গোপনীয়তা নীতি

1. এই নীতি কোথায় প্রযোজ্য এবং আমাদের ভূমিকা

এই নীতিতে বলা হয়েছে EzyCore এই ওয়েবসাইট, EzyCore অ্যাপ এবং আমাদের বিক্রেতাদের প্রকাশিত অনলাইন স্টোরে ব্যক্তিগত তথ্য কীভাবে ব্যবহার করে।

এখানে আমাদের ভূমিকা দুই রকম। যেসব বিক্রেতা ও তাঁদের কর্মীরা EzyCore-এ সাইন আপ করে ব্যবসা চালান, তাঁদের তথ্যের নিয়ন্ত্রক (controller) EzyCore—তাই এই নীতি সরাসরি প্রযোজ্য। আর কোনো বিক্রেতার অনলাইন স্টোর থেকে কেনা ক্রেতার তথ্যের নিয়ন্ত্রক সেই বিক্রেতা; EzyCore শুধু তাঁদের প্রসেসর হিসেবে নির্দেশনা অনুযায়ী তথ্য ব্যবহার করে। সে ক্ষেত্রে বিক্রেতার নিজস্ব গোপনীয়তা নীতিও প্রযোজ্য।

2. আমরা কী সংগ্রহ করি

আমরা সংগ্রহ করি:

• অ্যাকাউন্টের তথ্য—নাম, ইমেইল, ফোন, ব্যবসার নাম এবং আপনার বেছে নেওয়া সেটিংস।
• ব্যবসার তথ্য—আপনার দেওয়া বা আপলোড করা পণ্য, ক্রেতা, সাপ্লায়ার, অর্ডার, ডকুমেন্ট ও ফাইল।
• বিলিং তথ্য — আপনার প্ল্যান, বিলিং মেয়াদ, ইনভয়েস ও পেমেন্টের অবস্থা। কার্ড ও মোবাইল ওয়ালেটের তথ্য সরাসরি পেমেন্ট প্রসেসরের কাছে যায়; আমরা তা পাই না বা সংরক্ষণ করি না।
• কারিগরি তথ্য — আইপি ঠিকানা, ব্রাউজার ও ডিভাইসের তথ্য, এবং সেবায় পাঠানো অনুরোধের লগ।
• ওয়েবসাইট ব্যবহারের তথ্য — কেবল এই মার্কেটিং সাইটে: আপনি কোন পাতা দেখেন, কোথা থেকে এসেছেন এবং কোন লিঙ্কে ক্লিক করেন। নিচের কুকি অংশে বর্ণিত অনুযায়ী Google Analytics দিয়ে সংগৃহীত।
• যোগাযোগের তথ্য—ইমেইল, ফোন বা এই সাইটের ফর্মে আপনি আমাদের যা জানান।

3. আমরা কীভাবে ব্যবহার করি

আমরা ব্যক্তিগত তথ্য বিক্রি করি না। আপনার ব্যবসার তথ্য কোনো মডেল প্রশিক্ষণ বা অন্য গ্রাহকের জন্য পণ্য তৈরিতেও ব্যবহার করি না।

আমরা ব্যক্তিগত তথ্য ব্যবহার করি:

• আপনার ব্যবসার অ্যাকাউন্ট তৈরি ও চালাতে এবং আপনাকে শনাক্ত করতে
• সাবস্ক্রিপশন, পেমেন্ট ও নবায়নের কাজ সম্পন্ন করতে
• সাপোর্ট দিতে ও আপনার প্রশ্নের উত্তর দিতে
• প্ল্যাটফর্ম নিরাপদ রাখতে—অপব্যবহার শনাক্ত করা, কোনো ঘটনা তদন্ত করা এবং কাজের রেকর্ড রাখা
• সমষ্টিগত বা পরিচয়হীন ব্যবহারের ধরন দেখে পণ্য উন্নত করতে
• বিলিং, নিরাপত্তা বা গুরুত্বপূর্ণ পরিবর্তন নিয়ে সেবা-বার্তা পাঠাতে
• মাঝেমধ্যে পণ্যের খবর ও অফার ইমেইলে পাঠাতে — প্রতিটি এমন বার্তায় আনসাবস্ক্রাইব লিঙ্ক থাকে, এবং আনসাবস্ক্রাইব করলে উপরের সেবা-বার্তাগুলোতে কোনো প্রভাব পড়ে না

