গোপনীয়তা নীতি

আমরা কারা

Agent Self-Audit পরিষেবাটি পরিচালনা করে UNIHOLIX OÜ, যা এস্তোনিয়ায় নিবন্ধিত একটি প্রাইভেট লিমিটেড কোম্পানি (রেজিস্ট্রি কোড 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia। এই নীতিতে বর্ণিত ব্যক্তিগত ডেটার নিয়ন্ত্রক আমরা। যোগাযোগ: ceo@uniholix.com।

আমরা কী প্রক্রিয়াকরণ করি এবং কেন

সংক্ষেপে: আপনার ফাইলটি আপনার ব্রাউজারেই পড়া হয় এবং কখনও আপলোড করা হয় না। অর্থ প্রদানের পর আপনার রিপোর্ট লেখার জন্য শুধু এর একটি সংক্ষিপ্ত, আড়াল-করা সারাংশ আমাদের কাছে পাঠানো হয়, এবং আমরা সেই সারাংশ বা রিপোর্ট রাখি না।

• আপনার ফাইল। আপনি আপনার নিজের AI এজেন্টের একটি লগ, অথবা এর কার্যকলাপ দেখায় এমন একটি ফাইল লোড করেন, যেমন JSON, CSV, স্প্রেডশিট বা টেক্সট ফাইল, চ্যাট এক্সপোর্ট, PDF, Word বা PowerPoint ফাইল, সংরক্ষিত ওয়েব পেজ, ছবি বা স্ক্রিনশট। আপনার ব্রাউজার এটি পড়ে, ছবির লেখা শনাক্ত করে, বিনামূল্যের প্রিভিউ তৈরি করে এবং গোপন তথ্য ও ব্যক্তিগত ডেটা আড়াল করে। ফাইলটি কখনও আপনার ডিভাইস ছেড়ে যায় না।
• সারাংশ। অর্থ প্রদানের পর আপনার ব্রাউজার লগের একটি সংক্ষিপ্ত, আড়াল-করা সারাংশ আমাদের সার্ভারে পাঠায়, যেমন টুলের নাম, সংখ্যা, সময়, এজেন্ট যেসব পরিষেবার সঙ্গে যোগাযোগ করেছে সেগুলোর ডোমেইন নাম এবং ছোট উদ্ধৃতাংশ। আপনার রিপোর্ট লেখার জন্য আমাদের সার্ভার এটি আমাদের AI মডেল প্রদানকারীর কাছে পাঠায়। আপনার রিপোর্ট তৈরি হয়ে যাওয়ার পর আমরা সারাংশ বা রিপোর্ট রাখি না। আপনার পেমেন্টের সঙ্গে শুধু সারাংশের একটি একমুখী ডিজিটাল আঙুলের ছাপ যায়, যাতে আপনি যার জন্য অর্থ প্রদান করেছেন তা আমরা সরবরাহ করতে পারি। এই আঙুলের ছাপ থেকে সারাংশটি আর ফিরিয়ে আনা যায় না।
• লেখা শনাক্তকরণের ফাইল। আপনি যদি কোনো ছবি বা স্ক্রিনশট লোড করেন, তাহলে আপনার ব্রাউজার একটি পাবলিক কনটেন্ট ডেলিভারি নেটওয়ার্ক থেকে লেখা শনাক্তকরণের ইঞ্জিন এবং এর ভাষা-ফাইলগুলো ডাউনলোড করে। যেকোনো ওয়েব অনুরোধের মতোই সেই নেটওয়ার্ক আপনার IP ঠিকানা পায়, কিন্তু কখনও আপনার ফাইল পায় না।
• পেমেন্ট ডেটা। আমাদের পেমেন্ট প্রসেসর আপনার পেমেন্ট পরিচালনা করে। আমরা আপনার ইমেইল ঠিকানা, আপনার দেশ, অর্থের পরিমাণ, মুদ্রা এবং পেমেন্টের অবস্থা পাই, সেই সঙ্গে আপনার এই নিশ্চিতকরণ যে আপনি অবিলম্বে সরবরাহের অনুরোধ করেছেন। আপনার কার্ডের বিবরণ শুধু পেমেন্ট প্রসেসরের কাছে যায় এবং কখনও আমাদের কাছে পৌঁছায় না।
• আমাদের কাছে পাঠানো ইমেইল। আপনি আমাদের লিখলে আপনাকে উত্তর দেওয়ার জন্য আমরা আপনার ইমেইল ঠিকানা ও আপনার বার্তা ব্যবহার করি।
• প্রযুক্তিগত ডেটা। অনুরোধের সংখ্যা সীমিত রাখতে এবং পরিষেবা সুরক্ষিত রাখতে আমাদের সার্ভার অল্প সময়ের জন্য আপনার IP ঠিকানা ব্যবহার করে। আমাদের হোস্টিং প্রদানকারী সাধারণ অনুরোধ-লগ রাখে, যেমন IP ঠিকানা, সময় এবং অনুরোধ করা পেজ। এই লগে আপনার ফাইল বা আপনার সারাংশ থাকে না।
• আপনার ডিভাইসে থাকা ডেটা। পেজটি আড়াল-করা সারাংশ, আপনার রিপোর্ট এবং আপনার ভাষা আপনার ব্রাউজারের লোকাল স্টোরেজে রাখে, যাতে পেমেন্ট পেজ থেকে ফিরে এলে সেগুলো তখনও থাকে। এই ডেটা আপনার ডিভাইসেই থাকে। আপনি যেকোনো সময় আপনার ব্রাউজারের সেটিংসে গিয়ে এটি মুছে ফেলতে পারেন।
• কোনো ট্র্যাকিং নেই। আমরা অ্যানালিটিক্স বা বিজ্ঞাপনী কুকি ব্যবহার করি না, এবং কোনো অ্যানালিটিক্স বা বিজ্ঞাপনী ট্র্যাকারও ব্যবহার করি না।

