গোপনীয়তা নীতি: আপনার তথ্যের নিরাপত্তার তালিকা

অনলাইন আইগেমিং এবং স্পোর্টসবুক ট্রেডিং প্ল্যাটফর্মে প্লেয়ারদের ব্যক্তিগত তথ্য ও আর্থিক নিরাপত্তার সুরক্ষা সুনিশ্চিত করা অত্যন্ত জরুরি। আমাদের প্ল্যাটফর্ম 555RR-এ ব্যবহারকারীদের প্রতিটি ট্রানজ্যাকশন, কেওয়াইসি নথিপত্র এবং গেমিং অ্যাক্টিভিটি অত্যন্ত কঠোর নিরাপত্তা বলয়ের মধ্যে সংরক্ষণ করা হয়। আধুনিক প্রযুক্তিগত এনক্রিপশন এবং আন্তর্জাতিক সাইবার সিকিউরিটি প্রোটোকল অনুসরণের মাধ্যমে আমরা নিশ্চিত করি যে আপনার কোনো সংবেদনশীল তথ্য কখনোই অননুমোদিত ব্যক্তির হাতে পৌঁছাবে না। বাংলাদেশের গেমিং প্রেমীদের জন্য একটি বিশ্বস্ত, স্বচ্ছ এবং সম্পূর্ণ নিরাপদ ডিজিটাল পরিবেশ প্রদান করাই আমাদের ট্রেডিং ডেস্কের প্রধান লক্ষ্য।

অনলাইন গেমিংয়ে তথ্য সুরক্ষার মৌলিক নীতিমালা

আইগেমিং ইন্ডাস্ট্রিতে ডিজিটাল ফায়ারওয়াল এবং ডাটা প্রটেকশন কাঠামোর কার্যকারিতা নির্ভর করে প্ল্যাটফর্মের স্বচ্ছতার ওপর। আমাদের ট্রেডিং ডেস্ক প্লেয়ারদের প্রাইভেসি সুরক্ষায় আন্তর্জাতিক মানের স্ট্যান্ডার্ড অনুসরণ করে, যা যেকোনো ধরনের অনাকাঙ্ক্ষিত সাইবার হুমকি থেকে ব্যবহারকারীদের সুরক্ষিত রাখে।

ব্যক্তিগত তথ্য সংগ্রহের উদ্দেশ্য ও নির্দিষ্টকরণ

ব্যবহারকারী যখন আমাদের প্ল্যাটফর্মে একটি অ্যাকাউন্ট নিবন্ধন করেন, তখন সার্ভিস প্রদান ও নিরাপত্তার তাগিদে কিছু নির্দিষ্ট ব্যক্তিগত ডাটা সংগৃহীত হয়। এর মধ্যে রয়েছে ব্যবহারকারীর নাম, ফোন নম্বর, ইমেইল ঠিকানা, জন্মতারিখ এবং পছন্দের কারেন্সি (যেমন বিডিটি – BDT)। সংগৃহীত এই তথ্য মূলত প্লেয়ারের পরিচয় নিশ্চিতকরণ, আইনি বয়স যাচাইকরণ এবং অননুমোদিত মাল্টিপল অ্যাকাউন্ট গঠন প্রতিরোধে ব্যবহৃত হয়। কোনো অবস্থাতেই প্লেয়ারের স্পষ্ট সম্মতি ছাড়া অতিরিক্ত কোনো ব্যক্তিগত তথ্য সংগ্রহ করা হয় না।

বাস্তবসম্মত উদাহরণ হিসেবে বলা যায়, যখন কোনো প্লেয়ার ৳১,৫০০ ডিপোজিট করে ক্রিকেট স্পোর্টসবুক বা লাইভ ক্যাসিনো টেবিলে বাজি ধরেন, তখন আমাদের সিস্টেম সিস্টেম লগ এবং সেশন ট্র্যাকিং পরিচালনা করে। এর মাধ্যমে নিশ্চিত করা হয় যে লেনদেনটি প্রকৃতপক্ষে প্রকৃত অ্যাকাউন্ট হোল্ডার দ্বারাই সম্পাদিত হয়েছে। এই তথ্যগুলো মূলত অ্যাকাউন্ট হোল্ডারের সুরক্ষার জন্যই সিস্টেমের অভ্যন্তরীণ ডাটাবেসে সংরক্ষিত থাকে।

ডাটা এনক্রিপশন ও ২৫৬-বিট এসএসএল প্রযুক্তি

ওয়েব ব্রাউজার এবং আমাদের ব্যাকএন্ড সার্ভারের মধ্যে প্রেরিত প্রতিটি ডাটা প্যাকেট সুরক্ষিত রাখতে ২৫৬-বিট অ্যাডভান্সড এনক্রিপশন স্ট্যান্ডার্ড (AES) ব্যবহার করা হয়। এর ফলে পেমেন্ট ইনফরমেশন বা পাসওয়ার্ডের মতো সংবেদনশীল ডাটা ইন্টারনেট ট্র্যাফিকের মাধ্যমে পরিবহনের সময় সম্পূর্ণ কোডেড বা এনক্রিপ্ট অবস্থায় থাকে। কোনো তৃতীয় পক্ষ মাঝপথে এই ডাটা ইন্টারসেপ্ট করার চেষ্টা করলেও তা পাঠোদ্ধার করা অসম্ভব।

