অনলাইন গেমিং এবং স্পোর্টসবুক ট্রেডিং প্ল্যাটফর্মে নিরাপত্তার ভিত্তি হলো তথ্যের সুরক্ষা ও স্বচ্ছ নীতিমালা। Six6s তাদের ব্যবহারকারীদের ব্যক্তিগত এবং আর্থিক তথ্যের গোপনীয়তা রক্ষা করতে সর্বাধুনিক সিকিউরিটি আর্কিটেকচার ব্যবহার করে। বাংলাদেশের বেটিং মার্কেটে বিশ্বস্ততা বজায় রাখতে প্রতিটি ব্যবহারকারীর ডিজিটাল পদচিহ্ন অত্যন্ত সতর্কতার সাথে ম্যানেজ করা হয়। এই নির্দেশিকাটি আমাদের ডাটা সিকিউরিটি ইকোসিস্টেম, সার্ভার প্রোটোকল এবং নিয়ন্ত্রক কাঠামোর একটি বিস্তারিত চিত্র তুলে ধরে।

Six6s প্ল্যাটফর্মে ডাটা সংগ্রহের মূলনীতি ও কাঠামোগত ব্যবস্থা

অনলাইন বেটিং ইকোসিস্টেমে অ্যাকাউন্ট নিবন্ধন এবং সার্ভিস চালনা করার জন্য নির্দিষ্ট কিছু ব্যক্তিগত তথ্য সংগ্রহ করা বাধ্যতামূলক। আমাদের ট্রেডিং ডেস্ক নিশ্চিত করে যে শুধুমাত্র প্ল্যাটফর্ম পরিচালনায় প্রয়োজনীয় ডাটাই ব্যবহারকারীর কাছ থেকে গ্রহণ করা হয়। অতিরিক্ত বা অনাকাঙ্ক্ষিত তথ্য সংগ্রহের কোনো সুযোগ আমাদের আর্কিটেকচারে রাখা হয়নি। সম্পূর্ণ ডাটা কালেকশন প্রক্রিয়াটি বিশ্বমানের অডিট প্রোটোকল অনুসরণ করে সম্পন্ন হয়।

ব্যক্তিগত তথ্য এবং অ্যাকাউন্ট ডাটা সংগ্রহের সূক্ষ্ম প্রক্রিয়া

গ্রাহক যখন প্রথমবার অ্যাকাউন্ট তৈরি করেন, তখন আমরা একাধিক স্তরে ডাটা ফিল্টারিং সম্পন্ন করি। এর মধ্যে রয়েছে ব্যবহারকারীর নাম, ফোন নম্বর, ইমেল ঠিকানা, জন্মতারিখ এবং পছন্দের কারেন্সি (যেমন BDT)। এই তথ্যগুলো ব্যবহারকারীর পরিচয় নিশ্চিত করতে এবং প্ল্যাটফর্মের ভেতরে অননুমোদিত অ্যাক্সেস বা অনাকাঙ্ক্ষিত লগইন প্রচেষ্টা প্রতিরোধ করতে ব্যবহৃত হয়। প্রতিটি তথ্য এনক্রিপ্টেড ব্যাকএন্ড ডেটাবেসে অতি নিরাপত্তার সাথে সংরক্ষণ করা হয়।

ট্রেডিং ডেস্কে ব্যবহৃত ডিপোজিট ও উইথড্রয়াল রিকোয়েস্ট প্রসেস করার সময় সার্ভার ট্রানজেকশনের সময়সীমা, মেথড আইডি এবং ট্রানজেকশন হ্যাশ সেশন লগে রেকর্ড করে। উদাহরণস্বরূপ, একজন প্লেয়ার যদি ৳১,৫০০ ডিপোজিট করেন, তবে সার্ভিস লগে শুধুমাত্র তার ডিজিটাল ওয়ালেট আইডি এবং সময়ের বিবরণ সংরক্ষিত হয়। ব্যবহারকারীর ব্যক্তিগত ব্যাংক পাসওয়ার্ড বা পিন নম্বর কখনোই আমাদের সার্ভারে সংরক্ষিত বা প্রসেস করা হয় না।

বাংলাদেশে অনলাইন বেটিংয়ে অ্যাকাউন্ট নিরাপত্তার বাস্তব প্রয়োগ

স্থানীয় প্ল্যাটফর্ম ব্যবহারকারীদের নিরাপত্তার কথা মাথায় রেখে আমাদের ফ্রন্টএন্ড এবং ব্যাকএন্ড সিস্টেমে আলাদা সিকিউরিটি ওয়াশয়ার মেকানিজম প্রয়োগ করা হয়েছে। যেকোনো অনাকাঙ্ক্ষিত লগইন প্রচেষ্টা স্বয়ংক্রিয়ভাবে আমাদের রিয়েল-টাইম অডিট ট্রেইলে ধরা পড়ে এবং তাৎক্ষণিক সতর্কতা জারি হয়। এর মাধ্যমে বাংলাদেশী প্লেয়াররা সম্পূর্ণ চিন্তামুক্তভাবে স্পোর্টসবুক এবং ক্যাসিনো সেবা উপভোগ করতে পারেন।

