72iapp ကိုယ်ရေးအချက်အလက် ကာကွယ်မှု မူဝါဒ

1 နိဒါန်း

72iapp ("ကုမ္ပဏီ"၊ "ကျွန်ုပ်တို့") သည် မြန်မာ ကစားသူများ ၏ ကိုယ်ရေးအချက်အလက် (Personal Data) ကာကွယ်ရေးကို ၎င်း ၏ ပလက်ဖောင်း လည်ပတ်မှု ၏ အဓိကဦးစားပေးတာဝန်အဖြစ် သတ်မှတ်သည်။ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် 72iapp ပလက်ဖောင်း (72iapp.vip) ကို အသုံးပြုသောအခါ ကောက်ယူသော Data အမျိုးအစားများ၊ ၎င်းတို့ကို မည်သို့ ထိန်းချုပ်ကြောင်းနှင့် ကစားသူ ၏ Data Rights (Data ဆိုင်ရာ အခွင့်အရေးများ) ကို ရှင်းလင်းစွာ ဖော်ပြသည်။

ဤမူဝါဒသည် 72iapp ၏ စည်းကမ်းချက်များနှင့် တာဝန်သိ ကစားခြင်း မူဝါဒတို့နှင့် တွဲဖတ်ရမည်ဖြစ်ပြီး ၎င်းတို့ကို ဖြည့်ဆည်းသည်။ ဤမူဝါဒ ပြင်ဆင်မှုများ ရှိပါက 72iapp.vip/privacy-policy ၌ Publish ပြုလုပ်ပြီး Email မှတဆင့် ကစားသူများကို အကြောင်းကြားမည်ဖြစ်သည်။

2 ကောက်ယူသော ကိုယ်ရေးအချက်အလက် အမျိုးအစားများ

72iapp သည် ကစားသူများ ၏ ဝန်ဆောင်မှုကို ပေးဆောင်ရာ၌ လိုအပ်သော Data ကိုသာ ကောက်ယူသည်။ ကောက်ယူသော Data များကို အောက်ပါ အမျိုးအစားများခွဲပါသည်—

Data အမျိုးအစား	ဖော်ပြချက်	ရည်ရွယ်ချက်
Identity Data	မြန်မာ NRC နံပါတ်၊ အမည်၊ မွေးသက္ကရာဇ်၊ Selfie ဓာတ်ပုံ	KYC Verification, AML Compliance
Contact Data	မြန်မာ ဖုန်းနံပါတ်၊ Email Address	Account Communication, OTP Verification
Financial Data	KBZPay/Wave Money Account နံပါတ်၊ Transaction History	Deposit/Withdrawal Processing
Technical Data	IP Address၊ Device ID၊ Browser Type၊ OS	Security Monitoring, Fraud Prevention
Usage Data	ဂိမ်းကစားမှု မှတ်တမ်း၊ Betting History၊ Session Duration	Responsible Gaming, Platform Improvement
Cookie Data	Session Cookies၊ Preference Cookies၊ Analytics Cookies	Platform Function, User Experience

