গোপনীয়তা এবং নিরাপত্তা – BD33

১. আমরা কী তথ্য সংগ্রহ করি

রেজিস্ট্রেশনের সময় আমরা আপনার নাম, ইমেইল, ফোন নম্বর, জন্ম তারিখ এবং ঠিকানা সংগ্রহ করি। এই তথ্য আপনার অ্যাকাউন্ট তৈরি এবং যাচাই করার জন্য প্রয়োজন। KYC ভেরিফিকেশনের জন্য জাতীয় পরিচয়পত্র বা পাসপোর্টের ছবিও চাওয়া হয়।

পেমেন্ট প্রসেস করার জন্য আমরা আপনার bKash/Nagad/Rocket নম্বর সংগ্রহ করি। তবে কার্ড নম্বর বা পিন আমরা কখনো সংরক্ষণ করি না। সব পেমেন্ট তথ্য এনক্রিপ্টেড থাকে এবং সরাসরি পেমেন্ট প্রোভাইডারের কাছে যায়।

আপনার সাইট ব্যবহারের তথ্যও সংগ্রহ করি – কোন পেজ ভিজিট করেছেন, কত সময় থেকেছেন, কোন ডিভাইস ব্যবহার করেছেন। এই ডাটা আমাদের সেবা উন্নত করতে সাহায্য করে। আইপি অ্যাড্রেস এবং ব্রাউজার তথ্যও লগ করা হয় নিরাপত্তার জন্য।

২. তথ্য ব্যবহারের উদ্দেশ্য

আপনার তথ্য প্রথমত আপনার অ্যাকাউন্ট পরিচালনা করতে ব্যবহার করা হয়। লগইন ভেরিফিকেশন, পাসওয়ার্ড রিসেট, অ্যাকাউন্ট আপডেট – এসব কাজে তথ্য লাগে। ডিপোজিট এবং উইথড্রয়াল প্রসেস করার জন্যও আপনার তথ্য প্রয়োজন।

কাস্টমার সাপোর্ট দেওয়ার সময় আমরা আপনার তথ্য দেখি যাতে দ্রুত সমাধান দিতে পারি। আপনার সমস্যা বুঝতে এবং সঠিক সাহায্য করতে এই তথ্য জরুরি। সাপোর্ট টিম শুধুমাত্র প্রয়োজনীয় তথ্যই দেখতে পারে।

মার্কেটিং কমিউনিকেশনের জন্য আপনার ইমেইল বা ফোন নম্বর ব্যবহার করি – নতুন বোনাস, প্রমোশন, আপডেটের খবর পাঠাতে। তবে আপনি চাইলে যেকোনো সময় আনসাবস্ক্রাইব করতে পারবেন। প্রতিটি ইমেইলে আনসাবস্ক্রাইব লিংক থাকে।

৩. ডেটা সুরক্ষা ব্যবস্থা

আমরা ২৫৬-বিট SSL এনক্রিপশন ব্যবহার করি যা ব্যাংকিং স্ট্যান্ডার্ডের সমান। আপনার ব্রাউজার এবং আমাদের সার্ভারের মধ্যে সব ডাটা এনক্রিপ্টেড থাকে। কেউ মাঝখানে ইন্টারসেপ্ট করতে চাইলেও পারবে না। আপনার পাসওয়ার্ড হ্যাশ করে রাখা হয়, প্লেইন টেক্সটে কখনো সংরক্ষণ করি না।

আমাদের সার্ভার সিকিউর ডাটা সেন্টারে রাখা আছে যেখানে ২৪/৭ মনিটরিং এবং ফিজিক্যাল সিকিউরিটি আছে। ফায়ারওয়াল, ইনট্রুশন ডিটেকশন সিস্টেম এবং অ্যান্টি-ডিডস প্রোটেকশন সবসময় চালু থাকে। নিয়মিত সিকিউরিটি অডিট এবং পেনিট্রেশন টেস্টিং করা হয়।

৪. তথ্য শেয়ারিং নীতি

আমরা আপনার ব্যক্তিগত তথ্য কখনো বিক্রি করি না। তৃতীয় পক্ষের কাছে মার্কেটিং উদ্দেশ্যে শেয়ার করি না। শুধুমাত্র সেবা প্রদানের জন্য প্রয়োজনীয় ক্ষেত্রে সীমিত তথ্য শেয়ার করা হয়। যেমন পেমেন্ট প্রসেস করার জন্য bKash/Nagad এর সাথে, KYC ভেরিফিকেশনের জন্য যাচাইকরণ সেবার সাথে।

আইনি বাধ্যবাধকতার ক্ষেত্রে সরকারি কর্তৃপক্ষের সাথে তথ্য শেয়ার করতে হতে পারে। যেমন মানি লন্ডারিং প্রতিরোধ, জালিয়াতি তদন্ত বা আদালতের আদেশ। তবে এসব ক্ষেত্রেও শুধু প্রয়োজনীয় তথ্যই দেওয়া হয়।

৫. কুকিজ এবং ট্র্যাকিং

আমরা কুকিজ ব্যবহার করি আপনার অভিজ্ঞতা উন্নত করতে। এসেনশিয়াল কুকিজ সাইট চালানোর জন্য জরুরি – লগইন স্টেট মনে রাখা, ভাষা সেটিং সংরক্ষণ করা। এগুলো ছাড়া সাইট ঠিকমতো কাজ করবে না। এনালিটিক্স কুকিজ ব্যবহার করি কোন ফিচার জনপ্রিয়, কোথায় সমস্যা হচ্ছে – এসব বুঝতে।

