xki8 গোপনীয়তা নীতি

xki8 ("আমরা", "আমাদের", "প্ল্যাটফর্ম") বাংলাদেশের খেলোয়াড়দের জন্য একটি বিশ্বস্ত অনলাইন গেমিং ও ক্রিকেট বেটিং প্ল্যাটফর্ম পরিচালনা করে। আমরা বিশ্বাস করি যে আপনার ব্যক্তিগত তথ্যের সুরক্ষা একটি মৌলিক অধিকার এবং আমরা সেই অধিকারকে সম্মান করতে সর্বদা প্রতিশ্রুতিবদ্ধ।

এই গোপনীয়তা নীতি ("নীতি") ব্যাখ্যা করে কীভাবে আমরা আমাদের ওয়েবসাইট, মোবাইল অ্যাপ্লিকেশন এবং সংশ্লিষ্ট পরিষেবাগুলো ("পরিষেবা") ব্যবহারের সময় আপনার সম্পর্কে তথ্য সংগ্রহ, প্রক্রিয়া এবং সংরক্ষণ করি।

আমরা বাংলাদেশের প্রযোজ্য তথ্য সুরক্ষা আইন এবং আন্তর্জাতিক সেরা অনুশীলনগুলো মেনে চলি। এই নীতিতে "ব্যক্তিগত তথ্য" বলতে এমন যেকোনো তথ্য বোঝানো হয় যা আপনাকে সরাসরি বা পরোক্ষভাবে শনাক্ত করতে পারে।

আমরা বিভিন্ন উপায়ে আপনার সম্পর্কে তথ্য সংগ্রহ করি। সংগৃহীত তথ্যের ধরন নিচে বিস্তারিত দেওয়া হলো:

ক) আপনি সরাসরি যে তথ্য প্রদান করেন:

• পূর্ণ নাম (জাতীয় পরিচয়পত্র অনুযায়ী)
• জন্ম তারিখ (বয়স যাচাইয়ের জন্য)
• মোবাইল নম্বর ও ইমেইল ঠিকানা
• বাসস্থানের ঠিকানা (জেলা/বিভাগসহ)
• জাতীয় পরিচয়পত্র নম্বর (NID)
• মোবাইল ব্যাংকিং নম্বর (bKash, Nagad, Rocket ইত্যাদি)
• পাসওয়ার্ড (এনক্রিপ্টেড আকারে সংরক্ষিত, কেউ পড়তে পারে না)

খ) স্বয়ংক্রিয়ভাবে সংগৃহীত তথ্য:

• IP ঠিকানা ও ডিভাইস পরিচয়কারী
• ব্রাউজার ধরন ও অপারেটিং সিস্টেম
• প্ল্যাটফর্মে কার্যকলাপের লগ (লগইন সময়, গেম খেলার ইতিহাস)
• লেনদেনের ইতিহাস ও পেমেন্ট তথ্য
• কুকি ও অনুরূপ ট্র্যাকিং প্রযুক্তির মাধ্যমে সংগৃহীত তথ্য
• জিওলোকেশন তথ্য (শুধুমাত্র আপনার সম্মতিতে)

গ) তৃতীয় পক্ষ থেকে প্রাপ্ত তথ্য:

• পেমেন্ট প্রদানকারী থেকে লেনদেন নিশ্চিতকরণ তথ্য
• KYC যাচাইয়ের জন্য সরকারি ডেটাবেজ থেকে তথ্য
• জালিয়াতি প্রতিরোধ পরিষেবা থেকে ঝুঁকি মূল্যায়ন তথ্য

সংগৃহীত তথ্য শুধুমাত্র নির্দিষ্ট, বৈধ এবং স্বচ্ছ উদ্দেশ্যে ব্যবহার করা হয়। নিচে ব্যবহারের উদ্দেশ্যগুলো স্পষ্টভাবে তালিকাভুক্ত করা হয়েছে:

আমরা আপনার ব্যক্তিগত তথ্য প্রক্রিয়া করার জন্য নিম্নলিখিত আইনগত ভিত্তিগুলোর উপর নির্ভর করি:

• চুক্তি পালন: অ্যাকাউন্ট পরিচালনা ও পরিষেবা প্রদানের জন্য প্রয়োজনীয় তথ্য প্রক্রিয়াকরণ।
• আইনি বাধ্যবাধকতা: বাংলাদেশের মানি লন্ডারিং প্রতিরোধ আইন ও অন্যান্য প্রাসঙ্গিক আইনের সম্মতি।
• বৈধ স্বার্থ: জালিয়াতি প্রতিরোধ, সিস্টেম নিরাপত্তা এবং পরিষেবার মান উন্নয়ন।
• আপনার সম্মতি: বিপণন যোগাযোগ ও ঐচ্ছিক তথ্য সংগ্রহের জন্য আপনার সম্মতির প্রয়োজন হয়।

আপনি যেকোনো সময় আপনার সম্মতি প্রত্যাহার করতে পারেন। তবে সম্মতি প্রত্যাহার করলে কিছু পরিষেবা ব্যবহারে সীমাবদ্ধতা আসতে পারে।

xki8 আপনার ব্যক্তিগত তথ্য তৃতীয় পক্ষের কাছে বিক্রি, ভাড়া বা বিনিময় করে না। তবে নিচের সীমিত পরিস্থিতিতে তথ্য শেয়ার করা হতে পারে:

• পরিষেবা প্রদানকারী: পেমেন্ট প্রক্রিয়াকরণ (bKash, Nagad, Rocket), KYC যাচাই, এবং প্রযুক্তি সেবা প্রদানকারীরা — শুধুমাত্র তাদের নির্দিষ্ট কাজ সম্পন্ন করার জন্য প্রয়োজনীয় তথ্য পায়।
• গেম প্রদানকারী: Pragmatic Play, Evolution Gaming, PG Soft-এর মতো গেম প্রদানকারীরা গেম পরিচালনার জন্য ন্যূনতম তথ্য (গেমার আইডি) পেয়ে থাকে।
• আইনি কর্তৃপক্ষ: বাংলাদেশের আইন প্রয়োগকারী সংস্থা বা আদালতের বৈধ নির্দেশে তথ্য প্রদান করা হতে পারে।
• মানি লন্ডারিং প্রতিরোধ: বাংলাদেশ ফাইন্যান্সিয়াল ইন্টেলিজেন্স ইউনিট (BFIU)-এর নির্দেশনা অনুযায়ী সন্দেহজনক লেনদেনের তথ্য প্রদান বাধ্যতামূলক।

xki8 ওয়েবসাইটে কুকি এবং অনুরূপ প্রযুক্তি ব্যবহার করা হয়। কুকি হলো আপনার ডিভাইসে সংরক্ষিত ছোট টেক্সট ফাইল যা ওয়েবসাইটকে আপনার পূর্ববর্তী পরিদর্শন মনে রাখতে সাহায্য করে।

আমরা যে ধরনের কুকি ব্যবহার করি:

• অপরিহার্য কুকি: লগইন সেশন বজায় রাখা ও নিরাপত্তার জন্য অত্যন্ত প্রয়োজনীয়। এগুলো নিষ্ক্রিয় করা যায় না।
• কার্যকারিতা কুকি: আপনার ভাষা পছন্দ ও লেআউট সেটিং মনে রাখে। এগুলো নিষ্ক্রিয় করা সম্ভব।
• বিশ্লেষণ কুকি: প্ল্যাটফর্মের ব্যবহার পরিসংখ্যান সংগ্রহ করে পরিষেবা উন্নয়নে সহায়তা করে।
• বিপণন কুকি: শুধুমাত্র আপনার সম্মতিতে সক্রিয় থাকে এবং প্রাসঙ্গিক অফার দেখাতে ব্যবহৃত হয়।

