অনলাইন গেমিং এবং ডিজিটাল স্পোর্টসবুক ট্রেডিংয়ে প্লেয়ারদের ডাটা সুরক্ষা সর্বোচ্চ অগ্রাধিকার পায়। আপনি যখন 75BD প্ল্যাটফর্মে অ্যাকাউন্ট নিবন্ধন করেন, তখন আপনার ব্যক্তিগত এবং আর্থিক তথ্যের সুরক্ষা নিশ্চিত করা আমাদের ট্রেডিং ডেস্কের প্রাথমিক দায়িত্বের মধ্যে পড়ে। বাংলাদেশের আধুনিক আইগ্যামিং ব্যাকএন্ড অবকাঠামোতে প্রতিটি তথ্য অত্যন্ত সতর্কতার সাথে প্রক্রিয়া করা হয়। গেমপ্লে লেনদেন, ডিপোজিট ট্র্যাকিং এবং পেআউট প্রক্রিয়ার প্রতিটি স্তরে তথ্য এনক্রিপশন প্রোটোকল কঠোরভাবে বজায় রাখা হয়।

ডাটা সংগ্রহের পরিধি ও প্রাতিষ্ঠানিক প্রোটোকল

আমাদের এনক্রিপ্টেড ডাটাবেসে ব্যবহারকারীর বিভিন্ন তথ্য সংগ্রহ করা হয় মূলত প্ল্যাটফর্মের পরিচালনাগত দক্ষতা বজায় রাখার জন্য। এই প্রক্রিয়ায় সংগৃহীত ডাটা কেবল সাধারণ নিবন্ধনেই সীমাবদ্ধ থাকে না, বরং অ্যাকাউন্ট ভেরিফিকেশন এবং বেটিং হিস্ট্রি বিশ্লেষণের ক্ষেত্রেও সমানভাবে ব্যবহৃত হয়। প্রতিটি ট্রেড বা ক্যাসিনো সেশনের নিরাপত্তার স্বার্থে ডাটা সংগ্রহের একটি সুনির্দিষ্ট প্রাতিষ্ঠানিক প্রোটোকল অনুসরণ করা হয়।

কোন ধরনের ব্যক্তিগত ও আর্থিক তথ্য সংগৃহীত হয়

নিবন্ধনের প্রাথমিক ধাপে আপনার নাম, মোবাইল নম্বর, ইমেইল ঠিকানা এবং পছন্দের কারেন্সি (যেমন BDT) সংগ্রহ করা হয়। পরবর্তীতে লেনদেনের গতি বাড়াতে স্থানীয় পেমেন্ট মেথড যেমন bKash, Nagad বা Rocket-এর নম্বর এবং ওয়ালেট তথ্য সিস্টেমে নিবন্ধিত হয়। এই আর্থিক উপাত্তগুলো লেনদেন ভেরিফিকেশন এবং রিফান্ড পলিসি কার্যকর করতে সরাসরি ব্যবহার করা হয়।

আর্থিক ডাটা সংগ্রহের পাশাপাশি ডিভাইস আইডি, আইপি (IP) ঠিকানা এবং ব্রাউজিং আচরণ সম্পর্কিত কারিগরি ডাটাও সংগৃহীত হয়। ট্রেডিং সার্ভারে লগ-ইন করার সময় ব্যবহারকারীর ভৌগোলিক অবস্থান ভ্যালিডেট করার জন্য এই ডাটা অত্যন্ত গুরুত্বপূর্ণ। উদাহরণস্বরূপ, আপনি যদি ৳১,৫০০ টাকার একটি ডিপোজিট রিকোয়েস্ট পাঠান, তবে পেমেন্ট গেটওয়ের মাধ্যমে সেই ট্রানজ্যাকশন আইডি ও সময় সংগৃহীত হয় যাতে কোনো প্রকার অমিল থাকলে তা দ্রুত সমাধান করা যায়।

প্লেয়ার অ্যাকাউন্ট যাচাইকরণে ডাটার ভূমিকা

আইগ্যামিং শিল্পে KYC (Know Your Customer) প্রক্রিয়া সম্পাদনের জন্য ব্যক্তিগত নথিপত্র প্রদান করা বাধ্যতামূলক। জাতীয় পরিচয়পত্র (NID), পাসপোর্ট বা ড্রাইভিং লাইসেন্সের স্ক্যান কপি জমা নেওয়ার মাধ্যমে অ্যাকাউন্টের প্রকৃত মালিকানা যাচাই করা হয়। আমাদের রিস্ক ম্যানেজমেন্ট বিভাগ এই নথিগুলো এনক্রিপ্টেড উপায়ে পর্যালোচনা করে অ্যাকাউন্টের বৈধতা নিশ্চিত করে।

