গোপনীয়তা নীতি
সর্বশেষ আপডেট ৫ আগস্ট, ২০২৬
কার্যকর তারিখ: 5 আগস্ট 2026
সর্বশেষ হালনাগাদ: 5 আগস্ট 2026
1. ভূমিকা
এই গোপনীয়তা নীতিতে ব্যাখ্যা করা হয়েছে যে Realytics কীভাবে ব্যক্তিগত ডেটা সংগ্রহ, ব্যবহার, প্রকাশ, স্থানান্তর ও সুরক্ষিত করে, এবং আমাদের ক্ষেত্রে প্রযোজ্য আইনের অধীনে ব্যক্তিদের জন্য কী কী অধিকার রয়েছে তা বর্ণনা করা হয়েছে। এটি প্রযোজ্য হয় realytics.com-এ অবস্থিত Realytics ওয়েবসাইট, Realytics প্ল্যাটফর্ম ও তার বিশ্লেষণ মডিউলগুলি, আমাদের অ্যাপ্লিকেশন প্রোগ্রামিং ইন্টারফেস, যেখানে প্রদান করা হয় সেখানে আমাদের ব্রাউজার এক্সটেনশন ও মোবাইল অ্যাপ্লিকেশন, আমাদের নিউজলেটার, ওয়েবিনার ও ইভেন্ট, এবং আমাদের বিক্রয় ও সহায়তা সংক্রান্ত যোগাযোগের ক্ষেত্রে। এগুলিকে একত্রে এই নীতিতে পরিষেবা ("Services") বলা হয়েছে।
আমরা এই নীতিটি এমনভাবে লিখেছি যাতে তা কেবল মেনে নেওয়ার বদলে পড়া হয়। যেখানে কোনো চর্চার সঙ্গে আপনার জন্য প্রকৃত কোনো আপস জড়িত, সেখানে আমরা তা সাধারণ ভাষার আড়ালে না লুকিয়ে স্পষ্টভাবে বর্ণনা করি।
ব্যবসায়িক গ্রাহকদের প্রতি দ্রষ্টব্য। যেখানে কোনো প্রতিষ্ঠান পরিষেবার সাবস্ক্রিপশন নেয় এবং তার নিজস্ব গ্রাহক, কর্মী বা যোগাযোগ সংক্রান্ত ডেটা আপলোড বা সংযুক্ত করে, সেখানে সেই ডেটার নিয়ন্ত্রক হলো ওই প্রতিষ্ঠান এবং Realytics তার প্রসেসর হিসেবে কাজ করে। এ ধরনের ডেটা নিয়ে আমাদের কার্যক্রম পরিচালিত হয় ওই প্রতিষ্ঠানের সঙ্গে সম্পাদিত সাবস্ক্রিপশন চুক্তি ও ডেটা প্রসেসিং অ্যাডেনডাম ("Data Processing Addendum") দ্বারা, এই নীতির দ্বারা নয়। এই নীতি সেই ব্যক্তিগত ডেটা নিয়ন্ত্রণ করে যার নিয়ন্ত্রক Realytics নিজেই, যার মধ্যে রয়েছে অ্যাকাউন্ট ও যোগাযোগের ডেটা, বিলিং ডেটা, ব্যবহার ও ডিভাইস সংক্রান্ত ডেটা, বিপণন ডেটা, এবং সর্বজনীন ও তৃতীয় পক্ষের উৎস থেকে আমাদের স্বাধীনভাবে সংগৃহীত ডেটা।
2. আমরা কারা এবং আপনার ডেটার জন্য কে দায়ী
Realytics দুটি আইনি সত্তার মাধ্যমে পরিচালিত হয়।
|
ভূমিকা |
সত্তা |
বিবরণ |
|---|---|---|
|
ডেটা নিয়ন্ত্রক |
Realytics Corp Limited |
রেজিস্ট্রেশন নম্বর HE424817, 25 Martiou, 27, D. Michael Tower, office 105A, Nicosia, Cyprus |
|
মূল কোম্পানি ও অ্যাফিলিয়েট |
Reality Analytics, Inc. (ডেলাওয়্যার C-Corporation) |
1000 N. West Street, Suite 1200, Wilmington, Delaware 19801, United States |
Realytics Corp Limited, অর্থাৎ সাইপ্রাসের সত্তাটি, এই নীতিতে বর্ণিত ব্যক্তিগত ডেটার নিয়ন্ত্রক। এটিই প্রক্রিয়াকরণের উদ্দেশ্য ও উপায় নির্ধারণ করে। যেহেতু Realytics Corp Limited ইউরোপীয় ইউনিয়নে প্রতিষ্ঠিত, তাই এটি সরাসরি ইউরোপীয় ইউনিয়নের সাধারণ ডেটা সুরক্ষা বিধিমালা (GDPR) এবং সাইপ্রাসের ডেটা সুরক্ষা আইনের অধীন, এবং এর তত্ত্বাবধান করে সাইপ্রাস প্রজাতন্ত্রের ব্যক্তিগত ডেটা সুরক্ষা কমিশনারের কার্যালয়, যা আমাদের প্রক্রিয়াকরণের জন্য উপযুক্ত তত্ত্বাবধায়ক কর্তৃপক্ষ।
Reality Analytics, Inc. আমাদের মূল কোম্পানি। এটি গ্রুপ পর্যায়ের প্রকৌশল, নিরাপত্তা, অর্থ ও কর্পোরেট কার্যাবলি সরবরাহ করে এবং Realytics Corp Limited-এর পক্ষে ও তার নির্দেশনা অনুসারে ব্যক্তিগত ডেটা প্রক্রিয়াকরণ করে। এই দুই সত্তার মধ্যে স্থানান্তর ধারা 11-এ বর্ণিত সুরক্ষাব্যবস্থা দ্বারা পরিচালিত হয়।
গোপনীয়তা সংক্রান্ত জিজ্ঞাসা, অনুরোধ ও অভিযোগের জন্য ঠিকানায় আমাদের সঙ্গে যোগাযোগ করুন, অথবা উপরে উল্লিখিত সাইপ্রাসের ঠিকানায় ডেটা সুরক্ষা সংক্রান্ত যোগাযোগ ব্যক্তির উদ্দেশে চিঠি পাঠান। Realytics যদি বিধিবদ্ধ কোনো ডেটা সুরক্ষা কর্মকর্তা (Data Protection Officer) নিয়োগ করে, তবে আমরা ভিন্ন কোনো তথ্য প্রকাশ না করা পর্যন্ত একই যোগাযোগের তথ্যের মাধ্যমে তাঁর সঙ্গে যোগাযোগ করা যাবে।
3. আমরা যেসব শ্রেণির ব্যক্তিগত ডেটা সংগ্রহ করি
আমাদের কাছে থাকা ডেটা ছয়টি গোষ্ঠীতে বিভক্ত, যা আমাদের কাছে পৌঁছানোর ধরন অনুযায়ী আলাদা করা হয়েছে।
আপনি যে ডেটা সরাসরি দেন। আপনি যখন অ্যাকাউন্ট তৈরি করেন, ডেমোর অনুরোধ করেন, ট্রায়াল শুরু করেন, নিউজলেটারে সাবস্ক্রাইব করেন, কোনো ইভেন্টে নিবন্ধন করেন, কোনো পদের জন্য আবেদন করেন বা সহায়তার সঙ্গে যোগাযোগ করেন, তখন আপনি শনাক্তকারী ও যোগাযোগের বিবরণ দেন — যেমন আপনার নাম, ব্যবসায়িক ইমেইল ঠিকানা, টেলিফোন নম্বর, নিয়োগকর্তা, পদবি ও দেশ। অ্যাকাউন্টের শংসাপত্র সল্টেড ক্রিপ্টোগ্রাফিক হ্যাশ হিসেবে রাখা হয়; আমরা কখনোই পাসওয়ার্ড এমন কোনো রূপে সংরক্ষণ করি না যা আমরা পড়তে পারি। আপনি যদি আমাদের সহায়তা বা বিক্রয় দলের সঙ্গে যোগাযোগ করেন, আমরা সেই চিঠিপত্র সংরক্ষণ করি, যার মধ্যে যেকোনো সংযুক্তি এবং, যেখানে আপনাকে আগে থেকে জানানো হয়েছে, সেখানে কল রেকর্ডিংও অন্তর্ভুক্ত।
আপনি পরিষেবায় যে কনটেন্ট জমা দেন। এর মধ্যে রয়েছে আপনার কনফিগার করা প্রকল্প ও ওয়ার্কস্পেস, আপনার ট্র্যাক করা ডোমেইন, অবস্থান, ব্র্যান্ড, প্রতিযোগী ও কীওয়ার্ড, আপনার আপলোড করা ফাইল ও ডেটাসেট, আপনার তৈরি ড্যাশবোর্ড ও প্রতিবেদন, মন্তব্য ও টীকা, এবং যেকোনো AI-সহায়ক বা জেনারেটিভ বৈশিষ্ট্যে আপনার দেওয়া প্রম্পট, নির্দেশনা ও ইনপুট। আমাদের গ্রাহক চুক্তি ও ডেটা সুরক্ষা আইন যেখানে অনুমতি দেয় সেখানে এই কনটেন্ট কীভাবে আমাদের মডেল তৈরি ও উন্নত করতে ব্যবহৃত হতে পারে তা ধারা 8-এ ব্যাখ্যা করা হয়েছে; এটি একটি গুরুত্বপূর্ণ বিষয় এবং আমরা আপনাকে তা পড়ার অনুরোধ করছি।
পেমেন্ট ও বিলিং ডেটা। আমরা বিলিং নাম, বিলিং ঠিকানা, প্রয়োজন হলে করসংক্রান্ত শনাক্তকারী, পেমেন্ট কার্ডের সীমিত মেটাডেটা যেমন শেষ চারটি অঙ্ক, কার্ড ব্র্যান্ড ও মেয়াদ, এবং আপনার লেনদেন ও চালানের ইতিহাস সংগ্রহ করি। সম্পূর্ণ পেমেন্ট কার্ড নম্বর আমাদের পেমেন্ট প্রসেসররা পরিচালনা করে এবং Realytics কোম্পানির তা সংরক্ষণ করার কথা নয়।
কারিগরি, ব্যবহার ও ডিভাইস সংক্রান্ত ডেটা। আমরা সংগ্রহ করি সেই IP ঠিকানা যা থেকে আপনি সংযুক্ত হন, তা থেকে অনুমিত শহর বা দেশ পর্যায়ের স্থূল অবস্থান, ব্রাউজারের ধরন ও সংস্করণ, অপারেটিং সিস্টেম, ডিভাইসের ধরন ও স্ক্রিনের বৈশিষ্ট্য, ভাষা ও সময় অঞ্চল, রেফারিং ও এক্সিট পৃষ্ঠা, আপনি যেসব পৃষ্ঠা ও বৈশিষ্ট্য দেখেন, আপনি যেসব কোয়েরি চালান, ক্লিক ও স্ক্রল আচরণ, সেশনের সময়কাল ও টাইমস্ট্যাম্প, ক্র্যাশ রিপোর্ট, ডায়াগনস্টিক লগ, এবং কুকি ও অনুরূপ প্রযুক্তিতে সংরক্ষিত শনাক্তকারী। ধারা 12-এ কুকি এবং সেগুলির উপর আপনার নিয়ন্ত্রণ বর্ণনা করা হয়েছে।
তৃতীয় পক্ষ থেকে প্রাপ্ত ডেটা। আমরা ব্যক্তিগত ডেটা পাই বিশ্লেষণ ও পণ্য-টেলিমেট্রি সরবরাহকারী, বিজ্ঞাপন ও অ্যাট্রিবিউশন অংশীদার, পেমেন্ট প্রসেসর ও জালিয়াতি প্রতিরোধ পরিষেবা, রিসেলার ও রেফারেল অংশীদার, নিরাপত্তা ও অপব্যবহার প্রতিরোধ পরিষেবা, এবং ব্যবসায়িক তথ্য ও এনরিচমেন্ট বিক্রেতাদের কাছ থেকে, যাদের কাছ থেকে আমরা ব্যবসায়িক যোগাযোগ ব্যক্তিদের সম্পর্কে কোম্পানির আকার, খাত, প্রযুক্তি স্ট্যাক ও ভূমিকা সংক্রান্ত তথ্য পাই। আপনি যখন তৃতীয় পক্ষের কোনো আইডেন্টিটি প্রোভাইডার ব্যবহার করে সাইন ইন করেন বা তৃতীয় পক্ষের কোনো ইন্টিগ্রেশন অনুমোদন করেন, তখন আমরা ধারা 9-এ বর্ণিত ডেটা পাই। আপনি যখন সামাজিক প্ল্যাটফর্মে আমাদের সঙ্গে যুক্ত হন, তখন আমরা সেই প্ল্যাটফর্মগুলি থেকে সীমিত সম্পৃক্ততার ডেটা পাই।
