গ্রাহকদের তথ্যের সুরক্ষায় আমাদের নিজস্ব গোপনীয়তা নীতি

আপনার মোবাইল স্ক্রিনে অ্যাকাউন্ট লগইন করার সময় কিংবা বিকাশ, নগদ বা রকেটের মাধ্যমে টাকা ডিপোজিট করার ক্ষেত্রে ডেটা সুরক্ষার বিষয়ে সন্দেহ জাগা অত্যন্ত স্বাভাবিক। অনলাইন স্পোর্টসবুক এবং ক্যাসিনো গেমিং প্ল্যাটফর্মে ব্যক্তিগত তথ্যের সুরক্ষা নিশ্চিত করা আমাদের ট্রেডিং ডেস্কের সর্বাত্মক অগ্রাধিকার। CK44 প্ল্যাটফর্মে পরিচালিত প্রতিটি আর্থিক লেনদেন, বাজির হিস্ট্রি এবং ব্যবহারকারীর আইডি যাচাইকরণের তথ্য আন্তর্জাতিক তথ্য সুরক্ষা আইনের কঠোর অধীনে প্রক্রিয়াজাত করা হয়। এই গোপনীয়তা নীতি ডকুমেন্টে আমরা বিস্তারিতভাবে তুলে ধরেছি কীভাবে আপনার তথ্য সংগ্রহ, সংরক্ষণ এবং ২৫৬-বিট এনক্রিপশন প্রোটোকলের মাধ্যমে সুরক্ষিত রাখা হয়। মোবাইল অ্যাপ কিংবা ব্রাউজার উভয় মাধ্যমেই নিরাপত্তা ব্যবস্থার নির্ভুল প্রয়োগ নিশ্চিত করতে আমরা আধুনিক এনক্রিপশন প্রযুক্তি ব্যবহার করি।

১. CK44 ডেটা এনক্রিপশন এবং ১২৮-বিট সিকিউরিটি আর্কিটেকচার

মোবাইল ডিভাইসের ছোট স্ক্রিনে যখন আপনি পাসওয়ার্ড টাইপ করেন বা ডিপোজিট রিকোয়েস্ট পাঠান, তখন প্রতিটি ডেটা প্যাকেটের নিরাপত্তা নিশ্চিত করতে আমাদের ট্রেডিং ডেস্ক কাজ করে। CK44 প্ল্যাটফর্মের ব্যাকএন্ড আর্কিটেকচার ১২৮-বিট এবং ২৫৬-বিট এসএসএল (SSL) সিকিউর সকেট লেয়ার প্রযুক্তির সংমিশ্রণে তৈরি করা হয়েছে। এটি নিশ্চিত করে যে আপনার স্মার্টফোন থেকে আমাদের সার্ভারে পাঠানো প্রতিটি ট্রানজেকশন আইডি, মোবাইল নম্বর এবং অ্যাকাউন্ট ক্রেডেনশিয়াল ৯৯.৯৯% এনক্রিপ্টেড অবস্থায় পৌঁছায়। কোনো তৃতীয় পক্ষ বা অননুমোদিত নেটওয়ার্ক ট্রাফিকের মাধ্যমে এই ডেটা প্যাকেট ইন্টারসেপ্ট করা প্রযুক্তিগতভাবে অসম্ভব।

তথ্য সুরক্ষার আন্তর্জাতিক মানদণ্ড হিসেবে আমরা আইএসও/আইইসি ২৭০০১ (ISO/IEC 27001) সার্টিফাইড সিকিউরিটি প্রোটোকল অনুসরণ করি। আপনার মোবাইল ব্রাউজারের অ্যাড্রেস বারে প্রদর্শিত প্যাডলক আইকনটি নিশ্চিত করে যে টিএলএস ১.৩ (TLS 1.3) প্রোটোকল সক্রিয় রয়েছে। আমাদের সার্ভার ফার্ম ক্লাউডফ্লেয়ার (Cloudflare) ইন্টারপ্রাইজ ফায়ারওয়াল দ্বারা ২৪/৭ মনিটর করা হয়, যা দৈনিক গড়ে ১৫,০০০-এর বেশি ক্ষতিকর বট অ্যাটাক বা ডিডস (DDoS) আক্রমণ ব্যর্থ করে দেয়। ফলে আপনার ব্যক্তিগত ডেটা এবং বেটিং হিস্ট্রি সম্পূর্ণ অক্ষত থাকে।

