গোপনীয়তা নীতি — bt999 ব্যক্তিগত তথ্য সংগ্রহ, ব্যবহার এবং সুরক্ষা নীতি

১. ভূমিকা এবং সম্মতি

এই গোপনীয়তা নীতি ("নীতি") bt999 প্ল্যাটফর্ম ("আমরা", "আমাদের", "সেবা") দ্বারা আপনার ("ব্যবহারকারী", "খেলোয়াড়", "আপনি", "আপনার") ব্যক্তিগত তথ্য এবং ডেটা কীভাবে পরিচালনা করা হয় তা ব্যাখ্যা করে। bt999 ওয়েবসাইট https://bt999.lat এবং সংশ্লিষ্ট মোবাইল অ্যাপ্লিকেশন বা সেবা ব্যবহার করার মাধ্যমে, রেজিস্ট্রেশন করার মাধ্যমে, অথবা আমাদের যেকোনো ফর্ম পূরণ করার মাধ্যমে আপনি এই গোপনীয়তা নীতির সমস্ত শর্তাবলী সম্পূর্ণভাবে পড়েছেন, বুঝেছেন এবং স্বীকার করেন যে আমরা এই নীতি অনুযায়ী আপনার ব্যক্তিগত ডেটা সংগ্রহ, প্রক্রিয়াকরণ, সংরক্ষণ এবং ব্যবহার করতে পারি।

আমরা আপনার গোপনীয়তা এবং ডেটা সুরক্ষাকে অত্যন্ত গুরুত্বের সাথে নিই এবং আন্তর্জাতিক ডেটা সুরক্ষা নিয়ম যেমন GDPR (General Data Protection Regulation) এর নীতি, এশিয়া-প্রশান্ত অঞ্চলের গোপনীয়তা স্ট্যান্ডার্ড এবং বাংলাদেশের প্রযোজ্য তথ্য ও যোগাযোগ প্রযুক্তি আইন মেনে চলার চেষ্টা করি। আমরা শুধুমাত্র আইনি ভিত্তি এবং বৈধ উদ্দেশ্যে আপনার ডেটা প্রক্রিয়া করি: চুক্তি পালন (আপনার অ্যাকাউন্ট পরিচালনা, সেবা প্রদান), আইনি বাধ্যবাধকতা (KYC, AML, ট্যাক্স রিপোর্টিং), বৈধ স্বার্থ (জালিয়াতি প্রতিরোধ, নিরাপত্তা, গ্রাহক সেবা উন্নতি) এবং আপনার সুস্পষ্ট সম্মতি (মার্কেটিং যোগাযোগ)।

যদি আপনি এই গোপনীয়তা নীতির সাথে একমত না হন, তাহলে অনুগ্রহ করে bt999 প্ল্যাটফর্ম ব্যবহার বন্ধ করুন, আপনার অ্যাকাউন্ট বন্ধ করুন এবং কোনো ব্যক্তিগত তথ্য প্রদান করবেন না। আমরা যেকোনো সময় এই নীতি হালনাগাদ বা সংশোধন করার অধিকার সংরক্ষণ করি। গুরুত্বপূর্ণ পরিবর্তনগুলি ইমেইল বা সাইট নোটিশের মাধ্যমে আপনাকে জানানো হবে। পরিবর্তনের পরে প্ল্যাটফর্ম ব্যবহার চালিয়ে যাওয়া মানে আপনি নতুন নীতি গ্রহণ করেছেন। আপনার দায়িত্ব নিয়মিত এই পেজ পরীক্ষা করা এবং সর্বশেষ সংস্করণ সম্পর্কে অবগত থাকা।

২. আমরা যে তথ্য সংগ্রহ করি

২.১ আপনি যে তথ্য প্রদান করেন

যখন আপনি bt999-এ রেজিস্ট্রেশন করেন, তখন আমরা নিম্নলিখিত ব্যক্তিগত তথ্য সংগ্রহ করি:

• পরিচয় তথ্য: পূর্ণ নাম, জন্ম তারিখ, লিঙ্গ, জাতীয়তা, জাতীয় পরিচয়পত্র (NID) নম্বর, পাসপোর্ট নম্বর, ড্রাইভিং লাইসেন্স নম্বর, ফটোগ্রাফ
• যোগাযোগ তথ্য: মোবাইল ফোন নম্বর, ইমেইল ঠিকানা, বাসস্থানের সম্পূর্ণ ঠিকানা (বাড়ি নম্বর, রাস্তা, এলাকা, শহর, জেলা, পোস্ট কোড), বর্তমান ঠিকানা, স্থায়ী ঠিকানা
• অ্যাকাউন্ট শংসাপত্র: ব্যবহারকারী নাম, পাসওয়ার্ড (এনক্রিপ্টেড), সিকিউরিটি প্রশ্ন এবং উত্তর, দ্বি-স্তরীয় সুরক্ষা (2FA) সেটিংস
• আর্থিক তথ্য: ব্যাংক অ্যাকাউন্ট নম্বর, ব্যাংক নাম, শাখা কোড, IFSC কোড, bKash/Nagad/Rocket মোবাইল নম্বর, পেমেন্ট কার্ড শেষ ৪ ডিজিট (সম্পূর্ণ নম্বর নয়), লেনদেন ইতিহাস, ডিপোজিট এবং উইথড্রয়াল রেকর্ড
• যাচাইকরণ নথি: জাতীয় পরিচয়পত্রের স্ক্যান, পাসপ োর্ট কপি, ড্রাইভিং লাইসেন্স, ইউটিলিটি বিল (বিদ্যুৎ, গ্যাস, পানি), ব্যাংক স্টেটমেন্ট, ঠিকানা প্রমাণ, আয়ের প্রমাণ, সেলফি ছবি, ভিডিও ভেরিফিকেশন রেকর্ডিং
• পছন্দ এবং সেটিংস: পছন্দের ভাষা (বাংলা/ইংরেজি), মুদ্রা (BDT), টাইম জোন, নোটিফিকেশন পছন্দ, মার্কেটিং সম্মতি, দায়িত্বশীল গেমিং সীমা (ডিপোজিট লিমিট, বেট লিমিট, লস লিমিট, সেশন টাইম, সেলফ-এক্সক্লুশন)
• যোগাযোগ ডেটা: লাইভ চ্যাট কথোপকথন, ইমেইল চিঠিপত্র, সাপোর্ট টিকেট, ফিডব্যাক ফর্ম, অভিযোগ এবং প্রতিক্রিয়া

