অনলাইন আইগেমিং এবং স্পোর্টসবুক ট্রেডিং প্ল্যাটফর্মে আপনার ডেটা এবং ব্যক্তিগত তথ্যের সুরক্ষা নিশ্চিত করা আমাদের সর্বোচ্চ অগ্রাধিকার। ASHA777 ট্রেডিং ডেস্ক প্রতিটি নিবন্ধিত ব্যবহারকারীর সংবেদনশীল আর্থিক এবং ব্যক্তিগত ফাইল সুরক্ষিত রাখতে বিশ্বমানের এনক্রিপশন সিস্টেম এবং আন্তর্জাতিক ডেটা প্রসেসিং ফ্রেমওয়ার্ক প্রয়োগ করে। আপনি যখন আমাদের ডিজিটাল প্ল্যাটফর্মে অ্যাকাউন্ট খোলেন, ডিপোজিট করেন বা লাইভ ক্যাসিনো ও ক্রিকেট এক্সচেঞ্জে অংশ নেন, তখন আপনার ডেটা কীভাবে সংগ্রহ, প্রক্রিয়া এবং সুরক্ষিত করা হয় তা বিশদভাবে জানাই এই দলিলের উদ্দেশ্য। বাংলাদেশের ডিজিটাল আইন এবং বৈশ্বিক গেমিং রেগুলেশনের সাথে সামঞ্জস্য রেখে আমরা তথ্যের সর্বোচ্চ গোপনীয়তা ও ব্যবহারের স্বচ্ছতা বজায় রাখি।
ASHA777 প্ল্যাটফর্মে তথ্য সংগ্রহের সাধারণ রূপরেখা ও উদ্দেশ্য
আমাদের আইগেমিং আর্কিটেকচারে প্লেয়ারদের নিবন্ধন থেকে শুরু করে প্রতিটি বাজি ধরার কার্যক্রম পর্যন্ত নানাবিধ প্রযুক্তিগত সিস্টেম যুক্ত থাকে। এই প্ল্যাটফর্মে একটি নিরবচ্ছিন্ন, সুরক্ষিত এবং কারিগরি ত্রুটিমুক্ত গেমিং পরিবেশ তৈরি করার স্বার্থেই তথ্য সংগ্রহ অত্যন্ত গুরুত্বপূর্ণ। সংগৃহীত ডেটা কেবল সাইটের কার্যক্ষমতা বাড়াতেই ব্যবহৃত হয় না, বরং প্রতিটি ব্যবহারকারীর অ্যাকাউন্টের অননুমোদিত অ্যাক্সেস রোধ করতেও কেন্দ্রীয় ভূমিকা পালন করে। ট্রেডিং ডেস্ক আপনার ডিজিটাল ক্রিয়াকলাপ বিশ্লেষণ করে আপনাকে সঠিক কাস্টমাইজড বোনাস, দ্রুততম ক্যাশআউট সুবিধা এবং নিরাপদ স্পোর্টসবুক অডস প্রদান করে।
প্রাথমিক রেজিস্ট্রেশন ও ডাটা পয়েন্ট প্রক্রিয়াকরণ
অ্যাফিলিয়েট ট্র্যাকিং কিংবা সরাসরি সাইট ভিজিটের মাধ্যমে যখন আপনি প্রথম একটি অ্যাকাউন্ট খুলবেন, তখন প্ল্যাটফর্ম নির্দিষ্ট কিছু ব্যক্তিগত ডেটা পয়েন্ট সংরক্ষণ করে। এর মধ্যে প্রধান হলো আপনার পূর্ণ নাম, সক্রিয় মোবাইল নম্বর, ইমেল ঠিকানা, জন্মতারিখ এবং পছন্দের কারেন্সি যা সাধারণত BDT বা বাংলাদেশী টাকা। এই ডেটা সংগৃহীত না হলে আপনার গেমিং ওয়ালেট তৈরি করা কিংবা লেনদেন পরিচালনা করা প্রযুক্তিগতভাবে অসম্ভব হয়ে পড়ে। প্রতিটি নতুন ইউজার প্রোফাইলের জন্য আমাদের সার্ভারে একটি ইউনিক আইডেন্টিফায়ার বা UID তৈরি করা হয় যা পরবর্তী সব কার্যকলাপের রেকর্ড বহন করে।
রেজিস্ট্রেশনের পরবর্তী ধাপে ব্যাকএন্ড সিস্টেম আপনার অ্যাক্সেস টাইমস্ট্যাম্প, লগইন ফ্রিকোয়েন্সি এবং ভৌগোলিক অবস্থানের তথ্যও রেকর্ড করে। উদাহরণস্বরূপ, আপনি যদি ঢাকা থেকে রাত ১০টা ১৫ মিনিটে ৳২,০০০ টাকা ডিপোজিট করে প্ল্যাটফর্মে প্রবেশ করেন, তবে সেই সেশনের IP (Internet Protocol) অ্যাড্রেস এবং ব্রাউজার ইউজার-এজেন্ট আমাদের ডাটাবেসে নিবন্ধিত হবে। এই ধরনের এনালিটিক্যাল ডাটা সেশন ট্র্যাকিং এবং প্লেয়ার অ্যাকাউন্ট হাইজ্যাকিং প্রতিরোধে কার্যকর সুরক্ষা হিসেবে কাজ করে।
উদ্দেশ্যভিত্তিক তথ্য ব্যবহার ও আইগেমিং এনালাইসিস
