bm98 ၏ ဒေတာ ကာကွယ်မှု အဓိကချက်များ
ကျွန်ုပ်တို့ ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒ ၏ အဓိကချက် ခြောက်ရပ်
၂၅၆-bit SSL ကာကွယ်မှု
bm98 ပလက်ဖောင်း ၌ ကစားသမားများ ထည့်သွင်းသော ဒေတာ အားလုံး ကို ၂၅၆-bit SSL (Secure Socket Layer) encryption ဖြင့် ကာကွယ်ပြီး ကြားဖြတ် ခိုးယူမှု မဖြစ်နိုင်ပါ။
တတိယပုဂ္ဂိုလ် မမျှဝေ
bm98 သည် ကစားသမားများ ၏ ကိုယ်ရေးအချက်အလက် ကို တရားဝင် ဥပဒေ တောင်းဆိုမှု (court order) မှ လွဲ၍ မည်သည့် တတိယပုဂ္ဂိုလ်နှင့်မျှ မမျှဝေပါ ဟု ကတိပေးပါသည်။
ဒေတာ ဝင်ရောက်ခွင့် ထိန်းချုပ်မှု
bm98 ဝန်ထမ်းများ အနက် KYC စစ်ဆေးမှု ဆိုင်ရာ တာဝန်ရှိသူများ မှ လွဲ၍ ကစားသမား ကိုယ်ရေးအချက်အလက် ကို ဝင်ရောက် ကြည့်ရှုပိုင်ခွင့် မရှိပါ။
လုံခြုံသော ဒေတာ သိုလှောင်မှု
bm98 ၏ ဆာဗာများ ကို firewall ကာကွယ်မှု၊ ပုံမှန် security audit စစ်ဆေးမှုနှင့် encrypted backup ဖြင့် ထိန်းသိမ်းသောကြောင့် ဒေတာ ပျောက်ဆုံးမှု ဖြစ်နိုင်ချေ အနည်းဆုံး ဖြစ်ပါသည်။
ဒေတာ ဖျက်ပစ်ခွင့်
bm98 ၌ ကိုယ်ရေးအချက်အလက် ဖျက်ပစ်ရန် တောင်းဆိုပိုင်ခွင့် (Right to Erasure) ကို ကစားသမားတိုင်း ရရှိပါသည်။ [email protected] သို့ ဆက်သွယ်ပြီး ၄၈ နာရီ အတွင်း ဆောင်ရွက်ပေးမည် ဖြစ်သည်။
Breach သတိပေးချက်
ဒေတာ ပေါက်ကြားမှု ဖြစ်ပေါ်ပါက bm98 မှ သက်ဆိုင်သော ကစားသမားများ ကို ၇၂ နာရီ အတွင်း Email/SMS ဖြင့် ချက်ချင်း သတိပေးပြီး ဖြေရှင်းမှု ဆောင်ရွက်မည် ဖြစ်ပါသည်။
- ၁. သိမ်းဆည်းသော ဒေတာ အမျိုးအစားများ
- ၂. ဒေတာ သိမ်းဆည်းရသည့် ရည်ရွယ်ချက်
- ၃. ဒေတာ မျှဝေမှု မူဝါဒ
- ၄. Cookies နှင့် Tracking မူဝါဒ
- ၅. ကိုယ်ရေးအချက်အလက် ထိန်းသိမ်းကာလ
- ၆. ကစားသမား အခွင့်အရေးများ
- ၇. ငွေပေးချေမှု ဒေတာ ကာကွယ်မှု
- ၈. အနည်းကျောင်းသူများ ဆိုင်ရာ မူဝါဒ
- ၉. Breach (ပေါက်ကြားမှု) သတိပေးချက်
- ၁၀. မူဝါဒ ပြောင်းလဲမှုများ
- ၁၁. ဆက်သွယ်ရေး
၁ ကျွန်ုပ်တို့ သိမ်းဆည်းသော ဒေတာ အမျိုးအစားများ
