ব্যবসায়ী — প্রাইভেসি পলিসি

ব্যবসায়ী ("আমরা", "আমাদের") বাংলাদেশের ছোট ও মাঝারি ব্যবসার জন্য তৈরি একটি ব্যবসা-ব্যবস্থাপনা প্ল্যাটফর্ম। এই প্রাইভেসি পলিসি ব্যাখ্যা করে আমরা কী ব্যক্তিগত ও ব্যবসায়িক তথ্য সংগ্রহ করি, কীভাবে ব্যবহার করি, কার সাথে শেয়ার করি এবং কীভাবে সুরক্ষিত রাখি। আমাদের ওয়েবসাইট বা অ্যাপ ব্যবহার করার মাধ্যমে আপনি এই পলিসিতে বর্ণিত চর্চাগুলোতে সম্মত হচ্ছেন।

ব্যবসায়ী প্ল্যাটফর্মের মূল ভিত্তি হলো আপনার বিশ্বাস। আমরা প্রতিশ্রুতি দিচ্ছি:

✓ আপনার ব্যবসার তথ্য সম্পূর্ণভাবে আপনার — আমরা এটি কখনো বিক্রি করব না।

✓ আপনি যেকোনো সময় আপনার সম্পূর্ণ ডেটা CSV/Excel ফরম্যাটে ডাউনলোড করতে পারবেন।

✓ আমরা কখনো আপনাকে আমাদের প্ল্যাটফর্মে আটকে রাখব না (no lock-in)।

✓ নিরাপত্তা লঙ্ঘন হলে আমরা আপনাকে সময়মতো জানাব।

✓ আমরা AI ব্যবহার করি — তবে সেটা সম্পূর্ণ স্বচ্ছভাবে, শুধু আপনার ব্যবসার উপকারের জন্য।

• অ্যাকাউন্ট তথ্য: নাম, ফোন নম্বর, ইমেইল, পাসওয়ার্ড (এনক্রিপ্টেড আকারে সংরক্ষিত — কখনো প্লেইন টেক্সটে নয়)।
• Google সাইন-ইন তথ্য: আপনি Google দিয়ে সাইন আপ করলে Google থেকে নাম, ইমেইল ও প্রোফাইল ছবি পাওয়া যায়।
• ব্যবসার তথ্য: ব্যবসার নাম, মালিকের নাম, ঠিকানা, কর্মচারীর সংখ্যা, বিক্রয় চ্যানেল, ট্যাগলাইন, Facebook Page তথ্য (যদি সংযুক্ত করেন)।
• ব্যবসায়িক লেনদেন তথ্য: আপনি যে পণ্য, গ্রাহক, বিক্রয়, ক্রয়, পেমেন্ট, স্টক ও হিসাবের তথ্য প্ল্যাটফর্মে ইনপুট করেন — এটাই আমাদের সেবার মূল বিষয়বস্তু, এবং এটি সম্পূর্ণভাবে আপনার ব্যবসার মালিকানাধীন তথ্য।
• ব্যবহার ও লগ তথ্য: লগইন সময়, ডিভাইস/ব্রাউজার তথ্য, IP ঠিকানা, এবং আপনার অ্যাকাউন্টে কে কী পরিবর্তন করেছে তার অডিট লগ।
• যোগাযোগ তথ্য: আপনি যদি সাপোর্টে যোগাযোগ করেন, তাহলে সেই বার্তার তথ্য।

আমরা আপনার তথ্য ব্যবহার করি: (ক) সেবা প্রদান ও পরিচালনার জন্য (যেমন ড্যাশবোর্ড, রিপোর্ট, বিজ্ঞপ্তি তৈরি করা); (খ) অ্যাকাউন্ট যাচাই ও নিরাপত্তার জন্য (OTP, লগইন); (গ) গ্রাহক সাপোর্ট প্রদানের জন্য; (ঘ) সেবা উন্নত করতে বিশ্লেষণের জন্য; (ঙ) বিলিং ও সাবস্ক্রিপশন পরিচালনার জন্য; (চ) আইনি বাধ্যবাধকতা পূরণের জন্য। আমরা আপনার ব্যবসায়িক লেনদেন তথ্য (পণ্য, গ্রাহক, বিক্রয় ইত্যাদি) কখনো বিজ্ঞাপন বা মার্কেটিং উদ্দেশ্যে বিক্রি করি না।

