গোপনীয়তা নীতি
কার্যকর হওয়ার তারিখ: 15 সেপ্টেম্বর 2026
সর্বশেষ হালনাগাদ: 15 সেপ্টেম্বর 2026
এই গোপনীয়তা নীতি ব্যাখ্যা করে যে আপনি যখন mapps.one ওয়েবসাইট, ড্যাশবোর্ড ও API (একত্রে, "পরিষেবা") ব্যবহার করেন, এবং যখন লোকেরা অ্যাপগুলোর জন্য আমাদের হোস্ট করা পাবলিক পেজ ভিজিট করেন, তখন mapps.one ("mapps.one", "আমরা", "আমাদের") কীভাবে ব্যক্তিগত ডেটা সংগ্রহ, ব্যবহার ও শেয়ার করে। এটি আপনার বিকল্প ও অধিকারগুলোও ব্যাখ্যা করে।
এটি দুই ধরনের ব্যক্তির ক্ষেত্রে প্রযোজ্য:
- গ্রাহক: যে কেউ অ্যাকাউন্ট তৈরি করেন বা কোনো ওয়ার্কস্পেসে আমন্ত্রিত হন।
- ভিজিটর: যে কেউ mapps.one দিয়ে প্রকাশিত কোনো স্মার্ট লিংক, ল্যান্ডিং পেজ, আইনি পেজ, প্রেস কিট বা QR কোড খোলেন, তা mapps.one-এ হোক বা কোনো গ্রাহকের নিজস্ব ডোমেইনে।
1. কে দায়ী
mapps.one, Sehit Osman Avci Mh Malazgirt 1071 Cd 50A-83 Etimesgut Ankara Turkiye, নিবন্ধন নম্বর 416258, গ্রাহকদের সম্পর্কিত ব্যক্তিগত ডেটা এবং আমাদের নিজস্ব উদ্দেশ্যে আমরা যে ব্যক্তিগত ডেটা প্রক্রিয়া করি, তার ডেটা নিয়ন্ত্রক (data controller)। আপনি support@mapps.one ঠিকানায় অথবা আমাদের যোগাযোগ পেজের মাধ্যমে আমাদের সাথে যোগাযোগ করতে পারেন।
- ইউরোপীয় ইউনিয়নে প্রতিনিধি: [GDPR-এর অনুচ্ছেদ 27-এর অধীনে নিযুক্ত হলে, EU প্রতিনিধির নাম ও ঠিকানা]
- যুক্তরাজ্যে প্রতিনিধি: [নিযুক্ত হলে, UK প্রতিনিধির নাম ও ঠিকানা]
- তুরস্কের ডেটা নিয়ন্ত্রক নিবন্ধন ব্যবস্থা (VERBİS): [প্রযোজ্য হলে, নিবন্ধন নম্বর]
অ্যাপ পেজগুলো প্রকাশ করেন আমাদের গ্রাহকেরা, এবং তাদের পেজে কী থাকবে ও সেগুলো কোথায় লিংক করবে তা তারাই ঠিক করেন। যখন আমরা ভিজিটরদের গন্তব্যে পাঠাই এবং সেই পেজগুলোর জন্য অ্যানালিটিক্স প্রদান করি, তখন আমরা গ্রাহকের পক্ষে ভিজিটরদের ডেটা প্রক্রিয়া করি: GDPR ও KVKK-এর অধীনে ডেটা প্রক্রিয়াকারী (data processor) হিসেবে, এবং CCPA-এর অধীনে পরিষেবা প্রদানকারী (service provider) হিসেবে। এছাড়া আমাদের নিজস্ব বৈধ উদ্দেশ্যে আমরা সেই ডেটার একটি সীমিত অংশ ডেটা নিয়ন্ত্রক হিসেবেও প্রক্রিয়া করি: পরিষেবা সুরক্ষিত রাখা, অপব্যবহার ও প্রতারণা প্রতিরোধ করা, এবং পরিষেবা উন্নত করা। গ্রাহকেরা যে mapps.one ব্যবহার করেন, সে সম্পর্কে তাদের নিজস্ব ব্যবহারকারীদের জানানোর দায়িত্ব গ্রাহকদের। গ্রাহকদের পক্ষে আমাদের প্রক্রিয়াকরণ আমাদের [ডেটা প্রক্রিয়াকরণ সংযোজনীর (Data Processing Addendum) লিংক] দ্বারা পরিচালিত হয়।
2. গ্রাহকদের কাছ থেকে আমরা যে ডেটা সংগ্রহ করি
| বিভাগ | এতে যা অন্তর্ভুক্ত |
|---|---|
| অ্যাকাউন্টের বিবরণ | নাম, ইমেইল ঠিকানা, পাসওয়ার্ড (কেবল নিরাপদ হ্যাশ হিসেবে সংরক্ষিত), পছন্দের ভাষা, টাইম জোন ও ইন্টারফেস থিম। আপনি টু-ফ্যাক্টর অথেনটিকেশন চালু করলে, এর সেটিংস। |
