গোপনীয়তা নীতি
সুবিধার্থে অনুবাদ। কোনো অসামঞ্জস্যের ক্ষেত্রে, নথিটির রুশ সংস্করণটিই প্রাধান্য পাবে। রাশিয়ান সংস্করণ খুলুন
এই নীতিমালায় ব্যাখ্যা করা হয়েছে যে 1001site AI পরিষেবা ( 1001site.com, asd.vibevox.pro, এবং এর অধীনে তৈরি ওয়েবসাইটসমূহ) কোন ব্যক্তিগত তথ্য, কেন, কোন ভিত্তিতে প্রক্রিয়াকরণ করে এবং আপনার কী কী অধিকার রয়েছে। আমরা ইউরোপীয় ইউনিয়নের জেনারেল ডেটা প্রোটেকশন রেগুলেশন (জিডিপিআর, রেগুলেশন (ইইউ) ২০১৬/৬৭৯) এবং ইউক্রেনের "ব্যক্তিগত তথ্য সুরক্ষা আইন" মেনে চলি।
১. ডেটা কন্ট্রোলার
FOP Danyuk Valeriy Anatoliyovich · EDRPOU 2806513011
ইউক্রেন, খারকিভ, নাটালিয়া উজভি স্ট্রিট, 64-72
ফোন, WhatsApp: +380637610482 Telegram: @GuruAppSheet
ব্যক্তিগত তথ্য সংক্রান্ত অনুসন্ধানের জন্য Telegram এবং WhatsApp যোগাযোগের মাধ্যম একই (বার্তার বিষয়: “ব্যক্তিগত তথ্য”)।
২. আমরা কোন ডেটা প্রসেস করি?
- অ্যাকাউন্ট: ইমেল, নাম (প্রদর্শিত), পাসওয়ার্ড (হ্যাশ হিসেবে সংরক্ষিত), Google / Telegram আইডি (যদি সেগুলোর মাধ্যমে লগ ইন করা হয়ে থাকে), ফোন নম্বর (যদি উল্লেখ করা থাকে), ভাষা এবং সেটিংস।
- ওয়েবসাইট ও বিষয়বস্তু: শিরোনাম, লেখা, ছবি, পণ্য, অর্ডার ও গ্রাহকের যোগাযোগের তথ্য, আপলোড করা ফাইল, ইম্পোর্ট লিঙ্ক (ওয়েবসাইট, Instagram, TikTok, Facebook, Telegram), ডোমেইন সেটিংস।
- এআই অ্যাসিস্ট্যান্ট: আপনার দেওয়া কমান্ড (প্রম্পট), চ্যাটে পাঠানো স্ক্রিনশট ও ফাইল, তৈরির ফলাফল; মডেল প্রোভাইডারদের এপিআই কী — এনক্রিপ্টেড আকারে।
- পেমেন্ট: সাবস্ক্রিপশন স্ট্যাটাস, পরিমাণ, তারিখ, Stripe / Monobank ট্রানজ্যাকশন আইডি, দেশ, এবং কার্ড নম্বরের শেষ চারটি অঙ্ক (পেমেন্ট প্রদানকারীর কাছ থেকে প্রাপ্ত)। আমরা কার্ডের সম্পূর্ণ বিবরণ গ্রহণ বা সংরক্ষণ করি না।
- ইন্টিগ্রেশন: আপনার দ্বারা সংযুক্ত (এনক্রিপ্টেড) Telegram বট টোকেন এবং WhatsApp সেশন, এবং সেগুলোর মাধ্যমে আপনার ওয়েবসাইটে আসা মেসেজ।
- প্রযুক্তিগত তথ্য: আইপি অ্যাড্রেস, ব্রাউজার এবং ডিভাইসের ধরণ, পেজ ও পরিদর্শনের সময়, এরর লগ, কুকি আইডি ( কুকি পলিসি দেখুন)।
