আধুনিক অনলাইন আইগেমিং এবং স্পোর্টসবুক প্ল্যাটফর্মে বেটিং করার ক্ষেত্রে তথ্যের নিরাপত্তা এবং ব্যক্তিগত প্রাইভেসির সুরক্ষা সবচেয়ে গুরুত্বপূর্ণ বিষয় হিসেবে বিবেচিত হয়। আমাদের ট্রেডিং ডেস্কে আমরা প্রতিনিয়ত হাজার হাজার ডিপোজিট, উইথড্রয়াল এবং লাইভ বেটিং স্লিপ প্রসেস করি, যেখানে প্রতি সেকেন্ডে শত শত সংবেদনশীল ডেটা বিনিময় হয়। বাংলাদেশের অনলাইন গেমিং ফ্রন্টলাইনে GT99 তার গ্রাহকদের সর্বোচ্চ স্তরের সাইবার নিরাপত্তা ও ডেটা গোপনীয়তা প্রদানের জন্য প্রতিশ্রুতিবদ্ধ। আমাদের এই ডেটা সুরক্ষা অবকাঠামো এবং গোপনীয়তা নীতি প্লেয়ারদের তথ্যের সর্বোচ্চ নিরাপত্তা নিশ্চিত করে। একজন প্রফেশনাল আইগেমিং অপটিমাইজেশন স্পেশালিস্ট হিসেবে, এই আর্টিকেলে আমরা আমাদের সার্ভার আর্কিটেকচার, এনক্রিপশন স্ট্যান্ডার্ড এবং প্লেয়ারদের সংবেদনশীল ডেটা সুরক্ষার প্রতিটি দিক পুঙ্খানুপুঙ্খভাবে বিশ্লেষণ করব।

GT99 প্লাটফর্মে ডিজিটাল সুরক্ষা এবং ডেটা প্রসেসিংয়ের মৌলিক রূপরেখা

ডিজিটাল বেটিং ইকোসিস্টেমে ব্যবহারকারীর প্রতিটি পদচিহ্ন সুরক্ষিত রাখা আমাদের প্রধান দায়িত্ব। আমরা যখন কোনো আইগেমিং প্ল্যাটফর্ম পরিচালনা করি, তখন কেবল গেমিং অভিজ্ঞতা প্রদানই আমাদের একমাত্র লক্ষ্য থাকে না, বরং ব্যবহারকারীর তথ্যের সম্পূর্ণ গোপনীয়তা নিশ্চিত করাও সমভাবে গুরুত্বপূর্ণ। আধুনিক সাইবার থ্রেট এবং অ্যাডভান্সড পারসিসটেন্ট থ্রেট (APT) প্রতিরোধে আমাদের পরিকাঠামো তৈরি করা হয়েছে একাধিক নিরাপত্তা স্তরের ওপর ভিত্তি করে।

আর্কিটেকচারাল সিকিউরিটি এবং ডেটা প্রবাহের কারিগরি দিক

আমাদের ডেটা প্রসেসিং সিস্টেমটি আন্তর্জাতিক ক্লাউড সিকিউরিটি স্ট্যান্ডার্ড মেনে পরিচালিত হয়। যখন একজন ব্যবহারকারী আমাদের সার্ভারে সংযোগ স্থাপন করেন, তখন থেকে শুরু করে প্রতিটি ক্লিকের তথ্য 256-bit AES (Advanced Encryption Standard) এবং TLS 1.3 এনক্রিপশন প্রোটোকলের মাধ্যমে ক্লাউডওয়েভ পাইপলাইনে প্রেরিত হয়। এটি নিশ্চিত করে যে আপনার ব্রাউজার বা মোবাইল অ্যাপ থেকে আমাদের সার্ভারে ডেটা স্থানান্তরের সময় মধ্যবর্তী কোনো তৃতীয় পক্ষ বা আড়িপাতা কোনো অনাকাঙ্ক্ষিত সত্তা সেই তথ্য অ্যাক্সেস করতে পারবে না।

কোর ট্রেডিং সার্ভারে সংরক্ষিত তথ্যগুলো সম্পূর্ণ আলাদা আইসোলেটেড ডাটাবেসে রাখা হয়, যার সরাসরি কোনো পাবলিক আইপি এক্সেস নেই। উদাহরণস্বরূপ, আপনি যখন ৳১,৫০০ টাকার একটি বেটিং স্লিপ জমা দেন বা ৳২৫,০০০ টাকার উইথড্রয়াল রিকোয়েস্ট পাঠান, তখন সেই ফাইন্যান্সিয়াল টোকেনগুলো নির্দিষ্ট কার্নেল লেয়ার সিকিউরিটির মধ্য দিয়ে প্রসেস হয়। এতে মূল ডাটাবেসের সোর্স কোড সম্পূর্ণ সুরক্ষিত থাকে এবং ডাটা লিক হওয়ার ন্যূনতম কোনো সম্ভাবনা থাকে না।

