ကိုယ်ရေးအချက်အလက် မူဝါဒ

shweapp ("ကျွန်ုပ်တို့"၊ "ပလက်ဖောင်း") သည် မြန်မာနိုင်ငံ ကစားသမားများအတွက် ဒီဇိုင်းထုတ်ထားသော အွန်လိုင်းကာစီနိုနှင့် ဘောလုံးလောင်းကြေး ဝန်ဆောင်မှုဖြစ်သည်။ ကျွန်ုပ်တို့သည် ကစားသမားများ ("သင်"၊ "ကစားသမား") ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ခြင်းကို အဓိကတာဝန်ဟု သဘောထားသည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒသည် shweapp မှ ကောက်ခံသော ဒေတာအမျိုးအစားများ၊ ကောက်ခံသည့် ရည်ရွယ်ချက်၊ သိမ်းဆည်းပုံနှင့် ကာကွယ်ပုံ၊ မည်သည့်ပြင်ပဆင်ခြေပါတ်များနှင့် မျှဝေသည်ကို ရှင်းလင်းစွာ ဖော်ပြသည်။ ဤမူဝါဒကို မဖတ်ရှုမီ shweapp ကို မသုံးပါနှင့် — ဖတ်ပြီးမှသာ ကစားရန် အကောင့်ဖွင့်ပါ။

shweapp ၏ တရားဝင် ဝက်ဘ်ဆိုက် URL မှာ https://shweapp.net ဖြစ်သည်။ ဤ URL မပါဘဲ အခြားဆိုက်မှ shweapp ဟုဆိုသော မည်သည့် ဝန်ဆောင်မှုမဆို တရားဝင်မဟုတ်ပေ။ ကျွန်ုပ်တို့သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို 256-bit SSL Encryption ဖြင့် ကာကွယ်ပြီး ဒေတာ ကိုင်တွယ်မှု မူဝါဒများကို ပုံမှန် ပြန်လည်သုံးသပ်သည်။

shweapp သည် ကစားသမားများ အကောင့်ဖွင့်ချိန်၊ ကစားချိန်နှင့် ငွေပေးချေချိန်တွင် အောက်ပါ ဒေတာအမျိုးအစားများကို ကောက်ခံသည်—

shweapp သည် ကစားသမား တစ်ဦးချင်းစီ၏ ခွင့်ပြုချက်မပါဘဲ မည်သည့် ဒေတာမျှ ကောက်ခံမည်မဟုတ်ပေ။ ကစားသမားသည် အချက်အလက် မပြည့်မစုံ ဖြည့်ပေးပါက ကျွန်ုပ်တို့ ဝန်ဆောင်မှုများကို ပြည့်စုံစွာ မပေးနိုင်ဖြစ်နိုင်သည်။

shweapp သည် ကောက်ခံသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့်သာ အသုံးပြုသည်—

