qq77 ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

၁.၁ ကိုယ်ရေးကိုယ်တာ မှတ်သားဒေတာ

qq77 တွင် အကောင့်ဖွင့်ရာတွင် ကစားသမားများ ပေးအပ်သော အောက်ပါဒေတာများကို ကောက်ယူသိမ်းဆည်းသည်:

• နာမည် (အပြည့်အစုံ) နှင့် မွေးသက္ကရာဇ်
• ဖုန်းနံပါတ် (Myanmar MPT / Ooredoo / Atom / Mytel)
• အီးမေးလ်လိပ်စာ
• နေထိုင်ရာ မြို့နယ်နှင့် ပြည်နယ်/တိုင်း
• နိုင်ငံသားစိစစ်ရေးကတ် / Passport နံပါတ် (KYC စစ်ဆေးမှုအတွက်)

၁.၂ ငွေပေးချေမှုဆိုင်ရာ ဒေတာ

qq77 တွင် ငွေသွင်း/ထုတ်ဆောင်မှု ပြုလုပ်ရာတွင် အောက်ပါ ငွေပေးချေမှုဆိုင်ရာ ဒေတာများ ကောက်ယူသည်:

• Wave Money / KBZPay / CB Pay / AYA Pay / OnePay ဖုန်းနံပါတ်
• ဘဏ်အကောင့်နံပါတ် (KBZ Bank / CB Bank / AYA Bank / Yoma Bank)
• ငွေလွှဲမှတ်တမ်း Reference နံပါတ်
• ငွေသွင်း/ထုတ်ပမာဏနှင့် ရက်စွဲ

qq77 သည် ကတ်နံပါတ်၊ CVV၊ PIN နှင့် Password စသော အချက်အလက်များကို သိမ်းဆည်းမည် မဟုတ်ပါ။ ငွေပေးချေမှုများကို PCI-DSS လုံခြုံစိတ်ချရသော ဝန်ဆောင်မှုများမှတဆင့် ဆောင်ရွက်သည်။

၁.၃ နည်းပညာဆိုင်ရာ ဒေတာ

ပလက်ဖောင်း ဝင်ရောက်မှုတိုင်း အောက်ပါ နည်းပညာဒေတာများ အလိုအလျောက် ကောက်ယူမှတ်တမ်းတင်သည်:

• IP Address နှင့် အသုံးပြုသည့် Device အမျိုးအစား
• Browser အမျိုးအစားနှင့် Operating System
• ဝင်ရောက်သည့် ရက်/အချိန် (Myanmar Standard Time — UTC+6:30)
• ကစားမှတ်တမ်းနှင့် ဆက်ရှင်ကြာချိန်
• Cookie နှင့် Session Token ဒေတာ

၂.၁ ဝန်ဆောင်မှုပေးခြင်းအတွက်

qq77 သည် ကောက်ယူသောဒေတာများကို အောက်ပါရည်ရွယ်ချက်များဖြင့် အသုံးပြုသည်:

• အကောင့်ဖွင့်ခြင်းနှင့် စစ်ဆေးအတည်ပြုခြင်း
• ငွေပေးချေမှု ဆောင်ရွက်ပေးခြင်းနှင့် မှတ်တမ်းတင်ခြင်း
• Bonus နှင့် Promotion ပေးအပ်ခြင်း
• ကစားမှတ်တမ်းနှင့် ဒဿကစားမှု စစ်ဆေးခြင်း
• Customer Support ဝန်ဆောင်မှု ပေးခြင်း
• KYC / AML (ငွေကြေးခဝါချမှုတားဆီးရေး) စစ်ဆေးခြင်း

၂.၂ လုံခြုံရေးနှင့် လိမ်လည်မှုတားဆီးခြင်း

ကစားသမားများ၏ အကောင့်လုံခြုံရေးနှင့် ပလက်ဖောင်းလုံခြုံမှုအတွက် ဒေတာများကို အောက်ပါရည်ရွယ်ချက်ဖြင့် အသုံးပြုသည်:

