p6x — ကိုယ်ရေးအချက်အလက်
မူဝါဒ နှင့် ဒေတာ ကာကွယ်မှု

၁. ကောက်ယူသော ဒေတာ အမျိုးအစားများ

p6x မှ ကစားသမားများနှင့် ပတ်သက်သော အောက်ပါ data categories များကို ကောက်ယူသည်:

ဒေတာ အမျိုးအစား	ဥပမာ	ရည်ရွယ်ချက်
မှတ်ပုံတင်ရေး ဒေတာ	ဖုန်းနံပါတ်၊ username	Account ဖွင့်ခြင်း
KYC ဒေတာ	National ID၊ selfie photo	Identity verification
ငွေကြေး ဒေတာ	KBZPay နံပါတ်၊ transaction history	ငွေပေးချေမှု ဆောင်ရွက်ရန်
ကစားမှု ဒေတာ	Bet history၊ win/loss record	Responsible gaming monitoring
Technical ဒေတာ	IP address၊ device type၊ browser	Security နှင့် fraud prevention
Cookie ဒေတာ	Session token၊ preference	Platform experience မြှင့်တင်ရန်

၂. ဒေတာ ကောက်ယူသည့် နည်းလမ်း

p6x မှ ကစားသမားများ၏ data ကို အောက်ပါ channel များမှ ကောက်ယူသည်:

• တိုက်ရိုက် ကောက်ယူမှု: Account registration form, KYC upload, customer support ဆက်သွယ်မှုများ
• Automated ကောက်ယူမှု: Platform ကို ကစားသည့်အချိန်တွင် server logs, cookies, session tracking မှ automatic ကောက်ယူမှု
• Payment Provider မှ: KBZPay, Wave Money, AYA Pay, CB Pay တို့မှ transaction confirmation data ကို ငွေပေးချေမှု ဆောင်ရွက်ရန် ရရှိသည်
• Device Fingerprint: Fraud prevention ရည်ရွယ်ချက်ဖြင့် device type, OS version, browser ကို technical identification ပြုသည်

ကျွန်ုပ်တို့သည် ကစားသမားများ၏ social media profiles, location tracking (GPS), contact list, camera, microphone ကို ဘယ်တော့မျှ access မတောင်းဆိုပါ — ဤ data categories များကို မကောက်ဘဲ ကစားမှု ဝန်ဆောင်မှု ပေးဆောင်နိုင်သောကြောင့် ဖြစ်သည်။

၃. ဒေတာ အသုံးပြုသည့် ရည်ရွယ်ချက်

p6x မှ ကောက်ယူသော data ကို အောက်ပါ lawful purposes များဖြင့်သာ ကိုင်တွယ်သည်:

1. Account စီမံခန့်ခွဲမှု: Registration, login, password reset ဆောင်ရွက်ရန်
2. ငွေကြေး ဝန်ဆောင်မှု: Deposit, withdrawal processing နှင့် transaction history ထိမ်းသိမ်းရန်
3. Identity Verification (KYC): Anti-money laundering (AML) compliance ဆောင်ရွက်ရန်
4. Customer Support: ကစားသမားများ၏ inquiry, complaint ကို ဖြေကြားရန်
5. Fraud Prevention: Unauthorized account access, multiple account detection, bonus abuse ကို တားဆီးရန်
6. Responsible Gaming: ကစားမှု pattern ကို monitor ပြုပြီး problem gambling ၏ early warning ကို detect ရန်
7. Platform Improvement: Anonymized aggregate data ဖြင့် ဂိမ်းများ ပိုမိုကောင်းမွန်ရေး analyze ပြုရန်
8. Legal Compliance: Applicable law and regulatory requirement ကို ဆောင်ရွက်ရန်

ကျွန်ုပ်တို့သည် ကောက်ယူထားသော data ကို advertising network, data broker, third-party marketing ကိုမျှ ရောင်းချမည် မဟုတ်ပါ — ဤ ကတိသည် p6x ၏ ပြောင်းလဲမည်မဟုတ်သော core principle ဖြစ်သည်။

၄. ဒေတာ ဖြန့်ဝေခြင်း မူဝါဒ

p6x သည် ကစားသမားများ၏ data ကို ကန့်သတ်ထားသော အခြေအနေများ တွင်သာ third party နှင့် share ပြုနိုင်သည်:

• Payment Processors: KBZPay, Wave Money, AYA Pay, CB Pay — ငွေပေးချေမှု ဆောင်ရွက်ရန်အတွက် minimum necessary data ကိုသာ share ပြုသည်
• Game Providers: p6x ၏ game library ကို ထောက်ပံ့သော third-party game providers — ဂိမ်း fairness certification နှင့် integration ရည်ရွယ်ချက်ဖြင့်သာ
• Security Service Providers: DDoS protection, fraud detection services — platform ကာကွယ်ရေး ရည်ရွယ်ချက်ဖြင့် anonymized technical data ကိုသာ share ပြုသည်
• ဥပဒေကြောင်းဆိုင်ရာ တောင်းဆိုမှုများ: Court order, regulatory subpoena သို့မဟုတ် law enforcement ၏ တရားဝင် တောင်းဆိုမှုဖြင့်သာ data ကို ဖော်ပြမည်

