গোপনীয়তা নীতি কেন আপনার নিরাপত্তার জন্য জরুরি?

অনলাইন আইগেমিং এবং স্পোর্টসবুক ট্রেডিং প্ল্যাটফর্মে গ্রাহকদের ব্যক্তিগত নিরাপত্তা ও তথ্যের সুরক্ষা নিশ্চিত করা যেকোনো আধুনিক গেমিং ইন্টারফেসের জন্য প্রাথমিক শর্ত। বাংলাদেশের জুয়াড়ি ও স্পোর্টস বেটিং অনুরাগীদের জন্য Ek333 ট্রেডিং ডেস্ক সর্বদা আন্তর্জাতিক মানসম্পন্ন ডিজিটাল নিরাপত্তা ব্যবস্থা বজায় রাখতে প্রতিশ্রুতিবদ্ধ। আমাদের প্ল্যাটফর্ম ব্যবহারের সময় খেলোয়াড়দের এনক্রিপ্টেড ডাটা কীভাবে সংগ্রহ, প্রক্রিয়াকরণ এবং সংরক্ষণ করা হয়, তার একটি সুনির্দিষ্ট রূপরেখা থাকা অত্যন্ত জরুরি। অনলাইন জুয়ার জগতে আর্থিক লেনদেন এবং ব্যক্তিগত তথ্যের সংবেদনশীলতা বিবেচনায় নিয়ে আমরা কঠোর ডাটা গভর্ন্যান্স প্রোটোকল মেনে চলি, যা ব্যবহারকারীদের নিরবচ্ছিন্ন ও নিরাপদ বেটিং অভিজ্ঞতা প্রদানে সাহায্য করে।

অনলাইন গেমিং প্ল্যাটফর্মে ব্যক্তিগত ডাটা সংগ্রহের পরিধি ও উদ্দেশ্য

আইগেমিং সেক্টরে অ্যাকাউন্ট পরিচালনা এবং প্রতারণামূলক কর্মকাণ্ড প্রতিরোধের জন্য নির্দিষ্ট কিছু ব্যক্তিগত তথ্য সংগ্রহ করা আইনগত ও কারিগরিভাবে বাধ্যতামূলক। খেলোয়াড় যখন আমাদের প্ল্যাটফর্মে একটি নতুন প্রোফাইল তৈরি করেন, তখন তার পরিচয় যাচাইকরণ এবং আর্থিক লেনদেনের নিরাপত্তা নিশ্চিত করার জন্য প্রাথমিক ডাটা প্রসেসিং শুরু হয়। এই প্রক্রিয়াটির প্রধান উদ্দেশ্য হলো প্ল্যাটফর্মের স্বচ্ছতা ধরে রাখা এবং কোনো অবৈধ অ্যাক্সেস বা মানি লন্ডারিংয়ের চেষ্টা নস্যাৎ করে দেওয়া।

সংগৃহীত তথ্যের ক্যাটাগরি ও কারিগরি মানদণ্ড

নিবন্ধন প্রক্রিয়া এবং পরবর্তী ব্যবহারিক সেশনের সময় ট্রেডিং ডেস্ক প্রধানত দুই ধরনের ডাটা সংগ্রহ করে থাকে: ব্যক্তিগত শনাক্তকরণযোগ্য তথ্য (PII) এবং কারিগরি মেটাডাটা। ব্যক্তিগত তথ্যের মধ্যে রয়েছে খেলোয়াড়ের পূর্ণ নাম, নিবন্ধিত মোবাইল নম্বর, ইমেল ঠিকানা, জন্মতারিখ এবং জাতীয় পরিচয়পত্র (NID) বা পাসপোর্টের অনুলিপি। অন্যদিকে, মেটাডাটা হিসেবে সংগৃহীত হয় আইপি ঠিকানা (IP Address), ব্রাউজারের ধরণ, ডিভাইস আইডি, ভৌগোলিক অবস্থান এবং সেশন লগের সময়সীমা।

এই তথ্যসমূহ সংগ্রহ করার মাধ্যমে আমাদের ঝুঁকি ব্যবস্থাপনা টিম নিশ্চিত করে যে প্রতিটি অ্যাকাউন্টের পেছনে একজন প্রকৃত মানুষ রয়েছেন। উদাহরণস্বরূপ, যখন একজন স্থানীয় খেলোয়াড় ৳১,৫০০ টাকার একটি ডিপোজিট ফান্ড প্রসেস করেন, তখন তার ব্যবহৃত ডিভাইস আইডি এবং আইপি ঠিকানা মিলিয়ে দেখা হয় যাতে কোনো স্বয়ংক্রিয় বট বা তৃতীয় পক্ষের অননুমোদিত অ্যাক্সেস না ঘটে। এটি ডাটাবেসের বিশুদ্ধতা বজায় রাখতে সাহায্য করে।

ডাটা ক্যাটাগরি	সংগৃহীত উপাদানের ধরন	ব্যবহারের প্রধান উদ্দেশ্য	সংরক্ষণের মেয়াদ
ব্যক্তিগত পরিচয় (PII)	নাম, NID, জন্মতারিখ, ফোন নাম্বার	অ্যাকাউন্ট ভ্যালিডেশন ও KYC প্রক্রিয়া	অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত + ৫ বছর
ফাইন্যান্সিয়াল ডাটা	বিকাশ/নগদ ওয়ালেট নম্বর, ট্রানজেকশন ID	ডিপোজিট ও উইথড্রয়াল প্রসেসিং	আইনি নিয়ম অনুযায়ী ৭ বছর
টেকনিক্যাল মেটাডাটা	IP Address, Device ID, Browser Type	প্রতারণা প্রতিরোধ ও সিস্টেম টিউনিং	১৮০ দিন (রোলিং বেসিসে)

