ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁။ နိဒါန်းနှင့် သဘောတူညီချက်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ (Privacy Policy) သည် jdbaa platform (https://jdbaa.site) ကို အသုံးပြုသော ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်များကို မည်သို့ ကိုင်တွယ်ဆောင်ရွက်သည်ကို ရှင်းလင်းပေးပါသည်။ jdbaa website, mobile applications, services များကို အသုံးပြုခြင်းဖြင့် သင်သည် ဤ Privacy Policy ကို လက်ခံသဘောတူလိုက်ခြင်း ဖြစ်ပါသည်။

jdbaa သည် မြန်မာနိုင်ငံရှိ ကစားသမားများအတွက် အွန်လိုင်း casino, sports betting, live games, slots များကို ပေးဆောင်သော licensed platform ဖြစ်ပြီး international data protection standards များကို လိုက်နာပါသည်။ သင့်အချက်အလက် လုံခြုံမှုသည် ကျွန်ုပ်တို့၏ ဦးစားပေး ဖြစ်ပြီး industry-standard security measures များဖြင့် ကာကွယ်ထားပါသည်။

၂။ စုဆောင်းသော အချက်အလက်များ

၂.၁ မှတ်ပုံတင်စဉ် ပေးသော အချက်အလက်များ

Account ဖွင့်ရာတွင် သင်သည် အောက်ပါ အချက်အလက်များကို ပေးရပါမည် -

• ပုဂ္ဂိုလ်ရေးအချက်အလက် - အမည်အပြည့်အစုံ၊ မွေးနေ့ (အသက်အရွယ် စစ်ဆေးရန်)၊ ကျား/မ
• ဆက်သွယ်ရေး အချက်အလက် - Email address, မိုဘိုင်းဖုန်းနံပါတ်, နေရပ်လိပ်စာ
• Account credentials - Username, password (encrypted သိမ်းဆည်းထားသည်)
• သတ်မှတ်ချက်များ - ငွေကြေး preference (MMK), ဘာသာစကား (Burmese), timezone (MMT)

၂.၂ KYC Verification အချက်အလက်များ

Know Your Customer (KYC) compliance အတွက် အောက်ပါ documents များကို တောင်းဆိုနိုင်ပါသည် -

• အထောက်အထား စာရွက်စာတမ်းများ - မှတ်ပုံတင်၊ နိုင်ငံကူးလက်မှတ်၊ မောင်းနှင်လိုင်စင် (photo ID)
• လိပ်စာအတည်ပြု စာရွက်များ - utility bills (လျှပ်စစ်၊ ရေ၊ internet)၊ bank statements (၃ လအတွင်း)
• ငွေပေးချေမှု အတည်ပြုချက် - bank account verification, payment method ownership proof
• Selfie verification - မှတ်ပုံတင် ကိုင်ထားသော selfie photo (facial recognition)

၂.၃ အလိုအလျောက် စုဆောင်းသော အချက်အလက်များ

Platform အသုံးပြုစဉ် အောက်ပါ technical data များကို အလိုအလျောက် စုဆောင်းပါသည် -

• Device information - IP address, browser type/version, operating system, device model
• Usage data - login times, pages visited, games played, session duration, click patterns
• Transaction history - deposits, withdrawals, bet history, bonus usage, win/loss records
• Cookies and tracking - session cookies, preference cookies, analytics cookies (Google Analytics)
• Location data - IP-based geolocation (မြန်မာနိုင်ငံအတွင်း စစ်ဆေးရန်)

၂.၄ Communication အချက်အလက်များ

• Customer support interactions - live chat logs, email correspondence, support tickets
• Marketing preferences - email subscription status, SMS opt-in, promotional notifications
• Feedback and surveys - satisfaction ratings, game reviews, feature requests

၃။ အချက်အလက်များ အသုံးပြုပုံ

စုဆောင်းထားသော အချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက် အသုံးပြုပါသည် -

၃.၁ Platform ဝန်ဆောင်မှု ပေးဆောင်ရန်

• Account ဖန်တီးခြင်းနှင့် စီမံခန့်ခွဲခြင်း - login authentication, profile management, settings
• ငွေပေးချေမှု လုပ်ငန်းစဉ်များ - deposits, withdrawals, refunds, transaction verification
• Gameplay services - bet placements, game results, bonus activation, tournament participation
• Customer support - technical assistance, complaint resolution, inquiry responses
• Platform security - fraud detection, account security monitoring, suspicious activity alerts

