spin8 ကိုယ်ရေးအချက်အလက်
မူဝါဒ

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် spin8 ပလက်ဖောင်း (https://spin8.world) ကို ဝင်ရောက်အသုံးပြုသော မြန်မာနိုင်ငံ ကစားသမားများနှင့် ဧည့်သည်များ၏ ကိုယ်ရေးအချက်အလက် ကောက်ယူမှု၊ သိမ်းဆည်းမှု၊ ကာကွယ်မှုနှင့် ဝေမျှသုံးစွဲမှုကို သတ်မှတ်ဆောင်ရွက်ပုံများကို ရှင်းလင်းပြသည်။

spin8 ၏ ဝန်ဆောင်မှုကို ဝင်ရောက်အသုံးပြုသည့်အချိန် သင်သည် ဤ မူဝါဒကို ဖတ်ရှုနားလည်ပြီး သဘောတူညီကြောင်း မှတ်ယူသည်။ မူဝါဒ မည်သည့် အပိုင်းနှင့်မဆို သဘောမတူပါက ဝန်ဆောင်မှု ဆက်လက် မသုံးစွဲရန် နှင့် [email protected] သို့ ဆက်သွယ်ရန် တိုက်တွန်းသည်။

spin8 သည် ဝန်ဆောင်မှုပေးနိုင်ရန်အတွက် အောက်ပါ ကိုယ်ရေးအချက်အလက် အမျိုးအစားများကို ကောက်ယူသည် —

spin8 သည် အောက်ပါ နည်းလမ်းများဖြင့် ကိုယ်ရေးအချက်အလက်ကို ကောက်ယူသည် —

• တိုက်ရိုက် ပေးဆောင်မှု — အကောင့် ဖွင့်သောအခါ၊ KYC စာရွက်စာတမ်း တင်သောအခါ၊ ထောက်ပံ့မှု ဆက်သွယ်သောအခါ သင်ကိုယ်တိုင် ပေးဆောင်သော အချက်အလက်များ။
• အလိုအလျောက် ကောက်ယူမှု — ပလက်ဖောင်းကို သုံးစွဲသောအခါ Cookie, Log Files, Session Data တို့မှ အလိုအလျောက် ကောက်ယူသော အချက်အလက်များ။
• ငွေပေးချေမှု ဝန်ဆောင်မှုများ — KBZPay, Wave Money, AYA Pay, CB Pay, Yoma Bank, AYA Bank, Dutch-Burmese Bank တို့မှတဆင့် ငွေပေးချေသောအခါ ငွေပေးချေမှုနှင့် ဆက်ဆံသော ဒေတာများ။
• တတိယပုဂ္ဂိုလ် စစ်ဆေးရေး ဝန်ဆောင်မှုများ — KYC (Know Your Customer) စစ်ဆေးရေးအတွက် အသုံးပြုသော စစ်ဆေးရေး ဝန်ဆောင်မှုများမှ ရရှိသော အချက်အလက်များ။

spin8 သည် ကောက်ယူထားသော ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည် —

• အကောင့် ဖန်တီးမှု၊ စစ်မှန်ကြောင်း အတည်ပြုမှုနှင့် ဝင်ရောက်မှု စီမံခန့်ခွဲမှု
• KYC စစ်ဆေးမှု နှင့် အသက် ၂၁+ တည်ဆင်မှု စစ်ဆေးခြင်း
• ငွေသွင်း / ထုတ် ငွေပေးချေမှု ဆောင်ရွက်ပေးခြင်း
• ဖောက်သည် ထောက်ပံ့ရေး ဝန်ဆောင်မှုများ ပေးဆောင်ခြင်း
• လိမ်လည်မှု ကာကွယ်ရေး၊ ငွေကြေးခဝါချမှု ကာကွယ်ရေး (AML) ဆောင်ရွက်ခြင်း
• ဥပဒေ လိုက်နာမှုနှင့် ပြည်သူ့ ဆုံးဖြတ်ချက်များ ဆောင်ရွက်ခြင်း
• ဝန်ဆောင်မှု ပိုမိုကောင်းမွန်ရေးနှင့် User Experience တိုးတက်ရေးအတွက် ဒေတာ ခွဲခြမ်းစိတ်ဖြာမှု
• spin8 ၏ ကစားသမားများသို့ ပလက်ဖောင်း ကြေညာချက်နှင့် ပရိုမိုးရှင်း သတင်းများ ပေးပို့ခြင်း (သဘောတူညီမှု ရှိမှသာ)

spin8 သည် ကစားသမား၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ အခြေအနေများတွင်သာ တတိယပုဂ္ဂိုလ်ထံ ဝေမျှသုံးစွဲသည် —

