গোপনীয়তা নীতি

আমরা কারা

One-Tap Studio হলো UNIHOLIX OÜ কর্তৃক পরিচালিত একটি পরিষেবা; প্রতিষ্ঠানটি এস্তোনিয়ায় নিবন্ধিত একটি প্রাইভেট লিমিটেড কোম্পানি (নিবন্ধন কোড 17479878), ঠিকানা: Sepapaja tn 6, 11415 Tallinn, Estonia। এই নীতিতে বর্ণিত ব্যক্তিগত ডেটার ডেটা নিয়ন্ত্রক আমরা। যোগাযোগ: ceo@uniholix.com।

আমরা কী প্রক্রিয়া করি এবং কেন

স্টুডিওগুলো এমনভাবে তৈরি, যাতে আপনি যা তৈরি করেন তা আপনার কাছেই থাকে। বেশিরভাগ কাজ আপনার ব্রাউজারে হয়, এবং আমরা যতটা সম্ভব কম তথ্য পাই।

• ক্যামেরা, মাইক্রোফোন, ছবি ও রেকর্ডিং। আপনার ক্যামেরা, আপনার মাইক্রোফোন, আপনার তোলা ছবি, আপনার রেকর্ড করা শব্দ এবং আপনার খোলা ফাইল আপনার ডিভাইসে আপনার ব্রাউজারেই প্রক্রিয়া করা হয়। এগুলো কখনো আমাদের কাছে বা অন্য কারও কাছে আপলোড করা হয় না।
• সংগীত-সংক্রান্ত পছন্দ। আপনি যখন সংগীত রচনা করেন, তখন পেজটি মেনু থেকে আপনার বেছে নেওয়া বিকল্পগুলো আমাদের সার্ভারে পাঠায়: ঘরানা, মেজাজ, টেম্পো, স্কেল, দৈর্ঘ্য এবং একটি র‍্যান্ডম সংখ্যা, যার ফলে ট্র্যাকটি হুবহু আবার তৈরি করা যায়। আমাদের সার্ভার এই পছন্দগুলো থেকে স্কোর লেখে এবং তা ফেরত পাঠায়। এই পছন্দগুলোতে কোনো ব্যক্তিগত ডেটা থাকে না, এবং স্কোর পাঠানোর পর আমরা এগুলো রাখি না।
• পেমেন্ট ডেটা। আপনি যদি 24 ঘণ্টার পাস কেনেন, তাহলে আমাদের পেমেন্ট প্রসেসর আপনার পেমেন্ট প্রক্রিয়া করে। আমরা আপনার ইমেল ঠিকানা, আপনার দেশ, অর্থের পরিমাণ, মুদ্রা ও পেমেন্টের অবস্থা পাই। সেই সঙ্গে পাই আপনার বেছে নেওয়া পাস এবং আপনি যে পাসটি সঙ্গে সঙ্গে শুরু করতে চেয়েছিলেন, তার নিশ্চিতকরণ। এরপর আমাদের সার্ভার আপনার ব্রাউজারকে একটি পাস দেয়, যা ব্রাউজার 24 ঘণ্টা ধরে যাচাই করতে পারে। আপনার কার্ডের বিবরণ কেবল পেমেন্ট প্রসেসরের কাছে যায় এবং কখনো আমাদের কাছে পৌঁছায় না।
• আপনার UNIHOLIX অ্যাকাউন্ট। কেবল Studio Pass Monthly-এর জন্য আপনার একটি অ্যাকাউন্ট প্রয়োজন। আপনি সাইন ইন করলে আমরা আপনার ইমেল ঠিকানা পাই। আপনি যদি নিজের বেছে নেওয়া কোনো বাইরের অ্যাকাউন্ট দিয়ে সাইন ইন করেন, তাহলে সেই অ্যাকাউন্ট আমাদের সঙ্গে যে নাম ও ইমেল ঠিকানা শেয়ার করে, সেগুলোও পাই। আমরা আপনার অ্যাকাউন্ট, গ্রাহক হিসেবে আমাদের পেমেন্ট প্রসেসর আপনাকে যে শনাক্তকারী দেয় সেটি এবং আপনার প্রতিটি সাবস্ক্রিপশনের অবস্থা, মূল্য ও নবায়নের তারিখ সংরক্ষণ করি। আপনার কার্ডের বিবরণ কেবল পেমেন্ট প্রসেসরের কাছে যায় এবং কখনো আমাদের কাছে পৌঁছায় না।
