গোপনীয়তা নীতি

২. আমাদের দুইটি ভূমিকা: ডেটা নিয়ন্ত্রক এবং ডেটা প্রক্রিয়াকারী

আপনি যখন প্ল্যাটফর্মটি ব্যবহার করেন, তখন দুই ধরনের ডেটা তৈরি হয়, যেগুলো আমরা আইনি দৃষ্টিকোণ থেকে ভিন্নভাবে পরিচালনা করি:

ডেটা নিয়ন্ত্রক হিসেবে, আমরা সেই ডেটা প্রক্রিয়া করি যা তৈরি হয় যখন আপনি আমাদের ওয়েবসাইট পরিদর্শন করেন, আপনার অ্যাকাউন্ট নিবন্ধন করেন এবং বিলিং প্রক্রিয়ার সময় (ধারা ৩ থেকে ৯)। এই তথ্যের ক্ষেত্রে, আমরা প্রক্রিয়াকরণের উদ্দেশ্য ও উপায় নিজে নির্ধারণ করি।

একজন ডেটা প্রসেসর হিসেবে, আমরা পণ্য ও পাস ডেটা এবং তাতে থাকা সমস্ত ব্যক্তিগত তথ্য প্রক্রিয়া করি, যা আপনি একজন গ্রাহক হিসেবে প্ল্যাটফর্মে প্রবেশ করেন, আমদানি করেন বা ইন্টারফেসের মাধ্যমে প্রেরণ করেন (ধারা ৫)। এই প্রেক্ষাপটে, আপনি হলেন ডেটা নিয়ন্ত্রক; আমরা সাধারণ শর্তাবলীর ধারা ১৪ অনুযায়ী একটি ডেটা প্রক্রিয়াকরণ চুক্তি (DPA)-এর ভিত্তিতে শুধুমাত্র আপনার নির্দেশনা অনুযায়ী কাজ করি।

যেসব সরবরাহকারী সরবরাহকারী পোর্টালের মাধ্যমে অনুসন্ধান তাদের নিজস্ব সরবরাহকারীদের কাছে প্রেরণ করেন, আমরা আমাদের ডেটা প্রক্রিয়াকরণ চুক্তি (ধারা ৬) এর ভিত্তিতে প্রেরিত লিঙ্ক এবং সেগুলোর প্রতিক্রিয়াও ডেটা প্রসেসর হিসেবে প্রক্রিয়া করি।

৪. উদ্দেশ্যসমূহ এবং আইনগত ভিত্তি

যতদূর আমরা ডেটা নিয়ন্ত্রক হিসেবে কাজ করি, আমরা আপনার ডেটা নিম্নলিখিত আইনি ভিত্তিতে প্রক্রিয়া করি:

• চুক্তির সম্পাদন (GDPR-এর অনুচ্ছেদ 6(1)(b)): প্ল্যাটফর্মের প্রদান, আপনার অ্যাকাউন্টের ব্যবস্থাপনা এবং বিলিং
• বৈধ স্বার্থ (GDPR-এর অনুচ্ছেদ 6(1)(f)): ওয়েবসাইট পরিচালনা ও সুরক্ষা, যার মধ্যে অপব্যবহার সনাক্ত ও প্রতিরোধের জন্য ১৪ দিন ধরে সংরক্ষিত সার্ভার লগ অন্তর্ভুক্ত
• আইনি বাধ্যবাধকতা (GDPR-এর অনুচ্ছেদ 6(1)(c)): চালান এবং হিসাব সংক্রান্ত তথ্যের জন্য আইনানুগ সংরক্ষণ বাধ্যবাধকতা
• সম্মতি (জিডিপিআরের অনুচ্ছেদ ৬(১)(ক)): বিপণন যোগাযোগ, যদি আপনি সেগুলির জন্য সম্মতি দিয়ে থাকেন

একটি সুইস কোম্পানি হিসেবে, Transpareo AG সংশোধিত সুইস ডেটা সুরক্ষা আইন (nDSG)-এর আওতায়ও রয়েছে; এর শর্তাবলী জিডিপিআরের সাথে সমান্তরালে পালন করা হয়।

