এই গোপনীয়তা নীতিটি udansa অ্যাপ এবং udansa.com ওয়েবসাইট (এরপরে সম্মিলিতভাবে "udansa" বলা হয়েছে) ব্যবহারের ক্ষেত্রে প্রযোজ্য।
১. একনজরে ডেটা সুরক্ষা
সাধারণ তথ্য
আপনি যখন এই ওয়েবসাইটটি পরিদর্শন করেন, তখন আপনার ব্যক্তিগত ডেটার সাথে কী ঘটে তার একটি সহজ সংক্ষিপ্ত বিবরণ নিচে দেওয়া হলো। ব্যক্তিগত ডেটা হলো এমন যেকোনো তথ্য যার মাধ্যমে আপনাকে ব্যক্তিগতভাবে শনাক্ত করা যায়। ডেটা সুরক্ষা সম্পর্কিত বিস্তারিত তথ্যের জন্য আমাদের এই টেক্সটের নিচে দেওয়া গোপনীয়তা নীতি দেখুন।
এই ওয়েবসাইটে ডেটা সংগ্রহ
এই ওয়েবসাইটে ডেটা সংগ্রহের জন্য কে দায়ী?
এই ওয়েবসাইটের ডেটা প্রক্রিয়াকরণ ওয়েবসাইট অপারেটরের দ্বারা সম্পন্ন হয়। তাদের যোগাযোগের বিবরণ এই গোপনীয়তা নীতির "দায়বদ্ধ সংস্থা সম্পর্কিত তথ্য" বিভাগে পাবেন।
আমরা কীভাবে আপনার ডেটা সংগ্রহ করি?
আপনি আমাদের যে তথ্যগুলো প্রদান করেন, সেগুলো সংগ্রহের মাধ্যমে আমরা আপনার ডেটা পেয়ে থাকি। যেমন, আপনি কোনো যোগাযোগ ফর্মে যে তথ্যগুলো লিখেন।
অন্যান্য ডেটা আমাদের আইটি সিস্টেম দ্বারা স্বয়ংক্রিয়ভাবে বা আপনি ওয়েবসাইটে প্রবেশের সময় আপনার সম্মতির ভিত্তিতে সংগ্রহ করা হয়। এগুলো মূলত প্রযুক্তিগত ডেটা (যেমন: ইন্টারনেট ব্রাউজার, অপারেটিং সিস্টেম বা পৃষ্ঠা দেখার সময়)। আপনি এই ওয়েবসাইটে প্রবেশ করার সাথে সাথেই এই ডেটাগুলো স্বয়ংক্রিয়ভাবে সংগৃহীত হয়।
আমরা আপনার ডেটা কী কাজে ব্যবহার করি?
ওয়েবসাইটটি ত্রুটিমুক্তভাবে নিশ্চিত করার জন্য ডেটার একটি অংশ সংগ্রহ করা হয়। অন্যান্য ডেটা আপনার ব্যবহারের আচরণ বিশ্লেষণের জন্য ব্যবহৃত হতে পারে। যদি ওয়েবসাইটের মাধ্যমে চুক্তি সম্পাদন বা সূচনা করা যায়, তবে প্রেরিত ডেটা চুক্তির অফার, অর্ডার বা অন্যান্য অনুরোধের জন্য প্রক্রিয়াজাত করা হয়।
আপনার ডেটা সম্পর্কে আপনার অধিকার কী?
আপনার সংরক্ষিত ব্যক্তিগত ডেটার উৎস, প্রাপক এবং উদ্দেশ্য সম্পর্কে যেকোনো সময় বিনামূল্যে তথ্য পাওয়ার অধিকার আপনার রয়েছে। এছাড়াও আপনার এই ডেটা সংশোধন বা মুছে ফেলার অনুরোধ করার অধিকার আছে। আপনি যদি ডেটা প্রক্রিয়াকরণের জন্য সম্মতি দিয়ে থাকেন, তবে আপনি ভবিষ্যতে যেকোনো সময় সেই সম্মতি প্রত্যাহার করতে পারেন। এছাড়াও, কিছু নির্দিষ্ট পরিস্থিতিতে আপনার ব্যক্তিগত ডেটা প্রক্রিয়াকরণ সীমিত করার অনুরোধ করার অধিকার আপনার রয়েছে। পাশাপাশি, সংশ্লিষ্ট তত্ত্বাবধায়ী কর্তৃপক্ষের কাছে অভিযোগ করার অধিকারও আপনার আছে।
এ বিষয়ে বা ডেটা সুরক্ষা সংক্রান্ত আরও প্রশ্নের জন্য আপনি যেকোনো সময় আমাদের সাথে যোগাযোগ করতে পারেন।
অ্যানালাইসিস টুলস এবং তৃতীয় পক্ষের টুলস
এই ওয়েবসাইটটি পরিদর্শন করার সময় আপনার সার্ফিং আচরণ পরিসংখ্যানগতভাবে বিশ্লেষণ করা হতে পারে। এটি মূলত অ্যানালাইসিস প্রোগ্রামের মাধ্যমে করা হয়।
এই অ্যানালাইসিস প্রোগ্রামগুলো সম্পর্কে বিস্তারিত তথ্য আমাদের গোপনীয়তা নীতিতে পাবেন।
এই ওয়েবসাইটের ডেটা প্রক্রিয়াকরণ ওয়েবসাইট অপারেটরের দ্বারা সম্পন্ন হয়। তাদের যোগাযোগের বিবরণ এই গোপনীয়তা নীতির "দায়বদ্ধ সংস্থা সম্পর্কিত তথ্য" বিভাগে পাবেন।
আমরা কীভাবে আপনার ডেটা সংগ্রহ করি?
আপনি আমাদের যে তথ্যগুলো প্রদান করেন, সেগুলো সংগ্রহের মাধ্যমে আমরা আপনার ডেটা পেয়ে থাকি। যেমন, আপনি কোনো যোগাযোগ ফর্মে যে তথ্যগুলো লিখেন।
অন্যান্য ডেটা আমাদের আইটি সিস্টেম দ্বারা স্বয়ংক্রিয়ভাবে বা আপনি ওয়েবসাইটে প্রবেশের সময় আপনার সম্মতির ভিত্তিতে সংগ্রহ করা হয়। এগুলো মূলত প্রযুক্তিগত ডেটা (যেমন: ইন্টারনেট ব্রাউজার, অপারেটিং সিস্টেম বা পৃষ্ঠা দেখার সময়)। আপনি এই ওয়েবসাইটে প্রবেশ করার সাথে সাথেই এই ডেটাগুলো স্বয়ংক্রিয়ভাবে সংগৃহীত হয়।
আমরা আপনার ডেটা কী কাজে ব্যবহার করি?
ওয়েবসাইটটি ত্রুটিমুক্তভাবে নিশ্চিত করার জন্য ডেটার একটি অংশ সংগ্রহ করা হয়। অন্যান্য ডেটা আপনার ব্যবহারের আচরণ বিশ্লেষণের জন্য ব্যবহৃত হতে পারে। যদি ওয়েবসাইটের মাধ্যমে চুক্তি সম্পাদন বা সূচনা করা যায়, তবে প্রেরিত ডেটা চুক্তির অফার, অর্ডার বা অন্যান্য অনুরোধের জন্য প্রক্রিয়াজাত করা হয়।
আপনার ডেটা সম্পর্কে আপনার অধিকার কী?
আপনার সংরক্ষিত ব্যক্তিগত ডেটার উৎস, প্রাপক এবং উদ্দেশ্য সম্পর্কে যেকোনো সময় বিনামূল্যে তথ্য পাওয়ার অধিকার আপনার রয়েছে। এছাড়াও আপনার এই ডেটা সংশোধন বা মুছে ফেলার অনুরোধ করার অধিকার আছে। আপনি যদি ডেটা প্রক্রিয়াকরণের জন্য সম্মতি দিয়ে থাকেন, তবে আপনি ভবিষ্যতে যেকোনো সময় সেই সম্মতি প্রত্যাহার করতে পারেন। এছাড়াও, কিছু নির্দিষ্ট পরিস্থিতিতে আপনার ব্যক্তিগত ডেটা প্রক্রিয়াকরণ সীমিত করার অনুরোধ করার অধিকার আপনার রয়েছে। পাশাপাশি, সংশ্লিষ্ট তত্ত্বাবধায়ী কর্তৃপক্ষের কাছে অভিযোগ করার অধিকারও আপনার আছে।
এ বিষয়ে বা ডেটা সুরক্ষা সংক্রান্ত আরও প্রশ্নের জন্য আপনি যেকোনো সময় আমাদের সাথে যোগাযোগ করতে পারেন।
অ্যানালাইসিস টুলস এবং তৃতীয় পক্ষের টুলস
এই ওয়েবসাইটটি পরিদর্শন করার সময় আপনার সার্ফিং আচরণ পরিসংখ্যানগতভাবে বিশ্লেষণ করা হতে পারে। এটি মূলত অ্যানালাইসিস প্রোগ্রামের মাধ্যমে করা হয়।
এই অ্যানালাইসিস প্রোগ্রামগুলো সম্পর্কে বিস্তারিত তথ্য আমাদের গোপনীয়তা নীতিতে পাবেন।
২. হোস্টিং এবং কন্টেন্ট ডেলিভারি নেটওয়ার্ক (CDN)
Cloudflare
আমরা "Cloudflare" পরিষেবাটি ব্যবহার করি। এর প্রদানকারী হলো Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (এরপরে "Cloudflare")।
Cloudflare একটি বিশ্বব্যাপী বিস্তৃত কন্টেন্ট ডেলিভারি নেটওয়ার্ক এবং DNS প্রদান করে। প্রযুক্তিগতভাবে, আপনার ব্রাউজার এবং আমাদের ওয়েবসাইটের মধ্যে তথ্য স্থানান্তর Cloudflare নেটওয়ার্কের মাধ্যমে পরিচালিত হয়। এটি Cloudflare-কে আপনার ব্রাউজার এবং আমাদের ওয়েবসাইটের মধ্যে ট্র্যাফিক বিশ্লেষণ করতে এবং আমাদের সার্ভার ও ইন্টারনেটের সম্ভাব্য ক্ষতিকারক ট্র্যাফিকের মধ্যে একটি ফিল্টার হিসেবে কাজ করতে সক্ষম করে। এখানে Cloudflare ইন্টারনেট ব্যবহারকারীদের শনাক্ত করার জন্য কুকিজ বা অন্যান্য প্রযুক্তি ব্যবহার করতে পারে, যা কেবল এখানে বর্ণিত উদ্দেশ্যে ব্যবহৃত হয়।
আমাদের ওয়েব পরিষেবা যতটা সম্ভব ত্রুটিমুক্ত এবং সুরক্ষিতভাবে প্রদান করার আমাদের বৈধ স্বার্থের ভিত্তিতে Cloudflare ব্যবহৃত হয় (GDPR এর অনুচ্ছেদ ৬(১)(f))।
যুক্তরাষ্ট্রে ডেটা স্থানান্তর ইউরোপীয় কমিশনের স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজ (SCC) এর ওপর ভিত্তি করে করা হয়। Cloudflare-এ নিরাপত্তা এবং ডেটা সুরক্ষা সম্পর্কে বিস্তারিত তথ্য এখানে পাবেন: https://www.cloudflare.com/privacypolicy/।
এই কোম্পানিটি "EU-US Data Privacy Framework" (DPF) অনুযায়ী প্রত্যয়িত। DPF হলো ইউরোপীয় ইউনিয়ন এবং যুক্তরাষ্ট্রের মধ্যে একটি চুক্তি, যা যুক্তরাষ্ট্রে ডেটা প্রক্রিয়াকরণের সময় ইউরোপীয় ডেটা সুরক্ষা মান বজায় রাখার নিশ্চয়তা দেয়। DPF-এ প্রত্যয়িত প্রতিটি কোম্পানি এই ডেটা সুরক্ষা মান মেনে চলতে বাধ্য। এই বিষয়ে আরও তথ্যের জন্য এই লিঙ্কে যান: https://www.dataprivacyframework.gov/participant/5666।
অর্ডার প্রসেসিং
উপরোক্ত পরিষেবাটি ব্যবহারের জন্য আমরা একটি অর্ডার প্রসেসিং চুক্তি (AVV) সম্পন্ন করেছি। এটি ডেটা সুরক্ষা আইনের অধীনে একটি বাধ্যতামূলক চুক্তি, যা নিশ্চিত করে যে তারা আমাদের ওয়েবসাইটের ব্যবহারকারীদের ব্যক্তিগত ডেটা শুধুমাত্র আমাদের নির্দেশ অনুযায়ী এবং GDPR মেনে প্রক্রিয়াজাত করবে।
Supabase
এই ওয়েবসাইট এবং আমাদের অ্যাপের পেছনের ডেটাবেস আমরা Supabase-এ পরিচালনা করি। এর প্রদানকারী হলো Supabase, Inc., 65 Chulia Street #38-02/03, OCBC Centre, সিঙ্গাপুর 049513 (এরপরে "Supabase")।
Supabase-এ আপনি আমাদের ওয়েবসাইটে বা অ্যাপের মাধ্যমে যে ডেটা প্রদান করেন বা ব্যবহারের সময় যা তৈরি হয়, তা সংরক্ষণ করা হয়। বিশেষ করে অ্যাকাউন্ট এবং প্রোফাইল ডেটা, বুকিং, মেসেজ এবং আপলোড করা বিষয়বস্তু। আমাদের ডেটাবেস ইউরোপ অঞ্চলে (ফ্রাঙ্কফুর্ট, জার্মানি) পরিচালিত হয়; তাই কন্টেন্ট ডেটা ইউরোপীয় ইউনিয়নের মধ্যেই থাকে।
এটি আমাদের ব্যবহারকারীদের সাথে চুক্তি পূরণের উদ্দেশ্যে (GDPR এর অনুচ্ছেদ ৬(১)(b)) এবং আমাদের পরিষেবাগুলো সুরক্ষিত ও দক্ষতার সাথে প্রদানের স্বার্থে (GDPR এর অনুচ্ছেদ ৬(১)(f)) ব্যবহৃত হয়।
আমরা Supabase-এর সাথে একটি অর্ডার প্রসেসিং চুক্তি (AVV) সম্পন্ন করেছি। আরও তথ্যের জন্য Supabase-এর গোপনীয়তা নীতি দেখুন: https://supabase.com/privacy।
আমরা "Cloudflare" পরিষেবাটি ব্যবহার করি। এর প্রদানকারী হলো Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (এরপরে "Cloudflare")।
Cloudflare একটি বিশ্বব্যাপী বিস্তৃত কন্টেন্ট ডেলিভারি নেটওয়ার্ক এবং DNS প্রদান করে। প্রযুক্তিগতভাবে, আপনার ব্রাউজার এবং আমাদের ওয়েবসাইটের মধ্যে তথ্য স্থানান্তর Cloudflare নেটওয়ার্কের মাধ্যমে পরিচালিত হয়। এটি Cloudflare-কে আপনার ব্রাউজার এবং আমাদের ওয়েবসাইটের মধ্যে ট্র্যাফিক বিশ্লেষণ করতে এবং আমাদের সার্ভার ও ইন্টারনেটের সম্ভাব্য ক্ষতিকারক ট্র্যাফিকের মধ্যে একটি ফিল্টার হিসেবে কাজ করতে সক্ষম করে। এখানে Cloudflare ইন্টারনেট ব্যবহারকারীদের শনাক্ত করার জন্য কুকিজ বা অন্যান্য প্রযুক্তি ব্যবহার করতে পারে, যা কেবল এখানে বর্ণিত উদ্দেশ্যে ব্যবহৃত হয়।
আমাদের ওয়েব পরিষেবা যতটা সম্ভব ত্রুটিমুক্ত এবং সুরক্ষিতভাবে প্রদান করার আমাদের বৈধ স্বার্থের ভিত্তিতে Cloudflare ব্যবহৃত হয় (GDPR এর অনুচ্ছেদ ৬(১)(f))।
যুক্তরাষ্ট্রে ডেটা স্থানান্তর ইউরোপীয় কমিশনের স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজ (SCC) এর ওপর ভিত্তি করে করা হয়। Cloudflare-এ নিরাপত্তা এবং ডেটা সুরক্ষা সম্পর্কে বিস্তারিত তথ্য এখানে পাবেন: https://www.cloudflare.com/privacypolicy/।
এই কোম্পানিটি "EU-US Data Privacy Framework" (DPF) অনুযায়ী প্রত্যয়িত। DPF হলো ইউরোপীয় ইউনিয়ন এবং যুক্তরাষ্ট্রের মধ্যে একটি চুক্তি, যা যুক্তরাষ্ট্রে ডেটা প্রক্রিয়াকরণের সময় ইউরোপীয় ডেটা সুরক্ষা মান বজায় রাখার নিশ্চয়তা দেয়। DPF-এ প্রত্যয়িত প্রতিটি কোম্পানি এই ডেটা সুরক্ষা মান মেনে চলতে বাধ্য। এই বিষয়ে আরও তথ্যের জন্য এই লিঙ্কে যান: https://www.dataprivacyframework.gov/participant/5666।
অর্ডার প্রসেসিং
উপরোক্ত পরিষেবাটি ব্যবহারের জন্য আমরা একটি অর্ডার প্রসেসিং চুক্তি (AVV) সম্পন্ন করেছি। এটি ডেটা সুরক্ষা আইনের অধীনে একটি বাধ্যতামূলক চুক্তি, যা নিশ্চিত করে যে তারা আমাদের ওয়েবসাইটের ব্যবহারকারীদের ব্যক্তিগত ডেটা শুধুমাত্র আমাদের নির্দেশ অনুযায়ী এবং GDPR মেনে প্রক্রিয়াজাত করবে।
Supabase
এই ওয়েবসাইট এবং আমাদের অ্যাপের পেছনের ডেটাবেস আমরা Supabase-এ পরিচালনা করি। এর প্রদানকারী হলো Supabase, Inc., 65 Chulia Street #38-02/03, OCBC Centre, সিঙ্গাপুর 049513 (এরপরে "Supabase")।
Supabase-এ আপনি আমাদের ওয়েবসাইটে বা অ্যাপের মাধ্যমে যে ডেটা প্রদান করেন বা ব্যবহারের সময় যা তৈরি হয়, তা সংরক্ষণ করা হয়। বিশেষ করে অ্যাকাউন্ট এবং প্রোফাইল ডেটা, বুকিং, মেসেজ এবং আপলোড করা বিষয়বস্তু। আমাদের ডেটাবেস ইউরোপ অঞ্চলে (ফ্রাঙ্কফুর্ট, জার্মানি) পরিচালিত হয়; তাই কন্টেন্ট ডেটা ইউরোপীয় ইউনিয়নের মধ্যেই থাকে।
এটি আমাদের ব্যবহারকারীদের সাথে চুক্তি পূরণের উদ্দেশ্যে (GDPR এর অনুচ্ছেদ ৬(১)(b)) এবং আমাদের পরিষেবাগুলো সুরক্ষিত ও দক্ষতার সাথে প্রদানের স্বার্থে (GDPR এর অনুচ্ছেদ ৬(১)(f)) ব্যবহৃত হয়।
আমরা Supabase-এর সাথে একটি অর্ডার প্রসেসিং চুক্তি (AVV) সম্পন্ন করেছি। আরও তথ্যের জন্য Supabase-এর গোপনীয়তা নীতি দেখুন: https://supabase.com/privacy।
৩. সাধারণ নির্দেশাবলী এবং বাধ্যতামূলক তথ্য
ডেটা সুরক্ষা
এই সাইটগুলোর অপারেটররা আপনার ব্যক্তিগত ডেটার সুরক্ষাকে অত্যন্ত গুরুত্ব সহকারে দেখে। আমরা আপনার ব্যক্তিগত ডেটাকে গোপনীয়ভাবে এবং আইনি ডেটা সুরক্ষা প্রবিধান ও এই গোপনীয়তা নীতি অনুযায়ী পরিচালনা করি।
আপনি যখন এই ওয়েবসাইটটি ব্যবহার করেন, তখন বিভিন্ন ব্যক্তিগত ডেটা সংগৃহীত হয়। ব্যক্তিগত ডেটা হলো এমন তথ্য যার মাধ্যমে আপনাকে ব্যক্তিগতভাবে শনাক্ত করা যায়। এই গোপনীয়তা নীতিটি ব্যাখ্যা করে যে আমরা কোন ডেটা সংগ্রহ করি এবং কী কাজে ব্যবহার করি। এটি আরও ব্যাখ্যা করে যে, এটি কীভাবে এবং কোন উদ্দেশ্যে করা হয়।
আমরা উল্লেখ করছি যে ইন্টারনেটে ডেটা স্থানান্তর (যেমন ইমেলের মাধ্যমে যোগাযোগের ক্ষেত্রে) নিরাপত্তার ত্রুটি থাকতে পারে। তৃতীয় পক্ষের কাছ থেকে ডেটা সম্পূর্ণ সুরক্ষিত রাখা সম্ভব নয়।
দায়বদ্ধ সংস্থা সম্পর্কিত তথ্য
এই ওয়েবসাইটে ডেটা প্রক্রিয়াকরণের জন্য দায়ী সংস্থা হলো:
udansa GmbH
c/o Impact Hub Dresden
Trompeterstraße 5
01069 Dresden
জার্মানি
ফোন: 0152 24893845
ইমেল: hi@udansa.com
দায়বদ্ধ সংস্থা হলো সেই প্রাকৃতিক বা আইনি ব্যক্তি, যারা এককভাবে বা অন্যদের সাথে যৌথভাবে ব্যক্তিগত ডেটা (যেমন নাম, ইমেল ঠিকানা ইত্যাদি) প্রক্রিয়াকরণের উদ্দেশ্য এবং মাধ্যম নির্ধারণ করে।
ডেটা সংরক্ষণের সময়কাল
যদি এই গোপনীয়তা নীতিতে নির্দিষ্ট কোনো সংরক্ষণের সময়কাল উল্লেখ না থাকে, তবে আপনার ব্যক্তিগত ডেটা আমাদের কাছে ততক্ষণ পর্যন্ত থাকবে যতক্ষণ না ডেটা প্রক্রিয়াকরণের উদ্দেশ্য শেষ হয়। আপনি যদি মুছে ফেলার ন্যায্য অনুরোধ করেন বা ডেটা প্রক্রিয়াকরণের সম্মতি প্রত্যাহার করেন, তবে আপনার ডেটা মুছে ফেলা হবে, যদি না আমাদের আপনার ব্যক্তিগত ডেটা সংরক্ষণের অন্য কোনো আইনত অনুমোদিত কারণ থাকে (যেমন কর বা বাণিজ্যিক আইনের অধীনে সংরক্ষণের সময়সীমা); পরবর্তী ক্ষেত্রে, এই কারণগুলো শেষ হওয়ার পর ডেটা মুছে ফেলা হবে।
এই ওয়েবসাইটে ডেটা প্রক্রিয়াকরণের আইনি ভিত্তি সম্পর্কে সাধারণ তথ্য
যদি আপনি ডেটা প্রক্রিয়াকরণের সম্মতি দিয়ে থাকেন, তবে আমরা GDPR-এর অনুচ্ছেদ ৬(১)(a) বা অনুচ্ছেদ ৯(২)(a) এর ভিত্তিতে আপনার ব্যক্তিগত ডেটা প্রক্রিয়াজাত করি (যদি GDPR-এর অনুচ্ছেদ ৯(১) অনুযায়ী বিশেষ ডেটার শ্রেণি প্রক্রিয়াজাত করা হয়)। তৃতীয় দেশে ব্যক্তিগত ডেটা স্থানান্তরের ক্ষেত্রে সুস্পষ্ট সম্মতির প্রয়োজন হলে, ডেটা প্রক্রিয়াকরণ GDPR-এর অনুচ্ছেদ ৪৯(১)(a)-এর ভিত্তিতে করা হয়। আপনি যদি কুকিজ সংরক্ষণের বা আপনার ডিভাইসে তথ্যের অ্যাক্সেসের জন্য সম্মতি দিয়ে থাকেন (যেমন ডিভাইস ফিঙ্গারপ্রিন্টিং-এর মাধ্যমে), তবে ডেটা প্রক্রিয়াকরণ অতিরিক্তভাবে TDDDG-এর § ২৫(১)-এর ভিত্তিতে করা হয়। সম্মতি যেকোনো সময় প্রত্যাহার করা যায়। চুক্তি পূরণ বা চুক্তি-পূর্ব পদক্ষেপের জন্য আপনার ডেটা প্রয়োজন হলে, আমরা GDPR-এর অনুচ্ছেদ ৬(১)(b)-এর ভিত্তিতে আপনার ডেটা প্রক্রিয়াজাত করি। এছাড়াও, আইনি বাধ্যবাধকতা পূরণের জন্য প্রয়োজনীয় হলে আমরা GDPR-এর অনুচ্ছেদ ৬(১)(c)-এর ভিত্তিতে আপনার ডেটা প্রক্রিয়াজাত করি। ডেটা প্রক্রিয়াকরণ GDPR-এর অনুচ্ছেদ ৬(১)(f) অনুযায়ী আমাদের বৈধ স্বার্থের ভিত্তিতেও করা হতে পারে। প্রতিটি ক্ষেত্রে প্রযোজ্য আইনি ভিত্তি সম্পর্কে এই গোপনীয়তা নীতির পরবর্তী অনুচ্ছেদগুলোতে জানানো হয়েছে।
ব্যক্তিগত ডেটার প্রাপক
আমাদের ব্যবসায়িক কার্যক্রমের অংশ হিসেবে আমরা বিভিন্ন বাহ্যিক সংস্থার সাথে কাজ করি। এক্ষেত্রে কিছু ক্ষেত্রে এই বাহ্যিক সংস্থাগুলোর কাছে ব্যক্তিগত ডেটা স্থানান্তর করা প্রয়োজন। আমরা ব্যক্তিগত ডেটা তখনই বাহ্যিক সংস্থার কাছে প্রকাশ করি যদি তা চুক্তি পূরণের জন্য প্রয়োজনীয় হয়, যদি আমরা আইনত এটি করতে বাধ্য থাকি (যেমন কর কর্তৃপক্ষের কাছে ডেটা হস্তান্তর), যদি আমাদের GDPR-এর অনুচ্ছেদ ৬(১)(f) অনুযায়ী প্রকাশের বৈধ স্বার্থ থাকে, অথবা যদি অন্য কোনো আইনি ভিত্তি ডেটা হস্তান্তরের অনুমতি দেয়। অর্ডার প্রসেসর ব্যবহার করার সময়, আমরা আমাদের গ্রাহকদের ব্যক্তিগত ডেটা শুধুমাত্র একটি বৈধ অর্ডার প্রসেসিং চুক্তির ভিত্তিতে হস্তান্তর করি। যৌথ প্রক্রিয়াকরণের ক্ষেত্রে একটি যৌথ প্রক্রিয়াকরণ চুক্তি স্বাক্ষরিত হয়।
ডেটা প্রক্রিয়াকরণের জন্য আপনার সম্মতি প্রত্যাহার
অনেক ডেটা প্রক্রিয়াকরণ প্রক্রিয়া শুধুমাত্র আপনার সুস্পষ্ট সম্মতির ভিত্তিতেই সম্ভব। আপনি ইতিমধ্যে দেওয়া সম্মতি যেকোনো সময় প্রত্যাহার করতে পারেন। প্রত্যাহার করার আগ পর্যন্ত হওয়া ডেটা প্রক্রিয়াকরণের বৈধতা প্রত্যাহারের দ্বারা প্রভাবিত হবে না।
বিশেষ ক্ষেত্রে ডেটা সংগ্রহ এবং সরাসরি বিজ্ঞাপনের বিরুদ্ধে আপত্তির অধিকার (GDPR-এর অনুচ্ছেদ ২১)
যদি ডেটা প্রক্রিয়াকরণ GDPR-এর অনুচ্ছেদ ৬(১)(e) বা (f)-এর ভিত্তিতে করা হয়, তবে আপনার ব্যক্তিগত পরিস্থিতি থেকে উদ্ভূত কারণে যেকোনো সময় আপনার ব্যক্তিগত ডেটা প্রক্রিয়াকরণের বিরুদ্ধে আপত্তি জানানোর অধিকার আপনার আছে; এটি এই বিধানগুলোর ওপর ভিত্তি করে প্রোফাইলিংয়ের ক্ষেত্রেও প্রযোজ্য। প্রতিটি ক্ষেত্রে যে আইনি ভিত্তির ওপর প্রক্রিয়াকরণ করা হয়, তা এই গোপনীয়তা নীতিতে পাবেন। আপনি যদি আপত্তি জানান, তবে আমরা আপনার সংশ্লিষ্ট ব্যক্তিগত ডেটা আর প্রক্রিয়াজাত করব না, যদি না আমরা প্রক্রিয়াকরণের জন্য বাধ্যতামূলক সুরক্ষামূলক কারণ প্রমাণ করতে পারি যা আপনার স্বার্থ, অধিকার এবং স্বাধীনতাকে ছাপিয়ে যায় অথবা প্রক্রিয়াকরণটি আইনি দাবির প্রতিষ্ঠা, অনুশীলন বা প্রতিরক্ষার জন্য প্রয়োজনীয় (GDPR-এর অনুচ্ছেদ ২১(১) অনুযায়ী আপত্তি)।
যদি আপনার ব্যক্তিগত ডেটা সরাসরি বিজ্ঞাপনের উদ্দেশ্যে প্রক্রিয়াজাত করা হয়, তবে আপনার সেই বিজ্ঞাপনের উদ্দেশ্যে আপনার ব্যক্তিগত ডেটা প্রক্রিয়াকরণের বিরুদ্ধে যেকোনো সময় আপত্তি জানানোর অধিকার আছে; এটি প্রোফাইলিংয়ের ক্ষেত্রেও প্রযোজ্য যদি তা সরাসরি বিজ্ঞাপনের সাথে সম্পর্কিত হয়। আপনি যদি আপত্তি জানান, তবে আপনার ব্যক্তিগত ডেটা এরপর আর সরাসরি বিজ্ঞাপনের উদ্দেশ্যে ব্যবহৃত হবে না (GDPR-এর অনুচ্ছেদ ২১(২) অনুযায়ী আপত্তি)।
