গোপনীয়তা নীতি ও আপনার তথ্য সুরক্ষার চেকলিস্ট

বাংলাদেশে অনলাইন জুয়া এবং স্পোর্টসবুক শিল্পে ৯২% প্লেয়ার কখনোই প্ল্যাটফর্মের নিরাপত্তা শর্তাবলী বিস্তারিত পড়েন না, যার ফলে অ্যাকাউন্ট সাময়িক ব্লক হওয়া বা ফান্ডের তথ্য ফাঁস হওয়ার মতো অনাকাঙ্ক্ষিত ঝুঁকিতে পড়েন। আপনি যখন TK11 প্ল্যাটফর্মে স্পোর্টস এক্সচেঞ্জ ট্রেডিং বা ক্যাসিনো গেম খেলেন, তখন আপনার নাম, ফোন নম্বর, আইপি অ্যাড্রেস এবং আর্থিক লেনদেনের প্রতিটি ডিজিটাল চিহ্ন আন্তর্জাতিক মানদণ্ডে সুরক্ষার অধীনে থাকে। অনেক সাধারণ বেটিং সাইট ইউজারদের ডেটা থার্ড-পার্টি মার্চেন্টদের কাছে বিক্রি করে বাড়তি অর্থ উপার্জন করে, তবে আমাদের ট্রেডিং ডেস্ক সম্পূর্ণ বিচ্ছিন্ন ও সুরক্ষিত এনক্রিপ্টেড ব্যাকএন্ড আর্কিটেকচারে পরিচালিত হয়। আধুনিক অনলাইন গেমিং ব্যাকএন্ডে আন্তর্জাতিক ডেটা সুরক্ষা ফ্রেমওয়ার্ক মেনে চলার জন্য সুনির্দিষ্ট গোপনীয়তা নীতি প্রণয়ন করা হয়েছে, যাতে নিয়মিত এবং হাই-রোলার প্লেয়ারদের গোপনীয় তথ্য কোনো অবস্থাতেই তৃতীয় কোনো সংস্থা বা অননুমোদিত ব্যক্তির কাছে না পৌঁছায়।

১. এন্ড-টু-এন্ড এনক্রিপশন এবং ডেটা সংগ্রহের মূল কাঠামো

অনলাইন বেটিং সিস্টেমে ডেটা নিরাপত্তার প্রথম ভিত্তি হলো ট্রান্সপোর্ট লেয়ার সিকিউরিটি (TLS 1.3) এবং ২৫৬-বিট AES এনক্রিপশন প্রোটোকল। যখন আপনি আমাদের প্ল্যাটফর্মে সাইন-আপ করেন বা লগইন সেশন চালু করেন, তখন আপনার ব্রাউজার এবং আমাদের সার্ভারের মধ্যে আদান-প্রদান করা প্রতিটি বাইট এনক্রিপ্ট হয়ে যায়। এর অর্থ হলো আপনার ইন্টারনেট সার্ভিস প্রোভাইডার (ISP) বা কোনো লোকাল নেটওয়ার্ক স্নিপার আপনার ট্র্যাফিক ট্র্যাক করার চেষ্টা করলেও কেবল র‍্যান্ডম আলফানিউমেরিক হ্যাশ দেখতে পাবে। আমাদের সার্ভার ইনফ্রাস্ট্রাকচার শীর্ষস্থানীয় সিকিউর ডেটা সেন্টারে অবস্থিত, যেখানে ফায়ারওয়াল লেয়ার প্রতি সেকেন্ডে লক্ষাধিক পকেটের প্যাকেট ইন্সপেকশন পরিচালনা করে।

সংগৃহীত তথ্যের শ্রেণিবিভাগ এবং নিরাপত্তা বারিয়ার

আমাদের সংগৃহীত ডেটাকে প্রধানত তিনটি স্তরে ভাগ করা হয়: প্রাতিষ্ঠানিক পরিচিতি ডেটা, ট্রানজেকশন ডেটা এবং ডিভাইস টেলিমেট্রি। আপনার রেজিস্টার্ড নাম, মোবাইল নম্বর এবং ইমেল হলো প্রাতিষ্ঠানিক পরিচিতির অংশ, যা অ্যাকাউন্ট মালিকানা প্রমাণের জন্য ব্যবহৃত হয়। ট্রানজেকশন ডেটার মধ্যে রয়েছে বিকাশ, নগদ, রকেট বা ক্রিপ্টো ওয়ালেটের ক্যাশ-ইন এবং ক্যাশ-আউট ট্র্যাকিং আইডি। ডিভাইস টেলিমেট্রির মাধ্যমে আমরা আপনার ব্রাউজার স্পেসিফিকেশন, স্ক্রিন রেজোলিউশন এবং নেটওয়ার্ক রাউটিং আইপি পর্যবেক্ষণ করি, যাতে কোনো রোবোটিক স্ক্রিপ্ট বা স্বয়ংক্রিয় বট প্লেয়ারদের ব্যালেন্স ম্যানিপুলেট করতে না পারে।

