গোপনীয়তা নীতি

1. ভূমিকা

এই গোপনীয়তা নীতি বর্ণনা করে যে Smart Money API ("আমরা", "আমাদের" বা "আমাদের"), যা Ardit Tashi দ্বারা পরিচালিত, কীভাবে আপনার সম্পর্কে তথ্য সংগ্রহ, ব্যবহার এবং শেয়ার করে যখন আপনি আমাদের ওয়েবসাইট (smartmoneyapi.com), API পরিষেবা, ড্যাশবোর্ড এবং সম্পর্কিত পণ্যগুলি (সামগ্রিকভাবে, "পরিষেবা") ব্যবহার করেন।

আমরা আপনার গোপনীয়তা রক্ষা এবং আপনার ব্যক্তিগত ডেটা সাধারণ ডেটা প্রোটেকশন রেগুলেশন (GDPR), UK GDPR এবং অন্যান্য প্রযোজ্য ডেটা সুরক্ষা আইনের সাথে সামঞ্জস্যপূর্ণভাবে প্রক্রিয়া করতে প্রতিশ্রুতিবদ্ধ।

আমাদের পরিষেবা ব্যবহার করে, আপনি এই নীতির সাথে সঙ্গতিপূর্ণভাবে তথ্য সংগ্রহ এবং ব্যবহারের জন্য সম্মতি দেন। যদি আপনি এই নীতির কোনও অংশের সাথে একমত না হন, অনুগ্রহ করে আমাদের পরিষেবা ব্যবহার বন্ধ করুন।

2. ডেটা নিয়ন্ত্রক

আপনার ব্যক্তিগত ডেটার জন্য দায়ী ডেটা নিয়ন্ত্রক হল:

আপনার ব্যক্তিগত ডেটা সম্পর্কে কোনও প্রশ্ন বা অনুরোধের জন্য, অনুগ্রহ করে আমাদের সাথে যোগাযোগ করুন যোগাযোগ ফর্ম.

3. আমরা যে ডেটা সংগ্রহ করি

3.1 তথ্য যা আপনি সরাসরি প্রদান করেন

• অ্যাকাউন্ট নিবন্ধন: ইমেইল ঠিকানা, প্রদর্শন নাম এবং পাসওয়ার্ড (হ্যাশড) যখন আপনি ইমেইলের মাধ্যমে সাইন আপ করেন। যদি আপনি Firebase Authentication এর মাধ্যমে Google Sign-In ব্যবহার করেন, আমরা আপনার ইমেইল ঠিকানা এবং Google প্রোফাইল নাম পাই।
• বিলিং তথ্য: পেমেন্ট পদ্ধতির বিবরণ Stripe, আমাদের পেমেন্ট প্রসেসর দ্বারা প্রক্রিয়াকৃত এবং সংরক্ষিত হয়। আমরা শুধুমাত্র অ-সংবেদনশীল বিলিং সারাংশ ডেটা পাই (কার্ডের শেষ 4টি সংখ্যা, বিলিং দেশ, সাবস্ক্রিপশন অবস্থা)। আমরা কখনই সম্পূর্ণ কার্ড নম্বর সংরক্ষণ করি না।
• যোগাযোগ ফর্ম: নাম, ইমেইল ঠিকানা, বিষয় এবং বার্তা বিষয়বস্তু যখন আপনি আমাদের সাথে যোগাযোগ করেন।
• API ব্যবহারের পছন্দ: ওয়াচলিস্ট সিম্বল, অ্যালার্ট নিয়ম, ওয়েবহুক URL এবং অন্যান্য কনফিগারেশন সেটিংস যা আপনি ড্যাশবোর্ডে সংরক্ষণ করেন।

