গোপনীয়তা নীতি

UK GDPR ও KVKK মানদণ্ড অনুযায়ী আপনার ব্যক্তিগত তথ্য কীভাবে সংগ্রহ ও প্রক্রিয়াকরণ করা হয়, এই নীতিতে তা ব্যাখ্যা করা হয়েছে।

1. তথ্য নিয়ন্ত্রক ও পরিধি

তথ্য নিয়ন্ত্রক হিসেবে CyberVisir Solutions Ltd ("কোম্পানি") পরিচালিত LeakData.io প্ল্যাটফর্মে প্রক্রিয়াকরণ করা ব্যক্তিগত তথ্য সম্পর্কে এই নীতিতে ব্যাখ্যা করা হয়েছে। কোম্পানিটি যুক্তরাজ্যে (ইংল্যান্ড ও ওয়েলস) 17215486 কোম্পানি নম্বরের অধীনে নিবন্ধিত এবং এর নিবন্ধিত ঠিকানা Suite 10826, 5 Brayford Square, London, United Kingdom, E1 0SG।

2. সংগৃহীত তথ্যের ধরন

নিচের ধরনের ব্যক্তিগত তথ্য প্রক্রিয়াকরণ করা হয়:

• পরিচয়সংক্রান্ত তথ্য: নাম ও পদবি।
• যোগাযোগের তথ্য: ইমেইল ঠিকানা ও ফোন নম্বর।
• ডিজিটাল পরিচয়: সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টের নাম/ব্যবহারকারীর নাম।
• নিজস্ব পণ্য পরিমাপ: অ্যাকাউন্ট, যাচাইকরণ, ম্যানুয়াল নিরাপত্তা কার্যক্রম, পর্যবেক্ষণ, ইন্টিগ্রেশন, রিপোর্ট ও পেমেন্টের জীবনচক্রে সফল ফলাফলগুলো আমাদের নিজস্ব ডেটাবেসে নথিভুক্ত করা হয়। এতে সরাসরি পরিচয় প্রকাশ করে না এমন অভ্যন্তরীণ আইডি, সার্ভারের সময় ও পর্যালোচিত শ্রেণিভিত্তিক ক্ষেত্র ব্যবহার করা হয়। অনুসন্ধানে দেওয়া তথ্য, পর্যবেক্ষণের লক্ষ্য, তথ্য ফাঁসের বিষয়বস্তু ও পেমেন্টের বিস্তারিত এই পরিমাপের রেকর্ডে অনুলিপি করা হয় না।
• ঐচ্ছিক পণ্য বিশ্লেষণ: আপনি বিশ্লেষণ কুকি সক্রিয় করার পর পর্যালোচিত পণ্য-সংক্রান্ত ইভেন্ট, সাবস্ক্রিপশন স্তর ও ভাষা-অঞ্চলের মতো সাধারণ শ্রেণি, একটি এলোমেলো ব্রাউজার শনাক্তকারী এবং—সাইন ইন থাকা অবস্থায়—সরাসরি পরিচয় প্রকাশ করে না এমন একটি অভ্যন্তরীণ অ্যাকাউন্ট আইডি ব্যবহার করা হয়। বিশ্লেষণ ইভেন্ট ও রিপ্লের পাঠানো ডেটায় নাম, ইমেইল ঠিকানা, অনুসন্ধানের শব্দ বা সেগুলোর হ্যাশ, পাসওয়ার্ড, পর্যবেক্ষণের লক্ষ্য, তথ্য ফাঁসের বিস্তারিত, সম্পূর্ণ URL, কোয়েরি স্ট্রিং, রেফারার, অবাধ পাঠ্যভিত্তিক ত্রুটি বা user-agent ক্ষেত্র অন্তর্ভুক্ত থাকে না।

3. প্রক্রিয়াকরণের উদ্দেশ্য ও আইনি ভিত্তি

সেবার তথ্য KVKK-এর অনুচ্ছেদ 5 ও UK GDPR-এর অনুচ্ছেদ 6 অনুযায়ী "চুক্তি বাস্তবায়ন"-এর আইনি ভিত্তিতে প্রক্রিয়াকরণ করা হয়। আপনি স্পষ্টভাবে বিশ্লেষণ কুকির অনুমতি দিলেই কেবল ঐচ্ছিক বিশ্লেষণ সক্রিয় হয় এবং সেই সম্মতির ভিত্তিতে প্রক্রিয়াকরণ করা হয়; আপনি যেকোনো সময় কুকি সেটিংসে এই সম্মতি প্রত্যাহার করতে পারেন।