২.২ স্বয়ংক্রিয়ভাবে সংগৃহীত তথ্য

যখন আপনি bt999 ওয়েবসাইট বা অ্যাপ ব্যবহার করেন, তখন আমরা স্বয়ংক্রিয়ভাবে নিম্নলিখিত প্রযুক্তিগত এবং ব্যবহার ডেটা সংগ্রহ করি:

• ডিভাইস তথ্য: আইপি অ্যাড্রেস, ডিভাইস টাইপ (মোবাইল, ট্যাবলেট, ডেস্কটপ), অপারেটিং সিস্টেম (Android, iOS, Windows, macOS, Linux), ব্রাউজার টাইপ এবং সংস্করণ (Chrome, Firefox, Safari, Edge), স্ক্রিন রেজোলিউশন, ডিভাইস আইডেন্টিফায়ার (IMEI, MAC address, UUID), ইনস্টল করা ফন্ট, প্লাগইন, টাইমজোন
• লোকেশন ডেটা: দেশ, শহর, জেলা, পোস্ট কোড (IP-ভিত্তিক জিওলোকেশন থেকে প্রাপ্ত — আমরা সুনির্দিষ্ট GPS স্থানাঙ্ক সংগ্রহ করি না যদি না আপনি স্পষ্টভাবে অনুমতি দেন)
• ব্রাউজিং ডেটা: পেজ ভিজিট, URL পাথ, রেফারার URL (আপনি কোন সাইট থেকে এসেছেন), ক্লিক প্যাটার্ন, স্ক্রল গভীরতা, সময় ব্যয়, সেশন সময়কাল, প্রস্থান পেজ
• কুকিজ এবং ট্র্যাকিং প্রযুক্তি: সেশন কুকিজ, পার্সিস্টেন্ট কুকিজ, ফার্স্ট-পার্টি এবং থার্ড-পার্টি কুকিজ, ওয়েব বীকন, পিক্সেল ট্যাগ, লোকাল স্টোরেজ, ফিঙ্গারপ্রিন্টিং প্রযুক্তি
• গেমিং ডেটা: খেলা গেম (স্লট, রুলেট, ব্ল্যাকজ্যাক, ক্রিকেট বেটিং, ইত্যাদি), বেট পরিমাণ, বেট ফ্রিকোয়েন্সি, জয় এবং হার, গেম সেশন সময়, খেলার ইতিহাস, পছন্দের গেম, বোনাস ব্যবহার, টুর্নামেন্ট অংশগ্রহণ
• লগ ফাইল: সার্ভার লগ, অ্যাক্সেস লগ, এরর লগ, সিকিউরিটি ইভেন্ট লগ, API কল লগ

২.৩ তৃতীয় পক্ষ থেকে প্রাপ্ত তথ্য

আমরা নিম্নলিখিত উৎস থেকে আপনার সম্পর্কে তথ্য পেতে পারি:

• পেমেন্ট প্রোভাইডার: bKash, Nagad, Rocket, Upay, ব্যাংক, Visa, Mastercard — লেনদেন স্ট্যাটাস, পেমেন্ট যাচাইকরণ, প্রতারণা স্কোর
• KYC/AML সেবা প্রদানকারী: পরিচয় যাচাইকরণ সংস্থা, ক্রেডিট রেফারেন্স এজেন্সি, ওয়াচলিস্ট স্ক্রীনিং (PEP, sanctions lists)
• গেম প্রোভাইডার: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Ezugi, Spribe — গেম ফলাফল, RTP ডেটা, টেকনিক্যাল লগ
• মার্কেটিং পার্টনার এবং অ্যাফিলিয়েট: রেফারেল সোর্স, ক্যাম্পেইন ট্র্যাকিং কোড, অ্যাট্রিবিউশন ডেটা
• সোশ্যাল মিডিয়া প্ল্যাটফর্ম: যদি আপনি Facebook, Google, Telegram দিয়ে লগইন বা সাইন আপ করেন — পাবলিক প্রোফাইল তথ্য (নাম, ইমেইল, প্রোফাইল ছবি)
• পাবলিক ডাটাবেস এবং রেজিস্ট্রি: নির্বাচক তালিকা, কোম্পানি রেজিস্টার, কোর্ট রেকর্ড (জালিয়াতি যাচাইয়ের জন্য)

