গোপনীয়তা নীতি

1. ভূমিকা ও বৈশ্বিক পরিধি

এই গোপনীয়তা নীতি tecrube.com, সাবডোমেইন, ড্যাশবোর্ড, API, অ্যাপ, প্লাগইন এবং মার্কেটিং অটোমেশন / বিজ্ঞাপন ব্যবস্থাপনা সেবায় (একত্রে «সেবা») প্রযোজ্য, যা Hero Invest Ltd («Tecrube», «আমরা») পরিচালনা করে।

তুরস্ক, EEA, যুক্তরাজ্য, যুক্তরাষ্ট্র, মধ্যপ্রাচ্য ও এশিয়া-প্রশান্ত মহাসাগরসহ বিশ্বজুড়ে ব্যবহারকারীদের জন্য। কঠোরতর বাধ্যতামূলক স্থানীয় আইন (KVKK, GDPR, UK GDPR, CCPA/CPRA ইত্যাদি) প্রাধান্য পায়; নইলে এই নীতি প্রযোজ্য।

সেবা ব্যবহার বা ব্যক্তিগত তথ্য দিলে আপনি নিশ্চিত করেন যে এই নীতি পড়ে বুঝেছেন। অসম্মত হলে সেবা ব্যবহার করবেন না।

2. নিয়ন্ত্রক ও যোগাযোগ

নিয়ন্ত্রক: Hero Invest Ltd, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom। অফিসিয়াল যোগাযোগ: info@tecrube.com।

গোপনীয়তা অনুরোধ, ঘটনা বিজ্ঞপ্তি ও প্রশ্ন শুধু info@tecrube.com-এ গ্রহণ করা হয়। পরিচয় যাচাই ছাড়া অনুরোধ শেষ হয় না।

আপনার আপলোড করা তৃতীয় পক্ষের তথ্যে (গ্রাহক, লিড, তালিকা) চুক্তি ও প্রকৃত নিয়ন্ত্রণ অনুসারে আপনি নিয়ন্ত্রক এবং Tecrube প্রসেসর হতে পারেন।

ইইউ প্রতিনিধি (GDPR অনুচ্ছেদ 27): Hero Invest Ltd ইউরোপীয় ইউনিয়নে প্রতিষ্ঠিত নয়। GDPR-এর অনুচ্ছেদ 27 অনুযায়ী কোনো ইইউ প্রতিনিধি নিয়োগ করা হলে তার নাম ও যোগাযোগের তথ্য কোম্পানির বিবরণে এবং এই অংশে দেওয়া হয়; ততদিন পর্যন্ত ইইউ-তে থাকা ডেটা বিষয়ীরা যেকোনো অনুরোধ info@tecrube.com ঠিকানায় পাঠাতে পারেন। ইউরোপীয় অর্থনৈতিক অঞ্চল থেকে যুক্তরাজ্যে স্থানান্তর যুক্তরাজ্যের জন্য ইউরোপীয় কমিশনের পর্যাপ্ততা সিদ্ধান্তের ওপর ভিত্তি করে করা হয়।

3. সংজ্ঞা

«ব্যক্তিগত তথ্য»: শনাক্ত বা শনাক্তযোগ্য প্রাকৃতিক ব্যক্তির সঙ্গে সম্পর্কিত যেকোনো তথ্য।

«প্রক্রিয়াকরণ»: ব্যক্তিগত তথ্যে যেকোনো কার্যক্রম, যার মধ্যে সংগ্রহ, সংরক্ষণ, পরিবর্তন, স্থানান্তর ও মুছে ফেলা অন্তর্ভুক্ত।

«গ্রাহক তথ্য»: আপনি সেবায় আপলোড করেন বা সংযুক্ত অ্যাকাউন্ট থেকে টানেন এমন বিষয়বস্তু ও ব্যক্তিগত তথ্য।

