গোপনীয়তা নীতি: যা বেশিরভাগ খেলোয়াড় এড়িয়ে যান

অনলাইন আইগেমিং এবং স্পোর্টসবুক প্ল্যাটফর্মে ব্যবহারকারীর তথ্যের সুরক্ষা সুনিশ্চিত করা আমাদের ট্রেডিং ডেস্কের অন্যতম প্রধান অগ্রাধিকার। ডিজিটাল বিনোদনের এই যুগে বাংলাদেশের খেলোয়াড়দের আর্থিক এবং ব্যক্তিগত তথ্যের সর্বোচ্চ নিরাপত্তা প্রদানে Bee999 একটি বিশ্বস্ত ও বিশ্বমানের পরিকাঠামো বজায় রেখে চলেছে। আমরা বুঝতে পারি যে অনলাইন গেমিং স্পেসে একজন ব্যবহারকারীর আস্থা অর্জনের মূল চাবিকাঠি হলো সাইবার নিরাপত্তার স্বচ্ছতা এবং সঠিক ডাটা প্রসেসিং মেকানিজম। এই আর্টিকেলে আমরা আমাদের সার্ভারে সংরক্ষিত তথ্যের সুরক্ষা পদ্ধতি, তথ্য সংগ্রহের এনক্রিপশন প্রটোকল এবং ব্যবহারকারীর নিজস্ব অধিকারসমূহ নিয়ে বিস্তারিত আলোচনা তুলে ধরছি।

তথ্য সংগ্রহের পরিধি ও ডাটা প্রসেসিং মেকানিজম

আমাদের প্ল্যাটফর্মে একজন খেলোয়াড় যখন অ্যাকাউন্ট নিবন্ধন করেন, তখন থেকে শুরু করে লেনদেন সম্পন্ন করা পর্যন্ত বিভিন্ন ধাপে কিছু প্রয়োজনীয় ডাটা সংগৃহীত হয়। এই ডাটা সংগ্রহের প্রধান উদ্দেশ্য হলো প্ল্যাটফর্মের নিরাপদ পরিচালনা, সিস্টেম ট্রাফিক নিয়ন্ত্রণ এবং বাংলাদেশের স্থানীয় আইন ও আন্তর্জাতিক আইগেমিং প্রটোকল মেনে চল নিশ্চিত করা। সকল প্রসেসিং সিস্টেম অত্যন্ত আধুনিক অ্যালগরিদম দ্বারা পরিচালিত হয়, যা অননুমোদিত প্রবেশ সম্পূর্ণরূপে রোধ করে।

ব্যক্তিগত ও আর্থিক ডাটা এন্ট্রি পয়েন্ট

নিবন্ধনের প্রাথমিক পর্যায়ে খেলোয়াড়দের তাদের পূর্ণ নাম, মোবাইল নম্বর, ইমেইল ঠিকানা এবং পছন্দের কারেন্সি (যেমন BDT) প্রদান করতে হয়। পরবর্তীতে অ্যাকাউন্ট ভেরিফিকেশন এবং KYC (Know Your Customer) প্রক্রিয়ার অংশ হিসেবে জাতীয় পরিচয়পত্র (NID) বা ড্রাইভিং লাইসেন্সের অনুলিপি প্রয়োজন হতে পারে। আর্থিক লেনদেনের ক্ষেত্রে যখন একজন ব্যবহারকারী ৳৫০০ থেকে শুরু করে ৳২৫,০০০ বা তার বেশি পরিমাণ ডিপোজিট কিংবা উইথড্রয়াল রিকোয়েস্ট পাঠান, তখন স্থানীয় মোবাইল ফাইনান্সিয়াল সার্ভিস (MFS) এর তথ্য আমাদের এনক্রিপ্টেড পেমেন্ট গেটওয়েতে প্রসেস করা হয়।

আমরা কোনো অবস্থাতেই ব্যবহারকারীর ব্যক্তিগত পাসওয়ার্ড বা পেমেন্ট পিন নম্বর আমাদের সিস্টেমে প্লেইন টেক্সট হিসেবে সংরক্ষণ করি না। ব্যাংকিং ডাটা প্রসেস করার সময় অটোমেটেড মেকানিজম কেবল ট্রানজ্যাকশন আইডি (TrxID) এবং লেনদেনের পরিমাণ যাচাই করে। এটি অর্থপ্রদানের সঠিকতা নিশ্চিত করার পাশাপাশি ডাটা লিকেজের ঝুঁকি শূন্যে নামিয়ে আনে, যা একজন সচেতন খেলোয়াড়ের জন্য অত্যন্ত জরুরি।

সার্ভার লগ ও আইপি ট্র্যাকিং এর সঠিক ব্যবহার

আমাদের ট্রেডিং ডেস্ক প্রতিটি সেশনের আইপি অ্যাড্রেস (IP Address), ব্রাউজারের ধরন, অপারেটিং সিস্টেম এবং ডিভাইসের ইউজার-এজেন্ট ডেটা স্বয়ংসক্রিয়ভাবে লগ ফাইল হিসেবে সংরক্ষণ করে। বাংলাদেশের স্থানীয় আইপি পুল (যেমন 103.x.x.x সিরিজের রেঞ্জ) থেকে আসা ট্রাফিক বিশ্লেষণ করে প্ল্যাটফর্মের আঞ্চলিক অপটিমাইজেশন নিশ্চিত করা হয়। এটি একটি ডিভাইসে একাধিক ভুয়া অ্যাকাউন্ট তৈরি (Multi-accounting) এবং বোনাস প্রতারণা প্রতিরোধে কার্যকর ভূমিকা রাখে।

