অনলাইন স্পোর্টসবুক এবং আইগেমিং প্ল্যাটফর্মে প্রতিটি বাজি ধরার ক্ষেত্রে খেলোয়াড়দের ব্যক্তিগত ও আর্থিক তথ্যের সুরক্ষা নিশ্চিত করা আমাদের ট্রেডিং ডেস্কের অন্যতম প্রধান অগ্রাধিকার। বাংলাদেশের ক্রমবর্ধমান ডিজিটাল বেটিং বাজারে আপনার তথ্যের গোপনীয়তা রক্ষা করা কেবল একটি আইনি বাধ্যবাধকতা নয়, বরং এটি কাস্টমার ট্রাস্ট এবং অপারেশনের মূল ভিত্তি। এই উদ্দেশ্যে BD111 এমন একটি সর্বাধুনিক এনক্রিপশন ও সাইবার সিকিউরিটি পরিকাঠামো নির্মাণ করেছে যা আপনার প্রতিটি ডিপোজিট, উইথড্রয়াল এবং গেমপ্লে ডেটাকে সম্পূর্ণ সুরক্ষিত রাখে। আমাদের প্ল্যাটফর্ম ব্যবহার করার সময় আপনার কোন ধরনের ব্যক্তিগত ডেটা প্রসেস করা হয় এবং কীভাবে তা পরিচালিত হয় তা সঠিকভাবে বোঝাতে এই নীতি প্রণয়ন করা হয়েছে।

ব্যক্তিগত তথ্য সংগ্রহ ও প্রাতিষ্ঠানিক প্রসেসিং ফ্রেমওয়ার্ক

আমাদের প্ল্যাটফর্মে অ্যাকাউন্ট রেজিস্ট্রেশন করার মুহূর্ত থেকে শুরু করে আপনার প্রতিটি বেটিং ট্রানজেকশন পর্যন্ত একটি সুনির্দিষ্ট প্রাতিষ্ঠানিক প্রসেসিং ফ্রেমওয়ার্কের মাধ্যমে ব্যক্তিগত ডেটা সংগৃহীত হয়। বিশ্বস্ত ট্রেডিং প্ল্যাটফর্ম হিসেবে আমরা নিশ্চিত করি যে কেবল প্লেয়ারের সার্ভিস এক্সপেরিয়েন্স উন্নত করা এবং অ্যাকাউন্ট নিরাপত্তার জন্য প্রয়োজনীয় ন্যূনতম তথ্যই প্রক্রিয়াজাত করা হয়। সংগৃহীত ডেটার মধ্যে আপনার নাম, ফোন নম্বর, ইমেইল ঠিকানা, জন্ম তারিখ এবং পেমেন্ট সংক্রান্ত বিবরণ অন্তর্ভুক্ত থাকে। প্রতিটি তথ্যের প্রসেসিং আন্তর্জাতিক ডেটা প্রটেকশন প্রোটোকল মেনে সম্পন্ন করা হয়।

কোন ধরনের তথ্য সংগ্রহ করা হয় এবং কীভাবে সংরক্ষিত হয়

নিবন্ধন প্রক্রিয়ার সময় আমরা ব্যবহারকারীর প্রমিত নাম, সক্রিয় মোবাইল নম্বর এবং পাসওয়ার্ড ডেটা সংগ্রহ করি। পরবর্তীতে পেমেন্ট মেথড ভেরিফিকেশনের জন্য বিকাশ, নগদ বা রকেট অ্যাকাউন্টের নম্বর এবং ব্যাংকিং ট্রানজেকশন আইডি আমাদের সুরক্ষিত ডাটাবেসে নিবন্ধিত হয়। আপনার গেমিং হিস্ট্রি, মোট বেটিং ভলিউম, পছন্দনীয় স্পোর্টস মার্কেট এবং ক্যাসিনো গেমসের রেকর্ডও স্বয়ংক্রিয়ভাবে ড্যাশবোর্ডে সংরক্ষিত হয়। এর ফলে আমরা সিস্টেমের পারফরম্যান্স অপ্টিমাইজ করার পাশাপাশি যেকোনো সন্দেহজনক অ্যাক্টিভিটি প্রতিরোধ করতে সক্ষম হই।

সংগৃহীত সমস্ত ডেটা কোল্ড স্টোরেজ এবং ফায়ারওয়াল সুরক্ষিত হাই-সিকিউরিটি সার্ভারে সংরক্ষিত থাকে। আমাদের ডেটা প্রসেসিং মেকানিজম অত্যন্ত কঠোর এবং কেবল অনুমোদিত সিস্টেম অ্যাডমিনিস্ট্রেটরদেরই নির্দিষ্ট ক্লাসিফাইড তথ্যে এক্সেস দেওয়া হয়। কোনো অবস্থাতেই সাধারণ ব্যবহারকারীর স্পর্শকাতর সিকিউরিটি পিআইআই (Personally Identifiable Information) ডেটা বাইরের কোনো বাণিজ্যিক নেটওয়ার্কে শেয়ার বা বিক্রি করা হয় না। ডাটাবেসের সুরক্ষা নিশ্চিত করতে প্রতি ২৪ ঘণ্টায় স্বয়ংক্রিয় ব্যাকআপ এবং ইন্টিগ্রিটি চেক পরিচালনা করা হয়।

