বাংলাদেশের আধুনিক আইগেমিং এবং স্পোর্টসবুক ট্রেডিং সেক্টরে প্লেয়ারদের ব্যক্তিগত ও আর্থিক তথ্যের গোপনীয়তা নিশ্চিত করা অত্যন্ত স্পর্শকাতর একটি বিষয়। অনলাইন প্ল্যাটফর্মে স্পোর্টস বেটিং, ক্যাসিনো গেম এবং লাইভ ডিলারে অংশগ্রহণের সময় প্রতিটি ব্যবহারকারীকে নিজস্ব নাম, ফোন নম্বর, ইমেইল এবং ব্যাংকিং ডিটেইলস প্রদান করতে হয়। এই সংবেদনশীল ডেটা কীভাবে সংগৃহীত, ব্যবহৃত এবং সুরক্ষিত হয় তা স্পষ্টভাবে প্রকাশ করাই আমাদের মূল উদ্দেশ্য। প্রিমিয়ার গেমিং প্ল্যাটফর্ম Crickex সর্বাধুনিক প্রযুক্তিগত নিরাপত্তা অবকাঠামো এবং বিশ্বমানের ডেটা প্রোটেকশন ফ্রেমওয়ার্ক অনুসরণের মাধ্যমে প্রতিটি বাংলাদেশী ব্যবহারকারীর সর্বোচ্চ তথ্য সুরক্ষা নিশ্চিত করে আসছে।
Crickex গোপনীয়তা নীতি: ব্যক্তিগত তথ্য সংগ্রহের উদ্দেশ্য ও আওতা
আইগেমিং প্ল্যাটফর্মে একটি সুরক্ষিত ট্রেডিং ও বেটিং পরিবেশ তৈরি করতে প্লেয়ারদের প্রাথমিক ও প্রযুক্তিগত তথ্য সংগ্রহ করা অপরিহার্য। ব্যবহারকারী যখন অ্যাকাউন্ট তৈরি করেন, তখন প্রাপ্ত তথ্যের ভিত্তিতে সাইটের নিরাপত্তা নিশ্চিত করা হয়। সংগৃহীত প্রতিটি তথ্যের সুনির্দিষ্ট আইনি ও প্রযুক্তিগত কারণ রয়েছে, যা প্ল্যাটফর্মের অপব্যবহার রোধে সরাসরি ভূমিকা রাখে। আমাদের প্রসেসিং সিস্টেমে তথ্য সংগ্রহের মূল লক্ষ্য হলো আন্তর্জাতিক জুয়া নিয়ন্ত্রক সংস্থার নীতি অনুসরণ করা এবং প্রতারণামূলক কর্মকাণ্ড প্রতিরোধ করা।
কোন ধরনের তথ্য সংগৃহীত হয় এবং ডেটা সংগ্রহ প্রক্রিয়া
নিবন্ধনের সময় ব্যবহারকারীর পূর্ণ নাম, জন্ম তারিখ, সক্রিয় মোবাইল নম্বর, ইমেইল ঠিকানা এবং মুদ্রা (BDT) নির্বাচন সংক্রান্ত তথ্য গ্রহণ করা হয়। এর পাশাপাশি, প্রযুক্তিগত অবকাঠামো বজায় রাখতে প্ল্যাটফর্ম স্বয়ংক্রিয়ভাবে আপনার ডিভাইসের IP ঠিকানা, ব্রাউজারের ধরণ, অপারেটিং সিস্টেম, এবং প্রবেশ করার সময়সীমা সংরক্ষণ করে। উদাহরণস্বরূপ, আপনি যদি ৳১,৫০০ ডিপোজিট করে ১.৮৫ অডসে কোনো ক্রিকেট ম্যাচে বাজি ধরেন, তবে উক্ত লেনদেনের সময় এবং স্থান সম্পর্কিত ডিজিটাল ফুটপ্রিন্ট এনক্রিপ্ট আকারে সিস্টেমে নিবন্ধিত হয়।
ডেটা সংগ্রহের এই প্রক্রিয়া ব্যবহারকারীর সেশন ম্যানেজমেন্টকে আরও দ্রুত ও নির্ভুল করে তোলে। সার্ভার লগ ফাইলগুলো নিয়মিত বিরতিতে বিশ্লেষণ করা হয় যাতে কোনো সন্দেহজনক সেশন চিহ্নিত করা যায়। স্পোর্টসবুক ট্রেডিং প্যানেলে অডস আপডেট এবং ক্যাসিনো গেমের লোডিং স্পিড অপটিমাইজ করতে এই টেকনিক্যাল ডেটা অত্যন্ত কার্যকরী ভূমিকা পালন করে।
ব্যবহারকারীর পরিচয় যাচাইকরণ এবং KYC নিরাপত্তার কৌশলগত প্রয়োগ
