e19 ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁။ မိတ်ဆက်နှင့် သဘောတူညီချက်

e19 online casino and sports betting platform ("e19", "ကျွန်ုပ်တို့", "ကျွန်တော်တို့") သည် သင် ("အသုံးပြုသူ", "ကစားသမား", "သင်") ၏ ကိုယ်ရေးကိုယ်တာ လွတ်လပ်ခွင့်နှင့် အချက်အလက် လုံခြုံရေးကို အလေးအနက် ထားပါသည်။ ဤကိုယ်ရေးအချက်အလက် မူဝါဒ ("မူဝါဒ") သည် e19.lat website, mobile applications နှင့် ဆက်စပ်ဝန်ဆောင်မှုများကို အသုံးပြုသည့်အခါ သင့်ပုဂ္ဂိုလ်ရေးအချက်အလက်များ (Personal Data) ကို မည်သို့ စုဆောင်း၊ အသုံးပြု၊ ထုတ်ဖော်၊ သိမ်းဆည်းပြီး ကာကွယ်သည်ကို ရှင်းလင်းဖော်ပြပါသည်။

e19 ၏ ဝန်ဆောင်မှုများကို အသုံးပြုခြင်းဖြင့် သင်သည် ဤမူဝါဒတွင် ဖော်ပြထားသော practices များကို သဘောတူလက်ခံကြောင်း အတည်ပြုပါသည်။ သင်သည် ဤမူဝါဒကို သဘောမတူပါက e19 website ကို အသုံးမပြုရန် တောင်းဆိုအပ်ပါသည်။ ကျွန်ုပ်တို့သည် international data protection standards များ၊ General Data Protection Regulation (GDPR) principles နှင့် local privacy laws များကို လိုက်နာပါသည်။

၂။ စုဆောင်းသော အချက်အလက်များ

၂.၁ မှတ်ပုံတင်အချက်အလက်များ

e19 တွင် အကောင့်ဖွင့်သည့်အခါ အောက်ပါ ပုဂ္ဂိုလ်ရေးအချက်အလက်များကို စုဆောင်းပါသည် -

• အမည်အပြည့်အစုံ: မှန်ကန်သော မြန်မာဘာသာ သို့မဟုတ် အင်္ဒလိပ်ဘာသာ အမည် (NRC, passport နှင့် ကိုက်ညီရမည်)
• မွေးသက္ကရာဇ်: အသက် ၂၁ နှစ်ပြည့် verification အတွက် (age verification documents လိုအပ်နိုင်ပါသည်)
• အီးမေးလ် လိပ်စာ: Account communication, password recovery နှင့် promotional messages များအတွက်
• ဖုန်းနံပါတ်: မြန်မာနိုင်ငံ mobile number (account verification, SMS notifications နှင့် two-factor authentication အတွက်)
• လိပ်စာ: နေရပ်လိပ်စာ (ရွေးချယ်ခွင့်ရှိသော်လည်း withdrawal verification အတွက် လိုအပ်နိုင်ပါသည်)
• အမည်ခံ (Username): e19 platform တွင် log in ရန် အသုံးပြုမည့် ထူးခြားသော ID
• စကားဝှက်: encrypted hash form ဖြင့် သိမ်းဆည်းပြီး plain text ဖြင့် မသိမ်းဆည်းပါ

၂.၂ Identity Verification အချက်အလက်များ

ငွေထုတ်ခြင်း သို့မဟုတ် AML (Anti-Money Laundering) compliance အတွက် KYC (Know Your Customer) verification တောင်းခံနိုင်ပြီး အောက်ပါ documents များ လိုအပ်နိုင်ပါသည် -

• NRC (National Registration Card) ရှေ့နှင့် နောက် ဓာတ်ပုံ
• Passport (နိုင်ငံခြားသား ကစားသမားများအတွက်)
• Utility bills သို့မဟုတ် bank statements (address verification)
• Selfie with ID document (identity confirmation)
• Payment method ownership proof (bank/mobile wallet screenshots)