সার্ভার লগ ডাটা কেবল নিরাপত্তা নিরীক্ষা এবং সিস্টেমের কার্যকারিতা বৃদ্ধির উদ্দেশ্যে ব্যবহৃত হয়। ডাটা সেন্টারগুলোতে পরিচালিত অটোমেটেড ফায়ারওয়াল প্রতিটি সেশন পর্যবেক্ষণ করে কোনো অস্বাভাবিক সাইবার আচরণ সনাক্ত করলে তৎক্ষণাৎ তা ব্লক করে দেয়। ফলে প্রকৃত খেলোয়াড়রা কোনো বিঘ্ন ছাড়াই নিরবচ্ছিন্ন আইগেমিং অভিজ্ঞতা উপভোগ করতে পারেন।

ডাটা ক্যাটাগরি	সংগৃহীত তথ্যের ধরন	প্রসেসিং এর মূল উদ্দেশ্য
ব্যক্তিগত আইডেন্টিটি	নাম, ফোন নম্বর, ইমেইল, KYC নথি	অ্যাকাউন্ট ভেরিফিকেশন ও পরিচয় নিশ্চিতকরণ
ফিনান্সিয়াল ডাটা	MFS নম্বর, TrxID, লেনদেনের বিবরণী	ডিপোজিট ও উইথড্রয়াল প্রসেসিং
টেকনিক্যাল ডাটা	IP Address, ডিভাইস আইডি, সেশন লগ	সিকিউরিটি অডিট ও ফ্রড প্রিভেনশন

তথ্য সুরক্ষায় আধুনিক এনক্রিপশন প্রযুক্তি

সাইবার নিরাপত্তার আধুনিকতম এনক্রিপশন স্ট্যান্ডার্ড প্রয়োগ করে খেলোয়াড়দের ডাটাবেস সুরক্ষিত রাখা হয়। ডিজিটাল স্পেসে ডাটা ট্রান্সমিশনের সময় যাতে কোনো থার্ড-পার্টি স্নুপিং বা ম্যান-ইন-দ্য-মিডল (MitM) অ্যাটাক সফল না হতে পারে, সে জন্য অত্যন্ত কঠোর আন্তর্জাতিক সিকিউরিটি আর্কিটেকচার গড়ে তোলা হয়েছে। আমাদের সার্ভারসমূহ প্রতিদিন হাজার হাজার নিরাপদ সেশন প্রসেস করে থাকে।

SSL/TLS এনক্রিপশন ও ২৫৬-বিট ওয়াটারটাইট সিকিউরিটি

ওয়েবসাইট ও অ্যাপ্লিকেশনের সমস্ত ডেটা ট্রাফিক Transport Layer Security (TLS 1.3) এবং 256-bit Advanced Encryption Standard (AES) প্রটোকলে সংকেতায়িত হয়। এর অর্থ হলো, ব্যবহারকারীর ডিভাইস থেকে আমাদের ফিনান্সিয়াল সার্ভারে তথ্য পাঠানোর সময় তা একটি গাণিতিকভাবে অভেদ্য কোডে রূপান্তরিত হয়। উদাহরণস্বরূপ, যদি কোনো খেলোয়াড় ৳১০,০০০ তোলার আবেদন পাঠান, তবে সেই তথ্যের ডিজিটাল হ্যান্ডশেক ২৫৬-বিট ক্রিপ্টোগ্রাফিক কি (Cryptographic Key) দ্বারা সুরক্ষিত থাকে।

এইচটিটিপিএস (HTTPS) সুরক্ষিত কানেকশন নিশ্চিত করার মাধ্যমে ব্রাউজার এবং ডেটা সেন্টারের মধ্যকার যোগাযোগ ১০০% এনক্রিপ্টেড রাখা হয়। এতে করে পাবলিক ওয়াই-ফাই (Public Wi-Fi) বা দুর্বল নেটওয়ার্ক ব্যবহার করে খেলা খেলোয়াড়দের ডাটাও সম্পূর্ণরূপে সুরক্ষিত থাকে। সাইবার অপরাধীরা কোনো ডাটা ইন্টারসেপ্ট করলেও সংকেতায়িত কোড ভাঙা বাস্তবে অসম্ভব।

ডাটাবেস আইসোলেশন এবং ফায়ারওয়াল প্রটোকল

আমাদের কেন্দ্রীয় ডাটাবেসটি একটি ফিজিক্যালি ও লজিক্যালি আইসোলেটেড ক্লাউড নেটওয়ার্কে সংরক্ষিত, যা সাধারণ ওয়েব সার্ভার থেকে আলাদা। Cloudflare Enterprise DDoS প্রটেকশন এবং ওয়েব অ্যাপ্লিকেশন ফায়ারওয়াল (WAF) প্রতিনিয়ত ইনকামিং ট্রাফিক ফিল্টার করে। সিস্টেমের ব্যাকএন্ডে প্রতিনিয়ত ইন্ট্রুশন ডিটেকশন সিস্টেম (IDS) চালু থাকে, যা যেকোনো সন্দেহজনক ডাটা অ্যাক্সেস প্রচেষ্টাকে স্বয়ংক্রিয়ভাবে প্রতিহত করে।

ডাটা সেন্টারের অবকাঠামো কঠোরতম অ্যাক্সেস কন্ট্রোল দ্বারা নিয়ন্ত্রিত, যেখানে শুধুমাত্র সার্টিফাইড সিকিউরিটি ইঞ্জিনিয়াররাই এনক্রিপ্টেড টোকেন ব্যবহারের মাধ্যমে প্রবেশ করতে পারেন। এতে করে অভ্যন্তরীণ ডাটা চুরির ঝুঁকিও সম্পূর্ণ দূর হয়, যা একজন খেলোয়াড়কে নিশ্চিন্তে স্পোর্টসবুক ও ক্যাসিনো উপভোগ করার পরিবেশ তৈরি করে দেয়।