জালিয়াতি প্রতিরোধ এবং আন্তর্জাতিক মানি লন্ডারিং বিরোধী (AML) নিয়মকানুন মেনে চলতে Know Your Customer (KYC) যাচাইকরণ প্রক্রিয়া বাধ্যতামূলক। প্রথম ক্যাশআউট বা বড় অঙ্কের উত্তোলনের সময় (যেমন ৳৫০,০০০ বা তার বেশি) প্লেয়ারদের জাতীয় পরিচয়পত্র (NID), পাসপোর্ট বা ড্রাইভিং লাইসেন্সের ছবি জমা দিতে হয়। এই নথিগুলো এনক্রিপ্টেড ডাটাবেসে অত্যন্ত সুরক্ষিতভাবে সংরক্ষিত থাকে এবং শুধুমাত্র অনুমোদিত সিকিউরিটি অফিসারদের প্রবেশাধিকার থাকে।
KYC প্রক্রিয়ার মূল উদ্দেশ্য হলো একটি মাল্টি-অ্যাকাউন্ট সিন্ডিকেটিং প্রতিরোধ করা। বাংলাদেশের অনেক আনঅফিসিয়াল প্লেয়ার একই ব্যক্তি একাধিক অ্যাকাউন্ট খুলে বোনাস অপব্যবহারের চেষ্টা করে। নিচে KYC যাচাইকরণের ধাপসমূহ তুলে ধরা হলো:
- প্রাথমিক প্রোফাইল ভেরিফিকেশন: মোবাইল নম্বরে প্রেরিত ৬ ডিজিটের এককালীন ওটিপি (OTP) নিশ্চিত করা।
- পরিচয়পত্র আপলোড: স্পষ্ট NID বা পাসপোর্টের ফ্রন্ট ও ব্যাক সাইডের স্ক্যান কপি জমা দান।
- ঠিকানা যাচাই: সাম্প্রতিক ৩ মাসের ইউটিলিটি বিল বা ব্যাংক স্টেটমেন্ট প্রদান।
- আর্থিক উৎস নিশ্চিতকরণ: ব্যবহৃত bKash বা Nagad নম্বরের মালিকানা যাচাই।
প্লেয়ার ডেটা এনক্রিপশন ও ২৫৬-বিট SSL প্রযুক্তিগত অবকাঠামো
সাইবার সিকিউরিটির আধুনিকতম স্ট্যান্ডার্ড নিশ্চিত করতে আমাদের সার্ভার এবং ব্যবহারকারীর ব্রাউজারের মধ্যে যোগাযোগের মাধ্যমকে সম্পূর্ণ এনক্রিপ্ট করা হয়। অননুমোদিত যেকোনো হ্যাং বা ম্যান-ইন-দ্য-মিডল (MitM) অ্যাটাক ব্যর্থ করতে মিলিটারী-গ্রেড সিকিউরিটি প্রটোকল সক্রিয় থাকে। ফলে প্লেয়ারের যেকোনো সংবেদনশীল তথ্য বা ট্রেডিং ডেটা ব্রাউজার থেকে স্থানান্তরের সময় তৃতীয় কোনো পক্ষ তা ইন্টারসেপ্ট বা পাঠ করতে পারে না।
এন্ড-টু-এন্ড এনক্রিপশন এবং ফায়ারওয়াল সিকিউরিটির ডেটা
প্লেয়ারদের সমস্ত ডেটা চলাচলের সময় TLS 1.3 এবং AES-256 বিট এনক্রিপশন অ্যালগরিদম দ্বারা সুরক্ষিত থাকে। এর অর্থ হলো, ব্যবহারকারী যখন তাদের লগইন ক্রেডেনশিয়ালস বা ব্যাংকিং পিন টাইপ করেন, তখন তা রূপান্তর হয়ে ২০০টিরও বেশি র্যান্ডম ক্যারেক্টারের একটি জটিল স্ট্রিংয়ে পরিণত হয়। এই বিশাল এনক্রিপশন কি (Key) ডিকোড করা সাধারণ বা উন্নত কম্পিউটারের পক্ষেও অসম্ভব।
আমাদের ডেটা সেন্টারগুলোতে প্রবেশাধিকার নিয়ন্ত্রিত উচ্চমানের ক্লাউডফ্লেয়ার (Cloudflare) ডার্কস্পেকট্রম ফায়ারওয়াল স্থাপন করা হয়েছে। এটি দৈনিক লক্ষাধিক ক্ষতিকারক বট এবং ডিডস (DDoS) আক্রমণ স্বয়ংক্রিয়ভাবে ফিল্টার করে। প্লেয়ারদের আর্থিক ভারসাম্য এবং বেটিং হিস্ট্রি পৃথক ডেটাবেস হাইপার-সার্ভারে এনক্রিপ্টেড অবস্থায় থাকে, যা সাধারণ ওয়েব সার্ভার থেকে পুরোপুরি বিচ্ছিন্ন।
আইপি লকিং ও ডিভাইস ট্র্যাকিং এর মাধ্যমে অ্যাকাউন্ট টেকওভার প্রতিরোধ
অ্যাকাউন্ট নিরাপত্তার অংশ হিসেবে আমরা ডিভাইস ফিঙ্গারপ্রিন্টিং এবং ভৌগোলিক অবস্থান নজরদারি প্রযুক্তি ব্যবহার করি। যদি কোনো বাংলাদেশী অ্যাকাউন্ট হঠাৎ করে ইউরোপ বা অন্য কোনো অপরিচিত অঞ্চলের আইপি থেকে লগইন করার চেষ্টা করে, তবে সিস্টেম তাৎক্ষণিকভাবে সেই সেশনটিকে ব্লক করে এবং ব্যবহারকারীর নিবন্ধিত ইমেইলে অ্যালার্ট পাঠায়।
