অনলাইন গেমিং এবং স্পোর্টসবুক ট্রেডিং প্ল্যাটফর্মে ব্যবহারকারীদের ব্যক্তিগত ও আর্থিক তথ্যের নিরাপত্তা বজায় রাখা আমাদের ট্রেডিং ডেস্কের প্রধান অগ্রাধিকার। Baji প্ল্যাটফর্মে বাংলাদেশি প্লেয়ারদের জন্য একটি সম্পূর্ণ স্বচ্ছ, নির্ভরযোগ্য এবং এনক্রিপ্ট করা ডিজিটাল পরিবেশ নিশ্চিত করা হয়। বর্তমান অনলাইন বেটিং বাজারে যেখানে প্রতিদিন হাজার হাজার ট্রানজ্যাকশন সম্পন্ন হয়, সেখানে ডেটা প্রোটেকশন নিশ্চিত করা কেবল একটি আইনি বাধ্যবাধকতা নয়, বরং গ্রাহকদের আস্থার অন্যতম প্রধান ভিত্তি। এই বিস্তৃত বিবরণীতে আমরা বিস্তারিতভাবে তুলে ধরব কীভাবে আধুনিক প্রযুক্তি, সিকিউরিটি প্রোটোকল এবং আন্তর্জাতিক মানদণ্ড অনুসরণ করে আপনার প্রতিটি তথ্য প্ল্যাটফর্মে সুরক্ষিত রাখা হয়।

Baji প্ল্যাটফর্মে ব্যক্তিগত তথ্য সংগ্রাহের মূল নীতি ও রূপরেখা

আমাদের প্ল্যাটফর্মে একজন প্লেয়ার যখন অ্যাকাউন্ট তৈরি করেন, তখন নির্দিষ্ট কিছু সিস্টেম ডেটা ও ব্যক্তিগত পরিচিতি সংগ্রহ করা অপরিহার্য হয়ে পড়ে। এই তথ্য সংগ্রহের প্রধান উদ্দেশ্য হলো গেমিং লাইসেন্সের নিয়মকানুন মেনে চলা এবং প্রতিটি অ্যাকাউন্টের স্বত্বাধিকারী যে প্রকৃত ব্যক্তি তা নিশ্চিত করা। তথ্যের গোপনীয়তা রক্ষা করে আমরা ব্যবহারকারীদের একটি নিরাপদ বেটিং অভিজ্ঞতা উপহার দিই। সিস্টেমে আপনার ইনপুট করা প্রতিটি ডেটা আধুনিক এনক্রিপশন প্রসেসের মাধ্যমে প্রক্রিয়াজাত করা হয়, যা কোনো অবস্থাতেই অননুমোদিত ব্যক্তির হাতে পৌঁছাতে পারে না।

কি কি তথ্য সংগ্রহ করা হয় এবং এর কারিগরি প্রক্রিয়া

নিবন্ধন প্রক্রিয়া চলাকালীন এবং পরবর্তীতে প্ল্যাটফর্ম ব্যবহারের সময় মূলত দুই ধরনের তথ্য সংগৃহীত হয়: প্রথমত, প্রত্যক্ষ তথ্য যেমন আপনার পূর্ণ নাম, মোবাইল নম্বর, ইমেইল অ্যাড্রেস এবং মুদ্রা নির্বাচন (BDT)। দ্বিতীয়ত, পরোক্ষ বা কারিগরি তথ্য যেমন আপনার ডিভাইসের IP address, ব্রাউজারের ধরন, অপারেটিং সিস্টেম, এবং ভৌগোলিক অবস্থান। যখন আপনি ৳১,০০০ বা ৳৫,০০০ ডিপোজিট করার জন্য আবেদন করেন, তখন পেমেন্ট গেটওয়ের মাধ্যমে ট্রানজ্যাকশন আইডেন্টিফায়ার ডেটা সিস্টেমে সাময়িকভাবে সংরক্ষিত হয়।

কারিগরি দিক থেকে, এই সমস্ত তথ্য সংগ্রহের সময় ডেটা প্যাকেটগুলো SSL ট্রানজিট টানেলের মাধ্যমে এনক্রিপ্ট হয়ে আমাদের সিকিউর সার্ভারে গিয়ে জমা হয়। সার্ভারে পৌঁছানোর পর সংবেদনশীল অংশগুলো হ্যাশিং অ্যালগরিদমের মাধ্যমে সংরক্ষিত হয়, যাতে সার্ভার অ্যাডমিনও সরাসরি আপনার পাসওয়ার্ড দেখতে না পান। এটি সিস্টেমের ভেতরের যেকোনো ধরনের সিকিউরিটি ব্রিচ প্রতিরোধে অত্যন্ত কার্যকর ভূমিকা পালন করে।

প্লেয়ার অ্যাকাউন্ট যাচাইকরণ ও KYC প্রক্রিয়ার প্রভাব

জালিয়াতি প্রতিরোধ এবং মানি লন্ডারিং রুলস অনুসরণের জন্য Know Your Customer (KYC) যাচাইকরণ বাধ্যতামূলক একটি ধাপ। আপনার প্রথম বড় অঙ্কের উইথড্রয়াল (যেমন ৳২৫,০০০ বা তার বেশি) প্রক্রিয়াকরণের আগে জাতীয় পরিচয়পত্র (NID), পাসপোর্ট বা ড্রাইভিং লাইসেন্সের স্পষ্ট কপি জমা দিতে হয়। এই ডকুমেন্টগুলো আমাদের ডেডিকেটেড ভেরিফিকেশন টিম অত্যন্ত সতর্কতার সাথে পর্যালোচনা করে এবং যাচাইকরণ শেষ হওয়া মাত্র ডকুমেন্ট সংবেদনশীল ডাটাবেসে স্থানান্তর করা হয়।

