অনলাইন স্পোর্টসবুক এবং আইগেমিং প্ল্যাটফর্মে নিরাপদ বাজি নিশ্চিত করার প্রাথমিক শর্ত হলো প্লেয়ারদের ব্যক্তিগত ও আর্থিক তথ্যের সর্বোচ্চ সুরক্ষা প্রদান করা। আমাদের ট্রেডিং ডেস্ক ও সিকিউরিটি টিমের মূল লক্ষ্য হলো TK1971 প্ল্যাটফর্ম ব্যবহারকারী প্রতিটি ব্যাংকের লেনদেন ও অ্যাকাউন্ট ডাটা আন্তর্জাতিক মানদণ্ড মেনে পরিচালিত করা। ডিজিটাল বেটিং ইকোসিস্টেমে সাইবার হুমকির ঝুঁকি এড়াতে আমরা একটি আধুনিক ও বহুস্তরী নিরাপত্তা কাঠামো গড়ে তুলেছি। এই আর্টিকেলে আমরা আমাদের সার্ভার আর্কিটেকচার, তথ্য সংগ্রহের মূল উদ্দেশ্য, পেমেন্ট চ্যানেল নিরাপত্তা এবং প্লেয়ারদের নিজস্ব ডাটা নিয়ন্ত্রণের অধিকার সম্পর্কিত বিস্তারিত কারিগরি বিবরণ তুলে ধরছি।
TK1971 প্ল্যাটফর্মে ব্যবহারকারীর ডাটা সংগ্রহের ধরন ও পরিধি
আমাদের প্ল্যাটফর্মে অ্যাকাউন্ট রেজিস্ট্রেশন থেকে শুরু করে প্রতিদিনের স্পোর্টস বেটিং বা লাইভ ক্যাসিনো সেশন পরিচালনার সময় নির্দিষ্ট কিছু কারিগরি ডাটা প্রসেস করতে হয়। প্ল্যাটফর্মের কার্যকারিতা বজায় রাখা এবং কোনো অনাকাঙ্ক্ষিত জালিয়াতি রোধ করার জন্যই কেবল প্রয়োজনীয় সর্বনিম্ন পরিমাণ তথ্য সংরক্ষণ করা হয়। তথ্য সংগ্রহের প্রতিটি ধাপ পুরোপুরি স্বচ্ছ এবং আন্তর্জাতিক সার্ভার সিকিউরিটি প্রোটোকল মেনে পরিচালনা করা হয়।
ব্যক্তিগত শনাক্তকরণযোগ্য তথ্য (PII) ও ট্রানজিশনাল তথ্য
অ্যাকাউন্ট তৈরির সময় ব্যবহারকারীকে প্লেয়ার নাম, সক্রিয় মোবাইল নম্বর, ইমেল ঠিকানা এবং পছন্দের মুদ্রা (BDT) সংক্রান্ত মৌলিক তথ্য প্রদান করতে হয়। স্পোর্টসবুকে ৳১,০০০ থেকে ৳৫০,০০০ পর্যন্ত বড় অঙ্কের ডিপোজিট বা উইথড্রয়ালের সময় সুরক্ষার তাগিদে জাতীয় পরিচয়পত্র (NID) বা পাসপোর্ট নম্বর প্রক্রিয়াজাত করা হয়। এই সমস্ত তথ্য এনক্রিপ্টেড ডাটাবেসে অত্যন্ত সতর্কতার সাথে সংরক্ষিত থাকে, যা সাধারণ কর্মচারীদের প্রবেশাধিকারের বাইরে থাকে।
ট্রানজিশনাল তথ্যের ক্ষেত্রে ব্যবহারকারীর জমা করা অর্থ, উত্তোলনের ইতিহাস, ব্যবহৃত মোবাইল ফাইন্যান্সিয়াল সার্ভিস (MFS) অ্যাকাউন্ট নম্বর এবং বেটিং টিকিটের ইতিহাস নিবন্ধিত হয়। উদাহরণস্বরূপ, বিকাশ বা নগদের মাধ্যমে ৳২,৫০০ জমা হলে সেই লেনদেনের ট্রানজেকশন আইডি (TxnID) স্বয়ংক্রিয়ভাবে মিলিয়ে দেখা হয়। এটি সিস্টেমের ভারসাম্য বজায় রাখতে এবং ভুল পেমেন্ট রিকনসিলিয়েশন নিশ্চিত করতে ব্যবহৃত হয়।
টেকনিক্যাল ডাটা ও ডিভাইস মেটাডেটা প্রসেসিং
ওয়েবসাইটে ভিজিট করার সাথে সাথেই আমাদের সিকিউরিটি সার্ভার ব্যবহারকারীর ব্যবহৃত ডিভাইসের আইপি (IP) অ্যাড্রেস, অপারেটিং সিস্টেম, ব্রাউজার টাইপ এবং স্ক্রিন রেজোলিউশন সংক্রান্ত কারিগরি মেটাডেটা এনালিসিস করে। ব্যবহারকারী ঢাকা, চট্টগ্রাম বা দেশের অন্য কোনো অঞ্চল থেকে লগইন করছেন কিনা তা জিও-লোকেশন ডাটার মাধ্যমে শনাক্ত করা হয়। এতে করে অননুমোদিত স্থান থেকে অ্যাকাউন্টে ঢোকার চেষ্টা করা হলে সাথে সাথে প্রতিরক্ষামূলক ব্যবস্থা নেওয়া সম্ভব হয়।
