km74 ကိုယ်ရေးအချက်အလက် မူဝါဒ (Privacy Policy)

၁။ စုဆောင်းသော အချက်အလက်များ (Data We Collect)

၁.၁ Member ကိုယ်တိုင် ပေးသော အချက်အလက်များ (Information You Provide)

km74 platform အသုံးပြုရာတွင် member များသည် အောက်ပါ personal information များကို ကိုယ်တိုင် ပေးအပ်ရပါမည် -

Registration Information (အကောင့်ဖွင့်ချိန် အချက်အလက်များ)

• Identity Data: အမည်အပြည့်အစုံ (Full Legal Name), မွေးသက္ကရာဇ် (Date of Birth), National ID number/Passport number
• Contact Data: Email address (primary contact), ဖုန်းနံပါတ် (mobile phone number), နေရပ်လိပ်စာ (residential address)
• Account Credentials: Username, password (hashed encryption ဖြင့် သိမ်းဆည်းပါသည်), security question/answer
• Preference Data: ငွေကြေး preference (MMK/USD/USDT), ဘာသာစကား preference (Burmese/English), communication preference (email/SMS notification)

KYC Verification Documents (အထောက်အထား စိစစ်ခြင်း စာရွက်စာတမ်းများ)

• Government-issued Photo ID (National ID card, Passport, Driving License) ၏ clear scanned copy
• Proof of Address document (Bank statement, Utility bill, Government letter - မကြာသေးမီ 3 လအတွင်း)
• Selfie photo holding ID card (face verification အတွက်)
• Payment method ownership proof (Bank account statement, Mobile wallet screenshot)

Financial Transaction Data (ငွေကြေး ဆိုင်ရာ အချက်အလက်များ)

• Deposit/Withdrawal history (amount, timestamp, payment method, transaction ID)
• Payment method details - Bank account number/name, Mobile wallet number (stored in encrypted format)
• Bonus claim history, wagering progress, VIP tier status

Communication Data (ဆက်သွယ်မှု မှတ်တမ်းများ)

• Customer support ticket များ၊ live chat conversation log များ
• Email correspondence, feedback/complaint submission များ
• Phone call recording (quality assurance အတွက် - consent ရယူပြီးမှသာ record လုပ်ပါသည်)

၁.၂ အလိုအလျောက် စုဆောင်းသော အချက်အလက်များ (Automatically Collected Data)

Member များ km74 platform ကို အသုံးပြုချိန်တွင် အောက်ပါ technical data များကို အလိုအလျောက် စုဆောင်းပါသည် -

Device & Browser Information

• IP address (location verification နှင့် fraud detection အတွက်)
• Device type, model, operating system (iOS/Android/Windows), browser type/version
• Screen resolution, time zone setting, language setting
• Unique device identifier (Device ID, Advertising ID)

Usage Analytics Data

• Login/logout timestamp, session duration
• Page view history, navigation pattern, click behavior
• Game play history - game type, bet amount, win/loss amount, RTP (Return to Player) rate
• Search query, filter preference, favorite game list

Cookies & Tracking Technologies

• Session cookies (login state ထိန်းသိမ်းရန်, shopping cart data)
• Persistent cookies (preference မှတ်ဉာဏ်, auto-login functionality)
• Third-party analytics cookies (Google Analytics, Hotjar - anonymized data)
• Advertising cookies (retargeting campaign အတွက် - opt-out option ရှိသည်)

၂။ အချက်အလက်များ အသုံးပြုပုံ (How We Use Your Data)

km74 သည် စုဆောင်းထားသော member data များကို အောက်ပါ ရည်ရွယ်ချက်များ အတွက်သာ အသုံးပြုပါသည် -

၂.၁ Account Management & Service Delivery

• Account registration process လုပ်ဆောင်ခြင်း၊ identity verification (KYC) စစ်ဆေးခြင်း
• Login authentication, session management, security monitoring
• Deposit/withdrawal transaction processing, payment reconciliation
• Game access authorization, bet settlement, winnings payout
• Bonus credit, wagering tracking, VIP tier upgrade/downgrade

၂.၂ Legal & Regulatory Compliance

• Anti-Money Laundering (AML) compliance - suspicious transaction monitoring
• Know Your Customer (KYC) regulation လိုက်နာခြင်း - identity document verification
• Age verification (21+ restriction enforcement)
• Responsible Gaming policy implementation - self-exclusion, deposit limit enforcement
• Tax reporting (jurisdiction law အရ လိုအပ်ပါက)
• Legal dispute resolution - evidence collection for arbitration/litigation

