35bd গোপনীয়তা নীতি — আপনার ব্যক্তিগত তথ্য আমরা কীভাবে দেখি

35bd-এ অ্যাকাউন্ট খোলার সময় থেকে শুরু করে সেবা ব্যবহার পর্যন্ত বিভিন্ন পর্যায়ে তথ্য সংগ্রহ করা হয়। নিচে বিস্তারিত দেওয়া আছে।

পেমেন্ট কার্ড নম্বর বা ব্যাংক অ্যাকাউন্টের সম্পূর্ণ তথ্য 35bd সংরক্ষণ করে না। bKash বা Nagad লেনদেনের ক্ষেত্রে শুধু মোবাইল নম্বর ও লেনদেনের রেফারেন্স সংরক্ষিত হয়।

35bd কোনো কারণ ছাড়া তথ্য সংগ্রহ করে না। প্রতিটি তথ্যের পেছনে একটা নির্দিষ্ট কারণ আছে এবং সেটা নিচে স্পষ্টভাবে বলা হয়েছে।

• অ্যাকাউন্ট পরিচালনা: আপনার অ্যাকাউন্ট তৈরি করা, লগইন নিশ্চিত করা এবং আপনাকে সঠিক সেবা দেওয়ার জন্য নাম, নম্বর ও পাসওয়ার্ড লাগে।
• বয়স যাচাই: ১৮ বছরের কম বয়সীরা যাতে অ্যাকাউন্ট খুলতে না পারেন, তার জন্য জন্ম তারিখ ও পরিচয়পত্র যাচাই বাধ্যতামূলক। এটা আইনি দায়িত্ব।
• পেমেন্ট প্রক্রিয়াকরণ: ডিপোজিট ও উইথড্রয়াল সম্পন্ন করতে পেমেন্ট মাধ্যমের তথ্য লাগে।
• জালিয়াতি প্রতিরোধ: একাধিক অ্যাকাউন্ট বা সন্দেহজনক কার্যক্রম শনাক্ত করতে ডিভাইস ও IP তথ্য ব্যবহৃত হয়।
• সেবা উন্নতি: কোন গেম বেশি খেলা হচ্ছে, অ্যাপ কোথায় ধীর হচ্ছে — এই তথ্য পরিষেবা উন্নত করতে সাহায্য করে।
• গ্রাহক সেবা: কোনো সমস্যা হলে সঠিক সাহায্য করতে অ্যাকাউন্টের তথ্য ও লেনদেনের ইতিহাস দরকার হয়।
• আইনি বাধ্যবাধকতা: কর্তৃপক্ষের বৈধ নির্দেশে নির্দিষ্ট তথ্য সরবরাহ করতে হতে পারে।

35bd কখনো বিজ্ঞাপন বিক্রির উদ্দেশ্যে বা মার্কেটিং ডেটাবেস তৈরির জন্য তথ্য সংগ্রহ করে না।

35bd-এর সার্ভার সুরক্ষিত ডেটাসেন্টারে রাখা। সার্ভারে সংরক্ষিত সব তথ্য এনক্রিপ্টেড অবস্থায় থাকে — মানে কেউ ফাইলে সরাসরি প্রবেশ করলেও পড়তে পারবে না।

তথ্য কতদিন রাখা হয় সেটা নির্ভর করে তথ্যের ধরনের উপর:

• অ্যাকাউন্ট তথ্য: অ্যাকাউন্ট সক্রিয় থাকাকালীন এবং বন্ধের পরেও ন্যূনতম ৫ বছর রাখা হয় — আইনি কারণে।
• লেনদেনের রেকর্ড: আর্থিক বিবরণ ৭ বছর পর্যন্ত সংরক্ষিত থাকে।
• গেমিং ইতিহাস: অ্যাকাউন্ট সক্রিয় থাকাকালীন সব ইতিহাস রাখা হয়।
• সাপোর্ট কথোপকথন: সমস্যা সমাধানের পর ২ বছর পর্যন্ত রাখা হয়।
• লগইন লগ: নিরাপত্তার জন্য সর্বশেষ ৯০ দিনের লগ রাখা হয়।

নির্দিষ্ট সময়ের পর তথ্য নিরাপদভাবে মুছে ফেলা হয়। ব্যাকআপ কপিও একই সময়সীমায় মুছে যায়।

35bd আপনার তথ্য তৃতীয় পক্ষের কাছে বিক্রি, ভাড়া বা বিনিময় করে না। এটা একটা স্পষ্ট প্রতিশ্রুতি।