আপনি আপনার ব্রাউজারের সেটিংসে গিয়ে কুকি নিয়ন্ত্রণ বা মুছে ফেলতে পারেন। তবে মনে রাখবেন, অপরিহার্য কুকি বন্ধ করলে প্ল্যাটফর্মের কিছু সুবিধা কাজ করবে না।

আপনার তথ্যের সুরক্ষায় xki8 বহুস্তরীয় নিরাপত্তা ব্যবস্থা ব্যবহার করে:

• ১২৮-বিট SSL/TLS এনক্রিপশন: সব ডেটা ট্রান্সমিশন এনক্রিপ্টেড।
• AES-256 এনক্রিপশন: সংরক্ষিত সংবেদনশীল তথ্য এনক্রিপ্টেড আকারে রাখা হয়।
• দুই-স্তরীয় প্রমাণীকরণ (2FA): অ্যাকাউন্টে অননুমোদিত প্রবেশ রোধ করে।
• ফায়ারওয়াল ও DDoS সুরক্ষা: সাইবার আক্রমণ থেকে প্ল্যাটফর্ম সুরক্ষিত।
• নিয়মিত নিরাপত্তা অডিট: তৃতীয় পক্ষের বিশেষজ্ঞদের দ্বারা নিয়মিত পরীক্ষা।
• কর্মী প্রশিক্ষণ: তথ্য গোপনীয়তা বিষয়ে সকল কর্মী প্রশিক্ষিত।
• ন্যূনতম প্রবেশাধিকার নীতি: শুধুমাত্র প্রয়োজনীয় কর্মীরাই নির্দিষ্ট তথ্য দেখতে পারেন।

আমরা আপনার ব্যক্তিগত তথ্য শুধুমাত্র প্রয়োজনীয় সময়ের জন্য ধারণ করি। সাধারণ ধারণ নীতি:

• অ্যাকাউন্ট তথ্য: অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত, অ্যাকাউন্ট বন্ধের পর সর্বোচ্চ ৫ বছর।
• লেনদেনের রেকর্ড: বাংলাদেশের আর্থিক আইন অনুযায়ী ৫-৭ বছর।
• KYC নথি: সর্বশেষ কার্যকলাপের তারিখ থেকে ৫ বছর।
• গেম লগ: সর্বোচ্চ ২ বছর।
• সাপোর্ট যোগাযোগ: সমস্যা সমাধানের পর সর্বোচ্চ ৩ বছর।
• বিপণন সম্মতি রেকর্ড: সম্মতি প্রত্যাহারের পর ৩ বছর।

উপরোক্ত সময়সীমার পরে, তথ্য নিরাপদে মুছে ফেলা হয় বা সম্পূর্ণ অজ্ঞাতনামা করা হয়।

xki8 আপনার ব্যক্তিগত তথ্য সংক্রান্ত নিম্নলিখিত অধিকারগুলো স্বীকার করে এবং সম্মান করে:

• প্রবেশাধিকার: আমরা আপনার সম্পর্কে কী তথ্য রাখি তা জানার অধিকার।
• সংশোধন: ভুল বা অসম্পূর্ণ তথ্য সংশোধনের অনুরোধ করার অধিকার।
• মুছে ফেলা: নির্দিষ্ট পরিস্থিতিতে আপনার তথ্য মুছে ফেলার অনুরোধ করার অধিকার।
• প্রক্রিয়াকরণ সীমাবদ্ধতা: নির্দিষ্ট পরিস্থিতিতে আপনার তথ্যের প্রক্রিয়াকরণ সীমিত করার অনুরোধ।
• তথ্য বহনযোগ্যতা: আপনার তথ্য মেশিন-পাঠযোগ্য ফরম্যাটে পাওয়ার অধিকার।
• আপত্তি: নির্দিষ্ট উদ্দেশ্যে (যেমন সরাসরি বিপণন) তথ্য প্রক্রিয়াকরণে আপত্তি করার অধিকার।
• স্বয়ংক্রিয় সিদ্ধান্তের বিরুদ্ধে: সম্পূর্ণ স্বয়ংক্রিয় প্রক্রিয়ায় আপনার সম্পর্কে গুরুত্বপূর্ণ সিদ্ধান্ত না নেওয়ার অধিকার।