KYC ডেটা সুরক্ষিত রাখতে নির্দিষ্ট সময় পর জমা দেওয়া নথিপত্রের ভিজ্যুয়াল কপি অফলাইন কোল্ড স্টোরেজে পাঠিয়ে দেওয়া হয়। ফলে অনলাইন সার্ভার হ্যাক হলেও প্লেয়ারদের পরিচয়পত্র ফাঁশ হওয়ার কোনো সম্ভাবনা থাকে না। নিচে সংগৃহীত তথ্যের ধরন এবং এর ব্যবহারের একটি তালিকা তুলে ধরা হলো:

সংগৃহীত তথ্যের ধরন	ব্যবহারের উদ্দেশ্য	সুরক্ষা স্তর
ব্যক্তিগত পরিচয় (Name, DOB)	অ্যাকাউন্ট মালিকানা ও বয়স যাচাইকরণ (১৮+)	256-bit AES এনক্রিপশন
যোগাযোগের তথ্য (Phone, Email)	OTP প্রেরণ, পাসওয়ার্ড রিকভারি ও নোটিফিকেশন	এনক্রিপ্টেড ডাটাবেস
আর্থিক রেকর্ড (bKash/Nagad ID)	ডিপোজিট ও উইথড্রয়াল প্রসেসিং	PCI-DSS কমপ্লায়েন্ট গেটওয়ে
কারিগরি ডেটা (IP, Device ID)	মাল্টি-অ্যাকাউন্টিং ও ফ্রড প্রতিরোধ	সিস্টেম লগ এনক্রিপশন

Baji প্রাইভেসি পলিসি তথ্য সুরক্ষায় অগ্রগামী থাকুন

এনক্রিপশন প্রযুক্তি এবং ডেটা সুরক্ষার আধুনিক সিকিউরিটি প্রোটোকল

সাইবার নিরাপত্তার আধুনিকতম যুগে সাধারণ সিকিউরিটি সিস্টেম দিয়ে প্লেয়ারদের ডেটা রক্ষা করা অসম্ভব। আমাদের ক্লাউড আর্কিটেকচারে মাল্টি-লেয়ার সিকিউরিটি গ্রিড ব্যবহার করা হয় যা ২৪/৭ সক্রিয় থাকে। প্ল্যাটফর্মের প্রতিটি সংযোগ এবং সার্ভার কমিউনিকেশন মিলিটারি-গ্রেড সুরক্ষা কভারের ভেতরে পরিচালিত হয়। এর ফলে যেকোনো ধরনের বাইপাস বা ম্যান-ইন-দ্য-মিডল (MitM) অ্যাটাক সম্পূর্ণ নিষ্ক্রিয় হয়ে যায়।

256-bit SSL এনক্রিপশন এবং ফায়ারওয়াল আর্কিটেকচার

আমাদের প্ল্যাটফর্মে ওয়েব ব্রাউজার থেকে শুরু করে মোবাইল অ্যাপ পর্যন্ত প্রতিটি সংযোগ Transport Layer Security (TLS 1.3) এবং 256-bit SSL (Secure Sockets Layer) প্রযুক্তি দ্বারা সুরক্ষিত। যখন একজন প্লেয়ার লগইন অ্যাকাউন্টে তার ইউজারনেম এবং পাসওয়ার্ড টাইপ করেন, তখন সেই ডেটা সেশন কি (Session Key) এর মাধ্যমে এনক্রিপ্ট হয়। এর অর্থ হলো, ইন্টারনেট সেবাদানকারী প্রতিষ্ঠান (ISP) বা কোনো থার্ড-পার্টি হ্যাকার মাঝপথে ডেটা ইন্টারসেপ্ট করলেও তা কেবল হিজিবিজি কোড হিসেবে দেখতে পাবে।

সেন্ট্রাল ডাটাবেসের সামনে বসানো রয়েছে উন্নত নেক্সট-জেনারেশন ফায়ারওয়াল (NGFW)। এই ফায়ারওয়াল প্রতিদিন কোটি কোটি ইনকামিং রিকোয়েস্ট ফিল্টার করে এবং যেকোনো অস্বাভাবিক ট্রাফিক প্যাটার্ন বা ম্যালিসিয়াস আইপি অবিলম্বে ব্লক করে দেয়। এতে প্ল্যাটফর্মের স্থিতিশীলতা বজায় থাকে এবং ডেটা ডাটাবেস থেকে অননুমোদিত এক্সট্রাকশন রোধ হয়।