• ခွင့်မပြုဘဲ ဝင်ရောက်မှု (Unauthorized Access) သိရှိနိုင်ရန်
• Fraud / Collusion / Bot အသုံးပြုမှု စစ်ဆေးရန်
• အကောင့်တစ်ဦးအတွက် တစ်ခုသာဆိုသည့် စည်းကမ်း စစ်ဆေးရန်
• Bonus Abuse ရှိ/မရှိ စစ်ဆေးရန်

၂.၃ ဥပဒေလိုက်နာမှုအတွက်

ဥပဒေနှင့် ကိုက်ညီသောတောင်းဆိုချက်အပေါ်တွင် qq77 သည် ကစားသမားဒေတာများကို ဆိုင်ရာ တရားရုံးများ၊ တရားဥပဒေစိုးမိုးရေး အာဏာပိုင်များနှင့် ငွေကြေးဆိုင်ရာ ကြီးကြပ်ရေးအဖွဲ့အစည်းများနှင့် မျှဝေနိုင်ပိုင်ခွင့် ရှိသည်။ ထိုသို့မျှဝေပါကလည်း ဒေတာကာကွယ်ရေးနည်းလမ်းများဖြင့် ဆောင်ရွက်မည်ဖြစ်သည်။

၄.၁ တတိယပုဂ္ဂိုလ်များနှင့် မျှဝေခြင်း

qq77 သည် ကစားသမားများ၏ ဒေတာကို ငွေပေးချေမှု ဆောင်ရွက်ရန်နှင့် ဂိမ်းဝန်ဆောင်မှုများ ပေးဆောင်ရန် လိုအပ်သော တတိယပုဂ္ဂိုလ်ဝန်ဆောင်မှုပေးသူများနှင့် မျှဝေနိုင်သည်:

• Wave Money၊ KBZPay၊ CB Pay၊ AYA Pay၊ OnePay — ငွေပေးချေမှုဆောင်ရွက်ရန်
• Pragmatic Play၊ Evolution Gaming၊ NetEnt၊ Microgaming — ဂိမ်းဝန်ဆောင်မှုများ
• Hosting နှင့် Cloud Service Provider — ဒေတာသိမ်းဆည်းရန်
• Fraud Detection ကုမ္ပဏীများ — လုံခြုံရေးစစ်ဆေးရန်

ဤဝန်ဆောင်မှုပေးသူများသည် qq77 ၏ ဒေတာကာကွယ်ရေးသတ်မှတ်ချက်များနှင့် ကိုက်ညီရမည်ဖြစ်ပြီး ဒေတာကို ၎င်းတို့၏ ကိုယ်ပိုင်ရည်ရွယ်ချက်ဖြင့် သုံးစွဲပိုင်ခွင့် မရှိပါ။

၄.၂ လုံးဝ မျှဝေမည်မဟုတ်သောနေရာများ

• ကြော်ငြာ / Marketing ကုမ္ပဏီများ (ကစားသမား သဘောတူညီချက် မပါဘဲ)
• ဒေတာ Broker များ
• ပြိုင်ဘက် ပလက်ဖောင်းများ
• Social Media ကုမ္ပဏီများ
• တတိယနိုင်ငံများ (ဒေတာကာကွယ်ရေး သဘောတူညီချက် မရှိဘဲ)

qq77 သည် အသက် ၂၁ နှစ် မပြည့်သေးသောပုဂ္ဂိုလ်များ၏ ဒေတာများကို သိသိသာသာ ကောက်ယူသိမ်းဆည်းမည် မဟုတ်ပါ။ ကစားသမားတစ်ဦးသည် အသက် ၂၁ နှစ် မပြည့်သေးဟု စစ်ဆေးတွေ့ရှိပါက:

