ডেটা প্রক্রিয়াকরণ শর্ত

1. ভূমিকা — কে কীসের জন্য দায়ী

এই শর্তাবলি পরিষেবার শর্তাবলির অবিচ্ছেদ্য সংযোজনী এবং Tecrübe ব্যবহারকারী প্রত্যেক গ্রাহকের ক্ষেত্রে প্রযোজ্য, আলাদাভাবে স্বাক্ষরিত হোক বা না হোক।

পক্ষসমূহ: পরিষেবা ব্যবহারকারী গ্রাহক (“আপনি”) এবং Hero Invest Ltd (“Tecrübe”), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom · নিবন্ধনের দেশ: যুক্তরাজ্য (ইংল্যান্ড ও ওয়েলস) · কোম্পানি নম্বর: 14955675। প্রসেসরের দায়িত্ব গ্রহণকারী আইনি সত্তা হলো Hero Invest Ltd; এই শর্তাবলিতে “Tecrübe” বলতে সেই কোম্পানিকে বোঝায়।

গ্রাহক ডেটা (আপনার নিজের গ্রাহকদের ডেটা: যোগাযোগ তালিকা, আগত বার্তা, রূপান্তর রেকর্ড): এখানে আপনি নিয়ন্ত্রক এবং Tecrübe প্রসেসর। আপনি কী সংগ্রহ করবেন, কোন আইনি ভিত্তিতে তা প্রক্রিয়া করবেন এবং কাকে কী জানাবেন — তা আপনিই ঠিক করেন; Tecrübe কেবল আপনার নির্দেশে প্রক্রিয়া করে।

অ্যাকাউন্ট ডেটা (আপনার ও আপনার দলের নাম, ই-মেইল, সেশন রেকর্ড, বিলিং বিবরণ): এখানে Tecrübe নিয়ন্ত্রক এবং গোপনীয়তা নীতি প্রযোজ্য। এই পার্থক্যটি গুরুত্বপূর্ণ: একই পণ্যে দুটি আইনি ভূমিকা, এবং কোন ডেটা সংশ্লিষ্ট তার ওপর আপনার অধিকার নির্ভর করে।

Tecrübe কখনোই গ্রাহক ডেটা নিজের উদ্দেশ্যে — পণ্য উন্নয়ন, মডেল প্রশিক্ষণ, মার্কেটিং — ব্যবহার করে না। কোনো ব্যতিক্রম নেই; থাকলে তা এখানেই লেখা থাকত।

2. প্রক্রিয়াকরণের বিষয়, মেয়াদ, প্রকৃতি ও উদ্দেশ্য

বিষয়: Tecrübe পরিষেবা প্রদান। মেয়াদ: আপনার সাবস্ক্রিপশন যতদিন চলে, তার সঙ্গে ধারা 10-এ বর্ণিত ফেরত/মুছে ফেলার সময়কাল।

প্রক্রিয়াকরণ কার্যক্রম: সংরক্ষণ, বিন্যাস, পুনরুদ্ধার, প্রেরণ (আপনার সংযুক্ত প্ল্যাটফর্মে), মুছে ফেলা এবং AI মডেল দিয়ে লেখা তৈরি।

ডেটার শ্রেণি: যোগাযোগের বিবরণ (নাম, ই-মেইল, ফোন), বার্তার বিষয়বস্তু, আচরণগত ও রূপান্তর ডেটা, এবং আপনার আপলোড করা তালিকা ও বিষয়বস্তু।

ডেটা বিষয়ীদের শ্রেণি: আপনার গ্রাহক, সম্ভাব্য গ্রাহক, যাঁরা আপনাকে বার্তা পাঠান এবং আপনার দলের সদস্যরা।

বিশেষ শ্রেণির ডেটা: পরিষেবাটি এ ধরনের ডেটা প্রক্রিয়া করার জন্য তৈরি নয়। আপনি আপলোড করলে অতিরিক্ত সুরক্ষা ও সুস্পষ্ট সম্মতির দায়িত্ব আপনার।

3. নির্দেশ অনুযায়ী প্রক্রিয়াকরণ

Tecrübe কেবল আপনার নথিভুক্ত নির্দেশে গ্রাহক ডেটা প্রক্রিয়া করে। আপনার পরিষেবা ব্যবহার — একটি ক্যাম্পেইন চালু করা, একটি তালিকা আপলোড করা, একটি অটোমেশন সক্রিয় করা — এমন নির্দেশ হিসেবেই গণ্য।

কোনো নির্দেশ প্রযোজ্য আইন লঙ্ঘন করে বলে আমরা মনে করলে আপনাকে জানাব এবং তা পালন বন্ধ করতে পারি।