অনেক বেটিং প্ল্যাটফর্ম ফ্রিকোয়েন্সি অ্যানালিসিসের জন্য ইউজারদের সমস্ত তথ্য উন্মুক্ত ডাটাবেসে সাধারণ টেক্সট ফাইল আকারে জমা রাখে, যা সাইবার আক্রমণের মুখে পড়ে। TK11-এর আর্কিটেকচারে প্লেয়ারদের পাসওয়ার্ড এবং সংবেদনশীল কাস্টমার পিআইআই (Personally Identifiable Information) চিরতরে সল্টেড হ্যাকিং অ্যালগরিদম (bcrypt/Argon2) দ্বারা এনক্রিপ্ট করা থাকে। এমনকি আমাদের অভ্যন্তরীণ সিস্টেম অ্যাডমিনিস্ট্রেটরদের পক্ষেও আপনার মূল পাসওয়ার্ড ডিকোড করা অসম্ভব। নিচে আমাদের প্ল্যাটফর্মে সংগৃহীত তথ্য এবং সেগুলোর সুরক্ষা লেভেলের একটি পূর্ণাঙ্গ বিবরণ দেওয়া হলো:

ডেটার ধরন	সংগ্রহের উদ্দেশ্য	এনক্রিপশন প্রোটোকল	সংরক্ষণ সময়সীমা
ব্যক্তিগত পরিচিতি (NID/ইমেল/ফোন)	অ্যাকাউন্ট ভেরিফিকেশন ও পরিচয় নিশ্চিতকরণ	256-bit AES (Rest & Transit)	অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত + ৫ বছর (AML আইন)
ফিন্যান্সিয়াল ট্রানজেকশন লগ	ডিজিটাল ওয়ালেট ও ক্রিপ্টো পেআউট প্রসেসিং	TLS 1.3 এনক্রিপ্টেড পেমেন্ট ভল্ট	আর্থিক অডিট মানদণ্ড অনুযায়ী ৭ বছর
আইপি ও ডিভাইস ফিঙ্গারপ্রিন্ট	মাল্টি-অ্যাকাউন্টিং ও ফ্রড প্রতিরোধ	SHA-256 হ্যাশড ফিল্টারিং	রোলিং ৯০ দিন
গেমিং ও বেটিং হিস্ট্রি	অডস অডিটিং ও ফেয়ার প্লে নিশ্চিতকরণ	আইসোলেটেড রিড-অনলি ডাটাবেস	স্থায়ী (অ্যানোনিমাস মোডে)

আপনার ব্যক্তিগত তথ্য সংরক্ষণের ক্ষেত্রে আমরা ফিজিক্যাল এবং লজিক্যাল উভয় ধরনের সিকিউরিটি বারিয়ার ব্যবহার করি। ক্যাসিনো এবং স্পোর্টসবুকের আসল ডেটাবেস কখনো সরাসরি পাবলিক ইন্টারনেটের সাথে যুক্ত থাকে না। সমস্ত রিকোয়েস্ট একটি রিভার্স প্রক্সি এবং ওয়েব অ্যাপ্লিকেশন ফায়ারওয়াল (WAF) এর মাধ্যমে ছাঁকন হয়ে অভ্যন্তরীণ সার্ভারে প্রবেশ করে। এর ফলে জিরো-ডে ভ্যালনারেবিলিটি কিংবা ডেটা ব্রিচের সম্ভাবনা প্রায় শূন্যে নেমে আসে, যা পাওয়ার-ইউজারদের ফান্ডের সর্বোচ্চ সুরক্ষা নিশ্চিত করে।

