অনলাইন গেমিং এবং অনলাইন স্পোর্টসবুক প্ল্যাটফর্মে ব্যবহারকারীদের নিজস্ব ব্যক্তিগত তথ্য এবং আর্থিক নিরাপত্তা নিশ্চিত করা অত্যন্ত গুরুত্বপূর্ণ একটি বিষয়। আন্তর্জাতিক মানদণ্ড অনুসরণ করে Sonabet সর্বদা বাংলাদেশের প্লেয়ারদের জন্য সর্বোচ্চ স্তরের ডিজিটাল সুরক্ষা এবং আধুনিক সাইবার নিরাপত্তার প্রতিশ্রুতি প্রদান করে থাকে। আমাদের ট্রেডিং ডেস্ক এবং সিকিউরিটি অপারেশনস টিম সার্বক্ষণিকভাবে প্লেয়ারদের সর্বপ্রকার ডাটা প্রক্রিয়া এবং এনক্রিপশন সিস্টেম মনিটর করে। আমাদের ওয়েবসাইটে সুরক্ষিত অ্যাকাউন্ট খোলা থেকে শুরু করে নিয়মিত স্পোর্টস বেটিং এবং ক্যাসিনো গেমিং পরিচালনার প্রতিটি ধাপে প্ল্যাটফর্মের গোপনীয়তা নীতি আমাদের সুরক্ষার মূল স্তম্ভ হিসেবে কাজ করে। এই বিশদ সনদে আমরা কীভাবে ব্যবহারকারীর ব্যক্তিগত উপাত্ত সংগ্রহ করি, কীভাবে তা প্রক্রিয়াজাত ও সুরক্ষিত করি এবং কোন নির্দিষ্ট শর্তাবলীতে তা তৃতীয় পক্ষের অ্যাক্সেস থেকে মুক্ত রাখি তার বিস্তারিত প্রযুক্তিগত কাঠামো তুলে ধরা হয়েছে। বাংলাদেশের স্পোর্টসবুক এবং ক্যাসিনো প্লেয়ারদের জন্য প্ল্যাটফর্মের নিরাপদ ব্যবহারের ভিত্তি স্থাপন করাই এই কাঠামোর মূল উদ্দেশ্য।

Sonabet এর ডেটা সংগ্রাহক কাঠামো এবং সাধারণ মূলনীতি

আমাদের প্ল্যাটফর্মে নিবন্ধিত প্রতিটি ব্যবহারকারীর ব্যক্তিগত এবং প্রযুক্তিগত তথ্যের সুরক্ষা নিশ্চিত করা আমাদের মৌলিক দায়িত্বের অংশ। আমরা কেবল সেইসব তথ্য সংগ্রহ করি যা আপনার গেমিং অ্যাকাউন্ট পরিচালনা, আইনি প্রয়োজনীয়তা পূরণ এবং রিয়েল-টাইম ট্রেডিং অভিজ্ঞতা উন্নত করার জন্য অত্যন্ত জরুরি। সিস্টেমের স্বচ্ছতা বজায় রাখতে আমাদের সিকিউরিটি আর্কিটেকচার সর্বদা আন্তর্জাতিক ডাটা প্রোটেকশন রেগুলেশন বা ডেটা সুরক্ষা প্রবিধান মেনে চলে। প্রমিত এনক্রিপশন প্রোটোকলের মাধ্যমে আপনার প্রদান করা যেকোনো সংবেদনশীল উপাত্ত সংগৃহীত হওয়ার পরপরই একটি এনক্রিপ্টেড ডাটাবেসে স্থানান্তর করা হয়।

এক. ব্যক্তিগত সনাক্তকরণযোগ্য তথ্য (PII) সংগ্রহের পরিধি

নিবন্ধন প্রক্রিয়ার শুরুতে আমরা ব্যবহারকারীর নাম, জন্মতারিখ, ইমেইল ঠিকানা এবং বৈধ ফোন নম্বর সংগ্রহ করি। বাংলাদেশে বিকাশ, নগদ বা রকেটের মতো স্থানীয় মোবাইল ফিনান্সিয়াল সার্ভিস (MFS) ব্যবহার করার সময় লেনদেন নিশ্চিতকরণের উদ্দেশ্যে অ্যাকাউন্ট নম্বর এবং ওয়ালেট আইডি সাময়িকভাবে সংগৃহীত হয়। ট্রেডিং ডেসকে জালিয়াতি রোধে এবং ব্যবহারকারী প্রকৃত ব্যক্তি কি না তা নিশ্চিত করতেই এই PII (Personally Identifiable Information) ডেটা প্রসেস করা হয়।

এছাড়াও, সিস্টেমটি স্বয়ংক্রিয়ভাবে প্লেয়ারদের ডিভাইস আইপি (IP) অ্যাড্রেস, অপারেটিং সিস্টেমের ধরন, ব্রাউজার সংস্করণ এবং ভৌগোলিক অবস্থান সংক্রান্ত তথ্য ডাটাবেসে রেকর্ড করে। যখন কোনো প্লেয়ার ৳১,৫০০ বা তার বেশি মূল্যের বাজি ধরেন, তখন নির্দিষ্ট সেশন আইডি এবং বেটিং পজিশনটি অখণ্ডতা ট্র্যাকিংয়ের জন্য সংরক্ষিত হয়। এটি যেকোনো ধরণের অননুমোদিত অ্যাক্সেস বা অ্যাকাউন্ট দখলের চেষ্টা প্রতিরোধ করতে সহায়তা করে।

