অনলাইন আইগেমিং এবং স্পোর্টসবুক ট্রেডিংয়ের বিশাল ডিজিটাল জগতে ব্যবহারকারীর ব্যক্তিগত তথ্যের নিরাপত্তা সবচেয়ে গুরুত্বপূর্ণ উপাদান হিসেবে বিবেচিত হয়। 66zz ট্রেডিং ডেস্ক এবং প্ল্যাটফর্ম তাদের সকল বাংলাদেশী প্লেয়ারের জন্য সম্পূর্ণ বিশ্বস্ত, স্বচ্ছ এবং সুরক্ষিত একটি জুয়া খেলার পরিবেশ প্রদান করতে প্রতিশ্রুতিবদ্ধ। আমাদের সার্বিক ডিজিটাল অবকাঠামো আন্তর্জাতিক গেমিং নিয়ন্ত্রক কর্তৃপক্ষের নির্দেশিকা মেনে পরিচালিত হয়, যা খেলোয়াড়দের জমা করা অর্থ এবং ব্যক্তিগত তথ্যের সর্বোচ্চ সুরক্ষা নিশ্চিত করে। প্লেয়ারদের আস্থা বজায় রাখা এবং বেটিং অভিজ্ঞতায় কোনো ধরণের সিকিউরিটি ব্রিচ না ঘটা নিশ্চিত করাই আমাদের মূল লক্ষ্য। এই গাইডে আমরা বিস্তারিত আলোচনা করেছি কীভাবে আমরা আপনার তথ্য সংগ্রহ করি, তা কীভাবে সুরক্ষিত রাখা হয় এবং কীভাবে আপনি আপনার ডেটার উপর পূর্ণ নিয়ন্ত্রণ বজায় রাখবেন।

66zz প্ল্যাটফর্মে ডেটা সংগ্রহের মৌলিক কাঠামো এবং উদ্দেশ্য

আমাদের গেমিং প্ল্যাটফর্মে প্লেয়ার যখন নতুন একটি অ্যাকাউন্ট নিবন্ধন করেন, তখন থেকে শুরু করে প্রতিটি বাজি ধরা পর্যন্ত বিভিন্ন ধাপে কিছু প্রয়োজনীয় ডেটা সংগ্রহ করা হয়। এই ডেটা সংগ্রহের প্রাথমিক উদ্দেশ্য হলো প্লেয়ারের পরিচয় নিশ্চিত করা, প্রতারণামূলক কার্যকলাপ রোধ করা এবং বাংলাদেশী গেমিং মার্কেটের নির্দিষ্ট চাহিদা অনুযায়ী কাস্টমাইজড সার্ভিস প্রদান করা। আমাদের সিস্টেমে সংগৃহীত প্রতিটি তথ্য নির্দিষ্ট সিকিউরিটি প্রোটোকল মেনে প্রক্রিয়াজাত করা হয়।

সংগৃহীত ব্যক্তিগত তথ্যের ধরণ ও প্রযুক্তিগত ডেটা

রেজিস্ট্রেশনের সময় প্লেয়ারকে তার পূর্ণ নাম, বৈধ ইমেইল ঠিকানা, বাংলাদেশী সচল মোবাইল নম্বর এবং পছন্দের মুদ্রা নির্বাচন করতে হয়। এর পাশাপাশি, সিস্টেম স্বয়ংক্রিয়ভাবে প্লেয়ারের ডিভাইস থেকে কিছু প্রযুক্তিগত ডেটা সংগ্রহ করে, যার মধ্যে রয়েছে আইপি (IP) অ্যাড্রেস, অপারেটিং সিস্টেমের ধরণ, ব্রাউজারের সংস্করণ, এবং অ্যাক্সেসের সময়সীমা। এই প্রযুক্তিগত ডেটাগুলো প্লেয়ারের সেশন নিরাপদ রাখতে এবং অ্যাকাউন্ট টেকওভার বা হ্যাকিং এর মতো ঝুঁকি থেকে রক্ষা করতে সহায়ক ভূমিকা পালন করে।

এছাড়াও, স্পোর্টসবুক বা লাইভ ক্যাসিনোতে বাজি ধরার ইতিহাস, ডিপোজিট ও উইথড্রয়ালের পছন্দসমূহ এবং বোনাস ক্লেইমের রেকর্ড আমাদের সার্ভারে এনক্রিপ্টেড অবস্থায় সংরক্ষিত হয়। উদাহরণস্বরূপ, একজন প্লেয়ার যদি বিপিএল (BPL) বা আইপিএল (IPL) ম্যাচে ৳১,৫০০ টাকার বাজি ধরেন বা ২.৫০ অডস প্রফিট করেন, সেই ট্রানজেকশন ডেটা আর্থিক হিসাব এবং অডিট ট্রেইল বজায় রাখার জন্য সিস্টেম দ্বারা নিবন্ধিত হয়। এতে করে কোনো টেকনিক্যাল ত্রুটি হলেও প্লেয়ারের ব্যালেন্স সুরক্ষিত থাকে।

অ্যাকাউন্ট সক্রিয়করণ এবং পরিচয় যাচাইকরণে ডেটার ব্যবহার

প্লেয়ারের অ্যাকাউন্টের নিরাপত্তা সুনিশ্চিত করতে eKYC (Electronic Know Your Customer) প্রক্রিয়া অত্যন্ত গুরুত্বপূর্ণ। আমাদের ট্রেডিং ডেস্ক প্লেয়ারদের জাতীয় পরিচয়পত্র (NID), পাসপোর্ট বা ড্রাইভিং লাইসেন্সের স্ক্যান কপি এবং পেমেন্ট অ্যাকাউন্টের মালিকানার প্রমাণপত্র পর্যবেক্ষণ করে। এই প্রক্রিয়াটি অ্যান্টি-মানি লন্ডারিং (AML) নীতিমালার সাথে সংগতিপূর্ণ এবং মাল্টিপল অ্যাকাউন্ট খোলা থেকে প্লেয়ারদের বিরত রাখে।

