এই নীতিটি ব্যাখ্যা করে MeetMeetNow কীভাবে আপনার ব্যক্তিগত তথ্য পরিচালনা করে।
1. আমাদের সম্পর্কে (ব্যক্তিগত তথ্য পরিচালনাকারী প্রতিষ্ঠান)
এই পরিষেবা "MeetMeetNow" (অতঃপর "এই পরিষেবা") সংক্রান্ত ব্যক্তিগত তথ্য পরিচালনার ক্ষেত্রে, ব্যক্তিগত তথ্য সুরক্ষা আইন (অতঃপর "APPI") অনুযায়ী ব্যক্তিগত তথ্য পরিচালনাকারী ব্যবসায়ী হলো নিম্নোক্ত কোম্পানি (অতঃপর "আমাদের কোম্পানি")। আমাদের কোম্পানি ব্যবহারকারীদের ব্যক্তিগত তথ্য যথাযথভাবে পরিচালনার দায়িত্ব বহন করে এবং এই গোপনীয়তা নীতি (অতঃপর "এই নীতি") অনুসারে ব্যবহারকারীদের ব্যক্তিগত তথ্য সংগ্রহ, ব্যবহার ও ব্যবস্থাপনা করে।
ব্যবসায়িক কার্যক্রম: একটি ম্যাচিং অ্যাপ্লিকেশনের উন্নয়ন ও পরিচালনা
এই পরিষেবা প্রদানের জন্য যে ব্যক্তিগত তথ্য সংগ্রহ করা হয়, আমাদের কোম্পানি তার ব্যবহারের উদ্দেশ্য নির্দিষ্ট করে এবং সেই উদ্দেশ্য অর্জনের জন্য প্রয়োজনীয় পরিসরের মধ্যে যথাযথভাবে তা পরিচালনা করে। ব্যক্তিগত তথ্য পরিচালনার বিষয়ে আমাদের কোম্পানি যে ব্যবস্থাপনা কাঠামো স্থাপন করেছে, তার অধীনে ব্যবহারকারীদের অধিকার ও স্বার্থ রক্ষায় সচেষ্ট থাকে।
আমাদের কোম্পানি এই পরিষেবাটি "নির্দিষ্ট মিটিং স্পটে সরাসরি ও বাস্তব সময়ে তাৎক্ষণিক ম্যাচিং" হিসেবে 200টি দেশ ও অঞ্চলের 4,000-এরও বেশি শহরে প্রদান করে, এবং এর প্রকৃতিগত কারণে বিশ্বের নানা স্থানে অবস্থিত ব্যবহারকারীদের ব্যক্তিগত তথ্য পরিচালনা করে। এই পরিষেবাটি ইন্টারনেট ভিত্তিক বিপরীত লিঙ্গের পরিচয় করিয়ে দেওয়ার ব্যবসা হিসেবে এখতিয়ারসম্পন্ন পুলিশ কর্তৃপক্ষের মাধ্যমে জননিরাপত্তা কমিশনের কাছে বিজ্ঞপ্তি দাখিল করেছে (বিজ্ঞপ্তি নম্বর 2025-104-0138), এবং আমাদের কোম্পানি প্রযোজ্য আইন ও বিধি অনুযায়ী বয়স যাচাই ও অন্যান্য বাধ্যবাধকতা পালন করে।
ব্যক্তিগত তথ্য পরিচালনা সংক্রান্ত অনুসন্ধানের যোগাযোগ কেন্দ্র: এই নীতির বিষয়বস্তু, আমাদের কোম্পানির ব্যক্তিগত তথ্য পরিচালনা, প্রকাশের অনুরোধ ও অন্যান্য যেকোনো বিষয়ে অনুসন্ধানের জন্য অনুগ্রহ করে ইমেইলে (contact[@]meetmeetnow[.]com) অথবা এই পরিষেবার ভেতরের অনুসন্ধান ফর্মের (/contact_us) মাধ্যমে আমাদের সঙ্গে যোগাযোগ করুন। অনুসন্ধানের প্রকৃতি অনুযায়ী আপনার পরিচয় যাচাই করার পর আমরা যুক্তিসংগত সময়ের মধ্যে সাড়া দেব।
আমাদের কোম্পানি এই পরিষেবা বিদেশের ব্যবহারকারীদেরও ব্যাপকভাবে প্রদান করলেও, বর্তমানে ইউরোপীয় ইউনিয়নের সাধারণ তথ্য সুরক্ষা বিধি (GDPR)-এর অনুচ্ছেদ 27 অনুযায়ী কোনো ইইউ প্রতিনিধি বা যুক্তরাজ্য প্রতিনিধি, কিংবা কোনো তথ্য সুরক্ষা কর্মকর্তা (DPO) নিয়োগ করেনি। এ ধরনের নিয়োগ প্রয়োজন হয় এমন পরিস্থিতি সৃষ্টি হলে আমরা এই নীতি সংশোধন করব এবং পৃথকভাবে জানাব।
2. প্রযোজ্যতার পরিধি ও ব্যবহারের যোগ্যতা
এই নীতি আমাদের কোম্পানি পরিচালিত এই পরিষেবা সংক্রান্ত ওয়েবসাইট, মোবাইল ও অন্যান্য অ্যাপ্লিকেশন, এবং এগুলোর সঙ্গে সম্পর্কিত হিসেবে আমাদের কোম্পানি যেসব পরিষেবা ও বৈশিষ্ট্য প্রদান করে সেগুলোর সবকিছুতে (একত্রে "এই পরিষেবা") ব্যবহারকারীদের ব্যক্তিগত তথ্য পরিচালনার ক্ষেত্রে প্রযোজ্য। ব্যবহারকারী যখন এই পরিষেবা ব্যবহার শুরু করেন, তখন তিনি এই নীতির বিষয়বস্তু বুঝেছেন এবং তদনুসারে ব্যক্তিগত তথ্য পরিচালনায় সম্মতি দিয়েছেন বলে গণ্য হবে। এই পরিষেবা ব্যবহারের সাধারণ শর্তাবলির জন্য অনুগ্রহ করে পৃথকভাবে নির্ধারিত ব্যবহারের শর্তাবলিও দেখুন।
এই পরিষেবা কেবল 18 বছর বা তার বেশি বয়সী ব্যক্তিরাই ব্যবহার করতে পারেন। আমাদের কোম্পানি 18 বছরের কম বয়সীদের জন্য এই পরিষেবা নির্ধারণ করে না এবং জেনেশুনে 18 বছরের কম বয়সী কারও কাছ থেকে ব্যক্তিগত তথ্য সংগ্রহ করে না। নিচে বর্ণিত পদ্ধতিতে, পাসপোর্ট, ড্রাইভিং লাইসেন্স বা জাতীয় পরিচয়পত্রের মতো সরকারি পরিচয়পত্রের ছবি আমাদের কোম্পানি পর্যালোচনা করে ব্যবহারকারীর বয়স যাচাই করে। অভিভাবক বা অন্য কোনো আইনি অভিভাবক সম্মতি দিয়েছেন কি না তা নির্বিশেষে, 18 বছরের কম বয়সীরা এই পরিষেবা ব্যবহার করতে পারবেন না। যদি জানা যায় যে আমরা 18 বছরের কম বয়সী কারও ব্যক্তিগত তথ্য সংগ্রহ করেছি, তবে আমাদের কোম্পানি দ্রুত সেই তথ্য মুছে ফেলবে এবং প্রয়োজনীয় ব্যবস্থা নেবে। শিশু ও নাবালকদের তথ্য পরিচালনার বিস্তারিত জানতে অনুগ্রহ করে নিচের "18. শিশু ও নাবালক" অংশটিও দেখুন।
এই পরিষেবায় আমাদের কোম্পানি ছাড়া অন্য তৃতীয় পক্ষ পরিচালিত ওয়েবসাইট ও পরিষেবায় (অর্থপ্রদান সেবাদাতার পৃষ্ঠা ও অন্যান্য বাহ্যিক লিঙ্কসহ) যাওয়ার ব্যবস্থা থাকতে পারে। এসব তৃতীয় পক্ষের সাইট ও পরিষেবায় ব্যক্তিগত তথ্য পরিচালনা এই নীতির পরিধির বাইরে, এবং এ বিষয়ে আমাদের কোম্পানি কোনো দায় বহন করে না। এ ধরনের তৃতীয় পক্ষের সাইট ও পরিষেবা ব্যবহারের সময় অনুগ্রহ করে প্রতিটি পরিচালনাকারীর গোপনীয়তা নীতি ইত্যাদি দেখে নিন। এই নীতি কেবল সেই ব্যক্তিগত তথ্যের ক্ষেত্রেই প্রযোজ্য, যা আমাদের কোম্পানি ব্যক্তিগত তথ্য পরিচালনাকারী ব্যবসায়ী হিসেবে পরিচালনা করে।
3. সংগৃহীত ব্যক্তিগত তথ্যের বিষয়সমূহ
এই পরিষেবা প্রদানের ক্ষেত্রে আমাদের কোম্পানি নিম্নোক্ত শ্রেণির ব্যক্তিগত তথ্য সংগ্রহ করে। ব্যবহারকারীর ব্যবহার ও সেটিংসের ওপর নির্ভর করে সংগৃহীত বিষয়গুলো ভিন্ন হতে পারে।
(1) অ্যাকাউন্ট ও প্রোফাইল তথ্য নাম (ব্যবহারকারীর নাম), বয়স (জন্মতারিখের ভিত্তিতে নির্ধারিত বয়সসীমাসহ), লিঙ্গ, ইমেইল ঠিকানা, প্রোফাইল ছবি এবং ম্যাচিংয়ের জন্য ব্যবহারকারীর নির্ধারিত পছন্দ (কাঙ্ক্ষিত সঙ্গীর লিঙ্গ, উভয় পক্ষের কাঙ্ক্ষিত বয়সসীমা ইত্যাদি)। এগুলো অ্যাকাউন্ট তৈরি ও ব্যবস্থাপনা এবং ম্যাচিং বৈশিষ্ট্য প্রদানের জন্য সংগ্রহ করা হয়।
(2) সরকারি পরিচয়পত্রের ছবি পরিচয় যাচাই ও বয়স যাচাইয়ের জন্য পাসপোর্ট, ড্রাইভিং লাইসেন্স, জাতীয় পরিচয়পত্র বা অন্যান্য সরকারি পরিচয়পত্রের ছবি। আমাদের কোম্পানির প্রশাসকেরা এসব ছবি চোখে দেখে পর্যালোচনা করেন এবং অনুমোদন, প্রত্যাখ্যান বা ঝুঁকিপূর্ণ চিহ্ন (ডেঞ্জারাস ফ্ল্যাগ) প্রদানের সিদ্ধান্ত নেন। এই অনুচ্ছেদের ছবিগুলো কেবল পরিচয় যাচাই, বয়স যাচাই ও প্রতারণা প্রতিরোধের উদ্দেশ্যেই সংগ্রহ ও ব্যবহার করা হয় এবং বিশেষ সতর্কতার সঙ্গে পরিচালনা করা হয় (নিচের "7. সতর্কভাবে পরিচালনার প্রয়োজন এমন তথ্য" দেখুন)।
