গোপনীয়তা নীতি | ctk44

১. আমরা কী তথ্য সংগ্রহ করি

ctk44 আপনার থেকে বিভিন্ন ধরনের তথ্য সংগ্রহ করে যাতে আমরা আপনাকে সেরা সেবা প্রদান করতে পারি, আপনার একাউন্ট সুরক্ষিত রাখতে পারি এবং আইনি ও নিয়ামক প্রয়োজনীয়তা পূরণ করতে পারি। আমরা যে তথ্য সংগ্রহ করি তা নিম্নলিখিত শ্রেণীতে বিভক্ত:

১.১ ব্যক্তিগত শনাক্তকরণ তথ্য

যখন আপনি একটি একাউন্ট তৈরি করেন, তখন আমরা সংগ্রহ করি:

• পূর্ণ নাম: আপনার জাতীয় পরিচয়পত্র বা পাসপোর্টে যেমন আছে
• জন্ম তারিখ: বয়স যাচাই এবং ২১+ নিশ্চিত করতে (বাংলাদেশ আইনি গেমিং বয়স)
• লিঙ্গ: প্রোফাইল সম্পূর্ণতার জন্য (ঐচ্ছিক)
• জাতীয়তা: নিয়ন্ত্রক সম্মতি এবং জিও-রেস্ট্রিকশনের জন্য
• ঠিকানা: বাসস্থান ঠিকানা, শহর, জেলা, পোস্টাল কোড (যাচাইকরণ এবং KYC এর জন্য)

১.২ যোগাযোগ তথ্য

• ইমেইল ঠিকানা: একাউন্ট নিশ্চিতকরণ, পাসওয়ার্ড রিসেট, লেনদেন বিজ্ঞপ্তি এবং প্রচারমূলক অফারের জন্য
• ফোন নম্বর: SMS যাচাইকরণ, 2FA (টু-ফ্যাক্টর অথেনটিকেশন) এবং জরুরি একাউন্ট পুনরুদ্ধারের জন্য
• WhatsApp/Telegram: কাস্টমার সাপোর্ট এবং দ্রুত যোগাযোগের জন্য (ঐচ্ছিক)

১.৩ একাউন্ট শংসাপত্র

• ব্যবহারকারীর নাম: আপনার পছন্দের ইউনিক লগইন আইডি
• পাসওয়ার্ড: এনক্রিপ্টেড এবং হ্যাশড ফরম্যাটে সংরক্ষিত (আমরা কখনো প্লেইন টেক্সট পাসওয়ার্ড দেখতে পারি না)
• নিরাপত্তা প্রশ্ন এবং উত্তর: একাউন্ট পুনরুদ্ধারের জন্য (ঐচ্ছিক)

১.৪ আর্থিক এবং লেনদেন তথ্য

• পেমেন্ট পদ্ধতির বিবরণ: bKash, Nagad, Rocket, Upay মোবাইল নম্বর; ব্যাংক একাউন্ট নম্বর (Dutch-Bangla Bank, City Bank, BRAC Bank); ক্রিপ্টো ওয়ালেট অ্যাড্রেস (USDT, Bitcoin)
• লেনদেন ইতিহাস: ডিপোজিট, উইথড্রয়াল, বেট, জয়, বোনাস, টাইমস্ট্যাম্প এবং পরিমাণ
• পেমেন্ট প্রসেসরের তথ্য: লেনদেন আইডি, স্ট্যাটাস, ফি এবং প্রসেসিং সময় (তৃতীয় পক্ষের পেমেন্ট গেটওয়ে থেকে প্রাপ্ত)

১.৫ যাচাইকরণ ডকুমেন্ট (KYC - Know Your Customer)

আইনি সম্মতি এবং জালিয়াতি প্রতিরোধের জন্য, আমরা নিম্নলিখিত ডকুমেন্ট সংগ্রহ করতে পারি:

• জাতীয় পরিচয়পত্র (NID): বাংলাদেশি নাগরিকদের জন্য সামনে এবং পিছনের স্ক্যান/ফটো
• পাসপোর্ট: আন্তর্জাতিক খেলোয়াড়দের জন্য
• ড্রাইভিং লাইসেন্স: বিকল্প আইডি হিসেবে গ্রহণযোগ্য
• ইউটিলিটি বিল: ঠিকানা যাচাইয়ের জন্য (বিদ্যুৎ, পানি, গ্যাস — সাম্প্রতিক ৩ মাসের মধ্যে)
• সেলফি সহ আইডি: লাইভনেস চেক এবং পরিচয় যাচাইয়ের জন্য

১.৬ প্রযুক্তিগত এবং ডিভাইস তথ্য

আপনার ctk44 ব্যবহারের সময়, আমরা স্বয়ংক্রিয়ভাবে সংগ্রহ করি:

• IP অ্যাড্রেস: আপনার ইন্টারনেট সংযোগ সনাক্তকারী এবং জিও-লোকেশন আনুমানিক
• ডিভাইসের তথ্য: ডিভাইস মডেল, অপারেটিং সিস্টেম (Android, iOS, Windows, macOS), ব্রাউজার টাইপ (Chrome, Firefox, Safari), স্ক্রিন রেজোলিউশন
• কুকিজ এবং লোকাল স্টোরেজ: সেশন আইডি, পছন্দ, এবং প্রমাণীকরণ টোকেন
• লগ ডেটা: লগইন/লগআউট সময়, পৃষ্ঠা পরিদর্শন, ক্লিক প্যাটার্ন, ত্রুটি রিপোর্ট
• জিও-লোকেশন: GPS বা IP-ভিত্তিক অবস্থান (শুধুমাত্র আপনার অনুমতি সাপেক্ষে)