সংশ্লিষ্ট তত্ত্বাবধায়ী কর্তৃপক্ষের কাছে অভিযোগ করার অধিকার
GDPR লঙ্ঘন হলে, ক্ষতিগ্রস্তদের সংশ্লিষ্ট তত্ত্বাবধায়ী কর্তৃপক্ষের কাছে অভিযোগ করার অধিকার রয়েছে, বিশেষ করে তাদের সাধারণ বাসস্থান, কর্মস্থল বা কথিত লঙ্ঘনের স্থানের সদস্য রাষ্ট্রে। অভিযোগ করার অধিকার প্রশাসনিক বা বিচার বিভাগীয় আইনি প্রতিকারের অধিকারকে প্রভাবিত করে না।
ডেটা পোর্টেবিলিটির অধিকার
আমরা আপনার সম্মতির ভিত্তিতে বা চুক্তি পূরণের জন্য যে ডেটা স্বয়ংক্রিয়ভাবে প্রক্রিয়াজাত করি, তা আপনার নিজের কাছে বা তৃতীয় পক্ষের কাছে একটি প্রচলিত, মেশিন-পঠনযোগ্য ফরম্যাটে হস্তান্তরের অধিকার আপনার আছে। আপনি যদি অন্য কোনো দায়িত্বপ্রাপ্ত ব্যক্তির কাছে সরাসরি ডেটা হস্তান্তরের অনুরোধ করেন, তবে তা শুধুমাত্র প্রযুক্তিগতভাবে সম্ভব হলেই করা হবে।
তথ্য, সংশোধন এবং মুছে ফেলা
প্রযোজ্য আইনি বিধানের কাঠামোর মধ্যে, আপনার সংরক্ষিত ব্যক্তিগত ডেটা, তার উৎস এবং প্রাপক এবং ডেটা প্রক্রিয়াকরণের উদ্দেশ্য সম্পর্কে বিনামূল্যে তথ্য পাওয়ার এবং প্রয়োজনে সেই ডেটা সংশোধন বা মুছে ফেলার অধিকার আপনার যেকোনো সময় রয়েছে। এ বিষয়ে বা ব্যক্তিগত ডেটা সংক্রান্ত অন্যান্য প্রশ্নের জন্য আপনি যেকোনো সময় আমাদের সাথে যোগাযোগ করতে পারেন।
প্রক্রিয়াকরণ সীমিত করার অধিকার
আপনার ব্যক্তিগত ডেটা প্রক্রিয়াকরণ সীমিত করার অনুরোধ করার অধিকার আপনার আছে। এ জন্য আপনি যেকোনো সময় আমাদের সাথে যোগাযোগ করতে পারেন। প্রক্রিয়াকরণ সীমিত করার অধিকার নিম্নলিখিত ক্ষেত্রে প্রযোজ্য:
যদি আপনি আমাদের কাছে সংরক্ষিত আপনার ব্যক্তিগত ডেটার সঠিকতা নিয়ে বিতর্ক করেন, তবে আমাদের সাধারণত তা যাচাই করার জন্য সময় প্রয়োজন। যাচাইকরণের সময়কালে, আপনার ব্যক্তিগত ডেটা প্রক্রিয়াকরণ সীমিত করার অনুরোধ করার অধিকার আপনার আছে।
যদি আপনার ব্যক্তিগত ডেটা প্রক্রিয়াকরণ বেআইনিভাবে হয়ে থাকে বা হয়, তবে আপনি মুছে ফেলার পরিবর্তে ডেটা প্রক্রিয়াকরণ সীমিত করার অনুরোধ করতে পারেন।
যদি আমাদের আপনার ব্যক্তিগত ডেটার আর প্রয়োজন না থাকে, কিন্তু আপনার আইনি দাবি প্রতিষ্ঠা, প্রতিরক্ষা বা প্রয়োগের জন্য সেগুলোর প্রয়োজন হয়, তবে আপনি মুছে ফেলার পরিবর্তে আপনার ব্যক্তিগত ডেটা প্রক্রিয়াকরণ সীমিত করার অনুরোধ করার অধিকার রাখেন।
যদি আপনি GDPR-এর অনুচ্ছেদ ২১(১) অনুযায়ী আপত্তি জানিয়ে থাকেন, তবে আপনার এবং আমাদের স্বার্থের মধ্যে একটি ভারসাম্য তৈরি করতে হবে। কার স্বার্থ প্রাধান্য পাবে তা নির্ধারিত না হওয়া পর্যন্ত, আপনার ব্যক্তিগত ডেটা প্রক্রিয়াকরণ সীমিত করার অনুরোধ করার অধিকার আপনার আছে।
যদি আপনি আপনার ব্যক্তিগত ডেটা প্রক্রিয়াকরণ সীমিত করে থাকেন, তবে এই ডেটাগুলো কেবল আপনার সম্মতির সাথে বা আইনি দাবি প্রতিষ্ঠা, অনুশীলন বা প্রতিরক্ষার জন্য অথবা অন্য কোনো প্রাকৃতিক বা আইনি ব্যক্তির অধিকার রক্ষার জন্য অথবা ইউরোপীয় ইউনিয়ন বা কোনো সদস্য রাষ্ট্রের গুরুত্বপূর্ণ জনস্বার্থের কারণে প্রক্রিয়াজাত করা যেতে পারে (সংরক্ষণ বাদে)।
SSL বা TLS এনক্রিপশন
এই সাইটটি নিরাপত্তার কারণে এবং গোপনীয় কন্টেন্ট (যেমন অর্ডার বা অনুরোধ যা আপনি সাইট অপারেটর হিসেবে আমাদের কাছে পাঠান) স্থানান্তর সুরক্ষিত করতে একটি SSL বা TLS এনক্রিপশন ব্যবহার করে। একটি এনক্রিপ্ট করা সংযোগ আপনি বুঝতে পারবেন যখন ব্রাউজারের অ্যাড্রেস বার "http://" থেকে "https://" এ পরিবর্তিত হয় এবং আপনার ব্রাউজার বারে তালা আইকন দেখা যায়।
যদি SSL বা TLS এনক্রিপশন সক্রিয় থাকে, তবে আপনি আমাদের কাছে যে ডেটা প্রেরণ করেন, তা তৃতীয় পক্ষ পড়তে পারবে না।
এই ওয়েবসাইটে এনক্রিপ্ট করা পেমেন্ট ট্রানজ্যাকশন
পেমেন্ট সংক্রান্ত চুক্তি সম্পন্ন হওয়ার পর যদি আমাদের কাছে আপনার পেমেন্ট ডেটা (যেমন সরাসরি ডেবিটের জন্য অ্যাকাউন্ট নম্বর) পাঠানোর বাধ্যবাধকতা থাকে, তবে এই ডেটা পেমেন্ট প্রসেসিংয়ের জন্য প্রয়োজন।
প্রচলিত পেমেন্ট মাধ্যমের (Visa/MasterCard, সরাসরি ডেবিট) মাধ্যমে পেমেন্ট শুধুমাত্র একটি এনক্রিপ্ট করা SSL বা TLS সংযোগের মাধ্যমে হয়। একটি এনক্রিপ্ট করা সংযোগ আপনি বুঝতে পারবেন যখন ব্রাউজারের অ্যাড্রেস বার "http://" থেকে "https://" এ পরিবর্তিত হয় এবং আপনার ব্রাউজার বারে তালা আইকন দেখা যায়।
এনক্রিপ্ট করা যোগাযোগের ক্ষেত্রে, আপনি আমাদের যে পেমেন্ট ডেটা পাঠান তা তৃতীয় পক্ষ পড়তে পারবে না।
বিজ্ঞাপন ইমেলের বিরুদ্ধে আপত্তি
ইমপ্রিন্ট বাধ্যবাধকতার অংশ হিসেবে প্রকাশিত যোগাযোগের ডেটা ব্যবহার করে অনাকাঙ্ক্ষিত বিজ্ঞাপন এবং তথ্যমূলক উপকরণ পাঠানোর বিরুদ্ধে এখানে আপত্তি জানানো হচ্ছে। সাইটের অপারেটররা অনাকাঙ্ক্ষিতভাবে বিজ্ঞাপনী তথ্য, যেমন স্প্যাম ইমেলের মাধ্যমে পাঠানোর ক্ষেত্রে আইনি পদক্ষেপ নেওয়ার অধিকার স্পষ্টভাবে সংরক্ষণ করে।
এই সাইটগুলোর অপারেটররা আপনার ব্যক্তিগত ডেটার সুরক্ষাকে অত্যন্ত গুরুত্ব সহকারে দেখে। আমরা আপনার ব্যক্তিগত ডেটাকে গোপনীয়ভাবে এবং আইনি ডেটা সুরক্ষা প্রবিধান ও এই গোপনীয়তা নীতি অনুযায়ী পরিচালনা করি।
আপনি যখন এই ওয়েবসাইটটি ব্যবহার করেন, তখন বিভিন্ন ব্যক্তিগত ডেটা সংগৃহীত হয়। ব্যক্তিগত ডেটা হলো এমন তথ্য যার মাধ্যমে আপনাকে ব্যক্তিগতভাবে শনাক্ত করা যায়। এই গোপনীয়তা নীতিটি ব্যাখ্যা করে যে আমরা কোন ডেটা সংগ্রহ করি এবং কী কাজে ব্যবহার করি। এটি আরও ব্যাখ্যা করে যে, এটি কীভাবে এবং কোন উদ্দেশ্যে করা হয়।
আমরা উল্লেখ করছি যে ইন্টারনেটে ডেটা স্থানান্তর (যেমন ইমেলের মাধ্যমে যোগাযোগের ক্ষেত্রে) নিরাপত্তার ত্রুটি থাকতে পারে। তৃতীয় পক্ষের কাছ থেকে ডেটা সম্পূর্ণ সুরক্ষিত রাখা সম্ভব নয়।
দায়বদ্ধ সংস্থা সম্পর্কিত তথ্য
এই ওয়েবসাইটে ডেটা প্রক্রিয়াকরণের জন্য দায়ী সংস্থা হলো:
udansa GmbH
c/o Impact Hub Dresden
Trompeterstraße 5
01069 Dresden
জার্মানি
ফোন: 0152 24893845
ইমেল: hi@udansa.com
দায়বদ্ধ সংস্থা হলো সেই প্রাকৃতিক বা আইনি ব্যক্তি, যারা এককভাবে বা অন্যদের সাথে যৌথভাবে ব্যক্তিগত ডেটা (যেমন নাম, ইমেল ঠিকানা ইত্যাদি) প্রক্রিয়াকরণের উদ্দেশ্য এবং মাধ্যম নির্ধারণ করে।
ডেটা সংরক্ষণের সময়কাল
যদি এই গোপনীয়তা নীতিতে নির্দিষ্ট কোনো সংরক্ষণের সময়কাল উল্লেখ না থাকে, তবে আপনার ব্যক্তিগত ডেটা আমাদের কাছে ততক্ষণ পর্যন্ত থাকবে যতক্ষণ না ডেটা প্রক্রিয়াকরণের উদ্দেশ্য শেষ হয়। আপনি যদি মুছে ফেলার ন্যায্য অনুরোধ করেন বা ডেটা প্রক্রিয়াকরণের সম্মতি প্রত্যাহার করেন, তবে আপনার ডেটা মুছে ফেলা হবে, যদি না আমাদের আপনার ব্যক্তিগত ডেটা সংরক্ষণের অন্য কোনো আইনত অনুমোদিত কারণ থাকে (যেমন কর বা বাণিজ্যিক আইনের অধীনে সংরক্ষণের সময়সীমা); পরবর্তী ক্ষেত্রে, এই কারণগুলো শেষ হওয়ার পর ডেটা মুছে ফেলা হবে।
এই ওয়েবসাইটে ডেটা প্রক্রিয়াকরণের আইনি ভিত্তি সম্পর্কে সাধারণ তথ্য
যদি আপনি ডেটা প্রক্রিয়াকরণের সম্মতি দিয়ে থাকেন, তবে আমরা GDPR-এর অনুচ্ছেদ ৬(১)(a) বা অনুচ্ছেদ ৯(২)(a) এর ভিত্তিতে আপনার ব্যক্তিগত ডেটা প্রক্রিয়াজাত করি (যদি GDPR-এর অনুচ্ছেদ ৯(১) অনুযায়ী বিশেষ ডেটার শ্রেণি প্রক্রিয়াজাত করা হয়)। তৃতীয় দেশে ব্যক্তিগত ডেটা স্থানান্তরের ক্ষেত্রে সুস্পষ্ট সম্মতির প্রয়োজন হলে, ডেটা প্রক্রিয়াকরণ GDPR-এর অনুচ্ছেদ ৪৯(১)(a)-এর ভিত্তিতে করা হয়। আপনি যদি কুকিজ সংরক্ষণের বা আপনার ডিভাইসে তথ্যের অ্যাক্সেসের জন্য সম্মতি দিয়ে থাকেন (যেমন ডিভাইস ফিঙ্গারপ্রিন্টিং-এর মাধ্যমে), তবে ডেটা প্রক্রিয়াকরণ অতিরিক্তভাবে TDDDG-এর § ২৫(১)-এর ভিত্তিতে করা হয়। সম্মতি যেকোনো সময় প্রত্যাহার করা যায়। চুক্তি পূরণ বা চুক্তি-পূর্ব পদক্ষেপের জন্য আপনার ডেটা প্রয়োজন হলে, আমরা GDPR-এর অনুচ্ছেদ ৬(১)(b)-এর ভিত্তিতে আপনার ডেটা প্রক্রিয়াজাত করি। এছাড়াও, আইনি বাধ্যবাধকতা পূরণের জন্য প্রয়োজনীয় হলে আমরা GDPR-এর অনুচ্ছেদ ৬(১)(c)-এর ভিত্তিতে আপনার ডেটা প্রক্রিয়াজাত করি। ডেটা প্রক্রিয়াকরণ GDPR-এর অনুচ্ছেদ ৬(১)(f) অনুযায়ী আমাদের বৈধ স্বার্থের ভিত্তিতেও করা হতে পারে। প্রতিটি ক্ষেত্রে প্রযোজ্য আইনি ভিত্তি সম্পর্কে এই গোপনীয়তা নীতির পরবর্তী অনুচ্ছেদগুলোতে জানানো হয়েছে।
ব্যক্তিগত ডেটার প্রাপক
আমাদের ব্যবসায়িক কার্যক্রমের অংশ হিসেবে আমরা বিভিন্ন বাহ্যিক সংস্থার সাথে কাজ করি। এক্ষেত্রে কিছু ক্ষেত্রে এই বাহ্যিক সংস্থাগুলোর কাছে ব্যক্তিগত ডেটা স্থানান্তর করা প্রয়োজন। আমরা ব্যক্তিগত ডেটা তখনই বাহ্যিক সংস্থার কাছে প্রকাশ করি যদি তা চুক্তি পূরণের জন্য প্রয়োজনীয় হয়, যদি আমরা আইনত এটি করতে বাধ্য থাকি (যেমন কর কর্তৃপক্ষের কাছে ডেটা হস্তান্তর), যদি আমাদের GDPR-এর অনুচ্ছেদ ৬(১)(f) অনুযায়ী প্রকাশের বৈধ স্বার্থ থাকে, অথবা যদি অন্য কোনো আইনি ভিত্তি ডেটা হস্তান্তরের অনুমতি দেয়। অর্ডার প্রসেসর ব্যবহার করার সময়, আমরা আমাদের গ্রাহকদের ব্যক্তিগত ডেটা শুধুমাত্র একটি বৈধ অর্ডার প্রসেসিং চুক্তির ভিত্তিতে হস্তান্তর করি। যৌথ প্রক্রিয়াকরণের ক্ষেত্রে একটি যৌথ প্রক্রিয়াকরণ চুক্তি স্বাক্ষরিত হয়।
ডেটা প্রক্রিয়াকরণের জন্য আপনার সম্মতি প্রত্যাহার
অনেক ডেটা প্রক্রিয়াকরণ প্রক্রিয়া শুধুমাত্র আপনার সুস্পষ্ট সম্মতির ভিত্তিতেই সম্ভব। আপনি ইতিমধ্যে দেওয়া সম্মতি যেকোনো সময় প্রত্যাহার করতে পারেন। প্রত্যাহার করার আগ পর্যন্ত হওয়া ডেটা প্রক্রিয়াকরণের বৈধতা প্রত্যাহারের দ্বারা প্রভাবিত হবে না।
বিশেষ ক্ষেত্রে ডেটা সংগ্রহ এবং সরাসরি বিজ্ঞাপনের বিরুদ্ধে আপত্তির অধিকার (GDPR-এর অনুচ্ছেদ ২১)
যদি ডেটা প্রক্রিয়াকরণ GDPR-এর অনুচ্ছেদ ৬(১)(e) বা (f)-এর ভিত্তিতে করা হয়, তবে আপনার ব্যক্তিগত পরিস্থিতি থেকে উদ্ভূত কারণে যেকোনো সময় আপনার ব্যক্তিগত ডেটা প্রক্রিয়াকরণের বিরুদ্ধে আপত্তি জানানোর অধিকার আপনার আছে; এটি এই বিধানগুলোর ওপর ভিত্তি করে প্রোফাইলিংয়ের ক্ষেত্রেও প্রযোজ্য। প্রতিটি ক্ষেত্রে যে আইনি ভিত্তির ওপর প্রক্রিয়াকরণ করা হয়, তা এই গোপনীয়তা নীতিতে পাবেন। আপনি যদি আপত্তি জানান, তবে আমরা আপনার সংশ্লিষ্ট ব্যক্তিগত ডেটা আর প্রক্রিয়াজাত করব না, যদি না আমরা প্রক্রিয়াকরণের জন্য বাধ্যতামূলক সুরক্ষামূলক কারণ প্রমাণ করতে পারি যা আপনার স্বার্থ, অধিকার এবং স্বাধীনতাকে ছাপিয়ে যায় অথবা প্রক্রিয়াকরণটি আইনি দাবির প্রতিষ্ঠা, অনুশীলন বা প্রতিরক্ষার জন্য প্রয়োজনীয় (GDPR-এর অনুচ্ছেদ ২১(১) অনুযায়ী আপত্তি)।
যদি আপনার ব্যক্তিগত ডেটা সরাসরি বিজ্ঞাপনের উদ্দেশ্যে প্রক্রিয়াজাত করা হয়, তবে আপনার সেই বিজ্ঞাপনের উদ্দেশ্যে আপনার ব্যক্তিগত ডেটা প্রক্রিয়াকরণের বিরুদ্ধে যেকোনো সময় আপত্তি জানানোর অধিকার আছে; এটি প্রোফাইলিংয়ের ক্ষেত্রেও প্রযোজ্য যদি তা সরাসরি বিজ্ঞাপনের সাথে সম্পর্কিত হয়। আপনি যদি আপত্তি জানান, তবে আপনার ব্যক্তিগত ডেটা এরপর আর সরাসরি বিজ্ঞাপনের উদ্দেশ্যে ব্যবহৃত হবে না (GDPR-এর অনুচ্ছেদ ২১(২) অনুযায়ী আপত্তি)।
সংশ্লিষ্ট তত্ত্বাবধায়ী কর্তৃপক্ষের কাছে অভিযোগ করার অধিকার
GDPR লঙ্ঘন হলে, ক্ষতিগ্রস্তদের সংশ্লিষ্ট তত্ত্বাবধায়ী কর্তৃপক্ষের কাছে অভিযোগ করার অধিকার রয়েছে, বিশেষ করে তাদের সাধারণ বাসস্থান, কর্মস্থল বা কথিত লঙ্ঘনের স্থানের সদস্য রাষ্ট্রে। অভিযোগ করার অধিকার প্রশাসনিক বা বিচার বিভাগীয় আইনি প্রতিকারের অধিকারকে প্রভাবিত করে না।
ডেটা পোর্টেবিলিটির অধিকার
আমরা আপনার সম্মতির ভিত্তিতে বা চুক্তি পূরণের জন্য যে ডেটা স্বয়ংক্রিয়ভাবে প্রক্রিয়াজাত করি, তা আপনার নিজের কাছে বা তৃতীয় পক্ষের কাছে একটি প্রচলিত, মেশিন-পঠনযোগ্য ফরম্যাটে হস্তান্তরের অধিকার আপনার আছে। আপনি যদি অন্য কোনো দায়িত্বপ্রাপ্ত ব্যক্তির কাছে সরাসরি ডেটা হস্তান্তরের অনুরোধ করেন, তবে তা শুধুমাত্র প্রযুক্তিগতভাবে সম্ভব হলেই করা হবে।
তথ্য, সংশোধন এবং মুছে ফেলা
প্রযোজ্য আইনি বিধানের কাঠামোর মধ্যে, আপনার সংরক্ষিত ব্যক্তিগত ডেটা, তার উৎস এবং প্রাপক এবং ডেটা প্রক্রিয়াকরণের উদ্দেশ্য সম্পর্কে বিনামূল্যে তথ্য পাওয়ার এবং প্রয়োজনে সেই ডেটা সংশোধন বা মুছে ফেলার অধিকার আপনার যেকোনো সময় রয়েছে। এ বিষয়ে বা ব্যক্তিগত ডেটা সংক্রান্ত অন্যান্য প্রশ্নের জন্য আপনি যেকোনো সময় আমাদের সাথে যোগাযোগ করতে পারেন।
প্রক্রিয়াকরণ সীমিত করার অধিকার
আপনার ব্যক্তিগত ডেটা প্রক্রিয়াকরণ সীমিত করার অনুরোধ করার অধিকার আপনার আছে। এ জন্য আপনি যেকোনো সময় আমাদের সাথে যোগাযোগ করতে পারেন। প্রক্রিয়াকরণ সীমিত করার অধিকার নিম্নলিখিত ক্ষেত্রে প্রযোজ্য:
যদি আপনি আমাদের কাছে সংরক্ষিত আপনার ব্যক্তিগত ডেটার সঠিকতা নিয়ে বিতর্ক করেন, তবে আমাদের সাধারণত তা যাচাই করার জন্য সময় প্রয়োজন। যাচাইকরণের সময়কালে, আপনার ব্যক্তিগত ডেটা প্রক্রিয়াকরণ সীমিত করার অনুরোধ করার অধিকার আপনার আছে।
যদি আপনার ব্যক্তিগত ডেটা প্রক্রিয়াকরণ বেআইনিভাবে হয়ে থাকে বা হয়, তবে আপনি মুছে ফেলার পরিবর্তে ডেটা প্রক্রিয়াকরণ সীমিত করার অনুরোধ করতে পারেন।
যদি আমাদের আপনার ব্যক্তিগত ডেটার আর প্রয়োজন না থাকে, কিন্তু আপনার আইনি দাবি প্রতিষ্ঠা, প্রতিরক্ষা বা প্রয়োগের জন্য সেগুলোর প্রয়োজন হয়, তবে আপনি মুছে ফেলার পরিবর্তে আপনার ব্যক্তিগত ডেটা প্রক্রিয়াকরণ সীমিত করার অনুরোধ করার অধিকার রাখেন।
যদি আপনি GDPR-এর অনুচ্ছেদ ২১(১) অনুযায়ী আপত্তি জানিয়ে থাকেন, তবে আপনার এবং আমাদের স্বার্থের মধ্যে একটি ভারসাম্য তৈরি করতে হবে। কার স্বার্থ প্রাধান্য পাবে তা নির্ধারিত না হওয়া পর্যন্ত, আপনার ব্যক্তিগত ডেটা প্রক্রিয়াকরণ সীমিত করার অনুরোধ করার অধিকার আপনার আছে।
যদি আপনি আপনার ব্যক্তিগত ডেটা প্রক্রিয়াকরণ সীমিত করে থাকেন, তবে এই ডেটাগুলো কেবল আপনার সম্মতির সাথে বা আইনি দাবি প্রতিষ্ঠা, অনুশীলন বা প্রতিরক্ষার জন্য অথবা অন্য কোনো প্রাকৃতিক বা আইনি ব্যক্তির অধিকার রক্ষার জন্য অথবা ইউরোপীয় ইউনিয়ন বা কোনো সদস্য রাষ্ট্রের গুরুত্বপূর্ণ জনস্বার্থের কারণে প্রক্রিয়াজাত করা যেতে পারে (সংরক্ষণ বাদে)।
SSL বা TLS এনক্রিপশন
এই সাইটটি নিরাপত্তার কারণে এবং গোপনীয় কন্টেন্ট (যেমন অর্ডার বা অনুরোধ যা আপনি সাইট অপারেটর হিসেবে আমাদের কাছে পাঠান) স্থানান্তর সুরক্ষিত করতে একটি SSL বা TLS এনক্রিপশন ব্যবহার করে। একটি এনক্রিপ্ট করা সংযোগ আপনি বুঝতে পারবেন যখন ব্রাউজারের অ্যাড্রেস বার "http://" থেকে "https://" এ পরিবর্তিত হয় এবং আপনার ব্রাউজার বারে তালা আইকন দেখা যায়।
যদি SSL বা TLS এনক্রিপশন সক্রিয় থাকে, তবে আপনি আমাদের কাছে যে ডেটা প্রেরণ করেন, তা তৃতীয় পক্ষ পড়তে পারবে না।
এই ওয়েবসাইটে এনক্রিপ্ট করা পেমেন্ট ট্রানজ্যাকশন
পেমেন্ট সংক্রান্ত চুক্তি সম্পন্ন হওয়ার পর যদি আমাদের কাছে আপনার পেমেন্ট ডেটা (যেমন সরাসরি ডেবিটের জন্য অ্যাকাউন্ট নম্বর) পাঠানোর বাধ্যবাধকতা থাকে, তবে এই ডেটা পেমেন্ট প্রসেসিংয়ের জন্য প্রয়োজন।
প্রচলিত পেমেন্ট মাধ্যমের (Visa/MasterCard, সরাসরি ডেবিট) মাধ্যমে পেমেন্ট শুধুমাত্র একটি এনক্রিপ্ট করা SSL বা TLS সংযোগের মাধ্যমে হয়। একটি এনক্রিপ্ট করা সংযোগ আপনি বুঝতে পারবেন যখন ব্রাউজারের অ্যাড্রেস বার "http://" থেকে "https://" এ পরিবর্তিত হয় এবং আপনার ব্রাউজার বারে তালা আইকন দেখা যায়।
এনক্রিপ্ট করা যোগাযোগের ক্ষেত্রে, আপনি আমাদের যে পেমেন্ট ডেটা পাঠান তা তৃতীয় পক্ষ পড়তে পারবে না।
বিজ্ঞাপন ইমেলের বিরুদ্ধে আপত্তি
ইমপ্রিন্ট বাধ্যবাধকতার অংশ হিসেবে প্রকাশিত যোগাযোগের ডেটা ব্যবহার করে অনাকাঙ্ক্ষিত বিজ্ঞাপন এবং তথ্যমূলক উপকরণ পাঠানোর বিরুদ্ধে এখানে আপত্তি জানানো হচ্ছে। সাইটের অপারেটররা অনাকাঙ্ক্ষিতভাবে বিজ্ঞাপনী তথ্য, যেমন স্প্যাম ইমেলের মাধ্যমে পাঠানোর ক্ষেত্রে আইনি পদক্ষেপ নেওয়ার অধিকার স্পষ্টভাবে সংরক্ষণ করে।
৪. এই ওয়েবসাইটে ডেটা সংগ্রহ
কুকিজ
আমাদের ইন্টারনেট সাইটগুলো "কুকিজ" ব্যবহার করে। কুকিজ হলো ছোট ডেটা প্যাকেট, যা আপনার ডিভাইসের কোনো ক্ষতি করে না। এগুলো হয় সাময়িকভাবে একটি সেশনের জন্য (সেশন কুকিজ) অথবা স্থায়ীভাবে (স্থায়ী কুকিজ) আপনার ডিভাইসে সংরক্ষিত হয়। সেশন কুকিজ আপনার পরিদর্শন শেষে স্বয়ংক্রিয়ভাবে মুছে যায়। স্থায়ী কুকিজ আপনার ডিভাইসে ততক্ষণ সংরক্ষিত থাকে যতক্ষণ না আপনি নিজেই সেগুলো মুছে ফেলেন বা আপনার ওয়েব ব্রাউজার স্বয়ংক্রিয়ভাবে মুছে ফেলে।
কুকিজ আমাদের (ফার্স্ট-পার্টি কুকিজ) বা তৃতীয় পক্ষের কোম্পানিগুলোর হতে পারে (তথাকথিত থার্ড-পার্টি কুকিজ)। থার্ড-পার্টি কুকিজ ওয়েবসাইটের মধ্যে নির্দিষ্ট কিছু তৃতীয় পক্ষের পরিষেবা অন্তর্ভুক্ত করতে সাহায্য করে (যেমন পেমেন্ট পরিষেবা পরিচালনার জন্য কুকিজ)।
কুকিজের বিভিন্ন কাজ থাকে। অনেক কুকিজ প্রযুক্তিগতভাবে প্রয়োজনীয়, কারণ নির্দিষ্ট কিছু ওয়েবসাইটের কার্যকারিতা এগুলো ছাড়া কাজ করবে না (যেমন চেকআউট বা ভিডিও প্রদর্শন)। অন্যান্য কুকিজ ব্যবহারকারীর আচরণ মূল্যায়নের জন্য বা বিজ্ঞাপনের উদ্দেশ্যে ব্যবহৃত হতে পারে।
কুকিজ যা ইলেকট্রনিক যোগাযোগ প্রক্রিয়া পরিচালনার জন্য, আপনার চাওয়া নির্দিষ্ট কার্যাবলী প্রদানের জন্য (যেমন চেকআউটের জন্য) বা ওয়েবসাইট অপ্টিমাইজ করার জন্য (যেমন ওয়েব অডিয়েন্স পরিমাপের কুকিজ) প্রয়োজনীয় (প্রয়োজনীয় কুকিজ), সেগুলো GDPR-এর অনুচ্ছেদ ৬(১)(f)-এর ভিত্তিতে সংরক্ষণ করা হয়, যদি না অন্য কোনো আইনি ভিত্তি উল্লেখ থাকে। ওয়েবসাইট অপারেটরের পরিষেবাগুলো প্রযুক্তিগতভাবে ত্রুটিমুক্ত এবং অপ্টিমাইজডভাবে প্রদানের জন্য প্রয়োজনীয় কুকিজ সংরক্ষণে বৈধ স্বার্থ রয়েছে। যদি কুকিজ এবং অনুরূপ শনাক্তকরণ প্রযুক্তি সংরক্ষণের জন্য সম্মতি চাওয়া হয়, তবে প্রক্রিয়াকরণ শুধুমাত্র এই সম্মতির ভিত্তিতেই করা হয় (GDPR-এর অনুচ্ছেদ ৬(১)(a) এবং TDDDG-এর § ২৫(১)); সম্মতি যেকোনো সময় প্রত্যাহার করা যায়।