আমাদের সাইবার সিকিউরিটি টিম সার্বক্ষণিক সেশন সিকিউরিটি মনিটর করে। কোনো অসঙ্গতিপূর্ণ লগইন আইপি বা সন্দেহজনক অ্যাক্টিভিটি ধরা পড়লে সিস্টেম স্বয়ংক্রিয়ভাবে উক্ত সেশনটি বাতিল করে দেয় এবং ব্যবহারকারীকে টু-ফ্যাক্টর অথেন্টিকেশনের মাধ্যমে রি-ভেরিফিকেশনের নির্দেশ পাঠায়।

ডাটা ক্যাটাগরি	সংগৃহীত তথ্যের ধরন	এনক্রিপশন স্ট্যান্ডার্ড	স্টোরেজ অ্যাক্সেস লেভেল
ব্যক্তিগত আইডেন্টিটি	নাম, ফোন নম্বর, ইমেইল, এনআইডি	256-Bit SSL / AES	কঠোরভাবে সীমাবদ্ধ (কেবল কেওয়াইসি টিম)
আর্থিক রেকর্ড	বিকাশ/নগদ নম্বর, ক্রিপ্টো ওয়ালেট, ডিপোজিট হিস্ট্রি	End-to-End Encrypted	পেমেন্ট প্রসেসিং গেটওয়ে ও অটো-বট
গেমিং ট্র্যাকিং	বেটিং হিস্ট্রি, অডস মেট্রিক্স, সেশন লগ	Hash-Encrypted Server Logs	ট্রেডিং ও রিস্ক ম্যানেজমেন্ট ডেস্ক

প্লেয়ার অ্যাকাউন্ট রেজিস্ট্রেশন ও কেওয়াইসি ভেরিফিকেশন প্রোটোকল

আইগেমিং প্ল্যাটফর্মে প্লেয়ারদের আর্থিক নিরাপত্তা রক্ষা এবং মানি লন্ডারিং প্রতিরোধের জন্য নো ইউর কাস্টমার (KYC) প্রোটোকল একটি বাধ্যতামূলক প্রক্রিয়া। এটি কেবল প্ল্যাটফর্মের সুরক্ষাই নিশ্চিত করে না, বরং সত্যিকারের প্লেয়ারদের ফান্ড সুরক্ষিত রাখতে গুরুত্বপূর্ণ ভূমিকা পালন করে।

এনআইডি, পাসপোর্ট এবং আর্থিক ডকুমেন্টের তথ্য ব্যবস্থাপনা

রেজিস্ট্রেশনের পর অথবা প্রথম বড় অঙ্কের উইথড্রয়াল (যেমন ৳১০,০০০ বা তার বেশি) প্রক্রিয়াকরণের সময় প্লেয়ারদের জাতীয় পরিচয়পত্র (NID), পাসপোর্ট বা ড্রাইভিং লাইসেন্সের ছবি আপলোড করতে বলা হয়। আপলোডকৃত এই নথিপত্রগুলো সাধারণ সার্ভার স্টোরেজে না রেখে একটি পৃথক এনক্রিপ্টেড কেওয়াইসি ডাটা ভল্টে সংরক্ষণ করা হয়। এই ডকুমেন্টস কেবল অনুমোদিত সিকিউরিটি অফিসারদের দ্বারা অডিট উদ্দেশ্যে অ্যাক্সেসযোগ্য।

আপলোডকৃত নথিপত্রের ওয়াটারমার্কিং এবং অটোমেটেড অসিআর (OCR) স্ক্যানিং প্রযুক্তির মাধ্যমে নিশ্চিত করা হয় যে কোনো ভুয়া কাগজ দিয়ে অ্যাকাউন্ট খোলার সুযোগ নেই। ভেরিফিকেশন সম্পন্ন হওয়ার পর মূল ইমেজ ফাইলগুলো অতিরিক্ত নিরাপত্তা স্তরে স্থানান্তর করা হয় যাতে কোনো ধরনের ডাটা লিকের ঝুঁকি না থাকে।

অ্যাকাউন্ট নিরাপত্তার জন্য মাল্টি-ফ্যাক্টর অথেন্টিকেশন

শুধুমাত্র পাসওয়ার্ড দিয়ে অ্যাকাউন্ট সুরক্ষিত রাখা আধুনিক সাইবার জগতে যথেষ্ট নয়। সে কারণে আমাদের প্ল্যাটফর্মে টু-ফ্যাক্টর অথেন্টিকেশন (2FA) ব্যবস্থা অন্তর্ভুক্ত করা হয়েছে। প্লেয়াররা তাদের মোবাইল নম্বরে এসএমএস ওটিপি (OTP) অথবা গুগল অথেন্টিকেটর অ্যাপের মাধ্যমে নিরাপত্তা বলয় দ্বিগুণ করতে পারেন।

উদাহরণস্বরূপ, যদি একজন প্লেয়ার কোনো নতুন ডিভাইস থেকে লগইন করে ৳২৫,০০০ উইথড্রয়াল রিকোয়েস্ট পাঠান, তবে সিস্টেম তাৎক্ষণিকভাবে নিবন্ধিত মোবাইল নম্বরে ৬ সংখ্যার একটি ওয়ান-টাইম সিকিউরিটি কোড পাঠাবে। ওটিপি প্রবেশ করানো ছাড়া ফান্ড কোনো অবস্থাতেই অন্য কোনো ওয়ালেটে ট্রান্সফার হবে না।

