অভিযাত্রী ডেটা ও গোপনীয়তা

গোপনীয়তা নীতি

ব্যক্তিগত তথ্য সংগ্রহ, ব্যবহার, সংরক্ষণ, অধিকার ও আন্তর্জাতিক সুরক্ষার পূর্ণাঙ্গ নীতি

সর্বশেষ হালনাগাদ: ২৬ জুলাই ২০২৬

এই নীতি বাংলাদেশে প্রযোজ্য উপাত্ত সুরক্ষা কাঠামো, ইউরোপীয় GDPR, যুক্তরাজ্যের তথ্য সুরক্ষা নীতি, যুক্তরাষ্ট্রের প্রযোজ্য আঞ্চলিক অধিকার এবং আন্তর্জাতিকভাবে স্বীকৃত স্বচ্ছতা, প্রয়োজনীয়তা, তথ্যের ন্যূনতমতা ও নিরাপত্তার নীতিকে বিবেচনায় রেখে লেখা হয়েছে।

আইনি সীমা

কোনো একক নীতি বিশ্বের প্রতিটি দেশের সব আইনের স্বয়ংক্রিয় বিকল্প নয়। যে অঞ্চলে বাধ্যতামূলক আইন এই নীতির চেয়ে বেশি অধিকার দেয়, সেখানে সেই আইন প্রাধান্য পাবে।

১. পরিধি ও পরিচয়

অভিযাত্রী, যার ঠিকানা https://oviyatri.com, একটি বাংলা সংবাদ, সাময়িকী, শিক্ষা, সাহিত্য, তথ্য যাচাই ও জ্ঞানভিত্তিক প্রকাশনা। এই নীতি ওয়েবসাইট, নিবন্ধিত অ্যাকাউন্ট, মন্তব্য, যোগাযোগ, নিউজলেটার এবং সংশ্লিষ্ট অনলাইন সুবিধায় প্রযোজ্য।

“আমরা” বলতে অভিযাত্রী ও এর অনুমোদিত পরিচালনা কর্তৃপক্ষ এবং “আপনি” বলতে দর্শক, পাঠক, নিবন্ধিত ব্যবহারকারী, লেখক, মন্তব্যকারী বা যোগাযোগকারী ব্যক্তিকে বোঝানো হয়েছে।

২. তথ্য নিয়ন্ত্রক ও যোগাযোগ

অভিযাত্রী নিজস্ব ওয়েবসাইটে সরাসরি সংগৃহীত ব্যক্তিগত তথ্যের প্রযোজ্য নিয়ন্ত্রক বা দায়িত্বশীল পরিচালনাকারী হিসেবে কাজ করে। Google, হোস্টিং, নিরাপত্তা বা বিজ্ঞাপন সেবাদাতারা নিজ নিজ নীতি ও চুক্তি অনুযায়ী স্বাধীন বা চুক্তিভিত্তিক প্রক্রিয়াকারী হতে পারে।

গোপনীয়তা অনুরোধের জন্য [email protected] ঠিকানায় লিখুন। অনুরোধে কখনো পাসওয়ার্ড পাঠাবেন না।

৩. আমরা যে তথ্য সংগ্রহ করতে পারি

ব্যবহৃত সুবিধা অনুযায়ী নিম্নোক্ত তথ্য সংগ্রহ বা প্রক্রিয়া করা হতে পারে:

পূর্ণ নাম, ই-মেইল ঠিকানা এবং নিরাপদভাবে হ্যাশ করা পাসওয়ার্ড
Google Sign-In থেকে নাম, ই-মেইল, প্রোফাইল ছবি এবং প্রয়োজনীয় প্রমাণীকরণ শনাক্তকারী
মন্তব্য, যোগাযোগের বার্তা, অভিযোগ, সংশোধনের অনুরোধ বা স্বেচ্ছায় দেওয়া তথ্য
আইপি ঠিকানা, ব্রাউজার, ডিভাইস, অপারেটিং সিস্টেম, আনুমানিক অঞ্চল ও ভাষা
ভিজিটের সময়, দেখা পৃষ্ঠা, রেফারিং ঠিকানা, ক্লিক, সেশন ও প্রযুক্তিগত লগ
কুকি, বিজ্ঞাপন ও পরিমাপসংক্রান্ত সীমিত শনাক্তকারী
স্প্যাম, আক্রমণ, সন্দেহজনক লগইন ও জালিয়াতি প্রতিরোধসংক্রান্ত তথ্য

