za9 ကိုယ်ရေးအချက်အလက် မူဝါဒ နှင့် Data Protection

၁။ စုဆောင်းသော အချက်အလက်များ

za9 သည် ဝန်ဆောင်မှုများ ပေးဆောင်ရန်အတွက် အောက်ပါ အချက်အလက်အမျိုးအစားများကို စုဆောင်းသည်—

• ကိုယ်ရေးအချက်အလက်များ (Personal Information): အမည်၊ မွေးနေ့၊ လိပ်စာ၊ အီးမေးလ်၊ ဖုန်းနံပါတ်၊ မှတ်ပုံတင် (NRC) နံပါတ် စသည်တို့ကို အကောင့်ဖွင့်စဉ်တွင် စုဆောင်းသည်။ ဤအချက်အလက်များသည် KYC (Know Your Customer) Verification လုပ်ငန်းစဉ်အတွက် လိုအပ်သည်။
• ငွေကြေးလွှဲပြောင်းမှု အချက်အလက်များ (Financial Data): KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay အကောင့်နံပါတ်များ၊ Visa/Mastercard Card Details၊ Crypto Wallet Addresses၊ ငွေသွင်းငွေထုတ် မှတ်တမ်းများကို လုံခြုံစွာ သိမ်းဆည်းသည်။ Card CVV နံပါတ်များကို za9 မှ သိမ်းဆည်းခြင်း မပြုလုပ်ပါ။
• အကောင့် အချက်အလက်များ (Account Details): Username၊ Password (Hashed & Encrypted)၊ Account Balance၊ Bonus Balance၊ VIP Status၊ Preferences (Language, Timezone, Notification Settings) စသည်တို့ကို သိမ်းဆည်းသည်။
• ကစားမှု မှတ်တမ်းများ (Gaming Records): Bet History၊ Win/Loss Records၊ Game Logs၊ Tournament Participation၊ Bonus Usage စသည်တို့ကို အငြင်းပွားမှု ဖြေရှင်းရန်နှင့် တရားမျှတမှု အာမခံရန် သိမ်းဆည်းသည်။
• နည်းပညာ အချက်အလက်များ (Technical Data): IP Address၊ Device Type (Mobile / Desktop)၊ Browser Type၊ Operating System၊ Login Time/Date၊ Cookies နှင့် Session Data များကို လုံခြုံရေးနှင့် Fraud Prevention အတွက် စုဆောင်းသည်။
• ဆက်သွယ်မှု မှတ်တမ်းများ (Communication Records): Customer Support Chat Logs (Telegram, Viber, Live Chat, Email)၊ အကြံပြုချက်များ၊ တိုင်ကြားချက်များ စသည်တို့ကို ဝန်ဆောင်မှု အရည်အသွေး မြှင့်တင်ရန် သိမ်းဆည်းသည်။

၂။ အချက်အလက်များ အသုံးပြုပုံ

za9 သည် စုဆောင်းထားသော အချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည်—

• အကောင့်စီမံခန့်ခွဲမှု: အကောင့်ဖွင့်ခြင်း၊ အကောင့် Verification (KYC)၊ Username/Password Recovery၊ Account Settings Management စသည်တို့အတွက် အသုံးပြုသည်။
• ငွေကြေးလုပ်ဆောင်ချက်များ: ငွေသွင်းငွေထုတ် လုပ်ငန်းစဉ်များ၊ Bonus ပေးအပ်ခြင်း၊ Withdrawal Verification၊ Anti-Money Laundering (AML) Checks စသည်တို့အတွက် အသုံးပြုသည်။
• ကစားမှု ဝန်ဆောင်မှုများ: Casino Games၊ Slots၊ Live Dealer Games၊ Football Betting၊ Tournament Participation၊ Leaderboards စသည်တို့ကို ပံ့ပိုးပေးရန် အသုံးပြုသည်။
• လုံခြုံရေး နှင့် Fraud Prevention: Suspicious Activity Monitoring၊ Multiple Accounts Detection၊ Bonus Abuse Prevention၊ Hacking Attempts Blocking စသည်တို့အတွက် အသုံးပြုသည်။
• Customer Support: သင်၏ မေးခွန်းများ၊ တိုင်ကြားချက်များ၊ အငြင်းပွားမှုများ ဖြေရှင်းရန်အတွက် အသုံးပြုသည်။ Support Team သည် သင်၏ Chat Logs၊ Email History၊ Account Details များကို ကြည့်ရှုခွင့်ရှိသည်။
• Marketing နှင့် Promotions: သင် Opt-in လုပ်ထားပါက Welcome Bonus၊ Reload Bonus၊ Cashback၊ VIP Rewards၊ Tournament Announcements စသည့် Promotional Emails/SMS များ ပေးပို့ရန် အသုံးပြုသည်။ သင်သည် မည်သည့်အချိန်မဆို Unsubscribe လုပ်နိုင်သည်။
• Legal Compliance: Myanmar နှင့် အပြည်ပြည်ဆိုင်ရာ ဥပဒေများ (AML၊ KYC၊ Data Protection Laws) လိုက်နာရန်အတွက် အသုံးပြုသည်။