১.৭ আচরণগত এবং ব্যবহার ডেটা

• গেমিং কার্যক্রম: কোন গেম খেলা হয়েছে, বেট সাইজ, জয়/হার অনুপাত, RTP (Return to Player), সেশনের সময়কাল
• বেটিং প্যাটার্ন: ক্রিকেট ম্যাচ, ফুটবল লীগ, লাইভ ক্যাসিনও টেবিল, স্লট পছন্দ
• বোনাস ব্যবহার: কোন প্রমোশন দাবি করা হয়েছে, ওয়েজারিং অগ্রগতি, বোনাস শর্ত পূরণের স্ট্যাটাস
• কাস্টমার সাপোর্ট ইন্টারঅ্যাকশন: লাইভ চ্যাট, ইমেইল, ফোন কথোপকথনের রেকর্ড (প্রশিক্ষণ এবং মান নিয়ন্ত্রণের জন্য)

১.৮ মার্কেটিং এবং যোগাযোগ পছন্দ

• ইমেইল নিউজলেটার সাবস্ক্রিপশন স্ট্যাটাস
• SMS/WhatsApp প্রচারমূলক বার্তা সম্মতি
• পুশ নোটিফিকেশন পছন্দ (মোবাইল অ্যাপের জন্য)
• ভাষা এবং মুদ্রা পছন্দ (বাংলা/ইংরেজি, BDT/USDT)

২. আমরা কীভাবে তথ্য সংগ্রহ করি

আমরা বিভিন্ন পদ্ধতির মাধ্যমে আপনার তথ্য সংগ্রহ করি, যা আপনার সরাসরি ইনপুট এবং স্বয়ংক্রিয় প্রযুক্তি উভয়ই অন্তর্ভুক্ত করে:

২.১ সরাসরি আপনার কাছ থেকে

• একাউন্ট রেজিস্ট্রেশন: যখন আপনি একটি ctk44 একাউন্ট তৈরি করেন, আপনি আমাদের নাম, ইমেইল, ফোন নম্বর, জন্ম তারিখ এবং পাসওয়ার্ড প্রদান করেন
• প্রোফাইল আপডেট: যখন আপনি আপনার প্রোফাইল সম্পাদনা করেন বা অতিরিক্ত তথ্য যোগ করেন
• KYC যাচাইকরণ: যখন আপনি আপনার পরিচয় যাচাই করতে ডকুমেন্ট আপলোড করেন
• পেমেন্ট লেনদেন: যখন আপনি ডিপোজিট বা উইথড্রয়াল করেন, আপনি পেমেন্ট বিবরণ প্রদান করেন
• কাস্টমার সাপোর্ট: যখন আপনি লাইভ চ্যাট, ইমেইল বা ফোনের মাধ্যমে আমাদের সাথে যোগাযোগ করেন
• সার্ভে এবং ফিডব্যাক: যখন আপনি স্বেচ্ছায় জরিপে অংশগ্রহণ করেন বা পর্যালোচনা জমা দেন

২.২ স্বয়ংক্রিয় প্রযুক্তি

• কুকিজ: আমরা ব্রাউজার কুকিজ ব্যবহার করি আপনার সেশন ট্র্যাক করতে, পছন্দ মনে রাখতে এবং প্রমাণীকরণ বজায় রাখতে
• পিক্সেল ট্যাগ (ওয়েব বীকন): আমরা ইমেইল খোলা হার এবং ক্লিক-থ্রু রেট ট্র্যাক করতে পিক্সেল ব্যবহার করি
• লগ ফাইল: আমাদের সার্ভার স্বয়ংক্রিয়ভাবে IP অ্যাড্রেস, ব্রাউজার টাইপ এবং অ্যাক্সেস সময় রেকর্ড করে
• মোবাইল SDK: আমাদের Android/iOS অ্যাপে ডিভাইস আইডি, অ্যাপ ব্যবহার এবং ক্র্যাশ রিপোর্ট সংগ্রহের জন্য এনালিটিক্স SDK থাকে
• জিওলোকেশন API: আপনার সম্মতি সাপেক্ষে, আমরা আপনার মোবাইল ডিভাইস বা ব্রাউজারের লোকেশন সার্ভিস ব্যবহার করি

২.৩ তৃতীয় পক্ষের উৎস

• পেমেন্ট প্রদানকারী: bKash, Nagad, Rocket, ব্যাংক এবং ক্রিপ্টো গেটওয়ে আমাদের লেনদেনের বিবরণ প্রদান করে
• যাচাইকরণ সেবা: তৃতীয় পক্ষের KYC/AML (Anti-Money Laundering) প্রদানকারী আইডি যাচাইয়ে সহায়তা করে
• গেম প্রদানকারী: Pragmatic Play, Evolution Gaming, NetEnt, Spribe গেমপ্লে ডেটা শেয়ার করে
• এফিলিয়েট পার্টনার: যদি আপনি একটি এফিলিয়েট লিঙ্কের মাধ্যমে ctk44-এ আসেন, আমরা রেফারেল ডেটা পাই

