iw002 ကိုယ်ရေးအချက်အလက် မူဝါဒ
နှင့် Data Security Practices

၁။ ကျွန်ုပ်တို့ ကောက်ယူသည့် အချက်အလက်များ

၁.၁ Registration အတွင်း ပေးသည့် အချက်အလက်များ

iw002 platform တွင် account registration လုပ်ရာတွင် သင်သည် အောက်ပါ personal information များကို ပေးရမည် ဖြစ်သည်—

• အမည်ပြည့်စုံ (မြန်မာအမည် သို့မဟုတ် English name) — bank account name နှင့် ကိုက်ညီရမည်
• မွေးနေ့ (Date of Birth) — အသက် ၂၁ နှစ်နှင့်အထက် ဖြစ်ကြောင်း အတည်ပြုရန်
• မှတ်ပုံတင် အမှတ် (National Registration Card / NRC number) — identity verification အတွက်
• Mobile phone number — OTP verification၊ account recovery နှင့် important notifications အတွက်
• Email address — password reset၊ promotional communications နှင့် account statements အတွက်
• လိပ်စာ (မြို့နယ်၊ တိုင်းဒေသကြီး) — service eligibility နှင့် compliance verification အတွက်
• Username နှင့် password — login credentials (password ကို encrypted form ဖြင့်သာ သိမ်းဆည်းသည်)

၁.၂ Payment နှင့် Transaction Data

Deposits နှင့် withdrawals လုပ်ဆောင်သည့်အခါ ကျွန်ုပ်တို့သည် အောက်ပါ financial data များကို ကောက်ယူသည်—

• Payment method details — KBZPay account number, Wave Money phone, AYA Pay ID, CB Pay number, bank account numbers
• Transaction history — deposit amounts, withdrawal requests, transaction timestamps, payment gateway reference IDs
• Payment verification documents — bank statement screenshots, payment method ownership proof (KYC requirements)
• Transaction behavior patterns — anti-fraud detection systems အတွက် spending patterns, session times, IP addresses

iw002 သည် credit card CVV codes, full bank account passwords, payment app PINs ကဲ့သို့ sensitive authentication data များကို လုံးဝ သိမ်းဆည်းမထားပါ။ Payment processing သည် secure third-party gateways များမှတစ်ဆင့် လုပ်ဆောင်ပြီး PCI-DSS compliance standards များကို လိုက်နာသည်။

၁.၃ Automatically Collected Technical Data

သင် iw002 platform ကို အသုံးပြုသည့်အခါ ကျွန်ုပ်တို့၏ systems သည် အောက်ပါ technical information များကို အလိုအလျောက် ကောက်ယူသည်—

• Device information — mobile/desktop model, operating system (Android/iOS/Windows), browser type (Chrome/Safari/Firefox), screen resolution
• IP address နှင့် geolocation data — country/city level location (exact GPS coordinates မသိမ်းဆည်းပါ)
• Cookies and tracking technologies — session cookies, preference cookies, analytics cookies (optional advertising cookies)
• Gaming activity — games played, bet amounts, win/loss statistics, session durations, RTP calculations
• Referrer URLs — မည်သည့် website/link မှ iw002 သို့ ရောက်ရှိလာခြင်းကို track လုပ်ခြင်း (marketing analytics အတွက်)
• Log files — server logs, error reports, security incident logs, access timestamps

၂။ သင့် Data များကို မည်သို့ အသုံးပြုသည်

iw002 သည် ကောက်ယူထားသော personal data များကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည်—

iw002 သည် သင့် personal data ကို အထက်ဖော်ပြပါ legitimate purposes များအတွက်သာ အသုံးပြုမည် ဖြစ်ပြီး သင့်ခွင့်ပြုချက်မပါဘဲ unrelated third-party marketing, data brokerage သို့မဟုတ် commercial resale ရည်ရွယ်ချက်ဖြင့် လုံးဝ အသုံးပြုမည် မဟုတ်ပါ။

၃။ Data သိမ်းဆည်းမှုနှင့် လုံခြုံရေး အစီအမံများ

၃.၁ Encryption နှင့် Secure Storage

iw002 သည် သင့် data များကို ကာကွယ်ရန် industry-standard security measures များ အသုံးပြုသည်—