• 256-Bit AES Encryption: ডাটা ট্রান্সমিশনে সর্বোচ্চ ব্যাংকিং-গ্রেড নিরাপত্তা সুনিশ্চিতকরণ।
• Multi-Layered WAF: ক্ষতিকারক বট এবং DDoS হামলা থেকে ওয়েবসাইটের সার্ভার সুরক্ষা।
• Isolated Database Architecture: মূল ডাটাবেসকে সাধারণ ইন্টারনেট এক্সপোজার থেকে সম্পূর্ণ বিচ্ছিন্ন রাখা।

Bee999 গোপনীয়তা নীতি মোবাইল ব্যবহারকারীর তথ্য সুরক্ষায় নিবেদিত।

ব্যবহারকারীর সম্মতি ও কুকি পলিসির স্বচ্ছতা

ব্যবহারকারীর গোপনীয়তা বজায় রাখার অন্যতম প্রধান শর্ত হলো কুকিজ (Cookies) ও ট্র্যাকিং প্রযুক্তির স্পষ্ট এবং স্বচ্ছ ব্যবহার। কুকিজ হলো ছোট ডাটা ফাইল যা আপনার ডিভাইস ব্রাউজারে জমা থাকে, যেন পরবর্তীতে ওয়েবসাইটটি দ্রুত লোড হতে পারে এবং আপনার পছন্দসমূহ স্মরণ রাখতে পারে। আমরা কুকি ব্যবহারের ক্ষেত্রে খেলোয়াড়দের স্পষ্ট সম্মতি গ্রহণ করে থাকি।

সেশন কুকিজ ও পারসিস্টেন্ট কুকিজের পার্থক্য

আমাদের প্ল্যাটফর্ম মূলত দুই ধরনের কুকিজ ব্যবহার করে: সেশন কুকিজ (Session Cookies) এবং পারসিস্টেন্ট কুকিজ (Persistent Cookies)। সেশন কুকিজ কেবল আপনার সক্রিয় গেমিং সেশনের সময় ব্রাউজারের মেমরিতে থাকে এবং ব্রাউজার বন্ধ করার সাথে সাথে নিজে থেকেই মুছে যায়। এটি গেম খেলার মাঝখানে লগইন স্ট্যাটাস ধরে রাখতে এবং বেটিং স্লিপের ডাটা সাময়িকভাবে সংরক্ষণ করতে ব্যবহৃত হয়।

অন্যদিকে, পারসিস্টেন্ট কুকিজ সর্বোচ্চ ৩০ দিনের জন্য আপনার ডিভাইসে সংরক্ষিত থাকতে পারে, যা মূলত আপনার ভাষা নির্বাচন (যেমন বাংলা বা ইংরেজি), ইউজার ইন্টারফেস প্রেফারেন্স এবং নিরাপত্তা সেটিংস মনে রাখতে সাহায্য করে। এই কুকিজ কোনো ব্যক্তিগত সংবেদনশীল তথ্য বা পাসওয়ার্ড সংরক্ষণ করে না, ফলে এগুলো ব্যবহারকারীর ডিভাইসের জন্য পুরোপুরি নিরাপদ।

ব্রাউজার সেটিংস থেকে কুকি নিয়ন্ত্রণের কৌশল

খেলোয়াড়দের তাদের নিজস্ব ডিভাইসের ওপর পূর্ণ নিয়ন্ত্রণ রয়েছে। আপনি চাইলে যেকোনো সময় গুগল ক্রোম (Google Chrome), মজিলা ফায়ারফক্স (Mozilla Firefox) বা সাফারি (Safari) ব্রাউজারের সেটিংস থেকে কুকিজ সাময়িক বা স্থায়ীভাবে নিষ্ক্রিয় করে দিতে পারেন। তবে কিছু এসেনশিয়াল বা প্রয়োজনীয় কুকিজ বন্ধ করে দিলে প্ল্যাটফর্মের কিছু গেম এবং লাইভ স্ট্রিমিং ফিচার সঠিকভাবে কাজ নাও করতে পারে।

আমরা পরামর্শ দিই সেশন কুকিজ চালু রাখার জন্য, যেন নিরাপদ লগইন নিশ্চিত হয়। কুকি সেটিংস পরিবর্তন করলেও পূর্বে সফলভাবে সম্পন্ন হওয়া লেনদেন বা অ্যাকাউন্টের ব্যালেন্সের ওপর কোনো নেতিবাচক প্রভাব পড়ে না। স্বচ্ছতা বজায় রাখতে আমরা কুকি নীতিমালার কোনো পরিবর্তনের সাথে সাথে প্ল্যাটফর্মে বিজ্ঞপ্তি প্রদর্শন করি।

কুকির ধরন	স্থায়িত্বকাল	মূল কাজ	নিষ্ক্রিয় করার প্রভাব
এসেনশিয়াল সেশন কুকি	সেশন চলাকালীন (অস্থায়ী)	লগইন ধরে রাখা ও বেট স্লিপ মেমরি	ওয়েবসাইটে লগইন থাকা অসম্ভব হয়
পারফরম্যান্স কুকি	৭ থেকে ৩০ দিন	পেজ লোডিং স্পিড বাড়ানো ও ক্যাশিং	ওয়েবসাইট লোড হতে অতিরিক্ত সময় লাগতে পারে
ফাংশনাল কুকি	১ বছর পর্যন্ত	ভাষা ও ডিসপ্লে মোড সংরক্ষণ	প্রতিবার নতুন করে সেটিংস বেছে নিতে হয়

স্থানীয় পেমেন্ট গেটওয়ে এবং আর্থিক লেনদেনের নিরাপত্তা

বাংলাদেশের খেলোয়াড়দের জন্য স্থানীয় পেমেন্ট চ্যানেলগুলোর সুরক্ষা নিশ্চিত করা আমাদের আর্থিক আর্কিটেকচারের একটি প্রধান স্তম্ভ। মোবাইল ফাইন্যান্সিয়াল সার্ভিস ব্যবহার করে কোটি কোটি টাকার লেনদেন প্রতিদিন নিরাপদভাবে পরিচালনা করা আমাদের সিস্টেমের নির্ভরযোগ্যতার প্রমাণ। আমাদের আপডেট করা গোপনীয়তা নীতি মেনে প্রতিটি ফিনান্সিয়াল চ্যানেল নিখুঁতভাবে মনিটর করা হয়।

