এই গোপনীয়তা নীতিতে ব্যাখ্যা করা হয়েছে, আপনি যখন https://lock-wheel-vpn.com ভিজিট করেন (“ওয়েবসাইট”), Windows, macOS, Linux এবং প্রকাশিত হলে iOS ও Android-এর জন্য Lock Wheel VPN অ্যাপ্লিকেশন ব্যবহার করেন (“অ্যাপ”), এবং Lock Wheel VPN ভার্চুয়াল প্রাইভেট নেটওয়ার্ক পরিষেবা ব্যবহার করেন (সব মিলিয়ে “পরিষেবা”), তখন EVRIUS s.r.o. (“আমরা”, “আমাদের”) কীভাবে ব্যক্তিগত ডেটা প্রক্রিয়া করে।
আমরা পরিষেবাটি এমনভাবে তৈরি করেছি, যাতে আপনার সম্পর্কে যতটা সম্ভব কম তথ্যের প্রয়োজন হয়। সংক্ষেপে:
- আমরা আপনার ব্রাউজিং ইতিহাস, আপনি যেসব ওয়েবসাইট বা IP ঠিকানায় যান, আপনার DNS অনুরোধ বা আপনার ট্র্যাফিকের বিষয়বস্তু লগ করি না।
- আমরা আপনার ব্যক্তিগত ডেটা বিক্রি করি না এবং বিজ্ঞাপনের কাজে ব্যবহার করি না। অ্যাপে কোনো বিজ্ঞাপন বা বিজ্ঞাপন শনাক্তকারী নেই, এবং আমাদের অ্যানালিটিক্সের বিজ্ঞাপন-সংক্রান্ত ফিচারগুলো বন্ধ রাখা আছে।
- একটি ডিভাইস শনাক্ত করতে অ্যাপটি নিজস্ব একটি র্যান্ডম শনাক্তকারী তৈরি করে। এটি কোনো হার্ডওয়্যার শনাক্তকারী নয় এবং কখনো বিজ্ঞাপনের জন্য ব্যবহার করা হয় না।
- কেবল আপনি অ্যাকাউন্ট তৈরি করলে বা সাবস্ক্রিপশন কিনলেই আমাদের আপনার ইমেল ঠিকানা প্রয়োজন হয়।
- ডায়াগনস্টিক লগ আপনার ডিভাইসেই থাকে, যদি না আপনি নিজে সেগুলো আমাদের সঙ্গে শেয়ার করেন।
এই গোপনীয়তা নীতি সেই তথ্যের অংশ, যা আমরা প্রবিধান (EU) 2016/679 (“সাধারণ ডেটা সুরক্ষা প্রবিধান” বা “GDPR”)-এর অনুচ্ছেদ 13 ও 14 অনুযায়ী আপনাকে দিয়ে থাকি। আমাদের ব্যবহারের শর্তাবলি পাওয়া যাবে https://lock-wheel-vpn.com/terms ঠিকানায়, এবং অ্যাপের এন্ড ইউজার লাইসেন্স চুক্তি পাওয়া যাবে https://lock-wheel-vpn.com/eula ঠিকানায়।
১. আপনার ডেটার দায়িত্বে কে
আপনার ব্যক্তিগত ডেটার নিয়ন্ত্রক হলো EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic, যা প্রাগের মিউনিসিপ্যাল কোর্ট কর্তৃক পরিচালিত বাণিজ্যিক নিবন্ধন খাতায় (Commercial Register) নিবন্ধিত।
- ইমেল: contact@evrius.com
- ফোন: +420 608 871 136
- ডাক ঠিকানা: EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
GDPR-এর অনুচ্ছেদ 37 অনুযায়ী আমাদের ডেটা সুরক্ষা কর্মকর্তা নিয়োগ করার বাধ্যবাধকতা নেই, এবং আমরা কাউকে নিয়োগ করিনি। আপনার ব্যক্তিগত ডেটা সম্পর্কে যেকোনো প্রশ্ন বা অনুরোধ contact@evrius.com ঠিকানায় পাঠান, বিষয়ের ঘরে “Privacy” লিখে। অনুরোধগুলো দেখেন EVRIUS s.r.o.-এ ডেটা সুরক্ষার দায়িত্বপ্রাপ্ত ব্যক্তি।
২. আমরা যা সংগ্রহ করি না
একটি VPN আপনার সমস্ত ইন্টারনেট ট্র্যাফিক বহন করে, তাই আমরা কী কখনোই রেকর্ড করি না, তা স্পষ্ট করে জানাতে চাই। আপনি পরিষেবার সঙ্গে সংযুক্ত থাকার সময় আমরা নিচের কোনোটিই সংগ্রহ, লগ বা সংরক্ষণ করি না:
- আপনি যেসব ওয়েবসাইট, পরিষেবা বা IP ঠিকানায় যান বা সংযোগ করেন;
- আপনার DNS অনুরোধ;
- আপনার ট্র্যাফিকের বিষয়বস্তু, যার মধ্যে আছে বার্তা, ফাইল, সার্চ ও ডাউনলোড;
- যে IP ঠিকানা থেকে আপনি সংযোগ করেন, আপনার VPN কার্যকলাপের সঙ্গে মিলিয়ে। আপনাকে ট্র্যাফিক ফেরত পাঠাতে আমাদের VPN সার্ভারগুলোকে ওই IP ঠিকানা ব্যবহার করতেই হয়, তবে সেগুলো এটি কেবল মেমরিতে রাখে, কেবল আপনার সংযোগ সক্রিয় থাকা পর্যন্ত, এবং কোনো লগে লেখে না;
- হার্ডওয়্যার শনাক্তকারী, যেমন সিরিয়াল নম্বর, MAC ঠিকানা বা IMEI, কিংবা বিজ্ঞাপন শনাক্তকারী।
ফলে কোনো নির্দিষ্ট অনলাইন কার্যকলাপকে আমরা আপনার বা আপনার অ্যাকাউন্টের সঙ্গে যুক্ত করতে পারি না, এবং এমন তথ্য কারও হাতে তুলে দিতেও পারি না, কারণ এমন তথ্য আমাদের কাছে নেই।
৩. আমরা যা সংগ্রহ করি এবং তা কোথা থেকে আসে
নিচের সারণিতে আমরা যে ধরনের ব্যক্তিগত ডেটা প্রক্রিয়া করি, তার প্রতিটি শ্রেণি, তাতে কী থাকে এবং তা কোথা থেকে আসে, তা তালিকাভুক্ত করা হয়েছে। কেন আমরা এগুলো প্রক্রিয়া করি, তা ধারা ৪-এ ব্যাখ্যা করা হয়েছে।
- শ্রেণি
- সেশন ডেটা (অ্যাপের সব ব্যবহারকারী)
- এতে যা থাকে
- অ্যাপটি প্রথমবার খোলার সময় এটি একটি র্যান্ডম ইউজার আইডি দিয়ে একটি বেনামি সেশন তৈরি করে, যাতে আপনি অ্যাকাউন্ট ছাড়াই অ্যাপ ব্যবহার করতে পারেন। সেশনের টোকেনগুলো আপনার ডিভাইসের সুরক্ষিত স্টোরেজে রাখা হয়।
- উৎস
- অ্যাপ নিজে তৈরি করে
- শ্রেণি
- অ্যাকাউন্ট ডেটা
- এতে যা থাকে
- ইমেল ঠিকানা; পাসওয়ার্ড, যা আমাদের অথেন্টিকেশন প্রদানকারী কেবল হ্যাশ করা অবস্থায় সংরক্ষণ করে, তাই আমরা কখনো তা দেখতে পাই না; ইউজার আইডি; অ্যাকাউন্ট তৈরির সময় ও সর্বশেষ লগ ইনের সময়; আপনি কখনো সফলভাবে লগ ইন করেছেন কি না; কখন আমরা আপনাকে রিমাইন্ডার ইমেল পাঠিয়েছি।
- উৎস
- আপনি, যখন অ্যাপে বা ওয়েবসাইটে অ্যাকাউন্ট তৈরি করেন বা ওয়েবসাইটে সাবস্ক্রিপশন কেনেন
- শ্রেণি
- চেকআউট ডেটা
- এতে যা থাকে
- ওয়েবসাইটে চেকআউটের সময় আপনি যে ইমেল ঠিকানা ও পাসওয়ার্ড দেন, এবং চেকআউট প্রোফাইলের শনাক্তকারী। আমরা এগুলো কেবল আপনার অ্যাকাউন্ট তৈরি করতে ব্যবহার করি (ধারা ৬ দেখুন)।
- উৎস
- আপনি, আমাদের ওয়েব চেকআউটের মাধ্যমে
- শ্রেণি
- পেমেন্ট ডেটা
- এতে যা থাকে
- কার্ড বা অন্যান্য পেমেন্টের তথ্য, বিলিংয়ের নাম ও দেশ, এবং পেমেন্টের নিশ্চিতকরণ। আপনার পূর্ণ পেমেন্ট তথ্য সংগ্রহ ও প্রক্রিয়া করে আমাদের পেমেন্ট পরিষেবা প্রদানকারী। আমরা কেবল আমাদের রেকর্ডের জন্য যা প্রয়োজন, তা-ই পাই, যেমন লেনদেন আইডি, পরিমাণ, মুদ্রা, তারিখ, দেশ এবং পেমেন্টের নিশ্চিতকরণ। আমরা কখনো পূর্ণ কার্ড নম্বর পাই না বা সংরক্ষণ করি না।
- উৎস
- আপনি, আমাদের পেমেন্ট পরিষেবা প্রদানকারীর মাধ্যমে
- শ্রেণি
- সাবস্ক্রিপশন ডেটা
- এতে যা থাকে
- সাবস্ক্রিপশন শনাক্তকারী, প্ল্যান (পণ্য), মূল্য, মুদ্রা, স্ট্যাটাস (সক্রিয়, মেয়াদোত্তীর্ণ বা গ্রেস পিরিয়ডে), প্ল্যানটি নবায়ন হবে কি না, এটি আজীবন প্ল্যান কি না, শুরু, পরিবর্তন ও মেয়াদ শেষের তারিখ, কোন স্টোরে কেনা হয়েছে, এবং বিলিং সমস্যার স্ট্যাটাস।