অ্যাকেউন্ট রেজিস্ট্রেশন এবং পরিচিতি যাচাইয়ে তথ্যের ব্যবহার

অ্যাকাউন্ট ভেরিফিকেশন বা KYC (Know Your Customer) প্রক্রিয়া সুসম্পন্ন করতে আমরা প্লেয়ারের জাতীয় পরিচয়পত্র (NID), পাসপোর্ট বা ড্রাইভিং লাইসেন্সের ডিজিটাল কপি এবং সাম্প্রতিক ইউটিলিটি বিলের স্ক্যান কপি গ্রহণ করতে পারি। যখন একজন খেলোয়াড় প্রথমবার ৳৫,০০০ বা তার বেশি পরিমাণ বড় উইথড্রয়ালের অনুরোধ পাঠান, তখন আমাদের সিকিউরিটি রিস্ক টিম এই তথ্য যাচাই করে। এই যাচাইকরণের মূল উদ্দেশ্য হলো পরিচয় চুরি রোধ করা এবং আসল ফান্ড ওনারের কাছেই টাকা পৌঁছানো নিশ্চিত করা।

তথ্য ক্যাটাগরি	সংগৃহীত মূল ডেটা	সংরক্ষণের মেয়াদ	প্রসেসিং উদ্দেশ্য
পরিচিতি তথ্য	নাম, NID/পাসপোর্ট, জন্ম তারিখ	অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত + ৫ বছর	KYC যাচাইকরণ ও বয়স নিশ্চিতকরণ
যোগাযোগের তথ্য	ফোন নম্বর, ইমেইল ঠিকানা	অ্যাকাউন্টের জীবদ্দশায়	অ্যাকাউন্ট রিকভারি ও নোটিফিকেশন
আর্থিক ডেটা	bKash/Nagad নম্বর, ট্রানজেকশন আইডি	৭ বছর (আর্থিক অডিট মানদণ্ড)	ডিপোজিট/উইথড্রয়াল সেটেলমেন্ট
টেকনিক্যাল ডেটা	IP এড্রেস, ডিভাইস মডেল, কুকিজ	১২ মাস (রোলিং বেসিস)	ফ্রড প্রিভেনশন ও সিস্টেম টিউনিং

অর্থপ্রদান ও ব্যাংকিং তথ্যের সর্বোচ্চ নিরাপত্তা বিধান

বাংলাদেশের খেলোয়াড়দের জন্য অনলাইন গেমিংয়ে মূল স্পর্শকাতর বিষয়টি হলো আর্থিক লেনদেনের নিরাপত্তা ও গোপনীয়তা। লোকাল পেমেন্ট সিস্টেমের জটিলতা এবং নিরাপত্তার প্রয়োজনীয়তা বিবেচনা করে আমরা টোকেনাইজড পেমেন্ট গেটওয়ে অবকাঠামো ব্যবহার করি। এর ফলে আপনার বিকাশ, নগদ, রকেট কিংবা ব্যাংক ডাইরেক্ট ট্রান্সফারের সময় সংবেদনশীল পিন (PIN) বা আর্থিক পেমেন্ট শংসাপত্র আমাদের সার্ভারে কখনই সংরক্ষিত হয় না। প্রতিটি ক্যাশ-ইন এবং ক্যাশ-আউট ট্রানজেকশন আন্তর্জাতিক ব্যাংকিং স্ট্যান্ডার্ড অনুযায়ী এনক্রিপ্ট করা হয়।

বিকাশ, নগদ ও রকেটের মাধ্যমে লেনদেনে নিরাপত্তা স্তর

বাংলাদেশি মোবাইল ফাইন্যান্সিয়াল সার্ভিস (MFS) যেমন বিকাশ বা নগদের মাধ্যমে যখন আপনি minimum ৳৫০০ বা ততোধিক ডিপোজিট করেন, তখন এপিআই (API) যোগাযোগের মাধ্যমে সরাসরি মার্চেন্ট এনক্রিপশন পয়েন্টে ট্রানজেকশন প্রসেস হয়। লেনদেনের সময় জেনারেট হওয়া ১২ ডিজিটের ট্রানজেকশন আইডি (TrxID) আমাদের সিস্টেমে কেবল অটোমেটিক ডিপোজিট ক্রেডিটের জন্য যাচাই করা হয়। এই মেকানিজমে ব্যবহারকারীর নিজস্ব পিন নম্বর বা ওটিপি (OTP) সম্পূর্ণ নিরাপদ থাকে এবং তা কোনো তৃতীয় পক্ষের কাছে দৃশ্যমান হয় না।

অধিকন্তু, উইথড্রয়ালের ক্ষেত্রে আমাদের সিস্টেম স্বয়ংক্রিয় অ্যান্টি-মানি লন্ডারিং (AML) চেকিং চালায়। যদি একটি অ্যাকাউন্টে ৫ মিনিটের মধ্যে একাধিক বিপরীতমুখী পেমেন্ট রিকোয়েস্ট আসে, তবে সিস্টেম তাৎক্ষণিকভাবে ট্রানজেকশন হোল্ড করে সিকিউরিটি রিভিউতে পাঠায়। আমাদের পেমেন্ট প্রসেসিং এনভায়রনমেন্ট সম্পূর্ণভাবে PCI-DSS (Payment Card Industry Data Security Standard) নির্দেশিকা অনুসরণ করে ডিজাইন করা হয়েছে।

ট্রানজেকশন হ্যাশ এবং অ্যান্টি-ফ্রড প্রোটোকল প্রসেসিং

প্রতিটি সফল বা ব্যর্থ ক্যাশ ট্রানজেকশনের জন্য একটি অনন্য এনক্রিপ্টেড ট্রানজেকশন হ্যাশ জেনারেট করা হয়। এই হ্যাশ ফাইলে লেনদেনের সময়কাল, অর্থের পরিমাণ, প্রসেসিং আইপি এবং ব্যবহৃত পেমেন্ট চ্যানেল এনক্যাপসুলেটেড থাকে। কোনো অনাকাঙ্ক্ষিত বিবাদ বা অর্থ জমা না হওয়ার ঘটনা ঘটলে এই ট্রানজেকশন হ্যাশ ব্যবহার করে ১ থেকে ৩ ঘণ্টার মধ্যে সমাধান প্রদান করা সম্ভব হয়।

