bm9 ကိုယ်ရေးအချက်အလက် မူဝါဒ

01 မိတ်ဆက်

bm9 (ဤ စာတမ်းတွင် "ကျွန်ုပ်တို့"၊ "bm9"၊ "platform" ဟု ရည်ညွှန်းသည်) သည် မြန်မာနိုင်ငံရှိ ကစားသမားများ အတွက် online casino နှင့် sports betting ဝန်ဆောင်မှုများ ပေးအပ်သော platform တစ်ခု ဖြစ်သည်။ ကျွန်ုပ်တို့ သည် သုံးစွဲသူများ ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များ ကို လေးစားပြီး data protection best practices များ ကို လိုက်နာဆောင်ရွက်သည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ သည် သုံးစွဲသူများ ၏ ပုဂ္ဂိုလ်ရေး ဒေတာ ကို bm9 မည်သို့ စုဆောင်း၊ အသုံးပြု၊ သိမ်းဆည်း၊ မျှဝေ၊ ကာကွယ် သည်ကို ရှင်းလင်းဖော်ပြသည်။ သုံးစွဲသူသည် bm9 website (bm9.club) ကို ဝင်ရောက်ခြင်း၊ account မှတ်ပုံတင်ခြင်း သို့မဟုတ် ဝန်ဆောင်မှု အသုံးပြုခြင်း ပြုလုပ်သောအခါ ဤ မူဝါဒ ကို ဖတ်ရှုပြီး သဘောတူညီသည်ဟု မှတ်ယူသည်။

bm9 သည် Curacao eGaming license အောက်တွင် လုပ်ငန်းဆောင်ရွက်ပြီး GDPR (General Data Protection Regulation) နှင့် ကမ္ဘာ့ data protection စံချိန်စံညွှန်းများ ကို တတ်နိုင်သမျှ လိုက်နာသည်။ သုံးစွဲသူများ ၏ privacy အခွင့်အရေး ကို ကာကွယ်ပေးရန် ကျွန်ုပ်တို့ ကတိကဝတ် ပြုသည်။

02 စုဆောင်းသော ဒေတာ အမျိုးအစားများ

bm9 သည် သုံးစွဲသူများ အား ဝန်ဆောင်မှု ပေးအပ်ရန် နှင့် platform လုပ်ငန်း လည်ပတ်ရန် အောက်ပါ အမျိုးအစား ဒေတာများ ကို စုဆောင်းသည်—

2.1 ကိုယ်ရေး အချက်အလက် (Personal Information)

• အမည် နှင့် မျိုးနွယ်အမည်
• မွေးနေ့ (အသက် စစ်ဆေးမှု အတွက်)
• လိပ်စာ (မြို့၊ နယ်၊ နိုင်ငံ)
• အီးမေးလ် လိပ်စာ
• ဖုန်းနံပါတ်
• Username နှင့် password (hashed)
• KYC verification စာရွက်စာတမ်းများ (ID card, passport, utility bill, selfie)

2.2 ငွေကြေး နှင့် ပေးချေမှု ဒေတာ

• Payment method အမျိုးအစား (KBZPay, Wave Money, AYA Pay, CB Pay, bank account)
• Bank account နံပါတ် သို့မဟုတ် e-wallet အချက်အလက်
• Transaction history (deposit, withdrawal, betting history)
• Bonus နှင့် promotion လက်ခံမှု မှတ်တမ်း

2.3 နည်းပညာ နှင့် အသုံးပြုမှု ဒေတာ

• IP address နှင့် geolocation အချက်အလက်
• Device အမျိုးအစား၊ operating system, browser အမျိုးအစား
• Login timestamp နှင့် session duration
• ဂိမ်း ကစားမှု မှတ်တမ်း (game type, bet amount, win/loss, RTP)
• Website navigation pattern (page views, clicks, scroll depth)
• Cookies, pixels, web beacons ဖြင့် စုဆောင်းသော tracking data

2.4 ဆက်သွယ်ရေး နှင့် Customer Support ဒေတာ

• Customer support သို့ ဆက်သွယ်သော email, live chat, Telegram မှတ်တမ်းများ
• Feedback, complaint, inquiry မှတ်တမ်းများ
• Survey responses နှင့် marketing preference

