rk999 গোপনীয়তা নীতি

১. ভূমিকা ও প্রযোজ্যতা

এই গোপনীয়তা নীতি (এরপর "নীতি") rk999 প্ল্যাটফর্ম (ওয়েবসাইট, মোবাইল অ্যাপ্লিকেশন, এবং সংশ্লিষ্ট সকল সেবা) ব্যবহারের ক্ষেত্রে প্রযোজ্য। এই নীতিতে ব্যাখ্যা করা হয়েছে যে আমরা কীভাবে আপনার ব্যক্তিগত তথ্য সংগ্রহ, ব্যবহার, সংরক্ষণ, প্রক্রিয়াকরণ, এবং সুরক্ষিত রাখি।

rk999 এ অ্যাকাউন্ট তৈরি করে বা আমাদের সেবা ব্যবহার করে আপনি এই গোপনীয়তা নীতির সাথে সম্মত হচ্ছেন। আপনি যদি এই নীতির সাথে একমত না হন, অনুগ্রহ করে আমাদের প্ল্যাটফর্ম ব্যবহার করবেন না। এই নীতি নিয়ম ও শর্তাবলী এর সাথে একসাথে পড়তে হবে এবং উভয়ই সমানভাবে বাধ্যতামূলক।

২. আমরা কোন তথ্য সংগ্রহ করি

আমরা আপনার কাছ থেকে বিভিন্ন ধরনের তথ্য সংগ্রহ করি যা নিম্নলিখিত শ্রেণীতে বিভক্ত:

২.১ ব্যক্তিগত শনাক্তকরণ তথ্য

অ্যাকাউন্ট তৈরি ও পরিচালনার জন্য আমরা নিম্নলিখিত তথ্য সংগ্রহ করি:

• পূর্ণ নাম (জাতীয় পরিচয়পত্র অনুযায়ী)
• জন্ম তারিখ (বয়স যাচাই ও ২১+ নিশ্চিতকরণের জন্য)
• লিঙ্গ
• ইমেইল ঠিকানা
• মোবাইল ফোন নম্বর (বাংলাদেশি নম্বর)
• ঠিকানা (বর্তমান ও স্থায়ী)
• জাতীয়তা ও নাগরিকত্ব

২.২ পরিচয় যাচাইকরণ নথি (KYC)

আইনি সম্মতি ও নিরাপত্তার জন্য আমরা নিম্নলিখিত নথি চাই:

• জাতীয় পরিচয়পত্র (NID) বা পাসপোর্ট কপি
• ঠিকানার প্রমাণ (ইউটিলিটি বিল, ব্যাংক স্টেটমেন্ট, ট্যাক্স রিটার্ন ইত্যাদি — তিন মাসের পুরনো নয়)
• সেলফি ছবি পরিচয়পত্র ধরে (লাইভনেস ভেরিফিকেশনের জন্য)

২.৩ আর্থিক তথ্য

ডিপোজিট ও উত্তোলন প্রক্রিয়ার জন্য:

• পেমেন্ট মেথড তথ্য (bKash/Nagad/Rocket নম্বর, ব্যাংক অ্যাকাউন্ট নম্বর, কার্ড শেষ চার ডিজিট)
• লেনদেন ইতিহাস (ডিপোজিট, উত্তোলন, বোনাস, বেট, জয়-পরাজয়)

দ্রষ্টব্য: আমরা সম্পূর্ণ কার্ড নম্বর, CVV, বা পিন সংরক্ষণ করি না। পেমেন্ট গেটওয়ে PCI-DSS সার্টিফাইড তৃতীয় পক্ষের মাধ্যমে প্রক্রিয়াকরণ হয়।

২.৪ ব্যবহার ও কার্যকলাপ ডেটা

প্ল্যাটফর্ম উন্নতির জন্য আমরা নিম্নলিখিত তথ্য সংগ্রহ করি:

• লগইন তথ্য (তারিখ, সময়, সেশন সময়কাল)
• বেটিং হিস্ট্রি (গেম পছন্দ, বেট পরিমাণ, ফ্রিকোয়েন্সি, জয়-পরাজয় প্যাটার্ন)
• ব্রাউজিং আচরণ (কোন পাতা দেখা হয়েছে, কত সময় ব্যয় করা হয়েছে, কোন গেম ক্লিক করা হয়েছে)
• ডিভাইস তথ্য (ডিভাইস টাইপ, অপারেটিং সিস্টেম, ব্রাউজার, স্ক্রিন রেজোলিউশন, ভাষা সেটিং)
• আইপি অ্যাড্রেস ও জিওলোকেশন (প্রায় স্থান — শহর লেভেল, GPS নয়)

২.৫ যোগাযোগ ও সাপোর্ট ডেটা

আপনি যখন আমাদের কাস্টমার সাপোর্টের সাথে যোগাযোগ করেন (ইমেইল, লাইভ চ্যাট, ফোন), আমরা:

• আপনার প্রশ্ন, অভিযোগ, ফিডব্যাক সংরক্ষণ করি
• কথোপকথনের লগ ও টাইমস্ট্যাম্প রাখি
• সংযুক্ত কোনো ছবি বা ডকুমেন্ট সংরক্ষণ করি

তথ্যের ধরন	সংগ্রহের পদ্ধতি	উদাহরণ
ব্যক্তিগত তথ্য	সরাসরি আপনার কাছ থেকে (নিবন্ধন ফর্ম)	নাম, ইমেইল, ফোন, জন্ম তারিখ
KYC নথি	সরাসরি আপলোড	NID, পাসপোর্ট, ইউটিলিটি বিল
কার্যকলাপ ডেটা	স্বয়ংক্রিয় সংগ্রহ (সিস্টেম লগ)	বেট, লগইন, গেম সেশন
টেকনিক্যাল ডেটা	কুকিজ, ব্রাউজার API	IP, ডিভাইস টাইপ, অবস্থান
সাপোর্ট ডেটা	চ্যাট, ইমেইল, ফোন	টিকেট লগ, কথোপকথন রেকর্ড

৩. তথ্য সংগ্রহের উদ্দেশ্য

আমরা আপনার তথ্য নিম্নলিখিত বৈধ উদ্দেশ্যে সংগ্রহ ও ব্যবহার করি:

৩.১ অ্যাকাউন্ট পরিচালনা

• আপনার rk999 অ্যাকাউন্ট তৈরি ও সক্রিয় রাখা
• লগইন প্রমাণীকরণ ও সেশন ম্যানেজমেন্ট
• পাসওয়ার্ড রিসেট ও অ্যাকাউন্ট পুনরুদ্ধার

৩.২ পরিচয় যাচাইকরণ ও KYC সম্মতি

• আপনার বয়স ২১+ নিশ্চিতকরণ (আইনি প্রয়োজন)
• পরিচয় জালিয়াতি প্রতিরোধ
• একাধিক অ্যাকাউন্ট শনাক্তকরণ
• মানি লন্ডারিং প্রতিরোধ (AML কম্প্লায়েন্স)

৩.৩ লেনদেন প্রসেসিং

• ডিপোজিট ও উত্তোলন অনুরোধ প্রক্রিয়াকরণ
• পেমেন্ট গেটওয়ের সাথে যোগাযোগ
• লেনদেন রেকর্ড ও রিপোর্ট তৈরি
• বিরোধ নিষ্পত্তি ও রিফান্ড প্রসেসিং

৩.৪ সেবা প্রদান

• বেটিং, ক্যাসিনো গেমস, ও স্পোর্টসবুক অ্যাক্সেস
• বোনাস, প্রমোশন, ও অফার প্রদান
• লয়্যালটি প্রোগ্রাম ও VIP সেবা
• লাইভ বেটিং ও রিয়েল-টাইম আপডেট

৩.৫ কাস্টমার সাপোর্ট

• আপনার প্রশ্ন ও সমস্যার উত্তর দেওয়া
• টেকনিক্যাল সহায়তা প্রদান
• অভিযোগ তদন্ত ও সমাধান
• সেবার মান উন্নয়ন

৩.৬ নিরাপত্তা ও প্রতারণা প্রতিরোধ

• সন্দেহজনক কার্যকলাপ মনিটরিং
• Bonus abuse, arbitrage, bot ব্যবহার শনাক্তকরণ
• ম্যাচ-ফিক্সিং ও collusion সনাক্তকরণ
• হ্যাকিং ও unauthorized access প্রতিরোধ