• জাতীয় পরিচয়পত্র বা পাসports এর স্পষ্ট রঙিন ছবি আপলোড নিশ্চিত করুন।
• আর্থিক প্রমাণের জন্য সাম্প্রতিক ৩ মাসের বিকাশ/নগদ লেনদেনের স্টেটমেন্ট স্কিনশট প্রদান করুন।
• প্রতিটি বড় লেনদেনের ক্ষেত্রে মোবাইল নম্বরে প্রেরিত ওটিপি যাচাইকরণ সম্পন্ন করুন।
• অ্যাকাউন্টের পাসওয়ার্ড প্রতি ৯০ দিন পর পর পরিবর্তন করার অভ্যাস গড়ে তুলুন।

555RR গোপনীয়তা নীতি ব্যক্তিগত তথ্য সুরক্ষায় প্রতিশ্রুতিবদ্ধ রাখে

পেমেন্ট ডাটা এবং স্থানীয় লেনদেন ব্যবস্থার তথ্য নিরাপত্তা

বাংলাদেশের প্লেয়ারদের জন্য স্থানীয় পেমেন্ট মেথডগুলোর নিরবচ্ছিন্ন ও নিরাপদ ব্যবহার সুনিশ্চিত করা অত্যন্ত গুরুত্বপূর্ণ। আমাদের ট্রেডিং প্ল্যাটফর্ম স্থানীয় পেমেন্ট গেটওয়ে এবং আধুনিক ক্রিপ্টোকারেন্সি নেটওয়ার্কের সাথে সমন্বয় করে উচ্চমানের ডাটা প্রটেকশন প্রদান করে।

বিকাশ, নগদ ও রকেটের মাধ্যমে লেনদেনের ডাটা প্রসেসিং

বাংলাদেশের সবচেয়ে জনপ্রিয় মোবাইল ফাইনান্সিয়াল সার্ভিস (MFS) যেমন বিকাশ, নগদ এবং রকেটের মাধ্যমে ডিপোজিট ও উইথড্রয়াল করার সময় প্লেয়ারদের পিন (PIN) বা সংবেদনশীল পেমেন্ট পাসওয়ার্ড কখনোই আমাদের সার্ভারে সংরক্ষিত হয় না। সমস্ত লেনদেন সরাসরি মোবাইল ব্যাংকিং গেটওয়ের সিকিউর্ড এপিআই (API)-এর মাধ্যমে সম্পন্ন হয়।

আমাদের প্ল্যাটফর্ম কেবল ট্রানজ্যাকশন আইডি (TrxID), লেনদেনের সময় এবং টাকার পরিমাণ (যেমন ৳২,০০০ ডিপোজিট) সম্পর্কিত তথ্য মেলাওয়ার জন্য সাময়িকভাবে প্রসেস করে। ফলে, আপনার বিকাশ বা নগদ অ্যাকাউন্টের গোপনীয়তা সবসময় ১০০% অক্ষুণ্ণ থাকে। প্লেয়াররা কোনো ভয় ছাড়াই আমাদের পেমেন্ট মেকানিজমে বিশ্বাস রাখতে পারেন।

ক্রিপ্টোকারেন্সি ওয়ালেট এবং ট্রানজ্যাকশন হিস্ট্রির সুরক্ষানীতি

যেসব প্লেয়ার অতিরিক্ত গোপনীয়তা পছন্দ করেন, তাদের জন্য USDT (TRC-20) বা বিটকয়েন (BTC) এর মতো ক্রিপ্টো পেমেন্ট অপশন উন্মুক্ত রাখা হয়েছে। ক্রিপ্টো লেনদেনের ক্ষেত্রে কোনো ব্যক্তিগত ব্যাংক অ্যাকাউন্টের তথ্যের প্রয়োজন হয় না; কেবল ব্লকচেইন ওয়ালেট অ্যাড্রেস এনক্রিপ্টেড ফর্মে প্রসেস করা হয়। ব্যবহারকারীদের অধিকার সুরক্ষায় আমাদের সুনির্দিষ্ট গোপনীয়তা নীতি মেনে সমস্ত লেনদেন পরিচালিত হয়।

ক্রিপ্টোকারেন্সি উইথড্রয়ালের ক্ষেত্রে সর্বনিম্ন ৳১,০০০ সমপরিমাণ ইউএসডিটি থেকে শুরু করে যেকোনো অংক অত্যন্ত দ্রুত প্রসেস করা হয়। ব্লকচেইন লেজারের এনক্রিপ্টেড প্রকৃতির কারণে এটি প্লেয়ারদের পরিচয় সম্পূর্ণ গোপন রেখে সর্বোচ্চ স্তরের আর্থিক নিরাপত্তা নিশ্চিত করে।

পেমেন্ট চ্যানেল	সর্বনিম্ন ডিপোজিট	সর্বোচ্চ উইথড্রয়াল (প্রতি লেনদেন)	প্রসেসিং ডাটা সুরক্ষা
বিকাশ (bKash)	৳২০০	৳২৫,০০০	API Tokenized (নো পিন স্টোরেজ)
নগদ (Nagad)	৳২০০	৳২৫,০০০	Direct Gateway Encrypted
রকেট (Rocket)	৳২০০	৳২০,০০০	Encrypted Session Token
USDT (TRC-20)	৳১,০০০ equivalent	৳৫,০০,০০০ equivalent	Decentralized Ledger Protection

কুকিজ, আইপি ট্র্যাকিং এবং ডিভাইস লেভেল মেট্রিক্স

ওয়েবসাইট ও মোবাইল প্ল্যাটফর্মের পারফরম্যান্স বৃদ্ধি এবং ব্যবহারকারীর অভিজ্ঞতা কাস্টমাইজ করতে কুকিজ ও ডিজিটাল ট্র্যাকিং প্রযুক্তি অত্যন্ত কার্যকরী ভূমিকা পালন করে। তবে আমাদের ট্রেডিং ডেস্ক এই ট্র্যাকিং ডাটা অত্যন্ত দায়িত্বশীলতার সাথে ব্যবহার করে।

