গোপনীয়তা নীতি
সর্বশেষ হালনাগাদ: ১৪ আগস্ট ২০২৫
এই নির্দেশিকা সম্পর্কে
এই গোপনীয়তা নীতি ব্যাখ্যা করে যে, আপনি যখন এই ওয়েবসাইট ব্যবহার করেন, একটি অ্যাকাউন্ট তৈরি বা পরিচালনা করেন, যাচাইকরণ সম্পন্ন করেন, পেমেন্ট প্রক্রিয়া করেন, সহায়তা টিমের সঙ্গে যোগাযোগ করেন অথবা ওয়েবসাইটের মাধ্যমে প্রদত্ত অনলাইন পরিষেবাগুলোর সঙ্গে ইন্টারঅ্যাক্ট করেন, তখন আপনার ব্যক্তিগত ডেটা কীভাবে পরিচালনা করা হয়।
এই ওয়েবসাইট Carletta N.V.-এর মালিকানাধীন এবং পরিচালিত। Carletta N.V. Curaçao-এর আইনের অধীনে নিবন্ধিত একটি কোম্পানি, যার কোম্পানি নিবন্ধন নম্বর 142346 এবং নিবন্ধিত অফিস Dr. Henri Fergusonweg 1, Curaçao-এ অবস্থিত। Carletta N.V. 24/Jun/2025 থেকে Curaçao Gaming Control Board কর্তৃক National Ordinance on Games of Chance (LOK) অনুসারে লাইসেন্স নম্বর OGL/2024/580/0570-এর অধীনে সুযোগের খেলা প্রদান করার জন্য লাইসেন্সপ্রাপ্ত।
আপনি যখন নিম্নলিখিত উপায়ে আমাদের সঙ্গে ইন্টারঅ্যাক্ট করেন, তখন এই নির্দেশিকা প্রযোজ্য হয়:
ওয়েবসাইট;
[email protected] ঠিকানায় পাঠানো বা ওই ঠিকানা থেকে প্রাপ্ত যোগাযোগ;
আমাদের সঙ্গে ফোন কল;
সহায়তা চ্যাট সেশন।
Carletta N.V. আপনার ব্যক্তিগত ডেটার নিয়ন্ত্রক হিসেবে কাজ করে। এর অর্থ হলো, ওয়েবসাইট এবং পরিষেবাগুলোর আপনার ব্যবহারের সঙ্গে সম্পর্কিত আপনার ব্যক্তিগত ডেটা কীভাবে এবং কেন সংগ্রহ, ব্যবহার, সংরক্ষণ, প্রকাশ ও সুরক্ষিত করা হবে, তা নির্ধারণের দায়িত্ব আমাদের।
এই নির্দেশিকার উদ্দেশ্য হলো আপনাকে বুঝতে সাহায্য করা যে কোন তথ্য প্রক্রিয়া করা হতে পারে, কেন তা প্রয়োজন, কতদিন তা সংরক্ষণ করা হতে পারে, কার সঙ্গে তা ভাগ করা হতে পারে এবং আপনার জন্য কী কী পছন্দ ও অধিকার উপলব্ধ রয়েছে।
এই নির্দেশিকায় ব্যবহৃত প্রধান পরিভাষা
এই নির্দেশিকা সহজে বোঝার জন্য, এতে ব্যবহৃত প্রধান পরিভাষাগুলোর ব্যাখ্যা নিচে দেওয়া হলো।
অ্যাকাউন্ট
অ্যাকাউন্ট হলো আপনার জন্য তৈরি করা একটি অনন্য অ্যাকাউন্ট, যার মাধ্যমে আপনি পরিষেবাগুলো বা পরিষেবাগুলোর নির্দিষ্ট অংশে প্রবেশ করতে পারেন। প্রবেশাধিকার পরিচয় যাচাইকরণ এবং নিয়ন্ত্রক সম্মতি সংক্রান্ত প্রয়োজনীয়তার অধীন হতে পারে।
কোম্পানি, আমরা, আমাদেরকে বা আমাদের
এই শব্দগুলো Carletta N.V.-কে বোঝায়, যা Curaçao-এ কোম্পানি নিবন্ধন নম্বর 142346-এর অধীনে নিবন্ধিত এবং যার নিবন্ধিত ঠিকানা Dr. Henri Fergusonweg 1, Curaçao।
পরিষেবা
পরিষেবা বলতে ওয়েবসাইট, এর বৈশিষ্ট্যসমূহ এবং কোম্পানি কর্তৃক প্রদত্ত সংশ্লিষ্ট অনলাইন গেমিং ও ইন্টারঅ্যাক্টিভ পরিষেবাগুলোকে বোঝায়।
ওয়েবসাইট
ওয়েবসাইটের মধ্যে এই ওয়েবসাইট, সেইসঙ্গে কোম্পানি পরিচালিত যেকোনো সাবডোমেইন, সংশ্লিষ্ট প্ল্যাটফর্ম বা অ্যাপ্লিকেশন অন্তর্ভুক্ত।
ব্যক্তিগত ডেটা
ব্যক্তিগত ডেটা বলতে General Data Protection Regulation (GDPR) এবং Curaçao Data Protection Framework-এর অধীনে সংজ্ঞায়িত কোনো শনাক্ত বা শনাক্তযোগ্য ব্যক্তির সঙ্গে সম্পর্কিত যেকোনো তথ্যকে বোঝায়।
ব্যক্তিগত ডেটার প্রক্রিয়াকরণ
প্রক্রিয়াকরণ বলতে ব্যক্তিগত ডেটার সঙ্গে সম্পাদিত যেকোনো কাজকে বোঝায়, তা ম্যানুয়ালি বা স্বয়ংক্রিয়ভাবে সম্পন্ন হোক। এর মধ্যে ব্যক্তিগত ডেটা সংগ্রহ, রেকর্ড, সংগঠিত, সংরক্ষণ, পরিবর্তন, পুনরুদ্ধার, ব্যবহার, প্রকাশ, সীমাবদ্ধকরণ, মুছে ফেলা বা ধ্বংস করা অন্তর্ভুক্ত।
নিয়ন্ত্রক সম্মতি
