অনলাইন গেমিং ও আইগ্যামিং (iGaming) ইন্ডাস্ট্রিতে খেলোয়াড়দের ব্যক্তিগত এবং আর্থিক তথ্যের সুরক্ষা নিশ্চিত করা যেকোনো বিশ্বস্ত প্ল্যাটফর্মের প্রধান ভিত্তি। বাংলাদেশের অনলাইন স্পোর্টসবুক এবং ক্যাসিনো প্রেমীদের জন্য KX8 একটি নিরাপদ, স্বচ্ছ এবং আন্তর্জাতিক মানের গেমিং পরিবেশ প্রদান করতে অঙ্গীকারবদ্ধ। আমাদের ট্রেডিং ডেস্ক ও সিকিউরিটি টিম প্লেয়ারদের ডিজিটাল নিরাপত্তার কথা বিবেচনা করে একটি সার্বিক ডাটা সিকিউরিটি প্রোটোকল তৈরি করেছে, যা ব্যবহারকারীর প্রতিটি ক্লিক, ডিপোজিট এবং উইথড্রয়ালকে সর্বাবস্থায় সুরক্ষিত রাখে। এই ব্লগে আমরা বিস্তারিতভাবে তুলে ধরব কীভাবে কাস্টমার ডাটা প্রক্রিয়াজাত করা হয়, ব্যাংক ও মোবাইল ওয়ালেট লেনদেনের নিরাপত্তা কীভাবে বজায় থাকে এবং কেন আন্তর্জাতিক ডাটা প্রোটেকশন স্ট্যান্ডার্ড মেনে চলা হয়। আপনি যদি একজন নিয়মিত প্লেয়ার হন বা নতুন অ্যাকাউন্ট খোলার কথা ভেবে থাকেন, তবে প্ল্যাটফর্মের তথ্য সংরক্ষণ ও সুরক্ষা ব্যবস্থা সম্পর্কে বিস্তারিত জেনে নেওয়া আপনার অ্যাকাউন্টকে শতভাগ সুরক্ষিত রাখতে সাহায্য করবে।

KX8 এর ডাটা কালেকশন ফ্রেমওয়ার্ক এবং ব্যবহারকারীর ব্যক্তিগত তথ্য সংগ্রহ

আমাদের প্ল্যাটফর্মে রেজিস্ট্রেশন সম্পন্ন করার মুহূর্ত থেকেই ব্যবহারকারীর নিরাপত্তা ব্যবস্থার কাজ শুরু হয়ে যায়। একজন খেলোয়াড় যখন সিস্টেমে প্রবেশ করেন, তখন তার সনাক্তকরণ এবং নিরাপদ লেনদেন পরিচালনার জন্য সুনির্দিষ্ট কিছু ডাটা পয়েন্ট সংগ্রহ করা আবশ্যক হয়ে পড়ে। এই তথ্য সংগ্রহের প্রধান উদ্দেশ্য হলো প্ল্যাটফর্মে কোনো অবৈধ বট বা অনাকাঙ্ক্ষিত তৃতীয় পক্ষের অনুপ্রবেশ ঠেকানো। সংগৃহীত ডাটার মধ্যে থাকে প্লেয়ারের পূর্ণ নাম, নিবন্ধিত মোবাইল নম্বর, ইমেইল ঠিকানা এবং পছন্দনীয় কারেন্সি। আমাদের সিস্টেমে প্রতিটি ডাটা অত্যন্ত সুনির্দিষ্ট এনক্রিপশন অ্যালগরিদমের মাধ্যমে সংরক্ষিত হয়, যাতে কোনো অননুমোদিত ব্যক্তি তা অ্যাক্সেস করতে না পারে।

সংগৃহীত তথ্যের ক্যাটাগরি এবং টেকনিক্যাল প্যারামিটার

আমরা মূলতঃ দুই ধরনের ডাটা সংগ্রহ করে থাকি—ব্যক্তিগত পরিচয়বাচক তথ্য (PII) এবং টেকনিক্যাল লগ ডাটা। প্লেয়ার যখন অ্যাকাউন্ট খোলেন, তখন তার জমা দেওয়া নাম, জন্ম তারিখ এবং যোগাযোগ বিবরণী PII এর অন্তর্ভুক্ত হয়। অন্যদিকে, ডিভাইস মডেল, IP অ্যাড্রেস, ব্রাউজারের ধরণ এবং অপারেটিং সিস্টেমের তথ্য টেকনিক্যাল ডাটা হিসেবে নিবন্ধিত হয়। এই টেকনিক্যাল ডাটা আমাদের সিকিউরিটি অ্যালগরিদমকে যেকোনো মাল্টিপল অ্যাকাউন্ট খোলার চেষ্টা বা অস্বাভাবিক ট্র্যাফিক সনাক্ত করতে তাৎক্ষণিক সংকেত পাঠায়।

নিচে একটি কাল্পনিক উদাহরণ প্রদান করা হলো যা আমাদের সিস্টেম কীভাবে ব্যবহারকারীর ডাটা ক্যাটালগ করে তা স্পষ্ট করে। ধরুন একজন প্লেয়ার ৳১,৫০০ ডিপোজিট করার সময় অ্যাপ ব্যবহার করছেন; তখন তার আইপি এবং ডিভাইস ইউআইডি স্বয়ংক্রিয়ভাবে ভ্যালিডেট হয়:

ডাটা ক্যাটাগরি	সংগৃহীত উপাদান	ব্যবহারিক উদ্দেশ্য	সুরক্ষা প্রোটোকল
ব্যক্তিগত আইডেন্টিটি	নাম, জন্ম তারিখ, ফোন নম্বর	অ্যাকাউন্ট ভেরিফিকেশন ও বয়স যাচাই	AES-256 এনক্রিপশন
ফিনান্সিয়াল ডাটা	bKash/Nagad নম্বর, ট্রানজ্যাকশন আইডি	ডিপোজিট ও উইথড্রয়াল প্রসেসিং	SSL সিকিউর টানেল
টেকনিক্যাল আইপি ডাটা	IP Address, Device ID, Cookies	ফ্রড প্রতিরোধ ও সেশন সিকিউরিটি	স্বয়ংক্রিয় ফায়ারওয়াল ওয়াল

গেমিং অ্যাকাউন্ট ভেরিফিকেশন এবং KYC প্রসেস

আমাদের প্ল্যাটফর্মে নো ইউর কাস্টমার (KYC) প্রসেস একটি অত্যন্ত গুরুত্বপূর্ণ নিরাপত্তা ধাপ। আন্তর্জাতিক গেমিং নিয়ন্ত্রক সংস্থার নিয়ম মেনে প্রতিটি প্লেয়ারকে তাদের জাতীয় পরিচয়পত্র (NID), পাসপোর্ট অথবা ড্রাইভিং লাইসেন্সের স্ক্যান কপি প্রদান করে অ্যাকাউন্ট ভেরিফাই করতে হয়। এই ভেরিফিকেশন প্রক্রিয়া পরিচালনা করার সময় জমা দেওয়া নথিগুলো এনক্রিপ্টেড ডাটাবেসে অত্যন্ত সতর্কতার সাথে রাখা হয়, যা কোনো অবস্থাতেই প্রকাশ করা হয় না।

KYC প্রক্রিয়ার মূল ধাপগুলো নিচে তুলে ধরা হলো যা সফলভাবে সম্পন্ন করতে হয়:

• প্রথম ধাপ: প্রোফাইল ইনফরমেশন ট্যাবে সঠিক নাম ও জন্ম তারিখ প্রদান করা যা NID-এর সাথে হুবহু মিলে যায়।
• দ্বিতীয় ধাপ: এনআইডি বা পাসপোর্টের সামনের ও পেছনের স্পষ্ট ছবি সিস্টেম পোর্টালে আপলোড করা।
• তৃতীয় ধাপ: পেমেন্ট মেথড হিসেবে ব্যবহৃত bKash বা Nagad অ্যাকাউন্টের মালিকানার প্রমাণ প্রদান করা।
• চতুর্থ ধাপ: সিকিউরিটি টিমের অডিট সম্পন্ন হওয়া পর্যন্ত অপেক্ষা করা, যা সাধারণত ২ থেকে ১২ ঘণ্টার মধ্যে শেষ হয়।

ব্যক্তিগত তথ্য সুরক্ষায় KX8-এর দৃষ্টি নিবদ্ধ প্রক্রিয়া।

ব্যাংকিং ও অর্থপ্রদানের তথ্য সুরক্ষা ব্যবস্থা

বাংলাদেশের খেলোয়াড়দের জন্য স্থানীয় পেমেন্ট মেথড যেমন বিকাশ, নগদ এবং রকেটের মাধ্যমে অর্থ লেনদেন করা সবচেয়ে সহজ ও জনপ্রিয় মাধ্যম। আর্থিক লেনদেনের স্পর্শকাতরতা বিবেচনা করে আমাদের সিকিউরিটি আর্কিটেকচারে ব্যাংকিং ডাটা সুরক্ষাকে সর্বোচ্চ অগ্রাধিকার দেওয়া হয়েছে। ডিপোজিট কিংবা উইথড্রয়াল করার সময় প্লেয়ারের ট্রানজ্যাকশন আইডি এবং ওয়ালেট নম্বর সরাসরি সুরক্ষিত পেমেন্ট গেটওয়ের মাধ্যমে প্রক্রিয়াজাত হয়। প্লেয়ারের পিন বা পাসওয়ার্ড কখনই আমাদের সার্ভারে সংগৃহীত বা জমা থাকে না, যা সম্পূর্ণ নিরাপদ আর্থিক পরিবেশ নিশ্চিত করে।

bKash, Nagad এবং Rocket ট্রানজ্যাকশনের ডাটা এনক্রিপশন

স্থানীয় মোবাইল ফাইনান্সিয়াল সার্ভিস (MFS) ব্যবহার করার সময় ডাটা কমিউনিকেশন এনক্রিপ্টেড চ্যানেলের মাধ্যমে সম্পন্ন হয়। যখন একজন প্লেয়ার ৳২,০০০ ডিপোজিট রিকোয়েস্ট পাঠান, তখন উক্ত লেনদেনের তথ্যটি একটি ওয়ান-টাইম সিকিউর টোকেনে রূপান্তরিত হয়। এর ফলে মধ্যবর্তী কোনো হ্যাকার বা থার্ড-পার্টি ইন্টারসেপ্টর আসল ওয়ালেট নম্বর বা ট্রানজ্যাকশন ডিটেইলস জানতে পারে না। আমাদের পেমেন্ট গেটওয়েগুলো আন্তর্জাতিক PCI-DSS কমপ্লায়েন্স মেনে কাজ করে।

