অনলাইন স্পোর্টসবুক এবং আইগেমিং প্ল্যাটফর্মে নিরাপদ গেমিং অভিজ্ঞতা নিশ্চিত করার ক্ষেত্রে ব্যবহারকারীর ব্যক্তিগত তথ্যের সুরক্ষা সবচেয়ে গুরুত্বপূর্ণ ভূমিকা পালন করে। MCW প্ল্যাটফর্মটি বাংলাদেশের প্লেয়ারদের জন্য একটি অত্যন্ত সুরক্ষিত, স্বচ্ছ এবং বিশ্বস্ত পরিবেশ তৈরি করতে প্রতিশ্রুতিবদ্ধ। প্লেয়াররা যখন স্পোর্টস বেটিং, লাইভ ক্যাসিনো কিংবা স্লট গেমসে অংশগ্রহণ করেন, তখন তাদের জমা দেওয়া সংবেদনশীল ডেটার গোপনীয়তা রক্ষা করা আমাদের ট্রেডিং ডেস্কের অন্যতম প্রধান দায়িত্ব। এই নীতিমালার মাধ্যমে আমরা অত্যন্ত স্পষ্ট ও বিশদভাবে তুলে ধরেছি কীভাবে আপনার ব্যক্তিগত ও আর্থিক তথ্য সংগ্রহ, প্রক্রিয়াকরণ এবং উচ্চমানের এনক্রিপশন প্রযুক্তির সাহায্যে সুরক্ষিত রাখা হয়।

MCW-এর ডেটা সংগ্রহের পরিধি ও ব্যক্তিগত তথ্যের ধরন

আমাদের প্ল্যাটফর্মে অ্যাকাউন্ট নিবন্ধন এবং স্পোর্টসবুক বা ক্যাসিনো পরিষেবা ব্যবহারের সময় ব্যবহারকারীদের কাছ থেকে নির্দিষ্ট কিছু প্রয়োজনীয় তথ্য সংগ্রহ করা হয়। প্ল্যাটফর্মের নিরবচ্ছিন্ন পরিচালনা, পরিচয় যাচাইকরণ এবং অনলাইন নিরাপত্তা সুনিশ্চিত করতেই এই ডেটা প্রসেসিং সম্পন্ন করা হয়। তথ্য সংগ্রহের প্রতিটি ধাপ আন্তর্জাতিক গেমিং স্ট্যান্ডার্ড এবং আধুনিক সাইবার নিরাপত্তা ফ্রেমওয়ার্ক মেনে পরিচালিত হয়।

ব্যক্তিগত সনাক্তকরণ তথ্য (PII) এবং নিবন্ধনের প্রয়োজনীয়তা

অ্যাফিলিয়েট লিংক বা সরাসরি সাইটে এসে যখন একজন প্লেয়ার নতুন অ্যাকাউন্ট খোলেন, তখন তাকে কিছু প্রাথমিক তথ্য প্রদান করতে হয়। এর মধ্যে রয়েছে ব্যবহারকারীর পূর্ণ নাম, জন্মতারিখ, সক্রিয় ইমেইল ঠিকানা, এবং বাংলাদেশে নিবন্ধিত বৈধ মোবাইল নম্বর। এই তথ্যগুলো অ্যাকাউন্টের মালিকানা নির্ধারণে সরাসরি সাহায্য করে। বিশেষ করে কাস্টমার ভেরিফিকেশন বা কেওয়াইসি (KYC) প্রক্রিয়ার সময় এই ডেটার নির্ভুলতা যাচাই করা হয়, যাতে কোনো অননুমোদিত ব্যক্তি অন্যের নামে অ্যাকাউন্ট তৈরি করতে না পারে।

অনলাইন গেমিং অ্যাকাউন্টের অপব্যবহার রোধে ব্যক্তিগত সনাক্তকরণ তথ্যের ভূমিকা অত্যন্ত নিখুঁত। উদাহরণস্বরূপ, একজন প্লেয়ার যদি অ্যাকাউন্ট তৈরি করার সময় ভুল মোবাইল নম্বর বা ভুয়া নাম ব্যবহার করেন, তবে পরবর্তীতে তহবিল উত্তোলনের সময় জটিলতা তৈরি হয়। আমাদের সিকিউরিটি টিম নিশ্চিত করে যে নিবন্ধিত নাম এবং পেমেন্ট মেথডের মালিকের নাম হুবহু এক হতে হবে। এর মাধ্যমে মাল্টিপল অ্যাকাউন্ট খোলার প্রবণতা এবং বোনাস অ্যাবিউজ বন্ধ করা সম্ভব হয়।

প্রযুক্তিগত তথ্য ও অনলাইন অ্যাক্টিভিটি ট্র্যাকিং

নিবন্ধনের সময় প্রদত্ত তথ্যের বাইরেও প্লেয়ার যখন প্ল্যাটফর্মে ব্রাউজ করেন, তখন সার্ভার স্বয়ংক্রিয়ভাবে কিছু সিস্টেম ডেটা লগ করে। এর মধ্যে রয়েছে ব্যবহারকারীর আইপি (IP) অ্যাড্রেস, ডিভাইসের ধরন (যেমন অ্যান্ড্রয়েড, আইওএস বা ডেস্কটপ), অপারেটিং সিস্টেম, ব্রাউজারের ধরন এবং প্লেয়ারের ভৌগোলিক অবস্থান। এই প্রযুক্তিগত ডেটা ব্যবহার করে প্ল্যাটফর্মের পারফরম্যান্স পর্যবেক্ষণ করা হয় এবং সম্ভাব্য সাইবার হামলা প্রতিহত করা সম্ভব হয়।

