1. ডেটা নিয়ন্ত্রক
Sebastian Ott
theButler.network
Lichtel 36, 97993 Creglingen, জার্মানি
ইমেইল: privacy@thebutler.network
ডেটা সুরক্ষা কর্মকর্তা: এই মুহূর্তে আমরা কোনো ডেটা সুরক্ষা কর্মকর্তা নিয়োগ করিনি। § 38 উপধারা 1 BDSG (জার্মান ফেডারেল ডেটা সুরক্ষা আইন) অনুযায়ী তার বাধ্যবাধকতা নেই, কারণ ব্যক্তিগত ডেটার স্বয়ংক্রিয় প্রক্রিয়াকরণে অন্তত 20 জন স্থায়ীভাবে যুক্ত নন। GDPR (সাধারণ ডেটা সুরক্ষা বিধি) অনুচ্ছেদ 37(1)(b) থেকে নিয়োগের বাধ্যবাধকতা তৈরি হয় কি না, তা আমরা নিয়মিত যাচাই করি এবং সেই যাচাইয়ের নথি রাখি। ডেটা সুরক্ষা সংক্রান্ত সব বিষয়ে অনুগ্রহ করে উপরের ঠিকানায় যোগাযোগ করুন।
2. মূল নীতি
আমরা যতটা সম্ভব কম ব্যক্তিগত ডেটা প্রক্রিয়া করি। বাস্তবে তার মানে:
- আপনি theButler.network অ্যাকাউন্ট ছাড়াই ব্যবহার করতে পারেন।
- লগইন না করলে আমাদের সার্ভারে চ্যাটের কোনো ইতিহাস সংরক্ষিত হয় না।
- আমরা কোনো বিজ্ঞাপন পিক্সেল এবং কোনো ক্রস-সাইট ট্র্যাকিং ব্যবহার করি না। ন্যূনতম ডেটায় দর্শক পরিমাপের জন্য আমরা Vercel Web Analytics ব্যবহার করি, কুকি ছাড়া এবং আপনার ডিভাইসে কিছু সংরক্ষণ না করে (অনুচ্ছেদ 3.12)।
- আমাদের অ্যাপ্লিকেশন তার অ্যাপ্লিকেশন লগে কোনো IP ঠিকানা, প্রম্পটের কোনো বিষয়বস্তু বা ব্যবহারকারীর কোনো পরিচয় রাখে না। আমাদের হোস্টারের অ্যাক্সেস লগ কারিগরি কারণেই IP ঠিকানা ও ব্রাউজারের তথ্য রাখে — সেটি 3.1 নম্বরে বর্ণনা করা আছে।
- আমরা ডেটা বিক্রি করি না।
3. প্রক্রিয়াকরণের সংক্ষিপ্ত বিবরণ
3.1 ওয়েবসাইট খোলা
| ডেটা | IP ঠিকানা, সময়, যে পাতা খোলা হয়েছে, HTTP স্ট্যাটাস, স্থানান্তরিত ডেটার পরিমাণ, ব্রাউজারের ধরন, অপারেটিং সিস্টেম |
| উদ্দেশ্য | ওয়েবসাইট পৌঁছে দেওয়া, পরিচালনার নিরাপত্তা, ত্রুটি নির্ণয় |
| আইনি ভিত্তি | GDPR অনুচ্ছেদ 6(1)(f) (নিরাপদ ও কার্যক্ষম একটি সেবার বৈধ স্বার্থ; তুলনীয় প্রস্তাবনা অনুচ্ছেদ 49) |
| প্রক্রিয়াকরণের স্থান | স্থির বিষয়বস্তু Vercel-এর বিশ্বব্যাপী CDN থেকে পৌঁছে দেওয়া হয়; সার্ভারের দিকের প্রক্রিয়াকরণ হয় ডাবলিন, আয়ারল্যান্ড (dub1) অঞ্চলে। প্রসেসর হলো Vercel Inc., যুক্তরাষ্ট্র |
| সংরক্ষণের মেয়াদ | রানটাইম লগ 24 ঘণ্টা, তারপর হোস্টার সেগুলো স্বয়ংক্রিয়ভাবে মুছে দেয় |
