mkk77 ကိုယ်ရေးအချက်အလက် မူဝါဒ - Data လုံခြုံရေး

၁။ အများအားဖြင့် သတ်မှတ်ချက်များ

၁.၁ မူဝါဒ ခြုံငုံချက်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒသည် mkk77 platform (website: https://mkk77.vip, mobile application နှင့် အခြား digital service များ) မှ သင့် personal data များကို မည်သို့ စုဆောင်း၊ အသုံးပြု၊ share၊ သိမ်းဆည်းပြီး ကာကွယ်သည်ကို ဖော်ပြပါသည်။ mkk77 ကို အသုံးပြုခြင်းဖြင့် သင်သည် ဤ မူဝါဒအရ သင့် data များကို စီမံခန့်ခွဲခြင်းကို သဘောတူပါသည်။

၁.၂ Data Controller

mkk77 သည် သင့် personal data များအတွက် data controller အဖြစ် တာဝန်ယူပါသည်။ ကျွန်ုပ်တို့သည် data protection law များနှင့် best practice များကို လိုက်နာပြီး သင့် privacy rights များကို လေးစားပါသည်။

၁.၃ Consent

Account ဖွင့်ခြင်း၊ service များ အသုံးပြုခြင်း သို့မဟုတ် ကျွန်ုပ်တို့သို့ personal information ပေးခြင်းဖြင့် သင်သည် ဤ Privacy Policy ကို ဖတ်ရှုပြီး လက်ခံသဘောတူကြောင်း အတည်ပြုပါသည်။ သင်သည် မည်သည့်အချိန်မဆို consent ပြန်ရုပ်သိမ်းနိုင်သော်လည်း ၎င်းသည် service access ကို ထိခိုက်စေနိုင်ပါသည်။

၂။ ကျွန်ုပ်တို့ စုဆောင်းသော အချက်အလက်များ

၂.၁ Registration Data

Account ဖွင့်ချိန်တွင် ကျွန်ုပ်တို့သည် အောက်ပါ information များကို စုဆောင်းပါသည် -

• Personal Identification: အမည်နာမ၊ မွေးနေ့ (အသက် verification အတွက်)၊ လိပ်စာ၊ နိုင်ငံသားဖြစ်ခြင်း။
• Contact Information: Email address၊ phone number၊ ဆက်သွယ်ရန် လိပ်စာအပြည့်အစုံ။
• Account Credentials: Username၊ password (encrypted form ဖြင့် သိမ်းဆည်းပါသည်)၊ security questions။
• Identity Verification Documents: မြန်မာနိုင်ငံကဒ်၊ passport၊ driving license၊ utility bill (address proof အဖြစ်)။

၂.၂ Financial Data

Deposit/withdrawal transaction များအတွက် payment information များကို စုဆောင်းပါသည် -

• Payment Method Details: KBZPay account number၊ Wave Money phone number၊ bank account details (Dutch-Burmese Bank, Yoma Bank, AYA Bank, CB Bank, MAB Bank)၊ card information (last 4 digits သာ သိမ်း ဆည်းပါသည်)၊ cryptocurrency wallet address များ။
• Transaction History: Deposit/withdrawal amount များ၊ transaction date/time၊ payment method used၊ transaction status။
• Financial Verification: Source of funds documentation (ငွေရင်းမြစ် အတည်ပြုစာရွက်)၊ bank statement များ (anti-money laundering compliance အတွက်)။

၂.၃ Usage Data

Platform အသုံးပြုမှုနှင့် ပတ်သက်သော technical နှင့် behavioral data များကို အလိုအလျောက် စုဆောင်းပါသည် -

• Device Information: Device type (mobile, tablet, desktop)၊ operating system၊ browser type/version၊ screen resolution၊ device ID။
• Log Data: IP address၊ login/logout time၊ page views၊ click patterns၊ navigation path၊ error logs။
• Gaming Activity: Game type များ ကစားမှု (Slots, Baccarat, Roulette, Football betting)၊ bet amount များ၊ win/loss records၊ playing duration၊ favorite games။
• Communication Records: Customer support interaction များ (live chat၊ email၊ phone call transcripts)၊ feedback၊ complaints။
• Location Data: IP-based geolocation (မြန်မာနိုင်ငံမှ access ကို verify လုပ်ရန်)၊ timezone။

၂.၄ Cookies နှင့် Tracking Technologies

mkk77 သည် cookies၊ web beacon များ၊ pixel tag များနှင့် similar technology များကို အသုံးပြုပါသည် -

