သင်၏ ကိုယ်ရေးအချက်အလက်များကို
hh505 မည်ကဲ့သို့ ကာကွယ်သနည်း

၁ နိဒါန်း

hh505 (ဤနောက်တွင် "ကျွန်ုပ်တို့"၊ "hh505 ပလက်ဖောင်း" ဟု ရည်ညွှန်းသည်) သည် မြန်မာနိုင်ငံ ကစားသမားများ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို ကာကွယ်ထိန်းသိမ်းခြင်းကို တာဝန်ရှိသောလုပ်ငန်းတစ်ခုအဖြစ် မှတ်ယူသည်။ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒသည် hh505.lat ဝဘ်ဆိုက်ကို အသုံးပြုသော ကစားသမားအားလုံးအတွက် သက်ဆိုင်ပြီး ကျွန်ုပ်တို့မည်ကဲ့သို့ ကောက်ယူသည်၊ အသုံးပြုသည်၊ မျှဝေသည်နှင့် ကာကွယ်သည်ဆိုသောအချက်များကို ရှင်းလင်းဖော်ပြထားသည်။

hh505 ၏ ပလက်ဖောင်းကို ဝင်ရောက်အသုံးပြုခြင်း သို့မဟုတ် အကောင့်ဖွင့်ခြင်းဖြင့် ကစားသမားသည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒပါ အချက်များအားလုံးကို ဖတ်ရှုပြီး သဘောတူလက်ခံသည်ဟု မှတ်ယူပါမည်။ မူဝါဒနှင့် သဘောမတူပါက hh505 ပလက်ဖောင်းကို ဆက်လက်အသုံးမပြုပါနှင့်။

ဤမူဝါဒသည် hh505 ၏ စည်းကမ်းချက်များနှင့် တာဝန်သိ ကစားခြင်း မူဝါဒတို့နှင့်အတူ တွဲဖတ်သင့်သည်။ ဤမူဝါဒသည် ၂၀၂၆ ခုနှစ်၊ ဇန်နဝါရီလမှ စတင်အကျိုးသက်ရောက်မည်ဖြစ်သည်။

၂ ကောက်ယူသော အချက်အလက်များ

hh505 သည် ကစားသမားများနှင့် ဆက်သွယ်ရာတွင် အောက်ပါ အချက်အလက်အမျိုးအစားများကို ကောက်ယူနိုင်သည်—

၂.၁ ကိုယ်ရေးအချက်အလက်များ (Personal Information)

၂.၂ ငွေကြေးဆိုင်ရာ အချက်အလက်များ (Financial Information)

၂.၃ နည်းပညာဆိုင်ရာ အချက်အလက်များ (Technical Information)

၂.၄ ကစားမှုဆိုင်ရာ အချက်အလက်များ (Gaming Information)

၃ ကောက်ယူသည့် နည်းလမ်းများ

hh505 သည် အောက်ပါ နည်းလမ်းများဖြင့် ကစားသမားများ၏ အချက်အလက်များကို ကောက်ယူသည်—

• အကောင့်ဖွင့်သည့်အချိန်: ကစားသမားသည် ကိုယ်တိုင်ဖြည့်သွင်းသော ကိုယ်ရေးအချက်အလက်များကို မှတ်တမ်းတင်သည်။
• KYC စစ်ဆေးမှုအတွင်း: မှတ်ပုံတင်နှင့် နေရပ်သက်သေခံစာရွက်များကို ကောက်ယူသည်။
• ငွေပေးချေမှုများ: ငွေသွင်း/ထုတ်ချိန်တွင် ငွေကြေးဆိုင်ရာ အချက်အလက်များကို ရရှိသည်။
• ဝဘ်ဆိုက် ဝင်ရောက်ချိန်: Browser Cookie, Session Data, Log File များမှ နည်းပညာဆိုင်ရာ အချက်အလက်များ ကောက်ယူသည်။
• Support ဆက်သွယ်ချိန်: အီးမေးလ် သို့မဟုတ် Live Chat မှတဆင့် ဆက်သွယ်ပါက ဆက်သွယ်မှု မှတ်တမ်းများ သိမ်းဆည်းသည်။
• ပရိုမိုးရှင်းတွင် ပါဝင်ချိန်: ဆုလာဘ် သို့မဟုတ် ပြိုင်ပွဲများတွင် ပါဝင်ပါက ပါဝင်မှုဆိုင်ရာ အချက်အလက်များ ကောက်ယူသည်။

