inwa8 ကိုယ်ရေးအချက်အလက်
မူဝါဒ

နောက်ဆုံးပြင်ဆင်သည့်ရက် — ၂၀၂၆ ခုနှစ်၊ ဇန်နဝါရီ ၁ ရက်

မိတ်ဆက်နှင့် ရည်ရွယ်ချက်

inwa8 သည် မြန်မာနိုင်ငံ၏ ယုံကြည်စိတ်ချရသော အွန်လိုင်းကာစီနိုနှင့် ဘောလုံးလောင်းကစားပလက်ဖောင်းဖြစ်ပြီး ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကာကွယ်မှုကို အလွန်အလေးအနက်ထားသောပလက်ဖောင်းဖြစ်သည်။ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် inwa8 ဝက်ဆိုဒ် inwa8.bid နှင့် ဆက်စပ်ဝန်ဆောင်မှုများမှတဆင့် ကစားသမားများထံမှ စုဆောင်းသော ကိုယ်ရေးဆိုင်ရာ အချက်အလက်များကို မည်သို့ ကိုင်တွယ်ဆောင်ရွက်သည်ကို ဖော်ပြသည်။

မြန်မာနိုင်ငံ ဒစ်ဂျစ်တယ်စီးပွားရေးဖွံ့ဖြိုးတိုးတက်မှုနှင့် ကိုယ်ရေးအချက်အလက်ကာကွယ်ရေးဆိုင်ရာ မူဝါဒများနှင့်အညီ inwa8 သည် ကစားသမားများ၏ Data ကို တာဝန်ယူမှုရှိရှိ ကိုင်တွယ်ဆောင်ရွက်ကြောင်း ကတိပြုသည်။ ကစားသမားများသည် ဤမူဝါဒကို ပုံမှန်ဖတ်ရှုပြီး နောက်ဆုံးပြင်ဆင်မှုများကို သတိပြုပါ။

စုဆောင်းသော ကိုယ်ရေးအချက်အလက်အမျိုးအစားများ

inwa8 သည် ဝန်ဆောင်မှုပေးဆောင်ရန်နှင့် ကစားသမားများ၏ Account ကို လုံခြုံစွာ ထိန်းသိမ်းရန်အတွက် အောက်ပါ အချက်အလက်အမျိုးအစားများကို စုဆောင်းသည် —

အချက်အလက်အမျိုးအစား	ဥပမာများ	စုဆောင်းသည့်အကြောင်းရင်း
ကိုယ်ရေးသတ်မှတ်ချက်	အမည်၊ မွေးသက္ကရာဇ်၊ ဆက်သွယ်ရေးနံပါတ်၊ Email	Account ဖွင့်ခြင်းနှင့် KYC စစ်ဆေးမှု
Identity စစ်ဆေးစာရွက်	NRC မိတ္တူ၊ Passport၊ မောင်းနှင်လိုင်စင်	AML မူဝါဒနှင့် အသက် 21+ စစ်ဆေးမှု
ငွေကြေးဆိုင်ရာ	KBZPay နံပါတ်၊ Wave Money နံပါတ်၊ ဘဏ်အကောင့်	ငွေသွင်း/ထုတ်မှု စစ်ဆေးဆောင်ရွက်ရန်
နည်းပညာဆိုင်ရာ	IP Address၊ Browser အမျိုးအစား၊ Device ID	လုံခြုံရေးနှင့် Fraud ကာကွယ်မှု
ကစားမှုဆိုင်ရာ	ကစားမှုမှတ်တမ်း၊ လောင်းကြေးပမာဏ၊ ငွေသွင်း/ထုတ်မှတ်တမ်း	တာဝန်သိကစားမှု နှင့် AML စစ်ဆေးမှု
ဆက်သွယ်ရေး	Customer Support Chat မှတ်တမ်း၊ Email မှတ်တမ်း	ဝန်ဆောင်မှုအရည်အသွေး မြှင့်တင်ရန်