৩.৭ আইনি বাধ্যবাধকতা

• বাংলাদেশ ও আন্তর্জাতিক আইন মেনে চলা
• রেগুলেটরি রিপোর্টিং ও audit
• আদালতের নির্দেশ বা আইন প্রয়োগকারী সংস্থার অনুরোধে তথ্য প্রদান

৩.৮ মার্কেটিং ও যোগাযোগ

• প্রমোশনাল অফার, নতুন গেম, টুর্নামেন্টের তথ্য পাঠানো
• ব্যক্তিগতকৃত সুপারিশ (আপনার পছন্দ অনুযায়ী গেম)
• নিউজলেটার ও বিশেষ অফার (শুধুমাত্র আপনার সম্মতিতে)

দ্রষ্টব্য: আপনি যেকোনো সময় মার্কেটিং ইমেইল unsubscribe করতে পারবেন।

৪. তথ্য ব্যবহার ও প্রক্রিয়াকরণ

আমরা আপনার তথ্য নিম্নলিখিত আইনি ভিত্তিতে প্রক্রিয়া করি:

1. চুক্তি সম্পাদন: আপনার সাথে সেবা চুক্তি পূরণ করার জন্য (অ্যাকাউন্ট, লেনদেন, গেমিং)
2. আইনি বাধ্যবাধকতা: KYC, AML, বয়স যাচাইকরণের জন্য
3. বৈধ স্বার্থ: প্রতারণা প্রতিরোধ, নিরাপত্তা, সেবা উন্নতির জন্য
4. সম্মতি: মার্কেটিং যোগাযোগ ও কুকিজের জন্য (আপনি যেকোনো সময় প্রত্যাহার করতে পারবেন)

৫. তথ্য ভাগাভাগি ও তৃতীয় পক্ষ

আমরা আপনার ব্যক্তিগত তথ্য বিক্রি করি না। তবে নিম্নলিখিত সীমিত পরিস্থিতিতে আমরা নির্দিষ্ট তৃতীয় পক্ষের সাথে তথ্য ভাগ করতে পারি:

৫.১ পেমেন্ট প্রসেসর

bKash, Nagad, Rocket, ব্যাংক, কার্ড প্রসেসর — লেনদেন প্রক্রিয়াকরণের জন্য প্রয়োজনীয় তথ্য (নাম, ফোন, লেনদেন পরিমাণ) শেয়ার করা হয়। এই পক্ষগুলি তাদের নিজস্ব গোপনীয়তা নীতি দ্বারা নিয়ন্ত্রিত।

৫.২ গেম প্রোভাইডার

Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Ezugi — গেম সেশন ডেটা (বেট, জয়, RTP) শেয়ার করা হয় কিন্তু আপনার ব্যক্তিগত শনাক্তকরণ তথ্য (নাম, ইমেইল) নয়।

৫.৩ KYC যাচাইকরণ সেবা

আমরা তৃতীয় পক্ষের পরিচয় যাচাইকরণ সেবা ব্যবহার করি (যেমন Onfido, Jumio) যারা NID, পাসপোর্ট যাচাই করে। এই সেবাগুলি ISO 27001 সার্টিফাইড এবং GDPR compliant।

৫.৪ ক্লাউড হোস্টিং প্রোভাইডার

আমাদের সার্ভার ও ডেটাবেজ নিরাপদ ক্লাউড ইনফ্রাস্ট্রাকচারে (AWS, Google Cloud, বা অনুরূপ) হোস্ট করা হয়। এই প্রোভাইডাররা শুধু infrastructure প্রদান করে, আপনার ডেটা অ্যাক্সেস করে না (encrypted at rest)।

৫.৫ আইন প্রয়োগকারী সংস্থা

আমরা আইনি বাধ্যবাধকতা, আদালতের আদেশ, বা সরকারি তদন্তের ক্ষেত্রে তথ্য প্রদান করতে পারি। এরকম ক্ষেত্রে আমরা শুধু প্রয়োজনীয় তথ্য প্রদান করি এবং আইনত অনুমোদিত হলে আপনাকে জানাই।

৫.৬ ব্যবসায়িক স্থানান্তর

যদি rk999 কোনো merger, acquisition, asset sale, বা bankruptcy এর মধ্য দিয়ে যায়, আপনার তথ্য transferred asset এর অংশ হতে পারে। নতুন মালিক একই গোপনীয়তা নীতি মেনে চলতে বাধ্য থাকবে।

