🔒 yes9 ကိုယ်ရေးအချက်အလက် မူဝါဒ - သင့်ဒေတာကာကွယ်မှု

၁။ မူဝါဒ ခြုံငုံသုံးသပ်ချက်

yes9 (https://yes9.site) သည် Myanmar အခြေစိုက် အွန်လိုင်း gaming နှင့် sports betting platform တစ်ခု ဖြစ်ပြီး အသုံးပြုသူများ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို လေးစားကာကွယ်ရန် ကတိကဝတ်ပြုပါသည်။ ဤ Privacy Policy သည် yes9 website, mobile applications, customer support channels နှင့် ဆက်စပ် services များအားလုံးတွင် သက်ရောက်ပါသည်။ Platform ကို အသုံးပြုခြင်းသည် ဤ Privacy Policy ကို လက်ခံသဘောတူခြင်း ဖြစ်ပါသည်။

ကျွန်ုပ်တို့သည် သင်၏ personal data များကို 256-bit SSL encryption, secure server infrastructure, access control systems နှင့် regular security audits တို့ဖြင့် ကာကွယ်ပါသည်။ yes9 သည် international data protection standards (GDPR principles, ISO 27001 guidelines) များကို လိုက်နာရန် ကြိုးပမ်းပါသည်။ သင်၏ data privacy rights များကို လေးစားပြီး transparency, control, security တို့ကို ဦးစားပေးပါသည်။

၂။ ကျွန်ုပ်တို့ စုဆောင်းသော အချက်အလက်များ

၂.၁ Account Registration Data

သင် yes9 တွင် အကောင့်ဖွင့်သည့်အခါ အောက်ပါ အချက်အလက်များကို တောင်းခံပါသည်: အမည်အပြည့်အစုံ (မှန်ကန်သော မှတ်ပုံတင်အမည်), မွေးသက္ကရာဇ် (အသက် ၂၁+ စစ်ဆေးရန်), လိပ်စာ (မြို့၊ ပြည်နယ်၊ ZIP/Postal Code), ဖုန်းနံပါတ် (SMS verification အတွက်), အီးမေးလ်လိပ်စာ (account recovery နှင့် notifications အတွက်), Username နှင့် Password (login credentials)။ ဤအချက်အလက်များသည် identity verification, account security, legal compliance (KYC/AML requirements) များအတွက် လိုအပ်ပါသည်။

၂.၂ Verification Documents

Anti-money laundering (AML) နှင့် Know Your Customer (KYC) regulations များကို လိုက်နာရန် yes9 သည် identity verification documents များ တ ောင်းဆိုပါသည်: Photo ID (မှတ်ပုံတင်ကတ်၊ ယာဉ်မောင်းလိုင်စင်၊ နိုင်ငံကူးလက်မှတ်), Address Proof (utility bills, bank statements - ၃ လအတွင်း ထုတ်သော), Payment Method Verification (bank card photos - first 6/last 4 digits, mobile wallet screenshots - KBZPay/Wave Money/AYA Pay account names)။ ဤ documents များကို encrypted channels မှတစ်ဆင့် တင်သွင်းရမည် ဖြစ်ပြီး secure servers များတွင် သိမ်းဆည်းပါသည်။ Verification team သာ access ရနိုင်ပြီး စစ်ဆေးပြီးပါက original documents များကို ဖျက်သိမ်းပါသည်။

၂.၃ Transaction and Financial Data

Deposits နှင့် withdrawals လုပ်ဆောင်သည့်အခါ အောက်ပါ financial data များကို စုဆောင်းပါသည်: Payment method details (bank account numbers, mobile wallet phone numbers, card details), Transaction history (deposit/withdrawal amounts, dates, status, transaction IDs), Billing information (payment provider names, transaction fees)။ yes9 သည် သင်၏ full credit card numbers သို့မဟုတ် bank account passwords များကို သိမ်းဆည်းခြင်း မရှိပါ။ Payment processing သည် PCI DSS compliant third-party payment gateways များမှတစ်ဆင့် လုပ်ဆောင်ပါသည်။

၂.၄ Gaming and Betting Data

Platform အသုံးပြုမှုအတွင်း gaming activity data များကို စုဆောင်းပါသည်: Bet history (games played, bet amounts, odds, outcomes, timestamps), Game preferences (favorite games, frequently played categories - Slots, Live Casino, Football, Shan Koe Mee), Session data (login/logout times, session durations, devices used), Account balance (real money, bonus credits, pending withdrawals)။ ဤဒေတာများသည် responsible gaming monitoring, fraud detection, dispute resolution နှင့် personalized recommendations များအတွက် အသုံးပြုပါသည်။