(3) অবস্থান তথ্য ব্যবহারকারীর আইপি ঠিকানার ভিত্তিতে নির্ধারিত দেশ-স্তরের অবস্থান তথ্য, এবং ব্যবহারকারী অনুমতি দিলে ব্রাউজারের মাধ্যমে প্রাপ্ত সুনির্দিষ্ট জিপিএস অবস্থান তথ্য। জিপিএস অবস্থান তথ্য সংগ্রহ ঐচ্ছিক; অনুমতি না দিলে আমরা আইপি ঠিকানাভিত্তিক নির্ধারণে ফিরে যাই। অবস্থান তথ্য একই দেশ ও শহরে অবস্থানরত ব্যবহারকারীদের মধ্যে ম্যাচিংয়ের জন্য ব্যবহার করা হয়।
(4) ম্যাচিং সংক্রান্ত বৈশিষ্ট্য ও আচরণগত তথ্য ম্যাচিংয়ে অংশগ্রহণের অবস্থা (অংশ নিচ্ছেন কি না), ম্যাচিংয়ের ইতিহাস, পছন্দসমূহ, এই পরিষেবার ব্যবহার ও কার্যক্রমের ইতিহাস, এবং ডিভাইস ও ব্রাউজার সম্পর্কিত প্রযুক্তিগত তথ্য (ডিভাইসের তথ্য, ব্রাউজারের ধরন ইত্যাদি)। এগুলো ম্যাচিং সম্পাদন, পরিষেবার মান বজায় রাখা ও উন্নত করা এবং প্রতারণা প্রতিরোধের জন্য সংগ্রহ করা হয়।
(5) অর্থপ্রদান ও লেনদেনের তথ্য পুরুষ ব্যবহারকারীদের মাসিক ফি পরিশোধ সংক্রান্ত, অর্থপ্রদান সেবাদাতা PayPal-এর মাধ্যমে প্রাপ্ত বা নিশ্চিত করা লেনদেনের তথ্য (লেনদেনের সফলতা বা ব্যর্থতা, লেনদেন শনাক্তকারী, ইনভয়েস নম্বর, পরিশোধিত অর্থের পরিমাণ ও মুদ্রা, করের এখতিয়ার, রসিদ ইস্যুর জন্য প্রয়োজনীয় তথ্য ইত্যাদি)। ক্রেডিট কার্ড নম্বরের মতো সম্পূর্ণ কার্ড তথ্য PayPal প্রক্রিয়া করে; আমাদের কোম্পানি তা গ্রহণ বা সংরক্ষণ করে না।
(6) যোগাযোগ ও প্রতিবেদন সংক্রান্ত তথ্য অনুসন্ধান ও যোগাযোগের বিষয়বস্তু, এবং কোনো ব্যবহারকারী অন্য ব্যবহারকারীর বিরুদ্ধে প্রতিবেদন করলে সেই প্রতিবেদনের বিষয়বস্তু (প্রতিবেদনের কারণসহ)। নিরাপত্তা নিশ্চিত করা এবং অসদাচরণ ও ক্ষতির ঘটনায় সাড়া দেওয়ার জন্য এগুলো সংগ্রহ ও ব্যবহার করা হয়।
(7) নিরাপত্তা সংক্রান্ত তথ্য লগইন ও সেশন সম্পর্কিত তথ্য। অ্যাকাউন্টের অননুমোদিত ব্যবহার প্রতিরোধের জন্য এটি সংগ্রহ করা হয়।
উপরোক্ত তথ্যের মধ্যে সরকারি পরিচয়পত্রের ছবি ও সুনির্দিষ্ট জিপিএস অবস্থান তথ্য ব্যবহারকারীদের অধিকার ও স্বার্থের ওপর উল্লেখযোগ্য প্রভাব ফেলে বিবেচনায় আমাদের কোম্পানি এগুলো বিশেষ সতর্কতার সঙ্গে পরিচালনা করে। আমাদের কোম্পানি পরিচয়পত্রের ছবি কেবল প্রশাসকদের চোখে দেখে যাচাইয়ের মধ্যেই সীমাবদ্ধ রাখে এবং বায়োমেট্রিক তথ্যের স্বয়ংক্রিয় মিলকরণ করে না। এই তথ্য পরিচালনা GDPR অনুচ্ছেদ 9-এ উল্লিখিত বিশেষ শ্রেণির ব্যক্তিগত তথ্যের অন্তর্ভুক্ত নয় বলে আমাদের কোম্পানির যে অভিমত, তাসহ বিস্তারিত জানতে অনুগ্রহ করে নিচের "7. সতর্কভাবে পরিচালনার প্রয়োজন এমন তথ্য" দেখুন।
4. তথ্যের উৎস
আমাদের কোম্পানি নিম্নোক্ত উৎস থেকে ব্যক্তিগত তথ্য সংগ্রহ করে।
(1) ব্যবহারকারীর কাছ থেকে সরাসরি সংগৃহীত তথ্য ব্যবহারকারী যখন অ্যাকাউন্ট নিবন্ধন করেন, প্রোফাইল ছবি ও সরকারি পরিচয়পত্রের ছবি আপলোড করেন, পছন্দ নির্ধারণ করেন, আমাদের কোম্পানির কাছে অনুসন্ধান করেন বা যোগাযোগ করেন, অন্য ব্যবহারকারীর বিরুদ্ধে প্রতিবেদন করেন, অথবা অর্থপ্রদান প্রক্রিয়া সম্পন্ন করেন, তখন ব্যবহারকারী নিজে যে তথ্য প্রবেশ করান, প্রদান করেন বা প্রেরণ করেন, আমরা তা সংগ্রহ করি। এই পরিষেবার বৈশিষ্ট্য প্রদানের জন্য এই তথ্য ব্যবহারকারী সরাসরি প্রদান করেন।
(2) ব্যবহারকারীর ডিভাইস ও ব্রাউজার থেকে স্বয়ংক্রিয়ভাবে সংগৃহীত তথ্য ব্যবহারকারী যখন এই পরিষেবা ব্যবহার করেন, তখন আমরা কুকি, সেশন ও অন্যান্য প্রযুক্তিগত উপায়ে আইপি ঠিকানা (তা থেকে নির্ধারিত দেশ-স্তরের অবস্থানসহ), ব্যবহারকারী ব্রাউজারে জিপিএস অবস্থান তথ্য সংগ্রহের অনুমতি দিলে সুনির্দিষ্ট অবস্থান তথ্য, এবং ডিভাইস ও ব্রাউজার সম্পর্কিত তথ্য ও ব্যবহারের তথ্য স্বয়ংক্রিয়ভাবে সংগ্রহ করি। কুকি, সেশন ও ট্র্যাকিং সম্পর্কে বিস্তারিত জানতে অনুগ্রহ করে নিচের "17. কুকি, সেশন ও ট্র্যাকিং" দেখুন।
(3) পরিষেবা প্রদানকারী (প্রক্রিয়াকারী)-দের কাছ থেকে সংগৃহীত তথ্য যে PayPal-এর কাছে অর্থপ্রদান প্রক্রিয়াকরণ অর্পণ করা হয়েছে, তার কাছ থেকে আমরা লেনদেন নিশ্চিত করার জন্য প্রয়োজনীয় তথ্য (লেনদেনের সফলতা বা ব্যর্থতা, লেনদেন শনাক্তকারী, পরিশোধিত অর্থের পরিমাণ ইত্যাদি) সংগ্রহ করি। ব্যবহারকারীর অর্থপ্রদান স্বাভাবিকভাবে সম্পন্ন হয়েছে তা নিশ্চিত করতে এবং এই পরিষেবা ব্যবহারের যোগ্যতা প্রদান করতে এটি সংগ্রহ করা হয়।
5. সংগ্রহের সময় বিজ্ঞপ্তি
ব্যবহারকারীর কাছ থেকে ব্যক্তিগত তথ্য সংগ্রহের সময়, আমাদের কোম্পানি সংগ্রহের নির্দিষ্ট মুহূর্তে ব্যবহারকারীর সহজে বোঝার মতো উপায়ে ব্যবহারের উদ্দেশ্য জানায় বা প্রকাশ্যে ঘোষণা করে। এর ফলে ব্যবহারকারী সংগ্রহের সময়েই নিশ্চিত হতে পারেন কোন তথ্য কী উদ্দেশ্যে সংগ্রহ করা হচ্ছে।
বিশেষভাবে, নিম্নোক্ত পরিস্থিতিগুলোতে আমরা সংশ্লিষ্ট সংগ্রহের সঙ্গে সামঞ্জস্যপূর্ণ বিজ্ঞপ্তি বা ব্যাখ্যা প্রদর্শন করি।
অ্যাকাউন্ট নিবন্ধনের সময়: নাম, বয়স, লিঙ্গ ও ইমেইল ঠিকানার মতো অ্যাকাউন্ট ও প্রোফাইল তথ্য সংগ্রহের সময় আমরা ব্যবহারের উদ্দেশ্য জানাই এবং এই নীতি ও ব্যবহারকারীদের অধিকার ও অপ্ট-আউট সম্পর্কিত তথ্যের লিঙ্ক প্রদর্শন করি।
জিপিএস অবস্থানের অনুমতি ডায়ালগ প্রদর্শনের সময়: ব্রাউজারের মাধ্যমে সুনির্দিষ্ট অবস্থান তথ্য সংগ্রহ কেবল ব্রাউজার প্রদর্শিত অনুমতি ডায়ালগের মাধ্যমে ব্যবহারকারীর অনুমতি নেওয়ার পরই করা হয়। অনুমতি না দিলে আমরা আইপি ঠিকানাভিত্তিক দেশ-স্তরের নির্ধারণে ফিরে যাই।
সরকারি পরিচয়পত্র আপলোডের সময়: পরিচয়পত্রের ছবি সংগ্রহের সময় আমরা ব্যাখ্যা করি যে এর উদ্দেশ্য পরিচয় যাচাই, বয়স যাচাই ও প্রতারণা প্রতিরোধ, এবং ছবিটি কীভাবে পরিচালিত হয় (যেমন সিদ্ধান্ত সম্পন্ন হওয়ার পর তা দ্রুত মুছে ফেলা হবে)।
নিবন্ধনের সময় আমাদের কোম্পানি লিঙ্ক প্রদর্শন করে, যাতে ব্যবহারকারীরা এই নীতির সম্পূর্ণ পাঠ এবং ব্যবহারকারীদের অধিকার ও বিক্রয় বা ভাগাভাগি বন্ধ করা (অপ্ট-আউট) সংক্রান্ত ব্যাখ্যায় প্রবেশ করতে পারেন। এই বিজ্ঞপ্তি ও লিঙ্কগুলোর মাধ্যমে ব্যবহারকারীরা যেকোনো সময় এই পরিষেবায় ব্যক্তিগত তথ্য কীভাবে পরিচালিত হয় তা নিশ্চিত করতে পারেন।
6. ব্যবহারের উদ্দেশ্য ও আইনি ভিত্তি
আমাদের কোম্পানি সংগৃহীত ব্যক্তিগত তথ্য নিম্নোক্ত ব্যবহারের উদ্দেশ্যে (APPI-র অধীন ব্যবহারের উদ্দেশ্য) পরিচালনা করে। যেসব ব্যবহারকারীর ক্ষেত্রে ইউরোপীয় ইউনিয়ন (ইইউ) ও যুক্তরাজ্যের (ইউকে) সাধারণ তথ্য সুরক্ষা বিধি (GDPR ও UK GDPR; একত্রে "GDPR") প্রযোজ্য, তাদের জন্য আমরা প্রতিটি ব্যবহারের উদ্দেশ্যের সঙ্গে সামঞ্জস্যপূর্ণ প্রক্রিয়াকরণের আইনি ভিত্তিও (GDPR অনুচ্ছেদ 6(1)-এর প্রতিটি দফা) উল্লেখ করি। এখানে নির্ধারিত ব্যবহারের উদ্দেশ্য অর্জনের জন্য প্রয়োজনীয় পরিসরের বাইরে আমাদের কোম্পানি ব্যক্তিগত তথ্য পরিচালনা করে না।
