h215 ကိုယ်ရေးအချက်အလက် ကာကွယ်မှု မူဝါဒ

၁။ မိတ်ဆက်နှင့် အဓိပ္ပာယ်ဖွင့်ဆိုချက်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ (Privacy Policy) သည် h215 platform တွင် အသုံးပြုသူများ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို မည်သို့ ကောက်ခံ၊ အသုံးပြု၊ သိမ်းဆည်း၊ မျှဝေ၊ နှင့် ကာကွယ်ပါသည်ကို အသေးစိတ် ရှင်းလင်းဖော်ပြပါသည်။ h215 platform ကို အသုံးပြုခြင်းဖြင့် သင်သည် ဤ Privacy Policy အား အပြည့်အဝ သဘောတူညီပြီး ဖော်ပြထားသော data collection နှင့် processing practices များကို လက်ခံသဘောတူပါသည်။

ဤ မူဝါဒတွင် "ကိုယ်ရေးကိုယ်တာ အချက်အလက်" (Personal Information) ဆိုသည်မှာ တစ်ဦးချင်းကို သီးခြားခွဲခြားဖော်ထုတ်နိုင်သော သို့မဟုတ် ချိတ်ဆက်နိုင်သော မည်သည့် information မဆို ဖြစ်ပါသည် - အမည်၊ email address၊ ဖုန်းနံပါတ်၊ မွေးနေ့၊ လိပ်စာ၊ NRC နံပါတ်၊ IP address၊ device identifiers၊ payment information၊ gaming history၊ transaction records စသည်တို့ ပါဝင်ပါသည်။ "Processing" ဆိုသည်မှာ collection, recording, storage, retrieval, use, disclosure, transmission, deletion စသည့် data နှင့်ပတ်သက်သော လုပ်ဆောင်ချက် မ ည်သည့် operation မဆို ဖြစ်ပါသည်။

h215 သည် မြန်မာနိုင်ငံရှိ online casino နှင့် sports betting platform ဖြစ်ပြီး KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay စသည့် Myanmar payment methods များကို ပံ့ပိုးပေးပါသည်။ ကျွန်ုပ်တို့၏ services များတွင် Slots၊ Live Casino (Baccarat, Blackjack, Roulette, Dragon Tiger, Teen Patti, Andar Bahar)၊ Football Betting၊ Sports Betting၊ Crash Games (Aviator)၊ Crypto Casino၊ နှင့် အခြား casino games များ ပါဝင်ပါသည်။ သင်သည် h215 platform ကို အသုံးပြုသည့်အခါ ကျွန်ုပ်တို့၏ စည်းကမ်းချက်များ နှင့် ဤ Privacy Policy နှစ်ခုလုံးကို သဘောတူလက်ခံရမည် ဖြစ်ပါသည်။

၂။ ကောက်ခံသော အချက်အလက်များ

၂.၁ Registration နှင့် Account Information

h215 တွင် အကောင့် ဖွင့်လှစ်သည့်အခါ သင်သည် အောက်ပါ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို ဖြည့်သွင်းရမည် ဖြစ်ပါသည်:

• အခြေခံ အချက်အလက်များ: အမည် (ဦးအမျိုးအစား၊ နာမည်၊ မိသားစုနာမည်)၊ မွေးနေ့ (အသက်အရွယ် verification အတွက်)၊ ကျား/မ
• ဆက်သွယ်ရေး အချက်အလက်များ: Email address (primary contact method)၊ ဖုန်းနံပါတ် (SMS OTP နှင့် notifications အတွက်)၊ လိပ်စာ (မြို့၊ ပြည်နယ်/တိုင်း၊ နိုင်ငံ)
• Identity Verification: NRC နံပါတ် (Myanmar citizens)၊ Passport နံပါတ် (foreign users)၊ Driving License နံပါတ် (optional alternative)
• Account Credentials: Username၊ Password (encrypted form ဖြင့် သိမ်းဆည်းပါသည်၊ plaintext form မသိမ်းပါ)၊ Security questions (password recovery အတွက်)
• Financial Information: KBZPay number, Wave Money number, AYA Pay number, CB Pay number, Bank account details, Cryptocurrency wallet addresses (Bitcoin, USDT, Ethereum)

၂.၂ Automatically Collected Information

သင်သည် h215 platform ကို အသုံးပြုသည့်အခါ အောက်ပါ technical information များကို အလိုအလျောက် ကောက်ခံပါသည်:

