অনলাইন স্পোর্টসবুক ট্রেডিং এবং ক্যাসিনো গেমিং প্ল্যাটফর্মে খেলোয়াড়দের তথ্যের সুরক্ষা নিশ্চিত করা আমাদের সর্বোচ্চ অগ্রাধিকার। BD678 এর প্রতিটি ট্রেডিং অ্যালগরিদম ও ডেটাবেস অবকাঠামো এমনভাবে ডিজাইন করা হয়েছে যাতে ব্যবহারকারীর ব্যক্তিগত ও আর্থিক ডেটা সম্পূর্ণ নিরাপদ থাকে। বাংলাদেশের ডিজিটাল আর্থিক ইকোসিস্টেমে বিকাশ, নগদ বা রকেটের মতো স্থানীয় পেমেন্ট মেথড ব্যবহার করে লেনদেন করার সময় খেলোয়াড়দের তথ্যের নিরাপত্তা নিয়ে নানা প্রশ্ন জাগতে পারে। আমাদের ট্রেডিং ডেস্ক নিশ্চিত করে যে প্ল্যাটফর্মে প্রবেশ করা প্রতিটি বাইট ডেটা আন্তর্জাতিক মানদণ্ড অনুযায়ী প্রসেস করা হয়। আপনার আইপি অ্যাড্রেস থেকে শুরু করে লেনদেনের হিস্ট্রি পর্যন্ত সমস্ত ডেটা কিভাবে সংরক্ষিত ও নিয়ন্ত্রিত হয়, তা অনুধাবন করা একজন দায়িত্বশীল বেটরের জন্য অত্যন্ত জরুরি।

BD678 এ তথ্য সংগ্রহের মূল উদ্দেশ্য এবং ডাটা আর্কিটেকচার

ডিজিটাল বেটিং এনভায়রনমেন্টে তথ্য সংগ্রহ কেবল একটি আইনি প্রক্রিয়া নয়, এটি প্ল্যাটফর্মের সার্বিক নিরাপত্তা ও ফেয়ার প্লে নিশ্চিত করার মূল ভিত্তি। BD678 যখন আপনার থেকে নির্দিষ্ট কিছু ডেটা গ্রহণ করে, তখন তার পেছনে সুনির্দিষ্ট প্রযুক্তিগত ও অপারেশনাল কারণ থাকে। একজন প্রফেশনাল স্পোর্টসবুক ট্রেডার যেভাবে অডস বিশ্লেষণ করেন, আমাদের সিকিউরিটি টিমও ঠিক সেভাবে প্রতিটি অ্যাকাউন্টের অ্যাক্টিভিটি ডেটা নিরীক্ষণ করে যাতে যেকোনো ধরনের অনিয়ম প্রতিরোধ করা সম্ভব হয়।

প্রাথমিক রেজিস্ট্রেশন ও সার্ভার লগিং ডেটা

অ্যাকাউন্ট খোলার প্রাথমিক পর্যায়ে ব্যবহারকারীর নাম, ফোন নম্বর, ইমেইল ঠিকানা এবং কারেন্সি প্রিফারেন্স (যেমন ৳ BDT) সংগ্রহ করা হয়। যখন আপনি কোনো অ্যাকাউন্টে ৳১,৫০০ বা তার বেশি ফান্ড ডিপোজিট করেন, তখন সিস্টেম স্বয়ংক্রিয়ভাবে আপনার ডিভাইসের আইপি অ্যাড্রেস, ব্রাউজারের ধরন এবং জিও-লোকেশন ডেটা লগ ইন করে। এই ডেটা সংগ্রহের প্রাথমিক উদ্দেশ্য হলো বাংলাদেশে বেটিং সেবার সঠিক ডেলিভারি নিশ্চিত করা এবং কোনো নির্দিষ্ট রিজিয়ন থেকে বোট বা অটোমেটেড স্ক্রিপ্ট দ্বারা সিস্টেমে আক্রমণ রোধ করা।

সার্ভার লগিং ফাইলগুলো সাধারণত আমাদের এনক্রিপ্টেড ক্লাউড ক্লাস্টারে সংরক্ষণ করা হয়, যা কোনো তৃতীয় পক্ষের প্রবেশাধিকারের বাইরে। আপনি যখন লাইভ ক্রিকেট বা ফুটবল ম্যাচে অডস প্লেস করেন, তখন আপনার ক্লিক স্ট্রিম এবং সেশন টাইম বিশ্লেষণ করে সিস্টেমের রেসপন্স টাইম অপ্টিমাইজ করা হয়। এর ফলে হাই-ট্রাফিক মুহূর্তে যেমন আইপিএল বা ওয়ার্ল্ড কাপের গুরুত্বপূর্ণ ওভারে প্ল্যাটফর্ম ল্যাগ করে না এবং সঠিক সময়ে অডস লক করা সম্ভব হয়।

