ကိုယ်ရေးလုံခြုံရေးမူဝါဒ
555max သည် ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ ဒေတာများကို SSL encryption နှင့် တင်းကြပ်သောမူဝါဒဖြင့် ကာကွယ်သည်
🔐 နိဒါန်း ဥပဒေပိုင်းဆိုင်ရာ
ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒ (ဤနောက်တွင် "မူဝါဒ" ဟု ရည်ညွှန်းသည်) သည် 555max ပလက်ဖောင်း (https://555max.click) နှင့် ၎င်းနှင့် ဆက်ဆံသောဝန်ဆောင်မှုများမှ ကောက်ခံ၊ သုံးစွဲ၊ မျှဝေ၊ သိမ်းဆည်းသော ကိုယ်ရေးကိုယ်တာ ဒေတာများနှင့် ပတ်သက်ပြီး ကစားသမား (ဤနောက်တွင် "သင်" ဟု ရည်ညွှန်းသည်) ကို ရှင်းလင်းဖော်ပြသည်။
555max ပလက်ဖောင်းကို ဝင်ရောက်ပြီး အကောင့်ဖွင့်ကာ ဝန်ဆောင်မှုများ သုံးစွဲသည်နှင့် ဤမူဝါဒပါ ပြဋ္ဌာန်းချက်များအားလုံးကို သဘောတူလက်ခံကြောင်း ကတိပြုပါသည်ဟု မှတ်ယူမည်ဖြစ်သည်။ ဒေတာကာကွယ်ရေးနှင့် ပတ်သက်ပြီး မေးခွန်းများ ရှိပါက [email protected] သို့ ဆက်သွယ်နိုင်သည်။
📊 ကောက်ခံသော ဒေတာအမျိုးအစားများ
| ဒေတာအမျိုးအစား | ဥပမာများ | ကောက်ခံရသောအကြောင်းရင်း |
|---|---|---|
| ကိုယ်ရေးကိုယ်တာ | နာမည်၊ ဖုန်းနံပါတ်၊ မွေးသက္ကရာဇ် | အကောင့်ဖွင့်ခြင်း၊ KYC စစ်ဆေးခြင်း |
| Identity Document | NRC Card, Passport မိတ္တူ | KYC/AML လိုအပ်ချက် |
| ငွေကြေးဆိုင်ရာ | ငွေသွင်း/ထုတ်မှတ်တမ်း၊ e-wallet နံပါတ် | ငွေလွှဲဆောင်ရွက်ခြင်း၊ AML |
| နည်းပညာဆိုင်ရာ | IP Address, Device ID, Browser | လုံခြုံရေး၊ Fraud ကာကွယ်ခြင်း |
| ကစားမှတ်တမ်း | Bet မှတ်တမ်း၊ ဂိမ်းသမိုင်း | ဝန်ဆောင်မှုပေးခြင်း၊ တာဝန်ရှိကစားမှုဆောင်ရွက်ခြင်း |
| ဆက်သွယ်ရေး | Chat log, Support ticket | Customer Support ဝန်ဆောင်မှု |
§1 — ဒေတာကောက်ခံမှု
- ဖုန်းနံပါတ် နှင့် အီးမေးလ်လိပ်စာ (ရှိပါက)
- နာမည် (မြန်မာဘာသာ/အင်္ဂလိပ်)
- မွေးသက္ကရာဇ် (21+ စစ်ဆေးရန်)
- NRC Card / Passport မိတ္တူ (KYC)
- Selfie ဓာတ်ပုံ (KYC Identity Verification)
- ဘဏ်/e-wallet အကောင့်နံပါတ် (ငွေပေးချေမှုအတွက်)
- IP Address နှင့် ကွန်ယက်ဒေတာ
- Device Type, Operating System, Browser Version
- ဝင်ရောက်ချိန် (Timestamp) နှင့် Session Duration
- Page Visit မှတ်တမ်းနှင့် Click Pattern
- Cookies နှင့် Session Token
- Geolocation ဒေတာ (ခွင့်ပြုပါက)
- Essential Cookies: Login Session, Security Token — ဖျောက်ထားမရ