ঐচ্ছিক মুখ অনুসন্ধান ফিচারটি কেবল পণ্যে আপনার দেওয়া মুখ অনুসন্ধানের সম্মতির (সংস্করণ 2) ভিত্তিতে মুখের তথ্য প্রক্রিয়াকরণ করে। এই সম্মতি দেওয়ার আগে আপনাকে নিশ্চিত করতে হয় যে আপলোড করা ছবিতে কেবল আপনিই আছেন, আপনার বয়স অন্তত 18 এবং সর্বজনীন ওয়েবে সম্ভাব্য মিল খুঁজে পেতে আমাদের সেবাদাতা FaceFinderAI-কে ছবিটি প্রক্রিয়াকরণের সুস্পষ্ট সম্মতি দিচ্ছেন। এই সীমিত উদ্দেশ্যে ছবিটি FaceFinderAI-এর কাছে পাঠানো হয়। সম্ভাব্য মিলের ফলাফল পরিচয়ের প্রমাণ নয় এবং এগুলোকে যাচাইকৃত ঝুঁকির প্রমাণ হিসেবে গণ্য করা হয় না। সেবাদাতার কাছে অ্যাক্সেস নিশ্চিত না হওয়া, আমাদের পক্ষ থেকে সচেতনভাবে ফিচারটি চালু না করা এবং প্রযোজ্য তথ্য প্রক্রিয়াকরণ চুক্তি, প্রক্রিয়াকরণের অঞ্চল, সংরক্ষণ/মুছে ফেলার শর্ত ও সেবাদাতার বর্তমান শর্তাবলি অন্তর্ভুক্ত করে নথিভুক্ত আইনি অনুমোদন না পাওয়া পর্যন্ত ফিচারটি নিষ্ক্রিয় থাকে।

• অনুমোদিত পর্যবেক্ষণাধীন তথ্য ও অ্যাকাউন্টগুলো সমর্থিত তথ্য ফাঁসের ডেটাসেট এবং উৎস উল্লেখ করা প্রমাণের সঙ্গে যাচাই করে "সাইবার নিরাপত্তা পর্যবেক্ষণ" সেবা প্রদান করা।
• একটি সম্পন্ন যাচাইয়ে সম্ভাব্য নতুন নিরাপত্তা-সংক্রান্ত ফলাফল নথিভুক্ত হওয়ার পর সক্রিয় চ্যানেলের মাধ্যমে সাবস্ক্রিপশন স্তরে সমর্থিত বিজ্ঞপ্তি পাঠানো।
• পণ্য উন্নত করতে নিজস্ব সেবার ফলাফল থেকে সামগ্রিক নিবন্ধন, যাচাইকরণ, ম্যানুয়াল নিরাপত্তা কার্যক্রম, পর্যবেক্ষণ ব্যবহার শুরু করা এবং পেমেন্টের মাধ্যমে সাবস্ক্রিপশন সক্রিয় হওয়া সম্পর্কে ধারণা পাওয়া। সম্মতিভিত্তিক Amplitude তথ্য সহায়ক হিসেবে ব্যবহৃত হয়; এটি সব ব্যবহারকারীর KPI-এর উৎস নয়। Amplitude Session Replay কেবল সীমিত কিছু কম ঝুঁকির সর্বজনীন পেজে আড়াল করা ইন্টারফেস কাঠামোর নমুনা সংগ্রহ করতে পারে; অনুসন্ধান, ফলাফল, অ্যাকাউন্ট, বিলিং, অ্যাডমিন, পর্যবেক্ষণ, রিপোর্ট, API-key, webhook বা ইন্টিগ্রেশন কনফিগারেশন স্ক্রিনে এটি কখনো চালু হয় না।