- উৎস
- আমাদের পেমেন্ট পরিষেবা প্রদানকারী এবং আমাদের সাবস্ক্রিপশন ব্যবস্থাপনা প্রদানকারী
- শ্রেণি
- ডিভাইস ডেটা (অ্যাকাউন্টধারী)
- এতে যা থাকে
- অ্যাপের র্যান্ডম ডিভাইস আইডি, প্ল্যাটফর্ম (যেমন Windows), অপারেটিং সিস্টেমের সংস্করণ, অ্যাপের সংস্করণ, ডিভাইসটি প্রথম ও সর্বশেষ কখন দেখা গেছে, লগ ইনের সংখ্যা, ডিভাইস সীমার কারণে ডিভাইসটি লগ আউট হয়েছিল কি না এবং কখন। যেসব ডিভাইসে অ্যাপ পুশ নোটিফিকেশন ব্যবহার করে: পুশ নোটিফিকেশন টোকেন।
- উৎস
- অ্যাপ, যখন আপনি লগ ইন করেন এবং যখন এটি আপনার ডিভাইসের স্ট্যাটাস যাচাই করে
- শ্রেণি
- কেনার অনুরোধের ডেটা
- এতে যা থাকে
- নির্বাচিত প্ল্যান, কোন স্ক্রিন থেকে কেনা শুরু হয়েছে, প্ল্যাটফর্ম ও ডিভাইস আইডি — অ্যাপে শুরু হওয়া কোনো চেকআউটকে আপনার ডিভাইসের সঙ্গে যুক্ত করতে আমরা এগুলো ব্যবহার করি।
- উৎস
- অ্যাপ
- শ্রেণি
- VPN অ্যাক্সেস ডেটা
- এতে যা থাকে
- অ্যাপ আপনার ডিভাইসের জন্য যে পাবলিক ক্রিপ্টোগ্রাফিক কী তৈরি করে (প্রাইভেট কী কখনো আপনার ডিভাইস ছেড়ে যায় না), আমাদের VPN নেটওয়ার্কের দেওয়া নিবন্ধন শনাক্তকারী, আপনি সংযোগ করতে পারবেন কি না তা যাচাইয়ে ব্যবহৃত সাবস্ক্রিপশন বা ইউজার শনাক্তকারী, প্ল্যাটফর্ম, অ্যাপের সংস্করণ ও অপারেটিং সিস্টেমের সংস্করণ, এবং VPN টানেলের ভেতরে আপনার ডিভাইসকে দেওয়া প্রাইভেট IP ঠিকানা।
- উৎস
- অ্যাপের VPN উপাদান
- শ্রেণি
- VPN সংযোগের টেলিমেট্রি
- এতে যা থাকে
- প্রতিটি সংযোগ-প্রচেষ্টা ও সেশনের প্রযুক্তিগত রেকর্ড: সময়, নির্বাচিত VPN সার্ভার ও লোকেশন, ব্যবহৃত প্রোটোকল, পোর্ট ও সংযোগের পথ, ফলাফল বা এরর কোড এবং কোনো প্রচেষ্টা কোন ধাপে ব্যর্থ হয়েছে, আপনি কোন ধরনের নেটওয়ার্কে আছেন (যেমন Wi-Fi বা সেলুলার), Kill Switch চালু ছিল কি না, সংযোগ ও সংযোগ বিচ্ছিন্নের ঘটনা এবং তার কারণ (যেমন, আপনি সংযোগ বিচ্ছিন্ন করেছেন), সেশনের স্থায়িত্ব, সেশনে পাঠানো ও গ্রহণ করা মোট বাইটের সংখ্যা, VPN উপাদানের মেমরি ব্যবহার, অ্যাপের সংস্করণ এবং অপারেটিং সিস্টেম। এসব রেকর্ডে আপনার IP ঠিকানা, আপনি যেসব ঠিকানায় যান, আপনার DNS অনুরোধ বা ট্র্যাফিকের কোনো বিষয়বস্তু থাকে না।
- উৎস
- অ্যাপের VPN উপাদান
- শ্রেণি
- ব্যবহারের অ্যানালিটিক্স (আপনার সম্মতিতে)
- এতে যা থাকে
- অ্যাপ ও ওয়েবসাইট কীভাবে ব্যবহৃত হচ্ছে তা দেখানো ইভেন্ট, যেমন দেখা স্ক্রিন, অনবোর্ডিংয়ের ধাপ, লগ ইন, নিবন্ধন বা সংযোগ সফল না ব্যর্থ হয়েছে (এররের শ্রেণি হিসেবে, কখনো এরর বার্তা হিসেবে নয়), নির্বাচিত সার্ভার লোকেশন, সংযোগের স্থায়িত্ব, পরিবর্তিত সেটিংস, “Rate us”-এ বেছে নেওয়া স্টার রেটিং, পেওয়াল ও চেকআউটের ধাপ, এবং অ্যাপের এরর। এর পাশাপাশি একটি র্যান্ডম অ্যানালিটিক্স শনাক্তকারী, প্রিমিয়াম স্ট্যাটাস, প্ল্যাটফর্ম, অ্যাপের সংস্করণ, ডিভাইসের ধরন, অপারেটিং সিস্টেম, ভাষা, এবং আপনার IP ঠিকানা থেকে নির্ণয় করা আনুমানিক অবস্থান (দেশ, অঞ্চল বা শহর)। আমরা আমাদের অ্যানালিটিক্সে IP ঠিকানাটি নিজে সংরক্ষণ করি না।
- উৎস
- অ্যাপ ও ওয়েবসাইট
- শ্রেণি
- ডায়াগনস্টিক লগ
- এতে যা থাকে
- অ্যাপ কী কী করেছে তার একটি লগ, যেমন খোলা স্ক্রিন, অবস্থার পরিবর্তন, এরর, অ্যাপ ও অপারেটিং সিস্টেমের সংস্করণ এবং সেটিংস। লগে কিছু লেখার আগে অ্যাপ ইমেল ঠিকানা, টোকেন, পাসওয়ার্ড, কী, IP ঠিকানা এবং ফাইল পাথে থাকা ইউজারনেম আড়াল করে দেয়।
- উৎস
- কেবল আপনার ডিভাইসে সংরক্ষিত থাকে। আপনি “লগ শেয়ার করুন” বেছে নিলেই কেবল আমরা এটি পাই (ধারা ৯ দেখুন)।
- শ্রেণি
- সাপোর্ট-সংক্রান্ত যোগাযোগ
- এতে যা থাকে
- আপনার ইমেল ঠিকানা, আপনার বার্তার বিষয়বস্তু এবং আপনার সংযুক্ত করা যেকোনো ফাইল।
- উৎস
- আপনি, যখন আমাদের সঙ্গে যোগাযোগ করেন
- শ্রেণি
- প্রযুক্তিগত অনুরোধের ডেটা
- এতে যা থাকে
- আমাদের সার্ভারে আসা অনুরোধের IP ঠিকানা, সময়, ব্রাউজার বা অ্যাপের তথ্য ও অনুরোধের বিবরণ, এবং অ্যাপ ও ওয়েবসাইটের ইন্টিগ্রিটি সংকেত, যা স্বয়ংক্রিয় অপব্যবহার ঠেকাতে আমাদের সাহায্য করে।
- উৎস
- আপনার ব্রাউজার বা অ্যাপ, স্বয়ংক্রিয়ভাবে
| শ্রেণি | এতে যা থাকে | উৎস |
|---|---|---|
| সেশন ডেটা (অ্যাপের সব ব্যবহারকারী) | অ্যাপটি প্রথমবার খোলার সময় এটি একটি র্যান্ডম ইউজার আইডি দিয়ে একটি বেনামি সেশন তৈরি করে, যাতে আপনি অ্যাকাউন্ট ছাড়াই অ্যাপ ব্যবহার করতে পারেন। সেশনের টোকেনগুলো আপনার ডিভাইসের সুরক্ষিত স্টোরেজে রাখা হয়। | অ্যাপ নিজে তৈরি করে |
| অ্যাকাউন্ট ডেটা | ইমেল ঠিকানা; পাসওয়ার্ড, যা আমাদের অথেন্টিকেশন প্রদানকারী কেবল হ্যাশ করা অবস্থায় সংরক্ষণ করে, তাই আমরা কখনো তা দেখতে পাই না; ইউজার আইডি; অ্যাকাউন্ট তৈরির সময় ও সর্বশেষ লগ ইনের সময়; আপনি কখনো সফলভাবে লগ ইন করেছেন কি না; কখন আমরা আপনাকে রিমাইন্ডার ইমেল পাঠিয়েছি। | আপনি, যখন অ্যাপে বা ওয়েবসাইটে অ্যাকাউন্ট তৈরি করেন বা ওয়েবসাইটে সাবস্ক্রিপশন কেনেন |
| চেকআউট ডেটা | ওয়েবসাইটে চেকআউটের সময় আপনি যে ইমেল ঠিকানা ও পাসওয়ার্ড দেন, এবং চেকআউট প্রোফাইলের শনাক্তকারী। আমরা এগুলো কেবল আপনার অ্যাকাউন্ট তৈরি করতে ব্যবহার করি (ধারা ৬ দেখুন)। | আপনি, আমাদের ওয়েব চেকআউটের মাধ্যমে |
| পেমেন্ট ডেটা | কার্ড বা অন্যান্য পেমেন্টের তথ্য, বিলিংয়ের নাম ও দেশ, এবং পেমেন্টের নিশ্চিতকরণ। আপনার পূর্ণ পেমেন্ট তথ্য সংগ্রহ ও প্রক্রিয়া করে আমাদের পেমেন্ট পরিষেবা প্রদানকারী। আমরা কেবল আমাদের রেকর্ডের জন্য যা প্রয়োজন, তা-ই পাই, যেমন লেনদেন আইডি, পরিমাণ, মুদ্রা, তারিখ, দেশ এবং পেমেন্টের নিশ্চিতকরণ। আমরা কখনো পূর্ণ কার্ড নম্বর পাই না বা সংরক্ষণ করি না। | আপনি, আমাদের পেমেন্ট পরিষেবা প্রদানকারীর মাধ্যমে |
