গোপনীয়তা নীতি

১. আমরা যে তথ্য সংগ্রহ করি

আমরা সেবা প্রদানের জন্য ন্যূনতম প্রয়োজনীয় ডেটা সংগ্রহ করি:

• ইমেল ঠিকানা: অ্যাকাউন্ট নিবন্ধনের সময় প্রয়োজনীয়। শুধুমাত্র অথেনটিকেশন, অ্যাকাউন্ট রিকভারি ও সাপোর্ট যোগাযোগের জন্য ব্যবহৃত।
• লেনদেনের রেকর্ড: অর্ডার পূরণ ও বিরোধ সমাধানের জন্য কেনার ইতিহাস, ওয়ালেট টপ আপ, ইনভয়েস ও রিনিউয়ালের রেকর্ড সংরক্ষণ করা হয়।
• ইনকামিং SMS লগ: আপনার ভার্চুয়াল নম্বরে আসা SMS বার্তা সাময়িকভাবে সংরক্ষিত হয় এবং ড্যাশবোর্ড ইনবক্সে দেখানো হয়। এগুলো নিয়মিতভাবে আমাদের সার্ভার থেকে মুছে ফেলা হয়।
• মার্কেটিং অ্যাট্রিবিউশন (ঐচ্ছিক): UTM প্যারামিটার (যেমন utm_source=google) সহ কোনো লিংক থেকে VRNUM-এ আসলে কোন মার্কেটিং চ্যানেল কার্যকর তা বোঝার জন্য এটি বেনামীভাবে আপনার অ্যাকাউন্ট প্রোফাইলে রেকর্ড করা হতে পারে। এই ডেটা কখনো বিজ্ঞাপনদাতাদের সাথে শেয়ার করা হয় না।
• রেফারার তথ্য: প্রথম পরিদর্শনের সময় আপনার ব্রাউজার রেফারার হেডার পাঠালে অভ্যন্তরীণ বিশ্লেষণের জন্য UTM ডেটার পাশাপাশি রেফারিং ডোমেন (যেমন "google.com") সংরক্ষণ করা হতে পারে। আমরা বিভিন্ন সাইটে ব্যক্তিগত ব্রাউজিং আচরণ ট্র্যাক করি না।

২. আমরা যে তথ্য সংগ্রহ করি না

আমরা স্পষ্টভাবে সংগ্রহ করি না:

• আপনার আসল নাম, ফিজিক্যাল ঠিকানা বা সরকার-ইস্যু করা পরিচয়পত্র (শূন্য KYC)।
• ক্রেডিট কার্ড নম্বর, ব্যাংক অ্যাকাউন্টের তথ্য বা যেকোনো প্রচলিত পেমেন্ট তথ্য।
• ডিভাইস ফিঙ্গারপ্রিন্ট বা স্থায়ী বিজ্ঞাপন শনাক্তকারী।
• ট্র্যাকিং উদ্দেশ্যে আপনার সুনির্দিষ্ট অবস্থান বা IP ঠিকানা (নিরাপত্তা ও অপব্যবহার প্রতিরোধের জন্য সার্ভার লগে IP ঠিকানা থাকতে পারে, তবে প্রোফাইলিংয়ের জন্য আপনার অ্যাকাউন্টের সাথে যুক্ত করা হয় না)।

৩. আমরা কীভাবে আপনার তথ্য ব্যবহার করি

আমরা যে তথ্য সংগ্রহ করি তা শুধুমাত্র এই কাজে ব্যবহার করা হয়:

• আপনার অ্যাকাউন্ট তৈরি ও পরিচালনা করতে এবং লগইন সেশন অথেনটিকেট করতে।
• ভার্চুয়াল ফোন নম্বর বরাদ্দ করতে এবং আপনার ড্যাশবোর্ডে ইনকামিং SMS পৌঁছে দিতে।
• ক্রিপ্টোকারেন্সি লেনদেন প্রক্রিয়া করতে এবং সঠিক আর্থিক রেকর্ড বজায় রাখতে।
• লেনদেনমূলক ইমেল পাঠাতে: অর্ডার নিশ্চিতকরণ, নম্বর মেয়াদ শেষের সতর্কবার্তা ও সাপোর্ট জবাব। আপনি স্পষ্টভাবে অপ্ট ইন না করলে মার্কেটিং ইমেল পাঠানো হয় না।
• আমাদের প্ল্যাটফর্মে প্রতারণামূলক বা অপব্যবহারমূলক কার্যকলাপ শনাক্ত ও প্রতিরোধ করতে।
• সেবা উন্নত করতে সামগ্রিক ব্যবহারের ধরন বিশ্লেষণ করতে (যেমন কোন দেশগুলো সবচেয়ে জনপ্রিয়)। এই বিশ্লেষণ কখনো ব্যক্তিগত পরিচয়ের সাথে যুক্ত করা হয় না।