সেশন ট্র্যাকিং ও ব্রাউজার কুকিজের প্রযুক্তিগত ব্যবহার

কুকিজ হলো ছোট ডাটা ফাইল যা আপনার ব্রাউজারে সংরক্ষিত হয়, যাতে আপনি প্রতিবার পেজ রিলোড করার সময় স্বয়ংক্রিয়ভাবে লগআউট না হয়ে যান। আমাদের প্ল্যাটফর্ম মূলত তিন ধরনের কুকি ব্যবহার করে: এসেনশিয়াল কুকিজ (অ্যাকাউন্ট চালনার জন্য), ফাংশনাল কুকিজ (পছন্দের ভাষা ও স্পোর্টসবুক অডস ফরম্যাট মনে রাখার জন্য) এবং অ্যানালিটিক্যাল কুকিজ (ওয়েবসাইটের গতি পর্যবেক্ষণ করার জন্য)।

প্লেয়ারদের নিরাপত্তার স্বার্থে, যদি কোনো অ্যাকাউন্ট ১৫ মিনিট অলস (inactive) অবস্থায় থাকে, তবে সেশন কুকিজ স্বয়ংক্রিয়ভাবে মেয়াদোত্তীর্ণ হয়ে যায় এবং প্ল্যাটফর্ম প্লেয়ারকে আবার লগইন করার নির্দেশ দেয়। এটি অন্য কেউ আপনার অনুপস্থিতিতে ডিভাইসের অপব্যবহার করা প্রতিরোধ করে।

আইপি অ্যাড্রেস লগিং ও ফ্রড প্রিভেনশন মেকানিজম

প্রতিবার প্ল্যাটফর্মে অ্যাক্সেস করার সময় প্লেয়ারের আইপি অ্যাড্রেস (IP Address) এবং ব্রাউজার স্পেসিফিকেশন আমাদের নিরাপত্তা সার্ভারে জমা হয়। এর উদ্দেশ্য হলো প্লেয়ারের ভৌগোলিক অবস্থান সংগতিপূর্ণ কিনা তা যাচাই করা এবং সিস্টেমের নিরাপত্তা নিশ্চিত করা।

যদি দেখা যায় যে একজন প্লেয়ার ঢাকা থেকে লগইন করার ২ মিনিটের মধ্যে হঠাৎ করে ইউরোপের কোনো আইপি থেকে লগইন করার চেষ্টা করছেন, তবে সিকিউরিটি অলগরিদম তাৎক্ষণিকভাবে ভিপিএন (VPN) ব্যবহার বা সম্ভাব্য অ্যাকাউন্ট হ্যাকিং প্রয়াস হিসেবে এটিকে চিহ্নিত করবে এবং সাময়িকভাবে অ্যাকাউন্টের অ্যাক্সেস স্থগিত করে ইমেইল অ্যালার্ট পাঠাবে।

1. ব্রাউজার সেটিংস থেকে আপনি যেকোনো সময় কুকি ক্লিয়ার বা ডিজেবল করতে পারেন।
2. পাবলিক বা শেয়ার্ড ওয়াইফাই (Wi-Fi) নেটওয়ার্ক ব্যবহারের সময় অটো-লগইন অপশনটি বন্ধ রাখুন।
3. অ্যাকাউন্টে অ্যাক্সেসের অসঙ্গতি এড়াতে ভিপিএন (VPN) ব্যবহারের পূর্বে সতর্ক থাকুন।
4. সন্দেহজনক কোনো লগইন অ্যালার্ট পেলে দ্রুত আমাদের ২৪/৭ সাপোর্ট টিমের সাথে যোগাযোগ করুন।

তৃতীয় পক্ষের সাথে তথ্য শেয়ারিং ও নো-সেল পলিসি

প্লেয়ারদের ব্যক্তিগত তথ্যের বাণিজ্যিক অপব্যবহার রোধ করা আমাদের নৈতিক ও প্রযুক্তিগত দায়িত্ব। অনেক অসৎ প্ল্যাটফর্ম প্লেয়ারদের ডাটা থার্ড-পার্টি মার্কেটিং এজেন্সির কাছে বিক্রি করে দেয়, যা আমাদের প্ল্যাটফর্মে সম্পূর্ণ নিষিদ্ধ।

গেমিং প্রোভাইডার এবং পেমেন্ট গেটওয়ের ডাটা এক্সেস সীমা

আমরা ইভোলিউশন গেমিং (Evolution Gaming), প্রাগম্যাটিক প্লে (Pragmatic Play) বা স্প্রাইব (Spribe)-এর মতো বিশ্বমানের গেম প্রোভাইডারদের সাথে সমন্বয় করে ক্যাসিনো ও স্লট গেম পরিচালনা করি। গেম চলাকালীন এই প্রোভাইডারদের কাছে কেবল এনক্রিপ্টেড প্লেয়ার আইডি (Player ID) এবং বেটিং ব্যালেন্স সংকেত হিসেবে পাঠানো হয়।