স্পোর্টসবুক ট্রেডিং ও প্ল্যাটফর্ম অপ্টিমাইজেশন কৌশল

ব্যবহারকারীর গেমপ্লে প্যাটার্ন এবং বেটিং হিস্ট্রি এনালাইসিস করে আমাদের ট্রেডিং ডেস্ক জানতে পারে কোন খেলাগুলো বাংলাদেশে বেশি জনপ্রিয়। উদাহরণস্বরূপ, লাইভ ক্যাসিনো বা এভিয়েটর গেমে খেলোয়াড়দের অংশগ্রহণের হার পর্যবেক্ষণ করে আমরা প্ল্যাটফর্মের সার্ভার ব্যান্ডউইথ সামঞ্জস্য করি। এই অপ্টিমাইজেশন প্রক্রিয়া ব্যবহারকারীর ব্যক্তিগত পরিচয় প্রকাশ না করে কেবল অ্যানোনিমাস ডেটা সেট হিসেবে কাজ করে, যা সিস্টেমের স্থিতিশীলতা বৃদ্ধি করে।

ডেটার ধরন	সংগ্রহের প্রধান কারণ	সংরক্ষণ সময়কাল	সুরক্ষা স্তর
ব্যক্তিগত আইডেন্টিটি	অ্যাকাউন্ট ভেরিফিকেশন ও KYC	অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত	AES-256 এনক্রিপশন
ট্রানজেকশন ডেটা	ডিপোজিট/উইথড্রয়াল ট্র্যাকিং	৫ বছর (আইনি বাধ্যবাধকতা)	ফাইন্যান্সিয়াল গ্রেড ভল্ট
ব্রাউজিং ও আইপি লগ	সিকিউরিটি পর্যবেক্ষণ ও বট রোধ	৯০ দিন	অটো-ডিলিট প্রোটোকল

ব্যবহারকারীর ব্যক্তিগত তথ্য সুরক্ষা ও ২৫৬-বিট এনক্রিপশন

ইন্টারনেটে তথ্য আদান-প্রদানের ক্ষেত্রে সাইবার নিরাপত্তা নিশ্চিত করা যেকোনো আইগেমিং প্ল্যাটফর্মের প্রধান দায়িত্ব। BD678 ব্যবহারকারীদের প্রতিটি পেমেন্ট সেশন এবং অ্যাকাউন্ট এক্সেস প্রসেসকে আধুনিক সাইবার ডিফেন্স মেকানিজম দিয়ে সুরক্ষিত রাখে। আমরা ব্যাংকিং সেক্টরে ব্যবহৃত সর্বোচ্চ মানের প্রোটোকল প্রয়োগ করি যাতে কোনো হ্যাকার বা অননুমোদিত ব্যক্তি মাঝপথে ডেটা ইন্টারসেপ্ট করতে না পারে।

এন্ড-টু-এন্ড এনক্রিপশন ও সাইবার সিকিউরিটি প্রোটোকল

আমাদের প্ল্যাটফর্মে সমস্ত ডেটা ট্রান্সমিশন ২৫৬-বিট সাইফার টেক্সট এনক্রিপশন দ্বারা সুরক্ষিত। এর অর্থ হলো, আপনি যখন আপনার ইউজারনেম ও পাসওয়ার্ড টাইপ করেন, তখন তা সাধারণ টেক্সট হিসেবে সার্ভারে যায় না, বরং একটি জটিল গাণিতিক কোডে রূপান্তরিত হয়। এমনকি যদি কোনো সাইবার আক্রমণকারী ডেটা প্যাকেটের এক্সেস পায়ও, তবুও সেই ডেটা ডিক্রিপ্ট করা মানবিকভাবে অসম্ভব। পাসওয়ার্ডগুলো আমাদের ডেটাবেসে সাল্টেড হ্যাশ (Salted Hash) ফরম্যাটে জমা হয়, যা আমাদের নিজস্ব সার্ভার এডমিনদের কাছেও অস্পষ্ট।

আমাদের ডেটা সেন্টারে একাধিক স্তরের ক্লাউডফ্লেয়ার (Cloudflare) এবং ডিডিডিওএস (DDoS) প্রটেকশন মেকানিজম যুক্ত রয়েছে। এর ফলে একসাথে লাখ লাখ রিকোয়েস্ট আসলেও সার্ভার ডাউন হয় না এবং ব্যবহারকারীর সেশন সুরক্ষিত থাকে। নিয়মিত থার্ড-পার্টি সাইবার সিকিউরিটি ফার্ম দ্বারা পেনিট্রেশন টেস্টিং পরিচালনা করা হয়, যাতে সিস্টেমের কোনো সম্ভাব্য নিরাপত্তা দুর্বলতা আগেই চিহ্নিত করে সংশোধন করা যায়।

সার্ভার এক্সেস কন্ট্রোল এবং ডেটা ব্রিজ প্রতিরোধ

আমাদের ডেটাবেস সার্ভারে এক্সেস পাওয়ার জন্য কঠোর মাল্টি-ফ্যাক্টর অথেনটিকেশন (MFA) এবং জিরো-ট্রাস্ট আর্কিটেকচার প্রয়োগ করা হয়। কেবল অনুমোদিত সিকিউরিটি ইঞ্জিনিয়ারিং টিম ছাড়া অন্য কোনো বিভাগের কর্মীদের ব্যবহারকারীর পূর্ণাঙ্গ তথ্যে প্রবেশাধিকার নেই। যেকোনো ডেটা এক্সেসের ক্ষেত্রে একটি ডিজিটাল ফুটপ্রিন্ট তৈরি হয়, যা সার্বক্ষণিক মনিটরিং টিমের নিয়ন্ত্রণে থাকে।