সাইবার আক্রমণ প্রতিরোধ ও রিয়েল-টাইম থ্রেট মনিটরিং

গেমিং প্ল্যাটফর্মগুলোতে স্পোর্টসবুক বা লাইভ ক্যাসিনো রানিং থাকা অবস্থায় DDoS (Distributed Denial of Service) আক্রমণের ঝুঁকি থাকে। এই ঝুঁকি মোকাবিলায় আমাদের ট্রেডিং ডেস্ক কারিগরি অটোমেটেড মনিটরিং সিস্টেম ব্যবহার করে। সিস্টেমটি যেকোনো স্পাইক বা অস্বাভাবিক সার্ভার লোড শনাক্ত করার সাথে সাথে ট্রাফিককে বিশেষ স্ক্রিনিং সেন্টারে ডাইভার্ট করে দেয়, যা মূল সার্ভারের ওপর কোনো চাপ পড়তে দেয় না।

এছাড়া নিয়মিত পেনিট্রেশন টেস্টিং (Penetration Testing) পরিচালনার মাধ্যমে সিস্টেমের সম্ভাব্য দুর্বলতা আগেভাগেই চিহ্নিত করে প্যাচ আপডেট দেওয়া হয়। ডেটা ব্রিচ প্রতিরোধে আমাদের প্রধান নিরাপত্তা পদক্ষেপসমূহ নিচে উল্লেখ করা হলো:

• সাপ্তাহিক ভিত্তিতে স্বয়ংক্রিয় সিকিউরিটি অডিট এবং ভালনারেবিলিটি স্ক্যানিং।
• ডাটাবেসের জন্য বিশেষায়িত ইন্ট্রুশন ডিটেকশন সিস্টেম (IDS) ও প্রিভেনশন সিস্টেম (IPS)।
• জরুরি পরিস্থিতিতে ডাটাবেস সম্পূর্ণ আইসোলেট করার জন্য কিল-সুইচ মেকানিজম।
• সকল সংবেদনশীল সার্ভার এক্সেসের জন্য মাল্টি-ফ্যাক্টর এডমিন অথেনটিকেশন।

অর্থনৈতিক লেনদেন এবং লোকাল পেমেন্ট মেথডের গোপনীয়তা

বাংলাদেশের প্লেয়ারদের জন্য লোকাল পেমেন্ট মেথড যেমন bKash, Nagad, Rocket এবং Upay এর মাধ্যমে লেনদেন সুবিধা অত্যন্ত জনপ্রিয়। আর্থিক তথ্য লেনদেনের ক্ষেত্রে পূর্ণাঙ্গ এনক্রিপশন নিশ্চিত করা আমাদের প্রাইভেসি কাঠামোর অন্যতম গুরুত্বপূর্ণ শর্ত। আমরা নিশ্চিত করি যে প্লেয়ারদের ব্যক্তিগত ওয়ালেট নম্বর, পিন বা ওটিপি কখনোই আমাদের সার্ভারে স্থায়ীভাবে সংরক্ষিত হয় না, যা সম্পূর্ণ নিরাপদ লেনদেনের সুবিধা দেয়।

bKash, Nagad এবং Rocket ট্রানজ্যাকশন ডেটা সিকিউরিটি

যখন আপনি প্ল্যাটফর্মে ৳১,৫০০ ডিপোজিট করার জন্য bKash বা Nagad অপশন বেছে নেন, তখন পেমেন্ট প্রসেসিং সরাসরি মার্চেন্ট API গেটওয়ের মাধ্যমে সম্পন্ন হয়। আমাদের প্ল্যাটফর্ম থেকে একটি রিডাইরেকশন বা অটোমেটেড গেটওয়ে তৈরি হয় যা সরাসরি পেমেন্ট প্রোভাইডারের এনক্রিপ্টেড চ্যানেলের সাথে যুক্ত। এই প্রক্রিয়ায় আপনার পার্সোনাল ওয়ালেট পিন নম্বর সম্পূর্ণ আপনার নিয়ন্ত্রণে থাকে এবং তা কখনোই আমাদের সিস্টেমে প্রবেশ করে না। আমাদের হালনাগাদকৃত প্রাইভেসি পলিসি অনুসরণ করে শুধুমাত্র ট্রানজ্যাকশন রেফারেন্স আইডি এবং ডিপোজিটকৃত টাকার পরিমাণ সংক্রান্ত রেকর্ড ডাটাবেসে রাখা হয়।

উইথড্রয়াল রিকোয়েস্টের ক্ষেত্রেও একই নিয়ম প্রযোজ্য। যখন একজন প্লেয়ার ৳১০,০০০ উইথড্রয়াল এর আবেদন করেন, তখন সিস্টেম কেবল প্লেয়ারের প্রদান করা ওয়ালেট নম্বরটি এনক্রিপ্টেড আকারে প্রক্রিয়া করে। এর ফলে কোনো অ্যাকাউন্ট টেকওভারের ঘটনা ঘটলেও হ্যাকাররা পূর্বে ব্যবহৃত আর্থিক বিবরণী ম্যানিপুলেট করতে পারে না।

ডিপোজিট ও উইথড্রয়াল তথ্যের এনক্রিপশন প্রসেস

সমস্ত ফিনান্সিয়াল ট্রানজ্যাকশন PCI-DSS (Payment Card Industry Data Security Standard) নির্দেশিকা অনুসরণ করে পরিচালিত হয়। আমাদের পেমেন্ট আর্কিটেকচার ডেটা মিনিমাইজেশন নীতিতে চলে, অর্থাৎ ট্রানজ্যাকশন সম্পাদন করার জন্য যতটুকু ডেটা প্রয়োজন কেবল ততটুকুই প্রসেস করা হয়। বাড়তি কোনো ব্যাংকিং তথ্য বা ব্যক্তিগত পেমেন্ট হিস্ট্রি থার্ড-পার্টি অ্যাপের কাছে দৃশ্যমান করা হয় না।

