krijya-র গোপনীয়তা নীতি
— আপনার তথ্য, আমাদের দায়িত্ব

তথ্য সংগ্রহের ধরন ও পদ্ধতি

krijya.net ব্যবহার করার সময় আমরা বিভিন্ন উপায়ে তথ্য সংগ্রহ করি। সংগৃহীত তথ্য সবসময় একটি নির্দিষ্ট উদ্দেশ্যে ব্যবহার করা হয় এবং কখনো অপ্রয়োজনীয়ভাবে সংগ্রহ করা হয় না। নিচে বিস্তারিতভাবে ব্যাখ্যা করা হলো কোন ধরনের তথ্য সংগ্রহ করা হয় এবং কোন পদ্ধতিতে।

নিবন্ধনের সময় সংগৃহীত তথ্য

যখন আপনি krijya-তে একটি নতুন অ্যাকাউন্ট তৈরি করেন, তখন নিচের তথ্যগুলো সরাসরি আপনার কাছ থেকে সংগ্রহ করা হয়:

• পূর্ণ নাম: জাতীয় পরিচয়পত্র বা পাসপোর্ট অনুযায়ী আপনার পূর্ণ নাম।
• জন্ম তারিখ: বয়স যাচাইয়ের জন্য — শুধুমাত্র ১৮+ ব্যক্তিরা নিবন্ধন করতে পারবেন।
• মোবাইল নম্বর: বাংলাদেশি মোবাইল নম্বর — OTP যাচাই ও যোগাযোগের জন্য।
• ইমেইল ঠিকানা: অ্যাকাউন্ট যাচাই, পাসওয়ার্ড রিসেট ও বিজ্ঞপ্তির জন্য।
• পাসওয়ার্ড: এনক্রিপ্টেড হ্যাশ আকারে সংরক্ষিত — কাঁচা পাসওয়ার্ড কখনো সংরক্ষণ করা হয় না।
• বসবাসের অঞ্চল: ঢাকা, চট্টগ্রাম, সিলেট, রাজশাহী ইত্যাদি — বাংলাদেশি পরিষেবা কাস্টমাইজ করার জন্য।

KYC যাচাইয়ের সময় সংগৃহীত তথ্য

নিরাপদ পরিবেশ নিশ্চিত করতে এবং প্রতারণা রোধ করতে নির্দিষ্ট পরিস্থিতিতে (যেমন বড় উইথড্রয়াল বা সন্দেহজনক কার্যক্রম) KYC যাচাই প্রয়োজন হতে পারে:

• জাতীয় পরিচয়পত্র (NID) বা পাসপোর্টের উভয় পিঠের স্পষ্ট ছবি।
• পরিচয়পত্র হাতে ধরা অবস্থায় সেলফি।
• বাসস্থানের প্রমাণ — সর্বশেষ ইউটিলিটি বিল, ব্যাংক স্টেটমেন্ট বা ভাড়ার চুক্তিপত্র।
• পেমেন্ট পদ্ধতি যাচাই — bKash, Nagad বা Rocket অ্যাকাউন্টের তথ্য।

স্বয়ংক্রিয়ভাবে সংগৃহীত তথ্য

আপনি সক্রিয়ভাবে কোনো তথ্য না দিলেও, প্ল্যাটফর্ম ব্যবহারের সময় কিছু প্রযুক্তিগত তথ্য স্বয়ংক্রিয়ভাবে সংগৃহীত হয়:

তথ্য ব্যবহারের উদ্দেশ্য

সংগৃহীত তথ্য শুধুমাত্র নির্দিষ্ট, বৈধ ও স্পষ্ট উদ্দেশ্যে ব্যবহার করা হয়। নিচে তথ্য ব্যবহারের প্রধান উদ্দেশ্যগুলো বিস্তারিতভাবে বর্ণনা করা হয়েছে।

সেবা পরিচালনা ও উন্নয়ন

• অ্যাকাউন্ট তৈরি, পরিচালনা ও যাচাইকরণ।
• গেমিং সেবা, লাইভ ক্যাসিনো ও ক্রিকেট বেটিং সুবিধা প্রদান।
• ডিপোজিট ও উইথড্রয়াল প্রক্রিয়াকরণ — bKash, Nagad, Rocket সহ সকল পেমেন্ট পদ্ধতিতে।
• প্ল্যাটফর্মের কারিগরি সমস্যা শনাক্ত করা ও দ্রুত সমাধান করা।
• গেমের পারফরম্যান্স ও ব্যবহারকারীর অভিজ্ঞতা ক্রমাগত উন্নত করা।