- অ্যাকাউন্ট প্রোফাইল ডাটা: প্লেয়ার নাম, পাসওয়ার্ডের এনক্রিপ্টেড হ্যাশ, রেজিস্ট্রেশন তারিখ ও ব্যবহৃত ভাষা।
- আর্থিক লেনদেন ডাটা: ডিপোজিট মেথড (bKash/Nagad/Rocket), উত্তোলন হিস্ট্রি ও ওয়ালেট ব্যালেন্স।
- গেমিং অ্যাক্টিভিটি ডাটা: প্লে করা ক্যাসিনো গেমের টাইটেল, স্পোর্টসবুক বাজি ধরার ইতিহাস এবং অডস টাইপ।
- ডিভাইস মেটাডেটা: ইউনিক ডিভাইস আইডি, নেটওয়ার্ক প্রোভাইডার, কুকি আইডি এবং ফায়ারওয়াল সেশন লগ।
ডাটা এনক্রিপশন ও 256-Bit SSL সিকিউরিটি প্রোটোকল
ইন্টারনেটের মাধ্যমে সংবেদনশীল ডাটা আদান-প্রদান করার সময় তথ্য যাতে মধ্যবর্তী কোনো হ্যাকার বা তৃতীয় পক্ষ ইন্টারসেপ্ট করতে না পারে, সেজন্য আমরা আধুনিকতম সিকিউরিটি টানেল ব্যবহার করি। ব্যাংকিং গ্রেড সিকিউরিটি প্রযুক্তি ব্যবহারের ফলে আমাদের প্ল্যাটফর্মে অর্পিত ব্যবহারকারীদের প্রতিটি ব্যক্তিগত তথ্য সম্পূর্ণ সুরক্ষিত থাকে। সাইবার আক্রমণের যেকোনো ঝুঁকি মোকাবিলায় আমাদের সিকিউরিটি টিম ২৪/৭ রিয়েল-টাইম মনিটরিং পরিচালনা করে।
এন্ড-টু-এন্ড এনক্রিপশন ও ব্যাকএন্ড ডাটাবেস নিরাপত্তা
ওয়েব ব্রাউজার থেকে আমাদের ক্লাউড সার্ভারে ডাটা স্থানান্তরের সময় Advanced Encryption Standard (AES) ২৫৬-বিট এনক্রিপশন ব্যবহার করা হয়। এটি বর্তমান বিশ্বের সবচেয়ে শক্তিশালী এনক্রিপশন অ্যালগরিদম যা বড় বড় বিশ্বমানের আর্থিক প্রতিষ্ঠান এবং মিলিটারি সার্ভারে ব্যবহৃত হয়। ব্যবহারকারী যখন পাসওয়ার্ড বা পেমেন্ট নম্বর ইনপুট দেন, তখন সেটি তাৎক্ষণিকভাবে একটি অপাঠ্য আলফানিউমেরিক স্ট্রিঙে রূপান্তরিত হয়, যা কোনো মধ্যবর্তী নেটওয়ার্কে প্রকাশ পাওয়ার কোনো সুযোগ থাকে না।
আমাদের ব্যাকএন্ড ডাটাবেসটি একাধিক ভৌত ও ভার্চুয়াল ফায়ারওয়ালের মাধ্যমে সুরক্ষিত আলাদা বিচ্ছিন্ন নেটওয়ার্ক জোনে (DMZ) রাখা হয়েছে। ডাটাবেসে সংরক্ষিত সংবেদনশীল তথ্য যেমন পাসওয়ার্ড কখনোই প্লেন টেক্সট হিসেবে সংরক্ষিত থাকে না; বরং অত্যন্ত উচ্চমানের salted Hash-512 অ্যালগরিদমের মাধ্যমে এনক্রিপ্ট করে সংরক্ষণ করা হয়। ফলে ডাটাবেসে অননুমোদিত অ্যাক্সেস পেলেও আসল পাসওয়ার্ড উদ্ধার করা সাইবার অপরাধীদের জন্য সম্পূর্ণ অসম্ভব।
ফায়ারওয়াল ও অননুমোদিত অ্যাক্সেস প্রতিরোধ
সার্ভার স্তরে ক্ষতিকারক বট, অটোমেটেড ওয়েব স্ক্র্যাপার এবং Distributed Denial of Service (DDoS) আক্রমণ ঠেকানোর জন্য ক্লাউডফ্লেয়ার এন্টারপ্রাইজ ফায়ারওয়াল আর্কিটেকচার সমন্বিত করা হয়েছে। সন্দেহজনক নেটওয়ার্ক ট্র্যাফিক বা অস্বাভাবিক আইপি প্যাটার্ন শনাক্ত হওয়ার সাথে সাথেই ওয়েব অ্যাপ্লিকেশন ফায়ারওয়াল (WAF) সেই রিকোয়েস্টকে স্বয়ংক্রিয়ভাবে চ্যালেঞ্জ বা ব্লক করে দেয়। এটি প্লেয়ারদের গেমিং সেশনকে কোনো রকম বিঘ্ন ঘটানো ছাড়াই নিরবচ্ছিন্ন নিরাপত্তা নিশ্চিত করে।
| নিরাপত্তা স্তর | ব্যবহৃত প্রযুক্তি / মানদণ্ড | সুরক্ষার ধরণ ও কার্যকারিতা |
|---|---|---|
গোপনীয়তা নীতি ব্যবহারকারীর তথ্য সুরক্ষায় গুরুত্বপূর্ণ ভূমিকা রাখে।
তৃতীয় পক্ষের সাথে তথ্য শেয়ারিং ও থার্ড-পার্টি গেমিং প্রোভাইডার