| Google সাইন-ইন | আপনি Google দিয়ে সাইন ইন করলে: আপনার Google অ্যাকাউন্ট ID, নাম, ইমেইল ঠিকানা ও প্রোফাইল ছবির URL। আমরা কখনও আপনার Google পাসওয়ার্ড পাই না। |
| ওয়ার্কস্পেস ও টিম | ওয়ার্কস্পেসের নাম, সদস্য ও তাদের রোল, এবং আপনার আমন্ত্রিত ব্যক্তিদের ইমেইল ঠিকানা। |
| আপনার প্রকাশিত কনটেন্ট | অ্যাপের নাম, বিবরণ, আইকন, স্ক্রিনশট, স্টোর লিংক, ডেভেলপারের নাম, ওয়েবসাইট ও যোগাযোগের ইমেইল, সোশ্যাল লিংক, ফিচারের তালিকা, প্রেস সামগ্রী, আইনি ডকুমেন্টের প্রশ্নাবলির উত্তর এবং তৈরি করা ডকুমেন্ট। এই কনটেন্ট ডিজাইন অনুযায়ীই আপনার অ্যাপ পেজে সবার জন্য উন্মুক্ত থাকে। |
| বিলিং তথ্য | বিলিংয়ের নাম, ইমেইল, দেশ, শহর, ঠিকানা ও ট্যাক্স ID; আপনার প্ল্যান, অর্ডারের পরিমাণ, মুদ্রা, তারিখ এবং আমাদের পেমেন্ট প্রসেসরদের দেওয়া রেফারেন্স। আমরা সম্পূর্ণ কার্ড নম্বর পাই না বা সংরক্ষণ করি না। |
| ডেভেলপার সেটিংস | API টোকেন (হ্যাশ হিসেবে সংরক্ষিত), ওয়েবহুক URL, সাইনিং সিক্রেট (এনক্রিপ্ট করে সংরক্ষিত) এবং ওয়েবহুক ডেলিভারি লগ, যার মধ্যে পাঠানো পেলোড ও আপনার সার্ভারের প্রতিক্রিয়াও রয়েছে। |
| নিরাপত্তা ও কার্যকলাপ লগ | সাইন-ইন করা সেশনগুলোর IP ঠিকানা, ব্রাউজারের ইউজার এজেন্ট ও সর্বশেষ কার্যকলাপের সময়; আমন্ত্রণ, পেমেন্ট ও অ্যাপে পরিবর্তনের মতো গুরুত্বপূর্ণ কাজের একটি লগ, ব্যবহৃত IP ঠিকানাসহ; সাইন-ইনের সময়। |
| যোগাযোগ | যোগাযোগ ফর্মের মাধ্যমে আপনার পাঠানো বার্তা (নাম, ইমেইল, বিষয় ও বার্তা) এবং আমাদের সাপোর্ট টিমের সাথে আপনার ইমেইল আদান-প্রদান। |
3. অ্যাপ পেজের ভিজিটরদের সম্পর্কে আমরা যে ডেটা প্রক্রিয়া করি
পাবলিক অ্যাপ পেজগুলো যতটা সম্ভব কম ডেটা সংগ্রহের জন্য ডিজাইন করা হয়েছে।
যখন একটি পেজের অনুরোধ আসে
যেকোনো ওয়েব অনুরোধের উত্তর দিতে আমাদের সার্ভার ভিজিটরের IP ঠিকানা, ইউজার এজেন্ট (ব্রাউজার ও ডিভাইসের বিবরণ), ব্রাউজার পাঠালে রেফারিং পেজ, এবং যেকোনো ক্যাম্পেইন ট্যাগসহ অনুরোধ করা URL গ্রহণ করে। ভিজিটরকে কোথায় পাঠাতে হবে তা বেছে নিতে এবং নিচে বর্ণিত অ্যানালিটিক্স তৈরি করতে আমরা তাৎক্ষণিকভাবে এগুলো ব্যবহার করি।
অ্যানালিটিক্স ইভেন্ট হিসেবে আমরা যা সংরক্ষণ করি
- ইভেন্টের ধরন (লিংক ক্লিক, পেজ ভিউ, স্টোর ক্লিক বা ডিপ লিংক খোলা), অ্যাপ এবং সময়।
- দেশ, যা আমাদের কনটেন্ট ডেলিভারি নেটওয়ার্ক বা একটি স্থানীয় জিওলোকেশন ডেটাবেস IP ঠিকানা থেকে নির্ধারণ করে। IP ঠিকানাটি নিজে ইভেন্টের সাথে সংরক্ষণ করা হয় না।
- ইউজার এজেন্ট থেকে নির্ধারিত অপারেটিং সিস্টেম ও এর সংস্করণ, ডিভাইসের ধরন, ডিভাইসের মডেল, ব্রাউজার এবং ইন-অ্যাপ ব্রাউজারের নাম। সম্পূর্ণ ইউজার এজেন্ট স্ট্রিং ইভেন্টের সাথে সংরক্ষণ করা হয় না।
