ha505 ကိုယ်ရေးအချက်အလက်
ကာကွယ်မှု မူဝါဒ

ha505 ("ကျွန်ုပ်တို့", "ha505 ပလက်ဖောင်း") သည် မြန်မာနိုင်ငံတွင် နေထိုင်သော ကစားသမားများ ("ကစားသမား", "သင်") အား Online Casino, Sports Betting, Slots ဂိမ်းများ ဝန်ဆောင်မှုပေးသောပလက်ဖောင်းဖြစ်သည်။ ဤကိုယ်ရေးအချက်အလက် မူဝါဒ ("Privacy Policy") သည် ha505 ပလက်ဖောင်းကို ဝင်ရောက်အသုံးပြုသောအခါ ကောက်ယူသော ကိုယ်ရေးအချက်အလက်အမျိုးအစားများ၊ ၎င်းတို့ကို မည်ကဲ့သို့ ကောက်ယူသည်၊ မည်ကဲ့သို့ သိမ်းဆည်းသည်နှင့် ကာကွယ်သည်ကို ပြည့်ပြည့်ဝဝ ဖော်ပြထားသည်။

ha505 သည် ကစားသမားများ၏ ကိုယ်ရေးကွယ်ဝှက်ခွင့်ကို အလွန်တန်ဖိုးထားပြီး ၎င်းကို ကာကွယ်ရန် ကတိကဝတ် ပြုသည်။ ဤမူဝါဒကို Yangon, Mandalay, Mawlamyine, Naypyidaw, Bago, Taunggyi, Pathein တို့ရှိ ha505 ကစားသမားများ အားလုံးနှင့် တူညီစွာ သက်ရောက်သည်။

ဤမူဝါဒသည် ha505.bio နှင့် ဆက်နွှယ်သော Mobile Application, API ဝန်ဆောင်မှုများ အပါအဝင် ha505 ၏ ဒစ်ဂျစ်တယ် ဝန်ဆောင်မှုများ အားလုံးနှင့် သက်ဆိုင်သည်ဖြစ်ပြီး ဤ Privacy Policy ကို ဖတ်ရှုနားလည်ပြီးနောက် ha505 ကို ဆက်လက် အသုံးပြုပါက ဤမူဝါဒနှင့် သဘောတူသည်ဟု မှတ်ယူမည်ဖြစ်သည်။

ha505 ပလက်ဖောင်းသည် ကစားသမားများနှင့် ပတ်သက်သော အောက်ပါ ကိုယ်ရေးအချက်အလက် အမျိုးအစားများကို ကောက်ယူသည်—

ha505 သည် လိုအပ်သည်ထက် ပိုသော ကိုယ်ရေးအချက်အလက် ကောက်ယူမည် မဟုတ်ပေ။ ဝန်ဆောင်မှုပေးရန် မလိုအပ်သော ကိုယ်ရေးအချက်အလက်ကို ကောက်ယူမည် မဟုတ်ကြောင်း ကစားသမားများ အာမခံပါသည်။

ha505 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ နည်းလမ်းများဖြင့် ကောက်ယူသည်—

• တိုက်ရိုက် ကောက်ယူမှု: ကစားသမားများ Account မှတ်ပုံတင်ခြင်း၊ KYC Documents တင်ပြခြင်း၊ Customer Support ဆက်သွယ်ခြင်း နှင့် ငွေပေးချေမှု ဆောင်ရွက်ခြင်းတို့မှ ကောက်ယူသော အချက်အလက်များ။
• အလိုအလျောက် ကောက်ယူမှု: ကစားသမားများ ha505 ဝဘ်ဆိုဒ်ကို ဝင်ရောက်ကြည့်ရှုသောအခါ Cookies, Web Beacons, Log Files တို့မှ အလိုအလျောက် ကောက်ယူသော နည်းပညာဆိုင်ရာ အချက်အလက်များ။
• တတိယပုဂ္ဂိုလ်မှ ကောက်ယူမှု: KBZPay, Wave Money, AYA Pay, CB Pay, Visa, Mastercard ကဲ့သို့ ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများမှ ငွေပေးချေမှုနှင့် ပတ်သက်သော စစ်ဆေးမှု အချက်အလက်များ — ဤပြင်ပ ငွေပေးချေမှုဝန်ဆောင်မှုများ၏ ကိုယ်ပိုင် Privacy Policy များနှင့် သက်ဆိုင်ကြောင်း ကစားသမားများ သတိပြုကြပါ။
• Public Sources မှ ကောက်ယူမှု: AML/Fraud စစ်ဆေးမှု ရည်ရွယ်ချက်ဖြင့် Public ဒေတာဘေ့စ်များ (Sanction Lists, PEP Lists) မှ စစ်ဆေးသော အချက်အလက်များ။

