অনলাইন আইগেমিং এবং স্পোর্টসবুক ট্রেডিং প্ল্যাটফর্মে খেলোয়াড়দের ব্যক্তিগত তথ্য ও আর্থিক লেনদেনের নিরাপত্তা নিশ্চিত করা সবচেয়ে গুরুত্বপূর্ণ বিষয়। 75BD ট্রেডিং ডেস্ক সর্বদা আধুনিক সাইবার সিকিউরিটি প্রোটোকল ও আন্তর্জাতিক তথ্য সুরক্ষা মান অনুসরণ করে কাজ করে। আমাদের মূল লক্ষ্য হলো বাংলাদেশের সকল ব্যবহারকারীর জন্য একটি বিশ্বাসযোগ্য, স্বচ্ছ এবং সম্পূর্ণ সুরক্ষিত প্ল্যাটফর্ম প্রদান করা। ব্যবহারকারীদের নিবন্ধিত ডাটা কীভাবে সংগ্রহ, প্রক্রিয়াকরণ এবং সংরক্ষণ করা হয় তার একটি সুস্পষ্ট ফ্রেমওয়ার্ক এখানে তুলে ধরা হয়েছে। এই নীতিমালার মাধ্যমে আপনি জানতে পারবেন কীভাবে আপনার ব্যক্তিগত ও আর্থিক তথ্য অনাকাঙ্ক্ষিত অ্যাক্সেস থেকে সুরক্ষিত রাখা হয়।
75BD প্রাইভেসি পলিসির মূল অবকাঠামো ও অনলাইন ডেটা সুরক্ষা
আমাদের আইগেমিং ট্রেডিং ডেস্ক ব্যবহারকারীর তথ্যের গোপনীয়তা রক্ষা করতে আন্তর্জাতিক সাইবার নিরাপত্তা প্রোটোকল কঠোরভাবে অনুসরণ করে। বাংলাদেশের অনলাইন স্পোর্টসবুক ও ক্যাসিনো শিল্পে শীর্ষ নিরাপত্তা বজায় রাখতে আমরা ISO/IEC 27001 ইনফরমেশন সিকিউরিটি ম্যানেজমেন্ট স্ট্যান্ডার্ডের নীতি অনুসরণ করি। প্রতিটি খেলোয়াড়ের ব্যক্তিগত ডাটা, আইপি এড্রেস এবং আর্থিক ট্রানজ্যাকশন ডাটাবেসে এনক্রিপ্ট করে সংরক্ষণ করা হয়। আমরা নিশ্চিত করি যে কোনো তৃতীয় পক্ষ যেন অনুমতি ছাড়া এই তথ্যে প্রবেশ করতে না পারে। প্ল্যাটফর্মটি আধুনিক ফায়ারওয়াল এবং ডিস্ট্রিবিউটেড ডিনায়েল অফ সার্ভিস (DDoS) প্রতিরোধ ব্যবস্থার মাধ্যমে চব্বিশ ঘণ্টা সুরক্ষিত রাখা হয়।
ব্যক্তিগত তথ্য সংগ্রহের উদ্দেশ্য ও প্রসেসিং প্রোটোকল
নিবন্ধন প্রক্রিয়া চলাকালীন এবং গেম খেলার সময় ব্যবহারকারীদের নির্দিষ্ট কিছু ব্যক্তিগত ডেটা সংগ্রহ করা আবশ্যক হয়ে পড়ে। আমাদের সিস্টেমে অ্যাকাউন্ট তৈরি, প্লেয়ারের পরিচয় নিশ্চিতকরণ (KYC) এবং আর্থিক প্রতারণা রোধে নাম, ফোন নম্বর, ইমেইল ও জাতীয় পরিচয়পত্রের তথ্য সংগ্রহ করা হয়। উদাহরণস্বরূপ, একজন ব্যবহারকারী যখন ৳১,৫০০ টাকা ডিপোজিট করেন বা ৳২৫,০০০ টাকা উইথড্রয়াল রিকোয়েস্ট পাঠান, তখন উক্ত লেনদেনটি প্রকৃত অ্যাকাউন্ট হোল্ডারের মাধ্যমে সম্পন্ন হচ্ছে কিনা তা নিশ্চিত করা হয়। ডাটা প্রসেসিংয়ের সমস্ত কাজ স্বয়ংক্রিয় ক্লাউড সার্ভারে এনক্রিপ্টেড অবস্থায় পরিচালিত হয়।
এছাড়া প্ল্যাটফর্মে রিয়েল-টাইম অডস আপডেট, স্পোর্টসবুক লাইভ বেটিং এবং অনলাইন ক্যাসিনো টেবিল পরিচালনায় সার্ভার মেমরি ব্যবহার করা হয়। ব্যবহারকারীর ট্রেডিং প্রেফারেন্স এবং প্রিয় ক্রিকেট বা ফুটবল টুর্নামেন্টের ডাটা প্রসেস করে দ্রুততম সময়ে সার্ভিস ডেলিভারি নিশ্চিত করা হয়। ডাটা প্রসেসিং প্রক্রিয়ায় কৃত্রিম বুদ্ধিমত্তা চালিত অ্যান্টি-ফ্রড অ্যালগরিদম ব্যবহৃত হয় যা অস্বাভাবিক বেটিং প্যাটার্ন চিহ্নিত করে প্লেয়ারের ফান্ড সুরক্ষিত রাখতে সাহায্য করে। আমাদের সার্ভার অবকাঠামোতে প্রতিটি প্রসেসিং রিকোয়েস্ট ডিজিটাল সিগনেচার দিয়ে যাচাই করা হয়।
ডাটা এনক্রিপশন ও সাইবার সিকিউরিটি অবকাঠামো
আমাদের ট্রেডিং সার্ভার 256-bit SSL (Secure Sockets Layer) এনক্রিপশন প্রযুক্তিতে সাজানো হয়েছে, যা আধুনিক অনলাইন ব্যাংকিং ব্যবস্থার মতোই নিরাপদ। ওয়েব ব্রাউজার থেকে সার্ভারে ডাটা স্থানান্তরের সময় ট্রাফিক এনক্রিপ্ট হয়ে যায়, ফলে হ্যাকারদের পক্ষে প্যাকেট ডাটা ইন্টারসেপ্ট করা অসম্ভব। বাংলাদেশ থেকে যুক্ত হওয়া সকল সেশনের জন্য TLS 1.3 সেশন কি প্রোটোকল ব্যবহার করা হয়। সাইবার হামলা বা ডাটা ব্রিচ রোধে আমাদের সিকিউরিটি টিম নিয়মিত পেনিট্রেশন টেস্টিং সম্পাদন করে।
