ကိုယ်ရေးအချက်အလက် မူဝါဒ

၁။ ကျွန်ုပ်တို့ စုဆောင်းသော Information များ

၁.၁ Personal Identification Information

jg997 account registration နှင့် verification processes များတွင် အောက်ပါ personal information များကို စုဆောင်းပါသည် -

၁.၂ Technical and Usage Data

သင် jg997 platform ကို အသုံးပြုစဉ်အတွင်း အောက်ပါ technical data များကို အလိုအလျောက် စုဆောင်းပါသည် -

• Device information: Device type (mobile/desktop/tablet)၊ operating system (iOS/Android/Windows)၊ browser type and version၊ device identifiers
• IP address and location data: Geographic location verification၊ fraud detection၊ jurisdictional compliance အတွက်
• Login timestamps: Account security monitoring အတွက် session start/end times
• Gameplay data: Games played၊ bet amounts၊ win/loss records၊ favorite games၊ playing patterns
• Website interaction data: Pages visited၊ click patterns၊ navigation paths၊ time spent on pages
• Search queries: Site search terms များ (user experience improvement အတွက်)
• Cookies and tracking technologies: Session cookies၊ persistent cookies၊ web beacons (အောက်တွင် အသေးစိတ်)

၁.၃ Communications and Support Data

Customer support interactions များမှ data များကို စုဆောင်းပါသည် -

• Live chat transcripts များ (quality assurance နှင့် training purposes အတွက်)
• Email correspondence များ ([email protected] သို့ ပို့ထားသော)
• Phone call recordings များ (where applicable၊ legal consent ဖြင့်)
• Complaint and dispute records များ
• Feedback and survey responses များ

၁.၄ Marketing and Preferences Data

• Marketing communication preferences (email/SMS opt-in status)
• Promotional offer claims and usage
• Bonus eligibility and wagering progress
• VIP tier status and loyalty points
• Referral program participation

၂။ Information အသုံးပြုပုံနည်းလမ်းများ

jg997 သည် စုဆောင်းထားသော data များကို အောက်ပါ legitimate purposes များအတွက်သာ အသုံးပြုပါသည် -

၂.၁ Account Management and Service Delivery

• Account registration process ကို facilitate လုပ်ခြင်း
• User identity and age verification (21+ compliance) လုပ်ခြင်း
• Account login authentication နှင့် security monitoring
• Deposits and withdrawals processing (KBZPay/Wave Money/AYA Pay/CB Pay)
• Bet placements and winnings payouts managing
• Bonus eligibility determination and distribution
• VIP program benefits delivery

၂.၂ Security and Fraud Prevention

• Suspicious activity detection and prevention (multiple accounts၊ collusion၊ bonus abuse)
• Identity theft protection measures
• Anti-money laundering (AML) compliance monitoring
• Payment fraud detection (chargeback prevention)
• Account takeover prevention (unusual login patterns detection)
• Underage gambling prevention measures

၂.၃ Legal and Regulatory Compliance

• Myanmar gambling regulations compliance
• Know Your Customer (KYC) requirements fulfillment
• Tax reporting obligations (where applicable)
• Licensing authority requests responding
• Legal disputes and arbitration proceedings support
• Law enforcement cooperation (when legally required)

၂.၄ Customer Support and Communication

• Customer inquiries and complaints addressing
• Technical support provision
• Account-related notifications (deposits confirmed၊ withdrawals processed၊ bonuses credited)
• Security alerts (unusual login attempts၊ password changes)
• Responsible gaming tools communication (deposit limits reached၊ self-exclusion reminders)

၂.၅ Marketing and Personalization

သင့် explicit consent ရရှိထားမှသာ အောက်ပါ marketing purposes များအတွက် data အသုံးပြုပါသည် -

• Promotional offers and bonuses နှင့် ပတ်သက်သော email/SMS sending
• Personalized game recommendations (gameplay history အပေါ် အခြေခံ၍)
• Targeted marketing campaigns (preferred game types အပေါ် အခြေခံ၍)
• Special events and tournaments announcements
• VIP exclusive offers and benefits notifications