সংগৃহীত সমস্ত ডেটা আমাদের সেন্ট্রাল ডেটা প্রসেসিং ইউনিটে একটি কঠোর অ্যালগরিদমের মাধ্যমে সংরক্ষিত এবং বিশ্লেষণ করা হয়। আমাদের মূল লক্ষ্য হলো প্লেয়ার অভিজ্ঞতা বৃদ্ধি করা এবং প্রতিটি গ্রাহকের জন্য ব্যক্তিগতকৃত গেমিং ড্যাশবোর্ড তৈরি করা। আপনার পছন্দীয় বেটিং মার্কেট যেমন IPL বা বিপিএল লাইভ স্পোর্টস অডস আপনার হোমপেজে প্রাধান্য পেতে সহায়তা করে এই ডেটা এনালাইসিস।
নিচে আমাদের সংগৃহীত প্রাথমিক ডেটা পয়েন্ট এবং তাদের ব্যবহারিক উদ্দেশ্যের বিবরণ দেওয়া হলো:
- ব্যক্তিগত প্রোফাইল ডেটা: অ্যাকাউন্ট তৈরি, প্লেয়ার আইডেন্টিফিকেশন এবং যোগাযোগ রক্ষা করার জন্য।
- ফাইন্যান্সিয়াল লেনদেন রেকর্ড: বিকাশ, নগদ, বা রকেট-এর মাধ্যমে ৳৫০০ থেকে ৳২৫,০০০ পর্যন্ত ডিপোজিট/উইথড্রয়াল ট্র্যাকিং ও অডিটিং নিশ্চিত করা।
- আইপি ও নেটওয়ার্ক ইনফরমেশন: ভূ-অবস্থান নিশ্চিতকরণ এবং মাল্টিপল অ্যাকাউন্ট খোলার জালিয়াতি বন্ধ করা।
- গেমপ্লে ইতিহাস: বেটিং টার্নওভার, রিকভারি বোনাস হিসেব এবং পেআউট সঠিকতা যাচাই করা।
ASHA777-এ প্রাইভেসি পলিসি ব্যবহারকারীর তথ্য সুরক্ষায় সহায়ক
ব্যক্তিগত চিহ্নিতকরণ তথ্য (PII) সংগ্রহ ও প্রক্রিয়াকরণ কৌশল
ব্যক্তিগত চিহ্নিতকরণ তথ্য বা Personally Identifiable Information (PII) হলো এমন কিছু সুনির্দিষ্ট ডেটা যা দিয়ে সরাসরি একজন ব্যক্তিকে অনন্যভাবে শনাক্ত করা যায়। আমাদের গেমিং অপারেশনে PII সংগ্রহ একটি নিয়ন্ত্রিত প্রক্রিয়ার মাধ্যমে পরিচালিত হয় যেন তৃতীয় কোনো পক্ষ কোনো অবস্থাতেই তা অ্যাক্সেস করতে না পারে। আন্তর্জাতিক গেমিং লাইসেন্সিং অথরিটির বাধ্যবাধকতা পূরণের জন্য আমরা বাধ্যতামূলক KYC (Know Your Customer) যাচাইকরণ পরিচালনা করি যা ব্যবহারকারীর পরিচয় ও সুরক্ষার মূল ভিত্তি।
KYC ভেরিফিকেশন ও এনআইডি/পাসপোর্ট ডাটা ম্যানেজমেন্ট
আমাদের প্ল্যাটফর্মে রিয়েল মানি ক্যাশআউট বা বড় অংকের উইথড্রয়াল (যেমন ৳৫০,০০০ বা তার বেশি) পরিচালনা করার সময় প্লেয়ারকে KYC প্রক্রিয়া সম্পন্ন করতে হয়। এই প্রক্রিয়ার অংশ হিসেবে আপনার জাতীয় পরিচয়পত্র (NID), পাসপোর্ট অথবা ড্রাইভিং লাইসেন্সের স্পষ্ট ডিজিটাল কপি আপলোড করার নির্দেশ দেয়া হয়। এই ফাইলগুলো সাধারণ ডাটাবেসের পরিবর্তে বিশেষায়িত ভল্ট এবং কোল্ড স্টোরেজ এনক্রিপশনের অধীনে সংরক্ষণ করা হয় যা কেবলমাত্র অন-ডিউটি কমপ্লায়েন্স অফিসাররা দেখতে পান।
KYC প্রক্রিয়ায় সংগৃহীত নথিগুলো শুধুমাত্র জমা দেওয়া ডকুমেন্টের সাথে নিবন্ধিত নামের বানান, বয়স (সর্বনিম্ন ১৮ বছর) এবং বসবাসের ঠিকানা মেলাতে ব্যবহৃত হয়। যাচাইকরণ প্রক্রিয়া সফলভাবে শেষ হওয়ার সাথে সাথে ডকুমেন্টের সংবেদনশীল বায়োমেট্রিক ফাইলগুলোকে ওয়াটারমার্কসহ সুরক্ষিত সার্ভারে এনক্রিপ্ট করে রাখা হয় যেন অন্য কোনো ব্যবসায়িক বা প্রচারমূলক কাজে তা কখনোই ব্যবহৃত না হয়।
অ্যাকাউন্ট ডুপ্লিকেশন রোধ ও জালিয়াতি সনাক্তকরণ
একই ব্যক্তি একাধিক অ্যাকাউন্ট তৈরি করে প্রমোশনাল বোনাসের অপব্যবহার করলে প্ল্যাটফর্মের আর্থিক ভারসাম্য বিঘ্নিত হয়। PII ফ্রেমওয়ার্ক ব্যবহার করে আমাদের সিকিউরিটি টিম রিয়েল-টাইমে সনাক্ত করে একই NID বা একই ইমেল ঠিকানা একাধিক অ্যাকাউন্টে ব্যবহৃত হচ্ছে কিনা। যদি একাধিক প্রোফাইলের সন্ধান পাওয়া যায়, তবে আমাদের সিস্টেম স্বয়ংক্রিয়ভাবে সেগুলোকে শনাক্ত করে ফ্ল্যাগ করে দেয়।