৩. আমরা কীভাবে আপনার তথ্য ব্যবহার করি

আমরা আপনার ব্যক্তিগত ডেটা নিম্নলিখিত উদ্দেশ্যে ব্যবহার করি:

৩.১ সেবা প্রদান এবং চুক্তি পালন

• আপনার bt999 অ্যাকাউন্ট তৈরি, পরিচালনা এবং রক্ষণাবেক্ষণ করতে
• আপনার পরিচয় এবং বয়স যাচাই করতে (২১+ বয়স নিশ্চিত করা)
• ডিপোজিট এবং উইথড্রয়াল লেনদেন প্রক্রিয়া করতে
• বেট গ্রহণ, সেটেল এবং পেআউট করতে
• গেম অ্যাক্সেস এবং গেমপ্লে সক্ষম করতে
• বোনাস, প্রমোশন এবং টুর্নামেন্ট পরিচালনা করতে
• গ্রাহক সাপোর্ট প্রদান করতে (লাইভ চ্যাট, ইমেইল, ফোন)
• আপনার প্রশ্ন, অভিযোগ এবং বিরোধ সমাধান করতে
• দায়িত্বশীল গেমিং টুল প্রয়োগ করতে (ডিপোজিট লিমিট, সেলফ-এক্সক্লুশন)

৩.২ আইনি বাধ্যবাধকতা এবং নিয়ন্ত্রক সম্মতি

• Know Your Customer (KYC) এবং Anti-Money Laundering (AML) নিয়ম মেনে চলা
• Counter-Terrorism Financing (CTF) এবং সন্দেহজনক কার্যকলাপ রিপোর্ট করা
• ওয়াচলিস্ট স্ক্রীনিং (PEP, Politically Exposed Persons; sanctions lists)
• আদালতের আদেশ, সাবপোয়েনা এবং আইনি অনুরোধ মেনে চলা
• ট্যাক্স রিপোর্টিং এবং আর্থিক কর্তৃপক্ষের কাছে প্রকাশ
• নিয়ন্ত্রক সংস্থা এবং লাইসেন্সিং কর্তৃপক্ষের কাছে ডেটা প্রদান
• অডিট, কমপ্লায়েন্স চেক এবং আইনি তদন্ত সহযোগিতা

৩.৩ নিরাপত্তা, জালিয়াতি প্রতিরোধ এবং ঝুঁকি ব্যবস্থাপনা

• প্রতারণামূলক, অবৈধ বা অননুমোদিত কার্যকলাপ শনাক্ত এবং প্রতিরোধ করা
• একাধিক অ্যাকাউন্ট, বোনাস অপব্যবহার এবং সিন্ডিকেট বেটিং শনাক্ত করা
• অ্যান্টি-হ্যাকিং, অ্যান্টি-ম্যালওয়্যার এবং সাইবার সিকিউরিটি ব্যবস্থা
• সিস্টেম নিরাপত্তা, স্থিতিশীলতা এবং অখণ্ডতা রক্ষা করা
• ডেটা লঙ্ঘন, অননুমোদিত অ্যাক্সেস এবং পরিচয় চুরি প্রতিরোধ
• ঝুঁকি মূল্যায়ন এবং জুয়া সমস্যা সনাক্তকরণ

৩.৪ সেবা উন্নতি এবং ব্যক্তিগতকরণ

• প্ল্যাটফর্ম কর্মক্ষমতা বিশ্লেষণ এবং অপ্টিমাইজ করা
• ব্যবহারকারী অভিজ্ঞতা (UX) এবং ইন্টারফেস (UI) উন্নত করা
• নতুন ফিচার, গেম এবং পণ্য ডিজাইন এবং পরীক্ষা করা
• এ/বি টেস্টিং এবং ব্যবহারকারী গবেষণা পরিচালনা করা
• কন্টেন্ট, বোনাস এবং সুপারিশ আপনার পছন্দ অনুযায়ী ব্যক্তিগতকরণ করা
• গ্রাহক ব্যবহার প্যাটার্ন এবং আচরণ বিশ্লেষণ করা

৩.৫ মার্কেটিং এবং যোগাযোগ (আপনার সম্মতি সাপেক্ষে)

• প্রমোশনাল অফার, বোনাস এবং বিশেষ ডিল সম্পর্কে আপনাকে জানানো
• নিউজলেটার, ক্যাম্পেইন এবং মার্কেটিং ইমেইল পাঠানো (opt-in ভিত্তিতে)
• SMS, পুশ নোটিফিকেশন এবং ইন-অ্যাপ মেসেজিং (আপনি যদি সম্মতি দেন)
• লক্ষ্যযুক্ত বিজ্ঞাপন এবং রিমার্কেটিং (Facebook Pixel, Google Ads)
• ভিআইপি প্রোগ্রাম, লয়্যালটি পুরস্কার এবং এক্সক্লুসিভ ইভেন্ট
• সার্ভে, ফিডব্যাক অনুরোধ এবং গবেষণা আমন্ত্রণ