সিস্টেম ব্যাকএন্ডের সিকিউরিটি অডিট প্রতি ৩০ দিনে অন্তত একবার স্বাধীন সাইবার সিকিউরিটি ফার্ম দ্বারা সম্পন্ন হয়। আমরা বিশ্বাস করি যে স্বচ্ছতা এবং ডেটা এনক্রিপশনের নিখুঁত প্রয়োগই ব্যবহারকারীর আস্থা অর্জনের মূল চাবিকাঠি। আপনি যখন আপনার হ্যান্ডসেট থেকে লাইভ ক্যাসিনো বা স্পোর্টস বুকের অডস চেক করেন, তখন সার্ভার লেটেন্সি ১০০ মিলিসেকেন্ডের নিচে রেখেও এনক্রিপশন লেয়ার সক্রিয় থাকে। এটি আপনার গেমপ্লে অভিজ্ঞতায় কোনো প্রকার ব্যাঘাত না ঘটিয়ে সর্বোচ্চ নিরাপত্তা প্রদান করে।

স্বয়ংক্রিয় সেশন টাইমআউট এবং অ্যাকাউন্ট নিরাপত্তা ব্যবস্থা

সিকিউরিটি আর্কিটেকচারের একটি গুরুত্বপূর্ণ অংশ হলো সেশন হ্যান্ডলিং এবং স্বয়ংক্রিয় টোকেন রিফ্রেশ প্রসেস। আপনার মোবাইল ব্রাউজারে ইনঅ্যাক্টিভিটি বা নিষ্ক্রিয়তার সময়সীমা ১৫ মিনিট অতিক্রম করলে সিস্টেম স্বয়ংক্রিয়ভাবে আপনাকে লগআউট করে দেয়। এটি বিশেষ করে তখন কার্যকর হয় যখন আপনি কোনো পাবলিক ওয়াই-ফাই (Public Wi-Fi) নেটওয়ার্ক থেকে একাউন্টে প্রবেশ করেন। অটোমেটিক সেশন টাইমআউট সিকিউরিটি প্রোটোকল আপনার ওয়ালেট ব্যালেন্স এবং ব্যক্তিগত প্রোফাইলকে অনাকাঙ্ক্ষিত অ্যাক্সেস থেকে সুরক্ষিত রাখে।

২. ব্যবহারকারীর ব্যক্তিগত তথ্য সংগ্রহের ধরন এবং গাণিতিক পরিসংখ্যান

প্ল্যাটফর্মে একটি নতুন অ্যাকাউন্ট নিবন্ধনের সময় এবং পরবর্তী ব্যবহারের প্রতিটি ধাপে আমরা নির্দিষ্ট কিছু প্রাসঙ্গিক তথ্য সংগ্রহ করে থাকি। অ্যাকাউন্ট খোলার সময় আপনার নাম, সচল মোবাইল নম্বর, ইমেইল ঠিকানা এবং পছন্দের মুদ্রা (যেমন BDT) সংগ্রহ করা হয়। পরবর্তীতে নো-ইউর-কাস্টমার বা কেওয়াইসি (KYC) যাচাইকরণ প্রক্রিয়ার জন্য জাতীয় পরিচয়পত্র (NID), পাসপোর্ট বা ড্রাইভিং লাইসেন্সের ছবি আপলোড করতে হয়। আমাদের ব্যাকএন্ড ডাটাবেসে এই নথিপত্রগুলো সাধারণ ইমেজ ফাইল হিসেবে সংরক্ষিত হয় না, বরং হ্যাশ অ্যালগরিদম দ্বারা এনক্রিপ্ট করে হাই-সিকিউরিটি ভল্টে রাখা হয়।

টেকনিক্যাল ডেটা সংরক্ষণ এবং গাণিতিক হিসাব ব্যবস্থা

ব্যবহারকারীর এনগেজমেন্ট এবং সার্ভার অপটিমাইজেশনের জন্য যে সকল টেকনিক্যাল ডেটা সংরক্ষিত হয়, তার একটি সুনির্দিষ্ট গাণিতিক হিসাব নিচে উপস্থাপন করা হলো। এই পরিসংখ্যান আমাদের এনক্রিপশন ও ডেটা ম্যানেজমেন্টের দক্ষতার পরিচয় বহন করে:

সংগৃহীত ডেটার ধরন	সংগ্রহের উদ্দেশ্য	সংরক্ষণের মেয়াদকাল	এনক্রিপশন স্ট্যান্ডার্ড
ব্যক্তিগত পরিচিতি (NID/ইমেইল)	অ্যালগরিদম ভিত্তিক KYC যাচাইকরণ	অ্যাকাউন্ট চলাকালীন + ৫ বছর	AES-256 বিট
লেনদেন বিবরণী (bKash/Nagad TrxID)	ডিপোজিট ও উইথড্রয়াল ব্যালেন্স সামঞ্জস্য	৭ বছর (আর্থিক অডিট)	SHA-512 এনক্রিপশন
আইপি ও ডিভাইস ফিঙ্গারপ্রিন্ট	মাল্টি-অ্যাকাউন্ট ও জালিয়াতি প্রতিরোধ	৩৬৫ দিন	দৈনিক রোটেশন লগার
বেটিং হিস্ট্রি ও গেম লগ	আরটিপি (RTP) হিসাব ও ফেয়ার প্লে নিশ্চিতকরণ	৩ বছর	ব্লকচেইনে সংরক্ষিত লগ

ডেটা ব্যবহারের এই কাঠামোটি অত্যন্ত নির্ভুলভাবে পরিচালনা করা হয় যেন ব্যবহারকারীর কোনো সংবেদনশীল তথ্য অপব্যবহৃত না হয়। আপনি যখন বিকাশ বা নগদের মাধ্যমে সর্বনিম্ন ৫০০ টাকা থেকে শুরু করে সর্বোচ্চ ২৫০,০০০ টাকা পর্যন্ত লেনদেন করেন, তখন ট্রানজেকশন রেফারেন্স ডেটা আমাদের সুরক্ষিত গেটওয়েতে প্রসেস হয়। আর্থিক তথ্যের নিরাপত্তার ক্ষেত্রে আমাদের ট্রেডিং ডেস্কে সরাসরি কোনো ক্রেডিট বা ডেবিট কার্ডের পিন নম্বর সংরক্ষণ করা হয় না। সমস্ত আর্থিক লেনদেন এনক্রিপ্টেড পেমেন্ট সার্ভিস প্রোভাইডার (PSP) দিয়ে সঞ্চালিত হয়।

আমাদের সিস্টেমে ডেটা প্রবেশের সময় প্রতিটি ফিল্ডের জন্য কঠোর ভ্যালিডেশন চেক ইনপুট করা থাকে। উদাহরণস্বরূপ, একজন ব্যবহারকারী একই ফোন নম্বর বা একই আইপি (IP) ঠিকানা ব্যবহার করে একাধিক অ্যাকাউন্ট তৈরি করতে পারবেন না। আমাদের অটোমেটেড ফ্রড ডিটেকশন অ্যালগরিদম ১,০০০-এর বেশি প্যারামিটার প্রতি সেকেন্ডে বিশ্লেষণ করে সন্দেহজনক আচরণ শনাক্ত করে। এতে করে সৎ খেলোয়াড়দের গেমিং পরিবেশ পুরোপুরি নিরাপদ এবং ঝুঁকিমুক্ত থাকে।

মোবাইল ডিভাইসে তথ্য এনক্রিপশনের মাধ্যমে সুরক্ষা নিশ্চিত।

৩. পেমেন্ট গেটওয়ে এবং মোবাইল ব্যাংকিং লেনদেনের তথ্য সুরক্ষা

বাংলাদেশের খেলোয়াড়দের সুবিধার কথা বিবেচনা করে আমাদের প্ল্যাটফর্ম বিকাশ (bKash), নগদ (Nagad), রকেট (Rocket) এবং উপায়ের (Upay) মতো শীর্ষস্থানীয় মোবাইল ফাইনান্সিয়াল সার্ভিস (MFS) সমর্থন করে। আপনার স্মার্টফোনের স্ক্রিনে যখন আপনি পেমেন্ট গেটওয়ে সিলেক্ট করেন, তখন সিস্টেম আপনাকে একটি এনক্রিপ্টেড মার্চেন্ট এপিআই (API) ইন্টারফেসে পুনর্নির্দেশিত করে। এই পুরো প্রক্রিয়ায় আপনার পার্সোনাল পিন (PIN) বা ওয়ান-টাইম পাসওয়ার্ড (OTP) আমাদের সার্ভারে কখনোই পৌঁছায় না বা জমা থাকে না। MFS গেটওয়ের নিজস্ব নিরাপত্তা বলয়ের ভেতরেই সেই তথ্যের সত্যতা যাচাই করা হয়।