অ্যাকাউন্ট সিকিউরিটি ও কেওয়াইসি (KYC) যাচাইকরণের প্রয়োগ

নো ইউর কাস্টমার (KYC) যাচাইকরণ হলো আমাদের নিরাপত্তা ব্যবস্থার একটি কেন্দ্রীয় স্তম্ভ, যা প্ল্যাটফর্মকে জালিয়াতি থেকে মুক্ত রাখে। একজন বেটর যখন তার জয়ের অর্থ ক্যাশআউট করার জন্য অনুরোধ পাঠান, তখন আমাদের ট্রেডিং ডেস্ক প্রাথমিক নিরাপত্তা চেক সম্পন্ন করে। KYC ডকুমেন্টেশনের মাধ্যমে প্রমাণ করা হয় যে যিনি অ্যাকাউন্ট পরিচালনা করছেন এবং যিনি টাকা তুলছেন, তারা একই ব্যক্তি।

বাংলাদেশি খেলোয়াড়দের জন্য এই প্রক্রিয়াটি অত্যন্ত সহজ করা হয়েছে যাতে মাত্র কয়েক মিনিটের মধ্যে NID বা স্মার্ট কার্ডের ছবি আপলোড করে ভেরিফিকেশন সম্পন্ন করা যায়। এই প্রক্রিয়ায় সংগৃহীত ডকুমেন্টগুলো বিশেষ এনক্রিপ্টেড সার্ভারে সংরক্ষিত হয়, যা শুধুমাত্র অনুমোদিত সিকিউরিটি অফিসার ব্যতীত অন্য কারো প্রবেশাধিকার বহির্ভূত। এর ফলে আইডেন্টিটি থেফট বা পরিচয় চুরির ঝুঁকি শূন্যের কোঠায় নেমে আসে।

এন্ড-টু-এন্ড এনক্রিপশন ও সাইবার সিকিউরিটি প্রোটোকল

ইন্টারনেটের মাধ্যমে ডাটা আদান-প্রদানের সময় সাইবার অপরাধীদের প্রবেশাধিকার রোধ করতে অত্যন্ত উচ্চমানের এনক্রিপশন অ্যালগরিদম ব্যবহার করা আবশ্যক। স্পোর্টসবুক ট্রেডিং এবং ক্যাসিনো অপারেশনে প্রতিটি ক্লিকে রিয়েল-টাইম ডাটা আদান-প্রদান হয়, যা সুরক্ষিত না থাকলে প্লেয়ারদের তথ্য ঝুঁকিতে পড়তে পারে। আমরা নিশ্চিত করি যেন ক্লায়েন্ট ব্রাউজার থেকে সার্ভার পর্যন্ত প্রতিটি সংযোগ সুরক্ষিত ও অলঙ্ঘনীয় থাকে।

SSL/TLS প্রযুক্তি এবং ডাটাবেস নিরাপত্তার মেকানিক্স

আমাদের প্ল্যাটফর্ম ২৫৬-বিট SSL (Secure Sockets Layer) এবং TLS 1.3 এনক্রিপশন প্রোটোকল প্রয়োগ করে গ্রাহকদের সমস্ত ডাটা প্যাকেট সুরক্ষিত করে। যখন আপনি লগইন ক্রেডেনশিয়ালস বা অ্যাকাউন্টের পিন কোড ইনপুট করেন, তখন সেই ডাটা তাৎক্ষণিকভাবে সাইফারটেক্সটে (Ciphertext) রূপান্তরিত হয়। কোনো অসাধু পক্ষ যদি নেটওয়ার্ক ট্র্যাফিক ইন্টারসেপ্ট করার চেষ্টা করে, তবুও তারা কেবল অর্থহীন অক্ষর দেখতে পাবে।

ডাটাবেস পর্যায়ে আমরা ‘AES-256’ ইন্ডাস্ট্রিয়াল-গ্রেড এনক্রিপশন প্রয়োগ করি, যা সামরিক স্তরের ডাটা সুরক্ষায় ব্যবহৃত হয়। খেলোয়াড়দের পাসওয়ার্ড কখনো প্লেইন টেক্সট হিসেবে সংরক্ষণ করা হয় না; বরং শক্তিশালী ‘Bcrypt’ হ্যাশিং অ্যালগরিদমের মাধ্যমে সংরক্ষিত হয়। এটি নিশ্চিত করে যে সার্ভারে সংরক্ষিত ব্যাকআপ ডাটাবেসও চিরতরে সুরক্ষিত এবং অপ্রবেশ্য।

• TLS 1.3 এনক্রিপশন: নেটওয়ার্ক ট্র্যাফিক সুরক্ষায় লেটেস্ট সিকিউরিটি হ্যান্ডশেক সিস্টেম।
• AES-256 সল্টেড হ্যাশিং: পাসওয়ার্ড এবং পিন কোড সংরক্ষণে সর্বোচ্চ ক্রিপ্টোগ্রাফিক সুরক্ষা।
• আইসোলেটেড ডাটাবেস আর্কিটেকচার: মূল গেমিং ওয়েব সার্ভার থেকে ইউজার ডাটাবেস সম্পূর্ণ পৃথক রাখা হয়।
• নিয়মিত সিকিউরিটি প্যাচিং: প্রতি সপ্তাহে জিরো-ডে ভালনারেবিলিটি স্ক্যানিং এবং সিস্টেম আপডেট।

ফায়ারওয়াল এবং ডস (DDoS) আক্রমণ প্রতিরোধ কৌশল

অনলাইন বেটিং আইগেমিং সার্ভারগুলোর উপর ডিস্ট্রিবিউটেড ডিনায়েল অফ সার্ভিস (DDoS) আক্রমণ বিশ্বজুড়ে একটি পরিচিত সমস্যা। এই ধরণের হামলায় লক্ষ লক্ষ ভুয়া ট্র্যাফিক পাঠিয়ে সার্ভার ডাউন করার চেষ্টা করা হয়। আমাদের ট্রেডিং ডেস্ক ক্লাউডফ্লেয়ার (Cloudflare) এবং এন্টারপ্রাইজ-গ্রেড ওয়েব অ্যাপ্লিকেশন ফায়ারওয়াল (WAF) ব্যবহার করে এ ধরনের হুমকি কার্যকরভাবে মোকাবেলা করে।