আইন যদি প্রক্রিয়াকরণে বাধ্য করে (আদালতের আদেশ, প্রশাসনিক দাবি) এবং জানানো নিষিদ্ধ না হয়, তবে প্রক্রিয়াকরণের আগে আমরা আপনাকে জানাই।

4. গোপনীয়তা ও নিরাপত্তা

গ্রাহক ডেটায় প্রবেশাধিকার থাকা প্রত্যেকে গোপনীয়তার বাধ্যবাধকতায় আবদ্ধ, এবং প্রবেশাধিকার কাজের প্রয়োজনীয় সংকীর্ণতম পরিধিতে সীমিত।

প্রয়োগকৃত কারিগরি ব্যবস্থা: স্থানান্তরের সময় ও সংরক্ষিত অবস্থায় এনক্রিপশন, সারি-স্তরের নিরাপত্তা দিয়ে ডেটাবেস স্তরে টেন্যান্ট পৃথকীকরণ, argon2id দিয়ে পাসওয়ার্ড হ্যাশিং, পৃথক কী দিয়ে এনক্রিপ্ট করা প্রদানকারীর গোপন তথ্য, ভূমিকাভিত্তিক প্রবেশাধিকার এবং প্রতিটি বিশেষাধিকারপ্রাপ্ত কাজের অডিট রেকর্ড।

সাংগঠনিক ব্যবস্থা: কর্মীদের প্রবেশাধিকার লগ করা হয়; কোনো টেন্যান্টের সাপোর্ট ভিউ দর্শক ও টেন্যান্ট উভয়ের কাছে দৃশ্যমান ব্যানারসহ দেখানো হয়; নিয়মিত ব্যাকআপ ও পুনরুদ্ধার মহড়া।

এই ব্যবস্থাগুলো সময়ের সঙ্গে বদলাতে পারে; তবে কোনো পরিবর্তন নিরাপত্তার মাত্রা কমাতে পারবে না।

5. উপ-প্রসেসর

Tecrübe পরিষেবা প্রদানের জন্য উপ-প্রসেসর ব্যবহার করে। বর্তমান তালিকা — তারা কারা, কোন উদ্দেশ্যে এবং কোন দেশে — গোপনীয়তা নীতির ধারা 9-এ নামসহ প্রকাশিত।

নতুন উপ-প্রসেসর যুক্ত হলে পণ্যের ভেতরে নোটিশের মাধ্যমে জানানো হয়। আপনি যুক্তিসংগত কারণে আপত্তি জানালে আমরা তা বিবেচনা করব; সমাধান না হলে আপনি কোনো জরিমানা ছাড়াই চুক্তি বাতিল করতে এবং অব্যবহৃত সময়ের অর্থ ফেরত পেতে পারেন।

প্রতিটি উপ-প্রসেসর এই শর্তাবলির সমতুল্য দায়বদ্ধতাসম্পন্ন একটি চুক্তিতে আবদ্ধ। কোনো উপ-প্রসেসরের কাজের জন্য Tecrübe নিজের কাজের মতোই দায়ী থাকে।

AI প্রদানকারীদের কাছে পাঠানো ডেটা অনুরোধকৃত কাজের প্রয়োজনের মধ্যে সীমিত: ব্র্যান্ড প্রোফাইল, ক্যাম্পেইনের প্রেক্ষাপট এবং উত্তরের খসড়া চাওয়া হলে সংশ্লিষ্ট বার্তার লেখা। গ্রাহকদের নাম, ফোন নম্বর ও ই-মেইল ঠিকানা — বার্তার লেখার ভেতরে থাকাগুলোসহ — পাঠানোর আগে মাস্ক করা হয় (যেমন “গ্রাহক #ab12cd”, “+90 5 * **12”)। এই প্রদানকারীরা (OpenAI এবং ব্যবহৃত হলে Anthropic) যুক্তরাষ্ট্রে অবস্থিত; স্থানান্তর ধারা 6-এর সুরক্ষাব্যবস্থার অধীনে করা হয়।

6. আন্তর্জাতিক স্থানান্তর

কিছু উপ-প্রসেসর যুক্তরাজ্য, ইউরোপীয় অর্থনৈতিক অঞ্চল ও তুরস্কের বাইরে অবস্থিত (বিশেষত AI প্রদানকারী ও বিজ্ঞাপন প্ল্যাটফর্ম)। স্থানান্তর UK GDPR, GDPR-এর অধ্যায় V এবং KVKK-এর অনুচ্ছেদ 9 অনুযায়ী করা হয় এবং প্রযোজ্য ক্ষেত্রে স্ট্যান্ডার্ড চুক্তিভিত্তিক ধারা (UK International Data Transfer Addendum সহ), পর্যাপ্ততা সিদ্ধান্ত বা সুস্পষ্ট সম্মতির ওপর ভিত্তি করে।

