অনলাইন স্পোর্টসবুক এবং ক্যাসিনো ট্রেডিংয়ের ক্ষেত্রে প্লেয়ারদের তথ্যের নিরাপত্তাই হলো যেকোনো বিশ্বস্ত প্ল্যাটফর্মের মূল ভিত্তি। বাংলাদেশের গেমিং মার্কেটে CB666 তাদের অডিটিং প্রোটোকল এবং আধুনিক এনক্রিপশন ব্যবস্থার মাধ্যমে ব্যবহারকারীদের ডেটা সুরক্ষায় নতুন মানদণ্ড স্থাপন করেছে। আমাদের ট্রেডিং ডেস্ক সবসময় গ্যারান্টি দেয় যে প্লেয়ারদের জমা করা অর্থ, পরিচয়পত্র এবং লেনদেনের রেকর্ড সম্পূর্ণরূপে সুরক্ষিত থাকবে। সাইটে অ্যাকাউন্ট তৈরি করা থেকে শুরু করে বড় অঙ্কের পেআউট প্রসেস করা পর্যন্ত প্রতিটি পদক্ষেপে কঠোর সাইবার সিকিউরিটি প্রোটোকল অনুসরণ করা হয়। এই নির্দেশিকাটি মূলত আমাদের সিকিউরিটি মেকানিজম এবং ডেটা প্রসেসিংয়ের বিশদ বিবরণ প্রদান করার উদ্দেশ্যে তৈরি করা হয়েছে।

অনলাইন আইগেমিং প্ল্যাটফর্মে ব্যক্তিগত তথ্যের সুরক্ষা এবং ডেটা প্রোটোকল

ডিজিটাল গেমিং এবং স্পোর্টসবুক বেটিং প্ল্যাটফর্মে প্লেয়ারদের নাম, ফোন নম্বর, ইমেইল এবং ব্যাংকিং ডিটেইলসের সুরক্ষা প্রদান করা একটি অপরিহার্য দায়িত্ব। আমাদের সার্ভারে যেসকল ডেটা জমা হয়, সেগুলোকে আধুনিক এনক্রিপশন মেথড এবং ফায়ারওয়াল দিয়ে আলাদা স্তরে রাখা হয়। বাংলাদেশের প্লেয়ারদের জন্য এটি অত্যন্ত গুরুত্বপূর্ণ কারণ স্থানীয় ফিন্যান্সিয়াল চ্যানেলগুলোর মাধ্যমে রিয়েল-মানি ট্রানজেকশন সম্পন্ন হয়। প্রতিটি সেশন এনক্রিপ্টেড থাকার ফলে কোনো তৃতীয় পক্ষ আপনার অ্যাকাউন্টের সংবেদনশীল ডেটা পর্যবেক্ষণ বা চুরি করতে পারে না। আমাদের কারিগরি দল প্রতিদিন সার্ভার লগ অডিট করে সম্ভাব্য সাইবার হুমকি প্রতিহত করার জন্য প্রস্তুত থাকে।

২৫৬-বিট SSL এনক্রিপশন এবং ফায়ারওয়াল আর্কিটেকচার

CB666 প্ল্যাটফর্মে প্রবেশ করার সাথে সাথেই আপনার ব্রাউজার এবং আমাদের সার্ভারের মধ্যে একটি সুরক্ষিত টানেল তৈরি হয়। এই টানেলটি ২৫৬-বিট এসএসএল (Secure Sockets Layer) এনক্রিপশন দ্বারা নিয়ন্ত্রিত, যা বিশ্বমানের আর্থিক প্রতিষ্ঠান ও ব্যাংকিং সেক্টরে ব্যবহৃত হয়। এর অর্থ হলো, যখন আপনি ৳১,৫০০ বা তার বেশি ফান্ড ডিপোজিট করছেন, তখন আপনার কার্ড বা ওয়ালেটের তথ্য এনক্রিপ্টেড হ্যাশ কোডে রূপান্তরিত হয়। কোনো হ্যাকার বা অননুমোদিত সেশন ট্র্যাকার এই তথ্য ডিকোড করতে সক্ষম নয়।

এছাড়াও, আমাদের ব্যাকএন্ড সার্ভারগুলো মাল্টি-লেয়ারড নেক্সট-জেনারেশন ফায়ারওয়াল (NGFW) দ্বারা সুরক্ষিত। এটি প্রতিনিয়ত ডিডিওএস (DDoS) আক্রমণ এবং এসকিউএল ইনজেকশন (SQL Injection) চেষ্টাগুলোকে স্বয়ংক্রিয়ভাবে ব্যর্থ করে দেয়। আমাদের ডাটাবেসে গচ্ছিত তথ্যের ব্যাকআপ প্রতিনিয়ত অফ-সাইট কোল্ড স্টোরেজে সংরক্ষিত থাকে, যা যেকোনো ধরনের কারিগরি বিপর্যয় বা সিস্টেম ক্র্যাশ থেকে ডেটা অক্ষত রাখে।

তথ্যের গোপনীয়তা নিশ্চিতকরণে প্লেয়ার ট্রেডিং সিস্টেম

আমাদের স্পোর্টসবুক এবং ক্যাসিনো ট্রেডিং এঞ্জিন সম্পূর্ণ আইসোলেটেড সার্ভারে চালিত হয়। এর ফলে প্লেয়ারের বাজি ধরার ধরন, বেটিং হিস্ট্রি এবং পেআউট রিকুয়েস্টের তথ্য শুধুমাত্র অনুমোদিত রিস্ক ম্যানেজমেন্ট টিমের কাছেই দৃশ্যমান থাকে। ট্রেডিং ডেস্ক আপনার বাজি ধরার প্যাটার্ন বিশ্লেষণ করে কেবল বোনাস রোলওভার ক্যালকুলেশন এবং অডস অ্যাডজাস্টমেন্ট নিশ্চিত করার উদ্দেশ্যে, অন্য কোনো বাণিজ্যিক কাজে এটি ব্যবহার করা হয় না।