bm98 ပလက်ဖောင်း ကို အသုံးပြု၍ bm98 Login ပြုလုပ်ပြီး ကစားသမားတစ်ဦး ၏ အကောင့် ဖွင့်သည့်အချိန်မှ ကျွန်ုပ်တို့ ဆက်ပြောင်း မတူညီသော ဒေတာ အမျိုးအစားများ ကို ကောက်ယူသိမ်းဆည်းပါသည်။ ဤ ဒေတာများ ကို ဝန်ဆောင်မှု ပြည့်မီမှု နှင့် လုံခြုံရေး ရည်ရွယ်ချက်ဖြင့်သာ အသုံးပြုပါသည်။
| ဒေတာ အမျိုးအစား | ဥပမာများ | ကောက်ယူသည့် အချိန် |
|---|---|---|
| ကိုယ်ရေးအချက်အလက် | နာမည်၊ မွေးသက္ကရာဇ်၊ မြန်မာနိုင်ငံသားစိစစ်ရေး ကတ် (NRC) နံပါတ် | KYC စစ်ဆေးချိန် |
| ဆက်သွယ်ရေး ဒေတာ | ဖုန်းနံပါတ်၊ အီးမေးလ် လိပ်စာ | အကောင့် ဖွင့်သည့်အချိန် |
| ငွေပေးချေမှု ဒေတာ | KBZPay နံပါတ်၊ Wave Money နံပါတ်၊ ဘဏ် အကောင့် (ငွေထုတ်ချိန်) | ငွေသွင်း/ထုတ်ချိန် |
| နည်းပညာ ဒေတာ | IP address, browser အမျိုးအစား, ဖုန်း model, OS ဗားရှင်း | ဝဘ်ဆိုဒ် ဝင်ရောက်ချိန် |
| ကစားမှု ဒေတာ | ကစားပွဲ မှတ်တမ်း၊ ထိုးငွေ ဆုံးရှုံးမှု မှတ်တမ်း၊ ဘောနပ်စ် အသုံးပြုမှု | ကစားသောအချိန် |
bm98 သည် ဝန်ဆောင်မှု ပြည့်မီမှု မလိုအပ်သော ကိုယ်ရေးအချက်အလက် (sensitive personal data) ဖြစ်သည့် ဘာသာရေး၊ နိုင်ငံရေး ကျင့်ဝတ်ဆိုင်ရာ ဒေတာများ ကို မည်သည့်အကြောင်းကြောင့်မျှ ကောက်ယူ မပြုပါ။
၂ ဒေတာ သိမ်းဆည်းရသည့် ရည်ရွယ်ချက်များ
bm98 မှ ကောက်ယူသော ဒေတာ တစ်ရပ်စီ ကို တိကျသော ရည်ရွယ်ချက် ဖြင့်သာ အသုံးပြုပြီး ဆိုင်ရာ ရည်ရွယ်ချက် ပြည့်မြောက်ပြီးနောက် သတ်မှတ်ကာလ ၌ ဖျက်ပစ်မည် ဖြစ်သည်။ bm98 ၏ ဒေတာ အသုံးပြုမှု ရည်ရွယ်ချက်များ မှာ အောက်ပါ အတိုင်း ဖြစ်သည် —
- ဝန်ဆောင်မှု ပေးဆောင်ခြင်း — bm98 Login ပြုလုပ်မှု၊ ငွေသွင်းထုတ်မှု၊ ဘောနပ်စ် ပေးဆောင်မှုနှင့် ဖောက်သည် ဝန်ဆောင်မှု ပြည့်မီမှု ကို ဆောင်ရွက်ရန်
- KYC စစ်ဆေးမှု — ၂၁+ နှစ် ကန့်သတ်ချက် နှင့် AML (Anti-Money Laundering) လိုက်နာမှု ကို သေချာစေရန်
- လုံခြုံရေး ထိန်းသိမ်းမှု — Fraud စစ်ဆေးမှု၊ Bonus Abuse ကာကွယ်မှုနှင့် မမှန်ကန်သော ဝင်ရောက်မှု ကို ဖော်ထုတ်ရန်
- ကြော်ငြာ မြှင့်တင်မှု — ကစားသမား ၏ ကစားမှု ပုံစံ ပေါ် မူတည်ကာ ကိုယ်ပိုင် ဘောနပ်စ် နှင့် ပရိုမိုးရှင်း မတ်ဆမ် ပေးပို့ရန် (opt-out ပြုလုပ်ပိုင်ခွင့် ရှိသည်)
- ဥပဒေ လိုက်နာမှု — ဆိုင်ရာ ဥပဒေ တောင်းဆိုမှု ဖြစ်ပါက (court order, regulatory request) ကိုသာ ဒေတာ ပေးဆောင်ပါသည်