খেলোয়াড়দের পাসওয়ার্ড এবং সংবেদনশীল তথ্য প্লেইন টেক্সট হিসেবে সংরক্ষণ না করে Cryptographic Salt সহ Secure Hash Algorithm (SHA-256) ব্যবহার করে সংরক্ষিত হয়। এর ফলে প্ল্যাটফর্মের কোনো অভ্যন্তরীণ স্টাফের পক্ষেও প্লেয়ারের মূল পাসওয়ার্ড দেখা সম্ভব নয়। ডাটাবেস লেভেলে Role-Based Access Control (RBAC) প্রয়োগ করা হয়েছে, যার ফলে কেবল অনুমোদিত সিস্টেম এডমিন নির্দিষ্ট কাজের জন্য ডাটা দেখতে পারেন। এই বহুমুখী নিরাপত্তা স্তর আমাদের প্ল্যাটফর্মকে বাংলাদেশের শীর্ষস্থানীয় নিরাপদ আইগেমিং ডেস্কে পরিণত করেছে।
| ডাটা ক্যাটাগরি | সংগৃহীত তথ্য | এনক্রিপশন প্রোটোকল | সংরক্ষণের মেয়াদ |
|---|---|---|---|
| নাম, জন্মতারিখ, NID/ পাসপোর্ট | AES-256 এনক্রিপশন | অ্যা কাউন্ট সক্রিয় থাকাকালীন + ৫ বছর | |
| ফোন নম্বর (+880), ইমেইল | TLS 1.3 এনক্রিপ্টেড | অ্যা কাউন্ট বিলোপ না হওয়া পর্যন্ত | |
| bKash, Nagad, TrxID, ওয়ালেট আইডি | SHA-256 হ্যাশিং | আইনি নিয়ম অনুযায়ী ৭ বছর | |
| IP এড্রেস, ব্রাউজার টাইপ, OS | সার্ভার এনক্রিপ্টেড লগ | ১৮০ দিন (রোলিং বেসিস) |
75BD প্রাইভেসি পলিসি দ্রুত ডেটা সুরক্ষা প্রক্রিয়া নিশ্চিত করে
প্লেয়ার অ্যাকাউন্ট রেজিস্ট্রেশন ও KYC প্রক্রিয়ায় সংগৃহীত ডেটা
ব্যবহারকারীর নাম রেজিস্ট্রেশন এবং অ্যাকাউন্ট ভেরিফিকেশন সাইবার নিরাপত্তার একটি অতি গুরুত্বপূর্ণ অধ্যায়। অ্যাকাউন্ট রেজিস্ট্রেশনের সময় প্রদান করা প্রতিটি ডাটা পয়েন্ট আমাদের সেন্ট্রাল ইউজার ডাটাবেসে অত্যন্ত সতর্কতার সাথে প্রসেস করা হয়। এই প্রক্রিয়াটির প্রধান লক্ষ্য হলো আন্তর্জাতিক Anti-Money Laundering (AML) নিয়মাবলী মেনে চলা এবং একাধিক ভুয়া অ্যাকাউন্ট খোলা রোধ করা। সঠিক ভেরিফিকেশন সম্পন্ন থাকলে প্লেয়ারদের ফান্ড ট্রানজ্যাকশন দ্রুত ও নিভেজাল হয়।
রেজিস্ট্রেশন ডাটা পয়েন্ট এবং পরিচয় নিশ্চিতকরণ
অ্যা কাউন্ট নিবন্ধনের সময় আমরা ব্যবহারকারীর কাছ থেকে প্রাথমিক কিছু তথ্য সংগ্রহ করি, যেমন প্রমিত বাংলাদেশি মোবাইল নম্বর, বৈধ ইমেইল এড্রেস এবং পাসওয়ার্ড। প্রথম উইথড্রয়াল রিকোয়েস্ট পাঠানোর পূর্বে খেলোয়াড়কে KYC (Know Your Customer) প্রক্রিয়া সম্পন্ন করতে হয়। এই ধাপে জাতীয় পরিচয়পত্র (NID), ড্রাইভিং লাইসেন্স বা পাসপোর্টের স্পষ্ট ছবি আপলোড করার অনুরোধ জানানো হয়। উদাহরণস্বরূপ, একজন প্লেয়ার যদি ৳৫০,০০০ টাকার বেশি উইথড্র করতে চান, তবে তার জমা দেওয়া নথির সাথে অ্যাকাউন্টের তথ্যের ১০০% মিল থাকা আবশ্যক।
পরিচয় নিশ্চিতকরণের সময় সংগৃহীত ফাইলগুলো একটি আলাদা আইসোলেটেড সিকিউর ক্লাউড নোডে রাখা হয়, যা মূল বেটিং সার্ভার থেকে সম্পূর্ণ বিচ্ছিন্ন। আমাদের ভেরিফিকেশন টিম কেবল নথির বৈধতা পরীক্ষা করার সময় এই ফাইলসমূহ অ্যাক্সেস করে। সিস্টেম স্বয়ংক্রিয়ভাবে ফাইল টাইপ, মেটাডেটা এবং ইমেজ কোয়ালিটি স্ক্যান করে দেখে কোনো ডিজিটাল টেম্পারিং করা হয়েছে কিনা। ভেরিফিকেশন সফলভাবে সম্পন্ন হলে ব্যবহারকারী সিস্টেমে Verified প্লেয়ারের মর্যাদা পান এবং দ্রুত উইথড্রয়াল সুবিধা পান।
KYC নথিপত্র ব্যবস্থাপনা ও গোপনীয়তা বজায় রাখা
