গোপনীয়তা নীতি এবং ব্যবহারকারীর তথ্যের সুরক্ষা নিশ্চিত করার নিয়ম

অনলাইন আইগেমিং এবং স্পোর্টসবুক ট্রেডিংয়ের প্রাঙ্গণে ব্যবহারকারীর তথ্যের গোপনীয়তা রক্ষা করা আমাদের ট্রেডিং ডেস্কের অন্যতম প্রধান অঙ্গীকার। BA99 প্ল্যাটফর্মে নিবন্ধিত প্রতিটি খেলোয়াড়ের ব্যক্তিগত, আর্থিক এবং ডিজিটাল ট্র্যাকিং ডাটা সর্বোচ্চ নিরাপত্তায় সংরক্ষণ করা হয়। বাংলাদেশের খেলোয়াড়দের জন্য স্থানীয় বিকাশ, নগদ, রকেট কিংবা আন্তর্জাতিক ক্রিপ্টোকারেন্সি লেনদেনের প্রতিটি স্তরে উন্নত এনক্রিপশন প্রযুক্তি ব্যবহার করা নিশ্চিত করা হয়েছে। আপনি যখন আমাদের স্পোর্টসবুক বা ক্যাসিনো সেবা ব্যবহার করেন, তখন আপনার প্রদত্ত তথ্যের নিরাপত্তা, প্রক্রিয়াকরণ এবং অধিকার সংরক্ষণের সম্পূর্ণ দায়বদ্ধতা আমাদের ডেটা সিকিউরিটি টিমের ওপর ন্যস্ত থাকে। এই ডকুমেন্টে আমাদের ডাটা ম্যানেজমেন্ট পলিসি বিস্তারিতভাবে তুলে ধরা হয়েছে।

BA99 প্ল্যাটফর্মে ডেটা সুরক্ষার প্রাথমিক রূপরেখা ও কার্যপরিধি

আমাদের আইগেমিং প্ল্যাটফর্মে খেলোয়াড়দের ডাটা সংগ্রহের প্রধান লক্ষ্য হলো একটি নিরাপদ, স্বচ্ছ এবং আন্তর্জাতিক মানসম্পন্ন গেমিং পরিবেশ তৈরি করা। আধুনিক সাইবার সুরক্ষার নীতি অনুসরণ করে ট্রেডিং প্ল্যাটফর্মটি পরিচালনা করা হয়, যেখানে অপ্রয়োজনীয় বা অননুমোদিত কোনো ডাটা সংগ্রহ করা হয় না। আমাদের মূল লক্ষ্য হলো প্লেয়ার একাউন্টের সঠিক পরিচয় নিশ্চিত করা এবং যেকোনো ধরনের অনাকাঙ্ক্ষিত লেনদেন প্রতিরোধ করা।

ব্যক্তিগত তথ্য সংগ্রহের উদ্দেশ্য ও আইনি বাধ্যবাধকতা

ব্যবহারকারীর অ্যাকাউন্ট তৈরি, স্পোর্টসবুক বেটিং সেটেলমেন্ট এবং ক্যাসিনো গেমের ফেয়ার প্লে নিশ্চিত করতে প্রাথমিক ডাটা সংগ্রহ করা অত্যন্ত জরুরি। যখন একজন নিবন্ধিত ব্যবহারকারী কোনো ক্রিকেট লাইভ ম্যাচ বা লাইভ ডিলারের গেমে বাজি ধরেন, তখন তার একাউন্ট সেশনের অখণ্ডতা বজায় রাখতে আইপি অ্যাড্রেস ও ডিভাইস আইডি ট্র্যাক করা হয়। এই প্রক্রিয়া আন্তর্জাতিক গেমিং লাইসেন্সিং শর্তাবলী এবং স্থানীয় আইনি মানদণ্ড পূরণের স্বার্থে পরিচালনা করা হয়ে থাকে।

সংগৃহীত তথ্য ব্যবহারের মাধ্যমে আমরা খেলোয়াড়দের জন্য ব্যক্তিগতকৃত বোনাস অফার, ডিপোজিট ট্র্যাকিং এবং তাৎক্ষণিক উইথড্রয়াল অনুমোদন নিশ্চিত করে থাকি। উদাহরণস্বরূপ, একজন ব্যবহারকারী যখন ৳১,৫০০ টাকার কোনো রিচার্জ রিকোয়েস্ট পাঠান, তখন তার অ্যাকাউন্ট ব্যাকগ্রাউন্ড ট্রেস করে নিশ্চিত করা হয় যে লেনদেনকারী ব্যক্তি এবং অ্যাকাউন্ট হোল্ডার একই ব্যক্তি। এই স্বয়ংক্রিয় প্রক্রিয়া গ্রাহকের তহবিলের সুরক্ষা কয়েক গুণ বাড়িয়ে দেয়।

অ্যাকাউন্ট নিবন্ধনের সময় সংগৃহীত তথ্যের তালিকা

নিবন্ধন প্রক্রিয়া চলাকালীন আমরা সর্বনিম্ন পরিমাণ প্রয়োজনীয় তথ্য সংগ্রহ করি, যা প্লেয়ারের পরিচয় নিশ্চিতকরণ এবং অ্যাকাউন্টের মালিকানা সুরক্ষায় সাহায্য করে। নিবন্ধনের সময় নাম, মোবাইল নম্বর, ইমেইল ঠিকানা এবং পছন্দনীয় কারেন্সি (যেমন BDT) প্রদান করা বাধ্যতামূলক। পরবর্তীতে অ্যাকাউন্ট ভেরিফিকেশনের জন্য জাতীয় পরিচয়পত্র বা পাসপোর্ট ডাটার প্রয়োজন হতে পারে।

