অনলাইন আইগেমিং এবং স্পোর্টসবুক ট্রেডিংয়ে নিরাপত্তা ও স্বচ্ছতা বজায় রাখা প্রতিটি বাজিকরের জন্য সবচেয়ে গুরুত্বপূর্ণ বিষয়। OKZZ প্ল্যাটফর্মে আমরা বিশ্বাস করি যে প্লেয়ারদের ব্যক্তিগত ও আর্থিক তথ্যের গোপনীয়তা রক্ষা করা কেবল আমাদের প্রযুক্তিগত দায়িত্ব নয়, বরং এটি আমাদের ব্যবসায়িক সততার মূল ভিত্তি। বাংলাদেশের ব্যবহারকারীদের জন্য প্রস্তুতকৃত এই নির্দেশিকায় আমরা বিশদভাবে তুলে ধরেছি কীভাবে আপনার সংবেদনশীল তথ্য সংগ্রহ, এনক্রিপ্ট এবং প্রক্রিয়া করা হয়। আমাদের উন্নত এনক্রিপশন পরিকাঠামো এবং আন্তর্জাতিক গেমিং লাইসেন্সের মানদণ্ড অনুসরণ করে আপনার প্রতিটি ডিপোজিট, উইথড্রয়াল এবং বাজির ইতিহাসকে সম্পূর্ণ নিরাপদ রাখা হয়।

OKZZ প্ল্যাটফর্মে ব্যক্তিগত তথ্য সংগ্রহের মূল নীতিসমূহ

অনলাইন গেমিং স্পেসে ব্যবহারকারীর ডেটা সংগ্রহ একটি অত্যন্ত নিয়ন্ত্রিত প্রক্রিয়া, যা প্লেয়ারের পরিচয় নিশ্চিত করতে এবং প্ল্যাটফর্মের সার্বিক নিরাপত্তা বজায় রাখতে ব্যবহৃত হয়। আমাদের প্ল্যাটফর্মে যখন একজন আইগেমিং অনুরাগী নতুন অ্যাকাউন্ট খোলেন, তখন প্রাথমিক পরিচয়পত্রের পাশাপাশি বিভিন্ন কারিগরি ডেটা স্বয়ংক্রিয়ভাবে রেকর্ড করা হয়। এটি নিশ্চিত করে যে কেবল প্রকৃত প্লেয়াররাই বেটিং কার্যক্রমে অংশ নিতে পারছেন এবং কোনো ধরনের অননুমোদিত অ্যাক্সেস বা অ্যাকাউন্ট টেকওভারের ঘটনা ঘটছে না। ট্রেডিং ডেস্কের সার্বক্ষণিক নজরদারির মাধ্যমে আমরা ব্যবহারকারীর তথ্যের সর্বোচ্চ সুরক্ষা নিশ্চিত করি।

সংগৃহীত তথ্যের ধরন ও কারিগরি বিবরণ

ব্যবহারকারী নিবন্ধনের সময় নাম, ইমেল ঠিকানা, ফোন নম্বর এবং মুদ্রার পছন্দ (যেমন BDT) সংগ্রহ করা হয়। পরবর্তীতে যখন কোনো সদস্য বিকাশ, নগদ বা রকেটের মাধ্যমে টাকা জমা করেন, তখন তাদের পেমেন্ট ওয়ালেট নম্বর এবং ইউনিক লেনদেন আইডি (TrxID) আমাদের সুরক্ষিত ডাটাবেসে নিবন্ধিত হয়। কারিগরি দিক থেকে, আমাদের সার্ভার লগ প্রতিবার এনট্রি করার সময় ডিভাইস আইপি (IP Address), অপারেটিং সিস্টেম, ব্রাউজারের ধরন এবং জিও-লোকেশন ডেটা সনাক্ত করে। এই কারিগরি রেকর্ডগুলি সিস্টেমে যেকোনো অস্বাভাবিক লগইন প্রচেষ্টা চিহ্নিত করতে সাহায্য করে।

অতিরিক্ত নিরাপত্তার অংশ হিসেবে, প্রথমবার উইথড্রয়াল করার আগে ব্যবহারকারীর কাছে জাতীয় পরিচয়পত্র (NID), পাসপোর্ট বা ড্রাইভিং লাইসেন্সের ডিজিটাল কপি এবং সাম্প্রতিক ব্যাংক স্টেটমেন্টের ছবি চাওয়া হয়। এই সংগৃহীত ডেটা সম্পূর্ণ আলাদা এবং অফলাইন এনক্রিপ্টেড সার্ভারে জমা থাকে, যাতে কোনো অননুমোদিত তৃতীয় পক্ষ এই তথ্যে অ্যাক্সেস পেতে না পারে। সংগৃহীত ডেটার প্রতিটি স্তর সুরক্ষার সুনির্দিষ্ট মানদণ্ড মেনে পরিচালিত হয়।

ডেটার বিভাগ	সংগ্রহের প্রধান উদ্দেশ্য	সংরক্ষণের সময়সীমা	এনক্রিপশন মানদণ্ড
ব্যক্তিগত পরিচয় (NID/নাম)	KYC যাচাইকরণ ও পরিচয় নিশ্চিতকরণ	অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত + ৫ বছর	AES-256 এনক্রিপশন
আর্থিক ডেটা (bKash/TrxID)	ডিপোজিট ও ক্যাশআউট প্রসেসিং	৭ বছর (হিসাব নিরীক্ষা ক্ষেত্র)	SSL/TLS 1.3 ടানেল
টেকনিক্যাল লগ (IP/ডিভাইস)	প্রতারণা প্রতিরোধ ও সেশন সিকিউরিটি	৯০ দিন (রোলিং বেসিস)	হ্যাশড সার্ভার লগ