ha505 သည် ကောက်ယူထားသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ သုံးစွဲသည်—

• ဝန်ဆောင်မှု ပေးဆောင်ရန်: Account ဖွင့်လှစ်ခြင်း၊ Deposit/Withdrawal ဆောင်ရွက်ခြင်း၊ ဂိမ်းများ ကစားနိုင်ရေး ဆောင်ရွက်ပေးခြင်း။
• KYC/AML စစ်ဆေးမှု: မြန်မာနိုင်ငံ ဘဏ်လုပ်ငန်းဆိုင်ရာ ဥပဒေနှင့် AML လိုအပ်ချက်များနှင့်အညီ ကစားသမားများ မှတ်ပုံတင်စစ်ဆေးခြင်း။
• လုံခြုံရေး ဆောင်ရွက်ခြင်း: Fraud, Unauthorized Access, Account Takeover တို့ကို ကာကွယ်ရန် စစ်ဆေးခြင်း။
• Customer Support: ကစားသမားများ၏ မေးမြန်းချက်၊ ပြဿနာများ ဖြေကြားဖြေရှင်းပေးရန်။
• Marketing ဆက်သွယ်ရေး: ကစားသမားများ သဘောတူသောအခါ Bonus, Promotion, Seasonal Offer (Thingyan Special, Independence Day Promotion) အကြောင်းကြားချက်များ ပေးပို့ရန်။ ကစားသမားများ မည်သည့်အချိန်မဆို Opt-out ပြုလုပ်နိုင်သည်။
• ဝန်ဆောင်မှု မြှင့်တင်ရန်: ကစားသမားများ၏ အသုံးပြုမှုပုံစံကို ခွဲခြမ်းစိတ်ဖြာကာ ha505 ပလက်ဖောင်း User Experience ကို ပိုမိုကောင်းမွန်အောင် ဆောင်ရွက်ရန်။
• တရားဥပဒေ လိုက်နာမှု: ဥပဒေအရ တောင်းဆိုမှု ရှိသောအခါ သော်လည်းကောင်း တရားရုံး အမိန့်ပေးသောအခါ သော်လည်းကောင်း ကိုယ်ရေးအချက်အလက်ကို ထုတ်ဖော်ရမည်ဖြစ်သည်။

ha505 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ ကိစ္စရပ်များမှ လွဲ၍ တတိယပုဂ္ဂိုလ်များထံ မျှဝေမည် မဟုတ်ပေ—