၂.၃ Fraud Prevention & Security

• Multi-accounting detection (device fingerprinting, IP analysis, behavioral pattern recognition)
• Bonus abuse monitoring - wagering pattern analysis, coordination detection
• Payment fraud prevention - stolen card detection, chargeback risk assessment
• Account takeover protection - anomaly detection (unusual login location/time, rapid password change)
• Bot/automated betting detection - CAPTCHA challenge, session analysis

၂.၄ Service Improvement & Personalization

• User experience optimization - A/B testing, UI/UX improvement based on behavior data
• Game recommendation engine - personalized game suggestion based on play history
• Marketing campaign targeting - promotional offer tailored to member preference (opt-in သာ)
• Customer support quality improvement - ticket analysis, agent training
• Product roadmap planning - feature request analysis, user demand forecasting

၂.၅ Communication & Customer Support

• Transaction notification - deposit confirmation, withdrawal processing update (email/SMS)
• Promotional communication - bonus offer, tournament announcement (opt-in member များအတွက်သာ)
• Account security alert - password change notification, login from new device
• Customer inquiry response - support ticket reply, complaint resolution
• Platform update announcement - maintenance schedule, new feature launch

၃။ အချက်အလက် မျှဝေခြင်း (Data Sharing & Disclosure)

km74 သည် member data များကို သတ်မှတ်ထားသော အခြေအနေများတွင်သာ third party များနှင့် မျှဝေပါသည် -

၃.၁ Service Provider များနှင့် မျှဝေခြင်း

km74 platform operation အတွက် လိုအပ်သော third-party service provider များသည် member data အချို့ကို access လုပ်နိုင်ပါသည် -

• Payment Processor: KBZPay, Wave Money, AYA Pay, CB Pay, cryptocurrency gateway များ - transaction processing အတွက် name, phone number, payment method details
• Game Provider: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming စသည် - game session data, bet history (anonymized player ID)
• KYC Verification Service: Third-party identity verification platform (Onfido, Jumio-like service) - ID document scan, facial recognition data
• Email/SMS Service: Transactional email provider (SendGrid, AWS SES), SMS gateway - contact information for notification delivery
• Cloud Infrastructure: AWS, Google Cloud, Cloudflare - server hosting, CDN, DDoS protection (data stored in encrypted format)
• Analytics Platform: Google Analytics, Hotjar, Mixpanel - anonymized usage data (IP anonymization enabled)

၃.၂ Legal & Regulatory Disclosure

အောက်ပါ အခြေအနေများတွင် km74 သည် member data ကို government authority/law enforcement သို့ disclose လုပ်ရန် တာဝန်ရှိနိုင်ပါသည် -

• Court order, subpoena, legal summon ရရှိခြင်း
• Anti-money laundering (AML) investigation cooperation
• Tax authority request (jurisdiction law အရ)
• Criminal investigation assistance (fraud, theft, illegal activity သံသယ)
• Licensing authority audit/inspection

၃.၃ Business Transfer Scenario

km74 ၏ business acquisition, merger, sale, bankruptcy ကဲ့သို့သော corporate event များတွင် member database သည် transferable asset အဖြစ် ပါဝင်နိုင်ပါသည်။ ထိုကဲ့သို့ business transfer ဖြစ်ပါက member များကို ကြိုတင် အသိပေးပြီး data protection standard ဆက်လက် လိုက်နာမည့် successor company ကို transfer လုပ်မည် ဖြစ်ပါသည်။

၃.၄ Aggregated/Anonymized Data Sharing

km74 သည် industry research, market analysis အတွက် anonymized/aggregated data (e.g., "Myanmar player များ၏ average session duration 45 minutes ရှိသည်", "Slot game များသည် Live Casino ထက် 60% ပိုမို လူကြိုက်များသည်") ကို partner/researcher များနှင့် မျှဝေနိုင်ပါသည်။ ထို data များတွင် individual member identity ဖော်ထုတ်နိုင်သော information မပါဝင်ပါ။

၄။ အချက်အလက် သိမ်းဆည်းမှု နှင့် ထိန်းသိမ်းကာလ (Data Storage & Retention)

