678slots ကိုယ်ရေးအချက်အလက် မူဝါဒ နှင့် Data Security Policy

၁။ နိဒါန်း နှင့် မူဝါဒ ရည်ရွယ်ချက်

ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒ (Privacy Policy) သည် 678slots Platform (https://678slots.org, Mobile App, Third-party Integration) တွင် User များ၏ Personal Information ကို မည်သို့ စုဆောင်းသည်၊ အသုံးပြုသည်၊ သိမ်းဆည်းသည်၊ မျှဝေသည်၊ ကာကွယ်သည် ဆိုသည်ကို ရှင်းပြရန် ရည်ရွယ်သည်။ 678slots သည် User ၏ Privacy ကို အလေးထားပြီး International Data Protection Standards (GDPR, CCPA Principles အပါအဝင်) နှင့် Myanmar Digital Data Protection Guidelines များကို လိုက်နာကျင့်သုံးထားသည်။

ဤ မူဝါဒသည် အောက်ပါ အကြောင်းအရာများကို ဖော်ပြထားသည် —

• ကျွန်ုပ်တို့ စုဆောင်းသော Personal Information အမျိုးအစားများ
• Information စုဆောင်းခြင်း နည်းလမ်းများ (Registration, Cookie, Log File, etc.)
• Information အသုံးပြုခြင်း ရည်ရွယ်ချက်များ (Account Management, Payment Processing, Marketing, Security)
• Information သိမ်းဆည်းခြင်း နည်းလမ်းများ နှင့် လုံခြုံရေး အစီအမံများ (Encryption, Access Control, Audit)
• Third-party များသို့ Information မျှဝေခြင်း စည်းမျဉ်းများ (Payment Partner, Game Provider, Legal Authority)
• User ၏ Rights (Access, Correction, Deletion, Opt-out)
• Cookie နှင့် Tracking Technology အသုံးပြုမှု
• Children Privacy Protection (21+ Age Restriction)
• International Data Transfer Policy
• Data Breach Notification Procedure
• Policy Updates နှင့် User Notification
• Contact Information for Privacy Concerns

678slots Platform ကို အသုံးပြုခြင်းဖြင့် User သည် ဤ Privacy Policy ကို ဖတ်ရှုပြီး လက်ခံသဘောတူပြီးဟု သတ်မှတ်သည်။ User သည် ဤ မူဝါဒကို မလက်ခံလိုပါက 678slots Platform ကို အသုံးမပြုရန် တောင်းဆိုပါသည်။

၂။ ကျွန်ုပ်တို့ စုဆောင်းသော Personal Information

၂.၁ Registration နှင့် Account Creation အချက်အလက်များ

User သည် 678slots တွင် Account ဖွင့်ရာတွင် အောက်ပါ Information များကို ပေးအပ်ရမည် —

• အမည် နှင့် မျိုးဆက်: Full Name (Myanmar Language သို့မဟုတ် English), Date of Birth (Age Verification အတွက်)။
• ဆက်သွယ်ရန် အချက်အလက်: Phone Number (Myanmar Mobile Number), Email Address (Verification Email ပို့ရန်)။
• လိပ်စာ: Residential Address (City, Township, Street — Withdrawal Verification အတွက်)။
• Username နှင့် Password: User မှ ရွေးချယ်သော Unique Username၊ Strong Password (Hashed Format ဖြင့် သိမ်းဆည်းသည်)။
• Currency Preference: MMK (Myanmar Kyat) သို့မဟုတ် ပံ့ပိုးထားသော အခြား Currency။

၂.၂ KYC (Know Your Customer) Verification အချက်အလက်များ

Anti-money Laundering (AML) နှင့် Regulatory Compliance အတွက် 678slots သည် User မှ KYC Document များ တောင်းဆိုနိုင်သည် —