၃။ အချက်အလက်များ မျှဝေခြင်း နှင့် ထုတ်ဖော်ခြင်း

za9 သည် သင်၏ ကိုယ်ရေးအချက်အလက်များကို တတိယပါတီများသို့ ရောင်းချခြင်း၊ ငှားရမ်းခြင်း၊ ခွဲဝေခြင်း မပြုလုပ်ပါ။ အောက်ပါ အခြေအနေများတွင်သာ အချက်အလက်များကို ထုတ်ဖော်နိုင်သည်—

• Payment Processors: ငွေသွင်းငွေထုတ် လုပ်ငန်းစဉ်များအတွက် KBZPay, Wave Money, AYA Pay, CB Pay, Visa/Mastercard, Crypto Payment Gateways များသို့ လိုအပ်သော အချက်အလက်များ (အမည်၊ အကောင့်နံပါတ်၊ ပမာဏ) ကို မျှဝေသည်။
• Game Providers: Slots, Live Casino, Sports Betting Platforms များသို့ သင်၏ Username၊ Balance၊ Bet History စသည်တို့ကို မျှဝေသည် (အမည်၊ အီးမေးလ်၊ ဖုန်းနံပါတ် မမျှဝေပါ)။
• KYC Verification Partners: Identity Verification (မှတ်ပုံတင်၊ လိပ်စာ အထောက်အထား) စစ်ဆေးရန်အတွက် တတိယပါတီ KYC Service Providers များသို့ မျှဝေနိုင်သည်။ ဤ Service Providers များသည် တင်းကြပ်သော Data Protection စည်းမျဉ်းများ လိုက်နာသည်။
• Legal Authorities: တရားဝင် တရားရုံး အမိန့်များ၊ Government Agencies များမှ တောင်းဆိုပါက ဥပဒေအရ လိုက်နာရန် လိုအပ်သော အချက်အလက်များကို ထုတ်ဖော်မည် ဖြစ်သည်။
• Fraud Prevention: Money Laundering၊ Hacking၊ Fraud စသည့် မတရားလုပ်ဆောင်ချက်များကို တားဆီးရန်အတွက် လုံခြုံရေး အဖွဲ့များသို့ မျှဝေနိုင်သည်။

၄။ Data လုံခြုံရေး အစီအမံများ

za9 သည် သင်၏ အချက်အလက်များကို အောက်ပါ လုံခြုံရေး နည်းပညာများဖြင့် ကာကွယ်သည်—

• 256-bit SSL Encryption: Website နှင့် Mobile App အားလုံးတွင် SSL Certificate ထည့်သွင်းထားပြီး Browser နှင့် Server အကြား အချက်အလက်လွှဲပြောင်းမှုများကို ကုဒ်ဝှက်သည် (https:// Protocol)။
• Password Hashing: Password များကို Plain Text အဖြစ် မသိမ်းဆည်းဘဲ bcrypt/Argon2 Algorithm ဖြင့် Hash လုပ်ထားသည်။ za9 Staff များပင် သင်၏ Password ကို ကြည့်ရှုခွင့် မရှိပါ။
• Two-Factor Authentication (2FA): SMS OTP၊ Email Verification၊ Google Authenticator စသည့် 2FA Options များကို ပံ့ပိုးပေးသည် (အကောင့်လုံခြုံရေး မြှင့်တင်ရန် အကြံပြုထားသည်)။
• Segregated Player Accounts: သင်၏ Balance များကို za9 Operating Funds များနှင့် သီးခြား သိမ်းဆည်းထားပြီး ဘဏ်ပျက်သည့်အခါမျိုးတွင်ပင် သင်၏ ငွေများ လုံခြုံစိတ်ချရသည်။
• Firewall & DDoS Protection: Cloudflare၊ AWS Shield စသည့် Enterprise-level Security Layers များဖြင့် Hacking Attacks၊ DDoS Attacks များကို တားဆီးသည်။
• Regular Security Audits: တတိယပါတီ Security Experts များမှ နှစ်စဉ် Security Audits များ ပြုလုပ်ပြီး Vulnerabilities များကို ရှာဖွေပြင်ဆင်သည်။
• Staff Access Control: za9 Staff များသည် Role-Based Access Control (RBAC) စနစ်အရ လိုအပ်သော အချက်အလက်များသာ ကြည့်ရှုခွင့်ရှိပြီး အဆင့်ဆင့် Authorization လိုအပ်သည်။

၅။ Cookies နှင့် Tracking Technologies

za9 Website နှင့် Mobile App များသည် Cookies၊ Local Storage၊ Session Storage စသည့် Tracking Technologies များကို အသုံးပြုသည်။ Cookies များသည် သင်၏ Preferences (ဘာသာစကား၊ Theme)၊ Login Session၊ Shopping Cart (Deposit Amount)၊ Analytics Data (Popular Games) စသည်တို့ကို သိမ်းဆည်းသည်။