၄ အချက်အလက် အသုံးပြုပုံ

hh505 သည် ကောက်ယူထားသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည်—

• အကောင့် စီမံခန့်ခွဲမှု: ကစားသမား၏ အကောင့်ကို ဖန်တီး၊ စစ်မှန်ကြောင်း အတည်ပြု၍ လုပ်ဆောင်ချက်များ ဆောင်ရွက်ပေးရန်။
• KYC စစ်ဆေးမှု: ကစားသမား၏ အမှန်တကယ် ကိုယ်ရေးအချက်အလက်ကို အတည်ပြုကာ ငွေကြေးခဝါချမှု ကာကွယ်ရန်။
• ငွေပေးချေမှု ဆောင်ရွက်ခြင်း: ငွေသွင်း/ထုတ်ခြင်းများကို လုံခြုံစွာ ဆောင်ရွက်ပေးရန်။
• ဝန်ဆောင်မှု တိုးတက်မှု: ကစားသမားများ၏ ကစားမှုအစီအစဉ်ကို နားလည်ကာ ပလက်ဖောင်း ကောင်းမွန်ရေး ဆောင်ရွက်ရန်။
• ဆက်သွယ်ကြေညာချက်များ: ပလက်ဖောင်း ပြောင်းလဲမှုများ၊ မူဝါဒ အပ်ဒိတ်များ သို့မဟုတ် အချက်အလက်ဆိုင်ရာ အကြောင်းကြားချက်များ ပေးပို့ရန်။
• တာဝန်သိ ကစားခြင်း: ကစားသမားများ၏ ကစားမှုပုံစံကို စစ်ဆေးကာ ကစားမှုပြဿနာ ဖြစ်နိုင်ချေရှိသည့် ကစားသမားများကို အကူအညီပေးရန်။
• ဥပဒေကြောင်း ဆောင်ရွက်ချက်: ဥပဒေကြောင်းအရ တောင်းဆိုမှုများ၊ ငြင်းဆိုမှု ဖြေရှင်းမှုများ သို့မဟုတ် ကြီးကြပ်ရေးဌာနများ၏ တောင်းဆိုချက်များကို ဖြေဆိုရန်။
• လုံခြုံရေး စစ်ဆေးမှု: လိမ်လည်မှု၊ ငွေကြေးခဝါချမှု သို့မဟုတ် တခြား တားမြစ်ထားသော လုပ်ဆောင်ချက်များ ရှာဖွေကာကွယ်ရန်။

၅ တတိယပါတီနှင့် မျှဝေမှု

hh505 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ အကန့်အသတ်ရှိသော အခြေအနေများတွင်သာ တတိယပါတီနှင့် မျှဝေနိုင်သည်—