• Device Information: Device type (smartphone, tablet, desktop)၊ Operating system (Android, iOS, Windows, macOS)၊ Browser type and version (Chrome, Firefox, Safari)၊ Screen resolution၊ Device ID/IMEI (app users)
• Connection Data: IP address (geolocation verification အတွက်)၊ ISP information၊ Connection type (WiFi, Mobile Data)၊ Timezone (Myanmar Standard Time detection)
• Usage Data: Pages visited၊ Time spent on pages၊ Games played၊ Bets placed၊ Click patterns၊ Navigation paths၊ Session duration၊ Login/logout timestamps
• Transaction History: Deposit amounts and methods (KBZPay, Wave Money, etc.)၊ Withdrawal requests and status၊ Bonus claims၊ Wagering activity၊ Win/loss records
• Performance Data: Loading times၊ Error logs၊ Crash reports၊ Network quality metrics

၂.၃ KYC (Know Your Customer) Documents

Anti-money laundering (AML) compliance နှင့် account security မြှင့်တင်ရန် အတွက် ကျွန်ုပ်တို့သည် KYC verification documents များ တောင်းခံနိုင်ပါသည်:

• Identity Proof: NRC card copy (front and back)၊ Passport photo page၊ Driving License copy၊ Selfie holding NRC/Passport (liveness verification)
• Address Proof: Utility bills (electric, water, internet) with name and address visible၊ Bank statements (recent 3 months)၊ Government-issued documents
• Source of Funds: Salary slips၊ Bank statements showing regular income၊ Business registration documents (for business owners)၊ Tax returns

KYC documents များကို secure encrypted storage တွင် သိမ်းဆည်းပြီး authorized personnel များသာ access ရရှိနိုင်ပါသည်။ Documents များကို verification ပြီးဆုံးပြီး ၉၀ ရက်အတွင်း မူရင်း files များကို delete လုပ်ပြီး metadata records များကိုသာ ထိန်းသိမ်းထားပါသည်။

၃။ အချက်အလက် အသုံးပြုမှု ရည်ရွယ်ချက်များ

h215 သည် ကောက်ခံထားသော ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို အောက်ပါ တရားဝင် ရည်ရွယ်ချက်များ အတွက်သာ အသုံးပြုပါသည်:

၃.၁ Account Management and Service Delivery

• အကောင့် ဖန်တီးခြင်းနှင့် authentication ပြုလုပ်ခြင်း - login sessions များ manage လုပ်ခြင်း
• Platform services များ ပေးဆောင်ခြင်း - games access၊ betting operations၊ live casino streaming
• Transaction processing - deposits၊ withdrawals၊ balance updates၊ payment method routing
• Bonus and promotions management - eligibility checking၊ wagering tracking၊ reward distribution
• Customer support - ticket handling၊ chat support၊ dispute resolution၊ technical assistance

၃.၂ Security and Fraud Prevention

• Multi-accounting detection: IP addresses၊ device fingerprints၊ payment methods၊ behavioral patterns များကို ယှဉ်တွဲစစ်ဆေးခြင်း
• Fraud monitoring: Unusual betting patterns၊ rapid deposits/withdrawals၊ suspicious login locations၊ coordinated account activities
• Age verification: ၂၁ နှစ်နှင့်အထက် သက်သေခံချက် - underage gambling prevention
• Account security: Password strength checking၊ two-factor authentication (2FA)၊ session management၊ unusual activity alerts
• AML compliance: Transaction monitoring၊ large withdrawal verification၊ source of funds checks၊ suspicious activity reporting

၃.၃ Legal and Regulatory Compliance

• Myanmar gambling laws နှင့် regulations များ လိုက်နာခြင်း
• KYC/AML procedures ပြည့်မီစေခြင်း - financial crimes prevention
• Tax reporting obligations (သက်ဆိုင်ပါက) - large winnings များ အတွက် government reporting
• Legal disputes and investigations - court orders၊ law enforcement requests များ ဖြည့်ဆည်းခြင်း
• Audit trails and record-keeping - regulatory inspection အတွက် documentation

၃.၄ Platform Improvement and Analytics

• User experience optimization - navigation patterns, popular games, feature usage analytics
• Performance monitoring - page load times, error rates, server response times, uptime tracking
• Product development - new features based on user behavior, game popularity analysis
• Marketing effectiveness - campaign performance, bonus conversion rates, user acquisition channels
• A/B testing - interface variations, promotional offers testing, user interface improvements