03 ဒေတာ စုဆောင်း နည်းလမ်းများ

bm9 သည် အောက်ပါ နည်းလမ်းများ ဖြင့် သုံးစွဲသူ ဒေတာ ကို စုဆောင်းသည်—

• တိုက်ရိုက် စုဆောင်းခြင်း — သုံးစွဲသူသည် account registration form, KYC verification process, payment form, profile update form, customer support communication များ မှတဆင့် မိမိ ဒေတာ ကို ကိုယ်တိုင် ဖြည့်သွင်းသောအခါ စုဆောင်းသည်။
• အလိုအလျောက် စုဆောင်းခြင်း — သုံးစွဲသူသည် bm9 website ကို ဝင်ရောက်သောအခါ cookies, server logs, analytics tools များ ဖြင့် IP address, device info, browsing behavior အစရှိသော technical data ကို အလိုအလျောက် စုဆောင်းသည်။
• Third-party sources မှ ရယူခြင်း — Payment provider များ (KBZPay, Wave Money, AYA Pay), KYC verification service provider များ၊ fraud detection tool များ မှ ဒေတာ ရယူနိုင်သည်။
• Cookies နှင့် Tracking နည်းပညာ — First-party cookies, third-party cookies, pixels, web beacons, session storage, local storage များ ဖြင့် user behavior tracking ပြုလုပ်သည်။

04 ဒေတာ အသုံးပြု ရည်ရွယ်ချက်များ

bm9 သည် စုဆောင်းထားသော သုံးစွဲသူ ဒေတာ ကို အောက်ပါ ရည်ရွယ်ချက်များ အတွက်သာ အသုံးပြုသည်—

• Account Management — သုံးစွဲသူ account ဖန်တီးခြင်း၊ KYC verification ပြုလုပ်ခြင်း၊ identity အတည်ပြုခြင်း၊ account security ထိန်းသိမ်းခြင်း။
• ငွေကြေး ဆောင်ရွက်ချက်များ — Deposit processing, withdrawal processing, payment verification, transaction history မှတ်တမ်း၊ Anti-Money Laundering (AML) compliance စစ်ဆေးခြင်း။
• ဂိမ်း ပံ့ပိုးမှု — ဂိမ်းများ အလည်ပတ် ကောင်းအောင် ဆောင်ရွက်ခြင်း၊ fair play ထိန်းသိမ်းခြင်း၊ game history မှတ်တမ်း၊ bonus wagering requirement tracking, RTP calculation။
• Customer Support — သုံးစွဲသူ မေးခွန်းများ ဖြေရှင်းခြင်း၊ complaint handling, technical support ပေးခြင်း၊ 24/7 live chat ဝန်ဆောင်မှု။
• Marketing နှင့် Promotion — Personalized bonus offer ပေးခြင်း၊ email marketing campaign ပေးပို့ခြင်း၊ SMS/push notification ပို့ခြင်း၊ referral program ထိန်းသိမ်းခြင်း။
• Security နှင့် Fraud Prevention — Suspicious activity detection, bot attack prevention, multi-accounting စစ်ဆေးခြင်း၊ unauthorized access ကာကွယ်ခြင်း၊ collusion/cheating စစ်ဆေးခြင်း။
• ဥပဒေ Compliance — Curacao eGaming license requirement များ လိုက်နာခြင်း၊ AML/KYC regulation ဆောင်ရွက်ခြင်း၊ tax reporting (ပြည်တွင်း ဥပဒေ အရ)။
• Platform တိုးတက်ခြင်း — User experience optimization, website performance improvement, bug fixing, feature development, A/B testing။

05 ဒေတာ မျှဝေခြင်း နှင့် ဖော်ထုတ်ခြင်း

bm9 သည် သုံးစွဲသူ၏ ကိုယ်ရေး အချက်အလက်များ ကို မဖြစ်မနေ လိုအပ်သော အခြေအနေ များ မှအပ် တတိယ ပုဂ္ဂိုလ်များ ထံ မမျှဝေပါ။ ဒေတာ မျှဝေခြင်း သို့မဟုတ် ဖော်ထုတ်ခြင်း ပြုလုပ်ရသော အခြေအနေများ မှာ—

