বাংলাদেশের শীর্ষস্থানীয় স্পোর্টসবুক ও গেমিং প্ল্যাটফর্ম Mostplay ব্যবহারকারীদের ব্যক্তিগত তথ্যের সর্বোচ্চ নিরাপত্তা এবং গোপনীয়তা রক্ষায় সর্বদা প্রতিশ্রুতিবদ্ধ। আমাদের প্ল্যাটফর্মে স্পোর্টস বেটিং, লাইভ ক্যাসিনো কিংবা স্লট গেম খেলার সময় প্লেয়ারদের সংবেদনশীল তথ্য ও আর্থিক লেনদেনের নিরাপত্তা নিশ্চিত করাই আমাদের ট্রেডিং ডেস্কের প্রধান অগ্রাধিকার। ডিজিটাল জুয়া ও অনলাইন স্পোর্টস ট্রেডিংয়ের ক্ষেত্রে বিশ্বস্ততা বজায় রাখতে আমরা আন্তর্জাতিক মানের সিকিউরিটি প্রোটোকল এবং উন্নত ডেটা এনক্রিপশন প্রযুক্তি ব্যবহার করি। এই নিবন্ধে আমাদের প্ল্যাটফর্মের নিরাপত্তা ব্যবস্থা, তথ্য সংগ্রহের পরিধি এবং ব্যবহারকারীর ডেটা সুরক্ষার সার্বিক ডিজিটাল প্রক্রিয়া বিস্তারিতভাবে উপস্থাপন করা হলো।

তথ্য সংগ্রহের পরিধি ও ডিজিটাল আইডেন্টিটি ম্যানেজমেন্ট

বাংলাদেশের প্লেয়ারদের জন্য একটি নিরাপদ ও নির্বিঘ্ন গেমিং পরিবেশ তৈরি করতে প্ল্যাটফর্মে নির্দিষ্ট কিছু ব্যক্তিগত তথ্য সংগ্রহ করা বাধ্যতামূলক। নতুন অ্যাকাউন্ট নিবন্ধন থেকে শুরু করে নিয়মিত লেনদেন পরিচালনা পর্যন্ত প্রতিটি ধাপে তথ্যের সঠিকতা যাচাই করা হয়। আমাদের ব্যাকএন্ড ট্রেডিং ডেস্ক ব্যবহারকারীর সঠিক পরিচয় নিশ্চিত করতে এবং যেকোনো ধরনের অননুমোদিত অ্যাক্সেস বা জালিয়াতি প্রতিরোধে আধুনিক অ্যালগরিদম ভিত্তিক তথ্য ব্যবস্থাপনা অনুসরণ করে।

ব্যক্তিগত আইডেন্টিফায়ার এবং নো-ইউর-কাস্টমার (KYC) ডাটা

প্লেয়ার যখন প্ল্যাটফর্মে একটি নতুন গেমিং অ্যাকাউন্ট নিবন্ধন করেন, তখন প্রাথমিক তথ্য হিসেবে নাম, মোবাইল নম্বর, ইমেল ঠিকানা এবং জন্মতারিখ সংগ্রহ করা হয়। পরবর্তীতে অ্যাকাউন্টের সম্পূর্ণ অ্যাক্সেস ও উইথড্রয়াল সুবিধা চালু করার জন্য নো-ইউর-কাস্টমার বা KYC ভেরিফিকেশন সম্পন্ন করতে হয়। এই ধাপে প্লেয়ারের জাতীয় পরিচয়পত্র (NID), স্মার্ট কার্ড, পাসপোর্ট বা ড্রাইভিং লাইসেন্সের স্পষ্ট কপি এবং সাম্প্রতিক কোনো ইউটিলিটি বিলের স্ক্যান কপি জমা দিতে হয়। উদাহরণস্বরূপ, একজন প্লেয়ার যদি ৳২,০০০ টাকা প্রাথমিক জমা করে বেটিং শুরু করতে চান, তবে প্রথম উইথড্রয়াল রিকোয়েস্ট পাঠানোর আগেই এই আইডি ভেরিফিকেশন প্রক্রিয়া সম্পন্ন হতে হবে।

এই তথ্য সংগ্রহের মূল উদ্দেশ্য হলো ভুয়া অ্যাকাউন্ট তৈরি বন্ধ করা, বোনাস শিকারীদের অনৈতিক সুবিধা গ্রহণ রদ করা এবং অপ্রাপ্তবয়স্কদের বেটিং কার্যক্রম থেকে দূরে রাখা। আমাদের সিকিউরিটি টিম সংগৃহীত প্রতিটি ডকুমেন্ট অত্যন্ত সুরক্ষিত এনক্রিপ্টেড ভল্টে ইনডেক্স করে রাখে, যা সম্পূর্ণ মানবীয় হস্তক্ষেপমুক্ত স্বয়ংক্রিয় সিস্টেমে প্রসেস করা হয় এবং অডিট অফিসার ছাড়া অন্য কারো সরাসরি অ্যাক্সেস থাকে না।