TK11 প্ল্যাটফর্মে শক্তিশালী ডেটা এনক্রিপশন ব্যবহৃত হয়

২. আপনার সংবেদনশীল তথ্যের প্রক্রিয়াকরণ ও ট্র্যাকিং মেকানিজম

অনলাইন বেটিং মেকানিক্সে তথ্যের সঠিক প্রক্রিয়াকরণ বা প্রসেসিং ছাড়া কোনো লাইভ ম্যাচ বা রিয়েল-টাইম অডস আপডেট করা সম্ভব নয়। যখন আপনি ক্রিকেট বা ফুটবল ম্যাচের অডসে স্টেক সাবমিট করেন, তখন আমাদের ইঞ্জিন আপনার অ্যাকাউন্ট ব্যালেন্স, পূর্ববর্তী বাজি ধরার প্যাটার্ন এবং সেশন আইপি দ্রুত যাচাই করে। এই পুরো প্রক্রিয়াটি সম্পন্ন হতে কয়েক মিলি-সেকেন্ড সময় লাগে। এই স্বয়ংক্রিয় প্রক্রিয়াকরণ মূলত নিশ্চিত করে যে একই আইপি বা ডিভাইস থেকে একই সময়ে কৃত্রিমভাবে একাধিক বাজি ধরা হচ্ছে না, যা লাইভ বাজারের ভারসাম্য নষ্ট করে।

মোবাইল ব্যাংকিং পেমেন্ট গেটওয়ে প্রক্রিয়াকরণ নীতি

বাংলাদেশের বেটিং প্রেক্ষাপটে মোবাইল ব্যাংকিং প্ল্যাটফর্ম যেমন বিকাশ, নগদ এবং রকেটের মাধ্যমে প্রতিদিন হাজার হাজার লেনদেন হয়। এই স্থানীয় পেমেন্ট গেটওয়েগুলো থেকে যখন ডিপোজিট রিকোয়েস্ট আসে, তখন আমাদের সিস্টেমে প্রেরকের ফোন নম্বর এবং অনন্য ট্রানজেকশন আইডি (TrxID) সংরক্ষিত হয়। এই প্রক্রিয়া কেবল অটোমেটেড ক্যাশ-ইন মেলানোর জন্য ব্যবহৃত হয়। আমরা কখনোই আপনার মোবাইল ব্যাংকিং অ্যাপের পিন নম্বর, গোপন সিকিউরিটি কোড বা ওটিপি (OTP) প্রক্রিয়াভুক্ত বা সংরক্ষণ করি না। পেমেন্ট গেটওয়ে কমিউনিকেশন সরাসরি প্রাতিষ্ঠানিক মার্চেন্ট API-এর মাধ্যমে পরিচালিত হয়।

পাওয়ার-ইউজাররা প্রায়ই ভিপিএন (Virtual Private Network) বা প্রক্সি নেটওয়ার্ক ব্যবহার করে আন্তর্জাতিক সার্ভার ঘুরে প্ল্যাটফর্মে প্রবেশ করেন। আমাদের ট্র্যাকিং মেকানিজম ভিপিএন ব্যবহারের ধরণ পর্যবেক্ষণ করে নিশ্চিত করে যে কোনো ক্ষতিকর বটনেট বা হাইজ্যাক করা আইপি থেকে অ্যাকাউন্ট অ্যাক্সেস করা হচ্ছে না। আপনার সেশন সিকিউর রাখতে আমরা কেবল প্রাসঙ্গিক নেটওয়ার্ক মেটাডেটা প্রসেস করি। যদি সিস্টেমে অস্বাভাবিক স্থান পরিবর্তন ধরা পড়ে (যেমন: ৫ মিনিটের ব্যবধানে ঢাকা থেকে লন্ডনের আইপিতে সেশন স্থানান্তর), তবে সিস্টেম স্বয়ংক্রিয়ভাবে অ্যাকাউন্ট সাময়িক লক করে দেয় এবং ব্যবহারকারীর প্রমাণীকরণের অনুরোধ জানায়।

এছাড়া, লাইভ ক্যাসিনো ডিলার গেম বা ইভোলিউশন/প্রাগম্যাটিক প্লে-এর মতো গেম প্রোভাইডারদের ক্ষেত্রে আপনার আসল নাম বা সংবেদনশীল ডেটা প্রোভাইডারদের কাছে দৃশ্যমান হয় না। গেম প্রোভাইডারদের সিস্টেমে কেবল একটি এনক্রিপ্টেড ‘ইউজার ইউনিক আইডি’ পাঠানো হয়। এর ফলে আপনি শতভাগ বেনামী থেকে লাইভ টেবিল টেবিলগেমে অংশ নিতে পারেন। ডেটা মিনিমাইজেসন নীতি মেনে চলার কারণে আমাদের আর্কিটেকচার প্রতিটি ইউজারকে আন্তর্জাতিক গেমিং স্ট্যান্ডার্ড অনুযায়ী সম্পূর্ণ নিরাপদ রাখে।