• ထိုကစားသမား၏ အကောင့်ကို ချက်ချင်းပိတ်မည်
• ကောက်ယူထားသောဒေတာများကို ချက်ချင်းဖျက်ဆီးမည်
• ထည့်သွင်းထားသောငွေကျပ်ကို ဘဏ်ကြေးနုတ်၍ ပြန်အမ်းမည်
• ဝင်ရောက်ကစားခဲ့သော မိဘ/အုပ်ထိန်းသူများကို အကြောင်းကြားနိုင်သည်

ကျွန်ုပ်တို့သည် တာဝန်ရှိသော ကစားကွက်လပ်ဝန်ဆောင်မှုပေးသူအဖြစ် 21+ မူဝါဒကို တင်းကြပ်စွာ ကျင့်သုံးသည်။

၈.၁ ဒေတာ Encryption

qq77 ပလက်ဖောင်းသည် ဒေတာလွှဲပြောင်းမှုအားလုံးအတွက် TLS 1.3 / SSL 256-bit Encryption ကို အသုံးပြုသည်။ သိမ်းဆည်းထားသောဒေတာများကိုလည်း AES-256 Encryption ဖြင့် ကာကွယ်ထားသည်။ ဆိုလိုသည်မှာ သင်၏ Wave Money / KBZPay ဖုန်းနံပါတ်နှင့် ကိုယ်ရေးအချက်အလက်များ ပြင်ပကြားဖြတ်ဖတ်ယူမှုများမှ ကာကွယ်ထားသည်။

၈.၂ Two-Factor Authentication (2FA)

ကစားသမားများသည် မိမိ အကောင့်ကို 2FA ဖြင့် ထပ်ဆင့်ကာကွယ်နိုင်သည်။ OTP (One-Time Password) ကို မြန်မာ ဖုန်းနံပါတ်သို့ SMS မှတဆင့် ပို့ပေးမည်ဖြစ်ပြီး MPT / Ooredoo / Atom / Mytel နှင့် ကိုက်ညီသည်။

၈.၃ Server လုံခြုံရေး

qq77 ၏ Server များသည် 24/7 ကြီးကြပ်စစ်ဆေးမှုအောက်တွင် ရှိပြီး Firewall၊ Intrusion Detection System (IDS) နှင့် DDoS Protection တို့ဖြင့် ကာကွယ်ထားသည်။ ဒေတာများကို Redundant Cloud Infrastructure တွင် Backup ပြုလုပ်ထားသောကြောင့် ဒေတာဆုံးရှုံးမှု ဖြစ်ပွားနိုင်ခြေ အလွန်နည်းသည်။

၈.၄ ဒေတာချိုးဖောက်မှု ဖြစ်ပွားပါက

ဒေတာ ချိုးဖောက်ခံရမှု (Data Breach) ဖြစ်ပွားပါက qq77 သည် ထိခိုက်နိုင်သော ကစားသမားများကို ၇၂ နာရီအတွင်း Email / SMS မှတဆင့် အကြောင်းကြားမည်ဖြစ်ပြီး ချိုးဖောက်မှုဒဏ် လျော့ကျစေရန် ချက်ချင်းဆောင်ရွက်မည်ဖြစ်သည်။

qq77 သည် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို မည်သည့်အချိန်မဆို ပြင်ဆင်ပြောင်းလဲပိုင်ခွင့် ရှိသည်။ အရေးကြီးသောပြောင်းလဲမှုများ ဖြစ်ပါက:

• ပြောင်းလဲမှု မဖြစ်မီ ၁၄ ရက်ကြိုတင် ပလက်ဖောင်းပေါ်တွင် ကြေညာမည်
• မှတ်ပုံတင်ထားသော Email / SMS မှတဆင့် အကြောင်းကြားမည်
• ကြေညာမှုနောက် ပလက်ဖောင်းကို ဆက်လက်သုံးစွဲပါက ပြောင်းလဲမှုကို လက်ခံသဘောတူသည်ဟု မှတ်ယူမည်

မူဝါဒကို မလက်ခံနိုင်ပါက ပြောင်းလဲမှု မကျင့်သုံးမီ Customer Support မှတဆင့် အကောင့်ပိတ်ပေးရန် တောင်းဆိုနိုင်သည်။