২.৪ সোশ্যাল মিডিয়া ইন্টিগ্রেশন

যদি আপনি Google বা Facebook এর মাধ্যমে সাইন আপ করতে বেছে নেন (যদি উপলব্ধ থাকে), আমরা আপনার সোশ্যাল মিডিয়া প্রোফাইল থেকে প্রাথমিক তথ্য পাই যেমন নাম, ইমেইল এবং প্রোফাইল ছবি (শুধুমাত্র আপনার অনুমতি সাপেক্ষে)।

৩. আমরা কেন তথ্য সংগ্রহ করি (ব্যবহারের উদ্দেশ্য)

আমরা আপনার ব্যক্তিগত তথ্য নিম্নলিখিত উদ্দেশ্যে ব্যবহার করি:

৩.১ একাউন্ট ম্যানেজমেন্ট এবং সেবা প্রদান

• আপনার ctk44 একাউন্ট তৈরি এবং রক্ষণাবেক্ষণ
• আপনার পরিচয় যাচাই এবং প্রমাণীকরণ করা
• আমাদের ক্যাসিনো গেম, স্পোর্টস বেটিং এবং লাইভ ডিলার সেবাতে অ্যাক্সেস প্রদান
• ডিপোজিট এবং উইথড্রয়াল প্রসেস করা
• জয়, বোনাস এবং প্রমোশন প্রদান করা
• লেনদেনের রেকর্ড এবং একাউন্ট ইতিহাস সংরক্ষণ

৩.২ কাস্টমার সাপোর্ট এবং যোগাযোগ

• আপনার প্রশ্ন, অভিযোগ এবং সহায়তার অনুরোধের উত্তর দেওয়া
• গুরুত্বপূর্ণ একাউন্ট আপডেট, লেনদেন নিশ্চিতকরণ এবং নিরাপত্তা সতর্কতা পাঠানো
• প্রযুক্তিগত সমস্যা এবং বাগ সমাধান করা
• বাংলা ভাষায় ২৪/৭ সাপোর্ট প্রদান

৩.৩ নিরাপত্তা, জালিয়াতি প্রতিরোধ এবং সম্মতি

• জালিয়াতি, মানি লন্ডারিং এবং পরিচয় চুরি শনাক্ত এবং প্রতিরোধ
• একাউন্ট টেকওভার, বট অ্যাক্টিভিটি এবং বোনাস অপব্যবহার প্রতিরোধ
• KYC (Know Your Customer) এবং AML (Anti-Money Laundering) নিয়ম মেনে চলা
• ২১+ বয়স যাচাই নিশ্চিত করা (বাংলাদেশ আইনি গেমিং বয়স)
• সন্দেহজনক কার্যকলাপ তদন্ত এবং আইনি অনুরোধে সহযোগিতা
• নিয়ম ও শর্তাবলী প্রয়োগ

৩.৪ ব্যক্তিগতকরণ এবং ব্যবহারকারীর অভিজ্ঞতা উন্নতি

• আপনার পছন্দের গেম, বেটিং বাজার এবং পেমেন্ট পদ্ধতির উপর ভিত্তি করে কন্টেন্ট কাস্টমাইজ করা
• প্রাসঙ্গিক গেম সুপারিশ এবং ব্যক্তিগতকৃত অফার প্রদান
• ওয়েবসাইট এবং অ্যাপ পারফরম্যান্স অপ্টিমাইজ করা
• ইউজার ইন্টারফেস এবং ফিচার উন্নত করা
• ভাষা এবং মুদ্রা পছন্দ মনে রাখা

৩.৫ মার্কেটিং এবং প্রচারমূলক কার্যক্রম

• নতুন গেম, বোনাস এবং টুর্নামেন্ট সম্পর্কে আপনাকে অবহিত করা
• ব্যক্তিগতকৃত প্রচারমূলক অফার এবং নিউজলেটার পাঠানো (শুধুমাত্র আপনার সম্মতি সাপেক্ষে)
• ক্রিকেট (BPL, IPL, T20), ফুটবল এবং অন্যান্য ইভেন্টের জন্য বিশেষ বেটিং প্রমোশন চালানো
• রেফারেল প্রোগ্রাম এবং লয়ালটি পয়েন্ট পরিচালনা

দ্রষ্টব্য: আপনি যেকোনো সময় মার্কেটিং যোগাযোগ থেকে অপ্ট-আউট করতে পারেন। আমরা আপনার পছন্দ সম্মান করি।

৩.৬ এনালিটিক্স এবং ব্যবসায়িক বুদ্ধিমত্তা

• ওয়েবসাইট ট্রাফিক, ব্যবহারকারীর আচরণ এবং এনগেজমেন্ট বিশ্লেষণ
• জনপ্রিয় গেম, বেটিং ট্রেন্ড এবং পিক সময় চিহ্নিত করা
• ব্যবসায়িক কর্মক্ষমতা পরিমাপ এবং কৌশল উন্নত করা
• A/B পরীক্ষা এবং ফিচার পরীক্ষা পরিচালনা