Cookies နှင့် Tracking Technologies

inwa8 ဝက်ဆိုဒ်သည် ကစားသမားများ၏ ဝင်ရောက်မှုအတွေ့အကြုံ ကောင်းမွန်စေရန် Cookies များ အသုံးပြုသည်။ Cookies များသည် —

• Session Cookies — ဝင်ရောက်မှုတစ်ကြိမ်အတွင်းသာ ရှိနေပြီး Browser ပိတ်သည်နှင့် အလိုအလျောက် ဖျက်သည်
• Persistent Cookies — Language Preference၊ Login အချက်အလက်ကို မှတ်သားထားရန် သတ်မှတ်ချိန်အထိ ရှိနေသည်
• Analytics Cookies — ဝက်ဆိုဒ် အသုံးပြုမှုပုံစံကို နားလည်ကာ User Experience မြှင့်တင်ရန် အသုံးပြုသည်
• Security Cookies — CSRF Attack နှင့် Session Hijacking ကာကွယ်ရန် အသုံးပြုသည်

Browser Settings မှ Cookies ကို ပိတ်ဆို့နိုင်သော်လည်း ထိုသို့ပြုလုပ်ပါက ဝက်ဆိုဒ်၏ လုပ်ဆောင်ချက်အချို့ ကောင်းမွန်စွာ အလုပ်မလုပ်နိုင်တော့ပေ။

အချက်အလက်များ အသုံးပြုပုံ

inwa8 သည် စုဆောင်းရရှိသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည် —

1. Account ဖွင့်ခြင်းနှင့် ကစားသမား Identity စစ်ဆေးမှု ဆောင်ရွက်ရန်
2. ငွေသွင်း/ငွေထုတ်မှုများကို လုံခြုံစွာ ဆောင်ရွက်ပေးရန်
3. 21+ အသက်ကန့်သတ်ချက် စစ်ဆေးရန်
4. Anti-Money Laundering (AML) နှင့် Fraud ကာကွယ်မှု ဆောင်ရွက်ရန်
5. Customer Support ဝန်ဆောင်မှု ပေးဆောင်ရန်
6. ကစားသမားများအတွက် သင့်လျော်သော Promotion နှင့် Bonus များ ပေးပို့ရန် (ကစားသမားသဘောတူညီမှုဖြင့်)
7. ဥပဒေလိုအပ်ချက်နှင့် ညီညွတ်မှု ဆောင်ရွက်ရန်
8. ဝက်ဆိုဒ်နှင့် ဝန်ဆောင်မှု အရည်အသွေး ပြောင်းလဲမြှင့်တင်ရန်

တတိယပုဂ္ဂိုလ်များနှင့် မျှဝေမှု

inwa8 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို တတိယပုဂ္ဂိုလ်များထံ ရောင်းချခြင်း မပြုပေ။ သို့သော် အောက်ပါ ကန့်သတ်ထားသော အခြေအနေများတွင် Data မျှဝေမှု ဖြစ်ပေါ်နိုင်သည် —

• ငွေပေးချေမှု ဝန်ဆောင်မှုများ — KBZPay, Wave Money, AYA Pay, CB Pay, AYA Bank, CB Bank, MAB Bank, Yoma Bank တို့နှင့် ငွေသွင်း/ထုတ်မှု ဆောင်ရွက်ရာတွင် လိုအပ်သောအချက်အလက်သာ မျှဝေသည်
• ဥပဒေကြောင်းဆိုင်ရာ လိုအပ်ချက် — မြန်မာနိုင်ငံ တည်ဆဲဥပဒေနှင့်အညီ တာဝန်ရှိသော အစိုးရအဖွဲ့အစည်းများ တောင်းဆိုပါက ထောက်ပံ့ပေးရမည်
• Fraud ကာကွယ်မှု — Fraud Detection နှင့် AML စစ်ဆေးရာတွင် လိုအပ်သည့်အတိုင်းအတာထိသာ မျှဝေသည်
• ဂိမ်း Provider များ — Live Casino Dealer Games Provider များနှင့် ကစားမှုအချက်အလက် (ကစားသမားအမည်မပါ) ကို အကဲဖြတ်စစ်ဆေးရန် မျှဝေနိုင်သည်