নিচে বিভিন্ন KYC ভেরিফিকেশন লেভেল এবং সংগৃহীত PII উপাত্তের বিস্তারিত ছক প্রদান করা হলো:
| ভেরিফিকেশন লেভেল | প্রয়োজনীয় ডকুমেন্টস/তথ্য | প্রসেসিং সময় | অনুমোদিত সুবিধা |
|---|---|---|---|
আর্থিক লেনদেন ও পেমেন্ট গেটওয়ে সিকিউরিটি সিস্টেম
বাংলাদেশের বেটিং জগতে আর্থিক স্বচ্ছতা এবং অর্থ লেনদেনের নিরবচ্ছিন্ন সুরক্ষা প্রদানই আমাদের দীর্ঘস্থায়ী সফলতার মূল চাবিকাঠি। আমরা স্থানীয় পেমেন্ট মেথড যেমন বিকাশ (bKash), নগদ (Nagad), এবং রকেট (Rocket) সহ ক্রিপ্টোকারেন্সি গেটওয়ে সমর্থন করি। প্রতিটি ট্রানজ্যাকশন যখন প্রক্রিয়াজাত হয়, তখন সংবেদনশীল ব্যাংকিং তথ্য এবং ওয়ালেট নম্বর সুরক্ষিত রাখতে এন্ড-টু-এন্ড এনক্রিপশন প্রোটোকল প্রয়োগ করা হয়।
বিকাশ, নগদ ও রকেটের সাথে ডাটা এক্সচেঞ্জ মেকানিজম
যখন আপনি প্ল্যাটফর্মে ৳১,৫০০ টাকা ডিপোজিট করার জন্য আবেদন করেন, আমাদের সিস্টেম একটি সিকিউর API (Application Programming Interface) এর মাধ্যমে স্বনামধন্য পেমেন্ট সার্ভিস প্রোভাইডারের সাথে সংযুক্ত হয়। এই লেনদেনের সময় আপনার বিকাশ বা নগদ পিন (PIN) অথবা ব্যক্তিগত পাসওয়ার্ড কখনোই আমাদের সার্ভারে সংরক্ষিত হয় না। কেবল একটি ইউনিক ট্রানজ্যাকশন আইডি (TrxID) এবং পেমেন্ট স্ট্যাটাস রেফারেন্স হিসেবে ডাটাবেসে জমা হয়।
একইভাবে উইথড্রয়ালের অনুরোধ জানালে আমাদের স্বয়ংক্রিয় ফাইন্যান্সিয়াল এগ্রিগেটর আপনার নিবন্ধিত মোবাইল ওয়ালেট নম্বরের সাথে অ্যাকাউন্টের তথ্যের সামঞ্জস্য যাচাই করে। যদি নম্বর বা অন্যান্য তথ্য না মেলে, তবে ক্যাশআউট সাময়িকভাবে স্থগিত রাখা হয় যাতে অন্য কেউ ভুলবশত বা অন্যায়ভাবে আপনার ওয়ালেট থেকে টাকা তুলে নিতে না পারে। প্রতিটি লেনদেনের লগ ব্যাংকিং গেটওয়ের এনক্রিপশনের অধীনে ৫ বছর পর্যন্ত সুরক্ষিতভাবে ডায়েরি করা থাকে।
ফিনান্সিয়াল ট্রেসেবিলিটি ও অ্যান্টি-মানি লন্ডারিং (AML) প্রোটোকল
একটি দায়িত্বশীল ট্রেডিং প্ল্যাটফর্ম হিসেবে আমরা আন্তর্জাতিক Anti-Money Laundering (AML) নির্দেশিকা মানতে বাধ্য। অসৎ উপায়ে অর্জিত অর্থ বৈধ করার প্রচেষ্টা বন্ধে আমাদের ব্যাকএন্ড ট্রেসেবিলিটি অ্যালগরিদম ব্যবহৃত হয়। কোনো অ্যাকাউন্টে অস্বাভাবিক জমা এবং অবিলম্বে কোনো বাজি না ধরেই উইথড্রয়াল দেওয়ার চেষ্টা করা হলে সেটিকে সন্দেহজনক হিসেবে চিহ্নিত করা হয়।
আমাদের ফাইন্যান্সিয়াল নিরাপত্তা বজায় রাখতে আমরা নিচের পদক্ষেপগুলো অনুসরন করি:
- সকল ইনকামিং ডিপোজিট জমা হওয়ার পর ১x রোলওভার (Rollover) শর্ত পূরণ করতে হয়।
- তৃতীয় পক্ষের কোনো বিকাশ বা নগদ অ্যাকাউন্ট থেকে ডিপোজিট গ্রহণযোগ্য নয়; অ্যাকাউন্ট হোল্ডারের নাম মিলে যাওয়া বাধ্যতামূলক।
- দৈনিক ৳৫,০০,০০০-এর বেশি লেনদেনের ক্ষেত্রে ফাইন্যান্স টিম ম্যানুয়ালি রিভিউ সম্পাদন করে।
ডিভাইস আইডেন্টিফায়ার, কুকিজ এবং ট্র্যাকিং টেকনোলজির প্রয়োগ