• 256-bit SSL/TLS encryption — သင့် browser နှင့် ကျွန်ုပ်တို့၏ servers အကြား data transmission အားလုံးကို ကုဒ်ဝှက်ခြင်း
• Encrypted database storage — Passwords များကို bcrypt/Argon2 hashing ဖြင့် သိမ်းဆည်းပြီး plain text မသိမ်းပါ
• Secure data centers — Tier-3/Tier-4 data centers များတွင် servers များကို host လုပ်ထားပြီး physical security, fire suppression, backup power ရှိသည်
• Regular security audits — Penetration testing, vulnerability scanning, code review နှင့် third-party security assessments
• Access control — Role-based access (RBAC) system ဖြင့် authorized personnel များသာ data ကို ဝင်ရောက်နိုင်ခွင့် ရှိသည်
• Firewall နှင့် DDoS protection — Advanced firewall rules, intrusion detection systems (IDS), DDoS mitigation services

၃.၂ Data Retention Policy

ကျွန်ုပ်တို့သည် သင့် personal data ကို လိုအပ်သမျှကာလ သို့မဟုတ် legal/regulatory requirements များ လိုအပ်သမျှကာလ သိမ်းဆည်းမည် ဖြစ်သည်—

• Active accounts — Account active ဖြစ်နေသမျှကာလ data များကို ထိန်းသိမ်းမည်
• Inactive accounts — ၁၂ လ ကျော် inactive ဖြစ်သည့် accounts များကို warning email ပေးပြီး ၁၈ လ အကြာတွင် archive လုပ်နိုင်သည်
• Closed accounts — Account closure ပြုလုပ်ပြီးနောက် ၉၀ ရက် အတွင်း essential transaction records, KYC documents များကို ထိန်းသိမ်းထားမည် (compliance အတွက်)
• Transaction history — Financial records များကို အနည်းဆုံး ၅ နှစ် သိမ်းဆည်းမည် (anti-money laundering regulations အရ)
• Logs and backups — Server logs ကို ၉၀ ရက်၊ backup data ကို ၆ လ သိမ်းဆည်းပြီး ထိုကာလကျော်လွန်ပါက secure deletion လုပ်မည်

၄။ Data Sharing နှင့် Third-Party Disclosure

၄.၁ Third Parties များနှင့် ဘယ်အချိန် မျှဝေသည်

iw002 သည် သင့် personal data ကို သင့်ခွင့်ပြုချက်မပါဘဲ ရောင်းချခြင်း မပြုလုပ်ပါ။ သို့သော် အောက်ပါ အခြေအနေများတွင် trusted third parties များနှင့် data sharing လုပ်ရနိုင်သည်—

• Payment processors: KBZPay, Wave Money, AYA Pay, CB Pay, bank partners — transaction processing အတွက် လိုအပ်သော payment details များသာ မျှဝေသည်
• Game providers: Slots, Live Casino, ငါးပစ်ဂိမ်း developers — gaming session data, bet history (personal identifiers များ anonymized ဖြစ်သည်)
• KYC verification services: Third-party identity verification platforms — NRC verification, facial recognition checks အတွက်
• Customer support tools: Helpdesk software, live chat platforms — support ticket resolution အတွက်
• Analytics providers: Google Analytics, server monitoring tools — aggregated, anonymized usage data
• Legal authorities: Court orders, government investigations, anti-money laundering agencies — legal obligations အရ လိုအပ်ပါက

၄.၂ Data Processing Agreements

သင့် data ကို access ရရှိသည့် third-party service providers အားလုံးသည် strict data processing agreements (DPAs) ဖြင့် bound ဖြစ်ကြပြီး confidentiality obligations, security standards နှင့် limited data usage rights များကို လိုက်နာရမည် ဖြစ်သည်။ ယင်း partners များသည် သင့် data ကို သူတို့၏ independent marketing သို့မဟုတ် commercial purposes များအတွက် အသုံးပြုပိုင်ခွင့် မရှိပါ။

၅။ သင့် Privacy အခွင့်အရေးများ

iw002 user တိုင်းသည် သူတို့၏ personal data နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရရှိသည်—

၅.၁ Access Rights — ဝင်ရောက်ကြည့်ရှုခွင့်

သင်သည် iw002 တွင် သိမ်းဆည်းထားသော သင့်ကိုယ်ရေးအချက်အလက်များကို မည်သည့်အချိန်တွင်မဆို တောင်းဆိုကြည့်ရှုနိုင်သည်။ Account dashboard မှတစ်ဆင့် profile information, transaction history, betting records များကို ကြည့်ရှုနိုင်ပြီး complete data export လိုအပ်ပါက [email protected] သို့ request ပေးပို့နိုင်သည် (JSON/CSV format)။

၅.၂ Correction Rights — ပြင်ဆင်ခွင့်

သင့် personal data တွင် မှားယွင်းချက် တစ်စုံတစ်ရာ ရှိပါက account settings မှတစ်ဆင့် ကိုယ်တိုင် update လုပ်နိုင်သည် (mobile number, email address, residential address)။ Critical information (အမည်, NRC number, မွေးနေ့) ပြင်ဆင်ရန် verification documents ပါ support team သို့ တောင်းဆိုရမည်။