প্লেয়ারদের গেমিং বিহেভিয়ার এবং আইপি অ্যাড্রেসের রেকর্ডগুলোকে কঠোর আইনি ও প্রযুক্তিগত সীমাবদ্ধতার মধ্যে রাখা হয়। আমরা নিশ্চিত করি যে কোনো অবস্থাতেই আপনার পার্সোনাল আইডি কিংবা লেনদেনের পরিমাণ প্রকাশ্যে আসবে না। এমনকি লাইভ লিডারবোর্ডেও প্লেয়ারের পুরো নামের পরিবর্তে মাস্কড ইউজারনেম প্রদর্শিত হয়।

সুরক্ষা ফিচার (Security Feature)	প্রযুক্তিগত মানদণ্ড (Technical Standard)	প্লেয়ারের সুবিধা (Player Benefit)
ডেটা এনক্রিপশন	256-bit AES / SSL	লেনদেনের সময় তথ্যের পূর্ণ নিরাপত্তা নিশ্চিত করে।
সার্ভার সিকিউরিটি	Next-Gen Firewall (NGFW)	হ্যাকিং এবং সাইবার আক্রমণ থেকে অ্যাকাউন্ট রক্ষা করে।
ব্যাকআপ সিস্টেম	Automated Cold Storage	সিস্টেম ব্যর্থতায় কোনো ডেটা বা ব্যালেন্স হারায় না।

গোপনীয়তা নীতি ব্যক্তিগত তথ্য সুরক্ষায় কার্যকর ভূমিকা রাখে

ব্যবহারকারীর সংগৃহীত ডেটার ধরন এবং ট্রেডিং অ্যাকাউন্টের নিরাপত্তা

একটি নিরবচ্ছিন্ন এবং নিরাপদ বেটিং অভিজ্ঞতা দিতে আমাদের সিস্টেমে নির্দিষ্ট কিছু ডেটা সংগ্রহ করা আবশ্যক হয়ে পড়ে। যখন একজন প্লেয়ার রেজিস্ট্রেশন ফর্ম পূরণ করেন, তখন নাম, ইমেইল, মোবাইল নম্বর এবং পরবর্তীতে কেওয়াইসি (KYC) প্রক্রিয়ার জন্য জাতীয় পরিচয়পত্র বা পাসপোর্টের কপি প্রয়োজন হয়। এই তথ্যগুলো সংগ্রহের মূল উদ্দেশ্য হলো প্ল্যাটফর্মে কোনো অপ্রাপ্তবয়স্ক ব্যক্তি যাতে প্রবেশ করতে না পারে এবং মানি লন্ডারিং প্রতিরোধ করা যায়। আমরা নিশ্চিত করি যে সংগৃহীত প্রতিটি ডেটা উপাদান অত্যন্ত গোপনীয়তার সাথে প্রক্রিয়াজাত করা হয় এবং নির্দিষ্ট ডেটা রিটেনশন পলিসি অনুযায়ী সংরক্ষণ করা হয়।

KYC যাচাইকরণ এবং এনআইডি/পাসপোর্ট প্রক্রিয়াকরণ

কেওয়াইসি বা ‘নো ইউর কাস্টমার’ প্রক্রিয়া আইগেমিং ইন্ডাস্ট্রির একটি বাধ্যবাধকতা, যা প্রতিটি সৎ প্লেয়ারের অ্যাকাউন্টকে সুরক্ষিত রাখে। আপনি যখন আপনার এনআইডি (NID), পাসপোর্ট বা ড্রাইভিং লাইসেন্স আপলোড করেন, তখন তা এনক্রিপ্ট হয়ে আমাদের ডেডিকেটেড ভেরিফিকেশন ব্যাকএন্ডে সংরক্ষিত হয়। এই ডকুমেন্টগুলো শুধুমাত্র আপনার অ্যাকাউন্টের মালিকানা এবং উইথড্রয়াল রিকুয়েস্টের বৈধতা যাচাই করতে ব্যবহৃত হয়।

যাচাইকরণ প্রক্রিয়া সম্পন্ন হওয়ার পর, ডকুমেন্টগুলোর ফাইল পারমানেন্টলি একটি সুরক্ষিত ভল্টে ট্রান্সফার করা হয়। কাস্টমার সাপোর্ট বা অপারেশনের কোনো সাধারণ কর্মী সরাসরি আপনার মূল ডকুমেন্টে অ্যাক্সেস পান না। শুধুমাত্র অনুমোদিত কমপ্লায়েন্স অফিসার নির্দিষ্ট সিকিউরিটি প্রোটোকল পার করে এই ডেটা পর্যালোচনা করতে পারেন, যা তথ্যের অপব্যবহার পুরোপুরি রোধ করে।

আর্থিক লেনদেনের তথ্যের অভ্যন্তরীণ ব্যবহারের কৌশল

আপনার জমার পরিমাণ, উইথড্রয়াল হিস্ট্রি এবং পছন্দের পেমেন্ট মেথডের তথ্য আমাদের অডিট ট্র্যাকিং সিস্টেমে রেকর্ড করা হয়। উদাহরণস্বরূপ, আপনি যদি বিকাশ বা নগদের মাধ্যমে ৳৫,০০০ জমা করেন, তবে ট্রানজেকশন আইডি এবং ওয়ালেট নম্বরটি সিস্টেম ট্র্যাকিংয়ের জন্য সংরক্ষিত হয়। এটি করার মূল উদ্দেশ্য হলো ভুল অ্যাকাউন্টে টাকা চলে যাওয়া প্রতিরোধ করা এবং দ্রুত ক্যাশআউট নিশ্চিত করা।