| সাবস্ক্রিপশন ডেটা | সাবস্ক্রিপশন শনাক্তকারী, প্ল্যান (পণ্য), মূল্য, মুদ্রা, স্ট্যাটাস (সক্রিয়, মেয়াদোত্তীর্ণ বা গ্রেস পিরিয়ডে), প্ল্যানটি নবায়ন হবে কি না, এটি আজীবন প্ল্যান কি না, শুরু, পরিবর্তন ও মেয়াদ শেষের তারিখ, কোন স্টোরে কেনা হয়েছে, এবং বিলিং সমস্যার স্ট্যাটাস। | আমাদের পেমেন্ট পরিষেবা প্রদানকারী এবং আমাদের সাবস্ক্রিপশন ব্যবস্থাপনা প্রদানকারী |
| ডিভাইস ডেটা (অ্যাকাউন্টধারী) | অ্যাপের র্যান্ডম ডিভাইস আইডি, প্ল্যাটফর্ম (যেমন Windows), অপারেটিং সিস্টেমের সংস্করণ, অ্যাপের সংস্করণ, ডিভাইসটি প্রথম ও সর্বশেষ কখন দেখা গেছে, লগ ইনের সংখ্যা, ডিভাইস সীমার কারণে ডিভাইসটি লগ আউট হয়েছিল কি না এবং কখন। যেসব ডিভাইসে অ্যাপ পুশ নোটিফিকেশন ব্যবহার করে: পুশ নোটিফিকেশন টোকেন। | অ্যাপ, যখন আপনি লগ ইন করেন এবং যখন এটি আপনার ডিভাইসের স্ট্যাটাস যাচাই করে |
| কেনার অনুরোধের ডেটা | নির্বাচিত প্ল্যান, কোন স্ক্রিন থেকে কেনা শুরু হয়েছে, প্ল্যাটফর্ম ও ডিভাইস আইডি — অ্যাপে শুরু হওয়া কোনো চেকআউটকে আপনার ডিভাইসের সঙ্গে যুক্ত করতে আমরা এগুলো ব্যবহার করি। | অ্যাপ |
| VPN অ্যাক্সেস ডেটা | অ্যাপ আপনার ডিভাইসের জন্য যে পাবলিক ক্রিপ্টোগ্রাফিক কী তৈরি করে (প্রাইভেট কী কখনো আপনার ডিভাইস ছেড়ে যায় না), আমাদের VPN নেটওয়ার্কের দেওয়া নিবন্ধন শনাক্তকারী, আপনি সংযোগ করতে পারবেন কি না তা যাচাইয়ে ব্যবহৃত সাবস্ক্রিপশন বা ইউজার শনাক্তকারী, প্ল্যাটফর্ম, অ্যাপের সংস্করণ ও অপারেটিং সিস্টেমের সংস্করণ, এবং VPN টানেলের ভেতরে আপনার ডিভাইসকে দেওয়া প্রাইভেট IP ঠিকানা। | অ্যাপের VPN উপাদান |
| VPN সংযোগের টেলিমেট্রি | প্রতিটি সংযোগ-প্রচেষ্টা ও সেশনের প্রযুক্তিগত রেকর্ড: সময়, নির্বাচিত VPN সার্ভার ও লোকেশন, ব্যবহৃত প্রোটোকল, পোর্ট ও সংযোগের পথ, ফলাফল বা এরর কোড এবং কোনো প্রচেষ্টা কোন ধাপে ব্যর্থ হয়েছে, আপনি কোন ধরনের নেটওয়ার্কে আছেন (যেমন Wi-Fi বা সেলুলার), Kill Switch চালু ছিল কি না, সংযোগ ও সংযোগ বিচ্ছিন্নের ঘটনা এবং তার কারণ (যেমন, আপনি সংযোগ বিচ্ছিন্ন করেছেন), সেশনের স্থায়িত্ব, সেশনে পাঠানো ও গ্রহণ করা মোট বাইটের সংখ্যা, VPN উপাদানের মেমরি ব্যবহার, অ্যাপের সংস্করণ এবং অপারেটিং সিস্টেম। এসব রেকর্ডে আপনার IP ঠিকানা, আপনি যেসব ঠিকানায় যান, আপনার DNS অনুরোধ বা ট্র্যাফিকের কোনো বিষয়বস্তু থাকে না। | অ্যাপের VPN উপাদান |
| ব্যবহারের অ্যানালিটিক্স (আপনার সম্মতিতে) | অ্যাপ ও ওয়েবসাইট কীভাবে ব্যবহৃত হচ্ছে তা দেখানো ইভেন্ট, যেমন দেখা স্ক্রিন, অনবোর্ডিংয়ের ধাপ, লগ ইন, নিবন্ধন বা সংযোগ সফল না ব্যর্থ হয়েছে (এররের শ্রেণি হিসেবে, কখনো এরর বার্তা হিসেবে নয়), নির্বাচিত সার্ভার লোকেশন, সংযোগের স্থায়িত্ব, পরিবর্তিত সেটিংস, “Rate us”-এ বেছে নেওয়া স্টার রেটিং, পেওয়াল ও চেকআউটের ধাপ, এবং অ্যাপের এরর। এর পাশাপাশি একটি র্যান্ডম অ্যানালিটিক্স শনাক্তকারী, প্রিমিয়াম স্ট্যাটাস, প্ল্যাটফর্ম, অ্যাপের সংস্করণ, ডিভাইসের ধরন, অপারেটিং সিস্টেম, ভাষা, এবং আপনার IP ঠিকানা থেকে নির্ণয় করা আনুমানিক অবস্থান (দেশ, অঞ্চল বা শহর)। আমরা আমাদের অ্যানালিটিক্সে IP ঠিকানাটি নিজে সংরক্ষণ করি না। | অ্যাপ ও ওয়েবসাইট |
| ডায়াগনস্টিক লগ | অ্যাপ কী কী করেছে তার একটি লগ, যেমন খোলা স্ক্রিন, অবস্থার পরিবর্তন, এরর, অ্যাপ ও অপারেটিং সিস্টেমের সংস্করণ এবং সেটিংস। লগে কিছু লেখার আগে অ্যাপ ইমেল ঠিকানা, টোকেন, পাসওয়ার্ড, কী, IP ঠিকানা এবং ফাইল পাথে থাকা ইউজারনেম আড়াল করে দেয়। | কেবল আপনার ডিভাইসে সংরক্ষিত থাকে। আপনি “লগ শেয়ার করুন” বেছে নিলেই কেবল আমরা এটি পাই (ধারা ৯ দেখুন)। |
| সাপোর্ট-সংক্রান্ত যোগাযোগ | আপনার ইমেল ঠিকানা, আপনার বার্তার বিষয়বস্তু এবং আপনার সংযুক্ত করা যেকোনো ফাইল। | আপনি, যখন আমাদের সঙ্গে যোগাযোগ করেন |
| প্রযুক্তিগত অনুরোধের ডেটা | আমাদের সার্ভারে আসা অনুরোধের IP ঠিকানা, সময়, ব্রাউজার বা অ্যাপের তথ্য ও অনুরোধের বিবরণ, এবং অ্যাপ ও ওয়েবসাইটের ইন্টিগ্রিটি সংকেত, যা স্বয়ংক্রিয় অপব্যবহার ঠেকাতে আমাদের সাহায্য করে। | আপনার ব্রাউজার বা অ্যাপ, স্বয়ংক্রিয়ভাবে |
আমরা বিশেষ শ্রেণির ব্যক্তিগত ডেটা, যেমন স্বাস্থ্য, ধর্মীয় বিশ্বাস বা রাজনৈতিক মতামত সংক্রান্ত ডেটা চাই না, এবং আপনাকেও অনুরোধ করছি এমন ডেটা আমাদের না পাঠাতে।
৪. কেন আমরা আপনার ডেটা প্রক্রিয়া করি এবং আমাদের আইনি ভিত্তি
- উদ্দেশ্য
- আপনার সেশন ও অ্যাকাউন্ট তৈরি ও পরিচালনা করা, এবং আপনাকে লগ ইন করানো, ওয়েবসাইটের অ্যাকাউন্ট পেজসহ
- ব্যবহৃত ডেটা
- সেশন ডেটা, অ্যাকাউন্ট ডেটা
- আইনি ভিত্তি
- আপনার সঙ্গে আমাদের চুক্তি সম্পাদন (GDPR-এর অনুচ্ছেদ 6(1)(b))
- উদ্দেশ্য
- ওয়েবসাইটে কেনাকাটা থেকে আপনার অ্যাকাউন্ট তৈরি করা
- ব্যবহৃত ডেটা
- চেকআউট ডেটা, সাবস্ক্রিপশন ডেটা
- আইনি ভিত্তি
- চুক্তি সম্পাদন (GDPR-এর অনুচ্ছেদ 6(1)(b))
- উদ্দেশ্য
- সাবস্ক্রিপশন বিক্রি ও বিলিং, প্রিমিয়াম অ্যাক্সেস যাচাই, এবং নবায়ন, বাতিল, রিফান্ড ও বিলিং সমস্যা সামলানো
- ব্যবহৃত ডেটা
- অ্যাকাউন্ট, পেমেন্ট, সাবস্ক্রিপশন ও কেনার অনুরোধের ডেটা
- আইনি ভিত্তি
- চুক্তি সম্পাদন (GDPR-এর অনুচ্ছেদ 6(1)(b))
- উদ্দেশ্য
- হিসাব ও করের রেকর্ড রাখা
- ব্যবহৃত ডেটা
- পেমেন্ট ও সাবস্ক্রিপশন ডেটা
- আইনি ভিত্তি
- আইনি বাধ্যবাধকতা পালন (GDPR-এর অনুচ্ছেদ 6(1)(c)), চেক হিসাবরক্ষণ আইন (নং 563/1991 Coll.) ও মূল্য সংযোজন কর (VAT) আইন (নং 235/2004 Coll.) অনুযায়ী
- উদ্দেশ্য
- আপনার প্ল্যানের ডিভাইস সীমা কার্যকর করা (ধারা ৭)
- ব্যবহৃত ডেটা
- ডিভাইস ডেটা
- আইনি ভিত্তি
- চুক্তি সম্পাদন (GDPR-এর অনুচ্ছেদ 6(1)(b))
- উদ্দেশ্য
- আপনাকে VPN-এ সংযুক্ত করা এবং আপনি সংযোগ করতে পারবেন কি না তা যাচাই করা
- ব্যবহৃত ডেটা
- VPN অ্যাক্সেস ডেটা
- আইনি ভিত্তি
- চুক্তি সম্পাদন (GDPR-এর অনুচ্ছেদ 6(1)(b))
- উদ্দেশ্য
- VPN-কে নির্ভরযোগ্য রাখা: ত্রুটিপূর্ণ সার্ভার ও নেটওয়ার্ক খুঁজে বের করা, সংযোগের এরর ঠিক করা, সক্ষমতা পরিকল্পনা করা
