gkk ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

၂.၁ ဝန်ဆောင်မှု ပေးဆောင်ခြင်း

gkk သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်များကို အကောင့်ဖွင့်ခြင်း၊ စစ်ဆေးအတည်ပြုခြင်း၊ ငွေသွင်းငွေထုတ် ဆောင်ရွက်ခြင်း၊ ဘောနပ်စ်နှင့် ပရိုမိုးရှင်းများ ပေးအပ်ခြင်းနှင့် ဖောက်သည်ဝန်ဆောင်မှု ပေးဆောင်ရန်အတွက် အသုံးပြုသည်။ ဤရည်ရွယ်ချက်သည် ကစားသူနှင့် gkk ကြားရှိ ဝန်ဆောင်မှုသဘောတူညီချက်ကို ဆောင်ရွက်ရန် မရှိမဖြစ်လိုအပ်သောနည်းလမ်းဖြင့်သာ ဆောင်ရွက်သည်။

၂.၂ လုံခြုံရေးနှင့် လိမ်ညာမှုတားဆီးခြင်း

ကစားသူ၏ IP လိပ်စာ၊ Device ဒေတာနှင့် ကစားမှုမှတ်တမ်းများကို စစ်မှန်သောဆောင်ရွက်ချက်ဟုတ်မဟုတ် စစ်ဆေးရန်၊ ငွေကြောင်းဆပ်ရှင်းမှုကို ကာကွယ်ရန်နှင့် ဘောနပ်စ်အလွဲသုံးစားပြုမှု ကာကွယ်ရန် အသုံးပြုသည်။ ထိုသို့ စစ်ဆေးမှုများသည် ကစားသူများ၏ ကြုံဆုံမည့် ဆုံးရှုံးမှုများကြိုတင်ကာကွယ်ရန်နှင့် ပလက်ဖောင်း တည်ငြိမ်ရေးအတွက် မဖြစ်မနေ ပြုလုပ်ရသည်။

၂.၃ တာဝန်ရှိရှိကစားခြင်း ပံ့ပိုးမှု

ကစားမှုပုံစံဒေတာများကို ပြန်လည်ဆန်းစစ်ကာ ကစားသူ၏ ကစားအမူအကျင့် ပုံမှန်မဟုတ်ကြောင်း သို့မဟုတ် ပြဿနာတစ်ခု ဖြစ်နိုင်ကြောင်း ခန့်မှန်းသိရှိပါက ကျွန်ုပ်တို့ ကူညီပေးနိုင်ရန် ဆောင်ရွက်မည်။ ဤဒေတာ အသုံးပြုမှုသည် ကစားသူ၏ ကျန်းမာသောကစားမှုကို ပံ့ပိုးပေးသည့် ရည်ရွယ်ချက်သာ ရှိသည်။

၂.၄ ဥပဒေဆိုင်ရာ လိုက်နာမှု

တည်ဆဲဥပဒေ၊ တရားရုံးအမိန့် သို့မဟုတ် ဆိုင်ရာအာဏာပိုင်များ၏ တောင်းဆိုချက်ကို လိုက်နာရန် မဖြစ်မနေ ဒေတာများ ဖော်ထုတ်ရမည်ဆိုပါက ကျွန်ုပ်တို့ ဆောင်ရွက်ပိုင်ခွင့်ရှိသည်။ ထိုအခြေအနေတွင် ဖြစ်နိုင်သမျှ ကစားသူကို ကြိုတင်အကြောင်းကြားရန် ကြိုးပမ်းမည်ဖြစ်သော်လည်း ဥပဒေတားမြစ်ထားပါက အကြောင်းမကြားနိုင်ပါ။

၃.၁ မျှဝေသည့် ကိစ္စရပ်များ

gkk သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်များကို တတိယပုဂ္ဂိုလ်များသို့ ရောင်းချမည်မဟုတ်ပါ။ သို့ရာတွင် ဝန်ဆောင်မှုပေးဆောင်ရန် မဖြစ်မနေ ဆောင်ရွက်ရသည့် ကောင်တာပတ်ဘက်များသို့ မျှဝေနိုင်သည်—

• ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများ — Wave Money၊ KBZPay၊ CB Pay၊ AYA Pay၊ OnePay၊ UAB Pay၊ Visa၊ Mastercard တို့သည် ငွေသွင်းငွေထုတ် စစ်ဆေးအတည်ပြုရန်သာ အနည်းငယ်သောဒေတာ ရရှိသည်။
• ဂိမ်းပေးသူများ — Pragmatic Play၊ Evolution Gaming၊ Spribe၊ Ezugi၊ NetEnt၊ Microgaming ကဲ့သို့သော ဂိမ်းဆော့ဖ်ဝဲ ပံ့ပိုးသူများသည် ဂိမ်းရလဒ်စစ်ဆေးမှုအတွက် Session ဒေတာ ရရှိသည်။
• KYC / AML စစ်ဆေးရေး ကုမ္ပဏီများ — ကစားသူ၏ ကိုယ်ရေးသက်သေ စစ်ဆေးရန် ဒေတာနည်းအောင်မျှ မျှဝေသည်။
• ဥပဒေဆိုင်ရာ တောင်းဆိုချက် — တရားဝင်ဥပဒေလိုအပ်ချက်ကြောင့် ဆောင်ရွက်ရသောအခါ ဖော်ထုတ်နိုင်သည်။

