অনলাইন আইগেমিং এবং স্পোর্টসবুক ট্রেডিং প্ল্যাটফর্মে তথ্যের সঠিক ব্যবস্থাপনা ও নিরাপত্তা নিশ্চিত করা যেকোনো দায়িত্বশীল গেমিং অপারেটরের প্রাথমিক দায়িত্ব। বাংলাদেশের ক্রমবর্ধমান ডিজিটাল বেটিং মার্কেটে খেলোয়াড়দের ব্যাক্তিগত এবং আর্থিক সুরক্ষার প্রয়োজনীয়তা দিন দিন অত্যন্ত গুরুত্বপূর্ণ হয়ে উঠছে। আমাদের ট্রেডিং ডেস্ক নিশ্চিত করে যে আপনার সমস্ত ব্যক্তিগত ডাটা বিশ্বমানের এনক্রিপশন এবং অত্যন্ত কঠোর ডেটা প্রোটেকশন প্রোটোকলের মাধ্যমে সংরক্ষিত থাকে। এই আর্টিকেলে আমরা বিস্তারিত আলোচনা করব কীভাবে Fancywin ব্যবহারকারীদের ডাটা প্রক্রিয়া করে এবং আমাদের প্রাতিষ্ঠানিক নীতিমালা কীভাবে বিশ্বমানের নিরাপত্তা মানদণ্ড নিশ্চিত করে। আমাদের ডেটা সিকিউরিটি মেকানিজম কেবল আপনার গেমিং অভিজ্ঞতাই উন্নত করে না, বরং আপনার প্রতিটি আর্থিক লেনদেনকেও সাইবার হুমকি থেকে শতভাগ সুরক্ষিত রাখে।

অনলাইন গেমিং প্ল্যাটফর্মে ডাটা সুরক্ষার মৌলিক নীতি ও ফ্যান্সিওয়িনের দৃষ্টিভঙ্গি

ডিজিটাল স্পোর্টসবুক এবং ক্যাসিনো অপারেশনের ক্ষেত্রে ব্যবহারকারীর তথ্যের গোপনীয়তা রক্ষা করা আমাদের ব্যবসায়িক কাঠামোর মূল স্তম্ভ। আমরা বিশ্বাস করি যে একজন প্লেয়ার যখন আমাদের প্ল্যাটফর্মে ফান্ড ডিপোজিট করেন বা বাজি ধরেন, তখন তার ব্যক্তিগত তথ্যের সম্পূর্ণ সুরক্ষার দায়িত্ব আমাদের। আন্তর্জাতিক বেটিং অনিয়ম রোধ ও অ্যান্টি-মানি লন্ডারিং (AML) বিধান মেনে চলাই আমাদের প্রথম অগ্রাধিকার। আমাদের ট্রেডিং অ্যালগরিদম এবং সার্ভার আর্কিটেকচার প্রতিটি ব্যবহারকারীর আইপি ঠিকানা, অ্যাকাউন্ট ডিটেইলস এবং বেটিং প্যাটার্ন সম্পূর্ণ গোপনীয়তার সাথে প্রসেস করে। প্রতিটি ডাটা বাইট আমাদের অভ্যন্তরীণ নেটওয়ার্কে প্রবেশ করার মুহূর্তে আধুনিক নিরাপত্তা প্রোটোকলে রূপান্তরিত হয়, যা কোনো অবস্থাতেই অননুমোদিত তৃতীয় পক্ষের হাতে পৌঁছানো সম্ভব নয়।

এনক্রিপশন প্রোটোকল এবং SSL/TLS সার্ভার টেকনোলজি

আমাদের সম্পূর্ণ ডিজিটাল ইকোসিস্টেম মিলিটারি-গ্রেড 256-বিট AES (Advanced Encryption Standard) প্রযুক্তি দ্বারা সুরক্ষিত। যখন আপনি আপনার ডিভাইসে ওয়েব ব্রাউজার বা মোবাইল অ্যাপের মাধ্যমে প্রবেশ করেন, তখন SSL/TLS 1.3 সাকেটের মাধ্যমে একটি উচ্চমাত্রার এনক্রিপ্টেড টানেল তৈরি হয়। এর ফলে আপনার পাঠানো প্রতিটি ক্যোয়ারী, যেমন প্লেয়ার আইডি, পাসওয়ার্ড বা জমা করা অর্থের পরিমাণ, সম্পূর্ণ স্ক্র্যাম্বল্ড কোডে রূপান্তরিত হয়ে আমাদের প্রাতিষ্ঠানিক সার্ভারে পৌঁছায়। হ্যাকাররা যদি মাঝপথে কোনো ডাটা ইন্টারসেপ্ট করার চেষ্টা করে, তবে তারা কেবল অর্থহীন কোড দেখতে পাবে যা ডিক্রিপ্ট করা প্রযুক্তিগতভাবে অসম্ভব।

আমাদের গ্লোবাল ডেটা সেন্টারগুলো কঠোর আইএসও/আইইসি ২৭০০১ (ISO/IEC 27001) সার্টিফাইড সিকিউরিটি কাঠামোর অধীনে পরিচালিত হয়। এর অর্থ হলো কেবল ফিজিক্যাল সার্ভার সুরক্ষা নয়, বরং ক্লাউড লেভেলেও আমরা রিয়েল-টাইম থ্রেট মনিটরিং নিশ্চিত করি। যেকোনো অনাকাঙ্ক্ষিত সার্ভার লিক বা ডেটা ব্রিচ প্রতিরোধে আমাদের ক্লাউডফ্লেয়ার ইন্টারপ্রাইজ ফায়ারওয়াল ২৪/৭ কার্যক্ষম থাকে। আমরা প্রতিনিয়ত আমাদের ব্যাক-এন্ড সিস্টেমে প্যাচ আপডেট পরিচালনা করি যেন কোনো শূন্যদিনের (Zero-day) সাইবার হুমকি আমাদের ডাটাবেসকে প্রভাবিত করতে না পারে।