• ငွေပေးချေမှု လုပ်ဆောင်သူများ: KBZPay, Wave Money, AYA Pay, CB Pay, AYA Bank, CB Bank, Yoma Bank, MAB Bank တို့နှင့် ငွေပေးချေမှု ဆောင်ရွက်ရန်အတွက် လိုအပ်သော အချက်အလက်များသာ မျှဝေသည်။ ဤငွေပေးချေမှု ကုမ္ပဏီများသည် ၎င်းတို့၏ ကိုယ်ပိုင် ကိုယ်ရေးအချက်အလက် မူဝါဒများဖြင့် ကာကွယ်ထားသည်။
• နည်းပညာဝန်ဆောင်မှု ကုမ္ပဏီများ: ဝဘ်ဆိုက် လုပ်ဆောင်ချက်နှင့် လုံခြုံရေးကို ထိန်းသိမ်းသော ကုမ္ပဏီများသည် တိကျသောလုပ်ငန်းစဉ် ဆောင်ရွက်ရန်အတွက် အကန့်အသတ်ရှိသော အချက်အလက်များသာ ဝင်ရောက်ကြည့်ရှုနိုင်သည်။ ၎င်းတို့သည် ကျွန်ုပ်တို့၏ ညွှန်ကြားချက်ဖြင့်သာ ဆောင်ရွက်ပြီး ကာကွယ်မှု သဘောတူညီချက် ချုပ်ဆိုထားသည်။
• ဥပဒေကြောင်း တောင်းဆိုမှုများ: တရားရုံး၊ ဥပဒေစိုးမိုးရေး အာဏာပိုင်များ သို့မဟုတ် ကြီးကြပ်ရေး ဌာနများ၏ တရားဝင် တောင်းဆိုချက်ရှိပါက ဥပဒေနှင့်အညီ ဆောင်ရွက်ရမည်ဖြစ်သောကြောင့် လိုအပ်သော အချက်အလက်များ ပေးအပ်ရနိုင်သည်။
• လုပ်ငန်း ပေါင်းစည်းမှု: hh505 ၏ လုပ်ငန်းသည် ပေါင်းစည်း၊ ဝယ်ယူ သို့မဟုတ် လွှဲပြောင်းမှုတစ်ခု ဖြစ်ပွားပါက ကစားသမားများ၏ အချက်အလက်သည် ဆက်ခံသည့် အဖွဲ့အစည်းသို့ ဤမူဝါဒ၏ ကာကွယ်မှုဖြင့်တကွ လွှဲပြောင်းနိုင်သည်။ ဤသို့ ဖြစ်ပါက ကစားသမားများကို ကြိုတင်အကြောင်းကြားမည်ဖြစ်သည်။
• ကစားသမား၏ သဘောတူညီချက်: ကစားသမားသည် ကြိုတင် တိတိကျကျ သဘောတူညီချက် ပေးထားပါက ၎င်းညွှန်ပြသည့် တတိယပါတီနှင့် မျှဝေနိုင်သည်။

၆ Cookie မူဝါဒ

Cookie ဆိုသည်မှာ ဝဘ်ဆိုက်မှ သင်၏ Browser ထဲသို့ သိမ်းဆည်းသော သေးငယ်သောစာသား ဖိုင်တစ်ခုဖြစ်သည်။ hh505 သည် အောက်ပါ Cookie အမျိုးအစားများ အသုံးပြုသည်—

• မရှိမဖြစ် Cookie များ (Essential Cookies): ဝဘ်ဆိုက် အခြေခံ လုပ်ဆောင်ချက်များ (Login Session, Security) အတွက် မရှိမဖြစ် လိုအပ်သည်။ ဤ Cookie များကို ပိတ်ထားပါက ဝဘ်ဆိုက် မှန်မှန်ကန်ကန် အလုပ်မလုပ်နိုင်ပါ။
• လုပ်ဆောင်မှုဆိုင်ရာ Cookie များ (Functional Cookies): ကစားသမား၏ ဘာသာစကားရွေးချယ်မှု၊ ဒေသဆိုင်ရာ ဆက်တင်များကို မှတ်မိရန် အသုံးပြုသည်။
• စောင့်ကြည့်ရေး Cookie များ (Analytics Cookies): ဝဘ်ဆိုက် လည်ပတ်မှုနှင့် ကစားသမားများ၏ အသုံးပြုမှုပုံစံကို နားလည်ကာ ဝဘ်ဆိုက် ကောင်းမွန်ရေးအတွက် အသုံးပြုသည်။ ဤအချက်အလက်များ ပုဂ္ဂိုလ်ရေးဆန်ဆန် မသုံးပြုပါ။
• လုံခြုံရေး Cookie များ (Security Cookies): လိမ်လည်မှု၊ မသင့်တော်သော ဝင်ရောက်မှုများကို ရှာဖွေကာကွယ်ရန် အသုံးပြုသည်။