বেটিং অ্যাকাউন্ট এবং ব্যক্তিগত তথ্যের সুরক্ষা স্ট্র্যাটেজি

অ্যাগ্রিসিভ ডিজিটাল ল্যান্ডস্কেপে অ্যাকাউন্ট সিকিউরিটি বজায় রাখতে আমরা একটি জিরো-ট্রাস্ট সিকিউরিটি মডেল অনুসরণ করি। এর অর্থ হলো, যেকোনো আইপি পরিবর্তন বা নতুন ডিভাইস থেকে লগইনের ক্ষেত্রে আমাদের অটোমেটেড সিকিউরিটি প্রোটোকল অতিরিক্ত এনক্রিপটেড ভেরিফিকেশন লেয়ার প্রয়োগ করে।

• ক্রিপ্টোগ্রাফিক হ্যাশিং: প্রতিটি প্লেয়ারের পাসওয়ার্ড বি-ক্রিপ্ট (bcrypt) অ্যালগরিদম ব্যবহার করে হ্যাশ করা হয়, ফলে আমাদের নিজস্ব সিস্টেম ইঞ্জিনিয়াররাও আপনার মূল পাসওয়ার্ড দেখতে পান না।
• মাল্টি-ফ্যাক্টর অ্যানালিসিস: লগইনের সময় অস্বাভাবিক ভৌগোলিক অবস্থান ধরা পড়লে রিয়েল-টাইম এসএমএস বা ইমেইল ওটিপি (OTP) ভেরিফিকেশন বাধ্যতামূলক করা হয়।
• সেশন স্যানিটাইজেশন: যেকোনো নিষ্ক্রিয় অ্যাকাউন্টের লাইভ সেশন ১০ মিনিট পর স্বয়ংক্রিয়ভাবে শেষ হয়ে যায়, যা ডিভাইস হাতবদল হলেও অননুমোদিত অ্যাক্সেস থেকে সুরক্ষিত রাখে।

ব্যবহারকারীর ব্যক্তিগত তথ্য সংগ্রহের ধরন এবং কারিগরি এনক্রিপশন প্রোটোকল

একটি কার্যকর এবং সুরক্ষিত স্পোর্টসবুক পরিচালনা করার জন্য কিছু নির্দিষ্ট তথ্য সংগ্রহ করা আইনি ও প্রযুক্তিগত দিক থেকে অপরিহার্য। তবে আমরা কেবল ততটুকু তথ্যই সংগ্রহ করি যা একজন প্লেয়ারকে নিরাপদ এবং বিরামহীন গেমিং সেবা প্রদান করার জন্য অত্যন্ত প্রয়োজন। অতিরিক্ত বা অপ্রয়োজনীয় তথ্য সংগ্রহ করা আমাদের নীতির পরিপন্থী।

প্রাইমারি এবং সেকেন্ডারি ডেটা পয়েন্ট টেক্সোনমি

অ্যাকাউন্ট রেজিস্ট্রেশন পর্যায়ে আমরা প্লেয়ারের নাম, ফোন নম্বর, ইমেইল ঠিকানা এবং পছন্দসই কারেন্সি (যেমন BDT) সংগ্রহ করি। এগুলোকে প্রাইমারি আইডেন্টিফিকেশন ডেটা হিসেবে গণ্য করা হয়। এই ডেটা পয়েন্টগুলো ব্যবহারকারীর অ্যাকাউন্ট পরিচয় নিশ্চিত করতে এবং ভবিষ্যতে যেকোনো পাসওয়ার্ড রিকভারি বা অ্যাকাউন্ট ভেরিফিকেশনের কাজে ব্যবহার করা হয়।

সেকেন্ডারি লেয়ারে, আমাদের সিস্টেম ব্যবহারকারীর আইপি (IP) ঠিকানা, ডিভাইসের ধরণ (Android/iOS/Desktop), অপারেটিং সিস্টেম সংস্করণ, ব্রাউজার ফিঙ্গারপ্রিন্ট এবং নেটওয়ার্ক ল্যাটেন্সি মনিটর করে। উদাহরণস্বরূপ, একজন প্লেয়ার যদি ঢাকা থেকে bKash এর মাধ্যমে ৳৫,০০০ জমা করার সময় হঠাৎ করে একটি ভিন্ন দেশের আইপি ব্যাকগ্রাউন্ড থেকে কানেক্ট হন, তবে আমাদের ফ্রড ডিটেকশন ইঞ্জিনের এআই অ্যালগরিদম তাৎক্ষণিকভাবে সেই ট্রানজেকশনটিকে ফ্ল্যাগ করে ব্যবহারকারীর নিরাপত্তার স্বার্থে পেমেন্ট স্থগিত করে।

এনক্রিপশন মেকানিজম এবং সার্ভার স্ট্রাকচার

সংগৃহীত সমস্ত ডেটা এনক্রিপটেড ফরম্যাটে অত্যন্ত শক্তিশালী ডাটাবেসে সংরক্ষণ করা হয়। নিচের সারণীতে আমাদের ডেটা স্টোরেজ এবং এনক্রিপশন লেভেলের বিস্তারিত তুলে ধরা হলো:

ডেটার ধরন	স্টোরেজ এনক্রিপশন মানদণ্ড	সংরক্ষণের মেয়াদ	অ্যাক্সেস কন্ট্রোল লেভেল
ব্যক্তিগত পরিচিতি (KYC)	AES-256 বিট এনক্রিপটেড ডাটাবেস	অ্যাকাউন্ট সচল থাকা পর্যন্ত + ৫ বছর	শুধুমাত্র অনুমোদিত কমপ্লায়েন্স অফিসার
পেমেন্ট ট্রানজেকশন লোগো	টোকেনাইজড পিসিআই-ডিএসএস প্রোটোকল	৭ বছর (আর্থিক অডিট নিয়ম মেনে)	অটোমেটেড ফাইন্যান্সিয়াল গেটওয়ে
লাইভ বেটিং ও গেমিং হিস্ট্রি	SHA-256 বিট হ্যাশড মেমোরি	৩ বছর (সিস্টেম অপটিমাইজেশন)	ট্রেডিং ডেস্ক অ্যালগরিদম ও ইউজার নিজে
ডিভাইস ও আইপি লগ	এনক্রিপটেড সেশন লগ ফাইল	৯০ দিন (সুরক্ষা অডিটের জন্য)	অটোমেটেড সাইবার ডিফেন্স ইঞ্জিন

GT99-এ গোপনীয়তা নীতির মাধ্যমে তথ্য সুরক্ষা নিশ্চিত।

অনলাইন গেমিং ও স্পোর্টসবুক বেটিংয়ে গোপনীয়তা নীতির মূল ভূমিকা

অনলাইন বেটিং ইন্ডাস্ট্রি মূলত বিশ্বস্ততার ওপর ভিত্তি করে গড়ে ওঠে। প্লেয়ার যখন আমাদের প্ল্যাটফর্মে ক্যাসিনো গেম খেলেন বা ক্রিকেটে মানিলাইন বেট রাখেন, তখন তারা তাদের অর্থ এবং তথ্যের পূর্ণ নিরাপত্তার ভরসা রাখেন। একটি সুস্পষ্ট নীতিমালা ব্যবহারকারী এবং প্ল্যাটফর্মের মধ্যে এই বিশ্বাসের শক্ত ভিত্তি তৈরি করে।

ফেয়ার প্লে এবং প্লেয়ার প্রাইভেসি রাইটসের সমন্বয়

স্পোর্টসবুক ট্রেডিংয়ে প্রতিটি অডস এবং পে-আউট হিসাব করার ক্ষেত্রে রিয়েল-টাইম ডেটার প্রয়োজন হয়। আমাদের প্ল্যাটফর্মের গোপনীয়তা নীতি কেবল আইনি বাধ্যবাধকতা নয়, এটি প্লেয়ারদের তথ্য সুরক্ষার নিশ্চয়তা দেয়। আমরা সুনির্দিষ্টভাবে নিশ্চিত করি যে কোনো প্লেয়ারের বেটিং প্যাটার্ন, জয়ের পরিমাণ বা অ্যাকাউন্টের ব্যালেন্স সংক্রান্ত তথ্য কোনো বাণিজ্যিক উদ্দেশ্যে বিপণনকারী সংস্থার কাছে বিক্রি করা হয় না।

বাংলাদেশের প্লেয়ারদের ক্ষেত্রে যেখানে লোকাল পেমেন্ট সলিউশন (bKash, Nagad, Rocket) ব্যবহার করে প্রতিদিন কোটি টাকার বেশি লেনদেন হয়, সেখানে আর্থিক তথ্যের পূর্ণ সুরক্ষার গুরুত্ব অপরিসীম। আমরা প্লেয়ারের ট্রানজেকশন ডেটা এমনভাবে মাস্কিং করে রাখি যেন গেটওয়ে প্রসেসিং পার্টনার ব্যতীত অন্য কেউ মূল অ্যাকাউন্টের সম্পূর্ণ তথ্য দেখতে না পারে।

প্রফেশনাল ট্রেডিং ডেস্কের দৃষ্টিকোণ থেকে সিকিউরিটি অ্যাসেসমেন্ট

ট্রেডিং রিস্ক ম্যানেজমেন্টের অংশ হিসেবে আমরা কীভাবে ব্যবহারকারীর গোপনীয়তা রক্ষা করি তা বোঝা জরুরি। বেটিং ডাটা এনালিটিক্সের জন্য আমরা নিজস্ব ইন্টারনাল টুলস ব্যবহার করি যা সম্পূর্ণ অ্যানোনিমাস (Anonymous) বা বেনামী ডেটা নিয়ে কাজ করে।

1. ডেটা অ্যানোনিমাইযেশন: বিশ্লেষণ করার সময় ইউজার আইডিকে একটি অনন্য র‍্যান্ডম স্ট্রিং দিয়ে প্রতিস্থাপন করা হয়।
2. অ্যাগ্রিগেটেড স্ট্যাটিস্টিক্স: একক কোনো প্লেয়ারের ডেটা নয়, বরং সামগ্রিক মার্কেট ট্রেন্ড পর্যালোচনা করতে হাজার হাজার ডেটা পয়েন্ট একসাথে সংকলন করা হয়।
3. জিরো থার্ড-পার্টি ট্র্যাকিং: ক্যাসিনো গেমসে আরবিট্রেজ বা অন্যায্য সুযোগ বন্ধ করার পাশাপাশি প্লেয়ারদের প্রাইভেসি অক্ষুণ্ন রাখা হয়।