যদি কোনো লেনদেনে অসঙ্গতি বা সন্দেহজনক প্যাটার্ন ধরা পড়ে (যেমন স্বল্প সময়ে একাধিক ভিন্ন ওয়ালেট থেকে বড় অঙ্কের ট্রানজ্যাকশন), তবে সিস্টেম স্বয়ংক্রিয়ভাবে পেমেন্ট প্রসেসিং হোল্ড করে। এরপর সিকিউরিটি টিম ম্যানুয়ালি যাচাই করে লেনদেনের সুরক্ষার বিষয়টি নিশ্চিত করে। নিচে পেমেন্ট প্রসেসিং নিরাপত্তা ধাপসমূহের তুলনা দেওয়া হলো:

পেমেন্ট চ্যানেল	ডেটা প্রসেসিং মেথড	পিন/পাসওয়ার্ড সংরক্ষণ ব্যবস্থা
bKash / Nagad Direct API	টোকেনাইজড গেটওয়ে ট্রানজিট	কখনোই সংগ্রহ বা সংরক্ষণ করা হয় না
Rocket / Upay Auto-Gateway	TLS 1.3 এনক্রিপ্টেড টানেল	সম্পূর্ণরূপে ব্যাংক/ওয়ালেট প্রোভাইডারের নিয়ন্ত্রণে
Local Bank Wire Transfer	এন্ড-টু-এন্ড এনক্রিপ্টেড রিকোয়েস্ট	কেবল অ্যাকাউন্টের শেষ ৪ ডিজিট দৃশ্যমান

নিয়মিত নিরাপত্তা অডিট Baji তে নিশ্চিত করুন

কুকিজ (Cookies) এবং প্ল্যাটফর্ম ট্র্যাকিং প্রযুক্তির ব্যবহার

ডিজিটাল প্ল্যাটফর্মে প্লেয়ারদের বিরামহীন অভিজ্ঞতা প্রদানের জন্য কুকিজ ও ট্র্যাকিং টেকনোলজির ভূমিকা অপরিসীম। আমরা কুকিজ ব্যবহার করি মূলত আপনার সেশন সচল রাখতে, ভাষা নির্বাচন স্মরণ রাখতে এবং প্ল্যাটফর্মের পারফরম্যান্স অপটিমাইজ করতে। এটি কোনো অবস্থাতেই আপনার ডিভাইসের ব্যক্তিগত ফাইল বা গোপনীয় তথ্য অ্যাক্সেস করার মাধ্যম হিসেবে ব্যবহৃত হয় না।

সেশন কুকিজ এবং পারসিস্টেন্ট কুকিজের কার্যকারিতা

আমাদের ওয়েবসাইটে মূলত দুই ধরনের কুকিজ ব্যবহৃত হয়: সেশন কুকিজ (Session Cookies) এবং পারসিস্টেন্ট কুকিজ (Persistent Cookies)। সেশন কুকিজ হলো অস্থায়ী ডাটা যা আপনি ব্রাউজার বন্ধ করার সাথে সাথেই মুছে যায়। আপনি যখন স্পোর্টসবুক থেকে লাইভ ক্যাসিনো ট্যাবে যান, তখন বার বারবার লগইন না করে গেম খেলা চালিয়ে যাওয়ার সুবিধা দেয় এই সেশন কুকিজ।

অন্যদিকে, পারসিস্টেন্ট কুকিজ নির্দিষ্ট সময় পর্যন্ত (যেমন ৩০ দিন বা ৯০ দিন) আপনার ডিভাইসে জমা থাকে। এটি ব্যবহারকারীর পছন্দের সেটিংস যেমন প্রমিত বাংলা ভাষা, পছন্দের অডস ফরম্যাট (Decimal বা HK) ইত্যাদি মনে রাখে। ফলে প্রতিবার সাইটে প্রবেশ করার সময় আপনাকে নতুন করে পছন্দ নির্ধারণ করতে হয় না।

কুকিজ সেটিংস নিয়ন্ত্রণ এবং প্লেয়ারদের ডেটা কন্ট্রোল

প্লেয়ারদের নিজেদের ডেটার ওপর পূর্ণ নিয়ন্ত্রণ প্রদান করা আমাদের নীতির অন্যতম প্রধান দিক। আপনি যেকোনো সময় আপনার ব্রাউজার সেটিংস থেকে কুকিজ ক্যাশ ক্লিয়ার করতে পারেন বা কুকিজ ব্লক করতে পারেন। তবে কারিগরি কারণে কুকিজ সম্পূর্ণ নিষ্ক্রিয় করলে প্ল্যাটফর্মের কিছু কিছু সিকিউরিটি ফিচার এবং দ্রুত লগইন অপশন সঠিকভাবে কাজ নাও করতে পারে।