এছাড়াও প্লেয়ারের গেমিং অ্যাক্টিভিটি, যেমন প্লেসমেন্ট হিস্ট্রি, ফেভারিট স্পোর্টস মার্কেট, ট্রানজ্যাকশন লগ এবং সেশন ডিউরেশন ট্র্যাক করা হয়। এই ট্র্যাকিংয়ের মূল উদ্দেশ্য হলো প্ল্যাটফর্মের ট্রাফিক বিশ্লেষণ করা এবং যেকোনো ধরনের সন্দেহজনক বেটিং প্যাটার্ন শনাক্ত করা। নিচে ডেটা সংগ্রহের প্রধান ক্যাটাগরি এবং সেগুলোর ব্যবহারের সংক্ষিপ্ত বিবরণ তুলে ধরা হলো:

তথ্যের ধরণ	সংগৃহীত ডেটার উদাহরণ	সংগ্রহের মূল উদ্দেশ্য
ব্যক্তিগত ডেটা	নাম, জন্মতারিখ, ইমেইল, ফোন নম্বর	অ্যাস্টিমেট অ্যাকাউন্ট তৈরি ও কেওয়াইসি যাচাই
আর্থিক ডেটা	বিকাশ/নগদ নম্বর, ট্রানজ্যাকশন আইডি	ডিপোজিট ও উইথড্রয়াল প্রসেসিং
প্রযুক্তিগত ডেটা	আইপি অ্যাড্রেস, ব্রাউজার টাইপ, ডিভাইস আইডি	সার্ভার সিকিউরিটি ও বট অ্যাক্টিভিটি রোধ
গেমিং হিস্ট্রি	বেটিং লগ, উইন/লস রেকর্ড, ক্যাসিনো সেশন	স্বচ্ছ ট্রেডিং ও বিবাদ নিষ্পত্তি

সংগৃহীত তথ্যের প্রক্রিয়াকরণ ও ব্যবহারের মূল উদ্দেশ্য

সংগৃহীত সমস্ত ডেটা কেবল নির্দিষ্ট ও অনুমোদিত বাণিজ্যিক কার্যক্রমে ব্যবহৃত হয়। ট্রেডিং এবং প্ল্যাটফর্ম পরিচালনায় স্বচ্ছতা বজায় রাখা আমাদের অগ্রাধিকার, তাই অপ্রয়োজনীয় বা অননুমোদিত কোনো উদ্দেশ্যে ব্যবহারকারীর ডেটা কখনোই ব্যবহার করা হয় না। তথ্যের সঠিক ব্যবহারের মাধ্যমে প্রতিটি প্লেয়ার একটি কাস্টমাইজড এবং নিরাপদ জুয়া খেলার সুযোগ পান।

অ্যালগরিদম ভিত্তিক অ্যাকাউন্ট ব্যবস্থাপনা ও ট্রানজ্যাকশন ভেরিফিকেশন

প্লেয়ারদের ডিপোজিট এবং উইথড্রয়াল অনুরোধ দ্রুত প্রসেস করার জন্য ডেটা প্রসেসিং সিস্টেম নিরবচ্ছিন্নভাবে কাজ করে। যখন একজন প্লেয়ার ৳১,০০০ বা ৳৫০,০০০ জমা করার অনুরোধ পাঠান, তখন সিস্টেম সয়ংক্রিয়ভাবে অ্যাকাউন্টের ইতিহাস এবং পূর্বের ডিপোজিট প্যাটার্ন মিলিয়ে দেখে। এই অটোমেটেড ভেরিফিকেশনের কারণে বাংলাদেশে দ্রুততম সময়ের মধ্যে অর্থ লেনদেন সম্পন্ন করা সম্ভব হয়।

এছাড়া বেটিং উইনিং হিসাব করা এবং স্বয়ংক্রিয়ভাবে অ্যাকাউন্টের ব্যালেন্সে অর্থ যুক্ত করার ক্ষেত্রেও প্রক্রিয়াকৃত তথ্য ভূমিকা রাখে। ক্রিকেট এক্সচেঞ্জ কিংবা লাইভ ক্যাসিনো টেবিল থেকে রিয়েল-টাইম ডেটা নিয়ে অ্যাকাউন্টের ওয়ালেটে আপডেট পাঠানো হয়। ফলে ট্রানজ্যাকশনে কোনো ধরনের অসঙ্গতি বা বিলম্ব ঘটার সুযোগ থাকে না, যা প্লেয়ারের অভিজ্ঞতাকে আরও সমৃদ্ধ করে।

কাস্টমাইজড গেমিং অভিজ্ঞতা ও বোনাস সুবিধা প্রদান

প্লেয়ারদের গেমিং পছন্দ এবং বেটিং স্টাইলের উপর ভিত্তি করে প্রমোশনাল অফার সাজাতে ডেটা বিশ্লেষণ করা হয়। উদাহরণস্বরূপ, যে সকল প্লেয়ার বিপিএল বা আইপিএল মৌসুমে ক্রিকেট বেটিংয়ে বেশি সক্রিয় থাকেন, তাদের জন্য বিশেষ রিলোড বোনাস বা ফ্রি বেট অফার ডিজাইন করা হয়। অন্যদিকে যারা লাইভ রুলেট বা ব্যাকারে পছন্দ করেন, তাদের ক্যাসিনো ক্যাশব্যাক ক্যাম্পেইনের তথ্য পাঠানো হয়।

