গোপনীয়তা নীতি
ব্যক্তিগত ডেটা (এরপরে বেশিরভাগ ক্ষেত্রেই কেবল "ডেটা" হিসাবে উল্লেখ করা হবে) আমাদের দ্বারা শুধুমাত্র ততটুকুই প্রক্রিয়া করা হয়, যতটুকু একটি কার্যকরী এবং ব্যবহারকারী-বান্ধব ইন্টারনেট উপস্থিতি (ল্যান্ডিং পেজ) এবং "FamWake পারিবারিক অ্যালার্ম ঘড়ি", এর সমস্ত বিষয়বস্তু এবং প্রদত্ত পরিষেবাগুলি প্রদান করার উদ্দেশ্যে প্রয়োজন।
রেগুলেশন (EU) 2016/679 এর অনুচ্ছেদ ৪(১) অনুযায়ী, যা সাধারণ ডেটা সুরক্ষা প্রবিধান (এরপরে সহজভাবে "GDPR" হিসাবে উল্লেখ করা হবে), "প্রক্রিয়াকরণ" মানে যেকোনো কাজ বা কাজের সেট যা ব্যক্তিগত ডেটা বা ব্যক্তিগত ডেটার সেটের উপর সঞ্চালিত হয়, তা স্বয়ংক্রিয় উপায়ে হোক বা না হোক, যেমন সংগ্রহ, রেকর্ডিং, সংগঠন, গঠন, সংরক্ষণ, অভিযোজন বা পরিবর্তন, পুনরুদ্ধার, পরামর্শ, ব্যবহার, ট্রান্সমিশন, প্রচার বা অন্যথায় উপলব্ধ করার মাধ্যমে প্রকাশ, প্রান্তিককরণ বা সংমিশ্রণ, সীমাবদ্ধতা, মুছে ফেলা, বা ধ্বংস।
নিম্নলিখিত গোপনীয়তা নীতির মাধ্যমে, আমরা আপনাকে বিশেষভাবে ব্যক্তিগত ডেটা প্রক্রিয়াকরণের ধরন, সুযোগ, উদ্দেশ্য, সময়কাল এবং আইনি ভিত্তি সম্পর্কে অবহিত করছি, যেখানে আমরা একা বা অন্যদের সাথে যৌথভাবে প্রক্রিয়াকরণের উদ্দেশ্য এবং উপায়গুলি নির্ধারণ করি।
1. যোগাযোগ এবং নিয়ন্ত্রক
ডেটা সুরক্ষা আইনের অর্থের মধ্যে নিয়ন্ত্রক হলেন:
Daniel Notthoff
Rudolf-Virchow-Str. 20
58300 Wetter
ফোন: +49 162
7589600
ইমেইল: daniel.notthoff@gmail.com
2. আমরা কী ডেটা সংগ্রহ করি?
আপনি যখন ওয়েবসাইট (ল্যান্ডিং পেজ) বা অ্যাপ "FamWake পারিবারিক অ্যালার্ম ঘড়ি" ব্যবহার করেন, তখন আমরা নিম্নলিখিত ডেটা সংগ্রহ এবং প্রক্রিয়া করি:
- ব্যবহারকারীর ডেটা (বেনামী ব্যবহার এবং নিবন্ধন): অ্যাপটি সাধারণত বেনামে এবং
নিবন্ধন ছাড়াই ব্যবহার করা যেতে পারে। আপনার অ্যালার্ম সময় এবং সেটিংস সিঙ্ক্রোনাইজ করার
জন্য একটি বেনামী ব্যবহারকারী আইডি (UUID) তৈরি এবং সংরক্ষণ করা হয়। আপনি যদি উন্নত
বৈশিষ্ট্যগুলি ব্যবহার করতে চান (যেমন পরিবারের সদস্যদের আমন্ত্রণ জানান), আপনাকে অবশ্যই
একটি অ্যাকাউন্ট তৈরি করতে হবে৷ আমরা আপনার ইমেল ঠিকানা এবং আপনার চয়ন করা একটি পাসওয়ার্ড
সংগ্রহ করি (প্রমাণিকরণের জন্য)। বিকল্পভাবে, আপনি Google লগইন এর মাধ্যমে লগ ইন করতে
পারেন; এখানে আমরা Google এ সংরক্ষিত আপনার ইমেল ঠিকানাটি পেয়েছি।
