অনলাইন আইগেমিং এবং স্পোর্টসবুক ট্রেডিংয়ের বিশ্বে খেলোয়াড়দের ব্যক্তিগত তথ্য ও আর্থিক নিরাপত্তার বিষয়টি সর্বদা শীর্ষে অবস্থান করে। বাংলাদেশের আধুনিক গেমিং ল্যান্ডস্কেপে ASHA777 তার ডেটা ব্যবস্থাপনা অবকাঠামোকে আন্তর্জাতিক মানদণ্ডে উন্নীত করেছে যাতে প্রতিটি ট্রেডার নিশ্চিন্তে অংশগ্রহণ করতে পারেন। এই বিস্তৃত গাইডে আমাদের প্ল্যাটফর্ম কীভাবে ব্যবহারকারীর ব্যক্তিগত বিবরণ সংগ্রহ, প্রক্রিয়াজাতকরণ এবং সুরক্ষিত রাখে তার সম্পূর্ণ কারিগরি এবং আইনি প্রক্রিয়া তুলে ধরা হয়েছে। ডেটা সুরক্ষার সর্বোচ্চ মান বজায় রাখতে আমাদের সিকিউরিটি আর্কিটেকচার কীভাবে গঠিত তা এখানে বিস্তারিতভাবে বিশ্লেষিত হলো।
ASHA777 প্ল্যাটফর্মে ডেটা সংগ্রহের ভিত্তি ও পরিধি
আমাদের ডেটা প্রক্রিয়াকরণ ব্যবস্থার মূল ভিত্তি হলো অত্যন্ত সুনির্দিষ্ট ও ন্যূনতম ডেটা সংগ্রহের নীতি, যা প্লেয়ারের পরিচয় নিশ্চিত করতে সহায়ক। নিবন্ধনের প্রথম মুহূর্ত থেকেই সিস্টেম স্বয়ংক্রিয়ভাবে এমন কিছু কারিগরি ও আইনি বিবরণ ক্যাপচার করে যা বেটিং অ্যাকাউন্টের নিরাপত্তা নিশ্চিত করে। ট্রেডিং অবকাঠামো পরিচালনায় কোন ধরণের ডেটা কোন স্তরে সংরক্ষিত হয় তা জানা একজন সচেতন ব্যবহারকারীর জন্য অত্যন্ত জরুরি। আমাদের সার্ভারগুলো শুধুমাত্র সেশন পরিচালন এবং জালিয়াতি প্রতিরোধের জন্য প্রয়োজনীয় ডেটাই সংরক্ষণ করে থাকে।
সংগৃহীত ডেটার ধরন এবং কারিগরি তথ্যসমূহ
অ্যালগরিদমিক আইডেন্টিফিকেশনের জন্য আমরা বেশ কয়েকটি নির্দিষ্ট ক্যাটাগরির ডেটা প্রসেস করে থাকি। প্রথমত, ব্যবহারকারীর নাম, ফোন নম্বর, ইমেইল ঠিকানা এবং জাতীয় পরিচয়পত্র বা পাসপোর্টের প্রতিলিপির মতো মৌলিক সনাক্তকরণ তথ্য যা অ্যাকাউন্ট খোলার সময় প্রদান করা হয়। দ্বিতীয়ত, স্বয়ংক্রিয় প্রযুক্তিগত তথ্য যেমন ডিভাইসের IP ঠিকানা, ব্রাউজারের ধরণ, অপারেটিং সিস্টেমের সংস্করণ, স্ক্রিন রেজোলিউশন এবং ভৌগোলিক অবস্থান। উদাহরণস্বরূপ, বাংলাদেশের যেকোনো প্রান্ত থেকে যখন একজন প্লেয়ার লগইন করেন, তখন তার ইউনিক ডিভাইস আইডেন্টিফায়ার ডেটাবেসে নিবন্ধিত হয়।
এছাড়া প্ল্যাটফর্মে পরিচালিত আর্থিক লেনদেনের রেকর্ড যেমন বিকাশ, নগদ বা রকেটের মাধ্যমে প্রেরিত ডিপোজিট ও উইথড্রয়াল আইডি সিস্টেম ট্রেস করে। সর্বনিম্ন ৳৫০০ জমা থেকে শুরু করে সর্বোচ্চ ৳৫০,০০০ পর্যন্ত যেকোনো বড় লেনদেনের ক্ষেত্রে গেটওয়ে ট্রানজেকশন ডেটা মেটাডেটা আকারে সংগৃহীত হয়। ট্রেডিং সেশনের দৈর্ঘ্য, প্লেয়ারের বেটিং প্যাটার্ন এবং অডস পরিবর্তন সংক্রান্ত ডেটাও আমাদের ঝুঁকি ব্যবস্থাপনা সিস্টেম ট্র্যাক করে থাকে।
তথ্য সংগ্রহের পদ্ধতি ও রিয়েল-টাইম ট্র্যাকিং