အရေးကြီးသော မှတ်ချက်: ကျွန်ုပ်တို့သည် သင့် data များကို သင့်ခွင့်ပြုချက် မရှိဘဲ third-party advertising networks များသို့ ရောင်းချခြင်း၊ marketing lists များတွင် ထည့်သွင်းခြင်း၊ သို့မဟုတ် unsolicited promotions များ ပို့ခြင်း မပြုလုပ်ပါ။ Promotional communications များကို opt-out လုပ်နိုင်ပါသည်။

၄။ အချက်အလက် သိမ်းဆည်းမှုနှင့် လုံခြုံရေး

၄.၁ Technical Security Measures

h215 သည် သင့် ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို ခေတ်မီဆုံး လုံခြုံရေး နည်းပညာများဖြင့် ကာကွယ်ပါသည်:

• SSL/TLS Encryption: Platform ၏ အားလုံးသော connections များကို 256-bit SSL encryption ဖြင့် encrypt လုပ်ပါသည်။ Browser နှင့် server ကြား transmitted data အားလုံး (login credentials၊ payment information၊ personal details) များကို intercept ပြုလုပ်၍ မရပါ။
• Database Encryption: Sensitive data များ (passwords၊ financial information၊ NRC numbers) ကို database level တွင် AES-256 encryption ဖြင့် encrypt လုပ်ထားပါသည်။ Passwords များကို bcrypt hashing algorithm ဖြင့် hash လုပ်ပြီး plaintext form မသိမ်းဆည်းပါ။
• Secure Servers: Data များကို ISO 27001 certified data centers များတွင် သိမ်းဆည်းပါသည်။ Physical security (24/7 surveillance၊ biometric access control)၊ redundant power supplies၊ fire suppression systems များ တပ်ဆင်ထားပါသည်။
• Firewall Protection: Multi-layer firewall systems များဖြင့် unauthorized access attempts များကို block လုပ်ပါသည်။ Intrusion Detection Systems (IDS) and Intrusion Prevention Systems (IPS) များ အသုံးပြုထားပါသည်။
• Regular Security Audits: Third-party security firms များမှ နှစ်စဉ် penetration testing and vulnerability assessments များ ပြုလုပ်ပါသည်။ Code reviews and security patches များ ပုံမှန် update လုပ်ပါသည်။

၄.၂ Access Control and Authorization

ကိုယ်ရေးကိုယ်တာ အချက်အလက်များသို့ access ကို strict authorization policies များဖြင့် ကန့်သတ်ထားပါသည်:

• Role-based access control (RBAC): Employees များသည် ၎င်းတို့၏ job responsibilities အတွက် လိုအပ်သော data များကိုသာ access ရရှိနိုင်ပါသည်။ Customer support staff များသည် support tickets နှင့်သက်ဆိုင်သော data များကိုသာ မြင်ရပြီး financial data မမြင်ရပါ။
• Multi-factor authentication: Internal systems များသို့ login ပြုလုပ်ရန် employees များသည် 2FA/MFA အသုံးပြုရမည်။ VPN connections မှတစ်ဆင့်သာ remote access ပြုလုပ်နိုင်ပါသည်။
• Audit logs: Data access attempts အားလုံးကို log လုပ်ထားပြီး who accessed what data when ဆိုသည်ကို track လုပ်နိုင်ပါသည်။ Unauthorized access attempts များကို ချက်ချင်း alert ပို့ပါသည်။
• Employee training: Staff အားလုံးသည် data protection and privacy training များ ပြီးဆုံးရမည်။ Confidentiality agreements များ လက်မှတ်ရေးထိုးရမည်။

၄.၃ Payment Security

Financial transactions များကို PCI DSS (Payment Card Industry Data Security Standard) compliance standards များနှင့် ကိုက်ညီစွာ process လုပ်ပါသည်:

• Credit/debit card details များကို h215 servers များတွင် မသိမ်းဆည်းပါ - payment gateway providers များမှ tokenization အသုံးပြုပါသည်
• KBZPay, Wave Money, AYA Pay, CB Pay transactions များသည် ၎င်းတို့၏ official APIs များမှတစ်ဆင့်သာ process လုပ်ပြီး credentials များ h215 database တွင် မရှိပါ
• Cryptocurrency transactions များသည် blockchain technology ၏ inherent security ကို အသုံးချပြီး private keys များ cold storage တွင် သိမ်းဆည်းပါသည်
• Withdrawal requests များကို manual review process ဖြင့် verify လုပ်ပြီး fraud detection algorithms များ run ပါသည်