আমাদের বট সিকিউরিটি ফিল্টার স্বয়ংক্রিয়ভাবে ভালো ট্র্যাফিক এবং ক্ষতিকারক বটের মধ্যে পার্থক্য শনাক্ত করতে পারে। ফলে বড় ধরনের কোনো ক্রিকেট টুর্নামেন্ট বা আইপিএল ম্যাচের সময় যখন বেটিং ভলিউম দ্রুত বৃদ্ধি পায়, তখনও আসল খেলোয়াড়রা কোনো ল্যাগ বা বিলম্ব ছাড়াই নিরাপদ ও দ্রুত সেশন বজায় রাখতে পারেন।

গোপনীয়তা নীতি ব্যক্তিগত তথ্য সুরক্ষায় গুরুত্বপূর্ণ ভূমিকা রাখে

অর্থপ্রদান ও ব্যাংকিং তথ্যের সুরক্ষা ব্যবস্থাপনা

বাংলাদেশের খেলোয়াড়দের জন্য স্থানীয় মোবাইল ব্যাংকিং ব্যবস্থা বা ডিজিটাল ওয়ালেট অত্যন্ত জনপ্রিয় লেনদেন মাধ্যম। অর্থপ্রদানের প্রক্রিয়ায় খেলোয়াড়দের আর্থিক বিবরণী যাতে সুরক্ষিত থাকে, তা নিশ্চিত করা আমাদের অন্যতম দায়িত্ব। ট্রেডিং ডেস্ক কখনই আপনার বিকাশ, নগদ বা ব্যাংক অ্যাকাউন্টের কোনো গোপন পিন (PIN) বা ওয়ান-টাইম পাসওয়ার্ড (OTP) নিজের ডাটাবেসে সংগ্রহ বা সংরক্ষণ করে না।

বিকাশ, নগদ ও রকেটের সাথে এনক্রিপ্টেড ডাটা ট্রান্সফার

মোবাইল ফাইনান্সিয়াল সার্ভিস (MFS) যেমন বিকাশ, নগদ বা রকেটের মাধ্যমে যখন আপনি ৳৫০০ থেকে ৳৫০,০০০ টাকা পর্যন্ত জমা করেন, তখন লেনদেনটি সম্পূর্ণ এনক্রিপ্টেড গেটওয়ের মাধ্যমে সম্পাদিত হয়। এই প্রক্রিয়ায় এপিআই (API) টোকেনাইজেশন প্রযুক্তি ব্যবহার করা হয়, যার ফলে আপনার আসল অ্যাকাউন্টের বিবরণ আমাদের সার্ভারে উন্মুক্ত হয় না।

টোকেনাইজেশনের ফলে লেনদেনের সময় শুধুমাত্র একটি বিশেষ আলফানিউমেরিক আইডি তৈরি হয় যা শুধুমাত্র সংশ্লিষ্ট পেমেন্ট প্রসেসর বুঝতে পারে। এর ফলে আপনার বিকাশ বা নগদ ওয়ালেট নম্বর এবং ব্যালেন্স সংক্রান্ত তথ্য তৃতীয় কোনো পক্ষের হাতে পৌঁছানো একেবারেই অসম্ভব।

1. পেমেন্ট রিকোয়েস্ট তৈরি: ইউজার পেমেন্ট ইন্টারফেসে গিয়ে নির্দিষ্ট পরিমাণ অর্থ জমা করার অনুরোধ জানান।
2. এনক্রিপ্টেড এপিআই কল: প্ল্যাটফর্ম থেকে পেমেন্ট গেটওয়েতে সুরক্ষিত এনক্রিপ্টেড টোকেন পাঠানো হয়।
3. ওটিপি অথেনটিকেশন: ব্যবহারকারী তার নিজস্ব মোবাইল সেশনে ওটিপি প্রবেশ করিয়ে পেমেন্ট নিশ্চিত করেন।
4. তাৎক্ষণিক সিস্টেম কনফার্মেশন: কোনো পিন ডাটাবেসে জমা না করে কেবল লেনদেন ট্রানজেকশন ID ভ্যালিডেট করা হয়।

ট্রানজেকশন হিস্ট্রি এবং পেআউট নিরাপত্তার ব্যবহারিক নির্দেশিকা

প্রতিটি খেলোয়াড়ের ড্যাশবোর্ডে তার অতীতের সকল জমা ও উত্তোলনের বিবরণ সুরক্ষিতভাবে সংরক্ষিত থাকে। এই ইতিহাস শুধুমাত্র সংশ্লিষ্ট অ্যাকাউন্ট হোল্ডার দেখতে পান, যা তার ব্যক্তিগত আর্থিক বাজেট নিয়ন্ত্রণে সাহায্য করে। সিস্টেম অডিটিংয়ের অংশ হিসেবে কেবল লেনদেনের রেফারেন্স নম্বর এবং সময় সংরক্ষণ করা হয়।

যদি কোনো ব্যবহারকারী অস্বাভাবিক পেআউট বা অজ্ঞাত অ্যাকাউন্টে টাকা উত্তোলনের চেষ্টা করেন, তবে আমাদের স্বয়ংক্রিয় সিকিউরিটি অ্যালগরিদম সাথে সাথে সেই লেনদেনটি স্থগিত করে দেয়। এরপর আমাদের রিয়েল-টাইম ফিন্যান্সিয়াল রিকনসিলিয়েশন টিম খেলোয়াড়ের পরিচয় পুনরায় যাচাই করে নিরাপত্তা সুনিশ্চিত করার পরেই উত্তোলন অনুমোদন করে।