KYC প্রক্রিয়ায় সংগৃহীত নথি ব্যবহারের ক্ষেত্রে আমরা শূন্য-সংবেদনশীলতা নীতি অনুসরণ করি। প্লেয়ারের আপলোড করা নথি কোনো অবস্থাতেই বিজ্ঞাপনী সংস্থা বা থার্ড-পার্টি মার্কেটিং পার্টনারদের কাছে বিক্রি বা শেয়ার করা হয় না। শুধুমাত্র আইগেমিং রেগুলেটরি বডির অডিট নিশ্চিত করতে এবং সিস্টেমের অভ্যন্তরীণ নিরাপত্তা পর্যালোচনার জন্য এটি সংরক্ষিত থাকে। সকল নথি এনক্রিপ্টেড ড্রাইভে রাখা হয় যেখানে ওয়াটারমার্ক যোগ করে অটোরিকগনিশন ফিল্টার কার্যকর থাকে।
- প্লেয়ারের জমা দেওয়া NID বা পাসপোর্ট ফাইল কেবল ভেরিফিকেশন অফিসার দ্বারা স্ক্যান করা হয়।
- নথিপত্রের এনক্রিপশন কি (Encryption Keys) প্রতিনিয়ত অটোমেটিক রোটেট করা হয়।
- ভেরিফিকেশন সম্পন্ন হওয়ার পর নথির মূল অ্যাক্সেস পারমিশন কমিয়ে শুধুমাত্র ভিউ-অনলি মোডে রাখা হয়।
- ভুল বা অস্পষ্ট ফাইল জমা দিলে সিস্টেম স্বয়ংক্রিয়ভাবে প্লেয়ারকে নিরাপদ পুনর্বিবেচনার সুযোগ দেয়।
ফিনান্সিয়াল ট্রানজ্যাকশন ও পেমেন্ট গেটওয়ে ডেটা সিকিউরিটি
বাংলাদেশে অনলাইন বেটিং ও ক্যাসিনো খেলার ক্ষেত্রে স্থানীয় মোবাইল ফিনান্সিয়াল সার্ভিস (MFS) অত্যন্ত জনপ্রিয়। খেলোয়াড়দের ফিনান্সিয়াল ট্রানজ্যাকশন ডাটা সুরক্ষিত রাখতে আমরা আধুনিক পেমেন্ট গেটওয়ে এনক্রিপশন ব্যবহার করি। বিকাশ, নগদ কিংবা রকেটের মাধ্যমে টাকা জমা ও তোলার সময় প্লেয়ারের কোনো ব্যক্তিগত পিন বা গোপনীয় তথ্য আমাদের সার্ভারে সংরক্ষিত হয় না। শুধুমাত্র লেনদেনের ট্রানজ্যাকশন আইডি (TrxID) এবং ট্রানজ্যাকশন স্ট্যাটাস ট্র্যাক করা হয়।
bKash, Nagad ও Rocket লেনদেনের তথ্য সুরক্ষা
স্থানীয় পেমেন্ট গেটওয়েগুলো যখন প্লেয়ারের অ্যাকাউন্টে ৳১,০০০ বা ৳১০,০০০ জমা করে, তখন নিরাপদ API যোগাযোগের মাধ্যমে পেমেন্ট নিশ্চিত করা হয়। আমরা পেমেন্ট পার্টনারদের সাথে যোগাযোগের জন্য সুরক্ষিত SSL/TLS এনক্রিপ্টেড এন্ডপয়েন্ট ব্যবহার করি। প্লেয়ারের মোবাইল ব্যাংকিং পিন (PIN) বা OTP (One-Time Password) সরাসরি স্ব-স্ব ব্যাংক বা MFS প্রোভাইডারের এনক্রিপ্টেড পেজে প্রদান করা হয়। আমাদের ট্রেডিং ডেস্কে কেবল একটি ইউনিক ট্রানজ্যাকশন রেফারেন্স হ্যাশ জমা থাকে।
সিস্টেম লেনদেনের সময় প্লেয়ারের অ্যাকাউন্ট আইডি, অর্ডারের পরিমাণ, সময় এবং TrxID রেকর্ড করে। এই তথ্য প্লেয়ারের ওয়ালেট ব্যালেন্স স্বয়ংক্রিয়ভাবে আপডেট করতে এবং পরবর্তীতে কোনো বিরোধ দেখা দিলে তা নিরসনে ব্যবহৃত হয়। আমরা কখনোই ব্যবহারকারীর পুরো bKash বা Nagad ওয়ালেট ব্যালেন্স ট্র্যাক করি না, কেবল আমাদের ওয়েবসাইটে সম্পাদিত নির্দিষ্ট লেনদেনের হিস্ট্রি সংরক্ষণ করি। এর ফলে প্লেয়ারের আর্থিক ডাটা শতভাগ সুরক্ষিত ও প্রাইভেট থাকে।
ক্রিপ্টোকারেন্সি ও ব্যাংক ট্রান্সফারের ক্ষেত্রে বিশেষ নীতিমালা
যেসব খেলোয়াড় উচ্চমূল্যের ডিপোজিট বা উইথড্রয়ালের জন্য USDT (TRC-20/ERC-20) বা ডাইরেক্ট ব্যাংক ট্রান্সফার (যেমন সিটি ব্যাংক, ডাচ-বাংলা ব্যাংক) ব্যবহার করেন, তাদের জন্য বিশেষ প্রাইভেসি লেয়ার কার্যকর থাকে। ক্রিপ্টো লেনদেনের ক্ষেত্রে পাবলিক ব্লকচেইন হ্যাশ (TxHash) এবং ওয়ালেট এড্রেস রেকর্ড করা হয় যা সম্পূর্ণ অ্যানোনিমাস থাকে। এতে প্লেয়ারের ব্যক্তিগত পরিচয়ের সাথে ক্রিপ্টো ওয়ালেটের প্রকাশ্য সংযোগ থাকে না।
- ব্যাংক ট্রান্সফারের ক্ষেত্রে কেবল ব্যাংক অ্যাকাউন্টের নাম ও অ্যাকাউন্ট নম্বরের শেষ ৪ ডিজিট সংরক্ষণ করা হয়।
- USDT ডিপোজিটে অটোমেটেড ব্লকচেইন কনফার্মেশন মেকানিজম ব্যবহার করা হয়।