- অনুরোধ: Telegram / WhatsApp যোগাযোগ, “একটি ওয়েবসাইট তৈরি করুন” ফর্ম থেকে অনুরোধ (নাম, যোগাযোগ, ইচ্ছা, লিঙ্ক)।
৩. উদ্দেশ্যসমূহ এবং আইনগত ভিত্তি
| লক্ষ্য | ডেটা | ভিত্তি (জিডিপিআর-এর ধারা ৬) |
|---|---|---|
| নিবন্ধন, অ্যাকাউন্ট ও ওয়েবসাইট পরিচালনা, এআই সহকারী, সহায়তা | অ্যাকাউন্ট, কন্টেন্ট, টিম, ইন্টিগ্রেশন | চুক্তির কার্যকারিতা (6(1)(b)) |
| পেমেন্ট গ্রহণ, চালান, হিসাবরক্ষণ | পেমেন্ট | চুক্তি (6(1)(b)), আইনগত কর্তব্য (6(1)(c)) |
| নিরাপত্তা, অপব্যবহার থেকে সুরক্ষা, ব্যাকআপ, লগ | প্রযুক্তিগত তথ্য, অ্যাকাউন্ট | বৈধ স্বার্থ (6(1)(f)) |
| ট্র্যাফিক অ্যানালিটিক্স ( Google অ্যানালিটিক্স) | কুকি, প্রযুক্তিগত ডেটা | সম্মতি (6(1)(a)) - কুকি ব্যানার |
| মার্কেটিং এবং রিটার্গেটিং (মেটা/ Instagram পিক্সেল, TikTok পিক্সেল) | কুকি, প্রযুক্তিগত ডেটা | সম্মতি (6(1)(a)) - কুকি ব্যানার |
| অনুসন্ধানের উত্তর, পরিষেবাটির কার্যক্রম সম্পর্কিত বিজ্ঞপ্তি | আপিল, ই-মেইল | চুক্তি / বৈধ স্বার্থ |
| নতুন ফিচার এবং প্রোমোশন সম্পর্কে নিউজলেটার | ই-মেইল | সম্মতি (6(1)(a)); প্রতিটি চিঠিতে সদস্যতা বাতিল করুন |
৪. কাদের কাছে ডেটা স্থানান্তর করা হয় (প্রসেসর এবং প্রাপক)
- হোস্টিংগার ইন্টারন্যাশনাল লিমিটেড (লিথুয়ানিয়া, ইইউ-তে ভিপিএস) — হোস্টিং সার্ভার, ডেটাবেস এবং ফাইল।
- ক্লাউডফ্লেয়ার, ইনকর্পোরেটেড — asd.vibevox.pro ডোমেইনের জন্য ডিএনএস সুরক্ষা এবং ত্বরণ (ইউএস/ইইউ, ডেটা প্রাইভেসি ফ্রেমওয়ার্ক)।
- Stripe পেমেন্টস ইউরোপ, লিমিটেড (আয়ারল্যান্ড) এবং Monobank / ইউনিভার্সাল ব্যাংক (ইউক্রেন) — পেমেন্ট গ্রহণ।
- Google এলএলসি - Google মাধ্যমে লগইন, Google ফন্টস, Google অ্যানালিটিক্স (সম্মতি সাপেক্ষে), Gemini মডেল ও অনুবাদ (সিস্টেম ফাংশনের জন্য আপনার কী অথবা সার্ভিস কী ব্যবহার করে)।
- অ্যানথ্রোপিক পিবিসি, ওপেনএআই অপকো এলএলসি — এআই মডেল, যদি আপনি তাদের কী বা MCP ক্লায়েন্ট সংযুক্ত করে থাকেন; কমান্ড ডেটা আপনার পছন্দের প্রোভাইডারের কাছে প্রেরণ করা হয়।
