ca44 গোপনীয়তা নীতি

ধারা ১

তথ্য সংগ্রহের ধরন ও উৎস

ধারা ২

তথ্য ব্যবহারের উদ্দেশ্য

• অ্যাকাউন্ট পরিচালনা: আপনার অ্যাকাউন্ট তৈরি করা, পরিচালনা করা এবং আপনার পরিচয় যাচাই করার জন্য তথ্য ব্যবহার করা হয়। KYC (Know Your Customer) প্রক্রিয়ার অংশ হিসেবে পরিচয় যাচাই বাধ্যতামূলক।
• আর্থিক লেনদেন প্রক্রিয়াকরণ: জমা ও উত্তোলনের অনুরোধ প্রক্রিয়া করতে, বোনাস প্রদান করতে এবং লেনদেনের ইতিহাস সংরক্ষণ করতে আর্থিক তথ্য ব্যবহার করা হয়।
• গ্রাহক সেবা প্রদান: আপনার সমস্যা সমাধান, অভিযোগ গ্রহণ এবং কার্যকর সহায়তা প্রদানের জন্য আপনার অ্যাকাউন্ট ও লেনদেনের তথ্য ব্যবহার করা হয়।
• পরিষেবা উন্নয়ন: ব্যবহারকারীর অভিজ্ঞতা বিশ্লেষণ করে প্ল্যাটফর্মের মান উন্নত করা, নতুন ফিচার যোগ করা এবং বিদ্যমান সমস্যা সমাধান করার জন্য ব্যবহার করা হয়।
• জালিয়াতি প্রতিরোধ: সন্দেহজনক কার্যক্রম শনাক্ত করতে, অ্যাকাউন্ট সুরক্ষা নিশ্চিত করতে এবং মানি লন্ডারিং রোধে তথ্য বিশ্লেষণ করা হয়।
• প্রমোশনাল যোগাযোগ (ঐচ্ছিক): আপনার সম্মতিতে বোনাস অফার, প্রমোশন এবং গেমিং আপডেট সম্পর্কে জানাতে ইমেইল বা SMS ব্যবহার করা হয়। আপনি যেকোনো সময় এটি বন্ধ করতে পারবেন।
• আইনি বাধ্যবাধকতা পালন: প্রযোজ্য আইন ও বিধিমালা মেনে চলতে, নিয়ন্ত্রক সংস্থার অনুরোধে সাড়া দিতে এবং আইনি দাবি নিষ্পত্তি করতে তথ্য ব্যবহার করা হতে পারে।

ধারা ৩

কুকি ও ট্র্যাকিং প্রযুক্তি

• অপরিহার্য কুকি (Essential Cookies): প্ল্যাটফর্মের মৌলিক কার্যক্রমের জন্য অপরিহার্য। লগইন সেশন বজায় রাখা, নিরাপত্তা যাচাই এবং ফর্ম ডেটা সংরক্ষণের জন্য ব্যবহৃত হয়। এই কুকি বন্ধ করা যায় না।
• বিশ্লেষণমূলক কুকি (Analytics Cookies): ব্যবহারকারীরা কীভাবে প্ল্যাটফর্ম ব্যবহার করেন তা বোঝার জন্য ব্যবহৃত হয়। কোন পাতা বেশি দেখা হচ্ছে, কতক্ষণ থাকা হচ্ছে ইত্যাদি তথ্য সংগ্রহ করে।
• পছন্দমূলক কুকি (Preference Cookies): আপনার ভাষা পছন্দ, ডিসপ্লে সেটিংস এবং অন্যান্য ব্যক্তিগত পছন্দ মনে রাখতে ব্যবহৃত হয়। পরবর্তী ভিজিটে আপনার অভিজ্ঞতা আরও সহজ করে তোলে।
• নিরাপত্তা কুকি (Security Cookies): CSRF আক্রমণ, সেশন হাইজ্যাকিং এবং অন্যান্য নিরাপত্তা হুমকি প্রতিরোধ করতে ব্যবহৃত হয়। এই কুকি প্ল্যাটফর্মের নিরাপত্তার জন্য অপরিহার্য।

ধারা ৪

তৃতীয় পক্ষের সাথে তথ্য ভাগাভাগি

• পেমেন্ট প্রোভাইডার: bKash, Nagad, Rocket, Upay, Dutch-Bangla Bank-এর মতো পেমেন্ট পার্টনারদের সাথে শুধুমাত্র লেনদেন সম্পন্ন করার জন্য প্রয়োজনীয় তথ্য শেয়ার করা হয়। এর বাইরে কোনো তথ্য দেওয়া হয় না।
• গেম প্রোভাইডার: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi-এর মতো গেম প্রোভাইডারদের সাথে গেম পরিচালনার জন্য প্রয়োজনীয় সেশন তথ্য শেয়ার করা হয়। ব্যক্তিগত পরিচিতি তথ্য শেয়ার করা হয় না।
• আইনি কর্তৃপক্ষ: সরকারি বা আইন প্রয়োগকারী সংস্থার বৈধ অনুরোধে, আদালতের নির্দেশে বা মানি লন্ডারিং প্রতিরোধে আইনি বাধ্যবাধকতার আওতায় তথ্য প্রদান করা হতে পারে।
• প্রযুক্তি পরিষেবা প্রদানকারী: হোস্টিং, ক্লাউড স্টোরেজ ও সাইবার নিরাপত্তা পরিষেবা প্রদানকারীদের সাথে চুক্তিবদ্ধ গোপনীয়তা চুক্তির আওতায় সীমিত তথ্য শেয়ার করা হয়।