- প্রতিটি ফিনান্সিয়াল লগের সাথে একটি সময়চিহ্ন (Timestamp) এনক্রিপ্ট করে যুক্ত করা হয়।
- আর্থিক ডাটার যেকোনো অনাকাঙ্ক্ষিত পরিবর্তন রিয়েল-টাইম সিকিউরিটি অ্যালার্ট ট্রিগার করে।
কুকি পলিসি, ট্র্যাকিং টেকনোলজি এবং ইউজার প্রেফারেন্স
আমাদের প্ল্যাটফর্মের কার্যকারিতা উন্নত করতে এবং প্লেয়ারদের স্বাচ্ছন্দ্যময় বেটিং অভিজ্ঞতা দিতে ব্রাউজার কুকিজ (Cookies) ও ট্র্যাকিং টেকনোলজি ব্যবহার করা হয়। কুকি হলো ক্ষুদ্র টেক্সট ফাইল যা আপনার ডিভাইসে সংরক্ষিত হয় এবং ওয়েবসাইটে আপনার ইউজার প্রেফারেন্স মনে রাখতে সাহায্য করে। আমাদের সার্ভার কুকিজ ব্যবহার করে আপনি কোন স্পোর্টস মার্কেটে বেশি বাজি ধরেন বা কোন ক্যাসিনো গেম আপনার পছন্দ তা চিহ্নিত করে দ্রুত লোডিং সুবিধা নিশ্চিত করে।
ফাস্ট-পার্টি ও থার্ড-পার্টি কুকিজের মেকানিজম
আমরা প্রধানত দুই ধরণের কুকিজ ব্যবহার করি: ফাস্ট-পার্টি কুকিজ এবং এসেনশিয়াল ফাংশনাল কুকিজ। ফাস্ট-পার্টি কুকিজ আপনার সেশন লগইন ধরে রাখে, যাতে প্রতিবার পেজ রিফ্রেশ করলে আপনাকে নতুন করে পাসওয়ার্ড দিতে না হয়। আপনি যদি ডেসিমেল অডস (Decimal Odds) ফরম্যাট পছন্দ করেন, তবে কুকি এই সেটিংসটি মনে রাখে। এই কুকিজ নির্দিষ্ট সময় পর (সাধারণত ২৪ ঘণ্টা থেকে ৩০ দিন) স্বয়ংক্রিয়ভাবে এক্সপায়ার বা নিষ্ক্রিয় হয়ে যায়।
অন্যদিকে, নিরাপত্তা উন্নত করতে এবং বেটিং ট্র্যাফিক বিশ্লেষণ করতে সীমিত পরিসরে অ্যানালিটিক্স কুকিজ ব্যবহৃত হয়। এর মাধ্যমে আমাদের ট্রেডিং ডেস্ক জানতে পারে বাংলাদেশের কোন অঞ্চল থেকে সর্বাধিক ক্রিকেট স্পোর্টসবুক ট্র্যাফিক আসছে। তবে এই সমস্ত ডাটা সম্পূর্ণ এগ্রিগেটেড এবং অ্যানোনিমাস রূপ ধারণ করে, যা দ্বারা একক কোনো খেলোয়াড়কে ব্যক্তিগতভাবে শনাক্ত করা সম্ভব নয়। আপনি যেকোনো সময় ব্রাউজার সেটিংস থেকে এই কুকিজ মুছে ফেলতে পারেন।
ট্র্যাকিং পিক্সেল ও অ্যানালিটিক্স ডাটা নিয়ন্ত্রণ
ওয়েবসাইটের পারফরম্যান্স এবং পেজ লোডিং স্পিড নিখুঁত রাখতে কুকিজের পাশাপাশি অ্যানালিটিক্স ট্র্যাকিং পিক্সেল ব্যবহার করা হয়। কোনো পেজে কোনো বাগ বা টেকনিক্যাল ত্রুটি থাকলে পিক্সেল ডেটা সিকিউরিটি টিমকে তা অবহিত করে। খেলোয়াড়রা চাইলে তাদের ব্রাউজার ইন্টারফেস থেকে “Do Not Track” (DNT) রিকোয়েস্ট চালু করতে পারেন। DNT অন থাকলে আমাদের সিস্টেম কেবল ওয়েবসাইটের মূল চালিকাশক্তি হিসেবে প্রয়োজনীয় এসেনশিয়াল কুকিজটুকু সচল রাখে এবং বাকি ট্র্যাকিং বন্ধ রাখে।
| কুকির ধরন | কার্যকারিতা | ডাটা টাইপ | ব্যবহারকারীর নিয়ন্ত্রণ |
|---|---|---|---|
| লগইন সেশন ও ইউজার অথেন্টিকেশন বজায় রাখা | সেশন টোকেন ID | অপরিহার্য (বন্ধ করলে লগইন সম্ভব নয়) | |
| অডস ফরম্যাট, ভাষা ও বেটসলিপ স্টেট সংরক্ষণ | ইউজার প্রেফারেন্স | ব্রাউজার সেটিংস থেকে ডিজেবলযোগ্য | |
| সাইট লোডিং স্পিড ও ট্র্যাফিক এনালিসিস | অ্যানোনিমাস IP, পেজ ভিউ | Opt-Out অপশন রয়েছে | |
| বট অ্যাটাক ও মাল্টি-অ্যা কাউন্ট ডিটেকশন | ডিভাইস হ্যাশ ডাটা | সুরক্ষার স্বার্থে বাধ্যতামূলক |
জিও-লোকেশন ও ডিভাইস ফিঙ্গারপ্রিন্টিং প্রযুক্তি
নিরাপদ খেলার পরিবেশ নিশ্চিত করতে এবং অন্যায্য বেটিং সিন্ডিকেট প্রতিরোধ করতে আমরা জিও-লোকেশন ও ডিভাইস ফিঙ্গারপ্রিন্টিং প্রযুক্তি প্রয়োগ করি। বাংলাদেশে অনলাইন গেমিং সেবা প্রদানের ক্ষেত্রে স্থানীয় নেটওয়ার্ক প্রোটোকল বোঝা এবং ভৌগোলিক অবস্থান সংকেত সেশন ভ্যালিডেশনের জন্য গুরুত্বপূর্ণ। এই প্রযুক্তির মাধ্যমে একই প্লেয়ার যাতে ভিন্ন ভিন্ন ছদ্মনামে অ্যাকাউন্ট খুলে বোনাস পলিসির অপব্যবহার করতে না পারে তা সুনিশ্চিত করা হয়।