স্থানীয় আর্থিক পেমেন্ট গেটওয়ে (bKash, Nagad, Rocket) এবং ট্রানজেকশন ডেটা সুরক্ষা

বাংলাদেশের প্লেয়ারদের সুবিধার্থে আমরা বিকাশ, নগদ, রকেট এবং উপায়ের মতো জনপ্রিয় মোবাইল ফাইন্যান্সিয়াল সার্ভিসেস (MFS) সমর্থন করি। এই লোকাল গেটওয়েগুলোর মাধ্যমে যখন টাকা ডিপোজিট বা উইথড্র করা হয়, তখন আমাদের বিশেষায়িত পেমেন্ট সিকিউরিটি লেয়ার সক্রিয় হয়ে ওঠে।

মোবাইল ফাইন্যান্সিয়াল সার্ভিসেস (MFS) এনক্রিপশন ও মাস্কিং

যখন একজন প্লেয়ার ৳১,০০০ বা ৳৫০,০০০ টাকার ডিপোজিট ক্যাশ-আউট করেন, তখন MFS ট্রানজেকশন আইডি (TrxID) আমাদের সিস্টেমে প্রবেশ করে। আমরা সরাসরি কোনো প্লেয়ারের পার্সোনাল ওয়ালেটের পিন (PIN) বা সংবেদনশীল স্টেটমেন্ট এক্সেস করি না। পুরো পেমেন্ট প্রক্রিয়াটি এপিআই (API) টোকেনাইজেশনের মাধ্যমে সম্পন্ন হয়।

উদাহরণস্বরূপ, বিকাশ গেটওয়েতে যখন আপনি নম্বর প্রবেশ করান, তখন বিকাশ প্ল্যাটফর্ম একটি এনক্রিপটেড ওটিপি পাঠায়। আমাদের সার্ভার কেবল পেমেন্ট কনফার্মেশনের একটি সাকসেস টোকেন রিসিভ করে। এতে আপনার ওয়ালেটের মূল নিরাপত্তা ইন্টারফেস সরাসরি আমাদের ডাটাবেসের সাথে যুক্ত না হয়েও নিরাপদে কাজ সম্পন্ন করে।

পে-আউট ভেরিফিকেশন এবং অ্যান্টি-মানি লন্ডারিং (AML) মেকানিজম

আর্থিক জালিয়াতি এবং অননুমোদিত উইথড্রয়াল রোধে আমাদের উইথড্রয়াল প্রসেসিং ট্র্যাকার প্রতিটি রিকোয়েস্ট পরীক্ষা করে। নিচের সারণীতে বিভিন্ন MFS পেমেন্ট প্রসেসিংয়ের সিকিউরিটি প্যারামিটার দেওয়া হলো:

MFS চ্যানেল	সর্বনিম্ন/সর্বোচ্চ সীমা (BDT)	ডেটা প্রোটেকশন প্রোটোকল	নিষ্পত্তির সময়সীমা
bKash Auto Gateway	৳২০০ – ৳৩০,০০০	টোকেনাইজড API, পিন-লেস ইন্টিগ্রেশন	তাৎক্ষণিক – ৫ মিনিট
Nagad Direct Agent	৳২০০ – ৳৫০,০০০	ডাবল-এনক্রিপটেড ওটিপি চেক	তাৎক্ষণিক – ১০ মিনিট
Rocket Banking Shell	৳৫০০ – ৳২৫,০০০	হ্যান্ডশেক এসএসএল প্রোটোকল	১৫ মিনিট পর্যন্ত
Bank Transfer (BD)	৳১,০০০ – ৳৫০০,০০০	ম্যানুয়াল কমপ্লায়েন্স ও এন্ড-টু-এন্ড ট্র্যাকিং	১ – ৬ কর্মঘণ্টা

কুকিজ, ট্র্যাকিং প্রযুক্তি এবং ইউজার পার্সোনালাইজেশন মেকানিজম

আমাদের ওয়েবসাইট এবং অ্যাপের কার্যক্ষমতা বাড়াতে আমরা বিভিন্ন ধরণের কুকিজ (Cookies) এবং ডিজিটাল ট্র্যাকার ব্যবহার করি। কুকিজ হলো ছোট আকারের টেক্সট ফাইল যা ব্যবহারকারীর ব্রাউজারে সংরক্ষিত থাকে এবং সাইটটিকে দ্রুত লোড হতে সাহায্য করে।