• Government-issued ID: National Registration Card (NRC), Passport, Driver License ၏ Photo Copy (Front & Back)။
• Proof of Address: Utility Bill (Electricity, Water), Bank Statement, Rental Agreement (လိပ်စာ အတည်ပြုရန်)။
• Selfie with ID: User ၏ Face နှင့် ID Card ကို တစ်ခါတည်း ရိုက ်ထားသော Photo (Identity Verification အတွက်)။
• Payment Account Screenshot: KBZPay, Wave Money, AYA Pay, Bank Account Screenshot (Account Name Matching Verification အတွက်)။

KYC Document များကို Secure Encrypted Server တွင် သိမ်းဆည်းထားပြီး Authorized Compliance Team များသာ ဝင်ရောက်ကြည့်ရှုနိုင်သည်။ User သည် KYC Verification မပြီးမီ Withdrawal လုပ်၍ မရပါ။

၂.၃ Payment နှင့် Transaction အချက်အလက်များ

User သည် Deposit/Withdrawal လုပ်ရာတွင် အောက်ပါ Payment Information များကို ပေးအပ်သည် —

• Payment Method: KBZPay, Wave Money, AYA Pay, CB Pay, Bank Transfer (ရွေးချယ်ထားသော Method)။
• Account Number/Phone Number: Payment Provider Account Number သို့မဟုတ် Registered Phone Number။
• Transaction Screenshot: Deposit Proof Upload လုပ်သော Screenshot။
• Transaction History: Deposit Amount, Withdrawal Amount, Date/Time, Transaction ID, Status (Success/Pending/Failed)။

678slots သည် Credit Card Number, CVV, Bank Account Password စသော Sensitive Payment Credential များကို သိမ်းဆည်း၍ မရှိပါ။ Payment Processing သည် Third-party Payment Gateway (PCI DSS Compliant) မှ လုပ်ဆောင်သည်။

၂.၄ Gaming Activity နှင့် Behavior Data

User ၏ Platform Activity ကို Fraud Prevention, Game Fairness, User Experience Improvement အတွက် Record လုပ်ထားသည် —

• Game History: User မှ ကစားခဲ့သော Game များ (Slots, Baccarat, Roulette, Football Betting, etc.)၊ Bet Amount, Win/Loss Amount, Session Duration။
• Login History: Login Date/Time, IP Address, Device ID, Browser Information, Operating System။
• Bonus Usage: User မှ Claim လုပ်ခဲ့သော Bonus များ၊ Wagering Progress, Bonus Expiry Date။
• Communication Log: Live Chat Conversation, Email Correspondence, Support Ticket History (Customer Support Quality Improvement အတွက်)။

၂.၅ Technical နှင့် Device Information

Platform Performance Optimization နှင့် Security Enhancement အတွက် အောက်ပါ Technical Data များကို Automatic စုဆောင်းသည် —

• IP Address: User ၏ Internet Service Provider IP (Geo-location Detection, Fraud Prevention)။
• Device Information: Device Model, Screen Resolution, Operating System Version (iOS, Android, Windows, macOS)။
• Browser Information: Browser Type (Chrome, Safari, Firefox, Edge), Browser Version, Language Setting။
• Cookie & Session Data: Session Token, Cookie ID (Login Session Management အတွက်)။

၃။ Information စုဆောင်းခြင်း နည်းလမ်းများ

၃.၁ User မှ တိုက်ရိုက် ပေးအပ်ခြင်း (Direct Input)

User သည် Registration Form, Profile Update Form, KYC Submission Form, Deposit Form, Support Request Form များတွင် Information ကို တိုက်ရိုက် ဖြည့်စွက်ပေးသည်။

၃.၂ Automatic Data Collection (Cookie, Log File)

678slots Website/App သည် Cookie, Web Beacon, Log File တို့ကို အသုံးပြု၍ User ၏ Browsing Behavior, Device Information, Session Data များကို Automatic စုဆောင်းသည်။ User သည် Browser Setting မှ Cookie ကို Disable လုပ်နိုင်သော်လည်း အချို့သော Platform Feature များ အလုပ်မလုပ်နိုင်ပါ။