গেম প্রোভাইডাররা কখনোই প্লেয়ারের আসল নাম, ফোন নম্বর বা কেওয়াইসি ফাইলের মতো ব্যক্তিগত তথ্যের অ্যাক্সেস পায় না। পেমেন্ট গেটওয়ের ক্ষেত্রেও একই নিয়ম প্রযোজ্য; তারা কেবল লেনদেন নিশ্চিতকরণের জন্য প্রয়োজনীয় ট্রানজ্যাকশন ডাটা দেখতে পায়।

কমার্শিয়াল উদ্দেশ্যে ডাটা বিক্রি না করার ব্যবসায়িক অঙ্গীকার

আমাদের স্পোর্টসবুক ও ক্যাসিনো প্ল্যাটফর্ম কঠোরভাবে নো-ডাটা-সেল পলিসি (No Data-Sale Policy) মেনে চলে। আমরা নিশ্চিত করছি যে আপনার সংগৃহীত ডাটা কখনোই কোনো বিজ্ঞাপনদাতা, টেলিফোনিক স্প্যামার বা তৃতীয় পক্ষের বিপণনকারী সংস্থার কাছে বিক্রি, লিজ বা বিনিময় করা হবে না।

আমাদের পক্ষ থেকে প্রেরিত সমস্ত ইমেইল বা এসএমএস প্রচারণামূলক বার্তা সম্পূর্ণ ঐচ্ছিক (Opt-in)। প্লেয়াররা চাইলে যেকোনো সময় প্রোফাইল সেটিংস থেকে প্রমোশনাল নোটিফিকেশন সুবিধাটি বন্ধ করে দিতে পারেন।

গোপনীয়তা নীতিতে তৃতীয় পক্ষের তথ্য বিক্রি নিষিদ্ধ রাখা হয়েছে

সংস্থা / থার্ড-পার্টি	ডাটা অ্যাক্সেসের ধরন	অ্যাক্সেসের উদ্দেশ্য	গোপনীয়তার স্তর
গেম সফটওয়্যার প্রোভাইডার	অ্যানোনিমাস প্লেয়ার আইডি ও সেশন ব্যালেন্স	গেম পেআউট ও ফেয়ার প্লে নিশ্চিতকরণ	সম্পূর্ণ বেনামী (Anonymous)
মেশিন লার্নিং ফ্রড প্রটেকশন	এনক্রিপ্টেড আইপি ও ডিভাইস ফিঙ্গারপ্রিন্ট	মাল্টি-অ্যাকাউন্টিং ও বট প্রতিরোধ	অটোমেটেড ও হ্যাশ কোডেড
মার্কেটিং ও বিজ্ঞাপন সংস্থা	কোনো ডাটা প্রদান করা হয় না (Zero Access)	প্রযোজ্য নয়	সম্পূর্ণ ব্লকড (Strict Blocked)

স্পোর্টসবুক ট্রেডিং ও ক্যাসিনো অ্যাক্টিভিটি ডাটা স্টোরেজ

আমাদের আইগেমিং প্ল্যাটফর্মে প্রতিদিন হাজার হাজার বাজির অফার ও ট্রানজ্যাকশন সম্পাদিত হয়। ক্রিকেট, ফুটবল, টেনিস থেকে শুরু করে লাইভ ডিলার ক্যাসিনো গেমের প্রতিটি বাজির ডাটা সঠিক গণনা ও স্বচ্ছতার জন্য সংরক্ষিত থাকে।

বেটিং হিস্ট্রি, অডস মেট্রিক্স এবং গেমিং ট্র্যাকিং

একজন প্লেয়ার যখন বিপিএল (BPL) বা আইপিএল (IPL) ম্যাচে ৳১,৫০০ টাকার বেট ধরেন, তখন সেই সম্পর্কিত তথ্য—যেমন নির্বাচিত অডস (Odds), বাজির ধরন (Match Winner, Over/Under), সময় এবং সম্ভাব্য পেআউট—আমাদের ট্রেডিং ডাটাবেসে রিয়েল-টাইমে রেকর্ড করা হয়।

এই গেমিং তথ্য সংরক্ষণের প্রধান উদ্দেশ্য হলো কোনো ধরনের বেটিং বিরোধ (Betting Dispute) তৈরি হলে অডিট ট্রেইল পর্যালোচনা করা। প্লেয়ার নিজেও তার নিজস্ব বেটিং হিস্ট্রি ট্যাব থেকে বিগত সব বাজির বিস্তারিত বিশ্লেষণ দেখতে পারেন, যা গেমিং সচেতনতা বৃদ্ধিতে সাহায্য করে।

দায়িত্বশীল গেমিং মেকানিজমে ডাটা অ্যানালিটিক্স ব্যবহার

প্লেয়ারদের সুরক্ষায় দায়িত্বশীল গেমিং (Responsible Gaming) পলিসি বাস্তবায়নে ডাটা অ্যানালিটিক্স গুরুত্বপূর্ণ ভূমিকা রাখে। আমাদের অ্যালগরিদম প্লেয়ারদের বাজির ধরণ এবং ডিপোজিট প্যাটার্ন বিশ্লেষণ করে অনিয়ন্ত্রিত জুয়ার ঝুঁকি শনাক্ত করার চেষ্টা করে।

যদি দেখা যায় কোনো প্লেয়ার ২৪ ঘণ্টার মধ্যে অতিরিক্ত অর্থ হেরে বারবার দ্রুত ডিপোজিট করছেন, তবে সিস্টেম স্বয়ংক্রিয়ভাবে তাকে সতর্কবার্তা পাঠায় এবং নির্দিষ্ট সময়ের জন্য সেলফ-এক্সক্লুশন (Self-Exclusion) বা ডিপোজিট লিমিট সেট করার সুযোগ প্রস্তাব করে।

