গোপনীয়তা নীতি

কার্যকরের তারিখ: ২৯ অক্টোবর ২০২৬

এই গোপনীয়তা নীতিতে ব্যাখ্যা করা হয়েছে, আপনি যখন আমাদের ওয়েবসাইট, ফেভিকন জেনারেটর, পিক্সেল এডিটর, ফেভিকন চেকার, REST API, নিউজলেটার ও ব্লগ (একসাথে “সেবা”) ব্যবহার করেন, তখন MakeFav.com (“MakeFav”, “আমরা”, “আমাদের”) কীভাবে ব্যক্তিগত তথ্য সংগ্রহ, ব্যবহার, শেয়ার ও সুরক্ষা করে। আমরা সহজ ভাষায় লেখার চেষ্টা করেছি। কোনো কিছু অস্পষ্ট মনে হলে অনুগ্রহ করে আমাদের সাথে যোগাযোগ করুন।

সংক্ষেপে: সেবা চালাতে যতটুকু প্রয়োজন, শুধু ততটুকুই আমরা সংগ্রহ করি; আমরা কোনো বিজ্ঞাপন ট্র্যাকার ব্যবহার করি না; ট্রাফিক মাপি কেবল কুকি-মুক্ত, বেনামি Plausible Analytics দিয়ে; বিজ্ঞাপনের জন্য আপনার ব্যক্তিগত তথ্য বিক্রি বা শেয়ার করি না; এবং আপনার আপলোড করা ছবি আমরা কখনোই প্রকাশ করি না।

১. আপনার তথ্যের দায়িত্বে কে আছে

আপনার ব্যক্তিগত তথ্যের নিয়ন্ত্রক (controller) হলো:

• Webmint s.r.o.
• Jana Želivského 2, 130 00 Praha 3, Czech Republic
• কোম্পানি আইডি (IČO): 27888819
• ভ্যাট আইডি (DIČ): CZ27888819
• প্রাগের পৌর আদালতের বাণিজ্যিক নিবন্ধনে নিবন্ধিত, ফাইল নং C 124216
• ইমেইল: [email protected]
• যোগাযোগ ফর্ম: makefav.com/contact

আমরা কোনো ডেটা প্রোটেকশন অফিসার (DPO) নিয়োগ দিইনি, কারণ আমাদের তা করার বাধ্যবাধকতা নেই। গোপনীয়তা সংক্রান্ত যেকোনো প্রশ্ন বা অনুরোধের জন্য অনুগ্রহ করে [email protected] ঠিকানায় লিখুন।

২. সেবা কীভাবে কাজ করে তার সারসংক্ষেপ

• আপনি অ্যাকাউন্ট ছাড়াই ছবি আপলোড করতে, ফেভিকন তৈরি করতে এবং ফলাফল প্রিভিউ দেখতে পারেন।
• তৈরি করা ফেভিকন প্যাকেজ (ZIP) ডাউনলোড করতে এবং API ব্যবহার করতে নিশ্চিত করা ইমেইল ঠিকানাসহ একটি বিনামূল্যের অ্যাকাউন্ট প্রয়োজন।
• বিনামূল্যের প্ল্যানটি দেওয়া হয় MakeFav নিউজলেটারে (সপ্তাহে সর্বোচ্চ একবার পাঠানো) আপনার সাবস্ক্রিপশনের বিনিময়ে। সম্পূর্ণ ও স্বচ্ছ ব্যাখ্যার জন্য ধারা ৫ দেখুন।

৩. আমরা কোন কোন ব্যক্তিগত তথ্য সংগ্রহ করি

৩.১ অ্যাকাউন্টের তথ্য

আপনি অ্যাকাউন্ট তৈরি করলে আমরা আপনার ইমেইল ঠিকানা, নাম (দিলে), পাসওয়ার্ড হ্যাশ, পছন্দের ইন্টারফেস ভাষা এবং নিউজলেটারে সম্মতি দেওয়ার তারিখ ও সময় প্রক্রিয়া করি।

• ইমেইল ও পাসওয়ার্ড: আমরা কখনোই আপনার পাসওয়ার্ড পাঠযোগ্য আকারে সংরক্ষণ করি না। এটি কেবল একমুখী ক্রিপ্টোগ্রাফিক হ্যাশ (bcrypt বা Argon2) হিসেবে সংরক্ষিত থাকে।
• Google দিয়ে চালিয়ে যান: আপনি Google Sign-In (OAuth 2.0 / OpenID Connect) বেছে নিলে Google আমাদের আপনার নাম, ইমেইল ঠিকানা, Google অ্যাকাউন্ট আইডি এবং আপনার ইমেইল ঠিকানা যাচাই করা হয়েছে কি না তা নির্দেশ করে এমন একটি ফ্ল্যাগ পাঠায়। আমরা আপনার Google পাসওয়ার্ড পাই না এবং আপনার Gmail, Drive বা অন্য কোনো Google ডেটায় আমাদের প্রবেশাধিকার থাকে না।

