fattbett ကိုယ်ရေးအချက်အလက် မူဝါဒ - သင့်အချက်အလက် လုံခြုံရေး

၁။ အထွေထွေ အချက်အလက်များ

၁.၁ မူဝါဒ ဖော်ပြခြင်း

fattbett ("ကျွန်ုပ်တို့"၊ "ကျွန်ုပ်တို့၏") သည် fattbett.net domain နှင့် ၎င်း၏ subdomain များ၊ mobile applications၊ API services များကို လည်ပတ်ပါသည်။ ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒသည် ကျွန်ုပ်တို့၏ ပလက်ဖောင်းကို အသုံးပြုသော သုံးစွဲသူများ ("သင်"၊ "သုံးစွဲသူ"၊ "ကစားသမား") အားလုံးအတွက် အကျုံးဝင်ပါသည်။ ပလက်ဖောင်းကို အသုံးပြုခြင်းဖြင့် သင်သည် ဤ မူဝါဒ၏ စည်းကမ်းချက်များကို သဘောတူလက်ခံကြောင်း အတည်ပြုပါသည်။

၁.၂ Data Controller

fattbett သည် သင့်၏ personal data များအတွက် data controller အဖြစ် လုပ်ဆောင်ပါသည်။ သင့် data privacy rights များနှင့် ပတ်သက်၍ မေးခွန်းများ သို့မဟုတ် စိုးရိမ်စရာများ ရှိပါက ကျွန်ုပ်တို့၏ Data Protection Officer (DPO) သို့ [email protected] မှတစ်ဆင့် ဆက်သွယ်နိုင်ပါသည်။

၁.၃ မူဝါဒ ပြင်ဆင်ခြင်း

ကျွန်ုပ်တို့သည် ဤ ကိုယ်ရေးအချက်အလက် မူဝါဒကို မည်သည့်အချိန်တွင်မဆို ပြင်ဆင်ခြင်း၊ အသစ်ပြုပြင်ခြင်း ပြုလုပ်ပိုင်ခွင့် ရှိပါသည်။ အရေးကြီးသော ပြောင်းလဲမှုများအတွက် အီးမေးလ် သို့မဟုတ် ပလက်ဖောင်း notification မှတစ်ဆင့် အကြောင်းကြားပါမည်။ နောက်ဆုံးရ ပြင်ဆင်သည့် ရက်စွဲ (Last Updated Date) ကို မူဝါဒ အပေါ်ဆုံးတွင် ဖော်ပြပါမည်။ ပြင်ဆင ်ပြီးနောက် ဆက်လက် အသုံးပြုခြင်းဖြင့် သင်သည် အသစ်ပြောင်းလဲထားသော မူဝါဒကို လက်ခံကြောင်း သဘောတူပါသည်။

၂။ စုဆောင်းသော အချက်အလက်များ

၂.၁ အကောင့်ဖွင့်ရာတွင် စုဆောင်းသော အချက်အလက်များ

သင် fattbett တွင် အကောင့်ဖွင့်ရာတွင် အောက်ပါ personal information များကို တောင်းခံပါသည်:

• အမည်အပြည့်အစုံ (Full Name) - အမျိုးသားမှတ်ပုံတင် သို့မဟုတ် နိုင်ငံကူးလက်မှတ်နှင့် ကိုက်ညီရပါမည်။
• မွေးသက္ကရာဇ် (Date of Birth) - ၂၁ နှစ်အထက် စစ်ဆေးရန်။
• အီးမေးလ်လိပ်စာ (Email Address) - အကောင့် verification နှင့် ဆက်သွယ်ရန်။
• ဖုန်းနံပါတ် (Phone Number) - Myanmar mobile number (၀၉ နှင့်စသော)။
• နေရပ်လိပ်စာ (Residential Address) - နိုင်ငံ၊ မြို့၊ လမ်း၊ အိမ်နံပါတ်။
• Username နှင့် Password - သင်ရွေးချယ်သော အကောင့် credentials များ။
• ငွေကြေး preference (Currency Preference) - MMK, USDT, BTC စသည်။

၂.၂ KYC (Know Your Customer) Verification အချက်အလက်များ

Anti-Money Laundering (AML) regulations နှင့် ညီညွတ်စေရန် ကျွန်ုပ်တို့သည် identity verification documents များကို တောင်းခံပါသည်:

• အမျိုးသားမှတ်ပုံတင် (NRC) သို့မဟုတ် နိုင်ငံကူးလက်မှတ် (Passport) မိတ္တူ - အရှေ့ဘက်၊ နောက်ဘက် ရှင်းလင်းသော photo။
• နေရပ်လိပ်စာ အထောက်အထား - Utility bill, bank statement, အိမ်ငှားစာချုပ် (၃ လအတွင်း ထုတ်ပေးထားသော)။
• Selfie holding ID - သင်ကိုယ်တိုင် ID card ကိုင်ထားသော photo (face matching verification)။
• Payment method verification - Bank account statement, mobile wallet screenshot (account holder name မြင်နိုင်သော)။

ဤ documents များကို encrypted format ဖြင့် သိမ်းဆည်းပြီး authorized personnel များသာ access ပြုလုပ်နိုင်ပါသည်။

၂.၃ Financial Transaction အချက်အလက်များ

Deposit နှင့် withdrawal transactions များကို process လုပ်ရာတွင် အောက်ပါ အချက်အလက်များကို စုဆောင်းပါသည်:

• Payment method အမျိုးအစား (KBZPay, Wave Money, AYA Pay, CB Pay, Bank Transfer, USDT, BTC)။
• Transaction amount, date, time - ငွေသွင်း/ငွေထုတ် ပမာဏနှင့် အချိန်။
• Bank account numbers, mobile wallet IDs - ငွေလွှဲမည့် destination accounts။
• Transaction reference numbers, receipts - လုပ်ငန်းစဉ် tracking အတွက်။
• Payment processor information - third-party payment gateway data။

၂.၄ Automatically စုဆောင်းသော Technical Data

သင် ပလက်ဖောင်းကို အသုံးပြုသောအခါ အောက်ပါ technical information များကို အလိုအလျောက် စုဆောင်းပါသည်:

• IP Address - သင့် internet connection ၏ unique identifier။
• Device Information - Operating system (Android, iOS, Windows), browser type (Chrome, Safari, Firefox), device model။
• Cookies and Tracking Technologies - Session cookies, persistent cookies, web beacons။
• Usage Data - Pages visited, time spent, click patterns, navigation paths။
• Geolocation Data - Country, city level location (GPS ကို အသုံးပြုပါက တိကျသော location)။
• Log Files - Server logs, error logs, access timestamps။

၂.၅ Gaming and Betting Activity အချက်အလက်များ

• Betting history - Placed bets, stake amounts, odds, outcomes, winnings/losses။
• Game sessions - Games played, duration, results, RNG seeds (Provably Fair verification)။
• Bonus and promotion usage - Claimed bonuses, wagering progress, completed requirements။
• VIP tier status - Loyalty points, tier levels, rewards earned။
• Tournament participation - Entries, rankings, prizes won။

၃။ အချက်အလက်များ အသုံးပြုပုံ

၃.၁ ပင်မ ရည်ရွယ်ချက်များ (Primary Purposes)

ကျွန်ုပ်တို့သည် သင့် personal data များကို အောက်ပါ ရည်ရွယ်ချက်များအတွက် အသုံးပြုပါသည်:

• အကောင့် ဖန်တီးခြင်းနှင့် စီမံခန့်ခွဲခြင်း - Account registration, login authentication, profile management။
• Identity verification - KYC/AML compliance, age verification (၂၁+), fraud prevention။
• Transaction processing - Deposits, withdrawals, payment method verification, refund processing။
• Gaming services ပေးဆောင်ခြင်း - Sports betting, casino games, live dealer games, slots access။
• Customer support - Technical assistance, query resolution, complaint handling, dispute management။
• Legal compliance - Regulatory requirements, anti-money laundering, responsible gaming obligations။

၃.၂ လုံခြုံရေးနှင့် Fraud Prevention

• Multi-accounting detection - Duplicate account identification and prevention။
• Suspicious activity monitoring - Unusual betting patterns, collusion detection, match-fixing alerts။
• Payment fraud prevention - Stolen card detection, chargebacks monitoring, fake document identification။
• Account security - Unusual login attempts, IP changes, device fingerprinting။
• Bot and automation detection - Anti-bot measures, CAPTCHA implementation။