ব্যবহারকারীর নিবন্ধন ও লেনদেন সুরক্ষার বাস্তব উদাহরণ

ধরুন একজন বাংলাদেশী বাজিকর ৳১,৫০০ প্রথম ডিপোজিট করে একটি স্পোর্টসবুক অ্যাকাউন্ট সক্রিয় করলেন। নিবন্ধন সফল হওয়ার সাথে সাথে আমাদের অটোমেটেড রিক্স অ্যাসেসমেন্ট ইঞ্জিন ঐ ব্যবহারকারীর ডিভাইস আইপি এবং ফোন নম্বরের সাথে পূর্বে রেকর্ডকৃত কোনো প্রতারণামূলক কার্যকলাপের সংযোগ আছে কিনা তা পরীক্ষা করে। এই প্রাথমিক নিরাপত্তা মূল্যায়ন মাত্র কয়েক মিলিপ্রসেকেন্ডের মধ্যে সম্পন্ন হয়, যা ব্যবহারকারীর অভিজ্ঞতাকে কোনোভাবেই ধীরগতির করে না।

যদি কোনো সন্দেহজনক অসঙ্গতি না পাওয়া যায়, তবে সিস্টেম তৎক্ষণাৎ অ্যাকাউন্টটি সক্রিয় করে এবং ডিপোজিটের তথ্য ওয়ালেটে আপডেট করে। এই প্রক্রিয়ায় যেকোনো ভুলের ঝুঁকি এড়াতে ট্রেডিং ডেস্ক প্রতিটি উচ্চ-মূল্যের লেনদেন (যেমন ৳৫০,০০০ বা তার বেশি) ম্যানুয়ালি যাচাই করার সুবিধা রাখে, যা প্লেয়ারের মূলধনের সর্বোচ্চ নিরাপত্তা নিশ্চিত করে। এর ফলে প্লেয়াররা কোনো ভয় ছাড়াই তাদের কাঙ্ক্ষিত খেলাগুলোতে বাজি ধরতে পারেন।

ব্যবহারকারীর তথ্য সুরক্ষায় OKZZ গোপনীয়তা নীতির ভূমিকা

তথ্যের ব্যবহার এবং প্রক্রিয়াকরণ প্রক্রিয়া

সংগৃহীত প্লেয়ার ডেটা কেবল নির্দিষ্ট গেমিং এবং প্ল্যাটফর্ম অপারেটিং উদ্দেশ্যে ব্যবহার করা হয়। ট্রেডিং ডেস্কে আমরা কোনো অবস্থাতেই ডেটা কমার্শিয়াল উদ্দেশ্যে অননুমোদিত ব্রোকার বা থার্ড-পার্টি বিজ্ঞাপনদাতার কাছে বিক্রি করি না। সংগৃহীত প্রতিটি বাইট তথ্য প্লেয়ারের ইউজার এক্সপেরিয়েন্স উন্নত করতে, রিয়েল-টাইম বেটিং অডস সামঞ্জস্য করতে এবং আর্থিক লেনদেনের সত্যতা দ্রুত যাচাই করতে কাজ করে। ডেটা ব্যবহারের ক্ষেত্রগুলো সম্পূর্ণ নিয়ম মেনে সীমাবদ্ধ রাখা হয়েছে।

বেটিং অ্যাকাউন্ট ব্যবস্থাপনা ও বোনাস রোলওভার ডেটা ট্র্যাকিং

স্পোর্টসবুক এবং ক্যাসিনো বোনাস প্রদানের ক্ষেত্রে ডেটা প্রসেসিং অত্যন্ত গুরুত্বপূর্ণ ভূমিকা পালন করে। উদাহরণস্বরূপ, যখন একজন নতুন সদস্য ১০০% ওয়েলকাম বোনাস দাবি করেন এবং তাকে ১০x রোলওভার শর্ত পূরণ করতে হয়, তখন আমাদের অ্যালগরিদম স্বয়ংক্রিয়ভাবে প্রতিটি সেটেলড বেটের পরিমাণ, অডস (সর্বনিম্ন ১.৫০) এবং রোলওভারের অগ্রগতি ট্র্যাক করে। এই সিস্টেমটি ডেটা এনালিটিক্সের ওপর নির্ভর করে কাজ করে যেন বোনাসের শর্তাবলী নির্ভুলভাবে গণনা করা যায়।

ব্যবহারকারী তার ড্যাশবোর্ডে যে রিয়েল-টাইম ডাটা দেখতে পান, তা এই স্বয়ংক্রিয় প্রক্রিয়াকরণেরই ফল। এছাড়া কোনো নির্দিষ্ট ক্যাসিনো গেমে (যেমন এভিয়েটর বা ব্ল্যাকজ্যাক) প্লেয়ারের সাধারণ বেটিং প্যাটার্ন পর্যালোচনা করে আমরা তাকে মানানসই ব্যক্তিগতকৃত অফার এবং ক্যাশব্যাক প্রমোট করি, যা পুরোপুরি নিরাপদ ডেটা ব্যবহারের আওতাভুক্ত। এটি প্লেয়ারদের গেমিং অভিজ্ঞতাকে আরও আনন্দদায়ক করে তোলে।

• বোনাস ট্র্যাকিং: রোলওভারের শর্ত পূরণের জন্য প্রতিটি বাজি স্বয়ংক্রিয়ভাবে হিসাব করা হয়।
• ঝুঁকি ব্যবস্থাপনা: অস্বাভাবিক বেটিং প্যাটার্ন রিয়েল-টাইমে সনাক্ত করে প্লেয়ারকে সতর্ক করা।
• লেনদেন অনুমোদন: উইথড্রয়াল রিকোয়েস্টের সাথে ডিপোজিট হিস্ট্রি মিলিয়ে দ্রুত অর্থ পরিশোধ নিশ্চিত করা।
• সিস্টেম অপটিমাইজেশন: প্লেয়ারের পছন্দের গেমগুলোর লোডিং টাইম কমাতে ক্যাশ ডেটা ব্যবহার।

ফ্রড প্রিভেনশন এবং অ্যাকাউন্ট সুরক্ষার লাইভ কেস

আইগেমিং সেক্টরে “মাল্টিপল অ্যাকাউন্ট বায়োলেশন” বা একটি ডিভাইস থেকে একাধিক বোনাস দাবি করার প্রবণতা রোধে ডেটা এনালাইটিক্স ব্যবহৃত হয়। যদি একই IP ঠিকানা থেকে একাধিক ইউজার অ্যাকাউন্ট বোনাস রোলওভার শেষ করার চেষ্টা করে, তবে আমাদের নিরাপত্তা ব্যবস্থা সংকেত দেয়। এটি সৎ ব্যবহারকারীদের জন্য একটি ন্যায্য গেমিং পরিবেশ নিশ্চিত করতে সাহায্য করে।