မှတ်ချက်: သင်သည် marketing communications များမှ မည်သည့်အခါမဆို opt-out လုပ်နိုင်ပါသည် (email footer ရှိ unsubscribe link မှတစ်ဆင့် သို့မဟုတ် account settings တွင်)။

၂.၆ Platform Improvement and Analytics

• Website performance monitoring and optimization
• User experience research and testing
• Game popularity analysis and portfolio planning
• Payment method efficiency evaluation
• Customer satisfaction metrics tracking
• Bug detection and technical issue resolution

၃။ Cookies နှင့် Tracking Technologies

jg997 website သည် cookies နှင့် similar tracking technologies များကို အသုံးပြုပါသည် သင့် browsing experience ကို enhance လုပ်ရန်နှင့် website functionality ကို maintain လုပ်ရန်။

၃.၁ Cookie အမျိုးအစားများ

၃.၂ Cookie Management

သင်သည် cookies များကို browser settings မှတစ်ဆင့် control လုပ်နိုင်သည် -

• Browser settings တွင် cookies များကို block သို့မဟုတ် delete လုပ်နိုင်သည်
• Third-party cookies များကို disable လုပ်နိုင်သည်
• jg997 Cookie Preferences Center မှတစ်ဆင့် specific cookie categories များကို manage လုပ်နိုင်သည်

သတိပေးချက်: Essential cookies များကို block လုပ်ပါက website functionality အချို့ ထိခိုက်နိုင်ပါသည် (e.g., login မလုပ်နိုင်ခြင်း၊ preferences save မဖြစ်ခြင်း)။

၄။ Data Sharing နှင့် Third-Party Disclosure

jg997 သည် သင့် personal information များကို third parties များထံ အောက်ပါ limited circumstances များတွင်သာ disclose လုပ်ပါသည် -

၄.၁ Service Providers and Business Partners

jg997 platform operations ကို support လုပ်ရန် trusted third-party service providers များနှင့် work လုပ်ပါသည် -

Data Processing Agreements: အားလုံးသော third-party service providers များသည် strict data processing agreements များနှင့် bound ဖြစ်သည် -

• Data ကို jg997 instructions အတိုင်းသာ process လုပ်ရမည်
• Appropriate security measures များ implement လုပ်ရမည်
• Data ကို own purposes များအတွက် မသုံးရ
• Sub-processors များကို jg997 approval ရယူပြီးမှသာ engage လုပ်ရမည်
• Data breaches များကို ချက်ချင်း notify လုပ်ရမည်

၄.၂ Legal and Regulatory Requirements

Legal obligations များကြောင့် data disclosure လိုအပ်နိုင်သည် -

• Law enforcement requests: Valid court orders၊ subpoenas၊ search warrants
• Regulatory authorities: Myanmar gambling licensing bodies၊ financial regulators
• Tax authorities: Revenue department requests (winnings reporting)
• Fraud investigations: Anti-money laundering agencies
• Legal proceedings: Dispute resolution၊ arbitration cases

ဤကဲ့သို့သော disclosures များတွင် jg997 သည် only the minimum necessary information disclose လုပ်မည်ပြီး legal counsel ဖြင့် consult လုပ်မည်။

၄.၃ Business Transfers

jg997 သည် merger၊ acquisition၊ asset sale သို့မဟုတ် bankruptcy proceedings များတွင် ပါဝင်ပါက သင့် personal data များသည် transferred assets များ၏ အစိတ်အပိုင်း ဖြစ်နိုင်သည်။ ဤကဲ့သို့သော transfers များ ဖြစ်ပွားပါက -

• Advance notice ပေးမည် (email/website announcement ဖြင့်)
• Successor entity သည် ဤ Privacy Policy ကို honor လုပ်ရမည်
• သင်သည် data transfer ကို object လုပ်နိုင်သည် (account closure ဖြင့်)

