অনলাইন আইগেমিং এবং স্পোর্টসবুক ট্রেডিং প্ল্যাটফর্মে তথ্যের সুরক্ষা হলো প্ল্যাটফর্মের নির্ভরযোগ্যতার মূল ভিত্তি। অনলাইন ক্যাসিনো এবং স্পোর্টস বেটিং পরিচালনা করার ক্ষেত্রে আমাদের ট্রেডিং ডেস্ক প্লেয়ারদের ব্যক্তিগত ও আর্থিক তথ্যের গোপনীয়তাকে সর্বোচ্চ অগ্রাধিকার প্রদান করে। বাংলাদেশের ডিজিটাল গেমিং শিল্পে প্লেয়ারদের অ্যাকাউন্ট সিকিউরিটি নিশ্চিত করতে Rbajee উন্নত সিকিউরিটি আর্কিটেকচার ব্যবহার করে কাজ করে যাচ্ছে। আমরা বুঝতে পারি যে, বাংলাদেশে বিকাশ, নগদ বা ক্রিপ্টোকারেন্সির মাধ্যমে ডিপোজিট এবং উইথড্র করার সময় আপনার ডাটা কীভাবে সংগৃহীত, সংরক্ষিত এবং প্রক্রিয়াজাত হচ্ছে তা জানা অত্যন্ত জরুরি। এই দিকনির্দেশিকা নিবন্ধে আমাদের প্ল্যাটফর্মের সমস্ত তথ্য সুরক্ষা ব্যবস্থা, এনক্রিপশন প্রটোকল এবং ব্যবহারকারীর আইনি অধিকার বিস্তারিতভাবে আলোচনা করা হলো।

ডাটা সংগ্রহের পরিধি ও ব্যক্তিগত তথ্যের বিভাগসমূহ

আমাদের প্ল্যাটফর্মে একজন প্লেয়ার যখন অ্যাকাউন্ট তৈরি করেন, তখন পরিষেবা পরিচালনা এবং আইনগত বাধ্যবাধকতা পূরণের জন্য নির্দিষ্ট কিছু ব্যক্তিগত তথ্য সংগ্রহ করা বাধ্যতামূলক হয়ে পড়ে। এই ডাটা সংগ্রহের প্রধান উদ্দেশ্য হলো নিরাপদ গেমিং পরিবেশ তৈরি করা এবং কোনো ধরনের প্রতারণামূলক কার্যক্রম রোধ করা। আমাদের ডাটাবেসে সংগৃহীত সমস্ত তথ্য আন্তর্জাতিক ডাটা প্রটেকশন স্ট্যান্ডার্ড মেনে অতি সুরক্ষিতভাবে সংরক্ষণ করা হয়।

প্রাথমিক রেজিস্ট্রেশন ও নো-ইউর-কাস্টমার (KYC) তথ্যের বিশ্লেষণ

রেজিস্ট্রেশনের সময় প্লেয়ারের পূর্ণ নাম, বৈধ ইমেইল ঠিকানা, সক্রিয় মোবাইল নম্বর এবং পছন্দের কারেন্সি (যেমন BDT) প্রদান করতে হয়। পরবর্তীতে অ্যাকাউন্টের সম্পূর্ণ মালিকানা নিশ্চিত করার জন্য নো-ইউর-কাস্টমার বা KYC প্রক্রিয়া সম্পন্ন করা হয়। এই প্রক্রিয়ায় বাংলাদেশের জাতীয় পরিচয়পত্র (NID), পাসপোর্ট অথবা ড্রাইভিং লাইসেন্সের স্পষ্ট কপি এবং সাম্প্রতিক ইউটিলিটি বিলের কপি জমা দেওয়া আবশ্যক। এই নথিপত্রগুলো ব্যবহারকারীর পরিচয় ও বসবাসের স্থান প্রমাণের জন্য সংগৃহীত হয়।

KYC ডকুমেন্টেশনের মাধ্যমে আমাদের সিকিউরিটি টিম নিশ্চিত করে যে প্রতিটি অ্যাকাউন্ট একজন বাস্তব এবং প্রাপ্তবয়স্ক ব্যক্তি পরিচালনা করছেন। জালিয়াতি রোধ, মাল্টিপল অ্যাকাউন্ট তৈরি বন্ধ করা এবং মানি লন্ডারিং প্রতিরোধে এই তথ্যের ভূমিকা অপরিসীম। জমা দেওয়া ডকুমেন্টগুলো এনক্রিপ্টেড ফোল্ডারে সংরক্ষিত থাকে এবং শুধুমাত্র অনুমোদিত সিকিউরিটি অফিসারদের অডিটের সময় এর এক্সেস দেওয়া হয়।