টু-ফ্যাক্টর অথেন্টিকেশন এবং অ্যান্টি-মানি লন্ডারিং প্রোটোকল

প্রতিটি লেনদেনের জন্য একটি অনন্য ট্রানজেকশন আইডি (TrxID) তৈরি হয় যা আমরা আমাদের ডাটাবেসে পেমেন্ট কনফার্মেশনের জন্য ধরে রাখি। গড়ে ১০ থেকে ১৫ সেকেন্ডের মধ্যে MFS এপিআই রেসপন্স নিশ্চিত করা হয়, যা বাংলাদেশ ব্যাংকের ডিজিটাল পেমেন্ট নীতিমালার সাথে সামঞ্জস্যপূর্ণ।

উইথড্রয়াল রিকোয়েস্ট প্রক্রিয়াকরণের ক্ষেত্রে আমরা টু-ফ্যাক্টর অথেন্টিকেশন (2FA) বাধ্যতামূলক করেছি। ফলে আপনার নিবন্ধিত মোবাইল নম্বরে ওটিপি কোড না পৌঁছানো পর্যন্ত কোনো আউটগোয়িং ফান্ড রিলিজ করা হয় না।

আর্থিক জালিয়াতি প্রতিরোধে আমাদের অ্যান্টি-মানি লন্ডারিং (AML) প্রোটোকল অত্যন্ত সক্রিয়ভাবে কাজ করে। যদি কোনো অ্যাকাউন্টে অস্বাভাবিক জমা বা উত্তোলনের প্রবাহ দেখা যায়—যেমন এক ঘন্টায় ৫০,০০০ টাকার বেশি জমা করে কোনো বাজি না ধরে সাথে সাথে উইথড্রয়াল রিকোয়েস্ট দেওয়া—তবে সিকিউরিটি টিম সেই লেনদেন সাময়িকভাবে স্থগিত করে। এই ধরনের মেজারমেন্ট নেওয়ার মূল উদ্দেশ্য হলো অবৈধ ফান্ডের মাধ্যমে প্ল্যাটফর্মের ভারসাম্য বিনষ্ট না হতে দেওয়া এবং সাধারণ ব্যবহারকারীদের আর্থিক সুরক্ষা নিশ্চিত করা।

ব্যবহারকারীর সুবিধার্থে লেনদেন প্রক্রিয়ার মূল পদক্ষেপগুলো নিচে ধাপে ধাপে উপস্থাপন করা হলো:

1. মোবাইল স্ক্রিনের ডিপোজিট মেনু থেকে আপনার কাঙ্ক্ষিত পেমেন্ট মেথড (যেমন: bKash Auto) নির্বাচন করুন।
2. নির্দিষ্ট ইনপুট বক্সে টাকার পরিমাণ লিখুন এবং সিস্টেম জেনারেটেড মার্চেন্ট নম্বরে পে-আউট প্রদান করুন।
3. আপনার MFS অ্যাপ বা এসএমএস থেকে প্রাপ্ত ৮ থেকে ১০ ডিজিটের TrxID নির্ভুলভাবে বক্সে বসিয়ে সাবমিট বাটন চাপুন।
4. ব্যাকএন্ড এপিআই ৩ থেকে ৫ সেকেন্ডের মধ্যে অটো-ভ্যালিডেশন সম্পাদন করে আপনার মূল ওয়ালেটে টাকা ক্রেডিট করবে।

৪. কুকিজ পর্যবেক্ষণ এবং মোবাইল ডিভাইস ট্র্যাকিং ব্যাকএন্ড

মোবাইল ওয়েব ব্রাউজারে মসৃণ অভিজ্ঞতা নিশ্চিত করতে এবং আপনার নিজস্ব পছন্দসমূহ মনে রাখতে আমরা বিভিন্ন ধরনের কুকিজ (Cookies) এবং স্থানীয় স্টোরেজ প্রযুক্তি ব্যবহার করি। কুকিজ হলো ছোট ছোট টেক্সট ফাইল যা আপনার ফোনের ব্রাউজারে সংরক্ষিত হয়। আপনি যখন ওয়েবসাইটে প্রবেশ করেন, তখন সিস্টেম পূর্ববর্তী সেশনের পছন্দসমূহ যেমন ভাষা (বাংলা/ইংরেজি), নাইট মোড থিম এবং সাম্প্রতিক ব্যবহৃত ক্যাসিনো প্রোভাইডার সেটিংস স্বয়ংক্রিয়ভাবে লোড করে নেয়। এতে করে আপনাকে বারবার একই অপশন কনফিগার করতে হয় না।

