GDPR সম্মতি
সর্বশেষ আপডেট April 18, 2026
এই বিবৃতিতে ব্যাখ্যা করা হয়েছে যে Gamblish ইউরোপীয় অর্থনৈতিক অঞ্চল (EEA)-এর ব্যক্তিদের ব্যক্তিগত ডেটা প্রক্রিয়াকরণ করার সময় কীভাবে সাধারণ ডেটা সুরক্ষা প্রবিধান (GDPR) মেনে চলে। Gamblish একটি অনলাইন গেমিং প্ল্যাটফর্ম পরিচালনা করে এবং প্রযোজ্য আইনের অধীনে আপনার ডেটা অধিকার রক্ষা করতে প্রতিশ্রুতিবদ্ধ।
প্রক্রিয়াকরণের আইনি ভিত্তি
- চুক্তি , আপনার অ্যাকাউন্ট ডেটা, ওয়ালেট ব্যালেন্স এবং লেনদেন প্রক্রিয়াকরণ করা আপনি যে গেমিং পরিষেবার জন্য নিবন্ধন করেছেন তা প্রদানের জন্য প্রয়োজনীয়।
- আইনি বাধ্যবাধকতা , জুয়া বিধি এবং অর্থ পাচার প্রতিরোধ আইন আমাদের পরিচয় যাচাই করতে, লেনদেন রেকর্ড করতে এবং কমপক্ষে ৭ বছর গেমিং রেকর্ড সংরক্ষণ করতে বাধ্য করে।
- বৈধ স্বার্থ , ত্রুটি পর্যবেক্ষণ (Sentry), জালিয়াতি প্রতিরোধ এবং প্ল্যাটফর্ম নিরাপত্তা। আমরা এই স্বার্থগুলোকে আপনার গোপনীয়তা অধিকারের বিপরীতে ভারসাম্য রাখি।
- সম্মতি , পুশ নোটিফিকেশন (Firebase Cloud Messaging) এবং প্রচারমূলক ইমেল শুধুমাত্র আপনার স্পষ্ট অপ্ট-ইন সম্মতিতেই পাঠানো হয়।
আমরা যে ডেটা প্রক্রিয়া করি
- পরিচয় ডেটা , নাম, ইমেল ঠিকানা, অ্যাভাটার, অ্যাকাউন্ট ভূমিকা ও অবস্থা
- অবস্থান ডেটা , দেশ, শহর, পোস্টাল কোড, স্থানাঙ্ক (এখতিয়ারগত জুয়া সম্মতির জন্য প্রয়োজনীয়)
- আর্থিক ডেটা , ওয়ালেট ব্যালেন্স, জমা/উত্তোলনের ইতিহাস, পেমেন্ট প্রসেসর রেফারেন্স (Stripe, PayPal, MTN, Orange, NowPayments)। আমরা কার্ড নম্বর সংরক্ষণ করি না।
- গেমিং ডেটা , বাজির ইতিহাস, গেম ফলাফল, সেশন রেকর্ড, র্যাফেল অংশগ্রহণ
- প্রযুক্তিগত ডেটা , IP ঠিকানা, ব্রাউজারের ধরন, ডিভাইস তথ্য, ত্রুটি লগ (Sentry), সেশন রিপ্লে নমুনা
ডেটা প্রসেসর (সাব-প্রসেসর)
Gamblish নিম্নলিখিত সাব-প্রসেসরগুলো নিয়োগ করে:
- Supabase Inc. , ডেটাবেস হোস্টিং (PostgreSQL), ব্যবহারকারী প্রমাণীকরণ। ডেটা Supabase-এর ক্লাউড অবকাঠামোতে সংরক্ষিত হয়।
- Vercel Inc. , ওয়েবসাইট হোস্টিং এবং CDN।
- Stripe Inc. , কার্ড পেমেন্ট প্রক্রিয়াকরণ এবং পেআউট।
- PayPal Holdings Inc. , পেমেন্ট প্রক্রিয়াকরণ।
- NOWPayments , ক্রিপ্টোকারেন্সি পেমেন্ট প্রক্রিয়াকরণ।
- Functional Software Inc. (Sentry) , ত্রুটি ট্র্যাকিং এবং পারফরম্যান্স পর্যবেক্ষণ।
- Google LLC (Firebase) , পুশ নোটিফিকেশন ডেলিভারি।
- Resend Inc. , লেনদেনমূলক ইমেল ডেলিভারি।
ডেটা ধারণ
- অ্যাকাউন্ট ডেটা , অ্যাকাউন্টের সময়কাল এবং মুছে ফেলার অনুরোধের পরে ৩০ দিন (সফট-ডিলিট সময়কাল), তারপর স্থায়ীভাবে পরিষ্কার করা হয়।
- লেনদেন ও গেমিং রেকর্ড , ৭ বছর (নিয়ন্ত্রক প্রয়োজনীয়তা)।
