গোপনীয়তা নীতি

1. আমরা কারা

Webmasters LDN ("আমরা", "আমাদেরকে", "আমাদের") যুক্তরাজ্যভিত্তিক একটি সফটওয়্যার স্টুডিও। আমরা https://webmastersldn.com ঠিকানার ওয়েবসাইট এবং সংশ্লিষ্ট ক্লায়েন্ট পোর্টাল ("সাইট") পরিচালনা করি।

UK GDPR (যুক্তরাজ্যের সাধারণ তথ্য সুরক্ষা প্রবিধান) এবং Data Protection Act 2018 (তথ্য সুরক্ষা আইন 2018)-এর উদ্দেশ্যে, সাইটের মাধ্যমে এবং আমাদের সেবা প্রদানের সময় সংগৃহীত ব্যক্তিগত তথ্যের ক্ষেত্রে আমরা তথ্য নিয়ন্ত্রক (data controller), তবে যেখানে আমরা কোনো ক্লায়েন্টের পক্ষে একজন প্রক্রিয়াকারী (processor) হিসেবে কাজ করি সেই ক্ষেত্র ব্যতীত (দেখুন অনুচ্ছেদ 11)। যেখানে যুক্তরাজ্যের তত্ত্বাবধায়ক কর্তৃপক্ষ Information Commissioner's Office (ICO)-তে নিবন্ধন করা আমাদের জন্য বাধ্যতামূলক, সেখানে আমরা সেই নিবন্ধন বজায় রাখি।

2. আমরা যে ব্যক্তিগত তথ্য সংগ্রহ করি

আমরা নিম্নলিখিত শ্রেণির ব্যক্তিগত তথ্য সংগ্রহ ও প্রক্রিয়া করি:

• পরিচয় ও যোগাযোগের তথ্য, আপনার নাম, ইমেল ঠিকানা, টেলিফোন নম্বর, কোম্পানির নাম, পদবি এবং আপনার পাঠানো যেকোনো বার্তার বিষয়বস্তু।
• অ্যাকাউন্ট তথ্য, ক্লায়েন্ট পোর্টাল ব্যবহারকারীদের লগইন পরিচয়পত্র ও প্রোফাইলের বিবরণ, যার মধ্যে ভূমিকা, প্রতিষ্ঠান এবং প্রমাণীকরণ শনাক্তকারী অন্তর্ভুক্ত। আমরা আপনার পাসওয়ার্ড কখনও সাধারণ পাঠ্য আকারে দেখি না; এটি হ্যাশ করা হয় এবং আমাদের প্রমাণীকরণ সরবরাহকারী দ্বারা পরিচালিত হয়।
• প্রকল্প ও বিষয়বস্তুর তথ্য, ফাইল, নথি, ব্রিফ, বার্তা, সাপোর্ট টিকিট এবং অন্যান্য উপকরণ যা আপনি পোর্টালে আপলোড করেন বা এর মাধ্যমে বিনিময় করেন।
• লেনদেন ও বিলিং তথ্য, চালানের বিবরণ, পরিমাণ, পেমেন্টের অবস্থা এবং পেমেন্টের রেকর্ড। কার্ডের বিবরণ সরাসরি আমাদের পেমেন্ট প্রসেসরের সঙ্গে প্রবেশ করানো হয় এবং তা কখনও আমাদের সার্ভারে সংরক্ষণ করা হয় না।
• কারিগরি ও ব্যবহারের তথ্য, IP ঠিকানা, ডিভাইস ও ব্রাউজারের ধরন, অপারেটিং সিস্টেম, দেখা পৃষ্ঠা, রেফার করা পৃষ্ঠা এবং আপনার ভিজিটের তারিখ ও সময়, যা সার্ভার লগ এবং (সম্মতিসাপেক্ষে) অ্যানালিটিক্সের মাধ্যমে সংগৃহীত হয়।
• যোগাযোগ তথ্য, ইমেলে, পোর্টালের মাধ্যমে বা আমাদের যোগাযোগ ও সাপোর্ট ফর্মের মাধ্যমে আমাদের সঙ্গে আপনার পত্রালাপের রেকর্ড।