Cookie အမျိုးအစား	ရည်ရွယ်ချက်	Duration
Essential Cookies	Login session ထိန်းသိမ်းရန်၊ security features၊ basic functionality	Session သို့မဟုတ် 30 days
Performance Cookies	Site performance monitoring၊ loading speed optimization၊ error tracking	1 year
Functional Cookies	User preference သိမ်းဆည်းရန် (language, currency, layout settings)	1 year
Analytics Cookies	User behavior analysis၊ traffic source tracking၊ conversion tracking	2 years

သင်သည် browser settings မှတစ်ဆင့် cookies များကို block/delete လုပ်နိုင်သော်လည်း ၎င်းသည် site functionality ကို ထိခိုက်စေနိုင်ပါသည် (auto-login မရခြင်း၊ preference များ မသိမ်းနိုင်ခြင်း)။

၃။ Data အသုံးပြုရခြင်း ရည်ရွယ်ချက်များ

၃.၁ Service Provision

ကျွန်ုပ်တို့သည် သင့် data များကို အောက်ပါ primary purpose များအတွက် အသုံးပြုပါသည် -

• Account ဖွင့်လှစ်ခြင်းနှင့် စီမံခန့်ခွဲခြင်း။
• Identity verification နှင့် age verification (21+ requirement)။
• Deposit/withdrawal transaction များ process လုပ်ခြင်း။
• Casino game များ၊ live casino၊ sports betting service များ ပေးဆောင်ခြင်း။
• Bonus နှင့် promotion များ credit လုပ်ခြင်း။
• Customer support ပေးဆောင်ခြင်း (technical issue resolution၊ payment queries)။
• Account balance နှင့် transaction history ပြသခြင်း။

၃.၂ Security နှင့် Fraud Prevention

Data များကို security နှင့် anti-fraud purpose များအတွက် အသုံးပြုပါသည် -

• Unauthorized access ကာကွယ်ခြင်း၊ suspicious login attempt များ detect လုပ်ခြင်း။
• Multiple account (duplicate account) များ identify လုပ်ခြင်း။
• Fraudulent transaction များ၊ money laundering၊ bonus abuse၊ collusion detect လုပ်ခြင်း။
• Bot၊ automated script၊ cheating software အသုံးပြုမှု ထောက်လှမ်းခြင်း။
• Payment fraud (stolen card၊ chargeback fraud) ကာကွယ်ခြင်း။

၃.၃ Legal Compliance

နိုင်ငံတကာ နှင့် မြန်မာနိုင်ငံ regulation များကို လိုက်နာရန် data အသုံးပြုခြင်း -

• Anti-Money Laundering (AML) နှင့် Know Your Customer (KYC) requirement များ ပြည့်မီခြင်း။
• Responsible gambling policy enforcement (self-exclusion list၊ deposit limit tracking)။
• Tax reporting requirement များ (ဥပဒေအရ လိုအပ်ပါက)။
• တရားရုံး အမိန့် သို့မဟုတ် government authority request များကို လိုက်နာခြင်း။

၃.၄ Marketing နှင့် Communication

သင် opt-in ပြုလုပ်ထားပါက marketing purpose များအတွက် data အသုံးပြုပါသည် -

• Personalized promotion များ၊ bonus offer များ၊ tournament invitation များ။
• Email newsletter၊ SMS notification များ (new game launch၊ special event များ)။
• VIP program benefit များ၊ loyalty reward များ အကြောင်းကြားခြင်း။
• Product update များ၊ new feature announcement များ။

၃.၅ Platform Improvement

• User experience optimization (popular game analysis၊ navigation improvement)။
• Performance monitoring (page load time၊ server response time)။
• Bug fixing နှင့် technical issue resolution။
• New feature development (user feedback အပေါ် အခြေခံ၍)။
• A/B testing (different UI/UX version များ test လုပ်ခြင်း)။

၄။ Data Sharing နှင့် Third-Party Disclosure

၄.၁ ကျွန်ုပ်တို့ Data မျှဝေသော အခြေအနေများ

mkk77 သည် သင့် personal data များကို အောက်ပါ limited circumstance များတွင်သာ third party များသို့ share လုပ်ပါသည် -

Service Provider များ

• Payment Processor များ: KBZPay၊ Wave Money၊ AYA Pay၊ bank transfer processor များ၊ cryptocurrency payment gateway များ (transaction processing အတွက်)။
• Identity Verification Service များ: KYC/AML verification provider များ (document verification၊ biometric check)။
• Game Provider များ: Slot game supplier များ၊ live casino platform provider များ (game data synchronization အတွက်)။
• Cloud Service Provider များ: Server hosting၊ database storage၊ backup service များ (data storage infrastructure)။
• Customer Support Tool များ: Live chat software၊ email service provider၊ CRM system များ။
• Analytics Platform များ: Google Analytics-type service များ (anonymized data analysis)။