၂.၃ ငွေကြေးနှင့် Transactions အချက်အလက်များ

ငွေသွင်းထုတ် transactions များနှင့် ပတ်သက်၍ အောက်ပါ အချက်အလက်များကို မှတ်တမ်းတင်ပါသည် -

• KBZPay, Wave Money, AYA Pay, CB Pay account numbers (partial, masked form ဖြင့်)
• ငွေသွင်းထုတ် ပမာဏ (MMK - Myanmar Kyat ဖြင့်)
• Transaction ရက်စွဲ၊ အချိန်နှင့် reference numbers
• Transaction status နှင့် processing history
• Declined payment reasons (fraud prevention အတွက်)

၂.၄ ဂိမ်းကစားမှု အချက်အလက်များ

e19 platform တွင် ကစားသည့်အခါ အောက်ပါ betting history data များကို သိမ်းဆည်းပါသည် -

• Bet amounts, game types (Baccarat, Blackjack, Slots, ဘောလုံး, Crash Games, Dragon Tiger, Roulette)
• Win/loss outcomes နှင့် account balance changes
• ဂိမ်းကစားသည့် ရက်စွဲ၊ အချိန်နှင့် session duration
• Bonus/promotion usage history
• Responsible gaming limit settings (deposit limits, session limits, self-exclusion status)

၂.၅ Technical နှင့် Device အချက်အလက်များ

e19 website ကို ဝင်ရောက်သည့်အခါ အောက်ပါ technical data များကို အလိုအလျောက် စုဆောင်းပါသည် -

• IP address (ဝင်ရောက်သည့် တိုင်းဒေသကြီး/မြို့နယ်ကို ခန့်မှန်းနိုင်)
• Browser type, version နှင့် language settings
• Operating system နှင့် device model
• Screen resolution နှင့် display settings
• Referral URL (မည်သည့် website မှ လာသည်ကို)
• Pages visited, time spent, click patterns (site analytics)
• Session tokens နှင့် login timestamps

၃။ အချက်အလက်များ စုဆောင်းပုံ

၃.၁ တိုက်ရိုက် ပေးပို့သော အချက်အလက်များ

သင်သည် e19 platform နှင့် တိုက်ရိုက် interact ပြုလုပ်သည့်အခါ ကိုယ်တိုင် ပေးပို့သော အချက်အလက်များ -

• Registration form တွင် ဖြည့်သော profile details
• KYC verification process တွင် upload ပြုလုပ်သော documents
• Customer support ဆက်သွယ်ရာတွင် ပေးပို့သော email messages နှင့် chat logs
• Responsible gaming tools (deposit limits, self-exclusion) settings
• Feedback forms, surveys နှင့် preference settings

၃.၂ အလိုအလျောက် စုဆောင်းသော အချက်အလက်များ

e19 website ကို ဝင်ရောက်အသုံးပြုသည့်အချိန်တိုင်း cookies, log files, web beacons နှင့် pixel tags များမှတစ်ဆင့် technical data များကို အလိုအလျောက် စုဆောင်းပါသည်။ ဤသည်မှာ website performance မြှင့်တင်ရန်နှင့် fraud detection အတွက် အဓိက လိုအပ်ပါသည်။

၃.၃ Third-Party Sources မှ ရရှိသော အချက်အလက်များ

အောက်ပါ third-party sources များမှလည်း အချက်အလက်အချို့ကို ရရှိနိုင်ပါသည် -

• Payment Processors: KBZPay, Wave Money, AYA Pay, CB Pay တို့မှ transaction confirmation data
• Identity Verification Services: KYC/AML compliance providers မှ identity check results
• Fraud Prevention Services: risk scoring data
• Analytics Partners: aggregated user behavior insights (anonymized form ဖြင့်)
• Game Providers: third-party game software providers မှ gaming session data

