ကိုယ်ရေးအချက်အလက် မူဝါဒ — ygm9 Data Privacy နှင့် လုံခြုံရေး

၁။ မူဝါဒ ခြုံငုံသုံးသပ်ချက်

ygm9 ("ကျွန်ုပ်တို့", "ကျွန်တော်တို့", "ကျွန်မတို့") သည် https://ygm9.app Website နှင့် Mobile Applications များတွင် ကစားသမားများ ("သင်", "ကစားသမား", "အသုံးပြုသူ") ၏ ကိုယ်ရေးအချက်အလက် လုံခြုံရေးကို အလေးထားပါသည်။ ဤ Privacy Policy သည် သင် ygm9 Platform ကို အသုံးပြုချိန်တွင် ကျွန်ုပ်တို့မှ စုဆောင်းသော၊ အသုံးပြုသော၊ ထုတ်ဖော်ပြသော Personal Information အမျိုးအစားများနှင့် ပတ်သက်၍ ရှင်းလင်းပါသည်။

ygm9 Services များကို အသုံးပြုခြင်းဖြင့် သင်သည် ဤ Privacy Policy တွင် ဖော်ပြထားသော အချက်အလက် စုဆောင်းခြင်း၊ အသုံးပြုခြင်းနှင့် ထုတ်ဖော်ခြင်းများကို သဘောတူလက်ခံခြင်း ဖြစ်ပါသည်။ ဤမူဝါဒကို သဘောမတူပါက ygm9 Platform ကို ဆက်လက် အသုံးမပြုရန် တောင်းဆိုပါသည်။

၂။ စုဆောင်းသော အချက်အလက်များ

၂.၁ ကိုယ်ရေး အထောက်အထား အချက်အလက်များ

Account မှတ်ပုံတင်ချိန်နှင့် KYC Verification Process အတွင်း ကျွန်ုပ်တို့သည် အောက်ပါ Personal Data များကို စုဆောင်းပါသည် —

• အမည် အပြည့်အစုံ: နိုင်ငံသားစိစစ်ရေးကတ်ပြား (NRC) သို့မဟုတ် Passport နှင့် ကိုက်ညီသော အမည်
• မွေးသက္ကရာဇ်: အသက် 21+ အရွယ်ရောက်ပြီးသူ အဖြစ် စစ်ဆေးရန်
• နေရပ်လိပ်စာ: လက်ရှိ နေထိုင်သော လိပ်စာ အပြည့်အစုံ (မြို့၊ ပြည်နယ်၊ နိုင်ငံ)
• အီးမေးလ် လိပ်စာ: Account Recovery နှင့် Communication အတွက်
• ဖုန်းနံပါတ်: Myanmar Mobile Number (SMS Verification)
• နိုင်ငံသားစိစစ်ရေးကတ်ပြား / Passport နံပါတ်: Identity Verification

၂.၂ ငွေကြေး အချက်အလက်များ

Deposits နှင့် Withdrawals များ လုပ်ဆောင်ရန် အောက်ပါ Payment Information များကို စုဆောင်းပါသည် —

• KBZPay / Wave Money / AYA Pay Account အမည်နှင့် နံပါတ်
• Bank Account အမည်၊ နံပါတ်၊ ဘဏ်အမည် (Bank Transfer အတွက်)
• Transaction History (Deposit / Withdrawal Records)
• Payment Method Verification Screenshots

ygm9 သည် Credit Card Numbers, CVV Codes, Banking Passwords တို့ကို သိမ်းဆည်း၍ မထားပါ။ Payment Processing သည် Third-Party Payment Gateways များမှ လုံခြုံစွာ ကိုင်တွယ်ပါသည်။

၂.၃ အသုံးပြုမှု အချက်အလက်များ

ygm9 Platform အသုံးပြုချိန်တွင် အလိုအလျောက် စုဆောင်းသော Technical Data များ —

• IP Address: သင့် Internet Connection အထောက်အထား
• Device Information: Operating System, Browser Type, Device Model
• Geolocation Data: Myanmar တွင်း တည်နေရာ အခြေခံ အချက်အလက်
• Login History: Login Date/Time, Session Duration
• Betting Activity: Game Type, Bet Amount, Win/Loss Records
• Browsing Behavior: Pages Visited, Click Patterns, Time Spent

