kc2 তে আপনার তথ্যের গোপনীয়তা আমাদের প্রথম প্রতিশ্রুতি
আপনি যখন অ্যাকাউন্ট খোলেন বা bKash, Nagad এবং Rocket দিয়ে লেনদেন করেন, আমরা শুধু প্রয়োজনীয় তথ্য সংগ্রহ করি এবং সেগুলো এনক্রিপশনের মাধ্যমে সংরক্ষণ করি। এই নীতিমালায় আমরা বিস্তারিত...
আমরা কোন তথ্য সংগ্রহ করি এবং কেন করি
kc2 অ্যাকাউন্ট নিবন্ধনের সময় আপনার নাম, মোবাইল নম্বর এবং জন্ম তারিখ সংগ্রহ করে যাতে লগইন ও পেমেন্ট প্রসেস নিরাপদ রাখা যায়। যেখানে স্থানীয় আইন অনুমতি দেয় সেখানে আমরা এই পরিষেবা পরিচালনা করি এবং সব তথ্য SSL এনক্রিপশনে রাখি। আপনি যখন bKash, Nagad বা Rocket দিয়ে চিপ যোগ করেন, লেনদেন নম্বরগুলো আমাদের সিস্টেমে সংরক্ষিত হয় কিন্তু পেমেন্ট প্রোভাইডার পাসওয়ার্ড বা পিন সংরক্ষণ করা
হয় না। আপনার গেম হিস্ট্রি, রাউন্ড বিবরণ এবং উইথড্র রিকোয়েস্ট রেকর্ড আমরা বারো মাস ধরে রাখি নিরাপত্তা যাচাই ও বিরোধ নিষ্পত্তির জন্য, তারপর সেগুলো স্বয়ংক্রিয়ভাবে মুছে যায়। আপনার লগইন সেশন ডেটা শুধু সক্রিয় ডিভাইসে থাকে এবং লগআউটের পর মুছে দেওয়া হয়।
সেবার প্রাপ্যতা আইনি এলাকার ওপর নির্ভর করে। প্রবেশের আগে স্থানীয় আইন যাচাই করা ব্যবহারকারীর দায়িত্ব।
আপনার তথ্য সম্পর্কে প্রশ্ন থাকলে যোগাযোগ করুন
আপনি যদি আপনার সংরক্ষিত তথ্য দেখতে, আপডেট করতে বা মুছতে চান, তাহলে আমাদের সাপোর্ট টিম এখানে আছে। লাইভ চ্যাট সকাল ৮টা থেকে রাত ২টা পর্যন্ত সক্রিয় থাকে, এবং ইমেইল রিকোয়েস্ট সাধারণত ২৪ ঘন্টার মধ্যে উত্তর পায়। আপনার ডেটা মুছে ফেলার অনুরোধ আমরা সাত দিনের মধ্যে প্রসেস করি, যদি কোনো খোলা লেনদেন বা বিরোধ না থাকে।
লাইভ চ্যাট
অ্যাকাউন্ট প্যানেলের ডান কোনায় চ্যাট আইকন ক্লিক করুন এবং 'Privacy Request' ক্যাটাগরি সিলেক্ট করুন। একজন এজেন্ট আপনার প্রশ্ন বুঝে আপনার তথ্য এক্সপোর্ট বা মুছে ফেলার প্রক্রিয়া শুরু করবেন। রেসপন্স টাইম সাধারণত দুই মিনিটের মধ্যে হয়।
ইমেইল অনুরোধ
[email protected] ঠিকানায় আপনার নিবন্ধিত মোবাইল নম্বর এবং অনুরোধের বিবরণ পাঠান। আমরা সাধারণত একদিনের মধ্যে উত্তর দিই এবং পরিচয় যাচাই শেষে আপনার ডেটা কপি বা মুছে ফেলার লিংক পাঠাই। বড় রিকোয়েস্ট সাত কার্যদিবস নিতে পারে।
অ্যাকাউন্ট সেটিংস
লবিতে গিয়ে 'Profile' মেনু থেকে 'Privacy Settings' খুলুন। এখানে আপনি দেখতে পারবেন কোন তথ্য সংরক্ষিত আছে, কোন ডিভাইস লগইন করা এবং কবে শেষবার লেনদেন হয়েছিল। 'Request Data Export' বাটন চাপলে একটি JSON ফাইল তৈরি হবে এবং আপনার ইমেইলে পাঠানো হবে।
কীভাবে আমরা নিশ্চিত করি আপনার তথ্য সুরক্ষিত থাকে
আমরা শুধু মুখে বলি না, প্রতিটি স্তরে প্রযুক্তি ও নিয়ম দিয়ে আপনার ডেটা রক্ষা করি। সার্ভার ফায়ারওয়াল, রোল-বেসড অ্যাক্সেস কন্ট্রোল এবং বাইরের সিকিউরিটি অডিট আমাদের স্ট্যান্ডার্ড। নিচে ছয়টি মূল স্তম্ভ যা আপনার...