মোবাইল ব্যাংকিং ট্রানজ্যাকশন সুরক্ষিত রাখার জন্য আমাদের ট্রেডিং ডেস্ক বিশেষ কিছু নিরাপত্তা কৌশল মেনে চলে। এর ফলে দ্রুত অর্থ জমা এবং তোলার পাশাপাশি ডাটা লিকেজের ঝুঁকি শূন্যে নেমে আসে। কাস্টমারদের প্রতিটি লেনদেনের রেকর্ড স্বয়ংক্রিয় অডিট ট্রেইলে সংরক্ষিত থাকে যা ভবিষ্যতের যেকোনো বিরোধ নিষ্পত্তিতে ব্যবহার করা যেতে পারে।

ফিনান্সিয়াল ডাটা লিকেজ রোধে প্রাকটিক্যাল মেজারস

আর্থিক ডাটা যাতে অনাকাঙ্ক্ষিতভাবে ফাঁস না হয়, সেজন্য আমাদের সিস্টেমে একাধিক রিয়েল-টাইম মনিটরিং মেকানিজম সক্রিয় রয়েছে। যখনই কোনো অ্যাকাউন্টে অস্বাভাবিক বড় অঙ্কের উইথড্রয়াল রিকোয়েস্ট আসে (যেমন ৳৫০,০০০ বা তার বেশি), অমনি সিকিউরিটি অ্যালগরিদম প্লেয়ারের পূর্ববর্তী বেটিং হিস্ট্রি এবং ওটিপি (OTP) ভেরিফিকেশন বাধ্যতামূলক করে। এতে করে অ্যাকাউন্টের মূল মালিক ছাড়া অন্য কেউ অর্থ তুলে নিতে পারে না।

অধিকাংশ ক্ষেত্রে প্লেয়াররা যে ভুলটি করেন তা হলো পাবলিক ওয়াই-ফাই (Public Wi-Fi) ব্যবহার করে ডিপোজিট করা। সাধারণ পাবলিক নেটওয়ার্কে প্যাকেট স্নাইফিং এর ভয় থাকে, তাই আমরা সবসময় পার্সোনাল মোবাইল ডাটা বা এনক্রিপ্টেড হোম নেটওয়ার্ক ব্যবহার করার পরামর্শ দিই। আমাদের সিস্টেম সন্দেহজনক কোনো ওপেন নেটওয়ার্ক সনাক্ত করলে সাথে সাথে পেমেন্ট সেশন সাময়িকভাবে সামিট অফ করে দেয়।

ওয়েব কুকিজ এবং ট্র্যাকিং প্রযুক্তির ব্যবহারিক কার্যকারিতা

ওয়েবসাইট ও অ্যাপ্লিকেশনের কার্যক্ষমতা বৃদ্ধি এবং ব্যবহারকারীকে নির্বিঘ্ন অভিজ্ঞতা প্রদানের জন্য আমাদের ওয়েবসাইটে কুকিজ (Cookies) প্রযুক্তি ব্যবহার করা হয়। কুকিজ হলো ছোট ডাটা ফাইল যা প্লেয়ারের ব্রাউজারে সংরক্ষিত থাকে এবং পুনরায় ওয়েবসাইটে প্রবেশের সময় ব্যবহারকারীকে সনাক্ত করতে সাহায্য করে। এই প্রযুক্তির মাধ্যমে প্লেয়ারদের লগইন বিবরণী সুরক্ষিত রাখা, ভাষা নির্বাচন মনে রাখা এবং দ্রুত গেম লোডিং নিশ্চিত করা সম্ভব হয়। আমরা কোনো ধরনের ক্ষতিকারক স্পাইওয়্যার বা থার্ড-পার্টি ট্র্যাকিং কুকি ব্যবহার করি না।

সেশন ম্যানেজমেন্ট এবং কুকি ট্র্যাকিং পলিসি

আমাদের প্ল্যাটফর্মে মূলতঃ তিন ধরণের কুকিজ ব্যবহৃত হয়: এসেনশিয়াল কুকিজ, পারফরম্যান্স কুকিজ এবং ফাংশনাল কুকিজ। এসেনশিয়াল কুকিজ ছাড়া ওয়েবসাইটের সিকিউর এরিয়ায় প্রবেশ করা বা বেট প্লেস করা সম্ভব নয়। পারফরম্যান্স কুকিজের মাধ্যমে ওয়েবসাইট কোনো পেজে লোডিং সময় বেশি নিচ্ছে কিনা তা বিশ্লেষণ করা হয়, যাতে আমরা সার্ভার ক্যাপাসিটি দ্রুত বাড়াতে পারি।

ধরা যাক, একজন প্লেয়ার ক্যাসিনো টেবিলে লাইভ রুলেট খেলছেন এবং হঠাৎ তার ইন্টারনেট ডিসকানেক্ট হয়ে গেল। সেশন কুকিজ কার্যকর থাকার কারণে পরবর্তী ৩০ সেকেন্ডের মধ্যে পুনরায় সংযোগ পেলে তিনি ঠিক আগের বেটিং স্টেট থেকেই গেম শুরু করতে পারেন। এই সুবিধাটি পেতে প্লেয়ারকে অবশ্যই ব্রাউজারে ফার্স্ট-পার্টি কুকিজ এনাবল রাখতে হবে।

ইউজার এক্সপেরিয়েন্স বাড়াতে ডাটা অ্যানালিটিক্স

খেলোয়াড়দের পছন্দ এবং গেমিং ট্রেন্ড বোঝার জন্য সংগৃহীত ডাটা অ্যানালিটিক্স অত্যন্ত কার্যকরী ভূমিকা পালন করে। বাংলাদেশের প্লেয়াররা ক্রিকেট বিশ্বকাপ চলাকালীন কোন ধরণের অডস (Odds) বেশি পছন্দ করছেন বা লাইভ ক্যাসিনোতে ক্রেজি টাইম নাকি সিক-বো খেলছেন, তা অ্যানালিটিক্সের মাধ্যমেই জানা যায়। এই উপাত্ত বিশ্লেষণ করে আমরা আমাদের বোনাস অফার এবং প্রমোশন প্লেয়ারদের রুচি অনুযায়ী কাস্টমাইজ করি।