কুকি ক্যাটাগরাইজেশন এবং সেশন হ্যান্ডলিং

আমরা প্রধানত তিন ধরণের কুকি প্রযুক্তি ব্যবহার করি: প্রথমত, এসেনশিয়াল বা আবশ্যকীয় কুকিজ যা সাইটে লগইন অবস্থায় থাকতে এবং লাইভ বেটিং অডস রিয়েল-টাইমে আপডেট হতে সাহায্য করে। এগুলো নিষ্ক্রিয় করলে প্ল্যাটফর্মের মূল ফাংশনালিটি বাধাগ্রস্ত হতে পারে।

দ্বিতীয়ত, পারফরম্যান্স কুকিজ যা আমাদের বিশ্লেষণ করতে সাহায্য করে কোন গেমগুলো (যেমন Evolution Live Baccarat বা JILI Slots) প্লেয়াররা বেশি পছন্দ করছেন এবং কোথায় পেজ লোড হতে সময় বেশি লাগছে। এই উপাত্তের ভিত্তিতে আমরা ব্রাউজিং স্পিড উন্নত করি। তৃতীয়ত, ফাংশনাল কুকিজ যা আপনার ভাষা পছন্দ (বাংলা বা ইংরেজি) এবং অডস ডিসপ্লে ফরম্যাট (Decimal, Hong Kong) মনে রাখে।

ইউজার প্রেফারেন্স ব্যবস্থাপনা এবং অপ্ট-আউট ফ্লো

আমরা বিশ্বাস করি ব্যবহারকারীর তাদের ব্রাউজিং ডেটার ওপর পূর্ণ নিয়ন্ত্রণ থাকা উচিত। আপনি চাইলে যেকোনো সময় আপনার ব্রাউজার সেটেইংস থেকে আমাদের কুকিজ মুছে ফেলতে বা ব্লক করতে পারেন।

• ব্রাউজার সেটিংস অ্যাক্সেস: Chrome, Firefox বা Safari-এর ‘Privacy & Security’ মেনুতে গিয়ে নির্দিষ্ট কুকি ক্লাস্টার সিলেক্ট করুন।
• ক্যাশে ও কুকিজ ক্লিয়ারেন্স: আপনার ডিভাইসে সংরক্ষিত ট্র্যাকিং সেশনগুলো মুছে ফেলতে ব্রাউজিং ডেটা ক্লিয়ার করুন।
• অপ্ট-আউট পলিসি: নন-এসেনশিয়াল মার্কেটিং বা এনালিটিক্স ট্র্যাকার নিষ্ক্রিয় করতে আমাদের প্ল্যাটফর্মের ‘কুকি সেটিংস’ প্যানেল ব্যবহার করুন।

ডেটা এনক্রিপশন GT99-এ নিরাপত্তার মূল স্তম্ভ।

থার্ড-পার্টি ডেটা শেয়ারিং, গেমিং প্রোভাইডার এবং রেগুলেটরি কমপ্লায়েন্স

একটি সমন্বিত আইগেমিং প্ল্যাটফর্মে স্পোর্টসবুকের পাশাপাশি আন্তর্জাতিক ক্যাসিনো প্রোভাইডারদের গেম অন্তর্ভুক্ত থাকে। তবে বিশ্বমানের সব থার্ড-পার্টি গেম প্রোভাইডারদের সাথে কাজের ক্ষেত্রেও আমরা ব্যবহারকারীর মূল পরিচিতি গোপন রাখি।

এপিআই (API) লেয়ার সিকিউরিটি এবং আইসোলেশন

যখন আপনি Pragmatic Play বা Spribe (Aviator) গেম ওপেন করেন, তখন প্রোভাইডারের সার্ভার আমাদের সিস্টেম থেকে কেবল একটি অনন্য ‘সেশন টোকেন’ গ্রহণ করে। গেম প্রোভাইডার কখনোই জানতে পারে না যে প্লেয়ারের প্রকৃত নাম, ফোন নম্বর বা ইমেইল ঠিকানা কী।

প্রতিটি গেমের পে-আউট, র‍্যান্ডম নম্বর জেনারেটর (RNG) ফলাফল এবং জয়ের হিসাব আমাদের সুরক্ষিত সেন্ট্রাল ব্যাক-এন্ডে রিয়েল-টাইম এপিআই কল করার মাধ্যমে রেকর্ড হয়। যদি কোনো গেমে ৳১০,০০০ টাকার জ্যাকপট জয় নিশ্চিত হয়, তবে সেই পে-আউট সম্পূর্ণ সুরক্ষিত উপায়ে আপনার অ্যাকাউন্টে যোগ হয়ে যায়, যেখানে থার্ড-পার্টি গেম ভেণ্ডরের কেবল গেম আইডি দেখার এক্সেস থাকে।

আইনি বাধ্যবাধকতা এবং থার্ড-পার্টি অডিটিং ফ্রেমওয়ার্ক

আমরা আন্তর্জাতিক গেমিং লাইসেন্সিং কর্তৃপক্ষ দ্বারা নিয়ন্ত্রিত এবং তাদের কঠোর নির্দেশিকা মেনে চলি। তবে আইনি বাধ্যবাধকতা ব্যতীত অন্য কোনো বাণিজ্যিক উদ্দেশ্যে তৃতীয় কোনো পক্ষের সাথে তথ্য শেয়ার করা হয় না।