ডেটা সংগ্রহ প্রক্রিয়া সম্পূর্ণ স্বচ্ছ এবং সুনির্দিষ্ট অ্যালগরিদমের মাধ্যমে পরিচালিত হয়। প্ল্যাটফর্মে যখনই কোনো প্লেয়ার একটি ফর্ম পূরণ করেন বা বাজির অর্ডার সাবমিট করেন, তখনই ডেটাবেসে এনক্রিপ্টেড রিকোয়েস্ট পৌঁছায়। রিয়েল-টাইম ট্র্যাকিংয়ের সাহায্যে যেকোনো ধরনের সন্দেহজনক গতিবিধি, যেমন একই ডিভাইস থেকে একাধিক সেশন চালানো বা ভিপিএন ব্যবহার করে লগইন করার চেষ্টা সাথে সাথে চিহ্নিত করা সম্ভব হয়।
- সরাসরি ইনপুট: সাইনআপ, অ্যাকাউন্ট আপডেট বা লাইভ চ্যাটে দেওয়া ব্যক্তিগত বিবরণ।
- স্বয়ংক্রিয় লগস: সার্ভার সম্পর্কিত ট্রাফিক, ভিজিটের সময়কাল এবং ক্লিকের আচরণ।
- ট্রানজেকশন প্রুফ: মোবাইল ফাইন্যান্সিয়াল সার্ভিস (MFS) থেকে প্রাপ্ত ডিপোজিট রেফারেন্স আইডি।
- ডিভাইস ফিঙ্গারপ্রিন্টিং: ব্রাউজার হেডার এবং হার্ডওয়্যার স্পেসিফিকেশন মিলিয়ে নিশ্চিতকৃত ইউনিক আইডি।
গোপনীয়তা নীতি প্লেয়ার তথ্য সুরক্ষায় ভিত্তি হিসেবে কাজ করে
ব্যবহারকারীর ব্যক্তিগত তথ্য ব্যবহারের নির্দিষ্ট উদ্দেশ্য
সংগৃহীত সমস্ত ডেটা কেবল প্ল্যাটফর্মের পরিচালনা, অ্যাকাউন্ট নিরাপত্তা রক্ষা এবং বিরামহীন জুয়া খেলার অভিজ্ঞতা প্রদান নিশ্চিত করতে ব্যবহৃত হয়। আমাদের ট্রেডিং ডেস্ক কোনো অবস্থাতেই ব্যবহারকারীর অনুমোদন ছাড়া এই তথ্য বাণিজ্যিক ব্যবহারের উদ্দেশ্যে বিক্রি করে না। তথ্যের প্রক্রিয়াজাতকরণ সম্পূর্ণভাবে গেমিং লাইসেন্সের নিয়মাবলী এবং আন্তর্জাতিক ডেটা প্রোটেকশন আইন মেনে সম্পন্ন করা হয়।
সিস্টেম অপ্টিমাইজেশন ও স্পোর্টসবুক অপারেশনস
প্লেয়ারদের কাছ থেকে প্রাপ্ত তথ্যের ভিত্তিতে আমরা প্ল্যাটফর্মের পারফরম্যান্স নিয়মিত অপ্টিমাইজ করি। স্পোর্টসবুক ট্রেডিং ডেটা বিশ্লেষণ করে বিভিন্ন ইভেন্টের অডস দ্রুত আপডেট করা হয়, যা লাইভ ক্রিকেট বা ফুটবল বেটিংয়ের ক্ষেত্রে অত্যন্ত গুরুত্বপূর্ণ। প্লেয়ারের পূর্ববর্তী বেটিং হিস্ট্রি বিশ্লেষণ করে তার পছন্দসই লীগ এবং গেমগুলো দ্রুত অ্যাক্সেস করার সুবিধা প্রদান করা হয়।
একই সাথে, ডিপোজিট এবং উইথড্রয়াল প্রক্রিয়ার গতি বাড়ানোর জন্য সিস্টেম পূর্ববর্তী লেনদেনের ডেটা ব্যবহার করে। উদাহরণস্বরূপ, একজন প্লেয়ার নিয়মিত বিকাশ নম্বর দিয়ে উইথড্রয়াল করলে তার অ্যাকাউন্ট সেশন অটো-ভেরিফাইড থাকে, যার ফলে পেন্ডিং সময় ৪ ঘণ্টার পরিবর্তে মাত্র ১৫ মিনিটে নেমে আসে। সিস্টেমের এই ধরণের পারসোনালাইজেশন প্লেয়ারদের ট্রেডিং অভিজ্ঞতা বহুগুণ বাড়িয়ে দেয়।
জালিয়াতি রোধ এবং দায়িত্বশীল গেমিং প্রয়োগ
সংগৃহীত তথ্যের একটি প্রধান ব্যবহার হলো অ্যান্টি-মানি লন্ডারিং (AML) এবং ফ্রড প্রিভেনশন। একই আইপি বা ডেটা ব্যবহার করে যদি কেউ একাধিক অ্যাকাউন্টের মাধ্যমে বোনাস অপব্যবহারের চেষ্টা করে, তবে অ্যালগরিদম স্বয়ংক্রিয়ভাবে সেসব অ্যাকাউন্ট ফ্ল্যাগ করে দেয়। দায়িত্বশীল গেমিং নিশ্চিত করতে ব্যবহারকারীর বেটিং অভ্যাসের পরিসংখ্যান আমাদের ঝুঁকি টিম পর্যবেক্ষণ করে।