၃.၃ Third-party Source မှ ရရှိခြင်း

678slots သည် အချို့သော Information ကို Third-party Source များမှ ရရှိနိုင်သည် —

• Payment Provider: Transaction Status, Payment Success/Failure Notification (KBZPay, Wave Money မှ)။
• Game Provider: Game Result, RTP (Return to Player), Game Session Data (Pragmatic Play, Evolution Gaming မှ)။
• Identity Verification Service: KYC Verification Result (Third-party KYC Service Provider မှ)။
• Social Media Login (Optional): User သည် Facebook/Google Account ဖြင့် Login လုပ်ပါက Basic Profile Information (Name, Email, Profile Picture) ရရှိသည်။

၄။ Information အသုံးပြုခြင်း ရည်ရွယ်ချက်များ

678slots သည် စုဆောင်းထားသော Personal Information ကို အောက်ပါ ရည်ရွယ်ချက်များအတွက်သာ အသုံးပြုသည် —

၄.၁ Account Management နှင့် Service Delivery

• User Account ဖန်တီးခြင်း၊ Login Authentication လုပ်ခြင်း၊ Password Reset လုပ်ခြင်း။
• User ၏ Game Play, Betting History, Transaction History, Bonus Status ကို မှတ်တမ်းတင်ခြင်း။
• Platform Feature အသစ်များ (VIP Tier Upgrade, Exclusive Bonus, Personalized Recommendation) ပေးခြင်း။

၄.၂ Payment Processing နှင့် Financial Transaction

• Deposit/Withdrawal Request လုပ်ဆောင်ခြင်း၊ Transaction Verification လုပ်ခြင်း။
• Payment Dispute Resolution, Chargeback Investigation လုပ်ခြင်း။
• Anti-money Laundering (AML) Compliance Check, Suspicious Transaction Monitoring။

၄.၃ Customer Support နှင့် Communication

• User ၏ Inquiry, Complaint, Technical Issue များကို ဖြေရှင်းပေးခြင်း (Live Chat, Email, Telegram)။
• Account Verification, KYC Document Request, Payment Confirmation Email ပို့ခြင်း။
• Promotional Offer, Bonus Update, Event Notification (SMS, Email, Push Notification) ပို့ခြင်း (User Consent ရရှိပါက)။

၄.၄ Security နှင့် Fraud Prevention

• Fraudulent Activity (Multi-account, Bonus Abuse, Money Laundering) Detection နှင့် Prevention။
• Unauthorized Access, Account Hacking Attempt ကို Block လုပ်ခြင်း။
• IP Address, Device ID Monitoring ဖြင့် Suspicious Login Pattern ကို Identify လုပ်ခြင်း။
• Game Manipulation, Collusion, Cheating ကို Detect လုပ်ခြင်း (AI-based Fraud Detection System)။

၄.၅ Legal Compliance နှင့် Regulatory Reporting

• Myanmar Digital Data Protection Law, Anti-money Laundering Law လိုက်နာခြင်း။
• Court Order, Government Authority Request (Tax Office, Law Enforcement) အရ Information ပေးအပ်ခြင်း။
• Audit, Compliance Check, Third-party Verification လုပ်ခြင်း။

၄.၆ Platform Improvement နှင့် Analytics

• User Behavior Analysis, Game Preference Analysis ဖြင့် Platform Feature Improvement လုပ်ခြင်း။
• A/B Testing, User Interface Optimization, Bug Fixing, Performance Enhancement။
• Marketing Campaign Effectiveness Measurement, User Retention Analysis။

၅။ Information သိမ်းဆည်းခြင်း နှင့် လုံခြုံရေး အစီအမံများ

၅.၁ Data Storage Infrastructure

678slots သည် User Data ကို ISO 27001 Certified Data Center တွင် သိမ်းဆည်းထားပြီး အောက်ပါ Security Measure များကို အသုံးပြုထားသည် —