৩.২ আপলোড করা ছবি ও তৈরি করা ফেভিকন প্যাকেজ

ফেভিকন তৈরি করতে আমরা আপনার আপলোড করা ছবি (PNG, JPG, WebP, AVIF, GIF, BMP, SVG বা ICO) প্রক্রিয়া করি এবং একটি ফাইল প্যাকেজ (favicon.ico, PNG ফেভিকন, Apple touch আইকন, Android/PWA আইকন, Windows টাইল, manifest.json এবং HTML কোড) তৈরি করি। আপনি যাতে প্রিভিউ দেখতে ও ডাউনলোড করতে পারেন, সেজন্য এই ফাইলগুলো ইউরোপীয় ইউনিয়নে অবস্থিত আমাদের সার্ভারে সংরক্ষিত থাকে।

• অ্যাকাউন্ট ছাড়া তৈরি করা প্যাকেজ প্রায় ২ দিন পরে স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়।
• আপনার অ্যাকাউন্টের সাথে যুক্ত প্যাকেজ সর্বোচ্চ ৯০ দিন পর্যন্ত, অথবা আপনি মুছে না ফেলা পর্যন্ত (যেটি আগে ঘটে) সংরক্ষিত থাকে।
• আপনার ছবি ও ফেভিকন কখনোই প্রকাশ করা হয় না। কোনো পাবলিক গ্যালারি নেই এবং আমরা আমাদের সার্ভার থেকে আপনার ফাইলের হট-লিংকিংয়ের অনুমতি দিই না।

ছবিতে সাধারণত ব্যক্তিগত তথ্য থাকে না, তবে আপনার ছবিতে থাকলে (যেমন কোনো ব্যক্তির ফটো) তা-ও একই যত্নের সাথে সামলানো হয়।

৩.৩ পিক্সেল এডিটর

পিক্সেল এডিটর আপনার ব্রাউজারের লোকাল স্টোরেজে (mf_editor_state) একটি অটোসেভ ড্রাফট সংরক্ষণ করে। এই ড্রাফট আপনার ডিভাইসেই থাকে এবং আপনি এটি থেকে ফেভিকন তৈরি বা ডাউনলোড করতে না চাইলে আমাদের কাছে পাঠানো হয় না। জেনারেটর ও এডিটরের মধ্যে ছবি সরানোর সময় তা আপনার ব্রাউজারের সেশন স্টোরেজের মাধ্যমে স্থানান্তরিত হয়।

৩.৪ ফেভিকন চেকার

আপনি ফেভিকন চেকার ব্যবহার করলে আমাদের সার্ভার আপনার দেওয়া পাবলিক URL আনে এবং এর <head>-এ থাকা আইকন ঘোষণাগুলো পড়ে। আমরা আপনার জমা দেওয়া URL এবং আপনার IP ঠিকানা (রেট লিমিটিং ও অপব্যবহার প্রতিরোধের জন্য) প্রক্রিয়া করি। অনুগ্রহ করে শুধু সর্বসাধারণের জন্য উন্মুক্ত ওয়েবসাইটের URL দিন।

৩.৫ API কী ও ব্যবহার

আপনি ব্যক্তিগত API কী তৈরি করলে আমরা সেগুলো শুধু হ্যাশ করা আকারে সংরক্ষণ করি, সাথে রেট লিমিটিং ও অপব্যবহার প্রতিরোধের জন্য প্রয়োজনীয় ব্যবহারের হিসাব রাখি। সম্পূর্ণ কী আপনাকে কেবল একবার, তৈরির সময়ই দেখানো হয়।

৩.৬ নিউজলেটার

নিউজলেটার সাবস্ক্রাইবারদের ক্ষেত্রে আমরা আপনার ইমেইল ঠিকানা, ভাষা, সম্মতির সময় ও পদ্ধতি (নিবন্ধনের চেকবক্স, Google সাইন-আপ বিবৃতি, অথবা ডাবল অপ্ট-ইন নিশ্চিতকরণ) এবং প্রযোজ্য ক্ষেত্রে আপনি কখন আনসাবস্ক্রাইব করেছেন তা প্রক্রিয়া করি।