- ব্যবহৃত ডেটা
- VPN সংযোগের টেলিমেট্রি
- আইনি ভিত্তি
- একটি কার্যকর, নির্ভরযোগ্য পরিষেবা দেওয়ায় আমাদের বৈধ স্বার্থ (GDPR-এর অনুচ্ছেদ 6(1)(f))
- উদ্দেশ্য
- পরিষেবা-সংক্রান্ত ইমেল পাঠানো: পাসওয়ার্ড রিসেট ও বিলিং সমস্যার বিজ্ঞপ্তি
- ব্যবহৃত ডেটা
- অ্যাকাউন্ট ও সাবস্ক্রিপশন ডেটা
- আইনি ভিত্তি
- চুক্তি সম্পাদন (GDPR-এর অনুচ্ছেদ 6(1)(b))
- উদ্দেশ্য
- কেনাকাটার পরে বা লগ ইন ব্যর্থ হলে লগ ইনে সাহায্যের ইমেল পাঠানো (ধারা ৬)
- ব্যবহৃত ডেটা
- অ্যাকাউন্ট ডেটা
- আইনি ভিত্তি
- অর্থপ্রদানকারী গ্রাহকদের কেনা পরিষেবায় প্রবেশাধিকার পেতে সাহায্য করায় আমাদের বৈধ স্বার্থ (GDPR-এর অনুচ্ছেদ 6(1)(f))। আপনি যেকোনো সময় আপত্তি জানাতে পারেন।
- উদ্দেশ্য
- অ্যাপ ও ওয়েবসাইট কীভাবে ব্যবহৃত হচ্ছে তা বোঝা এবং সেগুলোর উন্নতি করা
- ব্যবহৃত ডেটা
- ব্যবহারের অ্যানালিটিক্স
- আইনি ভিত্তি
- আপনার সম্মতি (GDPR-এর অনুচ্ছেদ 6(1)(a), এবং চেক ইলেকট্রনিক যোগাযোগ আইন নং 127/2005 Coll.-এর ধারা 89(3))
- উদ্দেশ্য
- আপনার প্রশ্নের উত্তর দেওয়া এবং আপনার জানানো সমস্যা খতিয়ে দেখা
- ব্যবহৃত ডেটা
- সাপোর্ট-সংক্রান্ত যোগাযোগ, আপনার শেয়ার করা ডায়াগনস্টিক লগ
- আইনি ভিত্তি
- চুক্তি সম্পাদন (GDPR-এর অনুচ্ছেদ 6(1)(b)) এবং আমাদের ব্যবহারকারীদের সহায়তা করায় আমাদের বৈধ স্বার্থ (GDPR-এর অনুচ্ছেদ 6(1)(f))
- উদ্দেশ্য
- জালিয়াতি, অপব্যবহার ও আক্রমণ থেকে পরিষেবা, আমাদের ব্যবহারকারী ও আমাদের সুরক্ষা দেওয়া
- ব্যবহৃত ডেটা
- প্রযুক্তিগত অনুরোধের ডেটা, অ্যাকাউন্ট ডেটা, ডিভাইস ডেটা
- আইনি ভিত্তি
- পরিষেবার নিরাপত্তায় আমাদের বৈধ স্বার্থ (GDPR-এর অনুচ্ছেদ 6(1)(f))
- উদ্দেশ্য
- আইনি দাবি প্রতিষ্ঠা, প্রয়োগ বা প্রতিরক্ষা করা, এবং কর্তৃপক্ষের আইনসম্মত অনুরোধের জবাব দেওয়া
- ব্যবহৃত ডেটা
- কেবল সংশ্লিষ্ট বিষয়ের জন্য প্রাসঙ্গিক ডেটা
- আইনি ভিত্তি
- আইনি বাধ্যবাধকতা পালন (GDPR-এর অনুচ্ছেদ 6(1)(c)) অথবা আমাদের বৈধ স্বার্থ (GDPR-এর অনুচ্ছেদ 6(1)(f))
| উদ্দেশ্য | ব্যবহৃত ডেটা | আইনি ভিত্তি |
|---|---|---|
| আপনার সেশন ও অ্যাকাউন্ট তৈরি ও পরিচালনা করা, এবং আপনাকে লগ ইন করানো, ওয়েবসাইটের অ্যাকাউন্ট পেজসহ | সেশন ডেটা, অ্যাকাউন্ট ডেটা | আপনার সঙ্গে আমাদের চুক্তি সম্পাদন (GDPR-এর অনুচ্ছেদ 6(1)(b)) |
| ওয়েবসাইটে কেনাকাটা থেকে আপনার অ্যাকাউন্ট তৈরি করা | চেকআউট ডেটা, সাবস্ক্রিপশন ডেটা | চুক্তি সম্পাদন (GDPR-এর অনুচ্ছেদ 6(1)(b)) |
| সাবস্ক্রিপশন বিক্রি ও বিলিং, প্রিমিয়াম অ্যাক্সেস যাচাই, এবং নবায়ন, বাতিল, রিফান্ড ও বিলিং সমস্যা সামলানো | অ্যাকাউন্ট, পেমেন্ট, সাবস্ক্রিপশন ও কেনার অনুরোধের ডেটা | চুক্তি সম্পাদন (GDPR-এর অনুচ্ছেদ 6(1)(b)) |
| হিসাব ও করের রেকর্ড রাখা | পেমেন্ট ও সাবস্ক্রিপশন ডেটা | আইনি বাধ্যবাধকতা পালন (GDPR-এর অনুচ্ছেদ 6(1)(c)), চেক হিসাবরক্ষণ আইন (নং 563/1991 Coll.) ও মূল্য সংযোজন কর (VAT) আইন (নং 235/2004 Coll.) অনুযায়ী |
| আপনার প্ল্যানের ডিভাইস সীমা কার্যকর করা (ধারা ৭) | ডিভাইস ডেটা | চুক্তি সম্পাদন (GDPR-এর অনুচ্ছেদ 6(1)(b)) |
| আপনাকে VPN-এ সংযুক্ত করা এবং আপনি সংযোগ করতে পারবেন কি না তা যাচাই করা | VPN অ্যাক্সেস ডেটা | চুক্তি সম্পাদন (GDPR-এর অনুচ্ছেদ 6(1)(b)) |
| VPN-কে নির্ভরযোগ্য রাখা: ত্রুটিপূর্ণ সার্ভার ও নেটওয়ার্ক খুঁজে বের করা, সংযোগের এরর ঠিক করা, সক্ষমতা পরিকল্পনা করা | VPN সংযোগের টেলিমেট্রি | একটি কার্যকর, নির্ভরযোগ্য পরিষেবা দেওয়ায় আমাদের বৈধ স্বার্থ (GDPR-এর অনুচ্ছেদ 6(1)(f)) |
| পরিষেবা-সংক্রান্ত ইমেল পাঠানো: পাসওয়ার্ড রিসেট ও বিলিং সমস্যার বিজ্ঞপ্তি | অ্যাকাউন্ট ও সাবস্ক্রিপশন ডেটা | চুক্তি সম্পাদন (GDPR-এর অনুচ্ছেদ 6(1)(b)) |
| কেনাকাটার পরে বা লগ ইন ব্যর্থ হলে লগ ইনে সাহায্যের ইমেল পাঠানো (ধারা ৬) | অ্যাকাউন্ট ডেটা | অর্থপ্রদানকারী গ্রাহকদের কেনা পরিষেবায় প্রবেশাধিকার পেতে সাহায্য করায় আমাদের বৈধ স্বার্থ (GDPR-এর অনুচ্ছেদ 6(1)(f))। আপনি যেকোনো সময় আপত্তি জানাতে পারেন। |
| অ্যাপ ও ওয়েবসাইট কীভাবে ব্যবহৃত হচ্ছে তা বোঝা এবং সেগুলোর উন্নতি করা | ব্যবহারের অ্যানালিটিক্স | আপনার সম্মতি (GDPR-এর অনুচ্ছেদ 6(1)(a), এবং চেক ইলেকট্রনিক যোগাযোগ আইন নং 127/2005 Coll.-এর ধারা 89(3)) |
| আপনার প্রশ্নের উত্তর দেওয়া এবং আপনার জানানো সমস্যা খতিয়ে দেখা | সাপোর্ট-সংক্রান্ত যোগাযোগ, আপনার শেয়ার করা ডায়াগনস্টিক লগ | চুক্তি সম্পাদন (GDPR-এর অনুচ্ছেদ 6(1)(b)) এবং আমাদের ব্যবহারকারীদের সহায়তা করায় আমাদের বৈধ স্বার্থ (GDPR-এর অনুচ্ছেদ 6(1)(f)) |
| জালিয়াতি, অপব্যবহার ও আক্রমণ থেকে পরিষেবা, আমাদের ব্যবহারকারী ও আমাদের সুরক্ষা দেওয়া | প্রযুক্তিগত অনুরোধের ডেটা, অ্যাকাউন্ট ডেটা, ডিভাইস ডেটা | পরিষেবার নিরাপত্তায় আমাদের বৈধ স্বার্থ (GDPR-এর অনুচ্ছেদ 6(1)(f)) |
| আইনি দাবি প্রতিষ্ঠা, প্রয়োগ বা প্রতিরক্ষা করা, এবং কর্তৃপক্ষের আইনসম্মত অনুরোধের জবাব দেওয়া | কেবল সংশ্লিষ্ট বিষয়ের জন্য প্রাসঙ্গিক ডেটা | আইনি বাধ্যবাধকতা পালন (GDPR-এর অনুচ্ছেদ 6(1)(c)) অথবা আমাদের বৈধ স্বার্থ (GDPR-এর অনুচ্ছেদ 6(1)(f)) |
যেখানে আমরা বৈধ স্বার্থের ওপর নির্ভর করি, সেখানে আমরা সেই স্বার্থকে আপনার অধিকারের সঙ্গে তুলনা করে বিবেচনা করেছি এবং ডেটা কেবল সেই স্বার্থের জন্য যতটুকু প্রয়োজন ততটুকুতে সীমিত রেখেছি। আপনি যেকোনো সময় আপত্তি জানাতে পারেন (ধারা ১৪)।
আমাদের কোনো ব্যক্তিগত ডেটা দিতে আপনি বাধ্য নন। তবে ইমেল ঠিকানা ছাড়া আপনি অ্যাকাউন্ট তৈরি করতে বা সাবস্ক্রিপশন কিনতে পারবেন না। আর ওপরে বর্ণিত ডিভাইস ও VPN অ্যাক্সেস ডেটা ছাড়া অ্যাপ আপনাকে VPN-এ সংযুক্ত করতে পারবে না।
৫. অ্যাকাউন্ট ও লগ ইন
