গোপনীয়তা নীতি

১. আমরা কী তথ্য সংগ্রহ করি

১.১ আপনি যে তথ্য সরবরাহ করেন

যখন আপনি gb33-এ একটি অ্যাকাউন্ট নিবন্ধন করেন, আমাদের সেবা ব্যবহার করেন, বা আমাদের সাথে যোগাযোগ করেন, আপনি স্বেচ্ছায় নিম্নলিখিত ব্যক্তিগত তথ্য প্রদান করেন:

• পরিচয় তথ্য: পূর্ণ নাম, জন্ম তারিখ, লিঙ্গ, জাতীয়তা, সরকার-জারি করা পরিচয় নম্বর (NID কার্ড নম্বর, পাসপোর্ট নম্বর)।
• যোগাযোগের তথ্য: ইমেইল ঠিকানা, মোবাইল ফোন নম্বর (bKash/Nagad/Rocket নম্বর সহ), আবাসিক ঠিকানা (রাস্তা, শহর, জেলা, পোস্টকোড)।
• আর্থিক তথ্য: পেমেন্ট মেথড বিবরণ (bKash/Nagad/Rocket অ্যাকাউন্ট নম্বর, ব্যাংক অ্যাকাউন্ট নম্বর, IFSC/SWIFT কোড, Visa/Mastercard শেষ ৪ ডিজিট), লেনদেন ইতিহাস, ডিপোজিট এবং উত্তোলন রেকর্ড।
• KYC ডকুমেন্ট: সরকার-জারি করা ফটো ID (NID কার্ড, পাসপোর্ট, ড্রাইভিং লাইসেন্স), ঠিকানা প্রমাণ ডকুমেন্ট (ইউটিলিটি বিল, ব্যাংক স্টেটমেন্ট), সেলফি ছবি (পরিচয়পত্র ধরে), পেমেন্ট প্রমাণ স্ক্রিনশট।
• অ্যাকাউন্ট শংসাপত্র: ব্যবহারকারীর নাম, পাসওয়ার্ড (এনক্রিপটেড), নিরাপত্তা প্রশ্ন এবং উত্তর, টু-ফ্যাক্টর অথেন্টিকেশন (2FA) সেটিংস।
• যোগাযোগ রেকর্ড: কাস্টমার সাপোর্ট টিকেট, লাইভ চ্যাট ট্রান্সক্রিপ্ট, ইমেইল পত্রাচার, ফোন কল রেকর্ডিং (যদি প্রযোজ্য হয়), ফিডব্যাক এবং জরিপ প্রতিক্রিয়া।
• প্রমোশনাল পছন্দ: মার্কেটিং যোগাযোগের জন্য অপ্ট-ইন/অপ্ট-আউট পছন্দ, বোনাস এবং প্রমোশন পছন্দ, নিউজলেটার সাবস্ক্রিপশন স্ট্যাটাস।

১.২ স্বয়ংক্রিয়ভাবে সংগৃহীত তথ্য

যখন আপনি আমাদের প্ল্যাটফর্ম অ্যাক্সেস এবং ব্যবহার করেন, আমরা স্বয়ংক্রিয়ভাবে নির্দিষ্ট প্রযুক্তিগত এবং ব্যবহারের ডেটা সংগ্রহ করি:

• ডিভাইস তথ্য: IP ঠিকানা, ডিভাইসের ধরন এবং মডেল (স্মার্টফোন, ট্যাবলেট, ডেস্কটপ), অপারেটিং সিস্টেম (Android, iOS, Windows, macOS), ব্রাউজার ধরন এবং সংস্করণ (Chrome, Safari, Firefox), স্ক্রিন রেজোলিউশন, ডিভাইস শনাক্তকারী (IMEI, MAC অ্যাড্রেস)।
• লগ ডেটা: অ্যাক্সেস টাইমস্ট্যাম্প (তারিখ এবং সময়), দেখা পৃষ্ঠা এবং URL, রেফারার URL (আপনি কোন সাইট থেকে এসেছেন), ক্লিক স্ট্রিম ডেটা, সেশন সময়কাল, এক্সিট পৃষ্ঠা, HTTP স্ট্যাটাস কোড, ত্রুটি লগ।
• কুকিজ এবং ট্র্যাকিং প্রযুক্তি: সেশন কুকিজ (লগইন স্ট্যাটাস বজায় রাখতে), পারসিস্টেন্ট কুকিজ (পছন্দ মনে রাখতে), অ্যানালিটিক্স কুকিজ (Google Analytics, ব্যবহার প্যাটার্ন ট্র্যাক করতে), বিজ্ঞাপন কুকিজ (পুনঃলক্ষ্যকরণ ক্যাম্পেইনের জন্য), ওয়েব বীকন এবং পিক্সেল ট্যাগ।
• ভৌগোলিক অবস্থান ডেটা: দেশ, অঞ্চল, শহর (IP-ভিত্তিক জিওলোকেশন), টাইম জোন (বাংলাদেশ স্ট্যান্ডার্ড টাইম - BST), ভাষা পছন্দ (বাংলা/ইংরেজি)।
• গেমিং এবং বেটিং ডেটা: খেলা গেম এবং বেট (স্লট, টেবিল গেম, লাইভ ক্যাসিনো, স্পোর্টস বেটিং), বেট পরিমাণ এবং ফলাফল (জয়/হার), গেম সেশন সময়কাল, প্রিয় গেম, RTP (রিটার্ন টু প্লেয়ার) মেট্রিক্স, জ্যাকপট অংশগ্রহণ, বোনাস এবং প্রমোশন ব্যবহার।
• আচরণগত ডেটা: নেভিগেশন পথ (পৃষ্ঠা প্রবাহ), অনুসন্ধান প্রশ্ন, ফিল্টার এবং সাজানোর পছন্দ, উইশলিস্ট/পছন্দের আইটেম, বোতাম ক্লিক এবং ইন্টারঅ্যাকশন, স্ক্রোল গভীরতা, ফর্ম পরিত্যাগ (অসম্পূর্ণ নিবন্ধন)।

১.৩ তৃতীয় পক্ষের উৎস থেকে তথ্য

আমরা তৃতীয় পক্ষের উৎস থেকেও ডেটা পেতে পারি যাতে আপনার পরিচয় যাচাই করা যায়, জালিয়াতি প্রতিরোধ করা যায় এবং নিয়ন্ত্রক সম্মতি নিশ্চিত করা যায়:

• পেমেন্ট প্রসেসর: bKash, Nagad, Rocket, Upay, ব্যাংক (লেনদেন যাচাইকরণ, প্রতারণা সনাক্তকরণ ডেটা, চার্জব্যাক রেকর্ড)।
• KYC যাচাইকরণ সেবা: তৃতীয় পক্ষের পরিচয় যাচাইকরণ প্রদানকারী (নথি অথেন্টিসিটি চেক, মুখ চেনা, ডাটাবেস ম্যাচিং)।
• জালিয়াতি প্রতিরোধ টুল: ডিভাইস ফিঙ্গারপ্রিন্টিং সার্ভিস, IP খ্যাতি ডেটাবেস, ব্ল্যাকলিস্ট রেজিস্ট্রি (পরিচিত প্রতারক, মাল্টি-অ্যাকাউন্টার, চার্জব্যাক অপব্যবহারকারী)।
• গেম প্রদানকারী: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming (গেম সেশন ডেটা, RTP পরিসংখ্যান, জ্যাকপট রেকর্ড)।
• বিপণন অংশীদার: সোশ্যাল মিডিয়া প্ল্যাটফর্ম (Facebook, Instagram, Telegram), অ্যাফিলিয়েট নেটওয়ার্ক (রেফারাল উৎস, প্রচার কোড ট্র্যাকিং)।

২. আমরা আপনার তথ্য কীভাবে ব্যবহার করি

gb33 নিম্নলিখিত উদ্দেশ্যে আপনার ব্যক্তিগত তথ্য প্রক্রিয়া করে:

ব্যবহারের উদ্দেশ্য	আইনি ভিত্তি
অ্যাকাউন্ট নিবন্ধন এবং পরিচালনা: আপনার অ্যাকাউন্ট তৈরি করা, লগইন শংসাপত্র পরিচালনা করা, প্রোফাইল সেটিংস আপডেট করা, পাসওয়ার্ড রিসেট অনুরোধ প্রক্রিয়া করা।	চুক্তি সম্পাদন (আপনি আমাদের সেবা ব্যবহার করার চুক্তি)
পরিচয় যাচাইকরণ (KYC): আপনার বয়স (২১+), পরিচয়, এবং ঠিকানা যাচাই করা; অ্যান্টি-মানি লন্ডারিং (AML) এবং জানুন আপনার গ্রাহক (KYC) নিয়ম মেনে চলা; মাল্টি-অ্যাকাউন্টিং সনাক্তকরণ।	আইনি বাধ্যবাধকতা (AML/KYC আইন সম্মতি)
পেমেন্ট প্রসেসিং: জমা এবং উত্তোলন প্রক্রিয়া করা, লেনদেন যাচাই করা, জালিয়াতি পর্যবেক্ষণ, পেমেন্ট বিবাদ সমাধান, ট্যাক্স রিপোর্টিং (যদি প্রযোজ্য হয়)।	চুক্তি সম্পাদন এবং বৈধ স্বার্থ (জালিয়াতি প্রতিরোধ)
গেম এবং বেটিং সেবা প্রদান: গেম অ্যাক্সেস প্রদান (স্লট, টেবিল গেম, লাইভ ক্যাসিনো, স্পোর্টস বেটিং), বেট স্থাপন এবং নিষ্পত্তি, জয় প্রদান, RTP এবং ন্যায্য খেলা নিশ্চিত করা।	চুক্তি সম্পাদন
কাস্টমার সাপোর্ট: অনুসন্ধান, অভিযোগ এবং প্রযুক্তিগত সমস্যা সমাধান; লাইভ চ্যাট, ইমেইল এবং ফোন সাপোর্ট প্রদান; সেবা মান উন্নতি।	চুক্তি সম্পাদন এবং বৈধ স্বার্থ (গ্রাহক সন্তুষ্টি)
বিপণন এবং প্রচার: বোনাস অফার, প্রমোশন, নিউজলেটার, SMS/ইমেইল ক্যাম্পেইন পাঠানো; ব্যক্তিগতকৃত সামগ্রী সুপারিশ; পুনঃলক্ষ্যকরণ বিজ্ঞাপন (আপনার সম্মতি সাপেক্ষে)।	সম্মতি (অপ্ট-ইন) এবং বৈধ স্বার্থ (বিপণন)
জালিয়াতি প্রতিরোধ এবং নিরাপত্তা: সন্দেহজনক কার্যকলাপ সনাক্তকরণ (মাল্টি-অ্যাকাউন্টিং, বোনাস অপব্যবহার, চার্জব্যাক জালিয়াতি); হ্যাকিং এবং অননুমোদিত অ্যাক্সেস প্রতিরোধ; নিরাপত্তা ঘটনা তদন্ত।	বৈধ স্বার্থ (প্ল্যাটফর্ম সুরক্ষা) এবং আইনি বাধ্যবাধকতা
অ্যানালিটিক্স এবং উন্নতি: ব্যবহারকারীর আচরণ বিশ্লেষণ, A/B পরীক্ষা পরিচালনা, ওয়েবসাইট কর্মক্ষমতা অপ্টিমাইজ করা, নতুন বৈশিষ্ট্য বিকাশ, ব্যবহারকারীর অভিজ্ঞতা উন্নত করা।	বৈধ স্বার্থ (সেবা উন্নতি)
আইনি সম্মতি: নিয়ন্ত্রক রিপোর্ট জমা দেওয়া, অডিট পরিচালনা, আইন প্রয়োগকারী অনুরোধে সাড়া দেওয়া, আইনি বিরোধ সমাধান, জুয়া লাইসেন্স প্রয়োজনীয়তা মেনে চলা।	আইনি বাধ্যবাধকতা এবং বৈধ স্বার্থ (আইনি প্রতিরক্ষা)

৩. আমরা আপনার তথ্য কার সাথে শেয়ার করি

gb33 আপনার ব্যক্তিগত তথ্য তৃতীয় পক্ষের কাছে বিক্রি করে না। তবে, আমরা নিম্নলিখিত পরিস্থিতিতে নিম্নলিখিত ক্যাটাগরির সাথে ডেটা শেয়ার করতে পারি:

• সেবা প্রদানকারী এবং ব্যবসায়িক অংশীদার: পেমেন্ট গেটওয়ে (bKash, Nagad, Rocket, Visa/Mastercard প্রসেসর), KYC যাচাইকরণ পরিষেবা, ক্লাউড হোস্টিং প্রদানকারী (AWS, Google Cloud), কাস্টমার সাপোর্ট সফটওয়্যার (লাইভ চ্যাট, টিকেটিং সিস্টেম), ইমেইল/SMS মার্কেটিং টুল, অ্যানালিটিক্স পরিষেবা (Google Analytics, Hotjar), জালিয়াতি সনাক্তকরণ টুল, CDN এবং নিরাপত্তা পরিষেবা (Cloudflare)।
• গেম প্রদানকারী: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Play'n GO, Yggdrasil, Red Tiger, Quickspin, Spribe (Aviator), Ezugi — তাদের গেম সফটওয়্যার পরিচালনা এবং RTP মনিটর করার জন্য সীমিত ডেটা শেয়ার করা হয়।
• আইন প্রয়োগ এবং নিয়ন্ত্রক কর্তৃপক্ষ: যদি আইন, আদালতের আদেশ, বা সরকারি সংস্থা (অ্যান্টি-মানি লন্ডারিং তদন্ত, জুয়া নিয়ন্ত্রক, ট্যাক্স কর্তৃপক্ষ) দ্বারা প্রয়োজন হয়।
• ব্যবসায়িক স্থানান্তর: একীভূতকরণ, অধিগ্রহণ, সম্পদ বিক্রয় বা দেউলিয়া হওয়ার ক্ষেত্রে, আপনার ডেটা স্থানান্তরিত সম্পদের অংশ হতে পারে (এই ধরনের পরিস্থিতিতে আমরা আপনাকে অবহিত করব)।
• আপনার সম্মতি সহ: যখন আপনি স্পষ্টভাবে তৃতীয় পক্ষের সাথে শেয়ার করতে সম্মতি দেন (যেমন, সোশ্যাল মিডিয়া ইন্টিগ্রেশন, রেফারাল প্রোগ্রাম)।