• এসএসএল ফায়ারওয়াল: সাইট ও ইউজারের ব্রাউজারের মধ্যে সংযোগকারী প্রতিটি সেশনে SSL প্রোটোকল সক্রিয় থাকে।
• স্বয়ংক্রিয় ডেটা ব্যাকআপ: প্রতিটি ট্রানজেকশনের অবিকল ব্যাকআপ ভিন্ন ভৌগোলিক স্থানে অবস্থিত এনক্রিপ্টেড সার্ভারে জমা রাখা হয়।
• আণবিক আইসোলেশন: ব্যবহারকারীর ফিন্যান্সিয়াল ডেটা এবং সাধারণ ব্রাউজিং ডেটা সম্পূর্ণ পৃথক সার্ভার নোডে সংরক্ষণ করা হয়।

BD678 গোপনীয়তা নীতি আন্তর্জাতিক মান অনুসরণ করে তৈরি।

KYC যাচাইকরণ এবং ব্যাংকিং লেনদেনের গোপনীয়তা রক্ষা

অনলাইন গেমিংয়ে মানি লন্ডারিং রোধ এবং অ্যাকাউন্ট জালিয়াতি বন্ধ করার জন্য ‘নো ইউর কাস্টমার’ বা KYC প্রক্রিয়া অত্যন্ত গুরুত্বপূর্ণ। বাংলাদেশে প্রচলিত মোবাইল ফিন্যান্সিয়াল সার্ভিস (MFS) যেমন বিকাশ, নগদ বা রকেটের মাধ্যমে টাকা ডিপোজিট বা উইথড্র করার সময় ব্যবহারকারীর সুরক্ষায় আমরা বিশেষ সতর্কতামূলক ব্যবস্থা গ্রহণ করি। আইনি বাধ্যবাধকতা এবং খেলোয়াড়দের ফান্ড নিরাপদ রাখার স্বার্থেই এই যাচাইকরণ পরিচালিত হয়।

বিকাশ, নগদ ও রকেটের মাধ্যমে ট্রানজেকশন ডেটা প্রোটেকশন

যখন একজন প্লেয়ার ৳২,০০০ ডিপোজিট বা ৳১০,০০০ উইথড্রয়াল রিকোয়েস্ট পাঠান, তখন আমাদের সুরক্ষিত পেমেন্ট গেটওয়ে স্বয়ংক্রিয়ভাবে ট্রানজেকশন আইডি (TrxID) এবং প্রেরক/প্রাপকের ওয়ালেট নম্বর ম্যাচ করে। এই সময় পেমেন্ট প্রোভাইডারের API এর মাধ্যমে প্রেরিত ডেটা সম্পূর্ণ এনক্রিপ্টেড থাকে। আমরা কখনোই ব্যবহারকারীর বিকাশ বা নগদ পিন (PIN) অথবা ওটিপি (OTP) সংগ্রহ বা রেকর্ড করি না। সকল প্রক্রিয়া সম্পূর্ণ হওয়ার সময় আমাদের নির্ধারিত গোপনীয়তা নীতি কঠোরভাবে অনুসরণ করা হয় যাতে প্লেয়ারের অর্থ ও তথ্য সংরক্ষিত থাকে।

মোবাইল ব্যাংকিং ট্রানজেকশনের সময় অনেক সময় থার্ড-পার্টি এজেন্ট নম্বর জড়িত থাকে। BD678 নিশ্চিত করে যে ব্যবহারকারীর ব্যক্তিগত নম্বর এবং ট্রানজেকশন হিস্ট্রি কোনো মার্কেটিং এজেন্সি বা বাহ্যিক কল সেন্টারের সাথে শেয়ার করা হবে না। প্রতিটি ট্রানজেকশন কেবল আপনার অ্যাকাউন্ট ব্যালেন্স আপডেট এবং পেমেন্ট ভেরিফিকেশনের কাজে ব্যবহার করা হয়।

জালিয়াতি রোধ ও আইডেন্টিটি ভেরিফিকেশন আর্কিটেকচার

নকল অ্যাকাউন্ট তৈরি বা অন্যের এনআইডি ব্যবহার করে বোনাস অপব্যবহার রোধ করতে আমাদের ভেরিফিকেশন টিম কাজ করে। প্লেয়ারদের জাতীয় পরিচয়পত্র, পাসপোর্ট বা ড্রাইভিং লাইসেন্সের ছবি যখন আপলোড করা হয়, তখন তা সিকিউর স্টোরেজে সংরক্ষিত হয়। ভেরিফিকেশন সম্পন্ন হওয়ার পর এই ডকুমেন্টগুলো কেবল রিড-ওনলি মোডে সংরক্ষিত থাকে, যা অন্য কোনো কাজে ব্যবহার করা অসম্ভব।