၃.၂ တရားဝင်နှင့် စည်းမျဉ်း လိုက်နာမှု

• အသက်အရွယ် စစ်ဆေးခြင်း - ၂၁ နှစ်အထက် အတည်ပြုခြင်း (underage gambling prevention)
• KYC/AML compliance - Anti-Money Laundering regulations, identity verification
• Responsible gaming enforcement - self-exclusion implementation, limit monitoring
• Legal obligations - court orders, regulatory requests, tax reporting requirements
• Audit trails - transaction records, gameplay logs (regulatory audit purposes)

၃.၃ Platform တိုးတက်မှုနှင့် အတွေ့အကြုံ မြှင့်တင်ခြင်း

• Usage analytics - user behavior patterns, popular games, peak usage times
• Personalization - game recommendations, customized promotions, tailored bonuses
• Performance optimization - page load speeds, server performance, bug fixes
• Product development - new feature testing, A/B testing, UX improvements
• Quality assurance - error tracking, crash reporting, user feedback analysis

၃.၄ Marketing နှင့် Communication

• Promotional campaigns - welcome bonuses, deposit bonuses, cashback offers, tournaments
• Targeted marketing - email newsletters, SMS notifications, in-app messages (opt-in basis)
• VIP programs - tier upgrades, exclusive offers, personalized account management
• Referral programs - friend invitation bonuses, affiliate tracking
• Seasonal promotions - Thingyan specials, Independence Day bonuses, special events

မှတ်ချက်: Marketing communications များကို မလိုချင်ပါက account settings မှ unsubscribe လုပ်နိုင်ပါသည်။ သို့သော် transactional emails (deposit confirmations, withdrawal notifications, security alerts) များကို opt-out မလုပ်နိုင်ပါ - ထိုသို့သော emails များသည် account security အတွက် မရှိမဖြစ် လိုအပ်ပါသည်။

၄။ အချက်အလက် မျှဝေခြင်းနှင့် Third Parties

jdbaa သည် သင့်ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ အခြေအနေများတွင်သာ မျှဝေပါမည် -

၄.၁ Service Providers (ဝန်ဆောင်မှု ပေးသူများ)

ဤ third-party service providers များသည် strict confidentiality agreements (လျှို့ဝှက်ထိန်းသိမ်းမှု သဘောတူညီချက်များ) အောက်တွင် ရှိပြီး သင့်အချက်အလက်များကို ကျွန်ုပ်တို့၏ instructions များကိုသာ လိုက်နာ၍ အသုံးပြုရပါမည်။

၄.၂ တရားဝင် လိုအပ်ချက်များ

အောက်ပါ အခြေအနေများတွင် တရားဝင် authorities များသို့ အချက်အလက် ပေးရနိုင်ပါသည် -

• တရားရုံး အမိန့်များ (court orders) သို့မဟုတ် subpoenas
• Regulatory investigations (စည်းမျဉ်း ထိန်းချုပ်မှု အာဏာပိုင်များ၏ စုံစမ်းစစ်ဆေးမှု)
• Law enforcement requests (ရဲတပ်ဖွဲ့ တောင်းဆိုချက်များ - fraud, money laundering စသည်)
• Tax authorities (အခွန်အာဏာပိုင်များ - income reporting)
• National security matters (နိုင်ငံတော်လုံခြုံရေး ကိစ္စရပ်များ)

၄.၃ Business Transfers

jdbaa ၏ ownership change, merger, acquisition, bankruptcy စသည့် အခြေအနေများတွင် သင့်အချက်အလက်များသည် business assets တစ်စိတ်တစ်ပိုင်းအဖြစ် လွှဲပြောင်းသွားနိုင်ပါသည်။ ထိုသို့ ဖြစ်ပါက ကြိုတင်အကြောင်းကြားပေးပါမည်။

၅။ အချက်အလက် လုံခြုံရေး

သင့်ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် ကျွန်ုပ်တို့သည် industry-standard security measures များကို အသုံးပြုပါသည် -

၅.၁ Technical Security Measures

• SSL/TLS 256-bit encryption - website နှင့် server အကြား အချက်အလက် transfer ကို ကုဒ်ဝှက်သည်
• Data encryption at rest - database များတွင် သိမ်းဆည်းထားသော အချက်အလက်များကို encrypt လုပ်သည်
• Secure password storage - bcrypt/argon2 hashing algorithms (plain text မသိမ်းပါ)
• Firewall protection - unauthorized access blocking, DDoS attack mitigation
• Regular security audits - penetration testing, vulnerability assessments
• Two-Factor Authentication (2FA) - account login အတွက် extra security layer

၅.၂ Access Controls

• Role-based access - staff များသည် job functions အတွက် လိုအပ်သော အချက်အလက်များကိုသာ ဝင်ရောက်ကြည့်ရှုနိုင်သည်
• Multi-factor authentication - admin systems များ ဝင်ရောက်ရန် MFA required
• Access logging - ဘယ်သူ၊ ဘယ်အချိန်၊ ဘယ်အချက်အလက်များကို ဝင်ကြည့်သည်ကို log တင်ထားသည်
• Regular access reviews - staff permissions များကို ပုံမှန် ပြန်လည်သုံးသပ်ခြင်း