বিকাশ, নগদ ও রকেটের মাধ্যমে ট্রানজ্যাকশন ডাটা প্রসেসিং

যখন একজন খেলোয়াড় বিকাশ (bKash), নগদ (Nagad), রকেট (Rocket) বা উপায় (Upay) ব্যবহার করে ফান্ড ডিপোজিট বা উইথড্র করেন, তখন সরাসরি অফিশিয়াল মার্চেন্ট API সংযোগের মাধ্যমে তথ্য আদান-প্রদান করা হয়। খেলোয়াড়দের নিজস্ব মোবাইল ওয়ালেটের পিন (PIN) বা ওয়ান-টাইম পাসওয়ার্ড (OTP) কখনোই আমাদের সার্ভারে প্রসেস বা সংরক্ষণ করা হয় না। লেনদেন সম্পন্ন করার জন্য শুধুমাত্র প্রদত্ত ইউনিক ট্রানজ্যাকশন আইডি (TrxID) গ্রহণ করা হয়।

উদাহরণস্বরূপ, আপনি যদি আপনার বিকাশ ওয়ালেট থেকে ৳১,৫০০ জমা করেন, তবে সিস্টেম কেবল TrxID “TX12345678” এবং প্রেরকের মোবাইল নম্বরের শেষ ৪ ডিজিট ডিকোড করে ম্যাচ করায়। এর ফলে মূল মোবাইল ওয়ালেটের নিরাপত্তা সম্পূর্ণরূপে ব্যবহারকারীর হাতেই নিরাপদ থাকে।

ওয়ালেট এনক্রিপশন ও অ্যান্টি-ফ্রড সিস্টেমের ব্যবহার

আর্থিক জালিয়াতি প্রতিরোধে আমাদের প্ল্যাটফর্মে রিয়েল-টাইম অ্যান্টি-ফ্রড অ্যালগরিদম কাজ করে। এটি প্রতিটি লেনদেনের গতি, ফ্রিকোয়েন্সি এবং প্যাটার্ন বিশ্লেষণ করে। যদি কোনো অ্যাকাউন্টে ২ মিনিটের মধ্যে ৫টি ভিন্ন ভিন্ন ওয়ালেট থেকে ৳২,০০০ করে ডিপোজিট চেষ্টার মতো অস্বাভাবিক ক্রিয়াকলাপ দেখা যায়, তবে সিস্টেমটি স্বয়ংক্রিয়ভাবে ফ্ল্যাগ তৈরি করে এবং নিরাপত্তা পর্যবেক্ষণে পাঠায়।

সন্দেহজনক আর্থিক কারসাজি এবং মানি লন্ডারিং (AML) রোধে ওয়ালেট নম্বরগুলোর এনক্রিপ্টেড ডাটাবেস নিয়মিত ক্রস-চেক করা হয়। বৈধ খেলোয়াড়দের দ্রুততম সময়ে পেমেন্ট ক্লিয়ারেন্স প্রদান করাই আমাদের স্বয়ংক্রিয় প্রসেসিং সিস্টেমের লক্ষ্য।

1. API হ্যান্ডশেক: অনুমোদিত MFS গেটওয়ের মাধ্যমে পেমেন্ট রিকোয়েস্ট শুরু করা।
2. TrxID ভেরিফিকেশন: প্রেরিত ট্রানজ্যাকশন আইডির সঠিকতা এনক্রিপ্টেড সিস্টেমে মেলানো।
3. অটো-ক্রেডিট: তথ্য সঠিক হলে ১-৩ মিনিটের মধ্যে খেলোয়াড়ের ওয়ালেটে ফান্ড যুক্ত হওয়া।

থার্ড-পার্টি ডাটা শেয়ারিং এবং আইনি বাধ্যবাধকতা

ব্যবহারকারীর ব্যক্তিগত তথ্য সুরক্ষার ক্ষেত্রে আমাদের নীতি একেবারেই স্পষ্ট: আমরা কখনোই অর্থ বা অন্য কোনো সুবিধার বিনিময়ে খেলোয়াড়দের তথ্য থার্ড-পার্টি বিজ্ঞাপনদাতা বা বাণিজ্যিক প্রতিষ্ঠানের কাছে বিক্রি করি না। তবে গেমিং সেবা সঠিকভাবে প্রদান এবং আন্তর্জাতিক রেগুলেটরি লাইসেন্সের নিয়ম মেনে চলার জন্য নির্দিষ্ট কিছু বিশ্বস্ত পার্টনারের সাথে সীমিত ডাটা শেয়ার করতে হয়।

গেম প্রোভাইডারদের সাথে নিরাপদ API সংযোগ

প্ল্যাটফর্মে উপস্থিত আন্তর্জাতিক গেমিং প্রোভাইডার যেমন Evolution Gaming, Pragmatic Play, JILI বা Spribe-এর ক্যাসিনো ও স্লট গেম চালনার সময় কেবল নামহীন প্লেয়ার আইডি (Anonymized Player ID) আদান-প্রদান করা হয়। গেম প্রোভাইডাররা কখনো খেলোয়াড়দের মূল নাম, ফোন নম্বর বা আর্থিক ডাটা দেখতে পায় না।

