🔒 တရားဝင် မူဝါဒ စာတမ်း

ace77 ကိုယ်ရေးလုံခြုံရေးမူဝါဒ

ace77 သည် ကစားသူ၏ ကိုယ်ရေးအချက်အလက်များကို ပြည့်ပြည့်ဝဝ ကာကွယ်ပြီး စစ်မှန်သော ပွင့်လင်းမြင်သာမှုဖြင့် ဆောင်ရွက်သည်ဟု ကတိပေးသည်။ ဤမူဝါဒကို ဂရုတစိုက် ဖတ်ရှုပါ။

နောက်ဆုံးပြင်ဆင်သည့်ရက်: ၂၀၂၆ ခုနှစ် ဇန်နဝါရီ ၁ ရက် · ace77 မြန်မာ


🛡️ ကစားသူဒေတာ ကာကွယ်ရေး အဓိကချက်များ

ace77 ၏ ကိုယ်ရေးလုံခြုံရေး ဆောင်ရွက်ချက် ခြုံငုံချက်

🔐

SSL 256-bit

ကစားသူ ဒေတာ အားလုံးကို SSL 256-bit ကုဒ်ဝှက်ဖြင့် ကာကွယ်သည်

🚫

မရောင်းချ မမျှဝေ

ကစားသူ ဒေတာကို ပြင်ပ marketing company သို့ မည်သည့်အခါမျှ မပေးဆောင်ပါ

🗂️

ဒေတာ ကန့်သတ်မှု

ဝန်ဆောင်မှုလုပ်ဆောင်ရန်သာ လိုအပ်သောဒေတာ ကောက်ယူသည်

✏️

ပြင်ဆင်ခွင့်

မိမိ ကိုယ်ရေးဒေတာ ပြင်ဆင်တောင်းဆိုနိုင်သည့် အခွင့်အရေး ရှိသည်

🔔

ချိုးဖောက်မှု အကြောင်းကြား

Data breach ဖြစ်ပါက ၇၂ နာရီ အတွင်း ကစားသူကို အကြောင်းကြားမည်

🗑️

ဖျက်ပစ်ပိုင်ခွင့်

အကောင့်ပိတ်ပြီး ဒေတာဖျက်ရန် တောင်းဆိုနိုင်သည်

၁။ နိဒါန်း

၁.၁ ဤမူဝါဒ၏ ရည်ရွယ်ချက်

ဤ ကိုယ်ရေးလုံခြုံရေးမူဝါဒ ("မူဝါဒ") သည် ace77 (ace77.casa) — "ace77" သို့မဟုတ် "ကျွန်ုပ်တို့" — နှင့် ace77 ဝဘ်ဆိုက်၊ မိုဘိုင်းဆော့ဝဲ နှင့် ဆက်ဆံရေး ကိရိယာများကိုသုံးသော ကစားသူ — "သင်" — တို့ကြား ကိုယ်ရေးဒေတာ ကိုင်တွယ်မှု ဆောင်ရွက်ပုံကို ဖွင့်ဆိုသည်။

ace77 ကို ဝင်ရောက်ခြင်း၊ မှတ်ပုံတင်ခြင်း သို့မဟုတ် ဆက်လက်သုံးစွဲခြင်းဖြင့် ဤမူဝါဒပါ ဒေတာကိုင်တွယ်မှု နည်းလမ်းများကို သဘောတူသည်ဟု မှတ်ယူသည်။ ဤမူဝါဒကို လက်မခံပါက ace77 ကိုဆက်လက်မသုံးစွဲပါနှင့်။

၁.၂ မူဝါဒ ပြောင်းလဲမှုများ

ace77 သည် ဤမူဝါဒကို အချိန်မရွေး ပြင်ဆင်နိုင်သည်။ ပြင်ဆင်ချက်များကို ace77.casa ပေါ်တွင် ထည့်သွင်းပြသသည့် ရက်မှ အကျိုးသက်ရောက်မည်ဖြစ်ပြီး ကစားသူကို email သို့မဟုတ် in-app notification ဖြင့် ကြိုတင်အကြောင်းကြားရန် ကြိုးပမ်းမည်။ ပြင်ဆင်ချက်ကြပြီးနောက် ace77 ကိုဆက်သုံးပါက ပြင်ဆင်ချက်ကို သဘောတူသည်ဟု မှတ်ယူသည်။