বেটিং অ্যাকাউন্ট সুরক্ষায় ট্রেডার্স ডেস্কের গাইডলাইন

আমাদের ট্রেডিং স্পেস সম্পূর্ণ স্বচ্ছতা নিশ্চিত করতে এবং ব্যবহারকারীদের সাইবার ট্র্যাপ থেকে দূরে রাখতে প্রতিনিয়ত গাইডলাইন আপডেট করে থাকে। প্রাইভেসি পলিসি এর মূল স্পিরিট হলো প্ল্যাটফর্ম এবং খেলোয়াড়দের মধ্যে পারস্পরিক বিশ্বাস স্থাপন করা। একজন সচেতন প্লেয়ার হিসেবে আপনার অ্যাকাউন্টের নিরাপত্তা সুদৃঢ় করতে নিচের মৌলিক নিয়মাবলী অনুসরণ করা অত্যন্ত জরুরি:

• অ্যাভয়েড পাবলিক ওয়াই-ফাই: উন্মুক্ত বা পাবলিক ওয়াই-ফাই নেটওয়ার্ক ব্যবহার করে কখনো অ্যাকাউন্টে লগইন বা আর্থিক লেনদেন করবেন না।
• ইউনিক পাসওয়ার্ড নীতি: কমপক্ষে ১২ অক্ষরের পাসওয়ার্ড ব্যবহার করুন যাতে বড় হাতের অক্ষর, ছোট হাতের অক্ষর, সংখ্যা এবং বিশেষ চিহ্ন ($@#!) অন্তর্ভুক্ত থাকে।
• নিয়মিত ক্রেডেনশিয়াল পরিবর্তন: প্রতি ৩০ থেকে ৬০ দিন পর পর অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করা একটি উত্তম অভ্যাস।
• অ্যাফিলিয়েট ও ফিশিং লিঙ্ক সতর্কতা: শুধুমাত্র আমাদের অফিশিয়াল ডোমেইন এবং ভেরিফাইড আয়না (mirror) লিঙ্কগুলোর মাধ্যমে সার্ভিস গ্রহণ করুন।

ব্যবহারকারীর ব্যক্তিগত তথ্য সংগ্রহের ধরন ও গাণিতিক শ্রেণীবদ্ধকরণ

আমাদের সিস্টেমে নিবন্ধন করার সময় এবং পরবর্তীতে প্ল্যাটফর্ম ব্যবহারের বিভিন্ন পর্যায়ে আমরা নির্দিষ্ট কিছু ডাটা সংগ্রহ করে থাকি। এই তথ্য সংগ্রহের প্রধান উদ্দেশ্য হলো আন্তর্জাতিক গেমিং লাইসেন্সের শর্তাবলী পূরণ করা, ফ্রড অ্যাকাউন্ট শনাক্ত করা এবং আপনাকে একটি নির্বিঘ্ন ইউজার এক্সপেরিয়েন্স প্রদান করা। সমস্ত তথ্য সংগ্রহ প্রক্রিয়া সম্পূর্ণ আইনি কাঠামোর মধ্যে এবং ব্যবহারকারীর স্পষ্ট সম্মতির ভিত্তিতে সম্পাদিত হয়। আমরা কখনো প্রয়োজনের অতিরিক্ত বা অপ্রাসঙ্গিক কোনো তথ্য সংগ্রহ করি না, যা প্লেয়ারের ব্যক্তিগত স্বাধীনতার ওপর হস্তক্ষেপ করতে পারে।

KYC ভেরিফিকেশন এবং আইডেন্টিটি ডাটা মেট্রিক্স

নো ইউর কাস্টমার (KYC) প্রক্রিয়াটি যেকোনো লাইসেন্সপ্রাপ্ত আন্তর্জাতিক প্ল্যাটফর্মের জন্য আইনিভাবে বাধ্যতামূলক। রেজিস্ট্রেশনের সময় এবং প্রথম অর্থ উত্তোলনের পূর্বে আমরা ব্যবহারকারীর নাম, জন্ম তারিখ, জাতীয় পরিচয়পত্র (NID) বা পাসপোর্ট নম্বর, এবং একটি হালনাগাদ ইউটিলিটি বিলের কপি জমা নিই। আমাদের কেওয়াইসি ভেরিফিকেশন টিম ৪৮ ঘণ্টার মধ্যে ডাটাগুলো সরাসরি সংশ্লিষ্ট সরকারি ডাটাবেস সমন্বয় মেকানিজমে যাচাই করে অ্যাকাউন্ট নিশ্চিত করে। এটি প্ল্যাটফর্মে ফেক অ্যাকাউন্ট, মানি লন্ডারিং এবং অপ্রাপ্তবয়স্কদের প্রবেশ শতভাগ রোধ করে।

এছাড়াও আমরা মেটাডেটা সংগ্রহ করি যার মধ্যে রয়েছে ব্যবহারকারীর ভৌগোলিক অবস্থান, ডিভাইস মডেল, অপারেটিং সিস্টেমের ধরন, ব্রাউজারের সংস্করণ এবং ব্যবহৃত আইপি অ্যাড্রেস। এই মেটাডেটা প্রসেসিং আমাদের ট্রেডিং অ্যালগরিদমকে যেকোনো অনিয়মিত বা সন্দেহজনক সাইন-ইন কার্যকলাপ অটোমেটিক সনাক্ত করতে সাহায্য করে। উদাহরণস্বরূপ, যদি আপনার অ্যাকাউন্টটি ঢাকা থেকে লগইন হওয়ার পাঁচ মিনিটের মধ্যে ইউরোপের কোনো আইপি থেকে প্রবেশের চেষ্টা করা হয়, তবে সিস্টেম তাৎক্ষণিকভাবে অ্যাকাউন্টটি লক করে দেবে এবং আপনার নিবন্ধিত ইমেইলে সিকিউরিটি এলার্ট পাঠাবে।

