MCWLogin গোপনীয়তা নীতি — আপনার তথ্য যেভাবে সুরক্ষিত রাখা হয়

mcwlogin সুষ্ঠু সেবা দিতে কিছু নির্দিষ্ট তথ্য সংগ্রহ করে। অপ্রয়োজনীয় কোনো তথ্য নেওয়া হয় না — শুধু যেটুকু না হলেই নয়, সেটুকুই।

নিবন্ধনের সময় যা নেওয়া হয়:

• মোবাইল নম্বর (নিবন্ধন ও OTP যাচাইয়ের জন্য)
• জন্মতারিখ (বয়স যাচাইয়ের জন্য — ১৮+ নিশ্চিত করতে)
• পছন্দের ব্যবহারকারী নাম
• পাসওয়ার্ড (হ্যাশড আকারে সংরক্ষণ করা হয় — সরাসরি কখনো পড়া যায় না)

KYC যাচাইয়ের সময় যা নেওয়া হতে পারে:

• জাতীয় পরিচয়পত্র বা পাসপোর্টের ছবি
• সেলফি (পরিচয় নিশ্চিত করতে)
• ঠিকানার প্রমাণ (বড় উইথড্রলের ক্ষেত্রে)

স্বয়ংক্রিয়ভাবে যে তথ্য সংগ্রহ হয়:

• আইপি ঠিকানা ও ডিভাইসের ধরন (নিরাপত্তার জন্য)
• ব্রাউজার ধরন ও অপারেটিং সিস্টেম
• লগইনের সময় ও অবস্থান
• সাইটে কোন পেজ কতক্ষণ দেখা হয়েছে (অ্যানালিটিক্স)

সংগ্রহ করা প্রতিটি তথ্যের একটি নির্দিষ্ট কারণ আছে। mcwlogin কখনো অপ্রয়োজনীয় উদ্দেশ্যে তথ্য ব্যবহার করে না।

mcwlogin কখনো আপনার তথ্য বিপণন বা বিজ্ঞাপনের উদ্দেশ্যে তৃতীয় পক্ষকে দেয় না।

mcwlogin-এর সব ডেটা ISO 27001 সার্টিফাইড ডেটা সেন্টারে সংরক্ষণ করা হয়। এই ডেটা সেন্টারগুলো ২৪/৭ শারীরিক ও ডিজিটাল নিরাপত্তায় সুরক্ষিত।

• প্রাথমিক সার্ভার: এশিয়া প্যাসিফিক অঞ্চলে অবস্থিত — কম লেটেন্সি ও দ্রুত লোডের জন্য।
• ব্যাকআপ সার্ভার: ভিন্ন অঞ্চলে রিডান্ড্যান্ট ব্যাকআপ — যাতে কোনো প্রযুক্তিগত সমস্যায় ডেটা হারিয়ে না যায়।
• এনক্রিপশন: সার্ভারে সংরক্ষিত সব তথ্য AES-256 এনক্রিপ্টেড। ট্রান্সমিশনের সময় TLS 1.3 সুরক্ষা সক্রিয়।
• অ্যাক্সেস নিয়ন্ত্রণ: শুধুমাত্র অনুমোদিত কর্মীরা নির্দিষ্ট উদ্দেশ্যে তথ্যে প্রবেশ করতে পারেন। প্রতিটি প্রবেশের লগ রাখা হয়।

mcwlogin আপনার তথ্য বিক্রি করে না। কিন্তু সেবা পরিচালনার জন্য কিছু বিশ্বস্ত সেবা প্রদানকারীর সাথে সীমিত তথ্য শেয়ার হতে পারে:

• পেমেন্ট প্রদানকারী: bKash, Nagad বা ব্যাংকের সাথে লেনদেন যাচাইয়ের জন্য শুধুমাত্র প্রয়োজনীয় তথ্য শেয়ার হয়।
• KYC যাচাই সেবা: পরিচয় যাচাইয়ের জন্য প্রাসঙ্গিক তথ্য নিরাপদভাবে শেয়ার করা হয়।
• গেম কন্টেন্ট প্রদানকারী: গেম খেলার সময় সেশন ডেটা গেম প্রদানকারীর সাথে শেয়ার হতে পারে — তবে কোনো ব্যক্তিগত পরিচয় তথ্য নয়।
• আইনি কর্তৃপক্ষ: আদালতের আদেশ বা আইনি বাধ্যবাধকতায় সংশ্লিষ্ট কর্তৃপক্ষের সাথে তথ্য শেয়ার করতে হতে পারে।

এই সব ক্ষেত্রেই সংশ্লিষ্ট প্রতিষ্ঠানের সাথে গোপনীয়তা চুক্তি থাকে এবং তারা প্রাপ্ত তথ্য শুধুমাত্র নির্দিষ্ট উদ্দেশ্যে ব্যবহার করতে পারে।

mcwlogin ওয়েবসাইট ও অ্যাপে কুকি ব্যবহার করা হয়। কুকি ছোট ফাইল যা আপনার ডিভাইসে সংরক্ষিত হয় এবং সাইটের কার্যক্ষমতা উন্নত করতে সাহায্য করে।

আমরা কোন ধরনের কুকি ব্যবহার করি:

• অপরিহার্য কুকি: লগইন সেশন বজায় রাখতে ও নিরাপত্তার জন্য — এগুলো বন্ধ করা যায় না কারণ সাইট চালাতে এগুলো আবশ্যক।
• কার্যকারিতা কুকি: আপনার পছন্দ মনে রাখতে (যেমন ভাষা সেটিং, থিম) — এগুলো না থাকলে প্রতিবার সেটিং করতে হবে।
• অ্যানালিটিক্স কুকি: সাইটের কোন অংশ বেশি ব্যবহৃত হচ্ছে জানতে — ব্যক্তিগত পরিচয় ছাড়া সামগ্রিক ডেটা।

ব্রাউজার সেটিং থেকে কুকি নিয়ন্ত্রণ করা যায়। তবে অপরিহার্য কুকি বন্ধ করলে সাইটের কিছু ফিচার কাজ নাও করতে পারে।

mcwlogin তথ্য সুরক্ষায় একাধিক স্তরের নিরাপত্তা ব্যবস্থা ব্যবহার করে। শুধু একটি প্রযুক্তির উপর নির্ভর না করে, বিভিন্ন পদ্ধতির সমন্বয়ে একটি শক্তিশালী সুরক্ষাব্যূহ তৈরি করা হয়েছে।

• AES-256 এনক্রিপশন: সব সংরক্ষিত তথ্য এনক্রিপ্টেড। এটি ক্র্যাক করতে বর্তমান কম্পিউটার শক্তিতে কোটি কোটি বছর লাগবে।
• TLS 1.3: সাইট ও সার্ভারের মধ্যে সব যোগাযোগ এনক্রিপ্টেড। "https" দেখে বুঝতে পারবেন।
• দুই স্তরের যাচাইকরণ (2FA): লগইন ও উইথড্রলে OTP যাচাই বাধ্যতামূলক।
• ফায়ারওয়াল ও DDoS সুরক্ষা: সার্ভারে বাইরের আক্রমণ ঠেকানোর জন্য।
• পেনেট্রেশন টেস্টিং: বছরে কমপক্ষে দুইবার তৃতীয় পক্ষের নিরাপত্তা বিশেষজ্ঞরা সিস্টেম পরীক্ষা করেন।
• কর্মী প্রশিক্ষণ: mcwlogin-এর সব কর্মী ডেটা সুরক্ষা বিষয়ে নিয়মিত প্রশিক্ষণ পান।

mcwlogin সদস্যরা তাদের ব্যক্তিগত তথ্য নিয়ে নিচের অধিকারগুলো ভোগ করেন। এগুলো GDPR ও আন্তর্জাতিক ডেটা সুরক্ষা বিধিমালা অনুযায়ী নিশ্চিত করা হয়েছে:

• দেখার অধিকার (Right to Access): mcwlogin আপনার সম্পর্কে কী তথ্য রেখেছে, সেটা জানতে চাইতে পারেন।
• সংশোধনের অধিকার (Right to Rectification): ভুল তথ্য সংশোধন করতে অনুরোধ করতে পারেন।
• মুছে ফেলার অধিকার (Right to Erasure): নির্দিষ্ট পরিস্থিতিতে আপনার তথ্য মুছে দেওয়ার অনুরোধ করতে পারেন।
• প্রক্রিয়া সীমিত করার অধিকার: নির্দিষ্ট উদ্দেশ্যে তথ্য ব্যবহার সীমিত করতে বলতে পারেন।
• পোর্টেবিলিটির অধিকার: আপনার তথ্য পঠনযোগ্য ফরম্যাটে পাওয়ার অনুরোধ করতে পারেন।
• আপত্তির অধিকার: নির্দিষ্ট উদ্দেশ্যে তথ্য প্রক্রিয়ার বিরুদ্ধে আপত্তি জানাতে পারেন।

এই অধিকারগুলো প্রয়োগ করতে চাইলে support@mcwlogin.my-তে ইমেইল করুন। আমরা ৩০ দিনের মধ্যে জবাব দেব। কিছু ক্ষেত্রে আইনি বাধ্যবাধকতায় সব অনুরোধ পূরণ করা সম্ভব না-ও হতে পারে — সেক্ষেত্রে কারণ জানানো হবে।

mcwlogin কঠোরভাবে ১৮+ বছরের ব্যক্তিদের জন্য পরিচালিত হয়। ১৮ বছরের কম বয়সীদের কাছ থেকে ইচ্ছাকৃতভাবে কোনো তথ্য সংগ্রহ করা হয় না।

• নিবন্ধনের সময় জন্মতারিখ যাচাই করা হয়। ১৮ বছরের কম বয়স দেখা গেলে নিবন্ধন প্রক্রিয়া বাতিল হয়ে যায়।
• কোনো নাবালক সদস্য শনাক্ত হলে তার অ্যাকাউন্ট তাৎক্ষণিক বন্ধ করা হয় এবং সংরক্ষিত তথ্য মুছে ফেলা হয়।
• অভিভাবকদের অনুরোধ: ডিভাইস ও পেমেন্ট মাধ্যম এমনভাবে রাখুন যাতে শিশুরা এই সাইটে প্রবেশ করতে না পারে।

কোনো নাবালক অ্যাকাউন্ট সম্পর্কে সন্দেহ হলে অবিলম্বে support@mcwlogin.my-তে জানান।

mcwlogin প্রয়োজনের বেশি সময় কোনো তথ্য রাখে না। তথ্য সংরক্ষণের সময়সীমা তথ্যের ধরন ও আইনি প্রয়োজনীয়তার উপর নির্ভর করে।

অ্যাকাউন্ট বন্ধ হওয়ার পর নিরাপত্তা ও আইনি কারণে কিছু তথ্য উপরের সময়সীমা পর্যন্ত রাখা হতে পারে। তারপর সব তথ্য নিরাপদভাবে মুছে ফেলা হয়।

mcwlogin প্রয়োজনে এই গোপনীয়তা নীতি আপডেট করতে পারে। যেকোনো গুরুত্বপূর্ণ পরিবর্তনের আগে সদস্যদের কমপক্ষে ৭ দিন আগে নোটিফিকেশন পাঠানো হবে।

পরিবর্তনের পরেও সাইট ব্যবহার অব্যাহত রাখলে নতুন নীতিতে সম্মতি দেওয়া হয়েছে বলে ধরে নেওয়া হবে। নতুন নীতিতে সম্মত না হলে অ্যাকাউন্ট বন্ধ করার বিকল্প সবসময় আছে।

mcwlogin-এ একজন ডেডিকেটেড ডেটা প্রোটেকশন অফিসার (DPO) আছেন যিনি তথ্য সুরক্ষার বিষয়গুলো তদারক করেন। তার সাথে যোগাযোগের ঠিকানা একই ইমেইলে।