• ငွေပေးချေမှု ဝန်ဆောင်မှုပေးသူများ: KBZPay, Wave Money, AYA Pay, CB Pay, Yoma Bank, AYA Bank, CB Bank, MAB Bank, Dutch-Burmese Bank တို့ကဲ့သို့ ငွေပေးချေမှု ဆောင်ရွက်ရာတွင် လိုအပ်သော ကိုယ်ရေးအချက်အလက်ကို ဝန်ဆောင်မှုပေးသူများထံ ပေးပို့ရမည်ဖြစ်သည်။ ဤဝန်ဆောင်မှုပေးသူများသည် ၎င်းတို့၏ ကိုယ်ပိုင် Privacy Policy ဖြင့် ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ကြောင်း ha505 စစ်ဆေးထားသည်။
• ဥပဒေဆိုင်ရာ ပြည့်မှီမှု: တရားရုံး၊ ဥပဒေ ဆောင်ရွက်မှုအဖွဲ့ သို့မဟုတ် ဒေသဆိုင်ရာ အာဏာပိုင်အဖွဲ့ (Regulatory Body) တို့မှ တောင်းဆိုမှုနှင့် ဥပဒေအကြောင်းပြချက်ဖြင့် ထုတ်ဖော်ရမည့် ကိစ္စများ။
• AML/Fraud စစ်ဆေးရေး: ငွေကြေး ဖုံးကွယ်ရေး (Money Laundering) ကာကွယ်ရေး Verification Service ဝန်ဆောင်မှုပေးသူများထံ လိုအပ်သော စစ်ဆေးမှု ဆောင်ရွက်ရန်မှလွဲ၍ ကိုယ်ရေးအချက်အလက် မမျှဝေပေ။
• စီးပွားရေး လွှဲပြောင်းမှု: ha505 ပလက်ဖောင်း ပြောင်းရွှားမှု (Merger, Acquisition) ဖြစ် ပါက ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ဆက်ခံသူ ကုမ္ပဏီထံ လွှဲပြောင်းနိုင်သည်။ ထိုသို့ ဖြစ်ပေါ်မည်ဆိုပါက ကစားသမားများထံ ကြိုတင် ၃၀ ရက် သတိပေးမည်ဖြစ်သည်။

ha505 ဝဘ်ဆိုဒ်သည် ကစားသမားများ ပိုမိုကောင်းမွန်သော အသုံးပြုမှု အတွေ့အကြုံ ရရှိစေရန် Cookies နှင့် ဆင်တူသော Tracking နည်းပညာများ အသုံးပြုသည်။

ha505 သုံးစွဲသော Cookie အမျိုးအစားများ—

• အခြေခံ Cookies (Essential Cookies): ဝဘ်ဆိုဒ် မှန်မှန်ကန်ကန် အလုပ်လုပ်နိုင်ရန် မဖြစ်မနေ လိုအပ်သော Cookies ဖြစ်သည်။ Session Management, Login State, Security Token တို့ ပါဝင်သည်။ ဤ Cookies ကို ပိတ်ထားနိုင်မည် မဟုတ်ပေ။
• စွမ်းဆောင်ရည် Cookies (Performance Cookies): ကစားသမားများ ha505 ဝဘ်ဆိုဒ်ကို မည်ကဲ့သို့ အသုံးပြုကြသည်ကို ကောက်ယူသော Analytics Cookies ဖြစ်သည်။ ဤ Cookies မှ ကောက်ယူသော အချက်အလက်သည် Anonymous ဖြစ်ပြီး ဝဘ်ဆိုဒ် မြှင့်တင်ရာ၌ သာ အသုံးပြုသည်။
• လုပ်ဆောင်ချက် Cookies (Functional Cookies): ကစားသမားများ ရွေးချယ်မှုများ (ဘာသာစကား ဦးစားပေးမှု၊ Display Settings) ကို မှတ်သားထားသော Cookies ဖြစ်သည်။
• ကြော်ငြာ Cookies (Marketing Cookies): ha505 သည် ကစားသမားများ၏ ဦးစားပေးမှုနှင့် ကိုက်ညီသော Promotion များ ဖော်ပြရန် ဤ Cookies ကို အသုံးပြုနိုင်သည်။ ကစားသမားများ ဤ Cookies ကို Browser Settings မှ ပိတ်ထားနိုင်သည်။

ကစားသမားများ Browser Settings မှ Cookies ကို ထိန်းချုပ် သို့မဟုတ် ဖျက်ပစ်နိုင်သည်။ သို့ရာတွင် Essential Cookies ပိတ်ထားပါက ha505 ဝဘ်ဆိုဒ်၏ အချို့ ဝန်ဆောင်မှုများ မှန်မှန်ကန်ကန် အလုပ်မလုပ်နိုင်ကြောင်း သတိပြုပါ။

ha505 သည် ဘဏ်လုပ်ငန်းနှင့် ငွေကြေးဝန်ဆောင်မှုဆိုင်ရာ ဥပဒေနှင့်အညီ KYC (Know Your Customer) နှင့် AML (Anti-Money Laundering) စစ်ဆေးမှုများ ပြုလုပ်ရန် တာဝန်ရှိသည်။