၃။ အချက်အလက် စုဆောင်းပုံ နည်းလမ်းများ

၃.၁ တိုက်ရိုက် ပေးအပ်ခြင်း

သင်သည် အောက်ပါ လုပ်ဆောင်ချက်များကို ပြုလုပ်ချိన်တွင် Data များကို တိုက်ရိုက် ပေးအပ်ပါသည် —

• Account မှတ်ပုံတင်ခြင်း (Registration Form ဖြည့်စွက်ခြင်း)
• Profile Information မွမ်းမံခြင်း
• KYC Documents တင်သွင်းခြင်း
• Deposit / Withdrawal Request လုပ်ခြင်း
• Customer Support သို့ ဆက်သွယ်ခြင်း (Email, Live Chat)

၃.၂ အလိုအလျောက် စုဆောင်းခြင်း

ygm9 သည် အောက်ပါ နည်းပညာများဖြင့် Data အလိုအလျောက် စုဆောင်းပါသည် —

• Cookies: Browser Cookies များသည် Session Management နှင့် User Preferences များကို သိမ်းဆည်းပါသည်
• Log Files: Server Logs များသည် IP Address, Browser Type, Access Time များကို မှတ်တမ်းတင်ပါသည်
• Analytics Tools: Google Analytics စသည့် Tools များသည် Traffic Analysis အတွက် အသုံးပြုပါသည်
• Tracking Pixels: Email Open Rates နှင့် Campaign Effectiveness ကို တိုင်းတာပါသည်

၃.၃ Third-Party Sources

အချို့သော အချက်အလက်များကို ကျွန်ုပ်တို့သည် ယုံကြည်စိတ်ချရသော Third-Party Partners များမှ ရယူပါသည် —

• Payment Processors (KBZPay, Wave Money Transaction Verification)
• Identity Verification Services (KYC / AML Compliance)
• Fraud Detection Providers
• Game Providers (Evolution Gaming, Pragmatic Play — Win/Loss Data)

၄။ အချက်အလက် အသုံးပြုမှု ရည်ရွယ်ချက်များ

ygm9 သည် စုဆောင်းထားသော Personal Data များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုပါသည် —

ရည်ရွယ်ချက်	အသေးစိတ်
Account Management	Account ဖန်တီးခြင်း၊ Login Authentication, Password Recovery, Profile Updates
Transaction Processing	Deposits / Withdrawals လုပ်ဆောင်ခြင်း၊ Payment Verification, Transaction History
KYC / AML Compliance	အထောက်အထား စစ်ဆေးခြင်း၊ Age Verification (21+), Anti-Money Laundering Checks
Game Provision	ဂိမ်းများ ပေးအပ်ခြင်း၊ Bet Placement, Win/Loss Calculation, RTP Tracking
Customer Support	သင့်မေးခွန်းများ ဖြေကြားခြင်း၊ Technical Issues ဖြေရှင်းခြင်း၊ Complaint Handling
Marketing & Promotions	Bonus Offers, Newsletters, Promotional Emails (Opt-in သာ ပို့ပါသည်)
Security & Fraud Prevention	Suspicious Activity Detection, Multiple Account Prevention, Abuse Prevention
Legal Compliance	တရားရုံး အမိန့်များ လိုက်နာခြင်း၊ Regulatory Requirements ပြည့်မီခြင်း

၅။ Cookies နှင့် Tracking Technologies

၅.၁ Cookie အမျိုးအစားများ

ygm9 Website သည် အောက်ပါ Cookie အမျိုးအစားများကို အသုံးပြုပါသည် —

• Essential Cookies: Website လည်ပတ်ရန် မရှိမဖြစ် လိုအပ်သော Cookies (Login Session, Shopping Cart)
• Performance Cookies: Website Performance နှင့် Traffic Analytics များကို တိုင်းတာပါသည်
• Functional Cookies: User Preferences (Language, Theme) များကို မှတ်သားပါသည်
• Advertising Cookies: Targeted Ads ပြသရန် အသုံးပြုပါသည် (Third-Party Advertisers)