৩.৭ আইনি বাধ্যবাধকতা

• কর কর্তৃপক্ষ এবং নিয়ন্ত্রক সংস্থাকে রিপোর্ট জমা দেওয়া
• আইন প্রয়োগকারী সংস্থার বৈধ অনুরোধে সাড়া দেওয়া
• আদালতের আদেশ এবং আইনি প্রসেস মেনে চলা
• ডেটা ধারণ প্রয়োজনীয়তা পূরণ (অডিট এবং অ্যাকাউন্টিং উদ্দেশ্যে)

৪. তথ্য শেয়ারিং এবং তৃতীয় পক্ষের প্রকাশ

আমরা আপনার গোপনীয়তাকে গুরুত্বের সাথে নিই এবং কখনই আপনার ব্যক্তিগত তথ্য বিক্রয়, ভাড়া বা বাণিজ্যিকভাবে বিনিময় করি না। তবে, আমরা নিম্নলিখিত সীমিত পরিস্থিতিতে বিশ্বস্ত তৃতীয় পক্ষের সাথে তথ্য শেয়ার করতে পারি:

৪.১ সেবা প্রদানকারী এবং ব্যবসায়িক অংশীদার

• পেমেন্ট প্রসেসর: bKash, Nagad, Rocket, Upay, ব্যাংক এবং ক্রিপ্টো গেটওয়ে লেনদেন প্রক্রিয়াকরণের জন্য
• গেম প্রদানকারী: Pragmatic Play, Evolution Gaming, NetExt, Microgaming, Spribe, Ezugi — গেম সেশন এবং ফলাফল পরিচালনার জন্য
• KYC/AML যাচাইকরণ সেবা: পরিচয় যাচাই এবং জালিয়াতি প্রতিরোধের জন্য তৃতীয় পক্ষের প্রদানকারী
• ক্লাউড হোস্টিং: Amazon AWS, Google Cloud, Microsoft Azure — ডেটা স্টোরেজ এবং সার্ভার ইনফ্রাস্ট্রাকচার
• কাস্টমার সাপোর্ট টুলস: লাইভ চ্যাট, টিকেটিং সিস্টেম এবং CRM প্ল্যাটফর্ম
• এনালিটিক্স এবং মার্কেটিং: Google Analytics, Facebook Pixel (যদি প্রযোজ্য) — ব্যবহার ট্র্যাকিং এবং ক্যাম্পেইন কর্মক্ষমতা পরিমাপের জন্য

এই সমস্ত তৃতীয় পক্ষ কঠোর গোপনীয়তা চুক্তি দ্বারা আবদ্ধ এবং শুধুমাত্র আমাদের নির্দেশনা অনুসারে আপনার ডেটা ব্যবহার করতে পারে।

৪.২ আইনি এবং নিয়ন্ত্রক কর্তৃপক্ষ

আমরা আইনত প্রয়োজনীয় হলে আপনার তথ্য প্রকাশ করতে পারি:

• আদালতের আদেশ, সাবপোনা বা অন্যান্য আইনি প্রক্রিয়ার প্রতিক্রিয়ায়
• আইন প্রয়োগকারী সংস্থা বা সরকারি কর্তৃপক্ষের বৈধ অনুরোধে
• জালিয়াতি, মানি লন্ডারিং বা অন্যান্য অপরাধমূলক কার্যকলাপ তদন্তে
• আমাদের আইনি অধিকার, সম্পত্তি বা ব্যবহারকারীদের নিরাপত্তা রক্ষা করতে
• নিয়ন্ত্রক সম্মতি এবং লাইসেন্সিং প্রয়োজনীয়তা পূরণ করতে

৪.৩ ব্যবসায়িক স্থানান্তর

যদি ctk44 একটি মার্জার, অধিগ্রহণ, সম্পদ বিক্রয় বা দেউলিয়াত্বের মধ্য দিয়ে যায়, তাহলে আপনার ব্যক্তিগত তথ্য স্থানান্তরিত সম্পদের অংশ হতে পারে। আমরা এই ধরনের পরিবর্তনের পূর্বে আপনাকে অবহিত করব এবং আপনার ডেটা এই গোপনীয়তা নীতির অধীনে সুরক্ষিত থাকবে।

৪.৪ সমষ্টিগত এবং বেনামী ডেটা

আমরা সমষ্টিগত, বেনামী বা পরিসংখ্যানগত ডেটা তৃতীয় পক্ষের সাথে শেয়ার করতে পারি (উদাহরণস্বরূপ, "ctk44-এ ৭০% খেলোয়াড় ক্রিকেট বেটিং পছন্দ করে")। এই ডেটা ব্যক্তিগতভাবে আপনাকে সনাক্ত করতে পারে না।

৪.৫ আপনার সম্মতি সহ

আপনার স্পষ্ট সম্মতি ছাড়া আমরা অন্য কোনো উদ্দেশ্যে বা অন্য কোনো পক্ষের সাথে আপনার তথ্য শেয়ার করি না।

৫. ডেটা নিরাপত্তা এবং সুরক্ষা ব্যবস্থা

আপনার ব্যক্তিগত তথ্য সুরক্ষিত রাখা আমাদের সর্বোচ্চ অগ্রাধিকার। আমরা অননুমোদিত অ্যাক্সেস, পরিবর্তন, প্রকাশ বা ধ্বংস থেকে ডেটা রক্ষা করতে শিল্প-মান প্রযুক্তি এবং সাংগঠনিক ব্যবস্থা ব্যবহার করি:

৫.১ এনক্রিপশন

• SSL/TLS এনক্রিপশন: সমস্ত ডেটা ট্রান্সমিশন 256-বিট SSL সার্টিফিকেট দ্বারা সুরক্ষিত
• ডেটা-এট-রেস্ট এনক্রিপশন: সংবেদনশীল তথ্য (পাসওয়ার্ড, পেমেন্ট বিবরণ) আমাদের ডেটাবেসে এনক্রিপ্ট করা থাকে
• হ্যাশিং: পাসওয়ার্ড bcrypt বা Argon2 অ্যালগরিদম ব্যবহার করে হ্যাশ করা হয় — আমরা কখনই প্লেইন টেক্সট পাসওয়ার্ড স্টোর করি না

৫.২ অ্যাক্সেস নিয়ন্ত্রণ

• রোল-বেসড অ্যাক্সেস কন্ট্রোল (RBAC): শুধুমাত্র অনুমোদিত কর্মীরা প্রয়োজনের ভিত্তিতে ব্যক্তিগত ডেটা অ্যাক্সেস করতে পারে
• টু-ফ্যাক্টর অথেনটিকেশন (2FA): প্রশাসক এবং সংবেদনশীল সিস্টেমের জন্য বাধ্যতামূলক 2FA
• নিয়মিত অডিট: আমরা অ্যাক্সেস লগ পর্যালোচনা করি এবং সন্দেহজনক কার্যকলাপ নিরীক্ষণ করি

৫.৩ নেটওয়ার্ক এবং অবকাঠামো নিরাপত্তা

• ফায়ারওয়াল: এন্টারপ্রাইজ-গ্রেড ফায়ারওয়াল অননুমোদিত ট্রাফিক ব্লক করে
• DDoS সুরক্ষা: Cloudflare এবং AWS Shield পরিষেবা ডিনায়াল-অফ-সার্ভিস আক্রমণ থেকে রক্ষা করে
• অনুপ্রবেশ সনাক্তকরণ: রিয়েল-টাইম মনিটরিং সিস্টেম হুমকি শনাক্ত এবং প্রতিক্রিয়া জানায়
• নিয়মিত পেনিট্রেশন টেস্টিং: স্বতন্ত্র নিরাপত্তা বিশেষজ্ঞরা দুর্বলতার জন্য আমাদের সিস্টেম পরীক্ষা করে

৫.৪ পেমেন্ট নিরাপত্তা

• PCI DSS সম্মতি: আমরা Payment Card Industry Data Security Standard অনুসরণ করি
• টোকেনাইজেশন: ক্রেডিট কার্ড নম্বর টোকেন দিয়ে প্রতিস্থাপিত হয়, কখনো সরাসরি স্টোর করা হয় না
• তৃতীয় পক্ষের পেমেন্ট: আমরা bKash, Nagad এর মতো বিশ্বস্ত, সার্টিফাইড প্রদানকারী ব্যবহার করি

৫.৫ কর্মচারী প্রশিক্ষণ

• সমস্ত ctk44 কর্মচারী ডেটা সুরক্ষা এবং গোপনীয়তা নীতি প্রশিক্ষণ পান
• কঠোর গোপনীয়তা চুক্তি (NDA) সকল কর্মী এবং ঠিকাদারদের জন্য বাধ্যতামূলক
• নিয়মিত নিরাপত্তা সচেতনতা প্রশিক্ষণ ফিশিং এবং সামাজিক প্রকৌশল ঝুঁকি হ্রাস করে

৫.৬ ব্যাকআপ এবং দুর্যোগ পুনরুদ্ধার

• দৈনিক স্বয়ংক্রিয় ব্যাকআপ মাল্টিপল ভৌগোলিক অবস্থানে সংরক্ষিত
• দুর্যোগ পুনরুদ্ধার পরিকল্পনা দ্রুত সিস্টেম পুনরুদ্ধার নিশ্চিত করে
• ব্যাকআপ ডেটা একই স্তরের এনক্রিপশন এবং অ্যাক্সেস কন্ট্রোল দ্বারা সুরক্ষিত

৬. ডেটা ধারণ এবং স্টোরেজ

আমরা আপনার ব্যক্তিগত তথ্য ততদিন সংরক্ষণ করি যতদিন আপনার একাউন্ট সক্রিয় থাকে এবং আমরা আপনাকে সেবা প্রদান করি। একাউন্ট বন্ধ হওয়ার পরেও, আমরা নিম্নলিখিত কারণে কিছু ডেটা ধরে রাখতে পারি:

৬.১ ধারণ সময়কাল

• সক্রিয় একাউন্ট: আপনার একাউন্ট সক্রিয় থাকাকালীন সমস্ত ডেটা সংরক্ষিত থাকে
• নিষ্ক্রিয় একাউন্ট: ১২ মাস নিষ্ক্রিয়তার পরে আমরা একাউন্ট সাসপেন্ড করতে পারি; ২৪ মাস পরে আমরা ডেটা সংরক্ষণাগার করতে পারি
• একাউন্ট বন্ধ: অনুরোধ করা একাউন্ট বন্ধের পরে, আমরা ৫-৭ বছরের জন্য লেনদেন রেকর্ড এবং KYC ডকুমেন্ট রাখি (আইনি এবং অডিট প্রয়োজনীয়তার জন্য)
• মার্কেটিং ডেটা: আপনি অপ্ট-আউট করার পরে, আমরা ২ বছরের জন্য সাপ্রেশন লিস্টে আপনার ইমেইল রাখি (ভবিষ্যতে দুর্ঘটনাবশত যোগাযোগ প্রতিরোধ করতে)