၃.၂ ကြော်ငြာအဖွဲ့များသို့ မမျှဝေခြင်း

gkk သည် ကစားသူ၏ ကိုယ်ရေးဒေတာများကို ကြော်ငြာ၊ Marketing ကုမ္ပဏီ သို့မဟုတ် ဒေတာ Broker များသို့ မည်သည့်အခါမျှ မရောင်းချ မမျှဝေပါ။ ကျွန်ုပ်တို့ပေးပို့သည့် ပရိုမိုးရှင်းသတင်းများ (မှတ်ပုံတင်ချိန်က သဘောတူပါက) မှာ gkk ၏ ကိုယ်ပိုင်ကမ်းလှမ်းချက်များသာ ဖြစ်ပြီး ပြင်ပကြော်ငြာများ မဟုတ်ပါ။

၄.၁ အကောင့်ဖွင့်ထားသည့် ကာလ

ကစားသူ၏ အကောင့် တက်ကြွနေသမျှ gkk သည် ဝန်ဆောင်မှုပေးနိုင်ရန် လိုအပ်သောဒေတာများကို သိမ်းဆည်းထားမည်။ ကစားမှုမှတ်တမ်း၊ ငွေပေးချေမှုမှတ်တမ်းနှင့် ဆက်သွယ်ရေးမှတ်တမ်းများကို အနည်းဆုံး ၅ နှစ် သိမ်းဆည်းသည်။ ဤသည်မှာ ငွေကြောင်းဆိုင်ရာ ဥပဒေ (AML) လိုအပ်ချက်ကြောင့်ဖြစ်သည်။

၄.၂ အကောင့်ပိတ်သိမ်းပြီးနောက်

ကစားသူမှ အကောင့်ပိတ်သိမ်းရန် တောင်းဆိုသော် သို့မဟုတ် gkk မှ ပိတ်သိမ်းသောအခါ ဒေတာများကို ချက်ချင်းဖျက်ဆီးမည်မဟုတ်ပါ။ ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများကြောင့် အကောင့်ပိတ်သိမ်းပြီး ၅ နှစ် ကာလအထိ ဒေတာများ သိမ်းဆည်းခွင့်ရှိသည်။ ထိုကာလကုန်ဆုံးပါက ကစားသူ၏ ကိုယ်ရေးဒေတာများကို ကောင်းမွန်စွာ ဖျက်ဆီးပေးမည်။

၄.၃ ကွတ်ကီ သိမ်းဆည်းကာလ

Session ကွတ်ကီများသည် Browser ပိတ်သောအခါ ချက်ချင်းကုန်ဆုံးသည်။ Persistent ကွတ်ကီများသည် Browser ဆက်တင်တွင် ဖျက်ပစ်နိုင်ပြီး ပျမ်းမျှ ၃၀ ရက်မှ ၁ နှစ် ကာလသာ တည်ရှိသည်။ Analytics ကွတ်ကီများကို ကစားသူ Browser ဆက်တင်မှ ငြင်းဆန်နိုင်သည်။

၆.၁ ကွတ်ကီ အမျိုးအစားများ

gkk ဝဘ်ဆိုဒ်တွင် အောက်ပါ ကွတ်ကီ အမျိုးအစားများ အသုံးပြုသည်—

• မဖြစ်မနေ ကွတ်ကီများ (Essential Cookies) — Login Session ထိန်းသိမ်းခြင်း၊ လုံခြုံရေးစစ်ဆေးခြင်းနှင့် ဝဘ်ဆိုဒ် အခြေခံလုပ်ဆောင်ချက်အတွက် မရှိမဖြစ် အသုံးပြုသည်။ ဤကွတ်ကီများကို ပိတ်ဆို့ပါက ဝဘ်ဆိုဒ် မှန်မှန်ကန်ကန် မအလုပ်လုပ်နိုင်ပါ။
• လုပ်ဆောင်ချက် ကွတ်ကီများ (Functional Cookies) — ဘာသာစကားရွေးချယ်မှု၊ ပြသမှုနှစ်သက်ချက်များ မှတ်ရှားရန် အသုံးပြုသည်။ ပိတ်ဆို့နိုင်သော်လည်း အချို့ Preference များ ဆုံးရှုံးနိုင်သည်။
• Analytics ကွတ်ကီများ — ကစားသူများ ဝဘ်ဆိုဒ်ကို မည်သို့ အသုံးပြုသည်ကို နားလည်ရန် Anonymized ဒေတာ စုဆောင်းသည်။ Browser ဆက်တင်မှ ပိတ်ဆို့နိုင်သည်။