• KYC စစ်ဆေးမှု လုပ်ငန်းစဉ်: ကစားသမားများ Withdrawal ပမာဏ Ks 500,000 ကျော်သောအခါ သို့မဟုတ် ha505 မှ သံသယဖြစ်ဖွယ်ရာ ကစားမှုပုံစံ တွေ့ရှိသောအခါ KYC စစ်ဆေးမှု ပြုလုပ်မည်ဖြစ်ပြီး မှတ်ပုံတင်ကတ် (NRC) မိတ္တူ တင်ပြရမည်ဖြစ်သည်။
• AML စစ်ဆေးမှု: ha505 သည် ငွေကြေးဖုံးကွယ်ရေး ကာကွယ်ရန် ကစားသမားများ၏ ငွေပေးချေမှု မှတ်တမ်းများကို စစ်ဆေးနေပြီး သံသယဖြစ်ဖွယ်ရာ Transaction များ တွေ့ရှိပါက သက်ဆိုင်ရာ အာဏာပိုင်များထံ အစီရင်ခံမည်ဖြစ်သည်။
• KYC စာရွက်စာတမ်းများ သိမ်းဆည်းကာလ: KYC စစ်ဆေးမှုအတွက် တင်ပြသော မှတ်ပုံတင်မိတ္တူများကို ha505 သည် အကောင့် ပိတ်သည့်ရက်မှ ၅ နှစ်ကြာ သိမ်းဆည်းထားမည်ဖြစ်ပြီး ဥပဒေအရ တောင်းဆိုမှု ရှိသောအခါ ထုတ်ဖော်မည်ဖြစ်သည်။

ha505 ကစားသမားတိုင်းသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်သော အောက်ပါ အခွင့်အရေးများ ရှိသည်—

• ဝင်ရောက်ကြည့်ရှုခွင့် (Right of Access): ha505 မှ ကောက်ယူထားသော ကိုယ်ရေးအချက်အလက်ကို မည်သည့်အချိန်မဆို ကြည့်ရှုရန် တောင်းဆိုနိုင်သည်။
• ပြင်ဆင်ခွင့် (Right of Rectification): မမှန်ကန်သော ကိုယ်ရေးအချက်အလက်ကို ပြင်ဆင်ပေးရန် ha505 Customer Support ထံ တောင်းဆိုနိုင်သည်။
• ဖျက်ပစ်ခွင့် (Right to Erasure): ဥပဒေကြောင်းအရ သိမ်းဆည်းထားရမည့် ကိုယ်ရေးအချက်အလက် ပြင်ပ၌ မလိုအပ်တော့သော ကိုယ်ရေးအချက်အလက်ကို ဖျက်ပစ်ပေးရန် တောင်းဆိုနိုင်သည်။
• ကန့်သတ်ခွင့် (Right to Restrict Processing): မိမိ ကိုယ်ရေးအချက်အလက် ကောက်ယူမှုကို အချို့ ကိစ္စရပ်များတွင် ကန့်သတ်ပေးရန် တောင်းဆိုနိုင်သည်။
• ရွှေ့ပြောင်းပိုင်ခွင့် (Right to Data Portability): ha505 မှ ကောက်ယူထားသော ကိုယ်ရေးအချက်အလက်ကို Machine-Readable ပုံစံဖြင့် ရယူပိုင်ခွင့် ရှိသည်။
• ကန့်ကွက်ပိုင်ခွင့် (Right to Object): Marketing ဆက်သွယ်ရေး သို့မဟုတ် Profiling ရည်ရွယ်ချက်ဖြင့် မိမိ ကိုယ်ရေးအချက်အလက် သုံးစွဲမှုကို ကန့်ကွက်ပိုင်ခွင့် ရှိသည်။