প্লেয়ার প্রোফাইলিং এবং ফ্রড প্রিভেনশন এলগরিদম

প্ল্যাটফর্মের অখণ্ডতা বজায় রাখতে আমরা উন্নত মেশিন লার্নিং অ্যালগরিদম ব্যবহার করি যা প্লেয়ারদের বেটিং প্যাটার্ন বিশ্লেষণ করে। এই অ্যালগরিদম কোনো ব্যক্তিগত তথ্য তৃতীয় পক্ষের কাছে প্রকাশ করে না, বরং প্ল্যাটফর্মে বোট ব্যবহার, ম্যাচ ফিক্সিং বা সিস্টেমের অপব্যবহার রোধে কাজ করে। কোনো অ্যাকাউন্টে যদি অস্বাভাবিক ডিপোজিট বা উইথড্রয়াল ভলিউম (যেমন একবারে ৳৫,০০,০০০-এর বেশি ট্রান্সফার) দেখা যায়, তবে ট্রেডিং ডেস্ক স্বয়ংক্রিয় ঝুঁকি মূল্যায়ন স্কোর (Risk Assessment Score) চালু করে।

ডাটা ক্যাটাগরি	সংগৃহীত তথ্যের বিবরণ	এনক্রিপশন স্ট্যান্ডার্ড	সংরক্ষণের মেয়াদ
ব্যক্তিগত পরিচিতি	পূর্ণ নাম, NID/পাসপোর্ট, জন্ম তারিখ	AES-256 বিট	অ্যাকাউন্ট কার্যকর থাকা পর্যন্ত + ৫ বছর
ফিনান্সিয়াল ডাটা	বিকাশ/নগদ নম্বর, ট্রানজেকশন আইডি	SHA-256 হ্যাশিং	আইনি বাধ্যবাধকতা অনুযায়ী ৭ বছর
টেকনিক্যাল মেটাডেটা	আইপি ঠিকানা, কুকিজ, ডিভাইস আইডি	TLS 1.3 এনক্রিপশন	১৮০ দিন (অটোমেটিক রোটেশন)

ফ্যান্সিওয়িনের প্রাইভেসি নীতি আন্তর্জাতিক মানের।

ফিনান্সিয়াল লেনদেন এবং স্থানীয় পেমেন্ট গেটওয়ের ডাটা সিকিউরিটি এনক্রিপশন

বাংলাদেশের বেটিং মার্কেটে সবচেয়ে গুরুত্বপূর্ণ বিষয় হলো পেমেন্ট মেথডের ডাটা সিকিউরিটি। বিকাশ, নগদ, রকেটের মতো স্থানীয় মোবাইল ফিনান্সিয়াল সার্ভিস (MFS) ব্যবহারের ক্ষেত্রে ব্যবহারকারীরা তাদের পিন বা ওটিপি নিরাপত্তা নিয়ে উদ্বিগ্ন থাকেন। আমরা স্পষ্টভাবে নিশ্চিত করছি যে আমাদের সিস্টেম কখনোই আপনার বিকাশ বা নগদের গোপন পিন (PIN) অথবা ওটিপি (OTP) প্রক্রিয়াজাত বা সংরক্ষণ করে না। সমস্ত লেনদেন সরাসরি এপিআই (API) টানেলের মাধ্যমে স্বনামধন্য পেমেন্ট গেটওয়ে পার্টনারদের মাধ্যমে নিষ্পন্ন হয়।

বিকাশ, নগদ ও রকেটের মাধ্যমে ট্রানজেকশন ডাটা প্রসেসিং

যখন আপনি প্ল্যাটফর্মে ন্যূনতম ৳৫০০ থেকে সর্বোচ্চ ৳২৫,০০০ ডিপোজিট বা উইথড্রয়াল রিকোয়েস্ট পাঠান, তখন আমাদের ট্রেডিং সিস্টেম এনক্রিপ্টেড টোকেন জেনারেট করে। এই টোকেনে আপনার মূল ওয়ালেট নম্বরটি মাস্কড (Masked) অবস্থায় থাকে। অর্থাৎ, আমাদের ডাটাবেসে কেবল আপনার নম্বরের প্রথম ও শেষ কয়েকটি সংখ্যা (যেমন 017****1234) দৃশ্যমান হয়। এর ফলে আমাদের অভ্যন্তরীণ কোনো কর্মচারী বা সিস্টেম অ্যাডমিনের পক্ষেও আপনার সম্পূর্ণ মোবাইল ওয়ালেট নম্বরটি ডিক্রিপ্ট করা সম্ভব নয়।

আমরা প্রতি সেকেন্ডে হাজার হাজার স্থানীয় লেনদেন প্রসেস করি এবং প্রতিটি ট্রানজেকশন আইডি (TrxID) ইউনিক হ্যাশিং অ্যালগরিদমের সাহায্যে সংরক্ষিত হয়। এর ফলে একাধিক অ্যাকাউন্টে একই ট্রানজেকশন আইডি ব্যবহার করে জালিয়াতির সুযোগ শতভাগ বন্ধ হয়ে যায়। প্লেয়ারদের আর্থিক তথ্যের গোপনীয়তা রক্ষা করতে আমাদের সার্ভার সর্বদা পিসিআই-ডিএসএস (PCI-DSS) স্ট্যান্ডার্ডের প্রোটোকল মেনে চলে, যা গ্লোবাল কার্ড ও ফিনান্সিয়াল প্রসেসিং স্ট্যান্ডার্ড নির্দেশ করে।

ক্রিপ্টোকারেন্সি এবং ই-ওয়ালেট ফান্ড ট্রান্সফারের গোপনীয়তা

যেসব খেলোয়াড় অতিরিক্ত গোপনীয়তা পছন্দ করেন, তাদের জন্য USDT (TRC-20/ERC-20), বিটকয়েন বা অ্যাস্ট্রোপে-এর মতো আন্তর্জাতিক ই-ওয়ালেট ব্যবহারের সুনির্দিষ্ট সুযোগ রয়েছে। ক্রিপ্টো লেনদেনের প্রধান সুবিধা হলো এটি কোনো কেন্দ্রীয় ব্যাংকিং সিস্টেম বা ব্যক্তিগত পরিচয়পত্রের সাথে সরাসরি যুক্ত থাকে না। আমাদের প্লেয়ার লেজার সিস্টেম প্রতিটি ক্রিপ্টো ডিপোজিটকে নির্দিষ্ট ওয়ালেট অ্যাড্রেসের সাথে ম্যানুয়ালি মেলানোর বদলে ব্লকচেইন কনফার্মেশন মেকানিজমে ভ্যালিডেট করে।