- Functional Cookies: ဘာသာစကား၊ Theme ဦးစားပေးချက် — optional
- Analytics Cookies: Page Traffic ဒေတာ — optional, ပိတ်ထားနိုင်သည်
§2 — ဒေတာသုံးစွဲမှု ရည်ရွယ်ချက်
555max သည် ကောက်ခံသောဒေတာများကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ သုံးစွဲသည်—
- ကစားသမား အကောင့်ဖွင့်ဆောင်ရွက်ခြင်းနှင့် ဝန်ဆောင်မှုပေးဆောင်ခြင်း
- KYC Identity Verification (အသက် ၂၁+ စစ်ဆေးမှုအပါအဝင်)
- ငွေသွင်း/ငွေထုတ် ဆောင်ရွက်ပြီးဆုံးအောင် ကူညီပေးခြင်း
- Fraud Detection နှင့် Account Security ထိန်းသိမ်းခြင်း
- AML (Anti-Money Laundering) ဥပဒေကြောင်းအရ လိုအပ်ချက် ဆောင်ရွက်ခြင်း
- Customer Support ဝန်ဆောင်မှုပေးခြင်း
- Platform ပြင်ဆင်တိုးတက်ရေး Analytics ဆောင်ရွက်ခြင်း
- တာဝန်ရှိရှိကစားခြင်း ကိရိယာများ (Deposit Limit, Self-Exclusion) ဆောင်ရွက်ပေးခြင်း
- ဥပဒေ/Regulatory ကြောင်းအရ တာဝန်ဝတ္တရားများ ဖြည့်ဆည်းပေးခြင်း
ကုမ္ပဏီသည် သင်၏ ဒေတာကို ကြော်ငြာဆောင်ရွက်ရန် တတိယပုဂ္ဂိုလ် ကြော်ငြာပလက်ဖောင်းများသို့ ရောင်းချမည်မဟုတ်ပါ။ Analytics Cookies မှ ရသောဒေတာများကို Site ပြင်ဆင်ရာတွင်သာ သုံးမည်ဖြစ်ပြီး ကစားသမားကိုယ်ရေးအချက်အလက်နှင့် ချိတ်ဆက်မည်မဟုတ်ပါ။
§3 — ဒေတာမျှဝေမှုမူဝါဒ
- ငွေပေးချေမှု Provider: Wave Money, KBZPay, CB Pay, AYA Pay, ဘဏ်များ — ငွေလွှဲ ဆောင်ရွက်ရန်သာ
- KYC Verification Provider: Identity စစ်ဆေးမှုအတွက်သာ
- Cloud / Hosting Provider: ဒေတာသိမ်းဆည်းမှုအတွက် — NDA ချုပ်ဆိုထားသည်
- ဥပဒေကြောင်းအရ တာဝန်ရှိသောဆောင်ရွက်မှု: တရားရုံး၊ ဥပဒေမှုဆောင်ရွက်ချိန် ရဲ/တာဝန်ရှိသောဌာနသို့
§4 — ဒေတာလုံခြုံရေးစနစ်
555max သည် ကစားသမားများ၏ ဒေတာကို ကာကွယ်ရန် Industry-standard ၏ ထိပ်တန်းနည်းပညာများကို အသုံးပြုသည်—
- SSL/TLS 256-bit encryption — ဒေတာလွှဲပြောင်းမှု အားလုံးကို ကာကွယ်သည်
- Database Encryption at Rest — သိမ်းဆည်းထားသောဒေတာကိုလည်း Encrypt လုပ်သည်
- Two-Factor Authentication (2FA) — Staff Access ကို ကန့်သတ်သည်
- Regular Security Audit — ပုံမှန် Penetration Testing ဆောင်ရွက်သည်
- Access Control — လိုအပ်သောဌာနသာ ဒေတာဝင်ရောက်ခွင့်ရှိသည် (Least Privilege Principle)
- Firewall & DDoS Protection — Cyber Attack ကာကွယ်ရေးပေါင်းစပ်ထားသည်