যখন আপনি একটি স্লট গেমে ৳১০০ এর স্পিন চালান, তখন প্রোভাইডারের সিস্টেমে কেবল একটি র্যান্ডম সেশন আইডি এবং বেটিং অ্যামাউন্ট প্রেরিত হয়। গেম শেষে জেতা অর্থ আমাদের সুরক্ষিত ইন্টারফেসের মাধ্যমে প্লেয়ারের ওয়ালেটে রিফ্লেক্ট করে। এই বিচ্ছিন্ন ডাটা শেয়ারিং প্রসেস আন্তর্জাতিক ক্যাসিনো নীতিমালার পুরোপুরি অনুকূল।

নিয়ন্ত্রক সংস্থা এবং আইন প্রয়োগকারী সংস্থার সাড়া দেওয়ার নিয়ম

আমাদের আইগেমিং কার্যক্রম আন্তর্জাতিক রেগুলেটরি বডি (যেমন Curacao eGaming License) দ্বারা নিবন্ধিত এবং নিয়ন্ত্রিত। প্রতারণা প্রতিরোধ, সাইবার অপরাধ তদন্ত বা মানি লন্ডারিং প্রতিরোধের জন্য যদি কোনো আন্তর্জাতিক আইনি সংস্থা আইনগতভাবে বৈধ আদালতের নির্দেশ বা আনুষ্ঠানিক তলব পাঠায়, তবে আইনগত বাধ্যবাধকতা রক্ষায় সীমিত তথ্য প্রদান করা হতে পারে।

এ ধরনের পরিস্থিতি ব্যতীত অন্য যেকোনো সাধারণ পরিস্থিতিতে কোনো বাহ্যিক সংস্থার সাথে ডাটা শেয়ারিং কঠোরভাবে নিষিদ্ধ। খেলোয়াড়দের গোপনীয়তা প্রতিটি পদক্ষেপে রক্ষা করার জন্য আমাদের লিগ্যাল ডেস্ক সর্বদা তৎপর থাকে।

থার্ড-পার্টি সত্তা	শেয়ারকৃত তথ্যের ধরন	শেয়ার করার কারণ
গেম প্রোভাইডার (যেমন Pragmatic)	অ্যানোনিমাস আইডি, গেম সেশন ডাটা	গেম চালানো ও উইনিং হিসাবকরণ
পেমেন্ট এগ্রিগেটর	TrxID, লেনদেনের পরিমাণ	আর্থিক ব্যালেন্স সেটেলমেন্ট
আইনি নিয়ন্ত্রক সংস্থা	প্রয়োজনীয় তদন্ত ডাটা (নির্দিষ্ট আইনি নির্দেশে)	আন্তর্জাতিক গেমিং লাইসেন্স বজায় রাখা

মোবাইল ডিভাইসে ব্যক্তিগত তথ্য সুরক্ষার জন্য আধুনিক প্রযুক্তি।

অ্যাকাউন্ট সুরক্ষা এবং টু-ফ্যাক্টর অথেন্টিকেশন

নিরাপদ সিস্টেমের পাশাপাশি খেলোয়াড়দের নিজস্ব অ্যাকাউন্ট সুরক্ষার সচেতনতা অত্যন্ত গুরুত্বপূর্ণ। ব্যবহারকারীর অ্যাকাউন্ট যাতে অননুমোদিত কারো হস্তগত না হয়, সে জন্য আমরা বিভিন্ন স্তরের প্রযুক্তিগত নিরাপত্তা ফিচার অফার করি। একটি সুরক্ষিত পাসওয়ার্ড এবং অতিরিক্ত ভেরিফিকেশন লেয়ার ব্যবহার করে প্রতিটি সেশনকে সুরক্ষিত রাখা সম্ভব।

2FA প্রটোকল ও ওয়ান-টাইম পাসওয়ার্ড (OTP) এনক্রিপশন

টু-ফ্যাক্টর অথেন্টিকেশন (2FA) হলো অ্যাকাউন্ট সুরক্ষার একটি কার্যকর মাধ্যম। খেলোয়াড়রা তাদের অ্যাকাউন্টে গুগল অথেনটিকেটর (Google Authenticator) অথবা মোবাইল এসএমএস-ভিত্তিক OTP সক্রিয় করতে পারেন। কোনো নতুন ডিভাইস থেকে লগইন করার চেষ্টা করা হলে অথবা বড় অঙ্কের টাকা উইথড্রয়াল রিকোয়েস্ট (যেমন ৳৫০,০০০ বা তার বেশি) দিলে ৬ ডিজিটের এনক্রিপ্টেড ওটিপি পাঠানো হয়।

এই OTP-র স্থায়িত্ব থাকে মাত্র ২ থেকে ৫ মিনিট এবং একবার ব্যবহারের পর এটি স্বয়ংক্রিয়ভাবে বাতিল হয়ে যায়। এনক্রিপ্টেড এসএমএস গেটওয়ের মাধ্যমে কোড প্রেরিত হওয়ায় পথে তা হ্যাক করার কোনো সুযোগ থাকে না, যা অ্যাকাউন্টের নিরাপত্তা বহুগুণ বাড়িয়ে দেয়।

পাসওয়ার্ড হ্যাashing ও ব্রুট-ফোর্স অ্যাটাক প্রতিরোধ

আমাদের ব্যাকএন্ড সার্ভারে পাসওয়ার্ডসমূহ সাধারণ টেক্সট আকারে না রেখে Bcrypt এবং Argon2 হ্যাশিং অ্যালগরিদমের মাধ্যমে সংরক্ষিত হয়। এর ফলে স্বয়ং আমাদের ডাটাবেস অ্যাডমিনিস্ট্রেটরদের পক্ষেও ব্যবহারকারীর মূল পাসওয়ার্ড দেখা সম্ভব নয়। প্রতিটি পাসওয়ার্ডের সাথে ইউনিক ‘সল্ট’ (Salt) যুক্ত করে ক্রিপ্টোগ্রাফিক হ্যাশ তৈরি করা হয়।