၄.၁ သိမ်းဆည်းမှု တည်နေရာ (Data Storage Location)

km74 member data များကို secure cloud server များတွင် သိမ်းဆည်းပြီး အောက်ပါ security measure များ implement လုပ်ထားပါသည် -

• Server Location: Data center များသည် tier-3/tier-4 certified facility များတွင် ရှိပြီး geographic redundancy (multiple region backup) ရှိသည်
• Encryption at Rest: Database သည် AES-256 encryption algorithm ဖြင့် encrypt လုပ်ထားသည်
• Encryption in Transit: Data transmission သည် TLS 1.3 protocol ဖြင့် protect လုပ်ထားသည်
• Access Control: Role-based access control (RBAC) - authorized personnel သာ လိုအပ်သော data access လုပ်နိုင်သည်
• Audit Log: Data access/modification log များကို timestamp နှင့်အတူ မှတ်တမ်းတင်ထားသည် (tamper-proof logging)

၄.၂ ထိန်းသိမ်းကာလ မူဝါဒ (Data Retention Policy)

km74 သည် member data များကို လိုအပ်သလောက်သာ ထိန်းသိမ်းပြီး မလိုအပ်တော့ပါက secure deletion လုပ်ပါသည် -

၄.၃ Data Deletion Process

Retention period ပြီးဆုံးသော data များကို km74 သည် အောက်ပါ secure deletion method ဖြင့် ဖျက်သိမ်းပါသည် -

• Database record များကို overwrite deletion လုပ်ခြင်း (simple delete မဟုတ်)
• Backup archive များမှ ထိုကဲ့သို့ data များကို purge လုপ်ခြင်း
• Physical storage media decommission တွင် DoD 5220.22-M standard ဖြင့် data wipe လုပ်ခြင်း
• Deletion certificate ထုတ်ပေးခြင်း (member request ပါက)

၅။ Member များ၏ Privacy အခွင့်အရေးများ (Your Privacy Rights)

km74 platform member များသည် မိမိ personal data နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိပါသည် -

၅.၁ Right to Access (ကြည့်ရှုခွင့်)

Member များသည် km74 ထံတွင် သိမ်းဆည်းထားသော မိမိ၏ personal data များကို copy တောင်းခံပြီး ကြည့်ရှုနိုင်သော အခွင့်အရေး ရှိပါသည်။ Data access request တင်ပါက 30 ရက်အတွင်း data export (CSV/PDF format) ပေးပါမည်။

၅.၂ Right to Rectification (ပြင်ဆင်ခွင့်)

သိမ်းဆည်းထားသော data များတွင် အမှား (incorrect/outdated information) ရှိပါက member များသည် correction တောင်းဆိုနိုင်ပါသည်။ Account setting မှ ကိုယ်တိုင် update လုပ်နိုင်သော field များ (e.g., email, phone, address) ကို အချိန်မရွေး ပြင်ဆင်နိုင်ပြီး၊ KYC data ကဲ့သို့သော sensitive field များကို customer support သို့ request တင်ရပါမည်။

၅.၃ Right to Erasure (ဖျက်သိမ်းခွင့် - "Right to be Forgotten")

Member များသည် km74 ထံမှ မိမိ data များကို ဖျက်သိမ်းရန် တောင်းဆိုနိုင်ပါသည်။ အောက်ပါ condition များ ပြည့်မီပါက deletion request ကို လက်ခံမည် -

• Data ၏ original purpose ပြီးဆုံးပြီဖြစ်ခြင်း (e.g., account closure ပြီး retention period ကုန်ဆုံးပြီး)
• Member သည် consent ကို withdraw လုပ်ပြီး consent မှတပါး အခြား legal basis မရှိခြင်း
• Data processing သည် unlawful ဖြစ်ခြင်း
• Legal obligation အရ data deletion လုပ်ရန် လိုအပ်ခြင်း

သို့သော် legal/regulatory requirement (e.g., AML record retention 5 years) ကြောင့် deletion request ကို ငြင်းပယ်ရနိုင်ပါသည် - ထိုသို့ ဖြစ်ပါက member ကို reason ရှင်းပြပါမည်။