গেমিং প্ল্যাটফর্ম পরিচালনার সুবাদে আমাদের কিছু স্বনামধন্য গেম ডেভেলপমেন্ট কোম্পানি এবং পেমেন্ট প্রসেসিং পার্টনারের সাথে সিস্টেম ইন্টিগ্রেশন রক্ষা করতে হয়। তবে আমরা স্পষ্টভাবে উল্লেখ করছি যে, যেকোনো বাণিজ্যিক লাভ বা বিজ্ঞাপনের উদ্দেশ্যে আমরা কখনোই আমাদের ব্যবহারকারীদের ডাটা থার্ড-পার্টি মার্চেন্টদের কাছে বিক্রি বা লিজ দিই না। নির্দিষ্ট শর্ত ও কড়া নিরাপত্তা প্রোটোকল মেনে কেবল প্ল্যাটফর্মের সার্ভিস চালু রাখার উদ্দেশ্যেই সীমিত ডাটা শেয়ার করা হয়।
পেমেন্ট গেটওয়ে (bKash, Nagad, Rocket) ডাটা প্রসেসিং
বাংলাদেশের জনপ্রিয় মোবাইল ফাইন্যান্সিয়াল সার্ভিস (MFS) যেমন বিকাশ, নগদ, রকেট বা উপায়ের মাধ্যমে ডিপোজিট ও উইথড্রয়াল সম্পূর্ণ করার জন্য কেবল ট্রানজেকশন আইডি, টাকার পরিমাণ এবং ওয়ালেট নম্বর পেমেন্ট গেটওয়ের সাথে আদান-প্রদান করা হয়। এই প্রক্রিয়ায় পেমেন্ট সার্ভিস প্রোভাইডাররা তাদের নিজস্ব প্রোটোকলে লেনদেন প্রসেস করে। আমরা কখনোই ব্যবহারকারীর ব্যক্তিগত MFS PIN বা ওটিপি (OTP) প্রক্রিয়াজাত বা আমাদের সার্ভারে সংরেকষণ করি না।
ব্যাংক ট্রান্সফার বা অনলাইন ক্রিপ্টো ওয়ালেটের (যেমন USDT TRC-20) ক্ষেত্রেও কেবল ওয়ালেট অ্যাড্রেস এবং ব্লকচেইন হ্যাকিং নিশ্চিতকরণের জন্য প্রয়োজনীয় ডাটা প্রসেস করা হয়। এই ট্রানজেকশন প্রসেসগুলো সম্পূর্ণ এনক্রিপ্টেড API (Application Programming Interface) এর মাধ্যমে সম্পাদিত হয়, যা যেকোনো ধরনের ম্যানুয়ালি ডাটা ফাঁসের ঝুঁকি দূর করে।
স্পোর্টসবুক ও ক্যাসিনো লাইভ ফিড প্রোভাইডার অ্যাডজাস্টমেন্ট
Evolution Gaming, Pragmatic Play, JILI বা Spribe এর মতো খ্যাতনামা প্রোভাইডারদের গেম যখন প্লেয়াররা চালু করেন, তখন কেবল একটি এনক্রিপ্টেড টোকেনাইজড সেশন আইডি তাদের সার্ভারে পাঠানো হয়। এই সেশন আইডিতে ব্যবহারকারীর আসল নাম, ইমেল বা মোবাইল নম্বর থাকে না; বরং এটি একটি নির্দিষ্ট গেমিং সেশনের জন্য তৈরি একটি ইউনিক ভার্চুয়াল আইডেন্টিফায়ার। গেম প্রোভাইডার কেবল জয়ের পরিমাণ এবং রিল বা কার্ডের ফলাফল হিসাব করে পুনরায় আমাদের সার্ভারে পাঠায়।
- নিয়ন্ত্রক সংস্থার নির্দেশনা: গেমিং লাইসেন্সিং অথরিটি কর্তৃক আইনি বাধ্যবাধকতা থাকলে কেবল অডিটের উদ্দেশ্যে ডাটা দেখানো হয়।
- আর্থিক প্রতিষ্ঠান: লেনদেনের নিরাপত্তা নিশ্চিত করতে নিবন্ধিত ব্যাংকিং ও MFS নেটওয়ার্ক পার্টনার।
- কারিগরি সেবা প্রদানকারী: ক্লাউড সার্ভার হোস্ট, সিকিউরিটি অডিটিং ফার্ম এবং মেসেজিং এসএমএস গেটওয়ে।
- আইনি সংস্থা: আদালতের সুনির্দিষ্ট নির্দেশ বা সরকারি কোনো তদন্ত সংস্থার লিখিত রিকোয়েস্টের অধীনে।
কুকি প্রযুক্তি ও সেশন ম্যানেজমেন্ট কৌশল
আমাদের প্ল্যাটফর্মের ব্যবহারযোগ্যতা বৃদ্ধি এবং ওয়েবসাইটে দ্রুত ও নির্বিঘ্ন ইউজার এক্সপেরিয়েন্স প্রদানের জন্য কুকিজ (Cookies) এবং সমমানের টেকনোলজি ব্যবহার করা হয়। কুকি হলো ছোট ছোট টেক্সট ফাইল যা ব্যবহারকারীর ওয়েব ব্রাউজারে সংরক্ষিত হয় এবং ওয়েবসাইটে পুনরায় ভিজিট করার সময় সাইটটিকে ব্যবহারকারীর পছন্দসমূহ মনে রাখতে সহায়তা করে। এগুলো কোনো কম্পিউটার ফাইল বা ক্ষতিকারক ভাইরাস নয়।