কুকিজ এবং ট্র্যাকিং প্রযুক্তির ব্যবহার ও নিয়ন্ত্রণ

অনলাইন প্ল্যাটফর্মের পারফরম্যান্স বৃদ্ধি এবং ব্যবহারকারীর পছন্দ অনুযায়ী কাস্টমাইজড গেমিং ইন্টারফেস পরিবেশন করতে কুকিজ প্রযুক্তি অপরিহার্য। কুকিজ হলো ছোট আকারের টেক্সট ফাইল যা ব্যবহারকারীর ওয়েব ব্রাউজারে জমা থাকে এবং পরবর্তী সেশনে তাকে চিনতে সাহায্য করে। আমাদের ট্রেডিং ডেস্ক অত্যন্ত সীমিত ও নিয়ন্ত্রিতভাবে কুকিজ ব্যবহার করে থাকে।

সেশন কুকিজ ও অ্যানালিটিক্যাল ডাটা প্রক্রিয়াকরণ

আমরা প্রধানত দুই ধরনের কুকিজ ব্যবহার করি: এসেনশিয়াল সেশন কুকিজ এবং অ্যানালিটিক্যাল কুকিজ। সেশন কুকিজ আপনাকে প্ল্যাটফর্মে লগইন অবস্থায় রাখতে এবং এক পেজ থেকে অন্য পেজে যাওয়ার সময় পাসওয়ার্ড পুনরায় না চাওয়ার সুবিধা দেয়। যখনই আপনি ব্রাউজার বন্ধ করেন, বেশিরভাগ সেশন কুকি স্বয়ংক্রিয়ভাবে মুছে যায়।

অ্যানালিটিক্যাল কুকিজ আমাদের সাহায্য করে বুঝাতে যে ওয়েবসাইটের কোন স্পোর্টসবুক মার্কেট বা ক্যাসিনো গেমগুলো বেশি জনপ্রিয়। এই ডাটা সম্পূর্ণ অ্যানোনিমাস বা বেনামী আকারে জমা হয়, যেখানে কোনো নির্দিষ্ট খেলোয়াড়ের ব্যক্তিগত পরিচয়ের সাথে সংযোগ স্থাপন করা হয় না। এতে আমরা সাইটের গতি এবং লেআউট অপটিমাইজ করতে পারি।

কুকির ধরণ	কার্যকারিতা	স্থায়িত্বকাল	ব্যবহারকারীর নিয়ন্ত্রণ
এসেনশিয়াল (Strictly Necessary)	লগইন সেশন ও সিকিউরিটি টোকেন ধরে রাখা	সেশন শেষ হওয়া পর্যন্ত	বাধ্যতামূলক (অপশন নেই)
ফাংশনাল (Preferences)	ভাষা ও ইন্টারফেস থিম মনে রাখা	১ বছর	ব্রাউজার সেটিংস থেকে বন্ধযোগ্য
অ্যানালিটিক্যাল (Performance)	ট্র্যাফিক বিশ্লেষণ ও সাইট স্পিড ট্র্যাকিং	৩০ দিন থেকে ৯০ দিন	অপ্ট-আউট সুবিধা উপলব্ধ

ব্যবহারকারীর ব্রাউজার সেটিংস ও ট্র্যাক-অফ সুবিধা

খেলোয়াড়দের তাদের নিজ নিজ তথ্যের ওপর সম্পূর্ণ নিয়ন্ত্রণ রয়েছে। আপনি চাইলে যেকোনো সময় আপনার ওয়েব ব্রাউজার (যেমন গুগল ক্রোম, ফায়ারফক্স বা সাফারি) সেটিংস থেকে কুকিজ ক্যাশ মুছে ফেলতে পারেন অথবা কুকিজ সম্পূর্ণ ব্লক করে দিতে পারেন। তবে এসেনশিয়াল কুকিজ বন্ধ করলে প্ল্যাটফর্মের কিছু সিকিউরিটি ফিচার সঠিকভাবে কাজ না-ও করতে পারে।

আমরা ‘Do Not Track’ (DNT) ব্রাউজার সিগন্যালকে সম্মান করি। যদি কোনো ব্যবহারকারী তার ব্রাউজারে DNT মোড সক্রিয় করে রাখেন, আমাদের অ্যানালিটিক্যাল ট্র্যাকার সিস্টেম স্বয়ংক্রিয়ভাবে তার আচরণগত ডাটা ট্র্যাকিং বন্ধ করে দেয়।

ব্যবহারকারীর ডাটা তৃতীয় পক্ষের সাথে শেয়ারিং সংক্রান্ত বাধ্যবাধকতা

খেলোয়াড়দের সংগৃহীত ব্যক্তিগত তথ্য কখনই বিজ্ঞাপনদাতা বা ব্যবসায়িক লাভ অর্জনের জন্য তৃতীয় কোনো পক্ষের কাছে বিক্রি, লিজ বা হস্তান্তর করা হয় না। এটি আমাদের প্ল্যাটফর্মের একটি নীতিগত অবস্থান। তবে গেমিং লাইসেন্স বজায় রাখা এবং আইনি বাধ্যবাধকতা পূরণের জন্য নির্দিষ্ট কিছু পরিস্থিতিতে নিয়ন্ত্রিত ডাটা আদান-প্রদান করতে হয়।

লাইসেন্সিং কর্তৃপক্ষ ও আন্তর্জাতিক গেমিং নিয়ন্ত্রক সংস্থা

একটি আন্তর্জাতিকভাবে স্বীকৃত স্পোর্টসবুক ট্রেডিং প্ল্যাটফর্ম হিসেবে, আমাদের পরিচালিত গেমিং রেগুলেটরি বডির নিয়মকানুন কঠোরভাবে অনুসরণ করতে হয়। জুয়া বা বেটিংয়ে কারচুপি প্রতিরোধ এবং ফেয়ার প্লে নিশ্চিত করতে আইগেমিং অডিটররা মাঝেমধ্যে র্যান্ডম অডিট পরিচালনা করেন।