| উৎস ডেটা | ব্যবহারের প্রধান ক্ষেত্র | সংরক্ষণের মেয়াদ |
|---|---|---|
| KYC দলিলপত্র | অ্যাাকাউন্ট ভেরিফিকেশন ও উইথড্রয়াল অনুমোদন | অ্যাাকাউন্ট নিষ্ক্রিয়তার পর ৫ বছর |
| MFS ট্রানজেকশন ID | ব্যালেন্স জমা ও ব্যালেন্স রিফান্ড মেলানো | ৭ বছর (আর্থিক অডিট নিয়ম) |
| IP ও সেশন তথ্য | নিরাপত্তা নিরীক্ষা ও বট প্রতিরোধ | ৯০ দিন (নিয়মিত রোলিং সার্ভার) |
এনক্রিপশন প্রযুক্তি ও সাইবার নিরাপত্তা অবকাঠামো
আমাদের ডেটা সেন্টারের অভ্যন্তরীণ সিকিউরিটি লেয়ার বিশ্বমানের ব্যাংকিং সিকিউরিটির সমতুল্য। ব্যবহারকারীর ব্রাউজার এবং আমাদের সার্ভারের মধ্যে তথ্য আদান-প্রদান যখন ঘটে, তখন তা অত্যাধুনিক ক্রিপ্টোগ্রাফিক অ্যালগরিদম দ্বারা সুরক্ষিত থাকে। এই প্রতিরোধ ব্যবস্থার কারণে সাইবার অপরাধী বা কোনো অননুমোদিত তৃতীয় পক্ষ প্লেয়ারের ডেটা বা আর্থিক তথ্য হ্যাক করতে পারে না।
২৫৬-বিট এনক্রিপশন এবং SSL প্রোটোকল
প্ল্যাটফর্মে ডেটা ট্রানজিটের জন্য আমরা ২৫৬-বিট AES (Advanced Encryption Standard) এবং TLS 1.3 এনক্রিপশন প্রোটোকল ব্যবহার করি। ব্রাউজারের অ্যাড্রেস বারে প্রদর্শিত প্যাডলক আইকন নির্দেশ করে যে তথ্যের সংযোগ সম্পূর্ণ এনক্রিপ্টেড। যখন একজন খেলোয়াড় তার বিকাশ বা পিন নম্বর ইনপুট করেন, সেটি সরাসরি এনক্রিপ্টেড হ্যাশ কোডে রূপান্তরিত হয়ে প্রক্রিয়াজাত হয়।
সার্ভার স্তরে ডেটা সংরক্ষণের জন্যও ফায়ারওয়াল এবং ইনট্রুশন ডিটেকশন সিস্টেম (IDS) নিয়োজিত রয়েছে। এই সিস্টেমটি ২৪/৭ সক্রিয় থেকে প্রতি সেকেন্ডে হাজার হাজার ইনকামিং রিকোয়েস্ট স্ক্রিন করে। যেকোনো ধরণের ডিস্ট্রিবিউটেড ডিনায়েল অফ সার্ভিস (DDoS) অ্যাটাক প্রতিহত করার মতো ক্লাউডফ্লেয়ার ভিত্তিক এন্টারপ্রাইজ সুরক্ষা অবকাঠামো এখানে সংহত রয়েছে।
দ্বি-স্তর বিশিষ্ট প্রমাণীকরণ (2FA) ও অ্যাক্সেস কন্ট্রোল
ব্যবহারকারীর অ্যাকাউন্ট সুরক্ষা জোরদার করতে আমরা টু-ফ্যাক্টর অথেনটিকেশন (2FA) প্রযুক্তি যুক্ত করেছি। এর ফলে অ্যাকাউন্টে প্রবেশ করতে কেবল পাসওয়ার্ড নয়, বরং প্লেয়ারের নিবন্ধিত ফোন নম্বরে পাঠানো এককালীন OTP (One-Time Password) প্রদান করতে হয়। এর ফলে অননুমোদিত কেউ প্লেয়ারের লগইন বিবরণ জেনে ফেললেও অ্যাকাউন্টে প্রবেশ করতে পারবে না।
আমাদের অভ্যন্তরীণ সিস্টেমেও কঠোর অ্যাক্সেস কন্ট্রোল নীতি প্রযোজ্য। কেবল নির্দিষ্ট দায়িত্বপ্রাপ্ত সিকিউরিটি পার্সোনাল ব্যতীত সাধারণ সাপোর্ট এজেন্টদের প্লেয়ারদের পূর্ণাঙ্গ সেন্সিটিভ ডেটা দেখার অনুমতি দেওয়া হয় না। সকল কর্মকর্তা এবং কর্মচারীদের জন্য জিরো-ট্রাস্ট সিকিউরিটি মডেল অনুসরণ করা হয়।
