နောက်ဆုံးပြင်ဆင်သောနေ့ — ၂၀၂၆ ခုနှစ်၊ ဇန်နဝါရီလ
မူဝါဒဆိုင်ရာ သဘောတူညီချက်
ဤကိုယ်ရေးအချက်အလက် မူဝါဒသည် scb38.cam ဝက်ဘ်ဆိုဒ်နှင့် scb38 Platform ၏
ဝန်ဆောင်မှုများအားလုံးကို အသုံးပြုသောကစားသမားများနှင့် Visitor များ
အတွက် သက်ရောက်သည်။ scb38 Platform ကို ဝင်ရောက်ကြည့်ရှု၊ Account ဖွင့်၊
သို့မဟုတ် ဝန်ဆောင်မှုများ အသုံးပြုသည်နှင့်တပြိုင်နက် ဤမူဝါဒပါ
သတ်မှတ်ချက်များကို သဘောတူလက်ခံသည်ဟု မှတ်ယူသည်။
မူဝါဒကို သဘောမတူပါက scb38 ဝန်ဆောင်မှုများ အသုံးပြုခြင်းကို ရပ်တန့်ပါ။
scb38 မှ ကစားသမားများ၏ ဝန်ဆောင်မှုကို ပေးနိုင်ရန်အတွက် လိုအပ်သော Data အမျိုးအစားများကိုသာ စုဆောင်းသည်။ scb38 မှ မလိုအပ်ဘဲ Data မစုဆောင်ရသည့် မူကို တင်းကျပ်စွာ လိုက်နာသည်—
| Data အမျိုးအစား |
ဥပမာများ |
လိုအပ်မှု |
| ကိုယ်ရေးအချက်အလက် |
အမည်၊ ဖုန်းနံပါတ်၊ မွေးနေ့ |
မဖြစ်မနေ လိုအပ် |
| Account Data |
Username၊ Hashed Password၊ Account ဖွင့်သည့်နေ့ |
မဖြစ်မနေ လိုအပ် |
| ငွေကြေး Data |
KBZPay ဖုန်းနံပါတ်၊ Deposit/Withdrawal မှတ်တမ်း |
ငွေသွင်းထုတ်အတွက် လိုအပ် |
| ကစားမှု Data |
ဂိမ်းမှတ်တမ်း၊ Bet မှတ်တမ်း၊ Win/Loss မှတ်တမ်း |
ဝန်ဆောင်မှုအတွက် လိုအပ် |
| နည်းပညာ Data |
IP Address၊ Device Type၊ Browser Type၊ OS |
လုံခြုံရေး / စစ်ဆေးမှုအတွက် |
| Cookies Data |
Session Cookies၊ Analytics Cookies |
UX တိုးတက်ရေးအတွက် |
| ဆက်သွယ်ရေး Data |
Live Chat မှတ်တမ်း၊ Support Email မှတ်တမ်း |
Customer Service အတွက် |
scb38 မှ NRC Number, Passport Number, Bank Account Number (Full) တို့ကဲ့သို့ Sensitive Financial Identifiers များကို မစုဆောင်းပေ။ KYC စစ်ဆေးချိန်တွင်သာ Document ကြည့်ပြီး မသိမ်းဆည်းပေ။
scb38 မှ ကစားသမားများ၏ Data ကို အောက်ပါ နည်းလမ်းများဖြင့် စုဆောင်းသည်—
- Account Registration — scb38 Account ဖွင့်ရာ၌ ကစားသမားကိုယ်တိုင် ဖြည့်သောအချက်အလက်များ (အမည်၊ ဖုန်းနံပါတ်)
- Deposit / Withdrawal ပြုလုပ်ချိန် — KBZPay, Wave Money, AYA Pay, CB Pay ဖြင့် ငွေသွင်းထုတ်ချိန်တွင် ငွေကြေးအချက်အလက်
- Platform အသုံးပြုချိန် — scb38 ဝက်ဘ်ဆိုဒ် Browse ချိန်တွင် IP Address, Device Info, Session Data တို့ကို Automatic စုဆောင်းသည်
- Customer Support — scb38 Support ဆက်သွယ်ချိန်တွင် ပေးပို့သောအချက်အလက်များ