1. ক্যাশিয়ার সেকশনে গিয়ে USDT বা পছন্দসই পেমেন্ট মেথড নির্বাচন করুন।
2. সিস্টেম দ্বারা জেনারেট করা ইউনিক ডিপোজিট ওয়ালেট অ্যাড্রেসটি কপি করুন।
3. আপনার ব্যক্তিগত ক্রিপ্টো ওয়ালেট (যেমন Binance, Trust Wallet) থেকে ফান্ড পাঠান।
4. ব্লকচেইনে অন্তত ৩টি নেটওয়ার্ক কনফার্মেশন সম্পন্ন হলে ফান্ড স্বয়ংক্রিয়ভাবে ক্রেডিট হবে।

আধুনিক কুকিজ প্রযুক্তি এবং ট্র্যাকিং মেকানিজমের সুনির্দিষ্ট ব্যবহার

আমাদের ওয়েবসাইট এবং মোবাইল অ্যাপ্লিকেশন ব্যবহারকারীদের সর্বোত্তম ব্রাউজিং অভিজ্ঞতা দিতে কুকিজ (Cookies) এবং সমমানের ডিভাইস-ট্র্যাকিং ট্র্যাকার প্রযুক্তি ব্যবহার করে। কুকিজ হলো ছোট ছোট টেক্সট ফাইল যা আপনার ডিভাইসের ব্রাউজারে সংরক্ষিত হয়। এগুলো মূলত সাইটের পারফর্মেন্স বৃদ্ধি, দ্রুত পেজ লোডিং, অটোমেটিক ভাষা নির্বাচন এবং অ্যাকাউন্ট সেশন ধরে রাখার কাজে ব্যবহৃত হয়। এটি আপনার ডিভাইসের কোনো ব্যক্তিগত ফাইল বা ডাটা অ্যাক্সেস করতে পারে না।

সেশন কুকিজ এবং পারসিস্টেন্ট কুকিজের প্রযুক্তিগত পার্থক্য

আমরা দুই ধরনের কুকিজ প্রধানত ব্যবহার করি: সেশন কুকিজ (Session Cookies) এবং পারসিস্টেন্ট কুকিজ (Persistent Cookies)। সেশন কুকিজ সাময়িক সময়ের জন্য তৈরি হয়, যা আপনি ব্রাউজার বন্ধ করার সাথে সাথেই বা লগআউট করলে স্বয়ংক্রিয়ভাবে মুছে যায়। এগুলো মূলত আপনি যখন কোনো লাইভ ক্যাসিনো টেবিলে অবস্থান করেন বা স্পোর্টসবুক অডস (Odds) স্ক্রিন পর্যবেক্ষণ করেন, তখন ডাটা স্ট্রিম সচল রাখতে সহায়তা করে।

অন্যদিকে, পারসিস্টেন্ট কুকিজ একটি নির্দিষ্ট মেয়াদ পর্যন্ত (সাধারণত ৩০ দিন) আপনার ডিভাইসে সংরক্ষিত থাকে। আপনি যখন দ্বিতীয়বার আমাদের সাইটে আসেন, তখন এটি আপনাকে চিনে নেয় এবং বারবার ইমেইল বা ইউজারনেম টাইপ করার ঝামেলা থেকে মুক্তি দেয়। উদাহরণস্বরূপ, আপনি যদি বিডিটি (BDT) কারেন্সি নির্বাচন করে থাকেন, তবে এই কুকি প্রযুক্তি মনে রাখবে যে আপনি বাংলাদেশী টাকাতেই বেটিং ইন্টারফেস দেখতে পছন্দ করেন। খেলোয়াড়রা চাইলে তাদের ব্রাউজার সেটিংস থেকে যেকোনো সময় সমস্ত কুকিজ মুছে ফেলার সম্পূর্ণ অধিকার রাখেন।

অ্যানালিটিক্স এবং ব্যবহারকারীর অভিজ্ঞতা টিউনিং

আমরা থার্ড-পার্টি অ্যানালিটিক্স টুলস ব্যবহার করি যা সম্পূর্ণ অ্যানোনিমাস (নামহীন) ডাটা বিশ্লেষণ করে। এর মাধ্যমে আমরা দেখতে পাই ওয়েবসাইটের কোন ক্যাসিনো গেম বা স্পোর্টস মার্কেটটি বাংলাদেশে বেশি জনপ্রিয়, সাইটের কোনো পেজে কারিগরি ত্রুটি বা স্লো লোডিং হচ্ছে কিনা, এবং আমাদের অপটিমাইজেশন কতটা সফল। নিচে বিভিন্ন কুকিজের প্রযুক্তিগত শ্রেণিবিভাগ উপস্থাপন করা হলো:

কুকির ধরণ	স্থায়িত্বের মেয়াদ	প্রাথমিক কাজ	স্টোরেজ মেকানিজম
জরুরি কুকিজ	সেশন সমাপ্তি পর্যন্ত	অ্যাসেট প্রসেসিং ও সিকিউরিটি লগইন ধরে রাখা	ইন-মেমোরি ক্যাশে
ফাংশনাল কুকিজ	৩০ দিন	ভাষা, কারেন্সি ও ডিসপ্লে থিম পছন্দ সংরক্ষণ	লোকাল ব্রাউজার স্টোরেজ
পারফর্মেন্স কুকিজ	৯০ দিন	পেজ স্পিড ও সার্ভার রেসপন্স টাইম অ্যানালাইসিস	অ্যানোনিমাস অ্যানালিটিক্স লোগস