এই পার্সোনালাইজেশনের ফলে প্লেয়াররা অপ্রাসঙ্গিক বিজ্ঞাপনের পরিবর্তে তাদের উপযোগী সেরা প্রমোশনগুলো পান। সিস্টেম প্লেয়ারের অতীতের বাজি ধরার পরিমাণ ও ফ্রিকোয়েন্সি বিশ্লেষণ করে রোলওভার শর্তাবলী নির্ধারণ করে। এর ফলে দায়িত্বশীল গেমিং বজায় রেখে প্লেয়াররা সর্বোচ্চ মানসম্মত রিওয়ার্ড উপভোগ করতে পারেন।

MCW এর প্রাইভেসী পলিসি তথ্য সুরক্ষায় মূল স্তম্ভ।

বাংলাদেশের পেমেন্ট গেটওয়ে এবং আর্থিক তথ্যের সিকিউরিটি

বাংলাদেশের খেলোয়াড়দের সুবিধার্থে প্ল্যাটফর্মে লোকাল মোবাইল ফাইনান্সিয়াল সার্ভিস (MFS) এবং সরাসরি ব্যাংক ট্রান্সফার সুবিধা যুক্ত করা হয়েছে। আর্থিক তথ্যের সুরক্ষা নিশ্চিত করতে উচ্চমানের সিকিউরিটি লেয়ার প্রয়োগ করা হয়, যেন পেমেন্ট প্রসেসিংয়ের সময় কোনো প্রকার ডেটা লিক বা জালিয়াতির ঘটনা না ঘটে।

বিকাশ, নগদ ও রকেটের মাধ্যমে লেনদেনের নিরাপত্তা

বাংলাদেশে বিকাশ (bKash), নগদ (Nagad) এবং রকেট (Rocket) সবচেয়ে জনপ্রিয় পেমেন্ট মেথড। এই মাধ্যমগুলোতে ডিপোজিট বা উইথড্রয়াল করার সময় প্লেয়ারদের সেনসিটিভ পিন (PIN) বা ওয়ান-টাইম পাসওয়ার্ড (OTP) কখনোই আমাদের সার্ভারে সংরক্ষণ করা হয় না। শুধুমাত্র ট্রানজ্যাকশন আইডি (TrxID) এবং অ্যাকাউন্টের শেষ কয়েকটা ডিজিট পেমেন্ট কনফার্মেশনের জন্য প্রক্রিয়াজাত করা হয়।

প্লেয়ার যখন কোনো পেমেন্ট গেটওয়ে ব্যবহার করে ৳২,০০০ ডিপোজিট করেন, তখন সিস্টেম একটি এনক্রিপ্টেড টোকেন তৈরি করে পেমেন্ট এপিআই (API)-এর সাথে যোগাযোগ করে। এই এনক্রিপ্টেড প্রক্রিয়ায় মধ্যবর্তী কোনো পক্ষ তথ্য চুরি করতে পারে না। ফলে ব্যবহারকারীরা সম্পূর্ণ শঙ্কাহীনভাবে যেকোনো অঙ্কের টাকা দ্রুত লেনদেন করতে পারেন।

ব্যাংক ট্রান্সফার এবং এনক্রিপশন প্রোটোকল

বড় অঙ্কের টাকা উত্তোলনের ক্ষেত্রে অনেক প্লেয়ার স্থানীয় ব্যাংক অ্যাকাউন্ট বেছে নেন। ব্যাংক অ্যাকাউন্টের নাম, অ্যাকাউন্ট নম্বর এবং ব্রাঞ্চের তথ্যাবলী একটি পৃথক সংরক্ষিত ডেটাবেসে রাখা হয়। এই ডেটাবেসটি এনক্রিপ্টেড ফায়ারওয়ালের পেছনে থাকে এবং কেবল অনুমোদিত ফাইন্যান্সিয়াল অফিসারদের নির্দিষ্ট অথেন্টিকেশনের মাধ্যমে সেখানে প্রবেশাধিকার রয়েছে।

ব্যাংকিং লেনদেনের নিরাপত্তা জোরদার করতে প্রতিটি উত্তোলনের অনুরোধ ম্যানুয়ালি এবং অটোমেটেড—দুইভাবেই পরীক্ষা করা হয়। প্লেয়ারদের আর্থিক নিরাপত্তা নিশ্চিত করতে ব্যবহৃত মূল উপাদানগুলো নিচে তুলে ধরা হলো:

• পেমেন্ট টোকেনাইজেশন: কার্ড বা পেমেন্ট ওয়ালেটের মূল তথ্য সরাসরি সেভ না করে নিরাপদ টোকেন ব্যবহার করা।
• মাল্টি-ফ্যাক্টর অথেন্টিকেশন (MFA): বড় উইথড্রয়ালের ক্ষেত্রে মোবাইল নম্বর বা ইমেইলে ওটিপি যাচাই।
• অটোমেটেড ফ্রড ডিটেকশন: একই ওয়ালেট থেকে একাধিক অ্যাকাউন্টে সন্দেহজনক লেনদেন শনাক্ত করা।
• এপিআই এনক্রিপশন: পেমেন্ট প্রোভাইডারদের সাথে তথ্যের আদান-প্রদানে উচ্চমানের এনক্রিপ্টেড চ্যানেল ব্যবহার।