- Cookies — scb38 ဝက်ဘ်ဆိုဒ် Cookies Policy အရ Browser Cookies မှ စုဆောင်းသောအချက်အလက်များ
- KYC Verification — scb38 မှ KYC စစ်ဆေးချိန်တွင် ကစားသမားဘက်မှ တင်သောစာရွက်စာတမ်းများမှ အချက်အလက်
scb38 မှ ကစားသမား Data ကို Third-party ဆီမှ ဝယ်ယူ၍ မစုဆောင်းပေ။ scb38 Platform ကိုယ်တိုင် ဝင်ရောက်သောကစားသမားများ ကိုယ်တိုင်ပေးသောနှင့် Platform အသုံးပြုမှုမှ ရရှိသော Data များကိုသာ scb38 မှ ရရှိသည်။
scb38 မှ စုဆောင်းထားသော ကိုယ်ရေးအချက်အလက်များကို အောက်ပါ ရည်ရွယ်ချက်များ အတွက်သာ အသုံးပြုသည်—
- Account စီမံခန့်ခွဲမှု — scb38 Account ဖွင့်ခြင်း၊ Login စစ်ဆေးခြင်း၊ Password Reset ပြုလုပ်ခြင်း
- ငွေသွင်းထုတ် ဆောင်ရွက်မှု — KBZPay, Wave Money တို့မှတဆင့် Deposit/Withdrawal ပြုလုပ်ပေးခြင်း၊ Transaction မှတ်တမ်း ထိန်းသိမ်းခြင်း
- ဂိမ်းနှင့် ကစားမှုဝန်ဆောင်မှု — scb38 ဂိမ်းများ ပေးဆောင်ခြင်း၊ Bet မှတ်တမ်း ထိန်းသိမ်းခြင်း၊ Win/Loss ခြေရာကောက်ခြင်း
- Customer Support — scb38 ကစားသမားများ၏ မေးမြန်းချက်၊ တိုင်ကြားချက် ဖြေရှင်းပေးခြင်း
- လုံခြုံရေးစစ်ဆေးမှု — Fraud ရှာဖွေသိရှိခြင်း၊ Money Laundering ကာကွယ်ခြင်း၊ Suspicious Activity စစ်ဆေးခြင်း
- ဥပဒေလိုအပ်ချက် — AML, KYC ဆိုင်ရာ ဥပဒေလိုအပ်ချက်များနှင့်အညီ Data ထိန်းသိမ်းခြင်း
- Platform တိုးတက်ရေး — Analytics Data ကို အသုံးပြု၍ scb38 Platform ၏ User Experience ကို ဆက်လက် တိုးတက်အောင် ပြုလုပ်ခြင်း
- Bonus / Promotion — scb38 ၏ Cashback Bonus, VIP Reward တို့ကို ကစားသမားများသို့ ပေးချေပြီး ကိုက်ညီသော Promotion ကို အကြောင်းကြားခြင်း (Opt-out ရနိုင်သည်)
scb38 Promotional SMS / Notification ကို ရလိုမဟုတ်ပါက scb38 Customer Support ကို ဆက်သွယ်ပြီး Opt-out ပြုလုပ်နိုင်သည်။ Opt-out ပြုလုပ်သော်လည်း ငွေကြေးဆိုင်ရာ Transaction Notification များကိုမူ ဆက်လက်ရနိုင်သည်။
scb38 မှ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို Third-party ဆီ မရောင်းချ၊ မငှားရမ်းပေ။ သို့သော် အောက်ပါ အကျိုးသင့် အကြောင်းသင့်သော အခြေအနေများ၌ Data ကို ကန့်သတ်စွာ မျှဝေနိုင်သည်—
-