দুই. ব্যবহারকারী নিবন্ধনের সময় ডেটা ভ্যালিডেশন প্রসেস

নিবন্ধন সম্পন্ন করার সময় আমাদের অ্যালগরিদম প্রতিটি ফিল্ডের তথ্য স্বয়ংক্রিয়ভাবে ক্রস-চেক করে। যদি একাধিক ইমেইল বা ফোন নম্বর একই আইপি অ্যাড্রেস থেকে বারবার নিবন্ধনের চেষ্টা করে, তবে সিস্টেমের অ্যান্টি-ফ্রড সেল সাথে সাথে সতর্কতা জারি করে। এটি প্ল্যাটফর্মে মাল্টি-অ্যাকাউন্টিং বা রোবোটিক বট অ্যাটাক প্রতিরোধ করার জন্য একটি অত্যন্ত কার্যকরী ব্যবস্থা।

ডেটার ধরন	সংগ্রহের প্রধান উদ্দেশ্য	এনক্রিপশন ও সুরক্ষা স্তর
ব্যক্তিগত পরিচয় (PII)	অ্যা কাউন্ট ভেরিফিকেশন ও বয়স যাচাই	AES-256 বিট এনক্রিপশন
আর্থিক লেনদেন লগ	ডিপোজিট ও উইথড্রয়াল অনুমোদন	SSL/TLS 1.3 চ্যানেল এনক্রিপশন
ডিভাইস ও আইপি তথ্য	নিরাপত্তা ট্র্যাকিং ও বটের আক্রমণ রোধ	ফায়ারওয়াল ও অন-প্রিমিস ফায়ারওয়ালিং
গেমিং ও বেটিং হিস্ট্রি	ওডস অ্যাডজাস্টমেন্ট ও দায়িত্বশীল গেমিং	আইসোলেটেড কোল্ড ডাটাবেস

আর্থিক লেনদেন এবং পেমেন্ট গেটওয়ে নিরাপত্তা ব্যবস্থা

বাংলাদেশের ক্যাসিনো ও স্পোর্টসবুক প্লেয়ারদের জন্য ডিপোজিট এবং উইথড্রয়াল প্রক্রিয়া অত্যন্ত সংবেদনশীল বিষয়। আমরা নিশ্চিত করি যে আমাদের সিস্টেমে প্রক্রিয়াজাত প্রতিটি লেনদেন আন্তর্জাতিক ব্যাংকিং সিকিউরিটি স্ট্যান্ডার্ড মেনে পরিচালিত হয়। বাংলাদেশের জনপ্রিয় মোবাইল ফিনান্সিয়াল সার্ভিসগুলোর মাধ্যমে যখন কোনো ফান্ড ট্রান্সফার করা হয়, তখন প্লেয়ারের ব্যক্তিগত আর্থিক ডেটা কোনো সাধারণ সার্ভারে সংরক্ষণ করা হয় না। লেনদেনের নিরাপত্তা নিশ্চিত করতে প্রতিবার এনক্রিপ্টেড পেমেন্ট টোকেন ব্যবহার করা হয়।

এক. bKash, Nagad এবং Rocket লেনদেনের এনক্রিপশন

বিকাশ, নগদ এবং রকেটের মতো স্থানীয় চ্যানেল দিয়ে যখন কোনো ব্যবহারকারী সর্বনিম্ন ৳৫০০ বা ততোধিক অর্থ জমা করেন, তখন সরাসরি অফিশিয়াল পেমেন্ট গেটওয়ের এনক্রিপ্টেড পিন/ওটিপি (OTP) চ্যানেল কাজ করে। আমাদের প্ল্যাটফর্ম কখনোই প্লেয়ারের গোপন MFS পিন নম্বর দেখতে বা সংরক্ষণ করতে পারে না। লেনদেন সম্পন্ন হওয়ার পর শুধুমাত্র ট্রানজেকশন আইডি (TxnID) এবং অ্যামাউন্ট আমাদের ফিনান্স লগে রেকর্ড করা হয়।

উইথড্রয়াল প্রসেসিংয়ের সময় আমাদের অ্যাকাউন্টস টিম এনক্রিপ্টেড ওয়ালেট নম্বরে সরাসরি পে-আউট প্রদান করে। যেকোনো ধরনের ডাবল-স্পেন্ডিং বা ট্রানজেকশন ম্যানিপুলেশন এড়াতে প্রতিটি আর্থিক আবেদনের পূর্বে দুই-ধাপের ভ্যালিডেশন চেক সম্পন্ন হয়। এর ফলে কোনো থার্ড-পার্টি হ্যাকার বা মধ্যস্থতাকারী লেনদেনের মধ্যে প্রবেশ করতে পারে না।

দুই. ব্যাংকিং ডেটা সংরক্ষণ এবং তৃতীয় পক্ষের অ্যাক্সেস প্রতিরোধ

ব্যাংক ট্রান্সফার বা ডেবিট/ক্রেডিট কার্ডের মাধ্যমে লেনদেন চালুর সময় সমস্ত ডেটা সংকেতায়িত (Encrypted) টোকেনে রূপান্তরিত হয়। এটি পিসিআই-ডিএসএস (PCI-DSS) কমপ্লায়েন্স মেনে পরিচালিত হওয়ায় ক্রেডিট কার্ড বা ব্যাংক অ্যাকাউন্ট সম্পর্কিত কোনো সরাসরি তথ্য আমাদের লোকাল সার্ভারে স্থায়ীভাবে থাকে না।

• TLS 1.3 এনক্রিপশন: সমস্ত পেমেন্ট পেজে এনক্রিপশন প্রোটোকল সক্রিয় থাকে যা ডেটা হ্যাকিং অসম্ভব করে তোলে।
• স্বয়ংক্রিয় ওয়ালেট ভ্যালিডেশন: প্লেয়ারের নিবন্ধিত নামের সাথে ক্যাশ-আউট অ্যাকাউন্টের নাম মিলিয়ে তবেই পেমেন্ট রিলিজ করা হয়।
• জিরো থার্ড-পার্টি শেয়ারিং: আমরা কোনো বাণিজ্যিক বিপণনের স্বার্থে প্লেয়ারদের আর্থিক উপাত্ত বিক্রি বা শেয়ার করি না।
• রিয়েল-টাইম ফ্রড ডিটেকশন: কোনো সন্দেহজনক পে-আউট রিকোয়েস্ট দেখলে আমাদের ট্রেডিং ডেস্ক তাৎক্ষণিকভাবে সিকিউরিটি লক চালু করে।