ব্যক্তিগত পরিচয়

অ্যালফানিউমেরিক রেজিস্ট্রেশন

অ্যালফানিউমেরিক আইডি ভ্যালিডেশন

AES-256 এনক্রিপ্টেড সার্ভার

আর্থিক ওয়ালেট ডাটা

ডিপোজিট ও উইথড্রয়াল সেশন

পেমেন্ট গেটওয়ে ভেরিফিকেশন

PCI-DSS টোকেনাইজড সিস্টেম

ট্রেডিং ও বেটিং হিস্ট্রি

লাইভ বাজি প্লেসমেন্ট সময়

অডস গণনা ও পেআউট সেটেলমেন্ট

অডিট ট্রেইল ডাটাবেস

ডাটার ধরন	সংগ্রহের সময়সূচী	প্রাথমিক ব্যবহারের উদ্দেশ্য	সংরক্ষণ প্রোটোকল

75BD ডাটা হ্যান্ডলিংয়ে দ্রুত ও নিরাপদ অডিট ব্যবস্থাপনা

তথ্য ব্যবহারের নির্দিষ্ট উদ্দেশ্য ও গেমপ্লে সুরক্ষা

ব্যবহারকারীর থেকে সংগৃহীত প্রতিটি ডাটা পয়েন্ট প্ল্যাটফর্মের নিরাপদ পরিচালনা এবং বেটিং অভিজ্ঞতা উন্নয়নে ব্যবহৃত হয়। তথ্য ব্যবহারের ক্ষেত্রে কোন প্রকার অনিয়ম যেন না ঘটে, সে লক্ষ্যে আমাদের ট্রেডিং অবকাঠামো আন্তর্জাতিক অডিট স্ট্যান্ডার্ড মেনে চলে। তথ্যের সঠিক ব্যবহার নিশ্চিত করার মাধ্যমে রিয়েল-টাইম গেমপ্লেতে কোনো কারিগরি ত্রুটি ঘটতে দেওয়া হয় না।

স্পোর্টসবুক ও ক্যাসিনো ট্রানজ্যাকশন প্রসেসিং

লাইভ স্পোর্টসবুক বা ক্যাসিনো গেমসে বাজি ধরার মুহূর্তে রিয়েল-টাইম ব্যালেন্স আপডেট করা প্রয়োজন হয়। আপনি যখন ক্রিকেট ম্যাচে ১.৮৫ অডসে বাজি ধরেন, তখন আপনার অ্যাকাউন্ট ডাটা দ্রুত ম্যাচিং ইঞ্জিন দ্বারা যাচাই করা হয়। সঠিক তথ্য প্রসেসিংয়ের ফলেই উইনিং অ্যামাউন্ট স্বয়ংক্রিয়ভাবে ওয়ালেটে যোগ হতে পারে।

অনাকাঙ্ক্ষিত উইথড্রয়াল বিলম্ব এড়াতে পেমেন্ট ডাটা প্রসেসিং দ্রুততম সময়ে সম্পন্ন হয়। উদাহরণস্বরূপ, ৳৫,০০০ উইথড্রয়াল রিকোয়েস্ট প্রসেস করার সময় আপনার পূর্ববর্তী ডিপোজিট রোলওভার শর্ত পূরণ হয়েছে কিনা তা ডাটাবেস অ্যানালিটিক্স প্রোটোকলের সাহায্যে কয়েক সেকেন্ডের মধ্যে স্বয়ংক্রিয়ভাবে নিশ্চিত করা হয়।

ফ্রড প্রিভেনশন এবং অ্যান্টি-মানি লন্ডারিং (AML) প্রোটোকল

অনলাইন বেটিং সেক্টরে জালিয়াতি এবং বেআইনি অর্থ লেনদেন প্রতিরোধে ডাটা অ্যানালিটিক্স গুরুত্বপূর্ণ ভূমিকা পালন করে। একই আইপি ঠিকানা থেকে একাধিক অ্যাকাউন্ট পরিচালনা করা হচ্ছে কিনা বা বোট সফটওয়্যার ব্যবহার করা হচ্ছে কিনা তা শনাক্ত করতে ট্র্যাকিং সিস্টেম কাজ করে। এটি প্ল্যাটফর্মের সার্বিক আর্থিক ভারসাম্য রক্ষা করে।

• আর্থিক প্রতারাণা এবং অননুমোদিত থার্ড-পার্টি পেমেন্ট ব্যবহারের ঝুঁকি কমানো।
• অস্বাভাবিক বেটিং প্যাটার্ন এবং আরবিট্রেজ ট্রেডিং প্রসেস স্বয়ংক্রিয়ভাবে ফ্ল্যাগ করা।
• আন্তর্জাতিক AML (Anti-Money Laundering) গাইডলাইন অনুযায়ী নিয়ন্ত্রক সংস্থাকে রিপোর্ট প্রদান।
• প্লেয়ারের ফান্ড যেন সম্পূর্ণ নিরাপদ ও সঠিক মালিকের কাছে পৌঁছায় তা নিশ্চিত করা।