কুকিজের মাধ্যমে সংগ্রহ করা অ্যানালিটিক্স ডেটা (যেমন কোন পেজে কত সময় ব্যয় হচ্ছে) আমরা কেবলমাত্র প্ল্যাটফর্মের ইউজার ইন্টারফেস (UI) উন্নত করতে ব্যবহার করি। নিচে বিভিন্ন ব্রাউজারে কুকিজ নিয়ন্ত্রণের ধাপগুলো তুলে ধরা হলো:

1. ব্রাউজারের “Settings” বা “Preferences” মেনুতে প্রবেশ করুন।
2. “Privacy and Security” বিকল্পে ক্লিক করুন।
3. “Cookies and other site data” নির্বাচন করুন।
4. আপনার সুবিধাজনক অপশন (যেমন: “Block third-party cookies” বা “Clear on exit”) সক্রিয় করুন।

তৃতীয় পক্ষের সাথে ডেটা শেয়ারিং এবং আইনি বাধ্যবাধকতা

আমরা কঠোরভাবে নিশ্চিত করি যে গ্রাহকদের কোনো ব্যক্তিগত বা যোগাযোগের তথ্য কোনো বাণিজ্যিক উদ্দেশ্যে তৃতীয় পক্ষের বিজ্ঞাপনদাতাদের কাছে বিক্রি বা ভাড়া দেওয়া হয় না। ডেটা শেয়ারিং কেবল তখনই ঘটে যখন তা প্ল্যাটফর্মের মূল পরিষেবা পরিচালনা করতে বা আন্তর্জাতিক নিয়ন্ত্রক সংস্থার আইনি আদেশ পালন করতে অতি প্রয়োজনীয় হয়ে পড়ে। প্রতিটি ক্ষেত্রে ডেটার মালিকানা এবং গোপনীয়তা আমাদের অধীনেই থাকে।

গেমিং লাইসেন্সিং অথরিটি এবং রেগুলেটরি কমপ্লায়েন্স

একটি নিবন্ধিত আন্তর্জাতিক গেমিং প্ল্যাটফর্ম হিসেবে, আমাদের লাইসেন্সিং অথরিটির নির্ধারিত স্ট্যান্ডার্ড মেনে চলতে হয়। অ্যান্টি-মানি লন্ডারিং (AML) এবং কাউন্টার-টেররিজম ফাইন্যান্সিং (CTF) আইন অনুসরণের স্বার্থে নির্দিষ্ট পরিমাণ আর্থিক লেনদেনের রেকর্ড অডিট ফ্রেমওয়ার্কের অধীনে রাখতে হয়। আন্তর্জাতিক গেমিং নিয়ন্ত্রক সংস্থা অডিটের সময় কেবল এনক্রিপ্টেড অ্যানোনিমাইজড ডেটা পর্যবেক্ষণ করতে পারে, যেখানে ব্যক্তির নিজস্ব পরিচয় সরাসরি উন্মুক্ত করা হয় না। আন্তর্জাতিক স্ট্যান্ডার্ড অনুযায়ী আমাদের হালনাগাদকৃত নীতিমালায় এই সম্পর্কিত সমস্ত স্পষ্ট দিকনির্দেশনা যুক্ত করা রয়েছে।

সার্ভিস প্রোভাইডার এবং পেমেন্ট গেটওয়ে পার্টনারশিপ

লাইভ ক্যাসিনো ও স্লট গেম প্রোভাইডার যেমন Evolution Gaming, Pragmatic Play, বা JILI এর সাথে এপিআই (API) এর মাধ্যমে ডাটা সংযোগ স্থাপন করা হয়। যখন আপনি একটি স্লট গেমে ৳৫০ বা ৳১০০ এর স্পিন দেন, তখন কেবল আপনার ইউজার আইডি এবং বেটিং অ্যামাউন্ট প্রোভাইডারের এনক্রিপ্টেড সার্ভারে পৌঁছায়। গেম প্রোভাইডাররা আপনার আসল নাম, ইমেইল বা ফোন নম্বর দেখতে পায় না।

একইভাবে, এসএমএস গেটওয়ে প্রোভাইডারদের মাধ্যমে যখন আপনার ফোনে ৬ ডিজিটের OTP পাঠানো হয়, তখন এনক্রিপ্টেড মেসেজিং এপিআই ব্যবহৃত হয় যা কেবল নির্দিষ্ট সময়ের জন্য বৈধ থাকে। সংবেদনশীল ডেটা কোথায় শেয়ার করা হয় এবং কোথায় সম্পূর্ণ সুরক্ষিত থাকে তা নিচে উল্লেখ করা হলো:

• শেয়ার করা হয় না: মার্কেটিং কোম্পানি, বিজ্ঞাপনী সংস্থা, বা কোনো পাবলিক ডাটাবেসে।
• সীমিত শেয়ারিং: লাইসেন্সকৃত পেমেন্ট গেটওয়ে (কেবলমাত্র অর্থ ট্রান্সফার নিশ্চিতকরণে)।
• এনক্রিপ্টেড এপিআই ট্রানজিট: গেম ডেভলপারদের সাথে (কেবল গেম সেশন চালানোর জন্য)।
• আইনি বাধ্যবাধকতা: বৈধ আদালতের নির্দেশ বা মানি লন্ডারিং তদন্তকারী কর্তৃপক্ষের অফিসিয়াল আবেদনের প্রেক্ষিতে।