তবে কিছু নির্দিষ্ট ক্ষেত্রে সীমিত তথ্য ভাগ করতে হয় — যা সেবা প্রদানের জন্য অপরিহার্য:

• পেমেন্ট গেটওয়ে: bKash ও Nagad-এর মাধ্যমে পেমেন্ট প্রক্রিয়া করতে প্রয়োজনীয় ন্যূনতম তথ্য পাঠানো হয় — শুধু লেনদেন সম্পন্ন করার জন্য।
• গেম প্রোভাইডার: Pragmatic Play বা Evolution-এর মতো গেম প্রোভাইডারদের সাথে শুধু অ্যানোনিমাস গেমিং সেশন ডেটা ভাগ হয় — ব্যক্তিগত পরিচয় নয়।
• আইনি কর্তৃপক্ষ: বৈধ আদালতের আদেশ বা কর্তৃপক্ষের বাধ্যতামূলক নির্দেশে তথ্য দিতে হতে পারে। এ ক্ষেত্রে যতটা সম্ভব আপনাকে আগে জানানোর চেষ্টা করা হবে।
• নিরাপত্তা অডিটর: প্ল্যাটফর্মের নিরাপত্তা পরীক্ষার জন্য অনুমোদিত তৃতীয় পক্ষ কাজ করে — তারা গোপনীয়তা চুক্তিতে আবদ্ধ।

উপরের বাইরে কোনো কারণে তথ্য ভাগ করার আগে আপনার সম্মতি নেওয়া হবে।

35bd ওয়েবসাইট ও অ্যাপে কুকিজ এবং অনুরূপ প্রযুক্তি ব্যবহার করা হয়। এটা পুরোপুরি স্বাভাবিক এবং প্রায় সব ওয়েবসাইটেই ব্যবহৃত হয়। তবে 35bd কোন কুকিজ কী কাজে লাগে সেটা স্পষ্টভাবে জানায়।

• প্রয়োজনীয় কুকিজ: লগইন সেশন মনে রাখা, শপিং কার্ট তথ্য ধরে রাখা — এগুলো ছাড়া সাইট সঠিকভাবে কাজ করে না। এগুলো বন্ধ করা যায় না।
• পারফরম্যান্স কুকিজ: সাইটের কোন অংশ ধীর গতির, কোন পেজে বেশি সমস্যা হচ্ছে — এই তথ্য সংগ্রহ করে সেবা উন্নত করতে সাহায্য করে।
• প্রেফারেন্স কুকিজ: ভাষা নির্বাচন বা থিম প্রেফারেন্স মনে রাখে যাতে প্রতিবার নতুন করে সেট করতে না হয়।

অ্যাপে কুকিজের পরিবর্তে লোকাল স্টোরেজ ব্যবহার হয় — কাজ একই, কিন্তু এটা ডিভাইসে সংরক্ষিত থাকে, সার্ভারে পাঠানো হয় না। ব্রাউজারে 35bd.me দেখলে কুকিজ ব্যানার দেখতে পাবেন — সেখান থেকে প্রয়োজনীয় ছাড়া বাকিগুলো বন্ধ রাখার সুযোগ আছে।

35bd Android অ্যাপ ইনস্টলের সময় কিছু পারমিশন চায়। প্রতিটি পারমিশনের পেছনে নির্দিষ্ট কারণ আছে এবং অপ্রয়োজনীয় কোনো পারমিশন চাওয়া হয় না।

• ক্যামেরা পারমিশন: NID স্ক্যান ও QR কোড পড়তে ব্যবহৃত হয়। গেম খেলার সময় ক্যামেরা ব্যবহার হয় না।
• নোটিফিকেশন পারমিশন: বেটের ফলাফল, ডিপোজিট নিশ্চিতকরণ ও প্রমোশন জানাতে। চাইলে যেকোনো সময় ফোনের সেটিংস থেকে বন্ধ করা যায়।
• নেটওয়ার্ক অ্যাক্সেস: সার্ভারের সাথে সংযোগের জন্য — এটা ছাড়া অ্যাপ কাজ করবে না।
• বায়োমেট্রিক্স: ফিঙ্গারপ্রিন্ট লগইনের জন্য ঐচ্ছিক। বায়োমেট্রিক ডেটা ফোনের নিজস্ব নিরাপদ চিপে থাকে — 35bd সার্ভারে পাঠানো হয় না।

অ্যাপটা ব্যাকগ্রাউন্ডে থাকা অবস্থায় শুধু ব্যালেন্স আপডেটের জন্য সার্ভারে যোগাযোগ করে — অন্য কোনো ডেটা সংগ্রহ করে না। অ্যাপটা বন্ধ করলে কোনো ব্যাকগ্রাউন্ড কার্যক্রম নেই।