৪. আমরা কীভাবে আপনার তথ্য সুরক্ষিত করি

gb33 আপনার ব্যক্তিগত তথ্য অননুমোদিত অ্যাক্সেস, প্রকাশ, পরিবর্তন এবং ধ্বংস থেকে রক্ষা করতে শিল্প-মানের নিরাপত্তা ব্যবস্থা বাস্তবায়ন করে:

• এনক্রিপশন: 256-bit SSL/TLS এনক্রিপশন সকল ডেটা ট্রান্সমিশনের জন্য (ব্রাউজার থেকে সার্ভারে)। ডেটাবেস-স্তরের এনক্রিপশন সংবেদনশীল ডেটার জন্য (পাসওয়ার্ড, পেমেন্ট তথ্য, KYC ডকুমেন্ট)। AES-256 এনক্রিপশন সংরক্ষিত ডেটার জন্য।
• নিরাপদ সার্ভার: এন্টারপ্রাইজ-গ্রেড ক্লাউড ইনফ্রাস্ট্রাকচার (AWS/Google Cloud) ISO 27001 সার্টিফিকেশন সহ। ফায়ারওয়াল, ইনট্রুশন ডিটেকশন সিস্টেম (IDS), এবং ডিস্ট্রিবিউটেড ডিনায়াল অফ সার্ভিস (DDoS) সুরক্ষা। নিয়মিত নিরাপত্তা প্যাচিং এবং দুর্বলতা স্ক্যানিং।
• অ্যাক্সেস নিয়ন্ত্রণ: রোল-ভিত্তিক অ্যাক্সেস কন্ট্রোল (RBAC) — শুধুমাত্র অনুমোদিত কর্মীরা ডেটা অ্যাক্সেস করতে পারে। মাল্টি-ফ্যাক্টর অথেন্টিকেশন (MFA) প্রশাসক এবং উন্নয়নকারী অ্যাকাউন্টের জন্য। সকল ডেটা অ্যাক্সেসের অডিট লগ।
• পাসওয়ার্ড নিরাপত্তা: bcrypt/scrypt হ্যাশিং অ্যালগরিদম সহ সাল্ট পাসওয়ার্ডের জন্য। শক্তিশালী পাসওয়ার্ড প্রয়োজনীয়তা (ন্যূনতম ৮ অক্ষর, মিশ্র কেস, সংখ্যা, বিশেষ অক্ষর)। ব্রুট-ফোর্স আক্রমণ প্রতিরোধে রেট লিমিটিং এবং অ্যাকাউন্ট লকআউট।
• জালিয়াতি মনিটরিং: রিয়েল-টাইম লেনদেন মনিটরিং অস্বাভাবিক প্যাটার্নের জন্য। মেশিন লার্নিং-ভিত্তিক জালিয়াতি সনাক্তকরণ। IP খ্যাতি চেক এবং ডিভাইস ফিঙ্গারপ্রিন্টিং। মাল্টি-অ্যাকাউন্টিং সনাক্তকরণ অ্যালগরিদম।
• নিয়মিত অডিট: ত্রৈমাসিক নিরাপত্তা অডিট এবং পেনিট্রেশন পরীক্ষা স্বাধীন তৃতীয় পক্ষের নিরাপত্তা ফার্ম দ্বারা। PCI DSS সম্মতি (পেমেন্ট কার্ড ইন্ডাস্ট্রি ডেটা সিকিউরিটি স্ট্যান্ডার্ড) কার্ড পেমেন্ট প্রক্রিয়াকরণের জন্য। বার্ষিক সম্মতি পর্যালোচনা (GDPR, CCPA, স্থানীয় ডেটা সুরক্ষা আইন)।
• কর্মচারী প্রশিক্ষণ: বাধ্যতামূলক ডেটা গোপনীয়তা এবং নিরাপত্তা প্রশিক্ষণ সকল কর্মীদের জন্য। অ-প্রকাশ চুক্তি (NDA) সকল কর্মচারী এবং ঠিকাদারদের জন্য। নিরাপত্তা সচেতনতা প্রোগ্রাম (ফিশিং সিমুলেশন, সামাজিক প্রকৌশল পরীক্ষা)।