প্লেয়াররা চাইলে তাদের অ্যাকাউন্ট সিকিউরিটি প্যানেল থেকে ডিভাইস লকিং সুবিধা চালু রাখতে পারেন। এতে করে নির্দিষ্ট নিবন্ধিত স্মার্টফোন বা পিসি ছাড়া অন্য কোনো নতুন ডিভাইসে লগইন করতে গেলে অতিরিক্ত সিকিউরিটি পিন বা ইমেইল ওটিপি প্রদান করা বাধ্যতামূলক হয়ে পড়ে, যা সেশন হাইজ্যাকিং প্রতিরোধে ১০০% কার্যকর।
Crickex গোপনীয়তা নীতির মূল কাঠামো ও নিরাপত্তা বৈশিষ্ট্য
স্থানীয় পেমেন্ট গেটওয়ে (bKash, Nagad, Rocket) ও আর্থিক ডেটা সুরক্ষা
বাংলাদেশের আইগেমিং শিল্পে সবচেয়ে গুরুত্বপূর্ণ অংশ হলো স্থানীয় ই-ওয়ালেট সার্ভিস ব্যবহার করে নিরাপদ লেনদেন সম্পাদন করা। বিকাশ (bKash), নগদ (Nagad), রকেট (Rocket) এবং স্থানীয় ব্যাংক ট্রান্সফারের সময় প্লেয়ারের আর্থিক তথ্যের কঠোর সুরক্ষা প্রদান করা আমাদের অন্যতম প্রধান দায়িত্ব। ব্যাংকিং ডেটা সুরক্ষার ক্ষেত্রে আন্তর্জাতিক পিসিআই-ডিএসএস (PCI-DSS) স্ট্যান্ডার্ড শতভাগ মানা হয়।
আর্থিক লেনদেনের এনক্রিপশন ও ওটিপি (OTP) প্রসেসিং সেশন
যখন একজন প্লেয়ার ৳২,০০০ ক্যাশআউট বা ডিপোজিট রিকোয়েস্ট পাঠান, তখন উক্ত লেনদেনের সম্পূর্ণ প্রসেসিং এনক্রিপ্টেড পেমেন্ট গেটওয়ের মাধ্যমে সম্পাদিত হয়। আমাদের সিস্টেমে প্লেয়ারের ই-ওয়ালেট পিন (PIN) বা ব্যক্তিগত সিকিউরিটি কোড কখনো সংরক্ষণ করা হয় না। পেমেন্ট প্রসেসিং সরাসরি সংশ্লিষ্ট টেলিকম ও ফিনটেক এপিআই (API) এর মাধ্যমে নিশ্চিত হয়।
লেনদেনের স্বচ্ছতা ধরে রাখতে সেশন টাইমআউট প্রটোকল সক্রিয় রাখা হয়। পেমেন্ট উইন্ডোটি সর্ব্বোচ্চ ৫ মিনিটের জন্য খোলা থাকে; এই সময় পার হলে বা সেশন নিষ্ক্রিয় থাকলে অটোমেটিক রিকোয়েস্ট বাতিল হয়ে যায়। এটি ব্যবহারকারীর ভুলে খোলা রাখা স্ক্রিন থেকেও ক্যাশ চুরির ঝুঁকি দূর করে।
থার্ড-পার্টি পেমেন্ট প্রসেসর সংক্রান্ত ডেটা সুরক্ষা ব্যবস্থা
প্ল্যাটফর্মটি নিজস্ব ও অনুমোদিত থার্ড-পার্টি মেchants মার্চেন্ট গেটওয়ে ব্যবহার করে দৈনিক হাজার হাজার ট্রানজেকশন প্রসেস করে। প্রতিটি পেমেন্ট পার্টনারের সাথে কঠোর নন-ডিসক্লোজার এগ্রিমেন্ট (NDA) বজায় রাখা হয়। নিচে পেমেন্ট চ্যানেল ও তাদের নিরাপত্তা স্তরের তুলনামূলক বিবরণ দেয়া হলো:
| পেমেন্ট মেথড | এনক্রিপশন স্ট্যান্ডার্ড | প্রসেসিং সময় | সিকিউরিটি লেয়ার |
|---|---|---|---|
| bKash Direct Merchant | 256-Bit SSL / API Gate | ইনস্ট্যান্ট (১-৫ মিনিট) | 2FA + SMS OTP |
| Nagad Online Pay | TLS 1.3 Encryption | ইনস্ট্যান্ট (১-১০ মিনিট) | Dynamic OTP Code |
| Rocket Transfer | HTTPS RSA 2048-Bit | ৫-১৫ মিনিট | PIN & Device Verification |