Legal Obligation

တရားဝင် အခြေအနေများတွင် data disclosure လုပ်ရန် တာဝန်ရှိပါသည် -

• တရားရုံး အမိန့် သို့မဟုတ် subpoena response။
• Law enforcement agency request များ (မူးယစ်ဆေး၊ terrorism၊ serious crime investigation များ)။
• Regulatory authority requirement များ (gaming license compliance)။
• Tax authority request များ (ကြီးမားသော winning များအတွက်)။

Business Transfer

Company acquisition၊ merger သို့မဟုတ် sale ဖြစ်ပါက user data များကို successor entity သို့ transfer လုပ်နိုင်ပါသည် (သင့်အား ကြိုတင်အကြောင်းကြားပါမည်)။

၄.၂ Third-Party Safeguard များ

Data sharing လုပ်သော third party အားလုံးသည် strict confidentiality agreement များကို လက်မှတ်ထိုးရမည် -

• သင့် data များကို ကျွန်ုပ်တို့ သတ်မှတ်ထားသော specific purpose အတွက်သာ အသုံးပြုရမည်။
• ISO 27001 သို့မဟုတ် equivalent security certification ရှိရမည်။
• Data breach ဖြစ်ပါက ကျွန်ုပ်တို့သို့ ချက်ချင်း အကြောင်းကြားရမည်။
• Service ပြီးဆုံးပါက data များကို secure deletion လုပ်ရမည်။

၄.၃ ကျွန်ုပ်တို့ မလုပ်သော အရာများ

• သင့် personal information ကို advertiser များ၊ marketing company များသို့ ရောင်းချခြင်း သို့မဟုတ် ငှားရမ်းခြင်း။
• သင့် email/phone number ကို spam list များတွင် ထည့်သွင်းခြင်း။
• သင့် consent မရှိဘဲ sensitive financial data များ share လုပ်ခြင်း။
• သင့် gaming activity ကို social media ပေါ်တွင် public post လုပ်ခြင်း။
• သင့် document များ (ID၊ passport) ကို unauthorized third party များသို့ ပေးခြင်း။

၅။ Data Security Measures

၅.၁ Technical Security

mkk77 သည် military-grade security infrastructure ကို အသုံးပြုပါသည် -

• 256-bit SSL/TLS Encryption: Browser နှင့် server အကြား data transmission အားလုံးကို encrypt လုပ်ပါသည် (banking-level security)။
• End-to-End Encryption: Sensitive data (password များ၊ payment detail များ) ကို database တွင် encrypted form ဖြင့် သိမ်းဆည်းပါသည်။
• Firewall Protection: Multi-layer firewall system များ (network-level နှင့် application-level)။
• DDoS Protection: Distributed Denial of Service attack များမှ ကာကွယ်သော infrastructure။
• Intrusion Detection System (IDS): 24/7 monitoring for suspicious activity များ၊ unauthorized access attempt များ။
• Regular Security Audit: Independent third-party security firm များမှ penetration testing နှင့် vulnerability assessment များ။

၅.၂ Access Control

• Role-based access control (RBAC) system - လိုအပ်သော personnel များသာ သက်ဆိုင်ရာ data များကို access လုပ်နိုင်ပါသည်။
• Two-factor authentication (2FA) သည် administrative access များအတွက် mandatory ဖြစ်ပါသည်။
• Access log များကို audit trail အဖြစ် permanently သိမ်းဆည်းပါသည်။
• Employee များသည် NDA (Non-Disclosure Agreement) နှင့် security training ပြုလုပ်ရမည်။

၅.၃ Data Backup နှင့် Recovery

• Automated daily backup များ (encrypted form ဖြင့်) multiple geographic location များတွင် သိမ်းဆည်းပါသည်။
• Disaster recovery plan (hardware failure၊ natural disaster၊ cyber attack အတွက် preparedness)။
• Regular backup restoration test များ (recovery process အလုပ်လုပ်ကြောင်း verify လုပ်ရန်)။
• Backup retention period: 90 days (compliance requirement အရ)။