ব্যবহারকারীর তথ্য নিরাপদ রাখতে Baji এর প্রতিশ্রুতি মেনে চলুন

অ্যাকাউন্ট সিকিউরিটি এবং ব্যবহারকারীর নিজ দায়িত্ব

সিস্টেম লেভেলে আমরা যতই উন্নত নিরাপত্তা প্রোটোকল প্রয়োগ করি না কেন, প্লেয়ারদের নিজস্ব সচেতনতা সিকিউরিটি চেইনের সবচেয়ে গুরুত্বপূর্ণ সংযোগ। অসাবধানতাবশত পাসওয়ার্ড প্রকাশ বা অনিরাপদ ওয়াইফাই ব্যবহারের কারণে অ্যাকাউন্ট ঝুঁকিতে পড়তে পারে। তাই প্ল্যাটফর্মের নিরাপত্তার পাশাপাশি ব্যবহারকারীর নিজস্ব নিরাপত্তা অভ্যাস গড়ে তোলা আবশ্যক।

টু-ফ্যাক্টর অথেনটিকেশন (2FA) এবং পাসওয়ার্ড হাইজিন

অ্যাকাউন্টের সর্বোচ্চ নিরাপত্তা নিশ্চিত করার জন্য আমরা টু-ফ্যাক্টর অথেনটিকেশন (2FA) ব্যবহারের সুপারিশ করি। 2FA সক্রিয় থাকলে পাসওয়ার্ড সঠিক দেওয়ার পরেও আপনার নিবন্ধিত মোবাইল নম্বরে বা Google Authenticator অ্যাপে একটি ৬-ডিজিটের ওটিপি আসবে। এটি ব্যতীত কেউ অ্যাকাউন্টে প্রবেশ করতে পারবে না।

পাসওয়ার্ড তৈরির ক্ষেত্রে জটিল কৌশল অনুসরণ করা উচিত। ন্যূনতম ৮ থেকে ১২ অক্ষরের পাসওয়ার্ড ব্যবহার করুন যাতে বড় হাতের অক্ষর, ছোট হাতের অক্ষর, সংখ্যা এবং স্পেশাল ক্যারেক্টার (@, #, $) মিশ্রিত থাকে। কখনোই আপনার ফোন নম্বর, জন্ম তারিখ বা নাম পাসওয়ার্ড হিসেবে ব্যবহার করবেন না।

ফিশিং অ্যাটাক এবং সোশ্যাল ইঞ্জিনিয়ারিং এড়ানোর কৌশল

বর্তমানে সাইবার অপরাধীরা ফিশিং সাইট তৈরি করে প্লেয়ারদের লগইন তথ্য চুরি করার চেষ্টা করে। সর্বদা ব্রাউজারের অ্যাড্রেস বারে অফিসিয়াল ডোমেইন চেক করে লগইন করুন। কোনো সোশ্যাল মিডিয়া ফেইক পেজ বা টেলিগ্রাম এজেন্ট যদি নিশ্চিত উইনিং টিপস বা ফ্রি বোনাসের প্রলোভন দেখিয়ে আপনার অ্যাকাউন্টের পাসওয়ার্ড বা পিন চায়, তবে তা তাৎক্ষণিকভাবে প্রত্যাখ্যান করুন। নিচে নিরাপদ থাকার প্রধান নিয়মাবলী একটি তালিকায় প্রদান করা হলো:

ঝুঁকিপূর্ণ আচরণ	নিরাপদ বিকল্প কৌশল
পাবলিক ওয়াইফাই (Wifi) ব্যবহার করে লগইন করা	ব্যক্তিগত মোবাইল ডাটা বা সুরক্ষিত ভিপিএন ব্যবহার করা
সহজ ও অনুমানযোগ্য পাসওয়ার্ড সেট করা	আলফানিউমেরিক ও স্পেশাল ক্যারেক্টার যুক্ত পাসওয়ার্ড তৈরি করা
অননুমোদিত থার্ড-পার্টি লিংকে ক্লিক করা	সরাসরি ব্রাউজারে বুকমার্ক করা অফিসিয়াল লিংক ব্যবহার করা
কারো সাথে OTP বা পাসওয়ার্ড শেয়ার করা	OTP সম্পূর্ণ গোপন রাখা (অ্যাডমিনও কখনো OTP চায় না)

ডেটা রিটেনশন এবং তথ্য সংরক্ষণের নির্দিষ্ট সময়সীমা

আমরা প্লেয়ারদের তথ্য কতদিন সংরক্ষণ করি তা সুনির্দিষ্ট নিয়ম দ্বারা পরিচালিত হয়। ডেটা প্রয়োজনহীনভাবে দীর্ঘদিন সংরক্ষণ করা আমাদের নীতির পরিপন্থী। গেমিং লাইসেন্সের বিধান এবং আইনগত প্রয়োজন শেষ হওয়ার সাথে সাথেই সংগৃহীত তথ্য সিস্টেম থেকে নির্দিষ্ট প্রক্রিয়ায় নিষ্ক্রিয় বা মুছে ফেলা হয়।

