2tigers ကိုယ်ရေးအချက်အလက် ကာကွယ်မှု မူဝါဒ

၁။ အဓိပ္ပာယ် ဖွင့်ဆိုချက်များ

ဤ Privacy Policy တွင် အောက်ပါ အသုံးအနှုန်းများကို အောက်ပါအတိုင်း အဓိပ္ပာယ် သတ်မှတ်ပါသည်:

• "Personal Data" / "ကိုယ်ရေးအချက်အလက်" - တစ်ဦးတစ်ယောက်ကို identify လုပ်နိုင်သော သို့မဟုတ် identifiable ဖြစ်နိုင်သော မည်သည့် information မဆို (အမည်၊ အီးမေးလ်၊ ဖုန်းနံပါတ်၊ မွေးသက္ကရာဇ်၊ လိပ်စာ၊ ID number၊ financial information၊ IP address၊ device identifiers စသည့် data များ)။
• "Processing" / "စီမံခန့်ခွဲခြင်း" - Personal data များကို collect, record, organize, structure, store, adapt, alter, retrieve, consult, use, disclose, transmit, erase သို့မဟုတ် destruct လုပ်ခြင်း အပါအဝင် မည်သည့် operation သို့မဟုတ် operations များ မဆို။
• "Data Controller" / "Data စီမံခန့်ခွဲသူ" - 2tigers platform (2tigers.net domain name တွင် operate လုပ်သော entity) သည် personal data များကို process လုပ်ရန် purposes နှင့် means များကို ဆုံးဖြတ်သော legal entity ဖြစ်ပါသည်။
• "Data Subject" / "Data ပိုင်ရှင်" - Personal data များ၏ ပိုင်ရှင် ဖြစ်သော သဘာဝ ပုဂ္ဂိုလ် (ကစားသမား/သုံးစွဲသူ)။
• "Cookies" - သုံးစွဲသူ၏ device တွင် သိမ်းဆည်းထားသော small text files များ (browsing history, preferences, login sessions များကို track လုပ်ရန်)။
• "Consent" - Data subject မှ ၎င်း၏ personal data များကို process လုပ်ရန် ပေးအပ်သော freely given, specific, informed, unambiguous indication of agreement။

၂။ Data Collection - ကျွန်ုပ်တို့ စုဆောင်းသော အချက်အလက်များ

၂.၁။ Registration နှင့် Account Information

2tigers account မှတ်ပုံတင်သည့်အခါ သင်သည် အောက်ပါ information များကို ပေးရပါမည်:

• အမည်အပြည့်အစုံ (First name, Last name) - KYC verification အတွက်
• မွေးသက္ကရာဇ် (Date of birth) - အသက် 21+ အတည်ပြုရန်
• အီးမေးလ် လိပ်စာ (Email address) - account verification, notifications, communication အတွက်
• ဖုန်းနံပါတ် (Phone number) - 2FA, SMS verification, customer support communication အတွက်
• လိပ်စာအပြည့်အစုံ (Full address) - AML compliance, payment verification အတွက်
• Username နှင့် password - account access အတွက်
• ငွေကြေး preference (Currency - MMK) - transactions အတွက်

၂.၂။ KYC (Know Your Customer) Documents

AML (Anti-Money Laundering) regulations နှင့် security measures များ လိုက်နာရန် ကျွန်ုပ်တို့သည် အောက်ပါ verification documents များကို စုဆောင်းပါသည်:

• Myanmar National ID Card သို့မဟုတ် Passport copies - identity verification အတွက်
• Proof of address documents (utility bills, bank statements) - address verification အတွက်
• Selfie verification photos - liveness detection နှင့် document authenticity verification အတွက်
• Payment method verification documents (KBZPay/Wave Money/AYA Pay account screenshots) - payment security အတွက်

၂.၃။ Transaction နှင့် Financial Data

• Deposit နှင့် withdrawal transaction records - amount, date/time, payment method, transaction ID
• Payment method details - KBZPay/Wave Money/AYA Pay account names, bank account details (full account numbers ကို store မလုပ်ပါ - tokenized references သာ)
• Transaction history - deposit sources, withdrawal destinations, amounts, timestamps
• Bonus claims နှင့် wagering activity - bonus types, amounts, wagering progress, completion status

၂.၄။ Gaming Activity Data

• Game play history - games played, bet amounts, win/loss records, timestamps
• Session data - login times, logout times, session durations, concurrent sessions
• Betting patterns - stake sizes, game preferences, frequency, timing patterns
• Responsible gaming data - deposit limits set, self-exclusion requests, cool-off periods, reality check interactions

၂.၅။ Technical နှင့် Usage Data (Automatically Collected)

