গোপনীয়তা নীতি

আমরা কারা

Roast My Launch সহ Roast My X একটি পরিষেবা। এটি পরিচালনা করে UNIHOLIX OÜ, যা এস্তোনিয়ায় নিবন্ধিত একটি প্রাইভেট লিমিটেড কোম্পানি (রেজিস্ট্রি কোড 17479878, Sepapaja tn 6, 11415 Tallinn, Estonia)। এই নীতিতে বর্ণিত ব্যক্তিগত ডেটার নিয়ন্ত্রক আমরা। যোগাযোগ: ceo@uniholix.com।

আমরা কী প্রক্রিয়া করি এবং কেন

এই নীতিতে আপনার ইনপুট বলতে পর্যালোচনার জন্য আপনার জমা দেওয়া সবকিছু বোঝায়: আপনার লেখা, কোনো রিপোর্টের জন্য চাওয়া যেকোনো অতিরিক্ত নোট (যেমন একটি চাকরির বিজ্ঞাপন বা একটি লক্ষ্য ভাষা), এবং Roast My Launch-এর ক্ষেত্রে একটি ওয়েব পেজের ঠিকানা ও এক লাইনের একটি বিবরণ।

• আপনার ইনপুট। আপনার ফলাফল তৈরি করতে আমরা আপনার ইনপুট আমাদের AI মডেল প্রদানকারীর কাছে পাঠাই। এই ফলাফল একটি রোস্ট, লেখা-বিষয়ক একটি রিপোর্ট বা একটি লঞ্চ রিপোর্ট হতে পারে। আপনার ফলাফল তৈরি হয়ে যাওয়ার পর আমরা আপনার ইনপুট রাখি না। আপনি যার জন্য অর্থ প্রদান করেছেন তা যাতে আমরা আপনাকে সরবরাহ করতে পারি, সেজন্য আপনার পেমেন্টের সঙ্গে কেবল আপনার ইনপুটের একটি একমুখী ডিজিটাল ফিঙ্গারপ্রিন্ট যুক্ত থাকে। প্যাক থেকে নেওয়া রোস্টের ক্ষেত্রে, পেমেন্টে আপনার সর্বশেষ কয়েকটি রোস্ট করা লেখার (সর্বোচ্চ ছয়টি) সংক্ষিপ্ত ফিঙ্গারপ্রিন্ট রাখা হয়। এর উদ্দেশ্য হলো, একই লেখা এক দিনের মধ্যে আবার পাঠানো হলে তা যেন দুবার গণনা না হয়। কোনো ফিঙ্গারপ্রিন্ট থেকে আপনার ইনপুট ফিরিয়ে আনা সম্ভব নয়।
• আপনি যে পেজ পর্যালোচনা করতে বলেন। Roast My Launch-এর জন্য আমাদের সার্ভার আপনার উল্লেখ করা একটিমাত্র পাবলিক ওয়েব পেজ একবার পড়ে। তবে সাইটটির স্বয়ংক্রিয় পাঠকদের জন্য নির্ধারিত নিয়ম অনুমতি দিলে তবেই পড়ে। সার্ভারটি ওই পেজের দৃশ্যমান লেখা আমাদের AI মডেল প্রদানকারীর কাছে পাঠায়। আমরা ঠিকানা, বিবরণ বা পেজটি রাখি না।
• তথ্য আড়াল করা। আপনার ইনপুট বা কোনো পেজের লেখা আমাদের AI মডেল প্রদানকারীর কাছে পৌঁছানোর আগে আমরা সাধারণ ব্যক্তিগত ডেটা ও গোপন তথ্য স্বয়ংক্রিয়ভাবে স্থানধারক চিহ্ন দিয়ে প্রতিস্থাপন করি। এর মধ্যে রয়েছে ইমেল ঠিকানা, ফোন নম্বর, কার্ড ও ব্যাংক অ্যাকাউন্ট নম্বর এবং গোপন কী। এটি একটি বাড়তি সুরক্ষা ব্যবস্থা: তবুও অনুগ্রহ করে অন্য ব্যক্তিদের ব্যক্তিগত ডেটা নিজেই সরিয়ে দিন।