গুরুত্বপূর্ণ: আপনি যেকোনো সময় মার্কেটিং যোগাযোগ থেকে অপ্ট-আউট করতে পারেন প্রতিটি ইমেইলের নিচে "আনসাবস্ক্রাইব" লিঙ্কে ক্লিক করে, অথবা আপনার অ্যাকাউন্ট সেটিংসে গিয়ে, অথবা [email protected]এ ইমেইল করে। অপ্ট-আউট করলেও আমরা এখনও গুরুত্বপূর্ণ লেনদেন এবং সেবা-সম্পর্কিত বার্তা পাঠাব (অ্যাকাউন্ট আপডেট, উইথড্রয়াল কনফার্মেশন, নিয়ম পরিবর্তন)।

৪. ডেটা প্রক্রিয়াকরণের আইনি ভিত্তি

আমরা আপনার ব্যক্তিগত ডেটা শুধুমাত্র নিম্নলিখিত আইনি ভিত্তিতে প্রক্রিয়া করি:

• চুক্তি পালন: আপনার সাথে আমাদের সেবা চুক্তি (Terms & Conditions) সম্পাদন এবং সেবা প্রদানের জন্য ডেটা প্রক্রিয়াকরণ প্রয়োজন।
• আইনি বাধ্যবাধকতা: আমরা আইন মেনে চলতে বাধ্য — KYC, AML, CTF, ট্যাক্স রিপোর্টিং, আদালতের আদেশ।
• বৈধ স্বার্থ: জালিয়াতি প্রতিরোধ, সিস্টেম নিরাপত্তা, সেবা উন্নতি, ব্যবসায়িক বিশ্লেষণ — আপনার অধিকার এবং স্বাধীনতার চেয়ে বেশি নয়।
• সম্মতি: মার্কেটিং যোগাযোগ, নন-এসেন্সিয়াল কুকিজ, তৃতীয় পক্ষ ডেটা শেয়ারিং যেখানে আপনি স্পষ্টভাবে সম্মতি দিয়েছেন। আপনি যেকোনো সময় সম্মতি প্রত্যাহার করতে পারেন।
• গুরুত্বপূর্ণ স্বার্থ: বিরল ক্ষেত্রে যেখানে ডেটা প্রক্রিয়াকরণ আপনার বা অন্যদের জীবন এবং নিরাপত্তা রক্ষার জন্য প্রয়োজন (জরুরি পরিস্থিতি, জনস্বাস্থ্য)।

৫. তথ্য শেয়ারিং এবং প্রকাশ

আমরা আপনার ব্যক্তিগত ডেটা তৃতীয় পক্ষের কাছে বিক্রি করি না। তবে, আমরা নিম্নলিখিত বিভাগের সাথে নির্দিষ্ট উদ্দেশ্যে ডেটা শেয়ার করতে পারি:

৫.১ সেবা প্রদানকারী এবং প্রসেসর

আমরা নিম্নলিখিত তৃতীয় পক্ষের সাথে কাজ করি যারা আমাদের পক্ষে সেবা প্রদান করে:

• পেমেন্ট প্রসেসর: bKash, Nagad, Rocket, Upay, ব্যাংক, Visa, Mastercard — লেনদেন প্রক্রিয়াকরণ
• গেম প্রোভাইডার: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Ezugi, Spribe — গেম কন্টেন্ট, RNG যাচাইকরণ
• KYC/AML সেবা: পরিচয় যাচাইকরণ, ডকুমেন্ট অথেন্টিকেশন, ওয়াচলিস্ট স্ক্রীনিং সংস্থা
• ক্লাউড হোস্টিং এবং ডেটা স্টোরেজ: AWS, Google Cloud, Microsoft Azure — সার্ভার, ডাটাবেস, ব্যাকআপ
• সিকিউরিটি এবং জালিয়াতি প্রতিরোধ: ফায়ারওয়াল, DDoS সুরক্ষা, জালিয়াতি শনাক্তকরণ সফটওয়্যার
• গ্রাহক সাপোর্ট টুল: লাইভ চ্যাট প্ল্যাটফর্ম, টিকেট সিস্টেম, CRM সফটওয়্যার
• ইমেইল এবং মার্কেটিং প্ল্যাটফর্ম: Mailchimp, SendGrid, Firebase, Twilio — নিউজলেটার, SMS
• অ্যানালিটিক্স এবং ট্র্যাকিং: Google Analytics, Facebook Pixel, Hotjar — ওয়েবসাইট পারফরম্যান্স

সমস্ত সেবা প্রদানকারী কঠোর গোপনীয়তা চুক্তিতে আবদ্ধ এবং শুধুমাত্র আমাদের নির্দেশনা অনুযায়ী আপনার ডেটা প্রক্রিয়া করতে পারে। তারা আপনার ডেটা নিজেদের উদ্দেশ্যে ব্যবহার করতে পারে না।

৫.২ আইনি এবং নিয়ন্ত্রক সংস্থা

• আইন প্রয়োগকারী সংস্থা (পুলিশ, CID, Interpol) — অপরাধ তদন্ত
• আদালত, ট্রাইবুনাল এবং বিচারিক কর্তৃপক্ষ — আদালতের আদেশ, সাবপোয়েনা
• নিয়ন্ত্রক এবং লাইসেন্সিং সংস্থা — কমপ্লায়েন্স যাচাই
• ট্যাক্স কর্তৃপক্ষ — আয়কর, ভ্যাট রিপোর্টিং
• জালিয়াতি প্রতিরোধ সংস্থা — AML, CTF রিপোর্টিং