এরকম অডিটিংয়ের সময় অডিটরদের কেবল বেনামী ট্রানজেকশন আইডি ও গেম রেজাল্ট দেখানো হয়। কোনো অবস্থাতেই খেলোয়াড়দের নাম বা ব্যাংক অ্যাকাউন্টের বিশদ প্রকাশ করা হয় না, যতক্ষণ না আন্তর্জাতিক মানি লন্ডারিং বা বড় ধরনের আন্তর্জাতিক প্রতারণার সুনির্দিষ্ট অভিযোগ পাওয়া যায়।

থার্ড-পার্টি পেমেন্ট গেটওয়ে এবং ডাটা প্রসেসর ম্যানেজমেন্ট

আর্থিক লেনদেন দ্রুত সম্পাদন করার উদ্দেশ্যে আমরা বিশ্বস্ত ব্যাংকিং পার্টনার এবং পেমেন্ট গেটওয়ে প্রোভাইডারদের সাথে সমন্বয় করি। এই সমস্ত সার্ভিস প্রোভাইডারদের সাথে আমাদের কঠোর অ-প্রকাশকরণ চুক্তি (Non-Disclosure Agreement) রয়েছে, যার মাধ্যমে তারা আমাদের পাঠানো ডাটা কেবল নির্দিষ্ট লেনদেন সম্পন্ন করার কাজেই ব্যবহার করতে বাধ্য থাকে। আমাদের প্রাতিষ্ঠানিক গোপনীয়তা নীতি ডাটা সুরক্ষার জন্য সর্বোচ্চ অগ্রাধিকার প্রদান করে।

• পেমেন্ট গেটওয়ে পার্টনার: কেবল ব্যাংকিং প্রক্রিয়া সম্পন্ন করার জন্য প্রয়োজনীয় ট্রানজেকশন মেটাডাটা পায়।
• ক্লাউড হোস্ট প্রোভাইডার: এনক্রিপ্টেড ডাটা হোস্ট করে, তবে এনক্রিপশন কি (Key) তাদের কাছে থাকে না।
• ফ্রড ডিটেকশন এজেন্সি: সন্দেহজনক অ্যাক্টিভিটি বিশ্লেষণের জন্য কেবল আইপি এবং ডিভাইস হ্যাশ পর্যবেক্ষণ করে।

Ek333 এনক্রিপশন প্রযুক্তি ব্যবহার করে ডাটা নিরাপত্তা নিশ্চিত করে

অ্যাকাউন্টের নিরাপত্তা এবং টু-ফ্যাক্টর অথেনটিকেশন (2FA)

ডাটা সুরক্ষার জন্য কেবল সার্ভার লেভেলের নিরাপত্তা যথেষ্ট নয়; প্লেয়ার লেভেলের নিরাপত্তা সমানভাবে গুরুত্বপূর্ণ। ব্যবহারকারীর অ্যাকাউন্ট যাতে কোনো অসাধু ব্যক্তি বা হ্যাকার দখল করতে না পারে, সেজন্য আমরা মাল্টি-লেয়ার অথেনটিকেশন প্রোটোকল প্রয়োগ করার সুবিধা প্রদান করি। এটি অ্যাকাউন্টের ভেতরে থাকা ফান্ড এবং ডাটার দ্বিস্তরী সুরক্ষা প্রদান করে।

2FA কনফিগারেশন এবং অটোরিকভারি সিকিউরিটি লেয়ার

টু-ফ্যাক্টর অথেনটিকেশন (2FA) হলো এমন একটি নিরাপত্তা স্তর, যেখানে লগইন করার জন্য সাধারণ পাসওয়ার্ডের পাশাপাশি আপনার মোবাইলে আসা একটি সমসাময়িক টাইম-বেসড ওয়ান-টাইম পাসওয়ার্ড (TOTP) ইনপুট দিতে হয়। আপনি গুগল অথেনটিকেটর (Google Authenticator) বা এসএমএস কোডের মাধ্যমে এটি কনফিগার করতে পারেন।

প্রতিটি 2FA কোড মাত্র ৬০ সেকেন্ডের জন্য বৈধ থাকে, যার ফলে অন্য কেউ আপনার পাসওয়ার্ড জেনে ফেললেও আপনার ফোন ব্যতিরেকে অ্যাকাউন্টে প্রবেশ করতে পারবে না। অ্যাকাউন্টের পিন বা পাসওয়ার্ড ভুলে গেলে ব্যাকআপ সিড কি (Seed Key) বা নিবন্ধিত ইমেলের মাধ্যমে স্বয়ংক্রিয় রিকভারি প্রক্রিয়া সম্পন্ন করা যায়।

1. সিকিউরিটি সেটিংসে যান: অ্যাকাউন্টের প্রফাইল থেকে ২-ফ্যাক্টর অথেনটিকেশন অন করুন।
2. QR কোড স্ক্যান: আপনার অথেনটিকেটর অ্যাপে প্ল্যাটফর্মের সিকিউরিটি QR কোডটি স্ক্যান করুন।
3. সিক্রেট কি ব্যাকআপ: প্রদর্শিত ১৬ ডিজিটের ব্যাকআপ রিকভারি কোডটি নিরাপদ স্থানে লিখে রাখুন।
4. ভেরিফিকেশন টেস্ট: অ্যাপের বর্তমান ৬ ডিজিটের কোডটি দিয়ে 2FA সংযোগ চূড়ান্ত করুন।

পাসওয়ার্ড ব্যবস্থাপনা ও অননুমোদিত অ্যাক্সেস রোধ

আমাদের ঝুঁকি প্রতিরোধ টিম খেলোয়াড়দের স্ট্রং পাসওয়ার্ড ব্যবহারের পরামর্শ দেয়। একটি সুরক্ষিত পাসওয়ার্ডে অন্তত ৮টি ক্যারেক্টার, বড় ও ছোট হাতের অক্ষর, সংখ্যা এবং বিশেষ চিহ্ন ($@#!) থাকা বাঞ্ছনীয়। একই পাসওয়ার্ড একাধিক ওয়েবসাইটে ব্যবহার না করার জন্য খেলোয়াড়দের তাগিদ দেওয়া হয়।