লাইভ কেস হিসেবে দেখা যায়, এক ব্যবহারকারী একই ডিভাইসে ৫টি পৃথক অ্যাকাউন্টের মাধ্যমে ৳১০,০০০ ডিপোজিট বোনাস নেওয়ার চেষ্টা করেছিলেন। আমাদের সিস্টেম ডিভাইসের ফিঙ্গারপ্রিন্টিং ও পেমেন্ট মেথড ট্র্যাক করে উক্ত অনিয়ম দ্রুত শনাক্ত করে মূল ব্যবহারকারীর ফান্ড নিরাপদ রাখতে সক্ষম হয়েছে। এ ধরনের স্বয়ংক্রিয় পর্যবেক্ষণ পুরো প্ল্যাটফর্মের নির্ভরযোগ্যতা বৃদ্ধি করে।

কুকিজ এবং ট্র্যাকিং প্রযুক্তির কার্যকারিতা

আধুনিক ওয়েব ব্রাউজিং এবং নিরাপদ সেশন ট্র্যাকিং নিশ্চিত করতে কুকিজ (Cookies) একটি অপরিহার্য টেকনোলজি। আমাদের স্পোর্টসবুক প্ল্যাটফর্ম আপনার ব্রাউজারে কিছু ক্ষুদ্র ডেটা ফাইল পাঠায়, যা আপনার পরবর্তী ভিজিটে দ্রুত সেশন লোডিং, ভাষা নির্বাচন (যেমন বাংলা) এবং নিরবচ্ছিন্ন লগইন সুবিধা প্রদান নিশ্চিত করে। এই কুকিজ কোনো ব্যক্তিগত ফাইল অনুসন্ধান করে না বরং কেবল ব্রাউজিং এনভায়রনমেন্ট সুরক্ষিত রাখে।

সেশন কুকিজ এবং পেমেন্ট গেটওয়ে স্টেট বজায় রাখার কৌশল

সেশন কুকিজ হলো অস্থায়ী কারিগরি উপাদান, যা প্লেয়ার যখন ব্রাউজার চালু রাখেন তখন পর্যন্ত সক্রিয় থাকে। বিশেষ করে বিকাশ বা নগদ গেটওয়েতে রিডাইরেক্ট হওয়ার সময় ব্যবহারকারী যেন ভুলবশত প্ল্যাটফর্ম থেকে লগআউট না হয়ে যান, সে উদ্দেশ্যে এই সেশন কুকি আইডি কাজ করে। এটি আপনার আর্থিক লেনদেনের সময় নিরবচ্ছিন্ন সংযোগ নিশ্চিত করে।

এটি নিশ্চিত করে যে ৳৫,০০০ স্থানান্তরের সময় গেটওয়ে থেকে প্ল্যাটফর্মে ফিরে আসার মাঝখানে ব্যবহারকারীর সেশন সিকিউরিটি টোকেন যেন বিচ্ছিন্ন না হয়। কারিগরি দৃষ্টিকোণ থেকে, এটি সেশন হাইজ্যাকিং এবং ম্যান-ইন-দ্য-মিডল (MitM) আক্রমণ থেকে প্লেয়ারের কানেকশনকে রক্ষা করে। ফলে ডিপোজিট সম্পন্ন হওয়ার প্রক্রিয়া অত্যন্ত সুরক্ষিত এবং নির্ভরযোগ্য থাকে।

কুকির ধরন	স্থায়িত্বকাল	প্রধান কাজ	ব্যবহারকারীর নিয়ন্ত্রণের সুযোগ
জরুরি সেশন কুকি	ব্রাউজার বন্ধ হওয়া পর্যন্ত	লগইন স্টেট ও বেট স্লিপ মেমোরি রাখা	বাধ্যতামূলক (অক্ষম করলে সাইট কাজ করবে না)
ফাংশনাল কুকি	৩০ দিন	ভাষা ও স্থানীয় মুদ্রা (BDT) সেভ রাখা	ব্রাউজার সেটিংস থেকে বন্ধযোগ্য
এনালাইটিক্যাল কুকি	১ বছর	ট্র্যাফিক উৎস ও পেজ লোডিং স্পিড মাপা	অপ্ট-আউট করা সম্ভব

কুকি সেটিংস নিয়ন্ত্রণ এবং ব্যবহারকারীর গেমিং অভিজ্ঞতা

ব্যবহারকারীদের নিজেদের ব্রাউজার সেটিংস থেকে যেকোনো সময় পারসিস্টেন্ট বা ট্র্যাকিং কুকিজ বন্ধ করার সম্পূর্ণ স্বাধীনতা রয়েছে। তবে জানা আবশ্যক যে আবশ্যকীয় সেশন কুকিজ বন্ধ করে দিলে বেটিং পেজের লাইভ অডস রিয়েল-টাইমে রিফ্রেশ নাও হতে পারে। এতে আপনার সামগ্রিক গেমিং অভিজ্ঞতায় ব্যাঘাত ঘটতে পারে।

ফলে সরাসরি ক্রিকেট বা ফুটবল ম্যাচে বাজি ধরার সময় বেট স্লিপ আপডেট হতে বিলম্ব হতে পারে। সঠিক অভিজ্ঞতা নিশ্চিত করতে আমরা প্রতিটি বাংলাদেশী ব্যবহারকারীকে ব্রাউজারে ফার্স্ট-পার্টি কুকিজ সক্রিয় রাখার পরামর্শ প্রদান করি। এর ফলে অডস পরিবর্তন বা ক্যাশআউট বোতাম চাপার সাথে সাথে তা তাৎক্ষণিকভাবে রেসপন্ড করে।