ဤ အခွင့်အရေးများ ကျင့်သုံးလိုပါက [email protected] သို့ အီးမေးလ်ပေးပို့ပါ။ ha505 သည် တောင်းဆိုချက် လက်ခံရရှိသည့်ရက်မှ ၃၀ ရက်အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။

ha505 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ သိမ်းဆည်းကာလ မူဝါဒနှင့်အညီ ထိန်းသိမ်းသည်—

• တက်ကြွ Account ကိုင်ဆောင်သူများ: Account ဖွင့်ထားသောကြာချိန် ကိုယ်ရေးအချက်အလက် အားလုံး သိမ်းဆည်းထားမည်ဖြစ်သည်။
• Account ပိတ်ပြီးနောက်: ဥပဒေကြောင်းအရ လိုအပ်သည့် ကာလ (ပုံမှန်အားဖြင့် ၅ နှစ်) ကိုယ်ရေးအချက်အလက် သိမ်းဆည်းထားမည်ဖြစ်သည်။
• KYC Documents: Account ပိတ်သည့်ရက်မှ ၅ နှစ် သိမ်းဆည်းမည်ဖြစ်သည်။
• Transaction မှတ်တမ်းများ: AML လိုအပ်ချက်နှင့်အညီ Account ပိတ်သည့်ရက်မှ ၇ နှစ် သိမ်းဆည်းမည်ဖြစ်သည်။
• Customer Support ဆက်သွယ်ရေး မှတ်တမ်း: ၃ နှစ် သိမ်းဆည်းမည်ဖြစ်သည်။
• Marketing ဆက်သွယ်ရေး မှတ်တမ်း: Opt-out ပြုလုပ်သည့်နေ့မှ ၁ နှစ် သိမ်းဆည်းမည်ဖြစ်သည်။

သိမ်းဆည်းကာလ ကျော်လွန်သောအခါ ha505 သည် ကိုယ်ရေးအချက်အလက်ကို လုံခြုံသောနည်းဖြင့် ဖျက်ပစ်မည် သို့မဟုတ် Anonymous ပြုလုပ်မည်ဖြစ်သည်။

ha505 သည် Registration လုပ်ငန်းစဉ်တွင် မွေးသက္ကရာဇ် စစ်ဆေးမှု ပြုလုပ်ပြီး 21 နှစ်အောက် ကစားသမားများ Account ဖွင့်ခြင်းကို ပိတ်ဆို့ထားသည်။ 21 နှစ်အောက် ကစားသမားတစ်ဦး၏ ကိုယ်ရေးအချက်အလက် ကောက်ယူမိကြောင်း တွေ့ရှိပါက ha505 သည် ထိုအချက်အလက်ကို ချက်ချင်း ဖျက်ပစ်မည်ဖြစ်ပြီး ထိုအကောင့်ကို ပိတ်သိမ်းမည်ဖြစ်သည်။

မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများ မိမိ သားသမီး 21 နှစ်အောက် ကစားသမား ha505 ကို အသုံးပြုနေကြောင်း သံသယဖြစ်ပါက [email protected] သို့ ချက်ချင်း ဆက်သွယ်ပါ။

ha505 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန် အောက်ပါ နည်းပညာနှင့် လုပ်ငန်းစဉ်များ ကျင့်သုံးသည်—