- রেফারিং ওয়েবসাইটের হোস্ট নাম এবং একটি ট্রাফিক উৎস বিভাগ।
- URL-এ থাকা UTM source, medium ও campaign ট্যাগ।
- ভিজিটরকে যে গন্তব্যে পাঠানো হয়েছে, দেখানো A/B টেস্ট ভ্যারিয়েন্ট (যদি থাকে) এবং ব্যবহৃত কাস্টম ডোমেইন (যদি থাকে)।
- একটি ছদ্মনামযুক্ত (pseudonymous) ভিজিটর শনাক্তকারী: IP ঠিকানা ও ইউজার এজেন্টের একটি SHA-256 হ্যাশের প্রথম 16টি অক্ষর, যা অ্যাপ, বর্তমান তারিখ ও একটি গোপন কী-এর সাথে মিলিয়ে তৈরি হয়। এটি প্রতিদিন বদলায় এবং প্রতিটি অ্যাপের জন্য আলাদা, তাই অন্য কোনো দিনে বা বিভিন্ন অ্যাপ জুড়ে কোনো ভিজিটরকে চিনতে এটি ব্যবহার করা যায় না।
স্বয়ংক্রিয় ট্রাফিক, যেমন সার্চ ইঞ্জিন ক্রলার ও লিংক প্রিভিউ বট, রেকর্ড করা হয় না।
অ্যাপ পেজে আমরা যা করি না
- আমরা অ্যানালিটিক্স বা বিজ্ঞাপনের জন্য কুকি সেট করি না, এবং ভিজিটরদের ট্র্যাক করতে লোকাল স্টোরেজ বা ফিঙ্গারপ্রিন্টিং স্ক্রিপ্ট ব্যবহার করি না।
- আমরা ভিজিটরদের প্রোফাইল তৈরি করি না, বিভিন্ন ওয়েবসাইট জুড়ে ভিজিটরদের ট্র্যাক করি না বা ভিজিটরদের ডেটা বিক্রি করি না।
- অ্যাপ পেজে কেবল দুটি কুকি দেখা যেতে পারে: একটি কুকি, যা গ্রাহক এক্সপেরিমেন্ট চালানোর সময় A/B টেস্ট ভ্যারিয়েন্টকে একই রাখে, এবং ভিজিটর কোনো ভাষা বেছে নিলে একটি ভাষা-পছন্দের কুকি। আমাদের কুকি নীতি দেখুন।
অপব্যবহারের রিপোর্ট
কোনো ভিজিটর একটি অ্যাপ পেজ রিপোর্ট করলে, আমরা কারণটি, তাদের লেখা বিবরণ, তারা দিতে চাইলে তাদের ইমেইল ঠিকানা, এবং তাদের IP ঠিকানার একটি হ্যাশ সংরক্ষণ করি, যা আমরা একই রিপোর্ট বারবার জমা পড়া সীমিত করতে ব্যবহার করি।
সার্ভার ও নেটওয়ার্ক লগ
নেটওয়ার্ক পরিচালনা ও সুরক্ষার জন্য আমাদের হোস্টিং ও কনটেন্ট ডেলিভারি প্রদানকারীরা IP ঠিকানাসহ স্বল্পমেয়াদি প্রযুক্তিগত লগ রাখতে পারে। [হোস্টিং ও কনটেন্ট ডেলিভারি প্রদানকারীদের লগ সংরক্ষণের মেয়াদ বর্ণনা করুন।]
4. আমরা কীভাবে ব্যক্তিগত ডেটা ব্যবহার করি এবং আমাদের আইনি ভিত্তি
| উদ্দেশ্য | ডেটা | GDPR-এর অধীনে আইনি ভিত্তি | KVKK-এর অধীনে আইনি ভিত্তি (অনুচ্ছেদ 5) |
|---|---|---|---|
| আপনার অ্যাকাউন্ট, ওয়ার্কস্পেস ও অ্যাপ তৈরি ও পরিচালনা করা, এবং আপনার পেজ হোস্ট করা | অ্যাকাউন্টের বিবরণ, ওয়ার্কস্পেস ও টিম, কনটেন্ট | চুক্তি বাস্তবায়ন (অনু. 6(1)(b)) | কোনো চুক্তি সম্পাদন বা বাস্তবায়নের জন্য প্রয়োজনীয় (অনু. 5(2)(c)) |
| ভিজিটরদের গন্তব্যে পাঠানো এবং গ্রাহকদের অ্যানালিটিক্স প্রদান করা | ভিজিটরদের অনুরোধের ডেটা ও অ্যানালিটিক্স ইভেন্ট | অ্যাপ লিংক পরিচালনা ও সেগুলোর নাগাল পরিমাপে গ্রাহকের ও আমাদের বৈধ স্বার্থ (legitimate interests) (অনু. 6(1)(f)); ডেটা প্রক্রিয়াকারী হিসেবে, গ্রাহকের নির্দেশনা অনুযায়ী | বৈধ স্বার্থ (অনু. 5(2)(f)); ডেটা প্রক্রিয়াকারী হিসেবে, গ্রাহকের নির্দেশনা অনুযায়ী |