၅.၂ Cookie Management

သင်သည် Browser Settings မှတစ်ဆင့် Cookies များကို ကန့်သတ် သို့မဟုတ် ပယ်ဖျက်နိုင်ပါသည်။ သို့သော် Essential Cookies များကို ပိတ်ဆို့ပါက Website အချို့ လုပ်ငန်းဆောင်တာများ မလုပ်ဆောင်နိုင်ပါ (ဥပမာ — Login မလုပ်နိုင်ခြင်း)။

၆။ Data Sharing နှင့် Third-Party Disclosure

ygm9 သည် သင့် Personal Data ကို သင့်ခွင့်ပြုချက် မရှိဘဲ Marketing အတွက် ရောင်းချခြင်း မပြုလုပ်ပါ။ သို့သော် အောက်ပါ အခြေအနေများတွင် Third Parties များနှင့် Data မျှဝေရန် လိုအပ်ပါသည် —

၆.၁ Service Providers

ygm9 Services များကို ပံ့ပိုးရန် ယုံကြည်စိတ်ချရသော Third-Party Partners များနှင့် Data မျှဝေပါသည် —

• Payment Processors: KBZPay, Wave Money, AYA Pay, CB Pay (Transaction Processing)
• Game Providers: Evolution Gaming, Pragmatic Play, NetEnt (Game Provision, RNG Verification)
• Cloud Hosting: AWS, Google Cloud (Data Storage, Server Hosting)
• Email Service: SendGrid, Mailchimp (Transactional Emails, Newsletters)
• Analytics: Google Analytics (Website Traffic Analysis)

ဤ Third Parties အားလုံးသည် Confidentiality Agreements အောက်တွင် လုပ်ဆောင်ပြီး သင့် Data ကို လုံခြုံစွာ ကိုင်တွယ်ရန် တာဝန်ရှိပါသည်။

၆.၂ တရားရုံး လိုအပ်ချက်များ

အောက်ပါ အခြေအနေများတွင် ကျွန်ုပ်တို့သည် Personal Data ကို ထုတ်ဖော်ရန် တရားဝင် တာဝန်ရှိပါသည် —

• တရားရုံး အမိန့် (Court Orders) သို့မဟုတ် Subpoenas
• Myanmar Government Authorities တောင်းဆိုချက်များ
• Anti-Money Laundering (AML) Investigations
• Fraud သို့မဟုတ် Illegal Activity စစ်ဆေးရန်
• ygm9 ၏ အခွင့်အရေးများ ကာကွယ်ရန် တရားစွဲဆိုခြင်း

၇။ Data လုံခြုံရေး အစီအမံများ

ygm9 သည် သင့် Personal Data ကို Unauthorized Access, Theft, Loss, Alteration တို့မှ ကာကွယ်ရန် Industry-Standard Security Measures များကို အသုံးပြုပါသည် —

၇.၁ နည်းပညာဆိုင်ရာ အစီအမံများ

• SSL/TLS Encryption: 256-bit SSL Certificate ဖြင့် Data Transmission လုံခြုံပါသည်
• Database Encryption: Sensitive Data များကို AES-256 Encryption ဖြင့် သိမ်းဆည်းပါသည်
• Firewall Protection: Advanced Firewall Systems များသည် External Threats များကို ပိတ်ဆို့ပါသည်
• DDoS Protection: Cloudflare DDoS Mitigation
• Two-Factor Authentication (2FA): Account Login အတွက် Extra Security Layer

၇.၂ သုံးလုပ်မှုဆိုင်ရာ အစီအမံများ

• Data Access သည် Authorized Personnel များသာ ကန့်သတ်ထားပါသည်
• Staff များသည် Data Protection Training ရယူရပါမည်
• Regular Security Audits နှင့် Penetration Testing
• Data Breach Response Plan ရှိပါသည်
• Password Policy (Strong Password Requirements, Regular Password Changes)

၈။ Data သိမ်းဆည်းမှု နှင့် ထိန်းသိမ်းကာလ

ygm9 သည် Personal Data များကို လိုအပ်သော ကာလအထိသာ သိမ်းဆည်းပါသည် —

Data အမျိုးအစား	ထိန်းသိမ်းကာလ
Account Information	Account Active ဖြစ်သမျှ + ၅ နှစ် (တရားရုံး လိုအပ်ချက်အရ)
Transaction Records	၇ နှစ် (Financial Records Retention Requirement)
KYC Documents	၅ နှစ် (AML Compliance)
Marketing Communications	Opt-Out လုပ်သည်အထိ
Server Logs	၆ လ
Support Tickets	၃ နှစ်