၂။ ကောက်ယူသောဒေတာ အမျိုးအစားများ

၂.၁ မှတ်ပုံတင်ဒေတာ

ace77 တွင် အကောင့်ဖွင့်ချိန်တွင် ကောက်ယူသည့်ဒေတာများ —

📱 ဖုန်းနံပါတ် 👤 နာမည် (ရွေးချယ်မှု) 🎂 မွေးနေ့ 📧 Email (ရွေးချယ်မှု) 🏙️ မြို့/ဒေသ

မွေးနေ့ကောက်ယူသည်မှာ အသက် ၂၁ နှစ်ပြည့်မပြည့် စစ်ဆေးရန် သာဖြစ်သည်။

၂.၂ KYC ဒေတာ (ငွေသွင်းငွေထုတ် မြင့်သောအကောင့်)

K 500,000 ကျော် ငွေထုတ်ခြင်း သို့မဟုတ် သံသယဖြစ်ဖွယ်ရာ transaction ဖြစ်ချိန်တွင် KYC စစ်ဆေးရန် ကောက်ယူသောဒေတာများ —

🪪 NRC / Passport မိတ္တူ 🤳 Selfie ဓာတ်ပုံ 🏦 ဘဏ်/e-wallet ရှင်းတမ်း 📍 လိပ်စာ အထောက်အထား

KYC ဒေတာများကို ကုဒ်ဝှက်ထားသော server တွင် သိမ်းဆည်းပြီး ဥပဒေကြောင်း လိုအပ်ချက်မှလွဲ၍ မည်သည့်ပြင်ပသို့မျှ မပေးနိုင်ပါ။

၂.၃ ငွေပေးချေမှု ဒေတာ

ace77 သည် Wave Money၊ KBZPay၊ AYA Pay transaction ID နှင့် ငွေပမာဏ reference များသာ သိမ်းဆည်းသည်။ ကစားသူ၏ ပြည့်စုံသောဘဏ်ကဒ်နံပါတ်၊ CVV သို့မဟုတ် PIN ကို ace77 server တွင် မသိမ်းဘဲ ငွေပေးချေမှုဝန်ဆောင်မှုများ (Wave Money API, KBZPay API) ၏ ကုဒ်ဝှက်ပုံမှန် payment gateway မှတစ်ဆင့်သာ စီဆင်းသည်။

၂.၄ အလိုအလျောက် ကောက်ယူသောဒေတာ

ace77 ကိုသုံးစွဲစဉ် အောက်ပါ technical data များ အလိုအလျောက် ရရှိနိုင်သည် —

🌐 IP လိပ်စာ 📱 Device model 🔭 Browser/OS ⏰ Session time 🍪 Cookies 📊 Game logs

ဤဒေတာများကို လုံခြုံရေးစစ်ဆေးမှု၊ Fraud ကာကွယ်မှုနှင့် ဝန်ဆောင်မှုတိုးတက်ရေးအတွက်သာ သုံးစွဲသည်။

🚫 ကောက်ယူမည်မဟုတ်သောဒေတာ

ace77 သည် မည်သည့်အချိန်မျှ —

· ကစားသူ၏ ဖုန်း contacts / SMS ကို ဝင်ရောက်ကြည့်ရှုမည် မဟုတ်ပါ

· ကစားသူ location GPS ကို ခြေရာခံမည် မဟုတ်ပါ (ဥပဒေ ကန့်သတ်မဒေသ စစ်ဆေးရန် IP သာ သုံးသည်)

· Microphone / Camera ကို ဖွင့်မည် မဟုတ်ပါ

၃။ ဒေတာ သုံးစွဲပုံ

၃.၁ ဝန်ဆောင်မှုဆောင်ရွက်ရန်

ace77 သည် ကစားသူ ဒေတာကို အောက်ပါ ရည်ရွယ်ချက်များဖြင့် သုံးစွဲသည် —

  • အကောင့်မှတ်ပုံတင်မှု ဆောင်ရွက်ခြင်းနှင့် စစ်မှန်ကြောင်း ထောက်ခံခြင်း
  • ငွေသွင်း ငွေထုတ် transaction မှတ်တမ်း ထိန်းသိမ်းခြင်း
  • ဂိမ်းလောင်းကြေး ရလဒ် မှတ်တမ်းတင်ခြင်း
  • Bonus / Wagering Requirement တွက်ချက်ခြင်း
  • ဝန်ဆောင်မှု ကူညီမှု ပေးအပ်ခြင်း
  • KYC (Know Your Customer) စစ်ဆေးမှု ပြုလုပ်ခြင်း