৩. থার্ড-পার্টি পেমেন্ট গেটওয়ে এবং আর্থিক লেনদেনের নিরাপত্তা নীতি

আর্থিক নিরাপত্তা নিশ্চিত করা যে কোনো আন্তর্জাতিক মানের স্পোর্টসবুকের প্রাথমিক দায়িত্ব। অনলাইন লেনদেনের ক্ষেত্রে বাংলাদেশে এজেন্ট ওয়ালেট ব্যবস্থা এবং সরাসরি P2P (Peer-to-Peer) ক্যাশ-আউট ব্যাপকভাবে ব্যবহৃত হয়। এই লেনদেনগুলো সম্পাদন করার সময় ব্যাকএন্ড ডেটা প্রসেসিং কীভাবে কাজ করে তা জানা অত্যন্ত গুরুত্বপূর্ণ। প্ল্যাটফর্ম কোনো প্রকার অসচ্ছল বা অবৈধ মানি লন্ডারিং রোধ করতে প্রতিটি ডিপোজিট ও উইথড্রয়াল লগের বিশদ ডিজিটাল অডিট ট্রেইল বজায় রাখে।

আপনি যখন বিকাশ বা নগদের মাধ্যমে টাকা জমা দেন, তখন মার্চেন্ট সার্ভিস কেবল ট্রানজেকশন সফল হওয়ার নোটিফিকেশন পাঠায়। এই প্রক্রিয়ায় কোনো মধ্যস্থতাকারী থার্ড-পার্টি বিজ্ঞাপনদাতা বা অননুমোদিত সংস্থা সংগৃহীত তথ্যে অ্যাক্সেস পায় না। ক্রিপ্টোকারেন্সি (যেমন USDT TRC20 বা BEP20) ডিপোজিটের ক্ষেত্রে কেবল পাবলিক ব্লকচেইন হ্যাশ এবং আপনার নির্ধারিত ডিপোজিট ওয়ালেট অ্যাড্রেস রেকর্ড করা হয়। ব্লকচেইনের বিকেন্দ্রীভূত বৈশিষ্ট্যের কারণে এটি প্লেয়ারদের পরিচয় সম্পূর্ণ গোপন রাখে এবং ফাইন্যান্সিয়াল ট্রেসেবিলিটি নিশ্চিত করে।

ফিশিং ঝুঁকি প্রতিরোধ এবং আইসোলেটেড আর্থিক ভল্ট

অনেক সময় অসৎ চক্র বা থার্ড-পার্টি হ্যাকাররা ফিশিং সাইট তৈরি করে প্লেয়ারদের পেমেন্ট তথ্য হাতিয়ে নেওয়ার চেষ্টা করে। এই ধরনের ঝুঁকি এড়াতে আমাদের সিকিউরিটি টিম ক্রমাগত ইউআরএল মনিটরিং ব্যবস্থা পরিচালনা করে। আমাদের অফিশিয়াল পেআউট ইঞ্জিন সম্পূর্ণ স্বয়ংক্রিয়, যেখানে ম্যানুয়াল হস্তক্ষেপ শুধুমাত্র বড় অংকের প্রত্যাহারের (High-Value Withdrawals) ক্ষেত্রে ব্যাক-অফিস অডিটের জন্য সীমাবদ্ধ থাকে। সমস্ত ফিন্যান্সিয়াল ডাটাবেস সম্পূর্ণ আলাদা ভল্টে সংরক্ষিত থাকে যা সাধারণ ওয়েব সার্ভার থেকে শারীরিকভাবে আইসোলেটেড।

নিচে আমাদের পেমেন্ট সিকিউরিটি ফ্রেমওয়ার্কের মূল ভিত্তিগুলোর তালিকা দেওয়া হলো:

• জিরো-প্লেন টেক্সট স্টোরেজ: পেমেন্ট সংক্রান্ত কোনো সংবেদনশীল তথ্য বা ওয়ালেট অ্যাকাউন্ট বিবরণী সাধারণ টেক্সটে স্টোর করা হয় না।
• অটোমেটেড রিলিজ চেক: অটোমেটেড স্ক্যানারের মাধ্যমে উইথড্রয়াল রিকোয়েস্ট যাচাই করা হয় যাতে ভুল কোনো অ্যাকাউন্টে অর্থ স্থানান্তর না হয়।
• অ্যান্টি-ফ্রড ট্রেসিং: নিয়মিত রিফান্ড এবং চার্জব্যাক জালিয়াতি প্রতিরোধ করতে আধুনিক অ্যালগরিদম ভিত্তিক ফ্রড ডিটেকশন মডেল ব্যবহার করা হয়।
• ব্যাংক-গ্রেড চ্যানেল এনক্রিপশন: পেমেন্ট API প্রসেসিংয়ের সময় সর্বদা ব্যাংক-লেভেল SSL এনক্রিপশন বজায় রাখা হয়।