প্লেয়ার ডেটা ক্যাটাগরি ও সংরক্ষণ নীতি

প্ল্যাটফর্মে নিবন্ধিত তথ্যের ক্যাটাগরি অনুযায়ী নির্দিষ্ট সময়সীমা পর্যন্ত ডেটা ব্যাকআপ রাখা হয়। আইনি বাধ্যবাধকতা এবং আইগেমিং লাইসেন্সিং বোর্ডের নির্দেশনা অনুযায়ী প্লেয়ারদের লেনদেনের ইতিহাস ও বেটিং ট্র্যাক রেকর্ড একটি নির্ধারিত সময় পর্যন্ত আমাদের নিরাপদ সার্ভারে সংরক্ষিত থাকে।

ডাটা ক্যাটাগরি	সংগৃহীত তথ্যের ধরণ	সংরক্ষণ সময়সীমা	মূল উদ্দেশ্য
আইডেন্টিটি ডাটা	নাম, NID কপি, জন্মতারিখ, ছবি	অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত + ৫ বছর	প্লেয়ারের পরিচয় ও বয়স যাচাইকরণ
কন্টাক্ট ডাটা	মোবাইল নম্বর, ইমেল, বর্তমান ঠিকানা	অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত	2FA কোড ও জরুরি নোটিফিকেশন প্রেরণ
ফাইনান্সিয়াল ডাটা	bKash/Nagad নম্বর, TrxID, পেমেন্ট হিস্ট্রি	সর্বনিম্ন ৭ বছর (AML নিয়ম অনুযায়ী)	অর্থনৈতিক লেনদেন যাচাই ও ফ্রড রোধ
টেকনিক্যাল ডাটা	আইপি (IP) ঠিকানা, ডিভাইস মডেল, ব্রাউজার టైপ	৯৮ দিন (রোলিং বেসিস)	সিকিউরিটি অ্যানালিটিক্স ও অ্যাকাউন্ট প্রটেকশন

অনলাইন গেমিংয়ে ব্যবহারকারীর তথ্যের গোপনীয়তা নিশ্চিতকরণ

আইগেমিং ইন্ডাস্ট্রিতে ডেটা ব্রিচ বা সাইবার হামলা প্রতিহত করা সবচেয়ে স্পর্শকাতর বিষয়গুলোর একটি। প্লেয়াররা যখন স্পোর্টস বেটিং মার্কেটে লাইভ ওডস অনুসরণ করে বা ক্যাসিনো টেবিল উপভোগ করেন, তখন তাদের ব্রাউজার ও আমাদের ব্যাকএন্ড সার্ভারের মধ্যকার যোগাযোগ পুরোপুরি গোপন থাকা আবশ্যক। সাইবার হুমকি থেকে প্লেয়ারদের রক্ষা করতে আমরা মাল্টি-লেয়ার সিকিউরিটি আর্কিটেকচার ব্যবহার করে থাকি।

২৫৬-বিট এসএসএল (SSL) এনক্রিপশন ও সিকিউরিটি প্রোটোকল

আমাদের প্ল্যাটফর্মে স্থানান্তরিত সমস্ত ডিজিটাল তথ্য ১২৮-বিট এবং ২৫৬-বিট SSL (Secure Sockets Layer) এনক্রিপশন প্রোটোকলের মাধ্যমে সুরক্ষিত থাকে। প্লেয়ার যখন ব্যাংকিং পেজে পেমেন্ট তথ্য ইনপুট করেন বা লগইন তথ্য প্রদান করেন, তখন সেই ডেটা জটিল সাইফার টেক্সটে রূপান্তরিত হয়। উদাহরণস্বরূপ, ক্যাসিনো গেমে ৳৫,০০০ টাকার বেট বসানোর সময় ব্যাকএন্ডে প্রেরিত প্রতিটি ট্রানজেকশন সংকেত অত্যন্ত জটিল অ্যালগরিদমে এনক্রিপ্ট হয়, ফলে কোনো তৃতীয় পক্ষ সেই ডেটা ইন্টারসেপ্ট বা ডিকোড করতে পারে না।

আমাদের ডাটাবেস সার্ভারে রক্ষিত প্রতিটি রেকর্ড এনক্রিপ্ট অবস্থায় থাকে। ডাটাবেস অ্যাডমিনিস্ট্রেটরদের ব্যাকএন্ডে প্রবেশ করতে হলেও ফিজিক্যাল বায়োমেট্রিক কি (Physical Biometric Key) এবং মাল্টি-ফ্যাক্টর অথেন্টিকেশন সম্পন্ন করতে হয়, যা অভ্যন্তরীণ ডাটা লিকেজের সম্ভাবনা শূন্যে নামিয়ে আনে।