၅.၄ Right to Restrict Processing (အသုံးပြုမှု ကန့်သတ်ခွင့်)

Member များသည် မိမိ data ကို delete မလုပ်ဘဲ processing ကို ခေတ္တ ရပ်ဆိုင်းရန် တောင်းဆိုနိုင်ပါသည် (e.g., data accuracy ကို dispute လုပ်နေချိန်၊ investigation ongoing ဖြစ်နေချိန်)။ Restriction period အတွင်း data ကို storage သာ လုပ်ပြီး active processing မလုပ်ပါ။

၅.၅ Right to Data Portability (အချက်အလက် ရွှေ့ပြောင်းခွင့်)

Member များသည် km74 မှ မိမိ data ကို machine-readable format (JSON/CSV) ဖြင့် export လုပ်ပြီး အခြား service provider သို့ transfer လုပ်နိုင်သော အခွင့်အရေး ရှိပါသည်။ Data portability request တင်ပါက 30 ရက်အတွင်း data package ပေးပါမည်။

၅.၆ Right to Object (ကန့်ကွက်ခွင့်)

Member များသည် မိမိ data ကို specific purpose အတွက် အသုံးပြုခြင်းကို ကန့်ကွက်နိုင်ပါသည် (e.g., direct marketing, profiling)။ Marketing communication opt-out သည် account setting မှ တစ်ချက်တည်းနှင့် လုပ်ဆောင်နိုင်ပြီး unsubscribe ပြီးနောက် 48 နာရီအတွင်း promotional message များ ရပ်ဆိုင်းသွားမည် ဖြစ်ပါသည်။

၅.၇ Right to Withdraw Consent (သဘောတူညီချက် ရုပ်သိမ်းခွင့်)

Consent ပေါ်တွင် အခြေခံသော data processing များ (e.g., marketing communication, analytics cookie) အတွက် member များသည် consent ကို နောက်ပြန် ရုပ်သိမ်းနိုင်ပါသည်။ Consent withdrawal သည် past processing ၏ lawfulness ကို မထိခိုက်စေပါ။

၆။ လုံခြုံရေး အစီအမံများ (Security Measures)

km74 သည် member data များကို unauthorized access, alteration, disclosure, destruction တို့မှ ကာကွယ်ရန် industry-leading security measure များ implement လုပ်ထားပါသည် -

၆.၁ Technical Security Controls

• SSL/TLS Encryption: Website သည် 256-bit SSL certificate ဖြင့် protect လုပ်ထားပြီး data transmission သည် end-to-end encrypted ဖြစ်သည်
• Database Encryption: Personal data field များသည် AES-256 algorithm ဖြင့် encrypt လုပ်ထားသည် (password များသည် bcrypt hashing)
• Firewall & DDoS Protection: Web application firewall (WAF), distributed denial-of-service attack mitigation
• Intrusion Detection System: Real-time monitoring system သည် suspicious activity (SQL injection, XSS attack) ကို detect လုပ်ပြီး block လုပ်သည်
• Two-Factor Authentication: Member များသည် 2FA enable လုပ်နိုင်ပြီး login security ကို enhance လုပ်နိုင်သည် (SMS OTP, Google Authenticator)

၆.၂ Organizational Security Measures

• Access Control Policy: Employee များသည် role-based permission ဖြင့်သာ data access လုပ်နိုင်ပြီး "need-to-know" basis ဖြင့် restrict လုပ်ထားသည်
• Staff Training: Employee များသည် data protection, privacy awareness, phishing prevention training ကို နှစ်စဉ် ရယူရပါသည်
• NDA Agreement: Data access ရသော staff အားလုံးသည် Non-Disclosure Agreement (NDA) လက်မှတ်ထိုးထားရပါသည်
• Background Check: Sensitive data access role များအတွက် employee background screening လုပ်ဆောင်ပါသည်

၆.၃ Incident Response Plan

Data breach incident ဖြစ်ပွားပါက km74 သည် အောက်ပါ response protocol လိုက်နာမည် -

1. Detection & Containment (0-2 နာရီ): Incident ကို ချက်ချင်း detect လုပ်ပြီး affected system isolation လုပ်သည်
2. Assessment (2-12 နာရီ): Impact analysis - data breach scope, affected member count, data type assessment လုပ်သည်
3. Notification (12-72 နာရီ): Affected member များကို email/SMS ဖြင့် အသိပေးပြီး remedial action guidance ပေးသည်
4. Regulatory Reporting: Legal requirement ရှိပါက relevant authority များကို report တင်သည် (72 နာရီအတွင်း)
5. Remediation: Vulnerability fix, security patch deployment, affected member များကို compensation/credit monitoring service ပေးသည်