তথ্যের ধরন	সংগ্রহের সময়কাল	ব্যবহারের উদ্দেশ্য	সংরক্ষণের মেয়াদ
প্রাথমিক প্রোফাইল ডাটা	নিবন্ধন সময়সূচী	অ্যাকাউন্ট সৃষ্টি ও পরিচয় শনাক্তকরণ	অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত
লেনদেনের রেকর্ড (BDT)	ডিপোজিট ও উইথড্রয়াল	আর্থিক ব্যালেন্স ও হিসেব মিলানো	নূন্যতম ৫ বছর (আইনি শর্ত)
ডিভাইস ও আইপি তথ্য	লগইন এবং বেটিং সেশন	ধোঁকাবাজি ও মাল্টি-অ্যাকাউন্ট প্রতিরোধ	১৮০ দিন (পোলিং ব্যাকআপ)

ব্যবহারকারীর তথ্য সুরক্ষায় শক্তিশালী এনক্রিপশন ব্যবহৃত হয়

ব্যবহারকারীর পরিচয় যাচাইকরণ (KYC) এবং তথ্য প্রক্রিয়াকরণ

নো ইউর কাস্টমার (KYC) প্রোটোকল হলো আধুনিক আইগেমিং প্ল্যাটফর্মের সুরক্ষার মূল ভিত্তি। এটি কেবল প্লেয়ারের আসল পরিচয় সুনিশ্চিত করে না, বরং কোনো অসাধু চক্র যাতে অন্যের অ্যাকাউন্ট ব্যবহার করে কোনো অবৈধ কার্যকলাপ পরিচালনা করতে না পারে তা নিশ্চিত করে। ট্রেডিং ডেস্ক থেকে সংগৃহীত প্রতিটি KYC নথি এনক্রিপ্টেড ডাটাবেসে সংরক্ষিত থাকে।

KYC প্রক্রিয়ার জন্য প্রয়োজনীয় দস্তাবেজের ধরন

অ্যাকাউন্ট ভেরিফিকেশনের সময় ব্যবহারকারীকে তার জাতীয় পরিচয়পত্র (NID), স্মার্ট কার্ড, ড্রাইভিং লাইসেন্স অথবা পাসপোর্টের স্পষ্ট কপি জমা দিতে হয়। যদি কোনো প্লেয়ারের একক উইথড্রয়াল রিকোয়েস্ট ৳১০,০০০ বা তার বেশি হয়, তবে নিরাপত্তামূলক সুরক্ষার অংশ হিসেবে সেলফি ভেরিফিকেশন অথবা ঠিকানার প্রমাণপত্র (যেমন ইউটিলিটি বিল) চাওয়া হতে পারে। এই দস্তাবেজগুলো শুধুমাত্র আমাদের ডেটা কমপ্লায়েন্স দলের মাধ্যমে প্রক্রিয়া করা হয়।

জমা দেওয়া সমস্ত ডিজিটাল কপি হাই-লেভেল সিকিউরিটি এনভায়রনমেন্টে ভেরিফাই করা হয়, যেখানে বাহ্যিক কোনো মানবীয় হস্তক্ষেপ বা থার্ড-পার্টি অ্যাক্সেস সম্পূর্ণরূপে নিষিদ্ধ। ভেরিফিকেশন সম্পন্ন হওয়ার সাথে সাথে মূল ছবি এবং ফাইলগুলোকে নিরাপদে একটি আইসোলেটেড সার্ভারে স্থানান্তরিত করা হয়, যার ফলে সাধারণ ওয়েব রিকোয়েস্টের মাধ্যমে এগুলোতে প্রবেশ করা অসম্ভব।

জালিয়াতি প্রতিরোধ এবং অ্যান্টি-মানি লন্ডারিং (AML) প্রোটোকল

মানি লন্ডারিং এবং আর্থিক জালিয়াতি প্রতিরোধে আমাদের প্ল্যাটফর্ম আন্তর্জাতিক AML নিয়মাবলী কঠোরভাবে অনুসরণ করে। ব্যবহারকারীর বাজি ধরার ধরন, ডিপোজিট রিফান্ড রিকোয়েস্ট এবং দ্রুত টাকা তোলার প্রবণতা অ্যালগরিদমিক মনিটরিংয়ের মাধ্যমে পর্যবেক্ষণ করা হয়। যদি কোনো অস্বাভাবিক ট্রানজেকশন প্যাটার্ন সনাক্ত হয়, তবে অ্যাকাউন্টটি অস্থায়ীভাবে স্থগিত রেখে পুঙ্খানুপুঙ্খ তদন্ত পরিচালনা করা হয়।