ওয়েবসাইট ও মোবাইল অ্যাপ্লিকেশনের পারফরম্যান্স অপ্টিমাইজ করতে আমাদের প্ল্যাটফর্ম বেশ কিছু কুকিজ (Cookies) এবং ডিজিটাল ট্যাগ ব্যবহার করে। যখন আপনি ব্রাউজারের মাধ্যমে আমাদের গেমিং ইন্টারফেসে লগইন করেন, তখন আমাদের ওয়েব সার্ভার ছোট ছোট টেক্সট ফাইল আপনার ডিভাইসে পাঠায় যা আপনার সেশন সংক্রান্ত পছন্দগুলো সংরক্ষণ করে। এটি আপনার প্রতিবার লগইন করার প্রয়োজনীয়তা কমায় এবং দ্রুত গেমিং অভিজ্ঞতা নিশ্চিত করে।
সেশন কুকিজ ও পারসিস্টেন্ট ডোমেইন ডাটা
আমাদের সাইটে সাধারণত দুই ধরনের ট্র্যাকিং টেকনোলজি ব্যবহৃত হয়: ‘সেশন কুকিজ’ এবং ‘পারসিস্টেন্ট কুকিজ’। সেশন কুকিজ হলো সাময়িক যা আপনার ব্রাউজার বন্ধ করার সাথে সাথেই স্বয়ংক্রিয়ভাবে মুছে যায়। এগুলো ক্যাসিনো গেম চলার সময় টেবিল স্টেট ধরে রাখা বা স্পোর্টসবুক বেট স্লিপ সুরক্ষিত রাখতে ব্যবহৃত হয়। যদি আপনি ক্যাসিনো টেবিল খেলার সময় হঠাৎ ইন্টারনেট কানেকশন হারান, তবে সেশন কুকিজ আপনার বাজির স্থিতি রক্ষা করতে সাহায্য করে।
অন্যদিকে পারসিস্টেন্ট কুকিজ আপনার ডিভাইসে নির্দিষ্ট মেয়াদের জন্য (যেমন ৩০ দিন বা ১ বছর) সংরক্ষিত থাকে। এগুলো আপনার ভাষা নির্বাচন (বাংলা বা ইংরেজি), ডিসপ্লে থিম এবং পছন্দের স্পোর্টস ইভেন্টগুলো পরবর্তী ভিজিটের জন্য মনে রাখে। এই ডেটা সম্পূর্ণ নিরাপদ এবং আপনার ব্যক্তিগত হার্ডড্রাইভ বা অন্য কোনো অ্যাপের সাথে কখনো সংযুক্ত হয় না।
ব্যবহারকারীর অভিজ্ঞতা অপ্টিমাইজেশন ও ব্রাউজার ফিঙ্গারপ্রিন্টিং
নিরাপত্তা নিশ্চিতকরণের অংশ হিসেবে আমাদের সাইটে ডিভাইস ফিঙ্গারপ্রিন্টিং প্রযুক্তি প্রয়োগ করা হয়। আপনার ডিভাইসের স্ক্রিন রেজোলিউশন, অপারেটিং সিস্টেম সংস্করণ, ব্রাউজার প্লাগইন এবং টাইমজোন একত্র করে একটি অনন্য ডিজিটাল সাইন নিশ্চিত করা হয়। এটি আপনার ডিভাইসের নির্দিষ্ট বৈশিষ্ট্য চিনতে আমাদের সাহায্য করে যা অননুমোদিত ব্রাউজিং আটকাতে অত্যন্ত সফল।
| কুকির ধরন | স্থায়িত্বকাল | প্রধান কাজ | ব্যবহারকারীর নিয়ন্ত্রণ |
|---|---|---|---|
অ্যাট্রিবিউশন ও থার্ড-পার্টি ডাটা শেয়ারিং এর সীমাবদ্ধতা
প্লেয়ারদের সুরক্ষার খাতিরে আমাদের সাধারণ নিয়ম অত্যন্ত স্পষ্ট: আমরা কোনো অবস্থাতেই আপনার বাণিজ্যিক উদ্দেশ্যে থার্ড-পার্টি ডেটা ব্রোকার বা বিজ্ঞাপনদাতাদের কাছে ব্যক্তিগত তথ্য বিক্রি করি না। তবে আইগেমিং ইকোসিস্টেমের কিছু বিশ্বস্ত পার্টনার প্রযুক্তিগত সেবা সম্পূর্ণ করতে নির্দিষ্ট সীমা পর্যন্ত ডেটা দেখতে সক্ষম হন। আপনার সম্পূর্ণ গোপনীয়তার অধিকার নিশ্চিত করার ক্ষেত্রে আমাদের প্রস্তুতকৃত এই প্রাইভেসি পলিসি অত্যন্ত কঠোরভাবে মেনে চলা হয়।
অ্যাফিলিয়েট ট্র্যাকিং ও এপিআই ইন্টারঅ্যাকশন
বাংলাদেশের অনেক প্লেয়ার বিভিন্ন অ্যাফিলিয়েট পার্টনারের লিংকের মাধ্যমে আমাদের সাথে যুক্ত হন। আমরা অ্যাফিলিয়েটদের সাথে কেবল সমন্বিত এবং অ-ব্যক্তিগত (Aggregated/Anonymized) ডেটা শেয়ার করি, যেমন মাসিক প্লেয়ার রেজিস্ট্রেশন সংখ্যা বা মোট স্পোর্টস বেটিং টার্নওভারের শতাংশ। কোনো অবস্থাতেই আপনার এনআইডি তথ্য, সরাসরি ফোন নম্বর বা ব্যাংক অ্যাকাউন্টের সম্পূর্ণ বিশদ বিবরণ কোনো অ্যাফিলিয়েট পার্টনারের কাছে প্রকাশ করা হয় না।