• নিবন্ধন ডাটা: প্লেয়ারের নাম, সচল মোবাইল নম্বর এবং ভেরিফাইড ইমেল ঠিকানা।
• আর্থিক রেকর্ড: পেমেন্ট মেথডের ধরন, লেনদেন করার সময় এবং নির্দিষ্ট ডিপোজিট/উইথড্রয়াল অ্যামাউন্ট।
• সিস্টেম ট্র্যাকিং: ডিভাইস আইপি (IP) অ্যাড্রেস, অপারেটিং সিস্টেম এবং সেশন জিও-লোকেশন।
• গেমিং হিস্ট্রি: প্লেস করা বেটের ধরন, অডস ভ্যালু এবং ক্যাসিনো টার্নওভার ডাটা।

ডিজিটাল স্পোর্টসবুক ট্রেডিং এবং ক্যাসিনো ডাটার সুরক্ষায় SSL এনক্রিপশন

ডেটা ট্রান্সমিশনের ক্ষেত্রে সিকিউর সকেট লেয়ার (SSL) এনক্রিপশন হলো বর্তমান ডিজিটাল স্পোর্টসবুক ইন্ডাস্ট্রির সবচেয়ে নির্ভরযোগ্য মানদণ্ড। সাইবার জগতের যেকোনো হুমকি থেকে ব্যবহারকারীর চ্যানেল সুরক্ষিত রাখতে ওয়েব সাইট এবং মোবাইল অ্যাপ উভয় মাধ্যমেই মিলিটারি-গ্রেড এনক্রিপশন প্রোটোকল সক্রিয় রাখা হয়। সাইটে প্রবেশের মুহূর্ত থেকে তথ্য আদান-প্রদান সম্পূর্ণ সুরক্ষিত চ্যানেলে সংঘটিত হয়।

SSL 256-bit এনক্রিপশন প্রোটোকল ও নেটওয়ার্ক আর্কিটেকচার

আমাদের প্ল্যাটফর্মটি 256-bit AES এনক্রিপশন অ্যালগরিদম দ্বারা অত্যন্ত নিখুঁতভাবে সুরক্ষিত। এর সহজ অর্থ হলো ব্যবহারকারীর ব্রাউজার এবং আমাদের ফিজিক্যাল ডেটা সেন্টারের মধ্যে আদান-প্রদান করা প্রতিটি বিট তথ্য গাণিতিকভাবে অত্যন্ত জটিল ও অপ্রবেশ্য কোডে রূপান্তরিত হয়। ফলে ইন্টারনেটের উন্মুক্ত সংযোগেও ডাটা অন্য কারো পক্ষে ডিকোড করা অসম্ভব হয়ে পড়ে।

এটি এমন একটি শক্ত নিরাপত্তা প্রাচীর তৈরি করে যা যেকোনো থার্ড-পার্টি ম্যান-ইন-দ্য-মিডল (MitM) অ্যাটাক সম্পূর্ণ নিষ্ক্রিয় করে দেয়। প্রতিবার যখন কোনো প্লেয়ার সাইন-ইন করেন, তখনই একটি স্বতন্ত্র টিএলএস (TLS 1.3) সেশন কী তৈরি হয় যা নির্দিষ্ট সময় পর পর স্বয়ংক্রিয়ভাবে রিনিউ হয়। এই গতিশীল নিরাপত্তা ফ্রেমওয়ার্ক ব্যবহারকারীর অ্যাকাউন্ট হ্যাকিং বা ক্রেডিট চুরি প্রতিরোধে সরাসরি ভূমিকা রাখে।

পেমেন্ট ট্রানজেকশনের নিরাপদ ব্যাকএন্ড প্রসেসিং

বাংলাদেশে প্রচলিত ডিজিটাল পেমেন্ট চ্যানেলগুলোর নিরাপদ ব্যবহার নিশ্চিত করতে আমাদের ইন্টারফেস বিশেষ সুরক্ষা প্রযুক্তি মেনে চলে। স্থানীয় ওয়ালেট গেটওয়ের সাথে সরাসরি এনক্রিপ্টেড টানেল ব্যবহারের মাধ্যমে ডাটা সাইফারিং নিশ্চিত করা হয়। এর ফলে অর্থ স্থানান্তর প্রক্রিয়া কেবল দ্রুতই হয় না, বরং আন্তর্জাতিক ব্যাংকিং সিকিউরিটি স্ট্যান্ডার্ড পূরণ করে।