«অ্যাকাউন্ট তথ্য»: আপনার সাবস্ক্রিপশন, বিলিং, পরিচয়, সহায়তা ও ব্যবহারের রেকর্ড।

4. আমরা যে তথ্যের শ্রেণি সংগ্রহ করি

পরিচয় ও যোগাযোগ: নাম, ই-মেইল, ফোন, কোম্পানি, পদ, দেশ/অঞ্চল, ভাষা।

অ্যাকাউন্ট ও লেনদেন: ভূমিকা, সেশন, প্ল্যান, বিলিং/কর তথ্য, পেমেন্ট অবস্থা; পূর্ণ কার্ড নম্বর পেমেন্ট প্রদানকারী প্রক্রিয়া করে, Tecrube সংরক্ষণ করে না।

সেবা ও ইন্টিগ্রেশন: Setup, বিশ্লেষণ, ব্যবস্থাপনা, Ads, গ্রোথ, আউটরিচ ও অ্যাকশন হাব জুড়ে — সংযুক্ত বিজ্ঞাপন, সোশ্যাল, অ্যানালিটিক্স ও মেসেজিং অ্যাকাউন্ট থেকে ক্যাম্পেইন, খরচ, পারফরম্যান্স, অডিয়েন্স, কনটেন্ট, কনভার্সন, ইনভেন্টরি, ফর্ম, টাস্ক, CRM, অটোমেশন ও ওয়ার্কস্পেস তথ্য।

ব্র্যান্ড ও সম্পদ: ব্র্যান্ড কিট (লোগো, রং, ফন্ট, টোন, নিয়ম), ক্রিয়েটিভ, ব্রিফ এবং আপনার আপলোড করা মিডিয়া।

মেসেজিং চ্যানেল: ই-মেইল/এসএমএস/হোয়াটসঅ্যাপ/ভয়েস লগ, কল রেকর্ডিং ও ট্রান্সক্রিপ্ট (চালু থাকলে), চ্যাট/ডিএম বিষয়বস্তু, লিড ও প্রাপক তালিকা।

মাপ: পিক্সেল, CAPI, UET, সার্ভার-সাইড ট্র্যাকিং, UTM, সম্মতি সংকেত ও সংশ্লিষ্ট ইভেন্ট।

সহায়তা: ফর্ম, ই-মেইল, চ্যাট ও টিকিট বিষয়বস্তু।

প্রযুক্তি ও নিরাপত্তা: আইপি, ডিভাইস/ব্রাউজার, ওএস, রেফারার, সেশন আইডি, লগ, কুকি, ত্রুটি রেকর্ড, প্রতারণা/নিরাপত্তা সংকেত।

মার্কেটিং পছন্দ: সম্মতি, অপ্ট-আউট এবং প্রযোজ্য বাণিজ্যিক বার্তার রেকর্ড।

5. তথ্যের উৎস

আমরা তথ্য পাই আপনার কাছ থেকে সরাসরি (নিবন্ধন, ফর্ম, সহায়তা, ব্র্যান্ড কিট), স্বয়ংক্রিয়ভাবে ডিভাইস থেকে, সংযুক্ত তৃতীয় পক্ষের প্ল্যাটফর্ম, পেমেন্ট প্রদানকারী, বৈধ প্রকাশ্য উৎস এবং আপনার আপলোড করা তালিকা থেকে।

প্রতিযোগী বিশ্লেষণ ও অনুরূপ সরঞ্জাম শুধু বৈধ প্রকাশ্য বা আপনার অনুমোদিত উৎসের উপর নির্ভর করে; অননুমোদিত প্রবেশ বা ToS লঙ্ঘন আপনার দায়।

তৃতীয় পক্ষের প্ল্যাটফর্মের তথ্য তাদের শর্ত ও আপনার অনুমোদনের অধীন। সেই প্ল্যাটফর্ম থেকে অসম্পূর্ণ, ভুল বা অননুমোদিত স্থানান্তরের জন্য Tecrube দায়ী নয়।

