গোপনীয়তা নীতি

সংজ্ঞা

এই নীতিতে "ব্যক্তিগত তথ্য" বলতে কোনো চিহ্নযোগ্য ব্যক্তি সম্পর্কিত যেকোনো তথ্য বোঝায় — নাম, ইমেইল, ফোন নম্বর, লেনদেনের রেকর্ড ইত্যাদি। "প্রক্রিয়াকরণ" বলতে সংগ্রহ, সংরক্ষণ, ব্যবহার, প্রেরণ বা মুছে ফেলা — তথ্য নিয়ে করা যেকোনো কাজ। "অপারেটর" হলো তথ্যের নিয়ন্ত্রক — এই ক্ষেত্রে Neo Valor প্ল্যাটফর্ম; "প্রসেসর" হলো অপারেটরের হয়ে নির্দিষ্ট কাজ করা সেবা-প্রদানকারী।

সংগৃহীত ব্যক্তিগত তথ্য

আমরা যা সংগ্রহ করি: নাম (নামের প্রথম ও শেষাংশ), ইমেইল ঠিকানা, ফোন নম্বর, আপনার পাঠানো অনুরোধ বা বার্তার বিষয়বস্তু। নিবন্ধন ও পরিচয়-যাচাই (KYC) প্রক্রিয়ায় পরিচয়পত্রের বিবরণ এবং প্রয়োজনে যাচাই-নথিও সংগ্রহ করা হয়। অর্থ জমা-উত্তোলনের সময় পেমেন্ট-সেবা-প্রদানকারীর কাছ থেকে লেনদেন-সংক্রান্ত প্রয়োজনীয় বিবরণ আসে। সংবেদনশীল শ্রেণির তথ্য (ধর্ম, রাজনৈতিক মত ইত্যাদি) আমরা চাইই না।

ব্যবহারের তথ্য

সাইট ব্যবহারের সময় কিছু স্বয়ংক্রিয় তথ্য সংগ্রহ হয়: ব্রাউজারের ধরন, ডিভাইসের ধরন, আনুমানিক অবস্থান (আইপি-ভিত্তিক দেশ/শহর স্তরে), পরিদর্শিত পৃষ্ঠা ও সময়। এই তথ্য সাইটের নিরাপত্তা, পারফরম্যান্স বিশ্লেষণ ও ভাষা/মুদ্রা নির্বাচনের সুবিধার্থে ব্যবহৃত হয়।

কুকিজ (Cookies)

সাইটটি কিছু প্রয়োজনীয় কুকি ব্যবহার করে — সেশন চালু রাখা, নিরাপত্তা-যাচাই এবং ভাষা/মুদ্রার পছন্দ মনে রাখার জন্য। বিশ্লেষণ বা বিজ্ঞাপনের জন্য তৃতীয় পক্ষের ট্র্যাকিং কুকি আমরা নিজে থেকে বসাই না; বিশ্লেষণ-সেবা যুক্ত হলে সেটি এই নীতিতে উল্লেখসহ যুক্ত হবে। ব্রাউজার থেকে কুকি বন্ধ করা যায়, তবে তাতে সাইটের কিছু অংশ ঠিকমতো কাজ না-ও করতে পারে।

অপারেটর ও প্রসেসর

তথ্যের অপারেটর হিসেবে Neo Valor ব্যক্তিগত তথ্য সংগ্রহ ও ব্যবহারের দায়িত্ব রাখে। নির্দিষ্ট কাজে (নথি-যাচাই, ক্লাউড-হোস্টিং, ইমেইল পাঠানো, পেমেন্ট প্রক্রিয়াকরণ) অনুমোদিত প্রসেসররা কাজ করেন — চুক্তিবদ্ধভাবে তারা কেবল নির্দেশনা অনুযায়ীই তথ্য প্রক্রিয়া করতে পারেন এবং গোপনীয়তা-বাধ্যবাধকতায় আবদ্ধ থাকেন।

সংগ্রহ ও ব্যবহারের উদ্দেশ্য

তথ্য ব্যবহৃত হয়: আপনার অনুরোধের উত্তর দিতে ও সেবা দিতে; অ্যাকাউন্ট খুলতে ও পরিচালনা করতে; পরিচয়-যাচাই (KYC) ও প্রযোজ্য আইনি বাধ্যবাধকতা পূরণে; প্ল্যাটফর্মের নিরাপত্তা ও প্রতারণা-প্রতিরোধে; সাইটের কার্যকারিতা উন্নত করতে; এবং আপনি সম্মতি দিলে পণ্য-আপডেট জানানোর জন্য। অন্য কোনো উদ্দেশ্যে যোগ করা হলে নতুন সম্মতি নেওয়া হয়।

