গোপনীয়তা নীতি

1. পরিধি ও আমাদের ভূমিকা

এই নীতি ব্যাখ্যা করে EzyCore কীভাবে ব্যক্তিগত তথ্য পরিচালনা করে — এই ওয়েবসাইট, EzyCore অ্যাপ্লিকেশন এবং আমাদের বিক্রেতাদের প্রকাশিত অনলাইন স্টোরগুলোতে।

এখানে দুটি ভূমিকা গুরুত্বপূর্ণ। বিক্রেতা ও তাদের কর্মীদের তথ্যের ক্ষেত্রে — যারা সাইন আপ করে ওয়ার্কস্পেস ব্যবহার করেন — EzyCore নিয়ন্ত্রক (controller), এবং এই নীতি সরাসরি প্রযোজ্য। কোনো বিক্রেতার অনলাইন স্টোর থেকে কেনা ক্রেতাদের তথ্যের ক্ষেত্রে বিক্রেতাই নিয়ন্ত্রক এবং EzyCore তাদের প্রসেসর: আমরা বিক্রেতার নির্দেশনা অনুযায়ী সেই তথ্য ব্যবহার করি, এবং সেখানে বিক্রেতার নিজস্ব গোপনীয়তা নোটিশ প্রযোজ্য।

2. আমরা কী সংগ্রহ করি

আমরা সংগ্রহ করি:

• অ্যাকাউন্টের তথ্য — নাম, ইমেইল, ফোন, ব্যবসার নাম এবং আপনার বেছে নেওয়া ওয়ার্কস্পেস সেটিংস।
• ওয়ার্কস্পেসের কনটেন্ট — আপনার দেওয়া বা আপলোড করা পণ্য, ক্রেতা, সরবরাহকারী, অর্ডার, ডকুমেন্ট ও ফাইল।
• বিলিং তথ্য — আপনার প্ল্যান, বিলিং মেয়াদ, ইনভয়েস ও পেমেন্টের অবস্থা। কার্ড ও মোবাইল ওয়ালেটের তথ্য সরাসরি পেমেন্ট প্রসেসরের কাছে যায়; আমরা তা পাই না বা সংরক্ষণ করি না।
• কারিগরি তথ্য — আইপি ঠিকানা, ব্রাউজার ও ডিভাইসের তথ্য, এবং সেবায় পাঠানো অনুরোধের লগ।
• অনুসন্ধানের তথ্য — ইমেইলে, ফোনে বা এই সাইটের যোগাযোগ ফর্মে আপনি যা পাঠান।

3. আমরা কীভাবে ব্যবহার করি

আমরা ব্যক্তিগত তথ্য বিক্রি করি না, এবং আপনার ওয়ার্কস্পেসের কনটেন্ট মডেল প্রশিক্ষণে বা অন্য গ্রাহকদের জন্য পণ্য তৈরিতে ব্যবহার করি না।

আমরা ব্যক্তিগত তথ্য ব্যবহার করি:

• আপনার ওয়ার্কস্পেস তৈরি ও পরিচালনা এবং আপনাকে শনাক্ত করতে
• সাবস্ক্রিপশন, পেমেন্ট ও নবায়ন প্রক্রিয়া করতে
• সাপোর্ট দিতে ও আপনার প্রশ্নের উত্তর দিতে
• প্ল্যাটফর্ম নিরাপদ রাখতে — অপব্যবহার শনাক্ত, ঘটনা তদন্ত ও অডিট ট্রেইল রক্ষণাবেক্ষণ
• সমষ্টিগত বা পরিচয়হীন ব্যবহারের ধরন দেখে পণ্য উন্নত করতে
• বিলিং, নিরাপত্তা বা গুরুত্বপূর্ণ পরিবর্তন নিয়ে সেবা-বার্তা পাঠাতে
• মাঝেমধ্যে পণ্যের খবর ও অফার ইমেইলে পাঠাতে — প্রতিটি এমন বার্তায় আনসাবস্ক্রাইব লিঙ্ক থাকে, এবং আনসাবস্ক্রাইব করলে উপরের সেবা-বার্তাগুলোতে কোনো প্রভাব পড়ে না