কুকিজ প্রযুক্তি এবং ট্র্যাকিং সিস্টেম পরিচালনা

সাইটের কর্মক্ষমতা বৃদ্ধি এবং দ্রুত পেজ লোডিং নিশ্চিত করতে কুকিজ (Cookies) এবং সমজাতীয় ট্র্যাকিং প্রযুক্তি ব্যবহার করা হয়। এটি ব্রাউজার বা ডিভাইসে সংরক্ষিত ছোট টেক্সট ফাইল, যা প্লেয়ারের ব্রাউজিং অভিজ্ঞতাকে সহজ ও আনন্দদায়ক করতে সাহায্য করে। এই প্ল্যাটফর্মের তথ্য সংরক্ষণ এবং ব্যবহারের সঠিক মানদণ্ড বিস্তারিত জানাবে আমাদের বর্তমান প্রাইভেসী পলিসি নির্দেশিকা।

সেশন কুকিজ এবং সিকিউরিটি টোকেন ব্যবহারের নিয়ম

আমাদের সিস্টেমে মূলত সেশন কুকিজ এবং পারসিস্টেন্ট কুকিজ ব্যবহৃত হয়। সেশন কুকিজ ব্যবহারকারী সাইটে লগইন করার পর থেকে লগআউট করা পর্যন্ত সক্রিয় থাকে। এগুলো ব্যবহারকারীর লগইন স্ট্যাটাস ধরে রাখে, যাতে প্রতি পেজ রিফ্রেশ বা এক গেম থেকে অন্য গেমে যাওয়ার সময় বারবার ইউজারনেম ও পাসওয়ার্ড দিতে না হয়।

পারসিস্টেন্ট কুকিজ প্লেয়ারের পছন্দের ভাষা (যেমন বাংলা বা ইংরেজি) এবং অন্যান্য কাস্টম সেটিংস মনে রাখে। সিকিউরিটি টোকেনগুলো সেশন হাইজ্যাকিং এবং ক্রস-সাইট রিকোয়েস্ট ফোর্জারি (CSRF) আক্রমণ থেকে ব্যবহারকারীর সেশনকে রক্ষা করে। ব্রাউজার বন্ধ করলে সেশন কুকিজ স্বয়ংক্রিয়ভাবে মুছে যায়, তবে পারসিস্টেন্ট কুকিজ নির্দিষ্ট সময় পর মেয়াদোত্তীর্ণ হয়।

প্লেয়ার প্রেফারেন্স এবং অ্যানালিটিক্স সার্ভার

আমরা গুগলের মতো থার্ড-পার্টি অ্যানালিটিক্স টুল ব্যবহার করে ট্র্যাক করি সাইটের কোন পেজগুলো সবচেয়ে বেশি ভিজিট করা হচ্ছে এবং প্লেয়াররা কোথায় বেশি সময় কাটাচ্ছেন। এই ডেটা সম্পূর্ণ বেনামী (Anonymous) এবং এর মাধ্যমে কোনো নির্দিষ্ট প্লেয়ারকে ব্যক্তিগতভাবে চিহ্নিত করা যায় না। সাইটের ট্রাফিক ফ্লো ঠিক রাখা এবং গেমের বাগ দূর করতে এটি কার্যকর।

প্লেয়াররা চাইলে তাদের ব্রাউজার সেটিংস থেকে যেকোনো সময় কুকিজ নিষ্ক্রিয় বা মুছে ফেলতে পারেন। তবে মনে রাখা প্রয়োজন, কুকিজ সম্পূর্ণ বন্ধ করে দিলে প্ল্যাটফর্মের কিছু সিকিউরিটি ফিচার এবং গেমিং ফাংশন সঠিকভাবে কাজ না-ও করতে পারে। তাই ভালো পারফরম্যান্সের জন্য কুকিজ সচল রাখার পরামর্শ দেওয়া হয়।

তৃতীয় পক্ষের সাথে তথ্য ভাগাভাগি ও থার্ড-পার্টি প্রোটোকল

ব্যবহারকারীর ব্যক্তিগত তথ্যের গোপনীয়তা রক্ষা করা আমাদের ব্যবসায়িক নৈতিকতার অন্যতম ভিত্তি। কোনো অবস্থাতেই প্লেয়ারদের বাণিজ্যিক উদ্দেশ্যে কোনো অননুমোদিত থার্ড-পার্টি বা মার্কেটিং এজেন্সির কাছে বিক্রি বা ভাড়া দেওয়া হয় না। তবে গেমিং পরিষেবা নিরবচ্ছিন্ন রাখতে নির্দিষ্ট কিছু অনুমোদিত সহযোগীর সাথে ডেটা শেয়ার করতে হয়।

গেম প্রোভাইডার এবং পেমেন্ট প্রসেসর সমন্বয়

প্ল্যাটফর্মে উপস্থিত Evolution Gaming, Pragmatic Play, JILI, কিংবা Spribe-এর মতো আন্তর্জাতিক গেম প্রোভাইডারদের সাথে প্লেয়ারের গেম সেশন পরিচালনার জন্য সীমিত ডেটা শেয়ার করা হয়। এই ডেটার মধ্যে প্রধানত ইউজার আইডি এবং গেমের বেটিং অ্যামাউন্ট অন্তর্ভুক্ত থাকে। প্রোভাইডাররা প্লেয়ারের নাম বা ফোন নম্বরের মতো সংবেদনশীল ব্যক্তিগত ডেটাতে সরাসরি প্রবেশ করতে পারে না।

