গোপনীয়তা নীতি

ডেটা নিয়ন্ত্রক (Data Controller):

• EVRIUS s.r.o. (Czech Republic)
• ঠিকানা: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• ইমেল: contact@evrius.com
• ওয়েবসাইট: https://evrius.com

যুক্তরাজ্যের নিয়ন্ত্রক: UK GDPR ও Data Protection Act 2018-এর অধীনে যুক্তরাজ্যের বাসিন্দাদের জন্য EVRIUS s.r.o. ডেটা নিয়ন্ত্রক হিসেবে কাজ করে।

পরিষেবা চালাতে ন্যূনতম যতটুকু ডেটা প্রয়োজন, আমরা কেবল ততটুকুই সংগ্রহ করি। প্রতিটি শ্রেণির জন্য আমরা উল্লেখ করি কী সংগ্রহ করা হয়, কেন, GDPR-এর অনুচ্ছেদ 6-এর অধীনে আইনগত ভিত্তি কী এবং আমরা তা কতদিন রাখি। অনুচ্ছেদ 6(1)(f)-এর অধীনে প্রক্রিয়াকরণের বৈধ স্বার্থ মূল্যায়নের (legitimate interest assessment) রেকর্ড অনুরোধে পাওয়া যায়।

কী: ইমেল ঠিকানা (ইমেল দিয়ে নিবন্ধন করলে); Google বা Apple সাইন-ইন থেকে নাম বা প্রদর্শিত শনাক্তকারী; প্রমাণীকরণ টোকেন (আমরা কখনো আপনার পাসওয়ার্ড পাই না)।

কেন: আপনার অ্যাকাউন্ট তৈরি ও বজায় রাখা; ফিরে এলে আপনার পরিচয় প্রমাণীকরণ করা।

আইনগত ভিত্তি: চুক্তি সম্পাদন — অনুচ্ছেদ 6(1)(b)। পরিষেবা দেওয়ার জন্য এই ডেটা প্রয়োজনীয়।

সংরক্ষণকাল: অ্যাকাউন্ট সক্রিয় থাকার মেয়াদ + অ্যাকাউন্ট মুছে ফেলার অনুরোধের পর ৩০ দিন (বিরোধ নিষ্পত্তির জন্য), তারপর স্থায়ীভাবে মুছে ফেলা হয়।

কী: সাবস্ক্রিপশনের অবস্থা, প্ল্যান ও বিলিং মেয়াদ; কেনার তারিখ ও নবায়নের তারিখ; পেমেন্ট পদ্ধতির ধরন (যেমন “4242-এ শেষ হওয়া কার্ড”) — আমরা সম্পূর্ণ কার্ড নম্বর সংরক্ষণ করি না।

কেন: পেইড পরিষেবা প্রদান; সাবস্ক্রিপশনের জীবনচক্র পরিচালনা; বিলিং সংক্রান্ত বিরোধ নিষ্পত্তি।

আইনগত ভিত্তি: চুক্তি সম্পাদন — অনুচ্ছেদ 6(1)(b)।

প্রসেসর:

• Adapty (USA) — সাবস্ক্রিপশন ব্যবস্থাপনা ও অ্যানালিটিক্স; EU স্ট্যান্ডার্ড কন্ট্রাক্টচুয়াল ক্লজ (SCCs)-এর অধীনে এবং যুক্তরাজ্যের ব্যক্তিগত ডেটার ক্ষেত্রে, যেটি প্রযোজ্য, যুক্তরাজ্যের আন্তর্জাতিক ডেটা স্থানান্তর চুক্তি (IDTA) বা EU SCCs-এর যুক্তরাজ্য সংযোজনী (UK Addendum)-এর অধীনে স্থানান্তরিত
• Stripe (USA/EU) — ওয়েব কেনাকাটার পেমেন্ট প্রক্রিয়াকরণ; প্রযোজ্য ক্ষেত্রে EU SCCs ও UK IDTA/সংযোজনীর অধীনে স্থানান্তরিত; Stripe-এর মার্কিন প্রতিষ্ঠান EU-US Data Privacy Framework-এর অধীনে প্রত্যয়িত
• CentroBill (EU) — ওয়েব কেনাকাটার পেমেন্ট প্রক্রিয়াকরণ; EU-ভিত্তিক, কোনো আন্তর্জাতিক স্থানান্তর নেই
• SolidGate (EU) — ওয়েব কেনাকাটার পেমেন্ট প্রক্রিয়াকরণ; EU-ভিত্তিক, কোনো আন্তর্জাতিক স্থানান্তর নেই