• ဥပဒေ ကိုက်ညီမှု — တရားရုံး အမိန့်၊ ဥပဒေစိုးမိုးရေး အဖွဲ့အစည်း တောင်းဆိုမှုနှင့် AML / KYC စစ်ဆေးမှုနှင့် ဆက်ဆံသော မဖြစ်မနေ ဒေတာ ဝေမျှမှုများ။
• ငွေပေးချေမှု ဝန်ဆောင်မှုများ — ငွေပေးချေမှု ဆောင်ရွက်ရန် KBZPay, Wave Money စသောဝန်ဆောင်မှုများထံ လိုအပ်သော ငွေပေးချေမှု ဒေတာ ဝေမျှမှု (ဘဏ်ကတ် နံပါတ် ပြည့်ပြည့်ဝဝ မပေးပို့ပါ)။
• KYC စစ်ဆေးရေး ဝန်ဆောင်မှုများ — သင်၏ မှတ်ပုံတင်ဆိုင်ရာ စာရွက်စာတမ်းကို တရားဝင် KYC စစ်ဆေးရေး ကုမ္ပဏီထံ စစ်ဆေးရန် ပေးပို့သည်။ ထိုကုမ္ပဏီများသည် spin8 ၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး စံနှုန်းများနှင့် ကိုက်ညီကြောင်း စစ်ဆေးထားသည်။
• ထောက်ပံ့မှု ဝန်ဆောင်မှုများ — spin8 ၏ IT ဝန်ဆောင်မှု၊ Hosting, Cloud ဝန်ဆောင်မှုများ — ဤ ဝန်ဆောင်မှုများ ပေးဆောင်ရန် လိုအပ်သော အနည်းဆုံး ဒေတာသာ ဝေမျှသည်။

spin8 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကြော်ငြာ ကုမ္ပဏီများ၊ ဒေတာ ဒလေယာများ (Data Brokers) သို့မဟုတ် ဆက်ဆံမှု မရှိသော တတိယပုဂ္ဂိုလ်ထံ မည်သည့်အချိန်မဆို ရောင်းချခြင်း မပြုပါ — ဤ ကတိကဝတ်သည် spin8 ၏ မြဲမြဲမှောင်မှောင် ကတိကဝတ်ဖြစ်သည်။

spin8 သည် ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ ကာလများအတွင်း သိမ်းဆည်းသည် —

ဥပဒေ ကာလကုန်ဆုံးပြီးနောက် spin8 သည် ကိုယ်ရေးအချက်အလက်ကို လုံခြုံစိတ်ချသော နည်းလမ်းဖြင့် ဖျက်သိမ်းသည် သို့မဟုတ် ဒေတာ ကိုင်တွယ်သူ မသိနိုင်သော ပုံစံသို့ ပြောင်းလဲ (Anonymization) သည်။

Cookie ဆိုသည်မှာ သင်၏ Browser တွင် သိမ်းဆည်းသော သေးငယ်သော ဒေတာ ဖိုင်တစ်ခုဖြစ်သည်။ spin8 သည် Cookie များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက် အသုံးပြုသည် —

• မဖြစ်မနေ Cookie (Essential Cookies) — Login Session ထိန်းသိမ်းမှု၊ Security Token နှင့် ပလက်ဖောင်း အခြေခံ လုပ်ဆောင်မှုများအတွက် မဖြစ်မနေ လိုအပ်သည်။ ဤ Cookie များကို ငြင်းပယ်လျှင် ဝန်ဆောင်မှု မသုံးနိုင်ပါ။
• စွမ်းဆောင်မှု Cookie (Performance Cookies) — ပလက်ဖောင်း မည်သည့် နေရာတွင် နှေးကွေးနေသည်ဆိုည်ကို နားလည်ပြီး ပိုမိုကောင်းမွန်ရေး ဆောင်ရွက်ရန် ကောက်ယူသည်။ ဤ Cookie များသည် ကိုယ်ရေးအချက်အလက် မပါဝင်ပါ။
• လုပ်ဆောင်နိုင်မှု Cookie (Functional Cookies) — သင်၏ ဘာသာစကား ရွေးချယ်မှု၊ ဂိမ်း ချိန်ညှိချက်များနှင့် User Interface နှစ်သက်မှုများကို မှတ်သားရန် အသုံးပြုသည်။