GDPR মান বজায় রেখে OKZZ ডেটা ব্যবস্থাপনা করে

তৃতীয় পক্ষের সাথে তথ্য ভাগাভাগি এবং সুরক্ষা প্রটোকল

আইগেমিং ইকোসিস্টেমে সেরা অভিজ্ঞতা প্রদানের জন্য বিভিন্ন গেম প্রোভাইডার (যেমন Evolution Gaming, Pragmatic Play) এবং স্থানীয় অর্থপ্রদান পদ্ধতির সমন্বয় প্রয়োজন হয়। আমাদের সিস্টেমে সংগৃহীত তথ্য কেবল এ ধরণের অনুমোদিত থার্ড-পার্টি পার্টনারদের সাথে নির্দিষ্ট প্রটোকল মেনে ভাগ করা হয়, যা ব্যবহারকারীর গোপনীয়তা বিন্দুমাত্র ক্ষুণ্ন করে না। প্রতিটি পার্টনারশিপ এনক্রিপ্টেড ডেটা চ্যানেলের মাধ্যমে পরিচালিত হয়।

পেমেন্ট প্রোভাইডার (bKash, Nagad) ও গেমিং প্রোভাইডার ডেটা আদান-প্রদান

যখন কোনো প্লেয়ার বিকাশ বা রকেটের মাধ্যমে টাকা ক্যাশআউট করতে চান, তখন শুধুমাত্র প্রয়োজনীয় ওয়ালেট নম্বর এবং উইথড্রয়াল পরিমাণ (যেমন ৳২৫,০০০) স্থানীয় পেমেন্ট প্রসেসরের কাছে প্রেরিত হয়। কোনো অবস্থাতেই প্লেয়ারের বেটিং হিস্ট্রি বা ক্যাসিনো অ্যাক্টিভিটি ডেটা ফিনান্সিয়াল প্রোভাইডারকে জানানো হয় না। এতে করে সম্পূর্ণ লেনদেন প্রক্রিয়াটি অর্থপ্রদানকারী কর্তৃপক্ষের কাছে একটি সাধারণ ফিনান্সিয়াল ট্রান্সফার হিসেবেই গণ্য হয়।

একইভাবে প্রাগম্যাটিক প্লে বা স্পাইব ডেমো সেশনে অংশগ্রহণকালে প্লেয়ারের কেবল ইউনিক এনক্রিপ্টেড ইউজার আইডি শেয়ার করা হয়, যাতে ব্যক্তিগত নাম বা স্পর্শকাতর আর্থিক ডেটা সম্পূর্ণ গোপন থাকে। এর ফলে গেম সার্ভার কেবল বাজির অঙ্ক ও জয়-পরাজয় গণনা করতে পারে, কিন্তু প্লেয়ারের ব্যক্তিগত তথ্যের নাগাল পায় না।

1. এপিআই এনক্রিপশন: গেম সার্ভার এবং প্ল্যাটফর্ম ডাটাবেসের মধ্যে যোগাযোগের জন্য AES-256 টোকেন ব্যবহার।
2. মিনিমাম ডেটা শেয়ারিং: কাজের জন্য যতটুকু তথ্য প্রয়োজন কেবল ততটুকু আদান-প্রদান করা।
3. নিয়মিত পার্টনার অডিট: থার্ড-পার্টি প্রোভাইডারদের সিকিউরিটি মানদণ্ড প্রতি ৬ মাসে পরীক্ষা করা।
4. আইসোলেটেড নেটওয়ার্ক: পেমেন্ট গেটওয়ে এবং গেম ক্যাটালগ সম্পূর্ণ ভিন্ন এনক্রিপ্টেড নেটওয়ার্কে পরিচালনা।

অননুমোদিত অ্যাক্সেস রোধে ট্রেডিং ডেস্কের কৌশল

আমাদের ট্রেডিং ডেস্ক প্রতিটি থার্ড-পার্টি সংযোগের ক্ষেত্রে API নিরাপত্তা মান যাচাই করে। থার্ড-পার্টি ডাটা শেয়ারিং কেবল এনক্রিপ্টেড টানেলের (SSL/TLS 1.3) মাধ্যমে পরিচালিত হয়, যা মাঝপথে ডেটা ইন্টারসেপ্ট করার সকল সুযোগ বন্ধ করে। ফলে হ্যাকিং বা ডেটা লিকেজের মতো ঝুঁকিমুক্ত পরিবেশে বেটিং চালানো যায়।

যদি কোনো প্রোভাইডার ডোমেইনে কারিগরি ক্রুটি ধরা পড়ে, তবে আমাদের রিয়েল-টাইম সিকিউরিটি সিস্টেম স্বয়ংক্রিয়ভাবে ঐ রুট বন্ধ করে প্লেয়ারের তথ্যকে নিরাপদ জোনে সরিয়ে নেয়। এই ধরনের সতর্কতামূলক ব্যবস্থা প্ল্যাটফর্মের ডেটা অবকাঠামোকে চিরতরে নিরাপদ রাখে।

আন্তর্জাতিক ডেটা সুরক্ষা স্ট্যান্ডার্ড এবং GDPR সম্মতি

গ্লোবাল আইগেমিং ইন্ডাস্ট্রিতে শীর্ষমানের ডেটা সিকিউরিটি নিশ্চিত করতে আন্তর্জাতিক নিয়মকানুন প্রতিপালন করা আবশ্যক। আমাদের প্ল্যাটফর্ম ইউরোপীয় ইউনিয়নের জেনারেল ডেটা প্রোটেকশন রেгулиশন (GDPR) নীতিমালার কঠোর সুরক্ষা ফ্রেমওয়ার্ক মেনে পরিচালিত হয়, যা বাংলাদেশী প্লেয়ারদের তথ্যের জন্য সর্বোচ্চ বৈশ্বিক মান নির্ধারণ করে। এর মাধ্যমে আমরা প্লেয়ারদের তথ্যের সর্বোচ্চ আইনি ও কারিগরি প্রটেকশন দিয়ে থাকি।

২৫৬-বিট SSL এনক্রিপশন এবং সার্ভার নিরাপত্তা পরিকাঠামো

আমাদের সম্পূর্ণ প্ল্যাটফর্মে উচ্চমানের ২৫৬-বিট SSL (Secure Sockets Layer) এবং TLS ১.৩ এনক্রিপশন প্রযুক্তি ব্যবহৃত হয়। এর অর্থ হলো ব্যবহারকারীর কম্পিউটার বা মোবাইল ফোন থেকে আমাদের সার্ভারে প্রেরিত প্রতিটি তথ্যের স্ট্রিম মিলিটারি-গ্রেড ক্রিপ্টোগ্রাফির মাধ্যমে রূপান্তরিত হয়। বিশ্বমানের আর্থিক প্রতিষ্ঠানগুলোতেও এই প্রযুক্তির ব্যবহার দেখা যায়।