၄.၄ Aggregated and Anonymized Data

jg997 သည် aggregated and anonymized data များကို စုဆောင်းပြီး share လုပ်နိုင်သည် (individual users များကို identify မလုပ်နိုင်သော) -

• Industry reports and statistics (e.g., "Myanmar players prefer Slots over Live Casino")
• Marketing research and trend analysis
• Business intelligence for game providers

ဤ anonymized data များသည် သင့် privacy ကို compromise မလုပ်ပါ။

၅။ Data Security Measures

jg997 သည် သင့် personal information များကို unauthorized access၊ alteration၊ disclosure သို့မဟုတ် destruction မှ protect လုပ်ရန် comprehensive security measures များ implement လုပ်ထားသည်။

၅.၁ Technical Security

• SSL/TLS Encryption: 256-bit SSL certificates ဖြင့် data transmission အားလုံး encrypt လုပ်ထားသည် (browser နှင့် servers အကြား)
• Data-at-Rest Encryption: Database တွင် store လုပ်ထားသော sensitive data များကို AES-256 encryption ဖြင့် encrypt လုပ်ထားသည်
• Secure Password Hashing: User passwords များကို industry-standard bcrypt algorithm ဖြင့် hash လုပ်ထားသည် (plaintext storage မရှိပါ)
• Two-Factor Authentication (2FA): Optional 2FA ဖြင့် account security တိုးမြှင့်နိုင်သည် (SMS/authenticator app codes)
• Firewall Protection: Web application firewalls (WAF) များဖြင့် malicious attacks များကို block လုပ်ထားသည်
• DDoS Mitigation: Distributed denial-of-service attacks များကို ကာကွယ်ထားသည်
• Regular Security Audits: Third-party security firms များမှ penetration testing and vulnerability assessments

၅.၂ Organizational Security

• Access Control: Personal data များကို သက်ဆိုင်ရာ jg997 employees များသာ access လုပ်နိုင်သည် (need-to-know basis)
• Employee Training: Staff များသည် data protection and privacy awareness training ရယူရသည်
• Confidentiality Agreements: အားလုံးသော employees များသည် strict confidentiality agreements များနှင့် bound ဖြစ်သည်
• Background Checks: Sensitive data access ရှိသော staff positions များအတွက် background verification လုပ်သည်
• Incident Response Plan: Data breach scenarios များအတွက် documented response procedures

၅.၃ Infrastructure Security

• Secure Data Centers: ISO 27001 certified data centers များတွင် data store လုပ်ထားသည်
• Redundancy and Backups: Regular automated backups များ (encrypted form) နှင့် disaster recovery plans
• Network Segmentation: Different security zones (e.g., production/development environments separation)
• Intrusion Detection Systems (IDS): Real-time monitoring for suspicious activities
• Log Management: Security logs retention and analysis for forensic purposes

၅.၄ Payment Security

• PCI DSS compliance standards လိုက်နာခြင်း (credit card data handling)
• Tokenization အသုံးပြုခြင်း (payment card numbers ကို tokens များဖြင့် replace လုပ်ခြင်း)
• KBZPay/Wave Money/AYA Pay/CB Pay API integrations များသည် secure protocols များ အသုံးပြုသည်
• Transaction fraud detection algorithms များ (unusual patterns flagging)

၆။ Data Retention နှင့် Deletion

၆.၁ Retention Periods

jg997 သည် personal data များကို legal and business purposes များအတွက် လိုအပ်သမျှကာလ သာ retain လုပ်သည် -

၆.၂ Automated Deletion

Retention periods များ expire ဖြစ်သည့်အခါ jg997 သည် data များကို အလိုအလျောက် delete သို့မဟုတ် anonymize လုပ်သည် -

• Automated deletion scripts များ run လုပ်သည် (monthly basis)
• Soft deletion မဟုတ်ဘဲ permanent erasure (data recovery မဖြစ်နိုင်အောင်)
• Backup systems များမှလည်း purge လုပ်သည်

