গোপনীয়তা নীতি — আপনার তথ্য সুরক্ষা ও গোপনীয়তা

১. তথ্য সংগ্রহ

১.১ আমরা কী ধরনের তথ্য সংগ্রহ করি

joa9 এ অ্যাকাউন্ট তৈরি করার সময় এবং সেবা ব্যবহার করার সময় আমরা নিম্নলিখিত ব্যক্তিগত তথ্য সংগ্রহ করি:

• পরিচয় তথ্য: পূর্ণ নাম (জাতীয় পরিচয়পত্রের সাথে মিল), জন্ম তারিখ, জাতীয় পরিচয়পত্র নম্বর বা পাসপোর্ট নম্বর, লিঙ্গ
• যোগাযোগ তথ্য: মোবাইল ফোন নম্বর, ইমেইল ঠিকানা, বাসার ঠিকানা (শহর, জেলা, পোস্ট কোড)
• আর্থিক তথ্য: পেমেন্ট মেথড (bKash নম্বর, Nagad নম্বর, ব্যাংক অ্যাকাউন্ট নম্বর, কার্ড নম্বরের শেষ ৪ ডিজিট), লেনদেন ইতিহাস, জমা ও উত্তোলন রেকর্ড
• যাচাইকরণ নথি: জাতীয় পরিচয়পত্র বা পাসপোর্টের স্ক্যান কপি, ইউটিলিটি বিল বা ব্যাংক স্টেটমেন্ট (ঠিকানা প্রমাণ), সেলফি ছবি (পরিচয় যাচাইকরণের জন্য)
• প্রযুক্তিগত তথ্য: আইপি অ্যাড্রেস, ডিভাইস আইডি, ব্রাউজার টাইপ ও ভার্সন, অপারেটিং সিস্টেম, লোকেশন ডেটা (শুধুমাত্র দেশ ও শহর পর্যায়), কুকিজ ও সেশন ডেটা
• গেমিং কার্যকলাপ: বেট ইতিহাস, খেলা গেমস, জয় ও পরাজয়ের রেকর্ড, বোনাস ক্লেইম ইতিহাস, লগইন সময়

১.২ তথ্য সংগ্রহের পদ্ধতি

আমরা আপনার তথ্য বিভিন্ন উপায়ে সংগ্রহ করি:

• সরাসরি আপনার কাছ থেকে: রেজিস্ট্রেশন ফর্ম, অ্যাকাউন্ট সেটিংস, KYC যাচাইকরণ নথি, সাপোর্ট টিমের সাথে যোগাযোগ
• স্বয়ংক্রিয়ভাবে: কুকিজ, পিক্সেল ট্যাগ, লগ ফাইল, ব্রাউজার ফিঙ্গারপ্রিন্টিং যখন আপনি সাইট ব্যবহার করেন
• তৃতীয় পক্ষের উৎস: পেমেন্ট প্রোভাইডার (bKash, Nagad, Rocket, ব্যাংক), গেম প্রোভাইডার (Pragmatic Play, Evolution Gaming, NetEnt, Microgaming), ফ্রড প্রিভেনশন সার্ভিস, পাবলিক ডাটাবেস (আইন প্রয়োগকারী তালিকা, স্ব-বর্জন রেজিস্ট্রি)

২. তথ্য ব্যবহার

২.১ আমরা কেন আপনার তথ্য ব্যবহার করি

joa9 আপনার ব্যক্তিগত তথ্য নিম্নলিখিত উদ্দেশ্যে ব্যবহার করে:

• অ্যাকাউন্ট ব্যবস্থাপনা: আপনার অ্যাকাউন্ট তৈরি, পরিচালনা, এবং যাচাইকরণ করতে। আপনার পরিচয় নিশ্চিত করতে এবং ২১+ বয়স যাচাই করতে।
• লেনদেন প্রক্রিয়াকরণ: জমা ও উত্তোলন প্রক্রিয়া করতে, পেমেন্ট যাচাই করতে, এবং আর্থিক রেকর্ড বজায় রাখতে।
• সেবা প্রদান: আপনাকে গেমস, বেটিং, বোনাস, এবং প্রমোশন অ্যাক্সেস দিতে। গেম ফলাফল নির্ধারণ এবং জয় বিতরণ করতে।
• নিরাপত্তা ও জালিয়াতি প্রতিরোধ: সন্দেহজনক কার্যকলাপ, মানি লন্ডারিং, একাধিক অ্যাকাউন্ট, বোনাস অপব্যবহার, এবং অবৈধ বেটিং সনাক্ত ও প্রতিরোধ করতে।
• গ্রাহক সহায়তা: আপনার অনুসন্ধান, অভিযোগ, এবং প্রযুক্তিগত সমস্যা সমাধান করতে। সাপোর্ট টিম চ্যাট এবং ইমেইল যোগাযোগ পরিচালনা করতে।
• আইনি সম্মতি: আইন প্রয়োগকারী কর্তৃপক্ষের অনুরোধ মেনে চলতে, AML (Anti-Money Laundering) এবং KYC নিয়ম পালন করতে, এবং আইনি বিরোধ নিষ্পত্তি করতে।
• মার্কেটিং ও যোগাযোগ: আপনার সম্মতি নিয়ে প্রমোশনাল অফার, বোনাস, নিউজলেটার, এবং বিশেষ ইভেন্ট সম্পর্কে ইমেইল/এসএমএস পাঠাতে। (আপনি যে কোনো সময় আনসাবস্ক্রাইব করতে পারেন।)
• সাইট উন্নতি: সাইট পারফরম্যান্স বিশ্লেষণ করতে, ব্যবহারকারী অভিজ্ঞতা উন্নত করতে, নতুন ফিচার ডেভেলপ করতে, এবং ব্যবহারকারী পছন্দ বুঝতে।
• দায়িত্বশীল গেমিং: সমস্যাযুক্ত গেমিং আচরণ সনাক্ত করতে, স্ব-বর্জন টুল প্রদান করতে, এবং ডিপোজিট লিমিট প্রয়োগ করতে।

২.২ আইনি ভিত্তি

আমরা আপনার ডেটা প্রক্রিয়া করার আইনি ভিত্তি হল:

• চুক্তি পরিপূর্ণতা: আপনার সাথে সেবা চুক্তি (নিয়ম ও শর্তাবলী) পূরণ করার জন্য ডেটা প্রয়োজন।
• আইনি বাধ্যবাধকতা: KYC, AML, এবং অন্যান্য নিয়ন্ত্রক প্রয়োজনীয়তা মেনে চলা।
• বৈধ স্বার্থ: জালিয়াতি প্রতিরোধ, নিরাপত্তা নিশ্চিত করা, এবং সাইট উন্নতি করা।
• আপনার সম্মতি: মার্কেটিং যোগাযোগ এবং কুকিজ ব্যবহারের জন্য।

৩. তথ্য শেয়ারিং ও প্রকাশ

৩.১ আমরা কার সাথে তথ্য শেয়ার করি

joa9 আপনার ব্যক্তিগত তথ্য তৃতীয় পক্ষের সাথে বিক্রি করে না। তবে আমরা নিম্নলিখিত পরিস্থিতিতে আপনার তথ্য শেয়ার করতে পারি:

• সেবা প্রদানকারী: পেমেন্ট প্রসেসর (bKash, Nagad, Rocket, ব্যাংক), গেম প্রোভাইডার (Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi), হোস্টিং প্রোভাইডার, এনালিটিক্স টুল, কাস্টমার সাপোর্ট সফটওয়্যার। এই পক্ষগুলি শুধুমাত্র আমাদের পক্ষে সেবা প্রদান করার জন্য এবং কঠোর গোপনীয়তা চুক্তির অধীনে কাজ করে।
• আইন প্রয়োগকারী ও নিয়ন্ত্রক কর্তৃপক্ষ: আইনি আদেশ, সাবপোনা, বা সরকারি তদন্তের উত্তর দিতে। মানি লন্ডারিং বা জালিয়াতি সন্দেহ রিপোর্ট করতে।
• ব্যবসায়িক স্থানান্তর: একীভূতকরণ, অধিগ্রহণ, বা সম্পদ বিক্রয়ের ক্ষেত্রে, আপনার ডেটা স্থানান্তরিত হতে পারে (আমরা আপনাকে আগাম অবহিত করব)।
• আপনার সম্মতিতে: আপনি স্পষ্টভাবে সম্মতি দিলে অন্য পক্ষের সাথে শেয়ার করতে পারি।

৩.২ আন্তর্জাতিক ডেটা স্থানান্তর

আপনার ডেটা বাংলাদেশের বাইরে অবস্থিত সার্ভারে প্রক্রিয়া ও সংরক্ষণ করা হতে পারে (যেমন ইউরোপ, সিঙ্গাপুর, বা মার্কিন যুক্তরাষ্ট্র)। এই ক্ষেত্রে আমরা নিশ্চিত করি যে ডেটা স্থানান্তর GDPR এবং আন্তর্জাতিক ডেটা সুরক্ষা আইন মেনে চলে। আমরা স্ট্যান্ডার্ড কন্ট্র্যাক্টুয়াল ক্লজ (SCC) এবং এনক্রিপশন ব্যবহার করি ডেটা ট্রানজিট সুরক্ষিত করতে।

৪. ডেটা সুরক্ষা ও সংরক্ষণ

৪.১ আমরা কীভাবে আপনার ডেটা সুরক্ষিত করি

joa9 আপনার ব্যক্তিগত তথ্যের নিরাপত্তা খুবই গুরুত্বের সাথে নেয়। আমরা নিম্নলিখিত সুরক্ষা ব্যবস্থা প্রয়োগ করি:

• SSL/TLS এনক্রিপশন: সমস্ত ডেটা ট্রান্সমিশন 256-বিট SSL এনক্রিপশন দ্বারা সুরক্ষিত। আপনার ব্রাউজার এবং আমাদের সার্ভারের মধ্যে সকল যোগাযোগ এনক্রিপ্ট করা।
• ডেটা এনক্রিপশন: ডাটাবেসে সংরক্ষিত সংবেদনশীল তথ্য (পাসওয়ার্ড, পেমেন্ট ডেটা) এনক্রিপ্টেড। পাসওয়ার্ড হ্যাশ করা (bcrypt বা অনুরূপ অ্যালগরিদম ব্যবহার করে)।
• ফায়ারওয়াল ও অনুপ্রবেশ সনাক্তকরণ: শক্তিশালী নেটওয়ার্ক ফায়ারওয়াল এবং IDS/IPS সিস্টেম অননুমোদিত অ্যাক্সেস প্রতিরোধ করতে।
• অ্যাক্সেস নিয়ন্ত্রণ: শুধুমাত্র অনুমোদিত কর্মীরা (need-to-know ভিত্তিতে) আপনার ডেটা অ্যাক্সেস করতে পারে। দুই-ফ্যাক্টর অথেন্টিকেশন (2FA) এবং শক্তিশালী পাসওয়ার্ড নীতি।
• নিয়মিত নিরাপত্তা অডিট: তৃতীয় পক্ষের সাইবারসিকিউরিটি বিশেষজ্ঞ দ্বারা নিয়মিত পেনিট্রেশন টেস্টিং এবং ভালনারেবিলিটি স্ক্যান।
• কর্মচারী প্রশিক্ষণ: সকল স্টাফ ডেটা সুরক্ষা এবং গোপনীয়তা সম্পর্কে নিয়মিত প্রশিক্ষিত।

৪.২ ডেটা সংরক্ষণ সময়কাল

আমরা আপনার ব্যক্তিগত তথ্য ততদিন সংরক্ষণ করি যতদিন প্রয়োজন:

• সক্রিয় অ্যাকাউন্ট: আপনার অ্যাকাউন্ট সক্রিয় থাকলে ডেটা বজায় রাখা হয়।
• নিষ্ক্রিয় অ্যাকাউন্ট: ১২ মাস নিষ্ক্রিয় থাকার পর আমরা আপনার অ্যাকাউন্ট স্থগিত এবং ডেটা আর্কাইভ করতে পারি। ২৪ মাস পরে ডেটা মুছে ফেলা হতে পারে (আইনি প্রয়োজন ছাড়া)।
• বন্ধ অ্যাকাউন্ট: আপনি অ্যাকাউন্ট বন্ধ করলে, আমরা ৩০ দিনের মধ্যে অধিকাংশ ডেটা মুছে ফেলি। তবে আইনি, নিয়ন্ত্রক, বা অ্যাকাউন্টিং প্রয়োজনে কিছু রেকর্ড (লেনদেন ইতিহাস, KYC নথি) ৫-৭ বছর সংরক্ষণ করা হতে পারে।
• মার্কেটিং ডেটা: আপনি আনসাবস্ক্রাইব করার পর মার্কেটিং তালিকা থেকে অবিলম্বে সরানো হয়।

৫. কুকিজ ও ট্র্যাকিং প্রযুক্তি

৫.১ আমরা কী ধরনের কুকিজ ব্যবহার করি

joa9 সাইট পারফরম্যান্স উন্নত করতে এবং ব্যবহারকারী অভিজ্ঞতা ব্যক্তিগতকরণ করতে কুকিজ ও অনুরূপ প্রযুক্তি ব্যবহার করে:

• প্রয়োজনীয় কুকিজ: সাইট মৌলিক কার্যকারিতার জন্য প্রয়োজনীয় (লগইন সেশন, ভাষা পছন্দ, নিরাপত্তা)। এই কুকিজ নিষ্ক্রিয় করা যায় না কারণ এগুলি ছাড়া সাইট কাজ করবে না।
• কর্মক্ষমতা কুকিজ: সাইট কীভাবে ব্যবহৃত হয় তা বুঝতে এনালিটিক্স সংগ্রহ করে (Google Analytics, Hotjar)। পৃষ্ঠা ভিজিট, বাউন্স রেট, ক্লিক প্যাটার্ন ট্র্যাক করে।
• কার্যকরী কুকিজ: আপনার পছন্দ মনে রাখে (থিম সেটিংস, গেম ফিল্টার, বেট স্লিপ)।
• বিজ্ঞাপন কুকিজ: লক্ষ্যযুক্ত বিজ্ঞাপন প্রদর্শনের জন্য (আপনার সম্মতি সাপেক্ষে)। তৃতীয় পক্ষের বিজ্ঞাপনদাতারা তাদের নিজস্ব কুকিজ সেট করতে পারে।

৫.২ কুকিজ পরিচালনা

আপনি আপনার ব্রাউজার সেটিংসের মাধ্যমে কুকিজ নিয়ন্ত্রণ করতে পারেন। আপনি সমস্ত বা কিছু কুকিজ ব্লক বা মুছতে পারেন। তবে মনে রাখবেন যে কুকিজ নিষ্ক্রিয় করলে সাইটের কিছু ফিচার সঠিকভাবে কাজ নাও করতে পারে। কুকিজ সেটিংস পরিবর্তন করতে: Chrome (সেটিংস > গোপনীয়তা ও নিরাপত্তা > কুকিজ), Firefox (অপশন > গোপনীয়তা ও নিরাপত্তা), Safari (পছন্দসমূহ > গোপনীয়তা)।

৬. আপনার অধিকার

৬.১ ডেটা বিষয়ক অধিকার

GDPR এবং আন্তর্জাতিক ডেটা সুরক্ষা আইনের অধীনে আপনার নিম্নলিখিত অধিকার রয়েছে:

• অ্যাক্সেসের অধিকার: আমরা আপনার কোন ডেটা ধরে রেখেছি তা জানার এবং একটি কপি পাওয়ার অধিকার। একটি Data Subject Access Request (DSAR) জমা দিয়ে আপনার ডেটা অনুরোধ করুন।
• সংশোধনের অধিকার: ভুল বা অসম্পূর্ণ ব্যক্তিগত তথ্য সংশোধন বা আপডেট করার অধিকার। আপনার অ্যাকাউন্ট সেটিংসে তথ্য সম্পাদনা করুন বা সাপোর্ট টিমে যোগাযোগ করুন।
• মুছে ফেলার অধিকার (Right to Erasure / "Right to be Forgotten"): আপনার ডেটা মুছে ফেলার অনুরোধ করার অধিকার। আইনি বা নিয়ন্ত্রক বাধ্যবাধকতা না থাকলে আমরা ৩০ দিনের মধ্যে ডেটা মুছে ফেলব।
• প্রক্রিয়াকরণ সীমাবদ্ধ করার অধিকার: নির্দিষ্ট পরিস্থিতিতে আপনার ডেটা প্রক্রিয়াকরণ সাময়িকভাবে বন্ধ করার অনুরোধ করার অধিকার।
• ডেটা পোর্টেবিলিটির অধিকার: আপনার ডেটা একটি কাঠামোবদ্ধ, সাধারণভাবে ব্যবহৃত ফর্ম্যাটে (যেমন CSV, JSON) পাওয়ার এবং অন্য সেবায় স্থানান্তর করার অধিকার।
• আপত্তি জানানোর অধিকার: আপনার ডেটা প্রক্রিয়াকরণে আপত্তি জানানোর অধিকার, বিশেষত সরাসরি মার্কেটিং এর জন্য।
• স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণে আপত্তি: সম্পূর্ণ স্বয়ংক্রিয় সিদ্ধান্ত (যেমন প্রোফাইলিং) এর বিষয়ে মানুষের হস্তক্ষেপ দাবি করার অধিকার।

৬.২ আপনার অধিকার প্রয়োগ

এই অধিকারগুলি প্রয়োগ করতে, আমাদের ইমেইল করুন: [email protected] বিষয় লাইনে "Data Privacy Request" লিখুন। আপনার পরিচয় যাচাইকরণের জন্য প্রয়োজনীয় তথ্য প্রদান করুন। আমরা ৩০ দিনের মধ্যে আপনার অনুরোধে সাড়া দেব। জটিল অনুরোধের ক্ষেত্রে এই সময়সীমা ৬০ দিন পর্যন্ত বাড়ানো হতে পারে।

৭. তৃতীয় পক্ষের লিঙ্ক ও সেবা

joa9 সাইট তৃতীয় পক্ষের ওয়েবসাইট, পেমেন্ট গেটওয়ে, এবং গেম প্রোভাইডারের লিঙ্ক ধারণ করতে পারে। এই তৃতীয় পক্ষের সাইটগুলির নিজস্ব গোপনীয়তা নীতি রয়েছে এবং আমরা তাদের ডেটা অনুশীলনের জন্য দায়ী নই। আমরা দৃঢ়ভাবে সুপারিশ করি যে আপনি যে কোনো বাহ্যিক সাইট পরিদর্শন করার আগে তার গোপনীয়তা নীতি পড়ুন। বিশেষত পেমেন্ট প্রসেসর (bKash, Nagad, Rocket) এর মাধ্যমে লেনদেন করার সময়, আপনি তাদের প্ল্যাটফর্মে রিডাইরেক্ট হবেন এবং তাদের শর্তাবলী মেনে চলবেন।