Cookie များကို Browser ဆက်တင်မှတဆင့် ပိတ်ထားနိုင်သော်လည်း ဝဘ်ဆိုက်၏ အချို့လုပ်ဆောင်ချက်များ မှန်မှန်ကန်ကန် အလုပ်မလုပ်နိုင်ဖြစ်နိုင်သည်ကို သတိပြုပါ။ hh505 သည် ကြော်ငြာဆိုင်ရာ Cookie ကို တတိယပါတီ ကြော်ငြာကွန်ရက်နှင့် မမျှဝေပါ။

၇ ဒေတာ သိမ်းဆည်းချိန်

hh505 သည် ကစားသမားများ၏ အချက်အလက်ကို ရည်ရွယ်ချက် ပြည့်မီသည်အထိ သို့မဟုတ် ဥပဒေကြောင်း တောင်းဆိုမှုများ ပြည့်မီသည်အထိသာ သိမ်းဆည်းသည်—

• တက်ကြွသော အကောင့်များ: ကစားသမားသည် တက်ကြွစွာ အသုံးပြုနေသမျှကာလပတ်လုံး ကိုယ်ရေးအချက်အလက်ကို သိမ်းဆည်းသည်။
• အကောင့်ပိတ်သိမ်းပြီးနောက်: ငွေကြေးဆိုင်ရာ မှတ်တမ်းများနှင့် KYC စာရွက်စာတမ်းများကို အနည်းဆုံး ၅ နှစ်ကြာ သိမ်းဆည်းသည်။ ဤသည်မှာ ငွေကြေးဆိုင်ရာ ဥပဒေ လိုအပ်ချက်ကြောင့်ဖြစ်သည်။
• ကစားမှု မှတ်တမ်းများ: ကစားမှု မှတ်တမ်းနှင့် ငွေပေးချေမှု မှတ်တမ်းများကို အနည်းဆုံး ၃ နှစ်ကြာ သိမ်းဆည်းသည်။
• Support ဆက်သွယ်မှု မှတ်တမ်းများ: ဝန်ဆောင်မှု အရည်အသွေး စစ်ဆေးရေးနှင့် ငြင်းဆိုမှု ဖြေရှင်းရေးအတွက် ၂ နှစ်ကြာ သိမ်းဆည်းသည်။
• Cookie နှင့် Session ဒေတာ: Session ပိတ်သည်နှင့် Session ဒေတာ ဖျက်ပြီး Persistent Cookie များကို သတ်မှတ်ချိန် ကျော်လွန်ပါက အလိုအလျောက် ဖျက်သိမ်းသည်။

ဒေတာ သိမ်းဆည်းချိန် ကျော်လွန်ပြီးနောက် hh505 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို လုံခြုံစွာ ဖျက်ပစ်သည် သို့မဟုတ် ပုဂ္ဂိုလ်ရေးမသက်ဆိုင်အောင် ကုဒ်ဝှက်ဖျောက်သည်။

၈ ကစားသမား အခွင့်အရေးများ

hh505 တွင် ကစားသမားတိုင်းသည် ၎င်းတို့၏ ကိုယ်ရေးအချက်အလက်နှင့်ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

ဤ အခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ အီးမေးလ်ပေးပို့ပါ။ ကျွန်ုပ်တို့သည် တောင်းဆိုချက် လက်ခံရရှိပြီး ၃၀ ရက် အတွင်း တုံ့ပြန်ဆောင်ရွက်ပေးမည်ဖြစ်သည်။ ဥပဒေကြောင်း ဆောင်ရွက်ချက်များနှင့် ဆက်နွယ်သော ဒေတာများကိုမူ ဥပဒေကြောင်း အကာအကွယ်ဖြင့် ဆက်လက်သိမ်းဆည်းနိုင်သည်။

၉ ကလေးများ ကာကွယ်မှု

hh505 သည် ကလေးများနှင့် အသက် ၂၁ နှစ်အောက် လူငယ်များကို အွန်လိုင်း ကစားမှုမှ ကာကွယ်ခြင်းကို အလွန်အရေးကြီးသောကိစ္စအဖြစ် မှတ်ယူသည်။