၇။ Children's Privacy (ကလေးငယ်များ၏ Privacy)

km74 platform သည် 21 နှစ်အောက် underage individual များအတွက် မဟုတ်ပါ။ ကျွန်ုပ်တို့သည် 21 နှစ်အောက် လူငယ်များ၏ personal data ကို knowingly collect/process မလုပ်ပါ။

Parent/guardian များသည် မိမိ child များ km74 platform access လုပ်နေကြောင်း တွေ့ရှိပါက ချက်ချင်း customer support သို့ အသိပေးရန် တောင်းဆိုပါသည်။ Underage registration တွေ့ရှိပါက account ကို ချက်ချင်း suspend လုပ်ပြီး data deletion လုပ်ပါမည်။

Device owner များသည် parental control software (e.g., Screen Time, Google Family Link, Norton Family) ကို အသုံးပြု၍ minor များ၏ gambling site access ကို block လုပ်ရန် အကြံပြုပါသည်။

၈။ International Data Transfer (နိုင်ငံတကာ Data Transfer)

km74 သည် global cloud infrastructure အသုံးပြုသောကြောင့် member data များသည် Myanmar နိုင်ငံပြင်ပ server များတွင် သိမ်းဆည်းနိုင်ပါသည် (e.g., Singapore, Hong Kong, Europe data center များ)။

Cross-border data transfer လုပ်ရာတွင် km74 သည် အောက်ပါ safeguard များ implement လုပ်ပါသည် -

• Data transfer သည် adequate protection level ရှိသော jurisdiction များသို့သာ လုပ်ပါသည်
• Standard Contractual Clauses (SCC) ကို third-party service provider များနှင့် sign လုပ်ထားပါသည်
• Data encryption in transit & at rest ကို အမြဲတမ်း enforce လုပ်ထားပါသည်
• Data residency preference ရှိသော member များအတွက် request ပေါ် မူတည်၍ local storage option ပေးနိုင်ပါသည်

၉။ Privacy Policy အပြောင်းအလဲများ (Policy Updates)

km74 သည် ဤ Privacy Policy ကို အခါအားလျော်စွာ update လုပ်ပိုင်ခွင့် ရှိပါသည် (legal requirement change, business practice evolution, technology advancement အစရှိသဖြင့်)။

Material change များ ရှိပါက -

• Website banner notification ဖြင့် 30 ရက် ကြိုတင် အသိပေးပါမည်
• Registered email address သို့ policy update notification ပို့ပါမည်
• Updated policy effective date ကို ရှင်းရှင်းလင်းလင်း ဖော်ပြပါမည်
• Previous version ကို archive လုပ်ပြီး comparison view ပေးပါမည်

Updated policy effective date ပြီးနောက် platform ဆက်လက် အသုံးပြုခြင်းသည် new policy ကို accept လုပ်ခြင်း ဖြစ်သည်ဟု မှတ်ယူပါမည်။ Member များသည် new policy ကို မလက်ခံပါက account closure လုပ်ပိုင်ခွင့် ရှိပါသည်။

၁၀။ ဆက်သွယ်ရန် (Contact Us)

ဤ Privacy Policy နှင့် ပတ်သက်၍ မေးခွန်း၊ တိုင်ကြားချက်၊ request များ ရှိပါက အောက်ပါ channel များမှတစ်ဆင့် km74 Data Protection Officer သို့ ဆက်သွယ်နိုင်ပါသည် -

• Email: [email protected] (Privacy Request အတွက် subject line တွင် "Privacy Request" ဟု ရေးပါ)
• Live Chat: Website footer ရှိ live chat widget မှ တိုက်ရိုက် ဆက်သွယ်နိုင်ပါသည် (24/7 available)
• Response Time: Privacy inquiry များကို 2 business day အတွင်း respond လုပ်ပါမည်

Data protection complaint ရှိပါက km74 internal complaint handling process ကို ဦးစွာ အသုံးပြုရန် တောင်းဆိုပါသည်။ Internal resolution မရနိုင်ပါက member များသည် relevant data protection authority သို့ complaint တင်ပိုင်ခွင့် ရှိပါသည်။