এই অধিকারগুলো প্রয়োগ করতে [email protected]এ ইমেইল করুন। আমরা ৩০ দিনের মধ্যে আপনার অনুরোধে সাড়া দেব। কিছু ক্ষেত্রে আইনি বাধ্যবাধকতার কারণে অনুরোধ পূরণ সম্ভব নাও হতে পারে, সেক্ষেত্রে কারণ জানানো হবে।

xki8 পরিষেবা শুধুমাত্র ২১ বছর বা তার বেশি বয়সী ব্যক্তিদের জন্য। আমরা ইচ্ছাকৃতভাবে অপ্রাপ্তবয়স্কদের কোনো তথ্য সংগ্রহ করি না।

বয়স যাচাইয়ের জন্য আমরা নিবন্ধনের সময় জন্ম তারিখ সংগ্রহ করি এবং KYC প্রক্রিয়ায় জাতীয় পরিচয়পত্র যাচাই করি। তবুও কোনো অপ্রাপ্তবয়স্ক ব্যক্তি যদি মিথ্যা তথ্য দিয়ে অ্যাকাউন্ট তৈরি করে, এর সম্পূর্ণ দায়িত্ব সেই ব্যক্তির এবং অভিভাবকের।

xki8-এর মূল কার্যক্রম বাংলাদেশকেন্দ্রিক হলেও, কিছু প্রযুক্তি পরিষেবা প্রদানকারীর সার্ভার ভিন্ন দেশে অবস্থিত হতে পারে। এই ক্ষেত্রে:

• আন্তর্জাতিক স্থানান্তরের আগে উপযুক্ত সুরক্ষামূলক ব্যবস্থা নিশ্চিত করা হয়।
• আন্তর্জাতিক অংশীদারদের সাথে ডেটা প্রক্রিয়াকরণ চুক্তি (DPA) স্বাক্ষরিত হয়।
• স্থানান্তরিত তথ্য সর্বোচ্চ এনক্রিপশন দিয়ে সুরক্ষিত থাকে।
• গ্রাহক সেবা-সম্পর্কিত সংবেদনশীল তথ্য বাংলাদেশেই রাখার চেষ্টা করা হয়।

আমরা সময়ে সময়ে এই গোপনীয়তা নীতি আপডেট করতে পারি। পরিবর্তনের প্রকার অনুযায়ী আমাদের পদ্ধতি:

• ছোটখাটো পরিবর্তন: পৃষ্ঠার শীর্ষে "সর্বশেষ হালনাগাদ" তারিখ পরিবর্তন করা হবে।
• গুরুত্বপূর্ণ পরিবর্তন: ইমেইল বিজ্ঞপ্তি এবং/অথবা প্ল্যাটফর্মে স্পষ্ট বিজ্ঞপ্তি প্রদান করা হবে।
• উল্লেখযোগ্য পরিবর্তন: কার্যকর হওয়ার ন্যূনতম ৩০ দিন আগে আপনাকে অবহিত করা হবে।

পরিবর্তনের পরেও পরিষেবা ব্যবহার অব্যাহত রাখলে আপনি নতুন নীতি মেনে নিয়েছেন বলে গণ্য হবে। নীতির বর্তমান সংস্করণ সর্বদা এই পৃষ্ঠায় পাওয়া যাবে।

গোপনীয়তা সংক্রান্ত যেকোনো প্রশ্ন, অনুরোধ বা অভিযোগের জন্য আমাদের সাথে যোগাযোগ করুন:

• ইমেইল: [email protected]
• বিষয় লাইনে লিখুন: "গোপনীয়তা অনুরোধ" বা "Privacy Request"
• সাড়া দেওয়ার সময়: ৩০ দিনের মধ্যে (জটিল বিষয়ে ৬০ দিন পর্যন্ত)
• সাপোর্ট সময়: ২৪/৭ (বাংলাদেশ সময় / BST)