আমাদের ট্রেডিং টিম এই আর্থিক ডেটা ব্যবহার করে বোনাস যোগ্যতা (Bonus Eligibility) এবং উইথড্রয়াল লিমিট নির্ধারণ করে। প্লেয়ার যদি ১০০% স্পোর্টস ওয়েলকাম বোনাস দাবি করেন, তবে তার জমার পরিমাণ এবং রোলওভারের অগ্রগতি স্বয়ংক্রিয়ভাবে গণনা করার জন্য এই ডেটা আবশ্যক। কোনো অবস্থাতেই এই ব্যাংকিং ডেটা বিজ্ঞাপনী সংস্থাকে বিক্রি বা প্রদান করা হয় না।

• সংগৃহীত বেসিক ডেটা: পূর্ণ নাম, জন্ম তারিখ, ইমেইল ঠিকানা, এবং সক্রিয় মোবাইল নম্বর।
• আইডেন্টিটি ভেরিফিকেশন ডেটা: এনআইডি, পাসপোর্ট বা ড্রাইভিং লাইসেন্সের স্ক্যান করা ছবি এবং লাইভ সেলফি।
• ট্রানজেকশন রেকর্ড: ডিপোজিট ও উইথড্রয়াল ট্রানজেকশন আইডি, সময়, তারিখ এবং ব্যবহৃত চ্যানেল (বিকাশ/নগদ/রকেট)।
• টেকনিক্যাল সেশন ডেটা: আইপি (IP) ঠিকানা, ডিভাইস মডেল, ব্রাউজারের ধরণ এবং অপারেটিং সিস্টেম ভার্সন।

ডিজিটাল স্পোর্টসবুক ও ক্যাসিনোতে কুকি টেকনোলজির প্রয়োগ

ওয়েবসাইট ও মোবাইল অ্যাপে চমৎকার অভিজ্ঞতা প্রদানের জন্য কুকি (Cookie) এবং সেশন আইডেন্টিফায়ার একটি অত্যন্ত গুরুত্বপূর্ণ প্রযুক্তি। যখন আপনি আমাদের বেটিং পোর্টালে ভিজিট করেন, তখন ছোট ছোট টেক্সট ফাইল আপনার ডিভাইসে সংরক্ষিত হয়, যা আপনার ভিজিটকে স্মরণ রাখতে সাহায্য করে। এর ফলে প্রতিবার পেজ রিলোড করার সময় আপনাকে পুনরায় লগইন করতে হয় না এবং আপনার পছন্দের বেটিং মার্কেটগুলো দ্রুত লোড হয়। আমরা শুধুমাত্র প্রয়োজনীয় কুকি ব্যবহার করি যা প্ল্যাটফর্মের সঠিক কার্যকারিতা নিশ্চিত করার জন্য অপরিহার্য।

সেশন ট্র্যাকিং এবং প্রেফারেন্স অটোমেশন

কুকি টেকনোলজি আমাদের প্ল্যাটফর্মে আপনার পছন্দসই ভাষা (বাংলা বা ইংরেজি), স্পোর্টসবুকের অডস ফরম্যাট (যেমন: দশমিক বা আমেরিকান) এবং প্রিয় ক্যাসিনো গেমগুলোর সেটিংস মনে রাখে। যখন আপনি ক্রিকেট লাইভ বেটিং পেজে কোনো ম্যাচ পর্যবেক্ষণ করেন, তখন কুকি ব্যাকগ্রাউন্ডে আপনার অডস আপডেট দ্রুত করতে সাহায্য করে। এটি লাইভ ট্রেডিংয়ের সময় লেটেন্সি বা বিলম্ব কমায়, যা সঠিক সময় সঠিক বেট প্লেস করার জন্য অত্যন্ত জরুরি।

সেশন কুকিগুলো সাময়িক এবং আপনি ব্রাউজার বন্ধ করার সাথে সাথেই বা নির্দিষ্ট সময় ইনঅ্যাক্টিভ থাকলে এগুলো এক্সপায়ার হয়ে যায়। ফলে অন্য কেউ যদি আপনার ব্যবহৃত ডিভাইসটি পরবর্তীতে ব্যবহার করে, তবে সে আপনার সেশনে প্রবেশ করতে পারবে না। এটি বিশেষ করে সাইবার ক্যাফে বা শেয়ার্ড ডিভাইস ব্যবহারকারী প্লেয়ারদের জন্য একটি বড় নিরাপত্তা ব্যবস্থা।

ফ্রড সনাক্তকরণ এবং মাল্টি-অ্যাকাউন্ট ব্লক প্রোটোকল

কুকি এবং ডিজিটাল ফিঙ্গারপ্রিন্টিং প্রযুক্তি আমাদের সিকিউরিটি টিমকে প্ল্যাটফর্মে জালিয়াতি বা চিটিং সনাক্ত করতে সাহায্য করে। আইগেমিং বিধিনিষেধ অনুযায়ী, একজন প্লেয়ার কেবল একটিই অ্যাকাউন্ট পরিচালনা করতে পারেন। কিছু অসাধু ব্যবহারকারী অতিরিক্ত প্রমোশনাল বোনাস সংগ্রহের জন্য একই ডিভাইস থেকে একাধিক অ্যাকাউন্ট তৈরির চেষ্টা করে।

কুকি ট্র্যাকিংয়ের মাধ্যমে আমরা একাধিক অ্যাকাউন্টের মধ্যে সংযোগ সনাক্ত করতে পারি এবং অবিলম্বে সেই সেশনগুলোকে সাময়িকভাবে স্থগিত করতে পারি। এই ফ্রড ডিটেকশন সিস্টেম আমাদের আসল প্লেয়ারদের জন্য একটি ন্যায্য ও সুরক্ষিত গেমিং পরিবেশ বজায় রাখতে সাহায্য করে, যেখানে সকলের জন্য অডস এবং বোনাসের শর্তাবলী সমান থাকে।