၆.၃ User-Initiated Deletion

သင်သည် account closure ကို request လုပ်နိုင်ပြီး data deletion ကို request လုပ်နိုင်သည် -

• Account settings မှတစ်ဆင့် "Delete Account" option
• [email protected] သို့ written request ပို့ခြင်း
• Identity verification လိုအပ်မည် (unauthorized deletions ကို ကာကွယ်ရန်)

Deletion Process:

• Pending withdrawals and bets settle ဖြစ်ရန် စောင့်ပါ
• Account balance withdraw လုပ်ပါ (remaining funds ရှိပါက)
• 30-day cooling-off period (accidental deletion prevention)
• Personal data permanent deletion (legal retention requirements ရှိသော data များ မှတပါး)

သတိပေးချက်: Legal obligations ကြောင့် certain data များကို retain လုပ်ရမည် (e.g., transaction records 7 years၊ KYC documents 5 years) even after account deletion။

၇။ သင့် Privacy Rights များ

jg997 users များအနေဖြင့် သင်သည် အောက်ပါ data privacy rights များ ရှိပါသည် -

၇.၁ Right to Access (သိရှိခွင့်)

သင်သည် jg997 မှ သင့်အကြောင်း ထားရှိသော personal data များကို access လုပ်ပိုင်ခွင့် ရှိသည် -

• Account settings မှတစ်ဆင့် basic information များကို view လုပ်နိုင်သည်
• Comprehensive data export ကို request လုပ်နိုင်သည် (machine-readable format - JSON/CSV)
• Data processing purposes များ၊ categories များ၊ recipients များကို သိရှိနိုင်သည်
• Data retention periods များကို inquire လုပ်နိုင်သည်

Request process: [email protected] သို့ email ပို့ပါ၊ identity verification ပြီးနောက် 30 days အတွင်း response ပေးမည်။

၇.၂ Right to Rectification (ပြင်ဆင်ခွင့်)

သင့် personal data များ inaccurate သို့မဟုတ် incomplete ဖြစ်ပါက correction request လုပ်နိုင်သည် -

• Account settings တွင် name၊ email၊ phone number၊ address update လုပ်နိုင်သည်
• KYC documents များ outdated ဖြစ်ပါက re-verification လုပ်နိုင်သည်
• Customer support မှတစ်ဆင့် corrections request လုပ်နိုင်သည်

Verification requirement: Sensitive data changes များအတွက် identity verification လိုအပ်မည်။

၇.၃ Right to Erasure ("Right to be Forgotten")

Certain circumstances များတွင် data deletion request လုပ်နိုင်သည် -

• Data ကို original purpose အတွက် မလိုတော့ပါက
• Marketing consent ကို withdraw လုပ်ပါက (marketing data deletion)
• Data processing ကို unlawful ဖြစ်သည်ဟု object လုပ်ပါက
• Legal obligations များကြောင့် deletion လိုအပ်ပါက

Exceptions: Legal compliance၊ legal claims၊ public interest tasks များအတွက် data ကို retain လုပ်ရမည့် cases များတွင် deletion မလုပ်နိုင်ပါ။

၇.၄ Right to Restriction of Processing

Certain situations များတွင် data processing ကို temporarily restrict လုပ်ရန် request လုပ်နိုင်သည် -

• Data accuracy ကို contest လုပ်နေစဉ် (verification period အတွင်း)
• Processing unlawful ဖြစ်သော်လည်း deletion မလိုချင်ပါက
• jg997 မှ data မလိုတော့သော်လည်း legal claims အတွက် သင် လိုအပ်ပါက
• Processing ကို object လုပ်ထားစဉ် (legitimate grounds verification pending)

၇.၅ Right to Data Portability

သင်သည် သင့် data များကို structured၊ commonly used၊ machine-readable format တစ်ခုဖြင့် receive လုပ်ပိုင်ခွင့် ရှိသည် -