সর্বজনীন ও উন্মুক্ত উৎস থেকে আমাদের সংগৃহীত ডেটা। Realytics একটি বিশ্লেষণ কোম্পানি, এবং আমাদের পণ্যের একটি অংশ তৈরি হয় এমন তথ্য থেকে যা ইন্টারনেটে সর্বজনীনভাবে অ্যাক্সেসযোগ্য বা ডেটা সরবরাহকারীদের কাছ থেকে লাইসেন্সপ্রাপ্ত। ধারা 10-এ এই কার্যক্রম, এর ক্ষেত্রে প্রযোজ্য সুরক্ষাব্যবস্থা, এবং যেসব ব্যক্তির তথ্য এ ধরনের উৎসে থাকতে পারে তাঁদের অধিকার বর্ণনা করা হয়েছে।
আমরা ব্যক্তিগত ডেটার বিশেষ শ্রেণি ("special categories of personal data") সংগ্রহ করতে চাই না — অর্থাৎ এমন ডেটা যা জাতিগত বা নৃতাত্ত্বিক উৎস, রাজনৈতিক মতামত, ধর্মীয় বা দার্শনিক বিশ্বাস, শ্রমিক সংগঠনের সদস্যপদ, জিনগত বা বায়োমেট্রিক ডেটা, স্বাস্থ্য সংক্রান্ত ডেটা, কিংবা যৌনজীবন বা যৌন অভিমুখিতা সংক্রান্ত ডেটা প্রকাশ করে। অনুগ্রহ করে এ ধরনের ডেটা পরিষেবায় জমা দেবেন না। যেখানে বিশেষ শ্রেণির ডেটা আনুষঙ্গিকভাবে আমাদের কাছে পৌঁছে যায়, সেখানে শনাক্ত হওয়ার পর আমরা তা মুছে ফেলি, যদি না আইন আমাদের তা সংরক্ষণ করতে বাধ্য করে।
4. আমরা কেন ব্যক্তিগত ডেটা প্রক্রিয়াকরণ করি, এবং কোন আইনি ভিত্তিতে
আপনার পরিষেবা ব্যবহারকে এখানে বর্ণিত সব কিছুতে সম্মতি হিসেবে ধরে নেওয়ার মতো কোনো সাধারণ দাবির উপর আমরা নির্ভর করি না। GDPR অনুসারে প্রতিটি উদ্দেশ্যের জন্য নিজস্ব আইনি ভিত্তি প্রয়োজন, এবং নিচের সারণিতে আমাদের ভিত্তিগুলি উল্লেখ করা হয়েছে। যেখানে আমরা বৈধ স্বার্থের উপর নির্ভর করি, সেখানে আমরা সেই স্বার্থকে আপনার অধিকার ও স্বাধীনতার সঙ্গে তুলনা করে বিবেচনা করেছি এবং প্রক্রিয়াকরণটিকে সমানুপাতিক বলে মনে করি; কোনো নির্দিষ্ট উদ্দেশ্যের ক্ষেত্রে আমাদের যুক্তি জানতে চাইলে ঠিকানায় লিখুন, আমরা তা ব্যাখ্যা করব।
|
উদ্দেশ্য |
ব্যবহৃত ডেটার শ্রেণি |
আইনি ভিত্তি |
|---|---|---|
|
আপনার অ্যাকাউন্ট তৈরি ও পরিচালনা; আপনার পরিচয় যাচাই; পরিষেবা ও তার বৈশিষ্ট্যসমূহ প্রদান |
শনাক্তকারী, যোগাযোগের ডেটা, অ্যাকাউন্টের কনটেন্ট, কারিগরি ডেটা |
চুক্তি (অনুচ্ছেদ 6(1)(b)) |
|
পেমেন্ট প্রক্রিয়াকরণ, চালান তৈরি, পাওনা আদায়, কর ও হিসাবরক্ষণের নথি |
বিলিং ও পেমেন্ট ডেটা, শনাক্তকারী |
চুক্তি (অনুচ্ছেদ 6(1)(b)); যেখানে সংরক্ষণ বা রিপোর্টিং আবশ্যক সেখানে আইনি বাধ্যবাধকতা (অনুচ্ছেদ 6(1)(c)) |
|
গ্রাহক সহায়তা প্রদান ও জিজ্ঞাসার উত্তর দেওয়া |
শনাক্তকারী, যোগাযোগের ডেটা, চিঠিপত্র, কারিগরি ডেটা |
চুক্তি (অনুচ্ছেদ 6(1)(b)); আপনি এখনও গ্রাহক না হলে বৈধ স্বার্থ (অনুচ্ছেদ 6(1)(f)) |
|
পরিষেবার প্রাপ্যতা পর্যবেক্ষণ, ত্রুটি নির্ণয়, ডিবাগিং ও সক্ষমতা পরিকল্পনা |
কারিগরি, ব্যবহার ও ডিভাইস সংক্রান্ত ডেটা |
নির্ভরযোগ্য পরিষেবা পরিচালনায় বৈধ স্বার্থ (অনুচ্ছেদ 6(1)(f)) |
|
জালিয়াতি, অপব্যবহার, শংসাপত্র ভাগাভাগি, আমাদের নিজস্ব পরিষেবা থেকে স্ক্র্যাপিং ও নিরাপত্তা ঘটনা শনাক্তকরণ ও প্রতিরোধ |
কারিগরি ডেটা, শনাক্তকারী, ব্যবহারের ডেটা |
আমাদের পরিষেবা ও ব্যবহারকারীদের সুরক্ষায় বৈধ স্বার্থ (অনুচ্ছেদ 6(1)(f)); যেখানে রিপোর্টিং আবশ্যক সেখানে আইনি বাধ্যবাধকতা (অনুচ্ছেদ 6(1)(c)) |
|
কোন বৈশিষ্ট্যগুলি ব্যবহৃত হয় তা বোঝা ও সেগুলি উন্নত করার জন্য পণ্যের ব্যবহার বিশ্লেষণ |
ব্যবহার, কারিগরি ও ডিভাইস সংক্রান্ত ডেটা, যতটা সম্ভব সমষ্টিগত বা ছদ্মনামায়িত রূপে |
আমাদের পণ্য উন্নয়নে বৈধ স্বার্থ (অনুচ্ছেদ 6(1)(f)) |
|
মেশিন লার্নিং ও AI মডেল তৈরি, প্রশিক্ষণ, মূল্যায়ন ও উন্নতকরণ (ধারা 8 দেখুন) |
চুক্তিতে অনুমোদিত ক্ষেত্রে সমষ্টিগত বা পরিচয়মুক্ত গ্রাহক কনটেন্ট, ব্যবহারের ডেটা, প্রতিক্রিয়া, সর্বজনীন ও লাইসেন্সপ্রাপ্ত ডেটা |
যেখানে Realytics নিয়ন্ত্রক হিসেবে কাজ করে সেখানে বৈধ স্বার্থ (অনুচ্ছেদ 6(1)(f)); অনুরোধ করা AI বৈশিষ্ট্য প্রদানে প্রয়োজন হলে চুক্তি (অনুচ্ছেদ 6(1)(b)) |
|
সর্বজনীন ও লাইসেন্সপ্রাপ্ত উৎস থেকে আমাদের বিশ্লেষণ ডেটাসেট নির্মাণ ও রক্ষণাবেক্ষণ (ধারা 10 দেখুন) |
সর্বজনীনভাবে অ্যাক্সেসযোগ্য ওয়েব ডেটা, লাইসেন্সপ্রাপ্ত ডেটাসেট |
বাজার ও প্রতিযোগিতামূলক বিশ্লেষণ তৈরিতে বৈধ স্বার্থ (অনুচ্ছেদ 6(1)(f)) |
|
অ্যাকাউন্ট থাকা অবস্থায় আপনি যেসব পরিষেবা, নিরাপত্তা, বিলিং ও প্রশাসনিক নোটিশ থেকে অব্যাহতি নিতে পারেন না সেগুলি পাঠানো |
শনাক্তকারী, যোগাযোগের ডেটা |
চুক্তি (অনুচ্ছেদ 6(1)(b)); বৈধ স্বার্থ (অনুচ্ছেদ 6(1)(f)) |
|
সম্ভাব্য গ্রাহকদের এবং বিদ্যমান গ্রাহকদের সংশ্লিষ্ট পণ্য সম্পর্কে ইমেইলে সরাসরি বিপণন |
শনাক্তকারী, যোগাযোগের ডেটা, এনরিচমেন্ট ডেটা, সম্পৃক্ততার ডেটা |
আইনে আবশ্যক হলে সম্মতি (অনুচ্ছেদ 6(1)(a)); অন্যথায় বিদ্যমান গ্রাহক সংক্রান্ত ছাড়ের আওতায় বৈধ স্বার্থ (অনুচ্ছেদ 6(1)(f)) |
|
তৃতীয় পক্ষের প্ল্যাটফর্মজুড়ে বিজ্ঞাপন, রিটার্গেটিং, অডিয়েন্স ম্যাচিং ও পরিমাপ (ধারা 12 ও 13 দেখুন) |
অনলাইন শনাক্তকারী, কুকি ডেটা, হ্যাশকৃত ইমেইল ঠিকানা, ব্যবহারের ডেটা |
EEA, যুক্তরাজ্য ও সুইজারল্যান্ডের ব্যবহারকারীদের জন্য সম্মতি (অনুচ্ছেদ 6(1)(a)); অন্য এখতিয়ারে অনুমোদিত ক্ষেত্রে বৈধ স্বার্থ বা অপ্ট-আউট ব্যবস্থা |
|
অ-অপরিহার্য কুকি, পিক্সেল, সেশন রিপ্লে ও অনুরূপ প্রযুক্তি |
কুকি ও ডিভাইস শনাক্তকারী, ব্যবহারের ডেটা |
আমাদের কুকি ব্যানারের মাধ্যমে নেওয়া সম্মতি (অনুচ্ছেদ 6(1)(a)) |
|
চাকরিপ্রার্থীদের নিয়োগ ও মূল্যায়ন |
আবেদনের ডেটা, চিঠিপত্র |
বৈধ স্বার্থ (অনুচ্ছেদ 6(1)(f)); ভবিষ্যৎ পদের জন্য আপনার তথ্য রেখে দিলে সম্মতি |
|
আইনি দাবি প্রয়োগ ও প্রতিরক্ষা, বৈধ অনুরোধের জবাব, নিরীক্ষা পরিচালনা এবং কর্পোরেট লেনদেন ব্যবস্থাপনা |
যেকোনো প্রাসঙ্গিক শ্রেণি |
বৈধ স্বার্থ (অনুচ্ছেদ 6(1)(f)); আইনি বাধ্যবাধকতা (অনুচ্ছেদ 6(1)(c)) |
যেখানে আমরা সম্মতির উপর নির্ভর করি, সেখানে আপনি যেকোনো সময় তা প্রত্যাহার করতে পারেন এবং প্রত্যাহার করা সম্মতি দেওয়ার মতোই সহজ; প্রত্যাহার ইতিমধ্যে সম্পন্ন প্রক্রিয়াকরণের বৈধতাকে প্রভাবিত করে না। যেখানে আমরা বৈধ স্বার্থের উপর নির্ভর করি, সেখানে আপনার আপত্তি জানানোর অধিকার রয়েছে, এবং ধারা 14-এ তা কীভাবে করবেন তা ব্যাখ্যা করা হয়েছে।
আমরা যদি কখনও আপনার ব্যক্তিগত ডেটা এমন কোনো উদ্দেশ্যে ব্যবহার করতে চাই যা এই নীতিতে বর্ণিত নয় এবং উপরের উদ্দেশ্যগুলির সঙ্গে সঙ্গতিপূর্ণ নয়, তবে আমরা আপনাকে জানাব এবং, আইনে আবশ্যক হলে, তা করার আগে আপনার সম্মতি নেব। অপ্রকাশিত উদ্দেশ্যে আপনার ডেটা প্রক্রিয়াকরণের কোনো অধিকার আমরা সংরক্ষণ করি না।
5. আমরা ব্যক্তিগত ডেটা কত দিন রাখি
যে উদ্দেশ্যে ব্যক্তিগত ডেটা সংগ্রহ করা হয়েছে সেই উদ্দেশ্য যতক্ষণ পূরণ করে ততক্ষণ পর্যন্ত, অথবা আইনে যতক্ষণ আবশ্যক ততক্ষণ পর্যন্তই কেবল আমরা তা সংরক্ষণ করি। নিচের মেয়াদগুলি আমাদের পরিচালনাগত ডিফল্ট।