প্রয়োজনীয় ও অ্যানালিটিক্যাল কুকির কাজের নীতি
ওয়েবসাইটের মূল ফাংশনালিটি সচল রাখার জন্য ‘এসেনশিয়াল কুকিজ’ অত্যন্ত গুরুত্বপূর্ণ। উদাহরণস্বরূপ, যখন একজন ট্রানজ্যাকশনাল প্লেয়ার কোনো খেলায় অডস সিলেক্ট করে বেটশিপে যোগ করেন, তখন এসেনশিয়াল কুকি সেই নির্বাচনকে মনে রাখে। এই কুকিগুলো নিষ্ক্রিয় করলে ওয়েবসাইটের বেটিং ফাংশন বা অ্যাকাউন্টে লগইন অবস্থা বজায় রাখা সম্ভব হয় না।
অন্যদিকে, ‘অ্যানালিটিক্যাল কুকিজ’ আমাদের বুঝতে সাহায্য করে প্লেয়াররা সাইটের কোন অংশ সবচেয়ে বেশি ব্যবহার করছেন, পেজ লোড হতে কত সময় লাগছে বা কোনো কারিগরি ত্রুটি দেখা দিচ্ছে কিনা। এই তথ্যগুলোর মাধ্যমে ব্যবহারকারীর পরিচয় না জেনে সম্পূর্ণ বেনামে সাইটের পারফরম্যান্স এবং ইউজার ইন্টারফেস উন্নত করা সম্ভব হয়।
ব্যবহারকারীর ডিভাইস সেশন ও অটেনটিকেশন ট্র্যাকিং
প্লেয়ারদের সুরক্ষার স্বার্থে আমরা সেশন টাইমআউট প্রোটোকল প্রয়োগ করি। যদি কোনো ব্যবহারকারী প্ল্যাটফর্মে লগইন করার পর ১৫ মিনিট নিষ্ক্রিয় (Inactive) থাকেন, তবে সেশনটি স্বয়ংক্রিয়ভাবে এক্সপায়ার হয়ে যায় এবং পুনরায় লগইন করার প্রয়োজন পড়ে। এটি ব্যবহারকারীর অজান্তে ডিভাইসে অন্য কারও প্রবেশাধিকার ঠেকানোর একটি কার্যকর ব্যবস্থা।
| কুকির ধরন | স্থায়িত্বকাল | মূল উদ্দেশ্য ও ব্যবহার |
|---|---|---|
KYC প্রসেস ও অ্যান্টি-মানি লন্ডারিং (AML) অনুপালন
আন্তর্জাতিক অনলাইন গেমিং রেগুলেশন এবং অ্যান্টি-মানি লন্ডারিং (AML) আইন অনুযায়ী, সমস্ত প্লেয়ারের পরিচয় সত্যতা নিশ্চিত করা একটি আইনি বাধ্যবাধকতা। পরিচয় যাচাইকরণের (Know Your Customer – KYC) এই প্রক্রিয়াটি কেবল বেটিং প্ল্যাটফর্মকে নিরাপদ রাখার জন্যই নয়, বরং কোনো অপরাধমূলক কর্মকাণ্ডের অর্জিত অর্থ যাতে সিস্টেমে প্রবেশ করতে না পারে তা নিশ্চিত করার জন্য ব্যবহৃত হয়। আমাদের বিস্তৃত গোপনীয়তা নীতি ডাটা সুরক্ষার পাশাপাশি আন্তর্জাতিক নিয়ন্ত্রক বিধানের নিখুঁত ভারসাম্য বজায় রাখে।
জাতীয় পরিচয়পত্র ও অ্যাকাউন্ট ভেরিফিকেশনের সময় ডাটা সুরক্ষা
অ্যাকাউন্ট ভেরিফিকেশনের জন্য প্লেয়ারদের তাদের জাতীয় পরিচয়পত্র (NID), ড্রাইভিং লাইসেন্স, পাসপোর্ট বা ইউটিলিটি বিলের স্ক্যান কপি আপলোড করতে বলা হয়। এই ফাইলগুলো সাধারণ ডাটাবেস থেকে সম্পূর্ণ আলাদা একটি ‘এনক্রিপ্টেড ফাইল ওয়ালেট’-এ জমা হয়, যেখানে কেবল আমাদের সার্টিফাইড কমপ্লায়েন্স অফিসারদের নির্দিষ্ট সিকিউরিটি ক্লিয়ারেন্স সহ প্রবেশাধিকার রয়েছে। ভেরিফিকেশন সম্পন্ন হওয়ার পর এই নথিগুলোর অতিরিক্ত কপি বা অস্থায়ী ফাইল স্বয়ংক্রিয়ভাবে ধ্বংস করা হয়।
ডকুমেন্ট যাচাইয়ের সময় আমরা আন্তর্জাতিকভাবে স্বীকৃত AI ভিত্তিক বায়োমেট্রিক ও ডকুমেন্ট স্ক্যানিং টেকনোলজি ব্যবহার করি। এর ফলে জাল নথি বা অন্যের তথ্য ব্যবহার করে অ্যাকাউন্ট খোলার চেষ্টা তাৎক্ষণিকভাবে ধরা পড়ে এবং মূল তথ্য প্রদানকারীর নিরাপত্তা অক্ষুণ্ন থাকে।