ফিন্যান্সিয়াল ট্রানজ্যাকশন এবং গেমিং অ্যাক্টিভিটি ডেটা ট্র্যাকিং

আর্থিক লেনদেনের স্বচ্ছতা বজায় রাখতে আমাদের প্ল্যাটফর্মে প্রতিটি ডিপোজিট ও উইথড্রয়াল রেকর্ড ক্যাশিয়ার সিস্টেমের মাধ্যমে ট্র্যাক করা হয়। মোবাইল ব্যাংকিং চ্যানেল যেমন বিকাশ, নগদ বা রকেটের মেথড সম্পর্কিত তথ্য, ট্রানজ্যাকশন আইডি (TrxID), লেনদেনের সময় এবং পরিমাণের ডাটা স্বয়ংক্রিয়ভাবে সার্ভারে নথিভুক্ত হয়। এছাড়া স্পোর্টসবুক বা লাইভ ক্যাসিনোতে প্লেয়ারের বাজি ধরার ধরন, প্লেয়ারের পছন্দের গেম, মোট জয়ের পরিমাণ এবং টার্নওভারের ইতিহাস মেমোরিতে সংরক্ষণ করা হয়।

ডাটার ধরন	সংগ্রহের মাধ্যম	প্রধান উদ্দেশ্য	সংরক্ষণের নিরাপত্তা স্তরের ধরন
ব্যক্তিগত আইডেন্টিটি	রেজিস্ট্রেশন ও KYC ফরম	অ্যাপ্রুভাল ও বয়স যাচাইকরণ	AES-256 এনক্রিপ্টেড ডাটাবেস
আর্থিক লেনদেন ডাটা	ক্যাশিয়ার পেমেন্ট গেটওয়ে	ডিপোজিট/উইথড্র নিশ্চিতকরণ	ব্যাংক-গ্রেড এনক্রিপ্টেড চ্যানেল
টেকনিক্যাল সেশন ডাটা	আইপি ও কুকিজ সিস্টেম	প্রতারণা প্রতিরোধ ও সেশন ট্র্যাকিং	স্বয়ংক্রিয় ফায়ারওয়াল সুরক্ষিত লগ

ডিজিটাল নিরাপত্তা ও ২৫৬-বিট এসএসএল এনক্রিপশন প্রটোকল

প্লেয়ারদের ব্যক্তিগত এবং আর্থিক তথ্য ইন্টারনেটে আদান-প্রদান করার সময় তথ্য যাতে কোনো তৃতীয় পক্ষের হাতে না পড়ে, সে জন্য উন্নত ওয়েব সিকিউরিটি প্রযুক্তি ব্যবহৃত হয়। আধুনিক সাইবার থ্রেট থেকে সিস্টেমকে রক্ষা করতে উচ্চমানের ফায়ারওয়াল এবং এনক্রিপশন মেকানিজম সক্রিয় রাখা হয়েছে।

এনক্রিপশন আর্কিটেকচার এবং সার্ভার ফায়ারওয়াল স্ট্রাকচার

আমাদের প্ল্যাটফর্ম সাইটটিতে পরিদর্শনের মুহূর্ত থেকেই ব্যবহারকারীর ব্রাউজার এবং আমাদের মূল সার্ভারের মধ্যে একটি এনক্রিপ্টেড টানেল তৈরি হয়। এই ডিজিটাল টানেলটি SSL (Secure Sockets Layer) এবং TLS (Transport Layer Security) ২৫৬-বিট এনক্রিপশন প্রটোকল দ্বারা পরিচালিত। এর ফলে ব্যবহারকারীর পাঠানো তথ্য যেমন পাসওয়ার্ড বা পেমেন্ট পিন কোড সম্পূর্ণ অ্যালফা-নিউমেরিক হ্যাশ কোডে রূপান্তরিত হয়, যা ডিকোড করা প্রায় অসম্ভব।

ব্রাউজারের ডাটা ট্রান্সমিশন ছাড়াও আমাদের মূল ডাটা সেন্টার সার্ভারগুলো মাল্টি-লেয়ার ক্লাউড ফায়ারওয়াল দিয়ে পরিবেষ্টিত। এই ফায়ারওয়ালগুলো সর্বক্ষণ আগত ও বহির্গামী ট্রাফিক মনিটর করে। কোনো অস্বাভাবিক আইপি অ্যাড্রেস বা ক্ষতিকারক বট আক্রমণের চেষ্টা শনাক্ত হলে ফায়ারওয়াল সঙ্গে সঙ্গে সেই কানেকশন ব্লক করে দেয়, যার ফলে মূল ডাটাবেস সম্পূর্ণ নিরাপদ থাকে।

সার্ভার এক্সেস কন্ট্রোল এবং মাল্টি-ফ্যাক্টর নিরাপত্তা ব্যবস্থা

অভ্যন্তরীণ তথ্য সুরক্ষার জন্য আমাদের কোম্পানি জিরো-ট্রাস্ট এক্সেস মডেল অনুসরণ করে। আমাদের কোনো স্টাফ বা ডেভেলপারের কাছে সাধারণ ডাটাবেসের সরাসরি এক্সেস থাকে না। শুধুমাত্র নির্দিষ্ট আইপি থেকে এবং উচ্চ পর্যায়ের প্রশাসনিক সিকিউরিটি ক্লিয়ারেন্স পাওয়ার পরই সীমিত সময়ের জন্য ডাটাবেসে প্রবেশ করা সম্ভব হয়।