থার্ড-পার্টি ডাটা শেয়ারিং প্রতিরোধ এবং ফায়ারওয়াল মেকানিজম

আমাদের মূল প্রতিশ্রুতি হলো প্লেয়ারদের কোনো ব্যক্তিগত বা বাণিজ্যিক তথ্য থার্ড-পার্টি এডভার্টাইজিং এজেন্সির কাছে বিক্রি বা বিনিময় করা হয় না। গেমিং সার্ভারের সুরক্ষায় এন্টারপ্রাইজ-গ্রেড ক্লাউডফ্লেয়ার (Cloudflare) এবং অ্যাডভান্সড ডিস্ট্রিবিউটেড ডিনায়াল অফ সার্ভিস (DDoS) প্রটেকশন ফায়ারওয়াল ২৪/৭ সক্রিয় রাখা হয়।

• অটোমেটেড থ্রেট ডিটেকশন: প্রতি সেকেন্ডে হাজার হাজার ডাটা রিকোয়েস্ট স্ক্যান করে ক্ষতিকারক বট ট্রাফিক প্রতিরোধ করা।
• আইপি ব্লকিং সিস্টেম: কোনো নির্দিষ্ট আইপি থেকে অস্বাভাবিক বা সন্দেহজনক লগইন চেষ্টা হলে অটোমেটিক লক আউট প্রয়োগ।
• এনক্রিপ্টেড টানেলিং: প্লেয়ারের ডিভাইস থেকে গেম প্রোভাইডারের সার্ভারে ডেটা আদান-প্রদানের জন্য এনক্রিপ্টেড সার্ভিস টানেল ব্যবহার।
• নিয়মিত পেনিট্রেশন টেস্ট: স্বাধীন সাইবার সিকিউরিটি ফার্ম দ্বারা বছরে একাধিকবার সিস্টেমের সিকিউরিটি অডিট পরিচালনা।

অর্থপ্রদান প্রক্রিয়া ও স্থানীয় পেমেন্ট গেটওয়ের নিরাপত্তা

বাংলাদেশের প্লেয়ারদের জন্য লোকাল কারেন্সিতে (BDT) লেনদেনের সহজ ও নিরাপদ ব্যবস্থা নিশ্চিত করা আমাদের পরিচালনার একটি প্রধান অংশ। মোবাইল ফাইনান্সিয়াল সার্ভিস (MFS) ব্যবহার করার সময় পেমেন্ট ডেটার নিরাপত্তা বজায় রাখা এবং প্লেয়ারের ই-ওয়ালেট সুরক্ষিত রাখা অত্যন্ত গুরুত্বপূর্ণ।

বিকাশ, নগদ ও রকেটের মাধ্যমে লেনদেনের ডেটা সিকিউরিটি

বাংলাদেশে বিকাশ (bKash), নগদ (Nagad) এবং রকেট (Rocket) সবচেয়ে জনপ্রিয় পেমেন্ট মেথড। প্লেয়ার যখন ৳১,৫০০ টাকা ডিপোজিট বা উইথড্রয়ালের আবেদন করেন, তখন শুধুমাত্র প্রয়োজনীয় ট্রানজেকশন আইডি (TrxID) এবং রেফারেন্স নম্বর আমাদের সিস্টেমে প্রসেস হয়। প্লেয়ারদের ব্যক্তিগত এমএফএস পিন (PIN) বা ওয়ান-টাইম পাসওয়ার্ড (OTP) কখনোই আমাদের ওয়েবসাইটে বা সার্ভারে চাওয়া হয় না এবং তা ব্যাকএন্ডে সংরক্ষিত হয় না।

লোকাল পেমেন্ট গেটওয়ে প্রসেসিংয়ের জন্য এনক্রিপ্টেড এপিআই (API) টানেল ব্যবহার করা হয়। এর ফলে অ্যাকাউন্ট হোল্ডারের নাম এবং প্রেরিত অর্থের পরিমাণ ব্যতিত কোনো স্পর্শকাতর পেমেন্ট তথ্য নেটওয়ার্কে উন্মুক্ত থাকে না।

আর্থিক তথ্য ট্র্যাকিং ও ফ্রড প্রিভেনশন প্রোটোকল

অনলাইন লেনদেনে জালিয়াতি রোধে আমাদের ট্রেডিং ডেস্ক রিয়েল-টাইম অটোমেটেড ফ্রড ডিটেকশন সিস্টেম চালিত করে। কোনো নির্দিষ্ট প্লেয়ার অ্যাকাউন্ট থেকে হঠাৎ করে একাধিক ভিন্ন মোবাইল নম্বরে টাকা তোলার অনুরোধ এলে অথবা অস্বাভাবিক বেটিং প্যাটার্ন দেখা দিলে সিস্টেম স্বয়ংক্রিয়ভাবে লেনদেন সাময়িক স্থগিত করে পর্যালোচনা নিশ্চিত করে।

