krwin — গোপনীয়তা নীতি

এই গোপনীয়তা নীতি ("নীতি") krwin প্ল্যাটফর্মের ("krwin", "আমরা", "আমাদের") পক্ষ থেকে প্রণীত একটি আইনি দলিল। এই নীতি krwin-এর ওয়েবসাইট, মোবাইল অ্যাপ্লিকেশন ও সকল সংশ্লিষ্ট ডিজিটাল পরিষেবা ("প্ল্যাটফর্ম") ব্যবহারকারীদের ("আপনি", "ব্যবহারকারী") ক্ষেত্রে প্রযোজ্য।

এই নীতিতে বর্ণিত আছে যে krwin কোন ধরনের ব্যক্তিগত তথ্য সংগ্রহ করে, কেন সংগ্রহ করে, কীভাবে সংরক্ষণ ও ব্যবহার করে এবং আপনার তথ্য সুরক্ষায় কী ব্যবস্থা গ্রহণ করা হয়। প্ল্যাটফর্ম ব্যবহার করার মাধ্যমে আপনি এই নীতিতে বর্ণিত তথ্য সংগ্রহ ও প্রক্রিয়াকরণে সম্মতি প্রদান করছেন।

বাংলাদেশের প্রযোজ্য ডেটা সুরক্ষা আইন ও ডিজিটাল নিরাপত্তা আইন অনুযায়ী আমরা আপনার তথ্য প্রক্রিয়া করি। আমাদের লক্ষ্য হলো স্বচ্ছতা বজায় রেখে আপনাকে সর্বোচ্চ মানের গোপনীয়তা সুরক্ষা নিশ্চিত করা।

krwin দুই ধরনের তথ্য সংগ্রহ করে: (ক) আপনি সরাসরি যে তথ্য প্রদান করেন, এবং (খ) আপনার প্ল্যাটফর্ম ব্যবহারের সময় স্বয়ংক্রিয়ভাবে সংগৃহীত তথ্য।

বিশেষ শ্রেণির সংবেদনশীল তথ্য — যেমন ধর্মীয় বিশ্বাস, রাজনৈতিক মতামত বা স্বাস্থ্য তথ্য — krwin সংগ্রহ করে না এবং করবে না।

krwin নিম্নলিখিত পদ্ধতিতে তথ্য সংগ্রহ করে:

• সরাসরি প্রদান: অ্যাকাউন্ট নিবন্ধন, KYC ফর্ম, সাপোর্ট যোগাযোগ বা প্রমোশনাল ফর্ম পূরণের সময় আপনি সরাসরি তথ্য দেন।
• স্বয়ংক্রিয় সংগ্রহ: প্ল্যাটফর্ম ব্যবহারের সময় কুকিজ, লগ ফাইল ও অনুরূপ প্রযুক্তির মাধ্যমে ব্যবহারের ধরন সংগ্রহ হয়।
• পেমেন্ট গেটওয়ে: bKash, Nagad, Rocket বা অন্য পেমেন্ট প্রোভাইডারের মাধ্যমে লেনদেনের তথ্য প্রাপ্ত হয়।
• তৃতীয় পক্ষ: আইনি প্রয়োজনে KYC যাচাইকারী প্রতিষ্ঠান থেকে পরিচয় সংক্রান্ত তথ্য প্রাপ্ত হতে পারে।
• ডিভাইস ও নেটওয়ার্ক: আপনার ডিভাইসের IP ঠিকানা, ব্রাউজার ধরন, অপারেটিং সিস্টেম তথ্য নিরাপত্তার উদ্দেশ্যে সংগ্রহ করা হয়।

সংগৃহীত তথ্য নিম্নলিখিত সুনির্দিষ্ট উদ্দেশ্যে ব্যবহার করা হয়:

• অ্যাকাউন্ট তৈরি, পরিচালনা ও যাচাইকরণ নিশ্চিত করা।
• জমা, উত্তোলন ও অন্যান্য আর্থিক লেনদেন প্রক্রিয়া করা।
• ব্যবহারকারী পরিচয় যাচাই ও বয়স নিশ্চিত করা (KYC)।
• মানি লন্ডারিং বিরোধী (AML) বিধিমালা মেনে চলা।
• প্রাসঙ্গিক প্রমোশনাল অফার ও বোনাস প্রদান করা।
• গ্রাহক সেবা ও প্রযুক্তিগত সহায়তা নিশ্চিত করা।
• জালিয়াতি, হ্যাকিং ও অবৈধ কার্যক্রম প্রতিরোধ করা।
• দায়িত্বশীল গেমিং কার্যক্রম পর্যবেক্ষণ ও সহায়তা করা।
• আইনগত বাধ্যবাধকতা পূরণ ও নিয়ন্ত্রক সংস্থার অনুরোধে সাড়া দেওয়া।
• প্ল্যাটফর্মের পরিষেবা ও ব্যবহারকারী অভিজ্ঞতা উন্নত করা।

krwin আপনার ব্যক্তিগত তথ্য তৃতীয় পক্ষের কাছে বিক্রয় করে না। তবে নিম্নলিখিত সীমিত পরিস্থিতিতে তথ্য শেয়ার করা হতে পারে:

• পরিষেবা প্রদানকারী: পেমেন্ট প্রোভাইডার (bKash, Nagad, Rocket), KYC যাচাইকারী সংস্থা এবং ক্লাউড হোস্টিং প্রদানকারীরা — শুধুমাত্র পরিষেবা প্রদানের জন্য প্রয়োজনীয় তথ্য পান।
• আইনি বাধ্যবাধকতা: আদালতের আদেশ, তদন্তকারী সংস্থার বৈধ অনুরোধ বা বাংলাদেশের প্রযোজ্য আইন মেনে তথ্য প্রকাশ করা হতে পারে।
• গেম প্রোভাইডার: Pragmatic Play, Evolution Gaming-এর মতো গেম স্টুডিওগুলো গেমিং ডেটা প্রাপ্ত হয় — তবে ব্যক্তিগত পরিচয়গত তথ্য নয়।
• ব্যবসায়িক হস্তান্তর: ব্যবসার পুনর্গঠন বা একীভূতকরণের ক্ষেত্রে নতুন সত্তা একই গোপনীয়তা বাধ্যবাধকতায় আবদ্ধ থাকবে।

krwin প্ল্যাটফর্মে কুকিজ এবং অনুরূপ ট্র্যাকিং প্রযুক্তি ব্যবহার করা হয়। কুকিজ হলো ছোট ডেটা ফাইল যা আপনার ব্রাউজারে সংরক্ষিত হয় এবং প্ল্যাটফর্মের কার্যকারিতা উন্নত করতে সাহায্য করে।

• অপরিহার্য কুকিজ: লগইন সেশন, নিরাপত্তা টোকেন — এগুলো ছাড়া প্ল্যাটফর্ম সঠিকভাবে কাজ করবে না।
• কার্যকারিতা কুকিজ: আপনার পছন্দ, ভাষা সেটিং ও অন্যান্য ব্যক্তিগতকৃত সেটিং মনে রাখতে।
• বিশ্লেষণ কুকিজ: প্ল্যাটফর্ম ব্যবহারের ধরন বোঝার জন্য — পরিষেবা উন্নয়নে সহায়তা করে।
• নিরাপত্তা কুকিজ: জালিয়াতি সনাক্তকরণ ও অননুমোদিত প্রবেশ প্রতিরোধে ব্যবহৃত হয়।

আপনি ব্রাউজার সেটিংসের মাধ্যমে কুকিজ নিয়ন্ত্রণ করতে পারেন। তবে অপরিহার্য কুকিজ বন্ধ করলে প্ল্যাটফর্মের কিছু সুবিধা ব্যাহত হতে পারে।

আর্থিক তথ্য সুরক্ষায় krwin বিশেষ সতর্কতা অবলম্বন করে। bKash, Nagad, Rocket বা অন্য পেমেন্ট পদ্ধতির তথ্য সর্বোচ্চ নিরাপত্তায় প্রক্রিয়া করা হয়।

• সকল পেমেন্ট লেনদেন PCI-DSS মানদণ্ড অনুসরণ করে প্রক্রিয়া করা হয়।
• কার্ড নম্বর বা মোবাইল ব্যাংকিং পিন krwin-এর সার্ভারে সংরক্ষিত হয় না।
• পেমেন্ট গেটওয়ে তাদের নিজস্ব নিরাপত্তা ব্যবস্থায় লেনদেন প্রক্রিয়া করে।
• লেনদেনের রেকর্ড শুধুমাত্র AML সম্মতি ও বিরোধ নিষ্পত্তির জন্য সংরক্ষিত থাকে।
• সন্দেহজনক লেনদেন তাৎক্ষণিকভাবে পর্যালোচনা করা হয় ও প্রয়োজনে সংশ্লিষ্ট কর্তৃপক্ষকে জানানো হয়।

krwin ব্যবহারকারীর তথ্য প্রয়োজনীয় মেয়াদের বেশি সংরক্ষণ করে না। নিম্নলিখিত নীতি অনুসরণ করা হয়:

মেয়াদ শেষে তথ্য নিরাপদে মুছে ফেলা হয় বা এমনভাবে বেনামী করা হয় যাতে আর ব্যক্তি সনাক্তযোগ্য না থাকে।