• বয়স-সংক্রান্ত পছন্দ। আপনার বয়স 18-এর কম বলে জানালে পেজটি কেবল কমবয়সী ব্যবহারকারীদের জন্য তৈরি আইটেম দেখায় এবং AI তুলনামূলক নরম সুর ব্যবহার করে। কেবল প্রাপ্তবয়স্কদের জন্য নির্দিষ্ট কোনো আইটেমের ক্ষেত্রে আপনার বয়স 18 বা তার বেশি বলে নিশ্চিত করলে আমরা সেই নিশ্চিতকরণ শুধু কেনাকাটার অনুমতি দিতে ব্যবহার করি। এই দুটি পছন্দের কোনোটিই আমরা আমাদের সার্ভারে রাখি না।
• পেমেন্ট ডেটা। আমাদের পেমেন্ট প্রসেসর আপনার পেমেন্ট পরিচালনা করে। আমরা আপনার ইমেল ঠিকানা, আপনার দেশ, অর্থের পরিমাণ, মুদ্রা ও পেমেন্টের অবস্থা পাই। এর সঙ্গে আমরা আপনার এই নিশ্চিতকরণও পাই যে আপনি তাৎক্ষণিক সরবরাহের অনুরোধ করেছেন। আপনার কার্ডের বিবরণ কেবল পেমেন্ট প্রসেসরের কাছে যায় এবং কখনো আমাদের কাছে পৌঁছায় না। এ ছাড়া আমরা আপনার এই নিশ্চিতকরণ পাই যে উপাদানটি আপনার নিজের, অথবা তা জমা দেওয়ার অনুমতি আপনার আছে। প্যাকের ক্ষেত্রে, কতগুলো রোস্ট ব্যবহার করা হয়েছে তা পেমেন্টে লিপিবদ্ধ থাকে। আপনার প্যাক কোডের একটি একমুখী ডিজিটাল ফিঙ্গারপ্রিন্টও সেখানে লিপিবদ্ধ থাকে। তবে কোডটি নিজে পেমেন্টের সঙ্গে সংরক্ষণ করা হয় না।
• আমাদের কাছে পাঠানো ইমেল। আপনি আমাদের লিখলে আপনাকে উত্তর দেওয়ার জন্য আমরা আপনার ইমেল ঠিকানা ও আপনার বার্তা ব্যবহার করি।
• প্রযুক্তিগত ডেটা। অনুরোধের সংখ্যা সীমিত রাখতে এবং পরিষেবাটি সুরক্ষিত রাখতে আমাদের সার্ভার অল্প সময়ের জন্য আপনার IP ঠিকানা ব্যবহার করে। আমাদের হোস্টিং প্রদানকারী সাধারণ অনুরোধ-লগ রাখে, যেমন IP ঠিকানা, সময় এবং অনুরোধ করা পেজ। এই লগগুলোতে আপনার ইনপুট থাকে না।
• আপনার ডিভাইসে থাকা ডেটা। পেজটি আপনার ব্রাউজারের লোকাল স্টোরেজে আপনার ইনপুট, আপনার ভাষা, আপনার ফলাফল এবং আপনার প্যাক কোডগুলো রাখে। প্যাক কোডের সঙ্গে অবশিষ্ট রোস্টের সংখ্যা ও মেয়াদ শেষের তারিখও রাখা হয়। এর উদ্দেশ্য হলো, পেমেন্ট পেজ থেকে ফিরে এলে পেজটি যেন আপনার ফলাফল দেখাতে পারে এবং আপনি যেন আবার আপনার প্যাক ব্যবহার করতে পারেন। এই ডেটা আপনার ডিভাইসেই থাকে। আপনি যেকোনো সময় আপনার ব্রাউজারের সেটিংস থেকে এটি মুছে ফেলতে পারেন। আপনার প্যাক কোড আপনার রসিদেও দেওয়া আছে।
• কোনো ট্র্যাকিং নেই। আমরা অ্যানালিটিক্স বা বিজ্ঞাপনের কুকি ব্যবহার করি না। কোনো অ্যানালিটিক্স বা বিজ্ঞাপন ট্র্যাকারও ব্যবহার করি না।

আপনার ফলাফল AI দিয়ে তৈরি এবং কেবল আপনার নিজের অবগতির জন্য। এটি ভুল হতে পারে, এবং এটি কোনো পেশাদার পরামর্শ নয়। আপনার সম্পর্কে কোনো সিদ্ধান্ত নিতে আমরা এটি ব্যবহার করি না।