আমাদের প্ল্যাটফর্মে ব্যবহৃত কুকিজের শ্রেণীবিভাগ এবং তাদের নির্দিষ্ট ভূমিকা বোঝা গুরুত্বপূর্ণ। আপনি যদি আপনার তথ্য সুরক্ষার অতিরিক্ত নিয়ন্ত্রণ চান, তবে ওয়েব নির্দেশিকা হিসেবে গোপনীয়তা নীতি মেনে ব্রাউজার সেটিংসে গিয়ে কুকিজ ক্যাশ মুছে ফেলতে পারেন। তবে মনে রাখবেন, প্রয়োজনীয় বা এসেনশিয়াল কুকিজ নিষ্ক্রিয় করলে অ্যাকাউন্টে লগইন থাকা বা লাইভ বেটিং প্লেস করার সময় প্রযুক্তিগত ত্রুটি দেখা দিতে পারে। আমরা মূলত তিন ধরনের কুকিজ প্রসেস করি: প্রয়োজনীয় কুকিজ, পারফরম্যান্স কুকিজ এবং সিকিউরিটি ট্র্যাকিং কুকিজ।

ডিভাইস ফিঙ্গারপ্রিন্টিং এবং অননুমোদিত অ্যাক্সেস প্রতিরোধ

ডিভাইস ফিঙ্গারপ্রিন্টিং প্রযুক্তির মাধ্যমে আমাদের সিকিউরিটি ব্যাকএন্ড ব্যবহারকারীর ডিভাইসের আইপি এড্রেস, অপারেটিং সিস্টেম সংস্করণ (Android v10+ বা iOS 14+), স্ক্রিন রেজোলিউশন এবং নেটওয়ার্ক সার্ভিস প্রোভাইডারের তথ্য সংগ্রহ করে। এই ট্র্যাকিংয়ের মূল উদ্দেশ্য কোনো বিজ্ঞাপন দেখানো নয়, বরং অননুমোদিত ডিভাইস থেকে আপনার অ্যাকাউন্টে লগইনের চেষ্টা হলে তা সাথে সাথে ব্লক করা। যদি ঢাকা থেকে সাধারণত ব্যবহার করা একটি অ্যাকাউন্টে হঠাৎ করে বিদেশ থেকে লগইন করার চেষ্টা করা হয়, তবে সিস্টেম স্বয়ংক্রিয়ভাবে একাউন্ট লক করে ইমেইল অ্যালার্ট পাঠায়।

কুকি ট্র্যাকিং থেকে প্রাপ্ত ডেটা কখনোই আমরা কোনো বাণিজ্যিক বিপণনকারী সংস্থার কাছে বিক্রি বা হস্তান্তর করি না। সমস্ত ট্র্যাকিং ডেটা অ্যানোনিমাস বা বেনামী বিন্যাসে সংরক্ষিত হয়, যা কোনো নির্দিষ্ট ব্যক্তির একক পরিচয়ের সাথে সরাসরি যুক্ত করা যায় না। আমাদের ট্রেডিং ডেস্ক নিশ্চিত করে যে আপনার ব্রাউজিং প্যাটার্ন শুধুমাত্র গেমিং প্ল্যাটফর্মের সার্ভার পারফরম্যান্স এবং অডস আপডেট রেট অপটিমাইজ করার কাজেই ব্যবহৃত হয়।

