gkk555 ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁။ နိဒါန်း နှင့် ဤ မူဝါဒ၏ ရည်ရွယ်ချက်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ (Privacy Policy) သည် gkk555 Platform (https://gkk555.org) ကို အသုံးပြုသော ကစားသမားများ (User/Player/Member) ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက် (Personal Data) ကို gkk555 မှ မည်သို့ Data Controller အနေဖြင့် ကိုင်တွယ်သည်ကို ရှင်းလင်းဖော်ပြသော တရားဝင် စာရွက်စာတမ်းတစ်ခု ဖြစ်ပါသည်။ ဤ မူဝါဒတွင် ဖော်ပြပါ Data Processing လှုပ်ရှားမှုများသည် GDPR Principles ကို Reference ဖြင့် ရေးသားထားပြီး မြန်မာ ကစားသမားများ အနားလည် ရှင်းလင်းသော ဘာသာစကားဖြင့် ဖော်ပြပါသည်။

gkk555 Platform ကို ဝင်ရောက် Register ပြုလုပ်ခြင်း၊ Account ဖွင့်ခြင်း၊ Login ဝင်ရောက်ခြင်း သို့မဟုတ် Website ကို ရှာဖွေ ဖတ်ရှုခြင်း ပြုလုပ်ခြင်းဖြင့် ကစားသမားသည် ဤ Privacy Policy ပါ Data Processing Terms ကို လက်ခံသဘောတူကြောင်း ယူဆပါမည်။ ဤ မူဝါဒကို သဘောမတူပါက gkk555 Platform ကို အသုံးပြုရန် မသင့်တော်ပါ။

၂။ ကျွန်ုပ်တို့ စုဆောင်းသော Data အမျိုးအစားများ

၂.၁ Registration ပြုလုပ်ချိန် တောင်းဆိုသော Data

gkk555 တွင် Account ဖွင့်ပြုလုပ်ရာတွင် အောက်ပါ Personal Data များကို တောင်းဆိုပါသည်—

• အမည် — မြန်မာ သို့မဟုတ် English အမည်အပြည့်အစုံ
• မွေးနေ့ — အသက် ၂၁ နှစ်နှင့်အထက် ဖြစ်ကြောင်း Verify ရန်
• ဖုန်းနံပါတ် — Account Verification နှင့် OTP ဆက်သွယ်ရန်
• Email Address — Account Notification နှင့် Password Reset ရန်
• Username — Platform တွင် ကစားသမား Identity အတွက်
• Preferred Payment Method — ငွေသွင်း-ထုတ် Transaction များ အတွက်

၂.၂ KYC Verification အတွက် စုဆောင်းသော Data

Withdrawal ပြုလုပ်ပြီးနောက် KYC Verification ကာလတွင် ထပ်မံ တောင်းဆိုသော Data —

• National ID Card ဓာတ်ပုံ — မြန်မာ နိုင်ငံသားစိစစ်ရေး ကတ်ပြား (နှစ်ဖက်) သို့မဟုတ် Passport
• Selfie ဓာတ်ပုံ — ID ကိုင်ကာ ရိုက်ကူးထားသော မျက်နှာဓာတ်ပုံ
• Proof of Address — လိုအပ်သောအခါ မှသာ တောင်းဆိုပါသည်
• Payment Method Proof — KBZPay/Wave Money Account Screenshot (ကိုက်ညီမှု Verify ရန်)

၂.၃ Automatic အနေဖြင့် စုဆောင်းသော Technical Data

Platform ကို အသုံးပြုချိန် Automatic ဖြစ်စွာ စုဆောင်းသော Data —

Data အမျိုးအစား	ရည်ရွယ်ချက်	သိမ်းဆည်းကာလ
IP Address	Security Monitoring နှင့် Fraud Prevention	၉၀ ရက်
Browser / Device Type	Platform Compatibility စစ်ဆေးရန်	Session ပြီးဆုံးသောအခါ
Login Time / Session Duration	Responsible Gaming Monitoring	ကစားသမား Account ပိတ်ချိန် + ၂ နှစ်
Betting History / Game Logs	Dispute Resolution နှင့် Audit	ကစားသမား Account ပိတ်ချိန် + ၅ နှစ်
Transaction Records	Financial Compliance နှင့် AML	ကစားသမား Account ပိတ်ချိန် + ၇ နှစ်
Cookies / Local Storage	Session Management နှင့် Preferences	ကစားသမား ဖျက်ချိန် သို့မဟုတ် Expiry