၃.၃ Marketing and Promotional Communications

သင့် consent ရရှိပါက အောက်ပါ marketing activities များအတွက် အသုံးပြုနိုင်ပါသည်:

• Welcome bonuses, reload bonuses, cashback offers များကို email/SMS မှတစ်ဆင့် ပေးပို့ခြင်း။
• New game launches, tournaments, special events များကို အကြောင်းကြားခြင်း။
• VIP exclusive promotions - Tier-based personalized offers။
• Seasonal campaigns - Thingyan bonuses, Independence Day specials, New Year promotions။
• Personalized recommendations - Game suggestions based on play history။

သင်သည် marketing communications များမှ opt-out လုပ်ခွင့် အမြဲရှိပါသည် (email footer ရှိ unsubscribe link သို့မဟုတ် account settings)။

၃.၄ Analytics and Service Improvement

• User behavior analysis - Popular games, betting trends, peak usage times။
• Platform optimization - Page load speed, UI/UX improvements, bug fixes။
• A/B testing - Feature testing, layout variations, conversion optimization။
• Customer satisfaction measurement - Survey responses, feedback analysis, NPS scoring။

၄။ အချက်အလက် မျှဝေခြင်းနှင့် ထုတ်ဖော်ခြင်း

၄.၁ Third-Party Service Providers

ကျွန်ုပ်တို့သည် အောက်ပါ trusted third-party partners များနှင့် သင့် data ကို မျှဝေနိုင်ပါသည်:

Partner အမျိုးအစား	ရည်ရွယ်ချက်	ဥပမာများ
Payment Processors	Deposits/Withdrawals processing	KBZPay, Wave Money, AYA Pay, CB Pay, USDT gateways
Game Providers	Casino games, Live dealer studios	Evolution Gaming, Pragmatic Play, Ezugi, NetEnt
KYC/AML Services	Identity verification, document validation	Automated verification platforms
Cloud Infrastructure	Data storage, server hosting, CDN	Cloud service providers
Analytics Platforms	User behavior tracking, performance monitoring	Analytics tools
Customer Support Tools	Live chat, ticket system, email management	Support platforms

အားလုံးသော third-party partners များသည် strict data protection agreements များဖြင့် bound ဖြစ်ပြီး သင့် data ကို authorized purposes များအတွက်သာ အသုံးပြုနိုင်ပါသည်။

၄.၂ Legal and Regulatory Disclosure

ကျွန်ုပ်တို့သည် အောက်ပါ အခြေအနေများတွင် သင့် personal data ကို ဖော်ပြရန် တာဝန်ရှိနိုင်ပါသည်:

• တရားဝင် တောင်းဆိုချက်များ - Court orders, subpoenas, government investigations။
• Regulatory compliance - Licensing authority requirements, AML reporting obligations။
• တရားစီရင်ရေး ဆောင်ရွက်ချက်များ - Fraud investigations, criminal proceedings, dispute resolution။
• အများသူငှာ လုံခြုံရေး - Threats, terrorism, serious crimes prevention။

၄.၃ Business Transfers

fattbett ကို ရောင်းချခြင်း၊ ပေါင်းစည်းခြင်း (merger)၊ လွှဲပြောင်းခြင်း (acquisition) ဖြစ်ပေါ်ပါက သင့် personal data များသည် transferred assets ၏ တစ်စိတ်တစ်ပိုင်း ဖြစ်နိုင်ပါသည်။ ဤကဲ့သို့သော အခြေအနေများတွင် သင့်ကို ကြိုတင် အကြောင်းကြားပါမည်။

၄.၄ မမျှဝေသော အချက်အလက်များ

ကျွန်ုပ်တို့သည် ဘယ်သောအခါမျှ သင့် personal data များကို အောက်ပါ အတွက် ရောင်းချခြင်း၊ ငှားရမ်းခြင်း မပြုလုပ်ပါ:

• Third-party advertisers သို့ ရောင်းချခြင်း။
• Data brokers သို့ လွှဲပြောင်းခြင်း။
• Unrelated marketing purposes များအတွက် မျှဝေခြင်း။
• Social media platforms များသို့ ဖြန့်ဝေခြင်း (သင် explicit consent မပေးပါက)။