এমনকি যদি কোনো হ্যাকার আপনার স্থানীয় পাবলিক ডেটা ট্র্যাফিক ইন্টারসেপ্ট করে, তবুও এনক্রিপশন কি (Key) ছাড়া ঐ ফ্লো বোঝা বা ডিকোড করা একেবারে অসম্ভব। এই ক্লাউড সার্ভারগুলো কঠোর প্রবেশাধিকার নিয়ন্ত্রিত এবং ডিডিওএস (DDoS) প্রটেকশন দ্বারা সার্বক্ষণিক সুরক্ষিত। ফলে সাইবার আক্রমণের মুখেও ওয়েবসাইট বা অ্যাপের সার্ভিস বিঘ্নিত হয় না।

সুরক্ষা প্রযুক্তি	প্রযুক্তিগত বৈশিষ্ট্য	প্লেয়ারের জন্য প্রাপ্ত সুবিধা
256-Bit SSL/TLS 1.3	উচ্চমাত্রার ক্রিপ্টোগ্রাফিক অ্যালগরিদম	পাসওয়ার্ড ও পেমেন্ট ইনফো চুরি রোধ করে
Cloudflare DDoS Mitigation	মাল্টি-লেয়ার ট্র্যাফিক ফিল্টারিং	সার্ভার ডাউন হওয়া প্রতিরোধ করে দ্রুত স্পিড দেয়
Hardware Security Modules (HSM)	ভৌত নিরাপত্তা সহ এনক্রিপশন কি সংরক্ষণ	সার্ভার ব্রীচ হলেও মূল ডেটা সুরক্ষিত থাকে

বাংলাদেশী প্লেয়ারদের জন্য আন্তর্জাতিক নিয়ন্ত্রক সংস্থার নিরাপত্তা স্তর

আন্তর্জাতিক গেমিং লাইসেন্সের অধীনে পরিচালিত হওয়ায় আমাদের প্ল্যাটফর্ম নিয়মিত তৃতীয় পক্ষের সাইবার সিকিউরিটি অডিট সম্পূর্ণ করে। এই অডিটে ডাটাবেসের পেনিট্রেশন টেস্টিং এবং সিস্টেম ভালনারেবিলিটি স্ক্যান করা হয়। নিয়মিত অডিটের মাধ্যমে সিকিউরিটি সিস্টেমকে সবসময় হালনাগাদ রাখা সম্ভব হয়।

বাংলাদেশী প্লেয়াররা যেন বিশ্বমানের সিকিউরিটি প্রটোকলে কোনো দ্বিধা ছাড়াই বাজি ধরতে পারেন, তার জন্য নিয়মিত ডাটাবেস সিকিউরিটি আপডেট প্রকাশ করা হয়, যা কোনো অনুপ্রবেশের সুযোগ সৃষ্টি হতে দেয় না। এটি নিশ্চিত করে যে আপনার জয়ের অর্থ এবং অ্যাকাউন্ট ব্যালেন্স সর্বদা সুরক্ষিত রয়েছে।

নো-ইউর-কাস্টমার (KYC) যাচাইকরণ এবং অ্যান্টি-মানি লন্ডারিং (AML) নীতি

অনলাইন বেটিং প্ল্যাটফর্মে অনিয়ম এবং মানি লন্ডারিং রোধে KYC ও AML ফ্রেমওয়ার্ক বাস্তবায়ন করা অত্যন্ত গুরুত্বপূর্ণ। এটি ব্যবহারকারীর ব্যক্তিগত তহবিল নিশ্চিত করার পাশাপাশি অপ্রাপ্তবয়স্ক জুয়া প্রতিরোধ এবং আর্থিক অপরাধমূলক কার্যক্রম সম্পূর্ণরূপে দূর করতে সাহায্য করে। এই প্রক্রিয়ায় আমাদের হালনাগাদকৃত গোপনীয়তা নীতি কঠোরভাবে অনুসরণ করা হয়, যা সমস্ত প্লেয়ারের সুরক্ষা নিশ্চিত করে।

জাতীয় পরিচয়পত্র ও ব্যাংক স্টেটমেন্ট যাচাইকরণ প্রক্রিয়া

অ্যাকাউন্ট খোলার পর প্রথম বড় উইথড্রয়ালের (যেমন ৳২০,০০০ বা তার বেশি) পূর্বে ব্যবহারকারীকে “KYC Verification” ড্যাশবোর্ডে NID বা পাসপোর্টের স্পষ্ট ছবি আপলোড করতে হয়। তথ্যের সঠিকতা যাচাইয়ের জন্য কিছু ক্ষেত্রে ইউটিলিটি বিলের কপি বা ব্যাংক স্টেটমেন্ট জমা দিতে হতে পারে। এই ডকুমেন্টগুলো শুধুমাত্র ব্যবহারকারীর পরিচয় যাচাইয়ের কাজে ব্যবহৃত হয়।

আমাদের ডেডিকেটেড রিস্ক স্পেশালিস্টরা সর্বোচ্চ ২৪ থেকে ৪৮ ঘণ্টার মধ্যে নথির তথ্য অ্যাকাউন্টের তথ্যের সাথে মিলিয়ে দেখেন। এই যাচাইকরণ নিশ্চিত করে যে পেমেন্ট ওয়ালেটের আসল মালিকই অ্যাকাউন্ট থেকে টাকা তুলছেন, কোনো তৃতীয় ব্যক্তি নয়। একবার তথ্য যাচাই শেষ হলে প্লেয়ারদের উইথড্রয়াল রিকোয়েস্ট অত্যন্ত দ্রুত প্রক্রিয়া করা হয়।