৩.৭ যোগাযোগ ফর্মের বার্তা

আপনি আমাদের সাথে যোগাযোগ করলে আমরা আপনার নাম, ইমেইল ঠিকানা, বার্তার বিষয়বস্তু এবং IP ঠিকানা প্রক্রিয়া করি, যাতে আমরা উত্তর দিতে পারি এবং ফর্মটিকে অপব্যবহার থেকে রক্ষা করতে পারি।

৩.৮ নিরাপত্তা, অডিট ও সার্ভার লগ

আমরা নিরাপত্তা ও অডিট লগে আপনার IP ঠিকানা এবং সংশ্লিষ্ট প্রযুক্তিগত তথ্য রেকর্ড করি (যেমন লগইন ইভেন্ট, ব্যর্থ লগইন প্রচেষ্টা, পাসওয়ার্ড পরিবর্তন ও রেট-লিমিটিং ইভেন্ট)। আমাদের ওয়েব সার্ভারগুলোও আদর্শ অ্যাক্সেস লগ রাখে (IP ঠিকানা, তারিখ ও সময়, অনুরোধ করা URL, HTTP স্ট্যাটাস, রেফারার এবং ব্রাউজার ইউজার এজেন্ট)। সেবা নিরাপদ রাখতে, অপব্যবহার তদন্ত করতে এবং ত্রুটি সারাতে আমরা এই লগগুলো ব্যবহার করি।

৩.৯ অ্যাডমিনিস্ট্রেটরদের সাপোর্ট অ্যাক্সেস

সহায়তা দেওয়ার জন্য আমাদের অ্যাডমিনিস্ট্রেটররা অ্যাকাউন্টের তথ্য দেখতে পারেন। সমস্যা সমাধানের জন্য একজন অ্যাডমিনিস্ট্রেটর আপনার অ্যাকাউন্টে লগইন করা অবস্থায় আপনি সেবাটি যেভাবে দেখেন, সেভাবে দেখতে পারেন। এমন প্রতিটি অ্যাক্সেস আমাদের অডিট লগে রেকর্ড করা হয় এবং আমরা তা কেবল তখনই করি যখন আপনাকে সাহায্য করতে বা সেবাটিকে সুরক্ষিত রাখতে প্রয়োজন হয়।

৪. কেন আমরা আপনার তথ্য ব্যবহার করি এবং আমাদের আইনি ভিত্তি

ইউরোপীয় ইউনিয়নের জেনারেল ডেটা প্রোটেকশন রেগুলেশন (GDPR)-এর অনুচ্ছেদ ৬ অনুযায়ী আমরা নিম্নলিখিত আইনি ভিত্তির উপর নির্ভর করি:

যেখানে আমরা বৈধ স্বার্থের উপর নির্ভর করি, সেখানে আপনার অধিকার ও স্বাধীনতার সাথে আমাদের স্বার্থের ভারসাম্য বিচার করেছি। এমন প্রক্রিয়াকরণে আপত্তি জানানোর অধিকার আপনার আছে (ধারা ১০ দেখুন)।

৫. বিনামূল্যের প্ল্যান ও নিউজলেটার

বিনামূল্যের প্ল্যান কীভাবে কাজ করে সে বিষয়ে আমরা সম্পূর্ণ খোলামেলা থাকতে চাই:

• MakeFav কোনো অর্থ নেয় না এবং বিজ্ঞাপন দেখায় না। এর পরিবর্তে বিনামূল্যের প্ল্যান (ডাউনলোড ও API অ্যাক্সেস) দেওয়া হয় MakeFav নিউজলেটারে আপনার সাবস্ক্রিপশনের বিনিময়ে। নিউজলেটার সাবস্ক্রিপশনই বিনামূল্যের প্ল্যানের “প্রতিদান” (consideration)।
• নিউজলেটার সপ্তাহে সর্বোচ্চ একবার পাঠানো হয় এবং এতে MakeFav-এর খবর, ফেভিকন ও ওয়েব ডিজাইনের টিপস এবং আমাদের ব্লগের নিবন্ধ থাকে।
• আপনি আলাদাভাবে ও স্পষ্টভাবে সম্মতি দেন: নিবন্ধনের সময় একটি টিক-না-দেওয়া চেকবক্সে টিক দিয়ে, অথবা “Google দিয়ে চালিয়ে যান” ব্যবহার করলে নিশ্চিত করার আগে দেখানো একটি স্পষ্ট বিবৃতির মাধ্যমে।
• আপনি যেকোনো সময় বিনা খরচে আনসাবস্ক্রাইব করতে পারেন: প্রতিটি নিউজলেটারের লিংকের মাধ্যমে, আপনার ইমেইল অ্যাপের ওয়ান-ক্লিক আনসাবস্ক্রাইবের মাধ্যমে, অথবা আপনার অ্যাকাউন্ট সেটিংসে।
• আপনি আনসাবস্ক্রাইব করলে পুনরায় সাবস্ক্রাইব না করা পর্যন্ত ডাউনলোড ও API অ্যাক্সেস স্থগিত থাকবে। আপনার অ্যাকাউন্ট, সংরক্ষিত প্যাকেজ (সংরক্ষণকালের মধ্যে) এবং ফেভিকন তৈরি ও প্রিভিউ করার সুবিধা চালু থাকবে। আপনি যেকোনো সময় অ্যাকাউন্ট সেটিংসে গিয়ে আবার সাবস্ক্রাইব করতে পারেন।
• সম্মতি প্রত্যাহার করলে প্রত্যাহারের আগের প্রক্রিয়াকরণের বৈধতা প্রভাবিত হয় না।

আপনি অ্যাকাউন্ট ছাড়াই, ওয়েবসাইটের ফুটারের ফর্ম ব্যবহার করে শুধু নিউজলেটারে সাবস্ক্রাইব করতে পারেন। সেই সাবস্ক্রিপশনে ডাবল অপ্ট-ইন ব্যবহৃত হয়: আমরা আপনার ইমেইল ঠিকানায় যে নিশ্চিতকরণ লিংক পাঠাই, তাতে ক্লিক করার পরই সেটি সক্রিয় হয়।

৬. আমরা কাদের সাথে তথ্য শেয়ার করি (প্রক্রিয়াকারী ও প্রাপক)

আমরা আপনার ব্যক্তিগত তথ্য বিক্রি করি না। সেবা চালাতে সাহায্যকারী সেবা প্রদানকারীদের সাথেই কেবল, ডেটা প্রসেসিং চুক্তির অধীনে এবং শুধু প্রয়োজনীয় সীমা পর্যন্ত তা শেয়ার করি।

Anthropic PBC (Claude AI): আমাদের সম্পাদকরা ব্লগ নিবন্ধ ও নিউজলেটার লিখতে ও অনুবাদ করতে Claude AI API ব্যবহার করেন। কোনো ব্যবহারকারীর ব্যক্তিগত তথ্য এবং কোনো আপলোড করা ছবি কখনোই এতে পাঠানো হয় না। তাই এটি আপনার ব্যক্তিগত তথ্যের প্রাপক নয়।

reCAPTCHA ডেটার উপর Google-এর প্রক্রিয়াকরণ Google গোপনীয়তা নীতি এবং Google পরিষেবার শর্তাবলী-র অধীনেও পড়ে।

আইন অনুযায়ী প্রয়োজন হলে, যেমন আদালত বা সরকারি কর্তৃপক্ষের কাছে, অথবা আইনি দাবি প্রতিষ্ঠা, প্রয়োগ বা প্রতিরক্ষার জন্য প্রয়োজন হলে আমরা ব্যক্তিগত তথ্য প্রকাশও করতে পারি।

আমরা কোনো বিজ্ঞাপন ট্র্যাকার ব্যবহার করি না, কেবল বেনামি, কুকি-মুক্ত পরিসংখ্যান (Plausible Analytics) ব্যবহার করি যা আপনাকে শনাক্ত করে না, এবং ক্রস-কনটেক্সট আচরণভিত্তিক বিজ্ঞাপনের জন্য ব্যক্তিগত তথ্য বিক্রি বা শেয়ার করি না।

৭. আন্তর্জাতিক তথ্য স্থানান্তর

আমাদের সার্ভারগুলো ইউরোপীয় ইউনিয়নে অবস্থিত। আমাদের কিছু সেবা প্রদানকারী (Cloudflare, Mailgun ও Google) মার্কিন কোম্পানি এবং যুক্তরাষ্ট্রে ডেটা প্রক্রিয়া করতে পারে। ব্যক্তিগত তথ্য ইউরোপীয় অর্থনৈতিক অঞ্চলের বাইরে স্থানান্তরিত হলে আমরা EU-US ডেটা প্রাইভেসি ফ্রেমওয়ার্ক (সার্টিফাইড কোম্পানির ক্ষেত্রে) এবং/অথবা ইউরোপীয় কমিশনের স্ট্যান্ডার্ড কন্ট্র্যাকচুয়াল ক্লজের উপর নির্ভর করি, এবং যথাযথ ক্ষেত্রে অতিরিক্ত সুরক্ষা ব্যবস্থাও গ্রহণ করি। এই সুরক্ষা ব্যবস্থা সম্পর্কে আরও তথ্য পেতে আপনি আমাদের ইমেইল করতে পারেন।