4. আইনি ভিত্তি

ডেটা-সুরক্ষা আইনে আইনি ভিত্তি প্রয়োজন হলে আমরা নির্ভর করি: আপনার সাথে চুক্তি পালনের উপর (ওয়ার্কস্পেস চালানো ও বিল করা), আমাদের বৈধ স্বার্থের উপর (প্ল্যাটফর্মের নিরাপত্তা, অপব্যবহার রোধ, পণ্য উন্নয়ন), আপনার সম্মতির উপর যেখানে আমরা তা চাই, এবং কর ও হিসাবরক্ষণের মতো আইনি বাধ্যবাধকতার উপর।

EzyCore বাংলাদেশ থেকে পরিচালিত এবং এখানকার ব্যবসাপ্রতিষ্ঠানের জন্যই তৈরি, তাই ব্যক্তিগত তথ্য পরিচালনার ক্ষেত্রে বাংলাদেশের আইন প্রযোজ্য। আমরা এই মুহূর্তে ইইউ বা যুক্তরাজ্যে সেবাটি বাজারজাত বা সরবরাহ করি না, তাই GDPR প্রযোজ্য নয়। এটি বদলালে আমরা এই নীতি হালনাগাদ করব এবং শুরু করার আগেই ওই বিধিগুলোর প্রয়োজনীয় বাড়তি সুরক্ষা ব্যবস্থা চালু করব।

5. পেমেন্ট

EzyCore সাবস্ক্রিপশনের পেমেন্ট PayStation-এর মাধ্যমে নেওয়া হয়—কার্ড এবং বিকাশ, নগদ, রকেট ও উপায়সহ দেশীয় মোবাইল ওয়ালেটে। পেমেন্টের তথ্য PayStation পায় এবং তাদের গোপনীয়তা নীতি অনুযায়ী ব্যবহার করে। EzyCore শুধু কোন প্ল্যান ও মেয়াদের পেমেন্ট ছিল, তা সফল হয়েছে কি না এবং ইনভয়েসের রেকর্ড রাখে।

আপনার নিজের ক্রেতারা স্টোরফ্রন্টে যে পেমেন্ট করেন তা আপনার চালু করা পদ্ধতিতে আপনার ও ক্রেতার মধ্যে নিষ্পন্ন হয় — বর্তমানে ক্যাশ অন ডেলিভারি ও ব্যাংক ট্রান্সফার।

6. কুকি ও লোকাল স্টোরেজ

EzyCore ঠিকভাবে চালাতে যতটুকু প্রয়োজন, ততটুকুই কুকি ও ব্রাউজারের লোকাল স্টোরেজ ব্যবহার করি—আপনাকে লগইন রাখা, সক্রিয় শাখা মনে রাখা এবং ক্রেতার কার্ট সংরক্ষণ করা। এই ওয়েবসাইটে পেজ দেখানো ও আপনার পছন্দের ভাষা মনে রাখতেও প্রয়োজনীয় তথ্য রাখা হয়।