1. ফার্স্ট-পার্টি কুকি গ্রহণ: ওয়েবসাইট ব্রাউজ করার সময় প্রয়োজনীয় কুকি স্বয়ংক্রিয়ভাবে সক্রিয় হয় যা মূল ফিচার সচল রাখে।
2. প্রেফারেন্স সংরক্ষণ: অডস ডিসপ্লে, প্রিয় লিগ এবং ইন্টারফেস থিম আপনার লোকাল স্টোরেজে সেভ হয়।
3. কুকি ম্যানেজমেন্ট: ব্রাউজার সেটিংস থেকে প্লেয়ার যেকোরো সময় কুকি ক্লিয়ার বা ডিসেবল করতে পারেন।
4. নিরাপত্তা চেক: অপরিচিত কোনো ডিভাইস থেকে কুকি সেশন সনাক্ত হলে অতিরিক্ত ওটিপি (OTP) ভেরিফিকেশন চাওয়া হয়।

থার্ড-পার্টি ডেটা শেয়ারিং এবং আন্তর্জাতিক গেমিং লাইসেন্সের বাধ্যবাধকতা

প্লেয়ারদের মনে প্রায়শই একটি প্রশ্ন জাগে যে তাদের তথ্য কি কোনো থার্ড-পার্টি বা বাইরের সত্তার সাথে শেয়ার করা হয় কিনা। আমাদের নীতি অনুযায়ী, কোনো বাণিজ্যিক উদ্দেশ্যে বা থার্ড-পার্টি মারকেটিং এজেন্সির কাছে ব্যবহারকারীর ডেটা বিক্রি বা হস্তান্তর করা সম্পূর্ণ নিষিদ্ধ। তবে, আইগেমিং লাইসেন্সিং কর্তৃপক্ষ এবং আইনি বাধ্যবাধকতার অধীনে আমাদের নির্দিষ্ট কিছু রেগুলেটরি বডির কাছে স্বচ্ছতা বজায় রাখতে হয়। সমস্ত প্রক্রিয়া আন্তর্জাতিক ডেটা প্রটেকশন অ্যাক্ট এবং আমাদের সুনির্দিষ্ট গোপনীয়তা নীতি অনুসরণে পরিচালিত হয়।

পেমেন্ট গেটওয়ে এবং ব্যাংক লেভেল ডেটা আইসোলেশন

আর্থিক লেনদেন প্রসেস করার সময়, আমাদের পেমেন্ট গেটওয়ে পার্টনারদের (যেমন বিকাশ, নগদ বা রকেটের মার্চেন্ট চ্যানেল) সাথে শুধুমাত্র ট্রানজেকশনের মূল তথ্য শেয়ার করা হয়। আপনার ব্যাংক বা ওয়ালেটের পিন (PIN), ওটিপি বা পাসওয়ার্ড আমাদের সার্ভারে কখনই প্রবেশ করে না। পেমেন্ট প্রসেসরগুলো কেবল পেমেন্ট রিকোয়েস্টের পরিমাণ এবং রেফারেন্স আইডি পায়।

এই এন্ড-টু-এন্ড আইসোলেশন প্রোটোকল নিশ্চিত করে যে পেমেন্ট চ্যানেলে কোনো ধরনের হ্যাকিং হলেও আপনার বেটিং অ্যাকাউন্টের ভারসাম্য কিংবা পরিচয় নিরাপদ থাকবে। আমরা কেবল অনুমোদিত এবং লাইসেন্সপ্রাপ্ত পেমেন্ট এগ্রিগেটরদের সাথেই এপিআই (API) কানেক্টিভিটি বজায় রাখি।

কারাসাও ও মাল্টা গেমিং অথরিটির অডিট নির্দেশিকা

CB666 আন্তর্জাতিক গেমিং লাইসেন্সিং ফ্রেমওয়ার্কের অধীনে পরিচালিত হয়, যার মধ্যে কারাসাও ই-গেমিং (Curacao eGaming) এবং অন্যান্য প্রাসঙ্গিক নির্দেশিকা অন্তর্ভুক্ত। এই রেগুলেটরি বডিগুলো অনিয়মিতভাবে আমাদের সিস্টেম অডিট করে তা দেখার জন্য যে আমরা ফেয়ার প্লে এবং প্লেয়ার ডেটা সুরক্ষার নিয়ম মানছি কিনা। অডিটের সময় কেবল আনোনিমাইজড (Anonymized) বা নামবিহীন ডেটা পরিসংখ্যান হিসেবে জমা দেওয়া হয়।

সংস্থা / পার্টনার (Entity)	শেয়ারকৃত ডেটার ধরন (Data Shared)	শেয়ার করার উদ্দেশ্য (Purpose)
পেমেন্ট প্রসেসর	ট্রানজেকশন আইডি ও পরিমাণ	ডিপোজিট ও ক্যাশআউট সম্পাদন করা।
লাইসেন্সিং অডিটর	আনোনিমাইজড বেটিং রেকর্ড	গেমের র্যান্ডমনেস এবং সিস্টেমের স্বচ্ছতা অডিট করা।
আইন প্রয়োগকারী সংস্থা	আদালতের নির্দেশে নির্দিষ্ট অ্যাকাউন্ট তথ্য	আন্তর্জাতিক অপরাধ বা মানি লন্ডারিং তদন্ত।