৫.৩ ব্যবসায়িক স্থানান্তর

যদি bt999 মার্জার, অধিগ্রহণ, পুনর্গঠন, দেউলিয়া, বা সম্পদ বিক্রয়ের মধ্য দিয়ে যায়, তাহলে আপনার ব্যক্তিগত ডেটা উত্তরাধিকারী সত্তার কাছে স্থানান্তরিত হতে পারে। এই ধরনের লেনদেনে, আমরা আপনাকে আগাম জানাব এবং নতুন সত্তা একই বা সমতুল্য গোপনীয়তা সুরক্ষা মেনে চলবে।

৫.৪ আপনার সম্মতি সাপেক্ষে

আমরা অন্যান্য পরিস্থিতিতে আপনার ডেটা শেয়ার করতে পারি যদি আপনি স্পষ্ট সম্মতি প্রদান করেন (যেমন, রেফারেল প্রোগ্রাম, সোশ্যাল মিডিয়া শেয়ারিং)।

৬. আন্তর্জাতিক ডেটা স্থানান্তর

bt999 একটি আন্তর্জাতিক প্ল্যাটফর্ম এবং আপনার ডেটা বাংলাদেশের বাইরে দেশগুলিতে সার্ভার এবং ডেটা সেন্টারে সংরক্ষিত এবং প্রক্রিয়া করা হতে পারে যেখানে গোপনীয়তা আইন ভিন্ন হতে পারে। আমরা আপনার ডেটা ইউরোপীয় ইউনিয়ন (GDPR-অনুগত), সিঙ্গাপুর, মার্কিন যুক্তরাষ্ট্র, এবং অন্যান্য এখতিয়ারে স্থানান্তর করতে পারি।

যখন আমরা আপনার ডেটা আন্তর্জাতিকভাবে স্থানান্তর করি, তখন আমরা নিশ্চিত করি যে:

• প্রাপক দেশ পর্যাপ্ত ডেটা সুরক্ষা স্তর প্রদান করে (ইউরোপীয় কমিশন Adequacy Decision)
• আমর া স্ট্যান্ডার্ড কন্ট্র্যাক্টুয়াল ক্লজ (SCCs) ব্যবহার করি যা GDPR-অনুমোদিত
• Binding Corporate Rules (BCRs) প্রয়োগ করি যদি প্রাপক আমাদের কর্পোরেট গ্রুপের অংশ হয়
• তৃতীয় পক্ষ সেবা প্রদানকারী যারা EU-US Privacy Shield বা সমতুল্য সার্টিফিকেশন মেনে চলে
• এনক্রিপশন, সিউডোনিমাইজেশন এবং অন্যান্য প্রযুক্তিগত সুরক্ষা ব্যবস্থা প্রয়োগ করি

আন্তর্জাতিক ডেটা স্থানান্তর সম্পর্কে প্রশ্ন থাকলে, [email protected]এ যোগাযোগ করুন।

৭. ডেটা সুরক্ষা এবং সংরক্ষণ

৭.১ নিরাপত্তা ব্যবস্থা

আমরা আপনার ব্যক্তিগত ডেটা সুরক্ষিত করতে শিল্প-মান প্রযুক্তিগত এবং সাংগঠনিক ব্যবস্থা প্রয়োগ করি:

• এনক্রিপশন: সমস্ত ডেটা ট্রানজিটে 256-bit SSL/TLS এবং রেস্টে AES-256 এনক্রিপশন
• ফায়ারওয়াল এবং অনুপ্রবেশ প্রতিরোধ: ওয়েব অ্যাপ্লিকেশন ফায়ারওয়াল (WAF), IDS/IPS সিস্টেম
• অ্যাক্সেস নিয়ন্ত্রণ: Role-Based Access Control (RBAC), Two-Factor Authentication (2FA), IP হোয়াইটলিস্টিং
• নিয়মিত সিকিউরিটি অডিট: পেনিট্রেশন টেস্টিং, ভালনারেবিলিটি স্ক্যানিং, কোড রিভিউ
• ডেটা মিনিমাইজেশন: শুধুমাত্র প্রয়োজনীয় ডেটা সংগ্রহ এবং রাখা
• সিউডোনিমাইজেশন এবং অ্যানোনিমাইজেশন: সম্ভব হলে সনাক্তযোগ্য ডেটা মাস্ক করা
• নিরাপদ ব্যাকআপ: এনক্রিপ্টেড, অফ-সাইট ব্যাকআপ সিস্টেম
• কর্মচারী প্রশিক্ষণ: সমস্ত স্টাফ গোপনীয়তা এবং সিকিউরিটি প্রশিক্ষণ পান এবং গোপনীয়তা চুক্তিতে স্বাক্ষর করেন
• ডেটা লঙ্ঘন প্রতিক্রিয়া পরিকল্পনা: ঘটনা প্রতিক্রিয়া প্রোটোকল এবং 72-ঘন্টা বিজ্ঞপ্তি পদ্ধতি

৭.২ ডেটা ধারণ এবং মুছে ফেলা

আমরা আপনার ব্যক্তিগত ডেটা শুধুমাত্র ততক্ষণ রাখি যতক্ষণ এটি প্রয়োজনীয় বা আইন দ্বারা প্রয়োজন:

• সক্রিয় অ্যাকাউন্ট: আপনার অ্যাকাউন্ট সক্রিয় এবং ব্যবহার করা হচ্ছে পর্যন্ত ডেটা রাখা হয়
• নিষ্ক্রিয় অ্যাকাউন্ট: ১২ মাস নিষ্ক্রিয়তার পর, আমরা আপনাকে জিজ্ঞাসা করব অ্যাকাউন্ট রাখবেন কিনা। ২৪ মাস নিষ্ক্রিয়তার পর অ্যাকাউন্ট বন্ধ এবং ডেটা আর্কাইভ বা মুছে ফেলা হতে পারে
• বন্ধ অ্যাকাউন্ট: অ্যাকাউন্ট বন্ধের পর, আমরা আইনি বাধ্যবাধকতা পূরণের জন্য প্রয়োজনীয় ডেটা ৫-৭ বছর রাখি (AML, ট্যাক্স, বিরোধ সমাধান), তারপর নিরাপদে মুছে ফেলি
• মার্কেটিং ডেটা: যদি আপনি অপ্ট-আউট করেন, তাহলে অবিলম্বে মার্কেটিং লিস্ট থেকে সরানো হয় এবং ৩০ দিনের মধ্যে মুছে ফেলা হয়
• কুকিজ এবং ট্র্যাকিং: সেশন কুকিজ ব্রাউজার বন্ধের সাথে মুছে যায়; পার্সিস্টেন্ট কুকিজ ১২-২৪ মাস পর্যন্ত
• লগ ফাইল: সার্ভার লগ ৬-১২ মাস, নিরাপত্তা লগ ২-৩ বছর রাখা হয়

আমরা ডেটা মুছে ফেলার সময় শিল্প-মান পদ্ধতি ব্যবহার করি (secure deletion, data wiping, disk degaussing) যাতে ডেটা পুনরুদ্ধার করা না যায়।

৭.৩ ডেটা লঙ্ঘনের ঘটনায়

যদি আমরা একটি ডেটা লঙ্ঘন আবিষ্কার করি যা আপনার অধিকার এবং স্বাধীনতায় ঝুঁকি সৃষ্টি করে, তাহলে আমরা:

• আবিষ্কারের ৭২ ঘন্টার মধ্যে প্রাসঙ্গিক ডেটা সুরক্ষা কর্তৃপক্ষকে অবহিত করব
• প্রভাবিত ব্যবহারকারীদের অবিলম্বে ইমেইল বা অন-সাইট নোটিশের মাধ্যমে অবহিত করব
• লঙ্ঘনের প্রকৃতি, প্রভাব এবং প্রতিকারমূলক ব্যবস্থা ব্যাখ্যা করব
• আপনাকে নিজেকে রক্ষা করার পরামর্শ দেব (পাসওয়ার্ড পরিবর্তন, অ্যাকাউন্ট মনিটরিং)

৮. আপনার গোপনীয়তা অধিকার এবং পছন্দ

আপনার ব্যক্তিগত ডেটার উপর নিম্নলিখিত অধিকার আছে:

৮.১ অ্যাক্সেস অধিকার

আপনি আমাদের কাছে অনুরোধ করতে পারেন যে আমরা আপনার সম্পর্কে কোন ব্যক্তিগত ডেটা ধরে রাখি, কেন, কীভাবে ব্যবহার করি, কার সাথে শেয়ার করি এবং কতদিন রাখি। আমরা ১৫ (পনের) দিনের মধ্যে একটি সম্পূর্ণ কপি প্রদান করব।

৮.২ সংশোধন অধিকার

যদি আপনি মনে করেন আমাদের কাছে আপনার ডেটা ভুল, অসম্পূর্ণ বা পুরানো, তাহলে আপনি এটি সংশোধনের অনুরোধ করতে পারেন। আপনি আপনার অ্যাকাউন্ট সেটিংসে বেশিরভাগ তথ্য নিজে আপডেট করতে পারেন। কিছু ক্ষেত্রে (যেমন নাম, জন্ম তারিখ পরিবর্তন) যাচাইকরণের প্রয়োজন হতে পারে।

৮.৩ মুছে ফেলার অধিকার ("ভুলে যাওয়ার অধিকার")

আপনি আমাদের কাছে আপনার ব্যক্তিগত ডেটা মুছে ফেলার অনুরোধ করতে পারেন যদি:

• ডেটা আর প্রয়োজনীয় নয় যে উদ্দেশ্যে সংগ্রহ করা হয়েছিল
• আপনি সম্মতি প্রত্যাহার করেন এবং অন্য কোনো আইনি ভিত্তি নেই
• আপনি বৈধ ভিত্তিতে প্রক্রিয়াকরণে আপত্তি জানান এবং আমাদের কোনো অগ্রাধিকারমূলক বৈধ কারণ নেই
• ডেটা বেআইনিভাবে প্রক্রিয়া করা হয়েছে
• আইনি বাধ্যবাধকতা মেনে চলার জন্য মুছে ফেলা প্রয়োজন

তবে, আমরা ডেটা রাখতে পারি যদি এটি আইনি বাধ্যবাধকতা, আইনি দাবি, জনস্বার্থ বা আমাদের বৈধ স্বার্থের জন্য প্রয়োজন হয়। সম্পূর্ণ অ্যাকাউন্ট মুছে ফেলা স্থায়ী এবং অপরিবর্তনীয় — আপনি আপনার ডেটা, ব্যালেন্স এবং ইতিহাস পুনরুদ্ধার করতে পারবেন না।

