ডিজিটাল বেটিং এবং অনলাইন আইগেমিং প্ল্যাটফর্মে প্লেয়ারদের ব্যক্তিগত তথ্যের সুরক্ষা বিধান নিশ্চিত করা একটি অত্যন্ত স্পর্শকাতর ও গুরুত্বপূর্ণ দায়িত্ব। বাংলাদেশের দ্রুত বর্ধনশীল অনলাইন গেমিং সেক্টরে KKBD সর্বদা সর্বোচ্চ স্তরের ডাটা সিকিউরিটি, স্বচ্ছতা এবং বিশ্বস্ততার সাথে স্পোর্টসবুক ও ক্যাসিনো সেবা পরিচালনা করে আসছে। আপনি যখন আমাদের ট্রেডিং ডেস্কে অ্যাকাউন্ট তৈরি করেন, স্পোর্টস মার্কেটে বাজি ধরেন কিংবা লাইভ ক্যাসিনো গেম খেলেন, তখন আপনার প্রদান করা তথ্যের গোপনীয়তা রক্ষা করা আমাদের আইনি ও নৈতিক দায়িত্বের অন্তর্ভুক্ত। এই ব্লগে আমরা বিস্তারিত আলোচনা করব কীভাবে উন্নত এনক্রিপশন প্রযুক্তি, আন্তর্জাতিক সাইবার সিকিউরিটি প্রটোকল এবং কঠোর অভ্যন্তরীণ নিয়ন্ত্রণের মাধ্যমে প্রতিটি ব্যবহারকারীর ব্যক্তিজীবন ও আর্থিক লেনদেনের তথ্য সুরক্ষিত রাখা হয়।
ডাটা সংগ্রহের প্রাথমিক উৎস এবং পরিধি
আমাদের প্ল্যাটফর্মে একজন ব্যবহারকারী প্রবেশ করা থেকে শুরু করে দৈনন্দিন লেনদেন সম্পন্ন করা পর্যন্ত বিভিন্ন ধাপে প্রযুক্তিগত অবকাঠামো স্বয়ংক্রিয়ভাবে বেশ কিছু প্রয়োজনীয় তথ্য সংগ্রহ করে। সাইবার নিরাপত্তা বজায় রাখা, জালিয়াতি প্রতিরোধ করা এবং খেলোয়াড়দের জন্য একটি নির্বিঘ্ন বেটিং পরিবেশ তৈরিতে এই ডাটা সংগ্রহ করা অপরিহার্য। ব্যবহারকারীর সম্মতি ব্যতিরেকে কোনো ধরনের অনাকাক্সিক্ষত স্পর্শকাতর ডাটা সংগ্রহ করা হয় না এবং সংগৃহীত প্রতিটি ডাটা পয়েন্টের সুনির্দিষ্ট ব্যবহারিক উদ্দেশ্য বিদ্যমান রয়েছে।
অ্যাকাউন্ট নিবন্ধন এবং যাচাইকরণ ডাটা
নিবন্ধন প্রক্রিয়ার সময় আমরা ব্যবহারকারীর নাম, ফোন নম্বর, ইমেইল ঠিকানা এবং নিজস্ব অ্যাকাউন্টের পরিচয় নিশ্চিতকরণের জন্য নো ইউর কাস্টমার (KYC) সম্পর্কিত নথিপত্র সংগ্রহ করি। উদাহরণস্বরূপ, একজন প্লেয়ার যখন প্রথমবার ৳২,০০০ ডিপোজিট করে তার স্পোর্টস ওয়ালেট সচল করেন, তখন তার নাম ও প্রদানকৃত জাতীয় পরিচয়পত্র (NID) বা ড্রাইভিং লাইসেন্সের তথ্যের মিল যাচাই করা হয়। এটি জালিয়াতি এবং একটি নির্দিষ্ট নাম ব্যবহার করে একাধিক ভুয়া অ্যাকাউন্ট খোলার অপচেষ্টা রোধ করতে সাহায্য করে।
নথি যাচাইকরণের সময় সংগৃহীত ছবি এবং শনাক্তকরণ সংখ্যাগুলো সম্পূর্ণ এনক্রিপ্টেড ডাটাবেসে সংরক্ষিত থাকে। এই ডাটাগুলো শুধুমাত্র অনুমোদিত ঝুঁকি ব্যবস্থাপনা কর্মকর্তা এবং ট্রেডিং টিম অডিটিংয়ের কাজের ব্যবহারের অনুমতি পায়। কোনো সাধারণ কর্মচারী বা তৃতীয় পক্ষের কাছে এই স্পর্শকাতর কাগজপত্রের ছবি প্রকাশ করা হয় না।
টেকনিক্যাল মেটাডেটা ও আইপি ট্র্যাকিং