৮. আমরা কতদিন আপনার তথ্য রাখি

ব্যাকআপে ডেটা ওভাররাইট হওয়ার আগে অতিরিক্ত অল্প সময় থেকে যেতে পারে।

৯. কুকি ও লোকাল স্টোরেজ

আমরা কেবল একান্ত প্রয়োজনীয় কুকি (যেমন আপনার লগইন সেশন) এবং Google reCAPTCHA দ্বারা সেট করা নিরাপত্তা কুকি ব্যবহার করি, সাথে সেবাকে সচল রাখতে ব্রাউজার স্টোরেজের কয়েকটি এন্ট্রি। আমরা বিজ্ঞাপন বা অ্যানালিটিক্স কুকি ব্যবহার করি না। আমাদের ভিজিটর পরিসংখ্যান (Plausible Analytics) কুকি ছাড়া এবং ব্যক্তিগত তথ্য সংগ্রহ না করেই কাজ করে। বিস্তারিত জানতে আমাদের কুকি নীতি দেখুন।

১০. GDPR-এর অধীনে আপনার অধিকার

GDPR আপনার ক্ষেত্রে প্রযোজ্য হলে আপনার নিম্নলিখিত অধিকার রয়েছে:

• আপনার ব্যক্তিগত তথ্যে অ্যাক্সেস এবং তার একটি কপি পাওয়া;
• ভুল বা অসম্পূর্ণ তথ্যের সংশোধন;
• মুছে ফেলা (“ভুলে যাওয়ার অধিকার”);
• প্রক্রিয়াকরণের সীমাবদ্ধকরণ;
• ডেটা পোর্টেবিলিটি – আপনার তথ্য কাঠামোবদ্ধ, মেশিন-পাঠযোগ্য ফরম্যাটে পাওয়া;
• বৈধ স্বার্থের ভিত্তিতে প্রক্রিয়াকরণে আপত্তি জানানো;
• যেকোনো সময় সম্মতি প্রত্যাহার করা (যেমন নিউজলেটার থেকে আনসাবস্ক্রাইব), এতে আগের প্রক্রিয়াকরণের বৈধতা প্রভাবিত হবে না;
• তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে অভিযোগ দায়ের করা।

স্বয়ংসেবা টুল

আপনার অ্যাকাউন্টে নিরাপত্তা ও গোপনীয়তা-র অধীনে আপনি আপনার তথ্যের একটি কপি JSON ফাইল হিসেবে ডাউনলোড করতে এবং আপনার অ্যাকাউন্ট স্থায়ীভাবে মুছে ফেলতে পারেন। আপনি যেকোনো সময় অ্যাকাউন্ট সেটিংসে আপনার নাম, ভাষা ও নিউজলেটার পছন্দ পরিবর্তন করতে পারেন।

অনুরোধ ও অভিযোগ

অন্য যেকোনো অধিকার প্রয়োগ করতে [email protected] ঠিকানায় ইমেইল করুন। আমরা এক মাসের মধ্যে উত্তর দেব; জটিল অনুরোধের ক্ষেত্রে এটি আরও দুই মাস বাড়ানো হতে পারে, তেমন হলে আমরা আপনাকে জানাব। অনুরোধ অনুযায়ী কাজ করার আগে আমাদের আপনার পরিচয় যাচাই করতে হতে পারে।

আপনি চেক তত্ত্বাবধায়ক কর্তৃপক্ষের কাছেও অভিযোগ দায়ের করতে পারেন:

• Úřad pro ochranu osobních údajů (ব্যক্তিগত তথ্য সুরক্ষা অফিস)
• Pplk. Sochora 27, 170 00 Praha 7, Czech Republic
• www.uoou.cz

আপনি যে EU দেশে বাস করেন বা কাজ করেন, সেখানকার তত্ত্বাবধায়ক কর্তৃপক্ষের সাথেও যোগাযোগ করতে পারেন।

