গোপনীয়তা নীতি
আমরা কীভাবে তথ্য সংগ্রহ, ব্যবহার ও সুরক্ষা করি।
আমাদের সংগৃহীত তথ্য
আন্তর্জাতিক আর্থিক বিধি মেনে দ্রুত ট্রেডিং সেবা দিতে Cueral আপনার সরাসরি দেওয়া তথ্য এবং প্ল্যাটফর্ম চলাকালে তৈরি পর্যবেক্ষণ তথ্য সংগ্রহ করে।
1. ব্যক্তিগত পরিচয়ের তথ্য
পূর্ণ আইনগত নাম, জন্মতারিখ, বাসার ঠিকানা, সরকারি পাসপোর্ট বা জাতীয় পরিচয়পত্র, কর শনাক্তকরণ নম্বর ও ক্রিপ্টোগ্রাফিক মুখের জীবন্ততা যাচাই।
2. আর্থিক ও হেফাজতের রেকর্ড
বাহ্যিক পাবলিক খতিয়ানের ঠিকানা, ফিয়াট ব্যাংক নিষ্পত্তির বিবরণ, আগত ওয়্যার হ্যাশ, মার্জিন বরাদ্দ ও কার্যকর অর্ডারবুকের ইতিহাস।
3. নেটওয়ার্ক ও ডিভাইসের তথ্য
অস্বাভাবিকতা কমাতে IP ঠিকানা, ব্রাউজার ক্লায়েন্ট ফিঙ্গারপ্রিন্ট, TLS হ্যান্ডশেক পরামিতি, অপারেটিং সিস্টেমের বিবরণ ও ভৌগোলিক সূচক।
তথ্য যেভাবে ব্যবহার হয়
সংগৃহীত তথ্য শুধু আইনসম্মত অর্ডার ম্যাচিং অবকাঠামো বজায় রাখা, অ্যাকাউন্ট দখলচেষ্টা ঠেকানো ও তদারকি নির্দেশ মানতে প্রক্রিয়া করা হয়।
- ✓ স্পট, পারপেচুয়াল ফিউচার, মার্জিন ও স্টেকিং পজিশনের কার্যকরকরণ এবং তাৎক্ষণিক নিষ্পত্তি।
- ✓ OFAC, FATF ও আন্তর্জাতিক আইনপ্রয়োগের ডেটাবেসের বিপরীতে অর্থপাচারবিরোধী (AML) নিষেধাজ্ঞা যাচাই।
- ✓ স্বয়ংক্রিয় ঝুঁকি হিসাব, পোর্টফোলিও জামানতের স্তর ও অবসায়ন সার্কিটের ট্রিগার।
- ✓ 2FA অনুমোদন সতর্কতা ও উত্তোলন অনুমোদনসহ উচ্চ অগ্রাধিকারের নিরাপত্তা বিজ্ঞপ্তি পাঠানো।
ক্রিপ্টোগ্রাফিক সংরক্ষণ ও ভল্ট নিরাপত্তা
সব ব্যক্তিগত শনাক্তযোগ্য তথ্য (PII) সংরক্ষিত অবস্থায় AES-256 Galois/Counter Mode (GCM) দিয়ে এনক্রিপ্ট করা হয়। এনক্রিপশন কী কঠোর বহুপক্ষীয় গণনার সীমা-কোরাম নীতিসহ Hardware Security Modules (HSM) দিয়ে পরিচালিত হয়।
চলমান তথ্য Perfect Forward Secrecy-সহ TLS 1.3 ক্রিপ্টোগ্রাফিক টানেলে সুরক্ষিত। মূল পরিচয়তথ্য, প্রাইভেট কী ও মাস্টার পাসওয়ার্ড ডেটাবেস ক্লাস্টারের কোনো স্তরেই সরল পাঠে রাখা হয় না।
তৃতীয় পক্ষকে প্রকাশ ও API
Cueral আপনার ব্যক্তিগত রেকর্ড বিক্রি, ভাড়া বা লেনদেন করে না। বাধ্যতামূলক গোপনীয়তার অঙ্গীকারসহ যাচাইকৃত প্রাতিষ্ঠানিক অবকাঠামো প্রদানকারীকে কেবল তথ্য পাঠাই:
আন্তর্জাতিক সীমান্তপার স্থানান্তর
বৈশ্বিক তারল্য নেটওয়ার্ক চালাতে উত্তর আমেরিকা, ইউরোপীয় ইউনিয়ন ও এশিয়া-প্যাসিফিকের প্রত্যয়িত Equinix ও AWS ডেটাসেন্টারে সার্ভার নোড লাগে। সীমান্তপার অঞ্চলে পাঠানো তথ্য Standard Contractual Clauses (SCC) ও বাধ্যতামূলক কর্পোরেট গোপনীয়তা নির্দেশিকায় সুরক্ষিত।
আপনার আইনগত অধিকার (GDPR ও CCPA)
ভৌগোলিক বাসস্থান অনুযায়ী সংরক্ষিত ব্যক্তিগত তথ্যের ওপর আপনার বলবৎযোগ্য অধিকার রয়েছে:
কুকি ও প্ল্যাটফর্ম পর্যবেক্ষণ
Cueral নিরাপত্তা টোকেন বজায় রাখা, ডিভাইস স্বাক্ষর যাচাই ও UI পছন্দ সংরক্ষণে অত্যাবশ্যক সেশন কুকি ও কার্যকারিতা পর্যবেক্ষণ ব্যবহার করে।
একাধিক সাইটে আচরণভিত্তিক বিপণনের জন্য আমরা অনুপ্রবেশকারী তৃতীয় পক্ষের ট্র্যাকিং বিকন ব্যবহার করি না। কুকি পছন্দ টার্মিনালে যেকোনো সময় সক্রিয় সংরক্ষণ অনুমতি দেখুন বা বদলান।
তথ্য সংরক্ষণ ও মুছে ফেলার প্রোটোকল
বৈশ্বিক অর্থপাচারবিরোধী কাঠামো ও আর্থিক প্রতিবেদন মান অনুযায়ী অ্যাকাউন্ট বন্ধের পরে লেনদেনের ইতিহাস ও KYC যাচাই নথি কমপক্ষে পাঁচ (5) বছর বাধ্যতামূলকভাবে রাখা হয়।
বাধ্যতামূলক নিয়ন্ত্রক সংরক্ষণকাল শেষে সব ভৌত ও ক্রিপ্টোগ্রাফিক রেকর্ড NIST SP 800-88 নির্দেশিকা অনুযায়ী স্থায়ী ক্রিপ্টোগ্রাফিক মোছার মাধ্যমে সরানো হয়।