• SSL/TLS 256-bit Encryption: Data Transmission အားလုံးကို SSL ကုဒ်ဝှက်ခြင်းဖြင့် ကာကွယ်ထားသည် (HTTPS Protocol)။
• Database Encryption: Stored Data (Password, KYC Document, Payment Info) များကို AES 256-bit Encryption ဖြင့် ကုဒ်ဝှက်ထားသည်။
• Firewall နှင့် Intrusion Detection System (IDS): Unauthorized Access Attempt ကို Real-time Block လုပ်သည်။
• Regular Security Audit: Third-party Cybersecurity Firm မှ တစ်နှစ်လျှင် နှစ်ကြိမ် Security Audit ပြုလုপ်သည်။
• DDoS Protection: Cloudflare CDN နှင့် DDoS Mitigation Tool ဖြင့် Platform Downtime ကို ကာကွယ်သည်။

၅.၂ Access Control နှင့် Authorization

User Data ကို ဝင်ရောက်ကြည့်ရှုနိုင်သည့် ပုဂ္ဂိုလ်များကို တင်းကြပ်စွာ ကန့်သတ်ထားသည် —

• Role-based Access Control (RBAC): Customer Support, Payment Team, Compliance Team သည် မိမိ၏ Job Role အလိုက်သာ Data Access ရသည် (Minimum Necessary Access Principle)။
• Multi-factor Authentication (MFA): Admin Panel Login တွင် MFA Mandatory ဖြစ်သည် (Password + OTP/Biometric)။
• Activity Log Monitoring: Data Access Activity အားလုံးကို Log File မှတ်တမ်းတင်ပြီး Suspicious Access ကို Alert ပို့သည်။
• Employee Training: Staff အားလုံးသည် Data Privacy Training, GDPR Training, Security Awareness Training ယူရမည်။

၅.၃ Data Retention Period

678slots သည် User Data ကို အောက်ပါ Period အတွက် သိမ်းဆည်းထားမည် —

Data Type	Retention Period	ကြောင်းပြချက်
Account Information	Account Active ဖြစ်နေသမျှ + 5 နှစ် (Account Closure ပြီးနောက်)	Legal/Tax Compliance, Dispute Resolution
Transaction History	7 နှစ်	Financial Record Keeping, AML Compliance
KYC Document	5 နှစ် (Account Closure ပြီးနောက်)	Regulatory Requirement, Identity Verification
Game History	3 နှစ်	Fairness Dispute, Player Protection
Cookie & Session Data	Session End ပြီး 30 ရက်	User Experience, Security
Marketing Communication	User Opt-out လုပ်သည်အထိ	Marketing Purpose (Consent-based)

Retention Period ကျော်လွန်ပြီးနောက် Data ကို Permanently Delete လုပ်မည် (Secure Deletion Method အသုံးပြု၍)။

၆။ Third-party များသို့ Information မျှဝေခြင်း

678slots သည် User ၏ Personal Information ကို ရောင်းချခြင်း၊ ငှားရမ်းခြင်း မပြုလုပ်ပါ။ သို့သော် အောက်ပါ အခြေအနေများတွင် Third-party များသို့ Share လုပ်နိုင်သည် —

၆.၁ Service Provider များ

• Payment Gateway: KBZPay, Wave Money, AYA Pay, CB Pay (Transaction Processing)။
• Game Provider: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming (Game Delivery)။
• KYC/AML Service: Third-party Identity Verification Service (Jumio, Onfido)။
• Cloud Hosting Provider: AWS, Google Cloud, Azure (Data Storage Infrastructure)။
• Customer Support Tool: Zendesk, Intercom (Live Chat, Ticket Management)။

ဤ Service Provider များသည် 678slots နှင့် Data Processing Agreement (DPA) လက်မှတ်ရေးထိုးထားပြီး GDPR/ISO 27001 Standard လိုက်နာရမည်။

၆.၂ Legal Obligation

• Government Authority: Court Order, Police Investigation, Tax Office Request အရ Data ပေးအပ်ရန် တာဝန်ရှိသည်။
• Regulatory Body: Gaming License Authority, Anti-money Laundering Agency တောင်းဆိုပါက Compliance Report ပေးရမည်။
• Legal Proceeding: Lawsuit, Arbitration, Dispute Resolution Case တွင် Evidence အဖြစ် Data Disclosure လုပ်ရနိုင်သည်။