কুকি প্রযুক্তি ও ডিজিটাল ট্র্যাকিং মেকানিজম

ব্রাউজিং অভিজ্ঞতাকে দ্রুততর ও ব্যক্তিগতকৃত করার জন্য আমাদের ডিজিটাল প্ল্যাটফর্মে কুকি (Cookie) এবং ওয়েব বিকন প্রযুক্তি ব্যবহৃত হয়। কুকি হলো ক্ষুদ্র ডাটা ফাইল যা আপনার ডিভাইসে সংরক্ষিত হয় এবং পরবর্তীতে ওয়েবসাইটে প্রবেশ করার সময় ব্যাকএন্ডকে দ্রুত শনাক্ত করতে সাহায্য করে। এটি সাইটের কার্যকারিতা বৃদ্ধি এবং নিরাপদ লগ-ইন সেশন বজায় রাখতে সাহায্য করে।

সেশন ম্যানেজমেন্ট ও পারফরম্যান্স কুকিজ

সেশন কুকিজ ব্যবহারকারীকে প্রতিটি পেজ রিফ্রেশ করার সময় পুনরায় পাসওয়ার্ড দেওয়ার ঝামেলা থেকে মুক্তি দেয়। আপনি যখন লাইভ ক্যাসিনো টেবিল থেকে লাইভ ক্রিকেট অডস পেজে নেভিগেট করেন, তখন সেশন ডাটা আপনাকে নিরবচ্ছিন্নভাবে কানেক্টেড রাখে। এটি সার্ভারের উপর অপ্রয়োজনীয় লোড কমায় এবং গেম লোডিং স্পিড বাড়ায়।

পারফরম্যান্স কুকিজের মাধ্যমে সাইটের কোন অংশে কতজন প্লেয়ার সক্রিয় আছেন এবং কোন গেমগুলোর চাহিদা বেশি তা ট্র্যাক করা হয়। এই মেট্রিক বিশ্লেষণের মাধ্যমে আমরা সার্ভার ক্যাপাসিটি আপডেট করি, যাতে বিপিএল বা আইপিএল-এর মতো বড় টুর্নামেন্টের সময় সাইট স্লো না হয়।

প্লেয়ারদের ট্র্যাকিং প্রেফারেন্স নিয়ন্ত্রণ কৌশল

প্লেয়াররা চাইলে ব্রাউজার সেটিংসে গিয়ে যেকোনো সময় কুকি ফাইলগুলো মুছে ফেলতে পারেন বা কুকি ট্র্যাকিং ডিজেবল করতে পারেন। তবে কিছু এসেনশিয়াল কুকি ডিজেবল করলে ওয়েবসাইটের বেশ কিছু নিরাপত্তা ফিচার এবং লাইভ বেটিং অপশন সঠিকভাবে কাজ নাও করতে পারে। আপনার পছন্দ অনুযায়ী ট্র্যাকিং প্রেফারেন্স কাস্টমাইজ করার সম্পূর্ণ স্বাধীনতা প্রদান করা হয়েছে।

প্রয়োজনীয় কুকিজ

নিরাপদ লগ-ইন ও নেভিগেশন প্রসেস

সেশন সমাপ্তি পর্যন্ত

অক্ষম করা সম্ভব নয়

পারফরম্যান্স কুকিজ

সাইট স্পিড ও লেটেন্সি ট্র্যাকিং

৯০ দিন

ব্রাউজার থেকে পরিবর্তনযোগ্য

ফাংশনাল কুকিজ

ভাষা ও কাস্টমাইজড প্রেফারেন্স

১ বছর

ডিভাইস সেটিংসে কাস্টমাইজযোগ্য

কুকির শ্রেণীবিভাগ	কার্যকারিতার বিবরণ	স্থায়িত্বকাল	ব্যবহারকারীর নিয়ন্ত্রণ সুবিধা

ব্যবহারকারীর ডাটা এনক্রিপশন ও সাইবার সিকিউরিটি অবকাঠামো

সাইবার আক্রমণ ও তথ্য চুরি রোধে সর্বাধুনিক এনক্রিপশন অবকাঠামো নিশ্চিত করা হয়েছে। ব্যাকএন্ডে ডেডিকেটেড সিকিউরিটি সার্ভার সার্বক্ষণিক পর্যবেক্ষণ পরিচালনা করে। প্লেয়ারদের সংবেদনশীল ডাটা যাতে কোনোভাবেই ইন্টারসেপ্ট না হতে পারে, সে জন্য আন্তর্জাতিক ব্যাংকিং স্ট্যান্ডার্ডের এনক্রিপশন অ্যালগরিদম ব্যবহৃত হয়।