6. প্রক্রিয়াকরণের উদ্দেশ্য

সেবা প্রদান, কনফিগার, সুরক্ষা ও উন্নতি; ক্যাম্পেইন/অটোমেশন/রিপোর্টিং/CRM/আউটরিচ/অ্যাকশন চালানো; সহায়তা; বিলিং; অপব্যবহার, স্প্যাম ও প্রতারণা রোধ; আইনি দায় পূরণ; এবং সম্ভব হলে বেনামী/সমষ্টিগত বিশ্লেষণে পণ্য উন্নতি।

মার্কেটিং যোগাযোগ শুধু সম্মতি বা আইন অনুমতি দিলে হয়; আপনি যেকোনো সময় অপ্ট-আউট করতে পারেন।

আমরা ফলাফল (ROAS, বিক্রি, লিড ইত্যাদি) নিশ্চিত করতে ব্যক্তিগত তথ্য প্রক্রিয়া করি না; মেট্রিক্স তথ্যমূলক।

7. আইনি ভিত্তি (KVKK / GDPR / অনুরূপ)

চুক্তি পালন; আইনি বাধ্যবাধকতা; বৈধ স্বার্থ (নিরাপত্তা, পণ্য উন্নতি, নেটওয়ার্ক সুরক্ষা — আপনার অধিকারকে ছাপিয়ে না); এবং প্রয়োজনে সম্মতি।

EEA/যুক্তরাজ্য ব্যবহারকারীদের জন্য GDPR ধারা ৬ / UK GDPR প্রযোজ্য। বিশেষ শ্রেণির তথ্য ডিফল্টে প্রক্রিয়া হয় না; প্রয়োজনে স্পষ্ট সম্মতি বা আইনি ব্যতিক্রম লাগে।

কল রেকর্ডিং, অবস্থান বা অনুরূপ সংবেদনশীল ফিচারে স্থানীয় আইনের অতিরিক্ত নোটিশ/সম্মতি দায় আপনার।

সম্মতিভিত্তিক প্রক্রিয়াকরণ আপনি যেকোনো সময় প্রত্যাহার করতে পারেন; পূর্বের বৈধ প্রক্রিয়াকরণ ক্ষতিগ্রস্ত হয় না।

8. স্বয়ংক্রিয় প্রক্রিয়াকরণ, অ্যাকশন ও AI

সেবা ক্রিয়েটিভ, টার্গেটিং, অপ্টিমাইজেশন, চ্যাট/ভয়েস এজেন্ট ও অনুমোদিত স্বয়ংক্রিয় অ্যাকশনে অটোমেশন ও AI ব্যবহার করতে পারে। আউটপুট সিদ্ধান্ত-সহায়তা বা আপনার অনুমোদিত অটোমেশন; চূড়ান্ত দায় আপনার।

আপনি নির্দেশে অ্যাকাউন্ট তথ্য বাইরের চ্যাট/AI কানেক্টরে (যেমন ChatGPT/Claude-জাতীয় টুল) খুলতে পারেন; সেই স্থানান্তর ঝুঁকি আপনার।

আমরা নিয়মত শুধু স্বয়ংক্রিয় সিদ্ধান্ত নিই না যা আইনি বা অনুরূপ গুরুত্বপূর্ণ প্রভাব ফেলে। নিলে আপত্তি ও মানব পর্যালোচনার অধিকার থাকে।