এই মার্কেটিং সাইটে আমরা Google Analytics-ও ব্যবহার করি — সাইটটি কীভাবে ব্যবহৃত হচ্ছে তা মাপতে: কোন পাতাগুলো পড়া হয়, দর্শক কোথা থেকে এসেছেন, কোন লিঙ্কে ক্লিক করেন, এবং যোগাযোগ ফর্ম দিয়ে আমাদের বার্তা পাঠিয়েছেন কি না। এটি একটি এলোমেলো শনাক্তকারী রাখা কুকি সেট করে, যাতে একই সেশনের বারবার ভিজিট একবারই গোনা হয়, একাধিকবার নয়। আমরা এটি ব্যবহার করি কী লিখব ও কোথায় খরচ করব তা ঠিক করতে, আপনাকে শনাক্ত করতে নয়: বিজ্ঞাপনসংক্রান্ত ফিচার ও Google Ads সংযোগ আমরা বন্ধ রেখেছি, এবং এটি দিয়ে বিজ্ঞাপনের অডিয়েন্স তৈরি করি না বা কোনো তথ্য বিক্রি করি না।

আপনি যা টাইপ করেন তা কখনোই Google-এ পাঠানো হয় না। যোগাযোগ ফর্ম জমা দিলে আমরা কেবল এটুকু রেকর্ড করি যে একটি বার্তা পাঠানো হয়েছে এবং ড্রপডাউন থেকে ব্যবসার আকারের কোন অপশনটি বেছে নেওয়া হয়েছে — আপনার নাম, ইমেইল, ব্যবসার নাম ও বার্তা কেবল আমাদের কাছেই যায়।

আমাদের Google Analytics শুধু এই মার্কেটিং ওয়েবসাইটে ব্যবহার করা হয়; EzyCore অ্যাপ বা বিক্রেতার স্টোরে এটি বসানো নেই। তবে বিক্রেতা চাইলে নিজের স্টোরে Meta-র বিজ্ঞাপনের ফলাফল মাপার সুবিধা চালু করতে পারেন। চালু থাকলে Meta Pixel পণ্য দেখা ও কেনাকাটার বিভিন্ন ধাপের তথ্য বিক্রেতার বিজ্ঞাপনের অ্যাকাউন্টে পাঠায়; কনফিগার করা সার্ভারভিত্তিক ব্যবস্থাও কেনাকাটার তথ্য Meta-তে পাঠাতে পারে। এটি বিক্রেতার নির্দেশনায় চলে এবং তাঁর ক্রেতাদের জন্য প্রকাশিত গোপনীয়তা নীতির আওতাভুক্ত।

আপনি যেকোনো সময় বাদ দিতে পারেন — ব্রাউজারের ট্র্যাকিং সুরক্ষা, যেকোনো অ্যাড বা ট্র্যাকিং ব্লকার, অথবা Google-এর নিজস্ব অপ্ট-আউট অ্যাড-অন দিয়ে। তাতে এই সাইটের কোনো কিছুই ভিন্নভাবে কাজ করবে না।

7. কার সঙ্গে তথ্য শেয়ার করি

EzyCore চালাতে সাহায্য করে এমন সেবাদাতাদের সাথেই কেবল আমরা ব্যক্তিগত তথ্য শেয়ার করি, এবং প্রত্যেকের যতটুকু প্রয়োজন ততটুকুই। বিক্রেতা চালু করলে কুরিয়ার সেবাগুলোও অর্ডার পৌঁছে দিতে প্রয়োজনীয় ডেলিভারি ঠিকানা পায়।

আইন প্রয়োজন হলে, অথবা আমাদের, আমাদের গ্রাহকদের বা অন্যদের নিরাপত্তা রক্ষায়ও আমরা তথ্য প্রকাশ করতে পারি। EzyCore কখনো একীভূতকরণ বা অধিগ্রহণের অংশ হলে তার সাথে ডেটাও হস্তান্তর হতে পারে, এবং আমরা আগে জানাব।

EzyCore চালাতে বর্তমানে যেসব সেবাদাতার সহায়তা নিই:

• MongoDB Atlas — ওয়ার্কস্পেসের সব ডেটার ডেটাবেস হোস্টিং
• Cloudflare — এই সাইট ও বিক্রেতাদের স্টোরফ্রন্ট সরবরাহ, এবং আপনার আপলোড করা ছবি ও ফাইলের অবজেক্ট স্টোরেজ
• Resend — আমন্ত্রণ, পাসওয়ার্ড রিসেট ও বিলিং নোটিশের মতো লেনদেনমূলক ইমেইল পাঠানো
• PayStation — কার্ড ও মোবাইল ওয়ালেট পেমেন্ট প্রক্রিয়াকরণ
• Web3Forms — আমাদের মার্কেটিং সাইটের যোগাযোগ ফর্মে পাঠানো বার্তা পৌঁছে দেওয়া
• Google Analytics — এই মার্কেটিং সাইট কীভাবে ব্যবহৃত হয় তা মাপা; এটি আপনার আইপি ঠিকানা, ব্রাউজার ও ডিভাইসের তথ্য এবং এখানে আপনার দেখা পাতাগুলো পায়। অ্যাপ্লিকেশনে বা বিক্রেতাদের স্টোরফ্রন্টে এটি ব্যবহৃত হয় না
• Google ও Meta — Google বা Facebook অ্যাকাউন্ট দিয়ে সাইন ইন করলে; বিক্রেতা নিজের বিজ্ঞাপনের ফলাফল মাপার সুবিধা চালু করলে Meta স্টোরের বিজ্ঞাপনসংক্রান্ত তথ্যও পায়

8. নিরাপত্তা

প্রতিটি ব্যবসার তথ্য আলাদাভাবে রাখা হয়, তাই এক ব্যবসা অন্য ব্যবসার তথ্য দেখতে পারে না। নিজের ব্যবসার ভেতরে কে কোন তথ্য দেখবেন বা কোন কাজ করবেন, তা মালিক ঠিক করে দেন। ডেটা আদান-প্রদানের সময় এনক্রিপ্ট করা থাকে, পাসওয়ার্ড হ্যাশ করে রাখা হয় এবং প্রোডাকশন সিস্টেমে প্রবেশাধিকার সীমিত।

কোনো সিস্টেমই শতভাগ নিরাপদ নয়। কোনো নিরাপত্তা লঙ্ঘন আপনার ব্যক্তিগত তথ্যে প্রভাব ফেললে আমরা অযথা বিলম্ব না করে আপনাকে এবং প্রয়োজনে সংশ্লিষ্ট কর্তৃপক্ষকে জানাব।

9. কত দিন রাখি

সাবস্ক্রিপশন চালু থাকা পর্যন্ত আপনার ব্যবসার তথ্য রাখা হয়। সাবস্ক্রিপশন শেষ হলে কিছুদিন তথ্য রাখা হয়, যাতে আবার চালু করতে বা এক্সপোর্ট করতে পারেন; এরপর তা মুছে ফেলা হয়।

কিছু রেকর্ড — ইনভয়েস, পেমেন্ট রেকর্ড ও অন্যান্য আর্থিক ডকুমেন্ট — কর ও হিসাবরক্ষণ আইনের প্রয়োজনে আরও বেশি সময় রাখা হয়।

ঠিক কত দিন: সাবস্ক্রিপশন শেষ হওয়ার ৯০ দিন পর ব্যবসার তথ্য মুছে ফেলা হয়। তবে বাংলাদেশের কোম্পানি ও কর আইনের কারণে ইনভয়েস, পেমেন্টের রেকর্ড ও অন্য আর্থিক ডকুমেন্ট অন্তত ছয় বছর রাখতে হয়। এই আইনি বাধ্যবাধকতার কারণেই আর্থিক রেকর্ডগুলো অন্য তথ্যের চেয়ে বেশি দিন রাখা হয়।

10. আপনার অধিকার

স্থানীয় আইন সাপেক্ষে আপনি আমাদের কাছে চাইতে পারেন আপনার ব্যক্তিগত তথ্যের একটি অনুলিপি, তা সংশোধন, মুছে ফেলা, ব্যবহারে সীমাবদ্ধতা বা আপত্তি, অথবা স্থানান্তরযোগ্য ফরম্যাটে সরবরাহ। এর বেশিরভাগই আপনি ওয়ার্কস্পেস সেটিংস থেকে নিজেই করতে পারেন; বাকিটার জন্য আমাদের ইমেইল করুন।