• প্রথম ধাপ: স্বয়ংক্রিয় সিস্টেমের মাধ্যমে প্লেয়ার প্রোফাইল এবং জমা দেওয়া নথিপত্রের মিল পরীক্ষা করা।
• দ্বিতীয় ধাপ: জমা প্রদানকারী মোবাইল ব্যাংকিং নম্বরের (যেমন bKash/Nagad) সাথে ভেরিফাইড প্লেয়ার নামের সামঞ্জস্য যাচাই করা।
• তৃতীয় ধাপ: সন্দেহজনক লেনদেনের ক্ষেত্রে ডেটা সিকিউরিটি টিমের ম্যানুয়াল ম্যানুয়াল ওভারভিউ ও নিশ্চিতকরণ।
• চতুর্থ ধাপ: নিয়মিত ঝুঁকি মূল্যায়নের ভিত্তিতে প্লেয়ার অ্যাকাউন্ট ক্লিয়ারেন্স প্রদান।

পেমেন্ট ও আর্থিক লেনদেনের তথ্যের গোপনীয়তা রক্ষা

বাংলাদেশের খেলোয়াড়দের জন্য সবচেয়ে সংবেদনশীল বিষয় হলো আর্থিক লেনদেনের নিরাপত্তা ও মেটাডেটা প্রসেসিং। অনলাইন স্পোর্টসবুক বেটিং এবং ক্যাসিনো গেমিংয়ে আপনি যখন অর্থ জমা বা উত্তোলন করেন, তখন আপনার অর্থায়ন মাধ্যম এবং পেমেন্ট ডিটেইলস কীভাবে সুরক্ষিত রাখা হয় তা নিশ্চিত করা আমাদের অন্যতম প্রধান দায়িত্ব।

লোকাল পেমেন্ট গেটওয়ে এবং তথ্য সুরক্ষা ব্যবস্থা

bKash, Nagad, Rocket এবং Upay-এর মতো জনপ্রিয় লোকাল পেমেন্ট সিস্টেমের সাথে যখন লেনদেন সম্পন্ন হয়, তখন আমরা এনক্রিপ্টেড সেকিওর গেটওয়ে প্রোটোকল ব্যবহার করি। প্লেয়ার যখন ৳২,০০০ টাকা জমা করেন, তখন তার পার্সোনাল পিন নম্বর বা পাসওয়ার্ড কখনোই আমাদের সার্ভারে সংরক্ষিত হয় না। লেনদেনের বিবরণী শুধুমাত্র ইউনিক ট্রানজেকশন আইডি (TrxID) হিসেবে রেকর্ড করা হয়।

আমাদের আধুনিক ডাটাবেসে শুধুমাত্র সেই সকল তথ্য সংরক্ষিত থাকে যা ভবিষ্যতে কোনো লেনদেনজনিত অমিল সমাধানে কাজে আসে। যেমন— জমার সময়, গেটওয়ে টাইপ, ব্যবহৃত মার্চেন্ট ওয়ালেট নম্বর এবং জমা হওয়া অর্থের পরিমাণ। কোনো অবস্থাতেই প্লেয়ারের ব্যক্তিগত ফিন্যান্সিয়াল পাসওয়ার্ড বা ওটিপি (OTP) আমাদের প্ল্যাটফর্মে রেকর্ড করা হয় না।

ট্রানজেকশন হ্যাশ এবং মেটাডেটা সুরক্ষার গাণিতিক নিরাপত্তা

ক্রিপ্টোকারেন্সি (যেমন USDT TRC20/ERC20) ডিপোজিটের ক্ষেত্রে ব্লকচেইন নেটওয়ার্কের হ্যাশ সিকিউরিটি কার্যকর থাকে। ক্রিপ্টো ওয়ালেটের মেটাডেটা আমাদের ইন-হাউস অটোমেটেড সিস্টেম দ্বারা প্রসেস করা হয় যা সম্পূর্ণ অনির্ধারণযোগ্য এবং এনক্রিপ্টেড। এর ফলে তৃতীয় কোনো ব্যক্তি বা ট্র্যাকিং সংস্থা আপনার গেমিং হিস্ট্রি বা ওয়ালেট অ্যাড্রেস ট্র্যাক করতে পারে না।

1. ডিপোজিট রিকোয়েস্ট তৈরি হলে সিস্টেম একটি ইউনিক ওয়ান-টাইম ট্রানজেকশন রেফারেন্স প্রস্তুত করে।
2. ব্যবহারকারী তার বিকাশ বা নগদ অ্যাপ থেকে পেমেন্ট সম্পাদন করে ট্রানজেকশন আইডি ইনপুট দেন।
3. ট্রেডিং ইঞ্জিন এপিআই (API) এর মাধ্যমে পেমেন্ট প্রসেসরের কাছে ডাটা ম্যাচ করার সংকেত পাঠায়।
4. ভেরিফিকেশন সম্পন্ন হলে ব্যালেন্স তাৎক্ষণিকভাবে ওয়ালেটে জমা হয় এবং মূল মেটাডেটা এনক্রিপ্ট হয়ে যায়।

ডিজিটাল ট্র্যাকিং, কুকিজ প্রযুক্তি এবং লগ ডেটা বিশ্লেষণ

আমাদের প্ল্যাটফর্মের পারফরম্যান্স বৃদ্ধি, ব্রাউজিং অভিজ্ঞতা উন্নত করা এবং সাইবার আক্রমণ থেকে ওয়েব ইনফ্রাস্ট্রাকচার রক্ষা করতে ডিজিটাল কুকিজ এবং লগ ডাটা ট্র্যাকিং ব্যবহার করা হয়। ব্যবহারকারীর ব্রাউজার অভিজ্ঞতাকে আরও স্মুথ ও কাস্টমাইজড করার পেছনে এই প্রযুক্তির ভূমিকা অপরিসীম।