၅.၃ Operational Security

• Data backups - နေ့စဉ် encrypted backups (disaster recovery)
• Incident response plan - data breach ဖြစ်ပါက လျင်မြန်စွာ တုံ့ပြန်ရန် plan
• Employee training - staff များကို data privacy နှင့် security အကြောင်း ပုံမှန် သင်ကြားပေးခြင်း
• Vendor security assessments - third-party providers များ၏ security standards စစ်ဆေးခြင်း
• Secure development practices - code reviews, security testing in development lifecycle

၆။ သင့်အခွင့်အရေးများ

သင်သည် မိမိ၏ ကိုယ်ရေးအချက်အလက်များနှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိပါသည် -

၆.၁ Access နှင့် Portability

• ကျွန်ုပ်တို့ ထားရှိသော သင့်အချက်အလက်များကို ကြည့်ရှုခွင့် (Right to Access)
• သင့်အချက်အလက်များ၏ မိတ္တူ တောင်းဆိုခွင့် (machine-readable format)
• Data portability - အချက်အလက်များကို အခြား service သို့ ရွှေ့ပြောင်းရန် တောင်းဆိုခွင့်

၆.၂ Correction နှင့် Deletion

• မမှန်မကန်သော အချက်အလက်များကို ပြင်ဆင်ခွင့် (Right to Rectification)
• Account ပိတ်သိမ်းပြီး အချက်အလက်များ ဖျက်ပစ်ရန် တောင်းဆိုခွင့် (Right to Erasure / Right to be Forgotten)
• မလိုအပ်သော အချက်အလက်များကို ဖျက်ပစ်ရန် တောင်းဆိုခွင့်

ကန့်သတ်ချက်: တရားဝင် လိုအပ်ချက်များ (legal obligations, fraud prevention, dispute resolution, financial records retention) အတွက် အချို့သော အချက်အလက်များကို သတ်မှတ်ကာလ တစ်ခု ထားရှိရနိုင်ပါသည်။

၆.၃ Consent နှင့် Objection

• Marketing communications များမှ opt-out လုပ်ခွင့် (unsubscribe anytime)
• Cookie preferences ပြောင်းလဲခွင့် (browser settings)
• Data processing အချို့ကို ကန့်ကွက်ခွင့် (Right to Object)
• Previously ပေးခဲ့သော consent ကို ပြန်ရုပ်သိမ်းခွင့် (Right to Withdraw Consent)

၆.၄ အခွင့်အရေးများ အသုံးပြုပုံ

အထက်ပါ အခွင့်အရေးများကို အသုံးပြုရန် -

1. Account settings မှ တိုက်ရိုက် ပြောင်းလဲပါ (profile, preferences, notifications)
2. Customer support သို့ ဆက်သွယ်ပါ - [email protected] (email) သို့မဟုတ် live chat
3. တောင်းဆိုချက်တွင် အောက်ပါတို့ ပါရှိရမည် - မည်သည့် အခွင့်အရေးကို တောင်းဆိုသည်၊ account details, identity verification
4. ကျွန်ုပ်တို့သည် ၃၀ ရက်အတွင်း တုံ့ပြန်ပါမည် (ရှုပ်ထွေးသော cases များအတွက် ၆၀ ရက်အထိ ရှည်နိုင်သည်)

၇။ Cookies နှင့် Tracking Technologies

jdbaa သည် website functionality, user experience, analytics များအတွက် cookies နှင့် tracking technologies များကို အသုံးပြုပါသည်။

၇.၁ Cookie အမျိုးအစားများ

၇.၂ Cookie Management

Cookies များကို ထိန်းချုပ်ရန် -

• Browser settings မှ cookies များကို block/delete လုပ်နိုင်သည်
• Account preferences တွင် non-essential cookies များကို opt-out လုပ်နိုင်သည်
• Google Analytics opt-out browser add-on အသုံးပြုနိုင်သည်

သတိပေးချက်: Essential cookies များကို block လုပ်ပါက website ၏ အချို့သော features များ အလုပ်မလုပ်နိုင်ပါ (login, transactions, game sessions)။

၈။ အချက်အလက် သိမ်းဆည်းကာလ

သင့်အချက်အလက်များကို မည်မျှကြာ သိမ်းဆည်းထားမည်ကို အောက်တွင် ဖော်ပြထားပါသည် -

သိမ်းဆည်းကာလ ပြီးဆုံးပါက အချက်အလက်များကို လုံခြုံစွာ ဖျက်ပစ်ပါမည် (secure deletion methods)။ Legal obligations သို့မဟုတ် ongoing disputes များရှိပါက ရွေ့ဆိုင်းနိုင်ပါသည်။