SSL এবং টিএলএস এনক্রিপশন টেকনোলজি

ওয়েব ব্রাউজার এবং প্লেয়ারের ডিভাইসের মধ্যে এনক্রিপ্টেড সংযোগ তৈরি করতে 256-bit SSL (Secure Sockets Layer) এবং TLS 1.3 প্রযুক্তি ব্যবহার করা হয়। যখন আপনি আপনার অ্যাকাউন্টে পিন বা আর্থিক বিবরণ সাবমিট করেন, তখন সেই ডাটা কোডে রূপান্তরিত হয়ে নিরাপদ পাইপলাইনের মাধ্যমে সার্ভারে স্থানান্তরিত হয়।

এই এনক্রিপশন লেয়ার নিশ্চিত করে যে কোনো মধ্যবর্তী পক্ষ বা থার্ড-পার্টি ডাটা ইন্টারসেপ্ট করতে পারবে না। ফলে স্থানীয় পেমেন্ট চ্যানেল যেমন বিকাশ বা নগদের মাধ্যমে অর্থ জমা করার সময় আপনার তথ্যের চরম নিরাপত্তা বজায় থাকে।

অননুমোদিত অ্যাক্সেস প্রতিরোধে ফায়ারওয়াল স্ট্র্যাটেজি

আমাদের প্রধান ডেটা সেন্টারে শক্তিশালী ক্লাউড ফায়ারওয়াল ইনস্টল করা রয়েছে, যা যেকোনো ধরণের DDoS (Distributed Denial of Service) আক্রমণ কার্যকরভাবে প্রতিরোধ করে। সার্ভারে যেকোনো অস্বাভাবিক আইপি হিট বা অনুপ্রবেশের চেষ্টা মুহূর্তের মধ্যে স্বয়ংক্রিয়ভাবে ব্লক হয়ে যায়।

• মাল্টি-লেয়ার ওয়েব অ্যাপ্লিকেশন ফায়ারওয়াল (WAF) দ্বারা সার্বক্ষণিক সুরক্ষা।
• নিয়মিত পেনিট্রেশন টেস্টিং এবং সিস্টেম অডিট পরিচালনা।
• ডাটাবেস এক্সেস কেবল অনুমোদিত সিকিউরিটি ইঞ্জিনিয়ারদের মধ্যে সীমাবদ্ধ রাখা।
• জরুরি পরিস্থিতিতে ডাটা ব্যাকআপ ও ইন্সট্যান্ট রিকভারি প্রোটোকল।

ব্যক্তিগত তথ্য আন্তর্জাতিক নীতিমালা অনুসারে সুরক্ষিত

তৃতীয় পক্ষের সাথে তথ্য ভাগাভাগির শর্তাবলী

ব্যবহারকারীর ব্যক্তিগত তথ্য কোনো বাণিজ্যিক উদ্দেশ্যে কোনো বিজ্ঞাপনদাতা বা বাণিজ্যিক থার্ড-পার্টির কাছে বিক্রি বা লিজ দেওয়া হয় না। তবে আইগ্যামিং ইকোসিস্টেম সঠিকভাবে পরিচালনার স্বার্থে নির্দিষ্ট কিছু বিশ্বস্ত পরিষেবা প্রদানকারীর সাথে তথ্য শেয়ার করার প্রয়োজন হয়। এই শেয়ারিং প্রক্রিয়া কেবল প্ল্যাটফর্মের কার্যক্রম পরিচালনায় সহায়তার জন্যই সীমাবদ্ধ।

পেমেন্ট গেটওয়ে এবং গেমিং প্রোভাইডার ইন্টিগ্রেশন

উইথড্রয়াল প্রসেসিং সম্পন্ন করতে পেমেন্ট এগ্রিগেটরদের কাছে নির্দিষ্ট ডাটা পাঠানোর প্রয়োজন হয়। যেমন আপনি যদি ৳১০,০০০ টাকা তোলার আবেদন জানান, তবে সংশ্লিষ্ট স্থানীয় পেমেন্ট সার্ভিস প্রোভাইডারকে কেবল অ্যাকাউন্ট নম্বর এবং ট্রানজ্যাকশন আইডি প্রদান করা হয়। এই সকল সহযোগী সংস্থা কঠোর নন-ডিসক্লোজার এগ্রিমেন্ট (NDA) দ্বারা আবদ্ধ থাকে। বিস্তারিত জানার জন্য আমাদের সর্বশেষ গোপনীয়তা নীতি ডকুমেন্টটি পর্যালোচনা করতে পারেন।

একইভাবে আন্তর্জাতিক ক্যাসিনো গেম প্রোভাইডার যেমন Evolution Gaming বা Pragmatic Play-এর গেম সার্ভারে গেম সেশন ট্র্যাকিং করার সময় কেবল একটি এনক্রিপ্টেড প্লেয়ার আইডি পাঠানো হয়। এর ফলে প্রোভাইডাররা কখনোই ব্যবহারকারীর আসল পরিচয়, ইমেইল বা ফোন নম্বর জানতে পারে না, যা প্লেয়ারের পরিচয় সম্পূর্ণ বেনামী রাখে।