১১. মার্কিন যুক্তরাষ্ট্রের বাসিন্দাদের জন্য তথ্য

এই ধারা ভোক্তা গোপনীয়তা আইনসম্পন্ন মার্কিন রাজ্যগুলোর বাসিন্দাদের জন্য প্রযোজ্য, যার মধ্যে রয়েছে ক্যালিফোর্নিয়া (California Privacy Rights Act দ্বারা সংশোধিত California Consumer Privacy Act, “CCPA/CPRA”), ভার্জিনিয়া (VCDPA), কলোরাডো (CPA), কানেকটিকাট (CTDPA), ইউটাহ (UCPA), টেক্সাস (TDPSA), ওরেগন (OCPA) এবং অনুরূপ আইনসম্পন্ন অন্যান্য রাজ্য। “ব্যক্তিগত তথ্য”, “বিক্রি” ও “শেয়ার”-এর মতো শব্দগুলোর অর্থ সেসব আইনে যেভাবে দেওয়া আছে সেভাবেই ধরা হবে।

১১.১ আমরা যে বিভাগের ব্যক্তিগত তথ্য সংগ্রহ করি

গত ১২ মাসে আমরা নিম্নলিখিত বিভাগের ব্যক্তিগত তথ্য সংগ্রহ করেছি:

১১.২ উদ্দেশ্য

আমরা ধারা ৫ ও ধারা ৪-এ বর্ণিত উদ্দেশ্যে ব্যক্তিগত তথ্য ব্যবহার করি: সেবা ও আপনার অ্যাকাউন্ট প্রদান, লেনদেন-সংক্রান্ত ইমেইল এবং আপনার সাবস্ক্রাইব করা নিউজলেটার পাঠানো, সেবাকে নিরাপদ রাখা এবং জালিয়াতি ও অপব্যবহার প্রতিরোধ, আপনার বার্তার উত্তর দেওয়া এবং আইন মেনে চলা।

১১.৩ বিক্রি নেই, শেয়ারিং নেই, লক্ষ্যভিত্তিক বিজ্ঞাপন নেই

আমরা ব্যক্তিগত তথ্য বিক্রি করি না, ক্রস-কনটেক্সট আচরণভিত্তিক বিজ্ঞাপনের জন্য তা শেয়ার করি না, এবং লক্ষ্যভিত্তিক বিজ্ঞাপন বা আইনগত বা অনুরূপ উল্লেখযোগ্য প্রভাব সৃষ্টিকারী সিদ্ধান্তের লক্ষ্যে প্রোফাইলিংয়ের জন্য তা প্রক্রিয়া করি না। গত ১২ মাসে আমরা তা করিনি। ১৬ বছরের কম বয়সী ভোক্তাদের ব্যক্তিগত তথ্য বিক্রি বা শেয়ার করার বিষয়ে আমাদের কোনো প্রকৃত জ্ঞান নেই।

১১.৪ সংবেদনশীল ব্যক্তিগত তথ্য

আমরা যে একমাত্র সংবেদনশীল ব্যক্তিগত তথ্য প্রক্রিয়া করি তা হলো আপনার অ্যাকাউন্ট লগইন শংসাপত্র, এবং আমরা তা কেবল আপনাকে প্রমাণীকরণ ও আপনার অ্যাকাউন্ট সুরক্ষিত রাখতে ব্যবহার করি। CCPA/CPRA-এর অধীনে সীমিত করার অধিকার সৃষ্টি করে এমন কোনো উদ্দেশ্যে আমরা সংবেদনশীল ব্যক্তিগত তথ্য ব্যবহার বা প্রকাশ করি না।

১১.৫ সংরক্ষণ

আমরা প্রতিটি বিভাগের ব্যক্তিগত তথ্য ধারা ৮-এ বর্ণিত সময়কাল অনুযায়ী রাখি।

১১.৬ আপনার অধিকার

আপনার বসবাসের রাজ্যের উপর নির্ভর করে আপনার নিম্নলিখিত অধিকার রয়েছে:

• আপনার সম্পর্কে আমরা যেসব ব্যক্তিগত তথ্য সংগ্রহ করেছি তার বিভাগ ও নির্দিষ্ট অংশ, এবং উৎস, উদ্দেশ্য ও প্রাপক জানা / অ্যাক্সেস করা;
• আপনার কাছ থেকে সংগৃহীত ব্যক্তিগত তথ্য মুছে ফেলা;
• ভুল ব্যক্তিগত তথ্য সংশোধন করা;
• ডেটা পোর্টেবিলিটি – আপনার তথ্যের একটি কপি বহনযোগ্য ফরম্যাটে পাওয়া;
• ব্যক্তিগত তথ্য বিক্রি বা শেয়ার, লক্ষ্যভিত্তিক বিজ্ঞাপন এবং কিছু ধরনের প্রোফাইলিং থেকে অপ্ট-আউট করা (আমরা এসব কার্যকলাপে জড়িত নই);
• সংবেদনশীল ব্যক্তিগত তথ্যের ব্যবহার ও প্রকাশ সীমিত করা (আমরা এটি কেবল অনুমোদিত উদ্দেশ্যে ব্যবহার করি);
• বৈষম্যহীনতা – আপনার গোপনীয়তা অধিকার প্রয়োগের জন্য আমরা আপনার প্রতি বৈষম্য করব না।