(1) ম্যাচিং পরিষেবা প্রদান ও পরিচালনা নির্দিষ্ট মিটিং স্পটে সরাসরি ও তাৎক্ষণিক ম্যাচিং প্রদান, অংশগ্রহণের অবস্থা ব্যবস্থাপনা, ডেটিং (সাক্ষাৎ) স্থাপন ও সংশ্লিষ্ট পক্ষদের তা জানানো, অপর পক্ষের স্ক্রিন বাস্তব সময়ে পুনরায় লোড করা, এবং এর আনুষঙ্গিক অ্যাকাউন্ট ব্যবস্থাপনা ও এই পরিষেবা প্রদানের জন্য আমরা নাম (ব্যবহারকারীর নাম), লিঙ্গ, বয়স ও কাঙ্ক্ষিত বয়সসীমা, অবস্থান তথ্য (দেশ ও শহর), অংশগ্রহণের অবস্থা, প্রোফাইল ছবি ইত্যাদি পরিচালনা করি। - APPI-র অধীন ব্যবহারের উদ্দেশ্য: এই পরিষেবা প্রদান, অ্যাকাউন্ট ব্যবস্থাপনা ও প্রমাণীকরণ, সাক্ষাৎ স্থাপন ও তা জানানো - GDPR-এর অধীন আইনি ভিত্তি: ব্যবহারকারীর সঙ্গে চুক্তি সম্পাদন (অনুচ্ছেদ 6(1)(b))। এটি এই পরিষেবা প্রদানের জন্য প্রয়োজনীয় প্রক্রিয়াকরণ।
(2) পরিচয় যাচাই ও বয়স যাচাই এই পরিষেবা কেবল 18 বছর বা তার বেশি বয়সীরা ব্যবহার করতে পারেন বলে আমরা সব ব্যবহারকারীর কাছে একটি প্রোফাইল ছবি এবং পাসপোর্ট, ড্রাইভিং লাইসেন্স বা জাতীয় পরিচয়পত্রের মতো সরকারি পরিচয়পত্রের ছবি আপলোড করতে বলি, এবং আমাদের কোম্পানির প্রশাসকেরা এগুলো চোখে দেখে পর্যালোচনা করে অনুমোদন, প্রত্যাখ্যান বা ঝুঁকিপূর্ণ চিহ্ন প্রদান করেন। পরিচয় যাচাই ও বয়স যাচাইয়ের উদ্দেশ্য অননুমোদিত ব্যবহার প্রতিরোধ ও বয়স যাচাই; নিরাপত্তার নিশ্চয়তা দেওয়া বা অপরাধের ইতিহাস অনুসন্ধান করা এর উদ্দেশ্য নয়। সরকারি পরিচয়পত্রের ছবি আমাদের কোম্পানির প্রশাসকেরা কেবল চোখে দেখে নিশ্চিত করেন, এবং মুখ শনাক্তকরণ বা অন্য কোনো বায়োমেট্রিক তথ্যের স্বয়ংক্রিয় মিলকরণ করা হয় না। তাই এ ধরনের ছবি GDPR অনুচ্ছেদ 9-এর অধীন বিশেষ শ্রেণির ব্যক্তিগত তথ্য নয়, এবং এর পরিচালনা ব্যবহারকারীর সুস্পষ্ট সম্মতির ওপর নির্ভরশীল নয়। - APPI-র অধীন ব্যবহারের উদ্দেশ্য: যোগ্যতা (বয়স) যাচাই, পরিচয় যাচাই, অননুমোদিত ব্যবহার প্রতিরোধ - GDPR-এর অধীন আইনি ভিত্তি: বয়স যাচাইয়ের ক্ষেত্রে, ইন্টারনেট ভিত্তিক বিপরীত লিঙ্গের পরিচয় করানোর সেবা ব্যবহার করে শিশুদের প্রলুব্ধ করার কার্যক্রম নিয়ন্ত্রণ আইন ইত্যাদি (ইন্টারনেট ডেটিং সেবা নিয়ন্ত্রণ আইন) অনুযায়ী ইন্টারনেট ভিত্তিক বিপরীত লিঙ্গের পরিচয় করানোর ব্যবসায়ীর বয়স যাচাইয়ের বাধ্যবাধকতা পালনের মতো, আমাদের কোম্পানি যে আইনি বাধ্যবাধকতার অধীন, তার পালন (অনুচ্ছেদ 6(1)(c))। অননুমোদিত ব্যবহার প্রতিরোধের ক্ষেত্রে, এই পরিষেবা ও এর ব্যবহারকারীদের নিরাপত্তা নিশ্চিত করার ক্ষেত্রে আমাদের কোম্পানি ও ব্যবহারকারীদের বৈধ স্বার্থ (অনুচ্ছেদ 6(1)(f))।
(3) অর্থপ্রদান ও কর প্রক্রিয়াকরণ পুরুষ ব্যবহারকারীদের মাসিক ফি প্রক্রিয়া করা, অর্থপ্রদান পরিচালনা (PayPal-এর মাধ্যমে প্রতি মাসে একবারের ক্যাপচারে অর্থপ্রদান; এটি স্বয়ংক্রিয় নবায়ন নয়, বরং প্রতি মাসে ফি নতুন করে হাতে-কলমে পরিশোধ করার পদ্ধতি), রসিদ ইস্যু করা, এবং করের পরিমাণ গণনা ও কর সংক্রান্ত নথি তৈরি ও সংরক্ষণের জন্য আমরা অর্থপ্রদান সংক্রান্ত তথ্য (অর্থপ্রদান শনাক্তকারী, ইনভয়েস নম্বর, পরিমাণ, করের এখতিয়ার, অর্থপ্রদানের অবস্থা ইত্যাদি) এবং ব্যবহার সংক্রান্ত তথ্য পরিচালনা করি। আমাদের কোম্পানি ক্রেডিট কার্ড নম্বরের মতো সম্পূর্ণ কার্ড তথ্য গ্রহণ বা সংরক্ষণ করে না; সেই তথ্য PayPal প্রক্রিয়া করে। - APPI-র অধীন ব্যবহারের উদ্দেশ্য: ফি বিল করা ও আদায়, রসিদ ইস্যু, কর প্রক্রিয়াকরণ এবং কর আইনের অধীন নথি তৈরি ও সংরক্ষণ - GDPR-এর অধীন আইনি ভিত্তি: ব্যবহারকারীর সঙ্গে চুক্তি সম্পাদন (অনুচ্ছেদ 6(1)(b); ফি আদায় ও এই পরিষেবা প্রদান), এবং কর ও হিসাব সংক্রান্ত আইনের অধীন নথি সংরক্ষণের মতো আইনি বাধ্যবাধকতা পালন (অনুচ্ছেদ 6(1)(c))।
(4) নিরাপত্তা নিশ্চিত করা, প্রতারণা প্রতিরোধ ও প্রতিবেদন পরিচালনা ব্যবহারকারীদের মধ্যে সরাসরি সাক্ষাতে নিরাপত্তা নিশ্চিত করা, অসদাচরণ, ছদ্মবেশ ধারণ ও শর্তাবলি লঙ্ঘন শনাক্ত ও প্রতিরোধ করা, ব্যবহারকারীদের প্রতিবেদন (যৌন নির্যাতন, সহিংসতা, স্টকিং, নাবালক, মাদক, চুরি ও প্রতারণার মতো গুরুতর সরাসরি ক্ষতি সংক্রান্ত প্রতিবেদনসহ) গ্রহণ, তদন্ত ও সাড়া দেওয়া, এবং প্রতিবেদিত বা প্রত্যাখ্যাত ব্যবহারকারীকে ঝুঁকিপূর্ণ চিহ্ন প্রদানের জন্য আমরা সংশ্লিষ্ট তথ্য পরিচালনা করি। আমাদের কোম্পানি অপরাধের ইতিহাস অনুসন্ধান বা যৌন অপরাধীর তথ্য অনুসন্ধান কোনোটিই করে না। - APPI-র অধীন ব্যবহারের উদ্দেশ্য: ব্যবহারকারীদের নিরাপত্তা নিশ্চিত করা, অসদাচরণ প্রতিরোধ, প্রতিবেদন গ্রহণ, তদন্ত ও পরিচালনা - GDPR-এর অধীন আইনি ভিত্তি: এই পরিষেবা, এর ব্যবহারকারী ও তৃতীয় পক্ষদের নিরাপত্তা নিশ্চিত করা এবং প্রতারণা প্রতিরোধে আমাদের কোম্পানি ও ব্যবহারকারীদের বৈধ স্বার্থ (অনুচ্ছেদ 6(1)(f)), এবং প্রযোজ্য আইনের অধীন প্রয়োজন হলে আইনি বাধ্যবাধকতা পালন (অনুচ্ছেদ 6(1)(c))।
(5) ব্যবহারকারীদের সঙ্গে যোগাযোগ ম্যাচ স্থাপনের বিজ্ঞপ্তি, পরিচয় যাচাইয়ের ফলাফলের বিজ্ঞপ্তি, অর্থপ্রদান ও রসিদ সংক্রান্ত বিজ্ঞপ্তি, গুরুত্বপূর্ণ ঘোষণা, অনুসন্ধানের উত্তর এবং এই পরিষেবা পরিচালনার জন্য প্রয়োজনীয় অন্যান্য যোগাযোগ পাঠানোর জন্য আমরা ইমেইল ঠিকানা ইত্যাদি পরিচালনা করি। - APPI-র অধীন ব্যবহারের উদ্দেশ্য: এই পরিষেবা সংক্রান্ত গুরুত্বপূর্ণ বিজ্ঞপ্তি ও যোগাযোগ, অনুসন্ধানে সাড়া দেওয়া - GDPR-এর অধীন আইনি ভিত্তি: ব্যবহারকারীর সঙ্গে চুক্তি সম্পাদন (অনুচ্ছেদ 6(1)(b)), এবং সুষ্ঠু পরিচালনাগত যোগাযোগে বৈধ স্বার্থ (অনুচ্ছেদ 6(1)(f))।
(6) আইন পালন ও অধিকার সংরক্ষণ প্রযোজ্য আইন এবং প্রশাসনিক সংস্থা, আদালত ও অন্যান্য ক্ষমতাপ্রাপ্ত কর্তৃপক্ষের অনুরোধ পালন, আমাদের কোম্পানির অধিকার ও সম্পত্তি এবং ব্যবহারকারী ও তৃতীয় পক্ষদের নিরাপত্তা রক্ষা, বিরোধে সাড়া দেওয়া এবং ব্যবহারের শর্তাবলি কার্যকর করার জন্য আমরা প্রয়োজনীয় পরিসরে ব্যক্তিগত তথ্য পরিচালনা বা প্রকাশ করি। - APPI-র অধীন ব্যবহারের উদ্দেশ্য: আইন পালন, বিরোধ নিষ্পত্তি, আমাদের কোম্পানি ও তৃতীয় পক্ষদের অধিকার ও স্বার্থ রক্ষা - GDPR-এর অধীন আইনি ভিত্তি: আইনি বাধ্যবাধকতা পালন (অনুচ্ছেদ 6(1)(c)), এবং আমাদের কোম্পানির অধিকার প্রতিষ্ঠা, প্রয়োগ ও প্রতিরক্ষায় বৈধ স্বার্থ (অনুচ্ছেদ 6(1)(f))।