၅။ Cookies နှင့် Tracking Technologies

၅.၁ Cookies Types and Usage

h215 platform သည် user experience မြှင့်တင်ရန် အတွက် cookies and similar technologies များကို အသုံးပြုပါသည်:

၅.၂ Cookie Management

သင်သည် browser settings များမှတစ်ဆင့် cookies များကို control and delete လုပ်နိုင်ပါသည်။ Chrome တွင် Settings > Privacy and Security > Cookies and other site data၊ Firefox တွင် Options > Privacy & Security > Cookies and Site Data၊ Safari တွင် Preferences > Privacy > Manage Website Data မှ cookies များကို ဖျက်နိုင်ပါသည်။ သို့သော် essential cookies များကို block လုပ်ပါက h215 platform ၏ အချို့ features များ အလုပ်မလုပ်နိုင်ပါ (login မဝင်နိုင်ခြင်း၊ games မကစားနိုင်ခြင်း)။

၆။ Third-Party များနှင့် အချက်အလက် မျှဝေခြင်း

၆.၁ သင့်ခွင့်ပြုချက်ဖြင့် မျှဝေခြင်း

h215 သည် သင့် ကိوယ်ရေးကိုယ်တာ အချက်အလက်များကို သင့်ခွင့်ပြုချက် မရှိဘဲ third parties များသို့ ရောင်းချခြင်း မပြုလုပ်ပါ။ သို့သော် အောက်ပါ အခြေအနေများတွင် limited data sharing ပြုလုပ်နိုင်ပါသည်:

• Payment Processors: KBZPay၊ Wave Money၊ AYA Pay၊ CB Pay၊ Visa/Mastercard processors များသို့ transaction processing အတွက် လိုအပ်သော အနည်းဆုံး information များ (amount၊ account identifier) သာ မျှဝေပါသည်။ Full personal details များ မမျှဝေပါ။
• Game Providers: Evolution Gaming၊ Pragmatic Play၊ Ezugi စသည့် live casino providers များသို့ game session data (username၊ bets placed) မျှဝေပြီး ၎င်းတို့၏ privacy policies များ လိုက်နာပါသည်။
• Customer Support Tools: Live chat software (Intercom၊ Zendesk) များတွင် support conversations များ သိမ်းဆည်းပြီး ၎င်းတို့၏ data protection standards များနှင့် ကိုက်ညီပါသည်။
• Analytics Providers: Google Analytics (anonymized IP)၊ Mixpanel စသည့် tools များကို aggregated, non-personally identifiable data များ track လုပ်ရန် အသုံးပြုပါသည်။

၆.၂ တရားဝင် လိုအပ်ချက်များအတွက် Disclosure

h215 သည် အောက်ပါ အခြေအနေများတွင် ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို disclose ပြုလုပ်ရန် တာဝန်ရှိနိုင်ပါသည်:

• Law enforcement requests: Valid court orders၊ subpoenas၊ search warrants များရှိပါက Myanmar police/authorities များသို့ information ပေးရမည်
• Regulatory compliance: Myanmar gambling regulatory bodies များမှ inspection/audit requests များ ဖြည့်ဆည်းရမည်
• Legal proceedings: Lawsuits၊ arbitration၊ dispute resolution processes များတွင် relevant information disclose လုပ်ရမည်
• National security: Terrorism၊ money laundering၊ serious crimes investigations များအတွက် government agencies များနှင့် ပူးပေါင်းရမည်

ဤကဲ့သို့ disclosures များ ပြုလုပ်ရသည့်အခါ ကျွန်ုပ်တို့သည် အနည်းဆုံး information သာ disclose လုပ်ပြီး legal counsel များနှင့် တိုင်ပင်ပါသည်။ သင့်အား အကြောင်းကြားရန် တရားဝင် တားမြစ်မထားပါက သင့်အား notification ပို့ပါသည်။

၇။ အသုံးပြုသူ အခွင့်အရေးများ

h215 platform အသုံးပြုသူများသည် ၎င်းတို့၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များနှင့်ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိပါသည်:

၇.၁ Right to Access (ကြည့်ရှုခွင့်)

သင်သည် h215 database တွင် သိမ်းဆည်းထားသော သင့်နှင့်ပတ်သက်သော ကိုယ်ရေးကိုယ်တာ အချက်အလက် အားလုံးကို copy တောင်းခံပိုင်ခွင့် ရှိပါသည်။ [email protected] သို့ email ပို့ပြီး data access request တင်ပါ။ ကျွန်ုပ်တို့သည် ၃၀ ရက်အတွင်း machine-readable format (JSON, CSV) ဖြင့် သင့် data များကို ပေးအပ်မည်။ Data export တွင် account information၊ transaction history၊ gaming records၊ communication logs (emails, chat)၊ KYC documents စသည်တို့ ပါဝင်ပါသည်။

၇.၂ Right to Rectification (ပြင်ဆင်ခွင့်)

သင့် ကိုယ်ရေးကိုယ်တာ အချက်အလက်များတွင် မှားယွင်းမှုများ (incorrect name spelling၊ outdated phone number၊ wrong address) တွေ့ရှိပါက ပြင်ဆင်ရန် တောင်းဆိုနိုင်ပါသည်။ Account Settings > Profile Information မှ email၊ phone number၊ address များကို ကိုယ်တိုင် update လုပ်နိုင်ပါသည်။ Identity information (name, date of birth) ပြောင်းရန် KYC verification process ပြန်လုပ်ရမည်ဖြစ်ပြီး supporting documents (NRC, Passport) တင်ပြရမည်။

၇.၃ Right to Erasure (ဖျက်သိမ်းခွင့်)

သင်သည် h215 platform မှ သင့် အကောင့်နှင့် data များကို အပြီးအပိုင် ဖျက်သိမ်းရန် တောင်းဆိုနိုင်ပါသည် (Right to be Forgotten)။ Account closure request တင်ပြပါက pending transactions များ၊ active bets များ၊ bonus obligations များ ပြီးဆုံးစေပြီး remaining balance များ withdraw လုပ်ပါ။ ၎င်းနောက် data များကို အောက်ပါအတိုင်း ဖျက်သိမ်းမည်:

• Personal identifiable information (PII) - account closure နောက် ၃၀ ရက်အတွင်း အပြီးအပိုင် delete
• Transaction records - legal/tax compliance အတွက် ၇ နှစ်ထိန်းသိမ်းပြီး anonymize လုပ်ထားမည် (သင့် name/contact details မပါဘဲ transaction amounts များကိုသာ သိမ်းမည်)
• KYC documents - verification ပြီး ၉၀ ရက်နောက် delete (regulatory requirement)
• Marketing preferences - ချက်ချင်း opt-out list သို့ ပြောင်းပြီး future communications များ ရပ်မည်

သတိပြုရန်: အချို့ data များကို legal obligations (AML laws၊ tax regulations) ကြောင့် သတ်မှတ်ကာလ ထိန်းသိမ်း ရမည် ဖြစ်ပါသည်။ ဤကဲ့သို့ cases များတွင် data များကို anonymize လုပ်ပြီး သင့်အား တိုက်ရိုက် identify လုပ်၍ မရအောင် ပြုလုပ်ထားမည်။

၇.၄ Right to Object and Restrict Processing

သင်သည် သင့် data ၏ အချို့ processing activities များကို ကန့်ကွက်ပိုင်ခွင့် ရှိပါသည်။ ဥပမာ - marketing emails များ မလိုပါက opt-out links များ click လုပ်ပါ၊ analytics tracking မလိုပါက browser တွင် "Do Not Track" enable လုပ်ပါ၊ profile ကို အခြား users များမှ မမြင်နိုင်အောင် privacy settings များ adjust လုပ်ပါ။ သို့သော် essential processing activities (account management၊ transaction processing၊ security monitoring) များကို ကန့်ကွက်၍ မရပါ - ၎င်းတို့မရှိပါက platform ကို အသုံးပြု၍ မရနိုင်ပါ။

၇.၅ Right to Data Portability

သင်သည် သင့် data များကို machine-readable format ဖြင့် ရယူပြီး အခြား service providers များသို့ transfer လုပ်ပိုင်ခွင့် ရှိပါသည်။ Data export request တင်ပြပါက JSON သို့မဟုတ် CSV format ဖြင့် transaction history၊ gaming statistics၊ account preferences စသည်တို့ကို download လုပ်နိုင်ပါသည်။