spin8 သည် ကြော်ငြာ ရည်ရွယ်ချက်ဖြင့် တတိယပုဂ္ဂိုလ် Tracking Cookie များ မထည့်သွင်းပါ။ Browser ၏ Setting မှ Cookie များကို ပိတ်ထားနိုင်သော်လည်း ဝန်ဆောင်မှု အချို့ အကန့်အသတ်ဖြစ်နိုင်သည်ကို သတိပြုပါ။

spin8 ပလက်ဖောင်းကို အသုံးပြုသော ကစားသမား တိုင်းသည် မိမိ ကိုယ်ရေးအချက်အလက် နှင့် ပတ်သက်သော အောက်ပါ အခွင့်အရေးများ ရှိသည် —

• ဝင်ရောက် ကြည့်ရှုခွင့် (Right of Access) — spin8 တွင် မိမိ ဆိုင်ရာ မည်သည့် ကိုယ်ရေးအချက်အလက် သိမ်းဆည်းထားသည်ကို တောင်းဆိုကြည့်ရှုနိုင်သည်။
• ပြင်ဆင်ခွင့် (Right of Rectification) — မမှန်ကန်သော သို့မဟုတ် ပြည့်စုံမှု မရှိသော ကိုယ်ရေးအချက်အလက်ကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်။
• ဖျက်သိမ်းခွင့် (Right to Erasure) — ဥပဒေ သိမ်းဆည်းမှု ကာလ ကုန်ဆုံးပြီးနောက် မိမိ ဒေတာကို ဖျက်သိမ်းရန် တောင်းဆိုနိုင်သည်။ ဥပဒေ လိုအပ်ချက်ကြောင့် မဖျက်နိုင်သော ဒေတာများ ရှိနိုင်ကြောင်း သတိပြုပါ။
• ကန့်သတ်ခွင့် (Right to Restriction) — သင်၏ ဒေတာ ကိုင်တွယ်မှုကို ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်။ ဥပမာ — တိကျမှု စစ်ဆေးနေချိန်တွင် ဒေတာ ကိုင်တွယ်မှု ရပ်ဆိုင်းထားရန်။
• ဆန့်ကျင်ခွင့် (Right to Object) — spin8 ၏ မတောင်းမဆို Marketing ဆက်သွယ်မှုများကို ငြင်းပယ်နိုင်သည်။
• ဒေတာ ယူဆောင်ခွင့် (Right to Data Portability) — မိမိ ကိုယ်ရေးအချက်အလက်ကို ဖတ်ရှုနိုင်သော Format ဖြင့် ထုတ်ပေးရန် တောင်းဆိုနိုင်သည်။

အထက်ဖော်ပြပါ အခွင့်အရေးများနှင့် ပတ်သက်ပြီး [email protected] သို့ Email ဖြင့် ဆက်သွယ်တောင်းဆိုနိုင်သည်။ spin8 သည် တောင်းဆိုမှု လက်ခံရရှိပြီး ရက် ၃၀ အတွင်း တုံ့ပြန်ဆောင်ရွက်ပေးမည်။

မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများသည် မိမိ ကလေး spin8 ကို ဝင်ရောက် အသုံးပြုနေကြောင်း သတိပြုမိပါက ချက်ချင်း [email protected] သို့ ဆက်သွယ်ပေးပါ။ ကျွန်ုပ်တို့ ချက်ချင်း ဆောင်ရွက်ပေးမည်။

ကလေးများ၏ ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေးသည် spin8 ၏ Responsible Gaming မူဝါဒနှင့် ဆက်ဆံသော အရေးကြီးသော ကတိကဝတ်ဖြစ်သည်။ တာဝန်သိ ကစားခြင်း ဆိုင်ရာ အသေးစိတ်ကို တာဝန်သိ ကစားခြင်း စာမျက်နှာ တွင် ဖတ်ရှုနိုင်သည်။

spin8 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန် အောက်ပါ နည်းပညာ နှင့် အုပ်ချုပ်ရေး အစီအမံများကို ကျင့်သုံးသည် —