1. প্রতিটি এক্সেস সেশনের ক্ষেত্রে অ্যাডমিনিস্ট্রেটরদের বায়োমেট্রিক এবং হার্ডওয়্যার সিকিউরিটি কী ব্যবহার করতে হয়।
2. প্রতিটি সার্ভার এক্সেস রিকোয়েস্ট অটোমেটেড রিয়েল-টাইম অডিট লগে রেকর্ড করা থাকে।
3. সন্দেহজনক কোনো অভ্যন্তরীণ কমান্ড এক্সিকিউট করার চেষ্টা হলে মূল নিরাপত্তা টিম তৎক্ষণাৎ অ্যালার্ট পায়।
4. গ্রাহকদের সমস্ত সংবেদনশীল ডেটা পৃথক ডেডিকেটেড সিকিউর সার্ভারে আলাদা করে রাখা হয়।
5. নিয়মিত বিরতিতে তৃতীয় পক্ষের স্বাধীন সাইবার সিকিউরিটি ফার্ম দ্বারা পেনিট্রেশন টেস্টিং পরিচালনা করা হয়।

Rbajee প্রাইভেসি পলিসি দ্রুত তথ্য সুরক্ষা নিশ্চিত করে

কুকি টেকনোলজি এবং ইউজার প্রেফারেন্স ট্র্যাকিং

ওয়েবসাইট ব্যবহারের অভিজ্ঞতাকে আরও স্বাচ্ছন্দ্যময় করতে এবং প্লেয়ারদের ব্যক্তিগত পছন্দ অনুযায়ী প্ল্যাটফর্ম সাজাতে কুকিজ টেকনোলজি ব্যবহার করা হয়। কুকিজ হলো ছোট টেক্সট ফাইল, যা ব্যবহারকারীর ব্রাউজারে সংরক্ষিত থাকে এবং পরবর্তী ভিজিটের সময় ব্যবহারকারীকে দ্রুত শনাক্ত করতে সাহায্য করে।

সেশন কুকিজ এবং পিয়ার-টু-পিয়ার ডেটা প্রসেসিং

আমাদের ওয়েবসাইটে মূলত দুই ধরণের কুকিজ ব্যবহৃত হয়: সেশন কুকিজ এবং পারসিস্টেন্ট কুকিজ। সেশন কুকিজ আপনার ব্রাউজার খোলা থাকা পর্যন্ত সক্রিয় থাকে এবং আপনি লগআউট করার সাথে সাথে তা মুছে যায়। এই কুকিজগুলো আপনাকে লগইন থাকা অবস্থায় ওয়েবসাইটের বিভিন্ন পেজে যেমন ক্যাসিনো লবি থেকে স্পোর্টসবুক পেজে নির্বিঘ্নে ঘুরে বেড়াতে সাহায্য করে।

অপরদিকে, পারসিস্টেন্ট কুকিজ আপনার ডিভাইসে নির্দিষ্ট মেয়াদের জন্য থেকে যায়। এটি আপনার পছন্দের ভাষা (যেমন বাংলা বা ইংরেজি), বাজি ধরার ফর্ম্যাট (ডেসিমাল বা আমেরিকান) এবং অ্যাকাউন্ট সিকিউরিটি সেটিংস মনে রাখতে সহায়তা করে। এর ফলে প্রতিবার ওয়েবসাইটে লগইন করার সময় আপনাকে নতুন করে সেটিংস পরিবর্তন করতে হয় না, যা ব্যবহারকারীর অভিজ্ঞতায় নতুন মাত্রা যোগ করে।

ক্যাশে ডেটা ম্যানেজমেন্ট এবং ট্র্যাকিং অপ্ট-আউট নির্দেশিকা

যদি কোনো প্লেয়ার তাদের ব্রাউজারে কুকিজ সংগৃহীত হওয়া পছন্দ না করেন, তবে তিনি যেকোনো সময় ব্রাউজার সেটিংস থেকে তা নিষ্ক্রিয় করতে পারেন। তবে মনে রাখা প্রয়োজন যে, কুকিজ পুরোপুরি ব্লক করে দিলে ওয়েবসাইটের কিছু গুরুত্বপূর্ণ কার্যকারিতা যেমন অটো-লগইন বা স্পোর্টসবুক লাইভ অডস রিফ্রেশ সঠিকভাবে কাজ না-ও করতে পারে।

• প্রয়োজনীয় কুকিজ: ওয়েবসাইটের মূল নেভিগেশন এবং লগইন সুরক্ষার জন্য অপরিহার্য।
• পারফরম্যান্স কুকিজ: পেজ লোডিং স্পিড বাড়াতে এবং সার্ভার লোড সামঞ্জস্য রাখতে ব্যবহৃত হয়।
• ফাংশনাল কুকিজ: প্লেয়ারের ব্যক্তিগত সেটিংস এবং থিম প্রেফারেন্স সংরক্ষণ করে।
• মার্কেটিং কুকিজ: প্লেয়ারকে তার রুচি অনুযায়ী নতুন বোনাস ও প্রমোশনাল অফার প্রদর্শনে সহায়তা করে।