আমরা ইচ্ছাকৃতভাবে বিশেষ শ্রেণির তথ্য (special category data) (যেমন স্বাস্থ্য, জাতি, ধর্ম বা রাজনৈতিক মতামত সম্পর্কিত তথ্য) সংগ্রহ করি না এবং অনুরোধ করি যে, নির্দিষ্ট কোনো উদ্দেশ্যে আমরা বিশেষভাবে না চাইলে আপনি সাইটের মাধ্যমে তা জমা দেবেন না।

3. আমরা কীভাবে আপনার তথ্য সংগ্রহ করি

• সরাসরি আপনার কাছ থেকে, যখন আপনি যোগাযোগ ফর্ম পূরণ করেন, কোনো কোটেশন চান, পোর্টাল অ্যাকাউন্ট তৈরি বা ব্যবহার করেন, ফাইল আপলোড করেন, সাপোর্ট টিকিট তোলেন, চালান পরিশোধ করেন বা আমাদের সঙ্গে পত্রালাপ করেন।
• স্বয়ংক্রিয়ভাবে, আপনি সাইটে বিচরণ করার সময়, কুকি, সার্ভার লগ এবং অনুরূপ প্রযুক্তির মাধ্যমে (দেখুন আমাদের Cookie Policy)।
• তৃতীয় পক্ষের কাছ থেকে, যেমন আমাদের পেমেন্ট প্রসেসর যখন কোনো পেমেন্টের অবস্থা নিশ্চিত করে, অথবা কোনো সম্ভাব্য চুক্তির ক্ষেত্রে প্রাসঙ্গিক প্রকাশ্যে উপলব্ধ ব্যবসায়িক উৎস থেকে।

4. কেন আমরা আপনার তথ্য ব্যবহার করি এবং আমাদের আইনি ভিত্তি

UK GDPR অনুযায়ী আপনার ব্যক্তিগত তথ্যের প্রতিটি ব্যবহারের জন্য আমাদের একটি আইনি ভিত্তি থাকতে হবে। আমরা নিম্নলিখিতগুলোর উপর নির্ভর করি:

যেখানে আমরা বৈধ স্বার্থের উপর নির্ভর করি, সেখানে আপনার অধিকার ও স্বাধীনতা যেন খর্ব না হয় তা নিশ্চিত করতে আমরা একটি ভারসাম্য মূল্যায়ন সম্পন্ন করেছি। যেকোনো সময় আপনি সেই মূল্যায়ন সম্পর্কে আমাদের কাছ থেকে আরও তথ্য চাইতে পারেন।

5. বিপণন

আপনি যেখানে সম্মতি দিয়েছেন, অথবা যেখানে আপনি একজন বিদ্যমান ক্লায়েন্ট এবং বার্তাটি অনুরূপ সেবার সঙ্গে সম্পর্কিত ও আপনি অপ্ট-আউট করেননি, কেবল সেখানেই আমরা আপনাকে বিপণন যোগাযোগ পাঠাব। যেকোনো বিপণন ইমেলে থাকা লিঙ্ক ব্যবহার করে অথবা আমাদের সঙ্গে যোগাযোগ করে আপনি যেকোনো সময় সম্মতি প্রত্যাহার বা আনসাবস্ক্রাইব করতে পারেন। সম্মতি প্রত্যাহার করলেও তা সেবা বা লেনদেন সংক্রান্ত বার্তার উপর প্রভাব ফেলে না, কারণ আপনার অ্যাকাউন্ট পরিচালনার জন্য সেগুলো পাঠানো আমাদের বাধ্যতামূলক।

6. আমরা কাদের সঙ্গে আপনার তথ্য ভাগ করি

আমরা আপনার ব্যক্তিগত তথ্য বিক্রি করি না। উপযুক্ত চুক্তির অধীনে, প্রয়োজন অনুযায়ী কেবল নিম্নলিখিত শ্রেণির প্রাপকদের সঙ্গে আমরা তা ভাগ করি:

• Supabase, আমাদের ডেটাবেস, প্রমাণীকরণ ও ফাইল-স্টোরেজ সরবরাহকারী, যা আমাদের পক্ষে পোর্টাল অ্যাকাউন্ট, প্রকল্পের বিষয়বস্তু ও আপলোড করা ফাইল হোস্ট করে।
• Stripe, আমাদের পেমেন্ট প্রসেসর, যা চালানের পেমেন্ট ও কার্ড তথ্য সরাসরি ও নিরাপদে পরিচালনা করে। আমরা পেমেন্টের অবস্থার নিশ্চিতকরণ পাই কিন্তু আপনার সম্পূর্ণ কার্ডের বিবরণ পাই না।
• Brevo (Sendinblue), আমাদের লেনদেন সংক্রান্ত ইমেল সরবরাহকারী, যা অ্যাকাউন্ট, অনুসন্ধান ও বিজ্ঞপ্তির ইমেল পাঠাতে ব্যবহৃত হয়।
• হোস্টিং ও পরিকাঠামো সরবরাহকারী, যারা সাইট হোস্ট ও সরবরাহ করে এবং সার্ভার লগ সংরক্ষণ করে।
• পেশাদার উপদেষ্টা, হিসাবরক্ষক, নিরীক্ষক, বিমাকারী ও আইনজীবী, যেখানে যুক্তিসঙ্গতভাবে প্রয়োজন।
• কর্তৃপক্ষ ও উত্তরাধিকারী, নিয়ন্ত্রক, আইন প্রয়োগকারী সংস্থা বা আদালত, যেখানে আইনগতভাবে আবশ্যক, এবং আমরা যদি আমাদের ব্যবসা বিক্রি বা পুনর্গঠন করি তবে যেকোনো ক্রেতা।

আমাদের প্রক্রিয়াকারীরা কেবল আমাদের নথিভুক্ত নির্দেশনা অনুযায়ী কাজ করে এবং লিখিত শর্তাবলি দ্বারা আবদ্ধ থাকে যা তাদের আপনার তথ্য নিরাপদ ও গোপন রাখতে বাধ্য করে।

7. আন্তর্জাতিক স্থানান্তর

আমাদের কিছু সরবরাহকারী যুক্তরাজ্যের বাইরে ব্যক্তিগত তথ্য প্রক্রিয়া করতে পারে। যেখানে তারা তা করে, সেখানে আমরা একটি উপযুক্ত সুরক্ষা ব্যবস্থা নিশ্চিত করি, যেমন যুক্তরাজ্যের পর্যাপ্ততা প্রবিধান, International Data Transfer Agreement, অথবা EU Standard Contractual Clauses-এর UK Addendum, যাতে আপনার তথ্য যুক্তরাজ্যে প্রদত্ত সুরক্ষার মূলত সমতুল্য স্তরের সুরক্ষা পেতে থাকে। আমাদের সঙ্গে যোগাযোগ করে আপনি প্রাসঙ্গিক সুরক্ষা ব্যবস্থার একটি অনুলিপি চাইতে পারেন।

8. আমরা কতদিন আপনার তথ্য রাখি

যে উদ্দেশ্যে তথ্য সংগ্রহ করা হয়েছিল সেই উদ্দেশ্যে যতদিন প্রয়োজন কেবল ততদিনই আমরা ব্যক্তিগত তথ্য রাখি, যার মধ্যে যেকোনো আইনি, হিসাবরক্ষণ বা প্রতিবেদন সংক্রান্ত প্রয়োজন মেটানোও অন্তর্ভুক্ত। সাধারণভাবে:

• অনুসন্ধান ও সম্ভাব্য ক্লায়েন্টের তথ্য আমাদের সর্বশেষ যোগাযোগের পর সর্বোচ্চ 24 মাস পর্যন্ত রাখা হয়;
• ক্লায়েন্ট অ্যাকাউন্ট ও প্রকল্পের তথ্য চুক্তির মেয়াদকালে এবং তার পরে সর্বোচ্চ 6 বছর পর্যন্ত রাখা হয়;
• কর আইন মেনে চলার জন্য চালান ও আর্থিক রেকর্ড কমপক্ষে 6 বছর রাখা হয়;
• সার্ভার লগ ও নিরাপত্তা রেকর্ড অপেক্ষাকৃত স্বল্প সময়, সাধারণত সর্বোচ্চ 12 মাস পর্যন্ত রাখা হয়।