|
ডেটা |
সংরক্ষণের মেয়াদ |
|---|---|
|
অ্যাকাউন্ট ও প্রোফাইলের ডেটা |
অ্যাকাউন্টের পুরো সময়কাল, এরপর পুনরায় সক্রিয়করণ ও বিরোধ নিষ্পত্তির সুযোগ দিতে বন্ধ হওয়ার 90 দিন পর্যন্ত |
|
আপনার তৈরি কনটেন্ট ও প্রকল্প |
অ্যাকাউন্ট বন্ধ হওয়ার 90 দিনের মধ্যে মুছে ফেলা বা অপরিবর্তনীয়ভাবে বেনামি করা হয় |
|
অ্যাকাউন্টের ডেটাসহ ব্যাকআপ |
ব্যাকআপ রোটেশন চক্র অনুসারে মুছে ফেলা হয়, 12 মাসের বেশি নয় |
|
চালান, পেমেন্টের নথি ও করসংক্রান্ত দলিল |
প্রযোজ্য কর ও হিসাবরক্ষণ আইনে আবশ্যক মেয়াদ পর্যন্ত |
|
সহায়তার টিকিট ও চিঠিপত্র |
সর্বশেষ বার্তার পর থেকে 3 বছর |
|
নিরাপত্তা, নিরীক্ষা ও অ্যাক্সেস লগ |
12 মাস, কোনো ঘটনা তদন্তাধীন থাকলে বর্ধিত |
|
বিপণন যোগাযোগের ডেটা ও সম্পৃক্ততার ইতিহাস |
আপনি আনসাবস্ক্রাইব বা আপত্তি না করা পর্যন্ত, এবং যেকোনো অবস্থাতেই আমাদের সঙ্গে আপনার সর্বশেষ সম্পৃক্ততার পর 24 মাসের বেশি নয় |
|
কুকি ও বিজ্ঞাপনের শনাক্তকারী |
আমাদের কুকি নীতিতে প্রকাশিত মেয়াদ অনুসারে, অ-অপরিহার্য কুকির সর্বোচ্চ সীমা 13 মাস |
|
নিয়োগ সংক্রান্ত ডেটা |
সিদ্ধান্তের 12 মাস পর, অথবা আপনার সম্মতিতে আরও বেশি সময় |
|
সমষ্টিগত ও বেনামি পরিসংখ্যান |
অনির্দিষ্টকাল, কারণ এই ডেটা আর কোনো ব্যক্তিকে শনাক্ত করে না |
|
আইনি দাবির জন্য প্রয়োজনীয় নথি |
দাবি ও যেকোনো আপিলের মেয়াদ চূড়ান্তভাবে নিষ্পত্তি না হওয়া পর্যন্ত |
যেখানে ডেটা এমন রূপে কোনো প্রশিক্ষিত মডেলে অন্তর্ভুক্ত হয়েছে যা থেকে কোনো ব্যক্তিকে শনাক্ত বা পুনর্গঠন করা যায় না, সেখানে অন্তর্নিহিত ডেটা মুছে ফেলার পরও সেই মডেল টিকে থাকতে পারে। ধারা 8-এ এই বিষয়টি সৎভাবে বলা হয়েছে, কারণ আমরা মনে করি এটি জানার অধিকার আপনার রয়েছে।
6. আমরা কীভাবে ব্যক্তিগত ডেটা সুরক্ষিত রাখি
ডেটার প্রকৃতি, প্রক্রিয়াকরণ ও ঝুঁকি বিবেচনায় নিয়ে আমরা এমন কারিগরি ও প্রাতিষ্ঠানিক ব্যবস্থা প্রয়োগ করি যা ব্যক্তিগত ডেটাকে দুর্ঘটনাজনিত বা বেআইনি ধ্বংস, ক্ষতি, পরিবর্তন, অননুমোদিত প্রকাশ ও অননুমোদিত অ্যাক্সেস থেকে রক্ষা করার জন্য তৈরি। এসব ব্যবস্থার মধ্যে রয়েছে অ্যাক্সেস নিয়ন্ত্রণ, গোপনীয়তার বাধ্যবাধকতা, সঞ্চালন নিরাপত্তা, ব্যাকআপ ও পুনরুদ্ধার পদ্ধতি, ঘটনা-প্রতিক্রিয়া পদ্ধতি, এবং প্রযোজ্য ক্ষেত্রে ডেটা ন্যূনতমকরণ বা ছদ্মনামায়ন।
আমরা প্রকাশ্যে বিস্তারিত সিস্টেম আর্কিটেকচার বা নিরাপত্তা বাস্তবায়নের বিবরণ দিই না, কারণ তা নিজেই নিরাপত্তা ঝুঁকি তৈরি করবে। গ্রাহকেরা আইনে আবশ্যক অতিরিক্ত প্রসেসর-নিরাপত্তা সংক্রান্ত তথ্য ডেটা প্রসেসিং অ্যাডেনডামের মাধ্যমে পান।
কোনো সিস্টেমই পুরোপুরি নিরাপদ নয়, এবং আমরা এর বিপরীত কোনো দাবি করি না। যদি এমন কোনো ব্যক্তিগত ডেটা লঙ্ঘন ঘটে যা আপনার অধিকার ও স্বাধীনতার জন্য ঝুঁকি সৃষ্টি করতে পারে, তবে অনুচ্ছেদ 33 অনুযায়ী তা জানার 72 ঘণ্টার মধ্যে আমরা ব্যক্তিগত ডেটা সুরক্ষা কমিশনারের কার্যালয়কে অবহিত করব, এবং ঝুঁকি বেশি হলে অযথা বিলম্ব ছাড়াই ক্ষতিগ্রস্ত ব্যক্তিদের জানাব। সন্দেহভাজন কোনো দুর্বলতা বা ঘটনা আপনি ঠিকানায় জানাতে পারেন।
7. আমরা কাদের কাছে ব্যক্তিগত ডেটা প্রকাশ করি
আমরা কেবল নিচের পরিস্থিতিতে ব্যক্তিগত ডেটা প্রকাশ করি, অন্য কোনো ক্ষেত্রে নয়।
আমাদের নির্দেশনা অনুযায়ী কর্মরত পরিষেবা প্রদানকারী। এর মধ্যে রয়েছে ক্লাউড হোস্টিং ও অবকাঠামো প্রদানকারী, ডেটাবেস ও স্টোরেজ প্রদানকারী, কনটেন্ট ডেলিভারি ও DDoS সুরক্ষা নেটওয়ার্ক, ইমেইল ডেলিভারি ও যোগাযোগ প্ল্যাটফর্ম, গ্রাহক সম্পর্ক ব্যবস্থাপনা ও সহায়তা টিকিটিং প্ল্যাটফর্ম, পণ্য বিশ্লেষণ ও ত্রুটি পর্যবেক্ষণের সরঞ্জাম, পেমেন্ট প্রসেসর ও কর গণনার পরিষেবা, আইডেন্টিটি ও প্রমাণীকরণ প্রদানকারী, এবং নিরীক্ষক ও আইনজীবীসহ পেশাদার উপদেষ্টা। প্রত্যেকে একটি লিখিত ডেটা প্রক্রিয়াকরণ চুক্তিতে আবদ্ধ, যা তাদের আমাদের নির্দেশনার মধ্যে সীমাবদ্ধ রাখে, গোপনীয়তা ও নিরাপত্তার বাধ্যবাধকতা আরোপ করে এবং নিজেদের উদ্দেশ্যে ডেটা ব্যবহার নিষিদ্ধ করে। আমাদের সাব-প্রসেসরদের হালনাগাদ তালিকা https://realytics.com/legal/subprocessors ঠিকানায় রক্ষিত হয় এবং গ্রাহকদের জন্য তা ডেটা প্রসেসিং অ্যাডেনডামে অন্তর্ভুক্ত।
গ্রুপভুক্ত কোম্পানি। ধারা 2-এ বর্ণিত গ্রুপ পর্যায়ের কার্যাবলির জন্য প্রয়োজন হলে Reality Analytics, Inc. এবং ভবিষ্যতের যেকোনো অ্যাফিলিয়েট ব্যক্তিগত ডেটা পায়, যা ধারা 11-এ বর্ণিত আন্তঃগ্রুপ সুরক্ষাব্যবস্থার অধীন।
বিজ্ঞাপন ও বিশ্লেষণ অংশীদার। আপনি যেখানে সম্মতি দিয়েছেন, অথবা যেখানে প্রযোজ্য আইন অপ্ট-আউটসহ অনুমতি দেয়, সেখানে আমরা ধারা 13-এ বর্ণিত উদ্দেশ্যে বিজ্ঞাপন প্ল্যাটফর্মগুলির সঙ্গে অনলাইন শনাক্তকারী ও হ্যাশকৃত ইমেইল ঠিকানা শেয়ার করি। যুক্তরাষ্ট্রের কিছু অঙ্গরাজ্যের গোপনীয়তা আইনের অধীনে এই কার্যক্রম ক্রস-কনটেক্সট আচরণগত বিজ্ঞাপনের জন্য "শেয়ারিং" ("sharing") হিসেবে গণ্য হয় এবং "বিক্রয়" ("sale") হিসেবেও গণ্য হতে পারে। আমরা তা অস্বীকার না করে ধারা 13-এ স্পষ্টভাবে বলি, এবং একটি কার্যকর অপ্ট-আউট ব্যবস্থা দিই।
রিসেলার ও রেফারেল অংশীদার। কোনো রিসেলার বা অংশীদারের মাধ্যমে আপনি আমাদের কাছে এসে থাকলে, অথবা আপনি যদি অনুরোধ করেন যে কোনো অংশীদার আপনার অ্যাকাউন্ট পরিচালনা করুক, তবে আপনার সম্পর্ক পরিচালনার উদ্দেশ্যে আমরা সেই অংশীদারের সঙ্গে আপনার যোগাযোগের বিবরণ ও সাবস্ক্রিপশনের অবস্থা বিনিময় করতে পারি। রিসেলার বা অংশীদাররা যাতে আপনার কাছে তাদের নিজস্ব অসংশ্লিষ্ট পণ্যের বিপণন করতে পারে, সে উদ্দেশ্যে আমরা তাদের কাছে আপনার ব্যক্তিগত ডেটা প্রকাশ করি না। কোনো অংশীদার আপনার কাছে বিপণন করতে চাইলে তাকে সরাসরি আপনার কাছ থেকে নিজস্ব আইনি ভিত্তি নিতে হবে।
কর্পোরেট লেনদেন। কোনো একীভূতকরণ, অধিগ্রহণ, অর্থায়ন, পুনর্গঠন, দেউলিয়াত্ব বা সম্পদ বিক্রয়ের ক্ষেত্রে গোপনীয়তার বাধ্যবাধকতার অধীনে প্রতিপক্ষ ও তাদের উপদেষ্টাদের কাছে ব্যক্তিগত ডেটা প্রকাশ করা হতে পারে। নিয়ন্ত্রকের পরিচয়ে কোনো পরিবর্তন এবং আপনার ডেটা পরিচালনার পদ্ধতিতে কোনো গুরুত্বপূর্ণ পরিবর্তন হলে আমরা আপনাকে জানাব।
আইনি ও নিরাপত্তাজনিত প্রকাশ। বৈধ ও বাধ্যতামূলক আইনি প্রক্রিয়ার কারণে আইনত বাধ্য হলে, অথবা যেখানে আইনি দাবি প্রতিষ্ঠা, প্রয়োগ বা প্রতিরক্ষার জন্য, আমাদের শর্তাবলি বলবৎ করার জন্য, কিংবা জালিয়াতি বা কোনো ব্যক্তির নিরাপত্তার প্রতি গুরুতর হুমকি থেকে রক্ষা করার জন্য প্রকাশ প্রয়োজন, সেখানে আমরা ব্যক্তিগত ডেটা প্রকাশ করতে পারি। আমাদের চর্চা হলো প্রতিটি অনুরোধের বৈধতা ও সমানুপাতিকতা যাচাই করা, অতিব্যাপক বা ত্রুটিপূর্ণ অনুরোধ প্রত্যাখ্যান করা, অনানুষ্ঠানিক অনুরোধের বদলে আনুষ্ঠানিক প্রক্রিয়া দাবি করা, এবং আইনত নিষিদ্ধ না হলে প্রকাশের আগে ক্ষতিগ্রস্ত ব্যক্তি বা গ্রাহককে জানানো, যাতে তাঁরা আপত্তি জানানোর সুযোগ পান।
আপনার নির্দেশে। আপনি নির্দেশ দিলে আমরা তৃতীয় পক্ষের কাছে ডেটা প্রকাশ করি, যেমন আপনি যখন কোনো ইন্টিগ্রেশন চালু করেন বা কোনো এক্সপোর্ট অনুমোদন করেন।