| Local Bank Wire | Bank-Grade Swift Lock | ১-২৪ ঘণ্টা | Manual Audit & KYC Match |
স্থানীয় ই-ওয়ালেট ও ব্যাংকিং পেমেন্টে Crickex এর সুরক্ষা প্রক্রিয়া
থার্ড-পার্টি ডেটা শেয়ারিং এবং কুকিজ (Cookies) ব্যবহারের স্বচ্ছতা
অনলাইন ব্যবহারকারীদের মধ্যে একটি অন্যতম প্রধান উৎকণ্ঠা হলো তাদের ব্যক্তিগত তথ্য বিজ্ঞাপনী সংস্থা বা থার্ড-পার্টি ডাটা ব্রোকারদের কাছে বিক্রি করা হয় কিনা। আমাদের নীতিগত অবস্থান স্পষ্ট: প্লেয়ারদের ডাটা কোনো বাণিজ্যিক বিজ্ঞাপনদাতা বা বহিরাগত মার্কেটিং এজেন্সির কাছে বিক্রি, লিজ বা হস্তান্তর করা হয় না। সংগৃহীত ডেটা কেবল সাইটের পারফরম্যান্স এবং অভ্যন্তরীণ ইউজার এক্সপেরিয়েন্স বৃদ্ধির কাজে ব্যবহৃত হয়।
ট্র্যাকিং কুকিজ, পিক্সেল এবং ব্রাউজার সেশন ম্যানেজমেন্ট
ওয়েবসাইটটি দ্রুত লোড হতে এবং আপনার পছন্দের ভাষা (যেমন বাংলা) কিংবা বেটিং ফরম্যাট (Decimal/Hong Kong Odds) মনে রাখতে কুকিজ (Cookies) ব্যবহার করা হয়। সেশন কুকিজগুলো ব্রাউজার বন্ধ করার সাথে সাথে মুছে যায়, তবে পারসিস্টেন্ট কুকিজগুলো নির্দিষ্ট সময় পর্যন্ত সংরক্ষিত থাকে।
কুকিজ ব্যবহারে ব্যবহারকারীর পূর্ণ নিয়ন্ত্রণ রয়েছে। আপনার ব্রাউজার সেটিংস থেকে যেকোনো সময় সমস্ত কুকিজ ক্লিয়ার বা ডিসেবল করে দেওয়া সম্ভব। তবে কুকিজ ডিসেবল করলে প্ল্যাটফর্মের কিছু বিশেষ বৈশিষ্ট্য (যেমন দ্রুত অটো-লগইন বা স্পোর্টসবুক লাইব স্ট্রিম) সঠিকভাবে কাজ নাও করতে পারে।
বিজ্ঞাপনী পার্টনার ও অ্যাফিলিয়েট ডেটা ব্যবহারের কড়া সীমা
আমাদের অ্যাফিলিয়েট পার্টনাররা কেবল রেফারেল ট্র্যাকিং আইডি দেখতে পারেন। তারা কখনো প্লেয়ারের নাম, ফোন নম্বর, সম্পূর্ণ বেটিং হিস্ট্রি বা অ্যাকাউন্টের ব্যালেন্স সংক্রান্ত কোনো সংবেদনশীল তথ্য দেখতে পান না। অ্যাফিলিয়েট ড্যাশবোর্ডে সংগৃহীত ডেটা কেবল একটি অ্যানোনোমাস (Anonymous) আইডি হিসেবে প্রদর্শিত হয়।
অ্যানালিটিক্স পার্টনার যেমন Google Analytics কেবল ব্রাউজিং ডেমোগ্রাফিকস ও সামগ্রিক ট্রাফিক ফ্লো পরিমাপ করে। এতে ব্যক্তিগত সনাক্তকরণযোগ্য তথ্য (PII) অন্তর্ভুক্ত থাকে না, যা প্রতিটি বাংলাদেশী ইউজারের গোপনীয়তা অক্ষুণ্ণ রাখে।
জুয়া সম্পর্কিত তথ্য গোপনীয়তা নীতি ও ভুল ধারণার অবসান
অনলাইন বেটিং সেক্টরে তথ্য সুরক্ষার বিষয়ে বাজারে বিভিন্ন ভুল ধারণা ও রটনা বিদ্যমান। অনেক নতুন প্লেয়ার মনে করেন যে আইগেমিং প্ল্যাটফর্মে রেজিস্ট্রেশন করলে তাদের আর্থিক বিবরণী বা পার্সোনাল আইডেন্টিটি প্রকাশ্যে চলে আসে। এই ধরনের বিভ্রান্তি দূর করতে সঠিক ও বস্তুনিষ্ঠ তথ্য জানা প্রয়োজন। বিশ্বস্ত স্পোর্টসবুকগুলো সর্বদা স্বচ্ছ গোপনীয়তা নীতি অনুসরণের মাধ্যমে আন্তর্জাতিক ডাটা প্রোটেকশন আইন বাস্তবায়ন করে।