- অডিট ট্রেইল , নিয়ন্ত্রক সম্মতির জন্য অনির্দিষ্টকালের জন্য সংরক্ষিত অপরিবর্তনীয় রেকর্ড। এগুলো পরিবর্তন বা মুছে ফেলা যায় না।
- ত্রুটি লগ , ৯০ দিন (Sentry-এর ডিফল্ট ধারণ)।
আপনার GDPR অধিকার
- অ্যাক্সেসের অধিকার (Art. 15) , আমরা আপনার সম্পর্কে যে সমস্ত ব্যক্তিগত ডেটা রাখি তার একটি কপি অনুরোধ করুন।
- সংশোধনের অধিকার (Art. 16) , অ্যাকাউন্ট সেটিংসের মাধ্যমে বা আমাদের সাথে যোগাযোগ করে ভুল ডেটা সংশোধন করুন।
- মুছে ফেলার অধিকার (Art. 17) , আপনার ডেটা মুছে ফেলার অনুরোধ করুন। নোট: জুয়া বিধি অনুসারে আমাদের লেনদেন রেকর্ড ৭ বছর রাখতে হয়; মুছে ফেলা শুধুমাত্র অ-নিয়ন্ত্রিত ডেটার ক্ষেত্রে প্রযোজ্য।
- সীমাবদ্ধতার অধিকার (Art. 18) , একটি বিরোধ সমাধান না হওয়া পর্যন্ত আমরা যেন প্রক্রিয়াকরণ সীমিত করি তা অনুরোধ করুন।
- বহনযোগ্যতার অধিকার (Art. 20) , একটি কাঠামোগত, মেশিন-পঠনযোগ্য ফর্ম্যাটে (JSON) আপনার ডেটা অনুরোধ করুন।
- আপত্তি জানানোর অধিকার (Art. 21) , বৈধ স্বার্থের ভিত্তিতে প্রক্রিয়াকরণে আপত্তি জানান। বাধ্যতামূলক বৈধ কারণ প্রদর্শন না করলে আমরা প্রক্রিয়াকরণ বন্ধ করে দেব।
- সম্মতি প্রত্যাহারের অধিকার (Art. 7) , অ্যাকাউন্ট পছন্দের মাধ্যমে যেকোনো সময় নোটিফিকেশন বা মার্কেটিংয়ের জন্য সম্মতি প্রত্যাহার করুন।
আপনার অধিকার প্রয়োগ করতে dpo@gamblish.com-এ ইমেল করুন। আমরা এক মাসের মধ্যে সাড়া দেব। জটিল অনুরোধগুলো নোটিশসহ অতিরিক্ত দুই মাস বাড়ানো হতে পারে।
আন্তর্জাতিক ডেটা স্থানান্তর
আপনার ডেটা EEA-এর বাইরের দেশে স্থানান্তরিত ও প্রক্রিয়াকৃত হতে পারে। আমরা ইউরোপীয় কমিশন কর্তৃক অনুমোদিত স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজ (SCCs) সহ যথাযথ সুরক্ষা ব্যবস্থা নিশ্চিত করি এবং শুধুমাত্র সমতুল্য ডেটা সুরক্ষা মান বজায় রাখে এমন সাব-প্রসেসর ব্যবহার করি।
ডেটা লঙ্ঘন বিজ্ঞপ্তি
ব্যক্তিগত ডেটা লঙ্ঘনের ক্ষেত্রে, আমরা এটি সম্পর্কে অবগত হওয়ার ৭২ ঘণ্টার মধ্যে সংশ্লিষ্ট তদারকি কর্তৃপক্ষকে অবহিত করব (Art. 33)। লঙ্ঘনটি যদি আপনার অধিকার ও স্বাধীনতার জন্য উচ্চ ঝুঁকি সৃষ্টি করার সম্ভাবনা থাকে, তবে আমরা অযথা বিলম্ব ছাড়াই সরাসরি আপনাকে অবহিত করব (Art. 34)।
ডেটা সুরক্ষা কর্মকর্তা
আমাদের ডেটা সুরক্ষা কর্মকর্তার সাথে dpo@gamblish.com-এ যোগাযোগ করা যেতে পারে। DPO GDPR সম্মতি তদারকি করেন, ডেটা সুরক্ষা প্রভাব মূল্যায়নে পরামর্শ দেন এবং তদারকি কর্তৃপক্ষের জন্য যোগাযোগ বিন্দু হিসেবে কাজ করেন।
তদারকি কর্তৃপক্ষ
আমাদের প্রক্রিয়াকরণ GDPR লঙ্ঘন করছে বলে আপনি মনে করলে আপনার স্থানীয় ডেটা সুরক্ষা তদারকি কর্তৃপক্ষের কাছে অভিযোগ দায়ের করার অধিকার আপনার রয়েছে।
যোগাযোগ
সাধারণ অনুসন্ধান: support@gamblish.com
ডেটা সুরক্ষা: dpo@gamblish.com