• hh505 သည် သိရှိသမျှ အသက် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်တစ်ဦးဦး၏ ကိုယ်ရေးအချက်အလက်ကို ရည်ရွယ်ချက်ဆောင်ပြီး ကောက်ယူ သို့မဟုတ် သိမ်းဆည်းခြင်း မပြုပါ။
• ကစားသမားသည် အသက် ၂၁ နှစ်ပြည့်မြောက်ကြောင်း ကိုယ်တိုင် သဘောတူညီချက်ပေးပြီး KYC စစ်ဆေးမှုဖြင့် အတည်ပြုရမည်ဖြစ်သည်။
• အသက် ၂၁ နှစ်အောက်ဖြစ်ကြောင်း တွေ့ရှိပါက ထို ကစားသမား၏ အကောင့်ကို ချက်ချင်းပိတ်သိမ်းမည်ဖြစ်ပြီး ကောက်ခံထားသော ဒေတာများကို ဥပဒေနှင့်အညီ ဖျက်သိမ်းမည်ဖြစ်သည်။
• မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများသည် ၎င်းတို့၏ သားသမီး သို့မဟုတ် အုပ်ထိန်းသူ အောက်ရှိ ကလေးများ hh505 ကို ဝင်ရောက်နေကြောင်း သံသယရှိပါက [email protected] သို့ ချက်ချင်းဆက်သွယ်ပါ။

၁၀ လုံခြုံရေး နည်းပညာများ

hh505 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန် အောက်ပါ နည်းပညာများနှင့် လုပ်ထုံးလုပ်နည်းများ ကျင့်သုံးသည်—

• SSL/TLS 256-bit ကုဒ်ဝှက်ခြင်း: ဝဘ်ဆိုက်တွင် ဒေတာ လွှဲပြောင်းမှုအားလုံးကို SSL/TLS 256-bit ကုဒ်ဝှက်နည်းပညာဖြင့် ကာကွယ်ထားသည်။ Browser ထဲတွင် padlock အမှတ်အသား မြင်ရမည်ဖြစ်သည်။
• နှစ်ဆင့် စစ်မှန်ကြောင်း အတည်ပြုမှု (Two-Factor Authentication): ကစားသမားများ၏ အကောင့်ကို ကာကွယ်ရန် နှစ်ဆင့် စစ်မှန်ကြောင်း အတည်ပြုမှု လုပ်ဆောင်ချက် ပါဝင်သည်။
• Firewall နှင့် Intrusion Detection: ဝဘ်ဆိုက်ကို ထိပ်တန်း Firewall နှင့် ကျူးကျော်ဝင်ရောက်မှု ရှာဖွေရေး စနစ်ဖြင့် ကာကွယ်ထားသည်။
• ဒေတာ ကုဒ်ဝှက်ခြင်း (Data Encryption at Rest): ဆာဗာပေါ်တွင် သိမ်းဆည်းထားသော အချက်အလက်အားလုံးကို AES-256 ကုဒ်ဝှက်နည်းဖြင့် ထားရှိသည်။
• ဝင်ရောက်ခွင့် ထိန်းချုပ်မှု (Access Control): ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို လိုအပ်မှသာ ဆက်သွယ်ရသည့် ဝန်ထမ်းများသာ ဝင်ရောက်ကြည့်ရှုနိုင်သည်။ ဝင်ရောက်မှုအားလုံးကို မှတ်တမ်းတင်သည်။
• ပုံမှန် Security Audit: hh505 သည် ပလက်ဖောင်းလုံခြုံရေးကို ပုံမှန် စစ်ဆေးရန် အပြင်ဘက် လုံခြုံရေး ကျွမ်းကျင်သူများနှင့် ဆောင်ရွက်သည်။
• ဒေတာ ချိုးဖောက်မှု တုံ့ပြန်မှု အစီအစဉ်: ဒေတာ ချိုးဖောက်မှု ဖြစ်ပွားပါက hh505 သည် ၇၂ နာရီ အတွင်း ထိခိုက်သည့် ကစားသမားများကို အကြောင်းကြားပြီး လိုအပ်သော ပြုပြင်ဆောင်ရွက်ချက်များ ချက်ချင်း ဆောင်ရွက်မည်ဖြစ်သည်။