၆.၂ ကွတ်ကီ ထိန်းချုပ်နည်း

ကွတ်ကီများကို ထိန်းချုပ်ရန် Chrome၊ Firefox၊ Safari သို့မဟုတ် မိမိ Browser ၏ ဆက်တင် > ကိုယ်ရေးသတင်း > ကွတ်ကီများ မီနူးတွင် စီမံနိုင်သည်။ သို့ရာတွင် Essential ကွတ်ကီများ ပိတ်ဆို့ပါက gkk ဝဘ်ဆိုဒ်သို့ မဝင်ရောက်နိုင်ပဲ ဖြစ်နိုင်သည်ကို သိထားပါ။

gkk ၏ ဝန်ဆောင်မှုများသည် အသက် ၂၁ နှစ်နှင့်အထက် သောသူများအတွက်သာ ဖြစ်သည်။ gkk သည် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်များ၏ ကိုယ်ရေးအချက်အလက်များကို သိသိလျက် မည်သည့်အခါမျှ စုဆောင်းမည်မဟုတ်ပါ။ မှတ်ပုံတင်ချိန်တွင် မွေးသက္ကရာဇ် စစ်ဆေးပြီး ၂၁ နှစ်အောက်ကြောင်း စစ်ဆေးတွေ့ရှိပါက ထိုအကောင့်ကို ချက်ချင်းပိတ်သိမ်းမည်ဖြစ်ပြီး ဆက်စပ်ဒေတာများကို ဖျက်ဆီးမည်ဖြစ်သည်။

၈.၁ နည်းပညာဆိုင်ရာ ကာကွယ်မှုများ

gkk သည် ကစားသူ၏ ဒေတာကာကွယ်ရန် အောက်ပါ နည်းပညာများ အသုံးပြုသည်—

• TLS 1.3 / SSL 256-bit ကုဒ်ဝှက်ချိတ်ဆက်မှု — ဒေတာလွှဲပြောင်းမှု အားလုံးကို ကာကွယ်သည်
• Bcrypt / Argon2 Password Hash — ကစားသူ စကားဝှက်များကို Plain Text တွင် မသိမ်းဆည်းပဲ Hash ဖြင့်သာ သိမ်းဆည်းသည်
• 2FA (Two-Factor Authentication) — ဝန်ထမ်းများ၏ Backend ဝင်ရောက်မှုအတွက် နှစ်ဆင့်စစ်ဆေးမှု မဖြစ်မနေ ပြုလုပ်ရသည်
• Rate Limiting — Brute Force တိုက်ခိုက်မှုများ ကာကွယ်ရန် Login ကြိုးပမ်းမှု ကန့်သတ်ချက် ထားရှိသည်
• Database Encryption at Rest — Database တွင်သိမ်းဆည်းသောဒေတာများကို ကုဒ်ဝှက်ထားသည်

၈.၂ ဒေတာချိုးဖောက်မှု တုံ့ပြန်ရေး

ဒေတာချိုးဖောက်မှု တစ်ခုဖြစ်ပွားကြောင်း စစ်ဆေးတွေ့ရှိပါက ကစားသူ၏ ကိုယ်ရေးအချက်အလက် ထိခိုက်နိုင်သည့် ကိစ္စတွင် ၇၂ နာရီအတွင်း သက်ဆိုင်ရာ ကစားသူများကို ဆက်သွယ်အကြောင်းကြားမည်ဖြစ်ပြီး ချက်ချင်း ကာကွယ်ရေး အစီအမံများ ချမှတ်မည်ဖြစ်သည်။

gkk သည် ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒကို လိုအပ်သလို ပြင်ဆင်ပိုင်ခွင့်ရှိသည်။ အရေးကြီးသောပြောင်းလဲမှုများဖြစ်ပါက ကစားသူများကို ပလက်ဖောင်းပေါ်တွင် ကြိုတင်အကြောင်းကြားမည်ဖြစ်ပြီး ပြောင်းလဲမှု ရက်စွဲကို ဤစာမျက်နှာ၏ ထိပ်တွင် မွမ်းမံဖော်ပြမည်။ ပြောင်းလဲမှုများ ထိုက်ရောက်ပြီးနောက် gkk ကို ဆက်လက်အသုံးပြုပါက ကစားသူသည် မွမ်းမံပြင်ဆင်ပြောင်းလဲချက်များကို လက်ခံသဘောတူသည်ဟု မှတ်ယူမည်ဖြစ်သည်။

ဤကိုယ်ရေးလုံခြုံရေးမူဝါဒနှင့် ပတ်သက်သောမေးခွန်းများ၊ ဒေတာဆိုင်ရာ တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားမှုများအတွက် gkk ၏ ဒေတာ ကာကွယ်ရေးအဖွဲ့သို့ ဆက်သွယ်နိုင်သည်—

• အီးမေးလ် — [email protected]
• တုံ့ပြန်ချိန် — Myanmar Standard Time (MMT, UTC+6:30) ဇုန်ဖြင့် ပျမ်းမျှ ၇ ရက်အတွင်း
• ဒေတာ တောင်းဆိုချက်ပုံစံ — အီးမေးလ်တွင် "Data Request" ဟု ခေါင်းစဉ်တပ်ပြီး မိမိ၏ အကောင့် ID နှင့် တောင်းဆိုချက် အမျိုးအစား ဖော်ပြပါ