নিবন্ধন না করেও আপনি অ্যাপ ব্যবহার করতে পারেন। প্রথমবার চালু করার সময় অ্যাপ একটি বেনামি সেশন তৈরি করে। পরে আপনি অ্যাকাউন্ট তৈরি করলে সেই সেশনটিই আপনার অ্যাকাউন্টে পরিণত হয় এবং একই ইউজার আইডি বজায় থাকে, তাই এই ডিভাইসে কেনা সাবস্ক্রিপশন আপনার কাছেই থাকে।
আপনার অ্যাকাউন্ট আপনার ইমেল ঠিকানা ও একটি পাসওয়ার্ড ব্যবহার করে। আমাদের অথেন্টিকেশন প্রদানকারী পাসওয়ার্ড কেবল সল্ট-যুক্ত হ্যাশ হিসেবে সংরক্ষণ করে, এবং আমাদের কর্মীরা তা দেখতে পারেন না। আপনি পাসওয়ার্ড রিসেট করতে চাইলে আমরা ইমেলে ওয়েবসাইটের একটি পেজের এককালীন লিংক পাঠাই। কারও অ্যাকাউন্ট আছে কি না তা যাতে কেউ জানতে না পারে, সেজন্য ইমেল ঠিকানাটি নিবন্ধিত হোক বা না হোক, ওয়েবসাইট ও অ্যাপ একই উত্তর দেখায়।
অ্যাপ আপনার অ্যাকাউন্ট পেজ https://lock-wheel-vpn.com/account আগে থেকেই লগ ইন করা অবস্থায় খুলতে পারে। ওয়েবসাইটে কেনাকাটার পরে এটি একটি এককালীন লগ ইন লিংক ব্যবহার করে নতুন ইনস্টল করা অ্যাপেও আপনাকে লগ ইন করাতে পারে। এই লিংকগুলো কেবল আপনার ব্যবহারের জন্য, তাই অনুগ্রহ করে এগুলো কারও সঙ্গে শেয়ার করবেন না।
আপনি লগ আউট করলে অ্যাপ ডিভাইস থেকে আপনার সেশন মুছে ফেলে এবং একটি নতুন বেনামি সেশন শুরু করে।
৬. কেনাকাটা ও ইমেল
সাবস্ক্রিপশন বিক্রি হয় ওয়েবসাইটের একটি ওয়েব চেকআউটের মাধ্যমে। EVRIUS s.r.o. বিক্রেতা এবং মার্চেন্ট অব রেকর্ড। পেমেন্ট প্রক্রিয়া করে আমাদের পেমেন্ট পরিষেবা প্রদানকারী, যা আমাদের পক্ষে কাজ করে এবং নিজস্ব নিরাপত্তা মানদণ্ড (যেমন PCI DSS) অনুযায়ী আপনার পেমেন্টের তথ্য সংরক্ষণ করে। আপনার সাবস্ক্রিপশন স্ট্যাটাস হালনাগাদ রাখে আমাদের সাবস্ক্রিপশন ব্যবস্থাপনা প্রদানকারী, যা কোনো সাবস্ক্রিপশন শুরু, নবায়ন, গ্রেস পিরিয়ডে প্রবেশ, বাতিল বা মেয়াদোত্তীর্ণ হলে আমাদের সার্ভারকে জানায়।
চেকআউটের সময় আপনি আপনার অ্যাকাউন্টের ইমেল ঠিকানা ও পাসওয়ার্ড বেছে নেন। আমাদের সার্ভার এগুলো দিয়ে স্বয়ংক্রিয়ভাবে আপনার অ্যাকাউন্ট তৈরি করে এবং তারপর এগুলো মুছে ফেলে। চেকআউট সম্পন্ন না হলে সর্বোচ্চ ২৪ ঘণ্টার মধ্যে এগুলো মুছে ফেলা হয়। আপনার অ্যাকাউন্ট তৈরি হয়ে যাওয়ার পর আপনার পাসওয়ার্ড কেবল হ্যাশ করা অবস্থায় থাকে।
আমরা কেবল নিচের ইমেলগুলো পাঠাই। এগুলোর সবই আপনার অ্যাকাউন্ট বা সাবস্ক্রিপশন সম্পর্কিত:
- পাসওয়ার্ড রিসেট: কেবল আপনি চাইলে।
- নিবন্ধনের রিমাইন্ডার: আপনার অ্যাকাউন্ট ওয়েবসাইটে কেনাকাটার মাধ্যমে তৈরি হলে এবং ১৫ মিনিট পরেও কেউ তাতে লগ ইন করার চেষ্টা না করলে, অ্যাপে কীভাবে লগ ইন করবেন তা ব্যাখ্যা করে আমরা একটি ইমেল পাঠাই।
- লগ ইনে সাহায্য: কখনো ব্যবহৃত হয়নি এমন কোনো অ্যাকাউন্টে লগ ইনের চেষ্টা ব্যর্থ হলে, প্রায় ১৫ মিনিট পরে কীভাবে লগ ইন করবেন বা পাসওয়ার্ড রিসেট করবেন তা ব্যাখ্যা করে আমরা একটি ইমেল পাঠাই। প্রতিটি অ্যাকাউন্টের জন্য এটি সর্বোচ্চ একবারই ঘটে।
- বিলিং সমস্যা: নবায়নের পেমেন্ট ব্যর্থ হয়ে আপনার সাবস্ক্রিপশন গ্রেস পিরিয়ডে গেলে আমরা আপনাকে জানাই, যাতে আপনি পেমেন্ট পদ্ধতি হালনাগাদ করতে পারেন। সমস্যা যতদিন থাকে, ততদিন আমরা এটি সর্বোচ্চ প্রতি তিন দিনে একবার পাঠাই।
আমরা মার্কেটিং ইমেল পাঠাই না। কখনো পাঠাতে চাইলে, আইনে যেখানে প্রয়োজন সেখানে আগে আপনার সম্মতি নেব, এবং এমন প্রতিটি ইমেলে আনসাবস্ক্রাইব করার লিংক থাকবে। নিবন্ধনের রিমাইন্ডার ও লগ ইনে সাহায্যের ইমেল বন্ধ করতে contact@evrius.com ঠিকানায় লিখুন।
৭. ডিভাইস সীমা
একটি সাবস্ক্রিপশন একসঙ্গে সর্বোচ্চ ৫টি ডিভাইসে ব্যবহার করা যায়। এটি কার্যকর করতে আপনি লগ ইন করার সময় এবং অ্যাপ চালু হওয়ার সময় অ্যাপটি ধারা ৩-এ বর্ণিত ডিভাইস ডেটা পাঠায়। নতুন কোনো ডিভাইসে লগ ইন করায় আপনার অ্যাকাউন্ট সীমা ছাড়িয়ে গেলে আমাদের সার্ভার স্বয়ংক্রিয়ভাবে সেই ডিভাইসটি লগ আউট করে দেয়, যেটি সবচেয়ে কম সাম্প্রতিক সময়ে ব্যবহার করা হয়েছে। তখন ওই ডিভাইসে “ডিভাইস সীমা পূর্ণ হয়েছে” বার্তা দেখানো হয়, যা পুশ নোটিফিকেশন হিসেবেও আসতে পারে। আপনি যেকোনো সময় ওই ডিভাইসে আবার লগ ইন করতে পারেন, সেক্ষেত্রে তার বদলে অন্য একটি ডিভাইস লগ আউট হয়ে যাবে।
এটি একটি স্বয়ংক্রিয় পদক্ষেপ, তবে GDPR-এর অনুচ্ছেদ 22-এর অর্থে আপনার ওপর এর কোনো আইনি বা অনুরূপ উল্লেখযোগ্য প্রভাব নেই। এটি কেবল আপনার কোন ডিভাইসগুলো বর্তমানে লগ ইন করা আছে, তা বদলায়।
৮. অ্যানালিটিক্স
আপনার সম্মতিতে আমরা পরিমাপ করি অ্যাপ ও ওয়েবসাইট কীভাবে ব্যবহৃত হচ্ছে, যাতে বুঝতে পারি কোন ফিচার কাজ করছে, ব্যবহারকারীরা কোথায় আটকে যাচ্ছেন এবং কী ব্যর্থ হচ্ছে। আমরা ধারা ১১-এ তালিকাভুক্ত অ্যানালিটিক্স পরিষেবা ব্যবহার করি, এবং এটি নিচের মতো করে কনফিগার করেছি:
- বিজ্ঞাপন স্টোরেজ, বিজ্ঞাপনের জন্য ব্যবহারকারীর ডেটা এবং বিজ্ঞাপন ব্যক্তিগতকরণ নিষ্ক্রিয় রাখা হয়েছে, এবং আমরা অ্যানালিটিক্সকে কোনো বিজ্ঞাপন পণ্যের সঙ্গে যুক্ত করি না।
- ইভেন্টে কখনো আপনার ইমেল ঠিকানা, পাসওয়ার্ড, আপনার টাইপ করা মুক্ত লেখা বা VPN-এর মাধ্যমে আপনি যেসব ঠিকানায় যান তা থাকে না।
- Windows ও Linux-এ অ্যাপ নিজস্ব একটি র্যান্ডম অ্যানালিটিক্স শনাক্তকারী তৈরি করে। এটি ডিভাইস সীমার জন্য ব্যবহৃত ডিভাইস আইডি থেকে আলাদা।
- অ্যানালিটিক্স ডেটা ১৪ মাস রাখা হয় এবং তারপর স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়।
অ্যাপে আপনি প্রথমবার চালু করার স্ক্রিনে সম্মতি দেন। ওয়েবসাইটে আপনি কুকি ব্যানারের মাধ্যমে সম্মতি দেন। আপনি যেকোনো সময় ভবিষ্যতের জন্য সম্মতি প্রত্যাহার করতে পারেন: ওয়েবসাইটে প্রতিটি পেজের নিচে থাকা “কুকি সেটিংস”-এর মাধ্যমে, আর অ্যাপের জন্য contact@evrius.com ঠিকানায় লিখে। সম্মতি প্রত্যাহার করলে তার আগে হওয়া প্রক্রিয়াকরণ প্রভাবিত হয় না।
৯. ডায়াগনস্টিক লগ