ডেটা ব্রিচ সংক্রান্ত গুজব বনাম বাস্তব নিরাপত্তা প্রটোকল
সোশ্যাল মিডিয়া বা বিভিন্ন ফোরামে প্রায়ই গুজব ছড়ানো হয় যে ক্যাসিনো সাইটগুলো থেকে ইউজার ডাটা লিক বা বিক্রি হয়ে যায়। বাস্তবে, আধুনিক এনক্রিপ্ট সিস্টেম ও সুরক্ষিত ডাটাবেসের কারণে অনুমোদিত এক্সেস ছাড়া ডাটা ব্রিচ ঘটা প্রায় অসম্ভব। অননুমোদিত ডাটা ট্রান্সফার ঠেকাতে আমাদের ট্রেডিং ডেস্ক ২৪/৭ অটোমেটেড ইন্ট্রুশন ডিটেকশন সিস্টেম (IDS) পরিচালনা করে।
যেকোনো অস্বাভাবিক সাইবার অ্যাক্টিভিটি শনাক্ত হওয়ার সাথে সাথেই সংশ্লিষ্ট ডাটা নোডগুলোকে তাত্ক্ষণিকভাবে আলাদা করা হয়। নিয়মিত থার্ড-পার্টি সিকিউরিটি অডিট এবং পেনিট্রেশন টেস্টিং (Pen-Testing) এর মাধ্যমে ডাটা স্ট্রাকচারের দুর্বলতাগুলো খুঁজে বের করে দ্রুত সমাধান নিশ্চিত করা হয়।
বাংলাদেশী প্লেয়ারদের সাধারণ আতঙ্ক এবং আন্তর্জাতিক রেগুলেটরি সত্যতা
বাংলাদেশী ব্যবহারকারীদের প্রধান আশঙ্কা থাকে স্থানীয় লোকাল ডাটা গোপন থাকবে কিনা। যেহেতু আমরা আন্তর্জাতিক এখতিয়ার এবং গ্লোবাল সার্ভারে তথ্য সংরক্ষণ করি, তাই অননুমোদিত কোনো স্থানীয় সংস্থাকে প্লেয়ারের ব্যক্তিগত বেটিং বিবরণী সরাসরি প্রদান করার সুযোগ নেই। আন্তর্জাতিক গেমিং লাইসেন্সের অধীনে প্লেয়ার ডাটা সম্পূর্ণ সুরক্ষিত এবং গোপনীয় থাকে।
নিচে সাধারণ ভুল ধারণা ও বাস্তবতার পার্থক্য উল্লেখ করা হলো:
- ভুল ধারণা: আইগেমিং সাইট বিকাশ পিন কোড জমা রাখে।
বাস্তবতা: পিন কোড কেবল পেমেন্ট গেটওয়েতে ব্যবহৃত হয়; ক্যাসিনো সার্ভারে এটি কখনোই সেভ হয় না। - ভুল ধারণা: এনআইডি আপলোড করলে পার্সোনাল প্রোফাইল পাবলিক হয়ে যায়।
বাস্তবতা: এনআইডি নথি কেবল অভ্যন্তরীণ KYC সিকিউরিটি টিম দেখতে পারে এবং তা ২৪/৭ এনক্রিপ্টেড থাকে। - ভুল ধারণা: জুয়ার বিবরণী ব্যাংকে পাঠানো হয়।
বাস্তবতা: ব্যাংক স্টেটমেন্টে কেবল মার্চেন্ট গেটওয়ের রেফারেন্স থাকে, স্পোর্টস বা বেটিং সংক্রান্ত নাম উল্লেখ থাকে না।
ব্যবহারকারীর তথ্য সুরক্ষায় আন্তর্জাতিক আইন ও Crickex এর প্রতিশ্রুতি
অ্যাকাউন্ট মুছে ফেলা ও ডেটা রিটেনশন (সংরক্ষণ) সময়সীমা
একজন প্লেয়ার যখন তার অ্যাকাউন্ট বন্ধ করার সিদ্ধান্ত নেন বা প্ল্যাটফর্মে দীর্ঘকাল ধরে নিষ্ক্রিয় থাকেন, তখন তার ডেটা কত দিন সার্ভারে থাকে তা জানা অত্যন্ত জরুরী। গেমিং লাইসেন্সের বাধ্যবাধকতা এবং প্লেয়ার অধিকার সুরক্ষার অংশ হিসেবে আমাদের একটি নির্দিষ্ট ডেটা রিটেনশন পলিসি রয়েছে।
কত দিন পর্যন্ত সার্ভারে ডেটা সংরক্ষিত থাকে এবং মুছে ফেলার নিয়ম
নিয়ন্ত্রক সংস্থার আইনি প্রয়োজনীয়তা (যেমন মানি লন্ডারিং রোধ ও জুয়া সংক্রান্ত বিরোধ নিষ্পত্তিকরণ) মেনে চলতে অ্যাকাউন্ট বন্ধ করার পরেও সংগৃহীত কিছু তথ্য ১ থেকে ৫ বছর পর্যন্ত রিটেনশন ডাটাবেসে রাখা হয়। এই সময়সীমা পার হওয়ার পর স্বয়ংক্রিয় স্ক্রিপ্টের মাধ্যমে উক্ত ডাটা চিরতরে সার্ভার থেকে ডিলিট বা অ্যানোনোমাইজ (Anonymize) করে দেওয়া হয়।