আপনি আপনার ব্রাউজারটি এমনভাবে সেট করতে পারেন যে আপনি কুকিজ সম্পর্কে অবহিত হবেন এবং শুধুমাত্র পৃথক ক্ষেত্রে কুকিজের অনুমতি দেবেন, নির্দিষ্ট ক্ষেত্রে বা সাধারণভাবে কুকিজ গ্রহণ বাদ দেবেন, এবং ব্রাউজার বন্ধ করার সময় স্বয়ংক্রিয়ভাবে কুকিজ মোছার সুবিধা সক্রিয় করবেন। কুকিজ নিষ্ক্রিয় করার ক্ষেত্রে এই ওয়েবসাইটের কার্যকারিতা সীমিত হতে পারে।
এই ওয়েবসাইটে কোন কুকিজ এবং পরিষেবা ব্যবহার করা হয়, তা এই গোপনীয়তা নীতি থেকে জানতে পারবেন।
কুকিজ এবং অনুরূপ প্রযুক্তির প্রতি সম্মতি
আমাদের ওয়েবসাইট একটি নিজস্ব সম্মতি ব্যবস্থাপনার মাধ্যমে অনাবশ্যক কুকিজ সংরক্ষণ এবং অনুরূপ প্রযুক্তি ব্যবহারের জন্য আপনার সম্মতি গ্রহণ করে। এর জন্য কোনো তৃতীয় পক্ষের পরিষেবা লোড করা হয় না: ওয়েবসাইটটি খোলার সময় সম্মতির জন্য কোনো তৃতীয় পক্ষের সার্ভারের সাথে সংযোগ স্থাপন করা হয় না।
আমরা আপনার সিদ্ধান্তটি আপনার ডিভাইসে "udansa-consent" কুকিজে সংরক্ষণ করি। এতে একটি এলোমেলোভাবে তৈরি আইডি, আপনার সিদ্ধান্তের সময়, সম্মতি অনুরোধের সংস্করণ এবং নির্বাচিত বিভাগ থাকে; এটি বারো মাস কার্যকর থাকে, তারপর আমরা আবার জিজ্ঞাসা করি। প্রদত্ত সম্মতি প্রমাণ করার জন্য (GDPR-এর অনুচ্ছেদ ৭(১)), আমরা আমাদের সার্ভারে অতিরিক্তভাবে একই আইডি, সময়, নির্বাচিত বিভাগ, সাইটের ভাষা, যে দেশ থেকে সাইটটি খোলা হয়েছে এবং ব্রাউজারের ধরন লগ করি। এক্ষেত্রে আইপি অ্যাড্রেস সংরক্ষণ করা হয় না। লগটি তিন বছর পর মুছে ফেলা হয়।
যতক্ষণ না আপনি সম্মতি দিচ্ছেন, ততক্ষণ শুধুমাত্র প্রযুক্তিগতভাবে প্রয়োজনীয় কুকিজ সেট করা হয়। "পরিসংখ্যান" বিভাগের পরিষেবাগুলো (Google Analytics, Algolia Insights, Sentry Session Replay) শুধুমাত্র আপনার সম্মতি দেওয়ার পরেই লোড হয়।
আপনি ভবিষ্যতে কার্যকর হতে পারে এমনভাবে যেকোনো সময় আপনার সম্মতি পরিবর্তন বা প্রত্যাহার করতে পারেন। এ জন্য এই ওয়েবসাইটের ফুটারে "কুকি সেটিংস" লিঙ্কে যান। সেখানে আপনি সরবরাহকারী, উদ্দেশ্য এবং সংরক্ষণের সময়কালসহ ব্যবহৃত সমস্ত কুকিজের সম্পূর্ণ তালিকা পাবেন।
সম্মতি ব্যবস্থাপনার আইনি ভিত্তি হলো TDDDG-এর § ২৫(১)-এর সাথে সম্পর্কিত GDPR-এর অনুচ্ছেদ ৬(১)(c); সম্মতির লগিং GDPR-এর অনুচ্ছেদ ৭(১) অনুযায়ী আমাদের প্রমাণ করার বাধ্যবাধকতার ওপর ভিত্তি করে।
সার্ভার-লগ-ফাইলস
সাইটের প্রদানকারী স্বয়ংক্রিয়ভাবে তথ্য সংগ্রহ এবং সংরক্ষণ করে তথাকথিত সার্ভার-লগ-ফাইলস-এ, যা আপনার ব্রাউজার স্বয়ংক্রিয়ভাবে আমাদের কাছে পাঠায়। এগুলো হলো:
ব্রাউজারের ধরন এবং ব্রাউজার সংস্করণ
ব্যবহৃত অপারেটিং সিস্টেম
রেফারার ইউআরএল
অ্যাক্সেসকারী কম্পিউটারের হোস্টনাম
সার্ভার অনুরোধের সময়
আইপি অ্যাড্রেস
এই ডেটা অন্যান্য ডেটা উৎসের সাথে একত্রিত করা হয় না।
এই ডেটা সংগ্রহের ভিত্তি হলো GDPR-এর অনুচ্ছেদ ৬(১)(f)। ওয়েবসাইট অপারেটরের তার ওয়েবসাইটের প্রযুক্তিগতভাবে ত্রুটিমুক্ত প্রদর্শন এবং অপ্টিমাইজেশনের জন্য বৈধ স্বার্থ রয়েছে, যার জন্য সার্ভার-লগ-ফাইলস রেকর্ড করা প্রয়োজন।
ইমেল, টেলিফোন বা ফ্যাক্সের মাধ্যমে অনুরোধ
আপনি যদি আমাদের সাথে ইমেল, টেলিফোন বা ফ্যাক্সের মাধ্যমে যোগাযোগ করেন, তবে আপনার অনুরোধের সাথে সংশ্লিষ্ট সমস্ত ব্যক্তিগত ডেটা (নাম, অনুরোধ) আপনার উদ্বেগের সমাধানের উদ্দেশ্যে আমাদের কাছে সংরক্ষিত এবং প্রক্রিয়াজাত করা হয়। আপনার সম্মতি ছাড়া আমরা এই ডেটা অন্যদের কাছে পাঠাই না।
এই ডেটা প্রক্রিয়াকরণ GDPR-এর অনুচ্ছেদ ৬(১)(b)-এর ভিত্তিতে করা হয়, যদি আপনার অনুরোধ চুক্তি পূরণ বা চুক্তি-পূর্ব পদক্ষেপের সাথে সম্পর্কিত হয়। অন্য সব ক্ষেত্রে, প্রক্রিয়াকরণ আমাদের কাছে আসা অনুরোধগুলো কার্যকরভাবে সমাধানের আমাদের বৈধ স্বার্থের (GDPR-এর অনুচ্ছেদ ৬(১)(f)) ভিত্তিতে বা আপনার সম্মতির (GDPR-এর অনুচ্ছেদ ৬(১)(a)) ভিত্তিতে হয় যদি তা চাওয়া হয়ে থাকে; সম্মতি যেকোনো সময় প্রত্যাহার করা যায়।
যোগাযোগের অনুরোধের মাধ্যমে আপনার পাঠানো ডেটা আমাদের কাছে থাকবে যতক্ষণ না আপনি আমাদের তা মুছে ফেলতে বলেন, সংরক্ষণের জন্য আপনার সম্মতি প্রত্যাহার করেন বা ডেটা সংরক্ষণের উদ্দেশ্য শেষ হয় (যেমন আপনার উদ্বেগ সমাধান হওয়ার পর)। বাধ্যতামূলক আইনি বিধান, বিশেষ করে আইনি সংরক্ষণের সময়সীমা অপরিবর্তিত থাকবে।
এই ওয়েবসাইটে নিবন্ধন
এই সাইটের অতিরিক্ত পরিষেবা ব্যবহারের জন্য আপনি এই ওয়েবসাইটে নিবন্ধন করতে পারেন। নিবন্ধনের জন্য প্রবেশ করানো ডেটা আমরা শুধুমাত্র সেই নির্দিষ্ট পরিষেবা বা অফার ব্যবহারের উদ্দেশ্যে ব্যবহার করি যার জন্য আপনি নিবন্ধন করেছেন। নিবন্ধনের সময় চাওয়া বাধ্যতামূলক তথ্যগুলো সম্পূর্ণ প্রদান করতে হবে। অন্যথায় আমরা নিবন্ধন প্রত্যাখ্যান করব।
অফার পরিসর বা প্রযুক্তিগতভাবে প্রয়োজনীয় পরিবর্তনের মতো গুরুত্বপূর্ণ পরিবর্তনের জন্য, আমরা আপনাকে জানানোর জন্য নিবন্ধনের সময় প্রদত্ত ইমেল ঠিকানাটি ব্যবহার করি।
নিবন্ধনের সময় প্রবেশ করানো ডেটা প্রক্রিয়াকরণ নিবন্ধনের মাধ্যমে প্রতিষ্ঠিত ব্যবহারের সম্পর্ক এবং প্রয়োজনে আরও চুক্তির সূচনা করার উদ্দেশ্যে করা হয় (GDPR-এর অনুচ্ছেদ ৬(১)(b))।
নিবন্ধনের সময় সংগৃহীত ডেটা আমরা ততক্ষণ সংরক্ষণ করি যতক্ষণ আপনি এই ওয়েবসাইটে নিবন্ধিত থাকেন এবং পরবর্তীতে তা মুছে ফেলা হয়। আইনি সংরক্ষণের সময়সীমা অপরিবর্তিত থাকবে।
Clerk-এর সাথে লগইন
udansa অ্যাপ এবং udansa.com-এ নিবন্ধন এবং লগইন করার জন্য আমরা "Clerk" প্রমাণীকরণ পরিষেবা ব্যবহার করি। এর প্রদানকারী হলো Clerk, Inc., 660 King Street, Unit 345, San Francisco, CA 94107, USA (এরপরে "Clerk")।
Clerk আমাদের নির্দেশে অ্যাকাউন্ট তৈরি এবং পরিচালনার জন্য প্রয়োজনীয় ডেটা (যেমন ইমেল ঠিকানা, নাম, পাসওয়ার্ড-হ্যাশ, লগইন করার সময়, আইপি অ্যাড্রেস) প্রক্রিয়াজাত করে এবং নিচে বর্ণিত Google, Facebook এবং Apple-এর মাধ্যমে লগইন করার প্রযুক্তিগত সুবিধাও প্রদান করে। আইনি ভিত্তি হলো GDPR-এর অনুচ্ছেদ ৬(১)(b), কারণ আপনার সাথে ব্যবহারের চুক্তি পূরণের জন্য এই প্রক্রিয়াকরণ প্রয়োজন।
আমরা Clerk-এর সাথে একটি অর্ডার প্রসেসিং চুক্তি (AVV) সম্পন্ন করেছি। যুক্তরাষ্ট্রে ডেটা স্থানান্তর ইউরোপীয় কমিশনের স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজ এবং "EU-US Data Privacy Framework" (DPF) অনুযায়ী Clerk-এর সার্টিফিকেশনের ওপর ভিত্তি করে করা হয়। আরও তথ্য Clerk-এর গোপনীয়তা নীতিতে পাবেন: https://clerk.com/legal/privacy।
Google-এর সাথে লগইন
আপনি udansa অ্যাপ এবং udansa.com-এ আপনার Google অ্যাকাউন্ট ব্যবহার করে লগইন বা নিবন্ধন করতে পারেন। এর প্রদানকারী হলো Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, আয়ারল্যান্ড (এরপরে "Google")।
আপনি যদি Google-এর মাধ্যমে লগইন করার সিদ্ধান্ত নেন, তবে আপনাকে Google-এর লগইন পৃষ্ঠায় নিয়ে যাওয়া হবে। সফল লগইন হওয়ার পর, Google আমাদের বা Clerk-এর কাছে আপনার udansa ইউজার অ্যাকাউন্ট তৈরির জন্য প্রয়োজনীয় ডেটা (যেমন নাম, ইমেল ঠিকানা, প্রোফাইল ছবি) পাঠায়। আমরা কোনো সময়েই আপনার Google পাসওয়ার্ড পাই না।
এই লগইন অপশনটি ব্যবহার করা হয় GDPR-এর অনুচ্ছেদ ৬(১)(a) অনুযায়ী আপনার সম্মতির ভিত্তিতে, যা আপনি সক্রিয় নির্বাচনের মাধ্যমে প্রদান করেন এবং ভবিষ্যতে কার্যকর হতে পারে এমনভাবে যেকোনো সময় প্রত্যাহার করতে পারেন। এ জন্য আপনার অ্যাকাউন্ট সেটিংসে অথবা আপনার Google অ্যাকাউন্টের সংযুক্ত অ্যাপগুলোর অধীনে লিঙ্কটি সরিয়ে ফেলুন।
যুক্তরাষ্ট্রে ডেটা স্থানান্তর ইউরোপীয় কমিশনের স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজের ওপর ভিত্তি করে করা হয়। Google "EU-US Data Privacy Framework" (DPF) অনুযায়ী প্রত্যয়িত। আরও তথ্যের জন্য এই লিঙ্কে যান: https://www.dataprivacyframework.gov/participant/5780 এবং Google-এর গোপনীয়তা নীতি দেখুন: https://policies.google.com/privacy?hl=de।
Facebook-এর সাথে লগইন
আপনি udansa অ্যাপ এবং udansa.com-এ আপনার Facebook অ্যাকাউন্ট ব্যবহার করে লগইন বা নিবন্ধন করতে পারেন। এর প্রদানকারী হলো Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, আয়ারল্যান্ড (এরপরে "Meta")।
আপনি যদি Facebook-এর মাধ্যমে লগইন করার সিদ্ধান্ত নেন, তবে আপনাকে Facebook-এর লগইন পৃষ্ঠায় নিয়ে যাওয়া হবে। সফল লগইন হওয়ার পর, Meta আমাদের বা Clerk-এর কাছে আপনার udansa ইউজার অ্যাকাউন্ট তৈরির জন্য প্রয়োজনীয় ডেটা (যেমন নাম, ইমেল ঠিকানা, প্রোফাইল ছবি) পাঠায়। আমরা কোনো সময়েই আপনার Facebook পাসওয়ার্ড পাই না।
এই লগইন অপশনটি ব্যবহার করা হয় GDPR-এর অনুচ্ছেদ ৬(১)(a) অনুযায়ী আপনার সম্মতির ভিত্তিতে, যা আপনি সক্রিয় নির্বাচনের মাধ্যমে প্রদান করেন এবং ভবিষ্যতে কার্যকর হতে পারে এমনভাবে যেকোনো সময় প্রত্যাহার করতে পারেন। এ জন্য আপনার অ্যাকাউন্ট সেটিংসে অথবা আপনার Facebook অ্যাকাউন্টের সংযুক্ত অ্যাপগুলোর অধীনে লিঙ্কটি সরিয়ে ফেলুন।
যুক্তরাষ্ট্রে ডেটা স্থানান্তর ইউরোপীয় কমিশনের স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজের ওপর ভিত্তি করে করা হয়। বিস্তারিত তথ্য এখানে পাবেন: https://www.facebook.com/legal/EU_data_transfer_addendum। Meta "EU-US Data Privacy Framework" (DPF) অনুযায়ী প্রত্যয়িত; আরও তথ্যের জন্য এখানে যান: https://www.dataprivacyframework.gov/participant/4452 এবং Meta-এর গোপনীয়তা নীতি দেখুন: https://www.facebook.com/privacy/policy/।
Apple-এর সাথে লগইন
আপনি udansa অ্যাপে আপনার Apple ID ব্যবহার করে লগইন বা নিবন্ধন করতে পারেন ("Sign in with Apple")। এর প্রদানকারী হলো Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, T23 YK84, আয়ারল্যান্ড (এরপরে "Apple")।
সফল লগইন হওয়ার পর, Apple আমাদের বা Clerk-এর কাছে আপনার udansa ইউজার অ্যাকাউন্ট তৈরির জন্য প্রয়োজনীয় ডেটা (যেমন নাম এবং ইমেল ঠিকানা বা Apple-এর দেওয়া বেনামী ফরোয়ার্ডিং ইমেল ঠিকানা, যদি আপনি "Hide My Email" বেছে নেন) পাঠায়। আমরা কোনো সময়েই আপনার Apple ID লগইন ডেটা পাই না।
এই লগইন অপশনটি ব্যবহার করা হয় GDPR-এর অনুচ্ছেদ ৬(১)(a) অনুযায়ী আপনার সম্মতির ভিত্তিতে, যা আপনি সক্রিয় নির্বাচনের মাধ্যমে প্রদান করেন এবং ভবিষ্যতে কার্যকর হতে পারে এমনভাবে যেকোনো সময় প্রত্যাহার করতে পারেন। এ জন্য আপনার অ্যাকাউন্ট সেটিংসে অথবা আপনার Apple ID-এর সংযুক্ত অ্যাপগুলোর অধীনে লিঙ্কটি সরিয়ে ফেলুন।
যুক্তরাষ্ট্রে ডেটা স্থানান্তর, প্রযোজ্য ক্ষেত্রে, ইউরোপীয় কমিশনের স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজের ওপর ভিত্তি করে করা হয়। আরও তথ্যের জন্য Apple-এর গোপনীয়তা নীতি দেখুন: https://www.apple.com/legal/privacy/de-ww/।
TikTok-এর মাধ্যমে লগইন (TikTok Login Kit)
udansa অ্যাপে আপনার TikTok অ্যাকাউন্ট ব্যবহার করে লগইন বা নিবন্ধন করার সুযোগ রয়েছে (তথাকথিত TikTok Login Kit)। এর প্রদানকারী হলো TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, আয়ারল্যান্ড (এরপরে "TikTok")।
আপনি যদি TikTok-এর মাধ্যমে লগইন করার সিদ্ধান্ত নেন, তবে আপনাকে TikTok-এর লগইন পৃষ্ঠায় নিয়ে যাওয়া হবে এবং সেখানে আপনার সম্মতি চাওয়া হবে। সফল লগইন হওয়ার পর, TikTok আমাদের কাছে আপনার udansa ইউজার অ্যাকাউন্ট তৈরি বা সিঙ্ক করার জন্য প্রয়োজনীয় ডেটা পাঠায়, যেমন আপনার অনন্য TikTok ইউজার আইডি, আপনার ডিসপ্লে নাম এবং প্রোফাইল ছবি, যা আপনার চাওয়া এবং TikTok-এ অনুমোদিত অনুমতিগুলোর (Scopes) ওপর নির্ভর করে। আমরা কোনো সময়েই আপনার TikTok পাসওয়ার্ড পাই না; লগইন শুধুমাত্র TikTok-এ ঘটে।
TikTok Login Kit ব্যবহার করা হয় GDPR-এর অনুচ্ছেদ ৬(১)(a) অনুযায়ী আপনার সম্মতির ভিত্তিতে, যা আপনি এই লগইন অপশনটি সক্রিয়ভাবে নির্বাচনের মাধ্যমে প্রদান করেন। আপনি ভবিষ্যতে কার্যকর হতে পারে এমনভাবে যেকোনো সময় এই সম্মতি প্রত্যাহার করতে পারেন, এ জন্য আপনার অ্যাকাউন্ট সেটিংসে TikTok-এর সাথে আপনার udansa অ্যাকাউন্টের লিঙ্কটি সরিয়ে ফেলুন অথবা আপনার TikTok অ্যাকাউন্টের সংযুক্ত অ্যাপগুলোর অধীনে অ্যাক্সেস প্রত্যাহার করুন।
যেহেতু এখানে তৃতীয় দেশে (যুক্তরাষ্ট্রসহ) ব্যক্তিগত ডেটা স্থানান্তরিত হয়, তাই এটি ইউরোপীয় কমিশনের স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজের ওপর ভিত্তি করে করা হয়। আরও তথ্যের জন্য TikTok-এর গোপনীয়তা নীতি দেখুন: https://www.tiktok.com/legal/page/eea/privacy-policy/de।
আমাদের ইন্টারনেট সাইটগুলো "কুকিজ" ব্যবহার করে। কুকিজ হলো ছোট ডেটা প্যাকেট, যা আপনার ডিভাইসের কোনো ক্ষতি করে না। এগুলো হয় সাময়িকভাবে একটি সেশনের জন্য (সেশন কুকিজ) অথবা স্থায়ীভাবে (স্থায়ী কুকিজ) আপনার ডিভাইসে সংরক্ষিত হয়। সেশন কুকিজ আপনার পরিদর্শন শেষে স্বয়ংক্রিয়ভাবে মুছে যায়। স্থায়ী কুকিজ আপনার ডিভাইসে ততক্ষণ সংরক্ষিত থাকে যতক্ষণ না আপনি নিজেই সেগুলো মুছে ফেলেন বা আপনার ওয়েব ব্রাউজার স্বয়ংক্রিয়ভাবে মুছে ফেলে।
কুকিজ আমাদের (ফার্স্ট-পার্টি কুকিজ) বা তৃতীয় পক্ষের কোম্পানিগুলোর হতে পারে (তথাকথিত থার্ড-পার্টি কুকিজ)। থার্ড-পার্টি কুকিজ ওয়েবসাইটের মধ্যে নির্দিষ্ট কিছু তৃতীয় পক্ষের পরিষেবা অন্তর্ভুক্ত করতে সাহায্য করে (যেমন পেমেন্ট পরিষেবা পরিচালনার জন্য কুকিজ)।
কুকিজের বিভিন্ন কাজ থাকে। অনেক কুকিজ প্রযুক্তিগতভাবে প্রয়োজনীয়, কারণ নির্দিষ্ট কিছু ওয়েবসাইটের কার্যকারিতা এগুলো ছাড়া কাজ করবে না (যেমন চেকআউট বা ভিডিও প্রদর্শন)। অন্যান্য কুকিজ ব্যবহারকারীর আচরণ মূল্যায়নের জন্য বা বিজ্ঞাপনের উদ্দেশ্যে ব্যবহৃত হতে পারে।
কুকিজ যা ইলেকট্রনিক যোগাযোগ প্রক্রিয়া পরিচালনার জন্য, আপনার চাওয়া নির্দিষ্ট কার্যাবলী প্রদানের জন্য (যেমন চেকআউটের জন্য) বা ওয়েবসাইট অপ্টিমাইজ করার জন্য (যেমন ওয়েব অডিয়েন্স পরিমাপের কুকিজ) প্রয়োজনীয় (প্রয়োজনীয় কুকিজ), সেগুলো GDPR-এর অনুচ্ছেদ ৬(১)(f)-এর ভিত্তিতে সংরক্ষণ করা হয়, যদি না অন্য কোনো আইনি ভিত্তি উল্লেখ থাকে। ওয়েবসাইট অপারেটরের পরিষেবাগুলো প্রযুক্তিগতভাবে ত্রুটিমুক্ত এবং অপ্টিমাইজডভাবে প্রদানের জন্য প্রয়োজনীয় কুকিজ সংরক্ষণে বৈধ স্বার্থ রয়েছে। যদি কুকিজ এবং অনুরূপ শনাক্তকরণ প্রযুক্তি সংরক্ষণের জন্য সম্মতি চাওয়া হয়, তবে প্রক্রিয়াকরণ শুধুমাত্র এই সম্মতির ভিত্তিতেই করা হয় (GDPR-এর অনুচ্ছেদ ৬(১)(a) এবং TDDDG-এর § ২৫(১)); সম্মতি যেকোনো সময় প্রত্যাহার করা যায়।
আপনি আপনার ব্রাউজারটি এমনভাবে সেট করতে পারেন যে আপনি কুকিজ সম্পর্কে অবহিত হবেন এবং শুধুমাত্র পৃথক ক্ষেত্রে কুকিজের অনুমতি দেবেন, নির্দিষ্ট ক্ষেত্রে বা সাধারণভাবে কুকিজ গ্রহণ বাদ দেবেন, এবং ব্রাউজার বন্ধ করার সময় স্বয়ংক্রিয়ভাবে কুকিজ মোছার সুবিধা সক্রিয় করবেন। কুকিজ নিষ্ক্রিয় করার ক্ষেত্রে এই ওয়েবসাইটের কার্যকারিতা সীমিত হতে পারে।
এই ওয়েবসাইটে কোন কুকিজ এবং পরিষেবা ব্যবহার করা হয়, তা এই গোপনীয়তা নীতি থেকে জানতে পারবেন।
কুকিজ এবং অনুরূপ প্রযুক্তির প্রতি সম্মতি
আমাদের ওয়েবসাইট একটি নিজস্ব সম্মতি ব্যবস্থাপনার মাধ্যমে অনাবশ্যক কুকিজ সংরক্ষণ এবং অনুরূপ প্রযুক্তি ব্যবহারের জন্য আপনার সম্মতি গ্রহণ করে। এর জন্য কোনো তৃতীয় পক্ষের পরিষেবা লোড করা হয় না: ওয়েবসাইটটি খোলার সময় সম্মতির জন্য কোনো তৃতীয় পক্ষের সার্ভারের সাথে সংযোগ স্থাপন করা হয় না।
আমরা আপনার সিদ্ধান্তটি আপনার ডিভাইসে "udansa-consent" কুকিজে সংরক্ষণ করি। এতে একটি এলোমেলোভাবে তৈরি আইডি, আপনার সিদ্ধান্তের সময়, সম্মতি অনুরোধের সংস্করণ এবং নির্বাচিত বিভাগ থাকে; এটি বারো মাস কার্যকর থাকে, তারপর আমরা আবার জিজ্ঞাসা করি। প্রদত্ত সম্মতি প্রমাণ করার জন্য (GDPR-এর অনুচ্ছেদ ৭(১)), আমরা আমাদের সার্ভারে অতিরিক্তভাবে একই আইডি, সময়, নির্বাচিত বিভাগ, সাইটের ভাষা, যে দেশ থেকে সাইটটি খোলা হয়েছে এবং ব্রাউজারের ধরন লগ করি। এক্ষেত্রে আইপি অ্যাড্রেস সংরক্ষণ করা হয় না। লগটি তিন বছর পর মুছে ফেলা হয়।
যতক্ষণ না আপনি সম্মতি দিচ্ছেন, ততক্ষণ শুধুমাত্র প্রযুক্তিগতভাবে প্রয়োজনীয় কুকিজ সেট করা হয়। "পরিসংখ্যান" বিভাগের পরিষেবাগুলো (Google Analytics, Algolia Insights, Sentry Session Replay) শুধুমাত্র আপনার সম্মতি দেওয়ার পরেই লোড হয়।
আপনি ভবিষ্যতে কার্যকর হতে পারে এমনভাবে যেকোনো সময় আপনার সম্মতি পরিবর্তন বা প্রত্যাহার করতে পারেন। এ জন্য এই ওয়েবসাইটের ফুটারে "কুকি সেটিংস" লিঙ্কে যান। সেখানে আপনি সরবরাহকারী, উদ্দেশ্য এবং সংরক্ষণের সময়কালসহ ব্যবহৃত সমস্ত কুকিজের সম্পূর্ণ তালিকা পাবেন।
সম্মতি ব্যবস্থাপনার আইনি ভিত্তি হলো TDDDG-এর § ২৫(১)-এর সাথে সম্পর্কিত GDPR-এর অনুচ্ছেদ ৬(১)(c); সম্মতির লগিং GDPR-এর অনুচ্ছেদ ৭(১) অনুযায়ী আমাদের প্রমাণ করার বাধ্যবাধকতার ওপর ভিত্তি করে।
সার্ভার-লগ-ফাইলস
সাইটের প্রদানকারী স্বয়ংক্রিয়ভাবে তথ্য সংগ্রহ এবং সংরক্ষণ করে তথাকথিত সার্ভার-লগ-ফাইলস-এ, যা আপনার ব্রাউজার স্বয়ংক্রিয়ভাবে আমাদের কাছে পাঠায়। এগুলো হলো:
ব্রাউজারের ধরন এবং ব্রাউজার সংস্করণ
ব্যবহৃত অপারেটিং সিস্টেম
রেফারার ইউআরএল
অ্যাক্সেসকারী কম্পিউটারের হোস্টনাম
সার্ভার অনুরোধের সময়
আইপি অ্যাড্রেস
এই ডেটা অন্যান্য ডেটা উৎসের সাথে একত্রিত করা হয় না।
এই ডেটা সংগ্রহের ভিত্তি হলো GDPR-এর অনুচ্ছেদ ৬(১)(f)। ওয়েবসাইট অপারেটরের তার ওয়েবসাইটের প্রযুক্তিগতভাবে ত্রুটিমুক্ত প্রদর্শন এবং অপ্টিমাইজেশনের জন্য বৈধ স্বার্থ রয়েছে, যার জন্য সার্ভার-লগ-ফাইলস রেকর্ড করা প্রয়োজন।
ইমেল, টেলিফোন বা ফ্যাক্সের মাধ্যমে অনুরোধ
আপনি যদি আমাদের সাথে ইমেল, টেলিফোন বা ফ্যাক্সের মাধ্যমে যোগাযোগ করেন, তবে আপনার অনুরোধের সাথে সংশ্লিষ্ট সমস্ত ব্যক্তিগত ডেটা (নাম, অনুরোধ) আপনার উদ্বেগের সমাধানের উদ্দেশ্যে আমাদের কাছে সংরক্ষিত এবং প্রক্রিয়াজাত করা হয়। আপনার সম্মতি ছাড়া আমরা এই ডেটা অন্যদের কাছে পাঠাই না।