• অন্য ডিভাইসে আপনার পাস পাওয়া। পেমেন্টের পর পেজটি আপনার পাসের জন্য একটি পুনরুদ্ধার কোড ও একটি QR কোড দেখায়। আপনি যদি আমাদের কাছে পাসটি আবার পাঠানোর অনুরোধ করেন, তবে যে ইমেইল ঠিকানা দিয়ে পেমেন্ট করেছিলেন সেটি লিখতে হবে। আমরা ঠিকানাটি আপনার পেমেন্ট-সংক্রান্ত আমাদের পেমেন্ট প্রসেসরের রেকর্ডের সঙ্গে মিলিয়ে দেখি। গত 24 ঘণ্টার মধ্যে সেই ঠিকানা দিয়ে কোনো পাসের পেমেন্ট হয়ে থাকলে আমরা আপনাকে সেই পাসের একটি লিঙ্ক ইমেইল করি। আমরা এই ইমেইল ঠিকানা সংরক্ষণ করি না। অপব্যবহার সীমিত রাখতে আমাদের সার্ভার মেমরিতে শুধু এর একটি এলোমেলো করা, একমুখী রূপ রাখে, সর্বোচ্চ এক ঘণ্টার জন্য।
• ডিভাইস শনাক্তকারী। একটি পাস যাতে সর্বোচ্চ দুটি ডিভাইসে কাজ করে, সেজন্য পেজটি আপনার ব্রাউজারের স্টোরেজে একটি র‍্যান্ডম শনাক্তকারী তৈরি করে। এটি আপনার ডিভাইস থেকে নেওয়া হয় না এবং এটি আপনাকে শনাক্ত করে না। এর একটি এলোমেলো করা রূপ আমাদের পেমেন্ট প্রসেসরের কাছে আপনার পেমেন্টের রেকর্ডের সঙ্গে রাখা হয়।
• আমাদের কাছে পাঠানো ইমেইল। আপনি আমাদের লিখলে আপনাকে উত্তর দেওয়ার জন্য আমরা আপনার ইমেইল ঠিকানা ও বার্তা ব্যবহার করি।
• প্রযুক্তিগত ডেটা। অনুরোধের সংখ্যা সীমিত রাখতে এবং পরিষেবা সুরক্ষিত রাখতে আমাদের সার্ভার অল্প সময়ের জন্য আপনার IP ঠিকানা ব্যবহার করে। আমাদের হোস্টিং প্রদানকারী সাধারণ অনুরোধ-লগ রাখে, যেমন IP ঠিকানা, সময় এবং অনুরোধ করা পেজ। এই লগগুলোতে আপনার কোনো ছবি, রেকর্ডিং বা ফাইল থাকে না।
• আপনার ডিভাইসে থাকা ডেটা। পেজটি আপনার ভাষা, আপনার পাস এবং আপনি “আমার লাইব্রেরি”-তে যে সৃষ্টিগুলো রাখতে চান, সেগুলো আপনার ডিভাইসে আপনার ব্রাউজারের স্টোরেজে রাখে। এই ডেটা আপনার ডিভাইসেই থাকে। আপনি যেকোনো সময় পেজ থেকে বা আপনার ব্রাউজারের সেটিংসে গিয়ে এটি মুছে ফেলতে পারেন।
• কোনো ট্র্যাকিং নেই। আমরা অ্যানালিটিক্স বা বিজ্ঞাপনের কুকি ব্যবহার করি না, এবং কোনো অ্যানালিটিক্স বা বিজ্ঞাপনের ট্র্যাকারও ব্যবহার করি না।

স্টুডিওগুলো কোনো AI মডেল প্রদানকারী ব্যবহার করে না। সংগীত ও প্যাটার্ন নির্দিষ্ট নিয়ম মেনে আমাদের সার্ভারে বা আপনার ব্রাউজারে তৈরি হয়, এবং ছবির ইফেক্ট আপনার ব্রাউজারে চলে।

আমরা আপনার ব্যক্তিগত ডেটা বিক্রি করি না, বিজ্ঞাপনের জন্য তা ব্যবহার করি না, এবং আপনি যা তৈরি করেন তা আমরা কখনো দেখি না বা ব্যবহার করি না।

