ကိုယ်ရေးအချက်အလက် ကာကွယ်မှု မူဝါဒ

အချက်အလက် စုဆောင်းခြင်း

1.1 ကျွန်ုပ်တို့ စုဆောင်းသော အချက်အလက်များ

kyat02 platform တွင် account registration နှင့် ဝန်ဆောင်မှုများ အသုံးပြုခြင်းအတွက် အောက်ပါ အချက်အလက် အမျိုးအစားများကို စုဆောင်းပါသည်။

အချက်အလက် အမျိုးအစား	အသေးစိတ်	စုဆောင်းသည့် အချိန်
Personal Information	အမည်အပြည့်အစုံ၊ မွေးသက္ကရာဇ်၊ NRC/Passport နံပါတ်၊ လိပ်စာ၊ ဖုန်းနံပါတ်၊ အီးမေးလ်	Account registration အချိန်
Financial Data	Payment method details, transaction history, deposit/withdrawal records, account balance	Payment processing အချိန်များ
Technical Information	IP address, device type, browser, operating system, cookies, session data	Website/app access အချိန်တိုင်း
Usage Data	Games played, bets placed, betting patterns, login history, page views	Platform အသုံးပြုစဉ် အချိန်တိုင်း
Communication Records	Customer support chat logs, email correspondence, feedback submissions	Support ဆက်သွယ်သည့် အခါတိုင်း
Verification Documents	ID card photos, selfies, proof of address, payment verification screenshots	KYC verification လုပ်ငန်းစဉ် အတွင်း

1.2 Cookies နှင့် Tracking Technologies

kyat02 သည် user experience တိုးတက်စေရန်၊ website performance စစ်ဆေးရန်နှင့် personalized content ပေးအပ်ရန် အတွက် cookies များ အသုံးပြုပါသည်။ Cookie အမျိုးအစားများတွင် essential cookies (platform functionality အတွက် မဖြစ်မနေ လိုအပ်သော cookies), performance cookies (analytics နှင့် site optimization), functional cookies (language preference, login status), marketing cookies (third-party advertising, personalization) တို့ ပါဝင်ပါသည်။ Browser settings မှတစ်ဆင့် cookies များကို block သို့မဟုတ် delete ပြုလုပ်နိုင်သော်လည်း site functionality အချို့ အလုပ်မလုပ်နိုင်ပါ။

အချက်အလက် အသုံးပြုခြင်း

2.1 Legal Basis for Processing

kyat02 သည် အောက်ပါ တရားဝင် အခြေခံများဖြင့် သင့် personal data များကို process ပြုလုပ်ပါသည်။

• Contractual Necessity: Account ဖန်တီးခြင်း၊ gaming services ပေးအပ်ခြင်း၊ payments processing၊ customer support ပေးခြင်း စသည့် ကျွန်ုပ်တို့၏ ဝန်ဆောင်မှုများ ပေးအပ်ရန် လိုအပ်သော data processing
• Legal Obligations: Anti-money laundering (AML) checks, Know Your Customer (KYC) verification, age verification (21+ requirement), tax reporting, regulatory compliance တို့အတွက် တရားဝင် လိုအပ်ချက်များ
• Legitimate Interests: Fraud prevention, platform security maintenance, service improvement, analytics, marketing communications (opt-in basis)
• Consent: Marketing emails, promotional notifications, personalized offers တို့အတွက် သင့် သဘောတူညီချက် အခြေခံ၍ processing ပြုလုပ်ခြင်း

2.2 Data အသုံးပြုသည့် ရည်ရွယ်ချက်များ

သင့် personal information များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက် အသုံးပြုပါသည်။

1. Account creation နှင့် management - user profile setup, login authentication, account verification
2. Gaming services ပေးအပ်ခြင်း - game access, bet processing, winnings calculation, bonus allocation
3. Payment processing - deposits, withdrawals, transaction verification, fraud prevention
4. Customer support - inquiry responses, complaint handling, technical assistance
5. Security နှင့် fraud prevention - suspicious activity detection, account protection, AML compliance
6. Legal compliance - age verification (21+ enforcement), KYC procedures, regulatory reporting
7. Platform improvement - analytics, user behavior analysis, feature development, bug fixing
8. Marketing communications - promotional offers, bonus notifications, new game announcements (opt-in only)
9. Personalization - game recommendations, customized interface, targeted promotions