- ပလက်ဖောင်း တိုးတက်မှု — ကစားသမားများ ၏ ကစားမှု ပုံစံ ပေါ် မူတည်ကာ ပလက်ဖောင်း UI/UX ကို တိုးတက်ကောင်းမွန်အောင် ဆောင်ရွက်ရန် (ပုဂ္ဂလိက ဒေတာ ဖော်ထုတ်မှုမရှိဘဲ Aggregate ဒေတာ ကိုသာ)
၃ ဒေတာ မျှဝေမှု မူဝါဒ
bm98 သည် ကစားသမားများ ၏ ကိုယ်ရေးအချက်အလက် ကို တတိယပုဂ္ဂိုလ်များ ထံ ရောင်းချခြင်း၊ ငှားရမ်းခြင်း သို့မဟုတ် စီးပွားရေး ရည်ရွယ်ချက်ဖြင့် မည်သည့်ပုံစံမျှ မမျှဝေပါကြောင်း ကတိပေးပါသည်။ ကျွန်ုပ်တို့ ၏ ဒေတာ မျှဝေမှု မူဝါဒ အသေးစိတ်မှာ အောက်ပါ အတိုင်း ဖြစ်သည် —
ကတိကဝတ် ဖော်ပြချက်: bm98 သည် ကစားသမားများ ၏ ကိုယ်ရေးအချက်အလက် ကို မည်သည့် ကြော်ငြာ ကုမ္ပဏီ၊ ဒေတာ broker သို့မဟုတ် တတိယပုဂ္ဂိုလ် ကုမ္ပဏီ ထံမျှ ရောင်းချ သို့မဟုတ် မျှဝေမည် မဟုတ်ပါ။ ဤ ကတိသည် bm98 ၏ ဒေသ ကိုယ်ရေးအချက်အလက် မူဝါဒ ၏ အဓိကကျသော ပဋိညာဉ် ဖြစ်ပါသည်။
- ဂိမ်း Provider များ — Pragmatic Play, PG Soft ကဲ့သို့ ဂိမ်း provider များ ထံ ကစားသမား ၏ ကစားမှု session token ကိုသာ ပေးပို့ပြီး ကိုယ်ရေး ဒေတာ မပေးပို့ပါ
- ငွေပေးချေမှု Provider များ — KBZPay, Wave Money ကဲ့သို့ ငွေပေးချေမှု ဝန်ဆောင်မှုများ ထံ ငွေလွှဲမှု ဆောင်ရွက်ရန် လိုအပ်သော ဒေတာ ကိုသာ ပေးပို့ပြီး ကိုယ်ရေးအချက်အလက် မပေးပို့ပါ
- ဥပဒေ တောင်းဆိုမှု — court order, regulatory request ဖြင့် တောင်းဆိုပါမှ ဆိုင်ရာ ဒေတာ ကိုသာ ပေးဆောင်ပြီး ကစားသမား ကို တတ်နိုင် သမျှ ကြိုတင် သတိပေးမည် ဖြစ်သည်
၄ Cookies နှင့် Tracking နည်းပညာ မူဝါဒ
bm98 ဝဘ်ဆိုဒ် သည် ကစားသမားများ ၏ ဝင်ရောက်မှု ကို ချောမွေ့ အဆင်ပြေစေရန် Cookies နည်းပညာ ကို အသုံးပြုပါသည်။ Cookies သည် ကစားသမား ၏ ဖုန်း/ကွန်ပျူတာ ၌ သိမ်းဆည်းသော သေးငယ်သော text ဖိုင် ဖြစ်ပြီး bm98 Login session ကို ထိန်းသိမ်းရန် နှင့် ဝဘ်ဆိုဒ် performance မြှင့်တင်ရန် အသုံးပြုပါသည်။
- Essential Cookies — bm98 Login session ထိန်းသိမ်းမှု၊ language preference နှင့် security token အတွက် မဖြစ်မနေ လိုအပ်သည် — ဤ cookies ကို ပိတ်ကာ ပိတ်ပါက bm98 ကို ကောင်းမွန်စွာ အသုံးပြုနိုင်မည် မဟုတ်ပါ