၃။ Data ကို မည်သည့် ရည်ရွယ်ချက်ဖြင့် အသုံးပြုသည်

gkk555 မှ ကစားသမားများ၏ Data ကို အောက်ပါ Legal Basis နှင့် ရည်ရွယ်ချက်များဖြင့်သာ ကိုင်တွယ် အသုံးပြုပါသည်—

1. Contract Performance — Account ဖွင့်ပေးရန်၊ Deposit/Withdrawal ဆောင်ရွက်ပေးရန်၊ ဂိမ်းများ ကစားနိုင်ရန် Service ပေးခြင်း
2. Legal Obligation — AML (Anti-Money Laundering) Compliance၊ KYC Verification ဆောင်ရွက်ခြင်း၊ Regulatory Reporting
3. Legitimate Interest — Fraud Detection နှင့် Security Monitoring၊ Platform Improvement၊ Customer Support ဆောင်ရွက်ခြင်း
4. Consent — Marketing Email/SMS ပေးပို့ခြင်း (ကစားသမား ၏ Explicit Consent ဖြင့်သာ)၊ Promotional Offers ဆောင်ရွက်ခြင်း
5. Vital Interest — Responsible Gaming တွင် At-Risk ကစားသမားများကို ဆက်သွယ် ကူညီခြင်း

၄။ Data ကို မည်သူနှင့် မျှဝေသည်

gkk555 သည် ကစားသမားများ၏ Personal Data ကို ကြော်ငြာ ကုမ္ပဏီ၊ Data Broker များ သို့ မည်သည့် အကြောင်းကြောင့်မဆို ရောင်းချ မမျှဝေပါ။ Data Sharing ကို အောက်ပါ ကိစ္စများတွင်သာ ကန့်သတ်ဆောင်ရွက်ပါသည်—

၄.၁ Payment Processors

KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay နှင့် အခြား Payment Gateway များနှင့် Transaction ဆောင်ရွက်ရန် လိုအပ်သော Data ကိုသာ မျှဝေပါသည်။ ဤ Payment Processors များသည် ၎င်းတို့၏ ကိုယ်ပိုင် Privacy Policy ဖြင့် Data ကို ကိုင်တွယ်ပြီး gkk555 မှ ၎င်းတို့ Data Handling ကို Contractually ကန့်သတ်ထားပါသည်။

၄.၂ ဥပဒေ လိုအပ်ချက်အရ မျှဝေခြင်း

တရားဥပဒေ ဆောင်ရွက်မှုများ (Court Order၊ Law Enforcement Request)၊ Regulatory Compliance လိုအပ်ချက်၊ မြန်မာ ဥပဒေ ပြဌာန်းချက်များနှင့် ကိုက်ညီမှုအတွက် ဆောင်ရွက်ချင်ပါက ကစားသမား Data ကို ဆက်ဆံဆောင်ရွက်ပေးပါမည်။ ဤ ကိစ္စများတွင် gkk555 မှ ဥပဒေ ပြဌာန်းသည့်အတိုင်း ဆောင်ရွက်ပြီး ကစားသမားအား ဥပဒေ ခွင့်ပြုသည့် အတိုင်း သတိပေးနိုင်သည့် နေရာတွင် သတိပေးပါမည်။

၄.၃ Third Party Service Providers

gkk555 ၏ Platform ကို ဆောင်ရွက်ရန် အသုံးပြုသော Third Party Providers (Hosting Services၊ Customer Support Software၊ Game Providers) သည် gkk555 ၏ Data Processing Agreement ကို ချုပ်ဆိုထားပြီး ကစားသမား Data ကို မိမိတို့ Private ရည်ရွယ်ချက်ဖြင့် အသုံးမပြုနိုင်ပါ။