আপনি যদি কোনো বিক্রেতার স্টোরের ক্রেতা হন, অনুরোধটি সেই বিক্রেতাকে পাঠান — সেই তথ্য তাদের নিয়ন্ত্রণে, এবং উত্তর দিতে আমরা তাদের সাহায্য করব।

আপনি আপনার স্থানীয় ডেটা-সুরক্ষা কর্তৃপক্ষের কাছেও অভিযোগ করতে পারেন।

11. দেশের বাইরে তথ্য রাখা

EzyCore বাংলাদেশ থেকে পরিচালিত হলেও আমাদের প্রযুক্তি সেবাদাতারা অন্য দেশেও তথ্য রাখতে বা ব্যবহার করতে পারে। দেশের বাইরে তথ্য গেলে, এই নীতিতে বলা মান অনুযায়ী তা সুরক্ষিত রাখতে আমরা প্রয়োজনীয় ব্যবস্থা নিই।

ওয়ার্কস্পেসের ডেটা ও তার ব্যাকআপ রাখা হয় MongoDB Atlas ও Cloudflare-এর পরিচালিত অবকাঠামোতে; এই দুই সেবাদাতারই একাধিক দেশে ডেটা সেন্টার রয়েছে। আমরা এখন ইইউ বা যুক্তরাজ্যের গ্রাহকদের সেবা দিই না বলে ওই বিধিগুলোর নির্ধারিত স্থানান্তর-ব্যবস্থার উপর নির্ভর করতে হয় না; সেবা শুরু করলে উপযুক্ত ব্যবস্থা চালু করে এখানে তা উল্লেখ করব।

12. শিশু

EzyCore একটি ব্যবসায়িক টুল, শিশুদের জন্য নয়। ১৮ বছরের কম বয়সী কারও ব্যক্তিগত তথ্য আমরা জেনেশুনে সংগ্রহ করি না। কোনো শিশু আমাদের তথ্য দিয়েছে মনে হলে আমাদের জানান, আমরা তা মুছে ফেলব।

13. এই নীতির পরিবর্তন

পণ্য ও আইন বদলানোর সাথে সাথে আমরা এই নীতি হালনাগাদ করব। গুরুত্বপূর্ণ পরিবর্তন কার্যকর হওয়ার আগে অ্যাপে বা ইমেইলে জানানো হবে, এবং এই পাতার উপরের তারিখটিই সবসময় বর্তমান সংস্করণের তারিখ।

14. যোগাযোগ

নিয়ন্ত্রক (controller) হলো EzyCore — আজিমনগর ইউনিয়ন পরিষদ, ভাঙ্গা, ফরিদপুর কর্তৃক ইস্যুকৃত ট্রেড লাইসেন্স নং ২৬২৯১১০১৫১৯০০০২২৯-এর অধীনে বাংলাদেশে নিবন্ধিত একটি একমালিকানা প্রতিষ্ঠান। অনুরোধ করলে আমাদের নিবন্ধিত ডাক ঠিকানা জানানো হবে।

গোপনীয়তা সংক্রান্ত যেকোনো প্রশ্ন বা অনুরোধে ইমেইল করুন [email protected] অথবা কল করুন +880 1915-555256।

আমরা কোনো ডেটা প্রোটেকশন অফিসার বা স্থানীয় প্রতিনিধি নিয়োগ করিনি — আমাদের ক্ষেত্রে বর্তমানে প্রযোজ্য কোনো আইনে তা বাধ্যতামূলক নয়। গোপনীয়তা সংক্রান্ত প্রশ্ন ও অনুরোধ উপরের ঠিকানায় পাঠান, আমরা নিজেরাই তার উত্তর দিই।