আইনি বাধ্যবাধকতা ও নিয়ন্ত্রক সংস্থার সাথে ডাটা শেয়ারিং

আন্তর্জাতিক লাইসেন্সিং অথরিটি এবং গেমিং কমিশনের আইন অনুযায়ী, মানি লন্ডারিং বা প্রতারণামূলক কার্যকলাপের তদন্তের প্রয়োজনে তথ্য প্রকাশ করতে হতে পারে। কোনো আদালত বা নিয়ন্ত্রক সংস্থার আইনগত নির্দেশ থাকলে বাধ্যতামূলকভাবে নির্দিষ্ট অ্যাকাউন্ট সংক্রান্ত তথ্য সংশ্লিষ্ট প্রশাসনিক কর্তৃপক্ষের নিকট হস্তান্তর করা হয়।

পেমেন্ট গেটওয়ে

টাকা পাঠানোর নম্বর ও ট্রানজ্যাকশন আইডি

পেমেন্ট সম্পন্ন করা

PCI-DSS লেভেল ১ কমপ্লায়েন্স

গেম প্রোভাইডার

অ্যানোনিমাস ইউজার আইডি ও বেটিং ডাটা

গেম রাউন্ড ভ্যালিডেশন

এনক্রিপ্টেড API ইন্টিগ্রেশন

নিয়ন্ত্রক কর্তৃপক্ষ

KYC নথি ও লেনদেন হিস্ট্রি

আইনি তদন্ত ও AML গাইডলাইন

অফিসিয়াল লিগ্যাল প্রোটোকল

থার্ড-পার্টি পার্টনার	শেয়ারকৃত ডাটার ধরণ	শেয়ার করার বাধ্যবাধকতা	নিরাপত্তা গ্যারান্টি

অ্যাকাউন্ট সিকিউরিটি ও প্লেয়ারদের দায়িত্বসমূহ

তথ্য সুরক্ষায় আমাদের কারিগরি ব্যবস্থা যতই শক্তিশালী হোক না কেন, প্লেয়ারদের নিজস্ব সচেতনতা অ্যাকাউন্ট নিরাপদ রাখার মূল চাবিকাঠি। ব্যবহারকারীর অবহেলার কারণে যদি অ্যাকাউন্টের ক্রিডেনশিয়াল তৃতীয় পক্ষের হাতে পৌঁছায়, তবে তা রোধ করা বেশ কঠিন হয়ে পড়ে। তাই প্রতিটি প্লেয়ারকে নিজস্ব এক্সেস সিকিউরিটি বজায় রাখার নির্দেশ দেওয়া হয়।

টু-ফ্যাক্টর অথেন্টিকেশন (2FA) ও পাসওয়ার্ড ব্যবস্থাপনা

অ্যাকাউন্টের সুরক্ষা সর্বোচ্চ স্তরে নিশ্চিত করতে লগ-ইন প্যানেলে ২FA বা টু-ফ্যাক্টর অথেন্টিকেশন চালু রাখা উচিত। এটি সক্রিয় থাকলে পাসওয়ার্ড প্রদানের পাশাপাশি মোবাইলে প্রাপ্ত এককালীন ওটিপি (OTP) কোড ব্যবহার করতে হয়। ফলে অন্য কেউ আপনার পাসওয়ার্ড জেনে গেলেও অ্যাকাউন্টে প্রবেশ করতে পারবে না।

পাসওয়ার্ড তৈরির সময় আপারকেস, লোয়ারকেস, সংখ্যা এবং বিশেষ অক্ষরের সমন্বয়ে একটি শক্তিশালী পাসওয়ার্ড বেছে নেয়া উচিত। একই পাসওয়ার্ড একাধিক অনলাইন সেবায় ব্যবহার করা থেকে বিরত থাকা অত্যন্ত গুরুত্বপূর্ণ, যা ক্র্যাকিং অ্যাটাকের ঝুঁকি বহুলাংশে কমিয়ে দেয়।

ডিভাইস সিকিউরিটি ও পাবলিক ওয়াই-ফাই ব্যবহারের ঝুঁকি

পাবলিক ওয়াই-ফাই নেটওয়ার্ক বা অনিরাপদ ইন্টারনেট কানেকশন ব্যবহার করে প্লেয়ার অ্যাকাউন্টে লগ-ইন করা অত্যন্ত ঝুঁকিপূর্ণ। এসব নেটওয়ার্কে ‘ম্যান-ইন-দ্য-মিডল’ সাইবার অ্যাটাকের মাধ্যমে পাসওয়ার্ড বা সেশন টোকেন চুরি হতে পারে। সর্বদা ব্যক্তিগত মোবাইল ডাটা বা এনক্রিপ্টেড হোম নেটওয়ার্ক ব্যবহার করা নিরাপদ।