1. ব্যবহারকারী ড্যাশবোর্ড থেকে এনআইডি (NID) বা ড্রাইভিং লাইসেন্সের পরিষ্কার ছবি আপলোড করেন।
2. আমাদের এনক্রিপ্ট সিস্টেম ডকুমেন্টটি নিরাপত্তা টিমের ড্যাশবোর্ডে পাঠায়।
3. অটোমেটেড ও ম্যানুয়াল চেকের মাধ্যমে তথ্যের সঠিকতা যাচাই করা হয় (সাধারণত ১২-২৪ ঘণ্টার মধ্যে)।
4. যাচাই সম্পন্ন হলে ডকুমেন্ট স্টোরেজে এনক্রিপ্ট হয়ে লক হয়ে যায়।

কুকিজ এবং ট্র্যাকিং টেকনোলজির কৌশলগত ব্যবহার

কুকিজ হলো ছোট ছোট টেক্সট ফাইল যা আপনার ব্রাউজারে সংরক্ষিত হয় যখন আপনি আমাদের ওয়েবসাইটে ব্রাউজ করেন। BD678 প্ল্যাটফর্মে কুকিজ ব্যবহারের প্রধান কারণ হলো আপনার ব্রাউজিং অভিজ্ঞতাকে সহজ করা এবং বারবার লগইন করার প্রয়োজনীয়তা দূর করা। আমরা অত্যন্ত স্বচ্ছতার সাথে কুকিজ প্রযুক্তি ব্যবহার করি এবং প্লেয়াররা চাইলে যেকোনো সময় তাদের ব্রাউজার সেটিংস থেকে এটি নিয়ন্ত্রণ করতে পারেন।

সেশন কুকিজ এবং সিকিউরিটি টোকেন ম্যানেজমেন্ট

আমাদের সিস্টেমে প্রাথমিক দুই ধরনের কুকিজ ব্যবহৃত হয়: সেশন কুকিজ এবং পারসিস্টেন্ট কুকিজ। সেশন কুকিজ অস্থায়ী এবং আপনি যখন ব্রাউজার বন্ধ করে দেন তখন তা স্বয়ংক্রিয়ভাবে মুছে যায়। লাইভ বেটিং চলাকালীন আপনি যখন লাইভ ক্যাসিনো টেবিল থেকে স্পোর্টসবুক ট্যাবে সুইচ করেন, তখন আপনার সেশন সক্রিয় রাখা এবং বেটিং স্লিপে পছন্দসমূহ ধরে রাখার কাজ করে এই সেশন কুকিজ।

অন্যদিকে, পারসিস্টেন্ট কুকিজ আপনার ডিভাইসে নির্দিষ্ট মেয়াদের জন্য থাকে (যেমন ৩০ দিন)। এগুলো মূলত আপনার পছন্দের ভাষা (বাংলা বা ইংরেজি), স্পোর্টস অডস ডিসপ্লে ফরম্যাট (ডেসিমেল বা হংকং) এবং লগইন রিমেম্বার ফিচার চালু রাখতে সাহায্য করে। এর ফলে প্রতিবার সাইটে ঢোকার সময় আপনাকে নতুন করে সেটিংস কনফিগার করতে হয় না।

অ্যানালিটিক্স কুকিজ এবং ইউজার এক্সপেরিয়েন্স এনহ্যান্সমেন্ট

আমরা গুগুল অ্যানালিটিক্স বা সমমানের সিকিউর ট্র্যাকিং পিক্সেল ব্যবহার করি যা কেবল অ্যানোনিমাস ডেটা সংগ্রহ করে। কোন পেজে প্লেয়াররা বেশি সময় ব্যয় করছেন, কোন গেমের লোডিং টাইম বেশি হচ্ছে বা কোথায় ব্যবহারকারীরা যান্ত্রিক ত্রুটির সম্মুখীন হচ্ছেন—এই ডেটাগুলো বিশ্লেষণ করে আমাদের ডেভলপার টিম সাইট স্পিড উন্নত করে।

কুকির প্রকার	কাজের ধরন	ডিফল্ট স্ট্যাটাস	ব্যবহারকারীর নিয়ন্ত্রণ
ضروری (Essential)	লগইন ও সাইট সিকিউরিটি বজায় রাখা	বাধ্যতামূলক	বন্ধ করা অসম্ভব (সাইট অচল হবে)
ফাংশনাল (Functional)	ভাষা ও অডস ফরম্যাট মনে রাখা	ঐচ্ছিক	ব্রাউজার থেকে ডিলিট সম্ভব
অ্যানালিটিক্যাল (Analytics)	সাইটের পারফরম্যান্স ও ত্রুটি ট্র্যাক করা	ঐচ্ছিক	অপ্ট-আউট (Opt-out) করা সম্ভব