3 ကိုယ်ရေးအချက်အလက် အသုံးပြုမှု နည်းလမ်းများ

72iapp မှ ကောက်ယူသော Data ကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

• Account စီမံခန့်ခွဲမှု: ကစားသူ Account ဖွင့်ခြင်း၊ KYC Verification စစ်ဆေးခြင်း၊ OTP Authentication ပေးပို့ခြင်းနှင့် Account Security ကို ထိန်းသိမ်းခြင်း အတွက် Identity Data နှင့် Contact Data ကို အသုံးပြုသည်။
• ငွေပေးချေမှု ဆောင်ရွက်ရန်: KBZPay၊ Wave Money၊ AYA Pay နှင့် CB Pay ဖြင့် Deposit/Withdrawal ဆောင်ရွက်ရာ Financial Data ကို Payment Processor နှင့် မျှဝေသည်; ၎င်း Data ကို Transaction ပြီးဆုံးပြီးနောက် ထပ်မံ မသုံးပေ။
• လုံခြုံရေး ဆောင်ရွက်ရန်: Fraud Detection၊ Bot Prevention၊ Money Laundering (AML) စစ်ဆေးခြင်းနှင့် Responsible Gaming Monitoring အတွက် Technical Data နှင့် Usage Data ကို အသုံးပြုသည်။
• Customer Support: ကစားသူ မေးမြန်းချက်များ ဖြေဆိုရာ Support Team မှ Account History နှင့် Contact Data ကို ကြည့်ရှုနိုင်သည်; ၎င်းကို Support ပေးရာ၌သာ အသုံးပြုသည်။
• Platform မြှင့်တင်ရန်: ကစားသူ ၏ Platform Usage ပုံစံများကို Analyze ပြုလုပ်၍ UI/UX ကို မြှင့်တင်ခြင်း၊ ဂိမ်းရွေးချယ်မှုကို ကောင်းမွန်အောင် ဆောင်ရွက်ရာ Anonymized Usage Data ကိုသာ သုံးသည်; ကစားသူ ၏ Identity ကို ဖော်ထုတ်မည် မဟုတ်ပေ။
• Promotion နှင့် Communication: ကစားသူ သဘောတူပါက 72iapp ၏ Bonus Offer၊ Promotion နှင့် ကစားသူနှင့်သက်ဆိုင်သော Updates ကို SMS/Email မှတဆင့် ပို့ဆောင်မည်ဖြစ်သည်; Unsubscribe ပြုလုပ်လိုပါက Support ကို ဆက်သွယ်နိုင်သည်။

4 ကိုယ်ရေးအချက်အလက် မျှဝေမှုနှင့် ထုတ်ဖော်မှု

72iapp သည် ကစားသူ ၏ ကိုယ်ရေးအချက်အလက်ကို မည်သည့် တတိယပုဂ္ဂိုလ်နှင့်မျှ ရောင်းချခြင်း သို့မဟုတ် ငှားရမ်းခြင်း မပြုပေ။ သို့ရာတွင် ဝန်ဆောင်မှုပေးရာ အောက်ပါ အခြေအနေများ၌ Data မျှဝေမှု ဖြစ်ပေါ်နိုင်သည်—

• Payment Service Providers: KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay တို့သည် Transaction ဆောင်ရွက်ရာ လိုအပ်သော Minimal Financial Data (Transaction Amount, Account Reference) ကိုသာ ရရှိသည်; ၎င်းတို့ ၏ ကိုယ်ပိုင် Privacy Policy သက်ဆိုင်သည်။
• KYC Verification Partner: 72iapp ၏ KYC Verification Partner မှ NRC/Passport စစ်ဆေးမှု ဆောင်ရွက်ရာ Verification ရလဒ်သာ 72iapp သို့ ပြန်ပို့သည်; မူရင်း Document ကို မသိမ်းဆည်းပေ။
• Game Providers (PG Soft, Evolution Gaming, Pragmatic Play): ဂိမ်းကစားမှုန ှုများ ဆောင်ရွက်ရာ Anonymized Player ID ကိုသာ Game Provider နှင့် မျှဝေသည်; ကစားသူ ၏ Identity Data ကို Game Provider နှင့် မျှဝေခြင်း မပြုပေ။
• ဥပဒေဆိုင်ရာ တောင်းဆိုမှု: Court Order၊ AML Authority Request သို့မဟုတ် ဥပဒေ ပြဋ္ဌာန်းချက်ကြောင့် Data ပေးဆပ်ရမည့် အခြေအနေ ဖြစ်ပါက ဥပဒေနှင့်အညီ ဆောင်ရွက်မည်ဖြစ်ပြီး ဖြစ်နိုင်သမျှ ကစားသူကို ကြိုတင်အကြောင်းကြားမည်ဖြစ်သည်။
• Business Transfer: 72iapp ၏ Business ကို အခြားကုမ္ပဏီသို့ လွှဲပြောင်းသည့်အခါ ကစားသူ Data ကိုလည်း လွှဲပြောင်းနိုင်သည်; ထိုသို့သော ကိစ္စတွင် ကစားသူများကို ကြိုတင် ၃၀ ရက် Email ဖြင့် အကြောင်းကြားမည်ဖြစ်သည်။

5 Cookie မူဝါဒ

72iapp.vip ပလက်ဖောင်းသည် ကစားသူ ၏ Browser Experience ကို ပိုမိုကောင်းမွန်စေရန်နှင့် Platform Security ကို တိုးတက်စေရန် Cookies များကို အသုံးပြုသည်။ 72iapp မှ အသုံးပြုသော Cookie အမျိုးအစားများ ဖော်ပြချက်—