၂.၅ Technical and Device Data

Platform ကို access လုပ်သည့်အခါ အလိုအလျောက် စုဆောင်းသော technical data များမှာ: IP address (geo-location verification, security monitoring), Device information (device type, OS, browser, screen resolution), Usage logs (pages visited, clicks, navigation paths, time spent), Cookies and similar technologies (session cookies, preference cookies, analytics cookies)။ ဤဒေတာများသည် platform performance optimization, security threat detection, user experience improvement အတွက် အသုံးပြုပါသည်။

၃။ အချက်အလက် စုဆောင်းပုံနည်းလမ်းများ

yes9 သည် သင်၏ personal data များကို အောက်ပါ နည်းလမ်းများဖြင့် စုဆောင်းပါသည်:

• တိုက်ရိုက်ပေးအပ်ခြင်း: Registration forms, verification uploads, customer support communications, feedback surveys များမှတစ်ဆင့် သင် ကိုယ်တိုင် ပေးအပ်သော အချက်အလက်များ။
• အလိုအလျောက်စုဆောင်းခြင်း: Cookies, web beacons, analytics tools (Google Analytics, internal tracking systems) များမှတစ်ဆင့် အလိုအလျောက် စုဆောင်းသော technical data များ။
• တတိယပါတီ အရင်းအမြစ်များ: Payment processors (KBZPay, Wave Money, AYA Pay integration partners), identity verification services, fraud prevention partners များမှ ရရှိသော အချက်အလက်များ။
• Social Media Integration: အကယ်၍ သင်သည် social media accounts များဖြင့် login ဝင်ပါက (Facebook, Google - future features) basic profile data များ ရရှိနိုင်ပါသည်။

၄။ အချက်အလက် အသုံးပြုပုံများ

yes9 သည် စုဆောင်းထားသော personal data များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက် အသုံးပြုပါသည်:

၄.၁ Account Management and Services

• အကောင့်များဖန်တီးခြင်း၊ ထိန်းသိမ်းခြင်း၊ verify လုပ်ခြင်း
• Login authentication, password recovery, security monitoring
• Deposits/withdrawals processing, account balance management
• Gaming services ပေးဆောင်ခြင်း (bets placing, winnings payouts, bonus credits)
• Customer support requests ဖြေရှင်းခြင်း

၄.၂ Legal Compliance and Security

• အသက် ၂၁+ verification, identity authentication (KYC/AML compliance)
• Fraud prevention, suspicious activity monitoring, multi-accounting detection
• Dispute resolution, investigation of Terms of Service violations
• Legal obligations တာဝန်ဝတ္တရားများ ထမ်းဆောင်ခြင်း (law enforcement requests, regulatory reporting)
• Tax reporting requirements (where applicable under Myanmar laws)

၄.၃ Platform Improvement and Personalization

• Website/app performance monitoring, bug fixing, feature optimization
• Game recommendations, personalized promotions, bonus offers tailored to preferences
• User experience research, A/B testing, usability improvements
• Analytics and statistical analysis (aggregated, anonymized data)

၄.၄ Marketing and Communications

• Promotional emails, SMS notifications about bonuses, tournaments, new games
• Account notifications (deposit confirmations, withdrawal status, security alerts)
• Newsletter subscriptions (opt-in basis)
• Responsible gaming messages, self-exclusion reminders

၅။ ဒေတာမျှဝေခြင်းနှင့် ထုတ်ဖော်ပြောဆိုခြင်း

yes9 သည် သင်၏ personal data များကို တတိယပါတီများသို့ ရောင်းချခြင်း မရှိပါ။ သို့သော် အောက်ပါ အခြေအနေများတွင် ဒေတာမျှဝေရန် လိုအပ်နိုင်ပါသည်:

၅.၁ Service Providers

ကျွန်ုပ်တို့သည် trusted third-party service providers များနှင့် အချက်အလက်များ မျှဝေပါသည်: Payment processors (KBZPay, Wave Money, AYA Pay, bank transfer partners - transaction processing အတွက်), Identity verification services (KYC/AML compliance partners - document verification အတွက်), Hosting and cloud providers (secure data storage, server infrastructure), Customer support platforms (live chat, ticketing systems), Analytics providers (Google Analytics - aggregated usage data)။ ဤ providers များသည် confidentiality agreements အောက်တွင် operate လုပ်ပြီး သင်၏ data များကို မည်သည့် အခြား ရည်ရွယ်ချက်အတွက်မျှ အသုံးပြု၍ မရပါ။