তৃতীয় পক্ষের সাথে তথ্য আদান-প্রদান এবং জিরো-শেয়ারিং পলিসি

অনেক অনলাইন বেটিং সাইট ব্যবহারকারীদের ডেটা এডভারটাইজিং এজেন্সি বা ইমেইল স্প্যামারদের কাছে বিক্রি করে থাকে, যা চরম অনৈতিক। BD678 একটি কঠোর জিরো-শেয়ারিং পলিসি অনুসরণ করে। আমরা সুস্পষ্টভাবে ঘোষণা করি যে আপনার কোনো ব্যক্তিগত তথ্য, ফোন নম্বর বা ইমেইল অ্যাড্রেস কোনো বাণিজ্যিক উদ্দেশ্যে বাণিজ্যিক কোনো থার্ড-পার্টির কাছে বিক্রি বা লিজ দেওয়া হয় না।

গেম প্রোভাইডার এবং পেপমেন্ট গেটওয়ে ইন্টিগ্রেশন

আমাদের প্ল্যাটফর্মে ইভোলিউশন গেমিং, প্রাগম্যাটিক প্লে বা স্পাইব্রাইব (এভিয়েটর) এর মতো প্রখ্যাত গেম প্রোভাইডারদের সার্ভিস ইন্টিগ্রেট করা রয়েছে। আপনি যখন এসব প্রোভাইডারের গেম খেলেন, তখন কেবল আপনার অ্যানোনিমাস প্লেয়ার আইডি (Player ID) এবং বেটিং অ্যামাউন্ট প্রোভাইডারের সার্ভারে পাঠানো হয়। আপনার আসল নাম, ফোন নম্বর বা ব্যাংক অ্যাকাউন্টের বিবরণ গেম প্রোভাইডারদের কাছে কখনই দৃশ্যমান হয় না।

একই নিয়ম প্রযোজ্য পেমেন্ট গেটওয়ের ক্ষেত্রেও। পেমেন্ট প্রসেসিংয়ের জন্য যেটুকু তথ্য না হলেই নয় (যেমন ট্রানজেকশন অ্যামাউন্ট এবং রেফারেন্স কোড), কেবল সেটুকুই সুরক্ষিত API এর মাধ্যমে প্রসেস করা হয়। এতে করে আপনার মূল ফিন্যান্সিয়াল অ্যাকাউন্টের সম্পূর্ণ গোপনীয়তা নিশ্চিত থাকে।

আইনি বাধ্যবাধকতা এবং থার্ড-পার্টি কমার্শিয়াল সেল ব্লক

কেবলমাত্র আন্তর্জাতিক আইগেমিং লাইসেন্সিং অথরিটির অডিট বা নিয়ন্ত্রক সংস্থার আইনগত নির্দেশ থাকলে শর্তসাপেক্ষে নির্দিষ্ট তথ্য প্রদান করতে হতে পারে। তবে তা করার আগে আমাদের লিগ্যাল টিম আবেদনের বৈধতা পুঙ্খানুপুঙ্খভাবে যাচাই করে। কমার্শিয়াল স্প্যামিং বা মার্কেটিং কল রোধে আমাদের ডাটাবেসে বিশেষ এনক্রিপশন শিল্ড লাগানো থাকে।

• জিরো-স্প্যাম গ্যারান্টি: আপনার ফোন নম্বরে কেবল অ্যাকাউন্ট সংক্রান্ত গুরুত্বপূর্ণ নোটিফিকেশন বা ওটিপি ছাড়া কোনো অপ্রাসঙ্গিক প্রমোশনাল কল করা হবে না।
• এপিআই সিকিউরিটি: থার্ড-পার্টি প্লাগইনগুলোর সাথে যোগাযোগের জন্য টোকেন-বেসড সিকিউর এপিআই ব্যবহার করা হয়।
• অডিট লগ: প্রতিবার থার্ড-পার্টি সার্ভিস ডেটা প্রসেস করলে তার একটি ব্যাকএন্ড অডিট রেকর্ড স্বয়ংক্রিয়ভাবে তৈরি হয়।

ব্যবহারকারীর তথ্য নিরাপদে সংরক্ষণে BD678 এর আধুনিক ব্যবস্থা।

ডাটা রিটেনশন এবং একাউন্ট মুছে ফেলার সুনির্দিষ্ট নিয়ম

আমাদের কাছে প্রশ্ন আসতে পারে যে একটি অ্যাকাউন্ট বন্ধ হয়ে যাওয়ার পর বা নিষ্ক্রিয় থাকলে প্লেয়ারদের ডেটা কতদিন সংরক্ষণ করা হয়। আন্তর্জাতিক অ্যান্টি-মানি লন্ডারিং (AML) নিয়মাবলী এবং দায়িত্বশীল গেমিং নীতি মেনে চলার জন্য আমাদের সুনির্দিষ্ট ‘ডাটা রিটেনশন’ সময়সীমা রয়েছে। কোনো ডেটাই অনির্দিষ্টকালের জন্য অহেতুক ফেলে রাখা হয় না।