কোনো প্লেয়ার যদি তার সম্পূর্ণ ব্যক্তিগত তথ্য অবিলম্বে মুছে ফেলতে চান, তবে তাকে আমাদের ডেটা প্রোটেকশন অফিসার (DPO) এর সাথে যোগাযোগ করতে হবে। যদি উক্ত অ্যাকাউন্টে কোনো অমীমাংসিত আর্থিক দাবি বা আইনি বাধ্যবাধকতা না থাকে, তবে রাইট টু বি ফরগোটেন (Right to be Forgotten) নীতির অধীনে ডেটা অপসারণের পদক্ষেপ নেওয়া হয়।
আত্ম-বর্জন (Self-Exclusion) এবং প্লেয়ার প্রোফাইল নিষ্ক্রিয়করণ কৌশল
প্লেয়ার যদি অতিরিক্ত বাজির কারণে নিজেকে গেমিং থেকে দূরে রাখতে চান, তবে তিনি ৬ মাস থেকে ৫ বছর পর্যন্ত সেলফ-এক্সক্লুশন (Self-Exclusion) অপশনটি নির্বাচন করতে পারেন। এই সময়কালে তার প্রোফাইল সম্পূর্ণ নিষ্ক্রিয় রাখা হয় এবং সিস্টেমে নতুন কোনো অ্যাকাউন্ট তৈরির চেষ্টা করলে তা স্বয়ংক্রিয়ভাবে ব্লক করা হয়।
সেলফ-এক্সক্লুশন চলাকালীন আমাদের মার্কেটিং টিম প্লেয়ারকে কোনো প্রকার প্রমোশনাল ইমেইল, এসএমএস বা নোটিফিকেশন পাঠায় না। প্লেয়ারের সুস্থ গেমিং অভ্যাস বজায় রাখার উদ্দেশ্যে তার যোগাযোগের তথ্য মার্কেটিং সিস্টেম থেকে সম্পূর্ণ বিচ্ছিন্ন রাখা হয়।
ক্রস-বর্ডার ডেটা ট্রান্সফার এবং আন্তর্জাতিক রেগুলেটরি মানদণ্ড
আমাদের প্লেয়ার বেস আন্তর্জাতিক স্তরে ছড়িয়ে থাকায় কিছু ক্ষেত্রে আন্তর্জাতিক সীমান্ত পেরিয়ে ডেটা আদান-প্রদান করতে হয়। বিশ্বমানের ক্লাউড ইনফ্রাস্ট্রাকচার বজায় রাখতে বিভিন্ন দেশে অবস্থিত সুরক্ষিত ডেটা সেন্টারে সারভার হোস্ট করা হয়। তবে সমস্ত ট্রান্সফার প্রক্রিয়া কঠোর নিরাপত্তা প্রটোকল অনুসরণ করেই সম্পন্ন হয়।
কুরাকাও গেমিং লাইসেন্স এবং GDPR গাইডলাইনের আন্তর্জাতিক সামঞ্জস্য
আমাদের প্ল্যাটফর্মটি আন্তর্জাতিক গেমিং অথরিটি (যেমন Curaçao eGaming) দ্বারা অনুমোদিত ও নিয়ন্ত্রিত। এই লাইসেন্সের অন্যতম প্রধান শর্ত হলো ইউরোপীয় জেনারেল ডেটা প্রোটেকশন রেগুলেশন (GDPR) এর সমমানের নিরাপত্তা ব্যবস্থা বজায় রাখা। ফলে বাংলাদেশী প্লেয়াররা ঠিক সেই পর্যায়ের ডেটা সিকিউরিটি পান যা একজন ইউরোপিয়ান আইগেমিং প্লেয়ার পেয়ে থাকেন।
লাইসেন্সিং বডির নিয়মিত অডিটের সময় আমাদের এনক্রিপশন প্রটোকল, সার্ভার নিরাপত্তা এবং প্লেয়ার ডেটা হ্যান্ডলিং নিয়মাবলী যাচাই করা হয়। এতে করে সিস্টেমের সামগ্রিক মান আন্তর্জাতিক গেমিং স্ট্যান্ডার্ডে উন্নীত থাকে।
বৈশ্বিক ক্লাউড সার্ভার নিরাপত্তা এবং জিও-লোকেশন ভেরিফিকেশন
আমাদের প্রধান ডেটা সেন্টারগুলো সুইজারল্যান্ড, সিঙ্গাপুর এবং নেদারল্যান্ডসের মতো সর্বোচ্চ সাইবার নিরাপত্তা সমৃদ্ধ দেশে অবস্থিত। এই সেন্টারগুলোতে শারীরিক নিরাপত্তা (Biometric Entry, 24/7 CCTV) থেকে শুরু করে ডিজিটাল সিকিউরিটি ফ্রেমওয়ার্ক বিদ্যমান।
