গোপনীয়তা নীতি — xbaee কীভাবে আপনার তথ্য সংগ্রহ ও সুরক্ষা করে

এই গোপনীয়তা নীতি ("নীতি") xbaee প্ল্যাটফর্ম (https://xbaee.biz) এবং এর সকল সংশ্লিষ্ট পরিষেবার ক্ষেত্রে প্রযোজ্য। এই নীতিতে বর্ণনা করা হয়েছে কীভাবে xbaee আপনার ব্যক্তিগত তথ্য সংগ্রহ করে, সংরক্ষণ করে, প্রক্রিয়া করে এবং সুরক্ষিত রাখে।

xbaee বাংলাদেশের ব্যবহারকারীদের ডেটা সুরক্ষায় সর্বোচ্চ মানদণ্ড অনুসরণ করে। আমরা বিশ্বাস করি স্বচ্ছতাই বিশ্বাসের ভিত্তি — তাই এই নীতিতে আমরা কোনো কিছু লুকাই না।

xbaee নিম্নলিখিত ধরনের তথ্য সংগ্রহ করে:

ক) নিবন্ধন ও পরিচয়গত তথ্য:

• পূর্ণ নাম, জন্ম তারিখ ও লিঙ্গ
• ইমেইল ঠিকানা ও মোবাইল নম্বর
• বাসস্থানের ঠিকানা (জেলা, বিভাগ সহ)
• জাতীয় পরিচয়পত্র নম্বর (KYC যাচাইয়ের ক্ষেত্রে)
• ব্যবহারকারী নাম ও পাসওয়ার্ড (হ্যাশড আকারে)

খ) আর্থিক ও লেনদেনের তথ্য:

• bKash, Nagad, Rocket, Upay অ্যাকাউন্ট নম্বর (আংশিক, মাস্কড)
• জমা ও উত্তোলনের ইতিহাস
• বেটিং ও গেমিং কার্যক্রমের রেকর্ড
• বোনাস দাবি ও ব্যবহারের ইতিহাস

গ) প্রযুক্তিগত তথ্য:

• আইপি ঠিকানা ও ডিভাইসের ধরন
• ব্রাউজারের ধরন ও অপারেটিং সিস্টেম
• প্ল্যাটফর্মে প্রবেশের সময় ও সেশনের সময়কাল
• কুকি ও অনুরূপ ট্র্যাকিং প্রযুক্তি (বিস্তারিত নিচে)

xbaee সংগৃহীত তথ্য নিম্নলিখিত উদ্দেশ্যে ব্যবহার করে:

xbaee আপনার ব্যক্তিগত তথ্য তৃতীয় পক্ষের কাছে বিক্রি করে না এবং বাণিজ্যিক উদ্দেশ্যে শেয়ার করে না। নিচের সীমিত পরিস্থিতিতে তথ্য শেয়ার হতে পারে:

1. পরিষেবা প্রদানকারী: পেমেন্ট গেটওয়ে (bKash, Nagad, Rocket, Upay) পরিষেবা প্রদানের জন্য প্রয়োজনীয় ন্যূনতম তথ্য পায়। তারা আলাদা গোপনীয়তা চুক্তির অধীনে কাজ করে।
2. গেম প্রদানকারী: Evolution Gaming, Pragmatic Play, NetEnt-এর মতো অংশীদাররা শুধুমাত্র গেম পরিচালনার জন্য প্রয়োজনীয় অ্যানোনাইমাইজড ডেটা পায়।
3. আইনি বাধ্যবাধকতা: বাংলাদেশের আদালত বা সরকারি কর্তৃপক্ষের আইনি আদেশের ক্ষেত্রে তথ্য সরবরাহ বাধ্যতামূলক হতে পারে।
4. জালিয়াতি প্রতিরোধ: অর্থপাচার বা প্রতারণার ক্ষেত্রে সংশ্লিষ্ট আর্থিক প্রতিষ্ঠান বা কর্তৃপক্ষকে তথ্য জানানো হতে পারে।
5. ব্যবসায়িক হস্তান্তর: xbaee-র মালিকানা পরিবর্তনের ক্ষেত্রে আপনাকে পূর্বেই জানানো হবে এবং ডেটা সুরক্ষার শর্ত একই থাকবে।

xbaee নিম্নলিখিত সময়সীমা পর্যন্ত ডেটা সংরক্ষণ করে:

• সক্রিয় অ্যাকাউন্টের তথ্য: অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত সংরক্ষিত।
• আর্থিক লেনদেনের রেকর্ড: আইনি প্রয়োজনীয়তা অনুযায়ী ন্যূনতম ৭ বছর।
• গেমিং লগ ও বেটিং ইতিহাস: অ্যাকাউন্ট বন্ধের পর ৫ বছর।
• সাপোর্ট চ্যাটের রেকর্ড: শেষ যোগাযোগের পর ৩ বছর।
• মার্কেটিং সম্মতির রেকর্ড: সম্মতি প্রত্যাহারের পর ৩ বছর।
• KYC ডকুমেন্ট: অ্যাকাউন্ট বন্ধের পর ৫ বছর পর্যন্ত আইনি বাধ্যবাধকতায়।

নির্ধারিত সময়সীমা পার হলে তথ্য নিরাপদে মুছে ফেলা বা অ্যানোনাইমাইজ করা হয়।

xbaee আপনার তথ্য সুরক্ষায় বহু স্তরীয় নিরাপত্তা ব্যবস্থা গ্রহণ করেছে:

• এনক্রিপশন: সমস্ত ডেটা ট্রান্সফার TLS 1.3 প্রোটোকলে এনক্রিপ্ট।
• ডেটাবেজ সুরক্ষা: সংবেদনশীল তথ্য AES-256 এনক্রিপশনে সংরক্ষিত।
• পাসওয়ার্ড হ্যাশিং: bcrypt অ্যালগরিদমে পাসওয়ার্ড হ্যাশড — কোনো কর্মীও পড়তে পারেন না।
• অ্যাক্সেস নিয়ন্ত্রণ: ডেটায় প্রবেশ ভূমিকা-ভিত্তিক নিয়ন্ত্রণে, লগ সহ।
• নিয়মিত অডিট: তৃতীয় পক্ষের নিরাপত্তা পরীক্ষা নিয়মিত পরিচালিত হয়।
• ডেটা লঙ্ঘন পরিকল্পনা: নিরাপত্তা ঘটনায় ৭২ ঘণ্টার মধ্যে প্রভাবিত ব্যবহারকারীদের জানানো হবে।

xbaee কুকি এবং অনুরূপ প্রযুক্তি ব্যবহার করে। কুকি হলো ছোট টেক্সট ফাইল যা আপনার ব্রাউজারে সংরক্ষিত হয়।

আমরা যে কুকি ব্যবহার করি:

• অত্যাবশ্যকীয় কুকি: লগইন সেশন বজায় রাখতে এবং নিরাপত্তা নিশ্চিত করতে। এগুলো বন্ধ করলে সাইট কাজ করবে না।
• কার্যকরী কুকি: আপনার পছন্দ (ভাষা, থিম) মনে রাখতে। এগুলো ঐচ্ছিক।
• বিশ্লেষণমূলক কুকি: সাইটের ব্যবহার বিশ্লেষণ করতে — পরিষেবা উন্নয়নে সহায়তা করে।
• নিরাপত্তা কুকি: জালিয়াতি শনাক্ত করতে এবং অননুমোদিত প্রবেশ প্রতিরোধে।

আপনি ব্রাউজার সেটিংসে গিয়ে কুকি নিয়ন্ত্রণ করতে পারেন, তবে কিছু কুকি বন্ধ করলে সাইটের কার্যকারিতা সীমিত হতে পারে।

আর্থিক তথ্য সর্বোচ্চ সংবেদনশীলতার সাথে পরিচালনা করা হয়:

• bKash, Nagad, Rocket বা Upay অ্যাকাউন্ট নম্বর সম্পূর্ণরূপে কখনো সংরক্ষিত হয় না — শুধু শেষ চারটি সংখ্যা সংরক্ষিত হয়।
• ব্যাংক কার্ডের তথ্য (Visa/Mastercard) xbaee-র সার্ভারে কখনো সংরক্ষিত হয় না — PCI-DSS সার্টিফাইড গেটওয়েতে প্রক্রিয়া হয়।
• প্রতিটি লেনদেনের জন্য আলাদা টোকেন ব্যবহার করা হয়।
• সন্দেহজনক লেনদেন স্বয়ংক্রিয়ভাবে ব্লক হয় এবং আপনাকে বিজ্ঞপ্তি দেওয়া হয়।

xbaee-র সদস্য হিসেবে আপনার নিম্নলিখিত অধিকার রয়েছে:

এই অধিকারগুলো প্রয়োগ করতে [email protected] ঠিকানায় ইমেইল করুন। আমরা ৩০ কার্যদিবসের মধ্যে সাড়া দেব।

xbaee-র সকল পরিষেবা শুধুমাত্র ১৮ বছর বা তার বেশি বয়সী ব্যক্তিদের জন্য। আমরা ইচ্ছাকৃতভাবে ১৮ বছরের কম বয়সীদের কাছ থেকে কোনো তথ্য সংগ্রহ করি না।

xbaee প্ল্যাটফর্মে গেম প্রদানকারী (Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi) এবং পেমেন্ট গেটওয়ে-এর মতো তৃতীয় পক্ষের সেবা সংযুক্ত। এই তৃতীয় পক্ষগুলোর নিজস্ব গোপনীয়তা নীতি রয়েছে।

xbaee এই তৃতীয় পক্ষের ডেটা সুরক্ষা অনুশীলনের জন্য দায়ী নয়। তবে আমরা নিশ্চিত করি যে তারা আমাদের গোপনীয়তা চুক্তির শর্ত মেনে চলে। তাদের পরিষেবা ব্যবহারের আগে তাদের নিজস্ব নীতি পড়ার পরামর্শ দেওয়া হচ্ছে।

xbaee প্রয়োজন অনুযায়ী এই গোপনীয়তা নীতি পরিবর্তন করার অধিকার রাখে। উল্লেখযোগ্য পরিবর্তনের ক্ষেত্রে:

• আপনার নিবন্ধিত ইমেইল বা মোবাইলে বিজ্ঞপ্তি পাঠানো হবে।
• প্ল্যাটফর্মে লগইনের সময় পরিবর্তনের বিজ্ঞপ্তি দেখানো হবে।
• পরিবর্তনের তারিখ ও পূর্ববর্তী সংস্করণ আর্কাইভে রাখা হবে।

পরিবর্তিত নীতি প্রকাশের পর সাইট ব্যবহার অব্যাহত রাখলে নতুন নীতি মেনে নেওয়া হয়েছে বলে ধরে নেওয়া হবে।

গোপনীয়তা নীতি সম্পর্কিত যেকোনো প্রশ্ন, অনুরোধ বা অভিযোগের জন্য আমাদের ডেডিকেটেড গোপনীয়তা দলের সাথে যোগাযোগ করুন:

এই গোপনীয়তা নীতি সর্বশেষ জানুয়ারি ২০২৬-এ হালনাগাদ করা হয়েছে এবং সেই তারিখ থেকে কার্যকর।