নিউজলেটার সম্পর্কে টীকা: ধারা ৫-এ ব্যাখ্যা অনুযায়ী বিনামূল্যের প্ল্যান নিউজলেটার সাবস্ক্রিপশনের বিনিময়ে দেওয়া হয়। এটি বিনামূল্যের প্ল্যানের একটি প্রকাশিত শর্ত, গোপনীয়তা অধিকার প্রয়োগের জন্য কোনো শাস্তি নয়। আপনার তথ্যে অ্যাক্সেস, সংশোধন বা মুছে ফেলার অনুরোধ করলে কখনোই আপনার অ্যাক্সেস স্থগিত হয় না।

১১.৭ কীভাবে অনুরোধ জমা দেবেন

আপনি নিরাপত্তা ও গোপনীয়তা-য় স্বয়ংসেবা ডেটা এক্সপোর্ট ও অ্যাকাউন্ট মুছে ফেলার সুবিধা ব্যবহার করতে পারেন, অথবা [email protected] ঠিকানায় বা আমাদের যোগাযোগ পাতা-র মাধ্যমে অনুরোধ পাঠাতে পারেন। প্রয়োজন হলে আমরা ১০ কার্যদিবসের মধ্যে প্রাপ্তি নিশ্চিত করব এবং ৪৫ দিনের মধ্যে উত্তর দেব। আরও সময় লাগলে (আইনে অনুমোদিত হলে অতিরিক্ত ৪৫ দিন পর্যন্ত) আমরা কারণ জানাব।

যাচাইকরণ: আপনার তথ্য রক্ষা করতে আমরা অনুরোধ যাচাই করি, আপনাকে আপনার অ্যাকাউন্টের সাথে যুক্ত ইমেইল ঠিকানা থেকে অনুরোধ পাঠাতে বা সেটির মাধ্যমে নিশ্চিত করতে বলে, অথবা লগইন করতে বলে। যাচাইকরণের জন্য দেওয়া তথ্য আমরা কেবল সেই উদ্দেশ্যেই ব্যবহার করব।

অনুমোদিত প্রতিনিধি: আপনি আপনার পক্ষে অনুরোধ জমা দিতে একজন অনুমোদিত প্রতিনিধি ব্যবহার করতে পারেন। প্রতিনিধির কাছে বৈধ পাওয়ার অব অ্যাটর্নি না থাকলে আমরা প্রতিনিধির কাছে আপনার স্বাক্ষরিত অনুমতির প্রমাণ চাইতে পারি এবং আপনাকে সরাসরি আমাদের কাছে আপনার পরিচয় যাচাই করতে বলতে পারি।

১১.৮ Global Privacy Control

আমরা Global Privacy Control (GPC) সংকেতকে, যে ব্রাউজার বা ডিভাইস তা পাঠায় তার জন্য, একটি বৈধ অপ্ট-আউট অনুরোধ হিসেবে সম্মান করি। আমরা যেহেতু ব্যক্তিগত তথ্য বিক্রি বা শেয়ার করি না, তাই আর কোনো পদক্ষেপের প্রয়োজন নেই।

১১.৯ আপিল

আমরা আপনার অনুরোধে ব্যবস্থা নিতে অস্বীকার করলে আপনি আমাদের সিদ্ধান্ত পাওয়ার পর যুক্তিসঙ্গত সময়ের মধ্যে “Privacy appeal” বিষয় লাইন দিয়ে [email protected] ঠিকানায় ইমেইল করে আপিল করতে পারেন। আপনার রাজ্যের আইনে নির্ধারিত সময়ের মধ্যে (সাধারণত ৪৫ বা ৬০ দিন) আমরা সিদ্ধান্তের ব্যাখ্যাসহ লিখিতভাবে আপনার আপিলের উত্তর দেব। আপনার আপিল প্রত্যাখ্যাত হলে আপনি আপনার রাজ্যের অ্যাটর্নি জেনারেলের সাথে যোগাযোগ করতে পারেন।