সংরক্ষণকাল: লেনদেনের তারিখ থেকে ৭ বছর, যুক্তরাজ্য ও EU-এর আইনগত হিসাবরক্ষণ ও কর সংক্রান্ত রেকর্ড রাখার বাধ্যবাধকতা অনুযায়ী।

কী: ইমেল ঠিকানা; সহায়তা বার্তা ও সংযুক্তির বিষয়বস্তু; আমাদের সহায়তা দলের সঙ্গে যোগাযোগের ইতিহাস।

কেন: সহায়তার অনুরোধের উত্তর দেওয়া; প্রযুক্তিগত সমস্যা সমাধান; পরিষেবার মান বজায় রাখা।

আইনগত ভিত্তি: বৈধ স্বার্থ — অনুচ্ছেদ 6(1)(f)। গ্রাহক সহায়তা দেওয়ায় কোম্পানির বৈধ স্বার্থ আছে। ডেটার সীমিত প্রকৃতি এবং সহায়তা সংক্রান্ত যোগাযোগ সংরক্ষিত থাকবে — এই যুক্তিসঙ্গত প্রত্যাশা বিবেচনায়, এই স্বার্থ আপনার অধিকারের ঊর্ধ্বে যায় না।

প্রসেসর:

• Freshdesk by Freshworks Inc. (USA) — EU SCCs-এর অধীনে এবং যুক্তরাজ্যের ব্যক্তিগত ডেটার ক্ষেত্রে, যেটি প্রযোজ্য, UK IDTA বা যুক্তরাজ্য সংযোজনীর অধীনে স্থানান্তরিত

সংরক্ষণকাল: শেষ যোগাযোগের তারিখ থেকে ২ বছর, তারপর মুছে ফেলা হয়।

কী: ডিভাইসের ধরন ও মডেল; অপারেটিং সিস্টেম ও অ্যাপ্লিকেশনের সংস্করণ; ভাষা ও আঞ্চলিক সেটিংস; ক্র্যাশ রিপোর্ট ও ডায়াগনস্টিক লগ (যেখানে সম্ভব বেনামি করা)।

কেন: প্রযুক্তিগত সমস্যা নির্ণয়; অ্যাপ্লিকেশনের স্থিতিশীলতা বাড়ানো; অপব্যবহার বা প্রতারণা শনাক্ত করা।

আইনগত ভিত্তি: বৈধ স্বার্থ — অনুচ্ছেদ 6(1)(f)। এই ডেটা প্রযুক্তিগত প্রকৃতির এবং আপনাকে ব্যক্তিগতভাবে শনাক্ত করে না।

প্রসেসর:

• Adapty (USA) — অ্যানালিটিক্স ও ক্র্যাশ রিপোর্টিং; প্রযোজ্য ক্ষেত্রে EU SCCs ও UK IDTA/সংযোজনীর অধীনে স্থানান্তরিত
• অতিরিক্ত অবকাঠামো প্রদানকারী (বিস্তারিত অনুরোধে পাওয়া যায়)

সংরক্ষণকাল: সংগ্রহের দিন থেকে ৯০ দিন, তারপর মুছে ফেলা বা সম্পূর্ণ বেনামি করা হয়।

কী: সেশন শুরু ও শেষের টাইমস্ট্যাম্প; নির্বাচিত সার্ভার অঞ্চল; কানেকশনের অবস্থা ও পারফরম্যান্স সূচক (যেমন ল্যাটেন্সি)।

কেন: VPN টানেল চালানো; কানেকশন ব্যর্থতা নির্ণয়; সক্ষমতা পরিকল্পনা।

আইনগত ভিত্তি: চুক্তি সম্পাদন — অনুচ্ছেদ 6(1)(b)। আপনার অনুরোধ করা VPN কানেকশন দেওয়ার জন্য এই সংকেতগুলো প্রয়োজনীয়।

আমরা যা সংগ্রহ করি না:

• ব্রাউজিং ইতিহাস বা DNS কোয়েরি
• VPN-এর মাধ্যমে পাঠানো ট্রাফিকের বিষয়বস্তু, বার্তা বা ফাইল
• গন্তব্য IP ঠিকানা
• এমন কোনো ডেটা যা দিয়ে আমরা শনাক্ত করতে পারি আপনি কোন ওয়েবসাইট বা পরিষেবায় যান