ব্যক্তিগত তথ্য বিক্রয় সম্পর্কিত ভুল ধারণা দূরীকরণ।

থার্ড-পার্টি ডাটা শেয়ারিং এবং আন্তর্জাতিক আইনগত বাধ্যবাধকতার ব্যবচ্ছেদ

আইগেমিং ইন্ডাস্ট্রিতে প্লেয়ারদের সবচেয়ে বড় ভয় হলো তাদের ব্যক্তিগত তথ্য মার্কেটিং কোম্পানি বা থার্ড-পার্টি ডাটা ব্রোকারদের কাছে বিক্রি করে দেওয়া হবে কিনা। আমরা স্পষ্টভাবে প্রতিশ্রুতি দিচ্ছি যে আপনার কোনো তথ্য বাণিজ্যিকভাবে বিক্রয়, ভাড়া বা কোনো অননুমোদিত তৃতীয় পক্ষের কাছে হস্তান্তর করা হয় না। আমাদের সংগৃহীত প্রতিটি ডাটা পয়েন্ট কঠোরভাবে শুধুমাত্র বেটিং সার্ভিস প্রদান এবং আইনগত সম্মতি পূরণের উদ্দেশ্যে সংরক্ষিত থাকে। আমাদের পূর্ণাঙ্গ প্রাইভেসি পলিসি নীতি অনুসরণ করে প্রতিটি প্রসেসিং পরিচালিত হয়।

রেগুলেটরি বডি এবং গেমিং লাইসেন্সিং শর্তাবলী

আন্তর্জাতিক আইগেমিং লাইসেন্সধারী (যেমন Curaçao eGaming বা MGA) প্ল্যাটফর্ম হিসেবে আমাদের কিছু নির্দিষ্ট আইনি শর্ত মেনে চলতে হয়। কিছু বিশেষ ক্ষেত্রে আন্তর্জাতিক নিয়ন্ত্রক সংস্থা, বিচার বিভাগীয় আদেশ বা অ্যান্টি-মানি লন্ডারিং (AML) আইন প্রয়োগকারী সংস্থার লিখিত অনুরোধে তথ্য প্রকাশ করতে হতে পারে। তবে তা করার আগে আমাদের লিগ্যাল টিম আদেশের আইনি বৈধতা পুঙ্খানুপুঙ্খভাবে যাচাই করে। কোনো অন্যায্য বা অসম্পূর্ণ দাবির বিরুদ্ধে আমাদের লিগ্যাল টিম ব্যবহারকারীর গোপনীয়তা সুরক্ষায় সর্বোচ্চ সোচ্চার থাকে।

আমাদের ইকোসিস্টেমে কিছু অনুমোদিত থার্ড-পার্টি সার্ভিস প্রোভাইডার কাজ করে, যেমন ক্যাসিনো গেম প্রোভাইডার (Evolution Gaming, Pragmatic Play), পেমেন্ট গেটওয়ে এবং এসএমএস গেটওয়ে প্রোভাইডার। এই সমস্ত অংশীদারদের সাথে আমাদের অত্যন্ত কঠোর নো-ডিসক্লোজার এগ্রিমেন্ট (NDA) স্বাক্ষরিত থাকে। তারা কেবল তাদের নির্দিষ্ট পরিষেবা প্রদানের প্রয়োজনীয় ডাটায় সীমাবদ্ধ অ্যাক্সেস পায় এবং পরিষেবা শেষ হওয়ার সাথে সাথেই সেই ডাটা তাদের মেমোরি থেকে মুছে ফেলতে বাধ্য থাকে।

বাণিজ্যিক উদ্দেশ্যে ডাটা বিক্রয়ের বিরুদ্ধে জিরো-টলারেন্স নীতি

আমরা কোনো টেলিমার্কেটিং সংস্থা, থার্ড-পার্টি স্প্যামার বা অননুমোদিত ক্যাসিনো অ্যাফিলিয়েটদের সাথে আপনার ফোন নম্বর বা ইমেইল শেয়ার করি না। আপনার ডাটার বাণিজ্যিক সুরক্ষা নিশ্চিত করতে আমাদের প্ল্যাটফর্মের নো-শেয়ারিং পলিসি নীতিমালা সংক্ষেপে নিচে তুলে ধরা হলো:

• নো ডাটা মনিটাইজেশন: ব্যবহারকারীর অ্যাকাউন্ট ডাটা বা বেটিং হিস্ট্রি কোনো প্রকার মার্কেটিং পার্টনারের কাছে বিক্রি করা হয় না।
• এনক্রিপ্টেড পেমেন্ট রুট: সার্ভিস প্রোভাইডার ব্যতীত কোনো বাহ্যিক আর্থিক সংস্থাকে ডাটা দেওয়া হয় না।
• আইসোলেটেড সার্ভার এক্সেস: কেবলমাত্র ভেরিফাইড প্রাতিষ্ঠানিক কমপ্লায়েন্স অফিসাররা ডিক্রিপ্টেড তথ্য অ্যাক্সেস করতে পারেন।
• অডিট ট্রেইল ট্র্যাকিং: ব্যাক-এন্ডে কে, কখন এবং কেন কোনো প্লেয়ারের তথ্য ফাইল ওপেন করেছে তার সম্পূর্ণ টাইম-স্ট্যাম্পড লগ সংরক্ষিত থাকে।

ব্যবহারকারীর তথ্য সংরক্ষণ সময়সীমা এবং ডাটা মুছে ফেলার অধিকার

আমরা কোনো প্লেয়ারের তথ্য চিরতরে সংরক্ষণ করি না। তথ্য সংরক্ষণের সময়সীমা নির্ধারিত হয় আন্তর্জাতিক নিয়ন্ত্রক সংস্থার নিয়মাবলী এবং আমাদের ব্যবসায়িক প্রয়োজনীয়তার ওপর ভিত্তি করে। নির্দিষ্ট মেয়াদ শেষ হলে সমস্ত ডাটা আমাদের মূল সার্ভার এবং ব্যাকআপ ড্রাইভার থেকে চিরতরে মুছে ফেলা (Permanently Purged) হয়। আমরা তথ্যের মিনিমালাইজেশন নীতির ওপর ভিত্তি করে কাজ করি, যা বলে যে লক্ষ্য অর্জিত হওয়া মাত্রই ডাটা লিকুইডেট করা উচিত।