• এন্ড-টু-এন্ড এপিআই এনক্রিপশন: MFS মার্চেন্ট গেটওয়ের সাথে সরাসরি সার্ভার-টু-সার্ভার কানেক্টিভিটি।
• টু-ফ্যাক্টর অথেন্টিকেশন (2FA): ফান্ড উইথড্রয়ালের আগে ওটিপি এবং পাসওয়ার্ডের দ্বিস্তরী যাচাইকরণ।
• রিয়েল-টাইম অ্যান্টি-ফ্রড ট্র্যাকিং: অস্বাভাবিক কোনো ডিপোজিট স্পাইক বা বটস দ্বারা অটোমেটেড উইথড্রয়াল রিকোয়েস্ট ব্লক করা।
• স্বয়ংক্রিয় পেমেন্ট রিকনসিলিয়েশন: কোনো ভুল ট্রানজেকশনের ক্ষেত্রে ২৪ ঘণ্টার মধ্যে প্লেয়ারের ফান্ড ব্যালেন্স অ্যাডজাস্টমেন্ট।

BD111 এর এনক্রিপশন প্রযুক্তি তথ্য সুরক্ষায় কার্যকর।

সার্ভার লেভেল নিরাপত্তা এবং এনক্রিপশন প্রোটোকল

ডিজিটাল ডেটা সুরক্ষার ক্ষেত্রে একটি বিশ্বমানের সার্ভার আর্কিটেকচার অপরিহার্য। আমাদের ওয়েব অবকাঠামো এবং মোবাইল অ্যাপ্লিকেশন আন্তর্জাতিক মানের সিকিউরিটি প্রোটোকলের উপর নির্মিত, যা যেকোনো ক্ষতিকারক সাইবার আক্রমণ থেকে ব্যবহারকারীর ডেটা রক্ষা করে। আমরা নিয়মিত থার্ড-পার্টি সাইবার সিকিউরিটি ফার্ম দ্বারা পেনিট্রেশন টেস্টিং এবং সার্ভার অডিট পরিচালনা করি, যাতে নতুন কোনো নিরাপত্তা দুর্বলতা থাকলে তা দ্রুত চিহ্নিত ও সমাধান করা যায়।

TLS 1.3 এবং SSL 256-Bit টেকনোলজির কারিগরি ভূমিকা

আমাদের প্ল্যাটফর্মে প্রবাহিত প্রতিটি বিট ডেটা Transport Layer Security (TLS 1.3) এবং SSL 256-bit এনক্রিপশন দ্বারা সুরক্ষিত। আপনি যখন আপনার ব্রাউজারে অ্যাকাউন্ট খোলেন বা ক্যাসিনো টেবিল গেম চালু করেন, তখন আপনার ডিভাইস এবং আমাদের প্রাইভেট সার্ভারের মধ্যে একটি সুরক্ষিত টানেল তৈরি হয়। এই টানেলের মধ্য দিয়ে যাওয়া তথ্যে বাইরের কোনো হ্যাকার বা ম্যান-ইন-দ্য-মিডল (MITM) অ্যাটাক চালিয়ে হস্তক্ষেপ করতে পারে না।

SSL 256-Bit হলো বর্তমান বিশ্বের সর্বোচ্চ লেভেলের এনক্রিপশন স্ট্যান্ডার্ড, যা আন্তর্জাতিক বাণিজ্যিক ব্যাংক এবং সামরিক নেটওয়ার্কে ব্যবহৃত হয়। এর ফলে প্লেয়ারদের লগইন ক্রেডেনশিয়াল, যেমন পাসওয়ার্ড ও সিকিউরিটি পিন সম্পূর্ণ অসংকেত অবস্থায় সার্ভারে পৌঁছায় এবং সেখানে বিটের ফর্মে হ্যাশ (Bcrypt/Argon2) আকারে জমা থাকে। তাই ডেটাবেস থেকে কখনো আসল পাসওয়ার্ড রিড করা সম্ভব নয়।

ক্লাউডফ্লেয়ার ও ডিডিওএস (DDoS) প্রটেকশন মেকানিজম

স্পোর্টসবুকের সর্বোচ্চ ব্যস্ততার সময়, যেমন আইপিএল বা ক্রিকেট বিশ্বকাপ চলাকালীন হাজার হাজার প্লেয়ার একসাথে লাইভ অডস ট্রেড করেন। এ সময় প্ল্যাটফর্ম ডাউন বা স্লো হওয়া প্রতিরোধ করতে ক্লাউডফ্লেয়ারের এডভান্সড WAF (Web Application Firewall) এবং Enterprise DDoS ప్రটেকশন মেকানিজম প্রয়োগ করা হয়েছে। এটি ক্ষতিকারক বট ট্রাফিক ছেঁকে ফেলে আসল খেলোয়াড়দের মসৃণ গেমিং অভিজ্ঞতা সুনিশ্চিত করে।

সিকিউরিটি লেয়ার	ব্যবহৃত প্রযুক্তি	প্রতিরোধ ক্ষমতা	প্লেয়ার বেনিফিট
ট্রান্সপোর্ট এনক্রিপশন	TLS 1.3 / SSL 256-Bit	ডেটা ইন্টারসেপশন ও হ্যাকিং	পাসওয়ার্ড ও পেমেন্ট ডেটার নিরাপত্তা
নেটওয়ার্ক ফায়ারওয়াল	Cloudflare WAF Enterprise	L3/L7 DDoS আক্রমণ (100+ Gbps)	লাইভ বেটিংয়ে কোনো ল্যাগ বা ডাউনটাইম না থাকা
পাসওয়ার্ড হ্যাশিং	Argon2id / Bcrypt	ব্রুট-ফোর্স ও ডাটাবেস লিক অ্যাটাক	সার্ভার লিক হলেও পাসওয়ার্ড নিরাপদ থাকে