অনুরূপভাবে, পেমেন্ট গেটওয়ে সার্ভিস প্রদানকারীদের কেবল লেনদেন সম্পন্ন করার জন্য প্রয়োজনীয় ডেটা (যেমন ট্রানজ্যাকশন আইডি ও অর্থের পরিমাণ) প্রদান করা হয়। প্রতিটি থার্ড-পার্টি পার্টনার কঠোর নন-ডিসক্লোজার এগ্রিমেন্ট (NDA) এবং বিশ্বমানের ডেটা প্রটেকশন চুক্তি দ্বারা আবদ্ধ, যা প্লেয়ারের ডেটার নিরাপত্তা নিশ্চিত করে।

আইনি বাধ্যবাধকতা এবং জালিয়াতি প্রতিরোধ ব্যবস্থা

আন্তর্জাতিক নিয়ন্ত্রক সংস্থা বা আইন প্রয়োগকারী সংস্থার আইনানুগ অনুরোধের ভিত্তিতে নির্দিষ্ট কিছু পরিস্থিতি বা তদন্তের জন্য তথ্য প্রকাশের প্রয়োজন হতে পারে। মানিলন্ডারিং প্রতিরোধ (AML) এবং আর্থিক জালিয়াতি শনাক্তকরণের উদ্দেশ্যে যদি কোনো অ্যাকাউন্টে অস্বাভাবিক লেনদেন ধরা পড়ে, তবে প্রয়োজনীয় তথ্য নিয়ন্ত্রক সংস্থাকে জানানো হতে পারে।

এছাড়া প্ল্যাটফর্মকে বিভিন্ন সাইবার আক্রমণ, হ্যাকিং চেষ্টা বা প্রতারণামূলক কর্মকাণ্ড থেকে মুক্ত রাখতে ফ্রড প্রিকিউশন এজেন্সির সাহায্য নেওয়া হয়। এ ধরনের থার্ড-পার্টি সিকিউরিটি ফার্মগুলো কেবল সন্দেহভাজন অ্যাকাউন্ট বা আইপি অ্যাড্রেসের ডেটা বিশ্লেষণ করে আইনি ও সুরক্ষিত পরিবেশ নিশ্চিত করার জন্য।

স্থানীয় পেমেন্ট পদ্ধতিতে MCW ব্যবহারকারীর ডেটা সুরক্ষা নিশ্চিত করে।

আন্তর্জাতিক ডেটা সুরক্ষা স্ট্যান্ডার্ড এবং এনক্রিপশন মেকানিজম

সাইবার জগতের নিত্যনতুন হুমকি মোকাবেলা করতে আমরা বিশ্বমানের এনক্রিপশন প্রযুক্তি এবং ক্লাউড সিকিউরিটি ইনফ্রাস্ট্রাকচার ব্যবহার করি। আমাদের সার্ভারগুলো উচ্চমাত্রার ডেটা সুরক্ষাবেষ্টিত, যা বাইরের যেকোনো অবৈধ অনুপ্রবেশের চেষ্টাকে তাৎক্ষণিকভাবে ব্যর্থ করে দেয়।

২৫৬-বিট এসএসএল (SSL) এনক্রিপশন ও ফায়ারওয়াল

ব্যবহারকারীর ব্রাউজার এবং আমাদের ওয়েব সার্ভারের মধ্যে সম্পাদিত প্রতিটি যোগাযোগ ২৫৬-বিট সিকিউর সকেট লেয়ার (SSL) এনক্রিপশন দ্বারা সুরক্ষিত। এর অর্থ হলো, তথ্য আদান-প্রদানের সময় তা এমন একটি কোডে রূপান্তরিত হয় যা মাঝপথে আটকানো বা পাঠ করা অসম্ভব। যেকোনো পেমেন্ট ইনফরমেশন বা ব্যক্তিগত যোগাযোগের ডেটা এই এনক্রিপশনের আওতাভুক্ত।

আমাদের ক্লাউড নেটওয়ার্কে শক্তিশালী ওয়েব অ্যাপ্লিকেশন ফায়ারওয়াল (WAF) বসানো রয়েছে। এটি ২৪/৭ ক্ষতিকর ট্রাফিক, ডিডিওএস (DDoS) আক্রমণ এবং এসকিউএল ইনজেকশন (SQL Injection) চেষ্টা প্রতিহত করে। প্রতিনিয়ত সিস্টেম টিউনিংয়ের মাধ্যমে এই ফায়ারওয়াল আপগ্রেড করা হয়।

সার্ভার স্টোরেজ সিকিউরিটি এবং ডেটা আইসোলেশন

প্লেয়ারদের সংগৃহীত সংবেদনশীল তথ্য পৃথক এবং বিচ্ছিন্ন (Isolated) সার্ভারে সংরক্ষণ করা হয়। এই মূল ডেটাবেস সার্ভারগুলোর সাথে সাধারণ ওয়েব সার্ভারের সরাসরি কোনো পাবলিক সংযোগ থাকে না। ফলে মূল সিস্টেমে আক্রমণ করা প্রায় অসম্ভব হয়ে পড়ে।

সার্ভারে ডেটা স্টোরেজের নিরাপত্তার ক্ষেত্রে অনুসৃত প্রধান প্রোটোকলগুলো নিচে বিস্তারিত দেওয়া হলো:

1. এনক্রিপ্টেড অ্যাট রেস্ট (Encryption at Rest): সার্ভারে সংরক্ষিত সমস্ত প্লেয়ার ডেটা AES-256 অ্যালগরিদম ব্যবহার করে এনক্রিপ্ট করে রাখা হয়।
2. এক্সেস কন্ট্রোল ও অডিট লগ: কেবল নির্দিষ্ট অনুমোদিত কর্মীরা কঠোর বায়োমেট্রিক ও টু-ফ্যাক্টর অথেন্টিকেশনের মাধ্যমে সার্ভারে ঢুকতে পারেন, এবং প্রতিটি এক্সেসের লগ রেকর্ড থাকে।
3. স্বয়ংক্রিয় ব্যাকআপ ব্যবস্থা: যেকোনো সিস্টেম ক্র্যাশ বা ডেটা লস এড়াতে প্রতি ঘণ্টায় এনক্রিপ্টেড ব্যাকআপ অন্য ভৌগোলিক অঞ্চলের ডুপ্লিকেট সার্ভারে পাঠানো হয়।
4. পেনিট্রেশন টেস্টিং: নিয়মিত ব্যবধানে প্রখ্যাত সাইবার সিকিউরিটি ফার্ম দ্বারা সিস্টেমের পেন-টেস্টিং বা সিকিউরিটি অডিট করানো হয়।

প্লেয়ারদের অধিকার এবং ডেটা নিয়ন্ত্রণের কৌশল

আমরা বিশ্বাস করি যে প্রতিটি ব্যবহারকারীর তাদের নিজস্ব তথ্যের ওপর সম্পূর্ণ নিয়ন্ত্রণ থাকা উচিত। প্লেয়ারদের আমরা কিছু নির্দিষ্ট ডেটা রাইটস প্রদান করি, যা ব্যবহারের মাধ্যমে তারা সাইটে সংরক্ষিত তাদের তথ্যের ব্যবহার পরিচালনা বা পরিবর্তন করতে পারেন।

তথ্যের অ্যাক্সেস, সংশোধন এবং মুছে ফেলার আবেদন

একজন নিবন্ধিত প্লেয়ার যেকোনো সময় তার প্রোফাইল ড্যাশবোর্ডে প্রবেশ করে তার প্রাথমিক ডেটা পর্যালোচনা করতে পারেন। যদি কোনো তথ্যে পরিবর্তন আসে—যেমন নতুন ইমেইল বা নতুন মোবাইল নম্বর যুক্ত করা—তবে তিনি প্রোফাইল সেটিংস থেকে বা কাস্টমার সাপোর্ট টিমের সাহায্য নিয়ে তা আপডেট বা সংশোধন করতে পারেন।

যদি কোনো প্লেয়ার প্ল্যাটফর্ম ব্যবহার বন্ধ করার সিদ্ধান্ত নেন এবং তার সমস্ত ডেটা সার্ভার থেকে মুছে ফেলতে চান, তবে তিনি “রাইট টু বি ফরগোটেন” (Right to be Forgotten) নীতি অনুযায়ী অ্যাকাউন্ট ডিলিট করার আবেদন পাঠাতে পারেন। লাইসেন্সিং বিধিমালার বাধ্যবাধকতা (যেমন আর্থিক রেকর্ডের আইনি সংরক্ষণের সময়সীমা) সাপেক্ষে নির্দিষ্ট সময়ের পর তার সমস্ত তথ্য চিরতরে মুছে ফেলা হয়।

প্রমোশনাল মার্কেটিং থেকে আনসাবস্ক্রাইব করার ধাপ

নিবন্ধনের সময় প্লেয়াররা প্রমোশনাল ইমেইল, এসএমএস বা পুশ নোটিফিকেশন গ্রহণের সম্মতি প্রদান করতে পারেন। তবে যেকোনো সময় যদি প্লেয়ার এই বার্তাগুলো আর পেতে না চান, তবে খুব সহজেই নিজেকে আনসাবস্ক্রাইব করে নিতে পারেন।

প্রতিটি ইমেইলের নিচে একটি “Unsubscribe” বাটন সংযুক্ত থাকে, যেখানে এক ক্লিকেই মার্কেটিং লিস্ট থেকে নিজের নাম সরিয়ে নেওয়া সম্ভব। এছাড়া অ্যাকাউন্ট সেটিংসের “Notification Preferences” বিকল্প থেকে প্লেয়ার বেছে নিতে পারেন তিনি কেবল ট্রানজ্যাকশন সংক্রান্ত নোটিফিকেশন চান নাকি মার্কেটিং আপডেটও চান।

অপ্রাপ্তবয়স্কদের সুরক্ষা এবং দায়িত্বশীল গেমিং নীতিমালা

একটি নীতিবান ও নিয়ন্ত্রিত বেটিং প্ল্যাটফর্ম হিসেবে আমরা ১৮ বছরের কম বয়সী ব্যক্তিদের পরিষেবা ব্যবহারে কঠোরভাবে নিষেধাজ্ঞা প্রদান করি। অপ্রাপ্তবয়স্করা যাতে কোনো অবস্থাতেই প্ল্যাটফর্মে সাইন-আপ করতে না পারে, সেজন্য আমাদের ডেটা যাচাইকরণ ব্যবস্থা অত্যন্ত সতর্কভাবে ডিজাইন করা হয়েছে।