আমরা ডেটা ব্রোকারদের কাছে ব্যক্তিগত ডেটা প্রকাশ করি না।
8. কৃত্রিম বুদ্ধিমত্তা ও মেশিন লার্নিং
এই ধারায় এমন একটি চর্চা বর্ণনা করা হয়েছে যা সরাসরি আপনাকে প্রভাবিত করে, এবং আমরা চাই আপনি তা পরে আবিষ্কার করার বদলে এখানেই পড়ে নিন।
আমরা যা করি। Realytics এমন মেশিন লার্নিং ও AI মডেল তৈরি করে যা প্রতিযোগিতামূলক অন্তর্দৃষ্টি, পূর্বাভাস, সেগমেন্টেশন, র্যাঙ্কিং, সুপারিশ, অস্বাভাবিকতা শনাক্তকরণ, শ্রেণিবিন্যাস ও জেনারেটিভ সহায়তার মতো বৈশিষ্ট্য পরিচালনা করে। এই ব্যবস্থাগুলি নির্মাণ, প্রশিক্ষণ, ফাইন-টিউন, মূল্যায়ন ও উন্নত করতে আমরা তিনটি উৎসের ডেটা ব্যবহার করি: পরিষেবায় জমা দেওয়া কনটেন্ট ও ইনপুট, যেখানে আমাদের গ্রাহক চুক্তি সেই ব্যবহারের অনুমতি দেয়, যার মধ্যে রয়েছে AI-সহায়ক বৈশিষ্ট্যগুলিতে আপনার দেওয়া প্রম্পট ও নির্দেশনা এবং আপনার তৈরি ডেটাসেট ও কনফিগারেশন; ব্যবহার ও ইন্টারঅ্যাকশন সংক্রান্ত ডেটা, যার মধ্যে রয়েছে আপনি কোন আউটপুট গ্রহণ, সম্পাদনা, পুনরায় তৈরি বা প্রত্যাখ্যান করেন — এভাবেই আমরা গুণমান পরিমাপ ও উন্নত করি; এবং সর্বজনীন ও লাইসেন্সপ্রাপ্ত ডেটা, যা ধারা 10-এ বর্ণিত হয়েছে।
আমাদের আইনি ভিত্তি বৈধ স্বার্থ — অনুচ্ছেদ 6(1)(f) অনুসারে, যেখানে Realytics নিয়ন্ত্রক হিসেবে কাজ করে; এবং অনুচ্ছেদ 6(1)(b) অনুসারে চুক্তি, যেখানে আপনার অনুরোধ করা কোনো AI বৈশিষ্ট্য প্রদানের জন্য প্রক্রিয়াকরণটি প্রয়োজনীয়। আমরা মনে করি, পরিষেবাকে আরও নির্ভুল, নিরাপদ ও উপযোগী করে তোলে এমন বিশ্লেষণ ও AI সক্ষমতা তৈরিতে আমাদের একটি প্রকৃত ও সুনির্দিষ্ট স্বার্থ রয়েছে, এবং মডেল উন্নয়নের জন্য সেই ভিত্তির উপর নির্ভর করার আগে আমরা একটি বৈধ স্বার্থ মূল্যায়ন নথিভুক্ত করি। সেই মূল্যায়নে বিবেচনা করা হয় প্রয়োজনীয়তা, ডেটা ন্যূনতমকরণ, যৌক্তিক প্রত্যাশা, ডেটার উৎস ও সংবেদনশীলতা, Realytics ও সংশ্লিষ্ট ব্যক্তির মধ্যকার সম্পর্ক, কম অনুপ্রবেশকারী বিকল্পের প্রাপ্যতা, এবং নিচে বর্ণিত সুরক্ষাব্যবস্থা। আমাদের মডেল ও বৈশিষ্ট্য বিকশিত হওয়ার সঙ্গে সঙ্গে আমরা এই মূল্যায়ন পর্যালোচনার আওতায় রাখি। কোনো নির্দিষ্ট প্রক্রিয়াকরণ কার্যক্রমের ক্ষেত্রে আমাদের যুক্তি ব্যাখ্যা করাতে চাইলে ঠিকানায় লিখুন।
আমরা যেসব সুরক্ষাব্যবস্থা প্রয়োগ করি। প্রশিক্ষণ সেটে আমরা ব্যক্তিগত ডেটা ন্যূনতম রাখি, এবং কোনো প্রশিক্ষণ লক্ষ্য যদি সমষ্টিগত, ছদ্মনামায়িত বা পরিচয়মুক্ত ডেটা দিয়ে পূরণ করা যায়, তবে আমরা তার বদলে সেটিই ব্যবহার করি। প্রশিক্ষণ উপকরণ থেকে সরাসরি শনাক্তকারী ও বিশেষ শ্রেণির ডেটা শনাক্ত হলে আমরা তা ছেঁকে বাদ দিই। আমাদের মডেলগুলি শনাক্তযোগ্য ব্যক্তিদের সম্পর্কে ব্যক্তিগত ডেটা তৈরি করার জন্য নকশা বা প্রশিক্ষিত নয়, এবং আমরা এক গ্রাহকের গোপনীয় কনটেন্ট ব্যবহার করে অন্য কোনো শনাক্তযোগ্য গ্রাহকের উদ্দেশে আউটপুট তৈরি করি না। প্রশিক্ষণ ডেটা ও পাইপলাইনে অ্যাক্সেস কেবল অনুমোদিত কর্মীদের মধ্যেই সীমাবদ্ধ। কোনো ব্যবসায়িক গ্রাহকের চুক্তিতে যদি বলা থাকে যে তার গ্রাহক ডেটা মডেল উন্নয়নে ব্যবহার করা যাবে না, তবে সেই চুক্তিই প্রযোজ্য।
তৃতীয় পক্ষের মডেল। কিছু বৈশিষ্ট্য তৃতীয় পক্ষের AI প্রদানকারীদের পরিচালিত মডেল ব্যবহার করে সরবরাহ করা হয়। যেখানে আমরা আপনার ইনপুট এমন কোনো প্রদানকারীর কাছে পাঠাই, সেখানে তা করি এমন একটি ডেটা প্রক্রিয়াকরণ চুক্তির অধীনে যা প্রদানকারীকে নিজের মডেল প্রশিক্ষণে আপনার কনটেন্ট ব্যবহার করতে নিষেধ করে এবং নির্দিষ্ট সময়ের মধ্যে তা মুছে ফেলার শর্ত দেয়। যেখানে কোনো বৈশিষ্ট্য এমন প্রদানকারীর উপর নির্ভরশীল যার শর্তাবলি আমরা এই মানের সঙ্গে সঙ্গতিপূর্ণ করতে পারি না, সেখানে আপনি বৈশিষ্ট্যটি ব্যবহারের আগেই আমরা আপনাকে তা জানাব।
আপনার অধিকার, নির্ভুলভাবে বর্ণিত। যেহেতু এই প্রক্রিয়াকরণ বৈধ স্বার্থের উপর নির্ভরশীল, তাই GDPR-এর অনুচ্ছেদ 21 আপনাকে যেকোনো সময় এতে আপত্তি জানানোর অধিকার দেয়। আপনি আপত্তি জানালে আমরা মডেল উন্নয়নে আপনার কনটেন্ট ব্যবহার বন্ধ করব, যদি না আমরা এমন বাধ্যতামূলক বৈধ কারণ দেখাতে পারি যা আপনার স্বার্থকে অতিক্রম করে; আর সেই সিদ্ধান্তে পৌঁছালে আমরা আপনাকে আমাদের যুক্তি ব্যাখ্যা করব। আপত্তি পাঠান ঠিকানায়। দুটি সীমাবদ্ধতা সম্পর্কে আমরা স্পষ্ট থাকতে চাই। প্রথমত, কোনো মডেল একবার প্রশিক্ষিত হয়ে গেলে সেই মডেল থেকে কোনো নির্দিষ্ট ব্যক্তির ডেটার প্রভাব সরিয়ে ফেলা সবসময় কারিগরিভাবে সম্ভব নয়; যেখানে তা সম্ভব নয়, সেখানে আমরা ভবিষ্যতের প্রশিক্ষণ প্রক্রিয়া থেকে এবং, সম্ভব হলে, পরবর্তী মডেল সংস্করণ থেকে আপনার ডেটা বাদ দেব, এবং আমরা যে মুছে ফেলা সম্পাদন করতে পারি না তা ইঙ্গিত করার বদলে সরাসরি বলে দেব। দ্বিতীয়ত, মডেল উন্নয়নে আপত্তি জানালে আপনি এমন বৈশিষ্ট্য ব্যবহার চালিয়ে যাওয়ার অধিকার পান না যা আপনার আপত্তি জানানো প্রক্রিয়াকরণের উপর নির্ভরশীল, যদিও আমরা সবসময় আগে একটি কার্যকর ব্যবস্থা খোঁজার চেষ্টা করব।
এন্টারপ্রাইজ ব্যবস্থা। ব্যবসায়িক গ্রাহকেরা চুক্তির শর্তে আলোচনার মাধ্যমে তাদের কনটেন্টকে মডেল উন্নয়ন থেকে সম্পূর্ণভাবে বাদ রাখতে পারেন, এবং কোনো সাবস্ক্রিপশন চুক্তি, অর্ডার ফর্ম বা ডেটা প্রসেসিং অ্যাডেনডামে এ ধরনের শর্ত থাকলে সেই গ্রাহকের ডেটার ক্ষেত্রে তা এই ধারার উপর প্রাধান্য পাবে।
স্বয়ংক্রিয় সিদ্ধান্তগ্রহণ। Realytics কেবল স্বয়ংক্রিয় প্রক্রিয়াকরণের ভিত্তিতে আপনার সম্পর্কে এমন কোনো সিদ্ধান্ত নেয় না যা আইনি প্রভাব সৃষ্টি করে বা অনুরূপভাবে আপনাকে উল্লেখযোগ্যভাবে প্রভাবিত করে। আমাদের মডেলগুলি বাজার, অবস্থান, ব্র্যান্ড ও প্রতিযোগীদের সম্পর্কে বিশ্লেষণধর্মী অন্তর্দৃষ্টি, স্কোর ও সুপারিশ তৈরি করে, যা মানুষের বাণিজ্যিক বিচারবুদ্ধিকে প্রতিস্থাপন করার বদলে তাতে সহায়তা করার উদ্দেশ্যে তৈরি। জালিয়াতি ও অপব্যবহার শনাক্তকরণে স্বয়ংক্রিয় যুক্তি ব্যবহার করা হয় মানবিক পর্যালোচনার জন্য কার্যকলাপ চিহ্নিত করতে; চিহ্নিত কোনো অ্যাকাউন্ট মানবিক মূল্যায়ন ছাড়া স্থগিত করা হয় না, তবে ক্ষতি প্রতিরোধে তাৎক্ষণিক স্থগিতাদেশ প্রয়োজন হলে তা ভিন্ন, এবং সে ক্ষেত্রে আপনি আমাদের সঙ্গে যোগাযোগ করে মানবিক পর্যালোচনার অনুরোধ করতে পারেন।
9. সংযুক্ত অ্যাকাউন্ট ও ইন্টিগ্রেশন
পরিষেবা আপনাকে তৃতীয় পক্ষের অ্যাকাউন্ট সংযুক্ত করার সুযোগ দেয়, যাতে Realytics আপনার পক্ষে ডেটা সংগ্রহ করতে পারে। বর্তমানে এর মধ্যে রয়েছে বিশ্লেষণ, সার্চ, বিজ্ঞাপন ও ব্যবসায়িক তালিকাভুক্তির প্ল্যাটফর্ম, এবং আমরা সময়ের সঙ্গে আরও সংযোগ যুক্ত করার প্রত্যাশা করি, যার মধ্যে থাকবে বিজ্ঞাপন অ্যাকাউন্ট, ব্যবসায়িক প্রোফাইল ও তালিকাভুক্তির পরিষেবা, ই-কমার্স ও পয়েন্ট-অব-সেল সিস্টেম, এবং অন্যান্য বিপণন ও ডেটা প্ল্যাটফর্ম।
আমরা যেসব ইন্টিগ্রেশন প্রদান করি, বর্তমান বা ভবিষ্যৎ, তার প্রতিটির ক্ষেত্রে নিচের অঙ্গীকারগুলি প্রযোজ্য।