| পেমেন্ট গ্রহণ, রসিদ প্রদান, কর ও হিসাবরক্ষণের দায়িত্ব পালন | বিলিং তথ্য | চুক্তি বাস্তবায়ন (অনু. 6(1)(b)); আইনি বাধ্যবাধকতা (অনু. 6(1)(c)) | চুক্তি (অনু. 5(2)(c)); আইনি বাধ্যবাধকতা (অনু. 5(2)(ç)) |
| পরিষেবা-সংক্রান্ত ইমেইল পাঠানো, যেমন ইমেইল যাচাই, আমন্ত্রণ, রসিদ, নবায়নের রিমাইন্ডার ও নিরাপত্তা বিজ্ঞপ্তি | অ্যাকাউন্টের বিবরণ | চুক্তি বাস্তবায়ন (অনু. 6(1)(b)); বৈধ স্বার্থ (অনু. 6(1)(f)) | চুক্তি (অনু. 5(2)(c)); বৈধ স্বার্থ (অনু. 5(2)(f)) |
| পরিষেবা সুরক্ষিত রাখা, প্রতারণা ও অপব্যবহার প্রতিরোধ করা এবং রিপোর্ট পরিচালনা করা | নিরাপত্তা ও কার্যকলাপ লগ, অপব্যবহারের রিপোর্ট | বৈধ স্বার্থ (অনু. 6(1)(f)); প্রযোজ্য ক্ষেত্রে আইনি বাধ্যবাধকতা (অনু. 6(1)(c)) | বৈধ স্বার্থ (অনু. 5(2)(f)); আইনি বাধ্যবাধকতা (অনু. 5(2)(ç)) |
| সাপোর্ট প্রদান | যোগাযোগ, অ্যাকাউন্টের বিবরণ | চুক্তি বাস্তবায়ন (অনু. 6(1)(b)); বৈধ স্বার্থ (অনু. 6(1)(f)) | চুক্তি (অনু. 5(2)(c)); বৈধ স্বার্থ (অনু. 5(2)(f)) |
| আইনি দাবি প্রতিষ্ঠা, প্রয়োগ বা তার বিরুদ্ধে আত্মপক্ষ সমর্থন | প্রাসঙ্গিক রেকর্ড | বৈধ স্বার্থ (অনু. 6(1)(f)) | কোনো অধিকার প্রতিষ্ঠা, প্রয়োগ বা সুরক্ষা (অনু. 5(2)(e)) |
| প্রোডাক্টের খবর ও মার্কেটিং ইমেইল পাঠানো [কেবল আমরা পাঠালে] | ইমেইল ঠিকানা, নাম | সম্মতি (consent) (অনু. 6(1)(a)) | সুস্পষ্ট সম্মতি (explicit consent) (অনু. 5(1)), এবং 6563 নম্বর আইনের অধীনে বাণিজ্যিক ইলেকট্রনিক বার্তার জন্য সম্মতি |
5. আমরা কাদের সাথে ব্যক্তিগত ডেটা শেয়ার করি
আমরা কেবল এখানে বর্ণিত উপায়ে ব্যক্তিগত ডেটা শেয়ার করি। আমরা ব্যক্তিগত ডেটা বিক্রি করি না এবং ক্রস-কনটেক্সট আচরণগত বিজ্ঞাপনের (cross-context behavioural advertising) জন্য তা শেয়ার করি না।
| প্রাপক | উদ্দেশ্য | অবস্থান |
|---|---|---|
| [হোস্টিং প্রদানকারী] | সার্ভার, ডেটাবেস ও ব্যাকআপ | [হোস্টিং অঞ্চল] |
| [কনটেন্ট ডেলিভারি নেটওয়ার্ক ও DNS প্রদানকারী] | পেজ সরবরাহ, TLS সার্টিফিকেট, আক্রমণ থেকে সুরক্ষা এবং দেশ শনাক্তকরণ | [অঞ্চলসমূহ] |
| [ইমেইল ডেলিভারি প্রদানকারী] | পরিষেবা-সংক্রান্ত ইমেইল পাঠানো | [অঞ্চল] |
| [ফাইল স্টোরেজ প্রদানকারী] | আইকন, স্ক্রিনশট ও প্রেস সামগ্রী সংরক্ষণ | [অঞ্চল] |
| Google সাইন-ইন, কেবল আপনি এটি বেছে নিলে | মার্কিন যুক্তরাষ্ট্র ও অন্যান্য দেশ | |
| Paddle (Paddle.com Market Limited ও এর সহযোগী প্রতিষ্ঠানসমূহ) | US ডলারে পেমেন্টের জন্য চেকআউট, পেমেন্ট প্রক্রিয়াকরণ, কর ও ইনভয়েসিং | যুক্তরাজ্য ও অন্যান্য দেশ |