Game Provider များ — Evolution Gaming, Pragmatic Play, PG Soft, SA Gaming တို့ကဲ့သို့ scb38 နှင့် ပူးပေါင်းဆောင်ရွက်သော Game Provider များဆီ ဂိမ်းဝန်ဆောင်မှုပေးနိုင်ရန် လိုအပ်သော Session Token Data ကိုသာ ပေးပို့သည်။ ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ၎င်းတို့ဆီ မပေးပို့ပေ။
-
Payment Provider များ — KBZPay, Wave Money, AYA Pay, CB Pay, Yoma Bank, MAB Bank တို့ဆီ Transaction ပြုလုပ်ရန် လိုအပ်သော ငွေကြေး Reference Data ကိုသာ ပေးပို့သည်။
-
ဥပဒေဆိုင်ရာ တောင်းဆိုမှု — တရားရုံးတာဝန်ပေး၊ ဥပဒေစုံစမ်းရေးဆောင်ရွက်ချက်များအတွက် ဥပဒေကြောင်းအရ လိုအပ်သော Data ကိုသာ ဖော်ပြရမည်ဆိုပါက ဖော်ပြမည်ဖြစ်ပြီး scb38 မှ ကစားသမားကို တတ်နိုင်သမျှ ကြိုတင်အကြောင်းကြားပြီး ဆောင်ရွက်မည်ဖြစ်သည်။
-
Cloud Infrastructure Provider — scb38 Platform ကို Host ပြုလုပ်သော Cloud Server Provider (Encrypted Data ပုံစံဖြင့်သာ သိမ်းဆည်းထားပြီး Provider ဘက်မှ ဖတ်ရှုနိုင်မှုမရှိ)
-
Analytics Tool — Platform Usage စစ်ဆေးရန် Analytics Tool ကို Anonymized (ကိုယ်ရေးကာကွယ်ထားသော) Data ပုံစံဖြင့်သာ မျှဝေသည်
အထက်ပါ ကိစ္စရပ်များမှလွဲ၍ scb38 မှ ကစားသမားများ၏ Data ကို မည်သည့်ပုဂ္ဂိုလ်မဆို၊ မည်သည့် Company မဆို၊ မည်သည့် ရည်ရွယ်ချက်ဖြင့်မဆို မျှဝေခြင်း မပြုပေ — ၎င်းသည် scb38 ၏ ကတိဝတ္တရားဖြစ်သည်။
scb38 သည် ကစားသမားများ၏ ကိုယ်ရေးအချက်အလက်ကို ကာကွယ်ရန် Industry Standard Security Measures များကို အသုံးပြုသည်—
- TLS 1.3 / 256-bit SSL Encryption — scb38 ဝက်ဘ်ဆိုဒ်နှင့် Server ကြား Data ပေးပို့မှုအားလုံးကို Encrypt ပြုလုပ်သည်
- Password Hashing — scb38 မှ ကစားသမားများ၏ Password ကို bcrypt Algorithm ဖြင့် Hash ပြုလုပ်ပြီး Plain Text ပုံစံဖြင့် မသိမ်းဆည်းပေ
- Two-Factor Authentication (2FA) — scb38 Account ကို OTP SMS ဖြင့် ထပ်ဆင့် စစ်ဆေးမှု ပြုလုပ်ပေးနိုင်သည်
- Server Security — scb38 Server များကို Firewall, Intrusion Detection System (IDS) နှင့် ၂၄ နာရီ Security Monitoring ဖြင့် ကာကွယ်ထားသည်
- Data Access Control — scb38 ၏ ဝန်ထမ်းများ — Role-based Access ပြုလုပ်ပြီး ဝန်ထမ်းတစ်ဦးချင်းစီ မိမိ Role နှင့် မဆိုင်သော Data ကို မကြည့်ရှုနိုင်ပေ
- Regular Security Audit — scb38 Platform ကို ပုံမှန် Security Audit ပြုလုပ်ပြီး Vulnerability တွေ့ပါက ချက်ချင်းဖြေရှင်းသည်