৬. সরবরাহকারী পৃষ্ঠা

সরবরাহের পৃষ্ঠায়, সরবরাহকারীরা পণ্য ও উপাদান সম্পর্কিত অনুসন্ধানে সাড়া দেন এবং এসব অনুসন্ধানের অংশ তাদের নিজস্ব সরবরাহকারীদের কাছে প্রেরণ করেন। পৃষ্ঠাটি একটি লিঙ্কের মাধ্যমে প্রবেশযোগ্য, যা একটি পিন প্রয়োজন এবং কোনো অ্যাকাউন্টের প্রয়োজন নেই। এর ব্যবহার সরবরাহকারীদের ব্যবহার শর্তাবলীর আওতায়।

আমরা কার পক্ষে ডেটা প্রক্রিয়া করি। আমরা অনুসন্ধানকারী ব্যক্তির পক্ষে একটি প্রতিক্রিয়া প্রক্রিয়া করি: সেই গ্রাহক যার ওয়ার্কস্পেস থেকে এটি উদ্ভূত হয়েছে, অথবা যে সরবরাহকারী এটি ফরওয়ার্ড করেছে। যদি কোনো সরবরাহকারী অনুসন্ধান ফরওয়ার্ড করে, আমরা ফরওয়ার্ডকৃত লিঙ্কগুলি, সেগুলির প্রতিক্রিয়া এবং সরবরাহকারীর সেই প্রতিক্রিয়াগুলির পর্যালোচনা তার পক্ষে প্রক্রিয়া করি। প্রাসঙ্গিক ক্লায়েন্টই ডেটা নিয়ন্ত্রক; আপনার অধিকার সম্পর্কিত কোনো অনুসন্ধান তাদের কাছে করুন। নিরাপদ পরিচালনার ক্ষেত্রে আমাদের বৈধ স্বার্থের (GDPR-এর অনুচ্ছেদ 6(1)(f)) ভিত্তিতে সার্ভার লগ এবং অপব্যবহার প্রতিরোধের জন্য আমরা দায়ী।

আমরা যা সংরক্ষণ করি:

• লিঙ্ক এবং এর সেটিংস: জিজ্ঞাসিত প্রশ্নাবলী, মেয়াদোত্তীর্ণ তারিখ এবং প্রেরকের মন্তব্য; ফরওয়ার্ডিংয়ের ক্ষেত্রে, প্রাপকের নাম এবং ফরওয়ার্ড করা সরবরাহকারীর দেওয়া নামও
• পিন, এনক্রিপ্ট করা ফর্মে। প্রেরক কর্তৃক ইস্যুকৃত পিন তারা আবার দেখতে পারে; আপনি নিজে যে পিন নির্বাচন করেন তা প্ল্যাটফর্মে কারো কাছে প্রদর্শিত হয় না
• লিঙ্কটি কখন খোলা হয়েছিল এবং উত্তর দেওয়া হয়েছিল, ভুল পিন এন্ট্রি এবং লকআউট
• আপনার উত্তর, মেটাডেটা ছাড়া প্রেরিত চিত্র, এবং আপনার টেক্সটের মেশিন অনুবাদ
• ফরওয়ার্ডিংয়ের ক্ষেত্রে, আপনার নিজস্ব সরবরাহকারীদের উত্তর, তাদের সম্পর্কে আপনার সিদ্ধান্ত এবং আপনার মন্তব্য
• ব্যবহারের শর্তাবলী, গোপনীয়তা নীতি এবং প্রযোজ্য ক্ষেত্রে, ডেটা প্রক্রিয়াকরণ চুক্তির কোন সংস্করণ আপনি উত্তর বা ফরওয়ার্ড করে গ্রহণ করেছেন, এবং কখন
• একটি লগ যাতে সময়, ক্রিয়া (খোলা, আনলক করা, পিন নির্বাচন, জমা দেওয়া, আপলোড করা, শেয়ার করা, নতুন পিন, প্রত্যাহার, প্রতিক্রিয়া, লক) এবং আইপি ঠিকানা অন্তর্ভুক্ত থাকে