AI প্রদানকারীদের (OpenAI, L.L.C. এবং ব্যবহৃত হলে Anthropic PBC; যুক্তরাষ্ট্র) কাছে শুধু অনুরোধ করা কাজের জন্য প্রয়োজনীয় বিষয়বস্তু যায়: ব্র্যান্ড প্রোফাইল, ক্যাম্পেইনের প্রেক্ষাপট এবং উত্তরের খসড়া চাইলে সংশ্লিষ্ট বার্তার পাঠ্য। আপনার গ্রাহকদের নাম, ফোন ও ইমেইল পাঠানোর আগে আড়াল করা হয় (যেমন “গ্রাহক #ab12cd”, “+90 5 * **12”); বার্তার পাঠ্যের ভেতরের যোগাযোগ ও পরিচয় তথ্যও একইভাবে আড়াল হয়। এটি আন্তর্জাতিক স্থানান্তর, যা KVKK অনুচ্ছেদ 9 ও GDPR অধ্যায় V-এর সুরক্ষায় করা হয়।

9. ভাগাভাগি, প্রসেসর ও প্রকাশ

আমরা ব্যক্তিগত তথ্য বিক্রি করি না এবং CCPA/CPRA-এর অধীনে ক্রস-কনটেক্সট আচরণগত বিজ্ঞাপনের জন্য «বিক্রি» বা «শেয়ার» করি না, সেবা প্রদানকারী / প্রয়োজনীয় প্রকাশের অনুমতি ছাড়া।

ভাগাভাগি শুধু: (ক) হোস্টিং, CDN, নিরাপত্তা, মনিটরিং, পেমেন্ট, ই-মেইল/এসএমএস/হোয়াটসঅ্যাপ/ভয়েস, অ্যানালিটিক্স ও প্রমাণীকরণ বিক্রেতা; (খ) আপনার সংযুক্ত বিজ্ঞাপন/সোশ্যাল/মাপ প্ল্যাটফর্ম; (গ) সহযোগী থাকলে; (ঘ) আইনত প্রয়োজনীয় কর্তৃপক্ষ; (ঙ) কর্পোরেট লেনদেন; (চ) অধিকার রক্ষা — এবং শুধু প্রয়োজনীয় পরিমাণে।

আমরা বিক্রেতাদের সঙ্গে ডেটা-প্রক্রিয়াকরণ শর্ত প্রয়োগ করি। তৃতীয় পক্ষের প্ল্যাটফর্ম নীতিও প্রযোজ্য; Tecrube সেগুলো নিয়ন্ত্রণ করে না।

নিচের সাব-প্রসেসররা কেবল উল্লিখিত উদ্দেশ্যে ডেটায় প্রবেশ করে, অন্য কোনো উদ্দেশ্যে নয়। যেগুলোতে “শুধু সংযুক্ত করলে” লেখা আছে, আপনি সংশ্লিষ্ট অ্যাকাউন্ট সংযুক্ত না করা পর্যন্ত সেগুলো কিছুই পায় না। নতুন কোনো প্রদানকারী যুক্ত হলেই এই তালিকা হালনাগাদ করা হয় এবং পরিবর্তনগুলো পণ্যের ভেতরের বিজ্ঞপ্তির মাধ্যমে জানানো হয়।

OpenAI, L.L.C. — টেক্সট ও কনটেন্ট তৈরি, শ্রেণিবিন্যাস. প্রক্রিয়াকরণের অঞ্চল: যুক্তরাষ্ট্র. স্থানান্তরিত তথ্য: প্রম্পট টেক্সট: ব্র্যান্ড প্রোফাইল, ক্যাম্পেইনের প্রেক্ষাপট এবং উত্তরের খসড়া চাওয়া হলে সংশ্লিষ্ট বার্তার টেক্সট। গ্রাহকদের নাম, ফোন নম্বর ও ইমেইল ঠিকানা (বার্তার ভেতরে থাকাগুলোসহ) পাঠানোর আগে মাস্ক করা হয়।