কুকিজের ধরন এবং প্ল্যাটফর্মে এগুলোর কার্যকারিতা

ওয়েবসাইটে দুই ধরনের কুকিজ প্রধানত ব্যবহার করা হয়— এসেনশিয়াল বা প্রয়োজনীয় কুকিজ এবং পারফরম্যান্স কুকিজ। এসেনশিয়াল কুকিজ প্লেয়ারকে প্ল্যাটফর্মে লগইন অবস্থায় রাখতে এবং বেটিং স্লিপ সক্রিয় রাখতে কাজ করে। অন্যদিকে পারফরম্যান্স কুকিজের মাধ্যমে কোন গেমগুলো বাংলাদেশের খেলোয়াড়দের মাঝে বেশি জনপ্রিয় (যেমন ক্রিকেট এক্সচেঞ্জ বা এভিয়েটর) তা বিশ্লেষণ করা হয়।

আমাদের প্রকাশিত গোপনীয়তা নীতি অনুযায়ী কুকিজ প্রযুক্তি শুধুমাত্র সাইটের কারিগরি উন্নয়ন এবং সিকিউরিটি অডিটের জন্য ব্যবহৃত হয়। কোনো অবস্থাতেই এই কুকিজ ব্যবহার করে প্লেয়ারের ব্যক্তিগত ব্রাউজিং ফাইল বা বাহ্যিক অ্যাকাউন্টের ডাটা সংগ্রহ করা হয় না। ব্যবহারকারী চাইলে যেকোনো সময় তার ব্রাউজার সেটিংস থেকে কুকিজ সম্পূর্ণ ক্যাশ ডিলিট করে দিতে পারেন।

ইউজার সেশন ম্যানেজমেন্ট এবং আইপি ট্র্যাকিং সিকিউরিটি

প্লেয়ার যখন একাউন্টে প্রবেশ করেন, তখন সিস্টেম তার আইপি (IP) ঠিকানা এবং ইউজার-এজেন্ট স্ট্রিং রেকর্ড করে। এটি মূলত সেশন হাইজ্যাকিং এবং অননুমোদিত লগইন চেষ্টা প্রতিরোধে সাহায্য করে। যদি ঢাকা থেকে নিবন্ধিত একটি অ্যাকাউন্ট হঠাৎ করে অন্য কোনো দেশের আইপি থেকে স্পোর্টসবুক ট্রেডিং চালুর চেষ্টা করে, তবে অটোমেটেড সিকিউরিটি সেশনটি তাৎক্ষণিকভাবে ব্লক করে দেয়।

কুকিজের বিভাগ	প্রযুক্তিগত ধরন	সেশনের স্থায়িত্ব	ব্যবহারকারীর নিয়ন্ত্রণের সুযোগ
সেশন কুকিজ	ফাংশনাল ট্র্যাকিং	ব্রাউজার বন্ধ করা পর্যন্ত	স্বয়ংক্রিয়ভাবে মুছে যায়
অথেন্টিকেশন কুকিজ	সিকিউরিটি ও লগইন	৩০ দিন পর্যন্ত	ম্যানুয়ালি লগআউট করলে মুছে যায়
অ্যানালিটিক্স কুকিজ	মেট্রিক্স ও ইউজার আচরণ	১ বছর পর্যন্ত	ব্রাউজার সেটিংসে বন্ধ করা যায়

তৃতীয় পক্ষের ডেটা শেয়ারিং নীতি এবং সুরক্ষার আন্তর্জাতিক মানদণ্ড

আইগেমিং সার্ভিসের সম্পূর্ণ পরিচালনায় বিভিন্ন আর্ন্তজাতিক গেম প্রোভাইডার, পেমেন্ট গেটওয়ে এবং স্পোর্টস ডাটা ফিড সরবরাহকারীর সাথে কাজ করতে হয়। তবে প্লেয়ারদের ডাটা সুরক্ষা নিশ্চিত রাখতে আমরা কঠোর ডেটা শেয়ারিং বাউন্ডারি বা সীমাবদ্ধতা রক্ষা করে থাকি।

গেম প্রোভাইডার এবং পেমেন্ট প্রসেসরের সাথে তথ্য বিনিময়

Evolution Gaming, Pragmatic Play, JILI কিংবা Spribe-এর মতো লাইভ ক্যাসিনো ও স্লট গেম প্রোভাইডারের কাছে শুধুমাত্র এনক্রিপ্টেড প্লেয়ার আইডি পাঠানো হয়। তারা কখনোই আপনার নাম, ফোন নম্বর বা ইমেইল দেখতে পায় না। যখন আপনি ৳১,৮৫ odds-এ কোনো লাইভ ম্যাচে বাজি ধরেন, তখন গেম ইঞ্জিন শুধুমাত্র ইউনিক ইউজার হ্যাশ কোড চেনে।

