প্রাইভেসী পলিসি মেনে যেভাবে আপনার তথ্য সুরক্ষিত থাকে

অনলাইন গেমিং এবং স্পোর্টসবুক প্ল্যাটফর্মে ব্যক্তিগত তথ্য ও আর্থিক নিরাপত্তার সুরক্ষা আধুনিক প্লেয়ারদের জন্য সবচেয়ে গুরুত্বপূর্ণ বিষয়। একজন অভিজ্ঞতা সম্পন্ন আইগেমিং প্ল্যাটফর্ম আর্কিটেক্ট এবং ট্রেডিং বিশেষজ্ঞ হিসেবে আমি স্পষ্ট দেখতে পাই কিভাবে সঠিক তথ্য সুরক্ষা পরিকাঠামো একজন গেমারের আস্থা তৈরি করে। বাংলাদেশের বেটিং মার্কেটে আস্থা অর্জন করতে হলে আন্তর্জাতিক মানের ডেটা প্রোটেকশন মেকানিজম প্রয়োগ করা অপরিহার্য। MN777 প্ল্যাটফর্মটিতে প্রতিটি ব্যবহারকারীর রেজিস্ট্রেশন ডেটা, ট্রান্সফার হিস্ট্রি এবং বাজি ধরার রেকর্ড এনক্রিপশনের সর্বোচ্চ স্তর দ্বারা সুরক্ষিত রাখা হয়। আমরা আমাদের প্ল্যাটফর্মে এমন এক অবকাঠামো গড়ে তুলেছি যা ব্যবহারকারীর গোপনীয়তা বজায় রাখার পাশাপাশি নিরাপদ জুয়ার পরিবেশ তৈরি করে।

MN777-এর ব্যক্তিগত তথ্য সুরক্ষা এবং গোপনীয়তার মূলনীতি

আমাদের ট্রেডিং ডেস্ক এবং সিকিউরিটি অপারেশনস সেন্টার (SOC) ব্যবহারকারীর তথ্য সুরক্ষাকে কেবল আইনি বাধ্যবাধকতা হিসেবে দেখে না, বরং এটি আমাদের ব্যবসায়িক সততার মূল স্তম্ভ। বাংলাদেশের অনলাইন প্লেয়াররা যখন স্পোর্টসবুক বা লাইভ ক্যাসিনোতে অংশগ্রহণ করেন, তখন তাদের পরিচয় এবং ডিজিটাল ফুটপ্রিন্ট যাতে কোনোভাবেই তৃতীয় পক্ষের হাতে না পড়ে, তা নিশ্চিত করা আমাদের প্রধান দায়িত্ব। এই পলিসি ডকুমেন্টটিতে অত্যন্ত স্বচ্ছতার সাথে বর্ণনা করা হয়েছে কিভাবে ডেটা সংগ্রহ, প্রসেসিং এবং সংরক্ষণ পরিচালনা করা হয়।

এনক্রিপশন প্রযুক্তি ও সার্ভার আর্কিটেকচার

আমাদের আইটি অবকাঠামো ক্লাউডফেয়ারের ডাবল-লেয়ার ফায়ারওয়াল এবং এন্ড-টু-এন্ড ২৫৬-বিট এইএস (AES-256) এনক্রিপশন প্রোটোকল দ্বারা সংকেতায়িত। যখনই কোনো প্লেয়ার তার ব্রাউজার বা মোবাইল অ্যাপ থেকে অ্যাকাউন্টে লগইন করেন, ট্রান্সপোর্টের সমস্ত ডেটা TLS 1.3 এনক্রিপ্টেড টানেলের মাধ্যমে পরিচালিত হয়। এর ফলে মধ্যবর্তী কোনো হ্যাকার বা ম্যান-ইন-দ্য-মিডল (MitM) আক্রমণের মাধ্যমে ইউজারনেম, পাসওয়ার্ড বা লেনদেনের তথ্য চুরি করা অসম্ভব হয়ে পড়ে।

সার্ভার লেভেলে আমরা জিরো-ট্রাস্ট আর্কিটেকচার (Zero-Trust Architecture) অনুসরণ করি, যেখানে শুধুমাত্র অনুমোদিত সিকিউরিটি অফিসাররা বায়োমেট্রিক ও টু-ফ্যাক্টর প্রোটোকল অতিক্রম করে সংবেদনশীল সার্ভারে প্রবেশ করতে পারেন। ব্যাকএন্ড ডেটাবেসে থাকা প্লেয়ারদের পার্সোনাল আইডেন্টিফায়েবল ইনফরমেশন (PII) এনক্রিপ্টেড হ্যাশ আকারে জমা থাকে। এমনকি অভ্যন্তরীণ সার্ভার রক্ষণাবেক্ষণের সময়ও ডেভেলপাররা সরাসরি ব্যবহারকারীর আসল তথ্য দেখতে পান না, যা প্ল্যাটফর্মের নিরাপত্তাকে অভেদ্য করে তোলে।

বাংলাদেশী বেটরদের জন্য নিবেদিত থ্রেট মনিটরিং

বাংলাদেশ থেকে প্রতিদিন হাজার হাজার বেটিং রিকোয়েস্ট এবং ডিপোজিট অ্যাকশন প্রক্রিয়াজাত হয়, যার জন্য আমরা ২৪/৭ রিয়েল-টাইম থ্রেট মনিটরিং অ্যালগরিদম সক্রিয় রেখেছি। অস্বাভাবিক লগইন প্রচেষ্টা বা ভিন্ন আইপি থেকে একাধিবার ভুল পাসওয়ার্ড দেওয়ার ঘটনা ঘটলে সিকিউরিটি বট তৎক্ষণাৎ ওই অ্যাকাউন্ট সাময়িকভাবে ফ্রিজ করে দেয়। প্লেয়ারদের সুরক্ষিত রাখার জন্য এটি একটি স্বয়ংক্রিয় সুরক্ষাবলয় যা অনাকাঙ্ক্ষিত অ্যাক্সেস সম্পূর্ণ প্রতিরোধ করে।