সংগৃহীত নথিগুলো শুধুমাত্র নিরাপত্তা যাচাইকরণ দলের নির্ধারিত মেম্বারদের দ্বারা মূল্যায়ন করা হয় এবং তা কোনো ব্যবসায়িক উদ্দেশ্যে ব্যবহার করা হয় না। যখন একজন প্লেয়ার প্রথমবারের মতো বড় অংকের অর্থ, যেমন ৳৫০,০০০ তুলে নেওয়ার জন্য রিকোয়েস্ট পাঠায়, তখন এই পরিচয় যাচাইকরণ ডেটাই দ্রুত ফান্ড ট্রান্সফার নিশ্চিত করে। পরিচয় যাচাইকরণ সম্পূর্ণ হলে অ্যাকাউন্টের নিরাপত্তা রেটিং সর্বোচ্চ স্তরে উন্নীত হয়।

ব্যক্তিগত পরিচয় (Name, NID)

KYC ফর্ম আপলোড

অ্যাকাউন্ট ভেরিফিকেশন ও নিরাপত্তা

অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত

আর্থিক ট্রানজেকশন

বিকাশ/নগদ গেটওয়ে

ডিপোজিট ও উইথড্রয়াল প্রসেস

আইনি বাধ্যবাধকতা অনুযায়ী ৫ বছর

প্রযুক্তিগত সেশন ডেটা

স্বয়ংক্রিয় কুকিজ ও লগ

ফ্রড ডিটেকশন ও সিস্টেম উন্নতি

সর্বোচ্চ ৯০০ দিন

ডেটার ধরণ	সংগ্রহের মাধ্যম	প্রধান উদ্দেশ্য	সংরক্ষণের মেয়াদ

অনলাইন গেমিং ও স্পোর্টসবুক ট্রেডিংয়ে প্লেয়ার ডেটা নিরাপত্তা

অনলাইন বেটিং বা ক্যাসিনো প্ল্যাটফর্মে নিরাপত্তা এনভায়রনমেন্ট তৈরি করা একটি চলমান প্রক্রিয়া। আমাদের আর্কিটেকচারে আধুনিক এনক্রিপশন অ্যালগরিদম এবং মাল্টি-লেয়ার ফায়ারওয়াল ব্যবহার করা হয় যা বাইরের যেকোনো সাইবার আক্রমণ বা অবৈধ প্রবেশ সম্পূর্ণ ব্লক করে দেয়। প্লেয়ারের ডিভাইসের সাথে আমাদের সার্ভারের সংযোগ সর্বদা সর্বোচ্চ সিকিউরিটি স্ট্যান্ডার্ড মেনে কাজ করে।

২৫৬-বিট এসএসএল এনক্রিপশন এবং ফায়ারওয়াল অবকাঠামো

আমাদের প্ল্যাটফর্মের সম্পূর্ণ ওয়েব এবং অ্যাপ ট্রাফিক SSL (Secure Sockets Layer) ২৫৬-বিট এনক্রিপশন দ্বারা সুরক্ষার আওতায় রাখা হয়। এর অর্থ হলো প্লেয়ার যখন ব্রাউজার থেকে সেনসিটিভ তথ্য—যেমন পাসওয়ার্ড বা পেমেন্ট পিন পাঠায়—তা সম্পূর্ণ এনক্রিপ্ট হয়ে আমাদের সার্ভারে পৌঁছায়। মাঝপথে কোনো তৃতীয় পক্ষ বা হ্যাকার এই ডেটা ইন্টারসেপ্ট বা পাঠ করতে পারে না।

সার্ভার লেভেলে আমরা এন্টারপ্রাইজ-গ্রেড ফায়ারওয়াল এবং ইন্ট্রুশন প্রিভেনশন সিস্টেম (IPS) ব্যবহার করি। ট্রেডিং ডেসকে ব্যবহৃত অডস ইঞ্জিনের রিয়েল-টাইম ডেটা স্ট্রিম সম্পূর্ণ বিচ্ছিন্ন প্রাইভেট নেটওয়ার্কের মাধ্যমে পরিচালিত হয়, যাতে স্পোর্টসবুকের অডস ম্যানিপুলেশন বা ডেটা ব্রিচের সুযোগ শূন্যের কোঠায় নেমে আসে।

রিয়েল-টাইম ফ্রড ডিটেকশন ও মাল্টি-ফ্যাক্টর অথেনটিকেশন (MFA)

প্রতিটি লগইন এবং লেনদেনের পেছনে আমাদের অ্যালগরিদমিক ফ্রড মনিটরিং সিস্টেম সক্রিয় থাকে। যদি কোনো প্লেয়ারের অ্যাকাউন্ট থেকে হঠাৎ করে অস্বাভাবিক স্থান বা অপরিচিত আইপি থেকে লগইন করার চেষ্টা করা হয়, তবে সিস্টেম তাৎক্ষণিকভাবে সেই সেশন সাময়িক স্থগিত করে। প্লেয়ারকে তার নিবন্ধিত মোবাইল নম্বরে ওটিপি (OTP) পাঠিয়ে নতুন ডিভাইস নিশ্চিত করতে হয়।

আমরা সকল ব্যবহারকারীকে তাদের অ্যাকাউন্টে Google Authenticator বা এসএমএস ভিত্তিক Two-Factor Authentication (2FA) সক্রিয় করার আহ্বান জানাই। নিচে সিকিউরিটি নিশ্চিত করার পদক্ষেপগুলো ক্রমানুসারে প্রদান করা হলো:

• ডিভাইস বাইন্ডিং: প্লেয়ারের ব্যবহৃত প্রাথমিক ফোন বা ল্যাপটপ ট্রাস্টেড ডিভাইস হিসেবে নিবন্ধিত হয়।
• স্বয়ংক্রিয় সেশন টাইমআউট: ১৫ মিনিট নিষ্ক্রিয় থাকলে অ্যাকাউন্ট স্বয়ংক্রিয়ভাবে লগআউট হয়ে যায়।
• এনক্রিপ্টেড পাসওয়ার্ড স্টোরেজ: সকল পাসওয়ার্ড salted-hash ফরম্যাটে সংরক্ষিত হয়, ফলে সার্ভার অ্যাডমিনও মূল পাসওয়ার্ড দেখতে পারেন না।
• আইপি ব্লকিং: পর পর ৫ বার ভুল পাসওয়ার্ড দিলে নির্দিষ্ট আইপি ২৪ ঘণ্টার জন্য ব্লক করা হয়।

66zz গোপনীয়তা নীতি তথ্য সুরক্ষায় অগ্রগামী।

অর্থনৈতিক লেনদেন এবং স্থানীয় পেমেন্ট পদ্ধতির ডেটা প্রসেসিং

বাংলাদেশের বেটিং মার্কেটে বিকাশ, নগদ, রকেট এবং অ্যাস্ট্রোপে বা ক্রিপ্টোকারেন্সির মাধ্যমে প্রচুর লেনদেন সম্পন্ন হয়। আমরা বুঝি যে আর্থিক তথ্যের গোপনীয়তা রক্ষা করা প্লেয়ারের কাছে সবচেয়ে বেশি সংবেদনশীল বিষয়। তাই আমাদের পেমেন্ট গেটওয়ে আর্কিটেকচার সরাসরি লোকাল মেথডের এনক্রিপ্টেড এপিআই (API) এর সাথে সংযুক্ত।

বিকাশ, নগদ ও রকেটের মাধ্যমে গেটওয়ে সুরক্ষার কৌশল

যখন কোনো প্লেয়ার ৳১,০০০ ডিপোজিট বা ৳৫,০০০ উইথড্রয়ালের রিকোয়েস্ট পাঠান, আমাদের সিস্টেম সরাসরি লোকাল পেমেন্ট সার্ভিস প্রোভাইডারের এনক্রিপ্টেড পোর্টে ট্রানজেকশন ডেটা পাস করে। প্লেয়ারের পার্সোনাল ওয়ালেট নম্বর এবং ট্রানজেকশন আইডি (TrxID) একটি সুরক্ষিত টোকেনাইজেশন প্রক্রিয়ার মাধ্যমে সংরক্ষিত হয়, যাতে তৃতীয় কোনো পক্ষ পেমেন্ট মোবাইল নম্বরের মালিকানা জানতে না পারে।

আমাদের ট্রেডিং ব্যাংক অ্যাকাউন্টের বা মার্চেন্ট ওয়ালেটের বিবরণ নিয়মিত পরিবর্তিত হয় যাতে প্লেয়ারদের লেনদেনের ট্র্যাকিং ঝুঁকিমুক্ত থাকে। আর্থিক তথ্য প্রক্রিয়াকরণের প্রতিটি ধাপে পেমেন্ট কার্ড ইন্ডাস্ট্রি ডেটা সিকিউরিটি স্ট্যান্ডার্ড (PCI-DSS) এর নীতিমালার সর্বোচ্চ বাস্তবায়ন নিশ্চিত করা হয়।

পে-আউট ভেরিফিকেশন এবং অ্যান্টি-মানি লন্ডারিং (AML) প্রোটোকল

প্রত্যেকটি উইথড্রয়াল রিকোয়েস্ট ম্যানুয়াল এবং অটোমেটেড অডিট টিমের মাধ্যমে যাচাই করা হয়। উদাহরণস্বরূপ, যদি একজন প্লেয়ার ১.৫০ অডসে ৳১০,০০০ বাজি জিতেন এবং লাভসহ মোট ৳১৫,০০০ উঠাতে চান, তবে আমাদের সিস্টেম নিশ্চিত করে যে ডিপোজিট করা মূল অর্থ ১x রোলওভার পূর্ণ করেছে কিনা। এই সিস্টেমটি বেআইনি অর্থ পাচার রোধ করতে ডিজাইন করা হয়েছে।

কোনো অস্বাভাবিক ফান্ডিং প্যাটার্ন বা সন্দেহজনক ডিপোজিট ধরা পড়লে, আমাদের সিকিউরিটি টিম প্লেয়ারের কাছে অতিরিক্ত ফান্ডিং প্রুফ চাইতে পারে। নিচে আর্থিক ডেটা প্রসেসিং স্ট্যান্ডার্ডের একটি সংক্ষিপ্ত তুলনা দেওয়া হলো:

বিকাশ (MFS)

ইনস্ট্যান্ট – ১৫ মিনিট

SSL / TLS 1.3

পূর্ণ মোবাইল নম্বর মাস্কড

নগদ (MFS)

ইনস্ট্যান্ট – ১৫ মিনিট

SSL / TLS 1.3

পূর্ণ মোবাইল নম্বর মাস্কড

ক্রিপ্টো (USDT)