| iyzico | তুর্কি লিরায় কার্ড পেমেন্ট | তুরস্ক |
| PayTR | তুর্কি লিরায় কার্ড পেমেন্ট | তুরস্ক |
| [ত্রুটি পর্যবেক্ষণ প্রদানকারী, ব্যবহার করা হলে] | ত্রুটি নির্ণয় | [অঞ্চল] |
পেমেন্ট প্রসেসর। আপনি US ডলারে পেমেন্ট করলে, Paddle আপনার ক্রয়ের মার্চেন্ট অফ রেকর্ড (merchant of record) ও রিসেলার। Paddle নিজস্ব গোপনীয়তা বিজ্ঞপ্তির অধীনে একটি স্বাধীন ডেটা নিয়ন্ত্রক হিসেবে আপনার পেমেন্টের বিবরণ, বিলিং ঠিকানা ও কর-সংক্রান্ত তথ্য প্রক্রিয়া করে। iyzico ও PayTR তুরস্কের লাইসেন্সপ্রাপ্ত পেমেন্ট প্রতিষ্ঠান, যারা তাদের নিজস্ব গোপনীয়তা বিজ্ঞপ্তির অধীনে আপনার কার্ডের বিবরণ প্রক্রিয়া করে। আমরা পেমেন্টের ফলাফল ও লেনদেনের রেফারেন্স পাই, আপনার কার্ড নম্বর নয়।
আপনার নির্দেশে। আপনার কনফিগার করা ওয়েবহুক এন্ডপয়েন্ট ও ইন্টিগ্রেশন, যেমন Zapier, আপনার সাবস্ক্রাইব করা ইভেন্টের ডেটা পায়। আপনার ওয়ার্কস্পেসের সদস্যরা তাদের রোল অনুযায়ী এর কনটেন্ট ও অ্যানালিটিক্স দেখতে পারেন।
অন্যান্য প্রকাশ। আমরা ব্যক্তিগত ডেটা প্রকাশ করতে পারি: আইন তা বাধ্যতামূলক করলে; আমাদের ব্যবহারকারী, জনসাধারণ বা mapps.one-এর অধিকার, নিরাপত্তা ও সম্পত্তি রক্ষার জন্য; এবং আমাদের ব্যবসা একীভূত, অধিগৃহীত বা বিক্রি হলে কোনো উত্তরসূরির কাছে, যেক্ষেত্রে এই নীতি প্রযোজ্য থাকবে।
6. আন্তর্জাতিক ডেটা স্থানান্তর
আমাদের প্রধান সার্ভারগুলোর অবস্থান: [হোস্টিং অঞ্চল]। কিছু প্রদানকারী অন্যান্য দেশে ডেটা প্রক্রিয়া করে, যার মধ্যে ইউরোপীয় অর্থনৈতিক এলাকা, যুক্তরাজ্য ও তুরস্কের বাইরের দেশও রয়েছে। আমরা যখন আন্তর্জাতিকভাবে ব্যক্তিগত ডেটা স্থানান্তর করি, তখন পর্যাপ্ততার সিদ্ধান্ত (adequacy decision; যেমন সার্টিফাইড প্রাপকদের জন্য EU-U.S. Data Privacy Framework) অথবা ইউরোপীয় কমিশন বা যুক্তরাজ্যের কর্তৃপক্ষের অনুমোদিত স্ট্যান্ডার্ড চুক্তিভিত্তিক ধারার (standard contractual clauses) ওপর নির্ভর করি। তুরস্কের আইনের অধীন স্থানান্তরের ক্ষেত্রে আমরা KVKK-এর অনুচ্ছেদ 9-এর শর্তাবলীর ওপর নির্ভর করি, যেমন পর্যাপ্ততার সিদ্ধান্ত, ব্যক্তিগত ডেটা সুরক্ষা কর্তৃপক্ষকে অবহিত করা স্ট্যান্ডার্ড চুক্তি, অথবা অন্যান্য উপযুক্ত সুরক্ষাব্যবস্থা। [প্রতিটি প্রদানকারীর ক্ষেত্রে ব্যবহৃত স্থানান্তর পদ্ধতি নিশ্চিত করুন।]
7. আমরা কতদিন ডেটা রাখি
| ডেটা | সংরক্ষণের মেয়াদ |
|---|---|
| অ্যাকাউন্ট, ওয়ার্কস্পেস ও অ্যাপের কনটেন্ট | যতদিন আপনার অ্যাকাউন্ট থাকে। আপনি কোনো অ্যাপ, ওয়ার্কস্পেস বা অ্যাকাউন্ট মুছে ফেললে, ডেটা আমাদের লাইভ সিস্টেম থেকে সঙ্গে সঙ্গে এবং ব্যাকআপ থেকে [ব্যাকআপ সংরক্ষণের মেয়াদ] সময়ের মধ্যে মুছে ফেলা হয়। |