- মেটা প্ল্যাটফর্মস আয়ারল্যান্ড লিমিটেড ( Facebook / Instagram পিক্সেল) এবং TikTok টেকনোলজি লিমিটেড ( TikTok পিক্সেল) – কুকি ব্যানারে আপনার সম্মতি সাপেক্ষে শুধুমাত্র মার্কেটিং অ্যানালিটিক্স।
- Telegram FZ-LLC, WhatsApp (Meta), YouTube ( Google) — অন্তর্নির্মিত পোস্ট ও ভিডিও উইজেট, বট এবং নোটিফিকেশন যা আপনি সক্রিয় করতে পারেন।
- সরকারি সংস্থা – শুধুমাত্র আইনসম্মত অনুরোধের ভিত্তিতে।
আমরা ব্যক্তিগত তথ্য বিক্রি করি না বা তৃতীয় পক্ষের বিপণনের জন্য তা হস্তান্তর করি না।
৫. ইইউ-এর বাইরে স্থানান্তর
ডেটা ইইউ (লিথুয়ানিয়া)-এর সার্ভারে সংরক্ষিত থাকে। কন্ট্রোলার ইউক্রেনে অবস্থিত এবং প্রসেসরদের সাথে সম্পর্কের ক্ষেত্রে ইইউ-এর স্ট্যান্ডার্ড কনট্র্যাকচুয়াল ক্লজ (SCC) ব্যবহার করে চুক্তি সম্পাদন এবং সহায়তার উদ্দেশ্যে (GDPR-এর ধারা 49(1)(b)) ডেটা অ্যাক্সেস করে। মার্কিন সরবরাহকারীদের ( Google, Meta, Cloudflare, Anthropic, OpenAI, Stripe) কাছে ডেটা স্থানান্তর ইইউ-ইউএস ডেটা প্রাইভেসি ফ্রেমওয়ার্ক এবং/অথবা SCC-এর অধীনে একটি পর্যাপ্ততার সিদ্ধান্তের উপর ভিত্তি করে সম্পন্ন করা হয়। এআই মডেলগুলো শুধুমাত্র সেই ডেটা গ্রহণ করে যা আপনি কমান্ডের মাধ্যমে জমা দেন।
৬. সংরক্ষণের সময়কাল
- আপনি পরিষেবাটি ব্যবহার করার সময় আপনার অ্যাকাউন্ট এবং ওয়েবসাইটের বিষয়বস্তু মুছে ফেলা হবে; অ্যাকাউন্ট মুছে ফেলার পর অথবা কোনো অপরিশোধিত সাবস্ক্রিপশনের মেয়াদ শেষ হওয়ার ৩০ দিন পর, সীমিত সময়ের জন্য আপনার ব্যাকআপ কপিগুলো ওভাররাইট হয়ে যাবে।
- পরিশোধের রেকর্ড - ৫ বছর (হিসাবরক্ষণ ও কর সংক্রান্ত প্রয়োজনীয়তা)।
- সার্ভার ও নিরাপত্তা লগ – সর্বোচ্চ ১২ মাস পর্যন্ত।
- এআই চ্যাট কমান্ডগুলো আপনার অ্যাকাউন্ট হিস্ট্রিতে সংরক্ষিত থাকে যতক্ষণ না আপনি সেগুলো মুছে ফেলেন; মডেল প্রোভাইডাররা তাদের নিজস্ব নীতি অনুযায়ী অনুরোধগুলো সংরক্ষণ করে।
- কুকি — কুকি নীতির শর্তাবলী অনুসারে; ব্যানারে করা পছন্দটি ১২ মাসের জন্য সংরক্ষিত থাকে।
৭. আপনার অধিকার