৬.২ আইনি ধারণ

কিছু ডেটা আইনত প্রয়োজনীয় সময়ের জন্য রাখতে হবে:

• আর্থিক রেকর্ড: কর এবং অ্যাকাউন্টিং উদ্দেশ্যে ৭ বছর
• KYC/AML ডকুমেন্ট: জালিয়াতি তদন্ত এবং নিয়ন্ত্রক অডিটের জন্য ৫-৭ বছর
• বিরোধ এবং অভিযোগ: মামলা এবং সালিশি উদ্দেশ্যে সমাধানের পরে ৬ বছর পর্যন্ত

৬.৩ ডেটা মুছে ফেলা

ধারণ সময়কাল শেষ হওয়ার পরে, আমরা:

• স্থায়ীভাবে ব্যক্তিগত সনাক্তযোগ্য তথ্য মুছে ফেলি
• ডেটা বেনামী করি (পরিসংখ্যান বিশ্লেষণের জন্য সংরক্ষিত করলে)
• নিরাপদ মুছে ফেলা পদ্ধতি ব্যবহার করি (শুধুমাত্র ডিলিট নয়, ওভাররাইট এবং এনক্রিপশন কী ধ্বংস)

৭. আপনার গোপনীয়তা অধিকার এবং নিয়ন্ত্রণ

GDPR এবং অন্যান্য ডেটা সুরক্ষা আইনের অধীনে, আপনার নিম্নলিখিত অধিকার রয়েছে:

৭.১ অ্যাক্সেসের অধিকার

আমরা আপনার সম্পর্কে কী ডেটা রাখি তা জানার অধিকার আপনার আছে। আপনি একটি ডেটা অ্যাক্সেস অনুরোধ জমা দিতে পারেন এবং আমরা আপনাকে একটি কপি প্রদান করব (সাধারণত PDF বা CSV ফরম্যাটে)।

৭.২ সংশোধনের অধিকার

যদি আপনার ব্যক্তিগত তথ্য ভুল বা পুরানো হয়, আপনি যেকোনো সময় আপনার একাউন্ট সেটিংসে গিয়ে তা আপডেট করতে পারেন। কিছু ক্ষেত্রে (যেমন KYC ডকুমেন্ট), আপনাকে আপডেটেড নথি প্রদান করতে হতে পারে।

৭.৩ মুছে ফেলার অধিকার ("ভুলে যাওয়ার অধিকার")

আপনি আপনার ব্যক্তিগত ডেটা মুছে ফেলার অনুরোধ করতে পারেন। আমরা আপনার অনুরোধ সম্মান করব যদি না আইনি বাধ্যবাধকতা আমাদের ডেটা রাখতে বাধ্য করে (যেমন আর্থিক রেকর্ড, জালিয়াতি তদন্ত)।

৭.৪ প্রসেসিং সীমাবদ্ধ করার অধিকার

আপনি আমাদের আপনার ডেটার ব্যবহার সীমিত করতে বলতে পারেন (উদাহরণস্বরূপ, ডেটা সংরক্ষণ কিন্তু প্রক্রিয়াকরণ না করা) যখন আপনি নির্ভুলতা নিয়ে বিতর্ক করছেন বা আপত্তি জানাচ্ছেন।

৭.৫ ডেটা পোর্টেবিলিটির অধিকার

আপনি আপনার ডেটা একটি মেশিন-পঠনযোগ্য ফরম্যাটে (যেমন JSON, CSV) পেতে পারেন এবং এটি অন্য সেবায় স্থানান্তর করতে পারেন।

৭.৬ আপত্তি জানানোর অধিকার

আপনি নির্দিষ্ট ধরনের প্রসেসিংয়ে আপত্তি জানাতে পারেন, বিশেষ করে সরাসরি মার্কেটিং এবং প্রোফাইলিং। আমরা অবিলম্বে এই কার্যক্রম বন্ধ করব।

৭.৭ স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ এবং প্রোফাইলিং সম্পর্কিত অধিকার

যদি আমরা আপনার সম্পর্কে সিদ্ধান্ত নিতে স্বয়ংক্রিয় সিস্টেম ব্যবহার করি (যেমন বোনাস যোগ্যতা, ক্রেডিট লিমিট), আপনার অধিকার আছে জানার এবং মানব পর্যালোচনার অনুরোধ করার।

৭.৮ সম্মতি প্রত্যাহার

যদি আমরা আপনার সম্মতির ভিত্তিতে ডেটা প্রসেস করি (যেমন মার্কেটিং), আপনি যেকোনো সময় সম্মতি প্রত্যাহার করতে পারেন। এটি প্রত্যাহারের আগের প্রসেসিংয়ের বৈধতা প্রভাবিত করবে না।

৭.৯ আপনার অধিকার কীভাবে প্রয়োগ করবেন

আপনার গোপনীয়তা অধিকার প্রয়োগ করতে:

• আপনার ctk44 একাউন্টে লগইন করুন এবং সেটিংস > গোপনীয়তা-এ যান
• [email protected]এ ইমেইল পাঠান বিষয়লাইনে "ডেটা প্রাইভেসি রিকোয়েস্ট" লিখে
• আমাদের লাইভ চ্যাট সাপোর্ ট টিমের সাথে যোগাযোগ করুন

আমরা ৩০ দিনের মধ্যে আপনার অনুরোধে প্রতিক্রিয়া জানাব। জটিল ক্ষেত্রে, আমরা অতিরিক্ত ৩০ দিন নিতে পারি এবং আপনাকে অবহিত করব।

৮. কুকিজ এবং ট্র্যাকিং প্রযুক্তি

ctk44 আপনার ব্রাউজিং অভিজ্ঞতা উন্নত করতে, সেবা ব্যক্তিগতকৃত করতে এবং সাইট পারফরম্যান্স বিশ্লেষণ করতে কুকিজ এবং অনুরূপ প্রযুক্তি ব্যবহার করে।

৮.১ কুকিজ কী?

কুকিজ হল ছোট টেক্সট ফাইল যা আপনার ব্রাউজারে সংরক্ষিত হয় যখন আপনি আমাদের ওয়েবসাইট পরিদর্শন করেন। তারা আপনার পছন্দ মনে রাখে এবং আপনার পরবর্তী ভিজিট সহজ করে।

৮.২ আমরা যে ধরনের কুকিজ ব্যবহার করি

• প্রয়োজনীয় কুকিজ: সাইটের মৌলিক কার্যকারিতার জন্য প্রয়োজনীয় (লগইন সেশন, নিরাপত্তা, শপিং কার্ট) — এগুলি অক্ষম করা যায় না
• পারফরম্যান্স কুকিজ: পৃষ্ঠা লোড সময়, ত্রুটি এবং সাইট ব্যবহার ট্র্যাক করে (Google Analytics)
• ফাংশনাল কুকিজ: আপনার ভাষা, মুদ্রা এবং অন্যান্য পছন্দ মনে রাখে
• টার্গেটিং/বিজ্ঞাপন কুকিজ: প্রাসঙ্গিক অফার এবং প্রচার প্রদর্শন করে (Facebook Pixel, Google Ads যদি ব্যবহৃত হয়)

৮.৩ অন্যান্য ট্র্যাকিং প্রযুক্তি

• লোকাল স্টোরেজ: সেশন ডেটা এবং ব্যবহারকারীর পছন্দ সংরক্ষণের জন্য HTML5
• পিক্সেল ট্যাগ: ইমেইল খোলা এবং ক্লিক ট্র্যাক করার জন্য ছোট অদৃশ্য ছবি
• ডিভাইস ফিঙ্গারপ্রিন্টিং: জালিয়াতি প্রতিরোধের জন্য ডিভাইস বৈশিষ্ট্য বিশ্লেষণ

৮.৪ কুকিজ পরিচালনা

আপনি কুকিজ নিয়ন্ত্রণ করতে পারেন:

• আপনার ব্রাউজার সেটিংসের মাধ্যমে কুকিজ ব্লক বা মুছে ফেলুন
• আমাদের কুকিজ ব্যানারে পছন্দ সেট করুন (যদি উপলব্ধ থাকে)
• তৃতীয় পক্ষের ট্র্যাকিং থেকে অপ্ট-আউট করুন (যেমন Google Analytics Opt-out Browser Add-on)

দ্রষ্টব্য: কুকিজ অক্ষম করলে কিছু সাইট ফিচার সঠিকভাবে কাজ নাও করতে পারে।

৯. শিশুদের গোপনীয়তা

ctk44 শুধুমাত্র ২১ বছর বা তার বেশি বয়সী ব্যক্তিদের জন্য। আমরা জেনে শুনে ২১ বছরের কম বয়সী কোনো ব্যক্তির কাছ থেকে ব্যক্তিগত তথ্য সংগ্রহ করি না।

যদি আমরা জানতে পারি যে আমরা ২১ বছরের কম বয়সী কারো ডেটা সংগ্রহ করেছি, আমরা অবিলম্বে সেই তথ্য মুছে ফেলব এবং একাউন্ট বন্ধ করব। যদি আপনি বিশ্বাস করেন যে একটি অপ্রাপ্তবয়স্ক ভুলভাবে একটি একাউন্ট তৈরি করেছে, অনুগ্রহ করে [email protected]এ রিপোর্ট করুন।

বয়স যাচাইকরণ: আমরা জাতীয় পরিচয়পত্র, পাসপোর্ট এবং অন্যান্য সরকারি-জারি করা ডকুমেন্ট যাচাই করে বয়স নিশ্চিতকরণ করি। যাচাইকরণ ব্যর্থ হলে বা অসঙ্গতি পাওয়া গেলে একাউন্ট সাসপেন্ড করা হবে।

১০. আন্তর্জাতিক ডেটা স্থানান্তর

ctk44 বাংলাদেশে অবস্থিত খেলোয়াড়দের সেবা প্রদান করে, কিন্তু আমাদের ক্লাউড অবকাঠামো এবং কিছু সেবা প্রদানকারী অন্যান্য দেশে অবস্থিত হতে পারে। আপনার ডেটা বাংলাদেশের বাইরে প্রক্রিয়াকরণ এবং সংরক্ষণ করা হতে পারে।

