গোপনীয়তা নীতি

ডেটা নিয়ন্ত্রক

ডেটা নিয়ন্ত্রক হলো SARL MATAF, 325 Rue Parmentier, 38140 Izeaux (France)। আপনার ব্যক্তিগত ডেটা সংক্রান্ত যেকোনো প্রশ্নের জন্য: [email protected]।

সংগৃহীত ডেটা

আমরা সর্বনিম্নটুকুই সংগ্রহ করি: আপনার ইমেল ঠিকানা এবং আপনার ভূমিকা। সাইন ইন হয় ইমেলে পাঠানো একবার ব্যবহারযোগ্য কোড (OTP) দিয়ে, নয়তো আপনার Google অ্যাকাউন্ট দিয়ে, যা থেকে আমরা কেবল আপনার ইমেল ঠিকানাটুকুই পাই; কোনো পাসওয়ার্ড সংরক্ষণ করা হয় না। Mataf কোনো ব্যাংক কার্ডের তথ্য সংগ্রহ বা প্রক্রিয়া করে না: অর্থপ্রদান সামলায় আমাদের পেমেন্ট সরবরাহকারী।

উদ্দেশ্য ও আইনি ভিত্তি

আপনার অ্যাকাউন্ট ও সাবস্ক্রিপশন প্রদান এবং পরিচালনার জন্য (চুক্তির সম্পাদন), এবং পরিষেবার নিরাপত্তা ও সঠিক পরিচালনা নিশ্চিত করার জন্য (বৈধ স্বার্থ) আপনার ডেটা প্রক্রিয়াকরণ করা হয়।

উপ-প্রক্রিয়াকারী ও প্রাপক

পরিষেবাটি প্রদানের জন্য আমরা নিম্নলিখিত উপ-প্রক্রিয়াকারীদের উপর নির্ভর করি:

• OVH SAS — হোস্টিং (ফ্রান্স / ইউরোপীয় ইউনিয়ন)।
• Cloudflare — CDN, DNS ও নিরাপত্তা।
• Brevo — লেনদেন সংক্রান্ত ইমেল প্রেরণ (ইউরোপীয় ইউনিয়ন)।
• Stripe — আমাদের PCI-DSS সনদপ্রাপ্ত পেমেন্ট প্রদানকারী, যা পেমেন্ট প্রক্রিয়াকরণ, বিলিং ও প্রযোজ্য কর আদায়ের দায়িত্বে রয়েছে (Stripe Tax)।
• Google — আপনি বেছে নিলে Google অ্যাকাউন্ট দিয়ে সাইন ইন। Google আপনার আইপি ঠিকানা এবং আপনি যে Mataf-এ সাইন ইন করছেন তা জানতে পারে।

কিছু প্রক্রিয়াকরণে ইউরোপীয় ইউনিয়নের বাইরে ডেটা স্থানান্তর জড়িত থাকতে পারে; সেক্ষেত্রে এই স্থানান্তরগুলো GDPR-সম্মত আদর্শ চুক্তিগত ধারা দ্বারা নিয়ন্ত্রিত হয়।

ভৌগোলিক অবস্থান ও অর্ডার সংক্রান্ত ডেটা

আপনার অঞ্চলের উপযুক্ত মুদ্রায় দাম দেখানোর জন্য আমরা আপনার IP ঠিকানা থেকে একটি আনুমানিক দেশ অনুমান করি; এই অনুমান কেবল প্রদর্শনের মুদ্রা বেছে নিতেই ব্যবহৃত হয় এবং অন্য কোনো উদ্দেশ্যে রাখা হয় না। আপনি যখন কোনো অর্ডার দেন, তা প্রক্রিয়া করার জন্য প্রয়োজনীয় ডেটা আমাদের পেমেন্ট প্রদানকারী Stripe-এর কাছে পাঠানো হয়, যা Mataf-এর পক্ষে পেমেন্ট ও বিলিং সম্পন্ন করে।

কুকি

পরিষেবার পরিচালনা ও নিরাপত্তার জন্য একান্ত প্রয়োজনীয় মাত্র পাঁচটি কুকি আমরা ব্যবহার করি:

• refresh_token — আপনার সেশনের সুরক্ষিত সংরক্ষণ (httpOnly কুকি)।
• has_session — একটি সেশন সক্রিয় আছে কিনা তা নির্দেশ করে।
• has_session_level — সেশনের অ্যাক্সেস স্তর নির্দেশ করে।
• lang_pref — আপনার নির্বাচিত ভাষা মনে রাখে।
• provider_auth — Google দিয়ে সাইন ইনের একটি চক্রকে আপনার ব্রাউজারের সঙ্গে বাঁধে; এটি দশ মিনিট থাকে এবং সাইন ইন শেষ হওয়ামাত্র মুছে যায় (httpOnly কুকি)।

এই কুকিগুলি একান্ত প্রয়োজনীয় বলে কোনো সম্মতি ব্যানারের দরকার নেই। আমরা দর্শক-পরিমাপ বা নজরদারির কোনো সরঞ্জাম ব্যবহার করি না।

স্থানীয় সংরক্ষণ (localStorage)

আপনার ব্রাউজার কিছু কার্যকরী পছন্দ স্থানীয় সংরক্ষণে রাখে (থিম, অনুসরণ করা ইনস্ট্রুমেন্ট ও অন্যান্য প্রদর্শন সেটিং)। এই তথ্য আপনার ডিভাইসেই থেকে যায় এবং কোনো ট্র্যাকিংয়ের জন্য ব্যবহৃত হয় না।

সংরক্ষণের মেয়াদ

আপনার অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত অ্যাকাউন্টের ডেটা রাখা হয়, তারপর তা মুছে ফেলা হয়। Mataf-এর ইস্যু করা চালানগুলো তার আইনি হিসাবরক্ষণ বাধ্যবাধকতা অনুযায়ী ১০ বছর সংরক্ষণ করা হয়।

আপনার অধিকার

GDPR অনুযায়ী, আপনার ব্যক্তিগত ডেটা দেখার, সংশোধন করার, মুছে ফেলার, স্থানান্তর করার এবং তার প্রক্রিয়াকরণে আপত্তি জানানোর অধিকার আপনার রয়েছে।

এই অধিকারগুলো প্রয়োগ করতে [email protected] ঠিকানায় আমাদের সঙ্গে যোগাযোগ করুন।