• Essential Cookies: Login Session ထိန်းသိမ်းရန်၊ CSRF Token ကာကွယ်မှုနှင့် Platform ၏ Core Function ဆောင်ရွက်ရန် မဖြစ်မနေ လိုအပ်သော Cookies ဖြစ်သည်; ဤ Cookies ကို ပိတ်ဆို့ပါက 72iapp ကို Log In ဝင်ရောက်၍ မရပေ။
• Analytics Cookies: ကစားသူ ၏ Platform Usage ပုံစံများကို Aggregate (တစ်ဦးချင်း မဖော်ထုတ်) Data ဖြင့် ကောက်ယူပြီး Platform မြှင့်တင်ရာ အသုံးပြုသည်; Google Analytics ကိုလည်း Anonymized ပုံစံဖြင့် အသုံးပြုသည်။
• Preference Cookies: ကစားသူ ၏ Language Setting၊ Odds Format ကဲ့သို့ Preference များကို သိမ်းဆည်းပြီး နောက်တစ်ကြိမ် Login ဝင်ပါက တူညီသော Setting ကို ပြန်ပေးသည်; Session ပြီးဆုံးပါက ဖျက်ပစ်သည်။
• Cookie ပိတ်ဆို့နည်း: Browser Settings (Chrome: Settings → Privacy → Cookies; Firefox: Options → Privacy) မှ Cookies ကို ပြင်ဆင်နိုင်သည်။ Essential Cookies ကို ပိတ်ဆို့ပါက Platform Function ကို ထိခိုက်မည်ဖြစ်ကြောင်း သိထားပါ။

6 ကိုယ်ရေးအချက်အလက် သိမ်းဆည်းမှု ကာလ

72iapp သည် ကစားသူ ၏ Data ကို လိုအပ်သော ကာလ (Purpose Limitation Principle) အတွင်းသာ သိမ်းဆည်းသည်။ Data အမျိုးအစားအလိုက် Retention ကာလ—

Data အမျိုးအစား	Retention ကာလ	ဖယ်ရှားနည်း
Identity Data (NRC, Passport)	Account ပိတ်ပြီး ၅ နှစ် (AML Compliance)	Secure Deletion
Financial Transaction Records	Transaction ဖြစ်ပွားပြီး ၅ နှစ်	Anonymized Archiving
Login / Security Logs	၁ နှစ် (Security Investigation)	Auto-Delete
Usage / Betting History	Account Active ကာလ + ၁ နှစ်	Anonymized ပြုလုပ်ပြီး ထားရှိ
Cookie Data	Session မှ ၁ နှစ် (Cookie အမျိုးအစားအလိုက်)	Browser / Auto-Expire
Support Communication Records	ကိစ္စ ပြီးဆုံးပြီး ၂ နှစ်	Secure Deletion

Retention ကာလ ကုန်ဆုံးပြီးနောက် 72iapp မှ Data ကို Secure Deletion (NIST SP 800-88 Standard) ဖြင့် ပြတ်ပြတ်သားသား ဖျက်ပစ်မည်ဖြစ်သည်။ AML/CTF ဥပဒေဆိုင်ရာ ကြောင့် Minimum Retention ကာလ ၅ နှစ် ဖြည့်ဆည်းရမည်ဖြစ်ပြီး ဤကာလမတိုင်မီ ကစားသူ Data ဖျက်ပစ်ရန် တောင်းဆိုသော်လည်း AML Compliance ဆိုင်ရာ Data ကို ဖျက်ပစ်၍ မရနိုင်ကြောင်း သိထားပါ။

7 ကစားသူ ၏ Data အခွင့်အရေးများ

မြန်မာ ကစားသူ တိုင်းသည် 72iapp ၌ သိမ်းဆည်းထားသော မိမိ ၏ ကိုယ်ရေးအချက်အလက်နှင့်ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရှိသည်—