আমরা আপনার তথ্য নিম্নলিখিত ক্ষেত্র ছাড়া তৃতীয় পক্ষের সাথে শেয়ার করি না:

• সেবা প্রদানকারী (Service Providers): SMS পাঠানোর জন্য SMS গেটওয়ে প্রোভাইডার, ইমেইল পাঠানোর জন্য ইমেইল প্রোভাইডার, ক্লাউড হোস্টিং প্রোভাইডার (সার্ভার/ডেটাবেস হোস্টিংয়ের জন্য) — এদের শুধু প্রয়োজনীয় তথ্য ঠিক ততটুকুই দেওয়া হয় যতটুকু সেবা দিতে প্রয়োজন।
• Google: আপনি Google দিয়ে সাইন-ইন করলে Google-এর সাথে প্রমাণীকরণ (authentication) তথ্য বিনিময় হয়।
• আইনি প্রয়োজনে: আদালতের আদেশ বা আইনি বাধ্যবাধকতার ক্ষেত্রে।
• ব্যবসা হস্তান্তরের ক্ষেত্রে: মার্জার, অধিগ্রহণ বা সম্পদ বিক্রির ক্ষেত্রে (এমন ক্ষেত্রে আপনাকে আগে থেকে জানানো হবে)।

ব্যবসায়ী নিম্নলিখিত তৃতীয় পক্ষের সেবার সাথে সংযুক্ত হতে পারে (আপনার অনুমতিতে):

• Facebook / Meta: আপনার Facebook Page থেকে মেসেজ ও অর্ডার সিঙ্ক করার জন্য। Meta-তে শুধুমাত্র প্রয়োজনীয় API সংযোগ পাঠানো হয়।
• WhatsApp Business: গ্রাহকদের কাছে রিসিট, অর্ডার আপডেট ও বিজ্ঞপ্তি পাঠানোর জন্য।
• পেমেন্ট গেটওয়ে (bKash, Nagad, Card): পেমেন্ট প্রসেসিংয়ের জন্য। কার্ড বা মোবাইল ব্যাংকিং তথ্য ব্যবসায়ীর সার্ভারে সংরক্ষিত হয় না।
• ডেলিভারি পার্টনার: অর্ডার ট্র্যাকিং ও ডেলিভারির জন্য (Pathao, Steadfast ইত্যাদি)।

এই সংযোগগুলো সক্রিয় হয় কেবল আপনি নিজে সেট আপ করলে। যেকোনো সংযোগ যেকোনো সময় সেটিংস থেকে বিচ্ছিন্ন করা যায়।

ব্যবসায়ী আপনার ব্যবসার উন্নতির জন্য AI-চালিত বিশ্লেষণ ও সুপারিশ ব্যবহার করে। এই ব্যাপারে আমরা সম্পূর্ণ স্বচ্ছ:

• আপনার নিজস্ব ব্যবসার ডেটা ব্যবহার করে ব্যক্তিগতকৃত সুপারিশ তৈরি হয় — অন্য ব্যবসার তথ্য নয়।
• AI সুপারিশ সিদ্ধান্ত গ্রহণে সহায়তা করে, কিন্তু চূড়ান্ত সিদ্ধান্ত সবসময় আপনার।
• আপনার ডেটা AI মডেল প্রশিক্ষণের জন্য তৃতীয় পক্ষের সাথে শেয়ার করা হয় না।
• ইন্টেলিজেন্স ফিচারগুলো ব্যবহার না করতে চাইলে সেটিংস থেকে বন্ধ করা যাবে।

আমরা আপনার তথ্য সুরক্ষায় নিম্নলিখিত পদক্ষেপ নিই:

• এনক্রিপ্টেড সংযোগ (HTTPS): সকল ডেটা ট্রান্সফার এনক্রিপ্টেড চ্যানেলে হয়।
• শক্তিশালী পাসওয়ার্ড হ্যাশিং: আপনার পাসওয়ার্ড Argon2 অ্যালগরিদম দিয়ে সুরক্ষিত — এমনকি আমরাও আপনার পাসওয়ার্ড পড়তে পারি না।
• Tenant Isolation: প্রতিটি ব্যবসার ডেটা সম্পূর্ণ আলাদাভাবে সংরক্ষিত — অন্য কোনো ব্যবসা কখনো আপনার ডেটা দেখতে পাবে না।
• রোল-ভিত্তিক অ্যাক্সেস (RBAC): আপনার কর্মচারীরা শুধু তাদের নির্ধারিত পরিমাণে ডেটা দেখতে ও পরিবর্তন করতে পারে।
• অডিট লগ: আপনার অ্যাকাউন্টে কে কী পরিবর্তন করেছে তার সম্পূর্ণ রেকর্ড রাখা হয়।
• নিরাপদ ব্যাকআপ: নিয়মিত এনক্রিপ্টেড ব্যাকআপ নেওয়া হয় যাতে ডেটা হারিয়ে না যায়।
• সার্বক্ষণিক মনিটরিং: সন্দেহজনক কার্যক্রম ও অস্বাভাবিক প্রবেশের চেষ্টা স্বয়ংক্রিয়ভাবে চিহ্নিত করা হয়।
• আন্তর্জাতিক ক্লাউড সার্ভার: আমাদের সার্ভার ও ডেটা স্টোরেজ আন্তর্জাতিক ক্লাউড প্রোভাইডারে (যেমন AWS বা সমতুল্য) পরিচালিত হয় — অর্থাৎ আপনার ডেটা বাংলাদেশের বাইরেও প্রক্রিয়া হতে পারে। আমরা নিশ্চিত করি এই প্রোভাইডাররা আন্তর্জাতিক নিরাপত্তা মান মেনে চলে।

তবুও, ইন্টারনেটে কোনো ডেটা ট্রান্সমিশন বা সংরক্ষণ ১০০% নিরাপদ — এই গ্যারান্টি কেউ দিতে পারে না।

আপনার অ্যাকাউন্ট সক্রিয় থাকাকালীন আমরা আপনার তথ্য সংরক্ষণ করি।

• সাবস্ক্রিপশন বাতিল: সাবস্ক্রিপশন বাতিল করলে অ্যাকাউন্ট "নিষ্ক্রিয়" অবস্থায় যায় এবং তথ্য ৯০ দিন সংরক্ষিত থাকে — চাইলে পুনরায় সক্রিয় করা যাবে।
• স্থায়ী মুছে ফেলা: আপনি সম্পূর্ণ অ্যাকাউন্ট ও সকল ডেটা মুছে ফেলার অনুরোধ করতে পারেন (info@babosayee.shop-এ ইমেইল করুন)। অনুরোধ পাওয়ার ৩০ দিনের মধ্যে আপনার সকল তথ্য স্থায়ীভাবে মুছে ফেলা হবে।
• আইনি ব্যতিক্রম: বাংলাদেশের প্রযোজ্য আইন (যেমন আয়কর, ভ্যাট বা বাণিজ্যিক নথি সংরক্ষণ বাধ্যবাধকতা) অনুযায়ী কিছু তথ্য নির্দিষ্ট সময়ের জন্য সংরক্ষণ করা বাধ্যতামূলক হতে পারে।
• ব্যাকআপ থেকে অপসারণ: স্থায়ীভাবে মুছে ফেলার পরেও এনক্রিপ্টেড ব্যাকআপ থেকে সম্পূর্ণ অপসারণে কিছু অতিরিক্ত সময় লাগতে পারে (সর্বোচ্চ ৯০ দিন)।

যদি কোনো নিরাপত্তা লঙ্ঘন (security breach) ঘটে যা আপনার তথ্যকে প্রভাবিত করে, আমরা:

• ঘটনা জানার ৭২ ঘণ্টার মধ্যে আপনাকে ইমেইল, SMS এবং ইন-অ্যাপ বিজ্ঞপ্তির মাধ্যমে জানাব।
• কী তথ্য প্রভাবিত হয়েছে, কী পদক্ষেপ নেওয়া হয়েছে এবং আপনি নিজে কী করতে পারেন তা স্পষ্টভাবে জানাব।
• প্রযোজ্য আইন অনুযায়ী সংশ্লিষ্ট কর্তৃপক্ষকে অবহিত করব।

আপনার ডেটার উপর আপনার সম্পূর্ণ নিয়ন্ত্রণ রয়েছে:

• দেখা ও সংশোধন: প্ল্যাটফর্ম থেকে সরাসরি আপনার সব তথ্য দেখা ও আপডেট করা যায়।
• এক্সপোর্ট (কোনো বাধা নেই): আপনার সকল ব্যবসায়িক ডেটা (পণ্য, বিক্রয়, গ্রাহক, হিসাব) CSV বা Excel ফরম্যাটে ডাউনলোড করা যাবে — যেকোনো সময়, যেকোনো কারণে। কোনো অতিরিক্ত চার্জ নেই, কোনো অনুমোদনের প্রয়োজন নেই।
• মুছে ফেলা: অ্যাকাউন্ট ও সকল তথ্য স্থায়ীভাবে মুছে ফেলার অনুরোধ করতে পারেন।

এই যেকোনো অনুরোধের জন্য info@babosayee.shop-এ ইমেইল করুন বা ০১৮০৫০২৩৮৭৮ নম্বরে যোগাযোগ করুন।

আমরা লগইন সেশন ধরে রাখতে ও প্ল্যাটফর্মের কার্যকারিতার জন্য প্রয়োজনীয় কুকি ব্যবহার করি। ব্রাউজার সেটিংসের মাধ্যমে আপনি কুকি নিয়ন্ত্রণ করতে পারেন, তবে তা প্ল্যাটফর্মের কার্যকারিতা প্রভাবিত করতে পারে।

ব্যবসায়ী ১৮ বছরের কম বয়সী ব্যক্তিদের জন্য তৈরি নয়। আমরা জেনেশুনে শিশুদের থেকে তথ্য সংগ্রহ করি না।

আমরা মাঝে মাঝে এই পলিসি আপডেট করতে পারি। গুরুত্বপূর্ণ পরিবর্তনের ক্ষেত্রে ইমেইল বা ইন-অ্যাপ বিজ্ঞপ্তির মাধ্যমে জানানো হবে।

প্রশ্ন: আমার ব্যবসার ডেটার মালিক কে?

উত্তর: আপনি। আপনি প্ল্যাটফর্মে যে তথ্য ইনপুট করেন তার মালিকানা সম্পূর্ণভাবে আপনার। ব্যবসায়ী শুধু সেই তথ্য প্রক্রিয়া করে আপনাকে সেবা দেয়।

প্রশ্ন: ব্যবসায়ী কি আমার ডেটা বিক্রি করে?

উত্তর: না, কখনোই না। আমরা আপনার ব্যবসায়িক তথ্য (পণ্য, গ্রাহক, বিক্রয় ইত্যাদি) কোনো তৃতীয় পক্ষের কাছে বিক্রি করি না, ভাড়া দিই না বা বিজ্ঞাপনের জন্য ব্যবহার করি না।

প্রশ্ন: আমি কি যেকোনো সময় আমার ডেটা নিয়ে যেতে পারব?

উত্তর: হ্যাঁ। আপনার সম্পূর্ণ ডেটা CSV/Excel ফরম্যাটে ডাউনলোড করা যাবে — যেকোনো সময়, বিনামূল্যে। আমরা আপনাকে কখনো আমাদের প্ল্যাটফর্মে আটকে রাখব না।

প্রশ্ন: ব্যবসায়ী কর্মচারীরা কি আমার ডেটা দেখতে পারে?

উত্তর: সীমিতভাবে। সাপোর্ট টিম শুধুমাত্র সমস্যা সমাধানের জন্য প্রয়োজনীয় তথ্য দেখতে পারে এবং এই প্রতিটি অ্যাক্সেস অডিট লগে রেকর্ড হয়।

প্রশ্ন: আমার ডেটা কোথায় সংরক্ষিত?

উত্তর: আন্তর্জাতিক মানের ক্লাউড সার্ভারে (AWS বা সমতুল্য), যা সর্বোচ্চ নিরাপত্তা সার্টিফিকেশনপ্রাপ্ত। সার্ভার বাংলাদেশের বাইরে হতে পারে, তবে আপনার ডেটা সবসময় এনক্রিপ্টেড থাকে।

এই পলিসি সংক্রান্ত কোনো প্রশ্ন থাকলে যোগাযোগ করুন:

ওয়েবসাইট: babosayee.shop · ইমেইল: info@babosayee.shop · ফোন: ০১৮০৫০২৩৮৭৮