নিয়ন্ত্রক সম্মতি বলতে প্রযোজ্য আইনের অধীনে ব্যক্তিগত ডেটা প্রক্রিয়া করার কোম্পানির আইনি বাধ্যবাধকতাকে বোঝায়, যার মধ্যে National Ordinance on Games of Chance (LOK) এবং Anti-Money Laundering (AML) বিধিমালা অন্তর্ভুক্ত। এসব উদ্দেশ্যে প্রক্রিয়াকরণ আইনি প্রয়োজনীয়তার ভিত্তিতে হয় এবং ব্যবহারকারীর সম্মতির ওপর নির্ভর করে না।
আপনি যখন অ্যাকাউন্ট তৈরি ও ব্যবহার করেন তখন আপনার ডেটা কীভাবে ব্যবহৃত হয়
আপনি যখন নিবন্ধন করেন এবং পরিষেবাগুলোতে প্রবেশ করেন, তখন আপনার অ্যাকাউন্ট তৈরি, সক্রিয়, সুরক্ষিত ও পরিচালনার জন্য নির্দিষ্ট ব্যক্তিগত ডেটা প্রয়োজন হয়।
উদ্দেশ্য
অ্যাকাউন্ট নিবন্ধন এবং পরিষেবাগুলোতে প্রবেশাধিকার।
আইনি ভিত্তি
GDPR-এর অনুচ্ছেদ 6(1)(b)-এর অধীনে চুক্তি সম্পাদন অথবা চুক্তিতে প্রবেশের আগে গৃহীত পদক্ষেপ।
ব্যবহৃত ব্যক্তিগত ডেটা
আমরা আপনার ইমেইল ঠিকানা এবং/অথবা ফোন নম্বর, হ্যাশ করা পাসওয়ার্ড, নির্বাচিত মুদ্রা, অ্যাকাউন্ট শনাক্তকারী এবং অ্যাকাউন্ট সক্রিয় ও সুরক্ষিত করতে ব্যবহৃত মৌলিক ডিভাইস বা অ্যাক্সেস লগ প্রক্রিয়া করতে পারি।
এই তথ্য প্রয়োজনীয়, কারণ এটি ছাড়া আমরা আপনার অ্যাকাউন্ট তৈরি বা রক্ষণাবেক্ষণ করতে বা পরিষেবাগুলোতে প্রবেশাধিকার দিতে সক্ষম নাও হতে পারি।
আপনার পরিচয় এবং বয়স কীভাবে যাচাই করা হয়
পরিষেবাগুলো নিয়ন্ত্রক প্রয়োজনীয়তার অধীন হওয়ায়, আমাদের আপনার পরিচয় যাচাই, আপনার বয়স নিশ্চিত এবং KYC, AML/CFT, LOK ও NORUT বাধ্যবাধকতার সঙ্গে সম্পর্কিত পরীক্ষা সম্পন্ন করতে হতে পারে।
উদ্দেশ্য
পরিচয় যাচাইকরণ, বয়স নিশ্চিতকরণ এবং AML / LOK সম্মতি।
আইনি ভিত্তি
GDPR-এর অনুচ্ছেদ 6(1)(c)-এর অধীনে AML/CFT, LOK এবং NORUT-সহ আইনি বাধ্যবাধকতার পালন। প্রযোজ্য ক্ষেত্রে, আমরা GDPR-এর অনুচ্ছেদ 6(1)(f)-এর অধীনে প্ল্যাটফর্মের অখণ্ডতা রক্ষায় বৈধ স্বার্থের ওপরও নির্ভর করতে পারি।
ব্যবহৃত ব্যক্তিগত ডেটা
আমরা সরকার কর্তৃক ইস্যুকৃত পরিচয়পত্র, যেমন পাসপোর্ট, আইডি কার্ড বা ড্রাইভিং লাইসেন্স, ঠিকানার প্রমাণ, জন্মতারিখ বা বয়সের প্রত্যয়ন, সেলফি বা লাইভনেস চেক প্রক্রিয়া করতে পারি।
এই পরীক্ষাগুলো আমাদের আইনি ও নিয়ন্ত্রক বাধ্যবাধকতা পূরণ করতে এবং প্রযোজ্য প্রয়োজনীয়তা পূরণ না করা ব্যবহারকারীদের প্রবেশ রোধ করতে সাহায্য করে।
পেমেন্ট ডেটা কীভাবে প্রক্রিয়া করা হয়
আপনি যখন জমা, উত্তোলন, ফেরত বা অন্যান্য পেমেন্ট-সম্পর্কিত লেনদেন করেন, তখন সেই লেনদেন সম্পন্ন ও রেকর্ড করার জন্য ব্যক্তিগত ডেটা প্রক্রিয়া করা হতে পারে।
উদ্দেশ্য
জমা, উত্তোলন এবং ফেরতসহ পেমেন্ট প্রক্রিয়াকরণ।
আইনি ভিত্তি
GDPR-এর অনুচ্ছেদ 6(1)(b)-এর অধীনে চুক্তি সম্পাদন, GDPR-এর অনুচ্ছেদ 6(1)(c)-এর অধীনে আর্থিক রেকর্ড সংরক্ষণ এবং AML বাধ্যবাধকতার পালন, এবং GDPR-এর অনুচ্ছেদ 6(1)(f)-এর অধীনে জালিয়াতি প্রতিরোধে বৈধ স্বার্থ।
ব্যবহৃত ব্যক্তিগত ডেটা
আমরা পেমেন্ট ইনস্ট্রুমেন্টের ডেটা, লেনদেনের ইতিহাস, মুদ্রা এবং পেআউট চ্যানেল নিশ্চিতকরণ প্রক্রিয়া করতে পারি।
পেমেন্ট-সম্পর্কিত তথ্য নিয়ন্ত্রক রিপোর্টিং, আর্থিক অডিট এবং বিরোধ নিষ্পত্তির জন্যও প্রয়োজন হতে পারে।
নিরাপত্তা এবং জালিয়াতি প্রতিরোধ কীভাবে কাজ করে
পরিষেবাগুলো নিরাপদ রাখতে এবং জালিয়াতি, অননুমোদিত কার্যকলাপ ও প্ল্যাটফর্মের অপব্যবহার প্রতিরোধ করতে আমরা নির্দিষ্ট প্রযুক্তিগত ও কার্যকলাপ-সম্পর্কিত তথ্য প্রক্রিয়া করি।
উদ্দেশ্য
জালিয়াতি শনাক্তকরণ, নিরাপত্তা পর্যবেক্ষণ এবং প্ল্যাটফর্মের অপব্যবহার প্রতিরোধ।
আইনি ভিত্তি
