BD678 গোপনীয়তা নীতি – ডেটা সুরক্ষা এবং নিরাপত্তা গাইড

১.১ ব্যক্তিগত পরিচয় তথ্য:
রেজিস্ট্রেশনের সময় আমরা আপনার পূর্ণ নাম, জন্ম তারিখ, জাতীয়তা এবং লিঙ্গ সংগ্রহ করি। এই তথ্য আইনি বয়স যাচাই এবং অ্যাকাউন্ট ভেরিফিকেশনের জন্য অপরিহার্য। আপনার জাতীয় পরিচয়পত্র (NID), পাসপোর্ট বা ড্রাইভিং লাইসেন্সের কপি KYC প্রক্রিয়ার অংশ হিসেবে সংগ্রহ করা হয়। এই ডকুমেন্টগুলো এনক্রিপ্টেড ফরম্যাটে সুরক্ষিত সার্ভারে সংরক্ষণ করা হয় এবং শুধুমাত্র অনুমোদিত কর্মীরা অ্যাক্সেস করতে পারেন। আমরা আপনার বর্তমান ঠিকানা এবং যোগাযোগের তথ্যও রেকর্ড করি যা অ্যাকাউন্ট রিকভারি এবং গুরুত্বপূর্ণ নোটিফিকেশন পাঠানোর জন্য ব্যবহৃত হয়।

১.২ যোগাযোগ এবং অ্যাকাউন্ট তথ্য:
আপনার ইমেইল ঠিকানা এবং মোবাইল ফোন নম্বর প্রাথমিক যোগাযোগ মাধ্যম হিসেবে সংগ্রহ করা হয়। এই তথ্য অ্যাকাউন্ট ভেরিফিকেশন, পাসওয়ার্ড রিসেট, লেনদেন কনফার্মেশন এবং প্রমোশনাল আপডেট পাঠাতে ব্যবহৃত হয়। আপনার তৈরি করা ইউজারনেম এবং এনক্রিপ্টেড পাসওয়ার্ড সিস্টেমে সংরক্ষিত থাকে। আমরা কখনোই আপনার প্লেইন টেক্সট পাসওয়ার্ড স্টোর করি না বরং শক্তিশালী হ্যাশিং অ্যালগরিদম ব্যবহার করি। আপনার অ্যাকাউন্ট সেটিংস, পছন্দের ভাষা, টাইম জোন এবং নোটিফিকেশন প্রেফারেন্সও রেকর্ড করা হয় যাতে ব্যক্তিগতকৃত অভিজ্ঞতা প্রদান করা যায়।

১.৩ আর্থিক এবং লেনদেন তথ্য:
আপনার পেমেন্ট মেথড ডিটেইলস যেমন ব্যাংক অ্যাকাউন্ট নম্বর, মোবাইল ব্যাংকিং নম্বর (bKash, Nagad, Rocket), ক্রেডিট/ডেবিট কার্ড তথ্য সংগ্রহ করা হয়। তবে সম্পূর্ণ কার্ড নম্বর আমাদের সিস্টেমে স্টোর হয় না, শুধুমাত্র শেষ ৪ ডিজিট এবং এক্সপায়ারি তারিখ রাখা হয় রেফারেন্সের জন্য। সকল ডিপোজিট, উইথড্র, বেট এবং জয়ের সম্পূর্ণ ইতিহাস ট্র্যাক করা হয় যা আপনি যেকোনো সময় আপনার অ্যাকাউন্ট থেকে দেখতে পারবেন। এই ডেটা অডিট, ট্যাক্স রিপোর্টিং এবং জালিয়াতি প্রতিরোধের জন্য ব্যবহৃত হয়। আমরা PCI DSS স্ট্যান্ডার্ড মেনে চলি যা পেমেন্ট কার্ড ইন্ডাস্ট্রির সর্বোচ্চ নিরাপত্তা মান।