(7) বিশ্লেষণ ও এই পরিষেবার উন্নয়ন এই পরিষেবা স্থিতিশীলভাবে পরিচালনা, মান বজায় রাখা ও উন্নত করা, বৈশিষ্ট্য বর্ধিত করা এবং ত্রুটি শনাক্ত ও সমাধানের জন্য আমরা ব্যবহার সংক্রান্ত তথ্য পরিচালনা করি। - APPI-র অধীন ব্যবহারের উদ্দেশ্য: এই পরিষেবা রক্ষণাবেক্ষণ ও উন্নয়ন, মান উন্নয়ন - GDPR-এর অধীন আইনি ভিত্তি: এই পরিষেবা উন্নত ও বজায় রাখায় আমাদের কোম্পানির বৈধ স্বার্থ (অনুচ্ছেদ 6(1)(f))।
আমাদের কোম্পানি যেখানে বৈধ স্বার্থের ওপর নির্ভর করে প্রক্রিয়াকরণ করে, সেখানে ওই স্বার্থ ব্যবহারকারীর স্বার্থ, অধিকার ও স্বাধীনতার দ্বারা অগ্রাহ্য হয় কি না তা ওজন করার পরই করে। নিচের "15. ব্যবহারকারীর অধিকার ও তা প্রয়োগের পদ্ধতি" অনুসারে ব্যবহারকারীরা নিজের বিশেষ পরিস্থিতি সংক্রান্ত কারণে এ ধরনের প্রক্রিয়াকরণে আপত্তি জানাতে পারেন।
7. সতর্কভাবে পরিচালনার প্রয়োজন এমন তথ্য (সুনির্দিষ্ট অবস্থান ও পরিচয়পত্রের ছবি)
আমাদের কোম্পানি সুনির্দিষ্ট জিপিএস অবস্থান তথ্য ও সরকারি পরিচয়পত্রের ছবি অত্যন্ত সংবেদনশীল তথ্য হিসেবে বিশেষ সতর্কতার সঙ্গে পরিচালনা করে। তবে নিচে ব্যাখ্যা করা হয়েছে, এই তথ্য GDPR অনুচ্ছেদ 9-এর অধীন বিশেষ শ্রেণির ব্যক্তিগত তথ্যের (APPI-র বিশেষ যত্ন প্রয়োজন এমন ব্যক্তিগত তথ্যের সমতুল্য) অন্তর্ভুক্ত নয়।
সরকারি পরিচয়পত্রের ছবি পরিচয় যাচাই ও বয়স যাচাইয়ের জন্য ব্যবহারকারীরা পাসপোর্ট, ড্রাইভিং লাইসেন্স বা জাতীয় পরিচয়পত্রের মতো সরকারি পরিচয়পত্রের ছবি আপলোড করেন। এ ধরনের ছবি আমাদের কোম্পানির প্রশাসকেরা কেবল চোখে দেখে নিশ্চিত করেন, এবং আমাদের কোম্পানি মুখ শনাক্তকরণ বা অন্য বায়োমেট্রিক তথ্যের স্বয়ংক্রিয় মিলকরণ (কোনো ব্যক্তিকে অনন্যভাবে শনাক্ত করার উদ্দেশ্যে বায়োমেট্রিক তথ্যের যান্ত্রিক প্রক্রিয়াকরণ) করে না। তাই এ ধরনের ছবি GDPR অনুচ্ছেদ 9(1)-এর অধীন বিশেষ শ্রেণির ব্যক্তিগত তথ্য নয়, এবং এর পরিচালনার জন্য ব্যবহারকারীর সুস্পষ্ট সম্মতি আবশ্যক নয়। এ ধরনের ছবির প্রক্রিয়াকরণ বয়স যাচাই সংক্রান্ত আইনি বাধ্যবাধকতা পালন (অনুচ্ছেদ 6(1)(c)) এবং প্রতারণা প্রতিরোধে বৈধ স্বার্থের (অনুচ্ছেদ 6(1)(f)) ওপর ভিত্তি করে (বিস্তারিত জানতে "6. ব্যবহারের উদ্দেশ্য ও আইনি ভিত্তি (2)" দেখুন)। পরিচয় যাচাইয়ের সিদ্ধান্ত (অনুমোদন বা প্রত্যাখ্যান) সম্পন্ন হওয়ার পর এ ধরনের ছবি দ্রুত মুছে ফেলা হয়, এবং যাচাই সম্পন্ন হওয়ার প্রমাণ হিসেবে কেবল একটি ন্যূনতম নথি রাখা হয় (সংরক্ষণের মেয়াদ সম্পর্কে বিস্তারিত জানতে "12. সংরক্ষণের মেয়াদ" দেখুন)।
সুনির্দিষ্ট জিপিএস অবস্থান তথ্য সাধারণ নিয়ম হিসেবে, এই পরিষেবা ব্যবহারকারীর আইপি ঠিকানার ভিত্তিতে ব্যবহারকারীর দেশ নির্ধারণ করে। এর সঙ্গে, নিকটতম শহর নির্বাচনের উদ্দেশ্যে এই পরিষেবা ব্রাউজারের মাধ্যমে সুনির্দিষ্ট জিপিএস অবস্থান তথ্য সংগ্রহ করতে পারে। জিপিএস অবস্থান তথ্য সংগ্রহ ঐচ্ছিক, এবং ব্যবহারকারী ব্রাউজারের অনুমতি ডায়ালগে সংগ্রহ প্রত্যাখ্যান করলে বা কোনো সাড়া না দিলে আমাদের কোম্পানি আইপি ঠিকানাভিত্তিক দেশ নির্ধারণে ফিরে যায়। অবস্থান তথ্য কেবল একই দেশ ও শহরে অবস্থানরত ব্যবহারকারীদের ম্যাচ করার জন্য ব্যবহৃত হয়, এবং অপর পক্ষকে কখনোই কাঁচা স্থানাঙ্ক প্রদর্শন করা হয় না। সুনির্দিষ্ট জিপিএস অবস্থান তথ্য GDPR অনুচ্ছেদ 9-এর অধীন বিশেষ শ্রেণির ব্যক্তিগত তথ্য নয়, তবে আমাদের কোম্পানি এটিকে অত্যন্ত সংবেদনশীল তথ্য হিসেবে সতর্কতার সঙ্গে পরিচালনা করে।
যুক্তরাষ্ট্রের ক্যালিফোর্নিয়ার ব্যবহারকারীদের অধিকার যুক্তরাষ্ট্রের ক্যালিফোর্নিয়া অঙ্গরাজ্যের ব্যবহারকারীরা ক্যালিফোর্নিয়া কনজিউমার প্রাইভেসি অ্যাক্ট (CCPA/CPRA)-এর অধীন সংবেদনশীল ব্যক্তিগত তথ্যের ব্যবহার ও প্রকাশ ওই আইন অনুমোদিত নির্দিষ্ট কিছু উদ্দেশ্যে সীমিত করার অনুরোধ করার অধিকার পেতে পারেন। আমাদের কোম্পানি সুনির্দিষ্ট অবস্থান তথ্য ও পরিচয় যাচাইয়ের তথ্য কেবল পরিচয় যাচাই, বয়স যাচাই, প্রতারণা প্রতিরোধ ও এই পরিষেবা প্রদানের সীমিত উদ্দেশ্যে ব্যবহার করে, এবং এসব উদ্দেশ্যের বাইরে সংবেদনশীল ব্যক্তিগত তথ্য ব্যবহার করে না। অধিকার প্রয়োগের পদ্ধতি জানতে অনুগ্রহ করে "15. ব্যবহারকারীর অধিকার ও তা প্রয়োগের পদ্ধতি" এবং "16. বিক্রয় ও ভাগাভাগি বন্ধ করা (অপ্ট-আউট)" দেখুন।
ভবিষ্যতে পরিচালনা পদ্ধতির পরিবর্তন আমাদের কোম্পানি ভবিষ্যতে মুখ শনাক্তকরণের মতো বায়োমেট্রিক তথ্যের স্বয়ংক্রিয় মিলকরণ চালু করলে, সেই প্রক্রিয়াকরণ GDPR অনুচ্ছেদ 9-এর অধীন বিশেষ শ্রেণির ব্যক্তিগত তথ্য পরিচালনার অন্তর্ভুক্ত হবে, এবং আমাদের কোম্পানি তা চালুর আগে ব্যবহারকারীর সুস্পষ্ট সম্মতি গ্রহণসহ অতিরিক্ত আইনি শর্ত পূরণের পরই তা কার্যকর করবে।
8. স্বয়ংক্রিয় প্রক্রিয়াকরণ ও ম্যাচিং
ব্যবহারকারীদের কাছে ম্যাচিংয়ের প্রার্থী উপস্থাপনের জন্য এই পরিষেবা কিছু স্বয়ংক্রিয় প্রক্রিয়াকরণ সম্পাদন করে।
ম্যাচিং যেভাবে কাজ করে ব্যবহারকারী যখন ম্যাচিংয়ে অংশগ্রহণের অবস্থা চালু (অংশগ্রহণ করছেন) করেন, তখন এই পরিষেবা নিম্নোক্ত সব শর্ত একই সঙ্গে পূরণ করে এমন অন্য একজন ব্যবহারকারীকে নির্বাচন করে এবং তাকে সাক্ষাতের (ডেটিংয়ের) প্রার্থী হিসেবে উপস্থাপন করে। - অংশগ্রহণের অবস্থা: অপর পক্ষও অংশগ্রহণ করছেন - অবস্থান: একই দেশ ও একই শহরে অবস্থানরত - বয়স: উভয় পক্ষের কাঙ্ক্ষিত বয়সসীমার সঙ্গে পারস্পরিকভাবে মিলছে - লিঙ্গ: উভয় পক্ষের লিঙ্গ সংক্রান্ত পছন্দের সঙ্গে পারস্পরিকভাবে মিলছে - পুরুষ ব্যবহারকারীর ক্ষেত্রে, অর্থপ্রদান বৈধ মেয়াদের মধ্যে আছে, এবং অপর পক্ষ এমন কেউ নন যার সঙ্গে আগে কখনো সাক্ষাৎ স্থাপিত হয়েছে (একই দুজন ব্যক্তির মধ্যে ম্যাচ জীবনে কেবল একবারই হয়)
উপরোক্ত শর্ত পূরণকারী ব্যবহারকারীদের মধ্যে যার অপেক্ষা সবচেয়ে আগে শুরু হয়েছে, তাকে অপর পক্ষ হিসেবে নির্বাচন করা হয়, একটি সাক্ষাৎ তৈরি হয় এবং উভয় পক্ষকে জানানো হয়, এবং অপর পক্ষের স্ক্রিন বাস্তব সময়ে পুনরায় লোড হয়।
কেবল স্বয়ংক্রিয় প্রক্রিয়াকরণের ভিত্তিতে কোনো সিদ্ধান্ত নেওয়া হয় না উপরোক্ত ম্যাচিং ব্যবহারকারীদের কাছে ম্যাচিংয়ের প্রার্থী উপস্থাপন করে, এবং আমাদের কোম্পানি ব্যবহারকারীর ওপর আইনি প্রভাব ফেলে বা অনুরূপভাবে উল্লেখযোগ্য প্রভাব ফেলে এমন, কেবল স্বয়ংক্রিয় প্রক্রিয়াকরণের ভিত্তিতে সিদ্ধান্ত (GDPR অনুচ্ছেদ 22-এর অর্থে স্বয়ংক্রিয় ব্যক্তিগত সিদ্ধান্ত গ্রহণ) গ্রহণ করে না। ম্যাচ স্থাপিত হওয়ার কোনো নিশ্চয়তা নেই।