GDPR-এর অনুচ্ছেদ 6(1)(f)-এর অধীনে পরিষেবার নিরাপত্তা নিশ্চিতকরণ এবং ব্যবহারকারীদের সুরক্ষায় বৈধ স্বার্থ, এবং GDPR-এর অনুচ্ছেদ 6(1)(c)-এর অধীনে AML/CTF নিয়মাবলির আইনি বাধ্যবাধকতা।
ব্যবহৃত ব্যক্তিগত ডেটা
আমরা IP ঠিকানা, ডিভাইসের ধরন এবং ব্রাউজার ডেটাসহ ডিভাইস ও প্রযুক্তিগত শনাক্তকারী প্রক্রিয়া করতে পারি।
এই প্রক্রিয়াকরণ প্ল্যাটফর্মের অখণ্ডতা রক্ষা করতে এবং প্রযোজ্য আইনি বাধ্যবাধকতা পালনে সহায়তা করে।
দায়িত্বশীল গেমিং এবং খেলোয়াড় সুরক্ষা
স্ব-নিষেধাজ্ঞা, কুলিং-অফ বিকল্প, সীমা এবং খেলোয়াড় সুরক্ষা হস্তক্ষেপসহ দায়িত্বশীল গেমিং ব্যবস্থা সমর্থনের জন্য কিছু ব্যক্তিগত ডেটা প্রক্রিয়া করা হয়।
উদ্দেশ্য
দায়িত্বশীল গেমিং, খেলোয়াড় সুরক্ষা এবং স্ব-নিষেধাজ্ঞা ব্যবস্থাপনা।
আইনি ভিত্তি
GDPR-এর অনুচ্ছেদ 6(1)(c)-এর অধীনে LOK / CGA দায়িত্বশীল গেমিং প্রয়োজনীয়তার পালন, এবং GDPR-এর অনুচ্ছেদ 6(1)(f)-এর অধীনে খেলোয়াড়ের কল্যাণ ও নিয়ন্ত্রক সম্মতিতে বৈধ স্বার্থ।
ব্যবহৃত ব্যক্তিগত ডেটা
আমরা স্ব-নিষেধাজ্ঞার অবস্থা ও সময়কাল, কুলিং-অফ নির্বাচন, খেলার সীমা, গেমপ্লে ফ্রিকোয়েন্সি, ঝুঁকি নির্দেশক ব্যয় মেট্রিক এবং দায়িত্বশীল গেমিং হস্তক্ষেপ সম্পর্কিত যোগাযোগ প্রক্রিয়া করতে পারি।
এই তথ্য দায়িত্বশীল গেমিং বাধ্যবাধকতা পালন এবং পরিষেবাগুলোর নিরাপদ ব্যবহার সমর্থনের জন্য ব্যবহৃত হয়।
আপনি যখন গ্রাহক সহায়তার সঙ্গে যোগাযোগ করেন
আপনি যদি আমাদের সঙ্গে যোগাযোগ করেন, আমরা আপনার অনুরোধ বুঝতে, আপনাকে উত্তর দিতে এবং বিষয়টি সমাধান করতে প্রয়োজনীয় তথ্য প্রক্রিয়া করি।
উদ্দেশ্য
গ্রাহক সহায়তা এবং পরিষেবা-সংক্রান্ত যোগাযোগ।
আইনি ভিত্তি
GDPR-এর অনুচ্ছেদ 6(1)(b)-এর অধীনে পরিষেবা অনুরোধের জবাব দেওয়ার সময় চুক্তি সম্পাদন, এবং GDPR-এর অনুচ্ছেদ 6(1)(f)-এর অধীনে পরিষেবার গুণমান ও বিরোধ নিষ্পত্তিতে বৈধ স্বার্থ।
ব্যবহৃত ব্যক্তিগত ডেটা
আমরা সহায়তা টিকিট, চ্যাট ট্রান্সক্রিপ্ট, ইমেইল যোগাযোগ, কল নোট, অ্যাকাউন্ট শনাক্তকারী এবং অনুসন্ধানের সঙ্গে সম্পর্কিত লেনদেনের রেফারেন্স প্রক্রিয়া করতে পারি।
আপনি [email protected] ঠিকানায় সহায়তার সঙ্গে যোগাযোগ করতে পারেন।
মার্কেটিং যোগাযোগ
আইনে অনুমোদিত হলে, আমরা মার্কেটিং যোগাযোগ পাঠানোর জন্য নির্দিষ্ট যোগাযোগ ও পছন্দ-সম্পর্কিত তথ্য প্রক্রিয়া করতে পারি।
উদ্দেশ্য
অনুমোদিত ক্ষেত্রে মার্কেটিং যোগাযোগ।
আইনি ভিত্তি
ইলেকট্রনিক মার্কেটিংয়ের জন্য GDPR-এর অনুচ্ছেদ 6(1)(a)-এর অধীনে সম্মতি। আইনে অনুমোদিত ক্ষেত্রে, অনুরূপ পণ্যের soft opt-in-এর জন্য GDPR-এর অনুচ্ছেদ 6(1)(f)-এর অধীনে বৈধ স্বার্থ প্রযোজ্য হতে পারে। এ ধরনের সব যোগাযোগ opt-out এবং দায়িত্বশীল গেমিং সংক্রান্ত সীমাবদ্ধতার অধীন থাকবে।
ব্যবহৃত ব্যক্তিগত ডেটা
আমরা ইমেইল ঠিকানা, ফোন নম্বর বা push token-এর মতো যোগাযোগের বিবরণ, মার্কেটিং পছন্দ, engagement metrics এবং non-sensitive bonus eligibility status প্রক্রিয়া করতে পারি।
প্রযোজ্য ক্ষেত্রে আপনি মার্কেটিং যোগাযোগ থেকে opt out করতে পারেন।
ওয়েবসাইটের কার্যকারিতা, অ্যানালিটিক্স এবং কুকিজ
আপনি যখন ওয়েবসাইট ব্যবহার করেন, তখন কুকিজ এবং অনুরূপ প্রযুক্তির মাধ্যমে নির্দিষ্ট প্রযুক্তিগত তথ্য সংগ্রহ করা হতে পারে।
উদ্দেশ্য
ওয়েবসাইটের কার্যকারিতা, অ্যানালিটিক্স এবং কুকিজ।
আইনি ভিত্তি
GDPR-এর অনুচ্ছেদ 6(1)(f)-এর অধীনে ওয়েবসাইট পরিচালনা ও উন্নত করার বৈধ স্বার্থ, এবং non-essential cookies-এর জন্য প্রয়োজন হলে GDPR-এর অনুচ্ছেদ 6(1)(a)-এর অধীনে সম্মতি।