သင်သည် Browser Settings မှတဆင့် Cookies များကို ပယ်ဖျက်နိုင်သော်လည်း အချို့ Website Features များ (Login Session၊ Language Selection) အလုပ်မလုပ်တော့နိုင်ပါ။

၆။ Data သိမ်းဆည်းခြင်း နှင့် ဖျက်ပစ်ခြင်း

za9 သည် သင်၏ အချက်အလက်များကို အောက်ပါ ကာလများအတွက် သိမ်းဆည်းသည်—

• Active Accounts: အကောင့် Active ဖြစ်နေသမျှ ကာလပတ်လုံး အချက်အလက်အားလုံး သိမ်းဆည်းသည်။
• Closed Accounts: အကောင့်ပိတ်ပြီးနောက် ၅ နှစ်အထိ Legal Compliance (AML, Tax Records) အတွက် သိမ်းဆည်းပြီး နောက် အလိုအလျောက် ဖျက်ပစ်သည်။
• Transaction Records: ငွေသွင်းငွေထုတ် မှတ်တမ်းများကို ၇ နှစ်အထိ သိမ်းဆည်းသည် (Tax/AML Regulations အရ)။
• Marketing Data: သင် Unsubscribe လုပ်ပြီးနောက် ချက်ချင်း Marketing Lists မှ ဖယ်ရှားသည် (၃၀ ရက်အတွင်း)။

သင်သည် Right to Data Erasure (Right to be Forgotten) ရှိပြီး အကောင့်ပိတ်ပြီးနောက် အချက်အလက်များ အမြန်ဖျက်ပစ်ရန် တောင်းဆိုနိုင်သည် (Legal Retention Requirements နှင့် မဆန့်ကျင်သည့်အခါ)။

၇။ သင်၏ အခွင့်အရေးများ

za9 ကစားသမားများသည် ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—

• Right to Access: za9 မှ သင့်အကြောင်း သိမ်းဆည်းထားသော အချက်အလက်များကို ကြည့်ရှုခွင့် တောင်းဆိုနိုင်သည်။
• Right to Rectification: သင်၏ အချက်အလက်များ မမှန်ကန်ပါက ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်။
• Right to Erasure: အကောင့်ပိတ်ပြီးနောက် အချက်အလက်များ ဖျက်ပစ်ရန် တောင်းဆိုနိုင်သည်။
• Right to Data Portability: သင်၏ အချက်အလက်များကို Structured Format (CSV, JSON) ဖြင့် Download လုပ်ခွင့် တောင်းဆိုနိုင်သည်။
• Right to Withdraw Consent: Marketing Emails/SMS များ လက်ခံခြင်းကို မည်သည့်အချိန်မဆို ပယ်ဖျက်နိုင်သည်။
• Right to Object: အချို့ Data Processing လုပ်ငန်းစဉ်များကို ကန့်ကွက်ခွင့် ရှိသည် (ဥပဒေအရ ခွင့်ပြုထားသည့် နယ်ပယ်အတွင်း)။

ဤအခွင့်အရေးများကို အသုံးပြုရန် [email protected] သို့ ဆက်သွယ်ပါ သို့မဟုတ် Account Settings > Privacy & Data Control မှ တိုက်ရိုက် စီမံခန့်ခွဲနိုင်သည်။

၈။ မူဝါဒ ပြင်ဆင်ခြင်း နှင့် ဆက်သွယ်ရန်

za9 သည် ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို ကြိုတင် အသိပေးခြင်း မရှိဘဲ ပြင်ဆင်ခွင့်ရှိသည်။ အရေးကြီးသော ပြောင်းလဲမှုများကို အီးမေးလ် သို့မဟုတ် Website Announcement မှတဆင့် အသိပေးမည် ဖြစ်သည်။

ကိုယ်ရေးအချက်အလက် လုံခြုံရေးနှင့် ပတ်သက်သော မေးခွန်းများ၊ တိုင်ကြားချက်များ၊ အခွင့်အရေး တောင်းဆိုချက်များ ရှိပါက အောက်ပါ လမ်းကြောင်းများမှ ဆက်သွယ်နိုင်သည်—

• အီးမေးလ်: [email protected] (တုံ့ပြန်ချိန်: ၂၄ နာရီအတွင်း)
• Live Chat: Website ညာဘက်အောက်ခြေ Chat Icon မှ ချက်ချင်း ဆက်သွယ်နိုင်သည် (၂၄/၇ မြန်မာဘာသာ)
• Telegram / Viber: za9 Official Support Channels (တုံ့ပြန်ချိန်: မိနစ် ၅ အတွင်း)

ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို နောက်ဆုံး အပ်ဒိတ်လုပ်သည့် ရက်စွဲ: 2026 ခုနှစ် ဇန်နဝါရီလ။