၅။ Cookies နှင့် Tracking Technologies

gkk555 Website သည် ကောင်းမွန်သော User Experience ပေးနိုင်ရန် Cookies နှင့် Similar Tracking Technologies များကို အသုံးပြုပါသည်။

Browser Settings မှ Cookies ကို Block ပြုလုပ်နိုင်ပါသည်သော်လည်း Essential Cookies ကို Block ပြုလုပ်ပါက Login၊ Session Management ကဲ့သို့သော Core Functions များ ပုံမှန် အလုပ်မလုပ်နိုင်တော့ကြောင်း သတိပြုပါ။

၆။ သင့် Data Rights (ကစားသမား အခွင့်အရေးများ)

gkk555 ကစားသမားတိုင်း မိမိ Personal Data နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိပါသည်—

• Right of Access (ဝင်ရောက်ကြည့်ရှုခွင့်) — gkk555 မှ သင့်အကြောင်း မည်သည့် Data ရှိသည်ကို Request ပြုလုပ်ပြီး ၃၀ ရက်အတွင်း ထုတ်ပေးရန် တောင်းဆိုနိုင်ပါသည်။
• Right to Rectification (ပြင်ဆင်ခွင့်) — မှားယွင်းသော Data ကို ပြင်ဆင်ရန် Account Settings မှ တိုက်ရိုက် ပြင်ဆင်နိုင်သည် သို့မဟုတ် Support ကို ဆက်သွယ်နိုင်ပါသည်။
• Right to Erasure (ဖျက်သိမ်းခွင့်) — Legal Obligation မလိုအပ်တော့သော Data ကို ဖျက်သိမ်းပေးရန် တောင်းဆိုနိုင်ပါသည်။ Transaction Records ကဲ့သို့ Financial Compliance Data များကိုမူ Legal Retention Period ပြည့်မှသာ ဖျက်သိမ်းနိုင်ပါသည်။
• Right to Portability (Data ထုတ်ယူခွင့်) — သင့် Personal Data ကို Structured Format (CSV/JSON) ဖြင့် ထုတ်ပေးရန် တောင်းဆိုနိုင်ပါသည်။
• Right to Restriction (Processing ကန့်သတ်ခွင့်) — Data Processing ကို Dispute ပြုလုပ်ချိန် Temporarily ကန့်သတ်ရန် တောင်းဆိုနိုင်ပါသည်။
• Right to Object (ကန့်ကွက်ခွင့်) — Marketing Purposes Data Processing ကို မည်သည့်အချိန်မဆို ကန့်ကွက်နိုင်ပြီး Opt-Out ပြုလုပ်နိုင်ပါသည်။

အထက်ပါ Rights များကို ကျင့်သုံးရန် [email protected] သို့ Email ဖြင့် ဆက်သွယ်ပါ။ Request လက်ခံသည့် ရက်မှ ၃၀ ရက် အတွင်း ဆောင်ရွက်ပေးပါမည်။ Request မည်သို့ မဆို Reject ပြုလုပ်ရမည်ဆိုပါက Reason ကို ရှင်းလင်းပြောကြားပါမည်။

၇။ Data Retention (Data သိမ်းဆည်းကာလ)

gkk555 သည် Data ကို Service Delivery Purpose ပြည့်မပြည့် သို့မဟုတ် Legal Obligation ကာလကုန်ဆုံးသည်အထိသာ သိမ်းဆည်းပါသည်။ Active Account ရှိနေသမျှ ကာလပတ်လုံး Personal Data ကို သိမ်းဆည်းပြီး Account ပိတ်ပါက —