4. আইনি ভিত্তি

ডেটা-সুরক্ষা আইনে আইনি ভিত্তি প্রয়োজন হলে আমরা নির্ভর করি: আপনার সাথে চুক্তি পালনের উপর (ওয়ার্কস্পেস চালানো ও বিল করা), আমাদের বৈধ স্বার্থের উপর (প্ল্যাটফর্মের নিরাপত্তা, অপব্যবহার রোধ, পণ্য উন্নয়ন), আপনার সম্মতির উপর যেখানে আমরা তা চাই, এবং কর ও হিসাবরক্ষণের মতো আইনি বাধ্যবাধকতার উপর।

EzyCore বাংলাদেশ থেকে পরিচালিত এবং এখানকার ব্যবসাপ্রতিষ্ঠানের জন্যই তৈরি, তাই ব্যক্তিগত তথ্য পরিচালনার ক্ষেত্রে বাংলাদেশের আইন প্রযোজ্য। আমরা এই মুহূর্তে ইইউ বা যুক্তরাজ্যে সেবাটি বাজারজাত বা সরবরাহ করি না, তাই GDPR প্রযোজ্য নয়। এটি বদলালে আমরা এই নীতি হালনাগাদ করব এবং শুরু করার আগেই ওই বিধিগুলোর প্রয়োজনীয় বাড়তি সুরক্ষা ব্যবস্থা চালু করব।

5. পেমেন্ট

সাবস্ক্রিপশনের পেমেন্ট আমাদের পেমেন্ট প্রসেসররা পরিচালনা করে — কার্ড পেমেন্টের জন্য Stripe এবং বিকাশসহ স্থানীয় বাংলাদেশি পদ্ধতির জন্য SSLCommerz। আপনার দেওয়া পেমেন্টের তথ্য তারা পায় এবং নিজেদের গোপনীয়তা নীতি অনুযায়ী প্রক্রিয়া করে। EzyCore কেবল ফলাফলটুকু রাখে: কোন প্ল্যান, কোন মেয়াদ, পেমেন্ট সফল হয়েছে কি না, এবং ইনভয়েসের রেকর্ড।

আপনার নিজের ক্রেতারা স্টোরফ্রন্টে যে পেমেন্ট করেন তা আপনার চালু করা পদ্ধতিতে আপনার ও ক্রেতার মধ্যে নিষ্পন্ন হয় — বর্তমানে ক্যাশ অন ডেলিভারি ও ব্যাংক ট্রান্সফার।

6. কুকি ও লোকাল স্টোরেজ

পণ্যটি যা ছাড়া চলে না কেবল সেজন্য আমরা কুকি ও ব্রাউজার লোকাল স্টোরেজ ব্যবহার করি: আপনাকে সাইন-ইন রাখা, আপনার সক্রিয় লোকেশন মনে রাখা এবং ক্রেতার কার্ট ধরে রাখা। এই মার্কেটিং সাইটে কেবল পাতা দেখাতে ও আপনার ভাষা মনে রাখতে যা প্রয়োজন তা-ই ব্যবহৃত হয়।

আমরা কোথাও অ্যানালিটিক্স, বিজ্ঞাপন বা তৃতীয় পক্ষের ট্র্যাকিং কুকি ব্যবহার করি না — এই সাইটে নয়, অ্যাপ্লিকেশনে নয়, আমাদের বিক্রেতাদের প্রকাশিত স্টোরফ্রন্টেও নয়। তাই সম্মতি দেওয়ার কিছু নেই, কুকি ব্যানারও নেই। ভবিষ্যতে এমন কুকি যোগ করলে আমরা আগে আপনার সম্মতি চাইব এবং এই নীতি হালনাগাদ করব।

7. শেয়ারিং ও সাব-প্রসেসর

EzyCore চালাতে সাহায্য করে এমন সেবাদাতাদের সাথেই কেবল আমরা ব্যক্তিগত তথ্য শেয়ার করি, এবং প্রত্যেকের যতটুকু প্রয়োজন ততটুকুই। বিক্রেতা চালু করলে কুরিয়ার সেবাগুলোও অর্ডার পৌঁছে দিতে প্রয়োজনীয় ডেলিভারি ঠিকানা পায়।