যখন তথ্যের আর প্রয়োজন থাকে না, তখন আমরা তা নিরাপদে মুছে ফেলি বা বেনামি করি।

9. আমরা কীভাবে আপনার তথ্য সুরক্ষিত করি

অননুমোদিত বা বেআইনি প্রক্রিয়াকরণ এবং দুর্ঘটনাজনিত ক্ষতি, ধ্বংস বা নষ্ট হওয়া থেকে আপনার ব্যক্তিগত তথ্য রক্ষা করতে আমরা উপযুক্ত কারিগরি ও প্রাতিষ্ঠানিক ব্যবস্থা ব্যবহার করি। এর মধ্যে রয়েছে স্থানান্তরকালে এনক্রিপশন, প্রবেশাধিকার নিয়ন্ত্রণ ও ন্যূনতম সুবিধার নীতি, পোর্টালে ভূমিকা-ভিত্তিক অনুমতি, নিরাপদ পরিচয়পত্র ব্যবস্থাপনা এবং আমাদের সরবরাহকারীদের নিরাপত্তার নিয়মিত পর্যালোচনা। স্থানান্তর বা সংরক্ষণের কোনো পদ্ধতিই সম্পূর্ণ নিরাপদ নয়, তাই আমরা পরম নিরাপত্তার নিশ্চয়তা দিতে পারি না, তবে আপনার তথ্য রক্ষা করতে এবং ঘটনা শনাক্ত ও তার প্রতিক্রিয়া জানাতে আমরা কাজ করি।

10. আপনার অধিকার

যুক্তরাজ্যের তথ্য সুরক্ষা আইনের অধীনে আপনার নিম্নলিখিত অধিকার রয়েছে:

• প্রবেশাধিকার (Access), আমরা আপনার সম্পর্কে যে ব্যক্তিগত তথ্য রাখি তার একটি অনুলিপি পাওয়ার;
• সংশোধন (Rectification), ভুল বা অসম্পূর্ণ তথ্য সংশোধন করানোর;
• মুছে ফেলা (Erasure), নির্দিষ্ট পরিস্থিতিতে আপনার তথ্য মুছে ফেলতে আমাদের বলার;
• সীমাবদ্ধকরণ (Restriction), আমরা কীভাবে আপনার তথ্য ব্যবহার করি তা সীমিত করতে আমাদের বলার;
• বহনযোগ্যতা (Portability), একটি কাঠামোবদ্ধ, যন্ত্র-পাঠযোগ্য বিন্যাসে নির্দিষ্ট তথ্য পাওয়ার;
• আপত্তি (Objection), বৈধ স্বার্থভিত্তিক প্রক্রিয়াকরণ বা প্রত্যক্ষ বিপণনে আপত্তি জানানোর;
• সম্মতি প্রত্যাহার (Withdraw consent), যেখানে আমরা সম্মতির উপর নির্ভর করি, সেখানে পূর্ববর্তী প্রক্রিয়াকরণে প্রভাব না ফেলে যেকোনো সময় প্রত্যাহার করার;
• স্বয়ংক্রিয় সিদ্ধান্ত সম্পর্কিত অধিকার, কেবল স্বয়ংক্রিয় প্রক্রিয়াকরণের ভিত্তিতে আইনি বা অনুরূপ উল্লেখযোগ্য প্রভাব সৃষ্টিকারী সিদ্ধান্ত আমরা গ্রহণ করি না।

যেকোনো অধিকার প্রয়োগ করতে, privacy@webmastersldn.com ঠিকানায় আমাদের সঙ্গে যোগাযোগ করুন। আমরা এক মাসের মধ্যে জবাব দেব, যা জটিল অনুরোধের ক্ষেত্রে আরও দুই মাস পর্যন্ত বাড়াতে পারি, সেক্ষেত্রে আমরা আপনাকে জানাব। আপনার অনুরোধ স্পষ্টতই ভিত্তিহীন বা অতিরিক্ত না হলে আমরা কোনো ফি নিই না। পদক্ষেপ নেওয়ার আগে আমাদের আপনার পরিচয় যাচাই করার প্রয়োজন হতে পারে।