কোন উপ-প্রসেসর কোন দেশে প্রক্রিয়া করে, তা গোপনীয়তা নীতির তালিকায় প্রতিটি এন্ট্রির পাশে উল্লেখ রয়েছে।

7. ডেটা বিষয়ীদের অনুরোধ ও আপনাকে সহায়তা

কোনো ডেটা বিষয়ী সরাসরি Tecrübe-এর সঙ্গে যোগাযোগ করলে আমরা আপনার পক্ষে উত্তর দিই না — তাঁকে আপনার কাছে পাঠাই, কারণ সেই ডেটার নিয়ন্ত্রক আপনি।

অ্যাক্সেস, সংশোধন, মুছে ফেলা ও বহনযোগ্যতার অনুরোধ পূরণে আপনার প্রয়োজনীয় সরঞ্জাম পণ্যেই রয়েছে: সেটিংস › নিরাপত্তা › “আমার ডেটা ডাউনলোড করুন” থেকে মেশিনে পাঠযোগ্য একটি কপি ZIP হিসেবে ডাউনলোড করা যায় (24 ঘণ্টায় সর্বোচ্চ 3 বার), এবং মুছে ফেলার অনুরোধ 30 দিনের মধ্যে সম্পন্ন হয়। সরঞ্জাম যথেষ্ট না হলে আমরা যুক্তিসংগত কারিগরি সহায়তা দিই।

আপনাকে যদি ডেটা সুরক্ষা প্রভাব মূল্যায়ন (অনুচ্ছেদ 35) করতে হয়, তবে আমাদের কাছে থাকা তথ্য আমরা যুক্তিসংগত মাত্রায় সরবরাহ করি।

8. লঙ্ঘনের বিজ্ঞপ্তি

গ্রাহক ডেটাকে প্রভাবিত করে এমন নিরাপত্তা লঙ্ঘনের কথা জানার পর আমরা আপনাকে অযৌক্তিক বিলম্ব ছাড়া এবং সর্বোচ্চ 24 ঘণ্টার মধ্যে জানাই। এই সময়সীমা ইচ্ছাকৃতভাবে ছোট রাখা হয়েছে, যাতে আপনি নিজের 72 ঘণ্টার বিজ্ঞপ্তি-দায়িত্ব পালন করতে পারেন।

বিজ্ঞপ্তিতে থাকে: লঙ্ঘনের প্রকৃতি, ক্ষতিগ্রস্ত ডেটার শ্রেণি ও রেকর্ডের আনুমানিক সংখ্যা, সম্ভাব্য পরিণতি, গৃহীত ও পরিকল্পিত ব্যবস্থা এবং একটি যোগাযোগ কেন্দ্র।

প্রথম বিজ্ঞপ্তির সময় সবকিছু জানা না থাকলে বাকি তথ্য অবিলম্বে পাঠানো হয়; অপেক্ষা করা জানানোর বিকল্প নয়।

9. নিরীক্ষা

অনুরোধ করলে এই শর্তাবলি মেনে চলার প্রমাণ দেখাতে প্রয়োজনীয় তথ্য আমরা সরবরাহ করি।

বছরে একবার, যুক্তিসংগত পূর্ব-নোটিশ দিয়ে এবং কর্মঘণ্টার মধ্যে, আপনি গোপনীয়তার বাধ্যবাধকতায় আবদ্ধ একজন নিরীক্ষকের মাধ্যমে নিরীক্ষা করতে পারেন। নিরীক্ষায় অন্য গ্রাহকদের ডেটায় প্রবেশাধিকার থাকতে পারে না এবং তা এমনভাবে পরিচালিত হয় যাতে পরিষেবা ব্যাহত না হয়।

10. শেষে ফেরত ও মুছে ফেলা

আপনার সাবস্ক্রিপশন শেষ হলে গ্রাহক ডেটা ত্রিশ দিন রপ্তানিযোগ্য থাকে; এই সময়ে আপনি প্যানেল থেকে তা ডাউনলোড করতে পারেন।

ত্রিশ দিন শেষে ডেটা মুছে ফেলা হয়। মুছে ফেলা অপরিবর্তনীয় এবং সাত দিন আগে ই-মেইলে জানানো হয়।

ব্যাকআপে থাকা কপিগুলো ব্যাকআপ চক্রের সঙ্গে আপনাআপনি বাদ পড়ে (সর্বোচ্চ নব্বই দিন); সেই সময় এগুলো এনক্রিপ্ট করা ও প্রবেশ-অযোগ্য থাকে।

যেসব রেকর্ড আইন অনুযায়ী আমাদের রাখতে হয় (চালান, অডিট লগ), সেগুলো আইনি মেয়াদ পর্যন্ত রাখা হয় এবং কেবল সেই উদ্দেশ্যেই প্রক্রিয়া করা হয়।