সংরক্ষণকাল: সেশন শেষ হওয়ার পর থেকে ৩০ দিন, তারপর মুছে ফেলা হয়।

কী: সাবস্ক্রিপশন রূপান্তরের ঘটনা (ট্রায়াল শুরু, সাবস্ক্রিপশন সক্রিয়, বাতিল); কোহর্ট পর্যায়ে রাজস্বের মেট্রিক্স; চার্ন ও ধরে রাখার (retention) সংকেত।

কেন: সাবস্ক্রিপশনের পারফরম্যান্স বোঝা; মূল্য নির্ধারণ ও ট্রায়ালের কাঠামো উন্নত করা; আর্থিক পরিকল্পনা।

আইনগত ভিত্তি: বৈধ স্বার্থ — অনুচ্ছেদ 6(1)(f)। অ্যানালিটিক্স ডেটা সমষ্টিগত বা ছদ্মনামযুক্ত (pseudonymous) পর্যায়ে প্রক্রিয়া করা হয়।

প্রসেসর:

• Adapty (USA) — প্রযোজ্য ক্ষেত্রে EU SCCs ও UK IDTA/সংযোজনীর অধীনে স্থানান্তরিত
• CentroBill (EU) — এখতিয়ার নিশ্চিত হওয়া বাকি; ডেটা প্রক্রিয়াকরণ চুক্তি বিদ্যমান
• SolidGate (EU) — এখতিয়ার নিশ্চিত হওয়া বাকি; ডেটা প্রক্রিয়াকরণ চুক্তি বিদ্যমান

সংরক্ষণকাল: সমষ্টিগত অ্যানালিটিক্স: ৩ বছর। ব্যক্তি পর্যায়ের ছদ্মনামযুক্ত ঘটনা: ১২ মাস।

আমাদের কিছু প্রসেসর EEA ও যুক্তরাজ্যের বাইরে অবস্থিত। EEA থেকে উৎপন্ন ব্যক্তিগত ডেটা স্থানান্তরের জন্য আমরা EU স্ট্যান্ডার্ড কন্ট্রাক্টচুয়াল ক্লজ (SCCs)-এর ওপর নির্ভর করি। যুক্তরাজ্য থেকে উৎপন্ন ব্যক্তিগত ডেটা স্থানান্তরের ক্ষেত্রে শুধু EU SCCs দিয়ে UK GDPR-এর শর্ত পূরণ হয় না, তাই প্রযোজ্য ক্ষেত্রে আমরা অতিরিক্তভাবে যুক্তরাজ্যের আন্তর্জাতিক ডেটা স্থানান্তর চুক্তি (IDTA) বা EU SCCs-এর যুক্তরাজ্য সংযোজনীর ওপর নির্ভর করি।

প্রযোজ্য SCCs, UK IDTA ও যুক্তরাজ্য সংযোজনীর অনুলিপি অনুরোধে পাওয়া যায়: contact@evrius.com।

আমরা বিপণনের উদ্দেশ্যে আপনার ব্যক্তিগত ডেটা তৃতীয় পক্ষের কাছে বিক্রি, ভাড়া বা বিনিময় করি না।

আমরা কেবল নিচের পরিস্থিতিতে ডেটা শেয়ার করি:

কেবল বর্ণিত উদ্দেশ্যে, GDPR-এর অনুচ্ছেদ 28-এর সঙ্গে সঙ্গতিপূর্ণ বাধ্যতামূলক ডেটা প্রক্রিয়াকরণ চুক্তির অধীনে।

যখন প্রযোজ্য আইন, আদালতের আদেশ বা কোনো উপযুক্ত কর্তৃপক্ষের বৈধ অনুরোধে তা প্রয়োজন হয়। আইন অনুমতি দিলে আমরা এমন অনুরোধের কথা আপনাকে জানাব।

যখন প্রতারণা প্রতিরোধ, আমাদের ব্যবহারের শর্তাবলি প্রয়োগ বা ব্যবহারকারী কিংবা জনসাধারণের নিরাপত্তা রক্ষার জন্য তা প্রয়োজন হয়।

একীভূতকরণ, অধিগ্রহণ বা সম্পদ বিক্রয়ের ক্ষেত্রে ব্যক্তিগত ডেটা অধিগ্রহণকারী প্রতিষ্ঠানের কাছে হস্তান্তরিত হতে পারে। আপনার ডেটা উল্লেখযোগ্যভাবে ভিন্ন কোনো গোপনীয়তা নীতির আওতায় আসার আগে আমরা অন্তত ৩০ দিনের আগাম নোটিশ দেব।

EEA ও যুক্তরাজ্যের বাসিন্দা (GDPR / UK GDPR):

