ao80 ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

👤 မှတ်ပုံတင်ဆောင်ရွက်မှုဒေတာ

ao80 တွင် အကောင့်ဖွင့်သောအခါ သင်ပေးသော အချက်အလက်များဖြစ်သည့် —

• အမည် (ကလောင်အမည် / ထုတ်ဖော်လိုသောအမည်)
• မွေးသက္ကရာဇ်နှင့် အသက် (၂၁ နှစ်ပြည့်ကြောင်း အတည်ပြုရန်)
• email လိပ်စာ
• ဖုန်းနံပါတ် (SMS OTP အတည်ပြုချက်အတွက်)
• နေရပ်လိပ်စာ (KYC ပြုလုပ်ရာ၌ တောင်းနိုင်သည်)

🪪 KYC (Know Your Customer) ဒေတာ

ငွေထုတ်မှုများပြုလုပ်ရာ၌ KYC အတည်ပြုချက်အတွက် ကျွန်ုပ်တို့ ရောင်းရတောင်းမှု ပြုနိုင်သည်မှာ —

• မြန်မာနိုင်ငံသားစိစစ်ရေးကတ်ပြား (NRC) ပုံ
• NRC ကိုင်ဆောင်သော Selfie ဓာတ်ပုံ
• နေရပ်အတည်ပြုချက် စာရွက်စာတမ်း (Utility Bill / ဘဏ်ကြေညာလွှာ)

ဤဒေတာများကို တတိယပုဂ္ဂိုလ်ထံ မပေးဘဲ ao80 ၏ ကုဒ်ဝှက်ဆာဗာတွင်သာ သိမ်းဆည်းသည်။ KYC စစ်ဆေးမှုပြီးဆုံးပြီးနောက် မလိုအပ်တော့သောဒေတာများကို ၁၂ လ အတွင်းဖျက်ပစ်သည်။

💳 ငွေကြေးပုံမှန်ဒေတာ

ငွေသွင်း/ထုတ်ပြုလုပ်ရာတွင် ငွေကြေးသွားလာမှုမှတ်တမ်းများ၊ Wave Money / KBZPay / AYA Pay အကောင့်နံပါတ်နှင့် KBZ Bank / CB Bank / AYA Bank ဘဏ်နံပါတ်တို့ကို ထိန်းသိမ်းသည်။ ကတ်ပြားနံပါတ်ပြည့် (Full Card Number) သည် ao80 ဆာဗာတွင် မသိမ်းပါ — ငွေကြေးဝန်ဆောင်မှုပေးသူထံ တိုက်ရိုက်ကုဒ်ဝှက်ပို့ဆောင်သည်။

📱 နည်းပညာဒေတာ (Auto-Collected)

ao80.lat ဝင်ရောက်သောအခါ အလိုအလျောက် စုဆောင်းသောဒေတာများ —

• IP လိပ်စာ (နိုင်ငံ/ဒေသ စစ်ဆေးမှုအတွက်)
• Browser အမျိုးအစားနှင့် ဗားရှင်း
• Device Operating System (Android / iOS)
• Session Cookies နှင့် ကြည့်ရှုမှုမှတ်တမ်း (Browsing Log)
• ဂိမ်းကစားမှုမှတ်တမ်းနှင့် ငွေကြေးသွားလာမှု Log

🏦 ငွေကြေးဝန်ဆောင်မှုပေးသူများ

Wave Money, KBZPay, CB Pay, AYA Pay, OnePay, UAB Pay တို့ကဲ့သို့ ငွေကြေးလွှဲပြောင်းမှု ဆောင်ရွက်ရန် လိုအပ်သောအချက်အလက်များကို ငွေကြေးဝန်ဆောင်မှုပေးသူ (Payment Service Provider — PSP) ထံ တိုက်ရိုက်ကုဒ်ဝှက်ပို့ဆောင်သည်။ ဤ PSP များသည် PCI-DSS လုံခြုံရေးစံနှုန်း လိုက်နာသူများဖြစ်ကြသည်။

🎮 ဂိမ်းဝန်ဆောင်မှုပေးသူများ

Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi တို့ကဲ့သို့သော ဂိမ်းဒေဗလပ်ပါများ (Game Providers) ထံ ဂိမ်းကစားနည်းဆိုင်ရာ session token များကိုသာ ပေးပို့ပြီး ကိုယ်ရေးအချက်အလက်အပြည့်အစုံ မပေးပို့ပါ။

⚖️ ဥပဒေ လိုအပ်ချက်များ

တရားစီရင်ရေးမှ တရားဝင်အမိန့်ထုတ်ပေးသောအခါ၊ ငွေကြေးရောင်ဆပ်မှုတိုက်ဖျက်ရေး (Anti-Money Laundering) စစ်ဆေးမှုများ၌ ဥပဒေ၏ လိုအပ်ချက်အတိုင်းသာ ဒေတာ ထုတ်ဖော်မည်ဖြစ်ပြီး ကစားသူများကို အကြောင်းကြားနိုင်သောနည်းဖြင့် ဆောင်ရွက်မည်ဖြစ်သည်။