৬. কুকিজ ও ট্র্যাকিং প্রযুক্তি

rk999 ওয়েবসাইট ও অ্যাপে কুকিজ, পিক্সেল ট্যাগ, লোকাল স্টোরেজ ব্যবহার করে যা আপনার ব্রাউজিং অভিজ্ঞতা উন্নত করে ও আমাদের সেবা কাস্টমাইজ করতে সাহায্য করে।

৬.১ কুকিজের ধরন

কুকিজের ধরন	উদ্দেশ্য	সময়কাল
অপরিহার্য কুকিজ	সাইট কার্যকারিতা নিশ্চিত করা (লগইন, সেশন ম্যানেজমেন্ট, নিরাপত্তা)	সেশন বা ১ বছর
পারফরম্যান্স কুকিজ	সাইট ব্যবহার বিশ্লেষণ, পেজ লোড টাইম মনিটরিং	২ বছর
ফাংশনাল কুকিজ	আপনার পছন্দ মনে রাখা (ভাষা, মুদ্রা, গেম ফিল্টার)	১ বছর
টার্গেটিং কুকিজ	প্রাসঙ্গিক বিজ্ঞাপন ও অফার দেখানো	৬ মাস

৬.২ কুকিজ নিয়ন্ত্রণ

আপনি আপনার ব্রাউজার সেটিংস থেকে কুকিজ ব্লক বা মুছে ফেলতে পারেন। তবে এটি সাইটের কিছু ফিচার (যেমন লগইন, গেম লোডিং) অকার্যকর করতে পারে। অপরিহার্য কুকিজ অক্ষম করলে আপনি rk999 ব্যবহার করতে পারবেন না।

মার্কেটিং কুকিজের জন্য আমরা আপনার স্পষ্ট সম্মতি চাই। প্রথম ভিজিটে একটি cookie consent banner প্রদর্শিত হবে যেখানে আপনি গ্রহণ বা প্রত্যাখ্যান করতে পারবেন।

৭. তথ্য সুরক্ষা ব্যবস্থা

আমরা আপনার ব্যক্তিগত তথ্য সুরক্ষার জন্য শিল্প-মানের প্রযুক্তিগত ও সাংগঠনিক ব্যবস্থা গ্রহণ করি:

৭.১ এনক্রিপশন

• ট্রানজিটে এনক্রিপশন: সমস্ত ডেটা ট্রান্সমিশন 256-bit SSL/TLS এনক্রিপশন দিয়ে সুরক্ষিত
• স্টোরেজে এনক্রিপশন: ডেটাবেজে সংরক্ষিত সংবেদনশীল তথ্য AES-256 এনক্রিপশন ব্যবহার করে encrypted
• পাসওয়ার্ড হ্যাশিং: পাসওয়ার্ড bcrypt বা Argon2 algorithm দিয়ে hashed ও salted (plain text সংরক্ষণ করা হয় না)

৭.২ অ্যাক্সেস কন্ট্রোল

• ন্যূনতম অনুমতি নীতি: শুধুমাত্র অনুমোদিত কর্মীরা প্রয়োজনীয় ডেটা অ্যাক্সেস করতে পারে
• Two-factor authentication (2FA): সকল অ্যাডমিন অ্যাকাউন্টে 2FA বাধ্যতামূলক
• নিয়মিত audit logs: কে, কখন, কোন ডেটা অ্যাক্সেস করেছে তার সম্পূর্ণ লগ রাখা হয়

৭.৩ নেটওয়ার্ক নিরাপত্তা

• Firewalls ও DDoS protection: মাল্টি-লেয়ার নেটওয়ার্ক ফায়ারওয়াল ও DDoS mitigation
• Intrusion detection: সন্দেহজনক কার্যকলাপ real-time মনিটরিং
• ভালনারেবিলিটি স্ক্যান: নিয়মিত সিকিউরিটি স্ক্যান ও penetration testing

৭.৪ ডেটা ব্যাকআপ

আমরা দৈনিক স্বয়ংক্রিয় ব্যাকআপ রাখি এবং ব্যাকআপ ডেটাও এনক্রিপ্ট করা হয়। ডিজাস্টার রিকভারি পরিকল্পনা রয়েছে যা ডেটা ক্ষতির ঝুঁকি minimize করে।