অংশীদার সংস্থা	শেয়ারকৃত ডেটার পরিধি	সুরক্ষা ও এনক্রিপশন পদ্ধতি
গেম প্রোভাইডার (e.g. Pragmatic, JILI)	শুধুমাত্র বেনামী ইউজার আইডি ও সেশন টোকেন	OAuth 2.0 টোকেনাইজড সেশন হ্যান্ডশেক
MFS ও পেমেন্ট প্রসেসর	ট্রানজেকশন অ্যামাউন্ট ও রেফারেন্স নম্বর	পিসিআই-ডিএসএস এনক্রিপটেড এন্ডপয়েন্ট
রেগুলেটরি অডিটিং বডি	বেনামী গেমিং ও ফিনান্সিয়াল রিপোর্ট	সিকিউর এফটিপি উইথ পিজিপি એનক্রিপশন
আইটি সিকিউরিটি পার্টনার্স	ডিভাইস মেটাডেটা ও আইপি লগ (হুমকি অ্যানালাইসিস)	রিয়েল-টাইম সাইবার ডিফেন্স পাইপলাইন

অ্যাকাউন্ট ভেরিফিকেশন (KYC) এবং অ্যান্টি-ফ্রড সিস্টেমের সিকিউরিটি স্ট্যান্ডার্ড

আইগেমিং প্ল্যাটফর্মকে অবৈধ কার্যক্রম এবং মাল্টিপল অ্যাকাউন্ট সংক্রান্ত জালিয়াতি থেকে মুক্ত রাখতে অ্যাকাউন্ট ভেরিফিকেশন বা ‘Know Your Customer’ (KYC) প্রক্রিয়া পরিচালনা করা অত্যন্ত জরুরি। এই প্রক্রিয়াটি বৈধ প্লেয়ারদের সুরক্ষা দেয়।

কেওয়াইসি (KYC) নথিপত্র প্রক্রিয়াকরণ ও নিরাপদ স্টোরেজ

ভেরিফিকেশনের উদ্দেশ্যে জমা দেওয়া আপনার জাতীয় পরিচয়পত্র (NID), পাসপোর্ট বা ড্রাইভিং লাইসেন্সের ছবিগুলো অত্যন্ত সংরক্ষিত সার্ভারে সরাসরি আপলোড হয়। এগুলো সাধারণ অপারেটিং স্টাফদের নাগালের বাইরে থাকে এবং কেবল দায়িত্বপ্রাপ্ত কমপ্লায়েন্স অফিসাররা এনক্রিপটেড প্যানেল থেকে পর্যালোচনা করতে পারেন।

নথিপত্র যাচাইকরণের সময় অটোমেটেড অপটিক্যাল ক্যারেক্টার রিকগনিশন (OCR) টেকনোলজি ব্যবহার করা হয়, যা ডাটা দ্রুত প্রসেস করে ভুল হওয়ার ঝুঁকি কমায়। নথিপত্র ভেরিফাই হয়ে যাওয়ার পর সেগুলোকে কোল্ড-স্টোরেজ ওয়ালেটে এনক্রিপ্ট করে রাখা হয়, যাতে কোনো অননুমোদিত অ্যাক্সেস না ঘটে।

ফ্রড ডিটেকশন অ্যালগরিদম এবং আইপি মনিটরিং

আমাদের ট্রেডিং অটোমেশন অ্যালগরিদম প্রতিটি বেটিং ক্রিয়াকলাপ মনিটর করে সুনির্দিষ্ট কিছু অসঙ্গতি সনাক্ত করতে:

1. মাল্টি-অ্যাকাউন্টিং ট্র্যাকিং: একই আইপি বা ডিভাইস ফিঙ্গারপ্রিন্ট ব্যবহার করে বোনাস অপব্যবহারের উদ্দেশ্যে একাধিক অ্যাকাউন্ট খোলা হলে তা শনাক্ত করা।
2. আরবিট্রেজ বেটিং সনাক্তকরণ: সফটওয়্যারচালিত বোট ব্যবহার করে নিশ্চিত জয়ের বেট ধরার চেষ্টা করলে অ্যাকাউন্ট সিকিউরিটি ফ্ল্যাগ সক্রিয় হয়।
3. অননুমোদিত ফান্ড ট্র্যাকিং: অ্যাকাউন্টের মালিক ব্যতীত অন্য কোনো উৎস থেকে টাকা ডিপোজিট বা উইথড্র করার চেষ্টা বন্ধ করা।

প্লেয়ারদের অধিকার: ডেটা অ্যাক্সেস, রিকোয়েস্ট সংশোধন এবং মুছে ফেলার প্রক্রিয়া

আমাদের প্ল্যাটফর্মে সংরক্ষিত আপনার তথ্যের ওপর পূর্ণ নিয়ন্ত্রণ আপনারই। আমরা আমাদের গ্রাহকদের তথ্যের স্বচ্ছতা প্রদান করি এবং তাদের নিজস্ব ডেটা পরিচালনা করার অধিকার নিশ্চিত করি।