অ্যাকাউন্ট নিষ্ক্রিয়করণ এবং রেকর্ড ধরে রাখার নিয়মাবলী

যদি কোনো প্লেয়ার টানা ১২ মাস প্ল্যাটফর্মে কোনো লগইন বা লেনদেন না করেন, তবে তার অ্যাকাউন্টটিকে “ইনঅ্যাক্টিভ” বা নিষ্ক্রিয় হিসেবে চিহ্নিত করা হয়। আইনগত কারণে এবং অ্যাকাউন্টিং অডিটের স্বার্থে আর্থিক লেনদেনের রেকর্ড আইনানুযায়ী ৫ বছর পর্যন্ত সংরক্ষিত রাখা হয়। এই সময় পার হয়ে গেলে ডেটাগুলো মূল ডাটাবেস থেকে সরিয়ে এনক্রিপ্টেড আর্কাইভাল স্টোরেজে নিয়ে যাওয়া হয়।

যদি কোনো প্লেয়ার নিজ উদ্যোগে অ্যাকাউন্ট স্থায়ীভাবে বন্ধ করার অনুরোধ জানান, তবে অ্যাকাউন্টটি সাথে সাথে সাসপেন্ড করা হয়। তবে পূর্বে সম্পন্ন হওয়া উইথড্রয়াল বা ডিপোজিটের ইতিহাস নিয়ন্ত্রক সংস্থার নিয়ম অনুসরণের জন্য নির্দিষ্ট সময়কাল পর্যন্ত এনক্রিপ্টেড অবস্থায় সংরক্ষিত থাকে।

সিস্টেম থেকে স্থায়ীভাবে তথ্য মুছে ফেলার টেকনিক্যাল মেথড

যখন কোনো প্লেয়ারের ডেটা রিটেনশন সময়সীমা শেষ হয়ে যায়, তখন আমরা “ডেটা পার্জিং” (Data Purging) এবং ওভাররাইটিং মেথড ব্যবহার করি। এর মাধ্যমে সার্ভারের যে সেক্টরে তথ্য সংরক্ষিত ছিল, সেখানে র্যান্ডম বাইনারি কোড দ্বারা একাধিকবার ওভাররাইট করা হয়, যাতে কোনো ডাটা রিকভারি সফটওয়্যার দিয়েও সেই তথ্য পুনরায় উদ্ধার করা সম্ভব না হয়।

আপনার অ্যাকাউন্ট ডাটা মুছে ফেলার জন্য আবেদন করার সাধারণ পদক্ষেপগুলো নিম্নরূপ:

1. অফিসিয়াল ইমেইল আইডি থেকে কাস্টমার সাপোর্ট টিমে ইমেইল পাঠান।
2. ইমেইলের সাবজেক্টে “Data Erasure Request” লিখুন।
3. আপনার ইউজার আইডি এবং পরিচয় প্রমাণের জন্য প্রয়োজনীয় KYC নথির কপি সংযুক্ত করুন।
4. সিকিউরিটি টিম যাচাইকরণ সম্পন্ন করে নির্ধারিত সময়ের মধ্যে চূড়ান্ত নিশ্চিতকরণ বার্তা পাঠাবে।

নাবালকদের সুরক্ষা এবং দায়িত্বশীল গেমিং পলিসি

আমাদের প্ল্যাটফর্ম কেবলমাত্র ১৮ বছর বা তার বেশি বয়সী প্রাপ্তবয়স্ক প্লেয়ারদের ব্যবহারের জন্য উন্মুক্ত। নাবালকদের (Underage) সুরক্ষা প্রদান করা এবং অনলাইন গেমিং ঝুঁকি থেকে তাদের দূরে রাখা আমাদের সিস্টেমের একটি মৌলিক সামাজিক ও আইনি দায়বদ্ধতা। ১৮ বছরের কম বয়সী কেউ অ্যাকাউন্টের নিবন্ধন করার চেষ্টা করলে তা কঠোরভাবে প্রতিরোধ করা হয়।

বয়স যাচাইকরণ ব্যবস্থা এবং underage gambling রোধ

অ্যাকাউন্ট নিবন্ধনের সময় এবং প্রথম আর্থিক লেনদেনের মুহূর্তে জন্ম তারিখ প্রদান করা বাধ্যতামূলক। আমাদের অটোমেটেড অ্যালগরিদম প্লেয়ারের দেওয়া তথ্যের সত্যতা প্রাথমিক পর্যায়ে যাচাই করে। পরবর্তীতে KYC ডকুমেন্টেশনের মাধ্যমে যদি নিশ্চিত হওয়া যায় যে কোনো অ্যাকাউন্টের মালিক ১৮ বছরের কম বয়সী, তবে সাথে সাথে সেই অ্যাকাউন্টটি স্থায়ীভাবে ব্লক করা হয়।

নাবালকের অ্যাকাউন্টে জমা থাকা যেকোনো ডিপোজিট করা অর্থ (যদি থাকে) তার মূল পেমেন্ট উৎসে ফেরত পাঠানোর ব্যবস্থা করা হয় এবং সমস্ত অর্জিত লাভ বাজেয়াপ্ত করা হয়। এই কঠোর নীতি প্ল্যাটফর্মের সার্বিক অখণ্ডতা রক্ষা করে।