৮.৪ প্রক্রিয়াকরণ সীমিতকরণ অধিকার

আপনি আমাদের আপনার ডেটা প্রক্রিয়াকরণ সীমিত করতে বলতে পারেন যদি: আপনি ডেটার নির্ভুলতা বিতর্ক করেন, প্রক্রিয়াকরণ বেআইনি কিন্তু আপনি মুছে ফেলতে চান না, আমাদের আর ডেটা প্রয়োজন নেই কিন্তু আপনার আইনি দাবির জন্য প্রয়োজন, বা আপনি প্রক্রিয়াকরণে আপত্তি জানিয়েছেন এবং যাচাইকরণের অপেক্ষায় আছেন।

৮.৫ ডেটা পোর্টেবিলিটি অধিকার

যেখানে প্রক্রিয়াকরণ আপনার সম্মতি বা চুক্তির উপর ভিত্তি করে এবং স্বয়ংক্রিয় উপায়ে করা হয়, আপনি একটি কাঠামোগত, সাধারণভাবে ব্যবহৃত এবং মেশিন-পাঠযোগ্য ফর্ম্যাটে (CSV, JSON) আপনার ডেটার একটি কপি পেতে পারেন এবং এটি অন্য সেবা প্রদানকারীতে স্থানান্তর করতে পারেন।

৮.৬ আপত্তি করার অধিকার

আপনি যেকোনো সময় আপত্তি জানাতে পারেন:

• বৈধ স্বার্থের উপর ভিত্তি করে প্রক্রিয়াকরণ: আপনার নির্দিষ্ট পরিস্থিতির ভিত্তিতে আপত্তি করতে পারেন। আমরা প্রক্রিয়াকরণ বন্ধ করব যদি না আমাদের বাধ্যতামূলক বৈধ কারণ থাকে।
• ডাইরেক্ট মার্কেটিং: যেকোনো সময় অপ্ট-আউট করতে পারেন — আমরা অবিলম্বে বন্ধ করব।
• প্রোফাইলিং এবং স্বয়ংক্রিয় সিদ্ধান্ত: যদি আমরা সম্পূর্ণ স্বয়ংক্রিয় প্রক্রিয়ায় আপনার সম্পর্কে গুরুত্বপূর্ণ সিদ্ধান্ত নিই, আপনি মানুষের হস্তক্ষেপ, আপনার দৃষ্টিভঙ্গি প্রকাশ এবং সিদ্ধান্ত চ্যালেঞ্জ করার অধিকার রাখেন।

৮.৭ সম্মতি প্রত্যাহার

যেখানে আমরা আপনার সম্মতির ভিত্তিতে ডেটা প্রক্রিয়া করি, আপনি যেকোনো সময় সম্মতি প্রত্যাহার করতে পারেন। প্রত্যাহার প্রত্যাহারের আগে করা প্রক্রিয়াকরণের বৈধতা প্রভাবিত করে না।

৮.৮ অভিযোগ করার অধিকার

যদি আপনি মনে করেন আমরা আপনার ডেটা সুরক্ষা অধিকার লঙ্ঘন করেছি, তাহলে আপনি একটি তত্ত্বাবধায়ক কর্তৃপক্ষ, ডেটা সুরক্ষা নিয়ন্ত্রক বা আপনার দেশের অম্বুডসম্যানের কাছে অভিযোগ দাখিল করতে পারেন। আমরা আপনাকে প্রথমে [email protected]এ যোগাযোগ করতে উৎসাহিত করি যাতে আমরা সরাসরি সমস্যার সমাধান করতে পারি।

৯. কুকিজ এবং ট্র্যাকিং প্রযুক্তি

৯.১ কুকিজ কী?

কুকিজ হল ছোট টেক্সট ফাইল যা আপনার ডিভাইসে (কম্পিউটার, স্মার্টফোন, ট্যাবলেট) সংরক্ষিত হয় যখন আপনি একটি ওয়েবসাইট ভিজিট করেন। তারা ওয়েবসাইটকে আপনার ডিভাইস এবং ব্রাউজিং কার্যকলাপ মনে রাখতে সাহায্য করে।

৯.২ আমরা যে কুকিজ ব্যবহার করি

• কঠোরভাবে প্রয়োজনীয় কুকিজ: সাইট কার্যকারিতা, লগইন সেশন, নিরাপত্তা, শপিং কার্ট — এগুলি অক্ষম করা যায় না কারণ সাইট কাজ করবে না
• কর্মক্ষমতা কুকিজ: Google Analytics, Hotjar — পেজ ভিজিট, ক্লিক, সময় ব্যয় ট্র্যাক করে সাইট উন্নত করতে সাহায্য করে
• কার্যকারিতা কুকিজ: ভাষা, মুদ্রা, পছন্দ মনে রাখে আপনার অভিজ্ঞতা ব্যক্তিগতকরণের জন্য
• বিজ্ঞাপন/টার্গেটিং কুকিজ: Facebook Pixel, Google Ads — আপনার আগ্রহ অনুযায়ী বিজ্ঞাপন প্রদর্শন, রিমার্কেটিং ক্যাম্পেইন