Know Your Customer (KYC) যাচাইকরণ এবং প্রাতিষ্ঠানিক গোপনীয়তা নীতি

আন্তর্জাতিক অনলাইন গেমিং লাইসেন্সের বাধ্যবাধকতা মেনে চলতে আমাদের প্রতিটি প্লেয়ারের KYC (Know Your Customer) সম্পন্ন করা বাধ্যতামূলক। জালিয়াতি মুক্ত গেমিং পরিবেশ গড়ে তুলতে এবং অপ্রাপ্তবয়স্কদের বেটিং থেকে দূরে রাখতে এই যাচাইকরণ ব্যবস্থা অত্যন্ত নিখুঁতভাবে পরিচালনা করা হয়। সমস্ত আইনি নথিপত্র অত্যন্ত উচ্চ-স্তরের এনক্রিপশন সহ একটি পৃথক সার্ভারে সংরক্ষণ করা হয়, যেখানে কেবল অনুমোদিত সিকিউরিটি অফিসারদের অ্যাক্সেস থাকে। সার্বিক নিরাপত্তার স্বার্থে আমাদের হালনাগাদকৃত গোপনীয়তা নীতি সর্বদা প্লেয়ারদের অধিকার রক্ষায় বদ্ধপরিকর।

এক. পাসপোর্ট, NID এবং ইউটিলিটি বিল ভেরিফিকেশন প্রোটোকল

প্লেয়ারদের তাদের জাতীয় পরিচয়পত্র (NID), পাসপোর্ট বা সাম্প্রতিক ইউটিলিটি বিলের পরিষ্কার ছবি আপলোড করতে হয়। আপলোডকৃত নথির ইমেজ ফাইলগুলো বিশেষ অপটিক্যাল ক্যারেক্টার রিকগনিশন (OCR) প্রযুক্তির সাহায্যে স্বয়ংক্রিয়ভাবে প্রাথমিক পরীক্ষা পার করে। এরপর আমাদের ডেডিকেটেড কমপ্লায়েন্স টিম ম্যানুয়ালি যাচাই করে দেখে যে জমা দেওয়া তথ্যের সাথে রেজিস্ট্রেশন ডেটার পূর্ণ মিল রয়েছে কিনা।

ডকুমেন্ট যাচাইয়ের এই প্রক্রিয়া চলাকালীন কোনো তথ্য যাতে অনাকাঙ্ক্ষিতভাবে ব্রাউজার বা নেটওয়ার্কে ফাঁস না হয়, সেজন্য অ্যান্ড-টু-অ্যান্ড এনক্রিপশন ব্যবহার করা হয়। যাচাইকরণ শেষ হয়ে গেলে ডকুমেন্টের ডিজিটাল কপিগুলো একটি সম্পূর্ণ বিচ্ছিন্ন ‘কোল্ড স্টোরেজে’ লক করে রাখা হয়।

দুই. ফেক অ্যাকাউন্ট সনাক্তকরণ এবং এন্টি-মানি লন্ডারিং (AML) নিয়ম

একটি এনভায়রনমেন্টে একাধিক ভেক অ্যাকাউন্ট খুলে বোনাস অ্যাবিউজ বা মানি লন্ডারিংয়ের চেষ্টা করা কঠোরভাবে নিষিদ্ধ। আমাদের অ্যান্টি-মানি লন্ডারিং (AML) অ্যালগরিদম ক্রমাগত উচ্চ-মানের লেনদেন পর্যবেক্ষণ করে। যদি কোনো অ্যাকাউন্টে অস্বাভাবিক জমার পরিমাণ এবং রোলওভারের অমিল পাওয়া যায়, তবে সাথে সাথে KYC রি-ভেরিফিকেশন আহ্বান করা হয়।

KYC লেভেল	প্রয়োজনীয় নথিপত্র	প্রসেসিং সময়সীমা	ভেরিফিকেশনের কারণ
লেভেল ১ (প্রাথমিক)	ইমেইল ও মোবাইল নম্বর ওটিপি	তাৎক্ষণিক (ইনস্ট্যান্ট)	অ্যাকাউন্ট নিবন্ধন ও ডিপোজিট
লেভেল ২ (স্ট্যান্ডার্ড)	জাতীয় পরিচয়পত্র (NID) / পাসপোর্ট	১২ – ২৪ ঘণ্টা	প্রথমবার উইথড্রয়াল আবেদন
লেভেল ৩ (উচ্চ সিকিউরিটি)	ইউটিলিটি বিল ও ব্যাংক স্টেটমেন্ট	২৪ – ৪৮ ঘণ্টা	বড় অঙ্কের ট্রানজেকশন (৳১,০০,০০০+)

Sonabet গোপনীয়তা নীতি আন্তর্জাতিক মান অনুসরণ করে।

কুকিজ (Cookies) এবং ট্র্যাকিং প্রযুক্তির ব্যবহারিক প্রক্রিয়া

ব্যবহারকারীর ব্রাউজিং অভিজ্ঞতা স্বাচ্ছন্দ্যময় করতে এবং দ্রুত সাইট লোড করার স্বার্থে আমাদের প্ল্যাটফর্মে ডাইনামিক কুকিজ এবং ট্র্যাকিং টেকনোলজি ব্যবহার করা হয়। যখন আপনি সাইটে প্রবেশ করেন, তখন ক্ষুদ্র পরিমাণের ডেটা ফাইল আপনার ডিভাইসের ব্রাউজারে সংরক্ষিত হয়। এর মূল লক্ষ্য হলো আপনার লগইন সেশন সক্রিয় রাখা এবং আপনার পছন্দের স্পোর্টস ক্যাটালগ দ্রুত প্রদর্শন করা।