সিকিউরিটি লেয়ার	প্রযুক্তির ধরন	সুরক্ষার মূল লক্ষ্য
ট্রান্সপোর্ট লেয়ার	TLS 1.3 / SSL 256-bit	ওয়েব সেশন ও প্লেয়ার ডাটা ট্রানজিট সুরক্ষায়।
ডেটাবেস লেয়ার	AES-256 Cold Storage	সার্ভারে সংরক্ষিত প্লেয়ার তথ্যের নিরাপত্তা।
পেমেন্ট চ্যানেল	API Hash Verification	bKash, Nagad, Rocket পেমেন্ট তথ্য এনক্রিপশন।

Six6s-এর প্রাইভেসি পলিসি তথ্য সুরক্ষার ভিত্তি।

প্লেয়ার আইডি ভেরিফিকেশন এবং KYC প্রক্রিয়ার ডাটা ব্যবহারের নীতি

নো ইউর কাস্টমার (KYC) নীতি আন্তর্জাতিক অনলাইন গেমিং ও ফিনান্সিয়াল রেগুলেশনের অন্যতম প্রধান উপাদান। অবৈধ লেনদেন বন্ধ করা, মানি লন্ডারিং প্রতিরোধ করা এবং অপ্রাপ্তবয়স্কদের জুয়া খেলা থেকে বিরত রাখতেই প্রধানত এই যাচাইকরণ প্রক্রিয়া পরিচালনা করা হয়। আমরা প্লেয়ারদের থেকে সংগৃহীত ভেরিফিকেশন নথির সর্বোচ্চ গোপনীয়তা নিশ্চিত করি।

Know Your Customer (KYC) যাচাইকরণের গাণিতিক ও আইনি নিয়ম

একজন প্লেয়ার যখন প্ল্যাটফর্ম থেকে অর্থ উত্তোলনের (Withdrawal) আবেদন করেন বা একটি নির্দিষ্ট সীমা অতিক্রম করেন, তখন জাতীয় পরিচয়পত্র (NID), পাসপোর্ট বা ড্রাইভিং লাইসেন্সের স্ক্যান ফাইল জমা দিতে হয়। এই ডকুমেন্টগুলো সম্পূর্ণ আলাদা এনক্রিপ্টেড সার্ভারে জমা হয়, যা সরাসরি ইন্টারনেট ট্রাফিকের বাইরে অবস্থান করে।

ডকুমেন্টের তথ্য বিশ্লেষণের সময় কেবল অনুমোদিত সিকিউরিটি কমপ্লায়েন্স টিম নির্দিষ্ট সময়ের জন্য ডাটা দেখার অ্যাক্সেস পায়। প্লেয়ারের প্রদান করা এনআইডি নম্বর বা ছবি কোনো অবস্থাতেই মার্কেটিং বা অন্য কোনো বাণিজ্যিক উদ্দেশ্যে কোনো তৃতীয় পক্ষের কাছে হস্তান্তর করা সম্পূর্ণ নিষিদ্ধ। অডিট সম্পন্ন হওয়ার পর ফাইলগুলো লকড এনক্রিপশন মোডে চলে যায়।

জালিয়াতি রোধ এবং মাল্টিপল অ্যাকাউন্ট সনাক্তকরণ স্ট্র্যাটেজি

বোনাস অ্যাবিউজ, ডুপ্লিকেট অ্যাকাউন্ট এবং স্বয়ংক্রিয় বোটের অনৈতিক ব্যবহার চিহ্নিত করতে আমাদের সিস্টেমে অটোমেটেড ফ্রড ডিটেকশন মডেল কাজ করে। অ্যালগরিদমটি ব্যবহারকারীর রেজিস্ট্রেশন আইপি এবং আইডি ডকুমেন্টের মিল বিচার করে অনিয়ম চিহ্নিত করে।

1. প্লেয়ার কর্তৃক ভেরিফিকেশন সেন্টারে পরিচয়পত্রের স্পষ্ট স্ক্যান বা ছবি আপলোড।
2. অটোমেটেড সিস্টেম দ্বারা ডকুমেন্টের ফন্ট, ওয়াটারমার্ক ও মেটাডেটা প্রাথমিক পরীক্ষা।
3. সিকিউরিটি অডিটর কর্তৃক তথ্যের ক্রস-ম্যাচিং এবং ম্যানুয়াল অনুমোদন।
4. সফল যাচাইকরণের পর সিস্টেমে অ্যাকাউন্টটিকে ‘Verified Status’ প্রদান।