ব্যবহারকারী যখনই মোবাইল অ্যাপ বা ওয়েব ব্রাউজারের মাধ্যমে প্ল্যাটফর্মে লগইন করেন, আমাদের ফায়ারওয়াল স্বয়ংক্রিয়ভাবে ডিভাইস আইডি, অপারেটিং সিস্টেমের সংস্করণ, নেটওয়ার্ক সংযোগের ধরন এবং আইপি (IP) অ্যাড্রেস রেকর্ড করে। বট ট্রাফিক প্রতিরোধ এবং অ্যাকাউন্ট টেকওভার বা হ্যাকিংয়ের প্রচেষ্টা স্বয়ংক্রিয়ভাবে চিহ্নিত করতে এই টেকনিক্যাল মেটাডেটা ব্যবহৃত হয়।
যদি একই আইপি থেকে ভিন্ন ভিন্ন অ্যাকাউন্টে অস্বাভাবিক কোনো বাজি ধরার প্যাটার্ন লক্ষ্য করা যায়, যেমন বিপিএল (BPL) বা আইপিএল (IPL) ম্যাচে নির্ধারিত কোনো নির্দিষ্ট আউটকামের ওপর ১০০% ব্যাক-অ্যান্ড-লে করা, তবে সিস্টেম সাথে সাথে ট্রেডিং ডেস্ককে সতর্ক করে। এটি আমাদের ম্যাচ-ফিক্সিং ও সিন্ডিকেট বেটিং প্রতিরোধে সহায়তা করে।
| ডাটার ধরন | সংগ্রহের উদ্দেশ্য | সংরক্ষণ সময়কাল |
|---|---|---|
| KYC নথি (NID/Passport) | অ্যাকাউন্ট মালিকানা যাচাইকরণ ও প্রসেসিং | অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত + ৫ বছর |
| IP অ্যাড্রেস ও ডিভাইস আইডি | সিকিউরিটি অডিট ও বট অ্যাটাক প্রতিরোধ | ১৮০ দিন (রানিং লগ) |
| লেনদেনের হিস্ট্রি | অর্থপাচার রোধ ও অডিট ট্রেইল গঠন | ৭ বছর (আইনি বাধ্যতামূলক মানদণ্ড) |
তথ্য ব্যবহারের আইনি ভিত্তি এবং বাণিজ্যিক উদ্দেশ্য
সংগৃহীত তথ্য কীভাবে এবং কেন ব্যবহার করা হচ্ছে, তা স্বচ্ছভাবে প্রকাশ করা আধুনিক আন্তর্জাতিক সাইবার আইনের অন্যতম প্রধান শর্ত। আমাদের সিস্টেমে সংগৃহীত প্রতিটি বাইট তথ্য শুধুমাত্র ব্যবহারকারীর গেমিং অভিজ্ঞতা উন্নত করা এবং প্রাতিষ্ঠানিক ঝুঁকি কমানোর কাজে ব্যবহার করা হয়। বাণিজ্যিক উদ্দেশ্যে আপনার ব্যক্তিগত ফোন নম্বর বা ইমেইল কোনো থার্ড-পার্টি স্প্যামারদের কাছে বিক্রি বা লিজ প্রদান করা কঠোরভাবে নিষিদ্ধ।
বেটিং লেনদেন প্রক্রিয়া ও ঝুঁকি ব্যবস্থাপনা
প্লেয়ারদের রাখা প্রতিটি বাজি সঠিক অডস (Odds) অনুযায়ী নিষ্পত্তিকরণ এবং জয়ী অর্থ দ্রুত ওয়ালেটে পৌঁছে দেওয়াই আমাদের মূল লক্ষ্য। এর জন্য স্পোর্টস বুক ইঞ্জিন এবং অডস অ্যালগরিদম প্লেয়ারের বেটিং প্যাটার্ন রিয়েল-টাইমে প্রসেস করে। যদি একজন প্লেয়ার নির্দিষ্ট কোনো লিগে ৳৫০,০০০ এর বেশি স্টেক সেট করেন, তবে স্বয়ংক্রিয় অ্যান্টি-ফ্রড অ্যালগরিদম ট্রানজেকশন ট্রেইলটি পরীক্ষা করে নিশ্চিত করে যে অ্যাকাউন্টটি কোনো রোবটিক স্ক্রিপ্ট দ্বারা পরিচালিত হচ্ছে না।
ঝুঁকি ব্যবস্থাপনা টিম ট্রেডিং হিস্ট্রি পর্যবেক্ষণ করে বোনাস অ্যাবিউজ বা সিস্টেমের ত্রুটির অপব্যবহার রোধ করে। উদাহরণস্বরূপ, ডিপোজিট বোনাস ও রুলওভার (Rollover) শর্ত পূরণ করার ভান করে বিপরীতমুখী বেট ধরা চিহ্নিত করা কেবল ডাটা বিশ্লেষণের মাধ্যমেই সম্ভব হয়।
কাস্টমাইজড প্রমোশন এবং প্লেয়ার অ্যানালিটিক্স