এই পরিষেবাটি 13 বছর বা তার বেশি বয়সী (অথবা তাদের দেশে নির্ধারিত এর চেয়ে বেশি ন্যূনতম বয়সী) ব্যক্তিদের জন্য, 18 বছরের কম বয়সী ব্যক্তিরা শুধু পিতামাতা বা অভিভাবকের অনুমতি নিয়ে এটি ব্যবহার করতে পারেন, এবং আমরা জেনেশুনে এর চেয়ে কম বয়সী শিশুদের ব্যক্তিগত ডেটা প্রক্রিয়া করি না।

আইনি ভিত্তি

• চুক্তি (GDPR অনুচ্ছেদ 6(1)(b)): আপনি যে স্টুডিওগুলো ব্যবহার করেন সেগুলো পরিচালনা করা, আপনার পাস প্রদান করা, আপনার অ্যাকাউন্ট ও সাবস্ক্রিপশন পরিচালনা করা, আপনার পেমেন্ট গ্রহণ করা এবং কোনো ক্রয় সম্পর্কে আপনার প্রশ্নের উত্তর দেওয়া।
• বৈধ স্বার্থ (অনুচ্ছেদ 6(1)(f)): পরিষেবা সুরক্ষিত রাখা, প্রতারণা ও অপব্যবহার প্রতিরোধ করা এবং অন্যান্য বার্তার উত্তর দেওয়া।
• আইনি বাধ্যবাধকতা (অনুচ্ছেদ 6(1)(c)): এস্টোনিয়ার আইনের বিধান অনুযায়ী পেমেন্টের রেকর্ডসহ হিসাবরক্ষণের রেকর্ড সংরক্ষণ করা।

আমাদের পক্ষে কারা এটি প্রক্রিয়া করে

আমরা এমন পরিষেবা প্রদানকারীদের ব্যবহার করি, যারা আমাদের পক্ষে এবং আমাদের নির্দেশনা অনুযায়ী ব্যক্তিগত ডেটা প্রক্রিয়া করে। এখানে আমরা তাদের শ্রেণি অনুযায়ী বর্ণনা করছি।

• পেমেন্ট প্রসেসর: পেমেন্ট গ্রহণ করে এবং আপনার রসিদ ইমেইল করে। প্রতারণা প্রতিরোধের মতো নিজস্ব আইনি দায়িত্ব পালনের জন্য এটি নিজের গোপনীয়তা নীতির অধীনে একটি স্বতন্ত্র নিয়ন্ত্রক হিসেবেও পেমেন্ট ডেটা প্রক্রিয়া করে।
• হোস্টিং প্রদানকারী: ওয়েবসাইট ও আমাদের সার্ভার চালায় এবং অনুরোধ-লগ রাখে।
• অ্যাকাউন্ট ও ডেটাবেস প্রদানকারী: আমাদের সাইন-ইন ব্যবস্থা চালায় এবং আপনার অ্যাকাউন্ট ও সাবস্ক্রিপশনের রেকর্ড সংরক্ষণ করে।
• ইমেল পরিষেবা প্রদানকারী: আপনি আমাদের যে ইমেলগুলো পাঠান, সেগুলো গ্রহণ ও সংরক্ষণ করে। এটি আপনার অনুরোধ করা ইমেলগুলোও পাঠায়, যেমন আপনার পাসের লিংক এবং আপনি কোনো সাবস্ক্রিপশন থেকে প্রত্যাহার করলে তার নিশ্চিতকরণ।

এই প্রদানকারীদের কয়েকটি ইউরোপীয় অর্থনৈতিক অঞ্চলের বাইরে ডেটা প্রক্রিয়া করে, যেমন মার্কিন যুক্তরাষ্ট্রে। সেসব ক্ষেত্রে এই স্থানান্তর ইউরোপীয় কমিশনের একটি পর্যাপ্ততা সিদ্ধান্ত (adequacy decision) অথবা কমিশনের আদর্শ চুক্তিভিত্তিক ধারার (Standard Contractual Clauses) ওপর ভিত্তি করে হয়।

আমরা কীভাবে এটি সুরক্ষিত রাখি

পরিষেবা এবং আমাদের প্রদানকারীদের সঙ্গে সব সংযোগ এনক্রিপ্ট করা থাকে। আমাদের সিস্টেমে প্রবেশাধিকার শুধু প্রয়োজনীয় ব্যক্তিদের মধ্যে সীমিত এবং তা দুই-ধাপের সাইন-ইন দিয়ে সুরক্ষিত। কার্ডের বিবরণ শুধু আমাদের পেমেন্ট প্রসেসর পরিচালনা করে।

