ab388 — আপনার গোপনীয়তা আমাদের অগ্রাধিকার

এই গোপনীয়তা নীতি ("নীতি") ab388 অনলাইন গেমিং প্ল্যাটফর্ম ("ab388", "আমরা", "প্ল্যাটফর্ম") এবং এর ওয়েবসাইট https://ab388.win ব্যবহারকারীদের ("আপনি", "ব্যবহারকারী") ব্যক্তিগত তথ্য সংগ্রহ, ব্যবহার, সংরক্ষণ ও সুরক্ষার বিষয়ে বিস্তারিত নির্দেশিকা প্রদান করে। ab388-এর যেকোনো সেবা ব্যবহার করার মাধ্যমে আপনি এই নীতিতে বর্ণিত শর্তাবলীতে সম্মত হচ্ছেন।

আমরা নিম্নলিখিত ধরনের তথ্য সংগ্রহ করি:

ক) নিবন্ধনের সময় প্রদত্ত তথ্য:

• পূর্ণ নাম (বাংলায় বা ইংরেজিতে)
• জন্ম তারিখ (বয়স যাচাইয়ের জন্য — ন্যূনতম ১৮ বছর)
• মোবাইল নম্বর (bKash, Nagad বা Rocket-এর সাথে সংযুক্ত)
• ইমেইল ঠিকানা
• স্থায়ী ঠিকানা (বিভাগ, জেলা — যেমন ঢাকা, চট্টগ্রাম, সিলেট, খুলনা ইত্যাদি)
• ব্যবহারকারীর নাম ও পাসওয়ার্ড (হ্যাশড আকারে সংরক্ষিত)

খ) স্বয়ংক্রিয়ভাবে সংগৃহীত তথ্য:

• আইপি ঠিকানা ও ডিভাইসের ধরন (মোবাইল, ট্যাবলেট, ডেস্কটপ)
• ব্রাউজারের ধরন ও সংস্করণ
• অপারেটিং সিস্টেম
• সাইটে কাটানো সময়, পরিদর্শন করা পেজ ও ক্লিকের তথ্য
• রেফারেল সোর্স (কোন লিংক থেকে এসেছেন)
• লগইন টাইমস্ট্যাম্প ও সেশন ডেটা

গ) পেমেন্ট সংক্রান্ত তথ্য:

• ব্যবহৃত পেমেন্ট পদ্ধতি (bKash, Nagad, Rocket, Upay, Visa, Mastercard)
• লেনদেনের পরিমাণ ও তারিখ
• ট্রান্সাকশন আইডি ও রেফারেন্স নম্বর

ab388 কোনো ব্যাংক কার্ডের সম্পূর্ণ নম্বর, CVV বা পিন কোড সরাসরি সংরক্ষণ করে না। সকল আর্থিক তথ্য আমাদের নিরাপদ পেমেন্ট গেটওয়ের মাধ্যমে প্রক্রিয়া করা হয়।

ab388 আপনার ব্যক্তিগত তথ্য কখনো বিক্রি, ভাড়া বা অননুমোদিতভাবে বিতরণ করে না। তবে নির্দিষ্ট পরিস্থিতিতে সীমিত তথ্য বিশ্বস্ত তৃতীয় পক্ষের সাথে শেয়ার করা হতে পারে:

• পেমেন্ট প্রসেসর: bKash, Nagad, Rocket, Upay, Visa ও Mastercard-এর মতো পেমেন্ট গেটওয়ে লেনদেন সম্পন্ন করতে প্রয়োজনীয় ন্যূনতম তথ্য পায়।
• আইটি ও নিরাপত্তা সেবাদাতা: প্ল্যাটফর্মের নিরাপত্তা নিশ্চিত করতে নির্ভরযোগ্য প্রযুক্তি অংশীদারেরা সীমিত পরিসরে সিস্টেম লগ দেখতে পারেন।
• গেম প্রদানকারী: Pragmatic Play, Evolution Gaming, Spribe, Ezugi, NetEnt, Microgaming-এর মতো প্রদানকারীরা শুধুমাত্র গেমের ন্যায্যতা ও প্রযুক্তিগত কারণে ন্যূনতম ডেটা পায়।
• আইনি কর্তৃপক্ষ: বাংলাদেশের প্রযোজ্য আইন অনুযায়ী সরকারি বা আদালতের আদেশে তথ্য প্রদান করা হতে পারে।
• বিশ্লেষণ সরঞ্জাম: প্ল্যাটফর্ম উন্নতির জন্য বেনামী ও একত্রিত (aggregated) ব্যবহারকারী আচরণ ডেটা ব্যবহার করা হতে পারে।