নিবন্ধন করার সময় ডবল অপ্ট-ইন সম্পর্কে নোট করুন: নিবন্ধন করার পরে, আপনি একটি নিশ্চিতকরণ লিঙ্ক সহ একটি ইমেল পাবেন। এই লিঙ্কে ক্লিক করার পরেই আপনার অ্যাকাউন্ট সক্রিয় হবে। - অ্যাপ ব্যবহারের ডেটা (প্রোফাইল): আপনি যদি অ্যাপের মধ্যে পরিবারের সদস্য (প্রোফাইল) তৈরি করেন, তবে আমরা প্রদত্ত নাম, ঘুম থেকে ওঠার সবচেয়ে আগে এবং সবচেয়ে দেরির কাঙ্ক্ষিত সময়, বাথরুম ব্যবহারের সময়কাল, ব্যক্তিটি প্রাতঃরাশ করতে চায় কিনা, এবং বাড়ি থেকে বের হওয়ার কাঙ্ক্ষিত সময় প্রক্রিয়া করি। অ্যাপের মূল ফাংশন (সর্বোত্তম ঘুম থেকে ওঠার প্ল্যান গণনা করা) প্রদান করার জন্য এই ডেটা প্রয়োজন।
- iOS অপেক্ষা তালিকা: আপনি যদি এই ওয়েবসাইটের ফর্মের মাধ্যমে iOS অপেক্ষা তালিকার জন্য সাইন আপ করেন, তবে আমরা আপনার নামের প্রথম অংশ এবং ইমেল ঠিকানা সংগ্রহ করব। সাইন-আপ একটি ডাবল অপ্ট-ইন প্রক্রিয়া ব্যবহার করে: আপনি একটি নিশ্চিতকরণ ইমেল পাবেন এবং আপনার নিবন্ধন সক্রিয় করতে লিঙ্কটিতে ক্লিক করতে হবে। অনিশ্চিত এন্ট্রিগুলি স্বয়ংক্রিয়ভাবে ৪৮ ঘন্টা পরে মুছে ফেলা হয়। নিশ্চিত করা এন্ট্রিগুলি FamWake পারিবারিক অ্যালার্ম-এর iOS লঞ্চ না হওয়া পর্যন্ত সংরক্ষণ করা হয় এবং আপনাকে অবহিত করা হয় – এর পরে সেগুলি মুছে ফেলা হয়। আইনি ভিত্তি হল আর্ট ৬(১)(a) GDPR অনুযায়ী আপনার সম্মতি।
- সার্ভার লগ ফাইল: প্রতিবার আপনি ওয়েবসাইট পরিদর্শন করলে, আমাদের ওয়েব হোস্ট (Contabo) স্বয়ংক্রিয়ভাবে তথ্য সংগ্রহ করে এবং তা তথাকথিত সার্ভার লগ ফাইলে সংরক্ষণ করে। এগুলি হল: ব্রাউজারের ধরন এবং সংস্করণ, ব্যবহৃত অপারেটিং সিস্টেম, রেফারার URL, অ্যাক্সেস করা কম্পিউটারের হোস্টনেম, সার্ভারে অনুরোধের সময়, আইপি ঠিকানা। এই ডেটা অন্যান্য ডেটা উৎসের সাথে একত্রিত করা হয় না। এই ডেটা আর্ট ৬ (১) লিট. f GDPR (আমাদের ওয়েবসাইটের প্রযুক্তিগতভাবে ত্রুটি-মুক্ত উপস্থাপনা এবং অপ্টিমাইজেশনের ক্ষেত্রে বৈধ আগ্রহ) এর ভিত্তিতে সংগ্রহ করা হয়।
3. ডেটা প্রসেসিং এর উদ্দেশ্য
আমরা নিম্নলিখিত উদ্দেশ্যে আপনার ডেটা প্রক্রিয়া করি:
- অ্যাপে আপনার ব্যবহারকারীর অ্যাকাউন্ট এবং আপনার ফ্যামিলি গ্রুপ তৈরি এবং পরিচালনা করতে।
- পরিবারের সর্বোত্তম ঘুম থেকে ওঠার সময় এবং সম্পদ পরিকল্পনা (বাথরুম, প্রাতঃরাশ) গণনা এবং সমন্বয় করতে।
- অ্যাপের মূল ফাংশনগুলি কার্যকর করতে (যেমন, গণনা করা সময়ে স্মার্টফোনে ওয়েক-আপ কল)।
অ্যাপের ফাংশন এবং অ্যাকাউন্ট পরিচালনার আইনি ভিত্তি হল আর্ট ৬ (১) লিট. b) GDPR অনুযায়ী একটি চুক্তি বা চুক্তির পূর্বের ব্যবস্থা কার্যকর করা, যেহেতু অ্যাপটি এই ডেটা ছাড়া তার বিজ্ঞাপিত উদ্দেশ্য পূরণ করতে পারে না।
4. ডেটা সংরক্ষণ এবং শেয়ার করা (হোস্টিং, গুগল ফায়ারবেস, সোশ্যাল মিডিয়া, এবং অ্যানালিটিক্স)
ওয়েবসাইট হোস্টিং (Contabo)