၈။ ကလေးများ၏ ကိုယ်ရေးအချက်အလက်

h215 platform သည် အသက် ၂၁ နှစ်နှင့်အထက် ရှိသူများအတွက်သာ ဖြစ်ပါသည်။ ကျွန်ုပ်တို့သည် အသက် ၂၁ နှစ်အောက် ကလေးများ (minors) ၏ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို သိလျက်နှင့် ကောက်ခံခြင်း မပြုလုပ်ပါ။ Registration process တွင် date of birth verification လုပ်ပြီး ၂၁ နှစ်မပြည့်သူများကို အလိုအလျောက် reject လုပ်ပါသည်။

အကယ်၍ မိဘ သို့မဟုတ် အုပ်ထိန်းသူများသည် ၎င်းတို့၏ ကလေးများက h215 တွင် အကောင့်ဖွင့်ပြီး ကိုယ်ရေးကိုယ်တာ အချက်အလက်များ ဖြည့်သွင်းခဲ့ကြောင်း သိရှိပါက ချက်ချင်း [email protected] သို့ အကြောင်းကြားပါ။ ကျွန်ုပ်တို့သည် verification process လုပ်ပြီး underage user ဖြစ်ကြောင်း သက်သေပြနိုင်ပါက အကောင့်ကို ချက်ချင်း ရပ်ဆိုင်းပြီး ကလေး၏ အချက်အလက် အားလုံးကို database မှ အပြီးအပိုင် ဖျက်သိမ်းမည်။ Deposited funds များရှိပါက မိဘ/အုပ်ထိန်းသူ၏ verified account သို့ ပြန်အမ်းပေးမည်။

Age verification enforcement: KYC process တွင် government-issued ID များ (NRC, Passport) တောင်းခံပြီး date of birth များကို cross-check လုပ်ပါသည်။ Selfie verification၊ liveness detection technology များဖြင့် fake documents များကို detect လုပ်ပါသည်။ Suspicious accounts များ (behavior patterns suggesting underage use) ကို proactive monitoring လုပ်ပါသည်။

၉။ Data Retention နှင့် Deletion

၉.၁ Retention Periods

h215 သည် ကိုယ်ရေးကိုယ်တာ အချက်အလက် အမျိုးအစားပေါ် မူတည်ပြီး သတ်မှတ်ကာလအထိသာ data များကို သိမ်းဆည်းပါသည်:

၉.၂ Automated Deletion Processes

Retention periods များ ကုန်ဆုံးသည့်အခါ data များကို automated deletion scripts များဖြင့် အလိုအလျောက် ဖျက်သိမ်းပါသည်။ Deletion processes များသည် လစဉ် run ပြီး expired data များကို permanently remove လုပ်ပါသည်။ Multi-stage deletion - soft delete (database flag လုပ်ခြင်း) ၃၀ ရက်၊ ၎င်းနောက် hard delete (physical removal from storage) လုပ်ပါသည်။ Backup systems များတွင် ရှိသော data များလည်း backup rotation cycle (၉၀ ရက်) အတွင်း purge ဖြစ်သွားမည်။

၁၀။ နိုင်ငံတကာ Data Transfer

h215 ၏ primary data storage servers များသည် Myanmar အတွင်း ရှိသော်လည်း အချို့ service providers များ (cloud hosting, CDN, email services) သည် နိုင်ငံတကာတွင် base လုပ်ထားနိုင်ပါသည်။ သင့် ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို Myanmar ပြင်ပသို့ transfer လုပ်သည့်အခါ adequate safeguards များ ထားရှိထားပါသည်:

• Standard Contractual Clauses (SCCs): EU-approved data transfer agreements များ အသုံးပြုပြီး third-party vendors များနှင့် စာချုပ်များ လက်မှတ်ရေးထိုးထားပါသည်
• Data Processing Agreements (DPAs): Vendors များသည် GDPR-equivalent data protection standards များကို လိုက်နာရမည် ဖြစ်ပါသည်
• Encryption in transit: Myanmar မှ အခြားနိုင်ငံများသို့ transfer လုပ်သော data အားလုံး TLS 1.3 encryption ဖြင့် protect လုပ်ပါသည်
• Data minimization: နိုင်ငံတကာ systems များသို့ လိုအပ်သော အနည်းဆုံး data များကိုသာ transfer လုပ်ပါသည် (aggregated analytics, technical logs)