আমরা আপনার ব্যক্তিগত ডেটা বিক্রি করি না এবং বিজ্ঞাপনের জন্য ব্যবহার করি না। AI মডেল প্রশিক্ষণের জন্যও আমরা আপনার ইনপুট ব্যবহার করি না।

আপনি কোনো ওয়েবসাইট পরিচালনা করলে। কোনো ক্রেতা একটি পেজের নাম উল্লেখ করলে কেবল তখনই আমাদের পেজ পাঠক সেই পেজে যায়। এটি পেজটি একবার পড়ে এবং সাইটটির স্বয়ংক্রিয় পাঠকদের জন্য নির্ধারিত নিয়ম মেনে চলে। এটি UniholixBot নামে নিজের পরিচয় দেয় এবং সঙ্গে এই নীতির একটি লিংক দেয়। এটি বন্ধ করতে আপনার সাইটের স্বয়ংক্রিয় পাঠকদের জন্য নির্ধারিত নিয়মে এটিকে নিষিদ্ধ করুন, অথবা আমাদের লিখুন। আমরা যেসব সাইট কখনো পড়ি না, সেই তালিকায় আপনার সাইটও যুক্ত করতে পারি।

এই পরিষেবাটি 13 বছর বা তার বেশি বয়সী ব্যক্তিদের জন্য (অথবা তাদের দেশে এর চেয়ে বেশি ন্যূনতম বয়স নির্ধারিত থাকলে সেই বয়সী ব্যক্তিদের জন্য), 18 বছরের কম বয়সী ব্যক্তিরা কেবল পিতা-মাতা বা অভিভাবকের অনুমতি নিয়ে এটি ব্যবহার করতে পারেন, এবং আমরা জেনেশুনে এর চেয়ে কম বয়সী শিশুদের ব্যক্তিগত ডেটা প্রক্রিয়া করি না।

আইনি ভিত্তি

• চুক্তি (GDPR অনুচ্ছেদ 6(1)(b)): আপনার ফলাফল তৈরি করা, আপনার পেমেন্ট গ্রহণ করা এবং কোনো কেনাকাটা সম্পর্কে আপনার প্রশ্নের উত্তর দেওয়া।
• বৈধ স্বার্থ (অনুচ্ছেদ 6(1)(f)): পরিষেবাটি সুরক্ষিত রাখা, জালিয়াতি ও অপব্যবহার প্রতিরোধ করা, অন্যান্য বার্তার উত্তর দেওয়া এবং আপনি যে পাবলিক পেজটি পর্যালোচনা করতে বলেন তা পড়া।
• আইনি বাধ্যবাধকতা (অনুচ্ছেদ 6(1)(c)): এস্তোনিয়ার আইনের বিধান অনুযায়ী পেমেন্টের রেকর্ডসহ হিসাবরক্ষণের রেকর্ড সংরক্ষণ করা।

আমাদের পক্ষে কারা এটি প্রক্রিয়া করে

আমরা এমন পরিষেবা প্রদানকারীদের ব্যবহার করি, যারা আমাদের পক্ষে এবং আমাদের নির্দেশনা অনুযায়ী ব্যক্তিগত ডেটা প্রক্রিয়া করে। এখানে আমরা শ্রেণি অনুযায়ী তাদের বর্ণনা দিচ্ছি।

• পেমেন্ট প্রক্রিয়াকারী প্রতিষ্ঠান: পেমেন্ট গ্রহণ করে এবং আপনার রসিদ ইমেলে পাঠায়। জালিয়াতি প্রতিরোধের মতো নিজের আইনি দায়িত্ব পালনের জন্য এটি নিজস্ব গোপনীয়তা নীতির অধীনে একটি স্বাধীন নিয়ন্ত্রক হিসেবেও পেমেন্টের ডেটা প্রক্রিয়া করে।
• AI মডেল প্রদানকারী: আপনার ইনপুট থেকে আপনার ফলাফল তৈরি করে। আমরা কেবল এমন বাণিজ্যিক পরিষেবা ব্যবহার করি, যারা তাদের মডেল প্রশিক্ষণে আপনার ডেটা ব্যবহার করে না। অপব্যবহার শনাক্ত করতে তারা নিজস্ব শর্তাবলির অধীনে সীমিত সময়ের জন্য ইনপুট ও ফলাফল রাখতে পারে।
• হোস্টিং প্রদানকারী: ওয়েবসাইট পরিচালনা করে এবং অনুরোধ-লগ রাখে।
• ইমেল প্রদানকারী: আপনার পাঠানো ইমেল গ্রহণ ও সংরক্ষণ করে।