ব্যবহারকারীর নিয়ন্ত্রণ ব্যবহারকারীরা নিজেরাই তাদের লিঙ্গ পছন্দ, কাঙ্ক্ষিত বয়সসীমা, মিটিং স্পট (শহর) ইত্যাদি নির্ধারণ করতে পারেন, এবং অংশগ্রহণের অবস্থা টগল করে যেকোনো সময় ম্যাচিংয়ে অংশগ্রহণ বা অংশগ্রহণ না করা নিয়ন্ত্রণ করতে পারেন। এভাবে ব্যবহারকারীরা স্বয়ংক্রিয় প্রক্রিয়াকরণের আওতায় কতটা থাকবেন তা নিজেরাই ঠিক করতে পারেন।
9. তৃতীয় পক্ষের (পরিষেবা প্রদানকারী) কাছে প্রদান
এই পরিষেবা প্রদান ও পরিচালনার জন্য প্রয়োজনীয় পরিসরে আমাদের কোম্পানি নিম্নোক্ত বাহ্যিক পরিষেবা প্রদানকারীদের (দায়িত্বপ্রাপ্ত পক্ষ) কাছে তাদের নিজ নিজ ভূমিকা অনুযায়ী ব্যক্তিগত তথ্যের পরিচালনা অর্পণ করে বা তা প্রদান করে। প্রযোজ্য আইন অনুযায়ী ব্যক্তিগত তথ্যের নিরাপদ ব্যবস্থাপনা এবং ব্যবহারের উদ্দেশ্যের পরিসরের মধ্যে তার পরিচালনা নিশ্চিত করতে আমাদের কোম্পানি প্রতিটি দায়িত্বপ্রাপ্ত পক্ষের সঙ্গে একটি আউটসোর্সিং চুক্তি (তথ্য প্রক্রিয়াকরণ চুক্তিসহ) সম্পাদন করে এবং দায়িত্বপ্রাপ্ত পক্ষগুলোর ওপর প্রয়োজনীয় ও যথাযথ তত্ত্বাবধান বজায় রাখে। - PayPal: মাসিক বিলিংয়ের অর্থপ্রদান প্রক্রিয়াকরণ (PayPal Orders v2-এর মাধ্যমে অর্থপ্রদান সম্পাদন)। এটি অর্থপ্রদানের জন্য প্রয়োজনীয় তথ্য পরিচালনা করে। ক্রেডিট কার্ড নম্বরের মতো কার্ড তথ্য PayPal প্রক্রিয়া করে, এবং আমাদের কোম্পানি তা সম্পূর্ণরূপে গ্রহণ বা সংরক্ষণ করে না। - Amazon Web Services (AWS): এই পরিষেবার ভিত্তি গঠনকারী ক্লাউড পরিষেবা প্রদান। আমরা এটি ছবি (প্রোফাইল ছবি ও সরকারি পরিচয়পত্রের ছবিসহ) সংরক্ষণ, ইমেইল প্রেরণ, ম্যাচ স্থাপনের মতো বাস্তব সময়ের বিজ্ঞপ্তি এবং আইপি ঠিকানাভিত্তিক দেশ নির্ধারণের বৈশিষ্ট্যের জন্য ব্যবহার করি। - Google (Google Translate v2): শহর ও দেশের নামের স্বয়ংক্রিয় অনুবাদ। এই বৈশিষ্ট্যের জন্য প্রয়োজনীয় পরিসরের মধ্যে তথ্য পরিচালনা করে। - Anthropic (Claude API): নিবন্ধনের সময় ব্যবহারকারী কর্তৃক নির্বাচিত সরকারি পরিচয়পত্রের ছবি থেকে নাম, জন্মতারিখ ও লিঙ্গ পড়ে নেওয়া (ফর্ম স্বয়ংক্রিয়ভাবে পূরণের সহায়তা)। এটি সেই ছবি নিজস্ব মডেলের প্রশিক্ষণে ব্যবহার করে না এবং প্রক্রিয়াকরণের পর নির্ধারিত সময়ের মধ্যে তা মুছে ফেলে। - Quaderno: করের পরিমাণ গণনায় ব্যবহৃত করের হার সংগ্রহ এবং কর সংক্রান্ত নথি তৈরি ও সংরক্ষণ। - ExchangeRate-API: মার্কিন ডলারে রূপান্তরের জন্য বিনিময় হার সংগ্রহ।
অন্যান্য প্রকাশ উপরোক্ত দায়িত্ব অর্পণের পাশাপাশি, নিম্নোক্ত যেকোনো ক্ষেত্রে প্রযোজ্য হলে আমাদের কোম্পানি প্রয়োজনীয় পরিসরে ব্যক্তিগত তথ্য প্রকাশ করতে পারে। - আইন দ্বারা বাধ্য হলে, অথবা কোনো প্রশাসনিক সংস্থা, আদালত বা অন্য ক্ষমতাপ্রাপ্ত কর্তৃপক্ষের কাছ থেকে বৈধ অনুরোধ পেলে - আমাদের কোম্পানি, কোনো ব্যবহারকারী বা তৃতীয় পক্ষের জীবন, শরীর, সম্পত্তি বা অধিকার রক্ষার জন্য প্রয়োজন হলে এবং সংশ্লিষ্ট ব্যক্তির সম্মতি পাওয়া কঠিন হলে, অথবা অন্যথায় অসদাচরণ প্রতিরোধ বা নিরাপত্তা নিশ্চিত করার জন্য প্রয়োজন হলে - একীভূতকরণ, কোম্পানি বিভাজন, ব্যবসা হস্তান্তর বা অন্য কোনো কারণে ব্যবসার উত্তরাধিকারের সূত্রে ব্যক্তিগত তথ্য প্রদান করা হলে (সেক্ষেত্রে উত্তরাধিকারী কর্তৃক তা পরিচালনা এই নীতি অনুসারে হবে)
ব্যক্তিগত তথ্য বিক্রয় না করা আমাদের কোম্পানি ব্যবহারকারীদের ব্যক্তিগত তথ্য তৃতীয় পক্ষের কাছে বিক্রয় করে না। উপরোক্ত দায়িত্বপ্রাপ্ত পক্ষদের কাছে প্রদান প্রতিটি ক্ষেত্রেই এই পরিষেবা প্রদান ও পরিচালনার জন্য প্রয়োজনীয় পরিসরের মধ্যে করা হয়, এবং এটি বিজ্ঞাপনের মতো উদ্দেশ্যে তৃতীয় পক্ষের কাছে বিক্রয় নয়। বিক্রয় ও ভাগাভাগি সম্পর্কে বিস্তারিত জানতে অনুগ্রহ করে "16. বিক্রয় ও ভাগাভাগি বন্ধ করা (অপ্ট-আউট)" এবং সীমান্ত অতিক্রমকারী স্থানান্তর সম্পর্কে জানতে "11. সীমান্ত অতিক্রমকারী তথ্য স্থানান্তর" দেখুন।
10. ম্যাচিং সঙ্গীর কাছে প্রকাশিত তথ্য
এই পরিষেবা একটি নির্দিষ্ট "মিটিং স্পটে" সরাসরি, বাস্তব সময়ে তাৎক্ষণিক ম্যাচিং প্রদান করে। এর প্রকৃতিগত কারণে, ম্যাচ স্থাপিত হলে, যিনি অপর পক্ষ হন সেই ব্যবহারকারীর কাছে ব্যবহারকারীর প্রোফাইল সংক্রান্ত কিছু তথ্য প্রকাশ করা হয়। বিশেষভাবে, ব্যবহারকারীর প্রোফাইল ছবি, বয়স, লিঙ্গ এবং মিটিং স্পট (একই দেশ ও শহরের ভেতরের সমাবেশস্থল) অপর পক্ষকে প্রদর্শন করা হয়। এটি ব্যবহারকারীরা যাতে নিরাপদে ও সুষ্ঠুভাবে সরাসরি সাক্ষাৎ করতে পারেন সেজন্য প্রয়োজনীয় পরিসরের তথ্য, এবং ব্যবহারকারী এই পরিষেবায় যা নিবন্ধন ও নির্ধারণ করেছেন তার ওপর ভিত্তি করে।
ম্যাচ স্থাপিত হলে আমাদের কোম্পানি উভয় ব্যবহারকারীর কাছে স্থাপনের বিজ্ঞপ্তি পাঠায়। বিজ্ঞপ্তিটি বাস্তব সময়ের স্ক্রিন আপডেট (অপর পক্ষের স্ক্রিনের আপডেট) এবং ইমেইলের মাধ্যমে দেওয়া হয়। এর ফলে উভয় ব্যবহারকারী অপর পক্ষের সঙ্গে ম্যাচ স্থাপিত হওয়ার তথ্য এবং সাক্ষাতের জন্য প্রয়োজনীয় তথ্য নিশ্চিত করতে পারেন। আমাদের কোম্পানি কোনো ব্যবহারকারীর কাছে অপর পক্ষের সুনির্দিষ্ট অবস্থান তথ্য (কাঁচা স্থানাঙ্ক) প্রকাশ করে না। অবস্থান তথ্য কেবল একই দেশ ও শহরের মধ্যে ম্যাচিংয়ের জন্য অভ্যন্তরীণভাবে ব্যবহৃত হয়।
নিরাপত্তা সংক্রান্ত সতর্কতা হিসেবে জানানো যাচ্ছে, ম্যাচ স্থাপিত হলে এই পরিষেবা অপর পক্ষের কাছে যে তথ্য প্রকাশ করে তা উপরোক্ত তথ্যেই সীমাবদ্ধ, এবং আমাদের কোম্পানি ব্যবহারকারীর ফোন নম্বর, সোশ্যাল মিডিয়া অ্যাকাউন্ট, ঠিকানা বা অন্য কোনো যোগাযোগের তথ্য বা ব্যক্তিকে শনাক্ত করতে পারে এমন তথ্য অপর পক্ষের কাছে স্বয়ংক্রিয়ভাবে প্রকাশ করে না। এ ধরনের অতিরিক্ত তথ্য অপর পক্ষের সঙ্গে ভাগ করা হবে কি না এবং কতটা ভাগ করা হবে তা ব্যবহারকারীর নিজস্ব বিবেচনা ও দায়িত্বে নির্ধারিত হবে। সরাসরি সাক্ষাতের সময় মনে রাখবেন যে অপর পক্ষ অবশ্যই বিশ্বস্ত ব্যক্তি নাও হতে পারেন, এবং যোগাযোগের তথ্য ও অন্যান্য সংবেদনশীল তথ্য প্রদানে সতর্ক থাকুন। আমাদের কোম্পানি পরিচয় যাচাই সম্পাদন করলেও ব্যবহারকারীদের মধ্যে মিথস্ক্রিয়া বা সরাসরি সাক্ষাতের পরবর্তী সম্পর্কের কোনো নিশ্চয়তা দেয় না, এবং ব্যবহারকারীদের মধ্যে প্রকাশিত বা ভাগ করা তথ্য পরিচালনার জন্য কোনো দায় বহন করে না।