কুকিজ এবং ট্র্যাকিং প্রযুক্তির দায়িত্বশীল ব্যবস্থাপনা

ওয়েবসাইট ও অ্যাপ্লিকেশনের পারফরম্যান্স অপ্টিমাইজেশন এবং ব্যবহারকারীর পছন্দসমূহ মনে রাখার জন্য আমাদের সার্ভার কুকিজ (Cookies) এবং সম্পর্কিত ট্র্যাকিং প্রযুক্তি ব্যবহার করে। কুকিজ হলো ছোট আকারের টেক্সট ফাইল যা আপনার ডিভাইসের ব্রাউজারে সংরক্ষিত হয়। এর মাধ্যমে আমাদের সিস্টেম বুঝতে পারে আপনি পূর্বে ওয়েবসাইটে ভিজিট করেছিলেন কিনা এবং আপনার ভাষা বা পছন্দের স্পোর্টস ক্যাটালগ কোনটি।

সেশন কুকিজ এবং অ্যানালিটিক্যাল ডেটার ব্যবহারিক গুরুত্ব

আমাদের প্ল্যাটফর্মে প্রধানত দুই ধরণের কুকিজ ব্যবহৃত হয়: সেশন কুকিজ (Session Cookies) এবং পারসিস্টেন্ট কুকিজ (Persistent Cookies)। সেশন কুকিজ অত্যন্ত প্রয়োজনীয়, কারণ এগুলো আপনি যখন এক পেজ থেকে অন্য পেজে যান তখন আপনার লগইন স্টেট বজায় রাখে। আপনি যখন ব্রাউজার ট্যাব বন্ধ করেন বা অ্যাকাউন্ট লগআউট করেন, তখন এই কুকিজগুলো স্বয়ংসক্রিয়ভাবে ধ্বংস হয়ে যায়।

অন্যদিকে, পারসিস্টেন্ট এবং অ্যানালিটিক্যাল কুকিজ আমাদের সাহায্য করে বোঝার জন্য কোন প্লেয়ার কোন ধরণের খেলায় বেশি আগ্রহী (যেমন: লাইভ ক্রিকেট বনাম স্লট গেমস)। আমরা গুগল অ্যানালিটিক্স এবং অভ্যন্তরীণ ট্র্যাকিং টুলসের সাহায্যে অ্যানোনিমাস (অবেনামী) ডেটা বিশ্লেষণ করি, যেখানে কোনো ব্যক্তিগত নাম বা আইডেন্টিটি দৃশ্যমান হয় না। এটি সার্ভিস উন্নত করার জন্য আমাদের ডেটা সায়েন্স টিম ব্যবহার করে থাকে।

ব্যবহারকারী কর্তৃক কুকিজ নিয়ন্ত্রণ এবং ব্রাউজার সেটিংস

খেলোয়াড়দের তাদের ব্রাউজার সেটিংস সংশোধন করে যেকোনো সময় কুকিজ নিষ্ক্রিয় বা মুছে ফেলার পূর্ণ অধিকার রয়েছে। আপনি যদি কুকিজ ব্লক করেন, তবে ওয়েবসাইটের মূল ফিচারগুলো কাজ করলেও কিছু কিছু স্বয়ংক্রিয় সেটিংস (যেমন: ভাষা নির্বাচন বা দ্রুত লগইন) পুনরায় ম্যানুয়ালি কনফিগার করতে হতে পারে।

• প্রয়োজনীয় কুকিজ: প্ল্যাটফর্মের মূল কার্যকারিতা ও নিরাপত্তার জন্য আবশ্যক।
• ফাংশনাল কুকিজ: আপনার পছন্দের সেটিংস (যেমন: অডস ফরম্যাট, নাইট মোড) মনে রাখতে ব্যবহৃত হয়।
• পারফরম্যান্স কুকিজ: পেজ লোডিং স্পিড এবং সার্ভার রেসপন্স টাইম পরিমাপের জন্য ব্যবহৃত হয়।
• মার্কেটিং কুকিজ: প্লেয়ারের জন্য উপযোগী বোনাস এবং প্রমোশনাল অফার প্রদর্শন করতে সাহায্য করে।

তৃতীয় পক্ষের সাথে তথ্য ভাগাভাগির শর্তাবলী ও আইনি বাধ্যবাধকতা

খেলোয়াড়দের আস্থা রক্ষার্থে আমরা একটি কঠোর ‘নো-সেল’ নীতিমালা মেনে চলি। এর অর্থ হলো আপনার কোনো ব্যক্তিগত বা অর্থনৈতিক ডেটা আমরা কোনো বাণিজ্যিক প্রচারক বা থার্ড-পার্টি মার্কেটিং এজেন্সির কাছে বিক্রি করি না। তবে, আন্তর্জাতিক ক্যাসিনো লাইসেন্স শর্তাবলী এবং গেমিং রেগুলেশন অনুসারে কিছু নির্দিষ্ট ক্ষেত্র ও সার্ভিস প্রোভাইডারের সাথে অত্যন্ত নিয়ন্ত্রিত উপায়ে ডেটা শেয়ার করার প্রয়োজন পড়ে। আমাদের প্ল্যাটফর্মের পূর্ণাঙ্গ গোপনীয়তা নীতি অনুসরণের মাধ্যমে সকল প্লেয়ারের জন্য নিশ্চিত করা হয় একটি বিশ্বস্ত এবং স্বচ্ছ গেমিং পরিবেশ।