• দৈনিক, সাপ্তাহিক বা মাসিক সর্বোচ্চ ডিপোজিটের সীমা নির্ধারণ করার সুবিধা।
• ক্যাসিনো সেশন সময়ের জন্য নির্দিষ্ট রিমাইন্ডার অ্যালার্ট সেট করা।
• প্রয়োজনে সাময়িক সময় (যেমন ৭ দিন বা ৩০ দিন) জন্য অ্যাকাউন্ট স্থগিতের আবেদন।
• বেটিং ডাটা পর্যালোচনা করে নিজের গেমিং বাজেট নিয়ন্ত্রণে রাখা।

মোবাইল অ্যাপ এবং প্ল্যাটফর্ম লেভেল ডাটা সিকিউরিটি

বর্তমান সময়ে সিংহভাগ প্লেয়ার স্মার্টফোন ব্যবহার করে গেম খেলতে ও বাজি ধরতে পছন্দ করেন। আমাদের ডেডিকেটেড মোবাইল অ্যাপ্লিকেশন (Android APK ও iOS WebApp) উচ্চমানের ডাটা নিরাপত্তা প্রোটোকল দ্বারা সুরক্ষিত।

অ্যান্ডয়েড ও আইওএস অ্যাপে বায়োমেট্রিক ও নোটিফিকেশন তথ্য

মোবাইল অ্যাপ অ্যাপ্লিকেশনে প্লেয়াররা ফিঙ্গারপ্রিন্ট বা ফেস-আইডি (Face ID) বায়োমেট্রিক লগইন সুবিধা সক্রিয় করতে পারেন। এই বায়োমেট্রিক তথ্য প্লেয়ারের নিজস্ব ডিভাইসের সিকিউর এনক্লেভে নিবন্ধিত থাকে; আমাদের প্ল্যাটফর্মের সার্ভারে কোনো বায়োমেট্রিক ডাটা সংরক্ষিত বা স্থানান্তরিত হয় না।

অ্যাপ নোটিফিকেশনের মাধ্যমে প্লেয়ারদের লাইভ ম্যাচের অডস পরিবর্তন বা উইথড্রয়াল প্রসেসিংয়ের আপডেট জানানো হয়। এর জন্য প্রয়োজনীয় পুশ নোটিফিকেশন টোকেন সম্পূর্ণ নিরাপদ কোডিং লাইব্রেরি দ্বারা পরিচালিত হয়, যা মোবাইল ফোনের অন্যান্য অ্যাপ থেকে বিচ্ছিন্ন।

ব্যাকগ্রাউন্ড ডাটা সিঙ্ক ও মোবাইল এনক্রিপশন ফিল্টার

বাংলাদেশের ধীরগতির 3G বা 4G ইন্টারনেট নেটওয়ার্ক পরিবেশেও যেন তথ্য নিরাপদে আদান-প্রদান হতে পারে, সে জন্য আমাদের মোবাইল অ্যাপে অপ্টিমাইজড এনক্রিপশন ফিল্টার ব্যবহার করা হয়েছে। ডাটা সিঙ্ক্রোনাইজেশনের সময় অ্যাপটি সর্বনিম্ন ব্যাকগ্রাউন্ড ডাটা ব্যবহার করে এবং অতিরিক্ত কোনো ফাইল এক্সেস (যেমন কন্টাক্ট বুক, গ্যালারি) দাবি করে না।

অ্যাপটি স্থানীয় ক্যাশে (Local Cache) কোনো অন এনক্রিপ্টেড পেমেন্ট বা লগইন তথ্য সংরক্ষণ করে না। ফলে ফোনটি হারিয়ে গেলেও বা অন্য কারো হাতে গেলেও অ্যাপ থেকে কোনো ডাটা চুরি হওয়ার সম্ভাবনা থাকে না।

দ্রুত মোবাইল গোপনীয়তা ব্যবস্থাপনা 555RR প্ল্যাটফর্মে সহজ হয়

মোবাইল প্ল্যাটফর্ম feature	ডাটা পারমিশন প্রয়োজনীয়তা	সিকিউরিটি এনক্রিপশন স্তর	স্টোরেজ বৈশিষ্ট্য
বায়োমেট্রিক লগইন	ডিভাইস লেভেল ফিঙ্গারপ্রিন্ট সেন্সর	Hardware Enclave Locked	নো সার্ভার স্টোরেজ (সার্ভারে যায় না)
পুশ নোটিফিকেশন	নোটিফিকেশন পারমিশন	Encrypted Push Token	সাময়িক সেশন টোকেন
কাস্টমার ফাইল আপলোড	ক্যামেরা / ফাইল এক্সেস (শুধু আপলোডের সময়)	SSL Direct Encrypted Upload	কেওয়াইসি ভল্টে এনক্রিপ্টেড সেভ

ব্যবহারকারীর অধিকার এবং ডাটা মুছে ফেলার অনুরোধ প্রক্রিয়া

আন্তর্জাতিক তথ্য সুরক্ষা নীতিমালা (যেমন GDPR) অনুসরণে আমরা বিশ্বাস করি যে প্লেয়ারদের নিজস্ব ব্যক্তিগত তথ্যের ওপর পূর্ণ নিয়ন্ত্রণ থাকা উচিত। যেকোনো ব্যবহারকারী তাদের জমা দেওয়া তথ্যের আপডেট, সংশোধন বা সম্পূর্ণ মুছে ফেলার দাবি জানাতে পারেন।