တတိယပုဂ္ဂိုလ် ဝန်ဆောင်မှုများနှင့် Data မျှဝေသည့်အခါ inwa8 သည် ၎င်းဝန်ဆောင်မှုများ၏ ကိုယ်ရေးကာကွယ်မှုစနစ် လုံလောက်ကြောင်း စစ်ဆေးပြီးနောက်မှသာ ဆောင်ရွက်သည်။

Data လုံခြုံရေး အစီအမံများ

inwa8 သည် ကစားသမားများ၏ Data ကို ကာကွယ်ရန် Industry Standard နှင့်ညီသော နည်းပညာဆိုင်ရာ နှင့် အုပ်ချုပ်ရေးဆိုင်ရာ အစီအမံများ ချမှတ်ထားသည် —

• SSL/TLS 256-bit Encryption — Data လွှဲပြောင်းမှုအားလုံးကို Encrypt ပြုလုပ်သည်
• Encrypted Database Storage — Sensitive Data အားလုံးကို AES-256 ဖြင့် Encrypted Database တွင် သိမ်းဆည်းသည်
• Access Control — inwa8 ဝန်ထမ်းများသည် လုပ်ဆောင်ရမည့် တာဝန်နှင့်သာ သက်ဆိုင်သော Data ကိုသာ ကြည့်ရှုနိုင်ပြီး Audit Log မှ ခြေရာခံသည်
• Two-Factor Authentication — Admin Account များနှင့် Sensitive Operations တွင် 2FA ကို တာဝန်ပေးသည်
• Regular Security Audit — ပြင်ပ Cybersecurity ကျွမ်းကျင်သူများမှ Security စစ်ဆေးမှုကို ပုံမှန်ပြုလုပ်သည်
• Intrusion Detection System — မခွင့်ပြုဘဲ ဝင်ရောက်ရန် ကြိုးစားမှုများကို Real-Time တွင် ထောက်လှမ်းသတိပေးသည်
• Data Backup — ကစားသမားများ၏ Data ကို Encrypted Backup ဖြင့် ပုံမှန်သိမ်းဆည်းသည်

Data သိမ်းဆည်းမှုကာလ

inwa8 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ ကာလများအတွင်း သိမ်းဆည်းသည် —

Data အမျိုးအစား	သိမ်းဆည်းမှုကာလ	သတ်မှတ်ချက်
Account ဆိုင်ရာ ကိုယ်ရေးအချက်အလက်	Account ရှိနေသမျှ + ၅ နှစ်	AML မူဝါဒနှင့်ညီ
KYC Identity စာရွက်များ	Account ပိတ်ပြီး ၅ နှစ်	ဥပဒေကြောင်းဆိုင်ရာ လိုအပ်ချက်
ငွေကြေးဆိုင်ရာ မှတ်တမ်းများ	ငွေပေးချေမှုပြီး ၇ နှစ်	ဘဏ်ကဏ္ဍ မှတ်တမ်းစည်းကမ်း
ကစားမှု Log မှတ်တမ်းများ	ကစားပြီး ၃ နှစ်	အငြင်းပွားမှု ဖြေရှင်းရန်
Customer Support မှတ်တမ်း	ဆက်သွယ်မှုပြီး ၂ နှစ်	ဝန်ဆောင်မှုအရည်အသွေး
Cookies နှင့် Analytics Data	Browser Session မှ ၁ နှစ်အထ ိ	Cookie အမျိုးအစားပေါ် မူတည်

သိမ်းဆည်းမှုကာလ ကုန်ဆုံးပြီးနောက် inwa8 သည် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်ကို Secure Method ဖြင့် အပြီးအပိုင် ဖျက်သိမ်းမည် သို့မဟုတ် Anonymize ပြုလုပ်မည်ဖြစ်သည်။ ဥပဒေကြောင်း လိုအပ်ချက်ကြောင့် ကာလထပ်တိုးလိုပါက ကစားသမားအား အသိပေးမည်ဖြစ်သည်။