এছাড়া লাইভ ক্যাসিনো গেম প্রোভাইডার যেমন Evolution Gaming, Pragmatic Play, বা Spribe (Aviator গেম নির্মাতা) এর সাথে API মারফত যোগাযোগ করার সময় শুধুমাত্র এনক্রিপ্ট করা প্লেয়ার আইডি ও গেম ব্যালেন্স তথ্য বিনিময় করা হয়। প্রোভাইডাররা ক্যাসিনো টেবিলের ভেতরে সরাসরি আপনার আসল নাম বা ব্যক্তিগত পরিচয় ট্র্যাক করতে পারে না।
তথ্য গোপনীয়তা সুরক্ষা ও মার্কেটিং অপ্ট-আউট ফ্লো
আমরা পর্যায়ক্রমে আমাদের রেজিস্টার্ড ইউজারদের কাছে প্রমোশনাল অফার, ডিপোজিট ম্যাচ বোনাস এবং নতুন গেম রিলিজের বিজ্ঞপ্তি পাঠানোর জন্য এসএমএস বা ইমেল মার্কেটিং পরিচালনা করি। আপনি যদি এই যোগাযোগের মাধ্যমগুলো পছন্দ না করেন, তবে যেকোনো সময় সম্পূর্ণ নিখরচায় অপ্ট-আউট (Opt-Out) করতে পারেন।
আপনার থার্ড-পার্টি ডাটা গোপনীয়তা সম্পর্কিত অধিকারগুলো নিচে উল্লেখ করা হলো:
- মার্কেটিং বন্ধের সুবিধা: পাঠানো প্রতিটি প্রমোশনাল ইমেলের নিচে থাকা ‘Unsubscribe’ বাটনে ক্লিক করে অফার সংক্রান্ত বার্তা বন্ধ করতে পারেন।
- এসএমএস ডি-রেজিস্ট্রেশন: সাপোর্ট টিমে মেসেজ পাঠিয়ে আপনার নম্বর প্রমোশনাল ডায়ালার লিস্ট থেকে বাদ দেওয়ার নির্দেশ দিতে পারেন।
- এনালগ ডেটা অ্যাক্সেস নিয়ন্ত্রণ: ব্রাউজারের থার্ড-পার্টি ট্র্যাকিং ব্লক করে অতিরিক্ত বিজ্ঞাপন স্ক্রিন নিষ্ক্রিয় করতে পারেন।
আন্তর্জাতিক মানদণ্ড ও DPO অনুমোদিত ASHA777 নীতিমালা
ডাটা স্টোরেজ এনক্রিপশন ও সার্ভার সিকিউরিটি প্রোটোকল
সংগৃহীত সমস্ত ডেটার ভৌত ও ডিজিটাল নিরাপত্তা নিশ্চিত করতে আমাদের প্ল্যাটফর্ম একাধিক স্তরের আন্তর্জাতিক মানের ডাটা সেন্টার ব্যবহার করে। সাইবার আক্রমণ বা অননুমোদিত অনুপ্রবেশকারীদের রুখে দিতে আমাদের সার্ভারগুলোতে আধুনিক ফায়ারওয়াল এবং ভার্চুয়াল প্রাইভেট নেটওয়ার্ক আর্কিটেকচার প্রয়োগ করা হয়েছে। আমরা নিয়মিত ভিত্তিতে বাহ্যিক নিরাপত্তা পেশাদারদের মাধ্যমে অডিট সম্পাদন করি।
AES-256 এনক্রিপশন ও সিকিউর সোকেট লেয়ার (SSL) প্রয়োগ
আমাদের সার্ভার এবং আপনার ব্রাউজারের মধ্যে আদান-প্রদান হওয়া সমস্ত তথ্য ২৫৬-বিট অ্যাডভান্সড এনক্রিপশন স্ট্যান্ডার্ড (AES-256) প্রযুক্তি দ্বারা সুরক্ষিত। এটি বিশ্বের বড় বড় সামরিক ও আর্থিক সংস্থায় ব্যবহৃত এনক্রিপশন লেভেলের সমতুল্য। আপনার ক্রিপ্টোগ্রাফিক কী (Cryptographic Keys) ব্যতীত এই এনক্রিপশন ভেঙে ডেটা পড়া বা বোঝা কোনো তৃতীয় পক্ষের পক্ষে একেবারেই অসম্ভব।
ব্রাউজারে আমাদের ওয়েবসাইটের URL-এর পূর্বে থাকা সুরক্ষিত প্যাডলক (Padlock) চিহ্ন নির্দেশ করে যে আপনার সেশনটি ১০০% এনক্রিপ্টেড SSL/TLS প্রোটোকলে পরিচালিত হচ্ছে। এর ফলে যেকোনো ম্যান-ইন-দ্য-মিডল (MitM) আক্রমণ বা পকেট স্নিকিং প্রতিহত করা সম্ভব হয়।
সাইবার আক্রমণ প্রতিরোধ ও ডিডস (DDoS) মিটিগেশন