• Account information export (JSON/CSV formats)
• Transaction history download (Excel-compatible)
• Gameplay records export
• Data ကို another service provider သို့ transmit လုပ်နိုင်သည် (technically feasible ဖြစ်ပါက)

၇.၆ Right to Object

သင်သည် certain data processing activities များကို object လုပ်ပိုင်ခွင့် ရှိသည် -

• Marketing: Marketing communications များမှ opt-out လုပ်နိုင်သည် (email unsubscribe links၊ account settings)
• Profiling: Automated decision-making နှင့် profiling activities များကို object လုပ်နိုင်သည်
• Legitimate interests: jg997 legitimate interests အပေါ် based processing များကို object လုပ်နိုင်သည် (သင့် specific situation ပေါ် မူတည်၍)

၇.၇ Right to Withdraw Consent

Consent-based processing များအတွက် သင်သည် consent ကို မည်သည့်အချိန်တွင်မဆို withdraw လုပ်နိoင်သည် -

• Marketing emails: Unsubscribe link click လုပ်ခြင်း
• SMS marketing: "STOP" reply လုပ်ခြင်း
• Cookie consent: Browser settings adjust လုပ်ခြင်း
• Account settings: Communication preferences update လုပ်ခြင်း

Effect: Consent withdrawal သည် withdrawal မတိုင်မီ consent အပေါ် based processing ရဲ့ lawfulness ကို မထိခိုက်ပါ။

၇.၈ Rights Exercise Process

သင့် privacy rights များကို exercise လုပ်ရန် -

1. Contact jg997: [email protected] သို့ email ပို့ပါ သို့မဟုတ် account settings အသုံးပြုပါ
2. Specify your request: ရှင်းရှင်းလင်းလင်း specify လုပ်ပါ (e.g., "I want to delete my account", "I want to export my data")
3. Verify your identity: Security purposes အတွက် verification လိုအပ်နိုင်သည် (account details၊ ID proof)
4. Receive response: jg997 သည် 30 days အတွင်း respond လုပ်မည် (complex requests များအတွက် 60 days extension ရနိုင်သည်)

No charge: Rights exercise လုပ်ခြင်းအတွက် fee မရှိပါ (manifestly unfounded သို့မဟုတ် excessive requests များ မှတပါး)။

၈။ Children's Privacy (ကလေးသူငယ်များ၏ Privacy)

jg997 services များသည် 21 နှစ်အောက် individuals များအတွက် မဟုတ်ပါ။ ကျွန်ုပ်တို့သည် minors များမှ knowingly personal information များကို collect မလုပ်ပါ။

အသက် Verification Measures

• Registration ပြုလုပ်စဉ် date of birth verification လုပ်သည်
• KYC process တွင် government-issued ID verification လုပ်သည် (age proof)
• Suspected underage accounts များကို suspend လုပ်မည်
• Age verification ပျက်ကွက်သည့် accounts များကို permanently close လုပ်မည်

Parent/Guardian Discovery

Parent သို့မဟုတ် legal guardian တစ်ဦးသည် ၎င်း၏ child သည် jg997 သို့ personal information provide လုပ်ထားကြောင်း သိရှိပါက -

• ချက်ချင်း [email protected] သို့ contact လုပ်ပါ
• Child's account ကို ချက်ချင်း suspend လုပ်မည်
• Collected information အားလုံးကို delete လုပ်မည်
• Any funds ကို parent/guardian သို့ return လုပ်မည်

Zero Tolerance Policy: jg997 သည် underage gambling နှင့် ပတ်သက်၍ zero tolerance policy ရှိသည်။ Responsible gaming practices များကို strictly enforce လုပ်သည်။

၉။ International Data Transfers

jg997 operations များသည် primary Myanmar market ကို serve လုပ်သော်လည်း data processing and storage infrastructure များသည် multiple jurisdictions များတွင် ဖြစ်နိုင်သည်။