৫ – ৩০ মিনিট

ব্লকচেন ভেরিফাইড

ওয়ালেট অ্যাড্রেস এনক্রিপ্টেড

পেমেন্ট মেথড	প্রসেসিং টাইম	এনক্রিপশন স্ট্যান্ডার্ড	ডেটা মাস্কিং লেভেল

কুকিজ এবং ট্র্যাকিং প্রযুক্তির মাধ্যমে ইউজার এক্সপেরিয়েন্স উন্নয়ন

আমাদের প্ল্যাটফর্মের পারফরম্যান্স বৃদ্ধি এবং প্লেয়ারদের জন্য দ্রুত অডস লোডিং নিশ্চিত করতে কুকিজ এবং অন্যান্য ট্র্যাকিং প্রযুক্তি ব্যবহার করা হয়। কুকিজ হলো ছোট টেক্সট ফাইল যা আপনার ডিভাইসের ব্রাউজারে সংরক্ষিত হয়, যা আমাদের সার্ভারকে চিনতে সাহায্য করে যে আপনি একজন ফেরত আসা ব্যবহারকারী।

সেশন কুকিজ এবং অ্যানালিটিক্যাল ডেটা সংগ্রহের নীতি

আমরা প্রধানত দুই ধরণের কুকিজ ব্যবহার করি: নেভিগেশন ও পারফরম্যান্সের জন্য প্রয়োজনীয় ‘সেশন কুকিজ’ এবং প্লেয়ার আচরণ বোঝার জন্য ‘অ্যানালিটিক্যাল কুকিজ’। সেশন কুকিজ আপনি ব্রাউজার বন্ধ করার সাথে সাথেই মুছে যায়, কিন্তু অ্যানালিটিক্যাল কুকিজের সাহায্যে আমরা বুঝতে পারি প্লেয়াররা আমাদের স্পোর্টসবুকের কোন ইভেন্ট—যেমন ক্রিকেট, ফুটবল বা লাইভ ক্যাসিনো স্লটে সবচেয়ে বেশি সময় ব্যয় করছেন।

এই তথ্য বিশ্লেষণ করে আমাদের সার্ভার নোডগুলো এমনভাবে অপটিমাইজ করা হয় যাতে বিপিএল ফাইনাল বা টি-২০ ওয়ার্ল্ড কাপের মতো হাই-ট্রাফিক ম্যাচের সময় প্ল্যাটফর্ম কোনোভাবেই স্লগ বা ক্র্যাশ না করে। কোনো কুকির মাধ্যমে আপনার ডিভাইসের ব্যক্তিগত ফাইল বা সেনসিটিভ ডেটা এক্সেস করা সম্ভব নয়।

ব্যক্তিগতকৃত বোনাস ও অডস কনফিগারেশনে কুকির প্রভাব

কুকিজ আমাদের এমন ফিচার অফার করতে সাহায্য করে যা সরাসরি আপনার গেমিং এক্সপেরিয়েন্স উন্নত করে। উদাহরণস্বরূপ, কুকিজ মনে রাখে আপনি কি ‘Decimal’, ‘Hong Kong’ নাকি ‘Malay’ অডস ফরম্যাট পছন্দ করেন। ফলে প্রতিবার লগইন করে আপনার পছন্দের সেটিংস পরিবর্তন করতে হয় না।

একইভাবে, প্লেয়ার যদি স্লট গেম বা লাইভ রুলেটে বেশি সক্রিয় থাকেন, আমাদের বোনাস ইঞ্জিন কুকিজ ডেটা ব্যবহার করে প্লেয়ারকে প্রাসঙ্গিক ১০০% রিইলোডেড বোনাস বা ক্যাশব্যাক অফার নোটিফিকেশন পাঠায়। তবে আপনি চাইলে ব্রাউজার সেটিংস থেকে যেকোনো সময় কুকিজ ডিজেবল করে দিতে পারেন, যদিও এতে প্ল্যাটফর্মের কিছু উন্নত সুবিধা সাময়িক ব্যাহত হতে পারে।

• প্রয়োজনীয় কুকিজ: সেশন ধরে রাখা এবং পেমেন্ট গেটওয়ে সিকিউরিটির জন্য অপরিহার্য।
• ফাংশনাল কুকিজ: ভাষা (বাংলা/ইংরেজি) এবং অডস ফরম্যাট চয়েস সেভ রাখে।
• অ্যানালিটিক্স কুকিজ: সিস্টেমের ট্রাফিক অ্যানালাইসিস এবং সার্ভার লোড ব্যালেন্স করতে ব্যবহৃত হয়।

তৃতীয় পক্ষের সাথে তথ্য ভাগাভাগি এবং আইনি বাধ্যবাধকতা

আমাদের প্ল্যাটফর্মের একটি মূল নীতি হলো আমরা কোনো অবস্থাতেই প্লেয়ারের ব্যক্তিগত তথ্য কোনো থার্ড-পার্টি মার্কেটিং এজেন্সি বা স্প্যামারদের কাছে বিক্রি বা লিজ দিই না। তবে, গেমিং লাইসেন্সের প্রয়োজনীয় শর্তাবলী পূরণ এবং সুষ্ঠু পরিষেবা নিশ্চিত করতে অত্যন্ত নিয়ন্ত্রিত কিছু ক্ষেত্রে অনুমোদিত পার্টনারদের সাথে নির্দিষ্ট ডেটা শেয়ার করা হয়। আমাদের অফিশিয়াল গোপনীয়তা নীতি অনুযায়ী প্লেয়ারদের তথ্যের সর্বাত্মক গোপনীয়তা বজায় রাখা আমাদের সর্বোচ্চ দায়িত্ব।