পাসওয়ার্ড সুরক্ষা

পাসওয়ার্ড সাধারণ পাঠযোগ্য রূপে সংরক্ষণ করার কথা নয়। এটি একমুখী নিরাপদ হ্যাশিং ব্যবস্থায় সংরক্ষিত হয়।

৪. তথ্যের উৎস

তথ্য সরাসরি আপনার কাছ থেকে, আপনার ব্রাউজার বা ডিভাইস থেকে, ওয়েব সার্ভার থেকে, Google Sign-In, Google Analytics, Google AdSense এবং নিরাপত্তা বা হোস্টিং সেবাদাতার মাধ্যমে পাওয়া যেতে পারে।

আমরা সাধারণত ডেটা ব্রোকার থেকে ব্যক্তিগত প্রোফাইল কেনার উদ্দেশ্যে কাজ করি না। ভবিষ্যতে তথ্যের নতুন উৎস ব্যবহৃত হলে এই নীতি হালনাগাদ করা হবে।

৫. তথ্য ব্যবহারের উদ্দেশ্য

অ্যাকাউন্ট তৈরি, লগইন, পরিচয় যাচাই ও ব্যবহারকারী সুবিধা প্রদান
যোগাযোগ, অভিযোগ, সংশোধন ও সহায়তার অনুরোধের উত্তর দেওয়া
মন্তব্য, স্প্যাম ও অপব্যবহার নিয়ন্ত্রণ
নিরাপত্তা, জালিয়াতি প্রতিরোধ, ত্রুটি শনাক্তকরণ ও ব্যাকআপ
ট্র্যাফিক, ব্যবহার ও কনটেন্টের কার্যকারিতা বিশ্লেষণ
ব্যবহারকারীর পছন্দ ও সম্মতি অনুযায়ী বিজ্ঞাপন প্রদর্শন ও পরিমাপ
আইনগত বাধ্যবাধকতা, অধিকার প্রতিষ্ঠা ও বিরোধ নিষ্পত্তি

৬. প্রক্রিয়াকরণের আইনগত ভিত্তি

অবস্থান ও প্রযোজ্য আইনের ভিত্তিতে আমরা সম্মতি, আপনার অনুরোধে পরিষেবা প্রদান, আইনগত বাধ্যবাধকতা, গুরুত্বপূর্ণ স্বার্থ এবং নিরাপত্তা ও ওয়েবসাইট পরিচালনার বৈধ স্বার্থের এক বা একাধিক ভিত্তিতে তথ্য প্রক্রিয়া করতে পারি।

সম্মতির ভিত্তিতে প্রক্রিয়াকরণ হলে ভবিষ্যতের জন্য সম্মতি প্রত্যাহার করা যাবে। প্রত্যাহারের আগের বৈধ প্রক্রিয়াকরণ এতে অবৈধ হবে না।

৭. কুকি ও অনুরূপ প্রযুক্তি

প্রয়োজনীয় সেশন, নিরাপত্তা, পছন্দ, বিশ্লেষণ এবং বিজ্ঞাপনের জন্য কুকি, স্থানীয় সংরক্ষণ, পিক্সেল, ট্যাগ বা অনুরূপ প্রযুক্তি ব্যবহৃত হতে পারে।

প্রয়োজনীয় কুকি: লগইন, সেশন ও নিরাপত্তা
পছন্দের কুকি: ভাষা বা ব্যবহারকারী পছন্দ
বিশ্লেষণমূলক কুকি: সাধারণ ব্যবহার ও কার্যকারিতা বোঝা
বিজ্ঞাপন কুকি: সম্মতি ও সেটিংস অনুযায়ী বিজ্ঞাপন প্রদর্শন ও পরিমাপ

যেখানে আইনত প্রয়োজন, অ-প্রয়োজনীয় কুকি চালুর আগে সম্মতি চাওয়া হবে। ব্রাউজার বা সম্মতি ব্যবস্থার মাধ্যমে পছন্দ পরিবর্তন করা যেতে পারে।