• Device information - device type, operating system, browser type/version, screen resolution
• IP address နှင့် geolocation data - approximate location (city level), timezone
• Cookies နှင့် tracking technologies - session cookies, preference cookies, analytics cookies
• Website usage analytics - pages visited, navigation paths, time spent on pages, clicks, scrolling behavior
• Referral sources - မည်သည့် source မှ 2tigers သို့ ရောက်ရှိသည် (search engines, affiliate sites, direct traffic)

၂.၆။ Communication Data

• Customer support interactions - live chat transcripts, email correspondence, support tickets
• Marketing communications - email open rates, click-through rates, unsubscribe actions
• Feedback နှင့် surveys - user feedback, satisfaction ratings, survey responses

၃။ Data Usage - အချက်အလက်များကို အသုံးပြုပုံ

2tigers သည် စုဆောင်းထားသော personal data များကို အောက်ပါ purposes များအတွက် အသုံးပြုပါသည်:

၃.၁။ အသေးစိတ် Usage Purposes

• Identity Verification: သင်သည် 21 နှစ်နှင့်အထက် ရှိကြောင်း၊ Myanmar နိုင်ငံသား/တရားဝင် နေထိုင်သူ ဖြစ်ကြောင်း၊ duplicate accounts မရှိကြောင်း verify လုပ်ရန်။
• Transaction Processing: Deposits များကို accept လုပ်ရန်၊ withdrawals များကို process လုပ်ရန်၊ payment methods များကို verify လုပ်ရန်။
• Game Platform Access: Game sessions များကို manage လုပ်ရန်၊ bets များကို place လုပ်ခွင့် ပေးရန်၊ winnings များကို credit လုပ်ရန်၊ bonuses များကို apply လုပ်ရန်။
• Security Monitoring: Suspicious activities တွေ့ရှိရန်၊ collusion/cheating/fraud attempts များကို detect လုပ်ရန်၊ account takeover attempts များကို prevent လုပ်ရန်။
• AML Compliance: Unusual transaction patterns များကို monitor လုပ်ရန်၊ money laundering risks များကို assess လုပ်ရန်၊ suspicious activity reports (SARs) တင်ရန် လိုအပ်ပါက။
• Responsible Gaming: Deposit limits များကို enforce လုပ်ရန်၊ self-exclusion requests များကို honor လုပ်ရန်၊ problem gambling indicators များကို identify လုပ်ရန်။
• Customer Support: Queries များကို ဖြေရှင်းပေးရန်၊ technical issues များကို troubleshoot လုပ်ရန်၊ disputes များကို resolve လုပ်ရန်။
• Marketing: Relevant promotions များကို အကြံပြုရန်၊ personalized offers များကို ပို့ရန်၊ newsletters များကို distribute လုပ်ရန် (opt-in သာ)။
• Analytics: User behavior patterns များကို နားလည်ရန်၊ popular games များကို identify လုပ်ရန်၊ platform performance များကို optimize လုပ်ရန်။
• Legal Compliance: Regulatory audits များကို support လုပ်ရန်၊ legal requests များကို respond လုပ်ရန်၊ terms violations များကို enforce လုပ်ရန်။

၄။ Data Storage နှင့် Security - လုံခြုံရေး အစီအမံများ

၄.၁။ Technical Security Measures

• SSL/TLS Encryption: သင့် device နှင့် 2tigers servers များကြား အပြန်အလှန် ပို့သော data အားလုံးကို 256-bit SSL encryption ဖြင့် encrypt လုပ်ထားပါသည်။ ၎င်းသည် passwords, financial details, personal information များကို transit အတွင်းတွင် intercept လုပ်နိုင်ခြင်းမှ ကာကွယ်ပေးပါသည်။
• Data Encryption at Rest: Database များတွင် သိမ်းဆည်းထားသော sensitive data များ (passwords, payment details, ID documents) ကို strong encryption algorithms များဖြင့် encrypt လုပ်ထားပါသည်။
• Secure Data Centers: ကျွန်ုပ်တို့၏ servers များသည် ISO 27001 certified data centers များတွင် host လုပ်ထားပြီး 24/7 physical security, redundant power/cooling systems, fire suppression, biometric access controls တို့ ရှိပါသည်။
• Firewall Protection: Multi-layer firewall systems များက unauthorized access attempts များကို block လုပ်ပြီး network intrusions များကို prevent လုပ်ပါသည်။
• DDoS Protection: Distributed Denial of Service attacks များမှ ကာကွယ်ရန် enterprise-level DDoS mitigation systems များ deploy လုပ်ထားပါသည်။
• Intrusion Detection Systems (IDS): Real-time monitoring systems များက suspicious activities များကို detect လုပ်ပြီး security team ကို alert ပို့ပါသည်။
• Regular Security Audits: Independent third-party security firms များက ကျွန်ုပ်တို့၏ systems များကို ပုံမှန် audit/penetration test လုပ်ပြီး vulnerabilities များကို identify and patch လုပ်ပါသည်။
• Access Controls: Role-based access control (RBAC) က ဝန်ထမ်းများ job responsibilities များအတွက် လိုအပ်သော data များကိုသာ access လုပ်နိုင်အောင် ကန့်သတ်ထားပါသည်။
• Secure Password Storage: User passwords များကို plain text အနေနှင့် မသိမ်းဆည်းပါ - bcrypt/Argon2 hashing algorithms များဖြင့် hash လုပ်ပြီး salted ထားပါသည်။