၅။ Data လုံခြုံရေး အစီအမံများ

၅.၁ Technical Security Measures

• 256-bit SSL/TLS Encryption: အားလုံးသော data transmissions များကို encrypt လုပ်ထားပါသည် (browser နှင့် server အကြား)။
• Database Encryption: Stored personal data များကို AES-256 encryption ဖြင့် ကာကွယ်ထားပါသည်။
• Firewall Protection: Multi-layered firewall systems, DDoS mitigation, intrusion detection/prevention။
• Secure Password Storage: Passwords များကို bcrypt/Argon2 hashing algorithms ဖြင့် hash လုပ်ထားပါသည် (plaintext storage ဘယ်သောအခါမျှ မပြုလုပ်ပါ)။
• Two-Factor Authentication (2FA): Optional 2FA via SMS OTP, email codes, authenticator apps။
• Regular Security Audits: Penetration testing, vulnerability scanning, code reviews။

၅.၂ Organizational Security Measures

• Access controls - Role-based permissions, least-privilege principle, authorized personnel only။
• Employee training - Data protection awareness, security best practices, confidentiality agreements။
• Incident response plan - Data breach protocols, notification procedures, remediation steps။
• Data minimization - Only necessary data စုဆောင်းခြင်း၊ unnecessary data ကို မသိမ်းဆည်းခြင်း။
• Regular backups - Encrypted backups, disaster recovery procedures, business continuity planning။

၅.၃ Payment Security (PCI DSS Compliance)

Credit/debit card transactions များ (Visa, Mastercard via third-party processors) သည် Payment Card Industry Data Security Standard (PCI DSS) compliance ကို လိုက်နာပါသည်။ ကျွန်ုပ်တို့သည် သင့် full card numbers များကို မသိမ်းဆည်းပါ (tokenized references သာ store လုပ်ပါသည်)။

၆။ Data သိမ်းဆည်းခြင်း ကာလ

၆.၁ Active Accounts

သင့် အကောင့် active ဖြစ်နေသမျှ ကာလပတ်လုံး personal data များကို သိမ်းဆည်းပါမည်။ Active accounts များတွင် regular login, deposits, bets placement ရှိသော accounts များ ပါဝင်ပါသည်။

၆.၂ Inactive Accounts

အကောင့် inactive ဖြစ်သွားပါက (၁၂ လ အထက် login မဝင်သော၊ zero balance ရှိသော) data retention period သည် အောက်ပါအတိုင်း ဖြစ်ပါသည်:

• Basic account data (name, email, username) - ၅ နှစ် (regulatory requirements)။
• Transaction history, betting records - ၇ နှစ် (financial auditing, AML compliance)။
• KYC documents - ၅ နှစ် (identity verification history)။
• Marketing preferences, cookies - Account closure နောက် ၁ နှစ်။

၆.၃ Account Closure and Data Deletion

သင် အကောင့် ပိတ်သိမ်းရန် တောင်းဆိုပါက အောက်ပါ process ကို လိုက်နာပါမည်:

1. Account closure request တင်သွင်းခြင်း - Customer support သို့ email ([email protected]) မှတစ်ဆင့်။
2. Identity verification - Security purposes အတွက် account ownership အတည်ပြုခြင်း။
3. Pending transactions resolution - Outstanding bets settlement, withdrawal processing completion။
4. Data deletion timeline - ၃၀ ရက်အတွင်း non-essential data များကို delete လုပ်ပါမည်။
5. Legal retention - Regulatory obligations အတွက် legal retention period အထိ essential data များကို သိမ်းဆည်းရပါမည်။

၇။ သင့် အခွင့်အရေးများ (Your Rights)

၇.၁ Access Right (ကြည့်ရှုခွင့်)

သင်သည် fattbett တွင် သိမ်းဆည်းထားသော သင့် personal data များကို ကြည့်ရှုပိုင်ခွင့် ရှိပါသည်။ Data access request တင်သွင်းရန် [email protected] သို့ email ပို့ပါ။ ကျွန်ုပ်တို့သည် ၃၀ ရက်အတွင်း သင့် data copy ကို structured format (PDF, CSV) ဖြင့် ပေးပို့ပါမည်။

