গোপনীয়তা নীতি — আপনার ব্যক্তিগত তথ্য সুরক্ষায় cv4-এর প্রতিশ্রুতি

cv4 প্ল্যাটফর্মে নিবন্ধন, লগইন বা যেকোনো পরিষেবা ব্যবহারের সময় আমরা আপনার কাছ থেকে নির্দিষ্ট ব্যক্তিগত তথ্য সংগ্রহ করি। এই তথ্য সংগ্রহের উদ্দেশ্য হলো আপনাকে সর্বোত্তম গেমিং অভিজ্ঞতা প্রদান করা এবং প্ল্যাটফর্মের নিরাপত্তা নিশ্চিত করা। নিচে আমরা যে ধরনের তথ্য সংগ্রহ করি তার বিস্তারিত তালিকা দেওয়া হলো:

আপনি স্বেচ্ছায় যে তথ্য প্রদান করেন তার পাশাপাশি, আমাদের সিস্টেম স্বয়ংক্রিয়ভাবে কিছু প্রযুক্তিগত তথ্য সংগ্রহ করে। এই তথ্যগুলো মূলত সাইবার নিরাপত্তা নিশ্চিত করতে, জালিয়াতি প্রতিরোধ করতে এবং প্ল্যাটফর্মের কার্যক্ষমতা উন্নত করতে ব্যবহৃত হয়। ঢাকা, চট্টগ্রাম, সিলেট বা বাংলাদেশের যেকোনো প্রান্ত থেকে ব্যবহারকারীরা প্রবেশ করলে একই নিরাপত্তা মান প্রযোজ্য হবে।

cv4 আপনার ব্যক্তিগত তথ্য তৃতীয় পক্ষের সাথে শেয়ার করার বিষয়ে অত্যন্ত সতর্ক। আমরা শুধুমাত্র নিচের সীমিত পরিস্থিতিতে তথ্য শেয়ার করি:

• পেমেন্ট প্রদানকারী: bKash, Nagad, Rocket, Upay, Dutch-Bangla Bank, City Bank, BRAC Bank, Visa ও Mastercard-এর মতো পেমেন্ট প্ল্যাটফর্মগুলো লেনদেন সম্পন্ন করার জন্য প্রয়োজনীয় ন্যূনতম তথ্য পায়। এই তথ্য কেবল পেমেন্ট প্রক্রিয়াকরণের জন্য ব্যবহৃত হয়।
• পরিচয় যাচাই পরিষেবা: KYC প্রক্রিয়ার অংশ হিসেবে আপনার পরিচয়পত্রের তথ্য যাচাইয়ের জন্য নির্ভরযোগ্য তৃতীয় পক্ষ পরিষেবা ব্যবহার করা হতে পারে।
• আইন প্রয়োগকারী সংস্থা: আদালতের আদেশ বা সরকারি কর্তৃপক্ষের বৈধ অনুরোধের ভিত্তিতে প্রয়োজনীয় তথ্য প্রদান করা হতে পারে।
• প্রযুক্তি সেবা প্রদানকারী: সার্ভার হোস্টিং, সাইবার নিরাপত্তা বা ডেটা বিশ্লেষণ সেবা প্রদানকারীরা চুক্তির আওতায় সীমিত তথ্যে প্রবেশ করতে পারে। এই সব অংশীদার আমাদের গোপনীয়তা মান মেনে চলতে চুক্তিবদ্ধ।

গেম প্রদানকারী যেমন Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe বা Ezugi — এরা গেমপ্লে পরিচালনা করে, কিন্তু আপনার ব্যক্তিগত পরিচয়মূলক তথ্য তাদের সাথে শেয়ার করা হয় না। তারা কেবল অ্যানোনিমাইজড গেমিং ডেটা পায়।

cv4 আপনার ব্যক্তিগত তথ্য সুরক্ষায় শিল্পের সর্বোচ্চ মান অনুসরণ করে। আমাদের নিরাপত্তা কাঠামো প্রযুক্তিগত, প্রশাসনিক এবং শারীরিক সুরক্ষার সমন্বয়ে গঠিত। নিচে আমাদের মূল নিরাপত্তা ব্যবস্থাগুলো বর্ণনা করা হলো:

• এন্ড-টু-এন্ড এনক্রিপশন: আপনার এবং cv4 সার্ভারের মধ্যে সমস্ত যোগাযোগ ২৫৬-বিট TLS/SSL প্রযুক্তি দ্বারা এনক্রিপ্ট করা হয়।
• পাসওয়ার্ড হ্যাশিং: আপনার পাসওয়ার্ড কখনো সরাসরি সংরক্ষিত হয় না — bcrypt হ্যাশিং অ্যালগরিদম ব্যবহার করে সুরক্ষিতভাবে রাখা হয়।
• দুই-ধাপ যাচাইকরণ (2FA): অ্যাকাউন্টে অতিরিক্ত নিরাপত্তার জন্য OTP-ভিত্তিক দুই-ধাপ যাচাইকরণ সক্রিয় করা যায়।
• ফায়ারওয়াল ও DDoS সুরক্ষা: উন্নত ফায়ারওয়াল ও DDoS প্রতিরোধ ব্যবস্থা সার্বক্ষণিক সক্রিয় থাকে।
• নিয়মিত নিরাপত্তা অডিট: আমাদের সিস্টেমের দুর্বলতা খুঁজে বের করতে নিয়মিত নিরাপত্তা পরীক্ষা ও পেনিট্রেশন টেস্টিং পরিচালিত হয়।
• অ্যাক্সেস নিয়ন্ত্রণ: cv4-এর কর্মীরা শুধুমাত্র তাদের দায়িত্ব পালনের জন্য প্রয়োজনীয় তথ্যেই প্রবেশ করতে পারেন — "need-to-know" নীতি কঠোরভাবে মেনে চলা হয়।
• ডেটা ব্যাকআপ: আপনার তথ্য নিয়মিত এনক্রিপ্টেড ব্যাকআপে সংরক্ষিত হয় যা ভিন্ন নিরাপদ সার্ভারে রাখা হয়।

তথ্য সুরক্ষায় কোনো লঙ্ঘন (data breach) ঘটলে, আমরা আইন অনুযায়ী নির্ধারিত সময়ের মধ্যে আক্রান্ত ব্যবহারকারীদের সূচিত করব এবং প্রয়োজনীয় প্রতিকারমূলক ব্যবস্থা গ্রহণ করব।

cv4 আপনার ব্যক্তিগত তথ্য প্রয়োজনের অতিরিক্ত সময় ধরে রাখে না। তথ্য সংরক্ষণের মেয়াদ তথ্যের ধরন ও আইনি প্রয়োজনীয়তার উপর নির্ভর করে:

নির্ধারিত সংরক্ষণ মেয়াদ শেষ হলে আপনার তথ্য নিরাপদভাবে মুছে ফেলা হয় বা সম্পূর্ণ অ্যানোনিমাইজ করা হয় যাতে আর আপনাকে শনাক্ত করা না যায়। আইনি প্রক্রিয়া চলমান থাকলে প্রাসঙ্গিক তথ্য প্রক্রিয়া সম্পন্ন না হওয়া পর্যন্ত সংরক্ষণ করা হতে পারে।