পেমেন্ট মেথড	সর্বনিম্ন / সর্বোচ্চ লেনদেন	ডেটা প্রসেসিং এনক্রিপশন	সুরক্ষা যাচাইকরণ মাধ্যম
bKash Direct	৳২০০ – ৳২৫,০০০	256-Bit SSL API Connection	অটোমেটেড TrxID মেচিং ও ওটিপি
Nagad Express	৳২০০ – ৳৩০,০০০	TLS 1.3 Secure Tunnel	ইনস্ট্যান্ট মার্চেন্ট এপিআই কনফার্মেশন
Rocket Pay	৳৫০০ – ৳২০,০০০	End-to-End Encrypted Rail	ম্যানুয়াল ট্রানজেকশন ট্র্যাকিং ও অডিট
Local Bank Transfer	৳১,০০০ – ৳৫০০,০০০	Bank-Grade ISO/IEC 27001	অ্যাকাউন্ট হোল্ডার নেম ম্যাচিং

প্রাইভেসি পলিসি ব্যবহারকারীর তথ্য সুরক্ষায় সহায়ক

অ্যাকাউন্ট সিকিউরিটি ও টু-ফ্যাক্টর অথেন্টিকেশন (2FA)

সাইবার নিরাপত্তার আধুনিক জগতে কেবল একক পাসওয়ার্ডের ওপর নির্ভর করা নিরাপদ নয়। আমরা প্লেয়ারদের অ্যাকাউন্ট সুরক্ষায় বহু-স্তরভিত্তিক সিকিউরিটি অপশন সরবরাহ করি, যা অননুমোদিত ব্যক্তির অ্যাকাউন্ট অ্যাক্সেস সম্পূর্ণ প্রতিরোধ করে।

বায়োমেট্রিক ও টু-ফ্যাক্টর অথেন্টিকেশন সেটআপ

প্লেয়ারদের অ্যাকাউন্টের নিরাপত্তা বহুগুণ বাড়াতে টু-ফ্যাক্টর অথেন্টিকেশন (2FA) একটি অন্যতম কার্যকর সিকিউরিটি লেয়ার। গুগল অথেন্টিকেটর (Google Authenticator) বা এসএমএস ভিত্তিক টু-ফ্যাক্টর কোড অ্যাক্টিভ থাকলে, সঠিক পাসওয়ার্ড জানা থাকলেও ২এফএ কোড ছাড়া কোনো নতুন ডিভাইস থেকে লগইন করা সম্ভব হয় না। উদাহরণস্বরূপ, যদি কোনো অনাকাঙ্ক্ষিত ব্যক্তি আপনার পাসওয়ার্ড জেনেও যায়, তবুও আপনার মোবাইলে আসা সময়-সংবেদনশীল (TOTP) কোডটি না থাকলে সে অ্যাকাউন্টে প্রবেশ করতে পারবে না।

আমাদের ডেডিকেটেড মোবাইল গেমিং অ্যাপ্লিকেশনে বায়োমেট্রিক সিকিউরিটি (ফিঙ্গারপ্রিন্ট সেন্সর ও ফেস আইডি) সংহত করা হয়েছে, যা পেমেন্ট উইথড্রয়াল রিকোয়েস্ট নিশ্চিত করতে অতিরিক্ত সুরক্ষাবলয় হিসেবে কাজ করে।

অ্যাকাউন্ট পাসওয়ার্ড নীতি এবং অননুমোদিত অ্যাক্সেস ট্র্যাকিং

দুর্বল পাসওয়ার্ড ব্যবহারের কারণে যাতে কোনো প্লেয়ারের ফান্ডের ক্ষতি না হয়, সেলক্ষ্যে আমাদের সিস্টেম থেকে পাসওয়ার্ড তৈরির ক্ষেত্রে বাধ্যতামূলক কিছু নিয়ম আরোপ করা হয়। পাসওয়ার্ডে অন্তত ৮টি অক্ষর, বড় ও ছোট হাতের বর্ণ, সংখ্যা এবং বিশেষ চিহ্ন ($@#%) এর সংমিশ্রণ থাকা আবশ্যক।

1. পাসওয়ার্ড এনক্রিপশন: সংগৃহীত পাসওয়ার্ডগুলো সার্ভারে ‘Salted SHA-256’ হ্যাশিং অ্যালগরিদমের মাধ্যমে সংরক্ষিত হয়, যা প্লেয়ার ব্যতীত কেউ দেখতে পারে না।
2. সেশন টাইমআউট: প্ল্যাটফর্মে টানা ১৫ মিনিট কোনো অ্যাক্টিভিটি না থাকলে অ্যাকাউন্টটি স্বয়ংসক্রিয়ভাবে লগআউট হয়ে যায়।
3. ডিভাইস ট্র্যাকিং: নতুন কোনো আইপি বা অচেনা মডেলের ব্রাউজার থেকে লগইন হলে তাৎক্ষণিকভাবে ইমেল বা ফোনে সতর্কবার্তা পাঠানো হয়।
4. ব্যর্থ লগইন লকআউট: পরপর ৫ বার ভুল পাসওয়ার্ড ইনপুট দিলে ৩০ মিনিটের জন্য সংশ্লিষ্ট অ্যাকাউন্টের লগইন সুবিধা স্থগিত করা হয়।