• 256-bit TLS/SSL ကုဒ်ဝှက်ခြင်းဖြင့် ဒေတာ ပို့ဆောင်မှု လုံခြုံရေး
• ဒေတာဘေ့စ် ကုဒ်ဝှက်ခြင်း (Encryption at Rest)
• ဝင်ရောက်ခွင့် ထိန်းချုပ်မှု — လိုအပ်သော ဝန်ထမ်းများသာ ဒေတာကို ဝင်ရောက်နိုင်မှု
• Regular Security Audit နှင့် Penetration Testing
• Firewall, Intrusion Detection System နှင့် DDoS ကာကွယ်မှု
• ဝန်ထမ်းများ ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်မှု သင်တန်း
• ဒေတာ ချိုးဖောက်မှု တုံ့ပြန်ရေး အစီအစဉ် (Data Breach Response Plan)

spin8 သည် Offshore ပလက်ဖောင်းဖြစ်သောကြောင့် သင်၏ ကိုယ်ရေးအချက်အလက်ကို မြန်မာနိုင်ငံ ပြင်ပ ဆာဗာများတွင် သိမ်းဆည်းနိုင်သည်။ ဤသို့ လွှဲပြောင်းမှု ဖြစ်ပေါ်ပါကလည်း spin8 သည် ဒေတာ ကာကွယ်ရေး စံနှုန်းများ မပြောင်းလဲကြောင်း နှင့် GDPR စံနှုန်းနှင့် ကိုက်ညီသော ဒေတာ လွှဲပြောင်းမှု ယန္တရားများကိုသာ အသုံးပြုကြောင်း အာမခံသည်။

ဒေတာ ကာကွယ်ရေး ညီမျှမှု မရှိသော နိုင်ငံများသို့ ဒေတာ လွှဲပြောင်းသောအခါ Standard Contractual Clauses (SCCs) သို့မဟုတ် ညီမျှသော ကာကွယ်မှု ကိရိယာများကို အသုံးပြုသည်။

spin8 သည် ဥပဒေ ပြောင်းလဲမှု၊ ဝန်ဆောင်မှု တိုးချဲ့မှု သို့မဟုတ် နည်းပညာ ပြောင်းလဲမှုများကြောင့် ဤ မူဝါဒကို မြင်သာသော ကြိုတင်အကြောင်းကြားမှုနှင့်အတူ ပြင်ဆင်နိုင်သည်။

• သိသာသော ပြောင်းလဲမှုများ ဖြစ်ပါက Email သို့မဟုတ် ပလက်ဖောင်း အကြောင်းကြားစာဖြင့် ၃၀ ရက် ကြိုတင် အကြောင်းကြားမည်။
• ပြင်ဆင်ပြီးသော မူဝါဒသည် ပြင်ဆင်ပြီး ရက်နေ့မှ စကာ အကျိုးသက်ရောက်မည်။
• မူဝါဒ ပြင်ဆင်ပြီးနောက် ဝန်ဆောင်မှု ဆက်လက် သုံးစွဲလျှင် ပြင်ဆင်သော မူဝါဒကို သဘောတူညီသည်ဟု မှတ်ယူသည်။
• မူဝါဒ ပြောင်းလဲမှုနှင့် မသဘောတူပါက [email protected] သို့ ဆက်သွယ်ပါ။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သော မေးခွန်း၊ တောင်းဆိုမှု သို့မဟုတ် တိုင်ကြားမှု မည်သည်ဆိုလည်း spin8 ဖောက်သည် ထောက်ပံ့ရေးအဖွဲ့သို့ ဆက်သွယ်နိုင်သည် —

ဒေတာ ကာကွယ်ရေးနှင့် ဆက်ဆံသော ကိစ္စများအတွက် Email ခေါင်းစဉ်တွင် "ကိုယ်ရေးအချက်အလက် တောင်းဆိုမှု" ဟု ဖော်ပြပြီး ဆက်သွယ်ပေးပါ။ မြန်မာဘာသာ သို့မဟုတ် အင်္ဂလိပ်ဘာသာဖြင့် ဆက်သွယ်နိုင်သည်။