এক. সেশন ম্যানেজমেন্ট এবং পারফরম্যান্স কুকিজের প্রযুক্তিগত দিক

আমরা প্রধানত দুই ধরনের কুকিজ ব্যবহার করি— সেশন কুকিজ এবং পারসিস্টেন্ট কুকিজ। সেশন কুকিজ আপনি ব্রাউজার বন্ধ করার সাথে সাথেই মুছে যায় এবং এটি আপনি সাইটে থাকাকালীন পেজ নেভিগেশন দ্রুত করতে সাহায্য করে। অন্যদিকে, পারসিস্টেন্ট কুকিজ প্লেয়ারের ভাষা সংক্রান্ত পছন্দসমূহ (যেমন: বাংলা বা ইংরেজি) মনে রাখে যাতে প্রতিবার নতুন করে সেটিংস পরিবর্তন করতে না হয়।

এছাড়াও, পারফরম্যান্স কুকিজ আমাদের সার্ভার রেসপন্স টাইম, পেজ লোড স্পিড এবং ক্র্যাশ রিপোর্ট বিশ্লেষণ করে। এর মাধ্যমে আমাদের ডেভেলপার টিম বুঝতে পারে সাইটের কোন অংশে প্রযুক্তিগত উন্নতি প্রয়োজন। এই কুকিজগুলো সম্পূর্ণ বেনামী (Anonymous) ডাটা সংগ্রহ করে, যা কোনো ব্যক্তির ব্যক্তিগত পরিচয়ের সাথে সরাসরি যুক্ত থাকে না।

দুই. ব্যবহারকারীর ব্রাউজার সেটিংস এবং ট্র্যাকিং নিয়ন্ত্রণের কৌশল

প্লেয়ারদের নিজেদের কুকিজ নিয়ন্ত্রণে পূর্ণ স্বাধীনতা রয়েছে। আপনি আপনার ব্রাউজার সেটিংস (Google Chrome, Mozilla Firefox বা Safari) পরিবর্তন করে যেকোনো সময় থার্ড-পার্টি কুকিজ ব্লক বা ডিলেট করতে পারেন। তবে মনে রাখা জরুরি, সমস্ত কুকিজ নিষ্ক্রিয় করে দিলে সাইটের কিছু মূল ফিচার— যেমন স্বয়ংক্রিয় লগইন বা রিয়েল-টাইম বেটিং অডস আপডেট সঠিকভাবে কাজ না-ও করতে পারে।

• প্রয়োজনীয় কুকিজ (Strictly Necessary): সাইটের মৌলিক নিরাপত্তা ও অ্যাকাউন্টে প্রবেশের জন্য অত্যন্ত জরুরি।
• ফাংশনাল কুকিজ (Functional): ব্যবহারকারীর ভাষা এবং বাজি ধরার মুদ্রা (BDT) সংক্রান্ত পছন্দসমূহ মনে রাখে।
• অ্যানালিটিক্যাল কুকিজ (Analytical): সাইটের ভিজিটর কাউন্ট এবং ট্রাফিক সোর্স বিশ্লেষণের মাধ্যমে ব্যবহারকারীর অভিজ্ঞতা বাড়ায়।
• কুকিজ মুছে ফেলার নিয়ম: ব্রাউজার সেটিংসের ‘Clear Browsing Data’ থেকে যেকোনো সময় সাইট কুকিজ ডিলেট করা যায়।

স্পোর্টসবুক ট্রেডিং ডেটা এবং বাজির ইতিহাস সংরক্ষণ

আমাদের ট্রেডিং ডেস্ক ক্রিকেট, ফুটবল, টেনিস এবং অন্যান্য আন্তর্জাতিক ইভেন্টের মিলিয়ন মিলিয়ন বেটিং সেশন প্রসেস করে। প্রতিটি বাজির সুনির্দিষ্ট ডেটা, অডস প্লেসমেন্ট এবং পে-আউট হিস্ট্রি অত্যন্ত নিরাপদে আমাদের এনক্রিপ্টেড ডাটাবেসে রিয়েল-টাইমে সেভ করা হয়। বাংলাদেশের প্লেয়াররা যাতে তাদের পূর্ববর্তী সমস্ত বাজির হিস্ট্রি স্বচ্ছতার সাথে দেখতে পারেন, সেটি নিশ্চিত করতেই এই স্পোর্টসবুক ট্রেডিং ডেটা সংরক্ষিত হয়।

এক. ওডস ট্রেডিং অ্যালগরিদম এবং বেটিং হিস্ট্রি লগার

যখন একজন ট্রেডার বা প্লেয়ার কোনো ম্যাচে উদাহরণস্বরূপ ১.৮৫ ওডসে ৳১,৫০০ বাজি ধরেন, তখন সেই বেট কনফার্মেশনের সাথে সাথে একটি ইউনিক ট্রানজেকশন হ্যাশ (Transaction Hash) তৈরি হয়। এই হ্যাশ ফাইলের মধ্যে বাজির সময়, বাজির ধরণ, ম্যাচ পরিস্থিতি এবং পসিবল পে-আউট অ্যামাউন্ট রেকর্ড করা থাকে। এই প্রযুক্তিগত রেকর্ড সম্পূর্ণ অপরিবর্তনীয় (Immutable), যা পরবর্তীতে যেকোনো বিরোধ নিষ্পত্তিতে ব্যবহার করা হয়।