কুকিজ প্রোটোকল এবং ট্রেডিং আচরণ বিশ্লেষণ

গেমিং ইন্টারফেসকে প্লেয়ারের চাহিদানুযায়ী দ্রুত ও কার্যকর করে তুলতে সীমিত আকারে কুকিজ (Cookies) এবং স্থানীয় ব্রাউজার স্টোরেজ ব্যবহার করা হয়। এটি প্ল্যাটফর্ম ব্যবহারকারীদের পছন্দসমূহ মনে রাখে এবং প্রতিবার নতুন করে সেটিংস লোড করার প্রয়োজনীয়তা দূর করে।

সেসন কুকিজ এবং প্লেয়ার ব্যাকএন্ড অ্যানালিটিক্স

সেশন কুকিজ হলো সাময়িক ডিজিটাল ফাইল, যা ব্রাউজার চালু থাকা অবস্থায় কাজ করে। স্পোর্টসবুক ট্রেডিং বোর্ডে ওডস আপডেট রিফ্রেশ করা বা লাইভ ক্রিকেট ম্যাচের স্কোর দ্রুত লোড হতে সেশন কুকিজ সহায়ক ভূমিকা পালন করে। প্লেয়ার যখন ব্রাউজার ট্যাব বন্ধ করেন, তখন এই সেশন কুকিজ ডেটা স্বয়ংক্রিয়ভাবে মুছে যায়।

অন্যদিকে, পারফরম্যান্স কুকিজের মাধ্যমে অ্যানোনিমাস বা বেনামী তথ্য সংগ্রহ করা হয়, যেমন কতজন প্লেয়ার নির্দিষ্ট একটি স্লট গেম প্রোভাইডারের গেমে অংশ নিচ্ছেন বা সাইটের কোন পেজটি সবচেয়ে বেশি ভিজিট হচ্ছে। এই তথ্যের সাহায্যে গেমিং প্ল্যাটফর্মের সার্ভার পারফরম্যান্স অপ্টিমাইজ করা হয়।

ব্রাউজার ট্র্যাকিং প্রতিরোধ ও প্লেয়ার প্রাইভেসি কাস্টমাইজেশন

প্লেয়াররা তাদের ব্যক্তিগত ব্রাউজার সেটিংস থেকে যেকোনো সময় কুকিজ ফাইল মুছে ফেলার সম্পূর্ণ অধিকার রাখেন। কুকিজ ডিজেবল বা বন্ধ করে দিলেও আমাদের প্ল্যাটফর্মের মূল বেটিং ফিচারগুলো ব্যবহার করা সম্ভব, তবে কিছু ক্ষেত্রে কাস্টমাইজড সেটিংস পুনঃসেট হতে পারে।

কুকিজের ধরণ	মেয়াদকাল	কাজের বিবরণ	ঐচ্ছিক / বাধ্যতামূলক
Strictly Necessary	সেশন চলাকালীন	লগইন স্টেট ধরে রাখা এবং এনক্রিপশন সিকিউরিটি বজায় রাখা	বাধ্যতামূলক
Performance Cookies	৩০ দিন	সাইটের পেজ লোডিং স্পিড এবং সার্ভার রেসপন্স অ্যানালাইসিস	ঐচ্ছিক (কাস্টমাইজযোগ্য)
Functionality Cookies	১ বছর	ভাষা নির্বাচন (বাংলা/ইংরেজি) ও অডস ফরম্যাট মনে রাখা	ঐচ্ছিক (কাস্টমাইজযোগ্য)

প্লেয়ার রাইটস এবং ডাটা অ্যাক্সেস নিয়ন্ত্রণের অধিকার

আমাদের প্ল্যাটফর্মের একটি প্রধান মূলনীতি হলো প্লেয়ারদের তাদের নিজেদের ব্যক্তিগত তথ্যের ওপর পূর্ণ নিয়ন্ত্রণ প্রদান করা। প্লেয়ারদের ডাটা প্রাইভেসি সংক্রান্ত অধিকার সুরক্ষায় আন্তর্জাতিক স্ট্যান্ডার্ড মান্য করা হয়।

ডাটা অ্যাক্সেস, সংশোধন এবং ডিলিট করার अधिकार

যেকোনো নিবন্ধিত প্লেয়ার যেকোনো সময় আমাদের সিস্টেমে সংগৃহীত তার ব্যক্তিগত তথ্যের একটি ডিজিটাল অনুলিপি দাবি করতে পারেন। আপনার প্রোফাইল তথ্যে কোনো ভুল থাকলে, যেমন ইমেল ঠিকানা বা ফোন নম্বর পরিবর্তন হলে, তা আমাদের কাস্টমার সাপোর্ট টিমের সহায়তায় বা ইউজার ড্যাশবোর্ড থেকে সংশোধন করে নেওয়া যায়।

যদি কোনো প্লেয়ার আমাদের পরিষেবা আর ব্যবহার করতে না চান এবং প্ল্যাটফর্ম থেকে তার সমস্ত ব্যক্তিগত তথ্য মুছে ফেলতে চান, তবে তিনি ডাটা ইরেজার বা অ্যাকাউন্ট টার্মিনেশনের জন্য আবেদন করতে পারেন। আমাদের হালনাগাদ করা প্রাইভেসি পলিসি প্রোটোকল মেনে নির্দিষ্ট সময়সীমার মধ্যে এই ডাটা রিমুভাল প্রক্রিয়া সম্পন্ন করা হয়।