• အကောင့် စီမံခန့်ခွဲမှု: ကစားသမား၏ အကောင့်ကို ဖွင့်ခြင်း၊ စစ်ဆေးခြင်းနှင့် စီမံခန့်ခွဲခြင်းအတွက် ကိုယ်ရေးဒေတာ လိုအပ်သည်။ အကောင့်စစ်ဆေးမှုမပါဘဲ ငွေသွင်း/ထုတ် မပြုနိုင်ပေ။
• KYC အတည်ပြုမှု: ကစားသမား၏ အသက်နှင့် ကိုယ်ပိုင်ဝိသေသ မမှန်ကန်မှုများကို စစ်ဆေးရန်၊ ငွေဆေးကြောမှုနှင့် လိမ်လည်မှုများကို ကာကွယ်ရန် KYC ဒေတာ ကောက်ခံသည်။
• ငွေပေးချေမှု ဆောင်ရွက်ခြင်း: KBZPay၊ Wave Money၊ AYA Pay နှင့် CB Pay မှတဆင့် ငွေသွင်း/ထုတ် ဆောင်ရွက်ရန် ငွေကြေးဒေတာ လိုအပ်သည်။
• ဖောက်သည် ဝန်ဆောင်မှု: ကစားသမားများ၏ မေးမြန်းချက်များ၊ တိုင်ကြားချက်များနှင့် ပြဿနာများကို ဖြေရှင်းပေးရန် ဆက်သွယ်ရေးဒေတာ ကောက်ခံသည်။
• လုံခြုံရေး စစ်ဆေးမှု: Fraud Detection၊ Bot ကာကွယ်မှုနှင့် မတရားသော ဝင်ရောက်မှုများ ရှာဖွေသိရှိရန် IP လိပ်စာနှင့် Device ဒေတာ ကောက်ခံသည်။
• တရားဥပဒေ လိုက်နာမှု: မြန်မာနိုင်ငံ ဥပဒေနှင့်အညီ ဆောင်ရွက်ရန်နှင့် ဘဏ္ဍာရေး ကြီးကြပ်မှု လိုအပ်ချက်များ ဖြည့်ဆည်းရန် ဒေတာ ကောက်ခံသည်။
• ပလက်ဖောင်း တိုးတက်မှု: ကစားသမားများ၏ အသုံးပြုမှု ပုံစံများကို လေ့လာ၍ ဝန်ဆောင်မှု ကောင်းမွန်လာစေရန် ကစားမှုဒေတာနှင့် Cookies ဒေတာ ကောက်ခံသည်။ ဤဒေတာသည် အမည်မဖော်ဘဲ ကောင်းမွန်မှုအတွက်သာ အသုံးပြုသည်။
• ကြော်ငြာ ပေးပို့မှု: shweapp ၏ Promotion နှင့် Bonus အကြောင်းကြားချက်များကို ကစားသမားများထံ ပေးပို့ရန် — ကစားသမားသည် မည်သည့်အချိန်မဆို ဤဝန်ဆောင်မှုကို Opt-Out ပြုနိုင်သည်။

shweapp သည် ကောက်ခံသော ကိုယ်ရေးအချက်အလက်များကို လုံခြုံသော Cloud Server များတွင် သိမ်းဆည်းပြီး အောက်ပါ နည်းပညာ လုံခြုံရေး အစီအမံများ အသုံးပြုသည်—

• 256-bit SSL/TLS Encryption: ဒေတာ ပေးပို့/လက်ခံသည့် အချိန်အားလုံးတွင် Transport Layer Security ဖြင့် ကုဒ်ဝှက်ကာကွယ်သည်။
• At-Rest Encryption: Server တွင် သိမ်းဆည်းထားသော ဒေတာအားလုံးကို AES-256 Encryption ဖြင့် ကာကွယ်ထားသည်။
• Access Control: ကစားသမား ဒေတာသို့ ဝင်ရောက်နိုင်သည့် shweapp ဝန်ထမ်းများကို တာဝန်အရ လိုအပ်မှသာ ခွင့်ပြုသည် (Need-to-Know Basis)။
• Two-Factor Authentication: shweapp ၏ Internal System များသို့ ဝင်ရောက်ရာတွင် 2FA ကို မဖြစ်မနေ ထည့်သွင်းအသုံးပြုသည်။
• Regular Security Audits: ပလက်ဖောင်း၏ လုံခြုံရေးကို ၃ လတစ်ကြိမ် ပြင်ပ Security Expert များ စစ်ဆေးသည်။
• Firewall နှင့် DDoS ကာကွယ်မှု: shweapp Server များကို Enterprise-grade Firewall နှင့် DDoS Protection ဖြင့် ကာကွယ်ထားသည်။

ဒေတာ ချိုးဖောက်မှု (Data Breach) တစ်ခုခု ဖြစ်ပေါ်ပါက shweapp သည် ဖြစ်ရပ်ကို သိရသည်မှ ၇၂ နာရီ အတွင်း ထိခိုက်သော ကစားသမားများထံ Email မှတဆင့် အကြောင်းကြားမည်ဖြစ်ပြီး ပြဿနာကို ချက်ချင်း ဖြေရှင်းရန် ဆောင်ရွက်မည်ဖြစ်သည်။

shweapp သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို အောက်ပါ ကန့်သတ်ထားသော ကာမိတ်ဖက် အမျိုးအစားများနှင့်သာ မျှဝေနိုင်သည်—