• SSL/TLS Encryption: ha505 ဝဘ်ဆိုဒ်နှင့် ဆာဗာကြား ဒေတာ ကူးလူးမှု အားလုံးကို SSL 256-bit Encryption ဖြင့် ကာကွယ်ထားသည်။
• ဒေတာဘေ့စ် ကာကွယ်မှု: ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက် သိမ်းဆည်းသော ဒေတာဘေ့စ်ကို Firewall, Intrusion Detection System (IDS) နှင့် Regular Security Audit တို့ဖြင့် ကာကွယ်ထားသည်။
• ဝင်ရောက်ခွင့် ထိန်းချုပ်မှု: ha505 ၏ ကိုယ်ရေးအချက်အလက်ကို ဝင်ရောက်ကြည့်ရှုနိုင်သော ဝန်ထမ်းများကို လိုအပ်သောသူများသာ ဝင်ရောက်ခွင့်ပေးသည် (Principle of Least Privilege)။
• Two-Factor Authentication (2FA): ကစားသမားများ Account ဝင်ရောက်ရာ၌ 2FA ကို ကျင့်သုံးနိုင်ပြီး ha505 ၏ ဝန်ထမ်းများ System ဝင်ရောက်ရာ၌ 2FA ကို မဖြစ်မနေ ကျင့်သုံးစေသည်။
• Password Hashing: ကစားသမားများ၏ Password များကို Bcrypt Algorithm ဖြင့် Hash ပြုလုပ်ထားပြီး Plain Text ပုံစံဖြင့် သိမ်းဆည်းမည် မဟုတ်ပေ။
• Security Incident တုံ့ပြန်မှု: Data Breach ဖြစ်ပေါ်ပါက ha505 သည် ၇၂ နာရီအတွင်း သက်ဆိုင်ရာ ကစားသမားများထံ အကြောင်းကြားမည်ဖြစ်ပြီး ချက်ချင်း ကာကွယ်မှု ဆောင်ရွက်မည်ဖြစ်သည်။

ha505 သည် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို မည်သည့်အချိန်မဆို ပြောင်းလဲပိုင်ခွင့် ရှိသည်။ ပြောင်းလဲမှုများ ဤစာမျက်နှာတွင် ထုတ်ပြန်သောအချိန်မှ ချက်ချင်း အကျိုးသက်ရောက်မည်ဖြစ်သည်။

• ကြီးမားသော ပြောင်းလဲမှုများ ဖြစ်ပါက ha505 သည် ကစားသမားများထံ Email သို့မဟုတ် SMS ဖြင့် ၁၄ ရက် ကြိုတင် အကြောင်းကြားမည်ဖြစ်သည်။
• မူဝါဒ ပြောင်းလဲပြီးနောက် ha505 ကို ဆက်လက် အသုံးပြုပါက ပြောင်းလဲသော မူဝါဒနှင့် သဘောတူသည်ဟု မှတ်ယူမည်ဖြစ်သည်။
• ဤစာမျက်နှာ၏ ထိပ်ဆုံးတွင် "နောက်ဆုံး မွမ်းမံသည့်ရက်" ကို အမြဲ ဖော်ပြထားမည်ဖြစ်သည်။
• မူဝါဒ ပြောင်းလဲမှုများနှင့် ပတ်သက်သော မေးမြန်းချက်များကို [email protected] သို့ ဆက်သွယ်နိုင်သည်။

ဤကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်သော မေးမြန်းချက်များ၊ ကိုယ်ရေးကွယ်ဝှက်ခွင့် အခွင့်အရေးများ ကျင့်သုံးလိုပါက ကျွန်ုပ်တို့ Customer Privacy Team ထံ အောက်ပါ နည်းလမ်းများဖြင့် ဆက်သွယ်နိုင်သည်—

• Privacy အရေးကိစ္စများ အတွက် Email: [email protected]
• Customer Support Email: [email protected]
• တုံ့ပြန်ကာလ: တောင်းဆိုချက် လက်ခံရရှိသည့်ရက်မှ Myanmar Standard Time (MMT) ဖြင့် ၃၀ ရက်အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။

ကိုယ်ရေးကွယ်ဝှက်ခွင့် အခွင့်အရေး တောင်းဆိုချက် Email တွင် အောက်ပါ အချက်အလက်များ ပါဝင်ရမည်ဖြစ်သည်—

• ha505 Account တွင် မှတ်ပုံတင်ထားသော အမည်
• မှတ်ပုံတင်ထားသော ဖုန်းနံပါတ် သို့မဟုတ် Email Address
• တောင်းဆိုလိုသော ကိုယ်ရေးကွယ်ဝှက်ခွင့် အခွင့်အရေး အမျိုးအစား (ကြည့်ရှုခွင့်၊ ပြင်ဆင်ခွင့်၊ ဖျက်ပစ်ခွင့် စသည်)
• တောင်းဆိုချက်၏ ရှင်းလင်းသော ဖော်ပြချက်