• পরিচয়পত্র: জাতীয় পরিচয়পত্র (NID), পাসপোর্ট বা ড্রাইভিং লাইসেন্সের স্পষ্ট রঙিন কপি।
• ঠিকানার প্রমাণ: গত ৩ মাসের মধ্যে ইস্যু করা বিদ্যুৎ বিল, গ্যাস বিল বা ব্যাংক স্টেটমেন্ট।
• পেমেন্ট মালিকানা: বিকাশ/নগদ অ্যাকাউন্টের স্ক্রিনশট যেখানে ইউজার নাম দৃশ্যমান।
• সেলফি ভেরিফিকেশন: পরিচয়পত্রের সাথে প্লেয়ারের সাম্প্রতিক একটি স্পষ্ট সেলফি ফটো।

ভুয়া তথ্য প্রদান প্রতিরোধ এবং অ্যাকাউন্ট লক হওয়ার ঝুঁকি

নিবন্ধনের সময় ভুয়া নাম বা অসত্য জন্মতারিখ প্রদান করলে পরবর্তীতে KYC যাচাইকরণ প্রক্রিয়ায় বৈষম্য ধরা পড়ে। সেক্ষেত্রে প্লেয়ারের অ্যাকাউন্টটি সাময়িকভাবে স্থগিত বা ফান্ড হোল্ড অবস্থায় রাখা হতে পারে। এই নিয়মগুলো আন্তর্জাতিক আইগেমিং আইন অনুযায়ী বাধ্যতামূলকভাবে প্রয়োগ করা হয়।

সঠিক ও সত্য তথ্য প্রদান করা প্লেয়ারের নিজের সিকিউরিটির জন্যই জরুরী, যাতে ভবিষ্যতে অ্যাকাউন্ট পুনরুদ্ধার বা বড় অংকের জয়ের অর্থ উত্তোলনে কোনো জটিলতা সৃষ্টি না হয়। আমরা প্রতিটি সদস্যকে নিবন্ধনের সময় তাদের অফিশিয়াল নথির সাথে মিল রেখে তথ্য প্রদান করার অনুরোধ জানাই।

নিরাপদ লগইন পদ্ধতিতে OKZZ ব্যবহারকারীর সুরক্ষা নিশ্চিত করে

ব্যবহারকারীর অধিকার এবং ব্যক্তিগত তথ্য নিয়ন্ত্রণের ক্ষমতা

আমাদের প্ল্যাটফর্মে যুক্ত প্রতিটি প্লেয়ারের তাদের নিজস্ব ব্যক্তিগত ডেটার ওপর পূর্ণ অধিকার রয়েছে। ডেটা সুরক্ষা আইন অনুযায়ী, প্লেয়ারদের তাদের সংরক্ষিত তথ্য পর্যালোচনা করা, আপডেট করা বা সম্পূর্ণ মুছে ফেলার দাবি জানানোর আইনি অধিকার প্রদান করা হয়, যা তাদের ডিজিটাল স্বাধীনতার পরিচয় দেয়। আমরা প্লেয়ারদের অধিকারকে সর্বোচ্চ অগ্রাধিকার প্রদান করি।

তথ্য সংশোধন, মুছে ফেলা এবং অ্যাক্সেসের আইনি অধিকার

যদি আপনার ইমেল বা মোবাইল নম্বর পরিবর্তিত হয়, তবে ড্যাশবোর্ড বা কাস্টমার সাপোর্ট টিমের মাধ্যমে আপনি তথ্যটি অবিলম্বে আপডেট করতে পারেন। তবে নাম বা জন্মতারিখের মতো স্পর্শকাতর ডেটা পরিবর্তনের জন্য অতিরিক্ত নিরাপত্তা প্রশ্ন বা নথির প্রয়োজন হয়, যাতে অন্য কেউ অননুমোদিত পরিবর্তন করতে না পারে।

ব্যবহারকারী যদি চিরতরে প্ল্যাটফর্ম ছেড়ে দিতে চান, তবে তিনি “Right to be Forgotten” নীতির অধীনে তার ব্যক্তিগত তথ্য সার্ভার থেকে সম্পূর্ণ মুছে ফেলার অনুরোধ করতে পারেন। এই অনুরোধ প্রাপ্তির পর নির্দিষ্ট আইনি বাধ্যবাধকতা ব্যতীত বাকি সমস্ত প্লেয়ার ডেটা স্থায়ীভাবে মুছে ফেলা হয়।

অধিকারের বিভাগ	বিবরণ	প্রসেসিং সময়
অ্যাক্সেসের অধিকার (Right to Access)	আমাদের কাছে সংরক্ষিত ডেটার কপি চেয়ে অনুরোধ করা	৭ কার্যদিবস
তথ্য সংশোধনের অধিকার	ভুল বা পুরনো ডেটা সঠিক তথ্যে রূপান্তর করা	২৪-৪৮ ঘণ্টা
ডেটা মুছে ফেলার অধিকার	সার্ভার থেকে ব্যক্তিগত তথ্য স্থায়ীভাবে রিমুভ করা	৩০ কার্যদিবস

ডেটা অপ্ট-আউট এবং দায়িত্বশীল গেমিং প্রয়োগ পদ্ধতি

ব্যবহারকারীরা যেকোনো সময় তাদের প্রোফাইল সেটিংস থেকে প্রচারণামূলক ইমেল, এসএমএস নোটিফিকেশন বা মার্কেটিং কাস্টমাইজেশন থেকে নিজেকে সরিয়ে (Opt-Out) নিতে পারেন। এতে করে প্লেয়ার কেবল প্রয়োজনীয় অ্যাকাউন্ট ও সিকিউরিটি অ্যালার্ট ব্যতীত অন্য কোনো অপ্রয়োজনীয় বার্তা পাবেন না।

এছাড়া স্ব-বর্জন বা সেলফ-এক্সক্লুশন (Self-Exclusion) ফিচারের মাধ্যমে বাজিকর নির্দিষ্ট সময়ের জন্য (যেমন ১ মাস বা ৬ মাস) অ্যাকাউন্ট বন্ধ রাখার সাথে সাথে মার্কেটিং ডাটা পাঠানো সাময়িকভাবে স্থগিত রাখতে পারেন। দায়িত্বশীল গেমিং চর্চায় এটি একটি কার্যকরী ব্যবস্থা।