scb38 မှ တတ်နိုင်သမျှ ကောင်းမွန်သော Security Measure များ ဆောင်ရွက်နေသော်လည်း Internet ၏ သဘောအရ ၁၀၀% ကာကွယ်မှုကို အာမခံ၍မရကြောင်း ကစားသမားများ နားလည်ရမည်ဖြစ်ပြီး ကစားသမားများဘက်မှလည်း Strong Password အသုံးပြုခြင်း၊ Login Credentials မမျှဝေခြင်းတို့ဖြင့် ပူးပေါင်းကာကွယ်ပေးရမည်ဖြစ်သည်။
scb38 ဝက်ဘ်ဆိုဒ်သည် ကစားသမားများ၏ User Experience ကောင်းမွန်ရေးနှင့် Platform တိုးတက်ရေးအတွက် Cookies နှင့် Similar Tracking Technology များ အသုံးပြုသည်—
-
Essential Cookies — scb38 ဝက်ဘ်ဆိုဒ် မှန်ကန်စွာ လည်ပတ်နိုင်ရန် မဖြစ်မနေ လိုအပ်သော Cookies (Session Management, Security Token)
-
Performance Cookies — scb38 ဝက်ဘ်ဆိုဒ် ဘယ် Page ကိုအများဆုံး ကြည့်ကြသည်၊ Loading Speed ဘယ်မျှ ကြာသည်ကို တိုင်းတာသော Anonymized Analytics Cookies
-
Functional Cookies — ကစားသမား၏ ဘာသာစကားရွေးချယ်မှု၊ Interface Setting တို့ကို မှတ်သားသော Preference Cookies
-
Cookies ကို ပိတ်ခြင်း — Browser Setting ဖြင့် Essential မဟုတ်သော Cookies ကို ပိတ်ဆို့နိုင်သော်လည်း scb38 ဝန်ဆောင်မှုအချို့ ဆက်လက် အလုပ်မလုပ်နိုင်ဘဲ ဖြစ်နိုင်သည်
scb38 မှ Third-party Advertising Cookies (Tracking Pixel, Facebook Pixel, Google Ads Remarketing Cookies) ကို ကစားသမား ကိုယ်ရေးအချက်အလက်နှင့် မချိတ်ဆက်
ဘဲ Anonymized ပုံစံဖြင့်သာ အသုံးပြုသည်။
scb38 ကစားသမားတိုင်းသည် မိမိ၏ ကိုယ်ရေးအချက်အလက်နှင့် ပတ်သက်၍ အောက်ပါ အခွင့်အရေးများ ရှိသည်—
ကြည့်ရှုပိုင်ခွင့်
scb38 မှ မိမိနှင့်ပတ်သက်ပြီး မည်သည့် Data ကို မည်ကဲ့သို့ ထိန်းသိမ်းထားသည်ကို တောင်းဆိုကြည့်ရှုနိုင်သည်
ပြင်ဆင်ပိုင်ခွင့်
မှားယွင်းနေသော ကိုယ်ရေးအချက်အလက်ကို ပြင်ဆင်ပေးရန် scb38 ကို တောင်းဆိုနိုင်သည်
ဖျက်ပစ်တောင်းဆိုပိုင်ခွင့်
ဥပဒေလိုအပ်ချက်နှင့် မဆန့်ကျင်သောData ကို ဖျက်ပေးရန် တောင်းဆိုနိုင်သည်
ကန့်သတ်ပိုင်ခွင့်
Data Processing ကို ကန့်သတ်ရန်၊ Promotional ဆက်သွယ်မှု ပိတ်ရန် တောင်းဆိုနိုင်သည်
Data ထုတ်ယူပိုင်ခွင့်
မိမိ Data ကို Portable Format (CSV/JSON) ဖြင့် ထုတ်ယူရန် scb38 ကို တောင်းဆိုနိုင်သည်
ကန့်ကွက်ပိုင်ခွင့်
မဖြစ်မနေမဟုတ်သော Data Processing ကို ကန့်ကွက်ရန် scb38 ကို တောင်းဆိုနိုင်သည်
