ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

2.1 ကစားသမားကိုယ်တိုင် ပေးသောဒေတာ

ကစားသမားများ inwa77 တွင် မှတ်ပုံတင်ချိန်နှင့် ဝန်ဆောင်မှုသုံးစွဲချိန် ပေးအပ်သော ဒေတာများ:

• အမည် — မှတ်ပုံတင်ကတ်တွင်ပါသောနာမည်
• မွေးသက္ကရာဇ် — အသက် ၂၁+ စစ်ဆေးမှုအတွက်
• ဆက်သွယ်ရေးအချက်အလက် — ဖုန်းနံပါတ်၊ email address
• NRC မှတ်ပုံတင်နံပါတ် — KYC verification အတွက်
• နေလိပ်စာ — မြို့/ရပ်ကွက်/တိုင်း
• ဘဏ်/e-wallet အချက်အလက် — ငွေသွင်းငွေထုတ်အတွက် (ဘဏ်အကောင့်နံပါတ်)

2.2 အလိုအလျောက် သိမ်းဆည်းသောဒေတာ

inwa77 platform သုံးစွဲချိန် အလိုအလျောက် ကောက်ယူသောဒေတာများ:

• IP address — ဝင်ရောက်သောနေရာ ကြမ်းတမ်းသောသတ်မှတ်မှုအတွက်
• Device အမျိုးအစား — Android/iOS, browser, OS version
• Session data — ဝင်ရောက်ချိန်၊ ကစားချိန်၊ ကွတ်ကီး ID
• ကစားမှတ်တမ်း — ဂိမ်းကစားမှုသမိုင်း၊ လောင်းကြေးမှတ်တမ်း
• ငွေကြေး transaction မှတ်တမ်း — ငွေသွင်းငွေထုတ် history

2.3 Cookie နှင့် Tracking Technologies

inwa77 သည် ကစားသမားများ၏ experience တိုးတက်ရန် cookies နှင့် similar technologies ကို အသုံးပြုသည်:

• Session Cookie — ဝင်ရောက်မှု ရပ်ဆိုင်းသောအခါ ချက်ချင်းဖျက်ပစ်သည်
• Persistent Cookie — language preference, login state သိမ်းဆည်းသည် (သတ်မှတ်ကာလ)
• Analytics Cookie — platform ဆော့ဝဲ တိုးတက်မှုအတွက် သုံးစွဲမှုပုံစံ လေ့လာသည်

Browser settings မှ cookies ကို ပိတ်ဆို့နိုင်သော်လည်း ထိုသို့ပြုလုပ်ပါက inwa77 ၏ features အချို့ ကောင်းမွန်စွာ မလုပ်ဆောင်နိုင်ပေ။

4.1 ဝန်ဆောင်မှုပေးသောတတိယပါတီများ

inwa77 ၏ ဝန်ဆောင်မှုပေးနိုင်ရန် အောက်ပါ တတိယပါတီများနှင့် လိုအပ်သောဒေတာကို မျှဝေသည်:

• ဂိမ်း Providers (Pragmatic Play, Evolution Gaming, Spribe, Ezugi) — ဂိမ်း account နှင့် session data
• ငွေပေးချေမှုနည်းလမ်းများ (Wave Money, KBZPay, AYA Pay, KBZ Bank) — transaction ဆောင်ရွက်ရန် လိုအပ်သောဒေတာ
• KYC စစ်ဆေးရေးဝန်ဆောင်မှု — identity verification provider
• IT Infrastructure — server hosting, security ဝန်ဆောင်မှုပေးသောကုမ္ပဏီ

ဤသဘောတူညီချက်ဖြင့် ထောင်ထားသော တတိယပါတီများသည် inwa77 ၏ data protection standards ကို လိုက်နာကြောင်း ကတိပြုထားသည်။

4.2 ဥပဒေပိုင်းဆိုင်ရာ ဖော်ပြမှု

ဥပဒေ တောင်းဆိုချက်ကြောင့်သာ အာဏာပိုင်ဌာနများ (ဘဏ္ဍာရေးဆိုင်ရာ သို့မဟုတ် ဥပဒေစိုးမိုးရေးဌာနများ) သို့ ကစားသမားဒေတာ ဖော်ပြနိုင်သည်။ ထိုသို့ ဖော်ပြမှုကို တတ်နိုင်သမျှ ကစားသမားကို ကြိုတင်အကြောင်းကြားမည်ဖြစ်သည် — သို့သော် ဥပဒေ ကန့်သတ်ချက်ကြောင့် ရှောင်လွဲ၍ မရနိုင်ဘဲ ဆောင်ရွက်ရသည့်ကိစ္စတွင် အကြောင်းကြားနိုင်မည် မဟုတ်ပေ။

4.3 ဒေတာ Cross-border Transfer

inwa77 သည် ကစားသမားဒေတာကို ပြည်ပဆာဗာများတွင် သိမ်းဆည်းနိုင်သည်။ ထိုသို့ transfer ဖြစ်ပေါ်သောအခါ ဒေတာကာကွယ်ရေး standards များ ထိန်းသိမ်းကြောင်းနှင့် ကစားသမားဒေတာ လုံခြုံကြောင်း သေချာစေမည်ဖြစ်သည်။

6.1 နည်းပညာဆိုင်ရာ ကာကွယ်မှုများ

• SSL/TLS 256-bit Encryption — website ဝင်ရောက်မှုနှင့် ဒေတာပို့ဆောင်မှုကို encrypt ပြုလုပ်သည်
• Firewalls — ခွင့်မပြုထားသောဝင်ရောက်မှုကို ပိတ်ဆို့သည်
• Two-Factor Authentication (2FA) — admin accounts နှင့် ကစားသမား accounts အတွက် ထပ်ဆောင်း စစ်ဆေးမှုခင်းကျင်းသည်
• Data Masking — sensitive data (ဘဏ်ကတ်နံပါတ်) ကို မျက်ကွယ်ပြုထားသည်
• Regular Security Audits — တတိယပါတီ security specialists ဖြင့် ပုံမှန် penetration testing ပြုလုပ်သည်

6.2 ဝန်ထမ်းဆိုင်ရာ ထိန်းချုပ်မှုများ

inwa77 ဝန်ထမ်းများသည် လုပ်ငန်းလိုအပ်ချက်အရ need-to-know basis ဖြင့်သာ ကစားသမားဒေတာကို ဝင်ရောက်ကြည့်ရှုနိုင်ပြီး ဒေတာ confidentiality ကို ကတိပြုထားကြောင်း ကျွန်ုပ်တို့ သေချာစေသည်။ ဒေတာချိုးဖောက်မှု ရှိပါက ဝန်ထမ်းတာဝန်ကို တင်းကြပ်စွာ ဆောင်ရွက်သည်။

6.3 Data Breach တုံ့ပြန်မှု

ကစားသမားဒေတာ ချိုးဖောက်မှု (Data Breach) ဖြစ်ပေါ်ပါက inwa77 သည်:

• အနည်းဆုံး ၇၂ နာရီအတွင်း ထိုချိုးဖောက်မှုကို စစ်ဆေးဆုံးဖြတ်မည်
• ထိခိုက်ခံရသောကစားသမားများကို email / notification ဖြင့် အကြောင်းကြားမည်
• ဒေတာ ချိုးဖောက်မှု ကာကွယ်ရန် နောက်ထပ်အစီအမံများ ချက်ချင်း ဆောင်ရွက်မည်