আপনি পারেন: আপনার ডেটা অ্যাক্সেস করতে এবং এর একটি কপি পেতে (আপনার অ্যাকাউন্টে থাকা ওয়েবসাইট থেকে ডাউনলোড করে), এটি সংশোধন করতে, এটি মুছে ফেলতে ("ভুলে যাওয়ার অধিকার"), ডেটা প্রক্রিয়াকরণ সীমাবদ্ধ করতে, বৈধ স্বার্থের ভিত্তিতে প্রক্রিয়াকরণে আপত্তি জানাতে, মেশিন-পঠনযোগ্য আকারে ডেটা গ্রহণ করতে (ডেটা পোর্টেবিলিটি), এবং যেকোনো সময় আপনার সম্মতি প্রত্যাহার করতে (কুকি ব্যানারে - ফুটারের "কুকি সেটিংস" বোতাম; নিউজলেটারে - ইমেলের লিঙ্ক)। অনুরোধগুলি ৩০ দিনের মধ্যে প্রক্রিয়া করা হয়। আপনার ইইউ দেশের ডেটা সুরক্ষা তত্ত্বাবধায়ক কর্তৃপক্ষ বা ইউক্রেনের সংসদীয় মানবাধিকার কমিশনারের কাছে অভিযোগ দায়ের করার অধিকারও আপনার রয়েছে।
৮. নিরাপত্তা
ব্যবহারকারীর ডোমেইন সহ সমস্ত ট্র্যাফিক TLS দ্বারা সুরক্ষিত; পাসওয়ার্ড হ্যাশ করে সংরক্ষণ করা হয়; API কী এবং বট টোকেন এনক্রিপ্ট করা থাকে; সার্ভার অ্যাক্সেস কী দ্বারা সুরক্ষিত; ডেটাবেসের ব্যাকআপ প্রতিদিন এবং প্রতিটি আপডেটের আগে নেওয়া হয়; বিভিন্ন ব্যবহারকারীর ডেটা ডেটাবেস স্তরে আলাদা করে রাখা হয়। কোনো সিস্টেমই সম্পূর্ণ নিশ্চয়তা প্রদান করে না – কোনো ডেটা ফাঁসের সন্দেহ হলে অনুগ্রহ করে অবিলম্বে আমাদের জানান। ডেটা ফাঁসের ঘটনা ঘটলে, আমরা GDPR-এর ৩৩-৩৪ অনুচ্ছেদে উল্লিখিত সময়সীমার মধ্যে তত্ত্বাবধায়ক কর্তৃপক্ষ এবং ক্ষতিগ্রস্ত পক্ষসমূহকে অবহিত করব।
৯. আপনার ওয়েবসাইটের দর্শকদের থেকে প্রাপ্ত ডেটা
এই পরিষেবা ব্যবহার করে তৈরি করা কোনো ওয়েবসাইটের ভিজিটর এবং ক্রেতাদের ক্ষেত্রে, আপনিই হলেন নিয়ন্ত্রক; আমরা আপনার নির্দেশাবলী অনুসারে (হোস্টিং, অর্ডার, ফর্ম, বট) একজন প্রসেসর হিসেবে তাদের ডেটা প্রসেস করি। আপনি আপনার ওয়েবসাইটে আপনার নিজস্ব গোপনীয়তা নীতি এবং, যদি অ্যানালিটিক্স বা পিক্সেল ব্যবহার করেন, একটি সম্মতি ব্যানার স্থাপন করতে বাধ্য।
১০. শিশুরা
এই পরিষেবাটি ১৮ বছরের বেশি বয়সী ব্যক্তিদের জন্য; আমরা জেনেশুনে শিশুদের কাছ থেকে কোনো তথ্য সংগ্রহ করি না।
১১. পরিবর্তন
সর্বশেষ সংস্করণটি আপডেটের তারিখসহ সর্বদা এই পৃষ্ঠায় পাওয়া যাবে। আপনার অ্যাকাউন্টে কোনো গুরুত্বপূর্ণ পরিবর্তন হলে আমরা আপনাকে ইমেলের মাধ্যমে জানিয়ে দেব।
১২. যোগাযোগ
FOP Danyuk Valeriy Anatoliyovich · EDRPOU 2806513011
ইউক্রেন, খারকিভ, নাটালিয়া উজভি স্ট্রিট, 64-72
ফোন, WhatsApp: +380637610482 Telegram: @GuruAppSheet