সন্দেহজনক ট্রানজেকশন ট্র্যাকিং ও আইনি বাধ্যতামূলক শেয়ারিং
যদি কোনো অ্যাকাউন্টে অস্বাভাবিক জমা ও তোলার প্যাটার্ন পরিলক্ষিত হয়—যেমন কোনো গেমিং ট্রানজেকশন ছাড়াই ৳৫০,০০০ জমা করেই সাথে সাথে উত্তোলনের আবেদন করা—তবে আমাদের অ্যালগরিদম সেই অ্যাকাউন্টটি চিহ্নিত করে। AML নীতিমালা অনুযায়ী, অর্থ পাচার বা প্রতারণামূলক কর্মকাণ্ডের সুনির্দিষ্ট প্রমাণ পাওয়া গেলে আইন প্রয়োগকারী সংস্থার আইনানুগ অনুরোধে প্রয়োজনীয় তথ্য সরবরাহ করতে আমরা বাধ্য থাকি।
- নথি আপলোড: প্লেয়ারের ভেরিফিকেশন সেকশন থেকে স্পষ্ট NID/পাসপোর্ট ছবি এনক্রিপ্টেড চ্যানেলে পাঠানো।
- স্বয়ংক্রিয় স্ক্যানিং: এআই অ্যালগরিদম দ্বারা ডকুমেন্টের অখণ্ডতা, লেখার বিন্যাস ও ছবি পরীক্ষা করা।
- ম্যানুয়াল রিভিউ: বিশেষায়িত কমপ্লায়েন্স অফিসার দ্বারা তথ্যের সাথে অ্যাকাউন্ট তথ্যের মিল যাচাই।
- স্ট্যাটাস আপডেট: সর্বোচ্চ ২৪ থেকে ৪৮ ঘণ্টার মধ্যে অ্যাকাউন্ট ভেরিফাইড ঘোষণা অথবা অতিরিক্ত তথ্যের অনুরোধ।
TK1971 গোপনীয়তা নীতিতে জিডিপিআর মান অনুসরণ করে।
ইউজারদের নিজস্ব তথ্য নিয়ন্ত্রণ ও ডাটা মুছে ফেলার অধিকার
আমরা বিশ্বাস করি প্রতিটি প্লেয়ারের তাদের নিজস্ব ব্যক্তিগত তথ্যের ওপর পূর্ণ নিয়ন্ত্রণ থাকা উচিত। ইউরোপীয় ইউনিয়নের General Data Protection Regulation (GDPR) মানদণ্ড অনুসরণ করে আমরা আমাদের ব্যবহারকারীদের নিজস্ব ডাটা সম্পর্কিত বেশ কিছু সুনির্দিষ্ট অধিকার প্রদান করেছি। এর মাধ্যমে আপনি যেকোনো সময় আপনার ডাটার ব্যবহার ট্র্যাক বা পরিবর্তন করতে পারেন।
ডাটা অ্যাক্সেস, সংশোধন ও পোর্টাবিলিটি রিকোয়েস্ট
প্লেয়ারদের অধিকার রয়েছে আমাদের সিকিউরিটি টিমের কাছে আবেদন করে তাদের সংরক্ষিত সকল ব্যক্তিগত ডাটার একটি অনুলিপি বা ‘ডাটা এক্সপোর্ট’ চেয়ে নেওয়ার। আপনার জমা দেওয়া ইমেল, নাম বা মোবাইল নম্বরে কোনো ভুল থাকলে আপনি অ্যাকাউন্ট সেটিংস থেকে বা কাস্টমার সাপোর্ট টিমের মাধ্যমে তা সংশোধনের আবেদন করতে পারেন। আপনার প্রদত্ত তথ্য একটি সাধারণ রিডেবল ফরম্যাটে (যেমন CSV বা JSON) আপনাকে সরবরাহ করা সম্ভব।
যদি আপনি মনে করেন আমরা এমন কোনো তথ্য সংগ্রহ করেছি যা সেবা পরিচালনার জন্য সরাসরি জরুরি নয়, তবে আপনি সেই সুনির্দিষ্ট তথ্যের প্রক্রিয়াজাতকরণ সীমিত করার জন্য অনুরোধ পাঠাতে পারেন। আমাদের ডাটা প্রটেকশন অফিসার (DPO) টিম দ্রুততম সময়ের মধ্যে আপনার আবেদন খতিয়ে দেখে ব্যবস্থা নেবে।
অ্যাকাউন্ট অপ্ট-আউট ও পারমানেন্ট ডাটা ডিলিট করার প্রক্রিয়া
কোনো প্লেয়ার যদি আমাদের প্ল্যাটফর্ম ব্যবহার বন্ধ করতে চান, তবে তিনি ‘Right to be Forgotten’ বা ডাটা মুছে ফেলার অধিকার প্রয়োগ করতে পারেন। কাস্টমার সাপোর্টে নির্দিষ্ট ইমেল পাঠিয়ে অ্যাকাউন্ট স্থায়ীভাবে বন্ধ এবং ব্যক্তিগত তথ্য ডাটাবেস থেকে মুছে ফেলার জন্য অনুরোধ করা যায়। তবে মনে রাখা জরুরি, লাইসেন্সিং অডিট এবং কর সংক্রান্ত নিয়মের কারণে আর্থিক লেনদেনের রেকর্ড নির্দিষ্ট সময় পর্যন্ত আর্কাভ হিসেবে রাখা হতে পারে।