4. তথ্য বিক্রি না করার অঙ্গীকার ও নিরাপত্তা

তথ্য ফাঁস অনুসন্ধানে সরাসরি দেওয়া মানগুলো অনুসন্ধানের ইতিহাসে প্লেইনটেক্সট আকারে রাখা হয় না; প্রযোজ্য সাবস্ক্রিপশন স্তর ও নিরাপত্তা নিয়ন্ত্রণ অনুযায়ী একমুখী হ্যাশ ও সীমিত পরিচালনাগত মেটাডেটা রাখা হতে পারে। পর্যবেক্ষণাধীন তথ্য ও অ্যাকাউন্টগুলো সেবা ও অ্যাকাউন্টের জীবনচক্র অনুযায়ী রাখা হয়। অনুসন্ধান ও পর্যবেক্ষণের তথ্য বিজ্ঞাপন বা বিপণনের উদ্দেশ্যে তৃতীয় পক্ষের কাছে বিক্রি করা হয় না। পেমেন্ট কার্ডের বিস্তারিত LeakData সার্ভারে সংরক্ষণ করা হয় না।

বিশ্লেষণ ডিফল্টভাবে বন্ধ থাকে: আপনি বিশ্লেষণে সম্মতি না দেওয়া পর্যন্ত কোনো Amplitude কোড চলে না এবং আপনার ব্রাউজারে কিছু সংরক্ষণ করা বা পাঠানো হয় না। স্বয়ংক্রিয় সংগ্রহ কেবল পর্যালোচিত সেশন ও নেভিগেশন কাঠামোর মধ্যে সীমিত থাকে; পেজের যেকোনো লেখা, ফর্মের মান, এলিমেন্টের অ্যাট্রিবিউট ও সম্পূর্ণ লোকেশন বাদ দেওয়া হয়। Session Replay সব লেখা ও ইনপুটের মান আড়াল করে এবং মিডিয়া, কোড, টেবিল, ফলাফল ও অন্যান্য সংবেদনশীল কনটেইনার ব্লক করে। সম্মতি প্রত্যাহার করলে সংগ্রহ বন্ধ হয় এবং ব্রাউজারে থাকা বিশ্লেষণের পরিচয় মুছে যায়।

5. তথ্য সংরক্ষণ

প্রযোজ্য সেবা ও অ্যাকাউন্টের জীবনচক্র অনুযায়ী সেবার তথ্য সংরক্ষণ করা হয়।

তৈরির পর অন্তত 30 দিন যাচাইবিহীন থাকা অব্যবহৃত স্থানীয় নিবন্ধন তার সঙ্গে যুক্ত তথ্যসহ মুছে ফেলা হতে পারে, যাতে একই ইমেইল ঠিকানা দিয়ে নতুন নিবন্ধন করা যায়। যাচাইকরণ ইমেইল আবার পাঠালে এই সময়সীমা বাড়ে না। পেমেন্ট, সাবস্ক্রিপশন, পর্যবেক্ষণ, পরিবার, টিম বা প্রভিশনিং রেকর্ড থাকা অ্যাকাউন্টগুলোর জন্য আলাদা পর্যালোচনা প্রয়োজন এবং সেগুলো এই স্বয়ংক্রিয় পরিষ্কার প্রক্রিয়ার বাইরে থাকে।

প্রতি ব্যক্তির জন্য কেবল একটি বিনামূল্যের ট্রায়ালের সীমা কার্যকর রাখতে, যে ইমেইল ঠিকানা দিয়ে ট্রায়াল শুরু করা হয় তার একমুখী হ্যাশ আমরা অ্যাকাউন্ট মুছে ফেলার পরও রাখি; হ্যাশ থেকে ঠিকানাটি পুনরুদ্ধার করা যায় না।

ন্যূনতম তথ্য রাখা নিজস্ব পণ্য-ইভেন্টের রেকর্ড এবং নতুন সম্মতি-সিদ্ধান্তের রসিদ সর্বোচ্চ 400 দিন বা সংশ্লিষ্ট অ্যাকাউন্ট মুছে ফেলা পর্যন্ত সংরক্ষণ করা হয়। নতুন সম্মতির রসিদে রিকোয়েস্টের IP ঠিকানা, user-agent স্ট্রিং বা কলকারী-প্রদত্ত টাইমস্ট্যাম্প সংরক্ষণ করা হয় না। এই নকশার আগে তৈরি সম্মতি নিরীক্ষার পুরোনো রেকর্ডগুলোতে অ্যাক্সেস সীমিত থাকে এবং সংরক্ষণ সম্পর্কে আলাদাভাবে পর্যালোচিত সিদ্ধান্ত ছাড়া সেগুলো এমনভাবে পরিবর্তন করা হয় না যাতে তথ্য নষ্ট হয়।