ব্যবহৃত ব্যক্তিগত ডেটা
আমরা ব্যবহার লগ, cookie identifiers, ব্রাউজারের ধরন ও সংস্করণ, ট্র্যাফিক ডেটা এবং on-site interaction metrics প্রক্রিয়া করতে পারি।
কুকিজ ওয়েবসাইটকে কাজ করতে, নির্দিষ্ট সেটিংস মনে রাখতে, কার্যকারিতা বিশ্লেষণ করতে এবং অনুমোদিত ক্ষেত্রে বিজ্ঞাপন বা টার্গেটিং কার্যক্রম সমর্থন করতে সাহায্য করে।
নিয়ন্ত্রক রিপোর্টিং, অডিট এবং আইনি বিষয়
নিয়ন্ত্রক সহযোগিতা, অডিট, বিরোধ নিষ্পত্তি বা আইনি কার্যক্রমের জন্য প্রয়োজন হলে কিছু ব্যক্তিগত ডেটা প্রক্রিয়া বা সংরক্ষণ করা হতে পারে।
উদ্দেশ্য
নিয়ন্ত্রক রিপোর্টিং, অডিট এবং বিরোধ নিষ্পত্তি।
আইনি ভিত্তি
GDPR-এর অনুচ্ছেদ 6(1)(c)-এর অধীনে আইনি বাধ্যবাধকতা, যার মধ্যে Curaçao Gaming Authority, FIU, কর কর্তৃপক্ষ এবং অন্যান্য কর্তৃপক্ষের সঙ্গে সহযোগিতা অন্তর্ভুক্ত। আমরা GDPR-এর অনুচ্ছেদ 6(1)(f)-এর অধীনে আইনি দাবি প্রতিষ্ঠা, প্রয়োগ বা প্রতিরক্ষায় বৈধ স্বার্থের ওপরও নির্ভর করতে পারি।
ব্যবহৃত ব্যক্তিগত ডেটা
প্রযোজ্য আইনে অনুমোদিত অনুযায়ী, আমরা নিয়ন্ত্রক সহযোগিতা, সম্মতি অডিট, আইনি কার্যক্রম বা বিরোধ নিষ্পত্তির জন্য প্রয়োজনীয় রেকর্ড প্রক্রিয়া করতে পারি।
আপনার ব্যক্তিগত ডেটা কোথা থেকে আসে
অধিকাংশ ব্যক্তিগত ডেটা সরাসরি আপনার কাছ থেকে সংগ্রহ করা হয়। তবে কিছু তথ্য আপনার পরিষেবাগুলোর ব্যবহার অথবা বিশ্বস্ত তৃতীয় পক্ষ ও компетент কর্তৃপক্ষ থেকেও আসতে পারে।
সরাসরি আপনার কাছ থেকে
এর মধ্যে অ্যাকাউন্ট তৈরি, যাচাইকরণ সম্পন্ন, জমা বা উত্তোলন করা, অথবা সহায়তার সঙ্গে যোগাযোগ করার সময় আপনার প্রদান করা তথ্য অন্তর্ভুক্ত।
পরিষেবাগুলোর আপনার ব্যবহার থেকে
এর মধ্যে প্ল্যাটফর্মে কার্যকলাপের মাধ্যমে উৎপন্ন ডেটা অন্তর্ভুক্ত, যেমন গেমপ্লে, লেনদেনের ইতিহাস, ডিভাইস তথ্য, লগ তথ্য এবং Cookie Policy অনুযায়ী cookie data।
তৃতীয় পক্ষের যাচাইকরণ এবং সম্মতি পরিষেবা থেকে
বিশ্বস্ত তৃতীয় পক্ষ সম্মতি, নিরাপত্তা, পরিচয় যাচাইকরণ এবং পেমেন্ট-সম্পর্কিত কার্যাবলীতে সহায়তা করতে পারে।
প্রকাশ্যে উপলব্ধ এবং বৈধ উৎস থেকে
প্রয়োজন হলে, কেবল সম্মতি, যাচাইকরণ বা ঝুঁকি ব্যবস্থাপনার উদ্দেশ্যে প্রকাশ্যে উপলব্ধ এবং বৈধ উৎস থেকে প্রাপ্ত ডেটা দিয়ে তথ্য পরিপূরক করা হতে পারে।
নিয়ন্ত্রক এবং আইন প্রয়োগকারী কর্তৃপক্ষ থেকে
কিছু ক্ষেত্রে, আইনি ও সম্মতি বাধ্যবাধকতার সঙ্গে সম্পর্কিতভাবে আমরা компетент কর্তৃপক্ষের কাছ থেকে ডেটা পেতে পারি।
ব্যক্তিগত ডেটা কতদিন রাখা হয়
ব্যক্তিগত ডেটা শুধুমাত্র সেই উদ্দেশ্যগুলোর জন্য যতদিন প্রয়োজন, যার জন্য তা সংগ্রহ ও প্রক্রিয়া করা হয়েছে, অথবা প্রযোজ্য আইনি ও নিয়ন্ত্রক বাধ্যবাধকতা অনুযায়ী যতদিন প্রয়োজন, ততদিন সংরক্ষণ করা হয়।
সংরক্ষণকাল নির্ধারিত হয় নিম্নলিখিত বিষয়ের ভিত্তিতে:
প্রক্রিয়াকরণের উদ্দেশ্য, যার মধ্যে পরিষেবাগুলো প্রদান, চুক্তিগত বাধ্যবাধকতা পূরণ বা বৈধ স্বার্থ রক্ষা অন্তর্ভুক্ত;
AML, গেমিং এবং কর বিধিমালাসহ আইনগত সংরক্ষণ প্রয়োজনীয়তা;
আইনি দাবি প্রতিষ্ঠা, প্রয়োগ বা প্রতিরক্ষার প্রয়োজন;
অডিট, তত্ত্বাবধান এবং নিয়ন্ত্রক প্রয়োজনীয়তা।
প্রাসঙ্গিক সংরক্ষণকাল শেষ হলে, ব্যক্তিগত ডেটা নিরাপদে মুছে ফেলা, অ্যানোনিমাইজ করা বা আর্কাইভ করা হয়, যাতে তা আর আপনার সঙ্গে সম্পর্কিত করা না যায়, যদি না আইন দ্বারা আরও সংরক্ষণ প্রয়োজন হয়।
ব্যক্তিগত ডেটা কোথায় সংরক্ষিত এবং স্থানান্তরিত হয়