၇.၂ Rectification Right (ပြင်ဆင်ခွင့်)

မမှန်ကန်သော သို့မဟုတ် outdated personal information များကို ပြင်ဆင်ပိုင်ခွင့် ရှိပါသည်။ Account settings မှတစ်ဆင့် အချို့ data များကို ကိုယ်တိုင် update လုပ်နိုင်ပါသည် (email, phone number, address)။ KYC documents update အတွက် customer support သို့ ဆက်သွယ်ရပါမည်။

၇.၃ Erasure Right / Right to be Forgotten (ဖျက်သိမ်းခွင့်)

အချို့ အခြေအနေများတွင် သင့် personal data များကို ဖျက်သိမ်းရန် တောင်းဆိုပိုင်ခွင့် ရှိပါသည်:

• Data များသည် original purpose အတွက် မလိုအပ်တော့ပါက။
• သင် processing consent ကို ရုတ်သိမ်းလိုက်ပြီး legal basis မရှိတော့ပါက။
• Data processing သည် unlawful ဖြစ်ပါက။
• Legal obligation များ လိုက်နာရန် deletion လိုအပ်ပါက။

သို့သော် regulatory requirements (AML, financial auditing) များ ကြောင့် အချို့ data များကို ချက်ချင်း delete မလုပ်နိုင်ပါ။

၇.၄ Portability Right (လွှဲပြောင်းခွင့်)

သင်သည် သင့် personal data များကို structured, machine-readable format (JSON, CSV, XML) ဖြင့် receive လုပ်ပိုင်ခွင့် ရှိပါသည်။ ဤ data ကို အခြား service provider သို့ transfer လုပ်နိုင်ပါသည်။

၇.၅ Objection Right (ကန့်ကွက်ခွင့်)

သင်သည် အချို့ processing activities များကို object လုပ်ပိုင်ခွင့် ရှိပါသည်:

• Direct marketing communications - Opt-out via email unsubscribe links, account preferences။
• Profiling and automated decision-making - Algorithm-based decisions များကို review တောင်းဆိုခြင်း။
• Legitimate interest processing - Specific situations များတွင် processing ကို oppose လုပ်ခြင်း။

၇.၆ Restriction Right (ကန့်သတ်ခွင့်)

အောက်ပါ အခြေအနေများတွင် data processing ကို restrict လုပ်ရန် တောင်းဆိုနိုင်ပါသည်:

• Data accuracy ကို contest လုပ်နေချိန်တွင် (verification period)။
• Processing သည် unlawful ဖြစ်သော်လည်း deletion မလိုလားပဲ restriction လိုလားပါက။
• Legal claims establishment/defense အတွက် data လိုအပ်ပါက။

၇.၇ Rights တောင်းဆိုပုံ

သင့် data protection rights များကို exercise လုပ်ရန် အောက်ပါ channels များကို အသုံးပြုနိုင်ပါသည်:

• Email: [email protected] သို့ တိုက်ရိုက် ပို့ပါ (Subject: Data Privacy Request)။
• Account Settings: Privacy & Security section မှ အချို့ rights များကို self-service exercise လုပ်နိုင်ပါသည်။
• Live Chat: 24/7 customer support မှတစ်ဆင့် data protection officer သို့ ချိတ်ဆက်နိုင်ပါသည်။

Request များကို ၃၀ ရက်အတွင်း respond လုပ်ပါမည်။ Complex requests များအတွက် ၆০ ရက်အထိ extend လုပ်နိုင်ပါသည် (သင့်ကို အကြောင်းကြားပါမည်)။

၈။ Children's Privacy (ကလေးများ၏ ကိုယ်ရေးလုံခြုံရေး)

fattbett သည် ၂၁ နှစ်အောက် အရွယ်မရောက်သေးသူများ အတွက် ရည်ရွယ်ထားခြင်း မဟုတ်ပါ။ ကျွန်ုပ်တို့သည် သတိလက်နက် ၂၁ နှစ်အောက် ကလေးများ၊ လူငယ်များ၏ personal data များကို စုဆောင်းခြင်း မပြုလုပ်ပါ။ Registration process တွင် age verification checks များ ပါဝင်ပြီး ၂၁ နှစ်မပြည့်သော applicants များကို automatically reject လုပ်ပါမည်။