আমাদের ব্যাক-এন্ড অ্যালগরিদম প্রতিটি স্পোর্টস লাইনের ওঠানামা পর্যবেক্ষণ করে এবং সিস্টেমে সেভ রাখে। যদি লাইভ চলাকালীন কোনো কারিগরি ত্রুটির কারণে বাজির ওডসে অনাকাঙ্ক্ষিত অসঙ্গতি দেখা দেয়, তবে আমরা ব্যাক-এন্ড লগের সাহায্য নিয়ে নির্ভুল তথ্য উদ্ধার করে সঠিক ফলাফল নিষ্পত্তি করি।

দুই. অস্বাভাবিক বেটিং প্যাটার্ন এবং অখণ্ডতা মনিটরিং

স্পোর্টসবুক ট্রেডিংয়ের প্রধান চ্যালেঞ্জ হলো ম্যাচ ফিক্সিং বা সিস্টেমের সুযোগ নিয়ে অবৈধ সুবিধা নেওয়া প্রতিরোধ করা। আমাদের রিস্ক ম্যানেজমেন্ট সিস্টেম অনবরত বেটিং প্যাটার্ন পর্যবেক্ষণ করে। যদি কোনো একটি নির্দিষ্ট অ্যাকাউন্ট থেকে অস্বাভাবিক বা অস্বাভাবিক সময়ের বাজি ধরা চিহ্নিত হয়, তবে অ্যালগরিদম সতর্ক বার্তা প্রদান করে।

• অরবিট্রেজ ট্র্যাকিং: একাধিক প্ল্যাটফর্ম থেকে অডস ম্যানিপুলেশনের কোনো চেষ্টা হচ্ছে কি না তা লগে ধরা পড়ে।
• অটোমেটেড স্টেক লিমিটিং: প্লেয়ারের নিজস্ব অ্যাকাউন্ট নিরাপত্তার স্বার্থে প্রতি বাজির সর্বোচ্চ সীমারেখা ট্র্যাকে রাখা হয়।
• ইন্টিগ্রিটি পার্টনারশিপ: আন্তর্জাতিক স্পোর্টস অখণ্ডতা সংস্থার সংকেত অনুযায়ী ম্যাচ ডেটা মিলিয়ে দেখা হয়।
• আইপি সেশন এনালিসিস: একই পরিবারের বাইরে থেকে সমান্তরাল বেটিং হচ্ছে কি না তা শনাক্ত করা হয়।

ডাটা সুরক্ষায় Sonabet এর আধুনিক প্রযুক্তি ব্যবহৃত।

ক্যাসিনো রিয়েল-টাইম গেমিং এবং RNG ডেটা সিকিউরিটি

লাইভ ক্যাসিনো, স্লট গেম এবং টেবিল গেমসে প্লেয়ারদের শতভাগ ন্যায্য ও নিরাপদ পরিবেশ প্রদান করা আমাদের অন্যতম অগ্রাধিকার। আমাদের সমস্ত গেমিং সফটওয়্যার আন্তর্জাতিকভাবে সার্টিফাইড র্যান্ডম নম্বর জেনারেটর (RNG) ইঞ্জিন দ্বারা চালিত। ক্যাসিনো গেমিং সেশনের সময় ব্যবহারকারীর সমস্ত অ্যাকশন এবং বেটিং সিদ্ধান্ত এনক্রিপ্টেড রিয়েল-টাইম সকেটের মাধ্যমে প্রসেস হয়, যা সাইবার ঝুঁকি দূর করে।

এক. র্যান্ডম নম্বর জেনারেটর (RNG) এবং সার্ভার-সাইড লগ এনক্রিপশন

আমাদের স্লট গেমগুলোতে রিটার্ন টু প্লেয়ার (RTP) হার— উদাহরণস্বরূপ ৯৬.৫%— প্রতিনিয়ত আন্তর্জাতিক অডিটিং এজেন্সি দ্বারা পরীক্ষিত হয়। গেম চলাকালীন প্রতিটি স্পিন বা কার্ড ডিস্ট্রিবিউশনের ডাটা র্যান্ডম নম্বর অ্যালগরিদম তৈরি করে এবং সার্ভার-সাইডে সাথে সাথেই এনক্রিপ্ট হয়ে যায়। এর ফলে গেমের কোনো ফলাফল পূর্বনির্ধারিত বা ম্যানিপুলেট করা একেবারেই অসম্ভব।

প্লেয়ার যখন কোনো নির্দিষ্ট রাউন্ড শেষ করেন, তখন সার্ভার ডাটাবেসে গেম আইডি, ব্যবহৃত কয়েন ভ্যালু এবং উইনিং রেজাল্ট অটো-লক হয়ে যায়। আপনি যেকোনো সময় আপনার গেমিং ড্যাশবোর্ড থেকে ওই নির্দিষ্ট রাউন্ডের হ্যাশ ভ্যালু চেক করে সততা যাচাই করে নিতে পারেন।

দুই. লাইভ ডিলার স্ট্রিমিং এবং আইপি অ্যাড্রেস প্রোটেকশন

লাইভ ক্যাসিনোতে Evolution Gaming বা Pragmatic Play-এর মতো বিশ্বখ্যাত গেমিং প্রোভাইডারের লাইভ স্ট্রিমিং প্রদর্শিত হয়। এই রিয়েল-টাইম ভিডিও স্ট্রিমিং চলাকালীন প্লেয়ারের আইপি অ্যাড্রেস এবং ব্যক্তিগত আইডেন্টিটি সম্পূর্ণ মাস্কড (Masked) বা গোপন রাখা হয়। ক্যাসিনো ডিলার বা অন্যান্য প্লেয়াররা আপনার ব্যবহারকারীর নাম বা শারীরিক অবস্থান দেখতে পান না।