ব্যক্তিগত ডেটা আমাদের দ্বারা এবং বিশ্বস্ত পরিষেবা প্রদানকারীদের দ্বারা পরিচালিত নিরাপদ সার্ভারে সংরক্ষণ করা হয়। এই সার্ভারগুলো operational এবং regulatory requirements-এর ওপর নির্ভর করে European Economic Area-এর মধ্যে এবং EEA-এর বাইরে, Curaçao-সহ অন্যান্য অঞ্চলে অবস্থিত হতে পারে।
ব্যক্তিগত ডেটা EEA-এর বাইরে স্থানান্তরিত হলে, প্রযোজ্য ডেটা সুরক্ষা আইন অনুযায়ী উপযুক্ত সুরক্ষাব্যবস্থা প্রয়োগ করা হয়। এসব সুরক্ষাব্যবস্থার মধ্যে অন্তর্ভুক্ত থাকতে পারে:
Adequacy Decisions
European Commission যেসব দেশকে পর্যাপ্ত মাত্রার ডেটা সুরক্ষা প্রদানকারী হিসেবে স্বীকৃতি দিয়েছে, সেখানে স্থানান্তর করা হতে পারে।
Standard Contractual Clauses
যেখানে কোনো adequacy decision নেই, সেখানে ব্যক্তিগত ডেটা সুরক্ষিত থাকে তা নিশ্চিত করতে আমরা European Commission অনুমোদিত Standard Contractual Clauses ব্যবহার করি।
কারা আপনার ব্যক্তিগত ডেটা পেতে পারে
ব্যক্তিগত ডেটা শুধুমাত্র প্রয়োজন হলে এবং এই নির্দেশিকায় বর্ণিত উদ্দেশ্যে ভাগ করা যেতে পারে। ভাগাভাগি প্রযোজ্য ডেটা সুরক্ষা আইন, চুক্তিগত বাধ্যবাধকতা এবং নিরাপত্তা ব্যবস্থার সঙ্গে সামঞ্জস্য রেখে করা হয়।
নিম্নলিখিত শ্রেণির প্রাপকরা ব্যক্তিগত ডেটা পেতে পারে:
নিয়ন্ত্রক এবং তত্ত্বাবধানকারী কর্তৃপক্ষ
এর মধ্যে Curaçao Gaming Authority, Financial Intelligence Unit, কর কর্তৃপক্ষ এবং অন্যান্য সরকারি বা আইন প্রয়োগকারী সংস্থা অন্তর্ভুক্ত হতে পারে, যেখানে আইন বা নিয়ন্ত্রক বাধ্যবাধকতা অনুযায়ী প্রয়োজন, যার মধ্যে AML এবং দায়িত্বশীল গেমিং প্রয়োজনীয়তা অন্তর্ভুক্ত।
পরিচয় যাচাইকরণ এবং সম্মতি পরিষেবা প্রদানকারী
এই প্রদানকারীরা গ্রাহকের পরিচয় যাচাই এবং AML ও Know Your Customer বাধ্যবাধকতার সঙ্গে সম্মতি সমর্থন করতে সহায়তা করে।
পেমেন্ট প্রসেসর এবং আর্থিক প্রতিষ্ঠান
জমা, উত্তোলন, ফেরত এবং অন্যান্য পেমেন্ট-সম্পর্কিত পরিষেবা সক্ষম করতে লেনদেনের বিবরণ, পেমেন্ট পদ্ধতির তথ্য এবং অ্যাকাউন্ট শনাক্তকারীর মতো ব্যক্তিগত ডেটা ভাগ করা হতে পারে।
গ্রাহক সহায়তা এবং যোগাযোগ সরঞ্জাম
ইমেইল ডেলিভারি, live chat বা অন্যান্য যোগাযোগ চ্যানেল সমর্থনকারী বাহ্যিক পরিষেবা প্রদানকারীরা গ্রাহক সেবা প্রদানে সহায়তার জন্য যোগাযোগের বিবরণ এবং সহায়তা বার্তা প্রক্রিয়া করতে পারে।
জালিয়াতি প্রতিরোধ এবং নিরাপত্তা অংশীদার
বিশ্বস্ত প্রদানকারীরা সম্ভাব্য জালিয়াতিপূর্ণ বা অননুমোদিত কার্যকলাপ শনাক্ত ও প্রতিরোধসহ প্ল্যাটফর্মের নিরাপত্তা ও অখণ্ডতা রক্ষা করতে সহায়তা করতে পারে।
অ্যানালিটিক্স এবং অপ্টিমাইজেশন প্ল্যাটফর্ম
তৃতীয় পক্ষের পরিষেবাগুলো ওয়েবসাইট ব্যবহারের বিশ্লেষণ, A/B testing পরিচালনা এবং ব্যবহারকারীর অভিজ্ঞতা উন্নত করতে সাহায্য করতে পারে। সম্ভব হলে, ডেটা অ্যানোনিমাইজ বা সিউডোনিমাইজ করা হয়।
গেম কনটেন্ট প্রদানকারী
লাইসেন্সপ্রাপ্ত তৃতীয় পক্ষের গেম প্রদানকারীরা নির্দিষ্ট প্ল্যাটফর্ম বৈশিষ্ট্য সক্ষম করার জন্য শুধুমাত্র ন্যূনতম প্রয়োজনীয় ডেটা পেতে পারে, যেমন player identifiers এবং game session data।
অভ্যন্তরীণ সরঞ্জাম এবং IT অবকাঠামো প্রদানকারী
পরিষেবাগুলোর পরিচালনার জন্য প্রয়োজনীয় তথ্য সংরক্ষণ ও ব্যবস্থাপনার উদ্দেশ্যে নিরাপদ hosting, internal tools এবং productivity solutions ব্যবহার করা হতে পারে।
কুকিজ কীভাবে ব্যবহৃত হয়
