গোপনীয়তা নীতি

একটি নির্দিষ্ট উদ্দেশ্যে যতটুকু প্রয়োজন, আমরা কেবল ততটুকুই সংগ্রহ করি:

• অ্যাকাউন্ট তথ্য — নাম, ইমেইল, ফোন, ভাষা। আপনার অ্যাকাউন্ট তৈরি ও সুরক্ষিত রাখতে।
• ব্যবসার তথ্য — আপনার পরিকল্পিত কার্যক্রম, কাঠামো, মালিকানা ও অবস্থান। কোন নিবন্ধন প্রযোজ্য তা নির্ধারণ করতে।
• পরিচয় তথ্য — জাতীয় পরিচয়পত্র বা পাসপোর্টের তথ্য, জন্মতারিখ, নাগরিকত্ব, ঠিকানার প্রমাণ। কারণ গ্রাহক ও তাঁদের প্রকৃত মালিকদের শনাক্ত করা আমাদের বাধ্যবাধকতা।
• কাগজপত্র — আপনি যা আপলোড করেন এবং কর্তৃপক্ষ থেকে যা ফেরত আসে।
• আর্থিক তথ্য — কোটেশন, চালান, পেমেন্টের অবস্থা। আপনার কার্ড বা ব্যাংক শনাক্তকরণ তথ্য আমরা পাই না বা রাখি না; সেগুলো যায় পেমেন্ট গেটওয়েতে।
• কারিগরি তথ্য — আইপি ঠিকানা ও ডিভাইসের তথ্য, নিরাপত্তা ও অডিট রেকর্ডে হ্যাশ আকারে রাখা।

প্রশ্নমালার যেসব প্রশ্ন পরিচয়, মালিকানা বা তহবিল সংক্রান্ত, প্রতিটির পাশেই “কেন জিজ্ঞাসা করছি” ব্যাখ্যা থাকে।

• সরকারি কর্তৃপক্ষ, আপনার নির্দেশে করা কোনো আবেদনের অংশ হিসেবে।
• অংশীদার পেশাজীবী, কেবল যে কেসে তাঁরা নিযুক্ত সেটির জন্য, কেবল ওই বিষয়ে যতটুকু তথ্য দরকার, এবং কেবল আপনি ওই নির্দিষ্ট শেয়ারিং অনুমোদন করার পর। কোন অংশীদার ও কী উদ্দেশ্যে, তা প্রোডাক্টে দেখানো হয়।
• প্রসেসর, যাঁরা আমাদের নির্দেশে প্ল্যাটফর্ম হোস্ট বা পরিচালনা করেন: আমাদের ক্লাউড ডেটাবেস ও স্টোরেজ সরবরাহকারী, ইমেইল সরবরাহকারী এবং পেমেন্ট গেটওয়ে।

আমরা ব্যক্তিগত তথ্য বিক্রি করি না, এবং বিজ্ঞাপনের জন্য ব্যবহার করি না।

• কাগজপত্র রাখা হয় ব্যক্তিগত স্টোরেজে। কোনো গ্রাহক নথির পাবলিক লিঙ্ক কখনোই থাকে না।
• ডাউনলোড লিঙ্ক স্বল্পস্থায়ী, আর প্রতিটি আপলোড, দেখা, ডাউনলোড ও প্রতিস্থাপন কে কখন করল তা নথিভুক্ত হয়।
• অ্যাক্সেস নিয়ন্ত্রণ কেবল ইন্টারফেসে নয়, ডেটাবেসেই প্রয়োগ করা: একজন গ্রাহকের তথ্যে পৌঁছাতে পারেন কেবল তাঁর নিজের প্রতিষ্ঠান, নিযুক্ত কেস টিম এবং অনুমোদিত অংশীদার।
• কর্মীদের অ্যাকাউন্টে দুই ধাপের নিরাপত্তা বাধ্যতামূলক।
• পরিচয় নম্বর সংরক্ষিত হয় শেষ চার অঙ্ক এবং একমুখী টোকেন আকারে — পাঠযোগ্য নম্বর হিসেবে নয়।
• তথ্য পরিবহনে এনক্রিপ্টেড, এবং আমাদের অবকাঠামো সরবরাহকারীর মাধ্যমে সংরক্ষণেও এনক্রিপ্টেড।

আমরা এন্ড-টু-এন্ড এনক্রিপশনের দাবি করি না, কারণ আমরা তা প্রয়োগ করি না: কাজ করার জন্য আমাদের কর্মীরা যা পড়ার অনুমতি রাখেন, তা পড়তে পারেন।

প্রতিটি রেকর্ড শ্রেণির জন্য সংরক্ষণকাল নির্ধারিত এবং প্রোডাক্টে দেখানো হয়:

• AML/KYC রেকর্ড সম্পর্ক শেষ হওয়ার পর বিধিবদ্ধ সময় পর্যন্ত রাখা হয় এবং ওই সময়ে অনুরোধে মুছে ফেলা যায় না।
• আর্থিক রেকর্ড হিসাব ও কর সংক্রান্ত সংরক্ষণকাল পর্যন্ত রাখা হয়।
• সাধারণ কেস ডকুমেন্ট সম্পর্ক চলাকালীন এবং চুক্তিগত তামাদি সময় পর্যন্ত রাখা হয়।
• অস্থায়ী কার্যকরী কপি প্রতিস্থাপিত হওয়ার সঙ্গে সঙ্গে মুছে ফেলা হয়।

*স্থানধারক: সঠিক বিধিবদ্ধ সময়কাল চালুর আগে বাংলাদেশি আইনজীবী ও একজন চার্টার্ড অ্যাকাউন্ট্যান্টের মাধ্যমে নিশ্চিত করতে হবে। প্রোডাক্ট সেগুলো কনফিগারেশন হিসেবে রাখে, যাতে কোড বদল ছাড়াই ঠিক করা যায়।*

আপনি আপনার তথ্যের অনুলিপি চাইতে পারেন, সংশোধনের অনুরোধ করতে পারেন, বা মুছে ফেলতে বলতে পারেন। অনুরোধ করা যায় আপনার ওয়ার্কস্পেসের সেটিংস থেকে, এবং তা নথিভুক্ত হয়।

যেখানে আইনি সংরক্ষণ বাধ্যবাধকতা প্রযোজ্য, সেখানে আমরা ওই রেকর্ডের মুছে ফেলা স্থগিত রাখব, কোন রেকর্ড কেন রাখা হচ্ছে তা জানাব, এবং বাধ্যবাধকতা শেষ হলে মুছে ফেলব। এটি একটি আইনি সীমা, প্রত্যাখ্যান নয়।

আমাদের অবকাঠামো সরবরাহকারীরা বাংলাদেশের বাইরে তথ্য প্রক্রিয়া করতে পারেন। প্রসেসরদের বর্তমান তালিকা, তাঁদের ভূমিকা ও প্রক্রিয়াকরণের অবস্থান আমাদের অভ্যন্তরীণ প্রসেসর রেজিস্টারে রক্ষিত এবং অনুরোধে পাওয়া যায়।

*স্থানধারক: প্রসেসর রেজিস্টার এবং সীমান্ত-পারাপার তথ্য স্থানান্তরের সুরক্ষাব্যবস্থা চালুর আগে সম্পন্ন ও পর্যালোচনা করতে হবে।*