အချက်အလက် မျှဝေခြင်း

3.1 Third Party Sharing မူဝါဒ

kyat02 သည် သင့် personal data များကို ရောင်းချခြင်း မပြုလုပ်ပါ။ သို့သော် service delivery အတွက် လိုအပ်သည့် trusted third parties များနှင့် လိုအပ်သည့် အတိုင်းအတာအထိ သာ မျှဝေပါသည်။

• Payment Processors: KBZPay, Wave Money, AYA Pay, CB Pay, USDT payment gateways - deposit/withdrawal processing အတွက် လိုအပ်သော financial data သာ မျှဝေပါသည်
• Game Providers: Slots, live casino, sports betting platform providers - game functionality နှင့် RNG verification အတွက် minimal technical data မျှဝေပါသည်
• Identity Verification Services: KYC/AML compliance partners - age verification (21+), identity authentication, fraud prevention checks အတွက် verification documents မျှဝေပါသည်
• Cloud Storage Providers: Secure data hosting services - encrypted data storage အတွက် technical infrastructure partners များ
• Security Service Providers: Fraud detection, DDoS protection, SSL certificate providers - platform security maintenance အတွက် technical data မျှဝေပါသည်
• Customer Support Tools: Live chat platforms, email service providers - customer service communications facilitate ပြုလုပ်ရန်
• Analytics Providers: Google Analytics, Mixpanel - anonymized usage statistics နှင့် platform performance metrics အတွက် aggregated data မျှဝေပါသည်

3.2 Legal Disclosure

kyat02 သည် အောက်ပါ အခြေအနေများတွင် legal authorities များသို့ personal data disclosure ပြုလုပ်ပိုင်ခွင့် ရှိပါသည်။

• Court order သို့မဟုတ် legal subpoena ရရှိသည့် အခါ
• Money laundering, terrorism financing, serious criminal activities investigations များတွင် ပူးပေါင်းဆောင်ရွက်ရန် တရားဝင် တောင်းဆိုချက် ရှိသည့် အခါ
• Regulatory bodies များ (Gaming Commission, Financial Intelligence Unit) မှ compliance audit ပြုလုပ်သည့် အခါ
• kyat02 ၏ legal rights နှင့် property ကို ကာကွယ်ရန် လိုအပ်သည့် အခါ

Data လုံခြုံရေး အစီအမံများ

4.1 Technical Security Measures

kyat02 သည် သင့် personal data များကို unauthorized access, disclosure, alteration, destruction တို့မှ ကာကွယ်ရန် အောက်ပါ technical security measures များ အကောင်အထည်ဖော်ထားပါသည်။

• SSL/TLS Encryption: 256-bit SSL encryption ဖြင့် client-server အကြား data transmission အားလုံးကို encrypt ပြုလုပ်ထားပါသည်
• Database Encryption: Sensitive personal data များကို AES-256 encryption algorithm ဖြင့် rest-state encryption ပြုလုပ်ထားပါသည်
• Two-Factor Authentication (2FA): Account login နှင့် withdrawal requests များအတွက် SMS OTP သို့မဟုတ် authenticator app verification လိုအပ်ပါသည်
• Firewall Protection: Advanced firewall systems များဖြင့် malicious attacks, DDoS attempts, unauthorized intrusions များကို block ပြုလုပ်ပါသည်
• Regular Security Audits: Independent third-party security firms များမှ quarterly penetration testing နှင့် vulnerability assessments ပြုလုပ်ပါသည်
• Password Hashing: User passwords များကို bcrypt hashing algorithm ဖြင့် one-way encrypted storage ပြုလုပ်ထားပါသည်
• Access Controls: Role-based access control (RBAC) system ဖြင့် authorized personnel များသာ specific data access ရရှိနိုင်ပါသည်
• Security Monitoring: 24/7 real-time monitoring system များဖြင့် suspicious activities များကို detect နှင့် respond ပြုလုပ်ပါသည်