အကယ်၍ ကျွန်ုပ်တို့သည် အရွယ်မရောက်သေးသူတစ်ဦး၏ data ကို မတော်တဆ စုဆောင်းမိကြောင်း သတိပြုမိပါက ချက်ချင်း delete လုပ်ပါမည်။ မိဘ/အုပ်ထိန်းသူများသည် ၎င်းတို့၏ သားသမီးများ fattbett ကို အသုံးပြုနေကြောင်း သိရှိပါက [email protected] သို့ ချက်ချင်း ဆက်သွယ်ပေးပါ။

၉။ International Data Transfers

fattbett သည် Myanmar ကို primarily target လုပ်သော်လည်း ကျွန်ုပ်တို့၏ servers, cloud infrastructure, third-party service providers များသည် နိုင်ငံအမျိုးမျိုးတွင် တည်ရှိနိုင်ပါသည်။ သင့် personal data များသည် Myanmar ပြင်ပသို့ transfer လုပ်သွားနိုင်ပါသည်။

Cross-border data transfers များအတွက် ကျွန်ုပ်တို့သည် အောက်ပါ safeguards များကို အသုံးပြုပါသည်:

• Standard Contractual Clauses (SCCs) with all international partners။
• Data Processing Agreements (DPAs) ensuring equivalent protection levels။
• Encryption in transit and at rest for all transferred data။
• Regular audits of international partners' security practices။

၁၀။ Data Breach Notification

အကယ်၍ security breach ဖြစ်ပွားပြီး သင့် personal data များ compromise ဖြစ်သွားပါက ကျွန်ုပ်တို့သည် အောက်ပါအတိုင်း ဆောင်ရွက်ပါမည်:

1. Immediate containment: Breach ကို ချက်ချင်း isolate လုပ်ပြီး နောက်ထပ် unauthorized access ကို prevent လုပ်ခြင်း။
2. Investigation: Breach scope, affected data categories, impact assessment ကို assess လုပ်ခြင်း။
3. User notification: Affected users များကို ၇၂ နာရီအတွင်း email/SMS မှတစ်ဆင့် အကြောင်းကြားခြင်း။
4. Remediation steps: Password reset requirements, 2FA enforcement, security upgrades။
5. Regulatory reporting: Applicable authorities များသို့ incident report တင်သွင်းခြင်း။
6. Post-incident review: Root cause analysis, preventive measures implementation။

Breach notification email များတွင် ဘာဖြစ်ခဲ့သည်၊ မည်သည့် data များ affected ဖြစ်သည်၊ ကျွန်ုပ်တို့ မည်သို့ responding လုပ်နေသည်၊ သင် မည်သို့ protect လုပ်သင့်သည် ဆိုသော အချက်အလက်များ အပြည့်အစုံ ပါဝင်ပါမည်။

၁၁။ ဆက်သွယ်ရန် အချက်အလက်များ

ဤ Privacy Policy နှင့် ပတ်သက်၍ မေးခွန်းများ၊ စိုးရိမ်မှုများ၊ complaints များ၊ သို့မဟုတ် data protection rights တောင်းဆိုမှုများ ရှိပါက ကျွန်ုပ်တို့၏ Data Protection Officer သို့ အောက်ပါ channels များမှတစ်ဆင့် ဆက်သွယ်နိုင်ပါသည်:

• Email: [email protected] (Subject: Privacy Policy Inquiry / Data Rights Request)
• Live Chat: Website ပေါ်ရှi 24/7 customer support chat (Privacy & Security category ရွေးချယ်ပါ)
• Response Time: ကျွန်ုပ်တို့သည် standard queries များကို ၂၄-၄၈ နာရီအတွင်း respond လုပ်ပါမည်။ Data rights requests များကို ၃၀ ရက်အတွင်း process လုပ်ပါမည်။

အရေးပေါ် အခြေအနေများ: Security breach, unauthorized account access, identity theft စသည့် urgent privacy incidents များအတွက် "URGENT - Privacy Incident" subject ဖြင့် ချက်ချင်း email ပို့ပါ။ ကျွန်ုပ်တို့၏ security team သည် priority basis ဖြင့် respond လုပ်ပါမည်။

Last Updated Date

ဤ Privacy Policy ကို နောက်ဆုံး ပြင်ဆင်သည့်ရက်: ၁ ဇန်နဝါရီ ၂၀၂၆ (January 1, 2026)

Version: 2.0 | Effective Date: January 1, 2026