কুকিজ এবং অনুরূপ প্রযুক্তি ব্যবহারকারীর অভিজ্ঞতা উন্নত করতে, ওয়েবসাইটের অপরিহার্য কার্যাবলি সমর্থন করতে এবং ওয়েবসাইটের কার্যকারিতা বিশ্লেষণ করতে ব্যবহৃত হতে পারে। কুকিজ হলো ছোট টেক্সট ফাইল, যা আপনি ওয়েবসাইটে গেলে আপনার ডিভাইসে সংরক্ষিত হয়। এগুলো ওয়েবসাইটকে আপনার ডিভাইস চিনতে এবং পছন্দ বা পূর্ববর্তী কার্যকলাপ সম্পর্কিত তথ্য মনে রাখতে সাহায্য করে।
Strictly Necessary Cookies
এই কুকিগুলো ওয়েবসাইটের কাজ করার জন্য প্রয়োজনীয়। এগুলো page navigation, secure areas-এ প্রবেশ এবং user authentication-এর মতো মূল কার্যাবলি সমর্থন করে। এগুলো আমাদের সিস্টেমে বন্ধ করা যায় না।
Functional Cookies
এই কুকিগুলো language preferences বা user settings মনে রাখার মতো উন্নত কার্যকারিতা এবং personalization সমর্থন করে। এগুলো আমরা বা আমাদের ব্যবহৃত পরিষেবা প্রদানকারী তৃতীয় পক্ষ সেট করতে পারে।
Analytical or Performance Cookies
এই কুকিগুলো ভিজিটররা কীভাবে ওয়েবসাইট ব্যবহার করেন সে সম্পর্কে aggregated এবং anonymized তথ্য সংগ্রহ করে, যার মধ্যে page visits, click-through rates, traffic sources এবং interaction metrics অন্তর্ভুক্ত। এগুলো ওয়েবসাইটের কার্যকারিতা মাপতে ও উন্নত করতে সাহায্য করে।
Advertising or Targeting Cookies
এই কুকিগুলো আমরা বা বিজ্ঞাপন অংশীদাররা আপনার আগ্রহের প্রোফাইল তৈরি করতে এবং এই ওয়েবসাইট বা অন্যান্য ওয়েবসাইটে প্রাসঙ্গিক বিজ্ঞাপন দেখাতে সেট করতে পারি। এগুলো কোনো বিজ্ঞাপন কতবার দেখানো হবে তা সীমিত করতে এবং এর কার্যকারিতা পরিমাপ করতেও সাহায্য করতে পারে।
Session and Persistent Cookies
Session cookies আপনার ব্রাউজার বন্ধ করলে মেয়াদোত্তীর্ণ হয়। Persistent cookies একটি নির্ধারিত সময় পর্যন্ত বা আপনি মুছে না ফেলা পর্যন্ত আপনার ডিভাইসে থাকে।
First-Party and Third-Party Cookies
কুকিজ আমরা first-party cookies হিসেবে সেট করতে পারি, অথবা আমাদের পক্ষে কাজ করা তৃতীয় পক্ষের পরিষেবা প্রদানকারীরা third-party cookies হিসেবে সেট করতে পারে। এসব প্রদানকারীর মধ্যে analytics, customer support বা advertising networks অন্তর্ভুক্ত থাকতে পারে।
Managing Cookies
আপনি আপনার ব্রাউজার সেটিংসের মাধ্যমে কুকিজ পরিচালনা করতে পারেন। অধিকাংশ ব্রাউজার আপনাকে কুকিজ প্রত্যাখ্যান বা মুছে ফেলার সুযোগ দেয়। নির্দিষ্ট কুকিজ সীমিত করলে ওয়েবসাইটের কিছু অংশের প্রাপ্যতা বা কার্যকারিতা প্রভাবিত হতে পারে।
অপ্রাপ্তবয়স্কদের সুরক্ষা
পরিষেবাগুলো শুধুমাত্র এমন ব্যক্তিদের জন্য, যাদের বয়স অন্তত আঠারো (18) বছর, অথবা যারা নিজেদের বিচারব্যবস্থায় প্রযোজ্য বৈধ বয়সে পৌঁছেছেন—যেটি বেশি।
February 2025-এ প্রবর্তিত Curaçao Gaming Authority-এর Responsible Gaming Policy-এর সঙ্গে সামঞ্জস্য রেখে, অপ্রাপ্তবয়স্কদের প্রবেশ প্রতিরোধে সহায়তার জন্য ব্যবস্থা রয়েছে।
বয়সের নিশ্চয়তা
পরিষেবাগুলোতে প্রবেশ বা নিবন্ধনের মাধ্যমে আপনি নিশ্চিত করেন যে আপনি প্রযোজ্য বয়সের প্রয়োজনীয়তা পূরণ করেন।
নথি যাচাইকরণ
নিবন্ধনের সময় ব্যবহারকারীদের সরকার কর্তৃক ইস্যুকৃত বৈধ পরিচয়পত্র প্রদান করতে বলা হতে পারে।
স্বয়ংক্রিয় পর্যবেক্ষণ
অসঙ্গতি বা অপ্রাপ্তবয়স্ক প্রবেশের চেষ্টার লক্ষণ শনাক্ত করতে ব্যবহারকারীর কার্যকলাপ পর্যবেক্ষণ করা হতে পারে।
নিরাপত্তা পর্যালোচনা
অপ্রাপ্তবয়স্ক প্রবেশের সন্দেহ হলে, নিবন্ধন ডেটা এবং আর্থিক লেনদেন পর্যালোচনা করা হতে পারে।
ডেটা অপসারণ
অপ্রাপ্তবয়স্ক হিসেবে শনাক্ত ব্যক্তিদের জমা দেওয়া ব্যক্তিগত ডেটা অবিলম্বে মুছে ফেলা হয়।
parental controls এবং শিক্ষা