গেমিং লাইসেন্স প্রদানকারী সংস্থা ও নিয়ন্ত্রক কর্তৃপক্ষের সাথে সমন্বয়

আমাদের প্ল্যাটফর্ম একটি স্বীকৃত আন্তর্জাতিক গেমিং লাইসেন্সের অধীনে পরিচালিত হয়। নিয়মিত অডিটের অংশ হিসেবে আমাদের নিয়ন্ত্রক সংস্থাকে লাইসেন্স শর্তাবলী পালনের প্রমাণ দেখাতে হয়। এর মধ্যে রয়েছে ফেয়ার প্লে নিশ্চিতকরণ, র্যান্ডম নম্বর জেনারেটর (RNG) সার্টিফিকেশন যাচাইকরণ এবং প্লেয়ার ফান্ড সেগ্রিগেশন নীতি অনুসরণ করা।

আইনি অডিট চলাকালীন সংগৃহীত তথ্য সম্পূর্ণ অ্যানোনিমাইজড (Anonymized) অবস্থায় উপস্থাপন করা হয়, যাতে আলাদাভাবে কোনো বাংলাদেশী প্লেয়ারের ব্যক্তিগত পরিচয় সরাসরি প্রকাশ না পায়। এই প্রক্রিয়াটি প্ল্যাটফর্মের স্বচ্ছতা ও আইনি বিশ্বস্ততা নিশ্চিত করার জন্য অত্যন্ত জরুরি।

মার্কেটিং পার্টনার ও অ্যাফিলিয়েট নেটওয়ার্কের সীমিত ডেটা এক্সেস

আমাদের প্ল্যাটফর্মের প্রসারের জন্য যদি কোনো অ্যাফিলিয়েট পার্টনার কাজ করে, তবে তাদের কেবল ট্র্যাকিং আইডি এবং অ্যানোনিমাস প্লেয়ার স্ট্যাটিস্টিক্স প্রদান করা হয়। উদাহরণস্বরূপ, একজন অ্যাফিলিয়েট দেখতে পাবেন তার রেফারেল লিংক থেকে কতজন সাইন-আপ করেছেন এবং তাদের মোট টার্নওভার কত, কিন্তু তিনি কোনোভাবেই প্লেয়ারের নাম, ইমেইল, মোবাইল নম্বর বা পেমেন্ট হিস্ট্রি দেখতে পাবেন না।

একই নিয়ম প্রযোজ্য আমাদের কাস্টমার সাপোর্ট সফটওয়্যার প্রোভাইডারদের ক্ষেত্রেও। সরাসরি যোগাযোগের জন্য প্রয়োজনীয় এনক্রিপ্টেড চ্যাট স্ট্রিম ব্যতিত তারা কোনো অভ্যন্তরীণ সিকিউরিটি লগে প্রবেশ করতে পারে না।

নিয়মিত অডিট দ্বারা 66zz তথ্য নিরাপত্তা নিশ্চিত করে।

গেমিং অডিটর

অ্যানোনিমাইজড ট্রানজেকশন ডেটা

লাইসেন্সিং ও ফেয়ার প্লে অডিট

নন-ডিসক্লোজার অ্যাগ্রিমেন্ট (NDA)

সফটওয়্যার প্রোভাইডার (e.g., Evolution)

গেমিং সেশন আইডি ও বেট ভ্যালু

লাইভ গেম ইন্টারফেস স্ট্রিম করা

এন্ড-টু-এন্ড এনক্রিপ্টেড এপিআই

অ্যাফিলিয়েট পার্টনার্স

কেবলমাত্র ইউজার আইডি ও কমিশন স্ট্যাটাস

মার্কেটিং পারফরম্যান্স ট্র্যাকিং

সম্পূর্ণ ব্যক্তিগত পরিচয় গোপনীয়

ডেটা সংরক্ষণ সময়সীমা এবং অ্যাকাউন্ট মুছে ফেলার নিয়মাবলী

প্লেয়ারদের মনে প্রায়শই প্রশ্ন জাগে যে তাদের তথ্য আমাদের সিস্টেমে কতদিন পর্যন্ত সংরক্ষিত থাকে। আমরা আন্তর্জাতিক আর্থিক এবং গেমিং রেগুলেশন মেনে চলি, যেখানে একটি নির্দিষ্ট সময়সীমা পর্যন্ত অডিট পারপাসে প্লেয়ার ডেটা সংরক্ষণ করার বাধ্যবাধকতা রয়েছে।

প্লেয়ার ডেটা কতদিন সংরক্ষিত থাকে এবং সংরক্ষণের আইনি কারণ

সাধারণ নিয়ম অনুযায়ী, একটি অ্যাকাউন্ট যতক্ষণ পর্যন্ত সক্রিয় থাকে, তার সাথে সম্পর্কিত সকল তথ্য আমাদের ডাটাবেসে সংরক্ষিত থাকে। অ্যাকাউন্ট বন্ধ বা ইনঅ্যাক্টিভ করা হলেও, আন্তর্জাতিক অ্যান্টি-মানি লন্ডারিং (AML) এবং দায়িত্বশীল গেমিং নীতি অনুসরণ করে আমাদের পরবর্তী ৫ বছর পর্যন্ত ট্রানজেকশন এবং আইডেন্টিটি ডেটা সংরক্ষণ করতে হয়।

এই ৫ বছরের সময়সীমা পার হওয়ার পর, যদি প্লেয়ারের কোনো বকেয়া দাবি বা আইনি বিরোধ না থাকে, তবে আমাদের ডাটাবেস থেকে সংশ্লিষ্ট তথ্য স্থায়ীভাবে মুছে ফেলা হয় অথবা সম্পূর্ণ অ্যানোনিমাইজড ডেটাসেটে রূপান্তরিত করা হয় যা থেকে প্লেয়ারকে চিহ্নিত করা সম্ভব নয়।