35bd বিশ্বাস করে আপনার নিজের তথ্যের উপর আপনার অধিকার সবচেয়ে বেশি। নিচের অধিকারগুলো আপনার আছে এবং সাপোর্টের মাধ্যমে যেকোনো সময় দাবি করতে পারবেন।

35bd-এর সেবা সম্পূর্ণরূপে ১৮ বছর বা তার বেশি বয়সীদের জন্য। ১৮ বছরের কম বয়সী কেউ অ্যাকাউন্ট খোলার চেষ্টা করলে নিবন্ধন অসম্পূর্ণ থেকে যাবে।

নিবন্ধনের সময় জন্ম তারিখ যাচাই করা হয় এবং উইথড্রয়ালের আগে NID দিয়ে বয়স নিশ্চিত করা হয়। কোনো ব্যবহারকারী ভুল জন্ম তারিখ দিয়ে অ্যাকাউন্ট খুললে এবং পরে ধরা পড়লে অ্যাকাউন্ট বাতিল ও ব্যালেন্স বাজেয়াপ্ত করা হবে।

যদি কোনো অভিভাবক মনে করেন তাঁর সন্তান 35bd-এ অ্যাকাউন্ট খুলেছে, তাহলে support@35bd.me-এ যোগাযোগ করুন — দ্রুত তদন্ত করে ব্যবস্থা নেওয়া হবে।

35bd তথ্য সুরক্ষায় শিল্পের সর্বোচ্চ মান অনুসরণ করে। নিচের ব্যবস্থাগুলো সবসময় চালু থাকে:

• TLS 1.3 এনক্রিপশন: ব্রাউজার বা অ্যাপ থেকে সার্ভারে পাঠানো সব তথ্য এনক্রিপ্টেড। কেউ মাঝপথে ধরলেও পড়তে পারবে না।
• পাসওয়ার্ড হ্যাশিং: আপনার পাসওয়ার্ড সরাসরি সংরক্ষিত হয় না — bcrypt অ্যালগরিদমে হ্যাশ করা হয়। 35bd-এর কোনো কর্মী আপনার পাসওয়ার্ড দেখতে পারেন না।
• ডেটাবেস এনক্রিপশন: সার্ভারের ডেটাবেসেও তথ্য এনক্রিপ্টেড থাকে — সরাসরি সার্ভারে প্রবেশ করলেও পাঠযোগ্য নয়।
• নিয়মিত নিরাপত্তা অডিট: তৃতীয় পক্ষের বিশেষজ্ঞরা প্রতি বছর প্ল্যাটফর্মের নিরাপত্তা পরীক্ষা করেন।
• অ্যাক্সেস নিয়ন্ত্রণ: 35bd-এর কর্মীরা শুধু নিজেদের দায়িত্বসংক্রান্ত তথ্যে প্রবেশ করতে পারেন — পুরো ডেটাবেসে নয়।
• লগইন মনিটরিং: অস্বাভাবিক লগইন প্রচেষ্টায় স্বয়ংক্রিয়ভাবে অ্যাকাউন্ট লক ও এসএমএস সতর্কতা পাঠানো হয়।

নিরাপত্তা লঙ্ঘন হলে আক্রান্ত ব্যবহারকারীদের ৭২ ঘণ্টার মধ্যে জানানো হবে। এখন পর্যন্ত 35bd-এ কোনো বড় নিরাপত্তা ঘটনা ঘটেনি।

35bd-এর গোপনীয়তা নীতি সময়ের সাথে আপডেট হতে পারে — আইন পরিবর্তন, নতুন সেবা চালু বা নিরাপত্তা উন্নতির কারণে। যেকোনো পরিবর্তনের আগে নিবন্ধিত মোবাইলে SMS বা অ্যাপ নোটিফিকেশনের মাধ্যমে জানানো হবে।

বড় পরিবর্তনের ক্ষেত্রে ন্যূনতম ১৫ দিন আগে জানানো হবে যাতে সিদ্ধান্ত নেওয়ার সময় পান। পরিবর্তনে রাজি না হলে অ্যাকাউন্ট বন্ধের আগে ব্যালেন্স তুলে নিন।

গোপনীয়তা সংক্রান্ত যেকোনো প্রশ্ন বা অভিযোগের জন্য:

• ইমেইল: support@35bd.me
• লাইভ চ্যাট: ওয়েবসাইট বা অ্যাপে ২৪/৭ উপলব্ধ