লাইসেন্সিং কর্তৃপক্ষ ও আন্তর্জাতিক গেমিং ল ফ্রেমওয়ার্ক

আমাদের ক্যাসিনো ও স্পোর্টসবুক অপারেশন আন্তর্জাতিক গেমিং লাইসেন্সিং অথরিটি দ্বারা পরিচালিত ও নিয়ন্ত্রিত হয়। লাইসেন্সিং বিধিমালার অংশ হিসেবে, মানি লন্ডারিং বা আন্তর্জাতিক আর্থিক অপরাধ প্রতিরোধের লক্ষ্যে আমাদের অডিট রিপোর্টিং পেশ করতে হয়। যদি কোনো বিশ্বস্ত নিয়ন্ত্রক সংস্থা আইনগত ভিত্তি ও আদালতের নির্দেশ সহ কোনো সুনির্দিষ্ট ফ্রড অ্যাকাউন্টের তদন্তের জন্য অনুরোধ জানায়, তবে আইনগত বাধ্যবাধকতা থেকে আমাদের তথ্য প্রদান করতে হতে পারে।

এই জাতীয় ডেটা হস্তান্তরের ক্ষেত্রেও সর্বোচ্চ আইনি ছাঁকন প্রয়োগ করা হয় যাতে সাধারণ নিরপরাধ খেলোয়াড়দের তথ্যের কোনো লঙ্ঘন না ঘটে। প্রতিটি ডেটা রিকোয়েস্ট আমাদের লিগ্যাল ও সিকিউরিটি লিড ট্রেডারদের যৌথ টিম দ্বারা পর্যালোচনা করা হয়।

গেমিং প্রোভাইডার এবং পেমেন্ট গেটওয়ের সাথে তথ্য বিনিময়

আপনি যখন স্লট গেম বা লাইভ ক্যাসিনো খেলেন (যেমন: Evolution Gaming, Pragmatic Play, Spribe), তখন গেমের ফলাফল প্রক্রিয়া করার জন্য গেমিং প্রোভাইডারের কাছে কেবল আপনার এনক্রিপ্টেড প্লেয়ার আইডি (Encrypted Player ID) এবং গেম সেশন ভ্যালু পাঠানো হয়। কোনো অবস্থাতেই গেম প্রোভাইডার আপনার আসল নাম, ফোন নম্বর বা ব্যাংকিং ডেটা দেখতে পায় না।

তৃতীয় পক্ষ পার্টনার	শেয়ারকৃত ডেটার প্রকৃতি	সুরক্ষা ফ্রেমওয়ার্ক	উদ্দেশ্য
গেম সলিউশন প্রোভাইডার	অ্যানোনিমাস প্লেয়ার আইডি, বেট অ্যামাউন্ট	সিকিউর এপিআই মেকানিজম	গেমপ্লে প্রসেস ও উইনিং ক্রেডিট
MFS ও পেমেন্ট গেটওয়ে	পেমেন্ট রেফারেন্স আইডি, অ্যামাউন্ট	PCI-DSS এনক্রিপ্টেড টানেল	টাকা জমা ও তোলার প্রসেসিং
এসএমএস সার্ভিস প্রোভাইডার	কেবল মোবাইল নম্বর (নো নেম/ডেটা)	মাস্কড এপিআই চ্যানেল	ওটিপি ও রিকভারি কোড পাঠানো

কঠোর ফায়ারওয়াল ব্যবস্থাপনা ডেটা ফাঁস থেকে রক্ষা করে।

ব্যবহারকারীর তথ্য অধিকার এবং ডেটা এক্সেস কন্ট্রোল

আমাদের ট্রেডিং ডেস্ক দৃঢ়ভাবে বিশ্বাস করে যে আপনার ব্যক্তিগত ডেটার আসল মালিক আপনি নিজেই। তাই আমাদের প্ল্যাটফর্মে যুক্ত প্রতিটি নিবন্ধিত খেলোয়াড়কে তাদের ডেটা পরিদর্শন, পরিবর্তন এবং পুরোপুরি মুছে ফেলার জন্য নির্দিষ্ট অধিকার এবং টুলস প্রদান করা হয়। ডেটা প্রাইভেসি অ্যাক্ট এবং আন্তর্জাতিক সাধারণ ডেটা সুরক্ষার নিয়মাবলী অনুযায়ী আপনি যখনই চান আপনার ডেটার নিয়ন্ত্রণ পরিচালনা করতে পারেন।

রাইট টু ইরেজার বা ডেটা মুছে ফেলার অনুরোধ প্রক্রিয়া

একজন খেলোয়াড় যদি ভবিষ্যতে আমাদের প্ল্যাটফর্ম আর ব্যবহার করতে না চান, তবে তিনি তার অ্যাকাউন্ট স্থায়ীভাবে বন্ধ করার পাশাপাশি তার ব্যক্তিগত তথ্য সার্ভার থেকে পুরোপুরি মুছে ফেলার জন্য “Right to Erasure” বা ডেটা মুছে ফেলার আবেদন করতে পারেন। এই আবেদনটি আমাদের সিকিউরিটি সাপোর্ট টিম ডেস্কে জমা দিতে হয়। আবেদন পাওয়ার পর আমাদের কমপ্লায়েন্স টিম অ্যাকাউন্টের বকেয়া ব্যালেন্স এবং কোনো বিচারাধীন ট্রানজেকশন আছে কিনা তা খতিয়ে দেখে প্রক্রিয়াটি সম্পন্ন করে।