আইগেমিং প্ল্যাটফর্মগুলো প্রায়শই ডিস্ট্রিবিউটেড ডিনায়াল অফ সার্ভিস (DDoS) আক্রমণের শিকার হয় যেখানে সার্ভারকে ব্যস্ত করার জন্য ভুয়া রিকোয়েস্টের বন্যা তৈরি করা হয়। আমাদের ডাটা সেন্টারগুলো ক্লাউডফ্লেয়ার (Cloudflare) এবং এন্টারপ্রাইজ লেভেল ডিডস প্রোটেকশন নেটওয়ার্কের সাথে সংযুক্ত। এই সিস্টেমটি স্বাভাবিক ব্যবহারকারীর ট্রাফিক এবং আক্রমণাত্মক ট্রাফিকের পার্থক্য সেকেন্ডের ভগ্নাংশে সনাক্ত করে ক্ষতিকারক ট্রাফিক সরিয়ে দেয়।
| নিরাপত্তা স্তর (Security Layer) | ব্যবহৃত প্রযুক্তি | সুরক্ষার উদ্দেশ্য |
|---|---|---|
ভেরিফাইড প্লেয়ার অধিকার ও ডাটা রিটেনশন পলিসি
একজন প্লেয়ার হিসেবে আপনার সংগৃহীত ডেটার ওপর সম্পূর্ণ মালিকানা এবং আইনি অধিকার রয়েছে। আপনি আমাদের প্ল্যাটফর্মে যে ডেটা প্রদান করেছেন, তা কীভাবে ব্যবহৃত হচ্ছে তা যেকোনো সময় জানতে পারার অধিকার আপনার রয়েছে। আন্তর্জাতিক ফ্রেমওয়ার্কের অধীনে যেকোনো বৈধ অ্যাকাউন্টধারী তার সংরক্ষিত সমস্ত তথ্যের একটি অনুলিপি চেয়ে আবেদন করতে পারেন।
অ্যাঙ্ক্যাউন্ট ডিঅ্যাক্টিভেশন ও ডাটা ইরেজার প্রসেস
আপনি যদি আমাদের সেবা আর ব্যবহার করতে না চান, তবে প্ল্যাটফর্মের সাধারণ প্রক্রিয়া অনুযায়ী ‘Right to be Forgotten’ বা ডাটা মুছে ফেলার অধিকার প্রয়োগ করতে পারেন। কাস্টমার সাপোর্টে একটি আনুষ্ঠানিক ইমেল প্রেরণের মাধ্যমে আপনার অ্যাকাউন্ট স্থায়ীভাবে বন্ধ এবং সমস্ত অনাবশ্যক ব্যক্তিগত ডেটা সার্ভার থেকে মুছে ফেলার অনুরোধ জমা দেওয়া যেতে পারে।
তবে খেয়াল রাখা প্রয়োজন যে, যেসকল অ্যাকাউন্ট আর্থিক লেনদেনে অংশ নিয়েছে, তাদের লেনদেনের অডিট ট্রেইল তাৎক্ষণিকভাবে সম্পূর্ণ মুছে ফেলা যায় না। লাইসেন্সিং বাধ্যবাধকতা ও আইনি পর্যালোচনার সুবিধার্থে লেনদেনের ন্যূনতম তথ্য আইন নির্দেশিত মেয়াদ পর্যন্ত এনক্রিপ্টেড ডাটাবেসে সংরক্ষিত থাকে।
আইনগত বাধ্যবাধকতা ও ডাটা সংরক্ষণের সময়সীমা
অ্যাবিউজ, মানি লন্ডারিং বা কোনো প্রকার আর্থিক কারচুপি প্রতিরোধে আমরা সুনির্দিষ্ট ডাটা সংরক্ষণের মেয়াদ (Retention Period) মেনে চলি। অ্যাকাউন্ট সক্রিয় থাকা অবস্থায় ডাটা নিরবচ্ছিন্নভাবে সংরক্ষিত হয়, কিন্তু অ্যাকাউন্ট ডিঅ্যাক্টিভ করার পর ডাটা সংরক্ষণের সুনির্দিষ্ট সময়সীমা প্রযোজ্য হয়।
আপনার ডাটা সম্পর্কিত অধিকারগুলো ব্যবহারের প্রক্রিয়া নিচে তুলে ধরা হলো:
- অফিসিয়াল ইমেল অ্যাড্রেসে নিবন্ধিত ইমেল থেকে ‘Data Subject Access Request (DSAR)’ ফরম্যাট পাঠাতে হবে।
- আমাদের ডেটা সিকিউরিটি অফিসার আপনার আসল মালিকানা নিশ্চিত করতে অতিরিক্ত ভেরিফিকেশন কোড চাইবেন।
- স্বীকৃতি মিললে সর্বোচ্চ ৭ দিনের মধ্যে আপনার সংরক্ষিত সম্পূর্ণ ফাইল আপনাকে প্রদান করা হবে বা ডেটা ইরেজার প্রসেস শুরু হবে।
অপ্রাপ্তবয়স্কদের সুরক্ষা এবং দায়িত্বশীল গেমিং ডাটা মনিটরিং
আমাদের প্ল্যাটফর্ম কেবলমাত্র ১৮ বছর বা তার বেশি বয়সী প্রাপ্তবয়স্ক ব্যক্তিদের জন্য তৈরি। আমরা অপ্রাপ্তবয়স্ক বা শিশুদের ডেটা সংগ্রহের সম্পূর্ণ বিরোধী এবং এই বিষয়ে শূন্য-সহনশীলতা (Zero Tolerance) নীতি অনুসরণ করি। যেকোনো অপ্রাপ্তবয়স্ক ব্যক্তির প্ল্যাটফর্মে প্রবেশের প্রচেষ্টা ধরা পড়লে অবিলম্বে তার অ্যাকাউন্ট ব্লক করা হয় এবং সংগৃহীত সমস্ত উপাত্ত সিস্টেম থেকে স্থায়ীভাবে নিষ্কাশন করা হয়।