3.2 স্বয়ংক্রিয়ভাবে সংগ্রহ করা তথ্য

• API অনুরোধ লগ: টাইমস্ট্যাম্প, অ্যাক্সেস করা এন্ডপয়েন্ট, HTTP স্ট্যাটাস কোড, প্রতিক্রিয়া সময় এবং আপনার API কী সনাক্তকারী (কী নিজে নয়) প্রতিটি অনুরোধের জন্য। রেট লিমিটিং, অপব্যবহার প্রতিরোধ এবং ব্যবহার বিশ্লেষণের জন্য ব্যবহৃত হয়।
• IP ঠিকানা: সুরক্ষা, জালিয়াতি প্রতিরোধ এবং রেট লিমিটিংয়ের জন্য সংগ্রহ করা হয়। IP ঠিকানা 30 দিন পরে বেনামী করা হয়।
• ব্রাউজার এবং ডিভাইস তথ্য: ব্রাউজার ধরন, অপারেটিং সিস্টেম এবং ভিউপোর্ট আকার সার্ভার লগ এবং কুকিজের মাধ্যমে সংগ্রহ করা হয়। সামঞ্জস্যতা উন্নত করতে ব্যবহৃত হয়। সাইন-আপে রেকর্ড করা ইউজার-এজেন্ট স্ট্রিংটি সেই চেকের জন্যও ব্যবহার করা হয় যা একজন ব্যক্তির জন্য একটি ফ্রি প্ল্যান রাখে, বিভাগ 4-এ বর্ণিত।
• সেশন ডেটা: অথেন্টিকেশন টোকেন এবং সেশন সনাক্তকারী Firebase Authentication সুরক্ষিত কুকিজের মাধ্যমে পরিচালিত হয়।
• ব্যবহার বিশ্লেষণ: আপনি যদি আমাদের কুকি সম্মতি ব্যানারে অ্যানালিটিক্স কুকি গ্রহণ করেন, আমরা আপনি যে পৃষ্ঠাগুলি দেখেন, ফিচার ব্যবহারের প্যাটার্ন এবং নেভিগেশন পথ রেকর্ড করি ব্যবহারকারীরা কীভাবে সার্ভিসের সাথে ইন্টারঅ্যাক্ট করে তা বোঝার জন্য। আমরা সেই ক্যাম্পেইন বা বিজ্ঞাপন লিঙ্কটিও রেকর্ড করি যা আপনাকে এনেছে (উদাহরণস্বরূপ UTM ট্যাগ বা Google/Microsoft ক্লিক ID), এবং যদি আপনি লগ ইন থাকেন, বা এই ব্রাউজারে একটি API কী সংরক্ষণ করে থাকেন, আমরা এটি আপনার অ্যাকাউন্টের সাথে সংরক্ষণ করি। আপনি যদি প্রত্যাখ্যান করেন, বা এখনো পছন্দ না করে থাকেন, আমরা এটি আপনার ব্রাউজার থেকে সংগ্রহ করি না, দুটি ব্যতিক্রম সহ। প্রথম: আপনি যে পৃষ্ঠাটি খুলবেন তা একটি সংক্ষিপ্ত উপস্থিতি সংকেত পাঠায়, যাতে আপনি দর্শক মানচিত্রে দেখা যান। এটি আপনার দেশ (Cloudflare-এর দেশ হেডার থেকে নেওয়া), আপনার প্ল্যাটফর্ম এবং একটি সংক্ষিপ্ত কোড বহন করে, যা আপনার IP ঠিকানা এবং তারিখ থেকে গণনা করা হয় এবং শুধুমাত্র গণনার জন্য ব্যবহৃত হয়; আপনার ডিভাইসে কিছুই সংরক্ষণ করা হয় না (ধারা 7.6 দেখুন)। দ্বিতীয়টি হল একটি অংশীদারের রেফারেল লিঙ্ক। আপনি যদি একটি অংশীদারের রেফারেল লিঙ্কের মাধ্যমে আসেন, আমরা সেই ক্লিকটি রেকর্ড করি (আপনি যে পৃষ্ঠায় ল্যান্ড করেছেন, আপনার ব্রাউজারের ধরন, আপনার আনুমানিক অবস্থান এবং আপনার IP ঠিকানার একটি হ্যাশড ফর্ম) যাতে অংশীদারকে ক্রেডিট দেওয়া যায়।
• আনুমানিক অবস্থান এবং অ্যাকাউন্ট-লিংকড পৃষ্ঠা দেখা: আপনার IP ঠিকানা থেকে Cloudflare এর মাধ্যমে আনুমানিক অবস্থান (আপনার দেশ এবং আপনি যে শহর থেকে সাইন আপ করেছেন) প্রাপ্ত হয় এবং আপনার অ্যাকাউন্টের সাথে সংরক্ষণ করা হয়, যাতে আমরা বুঝতে পারি আমাদের গ্রাহকরা কোথায় আছেন। যদি আপনি সাইন আপ করার সময় আমরা আপনার দেশ রেকর্ড না করি, আমরা প্রথম যে দেশটি দেখি যখন আপনি সাইন ইন করেন বা সাইন ইন অবস্থায় ব্রাউজ করেন তা রেকর্ড করি। আপনি যদি লগ ইন করেন, বা এই ব্রাউজারে একটি API কী সংরক্ষণ করে থাকেন, আপনি যে পৃষ্ঠাগুলি দেখেন সেগুলি আপনার অ্যাকাউন্টের সাথে লিঙ্ক করা হয়। আমরা এটি আপনার অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত রাখি।

3.3 তৃতীয় পক্ষ থেকে তথ্য

• Google / Firebase: আপনি যদি Google দিয়ে সাইন ইন করেন, আমরা Firebase Authentication থেকে আপনার Google অ্যাকাউন্ট ইমেইল ঠিকানা এবং প্রদর্শন নাম পাই।
• Stripe: সাবস্ক্রিপশন অবস্থা, প্ল্যান টিয়ার এবং বিলিং তথ্য সারাংশ Stripe ওয়েবহুক থেকে যখন আপনি সাবস্ক্রাইব করেন বা আপনার সাবস্ক্রিপশন পরিচালনা করেন।

4. আমরা কিভাবে আপনার ডেটা ব্যবহার করি

আমরা নিম্নলিখিত উদ্দেশ্যে সংগ্রহ করা তথ্য ব্যবহার করি:

• পরিষেবা প্রদান: API, ড্যাশবোর্ড এবং সংশ্লিষ্ট পরিষেবাগুলি প্রদান, পরিচালনা এবং বজায় রাখার জন্য, আপনার পরিচয় প্রমাণীকরণ এবং সাবস্ক্রিপশন টিয়ার এবং রেট লিমিট প্রয়োগ সহ।
• অ্যাকাউন্ট ব্যবস্থাপনা: আপনার অ্যাকাউন্ট তৈরি এবং পরিচালনা করতে, Stripe এর মাধ্যমে পেমেন্ট প্রক্রিয়া করতে, বিলিং রসিদ পাঠাতে এবং অ্যাকাউন্ট-সম্পর্কিত সমস্যা সম্পর্কে আপনাকে অবহিত করতে।
• পরিষেবা উন্নয়ন: ব্যবহারকারীরা কীভাবে আমাদের প্ল্যাটফর্মের সাথে ইন্টারঅ্যাক্ট করে এবং আমাদের গ্রাহকরা কোথায় আছেন তা বোঝার জন্য, বাগগুলি সনাক্ত করতে এবং ব্যবহারের প্যাটার্নের উপর ভিত্তি করে নতুন বৈশিষ্ট্য বিকাশ করতে।
• সুরক্ষা এবং জালিয়াতি প্রতিরোধ: অননুমোদিত অ্যাক্সেস, API অপব্যবহার এবং জালিয়াতি কার্যকলাপ সনাক্ত করতে এবং প্রতিরোধ করতে। একজন ব্যক্তির জন্য একটি ফ্রি প্ল্যান রাখতে, যখন একটি ফ্রি অ্যাকাউন্ট তৈরি করা হয় তখন আমরা সাইন-আপে রেকর্ড করা আইপি ঠিকানা এবং ব্রাউজার ইউজার-এজেন্ট স্ট্রিং এবং ইমেল ঠিকানাটি কতটা অনুরূপ তা অন্যান্য ফ্রি অ্যাকাউন্টের সাথে তুলনা করি। দুটি ফ্রি অ্যাকাউন্টকে একজন ব্যক্তি হিসাবে বিবেচনা করা হয় এবং একটি ফ্রি ভাতা ভাগ করে নেয়, শুধুমাত্র একটি শক্তিশালী ম্যাচে: একই আইপি ঠিকানা এবং একই ইউজার এজেন্ট 48 ঘন্টার মধ্যে (60 মিনিটের মধ্যে যখন সেই ইউজার এজেন্ট একটি খুব সাধারণ ব্রাউজার স্ট্রিং), বা একই আইপি ঠিকানা 30 দিনের মধ্যে @ চিহ্নের আগে প্রায় অভিন্ন ইমেল ঠিকানা সহ। একটি দুর্বল ম্যাচ, যেমন একই আইপি ঠিকানা একা, শুধুমাত্র আমাদের পর্যালোচনার জন্য ফ্ল্যাগ করা হয় এবং কাউকে লিঙ্ক করে না। একটি নতুন ফ্রি অ্যাকাউন্ট যা দুটি বা তার বেশি পুরানো ফ্রি অ্যাকাউন্টের সাথে শক্তিশালীভাবে মেলে তা আমাদের পর্যালোচনা না করা পর্যন্ত কোন ফ্রি API কী পায় না। আমরা কোন নিয়মটি মিলেছে তা রেকর্ড করি যাতে আমরা একটি লিঙ্ক পর্যালোচনা বা পূর্বাবস্থায় ফিরিয়ে আনতে পারি; একটি পর্যালোচনার জন্য অনুরোধ করতে [email protected]এ ইমেল করুন।
• যোগাযোগ: আপনার সহায়তা অনুরোধ এবং যোগাযোগ ফর্ম জমা দেওয়ার জন্য প্রতিক্রিয়া জানাতে। আমরা আপনার সক্রিয় অ্যাকাউন্ট থাকলে অল্প সংখ্যক পণ্য আপডেটও পাঠাতে পারি; আপনি যে কোনো সময় আনসাবস্ক্রাইব করতে পারেন।
• আইনি সম্মতি: প্রযোজ্য আইনি বাধ্যবাধকতা মেনে চলতে, পাবলিক কর্তৃপক্ষের আইনসম্মত অনুরোধের প্রতিক্রিয়া জানাতে এবং আমাদের পরিষেবার শর্তাবলী প্রয়োগ করতে।

5. প্রক্রিয়াকরণের আইনি ভিত্তি (GDPR)

আপনি যদি ইউরোপীয় অর্থনৈতিক অঞ্চল (EEA) বা যুক্তরাজ্যে অবস্থান করেন, আমরা নিম্নলিখিত আইনি ভিত্তিতে আপনার ব্যক্তিগত ডেটা প্রক্রিয়া করি:

• চুক্তি সম্পাদন (ধারা 6(1)(খ)): আপনাকে পরিষেবা প্রদানের জন্য প্রয়োজনীয় প্রক্রিয়াকরণ, অ্যাকাউন্ট তৈরি, API অ্যাক্সেস এবং পেমেন্ট প্রক্রিয়াকরণ সহ।
• ন্যায্য স্বার্থ (ধারা 6(1)(চ)): নিরাপত্তা, জালিয়াতি প্রতিরোধ, পরিষেবা উন্নতি এবং অ্যানালিটিক্সের জন্য প্রক্রিয়াকরণ যেখানে আমাদের স্বার্থ আপনার অধিকার দ্বারা অগ্রাহ্য করা হয় না।
• আইনি বাধ্যবাধকতা (ধারা 6(1)(গ)): প্রযোজ্য আইন এবং প্রবিধান মেনে চলার জন্য প্রয়োজনীয় প্রক্রিয়াকরণ।
• সম্মতি (ধারা 6(1)(ক)): অ-অপরিহার্য কুকিজ এবং ঐচ্ছিক বিপণন যোগাযোগের জন্য, যেখানে আপনি নির্দিষ্ট সম্মতি দিয়েছেন। আপনি পূর্বের প্রক্রিয়াকরণের বৈধতাকে প্রভাবিত না করে যে কোনো সময় সম্মতি প্রত্যাহার করতে পারেন।