- অ্যাক্সেস পাওয়ার অধিকার: যেকোনো সময় আপনার সংরক্ষিত তথ্যের বিস্তারিত সামারি রিকোয়েস্ট করা।
- তথ্য সংশোধনের অধিকার: ভুল বা পুরনো হয়ে যাওয়া ব্যক্তিগত তথ্য দ্রুত আপডেট করার ক্ষমতা।
- ডাটা মুছে ফেলার অধিকার: নির্দিষ্ট শর্ত সাপেক্ষে অ্যাকাউন্ট সংক্রান্ত সমস্ত ব্যক্তিগত ডাটা ডিলিটের আবেদন।
- মার্কেটিং অপ্ট-আউট: যেকোনো প্রমোশনাল এসএমএস, ইমেল বা পুশ নোটিফিকেশন এক ক্লিকে বন্ধ করার সুবিধা।
আমানত ও উত্তোলন লেনদেনে গোপনীয়তা রক্ষা ব্যবস্থা
বাংলাদেশের খেলোয়াড়দের জন্য স্থানীয় পেমেন্ট চ্যানলে ট্রানজেকশন সিকিউরিটি বজায় রাখা অত্যন্ত সংবেদনশীল একটি বিষয়। স্পোর্টসবুকে প্লেয়ারদের প্রতিটি অর্থ জমা ও উত্তোলনের তথ্য সম্পূর্ণ গোপন রাখা এবং নিরাপদ ফিন্যান্সিয়াল ইকোসিস্টেম প্রদান করা আমাদের ট্রেডিং আর্কিটেকচারের একটি প্রধান স্তম্ভ।
বিকাশ, নগদ ও রকেটের মাধ্যমে গেমিং ওয়ালেট রিচার্জ গোপনীয়তা
যখন কোনো প্লেয়ার বিকাশ বা নগদের মতো MFS এর মাধ্যমে ৳৫০০ থেকে শুরু করে যেকোনো অঙ্কের টাকা ডিপোজিট করেন, তখন সেই লেনদেনটি একটি মার্চেন্ট বা এজেন্ট গেটওয়ের মাধ্যমে এনক্রিপ্টেড টোকেন আকারে সম্পন্ন হয়। ব্যবহারকারীর ব্যক্তিগত বিকাশ অ্যাকাউন্ট ওয়ালেট স্টেটমেন্টে কেবল একটি জেনোটাইপ সার্ভিস রিকোয়েস্ট হিসেবে দেখানো হয়। এতে কোনো তৃতীয় পক্ষ বা ব্যাংক কর্মকর্তা সরাসরি গেমিং অ্যাক্টিভিটির সাথে লেনদেনের যোগসূত্র খুঁজে পান না।
একইভাবে উইথড্রয়ালের সময় ব্যবহারকারীর প্রদত্ত নম্বরটিতে ক্যাশ-আউট বা ডিজিটাল ট্রান্সফার সম্পন্ন করা হয়। সম্পূর্ণ পেমেন্ট রাউটিং প্রসেসটি স্বয়ংক্রিয় সিস্টেমের মাধ্যমে পরিচালিত হওয়ায় কোনো ম্যানুয়াল অপারেটর আপনার সম্পূর্ণ ব্যালেন্স বা লেনদেনের প্যাটার্ন পর্যবেক্ষণ করতে পারে না।
ক্রিপ্টোকারেন্সি ও ওয়ালেট ট্রানজেকশন অ্যানোনিমিটি
যারা সম্পূর্ণ পরিচয় গোপন রেখে গেমিং পরিচালনা করতে চান, তাদের জন্য USDT (TRC-20 / ERC-20) এবং Bitcoin এর মতো ক্রিপ্টো পেমেন্ট মেথড সরবরাহ করা হয়। ক্রিপ্টো লেনদেনে কোনো ব্যাংক বা মোবাইল অপারেটরের মধ্যস্থতা থাকে না; কেবল পাবলিক ব্লকচেইন হ্যাশের মাধ্যমে লেনদেন নিশ্চিত করা হয়। এটি প্লেয়ারের আর্থিক গোপনীয়তাকে সর্বোচ্চ চূড়ায় নিয়ে যায়।
| পেমেন্ট মেথড | গোপনীয়তার মাত্রা | প্রসেসিং টাইম | যাচাইকরণের প্রয়োজনীয়তা |
|---|---|---|---|
অপ্রাপ্তবয়স্ক গেমিং প্রতিরোধ ও শিশু সুরক্ষা নীতি
আমরা দায়িত্বশীল গেমিং (Responsible Gaming) অনুশীলনে শতভাগ প্রতিশ্রুতিবদ্ধ এবং ১৮ বছরের কম বয়সী কোনো অপ্রাপ্তবয়স্ক ব্যক্তির জন্য আমাদের প্ল্যাটফর্মে বাজি ধরা সম্পূর্ণ নিষিদ্ধ। অপ্রাপ্তবয়স্কদের অনলাইন ঝুঁকি এবং জুয়ার ক্ষতিকর প্রভাব থেকে রক্ষা করতে আমাদের নিরাপত্তা ব্যবস্থা অত্যন্ত কঠোর ভূমিকা পালন করে।
বয়স যাচাইকরণ টেকনোলজি ও অ্যাকাউন্ট ফিল্টারিং
