ကိုယ်ရေးအချက်အလက် မူဝါဒ - on777 Data Privacy

၁။ နိဒါန်း

on777 ("ကျွန်ုပ်တို့"၊ "ကုမ္ပဏီ" သို့မဟုတ် "Platform") သည် သုံးစွဲသူများ ("သင်"၊ "Player" သို့မဟုတ် "Account Holder") ၏ ကိုယ်ရေးကိုယ်တာ လုံခြုံရေးကို အလေးအနက် လေးစားပါသည်။ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ (Privacy Policy) တွင် on777.biz website နှင့် ဆက်စပ် mobile application များ၊ service များ အသုံးပြုသည့်အခါ ကျွန်ုပ်တို့သည် သင့်ကိုယ်ရေးအချက်အလက်များကို မည်သို့ စုဆောင်း၊ အသုံးပြု၊ သိမ်းဆည်း၊ မျှဝေ၊ ကာကွယ်သည်ကို အသေးစိတ် ရှင်းပြထားပါသည်။

ကျွန်ုပ်တို့၏ platform ကို ဆက်လက် အသုံးပြုခြင်းဖြင့် သင်သည် ဤမူဝါဒတွင် ဖော်ပြထားသော အချက်အလက် စုဆောင်းခြင်းနှင့် အသုံးပြုခြင်း practice များကို သဘောတူလက်ခံပြီး ဖြစ်ပါသည်။ အကယ်၍ သင်သည် ဤမူဝါဒ၏ မည်သည့် အစိတ်အပိုင်းကိုမဆို သဘောမတူပါက ကျေးဇူးပြု၍ on777 ကို အသုံးပြုခြင်း မပြုပါနှင့်။

၂။ ကျွန်ုပ်တို့ စုဆောင်းသော အချက်အလက်များ

၂.၁ Registration အချက်အလက်များ

Account ဖွင့်လှစ်သည့်အခါ သုံးစွဲသူများသည် အောက်ပါ ကိုယ်ရေးအချက်အလက်များ ပေးအပ်ရပါသည်:

• အပြည့်အစုံ အမည်: မှန်ကန်သော တရားဝင် အမည် (မှတ်ပုံတင်နှင့် ကိုက်ညီသည့်)
• မွေးသက္ကရာဇ်: အသက်အရွယ် verification အတွက် (21+ စစ်ဆေးရန်)
• Email Address: Account recovery နှင့် communication အတွက်
• ဖုန်းနံပါတ်: Account security နှင့် two-factor authentication အတွက်
• လိပ်စာ: မြို့နယ်၊ တိုင်းဒေသကြီး/ပြည်နယ်၊ နိုင်ငံ
• Username နှင့် Password: Account access credential များ
• Preferred Language: Communication ဘာသာစကား ရွေးချယ်မှု

၂.၂ KYC (Know Your Customer) Verification အချက်အလက်များ

Withdrawal လုပ်ရန်နှင့် account လုံခြုံရေးအတွက် အောက်ပါ စာရွက်စာတမ်းများ တောင်းခံနိုင်ပါသည်:

• မှတ်ပုံတင် သို့မဟုတ် နိုင်ငံကူးလက်မှတ်: ဓာတ်ပုံ ရှင်းလင်းသော ကော်ပီ
• လိပ်စာ အထောက်အထား: Utility bill (လျှပ်စစ်ဘေလ်၊ ရေဘေလ်) သို့မဟုတ် bank statement (3 လအတွင်း ထုတ်ပေးထားသော)
• Payment Method Verification: Bank card ၏ ရှေ့နောက် ဓာတ်ပုံ (CVV ကို ဖုံးကွယ်ထားရမည်)၊ Mobile wallet screenshot
• Selfie with ID: မှတ်ပုံတင်ကိုင်ထားသော selfie photo (fraud prevention အတွက်)

၂.၃ Transaction နှင့် Financial အချက်အလက်များ

ငွေသွင်း/ငွေထုတ် လုပ်ဆောင်မှုများတွင် အောက်ပါ အချက်အလက်များ စုဆောင်းပါသည်:

• Deposit န ည်းလမ်း (KBZPay, Wave Money, AYA Pay, CB Pay, Bank Transfer)
• Withdrawal တောင်းဆိုမှု အသေးစိတ်များ
• Transaction ပမာဏများ၊ ရက်စွဲများ၊ အချိန်များ
• Payment account အသေးစိတ်များ (bank account number, mobile wallet number)
• Transaction history နှင့် balance records

၂.၄ Usage Data နှင့် Technical အချက်အလက်များ

သုံးစွဲသူများ platform ကို အသုံးပြုသည့်အခါ အောက်ပါ အချက်အလက်များကို အလိုအလျောက် စုဆောင်းပါသည်:

• Device Information: Device model, operating system, browser type/version
• IP Address: Location verification နှင့် security monitoring အတွက်
• Login History: Login time, location, device used
• Betting Activity: Game type, bet amount, win/loss records, betting pattern
• Navigation Data: Page viewed, time spent, click pattern
• Cookies: Session cookies, preference cookies, analytics cookies
• Geolocation: GPS data (mobile app အသုံးပြုသူများအတွက်)

၂.၅ Communication အချက်အလက်များ

Customer support နှင့် ဆက်သွယ်သည့်အခါ အောက်ပါ အချက်အလက်များကို သိမ်းဆည်းပါသည်:

• Email correspondence
• Live chat transcript များ
• Phone call recording များ (quality assurance အတွက်)
• Support ticket content
• Feedback နှင့် complaint အသေးစိတ်များ

၃။ အချက်အလက်များကို အသုံးပြုသည့် ရည်ရွယ်ချက်များ

၃.၁ Account Management

သင့်အချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက် အသုံးပြုပါသည်:

• Account ဖွင့်လှစ်ခြင်းနှင့် ထိန်းသိမ်းခြင်း
• User identity verification (KYC compliance)
• Login authentication နှင့် security monitoring
• Account balance နှင့် transaction history ထိန်းသိမ်းခြင်း
• Password reset နှင့် account recovery service များ

၃.၂ Transaction Processing

• Deposit များ လက်ခံခြင်းနှင့် account သို့ ငွေသွင်းခြင်း
• Withdrawal တောင်းဆိုမှုများ လုပ်ဆောင်ခြင်း
• Payment verification နှင့် fraud detection
• Financial record keeping နှင့် audit trail
• Tax reporting (လိုအပ်ပါက)

၃.၃ Service Improvement

• User experience optimization
• Platform performance monitoring
• Game selection နှင့် feature development
• Personalized recommendation များ ပေးခြင်း
• Bug fixing နှင့် technical issue resolution

၃.၄ Marketing နှင့် Communication

• Promotional offer များ ပို့ခြင်း (သင် opt-in လုပ်ထားပါက)
• Bonus notification များ
• Tournament နှင့် event announcement များ
• Newsletter များ (unsubscribe လုပ်နိုင်ပါသည်)
• Birthday bonus နှင့် VIP reward notification များ

၃.၅ Legal Compliance နှင့် Security

• Age verification (21+ enforcement)
• Anti-money laundering (AML) monitoring
• Fraud detection နှင့် prevention
• Responsible gaming policy enforcement
• Legal dispute resolution
• Regulatory reporting (လိုအပ်ပါက)

၄။ Data Sharing နှင့် Disclosure

၄.၁ တတိယပါတီများသို့ မျှဝေခြင်း

on777 သည် သင့်ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ အခြေအနေများတွင်သာ တတိယပါတီများသို့ မျှဝေပါသည်:

တတိယပါတီ အမျိုးအစား	မျှဝေသော အချက်အလက်များ	ရည်ရွယ်ချက်
Payment Processor များ	အမည်၊ payment account details၊ transaction amount	Deposit/Withdrawal လုပ်ဆောင်ရန်
KYC Verification Service များ	ID documents, address proof	Identity verification လုပ်ဆောင်ရန်
Game Provider များ	Username, betting history	Game session management
Analytics Provider များ	Usage data, anonymized behavioral data	Platform performance analysis
Legal/Regulatory Authorities	အားလုံး (တောင်းဆိုပါက)	Legal compliance

၄.၂ သင့်ခွင့်ပြုချက် မလိုအပ်သော မျှဝေခြင်းများ

အောက်ပါ အခြေအနေများတွင် သင့်ခွင့်ပြုချက် မလိုဘဲ အချက်အလက်များ ထုတ်ဖော်နိုင်ပါသည်:

• တရားဝင် court order သို့မဟုတ် legal summon ရှိသည့်အခါ
• အစိုးရ အာဏာပိုင်များ တောင်းဆိုသည့်အခါ
• Fraud သို့မဟုတ် ရာဇ၀တ်မှု စုံစမ်းစစ်ဆေးမှုများတွင်
• အများသူငှာ လုံခြုံရေး ခြိမ်းခြောက်မှု ရှိသည့်အခါ
• ကျွန်ုပ်တို့၏ legal right များ ကာကွယ်ရန် လိုအပ်သည့်အခါ

၄.၃ Business Transfer

အကယ်၍ on777 ကို အခြား ကုမ္ပဏီက ဝယ်ယူခြင်း၊ merge လုပ်ခြင်း သို့မဟုတ် acquisition ဖြစ်ပါက သင့်အချက်အလက်များသည် ဝယ်ယူသူသို့ လွှဲပြောင်းသွားနိုင်ပါသည်။ ထိုကဲ့သို့သော အခြေအနေတွင် ကျွန်ုပ်တို့သည် သင့်အား ကြိုတင် အသိပေးပါမည်။

၅။ Data Security နှင့် Protection

၅.၁ Encryption Technology

on777 သည် သင့်အချက်အလက်များကို အောက်ပါ encryption method များဖြင့် ကာကွယ်ပါသည်:

• 256-bit SSL/TLS Encryption: သင့်ဘရောက်ဆာနှင့် ကျွန်ုပ်တို့ server ကြား အချက်အလက် transmit လုပ်သည့်အခါ encrypt လုပ်ထားပါသည်
• Data-at-Rest Encryption: Database တွင် သိမ်းဆည်းထားသော အချက်အလက်များကို encrypt လုပ်ထားပါသည်
• Password Hashing: Password များကို one-way hashing algorithm ဖြင့် သိမ်းဆည်းပါသည်
• End-to-End Encryption: Sensitive financial transaction များတွင် အသုံးပြုပါသည်

၅.၂ Access Control

သင့်အချက်အလက်များကို အောက်ပါ access control mechanism များဖြင့် ကာကွယ်ပါသည်:

• Role-based access control (RBAC) - လိုအပ်သော ဝန်ထမ်းများသာ access ရပါသည်
• Two-factor authentication (2FA) - account login အတွက်
• Multi-factor authentication (MFA) - withdrawal request များအတွက်
• IP whitelisting - admin panel access အတွက်
• Session timeout - inactive user များကို auto-logout လုပ်ပါသည်

၅.၃ Infrastructure Security

• Firewall protection နှင့် intrusion detection system များ
• Regular security audit များ နှင့် penetration testing
• DDoS protection mechanisms
• Automated backup system များ (daily backup)
• Disaster recovery plan ရှိပါသည်
• 24/7 security monitoring team

၅.၄ Employee Training

ကျွန်ုပ်တို့၏ ဝန်ထမ်းအားလုံးသည် data privacy နှင့် security best practice များကို လေ့ကျင့်ထားရပါသည်။ ဝန်ထမ်းများသည် confidentiality agreement များ လက်မှတ်ရေးထိုးထားရပါသည်။

၆။ Data Retention နှင့် Deletion

၆.၁ သိမ်းဆည်းမှု ကာလ

ကျွန်ုပ်တို့သည် သင့်အချက်အလက်များကို လိုအပ်သည့်ကာလ အထိသာ သိမ်းဆည်းပါသည်:

• Active Account Data: Account active ဖြစ်နေသမျှ သိမ်းဆည်းပါသည်
• Transaction Records: နောက်ဆုံး transaction ပြုလုပ်ပြီး 7 နှစ်အထိ (legal requirement)
• KYC Documents: Account ပိတ်ပြီး 5 နှစ်အထိ
• Marketing Data: Opt-out လုပ်ပြီး 6 လအထိ
• Login Logs: 2 နှစ်အထိ (security monitoring အတွက်)

၆.၂ Account ပိတ်ခြင်း

သင်သည် account ပိတ်တောင်းဆိုပါက ကျွန်ုပ်တို့သည်:

1. Pending transaction များ ပြီးစီးအောင် လုပ်ဆောင်ပါမည် (withdrawal များ၊ bonus clearing)
2. Account ကို deactivate လုပ်ပါမည်
3. Marketing communication များ ရပ်ဆိုင်းပါမည်
4. Legal retention period ကုန်ဆုံးပြီးနောက် အချက်အလက်များ ဖျက်ပစ်ပါမည်

၆.၃ Data Deletion Request

သင်သည် [email protected] သို့ email ပို့ခြင်းဖြင့် မိမိ၏ ကိုယ်ရေးအချက်အလက်များ ဖျက်ပစ်ရန် တောင်းဆိုနိုင်ပါသည်။ သို့သော် legal obligation များကြောင့် အချို့ record များကို သတ်မှတ်ကာလအထိ ဆက်လက် သိမ်းဆည်းရပါမည်။

၇။ Cookies နှင့် Tracking Technology များ

၇.၁ Cookie များ၏ အမျိုးအစားများ

on777 သည် အောက်ပါ cookie အမျိုးအစားများကို အသုံးပြုပါသည်:

• Essential Cookies: Website လုပ်ဆောင်ချက်များ အလုပ်လုပ်ရန် မရှိမဖြစ် လိုအပ်သော cookies (login session, shopping cart)
• Performance Cookies: Website performance စစ်ဆေးရန် (page load time, error tracking)
• Functionality Cookies: User preference များ မှတ်သားရန် (language, currency, theme)
• Analytics Cookies: User behavior pattern များ လေ့လာရန် (Google Analytics)
• Advertising Cookies: Targeted advertisement များ ပြသရန် (opt-out လုပ်နိုင်ပါသည်)

၇.၂ Cookie များကို ထိန်းချုပ်ခြင်း

သင်သည် browser setting များမှတစ်ဆင့် cookie များကို ပယ်ဖျက်ခြင်း၊ block လုပ်ခြင်း လုပ်နိုင်ပါသည်။ သို့သော် essential cookie များကို block လုပ်ပါက website အချို့ feature များ အလုပ်မလုပ်နိုင်ပါ။

၈။ သင့်အခွင့်အရေးများ

၈.၁ Access Right - ကြည့်ရှုခွင့်

သင်သည် မိမိ၏ ကိုယ်ရေးအချက်အလက်များကို account dashboard မှတစ်ဆင့် ကြည့်ရှုနိုင်ပါသည်။ Additional information များ လိုအပ်ပါက customer support သို့ တောင်းဆိုနိုင်ပါသည်။

၈.၂ Rectification Right - ပြင်ဆင်ခွင့်

မှားယွင်းသော သို့မဟုတ် outdated ဖြစ်သွားသော အချက်အလက်များကို account setting မှတစ်ဆင့် update လုပ်နိုင်ပါသည်။ အချို့ sensitive field များ (အမည်၊ မွေးသက္ကရာဇ်) ပြောင်းလဲရန် verification လိုအပ်ပါသည်။

၈.၃ Erasure Right - ဖျက်ပစ်ခွင့်

သင်သည် မိမိ၏ ကိုယ်ရေးအချက်အလက်များ ဖျက်ပစ်ရန် တောင်းဆိုနိုင်ပါသည်။ သို့သော် legal retention requirement များကြောင့် အချို့ data များကို ဆက်လက် သိမ်းဆည်းရပါမည်။

၈.၄ Data Portability Right - အချက်အလက် ယူဆောင်ခွင့်

သင်သည် မိမိ၏ account data များကို machine-readable format (CSV, JSON) ဖြင့် download ရယူနိုင်ပါသည်။

၈.၅ Objection Right - ကန့်ကွက်ခွင့်

သင်သည် marketing communication များ receive လုပ်ခြင်းကို opt-out လုပ်နိုင်ပါသည်။ Email အောက်ခြေရှိ "Unsubscribe" link ကို နှိပ်ပါ။

၈.၆ Complaint Right - တိုင်ကြားခွင့်

အကယ်၍ သင်သည် ကျွန်ုပ်တို့၏ data practice များနှင့် မကျေနပ်ပါက [email protected] သို့ တိုင်ကြားနိုင်ပါသည်။