৫. ডেটা ধারণ এবং মুছে ফেলা

gb33 আপনার ব্যক্তিগত তথ্য যতক্ষণ প্রয়োজনীয় ততক্ষণ ধরে রাখে যে উদ্দেশ্যে এটি সংগ্রহ করা হয়েছিল সেই উদ্দেশ্য পূরণ করতে, এবং আইনি, নিয়ন্ত্রক, বা অ্যাকাউন্টিং প্রয়োজনীয়তা মেনে চলতে:

• সক্রিয় অ্যাকাউন্ট: যতক্ষণ আপনার অ্যাকাউন্ট সক্রিয় থাকে এবং gb33 সেবা ব্যবহার করছেন, আমরা আপনার সম্পূর্ণ প্রোফাইল এবং লেনদেন ইতিহাস বজায় রাখি।
• নিষ্ক্রিয় অ্যাকাউন্ট: যদি আপনার অ্যাকাউন্ট ২৪ মাস ধরে নিষ্ক্রিয় থাকে (কোনো লগইন বা লেনদেন নেই), আমরা আপনাকে ইমেইলের মাধ্যমে অবহিত করব এবং অ্যাকাউন্ট বন্ধ বা ডেটা বেনামীকরণের বিকল্প দেব। নিষ্ক্রিয় অ্যাকাউন্টগুলি ৩৬ মাস পরে স্বয়ংক্রিয়ভাবে বন্ধ করা হতে পারে।
• বন্ধ অ্যাকাউন্ট: যখন আপনি অনুরোধ করেন বা আমরা আপনার অ্যাকাউন্ট বন্ধ করি, আমরা ব্যক্তিগত তথ্য মুছে ফেলি বা বেনামী করি ৩০ দিনের মধ্যে, ব্যতীত আইনি ধারণ প্রয়োজনীয়তার জন্য প্রয়োজনীয়।
• আইনি ধারণ: নির্দিষ্ট ডেটা ৫-৭ বছরের জন্য রাখতে হতে পারে অ্যান্টি-মানি লন্ডারিং (AML) আইন, ট্যাক্স রেগুলেশন, এবং জুয়া লাইসেন্স প্রয়োজনীয়তা মেনে চলতে। এতে অন্তর্ভুক্ত: KYC ডকুমেন্ট, লেনদেন রেকর্ড (জমা/উত্তোলন), বেট ইতিহাস, এবং জালিয়াতি তদন্ত লগ।
• ব্যাকআপ: ব্যাকআপ সিস্টেমে মুছে ফেলা ডেটা ৯০ দিন পর্যন্ত থাকতে পারে যতক্ষণ না ব্যাকআপ স্বয়ংক্রিয়ভাবে ওভাররাইট হয়।
• বেনামীকৃত ডেটা: আমরা আপনার ডেটা বেনামী করতে পারি (সনাক্তকরণযোগ্য তথ্য সরিয়ে) পরিসংখ্যান বিশ্লেষণ এবং গবেষণার জন্য, যা আর ব্যক্তিগত ডেটা হিসাবে বিবেচিত হয় না এবং অনির্দিষ্টকালের জন্য রাখা যেতে পারে।

৬. আপনার অধিকার এবং পছন্দ

আপনার নিম্নলিখিত ডেটা গোপনীয়তা অধিকার রয়েছে প্রযোজ্য ডেটা সুরক্ষা আইনের অধীনে (GDPR, CCPA, এবং বাংলাদেশ ডিজিটাল নিরাপত্তা আইন ২০১৮):