যদি পর পর ৫ বার ভুল পাসওয়ার্ড দিয়ে লগইন করার চেষ্টা করা হয়, আমাদের সিস্টেম স্বয়ংক্রিয়ভাবে উক্ত আইপি থেকে সাময়িকভাবে লগইন প্রক্রিয়া ১৫ মিনিটের জন্য সাসপেন্ড করে দেয়। এটি ব্রুট-ফোর্স হ্যাকিং অ্যাটাক বানচাল করতে অত্যন্ত কার্যকরী ভূমিকা পালন করে।

ডাটা ধরে রাখা এবং মুছে ফেলার অধিকার (Data Retention & Deletion)

আমাদের প্ল্যাটফর্মে আপনি যত দিন সক্রিয় থাকবেন, আপনার গেমিং হিস্ট্রি এবং ডাটা তত দিন সুরক্ষিতভাবে সংরক্ষণ করা হবে। তবে ব্যবহারকারীদের তাদের ডাটার ওপর পূর্ণ নিয়ন্ত্রণের অধিকার রয়েছে। লাইসেন্সিং বিধান এবং নিয়ন্ত্রক নির্দেশিকা অনুসারে ডাটা সংরক্ষণের সময়সীমা নির্ধারিত হয়।

কতদিন ডাটা সংরক্ষণ করা হয় এবং এর আইনি সময়সীমা

আইনি বাধ্যবাধকতা এবং ফাইন্যান্সিয়াল অডিটিংয়ের কারণে, সমস্ত আইগেমিং অপারেটরকে অ্যাকাউন্টের আর্থিক ইতিহাস নির্দিষ্ট সময়ের জন্য সংরক্ষণ করতে হয়। আন্তর্জাতিক মানি লন্ডারিং প্রতিরোধ আইন (AML) অনুযায়ী, কোনো অ্যাকাউন্ট বন্ধ হয়ে যাওয়ার পরও অন্তত ৫ বছর পর্যন্ত তার ট্রানজেকশন রেকর্ড এনক্রিপ্টেড আর্কাইভে ধরে রাখতে হয়।

তবে যেসব ডাটা মার্কেটিং বা বিশ্লেষণাত্মক কাজের জন্য ব্যবহৃত হয়, তা সেশন শেষ হওয়ার সাথে সাথে বা সেশনের সময়সীমা পূর্ণ হলে স্বয়ংক্রিয়ভাবে সিস্টেম থেকে পার্জ (Purge) বা মুছে ফেলা হয়। নিষ্ক্রিয় অ্যাকাউন্টগুলোর ক্ষেত্রে ৩ বছর পর সমস্ত সংবেদনশীল মেটাডাটা অ্যানোনিমাইজ করে ফেলা হয়।

ডাটার ধরন	সক্রিয় অ্যাকাউন্টের ক্ষেত্রে	অ্যাকাউন্ট বন্ধের পর	আইনি বাধ্যবাধকতা
KYC কাগজপত্র (NID/পাসপোর্ট)	সারাজীবন (সক্রিয় থাকা পর্যন্ত)	৫ বছর পর্যন্ত আর্কাইভে থাকবে	AML ও সিএফটি রেগুলেশন
গেমিং ও বেটিং হিস্ট্রি	সর্বশেষ ২ বছর রিয়েল-টাইমে	৩ বছর পর ডিলিট/বেনামীকরণ	গেমিং লাইসেন্সিং রুলস
মার্কেটিং ডাটা ও প্রিফারেন্স	যেকোনো সময় পরিবর্তনযোগ্য	তাৎক্ষণিকভাবে মুছে ফেলা হয়	প্লেয়ার কন্সেন্ট প্রোটোকল

অ্যাকাউন্ট স্বায়ত্তশাসন এবং ডাটা মুছে ফেলার অনুরোধ প্রক্রিয়া

খেলোয়াড়রা যেকোনো সময় তাদের প্রোফাইল নিষ্ক্রিয় করা বা ডাটা মুছে ফেলার (Right to be Forgotten) আবেদন জানাতে পারেন। আপনি যদি আর বেটিং কার্যক্রমে অংশ নিতে না চান, তবে সাপোর্ট টিমের সাথে যোগাযোগ করে ‘অ্যাকাউন্ট ক্লোজার’ রিকোয়েস্ট পাঠাতে পারেন।

অনুরোধ পাওয়ার পর আমাদের সিকিউরিটি টিম অসামাপ্ত কোনো পেআউট বা ওপেন বেট আছে কিনা তা পরীক্ষা করে। সমস্ত আর্থিক হিসাব শেষ হলে ৩০ কার্যদিবসের মধ্যে আপনার প্রোফাইল নিষ্ক্রিয় করা হয় এবং আইনের আওতাধীন ডাটা ব্যতিরেকে বাকি সমস্ত ব্যক্তিগত তথ্য ডাটাবেস থেকে স্থায়ীভাবে ডিলিট করে দেওয়া হয়।

অপ্রাপ্তবয়স্কদের সুরক্ষা এবং দায়িত্বশীল গেমিং নীতিমালা

১৮ বছরের কম বয়সী অপ্রাপ্তবয়স্ক ব্যক্তিদের যেকোনো ধরনের অনলাইন বেটিং বা জুয়া খেলায় অংশগ্রহণ কঠোরভাবে নিষিদ্ধ। আমাদের ট্রেডিং ডেস্ক অপ্রাপ্তবয়স্কদের নিরাপত্তা সুনিশ্চিত করতে প্রযুক্তিগত ও প্রশাসনিক উভয় ধরনের ফিল্টারিং পদ্ধতি ব্যবহার করে থাকে। এটি আমাদের দায়িত্বশীল গেমিং নীতির একটি মৌলিক শর্ত।

