প্রাইভেসি পলিসি

Spariqo™-এ আমরা বিভিন্ন উৎস থেকে নির্দিষ্ট ধরনের তথ্য সংগ্রহ করি। এই তথ্যগুলো আমাদের সেবা উন্নত করতে এবং আপনার অভিজ্ঞতা বাড়াতে সাহায্য করে।

• ব্যক্তিগত শনাক্তকরণ তথ্য: নাম, ইমেইল, ফোন নম্বর, ঠিকানা
• অ্যাকাউন্ট তথ্য: ব্যবহারকারীর নাম, পাসওয়ার্ড (এনক্রিপ্টেড), প্রোফাইল ছবি
• যোগাযোগের তথ্য: ফর্ম জমা, ইমেইল বিনিময়, চ্যাট ইতিহাস
• পেমেন্ট তথ্য: বিলিং ঠিকানা, লেনদেনের রসিদ (কার্ড ডেটা সংরক্ষণ করা হয় না)
• প্রযুক্তিগত তথ্য: IP ঠিকানা, ব্রাউজার ধরন, ডিভাইস তথ্য, কুকিজ
• ব্যবহারিক তথ্য: পৃষ্ঠা ভিউ, ক্লিক, সেশনের সময়কাল

সংগৃহীত তথ্য আমরা নির্দিষ্ট উদ্দেশ্যে ব্যবহার করি এবং প্রতিটি ব্যবহার স্বচ্ছ ও যুক্তিসঙ্গত।

• সেবা প্রদান: ওয়েবসাইট ডেভেলপমেন্ট, হোস্টিং ও রক্ষণাবেক্ষণ
• যোগাযোগ: আপনার প্রশ্নের উত্তর, প্রজেক্ট আপডেট, সাপোর্ট
• উন্নতি: সেবার মান বৃদ্ধি, নতুন ফিচার ডেভেলপমেন্ট
• বিপণন: নিউজলেটার, প্রমোশন (আপনার সম্মতিতে)
• নিরাপত্তা: জালিয়াতি প্রতিরোধ, অ্যাকাউন্ট সুরক্ষা
• আইনি বাধ্যবাধকতা: কর আইন, AML, আদালতের আদেশ

আমরা স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ (যেমন প্রোফাইলিং) এর জন্য আপনার ডেটা ব্যবহার করি না যদি না এতে আইনি প্রভাব থাকে এবং আপনাকে উপযুক্ত সুরক্ষা প্রদান করা হয়।

আমরা আপনার সম্মতি ছাড়া আপনার ব্যক্তিগত তথ্য তৃতীয় পক্ষের কাছে বিক্রি, ভাগ বা ভাড়া দিই না। নির্দিষ্ট কিছু ক্ষেত্রে আমরা সীমিত তথ্য শেয়ার করতে পারি:

• সেবা প্রদানকারী: হোস্টিং (AWS), পেমেন্ট গেটওয়ে (SSL Secure), ইমেইল সার্ভিস (Mailchimp)
• আইনি বাধ্যবাধকতা: আদালতের আদেশ, সরকারি অনুরোধ, কর বিভাগ
• ব্যবসায়িক স্থানান্তর: একীভূতকরণ, অধিগ্রহণ, সম্পদ বিক্রয়ের সময়
• ব্যবসায়িক অংশীদার: মার্কেটিং এজেন্সি, পেমেন্ট প্রসেসর, ক্লাউড হোস্ট

কুকিজ হলো ছোট টেক্সট ফাইল যা আপনার ডিভাইসে সংরক্ষিত হয়। আমরা বিভিন্ন ধরনের কুকিজ ব্যবহার করি:

• প্রয়োজনীয় কুকিজ: লগইন সেশন, নিরাপত্তা টোকেন (বন্ধ করা যায় না)
• কর্মক্ষমতা কুকিজ: পৃষ্ঠা লোড সময়, ত্রুটি ট্র্যাকিং
• বিশ্লেষণ কুকিজ: Google Analytics, ভিজিটর প্যাটার্ন
• বিপণন কুকিজ: Facebook Pixel, Google Ads

আপনি যেকোনো সময় আপনার ব্রাউজার সেটিংস থেকে কুকিজ নিয়ন্ত্রণ বা মুছে ফেলতে পারবেন। Chrome: Settings → Privacy and Security → Cookies

আপনার ডেটা সুরক্ষায় আমরা শিল্প-মানের প্রযুক্তি ও সর্বোত্তম অনুশীলন ব্যবহার করি:

• SSL/TLS এনক্রিপশন: সমস্ত ডেটা ট্রান্সমিশন এনক্রিপ্ট করা হয়
• নিয়মিত ব্যাকআপ: দৈনিক, সাপ্তাহিক ও মাসিক ব্যাকআপ (3 অবস্থানে)
• ফায়ারওয়াল ও IDS: ২৪/৭ নিরাপত্তা মনিটরিং
• অ্যাকাউন্ট সুরক্ষা: ২-ফ্যাক্টর প্রমাণীকরণ (2FA), এনক্রিপ্টেড পাসওয়ার্ড
• অ্যাক্সেস নিয়ন্ত্রণ: ভূমিকা-ভিত্তিক অ্যাক্সেস (RBAC)
• নিয়মিত অডিট: ত্রৈমাসিক নিরাপত্তা পরীক্ষা ও দুর্বলতা স্ক্যান

আমরা আপনার ব্যক্তিগত তথ্য শুধুমাত্র প্রয়োজনীয় সময়ের জন্য সংরক্ষণ করি। বিভিন্ন ধরনের ডেটার জন্য আলাদা সংরক্ষণকাল প্রযোজ্য:

• অ্যাকাউন্ট তথ্য: অ্যাকাউন্ট সক্রিয় থাকাকালীন + ২ বছর
• লেনদেনের রেকর্ড: ৭ বছর (কর আইন অনুযায়ী)
• লগ ও বিশ্লেষণ ডেটা: ১২ মাস (সর্বোচ্চ)
• মার্কেটিং ডেটা: আনসাবস্ক্রাইব পর্যন্ত
• সাপোর্ট টিকিট: রেজোলিউশনের ২ বছর পর
• ব্যাকআপ: ৯০ দিন (তারপর মুছে ফেলা হয়)

সংরক্ষণকাল শেষ হলে আমরা ডেটা নিরাপদে মুছে ফেলি বা বেনামী করে দিই যাতে ব্যক্তিগতভাবে আপনাকে আর শনাক্ত করা সম্ভব না হয়।

বাংলাদেশের ডিজিটাল নিরাপত্তা আইন ২০১৮ এবং GDPR অনুযায়ী আপনার ডেটার উপর নির্দিষ্ট কিছু অধিকার রয়েছে:

• অ্যাক্সেসের অধিকার: আমরা আপনার কাছে কী ডেটা রাখি তার একটি কপি পাওয়ার অধিকার
• সংশোধনের অধিকার: ভুল বা অসম্পূর্ণ ডেটা সংশোধন করার অধিকার
• মুছে ফেলার অধিকার: নির্দিষ্ট শর্তে আপনার ডেটা মুছে ফেলার অনুরোধ
• প্রক্রিয়াকরণ সীমিত করা: নির্দিষ্ট পরিস্থিতিতে ডেটা প্রক্রিয়াকরণ সাময়িকভাবে বন্ধ
• ডেটা বহনযোগ্যতা: আপনার ডেটা কাঠামোগত, সাধারণ ও মেশিন-পঠনযোগ্য বিন্যাসে পাওয়া
• অবজেকশন: নির্দিষ্ট পরিস্থিতিতে প্রক্রিয়াকরণের বিরুদ্ধে আপত্তি জানানো
• অটোমেটেড সিদ্ধান্ত থেকে সুরক্ষা: কোনো প্রোফাইলিং বা স্বয়ংক্রিয় সিদ্ধান্ত থেকে সুরক্ষা

এই প্রাইভেসি পলিসি সময়ে সময়ে আপডেট করা হতে পারে। নতুন ফিচার, আইনি পরিবর্তন বা ব্যবসায়িক প্রয়োজনে এই পরিবর্তন আসতে পারে।

• ছোট পরিবর্তন: সাইটে পোস্ট করা হবে এবং "সর্বশেষ আপডেট" তারিখ পরিবর্তিত হবে
• বড় পরিবর্তন: ইমেইল নোটিশ পাঠানো হবে (যদি আপনি অ্যাকাউন্ট রেখে থাকেন)
• ঐতিহাসিক সংস্করণ: আমরা পূর্ববর্তী সংস্করণগুলো সংরক্ষণ করব এবং অনুরোধে সরবরাহ করব

পরিবর্তনগুলো কার্যকর হওয়ার পর আপনি যদি সেগুলো মেনে নিতে অসম্মত হন তবে আপনি আপনার অ্যাকাউন্ট বন্ধ করতে বা ডেটা মুছে ফেলার অনুরোধ জানাতে পারবেন।