• অ্যাক্সেসের অধিকার: আমরা আপনার সম্পর্কে কী ব্যক্তিগত তথ্য ধরে রাখি তা অনুরোধ করুন এবং একটি কপি পান। আপনার অ্যাকাউন্ট ড্যাশবোর্ডের মাধ্যমে বা [email protected]এ ইমেইল করে অ্যাক্সেস করতে পারেন। আমরা ৩০ দিনের মধ্যে সাড়া দেব।
• সংশোধন করার অধিকার: আপনার ব্যক্তিগত তথ্যে ভুল বা পুরানো ডেটা আপডেট বা সংশোধন করুন। বেশিরভাগ তথ্য সরাসরি আপনার প্রোফাইল সেটিংসে সম্পাদনা করা যেতে পারে। KYC ডকুমেন্ট আপডেটের জন্য, সাপোর্টের সাথে যোগাযোগ করুন।
• মুছে ফেলার অধিকার ("ভুলে যাওয়ার অধিকার"): আপনার ব্যক্তিগত তথ্য মুছে ফেলার অনুরোধ করুন নির্দিষ্ট পরিস্থিতিতে (যেমন, যখন আর প্রয়োজনীয় নয়, আপনি সম্মতি প্রত্যাহার করেছেন)। সীমাবদ্ধতা: আমরা ডেটা মুছতে পারি না যদি আইনি ধারণ প্রয়োজনীয়তা (AML, ট্যাক্স, লাইসেন্সিং), চলমান বিরোধ, বা জালিয়াতি তদন্ত থাকে।
• প্রক্রিয়াকরণ সীমাবদ্ধ করার অধিকার: আমাদের আপনার ডেটা প্রক্রিয়া করা সীমাবদ্ধ করতে বলুন নির্দিষ্ট পরিস্থিতিতে (যেমন, আপনি নির্ভুলতা বিতর্ক করছেন, আপত্তি জমা দিয়েছেন)। সীমাবদ্ধতার সময়, আমরা ডেটা সংরক্ষণ করব কিন্তু আপনার সম্মতি বা আইনি ভিত্তি ছাড়া প্রক্রিয়া করব না।
• ডেটা পোর্টেবিলিটির অধিকার: একটি গঠিত, সাধারণভাবে ব্যবহৃত, মেশিন-পঠনীয় ফর্ম্যাটে (JSON, CSV) আপনার ডেটা গ্রহণ করুন এবং অন্য পরিষেবাতে স্থানান্তর করুন। অ্যাকাউন্ট সেটিংসের মাধ্যমে বা [email protected]এ অনুরোধ করে ডেটা এক্সপোর্ট করা যায়।
• আপত্তি করার অধিকার: আপনার ডেটা প্রক্রিয়াকরণে আপত্তি করুন বৈধ স্বার্থের ভিত্তিতে (যেমন, বিপণন, প্রোফাইলিং)। আমরা প্রক্রিয়াকরণ বন্ধ করব যদি না আমাদের বাধ্যতামূলক বৈধ ভিত্তি থাকে বা আইনি দাবির জন্য প্রয়োজন।
• সম্মতি প্রত্যাহার: যেকোনো সময় সম্মতি-ভিত্তিক প্রক্রিয়াকরণ (মার্কেটিং ইমেইল, কুকিজ, তৃতীয় পক্ষ শেয়ারিং) থেকে অপ্ট আউট করুন। প্রতিটি মার্কেটিং ইমেইলে "সাবস্ক্রাইব বাতিল করুন" লিংক, অ্যাকাউন্ট সেটিংসে পছন্দ পরিচালনা, বা [email protected]এ ইমেইল করুন।
• অভিযোগ দায়ের করার অধিকার: যদি আপনি বিশ্বাস করেন যে আমরা আপনার ডেটা অনুপযুক্তভাবে পরিচালনা করেছি, আপনি আপনার দেশের ডেটা সুরক্ষা কর্তৃপক্ষের কাছে অভিযোগ দায়ের করতে পারেন (বাংলাদেশে: তথ্য ও যোগাযোগ প্রযুক্তি বিভাগ)।

৭. কুকিজ এবং ট্র্যাকিং প্রযুক্তি

gb33 আপনার ব্রাউজিং অভিজ্ঞতা উন্নত করতে, সাইট কর্মক্ষমতা বিশ্লেষণ করতে, এবং লক্ষ্যযুক্ত বিজ্ঞাপন সরবরাহ করতে কুকিজ এবং অনুরূপ ট্র্যাকিং প্রযুক্তি ব্যবহার করে:

• অপরিহার্য কুকিজ: লগইন সেশন, অ্যাকাউন্ট নিরাপত্তা, এবং সাইট কার্যকারিতার জন্য প্রয়োজনীয়। এগুলি নিষ্ক্রিয় করা যায় না কারণ প্ল্যাটফর্ম ছাড়া কাজ করবে না।
• কর্মক্ষমতা কুকিজ: পৃষ্ঠা লোড সময়, ত্রুটি, এবং ব্যবহারকারী ইন্টারঅ্যাকশন ট্র্যাক করে (Google Analytics, Hotjar)। আমাদের সাইট অপ্টিমাইজ করতে সাহায্য করে।
• কার্যকরী কুকিজ: আপনার পছন্দ মনে রাখে (ভাষা, মুদ্রা, গেম পছন্দ), পরবর্তী ভিজিটে ব্যক্তিগতকৃত অভিজ্ঞতা প্রদান করে।
• বিজ্ঞাপন/মার্কেটিং কুকিজ: আপনার আগ্রহের উপর ভিত্তি করে লক্ষ্যযুক্ত বিজ্ঞাপন সরবরাহ করে, পুনঃলক্ষ্যকরণ ক্যাম্পেইন ট্র্যাক করে (Facebook Pixel, Google Ads)। আপনার সম্মতি প্রয়োজন।
• তৃতীয় পক্ষ কুকিজ: অংশীদার পরিষেবা থেকে সেট করা (গেম প্রদানকারী, পেমেন্ট গেটওয়ে, সোশ্যাল মিডিয়া উইজেট)। এই তৃতীয় পক্ষের নিজস্ব গোপনীয়তা নীতি রয়েছে।

কুকিজ পরিচালনা: আপনি আপনার ব্রাউজার সেটিংসের মাধ্যমে কুকিজ নিয়ন্ত্রণ করতে পারেন (Chrome: Settings → Privacy → Cookies; Firefox: Options → Privacy → Cookies; Safari: Preferences → Privacy)। অপরিহার্য কুকিজ ছাড়া সব কুকিজ ব্লক বা মুছে ফেলতে পারেন, তবে এটি সাইট কার্যকারিতা সীমিত করতে পারে। আপনি আমাদের "কুকি সেটিংস" প্যানেল ব্যবহার করতে পারেন (সাইট ফুটারে) নন-এসেনশিয়াল কুকিজ থেকে অপ্ট আউট করতে।

৮. আন্তর্জাতিক ডেটা স্থানান্তর

gb33 একটি আন্তর্জাতিক প্ল্যাটফর্ম পরিচালনা করে, এবং আপনার ব্যক্তিগত তথ্য আপনার বসবাসের দেশের বাইরের দেশে প্রক্রিয়া এবং সংরক্ষণ করা হতে পারে, যেখানে ভিন্ন ডেটা সুরক্ষা আইন প্রযোজ্য হতে পারে। বিশেষভাবে:

• ক্লাউড সার্ভার: আমাদের ডেটা ক্লাউড ডেটা সেন্টারে হোস্ট করা হয় (AWS, Google Cloud) বিভিন্ন অঞ্চলে (এশিয়া-প্যাসিফিক, ইউরোপ, উত্তর আমেরিকা)। আমরা ISO 27001 সার্টিফাইড প্রদানকারী নির্বাচন করি শক্তিশালী নিরাপত্তা সহ।
• তৃতীয় পক্ষ পরিষেবা: কিছু সেবা প্রদানকারী (পেমেন্ট প্রসেসর, KYC প্রদানকারী, গেম স্টুডিও) ইউরোপ, উত্তর আমেরিকা, বা অন্যান্য দেশে অবস্থিত। আমরা শুধুমাত্র পর্যাপ্ত ডেটা সুরক্ষা আইন সহ বিচারব্যবস্থা বা GDPR-অনুমোদিত স্থানান্তর প্রক্রিয়া (স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজ, বাইন্ডিং কর্পোরেট রুলস) ব্যবহারকারী অংশীদারদের সাথে কাজ করি।
• সুরক্ষা: আন্তর্জাতিক স্থানান্তরের জন্য, আমরা নিশ্চিত করি যে: (ক) ডেটা ট্রানজিটে এনক্রিপ্ট করা হয় (SSL/TLS), (খ) প্রাপক চুক্তিগতভাবে সমতুল্য ডেটা সুরক্ষা প্রদান করতে বাধ্য, (গ) আমরা স্থানীয় ডেটা সুরক্ষা কর্তৃপক্ষ থেকে প্রয়োজনীয় অনুমোদন পেয়েছি।

gb33 ব্যবহার করে, আপনি এই আন্তর্জাতিক ডেটা স্থানান্তরে সম্মতি দেন। যদি আপনার কোনো উদ্বেগ থাকে, [email protected]এ যোগাযোগ করুন।