আপনার ব্যক্তিগত তথ্য সম্পর্কে আপনার নিম্নলিখিত অধিকার রয়েছে:

কোনো ব্যক্তি ভুলবশত মিথ্যা বয়স দিয়ে নিবন্ধন করে থাকলে এবং তা আমাদের গোচরে এলে সেই অ্যাকাউন্ট তাৎক্ষণিকভাবে বন্ধ করা হবে এবং সংশ্লিষ্ট তথ্য মুছে ফেলা হবে।

কোনো অপ্রাপ্তবয়স্কের তথ্য ভুলবশত সংগ্রহ হয়েছে বলে মনে হলে, অভিভাবক [email protected]এ যোগাযোগ করুন — আমরা দ্রুত ব্যবস্থা গ্রহণ করব।

আপনার তথ্য সুরক্ষায় krwin বহুস্তরীয় প্রযুক্তিগত ও সাংগঠনিক নিরাপত্তা ব্যবস্থা গ্রহণ করেছে:

• ২৫৬-বিট TLS/SSL এনক্রিপশন — সকল ডেটা ট্রান্সমিশনে।
• bcrypt বা Argon2 অ্যালগরিদমে পাসওয়ার্ড হ্যাশিং।
• ফায়ারওয়াল ও ইন্ট্রুশন ডিটেকশন সিস্টেম (IDS) দ্বারা সার্ভার সুরক্ষা।
• ডেটা এনক্রিপশন at-rest: সংরক্ষিত তথ্যও এনক্রিপ্টেড।
• Role-based Access Control (RBAC) — কর্মীরা কেবল তাদের কাজের জন্য প্রয়োজনীয় তথ্যেই প্রবেশ করতে পারেন।
• নিয়মিত penetration testing ও vulnerability assessment।
• ২৪/৭ নিরাপত্তা পর্যবেক্ষণ ও অস্বাভাবিক কার্যক্রম সতর্কতা ব্যবস্থা।

তবে মনে রাখবেন যে ইন্টারনেটে ১০০% নিরাপত্তা নিশ্চিত করা সম্ভব নয়। আমরা সর্বোচ্চ মানের নিরাপত্তা বজায় রাখার প্রতিশ্রুতি দিই, কিন্তু অপ্রত্যাশিত নিরাপত্তা লঙ্ঘনের ক্ষেত্রে আপনাকে যত দ্রুত সম্ভব জানানো আমাদের দায়িত্ব।

krwin যেকোনো সময় এই গোপনীয়তা নীতি হালনাগাদ করার অধিকার রাখে। গুরুত্বপূর্ণ পরিবর্তনের ক্ষেত্রে নিম্নলিখিত উপায়ে আপনাকে জানানো হবে:

• প্ল্যাটফর্মে বিজ্ঞপ্তি প্রদর্শন করা হবে।
• নিবন্ধিত ইমেইলে আপডেট পাঠানো হবে।
• এই পেজে "সর্বশেষ আপডেট" তারিখ পরিবর্তন করা হবে।

পরিবর্তনের পরেও প্ল্যাটফর্ম ব্যবহার অব্যাহত রাখলে আপনি পরিবর্তিত নীতিতে সম্মত বলে গণ্য হবেন। নতুন নীতিতে সম্মত না হলে অ্যাকাউন্ট বন্ধ করার অনুরোধ করতে পারেন।

কিছু ক্ষেত্রে আপনার তথ্য বাংলাদেশের বাইরে প্রক্রিয়া করা হতে পারে — যেমন বিশ্বমানের গেম প্রোভাইডার বা ক্লাউড পরিষেবার ক্ষেত্রে। এই ক্ষেত্রে আমরা নিশ্চিত করি যে:

• সংশ্লিষ্ট দেশে প্রযোজ্য ডেটা সুরক্ষা আইন মানা হচ্ছে।
• আন্তর্জাতিক মানের চুক্তি (Data Processing Agreement) সম্পাদিত হয়েছে।
• স্থানান্তরিত তথ্য একই মানের সুরক্ষা পাচ্ছে।

আন্তর্জাতিক ডেটা স্থানান্তর সম্পর্কে বিস্তারিত জানতে সাপোর্টে যোগাযোগ করুন।

এই গোপনীয়তা নীতি সম্পর্কে কোনো প্রশ্ন, মন্তব্য বা অভিযোগ থাকলে আমাদের সাথে যোগাযোগ করুন।

গোপনীয়তা সংক্রান্ত অভিযোগ জমার পর আমরা ৭ কার্যদিবসের মধ্যে তদন্ত সম্পন্ন করে আপনাকে জানানোর চেষ্টা করব। জটিল বিষয়ে সর্বোচ্চ ৩০ দিন সময় লাগতে পারে।