xbjai গোপনীয়তা
নীতি

তথ্য সংগ্রহ

xbjai তার পরিষেবা সুচারুভাবে পরিচালনার জন্য বিভিন্ন ধরনের তথ্য সংগ্রহ করে। আমরা শুধুমাত্র সেই তথ্যই সংগ্রহ করি যা আমাদের পরিষেবা প্রদানের জন্য সত্যিকার অর্থে প্রয়োজনীয়। নিচে বিস্তারিতভাবে উল্লেখ করা হয়েছে কোন ধরনের তথ্য, কখন এবং কীভাবে সংগ্রহ করা হয়।

১.১ নিবন্ধনের সময় সংগৃহীত তথ্য

আপনি যখন xbjai-এ অ্যাকাউন্ট তৈরি করেন, তখন নিম্নলিখিত তথ্যগুলো প্রদান করতে হয়:

• পূর্ণ নাম (জাতীয় পরিচয়পত্র অনুযায়ী)
• জন্মতারিখ (বয়স যাচাইকরণের জন্য)
• ইমেইল ঠিকানা (যোগাযোগ ও অ্যাকাউন্ট যাচাইয়ের জন্য)
• মোবাইল নম্বর (বাংলাদেশি নম্বর)
• বর্তমান ঠিকানা (শহর ও জেলা)
• পছন্দের পেমেন্ট পদ্ধতি (বিকাশ, নগদ, রকেট ইত্যাদি)
• ব্যবহারকারীর নাম ও পাসওয়ার্ড (এনক্রিপ্টেড আকারে সংরক্ষিত)

১.২ KYC যাচাইকরণের সময় সংগৃহীত তথ্য

আর্থিক লেনদেন যাচাই ও নিরাপত্তা নিশ্চিত করতে xbjai কিছু সরকারি দলিল সংগ্রহ করতে পারে:

• জাতীয় পরিচয়পত্র (NID) নম্বর ও কপি
• পাসপোর্ট (প্রযোজ্য ক্ষেত্রে)
• ড্রাইভিং লাইসেন্স
• বর্তমান ঠিকানার প্রমাণপত্র (ইউটিলিটি বিল বা ব্যাংক স্টেটমেন্ট)
• পেমেন্ট পদ্ধতির মালিকানা প্রমাণ

১.৩ স্বয়ংক্রিয়ভাবে সংগৃহীত তথ্য

আপনি যখন xbjai ওয়েবসাইট ব্যবহার করেন, তখন স্বয়ংক্রিয়ভাবে কিছু প্রযুক্তিগত তথ্য সংগ্রহ হয়:

তথ্য শেয়ার নীতি

xbjai আপনার ব্যক্তিগত তথ্য কখনো তৃতীয় পক্ষের কাছে বিক্রি করে না। তবে নির্দিষ্ট পরিস্থিতিতে সীমিত তথ্য শেয়ার করা অপরিহার্য হতে পারে। নিচে সেই পরিস্থিতিগুলো বিস্তারিতভাবে উল্লেখ করা হলো।

৩.১ পরিষেবা অংশীদারদের সাথে

xbjai কার্যকরভাবে পরিষেবা প্রদানের জন্য কিছু বিশ্বস্ত অংশীদারের সাথে কাজ করে। এই অংশীদারদের সাথে কেবলমাত্র প্রয়োজনীয় তথ্য শেয়ার করা হয়:

• গেম প্রোভাইডার (Pragmatic Play, Evolution Gaming, Spribe, Ezugi, NetEnt, Microgaming) — গেমিং পরিষেবা পরিচালনার জন্য
• পেমেন্ট প্রদানকারী (bKash, Nagad, Rocket, Upay, ব্যাংক পেমেন্ট গেটওয়ে) — আর্থিক লেনদেন প্রক্রিয়ার জন্য
• KYC যাচাইকরণ সেবা — পরিচয় যাচাইয়ের জন্য
• সাইবার নিরাপত্তা প্রদানকারী — প্ল্যাটফর্ম সুরক্ষার জন্য

এই সকল অংশীদার xbjai-এর সাথে গোপনীয়তা চুক্তিতে আবদ্ধ এবং আপনার তথ্য তাদের নিজস্ব উদ্দেশ্যে ব্যবহার করতে পারবে না।

৩.২ আইনি বাধ্যবাধকতায়

নিম্নলিখিত পরিস্থিতিতে আইনি কর্তৃপক্ষের সাথে তথ্য শেয়ার করা হতে পারে:

• বাংলাদেশ সরকারের বৈধ আইনি আদেশ বা আদালতের নির্দেশনা
• বাংলাদেশ ফাইন্যান্সিয়াল ইন্টেলিজেন্স ইউনিট (BFIU)-এর তদন্তে সহায়তা
• মানি লন্ডারিং বা সন্ত্রাস অর্থায়ন সংক্রান্ত তদন্তে
• সাইবার অপরাধ তদন্তকারী সংস্থার অনুরোধে