ASHA777-এর গোপনীয়তা নীতি আন্তর্জাতিক মান অনুসারে প্রণীত
কুকিজ এবং ট্র্যাকিং প্রযুক্তির কারিগরি বিশ্লেষণ
ওয়েবসাইট ও অ্যাপের ইউজার এক্সপেরিয়েন্স সমৃদ্ধ করতে এবং বিরামহীন সেশন বজায় রাখতে কুকিজ প্রযুক্তি একটি অপরিহার্য ভূমিকা পালন করে। কুকিজ হলো ছোট ছোট টেক্সট ফাইল যা ব্যবহারকারীর ব্রাউজারে সংরক্ষিত হয় এবং পুনরায় সাইটে প্রবেশের সময় তাকে দ্রুত চিনে নিতে সহায়তা করে। আমরা আমাদের সিস্টেম চালনায় বিভিন্ন ক্যাটাগরির কুকিজ ব্যবহার করে থাকি।
কুকিজের শ্রেণীবিভাগ এবং তাদের কার্যকারিতা
আমাদের সিস্টেমে মূলত তিন ধরনের কুকিজ ব্যবহৃত হয়: এসেনশিয়াল কুকিজ, পারফরম্যান্স কুকিজ এবং ফাংশনাল কুকিজ। এসেনশিয়াল কুকিজ ছাড়া ওয়েবসাইট সঠিকভাবে কাজ করতে পারে না; যেমন প্লেয়ার এক পেজ থেকে অন্য পেজে গেলে তার লগইন সেশন সক্রিয় রাখা। এটি নিশ্চিত করে যে আপনাকে প্রতিবার অডস দেখতে বা গেম পরিবর্তন করতে পুনরায় পাসওয়ার্ড দিতে হচ্ছে না।
পারফরম্যান্স কুকিজ আমাদের বুঝতে সাহায্য করে যে প্ল্যাটফর্মের কোন বিভাগগুলো সবচেয়ে বেশি ব্যবহার করা হচ্ছে। উদাহরণস্বরূপ, যদি বাংলাদেশ থেকে হাজার হাজার প্লেয়ার একই সময়ে IPL বা বিপিএল লাইভ বেটিং পেজে প্রবেশ করেন, তবে আমরা কুকিজ ডেটা বিশ্লেষণ করে সেই পেজের লোডিং স্পিড বাড়ানোর জন্য অতিরিক্ত সার্ভার রিসোর্স বরাদ্দ করতে পারি।
কুকি নিয়ন্ত্রণ ও ম্যানেজমেন্ট অপশন
প্রত্যেক ট্রেডারের নিজস্ব ব্রাউজার সেটআপ থেকে কুকিজ নিয়ন্ত্রণ বা মুছে ফেলার পূর্ণ স্বাধীনতা রয়েছে। তবে এসেনশিয়াল কুকিজ বন্ধ করে দিলে প্ল্যাটফর্মের মূল বেটিং ফিচার এবং অ্যাকাউন্টে প্রবেশ বাধাগ্রস্ত হতে পারে। প্লেয়াররা চাইলে সেশন শেষে ব্রাউজারের ক্যাশ ও কুকিজ ক্লিয়ার করে নিতে পারেন।
- ফাংশনাল সেটআপ: ব্রাউজার সেটিংস থেকে কুকিজ সম্মতি কাস্টমাইজ করা।
- সেশন ক্লিয়ার: প্রতিটি ট্রেডিং সেশন শেষে ব্রাউজার হিস্ট্রি মুছে ফেলা।
- প্রাইভেট ব্রাউজিং: তথ্য ট্র্যাকিং এড়াতে ইনকগনিটো মোড ব্যবহার করা।
তৃতীয় পক্ষের সাথে তথ্য ভাগাভাগি ও গেটওয়ে সুরক্ষা
আমাদের ব্যবহারকারীদের ডেটা গোপনীয়তা বজায় রাখা আমাদের ব্যবসায়িক সুনামের অংশ। সুনির্দিষ্ট কিছু পরিস্থিতি ব্যতীত আমরা কোনো তৃতীয় পক্ষের কাছে ব্যবহারকারীর তথ্য হস্তান্তর বা প্রকাশ করি না। প্ল্যাটফর্মের কার্যকারিতা ধরে রাখতে যে সমস্ত থার্ড-পার্টি সার্ভিস প্রোভাইডারদের সাথে সমন্বয় করতে হয়, তারা সবাই কঠোর নন-ডিসক্লোজার এগ্রিমেন্ট (NDA) মেনে চলতে বাধ্য। বিস্তারিত জানতে আমাদের বিস্তারিত গোপনীয়তা নীতি সম্পর্কিত নির্দেশিকাগুলো পর্যালোচনার অনুরোধ করা হচ্ছে।