থার্ড-পার্টি ডাটা শেয়ারিং ও পেমেন্ট গেটওয়ে সিকিউরিটি

আমাদের ব্যবহারকারীদের ডাটা সুরক্ষার প্রতিশ্রুতি অত্যন্ত দৃঢ়। আমাদের মূল নীতি অনুযায়ী প্লেয়ারদের কোনো ব্যক্তিগত বা ফিন্যান্সিয়াল ডাটা বাণিজ্যিক উদ্দেশ্যে কোনো থার্ড-পার্টি মার্কেটিং এজেন্সি বা বহিরাগত সত্তার কাছে বিক্রি বা ভাড়া দেওয়া হয় না। আমাদের সংগৃহীত প্রাইভেসি পলিসি মেনে শুধুমাত্র গেমিং সেবা পরিচালনার স্বার্থে নির্দিষ্ট কিছু বিশ্বস্ত পার্টনারের সাথে সীমিত পরিসরে তথ্য শেয়ার করা হয়।

বিকাশ, নগদ ও রকেটের সাথে এনক্রিপ্টেড এপিআই ইন্টারফেস

বাংলাদেশে প্রচলিত পেমেন্ট মেথড যেমন বিকাশ, নগদ, রকেট বা উপায়-এর মাধ্যমে ট্রানজ্যাকশন সম্পন্ন করার সময় আমাদের ক্যাশিয়ার সিস্টেম সংশ্লিষ্ট ব্যাংকিং এপিআই (API)-এর সাথে সরাসরি যোগাযোগ করে। এই যোগাযোগ ব্যবস্থা এনক্রিপ্টেড সিকিউর গেটওয়ের মাধ্যমে পরিচালিত হয়। উদাহরণস্বরূপ, একজন প্লেয়ার যখন ৳১,০০০ ডিপোজিট করেন, তখন শুধু ট্রানজ্যাকশন ভ্যালিডেশনের জন্য প্রয়োজনীয় তথ্যটুকু মোবাইল ফাইনান্সিয়াল সার্ভিস প্রোভাইডারের কাছে এনক্রিপ্টেড আকারে পাঠানো হয়।

পেমেন্ট প্রসেসিং সম্পন্ন হওয়ার পর ব্যাকএন্ডে কোনো পিন (PIN) বা ওয়ান-টাইম পাসওয়ার্ড (OTP) সংরক্ষণ করা হয় না। পেমেন্ট গেটওয়েগুলো সম্পূর্ণ আন্তর্জাতিক PCI-DSS standard মেনে কাজ করে, যার ফলে ব্যবহারকারীর মোবাইল ওয়ালেটের নিরাপত্তা শতভাগ সুরক্ষিত থাকে।

থার্ড-পার্টি অডিটিং এবং আইনি বাধ্যবাধকতার সীমানা

আইগেমিং প্ল্যাটফর্মের গেমগুলোর সততা প্রমাণের জন্য RNG (Random Number Generator) সার্টিফাইড আন্তর্জাতিক গেম প্রোভাইডার যেমন Evolution Gaming, Pragmatic Play, বা Spribe-এর সাথে আমরা কাজ করি। এই প্রোভাইডারদের কাছে শুধুমাত্র গেমিং বেট আইডি এবং গেমের রাউন্ড হিস্ট্রি সংগৃহীত হয়, যেখানে প্লেয়ারের নাম বা গোপনীয় ব্যক্তিগত তথ্যের কোনো এক্সেস থাকে না।

পার্টনার বিভাগ	শেয়ারকৃত তথ্যের সীমা	নিরাপত্তা গ্যারান্টি
পেমেন্ট সার্ভিস প্রোভাইডার	ট্রানজ্যাকশন আইডি ও টাকার পরিমাণ	PCI-DSS কমপ্লায়েন্ট গেটওয়ে
আইগেমিং গেম প্রোভাইডার	অ্যানোনিমাস প্লেয়ার আইডি ও বেট হিস্ট্রি	RNG সার্টিফাইড এনক্রিপ্টেড এপিআই
রেগুলেটরি অডিটরস	নন-পার্সোনাল গেমিং ভলিউম ডেটা	গ্লোবাল লাইসেন্সিং ফ্রেমওয়ার্ক

অ্যাকাউন্ট সুরক্ষা ও দুই-ধাপের যাচাইকরণ পদ্ধতি

ব্যবহারকারীর অ্যাকাউন্টকে যেকোনো প্রকার অননুমোদিত এক্সেস বা হ্যাকিং প্রচেষ্টা থেকে সুরক্ষিত রাখতে আমাদের সিস্টেম অত্যাধুনিক নিরাপত্তা ব্যবস্থা প্রদান করে। সাইবার সিকিউরিটি বিশেষজ্ঞরা মনে করেন যে, শুধুমাত্র একটি শক্তিশালী পাসওয়ার্ড অ্যাকাউন্ট সুরক্ষার জন্য যথেষ্ট নয়, তাই আমরা বহুস্তরের সিকিউরিটি লেয়ার প্রয়োগ করেছি।

২এফএ অ্যাক্টিভেশন এবং ওটিপি ভ্যালিডেশন প্রসেস

ব্যবহারকারীদের অ্যাকাউন্টের সুরক্ষা কয়েকগুণ বৃদ্ধি করতে টু-ফ্যাক্টর অথেনটিকেশন (2FA) বা দুই-ধাপের যাচাইকরণ চালু করার সুবিধা দেওয়া হয়। এই ব্যবস্থা সক্রিয় থাকলে, প্রতিবার অপরিচিত ডিভাইস থেকে লগইন করার সময় বা উইথড্রয়াল রিকোয়েস্ট পাঠানোর সময় প্লেয়ারের নিবন্ধিত মোবাইল নম্বর বা ইমেইলে একটি ৬-সংখ্যার ওয়ান-টাইম পাসওয়ার্ড (OTP) পাঠানো হয়।