নিষ্ক্রিয় অ্যাকাউন্ট এবং ডেটা স্টোরেজ টাইমলাইন

যদি কোনো অ্যাকাউন্ট টানা ১২ মাস ধরে নিষ্ক্রিয় (Inactive) থাকে, তবে আমরা অ্যাকাউন্টটিকে ‘ডরম্যান্ট’ হিসেবে চিহ্নিত করি। নিরাপত্তার স্বার্থে ডরম্যান্ট অ্যাকাউন্টের সেন্সিটিভ ডেটা প্রধান সার্ভার থেকে সরিয়ে একটি পৃথক অফলাইন কোল্ড-স্টোরেজে স্থানান্তর করা হয়। পরবর্তী ১২ মাসের মধ্যে যদি প্লেয়ার পুনরায় লগইন না করেন, তবে অডিট রিকোয়ারমেন্টের বাইরে থাকা সাধারণ ব্রাউজিং ডেটাগুলো পারমানেন্টলি পার্জ (Purge) বা মুছে ফেলা হয়।

তবে ফাইন্যান্সিয়াল ট্রানজেকশন সম্পর্কিত রেকর্ডগুলো আইনি এবং লাইসেন্সিং বিধিমালার কারণে নির্দিষ্ট সময় পর্যন্ত এনক্রিপ্টেড অবস্থায় রাখতে হয়। এটি যেকোনো আন্তর্জাতিক ফাইন্যান্সিয়াল প্ল্যাটফর্মের জন্য একটি স্ট্যান্ডার্ড প্র্যাকটিস, যা কোনো অডিট বা বিরোধ নিষ্পত্তিতে সহায়তা করে।

রাইট টু বি ফরগোটেন বা ডেটা ডিলিট করার প্রক্রিয়া

প্লেয়ারদের তাদের ডেটা সম্পূর্ণরূপে মুছে ফেলার আবেদন করার অধিকার রয়েছে। আপনি যদি আমাদের প্ল্যাটফর্ম আর ব্যবহার করতে না চান এবং চান যে আপনার সমস্ত ব্যক্তিগত তথ্য মুছে ফেলা হোক, তবে আপনি আমাদের কাস্টমার সাপোর্ট টিমের কাছে ‘Right to be Forgotten’ এর অধীনে রিকোয়েস্ট জমা দিতে পারেন।

1. আপনার নিবন্ধিত ইমেইল থেকে Support এ একটি ডিলিটেশন রিকোয়েস্ট ইমেইল পাঠান।
2. আমাদের সিকিউরিটি টিম আপনার অ্যাকাউন্ট ও পেন্ডিং কোনো ব্যালেন্স বা উইথড্রয়াল রয়েছে কিনা তা চেক করবে।
3. অ্যাকাউন্টে কোনো বকেয়া বা বিরোধ না থাকলে ২৪ থেকে ৪৮ ঘণ্টার মধ্যে অ্যাকাউন্টটি স্থায়ীভাবে নিষ্ক্রিয় করা হবে।
4. আইনি বাধ্যবাধকতার বাইরে থাকা আপনার সমস্ত ব্যক্তিগত ডকুমেন্ট ও ফোন নম্বর ডেটাবেস থেকে ডিলিট করে নিশ্চিতকরণ কনফার্মেশন পাঠানো হবে।

প্রতারণা প্রতিরোধ এবং স্পোর্টসবুক ট্রেডিং সেফটি গাইডলাইন

স্পোর্টসবুক ট্রেডিংয়ে সিস্টেমের ভারসাম্য ও বিশ্বস্ততা বজায় রাখা আমাদের মূল কাজের অংশ। বাংলাদেশে কিছু অসাধু ব্যবহারকারী মাল্টিপল অ্যাকাউন্ট খুলে প্রমোশনাল বোনাসের অপব্যবহার বা আরবিট্রেজ বেটিং (Arbitrage Betting) করার চেষ্টা করেন। এসব অনিয়মিত কর্মকাণ্ড সনাক্ত করার জন্য আমরা উন্নত ফ্রড-ডিটেকশন সফ্টওয়্যার পরিচালনা করি যা সিকিউরিটির পাশাপাশি প্লেয়ারদের প্রাইভেসিও সুরক্ষিত রাখে।

মাল্টিপল অ্যাকাউন্ট এবং আরবিট্রেজ বেটিং ডিটেকশন

আমাদের ট্রেডিং অ্যালগরিদম প্রতিটি বেটের প্যাটার্ন স্ক্যান করে। যদি একই আইপি অ্যাড্রেস বা একই ডিভাইস থেকে একাধিক অ্যাকাউন্ট খুলে ৳৫,০০০ বা তার বেশি বোনাস ক্লেইম করার চেষ্টা করা হয়, তবে সিস্টেম সংকেত পাঠায়। এই প্রক্রিয়ায় অ্যালগরিদম কেবল ডিভাইস আইডি এবং নেটওয়ার্ক হেডারের ডিজিটাল সই মেলায়, আপনার ব্যক্তিগত মেসেজ বা ফোনের ফাইল স্ক্যান করে না।