၃.၂ လုံခြုံရေးနှင့် Fraud ကာကွယ်မှု

ace77 သည် ကစားသူ ဒေတာကို ပလက်ဖောင်းလုံခြုံရေးအတွက် သုံးစွဲသည် —

  • Multi-account (ဒုပြဿနာ account) ထောက်လှမ်းခြင်း
  • Bot/Script ကစားမှု ရှာဖွေသတ်မှတ်ခြင်း
  • ငွေကြေးခဝါချမှု (Money Laundering) ကာကွယ်ခြင်း
  • Hacking / Unauthorized Access ထောက်လှမ်းခြင်း

၃.၃ ဝန်ဆောင်မှု တိုးတက်ရေး

ace77 ပလက်ဖောင်းကို မြှင့်တင်ရန် aggregate (ကြုံတုံးစုစည်း) ဒေတာ သုံးစွဲသည် —

  • ဂိမ်းပရောဂြမ်းများ performance စစ်ဆေးမှု
  • ကစားသူ တောင်းဆိုချက်နှင့် ကြိုက်နှစ်သက်မှု နားလည်ရန်
  • UI/UX တိုးတက်မှုများ ဆောင်ရွက်ရန်
  • ဝဘ်ဆိုက် traffic နှင့် security monitoring

Aggregate ဒေတာကို ကစားသူ တစ်ဦးချင်းနှင့် ချိတ်ဆက်မတွေ့နိုင်သောပုံစံသို့ Anonymize ပြုလုပ်ပြီးမှသာ ဆောင်ရွက်သည်။

၄။ Cookies နှင့် Tracking နည်းပညာ

၄.၁ ace77 သုံးသော Cookies

ace77 ဝဘ်ဆိုက်သည် အောက်ပါ cookie အမျိုးအစားများ သုံးစွဲသည် —

  • Essential Cookies — Login session ထိန်းသိမ်းခြင်း၊ ကာကွယ်ရေး CSRF token — မပိတ်နိုင်ပါ
  • Functional Cookies — ဘာသာစကား ရွေးချယ်မှု၊ ဂိမ်း setting များ မှတ်ထားခြင်း — optional
  • Analytics Cookies — ဝဘ်ဆိုက် traffic စစ်ဆေးမှု (anonymized data) — optional

Browser settings မှ cookies ကို ပိတ်နိုင်သော်လည်း Essential Cookies ပိတ်ပါက ace77 ဝန်ဆောင်မှု အချို့ ချောမွေ့မှု မဖြစ်နိုင်ပါ။

၄.၂ Third-Party Tracking

ace77 သည် Pragmatic Play၊ Evolution Gaming၊ Spribe ကဲ့သို့သော game provider များ၏ iFrame ဂိမ်းများကို ပေါင်းစည်းထားသည်။ ဤ provider များ ကိုယ်ပိုင် tracking mechanism ရှိနိုင်ပြီး ၎င်းတို့ ကိုယ်ရေးလုံခြုံရေး မူဝါဒသည် ace77 ၏ မူဝါဒနှင့် သီးခြားဖြစ်သည်။ ace77 သည် third-party advertising network များ၊ cross-site tracking pixel များ ထည့်သွင်းထားခြင်း မရှိပါ။

၅။ ဒေတာ မျှဝေမှုဆိုင်ရာ မူဝါဒ

🔐 ace77 ၏ ကတိ: ace77 သည် ကစားသူ ကိုယ်ရေးဒေတာကို marketing company များ၊ data broker များ၊ advertiser များ သို့မဟုတ် ace77 ဝန်ဆောင်မှုနှင့် မပတ်သက်သော မည်သည့်ပြင်ပ အဖွဲ့အစည်းသို့မျှ ရောင်းချ / မျှဝေမည် မဟုတ်ပါ — ဤမူဝါဒတွင် ဖော်ပြထားသော ကိစ္စများမှ လွဲ၍။