ওটিপি ভ্যালিডেশন সম্পূর্ণ না হওয়া পর্যন্ত সিস্টেমে প্রবেশ করা সম্ভব হয় না। এই ওটিপি কোডটি মাত্র ৩ মিনিট মেয়াদের জন্য কার্যকর থাকে এবং এটি একবার ব্যবহার করার পরেই এর কার্যকারিতা শেষ হয়ে যায়। এর ফলে পাসওয়ার্ড অন্য কেউ জেনে গেলেও ২এফএ সিকিউরিটি পার না হওয়া পর্যন্ত অ্যাকাউন্টের ব্যালেন্স নিরাপদ থাকে।

সন্দেহজনক লগইন শনাক্তকরণ এবং স্বয়ংক্রিয় অ্যাকাউন্ট ফ্রিজিং

আমাদের আর্টিফিশিয়াল ইন্টেলিজেন্স চালিত সিকিউরিটি বটগুলো সর্বক্ষণ প্লেয়ার অ্যাকাউন্টের লগইন প্যাটার্ন বিশ্লেষণ করে। যদি দেখা যায় যে একজন ব্যবহারকারীর অ্যাকাউন্ট হঠাৎ করে ভিন্ন কোনো দেশ বা অস্বাভাবিক আইপি অ্যাড্রেস থেকে সংসংযুক্ত হওয়ার চেষ্টা করছে, তবে সিস্টেম স্বয়ংক্রিয়ভাবে সেই লগইন প্রচেষ্টা আটকে দেয়।

1. পরপর ৫ বার ভুল পাসওয়ার্ড ইনপুট দিলে অ্যাকাউন্টটি ৩০ মিনিটের জন্য সাময়িকভাবে লক হয়ে যায়।
2. সন্দেহজনক কার্যকলাপ ধরা পড়লে প্লেয়ারের নিবন্ধিত ইমেইলে তাৎক্ষণিক সিকিউরিটি নোটিফিকেশন পাঠানো হয়।
3. লক হওয়া অ্যাকাউন্ট পুনরায় চালু করতে প্লেয়ারকে ইমেইল ভেরিফিকেশন বা কাস্টমার সাপোর্টের মাধ্যমে পরিচয় নিশ্চিত করতে হয়।
4. বড় অঙ্কের (যেমন ৳৫০,০০০ বা তার বেশি) উইথড্রয়ালের ক্ষেত্রে ম্যানুয়াল সিকিউরিটি ভেরিফিকেশন করা হয়।

Rbajee মোবাইলে প্রাইভেসি নীতিমালা সহজে পড়া যায়

ব্যবহারকারীর অধিকার ও ডাটা অ্যাক্সেস নিয়ন্ত্রণ

ডাটা প্রাইভেসি আইনের নীতি অনুসারে প্রতিটি প্লেয়ারের তাদের নিজস্ব ব্যক্তিগত তথ্যের ওপর পূর্ণ নিয়ন্ত্রণ ও অধিকার রয়েছে। আমাদের প্ল্যাটফর্ম ব্যবহারকারীকে তাদের তথ্যের ব্যবহার সম্পর্কিত একাধিক স্বচ্ছ বিকল্প প্রদান করে, যাতে তারা যেকোনো সময় নিজেদের তথ্যের সুরক্ষা ব্যবস্থা পর্যালোচনা করতে পারেন।

ব্যক্তিগত তথ্য সংশোধন, আপডেট এবং মুছে ফেলার অধিকার

যদি আপনার ব্যক্তিগত তথ্যে কোনো পরিবর্তন আসে, যেমন মোবাইল নম্বর বা ইমেইল ঠিকানা আপডেট করা, তবে আপনি অ্যাকাউন্টের ‘Profile Settings’ অপশনে গিয়ে তা সংশোধন করতে পারেন। তবে নিরাপত্তাজনিত কারণে নাম এবং জন্মতারিখের মতো সংবেদনশীল তথ্য পরিবর্তনের জন্য সরাসরি কাস্টমার সাপোর্ট টিমের কাছে অফিসিয়াল ডকুমেন্টস জমা দিতে হয়।

এছাড়া কোনো প্লেয়ার যদি আমাদের প্ল্যাটফর্ম ব্যবহার বন্ধ করতে চান এবং তার ডাটা পুরোপুরি মুছে ফেলার জন্য অনুরোধ করেন, তবে ‘Right to be Forgotten’ নীতির অধীনে সেই আবেদন প্রক্রিয়া করা হয়। প্রয়োজনীয় আইনগত যাচাইকরণ শেষে প্লেয়ারের ব্যক্তিগত তথ্য মূল ডাটাবেস থেকে স্থায়ীভাবে মুছে দেওয়া বা অ্যানোনিমাইজ করে ফেলা হয়।