আরবিট্রেজ বা সিওর-বেট ডিটেকশন সিস্টেম আমাদের অডস রিডিং উন্নত করতে সাহায্য করে। যখন কোনো ট্রেডিং অসামঞ্জস্যতা দেখা যায়, তখন সিস্টেম তাৎক্ষণিকভাবে রিস্ক ম্যানেজমেন্ট টিমের কাছে সতর্কবার্তা পাঠায়, যার ফলে সাধারণ খেলোয়াড়দের অডস বা উইনিং পেআউটে কোনো প্রভাব পড়ে না।

আইপি লগার এবং ডিভাইস ফিঙ্গারপ্রিন্টিং সিস্টেম

হ্যাকিং বা অ্যাকাউন্ট টেকওভার (Account Takeover) থেকে প্লেয়ারকে বাঁচাতে ডিভাইস ফিঙ্গারপ্রিন্টিং অত্যন্ত কার্যকরী। যদি আপনার অ্যাকাউন্টটি সাধারণত ঢাকা থেকে ব্যবহৃত হয় এবং হঠাৎ করে অন্য কোনো দেশের আইপি বা অচেনা ডিভাইস থেকে লগইন করার চেষ্টা করা হয়, তবে সিস্টেম স্বয়ংক্রিয়ভাবে অ্যাকাউন্টটি সাময়িকভাবে লক করে দেবে এবং ভেরিফিকেশন কোড চাইবে।

সন্দেহজনক আচরণ	সিস্টেমের সনাক্তকরণ পদ্ধতি	নিরাপত্তা পদক্ষেপ
একই ডিভাইসে একাধিক লগইন	ডিভাইস ফিঙ্গারপ্রিন্টিং টোকেন	বোনাস ব্লক ও অ্যাকাউন্ট রিভিউ
অপরিচিত ভৌগোলিক স্থান থেকে এক্সেস	আইপি ও প্রক্সি ডিটেক্টর	2FA ও ইমেইল ভেরিফিকেশন দাবি
বট বা স্ক্রিপ্ট দিয়ে বেট প্লেসমেন্ট	ক্লিক-রেট ও রেসপন্স সময় বিশ্লেষণ	ক্যাপচা (CAPTCHA) চ্যালেঞ্জ ও সেশন টার্মিনেশন

গেমারের প্রাইভেসি রাইটস এবং কন্ট্রোল প্যানেল ম্যানেজমেন্ট

BD678 বিশ্বাস করে যে আপনার তথ্যের ওপর আপনার পূর্ণ নিয়ন্ত্রণ থাকা উচিত। আমরা খেলোয়াড়দের জন্য এমন একটি কন্ট্রোল প্যানেল ডিজাইন করেছি, যেখান থেকে তারা নিজেরাই ঠিক করতে পারেন যে কোন তথ্যটি তারা প্রকাশ করবেন এবং কোনটি সীমিত রাখবেন। এটি একজন বেটরকে সম্পূর্ণ স্বাধীনতা এবং মানসিক শান্তি প্রদান করে।

প্রফাইল ডাটা মডিফিকেশন এবং কনসেন্ট উইথড্রয়াল

প্লেয়ার ড্যাশবোর্ডের ‘মাই অ্যাকাউন্ট’ সেকশন থেকে যেকোনো সময় আপনি আপনার ইমেইল, পাসওয়ার্ড বা কন্টাক্ট ডিটেইলস আপডেট করতে পারেন। আপনি যদি অতীতে আমাদের প্রমোশনাল এসএমএস বা ইমেইল নিউজলেটার গ্রহণে সম্মতি (Consent) দিয়ে থাকেন, তবে এক ক্লিকেই তা প্রত্যাহার করে নিতে পারেন। ‘Unsubscribe’ বাটনে ক্লিক করলে তাৎক্ষণিকভাবে প্রমোশনাল মেলিং লিস্ট থেকে আপনার আইডি বাদ পড়ে যাবে।

এছাড়া আপনার বেটিং হিস্ট্রি এবং ট্রানজেকশন হিস্ট্রি কতদিন আপনার ড্যাশবোর্ডে দৃশ্যমান থাকবে, তাও আপনি ফিল্টার করতে পারেন। কোনো নির্দিষ্ট সময়কালের হিস্ট্রি হাইড করে রাখার সুবিধা প্লেয়ার প্রাইভেসিকে আরও এক ধাপ এগিয়ে নিয়ে যায়।

টু-ফ্যাক্টর অথেনটিকেশন (2FA) এবং অ্যাকাউন্ট লকডাউন

আপনার ব্যক্তিগত ডেটা সুরক্ষার সবচেয়ে শক্তিশালী হাতিয়ার হলো টু-ফ্যাক্টর অথেনটিকেশন। গুগুল অথেন্টিকেটর (Google Authenticator) বা ইমেইল ওটিপি চালুর মাধ্যমে আপনি আপনার অ্যাকাউন্টে দ্বি-স্তরীয় নিরাপত্তা যুক্ত করতে পারেন। এর ফলে কেবল আপনার পাসওয়ার্ড জানলেই কেউ অ্যাকাউন্টে প্রবেশ করতে পারবে না; তার জন্য আপনার ফোনে আসা ওয়ান-টাইম কোডের প্রয়োজন হবে।