TLS এনক্রিপশন
আপনার ব্রাউজার এবং আমাদের সার্ভারের মধ্যে প্রতিটি প্যাকেট TLS ১.৩ দিয়ে এনক্রিপ্ট করা হয়, তাই ওয়াইফাই বা মোবাইল নেটওয়ার্কে কেউ আপনার পাসওয়ার্ড বা লেনদেন ডেটা পড়তে পারে না। আমরা শুধু HTTPS কানেকশন গ্রহণ করি এবং HTTP অটোম্যাটিক রিডাইরেক্ট করি।
ডেটাবেস হ্যাশিং
আপনার লগইন পাসওয়ার্ড কখনো প্লেইন টেক্সটে সংরক্ষিত হয় না। আমরা bcrypt অ্যালগরিদম ব্যবহার করে হ্যাশ করি, তাই কেউ আমাদের ডেটাবেস দেখলেও আসল পাসওয়ার্ড পড়তে পারবে না। প্রতিটি অ্যাকাউন্টের জন্য ইউনিক সল্ট প্রয়োগ করা হয় অতিরিক্ত সুরক্ষার জন্য।
অ্যাক্সেস কন্ট্রোল
আমাদের টিমের সদস্যরা শুধু তাদের প্রয়োজনীয় ডেটায় প্রবেশ করতে পারে। সাপোর্ট এজেন্ট শুধু টিকিট হিস্ট্রি দেখতে পায়, আর পেমেন্ট টিম শুধু লেনদেন লগ পায়। সব অ্যাক্সেস লগ রেকর্ড করা হয় এবং মাসিক রিভিউ করা হয়।
সেশন টাইমআউট
আপনি যদি ৩০ মিনিট নিষ্ক্রিয় থাকেন তবে আপনার সেশন অটোমেটিক লগআউট হয়ে যাবে, বিশেষ করে মোবাইল ডিভাইসে। এটি নিশ্চিত করে যে আপনার ফোন হারিয়ে গেলেও কেউ আপনার অ্যাকাউন্টে ঢুকতে পারবে না। পাবলিক ওয়াইফাইতে এই ফিচার আরও কঠোর থাকে।
তৃতীয় পক্ষ শেয়ারিং নীতি
আমরা আপনার ব্যক্তিগত তথ্য কোনো মার্কেটিং এজেন্সি বা তৃতীয় পক্ষের সাথে বিক্রি বা শেয়ার করি না। শুধুমাত্র পেমেন্ট প্রসেসিংয়ের জন্য bKash, Nagad এবং Rocket কে লেনদেনের সময় প্রয়োজনীয় তথ্য পাঠানো হয়। সেই ডেটা শুধু লেনদেন সম্পন্ন করার জন্য ব্যবহৃত হয় এবং তারা নিজস্ব গোপনীয়তা নীতি মেনে চলে।
নিয়মিত নিরাপত্তা স্ক্যান
প্রতি সপ্তাহে আমরা ভালনারেবিলিটি স্ক্যান চালাই এবং প্রতি ত্রৈমাসিকে একটি বাহ্যিক সিকিউরিটি ফার্ম আমাদের সিস্টেম অডিট করে। যদি কোনো দুর্বলতা পাওয়া যায়, আমরা ৪৮ ঘন্টার মধ্যে প্যাচ করি এবং প্রভাবিত ব্যবহারকারীদের জানাই। এই রিপোর্টগুলো আমাদের গোপনীয়তা ড্যাশবোর্ডে সংরক্ষিত থাকে।
আমাদের গোপনীয়তা স্ট্যান্ডার্ড অন্যান্য পৃষ্ঠার সাথে সামঞ্জস্যপূর্ণ
kc2 তে প্রতিটি নীতিমালা পৃষ্ঠা একই মূল নীতি মেনে চলে। এনক্রিপশন, সংগ্রহ সীমা এবং ব্যবহারকারীর অধিকার সব জায়গায় একই রকম প্রয়োগ করা হয়। নিচের সাতটি পয়েন্ট দেখায় যে...