ডাটা পোর্টাবিলিটি এবং প্রসেসিং সীমিত করার আইনি সুবিধা

প্লেয়ারদের অধিকার রয়েছে আমাদের কাছে সংরক্ষিত তাদের তথ্যের একটি ডিজিটাল কপি দাবি করার। আবেদন করার পর আমাদের ডাটা সাপোর্ট টিম নিরাপদ কাঠামোর মাধ্যমে প্লেয়ারের সেশন হিস্ট্রি, প্রোফাইল তথ্য এবং লেনদেনের একটি বিবরণী ফাইল প্রদান করে।

• অ্যাক্সেসের অধিকার: প্ল্যাটফর্মে আপনার কী কী ডাটা সংরক্ষিত আছে তা যেকোনো সময় দেখার অধিকার।
• সংশোধনের অধিকার: ভুল বা অসম্পূর্ণ তথ্য দ্রুত সংশোধন করার অনুরোধ জানানোর সুবিধা।
• প্রসেসিং সীমিতকরণ: নির্দিষ্ট কোনো প্রমোশনাল কাজের জন্য ডাটা ব্যবহার বন্ধ করার আবেদন।
• ডাটা পোর্টাবিলিটি: নিজের ডাটা একটি স্ট্রাকচার্ড ও রিডেবল ফর্ম্যাটে তুলে নেওয়ার সুবিধা।

ডাটা রিটার্নশন নীতি ও তথ্য সংরক্ষণের সময়সীমা

আমাদের প্ল্যাটফর্ম প্লেয়ারদের তথ্য অনির্দিষ্টকালের জন্য অপ্রয়োজনে জমিয়ে রাখে না। ডাটা রিটার্নশন পলিসির আওতায় প্রতিটি তথ্যের গুরুত্ব এবং আইনগত মেয়াদের ওপর ভিত্তি করে তথ্য সংরক্ষণের নির্দিষ্ট সময়সীমা নির্ধারণ করা হয়েছে।

লেনদেন রেকর্ড এবং লগ ফাইলের সংবিধিবদ্ধ সংরক্ষণ মেয়াদ

আন্তর্জাতিক অ্যান্টি-মানি লন্ডারিং (AML) এবং কাউন্টার-টেররিজম ফাইন্যান্সিং (CTF) রেগুলেশন মেনে চলার জন্য ফিন্যান্সিয়াল ট্রানজ্যাকশন সম্পর্কিত ডাটা নির্দিষ্ট সময়ের জন্য সংরক্ষণ করা বাধ্যতামূলক। একজন প্লেয়ার অ্যাকাউন্ট বন্ধ করে দিলেও তার লেনদেনের রেকর্ড এবং KYC ডকুমেন্টস নির্দিষ্ট মেয়াদের জন্য আমাদের সুরক্ষিত আর্কাইভ সার্ভারে সংরক্ষিত থাকে।

এই আইনগত মেয়াদের প্রধান উদ্দেশ্য হলো পরবর্তীতে আন্তর্জাতিক আইনি সংস্থা বা নিয়ন্ত্রক সংস্থার কোনো অডিট এলে তথ্যের স্বচ্ছতা প্রমাণ করা। এই আর্কাইভ করা ডাটা সাধারণ সার্ভার থেকে আলাদা রাখা হয় এবং দৈনন্দিন কোনো ব্যবসায়িক কাজে ব্যবহার করা হয় না।

নিষ্ক্রিয় অ্যাকাউন্ট এবং অ্যাকাউন্ট বন্ধের পর ডাটা নিষ্পত্তি

যদি কোনো অ্যাকাউন্ট টানা ১২ মাস বা তার বেশি সময় ধরে নিষ্ক্রিয় (Inactive) থাকে, তবে সেই অ্যাকাউন্টের ডাটা নিরাপত্তার স্বার্থে হাইবারনেটেড অবস্থায় রাখা হয়। পরবর্তীতে নির্দিষ্ট মেয়াদের আইনগত বাধ্যবাধকতা শেষ হয়ে গেলে ডাটা স্যানিটাইজেশন প্রটোকল ব্যবহার করে তথ্যগুলো স্থায়ীভাবে ডাটাবেস থেকে ধ্বংস করে দেওয়া হয়।

ডাটার বিভাগ	সংরক্ষণের সময়সীমা	মেয়াদ শেষের পদক্ষেপ
সেশন লগ ও কুকিজ ডাটা	৩০ দিন থেকে ৯০ দিন	স্বয়ংক্রিয় সার্ভার পার্জিং
KYC নথি ও পরিচয়পত্র	অ্যাপ্রুভালের পর ৫ বছর পর্যন্ত	নিরাপদ ডিজিটালি এনক্রিপ্টেড ডিলিট
আর্থিক লেনদেন ইতিহাস	আইনি নিয়মানুসারে ৫ বছর	স্থায়ী ডিজিটাল ফাইল ধ্বংসকরণ