CK44 গোপনীয়তা নীতি ১২৮-বিট এসএসএল এনক্রিপশন ব্যবহার করে।

৫. তৃতীয় পক্ষের সাথে তথ্য ভাগাভাগি এবং আইনি বাধ্যবাধকতা নীতি

খেলোয়াড়দের মনে একটি সাধারণ প্রশ্ন থাকে যে তাদের ব্যক্তিগত তথ্য অন্য কোনো থার্ড-পার্টি প্ল্যাটফর্ম বা মার্কেটিং এজেন্সির সাথে শেয়ার করা হয় কিনা। আমরা স্পষ্টভাবে নিশ্চিত করছি যে আমাদের প্ল্যাটফর্ম ব্যবহারকারীর কোনো তথ্য বাণিজ্যিক উদ্দেশ্যে কেনাবেচা করে না। তবে, গেম পরিচালনা এবং সঠিক সেবা প্রদানের স্বার্থে আমাদের অনুমোদিত এবং বিশ্বস্ত কিছু সার্ভিস প্রোভাইডারের সাথে এনক্রিপ্টেড ডেটা শেয়ার করতে হয়। এর মধ্যে রয়েছে প্রোভাইডার গেম সার্ভার (যেমন Evolution Gaming, Pragmatic Play), এসএমএস গেটওয়ে প্রোভাইডার এবং পেমেন্ট প্রসেসর।

নিচে উল্লিখিত নির্দিষ্ট শর্তাবলী ব্যতীত আমরা কখনোই কোনো তৃতীয় পক্ষের নিকট ডেটা প্রকাশ করি না:

• গেমিং প্রোভাইডার একীভূতকরণ: স্লট বা লাইভ ক্যাসিনো গেম চালু করার সময় আপনার ইউনিক ইউজার আইডি (UUID) প্রোভাইডার সার্ভারে এনক্রিপ্টেড অবস্থায় পাঠানো হয় যেন আপনার গেমের ফলাফল এবং ব্যালেন্স সঠিক থাকে।
• আইনি বাধ্যতামূলক অনুরোধ: আন্তর্জাতিক গেমিং লাইসেন্সিং কর্তৃপক্ষ (যেমন Curaçao eGaming) অথবা উপযুক্ত আন্তর্জাতিক নিয়ন্ত্রক সংস্থার বৈধ আইনি নোটিশের ক্ষেত্রে তথ্য প্রদান করতে আমরা বাধ্য থাকি।
• প্রয়োজনে প্রতারণা তদন্ত: একাধিক অ্যাকাউন্টের মাধ্যমে বোনাস অপব্যবহার বা ম্যাচ ফিক্সিংয়ের গুরুতর অভিযোগ উঠলে অ্যান্টি-ফ্রড এজেন্সির সাথে তদন্ত রিপোর্ট বিনিময় করা হয়।
• এসএমএস ও ইমেইল গেটওয়ে: আপনার ফোনে ওটিপি কোড এবং সিকিউরিটি নোটিফিকেশন পাঠানোর উদ্দেশ্যে এনক্রিপ্টেড চ্যানেলের মাধ্যমে টেলিযোগাযোগ পার্টনারদের সাথে নম্বর শেয়ার করা হয়।

ডেটা প্রোটেকশন এগ্রিমেন্ট এবং আন্তর্জাতিক জিপিডিআর মানদণ্ড

থার্ড-পার্টি সার্ভিস প্রোভাইডারদের সাথে আমাদের কঠোর ডেটা প্রোটেকশন এগ্রিমেন্ট (DPA) রয়েছে। এই চুক্তি অনুযায়ী, তারা আমাদের দেওয়া ডেটা অন্য কোনো উদ্দেশ্যে ব্যবহার বা তাদের সার্ভারে স্থায়ীভাবে সংরক্ষণ করতে পারে না। তথ্য প্রক্রিয়াকরণ শেষ হওয়ার সাথে সাথে প্রসেসিং ভল্ট থেকে অস্থায়ী তথ্য মুছে ফেলা হয়। এটি আমাদের আন্তর্জাতিক তথ্য সুরক্ষা প্রবিধান অনুসরণের একটি অবিচ্ছেদ্য অংশ।

আন্তর্জাতিক সীমানা অতিক্রম করে ডেটা স্থানান্তরের ক্ষেত্রে আমরা জিপিডিআর (GDPR) এবং সমমানের সিকিউরিটি স্ট্যান্ডার্ড মেনে চলি। বিশ্বমানের ডাটা সেন্টারে আপনার তথ্য সংরক্ষণ করা হয় যা উচ্চমানের ফিজিক্যাল এবং ডিজিটাল সিকিউরিটি লেয়ার দ্বারা বেষ্টিত। ফলে দেশীয় কিংবা আন্তর্জাতিক যেকোনো স্তরে আপনার তথ্যের নিরাপত্তা বজায় রাখা সম্ভব হয়।