১.৪ প্রযুক্তিগত এবং ডিভাইস তথ্য:
আপনার IP ঠিকানা, ব্রাউজার টাইপ এবং ভার্সন, অপারেটিং সিস্টেম, ডিভাইস মডেল এবং স্ক্রিন রেজোলিউশন স্বয়ংক্রিয়ভাবে সংগ্রহ করা হয়। এই তথ্য সাইট পারফরম্যান্স অপটিমাইজ করতে, সিকিউরিটি থ্রেট শনাক্ত করতে এবং ডিভাইস-স্পেসিফিক ইস্যু সমাধান করতে সাহায্য করে। কুকিজ এবং ট্র্যাকিং টেকনোলজি ব্যবহার করে আমরা আপনার ব্রাউজিং প্যাটার্ন, পেজ ভিজিট, সেশন ডিউরেশন এবং ক্লিক বিহেভিয়ার ট্র্যাক করি। জিওলোকেশন ডেটা সংগ্রহ করা হয় যাতে নিশ্চিত করা যায় আপনি আইনত অনুমোদিত এলাকা থেকে অ্যাক্সেস করছেন। মোবাইল অ্যাপ ব্যবহারকারীদের জন্য ডিভাইস আইডি, অ্যাপ ভার্সন এবং পুশ নোটিফিকেশন টোকেনও সংরক্ষণ করা হয়।

১.৫ আচরণগত এবং ব্যবহার ডেটা:
আপনার বেটিং হিস্ট্রি, পছন্দের গেম, খেলার ফ্রিকোয়েন্সি, গড় বেট সাইজ এবং জয়-হারের অনুপাত বিশ্লেষণ করা হয়। এই ডেটা দায়িত্বশীল গেমিং প্রচার করতে, সমস্যাযুক্ত জুয়া শনাক্ত করতে এবং ব্যক্তিগতকৃত সুপারিশ প্রদান করতে ব্যবহৃত হয়। আপনার কাস্টমার সাপোর্টের সাথে সকল যোগাযোগ (চ্যাট, ইমেইল, ফোন কল) রেকর্ড এবং সংরক্ষণ করা হয় মান নিয়ন্ত্রণ এবং প্রশিক্ষণের উদ্দেশ্যে। সোশ্যাল মিডিয়া ইন্টিগ্রেশন ব্যবহার করলে আপনার পাবলিক প্রোফাইল তথ্য যেমন নাম এবং প্রোফাইল ছবি সংগ্রহ করা হতে পারে। সার্ভে এবং ফিডব্যাক ফর্মের মাধ্যমে প্রদত্ত মতামত এবং রেটিং সেবা উন্নতির জন্য ব্যবহৃত হয়।

২.১ অ্যাকাউন্ট ম্যানেজমেন্ট এবং সেবা প্রদান:
আপনার ব্যক্তিগত তথ্য প্রাথমিকভাবে আপনার BD678 অ্যাকাউন্ট তৈরি, রক্ষণাবেক্ষণ এবং পরিচালনা করতে ব্যবহৃত হয়। এটি আপনাকে আমাদের প্ল্যাটফর্মে লগইন করতে, বেট প্লেস করতে, গেম খেলতে এবং লেনদেন করতে সক্ষম করে। আমরা আপনার পছন্দ এবং সেটিংস মনে রাখি যাতে প্রতিবার ভিজিটে একটি সামঞ্জস্যপূর্ণ অভিজ্ঞতা প্রদান করতে পারি। আপনার বেটিং হিস্ট্রি এবং ব্যালেন্স ট্র্যাক করা হয় যাতে আপনি যেকোনো সময় আপনার কার্যকলাপ রিভিউ করতে পারেন। কাস্টমার সাপোর্ট প্রদান করতে এবং আপনার প্রশ্ন বা সমস্যার সমাধান করতে এই ডেটা অপরিহার্য। আমরা আপনার ফিডব্যাক বিশ্লেষণ করি এবং সেবা উন্নতির জন্য ব্যবহার করি।

২.২ নিরাপত্তা এবং জালিয়াতি প্রতিরোধ:
আপনার ডেটা আমাদের প্ল্যাটফর্মের নিরাপত্তা বজায় রাখতে এবং জালিয়াতিমূলক কার্যকলাপ শনাক্ত ও প্রতিরোধ করতে গুরুত্বপূর্ণ ভূমিকা পালন করে। আমরা অস্বাভাবিক লগইন প্যাটার্ন, একাধিক অ্যাকাউন্ট, সন্দেহজনক লেনদেন এবং বোনাস অপব্যবহার শনাক্ত করতে উন্নত মেশিন লার্নিং অ্যালগরিদম ব্যবহার করি। আপনার IP ঠিকানা এবং ডিভাইস ফিঙ্গারপ্রিন্ট ট্র্যাক করে আমরা অননুমোদিত অ্যাক্সেস প্রচেষ্টা ব্লক করি। লেনদেন মনিটরিং সিস্টেম মানি লন্ডারিং এবং টেররিস্ট ফাইন্যান্সিং প্রতিরোধ করতে সাহায্য করে। আমরা নিয়মিত সিকিউরিটি অডিট পরিচালনা করি এবং সন্দেহজনক কার্যকলাপ আইন প্রয়োগকারী সংস্থার কাছে রিপোর্ট করি। আপনার অ্যাকাউন্ট সুরক্ষিত রাখতে আমরা টু-ফ্যাক্টর অথেন্টিকেশন এবং বায়োমেট্রিক ভেরিফিকেশন অফার করি।