၅.၁ ဒေတာ မျှဝေသည့် ကိစ္စများ

ace77 သည် အောက်ပါ ကိစ္စများတွင်သာ ကစားသူ ဒေတာကို မျှဝေနိုင်သည် —

  • ဥပဒေကြောင်း လိုအပ်ချက်: တရားရုံး၊ ဥပဒေစိုးမိုးရေး အဖွဲ့ မတ်ကျသောဆင်ဆာ command တောင်းဆိုမှု (ကိုင်ဆောင်ဦးဆောင်ရေး ပြဌာန်းချက်အရ)
  • ငွေပေးချေမှု provider: Wave Money, KBZPay, AYA Pay — transaction ဆောင်ရွက်ရန်သာ ဒေတာ ပါဝင်မှု
  • KYC စစ်ဆေးရေး partner: Identity verification service — KYC data သာ
  • Game providers: Pragmatic Play, Evolution Gaming, Spribe — ဂိမ်း session ID နှင့် Fair Play စစ်ဆေးမှုအတွက် လိုအပ်သောဒေတာသာ
  • Cloud/Hosting provider: ဒေတာသိမ်းဆည်းမှုဆိုင်ရာ infrastructure partner (encrypted form ဖြင့်သာ)

ဒေတာ သုံးစွဲသော ပြင်ပဝန်ဆောင်မှုများ ace77 ၏ ကိုယ်ရေးလုံခြုံရေး လိုအပ်ချက်နှင့် Data Processing Agreement (DPA) ချုပ်ဆိုပြီးမှ ဆောင်ရွက်ခွင့် ပြုသည်။

၆။ ဒေတာ လုံခြုံရေး နည်းလမ်းများ

1

SSL/TLS ကုဒ်ဝှက်မှု

ace77.casa နှင့် ကစားသူ browser/app ကြား ဒေတာ သယ်ဆောင်မှုအားလုံး TLS 1.3 ဖြင့် encrypt လုပ်ထားပြီး man-in-the-middle attack ကာကွယ်ထားသည်။

2

Database ကုဒ်ဝှက်မှု

ကစားသူ sensitive data (NRC၊ ဘဏ်ဒေတာ) ကို AES-256 ဖြင့် encrypt လုပ်ပြီး database တွင် သိမ်းဆည်းသည်။ Master key ကို separate key management system တွင် သိမ်းသည်။

3

Password Hashing

ကစားသူ password ကို plain text ဖြင့် မသိမ်းဘဲ bcrypt hashing algorithm ဖြင့် one-way hash ပြုလုပ်သည်။ ace77 ဝန်ထမ်းများပင် password ကို မမြင်နိုင်ပါ။

4

Access Control

ace77 ဝန်ထမ်းများ ကစားသူ ဒေတာ ဝင်ရောက်ကြည့်ရှုခွင့်ကို "need-to-know" basis ဖြင့် ကန့်သတ်ထားပြီး ဝင်ရောက်မှုအားလုံး log ထားသည်။

5

Regular Security Audit

ace77 ပလက်ဖောင်းကို နှစ်ပတ်လည် penetration testing နှင့် security audit ပြုလုပ်ပြီး တွေ့ရှိသော အားနည်းချက်များကို ချက်ချင်း ဖြေရှင်းသည်။

⚠️ Data Breach အကြောင်းကြားမှု

ကစားသူ ကိုယ်ရေးဒေတာ ချိုးဖောက်မှု (data breach) ဖြစ်ပါက ace77 သည် ဖြစ်ရပ် တွေ့ရှိသည့်နေ့မှ ၇၂ နာရီ အတွင်း သက်ဆိုင်ကစားသူများကို email / in-app notification ဖြင့် အကြောင်းကြားမည်ဖြစ်ပြီး ဖြေရှင်းရေး ဆောင်ရွက်ချက်များကိုပါ ချက်ချင်းတင်ပြမည်ဖြစ်သည်။

၇။ ကစားသူ ဒေတာဆိုင်ရာ အခွင့်အရေးများ

၇.၁ ကစားသူ ပိုင်ဆိုင်သော ဒေတာ အခွင့်အရေးများ

ace77 ကစားသူတိုင်း အောက်ပါ ဒေတာ အခွင့်အရေးများ ရှိသည် —

  • ဝင်ရောက်ကြည့်ရှုခွင့် — ace77 သိမ်းဆည်းထားသော မိမိ ဒေတာများ ကြည့်ရှုနိုင်သည်
  • ပြင်ဆင်ခွင့် — မှားသောဒေတာ ပြင်ဆင်တောင်းဆိုနိုင်သည်
  • ဖျက်ပစ်ခွင့် — အကောင့်ပိတ်ပြီး ဒေတာ ဖျက်ပစ်ရန် တောင်းဆိုနိုင်သည် (ဥပဒေကြောင်း ထိန်းသိမ်းရသောဒေတာ မပါ)
  • ကန့်ကွက်ပိုင်ခွင့် — Marketing email / notification ကို opt-out ပြုလုပ်နိုင်သည်
  • Portability ခွင့် — မိမိဒေတာကို machine-readable format (JSON/CSV) ဖြင့် တောင်းနိုင်သည်