ဤ နည်းပညာဆိုင်ရာ ကာကွယ်မှုများ ရှိသော်ငြားလည်း မည်သည့် ဒီဂျစ်တယ်စနစ်မဆို အပြည့်အဝ လုံခြုံမှု မပေးနိုင်ကြောင်း ဝန်ခံသည်။ ထို့ကြောင့် ကစားသမားများသည် မိမိ အကောင့် password ကို မည်သူ့မှမဆို မမျှဝေရန်နှင့် သံသယဖြစ်ဖွယ် လုပ်ဆောင်ချက်တစ်ခုခု ရှိပါက ချက်ချင်း hh505 support သို့ ဆက်သွယ်ရန် တိုက်တွန်းသည်။

၁၁ မူဝါဒ ပြောင်းလဲမှုများ

hh505 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို နည်းပညာ၊ ဥပဒေ သို့မဟုတ် လုပ်ငန်း လိုအပ်ချက်များပေါ် မူတည်၍ အချိန်အခါ ပြင်ဆင်နိုင်သည်။

• မူဝါဒ ပြောင်းလဲမှုများ ရှိပါက ဤ ဝဘ်ဆိုက်တွင် နောက်ဆုံးပြင်ဆင်ခဲ့သည့် ရက်စွဲကို ပြသမည်ဖြစ်သည်။
• အဓိက ပြောင်းလဲမှုများ ဖြစ်ပါက ကစားသမားများ၏ အကောင့်ထဲသို့ အကြောင်းကြားချက် ပေးပို့မည် သို့မဟုတ် အီးမေးလ်ဖြင့် အကြောင်းကြားမည်ဖြစ်သည်။
• ပြောင်းလဲမှုပြီးနောက် ပလက်ဖောင်း ဆက်လက်အသုံးပြုခြင်းသည် မွမ်းမံပြင်ဆင်ထားသော မူဝါဒကို လက်ခံသဘောတူသည်ဟု မှတ်ယူပါမည်။
• မူဝါဒ ပြောင်းလဲမှုများနှင့် မသဘောတူပါက hh505 အကောင့်ကို ပိတ်သိမ်းရန် [email protected] သို့ ဆက်သွယ်နိုင်သည်။

၁၂ ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့်ပတ်သက်သော မေးမြန်းချက်များ၊ တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များ ရှိပါက hh505 ၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးအဖွဲ့ (Data Protection Team) သို့ ဆက်သွယ်ပါ—

• အီးမေးလ်: [email protected]
• တုံ့ပြန်ချိန်: ရုံးချိန် ၂၄ နာရီ ၇ ရက် (Myanmar Standard Time, UTC+6)
• ဘာသာစကား: မြန်မာဘာသာ သို့မဟုတ် အင်္ဂလိပ်ဘာသာဖြင့် ဆက်သွယ်နိုင်သည်
• တုံ့ပြန်မှု ကာလ: တောင်းဆိုချက်အားလုံးကို ၃၀ ရက် အတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်သည်

ကိုယ်ရေးအချက်အလက်ဆိုင်ရာ တောင်းဆိုချက် ပေးပို့သောအခါ သင်၏ အကောင့် ID နှင့် တောင်းဆိုသည့် အကြောင်းအရာကို ရှင်းရှင်းလင်းလင်း ဖော်ပြပေးပါ။ hh505 သည် တောင်းဆိုသူ၏ စစ်မှန်ကြောင်း အတည်ပြုချက်ကို တောင်းဆိုနိုင်သည်ကို သတိပြုပါ — ဤသည်မှာ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန် ဆောင်ရွက်ခြင်းဖြစ်သည်။