প্রাইভেসি পলিসি

আপনি মার্চেন্ট হিসেবে যে ডাটা আমরা সংগ্রহ করি (অ্যাকাউন্ট, বিলিং, সাপোর্ট, টেকনিক্যাল লগ) তাতে OkDokan ডাটা নিয়ন্ত্রক। আপনার কাস্টমাররা স্টোরফ্রন্টে যে ডাটা দেন (নাম, ফোন, ঠিকানা, অর্ডার), তার নিয়ন্ত্রক আপনি — OkDokan কেবল আপনার নির্দেশে, স্টোর চালু ও সুরক্ষার জন্যই তা প্রসেস করে। তাই আপনাকে নিজস্ব স্টোরফ্রন্ট প্রাইভেসি পলিসি প্রকাশ করতে হবে, ব্যক্তিগত ডাটা সংগ্রহের আগে কাস্টমারের সম্মতি নিতে হবে (ডিজিটাল কমার্স অপারেশন গাইডলাইন ২০২১-এর দাবি অনুযায়ী, যেমন কনসেন্ট চেকবক্সের মাধ্যমে), প্রকাশিত উদ্দেশ্যের বাইরে ব্যবহার করা যাবে না, এবং কাস্টমারের দেখা/সংশোধন/মুছে ফেলার অনুরোধ নিজে পালন করতে হবে। কাস্টমার ডাটার অপব্যবহারে OkDokan অভিযোগ/আইনি দাবিতে জড়ালে শর্তাবলীর ক্ষতিপূরণ ধারা প্রযোজ্য হবে।

• অ্যাকাউন্ট ডাটা: উদ্যোক্তার নাম, ইমেইল, ফোন, সুরক্ষিতভাবে হ্যাশ করা পাসওয়ার্ড; যেখানে আইনত প্রয়োজন/অনুমোদিত সেখানে যাচাইকরণ নথি
• স্টোর ও পরিচালনার ডাটা: স্টোরের নাম, সাবডোমেইন, পণ্য এবং আপনার তৈরি অর্ডার রেকর্ড
• বিলিং ডাটা: ইনভয়েস, প্যাকেজ, পেমেন্ট স্ট্যাটাস ও গেটওয়ে লেনদেন রেফারেন্স (TrxID)
• সাপোর্ট ডাটা: টিকেট, রিপ্লাই এবং আপনার পাঠানো অ্যাটাচমেন্ট
• টেকনিক্যাল ডাটা: নিরাপত্তা ও সমস্যা নির্ণয়ের জন্য রাখা IP অ্যাড্রেস, ব্রাউজার/ডিভাইস তথ্য ও অ্যাক্সেস লগ
• কন্টাক্ট ফর্মের বার্তা; ভাষা পছন্দ (ব্রাউজারের local storage-এ) এবং লগইন ধরে রাখার সেশন কুকি

আপনার ডাটা আমরা প্রসেস করি: আমাদের চুক্তি পালনের জন্য (সেবা চালু, বিলিং, নবায়ন, সাপোর্ট); আইনগত বাধ্যবাধকতা পূরণে (কর, হিসাব, ডিজিটাল কমার্স ব্যবসার রেকর্ড); বৈধ স্বার্থে (নিরাপত্তা, প্রতারণা/অপব্যবহার প্রতিরোধ, সেবা উন্নয়ন); এবং যেখানে ভিত্তি সম্মতি (যেমন ঐচ্ছিক নোটিফিকেশন), সেখানে আপনি তা প্রত্যাহার না করা পর্যন্ত। আমরা আপনার ডাটা বিক্রি করি না বা থার্ড-পার্টি বিজ্ঞাপনে ব্যবহার করি না।

পেমেন্ট প্রসেস করে লাইসেন্সপ্রাপ্ত প্রোভাইডার (বিকাশ, নগদ, রকেট)। আপনার PIN, OTP বা কার্ডের সম্পূর্ণ তথ্য আমরা দেখি বা রাখি না — কেবল রশিদ ও হিসেবের জন্য দরকারি অঙ্ক, ট্রানজেকশন আইডি ও স্ট্যাটাস থাকে। ওয়ালেটে কেবল সাবস্ক্রিপশন-সংক্রান্ত তহবিল থাকে; মার্চেন্টের বিক্রয়ের টাকা কখনো OkDokan দিয়ে যায় না।

সেবা চালানোর জন্য প্রয়োজনীয় পক্ষ ছাড়া আমরা ডাটা কারও সাথে শেয়ার করি না — সবাই গোপনীয়তার বাধ্যবাধকতায় থাকে এবং নিজেদের মার্কেটিংয়ের জন্য কখনো নয়:

• কুরিয়ার কোম্পানি (স্টিডফাস্ট, পাঠাও, রেডএক্স) — আপনার অনুরোধ করা পার্সেল বুকিংয়ের জন্য
• পেমেন্ট গেটওয়ে — আপনার লেনদেন প্রসেস করার জন্য
• হোস্টিং ও ইনফ্রাস্ট্রাকচার প্রোভাইডার — প্ল্যাটফর্ম চালু রাখার জন্য
• পেশাদার উপদেষ্টা (অডিটর, আইনজীবী) — গোপনীয়তার অধীনে
• আইন-শৃঙ্খলা বাহিনী, নিয়ন্ত্রক সংস্থা বা আদালত — কেবল বৈধ আইনি অনুরোধে; ডিজিটাল কমার্স ব্যবসার রেকর্ড আইন অনুযায়ী কর্তৃপক্ষকে দিতে হতে পারে
• উত্তরাধিকারী প্রতিষ্ঠান — ব্যবসা একীভূত/বিক্রি হলে, একই প্রাইভেসি শর্তে

প্রধান হোস্টিং [CONFIRM: বাংলাদেশের ভেতরে / বিদেশে]। বাংলাদেশের বাইরে ডাটা সংরক্ষণ/প্রক্রিয়াকরণ হলে তুলনামূলক সুরক্ষা ব্যবহার করা হয় এবং সেবা চালানোর জন্য প্রয়োজনীয় পরিসরেই। প্রযোজ্য আইন আমাদের শর্তাবলীতে (প্রযোজ্য আইন সংক্রান্ত ধারা) বর্ণিত।

অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত অ্যাকাউন্ট ও স্টোরের ডাটা রাখা হয়। স্টোর বন্ধ/বাতিলের পর শর্তাবলীর সময়সীমা পর্যন্ত ডাটা এক্সপোর্টযোগ্য থাকে; এরপর লাইভ সিস্টেম থেকে মুছে যায় এবং ব্যাকআপ স্বাভাবিক চক্রে শেষ হয়। বিলিং ও লেনদেন রেকর্ড ডিজিটাল কমার্স ব্যবসার রেকর্ড-রক্ষণ প্রত্যাশা ও কর/হিসাব নিয়ম অনুযায়ী কমপক্ষে [CONFIRM: ৬] বছর রাখা হয়। সাপোর্ট ও টেকনিক্যাল লগ সর্বোচ্চ [CONFIRM: ২৪] মাস রাখা হয়।

ডাটা এনক্রিপ্টেড সংযোগে চলে; পাসওয়ার্ড হ্যাশ আকারে থাকে; স্টাফ অ্যাক্সেস রোল-ভিত্তিক, পর্যালোচিত ও অডিট-লগ করা; ডাটাবেস নিয়মিত ব্যাকআপ হয়; এবং অপব্যবহারের জন্য সিস্টেম পর্যবেক্ষিত থাকে। কোনো সিস্টেমই শতভাগ নিরাপদ নয়। নিরাপত্তা ঘটনায় আপনার ব্যক্তিগত ডাটা প্রভাবিত হলে অনাড়ম্বরভাবে আপনাকে এবং প্রয়োজনে সংশ্লিষ্ট কর্তৃপক্ষকে জানানো হবে।

পরিচয় যাচাই সাপেক্ষে আপনি চাইতে পারেন: আপনার ব্যক্তিগত ডাটার কপি; ভুল ডাটা সংশোধন; আইনি/পরিচালনগত প্রয়োজন শেষ হওয়া ডাটা মুছে ফেলা; এবং ঐচ্ছিক মার্কেটিং বার্তা বন্ধ রাখা। অনুরোধ কন্টাক্ট পেজ বা ড্যাশবোর্ডের সাপোর্ট চ্যানেলে পাঠান; যুক্তিসঙ্গত সময়ে সাড়া দিই। উত্তরে সন্তুষ্ট না হলে বাংলাদেশি আইন অনুযায়ী সংশ্লিষ্ট কর্তৃপক্ষের (ভোক্তা বিষয়ে জাতীয় ভোক্তা অধিকার সংরক্ষণ অধিদপ্তরসহ) কাছে অভিযোগের অধিকার থাকতে পারে।

OkDokan ১৮ বছর ও তদূর্ধ্ব বয়সীদের ব্যবসায়িক প্ল্যাটফর্ম; নাবালকদের উদ্দেশ্যে নয়। আমরা জেনেশুনে ১৮ বছরের কম বয়সীদের ব্যক্তিগত ডাটা সংগ্রহ করি না; জানতে পারলে মুছে ফেলি।

সেবা ও প্রযোজ্য আইনের বিবর্তনে এই পলিসি হালনাগাদ হতে পারে; উপরের “সর্বশেষ হালনাগাদ” তারিখই বর্তমান সংস্করণ, এবং গুরুত্বপূর্ণ পরিবর্তন প্ল্যাটফর্মে বা ইমেইলে জানানো হবে। প্রাইভেসি বিষয়ে প্রশ্ন, অনুরোধ বা অভিযোগ: কন্টাক্ট পেজ বা [CONFIRM: নির্ধারিত প্রাইভেসি যোগাযোগ / অভিযোগ কর্মকর্তার নাম ও ইমেইল — ডিজিটাল কমার্স গাইডলাইন অনুযায়ী প্রস্তাবিত] ব্যবহার করুন। ডাটা নিয়ন্ত্রক: [CONFIRM: নিবন্ধিত কোম্পানির নাম, ঠিকানা]।