၅.၃ Deletion Rights — ဖျက်သိမ်းခွင့်

သင်သည် သင့် account ကို အပြီးအပြတ် ပိတ်ပြီး data များကို ဖျက်ပစ်ရန် တောင်းဆိုနိုင်သည်။ Data deletion request ကို [email protected] သို့ submit လုပ်ပါ။ သို့သော် legal/regulatory obligations (anti-money laundering records, tax records) ကြောင့် transaction data အချို့ကို required retention period အတွင်း ဖျက်၍ မရနိုင်ပါ။

၅.၄ Opt-Out Rights — Marketing ငြင်းပယ်ခွင့်

Promotional emails, SMS notifications များကို မလိုချင်ပါက account settings > notifications မှ unsubscribe လုပ်နိုင်သည် သို့မဟုတ် email footer ရှိ "Unsubscribe" link ကို နှိပ်နိုင်သည်။ Marketing communications များ ရပ်တန့်သွားသော်လည်း account-related transactional emails (password reset, withdrawal confirmations, security alerts) များကို ဆက်လက် ပို့ပေးမည် ဖြစ်သည်။

၆။ Minors နှင့် Age Verification

iw002 platform သည် အသက် ၂၁ နှစ်နှင့်အထက် ရှိသော အရွယ်ရောက်ပြီးသူများအတွက်သာ ဖြစ်သည်။ ကျွန်ုပ်တို့သည် ကလေးသူငယ်များ၏ personal data ကို သိလျက်နှင့် ကောက်ယူခြင်း မပြုလုပ်ပါ။ Registration process တွင် date of birth verification လုပ်ပြီး KYC stage တွင် NRC document ဖြင့် အသက်အရွယ် နောက်ထပ် တစ်ကြိမ် စစ်ဆေးသည်။ အသက် ၂၁ နှစ် မပြည့်သေးသူများ account ဖွင့်ထားကြောင်း တွေ့ရှိပါက ချက်ချင်း account ကို ပိတ်သိမ်းပြီး data များကို ဖျက်သိမ်းမည် ဖြစ်သည်။ မိဘများအနေဖြင့် သူတို့၏ devices များတွင် parental controls များ အသုံးပြု၍ minors များ iw002 ကို ဝင်ရောက်ခြင်းကို တားဆီးရန် တာဝန်ရှိပါသည်။

၇။ International Data Transfers

iw002 သည် မြန်မာနိုင်ငံကို primary target market အဖြစ် ထားသော်လည်း ကျွန်ုပ်တို့၏ servers, cloud storage providers, third-party service partners များသည် မြန်မာနိုင်ငံပြင်ပတွင် တည်ရှိနိုင်သည် (Singapore, Hong Kong, Europe ဒေသများ)။ သင့် personal data ကို cross-border transfer လုပ်ရာတွင် ကျွန်ုပ်တို့သည် adequate safeguards (Standard Contractual Clauses, data processing agreements, encryption in transit) များ အသုံးပြုပြီး data protection standards များကို ထိန်းသိမ်းထားသည်။ Data transfer လုပ်ရသည့် countries များသည် adequate data protection laws ရှိသည်ကို သေချာပါစေမည် ဖြစ်ပြီး သင့် data သည် Myanmar data protection levels နှင့် ညီမျှသော protection ဆက်လက် ရရှိနေမည် ဖြစ်သည်။

၈။ Privacy Policy ပြင်ဆင်မှုများ

iw002 သည် ဤ Privacy Policy ကို လိုအပ်သလို ပြင်ဆင်ခွင့် ရှိသည်။ Significant changes များ ပြုလုပ်ပါက သင့် registered email address သို့ notification ပို့ပြီး platform ပေါ်တွင် notice ပြသမည် ဖြစ်သည်။ Updated policy effective date ကို document ထိပ်တွင် ဖော်ပြမည်။ Policy update ပြီးနောက် platform ကို ဆက်လက် အသုံးပြုခြင်းသည် updated terms ကို သဘောတူလက်ခံခြင်း ဖြစ်သည်။ Material changes များကို သဘောမတူပါက account closure request တင်ရန် အခွင့်အရေး ရှိသည်။

နောက်ဆုံး ပြင်ဆင်သည့် ရက်: ဇန်နဝါရီ ၁၊ ၂၀၂၆ ။ Privacy မေးခွန်းများ ရှိပါက [email protected] သို့ ဆက်သွယ်နိုင်ပါသည်။