ကစားသမားများ၏ အခွင့်အရေးများ

ကစားသမားတိုင်းသည် ၎င်းတို့၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည် —

• ဝင်ရောက်ကြည့်ရှုပိုင်ခွင့် (Right to Access) — inwa8 တွင် သိမ်းဆည်းထားသော ကိုယ်ရေးအချက်အလက်များကို တောင်းဆိုကြည့်ရှုနိုင်သည်
• ပြင်ဆင်ပိုင်ခွင့် (Right to Rectification) — မမှန်ကန်သောအချက်အလက်များကို ပြင်ဆင်တောင်းဆိုနိုင်သည်
• ဖျက်သိမ်းပိုင်ခွင့် (Right to Erasure) — ဥပဒေကန့်သတ်ချက်အတွင်း ကိုယ်ရေးအချက်အလက် ဖျက်သိမ်းတောင်းဆိုနိုင်သည်
• ကန့်သတ်ပိုင်ခွင့် (Right to Restriction) — ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်မှုကို ကန့်သတ်တောင်းဆိုနိုင်သည်
• ကူးပြောင်းပိုင်ခွင့် (Right to Portability) — ကိုယ်ရေးအချက်အလက်ကို Structured Format ဖြင့် ရယူနိုင်သည်
• ကန့်ကွက်ပိုင်ခွင့် (Right to Object) — Marketing ရည်ရွယ်ချက်ဖြင့် ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်မှုကို ကန့်ကွက်နိုင်သည်

ဤအခွင့်အရေးများကို အသုံးပြုလိုပါက [email protected] သို့ Email ပေးပို့တောင်းဆိုနိုင်သည်။ inwa8 သည် တောင်းဆိုမှုရရှိပြီး ၃၀ ရက်အတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်သည်။

ကလေးငယ်များ ကာကွယ်မှု

inwa8 သည် အသက် ၂၁ နှစ်အောက်သူများအတွက် တင်းကြပ်စွာ ပိတ်ပင်ထားသောပလက်ဖောင်းဖြစ်သည်။ ကလေးငယ်များ၏ ကိုယ်ရေးအချက်အလက်ကို ကစားသမားဟု ယုံကြည်ဆောင်ရွက်ရန် inwa8 ၏ ဆန္ဒမရှိပေ။ Account ဖွင့်ရာတွင် ကစားသမားသည် ၎င်းအသက် ၂၁ နှစ်နှင့်အထက် ဖြစ်ကြောင်း သေချာပြောဆိုသည်ဟု မှတ်ယူသည်။

ကလေး တစ်ဦးဦးက inwa8 Account ဖွင့်ထားကြောင်း သိရှိပါက [email protected] သို့ ချက်ချင်းအကြောင်းကြားပါ။ inwa8 သည် ထိုကိစ္စကို ချက်ချင်းစစ်ဆေးပြီး Account ပိတ်သိမ်းကာ ဥပဒေနှင့်အညီ ဆောင်ရွက်မည်ဖြစ်သည်။

နိုင်ငံတကာ Data လွှဲပြောင်းမှု

inwa8 ၏ Server များသည် မြန်မာနိုင်ငံ ကစားသမားများကို ဝန်ဆောင်မှုပေးရန် သင့်လျော်သောနေရာများတွင် တည်ရှိသည်။ Data လွှဲပြောင်းမှုများ ဆောင်ရွက်ရာတွင် အောက်ပါ ကာကွယ်မှုများ ချမှတ်ထားသည် —

• Data လက်ခံသောနိုင်ငံ သို့မဟုတ် အဖွဲ့အစည်းတွင် လုံလောက်သော Data ကာကွယ်မှုစနစ် ရှိမရှိ စစ်ဆေးသည်
• Standard Contractual Clauses (SCC) ချုပ်ဆိုပြီးနောက်မှ Data လွှဲပြောင်းသည်
• Data ကို End-to-End Encryption ဖြင့် လွှဲပြောင်းသည်
• လိုအပ်သည်ထက် ပိုသောအချက်အလက် မပေးပို့ပေ