আপনার ব্রাউজারে। পৃষ্ঠাটি একটি প্রযুক্তিগতভাবে প্রয়োজনীয় সেশন কুকি সেট করে। এটি রেকর্ড করে যে আপনি এই ব্রাউজারে কোন লিঙ্কগুলি আনলক করেছেন - প্রতিটি ক্ষেত্রে বারো ঘণ্টার জন্য - এবং আপনি যে ভাষায় পৃষ্ঠাটি দেখছেন; এটি আপনার ব্রাউজার বন্ধ করার সময় মেয়াদোত্তীর্ণ হয়। আপনি উত্তর ফর্মে যা কিছু লিখবেন তা আপনার ব্রাউজারে স্থানীয়ভাবে সংরক্ষণ করা হয়, যাতে পৃষ্ঠা রিলোড হলে কোনো তথ্য হারিয়ে না যায়। আপনি এটি জমা দেওয়ার পরই আমরা এই খসড়াটি পাই; এরপর আপনার ব্রাউজার এটি মুছে ফেলে। আপনি ছবি নির্বাচন করার সাথে সাথেই সেগুলো আমাদের কাছে আপলোড হয়ে যায়।

কে কী দেখতে পারে:

• যে গ্রাহকের ওয়ার্কস্পেস থেকে অনুসন্ধান শুরু হয়েছে, তিনি ছবি সহ উত্তর, লিঙ্কটি কখন খোলা হয়েছিল এবং উত্তর দেওয়া হয়েছিল, এবং আইপি ঠিকানার লগ এন্ট্রিগুলি দেখতে পারেন।
• সরবরাহকারী দ্বারা ফরওয়ার্ড করা অনুসন্ধানের জন্য, গ্রাহক শুধুমাত্র সেই ধরনের অনুসন্ধানের সংখ্যা দেখতে পারেন। প্রাসঙ্গিক লগ এন্ট্রিগুলি গ্রাহকের থেকে লুকানো থাকে। অনুরোধ ফরওয়ার্ড করার ফলে কোনো বিবাদ সৃষ্টি হলে সেগুলি প্রমাণ হিসেবে কাজ করে।
• যে সরবরাহকারী অনুরোধটি ফরওয়ার্ড করেছেন, তিনি তার সরবরাহকারীদের কাছ থেকে প্রাপ্ত উত্তর এবং তার লিঙ্কগুলির অবস্থা দেখতে পারেন।
• DeepL SE আপনার লিখিত পাঠ্য অনুবাদের জন্য গ্রহণ করে (ধারা ৭)।

সংরক্ষণ সময়সীমা:

• লগ এন্ট্রি: পাঁচ বছর
• এমন ছবি যা কোনো পেন্ডিং উত্তর নির্দেশ করে না এবং যার জন্য কোনো ডেটা রেকর্ড তৈরি করা হয়নি: আপলোডের সাত দিন পর; প্রত্যাখ্যাত উত্তরের ছবিগুলি অবিলম্বে মুছে ফেলা হয়
• লিঙ্ক, প্রতিক্রিয়া, অনুবাদ এবং সিদ্ধান্ত: ডেটা নিয়ন্ত্রকের নির্দেশনা অনুযায়ী; এমন কোনো নির্দেশনা না থাকলে, যতক্ষণ অনুসন্ধানের উৎস ওয়ার্কস্পেস সক্রিয় থাকে ততক্ষণ (ডেটা প্রসেসিং চুক্তির পরিশিষ্ট II, অংশ B)
• ব্যাকআপ: ৯০ দিন
• সার্ভার লগ: ধারা ৩-এ যেমন উল্লেখ করা হয়েছে

৮. বিদেশে তথ্য স্থানান্তর

আমাদের সম্পূর্ণ হোস্টিং অবকাঠামো এবং এতে সংরক্ষিত সমস্ত ডেটা জার্মানিতে অবস্থিত, তাই এগুলো EU/EEA ডেটা এলাকার মধ্যেই রয়েছে।

KeyCDN-এর কন্টেন্ট ডেলিভারি নেটওয়ার্ক (cn.transpareo.com-এ প্রবেশযোগ্য) এর মাধ্যমে ডেলিভারির জন্য, ভিজিটরের অনুরোধগুলি EU/EEA-এর বাইরে অবস্থিত এজ সার্ভার দ্বারা প্রক্রিয়া করা হতে পারে। শুধুমাত্র সর্বজনীনভাবে অ্যাক্সেসযোগ্য বিষয়বস্তু নেটওয়ার্কের মাধ্যমে সরবরাহ করা হয়; জার্মানিতে সংরক্ষিত মূল ডেটা এতে প্রভাবিত হয় না। যে কোনো স্থানান্তর GDPR-এর অধ্যায় V অনুযায়ী সুরক্ষিত, যা আমরা KeyCDN-এর অপারেটরের সাথে সম্পাদিত ডেটা প্রক্রিয়াকরণ চুক্তিতে অন্তর্ভুক্ত করেছি।