ব্রুট-ফোর্স অ্যাটাক (পর পর ভুল পাসওয়ার্ড দিয়ে হ্যাক করার চেষ্টা) প্রতিরোধ করতে আমাদের সিস্টেমে অটোমেটেড রেট লিমিটিং প্রটোকল চালু রয়েছে। পর পর ৫ বার ভুল পাসওয়ার্ড প্রদান করা হলে সংশ্লিষ্ট অ্যাকাউন্টটি ১৫ মিনিটের জন্য সাময়িকভাবে লক হয়ে যায় এবং ব্যবহারকারীর ইমেইলে সতর্কতা বার্তা চলে যায়।

• Bcrypt Password Hashing: পাসওয়ার্ডকে অত্যন্ত জটিল ক্রিপ্টোগ্রাফিক কোডে রূপান্তর।
• Automated Rate Limiting: বারবার ভুল চেষ্টার পর অ্যাকাউন্ট সাময়িক ব্লক করার মেকানিজম।
• 2FA Integration: ২-স্টেপ ভেরিফিকেশনের মাধ্যমে অননুমোদিত প্রবেশ রোখা।

অপ্রাপ্তবয়স্ক খেলোয়াড়দের সুরক্ষা এবং দায়িত্বশীল গেমিং

আমাদের আইগেমিং প্ল্যাটফর্মে ১৮ বছরের কম বয়সী কোনো অপ্রাপ্তবয়স্ক ব্যক্তির প্রবেশ সম্পূর্ণ নিষিদ্ধ। অপ্রাপ্তবয়স্কদের ডিজিটাল জুয়া এবং অনলাইন গেমিং ঝুঁকি থেকে দূরে রাখতে আমরা অত্যন্ত কঠোর ও জিরো-টলারেন্স নীতি গ্রহণ করেছি। দায়িত্বশীল গেমিং চর্চা নিশ্চিত করা আমাদের প্রাতিষ্ঠানিক নীতির একটি গুরুত্বপূর্ণ অংশ।

১৮+ বয়স যাচাইকরণ এবং KYC ভেরিফিকেশন

অ্যাকাউন্ট নিবন্ধনের সময় প্রতিটি ব্যবহারকারীকে ১৮ বছর বা তার বেশি বয়সের স্বীকৃতি দিতে হয়। পরবর্তীতে অ্যাকাউন্ট থেকে প্রথম উইথড্রয়াল সফল করার পূর্বে বাধ্যতামূলক KYC (Know Your Customer) প্রক্রিয়া সম্পন্ন করতে হয়। এই ধাপে খেলোয়াড়কে তার জাতীয় পরিচয়পত্র (NID), পাসপোর্ট বা ড্রাইভিং লাইসেন্সের স্পষ্ট ছবি আপলোড করতে হয়।

আমাদের ডেডিকেটেড কমপ্লায়েন্স টিম আপলোডকৃত ডকুমেন্টের জন্মতারিখ সরাসরি যাচাই করে। যদি কোনো অ্যাকাউন্টে ভুয়া তথ্য বা ১৮ বছরের কম বয়সী ব্যক্তির সম্পৃক্ততা পাওয়া যায়, তবে তৎক্ষণাৎ সেই অ্যাকাউন্ট স্থায়ীভাবে স্থগিত (Suspend) করা হয় এবং ভেতরের সমস্ত ডিপোজিট বাজেয়াপ্ত করার আইনি প্রক্রিয়া প্রয়োগ করা হয়।

প্যারেন্টাল কন্ট্রোল এবং ফিল্টারিং মেকানিজম

যেসব পরিবারে শিশুরা অভিভাবকের মোবাইল বা কম্পিউটার শেয়ার করে থাকে, তাদের জন্য আমরা বিভিন্ন প্যারেন্টাল কন্ট্রোল সফটওয়্যার (যেমন Net Nanny, CyberPatrol) ব্যবহারের পরামর্শ দিই। এই ফিল্টারিং মেকানিজমগুলো অপ্রাপ্তবয়স্কদের অজান্তে আইগেমিং সাইটগুলোতে অ্যাক্সেস নেওয়া থেকে বিরত রাখে।

আমরা খেলোয়াড়দের অনুরোধ করব তাদের লগইন ক্রেডেনশিয়াল, পাসওয়ার্ড এবং MFS পিন যেন কখনোই পরিবারের অপ্রাপ্তবয়স্ক সদস্য বা শিশুদের নাগালের মধ্যে না রাখেন। দায়িত্বশীল গেমিং সংক্রান্ত সচেতনতা বৃদ্ধিতে প্ল্যাটফর্মে বেশ কিছু স্বয়ংক্রিয় ডিপোজিট লিমিট এবং সেলফ-এক্সক্লুশন (Self-exclusion) টুলসও রাখা হয়েছে।

যাচাইকরণ ধাপ	প্রয়োজনীয় নথি/তথ্য	অনুমোদন সময়কাল
বয়স স্বঘোষণা	রেজিস্ট্রেশন ফর্মে ১৮+ টিক মার্ক	তাৎক্ষণিক
ডকুমেন্ট ভেরিফিকেশন	NID / পাসপোর্ট / ড্রাইভিং লাইসেন্স	১২ থেকে ২৪ ঘণ্টা
অ্যাড্রেস কনফার্মেশন	ইউটিলিটি বিল / ব্যাংক স্টেটমেন্ট (প্রয়োজনে)	২৪ থেকে ৪৮ ঘণ্টা