• TLS 1.3 সিকিউরিটি টানেল: সর্বাধুনিক ওয়েব ট্রান্সমিশন সিকিউরিটি ব্যাকবোন।
• AES-256 বিট এনক্রিপশন: ব্যাংক-গ্রেড মিলিটারী ডাটা সিকিউরিটি স্ট্যান্ডার্ড।
• জিরো-ট্রাস্ট আর্কিটেকচার: ভেতরের এবং বাইরের সমস্ত অননুমোদিত এক্সেস প্রতিরোধ মেকানিজম।
• ২৪/৭ রিয়েল-টাইম SOC মনিটরিং: স্বয়ংক্রিয় বট ও হ্যাকিং অ্যাটাক ভেস্তে দেওয়ার অটোমেটেড সুরক্ষা ব্যবস্থা।

কীভাবে আমরা ব্যবহারকারীর তথ্য সংগ্রহ করি এবং এর উদ্দেশ্য

একটি নিরবচ্ছিন্ন এবং নিয়ম মেনে চলা আইগেমিং পরিবেশ পরিচালনার জন্য নির্দিষ্ট কিছু তথ্য সংগ্রহ করা প্রযুক্তিগতভাবে প্রয়োজনীয়। আমরা কখনোই অযাচিত বা অপ্রাসঙ্গিক তথ্য জমা করি না যা গেমিং সার্ভিসের সাথে সরাসরি সম্পর্কিত নয়। সমস্ত ডেটা সংগ্রহের পেছনে নির্দিষ্ট আইনি এবং অপারেশনাল উদ্দেশ্য কাজ করে, যা پلیয়ারের অ্যাকাউন্টের নিরাপত্তা সুনিশ্চিত করে।

রেজিস্ট্রেশন ও কেওয়াইসি (KYC) ডেটা সংগ্রহ

নতুন অ্যাকাউন্ট তৈরির সময় আমরা প্রাথমিক কিছু তথ্য সংগ্রহ করি, যেমন ব্যবহারকারীর পূর্ণ নাম, ইমেইল ঠিকানা, মোবাইল নম্বর এবং অ্যাকাউন্ট কারেন্সি (BDT)। বাংলাদেশের নিয়মকানুন এবং অ্যান্টি-মানি লন্ডারিং (AML) প্রোটোকল পালনের উদ্দেশ্যে নির্দিষ্ট লেনদেনের পর আমরা নো ইউর কাস্টমার (KYC) ভেরিফিকেশন দাবি করি। এই প্রক্রিয়ায় প্লেয়ারদের জাতীয় পরিচয়পত্র (NID), পাসপোর্ট বা ড্রাইভিং লাইসেন্সের ছবি জমা দিতে হয় যা ২৪ ঘণ্টার মধ্যে যাচাই করা হয়।

এই কেওয়াইসি ভেরিফিকেশনের মূল উদ্দেশ্য হলো জাল অ্যাকাউন্ট তৈরি, বোনাস অ্যাবিউজ এবং অপ্রাপ্তবয়স্কদের জুয়া খেলা প্রতিরোধ করা। উদাহরণস্বরূপ, কোনো প্লেয়ার যখন ৳১,৫০০ টাকার প্রথম উইথড্রয়াল রিকোয়েস্ট পাঠান, তখন তার অ্যাকাউন্ট নাম এবং বিকাশ বা নগদ অ্যাকাউন্টের মালিকানার মিল থাকা বাধ্যতামূলক। সংগৃহীত এই নথিপত্রগুলি সম্পূর্ণ আলাদা একটি এনক্রিপ্টেড ভল্টে জমা থাকে, যা সাধারণ গেম অপারেশনের সাথে সংযুক্ত থাকে না।

আইপি অ্যাড্রেস ও ডিভাইস মেটাডেটা ট্র্যাকিং

প্লেয়ার যখন আমাদের সাইটে প্রবেশ করেন, তখন সিস্টেম স্বয়ংক্রিয়ভাবে বেশ কিছু কারিগরি মেটাডেটা লগ করে। এর মধ্যে রয়েছে ডিভাইস মডেল, অপারেটিং সিস্টেম, প্রক্সি/ভিপিএন ব্যবহারের স্থিতি, ব্রাউজারের ধরণ এবং নেটওয়ার্ক আইপি (IP) ঠিকানা। ফ্রড ডিটেকশন ইঞ্জিনের জন্য এই ডেটা অত্যন্ত জরুরি, যাতে মাল্টিপল অ্যাকাউন্ট খুলে অন্যায্য বোনাস ক্লেইম করার মতো ক্রিয়াকলাপ সনাক্ত করা যায়।

সংগৃহীত ডেটার ধরণ	মূল উদ্দেশ্য	সংরক্ষণের মেয়াদ
ব্যক্তিগত পরিচয় (NID/ইমেইল)	অ্যাকাউন্ট ভেরিফিকেশন ও নিরাপত্তা	অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত
ফিনান্সিয়াল মেটাডেটা (MFS নম্বর)	ডিপোজিট ও উইথড্রয়াল প্রসেসিং	৫ বছর (AML আইনি নিয়ম অনুযায়ী)
ডিভাইস ও আইপি লগ	মাল্টি-অ্যাকাউন্ট ও ফ্রড প্রতিরোধ	৯০ দিন (অটো-ডিলিট)