কুকিজ টেকনোলজি এবং ওয়েব সেশন ট্র্যাকিং মেকানিজম

ব্রাউজিং অভিজ্ঞতাকে দ্রুততর ও সুবিধাজনক করতে ওয়েব কুকিজ প্রযুক্তি অত্যন্ত গুরুত্বপূর্ণ ভুমিকা পালন করে। প্লেয়ারদের পছন্দসমূহ স্মরণ রাখা এবং বার বারবার ইউজারনেম টাইপ করার ঝামেলা দূর করাই হলো আমাদের সিস্টেমে কুকিজ ব্যবহারের মূল কারণ। ব্যবহারকারী তার ইচ্ছা অনুযায়ী কুকিজ পরিচালনা করার পূর্ণ নিয়ন্ত্রণ উপভোগ করেন।

কুকিজের ধরন, সেশন ম্যানেজমেন্ট এবং সার্ভার লগ বিশ্লেষণ

আমাদের সিস্টেমে মূলত তিন ধরনের কুকিজ ব্যবহৃত হয়: এসেনশিয়াল কুকিজ, পারফরম্যান্স কুকিজ এবং ফাংশনাল কুকিজ। এসেনশিয়াল কুকিজ প্লেয়ারকে সাইটে নেভিগেট করতে এবং পেজ রিফ্রেশ না করেই বেটিং স্লিপে বাজি যুক্ত করতে সাহায্য করে। এই কুকিজ না থাকলে ইন্টারঅ্যাক্টিভ স্পোর্টসবুক চালনা করা সম্ভব নয়।

পারফরম্যান্স কুকিজ সার্ভারের লোড সামঞ্জস্য রাখতে এবং ব্যস্ত সময়েও ওয়েবসাইটের গতি বজায় রাখতে ভিজিটর ট্রাফিক বিশ্লেষণ করে। আর ফাংশনাল কুকিজ ব্যবহারকারীর ইন্টারফেস অপশনগুলো মনে রাখে—যেমন ডেসিমাল নাকি আমেরিকান অডস ফর্ম্যাট প্রদর্শিত হবে অথবা ভাষা হিসেবে প্রমিত বাংলা সিলেক্ট করা রয়েছে কিনা।

ব্যবহারকারীর ব্রাউজার সিকিউরিটি সেটআপ ও ট্র্যাকিং নিয়ন্ত্রণ

খেলোয়াড়রা তাদের পছন্দের ব্রাউজার (যেমন Chrome, Firefox, Safari) সেটআপ পরিবর্তন করে সুবিধামতো কুকিজ সামঞ্জস্য বা বন্ধ করতে পারেন। তবে এসেনশিয়াল কুকিজ বন্ধ করে দিলে লাইভ অডস আপডেট বা ক্যাসিনো টেবিল লোড হতে সমস্যা দেখা দিতে পারে।

কুকিজের বিভাগ	সংরক্ষণের মেয়াদ	মূল কারিগরি কাজ
এসেনশিয়াল কুকিজ	সেশন সমাপ্তি পর্যন্ত	লগইন অবস্থা ধরে রাখা ও বেট স্লিপ মেমোরি।
পারফরম্যান্স কুকিজ	সর্বোচ্চ ৩০ দিন	সার্ভার লোড ব্যালেন্সিং ও পেজ স্পিড বৃদ্ধি।
ফাংশনাল কুকিজ	১ বছর (পছন্দ অনুযায়ী)	ভাষা, থিম ও অডস ডিসপ্লে পছন্দ সংরক্ষণ।

আন্তর্জাতিক আইনের সঙ্গে Six6s-এর ডাটা সুরক্ষা সামঞ্জস্য।

থার্ড-পার্টি সার্ভিস প্রোভাইডার এবং ব্যাংক ডাটা শেয়ারিং রুলস

লাইভ ক্যাসিনো, স্লট গেম প্রোভাইডার এবং ফিনান্সিয়াল গেটওয়ের সাথে সমন্বয় রেখে ডিজিটাল স্পোর্টসবুক কার্যক্রম পরিচালনা করতে হয়। তবে বিশ্বস্ত থার্ড-পার্টি প্রোভাইডারদের সাথে কাজের ক্ষেত্রেও ডাটা শেয়ারিং কঠোর শর্তাবলি এবং ডেটা প্রসেসিং এগ্রিমেন্ট (DPA) দ্বারা পরিবেষ্টিত থাকে।