5.1 Service Provider များ

bm9 သည် platform လည်ပတ်ရန် အောက်ပါ တတိယ ပုဂ္ဂိုလ် service provider များ နှင့် ဒေတာ မျှဝေနိုင်သည်—

• Payment processor များ (KBZPay API, Wave Money API, AYA Pay API, CB Pay, bank partners)
• KYC verification service provider များ (identity verification, document authentication)
• Cloud hosting provider များ (server infrastructure, database storage)
• Customer support tool provider များ (live chat software, ticketing system)
• Email service provider များ (transactional email, marketing email)
• Analytics tool provider များ (Google Analytics, Mixpanel, Hotjar)
• Fraud detection နှင့် security service provider များ

ဤ service provider များ သည် data processing agreement (DPA) ဖြင့် ချည်နှောင်ထားပြီး သုံးစွဲသူ ဒေတာ ကို လုံခြုံစွာ ကိုင်တွယ် ရန် တာဝန်ရှိသည်။

5.2 ဥပဒေ တောင်းဆိုမှု

bm9 သည် အောက်ပါ အခြေအနေများ တွင် ဥပဒေ အရ သုံးစွဲသူ ဒေတာ ကို ဖော်ထုတ်ရန် လိုအပ်နိုင်သည်—

• Court order သို့မဟုတ် subpoena တောင်းဆိုမှု
• Law enforcement agency များ ၏ တရားဝင် တောင်းဆိုမှု
• Curacao eGaming licensing authority ၏ compliance investigation
• AML/CTF (Anti-Money Laundering / Counter-Terrorism Financing) regulation compliance
• Tax authority များ ၏ tax audit တောင်းဆိုမှု

5.3 Business Transfer

bm9 သည် merger, acquisition, asset sale, bankruptcy စသည့် business restructuring ဖြစ်ပေါ်ပါက သုံးစွဲသူ ဒေတာ ကို အသစ် owner သို့ လွှဲပြောင်းပေးရန် လိုအပ်နိုင်သည်။ ထိုကဲ့သို့ ဖြစ်ပေါ်ပါက သုံးစွဲသူများ ကို ကြိုတင် အကြောင်းကြား မည် ဖြစ်သည်။

5.4 သုံးစွဲသူ သဘောတူညီချက်

သုံးစွဲသူသည် မိမိ ကိုယ်ရေး အချက်အလက်များ ကို တတိယ ပုဂ္ဂိုလ် များ ထံ မျှဝေခွင့် တိုက်ရိုက် သဘောတူညီပါက bm9 သည် ထို မျှဝေခြင်း ကို လုပ်ဆောင်နိုင်သည်။

06 Cookies နှင့် Tracking နည်းပညာများ

bm9 website သည် သုံးစွဲသူ experience တိုးတက်ရန်၊ website performance စစ်ဆေးရန်၊ personalized content ပေးရန် cookies နှင့် အလားတူ tracking နည်းပညာများ ကို အသုံးပြုသည်။

6.1 Cookies အမျိုးအစားများ

6.2 Cookies ထ ိန်းချုပ်ခြင်း

သုံးစွဲသူများ သည် မိမိ browser settings မှတဆင့် cookies များ ကို ထိန်းချုပ်နိုင်သည်—

• Browser ၏ privacy settings တွင် cookies block ပြုလုပ်နိုင်သည်
• Existing cookies များ ကို ဖျက်ပစ်နိုင်သည်
• Third-party cookies ကို သီးခြား block ပြုလုပ်နိုင်သည်
• Cookies သတ်မှတ်ချိန် တွင် notification ခံယူနိုင်သည်

သို့သော် Essential cookies များ ကို block ပြုလုပ်ပါက bm9 website ၏ အချို့ လုပ်ဆောင်ချက်များ မှန်ကန်စွာ အလုပ်မလုပ်နိုင်ပါ။