আগে ব্যক্তিগত ডেটা সরিয়ে ফেলুন। এজেন্টের লগে ব্যক্তিগত ডেটা ও গোপন তথ্য থাকতে পারে। লগ লোড করার আগে সেগুলো সরিয়ে ফেলুন। পেজটি সাধারণ ধরনের তথ্য আড়াল করে, যেমন ইমেইল ঠিকানা, ফোন নম্বর, কী (key) এবং কার্ড নম্বরের মতো দেখতে নম্বর, কিন্তু আড়াল করা একটি নিরাপত্তা-জাল মাত্র, কোনো নিশ্চয়তা নয়। অর্থ প্রদানের আগে ঠিক কী পাঠানো হবে তা পেজটি আপনাকে দেখায়।

সারাংশে যদি তখনও অন্য ব্যক্তিদের, যেমন আপনার গ্রাহক বা কর্মীদের, ব্যক্তিগত ডেটা থাকে, তাহলে তা কেন ও কীভাবে প্রক্রিয়াকরণ করা হবে তা আপনি নির্ধারণ করেন। সে ক্ষেত্রে আমরা শুধু আপনার রিপোর্ট তৈরির জন্য, আপনার পক্ষে ও আপনার নির্দেশ অনুযায়ী, GDPR অনুচ্ছেদ 28 অনুসারে প্রক্রিয়াকারী হিসেবে তা প্রক্রিয়াকরণ করি। যেসব ব্যবসায়িক গ্রাহকের ডেটা প্রক্রিয়াকরণ চুক্তি প্রয়োজন, তাঁরা ceo@uniholix.com ঠিকানায় লিখতে পারেন।

আপনার রিপোর্ট AI দ্বারা তৈরি এবং আপনার নিজের অবগতির জন্য। এটি ভুল হতে পারে, এবং এটি পেশাদার পরামর্শ নয়। আপনার সম্পর্কে কোনো সিদ্ধান্ত নিতে আমরা এটি ব্যবহার করি না।

আমরা আপনার ব্যক্তিগত ডেটা বিক্রি করি না, বিজ্ঞাপনের জন্য তা ব্যবহার করি না, এবং AI মডেল প্রশিক্ষণের জন্য আপনার সারাংশ বা আপনার রিপোর্ট ব্যবহার করি না।

এই পরিষেবা 13 বছর বা তার বেশি বয়সী (অথবা তাঁদের দেশে নির্ধারিত এর চেয়ে বেশি ন্যূনতম বয়সের) ব্যক্তিদের জন্য, 18 বছরের কম বয়সীরা শুধু পিতা-মাতা বা অভিভাবকের অনুমতি নিয়ে এটি ব্যবহার করতে পারেন, এবং আমরা জেনেশুনে এর চেয়ে কম বয়সী শিশুদের ব্যক্তিগত ডেটা প্রক্রিয়াকরণ করি না।