এই ডেটা প্রক্রিয়াকরণ GDPR-এর অনুচ্ছেদ ৬(১)(b)-এর ভিত্তিতে করা হয়, যদি আপনার অনুরোধ চুক্তি পূরণ বা চুক্তি-পূর্ব পদক্ষেপের সাথে সম্পর্কিত হয়। অন্য সব ক্ষেত্রে, প্রক্রিয়াকরণ আমাদের কাছে আসা অনুরোধগুলো কার্যকরভাবে সমাধানের আমাদের বৈধ স্বার্থের (GDPR-এর অনুচ্ছেদ ৬(১)(f)) ভিত্তিতে বা আপনার সম্মতির (GDPR-এর অনুচ্ছেদ ৬(১)(a)) ভিত্তিতে হয় যদি তা চাওয়া হয়ে থাকে; সম্মতি যেকোনো সময় প্রত্যাহার করা যায়।
যোগাযোগের অনুরোধের মাধ্যমে আপনার পাঠানো ডেটা আমাদের কাছে থাকবে যতক্ষণ না আপনি আমাদের তা মুছে ফেলতে বলেন, সংরক্ষণের জন্য আপনার সম্মতি প্রত্যাহার করেন বা ডেটা সংরক্ষণের উদ্দেশ্য শেষ হয় (যেমন আপনার উদ্বেগ সমাধান হওয়ার পর)। বাধ্যতামূলক আইনি বিধান, বিশেষ করে আইনি সংরক্ষণের সময়সীমা অপরিবর্তিত থাকবে।
এই ওয়েবসাইটে নিবন্ধন
এই সাইটের অতিরিক্ত পরিষেবা ব্যবহারের জন্য আপনি এই ওয়েবসাইটে নিবন্ধন করতে পারেন। নিবন্ধনের জন্য প্রবেশ করানো ডেটা আমরা শুধুমাত্র সেই নির্দিষ্ট পরিষেবা বা অফার ব্যবহারের উদ্দেশ্যে ব্যবহার করি যার জন্য আপনি নিবন্ধন করেছেন। নিবন্ধনের সময় চাওয়া বাধ্যতামূলক তথ্যগুলো সম্পূর্ণ প্রদান করতে হবে। অন্যথায় আমরা নিবন্ধন প্রত্যাখ্যান করব।
অফার পরিসর বা প্রযুক্তিগতভাবে প্রয়োজনীয় পরিবর্তনের মতো গুরুত্বপূর্ণ পরিবর্তনের জন্য, আমরা আপনাকে জানানোর জন্য নিবন্ধনের সময় প্রদত্ত ইমেল ঠিকানাটি ব্যবহার করি।
নিবন্ধনের সময় প্রবেশ করানো ডেটা প্রক্রিয়াকরণ নিবন্ধনের মাধ্যমে প্রতিষ্ঠিত ব্যবহারের সম্পর্ক এবং প্রয়োজনে আরও চুক্তির সূচনা করার উদ্দেশ্যে করা হয় (GDPR-এর অনুচ্ছেদ ৬(১)(b))।
নিবন্ধনের সময় সংগৃহীত ডেটা আমরা ততক্ষণ সংরক্ষণ করি যতক্ষণ আপনি এই ওয়েবসাইটে নিবন্ধিত থাকেন এবং পরবর্তীতে তা মুছে ফেলা হয়। আইনি সংরক্ষণের সময়সীমা অপরিবর্তিত থাকবে।
Clerk-এর সাথে লগইন
udansa অ্যাপ এবং udansa.com-এ নিবন্ধন এবং লগইন করার জন্য আমরা "Clerk" প্রমাণীকরণ পরিষেবা ব্যবহার করি। এর প্রদানকারী হলো Clerk, Inc., 660 King Street, Unit 345, San Francisco, CA 94107, USA (এরপরে "Clerk")।
Clerk আমাদের নির্দেশে অ্যাকাউন্ট তৈরি এবং পরিচালনার জন্য প্রয়োজনীয় ডেটা (যেমন ইমেল ঠিকানা, নাম, পাসওয়ার্ড-হ্যাশ, লগইন করার সময়, আইপি অ্যাড্রেস) প্রক্রিয়াজাত করে এবং নিচে বর্ণিত Google, Facebook এবং Apple-এর মাধ্যমে লগইন করার প্রযুক্তিগত সুবিধাও প্রদান করে। আইনি ভিত্তি হলো GDPR-এর অনুচ্ছেদ ৬(১)(b), কারণ আপনার সাথে ব্যবহারের চুক্তি পূরণের জন্য এই প্রক্রিয়াকরণ প্রয়োজন।
আমরা Clerk-এর সাথে একটি অর্ডার প্রসেসিং চুক্তি (AVV) সম্পন্ন করেছি। যুক্তরাষ্ট্রে ডেটা স্থানান্তর ইউরোপীয় কমিশনের স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজ এবং "EU-US Data Privacy Framework" (DPF) অনুযায়ী Clerk-এর সার্টিফিকেশনের ওপর ভিত্তি করে করা হয়। আরও তথ্য Clerk-এর গোপনীয়তা নীতিতে পাবেন: https://clerk.com/legal/privacy।
Google-এর সাথে লগইন
আপনি udansa অ্যাপ এবং udansa.com-এ আপনার Google অ্যাকাউন্ট ব্যবহার করে লগইন বা নিবন্ধন করতে পারেন। এর প্রদানকারী হলো Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, আয়ারল্যান্ড (এরপরে "Google")।
আপনি যদি Google-এর মাধ্যমে লগইন করার সিদ্ধান্ত নেন, তবে আপনাকে Google-এর লগইন পৃষ্ঠায় নিয়ে যাওয়া হবে। সফল লগইন হওয়ার পর, Google আমাদের বা Clerk-এর কাছে আপনার udansa ইউজার অ্যাকাউন্ট তৈরির জন্য প্রয়োজনীয় ডেটা (যেমন নাম, ইমেল ঠিকানা, প্রোফাইল ছবি) পাঠায়। আমরা কোনো সময়েই আপনার Google পাসওয়ার্ড পাই না।
এই লগইন অপশনটি ব্যবহার করা হয় GDPR-এর অনুচ্ছেদ ৬(১)(a) অনুযায়ী আপনার সম্মতির ভিত্তিতে, যা আপনি সক্রিয় নির্বাচনের মাধ্যমে প্রদান করেন এবং ভবিষ্যতে কার্যকর হতে পারে এমনভাবে যেকোনো সময় প্রত্যাহার করতে পারেন। এ জন্য আপনার অ্যাকাউন্ট সেটিংসে অথবা আপনার Google অ্যাকাউন্টের সংযুক্ত অ্যাপগুলোর অধীনে লিঙ্কটি সরিয়ে ফেলুন।
যুক্তরাষ্ট্রে ডেটা স্থানান্তর ইউরোপীয় কমিশনের স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজের ওপর ভিত্তি করে করা হয়। Google "EU-US Data Privacy Framework" (DPF) অনুযায়ী প্রত্যয়িত। আরও তথ্যের জন্য এই লিঙ্কে যান: https://www.dataprivacyframework.gov/participant/5780 এবং Google-এর গোপনীয়তা নীতি দেখুন: https://policies.google.com/privacy?hl=de।
Facebook-এর সাথে লগইন
আপনি udansa অ্যাপ এবং udansa.com-এ আপনার Facebook অ্যাকাউন্ট ব্যবহার করে লগইন বা নিবন্ধন করতে পারেন। এর প্রদানকারী হলো Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, আয়ারল্যান্ড (এরপরে "Meta")।
আপনি যদি Facebook-এর মাধ্যমে লগইন করার সিদ্ধান্ত নেন, তবে আপনাকে Facebook-এর লগইন পৃষ্ঠায় নিয়ে যাওয়া হবে। সফল লগইন হওয়ার পর, Meta আমাদের বা Clerk-এর কাছে আপনার udansa ইউজার অ্যাকাউন্ট তৈরির জন্য প্রয়োজনীয় ডেটা (যেমন নাম, ইমেল ঠিকানা, প্রোফাইল ছবি) পাঠায়। আমরা কোনো সময়েই আপনার Facebook পাসওয়ার্ড পাই না।
এই লগইন অপশনটি ব্যবহার করা হয় GDPR-এর অনুচ্ছেদ ৬(১)(a) অনুযায়ী আপনার সম্মতির ভিত্তিতে, যা আপনি সক্রিয় নির্বাচনের মাধ্যমে প্রদান করেন এবং ভবিষ্যতে কার্যকর হতে পারে এমনভাবে যেকোনো সময় প্রত্যাহার করতে পারেন। এ জন্য আপনার অ্যাকাউন্ট সেটিংসে অথবা আপনার Facebook অ্যাকাউন্টের সংযুক্ত অ্যাপগুলোর অধীনে লিঙ্কটি সরিয়ে ফেলুন।
যুক্তরাষ্ট্রে ডেটা স্থানান্তর ইউরোপীয় কমিশনের স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজের ওপর ভিত্তি করে করা হয়। বিস্তারিত তথ্য এখানে পাবেন: https://www.facebook.com/legal/EU_data_transfer_addendum। Meta "EU-US Data Privacy Framework" (DPF) অনুযায়ী প্রত্যয়িত; আরও তথ্যের জন্য এখানে যান: https://www.dataprivacyframework.gov/participant/4452 এবং Meta-এর গোপনীয়তা নীতি দেখুন: https://www.facebook.com/privacy/policy/।
Apple-এর সাথে লগইন
আপনি udansa অ্যাপে আপনার Apple ID ব্যবহার করে লগইন বা নিবন্ধন করতে পারেন ("Sign in with Apple")। এর প্রদানকারী হলো Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, T23 YK84, আয়ারল্যান্ড (এরপরে "Apple")।
সফল লগইন হওয়ার পর, Apple আমাদের বা Clerk-এর কাছে আপনার udansa ইউজার অ্যাকাউন্ট তৈরির জন্য প্রয়োজনীয় ডেটা (যেমন নাম এবং ইমেল ঠিকানা বা Apple-এর দেওয়া বেনামী ফরোয়ার্ডিং ইমেল ঠিকানা, যদি আপনি "Hide My Email" বেছে নেন) পাঠায়। আমরা কোনো সময়েই আপনার Apple ID লগইন ডেটা পাই না।
এই লগইন অপশনটি ব্যবহার করা হয় GDPR-এর অনুচ্ছেদ ৬(১)(a) অনুযায়ী আপনার সম্মতির ভিত্তিতে, যা আপনি সক্রিয় নির্বাচনের মাধ্যমে প্রদান করেন এবং ভবিষ্যতে কার্যকর হতে পারে এমনভাবে যেকোনো সময় প্রত্যাহার করতে পারেন। এ জন্য আপনার অ্যাকাউন্ট সেটিংসে অথবা আপনার Apple ID-এর সংযুক্ত অ্যাপগুলোর অধীনে লিঙ্কটি সরিয়ে ফেলুন।
যুক্তরাষ্ট্রে ডেটা স্থানান্তর, প্রযোজ্য ক্ষেত্রে, ইউরোপীয় কমিশনের স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজের ওপর ভিত্তি করে করা হয়। আরও তথ্যের জন্য Apple-এর গোপনীয়তা নীতি দেখুন: https://www.apple.com/legal/privacy/de-ww/।
TikTok-এর মাধ্যমে লগইন (TikTok Login Kit)
udansa অ্যাপে আপনার TikTok অ্যাকাউন্ট ব্যবহার করে লগইন বা নিবন্ধন করার সুযোগ রয়েছে (তথাকথিত TikTok Login Kit)। এর প্রদানকারী হলো TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, আয়ারল্যান্ড (এরপরে "TikTok")।
আপনি যদি TikTok-এর মাধ্যমে লগইন করার সিদ্ধান্ত নেন, তবে আপনাকে TikTok-এর লগইন পৃষ্ঠায় নিয়ে যাওয়া হবে এবং সেখানে আপনার সম্মতি চাওয়া হবে। সফল লগইন হওয়ার পর, TikTok আমাদের কাছে আপনার udansa ইউজার অ্যাকাউন্ট তৈরি বা সিঙ্ক করার জন্য প্রয়োজনীয় ডেটা পাঠায়, যেমন আপনার অনন্য TikTok ইউজার আইডি, আপনার ডিসপ্লে নাম এবং প্রোফাইল ছবি, যা আপনার চাওয়া এবং TikTok-এ অনুমোদিত অনুমতিগুলোর (Scopes) ওপর নির্ভর করে। আমরা কোনো সময়েই আপনার TikTok পাসওয়ার্ড পাই না; লগইন শুধুমাত্র TikTok-এ ঘটে।
TikTok Login Kit ব্যবহার করা হয় GDPR-এর অনুচ্ছেদ ৬(১)(a) অনুযায়ী আপনার সম্মতির ভিত্তিতে, যা আপনি এই লগইন অপশনটি সক্রিয়ভাবে নির্বাচনের মাধ্যমে প্রদান করেন। আপনি ভবিষ্যতে কার্যকর হতে পারে এমনভাবে যেকোনো সময় এই সম্মতি প্রত্যাহার করতে পারেন, এ জন্য আপনার অ্যাকাউন্ট সেটিংসে TikTok-এর সাথে আপনার udansa অ্যাকাউন্টের লিঙ্কটি সরিয়ে ফেলুন অথবা আপনার TikTok অ্যাকাউন্টের সংযুক্ত অ্যাপগুলোর অধীনে অ্যাক্সেস প্রত্যাহার করুন।
যেহেতু এখানে তৃতীয় দেশে (যুক্তরাষ্ট্রসহ) ব্যক্তিগত ডেটা স্থানান্তরিত হয়, তাই এটি ইউরোপীয় কমিশনের স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজের ওপর ভিত্তি করে করা হয়। আরও তথ্যের জন্য TikTok-এর গোপনীয়তা নীতি দেখুন: https://www.tiktok.com/legal/page/eea/privacy-policy/de।
৫. অ্যানালাইসিস টুলস এবং বিজ্ঞাপন
Google Analytics
এই ওয়েবসাইটটি ওয়েব অ্যানালাইসিস পরিষেবা Google Analytics-এর ফাংশন ব্যবহার করে। এর প্রদানকারী হলো Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, আয়ারল্যান্ড।
Google Analytics ওয়েবসাইট অপারেটরকে ওয়েবসাইটের দর্শকদের আচরণ বিশ্লেষণ করতে সক্ষম করে। এক্ষেত্রে ওয়েবসাইট অপারেটর বিভিন্ন ব্যবহারের ডেটা পায়, যেমন পৃষ্ঠা দেখা, থাকার সময়, ব্যবহৃত অপারেটিং সিস্টেম এবং ব্যবহারকারীর উৎস। এই ডেটাগুলো একটি ইউজার আইডি-তে একত্রিত করা হয় এবং ওয়েবসাইট পরিদর্শকের সংশ্লিষ্ট ডিভাইসের সাথে সংযুক্ত করা হয়।
এছাড়াও, Google Analytics-এর মাধ্যমে আমরা আপনার মাউস এবং স্ক্রল মুভমেন্ট এবং ক্লিক রেকর্ড করতে পারি। উপরন্তু, Google Analytics সংগৃহীত ডেটাসেটগুলো পরিপূরক করতে বিভিন্ন মডেলিং পদ্ধতি ব্যবহার করে এবং ডেটা বিশ্লেষণের জন্য মেশিন-লার্নিং প্রযুক্তি ব্যবহার করে।
Google Analytics এমন প্রযুক্তি ব্যবহার করে যা ব্যবহারকারীর আচরণের বিশ্লেষণের উদ্দেশ্যে ব্যবহারকারীকে শনাক্ত করতে সক্ষম করে (যেমন কুকিজ বা ডিভাইস ফিঙ্গারপ্রিন্টিং)। এই ওয়েবসাইট ব্যবহারের বিষয়ে Google দ্বারা সংগৃহীত তথ্য সাধারণত যুক্তরাষ্ট্রের Google সার্ভারে পাঠানো হয় এবং সেখানে সংরক্ষিত হয়।
এই পরিষেবাটি ব্যবহার করা হয় GDPR-এর অনুচ্ছেদ ৬(১)(a) এবং TDDDG-এর § ২৫(১) অনুযায়ী আপনার সম্মতির ভিত্তিতে। সম্মতি যেকোনো সময় প্রত্যাহার করা যায়।
যুক্তরাষ্ট্রে ডেটা স্থানান্তর ইউরোপীয় কমিশনের স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজের ওপর ভিত্তি করে করা হয়। বিস্তারিত তথ্য এখানে পাবেন: https://privacy.google.com/businesses/controllerterms/mccs/।
এই কোম্পানিটি "EU-US Data Privacy Framework" (DPF) অনুযায়ী প্রত্যয়িত। DPF হলো ইউরোপীয় ইউনিয়ন এবং যুক্তরাষ্ট্রের মধ্যে একটি চুক্তি, যা যুক্তরাষ্ট্রে ডেটা প্রক্রিয়াকরণের সময় ইউরোপীয় ডেটা সুরক্ষা মান বজায় রাখার নিশ্চয়তা দেয়। DPF-এ প্রত্যয়িত প্রতিটি কোম্পানি এই ডেটা সুরক্ষা মান মেনে চলতে বাধ্য। এই বিষয়ে আরও তথ্যের জন্য এই লিঙ্কে যান: https://www.dataprivacyframework.gov/participant/5780।
আইপি অ্যানোনিমাইজেশন
Google Analytics আইপি অ্যানোনিমাইজেশন সক্রিয় করা হয়েছে। এর ফলে, আপনার আইপি অ্যাড্রেস ইউরোপীয় ইউনিয়নের সদস্য রাষ্ট্রগুলোতে বা ইউরোপীয় অর্থনৈতিক অঞ্চল চুক্তির অন্যান্য সদস্য রাষ্ট্রগুলোতে যুক্তরাষ্ট্রে পাঠানোর আগে Google দ্বারা সংক্ষেপিত করা হয়। শুধুমাত্র ব্যতিক্রমী ক্ষেত্রে সম্পূর্ণ আইপি অ্যাড্রেস যুক্তরাষ্ট্রের Google সার্ভারে পাঠানো হয় এবং সেখানে সংক্ষেপিত করা হয়। এই ওয়েবসাইটের অপারেটরের নির্দেশে Google এই তথ্য ব্যবহার করবে আপনার ওয়েবসাইট ব্যবহারের মূল্যায়ন করতে, ওয়েবসাইটের কার্যকলাপ সম্পর্কে রিপোর্ট তৈরি করতে এবং ওয়েবসাইটের ব্যবহার ও ইন্টারনেট ব্যবহারের সাথে সম্পর্কিত অন্যান্য পরিষেবা প্রদান করতে। Google Analytics-এর অধীনে আপনার ব্রাউজার দ্বারা পাঠানো আইপি অ্যাড্রেস অন্যান্য Google ডেটার সাথে একত্রিত করা হয় না।
ব্রাউজার প্লাগইন
আপনি Google-এর মাধ্যমে আপনার ডেটা সংগ্রহ এবং প্রক্রিয়াকরণ প্রতিরোধ করতে পারেন, এ জন্য নিচের লিঙ্কে উপলব্ধ ব্রাউজার প্লাগইনটি ডাউনলোড এবং ইনস্টল করুন: https://tools.google.com/dlpage/gaoptout?hl=de।
Google Analytics-এ ব্যবহারকারীর ডেটা পরিচালনা সম্পর্কে আরও তথ্য Google-এর গোপনীয়তা নীতিতে পাবেন: https://support.google.com/analytics/answer/6004245?hl=de।
অর্ডার প্রসেসিং
আমরা Google-এর সাথে একটি অর্ডার প্রসেসিং চুক্তি সম্পন্ন করেছি এবং Google Analytics ব্যবহারের ক্ষেত্রে জার্মান ডেটা সুরক্ষা কর্তৃপক্ষের কঠোর নির্দেশাবলী সম্পূর্ণভাবে বাস্তবায়ন করেছি।
Google Ads
আমাদের udansa-connect অ্যাপে আমরা Google Ads ব্যবহার করি, যা Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, আয়ারল্যান্ডের একটি অনলাইন বিজ্ঞাপন প্রোগ্রাম। এই ওয়েবসাইটে Google Ads ব্যবহার করা হয় না।
Google Ads আমাদের বিজ্ঞাপন প্রদর্শন করতে এবং কোন বিজ্ঞাপনগুলো নিবন্ধনের দিকে পরিচালিত করেছে তা মূল্যায়ন করতে (কনভার্সন পরিমাপ) সক্ষম করে। এক্ষেত্রে একটি কুকি সেট করা হয় বা অনুরূপ শনাক্তকরণ প্রযুক্তি ব্যবহার করা হয়।
এই পরিষেবাটি ব্যবহার করা হয় GDPR-এর অনুচ্ছেদ ৬(১)(a) এবং TDDDG-এর § ২৫(১) অনুযায়ী আপনার সম্মতির ভিত্তিতে। সম্মতি যেকোনো সময় প্রত্যাহার করা যায়।
যুক্তরাষ্ট্রে ডেটা স্থানান্তর ইউরোপীয় কমিশনের স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজের ওপর ভিত্তি করে করা হয়। বিস্তারিত তথ্য এখানে পাবেন: https://policies.google.com/privacy/frameworks এবং https://business.safety.google/controllerterms/।
এই কোম্পানিটি "EU-US Data Privacy Framework" (DPF) অনুযায়ী প্রত্যয়িত: https://www.dataprivacyframework.gov/participant/5780।
Meta-Pixel
আমাদের udansa-connect অ্যাপে আমরা Meta-এর ভিজিটর অ্যাকশন পিক্সেল ব্যবহার করি। এর প্রদানকারী হলো Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, আয়ারল্যান্ড (এরপরে "Meta")। এই ওয়েবসাইটে Meta-Pixel ব্যবহার করা হয় না।
Meta-Pixel-এর মাধ্যমে আমরা বুঝতে পারি ব্যবহারকারীরা অ্যাপে কী কী কাজ করছেন (যেমন পৃষ্ঠা দেখা, নিবন্ধন সম্পন্ন করা), যাতে আমাদের বিজ্ঞাপনের কার্যকারিতা পরিমাপ করা যায়। সংগৃহীত ডেটা আমাদের জন্য বেনামী, তবে Meta এটিকে আপনার Meta অ্যাকাউন্টের সাথে লিঙ্ক করতে পারে এবং নিজস্ব বিজ্ঞাপনের উদ্দেশ্যে ব্যবহার করতে পারে।
এই পরিষেবাটি ব্যবহার করা হয় GDPR-এর অনুচ্ছেদ ৬(১)(a) এবং TDDDG-এর § ২৫(১) অনুযায়ী আপনার সম্মতির ভিত্তিতে। সম্মতি যেকোনো সময় প্রত্যাহার করা যায়।
আমাদের প্ল্যাটফর্মে ব্যক্তিগত ডেটা সংগ্রহ এবং Meta-তে পাঠানোর ক্ষেত্রে, আমরা এবং Meta যৌথভাবে দায়ী (GDPR-এর অনুচ্ছেদ ২৬)। চুক্তিটি এখানে পাবেন: https://www.facebook.com/legal/controller_addendum। যুক্তরাষ্ট্রে ডেটা স্থানান্তর স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজের ওপর ভিত্তি করে করা হয়: https://www.facebook.com/legal/EU_data_transfer_addendum। Meta-এর DPF সার্টিফিকেশন রয়েছে: https://www.dataprivacyframework.gov/participant/4452।
আরও তথ্যের জন্য Meta-এর ডেটা নীতি দেখুন: https://www.facebook.com/privacy/policy/।
এই ওয়েবসাইটটি ওয়েব অ্যানালাইসিস পরিষেবা Google Analytics-এর ফাংশন ব্যবহার করে। এর প্রদানকারী হলো Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, আয়ারল্যান্ড।
Google Analytics ওয়েবসাইট অপারেটরকে ওয়েবসাইটের দর্শকদের আচরণ বিশ্লেষণ করতে সক্ষম করে। এক্ষেত্রে ওয়েবসাইট অপারেটর বিভিন্ন ব্যবহারের ডেটা পায়, যেমন পৃষ্ঠা দেখা, থাকার সময়, ব্যবহৃত অপারেটিং সিস্টেম এবং ব্যবহারকারীর উৎস। এই ডেটাগুলো একটি ইউজার আইডি-তে একত্রিত করা হয় এবং ওয়েবসাইট পরিদর্শকের সংশ্লিষ্ট ডিভাইসের সাথে সংযুক্ত করা হয়।
এছাড়াও, Google Analytics-এর মাধ্যমে আমরা আপনার মাউস এবং স্ক্রল মুভমেন্ট এবং ক্লিক রেকর্ড করতে পারি। উপরন্তু, Google Analytics সংগৃহীত ডেটাসেটগুলো পরিপূরক করতে বিভিন্ন মডেলিং পদ্ধতি ব্যবহার করে এবং ডেটা বিশ্লেষণের জন্য মেশিন-লার্নিং প্রযুক্তি ব্যবহার করে।
Google Analytics এমন প্রযুক্তি ব্যবহার করে যা ব্যবহারকারীর আচরণের বিশ্লেষণের উদ্দেশ্যে ব্যবহারকারীকে শনাক্ত করতে সক্ষম করে (যেমন কুকিজ বা ডিভাইস ফিঙ্গারপ্রিন্টিং)। এই ওয়েবসাইট ব্যবহারের বিষয়ে Google দ্বারা সংগৃহীত তথ্য সাধারণত যুক্তরাষ্ট্রের Google সার্ভারে পাঠানো হয় এবং সেখানে সংরক্ষিত হয়।
এই পরিষেবাটি ব্যবহার করা হয় GDPR-এর অনুচ্ছেদ ৬(১)(a) এবং TDDDG-এর § ২৫(১) অনুযায়ী আপনার সম্মতির ভিত্তিতে। সম্মতি যেকোনো সময় প্রত্যাহার করা যায়।
যুক্তরাষ্ট্রে ডেটা স্থানান্তর ইউরোপীয় কমিশনের স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজের ওপর ভিত্তি করে করা হয়। বিস্তারিত তথ্য এখানে পাবেন: https://privacy.google.com/businesses/controllerterms/mccs/।
এই কোম্পানিটি "EU-US Data Privacy Framework" (DPF) অনুযায়ী প্রত্যয়িত। DPF হলো ইউরোপীয় ইউনিয়ন এবং যুক্তরাষ্ট্রের মধ্যে একটি চুক্তি, যা যুক্তরাষ্ট্রে ডেটা প্রক্রিয়াকরণের সময় ইউরোপীয় ডেটা সুরক্ষা মান বজায় রাখার নিশ্চয়তা দেয়। DPF-এ প্রত্যয়িত প্রতিটি কোম্পানি এই ডেটা সুরক্ষা মান মেনে চলতে বাধ্য। এই বিষয়ে আরও তথ্যের জন্য এই লিঙ্কে যান: https://www.dataprivacyframework.gov/participant/5780।