এই প্রদানকারীদের কেউ কেউ ইউরোপীয় অর্থনৈতিক অঞ্চলের বাইরে ডেটা প্রক্রিয়া করে, যেমন মার্কিন যুক্তরাষ্ট্রে। সেসব ক্ষেত্রে এই স্থানান্তরের ভিত্তি হলো ইউরোপীয় কমিশনের একটি পর্যাপ্ততা সিদ্ধান্ত অথবা কমিশনের প্রমিত চুক্তিগত ধারা।

আমরা কীভাবে এটি সুরক্ষিত রাখি

পরিষেবাটির সঙ্গে এবং আমাদের প্রদানকারীদের সঙ্গে সব সংযোগ এনক্রিপ্ট করা থাকে। আমাদের সিস্টেমে প্রবেশাধিকার কেবল যাদের প্রয়োজন তাদের মধ্যে সীমিত এবং দুই-ধাপের সাইন-ইন দিয়ে সুরক্ষিত। কার্ডের বিবরণ কেবল আমাদের পেমেন্ট প্রক্রিয়াকারী প্রতিষ্ঠান পরিচালনা করে।

আমরা কত দিন এটি রাখি

• আপনার ইনপুট (লেখা, নোট, পেজের ঠিকানা, বিবরণ এবং আপনার জন্য আমরা যে পেজগুলো পড়ি): রাখা হয় না। আপনার ফলাফল তৈরি হওয়ার সময়টুকুতেই কেবল এটি ব্যবহার করা হয়।
• পেমেন্টের রেকর্ড, যার মধ্যে রয়েছে আপনার ইনপুটের ফিঙ্গারপ্রিন্ট, আপনার প্যাক কোডের ও আপনার সর্বশেষ রোস্ট করা লেখাগুলোর ফিঙ্গারপ্রিন্ট এবং তাৎক্ষণিক সরবরাহ সম্পর্কে আপনার নিশ্চিতকরণ: 7 বছর, এস্তোনিয়ার হিসাবরক্ষণ আইনের বাধ্যবাধকতা অনুযায়ী। এগুলোর মধ্যে আপনার এই নিশ্চিতকরণও রয়েছে যে উপাদানটি জমা দেওয়ার অনুমতি আপনার আছে।
• আমাদের কাছে পাঠানো ইমেল: আপনার অনুরোধ নিষ্পত্তি করতে যত দিন প্রয়োজন তত দিন, এবং অনুরোধটি বন্ধ হওয়ার পর 2 বছরের বেশি নয়, যদি না সেগুলো হিসাবরক্ষণের রেকর্ডের অংশ হয়।
• অনুরোধ ও নিরাপত্তা লগ: সর্বোচ্চ 2 বছর। অনুরোধ সীমিত করতে ব্যবহৃত ডেটা কেবল মেমরিতে কয়েক মিনিটের জন্য রাখা হয়।

আপনার অধিকার

আপনি আমাদের কাছে নিম্নলিখিত অনুরোধ করতে পারেন: আপনার ব্যক্তিগত ডেটায় প্রবেশাধিকার দেওয়া, তা সংশোধন করা বা মুছে ফেলা, এর প্রক্রিয়াকরণ সীমিত করা বা বন্ধ করা, এবং বহনযোগ্য ফরম্যাটে আপনাকে এর একটি কপি দেওয়া।

এই অধিকারগুলো প্রয়োগ করতে ceo@uniholix.com ঠিকানায় ইমেল করুন। আমরা এক মাসের মধ্যে উত্তর দিই। কোনো অনুরোধ জটিল হলে আমাদের আরও সর্বোচ্চ দুই মাস লাগতে পারে। সেক্ষেত্রে প্রথম মাসের মধ্যেই আমরা আপনাকে তা জানাব। যেহেতু আমরা আপনার ইনপুট রাখি না, তাই পেমেন্টের রেকর্ড ও আপনার পাঠানো ইমেল ছাড়া সাধারণত আপনার সম্পর্কে কোনো ব্যক্তিগত ডেটা আমাদের কাছে থাকে না।