গেমিং প্রোভাইডার ও পেমент গেটওয়ের সাথে সীমিত ডাটা আদান-প্রদান

Evolution Gaming, Pragmatic Play, Playtech বা Spribe-এর মতো শীর্ষস্থানীয় গেম সরবরাহকারীদের সিস্টেমে ব্যবহারকারীর কোনো নাম বা ইমেল রিড করা হয় না। তাদের কাছে কেবল একটি বেনামী ইউজার টোকেন (Encrypted User Token) পাঠানো হয়। এর মাধ্যমে তারা গেমের ফলাফল এবং প্লেয়ারের অ্যাকাউন্ট ব্যালেন্স সমন্বয় করতে পারে।

পেমেন্ট প্রসেসর বা লোকাল মোবাইল ব্যালেন্স নেটওয়ার্কগুলোর ক্ষেত্রে কেবল নির্দিষ্ট ট্রানজেকশন আইডি এবং টাকার পরিমাণ শেয়ার হয়। এর ফলে খেলোয়াড়দের সম্পূর্ণ অর্থ আদান-প্রদান অবকাঠামো একটি বিচ্ছিন্ন সুরক্ষা ব্যবস্থার ভেতরে সীমাবদ্ধ থাকে এবং বাইরে কোনো ডাটা লিক হওয়ার ঝুঁকি থাকে না।

আর্থিক লেনদেনে ব্যবহারকারীর গোপনীয়তা রক্ষার কৌশল

বাংলাদেশের জনপ্রিয় ডিজিটাল ওয়ালেট চ্যানেলগুলোতে লেনদেন প্রক্রিয়াকরণের জন্য স্বয়ংক্রিয় এন্ড-টু-এন্ড এপিআই প্রোটোকল ব্যবহার করা হয়। ব্যবহারকারীর অ্যাকাউন্টের ইতিহাস অন্য কোনো ডেটা মাইনিং ফার্ম বা এডভারটাইজিং নেটওয়ার্কের কাছে কখনোই প্রকাশ করা হয় না।

• জিরো-ডাটা সেলস গ্যারান্টি: সংগৃহীত কোনো ডাটা বিজ্ঞাপনদাতাদের কাছে বিক্রি করা হয় না।
• সীমিত এপিআই অ্যাক্সেস: গেম প্রোভাইডাররা কেবল গেম রেন্ডারিং সংক্রান্ত এনক্রিপ্টেড ডাটা দেখতে পায়।
• আইসোলেটেড ফিনান্সিয়াল চ্যানেল: ডিপোজিট ডাটা এবং প্লেয়ার প্রোফাইল সম্পূর্ণ পৃথক ডেটাবেসে অবস্থান করে।

বাংলাদেশের বেটিং ল্যান্ডস্কেপে ডাটা রিটেনশন এবং ফায়ারওয়াল সিকিউরিটি

কোনো ব্যবহারকারীর তথ্য কতদিন আমাদের ডেটাবেসে থাকবে এবং অ্যাকাউন্ট নিষ্ক্রিয় করার পর সেগুলোর চূড়ান্ত পরিণতি কী হবে—তা আন্তর্জাতিক নিয়ন্ত্রক নীতির আলোকে নির্ধারিত হয়। ডাটা সংরক্ষণের একটি সুনির্দিষ্ট সময়সীমা এবং ডিলিটেশন সাইকেল মেনে চলা আমাদের দায়িত্ব।

ডাটা সংরক্ষণের সময়সীমা এবং সার্ভার ডিলিটেশন পলিসি

একজন প্লেয়ারের অ্যাকাউন্ট যত দিন সক্রিয় থাকে, তার অ্যাকাউন্ট ডাটা, বেটিং হিস্ট্রি এবং ট্রানজেকশন রেকর্ড ফায়ারওয়াল এনক্রিপ্টেড ডেটাবেসে নিরাপদ থাকে। প্লেয়ার যদি নিজের অ্যাকাউন্ট চিরতরে বন্ধ করার অনুরোধ করেন, তবে ফিনান্সিয়াল রেগুলেশন ও এন্টি-মানি লন্ডারিং আইনের কারণে নির্দিষ্ট সময় পর্যন্ত প্রয়োজনীয় ডাটা আংশিক কোল্ড আর্কাইভে জমা রাখা হয়।

সাধারণত অ্যাকাউন্ট নিষ্ক্রিয় হওয়ার দিন থেকে ১৮০ দিন পর্যন্ত এই আর্কাইভ ডাটা ধরে রাখা হয়। নির্ধারিত সময় পার হওয়ার পর ব্যাকএন্ড সিস্টেম থেকে সার্ভার স্ক্রিপ্টের সাহায্যে ওই প্লেয়ারের সমস্ত ব্যক্তিগত পরিচয় সম্পূর্ণ মুছে ফেলা (Permanent Deletion/Purge) হয়।