| অ্যানালিটিক্স ইভেন্ট | সর্বোচ্চ 2 বছর, তারপর স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়। এই ইতিহাসের কতটুকু আপনি দেখতে পাবেন, তা আপনার প্ল্যান নির্ধারণ করে। কোনো অ্যাপ মুছে ফেলা হলে এর ইভেন্টগুলোও একসাথে মুছে ফেলা হয়। |
| সাইন-ইন করা সেশন | আপনি সাইন আউট না করা পর্যন্ত, অথবা 2 ঘণ্টা নিষ্ক্রিয় থাকার পর সেশনের মেয়াদ শেষ না হওয়া পর্যন্ত। আপনি "আমাকে সাইন ইন রাখুন" বেছে নিলে বা Google দিয়ে সাইন ইন করলে, সাইন আউট না করা পর্যন্ত সেই ব্রাউজারে আপনি সাইন ইন অবস্থায় থাকেন। |
| ওয়ার্কস্পেসের আমন্ত্রণ | গৃহীত হওয়া বা মেয়াদ শেষ হওয়া পর্যন্ত, তারপর মুছে ফেলা হয়। |
| নিরাপত্তা ও কার্যকলাপ লগ | [অডিট লগ সংরক্ষণের মেয়াদ] |
| ওয়েবহুক ডেলিভারি লগ | [ওয়েবহুক ডেলিভারি লগ সংরক্ষণের মেয়াদ] |
| বিলিং রেকর্ড ও ইনভয়েস | [কর ও বাণিজ্যিক আইন অনুযায়ী প্রয়োজনীয় সংরক্ষণের মেয়াদ, উদাহরণস্বরূপ 10 বছর] |
| যোগাযোগের বার্তা ও অপব্যবহারের রিপোর্ট | [সাপোর্ট ও অপব্যবহারের রিপোর্ট সংরক্ষণের মেয়াদ] |
আইন তা বাধ্যতামূলক করলে, অথবা কোনো বিরোধ নিষ্পত্তি বা আমাদের শর্তাবলী প্রয়োগের জন্য প্রয়োজন হলে, আমরা ডেটা আরও দীর্ঘ সময় রাখতে পারি।
8. আপনার অধিকার
সবার জন্য
আপনি ড্যাশবোর্ডে আপনার অ্যাকাউন্টের বেশিরভাগ ডেটা দেখতে ও সম্পাদনা করতে পারেন, এবং যেকোনো সময় আপনার অ্যাকাউন্ট সেটিংস থেকে আপনার অ্যাকাউন্ট মুছে ফেলতে পারেন। নিচে বর্ণিত যেকোনো অধিকার প্রয়োগ করতে support@mapps.one ঠিকানায় ইমেইল করুন। আমরা আপনার পরিচয় যাচাই করতে বলতে পারি। আইন সময় বাড়ানোর অনুমতি না দিলে, আমরা GDPR-এর অধীনে এক মাসের মধ্যে, KVKK-এর অধীনে 30 দিনের মধ্যে এবং CCPA-এর অধীনে 45 দিনের মধ্যে উত্তর দিই।
ইউরোপীয় অর্থনৈতিক এলাকা, যুক্তরাজ্য ও সুইজারল্যান্ড
আপনার ব্যক্তিগত ডেটায় অ্যাক্সেস পাওয়ার, তা সংশোধন করানোর বা মুছে ফেলানোর, এর প্রক্রিয়াকরণ সীমিত করার বা এতে আপত্তি জানানোর, বহনযোগ্য ফরম্যাটে তা পাওয়ার, এবং পূর্ববর্তী প্রক্রিয়াকরণকে প্রভাবিত না করে যেকোনো সময় সম্মতি প্রত্যাহার করার অধিকার আপনার রয়েছে। আপনি আপনার স্থানীয় ডেটা সুরক্ষা কর্তৃপক্ষের কাছে অভিযোগও দায়ের করতে পারেন।
তুরস্ক (ব্যক্তিগত ডেটা সুরক্ষা সংক্রান্ত 6698 নম্বর আইন, "KVKK")
এই নীতি KVKK-এর অনুচ্ছেদ 10-এর অধীনে আমাদের তথ্য বিজ্ঞপ্তি হিসেবেও কাজ করে। অনুচ্ছেদ 11-এর অধীনে আপনার নিম্নলিখিত অধিকার রয়েছে:
- আপনার ব্যক্তিগত ডেটা প্রক্রিয়া করা হচ্ছে কিনা তা জানা, এবং প্রক্রিয়াকরণ সম্পর্কে তথ্য চাওয়া,
- প্রক্রিয়াকরণের উদ্দেশ্য এবং ডেটা সেই উদ্দেশ্যে ব্যবহার করা হচ্ছে কিনা তা জানা,
- তুরস্কে বা বিদেশে যে তৃতীয় পক্ষগুলোর কাছে আপনার ব্যক্তিগত ডেটা স্থানান্তর করা হয়, তাদের সম্পর্কে জানা,