11. যখন আমরা প্রক্রিয়াকারী হিসেবে কাজ করি

যখন আমরা কোনো ক্লায়েন্টের জন্য সফটওয়্যার তৈরি ও পরিচালনা করি, তখন আমরা সেই ক্লায়েন্টের নিজস্ব গ্রাহক বা কর্মীদের অন্তর্ভুক্ত ব্যক্তিগত তথ্য প্রক্রিয়া করতে পারি। সেক্ষেত্রে ক্লায়েন্টই নিয়ন্ত্রক এবং আমরা প্রক্রিয়াকারী, যা UK GDPR-এর Article 28 (অনুচ্ছেদ 28) পূরণকারী একটি লিখিত চুক্তির অধীনে কেবল ক্লায়েন্টের নথিভুক্ত নির্দেশনা অনুযায়ী কাজ করে। আপনি যদি কোনো ক্লায়েন্টের জন্য আমাদের তৈরি সফটওয়্যারের একজন প্রান্তিক ব্যবহারকারী হন, তবে সেই ক্লায়েন্টের সঙ্গে যোগাযোগ করুন, কারণ তাদের গোপনীয়তা বিজ্ঞপ্তি সেই তথ্য নিয়ন্ত্রণ করে।

12. শিশু

সাইট এবং আমাদের সেবা ব্যবসার জন্য উদ্দিষ্ট এবং শিশুদের লক্ষ্য করে নয়। আমরা জেনেবুঝে 18 বছরের কম বয়সী কারও কাছ থেকে ব্যক্তিগত তথ্য সংগ্রহ করি না। আপনি যদি মনে করেন কোনো শিশু আমাদের ব্যক্তিগত তথ্য দিয়েছে, তবে অনুগ্রহ করে আমাদের সঙ্গে যোগাযোগ করুন যাতে আমরা তা মুছে ফেলতে পারি।

13. তৃতীয় পক্ষের লিঙ্ক

সাইটে এমন তৃতীয় পক্ষের ওয়েবসাইট বা সেবার লিঙ্ক থাকতে পারে যা আমরা নিয়ন্ত্রণ করি না। এই নীতি সেই সাইটগুলোর ক্ষেত্রে প্রযোজ্য নয়, এবং তাদের চর্চার জন্য আমরা দায়ী নই। তাদের ব্যক্তিগত তথ্য দেওয়ার আগে অনুগ্রহ করে তাদের গোপনীয়তা বিজ্ঞপ্তি পর্যালোচনা করুন।

14. এই নীতির পরিবর্তন

আমরা সময়ে সময়ে এই গোপনীয়তা নীতি হালনাগাদ করতে পারি। এই পৃষ্ঠার শীর্ষে থাকা তারিখটি সর্বশেষ কবে এটি সংশোধন করা হয়েছিল তা দেখায়। যেখানে পরিবর্তনগুলো গুরুত্বপূর্ণ, সেখানে আমরা আপনাকে জানাতে যুক্তিসঙ্গত পদক্ষেপ নেব, যেমন ইমেলের মাধ্যমে বা সাইটে একটি বিজ্ঞপ্তির মাধ্যমে।

15. কীভাবে আমাদের সঙ্গে যোগাযোগ ও অভিযোগ করবেন

যেকোনো গোপনীয়তা সংক্রান্ত প্রশ্নের জন্য বা আপনার অধিকার প্রয়োগ করতে, privacy@webmastersldn.com ঠিকানায় আমাদের গোপনীয়তা দলের সঙ্গে যোগাযোগ করুন।

আমরা কীভাবে আপনার তথ্য পরিচালনা করেছি তাতে যদি আপনি অসন্তুষ্ট হন, তবে যুক্তরাজ্যের তত্ত্বাবধায়ক কর্তৃপক্ষ Information Commissioner's Office (ICO)-এর কাছে ico.org.uk-এ অথবা 0303 123 1113 নম্বরে অভিযোগ করার অধিকার আপনার রয়েছে। তবে, আপনি ICO-এর কাছে যাওয়ার আগে আমরা আপনার উদ্বেগের সমাধান করার সুযোগ পেলে কৃতজ্ঞ থাকব, তাই অনুগ্রহ করে প্রথমে আমাদের সঙ্গে যোগাযোগ করুন।