6. ডেটা শেয়ারিং এবং প্রকাশ

আমরা শুধুমাত্র নিম্নলিখিত পরিস্থিতিতে আপনার ডেটা শেয়ার করি:

• পরিষেবা প্রদানকারী: আমরা বিশ্বস্ত তৃতীয়-পক্ষের পরিষেবা প্রদানকারীদের সাথে ডেটা শেয়ার করি যারা আমাদের পরিষেবা পরিচালনায় সহায়তা করে (ধারা 7 দেখুন)। এই প্রদানকারীরা ডেটা প্রক্রিয়াকরণ চুক্তি দ্বারা আবদ্ধ এবং শুধুমাত্র আমাদের নির্দেশিত হিসাবে আপনার ডেটা ব্যবহার করতে পারে।
• আইনি প্রয়োজনীয়তা: আমরা আপনার ডেটা প্রকাশ করতে পারি যদি আইন, আদালতের আদেশ বা সরকারী কর্তৃপক্ষ দ্বারা প্রয়োজন হয়, বা যদি আমরা বিশ্বাস করি যে প্রকাশ Smart Money API, আমাদের ব্যবহারকারী বা জনসাধারণের অধিকার, সম্পত্তি বা সুরক্ষা রক্ষার জন্য প্রয়োজনীয়।
• ব্যবসায়িক স্থানান্তর: যদি Smart Money API অধিগ্রহণ, একত্রীকরণ বা সম্পদ স্থানান্তর করা হয়, আপনার ডেটা সেই লেনদেনের অংশ হিসাবে স্থানান্তরিত হতে পারে। আমরা কোনও স্থানান্তর ঘটার আগে আপনাকে ইমেইলের মাধ্যমে বা আমাদের ওয়েবসাইটে একটি বিশিষ্ট নোটিশ দিয়ে অবহিত করব।
• আপনার সম্মতিতে: আমরা আপনার স্পষ্ট সম্মতিতে অন্য কোন উদ্দেশ্যে আপনার ডেটা শেয়ার করতে পারি।

আমরা পরিষেবার অন্যান্য ব্যবহারকারীদের সাথে পৃথক ব্যবহারকারীর ডেটা শেয়ার করি না।

7. তৃতীয়-পক্ষের পরিষেবা

আমরা নিম্নলিখিত তৃতীয়-পক্ষের পরিষেবা ব্যবহার করি, প্রত্যেকের নিজস্ব গোপনীয়তা নীতি সহ:

7.1 Firebase / Google (Authentication & Storage)

আমরা Firebase Authentication (Google LLC দ্বারা প্রদত্ত) ব্যবহারকারী অ্যাকাউন্ট এবং প্রমাণীকরণ পরিচালনা করতে ব্যবহার করি। Firebase ডিভাইস সনাক্তকারী, IP ঠিকানা এবং প্রমাণীকরণ ইভেন্ট ডেটা সংগ্রহ করতে পারে। Firebase Google-এর গোপনীয়তা নীতির অধীন: policies.google.com/privacy। Firebase এর মাধ্যমে প্রক্রিয়াকৃত ডেটা মার্কিন যুক্তরাষ্ট্রে সংরক্ষিত হতে পারে। EEA ব্যবহারকারীদের জন্য স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজ (SCCs) প্রযোজ্য।

7.2 Stripe (Payment Processing)

সমস্ত পেমেন্ট প্রক্রিয়াকরণ Stripe, Inc. (বা Stripe Payments Europe Ltd. EEA ব্যবহারকারীদের জন্য) দ্বারা পরিচালিত হয়। Stripe PCI DSS লেভেল 1 এর সাথে সঙ্গতিপূর্ণভাবে আপনার পেমেন্ট কার্ড তথ্য প্রক্রিয়া করে। Smart Money API কখনই পেমেন্ট কার্ড নম্বর সংরক্ষণ করে না। Stripe-এর গোপনীয়তা নীতি: stripe.com/privacy.

7.3 Cloudflare (CDN & DDoS Protection)

আমাদের ওয়েবসাইট Cloudflare-এর কন্টেন্ট ডেলিভারি নেটওয়ার্কের মাধ্যমে পরিবেশিত হয়। Cloudflare সুরক্ষা এবং কর্মক্ষমতার উদ্দেশ্যে IP ঠিকানা, ব্রাউজার বৈশিষ্ট্য এবং অনুরোধ হেডার প্রক্রিয়া করে। Cloudflare-এর গোপনীয়তা নীতি: cloudflare.com/privacypolicy.