আইপি অ্যানোনিমাইজেশন
Google Analytics আইপি অ্যানোনিমাইজেশন সক্রিয় করা হয়েছে। এর ফলে, আপনার আইপি অ্যাড্রেস ইউরোপীয় ইউনিয়নের সদস্য রাষ্ট্রগুলোতে বা ইউরোপীয় অর্থনৈতিক অঞ্চল চুক্তির অন্যান্য সদস্য রাষ্ট্রগুলোতে যুক্তরাষ্ট্রে পাঠানোর আগে Google দ্বারা সংক্ষেপিত করা হয়। শুধুমাত্র ব্যতিক্রমী ক্ষেত্রে সম্পূর্ণ আইপি অ্যাড্রেস যুক্তরাষ্ট্রের Google সার্ভারে পাঠানো হয় এবং সেখানে সংক্ষেপিত করা হয়। এই ওয়েবসাইটের অপারেটরের নির্দেশে Google এই তথ্য ব্যবহার করবে আপনার ওয়েবসাইট ব্যবহারের মূল্যায়ন করতে, ওয়েবসাইটের কার্যকলাপ সম্পর্কে রিপোর্ট তৈরি করতে এবং ওয়েবসাইটের ব্যবহার ও ইন্টারনেট ব্যবহারের সাথে সম্পর্কিত অন্যান্য পরিষেবা প্রদান করতে। Google Analytics-এর অধীনে আপনার ব্রাউজার দ্বারা পাঠানো আইপি অ্যাড্রেস অন্যান্য Google ডেটার সাথে একত্রিত করা হয় না।
ব্রাউজার প্লাগইন
আপনি Google-এর মাধ্যমে আপনার ডেটা সংগ্রহ এবং প্রক্রিয়াকরণ প্রতিরোধ করতে পারেন, এ জন্য নিচের লিঙ্কে উপলব্ধ ব্রাউজার প্লাগইনটি ডাউনলোড এবং ইনস্টল করুন: https://tools.google.com/dlpage/gaoptout?hl=de।
Google Analytics-এ ব্যবহারকারীর ডেটা পরিচালনা সম্পর্কে আরও তথ্য Google-এর গোপনীয়তা নীতিতে পাবেন: https://support.google.com/analytics/answer/6004245?hl=de।
অর্ডার প্রসেসিং
আমরা Google-এর সাথে একটি অর্ডার প্রসেসিং চুক্তি সম্পন্ন করেছি এবং Google Analytics ব্যবহারের ক্ষেত্রে জার্মান ডেটা সুরক্ষা কর্তৃপক্ষের কঠোর নির্দেশাবলী সম্পূর্ণভাবে বাস্তবায়ন করেছি।
Google Ads
আমাদের udansa-connect অ্যাপে আমরা Google Ads ব্যবহার করি, যা Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, আয়ারল্যান্ডের একটি অনলাইন বিজ্ঞাপন প্রোগ্রাম। এই ওয়েবসাইটে Google Ads ব্যবহার করা হয় না।
Google Ads আমাদের বিজ্ঞাপন প্রদর্শন করতে এবং কোন বিজ্ঞাপনগুলো নিবন্ধনের দিকে পরিচালিত করেছে তা মূল্যায়ন করতে (কনভার্সন পরিমাপ) সক্ষম করে। এক্ষেত্রে একটি কুকি সেট করা হয় বা অনুরূপ শনাক্তকরণ প্রযুক্তি ব্যবহার করা হয়।
এই পরিষেবাটি ব্যবহার করা হয় GDPR-এর অনুচ্ছেদ ৬(১)(a) এবং TDDDG-এর § ২৫(১) অনুযায়ী আপনার সম্মতির ভিত্তিতে। সম্মতি যেকোনো সময় প্রত্যাহার করা যায়।
যুক্তরাষ্ট্রে ডেটা স্থানান্তর ইউরোপীয় কমিশনের স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজের ওপর ভিত্তি করে করা হয়। বিস্তারিত তথ্য এখানে পাবেন: https://policies.google.com/privacy/frameworks এবং https://business.safety.google/controllerterms/।
এই কোম্পানিটি "EU-US Data Privacy Framework" (DPF) অনুযায়ী প্রত্যয়িত: https://www.dataprivacyframework.gov/participant/5780।
Meta-Pixel
আমাদের udansa-connect অ্যাপে আমরা Meta-এর ভিজিটর অ্যাকশন পিক্সেল ব্যবহার করি। এর প্রদানকারী হলো Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, আয়ারল্যান্ড (এরপরে "Meta")। এই ওয়েবসাইটে Meta-Pixel ব্যবহার করা হয় না।
Meta-Pixel-এর মাধ্যমে আমরা বুঝতে পারি ব্যবহারকারীরা অ্যাপে কী কী কাজ করছেন (যেমন পৃষ্ঠা দেখা, নিবন্ধন সম্পন্ন করা), যাতে আমাদের বিজ্ঞাপনের কার্যকারিতা পরিমাপ করা যায়। সংগৃহীত ডেটা আমাদের জন্য বেনামী, তবে Meta এটিকে আপনার Meta অ্যাকাউন্টের সাথে লিঙ্ক করতে পারে এবং নিজস্ব বিজ্ঞাপনের উদ্দেশ্যে ব্যবহার করতে পারে।
এই পরিষেবাটি ব্যবহার করা হয় GDPR-এর অনুচ্ছেদ ৬(১)(a) এবং TDDDG-এর § ২৫(১) অনুযায়ী আপনার সম্মতির ভিত্তিতে। সম্মতি যেকোনো সময় প্রত্যাহার করা যায়।
আমাদের প্ল্যাটফর্মে ব্যক্তিগত ডেটা সংগ্রহ এবং Meta-তে পাঠানোর ক্ষেত্রে, আমরা এবং Meta যৌথভাবে দায়ী (GDPR-এর অনুচ্ছেদ ২৬)। চুক্তিটি এখানে পাবেন: https://www.facebook.com/legal/controller_addendum। যুক্তরাষ্ট্রে ডেটা স্থানান্তর স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজের ওপর ভিত্তি করে করা হয়: https://www.facebook.com/legal/EU_data_transfer_addendum। Meta-এর DPF সার্টিফিকেশন রয়েছে: https://www.dataprivacyframework.gov/participant/4452।
আরও তথ্যের জন্য Meta-এর ডেটা নীতি দেখুন: https://www.facebook.com/privacy/policy/।
৬. নিউজলেটার
নিউজলেটার ডেটা
আপনি যদি ওয়েবসাইটে দেওয়া নিউজলেটার পেতে চান, তবে আমাদের একটি ইমেল ঠিকানা এবং এমন তথ্য প্রয়োজন যা আমাদের যাচাই করতে অনুমতি দেয় যে আপনি প্রদত্ত ইমেল ঠিকানার মালিক এবং নিউজলেটার পাওয়ার জন্য সম্মত আছেন। অন্য কোনো ডেটা সংগ্রহ করা হয় না বা শুধুমাত্র স্বেচ্ছায় করা হয়। এই ডেটা আমরা শুধুমাত্র অনুরোধ করা তথ্য পাঠানোর জন্য ব্যবহার করি এবং তৃতীয় পক্ষকে দেই না।
নিউজলেটার সাবস্ক্রিপশন ফর্মে প্রবেশ করানো ডেটা প্রক্রিয়াকরণ শুধুমাত্র আপনার সম্মতির ভিত্তিতে করা হয় (GDPR-এর অনুচ্ছেদ ৬(১)(a))। ডেটা, ইমেল ঠিকানা সংরক্ষণ এবং নিউজলেটার পাঠানোর জন্য ব্যবহারের ক্ষেত্রে যে সম্মতি দিয়েছেন, তা যেকোনো সময় প্রত্যাহার করা যায়, যেমন নিউজলেটারের "আনসাবস্ক্রাইব" লিঙ্কের মাধ্যমে। ইতিমধ্যে হওয়া ডেটা প্রক্রিয়াকরণের বৈধতা প্রত্যাহারের দ্বারা প্রভাবিত হবে না।
নিউজলেটার পাওয়ার উদ্দেশ্যে আমাদের কাছে আপনার দেওয়া ডেটা নিউজলেটার থেকে আপনার আনসাবস্ক্রাইব না হওয়া পর্যন্ত আমাদের কাছে বা নিউজলেটার পরিষেবা প্রদানকারীর কাছে সংরক্ষিত থাকবে এবং নিউজলেটার বন্ধ করার পর বা উদ্দেশ্য শেষ হওয়ার পর নিউজলেটার ডিস্ট্রিবিউশন লিস্ট থেকে মুছে ফেলা হবে। আমরা আমাদের বৈধ স্বার্থের ভিত্তিতে (GDPR-এর অনুচ্ছেদ ৬(১)(f)) আমাদের বিবেচনার ভিত্তিতে আমাদের নিউজলেটার ডিস্ট্রিবিউশন লিস্ট থেকে ইমেল ঠিকানা মুছে ফেলা বা ব্লক করার অধিকার সংরক্ষণ করি।
অন্যান্য উদ্দেশ্যে আমাদের কাছে সংরক্ষিত ডেটা এতে প্রভাবিত হবে না।
নিউজলেটার ডিস্ট্রিবিউশন লিস্ট থেকে আনসাবস্ক্রাইব করার পর, আপনার ইমেল ঠিকানা আমাদের কাছে বা নিউজলেটার পরিষেবা প্রদানকারীর কাছে একটি ব্ল্যাকলিস্টে সংরক্ষিত হতে পারে, যদি এটি ভবিষ্যতে মেইলিং প্রতিরোধ করার জন্য প্রয়োজনীয় হয়। ব্ল্যাকলিস্টের ডেটা শুধুমাত্র এই উদ্দেশ্যে ব্যবহৃত হয় এবং অন্য ডেটার সাথে একত্রিত করা হয় না। এটি আপনার আগ্রহ এবং নিউজলেটার পাঠানোর সময় আইনি বিধান মেনে চলার আমাদের আগ্রহ উভয়ই পূরণ করে (GDPR-এর অনুচ্ছেদ ৬(১)(f) অনুযায়ী বৈধ স্বার্থ)। ব্ল্যাকলিস্টে সংরক্ষণের কোনো নির্দিষ্ট সময়সীমা নেই। যদি আপনার আগ্রহ আমাদের বৈধ স্বার্থকে ছাপিয়ে যায়, তবে আপনি এই সংরক্ষণের বিরুদ্ধে আপত্তি জানাতে পারেন।
বিদ্যমান গ্রাহকদের কাছে নিউজলেটার পাঠানো
আপনি যদি আমাদের কাছ থেকে পণ্য বা পরিষেবা অর্ডার করেন এবং এক্ষেত্রে আপনার ইমেল ঠিকানা প্রদান করেন, তবে আমরা পরবর্তীতে এই ইমেল ঠিকানাটি নিউজলেটার পাঠানোর জন্য ব্যবহার করতে পারি, যদি আমরা আপনাকে আগে থেকে এ বিষয়ে অবহিত করি। এই ক্ষেত্রে, নিউজলেটারের মাধ্যমে শুধুমাত্র নিজস্ব অনুরূপ পণ্য বা পরিষেবার সরাসরি বিজ্ঞাপন পাঠানো হয়। এই নিউজলেটার পাঠানো যেকোনো সময় আপনার দ্বারা বন্ধ করা যায়। এ জন্য প্রতিটি নিউজলেটারে একটি সংশ্লিষ্ট লিঙ্ক থাকে। এক্ষেত্রে নিউজলেটার পাঠানোর আইনি ভিত্তি হলো UWG-এর § ৭(৩)-এর সাথে সম্পর্কিত GDPR-এর অনুচ্ছেদ ৬(১)(f)।
নিউজলেটার ডিস্ট্রিবিউশন লিস্ট থেকে আনসাবস্ক্রাইব করার পর, আপনার ইমেল ঠিকানা আমাদের কাছে একটি ব্ল্যাকলিস্টে সংরক্ষিত হতে পারে, যাতে ভবিষ্যতে আপনাকে মেইলিং করা না হয়। ব্ল্যাকলিস্টের ডেটা শুধুমাত্র এই উদ্দেশ্যে ব্যবহৃত হয় এবং অন্য ডেটার সাথে একত্রিত করা হয় না। এটি আপনার আগ্রহ এবং নিউজলেটার পাঠানোর সময় আইনি বিধান মেনে চলার আমাদের আগ্রহ উভয়ই পূরণ করে (GDPR-এর অনুচ্ছেদ ৬(১)(f) অনুযায়ী বৈধ স্বার্থ)। ব্ল্যাকলিস্টে সংরক্ষণের কোনো নির্দিষ্ট সময়সীমা নেই। যদি আপনার আগ্রহ আমাদের বৈধ স্বার্থকে ছাপিয়ে যায়, তবে আপনি এই সংরক্ষণের বিরুদ্ধে আপত্তি জানাতে পারেন।
Brevo (নিউজলেটার এবং ইমেল পাঠানো)
নিউজলেটার পাঠানোর জন্য এবং নিশ্চিতকরণ ও বিজ্ঞপ্তি ইমেলের জন্য আমরা Brevo ব্যবহার করি। এর প্রদানকারী হলো Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, জার্মানি (এরপরে "Brevo")।
Brevo আমাদের নির্দেশে আপনার ইমেল ঠিকানা, নাম, ভাষা এবং সংশ্লিষ্ট প্রক্রিয়ার তথ্য (যেমন বুকিং নিশ্চিতকরণ) প্রক্রিয়াজাত করে। নিউজলেটার ক্যাম্পেইনের অংশ হিসেবে Brevo বিশ্লেষণ করতে পারে ইমেলটি খোলা হয়েছে কি না এবং কখন খোলা হয়েছে এবং কোন লিঙ্কে ক্লিক করা হয়েছে।
আইনি ভিত্তি হলো নিউজলেটারের জন্য GDPR-এর অনুচ্ছেদ ৬(১)(a) অনুযায়ী আপনার সম্মতি অথবা চুক্তি সম্পর্কের কাঠামোর মধ্যে নিশ্চিতকরণ ও বিজ্ঞপ্তি ইমেলের জন্য GDPR-এর অনুচ্ছেদ ৬(১)(b)।
আমরা Brevo-এর সাথে একটি অর্ডার প্রসেসিং চুক্তি সম্পন্ন করেছি। আরও তথ্য: https://www.brevo.com/de/legal/privacypolicy/।
এই ওয়েবসাইটের মাধ্যমে নিউজলেটারের জন্য নিবন্ধন করার সময়, আপনার ইনপুটটি প্রযুক্তিগতভাবে Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, সুইডেন-এর একটি পরিষেবার মাধ্যমে Brevo-তে পাঠানো হয়। Lovable অর্ডার প্রসেসর হিসেবে আপনার নির্দেশ অনুযায়ী শুধুমাত্র আপনার ইমেল ঠিকানা এবং প্রথম নাম প্রক্রিয়াজাত করে।
Resend
আমরা ব্যক্তিগত পরিষেবা ইমেল, যেমন আমাদের নাচের শৈলী পরীক্ষার ফলাফল, Resend-এর মাধ্যমে পাঠাই। এর প্রদানকারী হলো Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA। আপনার ইমেল ঠিকানা, নাম এবং সংশ্লিষ্ট ইমেলের বিষয়বস্তু প্রক্রিয়াজাত করা হয়। আইনি ভিত্তি হলো GDPR-এর অনুচ্ছেদ ৬(১)(a) (সম্মতি) বা GDPR-এর অনুচ্ছেদ ৬(১)(b)। যুক্তরাষ্ট্রে ডেটা স্থানান্তর ইউরোপীয় কমিশনের স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজের ওপর ভিত্তি করে করা হয়। আরও তথ্য: https://resend.com/legal/privacy-policy।
আপনি যদি ওয়েবসাইটে দেওয়া নিউজলেটার পেতে চান, তবে আমাদের একটি ইমেল ঠিকানা এবং এমন তথ্য প্রয়োজন যা আমাদের যাচাই করতে অনুমতি দেয় যে আপনি প্রদত্ত ইমেল ঠিকানার মালিক এবং নিউজলেটার পাওয়ার জন্য সম্মত আছেন। অন্য কোনো ডেটা সংগ্রহ করা হয় না বা শুধুমাত্র স্বেচ্ছায় করা হয়। এই ডেটা আমরা শুধুমাত্র অনুরোধ করা তথ্য পাঠানোর জন্য ব্যবহার করি এবং তৃতীয় পক্ষকে দেই না।
নিউজলেটার সাবস্ক্রিপশন ফর্মে প্রবেশ করানো ডেটা প্রক্রিয়াকরণ শুধুমাত্র আপনার সম্মতির ভিত্তিতে করা হয় (GDPR-এর অনুচ্ছেদ ৬(১)(a))। ডেটা, ইমেল ঠিকানা সংরক্ষণ এবং নিউজলেটার পাঠানোর জন্য ব্যবহারের ক্ষেত্রে যে সম্মতি দিয়েছেন, তা যেকোনো সময় প্রত্যাহার করা যায়, যেমন নিউজলেটারের "আনসাবস্ক্রাইব" লিঙ্কের মাধ্যমে। ইতিমধ্যে হওয়া ডেটা প্রক্রিয়াকরণের বৈধতা প্রত্যাহারের দ্বারা প্রভাবিত হবে না।
নিউজলেটার পাওয়ার উদ্দেশ্যে আমাদের কাছে আপনার দেওয়া ডেটা নিউজলেটার থেকে আপনার আনসাবস্ক্রাইব না হওয়া পর্যন্ত আমাদের কাছে বা নিউজলেটার পরিষেবা প্রদানকারীর কাছে সংরক্ষিত থাকবে এবং নিউজলেটার বন্ধ করার পর বা উদ্দেশ্য শেষ হওয়ার পর নিউজলেটার ডিস্ট্রিবিউশন লিস্ট থেকে মুছে ফেলা হবে। আমরা আমাদের বৈধ স্বার্থের ভিত্তিতে (GDPR-এর অনুচ্ছেদ ৬(১)(f)) আমাদের বিবেচনার ভিত্তিতে আমাদের নিউজলেটার ডিস্ট্রিবিউশন লিস্ট থেকে ইমেল ঠিকানা মুছে ফেলা বা ব্লক করার অধিকার সংরক্ষণ করি।
অন্যান্য উদ্দেশ্যে আমাদের কাছে সংরক্ষিত ডেটা এতে প্রভাবিত হবে না।
নিউজলেটার ডিস্ট্রিবিউশন লিস্ট থেকে আনসাবস্ক্রাইব করার পর, আপনার ইমেল ঠিকানা আমাদের কাছে বা নিউজলেটার পরিষেবা প্রদানকারীর কাছে একটি ব্ল্যাকলিস্টে সংরক্ষিত হতে পারে, যদি এটি ভবিষ্যতে মেইলিং প্রতিরোধ করার জন্য প্রয়োজনীয় হয়। ব্ল্যাকলিস্টের ডেটা শুধুমাত্র এই উদ্দেশ্যে ব্যবহৃত হয় এবং অন্য ডেটার সাথে একত্রিত করা হয় না। এটি আপনার আগ্রহ এবং নিউজলেটার পাঠানোর সময় আইনি বিধান মেনে চলার আমাদের আগ্রহ উভয়ই পূরণ করে (GDPR-এর অনুচ্ছেদ ৬(১)(f) অনুযায়ী বৈধ স্বার্থ)। ব্ল্যাকলিস্টে সংরক্ষণের কোনো নির্দিষ্ট সময়সীমা নেই। যদি আপনার আগ্রহ আমাদের বৈধ স্বার্থকে ছাপিয়ে যায়, তবে আপনি এই সংরক্ষণের বিরুদ্ধে আপত্তি জানাতে পারেন।
বিদ্যমান গ্রাহকদের কাছে নিউজলেটার পাঠানো
আপনি যদি আমাদের কাছ থেকে পণ্য বা পরিষেবা অর্ডার করেন এবং এক্ষেত্রে আপনার ইমেল ঠিকানা প্রদান করেন, তবে আমরা পরবর্তীতে এই ইমেল ঠিকানাটি নিউজলেটার পাঠানোর জন্য ব্যবহার করতে পারি, যদি আমরা আপনাকে আগে থেকে এ বিষয়ে অবহিত করি। এই ক্ষেত্রে, নিউজলেটারের মাধ্যমে শুধুমাত্র নিজস্ব অনুরূপ পণ্য বা পরিষেবার সরাসরি বিজ্ঞাপন পাঠানো হয়। এই নিউজলেটার পাঠানো যেকোনো সময় আপনার দ্বারা বন্ধ করা যায়। এ জন্য প্রতিটি নিউজলেটারে একটি সংশ্লিষ্ট লিঙ্ক থাকে। এক্ষেত্রে নিউজলেটার পাঠানোর আইনি ভিত্তি হলো UWG-এর § ৭(৩)-এর সাথে সম্পর্কিত GDPR-এর অনুচ্ছেদ ৬(১)(f)।
নিউজলেটার ডিস্ট্রিবিউশন লিস্ট থেকে আনসাবস্ক্রাইব করার পর, আপনার ইমেল ঠিকানা আমাদের কাছে একটি ব্ল্যাকলিস্টে সংরক্ষিত হতে পারে, যাতে ভবিষ্যতে আপনাকে মেইলিং করা না হয়। ব্ল্যাকলিস্টের ডেটা শুধুমাত্র এই উদ্দেশ্যে ব্যবহৃত হয় এবং অন্য ডেটার সাথে একত্রিত করা হয় না। এটি আপনার আগ্রহ এবং নিউজলেটার পাঠানোর সময় আইনি বিধান মেনে চলার আমাদের আগ্রহ উভয়ই পূরণ করে (GDPR-এর অনুচ্ছেদ ৬(১)(f) অনুযায়ী বৈধ স্বার্থ)। ব্ল্যাকলিস্টে সংরক্ষণের কোনো নির্দিষ্ট সময়সীমা নেই। যদি আপনার আগ্রহ আমাদের বৈধ স্বার্থকে ছাপিয়ে যায়, তবে আপনি এই সংরক্ষণের বিরুদ্ধে আপত্তি জানাতে পারেন।
Brevo (নিউজলেটার এবং ইমেল পাঠানো)
নিউজলেটার পাঠানোর জন্য এবং নিশ্চিতকরণ ও বিজ্ঞপ্তি ইমেলের জন্য আমরা Brevo ব্যবহার করি। এর প্রদানকারী হলো Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, জার্মানি (এরপরে "Brevo")।
Brevo আমাদের নির্দেশে আপনার ইমেল ঠিকানা, নাম, ভাষা এবং সংশ্লিষ্ট প্রক্রিয়ার তথ্য (যেমন বুকিং নিশ্চিতকরণ) প্রক্রিয়াজাত করে। নিউজলেটার ক্যাম্পেইনের অংশ হিসেবে Brevo বিশ্লেষণ করতে পারে ইমেলটি খোলা হয়েছে কি না এবং কখন খোলা হয়েছে এবং কোন লিঙ্কে ক্লিক করা হয়েছে।
আইনি ভিত্তি হলো নিউজলেটারের জন্য GDPR-এর অনুচ্ছেদ ৬(১)(a) অনুযায়ী আপনার সম্মতি অথবা চুক্তি সম্পর্কের কাঠামোর মধ্যে নিশ্চিতকরণ ও বিজ্ঞপ্তি ইমেলের জন্য GDPR-এর অনুচ্ছেদ ৬(১)(b)।
আমরা Brevo-এর সাথে একটি অর্ডার প্রসেসিং চুক্তি সম্পন্ন করেছি। আরও তথ্য: https://www.brevo.com/de/legal/privacypolicy/।
এই ওয়েবসাইটের মাধ্যমে নিউজলেটারের জন্য নিবন্ধন করার সময়, আপনার ইনপুটটি প্রযুক্তিগতভাবে Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, সুইডেন-এর একটি পরিষেবার মাধ্যমে Brevo-তে পাঠানো হয়। Lovable অর্ডার প্রসেসর হিসেবে আপনার নির্দেশ অনুযায়ী শুধুমাত্র আপনার ইমেল ঠিকানা এবং প্রথম নাম প্রক্রিয়াজাত করে।
Resend
আমরা ব্যক্তিগত পরিষেবা ইমেল, যেমন আমাদের নাচের শৈলী পরীক্ষার ফলাফল, Resend-এর মাধ্যমে পাঠাই। এর প্রদানকারী হলো Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA। আপনার ইমেল ঠিকানা, নাম এবং সংশ্লিষ্ট ইমেলের বিষয়বস্তু প্রক্রিয়াজাত করা হয়। আইনি ভিত্তি হলো GDPR-এর অনুচ্ছেদ ৬(১)(a) (সম্মতি) বা GDPR-এর অনুচ্ছেদ ৬(১)(b)। যুক্তরাষ্ট্রে ডেটা স্থানান্তর ইউরোপীয় কমিশনের স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজের ওপর ভিত্তি করে করা হয়। আরও তথ্য: https://resend.com/legal/privacy-policy।
৭. প্লাগইন এবং টুলস
Google Fonts
এই সাইটটি ফন্টের অভিন্ন প্রদর্শনের জন্য তথাকথিত Google Fonts ব্যবহার করে, যা Google প্রদান করে। একটি পৃষ্ঠা খোলার সময় আপনার ব্রাউজার সঠিক পাঠ্য এবং ফন্ট প্রদর্শনের জন্য প্রয়োজনীয় ফন্টগুলো ব্রাউজার ক্যাশে লোড করে।
এই উদ্দেশ্যে আপনার ব্যবহৃত ব্রাউজারকে Google সার্ভারের সাথে সংযোগ স্থাপন করতে হয়। এর মাধ্যমে Google জানতে পারে যে আপনার আইপি অ্যাড্রেস থেকে এই ওয়েবসাইটটি খোলা হয়েছে। Google Fonts ব্যবহার করা হয় GDPR-এর অনুচ্ছেদ ৬(১)(f)-এর ভিত্তিতে। ওয়েবসাইট অপারেটরের তার ওয়েবসাইটে ফন্টের অভিন্ন প্রদর্শনের বৈধ স্বার্থ রয়েছে। যদি সংশ্লিষ্ট সম্মতি চাওয়া হয়, তবে প্রক্রিয়াকরণ শুধুমাত্র GDPR-এর অনুচ্ছেদ ৬(১)(a) এবং TDDDG-এর § ২৫(১)-এর ভিত্তিতে হয়, যদি সম্মতি TDDDG-এর অর্থে ব্যবহারকারীর ডিভাইসে কুকিজ সংরক্ষণ বা তথ্যের অ্যাক্সেস (যেমন ডিভাইস ফিঙ্গারপ্রিন্টিং) অন্তর্ভুক্ত করে। সম্মতি যেকোনো সময় প্রত্যাহার করা যায়।
যদি আপনার ব্রাউজার Google Fonts সমর্থন না করে, তবে আপনার কম্পিউটারের একটি স্ট্যান্ডার্ড ফন্ট ব্যবহৃত হবে।
Google Fonts সম্পর্কে আরও তথ্য https://developers.google.com/fonts/faq এবং Google-এর গোপনীয়তা নীতিতে পাবেন: https://policies.google.com/privacy?hl=de।
এই কোম্পানিটি "EU-US Data Privacy Framework" (DPF) অনুযায়ী প্রত্যয়িত। DPF হলো ইউরোপীয় ইউনিয়ন এবং যুক্তরাষ্ট্রের মধ্যে একটি চুক্তি, যা যুক্তরাষ্ট্রে ডেটা প্রক্রিয়াকরণের সময় ইউরোপীয় ডেটা সুরক্ষা মান বজায় রাখার নিশ্চয়তা দেয়। DPF-এ প্রত্যয়িত প্রতিটি কোম্পানি এই ডেটা সুরক্ষা মান মেনে চলতে বাধ্য। এই বিষয়ে আরও তথ্যের জন্য এই লিঙ্কে যান: https://www.dataprivacyframework.gov/participant/5780।
OpenStreetMap
আমরা OpenStreetMap থেকে ম্যাপ কন্টেন্ট অন্তর্ভুক্ত করি এবং এর ঠিকানা অনুসন্ধান (Nominatim) ব্যবহার করি। এর প্রদানকারী হলো OpenStreetMap Foundation, St Johns Innovation Centre, Cowley Road, Cambridge, CB4 0WS, যুক্তরাজ্য (এরপরে "OSMF")। যুক্তরাজ্যের জন্য ইউরোপীয় কমিশনের একটি পর্যাপ্ত সিদ্ধান্ত রয়েছে; সেখানকার ডেটা সুরক্ষা স্তর ইউরোপীয় ইউনিয়নের সমান।