রেজিস্ট্রেশনের সময় প্রতিটি প্লেয়ারকে নিশ্চিত করতে হয় যে তাদের বয়স ১৮ বছর বা তার বেশি। আমরা স্বয়ংক্রিয় ডেটাবেস যাচাইকরণ এবং এআই অ্যালগরিদমের মাধ্যমে সন্দেহভাজন অপ্রাপ্তবয়স্ক অ্যাকাউন্টগুলো শনাক্ত করি। যদি কোনো অ্যাকাউন্টে অপ্রাপ্তবয়স্ক ব্যক্তির ব্যবহারের ইঙ্গিত পাওয়া যায়, তবে সাথে সাথে সেই অ্যাকাউন্টের অ্যাক্সেস স্থগিত করা হয় এবং জমাকৃত অর্থ ফেরতের ব্যবস্থা নেওয়া হয়।
অ্যাকাউন্ট ভেরিফিকেশন (KYC) পর্যায়ে যদি উপস্থাপিত ডকুমেন্ট পর্যালোচনা করে দেখা যায় যে ব্যবহারকারীর বয়স ১৮ বছরের নিচে, তবে তার অ্যাকাউন্টটি স্থায়ীভাবে ব্লক করা হয় এবং সেই নির্দিষ্ট NID দিয়ে ভবিষ্যতে পুনরায় নিবন্ধনের পথ বন্ধ করে দেওয়া হয়।
অভিভাবকদের জন্য প্যারেন্টাল কন্ট্রোল নির্দেশিকা
যেসব পরিবারে শিশুরা ইন্টারনেট বা একই ডিভাইস ব্যবহার করে, সেসব অভিভাবকদের আমরা বিভিন্ন প্যারেন্টাল কন্ট্রোল সফটওয়্যার ব্যবহারের পরামর্শ দিই। Net Nanny, CyberSitter বা CyberPatrol এর মতো বিশ্বস্ত সফটওয়্যার ব্যবহার করে গেমিং বা জুয়া সংক্রান্ত ওয়েবসাইটে অপ্রাপ্তবয়স্কদের প্রবেশাধিকার সহজেই ব্লক করে রাখা যায়।
- পাসওয়ার্ড নিরাপত্তা: গেমিং অ্যাকাউন্টের লগইন আইডি এবং পাসওয়ার্ড সন্তানদের থেকে গোপন রাখুন।
- অটো-সেভ বন্ধ রাখা: শেয়ার্ড ডিভাইসে লগইন করার সময় ব্রাউজারে “Remember Password” সিলেক্ট করবেন না।
- পেমেন্ট কার্ড সুরক্ষা: বিকাশ, নগদ বা ক্রেডিট কার্ডের PIN এবং ওটিপি সবসময় সুরক্ষিত রাখুন।
- সচেতনতা বৃদ্ধি: শিশুদের সাথে ইন্টারনেটের নিরাপদ ব্যবহার ও অনলাইন ঝুঁকি নিয়ে খোলামেলা আলোচনা করুন।
নিরাপদ গেমিংয়ের জন্য গোপনীয়তা নীতি পড়া অপরিহার্য।
ডাটা ব্রিজ প্রতিরোধ ও ক্রাইসিস ম্যানেজমেন্ট প্রোটোকল
যতই আধুনিক নিরাপত্তা ব্যবস্থা থাকুক না কেন, ডিজিটাল সাইবার জগতে নিরাপত্তার হুমকি সর্বদা পরিবর্তনশীল। তাই যেকোনো ধরনের ডাটা ব্রিজ (Data Breach) বা নিরাপত্তা লঙ্ঘনের ঘটনা ঘটলে তা দ্রুত মোকাবিলা করার জন্য আমাদের একটি সমন্বিত ‘ইমার্জেন্সি রেসপন্স টিম’ এবং ক্রাইসিস ম্যানেজমেন্ট প্ল্যান প্রস্তুত রয়েছে।
রিয়েল-টাইম সিকিউরিটি ইনসিডেন্ট ডিটেকশন সিস্টেম
আমাদের SIEM (Security Information and Event Management) সিস্টেম ২৪/৭ প্রতিটি সার্ভার অ্যাক্সেস পর্যবেক্ষণ করে। কোনো অস্বাভাবিক ডাটা ডাউনলোড বা সার্ভার অনুপ্রবেশের চেষ্টা শনাক্ত হওয়ার সাথে সাথে সিকিউরিটি অ্যালার্ম বেজে ওঠে এবং আক্রান্ত অংশটিকে মূল ডাটাবেস থেকে মাত্র কয়েক সেকেন্ডের মধ্যে আলাদা (Isolate) করে ফেলা হয়।
পেনেট্রেশন টেস্টিং এবং এথিক্যাল হ্যাকিং টিমের মাধ্যমে আমরা নিয়মিত সার্ভারের সম্ভাব্য দুর্বলতা অনুসন্ধান করি। আন্তর্জাতিক থার্ড-পার্টি সিকিউরিটি ফার্ম দিয়ে অডিট করিয়ে যেকোনো নতুন সাইবার থ্রেটের বিরুদ্ধে সিস্টেমকে পূর্ব থেকেই সুরক্ষিত করা হয়।
ব্যবহারকারী নোটিফিকেশন ও অ্যাকাউন্ট সুরক্ষার জরুরি পদক্ষেপ