၅.၄ Data Breach Response Protocol

Data breach ဖြစ်ပွားပါက ကျွန်ုပ်တို့သည် -

1. Breach ကို 24 နာရီအတွင်း detect လုပ်ပြီး contain လုပ်ပါသည်။
2. Affected user များကို 72 နာရီအတွင်း email/SMS ဖြင့် အကြောင်းကြားပါသည်။
3. Compromised data ၏ nature (ဘာ data များ leak ဖြစ်သည်)၊ potential risk များ၊ ကျွန်ုပ်တို့ ပြုလုပ်နေသော action များကို transparent ဖော်ပြပါမည်။
4. သက်ဆိုင်ရာ regulatory authority များသို့ report တင်ပါမည်။
5. Free credit monitoring service (လိုအပ်ပါက) နှင့် identity theft protection ပေးဆောင်ပါမည်။
6. Security vulnerability ကို patch လုပ်ပြီး similar incident မဖြစ်အောင် preventive measure များ implement လုပ်ပါမည်။

၆။ သင့် Privacy Rights

၆.၁ Access Right

သင်သည် ကျွန်ုပ်တို့ ထိန်းသိမ်းထားသော သင့် personal data များကို request ပြီး ကြည့်ရှုပိုင်ခွင့် ရှိပါသည်။ ကျွန်ုပ်တို့သည် 30 ရက်အတွင်း data copy တစ်ခုကို ပေးဆောင်ပါမည် (PDF သို့မဟုတ် structured data format)။

၆.၂ Rectification Right

သင့် data များတွင် မှားယွင်းမှု သို့မဟုတ် outdated information များ ရှိပါက correction တောင်းဆိုနိုင်ပါသည်။ Account setting မှ တိုက်ရိုက် update လုပ်နိုင်ပါသည် သို့မဟုတ် customer support သို့ ဆက်သွယ်ပါ။

၆.၃ Deletion Right (Right to be Forgotten)

သင်သည် သင့် data များကို delete တောင်းဆိုနိုင်သော်လည်း အောက်ပါ exception များ ရှိပါသည် -

• Legal compliance အတွက် ထိန်းသိမ်းရန် လိုအပ်သော data များ (transaction record များ၊ AML/KYC document များ - 5 နှစ် retention period)။
• Ongoing dispute သို့မဟုတ် legal claim resolution အတွက် လိုအပ်သော data များ။
• Active account balance ရှိနေသော account များ (ပထမဦးစွာ withdrawal လုပ်ရမည်)။

Deletion request ကို 30-60 ရက်အတွင်း process လုပ်ပါမည်။ Backup system များမှလည်း data များကို permanently remove လုပ်ပါမည်။

၆.၄ Data Portability Right

သင်သည် သင့် data များကို machine-readable format (JSON, CSV) ဖြင့် export လုပ်ပြီး အခြား service provider သို့ transfer လုပ်ပိုင်ခွင့် ရှိပါသည်။

၆.၅ Objection Right

သင်သည် data processing လုပ်ဆောင်ချက် အချို့ကို object လုပ်နိုင်ပါသည် -

• Marketing communication များ (opt-out လုပ်နိုင်ပါသည်)။
• Profiling သို့မဟုတ် automated decision-making (manual review တောင်းဆိုနိုင်ပါသည်)။
• Data sharing with specific third party များ (technical limitation များ ရှိနိုင်ပါသည်)။

၆.၆ Restriction Right

Data processing ကို temporary restrict လုပ်ရန် တောင်းဆိုနိုင်ပါသည် (data accuracy ကို dispute လုပ်နေစဉ် သို့မဟုတ် legal proceeding pending ကာလအတွင်း)။

၆.၇ Right Exercise လုပ်ပုံ

သင့် privacy right များကို exercise လုပ်ရန် -

• Account setting မှ Privacy Control section ကို access လုပ်ပါ။
• Email ပေးပို့ပါ: [email protected] (subject line: "Privacy Right Request")။
• Live chat သို့ ဆက်သွယ်ပါ (24/7 ရရှိနိုင်ပါသည်)။
• Identity verification လိုအပ်နိုင်ပါသည် (fraudulent request များ ကာကွယ်ရန်)။

၇။ Data Retention Policy

၇.၁ Retention Period များ

Data Category	Retention Period	Reason
Account Information	Account active ဖြစ်နေသ ရက်အထိ + 5 နှစ်	Legal compliance, dispute resolution
Transaction Record များ	5 နှစ်	AML/KYC regulation requirement
Identity Document များ	5 နှစ်	Regulatory compliance, fraud prevention
Gaming Activity Log များ	3 နှစ်	Dispute resolution, fair play verification
Customer Support Record များ	2 နှစ်	Service quality improvement, complaint tracking
Marketing Communication Log များ	1 နှစ် (opt-out ပြုလုပ်ပါက ချက်ချင်း delete)	Consent tracking, preference management
Web Analytics Data	2 နှစ် (anonymized)	Platform improvement, trend analysis