ব্যবহারকারীর সম্মতি ছাড়া তথ্য শেয়ার করা হয় না TK11-এ

৪. অ্যাকাউন্ট যাচাইকরণ (KYC) এবং পরিচয় সুরক্ষার গোপনীয়তা নীতি

আন্তর্জাতিক অনলাইন জুয়া আইন এবং অ্যান্টি-মানি লন্ডারিং (AML) নিয়মকানুনের অধীনে প্রতিটি বৈধ প্ল্যাটফর্মকে কাস্টমার যাচাইকরণ বা KYC (Know Your Customer) প্রক্রিয়া সম্পন্ন করতে হয়। প্লেয়ারদের পরিচয় নিশ্চিত করতে জাতীয় পরিচয়পত্র (NID), পাসপোর্ট বা ড্রাইভিং লাইসেন্সের ছবি জমা নেওয়ার প্রয়োজন পড়ে। আমাদের আর্কিটেকচার অনুযায়ী সংগ্রহ করা এই নথিপত্রগুলো সম্পূর্ণ ভিন্ন এনক্রিপ্টেড ডাটাবেসে রাখা হয়। প্রাতিষ্ঠানিক কাজের বাইরে এই নথিগুলোর কোনো বাণিজ্যিক ব্যবহার বা প্রচার কঠোরভাবে নিষিদ্ধ। আপডেট করা নিরাপত্তা স্ট্যান্ডার্ড ও বিস্তারিত শর্তাবলী জানতে নিয়মিত আমাদের গোপনীয়তা নীতি পৃষ্ঠাটি পর্যবেক্ষণ করা উচিত।

কেওয়াইসি নথির স্বয়ংক্রিয় ওয়াটারমার্কিং এবং প্রবেশাধিকার নিয়ন্ত্রণ

KYC নথি প্রক্রিয়াকরণের সময় আমাদের সিস্টেমে ওয়াটারমার্কিং এবং অটোমেটেড রেডাকশন প্রযুক্তি কাজ করে। আপনি যে নথি আপলোড করেন, তা নিরাপত্তা অডিটর দেখার পরপরই ওয়াটারমার্কযুক্ত এনক্রিপ্টেড ইমেজে রূপান্তরিত হয়। উদাহরণস্বরূপ, যদি আপনি ৫০,০০০ টাকার বেশি উইথড্রয়াল দেন এবং অতিরিক্ত ভেরিফিকেশনের প্রয়োজন হয়, তবে কেবল দায়িত্বপ্রাপ্ত কমপ্লায়েন্স অফিসার নির্দিষ্ট সময়ের জন্য উক্ত নথি দেখতে পারেন। অডিট সম্পন্ন হওয়ার পর নথির সরাসরি অ্যাক্সেস পুনরায় ব্লক করে দেওয়া হয়।

অ্যাকাউন্ট নিরাপত্তার খাতিরে কখনো কোনো তৃতীয় পক্ষকে আপনার KYC নথি বা লগইন মেটাডেটা প্রদান করা হয় না। তবে যদি আদালতের নির্দেশে বা আন্তর্জাতিক অপরাধ নিয়ন্ত্রক সংস্থার পক্ষ থেকে নির্দিষ্ট কোনো অ্যাকাউন্টের বিরুদ্ধে মানি লন্ডারিং বা সন্ত্রাসবাদে অর্থায়নের সুনির্দিষ্ট প্রমানসহ আইনি রিকোয়েস্ট আসে, কেবল তখনই আইনগত বাধ্যবাধকতার অধীনে সীমিত তথ্য হস্তান্তর করা হতে পারে। সাধারণ প্লেয়ারদের ক্ষেত্রে এই জাতীয় ঝুঁকি সম্পূর্ণ শূন্য এবং তাদের ব্যক্তিগত ডকুমেন্টের নিরাপত্তা শতভাগ নিশ্চিত করা হয়।

স্মার্ট প্লেয়ারদের জন্য পরামর্শ হলো, আপনার NID বা ব্যাংকিং নথির ছবি আপলোড করার সময় শুধুমাত্র আমাদের অফিশিয়াল ড্যাশবোর্ড থেকে আপলোড করুন। কোনো সামাজিক মাধ্যম (যেমন টেলিগ্রাম, হোয়াটসঅ্যাপ বা ফেসবুক পেজ) এর মাধ্যমে কোনো প্রতিনিধির কাছে নিজের পরিচয়পত্র বা ওটিপি পাঠাবেন না। আমাদের ব্যাকএন্ড সাপোর্ট টিম কখনোই কোনো প্লেয়ারের কাছে স্যোশাল মিডিয়ার মাধ্যমে ব্যক্তিগত আইডি ফাইল চাওয়া বা পাসওয়ার্ড পুনর্নির্ধারণের জন্য গোপন কোড দাবি করে না।