ဤ အခွင့်အရေးများ တောင်းဆိုရန် ace77 ဝန်ဆောင်မှုသို့ ဆက်သွယ်ပါ — [email protected] (plain text, not clickable)

၇.၂ ဒေတာ ထိန်းသိမ်းကြာချိန်

ace77 သည် ကစားသူ ဒေတာကို ဤ ကာလများ ထိန်းသိမ်းသည် —

  • အကောင့် တက်ကြွနေချိန် — ဆက်လက် သိမ်းဆည်းသည်
  • အကောင့်ပိတ်ပြီးနောက် — နာရံသက်သေ ဒေတာ ၅ နှစ် (ဥပဒေ လိုအပ်ချက်)
  • KYC ဒေတာ — ပြည်ပြည်ဆိုင်ရာ Anti-Money Laundering (AML) regulation အရ ၇ နှစ်
  • Transaction မှတ်တမ်း — ၅ နှစ်
  • Customer service chat log — ၂ နှစ်

ထိန်းသိမ်းကာလ ကျော်လွန်သောဒေတာများကို secure deletion protocol ဖြင့် ဖျက်ပစ်သည်။

၈။ အသက်မပြည့်သူများ ကာကွယ်ရေး

၈.၁ အသက် ၂၁ နှစ် ကန့်သတ်ချက်

ace77 သည် တင်းကျပ်သော 21+ Age Gate ကို ကျင့်သုံးသည်။ မှတ်ပုံတင်ချိန်တွင် မွေးနေ့ စစ်ဆေးပြီး KYC ချိန်တွင် NRC ဖြင့် ခိုင်မာစွာ ထောက်လှမ်းသည်။

ace77 သည် အသက် ၂၁ နှစ်မပြည့်သော ကစားသူ တစ်ဦး၏ ကိုယ်ရေးဒေတာ သိမ်းဆည်းကြောင်း သိရှိပါက —

  • ထိုအကောင့်ကို ချက်ချင်းပိတ်မည်
  • ဒေတာ တစ်ပိုင်း / ပြည့်ဝစွာ ဖျက်ပစ်မည်
  • ဥပဒေ အမျိုးသားအသင်းများ ထောင်ထောင်ထောင်သိအောင် အကြောင်းကြားနိုင်သည်

မိဘ / နေပြုစုသူများ — ကလေး ace77 ကိုသုံးစွဲနေကြောင်း တွေ့ပါက [email protected] သို့ ချက်ချင်းအကြောင်းကြားပါ။

၉။ ကိုယ်ရေးလုံခြုံရေးဆိုင်ရာ ဆက်သွယ်ရန်

ဒေတာ ကာကွယ်ရေးဆိုင်ရာ မေးမြန်းမှုများ

ဤမူဝါဒနှင့် ပတ်သက်သော မေးခွန်းများ၊ ဒေတာ တောင်းဆိုမှုများ သို့မဟုတ် ကန့်ကွက်မှုများ ရှိပါက —

  • 📧 Email (plain text only): [email protected]
  • 💬 ace77 ပလက်ဖောင်းပေါ်ရှိ Live Chat ဖွင့်ပါ
  • 📲 Viber / Telegram ဖြင့် ဆက်သွယ်ပါ

ဒေတာ တောင်းဆိုမှုများကို ၃၀ ရက် အတွင်း ဖြေကြားမည်ဖြစ်ပြီး ရှုပ်ထွေးသောကိစ္စများ ၆၀ ရက် အထိ သုံးနိုင်သည်ဟု ကြိုတင်အကြောင်းကြားမည်ဖြစ်သည်။

📚 နောက်ထပ် ဖတ်ရှုသင့်သော မူဝါဒများ

ace77 ၏ မူဝါဒများ ပြည့်ဝစွာ နားလည်ရန် ဤ စာမျက်နှာများ ဆက်ဖတ်ပါ

📋 စည်းကမ်းချက်များ ဖတ်ရှုပါ 🎮 တာဝန်ရှိရှိကစားခြင်း လမ်းညွှန် ❓ မေးလေ့ရှိသောမေးခွန်းများ (FAQ) 🏠 ပင်မစာမျက်နှာသို့ ပြန်သွားပါ