၄.၂။ Organizational Security Measures

• Employee Training: ဝန်ထမ်းအားလုံးသည် data protection training များ ရရှိပြီး confidentiality agreements များ လက်မှတ်ရေးထိုးထားကြပါသည်။
• Background Checks: Sensitive data များကို access လုပ်သော ဝန်ထမ်းများအတွက် background verification checks များ ပြုလုပ်ပါသည်။
• Incident Response Plan: Data breach incidents များ ဖြစ်ပွားပါက ချက်ချင်း respond လုပ်နိုင်ရန် documented incident response procedures များ ရှိပါသည်။
• Data Retention Policies: Personal data များကို လိုအပ်သော period ကာလအထိသာ သိမ်းဆည်းပြီး outdated data များကို securely delete လုပ်ပါသည်။
• Vendor Management: Third-party service providers များ (payment processors, hosting providers) သည် equivalent security standards များ လိုက်နာကြောင်း ensure လုပ်ပါသည်။

၄.၃။ Data Retention Periods

၅။ Data Sharing - တတိယပါတီများနှင့် မျှဝေခြင်း

2tigers သည် သင့် personal data များကို အောက်ပါ အခြေအနေများတွင်သာ တတိယပါတီများနှင့် မျှဝေပါသည်:

၅.၁။ Service Providers နှင့် Business Partners

• Payment Processors: KBZPay, Wave Money, AYA Pay, CB Pay, banking partners - deposits/withdrawals process လုပ်ရန် လိုအပ်သော transaction data များ။
• KYC Verification Services: Identity verification providers - documents များကို verify လုပ်ရန်၊ AML screening ပြုလုပ်ရန်။
• Game Providers: Slot, live casino, sports betting platforms - gaming sessions များကို deliver လုပ်ရန် လိုအပ်သော data များ။
• Cloud Hosting Providers: Secure data centers - platform infrastructure host လုပ်ရန်။
• Customer Support Tools: Live chat, ticketing systems - support inquiries များကို manage လုပ်ရန်။
• Marketing Platforms: Email service providers - promotional communications ပို့ရန် (opt-in သာ)။
• Analytics Providers: Google Analytics, heatmap tools - anonymized usage statistics များ ရယူရန်။

အထက်ပါ third-party providers အားလုံးသည် data processing agreements များ လက်မှတ်ရေးထိုးပြီး GDPR-equivalent security standards များ လိုက်နာကြရပါသည်။ ၎င်းတို့သည် 2tigers ၏ instructions များအတိုင်းသာ data များကို process လုပ်နိုင်ပြီး မိမိတို့၏ independent purposes များအတွက် အသုံးပြုခွင့် မရှိပါ။

၅.၂။ Legal Requirements

အောက်ပါ အခြေအနေများတွင် ကျွန်ုပ်တို့သည် personal data များကို အခွင့်အာဏာပိုင် အဖွဲ့အစည်းများသို့ ထုတ်ဖော်ရန် တာဝန်ရှိပါသည်:

• Legal obligations လိုက်နာရန် (court orders, subpoenas, regulatory requests)
• AML/KYC regulations အရ suspicious transactions များကို report လုပ်ရန်
• Fraud investigations များတွင် law enforcement agencies များကို ပူးပေါင်းရန်
• Tax authorities များ၏ legitimate requests များကို respond လုပ်ရန်
• Gambling regulatory bodies များ၏ audits/inspections များကို support လုပ်ရန်

၅.၃။ Business Transfers

2tigers business ကို merger, acquisition, sale, reorganization လုပ်ပါက သင့် personal data များသည် transaction ၏ part တစ်ခု အဖြစ် transfer ဖြစ်နိုင်ပါသည်။ ထိုကဲ့သို့ ဖြစ်ပါက successor entity သည် ဤ Privacy Policy ကို ဆက်လက် လိုက်နာရမည် ဖြစ်ပြီး သင့်အား ကြိုတင် အကြောင်းကြားမည် ဖြစ်ပါသည်။

၆။ Cookies နှင့် Tracking Technologies

2tigers website သည် cookies နှင့် အလားတူ tracking technologies များကို အသုံးပြုပြီး site functionality improve လုပ်ရန်၊ user experience personalize လုပ်ရန်၊ analytics စုဆောင်းရန် ပြုလုပ်ပါသည်။