আর্থিক লেনদেন ও পেমেন্ট গেটওয়ের নিরাপত্তা ব্যবস্থা

বাংলাদেশের খেলোয়াড়দের জন্য স্থানীয় পেমেন্ট মেথড যেমন বিকাশ, নগদ, রকেট এবং উপায়ের সঠিক নিরাপত্তা নিশ্চিত করা অত্যন্ত স্পর্শকাতর একটি বিষয়। রিয়েল-মানি বেটিং প্ল্যাটফর্মে মূলধন জমা করা এবং জেতা অর্থ উত্তোলন করার সময় সর্বোচ্চ স্তরের সুরক্ষা থাকা প্রয়োজন। আমাদের পেমেন্ট গেটওয়েগুলো সরাসরি ব্যাংক এবং মোবাইল ফিনান্সিয়াল সার্ভিস (MFS) প্রোভাইডারের এনক্রিপ্টেড API-এর সাথে সংযুক্ত।

বিকাশ, নগদ ও রকেটের সাথে এনক্রিপ্টেড সংযোগ

যখন আপনি ৳১,০০০ বা ৳৫০,০০০ ডিপোজিট করার জন্য একটি লেনদেন শুরু করেন, তখন পেমেন্ট প্রসেসিং সরাসরি MFS সিকিউর সার্ভারে সম্পন্ন হয়। আমরা কখনই আপনার বিকাশ বা নগদের গোপন পিন (PIN) নম্বর বা ওটিপি (OTP) আমাদের সিস্টেমে সংরক্ষণ বা প্রক্রিয়াজাত করি না। গেটওয়ে শুধুমাত্র একটি ট্রানজেকশন আইডি (TrxID) এবং লেনদেনের পরিমাণ পাঠায়, যার ভিত্তিতে আপনার প্ল্যাটফর্ম ওয়ালেটে ব্যালেন্স জমা হয়।

উইথড্রয়ালের ক্ষেত্রে, প্লেয়ারের ক্যাশআউট রিকোয়েস্ট একটি রোবাস্ট অটোমেটেড পেমেন্ট রাউটিং সিস্টেমে প্রক্রিয়াজাত হয়। এটি ম্যানুয়াল হস্তক্ষেপ দূর করে ভুল অ্যাকাউন্টে টাকা যাওয়ার ঝুঁকি শূন্যে নামিয়ে আনে। আপনি যদি সর্বনিম্ন ৳৫০০ উইথড্র করতে চান, তবে নিশ্চিত করা হয় যে টাকাটি শুধুমাত্র আপনার নিবন্ধিত অ্যাকাউন্টের মাধ্যমেই স্থানান্তরিত হচ্ছে, যা প্লেয়ার ফান্ড সুরক্ষার একটি প্রধান উপাদান।

ক্রিপ্টোকারেন্সি এবং ই-ওয়ালেট লেনদেনের ডেটা সুরক্ষার মেকানিক্স

যেসব ব্যবহারকারী অতিরিক্ত গোপনীয়তা পছন্দ করেন, তাদের জন্য ইউএসডিটি (USDT – TRC20/ERC20) এবং ই-ওয়ালেটের ব্যবস্থা রয়েছে। ব্লকচেইন প্রযুক্তির বিকেন্দ্রীভূত প্রকৃতির কারণে ক্রিপ্টো ট্রান্সফারে কোনো ব্যক্তিগত ব্যাংকিং তথ্য প্রকাশ পায় না। তবে ট্রানজেকশন হ্যাশ এবং পাবলিক ওয়ালেট অ্যাড্রেস আমাদের সিস্টেমে নিরাপদে রেকর্ড করা হয় যাতে অর্থ আত্মসাতের কোনো ঝুঁকি না থাকে।

1. নিরাপদ ক্যাশআউট চয়ন: ক্যাশআউট ট্যাবে গিয়ে কাঙ্ক্ষিত পেমেন্ট অপশন নির্বাচন করুন।
2. ভেরিফাইড নম্বরে পাঠালিন: শুধুমাত্র নিজের নামে থাকা MFS বা ক্রিপ্টো ওয়ালেট অ্যাড্রেস প্রদান করুন।
3. টোকেনাইজড পেমেন্ট প্রসেসিং: এন্ড-টু-এন্ড টোকেনাইজেশনের মাধ্যমে ফিনান্সিয়াল ডেটা সুরক্ষিত থাকে।
4. ইনস্ট্যান্ট কনফার্মেশন: ট্রানজেকশন সফল হওয়ার সাথে সাথে স্বয়ংক্রিয় SMS ও ইমেইল অ্যালার্ট নিশ্চিত করা হয়।

কুকিজ প্রযুক্তি এবং ট্র্যাকিং মেকানিজমের ব্যবহার

ওয়েবসাইট অভিজ্ঞতাকে আরও দ্রুত, মসৃণ এবং ব্যক্তিগতকৃত করতে আমরা প্রযুক্তিগত ওয়েব কুকিজ ব্যবহার করি। কুকিজ হলো ছোট ডাটা ফাইল যা আপনার ডিভাইস ব্রাউজারে সংরক্ষিত হয় এবং ওয়েবসাইটে আপনার পছন্দসই পছন্দগুলো মনে রাখতে সাহায্য করে। এটি ওয়েবসাইট পারফরম্যান্স উন্নত করতে গুরুত্বপূর্ণ ভূমিকা পালন করে।