৪. কুকিজ ও ট্র্যাকিং

অথেনটিকেশন (সেশন কুকিজ) ও নিরাপত্তার (CSRF টোকেন) জন্য প্রয়োজনীয় ন্যূনতম ফার্স্ট-পার্টি কুকিজ ব্যবহার করা হয়। তৃতীয় পক্ষের বিজ্ঞাপন কুকিজ, রিটার্গেটিং পিক্সেল বা ক্রস-সাইট ট্র্যাকিং প্রযুক্তি ব্যবহার করা হয় না।

আমাদের অথেনটিকেশন পেজে স্বয়ংক্রিয় বট কার্যকলাপ শনাক্ত করতেক্লাউডফ্লেয়ার টার্নস্টাইল ব্যবহার করা হয়। Turnstile প্রচলিত CAPTCHA-র গোপনীয়তা-সংরক্ষণকারী বিকল্প হিসেবে কাজ করে এবং স্থায়ী ট্র্যাকিং কুকিজ ব্যবহার করে না বা আপনার ডিভাইস থেকে ব্যক্তিগত ডেটা সংগ্রহ করে না। বিস্তারিত জানতে দেখুনCloudflare-এর গোপনীয়তা নীতি।

কনফিগার করা হলেGoogle Analytics 4 লোড হতে পারে, যা সাইটের পারফরম্যান্স পরিমাপ করতে বেনামী সেশন ডেটা (পেজ URL, রেফারার, দেশ-স্তরের অবস্থান) ব্যবহার করে। Google Signals, ক্রস-ডিভাইস ট্র্যাকিং বা ব্যবহারকারী ID লিংকিং চালু নেই। ব্রাউজারের গোপনীয়তা সেটিংস বা স্ট্যান্ডার্ড GA4 অপ্ট-আউট এক্সটেনশনের মাধ্যমে অপ্ট আউট করতে পারবেন।

৫. তথ্য শেয়ারিং ও প্রকাশ

আমরা আপনার ব্যক্তিগত ডেটা বিক্রি, ভাড়া বা ব্যবসা করি না। শুধুমাত্র পরিচালনার জন্য প্রয়োজনীয় ন্যূনতম পরিমাণে নিচের সেবা প্রদানকারীদের সাথে সীমিত ডেটা শেয়ার করা হয়:

• ক্রিপ্টোমাস: আমাদের ক্রিপ্টোকারেন্সি পেমেন্ট গেটওয়ে। পেমেন্টের স্ট্যাটাস যাচাই করতে অর্ডার রেফারেন্স আইডি শেয়ার করা হয়। আপনার ইমেল বা পরিচয় Cryptomus-এর সাথে শেয়ার করা হয় না।
• লাইসেন্সপ্রাপ্ত টেলিকম অংশীদার: ভার্চুয়াল ফোন নম্বর বরাদ্দ করতে লাইসেন্সকৃত টেলিকম প্রদানকারীদের সাথে কাজ করা হয়। আপনার ইমেল ঠিকানা ও ব্যক্তিগত পরিচয় কখনো এই প্রদানকারীদের সাথে শেয়ার করা হয় না।
• ক্লাউডফ্লেয়ার: আমাদের অবকাঠামো ও DDoS সুরক্ষা প্রদানকারী। Cloudflare সেবার অংশ হিসেবে নেটওয়ার্ক-স্তরের ডেটা (IP ঠিকানা) প্রক্রিয়া করতে পারে। Cloudflare-এর গোপনীয়তা নীতি দেখুন।
• আমাজন ওয়েব সার্ভিসেস (এসইএস): লেনদেনমূলক ইমেল পাঠাতে AWS Simple Email Service ব্যবহার করা হয়। পাঠানোর জন্য ব্যবহৃত ইমেল ঠিকানা AWS অবকাঠামোতে প্রক্রিয়া করা হয়।

আইন দ্বারা প্রয়োজন হলে বা বৈধ আইনি প্রক্রিয়ার জবাবে ডেটা প্রকাশ করা হতে পারে। আইনত অনুমোদিত হলে আক্রান্ত ব্যবহারকারীদের জানানোর চেষ্টা করা হবে।

৬. ডেটা সুরক্ষা

ট্রানজিটে সব ডেটার জন্য TLS এনক্রিপশন, এনক্রিপ্টেড ডেটাবেস স্টোরেজ, কঠোর অ্যাক্সেস নিয়ন্ত্রণ (শুধুমাত্র অপরিহার্য কর্মীরা প্রোডাকশন ডেটায় অ্যাক্সেস করেন) এবং নিয়মিত নিরাপত্তা পর্যালোচনা সহ শিল্প-মানের প্রযুক্তিগত ও সাংগঠনিক নিরাপত্তা ব্যবস্থা প্রয়োগ করা হয়। কোনো সিস্টেমই সম্পূর্ণ নিরাপদ নয় — নিরাপত্তা দুর্বলতা পেলে [email protected]এ জানান।