၉။ Children's Privacy - ကလေးသူငယ်များ၏ လုံခြုံရေး

on777 သည် 21 နှစ်နှင့်အထက် သုံးစွဲသူများအတွက်သာ ဖြစ်ပါသည်။ ကျွန်ုပ်တို့သည် 21 နှစ်အောက် ကလေးများ၏ အချက်အလက်များကို သိလျက်ဖြင့် စုဆောင်းခြင်း မပြုပါ။ အကယ်၍ underage user တွေ့ရှိပါက ချက်ချင်း account ကို ပိတ်သိမ်းပြီး အချက်အလက်များ ဖျက်ပစ်ပါမည်။

မိဘများသည် မိမိတို့၏ သားသမီးများ online လှုပ်ရှားမှုများကို monitor လုပ်ရန် တာဝန်ရှိပါသည်။ Underage gambling ကို တွေ့ရှိပါက [email protected] သို့ ချက်ချင်း သတင်းပို့ပါ။

၁၀။ International Data Transfer

on777 သည် မြန်မာနိုင်ငံ အခြေစိုက် platform ဖြစ်သော်လည်း ကျွန်ုပ်တို့၏ server များနှင့် service provider အချို့သည် အခြား နိုင်ငံများတွင် ရှိနိုင်ပါသည်။ သင့်အချက်အလက်များကို နိုင်ငံတကာ လွှဲပြောင်းသည့်အခါ ကျွန်ုပ်တို့သည်:

• EU-US Privacy Shield သို့မဟုတ် Standard Contractual Clause များ အသုံးပြုပါသည်
• လက်ခံသူ နိုင်ငံတွင် adequate data protection law ရှိရပါမည်
• ဝင်ရောက်ခွင့်ကို တင်းကျပ်စွာ ထိန်းချုပ်ပါသည်
• Data transfer agreement များ လက်မှတ်ရေးထိုးထားရပါမည်

၁၁။ Data Breach Notification

အကယ်၍ security breach ဖြစ်ပေါ်ပြီး သင့်ကိုယ်ရေးအချက်အလက်များ ထိခိုက်ပါက ကျွန်ုပ်တို့သည်:

1. Breach ကို 72 နာရီအတွင်း တွေ့ရှိပြီး သတ်မှတ်ပါမည်
2. ထိခိုက်ခံရသော သုံးစွဲသူများကို email/SMS ဖြင့် အသိပေးပါမည်
3. မည်သည့် အချက်အလက်များ compromise ဖြစ်သည်ကို ရှင်းပြပါမည်
4. ထိခိုက်မှုကို လျှော့ချရန် လုပ်ဆောင်သော action များ ဖော်ပြပါမည်
5. သင့်အား မည်သို့ ကိုယ့်ကိုယ်ကို ကာကွယ်ရမည်ကို အကြံပြုပါမည် (password change, account monitoring)

၁၂။ Policy ပြောင်းလဲမှုများ

on777 သည် ဤ Privacy Policy ကို အချိန်အားလျော်စွာ update လုပ်ပိုင်ခွင့် ရှိပါသည်။ အရေးကြီးသော ပြောင်းလဲမှုများ ရှိပါက ကျွန်ုပ်တို့သည်:

• Email notification ပို့ပါမည်
• Website ပေါ်တွင် prominent notice ထားပါမည်
• New policy ကို accept လုပ်ရန် တောင်းဆိုနိုင်ပါသည် (major change များအတွက်)

သင်သည် policy update များကို ပုံမှန် စစ်ဆေးရန် တာဝန်ရှိပါသည်။ Update ပြီးနောက် ဆက်လက် platform အသုံးပြုခြင်းသည် new policy ကို လက်ခံကြောင်း ဆိုလိုပါသည်။

၁၃။ ဆက်သွယ်ရန် အချက်အလက်များ

Privacy နှင့် ပတ်သက်၍ မေးခွန်းများ၊ စိုးရိမ်မှုများ သို့မဟုတ် request များ ရှိပါక အောက်ပါနည်းလမ်းများဖြင့် ဆက်သွယ်နိုင်ပါသည်:

• Data Protection Officer Email: [email protected]
• General Support Email: [email protected]
• Live Chat: Website ပေါ်ရှိ 24/7 live chat feature
• Response Time: 48 နာရီအတွင်း တုံ့ပြန်ပါမည်