জিও-লোকেশন ট্র্যাকিং প্রযুক্তি ব্যবহার করে নিশ্চিত করা হয় যে ব্যবহারকারী কোনো নিষিদ্ধ ভৌগোলিক অঞ্চল বা প্রক্সি/ভিপিএন (VPN) ব্যবহার করে প্রতারণামূলক কাজ করছেন না। সঠিক জিও-ডেটা প্ল্যাটফর্মের ফেয়ার প্লে নিশ্চিত করতে সহায়ক ভূমিকা পালন করে।
টু-ফ্যাক্টর অথেনটিকেশন (2FA) এবং প্লেয়ার সেশনের নিরাপত্তা
ব্যবহারকারীর অ্যাকাউন্টের শতভাগ নিরাপত্তা নিশ্চিত করতে আমরা দ্বি-স্তর বিশিষ্ট যাচাইকরণ (2FA) প্রযুক্তি ব্যবহারকে উৎসাহিত করি। শুধু সঠিক পাসওয়ার্ড প্রদান করাই ড্যাশবোর্ডে প্রবেশের জন্য যথেষ্ট নয়; দ্বিতীয় স্তরের নিরাপত্তা নিশ্চিত করা হলে অ্যাকাউন্ট হ্যাক হওয়ার সম্ভাবনা প্রায় শূন্যে নেমে আসে।
সেশন টাইমআউট, ডিভাইসের নিরাপত্তা এবং এক্সেস কন্ট্রোল
প্লেয়াররা অ্যাপ বা ওয়েবে সেশন চালু রেখে চলে গেলে অ্যাকাউন্ট সুরক্ষার স্বার্থে ১৫ মিনিট নিষ্ক্রিয়তার পর অটো-লগআউট (Session Timeout) সিস্টেম কার্যকর হয়। পুনরায় গেম খেলা বা ডিপোজিট করতে হলে সঠিক ক্রেডেনশিয়ালস দিয়ে পুনরায় লগইন করতে হয়।
সেশন ম্যানেজমেন্টের প্রধান বৈশিষ্ট্যসমূহ:
- মাল্টি-সেশন কন্ট্রোল: একই সময়ে একাধিক ব্রাউজারে লগইন থাকলে অ্যালার্ট প্রদান ও এক ক্লিকে সব ডিভাইস থেকে লগআউট করার সুবিধা।
- ডিভাইস ট্র্যাকিং: নতুন কোনো ডিভাইসে লগইন হলে আইপি (IP) ঠিকানা ও ব্রাউজারের নাম ইমেইলে অবহিতকরণ।
- নিষ্ক্রিয়তা সেশন আউট: স্ক্রিন নিষ্ক্রিয় থাকলে নির্দিষ্ট সময় পর অ্যাকাউন্টের সেশন স্বয়ংক্রিয় ব্লক করা।
পাসওয়ার্ড হ্যাশিং এবং অননুমোদিত অ্যাক্সেস থেকে অ্যাকাউন্টের সুরক্ষা
আমাদের ডাটাবেসে প্লেয়ারদের পাসওয়ার্ড কখনোই প্লেন টেক্সট (Plain Text) আকারে সংরক্ষিত হয় না। পাসওয়ার্ড সংরক্ষণে আধুনিক SHA-256 বিট ক্রিপ্টোগ্রাফিক হ্যাশিং অ্যালগরিদম ও সল্ট (Salting) প্রযুক্তি ব্যবহৃত হয়। অর্থাৎ, ডাটাবেস অ্যাডমিন বা সিকিউরিটি ইঞ্জিনিয়ারের পক্ষেও প্লেয়ারের প্রকৃত পাসওয়ার্ড জানা অসম্ভব।
যদি কোনো ব্যবহারকারী পাসওয়ার্ড ভুলে যান, তবে তাকে পূর্বনির্ধারিত ইমেইল বা মোবাইল নম্বরে প্রেরিত ওটিপির মাধ্যমে পাসওয়ার্ড রিসেট করতে হয়। এই রিসেট লিঙ্কটি কেবল ১০ মিনিটের জন্য কার্যকর থাকে, যা নিরাপত্তা মান বহুগুণ বাড়িয়ে দেয়।
১৮ বছরের কম বয়সীদের সুরক্ষা এবং দায়িত্বশীল গেমিং নীতি
অনলাইন গেমিং ও স্পোর্টসবুক ট্রেডিং কেবল প্রাপ্তবয়স্কদের (১৮ বছর বা তার বেশি) জন্য নির্দিষ্ট। নাবালকদের প্ল্যাটফর্ম অ্যাক্সেস করা থেকে বিরত রাখতে এবং তাদের ব্যক্তিগত তথ্য সুরক্ষা দিতে আমাদের সর্বাত্মক কঠোর আইনি ও প্রযুক্তিগত নীতি রয়েছে।
নাবালকদের প্ল্যাটফর্ম অ্যাক্সেস প্রতিরোধে বয়স যাচাইকরণ প্রযুক্তি