၅.၂ Legal Requirements

yes9 သည် အောက်ပါ အခြေအနေများတွင် personal data များကို ထုတ်ဖော်ပေးရန် တာဝန်ရှိနိုင်ပါသည်: Law enforcement requests (တရားဝင် court orders, subpoenas, government investigations), Regulatory compliance (gaming authority audits, tax authority requests - where applicable), Legal proceedings (disputes, litigation, enforcement of Terms of Service), Public safety (fraud prevention, security threats, illegal activity reporting)။ ဤကဲ့သို့ disclosure များအတွက် legal basis ရှိရမည် ဖြစ်ပြီး minimum necessary data သာ ထုတ်ဖော်ပါသည်။

၅.၃ Business Transfers

yes9 သည် merger, acquisition, asset sale, bankruptcy သို့မဟုတ် ownership change ကဲ့သို့ business transaction များ ဖြစ်ပေါ်ပါက သင်၏ personal data များသည် transferred assets များတွင် ပါဝင်နိုင်ပါသည်။ ယင်းကဲ့သို့ transfer များအတွက် ကြိုတင်အကြောင်းကြားပြီး data protection standards များကို ဆက်လက်လိုက်နာမည့် successor entity သို့သာ transfer ပြုလုပ်မည်။

၆။ ဒေတာလုံခြုံရေးနှင့် ကာကွယ်မှု

yes9 သည် သင်၏ personal data များကို unauthorized access, disclosure, alteration, destruction မှ ကာကွယ်ရန် comprehensive security measures များ အသုံးပြုပါသည်:

၆.၁ Technical Security Measures

• 256-bit SSL/TLS Encryption: website/app နှင့် servers အကြား data transmissions အားလုံးကို encrypt လုပ်ထားပါသည်။
• Encrypted Database Storage: sensitive data များ (passwords, payment info) ကို database level တွင် encrypt လုပ်ထားပါသည်။
• Firewall Protection: multi-layer firewalls များဖြင့် server infrastructure ကို ကာကွယ်ထားပါသည်။
• DDoS Protection: distributed denial-of-service attacks များကို ကာကွယ်နိုင်သော CDN infrastructure။
• Secure Authentication: hashed passwords (bcrypt/scrypt algorithms), optional two-factor authentication (2FA via SMS/email)။

၆.၂ Organizational Security Measures

• Access Controls: personal data များကို authorized personnel များသာ access လုပ်နိုင်ပါသည် (role-based access, least privilege principle)။
• Employee Training: staff များကို data protection, security best practices များ ပုံမှန် လေ့ကျင့်ပါသည်။
• Confidentiality Agreements: data access ရှိသော employees များသည် strict confidentiality agreements လက်မှတ်ရေးထိုးထားရမည်။
• Regular Security Audits: internal/external security assessments, vulnerability scans, penetration testing များ ပုံမှန်လုပ်ဆောင်ပါသည်။
• Incident Response Plan: data breaches သို့မဟုတ် security incidents ဖြစ်ပါက ချက်ချင်း response လုပ်နိုင်သော protocols များ ရှိပါသည်။

သို့သော် internet-based systems များတွင် ၁၀၀% လုံခြုံရေးကို အာမခံ၍ မရနိုင်ပါ။ yes9 သည် industry-standard security measures များ အသုံးပြုသော်လည်း သင့်အနေဖြင့် strong passwords အသုံးပြု၊ login credentials များ လျှို့ဝှက်ထား၊ public WiFi တွင် sensitive transactions မလုပ်၊ suspicious emails/links များကို ရှောင်ကြဉ်ခြင်းတို့ဖြင့် သင်၏ account security ကို ကူညီရမည်။

၇။ Cookies နှင့် Tracking Technologies

yes9 website သည် cookies, web beacons, pixels နှင့ အခြား tracking technologies များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက် အသုံးပြုပါသည်:

၇.၁ Cookie အမျိုးအစားများ

၇.၂ Cookie Management

သင်သည် browser settings မှတစ်ဆင့် cookies များကို control လုပ်နိုင်ပါသည်: cookies များကို block/delete လုပ်ခြင်း၊ specific cookies များကို allow/deny လုပ်ခြင်း၊ cookies သတ်မှတ်သည့်အခါ notification ပြခိုင်းခြင်း။ သို့သော် essential cookies များကို disable လုပ်ပါက website functionality များ အလုပ်မလုပ်နိုင်ပါ (login ဝင်၍ မရ၊ transactions လုပ်၍ မရ)။ Analytics/marketing cookies များကို opt-out လုပ်နိုင်ပြီး website အသုံးပြုမှုကို မထိခိုက်စေပါ။