মোবাইল অ্যাপস এবং মোবাইল বেটিংয়ে ডেটা সুরক্ষা

বর্তমানে বাংলাদেশী বাজিকরদের সিংহভাগই স্মার্টফোনের মাধ্যমে আইগেমিং অ্যাপ ব্যবহারে অভ্যস্ত। আমাদের অফিশিয়াল অ্যান্ড্রয়েড এবং আইওএস অ্যাপ্লিকেশনগুলি ব্যবহারকারীর স্মার্টফোন থেকে অতিরিক্ত কোনো অপ্রয়োজনীয় পারমিশন গ্রহণ না করে কেবল নিরাপদ গেমিং পরিবেশ গঠন নিশ্চিত করতে ডিজাইন করা হয়েছে। অ্যাপের সিকিউরিটি কাঠামো সম্পূর্ণ ওয়েবসাইটের মতোই শক্তিশালী।

অ্যান্ড্রয়েড ও আইওএস অ্যাপের বায়োমেট্রিক ও নোটিফিকেশন পারমিশন

আমাদের মোবাইল অ্যাপে লগইন করার জন্য ফিঙ্গারপ্রিন্ট বা ফেস আইডি (Face ID) ব্যবহারের সুবিধা রয়েছে। এই বায়োমেট্রিক ডেটা কখনো আমাদের সার্ভারে সংরক্ষিত হয় না, বরং স্মার্টফোনের নিজস্ব সিকিউরিটি প্রসেসরে সংরক্ষিত থাকে। ফলে আপনার বায়োমেট্রিক ডেটার গোপনীয়তা ১০০% সুরক্ষিত থাকে।

অ্যাপটি ব্যবহারের সময় আমরা কেবল ইন্টারনেট কানেকশন এবং পুশ নোটিফিকেশনের পারমিশন গ্রহণ করি। ক্যামেরা বা গ্যালারি অ্যাক্সেস কেবল নথিপত্র আপলোড (KYC) করার সময় প্লেয়ারের সরাসরি সম্মতিতে সাময়িকভাবে ব্যবহৃত হয়। ডকুমেন্ট আপলোড শেষ হওয়ার পর এই অ্যাক্সেস কাজ করে না।

• বায়োমেট্রিক সিকিউরিটি: স্থানীয় ডিভাইস প্রসেসরের মাধ্যমে দ্রুত ও নিরাপদ পাসওয়ার্ডহীন লগইন।
• নোটিফিকেশন ম্যানেজমেন্ট: বেট সেটেলমেন্ট ও অ্যাকাউন্ট সিকিউরিটি নোটিফিকেশন কন্ট্রোল।
• স্টোরেজ পারমিশন: কেবল অ্যাপ ক্যাশ এবং গেমিং ইমেজের জন্য ন্যূনতম স্পেস ব্যবহার।
• লোকেশন পারমিশন: আইনি জুয়ার পরিধির সীমানা নিশ্চিত করতে জিপিএস ফিল্টারিং।

পাবলিক ওয়াই-ফাই ব্যবহারে নিরাপদ লেনদেন কৌশল

অনেক সময় প্লেয়াররা রেস্তোরাঁ বা পাবলিক প্লেসে ফ্রি ওয়াই-ফাই ব্যবহার করে অ্যাকাউন্ট লগইন বা বিকাশ লেনদেন সম্পন্ন করে থাকেন, যা হ্যাকিংয়ের ঝুঁকিপূর্ণ হতে পারে। ওপেন ওয়াই-ফাই নেটওয়ার্কে ম্যান-ইন-দ্য-মিডল অ্যাটাকের ঝুঁকি সবচেয়ে বেশি থাকে।

আমাদের অ্যাপ ইন্টারনাল এনক্রিপশন চেইনের মাধ্যমে কাজ করে বলে পাবলিক ওয়াই-ফাইতেও ডেটা প্যাকেট সুরক্ষিত থাকে। তবে সম্ভাব্য ঝুঁকি এড়াতে বাজিকরদের নিজস্ব সেলুলার ডেটা (Mobile Data) ব্যবহারের নির্দেশ দেওয়া হয়। এটি অনলাইন জুয়ায় লেনদেনের সময় অতিরিক্ত সুরক্ষা স্তর হিসেবে কাজ করে।

তথ্যের সংরক্ষণ সময়সীমা এবং ডেটা ধ্বংসকরণ নীতি

সংগৃহীত প্লেয়ার ডেটা কতদিন আমাদের সিস্টেম ডাটাবেসে গচ্ছিত থাকবে তার জন্য একটি সুস্পষ্ট এবং সুনির্দিষ্ট সময়সীমা নির্ধারণ করা হয়েছে। অহেতুক সময় ধরে ব্যক্তিগত তথ্য জমা রাখা থেকে বিরত থাকা আমাদের দায়িত্বশীল সিকিউরিটি ফ্রেমওয়ার্কের একটি অংশ। এই নীতি ডাটাবেসের পারফরম্যান্স এবং নিরাপত্তা দুটোই উন্নত করে।

অ্যাকাউন্ট বন্ধের পর ডেটা সংরক্ষণের সময়সীমা

আইগেমিং রেগুলেটরি বডি এবং অ্যান্টি-মানি লন্ডারিং আইনের শর্তানুযায়ী, অ্যাকাউন্ট স্থায়ীভাবে বন্ধ হওয়ার পর আর্থিক লেনদেনের রেকর্ড ন্যূনতম ৫ বছর সুরক্ষিত আর্কাইভে ধরে রাখা হয়। আইন প্রয়োগকারী সংস্থার আইনানুগ আবেদন বা আর্থিক নিরীক্ষার জন্য এই তথ্য সংরক্ষণের প্রয়োজন হতে পারে।

এই সময়সীমা পার হওয়ার সাথে সাথে স্বয়ংক্রিয় ডাটা পার্জিং স্ক্রিপ্টের মাধ্যমে সংক্রান্ত প্রতিটি তথ্য ডাটাবেস থেকে মুছে ফেলা হয়, যার পর কোনো পুনরুদ্ধার অসম্ভব হয়ে পড়ে। অর্থাৎ একটি নির্দিষ্ট মেয়াদ শেষে আপনার ডেটার কোনো অস্তিত্ব আমাদের ব্যাকএন্ডে থাকে না।