অভিভাবকদের জন্য ফিল্টারিং টুলস এবং নিরাপত্তা টিপস

যেসব বাড়িতে অপ্রাপ্তবয়স্ক সন্তান রয়েছে, সেখানকার প্লেয়ারদের ডিভাইস শেয়ার করার ক্ষেত্রে অতিরিক্ত সতর্ক থাকার পরামর্শ দেওয়া হয়। সন্তানরা যাতে ভুলবশত বেটিং প্ল্যাটফর্মে প্রবেশ করতে না পারে, সেজন্য আমরা নির্দিষ্ট প্যারেন্টাল কন্ট্রোল সফটওয়্যার ব্যবহারের পরামর্শ দিই। অভিভাবকদের জন্য কার্যকর কিছু পদক্ষেপ নিচে সংক্ষেপে উল্লেখ করা হলো:

• Net Nanny বা CyberPatrol এর মতো প্যারেন্টাল ফিল্টারিং সফটওয়্যার ডিভাইসে ইনস্টল করা।
• ব্রাউজারে অটো-লগইন বা পাসওয়ার্ড সেভ (Remember Password) অপশন বন্ধ রাখা।
• ক্রেডিট কার্ড, bKash বা Nagad পিন নম্বর শিশুদের নাগালের বাইরে রাখা।
• ডিভাইস অন্য কারো সাথে শেয়ার করার পূর্বে প্ল্যাটফর্ম থেকে লগআউট নিশ্চিত করা।

প্রাইভেসি পলিসি পরিবর্তন ও প্লেয়ারদের অধিকারের প্রয়োগ

প্রযুক্তিগত পরিবর্তন, সাইবার নিরাপত্তার নতুন চ্যালেঞ্জ এবং গেমিং আইনের হালনাগাদের সাথে সাথে আমাদের নীতিমালায় প্রয়োজনীয় পরিবর্তন বা সংযোজন আনা হতে পারে। এই পরিবর্তনগুলো সম্পর্কে প্লেয়ারদের অবহিত রাখা এবং তাদের ডেটা রাইটস প্রয়োগে সাহায্য করা আমাদের স্বচ্ছতার অংশ। আমাদের এই হালনাগাদকৃত প্রাইভেসি পলিসি মেনে চলে প্লেয়াররা যেকোনো সময় তাদের অধিকার দাবি করতে পারেন।

পলিসি আপডেট সংক্রান্ত বিজ্ঞপ্তি এবং নোটিফিকেশন প্রসেস

যখনই সুরক্ষানীতিতে কোনো গুরুত্বপূর্ণ পরিবর্তন আনা হয়, আমরা প্ল্যাটফর্মের নোটিফিকেশন সেন্টার, ইমেইল বা ইন-অ্যাপ পপ-আপ মেসেজের মাধ্যমে প্লেয়ারদের দ্রুত অবহিত করি। বড় ধরনের কোনো পরিবর্তনের ক্ষেত্রে সংশোধিত নীতি কার্যকর হওয়ার অন্তত ৭ দিন পূর্বে প্লেয়ারদের নোটিশ পাঠানো হয়, যাতে তারা নতুন শর্তাবলী পর্যালোচনা করতে পারেন।

বিজ্ঞপ্তি প্রকাশের পর প্ল্যাটফর্মের ব্যবহার অব্যাহত রাখার অর্থ হলো আপনি নতুন নীতিমালার সাথে সম্মতি জ্ঞাপন করেছেন। কোনো প্লেয়ার নীতিমালার কোনো শর্তে অসম্মতি প্রকাশ করলে তিনি কাস্টমার সাপোর্ট টিমের সাথে যোগাযোগ করে তার অ্যাকাউন্ট নিষ্পত্তি করতে পারেন।

ডেটা সুরক্ষার অধিকার দাবি এবং কাস্টমার সাপোর্ট কন্টাক্ট

আন্তর্জাতিক ডেটা প্রোটেকশন স্ট্যান্ডার্ড অনুযায়ী প্রতিটি প্লেয়ারের তার ব্যক্তিগত তথ্যের ওপর সুনির্দিষ্ট কিছু অধিকার রয়েছে। আপনার অধিকারের প্রধান দিকগুলো হলো:

• অ্যাক্সেস পাওয়ার অধিকার: আপনার কি কি তথ্য সংরক্ষিত আছে তা জানার জন্য আবেদন করা।
• সংশোধনের অধিকার: ভুল বা অসম্পূর্ণ তথ্য দ্রুত সংশোধন করার অনুরোধ করা।
• মুছে ফেলার অধিকার: নির্দিষ্ট শর্তাধীনে ডাটাবেস থেকে তথ্য স্থায়ীভাবে সরানোর দাবি জানানো।
• প্রসেসিং এডিটিং অধিকার: নির্দিষ্ট কার্যাবলীতে তথ্যের ব্যবহার সীমিত রাখার আবেদন করা।

ডেটা সিকিউরিটি বা প্রাইভেসি সম্পর্কিত যেকোনো প্রশ্ন, অভিযোগ বা অধিকার দাবির জন্য আমাদের ২৪/৭ কাস্টমার সাপোর্ট টিম সর্বদা প্রস্তুত রয়েছে। সরাসরি লাইভ চ্যাট অথবা অফিশিয়াল হেল্পডেস্ক ইমেইলের মাধ্যমে যোগাযোগ করে আপনার অনুরোধ জমা দিতে পারেন। আমাদের সিকিউরিটি এবং প্রাইভেসি টিম প্রতিটি আবেদন গুরুত্বের সাথে বিবেচনা করে দ্রুততম সময়ে সমাধান প্রদান করে।