• ব্রাউজারে পাসওয়ার্ড বা লগ-ইন ক্রেডেনশিয়াল সেভ করা থেকে বিরত থাকুন।
• পাবলিক বা শেয়ার্ড ডিভাইসে গেম খেলা শেষে বাধ্যতামূলকভাবে লগ-আউট করুন।
• অ্যাকাউন্টে কোনো সন্দেহজনক ট্রানজ্যাকশন দেখতে পেলে অবিলম্বে সাপোর্ট টিমকে জানান।
• আপনার রেজিস্টার্ড ইমেইল ও পাসওয়ার্ড কাউকেই শেয়ার করবেন না।

ডাটা রিটার্নশন ও সংরক্ষণের সময়সীমা

ব্যবহারকারীর তথ্য অনির্দিষ্টকালের জন্য সংরক্ষণ করা হয় না। ডাটা রিটার্নশন নীতির আওতায় প্রয়োজনীয় সময়সীমা পর্যন্তই তথ্য আমাদের সার্ভারে রক্ষিত থাকে। আইনি ও অডিট প্রয়োজনীয়তা শেষ হলে সংগৃহীত ডাটা স্থায়ীভাবে মুছে ফেলা বা অ্যানোনিমাইজ করা হয়, যাতে পরবর্তীতে কোনো ঝুঁকি না থাকে।

অ্যাকাউন্ট নিষ্ক্রিয়করণের পর তথ্য সংরক্ষণের নীতি

যদি কোনো প্লেয়ার নিজের অ্যাকাউন্ট স্বেচ্ছায় বন্ধ করে দেন বা নিষ্ক্রিয় করেন, তবুও নির্দিষ্ট সময় পর্যন্ত তার লেনদেন ও KYC ডাটা সংরক্ষিত থাকে। এটি প্রধানত আইনি বাধ্যবাধকতা এবং ভবিষ্যতে অ্যাকাউন্টের অপব্যবহার বা স্বীয়-বর্জন (Self-Exclusion) নীতি কার্যকর রাখার জন্য প্রয়োজন হয়।

নিষ্ক্রিয় অ্যাকাউন্টের ডাটা সাধারণ অপারেটিং সার্ভার থেকে বিচ্ছিন্ন করে এনক্রিপ্টেড আর্কাইভ কোল্ড স্টোরেজে সরিয়ে নেওয়া হয়। নির্দিষ্ট আইনি সময়সীমা অতিক্রান্ত হওয়ার পর সার্ভার থেকে সে সমস্ত রেকর্ড স্থায়ীভাবে ইরেজ বা মুছে দেওয়া হয়।

সার্ভার মাইগ্রেশন ও ডেটা ডিসপোজাল প্রসেস

সিস্টেম আপগ্রেড বা সার্ভার মাইগ্রেশনের সময় সমস্ত ডাটা সুরক্ষিত এনক্রিপ্ট ব্যাকআপের মাধ্যমে স্থানান্তরিত হয়। পুরনো মেমোরি ড্রাইভ বা বাদ দেওয়া সার্ভার স্টোরেজ থেকে ডাটা চিরতরে মুছে ফেলার জন্য ডিপ-ওভাররাইটিং প্রযুক্তি ব্যবহার করা হয়, যাতে পরবর্তীতে কোনো ডেটা রিকভারি টুলস দিয়েও তা পুনরুদ্ধার করা না যায়।

KYC নথিপত্র

অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত

৫ বছর (আইনি বাধ্যবাধকতা)

ডিজিটাল শ্রেডিং প্রোটোকল

ট্রেডিং ট্রানজ্যাকশন রেকর্ড

লাইভ ডাটাবেসে রিয়েল-টাইম

৭ বছর (অডিট ট্রেইল)

সার্ভার ওভাররাইট ডিসপোজাল

সেশন ও ট্র্যাকিং কুকিজ

১ দিন থেকে ১ বছর

তাত্ক্ষণিক মুছে ফেলা

স্বয়ংক্রিয় ব্রাউজার পার্জ

ডাটা ক্যাটাগরি	সক্রিয় অ্যাকাউন্টের স্থায়িত্ব	বন্ধ অ্যাকাউন্টের রিটার্নশন কাল	ডিসপোজাল পদ্ধতি

মোবাইলে 75BD গোপনীয়তা নীতি দ্রুত পড়া সহজ

ব্যবহারকারীর অধিকার ও তথ্য নিয়ন্ত্রণের ক্ষমতা

আন্তর্জাতিক ডাটা প্রটেকশন ফ্রেমওয়ার্ক (যেমন GDPR) অনুসরণে আমাদের প্ল্যাটফর্ম প্লেয়ারদের নিজেদের তথ্যের ওপর পূর্ণ নিয়ন্ত্রণ অধিকার প্রদান করে। ব্যবহারকারী চাইলে তার ব্যক্তিগত ডাটা হালনাগাদ করা, সংশোধন করা বা নির্দিষ্ট সীমার মধ্যে মুছে ফেলার আবেদন জানাতে পারেন। প্ল্যাটফর্ম ব্যাকঅফিস টিম এই অনুরোধগুলো নির্ধারিত সময়ের মধ্যে প্রসেস করে থাকে।