আইন প্রয়োজন হলে, অথবা আমাদের, আমাদের গ্রাহকদের বা অন্যদের নিরাপত্তা রক্ষায়ও আমরা তথ্য প্রকাশ করতে পারি। EzyCore কখনো একীভূতকরণ বা অধিগ্রহণের অংশ হলে তার সাথে ডেটাও হস্তান্তর হতে পারে, এবং আমরা আগে জানাব।

বর্তমানে আমাদের সাব-প্রসেসররা হলো:

• MongoDB Atlas — ওয়ার্কস্পেসের সব ডেটার ডেটাবেস হোস্টিং
• Cloudflare — এই সাইট ও বিক্রেতাদের স্টোরফ্রন্ট সরবরাহ, এবং আপনার আপলোড করা ছবি ও ফাইলের অবজেক্ট স্টোরেজ
• Resend — আমন্ত্রণ, পাসওয়ার্ড রিসেট ও বিলিং নোটিশের মতো লেনদেনমূলক ইমেইল পাঠানো
• Stripe — কার্ড পেমেন্ট প্রক্রিয়াকরণ
• SSLCommerz — বিকাশসহ স্থানীয় বাংলাদেশি পেমেন্ট পদ্ধতি
• Web3Forms — আমাদের মার্কেটিং সাইটের যোগাযোগ ফর্মে পাঠানো বার্তা পৌঁছে দেওয়া
• Google ও Meta — কেবল আপনি যদি Google বা Facebook অ্যাকাউন্ট দিয়ে সাইন ইন করতে চান

8. নিরাপত্তা

ওয়ার্কস্পেসগুলো টেন্যান্ট-বিচ্ছিন্ন: কোনো ব্যবসা অন্য ব্যবসার ডেটা দেখতে পারে না। ওয়ার্কস্পেসের ভেতরে অ্যাক্সেস নিয়ন্ত্রিত হয় মালিকের ঠিক করা রোল ও অনুমতি দিয়ে। ডেটা চলাচলের সময় এনক্রিপ্ট করা থাকে, পাসওয়ার্ড হ্যাশ করে রাখা হয়, এবং প্রোডাকশন সিস্টেমে অ্যাক্সেস সীমিত।

কোনো সিস্টেমই শতভাগ নিরাপদ নয়। কোনো নিরাপত্তা লঙ্ঘন আপনার ব্যক্তিগত তথ্যে প্রভাব ফেললে আমরা অযথা বিলম্ব না করে আপনাকে এবং প্রয়োজনে সংশ্লিষ্ট কর্তৃপক্ষকে জানাব।

9. কত দিন রাখি

সাবস্ক্রিপশন সক্রিয় থাকা পর্যন্ত আমরা ওয়ার্কস্পেসের ডেটা রাখি। শেষ হওয়ার পর একটি সীমিত সময় পর্যন্ত ওয়ার্কস্পেস রাখা হয় যাতে আপনি পুনরায় চালু বা এক্সপোর্ট করতে পারেন, এরপর তা মুছে ফেলা হয়।

কিছু রেকর্ড — ইনভয়েস, পেমেন্ট রেকর্ড ও অন্যান্য আর্থিক ডকুমেন্ট — কর ও হিসাবরক্ষণ আইনের প্রয়োজনে আরও বেশি সময় রাখা হয়।

সুনির্দিষ্টভাবে: সাবস্ক্রিপশন শেষ হওয়ার ৯০ দিন পর ওয়ার্কস্পেসের ডেটা মুছে ফেলা হয়, এবং বাংলাদেশের কোম্পানি ও কর আইনের প্রয়োজনে ইনভয়েস, পেমেন্ট রেকর্ড ও অন্যান্য আর্থিক ডকুমেন্ট অন্তত ছয় বছর রাখা হয়। এই আইনি বাধ্যবাধকতার কারণেই আর্থিক রেকর্ডগুলো সংশ্লিষ্ট ওয়ার্কস্পেসের চেয়ে বেশি সময় টিকে থাকে।