ডেটা রিকোয়েস্ট নীতি ও প্লেয়ারের রাইট-টু-বি-ফরগোটেন অধিকার

আমাদের সকল প্লেয়ারের তাদের সংরক্ষিত ব্যক্তিগত তথ্যের অনুলিপি বা কপি চাওয়ার আইনি অধিকার রয়েছে। আপনি আমাদের কাস্টমার সাপোর্ট টিম অথবা ডেটা প্রোটেকশন অফিসারকে ইমেইল করে আপনার অ্যাকাউন্টে সংরক্ষিত তথ্যের স্টেটমেন্টের জন্য অনুরোধ করতে পারেন।

আপনার অ্যাকাউন্ট পুরোপুরি নিষ্ক্রিয় করার এবং ডেটা মুছে ফেলার (Right to be Forgotten) অনুরোধ পাঠাতে হলে নিচের পদক্ষেপগুলো মেনে চলতে হবে:

1. উইথড্রয়াল সম্পন্ন করা: আপনার অ্যাকাউন্টে থাকা সকল ব্যালেন্স, যেমন অবশিষ্ট ৳২,০০০ বা বোনাস ফান্ড সম্পূর্ণরূপে তুলে নিতে হবে।
2. সাপোর্ট ইমেইল: আপনার নিবন্ধিত ইমেইল থেকে আমাদের সিকিউরিটি ডেস্কে অ্যাকাউন্ট ডিলিটেশন রিকোয়েস্ট পাঠাতে হবে।
3. পরিচয় নিশ্চিতকরণ: সিকিউরিটির খাতিরে আপনাকে একটি সংক্ষিপ্ত পরিচয় যাচাইকরণ পর্ব পার হতে হবে।
4. অ্যাকাউন্ট ক্লোজার: নিশ্চিতকরণের পর ২৪ থেকে ৪৮ ঘণ্টার মধ্যে অ্যাকাউন্ট চিরতরে বন্ধ করে দেওয়া হবে।

দায়িত্বশীল গেমিং এবং অপ্রাপ্তবয়স্কদের তথ্য সুরক্ষার কঠোর নীতি

আমাদের প্ল্যাটফর্মে গেমিং সার্ভিস উপভোগ করার জন্য সর্বনিম্নে ১৮ বছর (বা নির্দিষ্ট অঞ্চলে ২১ বছর) বয়স হওয়া বাধ্যতামূলক। অপ্রাপ্তবয়স্কদের অনলাইন জুয়া খেলা থেকে দূরে রাখা এবং তাদের ব্যক্তিগত তথ্য সুরক্ষা করা আমাদের অন্যতম প্রধান অগ্রাধিকার।

১৮ বছরের কম বয়সীদের অ্যাক্সেস প্রতিরোধে কঠোর ফিল্টারিং

আমাদের রেজিস্ট্রেশন ফর্মে জন্মতারিখ যাচাইকরণের পাশাপাশি কঠোর এজ-ভেরিন্ট্রি প্রোটোকল ব্যবহার করা হয়। যদি আমাদের সিস্টেম বা KYC চেকিং টিম কোনো সময় জানতে পারে যে ১৮ বছরের কম বয়সী কেউ ভুল বা মিথ্যা তথ্য দিয়ে অ্যাকাউন্ট তৈরি করেছে, তবে সেই অ্যাকাউন্টটি সাথে সাথে স্থায়ীভাবে ব্লক করা হয় এবং তার ডিপোজিট করা অর্থ বাজেয়াপ্ত হতে পারে।

অভিভাবকদের আমরা বিভিন্ন প্যারেন্টাল কন্ট্রোল ফিল্টারিং সফটওয়্যার (যেমন Net Nanny বা CyberPatrol) ব্যবহার করার পরামর্শ দিই যাতে অপ্রাপ্তবয়স্করা এই ধরনের গেমিং ওয়েবসাইটে প্রবেশ করতে না পারে। আমাদের এজ-ভেরিফিকেশন ফিল্টারগুলো অত্যন্ত নিখুঁতভাবে কাজ করে।

সেলফ-এক্সক্লুশন এবং গ্যাম্বলিং লিমিট সংক্রান্ত ডেটা প্রক্রিয়াকরণ

আমরা বিশ্বাস করি আইগেমিং কেবল বিনোদনের মাধ্যম হওয়া উচিত। প্লেয়াররা যাতে অতিরিক্ত বাজি ধরে আর্থিক ক্ষতির সম্মুখীন না হন, সেজন্য আমাদের সিস্টেমে ডিপোজিট লিমিট, লস লিমিট এবং ‘সেলফ-এক্সক্লুশন’ (Self-Exclusion) ফিচার যুক্ত রয়েছে।

যখন একজন প্লেয়ার ৬ মাসের জন্য সেলফ-এক্সক্লুশন অপশন বেছে নেন, তখন আমাদের ডাটাবেস তার অ্যাকাউন্ট এবং ব্যক্তিগত তথ্য এমন একটি সিকিউর ব্লকলিস্টে রেখে দেয়, যা তাকে ঐ মেয়াদের মধ্যে নতুন কোনো অ্যাকাউন্ট খুলতে বা নোটিফিকেশন পেতে বাধা দেয়। প্লেয়ারের মানসিক এবং আর্থিক সুরক্ষায় এই ডেটা প্রক্রিয়াকরণ গুরুত্বপূর্ণ ভূমিকা পালন করে।