আইনি ভিত্তি

প্রতিটি প্রক্রিয়াকরণের আইনি ভিত্তি: চুক্তি (সেবা দেওয়ার জন্য প্রয়োজনীয়), আইনি বাধ্যবাধকতা (KYC/AML, হিসাব-সংরক্ষণ), বৈধ স্বার্থ (নিরাপত্তা, প্রতারণা-প্রতিরোধ, সেবার মান), এবং সম্মতি (মার্কেটিং যোগাযোগ — যেকোনো সময় প্রত্যাহারযোগ্য)।

তথ্য সংরক্ষণের সময়কাল

অ্যাকাউন্ট-তথ্য: অ্যাকাউন্ট সচল থাকা পর্যন্ত, এবং বন্ধের পর প্রযোজ্য আইনি সীমা পর্যন্ত। যাচাই (KYC) নথি: প্রযোজ্য AML-বিধি অনুযায়ী নির্ধারিত সময় (সাধারণত সম্পর্ক শেষের পরও কয়েক বছর)। লেনদেনের রেকর্ড: আর্থিক নথি-সংরক্ষণ বাধ্যবাধকতা অনুযায়ী। সাপোর্ট-কথোপকথন: সমাধানের পর ২ বছর পর্যন্ত। বিশ্লেষণ-তথ্য: সর্বোচ্চ ১৪ মাস। প্রয়োজন শেষ হলে বা সময়সীমা পেরোলে তথ্য মুছে ফেলা হয় বা নাম-না-জানা আকারে রাখা হয়।

তথ্য প্রেরণ

তথ্য প্রেরণ করা হতে পারে: অনুমোদিত লাইসেন্সধারী/অধিভুক্ত প্রতিষ্ঠানের কাছে (সেবা প্রদানের জন্য), আইটি ও ক্লাউড-সেবা প্রদানকারীর কাছে (হোস্টিং, ইমেইল), পেমেন্ট-প্রসেসরের কাছে (লেনদেনের জন্য), যাচাই-সেবার কাছে (KYC-এর জন্য), এবং আইন বা নিয়ন্ত্রক আদেশে বাধ্য হলে কর্তৃপক্ষের কাছে। বিক্রি, ভাড়া দেওয়া বা বিজ্ঞাপনের উদ্দেশ্যে তথ্য প্রেরণ করা হয় না।

তথ্য প্রকাশ

নিম্নোক্ত ক্ষেত্রে ছাড়া ব্যক্তিগত তথ্য তৃতীয় পক্ষের কাছে প্রকাশ করা হয় না: আপনার সুস্পষ্ট সম্মতি; সেবা সম্পাদনের জন্য প্রয়োজনীয় প্রসেসর; আইনি/নিয়ন্ত্রক বাধ্যবাধকতা; বা প্রতিষ্ঠানিক লেনদেনের (একীভবন ইত্যাদি) প্রয়োজনে — যে ক্ষেত্রে ক্রেতা এই নীতির বাধ্যবাধকতাও গ্রহণ করে।

নিরাপত্তা

তথ্য সুরক্ষায় প্রযুক্তিগত ও সাংগঠনিক ব্যবস্থা আছে: TLS-এনক্রিপশনে সঞ্চালন, সংবেদনশীল তথ্যের এনক্রিপটেড সংরক্ষণ, প্রবেশাধিকারের সীমাবদ্ধতা ও অডিট-লগ, আর কর্মীদের গোপনীয়তা-প্রশিক্ষণ। তবু কোনো সিস্টেমই শতভাগ ঝুঁকিমুক্ত নয় — কোনো ঘটনায় আপনার তথ্য প্রভাবিত হলে প্রযোজ্য বিধি অনুযায়ী আপনাকে জানানো হবে।