আন্তর্জাতিক ডাটা ট্রান্সফার ও গ্লোবাল রেগুলেটরি কমপ্লায়েন্স

বিশ্বমানের অনলাইন ক্যাসিনো ও স্পোর্টসবুক হিসেবে আমাদের সার্ভার পরিকাঠামো বিশ্বের বিভিন্ন সুরক্ষিত ডাটা সেন্টারে বিস্তৃত। ফলে বিভিন্ন মহাদেশের আইনি পরিকাঠামো এবং আন্তর্জাতিক ডাটা প্রোটেকশন আইন মেনে তথ্য স্থানান্তর করতে হয়।

আন্তর্জাতিক ফায়ারওয়াল এবং ক্লাউড ডাটা সেন্টার আর্কিটেকচার

বাংলাদেশের প্লেয়ারদের দ্রুত লোডিং স্পিড এবং নিরবচ্ছিন্ন গেমিং এক্সপেরিয়েন্স দিতে আমাদের প্ল্যাটফর্ম বিশ্বমানের এন্টারপ্রাইজ ক্লাউড নেটওয়ার্ক ব্যবহার করে। এশিয়ার বিভিন্ন ডিস্ট্রিবিউটেড ডাটা সেন্টারের মাধ্যমে তথ্য প্রসেস করা হয়, যাতে মূল সার্ভারে কোনো একক চাপ না পড়ে এবং কোনো আঞ্চলিক বিপর্যয়ে ডাটা লস না হয়।

যেসব দেশের ক্লাউড সার্ভারে ডাটা স্থানান্তরিত হয়, প্রতিটি সেন্টারেই বিশ্বমানের এনক্রিপশন এবং ফিজিক্যাল সিকিউরিটি ব্যবস্থা নিশ্চিত করা হয়। আন্তর্জাতিক টানেলের মাধ্যমে যখন ডাটা এক সার্ভার থেকে অন্য সার্ভারে স্থানান্তরিত হয়, তখন কঠোর SSL/TLS সিকিউরিটি এনক্রিপশন প্রয়োগ করা হয়।

ইন্টারন্যাশনাল গেমিং লাইসেন্সিং অথরিটির ডাটা স্ট্যান্ডার্ডস

আমাদের সমস্ত অনলাইন বেটিং কার্যক্রম আন্তর্জাতিক গেমিং লাইসেন্সিং কর্তৃপক্ষ দ্বারা নিবন্ধিত ও নিয়ন্ত্রিত। এই লাইসেন্সিং সংস্থাগুলোর অন্যতম প্রধান শর্ত হলো ইউরোপীয় জেনারেল ডাটা প্রটেকশন রেগুলেশন (GDPR) এবং আন্তর্জাতিক ডাটা সেফটি স্ট্যান্ডার্ড শতভাগ মেনে চলা।

• ইন্টারন্যাশনাল গেমিং কমপ্লায়েন্স বডির সাথে ডাটা সুরক্ষার বার্ষিক অডিট রিপোর্ট জমা প্রদান।
• ক্রস-বর্ডার ডাটা ট্রান্সফারের সময় সর্বোচ্চ স্তরের সিকিউরিটি ক্লিয়ারেন্স বজায় রাখা।
• প্লেয়ার ডাটার সর্বোচ্চ নিরাপত্তা প্রমাণের জন্য প্রতি বছর থার্ড-পার্টি পেনিট্রেশন টেস্ট সার্টিফিকেট অর্জন।
• আইনি রেগুলেটরি ফ্রেমওয়ার্ক পরিবর্তনের সাথে সাথে সিস্টেমের সিকিউরিটি টিউনিং আপডেট করা।

Rbajee প্রাইভেসি নীতি আন্তর্জাতিক মানের সাথে সঙ্গতিপূর্ণ

অপ্রাপ্তবয়স্ক ব্যবহারকারী সুরক্ষা এবং দায়িত্বশীল গেমিং

অনলাইন আইগেমিং শিল্পে নাবালকদের সুরক্ষা নিশ্চিত করা আমাদের সবচেয়ে গুরুত্বপূর্ণ দায়িত্বগুলোর একটি। ১৮ বছরের কম বয়সী কোনো ব্যক্তি আমাদের প্ল্যাটফর্মে অ্যাকাউন্ট তৈরি বা গেমিং কার্যক্রমে অংশগ্রহণ করতে পারবে না—এটি আমাদের অন্যতম প্রধান নিয়ম।

১৮+ বয়স যাচাইকরণ আর্কিটেকচার এবং ডকুমেন্টস অডিট

কোনো ব্যবহারকারী যখন প্ল্যাটফর্মে প্রথম নিবন্ধিত হন, তখনই তাকে তার ১৮ বছর বা তার বেশি বয়স হওয়ার কথা নিশ্চিত করতে হয়। শুধু তাই নয়, KYC ভেরিফিকেশন ধাপে জাতীয় পরিচয়পত্র বা পাসপ্রোর্টের জন্মতারিখ খতিয়ে দেখে সিস্টেম বয়স সম্পর্কে শতভাগ নিশ্চিত হয়।

যদি কোনো প্রক্রিয়ায় শনাক্ত হয় যে ১৮ বছরের কম বয়সী কেউ অসত্য তথ্য দিয়ে অ্যাকাউন্ট তৈরি করার চেষ্টা করেছে, তবে সেই অ্যাকাউন্টটি সাথে সাথে সাময়িকভাবে লক করে দেওয়া হয় এবং তার জমা করা সমস্ত ডিপোজিট সিস্টেমের নিয়ম অনুযায়ী ফ্রিজ করা হয়। পাশাপাশি তার সম্পূর্ণ ডাটা আমাদের ব্লকড লিস্টে সংরক্ষণ করা হয় যাতে পরবর্তীতে সে একই পরিচয় দিয়ে পুনরায় চেষ্টা না করতে পারে।