৯.৩ কুকিজ পরিচালনা

আপনি আপনার ব্রাউজার সেটিংসে কুকিজ নিয়ন্ত্রণ এবং মুছতে পারেন। বেশিরভাগ ব্রাউজার ডিফল্টভাবে কুকিজ গ্রহণ করে, কিন্তু আপনি এটি পরিবর্তন করতে পারেন। সমস্ত কুকিজ ব্লক করলে, সাইটের কিছু ফিচার কাজ নাও করতে পারে। তৃতীয় পক্ষ কুকিজ অপ্ট-আউট করতে: আপনার অ্যাকাউন্ট সেটিংস → গোপনীয়তা → কুকিজ পছন্দ বা ব্রাউজার অ্যাডঅন ব্যবহার করুন (Ghostery, Privacy Badger)।

১০. শিশু এবং নাবালকদের গোপনীয়তা

bt999 কঠোরভাবে ২১+ বয়সের জন্য। আমরা জেনেশুনে ২১ বছরের কম বয়সী কোনো ব্যক্তির ব্যক্তিগত তথ্য সংগ্রহ, প্রক্রিয়া বা সংরক্ষণ করি না। রেজিস্ট্রেশনের সময়, আমরা জন্ম তারিখ যাচাই করি এবং নাবালকদের অ্যাক্সেস ব্লক করি। যদি আমরা আবিষ্কার করি যে একজন নাবালক রেজিস্টার করেছেন, তাহলে আমরা অবিলম্বে অ্যাকাউন্ট বন্ধ করব, সমস্ত ডেটা মুছে ফেলব এবং কোনো ডিপোজিট ফেরত দেব।

যদি আপনি বিশ্বাস করেন যে একজন নাবালক আমাদের সাইটে রেজিস্টার করেছে, তাহলে অনুগ্রহ করে অবিলম্বে [email protected]এ রিপোর্ট করুন। অভিভাবকদের দায়িত্ব তাদের সন্তানদের অনলাইন কার্যকলাপ মনিটর করা এবং প্যারেন্টাল কন্ট্রোল সফটওয়্যার ব্যবহার করা।

১১. গোপনীয়তা নীতি পরিবর্তন

আমরা যেকোনো সময় এই গোপনীয়তা নীতি পরিবর্তন, সংশোধন বা হালনাগাদ করার অধিকার সংরক্ষণ করি। পরিবর্তনের কারণ হতে পারে: নতুন আইন বা নিয়ন্ত্রক প্রয়োজনীয়তা, নতুন ফিচার বা সেবা, উন্নত সিকিউরিটি অনুশীলন, ব্যবহারকারী ফিডব্যাক, ব্যবসায়িক অনুশীলন পরিবর্তন।

গুরুত্বপূর্ণ পরিবর্তনের জন্য: আমরা আপনাকে রেজিস্টার্ড ইমেইলে বিজ্ঞপ্তি পাঠাব এবং সাইটে একটি প্রধান নোটিশ প্রদর্শন করব। পরিবর্তন সাধারণত নোটিশের ৩০ (ত্রিশ) দিন পরে কার্যকর হয়।

ছোট পরিবর্তনের জন্য: এই পেজে "সর্বশেষ হালনাগাদ" তারিখ আপডেট করা হবে এবং পরিবর্তন অবিলম্বে কার্যকর হবে।

পরিবর্তনের পরে সাইট ব্যবহার চালিয়ে যাওয়া মানে আ পনি নতুন নীতি গ্রহণ করেছেন। যদি আপনি পরিবর্তনে একমত না হন, তাহলে অনুগ্রহ করে সাইট ব্যবহার বন্ধ করুন এবং আপনার অ্যাকাউন্ট বন্ধ করুন। আপনার দায়িত্ব পর্যায়ক্রমে এই পেজ পর্যালোচনা করা এবং সর্বশেষ সংস্করণ সম্পর্কে অবগত থাকা।

১২. যোগাযোগ এবং ডেটা সুরক্ষা অফিসার

যদি আপনার এই গোপনীয়তা নীতি, আপনার ব্যক্তিগত ডেটার আমাদের ব্যবহার, আপনার গোপনীয়তা অধিকার বা ডেটা সুরক্ষা সম্পর্কে কোনো প্রশ্ন, উদ্বেগ বা অনুরোধ থাকে, তাহলে অনুগ্রহ করে আমাদের ডেটা সুরক্ষা টিমের সাথে যোগাযোগ করুন:

• ইমেইল: [email protected]
• বিষয় লাইন: "গোপনীয়তা অনুরোধ — [আপনার অ্যাকাউন্ট ব্যবহারকারী নাম]"
• লাইভ চ্যাট: bt999 ওয়েবসাইটে ২৪/৭ বাংলা সাপোর্ট উপলব্ধ

আমরা আপনার অনুরোধ প্রাপ্তির ১৫ (পনের) কার্যদিবসের মধ্যে প্রতিক্রিয়া জানানোর চেষ্টা করব। জটিল বা একাধিক অনুরোধের জন্য, সর্বোচ্চ ৩০ (ত্রিশ) দিন লাগতে পারে। আমরা আপনাকে বিলম্বের কারণ এবং প্রত্যাশিত সমাধান সময় সম্পর্কে জানাব।

আপনার পরিচয় এবং অ্যাকাউন্ট মালিকানা যাচাই করতে, আমরা অতিরিক্ত তথ্য অনুরোধ করতে পারি (পূর্ণ নাম, ইমেইল, রেজিস্ট্রেশন তারিখ, সাম্প্রতিক লেনদেন বিবরণ, আইডি ডকুমেন্ট)। এটি অননুমোদিত প্রকাশ থেকে আপনার ডেটা রক্ষা করার জন্য।