၆.၃ Business Transfer

678slots သည် Merger, Acquisition, Asset Sale, Bankruptcy ဖြစ်ပါက User Data ကို New Owner သို့ Transfer လုပ်နိုင်သည်။ ထို အခြေအနေတွင် User များကို Email/Website Notification ဖြင့် ကြိုတင်အကြောင်းကြားမည်။

၆.၄ Marketing Partner (Consent-based Only)

User သည် Marketing Communication Opt-in လုပ်ပါက 678slots သည် Trusted Marketing Partner များသို့ Anonymized/Aggregated Data Share လုပ်နိုင်သည် (Individual Identification မပါသော Statistical Data)။

၇။ Cookie နှင့် Tracking Technology

၇.၁ Cookie အမျိုးအစားများ

678slots Website/App သည် အောက်ပါ Cookie အမျိုးအစားများကို အသုံးပြုသည် —

• Essential Cookie: Login Session, Security Token, Language Preference (ဤ Cookie မပါဘဲ Website အလုပ်မလုပ်နိုင်ပါ)။
• Performance Cookie: Page Load Time, Error Tracking, User Journey Monitoring (Google Analytics, Hotjar)။
• Functional Cookie: User Preference (Theme Color, Font Size, Game Filter Setting) သိမ်းဆည်းခြင်း။
• Marketing Cookie: Ad Retargeting, Campaign Tracking, Affiliate Link Tracking (Facebook Pixel, Google Ads)။

၇.၂ Cookie Management

User သည် Browser Setting မှ Cookie ကို Disable/Delete လုပ်နိုင်သည် (Chrome > Settings > Privacy > Cookies)။ သို့သော် Essential Cookie ကို Block လုပ်ပါက Platform Feature အချို့ အလုပ်မလုပ်နိုင်ပါ (Login မရခြင်း, Session Timeout ဖြစ်ခြင်း)။

User သည် Marketing Cookie ကို Opt-out လုပ်နိုင်သည် (Account Setting > Privacy Preference > Marketing Cookie Off)။

၈။ User Rights နှင့် Data Control

678slots သည် User များအား အောက်ပါ Privacy Rights များ ပေးသည် —

၈.၁ Right to Access

User သည် မိမိ၏ Personal Data Copy တောင်းဆိုခွင့်ရှိသည် (Data Portability Right)။ Request လုပ်ရန် [email protected] သို့ Email ပို့ရမည်။ 678slots သည် 30 ရက်အတွင်း Data Export File (PDF/CSV Format) ပေးမည်။

၈.၂ Right to Rectification

User သည် မိမိ၏ Information (Name, Email, Phone, Address) မှားယွင်းနေပါက Account Setting မှ Update လုပ်နိုင်သည်။ KYC Document Update လိုအပ်ပါက Support Team သို့ တောင်းဆိုရမည်။

၈.၃ Right to Erasure (Right to be Forgotten)

User သည် Account Deletion တောင်းဆိုနိုင်သည် (Permanent Deletion)။ သို့သော် အောက်ပါ Condition များ ရှိရမည် —

• Account Balance သုညဖြစ်ရမည် (Outstanding Deposit/Withdrawal မရှိရပါ)။
• Active Bonus, Pending Bet မရှိရပါ။
• Legal Dispute, Investigation Pending မဖြစ်ရပါ။

Account Deletion Request လုပ်ပြီး 30 ရက်အတွင်း Data ကို Delete လုပ်မည် (Legal Retention Period ရှိသော Data များမှာ 5–7 နှစ် သိမ်းဆည်းထားရမည်)။

၈.၄ Right to Object (Marketing Opt-out)

User သည် Marketing Communication (Email, SMS, Push Notification) ကို Opt-out လုပ်ခွင့်ရှိသည် (Account Setting > Notification Preference > Marketing Email Off)။ Opt-out လုပ်ပြီးနောက် Transactional Email (Deposit Confirmation, Withdrawal Notification) ကိုသာ ဆက်လက်ပို့မည်။