ကုမ္ပဏီသည် ဒေတာချိုးဖောက်မှု (Data Breach) ဖြစ်ပွားပါက ၇၂ နာရီအတွင်း သက်ဆိုင်ရာ ဆောင်ရွက်ချက်များ ပြုလုပ်ပြီး ထိခိုက်မှုရှိသည့် ကစားသမားများကို အကြောင်းကြားမည်ဖြစ်သည်။
§5 — ဒေတာသိမ်းဆည်းကာလ
555max သည် ဒေတာများကို ဦးရည်ချက်ပြည့်မည်အထိ သိမ်းဆည်းပြီး သိမ်းဆည်းကာလများ အောက်ပါအတိုင်းဖြစ်သည်—
- ကစားသမားအကောင့်ဒေတာ — အကောင့်ပိတ်ပြီး ၅ နှစ် (AML ဥပဒေကြောင်း)
- KYC Document — ဆောင်ရွက်ပြီး ၅ နှစ် (Regulatory requirement)
- ငွေကြေးမှတ်တမ်း — ၇ နှစ် (ဘဏ်ကြောင်းဥပဒေ)
- Customer Support Log — ၂ နှစ်
- Analytics / Technical Log — ၁ နှစ်
ထိုကာလများ ကျော်လွန်သောအခါ ကိုယ်ရေးကိုယ်တာ ဒေတာများကို လုံခြုံသောနည်းဖြင့် ဖျက်ဆီးမည် သို့မဟုတ် Anonymize ပြုလုပ်မည်ဖြစ်သည်ဟု ကတိပြုသည်။
§6 — နိုင်ငံတကာ ဒေတာလွှဲပြောင်းမှု
555max ၏ Server နှင့် Cloud Infrastructure သည် အချို့ ကိစ္စများတွင် နိုင်ငံတကာ Data Center (Singapore, Hong Kong စသော နိုင်ငံများ) တွင် ထားရှိနိုင်သည်။ ထိုကဲ့သို့ ကိုယ်ရေးဒေတာများ မြန်မာနိုင်ငံ နယ်နိမိတ်ပြင်ပသို့ လွှဲပြောင်းသွားသောအခါ GDPR-aligned Data Transfer safeguards (Standard Contractual Clauses) ဖြင့် ကာကွယ်မည်ဖြစ်သည်။
ကျွန်ုပ်တို့ ပူးပေါင်းဆောင်ရွက်သော Cloud Provider များ (AWS, Google Cloud, Alibaba Cloud) တို့သည် ISO 27001 certified ဖြစ်ပြီး Data Center Physical Security standards မြင့်မားသောနေရာများတွင် ထားရှိသည်ဟု ကျွန်ုပ်တို့ စစ်ဆေးကြောင်း ကတိပြုသည်။
§7 — အသက်မပြည့်သူများ ကာကွယ်ရေး
555max သည် အသက် ၂၁ နှစ်အောက် ကစားသမားများ ဝင်ရောက်ခွင့်မပြုပါ (21+ only)။ ကစားသမားတိုင်း မှတ်ပုံတင်ရာတွင် မွေးသက္ကရာဇ် ထည့်သွင်းရပြီး KYC စစ်ဆေးမှုဖြင့် အသက် ၂၁ နှစ် ပြည့်ကြောင်း အတည်ပြုသည်ဟု မှတ်ယူသည်ဖြစ်ရာ သင်ကိုယ်တိုင် တာဝန်ရှိသည်။
ကျွန်ုပ်တို့သည် ကလေးများ (18 နှစ်အောက်) ၏ ကိုယ်ရေးကိုယ်တာ ဒေတာများကို ရည်ရွယ်ချက်ဖြင့် ကောက်ခံခြင်း မပြုပါ။ ထိုသို့သော ဒေတာကောက်ခံမိကြောင်း တွေ့ရှိပါက ချက်ချင်း ဖျက်ဆီးမည်ဖြစ်သည်။
§8 — မူဝါဒပြောင်းလဲမှုများ
555max သည် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို မည်သည့်အချိန်မဆို ပြင်ဆင်ပိုင်ခွင့်ရှိသည်။ ကြီးမားသောပြောင်းလဲချက်များ ဖြစ်ပါက ကစားသမားများကို SMS/Email ဖြင့် အကြောင်းကြားမည်ဖြစ်ပြီး ပလက်ဖောင်းပေါ်တွင်လည်း ကြေငြာမည်ဖြစ်သည်။