အသုံးပြုသူများသည် ၎င်းတို့၏ data များကို Myanmar ပြင်ပသို့ transfer မလုပ်ရန် တောင်းဆိုနိုင်ပါသည်။ သို့သော် ဤကဲ့သို့ restriction ထားပါက အချို့ platform features များ (live casino streaming from international providers, payment processing via international gateways) အလုပ်မလုပ်နိုင်ပါ။

၁၁။ Privacy Policy ပြောင်းလဲမှုများ

h215 သည် ဤ Privacy Policy ကို အချိန်မရွေး ပြင်ဆင်၊ update၊ သို့မဟုတ် ပြောင်းလဲပိုင်ခွင့် ရှိပါသည်။ Policy changes များသည် အောက်ပါ အကြောင်းရင်းများကြောင့် ဖြစ်နိုင်ပါသည် - legal/regulatory requirements အသစ်များ၊ business operations ပြောင်းလဲမှုများ၊ technology updates များ၊ security enhancement များ၊ user feedback များ။

Material changes (အရေးကြီးသော ပြောင်းလဲမှုများ - data sharing policies, retention periods, user rights) အတွက် ကျွန်ုပ်တို့သည် သင့်အား အောက်ပါနည်းလမ်းများဖြင့် အကြိုတင် အကြောင်းကြားမည်:

• Registered email address သို့ notification email ပို့ခြင်း (policy effective date မတိုင်မီ အနည်းဆုံး ၃၀ ရက်)
• Platform homepage တွင် prominent banner notice ပြသခြင်း
• Login ဝင်သည့်အခါ pop-up alert ပြသပြီး revised policy ကို review လုပ်ရန် တောင်းဆိုခြင်း
• SMS notification (phone number verified users များအတွက်)

Minor changes (typo corrections, clarifications, formatting improvements) အတွက် email notification မပို့ဘဲ ဤစာမျက်နှာတွင် "နောက်ဆုံး Update" date ကိုသာ update လုပ်ပါသည်။ သင်သည် policy changes များနှင့် သဘောမတူပါက effective date မတိုင်မီ account closure request တင်နိုင်ပါသည်။ Updated policy effective ဖြစ်ပြီးနောက် platform ကို ဆက်လက် အသုံးပြုခြင်းသည် revised terms များကို လက်ခံသဘောတူခြင်း ဖြစ်ပါသည်။

Version history: ကျွန်ုပ်တို့သည် privacy policy ၏ previous versions များကို သိမ်းဆည်းထားပြီး support team မှ တောင်းခံနိုင်ပါသည်။ ပြောင်းလဲမှု changelog များကို maintain လုပ်ပြီး what changed when ဆိုသည်ကို track လုပ်နိုင်ပါသည်။

၁၂။ ဆက်သွယ်ရန် အချက်အလက်များ

Privacy နှင့်ပတ်သက်သော မေးခွန်းများ၊ စိုးရိမ်ပူပန်မှုများ၊ data access/deletion requests များ၊ သို့မဟုတ် complaints များ ရှိပါက အောက်ပါ နည်းလမ်းများဖြင့် h215 Data Protection Team သို့ ဆက်သွယ်နိုင်ပါသည်:

• Email: [email protected] (subject line တွင် "Privacy Inquiry" ရေးပါ)
• Response Time: Normal queries - ၄၈ နာရီအတွင်း ပြန်ကြားမည်၊ urgent matters - ၂၄ နာရီအတွင်း ပြန်ကြားမည်
• Data Subject Requests: Access, rectification, deletion requests များအတွက် ၃၀ ရက် processing time (complex requests များအတွက် ၆၀ ရက်အထိ ရှည်နိုင်ပြီး extension notification ပို့မည်)
• Escalation: Initial response ကျေနပ်မှု မရှိပါက Data Protection Officer (DPO) သို့ escalate တောင်းဆိုနိုင်ပါသည်

Privacy violation complaints များအတွက် သင်သည် h215 ၏ internal complaint process ပြီးသည်နောက် Myanmar Data Protection Authority (ရှိပါက) သို့လည်း complaint တင်ပိုင်ခွင့် ရှိပါသည်။ ကျွန်ုပ်တို့သည် regulatory investigations များတွင် အပြည့်အဝ ပူးပေါင်းပြီး transparency ထားရှိမည်။