ဒေတာ မျှဝေမှု ဖြစ်ပေါ်နိုင်ပါသည်:

၄.၁ ဝန်ဆောင်မှု ပေးသူများ (Service Providers)

bur99 သည် ဝန်ဆောင်မှုများ ပေးအပ်ရာတွင် ကူညီသော ဝန်ဆောင်မှုပေးသူများနှင့် ဒေတာ မျှဝေနိုင်ပါသည်:

• ငွေပေးချေမှု Provider: KBZPay, Wave Money, AYA Pay, CB Pay, Visa, Mastercard — ငွေပေးချေမှု လုပ်ဆောင်ရန်
• KYC Verification Provider: သက်သေခံ မှတ်တမ်း စစ်ဆေးရန်
• Game Provider: Live Casino, Slots ဂိမ်းများ ပေးသော ကုမ္ပဏီများ — ဂိမ်း လုပ်ဆောင်ချက်အတွက်
• Cloud Hosting Provider: ဒေတာ သိမ်းဆည်းရာ Secure Server ဝန်ဆောင်မှုပေးသူ
• Fraud Detection ဝန်ဆောင်မှု: မသမာသော လုပ်ဆောင်ချက် စစ်ဆေးရန်

ဤ တတိယပါတီများအားလုံးသည် bur99 ၏ ဒေတာ ကာကွယ်ရေး သဘောတူညီချက်ကို လက်မှတ်ရေးထိုးထားပြီး ပေးအပ်သည့် ရည်ရွယ်ချက်အတွက်သာ ဒေတာကို သုံးနိုင်ပါသည်။

၄.၂ တရားဥပဒေ ဆိုင်ရာ ထုတ်ဖော်ပြောဆိုမှု

bur99 သည် အောက်ပါ အခြေအနေများတွင် တရားဝင် အာဏာပိုင်များသို့ ဒေတာများ ထုတ်ပေးနိုင်ပါသည်:

• တရားရုံး၏ တရားဝင် မိန့်ခွန်းများ (Court Orders, Subpoenas)
• ငွေကြေးရာဇ ဆိုင်ရာ (Financial Crime) တရားဥပဒေ စစ်ဆေးမှုများ
• မြန်မာနိုင်ငံ သို့မဟုတ် နိုင်ငံတကာ ဥပဒေ လိုအပ်ချက်များ
• bur99 ၏ ကစားသမားများ သို့မဟုတ် ဝန်ထမ်းများကို ကာကွယ်ရန် လိုအပ်သောအခါ

၅။ ကိုယ်ရေးအချက်အလက် လုံခြုံရေး အစီအမံများ

bur99 သည် သင့်ဒေတာများကို ကာကွယ်ရန် အောက်ပါ နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေး အစီအမံများကို အသုံးပြုပါသည်:

၅.၁ နည်းပညာဆိုင်ရာ အကာကွယ်များ

• 256-bit SSL/TLS Encryption: ဒေတာ လွှဲပြောင်းမှု အားလုံးကို ကုဒ်ဝှက်ထားပါသည်
• Database Encryption: သိမ်းဆည်းထားသော ဒေတာများကိုလည်း Encryption ဖြင့် ကာကွယ်ထားပါသည်
• Password Hashing: စကားဝှက်များကို bcrypt အဆင့်မြင့် Algorithm ဖြင့် Hash လုပ်ထားပြီး Plain Text ဖြင့် မသိမ်းပါ
• Firewall နှင့် DDoS ကာကွယ်မှု: ပြင်ပမှ တိုက်ခိုက်မှုများကို ကာကွယ်သော Firewall စနစ်
• Two-Factor Authentication (2FA): ကစားသမားများ 2FA ဖွင့်ထားနိုင်ပါသည်
• IP မော်နီတာ: မသမာသော ဝင်ရောက်မှု ကြိုးပမ်းချက်များကို စစ်ဆေးပိတ်ဆို့ပါသည်

၅.၂ အဖွဲ့အစည်းဆိုင်ရာ အစီအမံများ

• ကိုယ်ရေးအချက်အလက်ကို ဝင်ရောက်နိုင်သော ဝန်ထမ်းများ အင်အား ကန့်သတ်ထားပါသည် (Need-to-Know Basis)
• ဝန်ထမ်းအားလုံး ဒေတာ ကာကွယ်ရေး လေ့ကျင့်မှု (Privacy Training) ကို ကျော်ဖြတ်ထားရမည်
• bur99 ၏ ဒေတာ ကာကွယ်ရေး မူဝါဒကို ချိုးဖောက်သော ဝန်ထမ်းများကို အပြင်းအထန် အရေးယူမည်
• ကိုယ်ရေးအချက်အလက် ချိုးဖောက်ခံရမှု (Data Breach) ဖြစ်ပါက ကစားသမားများကို 72 နာရီအတွင်း အကြောင်းကြားမည်