• ငွေပေးချေမှု ဆောင်ရွက်သူများ: KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay၊ Yoma Bank၊ AYA Bank၊ CB Bank နှင့် MAB Bank — ငွေပေးချေမှု ဆောင်ရွက်ရန်သာ လိုအပ်သည့် ဒေတာကိုသာ မျှဝေသည်။
• ဂိမ်း Software ပေးသွင်းသူများ: Pragmatic Play၊ Evolution Gaming၊ SA Gaming ကဲ့သို့ ဂိမ်း Provider များ — ဂိမ်း ဆောင်ရွက်ရန်အတွက် Session Token နှင့် အကောင့် ID ကိုသာ မျှဝေသည်။ ကိုယ်ပိုင် ကိုယ်ရေးဒေတာ မပါ၀င်ပေ။
• KYC စစ်ဆေးရေး ဝန်ဆောင်မှုများ: ကစားသမား၏ ကိုယ်ပိုင်ဝိသေသ အတည်ပြုရန် ယုံကြည်ရသော KYC ဝန်ဆောင်မှုများနှင့်သာ မျှဝေသည်။
• ဥပဒေ ဆောင်ရွက်ချက်: တရားရုံး အမိန့်၊ ရဲတပ်ဖွဲ့ တောင်းဆိုမှု သို့မဟုတ် ဥပဒေဆိုင်ရာ အာဏာပိုင်များ၏ တရားဝင် တောင်းဆိုချက်ဖြင့် ဒေတာ ထုတ်ပြန်ရမည့် အခြေအနေတွင် shweapp သည် ဥပဒေနှင့်အညီ ပူးပေါင်းဆောင်ရွက်မည်ဖြစ်သည်။
• စီးပွားရေး လွှဲပြောင်းမှု: shweapp ကို ပေါင်းစည်းခြင်း၊ ဝယ်ယူခြင်း သို့မဟုတ် ပိုင်ဆိုင်မှု လွှဲပြောင်းခြင်း ဖြစ်ပေါ်ပါက ကစားသမားများ၏ ဒေတာသည် ဆက်ခံသူ ကုမ္ပဏီသို့ ရောက်ရှိနိုင်သည်။ ထိုသို့ ဖြစ်ပေါ်ပါက ကစားသမားများထံ ကြိုတင် အကြောင်းကြားမည်ဖြစ်သည်။

shweapp သည် ကစားသမားများ၏ ဝင်ရောက်မှု အတွေ့အကြုံကို ပိုမိုကောင်းမွန်စေရန်နှင့် ပလက်ဖောင်း လုံခြုံရေးကို မြှင့်တင်ရန် အောက်ပါ Cookie အမျိုးအစားများ အသုံးပြုသည်—

• မဖြစ်မနေ လိုအပ်သော Cookies (Essential Cookies): Login Session ထိန်းသိမ်းခြင်း၊ ဘာသာစကား ရွေးချယ်မှု သိမ်းဆည်းခြင်းနှင့် CSRF ကာကွယ်ခြင်းအတွက် လိုအပ်သည်။ ဤ Cookies ကို ပိတ်ထားပါက ပလက်ဖောင်း မှန်ကန်စွာ အလုပ်မလုပ်နိုင်ပေ။
• Analytics Cookies: ကစားသမားများ မည်သည့် ဂိမ်းများ အများဆုံး ကစားသည်ကို လေ့လာကာ ပလက်ဖောင်း ပြင်ဆင်မှုများ ပြုလုပ်ရန် ကောက်ခံသည်။ ဤဒေတာသည် အမည်မသိ (Anonymous) ဖြစ်ပြီး တစ်ဦးချင်းနှင့် ချိတ်ဆက်မထားပေ။
• Functional Cookies: ကစားသမား၏ ဦးစားပေးမှုများ၊ ကြည့်ရှုမှု မှတ်တမ်းနှင့် ဂိမ်း အကြိုက်ဆုံး သတ်မှတ်ချက်များ သိမ်းဆည်းရန် အသုံးပြုသည်။
• Security Cookies: မတရားသော Session Hijacking ကာကွယ်ခြင်းနှင့် Bot Activity ရှာဖွေသိရှိရန် အသုံးပြုသည်။