আপনি ঐচ্ছিক বিশ্লেষণে সম্মতি দিলে ওপরে বর্ণিত ন্যূনতম বিশ্লেষণ তথ্য আপনার ব্রাউজার থেকে সরাসরি Amplitude-এর ইউরোপীয় ইউনিয়নের এন্ডপয়েন্টগুলোতে পাঠানো হয় এবং আমাদের বিশ্লেষণ সেবাদাতা হিসেবে Amplitude তা প্রক্রিয়াকরণ করে। বিশ্লেষণ ও নমুনা হিসেবে সংগ্রহ করা রিপ্লে তথ্য আমাদের EU Amplitude প্রকল্পে নির্ধারিত সংরক্ষণ নীতি অনুসরণ করে। আপনি বিশ্লেষণের সম্মতি প্রত্যাহার করলে এই ঐচ্ছিক প্রক্রিয়াকরণ বন্ধ হয়।

ঐচ্ছিক মুখ অনুসন্ধান ফিচারটি আইনি অনুমোদন পেয়ে সক্রিয় হলে, এর প্রক্রিয়াকরণের অঞ্চল এবং ছবি ও সেবাদাতার কাছে পাঠানো রিকোয়েস্ট সংরক্ষণ ও মুছে ফেলার নিয়ম সেই সময়ের কার্যকর নোটিশ, অনুমোদিত তথ্য প্রক্রিয়াকরণ চুক্তি ও সেবাদাতার শর্তাবলিতে প্রকাশিত নিয়ম অনুযায়ী হবে; এই পর্যালোচনা শেষ হওয়ার আগে LeakData কোনো নির্দিষ্ট অঞ্চল বা সংরক্ষণ সময়সীমার প্রতিশ্রুতি দেয় না। মুখ অনুসন্ধানের সম্মতি প্রত্যাহার করলে ভবিষ্যতের ঐচ্ছিক অনুসন্ধান বন্ধ হয়, তবে ইতিমধ্যে জমা দেওয়া অনুসন্ধানের জন্য সম্পন্ন প্রক্রিয়াকরণ পূর্বাবস্থায় ফেরানো হয় না। তথ্য বা অ্যাকাউন্ট মুছে ফেলার অনুরোধ প্রযোজ্য তথ্য-সংশ্লিষ্ট ব্যক্তির অধিকার এবং সেবাদাতার অনুমোদিত তথ্য মুছে ফেলার প্রক্রিয়া অনুযায়ী পরিচালিত হয়।

6. ব্যবহারকারীর অধিকার

KVKK-এর অনুচ্ছেদ 11 ও UK GDPR অনুযায়ী, আপনার তথ্য প্রক্রিয়াকরণ করা হয় কি না তা জানার, তথ্য মুছে ফেলার অনুরোধ করার এবং কোন তৃতীয় পক্ষের কাছে তা পাঠানো হয়েছে তা জানার অধিকার আপনার রয়েছে। আপনি ব্যবহারকারী প্যানেল বা আমাদের সহায়তার ঠিকানার মাধ্যমে এসব অনুরোধ জমা দিতে পারেন। নিজে তথ্য এক্সপোর্ট করার সুবিধায় সংশ্লিষ্ট নিজস্ব পণ্য-ইভেন্ট ও সম্মতির রসিদ অন্তর্ভুক্ত থাকে; অ্যাকাউন্ট মুছে ফেললে এসব স্থানীয় রেকর্ডও মুছে যায়। আগে পাঠানো ঐচ্ছিক বিশ্লেষণ তথ্যসংক্রান্ত অনুরোধে সংশ্লিষ্ট LeakData অ্যাকাউন্ট ও আনুমানিক সময়কাল উল্লেখ করা উচিত; আমরা অনুরোধকারীর পরিচয় যাচাই করব এবং প্রযোজ্য ক্ষেত্রে Amplitude-এ ইমেইল ঠিকানা বা অনুসন্ধানের তথ্য না পাঠিয়ে, Amplitude-এর EU প্রকল্পের মুছে ফেলার প্রক্রিয়ায় সরাসরি পরিচয় প্রকাশ করে না এমন অভ্যন্তরীণ অ্যাকাউন্ট আইডি ব্যবহার করব। সম্মতি প্রত্যাহার করলে ভবিষ্যতের সংগ্রহ বন্ধ হয়, তবে শুধু এর ফলে আগে পাঠানো তথ্য মুছে যায় না।