• প্রবেশাধিকার (অনুচ্ছেদ 15) — আমাদের কাছে থাকা আপনার ব্যক্তিগত ডেটার একটি অনুলিপি পান
• সংশোধন (অনুচ্ছেদ 16) — ভুল বা অসম্পূর্ণ ডেটা সংশোধনের অনুরোধ করুন
• মুছে ফেলা (অনুচ্ছেদ 17) — আপনার ব্যক্তিগত ডেটা মুছে ফেলার অনুরোধ করুন
• সীমাবদ্ধকরণ (অনুচ্ছেদ 18) — আপনার ডেটার প্রক্রিয়াকরণ সীমিত করার অনুরোধ করুন
• বহনযোগ্যতা (অনুচ্ছেদ 20) — আপনার ডেটা কাঠামোবদ্ধ, যন্ত্রপাঠযোগ্য ফরম্যাটে পান
• আপত্তি (অনুচ্ছেদ 21) — বৈধ স্বার্থের ভিত্তিতে প্রক্রিয়াকরণে আপত্তি জানান
• সম্মতি প্রত্যাহার (অনুচ্ছেদ 7(3)) — প্রক্রিয়াকরণ সম্মতির ওপর নির্ভরশীল হলে, আগের বৈধ প্রক্রিয়াকরণকে প্রভাবিত না করে যেকোনো সময় সম্মতি প্রত্যাহার করুন

দ্রষ্টব্য: কোনো আইনি বাধ্যবাধকতা পালনের জন্য আমাদের ডেটা রাখতে হলে কিছু অধিকার, যেমন মুছে ফেলার অধিকার, সীমিত হতে পারে — উদাহরণস্বরূপ, ধারা ২.২-এ বর্ণিত আইনগত হিসাবরক্ষণ ও কর সংক্রান্ত সংরক্ষণকাল।

স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ: আমরা প্রোফাইলিংসহ এমন কোনো সম্পূর্ণ স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ করি না, যা আপনার ওপর আইনি বা অনুরূপ উল্লেখযোগ্য প্রভাব ফেলে।

যেকোনো অধিকার প্রয়োগ করতে contact@evrius.com ঠিকানায় আমাদের সঙ্গে যোগাযোগ করুন। আমরা ৩০ দিনের মধ্যে উত্তর দেব। জটিল অনুরোধের ক্ষেত্রে লিখিত নোটিশ দিয়ে আমরা এই মেয়াদ আরও ৬০ দিন বাড়াতে পারি।

আপনার জাতীয় তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে অভিযোগ দায়েরের অধিকার এবং GDPR-এর অনুচ্ছেদ 79-এর অধীনে কার্যকর বিচারিক প্রতিকারের অধিকারও আপনার আছে:

• চেক প্রজাতন্ত্র (আমাদের প্রধান তত্ত্বাবধায়ক কর্তৃপক্ষ): ব্যক্তিগত ডেটা সুরক্ষা দপ্তর (Úřad pro ochranu osobních údajů) — uoou.gov.cz
• যুক্তরাজ্য: তথ্য কমিশনারের দপ্তর (Information Commissioner's Office) — ico.org.uk — 0303 123 1113
• EU: আপনার জাতীয় ডেটা সুরক্ষা কর্তৃপক্ষ — edpb.europa.eu/about-edpb/about-edpb/members_en

আমরা কোন ব্যক্তিগত তথ্য সংগ্রহ করি তা জানার, মুছে ফেলার অনুরোধ করার, আপনার ব্যক্তিগত তথ্য বিক্রি বা শেয়ার করা থেকে অপ্ট-আউট করার (আমরা ক্রস-কনটেক্সট আচরণভিত্তিক বিজ্ঞাপনসহ কোনো উদ্দেশ্যেই ব্যক্তিগত তথ্য বিক্রি বা শেয়ার করি না) এবং এসব অধিকার প্রয়োগের জন্য বৈষম্যের শিকার না হওয়ার অধিকার আপনার আছে। মার্কিন যুক্তরাষ্ট্রের অন্যান্য অঙ্গরাজ্যের প্রযোজ্য গোপনীয়তা আইনের অধীনেও আপনি অনুরূপ অধিকার পেতে পারেন। অনুরোধ পাঠান contact@evrius.com ঠিকানায়।

আপনার ব্যক্তিগত ডেটা সুরক্ষায় আমরা উপযুক্ত প্রযুক্তিগত ও সাংগঠনিক ব্যবস্থা প্রয়োগ করি, যার মধ্যে রয়েছে:

• স্থানান্তরের সময় (TLS 1.2+) ও সংরক্ষিত অবস্থায় এনক্রিপশন
• প্রবেশাধিকার নিয়ন্ত্রণ ও ন্যূনতম সুবিধার (least privilege) নীতি
• নিয়মিত নিরাপত্তা পর্যালোচনা

ইন্টারনেট-ভিত্তিক কোনো ব্যবস্থাই সম্পূর্ণ নিরাপদ নয়। ব্যক্তিগত ডেটার এমন কোনো লঙ্ঘন ঘটলে যা আপনার অধিকার ও স্বাধীনতার জন্য উচ্চ ঝুঁকি তৈরি করে, প্রযোজ্য আইন অনুযায়ী আমরা অযথা বিলম্ব ছাড়াই আপনাকে জানাব। প্রয়োজন হলে, GDPR-এর অনুচ্ছেদ 33 অনুযায়ী, এমন লঙ্ঘন সম্পর্কে জানার ৭২ ঘণ্টার মধ্যে আমরা উপযুক্ত তত্ত্বাবধায়ক কর্তৃপক্ষকেও জানাব।

পরিষেবাটি ১৮ বছরের কম বয়সী ব্যক্তিদের জন্য নয়। আমরা জেনেশুনে নাবালকদের কাছ থেকে ব্যক্তিগত ডেটা সংগ্রহ করি না। আপনার যদি মনে হয় ১৮ বছরের কম বয়সী কেউ পরিষেবার মাধ্যমে ডেটা দিয়েছে, তাহলে contact@evrius.com ঠিকানায় আমাদের সঙ্গে যোগাযোগ করুন, আমরা দ্রুত তা মুছে ফেলব।

Lock Wheel VPN অ্যাপ্লিকেশন কুকি ব্যবহার করে না। আমাদের ওয়েবসাইট (https://lock-wheel-vpn.com) কেবল সাইটের কার্যকারিতার জন্য প্রয়োজনীয় কুকি ব্যবহার করতে পারে। আমরা বিজ্ঞাপন বা আচরণভিত্তিক ট্র্যাকিং কুকি ব্যবহার করি না। এটি পরিবর্তন হলে আমরা এই নীতি হালনাগাদ করব এবং প্রযোজ্য আইন যেখানে দাবি করে সেখানে সম্মতি নেব।

আমরা সময়ে সময়ে এই নীতি হালনাগাদ করতে পারি। গুরুত্বপূর্ণ পরিবর্তন কার্যকর হওয়ার অন্তত ১৪ দিন আগে অ্যাপের ভেতরের বিজ্ঞপ্তি, ওয়েবসাইটের নোটিশ বা — আপনার ঠিকানা আমাদের কাছে থাকলে — ইমেলের মাধ্যমে জানানো হবে। শুরুতে দেওয়া “সর্বশেষ হালনাগাদ” তারিখটি সর্বশেষ সংশোধনের তারিখ নির্দেশ করে।

হালনাগাদ করা নীতি কার্যকর হওয়ার পরও পরিষেবা ব্যবহার চালিয়ে গেলে, প্রযোজ্য আইন যতটা অনুমতি দেয় ততটা পর্যন্ত, তা সম্মতি হিসেবে গণ্য হবে।

EVRIUS s.r.o. (Czech Republic)

• ঠিকানা: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• ইমেল: contact@evrius.com
• ওয়েবসাইট: https://evrius.com

চেক তত্ত্বাবধায়ক কর্তৃপক্ষ:

• ব্যক্তিগত ডেটা সুরক্ষা দপ্তর (Úřad pro ochranu osobních údajů) — uoou.gov.cz

যুক্তরাজ্যের তত্ত্বাবধায়ক কর্তৃপক্ষ:

• তথ্য কমিশনারের দপ্তর (Information Commissioner's Office) — ico.org.uk | 0303 123 1113

EU-এর তত্ত্বাবধায়ক কর্তৃপক্ষ:

• edpb.europa.eu/about-edpb/about-edpb/members_en

গোপনীয়তা সংক্রান্ত সব প্রশ্নের উত্তর আমরা ৩০ দিনের মধ্যে দিই।

আইনি নথি: ব্যবহারের শর্তাবলি (https://lock-wheel-vpn.com/terms-of-service), গোপনীয়তা নীতি (https://lock-wheel-vpn.com/privacy-policy), সাবস্ক্রিপশন ও রিফান্ড নীতি (https://lock-wheel-vpn.com/refund-policy)।