৬. ব্যবহারকারীর অ্যাকাউন্ট সুরক্ষা, ২এফএ এবং ডেটা মুছে ফেলার অধিকার

আপনার অ্যাকাউন্ট সুরক্ষিত রাখা কেবল আমাদের সার্ভারের নিরাপত্তার ওপর নির্ভর করে না, বরং আপনার নিজস্ব সচেতনতার ওপরও অনেকখানি নির্ভর করে। আমরা আপনার পাসওয়ার্ড এনক্রিপশন করতে SHA-256 ওয়ান-ওয়ে হ্যাশিং অ্যালগরিদম ব্যবহার করি। এর অর্থ হলো, এমনকি আমাদের ডাটাবেস অ্যাডমিনিস্ট্রেটরদের পক্ষেও আপনার মূল পাসওয়ার্ডটি দেখা বা পড়া সম্ভব নয়। আপনি যদি পাসওয়ার্ড ভুলে যান, তবে শুধুমাত্র রিসেট লিংকের মাধ্যমে নতুন পাসওয়ার্ড তৈরি করতে পারবেন।

আপনার প্রোফাইলের নিরাপত্তা ১০০% নিশ্চিত করতে আমরা টু-ফ্যাক্টর অথেন্টিকেশন (2FA) চালু করার জোর পরামর্শ দিই। গুগল অথেন্টিকেটর (Google Authenticator) বা আপনার মোবাইল নম্বরে প্রেরিত ওটিপির মাধ্যমে এই ফিচারটি সক্রিয় করা যায়। ২এফএ চালু থাকলে, কেউ আপনার পাসওয়ার্ড জেনে গেলেও আপনার হ্যান্ডসেটে আসা নির্দিষ্ট ৬ ডিজিটের নিরাপত্তা কোড ছাড়া অ্যাকাউন্টে প্রবেশ করতে পারবে না। এটি অ্যাকাউন্টের ব্যালেন্স ও ব্যক্তিগত তথ্যের ওপর বাড়তি এক স্তর নিরাপত্তা যোগ করে।

অ্যাকাউন্ট মুছে ফেলার অধিকার এবং ডেটা রিটেনশন নীতি

আন্তর্জাতিক নীতি অনুযায়ী প্রতিটি খেলোয়াড় তাদের সংগৃহীত ডেটা দেখার, সংশোধন করার এবং অ্যাকাউন্ট মুছে ফেলার (Right to be Forgotten) অধিকার রাখেন। আপনি যদি আমাদের প্ল্যাটফর্ম থেকে নিজের অ্যাকাউন্ট চিরতরে বন্ধ করে দিতে চান, তবে আমাদের কাস্টমার সাপোর্ট টিমের কাছে ইমেইল বা লাইভ চ্যাটের মাধ্যমে আবেদন করতে পারেন। আপনার পরিচয় যাচাইয়ের পর নির্দিষ্ট ৩০ দিনের গ্রেস পিরিয়ডের মধ্যে আপনার সমস্ত ডেটা প্রাথমিক ডাটাবেস থেকে মুছে ফেলা হবে।

তবে এখানে লক্ষণীয় যে, আন্তর্জাতিক মানি লন্ডারিং বিরোধী আইন এবং আর্থিক নিয়ন্ত্রক সংস্থার নিয়ম মেনে চলতে আমাদের বাধ্য থাকতে হয়। ফলে অ্যাকাউন্ট ডিলিট করার আবেদনের পরও নির্দিষ্ট কিছু লেনদেন সংক্রান্ত তথ্য (TrxID, উইথড্রয়াল হিস্ট্রি) সংবিধিবদ্ধ মেয়াদের জন্য আমাদের আর্কাইভ ব্যাকআপে সংরক্ষিত থাকবে। এই তথ্যগুলো নিষ্ক্রিয় অবস্থায় থাকবে এবং কোনো সাধারণ অপারেশনাল কাজে ব্যবহৃত হবে না।