৭.৫ কর্মী প্রশিক্ষণ

আমাদের সকল কর্মী ও ঠিকাদারকে নিয়মিত ডেটা সুরক্ষা ও গোপনীয়তা প্রশিক্ষণ দেওয়া হয়। তারা confidentiality agreement স্বাক্ষর করে।

৮. তথ্য সংরক্ষণের সময়সীমা

আমরা আপনার ব্যক্তিগত তথ্য ততদিন সংরক্ষণ করি যতদিন প্রয়োজন:

• সক্রিয় অ্যাকাউন্ট: যতদিন আপনার অ্যাকাউন্ট সক্রিয় ও ব্যবহার করা হচ্ছে
• নিষ্ক্রিয় অ্যাকাউন্ট: শেষ লগইনের ৩ বছর পর স্বয়ংক্রিয় সাসপেন্ড (আপনাকে আগে ইমেইল করা হবে)
• বন্ধ অ্যাকাউন্ট: অ্যাকাউন্ট বন্ধের পর, আইনি বাধ্যবাধকতার জন্য প্রয়োজনীয় ডেটা ৫ বছর সংরক্ষণ (KYC, লেনদেন রেকর্ড)
• মার্কেটিং ডেটা: আপনি unsubscribe করার পর অবিলম্বে মুছে ফেলা হয় (শুধু suppression list-এ ইমেইল থাকে পুনরায় যোগাযোগ এড়াতে)

আইনি বা নিয়ন্ত্রক প্রয়োজন শেষ হওয়ার পর আমরা আপনার ডেটা নিরাপদভাবে মুছে ফেলি বা anonymize করি।

৯. আপনার গোপনীয়তা অধিকার

বাংলাদেশের ডেটা সুরক্ষা আইন ও আন্তর্জাতিক GDPR মান অনুযায়ী আপনার নিম্নলিখিত অধিকার রয়েছে:

৯.১ তথ্য অ্যাক্সেসের অধিকার

আপনি জানতে পারবেন আমরা আপনার কোন কোন তথ্য সংরক্ষণ করছি। আপনার ডেটার একটি কপি পেতে [email protected] এ ইমেইল করুন। আমরা ১৫ কার্যদিবসের মধ্যে উত্তর দেবো।

৯.২ সংশোধনের অধিকার

আপনার তথ্য ভুল বা অসম্পূর্ণ হলে আপনি সংশোধন করতে পারবেন। অ্যাকাউন্ট সেটিংস থেকে সরাসরি আপডেট করুন বা সাপোর্ট টিমকে জানান।

৯.৩ মুছে ফেলার অধিকার (Right to erasure)

আপনি আপনার অ্যাকাউন্ট ও ডেটা মুছতে অনুরোধ করতে পারেন। তবে আইনি বাধ্যবাধকতা (AML, financial records) থাকলে কিছু ডেটা ৫ বছর সংরক্ষণ করতে হবে। মুছে ফেলার অনুরোধ করতে লিখিতভাবে জানান।

৯.৪ প্রসেসিং সীমিত করার অধিকার

আপনি নির্দিষ্ট ডেটা প্রসেসিং সীমিত করতে বলতে পারেন (যেমন মার্কেটিং উদ্দেশ্যে ব্যবহার বন্ধ করা)। তবে সেবা প্রদানের জন্য প্রয়োজনীয় প্রসেসিং অব্যাহত থাকবে।

৯.৫ ডেটা পোর্টেবিলিটির অধিকার

আপনি আপনার ডেটা structured, machine-readable format-এ (CSV, JSON) পেতে পারেন এবং অন্য সেবায় স্থানান্তর করতে পারেন।

৯.৬ আপত্তি জানানোর অধিকার

আপনি মার্কেটিং যোগাযোগ, profiling, বা automated decision-making এর বিরুদ্ধে আপত্তি জানাতে পারেন। আমরা অবিলম্বে সেই প্রসেসিং বন্ধ করবো।