৭. ডেটা ধারণ

• অ্যাকাউন্ট ডেটা (ইমেল, পছন্দ): আপনার অ্যাকাউন্টের জীবনকাল পর্যন্ত সংরক্ষিত। অ্যাকাউন্ট মুছে ফেলার অনুরোধের ৩০ দিনের মধ্যে মুছে ফেলা হয়।
• SMS লগ: রোলিং ৩০-দিনের চক্রে স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়।
• লেনদেনের রেকর্ড: আর্থিক রেকর্ড-রক্ষণ প্রয়োজনীয়তা মেনে সর্বোচ্চ ৫ বছর সংরক্ষিত।
• মার্কেটিং অ্যাট্রিবিউশন (UTM/রেফারার): অভ্যন্তরীণ বিশ্লেষণের জন্য আপনার অ্যাকাউন্টের জীবনকাল পর্যন্ত সংরক্ষিত।
• সার্ভার লগ: নিরাপত্তা ও অপব্যবহার তদন্তের জন্য সর্বোচ্চ ৯০ দিন সংরক্ষিত, তারপর মুছে ফেলা হয়।

৮. আপনার অধিকার

আপনার অবস্থান নির্বিশেষে, আপনার ব্যক্তিগত ডেটা সম্পর্কে নিচের অধিকারগুলো আছে:

• অ্যাক্সেস: আপনার অ্যাকাউন্ট সম্পর্কে আমরা যে ব্যক্তিগত ডেটা রাখি তার একটি কপির অনুরোধ করতে পারেন।
• সংশোধন: যেকোনো সময় অ্যাকাউন্ট সেটিংসের মাধ্যমে আপনার ইমেল ঠিকানা বা অন্যান্য অ্যাকাউন্ট তথ্য আপডেট করতে পারেন।
• মুছে ফেলা: আপনার অ্যাকাউন্ট ও সংশ্লিষ্ট সমস্ত ব্যক্তিগত ডেটা সম্পূর্ণ মুছে ফেলার অনুরোধ করতে পারেন। দ্রষ্টব্য: লেনদেনের রেকর্ড আইনগতভাবে প্রয়োজনীয় মেয়াদ পর্যন্ত সংরক্ষিত থাকতে পারে।
• আপত্তি: মার্কেটিং অ্যাট্রিবিউশন ট্র্যাকিংয়ের মতো নির্দিষ্ট প্রক্রিয়াকরণ কার্যক্রমে আপত্তি জানাতে পারেন।
• পোর্টেবিলিটি: মেশিন-পাঠযোগ্য ফরম্যাটে আপনার অ্যাকাউন্ট ডেটার এক্সপোর্টের অনুরোধ করতে পারেন।

এই অধিকারগুলোর যেকোনোটি ব্যবহার করতে [email protected]এ যোগাযোগ করুন। আমরা ৩০ দিনের মধ্যে জবাব দেব।

৯. শিশুদের গোপনীয়তা

VRNUM ১৮ বছরের কম বয়সীদের জন্য নয়। আমরা জেনেশুনে নাবালকদের কাছ থেকে ব্যক্তিগত তথ্য সংগ্রহ করি না। কোনো নাবালক অ্যাকাউন্ট তৈরি করেছে মনে হলে যোগাযোগ করুন, আমরা তাৎক্ষণিকভাবে মুছে দেব।

১০. এই নীতির পরিবর্তন

সময়ে সময়ে এই গোপনীয়তা নীতি আপডেট করা হতে পারে। গুরুত্বপূর্ণ পরিবর্তন আপনার নিবন্ধিত ঠিকানায় ইমেলের মাধ্যমে বা আমাদের ওয়েবসাইটে স্পষ্ট বিজ্ঞপ্তির মাধ্যমে জানানো হবে। পরিবর্তনের পরে সেবা ব্যবহার অব্যাহত রাখা আপডেট করা নীতি গ্রহণ হিসেবে গণ্য হবে।

১১. আমাদের সাথে যোগাযোগ করুন

গোপনীয়তা-সংক্রান্ত যেকোনো প্রশ্ন, ডেটা অনুরোধ বা উদ্বেগের জন্য যোগাযোগ করুন [email protected]। আমরা গোপনীয়তার অনুসন্ধান গুরুত্বসহকারে নিই এবং ৩ কার্যদিবসের মধ্যে জবাব দেওয়ার লক্ষ্য রাখি।