CB666 এর এনক্রিপশন প্রোটোকল তথ্য সুরক্ষায় সহায়ক

বিকাশ, নগদ ও রকেটের মাধ্যমে আর্থিক লেনদেনের নিরাপত্তা নীতি

বাংলাদেশের খেলোয়াড়দের জন্য স্থানীয় মোবাইল ফিন্যান্সিয়াল সার্ভিস (MFS) যেমন বিকাশ, নগদ এবং রকেট হলো প্রধান আর্থিক মাধ্যম। এই স্থানীয় মাধ্যমগুলোর মাধ্যমে প্রতিদিন হাজার হাজার ট্রানজেকশন প্রসেস করা হয়। আমাদের আর্থিক ডেটা সিকিউরিটি সিস্টেম নিশ্চিত করে যে মোবাইল ওয়ালেটের সাথে জড়িত সমস্ত লেনদেন অতিরিক্ত এনক্রিপশন লেয়ারের মাধ্যমে পরিচালিত হবে। আমরা স্থানীয় ব্যাংকিং চ্যানেলের নিরাপত্তা মানকে সম্মান জানাই এবং প্লেয়ারের আর্থিক পরিচয় সুরক্ষিত রাখি।

এমএফএস ট্রানজেকশন আইডি এবং ওয়ালেট মাস্কিং

যখন আপনি বিকাশের মাধ্যমে ৳২,০০০ ডিপোজিট করেন, তখন সিস্টেমে প্রাপ্ত ৮ থেকে ১০ ডিজিটের TrxID (ট্রানজেকশন আইডি) এবং আপনার প্রেরক ওয়ালেট নম্বরটি ডেটাবেসে এনক্রিপ্ট হয়ে জমা হয়। নিরাপত্তার খাতিরে, কাস্টমার সাপোর্ট ড্যাশবোর্ডে ওয়ালেট নম্বরের মাঝের ডিজিটগুলো মাস্ক করে রাখা হয় (যেমন: 017****1234)। এর ফলে সাপোর্ট টিমের কেউ আপনার পূর্ণাঙ্গ ফোন নম্বর দেখতে পায় না।

ক্যাশআউট রিকোয়েস্টের ক্ষেত্রেও একই নিরাপত্তা মেকানিজম প্রয়োগ করা হয়। শুধুমাত্র স্বয়ংক্রিয় পেআউট ইঞ্জিন আপনার ডেটা ডিকোড করে নির্দিষ্ট ওয়ালেটে ফান্ড ট্রান্সফার সম্পন্ন করে। এই স্বয়ংক্রিয় ব্যবস্থা মানবিক ভুল বা ভেতরের কোনো অসদুপায় অবলম্বনের সুযোগ পুরোপুরি দূর করে।

আমানত ও উত্তোলনে জালিয়াতি প্রতিরোধ ব্যবস্থা

আর্থিক জালিয়াতি বা থার্ড-পার্টি অ্যাকাউন্ট ব্যবহার করে ফান্ড উইথড্র করার চেষ্টা আইগেমিংয়ে একটি গুরুতর অপরাধ। আমাদের পলিসি অনুযায়ী, যে নাম এবং মোবাইল নম্বর দিয়ে CB666 অ্যাকাউন্ট নিবন্ধিত হয়েছে, ডিপোজিট এবং উইথড্রয়াল সেই একই মালিকানাধীন ওয়ালেট থেকেই হতে হবে। যদি কেউ অন্য কারো বিকাশ বা নগদ অ্যাকাউন্ট ব্যবহার করে টাকা তোলার চেষ্টা করে, তবে সিকিউরিটি অ্যালগরিদম সাথে সাথেই ট্রানজেকশনটি হোল্ড করে দেয়।

• সেম-নাম পেমেন্ট ভেরিফিকেশন: প্লেয়ারের নিবন্ধিত নাম এবং পেমেন্ট অ্যাকাউন্টের নাম অভিন্ন হতে হবে।
• রিয়েল-টাইম ট্রানজেকশন অ্যালার্ট: প্রতিটি জমা ও উত্তোলনের পর নিবন্ধিত ইমেইল এবং ফোনে তাৎক্ষণিক নিশ্চিতকরণ বার্তা পাঠানো হয়।
• অটোমেটেড পেআউট লিমিট: দৈনিক সর্বোচ্চ উইথড্রয়াল লিমিট সেট করে ফান্ড ওভারফ্লো প্রতিরোধ করা হয়।
• ইন-অ্যাক্টিভিটি লক: ১০ মিনিটের বেশি আর্থিক পেজ অলস পড়ে থাকলে সেশন স্বয়ংক্রিয়ভাবে বন্ধ হয়ে যায়।

অ্যাকাউন্ট অ্যাক্সেস এবং টু-ফ্যাক্টর অথেনটিকেশন (2FA) সিকিউরিটি

প্লেয়ারদের ব্যক্তিগত অ্যাকাউন্ট সুরক্ষিত রাখা শুধুমাত্র সার্ভার সাইডের দায়িত্ব নয়, ব্যবহারকারী স্তরেও শক্তিশালী সিকিউরিটি ইন্টারফেস প্রদান করা প্রয়োজন। আমরা প্লেয়ারদের অ্যাকাউন্ট সুরক্ষায় বিশ্বমানের টু-ফ্যাক্টর অথেনটিকেশন (2FA) এবং বায়োমেট্রিক সুবিধা প্রদান করি। এটি নিশ্চিত করে যে যদি কেউ দুর্ঘটনাবশত আপনার পাসওয়ার্ড জেনেও যায়, তবুও সে আপনার অনুমতি ছাড়া অ্যাকাউন্টে প্রবেশ করতে বা ব্যালেন্স তুলতে পারবে না।

টাইম-বেসড ওয়ান-টাইম পাসওয়ার্ড (TOTP) স্পেসিফিকেশন

আমাদের ২এফএ (2FA) সিস্টেম টাইম-বেসড ওয়ান-টাইম পাসওয়ার্ড (TOTP) প্রোটোকলে কাজ করে, যা গুগোল অথেনটিকেটর (Google Authenticator) বা এসএমএস ওটিপির মাধ্যমে সরবরাহ করা হয়। প্রতি ৩০ সেকেন্ড পর পর এই সিক্স-ডিজিট কোডটি পরিবর্তিত হয়। আপনার অ্যাকাউন্টে নতুন কোনো অচেনা ডিভাইস থেকে লগইন করার চেষ্টা করা হলে এই কোডটি প্রদান করা বাধ্যতামূলক।