ম্যাপসহ একটি পৃষ্ঠা খোলার সময় OSMF সার্ভারের সাথে একটি সংযোগ স্থাপন করা হয়। এক্ষেত্রে আপনার আইপি অ্যাড্রেস এবং প্রদর্শিত ম্যাপ এলাকার তথ্য পাঠানো হয়। আপনি যদি আমাদের অ্যাপে বা এই ওয়েবসাইটে কোনো স্থান খোঁজেন বা আপনার ডিভাইসের অবস্থান শনাক্তকরণ ব্যবহার করেন, তবে আপনার প্রবেশ করানো অনুসন্ধান শব্দ বা প্রাপ্ত স্থানাঙ্কগুলো অতিরিক্তভাবে Nominatim-এ পাঠানো হয় যাতে স্থান এবং দেশ নির্ধারণ করা যায়।
OpenStreetMap ব্যবহার করা হয় আমাদের অনলাইন অফারগুলোর আকর্ষণীয় প্রদর্শন এবং উল্লিখিত স্থানগুলো সহজে খুঁজে পাওয়ার স্বার্থে। এটি GDPR-এর অনুচ্ছেদ ৬(১)(f)-এর অর্থে একটি বৈধ স্বার্থ। যদি সংশ্লিষ্ট সম্মতি চাওয়া হয়, তবে প্রক্রিয়াকরণ শুধুমাত্র GDPR-এর অনুচ্ছেদ ৬(১)(a) এবং TDDDG-এর § ২৫(১)-এর ভিত্তিতে হয়। সম্মতি যেকোনো সময় প্রত্যাহার করা যায়।
আরও তথ্য OSMF-এর গোপনীয়তা নীতিতে পাবেন: https://wiki.osmfoundation.org/wiki/Privacy_Policy।
আমরা Google Maps ব্যবহার করি না। আমরা শুধুমাত্র Google Maps-এর লিঙ্ক দেই যদি আপনি কোনো ইভেন্ট ভেন্যুর রুট দেখতে চান; শুধুমাত্র এই লিঙ্কে ক্লিক করার পরেই Google-এ ডেটা পাঠানো হয়।
Cloudflare Turnstile
আমরা এই ওয়েবসাইটে Cloudflare Turnstile (এরপরে "Turnstile") ব্যবহার করি। এর প্রদানকারী হলো Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (এরপরে "Cloudflare")।
Turnstile-এর মাধ্যমে এটি যাচাই করা হয় যে এই ওয়েবসাইটে ডেটা প্রবেশ (যেমন যোগাযোগ ফর্মে) একজন মানুষ দ্বারা করা হচ্ছে নাকি কোনো স্বয়ংক্রিয় প্রোগ্রাম দ্বারা। এ জন্য Turnstile বিভিন্ন বৈশিষ্ট্য ব্যবহার করে ওয়েবসাইট পরিদর্শকের আচরণ বিশ্লেষণ করে।
ওয়েবসাইট পরিদর্শক Turnstile সক্রিয় আছে এমন একটি ওয়েবসাইটে প্রবেশ করার সাথে সাথেই এই বিশ্লেষণ স্বয়ংক্রিয়ভাবে শুরু হয়। বিশ্লেষণের জন্য Turnstile বিভিন্ন তথ্য মূল্যায়ন করে (যেমন আইপি অ্যাড্রেস, ওয়েবসাইটে পরিদর্শকের থাকার সময় বা ব্যবহারকারীর মাউস মুভমেন্ট)। বিশ্লেষণের সময় সংগৃহীত ডেটা Cloudflare-এ পাঠানো হয়।
ডেটা সংরক্ষণ এবং বিশ্লেষণ GDPR-এর অনুচ্ছেদ ৬(১)(f)-এর ভিত্তিতে করা হয়। ওয়েবসাইট অপারেটরের তার ওয়েব অফারগুলোকে অন্যায় স্বয়ংক্রিয় নজরদারি এবং SPAM থেকে রক্ষা করার বৈধ স্বার্থ রয়েছে। যদি সংশ্লিষ্ট সম্মতি চাওয়া হয়, তবে প্রক্রিয়াকরণ শুধুমাত্র GDPR-এর অনুচ্ছেদ ৬(১)(a) এবং TDDDG-এর § ২৫(১)-এর ভিত্তিতে হয়, যদি সম্মতি TDDDG-এর অর্থে ব্যবহারকারীর ডিভাইসে কুকিজ সংরক্ষণ বা তথ্যের অ্যাক্সেস (যেমন ডিভাইস ফিঙ্গারপ্রিন্টিং) অন্তর্ভুক্ত করে। সম্মতি যেকোনো সময় প্রত্যাহার করা যায়।
ডেটা প্রক্রিয়াকরণ স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজের ওপর ভিত্তি করে করা হয়, যা এখানে পাবেন: https://www.cloudflare.com/cloudflare-customer-scc/।
Cloudflare Turnstile সম্পর্কে আরও তথ্য গোপনীয়তা বিধিতে পাবেন https://www.cloudflare.com/cloudflare-customer-dpa/।
এই কোম্পানিটি "EU-US Data Privacy Framework" (DPF) অনুযায়ী প্রত্যয়িত। DPF হলো ইউরোপীয় ইউনিয়ন এবং যুক্তরাষ্ট্রের মধ্যে একটি চুক্তি, যা যুক্তরাষ্ট্রে ডেটা প্রক্রিয়াকরণের সময় ইউরোপীয় ডেটা সুরক্ষা মান বজায় রাখার নিশ্চয়তা দেয়। DPF-এ প্রত্যয়িত প্রতিটি কোম্পানি এই ডেটা সুরক্ষা মান মেনে চলতে বাধ্য। এই বিষয়ে আরও তথ্যের জন্য এই লিঙ্কে যান: https://www.dataprivacyframework.gov/participant/5666।
Sentry (ত্রুটি বিশ্লেষণ)
প্রযুক্তিগত ত্রুটি শনাক্ত এবং সমাধানের জন্য আমরা Sentry ব্যবহার করি। এর প্রদানকারী হলো Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA (এরপরে "Sentry")।
আপনার ব্রাউজারে বা আমাদের অ্যাপে কোনো ত্রুটি দেখা দিলে, Sentry আমাদের কাছে একটি ত্রুটি রিপোর্ট পাঠায়। এতে প্রযুক্তিগত তথ্য থাকে যেমন ত্রুটি বার্তা, প্রোগ্রাম প্রবাহ, ব্রাউজারের ধরন, অপারেটিং সিস্টেম এবং খোলা ঠিকানা। আপনার আইপি অ্যাড্রেস স্বয়ংক্রিয়ভাবে সংগ্রহ করা আমরা বন্ধ করে রেখেছি। ডেটা ইউরোপীয় ইউনিয়নের সার্ভারে প্রক্রিয়াজাত করা হয়।
আইনি ভিত্তি হলো GDPR-এর অনুচ্ছেদ ৬(১)(f)। আমাদের অফারে ত্রুটি শনাক্ত করা এবং তা সমাধানের আমাদের বৈধ স্বার্থ রয়েছে।
এছাড়াও, Sentry সেশন রেকর্ড করতে পারে ("Session Replay"), যার মাধ্যমে ত্রুটি পর্যন্ত ঘটনাগুলো বোঝা যায়। এই রেকর্ডিং শুধুমাত্র তখনই ঘটে যদি আপনি পরিসংখ্যান বিভাগে সম্মতি দিয়ে থাকেন। আইনি ভিত্তি তখন GDPR-এর অনুচ্ছেদ ৬(১)(a); কুকি সেটিংসের মাধ্যমে সম্মতি যেকোনো সময় প্রত্যাহার করা যায়।
যুক্তরাষ্ট্রে ডেটা স্থানান্তর ইউরোপীয় কমিশনের স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজের ওপর ভিত্তি করে করা হয়। এই কোম্পানিটি "EU-US Data Privacy Framework" অনুযায়ীও প্রত্যয়িত। আরও তথ্য: https://sentry.io/privacy/।
Algolia (অনুসন্ধান)
এই ওয়েবসাইট এবং আমাদের অ্যাপে কোর্স এবং ইভেন্ট অনুসন্ধান Algolia প্রদান করে। এর প্রদানকারী হলো Algolia SAS, 55 Rue d'Amsterdam, 75008 Paris, ফ্রান্স (এরপরে "Algolia")।
আপনি যখন অনুসন্ধান করেন, তখন সঠিক ফলাফল পাওয়ার জন্য আপনার অনুসন্ধান শব্দ, নির্বাচিত ফিল্টার এবং আপনার আইপি অ্যাড্রেস Algolia-তে পাঠানো হয়। আইনি ভিত্তি হলো GDPR-এর অনুচ্ছেদ ৬(১)(b) এবং (f): অনুসন্ধান আমাদের অফারের মূল কার্যাবলী।
এছাড়াও, Algolia অনুসন্ধান ফলাফল উন্নত করার জন্য কোন ফলাফলগুলো দেখা হয়েছে, ক্লিক করা হয়েছে এবং বুক করা হয়েছে তা মূল্যায়ন করতে পারে। এক্ষেত্রে একটি শনাক্তকরণ কুকি সেট করা হয়। এই মূল্যায়ন শুধুমাত্র তখনই ঘটে যদি আপনি পরিসংখ্যান বিভাগে সম্মতি দিয়ে থাকেন (GDPR-এর অনুচ্ছেদ ৬(১)(a) এবং TDDDG-এর § ২৫(১))। সম্মতি যেকোনো সময় প্রত্যাহার করা যায়।
আরও তথ্য: https://www.algolia.com/policies/privacy।
Cloudinary (ছবি এবং ভিডিও)
এই ওয়েবসাইট এবং আমাদের অ্যাপের ছবি এবং ভিডিও Cloudinary-এর মাধ্যমে সরবরাহ এবং সংরক্ষিত হয়। এর প্রদানকারী হলো Cloudinary Inc., 3400 Central Expressway, Suite 110, Santa Clara, CA 95051, USA (এরপরে "Cloudinary")।
একটি পৃষ্ঠা খোলার সময় আপনার ব্রাউজার ছবিগুলো সরাসরি Cloudinary সার্ভার থেকে লোড করে। এক্ষেত্রে আপনার আইপি অ্যাড্রেস এবং ব্রাউজার ও ডিভাইসের প্রযুক্তিগত তথ্য Cloudinary-তে পাঠানো হয়। আপনি যদি নিজে ছবি আপলোড করেন, তবে সেগুলো Cloudinary-তে সংরক্ষিত হয়।
আইনি ভিত্তি হলো GDPR-এর অনুচ্ছেদ ৬(১)(f); আমাদের কন্টেন্ট দ্রুত এবং নির্ভরযোগ্যভাবে সরবরাহের বৈধ স্বার্থ রয়েছে। আপলোড করা বিষয়বস্তু সংরক্ষণ যদি চুক্তি পূরণের জন্য হয়, তবে আইনি ভিত্তি হলো GDPR-এর অনুচ্ছেদ ৬(১)(b)।
আমরা Cloudinary-এর সাথে একটি অর্ডার প্রসেসিং চুক্তি সম্পন্ন করেছি। যুক্তরাষ্ট্রে ডেটা স্থানান্তর ইউরোপীয় কমিশনের স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজের ওপর ভিত্তি করে করা হয়। আরও তথ্য: https://cloudinary.com/privacy।
এই সাইটটি ফন্টের অভিন্ন প্রদর্শনের জন্য তথাকথিত Google Fonts ব্যবহার করে, যা Google প্রদান করে। একটি পৃষ্ঠা খোলার সময় আপনার ব্রাউজার সঠিক পাঠ্য এবং ফন্ট প্রদর্শনের জন্য প্রয়োজনীয় ফন্টগুলো ব্রাউজার ক্যাশে লোড করে।
এই উদ্দেশ্যে আপনার ব্যবহৃত ব্রাউজারকে Google সার্ভারের সাথে সংযোগ স্থাপন করতে হয়। এর মাধ্যমে Google জানতে পারে যে আপনার আইপি অ্যাড্রেস থেকে এই ওয়েবসাইটটি খোলা হয়েছে। Google Fonts ব্যবহার করা হয় GDPR-এর অনুচ্ছেদ ৬(১)(f)-এর ভিত্তিতে। ওয়েবসাইট অপারেটরের তার ওয়েবসাইটে ফন্টের অভিন্ন প্রদর্শনের বৈধ স্বার্থ রয়েছে। যদি সংশ্লিষ্ট সম্মতি চাওয়া হয়, তবে প্রক্রিয়াকরণ শুধুমাত্র GDPR-এর অনুচ্ছেদ ৬(১)(a) এবং TDDDG-এর § ২৫(১)-এর ভিত্তিতে হয়, যদি সম্মতি TDDDG-এর অর্থে ব্যবহারকারীর ডিভাইসে কুকিজ সংরক্ষণ বা তথ্যের অ্যাক্সেস (যেমন ডিভাইস ফিঙ্গারপ্রিন্টিং) অন্তর্ভুক্ত করে। সম্মতি যেকোনো সময় প্রত্যাহার করা যায়।
যদি আপনার ব্রাউজার Google Fonts সমর্থন না করে, তবে আপনার কম্পিউটারের একটি স্ট্যান্ডার্ড ফন্ট ব্যবহৃত হবে।
Google Fonts সম্পর্কে আরও তথ্য https://developers.google.com/fonts/faq এবং Google-এর গোপনীয়তা নীতিতে পাবেন: https://policies.google.com/privacy?hl=de।
এই কোম্পানিটি "EU-US Data Privacy Framework" (DPF) অনুযায়ী প্রত্যয়িত। DPF হলো ইউরোপীয় ইউনিয়ন এবং যুক্তরাষ্ট্রের মধ্যে একটি চুক্তি, যা যুক্তরাষ্ট্রে ডেটা প্রক্রিয়াকরণের সময় ইউরোপীয় ডেটা সুরক্ষা মান বজায় রাখার নিশ্চয়তা দেয়। DPF-এ প্রত্যয়িত প্রতিটি কোম্পানি এই ডেটা সুরক্ষা মান মেনে চলতে বাধ্য। এই বিষয়ে আরও তথ্যের জন্য এই লিঙ্কে যান: https://www.dataprivacyframework.gov/participant/5780।
OpenStreetMap
আমরা OpenStreetMap থেকে ম্যাপ কন্টেন্ট অন্তর্ভুক্ত করি এবং এর ঠিকানা অনুসন্ধান (Nominatim) ব্যবহার করি। এর প্রদানকারী হলো OpenStreetMap Foundation, St Johns Innovation Centre, Cowley Road, Cambridge, CB4 0WS, যুক্তরাজ্য (এরপরে "OSMF")। যুক্তরাজ্যের জন্য ইউরোপীয় কমিশনের একটি পর্যাপ্ত সিদ্ধান্ত রয়েছে; সেখানকার ডেটা সুরক্ষা স্তর ইউরোপীয় ইউনিয়নের সমান।
ম্যাপসহ একটি পৃষ্ঠা খোলার সময় OSMF সার্ভারের সাথে একটি সংযোগ স্থাপন করা হয়। এক্ষেত্রে আপনার আইপি অ্যাড্রেস এবং প্রদর্শিত ম্যাপ এলাকার তথ্য পাঠানো হয়। আপনি যদি আমাদের অ্যাপে বা এই ওয়েবসাইটে কোনো স্থান খোঁজেন বা আপনার ডিভাইসের অবস্থান শনাক্তকরণ ব্যবহার করেন, তবে আপনার প্রবেশ করানো অনুসন্ধান শব্দ বা প্রাপ্ত স্থানাঙ্কগুলো অতিরিক্তভাবে Nominatim-এ পাঠানো হয় যাতে স্থান এবং দেশ নির্ধারণ করা যায়।
OpenStreetMap ব্যবহার করা হয় আমাদের অনলাইন অফারগুলোর আকর্ষণীয় প্রদর্শন এবং উল্লিখিত স্থানগুলো সহজে খুঁজে পাওয়ার স্বার্থে। এটি GDPR-এর অনুচ্ছেদ ৬(১)(f)-এর অর্থে একটি বৈধ স্বার্থ। যদি সংশ্লিষ্ট সম্মতি চাওয়া হয়, তবে প্রক্রিয়াকরণ শুধুমাত্র GDPR-এর অনুচ্ছেদ ৬(১)(a) এবং TDDDG-এর § ২৫(১)-এর ভিত্তিতে হয়। সম্মতি যেকোনো সময় প্রত্যাহার করা যায়।
আরও তথ্য OSMF-এর গোপনীয়তা নীতিতে পাবেন: https://wiki.osmfoundation.org/wiki/Privacy_Policy।
আমরা Google Maps ব্যবহার করি না। আমরা শুধুমাত্র Google Maps-এর লিঙ্ক দেই যদি আপনি কোনো ইভেন্ট ভেন্যুর রুট দেখতে চান; শুধুমাত্র এই লিঙ্কে ক্লিক করার পরেই Google-এ ডেটা পাঠানো হয়।
Cloudflare Turnstile
আমরা এই ওয়েবসাইটে Cloudflare Turnstile (এরপরে "Turnstile") ব্যবহার করি। এর প্রদানকারী হলো Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (এরপরে "Cloudflare")।
Turnstile-এর মাধ্যমে এটি যাচাই করা হয় যে এই ওয়েবসাইটে ডেটা প্রবেশ (যেমন যোগাযোগ ফর্মে) একজন মানুষ দ্বারা করা হচ্ছে নাকি কোনো স্বয়ংক্রিয় প্রোগ্রাম দ্বারা। এ জন্য Turnstile বিভিন্ন বৈশিষ্ট্য ব্যবহার করে ওয়েবসাইট পরিদর্শকের আচরণ বিশ্লেষণ করে।
ওয়েবসাইট পরিদর্শক Turnstile সক্রিয় আছে এমন একটি ওয়েবসাইটে প্রবেশ করার সাথে সাথেই এই বিশ্লেষণ স্বয়ংক্রিয়ভাবে শুরু হয়। বিশ্লেষণের জন্য Turnstile বিভিন্ন তথ্য মূল্যায়ন করে (যেমন আইপি অ্যাড্রেস, ওয়েবসাইটে পরিদর্শকের থাকার সময় বা ব্যবহারকারীর মাউস মুভমেন্ট)। বিশ্লেষণের সময় সংগৃহীত ডেটা Cloudflare-এ পাঠানো হয়।
ডেটা সংরক্ষণ এবং বিশ্লেষণ GDPR-এর অনুচ্ছেদ ৬(১)(f)-এর ভিত্তিতে করা হয়। ওয়েবসাইট অপারেটরের তার ওয়েব অফারগুলোকে অন্যায় স্বয়ংক্রিয় নজরদারি এবং SPAM থেকে রক্ষা করার বৈধ স্বার্থ রয়েছে। যদি সংশ্লিষ্ট সম্মতি চাওয়া হয়, তবে প্রক্রিয়াকরণ শুধুমাত্র GDPR-এর অনুচ্ছেদ ৬(১)(a) এবং TDDDG-এর § ২৫(১)-এর ভিত্তিতে হয়, যদি সম্মতি TDDDG-এর অর্থে ব্যবহারকারীর ডিভাইসে কুকিজ সংরক্ষণ বা তথ্যের অ্যাক্সেস (যেমন ডিভাইস ফিঙ্গারপ্রিন্টিং) অন্তর্ভুক্ত করে। সম্মতি যেকোনো সময় প্রত্যাহার করা যায়।
ডেটা প্রক্রিয়াকরণ স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজের ওপর ভিত্তি করে করা হয়, যা এখানে পাবেন: https://www.cloudflare.com/cloudflare-customer-scc/।
Cloudflare Turnstile সম্পর্কে আরও তথ্য গোপনীয়তা বিধিতে পাবেন https://www.cloudflare.com/cloudflare-customer-dpa/।
এই কোম্পানিটি "EU-US Data Privacy Framework" (DPF) অনুযায়ী প্রত্যয়িত। DPF হলো ইউরোপীয় ইউনিয়ন এবং যুক্তরাষ্ট্রের মধ্যে একটি চুক্তি, যা যুক্তরাষ্ট্রে ডেটা প্রক্রিয়াকরণের সময় ইউরোপীয় ডেটা সুরক্ষা মান বজায় রাখার নিশ্চয়তা দেয়। DPF-এ প্রত্যয়িত প্রতিটি কোম্পানি এই ডেটা সুরক্ষা মান মেনে চলতে বাধ্য। এই বিষয়ে আরও তথ্যের জন্য এই লিঙ্কে যান: https://www.dataprivacyframework.gov/participant/5666।
Sentry (ত্রুটি বিশ্লেষণ)
প্রযুক্তিগত ত্রুটি শনাক্ত এবং সমাধানের জন্য আমরা Sentry ব্যবহার করি। এর প্রদানকারী হলো Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA (এরপরে "Sentry")।
আপনার ব্রাউজারে বা আমাদের অ্যাপে কোনো ত্রুটি দেখা দিলে, Sentry আমাদের কাছে একটি ত্রুটি রিপোর্ট পাঠায়। এতে প্রযুক্তিগত তথ্য থাকে যেমন ত্রুটি বার্তা, প্রোগ্রাম প্রবাহ, ব্রাউজারের ধরন, অপারেটিং সিস্টেম এবং খোলা ঠিকানা। আপনার আইপি অ্যাড্রেস স্বয়ংক্রিয়ভাবে সংগ্রহ করা আমরা বন্ধ করে রেখেছি। ডেটা ইউরোপীয় ইউনিয়নের সার্ভারে প্রক্রিয়াজাত করা হয়।
আইনি ভিত্তি হলো GDPR-এর অনুচ্ছেদ ৬(১)(f)। আমাদের অফারে ত্রুটি শনাক্ত করা এবং তা সমাধানের আমাদের বৈধ স্বার্থ রয়েছে।
এছাড়াও, Sentry সেশন রেকর্ড করতে পারে ("Session Replay"), যার মাধ্যমে ত্রুটি পর্যন্ত ঘটনাগুলো বোঝা যায়। এই রেকর্ডিং শুধুমাত্র তখনই ঘটে যদি আপনি পরিসংখ্যান বিভাগে সম্মতি দিয়ে থাকেন। আইনি ভিত্তি তখন GDPR-এর অনুচ্ছেদ ৬(১)(a); কুকি সেটিংসের মাধ্যমে সম্মতি যেকোনো সময় প্রত্যাহার করা যায়।
যুক্তরাষ্ট্রে ডেটা স্থানান্তর ইউরোপীয় কমিশনের স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজের ওপর ভিত্তি করে করা হয়। এই কোম্পানিটি "EU-US Data Privacy Framework" অনুযায়ীও প্রত্যয়িত। আরও তথ্য: https://sentry.io/privacy/।
Algolia (অনুসন্ধান)
এই ওয়েবসাইট এবং আমাদের অ্যাপে কোর্স এবং ইভেন্ট অনুসন্ধান Algolia প্রদান করে। এর প্রদানকারী হলো Algolia SAS, 55 Rue d'Amsterdam, 75008 Paris, ফ্রান্স (এরপরে "Algolia")।
আপনি যখন অনুসন্ধান করেন, তখন সঠিক ফলাফল পাওয়ার জন্য আপনার অনুসন্ধান শব্দ, নির্বাচিত ফিল্টার এবং আপনার আইপি অ্যাড্রেস Algolia-তে পাঠানো হয়। আইনি ভিত্তি হলো GDPR-এর অনুচ্ছেদ ৬(১)(b) এবং (f): অনুসন্ধান আমাদের অফারের মূল কার্যাবলী।
এছাড়াও, Algolia অনুসন্ধান ফলাফল উন্নত করার জন্য কোন ফলাফলগুলো দেখা হয়েছে, ক্লিক করা হয়েছে এবং বুক করা হয়েছে তা মূল্যায়ন করতে পারে। এক্ষেত্রে একটি শনাক্তকরণ কুকি সেট করা হয়। এই মূল্যায়ন শুধুমাত্র তখনই ঘটে যদি আপনি পরিসংখ্যান বিভাগে সম্মতি দিয়ে থাকেন (GDPR-এর অনুচ্ছেদ ৬(১)(a) এবং TDDDG-এর § ২৫(১))। সম্মতি যেকোনো সময় প্রত্যাহার করা যায়।
আরও তথ্য: https://www.algolia.com/policies/privacy।
Cloudinary (ছবি এবং ভিডিও)
এই ওয়েবসাইট এবং আমাদের অ্যাপের ছবি এবং ভিডিও Cloudinary-এর মাধ্যমে সরবরাহ এবং সংরক্ষিত হয়। এর প্রদানকারী হলো Cloudinary Inc., 3400 Central Expressway, Suite 110, Santa Clara, CA 95051, USA (এরপরে "Cloudinary")।
একটি পৃষ্ঠা খোলার সময় আপনার ব্রাউজার ছবিগুলো সরাসরি Cloudinary সার্ভার থেকে লোড করে। এক্ষেত্রে আপনার আইপি অ্যাড্রেস এবং ব্রাউজার ও ডিভাইসের প্রযুক্তিগত তথ্য Cloudinary-তে পাঠানো হয়। আপনি যদি নিজে ছবি আপলোড করেন, তবে সেগুলো Cloudinary-তে সংরক্ষিত হয়।
আইনি ভিত্তি হলো GDPR-এর অনুচ্ছেদ ৬(১)(f); আমাদের কন্টেন্ট দ্রুত এবং নির্ভরযোগ্যভাবে সরবরাহের বৈধ স্বার্থ রয়েছে। আপলোড করা বিষয়বস্তু সংরক্ষণ যদি চুক্তি পূরণের জন্য হয়, তবে আইনি ভিত্তি হলো GDPR-এর অনুচ্ছেদ ৬(১)(b)।
আমরা Cloudinary-এর সাথে একটি অর্ডার প্রসেসিং চুক্তি সম্পন্ন করেছি। যুক্তরাষ্ট্রে ডেটা স্থানান্তর ইউরোপীয় কমিশনের স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজের ওপর ভিত্তি করে করা হয়। আরও তথ্য: https://cloudinary.com/privacy।
৮. ই-কমার্স এবং পেমেন্ট প্রদানকারী
গ্রাহক এবং চুক্তির ডেটা প্রক্রিয়াকরণ
আমরা আমাদের চুক্তির সম্পর্কের প্রতিষ্ঠা, কন্টেন্ট ডিজাইন এবং পরিবর্তনের জন্য গ্রাহক এবং চুক্তির ব্যক্তিগত ডেটা সংগ্রহ, প্রক্রিয়াকরণ এবং ব্যবহার করি। এই ওয়েবসাইট ব্যবহারের বিষয়ে ব্যক্তিগত ডেটা (ব্যবহারের ডেটা) আমরা শুধুমাত্র তখনই সংগ্রহ, প্রক্রিয়াকরণ এবং ব্যবহার করি যদি তা ব্যবহারকারীকে পরিষেবা ব্যবহারের সুযোগ দেওয়ার জন্য বা হিসাব করার জন্য প্রয়োজন হয়। এর আইনি ভিত্তি হলো GDPR-এর অনুচ্ছেদ ৬(১)(b)।
সংগৃহীত গ্রাহক ডেটা অর্ডার সম্পন্ন হওয়ার বা ব্যবসার সম্পর্ক শেষ হওয়ার পর এবং প্রযোজ্য আইনি সংরক্ষণের সময়সীমা পার হওয়ার পর মুছে ফেলা হয়। আইনি সংরক্ষণের সময়সীমা অপরিবর্তিত থাকবে।
অনলাইন শপ, বণিক এবং পণ্য পাঠানোর জন্য চুক্তি সম্পন্ন করার সময় ডেটা হস্তান্তর