২.৩ আইনি এবং নিয়ন্ত্রক কমপ্লায়েন্স:
আমরা আন্তর্জাতিক গেমিং লাইসেন্স এবং স্থানীয় আইন মেনে চলতে বাধ্য যার জন্য নির্দিষ্ট ডেটা সংগ্রহ এবং সংরক্ষণ প্রয়োজন। KYC (Know Your Customer) এবং AML (Anti-Money Laundering) রেগুলেশন মেনে চলার জন্য আমরা আপনার পরিচয় যাচাই করি এবং লেনদেন মনিটর করি। ট্যাক্স কর্তৃপক্ষের অনুরোধে আমরা জয়ের রিপোর্ট এবং আর্থিক ডেটা প্রদান করতে পারি। আদালতের আদেশ বা আইনি প্রক্রিয়ার অংশ হিসেবে তথ্য প্রকাশ করা প্রয়োজন হতে পারে। আমরা দায়িত্বশীল গেমিং আইন মেনে চলি এবং সমস্যাযুক্ত জুয়াড়িদের শনাক্ত করতে খেলার প্যাটার্ন বিশ্লেষণ করি। নিয়ন্ত্রক সংস্থার অডিটের জন্য আমরা ৭ বছর পর্যন্ত ডেটা সংরক্ষণ করি।

২.৪ মার্কেটিং এবং যোগাযোগ:
আপনার সম্মতি সাপেক্ষে আমরা প্রমোশনাল অফার, বোনাস, নতুন গেম লঞ্চ এবং বিশেষ ইভেন্টের তথ্য পাঠাতে আপনার যোগাযোগ তথ্য ব্যবহার করি। আমরা আপনার পছন্দ এবং খেলার ইতিহাসের উপর ভিত্তি করে ব্যক্তিগতকৃত অফার তৈরি করি যাতে আপনি সবচেয়ে প্রাসঙ্গিক প্রমোশন পান। ইমেইল, SMS, পুশ নোটিফিকেশন এবং ইন-অ্যাপ মেসেজের মাধ্যমে যোগাযোগ করা হয়। আপনি যেকোনো সময় আপনার অ্যাকাউন্ট সেটিংস থেকে মার্কেটিং কমিউনিকেশন আনসাবস্ক্রাইব করতে পারেন। তবে গুরুত্বপূর্ণ অ্যাকাউন্ট আপডেট এবং লেনদেন নোটিফিকেশন পাঠানো অব্যাহত থাকবে। আমরা কখনোই তৃতীয় পক্ষের মার্কেটিং এর জন্য আপনার তথ্য বিক্রি করি না।

২.৫ পণ্য উন্নতি এবং গবেষণা:
আমরা ইউজার বিহেভিয়ার ডেটা বিশ্লেষণ করি যাতে বুঝতে পারি কোন ফিচার জনপ্রিয়, কোথায় ইউজাররা সমস্যার সম্মুখীন হয় এবং কীভাবে প্ল্যাটফর্ম উন্নত করা যায়। A/B টেস্টিং এর মাধ্যমে আমরা বিভিন্ন ডিজাইন এবং ফিচার পরীক্ষা করি সেরা ইউজার এক্সপেরিয়েন্স খুঁজে বের করতে। অ্যাগ্রিগেটেড এবং অ্যানোনিমাইজড ডেটা মার্কেট ট্রেন্ড বুঝতে এবং নতুন প্রোডাক্ট ডেভেলপ করতে ব্যবহৃত হয়। আমরা পারফরম্যান্স মেট্রিক্স যেমন পেজ লোড টাইম, ক্র্যাশ রিপোর্ট এবং এরর লগ ট্র্যাক করি প্রযুক্তিগত সমস্যা সমাধান করতে। ইউজার ফিডব্যাক এবং সাপোর্ট টিকেট বিশ্লেষণ করে আমরা সাধারণ সমস্যা শনাক্ত করি এবং সমাধান করি।