Transfer Safeguards

Myanmar နယ်နိမိတ်ပြင်ပသို့ data transfer လုပ်သည့်အခါ အောက်ပါ safeguards များ အသုံးပြုသည် -

• Standard Contractual Clauses: EU-approved model contracts များ (international transfers အတွက်)
• Adequacy Decisions: Adequate data protection levels ရှိသော countries များကိုသာ transfer လုပ်ခြင်း
• Binding Corporate Rules: Multinational service providers များနှင့် work လုပ်သည့်အခါ
• Encryption in Transit: Data transfers အားလုံးကို encrypt လုပ်ထားသည်

Data Storage Locations

Primary data storage locations -

• Primary: Southeast Asian data centers (Myanmar၊ Singapore၊ Thailand)
• Backup: Geographically distributed backup servers (disaster recovery)
• CDN: Content delivery networks (website performance optimization)

အားလုံးသော locations များသည် ISO 27001 certified ဖြစ်ပြီး strict security protocols များ လိုက်နာသည်။

၁၀။ Privacy Policy Updates

jg997 သည် ဤ Privacy Policy ကို legal requirements၊ business practices သို့မဟုတ် technology changes များနှင့်အညီ update လုပ်ပိုင်ခွင့် ရှိသည်။

Update Notification

Material changes များ ဖြစ်ပေါ်သည့်အခါ -

• Email notification: Registered email address သို့ advance notice ပို့မည်
• Website banner: Homepage တွင် prominent notice display လုပ်မည် (30 days)
• In-account message: Next login အခါ notification show မည်
• Version history: Previous versions များကို archive လုပ်ထားမည် (transparency အတွက်)

User Consent

Significant changes များအတွက် -

• Updated policy ကို review လုပ်ရန် 30 days ပေးမည်
• Continued use သည် acceptance ဟု မှတ်ယူမည် (material changes အတွက် explicit consent လိုအပ်နိုင်သည်)
• Disagree ဖြစ်ပါက account closure option ပေးမည်

Version Information

• Current version: 3.0
• Effective date: ဇန်နဝါရီ ၁၊ ၂၀၂၆
• Last reviewed: ဇန်နဝါရီ ၂၀၂၆
• Next review: ဇန်နဝါရီ ၂၀၂၇ (သို့မဟုတ် earlier if required)

၁၁။ Contact Information and Complaints

Privacy Inquiries

Privacy နှင့် data protection နှင့် ပတ်သက်သော မေးခွန်းများ၊ concerns များ သို့မဟုတ် requests များအတွက် -

• Email: [email protected] (Subject line: "Privacy Inquiry")
• Live Chat: 24/7 available (website ပေါ်ရှိ chat widget)
• Response time: Email replies များသည် 24-48 hours အတွင်း၊ live chat သည် 2-5 minutes အတွင်း

Data Protection Officer (DPO)

jg997 Data Protection Officer သည် privacy compliance oversight နှင့် user inquiries handling တာဝန် ယူသည် -

• Email: [email protected]
• Role: Privacy policy implementation၊ data breach response၊ regulatory liaison
• Availability: Monday - Friday၊ 9:00 AM - 6:00 PM Myanmar Standard Time

Complaint Escalation

Privacy concerns များကို internal resolution မဖြစ်နိုင်ပါက -

1. Internal complaint: DPO သို့ formal written complaint တင်ပါ
2. Senior management review: 15 days အတွင်း investigation and response
3. External authority: Myanmar data protection authority သို့မဟုတ် relevant regulatory body သို့ complain လုပ်နိုင်သည်

Data Breach Notification

Data breach ဖြစ်ပွားပါက -

• Affected users များကို 72 hours အတွင်း notify လုပ်မည်
• Breach details၊ affected data types၊ mitigation steps များကို communicate လုပ်မည်
• Remedial actions နှင့် user protections များကို provide လုပ်မည်
• Relevant authorities များကို notify လုပ်မည် (legal requirements အတိုင်း)