প্লেয়ারদের ব্যক্তিগত পছন্দ অনুযায়ী বেটিং অভিজ্ঞতা অফার করার জন্য ডাটা অ্যানালিটিক্স ব্যবহৃত হয়। যারা প্রধানত ক্রিকেট বেটিং পছন্দ করেন, তাদের ক্রিকেটের টি-টোয়েন্টি টুর্নামেন্টের ফ্রি-বেট ও ক্যাশব্যাক অফার প্রদান করা হয়, অন্যদিকে ক্যাসিনো উৎসাহীদের জন্য কাস্টমাইজড রিলোড বোনাস পাঠানো হয়।
- ক্যাশব্যাক গণনা: আপনার মাসিক নেট লসের ১০% পর্যন্ত প্রমোশনাল ক্যাশব্যাক ক্যালেণ্ডার অনুযায়ী ওয়ালেটে ক্রেডিট করা।
- পছন্দের স্পোর্টস তালিকা: অ্যাপের ড্যাশবোর্ডে ব্যবহারকারীর সবচেয়ে বেশি বাজি ধরা খেলাগুলোকে শীর্ষে প্রদর্শন করা।
- ভিআইপি রিওয়ার্ড টিয়ার: মোট ডিপোজিট ও টার্নওভার ট্র্যাকিং করে VIP মেম্বারদের জন্য ব্যক্তিগত অ্যাকাউন্ট ম্যানেজার নিযুক্ত করা।
- ঝুঁকিপূর্ণ গেমিং সতর্কতা: প্লেয়ার অতিরিক্ত সময় বা বড় অঙ্কের অর্থ দ্রুত হারলে স্বয়ংক্রিয় পপ-আপের মাধ্যমে কুল-অফ পিরিয়ডের পরামর্শ দেওয়া।
ব্যবহারকারীর ব্যক্তিগত ডাটা সুরক্ষায় KKBD এর প্রযুক্তিগত ব্যবস্থা
স্থানীয় পেমেন্ট গেটওয়ে এবং আর্থিক তথ্যের সুরক্ষা
বাংলাদেশের খেলোয়াড়দের জন্য নিরাপদ ও ঝামেলামুক্ত স্থানীয় মুদ্রা (BDT) লেনদেন নিশ্চিত করা অত্যন্ত সংবেদনশীল কাজ। বিকাশ, নগদ, রকেটের মতো মোবাইল ফাইন্যান্সিয়াল সার্ভিস (MFS) ব্যবহার করার সময় যাতে প্লেয়ারের কোনো ব্যক্তিগত পিন বা গোপনীয় ব্যাংকিং পাসওয়ার্ড ক্ষতিগ্রস্ত না হয়, তার জন্য উন্নত গেটওয়ে আর্কিটেকচার বজায় রাখা হয়।
বিকাশ, নগদ ও রকেটের মাধ্যমে লেনদেন সুরক্ষা
প্লেয়ার যখন কোনো ডিপোজিট বা উইথড্রয়াল রিকোয়েস্ট পাঠান, তখন আমাদের মার্চেন্ট পেমেন্ট এপিআই (API) সরাসরি MFS প্রোভাইডারের এনক্রিপ্টেড চ্যানেলের সাথে যোগাযোগ করে। উদাহরণ হিসেবে বলা যায়, আপনি যদি বিকাশের মাধ্যমে ৳১,৫০০ ক্যাশ-আউট বা সেন্ড মানি করেন, তবে আমরা শুধুমাত্র ট্রানজেকশন আইডি (TrxID) এবং অ্যাকাউন্ট নম্বর প্রসেস করি।
আপনার মোবাইল ওয়ালেটের চার বা পাঁচ ডিজিটের গোপনীয় পিন নম্বর কখনো আমাদের সার্ভারে সংরক্ষিত বা চাওয়া হয় না। ভুয়া কোনো সাপোর্ট এজেন্ট পিন বা ওটিপি (OTP) চাইলে তা না দেওয়ার জন্য আমরা প্রতিনিয়ত সিস্টেমে অ্যালার্ট নোটিফিকেশন প্রদর্শন করি।
ট্রানজেকশন হ্যাশিং এবং পিসিআই-ডিএসএস প্রটোকল
আমাদের অর্থপ্রদান সম্পর্কিত সকল ডাটা ট্রাফিক পেমেন্ট কার্ড ইন্ডাস্ট্রি ডাটা সিকিউরিটি স্ট্যান্ডার্ড (PCI-DSS) এবং ক্রিপ্টোগ্রাফিক হ্যাশিং অ্যালগরিদমের মাধ্যমে এনক্রিপ্ট করা থাকে। লেনদেনের রেকর্ডগুলো ডিজিটাল লেজারে সংরক্ষিত হয়, যা পরবর্তীতে যেকোনো অসঙ্গতি বা অসফল লেনদেনের অডিট সহজ করে।
| পেমেন্ট মাধ্যম | এনক্রিপশন স্ট্যান্ডার্ড | নিরাপত্তা স্তর | সেটেলমেন্ট সময় |
|---|---|---|---|
| bKash Merchant/Agent | SHA-256 Hashed API | 2-Factor Auth (OTP) | ইনস্ট্যান্ট – ১৫ মিনিট |