গেমিং উপাত্তের ধরন	সুরক্ষা প্রোটোকল	সংরক্ষণের মেয়াদকাল
RNG স্পিন লগ	HMAC-SHA256 এনক্রিপশন	৯০ দিন (সক্রিয় আর্কাইভ)
লাইভ ক্যাসিনো চ্যাট লগ	অটো-মডারেশন ও SSL সুরক্ষা	৩০ দিন
স্লট ফ্রি স্পিন ট্র্যাকিং	ডাটাবেস আইসোলেশন	রোলওভার শেষ হওয়া পর্যন্ত

তৃতীয় পক্ষের সাথে ডেটা শেয়ারিং এবং নিয়ন্ত্রক সংস্থার বাধ্যবাধকতা

আমরা আমাদের নীতিমালায় স্পষ্ট করে বলছি যে, প্লেয়ারদের কোনো তথ্য তৃতীয় কোনো বাণিজ্যিক বিজ্ঞাপনদাতা বা মার্কেটিং এজেন্সির কাছে বিক্রি, ইজারা বা হস্তান্তর করা হয় না। ব্যবহারকারীর ডেটা শুধুমাত্র আমাদের অভ্যন্তরীণ কার্যক্রম উন্নত করতে ব্যবহৃত হয়। তবে কিছু সুনির্দিষ্ট আইনি এবং আন্তর্জাতিক গেমিং নিয়ন্ত্রক প্রবিধানের ক্ষেত্রে সীমিত ডেটা শেয়ারিংয়ের প্রয়োজন হতে পারে, যা কঠোর প্রাতিষ্ঠানিক নজরদারিতে সম্পাদিত হয়।

এক. আন্তর্জাতিক গেমিং লাইসেন্সিং কর্তৃপক্ষ ও আন্তর্জাতিক প্রবিধান

আমাদের প্ল্যাটফর্মটি আন্তর্জাতিক গেমিং লাইসেন্সের অধীনে পরিচালিত হওয়ায় অডিটিংয়ের সময় লাইসেন্সিং কর্তৃপক্ষের নিকট নির্দিষ্ট সিস্টেম রিপোর্ট প্রদান করতে হয়। তবে এই ধরনের অডিটে প্লেয়ারদের সরাসরি নাম বা সংবেদনশীল আর্থিক বিবরণীর পরিবর্তে সম্পূর্ণ অ্যানোনিমাইজড (Anonymized) বা বেনামী পরিসংখ্যান উপস্থাপন করা হয়। এটি বৈশ্বিক গ্যাম্বলিং কমপ্লায়েন্স নিশ্চিত করার জন্য একটি আদর্শ প্রক্রিয়া।

গেম প্রোভাইডার (যেমন: Spribe, PG Soft) যখন তাদের গেম আমাদের প্ল্যাটফর্মে অফার করে, তখন শুধুমাত্র গেমের সেশন আইডিটি প্রোভাইডারের সাথে শেয়ার করা হয়। আপনার অ্যাকাউন্টের মূল সংবেদনশীল পাসওয়ার্ড বা MFS তথ্য প্রোভাইডারদের থেকে সম্পূর্ণ বিচ্ছিন্ন রাখা হয়।

দুই. আইন প্রয়োগকারী সংস্থা এবং আইনি নোটিশ প্রতিক্রিয়া প্রক্রিয়া

যদি কোনো আন্তর্জাতিক বা দেশীয় আইন প্রয়োগকারী সংস্থা থেকে আনুষ্ঠানিক আইনি নোটিশ বা আদালতের নির্দেশ আসে, তবে আইনসম্মত তদন্তে সহায়তা করতে আমরা নির্দিষ্ট ডেটা পর্যালোচনা করতে বাধ্য থাকি। তবে এই ধরনের ক্ষেত্রগুলোতে আমাদের লিগ্যাল টিম নোটিশের বৈধতা অত্যন্ত গুরুত্বের সাথে যাচাই করে, যাতে ব্যবহারকারীর মৌলিক অধিকার অক্ষুণ্ণ থাকে।

• অবৈধ লেনদেন প্রতিরোধ: মানি লন্ডারিং সন্দেহ করা হলে সংশ্লিষ্ট আর্থিক তদন্তকারী দলকে তথ্য জানানো হয়।
• প্লেয়ারের সুরক্ষা নিশ্চিতকরণ: আইনি বাধ্যবাধকতা ছাড়া অন্য কোনো পরিস্থিতিতে ডেটা হস্তান্তর সম্পূর্ণ নিষিদ্ধ।
• গোপনীয়তা চুক্তি (NDA): আমাদের সমস্ত টেকনিক্যাল কর্মীবৃন্দ নন-ডিসক্লোজার এগ্রিমেন্ট বা গোপনীয়তা চুক্তিতে আবদ্ধ।

মোবাইল অ্যাপ্লিকেশন এবং টেকনিক্যাল ডিভাইস ডেটা নীতি

বাংলাদেশে বর্তমানে অধিকাংশ প্লেয়ার আমাদের ডেডিকেটেড অ্যান্ডয়েড APK এবং আইওএস (iOS) মোবাইল অ্যাপ্লিকেশনের মাধ্যমে বাজি ধরে থাকেন। মোবাইল ডিভাইসের পারফরম্যান্স নিখুঁত রাখা এবং দ্রুততম নোটিফিকেশন ডেলিভারি নিশ্চিত করার স্বার্থে অ্যাপটি নির্দিষ্ট কিছু ডিভাইস পারমিশন গ্রহণ করে। অ্যাপটি যাতে ব্যাকগ্রাউন্ডে অতিরিক্ত সম্পদ ব্যবহার না করে এবং ব্যবহারকারীর ব্যক্তিগত গ্যালারি বা ফাইলে অনুপ্রবেশ না করে, সেভাবেই এটি ডিজাইন করা হয়েছে।

