গোপনীয়তা নীতি

সর্বশেষ আপডেট: ১৭ মার্চ ২০২৬

১. ভূমিকা

lovd ("আমরা," "আমাদের") আপনার গোপনীয়তা সুরক্ষিত রাখতে এবং আপনি কীভাবে আপনার ব্যক্তিগত ডেটা পরিচালনা করি তা বুঝতে সহায়তা করতে প্রতিশ্রুতিবদ্ধ। এই গোপনীয়তা নীতি ব্যাখ্যা করে আমরা কী তথ্য সংগ্রহ করি, কীভাবে ব্যবহার করি, এবং জেনারেল ডেটা প্রোটেকশন রেগুলেশন (GDPR) ও অন্যান্য প্রযোজ্য আইনের অধীনে আপনার অধিকার।

ডেটা নিয়ন্ত্রক: Lovd.app (KVK: 99510774) Amsterdam, Netherlands BTW-id: NL005390427B04 ইমেইল: privacy@lovd.app

২. আমরা যে তথ্য সংগ্রহ করি

আপনি যে তথ্য প্রদান করেন

অ্যাকাউন্ট তথ্য:

• নাম
• ইমেইল ঠিকানা
• পাসওয়ার্ড (নিরাপদভাবে হ্যাশড করে সংরক্ষিত)
• প্রোফাইল ছবি (ঐচ্ছিক)

পেমেন্ট তথ্য:

• বিলিং নাম ও ঠিকানা
• পেমেন্টের বিবরণ Polar.sh (আমাদের পেমেন্ট প্রসেসর) দ্বারা প্রক্রিয়া করা হয় এবং আমরা সংরক্ষণ করি না

কন্টেন্ট:

• আপনার আপলোড করা ছবি ও ইমেজ
• কালেকশনের নাম ও বিবরণ
• মন্তব্য ও মিথস্ক্রিয়া

যোগাযোগ:

• সহায়তার অনুরোধ
• আপনি যে ফিডব্যাক দেন

স্বয়ংক্রিয়ভাবে সংগৃহীত তথ্য

ব্যবহার ডেটা:

• ভিজিট করা পেজ ও ব্যবহৃত ফিচার
• প্ল্যাটফর্মে ব্যয় করা সময়
• নেওয়া পদক্ষেপ (আপলোড, শেয়ার, ইত্যাদি)

ডিভাইস তথ্য:

• IP ঠিকানা
• ব্রাউজারের ধরন ও সংস্করণ
• অপারেটিং সিস্টেম
• ডিভাইসের ধরন

কুকিজ ও অনুরূপ প্রযুক্তি:

• প্রমাণীকরণ কুকিজ (অপরিহার্য)
• পছন্দ কুকিজ (কার্যকরী)
• অ্যানালিটিক্স কুকিজ (সম্মতির সাথে)

আমাদের পূর্ণাঙ্গ কুকি নীতির জন্য সেকশন ৮ দেখুন।

তৃতীয় পক্ষের তথ্য

প্রমাণীকরণ প্রদানকারী: যদি আপনি Google বা অন্যান্য প্রদানকারীর মাধ্যমে সাইন ইন করেন, তাঁদের শেয়ার করার জন্য আপনার অনুমোদিত মৌলিক প্রোফাইল তথ্য আমরা পাই।

৩. আমরা কীভাবে আপনার তথ্য ব্যবহার করি

প্রক্রিয়াকরণের আইনি ভিত্তি

GDPR-এর অধীনে, আমরা এই আইনি ভিত্তির ভিত্তিতে আপনার ডেটা প্রক্রিয়া করি:

নির্দিষ্ট ব্যবহার

আমাদের পরিষেবা প্রদানের জন্য:

• আপনার ছবি সংরক্ষণ ও প্রদর্শন
• শেয়ারিং ও সহযোগিতা সক্ষম করা
• আপনার সাবস্ক্রিপশন প্রক্রিয়া

আপনার সাথে যোগাযোগের জন্য:

• পরিষেবা আপডেট ও পরিবর্তন
• নিরাপত্তা সতর্কতা
• সহায়তার প্রতিক্রিয়া
• মার্কেটিং (কেবল আপনার সম্মতিসহ)

নিরাপত্তা ও সুরক্ষা নিশ্চিত করতে:

• জালিয়াতি সনাক্ত ও প্রতিরোধ
• নিষিদ্ধ কন্টেন্ট স্ক্যান (CSAM সহ)
• আমাদের পরিষেবার শর্তাবলী প্রয়োগ
• আমাদের ব্যবহারকারী ও প্ল্যাটফর্ম রক্ষা

আমাদের পরিষেবা উন্নত করতে:

• ব্যবহারের প্যাটার্ন বিশ্লেষণ
• বাগ ও সমস্যা সংশোধন
• নতুন ফিচার তৈরি

৪. আমরা কীভাবে আপনার তথ্য শেয়ার করি

আমরা আপনার ব্যক্তিগত ডেটা বিক্রি করি না। আমরা কেবল নিচে বর্ণিতভাবে তথ্য শেয়ার করি:

সার্ভিস প্রদানকারী

আমরা আমাদের পরিষেবা পরিচালনায় সাহায্যের জন্য বিশ্বস্ত তৃতীয় পক্ষ ব্যবহার করি:

GDPR সম্মতি নিশ্চিত করার জন্য সব প্রদানকারী ডেটা প্রক্রিয়াকরণ চুক্তির মাধ্যমে আবদ্ধ।

আইনি প্রয়োজনীয়তা

আমরা আইন দ্বারা প্রয়োজন হলে তথ্য প্রকাশ করতে পারি, যেমন:

• আদালতের আদেশ বা আইনি প্রক্রিয়া
• সরকারি অনুরোধ
• অধিকার, সুরক্ষা, বা সম্পত্তি রক্ষা করতে
• কর্তৃপক্ষকে অবৈধ কন্টেন্ট রিপোর্ট করতে

CSAM রিপোর্টিং

আমরা আইনত শিশু যৌন নির্যাতন উপাদান (CSAM) সংশ্লিষ্ট কর্তৃপক্ষকে রিপোর্ট করতে বাধ্য, যার মধ্যে National Center for Missing & Exploited Children (NCMEC) অন্তর্ভুক্ত। এতে অ্যাকাউন্ট তথ্য ও কন্টেন্ট অন্তর্ভুক্ত হতে পারে।

আপনার সম্মতিসহ

আপনি স্পষ্টভাবে সম্মতি দিলে আমরা তৃতীয় পক্ষের সাথে তথ্য শেয়ার করতে পারি, যেমন আপনি আমন্ত্রিত অন্য ব্যবহারকারীদের সাথে ছবি শেয়ার করা।

৫. আন্তর্জাতিক ডেটা স্থানান্তর

আপনার ডেটা ইউরোপীয় অর্থনৈতিক এলাকার (EEA) বাইরে স্থানান্তরিত হতে পারে। যখন এটি ঘটে, আমরা যথাযথ সুরক্ষা নিশ্চিত করি:

• EU-US Data Privacy Framework: ফ্রেমওয়ার্কের অধীনে সার্টিফাইড US প্রদানকারীদের জন্য
• Standard Contractual Clauses: EU-অনুমোদিত চুক্তির শর্তাবলী
• Adequacy Decisions: EU কমিশন কর্তৃক যথাযথ মনে করা দেশগুলিতে স্থানান্তর

আমাদের সাথে যোগাযোগ করে আপনি নির্দিষ্ট সুরক্ষা সম্পর্কে তথ্য চাইতে পারেন।

৬. ডেটা ধারণ

আমরা যতক্ষণ প্রয়োজন ততক্ষণই আপনার ডেটা ধরে রাখি:

সাবস্ক্রিপশন বাতিলের পর:

• কন্টেন্ট ৯০ দিন অ্যাক্সেসযোগ্য থাকে (রিড-অনলি)
• ৯০ দিন পরে, কন্টেন্ট নিরাপদে সংরক্ষিত থাকে কিন্তু পুনঃসাবস্ক্রাইব না করা পর্যন্ত অ্যাক্সেসযোগ্য নয়
• সংরক্ষিত কন্টেন্ট সংরক্ষিত হয় এবং আপনি পুনঃসাবস্ক্রাইব করলে পুনরুদ্ধার করা হয়
• বাতিলের কারণে ছবি কখনোই স্বয়ংক্রিয়ভাবে মুছে ফেলা হয় না

অ্যাকাউন্ট মুছে ফেলার পর:

• আপনার একটি ৭-দিন বাতিল সময়কাল আছে যার মধ্যে কিছুই সরানো হয় না।
• ৭ দিন পরে, কন্টেন্ট, প্রোফাইল ও অ্যাকাউন্ট সক্রিয় সিস্টেম থেকে স্থায়ীভাবে সরানো হয়।
• ব্যাকআপগুলি ৯০ দিনের মধ্যে পরিষ্কার করা হয়।
• কিছু ডেটা আইনি প্রয়োজনে দীর্ঘ সময় ধরে রাখা হতে পারে (উপরের ধারণ টেবিল দেখুন)।

৭. GDPR-এর অধীনে আপনার অধিকার

EU-এর বাসিন্দা হিসেবে, আপনার নিম্নলিখিত অধিকার রয়েছে:

অ্যাক্সেসের অধিকার

আমাদের কাছে থাকা আপনার সব ব্যক্তিগত ডেটার একটি কপি চাইতে পারেন।

সংশোধনের অধিকার

আপনি ভুল বা অসম্পূর্ণ ব্যক্তিগত ডেটা সংশোধন করতে পারেন।

মুছে ফেলার অধিকার ("ভুলে যাওয়ার অধিকার")

আপনি আপনার ব্যক্তিগত ডেটা মুছে ফেলার অনুরোধ করতে পারেন। আমরা মেনে নেব, যদি না আমাদের তা ধরে রাখার কোনো আইনি বাধ্যবাধকতা থাকে।

প্রক্রিয়াকরণ সীমিত করার অধিকার

নির্দিষ্ট পরিস্থিতিতে আপনি আমাদের আপনার ডেটা ব্যবহারের উপায় সীমিত করতে বলতে পারেন।

ডেটা পোর্টেবিলিটির অধিকার

আপনি একটি কাঠামোবদ্ধ, যন্ত্র-পাঠযোগ্য ফরম্যাটে আপনার ডেটা চাইতে পারেন।

আপত্তির অধিকার

প্রোফাইলিং ও সরাসরি মার্কেটিংসহ বৈধ স্বার্থের উপর ভিত্তি করে প্রক্রিয়াকরণে আপনি আপত্তি জানাতে পারেন।

সম্মতি প্রত্যাহারের অধিকার

যেখানে প্রক্রিয়াকরণ সম্মতির উপর ভিত্তি করে, আপনি যেকোনো সময়ে এটি প্রত্যাহার করতে পারেন।

অভিযোগ দায়েরের অধিকার

আপনি আপনার স্থানীয় ডেটা সুরক্ষা কর্তৃপক্ষের কাছে অভিযোগ করতে পারেন। নেদারল্যান্ডসে এটি Autoriteit Persoonsgegevens (https://autoriteitpersoonsgegevens.nl)।

আপনার অধিকার কীভাবে প্রয়োগ করবেন

আপনার অনুরোধসহ privacy@lovd.app-এ আমাদের সাথে যোগাযোগ করুন। আমরা ৩০ দিনের মধ্যে উত্তর দেব। আমরা আপনার পরিচয় যাচাই চাইতে পারি।

আপনি কিছু ডেটা সরাসরি পরিচালনাও করতে পারেন:

• আপনার ডেটা ডাউনলোড: Account Settings > Data Export
• আপনার অ্যাকাউন্ট মুছুন: Account Settings > Data, এরপর "Delete account"
• আপনার তথ্য আপডেট: Account Settings > Profile

৮. কুকি নীতি

কুকি কী?

কুকি হলো আপনার ডিভাইসে সংরক্ষিত ছোট ফাইল যা ওয়েবসাইটগুলিকে কাজ করতে এবং সাইটের মালিকদের তথ্য প্রদান করতে সাহায্য করে।

আমরা যে কুকি ব্যবহার করি

অপরিহার্য কুকি (সর্বদা সক্রিয়) ওয়েবসাইট কাজ করার জন্য প্রয়োজনীয়। অক্ষম করা যায় না।

• প্রমাণীকরণ: আপনাকে লগ ইন রাখে
• নিরাপত্তা: আক্রমণ থেকে রক্ষা করে
• পছন্দ: আপনার সেটিংস মনে রাখে

অ্যানালিটিক্স কুকি (ঐচ্ছিক) আপনি কীভাবে lovd ব্যবহার করেন তা বুঝতে আমাদের সাহায্য করে।

• ব্যবহারের প্যাটার্ন
• ফিচারের জনপ্রিয়তা
• ত্রুটি ট্র্যাকিং

তৃতীয়-পক্ষের কুকি আমরা যে পরিষেবাগুলি ব্যবহার করি সেগুলোর কয়েকটি নিজেদের কুকি সেট করতে পারে:

• Cloudflare (নিরাপত্তা)
• অ্যানালিটিক্স পরিষেবা (যদি সক্রিয় থাকে)

কুকি পরিচালনা

আপনি এর মাধ্যমে কুকি নিয়ন্ত্রণ করতে পারেন:

• ব্রাউজার সেটিংস
• আমাদের কুকি সম্মতি ব্যানার
• অ্যাকাউন্ট গোপনীয়তা সেটিংস

লক্ষ্য করুন: অপরিহার্য কুকি অক্ষম করলে আপনি আমাদের পরিষেবা ব্যবহার করতে পারবেন না।

৯. শিশুদের গোপনীয়তা

lovd ১৮ বছরের কম বয়সী ব্যবহারকারীদের জন্য নয়। আমরা ১৮ বছরের কম বয়সীদের কাছ থেকে জ্ঞাতসারে ব্যক্তিগত ডেটা সংগ্রহ করি না।