আমাদের ওয়েবসাইট (ল্যান্ডিং পেজ) এবং এর স্ট্যাটিক ফাইলগুলি (এইচটিএমএল, সিএসএস, ছবি) Contabo GmbH দ্বারা সরবরাহ করা সার্ভারে হোস্ট করা হয়। সার্ভারের অবস্থান হল জার্মানি। হোস্টিং পরিষেবার অংশ হিসেবে, Contabo আমাদের পক্ষে প্রযুক্তিগত ডেটা প্রক্রিয়া করে (সার্ভার লগ ফাইল দেখুন)। আমরা আর্ট ২৮ GDPR অনুযায়ী Contabo GmbH-এর সাথে একটি ডেটা প্রসেসিং চুক্তি (DPA) সম্পন্ন করেছি।
অ্যাপ ডেটা (গুগল ফায়ারবেস)
এই অ্যাপের ফাংশনগুলি (একাধিক ডিভাইসে জেগে ওঠার সময়ের রিয়েল-টাইম সিঙ্ক্রোনাইজেশন) প্রদান করার জন্য,
আমরা Google Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland) এর
ব্যাকএন্ড এবং ডেটাবেস পরিষেবা ব্যবহার করি।
নিম্নলিখিত ফায়ারবেস পরিষেবাগুলি ব্যবহার করা
হয়:
- Firebase Authentication: ব্যবহারকারীর অ্যাকাউন্ট নিরাপদভাবে তৈরি এবং পরিচালনার জন্য।
- Firebase Cloud Firestore: পরিবারের ডিভাইসগুলির মধ্যে রিয়েল-টাইম সিঙ্ক্রোনাইজেশনের জন্য ক্লাউড-ভিত্তিক NoSQL ডেটাবেস।
- Firebase Cloud Functions: ব্যাকএন্ড কোড চালানোর জন্য (যেমন, স্বয়ংক্রিয় বিজ্ঞপ্তির জন্য)।
সংগৃহীত ডেটা Google Firebase-এর সার্ভারে সংরক্ষণ করা হয়। আমরা সার্ভারের অবস্থানগুলি ইউরোপীয় ইউনিয়নের (EU) মধ্যে ডেটা সেন্টারগুলিতে সীমাবদ্ধ রেখেছি। তবে, এটা উড়িয়ে দেওয়া যায় না যে ডেটা মার্কিন যুক্তরাষ্ট্রে স্থানান্তরিত হতে পারে। Google (Google Ireland Limited) EU-US ডেটা প্রাইভেসি ফ্রেমওয়ার্ক (DPF) এর অধীনে প্রত্যয়িত। Google-এর সাথে একটি উপযুক্ত ডেটা প্রসেসিং চুক্তি (DPA) সম্পন্ন করা হয়েছে।
সোশ্যাল মিডিয়া উপস্থিতি (ইনস্টাগ্রাম)
আমরা সোশ্যাল নেটওয়ার্ক ইনস্টাগ্রামে একটি প্রোফাইল বজায় রাখি। প্রদানকারী হল Meta Platforms Ireland
Limited (4 Grand Canal Square, Dublin 2, Ireland)। ডেটা প্রসেসিংয়ের জন্য আমরা Meta-র সাথে
যৌথভাবে দায়ী (আর্ট ২৬ GDPR অনুযায়ী)।
আপনি যখন আমাদের প্রোফাইলে যান, তখন Meta ব্যবহারকারীর
প্রোফাইল তৈরি করতে এবং বিজ্ঞাপন প্রদর্শন করতে ব্যক্তিগত ডেটা (যেমন, কুকি ব্যবহারের মাধ্যমে)
প্রক্রিয়া করে। Meta দ্বারা সংগৃহীত সমস্ত ডেটাতে আমাদের সম্পূর্ণ অ্যাক্সেস নেই তবে আমাদের
বিষয়বস্তু অপ্টিমাইজ করার জন্য Meta ("Instagram Insights") দ্বারা প্রদত্ত বেনামী পরিসংখ্যান
ব্যবহার করি। প্রক্রিয়াকরণ আপ-টু-ডেট তথ্য এবং যোগাযোগ প্রদানে আমাদের বৈধ স্বার্থের উপর ভিত্তি
করে (আর্ট ৬ (১) লিট. f GDPR)।
যেহেতু Meta মার্কিন যুক্তরাষ্ট্রে ডেটা স্থানান্তর করতে পারে,
তাই আমরা উল্লেখ করছি যে Meta EU-US ডেটা প্রাইভেসি ফ্রেমওয়ার্ক (DPF) এর অধীনে প্রত্যয়িত। আরও
তথ্যের জন্য, অনুগ্রহ করে ইনস্টাগ্রামের গোপনীয়তা নীতি দেখুন: https://help.instagram.com/519522125107875.