তবে অ্যানালিটিক্স প্রসেসিং এর সময় প্লেয়ারের ব্যক্তিগত নাম বা ফোন নম্বর সম্পূর্ণ আলাদা করে ফেলা হয় (Anonymized Data)। ফলে ডাটা এনালিস্টদের কাছে কেবল সংখ্যা ও সংখ্যাগত প্রবণতা পৌঁছায়, কোনো নির্দিষ্ট প্লেয়ারের ব্যক্তিগত পরিচয় তাদের সামনে উন্মোচিত হয় না।

KX8 গোপনীয়তা নীতিতে দ্রুত তথ্য প্রক্রিয়াকরণ নিশ্চিত করে।

তৃতীয় পক্ষের সাথে ডাটা শেয়ারিং এবং কন菲ডেনশিয়ালিটি এগ্রিমেন্ট

প্লেয়ারদের মনে প্রায়শই প্রশ্ন জাগে যে তাদের সংগৃহীত ব্যক্তিগত তথ্য অন্য কোনো থার্ড-পার্টি বা মার্কেটিং এজেন্সির কাছে বিক্রি করা হয় কিনা। আমাদের প্ল্যাটফর্মের কঠোর নীতি হলো প্লেয়ারের ডাটা কখনোই বাণিজ্যিকভাবে কোনো তৃতীয় পক্ষের কাছে বিক্রি বা লিজ দেওয়া হয় না। তবে গেমিং সেবা প্রদান করার জন্য কিছু বিশ্বস্ত কারিগরি অংশীদারের সাথে ডাটা শেয়ার করা আবশ্যক হয়, যা কঠোর কনফিডেনশিয়ালিটি এগ্রিমেন্ট (NDA) এর অধীনে পরিচালিত হয়।

পেমেন্ট গেটওয়ে এবং গেম প্রোভাইডারদের সাথে ডাটা আদান-প্রদান

লাইভ ক্যাসিনো বা স্লট গেম চলাকালীন প্রোভাইডারদের (যেমন Evolution Gaming, Pragmatic Play) সার্ভারের সাথে ডাটা সিঙ্ক্রোনাইজেশন করতে হয়। এই প্রক্রিয়ায় কেবল প্লেয়ারের ইউনিক ইউজার আইডি (UID) এবং বর্তমান ব্যালেন্স শেয়ার করা হয়। গেম প্রোভাইডারদের কাছে প্লেয়ারের আসল নাম, ব্যাংকিং ডিটেইলস বা ইমেইল আইডি কখনই পাঠানো হয় না।

একইভাবে স্থানীয় পেমেন্ট পার্টনারদের সাথে কেবল লেনদেনের পরিমাণ এবং ট্রানজ্যাকশন আইডি আদান-প্রদান করা হয়। প্রক্রিয়াটি কীভাবে কাজ করে তার একটি সংক্ষেপণ নিচে দেওয়া হলো:

1. প্লেয়ার ডিপোজিট রিকোয়েস্ট পাঠালে আমাদের সিস্টেম একটি ইউনিক ট্রানজ্যাকশন টোকেন তৈরি করে।
2. উক্ত টোকেনটি নিরাপদ API এর মাধ্যমে পেমেন্ট সার্ভিস প্রোভাইডারের কাছে পৌঁছায়।
3. পেমেন্ট প্রোভাইডার লেনদেনটি নিশ্চিত করলে আমাদের সিস্টেমে স্বয়ংক্রিয় ব্যালেন্স ক্রেডিট হয়ে যায় (যেমন ৳৫,০০০)।
4. প্রসেসটি শেষ হওয়ার সাথে সাথে সাময়িক যোগাযোগ টোকেনটি বিনষ্ট হয়ে যায়।

আইনি বাধ্যবাধকতা এবং থার্ড-পার্টি অডিট প্রসেস

আন্তর্জাতিক লাইসেন্সিং অথরিটি এবং গেমিং কমিশন দ্বারা নিয়ন্ত্রিত হওয়ায় নিয়মিত আমাদের ডাটাবেস ও সিস্টেম সিকিউরিটি অডিট করা হয়। স্বাধীন থার্ড-পার্টি সিকিউরিটি ফার্মগুলো আমাদের সিস্টেমের এনক্রিপশন মান পরীক্ষা করে দেখে কোনো দুর্বলতা রয়েছে কিনা। এই অডিট প্রক্রিয়ায় শতভাগ স্বচ্ছতা বজায় রাখা হয় যাতে প্লেয়ারদের গেমপ্লে সম্পূর্ণ ফেয়ার ও ম্যানিপুলেশন-মুক্ত থাকে।

তবে আন্তর্জাতিক মানি লন্ডারিং প্রতিরোধ আইন অথবা আইনি কোনো তদন্তের নির্দেশ থাকলে, উপযুক্ত কর্তৃপক্ষের লিখিত আবেদনে কেবল প্রয়োজনীয় ডাটা হস্তান্তর করা হতে পারে। তাছাড়া সাধারণ কোনো পরিস্থিতিতে বা বিপণন প্রচারণার জন্য কারো তথ্য শেয়ার করা আমাদের নীতির পরিপন্থী।