- অসম্পূর্ণ বা ভুল ডেটা সংশোধনের অনুরোধ করা,
- অনুচ্ছেদ 7-এর শর্তাবলীর অধীনে আপনার ডেটা মুছে ফেলা বা ধ্বংস করার অনুরোধ করা,
- যে তৃতীয় পক্ষগুলো আপনার ডেটা পেয়েছে, তাদের কোনো সংশোধন, মুছে ফেলা বা ধ্বংসের বিষয়ে অবহিত করার অনুরোধ করা,
- কেবল আপনার ডেটার স্বয়ংক্রিয় বিশ্লেষণ থেকে উদ্ভূত, আপনার প্রতিকূল কোনো ফলাফলে আপত্তি জানানো,
- বেআইনি প্রক্রিয়াকরণের কারণে সৃষ্ট ক্ষতির জন্য ক্ষতিপূরণ দাবি করা।
আপনি আপনার অনুরোধ লিখিতভাবে Sehit Osman Avci Mh Malazgirt 1071 Cd 50A-83 Etimesgut Ankara Turkiye ঠিকানায়, আপনার নিবন্ধিত ইমেইল ঠিকানা থেকে support@mapps.one ঠিকানায়, অথবা ডেটা নিয়ন্ত্রকের কাছে আবেদনের পদ্ধতি ও নীতিমালা সংক্রান্ত বিজ্ঞপ্তিতে (Communiqué on the Procedures and Principles of Application to the Data Controller) নির্ধারিত অন্যান্য পদ্ধতিতে পাঠাতে পারেন। অনুরোধে এমন কোনো খরচ জড়িত না থাকলে, যা আইন আমাদের আদায় করার অনুমতি দেয়, আমরা 30 দিনের মধ্যে বিনামূল্যে উত্তর দিই। আপনার অনুরোধ প্রত্যাখ্যাত হলে বা এর উত্তর না দেওয়া হলে, আপনি ব্যক্তিগত ডেটা সুরক্ষা বোর্ডের (Kişisel Verileri Koruma Kurulu) কাছে অভিযোগ করতে পারেন।
ক্যালিফোর্নিয়া
গত 12 মাসে আমরা ব্যক্তিগত তথ্যের এই বিভাগগুলো সংগ্রহ করেছি: শনাক্তকারী (যেমন নাম, ইমেইল ঠিকানা ও IP ঠিকানা); গ্রাহক রেকর্ড ও বাণিজ্যিক তথ্য (যেমন বিলিংয়ের বিবরণ ও ক্রয়); ইন্টারনেট বা অন্যান্য ইলেকট্রনিক নেটওয়ার্ক কার্যকলাপ (যেমন ব্যবহারের লগ ও অ্যাপ পেজের অ্যানালিটিক্স); আনুমানিক ভৌগোলিক অবস্থান (দেশ); এবং অ্যাকাউন্ট লগইন ক্রেডেনশিয়াল, যা আমরা কেবল আপনার পরিচয় যাচাইয়ের জন্য ব্যবহার করি। আমরা এই তথ্য আপনার কাছ থেকে, আপনার ব্রাউজার বা ডিভাইস থেকে, এবং Google ও আমাদের পেমেন্ট প্রসেসরদের কাছ থেকে, অংশ 4-এ বর্ণিত উদ্দেশ্যে সংগ্রহ করি, এবং অংশ 5-এ উল্লিখিত পরিষেবা প্রদানকারীদের কাছে প্রকাশ করি।
আমরা ব্যক্তিগত তথ্য বিক্রি বা শেয়ার করি না, এবং সংবেদনশীল ব্যক্তিগত তথ্য এমন কোনো উদ্দেশ্যে ব্যবহার বা প্রকাশ করি না, যা আপনাকে এর ব্যবহার সীমিত করার অধিকার দেবে। আমরা কোন ব্যক্তিগত তথ্য সংগ্রহ, ব্যবহার ও প্রকাশ করি তা জানার; মুছে ফেলার অনুরোধ করার; সংশোধনের অনুরোধ করার; এবং আপনার অধিকার প্রয়োগের কারণে বৈষম্যের শিকার না হওয়ার অধিকার আপনার রয়েছে। অনুরোধ করার জন্য আপনি একজন অনুমোদিত প্রতিনিধি (authorised agent) নিয়োগ করতে পারেন। আমরা Global Privacy Control সংকেতকে বিক্রি ও শেয়ারিং থেকে অপ্ট আউট করার অনুরোধ হিসেবে গণ্য করি, যদিও আমরা এর কোনোটিই করি না।
অ্যাপ পেজের ভিজিটর