মার্কিন যুক্তরাষ্ট্রে ডেটা স্থানান্তর শুধুমাত্র Stripe-এর মাধ্যমে পেমেন্ট প্রক্রিয়াকরণের প্রেক্ষিতেই ঘটে। এই স্থানান্তরটি ইউরোপীয় কমিশনের স্ট্যান্ডার্ড চুক্তিগত ধারা এবং Stripe-এর EU-US ডেটা গোপনীয়তা ফ্রেমওয়ার্কে অংশগ্রহণের মাধ্যমে সুরক্ষিত।

Transpareo AG সুইজারল্যান্ডে অবস্থিত। ইউরোপীয় কমিশন EU থেকে সুইজারল্যান্ডে ডেটা স্থানান্তরের বিষয়ে একটি যথাযথতা সিদ্ধান্ত জারি করেছে; সুইজারল্যান্ডে ডেটা সুরক্ষার স্তর সমতুল্য বলে বিবেচিত হয়।

১০. কুকিজ ও ট্র্যাকিং

আমরা আমাদের ওয়েবসাইট পরিচালনার জন্য শুধুমাত্র প্রযুক্তিগতভাবে প্রয়োজনীয় কুকিজ (যেমন লগইন সেশন) ব্যবহার করি। আমরা কোনো অ্যানালিটিক্স বা ট্র্যাকিং কুকিজ ব্যবহার করি না।

আমরা ইচ্ছাকৃতভাবে তৃতীয় পক্ষের ট্র্যাকিং প্রযুক্তি (যেমন Google Analytics, Facebook Pixel ইত্যাদি) ব্যবহার করি না। আমাদের অভ্যন্তরীণ পরিসংখ্যান তথ্য সুরক্ষা বিধিমালা মেনে চলে এবং কোনো ব্যক্তিগত প্রোফাইল রেকর্ড করে না।

১২. তথ্য নিরাপত্তা

আমরা আপনার ডেটা সুরক্ষিত রাখতে প্রযুক্তিগত ও সাংগঠনিক ব্যবস্থা গ্রহণ করি:

• প্রেরণের সময় সমস্ত ডেটার এনক্রিপশন (TLS)
• প্রতিটি গ্রাহকের জন্য পৃথক ডাটাবেস
• ডাটাবেসে লগইন বিবরণ এবং অন্যান্য গোপনীয় তথ্যের এনক্রিপ্টেড সংরক্ষণ, প্রতিটি ওয়ার্কস্পেসের জন্য একটি অনন্য কী সহ
• এনক্রিপ্টেড ব্যাকআপ
• জার্মানিতে ISO 27001-প্রত্যয়িত প্রদানকারীর সাথে হোস্টিং
• সিস্টেমগুলির চলমান মনিটরিং, পাশাপাশি নিয়মিত নিরাপত্তা আপডেট এবং শক্তিশালীকরণ

১৪. যোগাযোগ

যদি আপনার ডেটা সুরক্ষা সম্পর্কিত কোনো প্রশ্ন থাকে বা আপনার অধিকার প্রয়োগ করতে চান, অনুগ্রহ করে যোগাযোগ করুন:

Transpareo AG ডেটা সুরক্ষা যোগাযোগ ইমেইল: privacy@mail.transpareo.com

আপনার ডেটা সুরক্ষা তদারকি কর্তৃপক্ষের কাছে অভিযোগ দায়ের করার অধিকারও রয়েছে - সুইজারল্যান্ডে ফেডারেল ডেটা সুরক্ষা ও তথ্য কমিশনার (FDPIC)-এর কাছে, এবং ইইউ-তে আপনার সদস্য রাষ্ট্রের তদারকি কর্তৃপক্ষের কাছে।

আমাদের বিস্তারিত স্বচ্ছতা দলিল, যাতে আমাদের ডেটা প্রক্রিয়াকরণ কার্যক্রমের সম্পূর্ণ বিবরণ রয়েছে, এখানে ডাউনলোডের জন্য উপলব্ধ: স্বচ্ছতা দলিল (PDF)

সর্বশেষ আপডেট: ৮ অক্টোবর ২০২৬