ကစားသမားသည် မိမိ Browser ၏ Settings မှ Cookies များကို ထိန်းချုပ်နိုင်သည်။ သို့သော် Essential Cookies ပိတ်ထားပါက shweapp Login ဝန်ဆောင်မှုကို အသုံးပြုနိုင်မည် မဟုတ်ပေ။ Analytics နှင့် Functional Cookies များကို ပိတ်ပါက ပလက်ဖောင်း အချို့ Features မကောင်းဖြစ်နိုင်သော်လည်း အခြေခံ ကစားမှု ဆောင်ရွက်နိုင်မည်ဖြစ်သည်။

shweapp ၏ ကစားသမားအားလုံးသည် မိမိ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရရှိသည်—

• ဝင်ရောက်ကြည့်ရှုခွင့် (Right of Access): shweapp မှ မိမိအကြောင်း ကောက်ခံထားသော ဒေတာ အမျိုးအစားများ၊ ကောက်ခံသည့် ရည်ရွယ်ချက်နှင့် မျှဝေသူများကို တောင်းဆိုကြည့်ရှုနိုင်သည်။
• ပြင်ဆင်ခွင့် (Right of Rectification): မမှန်ကန်သော ကိုယ်ရေးဒေတာများကို ပြင်ဆင်ပေးရန် shweapp Support သို့ တောင်းဆိုနိုင်သည်။
• ဖျက်ပစ်ခွင့် (Right to Erasure): အကောင့် ပိတ်ပြီးနောက် မိမိ ဒေတာများကို ဖျက်ပေးရန် တောင်းဆိုနိုင်သည်။ သို့သော် ဥပဒေဆိုင်ရာ တာဝန်များကြောင့် ထိန်းသိမ်းရသည့် ဒေတာများကို ဖျက်ခြင်း မပြုနိုင်ပေ။
• ကန့်သတ်ခွင့် (Right to Restriction): ဒေတာ ကိုင်တွယ်မှုကို ကန့်သတ်ပေးရန် တောင်းဆိုနိုင်သည် — ဥပမာ၊ ဒေတာ မမှန်ကန်မှုကို စစ်ဆေးနေစဉ်တွင်။
• လွှဲပြောင်းခွင့် (Right to Portability): မိမိ ဒေတာကို Machine-Readable ပုံစံ (JSON သို့မဟုတ် CSV) ဖြင့် ထုတ်ယူနိုင်သည်။
• ကန့်ကွက်ခွင့် (Right to Object): ကြော်ငြာ ပေးပို့မှုနှင့် Marketing ရည်ရွယ်ချက်ဖြင့် ဒေတာ အသုံးပြုမှုကို ကန့်ကွက်နိုင်သည်။ ကန့်ကွက်ချိန် ၄၈ နာရီ အတွင်း ဆောင်ရွက်ပေးမည်ဖြစ်သည်။

ဖော်ပြပါ အခွင့်အရေးများ ဆောင်ရွက်လိုပါက [email protected] သို့ Email ပေးပို့ပြီး မိမိ အကောင့် ID နှင့် တောင်းဆိုချက်ကို ဖော်ပြပါ။ shweapp သည် တောင်းဆိုချက် လက်ခံရသည်မှ ၃၀ ရက် အတွင်း တုံ့ပြန်ဆောင်ရွက်ပေးမည်ဖြစ်သည်။

shweapp သည် ကစားသမားများ၏ ဒေတာကို လိုအပ်သည်ထက် ကျော်လွန်၍ မသိမ်းဆည်းပေ။ ဒေတာ အမျိုးအစားအလိုက် သိမ်းဆည်းကာလများ အောက်ပါအတိုင်း ဖြစ်သည်—