আমরা কতদিন এটি রাখি

• পেমেন্টের রেকর্ড, পাসটি অবিলম্বে শুরু করার বিষয়ে আপনার নিশ্চিতকরণসহ: 7 বছর, এস্টোনিয়ার হিসাবরক্ষণ আইনের বিধান অনুযায়ী।
• আপনার অ্যাকাউন্ট ও সাবস্ক্রিপশনের রেকর্ড: যতদিন আপনার অ্যাকাউন্ট থাকে, ততদিন। আপনি আপনার অ্যাকাউন্ট মুছে ফেললে আমরা আপনার সাবস্ক্রিপশনগুলো বাতিল করি এবং আপনার অ্যাকাউন্ট সরিয়ে দিই; পেমেন্টের রেকর্ডগুলো আইন অনুযায়ী প্রয়োজনীয় 7 বছর সংরক্ষিত থাকে।
• ছবি, রেকর্ডিং ও ফাইল: আমরা এগুলো কখনো পাই না। আপনি আমার লাইব্রেরি-তে যা রাখেন, তা আপনি মুছে না ফেলা পর্যন্ত আপনার ব্রাউজারে থাকে।
• সংগীত-সংক্রান্ত পছন্দ: স্কোর পাঠানোর পর আমরা এগুলো রাখি না।
• আমাদের কাছে পাঠানো ইমেইল: আপনার অনুরোধ নিষ্পত্তির জন্য যতদিন প্রয়োজন, ততদিন। তবে অনুরোধটি বন্ধ হওয়ার পর 2 বছরের বেশি নয়, যদি না সেগুলো হিসাবরক্ষণের রেকর্ডের অংশ হয়।
• অনুরোধ ও নিরাপত্তা লগ: সর্বোচ্চ 2 বছর। অনুরোধ সীমিত রাখতে ব্যবহৃত ডেটা শুধু মেমরিতে কয়েক মিনিটের জন্য রাখা হয়।
• আপনার পাস আবার পাঠানোর অনুরোধ: আমরা কোনো ইমেইল ঠিকানা রাখি না। অনুরোধ সীমিত রাখতে ব্যবহৃত এলোমেলো করা রূপটি এক ঘণ্টার মধ্যে মেমরি থেকে মুছে ফেলা হয়। ডিভাইস শনাক্তকারীর এলোমেলো করা রূপ পেমেন্টের রেকর্ডের সঙ্গে রাখা হয়।

আপনার অধিকার

আপনি আপনার ব্যক্তিগত ডেটায় প্রবেশাধিকার পাওয়ার, তা সংশোধন বা মুছে ফেলার, এর প্রক্রিয়াকরণ সীমিত বা বন্ধ করার এবং বহনযোগ্য ফরম্যাটে এর একটি কপি পাওয়ার জন্য আমাদের কাছে অনুরোধ করতে পারেন।

এই অধিকারগুলো প্রয়োগ করতে ceo@uniholix.com ঠিকানায় ইমেল করুন। আমরা 1 মাসের মধ্যে উত্তর দিই। কোনো অনুরোধ জটিল হলে আমাদের আরও সর্বোচ্চ 2 মাস সময় লাগতে পারে। সে ক্ষেত্রে আমরা প্রথম মাসের মধ্যেই আপনাকে তা জানাব। আপনি নিজেও আপনার অ্যাকাউন্ট পেজ থেকে আপনার অ্যাকাউন্ট মুছে ফেলতে পারেন। আপনি যদি কোনো পাস না কিনে থাকেন বা সাবস্ক্রাইব না করে থাকেন, তাহলে অনুরোধের লগ ছাড়া সাধারণত আপনার সম্পর্কে আমাদের কাছে অন্য কোনো ব্যক্তিগত ডেটা থাকে না।

আপনি এস্টোনিয়ার ডেটা সুরক্ষা পরিদপ্তর (Andmekaitse Inspektsioon, AKI, www.aki.ee) অথবা আপনি যে দেশে বসবাস বা কাজ করেন সেই দেশের ডেটা সুরক্ষা কর্তৃপক্ষের কাছেও অভিযোগ করতে পারেন।