ဤ Data Rights များကို ဆောင်ရွက်ရန် scb38 Customer Support ကို [email protected] သို့ ဆက်သွယ်ပါ။ scb38 မှ တောင်းဆိုမှု လက်ခံပြီး ၃၀ ရက်အတွင်း တုံ့ပြန်မည်ဖြစ်သည်။ ဥပဒေလိုအပ်ချက်ကြောင့် တစ်ချို့ Data ကို ဖျက်ပစ်ခြင်း မပြုနိုင်နိုင်ကြောင်း scb38 မှ ရှင်းပြမည်ဖြစ်သည်။
scb38 သည် ကလေးငယ်များ နှင့် အသက် 21 နှစ်မပြည့်သေးသောသူများ ကို ကာကွယ်ရေးကို အလွန်တန်ဖိုးထားသည်—
- scb38 ဝန်ဆောင်မှုများသည် အသက် 21 နှစ်နှင့်အထက် သောသူများသာ ဝင်ရောက်ခွင့်ရှိသည်။ 21 မပြည့်သေးသောသူ Account ဖွင့်ရန် ကြိုးစားပါက scb38 မှ ချက်ချင်း ပိတ်ပင်မည်ဖြစ်သည်။
- scb38 မှ ၁၈ နှစ်အောက် ကလေးငယ်များ၏ ကိုယ်ရေးအချက်အလက်ကို ဘယ်သောအခါမျှ သိသိသာသာ စုဆောင်းခြင်း မပြုပေ။
- မိဘ / အုပ်ထိန်းသူတစ်ဦး၏ ကလေးသည် scb38 Account ဖွင့်ထားသည်ဟု ထင်ရပါက [email protected] သို့ ချက်ချင်းဆက်သွယ်ပါ — scb38 မှ Account ကို စစ်ဆေးပြီး ဖယ်ရှားပေးမည်ဖြစ်သည်။
- scb38 Platform ကို အင်တာနက် Filter Software (Family Safety Tools) ဖြင့် ကလေးများ မဝင်ရောက်နိုင်ရေး ကာကွယ်ထားနိုင်ရန် မိဘများကို scb38 မှ အကြံပြုသည်။
scb38 Platform တွင် Third-party ဝက်ဘ်ဆိုဒ်သို့ Link ချိတ်ဆက်မှုများ ပါဝင်နိုင်သည်။ ထိုသို့သော External Links များသည် scb38 ၏ ထိန်းချုပ်မှုအောက်တွင် မရှိပြီး ၎င်း Third-party ဝက်ဘ်ဆိုဒ်များ၏ ကိုယ်ပိုင် Privacy Policy ကို သီးခြား ပြုစုထားသည်ဖြစ်ရာ scb38 မှ ထိုဝက်ဘ်ဆိုဒ်များ၏ Data Practice ကို တာဝန်မယူပေ။
scb38 Platform ပေါ်တွင် ပေါ်လာသော Game Provider များ (Evolution Gaming, Pragmatic Play, PG Soft) ၏ ဂိမ်း Interface တွင်လည်း ၎င်းတို့ကိုယ်ပိုင် Privacy Policy ရှိနိုင်ပြီး scb38 မှ ၎င်းတို့ Platform ၏ Data Handling ကို တာဝန်မယူပေ — scb38 ဝန်ဆောင်မှု အပိုင်း (Account, Payment, Support) ကိုသာ ဤမူဝါဒ ကာမိသည်။
scb38 မှ ကစားသမားများ၏ Data ကို လိုအပ်သောကာလ ထက်ကျော်၍ မသိမ်းဆည်းပေ—
- Active Account Data — Account ဖွင့်ထားသမျှကာလ တစ်လျှောက် scb38 မှ ထိန်းသိမ်းထားမည်ဖြစ်သည်
- Transaction မှတ်တမ်း — AML / ဘဏ္ဍာရေးဥပဒေ လိုအပ်ချက်ဖြင့် Transaction ကြောင်းအချက်အလက်ကို Account ပိတ်ပြီးနောက် ၅ နှစ်ထိ သိမ်းဆည်းနိုင်သည်
- Support Chat မှတ်တမ်း — Customer Service အရည်အသွေး စစ်ဆေးရန် ၂ နှစ်ထိ သိမ်းဆည်းသည်