| Nagad Wallet | TLS 1.3 Secure Layer | MFS Dynamic PIN | ইনস্ট্যান্ট – ৩০ মিনিট |
| Rocket/Upay | End-to-End SSL | SMS Verification | ১০ – ৪৫ মিনিট |
| Cryptocurrency (USDT) | Blockchain Validation | Decentralized Ledger | নেটওয়ার্ক কনফার্মেশন সাপেক্ষে |
কুকিজ এবং ট্র্যাকিং প্রযুক্তির ব্যবহারিক প্রয়োগ
আমাদের ওয়েব প্ল্যাটফর্ম এবং মোবাইল অ্যাপ্লিকেশন দ্রুত লোড হওয়া এবং প্লেয়ারদের সেশন বজায় রাখার জন্য ‘কুকিজ’ এবং সংশ্লিষ্ট ট্র্যাকিং টেকনোলজি ব্যবহার করে। কুকিজ হল ছোট আকারের ফাইল যা আপনার ডিভাইসের লোকাল স্টোরেজে জমা থাকে এবং ব্রাউজিং অভিজ্ঞতাকে গতিশীল করে।
সেশন কুকিজ বনাম পারসিস্টেন্ট কুকিজ
সেশন কুকিজ হলো সাময়িক ফাইল, যা আপনি অ্যাপ বা সাইটে সক্রিয় থাকার সময় পর্যন্ত কাজ করে। উদাহরণস্বরূপ, ক্রিকেট ম্যাচের লাইভ অডস পরিবর্তন হওয়ার সাথে সাথে আপনি যে বেট স্লিপ তৈরি করছেন, তা ব্রাউজার রিফ্রেশ হলেও সেশন কুকির কারণে মুছে যায় না। সাইট বন্ধ করলে এই কুকি স্বয়ংক্রিয়ভাবে মুছে যায়।
অন্যদিকে, পারসিস্টেন্ট কুকিজ আপনার ডিভাইসে নির্দিষ্ট সময়ের জন্য সংরক্ষিত থাকে (যেমন ৩০ দিন)। আপনি যদি ‘Remember Me’ অপশন সিলেক্ট করেন, তবে প্রতিবার ইউজারনেম ও পাসওয়ার্ড নতুন করে না লিখে এক ক্লিকেই অ্যাকাউন্টে প্রবেশ করতে সাহায্য করে এই কুকি।
তৃতীয় পক্ষের ট্র্যাকিং এবং অ্যানালিটিক্স টুলস
সিস্টেমের দক্ষতা ও পারফরম্যান্স পরিমাপের জন্য আমরা গুগলের মতো বিশ্বস্ত প্রোভাইডারের অ্যানালিটিক্স সেবা ব্যবহার করি। বিস্তারিত জানার জন্য আপনি আমাদের আপডেটকৃত গোপনীয়তা নীতি সংক্রান্ত গাইডটি পড়ে দেখতে পারেন, যেখানে এসব ট্র্যাকিং টুলের নিয়ন্ত্রণ ব্যবস্থা স্পষ্ট ব্যাখ্যা করা হয়েছে।
- প্রয়োজনীয় কুকিজ: প্ল্যাটফর্মের বেসিক সিকিউরিটি ও নেভিগেশনের জন্য এগুলো বাধ্যতামূলক।
- পারফরম্যান্স কুকিজ: কোন পেজ বেশি ভিজিট হচ্ছে এবং কোথায় সার্ভার রিফ্লেক্স ধীরগতির, তা চিহ্নিত করে।
- ফাংশনাল কুকিজ: প্লেয়ারের ভাষার পছন্দ (যেমন বাংলা বা ইংরেজি) সংরক্ষণ করে।
- টার্গেটিং কুকিজ: প্লেয়ারের আগ্রহের খেলার ওপর ভিত্তি করে প্রাসঙ্গিক অফার ডিসপ্লে করে।
ডাটা এনক্রিপশন এবং ফায়ারওয়াল আর্কিটেকচার
আমাদের প্রধান ডেটাবেস এবং ট্রেডিং সিস্টেম অত্যন্ত সুরক্ষিত নেটওয়ার্ক আর্কিটেকচারের ওপর নির্মিত। বহিরাগত সাইবার আক্রমণ, ব্রুট-ফোর্স হ্যাকিং বা ক্ষতিকারক ম্যালওয়্যার থেকে প্লেয়ারের অ্যাকাউন্ট সুরক্ষিত রাখাই আমাদের আইটি টিমের প্রধান দায়িত্ব।
256-বিট এসএসএল এনক্রিপশন ও টিএলএস ১.৩
আপনার ব্রাউজার বা মোবাইল অ্যাপ থেকে আমাদের ওয়েব সার্ভারে প্রেরিত সমস্ত ডেটা 256-বিট সাইফার ব্লক চেইনিং এসএসএল (SSL) এনক্রিপশন এবং হাই-স্পিড TLS 1.3 প্রটোকল দ্বারা সুরক্ষিত। এটি সামরিক স্তরের নিরাপত্তা নিশ্চিত করে, যা কোনো অননুমোদিত তৃতীয় পক্ষের পক্ষে ইন্টারসেপ্ট বা ডিকোড করা অসম্ভব।