রাইট টু বি ফরগটেন এবং ডাটা অ্যাক্সেস রিকোয়েস্ট

প্লেয়ারদের ‘রাইট টু বি ফরগটেন’ (Right to be Forgotten) বা তথ্য মুছে ফেলার অধিকার রয়েছে। যদি আপনি আমাদের প্ল্যাটফর্ম ব্যবহার বন্ধ করার সিদ্ধান্ত নেন এবং অ্যাকাউন্ট স্থায়ীভাবে বন্ধ করতে চান, তবে আপনি আপনার সমস্ত ব্যক্তিগত তথ্য ডাটাবেস থেকে মুছে ফেলার আনুষ্ঠানিক আবেদন জানাতে পারেন।

আবেদন পাওয়ার পর আমাদের ডাটা প্রটেকশন অফিসার (DPO) রিভিউ সম্পন্ন করে ডাটাবেস থেকে প্লেয়ারের নাম, ফোন নম্বর, ইমেইল ও কেওয়াইসি ফাইলের সব ডাটা পুরোপুরি মুছে ফেলেন। ডাটা মুছে ফেলার নিশ্চিতকরণ নোটিশ ইমেইলের মাধ্যমে জানানো হয়।

ডাটা রিটেনশন সময়সীমা ও কাস্টমার সাপোর্ট যোগাযোগ

তবে কিছু আইনগত বাধ্যবাধকতা ও আইগেমিং লাইসেন্সিং শর্তের কারণে পেমেন্ট ও ট্রানজ্যাকশন হিস্ট্রির কিছু ডাটা নির্দিষ্ট সময় পর্যন্ত অডিট উদ্দেশ্যে ফিল্টার ফর্মে সংরক্ষণ করতে হয়। মানি লন্ডারিং প্রতিরোধ আইন মেনে চলার জন্য ট্রানজ্যাকশন রেকর্ড সর্বোচ্চ ৫ বছর পর্যন্ত এনক্রিপ্টেড অবস্থায় থাকে।

ডাটা মুছে ফেলা বা প্রাইভেসি সম্পর্কিত যেকোনো প্রশ্নের জন্য প্লেয়াররা সরাসরি আমাদের কাস্টমার সাপোর্ট টিমের সাথে ২৪/৭ লাইভ চ্যাট অথবা অফিশিয়াল ইমেইলের মাধ্যমে যোগাযোগ করতে পারেন। আমাদের সাপোর্ট টিম দ্রুততার সাথে সমস্যার সমাধান প্রদান করে।

1. অ্যাকাউন্টে নিবন্ধিত ইমেইল ঠিকানা থেকে আমাদের সাপোর্ট ডেস্কে ইমেইল পাঠান।
2. ইমেইলের সাবজেক্ট লাইনে “Data Deletion Request” উল্লেখ করুন।
3. আপনার অ্যাকাউন্ট আইডি এবং আইডি যাচাইকরণের প্রমান যুক্ত করুন।
4. রিভিউ সম্পন্ন হলে ৪৮ থেকে ৭২ ঘণ্টার মধ্যে তথ্য মুছে ফেলার প্রক্রিয়া সম্পন্ন হবে।

সাইবার সিকিউরিটি থ্রেট প্রতিরোধ ও সার্ভার প্রটেকশন

অনলাইন গেমিং শিল্পে সাইবার আক্রমণ প্রতিরোধ করা সবচেয়ে বড় চ্যালেঞ্জগুলোর একটি। আমাদের প্ল্যাটফর্ম একাধিক স্তরের আন্তর্জাতিক মানের ফায়ারওয়াল এবং ক্লাউড সিকিউরিটি ইনফ্রাস্ট্রাকচার দ্বারা সুরক্ষিত, যা প্লেয়ার ডাটা রাখা অত্যন্ত নিরাপদ করে তোলে।

ডিডিওএস অ্যাটাক প্রতিরোধ ও ফায়ারওয়াল কনফিগারেশন

স্পোর্টসবুক প্ল্যাটফর্মে আন্তর্জাতিক ক্রিকেট টুর্নামেন্টের সময় উচ্চ ট্র্যাফিক তৈরি হয়। এই সময় সম্ভাব্য ডিস্ট্রিবিউটেড ডিনায়াল অফ সার্ভিস (DDoS) আক্রমণ প্রতিরোধ করতে আমরা ক্লাউডফ্লেয়ার এন্টারপ্রাইজ (Cloudflare Enterprise) এবং অ্যাডভান্সড ডাব্লিউএএফ (WAF – Web Application Firewall) ব্যবহার করি।

এই ফায়ারওয়াল ক্ষতিকারক বট, অনাকাঙ্ক্ষিত ট্র্যাফিক এবং অটোমেটেড স্ক্রিপ্টগুলোকে আসল ব্যবহারকারীদের সেশন থেকে আলাদা করে ব্লক করে দেয়। ফলে, সার্ভারের ওপর চাপ পড়লেও আসল প্লেয়ারদের সেশন ডাটা সম্পূর্ণ সুরক্ষিত এবং নিরবচ্ছিন্ন থাকে।

সিকিউরিটি অডিট ও পেনাল্টি ফেইল-সেফ প্রোটোকল

আমাদের সমস্ত সার্ভার এবং ডাটাবেস পরিকাঠামো প্রতি ৬ মাসে স্বনামধন্য স্বাধীন সাইবার সিকিউরিটি ফার্ম দ্বারা অডিট (Penetration Testing) করানো হয়। এর উদ্দেশ্য হলো সিস্টেমে কোনো সম্ভাব্য সিকিউরিটি লুপহোল থাকলে তা দ্রুত শনাক্ত করে প্যাচ আপডেট প্রয়োগ করা।