তবে উল্লেখ্য, আন্তর্জাতিক আর্থিক অডিট এবং অ্যান্ডি-ফ্রড আইনের বাধ্যবাধকতার কারণে ঐতিহাসিক পেমেন্ট ট্রানজেকশনের রেকর্ড নির্দিষ্ট সময়সীমা (যেমন: ৫ থেকে ৭ বছর) পর্যন্ত আমাদের সুরক্ষিত অডিট এনভায়রনমেন্টে ব্যাকআপ হিসেবে রেখে দিতে হয়, যা সাধারণ অপারেশনাল ডাটাবেস থেকে সম্পূর্ণ বিচ্ছিন্ন থাকে।

প্রোফাইল আপডেট এবং তথ্যের সঠিকতা নিশ্চিতকরণ

আপনার ফোন নম্বর, ইমেইল বা ব্যাংক অ্যাকাউন্ট পরিবর্তন হলে তা সময়মতো প্রোফাইল প্যানেলে আপডেট করা আবশ্যক। ভুল বা পুরনো তথ্য ব্যবহারের ফলে উইথড্রয়ালে বিলম্ব বা ফেইলিয়র হতে পারে। প্রোফাইল সম্পর্কিত যেকোনো আপডেট সুরক্ষিত রাখতে আমাদের প্ল্যাটফর্মে ওটিপি যাচাইকরণ বাধ্যতামূলক।

1. ডেটা এক্সেস রিকোয়েস্ট: সাপোর্ট টিমের মাধ্যমে আপনার সংগৃহীত তথ্যের সামারি কপি চাওয়ার অধিকার।
2. তথ্য সংশোধনের আবেদন: প্রোফাইল সেকশন বা কাস্টমার কেয়ারের মাধ্যমে ভুল তথ্য শুধরে নেওয়া।
3. প্রসেসিং সীমাবদ্ধ করা: প্রমোশনাল ও বিপণন সংক্রান্ত এসএমএস/ইমেইল পাওয়া থেকে নিজেকে আনসাবস্ক্রাইব করা।
4. অ্যাকাউন্ট ও ডেটা ডিলিশন: শর্তাবলী পূরণ সাপেক্ষে স্থায়ীভাবে অ্যাকাউন্ট বন্ধ ও প্রাইভেট ডেটা ইরেজ করা।

আইপি ট্র্যাকিং এবং ডিভাইস আইডেন্টিফিকেশন নিরাপত্তা

স্পোর্টসবুক এবং আইগেমিং প্ল্যাটফর্মে একটি স্বচ্ছ ও ফেয়ার প্লে পরিবেশ নিশ্চিত করার জন্য আইপি ট্র্যাকিং (IP Tracking) এবং ডিভাইস আইডেন্টিফিকেশন (Device Fingerprinting) মেকানিজম অত্যন্ত গুরুত্বপূর্ণ। একই ব্যবহারকারী যাতে একাধিক অ্যাকাউন্ট খুলে বেটিং অপব্যবহার বা বোনাস ফ্রড করতে না পারেন, সেজন্য আমাদের সিকিউরিটি এলগরিদম স্বয়ংক্রিয়ভাবে প্রতিটি সংযোগের আইপি ও প্রযুক্তিগত বৈশিষ্ট্য অডিট করে।

মাল্টিপল অ্যাকাউন্ট এবং বট সনাক্তকরণ ব্যবস্থা

বাংলাদেশের বেটিং মার্কেটে প্রায়শই দেখা যায় কিছু অসাধু চক্র একই আইপি বা একই ডিভাইস ব্যবহার করে একের অধিক বোনাস অ্যাকাউন্ট তৈরি করার চেষ্টা করে। আমাদের এডভান্সড রিস্ক ইঞ্জিন তাৎক্ষণিকভাবে আইপি রেঞ্জ, ব্রাউজার ইউজার-এজেন্ট, স্ক্রিন রেজোলিউশন এবং হার্ডওয়্যার ফিঙ্গারপ্রিন্ট বিশ্লেষণ করে এগুলো চিহ্নিত করে। একটি সিস্টেমে যখন একাধিক ডুপ্লিকেট অ্যাকাউন্ট সনাক্ত হয়, তখন প্ল্যাটফর্মের সুরক্ষার্থে অ্যাকাউন্টগুলো রিভিউতে রাখা হয়।

বট বা অটোমেটেড স্ক্রিপ্টিং সফটওয়্যার দিয়ে যারা লাইভ অডস ম্যানিপুলেট করতে চায়, তাদের বিরুদ্ধে আমাদের সিস্টেমের জিরো-টলারেন্স নীতি রয়েছে। এই প্রতিরোধ ব্যবস্থা সাধারণ সততার সাথে খেলা প্লেয়ারদের ফান্ডের সুরক্ষা নিশ্চিত করে এবং প্রকৃত অডস ট্রেডিং পরিবেশ ধরে রাখে।

জিও-লোকেশন ডেটা এবং বাংলাদেশের আইএসপি পর্যবেক্ষণ

বাংলাদেশের বিভিন্ন অঞ্চল (যেমন: ঢাকা, চট্টগ্রাম, সিলেট, খুলনা) থেকে যুক্ত হওয়া প্লেয়ারদের সংযোগের গুণমান বজায় রাখতে জিও-লোকেশন ডেটা ফিল্টার করা হয়। আপনি Grameenphone, Robi, Banglalink বা কোনো লোকাল ব্রডব্যান্ড ISP ব্যবহার করছেন কিনা তা পর্যবেক্ষণ করে লোকাল সার্ভার ক্যাশিং টিউন করা হয়, যাতে লাইভ স্পোর্টস স্ট্রিমিং ও বিটিংয়ে কোনো বাফারিং না ঘটে।