সমস্যা সমাধানে সাহায্য করতে অ্যাপ আপনার ডিভাইসে একটি ডায়াগনস্টিক লগ রাখে। এটি কয়েক মেগাবাইটে সীমিত, এবং সবচেয়ে পুরোনো এন্ট্রিগুলোর ওপর নতুন এন্ট্রি লেখা হয়। লগে কিছু লেখার আগে অ্যাপ ইমেল ঠিকানা, টোকেন, পাসওয়ার্ড, ক্রিপ্টোগ্রাফিক কী, IP ঠিকানা এবং ফাইল পাথে থাকা আপনার ইউজারনেম আড়াল করে দেয়। লগে কখনো আপনার ভিজিট করা ওয়েবসাইট বা আপনার ট্র্যাফিক থাকে না।
লগ কখনো স্বয়ংক্রিয়ভাবে আপনার ডিভাইস ছেড়ে যায় না। এটি কেবল তখনই আমাদের কাছে পৌঁছায়, যখন আপনি সেটিংস > পরিচিতি > লগ শেয়ার করুন বেছে নিয়ে নিজের পছন্দের কোনো মাধ্যমে, যেমন ইমেলে, ফাইলগুলো পাঠান। Linux-এ ফাইলগুলো আপনার Downloads ফোল্ডারে কপি করা হয়, যাতে আপনি সেগুলো পাঠাতে পারেন। আপনার শেয়ার করা লগ আমরা কেবল আপনার জানানো সমস্যাটি খতিয়ে দেখতে ব্যবহার করি।
১১. আমরা কাদের সঙ্গে ডেটা শেয়ার করি
আমরা ব্যক্তিগত ডেটা বিক্রি বা ভাড়া দিই না, এবং বিজ্ঞাপনের জন্য শেয়ার করি না। আমরা এটি কেবল নিচের পরিষেবা প্রদানকারীদের সঙ্গে শেয়ার করি, যারা ডেটা প্রক্রিয়াকরণ চুক্তির অধীনে প্রক্রিয়াকারী হিসেবে আমাদের পক্ষে এটি প্রক্রিয়া করে, এবং কেবল ততটুকুই, যতটুকু প্রত্যেকের আমাদের পরিষেবা দেওয়ার জন্য প্রয়োজন:
- প্রক্রিয়াকারী
- Google (Firebase Authentication, Cloud Firestore, Cloud Functions, Cloud Pub/Sub, Cloud Scheduler, Firebase Cloud Messaging, Firebase App Check, Google Cloud-এর লগিং)
- পরিষেবা
- অ্যাকাউন্ট ও লগ ইন, আমাদের ডেটাবেস, সার্ভার ফাংশন, পুশ নোটিফিকেশন, অ্যাপ ও ওয়েবসাইটের ইন্টিগ্রিটি যাচাই, সার্ভার লগ
- ডেটা
- সেশন, অ্যাকাউন্ট, চেকআউট, সাবস্ক্রিপশন ও ডিভাইস ডেটা, প্রযুক্তিগত অনুরোধের ডেটা
- অবস্থান
- যুক্তরাষ্ট্র (us-central1 অঞ্চল)
- প্রক্রিয়াকারী
- Google (Google Analytics 4, Firebase Analytics)
- পরিষেবা
- ব্যবহারের অ্যানালিটিক্স, কেবল আপনার সম্মতিতে
- ডেটা
- ব্যবহারের অ্যানালিটিক্স
- অবস্থান
- যুক্তরাষ্ট্র এবং অন্যান্য যেসব দেশে Google কার্যক্রম পরিচালনা করে
- প্রক্রিয়াকারী
- Google (reCAPTCHA Enterprise, ওয়েবসাইটে Firebase App Check দ্বারা ব্যবহৃত)
- পরিষেবা
- বট থেকে ওয়েবসাইট সুরক্ষা
- ডেটা
- ব্রাউজার ও ইন্টারঅ্যাকশনের সংকেত, IP ঠিকানা
- অবস্থান
- যুক্তরাষ্ট্র এবং অন্যান্য যেসব দেশে Google কার্যক্রম পরিচালনা করে
- প্রক্রিয়াকারী
- Adapty
- পরিষেবা
- সাবস্ক্রিপশন ব্যবস্থাপনা: সাবস্ক্রিপশন স্ট্যাটাস ও প্রাপ্য সুবিধা ট্র্যাক করে
- ডেটা
- সাবস্ক্রিপশন শনাক্তকারী, সাবস্ক্রিপশন ডেটা
- অবস্থান
- যুক্তরাষ্ট্র এবং অন্যান্য যেসব দেশে প্রদানকারী কার্যক্রম পরিচালনা করে
- প্রক্রিয়াকারী
- আমাদের পেমেন্ট পরিষেবা প্রদানকারী
- পরিষেবা
- মার্চেন্ট অব রেকর্ডের পক্ষে পেমেন্ট প্রক্রিয়াকরণ
- ডেটা
- পেমেন্ট ডেটা, ইমেল ঠিকানা
- অবস্থান
- প্রদানকারীর শর্তাবলিতে যেমন বলা আছে। কার্ডের ডেটা PCI DSS অনুযায়ী প্রক্রিয়া করা হয়।
- প্রক্রিয়াকারী
- আমাদের ওয়েব চেকআউট প্রদানকারী
- পরিষেবা
- ওয়েবসাইটের চেকআউট পেজগুলো হোস্ট করা এবং আপনার দেওয়া অ্যাকাউন্টের তথ্য আমাদের সার্ভারে পাঠানো
- ডেটা
- চেকআউট ডেটা
- অবস্থান
- প্রদানকারীর শর্তাবলিতে যেমন বলা আছে
- প্রক্রিয়াকারী
- আমাদের ট্রানজ্যাকশনাল ইমেল প্রদানকারী
- পরিষেবা
- ধারা ৬-এ তালিকাভুক্ত ইমেলগুলো পাঠানো
- ডেটা
- ইমেল ঠিকানা, ইমেলের বিষয়বস্তু
- অবস্থান
- প্রদানকারীর শর্তাবলিতে যেমন বলা আছে
- প্রক্রিয়াকারী
- আমাদের VPN নেটওয়ার্ক ও সার্ভার হোস্টিং প্রদানকারী
- পরিষেবা
- VPN সার্ভার এবং VPN অ্যাক্সেস প্রদানকারী পরিষেবা চালানো
- ডেটা
- VPN অ্যাক্সেস ডেটা, VPN সংযোগের টেলিমেট্রি, এবং সার্ভারের মধ্য দিয়ে যাওয়া ট্র্যাফিক, যা লগ করা হয় না (ধারা ২)
- অবস্থান
- আপনার বেছে নেওয়া VPN সার্ভার লোকেশনের দেশগুলো, এবং অ্যাক্সেস পরিষেবার দেশ
| প্রক্রিয়াকারী | পরিষেবা | ডেটা | অবস্থান |
|---|---|---|---|
| Google (Firebase Authentication, Cloud Firestore, Cloud Functions, Cloud Pub/Sub, Cloud Scheduler, Firebase Cloud Messaging, Firebase App Check, Google Cloud-এর লগিং) | অ্যাকাউন্ট ও লগ ইন, আমাদের ডেটাবেস, সার্ভার ফাংশন, পুশ নোটিফিকেশন, অ্যাপ ও ওয়েবসাইটের ইন্টিগ্রিটি যাচাই, সার্ভার লগ | সেশন, অ্যাকাউন্ট, চেকআউট, সাবস্ক্রিপশন ও ডিভাইস ডেটা, প্রযুক্তিগত অনুরোধের ডেটা | যুক্তরাষ্ট্র (us-central1 অঞ্চল) |
| Google (Google Analytics 4, Firebase Analytics) | ব্যবহারের অ্যানালিটিক্স, কেবল আপনার সম্মতিতে | ব্যবহারের অ্যানালিটিক্স | যুক্তরাষ্ট্র এবং অন্যান্য যেসব দেশে Google কার্যক্রম পরিচালনা করে |
| Google (reCAPTCHA Enterprise, ওয়েবসাইটে Firebase App Check দ্বারা ব্যবহৃত) | বট থেকে ওয়েবসাইট সুরক্ষা | ব্রাউজার ও ইন্টারঅ্যাকশনের সংকেত, IP ঠিকানা | যুক্তরাষ্ট্র এবং অন্যান্য যেসব দেশে Google কার্যক্রম পরিচালনা করে |
| Adapty | সাবস্ক্রিপশন ব্যবস্থাপনা: সাবস্ক্রিপশন স্ট্যাটাস ও প্রাপ্য সুবিধা ট্র্যাক করে | সাবস্ক্রিপশন শনাক্তকারী, সাবস্ক্রিপশন ডেটা | যুক্তরাষ্ট্র এবং অন্যান্য যেসব দেশে প্রদানকারী কার্যক্রম পরিচালনা করে |
| আমাদের পেমেন্ট পরিষেবা প্রদানকারী | মার্চেন্ট অব রেকর্ডের পক্ষে পেমেন্ট প্রক্রিয়াকরণ | পেমেন্ট ডেটা, ইমেল ঠিকানা | প্রদানকারীর শর্তাবলিতে যেমন বলা আছে। কার্ডের ডেটা PCI DSS অনুযায়ী প্রক্রিয়া করা হয়। |
| আমাদের ওয়েব চেকআউট প্রদানকারী | ওয়েবসাইটের চেকআউট পেজগুলো হোস্ট করা এবং আপনার দেওয়া অ্যাকাউন্টের তথ্য আমাদের সার্ভারে পাঠানো | চেকআউট ডেটা | প্রদানকারীর শর্তাবলিতে যেমন বলা আছে |
| আমাদের ট্রানজ্যাকশনাল ইমেল প্রদানকারী | ধারা ৬-এ তালিকাভুক্ত ইমেলগুলো পাঠানো | ইমেল ঠিকানা, ইমেলের বিষয়বস্তু | প্রদানকারীর শর্তাবলিতে যেমন বলা আছে |