তৃতীয় পক্ষের ধরণ	ডেটা এক্সেসের পরিধি	শেয়ার করার কারণ	সুরক্ষা ব্যবস্থা

ডিপোজিট লিমিট

দৈনিক/সাপ্তাহিক জমার সীমা নির্ধারণ

অটোমেটেড ওয়ালেট লকিং

প্লেয়ারের ইচ্ছা অনুযায়ী

সেলফ-এক্সক্লুশন

অ্যাকাউন্টে সাময়িক বা স্থায়ী নিষেধাজ্ঞা

আইপি ও আইডেন্টিটি ব্লকিং

৬ মাস থেকে ৫ বছর

এজ ভেরিফিকেশন

NID ও ফেসিয়াল আইডেন্টিটি চেক

eKYC ডেটাবেইজ ম্যাচিং

নিবন্ধনের শুরুতেই

সুরক্ষা ফিচার	কার্যপ্রণালী	ডেটা প্রসেসিং টাইপ	মেয়াদ

মোবাইল অ্যাপস এবং এপিআই সংযোগে সিকিউরিটি আর্কিটেকচার

বর্তমান যুগে বেশিরভাগ বাংলাদেশী প্লেয়ার তাদের স্মার্টফোনের মাধ্যমে বাজি ধরতে পছন্দ করেন। আমাদের এন্ড্রয়েড (Android) এবং আইওএস (iOS) মোবাইল অ্যাপ্লিকেশনগুলো ডেটা গোপনীয়তার আন্তর্জাতিক মানদণ্ড মেনে কোড করা হয়েছে।

এন্ড্রয়েড এবং আইওএস অ্যাপ্লিকেশন ডেটা এনক্রিপশন

আমাদের অফিশিয়াল মোবাইল অ্যাপ্লিকেশনগুলো ডাউনলোড এবং ইনস্টলেশনের পর, ফোন মেমরিতে যেকোনো ক্যাশ ডেটা সুরক্ষিত স্যান্ডবক্স এনভায়রনমেন্টে সংরক্ষণ করা হয়। এর ফলে অন্যান্য মোবাইল অ্যাপ আপনার স্পোর্টসবুক সম্পর্কিত কার্যকলাপ ট্র্যাকিং করতে পারে না।

এছাড়া, অ্যাপে বায়োমেট্রিক লগইন (যেমন ফেস আইডি বা ফিঙ্গারপ্রিন্ট সেন্সর) যুক্ত থাকার কারণে ফোন হারিয়ে গেলেও আপনার গেমিং অ্যাকাউন্ট বা আর্থিক ব্যালেন্স সম্পূর্ণ সুরক্ষিত থাকে। বায়োমেট্রিক ডেটা কেবল আপনার ডিভাইসের হার্ডওয়্যারে নিবন্ধিত থাকে, তা কখনো আমাদের দূরবর্তী সার্ভারে আপলোড করা হয় না।

থার্ড-পার্টি এপিআই (API) এবং স্পোর্টস ডেটা ফিড সুরক্ষিতকরণ

আমাদের লাইভ স্পোর্টসবুক ইঞ্জিনে বাস্তব সময়ের অডস এবং ম্যাচ স্কোর পরিবেশন করার জন্য বিভিন্ন স্পোর্টস ডেটা ফিড ব্যবহৃত হয়। এই এপিআই (API) সংযোগগুলো এনক্রিপ্টেড টানেলের মাধ্যমে যুক্ত থাকে।

• টোকেন-ভিত্তিক অথেনটিকেশন: প্রতি সেশনে ডায়নামিক এপিআই টোকেন জেনারেট হয় যা চুরি হওয়া রোধ করে।
• জিরো থার্ড-পার্টি ট্র্যাকার: অ্যাপ্লিকেশনের ভেতর কোনো অপ্রয়োজনীয় ফেসবুক বা গুগল ট্র্যাকিং এসডিকে (SDK) সংযুক্ত নেই।
• অটোমেটেড প্যাচিং: নতুন সিকিউরিটি থ্রেট প্রতিরোধ করতে নিয়মিত অ্যাপ আপডেট রিলিজ করা হয়।

ব্যক্তিগত ডেটা সুরক্ষায় 66zz কঠোর প্রতিশ্রুতিবদ্ধ।

নীতিমালার সাময়িক হালনাগাদ এবং ব্যবহারকারীদের অবহিতকরণ

আইগেমিং ইন্ডাস্ট্রির প্রযুক্তিগত পরিবর্তন, নতুন আইন-কানুন কার্যকর হওয়া এবং সিকিউরিটি স্ট্যান্ডার্ড উন্নত করার প্রয়োজনে আমাদের পলিসি বা নীতিমালায় সময় সময় পরিবর্তন বা হালনাগাদ আনতে হতে পারে। আমাদের লক্ষ্য হলো সকল পরিবর্তনের ক্ষেত্রে প্লেয়ারদের সাথে সম্পূর্ণ স্বচ্ছতা বজায় রাখা।

পলিসি পরিবর্তন এবং সিস্টেম আপডেট নোটিফিকেশন সিস্টেম

যখন আমাদের ডেটা ব্যবহারের নিয়মে কোনো গুরুত্বপূর্ণ পরিবর্তন আনা হয়, তখন আমরা ওয়েবসাইটের মূল ব্যানার, মোবাইল অ্যাপের পপ-আপ নোটিফিকেশন অথবা নিবন্ধিত ইমেইল ঠিকানার মাধ্যমে প্লেয়ারদের আগে থেকেই নোটিফাইড করি।

সাধারণ প্রযুক্তিগত বাগ ফিক্স বা সাধারণ শব্দ বিন্যাসের হালনাগাদের জন্য সাথে সাথে নোটিফিকেশন পাঠানো না হলেও, আমাদের ওয়েবসাইটের এই পেজে সর্বদা ‘সর্বশেষ আপডেটের তারিখ’ স্পষ্টভাবে উল্লেখ করা থাকে। পরিবর্তনগুলো প্রকাশের সাথে সাথেই তা কার্যকর বলে গণ্য হয়।