সেলফ-এক্সক্লুশন ডেটা এবং বেটিং লিমিট সিকিউরিটি

দায়িত্বশীল গেমিং পরিবেশ গড়ে তুলতে আমরা প্লেয়ারদের ডিপোজিট লিমিট, লস লিমিট এবং বেটিং টাইম লিমিট নির্ধারণ করার প্রযুক্তি প্রদান করি। কোনো প্লেয়ার যদি মনে করেন যে গেমিং তার স্বাভাবিক জীবনে প্রভাব ফেলছে, তবে তিনি সেলফ-এক্সক্লুশন (Self-Exclusion) ফিচার ব্যবহার করে নির্দিষ্ট মেয়াদের জন্য নিজের অ্যাকাউন্ট নিষ্ক্রিয় করে রাখতে পারেন।

1. প্লেয়ার তার ইচ্ছানুযায়ী ২৪ ঘণ্টা, ৭ দিন, ৩০ দিন বা ১ বছরের জন্য সেলফ-এক্সক্লুশন সক্রিয় করতে পারেন।
2. সেলফ-এক্সক্লুশন সক্রিয় থাকাকালীন উক্ত প্লেয়ারকে কোনো প্রকার মার্কেটিং মেসেজ বা ইমেইল পাঠানো হয় না।
3. প্লেয়ারের দায়িত্বশীল গেমিং সংক্রান্ত ব্যক্তিগত তথ্য সম্পূর্ণ গোপনীয়তার সাথে সংরক্ষণ করা হয়।

তথ্য সুরক্ষা আপডেট, নোটিফিকেশন এবং কাস্টমার সাপোর্ট

সাইবার নিরাপত্তার ধরণ এবং আন্তর্জাতিক আইগেমিং আইন ক্রমাগত পরিবর্তিত হচ্ছে। এর সাথে সামঞ্জস্য রেখে আমাদের প্ল্যাটফর্মের নিরাপত্তা ব্যবস্থা এবং নীতিমালায় সময়ে সময়ে প্রয়োজনীয় পরিবর্তন আনা হয়।

নীতিগত পরিবর্তনের নোটিফিকেশন সিস্টেম এবং ইউজার কনসент

আমাদের নিরাপত্তা নীতিমালার যেকোনো ধরনের বড় পরিবর্তন আনা হলে প্লেয়ারদের আগাম নোটিফিকেশনের মাধ্যমে অবহিত করা হয়। ওয়েবসাইটের পপ-আপ নোটিশ, সিস্টেম নোটিফিকেশন বা প্লেয়ারের নিবন্ধিত ইমেইল ঠিকানায় নতুন আপডেটের বিবরণ পাঠিয়ে দেওয়া হয়।

নীতিগত আপডেটের পর প্লেয়াররা যখন প্ল্যাটফর্মে পুনরায় লগইন করেন, তখন তাদেরকে নতুন শর্তাবলী পড়ে দেখে সম্মতি প্রদান করতে হয়। আমাদের প্ল্যাটফর্ম ব্যবহার অব্যাহত রাখার অর্থ হলো প্লেয়ার সর্বশেষ হালনাগাদ করা নীতিমালার সাথে সম্পূর্ণ একমত পোষণ করেছেন।

ডাটা প্রটেকশন অফিসার (DPO) এবং সরাসরি সাপোর্ট চ্যানেল

আপনার ব্যক্তিগত তথ্যের নিরাপত্তা বা তথ্য সুরক্ষার নীতিমালা সম্পর্কে কোনো প্রশ্ন, দ্বিধা বা অভিযোগ থাকলে আমাদের ডেডিকেটেড ডাটা প্রটেকশন টিমের সাথে যোগাযোগের সুব্যবস্থা রয়েছে। আমাদের সার্টিফাইড সিকিউরিটি বিশেষজ্ঞরা যেকোনো জটিল সিকিউরিটি ইস্যু সমাধানে প্রস্তুত।

যোগাযোগের মাধ্যম	সেবার সময়সীমা	উদ্দেশ্য ও রেসপন্স টাইম
লাইভ চ্যাট সাপোর্ট	২৪/৭ সার্বক্ষণিক	অ্যাপ্রুভাল ও অ্যাকাউন্ট লক সংক্রান্ত দ্রুত সহায়তা (১-৩ মিনিট)
অফিসিয়াল ইমেইল হেল্পডেস্ক	২৪/৭ সক্রিয়	গোপনীয় ডাটা মডিফিকেশন ও বিস্তারিত অডিট রিকোয়েস্ট (১২-২৪ ঘণ্টা)
ভেরিফিকেশন সিকিউরিটি ডেস্ক	প্রতিদিন সকাল ১০টা – রাত ১০টা	KYC নথি রিভিউ ও ম্যানুয়াল আইডেন্টিটি ভ্যালিডেশন