- Analytics Cookies — ကစားသမား ဝင်ရောက်မှု ပုံစံ နှင့် ဝဘ်ဆိုဒ် performance ကို စစ်ဆေးရန် — Google Analytics ဖြင့် aggregate ဒေတာ ကိုသာ ကောက်ယူသည်
- Functional Cookies — ဘာသာစကား ရွေးချယ်မှု၊ ဝဘ်ဆိုဒ် ကြိုက်နှစ်သက်မှု setting ကို မှတ်သားထားရန် — ကစားသမား ၏ ဆုံးဖြတ်ချက် ဖြင့် ပိတ်ကာ ပိတ်နိုင်သည်
Browser ၏ settings ၌ cookies ကို ပိတ်ကာ ပိတ်နိုင်သည်ဆိုသော်လည်း Essential Cookies ကို ပိတ်ပါက bm98 Login နှင့် ငွေပေးချေမှု အချို့ ဆောင်ရွက်နိုင်မည် မဟုတ်ကြောင်း သတိပြုပါ။
၅ ကိုယ်ရေးအချက်အလက် ထိန်းသိမ်းကာလ
bm98 သည် ကစားသမားများ ၏ ဒေတာ ကို လိုအပ်သော ကာလ ထက် ပိုကြာ မသိမ်းဆည်းပါ။ ဒေတာ ထိန်းသိမ်းကာလ မှာ ဒေတာ အမျိုးအစား ပေါ် မူတည်ပြီး အောက်ပါ အတိုင်း သတ်မှတ်ထားပါသည် —
| ဒေတာ အမျိုးအစား | ထိန်းသိမ်းကာလ | ကာလ ကုန်ဆုံးပါက |
|---|---|---|
| KYC ဒေတာ (NRC ကူးယူချက်) | အကောင့် ပိတ်သိမ်းပြီး ၅ နှစ် | Secure shredding ဖြင့် ဖျက်ပစ်မည် |
| ငွေပေးချေမှု မှတ်တမ်း | ကစားပြီး ၇ နှစ် (AML ဥပဒေ) | Secure archive ဖြင့် ဖျက်ပစ်မည် |
| ကစားမှု မှတ်တမ်း | အကောင့် ပိတ်သိမ်းပြီး ၃ နှစ် | Anonymize ပြုလုပ်ပြီး ဖျက်မည် |
| ဆက်သွယ်ရေး ဒေတာ (email/ဖုန်း) | Opt-out ပြုသည့်နေ့မှ ၃ လ | ချက်ချင်း ဖျက်ပစ်မည် |
| Login Log (IP, timestamp) | ၆ လ | Automated purge ဖြင့် ဖျက်မည် |
၆ ကစားသမား ၏ ကိုယ်ရေးအချက်အလက် ဆိုင်ရာ အခွင့်အရေးများ
bm98 ၌ ကစားသမားတိုင်း ၏ ကိုယ်ရေးအချက်အလက် ဆိုင်ရာ အောက်ပါ အခွင့်အရေးများ ကို ကျွန်ုပ်တို့ အပြည့်အဝ အသိအမှတ်ပြုပြီး ဆောင်ရွက်ပေးပါသည် —
bm98 မှ သင့်ဆီ သိမ်းဆည်းထားသော ဒေတာ ကို ကြည့်ရှုလိုပါက [email protected] ထံ တောင်းဆိုနိုင်ပြီး ၄၈ နာရီ အတွင်း ပေးပို့မည်ဖြစ်သည်။
မမှန်ကန်သော ဒေတာ ပြင်ဆင်ရန် bm98 ဖောက်သည် ဝန်ဆောင်မှု ကို ဆက်သွယ်ပြီး ၂၄ နာရီ အတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်သည်။
အကောင့် ပိတ်သိမ်းပြီး ဆိုင်ရာ ဥပဒေ ကာလ ကုန်ဆုံးသောအခါ ကိုယ်ရေးအချက်အလက် အားလုံး ကို ဖျက်ပစ်ရန် တောင်းဆိုနိုင်သည်။