সাইবার আক্রমণ ও DDoS প্রোটেকশন সিস্টেম

ওয়েবসাইট ও মোবাইল প্ল্যাটফর্মকে সার্বক্ষণিক সচল রাখতে মাল্টি-লেয়ার ডিস্ট্রিবিউটেড ডিনায়েল অফ সার্ভিস (DDoS) ফিল্টারিং অবকাঠামো সক্রিয় থাকে। ক্লাউডফ্লেয়ার (Cloudflare) এন্টারপ্রাইজ ফায়ারওয়াল ক্ষতিকারক বট এবং ক্ষতিকর নেটওয়ার্ক প্যাকেটকে বাস্তব সময় প্রতিহত করে।

ব্যবহারকারীর তথ্য সুরক্ষায় Six6s-এর দায়িত্বশীলতা।

দায়িত্বশীল গেমিং এবং প্লেয়ার প্রোফাইলিং তথ্য সুরক্ষা

রেসপন্সিবল গেমিং নীতির আওতায় প্ল্যাটফর্ম অ্যালগরিদম প্লেয়ারদের গেমিং আচরণ এবং ডিপোজিট ধরণ পর্যবেক্ষণ করে। অতিরিক্ত ঝুঁকি গ্রহণ বা অস্বাভাবিক বাজির প্রবণতা রুখতে ডাটা অ্যানালিটিক্স ব্যবহার করা হয়, যা খেলোয়াড়কে সুরক্ষিত থাকতে সরাসরি সাহায্য করে।

বেটিং বিহেভিয়ার ডাটা বিশ্লেষণ ও রিস্ক ম্যানেজমেন্ট

আমাদের অটোমেটেড রিস্ক ম্যানেজমেন্ট সিস্টেম ব্যবহারকারীর গড় বাজির সাইজ, দৈনিক ডিপোজিট ফ্রিকোয়েন্সি এবং সেশন ডিউরেশন অ্যানালাইস করে। এটি খেলোয়াড়ের ব্যক্তিগত সুরক্ষার জন্য তৈরি একটি প্রতিরোধমূলক নিরাপত্তা ব্যবস্থা।

যদি দেখা যায় যে একজন খেলোয়াড় স্বল্প সময়ে একাধিক বড় অঙ্কের ক্ষতির সম্মুখীন হয়ে স্বাভাবিক সীমা অতিক্রম করে বাজি ধরার চেষ্টা করছেন, তবে সিস্টেমে তাৎক্ষণিক রিক্যালিব্রেশন ফ্ল্যাগ সক্রিয় হয়। এই ডাটা ব্যবহার করে প্লেয়ারকে সতর্কবার্তা পাঠানো বা বিরতি নেওয়ার পরামর্শ দেওয়া হয়।

সেলফ-এক্সক্লুশন এবং পার্সোনাল ডিপোজিট লিমিট ডাটা হ্যান্ডলিং

কোনো ব্যবহারকারী যখন স্বসংযম (Self-Exclusion) বিকল্প বেছে নেন বা সাপ্তাহিক ডিপোজিট লিমিট সেট করেন, তখন সেই ডাটা সিকিউরিটি ফিল্টারে সংরক্ষিত হয়। নির্ধারিত বিরতির মেয়াদ শেষ না হওয়া পর্যন্ত সিস্টেম প্লেয়ারকে নতুন অ্যাকাউন্ট তৈরি করতে বাধা দেয়।

আচরণগত মেট্রিক	অ্যালগরিদম অ্যানালিসিস	সুরক্ষামূলক অ্যাকশন
ডিপোজিট ফ্রিকোয়েন্সি	স্বল্প সময়ে বারবার পেমেন্ট প্রচেষ্টা।	ডিপোজিট কুল-অফ পিরিয়ড সাজেস্ট করা।
সেশন টাইম	টানা ৬ ঘণ্টার বেশি সক্রিয় গেমিং।	স্বয়ংক্রিয় রিয়েলিটি চেক নোটিফিকেশন প্রদর্শন।
সেলফ-এক্সক্লুশন অনুরোধ	অ্যাভিউজার চিহ্নিতকরণ ও অ্যাকাউন্ট লক।	আইপি ও ফোন নম্বর সাময়িকভাবে ব্লক করা।