যদি কখনো অনাকাঙ্ক্ষিতভাবে নিরাপত্তা লঙ্ঘনের ঘটনা ঘটে যা প্লেয়ারদের তথ্যের ওপর প্রভাব ফেলতে পারে, তবে আমরা সর্বোচ্চ স্বচ্ছতা বজায় রাখি। আন্তর্জাতিক প্রোটোকল অনুসরণ করে ঘটনার ৭২ ঘণ্টার মধ্যে সকল প্রভাবিত ব্যবহারকারীদের নিবন্ধিত ইমেল ও এসএমএসের মাধ্যমে বিষয়টি বিস্তারিত জানানো হবে।
- অবিলম্বে লকডাউন: সন্দেহজনক অ্যাক্সেস দেখা দিলে সাময়িকভাবে সংশ্লিষ্ট অ্যাকাউন্ট ও এপিআই বিচ্ছিন্ন করা।
- তদন্ত ও নিয়ন্ত্রণ: ফরেনসিক টিম দ্বারা আক্রমণের উৎস চিহ্নিত করা এবং সিকিউরিটি প্যাচ প্রয়োগ।
- ইউজার অ্যালার্ট: প্লেয়ারদের ইমেলের মাধ্যমে অবহিত করা এবং জোরপূর্বক পাসওয়ার্ড রিসেট (Password Reset) বলবৎ করা।
- নিয়ন্ত্রক রিপোর্ট: লাইসেন্স প্রদানকারী সংস্থা এবং সংশ্লিষ্ট সাইবার সিকিউরিটি কর্তৃপক্ষের কাছে রিপোর্ট জমা।
নীতিমালার পরিবর্তন ও ভবিষ্যৎ সংস্করণ আপডেট ট্র্যাকিং
ডিজিটাল প্রযুক্তির দ্রুত বিকাশ, নতুন গেমিং ফিচার সংযোজন এবং বৈশ্বিক নিয়ন্ত্রক সংস্থার আইন পরিবর্তনের সাথে সামঞ্জস্য রেখে আমাদের সাইটের নির্দেশিকায় সময় সময় হালনাগাদ বা পরিবর্তন আনা হতে পারে। এই নীতিমালার যেকোনো পরিবর্তন প্ল্যাটফর্মের এই নির্দিষ্ট পেজেই প্রকাশ করা হয় এবং কার্যকর করার সাথে সাথেই নতুন সংস্করণ হিসেবে গণ্য হয়।
নিয়ন্ত্রক সংস্থার গাইডলাইন অনুসারে পলিসি হালনাগাদ
আইগেমিং খাতের আন্তর্জাতিক নিয়ন্ত্রক সংস্থাগুলো যেমন Curaçao Gaming Control Board বা MGA এর গাইডলাইন পরিবর্তন হলে আমরা আমাদের অভ্যন্তরীণ তথ্য ব্যবস্থাপনা কাঠামো পুনর্গঠন করি। ব্যবহারকারীদের সর্বদা সর্বশেষ নীতিমালার সাথে পরিচিত থাকার পরামর্শ দেওয়া হয়। এই পেজের শীর্ষে পলিসির সর্বশেষ সংশোধনের তারিখ সর্বদা উল্লেখ থাকে।
গুরুত্বপূর্ণ বা বড় ধরনের নীতিগত পরিবর্তনের ক্ষেত্রে আমরা কেবল ওয়েবসাইটে পোস্ট করেই ক্ষান্ত হই না; বরং ব্যবহারকারীদের সরাসরি ড্যাশবোর্ড নোটিফিকেশন, ব্যানার মেসেজ বা ইমেল বিজ্ঞপ্তির মাধ্যমে আগে থেকেই অবহিত করার পদক্ষেপ নিই।
প্লেয়ার নোটিফিকেশন আর্কিটেকচার ও সম্মতির শর্তাবলি
নীতিমালা সংশোধনের পর প্লেয়ার যখন পুনরায় প্ল্যাটফর্মে লগইন করে গেমিং সেবা ব্যবহার অব্যাহত রাখেন, তখন এটি ধরে নেওয়া হয় যে তিনি পরিবর্তিত শর্তাবলীতে সম্মতি প্রদান করেছেন। যদি কোনো প্লেয়ার সংশোধিত নীতির কোনো ধারায় অসম্মতি জ্ঞাপন করেন, তবে তিনি যেকোনো সময় আমাদের কাস্টমার সাপোর্ট টিমের সাথে যোগাযোগ করে সার্ভিস ব্যবহার স্থগিত করতে পারেন।
- সাপ্তাহিক সিকিউরিটি চেক: আপনার অ্যাকাউন্টের লগইন অ্যাক্টিভিটি হিস্ট্রি নিয়মিত পরীক্ষা করুন।
- দ্বি-স্তরীয় প্রমাণীকরণ (2FA): সুরক্ষার অতিরিক্ত স্তর যুক্ত করতে অ্যাকাউন্টে টু-ফ্যাক্টর অথেন্টিকেশন সচল করুন।
- শক্তিশালী পাসওয়ার্ড ব্যবহার: সংখ্যা, অক্ষর ও বিশেষ চিহ্নের মিশ্রণে অত্যন্ত জটিল পাসওয়ার্ড তৈরি করুন।
- অফিসিয়াল ইউআরএল লিঙ্কিং: বুকমার্ক করা মূল ওয়েব অ্যাড্রেস ব্যতীত কোনো থার্ড-পার্টি লিংকে অ্যাকাউন্টের সংবেদনশীল তথ্য দেবেন না।
- সাপোর্ট টিমের সাহায্য: কোনো গোপনীয়তা বিষয়ক সন্দেহ বা প্রশ্ন থাকলে সরাসরি আমাদের সাথে ২৪/৭ লাইভ চ্যাটে যোগাযোগ করুন।