১২. শিশু

সেবাটি ১৬ বছরের কম বয়সী শিশুদের জন্য নয় এবং অ্যাকাউন্ট তৈরি করতে আপনার কমপক্ষে ১৬ বছর বয়স হতে হবে। আমরা জেনেশুনে ১৬ বছরের কম বয়সী শিশুদের কাছ থেকে ব্যক্তিগত তথ্য সংগ্রহ করি না, যার মধ্যে মার্কিন Children’s Online Privacy Protection Act (COPPA)-এর অর্থে ১৩ বছরের কম বয়সী শিশুরাও অন্তর্ভুক্ত। আপনি মনে করলে কোনো শিশু আমাদের ব্যক্তিগত তথ্য দিয়েছে, অনুগ্রহ করে আমাদের সাথে যোগাযোগ করুন, আমরা তা মুছে ফেলব।

১৩. আমরা কীভাবে আপনার তথ্য সুরক্ষিত রাখি

ব্যক্তিগত তথ্য রক্ষা করতে আমরা উপযুক্ত প্রযুক্তিগত ও সাংগঠনিক ব্যবস্থা ব্যবহার করি, যার মধ্যে রয়েছে:

• সমস্ত ট্রাফিকের জন্য এনক্রিপ্টেড সংযোগ (HTTPS/TLS);
• পাসওয়ার্ড শুধু শক্তিশালী একমুখী হ্যাশ (bcrypt বা Argon2) হিসেবে এবং API কী শুধু হ্যাশ করা আকারে সংরক্ষণ;
• ইউরোপীয় ইউনিয়নে অবস্থিত সার্ভার, যেখানে প্রবেশাধিকার অনুমোদিত কর্মীদের মধ্যে সীমাবদ্ধ;
• রেট লিমিটিং, বট সুরক্ষা ও নিরাপত্তা পর্যবেক্ষণ;
• লগইন এবং অ্যাকাউন্টে অ্যাডমিনিস্ট্রেটরের অ্যাক্সেসের অডিট লগিং;
• সংরক্ষণকাল শেষে ফেভিকন প্যাকেজের স্বয়ংক্রিয় মুছে ফেলা;
• কোনো পাবলিক গ্যালারি নেই এবং আপলোড করা বা তৈরি করা ফাইলের হট-লিংকিং নেই।

কোনো সংক্রমণ বা সংরক্ষণ পদ্ধতিই সম্পূর্ণ নিরাপদ নয়, তবে আমরা আপনার তথ্য রক্ষায় কাজ করি এবং আইন অনুযায়ী প্রয়োজন হলে ব্যক্তিগত তথ্য লঙ্ঘনের বিষয়ে আপনাকে ও কর্তৃপক্ষকে জানাব।

১৪. স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ

আমরা শুধুমাত্র স্বয়ংক্রিয় প্রক্রিয়াকরণের ভিত্তিতে আপনার সম্পর্কে আইনগত বা অনুরূপ উল্লেখযোগ্য প্রভাব সৃষ্টিকারী সিদ্ধান্ত নিই না। স্বয়ংক্রিয় নিরাপত্তা টুল (যেমন রেট লিমিটিং ও reCAPTCHA) সন্দেহজনক অনুরোধ সাময়িকভাবে ব্লক করতে পারে; আপনার ক্ষেত্রে এমন ঘটলে অনুগ্রহ করে আমাদের সাথে যোগাযোগ করুন।

১৫. এই গোপনীয়তা নীতির পরিবর্তন

আমরা সময়ে সময়ে এই গোপনীয়তা নীতি হালনাগাদ করতে পারি। হালনাগাদ করা সংস্করণ নতুন কার্যকরের তারিখসহ এই পাতায় প্রকাশ করা হবে। পরিবর্তনগুলো উল্লেখযোগ্য হলে কার্যকর হওয়ার আগে আমরা নিবন্ধিত ব্যবহারকারীদের ইমেইল বা ওয়েবসাইটে বিজ্ঞপ্তির মাধ্যমে জানাব।

১৬. যোগাযোগ

এই গোপনীয়তা নীতি বা আমরা কীভাবে আপনার তথ্য সামলাই সে সম্পর্কে কোনো প্রশ্ন থাকলে [email protected] ঠিকানায় ইমেইল করুন অথবা আমাদের যোগাযোগ পাতা ব্যবহার করুন।

আমাদের শর্তাবলী এবং কুকি নীতি-ও দেখুন।