ab388 নিশ্চিত করে যে উপরে বর্ণিত সকল তৃতীয় পক্ষ যথাযথ গোপনীয়তা চুক্তির অধীনে কাজ করে এবং শুধুমাত্র নির্ধারিত উদ্দেশ্যে আপনার তথ্য ব্যবহার করে। কোনো তৃতীয় পক্ষ আপনার তথ্য ব্যবহার করে নিজস্ব বিপণন কার্যক্রম পরিচালনা করার অনুমতি পায় না।

ab388 আপনার ব্যক্তিগত ও আর্থিক তথ্য সুরক্ষায় শিল্পমানের সর্বোচ্চ নিরাপত্তা প্রযুক্তি ব্যবহার করে। আমাদের নিরাপত্তা কাঠামোয় নিম্নলিখিত ব্যবস্থা অন্তর্ভুক্ত:

• ২৫৬-বিট SSL/TLS এনক্রিপশন: ব্রাউজার ও সার্ভারের মধ্যে সমস্ত ডেটা ট্রান্সফার সম্পূর্ণ এনক্রিপ্টেড।
• পাসওয়ার্ড হ্যাশিং: আপনার পাসওয়ার্ড bcrypt অ্যালগরিদমে হ্যাশ করে সংরক্ষণ করা হয় — কোনো কর্মীও আপনার পাসওয়ার্ড দেখতে পারেন না।
• দ্বি-স্তরীয় যাচাইকরণ (2FA): অ্যাকাউন্টে অতিরিক্ত নিরাপত্তা স্তর হিসেবে মোবাইল OTP যাচাই পদ্ধতি ব্যবহার করা হয়।
• ফায়ারওয়াল ও DDoS সুরক্ষা: সাইবার আক্রমণ ও অননুমোদিত প্রবেশের বিরুদ্ধে উন্নত ফায়ারওয়াল সক্রিয়।
• নিয়মিত নিরাপত্তা অডিট: তৃতীয় পক্ষের নিরাপত্তা বিশেষজ্ঞদের দ্বারা নিয়মিত ভেদযোগ্যতা পরীক্ষা (Penetration Testing) পরিচালিত হয়।
• সীমিত ডেটা অ্যাক্সেস: শুধুমাত্র অনুমোদিত কর্মীরা, নির্দিষ্ট কারণে, আপনার তথ্য দেখার অনুমতি পান — এবং সেটি লগ করা হয়।
• নিরাপদ ডেটা সেন্টার: আমাদের সার্ভার ফিজিক্যাল নিরাপত্তা ও পরিবেশ নিয়ন্ত্রণ সম্পন্ন ডেটা সেন্টারে পরিচালিত।

কোনো ডেটা লঙ্ঘনের ঘটনা ঘটলে ab388 অবিলম্বে প্রভাবিত ব্যবহারকারীদের ইমেইলে জানাবে এবং পরিস্থিতি মোকাবেলায় দ্রুত পদক্ষেপ নেবে।

ab388 ব্যবহারকারীর তথ্য কেবলমাত্র ততক্ষণ পর্যন্ত সংরক্ষণ করে যতক্ষণ তা সংগ্রহের উদ্দেশ্য পূরণের জন্য প্রয়োজন অথবা আইনি বাধ্যবাধকতা বিদ্যমান থাকে।

তথ্যের ধরন	সংরক্ষণের মেয়াদ
সক্রিয় অ্যাকাউন্টের তথ্য	অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত
আর্থিক লেনদেনের রেকর্ড	অ্যাকাউন্ট বন্ধের পর ৫ বছর
পরিচয় যাচাইয়ের নথি	অ্যাকাউন্ট বন্ধের পর ৩ বছর
গ্রাহক সেবার যোগাযোগ	শেষ যোগাযোগের পর ২ বছর
লগ ও সেশন ডেটা	৯০ দিন
মার্কেটিং পছন্দের রেকর্ড	সম্মতি প্রত্যাহারের পর ৩ বছর
কুকি ডেটা	সর্বোচ্চ ১২ মাস

নির্ধারিত মেয়াদ শেষ হলে আপনার তথ্য নিরাপদে মুছে ফেলা হয় অথবা এমনভাবে বেনামীকরণ করা হয় যাতে আপনাকে আর শনাক্ত করা না যায়। ডেটা মুছে ফেলার প্রক্রিয়া নিরাপদ পদ্ধতিতে সম্পন্ন করা হয় যাতে তথ্য পুনরুদ্ধার করা সম্ভব না হয়।