আমাদের ট্রেডিং ডেস্কের সাথে যোগাযোগের চ্যানেল ও ডাটা রিকোয়েস্ট প্রসেস

ডেটা সিকিউরিটি বা প্রাইভেসি সেটিংস সংক্রান্ত কোনো প্রশ্ন বা প্রশাসনিক অনুরোধ থাকলে প্লেয়াররা সরাসরি আমাদের ডাটা প্রটেকশন অফিসার (DPO) এর সাথে যোগাযোগ করতে পারেন।

• ডাটা অ্যাক্সেস রিকোয়েস্ট (SAR): প্লেয়ারদের সংগৃহীত তথ্যের রিপোর্ট প্রদান (প্রসেসিং সময়: ২৪-৪৮ ঘণ্টা)।
• ডাটা রেকটিফিকেশন: ভুল বা অসম্পূর্ণ তথ্য আপডেট করার লিখিত আবেদন গ্রহণ।
• প্রসেসিং সীমাবদ্ধকরণ: প্রমোশনাল ও মার্কেটিং মেসেজ পাওয়া থেকে নিজেকে সরিয়ে নেওয়ার (Opt-out) অপশন।
• ২৪/৭ লাইভ সাপোর্ট: সিকিউরিটি সংক্রান্ত যেকোনো জরুরি বিষয়ে সরাসরি চ্যাট করার সুযোগ।

স্থানীয় পেমেন্ট ব্যবহারে Mostplay ডেটা নিরাপত্তা বজায় রাখে

দায়িত্বশীল গেমিং ও অপ্রাপ্তবয়স্ক ব্যবহারকারী প্রতিরোধ

নিরাপদ গেমিং পরিবেশ নিশ্চিত করার একটি অপরিহার্য অংশ হলো জুয়ার ক্ষতিকর প্রভাব থেকে প্লেয়ারদের রক্ষা করা এবং অপ্রাপ্তবয়স্কদের বেটিং কার্যক্রম সম্পূর্ণ প্রতিরোধ করা। আমরা প্রযুক্তিগত ফিল্টার ও কঠোর পর্যবেক্ষণ নীতি প্রয়োগ করি।

১৮+ বয়স যাচাইকরণ এবং জিরো-টলারেন্স নীতি

আমাদের প্ল্যাটফর্মে পরিষেবা গ্রহণ করার জন্য প্লেয়ারের বয়স অবশ্যই ন্যূনতম ১৮ বছর বা তার বেশি হতে হবে। নিবন্ধন প্রক্রিয়ার সময় প্রতিটি নতুন ব্যবহারকারীকে ১৮ বছর বা তদূর্ধ্ব বয়সের সত্যতা স্বীকার করতে হয়। পরবর্তীতে KYC আইডি ভেরিফিকেশনের সময় আপলোডকৃত ডকুমেন্টের জন্মতারিখ কঠোরভাবে অডিট করা হয়।

যদি কোনো ক্ষেত্রে দেখা যায় যে অপ্রাপ্তবয়স্ক কেউ ভুল তথ্য প্রদান করে অ্যাকাউন্ট তৈরি করেছে, তবে সেই অ্যাকাউন্টটি তৎক্ষণাৎ স্থায়ীভাবে ব্লক করা হয়, সঞ্চিত অর্থ ফ্রিজ করা হয় এবং প্রয়োজনীয় আইনি পদক্ষেপ গ্রহণ করা হয়।

সেলফ-এক্সক্লুশন ডেটা প্রসেসিং ও অ্যাকাউন্ট সাসপেনশন

কোনো প্লেয়ার যদি মনে করেন যে গেমিং তার ব্যক্তিগত জীবন বা আর্থিক স্থিতিশীলতায় নেতিবাচক প্রভাব ফেলছে, তবে তিনি সেলফ-এক্সক্লুশন (Self-Exclusion) ফিচার সচল করতে পারেন। এই প্রসেসের অধীনে প্লেয়ার তার অ্যাকাউন্টটি ৬ মাস থেকে ৫ বছর পর্যন্ত স্থায়ী বা সাময়িকভাবে স্থগিত রাখতে পারেন।

• মার্কেটিং ব্লক: সেলফ-এক্সক্লুড করা প্লেয়ারের নম্বরে কোনো প্রমোশনাল এসএমএস বা ইমেল পাঠানো স্বয়ংক্রিয়ভাবে বন্ধ হয়ে যায়।
• আমানত সীমা সেট করা: দৈনিক, সাপ্তাহিক বা মাসিক ডিপোজিটের সর্বোচ্চ সীমা (Limit) নির্ধারণের প্রযুক্তিগত সুবিধা।
• কুলিং-অফ পিরিয়ড: ২৪ ঘণ্টা থেকে ৭ দিন পর্যন্ত গেমিং অ্যাকাউন্ট থেকে সাময়িক বিরতি নেওয়ার সুযোগ।