সিকিউরিটি ট্রেডিং এনভায়রনমেন্টে আমরা পরামর্শ দিই যে প্রতিটি প্লেয়ার তাদের প্রোফাইল সেটিংস থেকে ২এফএ অন করে রাখবেন। এটি পাসওয়ার্ড স্প্রেয়িং বা ব্রুট-ফোর্স অ্যাটাক থেকে আপনার অ্যাকাউন্টকে ১০০% সুরক্ষিত রাখে।

সন্দেহজনক আইপি লগইন সনাক্তকরণ ও অ্যাকাউন্ট ফ্রিজিং

আমাদের আইপি মনিটরিং অ্যালগরিদম প্রতিনিয়ত সেশনের ভৌগোলিক অবস্থান এবং ডিভাইস আইডি ট্র্যাক করে। উদাহরণস্বরূপ, যদি আপনার অ্যাকাউন্টটি সাধারণত ঢাকা, বাংলাদেশ থেকে লগইন করা হয় এবং হঠাৎ করে অন্য কোনো দেশের আইপি থেকে প্রবেশের চেষ্টা দেখা যায়, তবে সিকিউরিটি সিস্টেম সাথে সাথে সেই সেশনটি ব্লক করে দেয়।

একই সাথে নিবন্ধিত ইমেইলে একটি সিকিউরিটি অ্যালার্ট পাঠানো হয় এবং নিরাপত্তার স্বার্থে অ্যাকাউন্টটি সাময়িকভাবে ‘লক’ বা ‘ফ্রিজ’ করা হয়। প্লেয়ার সঠিক পরিচয় নিশ্চিত করার পর এবং পাসওয়ার্ড রিসেট লিঙ্কের মাধ্যমে পুনরায় এক্সেস উদ্ধার করতে পারেন।

1. প্রোফাইল সেটিংসে প্রবেশ: আপনার মাই-অ্যাকাউন্ট অপশন থেকে Security সেকশনে যান।
2. 2FA অপশন নির্বাচন: Google Authenticator বা Mobile SMS OTP অপশনটি বেছে নিন।
3. কিউআর কোড স্ক্যান: অথেনটিকেটর অ্যাপ দিয়ে প্রদর্শিত QR Code স্ক্যান করুন।
4. সিকিউরিটি কোড নিশ্চিতকরণ: অ্যাপে জেনারেট হওয়া ৬ ডিজিটের কোডটি বক্সে বসিয়ে ট্রানজেকশন লক সক্রিয় করুন।

প্লেয়ার রিটেনশন এবং মার্কেটিং কমিউনিকেশনে ডেটা অপ্ট-আউট

আমরা প্লেয়ারদের বিরক্তিকর স্প্যাম বার্তা পাঠানো থেকে বিরত থাকতে প্রতিশ্রুতিবদ্ধ। মার্কেটিং প্রমোশন, নতুন বোনাস অফার এবং টুর্নামেন্টের নোটিফিকেশন পাঠানোর ক্ষেত্রে আমরা কঠোর অপ্ট-ইন এবং অপ্ট-আউট নীতি অনুসরণ করি। খেলোয়াড়দের সম্পূর্ণ অধিকার রয়েছে নির্ধারণ করার যে তারা আমাদের কাছ থেকে কী ধরনের যোগাযোগ বা প্রমোশনাল মেসেজ পেতে চান।

প্রমোশনাল এসএমএস ও ইমেইল নোটিফিকেশন পলিসি

রেজিস্ট্রেশনের সময় প্লেয়াররা পছন্দ করতে পারেন যে তারা কি ডিপোজিট বোনাস, স্পোর্টস ফ্রি-বেট বা ক্যাসিনো রিলোড অফার সংক্রান্ত মেসেজ পেতে চান কিনা। আমরা নিয়মিত বিরতিতে আপডেট পাঠাই কিন্তু কখনই প্রতিদিন একাধিক স্প্যাম এসএমএস পাঠাই না। সমস্ত প্রমোশনাল ইমেলের নিচে একটি পরিষ্কার ‘Unsubscribe’ লিঙ্ক দেওয়া থাকে।

যদি কোনো খেলোয়াড় আর প্রমোশনাল আপডেট পেতে না চান, তবে তিনি সেই লিঙ্কে এক ক্লিকেই অপ্ট-আউট করতে পারেন। অপ্ট-আউট করার ৪৮ ঘণ্টার মধ্যে আমাদের মার্কেটিং ডাটাবেস থেকে সংশ্লিষ্ট ইমেইল বা ফোন নম্বরটি প্রমোশনাল লিস্ট থেকে সরিয়ে নেওয়া হয়।

প্লেয়ারের তথ্য মুছে ফেলার অধিকার (Right to be Forgotten)

আন্তর্জাতিক ডেটা প্রটেকশন রুলস (যেমন GDPR) অনুসরণে, আমরা প্লেয়ারদের ‘রাইট টু বি ফরগোটেন’ বা তথ্য মুছে ফেলার অধিকার প্রদান করি। যদি কোনো প্লেয়ার আমাদের প্ল্যাটফর্ম ব্যবহার বন্ধ করার সিদ্ধান্ত নেন এবং তার অ্যাকাউন্টটি স্থায়ীভাবে বন্ধ করে দিতে চান, তবে তিনি কাস্টমার সাপোর্ট বা ইমেলের মাধ্যমে ডেটা ডিলিট করার অনুরোধ জানাতে পারেন।