၆.၁။ Cookie Types

• Essential/Strictly Necessary Cookies: Website function လုပ်ရန် မဖြစ်မနေ လိုအပ်သော cookies များ (login sessions, security tokens, load balancing)။ ဤ cookies များကို disable မလုပ်နိုင်ပါ။
• Functional Cookies: သင့် preferences များကို မှတ်ရန် (language settings, currency, game favorites, display preferences)။
• Analytics/Performance Cookies: Visitor behavior analyze လုပ်ရန် (pages visited, time spent, bounce rates, navigation paths) - ဤ data များကို အများအားဖြင့် anonymize လုပ်ထားပါသည်။
• Marketing/Advertising Cookies: Relevant promotions တင်ပြရန် (သင်၏ gaming interests အပေါ် အခြေခံ၍) - opt-in basis သာ။

၆.၂။ Cookie Management

သင်သည် browser settings များမှတစ်ဆင့် cookies များကို control/delete လုပ်နိုင်ပါသည်။ သို့သော် essential cookies များကို disable လုပ်ပါက 2tigers site ၏ အချို့ features များ မအလုပ်လုပ်နိုင်ပါ (login, game play, payments)။

Cookie preferences များကို manage လုပ်ရန် သင့် browser instructions များကို လိုက်နာပါ:

• Google Chrome: Settings > Privacy and Security > Cookies and other site data
• Mozilla Firefox: Options > Privacy & Security > Cookies and Site Data
• Safari: Preferences > Privacy > Manage Website Data
• Microsoft Edge: Settings > Cookies and site permissions

၈။ International Data Transfers

2tigers သည် Myanmar users များကို primarily serve လုပ်သော်လည်း အချို့ data processing activities များသည် Myanmar နိုင်ငံပြင်ပတွင် တည်ရှိသော servers/service providers များတွင် ဖြစ်ပေါ်နိုင်ပါသည်။ International transfers များ ပြုလုပ်သည့်အခါ ကျွန်ုပ်တို့သည်:

• EU Standard Contractual Clauses (SCCs) အသုံးပြု၍ adequate protection ensure လုပ်ပါသည်
• Data processing agreements များတွင် security safeguards များ include လုပ်ပါသည်
• Service providers များသည် ISO 27001 certification များ ရရှိထားကြောင်း verify လုပ်ပါသည်
• Cross-border data flows များကို encrypt လုပ်ထားပါသည်

၉။ Children's Privacy - ကလေးသူငယ်များ၏ ကိုယ်ရေးလုံခြုံမှု

အကယ်၍ 21 နှစ်အောက် သူတစ်ဦးက 2tigers ကို access လုပ်ခဲ့ကြောင်း ကျွန်ုပ်တို့ သိရှိပါက account ကို ချက်ချင်း terminate လုပ်မည် ဖြစ်ပြီး associated data အားလုံးကို delete လုပ်မည် ဖြစ်ပါသည်။ မိဘများ/အုပ်ထိန်းသူများအနေဖြင့် ကလေးများ မလုပ်သင့်သော websites များကို parental control software များဖြင့် ကန့်သတ်ရန် တာဝန်ရှိပါသည်။

၁၀။ Privacy Policy ပြောင်းလဲမှုများ

2tigers သည် ဤ Privacy Policy ကို မည်သည့်အချိန်မဆို update လုပ်ခွင့် ရှိပါသည် (regulatory changes, business practices updates, technology improvements များကို reflect လုပ်ရန်)။ Material changes များ ပြုလုပ်ပါက:

• Updated policy ကို website တွင် post လုပ်မည်
• "နောက်ဆုံး အပ်ဒိတ်" date ကို update လုပ်မည်
• Registered users များအား email notification ပို့မည် (significant changes များအတွက်)
• 30 ရက် notice period ပေးမည် (substantive changes များအတွက်)

Policy update ပြီးနောက် 2tigers ကို ဆက်လက် အသုံးပြုခြင်းဖြင့် updated terms များကို လက်ခံကြောင်း နားလည်ပါသည်။

၁၁။ ဆက်သွယ်ရန် - Privacy Inquiries

အကယ်၍ သင့်တွင် ဤ Privacy Policy နှင့် ပတ်သက်၍ မေးခွန်းများ၊ concerns များ၊ requests များ ရှိပါက ကျွန်ုပ်တို့၏ Data Protection Team သို့ ဆက်သွယ်ပါ:

Data subject rights များကို exercise လုပ်သည့်အခါ (access, rectification, erasure requests) ကျွန်ုပ်တို့သည် သင့် identity verify လုပ်ရန် additional information တောင်းခံနိုင်ပါသည် (security purposes အတွက်)။