11. সীমান্ত অতিক্রমকারী তথ্য স্থানান্তর
এই পরিষেবা বিশ্বব্যাপী প্রদান করা হয় বলে ব্যবহারকারীদের ব্যক্তিগত তথ্য সীমান্ত অতিক্রম করে স্থানান্তরিত হতে পারে বা ব্যবহারকারীর দেশের বাইরে অবস্থিত সার্ভারে প্রক্রিয়া করা হতে পারে। ছবি সংরক্ষণ ও বিতরণ, বাস্তব সময়ের বিজ্ঞপ্তি, অবস্থান হেডার, অর্থপ্রদান, অনুবাদ, সরকারি পরিচয়পত্রের ছবি পড়ে নেওয়া, ইমেইল প্রেরণ ইত্যাদির জন্য আমাদের কোম্পানি বাহ্যিক পরিষেবা ব্যবহার করে, এবং এই প্রক্রিয়াকরণ সংক্রান্ত কারণে ব্যবহারকারীদের ব্যক্তিগত তথ্য যুক্তরাষ্ট্রে (Amazon Web Services, Google, PayPal ও Anthropic) এবং জাপানে প্রক্রিয়া করা হয়।
ইউরোপীয় ইউনিয়ন (ইইউ), যুক্তরাজ্য বা ইউরোপীয় অর্থনৈতিক অঞ্চলের (EEA) অন্যান্য অংশের ব্যবহারকারীদের ব্যক্তিগত তথ্য যুক্তরাষ্ট্রে স্থানান্তরের সময় আমাদের কোম্পানি যথাযথ সুরক্ষা ব্যবস্থা গ্রহণ করে। গ্রহীতা Amazon Web Services ও Google ইইউ-ইউএস ডেটা প্রাইভেসি ফ্রেমওয়ার্ক (EU-US DPF) (এর যুক্তরাজ্য সম্প্রসারণ ও সুইস সম্প্রসারণসহ) এর অধীন প্রত্যয়িত, এবং আমাদের কোম্পানি এই দায়িত্বপ্রাপ্ত পক্ষদের সঙ্গে চুক্তির অধীন DPF-এর সঙ্গে সামঞ্জস্য অথবা স্ট্যান্ডার্ড কন্ট্র্যাকচুয়াল ক্লজ (SCC)-এর ওপর নির্ভর করে গ্রহীতার কাছে পর্যাপ্ত মাত্রার তথ্য সুরক্ষা নিশ্চিত করে।
জাপানে অবস্থিত ব্যবহারকারীদের ক্ষেত্রে, আমাদের কোম্পানি যখন কোনো বিদেশে অবস্থিত তৃতীয় পক্ষের (উপরোক্ত যুক্তরাষ্ট্রে অবস্থিত দায়িত্বপ্রাপ্ত পক্ষসহ) কাছে ব্যক্তিগত তথ্য প্রদান করে, তখন APPI-র অনুচ্ছেদ 28 অনুযায়ী প্রয়োজনীয় ব্যবস্থা গ্রহণ করে। এর মধ্যে রয়েছে, যাতে ব্যক্তি গ্রহীতার কাছে ব্যক্তিগত তথ্য পরিচালনা বুঝতে পারেন সেজন্য প্রয়োজনীয় তথ্য প্রদান করা, অথবা নিশ্চিত করা যে স্থানান্তর এমন একজন গ্রহীতার কাছে হচ্ছে যিনি ওই আইনে নির্ধারিত মানদণ্ডের সঙ্গে সামঞ্জস্যপূর্ণ একটি কাঠামো স্থাপন করেছেন।
12. সংরক্ষণের মেয়াদ
আমাদের কোম্পানি ব্যবহারের উদ্দেশ্য অর্জনের জন্য প্রয়োজনীয় মেয়াদের জন্যই কেবল ব্যক্তিগত তথ্য সংরক্ষণ করে, এবং সেই মেয়াদ অতিক্রান্ত হলে বা ব্যবহারের উদ্দেশ্য অর্জিত হলে, আইন দ্বারা সংরক্ষণ বাধ্যতামূলক হলে তা ব্যতীত, বিলম্ব না করে তা মুছে ফেলে। প্রধান তথ্যের সংরক্ষণের মেয়াদ নিম্নরূপ।
অ্যাকাউন্ট তথ্য (প্রোফাইল, নিবন্ধন তথ্য, সেটিংস ইত্যাদি): ব্যবহারকারী যতদিন এই পরিষেবা ব্যবহার করেন ততদিন সংরক্ষিত থাকে। প্রত্যাহার (অ্যাকাউন্ট মুছে ফেলা) করলে, আইনি সংরক্ষণ বাধ্যবাধকতার অধীন তথ্য ব্যতীত এই তথ্য মুছে ফেলা হয়।
সরকারি পরিচয়পত্রের ছবি (পাসপোর্ট, ড্রাইভিং লাইসেন্স, জাতীয় পরিচয়পত্র ইত্যাদি): পরিচয় যাচাইয়ের সিদ্ধান্ত (অনুমোদন বা প্রত্যাখ্যান) সম্পন্ন হওয়ার পর দ্রুত মুছে ফেলা হয়। পরিচয় যাচাইয়ের প্রমাণ হিসেবে আমাদের কোম্পানি কেবল যাচাই সম্পন্ন হওয়ার তথ্য ও তার ফলাফল সংক্রান্ত একটি ন্যূনতম নথি রাখে, এবং পরিচয়পত্রের ছবি নিজে ধারাবাহিকভাবে সংরক্ষণ করে না।
হিসাবের বই ও কর সংক্রান্ত নথি (অর্থপ্রদানের নথি, রসিদ, কর সংক্রান্ত নথি ইত্যাদি): আইনি সংরক্ষণ বাধ্যবাধকতা পূরণের জন্য 7 বছর সংরক্ষিত থাকে।
প্রত্যাহারের পরেও, উপরে বর্ণিত আইন দ্বারা সংরক্ষণ বাধ্যতামূলক তথ্য (হিসাব ও কর সংক্রান্ত নথিসহ) নির্ধারিত মেয়াদ অতিক্রান্ত না হওয়া পর্যন্ত সংরক্ষিত থাকে। যেসব তথ্যের এই আইনি সংরক্ষণ মেয়াদ অতিক্রান্ত হয়েছে, আমাদের কোম্পানির নীতি অনুযায়ী তা যথাযথভাবে মুছে ফেলা বা বেনামি করা হয়।
13. নিরাপত্তা ব্যবস্থাপনা পদক্ষেপ
আমাদের কোম্পানি যে ব্যক্তিগত তথ্য পরিচালনা করে তার ফাঁস, ক্ষতি বা বিনষ্টি প্রতিরোধ এবং ব্যক্তিগত তথ্যের নিরাপত্তা ব্যবস্থাপনার জন্য প্রয়োজনীয় ও যথাযথ নিরাপত্তা ব্যবস্থাপনা পদক্ষেপ গ্রহণ করে। প্রযুক্তিগত ও সাংগঠনিক দৃষ্টিকোণ থেকে নির্দিষ্ট পদক্ষেপের মধ্যে নিম্নলিখিতগুলো অন্তর্ভুক্ত।
যোগাযোগের এনক্রিপশন: ব্যবহারকারীর ডিভাইস ও আমাদের কোম্পানির পরিষেবার মধ্যে যোগাযোগ TLS (Transport Layer Security) ব্যবহার করে এনক্রিপ্ট করা হয়, যাতে স্থানান্তরকালে আড়িপাতা ও পরিবর্তন প্রতিরোধ করা যায়।
পরিচয়পত্রের ছবিতে প্রবেশাধিকারের সীমাবদ্ধতা: পরিচয় যাচাইয়ের জন্য আপলোড করা সরকারি পরিচয়পত্রের ছবিতে প্রবেশাধিকার পর্যালোচনার দায়িত্বপ্রাপ্ত প্রশাসকদের মধ্যে সীমিত, এবং প্রবেশাধিকার নিয়ন্ত্রণ প্রয়োগ করা হয়।
ফাইলের নামের এলোমেলোকরণ: আপলোড করা ছবি অনুমান করা কঠিন এমন এলোমেলোভাবে নির্ধারিত ফাইলের নামে সংরক্ষণ করা হয়, যাতে তৃতীয় পক্ষ অননুমোদিতভাবে অনুমান বা সংগ্রহ করতে না পারে।
লগইনের সুরক্ষা: লগইনের জন্য নিবন্ধিত ইমেইল ঠিকানায় পাঠানো স্বল্পমেয়াদি ও একবার-ব্যবহারযোগ্য লিঙ্ক ব্যবহার করা হয়। লগইন সেশন সর্বোচ্চ এক সপ্তাহ পর মেয়াদোত্তীর্ণ হয়।
দায়িত্বপ্রাপ্ত পক্ষদের তত্ত্বাবধান: ব্যক্তিগত তথ্য পরিচালনা বাহ্যিকভাবে অর্পণ করা হলে (অর্থপ্রদান, ছবি সংরক্ষণ, ইমেইল প্রেরণ ইত্যাদি), আমরা পর্যাপ্ত নিরাপত্তা ব্যবস্থা গ্রহণকারী পরিচালনাকারীদের নির্বাচন করি এবং চুক্তি ইত্যাদির মাধ্যমে যথাযথ তত্ত্বাবধান বজায় রাখি।
আমাদের কোম্পানি এই পদক্ষেপগুলো ধারাবাহিকভাবে পর্যালোচনা করে এবং উন্নত করতে সচেষ্ট থাকে। তবে ইন্টারনেটের মাধ্যমে তথ্য প্রেরণ ও তার ইলেকট্রনিক সংরক্ষণের ক্ষেত্রে সম্পূর্ণ নিরাপত্তার নিশ্চয়তা দেওয়া যায় না। আমাদের কোম্পানি যুক্তিসংগত মাত্রার নিরাপত্তা ব্যবস্থা গ্রহণ করলেও, যেকোনো অননুমোদিত প্রবেশ বা তথ্য ফাঁসের সম্ভাবনা সম্পূর্ণরূপে দূর করতে পারে না, তা অনুগ্রহ করে আগে থেকেই বুঝে নিন।
14. তথ্য ফাঁসের ক্ষেত্রে বিজ্ঞপ্তি
তত্ত্বাবধায়ক কর্তৃপক্ষকে বিজ্ঞপ্তি আমাদের কোম্পানি যে ব্যক্তিগত তথ্য বা ব্যক্তিগত ডেটা পরিচালনা করে তার ক্ষেত্রে কোনো ফাঁস, ক্ষতি, বিনষ্টি বা অন্য নিরাপত্তা ঘটনা (অতঃপর "তথ্য ফাঁস") ঘটেছে বা ঘটার সম্ভাবনা আছে বলে জানতে পারলে, আমাদের কোম্পানি প্রতিটি দেশের প্রযোজ্য আইন অনুযায়ী নির্ধারিত তত্ত্বাবধায়ক কর্তৃপক্ষকে বিলম্ব না করে বিজ্ঞপ্তি দেবে।
GDPR-এর অনুচ্ছেদ 33 প্রযোজ্য এমন বিষয়ে, তথ্য ফাঁসের কথা জানার সময় থেকে নীতিগতভাবে 72 ঘণ্টার মধ্যে আমরা এখতিয়ারসম্পন্ন তত্ত্বাবধায়ক কর্তৃপক্ষকে বিজ্ঞপ্তি দেব। তবে প্রাকৃতিক ব্যক্তিদের অধিকার ও স্বাধীনতার ঝুঁকি সৃষ্টির সম্ভাবনা নেই এমন তথ্য ফাঁসের ক্ষেত্রে এটি প্রযোজ্য নয়। 72 ঘণ্টার মধ্যে বিজ্ঞপ্তি দেওয়া সম্ভব না হলে, বিলম্বের কারণসহ বিজ্ঞপ্তি দেওয়া হবে।