ইমেল পাঠানো (Resend)
ইমেল পাঠানোর জন্য (যেমন, ডাবল অপ্ট-ইন এর মাধ্যমে নিবন্ধন নিশ্চিতকরণের জন্য), আমরা Resend (Resend Inc., USA) পরিষেবাটি ব্যবহার করি। যেহেতু ডেটা মার্কিন যুক্তরাষ্ট্রে স্থানান্তরিত হয়, তাই আমরা উল্লেখ করছি যে Resend EU-US ডেটা প্রাইভেসি ফ্রেমওয়ার্ক (DPF) এর অধীনে প্রত্যয়িত, যা ডেটা সুরক্ষার একটি পর্যাপ্ত স্তর নিশ্চিত করে। উপরন্তু, আমরা প্রদানকারীর সাথে একটি ডেটা প্রসেসিং চুক্তি (DPA) সম্পন্ন করেছি।
অ্যানালিটিক্স টুল: TelemetryDeck (ওয়েব এবং অ্যাপ অ্যানালিটিক্স)
ওয়েবসাইট পরিদর্শন এবং অ্যাপ ব্যবহার বিশ্লেষণ করার জন্য, আমরা গোপনীয়তা-বান্ধব অ্যানালিটিক্স পরিষেবা TelemetryDeck (প্রদানকারী: TelemetryDeck GmbH, Von-der-Tann-Str. 54, 86159 Augsburg, Germany) ব্যবহার করি। এর ব্যবহার আর্ট ৬ (১) লিট. f GDPR (বৈধ স্বার্থ) এর উপর ভিত্তি করে। আমাদের উদ্দেশ্য হল বেনামী ব্যবহারের ডেটার উপর ভিত্তি করে আমাদের পরিষেবাগুলির ক্রমাগত উন্নতি এবং অপ্টিমাইজেশন।
কী ডেটা প্রেরণ করা হয়?
TelemetryDeck দ্বারা প্রক্রিয়াকৃত ডেটা সম্পূর্ণ বেনামী
এবং এটি ব্যক্তিগত তথ্য সম্পর্কে কোনো সিদ্ধান্তে পৌঁছানোর অনুমতি দেয় না। সংগৃহীত ডেটার মধ্যে
রয়েছে, অন্যান্য জিনিসের সাথে:
- একটি বেনামী, অ-অনুসরণযোগ্য শনাক্তকারী (প্রতিটি ডিভাইস/ব্রাউজার সেশনের জন্য),
- পরিদর্শন করা পেজ বা ট্রিগার করা কাজগুলি (যেমন, "অ্যাপ শুরু হয়েছে", "পেজ দেখা হয়েছে"),
- একটি রাউন্ডেড টাইমস্ট্যাম্প (পূর্ণ ঘন্টার জন্য),
- ডিভাইসের মেটাডেটা (যেমন, সিস্টেমের সংস্করণ, অ্যাপের সংস্করণ, ডিভাইসের ধরন)।
কী সংরক্ষণ করা হয় না?
- কোনো আইপি ঠিকানা নেই (লগ বা ডেটাবেস কোথাও নেই),
- কোনো কুকিজ বা ট্র্যাকিং প্রযুক্তি নেই,
- কোনো স্থায়ী শনাক্তকারী নেই যা ব্যক্তিদের শনাক্ত করতে পারে।
TelemetryDeck কীভাবে সঠিকভাবে ডেটা প্রক্রিয়া করে সে সম্পর্কে আরও তথ্যের জন্য, অনুগ্রহ করে এখানে যান: https://telemetrydeck.com/privacy এবং https://telemetrydeck.com/docs/guides/privacy-faq/.