07 ဒေတာ သိမ်းဆည်းမှု နှင့် သက်တမ်း

bm9 သည် သုံးစွဲသူ ဒေတာ ကို လိုအပ်သော ကာလ အထိသာ သိမ်းဆည်းထားပြီး မလိုအပ်သော ဒေတာ များ ကို လုံခြုံစွာ ဖျက်ပစ်သည်။ ဒေတာ သိမ်းဆည်း သက်တမ်း မှာ—

• Active Account Data — သုံးစွဲသူ account တက်ကြွစွာ အသုံးပြုနေသမျှ ကာလ ပတ်လုံး သိမ်းဆည်းထားသည်။
• Inactive Account Data — Account ကို ၃ နှစ် ကြာ အသုံးမပြုပါက ကြိုတင် အကြောင်းကြားပြီး ဒေတာ ကို archive သို့မဟုတ် delete ပြုလုပ်နိုင်သည်။
• Transaction Records — ငွေကြေး လုပ်ငန်းဆောင်တာ မှတ်တမ်းများ ကို ဥပဒေ compliance အတွက် အနည်းဆုံး ၅ နှစ် သိမ်းဆည်းထားသည်။
• KYC Documents — Identity verification စာရွက်စာတမ်းများ ကို regulatory requirement အရ ၅-၇ နှစ် သိမ်းဆည်းထားသည်။
• Communication Logs — Customer support မှတ်တမ်းများ ကို ၂ နှစ် သိမ်းဆည်းထားသည်။
• Marketing Data — သုံးစွဲသူ unsubscribe ပြုလုပ်ပြီး ၆ လ အကြာတွင် marketing database မှ ဖယ်ရှားသည်။
• Analytics Data — Aggregated anonymous analytics data ကို ၃ နှစ် သိမ်းဆည်းပြီး ပုဂ္ဂိုလ်ရေး identifying data များ ကို ဖယ်ရှားသည်။

သုံးစွဲသူသည် မိမိ account ကို ပိတ်လိုပါက customer support သို့ တောင်းဆိုနိုင်သည်။ Account closure request ပြုလုပ်ပြီး ၃၀ ရက် အတွင်း ဒေတာ ကို ဖျက်ပစ်မည် ဖြစ်သည် (ဥပဒေ compliance အတွက် သိမ်းဆည်းရမည့် ဒေတာ များ မှအပ)။

08 ဒေတာ လုံခြုံရေး

bm9 သည် သုံးစွဲသူများ ၏ ကိုယ်ရေး ဒေတာ ကို ကာကွယ်ရန် industry-standard security measures များ ကို အကောင်အထည် ဖော်ထားသည်—

8.1 Technical Security

• SSL 256-bit Encryption — သုံးစွဲသူ နှင့် bm9 server အကြား data transmission အားလုံး ကို SSL/TLS encryption ဖြင့် ကာကွယ်ထားသည်။
• Password Hashing — သုံးစွဲသူ password များ ကို bcrypt algorithm ဖြင့် hash ပြီး database တွင် သိမ်းဆည်းသောကြောင့် plain text password မရှိပါ။
• Database Encryption — Sensitive data (payment info, KYC documents) ကို database level တွင် encryption ပြုလုပ်ထားသည်။
• Firewall နှင့် Intrusion Detection — bm9 server များ ကို firewall ဖြင့် ကာကွယ်ပြီး intrusion detection system (IDS) ဖြင့် suspicious activity monitor ပြုလုပ်သည်။
• DDoS Protection — Distributed Denial of Service attack များ ကို ကာကွယ်ရန် CDN နှင့် DDoS mitigation service အသုံးပြုသည်။
• Regular Security Audit — bm9 သည် third-party security firm များ မှ penetration testing နှင့် vulnerability assessment ကို နှစ်စဉ် ပြုလုပ်သည်။