এক. অ্যান্ডয়েড ও আইওএস অ্যাপ পারমিশন এবং ডিভাইস ফোরেনসিকস

অ্যাপ ইনস্টলেশনের পর কেবল প্রয়োজনীয় কিছু সিস্টেম পারমিশন চাওয়া হয়। যেমন: বায়োমেট্রিক সেন্সর (ফিঙ্গারপ্রিন্ট লকের জন্য), ইনকেরপ্টেড লোকাল স্টোরেজ (ক্যাশ ফাইলের জন্য) এবং নেটওয়ার্ক স্টেট। অ্যাপটি আপনার ডিভাইসের অন্যান্য কোনো ব্যক্তিগত অ্যাপের ডেটা, মেসেজিং হিস্ট্রি বা কন্টাক্ট লিস্টে কোনো প্রকার প্রবেশাধিকার পায় না।

ডিভাইস ফোরেনসিক অ্যালগরিদম মূলত আপনার ফোনের ইউনিক ডিভাইস আইডি এবং হার্ডওয়্যার মডেল স্পেসিফিকেশন ট্র্যাক করে। এর কারণ হলো যদি কোনো হ্যাকার অন্য কোনো নতুন ফোন থেকে আপনার অ্যাকাউন্টে লগইন করার চেষ্টা করে, তবে আমাদের সিকিউরিটি ইঞ্জিন সাথে সাথেই ওই লগইন রিজেক্ট করে আপনার ফোনে টু-ফ্যাক্টর নোটিফিকেশন পাঠিয়ে দেবে।

দুই. বায়োমেট্রিক লগইন এবং টু-ফ্যাক্টর অথেনটিকেশন (2FA) সুরক্ষা

প্লেয়ারদের নিরাপত্তাকে নতুন উচ্চতায় নিয়ে যেতে আমরা বায়োমেট্রিক লগইন সাপোর্ট যুক্ত করেছি। যখন আপনি ফিঙ্গারপ্রিন্ট বা ফেস আইডি ব্যবহার করে অ্যাপে প্রবেশ করেন, তখন আপনার বায়োমেট্রিক টেমপ্লেটটি শুধুমাত্র আপনার নিজের ফোনেই সুরক্ষিত থাকে; এটি কখনো আমাদের সার্ভারে সংরক্ষিত হয় না। আমাদের সার্ভার কেবল আপনার ফোন থেকে আসা ক্রিপ্টোগ্রাফিক কনফার্মেশন গ্রহণ করে।

• 2FA অথেনটিকেশন: Google Authenticator ব্যবহারের মাধ্যমে অতিরিক্ত পাসকোড নিরাপত্তা যুক্ত করার ব্যবস্থা।
• স্বয়ংক্রিয় সেশন আউট: ১০ মিনিট নিষ্ক্রিয় থাকলে অ্যাপটি স্বয়ংক্রিয়ভাবে লগআউট হয়ে নিরাপত্তা নিশ্চিত করে।
• অ্যান্টি-স্ক্রিনশট প্রোটোকল: সংবেদনশীল অ্যাকাউন্ট ও পেমেন্ট পেজে স্ক্রিনশট বা স্ক্রিন রেকর্ডিং স্বয়ংক্রিয়ভাবে ব্লক করা।

নিয়মিত আপডেট Sonabet এ নিরাপত্তা বাড়ায়।

ডেটা ধরে রাখার সময়সীমা এবং অ্যাকাউন্ট মুছে ফেলার অধিকার

আমরা ব্যবহারকারীদের তথ্য শুধুমাত্র ততক্ষণ পর্যন্ত আমাদের সক্রিয় সার্ভারে সংরক্ষণ করি, যতক্ষণ পর্যন্ত তারা প্ল্যাটফর্মে সক্রিয়ভাবে গেমিং ও স্পোর্টসবুক সেবা গ্রহণ করেন। তবে আন্তর্জাতিক ব্যাংকিং কমপ্লায়েন্স এবং গেমিং প্রবিধান অনুযায়ী, কোনো ব্যবহারকারী অ্যাকাউন্ট বন্ধ করে দেওয়ার পরেও কিছু নির্দিষ্ট তথ্য নির্দিষ্ট সময়ের জন্য সুরক্ষিত আর্কাইভে রাখা বাধ্যতামূলক। এই সময়সীমা পার হয়ে গেলে সমস্ত তথ্য স্বয়ংক্রিয়ভাবে স্থায়ীভাবে ধ্বংস করা হয়।

এক. ইনঅ্যাক্টিভ অ্যাকাউন্ট ডাটা রিটেনশন এবং সাইবার আর্কাইভ প্রোটোকল

যদি কোনো প্লেয়ারের অ্যাকাউন্ট ১২ মাসের বেশি সময় ধরে সম্পূর্ণ ইনঅ্যাক্টিভ বা নিষ্ক্রিয় অবস্থায় থাকে, তবে অ্যাকাউন্টটিকে ‘ডরম্যান্ট’ (Dormant) হিসেবে চিহ্নিত করা হয়। ডরম্যান্ট অ্যাকাউন্টের PII তথ্যগুলো কোল্ড স্টোরেজ এনক্রিপশনে সরিয়ে নেওয়া হয় যাতে অনাকাঙ্ক্ষিত কোনো ডাটা ব্রিচের শিকার না হয়।

আর্থিক লেনদেন সম্পর্কিত লগের জন্য আন্তর্জাতিক অ্যান্টি-মানি লন্ডারিং প্রবিধান অনুযায়ী সর্বনিম্ন ৫ বছর পর্যন্ত রেকর্ড ধরে রাখা বাধ্যতামূলক। তবে এই সময়কালে ডাটাবেসে রক্ষিত তথ্যের ওপর কোনো ধরনের বাণিজ্যিক প্রক্রিয়াজাতকরণ চালানো হয় না।