একইভাবে, লোকাল পেমেন্ট মার্চেন্ট প্রসেসরগুলো কেবল পেমেন্ট ক্লিয়ারেন্স সম্পর্কিত তথ্য পেয়ে থাকে। কোনো তৃতীয় পক্ষের বাণিজ্যিক প্রতিষ্ঠান বা মার্কেটিং এজেন্সির কাছে বিজ্ঞাপন প্রদর্শনের উদ্দেশ্যে আমাদের প্লেয়ার ডাটাবেস বিক্রি বা শেয়ার করা সম্পূর্ণরূপে নিষিদ্ধ ও কঠোরভাবে নিয়ন্ত্রিত।

তৃতীয় পক্ষের অডিট ও আন্তর্জাতিক সিকিউরিটি কমপ্লায়েন্স

আমাদের সমস্ত ট্রেডিং সার্ভার এবং প্লেয়ার ডাটাবেস নিয়মিতভাবে আন্তর্জাতিক নিরপেক্ষ সিকিউরিটি অডিটরদের দ্বারা পরীক্ষা করা হয়। ডাটা এনক্রিপশন প্রোটোকল ঠিকভাবে কাজ করছে কিনা তা নিশ্চিত করতে GLI (Gaming Laboratories International) মানদণ্ড এবং ISO/IEC 27001 নির্দেশিকা অনুসরণ করে ডাটা অডিট সম্পন্ন করা হয়।

BA99 তথ্য শেয়ারিং নিয়ন্ত্রণে প্রতিশ্রুতিবদ্ধ

ডেটা স্টোরেজ, এসএসএল এনক্রিপশন এবং সার্ভার নিরাপত্তা

খেলোয়াড়দের সংগৃহীত তথ্য কীভাবে এবং কোথায় সংরক্ষিত থাকে তা জানার অধিকার প্রতিটি ব্যবহারকারীর রয়েছে। আধুনিক ফায়ারওয়াল টেকনোলজি এবং ডিস্ট্রিবিউটেড ক্লাউড আর্কিটেকচারের মাধ্যমে আমরা প্লেয়ার ডাটাবেস সুরক্ষিত রাখি, যা আন্তর্জাতিক ব্যাংক ও আর্থিক প্রতিষ্ঠানের সুরক্ষার সমকক্ষ।

২৫৬-বিট এনক্রিপশন এবং ফায়ারওয়াল ডিফেন্স আর্কিটেকচার

ওয়েবসাইট এবং মোবাইল অ্যাপ্লিকেশনের সমস্ত ট্র্যাফিক ২৫৬-বিট SSL (Secure Sockets Layer) এনক্রিপশন দ্বারা সুরক্ষিত। আপনি যখন আপনার ব্রাউজারে প্রবেশ করেন, তখন ডাটা ট্রান্সমিশনের প্রতিটি বিট এনক্রিপ্ট হয়ে যায়। এর অর্থ হলো ইন্টারনেট সার্ভিস প্রোভাইডার (ISP) বা কোনো তৃতীয় পক্ষ আপনার প্রেরিত বা গৃহীত কোনো তথ্য মাঝপথে ইন্টারসেপ্ট করতে পারবে না।

আমাদের ক্লাউড সার্ভারে একাধিক স্তরের ব্যাকগ্রাউন্ড ফায়ারওয়াল এবং DDoS মটিগেশন ফিল্টার প্রয়োগ করা থাকে। যা যেকোনো ধরনের ম্যালওয়্যার বা ডিস্ট্রিবিউটেড ডিনায়েল অফ সার্ভিস আক্রমণ প্রতিহত করতে শতভাগ সক্ষম। ব্যবহারকারীর সংবেদনশীল তথ্য চিরতরে সুরক্ষিত রাখতে আমরা উচ্চক্ষমতাসম্পন্ন মেমোরি আইসোলেশন ব্যবহার করি।

সার্ভার ব্যাকআপ এবং ডেটা ব্রিচ নোটিফিকেশন প্রোটোকল

যেকোনো অপ্রত্যাশিত কারিগরি দুর্ঘটনা প্রতিরোধে আমরা রিয়েল-টাইম অফ-সাইট ডাটা ব্যাকআপ সুবিধা চালু রেখেছি। এর ফলে সার্ভার ক্র্যাশ করলেও প্লেয়ারদের ওয়ালেট ব্যালেন্স, বেটিং হিস্ট্রি এবং অ্যাকাউন্ট স্টেটমেন্ট এক সেকেন্ডের জন্য হারিয়ে যায় না। প্রতিটি ডাটা সেশন স্বয়ংক্রিয়ভাবে ক্লাউড ব্যাকআপের সাথে যুক্ত থাকে।

• সতর্কতা শনাক্তকরণ: অননুমোদিত অ্যাক্সেসের চেষ্টা করা মাত্রই অটো-সিকিউরিটি অ্যালার্ম চালু হয়।
• তাৎক্ষণিক কন্টেইনমেন্ট: ক্ষতিগ্রস্ত সার্ভার সেগমেন্টকে মূল ডাটাবেস থেকে ৫ সেকেন্ডের মধ্যে বিচ্ছিন্ন করা হয়।
• আইনি অবহিতকরণ: সিকিউরিটি ব্রিচ নিশ্চিত হলে পরবর্তী ৭২ ঘণ্টার মধ্যে নিয়ন্ত্রক সংস্থা ও ব্যবহারকারীদের ইমেলের মাধ্যমে অবহিতকরণ।
• পুনরুদ্ধার ও অডিট: ব্যাকআপ ডাটাবেস থেকে তথ্য পুনরুদ্ধার করে সম্পূর্ণ সুরক্ষার নিশ্চিতকরণ প্রদান।