আপনার অ্যাকাউন্ট ড্যাশবোর্ডে ঢোকার পর ব্রাউজারের অ্যাড্রেস বারে থাকা প্যাডলক (Padlock) চিহ্নটি নির্দেশ করে যে আপনার কানেকশনটি শতভাগ এনক্রিপ্টেড এবং সম্পূর্ণ নিরাপদ।
সার্ভার সাইড সিকিউরিটি এবং ডিডিওএস প্রতিরোধ
লাইভ আইপিএল বা ওয়ার্ল্ড কাপ ম্যাচের সময় যখন লক্ষাধিক ব্যবহারকারী একই সময়ে অ্যাপে প্রবেশ করেন, তখন সাইট ডাউন হওয়া বা সাইবার হামলার ঝুঁকি বাড়ে। এটি ঠেকানোর জন্য আমরা ক্লাউডফ্লেয়ার (Cloudflare) ইন্টারপ্রাইজ সার্ভিস এবং উচ্চ ক্ষমতাসম্পন্ন ডিস্ট্রিবিউটেড ডিনায়েল অফ সার্ভিস (DDoS) মিটিগেশন সিস্টেম ব্যবহার করি।
| নিরাপত্তা লেয়ার | ব্যবহৃত প্রযুক্তি | সুরক্ষার প্রধান কাজ |
|---|---|---|
| Network Transport | TLS 1.3 / SSL 256-Bit | তথ্য আদান-প্রদানের সময় মাঝপথে ডাটা চুরি রোধ করা |
| Application Layer | Web Application Firewall (WAF) | SQL Injection ও Cross-Site Scripting (XSS) হামলা প্রতিহত করা |
| DDoS Shield | Anycast Routing & Cloud Infrastructure | হঠাৎ করে আসা কৃত্রিম ট্রাফিক জ্যাম নিষ্ক্রিয় করে সাইট সচল রাখা |
স্থানীয় ই-ওয়ালেট ও ব্যাংকিং লেনদেনের নিরাপত্তা প্রক্রিয়া
তৃতীয় পক্ষের সাথে তথ্য ভাগাভাগির শর্তাবলী
প্লেয়ারদের ব্যক্তিগত তথ্য সুরক্ষার ক্ষেত্রে আমাদের মৌলিক অবস্থান নীতিগতভাবে কঠোর। তবে প্ল্যাটফর্মের আইনগত বাধ্যবাধকতা, লাইসেন্সিং রুলস এবং বেটিং সার্ভিসের ধারাবাহিকতা বজায় রাখার জন্য কেবল নির্দিষ্ট কিছু তৃতীয় পক্ষের সাথে সীমিত পরিসরে তথ্য শেয়ার করার প্রয়োজন হয়।
নিয়ন্ত্রক সংস্থা এবং আইন প্রয়োগকারী সংস্থা
যদি আন্তর্জাতিক নিয়ন্ত্রক কমিশন, আন্তর্জাতিক আইগেমিং লাইসেন্স প্রদানকারী কর্তৃপক্ষ বা কোনো স্বীকৃত আইন প্রয়োগকারী সংস্থা অ্যান্টি-মানি লন্ডারিং (AML) অডিটের অংশ হিসেবে নির্দিষ্ট কোনো অ্যাকাউন্টের তথ্য জানতে চায়, তবে আমরা আইনগত প্রক্রিয়ার মাধ্যমে সীমিত ডাটা প্রদান করতে বাধ্য।
উদাহরণ হিসেবে বলা যায়, যদি কোনো অ্যাকাউন্টে একক দিনে ৳৫,০০,০০০ বা তার বেশি সন্দেহজনক ডিপোজিট আসে যা সাধারণ প্লেয়িং প্যাটার্নের সাথে মেলে না, তবে আর্থিক অপরাধ তদন্তকারী সংস্থাকে রিপোর্ট প্রদান করতে হতে পারে।
আইগেমিং সফটওয়্যার প্রোভাইডার ও এপিআই পার্টনার
আমাদের প্ল্যাটফর্মে থাকা এভোলিউশন গেমিং (Evolution Gaming), প্রাগম্যাটিক প্লে (Pragmatic Play) কিংবা জিলি (JILI) এর মত প্রোভাইডারদের গেম চালানোর সময় নির্দিষ্ট কিছু সেশন ডাটা এপিআই-এর মাধ্যমে ট্রান্সফার হয়। তবে এই ডাটা শুধুমাত্র গেমের রাউন্ড হিস্ট্রি এবং প্লেয়ার বেট অ্যামাউন্ট যাচাইয়ের কাজে ব্যবহৃত হয়।