1. সক্রিয় অ্যাকাউন্ট: ব্যবহারকারীর অনুরোধ বা অ্যাকাউন্ট চালু থাকা পর্যন্ত তথ্য সংরক্ষিত থাকে।
2. স্থগিত অ্যাকাউন্ট: স্থগিত হওয়ার তারিখ থেকে ৫ বছর পর্যন্ত আইনি প্রমাণের জন্য সংরক্ষিত।
3. মার্কেটিং ডেটা: অপ্ট-আউট বা আনসাবস্ক্রাইব করার ২৪ ঘণ্টার মধ্যে রিমুভ করা হয়।
4. অসম্পূর্ণ KYC তথ্য: ৩০ দিনের মধ্যে ভেরিফিকেশন ব্যর্থ হলে মূল নথি সার্ভার থেকে রিমুভ।

নিরাপদ ডেটা পার্জিং ও ওভাররাইটিং টেকনোলজি

ডেটা মুছে ফেলার জন্য আমরা ইউএস ডিপার্টমেন্ট অফ ডিফেন্স মানদণ্ড অনুসরণকারী উন্নত ডাটা ওভাররাইটিং অ্যালগরিদম ব্যবহার করি। সাধারণ ফাইল ডিলিট করার পরিবর্তে এই প্রযুক্তিতে ডেটার ওপর বারবার র্যান্ডম সংখ্যা ওভাররাইট করা হয়, ফলে আদি ফাইলের তথ্য সম্পূর্ণ ধ্বংস হয়ে যায়।

এটি নিশ্চিত করে যে সার্ভারের হার্ডওয়্যার লেভেল থেকে কোনো ডেটা ফ্র্যাগমেন্ট বা ট্রেস পরবর্তীতে কোনো ফরেনসিক সরঞ্জামের মাধ্যমেও পুনরুদ্ধার করা সম্ভব নয়। এই ডিজিটাল পার্জিং প্রক্রিয়া প্লেয়ারদের ব্যক্তিগত তথ্যের সুরক্ষা চিরতরে নিশ্চিত করে।

নিরাপত্তা আপডেট এবং গোপনীয়তা নীতির পরিবর্তন বিজ্ঞপ্তি

সাইবার নিরাপত্তার রূপরেখা এবং নতুন গেমিং প্রযুক্তির আগমনের সাথে সাথে আমাদের নিরাপত্তা ও তথ্য সুরক্ষা নীতি সময় সময় পর্যালোচিত ও পরিমার্জিত হয়। আমরা নিশ্চিত করি যে কোনো নীতিগত বা প্রযুক্তিগত পরিবর্তন প্লেয়ারদের নিকট সম্পূর্ণরূপে স্বচ্ছ এবং তাৎক্ষণিকভাবে দৃশ্যমান হয়। এটি প্লেয়ার এবং প্ল্যাটফর্মের পারস্পরিক আস্থা বজায় রাখতে অত্যন্ত জরুরি।

পলিসি পরিবর্তনের সিস্টেম নোটি菲কেশন ও প্লেয়ার সম্মতি

যদি আমাদের গোপনীয়তা নীতির কোনো গুরুত্বপূর্ণ ধারায় সংশোধন করা হয়, তবে তা কার্যকর হওয়ার অন্তত ১৪ দিন পূর্বে ড্যাশবোর্ড নোটিফিকেশন, সরাসরি ইমেল এবং অ্যাপ পুশ বার্তার মাধ্যমে জানানো হয়। পরিবর্তনসমূহ বিস্তারিত ব্যাখ্যামূলক আকারে উপস্থাপন করা হয় যাতে সাধারণ ব্যবহারকারীও তা সহজে বুঝতে পারেন।

পরিবর্তনসমূহ কার্যকর হওয়ার পর প্ল্যাটফর্মে প্রথমবার প্রবেশের সময় প্লেয়ারদের নতুন নীতিতে পুনরায় সম্মতি প্রদান করার সুযোগ দেওয়া হয়, যাতে তারা সম্পূর্ণরূপে অবগত থাকতে পারেন। প্লেয়ার যদি নীতিতে একমত না হন, তবে তিনি যেকোনো সময় সার্ভিস ত্যাগ করার সিদ্ধান্ত নিতে পারেন।

বিজ্ঞপ্তির মাধ্যম	প্রভাবের মাত্রা	নোটিশ প্রদান করার সময়সীমা
ইমেল ও ইন-অ্যাপ বার্তা	গুরুত্বপূর্ণ শর্তাবলী ও আইনগত পরিবর্তন	১৪ দিন পূর্বে
ওয়েবসাইট ব্যানার নোটিশ	সাধারণ কারিগরি ও সিস্টেম আপডেট	৭ দিন পূর্বে
তাৎক্ষণিক পপ-আপ বার্তা	জরুরি নিরাপত্তা বা ইমার্জেন্সি প্যাচ	তাৎক্ষণিকভাবে (রিয়েল-টাইম)

স্পোর্টসবুক ট্রেডিং ডেস্কের সাথে সরাসরি যোগাযোগের নিয়মাবলী

তথ্যের নিরাপত্তা বা ডেটা সংক্রান্ত কোনো অনুসন্ধান বা অভিযোগ থাকলে প্লেয়াররা সরাসরি আমাদের ডাটা প্রোটেকশন অফিসার (DPO) অথবা ২৪/৭ লাইভ চ্যাট সাপোর্ট টিমের সাথে যোগাযোগ করতে পারেন। আমাদের বিশেষজ্ঞ দল প্রতিটি নিরাপত্তা সংক্রান্ত প্রশ্ন অত্যন্ত গুরুত্ব সহকারে বিবেচনা করে।

প্রতিটি অফিসিয়াল অনুসন্ধানের ট্র্যাকিং টিকিট তৈরি করা হয় এবং গ্রাহক সেবা প্রতিনিধিগণ নিশ্চিত করেন যে আপনার সকল সংশয় সর্বোচ্চ পেশাদারিত্ব ও দ্রুততার সাথে সমাধান করা হচ্ছে। তথ্যের নিরাপত্তা নিশ্চিতকরণে আমাদের সহায়ক দল সর্বদা আপনার পাশে রয়েছে।