অ্যা কাউন্ট খোলার সময় প্রতিটি ব্যবহারকারীকে তার বয়স ১৮ বা তার বেশি বলে নিশ্চিত করতে হয়। পরবর্তীতে KYC ভেরিফিকেশনের মাধ্যমে জন্ম তারিখ ও এনআইডি মেলা নেওয়া হয়। যদি ধরা পড়ে যে কোনো অ্যাকাউন্টধারী নাবালক, তবে তার অ্যাকাউন্ট তাৎক্ষণিকভাবে ব্লক করা হয় এবং জমা অর্থ ফেরত দেওয়ার ব্যবস্থা নেওয়া হয়।
নাবালকদের কোনো প্রকার ট্র্যাকিং ডাটা বা সেশন কুকিজ প্ল্যাটফর্মে সংরক্ষণ করা হয় না। সিস্টেম স্বয়ংক্রিয়ভাবে ১৮ বছরের কম বয়সী ব্যবহারকারীদের তথ্য রিজেক্ট করে ডিলিট করে দেয়।
অভিভাবকদের জন্য ফিল্টারিং সফটওয়্যার এবং প্লেয়ার প্রোটেকশন
অভিভাবকদের অনুরোধ করা হয় যেন তারা তাদের সন্তানদের অনলাইন জুয়ার অ্যাক্সেস থেকে দূরে রাখতে প্যারেন্টাল কন্ট্রোল সফটওয়্যার (যেমন Net Nanny, CyberSitter) ব্যবহার করেন। আমাদের সাইটে নাবালকদের প্রলুব্ধ করতে পারে এমন কোনো কন্টেন্ট বা ডাইরেক্ট মার্কেটিং পরিবেশন করা হয় না।
গোপনীয়তা নীতি পরিবর্তন এবং ব্যবহারকারীর অধিকার
সাইবার জগতের পরিবর্তনশীল নিরাপত্তা চ্যালেঞ্জ এবং আন্তর্জাতিক আইনের আপডেটের সাথে সাথে আমাদের প্রাতিষ্ঠানিক নীতিমালায় সংশোধন বা সংযোজন আনা হতে পারে। এই নীতিমালার যেকোনো পরিবর্তন প্লেয়ারদের কাছে পুরোপুরি স্বচ্ছ রাখা আমাদের মৌলিক দায়িত্ব।
নীতিমালার যেকোনো আপডেট অবহিতকরণের প্রাতিষ্ঠানিক প্রক্রিয়া
যদি আমাদের নীতিতে কোনো প্রধান বা কৌশলগত পরিবর্তন আনা হয়, তবে তা কার্যকর হওয়ার অন্তত ৭ দিন আগে ওয়েবসাইটের ব্যানার নোটিফিকেশন, ইন-অ্যাপ মেসেজ বা ইমেইলের মাধ্যমে প্রতিটি প্লেয়ারকে জানিয়ে দেওয়া হয়। ব্যবহারকারীরা যদি পরিবর্তিত শর্তাবলীতে রাজি না থাকেন, তবে তারা তাদের গচ্ছিত ব্যালেন্স ক্যাশআউট করে অ্যাকাউন্ট বন্ধ করার অধিকার রাখেন।
আপডেটের পর সার্ভিসটি ব্যবহার করা অব্যাহত রাখলে ধরে নেওয়া হবে যে প্লেয়ার নতুন শর্তাদি ও ডেটা সুরক্ষা নীতি মেনে নিয়েছেন। তাই নিয়মিত বিরতিতে এই পাতা পর্যালোচনা করার জন্য আমরা প্লেয়ারদের পরামর্শ দিয়ে থাকি।
প্লেয়ার ডেটা অ্যাক্সেস রিপ্রেজেন্টেটিভ এবং অভিযোগ নিষ্পত্তির চ্যানেল
প্রতিটি প্লেয়ারের অধিকার রয়েছে তার কোন কোন ডেটা সিস্টেমে সংরক্ষিত আছে তা জানার। আপনার ব্যক্তিগত তথ্য সংশোধন, আপডেট বা পর্যালোচনা করতে আমাদের ডেটা প্রোটেকশন অফিসার (DPO) টিম সর্বদাই প্রস্তুত। যেকোনো গোপনীয়তা সংক্রান্ত প্রশ্ন বা অভিযোগের জন্য প্লেয়াররা সরাসরি ২৪/৭ লাইব চ্যাট অথবা অফিসিয়াল ইমেইলে ডেক্স প্রতিনিধির সাথে যোগাযোগ করতে পারেন।
ব্যবহারকারীর ডেটা সুরক্ষার বিষয়ে উত্থাপিত প্রতিটি অভিযোগ অত্যন্ত গুরুত্বের সাথে তদন্ত করা হয় এবং ২৪ থেকে ৪৮ ঘণ্টার মধ্যে তার সমাধান বা স্পষ্টীকরণ রিপোর্ট প্রদান করা হয়। আমরা আপনার তথ্যের সর্বোচ্চ নিরাপত্তা এবং গোপনীয়তা রক্ষা করতে বদ্ধপরিকর।