ash365 গোপনীয়তা নীতি

১ ভূমিকা ও প্রযোজ্যতা

এই গোপনীয়তা নীতি ash365 প্ল্যাটফর্মের সমস্ত ব্যবহারকারীদের জন্য প্রযোজ্য — নিবন্ধিত সদস্য হোন বা কেবল ভিজিটর হোন। "ব্যক্তিগত তথ্য" বলতে যেকোনো তথ্য বোঝাবে যা দ্বারা আপনাকে সরাসরি বা পরোক্ষভাবে সনাক্ত করা সম্ভব।

ash365 একটি আন্তর্জাতিক লাইসেন্সের আওতায় পরিচালিত প্ল্যাটফর্ম। আমরা বিশেষভাবে বাংলাদেশের ব্যবহারকারীদের সেবা দিয়ে থাকি। আপনার তথ্য আন্তর্জাতিক ডেটা সুরক্ষা মানদণ্ড অনুযায়ী প্রক্রিয়া ও সংরক্ষণ করা হয়।

২ আমরা যে ধরনের তথ্য সংগ্রহ করি

ash365 তিনটি প্রধান উপায়ে তথ্য সংগ্রহ করে: আপনি সরাসরি যা প্রদান করেন, প্ল্যাটফর্ম ব্যবহারের সময় স্বয়ংক্রিয়ভাবে সংগৃহীত হয়, এবং যাচাইকরণের প্রয়োজনে তৃতীয় পক্ষ থেকে সংগ্রহ করা হয়।

৩ তথ্য সংগ্রহ ও ব্যবহারের উদ্দেশ্য

ash365 আপনার ব্যক্তিগত তথ্য শুধুমাত্র নিচের উদ্দেশ্যে ব্যবহার করে। কোনো অতিরিক্ত বা অপ্রাসঙ্গিক উদ্দেশ্যে ব্যবহার করা হয় না:

• অ্যাকাউন্ট পরিচালনা: নিবন্ধন, লগইন, অ্যাকাউন্ট যাচাইকরণ ও নিরাপত্তা নিশ্চিতকরণ।
• পেমেন্ট প্রক্রিয়াকরণ: জমা, উত্তোলন ও রিফান্ড সম্পাদন এবং অর্থ পাচার প্রতিরোধ।
• গ্রাহক সেবা: আপনার প্রশ্ন, অভিযোগ ও সমস্যার সমাধান দেওয়া।
• প্রতারণা প্রতিরোধ: সন্দেহজনক লেনদেন শনাক্তকরণ ও প্ল্যাটফর্মের নিরাপত্তা রক্ষা।
• আইনগত সম্মতি: লাইসেন্স কর্তৃপক্ষের নির্দেশনা ও প্রযোজ্য আইন মেনে চলা।
• পরিষেবা উন্নতি: ব্যবহারকারীর অভিজ্ঞতা বিশ্লেষণ করে প্ল্যাটফর্ম আরও ভালো করা।
• বিপণন যোগাযোগ: আপনার সম্মতি থাকলে প্রাসঙ্গিক অফার ও আপডেট পাঠানো। যেকোনো সময় বন্ধ করা যাবে।

৪ তথ্য শেয়ারিং ও প্রকাশের নীতি

ash365 আপনার ব্যক্তিগত তথ্য তৃতীয় পক্ষের কাছে বিক্রি, ভাড়া বা বিনিময় করে না। তবে নিচের সীমিত পরিস্থিতিতে তথ্য শেয়ার করা হতে পারে:

• পেমেন্ট প্রদানকারী: bKash, Nagad, Rocket, Upay ইত্যাদির সাথে শুধুমাত্র লেনদেন সম্পন্ন করার জন্য প্রয়োজনীয় তথ্য শেয়ার করা হয়।
• পরিচয় যাচাইকারী সেবা: KYC প্রক্রিয়ার জন্য অনুমোদিত যাচাইকরণ সংস্থার সাথে সীমিত তথ্য।
• আইনগত বাধ্যবাধকতা: আদালতের আদেশ, লাইসেন্স কর্তৃপক্ষ বা সংশ্লিষ্ট নিয়ন্ত্রক সংস্থার বৈধ অনুরোধে।
• প্রতারণা প্রতিরোধ: আন্তর্জাতিক AML (অর্থ পাচার বিরোধী) ও প্রতারণা প্রতিরোধ সংস্থার সাথে যখন আইনগতভাবে প্রয়োজন।
• ব্যবসায়িক উত্তরাধিকার: মার্জার বা অধিগ্রহণের ক্ষেত্রে — এমন ঘটনায় আগেভাগে নোটিশ দেওয়া হবে।

৫ পেমেন্ট তথ্য ও আর্থিক নিরাপত্তা

বাংলাদেশে মোবাইল ফিনান্সিয়াল সার্ভিসের (MFS) ব্যাপক ব্যবহারের কথা মাথায় রেখে ash365 বিশেষ সুরক্ষা ব্যবস্থা নিয়েছে। আপনার bKash, Nagad বা Rocket অ্যাকাউন্টের সাথে লেনদেনের সময় নিচের নিরাপত্তা স্তরগুলো সক্রিয় থাকে:

• পেমেন্ট তথ্য সর্বদা এনক্রিপ্টেড আকারে প্রেরণ করা হয় — কখনো সরাসরি পাঠ্য আকারে নয়।
• আপনার সম্পূর্ণ মোবাইল ওয়ালেট নম্বর আমাদের সার্ভারে সরাসরি সংরক্ষণ করা হয় না — শুধু টোকেনাইজড রেফারেন্স রাখা হয়।
• প্রতিটি লেনদেনের জন্য অনন্য সেশন টোকেন ব্যবহার করা হয়, যা মেয়াদোত্তীর্ণ হলে স্বয়ংক্রিয়ভাবে বাতিল হয়।
• অস্বাভাবিক লেনদেন শনাক্ত হলে স্বয়ংক্রিয় সতর্কতা ব্যবস্থা সক্রিয় হয়।

৬ কুকি ও ট্র্যাকিং প্রযুক্তি

ash365 বিভিন্ন ধরনের কুকি ও ট্র্যাকিং প্রযুক্তি ব্যবহার করে। কুকি হলো ছোট টেক্সট ফাইল যা আপনার ব্রাউজারে সংরক্ষিত হয় এবং আপনার ব্যবহারের অভিজ্ঞতা উন্নত করতে সাহায্য করে।

আপনি আপনার ব্রাউজারের সেটিংস থেকে কুকি নিয়ন্ত্রণ বা বন্ধ করতে পারবেন। তবে আবশ্যিক কুকি বন্ধ করলে প্ল্যাটফর্মের কিছু কার্যকারিতা সঠিকভাবে কাজ নাও করতে পারে।

৭ তথ্য সুরক্ষার কারিগরি ব্যবস্থা

আমরা আপনার তথ্য সুরক্ষায় শিল্পের সর্বোচ্চ মান অনুসরণ করি। আমাদের সুরক্ষা কাঠামোয় রয়েছে:

• TLS/SSL এনক্রিপশন: সমস্ত ডেটা ট্রান্সমিশন ২৫৬-বিট AES এনক্রিপশনে সুরক্ষিত।
• বিশ্রামে এনক্রিপশন: সার্ভারে সংরক্ষিত সংবেদনশীল তথ্য এনক্রিপ্টেড ফরম্যাটে রাখা হয়।
• দ্বি-স্তরীয় যাচাইকরণ (2FA): অ্যাকাউন্টে প্রবেশের জন্য অতিরিক্ত যাচাই স্তর।
• নিয়মিত নিরাপত্তা অডিট: তৃতীয় পক্ষ নিরাপত্তা বিশেষজ্ঞ দ্বারা নিয়মিত পেনিট্রেশন টেস্টিং।
• ডেটা ব্যাকআপ: নিয়মিত এনক্রিপ্টেড ব্যাকআপ একাধিক নিরাপদ লোকেশনে সংরক্ষিত।
• কর্মচারী প্রশিক্ষণ: ব্যক্তিগত তথ্য অ্যাক্সেস শুধুমাত্র প্রয়োজনীয় কর্মীদের মধ্যে সীমাবদ্ধ।

৮ তথ্য সংরক্ষণের মেয়াদ

ash365 আপনার তথ্য প্রয়োজনের বেশি সময় সংরক্ষণ করে না। বিভিন্ন ধরনের তথ্যের জন্য সংরক্ষণ মেয়াদ আলাদা:

• অ্যাকাউন্ট তথ্য: অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত, এবং বন্ধের পরে সর্বোচ্চ ৫ বছর।
• KYC নথি: যাচাইকরণের তারিখ থেকে ৫ বছর (AML আইনি বাধ্যবাধকতা)।
• লেনদেনের ইতিহাস: সর্বোচ্চ ৭ বছর (আন্তর্জাতিক আর্থিক নিয়ন্ত্রণ প্রয়োজনীয়তা)।
• লগ ফাইল ও টেকনিক্যাল ডেটা: ৯০ দিন।
• বিপণন পছন্দ: সম্মতি প্রত্যাহার না করা পর্যন্ত।
• সাপোর্ট যোগাযোগের ইতিহাস: সর্বশেষ যোগাযোগের তারিখ থেকে ৩ বছর।

৯ আপনার তথ্য সংক্রান্ত অধিকারসমূহ

আপনার ব্যক্তিগত তথ্যের বিষয়ে আপনার নিম্নলিখিত অধিকার রয়েছে। এই অধিকারগুলো প্রয়োগ করতে সাপোর্ট টিমের সাথে যোগাযোগ করুন:

• অ্যাক্সেসের অধিকার: আমরা আপনার সম্পর্কে কোন তথ্য সংরক্ষণ করছি তা জানার অধিকার।
• সংশোধনের অধিকার: ভুল বা অসম্পূর্ণ তথ্য সংশোধন করার অনুরোধ করার অধিকার।
• মুছে ফেলার অধিকার: নির্দিষ্ট পরিস্থিতিতে আপনার তথ্য মুছে ফেলার অনুরোধ করার অধিকার (আইনি বাধ্যবাধকতা সাপেক্ষে)।
• প্রক্রিয়াকরণ সীমিত করার অধিকার: নির্দিষ্ট উদ্দেশ্যে তথ্য ব্যবহার সীমিত করার অনুরোধ।
• আপত্তি করার অধিকার: বিপণন উদ্দেশ্যে তথ্য ব্যবহারে আপত্তি জানানোর অধিকার।
• পোর্টেবিলিটির অধিকার: আপনার তথ্য কাঠামোগত, মেশিন-পাঠযোগ্য ফরম্যাটে পাওয়ার অধিকার।

অধিকার প্রয়োগের অনুরোধ সাধারণত ৩০ দিনের মধ্যে প্রক্রিয়া করা হয়। জটিল ক্ষেত্রে ৯০ দিন পর্যন্ত সময় লাগতে পারে। আইনগত বাধ্যবাধকতার কারণে কিছু তথ্য মুছে ফেলা সম্ভব নাও হতে পারে — এমন ক্ষেত্রে আমরা স্পষ্টভাবে জানাব।

১০ শিশু সুরক্ষা নীতি

আমাদের বয়স যাচাইকরণ প্রক্রিয়া নিশ্চিত করে যে ২১ বছরের কম বয়সী কেউ অ্যাকাউন্ট তৈরি করতে না পারেন। যদি আমরা জানতে পারি যে একজন অপ্রাপ্তবয়স্ক অ্যাকাউন্ট তৈরি করেছেন, তাহলে তাৎক্ষণিকভাবে সেই অ্যাকাউন্ট বন্ধ করা হবে এবং সমস্ত তথ্য নিরাপদে মুছে ফেলা হবে।

অভিভাবকদের কাছে অনুরোধ — যদি আপনার কোনো সন্তান বা নাবালক পরিবারের সদস্য অনুচিতভাবে এই প্ল্যাটফর্ম ব্যবহার করছেন বলে মনে হয়, তাহলে অবিলম্বে আমাদের সাপোর্ট টিমকে জানান।

১১ তৃতীয় পক্ষের লিংক ও সেবা

ash365 প্ল্যাটফর্মে তৃতীয় পক্ষের গেম প্রদানকারী (যেমন Pragmatic Play, Evolution Gaming, Spribe) ও পেমেন্ট সেবার সাথে সংযুক্তি থাকতে পারে। এই তৃতীয় পক্ষের নিজস্ব গোপনীয়তা নীতি রয়েছে।

তৃতীয় পক্ষের সেবা ব্যবহারের সময় আপনার তথ্য তাদের নীতি অনুযায়ী প্রক্রিয়া হতে পারে। ash365 তৃতীয় পক্ষের তথ্য প্রক্রিয়াকরণ পদ্ধতির জন্য দায়বদ্ধ নয়। তবে আমরা নিশ্চিত করি যে আমাদের সাথে কাজ করা সমস্ত তৃতীয় পক্ষ আন্তর্জাতিক মানের ডেটা সুরক্ষা অনুশীলন করে।

১২ গোপনীয়তা নীতি পরিবর্তন

আমরা এই গোপনীয়তা নীতি পরিবর্তনের অধিকার রাখি। উল্লেখযোগ্য পরিবর্তনের ক্ষেত্রে নিম্নলিখিত পদক্ষেপ নেওয়া হবে:

• পরিবর্তন কার্যকর হওয়ার কমপক্ষে ১৪ দিন আগে প্ল্যাটফর্মে স্পষ্ট নোটিশ দেওয়া হবে।
• নিবন্ধিত ইমেইলে পরিবর্তনের সারসংক্ষেপ পাঠানো হবে।
• পেজের শীর্ষে "সর্বশেষ আপডেট" তারিখ আপডেট করা হবে।
• পরিবর্তনের পরে প্ল্যাটফর্ম ব্যবহার অব্যাহত রাখলে নতুন নীতিতে সম্মতি বলে গণ্য হবে।

১৩ গোপনীয়তা সংক্রান্ত যোগাযোগ

এই গোপনীয়তা নীতি সম্পর্কে কোনো প্রশ্ন, উদ্বেগ বা অধিকার প্রয়োগের অনুরোধ থাকলে আমাদের সাথে যোগাযোগ করুন:

• ডেটা সুরক্ষা অনুসন্ধান: [email protected] (সাবজেক্ট লাইনে "গোপনীয়তা অনুরোধ" লিখুন)
• লাইভ চ্যাট: প্ল্যাটফর্মে লগইন করার পরে। ২৪/৭ বাংলায় সহায়তা পাওয়া যায়।
• গোপনীয়তা অনুরোধের প্রতিক্রিয়া সময়: সর্বোচ্চ ৩০ কর্মদিবস।