ট্র্যাকিং উপাদান	সংগৃহীত প্রযুক্তিগত ডেটা	সিকিউরিটি ফিল্টারিং মেকানিজম
আইপি অ্যাড্রেস (IPv4/IPv6)	নেটওয়ার্ক লোকেশন, ISP নাম	ভিপিএন (VPN) ও প্রক্সি স্ক্যানিং
ডিভাইস ফিঙ্গারপ্রিন্ট	OS সংস্করণ, ব্রাউজার টাইপ, CPU কোর	মাল্টি-অ্যাকাউন্ট ও বট সনাক্তকরণ
সেশন সময়কাল	লগইন সময়, ক্লিকে অ্যাকশন প্যাটার্ন	অটোমেটেড সেশন টাইমআউট প্রটেকশন

দায়িত্বশীল গেমিং এবং নাবালকদের সুরক্ষায় বিশেষ ধারা

আমরা দায়িত্বশীল গেমিং (Responsible Gaming) নীতি গভীরভাবে বিশ্বাস করি এবং ১৮ বছরের কম বয়সী কোনো নাবালক যাতে অনলাইন জুয়া বা বেটিং প্রক্রিয়ায় অংশগ্রহণ করতে না পারে তার জন্য কঠোর গোপনীয়তা ও যাচাইকরণ প্রোটোকল প্রয়োগ করি। জুয়া কেবল প্রাপ্তবয়স্কদের বিনোদনের একটি মাধ্যম হওয়া উচিত এবং এতে অর্থনৈতিক ঝুঁকি জড়িত থাকে।

বয়স যাচাইকরণ (KYC Age Verification) এবং ফিল্টারিং টেকনোলজি

অ্যাকাউন্ট রেজিস্ট্রেশনের সময় প্রত্যেক প্লেয়ারকে স্পষ্টভাবে নিশ্চিত করতে হয় যে তাদের বয়স কমপক্ষে ১৮ বছর বা তাদের নিজ দেশের আইনি বাধ্যবাধকতা অনুযায়ী প্রাপ্তবয়স্ক। রেজিস্ট্রেশন সম্পন্ন করার পর আমাদের কেওয়াইসি (KYC) বিভাগ যেকোনো সময় বয়স প্রমাণের জন্য জাতীয় পরিচয়পত্র বা সরকারি আইডি কার্ডের স্ক্যান কপি চেয়ে পাঠাতে পারে।

নাবালকদের সুরক্ষার জন্য আমরা অভিভাবক ও বাবা-মাদেরNet Nanny বা CyberSitter-এর মতো ফিল্টারিং সফটওয়্যার ব্যবহার করার পরামর্শ দিই, যা কম বয়সী শিশুদের বেটিং সংক্রান্ত ওয়েবসাইটে প্রবেশ করা প্রতিরোধ করে। কোনো নাবালকের অ্যাকাউন্ট সনাক্ত হলে তার জমা করা ফান্ড ফেরত দিয়ে অ্যাকাউন্ট অবিলম্বে বন্ধ করে দেওয়া হয়।

সেলফ-এক্সক্লুশন এবং ডিপোজিট লিমিট ডেটা প্রক্রিয়াকরণ

যদি কোনো প্লেয়ার অনুভব করেন যে তিনি গেমিংয়ের ওপর নিয়ন্ত্রণ হারাচ্ছেন, তবে তিনি আমাদের প্রাইভেসি ও সাপোর্ট টিমের কাছে যোগাযোগ করে সেলফ-এক্সক্লুশন (Self-Exclusion) অনুরোধ করতে পারেন। এই ফিচার চালু হলে ১ মাস, ৬ মাস বা স্থায়ীভাবে উক্ত প্লেয়ারের অ্যাকাউন্ট, মেবাইল নম্বর এবং পেমেন্ট ডিটেইলস ব্লক রাখা হয়, যাতে তিনি নতুন করে কোনো অ্যাকাউন্ট খুলতে না পারেন।

• ডিপোজিট লিমিট: দৈনিক, সাপ্তাহিক বা মাসিক সর্বোচ্চ জমার সীমা নির্ধারণের সুবিধা।
• কুল-অফ পিরিয়ড: নির্দিষ্ট সময়ের জন্য (যেমন: ২৪ ঘণ্টা থেকে ৭ দিন) সাময়িকভাবে অ্যাকাউন্ট স্থগিত রাখা।
• রিয়েল-টাইম রিমাইন্ডার: কত সময় ধরে খেলা হচ্ছে তার পপ-আপ নোটিফিকেশন প্রদর্শন।
• অ্যাসেস হিস্ট্রি চেক: নিজের গেমিং ও উইন-লস রেকর্ড পর্যালোচনা করে সচেতন থাকা।

নিয়মিত নিরাপত্তা পর্যালোচনা গোপনীয়তা রক্ষায় সহায়ক।

ডেটা ব্রিচ ও সিকিউরিটি ইনসিডেন্স রেসপন্স প্রোটোকল

সাইবার জগতে কোনো সিস্টেমই ১০০% ঝুঁকিমুক্ত থাকার দাবি করতে পারে না। তবে অনাকাঙ্ক্ষিত কোনো সাইবার অ্যাটাক বা ডেটা ব্রিচ (Data Breach) ঘটলে তা কীভাবে মোকাবেলা করা হবে এবং প্লেয়ারদের ডেটা কীভাবে সুরক্ষিত রাখা হবে, তার জন্য আমাদের একটি ডেডিকেটেড সিকিউরিটি ইনসিডেন্স রেসপন্স প্রোটোকল (SIRP) বিদ্যমান রয়েছে। আমাদের সাইবার থ্রেট ইন্টেলিজেন্স টিম ২৪/৭ সার্ভার মনিটর করে।

