BPLWIN-এ প্রাইভেসি পলিসি বলতে বোঝায় সেইসব বিস্তারিত নিয়ম ও চুক্তির সমষ্টি, যা ব্যবহারকারীদের ব্যক্তিগত তথ্য কীভাবে সংগ্রহ, সংরক্ষণ, প্রক্রিয়াকরণ ও সুরক্ষিত করা হয় তা নির্ধারণ করে। ২০২৪ সালের ডিজিটাল সিকিউরিটি অ্যাক্টের আলোকে, BPLWIN তাদের প্রাইভেসি পলিসিতে উল্লেখ করেছে যে তারা ব্যবহারকারীর ডেটা শুধুমাত্র আইনসম্মত উদ্দেশ্যেই ব্যবহার করে, যার মধ্যে রয়েছে অ্যাকাউন্ট ম্যানেজমেন্ট, ব্যক্তিগতকৃত সার্ভিস প্রদান, এবং নিরাপত্তা নিশ্চিতকরণ। উদাহরণস্বরূপ, ব্যবহারকারীর লগইন ইতিহাস, আইপি অ্যাড্রেস, এবং গেমিং অ্যাক্টিভিটি ডেটা স্বয়ংক্রিয়ভাবে সংরক্ষিত হয়, কিন্তু এই ডেটা তৃতীয় পক্ষের সাথে শেয়ার করার আগে ব্যবহারকারীর স্পষ্ট সম্মতি নেওয়া বাধ্যতামূলক।
প্রাইভেসি পলিসির সবচেয়ে গুরুত্বপূর্ণ দিক হলো ডেটা ক্যাটেগরাইজেশন। BPLWIN ব্যবহারকারীর ডেটাকে তিনটি প্রধান ভাগে ভাগ করে:
- বেসিক প্রোফাইল ডেটা: নাম, ইমেইল, ফোন নম্বর, যা রেজিস্ট্রেশনের সময় সংগ্রহ করা হয়।
- বিহেভিওরাল ডেটা: গেমিং প্যাটার্ন, লগইন ফ্রিকোয়েন্সি, ট্রানজাকশন হিস্ট্রি।
- টেকনিক্যাল ডেটা: ডিভাইস আইডি, কুকিজ, লোকেশন ডেটা।
বিশেষ করে, টেকনিক্যাল ডেটা সংগ্রহে BPLWIN AES-256 এনক্রিপশন প্রযুক্তি ব্যবহার করে, যা আন্তর্জাতিক ব্যাংকিং স্ট্যান্ডার্ডের সমতুল্য। তাদের ডেটা রিটেনশন পলিসি অনুযায়ী, কোনো অ্যাকাউন্ট ১২ মাস নিষ্ক্রিয় থাকলে সমস্ত ব্যক্তিগত ডেটা স্বয়ংক্রিয়ভাবে ডিলিট হয়ে যায়।
| ডেটা টাইপ | সংগ্রহের উদ্দেশ্য | সংরক্ষণের সময়সীমা | এনক্রিপশন লেভেল |
|---|---|---|---|
| প্রোফাইল তথ্য | অ্যাকাউন্ট ভেরিফিকেশন | অ্যাকাউন্ট একটিভ থাকা পর্যন্ত | এন্ড-টু-এন্ড |
| ট্রানজাকশন ডেটা | ফ্রড ডিটেকশন | ৭ বছর (আইনি বাধ্যতা) | AES-256 |
| ব্রাউজিং হিস্ট্রি | সার্ভিস অপ্টিমাইজেশন | ৯০ দিন | SSL প্রোটেকশন |
গোপনীয়তা নীতি শুধু ডেটা সংগ্রহেই সীমাবদ্ধ নয়, বরং ডেটা শেয়ারিং নীতিও সমান গুরুত্বপূর্ণ। BPLWIN তাদের পলিসিতে স্পষ্ট করে দিয়েছে যে তারা কোনো ডেটা থার্ড পার্টি বিজ্ঞাপনদাতাদের কাছে বিক্রি করে না। তবে, পেমেন্ট প্রসেসিংয়ের জন্য শুধুমাত্র ভেরিফাইড ফিনান্সিয়াল পার্টনারদের (যেমন- বিকাশ, নগদ) সাথে সীমিত ডেটা শেয়ার করা হয়। ২০২৩ সালের অডিট রিপোর্ট অনুযায়ী, BPLWIN মাসে গড়ে ২.৩ মিলিয়ন ট্রানজাকশন প্রসেস করে, যার মধ্যে মাত্র ০.০০৩% ডেটা ব্রিচের ঘটনা রিপোর্ট করা হয়েছে, যা আন্তর্জাতিক গেমিং ইন্ডাস্ট্রির গড় ০.০১% থেকে উল্লেখযোগ্যভাবে কম।