7.4 Telegram (Optional Alerts)

আপনি যদি Telegram bot alerts (Pro plan) কনফিগার করেন, আপনার Telegram চ্যাট ID নিরাপদে সংরক্ষিত হয় এবং শুধুমাত্র আপনি কনফিগার করা অ্যালার্ট প্রদানের জন্য ব্যবহৃত হয়। আমরা আপনার Telegram বার্তা ইতিহাস অ্যাক্সেস করি না।

7.5 Google Analytics 4 এবং Google Tag Manager (Google)

Google Tag Manager আপনার কোন কুকি পছন্দ করার আগে এই ওয়েবসাইটের বেশিরভাগ পৃষ্ঠায় লোড হয়। এটি লোড করা Google-এর একটি অনুরোধ, যা তাই আপনার আইপি ঠিকানা এবং ব্রাউজার বিবরণ পায়। Google Analytics 4 শুধুমাত্র আপনি অ্যানালিটিক্স কুকি গ্রহণ করার পরে এটি চালায়, এবং তারপরে আপনার ভিজিট সম্পর্কে ডেটা পায়: আপনি যে পৃষ্ঠাটি দেখছেন তার ঠিকানা এবং শিরোনাম, একটি কুকিতে সংরক্ষিত একটি এলোমেলো শনাক্তকারী, আপনার ভাষা এবং স্ক্রিনের আকার, এবং আপনার আইপি ঠিকানা। আমাদের কুকি পলিসি এবং Google-এর গোপনীয়তা নীতি (policies.google.com/privacy) দেখুন।

7.6 ভিজিটর ম্যাপ (Cloudflare থেকে অবস্থান)

আপনি অ্যানালিটিক্স কুকিজ গ্রহণ করুন বা না করুন, দর্শক মানচিত্রে আপনি একটি বিন্দু হিসাবে উপস্থিত হন। এই সাইটে আপনি যে পৃষ্ঠাটি খুলবেন তা আমাদের সার্ভারকে জানায় যে আপনি অনলাইনে আছেন, এবং পৃষ্ঠাটি আপনার স্ক্রিনে খোলা থাকা অবস্থায় প্রতি মিনিটে এটি করতে থাকে। আমরা এর জন্য আপনার আইপি ঠিকানা কোনো লোকেশন সার্ভিসে পাঠাই না। যদি আপনি অ্যানালিটিক্স কুকিজ গ্রহণ না করেন, মানচিত্রটি শুধুমাত্র আপনার দেশ দেখায়: আমাদের সার্ভার এটি সেই দেশ থেকে পড়ে যা Cloudflare, যারা ইতিমধ্যেই আমাদের সাইটের প্রতিটি অনুরোধ হ্যান্ডেল করে (বিভাগ 7.3), অনুরোধের সাথে সংযুক্ত করে, এবং মানচিত্রটি আপনাকে সেই দেশের মাঝখানে আঁকে। আমরা আপনার জন্য কোনো শহর বা স্থানাঙ্ক ব্যবহার করি না, এর জন্য আপনার ডিভাইসে কিছু সংরক্ষণ করা হয় না, এবং আপনার ব্রাউজার কোনো আইডেন্টিফায়ার বা লোকেশন পাঠায় না। যদি আপনি অ্যানালিটিক্স কুকিজ গ্রহণ করেন, আপনার আনুমানিক অবস্থানও Cloudflare থেকে আসে: আপনার দেশ এবং, যেখানে Cloudflare সেগুলি প্রদান করে, একটি আনুমানিক অক্ষাংশ এবং দ্রাঘিমাংশ, যা আমরা 0.1 ডিগ্রিতে রাউন্ড করি (প্রায় 11 কিমি)। আমরা রাউন্ড করা স্থানটি, বা শুধুমাত্র দেশটি, 5 মিনিটের জন্য সংরক্ষণ করি, আপনার দেশের সাথে, আপনি ওয়েবসাইট, iOS বা Android ব্যবহার করেন কিনা, এবং আপনার আইপি ঠিকানা, একটি সার্ভার সিক্রেট এবং তারিখ থেকে তৈরি একটি ওয়ে-কোড, যা প্রতিদিন পরিবর্তিত হয়। আমরা কখনই আপনার আইপি ঠিকানা নিজেই বা আপনার শহরের নাম সংরক্ষণ করি না। সেই 5 মিনিটের মধ্যে মানচিত্রটি আপনাকে শুধুমাত্র আপনার এলাকার জন্য একটি গণনার অংশ হিসাবে দেখায়, কখনই একটি পৃথক এন্ট্রি হিসাবে নয়, এবং যারা একটি নেটওয়ার্ক ঠিকানা শেয়ার করে তাদের একবার গণনা করা হয়। একটি ভিজিট দুবার গণনা করা এড়াতে, আমরা আপনার আইপি ঠিকানা এবং ব্রাউজার বিবরণ থেকে তৈরি একটি অনুরূপ ওয়ে-কোডও 2 দিনের জন্য রাখি। আমরা আপনার এলাকা এবং ঘন্টার জন্য একটি সাধারণ গণনায়ও একটি যোগ করি (বিভাগ 9 দেখুন)। যদি আপনি আপনার সম্মতি প্রত্যাহার করেন, মানচিত্রটি তখন থেকে শুধুমাত্র আপনার দেশ দেখায়; আপনার 5-মিনিটের রেকর্ড 5 মিনিটের মধ্যে এবং 2-দিনের কোড 2 দিনের মধ্যে মেয়াদ শেষ হয়। ইতিমধ্যে যোগ করা গণনাগুলি থাকে, কারণ সেগুলিতে আপনার সাথে কোনো সংযোগ নেই। মানচিত্রটি আমাদের API-তে সক্রিয় সংযোগগুলির আনুমানিক শহরও দেখায়। একটি API কী বহন করে এমন একটি অনুরোধের জন্য, আমাদের সার্ভার অনুরোধের সাথে সংযুক্ত আনুমানিক অক্ষাংশ এবং দ্রাঘিমাংশ পড়ে, এটিকে 0.1 ডিগ্রিতে রাউন্ড করে (প্রায় 11 কিমি) এবং ওয়েবসাইটে একটি ভিজিটের মতো এটি হ্যান্ডেল করে: একই ধরনের ওয়ে-কোড এবং একই 5-মিনিটের রেকর্ড, তাই লাইভ মানচিত্রে একটি ঠিকানা যা সাইট ব্রাউজ করে এবং API কল করে তা একটি এন্ট্রি। ঘন্টায় গণনাগুলি আলাদাভাবে রাখা হয়, তাই একটি ঠিকানা যা উভয়ই করে তা একই ঘন্টার মধ্যে প্রতিটির জন্য একবার গণনা করা যেতে পারে। এটি কুকি ব্যানারের উপর নির্ভর করে না, যা শুধুমাত্র ওয়েবসাইটের জন্য প্রযোজ্য। এমন একটি বিন্দুর কোনো লেবেল নেই যা বলে যে এটি একটি API সংযোগ থেকে আসে, এবং এর জন্য কোনো অ্যাকাউন্ট, API কী বা অন্যান্য পরিচয় সংরক্ষণ করা হয় না। আমাদের নিজস্ব পরিষেবাগুলি একক বিন্দু হিসাবে একসাথে উপস্থিত হয়। যখন আপনি একটি বিন্দু ক্লিক করেন, মানচিত্রটি পৃষ্ঠায় বিল্ট-ইন একটি তালিকা থেকে নিকটতম বড় শহরের নাম বলে; এর জন্য কিছুই কারো কাছে পাঠানো হয় না।