আইনগত ভিত্তি

• চুক্তি (GDPR অনুচ্ছেদ 6(1)(b)): আপনার রিপোর্ট তৈরি করা, আপনার পেমেন্ট গ্রহণ করা এবং কোনো ক্রয় সম্পর্কে আপনার প্রশ্নের উত্তর দেওয়া।
• বৈধ স্বার্থ (অনুচ্ছেদ 6(1)(f)): পরিষেবা সুরক্ষিত রাখা, প্রতারণা ও অপব্যবহার প্রতিরোধ করা এবং অন্যান্য বার্তার উত্তর দেওয়া।
• আইনি বাধ্যবাধকতা (অনুচ্ছেদ 6(1)(c)): এস্তোনিয়ার আইনের বিধান অনুযায়ী পেমেন্টের রেকর্ডসহ হিসাবরক্ষণের রেকর্ড সংরক্ষণ করা।

আমাদের পক্ষে কারা এটি প্রক্রিয়াকরণ করে

আমরা এমন পরিষেবা প্রদানকারী ব্যবহার করি, যারা আমাদের পক্ষে ও আমাদের নির্দেশ অনুযায়ী ব্যক্তিগত ডেটা প্রক্রিয়াকরণ করে। এখানে আমরা তাদের শ্রেণি অনুযায়ী বর্ণনা করছি।

• পেমেন্ট প্রসেসর: পেমেন্ট গ্রহণ করে এবং আপনার রসিদ ইমেইলে পাঠায়। এটি নিজের আইনি দায়িত্ব পালনের জন্য, যেমন প্রতারণা প্রতিরোধ, নিজস্ব গোপনীয়তা নীতির অধীনে একটি স্বাধীন নিয়ন্ত্রক হিসেবেও পেমেন্ট ডেটা প্রক্রিয়াকরণ করে।
• AI মডেল প্রদানকারী: আড়াল-করা সারাংশ থেকে আপনার রিপোর্ট তৈরি করে। আমরা শুধু এমন বাণিজ্যিক পরিষেবা ব্যবহার করি, যেগুলো তাদের মডেল প্রশিক্ষণে আপনার ডেটা ব্যবহার করে না। অপব্যবহার শনাক্ত করতে তারা নিজস্ব শর্তাবলির অধীনে সীমিত সময়ের জন্য ইনপুট ও ফলাফল রাখতে পারে।
• হোস্টিং প্রদানকারী: ওয়েবসাইট চালায় এবং অনুরোধ-লগ রাখে।
• ইমেইল প্রদানকারী: আপনি আমাদের যেসব ইমেইল পাঠান সেগুলো গ্রহণ ও সংরক্ষণ করে।
• কনটেন্ট ডেলিভারি নেটওয়ার্ক: আপনি ছবি বা স্ক্রিনশট লোড করলে আপনার ব্রাউজারে লেখা শনাক্তকরণের ফাইলগুলো পৌঁছে দেয়। এটি আপনার IP ঠিকানা পায়, কিন্তু আপনার কোনো কনটেন্ট পায় না।

এই প্রদানকারীদের কয়েকটি ইউরোপীয় অর্থনৈতিক অঞ্চলের বাইরে, যেমন মার্কিন যুক্তরাষ্ট্রে, ডেটা প্রক্রিয়াকরণ করে। সে ক্ষেত্রে স্থানান্তরটি ইউরোপীয় কমিশনের একটি পর্যাপ্ততা সিদ্ধান্ত অথবা কমিশনের আদর্শ চুক্তিভিত্তিক ধারার ওপর ভিত্তি করে হয়।

আমরা কীভাবে এটি সুরক্ষিত রাখি

পরিষেবা এবং আমাদের প্রদানকারীদের সঙ্গে সব সংযোগ এনক্রিপ্ট করা। আমাদের সিস্টেমে প্রবেশাধিকার শুধু যাঁদের প্রয়োজন তাঁদের মধ্যে সীমিত এবং দুই-ধাপের সাইন-ইন দ্বারা সুরক্ষিত। কার্ডের বিবরণ শুধু আমাদের পেমেন্ট প্রসেসরই পরিচালনা করে।