ကိုယ်ရေးအချက်အလက် ချိုးဖောက်မှု ဖြစ်ပွားပါက

ကိုယ်ရေးအချက်အလက် ချိုးဖောက်မှု (Data Breach) တစ်ခု ဖြစ်ပွားကြောင်း inwa8 သိရှိပါက —

1. ချိုးဖောက်မှု သိရှိသည့်အချိန်မှ ၇၂ နာရီအတွင်း သက်ဆိုင်ရာ အာဏာပိုင်များထံ အကြောင်းကြားမည်
2. ထိခိုက်ခံရသော ကစားသမားများကို Email/SMS ဖြင့် ချက်ချင်းအကြောင်းကြားမည်
3. ချိုးဖောက်မှု၏ သဘောသဘာဝ၊ ထိခိုက်နိုင်သောနယ်ပယ် နှင့် ကစားသမားများ ကာကွယ်ရန် ဆောင်ရွက်သင့်သောအချက်များ ရှင်းလင်းဖော်ပြမည်
4. ချိုးဖောက်မှုကို တတ်နိုင်သမျှ မြန်မြန်ဆန်ဆန် ကုစားပြီး အနာဂတ်တွင် ထပ်မဖြစ်စေရန် အစီအမံများ ချမှတ်မည်

မူဝါဒ ပြောင်းလဲမှုများ

inwa8 သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို ဥပဒေပြောင်းလဲမှု၊ နည်းပညာဆိုင်ရာ တိုးတက်မှု သို့မဟုတ် လုပ်ငန်းဆောင်ရွက်ချက် ပြောင်းလဲမှုများကြောင့် ပြင်ဆင်နိုင်သည်။ အရေးကြီးသော ပြောင်းလဲမှုများ ဖြစ်ပါက —

• ပြောင်းလဲမှု အသက်ဝင်ရန် အနည်းဆုံး ၃၀ ရက်အလို ကစားသမားများထံ Email သို့မဟုတ် ဝက်ဆိုဒ် Notification ဖြင့် အသိပေးမည်
• မူဝါဒ ပြောင်းလဲမှုသည် ကစားသမားများ၏ အခွင့်အရေးများကို သိသိသာသာ ထိခိုက်ပါက ဆက်လက်သုံးစွဲမှုမပြုမီ ကစားသမား၏ ထပ်မံ သဘောတူညီမှု ရယူမည်
• မူဝါဒ ဟောင်းဗားရှင်းများကို Archive ရှိ ၁ နှစ်ကြာ သိမ်းဆည်းထားမည်

ပြောင်းလဲမှုနောက်တွင် ပလက်ဖောင်းကို ဆက်လက်သုံးစွဲပါက မူဝါဒသစ်ကို လက်ခံသဘောတူသည်ဟု မှတ်ယူသည်။

ဆက်သွယ်ရေးနှင့် တိုင်ကြားမှု

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သောမေးခွန်းများ၊ ကိုယ်ရေးအချက်အလက် တောင်းဆိုမှုများ သို့မဟုတ် တိုင်ကြားချက်များအတွက် inwa8 ၏ Customer Support Team သို့ ဆက်သွယ်နိုင်သည်။

ကစားသမားသည် inwa8 ၏ Data ကိုင်တွယ်မှုနှင့် ပတ်သက်၍ မကျေနပ်ချက်ရှိပါက ပထမဦးစွာ [email protected] သို့ ဆက်သွယ်ပြီး ၃၀ ရက်အတွင်း ပြေလည်မှုမရရှိပါက ဥပဒေနည်းလမ်းအတိုင်း ဆက်လက်ဆောင်ရွက်ပိုင်ခွင့် ရှိသည်။ inwa8 သည် ဒေတာကိုင်တွယ်မှုဆိုင်ရာ တိုင်ကြားချက်များအားလုံးကို တာဝန်ယူမှုပြည့်ဝစွာ ကိုင်တွယ်ဖြေရှင်းမည်ဖြစ်သည်။