১৮+ বয়স যাচাইকরণ এবং কেওয়াইসি (KYC) যাচাই প্রক্রিয়া

অ্যাফিলিয়েট বা সরাসরি নিবন্ধনের সময় প্রতিটি ব্যবহারকারীকে নিশ্চিত করতে হয় যে তার বয়স ১৮ বছর বা তার বেশি। প্রথমবার উইথড্রয়াল প্রসেসিংয়ের পূর্বে প্লেয়ারকে তার জাতীয় পরিচয়পত্র (NID), পাসপোর্ট বা ড্রাইভিং লাইসেন্সের স্পষ্ট কপি জমা দিতে হয়। আমাদের কেওয়াইসি টিম এই নথির সাথে অ্যাকাউন্টের তথ্যের মিল যাচাই করে বয়স নিশ্চিত করে।

যদি অডিটের সময় দেখা যায় কোনো প্লেয়ার বয়স সম্পর্কিত ভুল তথ্য দিয়েছেন বা অপ্রাপ্তবয়স্ক হয়ে অ্যাকাউন্ট পরিচালনা করছেন, তবে তাৎক্ষণিকভাবে তার অ্যাকাউন্ট স্থায়ীভাবে স্থগিত (Suspend) করা হয়। একইসাথে সমস্ত জমানো ব্যালেন্স বা জয় করা অর্থ বাজেয়াপ্ত করা হয় এবং সম্পর্কিত ডেটা ফ্ল্যাগ করা হয়।

অভিভাবকদের জন্য ফিল্টারিং ও অ্যাকাউন্ট সুরক্ষিত রাখার কৌশল

যেসব পরিবারে অপ্রাপ্তবয়স্ক শিশুরা ইন্টারনেট ও কম্পিউটার ব্যবহার করে, তাদের জন্য আমরা কিছু অভিভাবকীয় পরামর্শ প্রদান করি। অ্যাকাউন্ট ইউজারনেম এবং পাসওয়ার্ড কখনো ব্রাউজারে অটো-সেভ করে রাখা উচিত নয়, যাতে পরিবারের ছোট সদস্যরা তা ব্যবহার করতে না পারে।

প্যারেন্টাল কন্ট্রোল সফটওয়্যার সংক্রান্ত কিছু কার্যকর টুলের পরামর্শ নিচে দেওয়া হলো:

• Net Nanny: বাচ্চাদের অনুপযুক্ত ও অনলাইন জুয়ার সাইট থেকে দূরে রাখার একটি অত্যন্ত কার্যকর সফটওয়্যার।
• CyberPatrol: ব্রাউজিং ফিল্টার এনফোর্স করে জুয়া বা প্রাপ্তবয়স্কদের সাইটে প্রবেশ সম্পূর্ণ ব্লক করে।
• GamBlock: বিশেষায়িত টুল যা ডিভাইস থেকে বিশ্বজুড়ে পরিচালিত সমস্ত আইগেমিং ও স্পোর্টসবুক সাইটের এক্সেস বন্ধ করে দেয়।
• 2FA সক্রিয়করণ: গেমিং অ্যাকাউন্টে সবসময় টু-ফ্যাক্টর অথেন্টিকেশন চালু রাখুন যাতে আপনার অনুমোদন ছাড়া কেউ প্রবেশ করতে না পারে।

MCW আন্তর্জাতিক মানের তথ্য সুরক্ষা নীতিমালা মেনে চলে।

প্রাইভেসী পলিসির সংশোধন ও সাম্প্রতিক আপডেট নোটিফিকেশন

সাইবার জগতের প্রযুক্তিগত পরিবর্তন, নতুন গেমিং ফিচার সংযোজন এবং আন্তর্জাতিক লাইসেন্সিং নীতিমালার পরিমার্জনের সাথে সাথে আমাদের ডেটা প্রটেকশন নীতিতেও সময় সময় পরিবর্তন আনা প্রয়োজন হয়। এই সংশোধনগুলো ব্যবহারকারীর নিরাপত্তার স্বার্থেই সম্পাদন করা হয়। সময়োপযোগী তথ্য জানার সুবিধার্থে প্লেয়ারদের হালনাগাদকৃত প্রাইভেসী পলিসি নিয়মিত পর্যালোচনা করার পরামর্শ দেওয়া হচ্ছে।

নীতিমালার পরিবর্তন প্রক্রিয়ার স্বচ্ছতা

যখনই এই তথ্যের সুরক্ষানীতিতে কোনো গুরুত্বপূর্ণ পরিবর্তন আনা হয়, আমরা সেটিকে পেজের শীর্ষে থাকা “Last Updated” বা সর্বশেষ হালনাগাদের তারিখ পরিবর্তন করে প্রদর্শন করি। পরিবর্তন ক্ষুদ্র বা টেকনিক্যাল প্রকৃতির হলে সাইটে সরাসরি আপডেট করা হয়, যা প্রকাশের সাথে সাথে কার্যকর বলে গণ্য হয়।

তবে যদি ডেটা সংগ্রহের মূল উদ্দেশ্য বা থার্ড-পার্টি ডেটা শেয়ারিংয়ে বড় ধরনের পরিবর্তন আনা হয়, তবে ব্যবহারকারীদের পূর্বে থেকেই অবহিত করা হয়। আমরা সাইট পরিচালনা ও প্লেয়ার ডেটা সুরক্ষায় শতভাগ স্বচ্ছতা বজায় রাখতে প্রতিশ্রুতিবদ্ধ।