8.2 Organizational Security

• bm9 ဝန်ထမ်းများ သည် data protection training ကို မှန်မှန်ကန်ကန် ပြုလုပ်ရမည်
• သုံးစွဲသူ ဒေတာ ကို access ပြုလုပ်နိုင်သော ဝန်ထမ်း အရေအတွက် ကို အနည်းဆုံး ထိန်းသိမ်းထားသည် (principle of least privilege)
• Data breach incident response plan ရှိပြီး data breach ဖြစ်ပေါ်ပါက ၇၂ နာရီ အတွင်း သုံးစွဲသူများ နှင့် authority များ ကို အကြောင်းကြားသည်
• Third-party service provider များ သည် data security compliance ကို အတည်ပြုပြီး data processing agreement (DPA) လက်မှတ်ရေးထိုးထားရမည်

8.3 သုံးစွဲသူ တာဝန်

သုံးစွဲသူများ သည် မိမိ account security ကို ကိုယ်တိုင် တာဝန်ယူရမည်—

• Strong password အသုံးပြုရမည် (အနည်းဆုံး ၈ လုံး၊ uppercase, lowercase, number, symbol ပါဝင်သော password)
• Password ကို ပုံမှန် ပြောင်းလဲရမည်
• Password ကို အခြားသူများ ထံ မမျှဝေရ
• Public computer / shared device တွင် "Remember Me" option ကို အသုံးမပြုရ
• Account မှ logout ပြုလုပ်ပြီး browser window ကို အမြဲ ပိံရမည်
• Phishing email, fake website များ ကို သတိထားရမည်

09 သုံးစွဲသူ ၏ အခွင့်အရေးများ

GDPR နှင့် data protection best practices အရ သုံးစွဲသူများ သည် မိမိ ကိုယ်ရေး ဒေတာ အပေါ် အောက်ပါ အခွင့်အရေးများ ရှိသည်—

• Access Right — သုံးစွဲသူသည် bm9 မှ စုဆောင်းထားသော မိမိ ကိုယ်ရေး ဒေတာ ကို တောင်းဆို ကြည့်ရှုနိုင်သည်။
• Rectification Right — သုံးစွဲသူသည် မမှန်ကန်သော သို့မဟုတ် incomplete ဖြစ်နေသော ကိုယ်ရေး ဒေတာ ကို ပြင်ဆင်တောင်းဆိုနိုင်သည်။
• Erasure Right (Right to be Forgotten) — သုံးစွဲသူသည် မိမိ ကိုယ်ရေး ဒေတာ ကို ဖျက်ပစ်ရန် တောင်းဆိုနိုင်သည် (ဥပဒေ compliance အတွက် သိမ်းဆည်းရမည့် ဒေတာ များ မှအပ)။
• Restriction Right — သုံးစွဲသူသည် မိမိ ကိုယ်ရေး ဒေတာ ကို processing ပြုလုပ်ခြင်း ကို ကန့်သတ်တောင်းဆိုနိုင်သည်။
• Data Portability Right — သုံးစွဲသူသည် မိမိ ကိုယ်ရေး ဒေတာ ကို machine-readable format ဖြင့် export ပြုလုပ်ပြီး အခြား service provider သို့ လွှဲပြောင်းနိုင်သည်။
• Objection Right — သုံးစွဲသူသည် marketing communication များ ကို opt-out ပြုလုပ်နိုင်သည်။
• Automated Decision-Making Right — သုံးစွဲသူသည် automated decision (AI-based profiling) ကြောင့် ထိခိုက်ပါက ကန့်ကွက်နိုင်သည်။

အထက်ပါ အခွင့်အရေးများ ကို အသုံးပြုလိုပါက bm9 customer support သို့ ဆက်သွယ်ပါ ([email protected])။ bm9 သည် တောင်းဆိုချက် ရရှိပြီး ၃০ ရက် အတွင်း ဖြေကြားမည် ဖြစ်သည်။

10 ကလေးသူငယ် များ ၏ Privacy

bm9 platform သည် ၂၁ နှစ်အောက် ကလေးသူငယ် များ အတွက် မဟုတ်ပါ။ bm9 သည် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်များ ၏ ကိုယ်ရေး ဒေတာ ကို တမင်တကာ မစုဆောင်းပါ။