ডাটা রিটেনশন সময়সীমা ও লিকuidেশন পলিসি

সাধারণ নিয়ম অনুযায়ী, একটি অ্যাকাউন্ট যতক্ষণ পর্যন্ত সক্রিয় (Active) থাকে, ততক্ষণ পর্যন্ত সংশ্লিষ্ট প্লেয়ার প্রোফাইল ডাটা আমাদের সার্ভারে সুরক্ষিত থাকে। কিন্তু যদি কোনো খেলোয়াড় ১৮০ দিন বা ৬ মাসের বেশি সময় ধরে অ্যাকাউন্টে লগইন না করেন, তবে অ্যাকাউন্টটি ‘ইনঅ্যাক্টিভ’ হিসেবে চিহ্নিত হয় এবং তার ডাটা সেকেন্ডারি কোল্ড-স্টোরেজে স্থানান্তর করা হয়। অ্যাকাউন্ট সম্পূর্ণ বন্ধ বা নিষ্ক্রিয় করার পর আন্তর্জাতিক ফিনান্সিয়াল আইন মেনে আমাদের সমস্ত পেমেন্ট ও ভেরিফিকেশন লগ পরবর্তী ৫ বছর পর্যন্ত ব্যাকআপ আর্কাইভে রেখে দিতে হয়, যাতে ভবিষ্যতে কোনো মানি লন্ডারিং বা রেগুলেটরি অডিট আইনি চ্যালেঞ্জ দেখা না দেয়। ৫ বছর অতিক্রম করার পর ডিজিটাল ডাটা ডেস্ট্রাকশন প্রোটোকল মেনে সেই ডাটা ওভাররাইট করে ধ্বংস করা হয়।

‘Right to Be Forgotten’ বা তথ্য মুছে ফেলার অনুরোধ প্রক্রিয়া

জিডিপিআর (GDPR) এবং আধুনিক ডাটা সুরক্ষার সাথে সঙ্গতি রেখে আমরা আমাদের খেলোয়াড়দের ‘রাইট টু বি ফারগোটেন’ বা তথ্য মুছে ফেলার অধিকার প্রদান করি। আপনি যদি আমাদের প্ল্যাটফর্ম আর ব্যবহার করতে না চান এবং চান যে আপনার সমস্ত ব্যক্তিগত ডাটা মুছে ফেলা হোক, তবে আপনি একটি নির্দিষ্ট প্রক্রিয়ার মাধ্যমে আবেদন করতে পারেন:

1. আপনার নিবন্ধিত ইমেইল ঠিকানা থেকে আমাদের সাপোর্ট টিম ([email protected]) বরাবর একটি আনুষ্ঠানিকভাবে ডাটা ইরেজার আবেদন ইমেইল করুন।
2. আপনার অ্যাকাউন্ট মালিকানা নিশ্চিত করতে প্রাথমিক নিরাপত্তা যাচাইকরণ (Security Verification) সম্পন্ন করুন।
3. আমাদের লিগ্যাল ও কমপ্লায়েন্স টিম কোনো বকেয়া ফান্ড বা অসম্পূর্ণ আইনি তদন্ত আছে কিনা তা ৭ কার্যদিবসের মধ্যে পরীক্ষা করবে।
4. আইনি রিটেনশন মেয়াদের আওতামুক্ত সমস্ত ডাটা আমাদের অ্যাক্টিভ ডাটাবেস থেকে ৩০ কার্যদিবসের মধ্যে চিরতরে মুছে ফেলে আপনাকে কনফার্মেশন রিপোর্ট পাঠানো হবে।

সততা ও নিরাপত্তায় ফ্যান্সিওয়িনের অঙ্গীকারবদ্ধ।

অ্যাকাউন্ট সিকিউরিটি এবং টু-ফ্যাক্টর অথেনটিকেশন (2FA) এর প্র্যাকটিক্যাল প্রয়োগ

ব্যবহারকারীর ডাটা সুরক্ষার অর্ধেকেরও বেশি নির্ভর করে সঠিক অ্যাকাউন্ট সিকিউরিটি মেজারস গ্রহণের ওপর। আমরা প্লেয়ারদের একাউন্টে সর্বোচ্চ নিরাপত্তা স্তরের সুবিধা প্রদান করি যেন অননুমোদিত কেউ তাদের অ্যাকাউন্টে থাকা ফান্ড বা ব্যক্তিগত তথ্য চুরি করতে না পারে। টু-ফ্যাক্টর অথেনটিকেশন (2FA) হলো এমন একটি আধুনিক প্রযুক্তি ব্যবস্থা যা আপনার পাসওয়ার্ড কেউ জেনে গেলেও তাকে অ্যাকাউন্টে ঢুকতে বাধা দেয়।

সময়ভিত্তিক ওয়ান-টাইম পাসওয়ার্ড (TOTP) এবং এসএমএস নিরাপত্তা

আমাদের ইকোসিস্টেম সময়ভিত্তিক ওয়ান-টাইম পাসওয়ার্ড বা TOTP সাপোর্ট করে, যা Google Authenticator বা Authy অ্যাপের মাধ্যমে পরিচালনা করা যায়। এতে আপনার মোবাইলে প্রতি ৩০ সেকেন্ড পর পর একটি ইউনিক ৬ সংখ্যার কোড তৈরি হয়। আপনি যখনই আপনার অ্যাকাউন্ট থেকে উইথড্রয়াল রিকোয়েস্ট দেবেন বা নতুন ডিভাইস থেকে লগইন করবেন, তখন এই কোডটি প্রদান করা বাধ্যতামূলক। এর ফলে সিম সোয়াপিং (Sim Swapping) বা ইমেইল হ্যাকিং হলেও আপনার বেটিং অ্যাকাউন্ট এবং সংরক্ষিত ফান্ড সম্পূর্ণ নিরাপদ থাকবে।