৮. শিশু গোপনীয়তা

joa9 শুধুমাত্র ২১ বছর বা তার বেশি বয়সীদের জন্য। আমরা জেনেশুনে ২১ বছরের কম বয়সী কোনো ব্যক্তির কাছ থেকে ব্যক্তিগত তথ্য সংগ্রহ করি না। যদি আমরা জানতে পারি যে কোনো নাবালক আমাদের সাইটে নিবন্ধিত হয়েছে, আমরা অবিলম্বে সেই অ্যাকাউন্ট বন্ধ করব এবং সংশ্লিষ্ট ডেটা মুছে ফেলব। যদি আপনি বিশ্বাস করেন যে কোনো নাবালক আমাদের সেবা ব্যবহার করছে, দয়া করে অবিলম্বে [email protected] এ রিপোর্ট করুন।

৯. গোপনীয়তা নীতি আপডেট

আমরা এই গোপনীয়তা নীতি পর্যায়ক্রমে আপডেট করতে পারি আইনি, নিয়ন্ত্রক, বা ব্যবসায়িক পরিবর্তন প্রতিফলিত করতে। যেকোনো উল্লেখযোগ্য পরিবর্তন করা হলে আমরা আপনাকে ইমেইল বা সাইট নোটিশের মাধ্যমে অবহিত করব। পরিবর্তনগুলি কার্যকর হওয়ার তারিখ পৃষ্ঠার শীর্ষে প্রদর্শিত হবে ("কার্যকর তারিখ: ...")। আপডেটের পরে সাইট ব্যবহার চালিয়ে যাওয়া মানে আপনি সংশোধিত গোপনীয়তা নীতি স্বীকার করছেন। আমরা সুপারিশ করি যে আপনি নিয়মিত এই পৃষ্ঠা পর্যালোচনা করুন যাতে আমরা কীভাবে আপনার তথ্য সুরক্ষিত করছি সে সম্পর্কে অবগত থাকেন।

১০. যোগাযোগ তথ্য ও অভিযোগ

১০.১ আমাদের সাথে যোগাযোগ

এই গোপনীয়তা নীতি সম্পর্কে কোনো প্রশ্ন, উদ্বেগ, বা অনুরোধের জন্য আমাদের সাথে যোগাযোগ করুন:

• ইমেইল: [email protected] (বিষয়: "Privacy Inquiry")
• লাইভ চ্যাট: সাইটে লগইন করে ২৪/৭ উপলব্ধ
• রেসপন্স সময়: আমরা ৪৮-৭২ ঘণ্টার মধ্যে আপনার অনুসন্ধানের উত্তর দেও য়ার চেষ্টা করি।

১০.২ অভিযোগ দায়ের

আপনি যদি মনে করেন যে আমরা আপনার ডেটা অনুচিতভাবে পরিচালনা করেছি বা আপনার গোপনীয়তা অধিকার লঙ্ঘন করেছি, আপনার অভিযোগ দায়ের করার অধিকার রয়েছে। প্রথমে আমাদের সাথে সরাসরি যোগাযোগ করুন ([email protected]) যাতে আমরা সমস্যা সমাধান করতে পারি। যদি আপনি আমাদের প্রতিক্রিয়ায় সন্তুষ্ট না হন, আপনি আপনার দেশের ডেটা সুরক্ষা কর্তৃপক্ষ বা তত্ত্বাবধায়ক সংস্থার কাছে অভিযোগ জমা দিতে পারেন। EU বাসিন্দাদের জন্য, আপনার জাতীয় ডেটা সুরক্ষা কর্তৃপক্ষের তালিকা এখানে পাওয়া যাবে।

এই গোপনীয়তা নীতি শেষবার আপডেট করা হয়েছে: ১ জানুয়ারি ২০২৬। এই নথি joa9 এর তথ্য সংগ্রহ, ব্যবহার, সুরক্ষা এবং শেয়ারিং অনুশীলনের সম্পূর্ণ এবং সঠিক বিবরণ প্রদান করে। আপনার গোপনীয়তা সম্পর্কে কোনো প্রশ্ন বা উদ্বেগ থাকলে, দয়া করে আমাদের সাথে যোগাযোগ করতে দ্বিধা করবেন না।