Bee999 গোপনীয়তা নীতির মাধ্যমে ব্যবহারকারীর বিশ্বাস অর্জন।

ব্যবহারকারীর ডাটা রাইটস এবং মুছে ফেলার অধিকার

আন্তর্জাতিক ডাটা প্রটেকশন স্ট্যান্ডার্ড (যেমন GDPR) অনুসরণে আমরা বিশ্বাস করি প্রতিটি খেলোয়াড়ের নিজস্ব তথ্যের ওপর পূর্ণ নিয়ন্ত্রণ ও অধিকার থাকা উচিত। আপনি আমাদের সার্ভারে সংরক্ষিত আপনার ব্যক্তিগত ডাটা পর্যবেক্ষণ, সংশোধন বা চিরতরে মুছে ফেলার জন্য অনুরোধ জানাতে পারেন। আমাদের কাস্টমার সাপোর্ট টিম এই সংক্রান্ত যেকোনো অনুরোধে দ্রুত প্রতিক্রিয়া জানাতে বাধ্য।

রাইট টু বি ফরগটেন এবং ডাটা অ্যাক্সেস রিকোয়েস্ট

যেকোনো নিবন্ধিত খেলোয়াড় ‘Right to be Forgotten’ বা তথ্য মুছে ফেলার অধিকারের অধীনে তার অ্যাকাউন্ট স্থায়ীভাবে বন্ধ এবং ব্যক্তিগত তথ্য ডাটাবেস থেকে সরিয়ে ফেলার আবেদন করতে পারেন। এর জন্য রেজিস্টার্ড ইমেইল থেকে আমাদের সাপোর্ট ডেস্কে একটি প্রাতিষ্ঠানিক মেইল পাঠাতে হবে।

একইভাবে, একজন খেলোয়াড় ‘Data Access Request’ এর মাধ্যমে আমাদের সিস্টেমে তার সম্পর্কিত ঠিক কী কী তথ্য জমা আছে (যেমন বেটিং হিস্ট্রি, লেনদেন বিবরণী), তার একটি এনক্রিপ্টেড কপি দাবি করতে পারেন। আমাদের ডাটা অফিসার ৭ কার্যদিবসের মধ্যে সেই তথ্য সরবরাহ করে থাকেন।

ডাটা রিটেনশন পিরিয়ড এবং স্বয়ংসক্রিয় আরকাইভিং

অ্যাকাউন্ট মুছে ফেলার অনুরোধ প্রাপ্তির পর, আইনগত ও নিয়ন্ত্রক বাধ্যবাধকতার কারণে কিছু ডাটা নির্দিষ্ট সময় পর্যন্ত আর্কাইভড অবস্থায় রাখা হতে পারে। আন্তর্জাতিক মানি লন্ডারিং প্রতিরোধ আইন অনুযায়ী, সমস্ত আর্থিক লেনদেনের রেকর্ড (যেমন ৳১,০০০ বা ৳১,০০,০০০ এর ডিপোজিট হিস্ট্রি) সর্বনিম্ন ৫ বছর পর্যন্ত একটি ফায়ারওয়াল-সুরক্ষিত ব্যাকআপ সার্ভারে সংরক্ষিত থাকে।

এই নির্দিষ্ট সময় পার হওয়ার পর ব্যাকআপ সার্ভার থেকেও উক্ত তথ্য সম্পূর্ণ ডিজিটাল শ্র্রেডিং (Digital Shredding) প্রযুক্তির মাধ্যমে স্থায়ীভাবে মুছে ফেলা হয়। এতে কোনো অবস্থাতেই পুরনো বা নিষ্ক্রিয় ডাটা পুনরায় ব্যবহারের সুযোগ থাকে না।

1. আবেদন জমা: রেজিস্টার্ড ইমেইল থেকে অ্যাকাউন্ট মুছে ফেলার লিখিত আবেদন প্রেরণ।
2. পরিচয় যাচাই: আবেদনকারীর প্রকৃত মালিকানা নিশ্চিত করতে KYC পুনঃযাচাই।
3. ডাটা পার্জিং: লাইভ সার্ভার থেকে তথ্য মুছে ফেলা এবং ৫ বছরের জন্য আর্থিক তথ্য আর্কাইভ করা।

মোবাইল অ্যাপ ব্যবহারকারীদের তথ্য সুরক্ষা প্রটোকল

বর্তমান সময়ে সিংহভাগ খেলোয়াড় মোবাইল অ্যাপের (Android APK / iOS) মাধ্যমে বেটিং ও ক্যাসিনো সেবা গ্রহণ করেন। মোবাইল ডিভাইসগুলোর নিজস্ব অপারেটিং সিস্টেমের সাথে মানানসই বিশেষ সিকিউরিটি লেয়ার যুক্ত করে আমাদের মোবাইল অ্যাপ ডিজাইন করা হয়েছে, যেন স্মুথ পারফরম্যান্সের পাশাপাশি সর্বোচ্চ সিকিউরিটি বজায় থাকে।

অ্যান্ড্রয়েড ও আইওএস পারমিশন ম্যানেজমেন্ট

আমাদের মোবাইল অ্যাপ ইনস্টল ও ব্যবহার করার সময় অত্যন্ত সীমিত স্মার্টফোন পারমিশন প্রয়োজন হয়। অ্যাপটি কেবল ক্যাশ ডাটা সংরক্ষণের জন্য স্টোরেজ পারমিশন এবং অ্যাকাউন্ট ভেরিফিকেশনের সময় ছবি তোলার জন্য ক্যামেরা পারমিশন চায়। আমরা কখনোই খেলোয়াড়দের ফোন বুক কন্টাক্ট, ব্যক্তিগত এসএমএস, বা কল লগের পারমিশন চাই না।

ব্যবহারকারীরা তাদের অ্যান্ড্রয়েড বা আইওএস ডিভাইসের অ্যাপ সেটিংস (App Permissions) থেকে যেকোনো সময় অ্যাপের অনুমতিগুলো পর্যবেক্ষণ বা পরিবর্তন করতে পারেন। পারমিশন সীমাবদ্ধ করলেও অ্যাকাউন্টের মূল ফিনান্সিয়াল ব্যালেন্স বা গেমিং ডাটা অক্ষুণ্ণ থাকে।