• Marketing Data — ပိတ်သည်နှင့် ချက်ချင်း ဖျက်သိမ်းသည်
• Session / Login Logs — Account ပိတ်ပြီး ၉၀ ရက် အကြာ ဖျက်သိမ်းသည်
• KYC Documents — ဥပဒေ လိုအပ်ချက်အရ Account ပိတ်ပြီး ၅ နှစ်အထိ သိမ်းဆည်းသည်
• Transaction / Financial Records — AML Compliance အတွက် ၇ နှစ်အထိ သိမ်းဆည်းသည်

၈။ International Data Transfer

gkk555 ၏ Server Infrastructure သည် ပြည်ပနိုင်ငံတွင် တည်ရှိသောကြောင့် ကစားသမားများ၏ Data ကို International Transfer ဆောင်ရွက်ရပါသည်။ ဤ International Transfer ကို Standard Contractual Clauses (SCCs) နှင့် အခြား Appropriate Safeguards ဖြင့် ကာကွယ်ဆောင်ရွက်ပြီး မည်သည့် Third Country Transfer မဆို ကစားသမားများ၏ Data Rights ကို Maintain ပါသည်။

၉။ ကလေးသူငယ်များ Data ကာကွယ်မှု

gkk555 Platform ကို အသက် ၂၁ နှစ်အောက် ရှိသူများ ကြောင့်မသုံးရပါ။ gkk555 သည် ၂၁ နှစ်အောက် ပုဂ္ဂိုလ်များ၏ Data ကို သိလျက်နှင့် Knowingly ကောက်ယူ မိမ်ပြားပါ။ ကလေး တစ်ဦး ဦး Register ပြုလုပ်ထားကြောင်း သိရှိပါက ၎င်း Account ကို ချက်ချင်း Suspend ပြုလုပ်ပြီး Data ကို ဖျက်သိမ်းပါသည်။ ၂၁ နှစ်အောက် ပုဂ္ဂိုလ် Account တစ်ခု ရှိကြောင်း သိပါက [email protected] သို့ Report ပေးပါ။

၁၀။ Data Breach Notification

gkk555 Security သည် Data Breach (ကစားသမားများ ၏ Data ကို Unauthorized Access ဖြစ်ပွားခြင်း) ဖြစ်ပေါ်ပါက အောက်ပါ ဆောင်ရွက်မှုများ ချက်ချင်း ဆောင်ရွက်ပါသည် —

• Breach ဖြစ်ပွားသည် သိသည်နှင့် ၇၂ နာရီ အတွင်း Internal Response ဆောင်ရွက်ပြီး Relevant Authorities ကို Report ပြုလုပ်သည်
• ကစားသမားများ Risk ဖြစ်ချင်ပါက ချက်ချင်း Email/SMS ဖြင့် သတိပေးပြီး ဆောင်ရွက်ရမည့် နည်းလမ်းများ (Password ပြောင်းခြင်း) ကို ညွှန်ကြားသည်
• Breach ၏ Scope၊ Cause နှင့် Remediation Action ကို Transparent ဖြင့် ဖော်ပြပါသည်

၁၁။ မူဝါဒ ပြောင်းလဲမှုများ

gkk555 သည် ဤ Privacy Policy ကို လိုအပ်သည့်အခါ ပြင်ဆင်ပိုင်ခွင့် ရှိပါသည်။ မှောင်မိုက်ပြောင်းလဲမှုများ (Material Changes) ဖြစ်ပါက ကစားသမားများ၏ Registered Email သို့ ကြိုတင် ၁၄ ရက် အလို သတိပေး Email ပေးပို့ပြီး Website ၏ Privacy Policy Page တွင် ထင်ရှားသော Banner ဖြင့် သတိပေးပါမည်။ ပြင်ဆင်မှု Effective Date ပြီးနောက် Platform ကို ဆက်လက် အသုံးပြုပါက ပြင်ဆင်ထားသော Privacy Policy ကို လက်ခံသဘောတူကြောင်း ယူဆပါမည်။ ဤ မူဝါဒကို နောက်ဆုံး ပြင်ဆင်သည့် ရက်စွဲ — ၂၀၂၅ ခုနှစ်၊ ဇန်နဝါရီ ၁ ရက် ဖြစ်ပါသည်။