၄။ အချက်အလက်များ အသုံးပြုပုံ

e19 သည် သင့်ပုဂ္ဂိုလ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုပါသည် -

ရည်ရွယ်ချက်	ဥပဒေဆိုင်ရာ အခြေခံ	ထိန်းသိမ်းချိန်
အကောင့် ဖွင့်လှစ်ခြင်းနှင့် စီမံခန့်ခွဲခြင်း	စာချုပ်ချုပ်ဆိုခြင်း	အကောင့် ပိတ်သိမ်းပြီး ၅ နှစ်
ငွေကြေး transactions လုပ်ဆောင်ခြင်း	ဥပဒေလိုအပ်ချက်	ငွေကြေး ဥပဒေအရ ၇ နှစ်
Identity verification (KYC/AML)	ဥပဒေ လိုအပ်ချက် / ဥပဒေဆိုင်ရာ တာဝန်	ဆက်ဆံရေးပြီးဆုံးပြီး ၅ နှစ်
ဖောက်သည် ပံ့ပိုးကူညီမှု	ဝန်ဆောင်မှု ပေးဆောင်ခြင်း	ဆက်ဆံရေးပြီးဆုံးပြီး ၃ နှစ်
Fraud prevention နှင့် security	တရားဝင် အကျိုးစီးပွား	ဖြစ်ရပ် ဖြေရှင်းပြီး ၃ နှစ်
Promotional emails / SMS notifications	သဘောတူညီချက်	Unsubscribe ပြုလုပ်သည်အထိ
Website analytics နှင့် performance	တရားဝင် အကျိုးစီးပွား	Anonymized - ၂ နှစ်
တာဝန်သိ ကစားမှု monitoring	ဥပဒေ လိုအပ်ချက် / သင့်ကိုယ်ရေးကိုယ်တာ ကာကွယ်ခြင်း	ဆက်ဆံရေးပြီးဆုံးပြီး ၅ နှစ်

၄.၁ Marketing ရည်ရွယ်ချက်များ

e19 သည် သင်၏ ကစားမှုပုံစံ၊ ဂိမ်း preferences နှင့် usage history ကို အခြေခံ၍ personalized promotions, bonus offers နှင့် game recommendations များ ပေးပို့နိုင်ပါသည်။ ဤ direct marketing communications များကို မလိုချင်ပါက account settings တွင် opt-out ပြုလုပ်နိုင်ပြီး [email protected] သို့ ဆက်သွယ်နိုင်ပါသည်။ Marketing opt-out ပြုလုပ်ထားသော်လည်း account-related transactional emails (e.g., password reset, withdrawal confirmations) များကို ဆက်လက်ရရှိမည်ဖြစ်ပါသည်။

၄.၂ ဥပဒေဆိုင်ရာ တာဝန်ဝတ္တရားများ

AML (Anti-Money Laundering) compliance, fraud investigation, regulatory reporting နှင့် court orders/legal subpoenas အတွက် e19 သည် relevant authorities များသို့ required data များကို ထုတ်ဖော်ရမည့် တာဝန်ရှိပါသည်။ ဤသည်မှာ ဥပဒေ လိုအပ်ချက်ကြောင့် ဖြစ်ပြီး သင့်ကိုယ်ရေး ကာကွယ်ခွင့်နှင့် မဆန့်ကျင်ပါ။

၅။ အချက်အလက်များ မျှဝေခြင်းနှင့် ထုတ်ဖော်ခြင်း

၅.၁ Third-Party ဝန်ဆောင်မှုပေးသူများ

e19 သည် ဝန်ဆောင်မှုများ ပေးဆောင်ရန် trusted third-party service providers များနှင့် လုပ်ဆောင်ပါသည်။ ဤ partners များသည် Data Processing Agreements (DPA) များ ချုပ်ဆိုထားပြီး သင့်အချက်အလက်များကို e19 ၏ ညွှန်ကြားချက်များနှင့်သာ လိုက်နာပြီး ၎င်းတို့ကိုယ်ပိုင် ရည်ရွယ်ချက်ဖြင့် အသုံးမပြုနိုင်ပါ -