৫. ডেটা রিটেনশন টাইমলাইন এবং প্ল্যাটফর্ম ত্যাগ করার সময়সীমা

অনেক ব্যবহারকারীর মনে প্রশ্ন থাকে, প্ল্যাটফর্মে অ্যাকাউন্ট নিষ্ক্রিয় করলে বা মুছে ফেললে সংগৃহীত তথ্যের কী হয়? আন্তর্জাতিক অনলাইন গেমিং লাইসেন্সিং কর্তৃপক্ষ (যেমন Curaçao eGaming বা MGA) এবং আর্নেস্ট অ্যান্ড ইয়ং স্ট্যান্ডার্ডস অনুযায়ী, প্ল্যাটফর্ম থেকে বিদায় নিলেও তাৎক্ষণিকভাবে ১০০% ডেটা ডাটাবেস থেকে মুছে ফেলা সম্ভব হয় না। আর্থিক অনিয়ম এবং মাল্টি-অ্যাকাউন্ট বোনাস অ্যাবিউজ রোখার জন্য নিয়ন্ত্রক সংস্থাগুলো ৫ বছরের জন্য নির্দিষ্ট ফিন্যান্সিয়াল ট্রেইল সংরক্ষণের বাধ্যবাধকতা আরোপ করেছে।

ব্যক্তিগত তথ্যের সফ্ট-ডিলিট এবং আইনি অডিট ভল্ট

তবে সাধারণ ব্যক্তিগত তথ্য যেমন আপনার ফোন নম্বর, ইমেল এবং পুশ নোটিফিকেশন প্রেফারেন্স প্লেয়ারের অনুরোধ সাপেক্ষে সঙ্গে সঙ্গে ‘সফ্ট-ডিলিট’ বা নিষ্ক্রিয় মোডে পাঠোনো হয়। যখন কোনো প্লেয়ার তার অ্যাকাউন্ট পাকাপাকিভাবে বন্ধের আবেদন জানান, তখন তার ফোন নম্বর ও ইমেল আমাদের মার্কেটিং ডাটাবেস থেকে বিচ্ছিন্ন করা হয়। ফলে আপনি আর কোনো প্রমোশনাল এসএমএস, অফার নোটিফিকেশন বা ইমেল পাবেন না। আপনার ডেটা শুধুমাত্র আইনি অডিট ভল্টে সংরক্ষিত থাকবে যেখানে কোনো সক্রিয় প্রসেসিং পরিচালিত হয় না।

যদি আপনি আপনার তথ্য সম্পূর্ণ মুছে ফেলা বা অ্যাকাউন্ট স্বয়ংসক্রিয়ভাবে নিষ্ক্রিয় করার প্রক্রিয়ায় অংশ নিতে চান, তবে নিচের সুনির্দিষ্ট ধাপগুলো অনুসরণ করতে হবে:

1. অ্যাকাউন্ট ব্যালেন্স জিরো করা: অ্যাকাউন্টে বিদ্যমান সমস্ত রিয়েল মানি ব্যালেন্স এবং বোনাস ফান্ডের পেআউট সম্পন্ন করুন।
2. সাপোর্ট টিমে অফিসিয়াল রিকোয়েস্ট সাবমিট: অফিশিয়াল ড্যাশবোর্ড থেকে এনক্রিপ্টেড টিকিটের মাধ্যমে ‘Data Purge Request’ বা ‘Self-Exclusion’ নির্বাচন করে মেসেজ দিন।
3. অ্যাডভান্সড আইডেন্টিটি কনফার্মেশন: সুরক্ষার তাগিদে আমাদের কমপ্লায়েন্স টিম ইমেলের মাধ্যমে আপনার পরিচয় নিশ্চিত করবে যেন অন্য কেউ শত্রুভাবাপন্ন হয়ে আপনার অ্যাকাউন্ট মুছে দিতে না পারে।
4. ডেটা আর্কাইভ ও সেগ্রিগেশন: নিশ্চিতকরণের ২৪ থেকে ৪৮ ঘণ্টার মধ্যে আপনার পরিচিতি ডেটা সম্পূর্ণ লাইভ সার্ভার থেকে বিচ্ছিন্ন করে আইনি আর্কেভ ভল্টে স্থানান্তর করা হবে।