၅. ဒေတာ လုံခြုံမှု နည်းပညာ

p6x သည် ကစားသမားများ၏ data ကို ကာကွယ်ရန် industry-standard security measures များကို ကျင့်သုံးသည်:

• SSL/TLS 1.3 Encryption: Website နှင့် ကစားသမား browser အကြား data transfer အားလုံးကို end-to-end encrypt ပြုသည်
• Database Encryption: ကစားသမား sensitive data (KYC documents, payment details) ကို database level တွင် AES-256 encryption ဖြင့် encrypt ပြုသည်
• Access Control: ကစားသမား data ကို p6x staff တွင် role-based access control (RBAC) ဖြင့် need-to-know basis တွင်သာ access ပြုနိုင်သည်
• Two-Factor Authentication: Staff account နှင့် admin system ရှိ sensitive data access ကို 2FA မဖြစ်မနေ ပြုလုပ်ရမည်
• Security Audits: Platform security ကို periodic third-party security audit ပြုပြီး detected vulnerabilities ကို ချက်ချင်း patch ပြုသည်
• Data Backup: ကစားသမား data ကို encrypted offsite backup တွင် daily backup ထိမ်းသိမ်းသည်

Security breach ဖြစ်ပါက p6x မှ ကစားသမားများကို ၇၂ နာရီ အတွင်း notify ပြုမည်ဖြစ်ပြီး breach scope, affected data categories နှင့် mitigation steps ကို ပွင့်လင်းစွာ ဖော်ပြမည်ဖြစ်သည်။

၆. Cookie မူဝါဒ

p6x တွင် Cookie သုံးမျိုး ကိုင်တွယ်သည်:

• Essential Cookies (မဖြစ်မနေ လိုအပ်သော): Login session ထိမ်းသိမ်းရန်၊ security token သိမ်းဆည်းရန်၊ language preference မှတ်သားရန် — ဤ cookies မပါဘဲ platform မဖွင့်နိုင်ပါ
• Analytics Cookies (ပြင်ဆင် လွှင့်နိုင်သော): ကစားသမားများ platform ၏ မည်သည့် page ကို အများဆုံး ကြည့်ကြောင်း analyze ပြုရန် — ကစားသမား identify ပြုနိုင်မည့် data မပါဘဲ anonymized data သာ ကောက်ယူသည်
• Preference Cookies (ရွေးချယ် လွှင့်နိုင်သော): ကစားသမား UI preference (dark mode, default game category) ကို မှတ်သားရန် — ဤ cookies မပါဘဲ preference ကို ထပ်ဖြည့်ရမည်ဖြစ်သော်လည်း platform ကစားနိုင်သည်

Third-party advertising cookies, cross-site tracking cookies, behavioral profiling cookies တို့ကို p6x တွင် လုံးဝ မသုံးပါ။ Browser settings မှ cookies ကို ဖျက်နိုင်သော်လည်း essential cookies ဖျက်ပါက platform function များ ထိခိုက်နိုင်သည်ကို သတိပြုပါ။

၇. ဒေတာ သိမ်းဆည်းကာလ

ကစားသမားများ၏ data ကို p6x မှ အောက်ပါ timeline အတိုင်း ထိမ်းသိမ်းသည်:

ဒေတာ အမျိုးအစား	ထိမ်းသိမ်းကာလ
Account login data	Account active ဖြစ်သည့် ကာလတစ်လျှောက် + account ပိတ်ပြီး ၁ နှစ်
KYC documents	Account ပိတ်ပြီး ၅ နှစ် (AML compliance)
Transaction records	ငွေကြေး ဆောင်ရွက်ပြီး ၅ နှစ် (audit trail)
Customer support tickets	ဖြေကြားပြီး ၂ နှစ်
Session / server logs	၃ လ (security monitoring)
Analytics data (anonymized)	၁ နှစ် (platform improvement)

ဤ ကာလများ ကျော်လွန်ပါက data ကို irreversible secure deletion method ဖြင့် ဖျက်သိမ်းသည်။ Legal hold (court order) ဖြင့် data ထိမ်းသိမ်းရန် တောင်းဆိုပါကသာ ကာလ ထပ်ဆင့် သတ်မှတ်နိုင်သည်။

၈. ကစားသမား အခွင့်အရေးများ

ကစားသမားများသည် ကိုယ်ပိုင် data နှင့်ပတ်သက်ပြီး အောက်ပါ အခွင့်အရေးများ ရ ှိသည်:

• ကြည့်ရှုပိုင်ခွင့် (Right of Access): မိမိနှင့် ပတ်သက်ပြီး p6x မှ မည်သည့် data များ ထိမ်းသိမ်းနေကြောင်းကို တောင်းဆိုကြည့်ရှုနိုင်သည်
• ပြင်ဆင်ပိုင်ခွင့် (Right of Rectification): မမှန်ကန်သော personal data ကို ပြင်ဆင်ရန် တောင်းဆိုနိုင်သည်
• ဖျက်သိမ်းပိုင်ခွင့် (Right to Erasure): Legal obligation မဆန့်ကျင်သော data ကို ဖျက်သိမ်းရန် request ပြုနိုင်သည် — "Right to be Forgotten" ဟုလည်း ခေါ်သည်
• ကန့်သတ်ပိုင်ခွင့် (Right to Restriction): Dispute ဖြစ်နေသည့် ကာလ data processing ကို ယာယီ ကန့်သတ်ရန် တောင်းဆိုနိုင်သည်
• ပြောင်းရွှေ့ပိုင်ခွင့် (Right to Portability): မိမိ data ကို machine-readable format ဖြင့် ထုတ်ယူနိုင်ကြောင်း request ပြုနိုင်သည်
• ကန့်ကွက်ပိုင်ခွင့် (Right to Object): Automated decision-making သို့မဟုတ် profiling ကို ကန့်ကွက်ပိုင်ခွင့် ရှိသည်

ဤ အခွင့်အရေးများကို ကျင့်သုံးလိုပါက [email protected] သို့ email ပေးပို့ပြီး မိမိ request ကို ရှင်းလင်းဖော်ပြပါ။ p6x မှ request ရရှိပြီး ၃၀ ရက် အတွင်း ဖြေကြားမည်ဖြစ်သည်။ Identity verification လိုအပ်ပါက ID proof တောင်းနိုင်ကြောင်း သတိပြုပါ။

၉. အသက်မပြည့်သူများ

p6x platform သည် 21 နှစ်နှင့်အထက် ကစားသမားများအတွက်သာ ဖြစ်ပြီး အသက် ၂၁ နှစ် မပြည့်သေးသော သူများ၏ data ကို ကောက်ယူသည်ကို ကျွန်ုပ်တို့ ကြိုတင်သိပါက account ကို ချက်ချင်း ပိတ်သိမ်းပြီး ကောက်ယူထားသော data ကို ဖျက်သိမ်းမည်ဖြစ်သည်။

မိဘများ သို့မဟုတ် အုပ်ထိန်းသူများအနေဖြင့် အသက်မပြည့်သေးသော သူတစ်ဦး p6x တွင် account ဖွင့်ထားကြောင်း သိပါက [email protected] သို့ ချက်ချင်း report ပြုနိုင်သည် — ကျွန်ုပ်တို့ ၂၄ နာရီ အတွင်း ဆောင်ရွက်မည်ဖြစ်သည်။

၁၀. မူဝါဒ ပြောင်းလဲမှုများ

p6x မှ ဤ Privacy Policy ကို business requirement, technology change သို့မဟုတ် regulatory update ကြောင့် မည်သည့်အချိန်မဆို ပြောင်းလဲနိုင်သည်။ အဓိက ပြောင်းလဲမှုများ ဖြစ်ပါက platform ပေါ်တွင် notice ထုတ်ပြန်မည်ဖြစ်ပြီး ဤ page ၏ "နောက်ဆုံး မွမ်းမံသည့်ရက်" ကို update ပြုမည်ဖြစ်သည်။

ကစားသမားများ platform ကို ဆက်လက် အသုံးပြုခြင်းသည် updated Privacy Policy ကို လက်ခံသည်ဟု မှတ်ယူမည်ဖြစ်သောကြောင့် ဤ page ကို မကြာမကြာ ပြန်စစ်ရန် တိုက်တွန်းသည်။ Update ဖြစ်သည့်နောက် ဤ မူဝါဒနှင့် သဘောမတူပါက account ကို ကိုယ်တိုင် ပိတ်ပြီး data deletion request ပြုနိုင်သည်။

၁၁. ဆက်သွယ်ရန်

ဤ Privacy Policy နှင့် ပတ်သက်သော မေးခွန်းများ၊ data request များ သို့မဟုတ် privacy concern များ ရှိပါက p6x ၏ Data Protection team ကို အောက်ပါ နည်းဖြင့် ဆက်သွယ်နိုင်သည်:

• Email: [email protected] (plain text — click မရပါ)
• Subject Line: "Privacy Request — [Request အမျိုးအစား]" ဟု ရေးပါ
• Response Time: ၃၀ ရက် အတွင်း ဖြေကြားမည်ဖြစ်ပြီး ရှုပ်ထွေးသော request များအတွက် ၄၅ ရက်အထိ တိုးမြှင့်နိုင်သည်
• Identity Verification: Data access/deletion request များ အတွက် account holder ဖြစ်ကြောင်း verify ပြုရမည်ဖြစ်သည်