নিরাপত্তা ও প্রতারণা প্রতিরোধ

• অননুমোদিত অ্যাক্সেস ও সন্দেহজনক কার্যক্রম শনাক্ত করা।
• একাধিক অ্যাকাউন্ট তৈরির চেষ্টা প্রতিরোধ করা।
• অর্থ পাচার ও প্রতারণামূলক লেনদেন চিহ্নিত করা ও বন্ধ করা।
• বোনাস অপব্যবহার সনাক্ত করা।

যোগাযোগ ও গ্রাহক সেবা

• অ্যাকাউন্ট সংক্রান্ত গুরুত্বপূর্ণ বিজ্ঞপ্তি পাঠানো।
• লেনদেন নিশ্চিতকরণ SMS ও ইমেইল।
• বিশেষ অফার ও প্রমোশনাল বার্তা — শুধুমাত্র আপনার সম্মতিতে।
• ২৪/৭ বাংলা ভাষায় গ্রাহক সেবার জন্য প্রয়োজনীয় তথ্য সংরক্ষণ।
• পহেলা বৈশাখ, ঈদ বা বিজয় দিবসের মতো উৎসবে বিশেষ অফার জানানো।

আইনি সম্মতি

বাংলাদেশের প্রযোজ্য আইন ও বিধিমালা মেনে চলতে কিছু তথ্য সংরক্ষণ ও ব্যবহার করা আমাদের আইনি বাধ্যবাধকতা। সরকারি বা নিয়ন্ত্রক সংস্থার বৈধ অনুরোধে নির্দিষ্ট তথ্য সরবরাহ করতে হতে পারে।

কুকি ও ট্র্যাকিং প্রযুক্তি

krijya.net ওয়েবসাইটের সঠিক কার্যকারিতা নিশ্চিত করতে এবং আপনার ব্রাউজিং অভিজ্ঞতা উন্নত করতে কুকি ও অনুরূপ ট্র্যাকিং প্রযুক্তি ব্যবহার করা হয়। কুকি হলো ছোট টেক্সট ফাইল যা আপনার ব্রাউজারে সংরক্ষিত হয়।

কুকির ধরন ও উদ্দেশ্য

কুকি নিয়ন্ত্রণ

আপনি আপনার ব্রাউজার সেটিংস পরিবর্তন করে যেকোনো সময় কুকি ব্লক বা মুছে ফেলতে পারেন। তবে মনে রাখবেন যে অপরিহার্য কুকি বন্ধ করলে ওয়েবসাইটের কিছু মূল কার্যক্রম (যেমন লগইন থাকা বা লেনদেন সম্পন্ন করা) সঠিকভাবে কাজ নাও করতে পারে।

• Google Chrome: সেটিংস → গোপনীয়তা ও নিরাপত্তা → কুকি ও অন্যান্য সাইট ডেটা।
• Mozilla Firefox: সেটিংস → গোপনীয়তা ও নিরাপত্তা → কুকি ও সাইট ডেটা।
• Safari: পছন্দসমূহ → গোপনীয়তা → কুকি ও ওয়েবসাইট ডেটা পরিচালনা।
• মোবাইল ব্রাউজার: ব্রাউজার অ্যাপের সেটিংস মেনু থেকে কুকি পরিচালনা করুন।

তথ্য ভাগাভাগি ও তৃতীয় পক্ষ

krijya আপনার ব্যক্তিগত তথ্য কখনো বিক্রি করে না বা বাণিজ্যিক উদ্দেশ্যে তৃতীয় পক্ষকে দেয় না। তবে সেবা পরিচালনার জন্য কিছু বিশ্বস্ত অংশীদারের সাথে সীমিত পরিমাণে তথ্য ভাগ করতে হয়।

তথ্য ভাগাভাগির ক্ষেত্রসমূহ

• পেমেন্ট প্রদানকারী: bKash, Nagad, Rocket, Upay, Visa ও Mastercard লেনদেন প্রক্রিয়া সম্পন্ন করতে প্রয়োজনীয় ন্যূনতম তথ্য (নাম, অ্যাকাউন্ট নম্বর, লেনদেনের পরিমাণ) ভাগ করা হয়।
• গেম প্রদানকারী: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe ও Ezugi-এর প্ল্যাটফর্মে গেম খেলার সময় ব্যবহারকারী আইডি ও গেমিং সেশনের তথ্য প্রদান করা হয়।
• KYC যাচাইকরণ সেবা: পরিচয় যাচাইয়ের জন্য বিশ্বস্ত তৃতীয় পক্ষের সেবা ব্যবহার করা হতে পারে। এই অংশীদারেরা একই মাত্রার গোপনীয়তা নীতি মেনে চলে।
• প্রযুক্তি অংশীদার: হোস্টিং, সার্ভার ব্যবস্থাপনা ও সাইবার নিরাপত্তার জন্য নির্বাচিত প্রযুক্তি প্রদানকারী — এরা শুধুমাত্র নির্দিষ্ট পরিষেবা প্রদানের জন্য তথ্য ব্যবহার করতে পারে।
• আইনি কর্তৃপক্ষ: বাংলাদেশের আইন অনুযায়ী সরকারি বা নিয়ন্ত্রক সংস্থার বৈধ আদেশে নির্দিষ্ট তথ্য প্রদান করতে আইনত বাধ্য।