তথ্যের অ্যাক্সেস, সংশোধন এবং মুছে ফেলার আবেদন

আপনার অ্যাকাউন্টে সংরক্ষিত ডাটার কোনো তথ্য যদি ভুল বা পুরোনো হয়, তবে আপনি প্রোফাইল সেটিংস থেকে তা পরিবর্তন করতে পারেন। তবে নাম বা জাতীয় পরিচয়পত্রের তথ্যে পরিবর্তন আনার জন্য সিকিউরিটি টিমের কাছে সঠিক প্রমাণের সাথে রিভিশন রিকোয়েস্ট জমা দিতে হবে।

প্লেয়াররা তাদের ডাটা সম্পূর্ণরূপে মুছে ফেলার (Right to be Forgotten) অনুরোধও পাঠাতে পারেন। যদি সেই অ্যাকাউন্টের বিপরীতে কোনো সক্রিয় পেন্ডিং ট্রানজ্যাকশন বা আইনি বিরোধ না থাকে, তবে নির্দিষ্ট নিয়মানুযায়ী ডাটাবেস থেকে উক্ত ব্যক্তিগত তথ্য মুছে ফেলা হয়।

মার্কেটিং কমিউনিকেশন ও অপ্ট-আউট করার নিয়ম

নতুন বোনাস অফার, প্রমোশনাল ইভেন্ট বা ক্যাশব্যাক সংক্রান্ত ইমেইল এবং এসএিমএস নোটিফিকেশন প্লেয়ারদের পাঠানো হয়। তবে আপনি যদি এসব প্রমোশনাল যোগাযোগ পেতে না চান, তবে যেকোনো সময় ‘Unsubscribe’ লিঙ্কে ক্লিক করে বা সাপোর্ট সেন্টারে মেসেজ দিয়ে অপ্ট-আউট (Opt-out) করতে পারেন।

• আপনার অ্যাকাউন্টে সংরক্ষিত তথ্যের একটি কপি সংগ্রহের জন্য আবেদন করার অধিকার।
• ভুল বা অসম্পূর্ণ ব্যক্তিগত তথ্য সংশোধন করার সুবিধা।
• প্রমোশনাল মেসেজ ও মার্কেটিং নোটিফিকেশন সাময়িক বা স্থায়ীভাবে বন্ধ করার ক্ষমতা।
• ডাটা প্রসেসিংয়ের বিরুদ্ধে সরাসরি অভিযোগ উত্থাপন ও রিভিউ চাওয়া।

আন্তর্জাতিক ডাটা ট্রান্সফার ও সম্মতি কাঠামোর বাস্তবায়ন

যেহেতু আইগ্যামিং একটি বৈশ্বিক শিল্প এবং প্রধান ট্রেডিং ইঞ্জিনগুলো আন্তর্জাতিক ডাটা সেন্টারে হোস্ট করা থাকে, তাই মাঝে মাঝে দেশের বাইরে ডাটা স্থানান্তরের প্রয়োজন হয়। বিশ্বমানের আন্তর্জাতিক সিকিউরিটি স্ট্যান্ডার্ড মেনে এই ক্রস-বর্ডার ডাটা ট্রান্সফার পরিচালিত হয়, যা প্রতিটি ডাটার নিরাপদ ডেলিভারি নিশ্চিত করে।

আন্তর্জাতিক নিয়ন্ত্রক সংস্থার স্ট্যান্ডার্ড মেনে তথ্য স্থানান্তর

বিভিন্ন দেশে অবস্থানরত সার্ভারে তথ্য স্থানান্তরের সময় ইইউ-মানসম্পন্ন স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজ (Standard Contractual Clauses – SCC) অনুসরণ করা হয়। এর অর্থ হলো, তথ্য যে দেশেই প্রসেস হোক না কেন, স্থানীয় এবং আন্তর্জাতিক সর্বোচ্চ ডাটা সিকিউরিটি স্ট্যান্ডার্ড কঠোরভাবে মেনে চলা হবে।

আন্তর্জাতিক ডাটা ট্রান্সফারের পূর্বে সমস্ত সংবেদনশীল ফিল্ডকে সিউডোনিমাইজ (Pseudonymize) বা এনক্রিপ্ট করা হয়। ফলে ডাটা ট্রানজিটের সময় তৃতীয় কোনো অননুমোদিত পক্ষ তা পাঠ বা বিশ্লেষণ করতে সক্ষম হয় না।

বাংলাদেশে আন্তর্জাতিক বেটিং প্রোটোকল প্রয়োগ

বাংলাদেশের বেটিং মার্কেট এবং আঞ্চলিক ইন্টারনেট প্রোটোকলকে প্রাধান্য দিয়ে ব্যাকএন্ড এনক্রিপশন কাস্টমাইজ করা হয়েছে। স্থানীয় মোবাইল ব্যাংকিং নেটওয়ার্কের সাথে দ্রুত ইন্টিগ্রেশন নিশ্চিত করতে বিশেষ নিরাপদ API সংযোগ ব্যবহৃত হয়, যা একই সাথে দ্রুত লেনদেন এবং ডাটা প্রাইভেসি বজায় রাখতে সহায়তা করে।