১০.১ ডেটা স্থানান্তর সুরক্ষা

যখন আমরা আপনার ডেটা আন্তর্জাতিকভাবে স্থানান্তর করি, আমরা নিশ্চিত করি:

• গন্তব্য দেশে পর্যাপ্ত ডেটা সুরক্ষা আইন রয়েছে (যেমন EU GDPR)
• আমরা স্ট্যান্ডার্ড কন্ট্র্যাকচুয়াল ক্লজ (SCC) ব্যবহার করি
• ট্রানজিটে সমস্ত ডেটা এনক্রিপ্ট করা হয়
• তৃতীয় পক্ষ একই গোপনীয়তা মান মেনে চলতে বাধ্য

১০.২ ডেটা প্রসেসিং অবস্থান

আপনার ডেটা নিম্নলিখিত অঞ্চলে প্রক্রিয়াকরণ করা হতে পারে:

• বাংলাদেশ: প্রধান ডেটা সেন্টার এবং স্থানীয় সাপোর্ট টিম
• সিঙ্গাপুর/ভারত: ক্লাউড হোস্টিং এবং ব্যাকআপ সার্ভার
• ইউরোপীয় ইউনিয়ন: পেমেন্ট প্রসেসিং এবং গেম প্রদানকারী সার্ভার
• মার্কিন যুক্তরাষ্ট্র: এনালিটিক্স এবং CDN সেবা (Cloudflare, AWS)

১১. নীতি পরিবর্তন এবং আপডেট

আমরা পর্যায়ক্রমে এই গোপনীয়তা নীতি আপডেট করতে পারি নতুন প্রযুক্তি, ব্যবসায়িক অনুশীলন, নিয়ন্ত্রক প্রয়োজনীয়তা বা ব্যবহারকারীর প্রতিক্রিয়া প্রতিফলিত করতে।

১১.১ আপনি কীভাবে অবহিত হবেন

উল্লেখযোগ্য পরিবর্তনের ক্ষেত্রে, আমরা:

• এই পৃষ্ঠার শীর্ষে "সর্বশেষ আপডেট" তারিখ পরিবর্তন করব
• আপনার নিবন্ধিত ইমেইলে একটি বিজ্ঞপ্তি পাঠাব
• লগইনের সময় একটি প্রোমিনেন্ট ব্যানার প্রদর্শন করব
• আপনাকে নতুন নীতি পর্যালোচনা এবং গ্রহণ করতে বলব

১১.২ পরিবর্তনের ধরন

• ছোট পরিবর্তন: টাইপো সংশোধন, স্পষ্টীকরণ, যোগাযোগের বিবরণ আপডেট — কোনো বিজ্ঞপ্তি প্রয়োজন নেই
• মাঝারি পরিবর্তন: নতুন কুকিজ, তৃতীয় পক্ষের সেবা, বা ডেটা ব্যবহারের ক্ষেত্র — ইমেইল বিজ্ঞপ্তি
• বড় পরিবর্তন: ডেটা শেয়ারিং নীতি, ধারণ সময়, বা আপনার অধিকার প্রভাবিত করে — স্পষ্ট সম্মতি প্রয়োজন

আমরা আপনাকে নিয়মিত এই নীতি পর্যালোচনা করতে উৎসাহিত করি আমাদের ডেটা অনুশীলন সম্পর্কে অবহিত থাকতে।

১২. যোগাযোগ এবং অভিযোগ

আপনার যদি এই গোপনীয়তা নীতি সম্পর্কে প্রশ্ন, উদ্বেগ বা অভিযোগ থাকে, বা যদি আপনি আপনার গোপনীয়তা অধিকার প্রয়োগ করতে চান, অনুগ্রহ করে আমাদের সাথে যোগাযোগ করুন:

১২.১ অভিযোগ প্রক্রিয়া

যদি আপনি আমাদের ডেটা হ্যান্ডলিং সম্পর্কে অসন্তুষ্ট হন:

1. প্রথমে আমাদের সাথে সরাসরি যোগাযোগ করুন — আমরা বেশিরভাগ সমস্যা দ্রুত সমাধান করতে পারি
2. যদি সমাধান না হয়, আপনি আপনার স্থানীয় ডেটা সুরক্ষা কর্তৃপক্ষের কাছে অভিযোগ দায়ের করতে পারেন
3. EU/EEA বাসিন্দাদের জন্য: আপনার দেশের ডেটা সুরক্ষা তত্ত্বাবধায়ক কর্তৃপক্ষের সাথে যোগাযোগ করুন

১২.২ আমাদের প্রতিশ্রুতি

ctk44 আপনার গোপনীয়তা সম্মান এবং সুরক্ষার জন্য প্রতিশ্রুতিবদ্ধ। আমরা:

• স্বচ্ছভাবে আপনার ডেটা কীভাবে ব্যবহার করা হয় তা যোগাযোগ করি
• আপনার তথ্য সুরক্ষিত রাখতে শিল্প-নেতৃস্থানীয় নিরাপত্তা ব্যবহার করি
• আপনার গোপনীয়তা অধিকারকে সম্মান করি এবং অনুরোধে দ্রুত প্রতিক্রিয়া জানাই
• আমাদের নীতি এবং অনুশীলন ক্রমাগত উন্নত করি