8. কুকিজ এবং ট্র্যাকিং

আমরা পরিষেবা পরিচালনা এবং আপনার অভিজ্ঞতা উন্নত করতে কুকিজ এবং অনুরূপ প্রযুক্তি ব্যবহার করি। আমরা যে কুকিজ ব্যবহার করি এবং সেগুলি কীভাবে পরিচালনা করতে হয় তার সম্পূর্ণ বিবরণের জন্য, অনুগ্রহ করে আমাদের দেখুন কুকিজ নীতি.

সংক্ষেপে:

• অপরিহার্য কুকিজ: প্রমাণীকরণ, সেশন ব্যবস্থাপনা এবং সুরক্ষার জন্য প্রয়োজনীয়। মূল কার্যকারিতা ভঙ্গ না করে অক্ষম করা যায় না।
• বিশ্লেষণ কুকিজ: ব্যবহারের ধরন বুঝতে ব্যবহৃত হয়। কুকি সম্মতি ব্যানারের মাধ্যমে প্রত্যাখ্যান করা যেতে পারে।
• তৃতীয় পক্ষের কুকিজ: পেমেন্ট এবং প্রমাণীকরণের জন্য Stripe এবং Firebase দ্বারা সেট করা।

আপনি যেকোনো সময় ওয়েবসাইট ফুটারে "কুকি সেটিংস" ক্লিক করে বা আপনার ব্রাউজার সেটিংস সামঞ্জস্য করে আপনার কুকি পছন্দ পরিবর্তন করতে পারেন।

9. ডেটা ধারণ

আমরা আপনার ব্যক্তিগত ডেটা কেবলমাত্র এই নীতিতে বর্ণিত উদ্দেশ্যগুলির জন্য প্রয়োজনীয় সময়ের জন্য ধারণ করি:

• সক্রিয় অ্যাকাউন্ট: অ্যাকাউন্ট ডেটা এবং পছন্দগুলি, আপনার অ্যাকাউন্টের সাথে সংরক্ষিত আনুমানিক অবস্থান এবং এর সাথে লিংক করা পৃষ্ঠা দেখা, আপনার অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত রাখা হয়।
• ভিজিটর ম্যাপ: অনলাইন-এখন রেকর্ড (আপনার দেশ এবং, শুধুমাত্র যদি আপনি অ্যানালিটিক্স কুকিজ গ্রহণ করেন, আপনার রাউন্ড করা অবস্থান; প্ল্যাটফর্ম এবং একটি দৈনিক পরিবর্তনশীল ওয়ান-ওয়ে কোড) 5 মিনিটের জন্য সংরক্ষণ করা হয়। ডুপ্লিকেট-চেক কোড 2 দিনের জন্য সংরক্ষণ করা হয়। ভিজিট গণনা প্রতি এলাকা প্রায় 11 কিমি এবং প্রতি ঘন্টা 30 দিনের জন্য সংরক্ষণ করা হয়, তারপর প্রায় 110 কিমি এলাকা প্রতি দিনে একত্রিত হয় এবং অনির্দিষ্টকালের জন্য সংরক্ষণ করা হয়। এগুলিতে কোন কোড বা ভিজিটরের সাথে অন্য কোন লিঙ্ক নেই। একটি সক্রিয় API সংযোগের আনুমানিক অবস্থান একইভাবে সংরক্ষণ করা হয়।
• API অনুরোধ লগ: ডিবাগিং এবং নিরাপত্তার জন্য বিস্তারিত লগগুলি 90 দিনের জন্য ধারণ করা হয়। সামগ্রিক অজ্ঞাত পরিসংখ্যান অনির্দিষ্টকালের জন্য ধারণ করা হয়।
• IP ঠিকানা: সম্পূর্ণ IP ঠিকানা 30 দিন পরে অজ্ঞাত করা হয়। নিরাপত্তা বিশ্লেষণের জন্য অজ্ঞাত রেকর্ডগুলি ধারণ করা হতে পারে।
• বিলিং রেকর্ড: Stripe পেমেন্ট এবং সাবস্ক্রিপশন রেকর্ডগুলি আর্থিক রেকর্ড-রক্ষণাবেক্ষণের বাধ্যবাধকতা মেটানোর জন্য 7 বছর ধারণ করা হয়।
• মুছে ফেলা অ্যাকাউন্ট: অ্যাকাউন্ট মুছে ফেলার পরে, আপনার ব্যক্তিগত ডেটা (ইমেল, পছন্দ, API কী) 30 দিনের মধ্যে মুছে ফেলা হয়। অজ্ঞাত সামগ্রিক বিশ্লেষণ ডেটা ধারণ করা হতে পারে। লিঙ্ক করা ফ্রি অ্যাকাউন্টের রেকর্ডগুলি অ্যাকাউন্টের সাথে মুছে ফেলা হয়। তাদের মধ্যে আইপি ঠিকানাগুলি শুধুমাত্র কীড হ্যাশ হিসাবে রাখা হয় (একটি সার্ভার সিক্রেট দিয়ে তৈরি ওয়ান-ওয়ে কোড), কখনই ঠিকানা নিজে হিসাবে নয়।
• যোগাযোগ ফর্ম জমা: সাপোর্ট ইতিহাস ট্র্যাক করার জন্য 2 বছর পর্যন্ত ধারণ করা হয়, তারপর মুছে ফেলা হয়।