৮. Google পরিষেবা

Google Sign-In কেবল অ্যাকাউন্ট প্রমাণীকরণের জন্য প্রয়োজনীয় সীমিত তথ্য দেয়। অভিযাত্রী Google পাসওয়ার্ড পায় না। Google Analytics ব্যবহার ও কার্যকারিতার পরিসংখ্যান তৈরি করতে পারে এবং Google AdSense বিজ্ঞাপন প্রদর্শন ও পরিমাপ করতে পারে।

Google থেকে পাওয়া ব্যবহারকারী তথ্য Google API Services User Data Policy অনুসারে ঘোষিত উদ্দেশ্যে সীমিত থাকবে। আমরা Google ব্যবহারকারী তথ্য অর্থের বিনিময়ে বিক্রি করি না।

১০. আন্তর্জাতিক তথ্য স্থানান্তর

Google ও অন্যান্য প্রযুক্তিগত সেবাদাতার সার্ভার বিভিন্ন দেশে থাকতে পারে। ফলে তথ্য আপনার দেশের বাইরে প্রক্রিয়াকৃত হতে পারে। প্রযোজ্য ক্ষেত্রে চুক্তিগত সুরক্ষা, প্রয়োজনীয়তা, তথ্যের ন্যূনতমতা এবং আইনসম্মত স্থানান্তরব্যবস্থা অনুসরণ করা হবে।

১১. তথ্য সংরক্ষণের সময়

অ্যাকাউন্ট, পরিষেবা, নিরাপত্তা, বিরোধ ও আইনগত উদ্দেশ্যে যতদিন প্রয়োজন, ততদিন তথ্য রাখা হতে পারে। প্রয়োজন শেষ হলে তথ্য মুছে ফেলা, বেনামিকরণ বা প্রবেশাধিকার থেকে পৃথক করা হবে।

মূল ডেটাবেজ থেকে অপসারণের পর তথ্য সীমিত সময়ের জন্য সুরক্ষিত ব্যাকআপ বা নিরাপত্তা লগে থাকতে পারে। আইনগত সংরক্ষণ, জালিয়াতি প্রতিরোধ বা বিরোধের প্রয়োজন ব্যতীত তা পুনরায় সাধারণ ব্যবহারে ফিরিয়ে আনা হবে না।

১২. তথ্য সুরক্ষা ও লঙ্ঘন

ঝুঁকির সঙ্গে সামঞ্জস্যপূর্ণ নিরাপদ সংযোগ, পাসওয়ার্ড হ্যাশিং, ভূমিকা-ভিত্তিক প্রবেশাধিকার, হালনাগাদ, লগ, ব্যাকআপ ও প্রশাসনিক নিয়ন্ত্রণ বজায় রাখার চেষ্টা করা হয়। কোনো অনলাইন ব্যবস্থা শতভাগ নিরাপদ নয়।

যোগ্য তথ্য লঙ্ঘন ঘটলে ক্ষতি সীমিত, ঘটনা মূল্যায়ন এবং প্রযোজ্য আইন অনুযায়ী সংশ্লিষ্ট ব্যক্তি বা কর্তৃপক্ষকে অবহিত করার যুক্তিসংগত ব্যবস্থা নেওয়া হবে।

১৩. আপনার অধিকার

আপনার অবস্থান ও প্রযোজ্য আইন অনুযায়ী নিম্নোক্ত অধিকার থাকতে পারে:

তথ্য ব্যবহারের বিষয়ে জানার অধিকার
নিজের তথ্য দেখা ও অনুলিপি চাওয়া
ভুল তথ্য সংশোধন
প্রযোজ্য ক্ষেত্রে মুছে ফেলা
প্রক্রিয়াকরণ সীমিত করা বা আপত্তি জানানো
সম্মতি প্রত্যাহার
প্রযোজ্য ক্ষেত্রে তথ্য বহনযোগ্যতা
ব্যক্তিগতকৃত বিজ্ঞাপন বা বিক্রয়/শেয়ারিং থেকে বিরত থাকার পছন্দ
স্বয়ংক্রিয় সিদ্ধান্তের বিষয়ে মানবিক পর্যালোচনা চাওয়া
অধিকার প্রয়োগের জন্য বৈষম্যের শিকার না হওয়া