| সংগ্রহ সীমা | আমরা শুধু প্রয়োজনীয় তথ্য চাই—নাম, মোবাইল এবং লেনদেন রেকর্ড। এই নীতি শর্তাবলী এবং কুকি পৃষ্ঠায়ও প্রতিফলিত এবং কোনো অতিরিক্ত ব্যক্তিগত তথ্য সংগ্রহ করা হয় না। |
|---|---|
| এনক্রিপশন মান | TLS ১.৩ এবং bcrypt হ্যাশিং আমাদের সব পৃষ্ঠার ডেটা সুরক্ষার ভিত্তি। গোপনীয়তা, কুকি এবং লেনদেন নীতিতে একই প্রযুক্তি উল্লেখ করা আছে। |
| রিটেনশন সময়সীমা | বারো মাস ডেটা রাখা এবং তারপর মুছে ফেলা—এই সময়সীমা গোপনীয়তা এবং শর্তাবলী উভয় পৃষ্ঠায় একই। লগআউট সেশন অবিলম্বে মুছে দেওয়া হয়। |
| তৃতীয় পক্ষ নীতি | আমরা ডেটা বিক্রি করি না এবং শুধু পেমেন্ট প্রসেসরদের প্রয়োজনীয় তথ্য পাঠাই। এই প্রতিশ্রুতি গোপনীয়তা, শর্তাবলী এবং কুকি পৃষ্ঠায় অভিন্ন। |
| ব্যবহারকারীর অধিকার | আপনি যেকোনো সময় আপনার তথ্য দেখতে, ডাউনলোড বা মুছতে পারবেন। এই অধিকার প্রতিটি নীতিমালায় উল্লেখ করা এবং সাত দিনের মধ্যে প্রসেস করা হয়। |
| কুকি ব্যবহার | আমরা শুধু সেশন এবং পছন্দ সংরক্ষণের জন্য কুকি ব্যবহার করি, কোনো ট্র্যাকিং বা বিজ্ঞাপনের জন্য নয়। কুকি পৃষ্ঠা এবং গোপনীয়তা পৃষ্ঠা উভয়ে এই একই নীতি বর্ণিত। |
| আইনি ভিত্তি | যেখানে স্থানীয় আইন অনুমতি দেয় সেখানে আমরা পরিষেবা দিই এবং প্রতিটি পৃষ্ঠায় এই ক্লজ অন্তর্ভুক্ত করে নিশ্চিত করি যে আমরা আইনি সীমার মধ্যে আছি। |
যে উপাদানগুলো আপনার গোপনীয়তা অভিজ্ঞতা সহজ করে
আপনার তথ্য সুরক্ষিত রাখার পাশাপাশি, আমরা নিশ্চিত করতে চাই যে অ্যাকাউন্ট অ্যাক্সেস এবং সেটিংস ব্যবহার সহজ হয়। নিচের ছয়টি বৈশিষ্ট্য দেখায় কীভাবে লবি, প্রোফাইল প্যানেল এবং...
এক ক্লিক লগআউট
লবির উপরে ডান কোনায় প্রোফাইল আইকন চাপুন এবং 'Log Out' সিলেক্ট করুন। আপনার সেশন তৎক্ষণাৎ বন্ধ হয়ে যাবে এবং সব টোকেন মুছে যাবে। পাবলিক ডিভাইসে এই ফিচার জরুরি নিরাপত্তা দেয়।
দ্রুত ডেটা এক্সপোর্ট
প্রোফাইল সেটিংসে 'Export My Data' বাটন চাপলে আপনার নিবন্ধন তথ্য, লেনদেন হিস্ট্রি এবং গেম লগ একটি JSON ফাইলে তৈরি হবে এবং ইমেইলে পাঠানো হবে। সাধারণত দশ মিনিটের মধ্যে আপনি ফাইল পাবেন।
সক্রিয় ডিভাইস তালিকা
প্রোফাইল মেনুর 'Active Sessions' অংশে দেখতে পারবেন কোন কোন ডিভাইস থেকে আপনার অ্যাকাউন্ট লগইন করা আছে, শেষ অ্যাক্সেস সময় এবং আইপি ঠিকানা। চাইলে যেকোনো ডিভাইস থেকে রিমোটলি লগআউট করতে পারবেন।
দ্বি-পদক্ষেপ যাচাই
সেটিংসে 'Two-Step Login' চালু করলে প্রতিবার নতুন ডিভাইস থেকে লগইন করার সময় আপনার মোবাইলে একটি OTP আসবে। এটি নিশ্চিত করে যে শুধু পাসওয়ার্ড জানলেই কেউ ঢুকতে পারবে না।
পরিচয় যাচাই ড্যাশবোর্ড
উইথড্র রিকোয়েস্ট করার আগে আপনার পরিচয় যাচাই করতে হবে। প্রোফাইল মেনুতে 'Verification Status' দেখায় কোন ডকুমেন্ট জমা দিতে হবে এবং কতক্ষণে অনুমোদিত হবে। সাধারণত একদিনের মধ্যে রিভিউ সম্পন্ন হয়।
সরাসরি সাপোর্ট লিংক
যদি কোনো গোপনীয়তা প্রশ্ন থাকে, লবিতে 'Help' আইকন চাপুন এবং 'Privacy & Data' বিভাগ খুলুন। এখানে সরাসরি লাইভ চ্যাট বা ইমেইল অপশন আছে এবং আপনার পূর্বের টিকিট হিস্ট্রিও দেখতে পাবেন।