• Payment Processors: KBZPay, Wave Money, AYA Pay, CB Pay (ငွေကြေး transactions စီမံဆောင်ရွက်ရန်)
• KYC/Identity Verification Providers: (identity documents စစ်ဆေးရန်)
• Game Software Providers: (casino games hosting နှင့် RNG certification)
• Customer Support Platform: (live chat နှင့် ticketing system)
• Cloud Infrastructure Providers: (secure server hosting)
• Analytics Providers: (anonymized website usage analysis)
• Fraud Prevention Services: (suspicious activity detection)

၅.၂ ထုတ်ဖော်ခြင်း တားမြစ်ချက်များ

e19 သည် အောက်ပါ ကိစ္စများ မပါဘဲ သင့်ပုဂ္ဂိုလ်ရေးအချက်အလက်များကို တတိယပါတီများထံ ရောင်းချမည် မဟုတ်ပါ၊ ငှားရမ်းမည် မဟုတ်ပါ၊ လဲပြောင်းမည်လည်း မဟုတ်ပါ -

• ဥပဒေ လိုအပ်ချက် (court orders, regulatory demands)
• e19 ဝန်ဆောင်မှုများ ပေးဆောင်ရန် မဖြစ်မနေ လိုအပ်သည့် service providers
• Fraud protection နှင့် AML compliance
• e19 ၏ rights, property သို့မဟုတ် safety ကာကွယ်ခြင်း
• သင်၏ တပ်ပ်ပ်ပြတ် သဘောတူညီချက်ဖြင့် (explicit consent)

၆။ Cookies နှင့် Tracking Technologies

၆.၁ Cookies များကို အသုံးပြုပုံ

e19 website သည် ကောင်းမွန်သော user experience ပေးဆောင်ရန် cookies နှင့် ဆင်တူသော tracking technologies (web beacons, pixel tags, local storage) များကို အသုံးပြုပါသည်။ Cookies ဆိုသည်မှာ သင့် browser တွင် သိမ်းဆည်းသော သေးငယ်သော text files ဖြစ်ပြီး e19 ၏ ဝန်ဆောင်မှုများကို မှတ်မိစေပါသည်။

၆.၂ Cookie အမျိုးအစားများ

• Essential Cookies: Login sessions, security tokens, shopping cart data — ဤ cookies များမပါဘဲ website အလုပ်မလုပ်နိုင်ပါ (opt-out မပြုလုပ်နိုင်)။
• Functional Cookies: Language preferences, display settings, saved game history — e19 experience ကို personalize ပြုလုပ်ရန်။
• Analytics Cookies: Page views, session durations, click paths — website performance နှင့် user experience မြှင့်တင်ရန် (opt-out ပြုလုပ်နိုင်)။
• Marketing Cookies: Personalized advertisement targeting, remarketing — သင့်ကို သက်ဆိုင်ရာ promotions ပြသရန် (opt-out ပြုလုပ်နိုင်)။
• Security Cookies: CSRF protection, fraud detection, DDoS prevention — platform security အတွက်။

၆.၃ Cookie ထိန်းချုပ်ခြင်း

သင့် browser settings တွင် cookies များကို ပိတ်ဆို့နိုင် သို့မဟုတ် ဖျက်သိမ်းနိုင်ပါသည်။ သို့သော် Essential cookies များ ပိတ်ဆို့ပါက e19 login, account management နှင့် gaming functions များ မမှန်ကန်ဘဲ ဖြစ်နိုင်ပါသည်။

၇။ အချက်အလက် လုံခြုံရေး

၇.၁ Technical Security Measures

e19 သည် သင့်ပုဂ္ဂိုလ်ရေးအချက်အလက်များကို ကာကွယ်ရန် industry-standard security measures များကို အသုံးပြုပါသည် -