অনুমোদিত পরিষেবা প্রদানকারী এবং গেমিং প্রোভাইডার
গেম পরিচালনা এবং পেমেন্ট প্রসেসিংয়ের স্বার্থে নির্দিষ্ট কিছু বিশ্বস্ত পার্টনারের সাথে সীমিত ডেটা আদান-প্রদান প্রয়োজন হয়। উদাহরণস্বরূপ, ইভোলিউশন গেমিং, প্রাগম্যাটিক প্লে বা স্প্রাইব (Spribe)-এর মতো ক্যাসিনো প্রোভাইডারদের গেম চলাকালীন সেশন আইডি ভেরিফাই করতে হয়। তবে এই প্রক্রিয়ায় প্লেয়ারের আসল নাম বা ফোন নম্বর সরাসরি শেয়ার করা হয় না, বরং একটি ছদ্মবেশী আনোনিমাস আইডি পাঠানো হয়।
একইভাবে, লোকাল পেমেন্ট গেটওয়ে পার্টনারদের সাথে লেনদেনের ট্রানজেকশন অ্যামাউন্ট এবং রেফারেন্স আইডি ভেরিফাই করা হয়। কোনো তৃতীয় পক্ষই সরাসরি ডেটা তাদের নিজস্ব মার্কেটিংয়ের কাজের জন্য ব্যবহার করতে পারে না। আমাদের সিকিউরিটি টিম নিয়মিত এই প্রোভাইডারদের সুরক্ষার স্তর অডিট করে থাকে।
আইনি বাধ্যবাধকতা এবং সরকারি অনুরোধ
যদি আন্তর্জাতিক নিয়ন্ত্রক সংস্থা বা আইন প্রয়োগকারী সংস্থা থেকে কোনো বৈধ আইনি আদেশ, আদালতের সমন বা মানি লন্ডারিং তদন্তের জন্য অনুরোধ আসে, তবে আইনানুযায়ী তথ্য প্রদানে বাধ্য থাকতে হতে পারে। তবে এই ধরনের অনুরোধ কঠোরভাবে পর্যালোচনা করা হয় যাতে সাধারণ ব্যবহারকারীর অধিকার ক্ষুণ্ণ না হয়।
গোপনীয়তা নীতি মেনে খেলায় ফি ও সীমা সম্পর্কে স্বচ্ছতা থাকে
লেনদেন সংক্রান্ত ডেটা সুরক্ষা এবং আর্থিক গোপনীয়তা
ট্রেডিং প্ল্যাটফর্মে টাকা জমা দেওয়া এবং তোলার সুরক্ষা নিশ্চিত করাই আমাদের প্রধান অগ্রাধিকার। বাংলাদেশে ব্যবহৃত পপুলার মোবাইল আর্থিক সেবা (MFS) যেমন বিকাশ, নগদ, রকেট এবং উপায়ের মাধ্যমে যে লেনদেনগুলো ঘটে, তার প্রতিটি স্তরে সর্বোচ্চ গোপনীয়তা বজায় রাখা হয়। আপনার ব্যাংক একাউন্ট বা পিন নম্বর আমাদের ডেটাবেসে কখনই সংরক্ষিত হয় না।
MFS এবং ক্রিপ্টোকারেন্সি লেনদেনের নিরাপত্তা ব্যবস্থা
মোবাইল ব্যাংকিংয়ের মাধ্যমে যখন একজন প্লেয়ার ডিপোজিট প্রসেস করেন, তখন প্রসেসিং সরাসরি অফিশিয়াল API বা এনক্রিপ্টেড গেটওয়ের মাধ্যমে ঘটে। আমাদের সিস্টেমে কেবল ট্রানজেকশন ট্র্যাকিং নম্বর (TrxID) এবং প্রেরকের ওয়ালেট নম্বরের শেষ ৪টি ডিজিট সংগৃহীত হয়। এর ফলে কোনো কর্মচারী বা তৃতীয় পক্ষ প্লেয়ারের ব্যক্তিগত আর্থিক বিবরণ জানার সুযোগ পায় না।
অনুরূপভাবে, যেসব প্লেয়ার ক্রিপ্টোকারেন্সি (যেমন USDT TRC20 বা ERC20) ব্যবহার করে ডিপোজিট বা উইথড্রয়াল করেন, তাদের ক্ষেত্রে ব্লকচেইন নেটওয়ার্ক ট্রানজেকশন হ্যাশ ট্রেস করা হয়। ক্রিপ্টো লেনদেনের এনক্রিপশন ও বিকেন্দ্রীভূত প্রকৃতি প্লেয়ারদের শতভাগ আর্থিক গোপনীয়তা প্রদান করে, যা আধুনিক বেটিংয়ের ক্ষেত্রে অত্যন্ত জনপ্রিয়।