বয়স যাচাইকরণ প্রযুক্তি এবং ১৮+ প্লেয়ার ফিল্টারিং

নতুন অ্যাকাউন্ট রেজিস্ট্রেশন প্রক্রিয়ার সময় প্রতিটি ব্যবহারকারীকে তার জন্মতারিখ প্রদান করতে হয়। ১৮ বছরের কম বয়সী কেউ যদি ভুল তথ্য দিয়ে অ্যাকাউন্ট তৈরির চেষ্টা করে, তবে KYC ভেরিফিকেশনের সময় জাতীয় পরিচয়পত্র বা স্মার্ট কার্ডের ছবি স্ক্যানিংয়ের মাধ্যমে তা তাৎক্ষণিকভাবে ধরা পড়ে যায়।

যে মুহূর্তে কোনো অপ্রাপ্তবয়স্কের প্রোফাইল শনাক্ত হয়, সেই মুহূর্তে তার অ্যাকাউন্টটি স্থায়ীভাবে ব্লক করা হয় এবং জমা করা ফান্ড তার মূল ব্যাংকিং উৎসে ফেরত পাঠায় ট্রেডিং ডেস্ক। আমরা অভিভাবকদের তাদের ডিভাইসে ‘Parental Control’ সফটওয়্যার (যেমন Net Nanny বা CyberSitter) ব্যবহারের পরামর্শ দিয়ে থাকি।

• স্বয়ংক্রিয় জন্মতারিখ স্ক্যানার: রেজিস্ট্রেশন ফর্মেই বয়স ১৮ বছরের কম হলে প্রবেশাধিকার রোধ করে।
• স্মার্ট KYC এআই ফিল্টার: NID বা ড্রাইভিং লাইসেন্সের জন্মতারিখ ডিজিটাল ফিল্টারের মাধ্যমে ভ্যালিডেট করে।
• অভিভাবকীয় নিয়ন্ত্রণ পরামর্শ: শেয়ার্ড ডিভাইসে জুয়া সংক্রান্ত সাইট ব্লক করার গাইডলাইন প্রদান।

জুয়ার আসক্তি প্রতিরোধ ও স্ব-বর্জন (Self-Exclusion) টুলস

খেলোয়াড়দের মানসিক স্বাস্থ্য এবং আর্থিক সুরক্ষা রক্ষায় আমরা বিভিন্ন স্ব-নিয়ন্ত্রণ ফিচার অফার করি। যদি কোনো প্লেয়ার অনুভব করেন যে তিনি বেটিংয়ের ওপর থেকে নিয়ন্ত্রণ হারাচ্ছেন, তবে তিনি নির্দিষ্ট সময়ের জন্য নিজের অ্যাকাউন্ট স্থগিত রাখার সিদ্ধান্ত নিতে পারেন।

আমাদের ‘Self-Exclusion’ ব্যবস্থার অধীনে একজন ব্যবহারকারী ৬ মাস, ১ বছর বা স্থায়ীভাবে প্ল্যাটফর্মে নিজের প্রবেশাধিকার বন্ধ রাখতে পারেন। স্ব-বর্জনের মেয়াদ চলাকালীন আমাদের সিস্টেম উক্ত ব্যবহারকারীকে কোনো প্রোমোশনাল ইমেল বা নোটিফিকেশন পাঠায় না এবং নতুন অ্যাকাউন্ট খোলার চেষ্টাও ব্লক করে দেয়।

স্থানীয় অর্থপ্রদানের মাধ্যমে গোপনীয়তা নীতি বাস্তবায়নের উদাহরণ

নীতিমালার পর্যায়বৃত্ত সংশোধন ও আপডেট বিজ্ঞপ্তি

ডিজিটাল প্রযুক্তির দ্রুত পরিবর্তনের সাথে সাথে সাইবার নিরাপত্তার হুমকি এবং নিয়ন্ত্রক সংস্থার আইনকানুনে প্রতিনিয়ত পরিবর্তন আসে। এই নতুন প্রযুক্তিগত চ্যালেঞ্জ ও আইনি সংশোধনীর সাথে সামঞ্জস্য রাখতে আমাদের নিরাপত্তা প্রোটোকল নিয়মিত পর্যালোচনা ও আপগ্রেড করা হয়।

ডিজিটাল নিরাপত্তার পরিবর্তন ও প্রবিধানের সাথে সামঞ্জস্যতা

যখনই নতুন কোনো এনক্রিপশন স্ট্যান্ডার্ড আসে বা আন্তর্জাতিক আইগেমিং কমিশন নতুন গাইডলাইন জারি করে, আমাদের কারিগরি টিম বিদ্যমান প্ল্যাটফর্ম স্ট্রাকচার পুনর্মূল্যায়ন করে। সিস্টেমের কার্যকারিতা বৃদ্ধি এবং প্লেয়ারদের তথ্যের সর্বোচ্চ সুরক্ষা নিশ্চিতে সিকিউরিটি আর্কিটেকচারে প্রয়োজনীয় পরিবর্তন আনা হয়।

নীতিমালার যেকোনো বড় ধরনের পরিবর্তন কার্যকরী হওয়ার আগে তা প্ল্যাটফর্মের অফিসিয়াল নোটিশ বোর্ডে প্রকাশ করা হয়। নীতিমালার পরিবর্তনের পর আপনার প্ল্যাটফর্মের ধারাবাহিক ব্যবহার ধরে নেওয়া হবে যে আপনি সংশোধিত শর্তাবলীতে সম্মত হয়েছেন।