১৮+ বয়সের প্রমাণ ও বায়োমেট্রিক ফিল্টারিং
রেজিস্ট্রেশন প্রক্রিয়া চলার সময় প্রতিটি নতুন প্লেয়ারকে বাধ্যতামূলকভাবে একটি চেক বক্স পূরণ করতে হয় যাতে নিশ্চিত করা যায় তার বয়স ন্যূনতম ১৮ বছর। এছাড়া আমরা ডিপোজিট বা প্রথম উইথড্রয়াল প্রসেস করার সময় এনআইডি বা সরকারি ডকুমেন্টের মাধ্যমে বয়স পুনরায় যাচাই করে নিই। যদি কোনো অভিভাবক মনে করেন যে তার অপ্রাপ্তবয়স্ক সন্তান আমাদের প্ল্যাটফর্মে অ্যাকাউন্ট খুলতে সক্ষম হয়েছে, তবে দ্রুত আমাদের সিকিউরিটি ডেস্কে যোগাযোগ করলে তা সাথে সাথে খতিয়ে দেখা হয়।
বেটিং প্যাটার্ন ট্র্যাকিং ও ডিপোজিট লিমিট সেটিং
দায়িত্বশীল গেমিং বা Responsible Gaming জোরদার করতে আমরা স্বয়ংক্রিয় অ্যালগরিদমের সাহায্যে বেটিং বিহেভিয়ার ট্র্যাক করি। অতিরিক্ত বেটিং আসক্তি বা অস্বাভাবিক অর্থের অপচয় ঠেকাতে আমাদের ব্যাকএন্ড ডাটা প্লেয়ারদের সচেতন করতে বিশেষ নোটিফিকেশন পাঠায়।
গেমিং সচেতনতা বৃদ্ধিতে আমরা সংগৃহীত ডেটার সাহায্যে নিচের ফিচারগুলো পরিচালনা করি:
- দৈনিক ডিপোজিট লিমিট: প্লেয়ার নিজের ওয়ালেটে দৈনিক বা সাপ্তাহিক ডিপোজিটের সর্বোচ্চ সীমা (যেমন ৳২,০০০ বা ৳১০,০০০) নির্ধারণ করতে পারেন।
- কুলিং-অফ পিরিয়ড: নির্দিষ্ট মেয়াদের জন্য (যেমন ৭ দিন, ৩০ দিন বা ৬ মাস) স্বীয় ইচ্ছায় অ্যাকাউন্ট সাময়িকভাবে বন্ধ রাখার নির্দেশ দেওয়া।
- সেশন রিমাইন্ডার: টানা ১ ঘণ্টার বেশি গেমিং সেশন চললে পপ-আপ অ্যালার্ট স্ক্রিনে প্রদর্শিত করা।
ব্যবহারকারীর অনুমতি ব্যতীত তথ্য শেয়ার না করার অঙ্গীকার ASHA777 এর
আন্তর্জাতিক ডাটা প্রসেসিং স্ট্যান্ডার্ডস ও কমপ্লায়েন্স ফ্রেমওয়ার্ক
যদিও আমরা প্রাথমিকভাবে বাংলাদেশী অনলাইন ট্রেডারদের সর্বোচ্চ মানের গেমিং সেবা অফার করি, তবে আমাদের গোপনীয়তা নীতি মূলত গ্লোবাল ডাটা প্রোটেকশন স্ট্যান্ডার্ডস (যেমন GDPR) দ্বারা পরিচালিত। এই মানদণ্ড আন্তর্জাতিক সীমানা ছাড়িয়েও আপনার তথ্যের গোপনীয়তা সুসংহত করার আইনি নিশ্চয়তা দেয়। আমাদের ওয়েবসাইটে প্রকাশিত এই নিরপেক্ষ প্রাইভেসি পলিসি কাঠামোর মূল লক্ষ্যই হলো সর্বোচ্চ মাত্রার স্বচ্ছতা প্রদান করা।
ডাটা প্রোটেকশন অফিসার (DPO) রোল ও ওভারসাইট
তথ্য ব্যবস্থাপনা নিয়মিত অডিট ও তদারকির জন্য আমাদের সংস্থায় একজন দক্ষ ডাটা প্রোটেকশন অফিসার (DPO) নিযুক্ত রয়েছেন। DPO-এর মূল দায়িত্ব হলো ব্যবহারকারী ডেটার কোনো গোপনীয়তা লঙ্ঘিত হচ্ছে কিনা তা ২৪/৭ পর্যবেক্ষণ করা এবং কোনো নতুন ফিচার বা গেম যুক্ত করার আগে ডাটা ইমপ্যাক্ট অ্যাসেসমেন্ট সম্পন্ন করা।
যদি আপনার কাছে মনে হয় যে আপনার ব্যক্তিগত তথ্যের গোপনীয়তা কোনো কারণে ক্ষতিগ্রস্ত হয়েছে বা নিরাপত্তা ঝুঁকির মুখে পড়েছে, তবে সরাসরি আমাদের DPO সেল-এর সাথে যোগাযোগ করার পূর্ণ আইনি অধিকার রয়েছে। DPO বিভাগ আপনার লিখিত অভিযোগ প্রাপ্তির ৭২ ঘণ্টার মধ্যে যথাযথ তদন্ত পরিচালনা করে আপনাকে বিস্তারিত রিপোর্ট জমা প্রদান করতে দায়বদ্ধ।