ডেটা অ্যাক্সেস রিকোয়েস্ট (DAR) এবং কারেকশন প্রোটোকল

আপনি যেকোনো সময় আমাদের কাস্টমার সাপোর্ট টিমের মাধ্যমে আপনার সংগৃহীত ডেটার বিস্তারিত অনুলিপি পাওয়ার জন্য আবেদন করতে পারেন। আপনার অ্যাকাউন্টে নিবন্ধিত ইমেইল বা ফোন নম্বরে পরিবর্তন এলে, উপযুক্ত ভেরিফিকেশন প্রমাণ জমা দিয়ে তা সংশোধন করে নিতে পারবেন।

উদাহরণস্বরূপ, আপনার নিবন্ধিত bKash নম্বর পরিবর্তন হলে আমাদের সিকিউরিটি টিম প্রথমে পুরাতন নম্বরে একটি সংকেত পাঠায় এবং নিশ্চিত হওয়ার পর নতুন নম্বরটি সিস্টেমে আপডেট করে দেয়। এতে আপনার অনুমতি ছাড়া অন্য কেউ আপনার অ্যাকাউন্টের পেমেন্ট ডিটেইলস পরিবর্তন করতে পারে না।

‘রাইট টু বি ফারগোটেন’ এবং অ্যাকাউন্ট রিমুভাল মেকানিজম

কোনো প্লেয়ার যদি আমাদের প্ল্যাটফর্মে খেলা বন্ধ করার সিদ্ধান্ত নেন এবং তার সমস্ত তথ্য সার্ভার থেকে মুছে ফেলতে চান, তবে তিনি “Right to Be Forgotten” বা ‘তথ্য মুছে ফেলার অধিকার’ প্রয়োগ করতে পারেন।

• ক্লোজার রিকোয়েস্ট জমা: আপনার নিবন্ধিত ইমেইল থেকে সরাসরি সাপোর্টে অ্যাকাউন্ট ডিলিট করার আবেদন পাঠান।
• আর্থিক নিষ্পত্তি: অ্যাকাউন্টে কোনো অবশিষ্ট উইথড্রযোগ্য ব্যালেন্স থাকলে তা সম্পূর্ণ পরিশোধ নিশ্চিত করা হয়।
• ডেটা পার্জ প্রসেস: আইনি ও অডিট সংক্রান্ত বাধ্যতামূলক ব্যাকলগ ব্যতিত বাকি সমস্ত ব্যক্তিগত ডেটা ৯০০ দিনের মধ্যে সার্ভার থেকে চিরতরে মুছে ফেলা হয়।

ব্যবহারকারীর তথ্য সুরক্ষায় GT99-এর দায়িত্বশীলতা।

দায়িত্বশীল গেমিং, সেলফ-এক্সক্লুশন এবং অপ্রাপ্তবয়স্ক প্লেয়ার প্রতিরোধ ব্যবস্থা

বিনোদনমূলক গেমিংকে নিরাপদ সীমারেখার মধ্যে রাখা আমাদের নৈতিক ও ব্যবসায়িক অঙ্গীকার। গোপনীয়তা নিশ্চিত করার সাথে সাথে দায়িত্বশীল গেমিং চর্চাকে উৎসাহিত করা আমাদের প্ল্যাটফর্মের অন্যতম মৌলিক লক্ষ্য।

বয়স যাচাইকরণ এবং অনূর্ধ্ব-১৮ প্লেয়ার প্রতিরোধ

আমাদের প্ল্যাটফর্মে অনূর্ধ্ব-১৮ (১৮ বছরের কম বয়সী) কোনো ব্যক্তির অ্যাকাউন্ট খোলা বা বেটিং করা কঠোরভাবে নিষিদ্ধ। বয়স নিশ্চিত করার জন্য আমরা অটোমেটেড ভেরিফিকেশন ফিল্টার এবং ম্যানুয়াল KYC চেক পরিচালনা করি।

যদি আমাদের সিস্টেম সনাক্ত করে যে কোনো অপ্রাপ্তবয়স্ক ব্যক্তি মিথ্যা তথ্য দিয়ে অ্যাকাউন্ট তৈরি করেছে, তবে তাৎক্ষণিকভাবে সেই অ্যাকাউন্টটি ব্লক করা হয় এবং জমা করা ফান্ড ফেরত দেওয়ার বিষয়ে আইনানুগ ব্যবস্থা গ্রহণ করা হয়। অভিভাবকদের প্রতি আমাদের পরামর্শ, তারা যেন আইগেমিং প্ল্যাটফর্মের এক্সেস বন্ধ করতে নেটওয়ার্ক-লেভেল ফিল্টারিং সফটওয়্যার ব্যবহার করেন।

সেলফ-এক্সক্লুশন ফাইল ট্র্যাকিং এবং ডিপোজিট লিমিটেশন

যেসব প্লেয়ার অনুভব করেন যে বেটিং তাদের নিয়ন্ত্রণের বাইরে চলে যাচ্ছে, তাদের জন্য আমাদের কাছে সেলফ-এক্সক্লুশন (Self-Exclusion) এবং ডিপোজিট লিমিট সুবিধা রয়েছে।