প্লেয়ারদের ডাটা স্টোরেজ এবং সিকিউরিটি আর্কিটেকচার

আমাদের ডেডিকেটেড ডাটা সেন্টারগুলো সর্বোচ্চ ফিজিক্যাল এবং সাইবার নিরাপত্তা নিশ্চিত করে তৈরি করা হয়েছে। বিশ্বের বিভিন্ন নিরাপদ জিওগ্রাফিক্যাল লোকেশনে সার্ভারগুলো এমনভাবে স্থাপন করা হয়েছে যেন একটি সার্ভারে কোনো প্রাকৃতিক বা কারিগরি বিপর্যয় ঘটলেও ব্যাকআপ সার্ভার থেকে তাৎক্ষণিকভাবে প্লেয়ার ডাটা পুনরুদ্ধার করা যায়। এতে করে খেলোয়াড়দের অ্যাকাউন্ট ব্যালেন্স এবং গেম হিস্ট্রি সম্পূর্ণ অক্ষত থাকে।

256-বিট SSL এনক্রিপশন এবং ফায়ারওয়াল প্রোটেকশন

ওয়েবসাইট ও অ্যাপ্লিকেশনের সিকিউরিটির মূল ভিত্তি হলো Advanced Encryption Standard (AES) 256-bit SSL পদ্ধতি। এটি এমন একটি শক্তিশালী ক্রিপ্টোগ্রাফিক প্রোটোকল যা বর্তমানের সবচেয়ে শক্তিশালী সুপারকম্পিউটার দিয়েও ভাঙা অসম্ভব। প্লেয়ার যখন ব্রাউজারে আমাদের লিংক খোলেন, তখন URL এর শুরুতে থাকা ‘https://’ এবং প্যাডলক (Padlock) চিহ্নটি নির্দেশ করে যে সংযোগটি সম্পূর্ণ এনক্রিপ্টেড।

নেটওয়ার্কের পরিধিতে অবস্থান করে আধুনিক নেক্সট-জেনারেশন ফায়ারওয়াল (NGFW)। এই ফায়ারওয়াল প্রতিনিয়ত ইনকামিং ট্র্যাফিক বিশ্লেষণ করে এবং যেকোনো ডিডোস (DDoS) আক্রমণ বা ক্ষতিকারক বট ট্র্যাফিককে মূল সার্ভারে পৌঁছানোর আগেই ব্লক করে দেয়।

ডাটা ব্রিচ প্রিভেনশন এবং রেসপন্স প্রোটোকল

সাইবার জগতের যেকোনো অঘটন বা অনাকাঙ্ক্ষিত ডাটা ব্রিচ মোকাবেলায় আমাদের একটি ২৪/৭ সিকিউরিটি ইমার্জেন্সি রেসপন্স টিম সক্রিয় রয়েছে। কোনো কারণে অননুমোদিত অ্যাক্সেসের চেষ্টা করা হলে সিকিউরিটি অ্যালগরিদম স্বয়ংক্রিয়ভাবে উক্ত আইপি ব্লক করে এবং ক্ষতিগ্রস্ত হতে পারে এমন অ্যাকাউন্টগুলোকে সুরক্ষিত লক অবস্থায় নিয়ে যায়।

যদি কখনো ডাটা ব্রিচের সম্ভাবনা দেখা দেয়, তবে আমাদের রেসপন্স প্রোটোকল অনুযায়ী ৭২ ঘণ্টার মধ্যে আক্রান্ত প্লেয়ারদের ইমেইল ও এসএমএসের মাধ্যমে সতর্ক বার্তা পাঠানো হয়। একইসাথে অবিলম্বে তাদের পাসওয়ার্ড এবং ২এফএ সিকিউরিটি আপডেট করার নির্দেশনা প্রদান করা হয়, যাতে কোনো প্রকার আর্থিক ক্ষতি না ঘটে।

ব্যবহারকারীর অধিকার এবং ডাটা নিয়ন্ত্রণের কৌশল

তথ্য অধিকার আইনের বিশ্বজনীন নীতি অনুযায়ী আমাদের প্ল্যাটফর্মের প্রতিটি ব্যবহারকারীর নিজ ডাটার উপর পূর্ণ নিয়ন্ত্রণ রয়েছে। প্লেয়ারদের ডাটা কেবল আমাদের সিস্টেমে সংরক্ষিতই থাকে না, বরং তারা চাইলে যেকোনো সময় দেখতে পারেন তাদের কী কী তথ্য সংরক্ষিত আছে এবং সেগুলো কীভাবে ব্যবহৃত হচ্ছে। তথ্য প্রকাশ এবং সম্পাদনার এই অধিকার আন্তর্জাতিক ডাটা প্রাইভেসি ফ্রেমওয়ার্কের সাথেই সঙ্গতিপূর্ণ।

ব্যক্তিগত তথ্য সংশোধন, আপডেট এবং মুছে ফেলার অধিকার

যদি আপনার এনআইডি, ইমেইল অথবা মোবাইল নম্বরে কোনো পরিবর্তন আসে, তবে আপনি প্রোফাইল সেটিংস থেকে বা আমাদের লাইভ সাপোর্ট টিমের মাধ্যমে সরাসরি তা সংশোধন করতে পারেন। তথ্যের নির্ভুলতা বজায় রাখা আপনার অ্যাকাউন্টের নিরাপত্তা নিশ্চিত করার একটি অন্যতম প্রধান পূর্বশর্ত। আমাদের সর্বশেষ হালনাগাদকৃত গোপনীয়তা নীতি অনুযায়ী প্লেয়ার চাইলে যেকোনো সময় তাদের সংরক্ষিত ডাটা মুছে ফেলার (Right to be Forgotten) অনুরোধ পাঠাতে পারেন।