5. ডেটা মুছে ফেলা
আপনার ডেটা শুধুমাত্র ততক্ষণের জন্যই সংরক্ষণ করা হবে যতক্ষণ উপরে উল্লিখিত উদ্দেশ্যগুলি (অ্যাপ ফাংশন প্রদান করা) অর্জন করার জন্য প্রয়োজনীয়, অথবা যতক্ষণ আইনত প্রয়োজনীয় সংরক্ষণের মেয়াদ থাকে।
- আপনার তৈরি করা প্রোফাইল এবং ফ্যামিলি কনফিগারেশনগুলি (সমস্ত সদস্য সহ) যে কোনো সময় সরাসরি অ্যাপে মুছে ফেলা যেতে পারে (যেমন, "পরিবার ছেড়ে দিন" বা অ্যাকাউন্ট মুছে ফেলা)।
- আপনার অ্যাপ ব্যবহারকারীর অ্যাকাউন্ট এবং সংশ্লিষ্ট পরিবার, প্রোফাইল এবং সদস্যদের সম্পূর্ণ মুছে ফেলার জন্য, অনুগ্রহ করে daniel.notthoff@gmail.com-এ ইমেলের মাধ্যমে আমাদের সাথে যোগাযোগ করুন। নিশ্চিত করা অ্যাপ ব্যবহারকারীদের অনুরোধের ভিত্তিতে মুছে ফেলা হবে। অনিশ্চিত অ্যাকাউন্টগুলিও (নিবন্ধনের সময় ডাবল অপ্ট-ইন) নিশ্চিতকরণ ছাড়াই ৪৮ ঘন্টা পরে স্বয়ংক্রিয়ভাবে সরানো হবে।
6. আপনার অধিকার
বিধিবদ্ধ বিধানের অধীনে আপনার নিম্নলিখিত অধিকার রয়েছে:
- অ্যাক্সেসের অধিকার: আপনার সম্পর্কে ডেটা প্রক্রিয়া করা হচ্ছে কিনা তা নিশ্চিত করার জন্য অনুরোধ করার এবং এই ডেটা অ্যাক্সেস করার অনুরোধ করার অধিকার আপনার আছে (আর্ট ১৫ GDPR)।
- সংশোধনের অধিকার: আপনার সম্পর্কে ভুল ডেটা সম্পূর্ণ বা সংশোধন করার জন্য অনুরোধ করার অধিকার আপনার আছে (আর্ট ১৬ GDPR)।
- মুছে ফেলার অধিকার: অযৌক্তিক বিলম্ব ছাড়াই আপনার সম্পর্কে ডেটা মুছে ফেলার জন্য অনুরোধ করার অধিকার আপনার আছে (আর্ট ১৭ GDPR)।
- প্রক্রিয়াকরণে নিষেধাজ্ঞার অধিকার: ডেটা প্রক্রিয়াকরণে সীমাবদ্ধতা অনুরোধ করার অধিকার আপনার আছে (আর্ট ১৮ GDPR)।
- ডেটা পোর্টেবিলিটির অধিকার: আপনার সম্পর্কে যে ডেটা আপনি আমাদের প্রদান করেছেন তা একটি কাঠামোগত, সাধারণত ব্যবহৃত এবং মেশিন-পঠনযোগ্য বিন্যাসে পাওয়ার অধিকার আপনার আছে (আর্ট ২০ GDPR)।
- আপত্তি করার অধিকার: যে কোনো সময় আপনার সম্পর্কে ডেটার ভবিষ্যতের প্রক্রিয়াকরণে আপত্তি জানানোর অধিকার আপনার আছে (আর্ট ২১ GDPR)।
আপনার অধিকার জাহির করতে, আপনি যে কোনো সময় পয়েন্ট ১-এ নাম দেওয়া দায়িত্বশীল পক্ষের সাথে যোগাযোগ করতে পারেন। উপরন্তু, ডেটা সুরক্ষা আইন লঙ্ঘনের সন্দেহের ক্ষেত্রে উপযুক্ত তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে অভিযোগ দায়ের করার অধিকার আপনার রয়েছে। আমাদের জন্য উপযুক্ত তত্ত্বাবধায়ক কর্তৃপক্ষ হল স্টেট কমিশনার ফর ডেটা প্রোটেকশন অ্যান্ড ফ্রিডম অফ ইনফরমেশন নর্থ রাইন-ওয়েস্টফালিয়া (LDI NRW)।
মে ২০২৬ অনুযায়ী