10. আপনার অধিকার

স্থানীয় আইন সাপেক্ষে আপনি আমাদের কাছে চাইতে পারেন আপনার ব্যক্তিগত তথ্যের একটি অনুলিপি, তা সংশোধন, মুছে ফেলা, ব্যবহারে সীমাবদ্ধতা বা আপত্তি, অথবা স্থানান্তরযোগ্য ফরম্যাটে সরবরাহ। এর বেশিরভাগই আপনি ওয়ার্কস্পেস সেটিংস থেকে নিজেই করতে পারেন; বাকিটার জন্য আমাদের ইমেইল করুন।

আপনি যদি কোনো বিক্রেতার স্টোরের ক্রেতা হন, অনুরোধটি সেই বিক্রেতাকে পাঠান — সেই তথ্য তাদের নিয়ন্ত্রণে, এবং উত্তর দিতে আমরা তাদের সাহায্য করব।

আপনি আপনার স্থানীয় ডেটা-সুরক্ষা কর্তৃপক্ষের কাছেও অভিযোগ করতে পারেন।

11. আন্তর্জাতিক স্থানান্তর

EzyCore বাংলাদেশ থেকে পরিচালিত, এবং আমাদের অবকাঠামো সরবরাহকারীরা অন্য দেশেও ডেটা প্রক্রিয়া করতে পারে। ডেটা সীমানা পেরোলে এখানে বর্ণিত মান অনুযায়ী তা সুরক্ষিত রাখতে আমরা প্রয়োজনীয় পদক্ষেপ নিই।

ওয়ার্কস্পেসের ডেটা ও তার ব্যাকআপ রাখা হয় MongoDB Atlas ও Cloudflare-এর পরিচালিত অবকাঠামোতে; এই দুই সেবাদাতারই একাধিক দেশে ডেটা সেন্টার রয়েছে। আমরা এখন ইইউ বা যুক্তরাজ্যের গ্রাহকদের সেবা দিই না বলে ওই বিধিগুলোর নির্ধারিত স্থানান্তর-ব্যবস্থার উপর নির্ভর করতে হয় না; সেবা শুরু করলে উপযুক্ত ব্যবস্থা চালু করে এখানে তা উল্লেখ করব।

12. শিশু

EzyCore একটি ব্যবসায়িক টুল, শিশুদের জন্য নয়। ১৮ বছরের কম বয়সী কারও ব্যক্তিগত তথ্য আমরা জেনেশুনে সংগ্রহ করি না। কোনো শিশু আমাদের তথ্য দিয়েছে মনে হলে আমাদের জানান, আমরা তা মুছে ফেলব।

13. এই নীতির পরিবর্তন

পণ্য ও আইন বদলানোর সাথে সাথে আমরা এই নীতি হালনাগাদ করব। গুরুত্বপূর্ণ পরিবর্তন কার্যকর হওয়ার আগে অ্যাপে বা ইমেইলে জানানো হবে, এবং এই পাতার উপরের তারিখটিই সবসময় বর্তমান সংস্করণের তারিখ।

14. যোগাযোগ

নিয়ন্ত্রক (controller) হলো EzyCore — আজিমনগর ইউনিয়ন পরিষদ, ভাঙ্গা, ফরিদপুর কর্তৃক ইস্যুকৃত ট্রেড লাইসেন্স নং ২৬২৯১১০১৫১৯০০০২২৯-এর অধীনে বাংলাদেশে নিবন্ধিত একটি একমালিকানা প্রতিষ্ঠান। অনুরোধ করলে আমাদের নিবন্ধিত ডাক ঠিকানা জানানো হবে।

গোপনীয়তা সংক্রান্ত যেকোনো প্রশ্ন বা অনুরোধে ইমেইল করুন [email protected] অথবা কল করুন +880 1915-555256।

আমরা কোনো ডেটা প্রোটেকশন অফিসার বা স্থানীয় প্রতিনিধি নিয়োগ করিনি — আমাদের ক্ষেত্রে বর্তমানে প্রযোজ্য কোনো আইনে তা বাধ্যতামূলক নয়। গোপনীয়তা সংক্রান্ত প্রশ্ন ও অনুরোধ উপরের ঠিকানায় পাঠান, আমরা নিজেরাই তার উত্তর দিই।