৯.৭ সম্মতি প্রত্যাহারের অধিকার

আপনি যেকোনো সময় পূর্বে দেওয়া সম্মতি (কুকিজ, মার্কেটিং) প্রত্যাহার করতে পারেন। এটি পূর্ববর্তী প্রসেসিংয়ের বৈধতা প্রভাবিত করবে না।

১০. শিশু গোপনীয়তা সুরক্ষা

rk999 শুধুমাত্র ২১ বছর বা তার বেশি বয়সীদের জন্য। আমরা জেনে-শুনে ২১ বছরের কম বয়সী কারো কাছ থেকে তথ্য সংগ্রহ করি না। নিবন্ধনের সময় আপনাকে আপনার বয়স ঘোষণা করতে হবে এবং আমরা KYC যাচাইকরণের মাধ্যমে নিশ্চিত করি।

যদি আমরা জানতে পারি যে ২১ বছরের কম বয়সী কেউ অ্যাকাউন্ট তৈরি করেছে, আমরা অবিলম্বে সেই অ্যাকাউন্ট স্থগিত করবো, সকল তথ্য মুছে ফেলবো, এবং যেকোনো জমা অর্থ ফেরত দেবো। যদি আপনি সন্দেহ করেন যে কোনো নাবালক rk999 ব্যবহার করছে, অনুগ্রহ করে [email protected] এ রিপোর্ট করুন।

১১. আন্তর্জাতিক তথ্য স্থানান্তর

rk999 মূলত বাংলাদেশি ব্যবহারকারীদের সেবা দেয়, তবে আমাদের সার্ভার ও ডেটা সেন্টার বিশ্বব্যাপী অবস্থিত হতে পারে (AWS, Google Cloud ডেটা সেন্টারে)। যখন আপনার ডেটা বাংলাদেশের বাইরে স্থানান্তর করা হয়, আমরা নিশ্চিত করি যে:

• গন্তব্য দেশে পর্যাপ্ত ডেটা সুরক্ষা আইন রয়েছে
• আমরা Standard Contractual Clauses (SCC) বা অনুরূপ আইনি সুরক্ষা ব্যবহার করি
• ডেটা ট্রানজিট ও রেস্টে এনক্রিপ্ট করা থাকে

আপনি এই আন্তর্জাতিক স্থানান্তরের বিরুদ্ধে আপত্তি জানাতে পারেন, তবে এটি আমাদের সেবা প্রদানে সীমাবদ্ধতা তৈরি করতে পারে।

১২. নীতি পরিবর্তন

আমরা এই গোপনীয়তা নীতি সময়ে সময়ে আপডেট করতে পারি নতুন আইনি প্রয়োজন, প্রযুক্তিগত পরিবর্তন, বা ব্যবসায়িক কারণে। প্রতিটি আপডেটের সাথে "সর্বশেষ হালনাগাদ" তারিখ পরিবর্তিত হবে।

উল্লেখযোগ্য পরিবর্তন: যদি আমরা material change করি (যেমন নতুন ধরনের ডেটা সংগ্রহ, তৃতীয় পক্ষের সাথে নতুন ভাগাভাগি), আমরা আপনাকে ইমেইল বা সাইট নোটিশের মাধ্যমে আগাম জানাবো। পরিবর্তন কার্যকর হওয়ার আগে আপনার সম্মতির প্রয়োজন হলে আমরা তা চাইবো।

আপনার দায়িত্ব: আপডেটের জন্য নিয়মিত এই পাতা পরীক্ষা করুন। পরিবর্তনের পর rk999 ব্যবহার চালিয়ে গেলে আপনি নতুন নীতি মেনে নিয়েছেন বলে গণ্য হবে।

১৩. যোগাযোগ তথ্য

গোপনীয়তা নীতি সম্পর্কিত যেকোনো প্রশ্ন, অনুরোধ, বা অভিযোগের জন্য আমাদের ডেটা প্রোটেকশন টিমের সাথে যোগাযোগ করুন:

অভিযোগ দায়ের: আপনি যদি আমাদের ডেটা প্র্যাক্টিস নিয়ে সন্তুষ্ট না হন এবং আমাদের সাথে সরাসরি সমাধান না হয়, আপনি বাংলাদেশের প্রাসঙ্গিক ডেটা প্রোটেকশন কর্তৃপক্ষ বা কনজিউমার কোর্টে অভিযোগ করতে পারেন।