খেলোয়াড়দের ডেটা সম্পর্কিত অধিকার এবং নিয়ন্ত্রণ ক্ষমতা

আন্তর্জাতিক ডেটা সুরক্ষা আইন (যেমন GDPR নীতিসমূহ) অনুযায়ী আপনার নিজের তথ্যের উপর আপনার পূর্ণ নিয়ন্ত্রণ অধিকার রয়েছে। BA99 চায় যেন প্রতিটি ব্যবহারকারী তার তথ্যের ব্যবহারের ধরণ সম্পর্কে সম্পূর্ণ সচেতন থাকেন এবং প্রয়োজন অনুযায়ী পরিবর্তন আনার সুযোগ পান।

তথ্য অ্যাক্সেস, সংশোধন এবং প্ল্যাটফর্ম থেকে মুছে ফেলার অধিকার

আমাদের নিবন্ধিত যেকোনো খেলোয়াড় যেকোনো সময় তার প্রোফাইলে সংরক্ষিত ডাটার অনুলিপি দেখার দাবি করতে পারেন। আপনার অ্যাকাউন্টের ব্যক্তিগত তথ্যে (যেমন ভুল বানান বা ঠিকানা) কোনো পরিবর্তন প্রয়োজন হলে, আপনি অ্যাকাউন্ট সেটিংস থেকে অথবা কাস্টমার সাপোর্ট টিমের মাধ্যমে তা অবিলম্বে আপডেট করতে পারেন।

এছাড়াও, আপনার যদি মনে হয় যে আপনি আমাদের গেমিং সার্ভিস আর ব্যবহার করতে চান না, তবে আপনার ব্যক্তিগত তথ্য সম্পূর্ণ বা আংশিক ডিলিট করার অনুরোধ জানাতে পারেন (Right to be Forgotten)। আমাদের এই গোপনীয়তা নীতি ব্যবহারকারীর ব্যক্তিগত অধিকার সুরক্ষিত রাখে এবং নির্ধারিত আইনি রিটেনশন পিরিয়ড শেষ হওয়ার সাথে সাথে সিস্টেম থেকে ডাটা চিরতরে মুছে ফেলে।

অপ্ট-আউট সুবিধা এবং মার্কেটিং যোগাযোগ নিয়ন্ত্রণ

খেলোয়াড়দের এসএমএস, ইমেইল বা ইন-অ্যাপ নোটিফিকেশনের মাধ্যমে বোনাস প্রচারণামূলক বার্তা পাঠানো হতে পারে। তবে আপনি যদি কোনো ধরনের মার্কেটিং মেসেজ পেতে ইচ্ছুক না হন, তবে এক ক্লিকেই অপ্ট-আউট (Opt-out) করতে পারেন। এর মাধ্যমে আপনার অ্যাকাউন্ট সিকিউরিটি অ্যালার্ট ব্যতীত সমস্ত প্রচারণামূলক বার্তা পাঠানো সঙ্গে সঙ্গে বন্ধ হয়ে যাবে।

ব্যবহারকারীর অধিকার	বর্ণনা	আবেদনের মাধ্যম	প্রসেসিং সময়সীমা
অ্যাক্সেসের অধিকার	সংগৃহীত সকল ডাটার অনুলিপি লাভ	লাইভ চ্যাট / DPO ইমেল	২৪ থেকে ৪৮ ঘণ্টা
ডাটা সংশোধনের অধিকার	ভুল বা অসমাপ্ত তথ্য সংশোধন	প্রোফাইল সেটিংস / সাপোর্ট	তাৎক্ষণিক
ডাটা মুছে ফেলার অধিকার	প্রোফাইল তথ্য চিরতরে ডিলিট করা	লিখিত আবেদন (ইমেল)	৭ কার্যদিবস

নাবালকদের সুরক্ষা এবং দায়িত্বশীল গেমিং পলিসি

অনলাইন আইগেমিং প্ল্যাটফর্মে ১৮ বছরের কম বয়সী নাবালকদের প্রবেশ সম্পূর্ণ নিষিদ্ধ। আমরা দায়িত্বশীল গেমিং প্রচার করি এবং নাবালকদের সুরক্ষায় সর্বাত্মক ব্যবস্থা গ্রহণ করতে সংকল্পবদ্ধ। আমাদের ট্রেডিং ইঞ্জিন অপ্রাপ্তবয়স্ক খেলোয়াড়দের রেজিস্ট্রেশন প্রতিরোধে অত্যন্ত কড়া নজরদারি বজায় রাখে।