Anthropic PBC — টেক্সট ও কনটেন্ট তৈরি, সিদ্ধান্তের ব্যাখ্যা. প্রক্রিয়াকরণের অঞ্চল: যুক্তরাষ্ট্র. স্থানান্তরিত তথ্য: প্রম্পট টেক্সট: ব্র্যান্ড প্রোফাইল, ক্যাম্পেইনের প্রেক্ষাপট এবং উত্তরের খসড়া চাওয়া হলে সংশ্লিষ্ট বার্তার টেক্সট। গ্রাহকদের নাম, ফোন নম্বর ও ইমেইল ঠিকানা (বার্তার ভেতরে থাকাগুলোসহ) পাঠানোর আগে মাস্ক করা হয়।

Google LLC (Gemini API) — টেক্সট তৈরি ও সারসংক্ষেপ. প্রক্রিয়াকরণের অঞ্চল: যুক্তরাষ্ট্র / ইউরোপীয় ইউনিয়ন. স্থানান্তরিত তথ্য: প্রম্পট টেক্সট: ব্র্যান্ড প্রোফাইল, ক্যাম্পেইনের প্রেক্ষাপট এবং উত্তরের খসড়া চাওয়া হলে সংশ্লিষ্ট বার্তার টেক্সট। গ্রাহকদের নাম, ফোন নম্বর ও ইমেইল ঠিকানা (বার্তার ভেতরে থাকাগুলোসহ) পাঠানোর আগে মাস্ক করা হয়।

Groq, Inc. — কম লেটেন্সিতে টেক্সট তৈরি. প্রক্রিয়াকরণের অঞ্চল: যুক্তরাষ্ট্র. স্থানান্তরিত তথ্য: প্রম্পট টেক্সট: ব্র্যান্ড প্রোফাইল, ক্যাম্পেইনের প্রেক্ষাপট এবং উত্তরের খসড়া চাওয়া হলে সংশ্লিষ্ট বার্তার টেক্সট। গ্রাহকদের নাম, ফোন নম্বর ও ইমেইল ঠিকানা (বার্তার ভেতরে থাকাগুলোসহ) পাঠানোর আগে মাস্ক করা হয়।

OpenRouter, Inc. — মডেল রাউটিং (শুধু কোনো অ্যাডমিন বেছে নিলে). প্রক্রিয়াকরণের অঞ্চল: যুক্তরাষ্ট্র. স্থানান্তরিত তথ্য: প্রম্পট টেক্সট (গ্রাহকদের নাম, ফোন নম্বর ও ইমেইল ঠিকানা মাস্ক করা), যা নির্বাচিত মডেলে পাঠানো হয়।

Armitage Labs OÜ (Creem) — মার্চেন্ট অব রেকর্ড (Merchant of Record) হিসেবে অর্ডার প্রক্রিয়াকরণ, পেমেন্ট সংগ্রহ, কর, ইনভয়েস ও রিফান্ড. প্রক্রিয়াকরণের অঞ্চল: ইউরোপীয় ইউনিয়ন. স্থানান্তরিত তথ্য: নাম, ইমেইল, দেশ ও পোস্টকোড, দেওয়া থাকলে কর শনাক্তকরণ নম্বর, পেমেন্টের তথ্য (কার্ডের তথ্য কখনো Tecrübe-এ পৌঁছায় না)। মার্চেন্ট অব রেকর্ড হিসেবে Creem নিজের গোপনীয়তা নীতি অনুযায়ীও এই ডেটা প্রক্রিয়া করে। এই স্থানান্তর পরিষেবা চালু রাখার জন্য প্রয়োজনীয়।

Google Ireland Ltd. (Google Ads, Analytics) — বিজ্ঞাপন প্রদর্শন ও পরিমাপ — শুধু আপনার অ্যাকাউন্ট সংযুক্ত করলে. প্রক্রিয়াকরণের অঞ্চল: ইউরোপীয় ইউনিয়ন / যুক্তরাষ্ট্র. স্থানান্তরিত তথ্য: বিজ্ঞাপন অ্যাকাউন্ট আইডি, ক্যাম্পেইন ও কনভার্সন ডেটা, আপনার সংযুক্ত অ্যাকাউন্টের মাধ্যমে।