৩.১ এনক্রিপশন এবং ডেটা ট্রান্সমিশন:
আমরা ইন্ডাস্ট্রি-স্ট্যান্ডার্ড SSL/TLS (256-bit) এনক্রিপশন ব্যবহার করি যা আপনার ব্রাউজার এবং আমাদের সার্ভারের মধ্যে সকল ডেটা ট্রান্সমিশন সুরক্ষিত করে। এর মানে হল আপনার লগইন ক্রেডেনশিয়াল, পেমেন্ট তথ্য এবং ব্যক্তিগত ডেটা ট্রানজিটে এনক্রিপ্টেড থাকে এবং কেউ ইন্টারসেপ্ট করতে পারে না। আমাদের মোবাইল অ্যাপ সার্টিফিকেট পিনিং ব্যবহার করে যা ম্যান-ইন-দ্য-মিডল অ্যাটাক প্রতিরোধ করে। সেনসিটিভ ডেটা যেমন পাসওয়ার্ড bcrypt বা Argon2 এর মতো শক্তিশালী হ্যাশিং অ্যালগরিদম দিয়ে হ্যাশ করা হয় যাতে এমনকি ডেটাবেস ব্রিচ হলেও পাসওয়ার্ড পড়া না যায়। পেমেন্ট কার্ড ডেটা টোকেনাইজেশন প্রযুক্তি ব্যবহার করে সুরক্ষিত করা হয় যেখানে প্রকৃত কার্ড নম্বর একটি র‍্যান্ডম টোকেন দিয়ে প্রতিস্থাপিত হয়।

৩.২ সার্ভার এবং ডেটাবেস নিরাপত্তা:
আমাদের সকল সার্ভার টায়ার-৩ বা উচ্চতর ডেটা সেন্টারে হোস্ট করা হয় যেখানে ২৪/৭ ফিজিক্যাল সিকিউরিটি, বায়োমেট্রিক অ্যাক্সেস কন্ট্রোল এবং CCTV নজরদারি আছে। ডেটাবেস সার্ভার ফায়ারওয়াল দ্বারা সুরক্ষিত এবং শুধুমাত্র অনুমোদিত IP ঠিকানা থেকে অ্যাক্সেসযোগ্য। আমরা নিয়মিত স্বয়ংক্রিয় ব্যাকআপ নিই এবং একাধিক জিওগ্রাফিক লোকেশনে স্টোর করি যাতে ডিজাস্টার রিকভারি নিশ্চিত করা যায়। ডেটাবেস এনক্রিপশন-এট-রেস্ট প্রয়োগ করা হয় যার মানে ডিস্কে সংরক্ষিত ডেটাও এনক্রিপ্টেড থাকে। আমরা ইন্ট্রুশন ডিটেকশন সিস্টেম (IDS) এবং ইন্ট্রুশন প্রিভেনশন সিস্টেম (IPS) ব্যবহার করি সন্দেহজনক কার্যকলাপ শনাক্ত এবং ব্লক করতে। DDoS (Distributed Denial of Service) অ্যাটাক থেকে রক্ষা করতে আমরা ক্লাউডফ্লেয়ার এবং AWS Shield এর মতো সেবা ব্যবহার করি।

৩.৩ অ্যাক্সেস কন্ট্রোল এবং অথরাইজেশন:
আমরা স্ট্রিক্ট রোল-বেসড অ্যাক্সেস কন্ট্রোল (RBAC) প্রয়োগ করি যেখানে কর্মচারীরা শুধুমাত্র তাদের কাজের জন্য প্রয়োজনীয় ডেটা অ্যাক্সেস করতে পারে। সেনসিটিভ ডেটা অ্যাক্সেস করার জন্য মাল্টি-ফ্যাক্টর অথেন্টিকেশন (MFA) বাধ্যতামূলক। সকল ডেটা অ্যাক্সেস লগ করা হয় এবং নিয়মিত অডিট করা হয় অননুমোদিত অ্যাক্সেস শনাক্ত করতে। কর্মচারীরা চাকরি ছেড়ে দিলে বা রোল পরিবর্তন হলে তাৎক্ষণিক অ্যাক্সেস রিভোক করা হয়। আমরা প্রিন্সিপাল অফ লিস্ট প্রিভিলেজ মেনে চলি যার মানে ডিফল্টভাবে সর্বনিম্ন অ্যাক্সেস দেওয়া হয় এবং প্রয়োজনে বাড়ানো হয়। থার্ড-পার্টি ভেন্ডর এবং পার্টনারদের ডেটা অ্যাক্সেস কঠোর চুক্তি এবং NDA (Non-Disclosure Agreement) দ্বারা নিয়ন্ত্রিত হয়।