4.2 Organizational Security Measures

Technical measures အပြင် organizational level security policies များလည်း အကောင်အထည်ဖော်ထားပါသည်။

• Staff သင်တန်းများ - data protection awareness, GDPR compliance, security best practices
• Confidentiality agreements - ဝန်ထမ်းများအားလုံး strict NDAs sign ပြုလုပ်ထားပါသည်
• Background checks - sensitive data access ရှိသော positions များအတွက် thorough screening
• Data minimization - လိုအပ်သည့် data သာ စုဆောင်းပြီး unnecessary information collection ရှောင်ကြဉ်ခြင်း
• Regular policy reviews - privacy policies နှင့် security procedures များကို ပုံမှန် update ပြုလုပ်ခြင်း

သင့်အခွင့်အရေးများ

GDPR နှင့် data protection regulations များအရ သင်သည် အောက်ပါ အခွင့်အရေးများ ရှိပါသည်။

5.1 Right to Access (ကြည့်ရှုပိုင်ခွင့်)

kyat02 မှ သိမ်းဆည်းထားသော သင့် personal data များကို request ပြုလုပ်၍ ကြည့်ရှုပိုင်ခွင့် ရှိပါသည်။ Data access request submit ပြုလုပ်ပါက 30 ရက်အတွင်း သင့် data copy ကို electronic format (PDF) ဖြင့် ပေးအပ်ပါမည်။

5.2 Right to Rectification (ပြင်ဆင်ပိုင်ခွင့်)

သင့် personal information များတွင် မှားယွင်းချက်များ သို့မဟုတ် outdated data များ ရှိပါက correction request ပြုလုပ်နိုင်ပါသည်။ Account settings မှတစ်ဆင့် အချို့ information များကို ကိုယ်တိုင် update ပြုလုပ်နိုင်ပြီး အခြား sensitive data များအတွက် support သို့ ဆက်သွယ်ရပါမည်။

5.3 Right to Erasure (ဖျက်ပစ်ပိုင်ခွင့်)

သင့် account closure ပြုလုပ်ပြီး personal data များကို delete ပြုလုပ်ရန် request ပြုလုပ်နိုင်ပါသည်။ သို့သော် legal obligations (AML/KYC records retention, tax reporting, dispute resolution) များကြောင့် အချို့ data များကို specific retention period အထိ သိမ်းဆည်းထားရပါမည်။ Standard retention period မှာ account closure ပြီး 7 နှစ် ဖြစ်ပါသည်။

5.4 Right to Object (ကန့်ကွက်ပိုင်ခွင့်)

Direct marketing, profiling, automated decision-making processes တို့ကို object ပြုလုပ်နိုင်ပါသည်။ Marketing emails unsubscribe link click ပြုလုပ်ခြင်း သို့မဟုတ် account settings မှ notifications preferences ပြောင်းလဲခြင်းဖြင့် opt-out ပြုလုပ်နိုင်ပါသည်။

5.5 Right to Data Portability (ရွှေ့ပြောင်းပိုင်ခွင့်)

သင့် personal data များကို structured, machine-readable format (JSON, CSV) ဖြင့် export ပြုလုပ်၍ အခြား service provider များသို့ transfer ပြုလုပ်နိုင်ပါသည်။ Data portability request ပြုလုပ်ပါက 30 ရက်အတွင်း data export file ပေးအပ်ပါမည်။

5.6 Right to Lodge a Complaint (တိုင်ကြားပိုင်ခွင့်)

kyat02 ၏ data handling practices များနှင့် ပတ်သက်၍ စိုးရိမ်ပူပန်မှုများ ရှိပါက ပထမဦးစွာ [email protected] သို့ formal complaint တင်ပြနိုင်ပါသည်။ Resolution မရရှိပါက သက်ဆိုင်ရာ data protection authorities များသို့ complaint တင်သွင်းပိုင်ခွင့် ရှိပါသည်။