৯. শিশুদের গোপনীয়তা

gb33 ২১ বছরের কম বয়সী ব্যক্তিদের উদ্দেশ্যে নয়। আমরা জেনেশুনে ২১ বছরের কম বয়সী শিশু বা কিশোর-কিশোরীদের কাছ থেকে ব্যক্তিগত তথ্য সংগ্রহ করি না। আমাদের KYC যাচাইকরণ প্রক্রিয়া সরকার-জারি করা ফটো ID প্রয়োজন যা বয়স নিশ্চিত করে।

যদি আমরা আবিষ্কার করি যে একজন অপ্রাপ্তবয়স্ক ব্যক্তি একটি অ্যাকাউন্ট তৈরি করেছে বা ডেটা প্রদান করেছে, আমরা অবিলম্বে অ্যাকাউন্ট স্থগিত/বন্ধ করব, সকল ডেটা মুছে ফেলব, এবং অবশিষ্ট তহবিল ফেরত দেব (যদি যাচাইযোগ্য হয়)। যদি আপনি বিশ্বাস করেন যে একজন অপ্রাপ্তবয়স্ক ব্যক্তি আমাদের তথ্য প্রদান করেছে, অনুগ্রহ করে [email protected]এ রিপোর্ট করুন।

১০. গোপনীয়তা নীতি আপডেট

gb33 পর্যায়ক্রমে এই গোপনীয়তা নীতি আপডেট করার অধিকার সংরক্ষণ করে নতুন বৈশিষ্ট্য, আইনি পরিবর্তন, বা ব্যবসায়িক অনুশীলন প্রতিফলিত করতে। যখন আমরা উল্লেখযোগ্য পরিবর্তন করি (যেমন, নতুন ডেটা সংগ্রহ, তৃতীয় পক্ষ শেয়ারিং, ধারণ নীতি পরিবর্তন), আমরা:

• এই পৃষ্ঠায় "শেষ আপডেট" তারিখ আপডেট করি
• আপনার নিবন্ধিত ইমেইল ঠিকানায় একটি নোটিশ পাঠাই
• একটি লগইন-এ পপ-আপ প্রদর্শন করি নতুন নীতিতে সম্মতি চাই (যদি আইন দ্বারা প্রয়োজন)
• gb33 হোমপেজে একটি ব্যানার প্রদর্শন করি ৩০ দিনের জন্য

আপডেটের পরে gb33 ব্যবহার চালিয়ে যাওয়া সংশোধিত গোপনীয়তা নীতি গ্রহণ করা বলে গণ্য হয়। যদি আপনি পরিবর্তনে সম্মত না হন, অনুগ্রহ করে আপনার অ্যাকাউন্ট বন্ধ করুন এবং প্ল্যাটফর্ম ব্যবহার বন্ধ করুন। আমরা পুরানো সংস্করণ ভবিষ্যতের রেফারেন্সের জন্য আর্কাইভ করি।

১১. যোগাযোগ তথ্য এবং ডেটা সুরক্ষা অফিসার

এই গোপনীয়তা নীতি, আপনার ডেটা গোপনীয়তা অধিকার, বা আমাদের ডেটা প্রক্রিয়াকরণ অনুশীলন সম্পর্কে যেকোনো প্রশ্ন, মন্তব্য, বা উদ্বেগের জন্য, অনুগ্রহ করে আমাদের সাথে যোগাযোগ করুন:

• ইমেইল: [email protected] (বিষয়: "গোপনীয়তা অনুসন্ধান" বা "ডেটা সুরক্ষা অনুরোধ")
• লাইভ চ্যাট: gb33 ওয়েবসাইট এবং মোবাইল অ্যাপে উপলব্ধ (২৪/৭ বাংলা সাপোর্ট)
• সাপোর্ট টিকেট: আপনার অ্যাকাউন্ট ড্যাশবোর্ডের মাধ্যমে টিকেট জমা দিন (প্রাইভেসি → ডেটা অনুরোধ)
• WhatsApp / Telegram: অফিসিয়াল gb33 সোশ্যাল মিডিয়া চ্যানেলের মাধ্যমে (লিংক সাইট ফুটারে)

আমাদের ডেটা সুরক্ষা অফিসার (DPO) সকল গোপনীয়তা-সম্পর্কিত অনুসন্ধান তত্ত্বাবধান করেন এবং ডেটা সুরক্ষা আইন সম্মতি নিশ্চিত করেন। DPO-এর সাথে সরাসরি যোগাযোগের জন্য, ইমেইল করুন [email protected] (গুরুতর গোপনীয়তা উদ্বেগ, ডেটা লঙ্ঘন রিপোর্ট, বা নিয য়ন্ত্রক অভিযোগের জন্য)।