সেশন কুকিজ এবং প্রেফারেন্স কুকিজের কাজের ধরণ

আমরা মূলত দুই ধরণের কুকিজ ব্যবহার করি— সেশন কুকিজ এবং পারসিস্টেন্ট কুকিজ। সেশন কুকিজ অস্থায়ী এবং আপনার ব্রাউজার বন্ধ করার সাথে সাথেই মুছে যায়; এগুলি মূলত লগইন সেশন সচল রাখতে এবং বিভিন্ন পেজে চলাচলের সময় বেটিং স্লিপ ধরে রাখতে কাজ করে। উদাহরণস্বরূপ, লাইভ ক্রিকেট ম্যাচে ১.৮৫ অডস নির্বাচন করার পর পেজ রিফ্রেশ করলেও বেটটি সেশন কুকির কল্যাণে হারিয়ে যায় না।

অন্যদিকে, পারসিস্টেন্ট বা প্রেফারেন্স কুকিজ আপনার পছন্দের ভাষা (বাংলা বা ইংরেজি), ব্রাউজিং মোড এবং স্পোর্টসবুক ইন্টারফেস ভিউ মনে রাখে। এটি আপনাকে প্রতিবার ওয়েবসাইটে প্রবেশ করার সময় নতুন করে সেটিংস পরিবর্তন করার ঝামেলা থেকে মুক্তি দেয়। কোনো অবস্থায়ই আমাদের কুকিজ আপনার কম্পিউটারে থাকা ব্যক্তিগত ফাইল বা অন্যান্য সাইটের ডাটা পড়তে পারে না।

কুকিজ কন্ট্রোল এবং ব্রাউজার সেটিংস অ্যাডজাস্টমেন্ট

প্লেয়ার হিসেবে আপনার পূর্ণ অধিকার রয়েছে আপনার ডিভাইসে কুকিজ সক্রিয় রাখবেন নাকি নিষ্ক্রিয় করবেন তা নির্ধারণ করার। অধিকাংশ আধুনিক ব্রাউজারে (যেমন ক্রোম, ফায়ারফক্স বা সাফারি) কুকিজ পরিচালনা করার বিকল্প থাকে। তবে মনে রাখা জরুরি, সমস্ত সেশন কুকিজ নিষ্ক্রিয় করে দিলে প্ল্যাটফর্মের বেশ কিছু ফিচার, যেমন ইনস্ট্যান্ট লগইন বা লাইভ বেট ট্র্যাকিং ব্যাহত হতে পারে।

• জরুরি সেশন কুকিজ: প্ল্যাটফর্মে নিরাপত্তা ও লগইন নিশ্চিত রাখতে ব্যবহৃত হয়।
• পারফরম্যান্স কুকিজ: পেজ লোডিং স্পিড বাড়ায় এবং সাইটের বাফারিং দূর করে।
• ফাংশনাল কুকিজ: ব্যবহারকারীর পছন্দের ভাষা এবং ব্যক্তিগত বেটিং সেটিংস সংরক্ষণ করে।

MN777 প্রাইভেসী পলিসি দ্রুত এবং নির্ভরযোগ্য তথ্য সুরক্ষা নিশ্চিত করে

তৃতীয় পক্ষের সাথে তথ্য ভাগাভাগি না করার কঠোর নীতি

আমরা খেলোয়াড়দের গোপনীয়তাকে সম্মান করি এবং তাদের ডেটার বাণিজ্যিক ব্যবহার সম্পূর্ণরূপে কঠোরভাবে পরিচালনা করি। আমাদের সংগৃহীত কোনো তথ্য কোনো বিজ্ঞাপনী সংস্থা, থার্ড-পার্টি ডেটা ব্রোকার বা বিপণনকারী প্রতিষ্ঠানের কাছে বিক্রি, ভাড়া বা বিনিময় করা হয় না। আমাদের সংগৃহীত সমস্ত তথ্যের মূল নিয়ন্ত্রক আমরা নিজেই। বিস্তারিত তথ্যের জন্য আমাদের প্রকাশিত প্রাইভেসী পলিসি নির্দেশিকা পর্যবেক্ষণ করতে পারেন।

জিরো থার্ড-পার্টি সেলিং এবং মার্কেটিং রেস্ট্রিকশন

আইগেমিং ইন্ডাস্ট্রিতে অনেক অসাধু প্ল্যাটফর্ম তাদের ব্যবহারকারীদের ইমেইল এবং ফোন নম্বর মার্কেটিং এজেন্সির কাছে বিক্রি করে দেয়, যার ফলে প্লেয়াররা স্প্যাম কল ও মেসেজের শিকার হয়। আমরা নীতিগতভাবে এই কাজের বিরোধিতা করি। আপনার যোগাযোগের তথ্য শুধুমাত্র আমাদের নিজস্ব প্ল্যাটফর্মের নোটিফিকেশন, যেমন সিকিউরিটি অ্যালার্ট, পাসওয়ার্ড রিসেট এবং এক্সক্লুসিভ বোনাস সংক্রান্ত খবরের জন্য ব্যবহৃত হয়।

যদি আমরা কোনো নির্দিষ্ট সার্ভিসের জন্য বাহ্যিক টেকনিক্যাল পার্টনার (যেমন ক্যাসিনো গেম প্রোভাইডার— Evolution, Pragmatic Play) ব্যবহার করি, তবে তাদের সাথে কঠোর নন-ডিসক্লোজার এগ্রিমেন্ট (NDA) থাকে। গেম প্রোভাইডাররা শুধুমাত্র একটি এনক্রিপ্টেড অ্যানোনিমাইজড আইডি (Anonymized ID) দেখতে পায়, যার দ্বারা কোনোভাবেই আপনার আসল পরিচয় বের করা সম্ভব নয়।