মোবাইল থেকে প্রাইভেসি রক্ষা করে 75BD নিরাপদ খেলার পরিবেশ
IP ট্র্যাকিং এবং জিও-ব্লকিং মেকানিজম
প্রতিবার যখন কোনো প্লেয়ার আমাদের ওয়েবসাইটে লগইন করেন, তখন সিস্টেম তার আইপি (IP) এড্রেস ডাটাবেসে রিয়েল-টাইমে লগ করে। এর মাধ্যমে আমরা স্থানীয় ইন্টারনেট সার্ভিস প্রোভাইডার (যেমন Grameenphone, Banglalink, Robi, AmberIT ইত্যাদি) এর নেটওয়ার্ক নোড শনাক্ত করতে পারি। যদি কোনো অসাধু ব্যবহারকারী ভিপিএন (VPN) বা প্রক্সি ব্যবহার করে নিষিদ্ধ অঞ্চল থেকে সার্ভারে প্রবেশ করতে চায় বা বোনাস ফ্রড করতে চেষ্টা করে, তবে সিস্টেম আইপি ট্র্যাকিংয়ের মাধ্যমে অ্যাকাউন্ট সেশন সাময়িকভাবে স্থগিত করে।
এই মেকানিজম প্লেয়ারদের অ্যাকাউন্ট হ্যাকিং থেকেও রক্ষা করে। উদাহরণস্বরূপ, আপনার অ্যাকাউন্ট যদি নিয়মিত ঢাকা থেকে ব্যবহৃত হয় এবং হঠাৎ করে সম্পূর্ণ ভিন্ন কোনো দেশ বা সন্দেহজনক আইপি থেকে ৳২০,০০০ টাকা স্থানান্তরের চেষ্টা করা হয়, তবে আমাদের অটোমেটেড সাইবার ডিফেন্স সিস্টেম তাৎক্ষণিকভাবে অ্যাকাউন্ট নিরাপদ লক করে দেবে। ইমেইল বা SMS ভেরিফিকেশনের মাধ্যমেই কেবল সেই লক খোলা সম্ভব হবে।
ডিভাইস প্যারামিটার সংগ্রহ ও নিরাপত্তা ফিল্টারিং
ডিভাইস ফিঙ্গারপ্রিন্টিং প্রক্রিয়ায় প্লেয়ারের ব্যবহৃত ডিভাইসের নির্দিষ্ট কিছু টেকনিক্যাল প্যারামিটার স্ক্যান করা হয়। এর মধ্যে রয়েছে অপারেটিং সিস্টেমের ভার্সন (Android, iOS, Windows), স্ক্রিন রেজোলিউশন, ব্রাউজার টাইপ এবং ফন্ট কনফিগারেশন। এই তথ্যগুলোর সমন্বয়ে একটি ইউনিক ডিভাইস হ্যাশ তৈরি হয়।
- ডিভাইস ফিঙ্গারপ্রিন্ট স্বয়ংক্রিয়ভাবে বট বা স্ক্রিপ্ট চালিত আর্বিট্রেজ সফটওয়্যার প্রতিরোধ করে।
- একটি একক মোবাইল বা পিসি থেকে একাধিক অ্যাকাউন্টের অস্বাভাবিক লেনদেন ধরা পড়ে।
- প্লেয়ারের ব্যক্তিগত গ্যালারি, কন্টাক্ট বুক বা ফাইল সিস্টেমে আমাদের কোনো প্রবেশাধিকার থাকে না।
- সংগৃহীত টেকনিক্যাল ডাটা এনক্রিপ্টেড লগে কেবল নিরাপত্তা পর্যালোচনার জন্য রক্ষিত থাকে।
ডাটা শেয়ারিং, থার্ড-পার্টি সার্ভিস ও আইনি বাধ্যবাধকতা
আমরা নীতিগতভাবে ব্যবহারকারীর কোনো ব্যক্তিগত তথ্য বাণিজ্যিক সুবিধার জন্য কোনো থার্ড-পার্টি কমার্শিয়াল এজেন্সির কাছে বিক্রি, লিজ বা হস্তান্তর করি না। তবে একটি বিশ্বস্ত ও মানসম্পন্ন আইগেমিং প্ল্যাটফর্ম পরিচালনার জন্য কিছু অনুমোদিত প্রযুক্তিগত অংশীদারের সাথে এনক্রিপ্টেড ডাটা শেয়ার করা প্রয়োজন হয়। আমাদের প্রতিটি পার্টনার চুক্তিগতভাবে কঠোর নিরাপত্তা শর্ত মেনে চলতে বাধ্য থাকে। বিস্তারিত তথ্যের জন্য আমাদের প্রকাশিত প্রাইভেসি পলিসি ডকুমেন্টটি নিয়মিত পর্যালোচনা করার পরামর্শ দেওয়া হয়।
গেম প্রোভাইডার ও সিকিউরিটি ভেন্ডরদের সাথে তথ্য বিনিময়
আমাদের স্পোর্টসবুক ও ক্যাসিনো লবিতে Evolution Gaming, Pragmatic Play, Spribe (Aviator)-এর মতো আন্তর্জাতিক গেম প্রোভাইডারদের সার্ভিস সমন্বিত রয়েছে। যখন আপনি কোনো ক্যাসিনো গেমে অংশগ্রহণ করেন বা লাইভ ডিলারের টেবিলে বাজি ধরেন, তখন প্রোভাইডারের সার্ভারে কেবল একটি অ্যানোনিমাস ইউজার আইডি (e.g., User#884920) পাঠানো হয়। আপনার বাস্তব নাম, ইমেইল বা ফোন নম্বর প্রোভাইডারের কাছে প্রকাশ করা হয় না।