নিয়ন্ত্রণ টুলস	কার্যপ্রণালী ও বিবরণ	ডেটা প্রসেসিং প্রভাব	মেয়াদকাল
দৈনিক/সাপ্তাহিক ডিপোজিট লিমিট	জমা করার সর্বোচ্চ পরিমাণ নির্দিষ্ট করে দেওয়া	পেমেন্ট গেটওয়েতে অটোমেটেড ক্যাপ বসানো	২৪ ঘণ্টা থেকে ৩০ দিন
কুলিং-অফ পিরিয়ড	সাময়িকভাবে অ্যাকাউন্টে প্রবেশাধিকার স্থগিত	লগইন সার্ভিস এবং ওটিপি সাময়িক ব্লক করা	২৪ ঘণ্টা থেকে ৭ দিন
ফুল সেলফ-এক্সক্লুশন	সম্পূর্ণ প্ল্যাটফর্ম থেকে প্লেয়ারকে ব্লক করা	মার্কেটিং এবং প্রমোশনাল তালিকা থেকে ইমেইল বাদ	৬ মাস থেকে ৫ বছর
অ্যাটিভিটি রিমাইন্ডার সেশন	খেলার সময় সম্পর্কে স্ক্রিনে সতর্কবার্তা পাঠানো	সেশন কুকি টাইম ট্র্যাকিং সক্রিয় করা	প্রতি ৬০ মিনিট পর পর

সাইবার সিকিউরিটি থ্রেট প্রতিরোধ এবং নিয়মিত সিকিউরিটি অডিট ফ্রেমওয়ার্ক

ডিজিটাল জগতে নতুন নতুন সাইবার হুমকি প্রতিনিয়ত তৈরি হচ্ছে। আমাদের প্ল্যাটফর্মকে সর্বদা নিরাপদ রাখতে আমাদের ট্রেডিং ডেস্ক এবং আইটি ইঞ্জিনিয়ার টিম ২৪/৭ নজরদারি বজায় রাখে।

নেটওয়ার্ক ডিফেন্স এবং ডায়নামিক ফায়ারওয়াল টেকনোলজি

আমরা ক্লাউডফ্লেয়ার (Cloudflare) ও আকামাই (Akamai) এন্টারপ্রাইজ লেভেল ওয়েব অ্যাপ্লিকেশন ফায়ারওয়াল (WAF) ব্যবহার করি। এটি ডিস্ট্রিবিউটেড ডিনায়াল অফ সার্ভিস (DDoS) আক্রমণ প্রতিরোধে অত্যন্ত কার্যকরী। প্রতি সেকেন্ডে লক্ষ লক্ষ ফেক রিকোয়েস্ট পাঠালেও আমাদের ব্যাক-এন্ড সার্ভার স্থিতিশীল থাকে এবং প্লেয়ারদের রিয়েল-টাইম বেটিং অভিজ্ঞতায় কোনো প্রভাব ফেলে না।

এছাড়া, এসকিউএল ইনজেকশন (SQL Injection) এবং ক্রস-সাইট স্ক্রিপ্টিং (XSS) এর মতো সাধারণ নিরাপত্তা ঝুঁকিগুলো প্রতিহত করতে আমাদের ডাটাবেস কোড প্রতিনিয়ত আপডেট করা হয়। প্রতিটি ইনপুট ফর্ম এনক্রিপটেড ভ্যালিডেশনের মধ্য দিয়ে পরিচালিত হয়।

ইন্টারনাল ট্রেডিং ডেস্ক মনিটরিং এবং পেনিট্রেশন টেস্টিং

নিরাপত্তা ব্যবস্থা সর্বদা নিখুঁত রাখতে আমরা স্বাধীন থার্ড-পার্টি সাইবার সিকিউরিটি ফার্ম দিয়ে বছরে একাধিকবার পেনিট্রেশন টেস্টিং (Penetration Testing) পরিচালনা করি। এটি আমাদের সিস্টেমের সম্ভাব্য কোনো দুর্বলতা থাকলে তা আগেই শনাক্ত করতে সাহায্য করে।

1. ভালনারেবিলিটি স্ক্যানিং: প্রতি সপ্তাহে সার্ভারের দুর্বলতা খতিয়ে দেখার জন্য স্বয়ংক্রিয় সিকিউরিটি স্ক্যান চালানো হয়।
2. সিমুলেটেড সাইবার অ্যাটাক: এথিক্যাল হ্যাকারদের দ্বারা কৃত্রিম আক্রমণ চালিয়ে সার্ভারের স্থায়িত্ব পরীক্ষা করা হয়।
3. ইনসিডেন্স রেসপন্স প্ল্যান: কোনো কারণে নিরাপত্তা বিঘ্নিত হওয়ার আভাস পাওয়া মাত্র ৫ মিনিটের মধ্যে ক্ষতিগ্রস্ত নেটওয়ার্ক আইসোলেট করার প্রোটোকল তৈরি রাখা হয়েছে।