1. সিকিউরিটি অডিট পরিচালনা: ত্রৈমাসিক ভিত্তিতে অভ্যন্তরীণ ডাটা প্রটেকশন রিভিউ সম্পন্ন করা হয়।
2. খসড়া নীতিমালা তৈরি: নতুন আইন বা সিকিউরিটি ফিচার যোগ হলে খসড়া নীতি প্রস্তুত করা হয়।
3. আইনি সম্মতি গ্রহণ: লিগ্যাল টিম এবং লাইসেন্সিং অথরিটি থেকে নীতিমালার অনুমোদন নেওয়া হয়।
4. পাবলিক নোটিফিকেশন: নিয়মাবলী ওয়েবসাইটে আপডেট করে প্লেয়ারদের অবহিত করা হয়।

ব্যবহারকারীদের তাৎক্ষণিক ইমেল ও অ্যাপ নোটিফিকেশন সিস্টেম

আমরা বিশ্বাস করি যে তথ্যের পরিবর্তন সংক্রান্ত বিষয়ে খেলোয়াড়দের সাথে স্বচ্ছ যোগাযোগ বজায় রাখা আবশ্যক। ডাটা প্রক্রিয়াকরণের উপায়ে কোনো গুরুত্বপূর্ণ পরিবর্তন আনা হলে নিবন্ধিত প্রতিটি ইমেল ঠিকানায় বিস্তারিত তথ্যসহ নোটিফিকেশন পাঠানো হয়।

এছাড়া, আপনি যখন আমাদের অ্যান্ড্রয়েড বা আইওএস মোবাইল অ্যাপ্লিকেশনে প্রবেশ করবেন, তখন একটি পপ-আপ মেসেজের মাধ্যমে প্রধান পরিবর্তনগুলো হাইলাইট করে দেখানো হবে। ব্যবহারকারী চাইলে নতুন পরিবর্তনগুলো পড়ে বুঝে গ্রহণ (Accept) করতে পারেন।

ব্যবহারকারীর অধিকার এবং সরাসরি যোগাযোগ সহায়তা কেন্দ্র

ব্যবহারকারীর তথ্যের নিরাপত্তা সুনিশ্চিত করার পাশাপাশি আমরা আমাদের গ্রাহকদের পূর্ণ সহায়তা প্রদান করতে প্রতিশ্রুতিবদ্ধ। আপনার ডাটা সুরক্ষা বা প্রাতিষ্ঠানিক প্রোটোকল সংক্রান্ত যেকোনো প্রশ্ন, দ্বিধা বা অভিযোগ সমাধানের জন্য আমাদের কাছে একটি ডেডিকেটেড কমপ্লায়েন্স ও রিস্ক টিম রয়েছে।

২৪/৭ সিকিউরিটি অডিট ডেস্ক ও কাস্টমার সাপোর্ট

আমাদের সাপোর্ট ডেস্ক সপ্তাহে ৭ দিন, ২৪ ঘণ্টা খোলা থাকে। আপনি বাংলা বা ইংরেজি যেকোনো ভাষায় ডাটা নিরাপত্তা বা অ্যাকাউন্টের গোপনীয়তা সম্পর্কিত জটিলতা নিয়ে লাইভ চ্যাটে আমাদের কাস্টমার রিলেশনশিপ এক্সিকিউটিভদের সাথে সরাসরি কথা বলতে পারেন।

কোনো ব্যবহারকারী যদি তার অ্যাকাউন্টে কোনো অস্বাভাবিক কর্মকাণ্ড দেখতে পান বা মনে করেন তার লগইন তথ্য চুরি হয়েছে, তবে তিনি তাৎক্ষণিকভাবে আমাদের চ্যাট ডেস্কে রিপোর্ট করতে পারেন। আমাদের রিয়েল-টাইম সিকিউরিটি স্পেশালিস্টরা অনবোর্ডে এসে অল্প সময়ের মধ্যে অ্যাকাউন্টটি সাময়িকভাবে ফ্রিজ করে তদন্ত শুরু করবেন।

যোগাযোগের মাধ্যম	সেবার সময়সূচী	প্রতিক্রিয়া জানানোর গড় সময়	যেসব বিষয়ে প্রযোজ্য
২৪/৭ লাইভ চ্যাট সাপোর্ট	সারা বছর (২৪/৭)	৩০ সেকেন্ডের কম	জরুরি অ্যাকাউন্ট ফ্রিজ ও সিকিউরিটি রিপোর্ট
সিকিউরিটি ইমেল হেল্পডেস্ক	সারা বছর (২৪/৭)	২ থেকে ৪ ঘণ্টা	KYC ডকুমেন্টেশন ও ডাটা সংশোধন আবেদন
ডিআইও/DPO অফিসিয়াল মেইল	রবি-বৃহস্পতিবার (অফিস টাইম)	২৪ কার্যঘণ্টা	ফরমাল ডাটা ডিলেশন রিকোয়েস্ট ও লিগ্যাল নোটিশ

ডাটা প্রটেকশন অফিসার (DPO)-এর সাথে যোগাযোগের কৌশল

আমাদের প্ল্যাটফর্মে একজন নিযুক্ত ডাটা প্রটেকশন অফিসার (Data Protection Officer – DPO) রয়েছেন, যিনি ব্যবহারকারীদের তথ্যের সুরক্ষা নিশ্চিতকরণ এবং আন্তর্জাতিক ডাটা প্রাইভেসি আইন বাস্তবায়নের জন্য এককভাবে দায়বদ্ধ। তিনি নিরপেক্ষভাবে খেলোয়াড়দের ডাটা সংক্রান্ত অভিযোগ তদন্ত করেন।

আপনার যদি কোনো জটিল ডাটা সংক্রান্ত অনুরোধ বা অভিযোগ থাকে যা সাধারণ কাস্টমার সার্ভিস থেকে সমাধান করা সম্ভব হচ্ছে না, তবে আপনি সরাসরি DPO টিমের ইমেলে যোগাযোগ করতে পারেন। অনুসন্ধানের পর অনুসন্ধানের ফলাফল এবং গৃহীত ব্যবস্থার বিশদ বিবরণ আনুষ্ঠানিকভাবে আবেদনকারী খেলোয়াড়কে জানিয়ে দেওয়া হবে।