ডাটা মুছে ফেলার অনুরোধ প্রাপ্তির পর, অ্যাকাউন্ট বন্ধের প্রক্রিয়া শুরু হয় এবং আইনি বাধ্যবাধকতার বাইরে থাকা সমস্ত ব্যক্তিগত ডাটা ৩০ দিনের মধ্যে সিস্টেম থেকে স্থায়ীভাবে রিমুভ করে দেওয়া হয়। তবে পূর্বে সম্পন্ন হওয়া আর্থিক লেনদেনের রেকর্ড অডিট মেকানিজমের সুবিধার্থে নির্দিষ্ট মেয়াদ পর্যন্ত এনক্রিপ্টেড অবস্থায় সংরক্ষিত থাকে।

অ্যাকাউন্ট সেলফ-এক্সক্লুশন এবং ডাটা এক্সেস রিকোয়েস্ট

যেসব খেলোয়াড় বেটিং কার্যক্রমে বিরতি নিতে চান, তাদের জন্য সেলফ-এক্সক্লুশন (Self-Exclusion) ফিচার চালু রয়েছে। এই ফিচার টিগার করলে প্লেয়ারের অনুরোধ অনুযায়ী ১ মাস, ৬ মাস বা স্থায়ীভাবে অ্যাকাউন্টে প্রবেশ বন্ধ করে দেওয়া হয়। সেলফ-এক্সক্লুশন চলাকালে প্লেয়ারকে কোনো প্রমোশনাল মেসেজ বা অফার পাঠানো হয় না।

প্লেয়াররা চাইলে তাদের সম্পূর্ণ বেটিং ডাটা এবং ফিনান্সিয়াল হিস্ট্রির একটি কপি ডাটা এক্সেস রিকোয়েস্ট (DAR) এর মাধ্যমে দাবি করতে পারেন। সিকিউরিটি ভেরিফিকেশন শেষে আমাদের ডাটা প্রোটেকশন অফিসার ইমেইলের মাধ্যমে উক্ত ফাইল প্লেয়ারের কাছে হস্তান্তর করেন।

নিরাপদ গেমিং ও তথ্য ব্যবহারে KX8-এর প্রতিশ্রুতি দৃঢ়।

রিয়েল-টাইম বেটিং ফ্রড ডিটেকশন এবং অ্যান্টি-মানি লন্ডারিং (AML) নীতি

আইগ্যামিং শিল্পে প্ল্যাটফর্মকে পরিষ্কার ও অর্থ পাচার মুক্ত রাখা অত্যন্ত চ্যালেঞ্জিং একটি কাজ। আমাদের ট্রেডিং অ্যালগরিদম প্রতিটি বেট বা বাজির ধরন রিয়েল-টাইমে বিশ্লেষণ করে। প্রতারণামূলক কর্মকাণ্ড প্রতিরোধে সিস্টেমে বসানো ফ্রড ডিটেকশন সফটওয়্যার সন্দেহজনক অ্যাকাউন্টগুলোকে দ্রুত সনাক্ত করে নিরাপত্তা টিমকে সতর্ক করে।

অস্বাভাবিক বেটিং প্যাটার্ন ট্র্যাকিং সিস্টেম

স্বাভাবিক ব্যবহারকারী এবং প্রতারকদের বেটিং স্টাইলের মধ্যে সূক্ষ্ম পার্থক্য থাকে। যেমন, কোনো নতুন অ্যাকাউন্ট খোলার পরপরই যদি নির্দিষ্ট কোনো আন্ডারডগ দলে বড় অঙ্কের টাকা বেট করা হয় (যেমন প্রথম দিনেই ৳১,০০,০০০ ডিপোজিট করে ১.০৫ অডসে রোভার বেটিং), তবে সিস্টেম উক্ত লেনদেনকে উচ্চ ঝুঁকি (High Risk) হিসেবে ফ্ল্যাগ করে।

এছাড়া কোনো প্লেয়ার যদি বারবার ম্যাচ ফিক্সিং সন্দেহ থাকা কোনো নিম্ন সারির লিগে নির্দিষ্ট সময় পরপর একই অডসে বেট প্লেস করেন, তবে আমাদের ট্রেڈنگ ডেস্ক থেকে উক্ত আইডি পর্যালোচনার অধীনে আনা হয়। এই অটোমেটেড ট্র্যাকিং সিস্টেম সাধারণ খেলোয়াড়দের জন্য একটি ফেয়ার গেমিং এনভায়রনমেন্ট তৈরি করে।

সন্দেহজনক অ্যাকাউন্ট ফ্রিজ ও আইনি রিপোর্ট প্রসেস

অ্যান্টি-মানি লন্ডারিং (AML) আইন অনুযায়ী, কোনো প্লেয়ার ডিপোজিট করা অর্থ না খেলে সরাসরি তুলে নেওয়ার চেষ্টা করলে (যাকে সাধারণত বোনাস এবিউজ বা মানি রোটেশন বলা হয়) রোলওভার শর্ত পূরণ বাধ্যতামূলক করা হয়। যেমন, ৳১,০০০ ডিপোজিট করলে অন্তত ১ গুণ বা নির্ধারিত ১.৫০ অডসে বাজিতে জয়-পরাজয় নিষ্পত্তি না হওয়া পর্যন্ত উইথড্রয়াল প্রসেস করা হয় না।