অননুমোদিত প্রবেশ প্রতিরোধে পিতা-মাতা ও অভিভাবকদের উপলব্ধ parental control tools ব্যবহার করতে এবং minors-দের দায়িত্বশীল অনলাইন আচরণ সম্পর্কে শিক্ষা দিতে উৎসাহিত করা হয়।
দায়িত্বশীল গেমিংয়ের প্রতি অঙ্গীকার
আমাদের পদ্ধতির মধ্যে খেলোয়াড় সুরক্ষা এবং বয়স যাচাইকরণ সম্পর্কিত CGA নির্দেশিকা অনুসরণ অন্তর্ভুক্ত। নীতিগুলো নিয়ন্ত্রক মান পূরণ বা অতিক্রম করার জন্য পর্যালোচনা ও উন্নত করা হয়।
আপনার ব্যক্তিগত ডেটার ওপর আপনার অধিকার
GDPR-এর অধীনে আপনার ব্যক্তিগত ডেটা সম্পর্কিত অধিকার রয়েছে।
অ্যাক্সেসের অধিকার — GDPR অনুচ্ছেদ 15
আপনার ব্যক্তিগত ডেটা প্রক্রিয়া করা হচ্ছে কি না তার নিশ্চিতকরণ এবং সেই ডেটার একটি কপি, সঙ্গে তা কীভাবে ব্যবহৃত হয় সে সম্পর্কিত তথ্য, আপনি অনুরোধ করতে পারেন।
সংশোধনের অধিকার — GDPR অনুচ্ছেদ 16
ভুল বা অসম্পূর্ণ ব্যক্তিগত ডেটা অনর্থক বিলম্ব ছাড়াই সংশোধনের অনুরোধ করতে পারেন।
মুছে ফেলার অধিকার — GDPR অনুচ্ছেদ 17
যেখানে আইনি ভিত্তি প্রযোজ্য, সেখানে আপনি আপনার ব্যক্তিগত ডেটা মুছে ফেলার অনুরোধ করতে পারেন, যেমন ডেটা আর যে উদ্দেশ্যে সংগ্রহ করা হয়েছিল তার জন্য প্রয়োজন নেই, অথবা সম্মতি প্রত্যাহার করা হয়েছে এবং অন্য কোনো বৈধ ভিত্তি প্রযোজ্য নয়।
প্রক্রিয়াকরণ সীমিত করার অধিকার — GDPR অনুচ্ছেদ 18
নির্দিষ্ট পরিস্থিতিতে, যেমন ডেটার নির্ভুলতা বিতর্কিত হলে বা প্রক্রিয়াকরণ বেআইনি হলে, আপনি আপনার ব্যক্তিগত ডেটার প্রক্রিয়াকরণ সীমিত করার অনুরোধ করতে পারেন।
ডেটা পোর্টেবিলিটির অধিকার — GDPR অনুচ্ছেদ 20
আপনি আমাদের প্রদান করা ব্যক্তিগত ডেটার একটি কপি structured, commonly used, machine-readable format-এ অনুরোধ করতে পারেন এবং প্রযুক্তিগতভাবে সম্ভব হলে তা অন্য controller-এর কাছে স্থানান্তর করতে পারেন।
আপত্তি জানানোর অধিকার — GDPR অনুচ্ছেদ 21
আপনার বিশেষ পরিস্থিতির সঙ্গে সম্পর্কিত কারণে, বৈধ স্বার্থের ভিত্তিতে আপনার ব্যক্তিগত ডেটার প্রক্রিয়াকরণ অথবা direct marketing purposes-এর জন্য প্রক্রিয়াকরণের বিরুদ্ধে আপনি আপত্তি জানাতে পারেন।
কীভাবে আপনার অধিকার প্রয়োগ করবেন
আপনার ডেটা সুরক্ষা অধিকার প্রয়োগ করতে, আপনি নিচের যেকোনো চ্যানেল ব্যবহার করে আমাদের সঙ্গে যোগাযোগ করতে পারেন:
ইমেইল: [email protected];
ডাক ঠিকানা: Dr. Henri Fergusonweg 1, Curaçao।
সম্মতি প্রত্যাহার
যেখানে ব্যক্তিগত ডেটা আপনার সম্মতির ভিত্তিতে প্রক্রিয়া করা হয়, আপনি যেকোনো সময় সেই সম্মতি প্রত্যাহার করতে পারেন।
সম্মতি প্রত্যাহার করার আগে সম্পন্ন প্রক্রিয়াকরণের বৈধতার ওপর প্রত্যাহারের কোনো প্রভাব পড়ে না।
সম্মতি প্রত্যাহার করতে, এই নির্দেশিকায় দেওয়া চ্যানেলগুলোর মাধ্যমে আমাদের সঙ্গে যোগাযোগ করুন। আপনার অনুরোধ পাওয়ার পর, আমরা সংশ্লিষ্ট ব্যক্তিগত ডেটার প্রক্রিয়াকরণ বন্ধ করব, যদি না আইনি বা নিয়ন্ত্রক বাধ্যবাধকতা পালনের জন্য অব্যাহত সংরক্ষণ বা প্রক্রিয়াকরণ প্রয়োজন হয়।
সম্মতি প্রত্যাহার করলে নির্দিষ্ট পরিষেবা প্রদানে আমাদের সক্ষমতা প্রভাবিত হলে, প্রত্যাহার প্রক্রিয়া সম্পন্ন করার আগে আমরা আপনাকে এর পরিণতি জানাব।
কীভাবে অভিযোগ করবেন
GDPR-এর অনুচ্ছেদ 77-এর অধীনে, আপনি যদি মনে করেন যে আপনার ব্যক্তিগত ডেটা বেআইনিভাবে প্রক্রিয়া করা হচ্ছে বা আপনার গোপনীয়তার অধিকার লঙ্ঘিত হয়েছে, তাহলে আপনি অভিযোগ দায়ের করতে পারেন:
আপনি যে EU Member State-এ বসবাস করেন, কাজ করেন বা যেখানে কথিত লঙ্ঘন ঘটেছে, সেই রাষ্ট্রের supervisory authority-এর কাছে;
Curaçao Gaming Authority অথবা Curaçao-এর অন্য কোনো প্রাসঙ্গিক data protection authority-এর কাছে।