সংশ্লিষ্ট বৈশিষ্ট্যের জন্য যতটুকু প্রয়োজন, আমরা ঠিক ততটুকুই, অর্থাৎ সংকীর্ণতম পরিসরের অ্যাক্সেস চাই, এবং বৈশিষ্ট্যটি যেখানেই অনুমতি দেয় সেখানেই আমরা কেবল-পঠনযোগ্য অ্যাক্সেস চাই। কোনো ইন্টিগ্রেশনের মাধ্যমে সংগৃহীত ডেটা আমরা কেবল সেই নির্দিষ্ট বৈশিষ্ট্যগুলি প্রদান ও উন্নত করতে ব্যবহার করি যেগুলির জন্য আপনি তা চালু করেছেন। সংযুক্ত অ্যাকাউন্টের মাধ্যমে পাওয়া ডেটা আমরা বিজ্ঞাপন বা বিপণনের উদ্দেশ্যে ব্যবহার করি না, তা বিক্রি বা হস্তান্তর করি না, এবং তৃতীয় পক্ষের কাছে সরবরাহ করি না — কেবল বৈশিষ্ট্যটি পরিচালনার জন্য একান্ত প্রয়োজনীয় সাব-প্রসেসর, বাধ্যতামূলক আইনি প্রক্রিয়া মেনে চলা, অথবা ধারা 7-এ বর্ণিত কোনো কর্পোরেট লেনদেনের ক্ষেত্র ছাড়া। ইন্টিগ্রেশনের মাধ্যমে সংগৃহীত ডেটায় মানুষের অ্যাক্সেস সীমাবদ্ধ থাকে আপনার অনুরোধ করা সহায়তা প্রদান, নিরাপত্তা সংক্রান্ত ঘটনা বা সন্দেহভাজন অপব্যবহারের তদন্ত, আইন মেনে চলা, অথবা পরিচালনাগত বিশ্লেষণের জন্য ডেটা সমষ্টিগত ও বেনামি করা হয়েছে এমন ক্ষেত্রে যতটুকু প্রয়োজন ততটুকুতেই। আপনি আপনার অ্যাকাউন্ট সেটিংস থেকে যেকোনো সময় কোনো ইন্টিগ্রেশন বিচ্ছিন্ন করতে পারেন, এবং বিচ্ছিন্ন করার পর আমরা আর ডেটা সংগ্রহ করি না এবং সংগৃহীত ডেটা 90 দিনের মধ্যে মুছে ফেলি বা বেনামি করি, যদি না আইনে তা সংরক্ষণ করা আবশ্যক হয়।
যেখানে কোনো প্ল্যাটফর্মের নিজস্ব ডেভেলপার শর্তাবলি এই নীতির চেয়ে কঠোর প্রয়োজনীয়তা আরোপ করে, সেখানে ওই প্ল্যাটফর্ম থেকে পাওয়া ডেটা পরিচালনার ক্ষেত্রে সেই প্রয়োজনীয়তাগুলিই প্রযোজ্য হয় এবং আমরা উপরের অঙ্গীকারগুলির পাশাপাশি সেগুলিও মেনে চলি। Google API থেকে প্রাপ্ত তথ্যের আমাদের ব্যবহার Google API সার্ভিসেস ইউজার ডেটা পলিসি মেনে চলে, যার মধ্যে এর Limited Use (সীমিত ব্যবহার) সংক্রান্ত প্রয়োজনীয়তাও অন্তর্ভুক্ত।
তৃতীয় পক্ষের কোনো অ্যাকাউন্ট সংযুক্ত করার পর সেই প্ল্যাটফর্মের সঙ্গে আপনার সম্পর্ক ওই প্ল্যাটফর্মের নিজস্ব শর্তাবলি ও গোপনীয়তা নীতি দ্বারাই পরিচালিত হতে থাকে, যার উপর আমাদের কোনো নিয়ন্ত্রণ নেই।
10. সর্বজনীন ও লাইসেন্সপ্রাপ্ত উৎস থেকে সংগৃহীত ডেটা
Realytics বাজার, অবস্থান, ব্র্যান্ড ও প্রতিযোগিতামূলক বিশ্লেষণ তৈরি করে, এবং এর অন্তর্নিহিত ডেটার একটি বড় অংশ আসে আমাদের নিজস্ব গ্রাহকদের বাইরের উৎস থেকে। আমরা এই কার্যক্রম খোলাখুলিভাবে বর্ণনা করি, কারণ যেসব ব্যক্তির তথ্য সর্বজনীন উৎসে থাকতে পারে তাঁদের জানার অধিকার রয়েছে আমরা কী করি।
আমাদের ওয়েব ক্রলার। আমরা একটি স্বয়ংক্রিয় ক্রলার পরিচালনা করি যা সর্বজনীনভাবে অ্যাক্সেসযোগ্য ওয়েব পৃষ্ঠা পরিদর্শন করে। এটি ওয়েবসাইট ও ব্যবসা সম্পর্কে কাঠামোগত, কারিগরি ও বাণিজ্যিক তথ্য সংগ্রহ করে: URL ও সাইটের গঠন, হাইপারলিংক ও অ্যাংকর টেক্সট, পৃষ্ঠার শিরোনাম ও মেটাডেটা, HTTP স্ট্যাটাস ও রেসপন্স হেডার, পৃষ্ঠার কর্মক্ষমতা ও কারিগরি বৈশিষ্ট্য, পণ্য ও মূল্য সংক্রান্ত তথ্য, ব্যবসার নাম, ঠিকানা, খোলার সময় ও ক্যাটাগরি তালিকা, এবং বাজার ও দৃশ্যমানতার মেট্রিক গণনায় ব্যবহৃত সমষ্টিগত সংকেত।
আমাদের ক্রলার ব্যক্তিদের প্রোফাইল তৈরির জন্য নকশা করা বা ব্যবহৃত নয়। ব্যক্তিদের সম্পর্কে তথ্য নিষ্কাশনের উদ্দেশ্যে আমরা ব্যক্তিগত প্রোফাইল, সামাজিক মাধ্যমের অ্যাকাউন্ট বা ব্যবহারকারী-সৃষ্ট কনটেন্টের দিকে ক্রলার পরিচালিত করি না; ক্রল করা ডেটা থেকে আমরা ব্যক্তি-পর্যায়ের নথি, যোগাযোগ তালিকা বা ব্যক্তিদের আচরণগত প্রোফাইল তৈরি করি না; এবং আমরা জেনেশুনে এমন উৎস ক্রল করি না যেগুলির মূল কনটেন্ট বিশেষ শ্রেণির ডেটা, যেমন স্বাস্থ্য, চিকিৎসা, ধর্মীয়, রাজনৈতিক বা প্রাপ্তবয়স্ক কনটেন্ট। আমাদের ক্রল করা কোনো সর্বজনীন পৃষ্ঠায় যদি আনুষঙ্গিকভাবে কোনো লেখকের নাম, বাইলাইন বা ব্যবসায়িক যোগাযোগের বিবরণের মতো ব্যক্তিগত ডেটা থাকে, তবে তা কেবল পৃষ্ঠা-পর্যায়ের বা ব্যবসা-পর্যায়ের নথির অংশ হিসেবেই রাখা হয় এবং তা কোনো ব্যক্তি-পর্যায়ের ডেটাসেটে নিষ্কাশন করা হয় না, সমৃদ্ধ করা হয় না, কিংবা সেই ব্যক্তি সম্পর্কে অনুমান করতে ব্যবহার করা হয় না।
আমাদের ক্রলার কীভাবে আচরণ করে। আমরা আমাদের ক্রলারকে একটি নির্দিষ্ট, অ-ছদ্মবেশী ইউজার-এজেন্ট স্ট্রিং দিয়ে শনাক্ত করি, যা এর উদ্দেশ্য ব্যাখ্যাকারী একটি সর্বজনীন পৃষ্ঠার সঙ্গে যুক্ত, যাতে সাইট পরিচালকেরা সবসময় জানেন যে এটি আমরাই। আমরা robots.txt মান্য করি, এবং একইভাবে noindex ও nofollowসহ পৃষ্ঠার অভ্যন্তরীণ নির্দেশনাও মেনে চলি; আর robots.txt-এর মাধ্যমে বাদ দেওয়াকে আমরা ক্রলিংয়ের বিরুদ্ধে একটি বৈধ আপত্তি হিসেবে গণ্য করি যা কোনো যুক্তি দাবি না করেই আমরা মেনে চলি। কোনো সাইটের উপর অযৌক্তিক চাপ এড়াতে আমরা আমাদের অনুরোধের হার নিয়ন্ত্রণ করি। আমরা প্রমাণীকরণ, পেওয়াল, রেট লিমিট বা কারিগরি অ্যাক্সেস নিয়ন্ত্রণ এড়ানোর চেষ্টা করি না, এবং সর্বজনীনভাবে উপলব্ধ নয় এমন কোনো কনটেন্টে প্রবেশ করি না। সাইট পরিচালক ও ব্যক্তিরা ঠিকানায় লিখে বাদ দেওয়ার অনুরোধ করতে পারেন, এবং যেসব হোস্ট ও ঠিকানা বাদ পড়তে চেয়েছে আমরা তাদের একটি স্থায়ী ব্লকলিস্ট রক্ষণাবেক্ষণ করি।
লাইসেন্সপ্রাপ্ত ও তৃতীয় পক্ষের ডেটাসেট। আমরা বাণিজ্যিক ডেটা সরবরাহকারীদের কাছ থেকেও ডেটা লাইসেন্স করি, যার মধ্যে রয়েছে ব্যবসায়িক তালিকাভুক্তি, অবস্থান, ক্রেতা-চলাচল, গতিশীলতা, লেনদেন-প্যানেল, মূল্য ও বাজার গবেষণা সংক্রান্ত ডেটাসেট।
এই ডেটাসেটগুলিতে Realytics কোনো ব্যক্তি-পর্যায়ের ডেটা রাখে না। আমরা এই ডেটা কেবল সমষ্টিগত, পরিচয়মুক্ত বা প্যানেল-পর্যায়ের রূপে সংগ্রহ ও প্রক্রিয়াকরণ করি — উদাহরণস্বরূপ, কোনো নির্দিষ্ট সময়ে একটি অবস্থানে পরিদর্শনের সংখ্যা, বা কোনো বাজারের ক্যাটাগরি-পর্যায়ের ব্যয় সূচক — এবং আমরা এমন কোনো নথি সংগ্রহ, নির্মাণ বা সংরক্ষণ করি না যা কোনো শনাক্ত বা শনাক্তযোগ্য ব্যক্তির আচরণ বর্ণনা করে। সমষ্টিগত ডেটাসেটের মধ্যে ব্যক্তিদের পুনরায় শনাক্ত করার চেষ্টা আমরা করি না, এবং সেই উদ্দেশ্যে ডেটাসেট একত্রিতও করি না। আমরা আমাদের সরবরাহকারীদের কাছ থেকে নিশ্চয়তা দাবি করি যে তারা অন্তর্নিহিত ডেটা আইনসম্মতভাবে সংগ্রহ করেছে, আমাদের কাছে তা সরবরাহ করার বৈধ আইনি ভিত্তি তাদের রয়েছে, এবং সংগ্রহের এখতিয়ারে আবশ্যক যেকোনো সম্মতি বা নোটিশ নেওয়া হয়েছে; আর আমরা চুক্তির মাধ্যমে সরবরাহকারীদের আমাদের কাছে বিশেষ শ্রেণির ডেটা বা ব্যক্তি-পর্যায়ের নথি সরবরাহ করতে নিষেধ করি। আমরা যদি জানতে পারি যে কোনো সরবরাহকারী এই সীমার বাইরে ডেটা দিয়েছে, তবে আমরা তা গ্রহণ বন্ধ করি এবং সংশ্লিষ্ট ডেটা মুছে ফেলি।
যেহেতু এ ধরনের সমষ্টিগত ও পরিচয়মুক্ত ডেটা কোনো ব্যক্তিকে শনাক্ত করে না, তাই তা ডেটা সুরক্ষা আইনের আওতার বাইরে পড়ে। আমরা এখানে তা বর্ণনা করি কারণ আমাদের বিশ্লেষণ কী থেকে তৈরি তা আপনাকে অনুমান করতে হওয়ার চেয়ে আপনি তা বুঝে নিন — এটাই আমরা চাই।