রিয়েল-টাইম থ্রেট মনিটরিং এবং পেনিট্রেশন টেস্টিং

আমাদের অটোমেটেড ইভেন্ট লগিং সিস্টেম প্রতিনিয়ত ডাটাবেসের এক্সেস রিকোয়েস্ট পরীক্ষা করে। যদি কখনো কোনো অস্বাভাবিক এক্সেস প্যাটার্ন বা অননুমোদিত ডেটা এক্সফিল্ট্রেশনের চেষ্টা চিহ্নিত হয়, তবে স্বয়ংক্রিয় নিরাপত্তা ব্যবস্থা সঙ্গে সঙ্গে আক্রান্ত সার্ভার সেগমেন্টকে আলাদা (Isolate) করে দেয়। এর ফলে মূল ডাটাবেসের অন্যান্য স্পর্শকাতর অংশে আক্রমণ ছড়াতে পারে না।

ডেটা লঙ্ঘনের ক্ষেত্রে ব্যবহারকারীদের নোটিফিকেশন সিস্টেম

যদি কোনো গুরুতর সাইবার ঘটনার কারণে ব্যবহারকারীদের গোপনীয় তথ্য প্রভাবিত হওয়ার সম্ভাবনা দেখা দেয়, তবে আমাদের নীতি অনুযায়ী আমরা ৭২ ঘণ্টার মধ্যে ক্ষতিগ্রস্ত প্লেয়ারদের ইমেইল ও নিবন্ধিত মোবাইল নম্বরে নোটিফিকেশন পাঠাই। একই সাথে করণীয় ব্যবস্থা হিসেবে পাসওয়ার্ড রিসেট করা এবং ২এফএ (2FA) নতুন করে চালু করার পরামর্শ সরাসরি প্রদান করা হয়।

1. ইনসিডেন্স ডিটেকশন: অটোমেটেড SIEM টুলের মাধ্যমে ৫ সেকেন্ডের মধ্যে অস্বাভাবিক থ্রেট সনাক্তকরণ।
2. কন্টেইনমেন্ট ও আইসোলেশন: আক্রান্ত নেটওয়ার্ক সেগমেন্ট বিচ্ছিন্ন করে ডেটা প্রবাহ বন্ধ করা।
3. ফরেন্সিক অ্যানালাইসিস: সাইবার সিকিউরিটি বিশেষজ্ঞদের মাধ্যমে সিস্টেমের ফাঁকফোকর বিশ্লেষণ।
4. ব্যবহারকারীকে অবহিতকরণ: প্রভাবিত ব্যবহারকারীদের সাথে স্বচ্ছ যোগাযোগ ও সিকিউরিটি প্যাচ রিলিজ।

প্রাইভেসি পলিসির হালনাগাদ ও সংশোধনের নিয়মাবলী

প্রযুক্তি এবং সাইবার নিরাপত্তার পরিবর্তনশীল পরিস্থিতির সাথে তাল মেলাতে এবং গেমিং ইন্ডাস্ট্রির নতুন আইনকানুন মেনে চলার উদ্দেশ্যে এই নীতিমালায় সময়ে সময়ে পরিবর্তন, পরিবর্ধন বা সংশোধন আনা হতে পারে। এই নীতিমালার যেকোনো আপডেট ওয়েবসাইটের সংশ্লিষ্ট পাতায় প্রকাশ করা হয় এবং প্রকাশ হওয়া মাত্রই তা কার্যকর বলে গণ্য হয়।

নীতিমালায় পরিবর্তন আনার নোটিশ এবং কার্যকর হওয়ার সময়সীমা

নীতিমালায় যদি এমন কোনো বড় পরিবর্তন আসে যা প্লেয়ারের ব্যক্তিগত তথ্য ব্যবহারের নিয়মকে মৌলিকভাবে প্রভাবিত করে (যেমন: নতুন পেমেন্ট মেথড পার্টনার যুক্ত হওয়া বা নতুন ডেটা প্রসেসিং মেকানিজম), তবে আমরা ওয়েবসাইটের মূল ব্যানারে বা আপনার ইনবক্সে নোটিফিকেশনের মাধ্যমে অন্তত ৭ দিন আগে তা অবগত করি। নোটিশ প্রদানের পর সাইট ব্যবহার চালিয়ে যাওয়াকে নতুন নিয়মের প্রতি প্লেয়ারের সম্মতি হিসেবে বিবেচনা করা হয়।

সার্ভিস টার্মস গ্রহণ এবং প্লেয়ার সম্মতি বজায় রাখা

আমাদের যেকোনো পরিষেবা ব্যবহার করার অর্থ হলো আপনি আমাদের এই নীতিমালার সমস্ত শর্তাবলী সংবিৎচিত্তে অনুধাবন করেছেন এবং এতে সম্মতি জানিয়েছেন। আপনি যদি এই নীতিমালার কোনো ধারার সাথে দ্বিমত পোষণ করেন, তবে আপনার অধিকার রয়েছে যেকোনো সময় অ্যাকাউন্ট নিষ্ক্রিয় করা বা পরিষেবা গ্রহণ থেকে বিরত থাকা। নীতিমালার একটি আপডেট সামারি সংক্ষেপে নিচে উপস্থাপন করা হলো:

সংলগ্ন উপাদান	নীতিমালা স্ট্যান্ডার্ড	খেলোয়াড়দের করণীয়
নীতিমালার সংস্করণ	ভার্সন ৩.৪ (নিয়মিত হালনাগাদ)	নিয়মিত নীতিমালার পাতাটি রিভিউ করা
সম্মতি প্রত্যাহার	যেকোনো সময় অপ্ট-আউট করার অধিকার	সাপোর্ট ডেস্কে লিখিত মেসেজ পাঠানো
যোগাযোগের চ্যানেল	২৪/৭ লাইভ চ্যাট ও ইমেইল হেল্পডেস্ক	প্রাইভেসি সংক্রান্ত প্রশ্ন সরাসরি জানানো