আন্তর্জাতিক তথ্য স্থানান্তর

কিছু ক্ষেত্রে তথ্য বাংলাদেশের বাইরের সার্ভারে প্রক্রিয়া করা হতে পারে (যেমন আন্ত র্জাতিক গেম প্রদানকারীর সার্ভার)। এই ক্ষেত্রে আমরা নিশ্চিত করি যে তথ্য স্থানান্তর আন্তর্জাতিক ডেটা সুরক্ষা মানদণ্ড অনুসরণ করে এবং আপনার তথ্যের সমান সুরক্ষা নিশ্চিত করা হয়।

তথ্য সুরক্ষা ব্যবস্থা

আপনার তথ্য সুরক্ষিত রাখতে krijya একাধিক স্তরের প্রযুক্তিগত ও সাংগঠনিক নিরাপত্তা ব্যবস্থা গ্রহণ করেছে। আমরা বিশ্বাস করি যে নিরাপদ প্ল্যাটফর্ম ছাড়া বিশ্বস্ত সেবা সম্ভব নয়।

প্রযুক্তিগত সুরক্ষা

• ২৫৬-বিট SSL/TLS এনক্রিপশন: সমস্ত ডেটা ট্রান্সমিশন এনক্রিপ্টেড — আপনার ব্রাউজার ও আমাদের সার্ভারের মধ্যে কোনো তৃতীয় পক্ষ তথ্য পড়তে পারবে না।
• পাসওয়ার্ড হ্যাশিং: bcrypt অ্যালগরিদম ব্যবহার করে পাসওয়ার্ড এনক্রিপ্ট করা হয়। কাঁচা পাসওয়ার্ড কোথাও সংরক্ষিত থাকে না।
• দুই-স্তর যাচাইকরণ (2FA): অ্যাকাউন্টে অতিরিক্ত নিরাপত্তার জন্য OTP-ভিত্তিক দুই-স্তর যাচাইকরণ ব্যবস্থা।
• ফায়ারওয়াল ও DDoS সুরক্ষা: অননুমোদিত প্রবেশ ও আক্রমণ প্রতিরোধ করতে উন্নত ফায়ারওয়াল সিস্টেম।
• নিয়মিত নিরাপত্তা নিরীক্ষা: তৃতীয় পক্ষের নিরাপত্তা বিশেষজ্ঞ দ্বারা নিয়মিত পেনিট্রেশন টেস্টিং।
• ডেটা ব্যাকআপ: গুরুত্বপূর্ণ তথ্যের নিয়মিত এনক্রিপ্টেড ব্যাকআপ একাধিক নিরাপদ স্থানে সংরক্ষিত।

সাংগঠনিক সুরক্ষা

• শুধুমাত্র অনুমোদিত কর্মীরা নির্দিষ্ট ব্যবহারকারীর তথ্যে প্রবেশ করতে পারেন — "প্রয়োজন অনুযায়ী" নীতি অনুসরণ করা হয়।
• সকল কর্মী ডেটা সুরক্ষা ও গোপনীয়তা বিষয়ক প্রশিক্ষণ পান।
• তথ্য প্রবেশের সমস্ত লগ রেকর্ড রাখা হয় এবং নিয়মিত পর্যালোচনা করা হয়।
• কর্মীদের সাথে কঠোর গোপনীয়তা চুক্তি স্বাক্ষরিত।

নিরাপত্তা লঙ্ঘনের ক্ষেত্রে

কোনো কারণে ডেটা লঙ্ঘনের ঘটনা ঘটলে আমরা ৭২ ঘণ্টার মধ্যে আক্রান্ত ব্যবহারকারীদের ইমেইল ও SMS-এর মাধ্যমে অবহিত করব। ঘটনার বিবরণ, প্রভাবিত তথ্যের ধরন এবং প্রতিকারমূলক পদক্ষেপ জানানো হবে।