Data Retention မူဝါဒ

kyat02 သည် data minimization principle လိုက်နာပြီး လိုအပ်သည့်ထက် ကြာမြင့်စွာ personal data များကို သိမ်းဆည်းခြင်း မပြုလုပ်ပါ။ Retention periods များမှာ data type နှင့် legal requirements အလိုက် ကွဲပြားပါသည်။

• Active Account Data: Account အသုံးပြုနေသမျှ ကာလပတ်လုံး သိမ်းဆည်းပါမည်
• Transaction Records: Account closure ပြီး 7 နှစ် (AML/tax compliance requirements)
• KYC/Verification Documents: Account closure ပြီး 5 နှစ် (regulatory compliance)
• Customer Support Communications: Issue resolution ပြီး 3 နှစ် (dispute handling)
• Marketing Consent Records: Consent withdrawal ပြီး 2 နှစ် (proof of opt-out)
• Security Logs: Incident date မှ 1 နှစ် (forensic investigation)
• Cookies/Session Data: Session end ပြီး 30 ရက် (technical requirements)

Retention period ကုန်ဆုံးပါက data များကို secure deletion methods (overwriting, degaussing) ဖြင့် permanently destroy ပြုလုပ်ပါမည်။

Children's Privacy (ကလေးများ၏ ကိုယ်ရေးလုံခြုံရေး)

kyat02 platform သည် 21 နှစ်နှင့်အထက် အရွယ်ရောက်ပြီးသူများအတွက် သီးသန့် ရည်ရွယ်ထားပါသည်။ ကျွန်ုပ်တို့သည် knowingly 21 နှစ်အောက် underage individuals များထံမှ personal data စုဆောင်းခြင်း မပြုလုပ်ပါ။

Age verification လုပ်ငန်းစဉ်တွင် government-issued ID verification, database cross-checking, biometric verification (optional) စသည့် multiple methods များ အသုံးပြုပါသည်။ သင့်သား သို့မဟုတ် သမီးက kyat02 တွင် unauthorized account ဖန်တီးထားသည်ကို တွေ့ရှိပါက [email protected] သို့ ချက်ချင်း ဆက်သွယ်ပါ။

Policy ပြောင်းလဲမှုများ

kyat02 သည် ဤ Privacy Policy ကို အချိန်မရွေး update ပြုလုပ်ပိုင်ခွင့် ရှိပါသည်။ Material changes များ ပြုလုပ်သည့် အခါ အောက်ပါ channels များမှတစ်ဆင့် အကြောင်းကြားပါမည်။

• Website notice/banner (kyat02.vip homepage ပေါ်တွင် prominent notification)
• Email notification (registered email address သို့ direct notification)
• In-app message (mobile app users များအတွက် push notification)
• SMS alert (significant privacy rights impact ရှိသော changes များအတွက်)

Updated policy effective date မတိုင်မီ 30 ရက် ကြိုတင်အကြောင်းကြားပါမည်။ New policy သဘောမတူပါက account closure request ပြုလုပ်နိုင်ပါသည်။ Effective date ပြီးနောက် platform ဆက်လက် အသုံးပြုခြင်းသည် updated Privacy Policy လက်ခံခြင်း ဖြစ်ပါသည်။

ဆက်သွယ်ရန်

Privacy Policy နှင့် ပတ်သက်၍ မေးမြန်းလိုသည်များ သို့မဟုတ် data protection rights exercise ပြုလုပ်လိုပါက အောက်ပါ channels များမှတစ်ဆင့် ဆက်သွယ်နိုင်ပါသည်။

• Data Protection Officer: [email protected]
• Privacy Inquiries: [email protected]
• General Support: [email protected]
• Live Chat: Website ပေါ်ရှි 24/7 live chat widget
• Telegram Support: @kyat02privacy

Data subject requests များအတွက် verification process လိုအပ်နိုင်ပြီး 30 ရက်အတွင်း response ပေးပါမည်။ Complex requests များအတွက် additional 60 ရက် extension လိုအပ်နိုင်ပြီး ကြိုတင် အကြောင်းကြားပါမည်။