আর্থিক রেকর্ডের সুরক্ষিত ভল্টিং
সকল আর্থিক লেনদেনের হিস্ট্রি কোল্ড স্টোরেজ এবং এনক্রিপ্টেড ডাটাবেস ভল্টে সংরক্ষণ করা হয়। এটি নিশ্চিত করে যে সিস্টেম রিফান্ড সংক্রান্ত কোনো সমস্যা তৈরি হলে দ্রুততম সময়ে তথ্য পুনরুদ্ধার করে বিবাদ নিষ্পত্তি করা সম্ভব হবে। প্লেয়ারদের আর্থিক ব্যালেন্স মূল সাইট অপারেশনাল ফান্ডের থেকে সম্পূর্ণ আলাদা বাফরিং অ্যাকাউন্টে সংরক্ষিত থাকে।
| পেমেন্ট মেথড | ডেটা সংগ্রহ লেভেল | এনক্রিপশন স্ট্যান্ডার্ড |
|---|---|---|
| bKash / Nagad | TrxID ও শেষ ৪ ডিজিট | SSL / TLS 1.3 এনক্রিপশন |
| Rocket / Upay | TrxID ও ওয়ালেট আইডি | 256-Bit AES প্রোটোকল |
| Cryptocurrency (USDT) | ব্লকচেইন হ্যাশ (TXID) | Decentralized Ledger Cryptography |
অ্যাকাউন্ট যাচাইকরণ এবং Know Your Customer (KYC) প্রক্রিয়া
অনলাইন আইগেমিং ইন্ডাস্ট্রিতে নিরাপত্তা নিশ্চিত করা এবং জালিয়াতি কমানোর প্রধান হাতিয়ার হলো KYC প্রসেস। এই প্রক্রিয়ার মাধ্যমে আমরা নিশ্চিত করি যে প্রতিটি প্লেয়ার একজন প্রকৃত ব্যক্তি এবং তিনি প্রাপ্তবয়স্ক (১৮ বছর বা তার বেশি)। নিবন্ধিত তথ্যের সত্যতা যাচাই করার এই উদ্যোগ প্ল্যাটফর্মের সকল ব্যবহারকারীর নিরাপত্তা নিশ্চিত করে।
KYC নথিপত্র সংগ্রহ এবং প্রক্রিয়াজাতকরণের নিরাপত্তা
ভেরিফিকেশনের সময় প্লেয়ারদের সরকার অনুমোদিত জাতীয় পরিচয়পত্র (NID), স্মার্ট কার্ড, ড্রাইভিং লাইসেন্স বা পাসপোর্টের ছবি আপলোড করতে হয়। কোনো কোনো ক্ষেত্রে ঠিকানার প্রমাণ হিসেবে ৩ মাসের পুরোনো ইউটিলিটি বিলের কপি প্রয়োজন হতে পারে। এই নথিগুলো সাধারণ কোনো সার্ভারে সংরক্ষিত হয় না, বরং এগুলোকে এনক্রিপ্টেড ডকুমেন্ট ওয়ালেটে রাখা হয়।
নথি যাচাইকরণের জন্য আমাদের নিবেদিত ভেরিফিকেশন টিম সর্বোচ্চ ২ থেকে ২৪ ঘণ্টার মধ্যে প্রক্রিয়া সম্পন্ন করে। যাচাইকরণ শেষ হওয়ার সাথে সাথে অপ্রয়োজনীয় ফাইলগুলো সিস্টেম থেকে সরিয়ে ফরোয়ার্ডেড হ্যাশ ফর্মে রূপান্তর করা হয়, যাতে নথি ফাঁসের কোনো সুযোগ না থাকে।
মাল্টিপল অ্যাকাউন্ট ও বট প্রোফাইলিং রোধ
KYC প্রক্রিয়ার আরেকটি উদ্দেশ্য হলো একের অধিক অ্যাকাউন্ট খোলা বা সিস্টেমের অপব্যবহার বন্ধ করা। যখন একজন ব্যবহারকারী NID প্রদান করেন, তার সাথে সংযুক্ত নাম এবং জন্মতারিখ পূর্বে নিবন্ধিত ডেটাবেসের সাথে মিলিয়ে দেখা হয়। যদি একটি তথ্যের সাথে একাধিক অ্যাকাউন্ট শনাক্ত হয়, তবে সিস্টেম ঝুঁকি এড়াতে স্বয়ংক্রিয়ভাবে সেই অ্যাকাউন্টগুলো সাময়িকভাবে স্থগিত করে দেয়।
- অনুমোদিত নথি: আসল NID, পাসপোর্ট বা ড্রাইভিং লাইসেন্স।
- যাচাই সময়সীমা: ডকুমেন্ট জমা দেওয়ার পর ২-২৪ ঘণ্টা।
- প্রসেসিং সিকিউরিটি: ভেরিফিকেশনের পর ডকুমেন্ট হ্যাশিং ফাইল হিসেবে ব্যাকআপ প্রদান।