আমরা এসএমএস ওটিপি (SMS OTP) সুবিধাও প্রদান করি, যেখানে আপনার নিবন্ধিত বাংলাদেশী মোবাইল নম্বরে একটি নির্দিষ্ট ওটিপি পাঠানো হয়। তবে ট্রেডার্স হিসেবে আমাদের পরামর্শ থাকবে এসএমএস ওটিপির চেয়ে টাইম-বেসড অ্যাপ অথেনটিকেশন ব্যবহার করা বেশি নিরাপদ, কারণ এটি টেলিকম নেটওয়ার্কের কোনো ত্রুটি বা ইন্টারসেপশনের ওপর নির্ভর করে না।

সন্দেহজনক সাইন-ইন প্রতিরোধে বায়োমেট্রিক ও আইপি ট্র্যাকিং

আমাদের ব্যাক-এন্ড সার্ভার জিও-আইপি (Geo-IP) ট্র্যাকিং এবং ডিভাইস ফিঙ্গারপ্রিন্টিং সিস্টেম ব্যবহার করে প্রতিটি লগইন সেশন ট্র্যাক করে। আপনি যখন আমাদের অফিশিয়াল অ্যাপ ব্যবহার করেন, তখন বায়োমেট্রিক সাইন-ইন (যেমন ফেস আইডি বা ফিঙ্গারপ্রিন্ট) অপশন সক্রিয় করতে পারেন। এই বায়োমেট্রিক ডাটা আপনার ফোনের সিকিউর এনক্লেভে তৈরি হয় এবং আমাদের সার্ভারে কখনোই বায়োমেট্রিক ডাটা সংরক্ষিত হয় না, কেবল একটি হ্যাশড টোকেন ম্যাচ করানো হয়।

নিরাপত্তা ফিচার	সুরক্ষার স্তর	প্রয়োজনীয় সেটআপ সময়	ব্যবহারকারীর পদক্ষেপ
2FA (Google Authenticator)	অত্যন্ত উচ্চ (MFA)	২ মিনিট	অ্যাপ ইনস্টল ও QR কোড স্ক্যান করা
বায়োমেট্রিক লক	উচ্চ (লোকাল ডিভাইস)	৩০ সেকেন্ড	ফিঙ্গারপ্রিন্ট/ফেস আইডি এনাবল করা
লগইন নোটিফিকেশন	মাঝারি (সচেতনতা)	অটোমেটিক	ইমেইলে নতুন আইপি সতর্কতা চেক করা

অপ্রাপ্তবয়স্কদের সুরক্ষা এবং দায়িত্বশীল গেমিং ডাটা মনিটরিং

আমাদের প্ল্যাটফর্ম strictly ১৮ বছরের ঊর্ধ্বের প্রাপ্তবয়স্কদের গেমিং ও বাজি ধরার সুবিধা প্রদান করে। অপ্রাপ্তবয়স্কদের সুরক্ষা প্রদান করা আমাদের ব্যবসায়িক কাঠামোর একটি নৈতিক ও আইনি অঙ্গীকার। আমরা এমন কোনো বিপণন বা প্রযুক্তিগত কার্যক্রম পরিচালনা করি না যা শিশু বা অপ্রাপ্তবয়স্কদের আকৃষ্ট করতে পারে। আমাদের ডাটা ফিল্টারিং আর্কিটেকচার সর্বদা ১৮ বছরের কম বয়সী কাউকে একাউন্ট খুলতে বা বেটিং সেশনে অংশ নিতে বাধা প্রদান করে।

বয়স যাচাইকরণ টেকনোলজি এবং ১৮+ ফিল্টারিং আর্কিটেকচার

নিবন্ধন প্রক্রিয়ার সময় প্রতিটি প্লেয়ারকে নিশ্চিত করতে হয় যে তাদের বয়স ১৮ বছর বা তার বেশি। পরবর্তীতে বাধ্যতামূলক কেওয়াইসি (KYC) পর্যালোচনার সময় জমা দেওয়া জাতীয় পরিচয়পত্র বা ড্রাইভিং লাইসেন্সের জন্ম তারিখ আমাদের এআই-চালিত ভেরিফিকেশন ইঞ্জিন দ্বারা স্ক্যান করা হয়। যদি কোনো ব্যবহারকারী ভুল তথ্য দিয়ে বা মিথ্যা জন্ম তারিখ ব্যবহার করে একাউন্ট খোলার চেষ্টা করে, আমাদের সিস্টেম সঙ্গে সঙ্গে উক্ত প্রোফাইলটি সাসপেন্ড করে এবং জমা করা যেকোনো নথিপত্র ব্ল্যাকলিস্ট করে দেয়।

যেসব পিতা-মাতা বা অভিভাবক একই ডিভাইস সন্তানদের সাথে শেয়ার করেন, তাদের উদ্দেশ্যে আমরা অভিভাবকীয় নিয়ন্ত্রণ (Parental Control) সফটওয়্যার যেমন Net Nanny, CyberPatrol বা Kaspersky Safe Kids ব্যবহার করার পরামর্শ দিই। এই সফটওয়্যারগুলো আইগেমিং এবং ক্যাসিনো সাইটগুলোতে অপ্রাপ্তবয়স্কদের এক্সেস সম্পূর্ণ ব্লক করতে কার্যকর ভূমিকা রাখে।

ডিপোজিট লিমিট এবং বেটিং বিহেভিয়ার ডাটা বিশ্লেষণ

দায়িত্বশীল গেমিং (Responsible Gaming) চর্চাকে উৎসাহিত করতে আমাদের প্লেয়ার অ্যালগরিদম প্রতিটি ব্যবহারকারীর ডিপোজিট এবং লস হিস্ট্রি ট্র্যাক করে। আপনি যদি অনুভব করেন যে আপনি বাজি ধরার ওপর নিয়ন্ত্রণ হারাচ্ছেন, তবে আপনি সরাসরি একাউন্ট সেটিংস থেকে সেলফ-এক্সক্লুশন (Self-Exclusion) বা ডিপোজিট ক্যাপ সেট করতে পারেন:

• দৈনিক ডিপোজিট সীমা: উদাহরণস্বরূপ, আপনি দিনে সর্বোচ্চ ৳১০,০০০ ডিপোজিট ক্যাপ সেট করতে পারেন।
• টাইম-আউট পিরিয়ড: ২৪ ঘণ্টা থেকে শুরু করে ৩০ দিন পর্যন্ত আপনার একাউন্ট সাময়িক বন্ধ রাখার অপশন।
• সেলফ-এক্সক্লুশন প্রোটোকল: ৬ মাস থেকে ৫ বছর পর্যন্ত সম্পূর্ণ একাউন্ট ব্লক করার আবেদন ব্যবস্থা।
• লস লিমিট অ্যালার্ট: একটি নির্দিষ্ট পরিমাণ টাকা ক্ষতির মুখোমুখি হলে স্বয়ংক্রিয় সতর্কবার্তা পপ-আপ।

সাইবার থ্রেট এবং জিরো-ট্রাস্ট সিকিউরিটি আর্কিটেকচারের বাস্তবায়ন

আধুনিক ইন্টারনেট বিশ্বে সাইবার আক্রমণ ক্রমাগত জটিল ও মারাত্মক রূপ ধারণ করছে। অনলাইন আইগেমিং শিল্প প্রায়শই ডিডিডিওএস (DDoS) আক্রমণ, ক্রেডেনশিয়াল স্টাফিং এবং বটনেট অ্যাটাকের লক্ষ্যবস্তু হয়। আমাদের প্রাতিষ্ঠানিক টেকনোলজি টিম একটি জিরো-ট্রাস্ট সিকিউরিটি আর্কিটেকচার (Zero-Trust Security Architecture) তৈরি করেছে। ‘জিরো-ট্রাস্ট’ মানে হলো আমরা আমাদের ইন্টারনাল নেটওয়ার্কের ভেতরের বা বাইরের কোনো ইউজার, ডিভাইস বা সার্ভার রিকোয়েস্টকে অন্ধভাবে বিশ্বাস করি না; প্রতিটি রিকোয়েস্টকে বাধ্যতামূলকভাবে বারবার ভেরিফাই করা হয়। অত্যন্ত সুদৃঢ় এই প্রাইভেসি পলিসি ফ্রেমওয়ার্ক আপনার ডাটাকে সর্বদা সর্বোচ্চ নিরাপত্তা প্রদান করে।

ডিডিডিওএস (DDoS) আক্রমণ প্রতিরোধ ও ক্লাউডফ্লেয়ার ফায়ারওয়াল

ডিডিডিওএস অ্যাটাকের মাধ্যমে হ্যাকাররা প্ল্যাটফর্মের সার্ভারে ভুয়া ট্রাফিকের বন্যা বইয়ে দিয়ে স্বাভাবিক পরিষেবা ব্যাহত করার চেষ্টা করে। আমাদের সিস্টেমে সমন্বিত ক্লাউডফ্লেয়ার ম্যাজিক ট্রানজিট এবং ডব্লিউএএফ (Web Application Firewall) রিয়েল-টাইমে ক্ষতিকারক বট ট্রাফিক ছেঁকে ফেলে। এটি প্রতি সেকেন্ডে কয়েক টেরাবাইট ধারণক্ষমতার আক্রমণ প্রতিহত করতে সক্ষম, যার ফলে লাইভ স্পোর্টস বেটিং বা ক্যাসিনো টেবিল চলাকালীন আপনার সংযোগ কখনোই বিচ্ছিন্ন হয় না এবং আপনার ট্রানজেকশন ডেটা সবসময় সুরক্ষিত থাকে।

আমাদের সার্ভারগুলো বিশ্বের একাধিক ভৌগোলিক স্থানে রিডান্ড্যান্ট (Redundant) ক্লাস্টার আকারে বিভক্ত। এর ফলে যদি কোনো কারণে একটি আঞ্চলিক ডেটা সেন্টারে কারিগরি সমস্যা দেখা দেয়, তবে সঙ্গে সঙ্গে ট্রাফিক বিকল্প সুরক্ষিত ব্যাকআপ সার্ভারে ডাইরেক্ট হয়ে যায়। খেলোয়াড়রা কোনো প্রকার সার্ভিস ইন্টারাপশন বা ডাটা লস ছাড়াই তাদের গেমিং সেশন অব্যাহত রাখতে পারেন।

নিয়মিত পেনিট্রেশন টেস্টিং এবং নিরাপত্তা অডিট

আমাদের অভ্যন্তরীণ ডিজিটাল সিকিউরিটি ফ্রেমওয়ার্কের কোনো দুর্বলতা (Vulnerability) আছে কিনা তা পরীক্ষা করতে প্রতি তিন মাস পর পর এক্সটার্নাল থার্ড-পার্টি সাইবার সিকিউরিটি ফার্ম দ্বারা পেনিট্রেশন টেস্টিং (Pen-Testing) করানো হয়। সার্টিফাইড এথিক্যাল হ্যাকাররা আমাদের সার্ভার, মোবাইল অ্যাপ এবং এপিআই ইন্টারফেসে সিমুলেটেড সাইবার অ্যাটাক পরিচালনা করে যেকোনো সম্ভাব্য সিকিউরিটি লুপহোল চিহ্নিত করে।

1. নেটওয়ার্ক অ্যাসেসমেন্ট: সার্ভার পোর্ট এবং ফায়ারওয়াল রুলস স্ক্যান করা হয়।
2. সোর্স কোড অডিট: ব্যাক-এন্ড অ্যাপ্লিকেশনের কোডে কোনো এসকিউএল ইনজেকশন (SQLi) বা এক্সএসএস (XSS) রিফ্লেকশন আছে কিনা পরীক্ষা করা।
3. প্যাচ ডেপ্লয়মেন্ট: আবিষ্কৃত যেকোনো ক্ষুদ্রাতিক্ষুদ্র ত্রুটি ২৪ ঘণ্টার মধ্যে সিকিউরিটি প্যাচ দিয়ে আপডেট করা হয়।
4. চূড়ান্ত সার্টিফায়িং: স্বাধীন অডিট রিপোর্ট পর্যালোচনা করে সিকিউরিটি সিস্টেম পুনরায় রি-সার্টিফাই করা হয়।