আপনি যখন আমাদের কাছ থেকে পণ্য অর্ডার করেন, তখন আমরা আপনার ব্যক্তিগত ডেটা ডেলিভারির দায়িত্বে থাকা পরিবহন কোম্পানি এবং পেমেন্ট প্রসেসিংয়ের দায়িত্বে থাকা পেমেন্ট পরিষেবা প্রদানকারীর কাছে পাঠাই। শুধুমাত্র সেই ডেটাগুলোই দেওয়া হয় যা সংশ্লিষ্ট পরিষেবা প্রদানকারীর দায়িত্ব পালনের জন্য প্রয়োজন। এর আইনি ভিত্তি হলো GDPR-এর অনুচ্ছেদ ৬(১)(b), যা চুক্তি বা চুক্তি-পূর্ব পদক্ষেপের জন্য ডেটা প্রক্রিয়াকরণের অনুমতি দেয়। যদি আপনি GDPR-এর অনুচ্ছেদ ৬(১)(a) অনুযায়ী সংশ্লিষ্ট সম্মতি দিয়ে থাকেন, তবে আমরা আপনার ইমেল ঠিকানা ডেলিভারির দায়িত্বে থাকা পরিবহন কোম্পানির কাছে পাঠাব যাতে তারা আপনাকে ইমেলের মাধ্যমে আপনার অর্ডারের শিপিং স্ট্যাটাস সম্পর্কে জানাতে পারে; আপনি যেকোনো সময় সম্মতি প্রত্যাহার করতে পারেন।
পরিষেবা এবং ডিজিটাল কন্টেন্টের জন্য চুক্তি সম্পন্ন করার সময় ডেটা হস্তান্তর
আমরা তৃতীয় পক্ষের কাছে ব্যক্তিগত ডেটা তখনই পাঠাই যদি তা চুক্তি সম্পন্ন করার জন্য প্রয়োজনীয় হয়, যেমন পেমেন্ট প্রসেসিংয়ের দায়িত্বে থাকা ব্যাংকের কাছে।
এর বাইরে ডেটা পাঠানো হয় না অথবা যদি আপনি স্পষ্টভাবে সম্মতি দিয়ে থাকেন তবেই পাঠানো হয়। বিজ্ঞাপনের মতো উদ্দেশ্যে সুস্পষ্ট সম্মতি ছাড়া তৃতীয় পক্ষের কাছে আপনার ডেটা প্রকাশ করা হয় না।
ডেটা প্রক্রিয়াকরণের ভিত্তি হলো GDPR-এর অনুচ্ছেদ ৬(১)(b), যা চুক্তি বা চুক্তি-পূর্ব পদক্ষেপের জন্য ডেটা প্রক্রিয়াকরণের অনুমতি দেয়।
পেমেন্ট পরিষেবা
আমরা আমাদের ওয়েবসাইটে তৃতীয় পক্ষের পেমেন্ট পরিষেবা অন্তর্ভুক্ত করি। আপনি যখন আমাদের সাথে কোনো কেনাকাটা করেন, তখন আপনার পেমেন্ট ডেটা (যেমন নাম, পেমেন্টের পরিমাণ, অ্যাকাউন্ট বিবরণ, ক্রেডিট কার্ড নম্বর) পেমেন্ট পরিষেবা প্রদানকারী পেমেন্ট প্রসেসিংয়ের উদ্দেশ্যে প্রক্রিয়াজাত করে। এই ট্রানজ্যাকশনগুলোর জন্য সংশ্লিষ্ট প্রদানকারীর চুক্তি এবং গোপনীয়তা বিধান প্রযোজ্য। পেমেন্ট পরিষেবা প্রদানকারী ব্যবহার করা হয় GDPR-এর অনুচ্ছেদ ৬(১)(b) (চুক্তি সম্পন্নকরণ) এবং যতটা সম্ভব সহজ, আরামদায়ক এবং সুরক্ষিত পেমেন্ট প্রক্রিয়ার স্বার্থে (GDPR-এর অনুচ্ছেদ ৬(১)(f))। যদি নির্দিষ্ট কাজের জন্য আপনার সম্মতি চাওয়া হয়, তবে GDPR-এর অনুচ্ছেদ ৬(১)(a) হলো ডেটা প্রক্রিয়াকরণের আইনি ভিত্তি; সম্মতি যেকোনো সময় ভবিষ্যতে কার্যকর হতে পারে এমনভাবে প্রত্যাহার করা যায়।
এই ওয়েবসাইটের অংশ হিসেবে আমরা নিম্নলিখিত পেমেন্ট পরিষেবা/পেমেন্ট পরিষেবা প্রদানকারী ব্যবহার করি:
Stripe
ইইউ-এর মধ্যে গ্রাহকদের জন্য প্রদানকারী হলো Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, আয়ারল্যান্ড (এরপরে "Stripe")।
যুক্তরাষ্ট্রে ডেটা স্থানান্তর ইউরোপীয় কমিশনের স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজের ওপর ভিত্তি করে করা হয়। বিস্তারিত তথ্য এখানে পাবেন: https://stripe.com/de/privacy এবং https://stripe.com/de/guides/general-data-protection-regulation।
এ বিষয়ে বিস্তারিত তথ্য Stripe-এর গোপনীয়তা নীতিতে এই লিঙ্কে পড়তে পারেন: https://stripe.com/de/privacy।
Paddle
আপনি আমাদের udansa-connect অ্যাপের ওয়েব অংশে যে প্রিমিয়াম সদস্যপদ গ্রহণ করেন, তা Paddle-এর মাধ্যমে সম্পন্ন হয়। এর প্রদানকারী হলো Paddle.com Market Limited, Judd House, 18-29 Mora Street, London, EC1V 8BT, যুক্তরাজ্য (এরপরে "Paddle")। Paddle এক্ষেত্রে পরিষেবার বিক্রেতা হিসেবে কাজ করে (Merchant of Record) এবং পেমেন্ট প্রসেসিং ও ইনভয়েসিংয়ের দায়িত্ব নেয়।
Paddle-এ আপনার ইমেল ঠিকানা, আপনার ইউজার আইডি এবং নির্বাচিত পণ্যের তথ্য পাঠানো হয়। আপনার পেমেন্ট ডেটা আপনি সরাসরি Paddle-এ প্রবেশ করান; আমরা তা পাই না। আইনি ভিত্তি হলো GDPR-এর অনুচ্ছেদ ৬(১)(b)। যুক্তরাজ্যের জন্য ইউরোপীয় কমিশনের একটি পর্যাপ্ত সিদ্ধান্ত রয়েছে। আরও তথ্য: https://www.paddle.com/legal/privacy।
RevenueCat
আমাদের অ্যাপের মধ্যে কেনাকাটা (App Store বা Google Play-এর মাধ্যমে ইন-অ্যাপ কেনাকাটা) আমরা RevenueCat দিয়ে পরিচালনা করি। এর প্রদানকারী হলো RevenueCat, Inc., 631-633 Taraval Street #101, San Francisco, CA 94116, USA (এরপরে "RevenueCat")।
RevenueCat আমাদের নির্দেশে আপনার ইউজার আইডি এবং কেনাকাটার প্রক্রিয়ার তথ্য ও আপনার সদস্যপদের স্থিতি প্রক্রিয়াজাত করে, যাতে আমরা আনলক করা কার্যাবলী ডিভাইস জুড়ে প্রদান করতে পারি। আমরা কোনো ইমেল ঠিকানা বা আপনার নাম পাঠাই না। আইনি ভিত্তি হলো GDPR-এর অনুচ্ছেদ ৬(১)(b)।
আমরা RevenueCat-এর সাথে একটি অর্ডার প্রসেসিং চুক্তি সম্পন্ন করেছি। যুক্তরাষ্ট্রে ডেটা স্থানান্তর ইউরোপীয় কমিশনের স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজের ওপর ভিত্তি করে করা হয়। আরও তথ্য: https://www.revenuecat.com/privacy।
আমরা আমাদের চুক্তির সম্পর্কের প্রতিষ্ঠা, কন্টেন্ট ডিজাইন এবং পরিবর্তনের জন্য গ্রাহক এবং চুক্তির ব্যক্তিগত ডেটা সংগ্রহ, প্রক্রিয়াকরণ এবং ব্যবহার করি। এই ওয়েবসাইট ব্যবহারের বিষয়ে ব্যক্তিগত ডেটা (ব্যবহারের ডেটা) আমরা শুধুমাত্র তখনই সংগ্রহ, প্রক্রিয়াকরণ এবং ব্যবহার করি যদি তা ব্যবহারকারীকে পরিষেবা ব্যবহারের সুযোগ দেওয়ার জন্য বা হিসাব করার জন্য প্রয়োজন হয়। এর আইনি ভিত্তি হলো GDPR-এর অনুচ্ছেদ ৬(১)(b)।
সংগৃহীত গ্রাহক ডেটা অর্ডার সম্পন্ন হওয়ার বা ব্যবসার সম্পর্ক শেষ হওয়ার পর এবং প্রযোজ্য আইনি সংরক্ষণের সময়সীমা পার হওয়ার পর মুছে ফেলা হয়। আইনি সংরক্ষণের সময়সীমা অপরিবর্তিত থাকবে।
অনলাইন শপ, বণিক এবং পণ্য পাঠানোর জন্য চুক্তি সম্পন্ন করার সময় ডেটা হস্তান্তর
আপনি যখন আমাদের কাছ থেকে পণ্য অর্ডার করেন, তখন আমরা আপনার ব্যক্তিগত ডেটা ডেলিভারির দায়িত্বে থাকা পরিবহন কোম্পানি এবং পেমেন্ট প্রসেসিংয়ের দায়িত্বে থাকা পেমেন্ট পরিষেবা প্রদানকারীর কাছে পাঠাই। শুধুমাত্র সেই ডেটাগুলোই দেওয়া হয় যা সংশ্লিষ্ট পরিষেবা প্রদানকারীর দায়িত্ব পালনের জন্য প্রয়োজন। এর আইনি ভিত্তি হলো GDPR-এর অনুচ্ছেদ ৬(১)(b), যা চুক্তি বা চুক্তি-পূর্ব পদক্ষেপের জন্য ডেটা প্রক্রিয়াকরণের অনুমতি দেয়। যদি আপনি GDPR-এর অনুচ্ছেদ ৬(১)(a) অনুযায়ী সংশ্লিষ্ট সম্মতি দিয়ে থাকেন, তবে আমরা আপনার ইমেল ঠিকানা ডেলিভারির দায়িত্বে থাকা পরিবহন কোম্পানির কাছে পাঠাব যাতে তারা আপনাকে ইমেলের মাধ্যমে আপনার অর্ডারের শিপিং স্ট্যাটাস সম্পর্কে জানাতে পারে; আপনি যেকোনো সময় সম্মতি প্রত্যাহার করতে পারেন।
পরিষেবা এবং ডিজিটাল কন্টেন্টের জন্য চুক্তি সম্পন্ন করার সময় ডেটা হস্তান্তর
আমরা তৃতীয় পক্ষের কাছে ব্যক্তিগত ডেটা তখনই পাঠাই যদি তা চুক্তি সম্পন্ন করার জন্য প্রয়োজনীয় হয়, যেমন পেমেন্ট প্রসেসিংয়ের দায়িত্বে থাকা ব্যাংকের কাছে।
এর বাইরে ডেটা পাঠানো হয় না অথবা যদি আপনি স্পষ্টভাবে সম্মতি দিয়ে থাকেন তবেই পাঠানো হয়। বিজ্ঞাপনের মতো উদ্দেশ্যে সুস্পষ্ট সম্মতি ছাড়া তৃতীয় পক্ষের কাছে আপনার ডেটা প্রকাশ করা হয় না।
ডেটা প্রক্রিয়াকরণের ভিত্তি হলো GDPR-এর অনুচ্ছেদ ৬(১)(b), যা চুক্তি বা চুক্তি-পূর্ব পদক্ষেপের জন্য ডেটা প্রক্রিয়াকরণের অনুমতি দেয়।
পেমেন্ট পরিষেবা
আমরা আমাদের ওয়েবসাইটে তৃতীয় পক্ষের পেমেন্ট পরিষেবা অন্তর্ভুক্ত করি। আপনি যখন আমাদের সাথে কোনো কেনাকাটা করেন, তখন আপনার পেমেন্ট ডেটা (যেমন নাম, পেমেন্টের পরিমাণ, অ্যাকাউন্ট বিবরণ, ক্রেডিট কার্ড নম্বর) পেমেন্ট পরিষেবা প্রদানকারী পেমেন্ট প্রসেসিংয়ের উদ্দেশ্যে প্রক্রিয়াজাত করে। এই ট্রানজ্যাকশনগুলোর জন্য সংশ্লিষ্ট প্রদানকারীর চুক্তি এবং গোপনীয়তা বিধান প্রযোজ্য। পেমেন্ট পরিষেবা প্রদানকারী ব্যবহার করা হয় GDPR-এর অনুচ্ছেদ ৬(১)(b) (চুক্তি সম্পন্নকরণ) এবং যতটা সম্ভব সহজ, আরামদায়ক এবং সুরক্ষিত পেমেন্ট প্রক্রিয়ার স্বার্থে (GDPR-এর অনুচ্ছেদ ৬(১)(f))। যদি নির্দিষ্ট কাজের জন্য আপনার সম্মতি চাওয়া হয়, তবে GDPR-এর অনুচ্ছেদ ৬(১)(a) হলো ডেটা প্রক্রিয়াকরণের আইনি ভিত্তি; সম্মতি যেকোনো সময় ভবিষ্যতে কার্যকর হতে পারে এমনভাবে প্রত্যাহার করা যায়।
এই ওয়েবসাইটের অংশ হিসেবে আমরা নিম্নলিখিত পেমেন্ট পরিষেবা/পেমেন্ট পরিষেবা প্রদানকারী ব্যবহার করি:
Stripe
ইইউ-এর মধ্যে গ্রাহকদের জন্য প্রদানকারী হলো Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, আয়ারল্যান্ড (এরপরে "Stripe")।
যুক্তরাষ্ট্রে ডেটা স্থানান্তর ইউরোপীয় কমিশনের স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজের ওপর ভিত্তি করে করা হয়। বিস্তারিত তথ্য এখানে পাবেন: https://stripe.com/de/privacy এবং https://stripe.com/de/guides/general-data-protection-regulation।
এ বিষয়ে বিস্তারিত তথ্য Stripe-এর গোপনীয়তা নীতিতে এই লিঙ্কে পড়তে পারেন: https://stripe.com/de/privacy।
Paddle
আপনি আমাদের udansa-connect অ্যাপের ওয়েব অংশে যে প্রিমিয়াম সদস্যপদ গ্রহণ করেন, তা Paddle-এর মাধ্যমে সম্পন্ন হয়। এর প্রদানকারী হলো Paddle.com Market Limited, Judd House, 18-29 Mora Street, London, EC1V 8BT, যুক্তরাজ্য (এরপরে "Paddle")। Paddle এক্ষেত্রে পরিষেবার বিক্রেতা হিসেবে কাজ করে (Merchant of Record) এবং পেমেন্ট প্রসেসিং ও ইনভয়েসিংয়ের দায়িত্ব নেয়।
Paddle-এ আপনার ইমেল ঠিকানা, আপনার ইউজার আইডি এবং নির্বাচিত পণ্যের তথ্য পাঠানো হয়। আপনার পেমেন্ট ডেটা আপনি সরাসরি Paddle-এ প্রবেশ করান; আমরা তা পাই না। আইনি ভিত্তি হলো GDPR-এর অনুচ্ছেদ ৬(১)(b)। যুক্তরাজ্যের জন্য ইউরোপীয় কমিশনের একটি পর্যাপ্ত সিদ্ধান্ত রয়েছে। আরও তথ্য: https://www.paddle.com/legal/privacy।
RevenueCat
আমাদের অ্যাপের মধ্যে কেনাকাটা (App Store বা Google Play-এর মাধ্যমে ইন-অ্যাপ কেনাকাটা) আমরা RevenueCat দিয়ে পরিচালনা করি। এর প্রদানকারী হলো RevenueCat, Inc., 631-633 Taraval Street #101, San Francisco, CA 94116, USA (এরপরে "RevenueCat")।
RevenueCat আমাদের নির্দেশে আপনার ইউজার আইডি এবং কেনাকাটার প্রক্রিয়ার তথ্য ও আপনার সদস্যপদের স্থিতি প্রক্রিয়াজাত করে, যাতে আমরা আনলক করা কার্যাবলী ডিভাইস জুড়ে প্রদান করতে পারি। আমরা কোনো ইমেল ঠিকানা বা আপনার নাম পাঠাই না। আইনি ভিত্তি হলো GDPR-এর অনুচ্ছেদ ৬(১)(b)।
আমরা RevenueCat-এর সাথে একটি অর্ডার প্রসেসিং চুক্তি সম্পন্ন করেছি। যুক্তরাষ্ট্রে ডেটা স্থানান্তর ইউরোপীয় কমিশনের স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজের ওপর ভিত্তি করে করা হয়। আরও তথ্য: https://www.revenuecat.com/privacy।
৯. আমাদের অ্যাপ udansa-connect
নিচের অনুচ্ছেদগুলো আমাদের অ্যাপ udansa-connect-এর জন্য প্রযোজ্য, যার মাধ্যমে আপনি নাচের প্রোফাইল তৈরি করতে পারেন, নাচের সঙ্গী খুঁজে পেতে পারেন এবং অন্যদের সাথে যোগাযোগ করতে পারেন। অ্যাপটি প্রাপ্তবয়স্কদের জন্য। উপরন্তু, উপরের অনুচ্ছেদগুলো, বিশেষ করে নিবন্ধন, হোস্টিং, পেমেন্ট প্রদানকারী এবং আপনার অধিকারের বিষয়ে বিধানগুলো প্রযোজ্য।
প্রোফাইল ডেটা
আপনার প্রোফাইল তৈরির সময় আমরা আপনার দেওয়া তথ্য প্রক্রিয়াজাত করি: নাম এবং পদবি, লিঙ্গ, স্বেচ্ছায় আপনার জন্ম তারিখ এবং উচ্চতা, আপনার নাচের স্তর, আপনার ভূমিকা (নেতৃত্ব, অনুসরণ বা উভয়ই), আপনার নাচের শৈলী, আপনার ভাষা, আপনার স্থান এবং স্বেচ্ছায় তথ্য যেমন বর্ণনামূলক পাঠ্য, লক্ষ্য, প্রাপ্যতা এবং প্রিয় গান। উপরন্তু, আপনি আপনার পছন্দের সঙ্গীর কাঙ্ক্ষিত লিঙ্গ, বয়সের পরিসীমা, স্তর এবং শৈলীর মতো অনুসন্ধান পছন্দ সেট করতে পারেন।
এই তথ্যগুলো অ্যাপের অন্যান্য ব্যবহারকারীদের কাছে দৃশ্যমান, যদি আপনি তা প্রদান করে থাকেন। সেটিংসের মাধ্যমে আপনি নিয়ন্ত্রণ করতে পারেন আপনার বয়স এবং কার্যকলাপের স্থিতি দেখানো হবে কি না। আইনি ভিত্তি হলো GDPR-এর অনুচ্ছেদ ৬(১)(b), কারণ প্রোফাইল ডেটা আপনার চাওয়া পরিষেবার মূল অংশ; স্বেচ্ছায় বাড়তি তথ্য GDPR-এর অনুচ্ছেদ ৬(১)(a)-এর ওপর ভিত্তি করে।
অবস্থান ডেটা
যাতে আমরা আপনাকে আপনার আশেপাশের নাচের সঙ্গী এবং অফার দেখাতে পারি, সেজন্য আমরা আপনার স্থান প্রক্রিয়াজাত করি। আপনি নিজেই এটি লিখতে পারেন বা আপনার ডিভাইসের অবস্থান শনাক্তকরণ ব্যবহার করতে পারেন। আপনি যদি অবস্থান শনাক্তকরণ ব্যবহার করেন, তবে অ্যাপটি একবার অনুমতি চাইবে এবং শুধুমাত্র সেই মুহূর্তে আপনার অবস্থান নির্ধারণ করবে; কোনো স্থায়ী বা ব্যাকগ্রাউন্ডে অবস্থান ট্র্যাকিং হয় না।
স্থান, দেশ এবং স্থানাঙ্ক সংরক্ষিত হয়, যা থেকে আমরা অন্যান্য প্রোফাইলের দূরত্ব গণনা করি। অন্যান্য ব্যবহারকারীদের শুধুমাত্র একটি বৃত্তাকার দূরত্বের তথ্য এবং আপনার স্থান দেখানো হয়, কখনোই আপনার সঠিক স্থানাঙ্ক নয়। স্থানাঙ্ককে স্থানের নামে রূপান্তরের জন্য আমরা স্থানাঙ্কগুলো Nominatim-এ পাঠাই (OpenStreetMap বিভাগটি দেখুন)। আইনি ভিত্তি হলো GDPR-এর অনুচ্ছেদ ৬(১)(a) অনুযায়ী আপনার সম্মতি, যা আপনি আপনার ডিভাইসের সিস্টেম সেটিংসের মাধ্যমে যেকোনো সময় প্রত্যাহার করতে পারেন।
ছবি
আপনি একটি প্রোফাইল ছবি, একটি ব্যাকগ্রাউন্ড ছবি এবং গ্যালারিতে অন্যান্য ছবি আপলোড করতে পারেন এবং চ্যাটে ছবি পাঠাতে পারেন। ছবিগুলো Cloudinary-তে সংরক্ষিত হয় (সংশ্লিষ্ট বিভাগ দেখুন)। চ্যাটে পাঠানো ছবিগুলো সুরক্ষিত কন্টেন্ট হিসেবে সংরক্ষিত হয় এবং ৯০ দিন পর স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়। আইনি ভিত্তি হলো GDPR-এর অনুচ্ছেদ ৬(১)(b)।
মেসেজ এবং গ্রুপ
অ্যাপের মাধ্যমে আপনি একক এবং গ্রুপ মেসেজ আদান-প্রদান করতে পারেন, মেসেজে প্রতিক্রিয়া জানাতে পারেন এবং পোলে অংশগ্রহণ করতে পারেন। আমরা আপনার মেসেজের বিষয়বস্তু, সময়, পঠন স্থিতি এবং যেকোনো সম্পাদনা সংরক্ষণ করি, যাতে কথোপকথনটি আপনার ডিভাইসগুলোতে উপলব্ধ থাকে। এছাড়াও সংরক্ষণ করা হয় আপনি শেষবার কখন সক্রিয় ছিলেন; এই স্থিতি দেখানো আপনি সেটিংস থেকে বন্ধ করতে পারেন।
আইনি ভিত্তি হলো GDPR-এর অনুচ্ছেদ ৬(১)(b)। অনুগ্রহ করে মনে রাখবেন যে মেসেজগুলো এন্ড-টু-এন্ড এনক্রিপ্ট করা নয়; সেগুলো আমাদের সার্ভারে সংরক্ষিত হয় এবং নিচে বর্ণিত কন্টেন্ট চেকিংয়ের অংশ হিসেবে স্বয়ংক্রিয়ভাবে মূল্যায়ন করা হয়।
মেসেজের স্বয়ংক্রিয় অনুবাদ
আপনি যদি এমন কারো সাথে চ্যাট করেন যার ভাষা ভিন্ন সেট করা আছে, তবে আমরা স্বয়ংক্রিয়ভাবে আপনার মেসেজ অনুবাদ করি যাতে তারা বুঝতে পারে। এ জন্য মেসেজের পাঠ্য Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, সুইডেন-এর এআই ইন্টারফেসের মাধ্যমে একটি ল্যাঙ্গুয়েজ মডেলে পাঠানো হয়, যা সেখানে Google প্রদান করে; বিকল্প হিসেবে OpenAI-এর একটি মডেল ব্যবহার করা হয়। অনুবাদটি ক্যাশে করা হয় যাতে একই পাঠ্য বারবার পাঠাতে না হয়। আইনি ভিত্তি হলো GDPR-এর অনুচ্ছেদ ৬(১)(b)।
কন্টেন্টের স্বয়ংক্রিয় পরীক্ষা
আমাদের ব্যবহারকারীদের হয়রানি এবং অননুমোদিত কন্টেন্ট থেকে রক্ষা করার জন্য, প্রকাশের আগে কন্টেন্টগুলো স্বয়ংক্রিয়ভাবে পরীক্ষা করা হয়।
পাঠ্য, অর্থাৎ মেসেজ, প্রোফাইল পাঠ্য, নাম এবং পোল বিকল্পগুলো এ জন্য আমরা OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, আয়ারল্যান্ডে পাঠাই। ছবিগুলো আপলোড করার আগে আমরা Kozelo SAS (Sightengine), 16 bis rue d'Odessa, 75014 Paris, ফ্রান্সে পাঠাই, যা নিষিদ্ধ কন্টেন্ট পরীক্ষা করে।
যদি পরীক্ষায় কোনো লঙ্ঘন ধরা পড়ে, তবে কন্টেন্টটি প্রকাশিত হবে না এবং ঘটনাটি প্রমাণের উদ্দেশ্যে লগ করা হবে। এই পরীক্ষা একটি স্বয়ংক্রিয় প্রাক-নিয়ন্ত্রণ, তবে এটি GDPR-এর অনুচ্ছেদ ২২-এর অর্থে আইনি প্রভাবসহ কোনো স্বয়ংক্রিয় সিদ্ধান্ত নয়। যদি আপনার মতে কোনো কন্টেন্ট অন্যায়ভাবে ব্লক করা হয়, তবে hi@udansa.com-এ যোগাযোগ করুন; আমরা তখন বিষয়টি ব্যক্তিগতভাবে পরীক্ষা করব।
আইনি ভিত্তি হলো GDPR-এর অনুচ্ছেদ ৬(১)(f)। আমাদের প্ল্যাটফর্মটিকে বেআইনি এবং হয়রানিমূলক কন্টেন্ট থেকে মুক্ত রাখা এবং আমাদের আইনি বাধ্যবাধকতা পালন করার বৈধ স্বার্থ রয়েছে।
নাচের সঙ্গীর জন্য পরামর্শ (প্রোফাইলিং)
যাতে আপনাকে উপযুক্ত প্রোফাইলগুলো প্রথমে দেখানো হয়, সেজন্য আমরা স্বয়ংক্রিয়ভাবে মূল্যায়ন করি দুটি প্রোফাইল একে অপরের সাথে কতটা সামঞ্জস্যপূর্ণ। এই মূল্যায়নে অন্তর্ভুক্ত থাকে: সাধারণ নাচের শৈলী, পরিপূরক ভূমিকা, নাচের স্তর, অনুশীলনের ফ্রিকোয়েন্সি, দূরত্ব, সর্বশেষ কার্যকলাপ, সাধারণ লক্ষ্য এবং ইভেন্ট এবং আপনার সেট করা অনুসন্ধান পছন্দসহ বয়সের পরিসীমা। ফলাফলটি আপনাকে শতকরা হার হিসেবে সামঞ্জস্য হিসেবে দেখানো হয়।
উপরন্তু, আমরা আপনার প্রোফাইল তথ্য থেকে, অর্থাৎ নাম, বর্ণনা পাঠ্য, নাচের শৈলী, ভূমিকা, স্তর, লক্ষ্য এবং স্থান, এবং আপনার গত ৯০ দিনের মিউজিক স্ক্যান থেকে আপনার প্রোফাইলের একটি গাণিতিক উপস্থাপনা (তথাকথিত এমবেডিং) তৈরি করি, যার মাধ্যমে অনুরূপ প্রোফাইল খুঁজে পাওয়া যায়। এই গণনা Lovable Labs AB-এর এআই ইন্টারফেসের মাধ্যমে Google-এর একটি মডেল ব্যবহার করে করা হয়।
এই প্রক্রিয়াটি GDPR-এর অর্থে প্রোফাইলিং। এটি শুধুমাত্র পরামর্শের ক্রম নির্ধারণের জন্য ব্যবহৃত হয় এবং আপনার ওপর কোনো আইনি প্রভাব ফেলে না; GDPR-এর অনুচ্ছেদ ২২-এর অর্থে স্বয়ংক্রিয় সিদ্ধান্ত এর সাথে সম্পর্কিত নয়। আইনি ভিত্তি হলো GDPR-এর অনুচ্ছেদ ৬(১)(b), কারণ উপযুক্ত নাচের সঙ্গী খুঁজে দেওয়া অ্যাপটির উদ্দেশ্য। আপনি GDPR-এর অনুচ্ছেদ ২১ অনুযায়ী প্রক্রিয়াকরণের বিরুদ্ধে আপত্তি জানাতে পারেন।
প্রোফাইল পরিদর্শন
আপনি যদি অন্য কারো প্রোফাইল খোলেন, তবে আমরা তা দিনে একবার সংরক্ষণ করি। সংশ্লিষ্ট ব্যক্তি দেখতে পারে কে তার প্রোফাইল পরিদর্শন করেছে। উল্টোভাবে, অন্যরাও দেখতে পারে আপনি তাদের প্রোফাইল খুলেছেন কি না। আইনি ভিত্তি হলো GDPR-এর অনুচ্ছেদ ৬(১)(f); বৈধ স্বার্থটি হলো একটি ম্যাচমেকিং প্ল্যাটফর্মের জন্য স্বাভাবিক স্বচ্ছতা এবং পরিচিতির সূচনা।
রিপোর্ট এবং ব্লক করা