লিগ্যাল কমপ্লায়েন্স এবং রেগুলেটরি অথরিটির সাড়াদান প্রক্রিয়া

কেবলমাত্র আন্তর্জাতিক আইনি বাধ্যবাধকতা, জুয়া সংক্রান্ত রেগুলেটরি বডির নির্দেশ বা আদালতের আদেশের অধীনে আমরা তথ্য প্রকাশ করতে বাধ্য হতে পারি। তবে এটি অত্যন্ত কঠোর পর্যালোচনার পর করা হয়। আইনি অনুরোধ প্রাপ্ত হলে আমাদের লিগ্যাল টিম তদন্তের বৈধতা যাচাই করে নিশ্চিত করে যে অনুরোধটি যথাযথ আইনানুযায়ী করা হয়েছে কিনা।

ঘটনা/পরিস্থিতি	তথ্য প্রকাশের অনুমোদন	সুরক্ষা প্রোটোকল
কমার্শিয়াল মার্কেটিং/বিজ্ঞাপন	সম্পূর্ণ নিষিদ্ধ (Zero Tolerance)	জিরো-শেয়ারিং ফিল্টার প্রযুক্তি
গেম সফটওয়্যার প্রোভাইডার	শুধুমাত্র অ্যানোনিমাস প্লেয়ার আইডি	প্লেয়ার তথ্য সম্পূর্ণ সংকেতায়িত
আন্তর্জাতিক মানি-লন্ডারিং তদন্ত	আইনি রিকুইজিশন সাপেক্ষে নির্দিষ্ট ডেটা	লিগ্যাল ও কমপ্লায়েন্স টিম যাচাইকরণ

অ্যাকাউন্ট নিরাপত্তা এবং টু-ফ্যাক্টর অথেন্টিকেশন (2FA)

ব্যবহারকারীর অ্যাকাউন্টের নিরাপত্তা নিশ্চিত করা একটি দ্বিমুখী প্রক্রিয়া; যেখানে আমাদের শক্তিশালী ইনফ্রাস্ট্রাকচারের পাশাপাশি প্লেয়ারদের নিজেদের সচেতনতাও গুরুত্বপূর্ণ ভূমিকা পালন করে। আমরা ব্যবহারকারীদের তাদের অ্যাকাউন্ট সুরক্ষিত রাখতে উন্নত সিকিউরিটি টুলস সরবরাহ করি, যার মধ্যে টু-ফ্যাক্টর অথেন্টিকেশন (2FA) অন্যতম শক্তিশালী একটি মাধ্যম।

টু-ফ্যাক্টর অথেন্টিকেশন সেটআপ এবং কার্যকারিতা

আমরা সকল প্লেয়ারকে তাদের অ্যাকাউন্টে গুগল অথেন্টিকেটর (Google Authenticator) বা SMS ভিত্তিক টু-ফ্যাক্টর অথেন্টিকেশন চালু করার সুপারিশ করি। 2FA সক্রিয় করা থাকলে, প্রতিবার নতুন কোনো অজানা ডিভাইস থেকে লগইন করার সময় বা ক্যাশআউট রিকোয়েস্ট পাঠানোর সময় ৬ ডিজিটের একটি পরিবর্তনশীল ওটিপি কোড প্রয়োজন হয়। এই কোডটি প্রতি ৩০ সেকেন্ড পর পর পরিবর্তিত হতে থাকে।

যদি দুর্ভাগ্যবশত কোনো হ্যাকার আপনার পাসওয়ার্ড জেনেও যায়, তবুও 2FA এনক্রিপশন কোড ছাড়া আপনার অ্যাকাউন্টে লগইন করা বা ব্যালেন্স তুলে নেওয়া অসম্ভব হয়ে পড়বে। এই অতিরিক্ত সুরক্ষার স্তরটি আপনার মূলধন এবং ব্যক্তিগত ডেটাকে সম্পূর্ণ নিরাপদ রাখে, বিশেষ করে যখন আপনি পাবলিক ওয়াই-ফাই নেটওয়ার্ক ব্যবহার করে বাজি ধরেন।

ফ্রড ডিটেকশন সিস্টেম এবং সন্দেহজনক লগইন প্রতিরোধ

আমাদের আর্টিফিশিয়াল ইন্টেলিজেন্স চালিত ফ্রড ডিটেকশন বট সার্বক্ষণিক প্লেয়ার অ্যাকাউন্টগুলোর আচরণ পর্যবেক্ষণ করে। যদি হঠাৎ করে ঢাকা থেকে লগইন করা কোনো অ্যাকাউন্ট ১ ঘণ্টার মধ্যে অন্য দেশ থেকে অ্যাক্সেস করার চেষ্টা করা হয়, তবে আমাদের সিস্টেম স্বয়ংক্রিয়ভাবে ওই অ্যাকাউন্টটি সিকিউরিটি লক করে দেয়। আইডেন্টিটি কনফার্ম না করা পর্যন্ত অ্যাকাউন্টের সমস্ত অ্যাক্টিভিটি এবং ফান্ড সুরক্ষিতভাবে স্থগিত রাখা হয়।

• মজবুত পাসওয়ার্ড পলিসি: আলফানিউমেরিক এবং বিশেষ চিহ্ন সংবলিত পাসওয়ার্ড তৈরি।
• 2FA সংযোগ: গুগল অথেন্টিকেটরের মাধ্যমে অ্যাকাউন্ট এক্সেসে ডাবল লেয়ার সিকিউরিটি।
• অটোমেটেড সেশন আউট: ১০ মিনিট নিষ্ক্রিয় থাকলে স্বয়ংক্রিয়ভাবে লগআউট প্রসেস।
• লগইন নোটিফিকেশন: নতুন ডিভাইস থেকে সাইন-ইন হলেই তাৎক্ষণিক ইমেইল/SMS অ্যালার্ট।