ব্যবহারকারীর অধিকার

আপনার ব্যক্তিগত তথ্যের উপর আপনার কিছু মৌলিক অধিকার রয়েছে। krijya এই অধিকারগুলো সম্মান করে এবং যতটা সম্ভব দ্রুত তা কার্যকর করার চেষ্টা করে। নিচে আপনার অধিকারগুলো বিস্তারিতভাবে বর্ণনা করা হলো।

তথ্য দেখার অধিকার

আমরা আপনার সম্পর্কে কী তথ্য সংরক্ষণ করছি তা জানতে যেকোনো সময় অনুরোধ করতে পারেন। [email protected]এ ইমেইল করলে ৩০ দিনের মধ্যে একটি সম্পূর্ণ ডেটা রিপোর্ট পাঠানো হবে।

তথ্য সংশোধনের অধিকার

আপনার সংরক্ষিত তথ্যে কোনো ভুল থাকলে সংশোধনের অনুরোধ করতে পারেন। নাম, ঠিকানা বা যোগাযোগের তথ্য পরিবর্তনের জন্য প্রয়োজনীয় প্রমাণপত্র সহ আমাদের সাথে যোগাযোগ করুন।

তথ্য মুছে ফেলার অধিকার

নির্দিষ্ট পরিস্থিতিতে আপনি আপনার তথ্য মুছে ফেলার অনুরোধ করতে পারেন। তবে আইনি বাধ্যবাধকতার কারণে কিছু তথ্য (যেমন লেনদেনের ইতিহাস) নির্দিষ্ট মেয়াদ পর্যন্ত রাখতে হয়।

প্রক্রিয়াকরণে আপত্তির অধিকার

বিপণন উদ্দেশ্যে আপনার তথ্য ব্যবহারে আপত্তি জানাতে পারেন। অপ্ট-আউট অনুরোধ পাওয়ার পর ৭ কার্যদিবসের মধ্যে প্রক্রিয়া সম্পন্ন করা হবে।

তথ্য বহনযোগ্যতার অধিকার

আপনার তথ্য একটি কাঠামোবদ্ধ, মেশিন-পাঠযোগ্য ফরম্যাটে (যেমন CSV বা JSON) পেতে অনুরোধ করতে পারেন। এই অনুরোধ পাওয়ার ৩০ দিনের মধ্যে সম্পন্ন করা হবে।

তথ্য সংরক্ষণের মেয়াদ

আমরা আপনার তথ্য প্রয়োজনের বাইরে সংরক্ষণ করি না। প্রতিটি ধরনের তথ্যের জন্য নির্দিষ্ট সংরক্ষণ মেয়াদ নির্ধারিত আছে।

নির্ধারিত মেয়াদ শেষে তথ্য নিরাপদে মুছে ফেলা হয় অথবা এমনভাবে বেনামী করা হয় যে তা আর কোনো ব্যক্তির সাথে সংযুক্ত করা সম্ভব হয় না।

নীতিমালার পরিবর্তন ও যোগাযোগ

প্রযুক্তি, আইন বা ব্যবসায়িক পরিবর্তনের সাথে সামঞ্জস্য রাখতে এই গোপনীয়তা নীতি সময়ে সময়ে হালনাগাদ করা হতে পারে। যেকোনো উল্লেখযোগ্য পরিবর্তনের আগে আমরা আপনাকে অবহিত করব।

পরিবর্তনের বিজ্ঞপ্তি

• গুরুত্বপূর্ণ পরিবর্তনের ক্ষেত্রে নিবন্ধিত ইমেইল ও SMS-এ বিজ্ঞপ্তি পাঠানো হবে।
• ছোটখাটো পরিবর্তনের ক্ষেত্রে এই পৃষ্ঠার শীর্ষে "সর্বশেষ হালনাগাদ" তারিখ পরিবর্তন করা হবে।
• হালনাগাদের পর প্ল্যাটফর্ম ব্যবহার অব্যাহত রাখলে নতুন নীতি মেনে নেওয়া হয়েছে বলে গণ্য হবে।
• পরিবর্তনে সম্মত না হলে অ্যাকাউন্ট বন্ধ করার সুযোগ দেওয়া হবে।

যোগাযোগ

এই গোপনীয়তা নীতি সম্পর্কে যেকোনো প্রশ্ন, উদ্বেগ বা অধিকার প্রয়োগের অনুরোধের জন্য আমাদের সাথে যোগাযোগ করুন:

• ইমেইল: [email protected]
• ভাষা: বাংলা ও ইংরেজি উভয়ে সাড়া দেওয়া হয়।
• সাড়া দেওয়ার সময়: সাধারণত ৪৮ ঘণ্টার মধ্যে — কার্যদিবসে বাংলাদেশ সময় (বিএসটি, UTC+6) সকাল ৯টা থেকে রাত ১০টার মধ্যে।