আপনি অন্য ব্যক্তিদের ব্লক করতে পারেন এবং ব্যক্তি ও অফার রিপোর্ট করতে পারেন। রিপোর্ট করার ক্ষেত্রে আমরা আপনার তথ্য এবং রিপোর্ট করা কন্টেন্টের ডেটা প্রক্রিয়াজাত করি এবং ইমেলের মাধ্যমে আমাদের সাপোর্ট টিমের কাছে পাঠাই। আইনি ভিত্তি হলো GDPR-এর অনুচ্ছেদ ৬(১)(f) এবং ডিজিটাল সার্ভিস অ্যাক্ট (GDPR-এর অনুচ্ছেদ ৬(১)(c)) অনুযায়ী আমাদের দায়িত্ব পালন।
মিউজিক শনাক্তকরণ (Song-Scan)
Song-Scan দিয়ে আপনি আপনার আশেপাশের মিউজিক শনাক্ত করতে পারেন এবং জানতে পারেন তা কোন নাচের সাথে উপযুক্ত। একটি স্ক্যান শুরু করলে অ্যাপটি আপনার ডিভাইসের মাইক্রোফোনের মাধ্যমে একটি ছোট অংশ রেকর্ড করে। আপনি নিজেই স্ক্যান শুরু করলেই রেকর্ডিং শুরু হয়।
অংশটি মিউজিক শনাক্তকরণ পরিষেবা AudD (https://audd.io)-তে গানের শিরোনাম নির্ধারণের জন্য পাঠানো হয় এবং Lovable Labs AB-এর এআই ইন্টারফেসে পাঠানো হয়, যা Google-এর একটি মডেল দিয়ে মূল্যায়ন করে উপযুক্ত নাচ, তাল এবং গতি নির্ধারণ করে। Apple ডিভাইসে গানের শিরোনাম শনাক্তকরণ অতিরিক্তভাবে ডিভাইসের নিজস্ব ফাংশন ShazamKit-এর মাধ্যমে হয়, আমাদের কাছে কোনো ডেটা পাঠানো ছাড়াই।
অডিও রেকর্ডিংটি আমরা সংরক্ষণ করি না। সংরক্ষিত হয় স্ক্যানের ফলাফল, অর্থাৎ গানের শিরোনাম, শিল্পী, গতি, ধারা এবং উপযুক্ত নাচ, এবং সময়। আপনার স্ক্যানের ইতিহাস অ্যাপে দেখতে পারেন। শনাক্ত করা মিউজিক বৈশিষ্ট্যগুলো নাচের সঙ্গীর জন্য উপরের বর্ণিত পরামর্শগুলোতে অন্তর্ভুক্ত হয়।
আইনি ভিত্তি হলো GDPR-এর অনুচ্ছেদ ৬(১)(a) অনুযায়ী আপনার সম্মতি, যা আপনি স্ক্যান শুরু করার মাধ্যমে এবং মাইক্রোফোনের অনুমতি দেওয়ার মাধ্যমে প্রদান করেন এবং আপনার ডিভাইসের সিস্টেম সেটিংসের মাধ্যমে যেকোনো সময় প্রত্যাহার করতে পারেন।
ডিক্টেশন ফাংশন
আপনি টাইপ করার পরিবর্তে মেসেজ ডিক্টেশন করতে পারেন। মোবাইল ডিভাইসে আপনার অপারেটিং সিস্টেমের স্পিচ রিকগনিশন রূপান্তর করে। কিছু ব্রাউজারে রেকর্ডিংটি সংশ্লিষ্ট ব্রাউজার প্রস্তুতকারকের কাছে পাঠানো হয়। আপনি স্পষ্টভাবে ফাংশনটি শুরু করলেই এটি চালু হয়। আইনি ভিত্তি হলো GDPR-এর অনুচ্ছেদ ৬(১)(a)।
পুশ বিজ্ঞপ্তি
আপনি যদি পুশ বিজ্ঞপ্তি অনুমতি দেন, তবে আমরা আপনাকে নতুন মেসেজ, যোগাযোগের অনুরোধ এবং অন্যান্য ঘটনা সম্পর্কে জানাব। এ জন্য আমরা একটি ডিভাইস আইডি (পুশ টোকেন), প্ল্যাটফর্ম এবং আপনার ডিভাইসের একটি ডিভাইস আইডি সংরক্ষণ করি। এটি Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, আয়ারল্যান্ডের Firebase Cloud Messaging-এর মাধ্যমে পাঠানো হয়।
বিজ্ঞপ্তির পাঠ্যে মেসেজের একটি প্রিভিউ থাকতে পারে। কোন ঘটনাগুলো বিজ্ঞপ্তি ট্রিগার করবে তা আপনি অ্যাপে সেট করেন; অনুমতিটি সম্পূর্ণভাবে প্রত্যাহার করার জন্য আপনার ডিভাইসের সিস্টেম সেটিংস ব্যবহার করুন। লগ আউট করার সময় আমরা টোকেনটি মুছে ফেলি। আইনি ভিত্তি হলো GDPR-এর অনুচ্ছেদ ৬(১)(a) অনুযায়ী আপনার সম্মতি।
আপনার ডিভাইসের অনুমতি
ব্যবহার করা ফাংশনের ওপর নির্ভর করে অ্যাপটি নিম্নলিখিত অনুমতিগুলো চায়: ক্যামেরা এবং ফটো লাইব্রেরি (প্রোফাইল এবং চ্যাট ছবি), অবস্থান (অবস্থান অনুসন্ধান), মাইক্রোফোন (Song-Scan), স্পিচ রিকগনিশন (ডিক্টেশন), নোটিফিকেশন (পুশ), ক্যালেন্ডার (নিশ্চিত অ্যাপয়েন্টমেন্ট যোগ করা), পরিচিতি (আমন্ত্রণের জন্য একজন ব্যক্তির নির্বাচন) এবং Face ID বা ফিঙ্গারপ্রিন্ট (অ্যাপ লক করা)।
সমস্ত অনুমতি আপনি যখন সংশ্লিষ্ট ফাংশন ব্যবহার করবেন তখনই চাওয়া হবে এবং যেকোনো সময় সিস্টেম সেটিংসের মাধ্যমে প্রত্যাহার করা যাবে। আপনার অ্যাড্রেসবুক পড়া বা পাঠানো হয় না: আমন্ত্রণ জানানোর সময় আপনি সিস্টেম ডায়ালগে ঠিক একজনকে নির্বাচন করেন, যার তথ্য শুধুমাত্র আপনার ডিভাইসে আমন্ত্রণ তৈরির জন্য ব্যবহৃত হয়। Face ID বা ফিঙ্গারপ্রিন্ট দিয়ে লক করা শুধুমাত্র আপনার ডিভাইসে পরীক্ষা করা হয়; আমরা কখনোই বায়োমেট্রিক ডেটা পাই না।
নিবন্ধনের সময় অভ্যন্তরীণ বিজ্ঞপ্তি
আমরা আমাদের অভ্যন্তরীণ মেসেজ সিস্টেমে নতুন নিবন্ধন সম্পর্কে আমাদের টিমকে স্বয়ংক্রিয়ভাবে জানাই। এক্ষেত্রে নতুন নিবন্ধিত ব্যক্তির নাম, ইমেল ঠিকানা এবং ভাষা Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, আয়ারল্যান্ডে পাঠানো হয়; প্রযুক্তিগত ফরোয়ার্ডিং হয় Lovable Labs AB-এর মাধ্যমে। আইনি ভিত্তি হলো GDPR-এর অনুচ্ছেদ ৬(১)(f); আমাদের বৈধ স্বার্থ নতুন সদস্যদের দ্রুত পরিষেবায় রয়েছে।
আপনার অ্যাকাউন্ট মুছে ফেলা
আপনি অ্যাপের সেটিংসে যেকোনো সময় আপনার অ্যাকাউন্ট মুছে ফেলতে পারেন। এক্ষেত্রে আপনার প্রোফাইল ডেটা, আপনার ছবি, আপনার অবস্থানের তথ্য, আপনার নাচ এবং অনুসন্ধান প্রোফাইল, আপনার স্ক্যানের ইতিহাস, আপনার পুশ টোকেন, আপনার প্রোফাইল পরিদর্শন এবং আপনার ব্লকলিস্ট মুছে ফেলা হয়। আমাদের লগইন পরিষেবাতে আপনার অ্যাকাউন্ট এবং নিউজলেটার পরিষেবা প্রদানকারীর কাছে আপনার এন্ট্রিও মুছে ফেলা হবে।
আইনি কারণে মুছে ফেলা হয় না, বরং আপনার থেকে বিচ্ছিন্ন করা হয়: ইতিমধ্যে পাঠানো মেসেজ, যাতে কথোপকথন আপনার কথোপকথন সঙ্গীদের জন্য পড়া সম্ভব থাকে; আমাদের নিয়ম লঙ্ঘনের লগ; এবং তথ্য যা আমাদের কর এবং বাণিজ্যিক সংরক্ষণের সময়সীমার জন্য প্রয়োজন, বিশেষ করে AO-এর § ১৪৭ এবং HGB-এর § ২৫৭ অনুযায়ী পেমেন্ট এবং ইনভয়েস ডেটা। এছাড়াও আমরা মুছে ফেলার প্রক্রিয়ার একটি প্রমাণ সংরক্ষণ করি।
আপনি যদি আপনার ডেটা সম্পর্কে তথ্য বা স্থানান্তরযোগ্য ফরম্যাটে একটি কপি চান, তবে hi@udansa.com-এ যোগাযোগ করুন।
প্রোফাইল ডেটা
আপনার প্রোফাইল তৈরির সময় আমরা আপনার দেওয়া তথ্য প্রক্রিয়াজাত করি: নাম এবং পদবি, লিঙ্গ, স্বেচ্ছায় আপনার জন্ম তারিখ এবং উচ্চতা, আপনার নাচের স্তর, আপনার ভূমিকা (নেতৃত্ব, অনুসরণ বা উভয়ই), আপনার নাচের শৈলী, আপনার ভাষা, আপনার স্থান এবং স্বেচ্ছায় তথ্য যেমন বর্ণনামূলক পাঠ্য, লক্ষ্য, প্রাপ্যতা এবং প্রিয় গান। উপরন্তু, আপনি আপনার পছন্দের সঙ্গীর কাঙ্ক্ষিত লিঙ্গ, বয়সের পরিসীমা, স্তর এবং শৈলীর মতো অনুসন্ধান পছন্দ সেট করতে পারেন।
এই তথ্যগুলো অ্যাপের অন্যান্য ব্যবহারকারীদের কাছে দৃশ্যমান, যদি আপনি তা প্রদান করে থাকেন। সেটিংসের মাধ্যমে আপনি নিয়ন্ত্রণ করতে পারেন আপনার বয়স এবং কার্যকলাপের স্থিতি দেখানো হবে কি না। আইনি ভিত্তি হলো GDPR-এর অনুচ্ছেদ ৬(১)(b), কারণ প্রোফাইল ডেটা আপনার চাওয়া পরিষেবার মূল অংশ; স্বেচ্ছায় বাড়তি তথ্য GDPR-এর অনুচ্ছেদ ৬(১)(a)-এর ওপর ভিত্তি করে।
অবস্থান ডেটা
যাতে আমরা আপনাকে আপনার আশেপাশের নাচের সঙ্গী এবং অফার দেখাতে পারি, সেজন্য আমরা আপনার স্থান প্রক্রিয়াজাত করি। আপনি নিজেই এটি লিখতে পারেন বা আপনার ডিভাইসের অবস্থান শনাক্তকরণ ব্যবহার করতে পারেন। আপনি যদি অবস্থান শনাক্তকরণ ব্যবহার করেন, তবে অ্যাপটি একবার অনুমতি চাইবে এবং শুধুমাত্র সেই মুহূর্তে আপনার অবস্থান নির্ধারণ করবে; কোনো স্থায়ী বা ব্যাকগ্রাউন্ডে অবস্থান ট্র্যাকিং হয় না।
স্থান, দেশ এবং স্থানাঙ্ক সংরক্ষিত হয়, যা থেকে আমরা অন্যান্য প্রোফাইলের দূরত্ব গণনা করি। অন্যান্য ব্যবহারকারীদের শুধুমাত্র একটি বৃত্তাকার দূরত্বের তথ্য এবং আপনার স্থান দেখানো হয়, কখনোই আপনার সঠিক স্থানাঙ্ক নয়। স্থানাঙ্ককে স্থানের নামে রূপান্তরের জন্য আমরা স্থানাঙ্কগুলো Nominatim-এ পাঠাই (OpenStreetMap বিভাগটি দেখুন)। আইনি ভিত্তি হলো GDPR-এর অনুচ্ছেদ ৬(১)(a) অনুযায়ী আপনার সম্মতি, যা আপনি আপনার ডিভাইসের সিস্টেম সেটিংসের মাধ্যমে যেকোনো সময় প্রত্যাহার করতে পারেন।
ছবি
আপনি একটি প্রোফাইল ছবি, একটি ব্যাকগ্রাউন্ড ছবি এবং গ্যালারিতে অন্যান্য ছবি আপলোড করতে পারেন এবং চ্যাটে ছবি পাঠাতে পারেন। ছবিগুলো Cloudinary-তে সংরক্ষিত হয় (সংশ্লিষ্ট বিভাগ দেখুন)। চ্যাটে পাঠানো ছবিগুলো সুরক্ষিত কন্টেন্ট হিসেবে সংরক্ষিত হয় এবং ৯০ দিন পর স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়। আইনি ভিত্তি হলো GDPR-এর অনুচ্ছেদ ৬(১)(b)।
মেসেজ এবং গ্রুপ
অ্যাপের মাধ্যমে আপনি একক এবং গ্রুপ মেসেজ আদান-প্রদান করতে পারেন, মেসেজে প্রতিক্রিয়া জানাতে পারেন এবং পোলে অংশগ্রহণ করতে পারেন। আমরা আপনার মেসেজের বিষয়বস্তু, সময়, পঠন স্থিতি এবং যেকোনো সম্পাদনা সংরক্ষণ করি, যাতে কথোপকথনটি আপনার ডিভাইসগুলোতে উপলব্ধ থাকে। এছাড়াও সংরক্ষণ করা হয় আপনি শেষবার কখন সক্রিয় ছিলেন; এই স্থিতি দেখানো আপনি সেটিংস থেকে বন্ধ করতে পারেন।
আইনি ভিত্তি হলো GDPR-এর অনুচ্ছেদ ৬(১)(b)। অনুগ্রহ করে মনে রাখবেন যে মেসেজগুলো এন্ড-টু-এন্ড এনক্রিপ্ট করা নয়; সেগুলো আমাদের সার্ভারে সংরক্ষিত হয় এবং নিচে বর্ণিত কন্টেন্ট চেকিংয়ের অংশ হিসেবে স্বয়ংক্রিয়ভাবে মূল্যায়ন করা হয়।
মেসেজের স্বয়ংক্রিয় অনুবাদ
আপনি যদি এমন কারো সাথে চ্যাট করেন যার ভাষা ভিন্ন সেট করা আছে, তবে আমরা স্বয়ংক্রিয়ভাবে আপনার মেসেজ অনুবাদ করি যাতে তারা বুঝতে পারে। এ জন্য মেসেজের পাঠ্য Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, সুইডেন-এর এআই ইন্টারফেসের মাধ্যমে একটি ল্যাঙ্গুয়েজ মডেলে পাঠানো হয়, যা সেখানে Google প্রদান করে; বিকল্প হিসেবে OpenAI-এর একটি মডেল ব্যবহার করা হয়। অনুবাদটি ক্যাশে করা হয় যাতে একই পাঠ্য বারবার পাঠাতে না হয়। আইনি ভিত্তি হলো GDPR-এর অনুচ্ছেদ ৬(১)(b)।
কন্টেন্টের স্বয়ংক্রিয় পরীক্ষা
আমাদের ব্যবহারকারীদের হয়রানি এবং অননুমোদিত কন্টেন্ট থেকে রক্ষা করার জন্য, প্রকাশের আগে কন্টেন্টগুলো স্বয়ংক্রিয়ভাবে পরীক্ষা করা হয়।
পাঠ্য, অর্থাৎ মেসেজ, প্রোফাইল পাঠ্য, নাম এবং পোল বিকল্পগুলো এ জন্য আমরা OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, আয়ারল্যান্ডে পাঠাই। ছবিগুলো আপলোড করার আগে আমরা Kozelo SAS (Sightengine), 16 bis rue d'Odessa, 75014 Paris, ফ্রান্সে পাঠাই, যা নিষিদ্ধ কন্টেন্ট পরীক্ষা করে।
যদি পরীক্ষায় কোনো লঙ্ঘন ধরা পড়ে, তবে কন্টেন্টটি প্রকাশিত হবে না এবং ঘটনাটি প্রমাণের উদ্দেশ্যে লগ করা হবে। এই পরীক্ষা একটি স্বয়ংক্রিয় প্রাক-নিয়ন্ত্রণ, তবে এটি GDPR-এর অনুচ্ছেদ ২২-এর অর্থে আইনি প্রভাবসহ কোনো স্বয়ংক্রিয় সিদ্ধান্ত নয়। যদি আপনার মতে কোনো কন্টেন্ট অন্যায়ভাবে ব্লক করা হয়, তবে hi@udansa.com-এ যোগাযোগ করুন; আমরা তখন বিষয়টি ব্যক্তিগতভাবে পরীক্ষা করব।
আইনি ভিত্তি হলো GDPR-এর অনুচ্ছেদ ৬(১)(f)। আমাদের প্ল্যাটফর্মটিকে বেআইনি এবং হয়রানিমূলক কন্টেন্ট থেকে মুক্ত রাখা এবং আমাদের আইনি বাধ্যবাধকতা পালন করার বৈধ স্বার্থ রয়েছে।
নাচের সঙ্গীর জন্য পরামর্শ (প্রোফাইলিং)
যাতে আপনাকে উপযুক্ত প্রোফাইলগুলো প্রথমে দেখানো হয়, সেজন্য আমরা স্বয়ংক্রিয়ভাবে মূল্যায়ন করি দুটি প্রোফাইল একে অপরের সাথে কতটা সামঞ্জস্যপূর্ণ। এই মূল্যায়নে অন্তর্ভুক্ত থাকে: সাধারণ নাচের শৈলী, পরিপূরক ভূমিকা, নাচের স্তর, অনুশীলনের ফ্রিকোয়েন্সি, দূরত্ব, সর্বশেষ কার্যকলাপ, সাধারণ লক্ষ্য এবং ইভেন্ট এবং আপনার সেট করা অনুসন্ধান পছন্দসহ বয়সের পরিসীমা। ফলাফলটি আপনাকে শতকরা হার হিসেবে সামঞ্জস্য হিসেবে দেখানো হয়।
উপরন্তু, আমরা আপনার প্রোফাইল তথ্য থেকে, অর্থাৎ নাম, বর্ণনা পাঠ্য, নাচের শৈলী, ভূমিকা, স্তর, লক্ষ্য এবং স্থান, এবং আপনার গত ৯০ দিনের মিউজিক স্ক্যান থেকে আপনার প্রোফাইলের একটি গাণিতিক উপস্থাপনা (তথাকথিত এমবেডিং) তৈরি করি, যার মাধ্যমে অনুরূপ প্রোফাইল খুঁজে পাওয়া যায়। এই গণনা Lovable Labs AB-এর এআই ইন্টারফেসের মাধ্যমে Google-এর একটি মডেল ব্যবহার করে করা হয়।
এই প্রক্রিয়াটি GDPR-এর অর্থে প্রোফাইলিং। এটি শুধুমাত্র পরামর্শের ক্রম নির্ধারণের জন্য ব্যবহৃত হয় এবং আপনার ওপর কোনো আইনি প্রভাব ফেলে না; GDPR-এর অনুচ্ছেদ ২২-এর অর্থে স্বয়ংক্রিয় সিদ্ধান্ত এর সাথে সম্পর্কিত নয়। আইনি ভিত্তি হলো GDPR-এর অনুচ্ছেদ ৬(১)(b), কারণ উপযুক্ত নাচের সঙ্গী খুঁজে দেওয়া অ্যাপটির উদ্দেশ্য। আপনি GDPR-এর অনুচ্ছেদ ২১ অনুযায়ী প্রক্রিয়াকরণের বিরুদ্ধে আপত্তি জানাতে পারেন।
প্রোফাইল পরিদর্শন
আপনি যদি অন্য কারো প্রোফাইল খোলেন, তবে আমরা তা দিনে একবার সংরক্ষণ করি। সংশ্লিষ্ট ব্যক্তি দেখতে পারে কে তার প্রোফাইল পরিদর্শন করেছে। উল্টোভাবে, অন্যরাও দেখতে পারে আপনি তাদের প্রোফাইল খুলেছেন কি না। আইনি ভিত্তি হলো GDPR-এর অনুচ্ছেদ ৬(১)(f); বৈধ স্বার্থটি হলো একটি ম্যাচমেকিং প্ল্যাটফর্মের জন্য স্বাভাবিক স্বচ্ছতা এবং পরিচিতির সূচনা।
রিপোর্ট এবং ব্লক করা
আপনি অন্য ব্যক্তিদের ব্লক করতে পারেন এবং ব্যক্তি ও অফার রিপোর্ট করতে পারেন। রিপোর্ট করার ক্ষেত্রে আমরা আপনার তথ্য এবং রিপোর্ট করা কন্টেন্টের ডেটা প্রক্রিয়াজাত করি এবং ইমেলের মাধ্যমে আমাদের সাপোর্ট টিমের কাছে পাঠাই। আইনি ভিত্তি হলো GDPR-এর অনুচ্ছেদ ৬(১)(f) এবং ডিজিটাল সার্ভিস অ্যাক্ট (GDPR-এর অনুচ্ছেদ ৬(১)(c)) অনুযায়ী আমাদের দায়িত্ব পালন।
মিউজিক শনাক্তকরণ (Song-Scan)
Song-Scan দিয়ে আপনি আপনার আশেপাশের মিউজিক শনাক্ত করতে পারেন এবং জানতে পারেন তা কোন নাচের সাথে উপযুক্ত। একটি স্ক্যান শুরু করলে অ্যাপটি আপনার ডিভাইসের মাইক্রোফোনের মাধ্যমে একটি ছোট অংশ রেকর্ড করে। আপনি নিজেই স্ক্যান শুরু করলেই রেকর্ডিং শুরু হয়।
অংশটি মিউজিক শনাক্তকরণ পরিষেবা AudD (https://audd.io)-তে গানের শিরোনাম নির্ধারণের জন্য পাঠানো হয় এবং Lovable Labs AB-এর এআই ইন্টারফেসে পাঠানো হয়, যা Google-এর একটি মডেল দিয়ে মূল্যায়ন করে উপযুক্ত নাচ, তাল এবং গতি নির্ধারণ করে। Apple ডিভাইসে গানের শিরোনাম শনাক্তকরণ অতিরিক্তভাবে ডিভাইসের নিজস্ব ফাংশন ShazamKit-এর মাধ্যমে হয়, আমাদের কাছে কোনো ডেটা পাঠানো ছাড়াই।
অডিও রেকর্ডিংটি আমরা সংরক্ষণ করি না। সংরক্ষিত হয় স্ক্যানের ফলাফল, অর্থাৎ গানের শিরোনাম, শিল্পী, গতি, ধারা এবং উপযুক্ত নাচ, এবং সময়। আপনার স্ক্যানের ইতিহাস অ্যাপে দেখতে পারেন। শনাক্ত করা মিউজিক বৈশিষ্ট্যগুলো নাচের সঙ্গীর জন্য উপরের বর্ণিত পরামর্শগুলোতে অন্তর্ভুক্ত হয়।
আইনি ভিত্তি হলো GDPR-এর অনুচ্ছেদ ৬(১)(a) অনুযায়ী আপনার সম্মতি, যা আপনি স্ক্যান শুরু করার মাধ্যমে এবং মাইক্রোফোনের অনুমতি দেওয়ার মাধ্যমে প্রদান করেন এবং আপনার ডিভাইসের সিস্টেম সেটিংসের মাধ্যমে যেকোনো সময় প্রত্যাহার করতে পারেন।
ডিক্টেশন ফাংশন
আপনি টাইপ করার পরিবর্তে মেসেজ ডিক্টেশন করতে পারেন। মোবাইল ডিভাইসে আপনার অপারেটিং সিস্টেমের স্পিচ রিকগনিশন রূপান্তর করে। কিছু ব্রাউজারে রেকর্ডিংটি সংশ্লিষ্ট ব্রাউজার প্রস্তুতকারকের কাছে পাঠানো হয়। আপনি স্পষ্টভাবে ফাংশনটি শুরু করলেই এটি চালু হয়। আইনি ভিত্তি হলো GDPR-এর অনুচ্ছেদ ৬(১)(a)।
পুশ বিজ্ঞপ্তি
আপনি যদি পুশ বিজ্ঞপ্তি অনুমতি দেন, তবে আমরা আপনাকে নতুন মেসেজ, যোগাযোগের অনুরোধ এবং অন্যান্য ঘটনা সম্পর্কে জানাব। এ জন্য আমরা একটি ডিভাইস আইডি (পুশ টোকেন), প্ল্যাটফর্ম এবং আপনার ডিভাইসের একটি ডিভাইস আইডি সংরক্ষণ করি। এটি Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, আয়ারল্যান্ডের Firebase Cloud Messaging-এর মাধ্যমে পাঠানো হয়।
বিজ্ঞপ্তির পাঠ্যে মেসেজের একটি প্রিভিউ থাকতে পারে। কোন ঘটনাগুলো বিজ্ঞপ্তি ট্রিগার করবে তা আপনি অ্যাপে সেট করেন; অনুমতিটি সম্পূর্ণভাবে প্রত্যাহার করার জন্য আপনার ডিভাইসের সিস্টেম সেটিংস ব্যবহার করুন। লগ আউট করার সময় আমরা টোকেনটি মুছে ফেলি। আইনি ভিত্তি হলো GDPR-এর অনুচ্ছেদ ৬(১)(a) অনুযায়ী আপনার সম্মতি।
আপনার ডিভাইসের অনুমতি
ব্যবহার করা ফাংশনের ওপর নির্ভর করে অ্যাপটি নিম্নলিখিত অনুমতিগুলো চায়: ক্যামেরা এবং ফটো লাইব্রেরি (প্রোফাইল এবং চ্যাট ছবি), অবস্থান (অবস্থান অনুসন্ধান), মাইক্রোফোন (Song-Scan), স্পিচ রিকগনিশন (ডিক্টেশন), নোটিফিকেশন (পুশ), ক্যালেন্ডার (নিশ্চিত অ্যাপয়েন্টমেন্ট যোগ করা), পরিচিতি (আমন্ত্রণের জন্য একজন ব্যক্তির নির্বাচন) এবং Face ID বা ফিঙ্গারপ্রিন্ট (অ্যাপ লক করা)।
সমস্ত অনুমতি আপনি যখন সংশ্লিষ্ট ফাংশন ব্যবহার করবেন তখনই চাওয়া হবে এবং যেকোনো সময় সিস্টেম সেটিংসের মাধ্যমে প্রত্যাহার করা যাবে। আপনার অ্যাড্রেসবুক পড়া বা পাঠানো হয় না: আমন্ত্রণ জানানোর সময় আপনি সিস্টেম ডায়ালগে ঠিক একজনকে নির্বাচন করেন, যার তথ্য শুধুমাত্র আপনার ডিভাইসে আমন্ত্রণ তৈরির জন্য ব্যবহৃত হয়। Face ID বা ফিঙ্গারপ্রিন্ট দিয়ে লক করা শুধুমাত্র আপনার ডিভাইসে পরীক্ষা করা হয়; আমরা কখনোই বায়োমেট্রিক ডেটা পাই না।
নিবন্ধনের সময় অভ্যন্তরীণ বিজ্ঞপ্তি
আমরা আমাদের অভ্যন্তরীণ মেসেজ সিস্টেমে নতুন নিবন্ধন সম্পর্কে আমাদের টিমকে স্বয়ংক্রিয়ভাবে জানাই। এক্ষেত্রে নতুন নিবন্ধিত ব্যক্তির নাম, ইমেল ঠিকানা এবং ভাষা Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, আয়ারল্যান্ডে পাঠানো হয়; প্রযুক্তিগত ফরোয়ার্ডিং হয় Lovable Labs AB-এর মাধ্যমে। আইনি ভিত্তি হলো GDPR-এর অনুচ্ছেদ ৬(১)(f); আমাদের বৈধ স্বার্থ নতুন সদস্যদের দ্রুত পরিষেবায় রয়েছে।
আপনার অ্যাকাউন্ট মুছে ফেলা
আপনি অ্যাপের সেটিংসে যেকোনো সময় আপনার অ্যাকাউন্ট মুছে ফেলতে পারেন। এক্ষেত্রে আপনার প্রোফাইল ডেটা, আপনার ছবি, আপনার অবস্থানের তথ্য, আপনার নাচ এবং অনুসন্ধান প্রোফাইল, আপনার স্ক্যানের ইতিহাস, আপনার পুশ টোকেন, আপনার প্রোফাইল পরিদর্শন এবং আপনার ব্লকলিস্ট মুছে ফেলা হয়। আমাদের লগইন পরিষেবাতে আপনার অ্যাকাউন্ট এবং নিউজলেটার পরিষেবা প্রদানকারীর কাছে আপনার এন্ট্রিও মুছে ফেলা হবে।
আইনি কারণে মুছে ফেলা হয় না, বরং আপনার থেকে বিচ্ছিন্ন করা হয়: ইতিমধ্যে পাঠানো মেসেজ, যাতে কথোপকথন আপনার কথোপকথন সঙ্গীদের জন্য পড়া সম্ভব থাকে; আমাদের নিয়ম লঙ্ঘনের লগ; এবং তথ্য যা আমাদের কর এবং বাণিজ্যিক সংরক্ষণের সময়সীমার জন্য প্রয়োজন, বিশেষ করে AO-এর § ১৪৭ এবং HGB-এর § ২৫৭ অনুযায়ী পেমেন্ট এবং ইনভয়েস ডেটা। এছাড়াও আমরা মুছে ফেলার প্রক্রিয়ার একটি প্রমাণ সংরক্ষণ করি।
আপনি যদি আপনার ডেটা সম্পর্কে তথ্য বা স্থানান্তরযোগ্য ফরম্যাটে একটি কপি চান, তবে hi@udansa.com-এ যোগাযোগ করুন।