আমরা কতদিন এটি রাখি

• আপনার ফাইল: আমরা কখনও পাই না।
• সারাংশ ও রিপোর্ট: রাখা হয় না। শুধু আপনার রিপোর্ট তৈরি হওয়ার সময় এগুলো ব্যবহার করা হয়।
• পেমেন্টের রেকর্ড, সারাংশের ডিজিটাল আঙুলের ছাপ এবং অবিলম্বে সরবরাহ সম্পর্কে আপনার নিশ্চিতকরণসহ: এস্তোনিয়ার হিসাবরক্ষণ আইনের বিধান অনুযায়ী 7 বছর।
• আমাদের কাছে পাঠানো ইমেইল: আপনার অনুরোধ নিষ্পত্তির জন্য যতদিন প্রয়োজন ততদিন, এবং অনুরোধটি বন্ধ হওয়ার পর 2 বছরের বেশি নয়, যদি না সেগুলো হিসাবরক্ষণের রেকর্ডের অংশ হয়।
• অনুরোধ ও নিরাপত্তা লগ: সর্বোচ্চ 2 বছর। অনুরোধ সীমিত রাখতে ব্যবহৃত ডেটা শুধু মেমরিতে, কয়েক মিনিটের জন্য রাখা হয়।

আপনার অধিকার

আপনি আমাদের কাছে অনুরোধ করতে পারেন আপনার ব্যক্তিগত ডেটায় আপনাকে প্রবেশাধিকার দিতে, তা সংশোধন বা মুছে ফেলতে, এর প্রক্রিয়াকরণ সীমিত করতে বা প্রক্রিয়াকরণ বন্ধ করতে, এবং বহনযোগ্য ফরম্যাটে আপনাকে এর একটি অনুলিপি দিতে।

এই অধিকারগুলো প্রয়োগ করতে ceo@uniholix.com ঠিকানায় ইমেইল করুন। আমরা এক মাসের মধ্যে উত্তর দিই। কোনো অনুরোধ জটিল হলে আমাদের সর্বোচ্চ আরও দুই মাস প্রয়োজন হতে পারে, এবং প্রথম মাসের মধ্যেই আমরা আপনাকে তা জানাব। যেহেতু আমরা আপনার সারাংশ বা রিপোর্ট রাখি না, তাই পেমেন্টের রেকর্ড এবং আপনার পাঠানো ইমেইল ছাড়া সাধারণত আপনার সম্পর্কে আমাদের কাছে কোনো ব্যক্তিগত ডেটা থাকে না।

আপনি এস্তোনীয় ডেটা সুরক্ষা পরিদর্শক দপ্তর (Andmekaitse Inspektsioon, AKI, www.aki.ee) অথবা আপনি যে দেশে বাস বা কাজ করেন সেই দেশের ডেটা সুরক্ষা কর্তৃপক্ষের কাছেও অভিযোগ করতে পারেন।

Agent Policy Builder

এই সাইটের Agent Policy Builder এমন ফাইল তৈরি করে, যা AI ক্রলারদের জানায় একটি ওয়েবসাইট কীভাবে ব্যবহার করা যেতে পারে। এই নীতির বাকি অংশও এর ক্ষেত্রে প্রযোজ্য।

• বিনামূল্যের অংশ। ফাইলটি তৈরি করার জন্য আপনার বেছে নেওয়া বিকল্পগুলো, পাথ এবং সাইটম্যাপের ঠিকানা আমাদের সার্ভারে পাঠানো হয়। ফাইলটি সঙ্গে সঙ্গে আপনাকে দেখানো হয়। আমরা এগুলো সংরক্ষণ করি না।
• Pro Kit এবং আপনার ডিভাইস। আপনি যা লেখেন, যেমন আপনার সাইটের নাম, ঠিকানা, লিংক ও যোগাযোগের তথ্য, তা আপনার ব্রাউজারেই থাকে। ফলে আপনি ফিরে এলেও সেগুলো সেখানে থাকে এবং ডাউনলোডের মেয়াদের মধ্যে কিটটি আবার তৈরি করা যায়। আপনি ব্রাউজারের সেটিংসে গিয়ে এগুলো মুছে ফেলতে পারেন। আপনার পেমেন্টের সঙ্গে শুধু তিনটি জিনিস যায়: আপনার কিটে লেখা তথ্যের একটি একমুখী ডিজিটাল ছাপ, আপনার সাইটের ধরন এবং আপনার ভাষা। প্রতিটি ডাউনলোডের জন্য কিটটি নতুন করে তৈরি করা হয় এবং তা সংরক্ষণ করা হয় না।
• সংরক্ষণের মেয়াদ ও আইনগত ভিত্তি। ডিজিটাল ছাপ এবং ডাউনলোডের সংখ্যা পেমেন্ট রেকর্ডের অংশ। পেমেন্ট রেকর্ড যতদিন রাখা হয়, এগুলোও ততদিন রাখা হয়। আপনার সঙ্গে আমাদের চুক্তি সম্পাদনের জন্য আমরা এগুলো প্রক্রিয়াকরণ করি (GDPR অনুচ্ছেদ 6(1)(b))।