আন্তর্জাতিক তথ্য সুরক্ষা আইন এবং বিডি ব্যবহারকারীদের অধিকার

আমাদের অনলাইন প্ল্যাটফর্ম বিশ্বব্যাপী বিশ্বস্ত মানদণ্ড বজায় রেখে পরিচালিত হয়। ব্যবহারকারীদের ডাটা সংক্রান্ত আন্তর্জাতিক প্রবিধান যেমন জেনারেল ডাটা প্রোটেকশন রেগুলেশন (GDPR) থেকে অনুপ্রাণিত নীতিমালা অনুসরণ করা হয়। সংগৃহীত সকল তথ্যের অধিকার ও ব্যবহারবিধি সম্পর্কে বিস্তারিত জানতে প্রাইভেসি পলিসি পাতাটি পর্যালোচনা করা অত্যন্ত গুরুত্বপূর্ণ।

GDPR মূলনীতি এবং আন্তর্জাতিক গেমিং লাইসেন্সের প্রয়োজনীয়তা

জিডিপিআর নীতি মেনে তথ্য প্রক্রিয়াকরণের পূর্বে আমরা সর্বদা খেলোয়াড়দের স্পষ্ট সম্মতি (Explicit Consent) গ্রহণ করি। অ্যাকাউন্ট খোলার সময় ব্যবহারকারীকে তথ্যের শর্তাবলীতে সম্মত হতে হয়, যা ডাটা প্রসেসিংকে শতভাগ আইনি ভিত্তি প্রদান করে।

কুরাকাও বা অন্যান্য আন্তর্জাতিক গেমিং রেগুলেটরি বডির নিয়ম অনুসারে প্ল্যাটফর্মের ডাটা প্রসেসিং পদ্ধতি নিয়মিত থার্ড-পার্টি লিগ্যাল অডিটরদের মাধ্যমে মূল্যায়ন করা হয়। এটি নিশ্চিত করে যে আন্তর্জাতিক বাজারের মতোই বাংলাদেশী প্লেয়াররাও একই স্তরের আইনি অধিকার পান।

ব্যবহারকারীর তথ্য সংশোধন, অ্যাক্সেস ও মুছে ফেলার অধিকার

প্লেয়ারদের তাদের নিজেদের তথ্য সম্পূর্ণ স্বায়ত্তশাসনের সাথে নিয়ন্ত্রণ করার অধিকার রয়েছে। সিস্টেম ব্যাকএন্ডে সংরক্ষিত তথ্যের আপডেট বা সম্পূর্ণ কপি পেতে ব্যবহারকারীরা যেকোনো মুহূর্তে ডাটা রিকোয়েস্ট পাঠাতে পারেন।

• Right to Access: আপনার অ্যাকাউন্টে কী কী ডাটা সংরক্ষিত আছে তা জানার অধিকার।
• Right to Rectification: ভুল বা পুরানো ফোন নম্বর, ইমেল বা ব্যাংক তথ্য সংশোধন করার অধিকার।
• Right to Erasure: নীতিমালার বাধ্যবাধকতা সাপেক্ষে সকল ডাটা সার্ভার থেকে মুছে ফেলার দাবি জানানো।

সিস্টেম আপডেট এবং নিরাপত্তা নীতির পরিবর্তন প্রক্রিয়া

সাইবার জগতে প্রযুক্তির প্রতিনিয়ত পরিবর্তন ঘটছে এবং নিত্যনতুন ঝুঁকির উদ্ভব হচ্ছে। নতুন ধরণের হুমকি প্রতিহত করতে এবং প্ল্যাটফর্ম সিকিউরিটি অপটিমাইজ করতে আমাদের ডাটা নিরাপত্তা কাঠামোতে নিয়মিত কারিগরি হালনাগাদ প্রয়োগ করা হয়।

নীতি হালনাগাদ নোটিফিকেশন সিস্টেম ও অটোমেটেড অ্যালার্ট

ডাটা প্রক্রিয়াকরণ নিয়মাবলীতে যদি কোনো গুরুত্বপূর্ণ পরিবর্তন আনা হয়, তবে ব্যবহারকারীদের আগেভাগেই তা স্পষ্ট ভাষায় অবহিত করা হয়। ওয়েবসাইটের নোটিফিকেশন ব্যানার, ইন-অ্যাপ মেসেজ বা রেজিস্টার্ড ইমেল বার্তার মাধ্যমে সংশোধনীর বার্তা পাঠানো হয়।

নিরাপত্তা পরিবর্তনের সময়সূচী প্রকাশ করার পর প্লেয়ারের সার্ভিস ব্যবহার অব্যাহত রাখা নতুন নীতির প্রতি পরোক্ষ সম্মতি নির্দেশ করে। তাই নিয়মিত আমাদের নীতি পাতা অডিট করা প্লেয়ারদের জন্য একটি ভালো অভ্যাস।