| আমাদের VPN নেটওয়ার্ক ও সার্ভার হোস্টিং প্রদানকারী | VPN সার্ভার এবং VPN অ্যাক্সেস প্রদানকারী পরিষেবা চালানো | VPN অ্যাক্সেস ডেটা, VPN সংযোগের টেলিমেট্রি, এবং সার্ভারের মধ্য দিয়ে যাওয়া ট্র্যাফিক, যা লগ করা হয় না (ধারা ২) | আপনার বেছে নেওয়া VPN সার্ভার লোকেশনের দেশগুলো, এবং অ্যাক্সেস পরিষেবার দেশ |
অনুরোধ করলে আমরা ওপরে শ্রেণি অনুযায়ী বর্ণিত প্রদানকারীদের নাম ও যোগাযোগের বিবরণ আপনাকে জানাব। contact@evrius.com ঠিকানায় লিখুন।
আমরা ব্যক্তিগত ডেটা এদের কাছেও প্রকাশ করতে পারি:
- আদালত, পুলিশ বা অন্যান্য সরকারি কর্তৃপক্ষের কাছে, যেখানে চেক বা EU আইন তা বাধ্যতামূলক করে এবং অনুরোধটি আইনসম্মত। যেহেতু আমরা কোনো অ্যাক্টিভিটি লগ রাখি না, তাই আপনি অনলাইনে কী করেছেন সে সম্পর্কে প্রকাশ করার মতো কোনো ডেটা আমাদের কাছে নেই;
- আমাদের পেশাদার উপদেষ্টাদের কাছে, যেমন আইনজীবী, নিরীক্ষক ও কর উপদেষ্টা, যারা গোপনীয়তা রক্ষায় বাধ্য;
- আমাদের ব্যবসার সম্পূর্ণ বা আংশিক বিক্রি বা পুনর্গঠন হলে কোনো ক্রেতা বা উত্তরসূরির কাছে। তারা এই গোপনীয়তা নীতি মেনে চলতে বাধ্য থাকবে, এবং আমরা আপনাকে আগেই জানাব।
১২. আন্তর্জাতিক ডেটা স্থানান্তর
আমাদের কিছু প্রদানকারী ইউরোপীয় অর্থনৈতিক অঞ্চলের (EEA) বাইরে, বিশেষত যুক্তরাষ্ট্রে, ডেটা প্রক্রিয়া করে। যেখানে ইউরোপীয় কমিশন কোনো দেশের সুরক্ষা পর্যাপ্ত বলে সিদ্ধান্ত দেয়নি, সেখানে আমরা কেবল GDPR-এর অধ্যায় V অনুযায়ী যথাযথ সুরক্ষাব্যবস্থা নিয়েই ডেটা স্থানান্তর করি:
- EU-U.S. Data Privacy Framework (EU–মার্কিন ডেটা গোপনীয়তা কাঠামো)-এর অধীনে প্রত্যয়িত প্রাপকদের ক্ষেত্রে, ১০ জুলাই ২০২৩ তারিখের কমিশনের পর্যাপ্ততা সিদ্ধান্ত;
- অন্যথায়, ইউরোপীয় কমিশন কর্তৃক গৃহীত স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজ (সিদ্ধান্ত (EU) 2021/914), প্রয়োজনে অতিরিক্ত ব্যবস্থাসহ, যেমন স্থানান্তরের সময় ও সংরক্ষিত অবস্থায় এনক্রিপশন।
সংশ্লিষ্ট সুরক্ষাব্যবস্থার একটি কপি আপনি contact@evrius.com ঠিকানায় চাইতে পারেন।
আপনি EEA-এর বাইরের কোনো দেশের VPN সার্ভারে সংযোগ করলে, আপনার অনুরোধেই আপনার ট্র্যাফিক সেই দেশের মধ্য দিয়ে যায়। সেখানেও আমরা তা লগ করি না।
১৩. আমরা কতদিন ডেটা রাখি
ধারা ৪-এর উদ্দেশ্যগুলোর জন্য যতদিন প্রয়োজন, কেবল ততদিনই আমরা ব্যক্তিগত ডেটা রাখি, তারপর তা মুছে ফেলি বা বেনামি করে দিই:
- ডেটা
- অ্যাকাউন্ট ডেটা ও সাবস্ক্রিপশন স্ট্যাটাস
- সংরক্ষণের মেয়াদ
- আপনার অ্যাকাউন্ট যতদিন থাকে। আপনার অনুরোধের ৩০ দিনের মধ্যে, অথবা ৩ বছর ধরে কোনো সক্রিয় সাবস্ক্রিপশন ও কোনো লগ ইন না থাকলে, আমরা আপনার অ্যাকাউন্ট মুছে ফেলি।
- ডেটা
- যেসব বেনামি সেশন কখনো অ্যাকাউন্টে পরিণত হয়নি
- সংরক্ষণের মেয়াদ
- ১২ মাস ব্যবহার না হলে মুছে ফেলা হয়
- ডেটা
- চেকআউট ডেটা (চেকআউটে দেওয়া ইমেল ঠিকানা ও পাসওয়ার্ড)
- সংরক্ষণের মেয়াদ
- অ্যাকাউন্ট তৈরি হওয়ামাত্র মুছে ফেলা হয়, এবং যেকোনো ক্ষেত্রে ২৪ ঘণ্টার মধ্যে
- ডেটা
- আপনার অ্যাকাউন্ট তৈরির আগে পাওয়া সাবস্ক্রিপশন ইভেন্ট
- সংরক্ষণের মেয়াদ
- অ্যাকাউন্ট তৈরি হলে তাতে প্রয়োগ করা হয়, এবং যেকোনো ক্ষেত্রে ২৪ ঘণ্টার মধ্যে মুছে ফেলা হয়
- ডেটা
- পাঠানোর অপেক্ষায় থাকা রিমাইন্ডার ইমেল
- সংরক্ষণের মেয়াদ
- ইমেলটি পাঠানো না হওয়া বা আর প্রয়োজন না থাকা পর্যন্ত, সাধারণত কয়েক মিনিটের মধ্যে
- ডেটা
- বর্তমানে আপনার অ্যাকাউন্টে লগ ইন করা ডিভাইস
- সংরক্ষণের মেয়াদ
- আপনার অ্যাকাউন্ট যতদিন থাকে
- ডেটা
- ডিভাইস সীমার কারণে লগ আউট হওয়া ডিভাইস
- সংরক্ষণের মেয়াদ
- লগ আউট হওয়ার ৯০ দিন পরে মুছে ফেলা হয়
- ডেটা
- ইনভয়েস, পেমেন্ট ও লেনদেনের রেকর্ড
- সংরক্ষণের মেয়াদ
- লেনদেনের বছর শেষ হওয়ার পর থেকে ১০ বছর, চেক কর ও হিসাবরক্ষণ আইনের বাধ্যবাধকতা অনুযায়ী
- ডেটা
- VPN অ্যাক্সেস ডেটা (ডিভাইসের কী ও নিবন্ধন)
- সংরক্ষণের মেয়াদ
- ডিভাইসটি যতদিন পরিষেবার সঙ্গে ব্যবহৃত হয়। আপনার অ্যাকাউন্ট মুছে ফেলা হলে মুছে ফেলা হয়।
- ডেটা
- VPN সংযোগের টেলিমেট্রি
- সংরক্ষণের মেয়াদ
- ৯০ দিন
- ডেটা
- ব্যবহারের অ্যানালিটিক্স
- সংরক্ষণের মেয়াদ
- ১৪ মাস
- ডেটা
- সার্ভার ও নিরাপত্তা লগ
- সংরক্ষণের মেয়াদ
- ৩০ দিন, যদি না কোনো নির্দিষ্ট নিরাপত্তা ঘটনা তদন্তের জন্য আরও বেশি সময় প্রয়োজন হয়
- ডেটা
- আপনার ডিভাইসের ডায়াগনস্টিক লগ
- সংরক্ষণের মেয়াদ
- আপনার ডিভাইসে ক্রমাগত পুনর্লিখিত হয়। অ্যাপ আনইনস্টল করলে মুছে যায়।
- ডেটা
- আপনার আমাদের সঙ্গে শেয়ার করা ডায়াগনস্টিক লগ
- সংরক্ষণের মেয়াদ
- সমস্যার সমাধান না হওয়া পর্যন্ত, এবং ১২ মাসের বেশি নয়
- ডেটা
- সাপোর্ট-সংক্রান্ত যোগাযোগ
- সংরক্ষণের মেয়াদ
- বিষয়টি নিষ্পত্তির পর ৩ বছর, যা চেক আইন অনুযায়ী সাধারণ তামাদির মেয়াদ
| ডেটা | সংরক্ষণের মেয়াদ |
|---|---|
| অ্যাকাউন্ট ডেটা ও সাবস্ক্রিপশন স্ট্যাটাস | আপনার অ্যাকাউন্ট যতদিন থাকে। আপনার অনুরোধের ৩০ দিনের মধ্যে, অথবা ৩ বছর ধরে কোনো সক্রিয় সাবস্ক্রিপশন ও কোনো লগ ইন না থাকলে, আমরা আপনার অ্যাকাউন্ট মুছে ফেলি। |
| যেসব বেনামি সেশন কখনো অ্যাকাউন্টে পরিণত হয়নি | ১২ মাস ব্যবহার না হলে মুছে ফেলা হয় |
| চেকআউট ডেটা (চেকআউটে দেওয়া ইমেল ঠিকানা ও পাসওয়ার্ড) | অ্যাকাউন্ট তৈরি হওয়ামাত্র মুছে ফেলা হয়, এবং যেকোনো ক্ষেত্রে ২৪ ঘণ্টার মধ্যে |
| আপনার অ্যাকাউন্ট তৈরির আগে পাওয়া সাবস্ক্রিপশন ইভেন্ট | অ্যাকাউন্ট তৈরি হলে তাতে প্রয়োগ করা হয়, এবং যেকোনো ক্ষেত্রে ২৪ ঘণ্টার মধ্যে মুছে ফেলা হয় |
| পাঠানোর অপেক্ষায় থাকা রিমাইন্ডার ইমেল | ইমেলটি পাঠানো না হওয়া বা আর প্রয়োজন না থাকা পর্যন্ত, সাধারণত কয়েক মিনিটের মধ্যে |
| বর্তমানে আপনার অ্যাকাউন্টে লগ ইন করা ডিভাইস | আপনার অ্যাকাউন্ট যতদিন থাকে |
| ডিভাইস সীমার কারণে লগ আউট হওয়া ডিভাইস | লগ আউট হওয়ার ৯০ দিন পরে মুছে ফেলা হয় |