পাঁচ বছরের আইনি রিটেনশন পিরিয়ড শেষ হওয়ার সাথে সাথে সিস্টেমের ব্যাকএন্ড ক্রোন-জব স্বয়ংক্রিয়ভাবে আপনার এনক্রিপ্টেড অডিট ফাইল সম্পূর্ণ ওভাররাইট করে পার্মানেন্টলি ভাইপ (Permanently Wipe) করে দেয়। এই মেকানিজম ইউজারদের আন্তর্জাতিক রাইট-টু-বি-ফরগোটেন (Right to be Forgotten) নীতিমালার অনুরূপ সুরক্ষা সুবিধা প্রদান করে।

GDPR এবং স্থানীয় আইন মেনে TK11 তথ্য সুরক্ষা নিশ্চিত করে

৬. কুকিজ মেকানিজম, আইপি ট্র্যাকিং এবং পাওয়ার-ইউজার কন্ট্রোল

ওয়েব কুকিজ এবং সেশন টোকেন হলো আধুনিক সাইট পরিচালনার অপরিহার্য উপাদান। যখন আপনি আমাদের ওয়েবসাইটে প্রবেশ করেন, তখন তিন ধরনের কুকিজ সক্রিয় হয়: এসেনশিয়াল কুকিজ, ফাংশনাল কুকিজ এবং অ্যানালিটিক্যাল কুকিজ। এসেনশিয়াল কুকিজ ছাড়া আপনি এক পেজ থেকে অন্য পেজে গেলে ব্রাউজার আপনার লগইন সেশন মনে রাখতে পারবে না। এর মাধ্যমে প্রতিবার বেট স্লিপ ওপেন করার সময় নতুন করে পাসওয়ার্ড দেওয়ার প্রয়োজন পড়ে না, যা দ্রুত লাইভ অডস প্লেসমেন্টে সহায়তা করে।

ফাংশনাল কুকিজ আপনার পছন্দের ভাষা (যেমন প্রমিত বাংলা বা ইংরেজি) এবং অডস ডিসপ্লে ফরম্যাট (দশমিক, আমেরিকান বা হংকং অডস) মনে রাখে। অন্যদিকে, অ্যানালিটিক্যাল কুকিজ আমাদের সার্ভার পারফর্মেন্স অডিট করতে সাহায্য করে। উদাহরণস্বরূপ, যদি কোনো বড় আইপিএল ম্যাচ বা ফুটবল ওয়ার্ল্ড কাপ ফ্রন্টএন্ডে ট্র্যাফিক ১০ গুণ বৃদ্ধি পায়, তবে অ্যানালিটিক্যাল কুকিজের মাধ্যমে আমরা আগে থেকেই বুঝতে পারি কোন সার্ভার নোডে অতিরিক্ত ব্যান্ডউইথ রিডাইরেক্ট করা প্রয়োজন।

পাওয়ার-ইউজার ব্রাউজার নিয়ন্ত্রণ এবং কুকিজ সেটিংস ব্যবস্থাপনা

পাওয়ার-ইউজাররা তাদের ব্রাউজার সেটআপের মাধ্যমে কুকিজ ট্র্যাকিং আংশিক বা সম্পূর্ণ নিয়ন্ত্রণ করতে পারেন। তবে মনে রাখা জরুরি, যদি আপনি এসেনশিয়াল সেশন কুকিজ সম্পূর্ণ ডিজেবল করে দেন, তবে সাইটের এনক্রিপ্টেড পেমেন্ট প্রসেসিং এবং লাইভ ক্যাসিনো স্ট্রিমিং সার্ভিস সঠিকভাবে কাজ নাও করতে পারে। নিচে কুকিজ ম্যানেজমেন্ট এবং ব্রাউজার কন্ট্রোলের কিছু সুনির্দিষ্ট শর্টকাট কৌশল তুলে ধরা হলো:

• ইনকগনিটো মোড ট্রেডিং: পাবলিক বা শেয়ার্ড কম্পিউটার থেকে বেটিং সেশন চালালে সর্বদা প্রাইভেসী-ফার্স্ট ব্রাউজার বা ইনকগনিটো উইন্ডো ব্যবহার করা উচিত।
• ক্লিয়ার সেশন টোকেন: অ্যাকাউন্ট থেকে লগআউট করার সাথে সাথে ব্রাউজারের স্থানীয় সেশন স্টোরেজ (Local Storage) এবং কুকিজ ম্যানুয়ালি ডিলিট করে দিন।
• অ্যাড-ব্লকার প্রক্সি সচেতনতা: আক্রমণাত্মক থার্ড-পার্টি অ্যাড-ব্লকার স্ক্রিপ্ট অনেক সময় আমাদের এনক্রিপ্টেড ওয়েবসকেট (WebSocket) সংযোগ বিচ্ছিন্ন করে দেয়, ফলে লাইভ অডস আপডেটে বিলম্ব হতে পারে।
• আইপি রোটেশন চেকিং: মোবাইল ডাটা (4G/5G) থেকে ওয়াইফাইতে পরিবর্তনের সময় অ্যাকাউন্ট সেশন রিফ্রেশ করে নেওয়া নিরাপদ, যা ফ্ল্যাগিং প্রতিরোধ করে।