သိမ်းဆည်းကာလ ကျော်လွန်သည်နှင့် shweapp သည် ဒေတာများကို လုံခြုံသော နည်းလမ်းဖြင့် ဖျက်ဆီးမည်ဖြစ်ပြီး ၎င်းဒေတာများကို မည်သည့် ရည်ရွယ်ချက်ဖြင့်မျှ ထပ်မံ အသုံးပြုမည်မဟုတ်ပေ။

shweapp သည် အသက် ၂၁ နှစ်အောက် မည်သူမဆို ကစားမည်ကို တိကျစွာ တားမြစ်သည်။ ကစားသမား ၏ အကောင့်ဖွင့်ချိန်တွင် မွေးနေ့ စစ်ဆေးမှုနှင့် KYC စာရွက်စာတမ်း တောင်းဆိုမှုဖြင့် အသက်ကို အတည်ပြုသည်။

အသက် ၂၁ နှစ်မပြည့်သော ပုဂ္ဂိုလ်တစ်ဦး shweapp ကို အသုံးပြုနေကြောင်း သတိပြုမိပါက ချက်ချင်း [email protected] သို့ အကြောင်းကြားပါ။ shweapp သည် ထိုကစားသမား၏ အကောင့်ကို ချက်ချင်း ပိတ်ပြီး ဒေတာအားလုံးကို ဖျက်ပစ်မည်ဖြစ်သည်။

shweapp သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို လိုအပ်သလို ပြင်ဆင်နိုင်သည်။ မူဝါဒ ပြောင်းလဲမှု ဖြစ်ပါက အောက်ပါ နည်းလမ်းများဖြင့် ကစားသမားများထံ အကြောင်းကြားမည်ဖြစ်သည်—

• shweapp ဝက်ဘ်ဆိုက်တွင် ပြင်ဆင်ထားသော မူဝါဒ ဖော်ပြချက်နှင့် "နောက်ဆုံးပြင်ဆင်သည့်နေ့" ပြောင်းလဲမည်ဖြစ်သည်။
• အကြီးမားသော မူဝါဒ ပြောင်းလဲမှုများအတွက် ကစားသမားများ၏ မှတ်ပုံတင်ထားသော Email သို့ ၃၀ ရက် ကြိုတင် အကြောင်းကြားမည်ဖြစ်သည်။
• ကစားသမားသည် ပြောင်းလဲပြီးသော မူဝါဒကို သဘောမတူပါက ကိုယ်ရေးဒေတာ ဖျက်ခြင်းနှင့် အကောင့် ပိတ်ခြင်းကို တောင်းဆိုနိုင်သည်။
• မူဝါဒ ပြောင်းလဲပြီးနောက် shweapp ကို ဆက်လက် အသုံးပြုပါက ပြောင်းလဲမှုများကို သဘောတူသည်ဟု ယူဆသည်။

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့် ပတ်သက်၍ မေးမြန်းချက်များ၊ တောင်းဆိုချက်များ သို့မဟုတ် တိုင်ကြားချက်များ ရှိပါက shweapp ၏ ဒေတာ ကာကွယ်ရေး အဖွဲ့သို့ ဆက်သွယ်နိုင်သည်—

• Email: [email protected] (Plain Text — ၂၄ နာရီ အတွင်း တုံ့ပြန်မည်)
• ဝန်ဆောင်မှုချိန်: ၂၄ နာရီ / ၇ ရက် — Myanmar Standard Time (MMT UTC+6)
• တုံ့ပြန်မည့် ကာလ: ဒေတာ တောင်းဆိုချက်များ — ၃၀ ရက် အတွင်း; ယေဘုယျ မေးမြန်းချက်များ — ၂၄ နာရီ အတွင်း
• ဘာသာစကား: မြန်မာဘာသာ (Burmese) ဖြင့် တုံ့ပြန်သည်