၉။ ကလေးသူငယ်များ၏ ကိုယ်ရေးအချက်အလက်

jdbaa သည် အသက် ၂၁ နှစ်အောက် လူငယ်များ အသုံးပြုရန် မရည်ရွယ်ပါ။ ကျွန်ုပ်တို့သည် သိလျက်နှင့် အသက် ၂၁ အောက် ကလေးများ၏ အချက်အလက်များကို မစုဆောင်းပါ။

• မှတ်ပုံတင်စဉ် မွေးနေ့ verification လုပ်သည် (၂၁+ မရှိပါက registration ငြင်းပယ်သည်)
• KYC process တွင် photo ID စစ်ဆေးသည်
• Underage users တွေ့ရှိပါက account ချက်ချင်း ရပ်ဆိုင်းသည်
• ကလေး၏ အချက်အလက်များ သိမ်းဆည်းထားခဲ့ပါက ချက်ချင်း ဖျက်ပစ်သည်

၁၀။ နိုင်ငံတကာ အချက်အလက် လွှဲပြောင်းခြင်း

jdbaa သည် မြန်မာနိုင်ငံအတွက် အထူးဒီဇိုင်းထားသော platform ဖြစ်သော်လည်း ကျွန်ုပ်တို့၏ servers များနှင့် service providers များသည် နိုင်ငံအသီးသီးတွင် ရှိနိုင်ပါသည်။

• Cloud hosting - AWS, Google Cloud, Azure (secure data centers - Singapore, Hong Kong)
• Payment processors - မြန်မာနှင့် အပြည်ပြည်ဆိုင်ရာ payment gateways
• Game providers - international casino game suppliers (Europe, Asia)

သင့်အချက်အလက်များ မြန်မာနိုင်ငံပြင်ပသို့ transfer လုပ်သောအခါ ကျွန်ုပ်တို့သည် -

• Encryption in transit - SSL/TLS ဖြင့် transfer လုပ်သည်
• Contractual safeguards - third parties နှင့် data protection agreements ချုပ်ဆိုသည်
• Compliance with international standards - GDPR-inspired protections
• Regular audits - third-party security assessments

၁၁။ Privacy Policy ပြောင်းလဲမှုများ

jdbaa သည် ဤ Privacy Policy ကို အချိန်အခါအလိုက် update လုပ်နိုင်ပါသည် (legal requirements, business practices, technology changes)။

• Significant changes များအတွက် email notification ပို့ပါမည်
• Minor updates များအတွက် website တွင် ကြော်ငြာပါမည်
• နောက်ဆုံး ပြင်ဆင်သည့် ရက်စွဲကို စာမျက်နှာအောက်ခြေတွင် ဖော်ပြပါမည်
• Changes ပြီးနောက် platform ဆက်လက် အသုံးပြုခြင်းသည် updated policy ကို လက်ခံခြင်း ဖြစ်သည်

သင်သည် changes များကို သဘောမတူပါက account ပိတ်သိမ်းခွင့် ရှိပါသည်။ Policy version history ကို တောင်းဆိုနိုင်ပါသည်။

၁၂။ ဆက်သွယ်ရန် အချက်အလက်များ

ဤ Privacy Policy နှင့် ပတ်သက်သော မေးခွန်းများ၊ ခြောက်လှန့်မှုများ၊ သို့မဟုတ် တောင်းဆိုချက်များ ရှိပါက အောက်ပါ နည်းလမ်းများဖြင့် ဆက်သွယ်နိုင်ပါသည် -

တောင်းဆိုချက်များတွင် အောက်ပါတို့ ပါရှိသင့်ပါသည် -

• သင့် full name နှင့် username
• Registered email address
• မည်သည့် ကိစ္စကို တောင်းဆိုသည် (access, deletion, correction, etc.)
• Identity verification documents (ဖိုင်ပူး ပို့ပါ - မှတ်ပုံတင် photo)

Data Protection Officer (DPO): Privacy နှင့် data protection ကိစ္စရပ်များကို အထူးတာဝန်ခံ team မှ ကိုင်တွယ်ပါသည်။ Serious concerns များအတွက် [email protected] သို့ တိုက်ရိုက် email ပို့နိုင်ပါသည်။

နောက်ဆုံး ပြင်ဆင်ထားသော ရက်စွဲ: ၂၀၂၆ ခုနှစ် ဇန်နဝါရီ လ
Version: 2.4
Previous version: 2025 December