၆။ Cookies နှင့် Tracking နည်းပညာများ

bur99 ဝဘ်ဆိုဒ်တွင် Cookies နှင့် နှင့် ဆင်တူသော Tracking နည်းပညာများ အသုံးပြုပါသည်။ Cookies များသည် သင့် Browser တွင် သိမ်းဆည်းသော သေးငယ်သော စာသား ဖိုင်များဖြစ်ပြီး ဝဘ်ဆိုဒ် လုပ်ဆောင်ချက်ကို ကောင်းမွန်အောင် ကူညီပါသည်:

bur99 အသုံးပြုသော Cookies အမျိုးအစားများ

• မဖြစ်မနေ Cookies (Essential): ဝဘ်ဆိုဒ် ခြေစစ်ဆင်းနိုင်ရန်၊ Login ဆက်ရှင် ထိန်းသိမ်းရန် — ပိတ်ဆို့၍ မရပါ
• လုပ်ဆောင်ချက် Cookies (Functional): ဘာသာစကား ရွေးချယ်မှု၊ ကစားသမား ဆက်တင်များ — ပိတ်ဆို့နိုင်ပါသည် (အချို့ Feature များ အလုပ်မလုပ်နိုင်ပါ)
• ခွဲခြမ်းစိတ်ဖြာမှု Cookies (Analytics): ဝဘ်ဆိုဒ် အသုံးပြုပုံ နားလည်ရန် — ပိတ်ဆို့နိုင်ပါသည်
• Performance Cookies: ဝဘ်ဆိုဒ် မြန်နှုန်း တိုင်းတာရန် — ပိတ်ဆို့နိုင်ပါသည်

သင်သည် Browser Setting မှ Cookies များကို ပိတ်ဆို့နိုင်ပါသည်။ သို့ရာတွင် Essential Cookies ပိတ်ဆို့ပါက bur99 တွင် Login ဝင်ရောက်ရန် ခက်ခဲနိုင်ပါသည်။

၇။ ဒေတာ သိမ်းဆည်းမှု ကာလ

bur99 သည် ကိုယ်ရေးအချက်အလက်များကို လိုအပ်သော ကာလထက် ပိုမသိမ်းဆည်းပါ။ ဒေတာ အမျိုးအစားအလိုက် သိမ်းဆည်းမှု ကာလ:

ဒေတာ အမျိုးအစား	သိမ်းဆည်းမှု ကာလ
အကောင့် ဒေတာ (တက်ကြွ အကောင့်)	အကောင့် ဖွင့်ထားသမျှ + 5 နှစ်
KYC / Identity Documents	အကောင့် ပိတ်ပြီးနောက် 7 နှစ်
ငွေပေးချေမှု မှတ်တမ်း	7 နှစ် (AML ဥပဒေ လိုအပ်ချက်)
ကစားမှု မှတ်တမ်း (Betting History)	3 နှစ်
Support ဆက်သွယ်မှု မှတ်တမ်း	2 နှစ်
Log Files နှင့် Session Data	6 လ
Marketing ဆက်သွယ်မှု ဒေတာ	Unsubscribe ပြုလုပ်ပြီး 1 နှစ်

သိမ်းဆည်းမှု ကာလ ကုန်ဆုံးပြီးနောက် ဒေတာများကို လုံခြုံသော နည်းဖြင့် ဖျက်ပစ် သို့မဟုတ် Anonymize ပြုလုပ်မည်ဖြစ်ပါသည်။

၈။ ကစားသမားများ၏ ဒေတာ အခွင့်အရေးများ

bur99 သည် ကစားသမားများ၏ ဒေတာဆိုင်ရာ အောက်ပါ အခွင့်အရေးများကို အပြည့်အဝ လေးစားပါသည်:

• ဝင်ရောက်ကြည့်ရှုခွင့် (Right of Access): bur99 တွင် သင်နှင့်ပတ်သက်၍ မည်သည့် ဒေတာများ သိမ်းဆည်းထားသည်ကို တောင်းဆိုကြည့်ရှုနိုင်ပါသည်
• ပြင်ဆင်ခွင့် (Right of Rectification): မမှန်ကန်သော ကိုယ်ရေးအချက်အလက်များကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်ပါသည်
• ဖျက်ပစ်ခွင့် (Right to Erasure): တိကျသော အခြေအနေများတွင် သင့်ဒေတာများ ဖျက်ပစ်ရန် တောင်းဆိုနိုင်ပါသည် (ဥပဒေ လိုအပ်ချက် မရှိပါက)
• ကန့်သတ်ခွင့် (Right to Restriction): ဒေတာ ကိုင်တွယ်မှုကို ကန့်သတ်ရန် တောင်းဆိုနိုင်ပါသည်
• ကူးပြောင်းခွင့် (Right to Data Portability): သင့်ဒေတာများကို ဖတ်ရှုနိုင်သော ဖော်မတ်ဖြင့် ထုတ်ပေးရန် တောင်းဆိုနိုင်ပါသည်
• ကန့်ကွက်ပိုင်ခွင့် (Right to Object): Marketing ရည်ရွယ်ချက်ဖြင့် ဒေတာ ကိုင်တွယ်မှုကို ကန့်ကွက်နိုင်ပါသည်

ဤ အခွင့်အရေးများကို အသုံးပြုလိုပါက [email protected] သို့ ဆက်သွယ်ပါ။ bur99 သည် ဥပဒေ သတ်မှတ်ချက် အတိုင်း 30 ရက်အတွင်း တုံ့ပြန်ပေးမည်ဖြစ်ပါသည်။

၉။ အသက်မပြည့်သူ ကာကွယ်မှု

bur99 သည် 21 နှစ်အောက် မည်သူ့ကိုမှ ဝန်ဆောင်မှု မပေးပါ။ ကျွန်ုပ်တို့သည် 21 နှစ်အောက် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက် မည်သည်ကိုမှ ရည်ရွယ်ချက်ကြောင့် မကောက်ခံပါ။ 21 နှစ်အောက် ကစားသမား၏ ဒေတာ မတော်တဆ ကောက်ခံ ရရှိကြောင်း သိရှိပါက ချက်ချင်း ဖျက်ပစ်ပြီး အကောင့်ကို ပိတ်သိမ်းမည်ဖြစ်ပါသည်။

၁၀။ မူဝါဒ ပြောင်းလဲ ပြင်ဆင်မှုများ

bur99 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို အခါအားလျော်စွာ ပြင်ဆင်နိုင်ပါသည်။ ပြောင်းလဲမှု ကြီးမားသော ပြင်ဆင်ချက်များအတွက်:

• bur99 ဝဘ်ဆိုဒ်တွင် ထင်ရှားသော နေရာ၌ ကြေညာချက် ထုတ်ပြန်မည်
• မှတ်ပုံတင်ထားသော ကစားသမားများ၏ အီးမေးလ်သို့ အသိပေးမည်
• ပြင်ဆင်ချက် မူဝါဒ 30 ရက် ကြို တင်ကြေညာမည် (ကြီးမားသော ပြောင်းလဲမှုများအတွက်)

ပြင်ဆင်ချက် ထုတ်ပြန်ပြီးနောက် bur99 ကို ဆက်လက် အသုံးပြုပါက မူဝါဒ ပြင်ဆင်ချက်ကို သဘောတူကြောင်း မှတ်ယူမည်ဖြစ်ပါသည်။

၁၁။ ဆက်သွယ်ရန် နှင့် ပိုမို သိရှိလိုခြင်း

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးခွန်းများ၊ ဒေတာ ထိန်းချုပ်မှု တောင်းဆိုမှုများ သို့မဟုတ် တိုင်ကြားမှုများ ရှိပါက bur99 Privacy Team သို့ ဆက်သွယ်နိုင်ပါသည်:

• အီးမေးလ်: [email protected] (Privacy ဆိုင်ရာ ကိစ္စများအတွက် Subject: Privacy Request)
• တုံ့ပြန်မှု ကာလ: 30 ရက် (ရှုပ်ထွေးသော ကိစ္စများ 60 ရက်)
• ဝန်ဆောင်မှု ချိန်: 24/7 မြန်မာဘာသာဖြင့် Support ရှိပါသည်
• အချိန်ဇုန်: Myanmar Standard Time (MMT, UTC+6)