ক্রস-বর্ডার ডাটা ট্রান্সফার ও গ্লোবাল সার্ভার নোডস
ক্যাসিনো স্পিড ও লোডিং সময় দ্রুত রাখতে আমরা বিশ্বজুড়ে কয়েকটি নোড সার্ভার মেইনটেইন করি। ফলে বাংলাদেশের বাইরের কিছু ক্লাউড ডাটা সেন্টারে সংরক্ষিত সার্ভারে এনক্রিপ্টেড ডাটা প্যাকেট আদান-প্রদান হতে পারে। তবে এই ট্রান্সফার বিশ্বমানের স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজ (Standard Contractual Clauses) মেনেই পরিচালনা করা হয়।
| সার্ভার নোড অবস্থান | ডেটা প্রসেসিং প্রোটোকল | কমপ্লায়েন্স সার্টিফিকেশন |
|---|---|---|
নীতিমালা সংশোধন প্রক্রিয়া এবং কাস্টমার সাপোর্ট হটলাইন
আইনি কাঠামোর পরিবর্তন, নতুন রেগুলেটরি নির্দেশিকা জারি অথবা প্ল্যাটফর্ম প্রযুক্তির উন্নতির কারণে সময়ের সাথে সাথে এই নীতিমালা সংশোধন বা হালনাগাদ করার অধিকার আমরা সংরক্ষণ করি। সাইটে নিয়মিত প্রবেশ এবং ব্যবহারের মাধ্যমে ব্যবহারকারী ধরে নেবেন যে তিনি সর্বশেষ সংস্করণের সাথে একমত হয়েছেন। আমাদের সুসংগঠিত ট্রেডিং ডেস্ক স্বচ্ছতার নীতিতে বিশ্বাসী এবং সমস্ত পরিবর্তন পূর্বাহ্নে প্রকাশ করে। সর্বাধুনিক সুবিধা এবং নির্দেশাবলী পেতে আমাদের এই প্রমিত হালনাগাদ প্রাইভেসি পলিসি সময়মতো পড়ে নেওয়া আবশ্যক।
পলিসি পরিবর্তনের পূর্বসংকেত ও নোটিফিকেশন সিস্টেম
যখন আমরা তথ্যের ব্যবহার বা এনক্রিপশন সিস্টেমে কোনো বড় পরিবর্তন আনি, তখন সাইটে উপস্থিত পপ-আপ ব্যানারের মাধ্যমে প্লেয়ারদের বিষয়টি জানানো হয়। অতিরিক্ত সুরক্ষার খাতিরে আপনার নিবন্ধিত ইমেলেও একটি বিশেষ নোটিফিকেশন পাঠানো হয় যেন নতুন কোনো শর্তাবলী কার্যকরের পূর্বেই তা অবগত হওয়া যায়।
যদি প্রস্তাবিত নীতিমালার কোনো শর্ত আপনার নিকট গ্রহণযোগ্য না মনে হয়, তবে পরিবর্তনগুলো কার্যকর হওয়ার পূর্বে আপনি যেকোনো সময় আপনার ওয়ালেটের ব্যালেন্স উইথড্র করে নিতে পারেন এবং অ্যাকাউন্ট বন্ধ করার অনুরোধ জানাতে পারেন। নীতিমালা কার্যকর হওয়ার পর সাইট ব্যবহার চালিয়ে যাওয়া পরিবর্তনগুলো গ্রহণের ইতিবাচক সম্মতিক্রমে বিবেচিত হবে।
ডাটা সুরক্ষা সংক্রান্ত অভিযোগ নিষ্পত্তি ডেস্ক
ডাটা প্রসেসিং, তথ্য মুছে ফেলা বা প্রাইভেসি সম্পর্কিত যেকোনো কারিগরি প্রশ্নের সমাধানে আমাদের ২৪/৭ কাস্টমার সাপোর্ট হাব সম্পূর্ণ প্রস্তুত। প্লেয়াররা যেকোনো সময় সরাসরি সাপোর্ট চ্যাট, ইমেল সার্ভিস বা বার্তা প্রেরণের মাধ্যমে আমাদের সাথে যোগাযোগের সুযোগ পাবেন।
যেকোনো নিরাপত্তা সংক্রান্ত সমস্যা সমাধানের ধাপে ধাপে নির্দেশিকা নিচে তুলে ধরা হলো:
- আমাদের অফিসিয়াল ইন্টারফেসে অবস্থিত ‘Live Chat’ অপশনে গিয়ে ডাটা ক্যাটাগরি বেছে নিন।
- আপনার প্ল্যাটফর্মের ইউজার আইডি (UID) এবং সমস্যার সংক্ষিপ্ত বিবরণ উল্লেখ করে টিকিট ওপেন করুন।
- আমাদের অভিজ্ঞ ডাটা বিশেষজ্ঞ কর্মকর্তা আপনার সাথে সরাসরি যোগাযোগ করবেন এবং সর্বোচ্চ সময়সীমা ২৪ ঘণ্টার মধ্যে উদ্ভূত যেকোনো বিষয়ে লিখিত সমাধান প্রদান করবেন।