প্লেয়ারদের সিকিউরিটি অডিট ও পলিসি পর্যালোচনার পদ্ধতি

প্রতি বছর স্বাধীন সাইবার সিকিউরিটি ফার্ম দিয়ে আমাদের এপিআই, সার্ভার ব্যাকবোন এবং ডাটা স্টোরেজে পেনাল্ট্রেশন টেস্টিং (Penetration Testing) পরিচালিত হয়। সিস্টেমে থাকা যেকোনো কারিগরি ত্রুটি চিহ্নিত করে সাথে সাথেই তা সমাধান করা হয়।

1. নতুন সিকিউরিটি বা ডেটা প্রোটেকশন প্যাচ তৈরি।
2. অভ্যন্তরীণ টিম ও বাহ্যিক সাইবার অডিটর দ্বারা বেটা এনভায়রনমেন্টে সিমুলেশন টেস্ট।
3. লাইভ সার্ভারে আপডেট রিলিজ এবং প্লেয়ারদের সিস্টেমে ইমেল/ইন-অ্যাপ অডিটিং আপডেট প্রেরণ।

নিরাপত্তা ঝুঁকি রিপোর্ট করা এবং ডেডিকেটেড সাপোর্ট কমিউনিকেশন

খেলোয়াড়দের ডাটার পরম নিরাপত্তা নিশ্চিতে একটি নিবেদিত সাইবার ইনসিডেন্ট রেসপন্স টিম প্রস্তুত রাখা হয়েছে। কোনো ব্যবহারকারী যদি নিজের অ্যাকাউন্ট বা ডাটা নিয়ে কোনো সন্দেহ প্রকাশ করেন, তবে তাদের সরাসরি আমাদের স্পেশালাইজড ডেস্কে যোগাযোগ করার জন্য উৎসাহিত করা হয়।

সিকিউরিটি ইনসিডেন্ট রেসপন্স টিম (SIRT) ও ডাটা প্রোটেকশন অফিসার (DPO)

আমাদের ডেডিকেটেড সিকিউরিটি ইনসিডেন্ট রেসপন্স টিম (SIRT) এবং ডাটা প্রোটেকশন অফিসার (DPO) সার্বক্ষণিক নেটওয়ার্ক ট্রাফিক এবং সিস্টেম অস্বাভাবিকতা অডিট করেন। কোনো ডাটা ব্রিচ বা অবৈধ প্রবেশের চেষ্টা দেখা মাত্রই আমাদের স্বয়ংক্রিয় অ্যালার্ম টিমকে প্রস্তুত করে।

প্লেয়ারদের যদি ধারণা হয় যে তাদের পাসওয়ার্ড লিক হয়েছে বা ফোন নম্বর অন্য কেউ ব্যবহারের চেষ্টা করছে, তবে তাৎক্ষণিকভাবে সাপোর্ট ডেস্কে যোগাযোগ করা উচিত। নিরাপত্তা সংক্রান্ত সকল টিকিটের ক্ষেত্রে সর্বোচ্চ ১৫ থেকে ৩০ মিনিটের সার্ভার লেভেল এগ্রিমেন্ট (SLA) প্রতিক্রিয়া সময় মানা হয়।

ব্যবহারকারীর সিকিউরিটি প্রোটোকল মেনে চলার বাস্তব নির্দেশিকা

নিরাপত্তা একটি দ্বিপাক্ষিক প্রক্রিয়া। সর্বাধুনিক ফায়ারওয়াল ব্যবহারের পাশাপাশি প্লেয়ারদের নিজেদেরও কিছু মৌলিক সিকিউরিটি হাইজিন মেনে চলা আবশ্যক। উদাহরণস্বরূপ, জটিল পাসওয়ার্ড নির্বাচন এবং ২-ফ্যাক্টর অথেনটিকেশন (2FA) সক্রিয় রাখা উচিত।

যোগাযোগের মাধ্যম	প্রতিক্রিয়া সময় (SLA)	ব্যবহারের ক্ষেত্র
লাইভ চ্যাট সিকিউরিটি ডেস্ক	তাৎক্ষণিক (< ১ মিনিট)	অ্যাকাউন্ট লক, সন্দেহজনক লগইন বা পাসওয়ার্ড রিকভারি।
অফিসিয়াল সিকিউরিটি ইমেল	৩০ মিনিট – ২ ঘণ্টা	KYC ডকুমেন্ট ইস্যু, ডাটা মুছে ফেলার আবেদন বা GDPR চাওয়া।
ইন-অ্যাপ টিকিটিং সিস্টেম	১৫ মিনিট – ১ ঘণ্টা	পেমেন্ট ভেরিফিকেশন সমস্যা বা ট্রানজেকশন ট্র্যাকিং।