Meta Platforms Ireland Ltd. — বিজ্ঞাপন প্রদর্শন, Instagram/Messenger মেসেজিং — শুধু সংযুক্ত করলে. প্রক্রিয়াকরণের অঞ্চল: ইউরোপীয় ইউনিয়ন / যুক্তরাষ্ট্র. স্থানান্তরিত তথ্য: বিজ্ঞাপন অ্যাকাউন্ট আইডি, ক্যাম্পেইন ডেটা, বার্তার বিষয়বস্তু।

WhatsApp Business Platform (Meta) — গ্রাহক মেসেজিং — শুধু সংযুক্ত করলে. প্রক্রিয়াকরণের অঞ্চল: ইউরোপীয় ইউনিয়ন / যুক্তরাষ্ট্র. স্থানান্তরিত তথ্য: ফোন নম্বর ও বার্তার বিষয়বস্তু।

TikTok Technology Ltd. — বিজ্ঞাপন প্রদর্শন — শুধু সংযুক্ত করলে. প্রক্রিয়াকরণের অঞ্চল: ইউরোপীয় ইউনিয়ন / সিঙ্গাপুর. স্থানান্তরিত তথ্য: বিজ্ঞাপন অ্যাকাউন্ট আইডি ও ক্যাম্পেইন ডেটা।

Microsoft Ireland Operations Ltd. (Microsoft Advertising) — বিজ্ঞাপন প্রদর্শন ও পরিমাপ — শুধু সংযুক্ত করলে. প্রক্রিয়াকরণের অঞ্চল: ইউরোপীয় ইউনিয়ন / যুক্তরাষ্ট্র. স্থানান্তরিত তথ্য: বিজ্ঞাপন অ্যাকাউন্ট আইডি, ক্যাম্পেইন ও কনভার্সন ডেটা।

সাইন-ইন প্রদানকারী (Google, Apple, Meta, LinkedIn, X) — সিঙ্গেল সাইন-অন — শুধু ব্যবহার করলে. প্রক্রিয়াকরণের অঞ্চল: যুক্তরাষ্ট্র / ইউরোপীয় ইউনিয়ন. স্থানান্তরিত তথ্য: নাম, ইমেইল ও প্রদানকারীর ব্যবহারকারী আইডি।

DGN Teknoloji A.Ş. (ডেটা সেন্টার ও সার্ভার হোস্টিং) — যে সার্ভারে অ্যাপ্লিকেশন, ডেটাবেস ও ব্যাকআপ চলে, তার হোস্টিং. প্রক্রিয়াকরণের অঞ্চল: তুরস্ক. স্থানান্তরিত তথ্য: পরিষেবায় প্রক্রিয়াকৃত সব ডেটা; পাসওয়ার্ড ও প্রদানকারীর গোপন কী এনক্রিপ্ট করা অবস্থায়। এই স্থানান্তর পরিষেবা চালু রাখার জন্য প্রয়োজনীয়।

সার্ভারের নিজস্ব মেইল পরিষেবা (SMTP, একই হোস্টিংয়ে) — লেনদেন-সংক্রান্ত ইমেইল: যাচাই, পেমেন্ট ও নবায়নের রিমাইন্ডার, সতর্কবার্তা। কোনো বাহ্যিক ইমেইল প্রদানকারী যুক্ত করা হলে তাকে নামসহ এই তালিকায় যোগ করা হয়. প্রক্রিয়াকরণের অঞ্চল: তুরস্ক. স্থানান্তরিত তথ্য: ইমেইল ঠিকানা ও বার্তার বিষয়বস্তু। এই স্থানান্তর পরিষেবা চালু রাখার জন্য প্রয়োজনীয়।