তথ্য সুরক্ষা ব্যবস্থা

xbjai আপনার তথ্য সুরক্ষায় সর্বোচ্চ প্রযুক্তিগত ও প্রশাসনিক ব্যবস্থা গ্রহণ করেছে। আমাদের নিরাপত্তা কাঠামো বহুস্তরীয় — যার অর্থ হলো একটি স্তর ব্যর্থ হলেও অন্য স্তরগুলো সুরক্ষা নিশ্চিত করে।

৫.১ প্রযুক্তিগত সুরক্ষা

• ২৫৬-বিট AES এনক্রিপশনে সমস্ত সংরক্ষিত তথ্য সুরক্ষিত
• TLS ১.৩ প্রোটোকলে ওয়েবসাইট ও সার্ভারের মধ্যে যোগাযোগ এনক্রিপ্টেড
• পাসওয়ার্ড bcrypt অ্যালগরিদমে হ্যাশ করা — কখনো সরাসরি পাঠযোগ্য আকারে সংরক্ষিত হয় না
• ফায়ারওয়াল ও ইনট্রুশন ডিটেকশন সিস্টেম (IDS) সক্রিয়
• DDoS আক্রমণ প্রতিরোধ ব্যবস্থা সক্রিয়
• নিয়মিত ব্যাকআপ — এনক্রিপ্টেড আকারে ভিন্ন লোকেশনে সংরক্ষিত

৫.২ প্রশাসনিক সুরক্ষা

• কেবলমাত্র অনুমোদিত কর্মীরা নির্দিষ্ট ডেটায় প্রবেশাধিকার পান
• সমস্ত কর্মীদের গোপনীয়তা চুক্তি (NDA) স্বাক্ষর বাধ্যতামূলক
• নিয়মিত নিরাপত্তা প্রশিক্ষণ ও সচেতনতা কার্যক্রম পরিচালিত হয়
• দ্বি-স্তরীয় প্রমাণীকরণ (2FA) সকল অভ্যন্তরীণ সিস্টেমে প্রয়োগ
• বার্ষিক তৃতীয় পক্ষের নিরাপত্তা অডিট পরিচালিত হয়

৫.৩ তথ্য লঙ্ঘনের ক্ষেত্রে পদক্ষেপ

কোনো তথ্য লঙ্ঘনের ঘটনা ঘটলে xbjai অবিলম্বে নিচের পদক্ষেপ নেবে:

• ঘটনা শনাক্তের ৭২ ঘণ্টার মধ্যে সংশ্লিষ্ট কর্তৃপক্ষকে অবহিত করা
• ক্ষতিগ্রস্ত ব্যবহারকারীদের ইমেইলের মাধ্যমে সরাসরি জানানো
• লঙ্ঘনের ধরন, প্রভাব এবং প্রতিকারমূলক পদক্ষেপ স্পষ্টভাবে জানানো
• ক্ষতিগ্রস্ত অ্যাকাউন্টগুলো সাময়িকভাবে সুরক্ষিত করা
• ভবিষ্যতে এ ধরনের ঘটনা প্রতিরোধে প্রয়োজনীয় ব্যবস্থা গ্রহণ

তথ্য সংরক্ষণ মেয়াদ

xbjai প্রয়োজনের চেয়ে বেশি সময় আপনার তথ্য সংরক্ষণ করে না। আমরা ন্যূনতম প্রয়োজনীয় সময় পর্যন্ত তথ্য রাখি এবং তারপর নিরাপদে মুছে ফেলি বা অনামিকরণ করি।

৭.১ অ্যাকাউন্ট তথ্য

আপনার অ্যাকাউন্ট সক্রিয় থাকাকালীন সমস্ত অ্যাকাউন্ট তথ্য সংরক্ষিত থাকে। অ্যাকাউন্ট বন্ধ হওয়ার পর:

• ব্যক্তিগত পরিচয় তথ্য: ৫ বছর (আইনি প্রয়োজনীয়তা অনুযায়ী)
• KYC দলিলাদি: ৭ বছর (আর্থিক বিধিমালা অনুযায়ী)
• লেনদেন রেকর্ড: ৭ বছর (বাংলাদেশ ব্যাংকের নির্দেশনা অনুযায়ী)
• গেমিং লগ: ৫ বছর (বিরোধ নিষ্পত্তির জন্য)
• গ্রাহক সেবা যোগাযোগ: ৩ বছর
• মার্কেটিং পছন্দ: অ্যাকাউন্ট বন্ধের সাথে সাথে মুছে ফেলা হয়

৭.২ স্বয়ংক্রিয় তথ্য মুছে ফেলা

নির্ধারিত সংরক্ষণ মেয়াদ শেষ হলে তথ্য স্বয়ংক্রিয়ভাবে নিরাপদ পদ্ধতিতে মুছে ফেলা হয় বা অপরিচয়যোগ্য আকারে রূপান্তরিত করা হয়। মুছে ফেলার প্রক্রিয়া যাচাইযোগ্য লগে রেকর্ড করা হয়।