10. আপনার অধিকার

আপনার অবস্থানের উপর নির্ভর করে, আপনি আপনার ব্যক্তিগত ডেটা সম্পর্কে নিম্নলিখিত অধিকারগুলি পেতে পারেন:

• অ্যাক্সেসের অধিকার (আর্টিকেল 15 GDPR): আমরা আপনার সম্পর্কে যে ব্যক্তিগত ডেটা ধারণ করি তার একটি অনুলিপি অনুরোধ করুন।
• সংশোধনের অধিকার (আর্টিকেল 16 GDPR): ভুল বা অসম্পূর্ণ ডেটা সংশোধনের অনুরোধ করুন।
• মুছে ফেলার অধিকার / "ভুলে যাওয়ার অধিকার" (আর্টিকেল 17 GDPR): আপনার ব্যক্তিগত ডেটা মুছে ফেলার অনুরোধ করুন যেখানে আমাদের জন্য এটি প্রক্রিয়াকরণ চালিয়ে যাওয়ার জন্য কোনও অগ্রাধিকার আইনি কারণ নেই।
• প্রক্রিয়াকরণ সীমাবদ্ধতার অধিকার (আর্টিকেল 18 GDPR): নির্দিষ্ট পরিস্থিতিতে আপনার ডেটা প্রক্রিয়াকরণ সীমাবদ্ধ করার অনুরোধ করুন।
• ডেটা পোর্টেবিলিটির অধিকার (আর্টিকেল 20 GDPR): আপনার ডেটা একটি কাঠামোবদ্ধ, মেশিন-পাঠযোগ্য ফর্ম্যাটে গ্রহণ করুন এবং এটিকে অন্য নিয়ন্ত্রকের কাছে স্থানান্তর করুন।
• আপত্তির অধিকার (আর্টিকেল 21 GDPR): আমাদের বৈধ স্বার্থের ভিত্তিতে প্রক্রিয়াকরণের বিরুদ্ধে আপত্তি করুন।
• সম্মতি প্রত্যাহারের অধিকার: যেখানে প্রক্রিয়াকরণ সম্মতির ভিত্তিতে হয়, পূর্বের আইনসম্মত প্রক্রিয়াকরণকে প্রভাবিত না করে যেকোনো সময় এটি প্রত্যাহার করুন।
• অভিযোগ দাখিলের অধিকার: আপনার জাতীয় ডেটা সুরক্ষা কর্তৃপক্ষের কাছে অভিযোগ দাখিল করুন (যেমন, UK-তে ICO, বা আপনার স্থানীয় EU তত্ত্বাবধায়ক কর্তৃপক্ষ)।

এই অধিকারগুলি প্রয়োগ করতে, আমাদের সাথে যোগাযোগ করুন আমাদের যোগাযোগ ফর্মএর মাধ্যমে। আমরা 30 দিনের মধ্যে প্রতিক্রিয়া জানাব। নির্দিষ্ট অনুরোধ পূরণ করার আগে আমরা আপনাকে আপনার পরিচয় যাচাই করতে বলতে পারি।

11. নিরাপত্তা

আমরা আপনার ব্যক্তিগত ডেটা অননুমোদিত অ্যাক্সেস, পরিবর্তন, প্রকাশ, বা ধ্বংস থেকে রক্ষা করার জন্য উপযুক্ত প্রযুক্তিগত এবং সংগঠনমূলক ব্যবস্থা প্রয়োগ করি। এর মধ্যে রয়েছে:

• সমস্ত ট্রানজিট ডেটার জন্য HTTPS/TLS এনক্রিপশন
• স্টোরেজের আগে bcrypt ব্যবহার করে API কী হ্যাশ করা
• Firebase Authentication শিল্প-মানের সেশন ব্যবস্থাপনা
• সীমিত ফাইল সিস্টেম অনুমতি সহ SQLite ডেটাবেস
• Cloudflare DDoS সুরক্ষা এবং WAF
• ডেটা অ্যাক্সেসকে সর্বনিম্ন প্রয়োজনীয় সীমাবদ্ধ করে অ্যাক্সেস নিয়ন্ত্রণ

ইন্টারনেট বা ইলেকট্রনিক স্টোরেজের মাধ্যমে প্রেরণের কোনও পদ্ধতি 100% নিরাপদ নয়। আমরা আপনার ডেটা রক্ষা করার জন্য বাণিজ্যিকভাবে গ্রহণযোগ্য উপায় ব্যবহার করার চেষ্টা করলেও, আমরা পরম নিরাপত্তা নিশ্চিত করতে পারি না। ডেটা লঙ্ঘনের ঘটনায় যা আপনার অধিকার এবং স্বাধীনতার জন্য ঝুঁকি তৈরি করে, আমরা প্রভাবিত ব্যবহারকারী এবং প্রাসঙ্গিক তত্ত্বাবধায়ক কর্তৃপক্ষকে আইন অনুযায়ী অবহিত করব।

12. আন্তর্জাতিক ডেটা স্থানান্তর

Smart Money API ইউরোপীয় অর্থনৈতিক অঞ্চল থেকে পরিচালিত হয়। তবে, আমাদের কিছু তৃতীয় পক্ষের পরিষেবা প্রদানকারী (Google/Firebase এবং Stripe সহ) মার্কিন যুক্তরাষ্ট্রে ডেটা প্রক্রিয়া করে। যেখানে আমরা EEA বা UK এর বাইরে ব্যক্তিগত ডেটা স্থানান্তর করি, আমরা উপযুক্ত সুরক্ষা ব্যবস্থা নিশ্চিত করি, যার মধ্যে রয়েছে:

• ইউরোপীয় কমিশন দ্বারা অনুমোদিত স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজ (SCCs)
• প্রযোজ্য ক্ষেত্রে পর্যাপ্ততা সিদ্ধান্ত
• প্রযোজ্য ক্ষেত্রে বাধ্যতামূলক কর্পোরেট নিয়ম

আপনি আমাদের নির্ভরশীল নির্দিষ্ট স্থানান্তর প্রক্রিয়া সম্পর্কে তথ্য অনুরোধ করতে পারেন আমাদের যোগাযোগ ফর্ম.

13. শিশুদের গোপনীয়তা

আমাদের পরিষেবা 18 বছরের কম বয়সী ব্যক্তিদের জন্য নয়। আমরা শিশুদের কাছ থেকে জেনে শুনে ব্যক্তিগত ডেটা সংগ্রহ করি না। আপনি যদি একজন পিতামাতা বা অভিভাবক হন এবং মনে করেন যে আপনার সন্তান আমাদের ব্যক্তিগত ডেটা প্রদান করেছে, অনুগ্রহ করে আমাদের সাথে যোগাযোগ করুন আমাদের যোগাযোগ ফর্ম এর মাধ্যমে এবং আমরা ডেটা দ্রুত মুছে ফেলব।

14. এই নীতিতে পরিবর্তন

আমরা আমাদের অনুশীলন বা প্রযোজ্য আইনে পরিবর্তন প্রতিফলিত করার জন্য সময়ে সময়ে এই গোপনীয়তা নীতি আপডেট করতে পারি। যখন আমরা গুরুত্বপূর্ণ পরিবর্তন করি, আমরা:

• এই পৃষ্ঠার শীর্ষে "সর্বশেষ আপডেট" তারিখ আপডেট করব
• নিবন্ধিত ব্যবহারকারীদের ইমেলের মাধ্যমে অবহিত করব যেখানে পরিবর্তনগুলি আপনার অধিকারকে উল্লেখযোগ্যভাবে প্রভাবিত করে
• আমাদের ওয়েবসাইটে একটি বিশিষ্ট নোটিশ প্রদর্শন করব

আমরা আপনাকে এই নীতি পর্যায়ক্রমিকভাবে পর্যালোচনা করতে উত্সাহিত করি। পরিবর্তনগুলি কার্যকর হওয়ার পর পরিষেবা ব্যবহার চালিয়ে যাওয়া সংশোধিত নীতির আপনার গ্রহণযোগ্যতা গঠন করে।

15. আমাদের সাথে যোগাযোগ করুন

এই গোপনীয়তা নীতি বা আপনার ব্যক্তিগত ডেটা সম্পর্কিত কোনও প্রশ্ন, উদ্বেগ, বা অনুরোধের জন্য, অনুগ্রহ করে আমাদের সাথে যোগাযোগ করুন:

আপনি যদি আমাদের প্রতিক্রিয়া নিয়ে সন্তুষ্ট না হন, আপনার ডেটা সুরক্ষা কর্তৃপক্ষের কাছে অভিযোগ দাখিলের অধিকার রয়েছে। যেহেতু আমরা ইতালিতে প্রতিষ্ঠিত, প্রধান কর্তৃপক্ষ হল Garante per la protezione dei dati personali (garanteprivacy.it); EU/EEA ব্যবহারকারীরা তাদের স্থানীয় তত্ত্বাবধায়ক কর্তৃপক্ষের সাথেও যোগাযোগ করতে পারেন।