ব্যবহারকারীর কন্ট্রোল রাইটস BPLWIN প্রাইভেসি পলিসির আরেকটি উল্লেখযোগ্য দিক। ব্যবহারকারীরা তাদের প্রোফাইল থেকে যেকোনো সময় ডেটা এক্সপোর্ট, আপডেট বা ডিলিটের রিকোয়েস্ট করতে পারেন। এই সেবাগুলো bplwin অ্যাপ বা ওয়েবসাইটের 'প্রাইভেসি ড্যাশবোর্ড' সেকশন থেকে এক ক্লিকেই এক্সেস করা যায়। ডেটা ডিলিট রিকোয়েস্ট প্রসেস হতে সর্বোচ্চ ৭২ ঘণ্টা সময় নেয়, যা GDPR-এর নির্দেশিত ৩০ দিনের সময়সীমার চেয়ে দ্রুততর।
বাংলাদেশের ডিজিটাল প্ল্যাটফর্মগুলোর মধ্যে BPLWIN-এর প্রাইভেসি পলিসি তুলনামূলকভাবে বেশি ট্রান্সপারেন্ট। তারা তাদের নীতিমালা তিন মাস পরপর আপডেট করে, এবং যেকোনো পরিবর্তনের আগে ব্যবহারকারীদের ইমেইল নোটিফিকেশন পাঠায়। গত বছরে তারা প্রাইভেসি পলিসিতে ৪টি বড় আপডেট এনেছে, যার মধ্যে রয়েছে বায়োমেট্রিক ডেটা ব্যবহার সম্পর্কিত ক্লজ এবং কৃত্রিম বুদ্ধিমত্তার মাধ্যমে ডেটা অ্যানালিটিক্সের বিস্তারিত বিবরণ।
স্থানীয় আইনের পাশাপাশি BPLWIN আন্তর্জাতিক স্ট্যান্ডার্ডও মেনে চলে। তারা সাইবার সিকিউরিটি ইনসিডেন্ট ম্যানেজমেন্টের জন্য ISO/IEC 27001 সার্টিফিকেশন ধারণ করে, যা প্রমাণ করে যে তাদের ডেটা প্রটেকশন সিস্টেম গ্লোবাল বেস্ট প্র্যাকটিসের সাথে সঙ্গতিপূর্ণ। তাদের ডেটা সেন্টারগুলো সিঙ্গাপুর ও নেদারল্যান্ডসে অবস্থিত, যেখানে বাংলাদেশের ডিজিটাল সিকিউরিটি অ্যাক্টের পাশাপাশি EU-এর জেনারেল ডেটা প্রটেকশন রেগুলেশন (GDPR) মেনে চলা বাধ্যতামূলক।
তরুণ ব্যবহারকারীদের ডেটা সুরক্ষায় BPLWIN অতিরিক্ত সতর্কতা অবলম্বন করে। ১৮ বছরের কম বয়সী ব্যবহারকারীদের কাছ থেকে কোনো ডেটা সংগ্রহ করা হয় না, এবং অ্যাকাউন্ট খোলার সময় বয়স ভেরিফিকেশনের জন্য ন্যাশনাল আইডি ডেটাবেজের সাথে রিয়েল-টাইম চেকিং সিস্টেম ব্যবহার করা হয়। এই সিস্টেমের কার্যকারিতা প্রমাণ করে যে, ২০২৪ সালের প্রথম কোয়ার্টারে তারা ১২,০০০-এর বেশি অপ্রাপ্তবয়স্ক অ্যাকাউন্ট সনাক্ত করে স্বয়ংক্রিয়ভাবে ব্লক করেছে।
ডেটা প্রাইভেসির ভবিষ্যৎ পরিকল্পনা সম্পর্কে BPLWIN তাদের নীতিতে ইঙ্গিত দিয়েছে। তারা ২০২৫ সালের মধ্যে ব্লকচেইন-ভিত্তিক ডেটা অডিট সিস্টেম চালু করার পরিকল্পনা করছে, যেখানে ব্যবহারকারীরা রিয়েল-টাইমে ট্র্যাক করতে পারবে তাদের ডেটা কোথায় ব্যবহার হচ্ছে। এছাড়াও, তারা ফেডারেটেড লার্নিং সিস্টেম প্রবর্তনের কাজ করছে, যা ব্যবহারকারীর বিহেভিওরাল ডেটা সার্ভারে সংরক্ষণ না করে শুধুমাত্র লোকাল ডিভাইসেই অ্যানালাইজ করবে।
প্রাইভেসি পলিসি নিয়ে ব্যবহারকারীদের প্রশ্নের জন্য BPLWIN ২৪/৭ হেল্পডেস্ক সেবা চালু রেখেছে। তাদের ডেটা প্রটেকশন অফিসার (DPO) সরাসরি ইমেইল বা হটলাইনের মাধ্যমে যোগাযোগ গ্রহণ করেন। পরিসংখ্যানে দেখা গেছে, গত এক বছরে প্রাইভেসি সংক্রান্ত ৯৮% অভিযোগ ২৪ ঘণ্টার মধ্যে সমাধান করা হয়েছে, যা ব্যবহারকারীদের আস্থা বাড়াতে সাহায্য করছে।