যোগাযোগের ধরন (Communication)	ডিফল্ট স্ট্যাটাস (Default Status)	কন্ট্রোল মেকানিজম (Control Mechanism)
প্রমোশনাল এসএমএস	অপ্ট-ইন (Opt-in)	প্রোফাইল সেটিংস বা এসএমএস স্টপ কোড।
ইমেইল নিউজলেটার	অপ্ট-ইন (Opt-in)	ইমেলের নিচে Unsubscribe বোতাম।
সিকিউরিটি অ্যালার্ট	বাধ্যতামূলক (Mandatory)	অ্যাকাউন্ট নিরাপত্তার জন্য বন্ধ করা যায় না।

লাইভ ক্যাসিনো ও কাস্টমার সাপোর্ট চ্যাটে তথ্য গোপনীয়তা

লাইভ ক্যাসিনো টেবিল (যেমন ইভোলিউশন বা প্রাগম্যাটিক প্লে) এবং কাস্টমার সাপোর্ট হেল্পডেস্কে লাইভ ইন্টারঅ্যাকশনের সময় প্লেয়ারদের তথ্যের নিরাপত্তা নিশ্চিত করা একটি সংবেদনশীল বিষয়। আমরা নিশ্চিত করি যে টেবিল চ্যাটে বা সাপোর্ট টিকিটে প্রদত্ত সমস্ত মেসেজ শুধুমাত্র নির্দিষ্ট উদ্দেশ্যে ব্যবহৃত হবে এবং সম্পূর্ণ এনক্রিপ্টেড থাকবে।

লাইভ ডিলার সেশন এবং এনক্রিপ্টেড চ্যাট লগ

লাইভ রুলেট, ব্ল্যাকজ্যাক বা বা্যকারাট খেলার সময় চ্যাট বক্সে আপনি যা লিখবেন তা লাইভ ডিলার এবং অন্যান্য টেবিল প্লেয়াররা দেখতে পান। আমরা প্লেয়ারদের পরামর্শ দিই চ্যাট বক্সে কখনই নিজের মোবাইল নম্বর, ব্যক্তিগত ঠিকানা বা ব্যাংকিং তথ্য পোস্ট না করার জন্য। আমাদের অটোমেটেড মডারেশন বট চ্যাট বক্স থেকে যেকোনো সংবেদনশীল সংখ্যা বা ব্যক্তিগত তথ্য স্বয়ংক্রিয়ভাবে ফিল্টার ও হাইড করে দেয়।

কাস্টমার কেয়ার প্রতিনিধির জন্য সীমিত ডেটা অ্যাক্সেস

আমাদের ২৪/৭ লাইভ চ্যাট সাপোর্ট টিমকে এমনভাবে প্রশিক্ষিত করা হয়েছে যাতে তারা প্লেয়ারদের সর্বোচ্চ সিকিউরিটি বজায় রেখে সহায়তা করতে পারে। কাস্টমার কেয়ার এজেন্টদের কেবল আপনার অ্যাকাউন্টের স্ট্যাটাস, ডিপোজিট হিস্ট্রি এবং বোনাস রোলওভার দেখার অধিকার দেওয়া হয়েছে।

আপনার পুরো পেমেন্ট কার্ড নম্বর, ওয়ালেটের পিন বা পাসওয়ার্ড দেখার কোনো ক্ষমতা তাদের ইন্টারফেসে থাকে না। তাই সাপোর্ট চ্যাটে কথা বলার সময় আপনার পাসওয়ার্ড বা পিন চাওয়া হলে তা প্রদান করা থেকে বিরত থাকুন, কারণ আমাদের কোনো প্রতিনিধি কখনই এই তথ্যগুলো চাইবেন না।

• স্বয়ংক্রিয় চ্যাট মডারেশন: ব্যক্তিগত ফোন নম্বর বা সংবেদনশীল লেখা চ্যাট বক্সে স্বয়ংক্রিয়ভাবে ব্লক হয়।
• এনক্রিপ্টেড সাপোর্ট টিকিট: সাপোর্টে প্রেরিত ফাইল বা স্ক্রিনশট নিরাপদ এনক্রিপ্টেড ড্রাইভে জমা থাকে।
• এজেন্ট অডিট লগ: কাস্টমার কেয়ার প্রতিনিধি কোন প্রোফাইল কখন ভিউ করছেন তা ব্যাকএন্ডে ট্র্যাক করা হয়।

ব্যবহারকারীর তথ্য সুরক্ষায় বিশ্বব্যাপী মানদণ্ড মেনে চলছে CB666

মোবাইল অ্যাপ এবং ব্রাউজার সংস্করণ ডেটা সিঙ্ক্রোনাইজেশন

অধিকাংশ বাংলাদেশী প্লেয়ার অ্যান্ড্রয়েড বা আইওএস (iOS) মোবাইল অ্যাপের মাধ্যমে ক্রিকেট ও ফুটবলে বাজি ধরতে পছন্দ করেন। মোবাইল ডিভাইসে ডেটা সিঙ্ক্রোনাইজেশন এবং লোকাল ক্যাশ স্টোরেজের সুরক্ষায় আমাদের কারিগরি টিম বিশেষ আর্কিটেকচার তৈরি করেছে। এটি মোবাইল অ্যাপ এবং ওয়েব ব্রাউজারের মধ্যে একটি নিরাপদ সংযোগ স্থাপন করে।

অ্যান্ড্রয়েড ও আইওএস অ্যাপের বায়োমেট্রিক সিকিউরিটি

আমাদের অফিসিয়াল মোবাইল অ্যাপটি ফিঙ্গারপ্রিন্ট (Fingerprint) এবং ফেস আইডি (Face ID) লগইন সমর্থন করে। এর অর্থ হলো, আপনার ডিভাইসের বায়োমেট্রিক সিকিউরিটি ব্যবহার করে আপনি অত্যন্ত দ্রুত এবং নিরাপদে অ্যাকাউন্টে সাইন-ইন করতে পারবেন।