মোবাইল ডিভাইস ফিঙ্গারপ্রিন্টিং ও ডিভাইস আইডি সিকিউরিটি

স্মার্টফোনে নিরাপত্তাকে একধাপ এগিয়ে নিতে অ্যাপে ফিঙ্গারপ্রিন্ট ট্র্যাকিং এবং বায়োমেট্রিক লগইন সিস্টেম যুক্ত করা হয়েছে। অ্যাপটি প্রতিটি স্মার্টফোনের জন্য একটি অনন্য এনক্রিপ্টেড ডিভাইস আইডি (Encrypted Device ID) তৈরি করে। এতে করে আপনার অনুমোদিত মোবাইল ব্যতীত অন্য কোনো ক্লোন ডিভাইস থেকে সিস্টেমে প্রবেশ করার চেষ্টা করা হলে অ্যাপটি তাৎক্ষণিক সতর্কবার্তা জারি করে।

মোবাইল সেশনের ডাটা ডিভাইস মেমরিতে এনক্রিপ্টেড টোকেন হিসেবে থাকে, যা অ্যাপ ক্লোজ করার সাথে সাথে অকার্যকর করা যায়। এটি মোবাইল হারিয়ে গেলে বা চুরি হলেও ব্যবহারকারীর গেমিং ওয়ালেট সম্পূর্ণ নিরাপদ রাখতে সাহায্য করে।

মোবাইল পারমিশন	প্রয়োজনীয়তা	নিরাপত্তা স্থিতি
স্টোরেজ/ক্যাশ (Storage)	গেমের গ্রাফিক্স ও দ্রুত লোডিং ডাটা সংরক্ষণ	সম্পূর্ণ এনক্রিপ্টেড সেশন মেমরি
ক্যামেরা (Camera)	KYC ডকুমেন্ট বা কিউআর কোড স্ক্যান	কেবল ব্যবহারের সময় সক্রিয়
কন্টাক্টস / এসএমএস (Contacts/SMS)	কোনো প্রয়োজন নেই	কখনোই পারমিশন চাওয়া হয় না

গোপনীয়তা নীতি পরিবর্তন এবং আপডেট নোটিফিকেশন

প্রযুক্তির ক্রমবিকাশ, নতুন সাইবার ঝুঁকির উত্থান এবং আইগেমিং খাতের রেগুলেটরি পরিবর্তনের সাথে সাথে আমাদের নীতির ধারাগুলোতে সময়ে সময়ে সংশোধন বা সংযোজন আনা হতে পারে। এই নীতিমালার যেকোনো পরিবর্তন অত্যন্ত স্বচ্ছতার সাথে খেলোয়াড়দের সামনে তুলে ধরা হয়, যাতে সবাই সর্বদা আপডেট তথ্যের সাথে অবগত থাকেন।

নীতিমালার সংশোধন প্রক্রিয়া এবং সংস্করণ ট্র্যাকিং

আমাদের লিগ্যাল এবং সাইবার সিকিউরিটি টিম প্রতি ত্রৈমাসিকে নীতিমালা পর্যালোচনা করে। যদি ডাটা প্রসেসিং, পেমেন্ট গেটওয়ে বা গেম প্রোভাইডার নিয়মে বড় কোনো টেকনিক্যাল পরিবর্তন আনা হয়, তবে এই পেজে নতুন সংস্করণ নম্বর (যেমন Version 2.4) এবং কার্যকর হওয়ার সঠিক তারিখ প্রকাশ করা হয়।

যেকোনো সংশোধন কার্যকর হওয়ার সময় থেকে তা প্ল্যাটফর্মের সমস্ত নিবন্ধিত ব্যবহারকারীর জন্য সমভাবে প্রযোজ্য হয়। আমরা খেলোয়াড়দের অনুরোধ করি মাঝে মাঝে এই গোপনীয়তা নীতি পেজটি ভিজিট করে সর্বশেষ তথ্যের সাথে হালনাগাদ থাকতে।

ইন-অ্যাপ নোটিফিকেশন এবং ইমেইল সতর্কবার্তার গুরুত্ব

নীতিমালায় কোনো গুরুত্বপূর্ণ পরিবর্তন আনা হলে আমরা কেবল ওয়েবসাইটে সংশোধন করেই শান্ত থাকি না, বরং সরাসরি ইন-অ্যাপ পুশ নোটিফিকেশন (Push Notifications) এবং নিবন্ধিত ইমেইলে নোটিশ পাঠাই। বড় ধরনের কোনো ডাটা প্রক্রিয়াকরণ পরিবর্তন কার্যকর করার আগে সর্বনিম্ন ১৪ দিনের আগাম বিজ্ঞপ্তি প্রদান করা হয়।

পরিবর্তিত নীতিমালার সাথে কোনো খেলোয়াড় একমত না হলে তিনি পূর্বেই তার সমস্ত ব্যালেন্স তুলে নিয়ে অ্যাকাউন্ট বন্ধ করার পূর্ণ অধিকার রাখেন। তবে পরিবর্তন কার্যকর হওয়ার পরও সেবা ব্যবহার চালিয়ে যাওয়াকে সংশোধিত নীতির প্রতি সম্মতি হিসেবে গণ্য করা হবে।

• ১৪ দিনের আগাম নোটিশ: যেকোনো বড় নীতিমালা পরিবর্তনের ক্ষেত্রে খেলোয়াড়দের আগে থেকে অবহিত করা।
• ইন-অ্যাপ অ্যালার্ট: লগইন করার সাথে সাথে স্ক্রিনে আপডেট নোটিফিকেশন প্রদর্শন।
• সংস্করণ ট্র্যাকিং: প্রতিটি নীতিমালার পেজের শীর্ষে ভার্সন নম্বর ও আপডেটের তারিখ উল্লেখ করা।