ကြော်ငြာ ဆိုင်ရာ ဒေတာ အသုံးပြုမှု ကို ကန့်ကွက် opt-out ပြုလုပ်နိုင်ပြီး bm98 မှ ချက်ချင်း ဆောင်ရွက်ပေးမည်ဖြစ်သည်။
ကစားမှု မှတ်တမ်း နှင့် ကိုယ်ရေးအချက်အလက် ကို structured format (CSV/JSON) ဖြင့် ပေးပို့ရန် တောင်းဆိုနိုင်သည်။
ဒေတာ မမှန်ကန်မှု ကို စစ်ဆေးနေသောကာလ ၌ ဆိုင်ရာ ဒေတာ ၏ processing ကို ကန့်သတ်ထားရန် တောင်းဆိုနိုင်သည်။
၇ ငွေပေးချေမှု ဒေတာ ကာကွယ်မှု
bm98 ၌ ကစားသမားများ ၏ ငွေပေးချေမှု အချက်အလက်များ (KBZPay နံပါတ်၊ Wave Money နံပါတ်၊ AYA Pay, CB Pay နှင့် ဘဏ် အကောင့် အချက်အလက်) ကို ကာကွယ်ရာတွင် ကျွန်ုပ်တို့ ထိပ်တန်း PCI-DSS compliant နည်းပညာ ကို အသုံးပြုပါသည်။
- ငွေပေးချေမှု ဒေတာ ကို bm98 ၏ ဆာဗာ ၌ encrypted format ဖြင့်သာ သိမ်းဆည်းပြီး plain text ဖြင့် မသိမ်းဆည်းပါ
- KBZPay, Wave Money ကဲ့သို့ ငွေပေးချေမှု gateway များ ဖြင့် ဆောင်ရွက်သောအခါ ထို gateway ၏ တိုက်ရိုက် encrypted connection ကို သာ ဖြတ်သန်းသောကြောင့် bm98 ဆာဗာ ကို ငွေပေးချေမှု ဒေတာ မဖြတ်သန်းပါ
- bm98 ဝန်ထမ်းများ မည်သူ မျှ ကစားသမားများ ၏ ငွေပေးချေမှု PIN, OTP သို့မဟုတ် password ကို တောင်းဆိုမည် မဟုတ်ပါ — ဤ ကဲ့သို့ တောင်းဆိုမှု ဖြစ်ပါက phishing ဖြစ်ကြောင်း သတိပြုပါ
၈ အနည်းကျောင်းသူများ ဆိုင်ရာ မူဝါဒ (21+ မူဝါဒ)
bm98 ၏ ဝန်ဆောင်မှုများ ကို ၂၁ နှစ်နှင့်အထက် (21+) ပုဂ္ဂိုလ်များ သာ အသုံးပြုနိုင်ပါသည်။ ၂၁ နှစ် မပြည့်သေးသော ပုဂ္ဂိုလ် ၏ ဒေတာ ကို ကောက်ယူ ထိန်းသိမ်းရန် ရည်ရွယ်ချက် မရှိပါ။ KYC စစ်ဆေးမှု ၌ ၂၁ နှစ် မပြည့်သေးသော ပုဂ္ဂိုလ် ဟု တွေ့ရှိပါက ချက်ချင်း အကောင့် ပိတ်ဆို့မည် ဖြစ်ပြီး သိမ်းဆည်းထားသော ဒေတာ အားလုံး ကို ၇ ရက်အတွင်း ဖျက်ပစ်မည် ဖြစ်ပါသည်။
၉ ဒေတာ Breach (ပေါက်ကြားမှု) သတိပေးချက် မူဝါဒ
bm98 ၏ ဒေတာ လုံခြုံရေး ထိပ်တန်းဖြစ်သော်လည်း မည်သည့် ပလက်ဖောင်း မဆို cyber attack ၏ နိုင်ချေ ရှိနိုင်ပါသည်။ ဒေတာ ပေါက်ကြားမှု ဖြစ်ပေါ်ပါက bm98 ၏ Breach Response ပရိုတိုကာ မှာ အောက်ပါ အတိုင်း ဖြစ်သည် —
- Containment (၆ နာရီ အတွင်း) — ပေါက်ကြားမှု စစ်ဆေး တွေ့ရှိချင်း breach ကို ကန့်သတ်ပြီး affected ဆာဗာ segment ကို isolate ပြုလုပ်မည်ဖြစ်သည်