অন্য ব্যক্তিদের ব্যক্তিগত ডেটা লিখবেন না। আপনি যে যোগাযোগের ঠিকানা লেখেন, তা আপনার নিজের ফাইলে দেখা যায়, আর সেই ফাইলগুলো আপনিই প্রকাশ করেন।

কিছু অঞ্চলের জন্য অতিরিক্ত বিজ্ঞপ্তি

ক্যালিফোর্নিয়া। আপনি ক্যালিফোর্নিয়ায় বাস করলে, ক্যালিফোর্নিয়া প্রাইভেসি রাইটস অ্যাক্ট দ্বারা সংশোধিত ক্যালিফোর্নিয়া কনজিউমার প্রাইভেসি অ্যাক্ট (CCPA/CPRA) আপনাকে এই অধিকারগুলো দেয়: আমরা কোন ব্যক্তিগত তথ্য সংগ্রহ, ব্যবহার ও প্রকাশ করি তা জানার অধিকার, তা মুছে ফেলার অধিকার, তা সংশোধনের অধিকার, এবং এই অধিকারগুলো প্রয়োগ করার কারণে বৈষম্যের শিকার না হওয়ার অধিকার। ওই আইনে সংজ্ঞায়িত অর্থে আমরা আপনার ব্যক্তিগত তথ্য বিক্রি বা শেয়ার করি না। আপনার অধিকার প্রয়োগ করতে ceo@uniholix.com ঠিকানায় ইমেইল করুন।

যুক্তরাজ্য। আপনি যুক্তরাজ্যে থাকলে, UK GDPR এবং ডেটা প্রোটেকশন অ্যাক্ট 2018 আপনাকে ওপরে বর্ণিত অধিকারগুলো দেয়। আপনি ইনফরমেশন কমিশনার'স অফিস (ICO)-এর কাছেও অভিযোগ করতে পারেন।

ব্রাজিল। আপনি ব্রাজিলে থাকলে, সাধারণ ব্যক্তিগত ডেটা সুরক্ষা আইন (LGPD) আপনাকে যেসব অধিকার দেয় তার মধ্যে রয়েছে: আমরা আপনার ডেটা প্রক্রিয়াকরণ করি কি না তার নিশ্চিতকরণ, প্রবেশাধিকার, সংশোধন, বেনামিকরণ, অবরুদ্ধকরণ বা মুছে ফেলা, বহনযোগ্যতা, এবং আমরা কাদের সঙ্গে তা শেয়ার করি সে সম্পর্কে তথ্য। এই অধিকারগুলো প্রয়োগ করতে ceo@uniholix.com ঠিকানায় ইমেইল করুন। আপনি জাতীয় ডেটা সুরক্ষা কর্তৃপক্ষ (ANPD)-এর কাছেও অভিযোগ করতে পারেন।

কোরিয়া প্রজাতন্ত্র। আপনি কোরিয়া প্রজাতন্ত্রে থাকলে, ব্যক্তিগত তথ্য সুরক্ষা আইন (PIPA) আপনাকে আপনার ব্যক্তিগত তথ্যে প্রবেশাধিকারের অধিকার এবং আমাদের কাছে তা সংশোধন, মুছে ফেলা বা এর প্রক্রিয়াকরণ বন্ধ করার অনুরোধ জানানোর অধিকার দেয়। এই অধিকারগুলো প্রয়োগ করতে ceo@uniholix.com ঠিকানায় ইমেইল করুন। এই নীতিতে বর্ণিত পরিষেবা প্রদানকারীরা কোরিয়ার বাইরে আপনার ব্যক্তিগত তথ্য প্রক্রিয়াকরণ করে।

পরিবর্তনসমূহ

পরিষেবা বা আইনে পরিবর্তন এলে আমরা এই নীতি হালনাগাদ করতে পারি। সর্বশেষ সংস্করণ সবসময় এই পৃষ্ঠায় পাওয়া যাবে। কোনো পরিবর্তন যদি আপনার ব্যক্তিগত ডেটা আমরা কীভাবে প্রক্রিয়া করি তার ওপর উল্লেখযোগ্য প্রভাব ফেলে, তাহলে সেই পরিবর্তন কার্যকর হওয়ার আগে আমরা পরিষেবায় তা ঘোষণা করব।