10. আন্তর্জাতিক স্থানান্তর

তথ্য তুরস্ক, EEA, যুক্তরাষ্ট্র বা অবকাঠামো থাকা অন্য দেশে প্রক্রিয়া হতে পারে। পর্যাপ্ততা সিদ্ধান্ত না থাকলে আমরা GDPR SCC, UK IDTA/অ্যাডেন্ডাম, KVKK ধারা ৯ ও প্রয়োজনে সম্পূরক ব্যবস্থা ব্যবহার করি।

স্থানান্তর বৈশ্বিক SaaS ও সংযুক্ত প্ল্যাটফর্মের সহজাত হতে পারে। সেবা ব্যবহার করে আপনি এগুলো স্বীকার করেন, বাধ্যতামূলক স্থানীয় সম্মতি নিয়ম সাপেক্ষে।

11. সংরক্ষণ

অ্যাকাউন্ট ও চুক্তি সক্রিয় থাকাকালীন; আইনি বিলিং/কর মেয়াদে; এবং বিরোধ ও নিরাপত্তা লগের প্রয়োজনে আমরা তথ্য রাখি।

উদ্দেশ্য শেষ হলে তথ্য মুছে, ধ্বংস, বেনামী বা আইনত সংরক্ষণাগারভুক্ত হয়। ব্যাকআপ থেকে মুছে ফেলা যুক্তিসঙ্গত প্রযুক্তি চক্রে সম্পন্ন হয়।

স্বয়ংক্রিয় মুছে ফেলার সময়সীমা: বাতিল বা মেয়াদোত্তীর্ণ সেশন রেকর্ড 30 দিন; পাসওয়ার্ড রিসেট, ইমেইল যাচাই ও অনুমোদনের রেকর্ড 7 দিন; পাঠানো বিজ্ঞপ্তি 90 দিন (রিসেট লিংকযুক্ত 7 দিন); সহকারী (MCP) কলের রেকর্ড 1 বছর; সাইটের যোগাযোগ বার্তা, সহকারীর চ্যাট ও গ্রাহক ইনবক্স 2 বছর (অ্যাকাউন্ট মুছলে সঙ্গে সঙ্গে); অপেক্ষা তালিকার এন্ট্রি 1 বছর। এরপর এগুলো স্বয়ংক্রিয়ভাবে মুছে যায়। অডিট রেকর্ড 2 বছর পর বেনামি করা হয় এবং 5 বছর পর মুছে ফেলা হয়।

মুছে ফেলার অনুরোধ সর্বোচ্চ 30 দিনের মধ্যে সম্পন্ন হয়। ইনভয়েস ইস্যু ও সংরক্ষণ করে আমাদের মার্চেন্ট অব রেকর্ড (Merchant of Record) Creem, তার নিজস্ব আইনি বাধ্যবাধকতা অনুযায়ী; Hero Invest Ltd যুক্তরাজ্যের কোম্পানি ও কর আইনের (Companies Act 2006 ss.386–388 এবং HMRC-এর রেকর্ড সংরক্ষণ বিধি) প্রয়োজন অনুযায়ী সংশ্লিষ্ট হিসাববর্ষ শেষ হওয়ার পর থেকে 6 বছর তার বিলিং ও হিসাবরক্ষণ রেকর্ড সংরক্ষণ করে, কেবল আইন যে ডেটা চায় তার মধ্যে সীমিত রেখে। অ্যাকাউন্ট মুছলে আপনার দেওয়া সম্মতির রেকর্ড প্রমাণের জন্য ইমেইল ঠিকানার বদলে তার অপরিবর্তনীয় হ্যাশসহ রাখা হয়।

12. নিরাপত্তা

আমরা TLS, অ্যাক্সেস নিয়ন্ত্রণ, অনুমোদন, লগিং, উপযুক্ত স্থানে এনক্রিপশন, পরিবেশ পৃথকীকরণ ও মনিটরিং প্রয়োগ করি। কোনো ব্যবস্থা ১০০% নিরাপদ নয়।