১৮ বছরের কম বয়সীদের প্রবেশ রোধে সিস্টেম প্রোটোকল

অ্যাকাউন্ট খোলার সময় জন্ম তারিখ প্রদান করা বাধ্যতামূলক এবং ভেরিফিকেশন ফর্মে জমা দেওয়া নথিপত্র বিশ্লেষণ করে স্বয়ংক্রিয়ভাবে বয়স যাচাই করা হয়। যদি দেখা যায় যে কোনো ব্যবহারকারী ভুল তথ্য প্রদান করে বা জাল কাগজপত্র দিয়ে ১৮ বছর পূর্ণ হওয়ার পূর্বে অ্যাকাউন্ট তৈরি করেছেন, তবে তার অ্যাকাউন্ট অবিলম্বে বরখাস্ত করা হয় এবং জমা করা অর্থ ফ্রিজ করা হয়।

পিতামাতা ও অভিভাবকদের আমরা পরামর্শ দিই যেন তারা বাসায় ব্যবহৃত ডিজিটাল ডিভাইসে ফিল্টারিং সফটওয়্যার (যেমন Net Nanny বা CyberSitter) ব্যবহার করেন। এর ফলে পরিবারের কম বয়সী সদস্যরা কোনোভাবেই আইগেমিং ওয়েবসাইটে প্রবেশ করতে সক্ষম হবে না। নাবালকদের যেকোনো ধরনের স্পোর্টসবুক কার্যক্রম থেকে দূরে রাখা আমাদের অন্যতম সিকিউরিটি পলিসি।

আত্ম-বর্জন (Self-Exclusion) এবং গেমিং হ্যাবিট ট্র্যাকিং

দায়িত্বশীল গেমিং নিশ্চিত করতে আমরা প্লেয়ারদের জন্য ‘সেলফ-এক্সক্লুশন’ বা আত্ম-বর্জন সুবিধা প্রদান করি। কোনো প্লেয়ার যদি মনে করেন যে গেমিং তার আর্থিক বা ব্যক্তিগত জীবনে ক্ষতিকর প্রভাব ফেলছে, তবে তিনি নির্দিষ্ট সময়ের (যেমন ৬ মাস, ১ বছর বা স্থায়ীভাবে) জন্য তার অ্যাকাউন্ট লক করে রাখার অনুরোধ জানাতে পারেন। এই সুবিধা কার্যকর হলে প্লেয়ারের ডাটা একটি বিশেষ সুরক্ষিত তালিকায় রাখা হয় যা নতুন অ্যাকাউন্ট খোলাও ব্লক করে দেয়।

• দৈনিক, সাপ্তাহিক অথবা মাসিক সর্বোচ্চ ডিপোজিট লিমিট (যেমন ৳৫,০০০) নির্ধারণের সুযোগ।
• বেটিং সেশন টাইম-আউট অ্যালার্টের মাধ্যমে নির্দিষ্ট সময় পর পর সতর্কীকরণ নোটিফিকেশন।
• নির্দিষ্ট সময়ের জন্য স্পোর্টসবুক বা ক্যাসিনো সুবিধা থেকে নিজের অ্যাকাউন্ট সাময়িকভাবে নিষ্ক্রিয় রাখা।
• একউন্ট রিকোয়েস্টের ভিত্তিতে বেটিং হিস্ট্রি এবং আর্থিক লেনদেনের সম্পূর্ণ এক্সপোর্ট বিবরণ প্রদান।

গোপনীয়তা নীতি ব্যবহারকারীর অধিকার রক্ষা করে

BA99 প্ল্যাটফর্মের গোপনীয়তা নীতি পরিবর্তন ও হালনাগাদকরণ

অনলাইন সিকিউরিটি ল্যান্ডস্কেপ এবং নতুন গেমিং আইনের পরিবর্তনের সাথে তাল মিলিয়ে আমাদের পলিসি নথিতে সময় সময় পরিবর্তন বা পরিমার্জন আসতে পারে। যেকোনো নতুন ফিচার, পেমেন্ট গেটওয়ে সংযোজন বা আন্তর্জাতিক নিয়মনীতি পরিবর্তনের কারণে নীতিগুলো নিয়মিত নবায়ন করা হয়ে থাকে।

পলিসি সংশোধনের প্রক্রিয়া এবং নোটিফিকেশন সিস্টেম

যখনই এই নথিতে গুরুত্বপূর্ণ কোনো নীতিগত পরিবর্তন আনা হবে, তখনই আমাদের ওয়েবসাইটের প্রধান পেজে ব্যানার নোটিশ অথবা খেলোয়াড়দের নিবন্ধিত ইমেইলে সরাসরি বার্তা পাঠানোর মাধ্যমে তা জানিয়ে দেয়া হয়। পরিবর্তনগুলো কার্যকর হওয়ার পূর্বে আপনাকে তা পড়ে দেখার এবং সিদ্ধান্ত নেওয়ার জন্য পর্যাপ্ত সময়সীমা প্রদান করা হয়।

যদি ব্যবহারকারী পরিবর্তিত শর্তাবলীতে সম্মত না থাকেন, তবে তিনি আমাদের সার্ভিস ব্যবহার বন্ধ করতে পারেন এবং অ্যাকাউন্ট ক্লোজ করার অনুরোধ করতে পারেন। তবে নোটিফিকেশন প্রকাশের নির্দিষ্ট সময়ের পর প্ল্যাটফর্মে লগইন বা ট্রেডিং অব্যাহত রাখলে ধরে নেওয়া হবে যে আপনি সংশোধিত নিয়মাবলী মেনে নিয়েছেন।