অনুরোধ করুন [email protected] ঠিকানায়। পরিচয় যাচাই করা হতে পারে।

১৪. ইউরোপ, যুক্তরাজ্য ও ক্যালিফোর্নিয়ার ব্যবহারকারী

EU/EEA ব্যবহারকারীদের ক্ষেত্রে প্রযোজ্য হলে GDPR অনুযায়ী প্রবেশাধিকার, সংশোধন, মুছে ফেলা, সীমাবদ্ধতা, বহনযোগ্যতা, আপত্তি ও নিয়ন্ত্রক কর্তৃপক্ষের কাছে অভিযোগের অধিকার বিবেচিত হবে। যুক্তরাজ্যের ব্যবহারকারীদের ক্ষেত্রে UK GDPR ও Data Protection Act-এর বাধ্যতামূলক অধিকার প্রযোজ্য হতে পারে।

ক্যালিফোর্নিয়ার ক্ষেত্রে প্রযোজ্য সীমা পূরণ হলে CCPA/CPRA অনুসারে জানা, সংশোধন, মুছে ফেলা, বিক্রয় বা শেয়ারিং থেকে বিরত থাকা, সংবেদনশীল তথ্য সীমিত করা এবং বৈষম্যহীনতার অধিকার প্রযোজ্য হতে পারে। অভিযাত্রী ব্যক্তিগত তথ্য অর্থের বিনিময়ে বিক্রি করে না।

১৫. শিশু ও অপ্রাপ্তবয়স্ক

প্রকাশ্য শিক্ষামূলক কনটেন্ট অপ্রাপ্তবয়স্ক পাঠক দেখতে পারলেও অভিযাত্রী জেনেশুনে শিশুদের কাছ থেকে অপ্রয়োজনীয় ব্যক্তিগত তথ্য সংগ্রহ, আচরণভিত্তিক প্রোফাইল তৈরি বা লক্ষ্যভিত্তিক বিজ্ঞাপন প্রদর্শনের উদ্দেশ্যে পরিচালিত নয়।

১৮ বছরের কম বয়সী ব্যবহারকারী ব্যক্তিগত তথ্য বা অ্যাকাউন্টের আগে অভিভাবকের অনুমতি নেবে। প্রয়োজনীয় সম্মতি ছাড়া তথ্য পাওয়া গেলে [email protected] ঠিকানায় জানান।

১৬. স্বয়ংক্রিয় সিদ্ধান্ত ও AI

অভিযাত্রী সাধারণত এমন সম্পূর্ণ স্বয়ংক্রিয় সিদ্ধান্ত নেয় না, যা ব্যবহারকারীর ওপর গুরুত্বপূর্ণ আইনগত বা সমপর্যায়ের প্রভাব ফেলে। স্প্যাম ও নিরাপত্তা শনাক্তকরণে স্বয়ংক্রিয় সংকেত ব্যবহৃত হতে পারে, তবে উপযুক্ত ক্ষেত্রে মানবিক পর্যালোচনা চাওয়া যাবে।

কৃত্রিম বুদ্ধিমত্তা দিয়ে আইনত গুরুত্বপূর্ণ ব্যবহারকারী প্রোফাইল তৈরি করা হলে আগে পরিষ্কার নোটিশ ও প্রযোজ্য সম্মতি দেওয়া হবে।

১৭. নীতি পরিবর্তন ও অভিযোগ

সেবা, আইন বা প্রযুক্তি পরিবর্তিত হলে এই নীতি হালনাগাদ করা হবে এবং উপরের তারিখ বদলানো হবে। গুরুত্বপূর্ণ পরিবর্তনে অতিরিক্ত নোটিশ বা নতুন সম্মতি নেওয়া হতে পারে।

প্রথমে [email protected] ঠিকানায় অভিযোগ জানান। প্রযোজ্য ক্ষেত্রে নিজ দেশের উপযুক্ত তথ্য সুরক্ষা বা ভোক্তা কর্তৃপক্ষের কাছেও অভিযোগ করা যেতে পারে।