ব্যবহারকারীর অধিকার, ডেটা অ্যাক্সেস এবং নিয়ন্ত্রণের রূপরেখা
আমরা বিশ্বাস করি প্রতিটি প্লেয়ারের তার ব্যক্তিগত তথ্যের ওপর পূর্ণ নিয়ন্ত্রণ থাকা উচিত। আন্তর্জাতিক ডেটা প্রোটেকশন রেগুলেশন অনুসরণে আমরা আমাদের প্লেয়ারদের কিছু স্পষ্ট অধিকার প্রদান করেছি। এই অধিকারগুলো ব্যবহার করে ব্যবহারকারীরা যেকোনো সময় তাদের সংগৃহীত ডেটা পর্যবেক্ষণ, পরিবর্তন বা মুছে ফেলার অনুরোধ পাঠাতে পারেন।
তথ্য পরিবর্তন এবং সংশোধনের অধিকার
আপনার ব্যক্তিগত বিবরণ যেমন ফোন নম্বর, ইমেইল বা পাসওয়ার্ড পরিবর্তন করার প্রয়োজন হলে আপনি সরাসরি অ্যাকাউন্ট সেটিংস অপশন থেকে তা আপডেট করতে পারেন। তবে NID ভেরিফিকেশনের পর মূল পরিচয় সংক্রান্ত পরিবর্তন আনতে হলে কাস্টমার সাপোর্ট টিমের মাধ্যমে নির্দিষ্ট প্রসেসিং অনুসরণ করতে হয়। এটি নিশ্চিত করে যে অননুমোদিত কেউ অন্য কারো নাম পরিবর্তন করে অ্যাকাউন্ট দখল করতে পারবে না।
এছাড়া প্লেয়াররা যেকোনো সময় আমাদের সিকিউরিটি দলের কাছে অনুরোধ পাঠিয়ে তাদের অ্যাকাউন্টে সংরক্ষিত তথ্যের একটি ডিজিটাল কপি (Data Export) দাবি করতে পারেন। নির্দিষ্ট ভেরিফিকেশন পর্ব শেষ হলে ৭ কর্মদিবসের মধ্যে পিডিএফ বাCSV ফরম্যাটে তথ্য প্রদান করা হয়।
ডাটা মুছে ফেলা এবং প্রক্রিয়াজাতকরণে আপত্তি
খেলোয়াড় চাইলে আমাদের সিস্টেমে থাকা তার ব্যক্তিগত ডেটা স্থায়ীভাবে মুছে ফেলার (Right to be Forgotten) অনুরোধ করতে পারেন। যদি অ্যাকাউন্টে কোনো বকেয়া ব্যালেন্স বা সক্রিয় বিবাদ না থাকে, তবে আমরা নির্দিষ্ট প্রোটোকল মেনে প্লেয়ারের সমস্ত সনাক্তকরণ ডেটা সার্ভার থেকে মুছে ফেলি। তবে আর্থিক অডিট আইনের অধীনে থাকা লেনদেনের ইতিহাস নির্দিষ্ট সময় পর্যন্ত এনক্রিপ্টেড ব্যাকআপে রাখতে হয়।
ডেটা সংরক্ষণ নীতি এবং অ্যাকাউন্ট বাতিলের নিয়মাবলী
তথ্যের অপ্রয়োজনীয় সঞ্চয় রোধে আমাদের সুনির্দিষ্ট ডেটা রিটেনশন বা তথ্য সংরক্ষণ নীতি রয়েছে। কোনো অ্যাকাউন্টের স্থায়িত্ব এবং তার ব্যবহারের ওপর নির্ভর করে সিস্টেম সিদ্ধান্ত নেয় কতদিন ডেটা সক্রিয় সার্ভারে থাকবে এবং কখন তা আর্কাইভে পাঠানো হবে। এতে প্লেয়ারদের নিরাপত্তার পাশাপাশি সার্ভারের কর্মক্ষমতা উন্নত থাকে।
সক্রিয় ও নিষ্ক্রিয় অ্যাকাউন্টের ডেটা ব্যবস্থাপনা
যতক্ষণ পর্যন্ত আপনার অ্যাকাউন্টটি সক্রিয় থাকবে, ততক্ষণ পর্যন্ত আপনার প্রোফাইল তথ্য লাইভ ডেটাবেসে সুরক্ষিত থাকবে। তবে যদি কোনো প্লেয়ার টানা ১২ মাস বা ১ বছর অ্যাকাউন্টে কোনো লেনদেন বা লগইন না করেন, তবে সেই প্রোফাইলটিকে ‘ইন-অ্যাক্টিভ’ হিসেবে ফ্ল্যাগ করা হয়। এই ইন-অ্যাক্টিভ প্রোফাইলের ডেটা মূল সার্ভার থেকে সরিয়ে হাইলি সিকিউর্ড আর্কাইভাল কোল্ড ভল্টে স্থানান্তর করা হয়।