আমরা আইন অনুসারে ঘটনা জানাই। অ্যাকাউন্ট নিরাপত্তা (পাসওয়ার্ড, 2FA, API কী) আপনার দায় থাকে।

13. আপনার অধিকার (বৈশ্বিক)

প্রযোজ্য আইন অনুসারে: প্রবেশ, সংশোধন, মুছে ফেলা, সীমাবদ্ধতা, আপত্তি, বহনযোগ্যতা, সম্মতি প্রত্যাহার এবং তদারক কর্তৃপক্ষের কাছে অভিযোগ (যেমন তুরস্ক বোর্ড, EEA DPA, ICO)।

CCPA/CPRA-এর মতো মার্কিন রাজ্য আইনে (প্রযোজ্য হলে): জানা, মুছে ফেলা, সংশোধন, বিক্রি/শেয়ার থেকে অপ্ট-আউট ও বৈষম্যহীনতা। অনুরোধ: info@tecrube.com।

আমরা পরিচয় যাচাই করতে পারি। ভিত্তিহীন, পুনরাবৃত্ত বা অতিরিক্ত অনুরোধ প্রত্যাখ্যান বা চার্জ করা যেতে পারে। সময় প্রযোজ্য আইন অনুসারে (সাধারণত ৩০ দিন / CCPA আইনি মেয়াদ)।

প্যানেলের সেটিংস › নিরাপত্তা › “আমার ডেটা ডাউনলোড করুন” থেকে আপনার ডেটার মেশিন-পাঠযোগ্য কপি ZIP ফাইল হিসেবে নামাতে পারেন (24 ঘণ্টায় সর্বোচ্চ 3 বার)। মার্কেটিং ইমেইলের সম্মতি সেটিংস › বিজ্ঞপ্তি › “মার্কেটিং ইমেইল” সুইচ থেকে যেকোনো সময় প্রত্যাহার বা আবার দিতে পারেন; অ্যাকাউন্ট, নিরাপত্তা ও বিলিংয়ের ইমেইলে এর প্রভাব নেই।

আপনার Meta অ্যাকাউন্ট (Facebook, Instagram, WhatsApp) থেকে পাওয়া ডেটা কীভাবে মুছবেন, তা ডেটা মুছে ফেলার নির্দেশনা পৃষ্ঠায় ব্যাখ্যা করা হয়েছে।

14. শিশু

সেবা ১৮ বছরের নিচের জন্য নয়। আমরা জেনেশুনে শিশু তথ্য সংগ্রহ করি না। ভুলে সংগ্রহ হলে মুছে ফেলি। অভিভাবক: info@tecrube.com।

15. তৃতীয় পক্ষের সাইট ও Do Not Track

বাহ্যিক লিঙ্ক তাদের নিজস্ব গোপনীয়তা অনুশীলনের অধীন; Tecrube তাদের জন্য দায়ী নয়।

ব্রাউজার Do Not Track সংকেতের একক শিল্প প্রতিক্রিয়া নেই; আইন না চাইলে আমরা একরকম সাড়া নিশ্চিত করি না।

16. পরিবর্তন

আমরা এই নীতি হালনাগাদ করতে পারি। বর্তমান সংস্করণ «হালনাগাদ» তারিখসহ প্রকাশিত হয়। গুরুত্বপূর্ণ পরিবর্তন ই-মেইল বা পণ্যের ভিতরে জানানো যেতে পারে।

পরিবর্তনের পর ব্যবহার চালিয়ে যাওয়া গ্রহণ বলে গণ্য। অসম্মত হলে অ্যাকাউন্ট বন্ধ করে সেবা ছাড়ুন।

17. যোগাযোগ

গোপনীয়তা ও তথ্য অনুরোধ: info@tecrube.com। এটি আনুষ্ঠানিক গোপনীয়তা বিজ্ঞপ্তির প্রাথমিক চ্যানেলও।