၈.၅ Right to Data Portability

User သည် မိမိ၏ Data ကို Machine-readable Format (JSON, CSV) ဖြင့် Export ထုတ်၍ အခြား Platform သို့ Transfer လုပ်ခွင့်ရှိသည် (GDPR Article 20)။

၉။ Children Privacy Protection (21+ Age Restriction)

678slots သည် 21 နှစ်အောက် ကလေးများ၏ Personal Information ကို Knowingly စုဆောင်း၍ မရပါ။ 678slots သည် 21+ Age Restriction Policy တင်းကြပ်စွာ လိုက်နာထားပြီး Registration တွင် Date of Birth Verification, KYC Age Check လုပ်သည်။

မိဘများအနေဖြင့် မိမိ၏ ကလေးများ 678slots Platform ကို အသုံးပြု၍ မရအောင် ကြီးကြပ်ရမည်။ ကလေးတစ်ဦး 678slots တွင် Account ဖွင့်ခဲ့ပါက ချက်ချင်း [email protected] သို့ အကြောင်းကြားပါ။ Account ကို ချက်ချင်း ပိတ်သိမ်းမည်ဖြစ်ပြီး Data ကို Delete လုပ်မည်။

၁၀။ International Data Transfer

678slots ၏ Server များသည် International Data Center တွင် ရှိနိုင်သည် (Singapore, Hong Kong, EU)။ User Data သည် Myanmar နိုင်ငံပြင်ပသို့ Transfer ဖြစ်နိုင်ပြီး ထို Country များ၏ Data Protection Law ကို လိုက်နာမည် (GDPR Standard လိုက်နာသော Country များသို့သာ Transfer လုပ်မည်)။

International Data Transfer တွင် 678slots သည် Standard Contractual Clauses (SCC), Binding Corporate Rules (BCR) အသုံးပြု၍ Data Protection Level ကို ထိန်းသိမ်းမည်။

၁၁။ Data Breach Notification

Data Breach ဖြစ်ပါက (Hacking, Unauthorized Access, Data Leak) 678slots သည် အောက်ပါ Procedure ကို လိုက်နာမည် —

• Internal Incident Response: Cybersecurity Team မှ 24 နာရီအတွင်း Breach Scope, Affected User Count, Data Type ကို Assess လုပ်မည်။
• User Notification: Affected User များကို 72 နာရီအတွင်း Email/SMS ဖြင့် အကြောင်းကြားမည် (Breach Detail, Impact, Remediation Step)။
• Authority Reporting: Myanmar Cyber Security Agency သို့ Breach Report တင်မည် (Law Requirement)။
• Remediation Action: Security Patch, Password Reset, System Audit ချက်ချင်း လုပ်ဆောင်မည်။

၁၂။ Privacy Policy Updates

678slots သည် ဤ Privacy Policy ကို အချိန်မရွေး ပြင်ဆင်ခွင့်ရှိသည် (Legal Requirement, Business Change အရ)။ Policy Update ရှိပါက Website Notification, Email, SMS ဖြင့် User များကို အကြောင်းကြားမည်။ User သည် Updated Policy ကို မလက်ခံလိုပါက Account Closure တောင်းဆိုနိုင်သည်။

Current Version: Version 2.1 (January 2026)။ နောက်ဆုံး Update Date: ဇန်နဝါရီ 15, 2026။

၁၃။ Contact Information for Privacy Concerns

Privacy Policy နှင့် ပတ်သက်၍ မေးစရာရှိပါက အောက်ပါ Channel များမှတစ်ဆင့် ဆက်သွယ်နိုင်သည် —

• Email: [email protected] (Privacy Request က ို သီးသန့် လုပ်ဆောင်မည်)
• General Support: [email protected]
• Live Chat: Website ပေါ်မှ 24/7 ရရှိနိုင်သည်
• Telegram: @678slots_support
• Data Protection Officer (DPO): [email protected] (GDPR Compliance အတွက်)

Privacy Request များကို 678slots သည် 15 Working Day အတွင်း ဖြေကြားမည် (Complex Request များအတွက် 30 ရက်အထိ တိုးနိုင်သည်)။