আইনি ভিত্তি ও আপনার অধিকার। যেখানে এই কার্যক্রমে ব্যক্তিগত ডেটা জড়িত, সেখানে আমাদের আইনি ভিত্তি অনুচ্ছেদ 6(1)(f) অনুযায়ী বৈধ স্বার্থ: বাজার তথ্য ও প্রতিযোগিতামূলক বিশ্লেষণ তৈরি একটি স্বীকৃত বাণিজ্যিক কার্যক্রম, ডেটা কেবল সর্বজনীনভাবে অ্যাক্সেসযোগ্য বা আইনসম্মতভাবে লাইসেন্সপ্রাপ্ত বিষয়েই সীমাবদ্ধ, এবং উপরের সুরক্ষাব্যবস্থাগুলি ব্যক্তিদের উপর প্রভাব ন্যূনতম রাখার জন্য তৈরি। যেহেতু ডেটা সরাসরি আপনার কাছ থেকে নেওয়া হয় না, তাই GDPR-এর অনুচ্ছেদ 14 প্রযোজ্য, এবং এই ধারা ও এই নীতি একত্রে সেই উদ্দেশ্যে আমাদের সর্বজনীনভাবে প্রকাশিত তথ্য গঠন করে। ক্রল করা কোনো পৃষ্ঠায় আনুষঙ্গিকভাবে যাঁর নাম আসতে পারে এমন প্রত্যেক ব্যক্তিকে আলাদা করে নোটিশ দেওয়া অনুচ্ছেদ 14(5)(b)-এর অর্থে অসামঞ্জস্যপূর্ণ প্রয়াসের শামিল হতো, আর এই ধারা প্রকাশ করাই তার পরিবর্তে আমাদের গৃহীত ব্যবস্থা।
আপনি যদি মনে করেন আমাদের ডেটাসেটে আপনার ব্যক্তিগত ডেটা রয়েছে, তবে আপনি ধারা 14-এ বর্ণিত অধিকারগুলি প্রয়োগ করতে পারেন, যার মধ্যে আপত্তি জানানোর অধিকার ও মুছে ফেলার অধিকারও রয়েছে। ডেটাটি খুঁজে বের করার জন্য যথেষ্ট বিবরণসহ ঠিকানায় লিখুন। এই প্রসঙ্গে বৈধ স্বার্থভিত্তিক প্রক্রিয়াকরণে আপত্তির পক্ষে আমরা আপনার কাছে কোনো যুক্তি দাবি করব না; আপনি আপত্তি জানালে এবং আমরা যদি বাধ্যতামূলক প্রাধান্যকারী কারণ দেখাতে না পারি, তবে আমরা ডেটাটি সরিয়ে ফেলব এবং সংশ্লিষ্ট উৎসটি আমাদের বর্জন তালিকায় যুক্ত করব।
11. ব্যক্তিগত ডেটার আন্তর্জাতিক স্থানান্তর
Realytics কোম্পানির নিয়ন্ত্রণ সাইপ্রাসে, মূল কোম্পানি যুক্তরাষ্ট্রে এবং পরিষেবা প্রদানকারীরা একাধিক দেশে অবস্থিত, তাই ব্যক্তিগত ডেটা প্রকৃতপক্ষেই সীমান্ত অতিক্রম করে। ইউরোপীয় অর্থনৈতিক অঞ্চলের (EEA) বাইরে স্থানান্তরের মধ্যে রয়েছে Realytics Corp Limited থেকে যুক্তরাষ্ট্রের Reality Analytics, Inc.-এ আন্তঃগ্রুপ স্থানান্তর, এবং EEA-র বাইরে অবস্থিত পরিষেবা প্রদানকারীদের কাছে স্থানান্তর।
যেখানে আমরা এমন কোনো দেশে ব্যক্তিগত ডেটা স্থানান্তর করি যাকে ইউরোপীয় কমিশন পর্যাপ্ত পর্যায়ের সুরক্ষা প্রদানকারী হিসেবে স্বীকৃতি দিয়েছে, সেখানে আমরা অনুচ্ছেদ 45 অনুযায়ী সেই পর্যাপ্ততার সিদ্ধান্তের উপর নির্ভর করি। যুক্তরাষ্ট্র এবং পর্যাপ্ততার সিদ্ধান্তবিহীন অন্যান্য দেশে স্থানান্তরের ক্ষেত্রে, Reality Analytics, Inc.-এ আন্তঃগ্রুপ স্থানান্তরসহ, প্রয়োজন হলে আমরা ইউরোপীয় কমিশনের স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজেস ("Standard Contractual Clauses")-এর (বাস্তবায়ন সিদ্ধান্ত (EU) 2021/914) উপর নির্ভর করি। যুক্তরাজ্যের ডেটা স্থানান্তরের ক্ষেত্রে আমরা স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজেস-এর সঙ্গে যুক্তরাজ্যের আন্তর্জাতিক ডেটা স্থানান্তর অ্যাডেনডাম ব্যবহার করি, এবং সুইস ডেটার ক্ষেত্রে সুইস অ্যাডেনডাম প্রয়োগ করি। যেখানে পর্যাপ্ততা বা স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজেস কোনোটিই পাওয়া যায় না, সেখানে আমরা অনুচ্ছেদ 46-এ স্বীকৃত অন্য কোনো ব্যবস্থার উপর নির্ভর করি, অথবা ব্যতিক্রমীভাবে এবং কেবল কঠোর শর্ত পূরণ হলে অনুচ্ছেদ 49-এর অধীন কোনো ছাড়ের উপর নির্ভর করি।
কেবল চুক্তিভিত্তিক ধারাই যথেষ্ট নয়, তাই আমরা সেগুলির সঙ্গে ব্যবহারিক ব্যবস্থাও যুক্ত করি। আমরা যেসব স্থানান্তর করি, তার প্রাপক, উদ্দেশ্য এবং প্রতিটির ক্ষেত্রে নির্ভরকৃত ব্যবস্থার নথি রাখি, এবং গন্তব্য দেশের আইনি অবস্থার উল্লেখযোগ্য পরিবর্তন হলে আমরা অবস্থান পুনর্বিবেচনা করি। আমরা উৎসেই স্থানান্তরিত ডেটা ন্যূনতম রাখি, এবং সঞ্চালনের সময় এনক্রিপশন প্রয়োগ করি ও উদ্দেশ্য যেখানে অনুমতি দেয় সেখানে ছদ্মনামায়ন প্রয়োগ করি। আমরা চুক্তির মাধ্যমে অঙ্গীকার করি যে ব্যক্তিগত ডেটার জন্য সরকারি কোনো অনুরোধ এলে আইনত নিষিদ্ধ না হলে ডেটা রপ্তানিকারককে তা জানাব, বেআইনি বা অতিব্যাপক মনে হওয়া অনুরোধগুলিকে চ্যালেঞ্জ করব, এবং আইনত আবশ্যক ন্যূনতম পরিমাণের বেশি কিছু প্রকাশ করব না।
কোনো নির্দিষ্ট স্থানান্তরের ক্ষেত্রে প্রযোজ্য সুরক্ষাব্যবস্থার একটি অনুলিপি, বাণিজ্যিকভাবে গোপনীয় শর্তাবলি সরিয়ে প্রাসঙ্গিক স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজেসসহ, আপনি ঠিকানায় লিখে চাইতে পারেন।
12. কুকি ও অনুরূপ প্রযুক্তি
আমরা চারটি শ্রেণিতে কুকি, পিক্সেল, লোকাল স্টোরেজ, সফটওয়্যার ডেভেলপমেন্ট কিট ও অনুরূপ প্রযুক্তি ব্যবহার করি। একান্ত অপরিহার্য প্রযুক্তিগুলি প্রমাণীকরণ, সেশন ব্যবস্থাপনা, নিরাপত্তা, লোড ব্যালান্সিং ও জালিয়াতি প্রতিরোধ সক্ষম করে এবং পরিষেবা অকার্যকর না করে সেগুলি নিষ্ক্রিয় করা যায় না। কার্যকরী প্রযুক্তিগুলি আপনার পছন্দ যেমন ভাষা, সময় অঞ্চল ও ইন্টারফেস সেটিংস মনে রাখে। বিশ্লেষণ প্রযুক্তিগুলি পরিষেবা কীভাবে ব্যবহৃত হয় তা বুঝতে সাহায্য করে যাতে আমরা সেগুলি উন্নত করতে পারি। বিজ্ঞাপন প্রযুক্তিগুলি ধারা 13-এ বর্ণিত কার্যক্রমকে সমর্থন করে।
EEA, যুক্তরাজ্য ও সুইজারল্যান্ডের দর্শনার্থীদের ক্ষেত্রে, সব অ-অপরিহার্য কুকি কেবল আপনার সম্মতি দেওয়ার পরেই স্থাপন করা হয়, যা নেওয়া হয় আমাদের কুকি ব্যানারের মাধ্যমে; সেখানে গ্রহণের সমান প্রাধান্যে উপস্থাপিত একটি প্রকৃত প্রত্যাখ্যানের বিকল্প থাকে। আমাদের ওয়েবসাইটের ফুটারে থাকা কুকি সেটিংস লিংকের মাধ্যমে আপনি যেকোনো সময় আপনার পছন্দ পরিবর্তন বা প্রত্যাহার করতে পারেন। আপনার ব্রাউজার গ্লোবাল প্রাইভেসি কন্ট্রোল (Global Privacy Control) সংকেত পাঠালে আমরা তা-ও মান্য করি, এবং তাকে বিজ্ঞাপন কুকি ও ক্রস-কনটেক্সট আচরণগত বিজ্ঞাপনের জন্য শেয়ারিং থেকে একটি বৈধ অপ্ট-আউট হিসেবে গণ্য করি।
অ-অপরিহার্য কুকি স্থাপনের পর সর্বোচ্চ 13 মাসের মধ্যেই মেয়াদোত্তীর্ণ হয়। আমাদের কুকি নীতিতে ব্যবহৃত কুকির শ্রেণি, সেগুলির উদ্দেশ্য ও আপনার নিয়ন্ত্রণ বর্ণনা করা হয়েছে, এবং আমাদের সরঞ্জাম পরিবর্তনের সঙ্গে সঙ্গে তা হালনাগাদ করা হয়। ব্রাউজার পর্যায়ের নিয়ন্ত্রণের মাধ্যমেও আপনি কুকি ব্লক বা মুছে ফেলতে পারেন, তবে একান্ত অপরিহার্য কুকি ব্লক করলে পরিষেবা কাজ করবে না।
13. বিজ্ঞাপন, এবং "বিক্রয়" ও "শেয়ারিং" সম্পর্কে আমাদের অবস্থান
আমরা পরিষেবার বিজ্ঞাপন দিই, এবং তা করতে তৃতীয় পক্ষের বিজ্ঞাপন প্ল্যাটফর্ম ব্যবহার করি। এর অর্থ, আমরা আমাদের বিপণন ওয়েবসাইটে Google, Meta, TikTok ও LinkedIn-এর মতো প্ল্যাটফর্মের বিজ্ঞাপন পিক্সেল ও ট্যাগ স্থাপন করি, এবং অডিয়েন্স ম্যাচিং, বিদ্যমান গ্রাহকদের বাদ রাখা ও প্রচারাভিযানের কার্যকারিতা পরিমাপের জন্য সেই প্ল্যাটফর্মগুলিতে হ্যাশকৃত ইমেইল ঠিকানা আপলোড করি। হ্যাশিং ঠিকানাটিকে সাধারণ দৃষ্টির আড়ালে রাখে, কিন্তু তাকে বেনামি করে না, এবং আমরা এর বিপরীত ভান করি না।
আমরা আমাদের অবস্থান সরাসরি জানাচ্ছি। সংশোধিত ক্যালিফোর্নিয়া কনজিউমার প্রাইভেসি অ্যাক্ট (CCPA) এবং যুক্তরাষ্ট্রের অন্যান্য অঙ্গরাজ্যের তুলনীয় আইনের অধীনে, এই কার্যক্রমের কিছু অংশ ক্রস-কনটেক্সট আচরণগত বিজ্ঞাপনের জন্য ব্যক্তিগত তথ্যের "শেয়ারিং" হিসেবে গণ্য হয়, এবং "বিক্রয়" হিসেবেও গণ্য হতে পারে, কারণ আমরা বিনিময়ে একটি সুবিধা পাই। আমরা অর্থের বিনিময়ে ব্যক্তিগত তথ্য আদান-প্রদান করি না। আমাদের খাতের অনেক কোম্পানি ঠিক এই প্রযুক্তিগুলি পরিচালনা করেও বিক্রয় ও শেয়ারিং ঢালাওভাবে অস্বীকার করে; আমরা বরং আপনাকে জানাতে চাই আমরা কী করি এবং তা বন্ধ করার একটি কার্যকর উপায় দিতে চাই।