- Inactive Account Data — ၁၂ လ Login မဝင်သော Account ကို Dormant ပြုပြီး ၃ နှစ်အတွင်း ကိုယ်ရေးကာကွယ်ချက်ဖြင့် Archive ပြုသည်
- Account ဖျက်တောင်းဆိုမှုပြီးနောက် — ဥပဒေကြောင်းအရ မထားရသောData ကို Account ဖျက်ပြီး ၃၀ ရက်အတွင်း ဖျက်သိမ်းမည်ဖြစ်သည်
Data ဖျက်ပစ်ပေးရန် တောင်းဆိုချိန်တွင် AML ဥပဒေဖြင့် သိမ်းထားရသော Transaction Data ကိုမူ ဥပဒေသတ်မှတ်ချက်အတိုင်း ထားရှိမည်ဖြစ်ပြီး scb38 မှ ၎င်းအကြောင်း ကစားသမားကို ရှင်းပြမည်ဖြစ်သည်။
scb38 မှ ဤကိုယ်ရေးအချက်အလက် မူဝါဒကို အောက်ပါ အခြေအနေများ ဖြစ်ပေါ်လာသောအခါ ပြင်ဆင်နိုင်သည်—
- ဥပဒေ သို့မဟုတ် နည်းဥပဒေ ပြောင်းလဲမှုကြောင့် Data Handling မပြောင်းမဖြစ် ဖြစ်လာသောအခါ
- scb38 ဝန်ဆောင်မှးများ တိုးချဲ့ပြောင်းလဲမှုကြောင့် Data Processing ပြောင်းလဲသောအခါ
- Security Best Practice တိုးတက်ပြောင်းလဲမှုကြောင့် မူဝါဒ Update လုပ်ရသောအခါ
မူဝါဒ ပြင်ဆင်မှုများ ပြုလုပ်ပါက scb38 မှ ဝက်ဘ်ဆိုဒ်ပေါ်တွင် Update ပြုသည့်နေ့ကို ဖော်ပြပြီး အရေးကြီးသော ပြောင်းလဲမှုများ ဖြစ်ပါက Register ထားသော ဖုန်းနံပါတ်သို့ SMS ဖြင့် အကြောင်းကြားမည်ဖြစ်သည်။ ပြင်ဆင်မှုပြီးနောက် scb38 Platform ကို ဆက်လက်အသုံးပြုပါက ပြင်ဆင်ချက်များကို သဘောတူသည်ဟု မှတ်ယူသည်။
scb38 ၏ ကိုယ်ရေးအချက်အလက် မူဝါဒနှင့်ပတ်သက်၍ မေးမြန်းချက်၊ Data Rights တောင်းဆိုချက် သို့မဟုတ် Privacy ဆိုင်ရာ တိုင်ကြားချက်တစ်ခုခု ရှိပါက scb38 Customer Support ကို ဆက်သွယ်နိုင်သည်—
- Email — [email protected] (မြန်မာဘာသာဖြင့် ၂၄ နာရီ ၇ ရက် တုံ့ပြန်မည်)
- တုံ့ပြန်ကာလ — Data Rights တောင်းဆိုမှုများကို ၃၀ ရက်အတွင်း ဖြေကြားမည်ဖြစ်ပြီး ရှုပ်ထွေးသောကိစ္စများ ၆၀ ရက်အထိ ကြာနိုင်သည်
- ဘာသာစကား — scb38 Customer Support ကို မြန်မာဘာသာဖြင့် ဆက်သွယ်နိုင်သည်
scb38 ၏ Data Handling နှင့်ပတ်သက်ပြီး မကျေနပ်ချက်ရှိပါကလည်း scb38 Support ကို ဦးစွာ ဆက်သွယ်ဖြေရှင်းပါ။ scb38 မှ ကစားသမားများ၏ Privacy ကို ကာကွယ်ရန် အမြဲ ကြိုးပမ်းနေသည်ဟု ကတိပြုသည်။
ဤကိုယ်ရေးအချက်အလက် မူဝါဒသည် ၂၀၂၆ ခုနှစ်၊ ဇန်နဝါရီလမှ စတင်သက်ရောက်သည်။ scb38 မှ ဤမူဝါဒကို မြန်မာနိုင်ငံ ကစားသမားများ၏ ကိုယ်ရေးအခွင့်အရေးကို ကာကွယ်ရန် ရေးသားထားသည်ဖြစ်ပြီး မူဝါဒ မြန်မာဘာသာ Version သည် မည်သည့်ဘာသာ Version ထက်မဆို အဓိကကျသည်ဟု scb38 မှ မှတ်ယူသည်။