প্লেয়ার সার্ভিসের আপডেট গ্রহণের সঠিক নিয়ম

গুরুত্বপূর্ণ নীতিগত পরিবর্তনের ক্ষেত্রে প্লেয়ারদের তাদের নিবন্ধিত ইমেইল ঠিকানায় নোটিফিকেশন পাঠানো হয়। এছাড়া প্ল্যাটফর্মে লগইন করার সময় একটি পপ-আপ মেসেজ প্রদর্শন করা হতে পারে, যেখানে নতুন শর্তাবলী স্বীকার করার বিকল্প থাকে।

প্লেয়ার যদি আপডেটেড নীতিমালার সাথে একমত হতে না পারেন, তবে তিনি পরিষেবা ব্যবহার বন্ধ করার সিদ্ধান্ত নিতে পারেন এবং তার অ্যাকাউন্ট বন্ধের আবেদন জানাতে পারেন। নীতিমালার ঘোষণার পর সাইটটির পরিষেবা ব্যবহার অব্যাহত রাখা মানে প্লেয়ার নতুন পরিবর্তনগুলো স্বতঃস্ফূর্তভাবে গ্রহণ করেছেন।

নিরাপত্তা সংক্রান্ত যোগাযোগ ও সাপোর্ট ডেস্ক প্রোটোকল

আপনার অ্যাকাউন্ট, সংরক্ষিত তথ্য বা প্রাইভেসী সংক্রান্ত যেকোনো প্রশ্ন, সন্দেহ বা অভিযোগ নিরসনের জন্য আমাদের ডেডিকেটেড সিকিউরিটি এবং কাস্টমার সাপোর্ট টিম ২৪/৭ প্রস্তুত রয়েছে। প্লেয়ারদের সহায়তায় তাত্ক্ষণিক সাড়া দেওয়াই আমাদের ডেটা গভর্নেন্স প্রোটোকলের অংশ।

ডেটা প্রোটেকশন অফিসারের সাথে সরাসরি যোগাযোগের পথ

আমাদের একজন নির্ধারিত ডেটা প্রোটেকশন অফিসার (DPO) রয়েছেন যিনি ব্যবহারকারীদের ডেটা প্রাইভেসি এবং সিকিউরিটি নিশ্চিতকরণের বিষয়টি তদারকি করেন। আপনার ব্যক্তিগত তথ্যের ব্যবহার নিয়ে কোনো বিশেষ প্রশ্ন বা জটিলতা থাকলে প্লেয়াররা সরাসরি ডেটা প্রাইভেসি টিমের কাছে ইমেইল পাঠাতে পারেন।

অফিসিয়াল ইমেইলের মাধ্যমে যোগাযোগ করা হলে আমাদের সিকিউরিটি টিম সর্বোচ্চ ২৪ থেকে ৪৮ ঘণ্টার মধ্যে আবেদনকারীর পরিচয় নিশ্চিত করে বিস্তারিত উত্তর প্রদান করে। এতে প্লেয়ারদের ডেটা সংক্রান্ত যেকোনো সমস্যা দ্রুত এবং দক্ষতার সাথে সমাধান হয়।

সিকিউরিটি ব্রিচ রিপোর্ট এবং তাৎক্ষণিক সমাধান ব্যবস্থা

যদি কোনো প্লেয়ার সন্দেহ করেন যে তার অ্যাকাউন্ট বা পাসওয়ার্ড থার্ড-পার্টির হাতে পড়েছে, তবে বিলম্ব না করে তা কাস্টমার সার্ভিসকে জানানো জরুরি। আমাদের লাইভ চ্যাট সাপোর্ট টিম দিনে ২৪ ঘণ্টা, সপ্তাহে ৭ দিনই খোলা থাকে, যেখানে কয়েক সেকেন্ডের মধ্যে সাড়া পাওয়া যায়।

নিরাপত্তা বিঘ্নিত হওয়ার খবর পাওয়া মাত্রই সিকিউরিটি ডেস্ক অ্যাকাউন্টের সমস্ত অ্যাক্টিভিটি এবং পেমেন্ট উইথড্রয়াল সাময়িকভাবে ফ্ল্যাগ বা ব্লক করে দেয়। এরপর পরিচয় যাচাইকরণের সঠিক প্রোটোকল অনুসরণ করে নতুন পাসওয়ার্ড প্রদান এবং সুরক্ষিতভাবে অ্যাকাউন্টটি প্লেয়ারের হাতে ফেরত দেওয়া হয়। নিরাপত্তা রক্ষা সম্পর্কিত জরুরি পদক্ষেপসমূহ নিচে উল্লেখ করা হলো:

1. লাইভ চ্যাটে তথ্য অবহিতকরণ: প্ল্যাটফর্মের ২৪/৭ লাইভ চ্যাটে যুক্ত হয়ে তাৎক্ষণিকভাবে সমস্যার বিবরণ দিন।
2. অ্যাকাউন্ট ফ্রিজ রিকোয়েস্ট: সাময়িকভাবে যেকোনো লেনদেন এবং বেটিং বন্ধ করতে অ্যাকাউন্ট ফ্রিজ করার অনুরোধ জানান।
3. পাসওয়ার্ড রিসেট: ইমেইল বা মোবাইলে আসা ভেরিফিকেশন লিংকের মাধ্যমে নতুন ও শক্তিশালী পাসওয়ার্ড সেট করুন।
4. লগইন সেশন টার্মিনেট: সিস্টেমের মাধ্যমে অন্য সকল ডিভাইসে সক্রিয় থাকা বিদ্যমান সেশনগুলো থেকে এক ক্লিকে লগআউট নিশ্চিত করুন।