একইভাবে, সাইবার সিকিউরিটি ভেন্ডর (যেমন Cloudflare) এবং SMS নোটিফিকেশন গেটওয়ের মাধ্যমে যখন যোগাযোগ পরিচালনা করা হয়, তখন ডাটা এনক্রিপ্ট করে ট্রান্সমিট করা হয়। SMS গেটওয়ে কেবল ওটিপি সংকেত পাঠানোর জন্য প্লেয়ারের ফোন নম্বর প্রসেস করে, যা অন্য কোনো কাজে ব্যবহার করার অনুমতি তাদের দেওয়া হয় না। সকল প্রক্রিয়াই ইউজার ডাটা সুরক্ষিত রাখতে ডিজাইন করা হয়েছে।
আন্তর্জাতিক গেমিং লাইসেন্স ও রেগুলেটরি কমপ্লায়েন্স
আন্তর্জাতিক গেমিং লাইসেন্সিং অথরিটির (যেমন Curaçao Gaming Control Board) অধীনে পরিচালিত হওয়ায় আমাদের কিছু আইনি কমপ্লায়েন্স মেনে চলতে হয়। আন্তর্জাতিক মানি লন্ডারিং প্রতিরোধ আইন এবং বেটিং অনিয়ম তদন্তের ক্ষেত্রে লাইসেন্সিং বোর্ডের অডিট টিমের কাছে এনক্রিপ্টেড লগ পেশ করতে হতে পারে। তবে তা কেবল অফিসিয়াল আইনি নির্দেশিকা এবং যথাযথ রিজন ফর রিকোয়েস্ট পেশ করা সাপেক্ষেই সম্ভব।
- আইনি বাধ্যবাধকতা ব্যতীত কোনো সরকারি বা বেসরকারি সংস্থার কাছে ডাটা উন্মুক্ত করা হয় না।
- জালিয়াতি, ক্রেডিট কার্ড ফ্রড বা সাইবার অপরাধ তদন্তে আদালতের অফিসিয়াল নির্দেশ থাকলে ডাটা শেয়ারযোগ্য।
- যেকোনো অডিট প্রসেসিংয়ে প্লেয়ারের সংবেদনশীল ফিনান্সিয়াল রেকর্ড অ্যানোনিমাইজড করে পেশ করা হয়।
- থার্ড-পার্টি ভেন্ডরদের সাথে বার্ষিক সাইবার সিকিউরিটি ও ডাটা প্রটেকশন অডিট পরিচালনা করা হয়।
বেটিং হিস্ট্রি, অ্যাকাউন্ট লগ ও ডাটা রিটেনশন সময়সীমা
ব্যবহারকারীর অ্যাকাউন্টের ইতিহাস, স্পোর্টসবুক বাজি ধরার রিকর্ড, উইন-লস স্টেটমেন্ট এবং সিস্টেমে অংশগ্রহণের লগ কতদিন সংরক্ষিত থাকবে তা একটি নির্দিষ্ট ডাটা রিটেনশন পলিসির মাধ্যমে পরিচালিত হয়। আমাদের নীতি হলো প্রয়োজনীয় সময়ের জন্য ডাটা রাখা এবং আইনি সময়সীমা পার হলে তা নিরাপদে ধ্বংস করা। এর মাধ্যমে একদিকে যেমন প্লেয়ার তার বিগত খেলার হিস্ট্রি দেখতে পারেন, অন্যদিকে সার্ভার ডাটাও অপ্রয়োজনীয় লোড মুক্ত থাকে।
ডাটা সংরক্ষণ নীতি ও সময়কাল
সাধারণ নিয়ম অনুযায়ী, একজন প্লেয়ারের বেটিং হিস্ট্রি (IPL, BPL cricket, European Football odds ইত্যাদি) সর্বনিম্ন ১ বছরের জন্য অ্যাকাউন্টের ড্যাশবোর্ডে দৃশ্যমান থাকে। প্লেয়ার চাইলেই তার অতীতের সকল বাজি, জেতা-হারার রেকর্ড এবং স্টেটমেন্ট ড্যাশবোর্ড থেকে এক্সপোর্ট করতে পারেন। ব্যাকএন্ড সার্ভারে আর্থিক লেনদেনের মূল রেকর্ডসমূহ আন্তর্জাতিক ফাইন্যান্সিয়াল অডিট স্ট্যান্ডার্ড অনুযায়ী ৫ বছর পর্যন্ত এনক্রিপ্টেড কোল্ড স্টোরেজে সংরক্ষিত থাকে।
টেকনিক্যাল সেশন লগ, যেমন কোন সময় অ্যাকাউন্ট লগইন হয়েছে, কোন আইপি ব্যবহার করা হয়েছে ইত্যাদি ডাটা ১৮০ দিন পর পর অটো-পার্জ (Auto-Purge) প্রক্রিয়ার মাধ্যমে মুছে ফেলা হয়। এর ফলে পুরোনো ও অপ্রয়োজনীয় টেকনিক্যাল ট্র্যাকিং ডাটা সার্ভারে জমা হয়ে থাকে না। এই সময়ভিত্তিক সংরক্ষণ ব্যবস্থা সার্ভারের কার্যক্ষমতা ও স্পিড সর্বোচ্চ পর্যায়ে রাখতে সাহায্য করে।
নিষ্ক্রিয় অ্যাকাউন্ট ও ডাটা ডিলিট করার প্রক্রিয়া
যদি কোনো ব্যবহারকারীর অ্যাকাউন্ট টানা ১২ মাস নিষ্ক্রিয় (Dormant) থাকে, তবে অ্যাকাউন্টটিকে ডোরম্যান্ট ঘোষণা করা হয় এবং এর সংবেদনশীল ডাটা প্রাইমারি ডাটাবেস থেকে সরিয়ে একটি হাইলি সিকিউর্ড সেকেণ্ডারি আর্কিভ সার্ভারে স্থানান্তর করা হয়। অ্যাকাউন্ট পুনরায় চালু করার জন্য প্লেয়ারকে নতুন করে সিকিউরিটি প্রশ্নের উত্তর দিতে হয় বা নিবন্ধিত মোবাইলে ওটিপি ভেরিফিকেশন সম্পন্ন করতে হয়।