আপনি যেকোনো সময় অপ্ট আউট করতে পারেন আমাদের ওয়েবসাইটের ফুটারে থাকা "আমার ব্যক্তিগত তথ্য বিক্রি বা শেয়ার করবেন না" ("Do Not Sell or Share My Personal Information") লিংক ব্যবহার করে, আমাদের কুকি পছন্দ কেন্দ্রে বিজ্ঞাপন শ্রেণিটি সমন্বয় করে, অথবা একটি গ্লোবাল প্রাইভেসি কন্ট্রোল সংকেত পাঠিয়ে, যা আমরা স্বয়ংক্রিয়ভাবে অপ্ট-আউট হিসেবে মান্য করি। অপ্ট আউট করার জন্য আমরা আপনাকে অ্যাকাউন্ট তৈরি করতে বাধ্য করি না, এবং এই অধিকার প্রয়োগের জন্য আপনার সঙ্গে কোনো বৈষম্য করি না।
আমরা জেনেশুনে 16 বছরের কম বয়সী ভোক্তাদের ব্যক্তিগত তথ্য বিক্রি বা শেয়ার করি না। বৈশিষ্ট্য অনুমান করার জন্য আমরা সংবেদনশীল ব্যক্তিগত তথ্য ব্যবহার করি না, এবং যেকোনো সংবেদনশীল ব্যক্তিগত তথ্যের ব্যবহার আমরা CCPA বিধিমালার ধারা 7027(m)-এ অনুমোদিত উদ্দেশ্যেই সীমাবদ্ধ রাখি।
আমাদের বিপণন ইমেইলে সবসময় একটি কার্যকর এক-ক্লিক আনসাবস্ক্রাইব লিংক থাকে, এবং আনসাবস্ক্রাইবের অনুরোধ আমরা দ্রুত কার্যকর করি। বিপণন থেকে আনসাবস্ক্রাইব করলে পরিষেবা, নিরাপত্তা ও বিলিং সংক্রান্ত নোটিশ বন্ধ হয় না, কারণ অ্যাকাউন্ট থাকা অবস্থায় সেগুলি আমাদের আপনাকে পাঠাতেই হবে।
14. আপনার অধিকার এবং তা প্রয়োগের উপায়
আপনি কোথায় বসবাস করেন তার উপর নির্ভর করে নিচের অধিকারগুলির কিছু বা সবই আপনার রয়েছে।
GDPR ও সাইপ্রাসের আইনের অধীনে, আপনি EEA-তে থাকলে, এবং যুক্তরাজ্য ও সুইজারল্যান্ডের সমতুল্য আইনের অধীনে, আপনার রয়েছে আপনার ব্যক্তিগত ডেটায় ও তার একটি অনুলিপিতে অ্যাক্সেসের অধিকার; ভুল বা অসম্পূর্ণ ডেটা সংশোধনের অধিকার; অনুচ্ছেদ 17-এর কোনো কারণ প্রযোজ্য হলে মুছে ফেলার অধিকার; অনুচ্ছেদ 18-এ বর্ণিত পরিস্থিতিতে প্রক্রিয়াকরণ সীমিত করার অধিকার; আপনার দেওয়া যে ডেটা আমরা সম্মতি বা চুক্তির ভিত্তিতে স্বয়ংক্রিয় উপায়ে প্রক্রিয়াকরণ করি তার ডেটা পোর্টেবিলিটির অধিকার; বৈধ স্বার্থভিত্তিক প্রক্রিয়াকরণে, প্রোফাইলিংসহ, আপত্তি জানানোর অধিকার এবং সরাসরি বিপণনে আপত্তি জানানোর নিরঙ্কুশ অধিকার; যেকোনো সময় সম্মতি প্রত্যাহারের অধিকার; আইনি বা অনুরূপ উল্লেখযোগ্য প্রভাবসম্পন্ন সম্পূর্ণ স্বয়ংক্রিয় সিদ্ধান্তের অধীন না হওয়ার অধিকার; এবং কোনো তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে অভিযোগ দায়ের করার অধিকার।
যুক্তরাষ্ট্রের অঙ্গরাজ্য পর্যায়ের গোপনীয়তা আইনের অধীনে, যার মধ্যে রয়েছে ক্যালিফোর্নিয়া, ভার্জিনিয়া, কলোরাডো, কানেটিকাট, উটাহ, টেক্সাস, ওরেগন, মন্টানা, ডেলাওয়্যার, আইওয়া, নেব্রাস্কা, নিউ হ্যাম্পশায়ার, নিউ জার্সি, টেনেসি, ইন্ডিয়ানা, কেন্টাকি, রোড আইল্যান্ড, মেরিল্যান্ড, মিনেসোটা এবং আমাদের ক্ষেত্রে সেসব আইন প্রযোজ্য এমন অন্যান্য অঙ্গরাজ্যের আইন, সেখানে আপনার থাকতে পারে আমরা যেসব শ্রেণির ও নির্দিষ্ট ব্যক্তিগত তথ্য সংগ্রহ করেছি, সেগুলির উৎস, আমাদের উদ্দেশ্য এবং প্রাপকদের শ্রেণি জানার ও সেগুলিতে অ্যাক্সেসের অধিকার; বিধিবদ্ধ ব্যতিক্রম সাপেক্ষে ব্যক্তিগত তথ্য মুছে ফেলার অধিকার; ভুল ব্যক্তিগত তথ্য সংশোধনের অধিকার; বিক্রয়, ক্রস-কনটেক্সট আচরণগত বিজ্ঞাপনের জন্য শেয়ারিং, লক্ষ্যভিত্তিক বিজ্ঞাপন এবং আইনি বা অনুরূপ উল্লেখযোগ্য প্রভাবসম্পন্ন সিদ্ধান্তের সহায়ক প্রোফাইলিং থেকে অপ্ট আউট করার অধিকার; সংবেদনশীল ব্যক্তিগত তথ্যের ব্যবহার ও প্রকাশ সীমিত করার অধিকার; বৈষম্যহীনতার অধিকার; এবং যেসব অঙ্গরাজ্য তা দেয় সেখানে আপনার অনুরোধ প্রত্যাখ্যাত হলে আপিলের অধিকার। ক্যালিফোর্নিয়ার বাসিন্দারা "Shine the Light" আইনের অধীনে সরাসরি বিপণনের উদ্দেশ্যে করা প্রকাশ সম্পর্কেও তথ্য চাইতে পারেন।
ক্যালিফোর্নিয়ার CCPA বিধিমালার অর্থে ভোক্তাদের সম্পর্কে উল্লেখযোগ্য সিদ্ধান্ত নিতে আমরা স্বয়ংক্রিয় সিদ্ধান্তগ্রহণ প্রযুক্তি ব্যবহার করি না। এর পরিবর্তন হলে, সেই উদ্দেশ্যে প্রযুক্তিটি ব্যবহারের আগে আমরা আইনে আবশ্যক নোটিশ, অপ্ট-আউট অধিকার, অ্যাক্সেসের অধিকার ও আপিলের ব্যবস্থা প্রদান করব।
আপনার অধিকার কীভাবে প্রয়োগ করবেন। ঠিকানায় লিখুন, আপনার অ্যাকাউন্ট সেটিংসে থাকা গোপনীয়তা নিয়ন্ত্রণগুলি ব্যবহার করুন, অথবা অপ্ট-আউটের জন্য "আমার ব্যক্তিগত তথ্য বিক্রি বা শেয়ার করবেন না" লিংকটি ব্যবহার করুন। GDPR সংক্রান্ত অনুরোধের ক্ষেত্রে আমরা এক মাসের মধ্যে সাড়া দিই, জটিল অনুরোধের ক্ষেত্রে আপনাকে জানিয়ে তা আরও দুই মাস বাড়ানো যায়; এবং যুক্তরাষ্ট্রের অঙ্গরাজ্য আইন সংক্রান্ত অনুরোধের ক্ষেত্রে 45 দিনের মধ্যে সাড়া দিই, যা একবার আরও 45 দিন বাড়ানো যায়। কোনো অনুরোধ স্পষ্টতই ভিত্তিহীন বা অতিরিক্ত না হলে আমরা কোনো ফি নিই না।
যাচাইকরণ। আমাদের নিশ্চিত হতে হবে যে অনুরোধটি আপনার কাছ থেকে বা আপনার পক্ষে কাজ করার অধিকারী কারও কাছ থেকে এসেছে। সাধারণত আমরা আপনার অ্যাকাউন্টের শংসাপত্র বা আমাদের কাছে থাকা ইমেইল ঠিকানার ভিত্তিতে যাচাই করি। যেখানে কোনো অনুরোধ অ্যাকাউন্টের বদলে সর্বজনীন বা লাইসেন্সপ্রাপ্ত উৎস থেকে সংগৃহীত ডেটা সম্পর্কিত, সেখানে প্রাসঙ্গিক নথি খুঁজে পেতে আমাদের অতিরিক্ত তথ্যের প্রয়োজন হতে পারে, এবং আমরা কেবল যতটুকু প্রয়োজন ততটুকুই চাই। যাচাইকরণের তথ্য আমরা অন্য কোনো উদ্দেশ্যে ব্যবহার করব না। স্বাক্ষরিত অনুমোদনপত্র দাখিল করলে কোনো অনুমোদিত এজেন্ট আপনার পক্ষে কাজ করতে পারেন, এবং তা নিশ্চিত করতে আমরা তবুও আপনার সঙ্গে যোগাযোগ করতে পারি।
অনুমোদিত এজেন্ট ও আপিল। আমরা যদি কোনো অনুরোধ সম্পূর্ণ বা আংশিকভাবে প্রত্যাখ্যান করি, তবে আমরা তার কারণ ব্যাখ্যা করব এবং আপিল বা অভিযোগ করার আপনার অধিকার সম্পর্কে জানাব। যুক্তরাষ্ট্রের কোনো অঙ্গরাজ্য আইনের অধীনে কোনো সিদ্ধান্তের বিরুদ্ধে আপিল করতে আমাদের উত্তরের জবাবে "Appeal" চিহ্নিত করে লিখুন, এবং আমাদের গোপনীয়তা দলের ভিন্ন একজন সদস্য তা পর্যালোচনা করবেন।
তত্ত্বাবধায়ক কর্তৃপক্ষ। আপনি সাইপ্রাস প্রজাতন্ত্রের ব্যক্তিগত ডেটা সুরক্ষা কমিশনারের কার্যালয়ে (Iasonos 1, 1082 Nicosia, Cyprus; ) অভিযোগ করতে পারেন, যা আমাদের প্রধান তত্ত্বাবধায়ক কর্তৃপক্ষ, অথবা আপনার নিজের বসবাসের দেশ বা কর্মস্থলের কর্তৃপক্ষের কাছে অভিযোগ করতে পারেন। যুক্তরাজ্যে আপনি তথ্য কমিশনারের কার্যালয়ে (Information Commissioner's Office) অভিযোগ করতে পারেন। আমরা অনুরোধ করব যে আপনি বিষয়টি প্রথমে আমাদের কাছে উত্থাপন করুন যাতে আমরা তা সমাধানের সুযোগ পাই, তবে আপনি তা করতে বাধ্য নন।
15. শিশু
পরিষেবা হলো পেশাদারদের ব্যবহারের উদ্দেশ্যে তৈরি ব্যবসায়িক সরঞ্জাম এবং তা শিশুদের উদ্দেশে পরিচালিত নয়। আমরা 16 বছরের কম বয়সী কারও কাছ থেকে জেনেশুনে ব্যক্তিগত ডেটা সংগ্রহ করি না, এবং 16 বছরের কম বয়সী কারও ব্যক্তিগত তথ্য জেনেশুনে বিক্রি বা শেয়ার করি না। যথাযথ অনুমোদন ছাড়া 16 বছরের কম বয়সী কোনো শিশুর কাছ থেকে আমরা ব্যক্তিগত ডেটা সংগ্রহ করেছি বলে জানতে পারলে আমরা তা দ্রুত মুছে ফেলব। কোনো শিশু আমাদের ব্যক্তিগত ডেটা দিয়েছে বলে মনে করলে পিতা-মাতা বা অভিভাবকের ঠিকানায় যোগাযোগ করা উচিত।