দুই. “Right to be Forgotten” এবং তথ্য সংশোধনের জন্য প্লেয়ারের অনুরোধ

আমাদের সাইটের প্লেয়াররা “Right to be Forgotten” বা তথ্য মুছে ফেলার অধিকার উপভোগ করেন। আপনি যদি আমাদের প্ল্যাটফর্মের সেবা আর ব্যবহার করতে না চান, তবে সাপোর্ট টিমের সাথে যোগাযোগ করে আপনার অ্যাকাউন্ট এবং সম্পর্কিত সমস্ত অপ্রয়োজনীয় ডাটা মুছে ফেলার জন্য অনুরোধ জানাতে পারেন।

অ্যাকাউন্ট স্থিতি	সংরক্ষণযোগ্য উপাত্তের ধরন	আর্কাইভের সময়সীমা
সক্রিয় অ্যাকাউন্ট	সম্পূর্ণ প্রোফাইল, গেম ও পেমেন্ট হিস্ট্রি	অ্যাকাউন্ট চালু থাকা পর্যন্ত
নিষ্ক্রিয় (In-active)	লগইন লগ ও মৌলিক পরিচয়পত্র	১ বছর (কোল্ড স্টোরেজ)
বাতিলকৃত / বন্ধ	শুধুমাত্র লেনদেন ও ভেরিফিকেশন নথি	৫ বছর (আইনি কমপ্লায়েন্স)

Sonabet এর সর্বাধুনিক গোপনীয়তা নীতি এর পরিবর্তন ও নোটিফিকেশন

প্রযুক্তির ক্রমবিকাশ এবং নতুন সাইবার নিরাপত্তার চ্যালেঞ্জ মোকাবিলা করতে আমাদের প্ল্যাটফর্মের নিরাপত্তা সনদে সময়ে সময়ে পরিবর্তন এবং নতুন ধারা সংযোজন বা বিয়োজন করা হতে পারে। নিরাপত্তা নীতির যেকোনো উল্লেখযোগ্য পরিবর্তন সর্বদা স্বচ্ছতার সাথে ব্যবহারকারীদের জানানো হয়। আমাদের উদ্দেশ্য হলো সাইটে যেকোনো নতুন ফিচার আসার সাথে সাথেই যাতে প্লেয়াররা তাদের ডাটা সুরক্ষার অধিকার সম্পর্কে সম্পূর্ণ অবগত থাকতে পারেন।

এক. নোটিফিকেশন সিস্টেম এবং পলিসি ভার্সন কন্ট্রোল

যখনই এই নীতিমালার কোনো গুরুত্বপূর্ণ ধারায় সংশোধন আনা হয়, তখন নিবন্ধিত প্লেয়ারদের ইমেইলে সিস্টেম নোটিফিকেশন পাঠানো হয়। এছাড়াও, সাইটে প্রবেশ করার সময় একটি পপ-আপ ব্যানারের মাধ্যমে নতুন শর্তাবলী স্বীকার করার অনুরোধ জানানো হয়। ড্যাশবোর্ডের নিচের অংশে সর্বদা সর্বশেষ আপডেটের তারিখ (যেমন: ভার্সন ২.৪) উল্লেখ থাকে।

যদি কোনো ব্যবহারকারী পরিবর্তিত নীতিমালার সাথে একমত না হন, তবে তিনি অ্যাকাউন্টে নতুন করে কোনো ফান্ড ডিপোজিট না করে সাপোর্ট টিমের মাধ্যমে বিদ্যমান ব্যালেন্স ক্যাশ-আউট করে নেওয়ার পূর্ণ অধিকার রাখেন। সাইট ব্যবহার অব্যাহত রাখাকে নতুন শর্তাবলীর সম্মতি হিসেবে গণ্য করা হয়।

দুই. বিডি প্লেয়ারদের জন্য সাপোর্ট ডেস্কের মাধ্যমে নিরাপত্তা নিশ্চিতকরণ

আমাদের বাংলা ভাষার প্লেয়ারদের গোপনীয়তা সংক্রান্ত যেকোনো প্রশ্ন বা অভিযোগ সমাধানের জন্য একটি বিশেষ সিকিউরিটি অ্যান্ড কমপ্লায়েন্স হেল্পডেস্ক কাজ করে। আপনার অ্যাকাউন্ট থেকে কোনো ডেটা পরিবর্তন, পাসওয়ার্ড রিসেট বা সিকিউরিটি ব্রিজ সংক্রান্ত সন্দেহ দেখা দিলে সরাসরি ২৪/৭ লাইভ চ্যাটের মাধ্যমে সিকিউরিটি টিমকে অবগত করা সম্ভব।

• ইমেইল ইনকোয়ারি: ডেটা সুরক্ষা সম্পর্কিত জটিল যেকোনো বিষয়ে আমাদের অফিশিয়াল প্রাইভেসি অফিসারকে ইমেইল পাঠান।
• তাৎক্ষণিক লাইভ চ্যাট: সাপোর্ট ডেস্কে গিয়ে ‘Privacy & Data’ বিভাগ সিলেক্ট করে সরাসরি বাংলায় কথা বলুন।
• লগইন এলার্ট সিস্টেম: অজানা ডিভাইস থেকে লগইন সফল হলে আপনার ইমেইল ও ফোনে ইনস্ট্যান্ট নোটিফিকেশন পাবেন।
• নিয়মিত সিকিউরিটি অডিট: বছরে দুইবার আমাদের এনক্রিপশন প্রোটোকল থার্ড-পার্টি সাইবার সিকিউরিটি ফার্ম দ্বারা টেস্ট করা হয়।