၇.၂ Data Deletion Process

Retention period ပြီးဆုံးပါက သို့မဟုတ် user deletion request ပြီးပါက -

1. Active database များမှ data များကို secure deletion protocol ဖြင့် ဖျက်ပါသည်။
2. Backup system များမှ data များကို next backup cycle တွင် overwrite လုပ်ပါသည်။
3. Physical storage media များကို DoD 5220.22-M standard ဖြင့် wipe လုပ်ပါသည် (3-pass overwrite)။
4. Deletion certificate ကို issue လုပ်ပါသည် (request ပြုပါက)။

၈။ Children's Privacy

mkk77 သည် 21 နှစ်အောက် လူငယ်များအတွက် ရည်ရွယ်ထားခြင်း မဟုတ်ပါ။ ကျွန်ုပ်တို့သည် knowingly 21 နှစ်အောက် individual များ၏ personal data များကို စုဆောင်းခြင်း မပြုပါ။

• Registration process တွင် age verification လုပ်ပါသည် (မွေးနေ့ စစ်ဆေးခြင်း၊ ID document verification)။
• 21 နှစ်အောက် user ကို တွေ့ရှိပါက account ကို ချက်ချင်း suspend လုပ်ပြီး data များကို delete လုပ်ပါမည်။
• မိဘများ/အုပ်ထိန်းသူများသည် မိမိ၏ လူငယ်များက mkk77 ကို access လုပ်နေကြောင်း သိရှိပါက ကျွန်ုပ်တို့သို့ ချက်ချင်း အကြောင်းကြားပေးပါရန် တောင်းဆိုပါသည်။

၉။ International Data Transfer

mkk77 သည် မြန်မာနိုင်ငံကို primary target လုပ်သော်လည်း ကျွန်ုပ်တို့၏ server infrastructure များနှင့် service provider များသည် နိုင်ငံတကာတွင် ရှိနိုင်ပါသည်။

• Cross-border data transfer များသည် adequate protection level ရှိသော country များသို့သာ လုပ်ဆောင်ပါသည် (EU၊ Singapore၊ Japan၊ South Korea စသည်)။
• Standard Contractual Clause (SCC) များ သို့မဟုတ် equivalent safeguard များကို အသုံးပြုပါသည်။
• Data transfer သည် encrypted channel များမှတစ်ဆင့်သာ လုပ်ဆောင်ပါသည်။
• Third party recipient များသည် GDPR-equivalent protection ပေးရမည်။

၁၀။ Policy Update များ

mkk77 သည် ဤ Privacy Policy ကို အခါအားလျော်စွာ update လုပ်ပိုင်ခွင့် ရှိပါသည် (law change များ၊ technology advancement များ၊ business practice change များအတွက်)။

၁၀.၁ Notification Method

• Minor Change များ: Website ပေါ်တွင် updated version တင်ခြင်း၊ "Last Updated" date ပြောင်းလဲခြင်း။
• Material Change များ: Email notification၊ prominent website banner notice၊ login screen popup alert (30 ရက် ကြိုတင် အကြောင်းကြားခြင်း)။
• Update history ကို Policy page ၏ အောက်ခြေတွင် maintain လုပ်ပါသည်။

၁၀.၂ User Response

Material change ကြေညာပြီးနောက် -

• သင်သည် 30 ရက်အတွင်း new policy ကို review လုပ်နိုင်ပါသည်။
• သဘောမတူပါက account close လုပ်ပြီး data deletion တောင်းဆိုနိုင်ပါသည် (penalty မရှိပါ)။
• 30 ရက် ကုန်ဆုံးပြီးနောက် service ဆက်လက် အသုံးပြုခြင်းသည် new policy ကို acceptance ဟု မှတ်ယူပါမည်။

၁၁။ ဆက်သွယ်ရန်

Privacy နှင့် ပတ်သက်သော မေးခွန်း၊ စိုးရိမ်မှု သို့မဟုတ် complaint များအတွက် -

• Email: [email protected] (subject line: "Privacy Query" ဟု ထည့်ပါ)
• Live Chat: Website ပေါ်ရှි 24/7 live chat widget (မြန်မာဘာသာ support ရရှိနိုင်ပါသည်)
• Response Time: 24-48 နာရီအတွင်း reply လုပ်ပါမည် (urgent case များအတွက် ပိုမြန်ပါသည်)
• Data Protection Officer: Complex privacy issue များအတွက် dedicated DPO team ရှိပါသည်

သင့် complaint ကို internal resolution လုပ်၍ မရပါက သင်သည် သက်ဆိုင်ရာ data protection authority သို့ ဆက်သွယ်ပိုင်ခွင့် ရှိပါသည်။