ক্রস-বর্ডার প্রাইমারি ডাটা

TLS 1.3 ও হ্যাশিং অ্যালগরিদম

GDPR আর্টিকেলে ৪৬ কমপ্লায়েন্ট

অনুমোদিত ও সক্রিয়

পেমেন্ট গেটওয়ে API

টোকেনাইজেশন ও SSL এনক্রিপশন

PCI-DSS লেভেল ১

সার্টিফাইড প্রোটোকল

অ্যানালিটিক্স ডাটা ট্রানজিট

অ্যানোনিমাইজেশন ও মাস্কিং

ISO/IEC 27001 স্ট্যান্ডার্ড

নিয়মিত অডিটেড

স্থানান্তর প্রোটোকল	সুরক্ষা লেয়ার	আন্তর্জাতিক মানদণ্ড	সম্মতি স্ট্যাটাস

নীতিমালার হালনাগাদ ও প্লেয়ার নোটিফিকেশন প্রসেস

প্রযুক্তিগত অগ্রগতি, সাইবার সিকিউরিটি হুমকি এবং নিয়ন্ত্রক সংস্থার নিয়মের পরিবর্তনের উপর ভিত্তি করে পলিসিতে সময়ের সাথে পরিবর্তন বা সংযোজন আনার প্রয়োজন হতে পারে। নীতিমালার যেকোনো ধরনের প্রধান সংশোধনী প্লেয়ারদের স্বচ্ছতার সাথে জানিয়ে দেওয়া হয়, যাতে তারা প্রতিনিয়ত আপডেট সুরক্ষিত পরিবেশে গেমপ্লে চালিয়ে যেতে পারেন।

সংশোধনী প্রক্রিয়া ও পরিবর্তন ট্র্যাকিং

কোনো নীতি বা শর্তাবলীতে পরিবর্তন আনা হলে তা সিস্টেমের মূল নথিতে আপডেট করা হয় এবং ডকুমেন্টের শীর্ষে ‘সর্বশেষ সংস্করণের তারিখ’ স্পষ্ট করে উল্লেখিত থাকে। ছোটখাটো টেকনিক্যাল বা প্রশাসনিক পরিবর্তন যা ব্যবহারকারীর ডাটা সেফটিতে প্রভাব ফেলে না, তা সরাসরি ওয়েবসাইটে কার্যকর করা হয়।

তবে ডাটা ব্যবহারের উদ্দেশ্যে বড় কোনো পরিবর্তন আসলে প্লেয়ারদের পূর্বেই অবহিত করা হয়। সংশোধিত নিয়মাবলি কার্যকরের পর প্ল্যাটফর্মে আপনার ধারাবাহিক সার্ভিস ব্যবহার নতুন শর্তাবলীর প্রতি আপনার সম্মতি হিসেবে গণ্য হবে। আমাদের ডাটা সুরক্ষা পরিকাঠামো এবং হালনাগাদ সংক্রান্ত গোপনীয়তা নীতি নিয়মিত পর্যবেক্ষণ করা প্লেয়ার হিসেবে আপনার অ্যাকাউন্টের নিরাপত্তার জন্য অত্যন্ত ফলপ্রসূ হতে পারে।

প্ল্যাটফর্মে নিয়মিত নোটিফিকেশন ও সম্মতির আপডেট

গুরুত্বপূর্ণ যেকোনো নীতিগত পরিবর্তনের ক্ষেত্রে ওয়েবসাইটে প্রবেশের সময় পপ-আপ মেসেজ বা অ্যাকাউন্টের নিবন্ধিত ইমেইলে নোটিফিকেশন পাঠানো হয়। প্লেয়াররা সেই বিজ্ঞপ্তি দেখে নতুন শর্তাবলী পর্যালোচনা করতে পারেন এবং প্রয়োজনীয় সম্মতি প্রদান করে নিশ্চিন্তে গেমপ্লে উপভোগ চালিয়ে যেতে পারেন।

• ওয়েবসাইট পপ-আপ নোটিফিকেশনের মাধ্যমে নীতিগত পরিবর্তনের তাৎক্ষণিক আপডেট প্রাপ্তি।
• গুরুত্বপূর্ণ নতুন সংশোধনী ইমেইল নোটিফিকেশনের মাধ্যমে সরাসরি জানানো।
• নীতি পরিবর্তনের পর পুনরায় সম্মতি প্রদানের সহজ ইন-অ্যাপ প্যানেল।
• পরিবর্তিত নীতির ব্যাপারে যেকোনো প্রশ্ন থাকলে সিকিউরিটি ডেস্কের সরাসরি সহায়তা সুবিধা।