ထိန်းသိမ်းကာလ ကုန်ဆုံးပါက Data များကို လုံခြုံစွာ ဖျက်ပစ်မည် ဖြစ်ပါသည် (Secure Deletion / Anonymization)။

၉။ သင့်အခွင့်အရေးများ

GDPR နှင့် Myanmar Data Protection Laws အရ သင်သည် အောက်ပါ အခွင့်အရေးများ ရှိပါသည် —

၉.၁ Access Right (ကြည့်ရှုခွင့်)

သင်သည် ကျွန်ုပ်တို့ သိမ်းဆည်းထားသော သင့် Personal Data Copy ကို တောင်းခံနိုင်ပါသည်။ [email protected] သို့ Email ပို့ပြီး Data Access Request တင်သွင်းပါ။

၉.၂ Rectification Right (ပြင်ဆင်ခွင့်)

မှားယွင်းသော သို့မဟုတ် ပြည့်စုံမှု မရှိသော Personal Data များကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်ပါသည်။ Account Settings မှတစ်ဆင့် သို့မဟုတ် Customer Support သို့ ဆက်သွယ်ပါ။

၉.၃ Erasure Right (ဖျက်ပစ်ခွင့် — Right to be Forgotten)

သင်သည် Account ပိတ်ပြီး Personal Data များ ဖျက်ပစ်ရန် တောင်းဆိုနိုင်ပါသည်။ သို့သော် တရားရုံး လိုအပ်ချက်များ (Financial Records 7 Years Retention) ကြောင့် အချို့ Data များကို ဖျက်၍ မရနိုင်ပါ။

၉.၄ Portability Right (ယူဆောင်သွားခွင့်)

သင်သည် မိမိ Data များကို Structured, Machine-Readable Format (CSV, JSON) ဖြင့် Export လုပ်နိုင်ပါသည်။

၉.၅ Objection Right (ကန့်ကွက်ခွင့်)

Marketing Communications များ လက်ခံခြင်းကို ငြင်းပယ်နိုင်ပါသည်။ Email Footer တွင်ရှိသော "Unsubscribe" Link ကို နှိပ်ပါ သို့မဟုတ် Account Settings မှ Opt-Out လုပ်ပါ။

၉.၆ Restriction Right (ကန့်သတ်ခွင့်)

Data Processing ကို ယာယီ ရပ်ဆိုင်းရန် တောင်းဆိုနိုင်ပါသည် (ဥပမာ — Data Accuracy Dispute ကြားဆဲ)

၁၀။ International Data Transfers

ygm9 Services များသည် Myanmar နှင့် အခြား နိုင်ငံများတွင် Servers များပေါ်တွင် လည်ပတ်နေပါသည်။ သင့် Personal Data သည် Myanmar ပြင်ပသို့ Transfer ဖြစ်နိုင်ပါသည် (ဥပမာ — AWS Ireland, Google Cloud Singapore)။

International Data Transfer များအတွက် ကျွန်ုပ်တို့သည် အောက်ပါ Safeguards များကို အသုံးပြုပါသည် —

• EU Standard Contractual Clauses (SCCs)
• Adequacy Decisions (EU-Approved Countries)
• Privacy Shield Certification (US Companies)
• Binding Corporate Rules (BCRs)

၁၁။ မူဝါဒ ပြောင်းလဲမှုများ

ygm9 သည် ဤ Privacy Policy ကို မည်သည့်အချိန်မဆို ပြင်ဆင်ခွင့် ရှိပါသည်။ အရေးကြီးသော ပြောင်းလဲမှုများအတွက် ကျွန်ုပ်တို့သည် —

• Website တွင် နောက်ဆုံးမွမ်းမံသည့်ရက်စွဲ Update လုပ်မည်
• Registered Email သို့ Notification ပို့မည်
• Website Homepage တွင် Prominent Notice ပြသမည်

ပြောင်းလဲမှု အကျိုးသက်ရောက်ပြီးနောက် ygm9 ကို ဆက်လက် အသုံးပြုခြင်းသည် Updated Privacy Policy ကို လက်ခံခြင်း ဖြစ်ပါသည်။