কোনো অ্যাকাউন্টে জাল নথি বা চুরি করা কার্ড ব্যবহারের প্রমাণ পাওয়া গেলে তাৎক্ষণিকভাবে অ্যাকাউন্ট ফ্রিজ করা হয়। পরবর্তীতে তদন্ত সাপেক্ষে অপরাধমূলক প্রমাণ মিললে উপযুক্ত আইনি সংস্থাকে বিষয়টি অবহিত করা আমাদের নীতিগত দায়িত্বের মধ্যে পড়ে।

মোবাইল অ্যাপ এবং ব্রাউজার সেটিংসে ডাবল-লেয়ার প্রোটেকশন

বর্তমানে বাংলাদেশের অধিকাংশ প্লেয়ার ডেস্কটপের চেয়ে স্মার্টফোন বা মোবাইল অ্যাপের মাধ্যমে গেম খেলতে স্বাচ্ছন্দ্য বোধ করেন। আমাদের অ্যান্ড্রয়েড APK এবং আইওএস (iOS) অ্যাপ্লিকেশনগুলোকে বিশেষভাবে টিউন করা হয়েছে যাতে তা ফোনের স্থানীয় সিকিউরিটি মেকানিজমের সাথে মানিয়ে চলতে পারে। এর ফলে ব্রাউজারের চেয়ে অ্যাপে তথ্য চুরি হওয়া বা কুকি ম্যানিপুলেশনের ঝুঁকি অনেকটাই কমে যায়।

Android APK এবং iOS অ্যাপ্লিকেশনে বায়োমেট্রিক সিকিউরিটি

আমাদের মোবাইল অ্যাপ্লিকেশনে ব্যবহারকারীরা বায়োমেট্রিক লগইন সুবিধা সক্রিয় করতে পারেন। ফিঙ্গারপ্রিন্ট সেন্সর বা ফেস আইডি (Face ID) ব্যবহারের মাধ্যমে অ্যাপ খোলা হলে পাসওয়ার্ড চুরি হওয়ার ঝুঁকি পুরোপুরি দূর হয়। পাসওয়ার্ড টাইপ না করার কারণে কোনো কে-লগার সফটওয়্যার পাসওয়ার্ড টেক্সট ধারণ করতে পারে না।

এছাড়া অ্যাপের বায়োমেট্রিক ডাটা কখনোই আমাদের দূরবর্তী সার্ভারে সংরক্ষিত হয় না; এটি সম্পূর্ণ প্লেয়ারের নিজ অপারেটিং সিস্টেমের (Android Keystore বা iOS Keychain) মাধ্যমে নিরাপদে সংকেত পরিচালনা করে।

টু-ফ্যাক্টর অথেনটিকেশন (2FA) সেটআপ কৌশল

অ্যাকাউন্টে বাড়তি সুরক্ষার স্তর যুক্ত করতে আমরা প্রতিটি খেলোয়াড়কে টু-ফ্যাক্টর অথেনটিকেশন (2FA) চালুর জন্য উৎসাহিত করি। এটি সক্রিয় থাকলে পাসওয়ার্ড সঠিক দেওয়ার পরও মোবাইল নম্বরে একটি নির্দিষ্ট মেয়াদী ওটিপি (OTP) বা Google Authenticator অ্যাপ থেকে সংগৃহীত ৬ সংখ্যার কোড জমা দিতে হয়।

নিচে টু-ফ্যাক্টর অথেনটিকেশন চালুর সাধারণ ধাপগুলো ব্যাখ্যা করা হলো:

• প্রোফাইল সেটিংস: আপনার গেমিং অ্যাকাউন্টে লগইন করে সেটিংসে যান এবং ‘Security Options’ বেছে নিন।
• অ্যাপ লিঙ্কিং: ‘Enable 2FA’ অপশনে ক্লিক করে প্রদর্শিত QR Code টি Google Authenticator দিয়ে স্ক্যান করুন।
• ব্যাকআপ কি সংরক্ষণ: স্ক্রিনে প্রদর্শিত ১৬ সংখ্যার ব্যাকআপ রিকভারি কি টি একটি নিরাপদ বা অফলাইন জায়গায় লিখে রাখুন।
• যাচাইকরণ: অ্যাপে উৎপন্ন ৬ অঙ্কের কোডটি বক্সে বসিয়ে ‘Confirm’ বাটনে ক্লিক করে প্রক্রিয়া সম্পন্ন করুন।

অপ্রাপ্তবয়স্কদের সুরক্ষা এবং দায়িত্বশীল গেমিং নীতিমালা

গেমিং প্ল্যাটফর্মে ১৮ বছরের কম বয়সী কেউ যেন প্রবেশ করতে না পারে, সে ব্যাপারে আমাদের কঠোর জিরো-টলারেন্স নীতি রয়েছে। অপ্রাপ্তবয়স্কদের জুয়া বা আইগ্যামিং এর ঝুঁকি থেকে দূরে রাখা আমাদের সামাজিক দায়িত্ব। আমাদের ডাটা কালেকশন প্রক্রিয়ায় বয়স প্রমাণের বিষয়টি নিশ্চিত করা হয় যেন অপ্রাপ্তবয়স্করা কোনোভাবেই সার্ভিস ব্যবহার করতে না পারে।

১৮+ বয়স যাচাইকরণ এবং প্যারেন্টাল কন্ট্রোল

অ্যাকাউন্ট রেজিস্টার করার সময় প্রতিটি নতুন ব্যবহারকারীকে বাধ্যতামূলক ঘোষণা দিতে হয় যে তাদের বয়স ১৮ বছর বা তার বেশি। পরবর্তীতে KYC প্রক্রিয়ায় জাতীয় পরিচয়পত্র বা জন্ম সনদের মাধ্যমে বয়স যাচাই করা হয়। কোনো নাবালক প্লেয়ার সিস্টেমে ভুল তথ্য দিয়ে প্রবেশ করেছে ধরা পড়লে তার অ্যাকাউন্ট অবিলম্বে বন্ধ করে ডিপোজিট বাজেয়াপ্ত করা হয়।