| ইনভয়েস, পেমেন্ট ও লেনদেনের রেকর্ড | লেনদেনের বছর শেষ হওয়ার পর থেকে ১০ বছর, চেক কর ও হিসাবরক্ষণ আইনের বাধ্যবাধকতা অনুযায়ী |
| VPN অ্যাক্সেস ডেটা (ডিভাইসের কী ও নিবন্ধন) | ডিভাইসটি যতদিন পরিষেবার সঙ্গে ব্যবহৃত হয়। আপনার অ্যাকাউন্ট মুছে ফেলা হলে মুছে ফেলা হয়। |
| VPN সংযোগের টেলিমেট্রি | ৯০ দিন |
| ব্যবহারের অ্যানালিটিক্স | ১৪ মাস |
| সার্ভার ও নিরাপত্তা লগ | ৩০ দিন, যদি না কোনো নির্দিষ্ট নিরাপত্তা ঘটনা তদন্তের জন্য আরও বেশি সময় প্রয়োজন হয় |
| আপনার ডিভাইসের ডায়াগনস্টিক লগ | আপনার ডিভাইসে ক্রমাগত পুনর্লিখিত হয়। অ্যাপ আনইনস্টল করলে মুছে যায়। |
| আপনার আমাদের সঙ্গে শেয়ার করা ডায়াগনস্টিক লগ | সমস্যার সমাধান না হওয়া পর্যন্ত, এবং ১২ মাসের বেশি নয় |
| সাপোর্ট-সংক্রান্ত যোগাযোগ | বিষয়টি নিষ্পত্তির পর ৩ বছর, যা চেক আইন অনুযায়ী সাধারণ তামাদির মেয়াদ |
কোনো আইনি দাবি প্রতিষ্ঠা, প্রয়োগ বা প্রতিরক্ষার জন্য প্রয়োজন হলে আমরা নির্দিষ্ট কিছু ডেটা আরও বেশি সময় রাখতে পারি, এবং কেবল ততদিনই।
১৪. আপনার অধিকার
GDPR অনুযায়ী আপনার নিচের অধিকারগুলো আছে:
- আপনার ব্যক্তিগত ডেটায় প্রবেশাধিকার পাওয়া এবং এর একটি কপি পাওয়া (অনুচ্ছেদ 15);
- ভুল ডেটা সংশোধন করানো (অনুচ্ছেদ 16);
- আপনার ডেটা মুছে ফেলানো, আপনার অ্যাকাউন্ট মুছে ফেলাসহ (অনুচ্ছেদ 17);
- প্রক্রিয়াকরণ সীমিত করানো (অনুচ্ছেদ 18);
- আপনার দেওয়া ডেটা একটি কাঠামোবদ্ধ, মেশিনে পাঠযোগ্য ফরম্যাটে পাওয়া, অথবা তা অন্য কোনো নিয়ন্ত্রকের কাছে পাঠানো (অনুচ্ছেদ 20);
- আমাদের বৈধ স্বার্থের ভিত্তিতে হওয়া প্রক্রিয়াকরণে আপত্তি জানানো (অনুচ্ছেদ 21)। তখন আমরা তা বন্ধ করব, যদি না আমাদের জোরালো বৈধ কারণ থাকে বা আইনি দাবির জন্য ডেটাটি প্রয়োজন হয়;
- যেকোনো সময় আপনার সম্মতি প্রত্যাহার করা, প্রত্যাহারের আগে হওয়া প্রক্রিয়াকরণকে প্রভাবিত না করে (অনুচ্ছেদ 7(3))।
আপনি যেকোনো সময় ওয়েবসাইটে আমার অ্যাকাউন্ট → অ্যাকাউন্ট মুছে ফেলুন-এ গিয়ে নিজেই আপনার অ্যাকাউন্ট মুছে ফেলতে পারেন। অন্য কোনো অধিকার প্রয়োগ করতে, অথবা আপনি চাইলে, আপনার অ্যাকাউন্টে নিবন্ধিত ইমেল ঠিকানা থেকে contact@evrius.com ঠিকানায় লিখুন। কেবল আপনার পরিচয় নিশ্চিত করার প্রয়োজন হলেই আমরা আরও তথ্য চাইতে পারি। আমরা এক মাসের মধ্যে উত্তর দিই। জটিল ক্ষেত্রে এই মেয়াদ আরও সর্বোচ্চ দুই মাস বাড়ানো হতে পারে, এবং সেক্ষেত্রে আমরা আপনাকে কারণ জানাব। আপনার অধিকার প্রয়োগ করা বিনামূল্যে।
যেহেতু আমরা কোনো অ্যাক্টিভিটি লগ রাখি না, এবং কিছু ডেটা, যেমন ডিভাইস আইডি বা অ্যানালিটিক্স শনাক্তকারী, অ্যাকাউন্ট ছাড়া আপনার সঙ্গে যুক্ত করা যায় না, তাই আপনার সম্পর্কিত ডেটা আমরা খুঁজে না-ও পেতে পারি। সেক্ষেত্রে আমরা কারণ ব্যাখ্যা করব।
আমরা আপনার অ্যাকাউন্ট মুছে ফেললে ওয়েবসাইট থেকে কেনা সাবস্ক্রিপশনের ভবিষ্যৎ নবায়নও বন্ধ করে দিই। কোনো অ্যাপ স্টোরের মাধ্যমে কেনা সাবস্ক্রিপশন সেই স্টোরেই বাতিল করতে হয়, যেমনটা আমাদের ব্যবহারের শর্তাবলিতে বর্ণিত আছে।
আপনার একটি তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে অভিযোগ দায়ের করারও অধিকার আছে, বিশেষত যে EU দেশে আপনি বসবাস বা কাজ করেন অথবা যেখানে কথিত লঙ্ঘন ঘটেছে। আমাদের প্রধান তত্ত্বাবধায়ক কর্তৃপক্ষ হলো চেক ব্যক্তিগত ডেটা সুরক্ষা অফিস (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, Czech Republic, www.uoou.gov.cz। তবে আমরা কৃতজ্ঞ থাকব, যদি আপনার উদ্বেগটি প্রথমে আমাদের সমাধান করার সুযোগ দেন।
১৫. নিরাপত্তা
আমরা ঝুঁকির সঙ্গে সামঞ্জস্যপূর্ণ প্রযুক্তিগত ও সাংগঠনিক ব্যবস্থা ব্যবহার করি, যার মধ্যে রয়েছে:
- অ্যাপ, ওয়েবসাইট ও আমাদের সার্ভারের মধ্যে সমস্ত ট্র্যাফিকের এনক্রিপশন (TLS), এবং WireGuard প্রোটোকলে VPN ট্র্যাফিকের এনক্রিপশন;
- আপনার ডিভাইসে তৈরি এবং অপারেটিং সিস্টেমের সুরক্ষিত স্টোরেজে রাখা ক্রিপ্টোগ্রাফিক কী, যেখানে প্রাইভেট কী কখনো আমাদের কাছে পাঠানো হয় না;
- এমন ডেটাবেস নিয়ম, যা আপনাকে কেবল আপনার নিজের অ্যাকাউন্ট ও ডিভাইস দেখতে দেয়, আর অন্য সব রেকর্ডে কেবল আমাদের সার্ভারই প্রবেশ করতে পারে;
- আমাদের VPN অ্যাক্সেস পরিষেবায় স্বাক্ষরিত ও যাচাইকৃত অনুরোধ, এবং স্বয়ংক্রিয় অপব্যবহার ঠেকাতে অ্যাপ ও ওয়েবসাইটের ইন্টিগ্রিটি যাচাই;
- অস্থায়ী ডেটা, যেমন চেকআউটের লগ ইন তথ্য, স্বল্প ও নির্দিষ্ট সময় পর স্বয়ংক্রিয়ভাবে মুছে ফেলা;
- ব্যক্তিগত ডেটায় প্রবেশাধিকার কেবল সেইসব কর্মী ও প্রক্রিয়াকারীর মধ্যে সীমিত রাখা, যাদের তা প্রয়োজন এবং যারা সবাই গোপনীয়তা রক্ষায় বাধ্য।
কোনো সিস্টেমই পুরোপুরি নিরাপদ নয়। কোনো ব্যক্তিগত ডেটা লঙ্ঘনের ফলে আপনার অধিকার ও স্বাধীনতা উচ্চ ঝুঁকিতে পড়ার সম্ভাবনা থাকলে, GDPR-এর অনুচ্ছেদ 34-এর বিধান অনুযায়ী আমরা অযথা বিলম্ব ছাড়াই আপনাকে জানাব। অনুগ্রহ করে আপনার অ্যাকাউন্টের জন্য একটি শক্তিশালী ও অনন্য পাসওয়ার্ড ব্যবহার করুন।
১৬. শিশু
পরিষেবাটি ১৬ বছরের কম বয়সী শিশুদের জন্য নয়, এবং আমরা জেনেশুনে তাদের ব্যক্তিগত ডেটা সংগ্রহ করি না। আপনার যদি মনে হয় ১৬ বছরের কম বয়সী কোনো শিশু আমাদের ব্যক্তিগত ডেটা দিয়েছে, তাহলে contact@evrius.com ঠিকানায় আমাদের সঙ্গে যোগাযোগ করুন, আমরা তা মুছে ফেলব।
১৭. এই গোপনীয়তা নীতিতে পরিবর্তন
পরিষেবা বা আইনে পরিবর্তন এলে আমরা এই গোপনীয়তা নীতি হালনাগাদ করব। ওপরের তারিখটি দেখায় এটি সর্বশেষ কবে পরিবর্তিত হয়েছে। গুরুত্বপূর্ণ পরিবর্তনের কথা আমরা আগেই আপনাকে জানাব — আপনার অ্যাকাউন্ট থাকলে ইমেলে, অথবা অ্যাপে বা ওয়েবসাইটে বিজ্ঞপ্তির মাধ্যমে। কোনো পরিবর্তনের জন্য আপনার সম্মতি প্রয়োজন হলে আমরা তা চেয়ে নেব।
১৮. যোগাযোগ
EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic। ইমেল: contact@evrius.com। ফোন: +420 608 871 136।
এই নথি নিয়ে কোনো প্রশ্ন আছে? contact@evrius.com ঠিকানায় লিখুন।