গুরুত্বপূর্ণ পরিবর্তন অনুসরণে প্লেয়ারদের দায়িত্ব ও করণীয়

একজন সচেতন প্লেয়ার হিসেবে আমাদের সকল ব্যবহারকারীর উচিত সময় সময় আমাদের এই সিকিউরিটি ডকুমেন্টস পরিদর্শন করা। পরিবর্তন প্রকাশের পর প্ল্যাটফর্মের সার্ভিস ব্যবহার অব্যাহত রাখার অর্থ হলো আপনি নতুন হালনাগাদ করা নীতিমালার সকল শর্তাবলী মেনে নিয়েছেন।

যদি নতুন কোনো পরিবর্তন আপনার কাছে গ্রহণযোগ্য না মনে হয়, তবে আপনি যেকোনো সময় খেলা স্থগিত রেখে আমাদের সাপোর্ট টিমের সাথে কথা বলতে পারেন বা অ্যাকাউন্ট বন্ধ করার অনুরোধ জানাতে পারেন। নীতিমালার যেকোনো বিষয়ে অস্পষ্টতা থাকলে কাস্টমার কেয়ার সর্বদা সাহায্য করতে প্রস্তুত।

গুরুত্বপূর্ণ পলিসি আপডেট

ইমেইল ও ইন-অ্যাপ পপ-আপ

কার্যকর হওয়ার ৭ দিন আগে

সম্মতি বা অ্যাকাউন্ট ক্লোজার

জরুরি সিকিউরিটি প্যাচ

সিস্টেম নোটিশ

তাৎক্ষণিক (রিয়েল-টাইম)

পাসওয়ার্ড/সেশন আপডেট

শব্দগত বা বিন্যাস পরিবর্তন

ওয়েবসাইট পেজ আপডেট

কোনো নির্দিষ্ট নোটিশ নেই

নিয়মিত পেজ রিডিং

পরিবর্তনের ধরণ	অবহিতকরণের মাধ্যম	নোটিফিকেশনের সময়কাল	প্লেয়ারের প্রতিক্রিয়া

ডেটা সুরক্ষা কর্মকর্তা (DPO) এবং কাস্টমার সাপোর্ট সার্ভিস

আমাদের ডেটা হ্যান্ডলিং প্র্যাকটিস আন্তর্জাতিক মানের আইন মেনে চলছে কিনা তা নিশ্চিত করার জন্য একজন বিশেষায়িত ডেটা প্রোটেকশন অফিসার (DPO) এবং একটি নিবেদিতপ্রান সিকিউরিটি টিম সার্বক্ষণিক কাজ করে চলেছে। আপনার তথ্য সুরক্ষার যেকোনো প্রশ্নে তারা আপনাকে সাহায্য করতে প্রস্তুত।

সরাসরি যোগাযোগ এবং সিকিউরিটি অডিট রিপোর্ট চাওয়া

প্লেয়ারদের তাদের ডেটার ব্যবহার সংক্রান্ত যেকোনো প্রশ্ন, সন্দেহ বা অভিযোগ জানানোর জন্য আমাদের নির্দিষ্ট যোগাযোগের মাধ্যম রয়েছে। আপনি সরাসরি DPO টিমের কাছে লিখিত ইমেইল পাঠাতে পারেন অথবা লাইভ চ্যাটের মাধ্যমে সিকিউরিটি সম্পর্কিত প্রশ্ন জানাতে পারেন।

আমাদের সার্ভিস টিম ২৪/৭ দিন সচল থাকে যাতে যেকোনো জরুরী সিকিউরিটি অ্যালার্ট বা সন্দেহজনক অ্যাকাউন্টের গতিবিধি সাথে সাথে পর্যালোচনা করে পদক্ষেপ নেওয়া যায়। প্লেয়াররা চাইলে তাদের অ্যাকাউন্টের অ্যাক্টিভিটি লগ রিপোর্ট চেয়ে আবেদন করতে পারেন।

সিকিউরিটি ব্রিচ প্রতিরোধ এবং প্লেয়ার প্রতিক্রিয়া ট্র্যাকিং

যদি নজিরবিহীন কোনো পরিস্থিতিতে সিকিউরিটি ব্রিচ ঘটে বা সার্ভার আক্রান্ত হওয়ার সম্ভাবনা দেখা দেয়, তবে আমাদের একটি দ্রুত প্রতিক্রিয়া দল (Incident Response Team) প্রস্তুত রয়েছে। ঘটনা ঘটার ৭২ ঘণ্টার মধ্যে আমরা ক্ষতিগ্রস্ত প্লেয়ারদের এবং সংশ্লিষ্ট লাইসেন্সিং কর্তৃপক্ষকে অবহিত করতে প্রতিশ্রুতিবদ্ধ।

আমরা প্লেয়ারদের মতামতকে অত্যন্ত গুরুত্বের সাথে মূল্যায়ন করি। আপনার ডেটার নিরাপত্তা উন্নত করার জন্য কোনো মতামত বা সুনির্দিষ্ট পরামর্শ থাকলে তা আমাদের সাপোর্ট টিকেটের মাধ্যমে জানাতে পারেন। নিখুঁত গেমিং পরিবেশ বজায় রাখতে আপনার সহায়ক ভূমিকা আমাদের কাছে অনস্বীকার্য।

• ২৪/৭ লাইভ চ্যাট: প্ল্যাটফর্মের হোমপেজে সরাসরি সিকিউরিটি বিশেষজ্ঞের সাথে কথা বলার সুবিধা।
• অফিশিয়াল ইমেইল হেল্পডেস্ক: ডেটা বা একাউন্ট সংক্রান্ত জটিল প্রশ্নের লিখিত সমাধানের জন্য।
• রেসপন্স টাইম: লাইভ চ্যাটে গড়ে ৩০ সেকেন্ড এবং ইমেইলের ক্ষেত্রে সর্বোচ্চ ৬ ঘণ্টার মধ্যে উত্তর প্রদান।