• ကြည့်ရှုပိုင်ခွင့် (Right of Access): 72iapp မှ မိမိနှင့်ပတ်သက်ပြီး သိမ်းဆည်းထားသော Data များကို တောင်းဆိုကြည့်ရှုနိုင်သည်; Support Email မှတဆင့် တောင်းဆိုပါက ၇ ရက်အတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်သည်။
• ပြင်ဆင်ပိုင်ခွင့် (Right of Rectification): မမှန်ကန်သော Data (ဥပမာ — ဖုန်းနံပါတ်မှား၊ အမည်မှား) ကို ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်သည်; KYC စစ်ဆေးမှုနှင့် ဆက်နွှယ်သော Data ကို ပြင်ဆင်ရာ Documents အသစ် ပြန်တင်ရမည်ဖြစ်သည်။
• ဖျက်ပစ်ပိုင်ခွင့် (Right to Erasure): AML Retention ကာလ ကင်းလွတ်သော Data ကို ဖျက်ပစ်ပေးရန် တောင်းဆိုနိုင်သည်; Account ကို Permanently Close မပြုမီ ကျန်ငွေ Withdrawal ပြုလုပ်ပြီးဖြစ်ရမည်သည်။
• ကန့်သတ်ပိုင်ခွင့် (Right to Restrict Processing): မိမိ ၏ Data ကို Processing ပြုလုပ်ခြင်းကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်; သို့ရာတွင် Processing ကန့်သတ်ချိန်တွင် Account Function တချို့ကို ဆိုင်းငံ့ရမည်ဖြစ်သည်။
• Portability ပိုင်ခွင့် (Right to Data Portability): 72iapp မှ သိမ်းဆည်းထားသော Data ကို Machine-Readable Format (CSV/JSON) ဖြင့် ထုတ်ယူပေးရန် တောင်းဆိုနိုင်သည်; ၁၄ ရက်အတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်သည်။
• သဘောကန့်ကွက်ပိုင်ခွင့် (Right to Object): Marketing Communication (Bonus Offer SMS/Email) ကို ဆက်မပို့ဆောင်ရန် Unsubscribe တောင်းဆိုနိုင်သည်; Operational Communication (OTP, Security Alert) ကိုကား ကန့်ကွက်ပိုင်ခွင့် မရှိပေ။

ဤ Data Rights များ ကျင့်သုံးရန် [email protected] ကို Email ဆောင်ရွက်ပါ — ကိုယ်ပိုင် KYC Verified Account မှ ကြိုးပမ်းမှသာ ဆောင်ရွက်ပေးနိုင်မည်ဖြစ်ပြီး Identity စစ်ဆေးပြီးနောက် ၇-၁၄ ရက်အတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်သည်။

8 Data လုံခြုံရေး အစီအမံများ

72iapp သည် ကစားသူ ၏ Data ကို ခွင့်ပြုချက်မရသော ဝင်ရောက်မှု၊ ပြောင်းလဲမှု၊ ဖော်ထုတ်မှု သို့မဟုတ် ဖျက်ဆီးမှုမှ ကာကွယ်ရန် Industry Standard နှင့်ကိုက်ညီသော နည်းပညာပိုင်းနှင့် လုပ်ငန်းဆောင်ရွက်မှုဆိုင်ရာ လုံခြုံရေး အစီအမံများကို ကျင့်သုံးသည်—

• Data Encryption: Data-at-Rest (AES-256) နှင့် Data-in-Transit (TLS 1.3) Encryption ကို ကျင့်သုံးသည်; Database Server ကို Encrypted Storage Layer ၌ တည်ဆောက်ထားသည်။
• Access Control: Authorized Personnel သာ ကစားသူ Data ကို ကြည့်ရှုနိုင်ရန် Role-Based Access Control (RBAC) ကို ကျင့်သုံးပြီး Multi-Factor Authentication ဖြင့် Admin Access ကို ထိန်းချုပ်သည်။
• Security Monitoring: 72iapp ၏ Security Team မှ ၂၄/၇ System Monitoring ပြုလုပ်ပြီး Suspicious Activity (ဥပမာ — Unusual Login Attempts, Mass Data Query) ကို Real-Time Alert ဖြင့် စစ်ဆေးသည်။
• Penetration Testing: 72iapp ၏ Platform Security ကို ၆ လတစ်ကြိမ် Third-Party Security Audit နှင့် Penetration Testing ပြုလုပ်ပြီး တွေ့ရှိသော Vulnerability များကို ၇၂ နာရီအတွင်း ပြင်ဆင်သည်။
• Incident Response: Data Breach ဖြစ်ပွားပါက 72iapp ၏ Incident Response Team မှ ၇၂ နာရီအတွင်း သက်ဆိုင်သော ကစားသူများကို Email ဖြင့် အကြောင်းကြားပြီး ကာကွယ်ရေး အစီအမံ ချမှတ်မည်ဖြစ်သည်။