၈။ သင့်အခွင့်အရေးများနှင့် ရွေးချယ်ခွင့်များ

yes9 အသုံးပြုသူများသည် personal data များနှင့်ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိပါသည်:

၈.၁ Access and Portability

Data Access Right: သင့်အနေဖြင့် yes9 ၌ သိမ်းဆည်းထားသော သင်၏ personal data များကို request လုပ်ကြည့်နိုင်ပါသည်။ Account settings > Privacy > Download My Data မှ data export လုပ်နိုင်ပါသည် (JSON/CSV formats)။ Data Portability: သင်၏ data များကို machine-readable format ဖြင့် ရယူပြီး အခြား service providers များသို့ transfer လုပ်နိုင်ပါသည်။

၈.၂ Correction and Updates

Data Correction Right: သင်၏ personal information များ မှားယွင်း သို့မဟုတ် သက်တမ်းကုန်ဆုံးပါက Account Settings မှ update လုပ်နိုင်ပါသည် သို့မဟုတ် customer support သို့ ဆက်သွယ်ပါ။ Name, address, phone number, email စသည်တို့ကို real-time edit လုပ်နိုင်ပါသည်။

၈.၃ Deletion and Erasure

Right to Erasure: သင်သည် သင်၏ yes9 account နှင့် personal data များကို ဖျက်သိမ်းရန် တောင်းဆိုနိုင်ပါသည် ([email protected] သို့ email ပို့ခြင်း)။ Account deletion process: (၁) outstanding transactions/disputes များ မရှိကြောင်း စစ်ဆေးမည်၊ (၂) remaining balance ရှိပါက withdrawal လုပ်ရန် သတိပေးမည်၊ (၃) personal data များကို permanently delete လုပ်မည် (legal retention requirements လိုက်နာမှု နောက်ပိုင်း)၊ (၄) 7-14 ရက်အတွင်း deletion confirmation email ပို့မည်။ သို့သော် legal/regulatory obligations (tax records, AML compliance, dispute resolution) အတွက် အချို့ data များကို သတ်မှတ်ကာလ သိမ်းဆည်းထားရန် လိုအပ်နိုင်ပါသည်။

၈.၄ Marketing Opt-Out

Communication Preferences: သင်သည် promotional emails, SMS messages များကို opt-out လုပ်နိုင်ပါသည် (email footer ရှိ "Unsubscribe" link click လုပ်ခြင်း သို့မဟုတ် Account Settings > Notifications > Marketing Preferences ပိတ်ခြင်း)။ သို့သော် essential account notifications (security alerts, transaction confirmations, legal notices) များကို opt-out လုပ်၍ မရပါ။

၈.၅ Object to Processing

Right to Object: သင့်အနေဖြင့် သင်၏ data များကို specific purposes (direct marketing, profiling, automated decision-making) များအတွက် process လုပ်ခြင်းကို object တင်နိုင်ပါသည်။ Customer support သို့ ဆက်သွယ်၍ objection ကို ရှင်းပြနိုင်ပါသည်။

၉။ ဒေတာသိမ်းဆည်းမှုနှင့် ဖျက်သိမ်းခြင်း

yes9 သည် personal data များကို လိုအပ်သည့်ကာလအထိသာ သိမ်းဆည်းပါသည်:

• Active Account Data: အကောင့် active ရှိနေသမျှ ကာလပတ်လုံး သိမ်းဆည်းမည် (account management, services provision အတွက်)။
• Inactive Account Data: ၁၂ လဆက်တိုက် inactive ဖြစ်ပါက warning email ပို့မည်။ ၂၄ လအကြာတွင် account dormant status သို့ ရောက်မည်။ ၃၆ လအကြာတွင် personal data များကို anonymize/delete လုပ်မည် (legal requirements မရှိပါက)။
• Transaction Records: ငွေသွင်းငွေထုတ် မှတ်တမ်းများကို financial regulations compliance အတွက် ၅-၇ နှစ် သိမ်းဆည်းထားရမည် (tax audits, dispute resolution)။
• KYC/AML Documents: identity verification စာရွက်စာတမ်းများကို regulatory requirements အရ ၅ နှစ် သိမ်းဆည်းထားရမည် (account closure နောက်ပိုင်း)။
• Legal Hold Data: ongoing disputes, investigations, litigation များရှိပါက သက်ဆိုင်ရာ data များကို legal proceedings ပြီးဆုံးသည်အထိ သိမ်းဆည်းမည်။