ကြေငြာပြီးသည်မှ ၇ ရက်အတွင်း ဆက်လက်ဝင်ရောက်ကစားပါက ပြောင်းလဲသောမူဝါဒကို သဘောတူလက်ခံသည်ဟု မှတ်ယူမည်ဖြစ်သည်။ ကြေငြာချက်ကို ဖတ်ရှုနိုင်ရန် မိမိ ဖုန်းနံပါတ်ကို Active ထားပြီး Notification ဖွင့်ထားပါ။
⚖️ သင်၏ ဒေတာဆိုင်ရာ အခွင့်အရေးများ
555max ကစားသမားတိုင်းသည် မိမိ ကိုယ်ရေးကိုယ်တာ ဒေတာနှင့်ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိသည်။ မည်သည့် ဆောင်ရွက်ချက်မဆို [email protected] သို့ ဆက်သွယ်နိုင်သည်။
မိမိ အကောင့်မှ ကောက်ခံထားသောဒေတာ မည်သည်ကိုမဆို တောင်းဆိုကြည့်ရှုနိုင်သည်
မမှန်ကန်သောဒေတာ ကို Support မှတဆင့် ပြင်ဆင်တောင်းဆိုနိုင်သည်
ဥပဒေကြောင်း ကာလကုန်ဆုံးပါက မိမိ ဒေတာ ဖျက်ဆီးပေးရန် တောင်းဆိုနိုင်သည်
Analytics ဒေတာ ကောက်ခံမှုကို ကန့်ကွက်ပိတ်ဆို့နိုင်သည်
မိမိ ဒေတာများကို Machine-readable ပုံစံဖြင့် ထုတ်ပေးရန် တောင်းဆိုနိုင်သည်
စစ်ဆေးဆဲကာလ ဒေတာ သုံးစွဲမှုကို ကန့်သတ်ထားပေးရန် တောင်းဆိုနိုင်သည်
🛡️ 555max ၏ ကိုယ်ရေးလုံခြုံရေး ကတိကဝတ်
555max ဝက်ဘ်ဆိုက်ကို ဝင်ရောက်သည့်ပြင်ဆင်မှုနှင့် ဒေတာလွှဲပြောင်းမှုအားလုံးကို TLS 1.3 encryption ဖြင့် ကာကွယ်ကာ Sniffing, MITM Attack များမှ ကင်းဝေးစေသည်။
555max သည် ကစားသမားများ၏ ဒေတာကို ကြော်ငြာပလက်ဖောင်း၊ Data Broker၊ မည်သည့် ကုမ္ပဏီကိုမဆို ရောင်းချမည်မဟုတ်ဘဲ မမျှဝေဟု ကတိပြုသည်ဟု ပြောဆိုပါသည်။
555max ၏ ဝန်ထမ်းများသည် မိမိ ဌာန၏ လုပ်ငန်းနှင့် ဆက်နွှယ်သောဒေတာသာ ဝင်ရောက်ခွင့်ရပြီး ကစားသမားဒေတာကို မလိုအပ်ဘဲ ကြည့်ရှုနိုင်ခြင်း မရှိပါ။
555max ၏ System သည် ပုံမှန် Penetration Testing နှင့် Third-party Security Audit ခံယူထားပြီး Vulnerability များကို ချက်ချင်း ဖြေရှင်းပေးသည်။
ဝန်ဆောင်မှုပေးရန် မလိုအပ်သောဒေတာများကို ကောက်ခံမည်မဟုတ်ဘဲ Data Minimization principle ဖြင့် မှန်ကန်သောပမာဏသာ ကောက်ခံသည်ဟု ကတိပြုသည်။
ကစားသမားများ ဒေတာဆိုင်ရာ တောင်းဆိုချက်များ (ဒေတာကြည့်/ပြင်/ဖျက်) ကို ၇ ရက်အတွင်း ဖြေကြားပေးမည်ဟု ကတိပြုသည်။ [email protected] သို့ ဆက်သွယ်ပါ။
ဒေတာဆိုင်ရာ မေးမြန်းရန်
555max Data Protection Officer သို့ ဆက်သွယ်ပါ
[email protected](ဆက်သွယ်မှုကို ၇ ရက်အတွင်း ဖြေကြားမည်)
ပိုမိုသိရှိချင်ပါသလား?
555max ၏ FAQ, စည်းကမ်းချက်များ သို့မဟုတ် တာဝန်ရှိရှိ ကစားခြင်းဆိုင်ရာ မူဝါဒများကို ဖတ်ရှုနိုင်သည်။
📜 စည်းကမ်းချက်များ ❓ FAQ ဖတ်ရှုမည် 🏠 ပင်မစာမျက်နှာ