ব্যবহারকারীর তথ্য MN777 এ আন্তর্জাতিক মানের সুরক্ষায় রাখা হয়

ডেটা রিটেনশন এবং তথ্য মুছে ফেলার নিয়মাবলী

প্লেয়ারদের ব্যক্তিগত তথ্য ঠিক কতদিন আমাদের ব্যাকএন্ড সিস্টেমে সংরক্ষণ করা হবে এবং কখন তা স্থায়ীভাবে মুছে ফেলা হবে, তার একটি নির্দিষ্ট নিয়মাবলী রয়েছে। আমরা নীতিগতভাবে অপ্রয়োজনে অতিরিক্ত সময় ব্যবহারকারীর তথ্য সার্ভারে রেখে দিই না এবং আন্তর্জাতিক ডেটা রিটেনশন গাইডলাইন নিখুঁতভাবে মেনে চলি।

অ্যাকাউন্ট নিষ্ক্রিয়করণ এবং ডেটা আর্কাভমেন্ট সময়সীমা

একজন প্লেয়ার যখন তার অ্যাকাউন্ট ব্যবহার বন্ধ করে দেন বা নিষ্ক্রিয় রাখার আবেদন জানান, তখন তার ডেটা সাথে সাথে মূল সার্ভার থেকে সরিয়ে একটি সুরক্ষিত বিচ্ছিন্ন আর্কাইভে স্থানান্তরিত করা হয়। অ্যান্টি-মানি লন্ডারিং (AML) এবং ফিনান্সিয়াল অডিট রেগুলেশন অনুযায়ী, ফিনান্সিয়াল ট্রানজেকশন রেকর্ড আমাদের ন্যূনতম ৫ বছর সংরক্ষণ করতে হয়। এটি আন্তর্জাতিক ই-গেমিং লাইসেন্সিং কর্তৃপক্ষের বাধ্যতামূলক শর্ত।

তবে সাধারণ ব্রাউজিং ডেটা, পছন্দ সংক্রান্ত সেটিংস এবং অপ্রয়োজনীয় মেটাডেটা ১৮০ দিন নিষ্ক্রিয় থাকার পর স্বয়ংক্রিয়ভাবে আমাদের সার্ভার থেকে পারমানেন্টলি ফ্ল্যাশ বা ডিলিট করে দেওয়া হয়। এর ফলে আমাদের সার্ভারের লোড যেমন কমে, তেমনি তথ্যের নিরাপত্তা ঝুকিও অনেকাংশে হ্রাস পায়।

“রাইট টু বি ফারগোটেন” বা তথ্য মুছে ফেলার আবেদন প্রক্রিয়া

যদি আপনি আমাদের প্ল্যাটফর্ম ব্যবহার না করার সিদ্ধান্ত নেন এবং চান যে আপনার তথ্য সার্ভার থেকে সম্পূর্ণ মুছে ফেলা হোক, তবে আপনি “Right to be Forgotten” অধিকার প্রয়োগ করতে পারেন। আপনি আমাদের সিকিউরিটি টিমের কাছে ইমেইল পাঠিয়ে আপনার পার্সোনাল ডেটা ডিলিট করার অনুরোধ জানাতে পারেন। আইনি বাধ্যবাধকতার বাইরে থাকা সমস্ত সাধারণ ব্যক্তিগত ডেটা আবেদনের ৩০ দিনের মধ্যে মুছে ফেলা হয়।

1. ইমেইল সাপোর্ট: আপনার নিবন্ধিত ইমেইল থেকে আমাদের ডেটা প্রোটেকশন অফিসার (DPO) বরারব ইমেইল পাঠান।
2. আইডেন্টিটি যাচাই: আবেদনকারী সত্যিকারের অ্যাকাউন্ট হোল্ডার কিনা তা নিশ্চিত করতে কেওয়াইসি প্রুফ যাচাই করা হয়।
3. ডেটা রিমুভাল প্রসেস: আইনি আর্থিক ট্রানজেকশন ব্যতীত অন্যান্য সমস্ত ব্যক্তিগত ডেটা সার্ভার থেকে মুছে ফেলা হয়।
4. কনফার্মেশন নোটিশ: তথ্য মুছে ফেলার কাজ সম্পন্ন হলে প্লেয়ারকে একটি অফিশিয়াল ডিলিটেশন সার্টিফিকেট ইমেইল করা হয়।

আন্তর্জাতিক ডেটা সুরক্ষা ফ্রেমওয়ার্ক এবং জিডিপিআর কমপ্লায়েন্স

যদিও আমরা প্রাথমিকভাবে বাংলাদেশী অনলাইন গেমারদের পরিষেবা প্রদান করি, তবুও আমাদের এনক্রিপশন পলিসি এবং ডেটা ম্যানেজমেন্ট প্রোটোকল আন্তর্জাতিক মানের সাথে সঙ্গতিপূর্ণ। আমরা ইউরোপীয় ইউনিয়নের জেনারেল ডেটা প্রোটেকশন রেগুলেশন (GDPR) এবং ISO/IEC 27001 সিকিউরিটি স্ট্যান্ডার্ড অনুসরণ করি, যা বৈশ্বিক আইটি ক্ষেত্রে সর্বোচ্চ নিরাপত্তার প্রতীক।