- ကစားသမား သတိပေးချက် (၇၂ နာရီ အတွင်း) — ထိခိုက်ခံရသော ကစားသမားများ ကို Email နှင့် SMS ဖြင့် ချက်ချင်း သတိပေးမည်ဖြစ်ပြီး ဘာ ဒေတာ ပါသင့်သည်၊ ဘာ ဆောင်ရွက်ရမည် ကို ရှင်းလင်း ဖော်ပြမည်ဖြစ်သည်
- ဖြေရှင်းမှု အစီရင်ခံ — ဖြေရှင်းမှု ပြီးစီးပြီးနောက် ၃၀ ရက် အတွင်း အသေးစိတ် post-incident report ကို ပွင့်လင်းစွာ ထုတ်ပြန်မည်ဖြစ်သည်
၁၀ မူဝါဒ ပြောင်းလဲမှုများ
bm98 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ကို ဥပဒေ ပြောင်းလဲမှု၊ နည်းပညာ တိုးတက်မှု သို့မဟုတ် ဝန်ဆောင်မှု ဖြည့်ဆည်းမှု ပြောင်းလဲမှု အပေါ် မူတည်ကာ မည်သည့်အချိန် မဆို ပြောင်းလဲပိုင်ခွင့် ရှိပါသည်။ အရေးကြီးသော မူဝါဒ ပြောင်းလဲမှု ဖြစ်ပါက bm98 ကစားသမားများ ကို ၃ ရက် ကြိုတင်ပြီး email ဖြင့် သတိပေးမည် ဖြစ်ပြီး ဝဘ်ဆိုဒ်တွင် ထုတ်ပြန်ကြေညာမည် ဖြစ်ပါသည်။
ဤ မူဝါဒ ၏ နောက်ဆုံး ပြင်ဆင်မှု ကို ၂၀၂၆ ဇန်နဝါရီ ၁ ရက်နေ့ ၌ ပြုလုပ်ထားပါသည်။ bm98 ကစားသမားများ ကို မူဝါဒ ပြောင်းလဲမှု ဖြစ်ပါက ချက်ချင်း Email သတိပေးချက် ပေးပို့ပါမည်။
၁၁ ဆက်သွယ်ရေး နှင့် မေးမြန်းချက်များ
ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ နှင့် ပတ်သက်သော မေးမြန်းချက်၊ ဒေတာ ဝင်ရောက် ကြည့်ရှုမှု တောင်းဆိုချက် သို့မဟုတ် ဖျက်ပစ်မှု တောင်းဆိုချက် ကို bm98 ၏ ဒေတာ လုံခြုံရေး အဖွဲ့ ထံ [email protected] သို့ Email ပေးပို့ပါ။ ကျွန်ုပ်တို့ ၏ မြန်မာဘာသာ ဖောက်သည် ဝန်ဆောင်မှု မှ ၂၄ နာရီ ၇ ရက် ၄၈ နာရီ အတွင်း ဖြေကြားမည် ဖြစ်ပါသည်။
ကိုယ်ရေးအချက်အလက် ဒေတာ တောင်းဆိုချက်များ အတွက် Email ဦးတည်ချက် — [email protected] | ဖောက်သည် ဝန်ဆောင်မှု — [email protected] (Email plain text — clickable link မဟုတ်ပါ)
လုံခြုံစိတ်ချရသော bm98 ပလက်ဖောင်း ကို ကစားပါ
bm98 ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒ ကို ဖတ်ရှု နားလည်ပြီး ဖြစ်ပါသည်။ ယခု bm98 ၏ SSL လုံခြုံသော ပလက်ဖောင်း ၌ Live Baccarat, Dragon Tiger, Slots ဂိမ်းများ နှင့် EPL, MNL ဘောလုံး လောင်းကစားများ ကို ကိုယ်တိုင် ကစားကြည့်ပါ။