ধারা ৫

ডেটা সুরক্ষা ব্যবস্থা

• TLS/SSL এনক্রিপশন: সমস্ত ডেটা ট্রান্সমিশন ২৫৬-বিট TLS এনক্রিপশনের মাধ্যমে সুরক্ষিত। ওয়েবসাইটের URL-এ HTTPS প্রোটোকল নিশ্চিত করা হয়েছে।
• এনক্রিপ্টেড ডেটাবেস: সংরক্ষিত সমস্ত তথ্য AES-256 এনক্রিপশন ব্যবহার করে ডেটাবেসে সংরক্ষিত হয়। পাসওয়ার্ড কখনো সাদামাটা টেক্সটে সংরক্ষণ করা হয় না — bcrypt হ্যাশিং ব্যবহার করা হয়।
• দ্বি-স্তরীয় যাচাইকরণ (2FA): অ্যাকাউন্টে অতিরিক্ত নিরাপত্তার জন্য দ্বি-স্তরীয় যাচাইকরণ সুবিধা প্রদান করা হয়। SMS বা ইমেইলের মাধ্যমে OTP যাচাই আপনার অ্যাকাউন্ট সুরক্ষিত রাখে।
• সার্বক্ষণিক পর্যবেক্ষণ: আমাদের নিরাপত্তা দল ২৪/৭ সিস্টেম পর্যবেক্ষণ করে। যেকোনো সন্দেহজনক কার্যক্রম তাৎক্ষণিকভাবে শনাক্ত করে ব্যবস্থা নেওয়া হয়।
• ফায়ারওয়াল ও DDoS সুরক্ষা: শক্তিশালী ফায়ারওয়াল এবং DDoS প্রতিরোধ ব্যবস্থার মাধ্যমে সার্ভার ও ব্যবহারকারীর তথ্য সাইবার আক্রমণ থেকে সুরক্ষিত রাখা হয়।
• কর্মী প্রশিক্ষণ ও অ্যাক্সেস নিয়ন্ত্রণ: শুধুমাত্র অনুমোদিত কর্মীরা ব্যবহারকারীর তথ্যে প্রবেশ করতে পারেন। সকল কর্মী কঠোর গোপনীয়তা চুক্তি সই করেন এবং নিয়মিত নিরাপত্তা প্রশিক্ষণ গ্রহণ করেন।

ধারা ৬

ব্যবহারকারীর অধিকার

• তথ্য দেখার অধিকার: আপনি যেকোনো সময় ca44-এর কাছে আপনার সম্পর্কে সংরক্ষিত সমস্ত তথ্যের কপি চাইতে পারবেন। অনুরোধের ৩০ কার্যদিবসের মধ্যে তথ্য সরবরাহ করা হবে।
• তথ্য সংশোধনের অধিকার: আপনার তথ্যে কোনো ভুল থাকলে সংশোধনের অনুরোধ করতে পারবেন। অ্যাকাউন্ট সেটিংস থেকে সরাসরি বা সাপোর্টের মাধ্যমে তথ্য আপডেট করা সম্ভব।
• তথ্য মুছে ফেলার অধিকার: নির্দিষ্ট পরিস্থিতিতে আপনি আপনার ব্যক্তিগত তথ্য মুছে ফেলার অনুরোধ করতে পারবেন। তবে আইনি বাধ্যবাধকতার কারণে কিছু তথ্য নির্দিষ্ট সময়ের জন্য সংরক্ষণ করা প্রয়োজন হতে পারে।
• প্রক্রিয়াকরণে আপত্তির অধিকার: মার্কেটিং উদ্দেশ্যে আপনার তথ্য ব্যবহারে আপত্তি জানাতে পারবেন। ইমেইল বা SMS মার্কেটিং যেকোনো সময় বন্ধ করতে পারবেন।
• ডেটা পোর্টেবিলিটি: আপনার তথ্য মেশিন-পঠনযোগ্য ফরম্যাটে (CSV বা JSON) পাওয়ার অনুরোধ করতে পারবেন। এটি আপনাকে আপনার তথ্যের উপর সম্পূর্ণ নিয়ন্ত্রণ দেয়।
• প্রক্রিয়াকরণ সীমিত করার অধিকার: নির্দিষ্ট পরিস্থিতিতে আপনি আপনার তথ্যের প্রক্রিয়াকরণ সাময়িকভাবে সীমিত করার অনুরোধ করতে পারবেন, যেমন তথ্যের নির্ভুলতা যাচাই চলাকালীন।

ধারা ৭

তথ্য সংরক্ষণের মেয়াদ

ধারা ৮

নীতিমালা পরিবর্তন ও যোগাযোগ

• ইমেইল: [email protected] — গোপনীয়তা সংক্রান্ত যেকোনো অনুরোধ পাঠান।
• লাইভ চ্যাট: প্ল্যাটফর্মের লাইভ চ্যাট সাপোর্টের মাধ্যমে ২৪/৭ যোগাযোগ করা যাবে। বাংলাদেশ সময় (BST, UTC+6) অনুযায়ী সার্বক্ষণিক সেবা পাওয়া যায়।
• প্রতিক্রিয়ার সময়: গোপনীয়তা সংক্রান্ত অনুরোধে সাধারণত ৩-৫ কার্যদিবসের মধ্যে সাড়া দেওয়া হয়। জরুরি ক্ষেত্রে লাইভ চ্যাটে যোগাযোগ করুন।