আমাদের আইপি ট্র্যাকিং ইঞ্জিনে কোনো প্রকার ক্ষতিকর লোকেশন বা স্পাইওয়্যার অ্যালগরিদম যুক্ত নেই। আমরা প্লেয়ারের রিয়েল-টাইম জিপিএস লোকেশন রেকর্ড করি না। কেবল আইএসপি প্রদত্ত রাউটিং আইপি এবং কান্ট্রি কোড ম্যাচিং সম্পাদন করা হয় যাতে অননুমোদিত অঞ্চল থেকে সাইবার আক্রমণ প্রতিরোধ করা যায়।

৭. দায়িত্বশীল গেমিং, নিরাপত্তা ঝুঁকি এবং অ্যাকাউন্ট সুরক্ষার নির্দেশিকা

তথ্য সুরক্ষার সর্বোচ্চ মানদণ্ড বজায় রাখার পাশাপাশি প্লেয়ারের নিজের দায়িত্বশীল আচরণও নিরাপত্তার সমান অংশীদার। অনলাইন জুয়া একটি বিনোদনমূলক স্পোর্টস ট্রেডিং মাধ্যম এবং এতে আর্থিক ক্ষতির বাস্তব ঝুঁকি রয়েছে। ১৮ বছরের কম বয়সী কোনো ব্যক্তিক প্ল্যাটফর্মে অ্যাকাউন্ট খোলার অনুমতি দেওয়া হয় না এবং এই নিয়ম বাস্তবায়নে আমাদের বয়স যাচাইকরণ অটোমেশন কঠোর ভূমিকা পালন করে। প্রতিটি প্লেয়ারের উচিত তাদের বাজির পরিমাণ নির্দিষ্ট বাজেটের মধ্যে সীমাবদ্ধ রাখা এবং আবেগের বশে কখনোই আর্থিক সীমা অতিক্রম না করা।

টু-ফ্যাক্টর অথেনটিকেশন চালুকরণ এবং সুরক্ষা স্তরের বিবরণ

অ্যাকাউন্ট হ্যাকিং এবং ফিশিং আক্রমণ থেকে বাঁচতে পাওয়ার-ইউজারদের টু-ফ্যাক্টর অথেনটিকেশন (2FA) চালু করার পরামর্শ দেওয়া হয়। Google Authenticator বা অনুরূপ অ্যাপ ব্যবহার করে আপনার অ্যাকাউন্টে অতিরিক্ত সিকিউরিটি লেয়ার যুক্ত করলে, কেউ যদি আপনার পাসওয়ার্ড জেনেও যায়, তবুও আপনার মোবাইল ডিভাইসের টাইম-বেসড ওয়ান-টাইম পাসওয়ার্ড (TOTP) ছাড়া সিস্টেমে প্রবেশ করতে পারবে না। এটি ফিন্যান্সিয়াল ট্রানজেকশন এবং পার্সোনাল প্রফাইল সুরক্ষিত রাখার সবচেয়ে কার্যকর উপায়।

আমাদের আধুনিক ব্যাকএন্ড অবকাঠামো প্রতিনিয়ত থার্ড-পার্টি সিকিউরিটি অডিটরদের দ্বারা পরীক্ষিত হয় যাতে নতুন কোনো বাগ বা ভ্যালনারেবিলিটি তৈরি না হয়। প্রাতিষ্ঠানিকভাবে প্রণীত এই গোপনীয়তা নীতি প্লেয়ারদের অধিকার নিশ্চিত করে এবং স্বচ্ছ ও নিরাপদ গেমিং পরিবেশ তৈরি করতে সাহায্য করে। দায়িত্বশীলভাবে বাজি ধরুন, নিজের সিকিউরিটি ক্রেডেনশিয়াল কারো সাথে শেয়ার করবেন না এবং নিরাপদ অনলাইন ইনফ্রাস্ট্রাকচারের সুবিধা গ্রহণ করুন।