• তাৎক্ষণিক অ্যাকাউন্ট ফ্রিজ: অ্যাকাউন্টে কোনো সন্দেহজনক নোটিফিকেশন দেখলে ড্যাশবোর্ড থেকেই এক ক্লিকে অ্যাকাউন্ট লক করতে পারবেন।
• সেশন ম্যানেজমেন্ট: আপনার অ্যাকাউন্ট বর্তমানে কোন কোন ডিভাইসে লগইন করা আছে তা দেখা যাবে এবং এক ক্লিকে সব ডিভাইস থেকে ‘Log Out All Devices’ করা যাবে।
• পাসওয়ার্ড পরিবর্তন এলার্ট: পাসওয়ার্ড পরিবর্তন হলেই নিবন্ধিত মোবাইল নম্বরে নিশ্চিতকরণ এসএমএস চলে যাবে।

BD678 ব্যবহারকারীর তথ্য বিক্রয় বা অপব্যবহারের বিরুদ্ধে কঠোর।

আন্তর্জাতিক প্রাইভেসি স্ট্যান্ডার্ড এবং নিয়ন্ত্রক সংস্থার সম্মতি

একটি নির্ভরযোগ্য স্পোর্টসবুক এবং অনলাইন ক্যাসিনো পরিচালনার জন্য আন্তর্জাতিক নিয়ন্ত্রক সংস্থার নীতিমালা কঠোরভাবে মেনে চলতে হয়। BD678 কেবল স্থানীয় বাংলাদেশ বাজারের দিকেই নজর দেয় না, বরং বিশ্বমানের ডেটা প্রটেকশন আইনের সাথে সংগতি রেখে নিজস্ব সিকিউরিটি ফ্রেমওয়ার্ক পরিচালনা করে। এর ফলে বিশ্বজুড়ে প্রচলিত ডেটা সিকিউরিটি স্ট্যান্ডার্ড আমাদের ওয়েবসাইটে প্রতিফলিত হয়।

জিডিপিআর (GDPR) এবং আন্তর্জাতিক আইগেমিং লাইসেন্স কমপ্লায়েন্স

ইউরোপীয় ইউনিয়নের জেনারেল ডেটা প্রটেকশন রেগুলেশন (GDPR) কে বর্তমানে বিশ্বের সবচেয়ে কঠোর ডেটা প্রাইভেসি আইন হিসেবে গণ্য করা হয়। আমাদের ব্যাকএন্ড আর্কিটেকচার জিডিপিআর-এর মূল নীতিগুলোর ওপর ভিত্তি করে তৈরি, যেমন: ট্রান্সপারেন্সি, ডাটা মিনিমাইজেশন এবং একিউরেসি। আমরা কেবল ততটুকু তথ্যই সংগ্রহ করি যতটুকু সার্ভিস দেওয়ার জন্য অপরিহার্য।

আমাদের আন্তর্জাতিক আইগেমিং লাইসেন্সিং অথরিটি নিয়মিতভাবে আমাদের ডেটা সাকশন এবং স্টোরেজ সিস্টেম অডিট করে। ট্রেডিং ডেস্ক থেকে শুরু করে কাস্টমার সাপোর্ট এজেন্ট পর্যন্ত সবাই নির্ধারিত ডেটা হ্যান্ডলিং প্রোটোকল মেনে চলতে বাধ্য। এই ধারাবাহিক তদারকি নিশ্চিত করে যে প্লেয়ারদের ফান্ড এবং ব্যক্তিগত ফাইল উভয়ই একটি দুর্ভেদ্য ডিজিটাল দুর্গের মধ্যে সংরক্ষিত আছে।

সময়ের সাথে নীতিমালার হালনাগাদ ও নোটিফিকেশন সিস্টেম

ডিজিটাল প্রযুক্তি এবং সাইবার নিরাপত্তার ঝুঁকি প্রতিনিয়ত পরিবর্তিত হচ্ছে। নতুন নতুন হুমকির মুখোমুখি দাঁড়িয়ে আমরা সময়ে সময়ে আমাদের প্রাইভেসি আর্কিটেকচার এবং পলিসি আপডেট করি। আমরা নিশ্চিত করি যে নীতিমালায় কোনো বড় ধরনের পরিবর্তন আসলে প্লেয়ারদের অন্ধকারে রাখা হবে না।

1. পলিসিতে কোনো নীতিগত পরিবর্তন আনলে তা বাস্তবায়নের অন্তত ৭ দিন আগে সাইট ব্যানার ও ইমেইলের মাধ্যমে জানানো হয়।
2. পরিবর্তিত নিয়মাবলীর একটি সারসংক্ষেপ ড্যাশবোর্ডে পপ-আপ আকারে প্রদর্শিত হয়।
3. খেলোয়াড় চাইলে নতুন শর্তাবলী রিভিউ করে পুনরায় সম্মতি প্রদান করতে পারেন অথবা সার্ভিস ব্যবহার থেকে বিরতি নিতে পারেন।