၁၀။ ကလေးများ၏ ကိုယ်ရေးအချက်အလက်

yes9 platform သည် အသက် ၂၁ နှစ်အောက် လူငယ်များ အတွက် ရည်ရွယ်ထားခြင်း မရှိပါ။ ကျွန်ုပ်တို့သည် ၂၁ နှစ်အောက် မည်သူ့ထံမှမျှ knowingly personal data စုဆောင်းခြင်း မရှိပါ။ Registration process တွင် age verification လုပ်ပြီး underage users များကို automatically block လုပ်ပါသည်။ အကယ်၍ parent/guardian တစ်ဦးသည် ၎င်း၏ ကလေး (၂၁ နှစ်အောက်) သည် yes9 တွင် အကောင့်ဖွင့်ထားကြောင်း သိရှိပါက ချက်ချင်း [email protected] သို့ အကြောင်းကြားပါ။ ကျွန်ုပ်တို့သည် ယင်း account ကို ချက်ချင်း ပိတ်သိမ်းပြီး associated data များကို delete လုပ်မည်။

၁၁။ နိုင်ငံတကာ ဒေတာလွှဲပြောင်းမှု

yes9 သည် Myanmar အခြေစိုက် platform ဖြစ်သော်လည်း servers နှင့် service providers အချို့သည် နိုင်ငံတကာ locations များတွင် ရှိနိုင်ပါသည် (cloud hosting providers, CDN networks)။ သင်၏ personal data များသည် Myanmar နိုင်ငံပြင်ပသို့ transfer ဖြစ်နိုင်ပါသည်။ ယင်းကဲ့သို့ transfers များအတွက် ကျွန်ုပ်တို့သည် adequate data protection safeguards များ အသုံးပြုပါသည်: Standard Contractual Clauses (SCCs) with service providers, Data Processing Agreements (DPAs) with strict security requirements, Encryption in transit and at rest, Regular compliance audits။ Myanmar data protection laws နှင့် international standards (GDPR principles) များကို လိုက်နာရန် ကြိုးပမ်းပါသည်။

၁၂။ မူဝါဒပြောင်းလဲမှုများနှင့် ဆက်သွယ်ရန်

၁၂.၁ Privacy Policy Updates

yes9 သည် ဤ Privacy Policy ကို legal requirements, business practices, technology changes များကြောင့် ပြင်ဆင်မွမ်းမံနိုင်ပါသည်။ Material changes များအတွက် email notification ပို့မည် (အနည်းဆုံး ၃០ ရက် ကြိုတင်အကြောင်းကြား)။ Minor updates များအတွက် website တွင် updated policy ကို post လုပ်ပြီး "နောက်ဆုံးမွမ်းမံသည့်ရက်စွဲ" update လုပ်မည်။ Updated policy effective ဖြစ်ပြီးနောက် platform ကို ဆက်လက်အသုံးပြုခြင်းသည် changes များကို လက်ခံသဘောတူခြင်း ဖြစ်သည်။ အကယ်၍ သင်သည် updated policy ကို သဘောမတူပါက account ကို delete လုပ်နိုင်ပါသည်။

၁၂.၂ Privacy Questions and Concerns

Privacy Policy, data practices, သင်၏ rights များနှင့်ပတ်သက်၍ မေးခွန်းများ ရှိပါက အောက်ပါ channels များမှတစ်ဆင့် ဆက်သွယ်နိုင်ပါသည်:

• အီးမေ းလ်: [email protected] (Privacy Request အမျိုးအစား email subject တွင် ထည့်ပါ - "Data Access Request", "Data Deletion Request", "Privacy Question" စသည်ဖြင့်)
• 24/7 Live Chat: yes9 website/app ရှိ live chat feature မှတစ်ဆင့် real-time support
• Account Settings: Privacy & Security section တွင် data management tools များ ရရှိနိုင်ပါသည်

ကျွန်ုပ်တို့သည် privacy requests များကို ၃၀ ရက်အတွင်း response ပြုလုပ်ရန် ကြိုးစားမည် (complex requests များအတွက် ထပ်မံ ၃০ ရက် extension တောင်းဆိုနိုင်ပါသည်)။ Identity verification လိုအပ်နိုင်ပါသည် (security နှင့် fraud prevention အတွက်)။