| ডাটা টাইপ | সক্রিয় অ্যাকাউন্ট | নিষ্ক্রিয় অ্যাকাউন্ট (১২ মাস+) | অ্যা কাউন্ট বন্ধের পর |
|---|---|---|---|
খেলোয়াড়দের অধিকার: ডাটা অ্যাক্সেস, সংশোধন ও রাইট টু বি ফরগোটেন
আমরা বিশ্বাস করি প্রতিটি খেলোয়াড় তার নিজের ব্যক্তিগত ডাটার পূর্ণ নিয়ন্ত্রক। তথ্য সুরক্ষা নীতিমালার আওতায় আমাদের বাংলাদেশি ব্যবহারকারীদের তাদের ডাটা সম্পর্কিত সুস্পষ্ট কিছু অধিকার প্রদান করা হয়েছে। আপনি প্ল্যাটফর্মে আপনার প্রদানকৃত তথ্য যেকোনো সময় দেখতে, সংশোধন করতে বা নির্দিষ্ট শর্তাধীনে সম্পূর্ণ মুছে ফেলার দাবি জানাতে পারেন। আমাদের ট্রেডিং ডেস্ক প্লেয়ারদের এই মৌলিক ডাটা অধিকারকে সম্মান করে।
75BD আন্তর্জাতিক নিরাপত্তা মান মেনে তথ্য সুরক্ষা নিশ্চিত করে
তথ্য অ্যাক্সেস ও পোর্টাবিলিটি অধিকার
একজন নিবন্ধিত প্লেয়ার হিসেবে আপনি আমাদের সিস্টেমে থাকা আপনার সংগৃহীত ডাটার একটি পূর্ণাঙ্গ ডিজিটাল কপি চাওয়ার অধিকার রাখেন। এই অধিকারকে Data Access Request বলা হয়। প্লেয়ার তার নিবন্ধিত ইমেইল থেকে আমাদের প্রাইভেসি হেল্পডেস্কে মেইল পাঠালে, আমরা ১০ কর্মদিবসের মধ্যে তার পাসওয়ার্ড ব্যতীত জমা থাকা নাম, ফোন নম্বর, অ্যাকাউন্ট ব্যালেন্স হিস্ট্রি এবং বোনাস ক্লেইম রেকর্ডের একটি এনক্রিপ্টেড JSON বা PDF ফাইল সরবরাহ করি।
এছাড়া আপনার ব্যক্তিগত তথ্যে কোনো ভুল থাকলে (যেমন ইমেইল স্পেলিং ভুল বা নতুন ফোন নম্বর আপডেট) আপনি তা সংশোধনের আবেদন করতে পারেন। সুরক্ষার স্বার্থে মোবাইল নম্বর বা নাম পরিবর্তন করার সময় প্লেয়ারকে অতিরিক্ত ভেরিফিকেশন স্টেপের মুখোমুখি হতে হয়, যাতে কোনো অননুমোদিত ব্যক্তি অ্যাকাউন্টের মালিকানা দাবি করতে না পারে।
ডাটা সংশোধন ও অ্যাকাউন্ট মুছে ফেলার নির্দেশনা
প্লেয়ারদের “Right to be Forgotten” বা ডাটা স্থায়ীভাবে মুছে ফেলার অধিকার রয়েছে। আপনি যদি আমাদের প্ল্যাটফর্মে আর খেলা চালিয়ে যেতে না চান এবং আপনার অ্যাকাউন্ট চিরতরে বন্ধ করতে চান, তবে আপনি ডাটা রিমুভাল রিকোয়েস্ট পাঠাতে পারেন। প্রক্রিয়াটি ধাপে ধাপে সম্পন্ন হয়:
- আপনার নিবন্ধিত ইমেইল থেকে প্রাইভেসি ডেস্কে অ্যাকাউন্ট ক্লোজার ও ডাটা ডিলিট করার আবেদন পাঠান।
- আমাদের সিকিউরিটি টিম প্লেয়ারের পরিচয় ও কোনো বকেয়া ফান্ড উইথড্রয়াল বাকি আছে কিনা তা যাচাই করবে।
- অ্যা কাউন্ট ক্লোজার নিশ্চিত হওয়ার পর প্লেয়ারের নাম, ফোন নম্বর ও ইমেইল এনক্রিপ্টেড ফর্মে আন-লিঙ্কড করা হবে।
- আন্তর্জাতিক আর্থিক আইন দ্বারা বাধ্য বাধ্যবাধকতার ফাইন্যান্সিয়াল রেকর্ড ব্যতীত সমস্ত ব্যক্তিগত ডেটা সার্ভার থেকে স্থায়ীভাবে ইরেজ (Erase) করা হবে।
অপ্রাপ্তবয়স্ক সুরক্ষা ও দায়িত্বশীল গেমিং ডাটা প্রোটোকল
আমাদের প্ল্যাটফর্ম ১৮ বছরের কম বয়সী কোনো অপ্রাপ্তবয়স্ক ব্যক্তির জন্য অনলাইন গেমিং বা স্পোর্টসবুক বেটিং সেবা প্রদান করে না। অপ্রাপ্তবয়স্কদের জুয়া খেলা থেকে দূরে রাখা এবং দায়িত্বশীল গেমিং (Responsible Gaming) পরিবেশ বজায় রাখতে আমরা কঠোর ডাটা ফিল্টারিং প্রযুক্তি ব্যবহার করি। ১৮ বছরের কম বয়সী কেউ অ্যাকাউন্ট তৈরি করার চেষ্টা করলে বা ভুয়া তথ্য দিলে তা তাৎক্ষণিকভাবে সনাক্ত করার অ্যালগরিদম আমাদের সিস্টেমে যুক্ত রয়েছে।
১৮+ বয়স যাচাইকরণ ও এআই ফিল্টারিং
রেজিস্ট্রেশনের সময় জন্মতারিখ প্রদান করা বাধ্যতামূলক। আমাদের অটোমেটেড সিস্টেম জন্মতারিখ গণনার মাধ্যমে নিশ্চিত করে প্লেয়ারের বয়স ১৮ বছর বা তার বেশি। পরবর্তীতে KYC পর্যায়ে জমা দেওয়া NID বা ড্রাইভিং লাইসেন্স স্ক্যান করার সময় AI-চালিত ডকুমেন্ট রিকগনিশন সফটওয়্যার নথি থেকে প্রকৃত জন্মতারিখ এক্সট্যাক্ট করে ইউজার প্রোফাইলের তথ্যের সাথে মিলিয়ে দেখে।