এছাড়া, কোল্ড-স্টোরেজ বা সিস্টেম ব্যাকআপ ফেইল-সেফ প্রোটোকল প্রয়োগ করা আছে। যদি অনাকাঙ্ক্ষিত কোনো কারিগরি বিপর্যয় ঘটে, তবে বিচ্ছিন্ন এনক্রিপ্টেড ব্যাকআপ ডাটা থেকে কয়েক মিনিটের মধ্যে পুরো সিস্টেম পুনরুদ্ধার করা সম্ভব, যার ফলে কোনো প্লেয়ারের ফান্ডের ভারসাম্য বা ডাটা ক্ষুণ্ণ হয় না।

নিরাপত্তা অবকাঠামো	ব্যবহৃত প্রযুক্তি / সিস্টেম	সুরক্ষার ধরন	কার্যকারিতা
ডিডিওএস প্রটেকশন	Cloudflare Enterprise Edge Network	Network Layer DDoS Mitigation	৯৯.৯৯% আপটাইম নিশ্চিতকরণ
ওয়েব অ্যাপ্লিকেশন ফায়ারওয়াল	Advanced WAF Filter Rules	SQL Injection & XSS Attack Block	রিয়েল-টাইম থ্রেট ব্লকিং
ডাটা ব্যাকআপ রেপ্লিকা	Isolated Offline Cold Backup	Data Corruption Recovery	১৫ মিনিটে পূর্ণ ডাটা রিকভারি

আইনি বাধ্যবাধকতা এবং আঞ্চলিক ডাটা নির্দেশিকা

আন্তর্জাতিক আইগেমিং রেগুলেটরি বডি দ্বারা নিবন্ধিত ও অনুমোদিত হওয়ায় আমাদের প্ল্যাটফর্মকে বৈশ্বিক ডাটা প্রটেকশন আইন মেনে কাজ করতে হয়। এটি আন্তর্জাতিক প্লেয়ারদের পাশাপাশি বাংলাদেশের প্লেয়ারদের জন্যও সমান নিরাপত্তা নিশ্চিত করে।

আন্তর্জাতিক জুয়া নিয়ন্ত্রণ কর্তৃপক্ষ এবং স্থানীয় নিয়ন্ত্রণ

আমাদের আইগেমিং অপারেশন আন্তর্জাতিক জুয়া নিয়ন্ত্রণ কর্তৃপক্ষ (যেমন Curacao eGaming License) দ্বারা নির্ধারিত নিয়ম কঠোরভাবে অনুসরণ করে। লাইসেন্সিং শর্তানুযায়ী প্লেয়ারদের অ্যাকাউন্টের ব্যালেন্স এবং প্ল্যাটফর্মের অপারেটিং ফান্ড আলাদা ব্যাংক অ্যাকাউন্টে (Segregated Accounts) রাখা বাধ্যতামূলক।

এর অর্থ হলো, যেকোনো পরিস্থিতিতে প্লেয়ারদের আসল জমার টাকা এবং জেতা অর্থ নিরাপদ থাকে এবং কখনোই তা প্ল্যাটফর্মের দৈনন্দিন পরিচালনা খরচে ব্যবহার করা হয় না। এটি প্লেয়ারদের আর্থিক দিক থেকে সর্বোচ্চ আইনি সুরক্ষার নিশ্চয়তা দেয়।

নীতিমালার নিয়মিত পরিবর্তন ও প্লেয়ার নোটিফিকেশন সিস্টেম

প্রযুক্তি এবং সাইবার আইনের পরিবর্তনের সাথে সাথে আমাদের তথ্য সুরক্ষা নীতিমালায় প্রয়োজনীয় পরিবর্তন বা পরিমার্জন আনা হতে পারে। যখনই কোনো উল্লেখযোগ্য পরিবর্তন করা হবে, আমরা ওয়েবসাইটের ব্যানার, অ্যাপ নোটিফিকেশন বা ইমেইলের মাধ্যমে প্লেয়ারদের পূর্বাহ্নে তা জানিয়ে দেব।

নতুন নীতি প্রয়োগের পরও প্ল্যাটফর্মের পরিষেবা ব্যবহার চালিয়ে যাওয়ার মাধ্যমে ধরে নেওয়া হবে যে আপনি হালনাগাদ করা নীতিমালার শর্তাবলী মেনে নিয়েছেন। আমরা পরামর্শ দিই যে প্লেয়াররা সময় সময় আমাদের সিকিউরিটি পেজটি পর্যালোচনা করবেন।

• আন্তর্জাতিক লাইসেন্সিং বিধি মেনে আলাদা ব্যাংকিং চ্যানেলে প্লেয়ারদের ফান্ড সংরক্ষণ।
• ডাটা সুরক্ষার নিয়মাবলীতে পরিবর্তন এলে তাৎক্ষণিক ইমেইল ও ইন-অ্যাপ নোটিফিকেশন প্রদান।
• আইনি নিয়ম মেনে কেবল নিশ্চিতপ্রাপ্ত প্রাপ্তবয়স্কদের (১৮+) অ্যাকাউন্ট খোলার অনুমতি।
• যেকোনো আইনি বা প্রাইভেসি জিজ্ঞাসার জন্য ২৪/৭ ডেডিকেটেড লিগ্যাল সাপোর্ট ডেস্ক।