যেহেতু আমাদের অ্যানালিটিক্স প্রতিদিন বদলায় এমন একটি ছদ্মনামযুক্ত শনাক্তকারী ব্যবহার করে এবং কোনো কুকি ব্যবহার করে না, তাই সাধারণত আমরা অ্যানালিটিক্স ইভেন্টগুলোকে নির্দিষ্ট কোনো ব্যক্তির সাথে যুক্ত করতে পারি না। কোনো অ্যাপ বা এর ডেটা-সংক্রান্ত চর্চা সম্পর্কে প্রশ্ন থাকলে, অনুগ্রহ করে প্রথমে অ্যাপের পেজে উল্লিখিত ডেভেলপারের সাথে যোগাযোগ করুন। যেখানে সম্ভব, আমরা গ্রাহকদের অনুরোধের উত্তর দিতে সহায়তা করব।
9. নিরাপত্তা
আমরা ব্যক্তিগত ডেটা সুরক্ষিত রাখি ট্রানজিটে এনক্রিপশন (HTTPS), হ্যাশ করা পাসওয়ার্ড ও API টোকেন, ওয়েবহুক সাইনিং সিক্রেট ও পেমেন্ট ক্রেডেনশিয়ালের মতো গোপন তথ্যের এনক্রিপ্টেড সংরক্ষণ, ঐচ্ছিক টু-ফ্যাক্টর অথেনটিকেশন, ওয়ার্কস্পেস সদস্যদের জন্য রোল-ভিত্তিক অ্যাক্সেস, কর্মীদের সীমিত অ্যাক্সেস এবং পর্যবেক্ষণের মাধ্যমে। কোনো সিস্টেমই সম্পূর্ণ নিরাপদ নয়। অনুগ্রহ করে একটি শক্তিশালী ও অনন্য পাসওয়ার্ড ব্যবহার করুন, এবং সন্দেহজনক কিছু লক্ষ করলে support@mapps.one ঠিকানায় আমাদের জানান।
10. শিশু
পরিষেবাটি ব্যবসা ও প্রাপ্তবয়স্কদের জন্য তৈরি। অ্যাকাউন্ট তৈরি করতে আপনার বয়স কমপক্ষে 18 বছর, অথবা আপনার বসবাসের স্থানে প্রযোজ্য সাবালকত্বের বয়স হতে হবে, এবং অ্যাকাউন্ট তৈরির জন্য আমরা জেনেশুনে শিশুদের কাছ থেকে ব্যক্তিগত ডেটা সংগ্রহ করি না। অ্যাপ পেজে এমন অ্যাপের প্রচার হতে পারে, যা শিশুরা ব্যবহার করে। সেই পেজগুলোর অ্যানালিটিক্স অংশ 3-এ বর্ণিত অনুযায়ী সীমিত, এবং শিশুদের জন্য তৈরি অ্যাপের ডেভেলপাররা তাদের ক্ষেত্রে প্রযোজ্য আইন, যেমন COPPA, মেনে চলার জন্য দায়ী। কোনো শিশু আমাদের ব্যক্তিগত ডেটা দিয়েছে বলে আপনার মনে হলে, আমাদের সাথে যোগাযোগ করুন, আমরা তা মুছে ফেলব।
11. স্বয়ংক্রিয় সিদ্ধান্ত
আমরা কেবল স্বয়ংক্রিয় প্রক্রিয়াকরণের ভিত্তিতে আপনার সম্পর্কে এমন কোনো সিদ্ধান্ত নিই না, যার আইনি বা অনুরূপ উল্লেখযোগ্য প্রভাব রয়েছে। ভিজিটরদের সুরক্ষার জন্য, কোনো অ্যাপ পেজ সম্পর্কে একই সময়ে একাধিক অপব্যবহারের রিপোর্ট খোলা থাকলে পেজটি স্বয়ংক্রিয়ভাবে স্থগিত করা হয়। এরপর আমাদের টিমের একজন সদস্য বিষয়টি পর্যালোচনা করেন, এবং ডেভেলপার সিদ্ধান্তটি পুনর্বিবেচনার অনুরোধ জানাতে আমাদের সাথে যোগাযোগ করতে পারেন।
12. এই নীতিতে পরিবর্তন
আমাদের কার্যপদ্ধতি বদলালে আমরা এই নীতি হালনাগাদ করব। আমরা গুরুত্বপূর্ণ পরিবর্তন করলে, সেগুলো কার্যকর হওয়ার [অন্তত 30 দিন] আগে ইমেইলে বা ড্যাশবোর্ডে গ্রাহকদের জানাব। এই পেজের শীর্ষে থাকা তারিখটি দেখায় এটি সর্বশেষ কবে হালনাগাদ করা হয়েছে।
13. যোগাযোগ
mapps.one
Sehit Osman Avci Mh Malazgirt 1071 Cd 50A-83 Etimesgut Ankara Turkiye
গোপনীয়তা: support@mapps.one
সাপোর্ট: support@mapps.one