ကလေးသူငယ် တစ်ဦး သည် မှားယွင်းစွာ bm9 တွင် account ဖွင့်ပြီး ကိုယ်ရေး ဒေတာ ပေးအပ်ထားကြောင်း မိဘ သို့မဟုတ် အုပ်ထိန်းသူ မှ သိရှိပါက ချက်ချင်း bm9 customer support သို့ ဆက်သွယ်ပါ။ bm9 သည် စစ်ဆေးပြီး ၂၁ နှစ်အောက် ဖြစ်ကြောင်း အတည်ပြုပါက ထို account ကို ချက်ချင်း ပိတ်သိမ်းပြီး ဆိုင်ရာ ဒေတာ များ ကို ဖျက်ပစ်မည် ဖြစ်သည်။

11 နိုင်ငံတကာ ဒေတာ လွှဲပြောင်းခြင်း

bm9 သည် Curacao jurisdiction အောက်တွင် လုပ်ငန်းဆောင်ရွက်သော်လည်း သုံးစွဲသူ ဒေတာ ကို နိုင်ငံတကာ server များ၊ cloud provider များ တွင် သိမ်းဆည်းနိုင်သည်။ ဒေတာ လွှဲပြောင်းခြင်း ပြုလုပ်သည့် နိုင်ငံများ တွင် data protection law နှင့် privacy regulation များ ကွာခြားနိုင်သည်။

bm9 သည် သုံးစွဲသူ ဒေတာ ကို နိုင်ငံတကာ လွှဲပြောင်းရာ တွင် အောက်ပါ လုံခြုံရေး အစီအမံများ ကို ပြုလုပ်သည်—

• Data processing agreement (DPA) နှင့် Standard Contractual Clauses (SCC) အသုံးပြုသည်
• GDPR-compliant data transfer mechanism များ လိုက်နာသည်
• Data encryption (in-transit and at-rest) ဖြင့် လွှဲပြောင်းသည်
• Third-party service provider များ ၏ data security compliance ကို အတည်ပြုသည်

သုံးစွဲသူသည် bm9 ကို အသုံးပြုခြင်းဖြင့် နိုင်ငံတကာ ဒေတာ လွှဲပြောင်းမှု ကို သဘောတူညီသည်ဟု မှတ်ယူသည်။

12 မူဝါဒ ပြင်ဆင်ခြင်းများ

bm9 သည် မည်သည့်အချိန်တွင် မဆို ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ကို ပြင်ဆင်ခွင့် ရှိသည်။ မူဝါဒ ပြင်ဆင်ချက်များ ကို website ပေါ်တွင် ထုတ်ပြန်ပြီး "Effective Date" ကို update ပြုလုပ်မည် ဖြစ်သည်။

အရေးကြီးသော ပြင်ဆင်ချက်များ (သုံးစွဲသူ အခွင့်အရေး ထိခိုက်နိုင်သော ပြင်ဆင်ချက်များ) ပြုလုပ်ပါက သုံးစွဲသူများ ကို email သို့မဟုတ် platform notification ဖြင့် ကြိုတင် အကြောင်းကြားမည် ဖြစ်သည်။

သုံးစွဲသူသည် မူဝါဒ ပြင်ဆင်ချက် ထုတ်ပြန်ပြီး နောက် bm9 ကို ဆက်လက် အသုံးပြုနေသောကြောင့် ပြင်ဆင်ထားသော မူဝါဒ ကို သဘောတူညီသည်ဟု မှတ်ယူသည်။ သုံးစွဲသူများ သည် ဤ page ကို ပုံမှန် စစ်ဆေးနေပါ ဟု တိုက်တွန်းသည်။

13 ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ နှင့် ပတ်သက်၍ မေးခွန်းများ၊ သုံးစွဲသူ အခွင့်အရေးများ တောင်းဆိုလိုပါက သို့မဟုတ် privacy complaint တင်လိုပါက bm9 customer support team သို့ ဆက်သွယ်ပါ—

bm9 သည် privacy request များ ကို ရရှိပြီး ၃၀ ရက် အတွင်း ဖြေကြားမည် ဖြစ်သည်။ Request စစ်ဆေးရန် သုံးစွဲသူ identity verification လုပ်ငန်းစဉ် လိုအပ်နိုင်သည်။