৩.৪ নিয়মিত সিকিউরিটি অডিট এবং টেস্টিং:
আমরা বছরে কমপক্ষে দুইবার স্বাধীন তৃতীয় পক্ষের সিকিউরিটি ফার্ম দিয়ে পেনিট্রেশন টেস্টিং এবং ভালনারেবিলিটি অ্যাসেসমেন্ট করাই। এই টেস্ট আমাদের সিস্টেমের দুর্বলতা শনাক্ত করে যা আমরা অগ্রাধিকার ভিত্তিতে ফিক্স করি। আমরা বাগ বাউন্টি প্রোগ্রাম চালাই যেখানে ইথিক্যাল হ্যাকাররা সিকিউরিটি ইস্যু রিপোর্ট করলে পুরস্কার পান। স্বয়ংক্রিয় ভালনারেবিলিটি স্ক্যানিং টুল নিয়মিত চালানো হয় নতুন থ্রেট শনাক্ত করতে। আমাদের কোড রিভিউ প্রসেসে সিকিউরিটি বেস্ট প্র্যাক্টিস অনুসরণ করা হয় এবং OWASP Top 10 ভালনারেবিলিটি প্রতিরোধ করা হয়। সিকিউরিটি প্যাচ এবং আপডেট রিলিজ হওয়ার সাথে সাথে দ্রুত প্রয়োগ করা হয়। আমরা ISO 27001 ইনফরমেশন সিকিউরিটি ম্যানেজমেন্ট সিস্টেম (ISMS) সার্টিফিকেশন বজায় রাখি।

আমরা শুধুমাত্র প্রয়োজনীয় ক্ষেত্রে বিশ্বস্ত তৃতীয় পক্ষের সাথে ডেটা শেয়ার করি যেমন পেমেন্ট প্রসেসর, KYC ভেরিফিকেশন সেবা এবং ক্লাউড হোস্টিং প্রোভাইডার। সকল পার্টনার কঠোর ডেটা প্রোটেকশন এগ্রিমেন্ট স্বাক্ষর করে এবং GDPR কমপ্লায়েন্ট হতে হয়। আমরা কখনোই মার্কেটিং উদ্দেশ্যে আপনার ডেটা বিক্রি বা ভাড়া দিই না।

GDPR এবং অন্যান্য ডেটা প্রোটেকশন আইনের অধীনে আপনার নিম্নলিখিত অধিকার আছে: আপনার ডেটা অ্যাক্সেস করার অধিকার, ভুল তথ্য সংশোধন করার অধিকার, ডেটা মুছে ফেলার অধিকার (right to be forgotten), ডেটা পোর্টেবিলিটির অধিকার এবং প্রসেসিং এ আপত্তি করার অধিকার। এই অধিকার ব্যবহার করতে আমাদের সাপোর্ট টিমে যোগাযোগ করুন।

আমরা আপনার ব্রাউজিং অভিজ্ঞতা উন্নত করতে এবং সাইট পারফরম্যান্স বিশ্লেষণ করতে কুকিজ ব্যবহার করি। এসেনশিয়াল কুকিজ সাইট ফাংশনালিটির জন্য প্রয়োজনীয়, পারফরম্যান্স কুকিজ সাইট ব্যবহার ট্র্যাক করে এবং মার্কেটিং কুকিজ টার্গেটেড বিজ্ঞাপনের জন্য ব্যবহৃত হয়। আপনি আপনার ব্রাউজার সেটিংস থেকে কুকিজ ম্যানেজ বা ডিসেবল করতে পারেন।

আমরা সময়ে সময়ে এই গোপনীয়তা নীতি আপডেট করতে পারি নতুন প্রযুক্তি, ব্যবসায়িক প্র্যাক্টিস বা আইনি প্রয়োজনীয়তার কারণে। গুরুত্বপূর্ণ পরিবর্তন হলে আমরা আপনাকে ইমেইল এবং সাইট নোটিফিকেশনের মাধ্যমে জানাব। আপডেট হওয়ার পর প্ল্যাটফর্ম ব্যবহার চালিয়ে গেলে ধরে নেওয়া হবে আপনি নতুন নীতিতে সম্মত।