আন্তর্জাতিক ডেটা সুরক্ষা ফ্রেমওয়ার্ক ও রেগুলেটরি কমপ্লায়েন্স

আমাদের সিকিউরিটি প্রোটোকল ও ডেটা ম্যানেজমেন্ট ব্যবস্থা কেবল স্থানীয় নিয়মাবলীর মধ্যেই সীমাবদ্ধ নয়, বরং বৈশ্বিক আইগেমিং ইন্ডাস্ট্রির কঠোর রেগুলেটরি ফ্রেমওয়ার্ক অনুসরণ করে পরিচালিত হয়।

জিডিপিআর (GDPR) এবং কারাকাও লাইসেন্সিং স্ট্যান্ডার্ডস

আমরা ইউরোপীয় ইউনিয়নের জেনারেল ডাটা প্রটেকশন রেগুলেশন (GDPR) এর মূল নীতিগুলো মেনে চলি। বিশ্বমানের আইগেমিং লাইসেন্সিং অথরিটি দ্বারা আমাদের সার্ভিস পরিচালিত হয়, যা প্ল্যাটফর্মের গেমিং সফটওয়্যার, র্যান্ডম নম্বর জেনারেটর (RNG) এবং সার্ভার সিকিউরিটি নিয়মিত তদারকি করে।

এই সার্বিক অডিটিং নিশ্চিত করে যে স্পোর্টসবুক বা ক্যাসিনো গেমের প্রতিটি আউটকাম সম্পূর্ণ নিরপেক্ষ এবং কোনো ডিজিটাল তথ্য ম্যানিপুলেশন করা সম্ভব নয়।

গ্লোবাল ডাটা ট্রান্সফার ও সিকিউর সার্ভার আর্কিটেকচার

আন্তর্জাতিক ডাটা সেন্টার ব্যবহারে বিশ্বমানের সিকিউর্ড ক্লাউড ইনফ্রাস্ট্রাকচার ব্যবহার করা হয়। প্লেয়ার যেখানেই অবস্থান করুন না কেন, ব্রাউজার ও সার্ভারের মধ্যকার ব্যাকএন্ড যোগাযোগ এনক্রিপ্টেড ডাটা চ্যানেলের মাধ্যমে পরিচালিত হয়, যা বহিরাগত সাইবার আক্রমণ থেকে সুরক্ষিত।

নিয়ন্ত্রক ও অডিট ফ্রেমওয়ার্ক	নিরাপত্তা স্ট্যান্ডার্ড	প্রয়োগের ক্ষেত্র
GDPR Principles	ইউরোপীয় ডাটা সুরক্ষা প্রোটোকল	প্লেয়ারের তথ্যের অধিকার ও সম্মতির সুরক্ষা
Curacao eGaming License	আন্তর্জাতিক বেটিং লাইসেন্সিং	গেমের স্বচ্ছতা, ওডস প্রসেসিং ও ফেয়ার প্লে অডিট
PCI-DSS Compliance	পেমেন্ট কার্ড ইন্ডাস্ট্রি স্ট্যান্ডার্ড	অনলাইন আর্থিক লেনদেনের এনক্রিপশন সুরক্ষা

আইনি বাধ্যবাধকতা ও আইনি প্রক্রিয়ায় ডাটা ডিসক্লোজার

আইনি ও নিয়ন্ত্রক সংস্থার অধীনে পরিচালিত হওয়ায় নির্দিষ্ট কিছু প্রশাসনিক বা আইনি পরিস্থিতিতে আইন প্রয়োগকারী সংস্থার অনুরোধে তথ্য পর্যালোচনার বাধ্যবাধকতা তৈরি হতে পারে। তবে এই ধরনের ডিসক্লোজার অত্যন্ত নিয়ন্ত্রিত এবং আইনি প্রক্রিয়া অনুসরণ করেই কেবল সম্পাদিত হয়।

অর্থ পাচার প্রতিরোধ (AML) এবং অ্যান্টি-ফ্রড নীতিমালা

আন্তর্জাতিক ফাইনান্সিয়াল অ্যাকশন টাস্ক ফোর্স (FATF) এবং আন্তর্জাতিক অ্যান্টি-মানি লন্ডারিং (AML) বিধান অনুযায়ী আমাদের সিস্টেমে বেটিং কার্যক্রম মনিটর করা হয়। কোনো নির্দিষ্ট অ্যাকাউন্ট থেকে যদি সংক্ষিপ্ত সময়ে বিপুল পরিমাণ অর্থ লেনদেন হয় বা অবৈধ ফান্ডের সন্দেহ দেখা দেয়, তবে আমাদের ট্রেডিং ফিনান্সিয়াল টিম অভ্যন্তরীণ তদন্ত শুরু করে।