যদি দেখা যায় কোনো অপ্রাপ্তবয়স্ক ব্যক্তি মিথ্যা তথ্য দিয়ে অ্যাকাউন্ট খুলেছে, তবে সেই অ্যাকাউন্টটি অবিলম্বে সাসপেন্ড করা হয় এবং জমা রাখা সমস্ত ডিপোজিট মূল পেমেন্ট উৎসে ফেরত পাঠিয়ে দেওয়া হয়। উক্ত অ্যাকাউন্টের সমস্ত ডাটা ব্ল্যাকলিস্টে অন্তর্ভুক্ত করা হয় যাতে একই তথ্য দিয়ে পুনরায় কোনো অ্যাকাউন্ট তৈরি করা সম্ভব না হয়।
সেফ-এক্সক্লুশন ও রেসপন্সিবল গ্যাম্বলিং ডাটা ট্র্যাকিং
যেসব খেলোয়াড় তাদের গেমিং অভ্যাস নিয়ন্ত্রণে রাখতে চান, তাদের জন্য আমাদের ড্যাশবোর্ডে সেলফ-এক্সক্লুশন (Self-Exclusion) এবং ডিপোজিট লিমিট সুবিধা রয়েছে। আপনি চাইলে দিনে সর্বোচ্চ ৳৫,০০০ বা মাসে ৳৫০,০০০ টাকা ডিপোজিট লিমিট সেট করতে পারেন। অথবা ১ মাস থেকে ১ বছর পর্যন্ত অ্যাকাউন্ট কুল-অফ (Cool-off) মোডে রাখতে পারেন।
- সেলফ-এক্সক্লুশন চলাকালীন সিস্টেম প্লেয়ারের ডিভাইসে কোনো প্রচারমূলক মেসেজ বা ইমেইল পাঠায় না।
- ডিপোজিট লিমিট সম্পর্কিত ডাটা এনক্রিপ্ট করে প্লেয়ারের ওয়ালেট ইঞ্জিনের সাথে যুক্ত করা হয়।
- নির্ধারিত সীমা অতিক্রম করলে সিস্টেম স্বয়ংক্রিয়ভাবে অতিরিক্ত বেটিং স্লিপ রিজেক্ট করে দেয়।
- প্লেয়ারের অনুরোধে সেলফ-এক্সক্লুশনের সময়কাল কোনো অবস্থাতেই সময়ের পূর্বে কমানো বা বাতিল করা হয় না।
প্রাইভেসি পলিসি আপডেট, নোটি菲কেশন ও সাপোর্ট যোগাযোগ
সাইবার নিরাপত্তার পরিবর্তনশীল পরিবেশ, নতুন ডিজিটাল আইন এবং আমাদের প্ল্যাটফর্মের প্রযুক্তিগত উন্নতির সাথে সামঞ্জস্য রেখে যেকোনো সময় এই নীতিমালায় পরিবর্তন বা পরিমার্জন আনা হতে পারে। পলিসির যেকোনো বড় ধরনের পরিবর্তন আমরা সম্পূর্ণ স্বচ্ছতার সাথে খেলোয়াড়দের অবহিত করি। প্ল্যাটফর্ম ব্যবহার চালিয়ে যাওয়ার মাধ্যমে আপনি হালনাগাদকৃত নীতিমালার শর্তাবলী মেনে নিচ্ছেন বলে গণ্য হবে।
নীতিমালার পরিবর্তন ও অবহিতকরণ প্রক্রিয়া
আমাদের ট্রেডিং ডেস্ক যখন ডাটা সুরক্ষার কোনো নিয়মে নতুন নিয়ম বা শর্ত যুক্ত করে, তখন পরিবর্তন কার্যকর হওয়ার অন্তত ১৪ দিন পূর্বে নিবন্ধিত খেলোয়াড়দের অবহিত করা হয়। ওয়েবসাইটে লগইন করার সাথে সাথে একটি নোটিফিকেশন পপ-আপ মেসেজ বা ইন-অ্যাপ অ্যালার্ট দেখা যাবে। এছাড়া প্লেয়ারের রেজিস্টার্ড ইমেইল এড্রেসে নীতিমালার নতুন সংস্করণের সারসংক্ষেপ পাঠিয়ে দেওয়া হয়।
প্লেয়ারদের প্রতি অনুরোধ করা হচ্ছে তারা যেন সময় সময় আমাদের সিকিউরিটি পেজ পর্যালোচনা করেন। নীতিমালার যেকোনো নতুন শর্তে আপনার কোনো আপত্তি থাকলে, সংশোধন কার্যকর হওয়ার পূর্বেই আপনি আমাদের ডাটা সাপোর্ট টিমের সাথে যোগাযোগ করে আপনার অ্যাকাউন্ট স্থগিত করার অধিকার রাখেন। তবে প্রতিনিয়ত আপডেট থাকা আমাদের সেবাকে আপনার জন্য আরও নিরাপদ করে তোলে।
ডাটা প্রটেকশন অফিসার (DPO) ও 24/7 হেল্পডেস্ক
আপনার ব্যক্তিগত তথ্যের গোপনীয়তা, ডাটা অ্যাক্সেস বা সাইবার সিকিউরিটি সংক্রান্ত যেকোনো প্রশ্ন, অভিযোগ বা পরামর্শের জন্য আমাদের ডেডিকেটেড ডাটা প্রটেকশন অফিসার (DPO) ও সাপোর্ট টিম চব্বিশ ঘণ্টা নিয়োজিত রয়েছে। আমাদের প্রফেশনাল টিম অত্যন্ত দ্রুততার সাথে আপনার ডাটা সম্পর্কিত সমস্যার সমাধান প্রদান করে।
| যোগাযোগের মাধ্যম | সেবার ধরন | রেসপন্স টাইম (SLA) | উপলব্ধতা |
|---|---|---|---|