দীর্ঘদিন বন্ধ থাকা অ্যাকাউন্ট পুনরায় চালু করতে চাইলে প্লেয়ারকে পুনরায় ২FA প্রমাণীকরণ প্রক্রিয়া সম্পন্ন করতে হয়। এর ফলে বন্ধ থাকা অ্যাকাউন্টের অননুমোদিত অ্যাক্সেস বা হাইজ্যাকিং সম্পূর্ণ অসম্ভব হয়ে ওঠে।
স্থায়ী অ্যাকাউন্ট বন্ধ এবং ডেটা পার্জিং প্রোটোকল
একজন প্লেয়ার যখন তার অ্যাকাউন্ট স্থায়ীভাবে বন্ধ (Self-Exclusion বা Closure) করার সিদ্ধান্ত নেন, তখন ডেটা পার্জিং অ্যালগরিদম কার্যকর হয়। ব্যক্তিগত তথ্য যেমন নাম, ইমেইল এবং ফোন নম্বর ৩০ দিনের কুলিং-অফ পিরিয়ড শেষ হওয়ার পর প্রাইমারি ডেটাবেস থেকে পার্মানেন্টলি ডিলিট বা অ্যানোনিমাস কোডে পরিণত করা হয়।
- ক্লোজার রিকোয়েস্ট: সাপোর্ট টিমের মাধ্যমে লিখিত আবেদন জমা দেওয়া।
- কুলিং-অফ পিরিয়ড: আবেদন পর্যালোচনার জন্য ৩০ দিনের সিকিউরিটি হোল্ড।
- পার্মানেন্ট পার্জিং: ব্যক্তিগত শনাক্তকরণ ডেটার স্থায়ী মুছে ফেলা।
আন্তর্জাতিক জুয়া নিয়ন্ত্রণ আইন ও নীতিমালার হালনাগাদ
অনলাইন আইগেমিং খাতের সুরক্ষা নিয়মাবলী অত্যন্ত গতিশীল এবং নিয়মিত পরিবর্তনশীল। আন্তর্জাতিক গেমিং লাইসেন্সিং কর্তৃপক্ষ কর্তৃক জারিকৃত নতুন নির্দেশনা ও প্রবিধানের সাথে সামঞ্জস্য রেখে আমরা প্রতিনিয়ত আমাদের সিকিউরিটি আর্কিটেকচার আপডেট করি। এই পরিবর্তনগুলো আমাদের সেবা গ্রহণকারী প্রতিটি ব্যবহারকারীর সুরক্ষা লেয়ারকে আরও মজবুত করে।
নীতিমালা হালনাগাদের প্রক্রিয়া এবং বিজ্ঞপ্তি
প্রযুক্তিগত পরিবর্তন, সাইবার সিকিউরিটি অবকাঠামো উন্নয়ন বা লাইসেন্সিং শর্তের পরিবর্তনের কারণে আমাদের পলিসিতে যেকোনো সময় রদবদল হতে পারে। যেকোনো গুরুত্বপূর্ণ পরিবর্তন কার্যকর হওয়ার অন্তত ৭ দিন আগে আমরা সাইটের নোটিফিকেশন বার, এসএমএস অথবা নিবন্ধিত ইমেলের মাধ্যমে সকল ব্যবহারকারীকে অবহিত করে থাকি।
নীতিমালায় কোনো বড় পরিবর্তনের পর যখন প্লেয়ার সাইটে লগইন করেন, তখন তাকে একটি পপ-আপ মেসেজের মাধ্যমে নতুন শর্তাবলীতে সম্মতি প্রদান করতে বলা হয়। স্বচ্ছতা বজায় রাখাই আমাদের নীতিগত লক্ষ্য, যার ফলে ব্যবহারকারীরা তাদের তথ্য ব্যবস্থাপনার বিষয়ে সর্বদা আপডেট থাকেন।
প্লেয়ারদের সম্মতি ও আইনি দায়িত্বশীলতা
আমাদের প্ল্যাটফর্মে নিবন্ধিত থাকা এবং বাজি বা আইগেমিং ট্রেডিং চালিয়ে যাওয়া মানে হলো ব্যবহারকারী আমাদের সুরক্ষার প্রোটোকলগুলো মেনে নিয়েছেন। যদি কোনো সময় প্লেয়ার নীতিমালার শর্তাবলীতে দ্বিমত পোষণ করেন, তবে তিনি অ্যাকাউন্ট নিষ্ক্রিয় করার বা সাপোর্ট টিমের সাথে পরামর্শ করার পূর্ণ স্বাধীনতা রাখেন। দায়িত্বশীল বেটিং নিশ্চিত করতে এবং আপনার সুরক্ষার স্বার্থে এই নির্দেশিকাগুলো নিয়মিত পাঠ করার পরম পরামর্শ দেওয়া হচ্ছে।