হালনাগাদ তথ্যের আইনগত বৈধতা ও ব্যবহারকারীর করণীয়

নথির উপরের অংশে ‘সর্বশেষ হালনাগাদ’ তারিখ উল্লেখ করা থাকে। সকল খেলোয়াড়কে নিয়মিত আমাদের নিরাপত্তা পাতাটি পর্যালোচনা করার পরামর্শ দেয়া হয়। আমাদের লিগ্যাল ও টেকনিক্যাল দল নিয়মিত আন্তর্জাতিক আইনের সাথে সামঞ্জস্য রেখে এই সংক্রান্ত সমস্ত অনুচ্ছেদ সংশোধন করে থাকে।

রিভিউ পর্ব	সংশোধনের কারণ	বিজ্ঞপ্তি প্রকাশের মাধ্যম	কার্যকরের সময়কাল
ষাণ্মাসিক নিয়মিত অডিট	প্রযুক্তিগত এবং এনক্রিপশন আপডেট	ওয়েবসাইট পপ-আপ	প্রকাশের সাথে সাথে
জরুরি আইনগত পরিবর্তন	লাইসেন্সিং এবং নিয়ন্ত্রণ নীতি পরিবর্তন	ইমেইল ব্রডকাস্ট	২৪ ঘণ্টার মধ্যে
নতুন প্রোডাক্ট সংযোজন	নতুন গেম বা পেমেন্ট গেটওয়ে চালুকরণ	ইন-অ্যাপ সিস্টেম মেসেজ	৭ কার্যদিবস

নিরাপত্তা সংক্রান্ত সহায়তা এবং যোগাযোগ মাধ্যম

আপনার ডাটা নিরাপত্তা, লেনদেনের মেটাডেটা বা এই নির্দিষ্ট পলিসি ডকুমেন্ট সম্পর্কিত যেকোনো প্রশ্ন বা জটিলতার ক্ষেত্রে সহায়তা করতে আমাদের ডেটা প্রোটেকশন টিম সার্বক্ষণিক প্রস্তুত রয়েছে। বাংলাদেশের প্লেয়ারদের জন্য বিশেষায়িত বাংলা ভাষায় সহায়তা সার্ভিস রাখা হয়েছে।

ডেটা প্রোটেকশন অফিসার (DPO) এর সাথে যোগাযোগের উপায়

আপনার অ্যাকাউন্ট ডাটা সংক্রান্ত কোনো জটিলতা দেখা দিলে বা ডাটা অ্যাক্সেস রিকোয়েস্ট পাঠাতে চাইলে আমাদের ডেটা প্রোটেকশন অফিসার (DPO) এর কাছে সরাসরি ইমেইল পাঠাতে পারেন। সাধারণ কাস্টমার সার্ভিস টিকিটের বাইরে ডাটা সিকিউরিটি সম্পর্কিত ইমেইলগুলো সর্বোচ্চ অগ্রাধিকার দিয়ে পৃথক সিকিউরিটি ডেস্কে প্রসেস করা হয়।

এছাড়াও আমাদের প্ল্যাটফর্মে ২৪/৭ লাইভ চ্যাট সুবিধা চালু রয়েছে। লাইভ চ্যাটে যুক্ত হয়ে আপনি অতি দ্রুত যেকোনো ডাটা ভেরিফিকেশন পোলিং সমাধান করে নিতে পারেন। আমাদের ট্রেইন্ড সাপোর্ট এজেন্টরা সিকিউরিটি প্রোটোকল মেনে আপনার সমস্যার তাৎক্ষণিক সমাধান দিতে প্রস্তুত।

নিরাপত্তা সংক্রান্ত অভিযোগ নিষ্পত্তির সময়সীমা ও ধাপসমূহ

ডাটা প্রাইভেসি সংক্রান্ত যেকোনো ধরনের অভিযোগ দায়েরের ক্ষেত্রে আমাদের একটি নির্দিষ্ট রেসপন্স টাইম প্রোটোকল রয়েছে। আপনার প্রেরিত অভিযোগ নিবন্ধিত হওয়ার সাথে সাথে একটি ট্র্যাকযোগ্য টিকিট নম্বর তৈরি হয়, যা আপনাকে তাৎক্ষণিকভাবে প্রদান করা হবে।

1. অভিযোগ জমা দেওয়া: লাইভ চ্যাট অথবা অফিশিয়াল সিকিউরিটি ইমেলের মাধ্যমে আপনার প্রশ্ন উপস্থাপন করুন।
2. প্রাথমিক বিশ্লেষণ: সিকিউরিটি টিম ২ ঘণ্টার মধ্যে আপনার অ্যাকাউন্টের নিরাপত্তা এবং সিস্টেম ডাটা পর্যালোচনার কাজ শুরু করে।
3. তদন্ত ও সমাধান: সাধারণ অনুসন্ধানের উত্তর ২৪ ঘণ্টার মধ্যে এবং জটিল টেকনিক্যাল বিষয়গুলো সর্বোচ্চ ৭ কার্যদিবসের মধ্যে নিষ্পত্তি করা হয়।
4. চূড়ান্ত নিশ্চিতকরণ: সমাধান শেষে প্লেয়ারের কাছে লিখিত ইমেলের মাধ্যমে সম্পূর্ণ রিপোর্ট প্রদান করা হয়।