জাপানের APPI প্রযোজ্য এমন বিষয়ে, তথ্য ফাঁস যদি ওই আইন এবং সংশ্লিষ্ট মন্ত্রিসভা ও মন্ত্রণালয়ের আদেশ ও বিধি দ্বারা নির্ধারিত প্রতিবেদনযোগ্য ঘটনা হয়, যেমন বিশেষ যত্ন প্রয়োজন এমন ব্যক্তিগত তথ্যসংক্রান্ত তথ্য ফাঁস বা অনুচিত উদ্দেশ্যে ঘটার সম্ভাবনা আছে এমন তথ্য ফাঁস, তাহলে আমরা ব্যক্তিগত তথ্য সুরক্ষা কমিশনকে (PPC) নির্ধারিত সময়সীমার মধ্যে একটি প্রাথমিক প্রতিবেদন ও একটি চূড়ান্ত প্রতিবেদন দাখিল করব।
ক্ষতিগ্রস্ত ব্যবহারকারীদের বিজ্ঞপ্তি তথ্য ফাঁস ব্যবহারকারীদের অধিকার ও স্বার্থের উল্লেখযোগ্য ক্ষতি করার সম্ভাবনা থাকলে (GDPR অনুচ্ছেদ 34-এর অর্থে উচ্চ ঝুঁকি সৃষ্টি করলেও), আমাদের কোম্পানি প্রযোজ্য আইন অনুযায়ী ক্ষতিগ্রস্ত ব্যবহারকারীদের নিজেদেরও লিখিত বিজ্ঞপ্তি, ইমেইল বা অন্য যথাযথ উপায়ে, অযথা বিলম্ব না করে তথ্য ফাঁসের বিষয় এবং ব্যবহারকারীরা কোন ব্যবস্থা নিতে পারেন সে সম্পর্কে তথ্য জানাতে সচেষ্ট থাকবে।
আমাদের কোম্পানি তথ্য ফাঁসের তথ্য ও পুনরাবৃত্তি প্রতিরোধের ব্যবস্থা পরীক্ষা ও বাস্তবায়ন করবে, এবং প্রয়োজনে তার একটি সারসংক্ষেপ প্রকাশ্যে ঘোষণা করবে।
15. ব্যবহারকারীর অধিকার ও তা প্রয়োগের পদ্ধতি
প্রযোজ্য আইন নির্ধারিত পরিসরে, ব্যবহারকারীদের নিজেদের ব্যক্তিগত তথ্য ও ব্যক্তিগত ডেটার ক্ষেত্রে নিম্নোক্ত অধিকার রয়েছে। এসব অধিকার প্রয়োগে আমাদের কোম্পানি সরল বিশ্বাসে সাড়া দেয়।
জাপানের APPI-র অধীন অধিকার জাপানে অবস্থিত ব্যবহারকারীসহ, যাদের ক্ষেত্রে ওই আইন প্রযোজ্য সেই ব্যবহারকারীরা আমাদের কোম্পানির সংরক্ষিত ব্যক্তিগত ডেটা সম্পর্কে নিম্নোক্ত অনুরোধ (অতঃপর "প্রকাশ ইত্যাদির অনুরোধ") করতে পারেন। - ব্যবহারের উদ্দেশ্য জানানোর অনুরোধ - সংরক্ষিত ব্যক্তিগত ডেটা প্রকাশের অনুরোধ (ইলেকট্রনিক রেকর্ড প্রদানের পদ্ধতিতে প্রকাশসহ) - বিষয়বস্তু তথ্যসম্মত না হলে সংশোধন, সংযোজন বা মুছে ফেলার অনুরোধ - ব্যবহার বন্ধ বা মুছে ফেলার অনুরোধ - তৃতীয় পক্ষের কাছে প্রদান বন্ধের অনুরোধ
GDPR-এর (EEA, যুক্তরাজ্য ইত্যাদি) অধীন অধিকার যে ব্যবহারকারীদের ক্ষেত্রে GDPR বা UK GDPR প্রযোজ্য, তাদের নিম্নোক্ত অধিকার রয়েছে। - প্রক্রিয়াকৃত ব্যক্তিগত ডেটায় প্রবেশাধিকারের (প্রকাশের) অধিকার - ভুল ব্যক্তিগত ডেটা সংশোধনের অধিকার - ব্যক্তিগত ডেটা মুছে ফেলার অধিকার (তথাকথিত "ভুলে যাওয়ার অধিকার") - প্রক্রিয়াকরণ সীমিত করার অধিকার - ডেটা বহনযোগ্যতা (নিজের প্রদান করা ডেটা কাঠামোবদ্ধ, সাধারণভাবে ব্যবহৃত ও মেশিন-পাঠযোগ্য বিন্যাসে গ্রহণ করার, অথবা অন্য নিয়ন্ত্রকের কাছে স্থানান্তর করানোর অধিকার) - প্রক্রিয়াকরণে আপত্তি জানানোর অধিকার - সম্মতির ওপর ভিত্তি করে প্রক্রিয়াকরণের ক্ষেত্রে যেকোনো সময় সম্মতি প্রত্যাহারের অধিকার (এটি প্রত্যাহারের আগের প্রক্রিয়াকরণের বৈধতাকে প্রভাবিত করে না)
CCPA/CPRA-এর (ক্যালিফোর্নিয়া ইত্যাদি) অধীন অধিকার যে ব্যবহারকারীদের ক্ষেত্রে যুক্তরাষ্ট্রের ক্যালিফোর্নিয়া অঙ্গরাজ্যের আইন বা অনুরূপ আইন প্রযোজ্য, তাদের নিম্নোক্ত অধিকার রয়েছে। - আমাদের কোম্পানি যে ব্যক্তিগত তথ্য সংগ্রহ, ব্যবহার ও প্রকাশ করে তার শ্রেণি ও সুনির্দিষ্ট বিষয়বস্তু জানার ও তাতে প্রবেশাধিকারের অধিকার - ব্যক্তিগত তথ্য মুছে ফেলার অনুরোধ করার অধিকার - ভুল ব্যক্তিগত তথ্য সংশোধনের অনুরোধ করার অধিকার - ব্যক্তিগত তথ্যের "বিক্রয়" বা "ভাগাভাগি" থেকে অপ্ট-আউট করার অধিকার - এসব অধিকার প্রয়োগের কারণে বেআইনি বৈষম্যের শিকার না হওয়ার অধিকার - অনুমোদিত প্রতিনিধির মাধ্যমে অধিকার প্রয়োগের অধিকার
অধিকার প্রয়োগের পদ্ধতি উপরোক্ত অধিকারগুলো প্রয়োগ করতে চাইলে অনুগ্রহ করে এই নীতির শেষে উল্লিখিত ইমেইল ঠিকানায় (contact[@]meetmeetnow[.]com) অথবা আমাদের কোম্পানির অনুসন্ধান ফর্মের (/contact_us) মাধ্যমে আমাদের সঙ্গে যোগাযোগ করুন। ছদ্মবেশ ধারণ প্রতিরোধ এবং ব্যক্তির অধিকার রক্ষার জন্য আমাদের কোম্পানি প্রয়োজনীয় পরিসরে যাচাই করে যে অনুরোধটি ব্যক্তি (বা একজন বৈধ প্রতিনিধি) থেকে এসেছে। প্রতিনিধির মাধ্যমে অনুরোধের ক্ষেত্রে আমরা প্রতিনিধির কর্তৃত্ব প্রমাণকারী নথি চাইতে পারি।
অনুরোধ পাওয়ার পর আমাদের কোম্পানি প্রযোজ্য আইন নির্ধারিত সময়ের মধ্যে সাড়া দেয় (GDPR-এর ক্ষেত্রে নীতিগতভাবে এক মাসের মধ্যে; বিষয়টি জটিল হলে বা এ ধরনের ক্ষেত্রে আইনের পরিসরের মধ্যে তা বাড়ানো যেতে পারে, সেক্ষেত্রে আমরা কারণসহ আপনাকে জানাব; CCPA/CPRA-এর ক্ষেত্রে নীতিগতভাবে 45 দিনের মধ্যে, যা ওই আইনের পরিসরের মধ্যে বাড়ানো যেতে পারে)। কোনো আইনি শর্ত বা ব্যতিক্রম প্রযোজ্য হলে আমরা অনুরোধের সম্পূর্ণ বা আংশিক অংশে সাড়া দিতে অক্ষম হতে পারি, সেক্ষেত্রে আমরা কারণ জানাব।
তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে অভিযোগ দাখিল আমাদের কোম্পানির সাড়ায় অসন্তুষ্ট হলে বা অন্য প্রয়োজনে ব্যবহারকারীর নিজ বসবাসের দেশের বা লঙ্ঘন ঘটার স্থানের তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে অভিযোগ দাখিলের অধিকার রয়েছে। জাপানে এটি ব্যক্তিগত তথ্য সুরক্ষা কমিশন (PPC); যুক্তরাজ্যে, তথ্য কমিশনারের কার্যালয় (ICO); এবং EEA-তে, ব্যবহারকারীর স্থায়ী বসবাসের স্থান, কর্মস্থল বা লঙ্ঘন ঘটার স্থানের এখতিয়ারসম্পন্ন তত্ত্বাবধায়ক কর্তৃপক্ষ। এরকম অভিযোগ দাখিল আমাদের কোম্পানির সঙ্গে যোগাযোগে বাধা নয়।
16. বিক্রয় ও ভাগাভাগি বন্ধ করা (অপ্ট-আউট)
আমাদের কোম্পানি ব্যক্তিগত তথ্য বিক্রয় বা "ভাগাভাগি" করে না আমাদের কোম্পানি অর্থ বা অন্য কোনো বিনিময়ের বিনিময়ে ব্যবহারকারীদের ব্যক্তিগত তথ্য তৃতীয় পক্ষের কাছে "বিক্রয়" করে না। আমাদের কোম্পানি ক্যালিফোর্নিয়া প্রাইভেসি রাইটস অ্যাক্ট (CPRA)-এর অর্থে "ভাগাভাগি"-র উদ্দেশ্যে, অর্থাৎ ক্রস-কনটেক্সট আচরণভিত্তিক বিজ্ঞাপনের (ব্যবহারকারীর ব্যবহৃত পরিষেবাগুলোর মধ্যে আচরণের ইতিহাস ট্র্যাক করে করা বিজ্ঞাপন) উদ্দেশ্যে, তৃতীয় পক্ষের কাছে ব্যক্তিগত তথ্য প্রকাশও করে না।