🛡️ နည်းပညာ လုံခြုံရေးအဆင့်များ

• TLS 1.3 / SSL 256-bit ကုဒ်ဝှက်မှု — ဒေတာကူးယူပို့ဆောင်မှု အားလုံး ကုဒ်ဝှက်ထားသည်
• End-to-End Encryption — ငွေကြေးသွားလာမှု ကုဒ်ဝှက်ထားသည်
• Two-Factor Authentication (2FA) — Login ၌ ထပ်ဆောင်းတားဆီးမှု
• Firewall နှင့် DDoS ကာကွယ်မှု — ဆာဗာကို ဝင်ရောက်တိုက်ခိုက်မှုများမှ ကာကွယ်သည်
• Regular Security Audit — ပြင်ပ လုံခြုံရေးကျွမ်းကျင်သူများဖြင့် ပုံမှန်စစ်ဆေးမှု

📋 စီမံခန့်ခွဲမှုပိုင်း လုံခြုံရေးနည်းများ

• ကိုယ်ရေးအချက်အလက် ဝင်ရောက်ခွင့်ကို လိုအပ်သောဝန်ထမ်းများနှင့်သာ ကန့်သတ်ထားသည်
• ဝန်ထမ်းများကို ကိုယ်ရေးလုံခြုံရေးဆိုင်ရာ လေ့ကျင့်သင်ကြားမှုများ ပုံမှန်ပေးသည်
• ဒေတာဝင်ရောက်မှုအားလုံးကို log မှတ်တမ်းတင်ကာ စစ်ဆေးသည်
• ဒေတာချိုးဖောက်မှု ဖြစ်ပွားပါက ၇၂ နာရီ အတွင်း ကစားသူများကို အကြောင်းကြားမည်

👁️ ဝင်ရောက်ကြည့်ရှုနိုင်သောအခွင့်အရေး (Right to Access)

ao80 တွင် သင်နှင့်ပတ်သက်ပြီး မည်သောဒေတာ ထိန်းသိမ်းထားသည်ကို [email protected] မှတဆင့် တောင်းဆိုကြည့်ရှုနိုင်သည်။ ၁၄ ရက်အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။

✏️ ပြင်ဆင်နိုင်သောအခွင့်အရေး (Right to Rectification)

သင်၏ ကိုယ်ရေးအချက်အလက် မမှန်ကန်ပါက Support ထံ ဆက်သွယ်ကာ ပြင်ဆင်မှုတောင်းဆိုနိုင်သည်။ KYC ဒေတာပြင်ဆင်ရာ၌ ထပ်မံ အတည်ပြုချက်တောင်းနိုင်သည်။

🗑️ ဖျက်ပစ်ရန် တောင်းဆိုနိုင်သောအခွင့်အရေး (Right to Erasure)

ဥပဒေ လိုအပ်ချက်များ မတင်းကျပ်သောဒေတာများကို ဖျက်ပစ်ရန် တောင်းဆိုနိုင်သည်။ သို့သော် ဘဏ္ဍာရေးဥပဒေ၊ ငွေကြေးရောင်ဆပ်တိုက်ဖျက်ရေးဥပဒေ ၏ လိုအပ်ချက်ကြောင့် ငွေကြေးဆိုင်ရာ မှတ်တမ်းများကို ဖျက်ပစ်ခြင်း မပြုနိုင်ပါ။

📦 ဒေတာ ပို့ဆောင်ရန် တောင်းဆိုနိုင်သောအခွင့်အရေး (Right to Data Portability)

သင်နှင့်ပတ်သက်သော ဒေတာများကို ဒစ်ဂျစ်တယ်ဖိုင် (CSV / JSON) ပုံစံဖြင့် ထုတ်ပေးရန် [email protected] မှတဆင့် တောင်းဆိုနိုင်သည်။ ၃၀ ရက်အတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်သည်။

📅 ဒေတာထိန်းသိမ်းကာလ ဇယား

• အကောင့်ဒေတာ (Active) — အကောင့်ဖွင့်ထားသောကာလ ပြည့်
• ငွေကြေးသွားလာမှုမှတ်တမ်း — ဥပဒေ လိုအပ်ချက်ကြောင့် အနည်းဆုံး ၅ နှစ်
• KYC ဒေတာ — KYC ပြုလုပ်ပြီး ၁၂–၂၄ လ (သို့မဟုတ် ဥပဒေ လိုအပ်ချက်အတိုင်း)
• ဖောက်သည်ဝန်ဆောင်မှုမှတ်တမ်း — ၃ နှစ်
• ပိတ်ထားသောအကောင့်ဒေတာ — ပိတ်ပြီး ၆ လ အတွင်း ဖျက်ပစ်သည်
• Marketing Opt-In ဒေတာ — Opt-Out ပြုသည့် နေ့မှ ၃ လ အတွင်း ဖျက်ပစ်သည်