কিছু অঞ্চলের জন্য অতিরিক্ত বিজ্ঞপ্তি

ক্যালিফোর্নিয়া। আপনি যদি ক্যালিফোর্নিয়ায় বসবাস করেন, তাহলে ক্যালিফোর্নিয়া প্রাইভেসি রাইটস অ্যাক্ট দ্বারা সংশোধিত ক্যালিফোর্নিয়া কনজিউমার প্রাইভেসি অ্যাক্ট (CCPA/CPRA) আপনাকে কয়েকটি অধিকার দেয়। আমরা কোন কোন ব্যক্তিগত তথ্য সংগ্রহ, ব্যবহার ও প্রকাশ করি তা জানার অধিকার আপনার আছে। আপনি সেই তথ্য মুছে ফেলাতে এবং সংশোধন করাতে পারেন। এই অধিকারগুলো প্রয়োগ করার কারণে আপনার প্রতি বৈষম্য না করার অধিকারও আপনার আছে। উক্ত আইনে এই শব্দগুলোর যে সংজ্ঞা দেওয়া আছে, সেই অর্থে আমরা আপনার ব্যক্তিগত তথ্য বিক্রি করি না এবং শেয়ারও করি না। আপনার অধিকারগুলো প্রয়োগ করতে ceo@uniholix.com ঠিকানায় ইমেল করুন।

যুক্তরাজ্য। আপনি যদি যুক্তরাজ্যে থাকেন, তাহলে UK GDPR এবং ডেটা প্রোটেকশন অ্যাক্ট 2018 আপনাকে উপরে বর্ণিত অধিকারগুলো দেয়। আপনি ইনফরমেশন কমিশনার'স অফিস (ICO)-এর কাছেও অভিযোগ করতে পারেন।

ব্রাজিল। আপনি যদি ব্রাজিলে থাকেন, তাহলে সাধারণ ব্যক্তিগত ডেটা সুরক্ষা আইন (LGPD) আপনাকে কয়েকটি অধিকার দেয়। এর মধ্যে রয়েছে আমরা আপনার ডেটা প্রক্রিয়া করি কি না তার নিশ্চিতকরণ পাওয়ার অধিকার। এছাড়া রয়েছে ডেটায় অ্যাক্সেস, সংশোধন, বেনামীকরণ, ব্লক করা বা মুছে ফেলা এবং ডেটা বহনযোগ্যতা (পোর্টেবিলিটি)। আমরা কাদের সঙ্গে আপনার ডেটা শেয়ার করি সে সম্পর্কে তথ্য পাওয়ার অধিকারও এর অন্তর্ভুক্ত। এই অধিকারগুলো প্রয়োগ করতে ceo@uniholix.com ঠিকানায় ইমেল করুন। আপনি জাতীয় ডেটা সুরক্ষা কর্তৃপক্ষ (ANPD)-এর কাছেও অভিযোগ করতে পারেন।

কোরিয়া প্রজাতন্ত্র। আপনি যদি কোরিয়া প্রজাতন্ত্রে থাকেন, তাহলে ব্যক্তিগত তথ্য সুরক্ষা আইন (PIPA) আপনাকে আপনার ব্যক্তিগত তথ্যে অ্যাক্সেসের অধিকার দেয়। আপনি সেই তথ্য সংশোধন করতে, মুছে ফেলতে বা এর প্রক্রিয়াকরণ বন্ধ করতে আমাদের অনুরোধও করতে পারেন। এই অধিকারগুলো প্রয়োগ করতে ceo@uniholix.com ঠিকানায় ইমেল করুন। এই নীতিতে বর্ণিত পরিষেবা প্রদানকারীরা কোরিয়ার বাইরে আপনার ব্যক্তিগত তথ্য প্রক্রিয়া করে।

পরিবর্তন

পরিষেবা বা আইনে পরিবর্তন এলে আমরা এই নীতি হালনাগাদ করতে পারি। বর্তমান সংস্করণটি সবসময় এই পৃষ্ঠায় পাওয়া যাবে। কোনো পরিবর্তন যদি আপনার ব্যক্তিগত ডেটা প্রক্রিয়াকরণের পদ্ধতিকে উল্লেখযোগ্যভাবে প্রভাবিত করে, তাহলে তা কার্যকর হওয়ার আগে আমরা পরিষেবায় তা ঘোষণা করব।