GDPR স্ট্যান্ডার্ড এবং এশিয়ান গেমিং রেগুলেশন

GDPR আর্টিকেল ৬ এবং ১৭ এর নির্দেশনা অনুসরণে, খেলোয়াড়দের তথ্যের ওপর তাদের সম্পূর্ণ স্বায়ত্তশাসন দেওয়া হয়েছে। এর মানে হলো, আমরা কী কী তথ্য সংগ্রহ করছি তা দেখার অধিকার (Right to Access), ভুল তথ্য সংশোধন করার অধিকার (Right to Rectification) এবং ডেটা প্রসেসিং বন্ধ করার অধিকার (Right to Restrict Processing) প্লেয়ারদের কাছে সংরক্ষিত থাকে।

এশিয়ান গেমিং মার্কেটের গতিশীলতা বিবেচনা করে আমরা কুরাকাও ই-গেমিং (Curacao eGaming) এবং প্যাগকর (PAGCOR) এর ফিনান্সিয়াল অ্যান্ড ডেটা গাইডলাইনও বাস্তবায়ন করেছি। এই আন্তর্জাতিক নিয়ন্ত্রক সংস্থাগুলো নিয়মিত বিরতিতে আমাদের সার্ভার অডিট করে নিশ্চিত করে যে প্লেয়ারদের ব্যক্তিগত তথ্য এবং গেম র্যান্ডমনেস (RNG) কোনোভাবেই ম্যানিপুলেট করা হচ্ছে না।

গ্লোবাল ডাটা সেন্টার এবং এন্ড-টু-এন্ড সিকিউরিটি প্রোটোকল

আমাদের ব্যাকএন্ড ডেটাবেস হাইলি-সিকিউর্ড বিশ্বমানের ডেটা সেন্টারে সংরক্ষিত থাকে। ডেটা সেন্টারগুলিতে ২৪/৭ ফিজিক্যাল সিকিউরিটি, বায়োমেট্রিক এক্সেস কন্ট্রোল এবং আধুনিক কুলিং ও ব্যাকআপ সুবিধা রয়েছে, যার ফলে প্রাকৃতিক দুর্যোগ বা বাহ্যিক কোনো বিপর্যয় ঘটলেও প্লেয়ারদের ফান্ড এবং ডেটা সম্পূর্ণ অক্ষত ও নিরাপদ থাকে।

সিকিউরিটি ফ্রেমওয়ার্ক	বাস্তবায়িত প্রযুক্তি	প্লেয়ার সুবিধা
ISO/IEC 27001	ইনফরমেশন সিকিউরিটি ম্যানেজমেন্ট (ISMS)	তথ্য ফাঁসের কোনো ঝুঁকি থাকে না
GDPR কমপ্লায়েন্স	ইউজার ডেটা রাইটস ও ট্রান্সপারেন্সি প্রোটোকল	তথ্যের ওপর প্লেয়ারের পূর্ণ নিয়ন্ত্রণ
Curacao Compliance	ফেয়ার প্লে এবং এনক্রিপ্টেড অ্যাকাউন্ট লগার	সার্টিফাইড নিরাপত্তা এবং বিশ্বস্ততা

MN777 তথ্য বিক্রয় থেকে বিরত থাকে, সম্পূর্ণ বিশ্বাসযোগ্য সেবা প্রদান করে

অপ্রাপ্তবয়স্কদের সুরক্ষা এবং দায়িত্বশীল গেমিং নীতি

দায়িত্বশীল গেমিং (Responsible Gaming) আমাদের পরিচালন নীতির অন্যতম একটি মূল অংশ। আমরা কঠোরভাবে ১৮ বছরের কম বয়সী বা অপ্রাপ্তবয়স্কদের কোনো ধরনের বাজি ধরা বা জুয়া খেলায় অংশগ্রহণ প্রতিরোধ করার নীতি অনুসরণ করি। অল্পবয়সী ব্যক্তিদের সুরক্ষিত রাখতে আমাদের সিস্টেমে একাধিক ফিল্টারিং প্রযুক্তি এবং কঠোর যাচাইকরণ ধাপ অন্তর্ভুক্ত করা হয়েছে।

১৮ বছরের কম বয়সীদের প্রবেশ রোধে বয়স যাচাইকরণ মেকানিজম

রেজিস্ট্রেশনের সময় প্রতিটি প্লেয়ারকে নিশ্চিত করতে হয় যে তাদের বয়স ১৮ বছর বা তার বেশি। আমরা শুধুমাত্র প্লেয়ারের নিজস্ব ডিক্লেয়ারেশনের ওপর নির্ভর করি না; কেওয়াইসি (KYC) প্রক্রিয়ার সময় জাতীয় পরিচয়পত্র বা ড্রাইভিং লাইসেন্সের মাধ্যমে বয়স নিখুঁতভাবে যাচাই করা হয়। কোনো একাউন্ট অপ্রাপ্তবয়স্ক কর্তৃক পরিচালিত হচ্ছে বলে সন্দেহ হলে তা সাথে সাথে ব্লক করে দেওয়া হয় এবং জমা টাকা ফেরত পাঠানো হয়।

যদি আমাদের সিস্টেমে অটোমেটেড বট দ্বারা দেখা যায় কোনো প্লেয়ারের আচরণে নাবালকের লক্ষণ বিদ্যমান (যেমন নকল নথি জমা দেওয়া), তবে আমাদের সিকিউরিটি ইউনিট তাত্ক্ষণিকভাবে ভিডিও ভেরিফিকেশন দাবি করে। সঠিক তথ্য প্রমাণ করতে ব্যর্থ হলে একাউন্টটি পারমানেন্টলি বাতিল করা হয়, যার উদ্দেশ্য নাবালকদের সুরক্ষা নিশ্চিত করা।