- প্রোভাইডারকে শুধুমাত্র এনক্রিপ্টেড প্লেয়ার ইউজার আইডি (User ID) পাঠানো হয়, প্রকৃত নাম বা ফোন নম্বর নয়।
- গেমিং সেশন শেষ হওয়া মাত্র প্রোভাইডার সার্ভার থেকে সাময়িক সেশন টোকেন মুছে ফেলা হয়।
- প্রতিটি সফটওয়্যার ভেন্ডর আমাদের সাথে অ-প্রকাশযোগ্য চুক্তিতে (Non-Disclosure Agreement – NDA) স্বাক্ষর করতে বাধ্য থাকে।
- কোনো ভেন্ডর তাদের প্রচারমূলক কাজে এই তথ্যগুলো ব্যবহার করতে পারে না।
ব্যবহারকারীর অধিকার এবং ডাটা নিয়ন্ত্রণের কৌশল
আমরা বিশ্বাস করি যে প্রতিটি ব্যবহারকারীর নিজস্ব তথ্যের ওপর সম্পূর্ণ নিয়ন্ত্রণ থাকা উচিত। আন্তর্জাতিক ডেটা সুরক্ষা আইন (যেমন GDPR) এর সাথে সঙ্গতি রেখে, আমরা প্লেয়ারদের তাদের অ্যাকাউন্টের ডাটা দেখতে, পরিবর্তন করতে বা মুছে ফেলার আবেদন জানানোর সুযোগ প্রদান করি।
ডাটা অ্যাক্সেস, সংশোধন এবং মুছে ফেলার আবেদন
আপনি যেকোনো সময় আমাদের কাস্টমার সাপোর্ট বা রিপ্রেজেন্টেটিভের মাধ্যমে আপনার সংরক্ষিত তথ্যের একটি ডিজিটাল কপি চাওয়া বা ‘সাবজেক্ট অ্যাক্সেস রিকোয়েস্ট’ (SAR) করতে পারেন। আপনি যদি আপনার ফোন নম্বর বা ইমেইল সংশোধন করতে চান, তবে উপযুক্ত ডকুমেন্ট জমা দিয়ে অ্যাকাউন্ট ভেরিফিকেশনের পর তা পরিবর্তন সম্ভব।
একই সাথে, একজন প্লেয়ার তার অ্যাকাউন্ট বন্ধ করার সিদ্ধান্ত নিলে ‘রাইট টু বি ফরগোটেন’ এর আওতায় ডাটা মোছার আবেদন করতে পারেন। তবে মানি লন্ডারিং প্রতিরোধের আইনি বাধ্যবাধকতার কারণে লেনদেনের আর্থিক রেকর্ডগুলো নির্দিষ্ট সময় পর্যন্ত সংরক্ষিত রাখা হয়।
মার্কেটিং কমিউনিকেশন অপ্ট-আউট ব্যবস্থা
আমরা আমাদের নিবন্ধিত ব্যবহারকারীদের অফার, ডিপোজিট বোনাস ও ইভেন্টের অ্যালার্টের জন্য এসএমএস বা ইমেইল পাঠিয়ে থাকি। আপনি যদি এসব নোটিফিকেশন পেতে না চান, তবে সহজেই তা বন্ধ করতে পারেন।
| ব্যবহারকারীর অধিকার | কার্যকরের পদ্ধতি | প্রসেসিং সময় | প্রয়োজনীয়তা |
|---|---|---|---|
| ডাটা সংশোধন | সাপোর্ট টিমের মাধ্যমে KYC আপডেট রিকোয়েস্ট | ২৪ থেকে ৪৮ ঘণ্টা | নতুন আইডি প্রুফ বা স্টেটমেন্ট |
| প্রমোশনাল অফার বন্ধ | ইমেইলের ‘Unsubscribe’ বাটনে ক্লিক বা SMS Opt-Out | ইনস্ট্যান্ট – ১২ ঘণ্টা | কোনো নথির প্রয়োজন নেই |
| অ্যাকাউন্ট ডিলিট করা | কাস্টমার সাপোর্টে লিখিত ইমেইল আবেদন করা | ৭ কার্যদিবস | জিরো ওয়ালেট ব্যালেন্স ও কোনো একটিভ বেট না থাকা |
আন্তর্জাতিক স্থানান্তর এবং সার্ভার অবকাঠামো
আমাদের ডিজিটাল ক্যাসিনো এবং স্পোর্টসবুক ব্যাক-এন্ড মূল পরিকাঠামো পরিচালনা করা হয় আন্তর্জাতিক সিকিউর ক্লাউড সেন্টারের মাধ্যমে। যেহেতু গ্লোবাল আইগেমিং ইন্ডাস্ট্রি বিশ্বব্যাপী সমন্বিত সার্ভার নেটওয়ার্কের ওপর নির্ভরশীল, তাই আপনার ডাটা নিরাপদে দেশের সীমানা পেড়িয়ে আন্তর্জাতিক ক্লাস্টার সার্ভারে এনক্রিপ্টেড অবস্থায় স্থানান্তরিত হতে পারে।