এর প্রাথমিক লক্ষ্য হলো সাধারণ প্লেয়ারদের গেমের নিরাপত্তা সুনিশ্চিত করা এবং আমাদের প্ল্যাটফর্মকে যেকোনো প্রকার অবৈধ অর্থনৈতিক কর্মকাণ্ড মুক্ত রাখা।

সন্দেহজনক ট্রেডিং প্যাটার্ন এবং ডেটা রিপোর্ট ভেরিফিকেশন

যদি কোনো অ্যাকাউন্টে অনিয়মিত বেটিং আচরণ, রোবোটিক মেকানিজম বা একাধিক স্থান থেকে একই সাথে অ্যাক্সেস শনাক্ত হয়, তবে উক্ত অ্যাকাউন্টের ডাটা ব্যাকঅফিস টিমের অডিটিং বিভাগে পাঠানো হয়। উপযুক্ত আইনি নোটিশ বা আদালতের নির্দেশ ব্যতিত বাইরের কোনো বেসরকারি সংস্থা বা ব্যক্তির কাছে প্লেয়ার ডেটা প্রকাশ করা হয় না।

• অটোমেটেড মানি লন্ডারিং ফ্ল্যাগিং: অস্বাভাবিক লেনদেন ট্র্যাকিং অ্যালগরিদম।
• অ্যাকাউন্ট ওনারশিপ ম্যাচিং: আমানতকারী ও অ্যাকাউন্ট হোল্ডারের নাম অভিন্ন হওয়া বাধ্যকরণ।
• আইনি নোটিশ যাচাইকরণ: আইন প্রয়োগকারী সংস্থার অফিসিয়াল রিকোয়েস্ট যাচাই প্রসেস।

Mostplay প্রাইভেসি নীতি নিরাপদ ও দায়িত্বশীল প্লেয়িং নিশ্চিত করে

পলিসি আপডেট ও পরিবর্তনের নোটিফিকেশন প্রোটোকল

প্রযুক্তির দ্রুত পরিবর্তন এবং নতুন আইন বা অনলাইন সিকিউরিটি থ্রেটের সাথে খাপ খাইয়ে নিতে আমাদের ডেটা প্রটেকশন নির্দেশিকা নিয়মিত পর্যালোচনা করা হয়। যেকোনো সংশোধিত শর্তাবলী স্বচ্ছতার সাথে প্লেয়ারদের সামনে তুলে ধরা হয়।

নীতিমালার নিয়মিত পর্যালোচনার সময়সীমা

আমাদের আইনি এবং সাইবার সিকিউরিটি স্পেশালিস্ট টিম প্রতি বছর অন্তত দু’বার প্ল্যাটফর্মের সিকিউরিটি পলিসি পর্যালোচনা করে। নতুন পেমেন্ট গেটওয়ে যুক্ত হলে, গেমিং প্রোভাইডার পরিবর্তন হলে বা সার্ভার আর্কিটেকচার আপডেট হলে সেই অনুযায়ী নিয়মাবলীতে প্রয়োজনীয় পরিমার্জন আনা হয়।

প্রতিটি আপডেটেড নথির শীর্ষে সর্বশেষ সংশোধনের তারিখ (Last Updated Date) স্পষ্টভাবে উল্লেখ করা থাকে যাতে প্লেয়াররা সহজেই পরিবর্তনের সময় জানতে পারেন।

টার্মস আপডেট সংক্রান্ত সিস্টেম নোটিফিকেশন ও প্লেয়ার কনসেন্ট

নীতিমালায় গুরুত্বপূর্ণ কোনো পরিবর্তন আনা হলে নিবন্ধিত প্লেয়ারদের ইমেল, এসএমএস বা অ্যাপের ইন-অ্যাপ পপ-আপ নোটিফিকেশনের মাধ্যমে অবগত করা হয়। প্লেয়ার যখন আপডেট প্রক্রিয়ার পর পুনরায় লগইন করবেন, তখন নতুন শর্তাবলীতে সম্মতি প্রদান করে নির্বিঘ্নে খেলা চালিয়ে যেতে পারবেন। এই সহজ ও স্বচ্ছ ব্যবস্থার মাধ্যমেই বিস্তৃত প্রাইভেসি পলিসি প্রোটোকল প্লেয়ারদের তথ্যের সর্বোচ্চ অধিকার নিশ্চিত করে।

নীতিমালা পরিবর্তনের সাথে সাথে

নোটিফিকেশন চ্যানেল	ব্যবহারের সময়সীমা	প্লেয়ারের করণীয়
ওয়েবসাইট পপ-আপ ব্যানার	সংশোধিত শর্তাবলী পড়ে সম্মতি প্রদান করা
নিবন্ধিত ইমেল নোটিফিকেশন	গুরুত্বপূর্ণ পরিবর্তনের ৭ দিন পূর্বে	আপডেটেড তথ্যের বিস্তারিত অনুলিপি পর্যালোচনা
ইন-অ্যাপ সিকিউরিটি অ্যালার্ট	লগইন করার মুহূর্তে	নিরাপত্তা ফিচার ও ডাটা সেটিংস পুনঃপরীক্ষা