আপনার অধিকার

আপনি অধিকারী: নিজের তথ্য জানতে পাওয়া (অ্যাক্সেস); ভুল তথ্য ঠিক করানো (সংশোধন); নির্দিষ্ট শর্তে তথ্য মুছিয়ে নেওয়া (মুছে ফেলা); প্রক্রিয়াকরণ সীমিত করানো; সম্মতি-ভিত্তিক প্রক্রিয়াকরণে আপত্তি জানানো বা সম্মতি প্রত্যাহার করা; এবং নিজের তথ্য সংগঠিত আকারে পাওয়া (পোর্টেবিলিটি)। অনুরোধ করতে [email protected]-এ লিখুন; পরিচয় যাচাই করে সাধারণত ৩০ দিনের মধ্যে সাড়া দেওয়া হয়।

সেবা-প্রদানকারীরা

নথি-যাচাই, ক্লাউড-হোস্টিং, ইমেইল-পাঠানো ও পেমেন্ট-প্রক্রিয়াকরণের জন্য বাইরের সেবা-প্রদানকারীরা কাজ করেন। প্রত্যেকের সাথে তথ্য-সুরক্ষা চুক্তি থাকে এবং তারা কেবল নির্দিষ্ট কাজের জন্য, নির্দিষ্ট পরিমাণ তথ্যে প্রবেশ পান।

বিশ্লেষণ

সাইটের ব্যবহার-প্যাটার্ন বুঝতে সমষ্টিগত (একত্রিত, ব্যক্তি-নির্ণেয় নয়) পরিসংখ্যান তৈরি করা হয়। Google Analytics-এর মতো সেবা যুক্ত হলে সেটি কুকির মাধ্যমে তথ্য নেয় — সেই অবস্থায় নীতির এই অংশ হালনাগাদ করা হবে এবং সম্মতি-ব্যবস্থাও থাকবে।

বিজ্ঞাপন ও রিটার্গেটিং

আমরা নিজে থেকে তৃতীয় পক্ষের বিজ্ঞাপন-নেটওয়ার্কে আপনার ব্যক্তিগত তথ্য পাঠাই না। ভবিষ্যতে রিটার্গেটিং প্রচারণা চালু হলে তা হবে সম্মতির ভিত্তিতে, স্পষ্ট অপ্ট-ইন/অপ্ট-আউটসহ, এবং এই নীতিতে বিস্তারিত যুক্ত হবে।

তৃতীয় পক্ষের সাইটের লিংক

সাইটে এক্সচেঞ্জ, পেমেন্ট-সেবা বা তথ্য-পৃষ্ঠার লিংক থাকতে পারে। সেই সাইটগুলোর নিজস্ব গোপনীয়তা নীতি প্রযোজ্য — লিংকে ক্লিক করার পর আপনার তথ্যের দায় সেই সাইটের। বাইরে যাওয়ার আগে সংশ্লিষ্ট নীতি পড়ে নেওয়াই ভালো অভ্যাস।

শিশুদের গোপনীয়তা

সেবাটি ১৮ বছরের কম বয়সীদের জন্য নয়। অপ্রাপ্তবয়স্ক কারো তথ্য ইচ্ছাকৃতভাবে সংগ্রহ করা হয় না; কোনো অভিভাবক/অভিভাবকত্বের প্রমাণসহ জানালে সেই তথ্য দ্রুত মুছে ফেলা হয়। নিবন্ধনের সময় জন্মতারিখ যাচাইয়ের মাধ্যমে বয়স-সীমা প্রয়োগ করা হয়।

নীতির পরিবর্তন

এই নীতি প্রয়োজনে হালনাগাদ হয়। উল্লেখযোগ্য পরিবর্তন হলে সাইটে ঘোষণা দেওয়া হয় এবং গুরুত্বপূর্ণ ক্ষেত্রে ইমেইলেও জানানো হয়। প্রকাশের তারিখ থেকে হালনাগাদ সংস্করণ কার্যকর হয়; সেবা ব্যবহার চালিয়ে যাওয়া মানে নতুন সংস্করণে সম্মতি। পুরনো সংস্করণের অনুলিপি চাইলে সরবরাহ করা হয়।

যোগাযোগ

গোপনীয়তা-সংক্রান্ত যেকোনো প্রশ্ন, অধিকার-প্রয়োগের অনুরোধ বা অভিযোগের জন্য: [email protected] (ক্লায়েন্ট সাপোর্ট ও কমপ্লায়েন্স বিভাগ)। ডাকযোগে: [ঢাকা অফিসের ঠিকানা], ঢাকা। আমরা সাধারণত এক কার্যদিবসের মধ্যে স্বীকৃতি দিই।