আপনি চাইলে ব্রাউজার সেটিংস থেকে কুকিজ ডিসেবল করতে পারেন। তবে এতে কিছু ফিচার ঠিকমতো কাজ নাও করতে পারে। আমরা থার্ড-পার্টি অ্যাডভার্টাইজিং কুকিজ ব্যবহার করি না। আপনার ব্রাউজিং হিস্টরি ট্র্যাক করে বিজ্ঞাপন দেখাই না।

৬. আপনার অধিকার

আপনার ব্যক্তিগত তথ্যের উপর আপনার সম্পূর্ণ নিয়ন্ত্রণ আছে। নিচের অধিকারগুলো আপনি যেকোনো সময় প্রয়োগ করতে পারেন:

• 👁️
  তথ্য দেখার অধিকার

  আমরা আপনার কী কী তথ্য সংরক্ষণ করেছি তা জানতে এবং একটি কপি পেতে পারেন।

• ✏️
  সংশোধনের অধিকার

  ভুল বা পুরনো তথ্য আপডেট করতে পারেন। অ্যাকাউন্ট সেটিংস থেকে নিজেই পরিবর্তন করুন।

• 🗑️
  মুছে ফেলার অধিকার

  আপনার তথ্য মুছে ফেলতে বলতে পারেন। তবে আইনি বাধ্যবাধকতার জন্য কিছু তথ্য রাখতে হতে পারে।

• 📦
  পোর্টেবিলিটির অধিকার

  আপনার ডাটা মেশিন-রিডেবল ফরম্যাটে (JSON/CSV) ডাউনলোড করতে পারেন।

• 🚫
  আপত্তির অধিকার

  মার্কেটিং কমিউনিকেশন বন্ধ করতে পারেন। ইমেইলের আনসাবস্ক্রাইব লিংকে ক্লিক করুন।

এই অধিকারগুলো প্রয়োগ করতে [email protected] এ ইমেইল করুন। আমরা ৭ দিনের মধ্যে রেসপন্স দেব।

৭. পেমেন্ট নিরাপত্তা

আমরা PCI DSS (Payment Card Industry Data Security Standard) কমপ্লায়েন্ট। এর মানে আন্তর্জাতিক পেমেন্ট সিকিউরিটি স্ট্যান্ডার্ড মেনে চলি। সব ট্রানজেকশন এনক্রিপ্টেড চ্যানেলের মাধ্যমে হয়। আপনার পেমেন্ট তথ্য সরাসরি পেমেন্ট গেটওয়েতে যায়, আমাদের সার্ভারে সংরক্ষণ হয় না।

bKash, Nagad, Rocket – এসব মোবাইল ব্যাংকিং সেবা নিজেরাই উচ্চ নিরাপত্তা মান বজায় রাখে। আমরা শুধু ট্রানজেকশন রেফারেন্স নম্বর সংরক্ষণ করি। আপনার মোবাইল ব্যাংকিং পিন বা পাসওয়ার্ড কখনো চাই না। কেউ চাইলে সাবধান থাকবেন।

৮. অ্যাকাউন্ট নিরাপত্তা টিপস

আপনার অ্যাকাউন্ট সুরক্ষিত রাখার দায়িত্ব আমাদের এবং আপনার উভয়ের। আমরা সিস্টেম সিকিউর রাখি, আপনি নিজের লগইন তথ্য সুরক্ষিত রাখুন। নিচের টিপসগুলো মেনে চলুন:

৯. ডেটা ধারণ নীতি

আমরা আপনার তথ্য ততদিন রাখি যতদিন আপনার অ্যাকাউন্ট সক্রিয় থাকে। অ্যাকাউন্ট বন্ধ করার পরও আইনি বাধ্যবাধকতার জন্য কিছু তথ্য ৫ বছর পর্যন্ত রাখতে হয়। এর মধ্যে আছে ট্রানজেকশন হিস্টরি, KYC ডকুমেন্ট এবং যোগাযোগের রেকর্ড। এটা মানি লন্ডারিং প্রতিরোধ এবং ট্যাক্স আইন মেনে চলার জন্য জরুরি।

অ্যাকাউন্ট ডিলিট করতে চাইলে [email protected] এ রিকোয়েস্ট পাঠান। আমরা ৩০ দিনের মধ্যে আপনার সব ব্যক্তিগত তথ্য মুছে দেব। তবে আইনি প্রয়োজনে রাখা তথ্য থেকে যাবে। ডিলিট করার আগে নিশ্চিত হন যে সব পেন্ডিং উইথড্রয়াল সম্পন্ন হয়েছে।

১০. যোগাযোগ এবং প্রশ্ন

গোপনীয়তা বা নিরাপত্তা নিয়ে কোনো প্রশ্ন বা উদ্বেগ থাকলে আমাদের সাথে যোগাযোগ করুন। আমাদের ডেটা প্রোটেকশন অফিসার আপনার সব প্রশ্নের উত্তর দিতে প্রস্তুত।

আমরা সাধারণত ২৪-৪৮ ঘণ্টার মধ্যে রেসপন্স দিই। জরুরি সিকিউরিটি ইস্যুর ক্ষেত্রে অগ্রাধিকার ভিত্তিতে দ্রুত সমাধান করা হয়।