GDPR সামঞ্জস্যপূর্ণ CK44 নিরাপত্তা নীতির ওপর ব্যবহারকারীর আস্থা।

৭. সার্ভার লগ সংরক্ষণ, ফিশিং প্রতিরোধ এবং সিস্টেম আপডেট সংক্রান্ত নিয়মাবলী

প্ল্যাটফর্মের পারফরম্যান্স পর্যালোচনা এবং সিস্টেমের স্থায়িত্ব বজায় রাখতে আমাদের ব্যাকএন্ড সার্ভারগুলোতে স্বয়ংক্রিয়ভাবে নেটওয়ার্ক লগ সংরক্ষিত হয়। আপনার মোবাইল ব্রাউজার থেকে যখনই আমাদের সার্ভারে কোনো রিকোয়েস্ট আসে, তখন আইপি ঠিকানা, রিকোয়েস্টের সময়, ব্রাউজারের ধরন এবং রেসপন্স টাইমের একটি ডিজিটাল এন্ট্রি তৈরি হয়। এই সিস্টেম লগগুলো প্রধানত প্ল্যাটফর্মের বিডি অডস লোডিং স্পিড উন্নত করতে এবং কোনো কারিগরি ত্রুটি ধরা পড়লে তা দ্রুত সমাধানের কাজে ব্যবহৃত হয়।

ফিশিং স্ক্যাম প্রতিরোধ এবং অফিসিয়াল ডোমেন ব্যবহার

অনলাইন গেমিং ক্ষেত্রে ফিশিং (Phishing) স্ক্যাম থেকে সুরক্ষিত থাকা অত্যন্ত গুরুত্বপূর্ণ। স্ক্যামাররা মাঝে মাঝে আমাদের ব্র্যান্ড রূপ ধারণ করে ভুয়া ইউআরএল বা ডুপ্লিকেট মোবাইল অ্যাপ তৈরি করে খেলোয়াড়দের পিন ও পাসওয়ার্ড চুরি করার চেষ্টা করে। সর্বদা খেয়াল রাখবেন যে আমাদের অফিশিয়াল ডোমেন ঠিকানা ck44ok.com ব্যতিরেকে অন্য কোনো অননুমোদিত সাইটে আপনার লগইন ক্রেডেনশিয়াল প্রদান করবেন না। আমাদের প্ল্যাটফর্ম থেকে কখনো ফোন করে বা এসএমএসে আপনার অ্যাকাউন্টের পাসওয়ার্ড বা MFS পিন চাওয়া হয় না।

সাইবার সিকিউরিটির প্রতিনিয়ত পরিবর্তনশীল চ্যালেঞ্জ মোকাবেলায় আমরা আমাদের এই নীতিমালায় সময় সময় হালনাগাদ বা পরিবর্তন আনতে পারি। যখনই কোনো গুরুত্বপূর্ণ আপডেট আনা হবে, আমরা তা মোবাইল অ্যাপের ইন-অ্যাপ নোটিফিকেশন অথবা আপনার নিবন্ধিত ইমেইলের মাধ্যমে জানিয়ে দেব। এই পরিবর্তনের পর প্ল্যাটফর্মের ধারাবাহিক ব্যবহার নীতিমালার নতুন শর্তাবলীর প্রতি আপনার সম্মতি হিসেবে গণ্য হবে। যেকোনো নিরাপত্তা সংক্রান্ত প্রশ্ন বা অনুসন্ধানের জন্য আমাদের ২৪/৭ সাপোর্ট টিম আপনার সেবায় নিয়োজিত রয়েছে।

সামগ্রিকভাবে, আপনার মোবাইল স্ক্রিনে গেমিংয়ের সুনির্দিষ্ট রোমাঞ্চ উপভোগের পাশাপাশি তথ্যের সম্পূর্ণ নিরাপত্তা বজায় রাখাই আমাদের ট্রেডিং ডেস্কের মূল অঙ্গীকার। সঠিক বাজেট ব্যবস্থাপনা, দায়িত্বশীল গেমিং (১৮+ কেবল প্রাপ্তবয়স্কদের জন্য) এবং আমাদের এনক্রিপশন নির্দেশিকাগুলো মেনে চলে আপনি একটি নিরাপদ ও মানসম্মত বেটিং পরিবেশ উপভোগ করতে পারেন। আমাদের ব্যাকএন্ড এনক্রিপশন প্রোটোকল আপনাকে নিশ্চিত করে যে আপনার প্রতিটি ক্লিক, বাজি এবং লেনদেন সর্বাধুনিক সাইবার নিরাপত্তায় বেষ্টিত।