যদি আমরা আবিষ্কার করি যে আমরা ১৮ বছরের কম বয়সী কারও কাছ থেকে ডেটা সংগ্রহ করেছি, আমরা:

• তৎক্ষণাৎ তাঁদের অ্যাকাউন্ট ও ডেটা মুছে ফেলব
• যোগাযোগের তথ্য থাকলে তাঁদের পিতামাতা/অভিভাবককে অবহিত করব

আপনি যদি মনে করেন কোনো ১৮ বছরের কম বয়সী শিশু lovd ব্যবহার করছে, অনুগ্রহ করে অবিলম্বে safety@lovd.app-এ আমাদের সাথে যোগাযোগ করুন।

১০. নিরাপত্তা

আমরা আপনার ডেটা রক্ষা করতে যথাযথ প্রযুক্তিগত ও সাংগঠনিক ব্যবস্থা প্রয়োগ করি:

প্রযুক্তিগত ব্যবস্থা:

• ট্রানজিটে এনক্রিপশন (TLS/HTTPS)
• স্থির অবস্থায় এনক্রিপশন
• নিরাপদ পাসওয়ার্ড হ্যাশিং
• নিয়মিত নিরাপত্তা অডিট
• অ্যাক্সেস নিয়ন্ত্রণ ও মনিটরিং

সাংগঠনিক ব্যবস্থা:

• ডেটা সুরক্ষা সম্পর্কে কর্মী প্রশিক্ষণ
• প্রয়োজন-অনুযায়ী সীমিত অ্যাক্সেস
• ঘটনা প্রতিক্রিয়া পদ্ধতি
• নিয়মিত নীতি পর্যালোচনা

আমাদের প্রচেষ্টা সত্ত্বেও, কোনো সিস্টেম ১০০% নিরাপদ নয়। আপনি যদি নিরাপত্তা দুর্বলতা আবিষ্কার করেন, অনুগ্রহ করে security@lovd.app-এ রিপোর্ট করুন।

১১. এই নীতির পরিবর্তন

আমরা এই গোপনীয়তা নীতি পর্যায়ক্রমে আপডেট করতে পারি। যখন আমরা মৌলিক পরিবর্তন করব:

• আমরা "সর্বশেষ আপডেট" তারিখ আপডেট করব
• আমরা আপনাকে ইমেইলের মাধ্যমে অবহিত করব
• আমরা অ্যাপে একটি নোটিশ প্রদর্শন করতে পারি

পরিবর্তন কার্যকর হওয়ার পর আপনার অব্যাহত ব্যবহার আপডেট করা নীতি গ্রহণ হিসেবে গণ্য হয়।

১২. আমাদের সাথে যোগাযোগ

গোপনীয়তা সম্পর্কিত অনুসন্ধানের জন্য:

ইমেইল: privacy@lovd.app

সাধারণ সহায়তা: support@lovd.app

পোস্টাল ঠিকানা: lovd B.V. Amsterdam, Netherlands

প্রতিক্রিয়ার সময়: আমরা ৫ কর্মদিবসের মধ্যে উত্তর দেওয়ার লক্ষ্য রাখি, এবং আইনের প্রয়োজন অনুসারে GDPR অনুরোধগুলো ৩০ দিনের মধ্যে নিষ্পত্তি করব।

১৩. নির্দিষ্ট অঞ্চলের জন্য অতিরিক্ত তথ্য

ইউরোপীয় অর্থনৈতিক এলাকা (EEA)

এই সম্পূর্ণ নীতিটি GDPR সম্মতি মাথায় রেখে ডিজাইন করা। প্রক্রিয়াকরণের আইনি ভিত্তি এবং আপনার অধিকার সেকশন ৩ ও ৭-এ বিস্তারিত আছে।

যুক্তরাজ্য

ব্রেক্সিট-পরবর্তী, আমরা UK GDPR মেনে চলি। আপনার অধিকার EU GDPR-এর অধীনে যা আছে তার সমতুল্য।

ক্যালিফোর্নিয়া (CCPA)

যদিও আমরা মূলত EU-তে কাজ করি, ক্যালিফোর্নিয়ার বাসিন্দাদের CCPA-এর অধীনে অনুরূপ অধিকার রয়েছে:

• আমরা কী ডেটা সংগ্রহ করি তা জানার অধিকার
• আপনার ডেটা মুছে ফেলার অধিকার
• ডেটা বিক্রয় থেকে অপ্ট-আউটের অধিকার (আমরা ডেটা বিক্রি করি না)
• বৈষম্যহীনতার অধিকার

এই অধিকারগুলি প্রয়োগের জন্য privacy@lovd.app-এ আমাদের সাথে যোগাযোগ করুন।