16. তৃতীয় পক্ষের সাইট ও পরিষেবা
পরিষেবায় তৃতীয় পক্ষের ওয়েবসাইটের লিংক রয়েছে, এবং আমাদের বিশ্লেষণে অনিবার্যভাবেই অন্যদের পরিচালিত ওয়েবসাইট বর্ণনা ও উল্লেখ করা হয়। এই নীতি সেসব সাইটের ক্ষেত্রে প্রযোজ্য নয়, এবং তাদের কনটেন্ট বা গোপনীয়তা চর্চার জন্য আমরা দায়ী নই। তৃতীয় পক্ষের কোনো সাইট বা পরিষেবাকে ব্যক্তিগত ডেটা দেওয়ার আগে অনুগ্রহ করে তার গোপনীয়তা নীতি পড়ে নিন।
17. এই নীতির পরিবর্তন
আমাদের চর্চা, আমাদের পরিষেবা বা আইনের পরিবর্তন প্রতিফলিত করতে আমরা এই নীতি হালনাগাদ করতে পারি। তা করার সময় আমরা উপরে "সর্বশেষ হালনাগাদ" তারিখটি সংশোধন করব এবং realytics.com-এ নতুন সংস্করণ প্রকাশ করব। যেখানে কোনো পরিবর্তন গুরুত্বপূর্ণ — যেমন প্রক্রিয়াকরণের কোনো নতুন উদ্দেশ্য, প্রাপকের কোনো নতুন শ্রেণি, কিংবা মডেল উন্নয়নে আমরা আপনার কনটেন্ট কীভাবে ব্যবহার করি তাতে কোনো পরিবর্তন — সেখানে আমরা অ্যাকাউন্টধারীদের ইমেইলে বা পণ্যের ভেতরে সুস্পষ্ট নোটিশের মাধ্যমে আগাম জানাব, এবং আইনে সেই পরিবর্তনের জন্য সম্মতি আবশ্যক হলে পরিবর্তনটি কার্যকর হওয়ার আগেই তা নেব। আমরা পূর্ববর্তী সংস্করণগুলির একটি সংরক্ষণাগার রাখি এবং অনুরোধ করলে আগের কোনো সংস্করণ সরবরাহ করব।
18. আমাদের সঙ্গে যোগাযোগের উপায়
|
উদ্দেশ্য |
যোগাযোগ |
|---|---|
|
গোপনীয়তা সংক্রান্ত প্রশ্ন, ডেটা সাবজেক্টের অনুরোধ, আপত্তি |
|
|
ডেটা সুরক্ষা সংক্রান্ত যোগাযোগ |
Realytics Corp Limited, 25 Martiou, 27, D. Michael Tower, office 105A, Nicosia, Cyprus, "Attention: Privacy" চিহ্নিত করে |
|
নিরাপত্তা প্রতিবেদন ও সন্দেহভাজন দুর্বলতা |
|
|
ক্রলার থেকে বাদ দেওয়া ও অপসারণের অনুরোধ |
|
|
ডাক ঠিকানা, যুক্তরাষ্ট্রের মূল কোম্পানি |
Reality Analytics, Inc., 1000 N. West Street, Suite 1200, Wilmington, Delaware 19801, USA |
সংযোজনী A — ক্যালিফোর্নিয়া প্রকাশ সারণি
নিচের সারণিতে ক্যালিফোর্নিয়া কনজিউমার প্রাইভেসি অ্যাক্টে তালিকাভুক্ত অনুযায়ী আমরা যেসব শ্রেণির ব্যক্তিগত তথ্য সংগ্রহ করি, যেসব উদ্দেশ্যে সেগুলি ব্যবহার করি, এবং প্রতিটি শ্রেণি ব্যবসায়িক উদ্দেশ্যে প্রকাশ করা হয় কি না বা ক্রস-কনটেক্সট আচরণগত বিজ্ঞাপনের জন্য শেয়ার করা হয় কি না, তার সারসংক্ষেপ দেওয়া হয়েছে।
|
CCPA শ্রেণি |
সংগৃহীত |
ব্যবসায়িক উদ্দেশ্যে প্রকাশিত |
বিজ্ঞাপনের জন্য বিক্রীত বা শেয়ারকৃত |
|---|---|---|---|
|
শনাক্তকারী (নাম, ইমেইল, IP ঠিকানা, অ্যাকাউন্ট আইডি, কুকি আইডি) |
হ্যাঁ |
হ্যাঁ, পরিষেবা প্রদানকারীদের কাছে |
হ্যাঁ, অনলাইন শনাক্তকারী ও হ্যাশকৃত ইমেইল |
|
গ্রাহক নথি (বিলিং নাম ও ঠিকানা, টেলিফোন, পেমেন্ট কার্ডের মেটাডেটা) |
হ্যাঁ |
হ্যাঁ, পেমেন্ট প্রসেসর ও হিসাবরক্ষণ পরিষেবা প্রদানকারীদের কাছে |
না |
|
বাণিজ্যিক তথ্য (সাবস্ক্রিপশন, লেনদেন ও ক্রয়ের ইতিহাস) |
হ্যাঁ |
হ্যাঁ, পরিষেবা প্রদানকারী ও আপনার অ্যাকাউন্ট পরিচালনাকারী রিসেলারদের কাছে |
না |
|
ইন্টারনেট ও নেটওয়ার্ক কার্যকলাপ (পরিষেবার মধ্যে ব্রাউজিং ও সার্চ কার্যকলাপ, বৈশিষ্ট্যের ব্যবহার, ইন্টারঅ্যাকশন ডেটা) |
হ্যাঁ |
হ্যাঁ, বিশ্লেষণ ও পর্যবেক্ষণ পরিষেবা প্রদানকারীদের কাছে |
হ্যাঁ, যেখানে আপনি অপ্ট আউট করেননি |
|
ভূ-অবস্থান ডেটা (IP থেকে প্রাপ্ত স্থূল অবস্থান; আপনার লেখা ব্যবসায়িক অবস্থানের ডেটা) |
হ্যাঁ |
হ্যাঁ, পরিষেবা প্রদানকারীদের কাছে |
না |
|
পেশাগত বা কর্মসংস্থান সংক্রান্ত তথ্য (নিয়োগকর্তা, পদবি, খাত, কোম্পানির আকার) |
হ্যাঁ |
হ্যাঁ, CRM ও বিপণন পরিষেবা প্রদানকারীদের কাছে |
হ্যাঁ, অডিয়েন্স ম্যাচিংয়ের জন্য |
|
অডিও ও ইলেকট্রনিক তথ্য (সহায়তা সংক্রান্ত চিঠিপত্র, পূর্ব-বিজ্ঞপ্তিসহ কল রেকর্ডিং) |
হ্যাঁ |
হ্যাঁ, সহায়তা প্ল্যাটফর্ম প্রদানকারীদের কাছে |
না |
|
অনুমান (বিপণন ও পণ্য বিশ্লেষণের জন্য নেওয়া সেগমেন্ট, আগ্রহ ও প্রবণতা সংক্রান্ত অনুমান) |
হ্যাঁ |
হ্যাঁ, পরিষেবা প্রদানকারীদের কাছে |
হ্যাঁ, যেখানে আপনি অপ্ট আউট করেননি |
|
সংবেদনশীল ব্যক্তিগত তথ্য |
ইচ্ছাকৃতভাবে সংগৃহীত নয় |
প্রযোজ্য নয় |
না |
|
বায়োমেট্রিক তথ্য |
না |
প্রযোজ্য নয় |
না |
|
শিক্ষা সংক্রান্ত তথ্য |
না |
প্রযোজ্য নয় |
না |
প্রতিটি শ্রেণি যেসব ব্যবসায়িক ও বাণিজ্যিক উদ্দেশ্যে ব্যবহৃত হয় সেগুলি ধারা 4-এ উল্লেখ করা হয়েছে। ব্যক্তিগত তথ্য যেসব শ্রেণির উৎস থেকে সংগৃহীত হয় সেগুলি ধারা 3-এ উল্লেখ করা হয়েছে। সংরক্ষণের মেয়াদ ধারা 5-এ উল্লেখ করা হয়েছে।
সংযোজনী B — মূল অবস্থানসমূহের সারসংক্ষেপ
এই সংযোজনী সুবিধার জন্য দেওয়া হয়েছে এবং তা নীতির মূল অংশের বিকল্প নয়।
|
বিষয় |
Realytics কোম্পানির অবস্থান |
|---|---|
|
নিয়ন্ত্রক |
Realytics Corp Limited (সাইপ্রাস); ডেলাওয়্যারের মূল কোম্পানি তার নির্দেশনায় কর্মরত একটি অ্যাফিলিয়েট |
|
প্রধান তত্ত্বাবধায়ক কর্তৃপক্ষ |
ব্যক্তিগত ডেটা সুরক্ষা কমিশনারের কার্যালয়, সাইপ্রাস |
|
আইনি ভিত্তি |
ধারা 4-এ উদ্দেশ্য ধরে ধরে মানচিত্রায়িত; "ব্যবহারই সম্মতি" — এমন কিছুর উপর নির্ভরতা নেই |
|
AI ও মডেল প্রশিক্ষণ |
হ্যাঁ, যেখানে গ্রাহক চুক্তি ও আইন অনুমতি দেয়; অনুচ্ছেদ 6(1)(f) ব্যবহৃত হলে বৈধ স্বার্থ মূল্যায়ন নথিভুক্ত; অনুচ্ছেদ 21 অনুযায়ী আপত্তি আবশ্যকমতো মান্য করা হয় |
|
তৃতীয় পক্ষের AI প্রদানকারী |
আপনার কনটেন্টে প্রশিক্ষণ দেওয়া চুক্তির মাধ্যমে নিষিদ্ধ |
|
নিরাপত্তা |
ঝুঁকিভিত্তিক কারিগরি ও প্রাতিষ্ঠানিক ব্যবস্থা; আবশ্যক ক্ষেত্রে DPA-র মাধ্যমে গ্রাহকদের বিস্তারিত বাস্তবায়ন তথ্য প্রদান |
|
যুক্তরাষ্ট্রের আইনে বিক্রয় ও শেয়ারিং |
বিজ্ঞাপন শনাক্তকারীর ক্ষেত্রে স্বীকৃত, একটি কার্যকর অপ্ট-আউটসহ এবং গ্লোবাল প্রাইভেসি কন্ট্রোল মান্য করা হয় |
|
অংশীদারদের নিজস্ব বিপণনের জন্য প্রকাশ |
অনুমোদিত নয় |
|
ডেটা ব্রোকার |
কোনো প্রকাশ নেই |
|
ওয়েব ক্রলার |
ইউজার-এজেন্ট প্রকাশ করে, robots.txt মান্য করে, অনুরোধের হার নিয়ন্ত্রণ করে, ব্যক্তি-পর্যায়ের প্রোফাইলিং নেই, বাদ দেওয়ার ঠিকানা প্রদত্ত |
|
লাইসেন্সপ্রাপ্ত ডেটাসেট |
কেবল সমষ্টিগত, পরিচয়মুক্ত বা প্যানেল-পর্যায়ের; কোনো ব্যক্তি-পর্যায়ের ডেটা রাখা হয় না; পুনরায় শনাক্তকরণের চেষ্টা নেই |
|
EEA থেকে যুক্তরাষ্ট্রে স্থানান্তর |
আবশ্যক ক্ষেত্রে যুক্তরাষ্ট্রসহ পর্যাপ্ততাবিহীন দেশে স্থানান্তরের জন্য স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজেস |
|
সরকারি অনুরোধ |
বৈধতার জন্য পর্যালোচিত, অতিব্যাপক হলে চ্যালেঞ্জকৃত, নিষিদ্ধ না হলে গ্রাহককে অবহিত |
|
অপ্রকাশিত ভবিষ্যৎ উদ্দেশ্য |
সংরক্ষিত নয়; নতুন উদ্দেশ্যের জন্য নোটিশ এবং, আবশ্যক হলে, সম্মতি প্রয়োজন |
|
শিশু |
16 বছরের কম বয়সীদের তথ্য জেনেশুনে সংগ্রহ, বিক্রয় বা শেয়ার করা হয় না |