আন্তর্জাতিক আইগেমিং লাইসেন্সিং ও ডাটা ট্রান্সফার
আমাদের অনলাইন প্ল্যাটফর্মটি আন্তর্জাতিক আইগেমিং নিয়ন্ত্রক সংস্থা (যেমন ক্যুরাকাও ই-গেমিং authority) থেকে নিবন্ধিত। এর নীতিমালা অনুসরণ করে সকল প্লেয়ার ডাটা উচ্চ সুরক্ষিত ক্রস-বর্ডার চ্যানেলের মাধ্যমে প্রসেস হয়। ট্রান্সফারের সময় ডেটার নিরাপত্তা কোনোভাবেই ক্ষুণ্ন হয় না।
প্রতিটি ডাটা ট্রান্সফারের আগে স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজ (SCC) প্রয়োগ করা হয় যা নিশ্চিত করে যে গন্তব্যস্থলের সার্ভারটি মূল ডেটা সেন্টারের সমান বা তার চেয়ে উন্নত ডেটা প্রটেকশন প্রটোকল মেনে চলছে।
গ্লোবাল ডাটা সেন্টারে তথ্য সংরক্ষণ
প্লেয়ারদের গেমিং অভিজ্ঞতা ল্যাগ-মুক্ত করতে ইউরোপ ও এশিয়ার টিয়ার-৪ (Tier-4) সার্টিফাইড ডাটা সেন্টারে আমাদের মূল সার্ভারগুলো অবস্থিত। এই সার্ভারগুলোতে রয়েছে বায়োমেট্রিক প্রবেশাধিকার নিয়ন্ত্রণ, ২৪/৭ ফিজিক্যাল সিকিউরিটি এবং রিয়েল-টাইম ডাটা ব্যাকআপ ব্যাকবোন।
- বায়োমেট্রিক সিকিউরিটি: ডেটা সেন্টারের হার্ডওয়্যার র্যাকে শুধুমাত্র সার্টিফাইড ইঞ্জিনিয়ারদের ফিঙ্গারপ্রিন্ট ও আইরিস স্ক্যানারে অ্যাক্সেস রয়েছে।
- রিডানড্যান্ট পাওয়ার ও ইন্টারনেট: বিদ্যুৎ বা ফাইবার অপটিক ক্যাবল বিচ্ছিন্ন হলেও ৯৯.৯৯% আপটাইম নিশ্চিত থাকে।
- স্বয়ংক্রিয় ডাটা মিররিং: অগ্নিকাণ্ড বা প্রাকৃতিক দুর্যোগের হাত থেকে ডাটা বাঁচাতে একাধিক ভৌগোলিক স্থানে রিয়েল-টাইম ব্যাকআপ তৈরি হয়।
আন্তর্জাতিক মানদণ্ড অনুযায়ী KKBD গোপনীয়তা নীতি প্রণয়ন
নাবালকদের সুরক্ষা এবং দায়িত্বশীল গেমিং
অনলাইন বেটিং শুধুমাত্র ১৮ বছর বা তার বেশি বয়সের প্রাপ্তবয়স্কদের বিনোদনের জন্য নির্দিষ্ট। আমরা নাবালকদের গেমিং সুবিধা থেকে দূরে রাখতে সর্বোচ্চ সতর্কতামূলক ব্যবস্থা গ্রহণ করি। পরিবারের কোনো অপ্রাপ্তবয়স্ক সদস্য যাতে প্ল্যাটফর্মের অ্যাকাউন্ট বা ফান্ড ব্যবহার করতে না পারে, তার জন্য কঠোর নিরাপত্তা স্ক্রিনিং পরিচালিত হয়।
১৮+ বয়স যাচাইকরণ এবং কেওয়াইসি অডিট
অ্যাকাউন্ট খোলার সাথে সাথেই আমাদের স্বয়ংক্রিয় বয়স অ্যালগরিদম কার্যকর হয়। কোনো ব্যবহারকারী যদি মিথ্যা জন্মতারিখ প্রদান করে নিবন্ধন করার চেষ্টা করে, তবে KYC অডিট করার সময় সরকারি পরিচয়পত্র পর্যালোচনার মাধ্যমে তা বাতিল করা হয়।
আমাদের অপটিক্যাল ক্যারেক্টার রিকগনিশন (OCR) সফটওয়্যার তাৎক্ষণিকভাবে আইডি কার্ডের আসল টেক্সট ও ছবি বিশ্লেষণ করে বয়স নিশ্চিত করে। কোনো নাবালক যদি বেটিং করার চেষ্টা করে, তবে তার জমা টাকা বাজেয়াপ্ত করে অ্যাকাউন্ট স্থায়ীভাবে ব্লক করে দেওয়া হয়।