প্যারেন্টাল কন্ট্রোল এবং ডেটা প্রটেকশন ফিল্টারিং

আমরা অভিভাবকদের উৎসাহিত করি যে তারা যেন তাদের সন্তানদের ইন্টারনেটে সুরক্ষিত রাখতে প্যারেন্টাল কন্ট্রোল সফটওয়্যার (যেমন Net Nanny বা CyberSitter) ব্যবহার করেন। আমাদের ওয়েব অ্যাপ্লিকেশনটি সাইবার ফিল্টারিং ট্যাগের সাথে সংহত, যাতে যে কোনো পারিবারিক নেটওয়ার্কে অপ্রাপ্তবয়স্করা অসাবধানতাবশত এই সাইটে প্রবেশ করতে না পারে।

• কঠোর বয়স যাচাই: ১৮ বছরের নিচে কাউকে অ্যাকাউন্ট তৈরি বা গেম খেলতে না দেওয়া।
• বায়োমেট্রিক ও এনআইডি ক্রস-চেক: ভুয়া জন্ম তারিখ ব্যবহার রুখতে ডকুমেন্টস ভেরিফিকেশন।
• অটোমেটেড ব্লক ব্যবস্থা: সন্দেহভাজন নাবালক অ্যাকাউন্টের অ্যাক্টিভিটি তৎক্ষণাৎ স্থগিত করা।
• প্যারেন্টাল ফিল্টারিং সহায়তা: থার্ড-পার্টি ফ্যামিলি সেফটি সফটওয়্যার ব্যবহারে সহায়তা।

পলিসি হালনাগাদ ও ব্যবহারকারীর অধিকার সংক্রান্ত নিয়ম

প্রযুক্তি এবং আইনি কাঠামোর ক্রমাগত পরিবর্তনের সাথে সাথে আমাদের নিরাপত্তা ও প্রাইভেসী সুরক্ষার নিয়মাবলী নিয়মিত পর্যালোচনা এবং আপডেট করা হয়। আমরা আমাদের সিস্টেমে নতুন এনক্রিপশন মেথড যুক্ত করলে বা গেমিং রেগুলেশনে কোনো পরিবর্তন আসলে সেই অনুযায়ী পলিসিতে পরিমার্জন আনি। সম্পূর্ণ স্বচ্ছতা বজায় রেখে এই পরিবর্তনগুলো প্লেয়ারদের জানানো হয়।

শর্তাবলী পরিবর্তন এবং বিজ্ঞপ্তির নিয়ম

যখনই আমাদের এই নীতিমালার নীতিতে কোনো বড় ধরনের পরিবর্তন আসে, আমরা আমাদের নিবন্ধিত ব্যবহারকারীদের বেশ কিছু মাধ্যমে অবহিত করি। সাইটের নোটিফিকেশন বার, অন-স্ক্রিন পপ-আপ এবং প্লেয়ারের নিবন্ধিত ইমেইলে নোটিশ পাঠানো হয়। সাধারণত কোনো নতুন সিকিউরিটি রোলআউট হওয়ার অন্তত ১৪ দিন আগে এই তথ্য প্রকাশ করা হয় যাতে ব্যবহারকারীরা পরিবর্তনগুলো বুঝতে পারেন।

পলিসির আপডেট আসার পর যদি আপনি আমাদের পরিষেবা ব্যবহার চালিয়ে যান, তবে ধরে নেওয়া হবে আপনি সংশোধিত নীতিমালায় সম্মতি প্রকাশ করেছেন। কোনো প্লেয়ার যদি নতুন শর্তাবলীর সাথে একমত না হন, তবে তিনি যেকোনো সময় আমাদের সাথে যোগাযোগ করে তার অ্যাকাউন্ট বন্ধ করার সিদ্ধান্ত নিতে পারেন এবং তার ওয়ালেটে থাকা আসল টাকা উইথড্র করে নিতে পারেন। হালনাগাদ সংক্রান্ত যেকোনো প্রশ্নের জন্য আমাদের প্রকাশিত প্রাইভেসী পলিসি বিভাগটি সর্বদা খোলা রয়েছে।

ব্যবহারকারীর প্রতিক্রিয়া এবং গোপনীয়তা সম্পর্কিত হেল্পডেস্ক

আপনার ব্যক্তিগত ডেটার সুরক্ষার বিষয়ে যেকোনো প্রশ্ন, দ্বিধা বা অভিযোগের নিষ্পত্তি করার জন্য আমাদের নিবেদিত ডাটা প্রোটেকশন হেল্পডেস্ক কাজ করে যাচ্ছে। সাধারণ কাস্টমার সাপোর্টের পাশাপাশি আমাদের সিকিউরিটি এক্সপার্টদের সাথে সরাসরি যোগাযোগ করার অপশন রয়েছে, যা ২৪/৭ খোলা থাকে।

• ২৪/৭ লাইভ চ্যাট সাপোর্ট: যেকোনো সময় ওয়েবসাইটের লাইভ চ্যাটে সিকিউরিটি প্রতিনিধির সাথে কথা বলুন।
• ডেডিকেটেড ইমেইল হেল্পডেস্ক: গোপনীয়তা সংক্রান্ত বিশেষ বিষযে ইমেইল করুন আমাদের অফিশিয়াল সিকিউরিটি টিমে।
• ইনস্ট্যান্ট অ্যাকাউন্ট ফ্রিজিং: অ্যাকাউন্ট হ্যাক হয়েছে মনে হলে লাইভ চ্যাটের মাধ্যমে তাৎক্ষণিক লক সুবিধা নিন।
• অভিযোগের দ্রত নিষ্পত্তি: গোপনীয়তা সংক্রান্ত যেকোনো লিখিত অভিযোগ সর্বোচ্চ ৪৮ ঘণ্টার মধ্যে তদন্ত করে সমাধান দেওয়া হয়।