অভিভাবকদের আমরা বিভিন্ন প্যারেন্টাল কন্ট্রোল সফটওয়্যার (যেমন Net Nanny, CyberPatrol) ব্যবহার করার পরামর্শ দিয়ে থাকি। এগুলো বাচ্চাদের গেমিং ওয়েবসাইটে প্রবেশে বাধা প্রদান করে।

দায়িত্বশীল জুয়া খেলার সিকিউরিটি গাইডлайн

গেমিং হওয়া উচিত স্রেফ বিনোদনের মাধ্যম, কোনো প্রকার উপার্জনের মাধ্যম নয়। প্লেয়ারদের আর্থিক নিরাপত্তা বজায় রাখতে আমরা কিছু স্ব-নিয়ন্ত্রণ ফিচার যুক্ত করেছি:

• ডিপোজিট লিমিট: প্লেয়ার দৈনিক, সাপ্তাহিক বা মাসিক ডিপোজিটের সর্বোচ্চ সীমা (যেমন দৈনিক ৳১০,০০০) নির্ধারণ করতে পারেন।
• লস লিমিট: এক দিনে কত টাকা পর্যন্ত হারলে সিস্টেম স্বয়ংক্রিয়ভাবে প্লেয়ারকে নতুন বেট দেওয়া থেকে বিরত রাখবে তা ঠিক করা যায়।
• সেশন টাইম লিমিট: একটানা কত সময় গেম খেলবেন তার অ্যালার্ম সেট করার সুবিধা।

গোপনীয়তা নীতির ধারাবাহিক আপডেট এবং প্লেয়ারদের অবহিতকরণ

প্রযুক্তি এবং আন্তর্জাতিক সাইবার আইনের পরিবর্তনের সাথে সামঞ্জস্য রেখে আমাদের প্ল্যাটফর্মের ডাটা সুরক্ষা ফ্রেমওয়ার্ক সময়ে সময়ে আপডেট করা হয়। নতুন কোনো সিকিউরিটি ফিচার যোগ হলে বা ডাটা ব্যবহারের নিয়ম পরিবর্তিত হলে তা সুনির্দিষ্ট উপায়ে খেলোয়াড়দের জানানোর ব্যবস্থা রয়েছে। ব্যবসায়িক বা প্রযুক্তিগত যেকোনো আপডেটে প্লেয়ারের অধিকার সর্বাগ্রে গুরুত্ব পায়।

পলিসি চেঞ্জ এবং নোটি菲কেশন মেকানিজম

যখনই আমাদের সিস্টেমে আপডেট আনা হয়, তখনই নিবন্ধিত ইমেইল ঠিকানায় নোটিফিকেশন মেল পাঠানো হয়। এছাড়া প্লেয়ার যখন ওয়েবসাইটে বা অ্যাপে পুনরায় লগইন করবেন, তখন একটি পপ-আপ ব্যানারের মাধ্যমে নতুন শর্তাবলী স্বীকার করার অনুরোধ জানানো হয়। সম্পূর্ণ প্রমিত ও স্বচ্ছ প্রাতিষ্ঠানিক নীতি মেনে সমস্ত কার্যক্রম পরিচালিত হয়।

খেলোয়াড়দের প্রতিনিয়ত আমাদের আপডেটেড গোপনীয়তা নীতি পাতাটি নিয়মিত পরিদর্শন করার জন্য পরামর্শ দেওয়া হয়। এতে করে আপনার অধিকার এবং ডাটা সিকিউরিটি আপডেট সম্পর্কিত সমস্ত হালনাগাদ তথ্য আপনার নখদর্পণে থাকবে।

কোনো জিজ্ঞাসায় সাপোর্ট টিমের সাথে যোগাযোগের চ্যানেল

আমাদের ডাটা প্রোটেকশন নীতি বা আপনার ব্যক্তিগত তথ্যের নিরাপত্তা নিয়ে যেকোনো প্রশ্ন বা সন্দেহ থাকলে আপনি সরাসরি আমাদের সিকিউরিটি বিশেষজ্ঞ এবং ডাটা প্রোটেকশন অফিসারের (DPO) সাথে কথা বলতে পারেন। আমাদের আন্তর্জাতিক মানের সাপোর্ট টিম ২৪ ঘণ্টা, সপ্তাহের ৭ দিনই সেবা দিতে প্রস্তুত।

আমাদের সাথে যোগাযোগের প্রধান মাধ্যমগুলো:

• লাইভ চ্যাট: অ্যাপ ও ওয়েবসাইটের ডান পাশে থাকা চ্যাট আইকনের মাধ্যমে তাৎক্ষণিক উত্তর পান (গড় রেসপন্স টাইম ৩০ সেকেন্ড)।
• অফিসিয়াল ইমেইল: কাস্টমার সাপোর্টের ডেডিকেটেড ইমেইলে বিশদ চিঠি লিখে ডাটা এক্সেস বা রিমুভাল রিকোয়েস্ট পাঠান।
• টেলিগ্রাম চ্যানেল: আমাদের ভেরিফাইড টেলিগ্রাম হেল্পডেস্কে সরাসরি প্রতিনিধির সাথে কথা বলুন।