এই নীতির "9. তৃতীয় পক্ষের (পরিষেবা প্রদানকারী) কাছে প্রদান" অংশে বর্ণিত অনুযায়ী, অর্থপ্রদান, কর সংক্রান্ত নথি, অনুবাদ, ইমেইল প্রেরণ, ছবি সংরক্ষণ, বাস্তব সময়ের যোগাযোগ, অবস্থান নির্ধারণ ও বিনিময় হার সংগ্রহের মতো আমাদের পরিষেবা প্রদানের জন্য প্রয়োজনীয় আউটসোর্সিংয়ের পরিসরের মধ্যেই কেবল আমাদের কোম্পানি বাহ্যিক পরিচালনাকারীদের দিয়ে ব্যক্তিগত তথ্য পরিচালনা করায়, এবং এগুলো "বিক্রয়" বা "ভাগাভাগি" নয়।
গ্লোবাল প্রাইভেসি কন্ট্রোল (GPC) সংকেতের প্রতি সম্মান ব্যবহারকারীর ব্রাউজার ইত্যাদি থেকে প্রেরিত গ্লোবাল প্রাইভেসি কন্ট্রোল (GPC) বা অন্য কোনো বৈধ অপ্ট-আউট সংকেত আমাদের কোম্পানি পেলে, প্রযোজ্য আইনের অধীন অপ্ট-আউটের অভিপ্রায়ের প্রকাশ হিসেবে তা মেনে চলে। তবে উপরে উল্লিখিত অনুযায়ী যেহেতু আমাদের কোম্পানি প্রথম থেকেই ব্যক্তিগত তথ্য বিক্রয় বা ভাগাভাগি করে না, তাই আমাদের কোম্পানির পরিচালিত প্রক্রিয়াকরণে কোনো বাস্তব পরিবর্তন হয় না।
অপ্ট-আউট ও অনুসন্ধানের পদ্ধতি ক্যালিফোর্নিয়ার বাসিন্দা এবং প্রযোজ্য আইনের অধীন অধিকারসম্পন্ন অন্য ব্যবহারকারীরা, বিক্রয় বা ভাগাভাগি বন্ধের অনুরোধ করতে চাইলেও, এই নীতির শেষে উল্লিখিত ইমেইল ঠিকানায় (contact[@]meetmeetnow[.]com) অথবা অনুসন্ধান ফর্মের (/contact_us) মাধ্যমে আমাদের সঙ্গে যোগাযোগ করতে পারেন। এ ধরনের অধিকার প্রয়োগের কারণে আমাদের কোম্পানি পরিষেবা প্রদানে অস্বীকৃতি জানায় না, ফি বা শর্তে বৈষম্য করে না, বা অন্য কোনোভাবে আপনার প্রতি প্রতিকূল আচরণ করে না।
17. কুকি, সেশন ও ট্র্যাকিং
আমাদের কোম্পানি যেসব কুকি ব্যবহার করে আমাদের কোম্পানি কেবল এই পরিষেবা প্রদানের জন্য প্রয়োজনীয় পরিসরে নিম্নোক্ত অপরিহার্য কুকি ও অনুরূপ প্রযুক্তি ব্যবহার করে। এগুলো ব্যবহারকারীর লগইন অবস্থা বজায় রাখা, প্রদর্শনের ভাষা ধরে রাখা এবং এই পরিষেবার অন্যান্য মৌলিক বৈশিষ্ট্য প্রদানের জন্য অপরিহার্য, এবং এগুলো বিজ্ঞাপনের উদ্দেশ্যে ব্যবহারকারীদের আচরণ ট্র্যাক করে না। - সেশন কুকি: লগইন করা ব্যবহারকারীকে শনাক্ত করতে ও প্রমাণীকরণ অবস্থা বজায় রাখতে ব্যবহৃত হয়। মেয়াদ সর্বোচ্চ এক সপ্তাহ। - ভাষা পছন্দের কুকি: ব্যবহারকারীর নির্বাচিত প্রদর্শনের ভাষা মনে রাখতে এবং এরপর একই ভাষায় প্রদর্শন করতে ব্যবহৃত হয়। এই পরিষেবা 59টি ভাষা সমর্থন করে।
তৃতীয় পক্ষের বিজ্ঞাপন ট্র্যাকিং নেই আমাদের কোম্পানি এই পরিষেবায় তৃতীয় পক্ষের বিজ্ঞাপন নেটওয়ার্কের আচরণভিত্তিক টার্গেটিং বিজ্ঞাপনের জন্য কোনো ট্র্যাকার, বা ক্রস-কনটেক্সট আচরণভিত্তিক বিজ্ঞাপনের উদ্দেশ্যে কোনো তৃতীয় পক্ষের কুকি স্থাপন করে না। আমাদের কোম্পানির কুকিগুলো সবই উপরে বর্ণিত অপরিহার্য বৈশিষ্ট্যের জন্য ব্যবহৃত।
কুকি নিয়ন্ত্রণের পদ্ধতি ব্যবহারকারীরা তাদের ব্রাউজারের সেটিংসের মাধ্যমে কুকি গ্রহণ করবেন কি না তা নির্বাচন করতে পারেন, বা সংরক্ষিত কুকি মুছে ফেলতে পারেন। তবে আপনি অপরিহার্য কুকি নিষ্ক্রিয় বা মুছে ফেললে, লগইন অবস্থা বজায় রাখতে না পারা বা ভাষা সেটিংস সংরক্ষিত না হওয়ার মতো কারণে এই পরিষেবার কিছু বা সবটুকু স্বাভাবিকভাবে ব্যবহার করতে না পারার সম্ভাবনা থাকে।
18. শিশু ও নাবালক
এই পরিষেবা কেবল 18 বছর বা তার বেশি বয়সী ব্যক্তিদের জন্য। অভিভাবক বা অন্য কোনো আইনি অভিভাবক সম্মতি দিয়েছেন কি না তা নির্বিশেষে, 18 বছরের কম বয়সীরা এই পরিষেবা ব্যবহার করতে পারেন না। আমাদের কোম্পানি সরকারি পরিচয়পত্রের (পাসপোর্ট, ড্রাইভিং লাইসেন্স, জাতীয় পরিচয়পত্র ইত্যাদি) ছবি ব্যবহার করে পরিচয় যাচাইয়ের প্রক্রিয়ায় ব্যবহারকারীর বয়স যাচাই করে।
আমাদের কোম্পানি জেনেশুনে 18 বছরের কম বয়সী কারও কাছ থেকে ব্যক্তিগত তথ্য সংগ্রহ করে না। পরিচয় যাচাইয়ের প্রক্রিয়ায় বা অন্য কোনোভাবে যদি জানা যায় যে কোনো ব্যবহারকারীর বয়স 18 বছরের কম, তাহলে আমাদের কোম্পানি সেই ব্যবহারকারীর অ্যাকাউন্ট বাতিল করবে এবং আইন দ্বারা সংরক্ষণ বাধ্যতামূলক ন্যূনতম নথি ব্যতীত সংগৃহীত ব্যক্তিগত তথ্য দ্রুত মুছে ফেলবে।
আপনি যদি মনে করেন যে 18 বছরের কম বয়সী কারও ব্যক্তিগত তথ্য আমাদের কোম্পানির কাছে প্রদান করা হয়ে থাকতে পারে (উদাহরণস্বরূপ, কোনো অভিভাবক যদি কোনো শিশুর নিবন্ধন সম্পর্কে জানতে পারেন), তাহলে অনুগ্রহ করে এই নীতির শেষে উল্লিখিত ইমেইল ঠিকানায় (contact[@]meetmeetnow[.]com) অথবা অনুসন্ধান ফর্মের (/contact_us) মাধ্যমে দ্রুত আমাদের কোম্পানির সঙ্গে যোগাযোগ করুন। নিশ্চিত হওয়ার পর আমাদের কোম্পানি প্রয়োজনীয় মুছে ফেলা ও অন্যান্য ব্যবস্থা গ্রহণ করবে।
19. এই নীতির পরিবর্তন
আইনের সংশোধন, তত্ত্বাবধায়ক কর্তৃপক্ষের নির্দেশিকার পরিবর্তন, এই পরিষেবার বিষয়বস্তু বা পরিচালনায় পরিবর্তন, অথবা আমাদের কোম্পানির পরিচালনাগত প্রয়োজন অনুযায়ী আমাদের কোম্পানি সময়ে সময়ে এই গোপনীয়তা নীতি সংশোধন করতে পারে।
এই নীতি পরিবর্তনের সময় আমাদের কোম্পানি সংশোধিত বিষয়বস্তু এই পরিষেবায় প্রকাশ করবে। ব্যবহারকারীদের অধিকার ও দায়িত্বের ওপর গুরুতর প্রভাব ফেলে এমন পরিবর্তন করা হলে, আমরা এই পরিষেবায় প্রকাশ, ইমেইল বা অন্য যথাযথ উপায়ে যুক্তিসংগত নোটিশ সময় দিয়ে আগেই বিজ্ঞপ্তি দিতে সচেষ্ট থাকব।
আমাদের কোম্পানি এই নীতির সর্বশেষ সংস্করণ তার কার্যকর হওয়ার তারিখ (সর্বশেষ সংশোধনের তারিখ) সহ সর্বদা এই পরিষেবায় প্রকাশ করে রাখবে। এই নীতি 59টি ভাষায় প্রদান করা হয়, তবে ভাষা সংস্করণগুলোর মধ্যে অর্থের কোনো পার্থক্য থাকলে জাপানি সংস্করণই প্রামাণিক পাঠ হবে এবং তার ব্যাখ্যাই প্রাধান্য পাবে। অনুগ্রহ করে সময়ে সময়ে সর্বশেষ সংস্করণ দেখে নিন। পরিবর্তনের কার্যকর হওয়ার তারিখে বা তার পরে এই পরিষেবা ব্যবহার চালিয়ে গেলে আপনি সংশোধিত নীতিতে সম্মতি দিয়েছেন বলে গণ্য হবেন।
20. যোগাযোগ
এই গোপনীয়তা নীতি বা আমাদের কোম্পানির ব্যক্তিগত তথ্য পরিচালনা সম্পর্কিত অনুসন্ধান, মতামত ও অভিযোগ, এবং পূর্বোক্ত অধিকার প্রয়োগের অনুরোধের জন্য অনুগ্রহ করে নিচের যোগাযোগ কেন্দ্রে যোগাযোগ করুন।
ব্যক্তিগত তথ্য পরিচালনাকারী ব্যবসায়ী প্রতিষ্ঠানের নাম: MeetMeetNow, Inc. কর্পোরেট নম্বর: 2011001170861 প্রধান কার্যালয়ের ঠিকানা: শিবুয়া দোগেনজাকা টোকিউ বিল্ডিং 2F-C, 1-10-8 দোগেনজাকা, শিবুয়া-কু, টোকিও 150-0043 প্রতিনিধি: কাজুকি নিশিজিমা
যোগাযোগ - ইমেইল: contact[@]meetmeetnow[.]com - অনুসন্ধান ফর্ম: /contact_us
আমাদের কোম্পানি প্রাপ্ত অনুসন্ধান ও অনুরোধে প্রযোজ্য আইন অনুযায়ী আন্তরিকভাবে ও যথাযথভাবে সাড়া দেবে। পরিচয় যাচাইয়ের জন্য আমরা আলাদাভাবে প্রয়োজনীয় তথ্য প্রদান করতে বলতে পারি।
বাংলা