• SSL/TLS Encryption: e19.lat နှင့် သင့် browser အကြား data transmission တိုင်းကို 256-bit SSL encryption ဖြင့် ကာကွယ်ပါသည်
• Password Hashing: စကားဝှက်များကို bcrypt algorithm ဖြင့် one-way hash ပြုလုပ်ပြီး plain text ဖြင့် မသိမ်းဆည်းပါ
• Two-Factor Authentication (2FA): OTP (One-Time Password) via SMS ဖြင့် login security မြှင့်တင်ပါသည်
• Firewall Protection: DDoS protection, intrusion detection, web application firewall (WAF)
• Regular Security Audits: Third-party penetration testing နှင့် vulnerability assessments
• Secure Data Centers: ISO 27001 certified data centers တွင် သိမ်းဆည်းပါသည်
• Access Controls: Role-based access — authorized staff သာ သင့် data ကို access ပြုလုပ်နိုင်ပြီး need-to-know basis ဖြင့် သတ်မှတ်ပါသည်

၇.၂ Data Breach Response

Data breach တစ်ခု ဖြစ်ပေါ်ပါက e19 သည် -

• ဖြစ်ရပ်ကို ချက်ခြင်း ဖော်ထုတ်ပြီး ၇၂ နာရီအတွင်း relevant authorities များသို့ အစီရင်ခံမည်
• သင့်အချက်အလက်များ ထိခိုက်ခံရပါက email/SMS ဖြင့် ၄၈ နာရီအတွင်း သတိပေးမည်
• ထိခိုက်မှုကို ကန့်သတ်ရန် ချက်ချင်း remediation actions များ ဆောင်ရွက်မည်
• အနာဂတ် ဖြစ်ရပ်များ တားဆီးရန် enhanced security measures များ ချမှတ်မည်

၈။ သင့်အခွင့်အရေးများ

e19 platform ၏ အသုံးပြုသူတစ်ဦးအနေဖြင့် သင်သည် သင့်ပုဂ္ဂိုလ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိပါသည် -

• ဝင်ရောက်ကြည့်ရှုခွင့် (Right to Access): e19 တွင် သင့်အကြောင်း သိမ်းဆည်းထားသော personal data များ၏ မိတ္တူတစ်ခုကို တောင်းဆိုနိုင်ပါသည်။ ရက်ပေါင်း ၃၀ အတွင်း ဆောင်ရွက်ပေးမည်။
• ပြင်ဆင်ခွင့် (Right to Rectification): မမှန်ကန်သော သို့မဟုတ် မပြည့်စုံသော personal data များကို ပြင်ဆင်ပေးရန် တောင်းဆိုနိုင်ပါသည်။
• ဖျက်သိမ်းခွင့် (Right to Erasure / "Right to be Forgotten"): ဥပဒေ လိုအပ်ချက် မရှိသ၍ သင့် personal data များကို ဖျက်သိမ်းပေးရန် တောင်းဆိုနိုင်ပါသည်။
• လုပ်ဆောင်မှု ကန့်သတ်ခွင့် (Right to Restrict Processing): အချို့ specific circumstances တွင် data processing ကို ယာယီ ကန့်သတ်ပေးရန် တောင်းဆိုနိုင်ပါသည်။
• ဆန့်ကျင်ခွင့် (Right to Object): Legitimate interests သို့မဟုတ် direct marketing ရည်ရွယ်ချက်ဖြင့် data processing ကို ဆန့်ကျင်နိုင်ပါသည်။
• Data Portability ခွင့် (Right to Data Portability): သင့် personal data ကို structured, machine-readable format ဖြင့် ထုတ်ပေးရန် တောင်းဆိုနိုင်ပါသည်။
• သဘောတူညီချက် ရုပ်သိမ်းခွင့် (Right to Withdraw Consent): Consent ကိုသာ အခြေခံ၍ ဆောင်ရွက်နေသော processing activities (e.g., marketing emails) အတွက် မည်သည့်အချိန်တွင်မဆို consent ကို ရုပ်သိမ်းနိုင်ပါသည်။