আত্ম-বর্জন (Self-Exclusion) ও অ্যাকাউন্ট স্থগিতকরণ
দায়িত্বশীল গেমিং চর্চাকে উৎসাহিত করতে আমরা আত্ম-বর্জন ব্যবস্থা চালু করেছি। যদি কোনো প্লেয়ার বুঝতে পারেন যে তিনি বেটিংয়ের ওপর নিয়ন্ত্রণ হারাচ্ছেন বা অত্যধিক সময় ব্যয় করছেন, তবে তিনি নির্দিষ্ট মেয়াদের জন্য তার অ্যাকাউন্ট সাময়িকভাবে বন্ধ রাখতে পারেন।
| বিকল্পের নাম | স্থায়িত্ব কাল | অ্যাকাউন্টের অবস্থা | পুনরায় চালুর শর্তাবলী |
|---|---|---|---|
| কুল-অফ পিরিয়ড | ২৪ ঘণ্টা থেকে ৭ দিন | লগইন বন্ধ ও বাজি ধরা নিষিদ্ধ | মেয়াদ শেষে স্বয়ংক্রিয় সচল |
| সাময়িক আত্ম-বর্জন | ১ মাস থেকে ৬ মাস | ওয়ালেট ফ্রিজ করা হবে | সময়ের আগে চালু করা সম্ভব নয় |
| স্থায়ী অ্যাকাউন্ট বাতিল | চিরতরে (Permanent) | সার্ভার থেকে অ্যাকাউন্ট নিষ্ক্রিয়করণ | কখনোই পুনরায় চালু করা যাবে না |
গোপনীয়তা নীতি পরিবর্তন এবং নীতিমালার আপডেট
ডিজিটাল প্রযুক্তির নিত্যনতুন অগ্রগতি, সাইবার হুমকির পরিবর্তন এবং নিয়ন্ত্রক সংস্থার নতুন নীতিমালার সাথে সামঞ্জস্য রেখে নিয়মিত আমাদের আইনি নথিগুলো সংশোধন করা হয়। প্ল্যাটফর্ম ব্যবহারে স্বচ্ছতা নিশ্চিত করাই আমাদের অন্যতম অগ্রাধিকার।
নীতিমালার সংশোধনী বিজ্ঞপ্তি প্রক্রিয়া
কখনো যদি নিরাপত্তা আর্কিটেকচার, পেমেন্ট চ্যানেল, ডাটা প্রসেসিং পদ্ধতি কিংবা আইনি বিধানে বড় কোনো পরিবর্তন আসে, তবে সিস্টেমে নিবন্ধিত প্রতিটি প্লেয়ারকে আগে থেকে অবহিত করা হয়। এই সংক্রান্ত নোটিফিকেশন আমরা সরাসরি প্ল্যাটফর্মের ইন-অ্যাপ ড্যাশবোর্ড, সিস্টেম পপ-আপ মেসেজ বা ব্যবহারকারীর নিবন্ধিত ইমেইল ঠিকানায় পাঠিয়ে থাকি।
গুরুত্বপূর্ণ যেকোনো পরিবর্তনের ক্ষেত্রে অন্তত ১৪ কার্যদিবস পূর্বে বিজ্ঞপ্তি জারি করা হয়, যাতে ব্যবহারকারীরা পরিবর্তিত নতুন নিয়মাবলী পর্যালোচনা করার জন্য পর্যাপ্ত সময় পান।
প্লেয়ার দায়িত্ব ও অব্যাহত ব্যবহারের সম্মতি
আমাদের ডিজিটাল প্ল্যাটফর্মে নিবন্ধিত হয়ে গেমিং বা ট্রেডিং অব্যাহত রাখার অর্থ হলো আপনি নতুন এবং হালনাগাদ করা সকল নিয়মকানুন মেনে নিয়েছেন। আমরা পরামর্শ দিই যে আপনি সময় সময় ড্যাশবোর্ডে প্রকাশিত নোটিশগুলো পর্যবেক্ষণ করবেন।
- প্রতি মাসে অন্ততঃ একবার প্ল্যাটফর্মের সিকিউরিটি নোটিশ বা আইনি ডকুমেন্ট পেজসমূহ ব্রাউজ করা।
- আমাদের কাস্টমার সাপোর্ট সার্ভিস থেকে পাঠানো অফিশিয়াল সিস্টেম আপডেট ও সিকিউরিটি নির্দেশনাগুলো গুরুত্বসহকারে পড়ে নেওয়া।
- আমাদের হালনাগাদ করা গোপনীয়তা নীতি সংক্রান্ত শর্তাবলী সম্পর্কে স্পষ্ট ধারণা অর্জন করে দায়িত্বশীলভাবে স্পোর্টসবুক ও ক্যাসিনো উপভোগ করা।
- আপনার ব্যক্তিগত পাসওয়ার্ড, OTP বা পিন নম্বর অন্য কারো সাথে শেয়ার না করা এবং নিয়মিত পাসওয়ার্ড আপডেট করা।