অভিযোগ দায়ের করার আগে, যেকোনো উদ্বেগ বা অমীমাংসিত প্রশ্ন নিয়ে সরাসরি আমাদের সঙ্গে যোগাযোগ করতে আপনাকে উৎসাহিত করা হচ্ছে। আমরা সময়মতো এবং আইনসম্মতভাবে উদ্বেগ সমাধানে সর্বোচ্চ যুক্তিসঙ্গত প্রচেষ্টা করব।
কখন ব্যক্তিগত ডেটা প্রদান করা প্রয়োজন
আইনি, চুক্তিগত বা পরিষেবায় প্রবেশাধিকারের কারণে ব্যক্তিগত ডেটা প্রদান প্রয়োজন হতে পারে।
আইনি প্রয়োজনীয়তা
AML বাধ্যবাধকতা এবং দায়িত্বশীল গেমিং প্রয়োজনীয়তাসহ আইন ও বিধিমালা মেনে চলার জন্য নির্দিষ্ট ডেটা প্রদান করতে হবে।
চুক্তিগত প্রয়োজনীয়তা
আপনার সঙ্গে চুক্তিতে প্রবেশ এবং তা সম্পাদনের জন্য কিছু ডেটা প্রয়োজন, যার মধ্যে পরিষেবাগুলোতে প্রবেশাধিকার সক্ষম করা এবং লেনদেন প্রক্রিয়া করা অন্তর্ভুক্ত।
পরিষেবায় প্রবেশাধিকারের প্রয়োজনীয়তা
প্রয়োজনীয় ব্যক্তিগত ডেটা ছাড়া আমরা নির্দিষ্ট পরিষেবা প্রদান করতে বা চুক্তিগত বা আইনি বাধ্যবাধকতা পূরণ করতে সক্ষম নাও হতে পারি।
প্রয়োজনীয় ডেটা প্রদান না করার পরিণতি
প্রয়োজনীয় ব্যক্তিগত ডেটা প্রদান না করলে নিম্নলিখিত ফলাফল হতে পারে:
অ্যাকাউন্ট তৈরি বা রক্ষণাবেক্ষণে অক্ষমতা;
পরিষেবাগুলোর ব্যবহারে সীমাবদ্ধতা;
চুক্তিগত সম্পর্কের সমাপ্তি;
নিয়ন্ত্রক বাধ্যবাধকতা পালনে অক্ষমতা, যার ফলে আমরা পরিষেবা প্রদান করতে নাও পারি।
গুরুত্বপূর্ণ আইনি তথ্য
পরিষেবাগুলো “AS-IS” এবং “AS-AVAILABLE” ভিত্তিতে পরিচালিত হয়, নিরবচ্ছিন্ন বা ত্রুটিমুক্ত কার্যকারিতার কোনো ওয়ারেন্টি বা নিশ্চয়তা ছাড়া।
ব্যক্তিগত ডেটা সুরক্ষিত রাখতে যুক্তিসঙ্গত সতর্কতা গ্রহণ করা হলেও, প্রযুক্তির জটিল প্রকৃতি এবং ক্রমবিকাশমান সাইবার নিরাপত্তা হুমকির কারণে সম্পূর্ণ নিরাপত্তা নিশ্চিত করা যায় না।
আইনে অনুমোদিত সর্বোচ্চ সীমা পর্যন্ত, আমরা দায়ী নই:
আমাদের সরাসরি নিয়ন্ত্রণের বাইরে থাকা ঘটনা, যার মধ্যে system failures, cyberattacks বা unauthorized access অন্তর্ভুক্ত;
data breaches, unauthorized disclosure বা ব্যক্তিগত ডেটার misuse থেকে উদ্ভূত indirect, incidental, consequential বা punitive damages;
আমাদের প্ল্যাটফর্ম থেকে লিঙ্ক করা তৃতীয় পক্ষের ওয়েবসাইটে থাকা errors, inaccuracies বা security vulnerabilities।
পরিষেবাগুলো ব্যবহার করার মাধ্যমে, আপনি স্বীকার করেন এবং সম্মত হন যে প্ল্যাটফর্ম থেকে লিঙ্ক করা হলেও তৃতীয় পক্ষ পরিচালিত বাহ্যিক ওয়েবসাইট বা পরিষেবার জন্য আমরা দায়ী নই।
গ্রহণযোগ্যতা এবং হালনাগাদ
পরিষেবাগুলোর আপনার অব্যাহত ব্যবহার এই Privacy Guide এবং এতে ব্যাখ্যা করা Privacy Policy-এর প্রতি আপনার স্পষ্ট গ্রহণযোগ্যতা নির্দেশ করে।
এই নথি সম্পূর্ণ এবং একচেটিয়া Privacy Policy হিসেবে কাজ করে এবং পূর্ববর্তী সব সংস্করণ প্রতিস্থাপন করে।
Privacy Policy-টি Terms and Conditions এবং প্ল্যাটফর্মে প্রকাশিত যেকোনো অতিরিক্ত প্রযোজ্য নোটিশের সঙ্গে একত্রে পড়া উচিত।
আমরা যেকোনো সময় Privacy Policy পরিবর্তন করার অধিকার সংরক্ষণ করি। যেকোনো পরিবর্তন প্ল্যাটফর্মে প্রকাশ করা হবে। পরিবর্তনের পর পরিষেবাগুলোর অব্যাহত ব্যবহার সংশোধিত Policy গ্রহণ হিসেবে গণ্য হবে।
হালনাগাদ সম্পর্কে অবগত থাকতে আপনাকে নিয়মিত এই Policy পর্যালোচনা করতে উৎসাহিত করা হচ্ছে।
ভাষা সংস্করণ
ইংরেজি সংস্করণ ছাড়া এই Policy-এর অন্যান্য সব সংস্করণ কেবল তথ্যগত উদ্দেশ্যে প্রদান করা হয়। বিভিন্ন সংস্করণের মধ্যে কোনো অমিল বা বিরোধ থাকলে, ইংরেজি সংস্করণ প্রাধান্য পাবে।