আপনি এস্তোনিয়ার ডেটা সুরক্ষা পরিদপ্তর (Andmekaitse Inspektsioon, AKI, www.aki.ee) অথবা আপনি যে দেশে বসবাস বা কাজ করেন সেই দেশের ডেটা সুরক্ষা কর্তৃপক্ষের কাছেও অভিযোগ করতে পারেন।

কিছু অঞ্চলের জন্য অতিরিক্ত বিজ্ঞপ্তি

ক্যালিফোর্নিয়া। আপনি ক্যালিফোর্নিয়ায় বসবাস করলে ক্যালিফোর্নিয়া কনজিউমার প্রাইভেসি অ্যাক্ট আপনাকে কিছু অধিকার দেয়। এই আইনটি ক্যালিফোর্নিয়া প্রাইভেসি রাইটস অ্যাক্ট দিয়ে সংশোধিত (CCPA/CPRA)। অধিকারগুলো হলো: আমরা কোন ব্যক্তিগত তথ্য সংগ্রহ, ব্যবহার ও প্রকাশ করি তা জানার অধিকার, তা মুছে দেওয়ার অধিকার, তা সংশোধন করার অধিকার, এবং এই অধিকারগুলো প্রয়োগ করার কারণে বৈষম্যের শিকার না হওয়ার অধিকার। ওই আইনে এই শব্দগুলোর যে সংজ্ঞা দেওয়া আছে, সেই অর্থে আমরা আপনার ব্যক্তিগত তথ্য বিক্রি বা শেয়ার করি না। আপনার অধিকার প্রয়োগ করতে ceo@uniholix.com ঠিকানায় ইমেল করুন।

যুক্তরাজ্য। আপনি যুক্তরাজ্যে থাকলে UK GDPR এবং ডেটা প্রোটেকশন অ্যাক্ট 2018 আপনাকে উপরে বর্ণিত অধিকারগুলো দেয়। আপনি ইনফরমেশন কমিশনার্স অফিসের (ICO) কাছেও অভিযোগ করতে পারেন।

ব্রাজিল। আপনি ব্রাজিলে থাকলে সাধারণ ব্যক্তিগত ডেটা সুরক্ষা আইন (LGPD) আপনাকে কিছু অধিকার দেয়। এর মধ্যে রয়েছে: আমরা আপনার ডেটা প্রক্রিয়া করি কি না তার নিশ্চিতকরণ, প্রবেশাধিকার, সংশোধন, বেনামীকরণ, অবরুদ্ধকরণ বা মুছে ফেলা, বহনযোগ্যতা, এবং আমরা কাদের সঙ্গে তা শেয়ার করি সে সম্পর্কে তথ্য। এই অধিকারগুলো প্রয়োগ করতে ceo@uniholix.com ঠিকানায় ইমেল করুন। আপনি জাতীয় ডেটা সুরক্ষা কর্তৃপক্ষের (ANPD) কাছেও অভিযোগ করতে পারেন।

কোরিয়া প্রজাতন্ত্র। আপনি কোরিয়া প্রজাতন্ত্রে থাকলে ব্যক্তিগত তথ্য সুরক্ষা আইন (PIPA) আপনাকে কিছু অধিকার দেয়। আপনি আপনার ব্যক্তিগত তথ্যে প্রবেশাধিকার পেতে পারেন। আপনি আমাদের কাছে তা সংশোধন করা, মুছে ফেলা বা এর প্রক্রিয়াকরণ বন্ধ করার অনুরোধও করতে পারেন। এই অধিকারগুলো প্রয়োগ করতে ceo@uniholix.com ঠিকানায় ইমেল করুন। এই নীতিতে বর্ণিত পরিষেবা প্রদানকারীরা কোরিয়ার বাইরে আপনার ব্যক্তিগত তথ্য প্রক্রিয়া করে।

পরিবর্তন

পরিষেবা বা আইনে পরিবর্তন হলে আমরা এই নীতি হালনাগাদ করতে পারি। বর্তমান সংস্করণটি সবসময় এই পেজে থাকে। কোনো পরিবর্তন আপনার ব্যক্তিগত ডেটা প্রক্রিয়াকরণের পদ্ধতিকে উল্লেখযোগ্যভাবে প্রভাবিত করলে, তা কার্যকর হওয়ার আগেই আমরা পরিষেবাটিতে তা ঘোষণা করব।