ဤ အခွင့်အရေးများကို ကျင့်သုံးလိုပါက [email protected] သို့ ဆက်သွယ်ပေးပါ။ တောင်းဆိုချက်ကို ပြည့်စုံစွာ ဆောင်ရွက်ရန် identity verification လိုအပ်နိုင်ပါသည်။ ဥပဒေ လိုအပ်ချက်ကြောင့် ပြည့်မပြည့် ဆောင်ရွက်မပေးနိုင်သော request များ ရှိနိုင်ပြီး ၎င်းတို့ကို ရှင်းလင်းရာတွင် e19 သည် ပွင့်လင်းစွာ အသိပေးမည်ဖြစ်ပါသည်။

၉။ ကလေးသူငယ်များ၏ ကိုယ်ရေးလုံခြုံရေး

e19 ၏ ဝန်ဆောင်မှုများသည် အသက် ၂၁ နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများအတွက်သာ ဖြစ်ပါသည်။ e19 သည် ၂၁ နှစ်အောက် မည်သည့် ကလေးသူငယ် သို့မဟုတ် လူငယ်မှမဆို ကိုယ်ရေးအချက်အလက် မည်သည်ကိုမျှ သိမ်ဆည်းရန် ရည်ရွယ်မပါ။

အသက် ၂၁ နှစ်အောက် တစ်ဦး e19 တွင် မှတ်ပုံတင်ထားသည်ဟု တွေ့ရှိပါက ၎င်း၏ အကောင့်ကို ချက်ခြင်း ပိတ်သိမ်းပြီး သိမ်းဆည်းထားသော personal data များကို ဥပဒေ လိုအပ်ချက်မရှိသ၍ ဖျက်သိမ်းမည်ဖြစ်ပါသည်။ ကလေးသူငယ်တစ်ဦး e19 ကို အသုံးပြုနေကြောင်း သိရှိပါက ချက်ချင်း [email protected] သို့ အကြောင်းကြားပေးပါ။

၁၀။ အချက်အလက် သိမ်းဆည်းမှုနှင့် ဖျက်သိမ်းခြင်း

e19 သည် ပုဂ္ဂိုလ်ရေးအချက်အလက်များကို မူဝါဒ ဇယားတွင် ဖော်ပြထားသော ကာလများ သို့မဟုတ် ဥပဒေ သတ်မှတ်ချက်များနှင့် ကိုက်ညီသော ကာလများ ထိန်းသိမ်းမည်ဖြစ်ပြီး ကာလ ပြည့်သွားပါက secure deletion methods (data wiping, degaussing, physical destruction) ဖြင့် ဖျက်သိမ်းမည်ဖြစ်ပါသည်။

အချို့ legal, regulatory သို့မဟုတ် legitimate business reasons များကြောင့် data အချို့ကို ပိုမိုကြာမြင့်စွာ သိမ်းဆည်းရနိုင်ပါသည်။ ဥပမာ - တရားစွဲဆိုမှု ဖြစ်ပေါ်နေဆဲ၊ audit period တွင် သို့မဟုတ် regulatory investigation ဆောင်ရွက်နေဆဲ ကာလများတွင် data ကို ထိန်းသိမ်းခြင်းသည် ဥပဒေ တာဝန်ကြောင့် ဖြစ်ပါသည်။

၁၁။ ဆက်သွယ်ရန်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးခွန်းများ၊ concerns သို့မဟုတ် data subject requests များရှိပါက e19 Data Protection Team သို့ ဆက်သွယ်နိုင်ပါသည် -

• Email: [email protected]
• ဆက်သွယ်ချိန်: 24/7 (Myanmar Standard Time — MMT)
• Response time: ရိုးရှင်းသော queries ၂၄ နာရီ | Data requests ရက်ပေါင်း ၃၀ အတွင်း