9 ကလေး ကာကွယ်မှု (21 နှစ်အောက်)

72iapp သည် 21 နှစ်အောက် ကလေးများ ၏ ကိုယ်ရေးအချက်အလက်ကို ကောက်ယူခြင်း တင်းကြပ်စွာ တားမြစ်သည်။ KYC Verification ဆောင်ရွက်ရာ အသက် 21 နှစ်နှင့်အထက် ဖြစ်ကြောင်း စစ်ဆေးသည်; 21 နှစ်အောက်ဖြစ်ကြောင်း စစ်ဆေးတွေ့ပါက Account ကို ချက်ချင်း ပိတ်ပြီး ကောက်ယူမိသော Data ကို Secure Deletion ပြုလုပ်မည်ဖြစ်သည်။

• 72iapp Account ဖွင့်ရာ ဖုန်းနံပါတ် ပိုင်ရှင်သည် 21 နှစ်နှင့်အထက် ဖြစ်ရမည်; မိဘ ၏ ဖုန်းနံပါတ်ဖြင့် ကလေးများ Account ဖွင့်ခြင်းကို တားဆီးရန် မိဘ/အုပ်ထိန်းသူများ ကိုယ်တိုင် တာဝန်ယူရမည်ဖြစ်သည်။
• 21 နှစ်အောက် ကလေး ၏ Data ကို မသိမသာ ကောက်ယူမိကြောင်း သတိပြုမိပါက [email protected] ကို ချက်ချင်း အကြောင်းကြားပါ — 72iapp မှ ၄၈ နာရီအတွင်း Data ကို ဖျက်ပစ်မည်ဖြစ်သည်။

10 မူဝါဒ ပြင်ဆင်မှု

72iapp သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို ဥပဒေပြောင်းလဲမှု၊ နည်းပညာ တိုးတက်မှု သို့မဟုတ် ဝန်ဆောင်မှု ပြောင်းလဲမှုကြောင့် ပြင်ဆင်နိုင်သည်။ မူဝါဒ ပြင်ဆင်မှုများ ဖြစ်ပေါ်ပါက—

• ပြောင်းလဲမှုများကို 72iapp.vip/privacy-policy ၌ "နောက်ဆုံးပြင်ဆင်သည်" ရက်စွဲနှင့်အတူ Publish ပြုလုပ်မည်ဖြစ်သည်။
• အဓိကပြောင်းလဲမှု (Data ကောက်ယူမှု နည်းလမ်း ပြောင်းခြင်း၊ မျှဝေမှု ပြောင်းခြင်း) ဖြစ်ပါက Effective Date မတိုင်မီ ၁၄ ရက် ကစားသူများကို Email ဖြင့် ကြိုတင်အကြောင်းကြားမည်ဖြစ်သည်။
• ပြင်ဆင်ထားသော မူဝါဒ Effective Date ပြီးနောက် 72iapp ကို ဆက်လက်အသုံးပြုခြင်းဖြင့် ပြင်ဆင်ထားသော မူဝါဒကို သဘောတူကြောင်း ဆိုလိုသည်။
• မူဝါဒ ပြင်ဆင်မှုနှင့် မသဘောတူပါက Account ကို ပိတ်ပြီး ကျန်ငွေ Withdrawal ပြုလုပ်ပါ; Data ဖျက်ပစ်ပေးရန် Support ကို ဆက်သွယ်နိုင်သည်။

11 ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်ပြီး မေးခွန်း၊ Data Rights တောင်းဆိုမှု သို့မဟုတ် တိုင်ကြားချက် ရှိပါက 72iapp Data Protection Team ကို ဆက်သွယ်နိုင်သည်—

• Data Protection Email: [email protected] — Subject Line ၌ "Privacy Request" ဟု ဖော်ပြပါ။
• Live Chat: 72iapp.vip ပလက်ဖောင်းတွင် Myanmar Standard Time ၈ နာရီ — ၂ နာရီ (MMT) ဝန်ဆောင်မှုပေးသည်။
• Response Time: ရိုးရှင်းသော မေးမြန်းချက်များ ၂၄ နာရီ; Data Rights တောင်းဆိုမှုများ ၇ ရက်; ရှုပ်ထွေးသောကိစ္စများ ၁၄ ရက်အတွင်း ဖြေဆိုမည်ဖြစ်သည်။