বায়োমেট্রিক ডেটা আপনার ডিভাইসের নিজস্ব সিকিউর এনক্লেভে (Secure Enclave) প্রক্রিয়াজাত হয়, এটি আমাদের কোনো সার্ভারে সংরক্ষিত বা স্থানান্তরিত হয় না। ফলে আপনার শারীরিক বায়োমেট্রিক ডেটার পূর্ণ নিয়ন্ত্রণ আপনার নিজের ফোনেই থেকে যায়।

ক্যাশ ডেটা ক্লিয়ারিং এবং লোকাল স্টোরেজ প্রোটোকল

মোবাইল অ্যাপটি দ্রুত পেজ লোড করার জন্য কিছু ক্যাশ ডেটা ডিভাইসে সংরক্ষণ করে। তবে কোনো আর্থিক বা ব্যক্তিগত ডেটা র-ফরম্যাটে (Raw format) লোকাল স্টোরেজে রাখা হয় না। প্রতিটি ডেটা এনক্রিপ্ট করে লোকাল স্যান্ডবক্সে রাখা হয়।

1. অ্যাপ ডাউনলোড: সর্বদা আমাদের অফিশিয়াল ওয়েবসাইট থেকে সঠিক এপিকে (APK) ডাউনলোড নিশ্চিত করুন।
2. বায়োমেট্রিক এনাবল: অ্যাপের Security সেটিংস থেকে ‘Enable Biometric Login’ অপশনটি চালু করুন।
3. ক্যাশ মেমরি ক্লিয়ার: অ্যাপের সেটিংসে গিয়ে প্রতি মাসে অন্তত একবার ‘Clear Cache’ অপশনে ট্যাপ করুন।
4. স্বয়ংক্রিয় আপডেট: সিকিউরিটি প্যাচ এবং নতুন ফিচার পেতে সর্বদা অ্যাপের সর্বশেষ সংস্করণ ব্যবহার করুন।

নীতিমালার পরিবর্তন, আপডেট এবং প্লেয়ারদের আইনি অধিকার

ডিজিটাল সিকিউরিটি স্ট্যান্ডার্ড, রেগুলেটরি নির্দেশিকা এবং গেমিং প্রযুক্তির পরিবর্তনের সাথে সাথে আমাদের নীতিমালায় সময় সময় হালনাগাদ বা পরিবর্তন আনার প্রয়োজন হতে পারে। যেকোনো পরিবর্তন কার্যকর করার আগে আমরা প্ল্যাটফর্মের মাধ্যমে স্বচ্ছভাবে প্লেয়ারদের অবহিত করি। এটি আমাদের প্ল্যাটফর্মে প্লেয়ার ও ট্রেডিং ডেসকের মধ্যে দীর্ঘমেয়াদী বিশ্বাসযোগ্যতা ধরে রাখতে সাহায্য করে। নীতিমালার যেকোনো সংশোধনী প্রকাশের সাথে সাথেই তা সমস্ত নিবন্ধিত ব্যবহারকারীর জন্য প্রযোজ্য হয়। আমাদের হালনাগাদকৃত গোপনীয়তা নীতি নিয়মিত পর্যবেক্ষণ করা প্লেয়ারদের একটি উত্তম চর্চা।

পলিসি পরিবর্তনের বিজ্ঞপ্তি এবং ভার্সন কন্ট্রোল

যখনই আমাদের নীতিমালায় কোনো বড় ধরনের পরিবর্তন বা ডেটা প্রসেসিংয়ের নিয়মে সংশোধন আনা হয়, তখন আমরা ওয়েবসাইটে একটি পপ-আপ নোটিশ এবং নিবন্ধিত ইমেইলে নোটিফিকেশন পাঠাই। নীতির প্রতিটি ভার্সনের ওপর একটি প্রকাশের তারিখ এবং ভার্সন নম্বর উল্লেখ থাকে (যেমন: Version 2.4, Effective Date: January 2026)।

যদি কোনো খেলোয়াড় পরিবর্তিত নতুন শর্তাবলীতে সম্মত না হন, তবে তার অধিকার রয়েছে আমাদের সাথে যোগাযোগ করে তার অ্যাকাউন্ট নিরাপদে বন্ধ করার এবং অবশিষ্ট আসল ব্যালেন্স নিয়ম অনুযায়ী উইথড্র করে নেওয়ার। নোটিফিকেশন জারির পর প্ল্যাটফর্মে খেলা চালিয়ে যাওয়ার অর্থ হলো প্লেয়ার নতুন নীতিগুলো মেনে নিয়েছেন।

বিবাদ নিষ্পত্তি এবং আন্তর্জাতিক ডেটা আর্বিট্রেস

ডেটা নিরাপত্তা বা তথ্যের গোপনীয়তা সম্পর্কিত কোনো অভিযোগ বা বিবাদ দেখা দিলে, আমাদের একটি নিবেদিত ডেটা প্রটেকশন অফিসার (DPO) টিম রয়েছে যারা সরাসরি এই বিষয়টি সমাধান করেন। প্লেয়াররা তাদের যেকোনো দাবি বা প্রশ্ন ইমেলের মাধ্যমে আমাদের অফিশিয়াল সিকিউরিটি টিমের কাছে জমা দিতে পারেন।

ধাপ (Step)	প্রক্রিয়া (Process)	আনুমানিক সময়সীমা (Timeframe)
১. অভিযোগ দায়ের	DPO ইমেইলে বিস্তারিত অভিযোগ প্রেরণ।	২৪ থেকে ৪৮ ঘণ্টা (প্রাথমিক রেসপন্স)
২. অভ্যন্তরীণ তদন্ত	সার্ভার লগ এবং সিকিউরিটি ট্রেইল পরীক্ষা।	৩ থেকে ৫ কার্যদিবস
৩. সমাধান ও সিদ্ধান্ত	প্লেয়ারকে লিখিত তদন্ত প্রতিবেদন প্রদান।	সর্বোচ্চ ৭ কার্যদিবস