3.2 অপব্যবহার প্রতিরোধ ও অনুরোধের সীমা
| ডেটা | IP ঠিকানা (গণনার চাবি হিসেবে), সময়ের পরিসর, অনুরোধের সংখ্যা |
| উদ্দেশ্য | স্বয়ংক্রিয় ব্যাপক অনুরোধ ঠেকানো; AI অনুরোধের খরচ সীমিত রাখা |
| আইনি ভিত্তি | GDPR অনুচ্ছেদ 6(1)(f) |
| প্রক্রিয়াকরণের স্থান | Hetzner Online GmbH, ফালকেনস্টাইনের ডেটা সেন্টার (জার্মানি); এনক্রিপ্ট করা ব্যাকআপ হেলসিঙ্কিতে (ফিনল্যান্ড) |
| সংরক্ষণের মেয়াদ | সর্বোচ্চ 24 ঘণ্টা, তারপর স্বয়ংক্রিয়ভাবে মুছে যায় |
3.3 Edwin-এর সঙ্গে অনুসন্ধান ও চ্যাট — লগইন ছাড়া
| ডেটা | আপনার অনুরোধ (প্রম্পট), চলতি সেশনের ইতিহাস, তা থেকে নেওয়া অনুসন্ধান-শব্দ |
| উদ্দেশ্য | সুপারিশ দেওয়া |
| আইনি ভিত্তি | GDPR অনুচ্ছেদ 6(1)(b) (আপনার চাওয়া সেবাটি দেওয়া) অথবা অনুচ্ছেদ 6(1)(f) |
| প্রাপক | প্রসেসর হিসেবে OpenAI Ireland Ltd. |
| প্রক্রিয়াকরণের স্থান | যুক্তরাষ্ট্র। চুক্তির পক্ষ OpenAI Ireland Ltd.; প্রক্রিয়াকরণ নিজে হয় যুক্তরাষ্ট্রে |
| সংরক্ষণের মেয়াদ | আপনার অনুরোধ আমরা স্থায়ীভাবে সংরক্ষণ করি না। প্রক্রিয়াকরণের সময়টুকুর জন্য স্বল্পস্থায়ী অস্থায়ী সংরক্ষণ থাকে (15 মিনিট পর্যন্ত)। OpenAI-এর কাছে অপব্যবহার শনাক্তের জন্য অনুরোধ 30 দিন পর্যন্ত সংরক্ষিত থাকতে পারে |
| নোট | আপনার অনুরোধ AI মডেল প্রশিক্ষণের জন্য ব্যবহার করা হয় না |
3.4 চ্যাটের ইতিহাস — লগইনসহ
| ডেটা | সম্পূর্ণ কথোপকথন (আপনার বার্তা ও উত্তরগুলো), কথোপকথনের শিরোনাম, আপনার অ্যাকাউন্টের সঙ্গে সংযোগ |
| উদ্দেশ্য | সেশন ও ডিভাইস জুড়ে আপনার ইতিহাস দেওয়া |
| আইনি ভিত্তি | GDPR অনুচ্ছেদ 6(1)(b) |
| প্রক্রিয়াকরণের স্থান | Supabase, অঞ্চল eu-west-1 (আয়ারল্যান্ড) |
| সংরক্ষণের মেয়াদ | কোনো কথোপকথনের শেষ কার্যকলাপের 180 দিন পর, তারপর স্বয়ংক্রিয়ভাবে মুছে যায়। প্রতিটি কথোপকথন আপনি নিজেই যেকোনো সময় মুছতে পারেন |
আপনি প্রথমবার লগইন করলে আমরা জিজ্ঞেস করি, এতদিন কেবল ব্রাউজারে সংরক্ষিত কথোপকথনগুলো আপনার অ্যাকাউন্টে নেওয়া হবে কি না। আপনার সম্মতি ছাড়া তা হয় না।
3.5 পছন্দের প্রোফাইল
| ডেটা | আপনার অনুরোধ থেকে পাওয়া বড়জোর চারটি বৈশিষ্ট্য: পোষা প্রাণীর ধরন, পছন্দের স্টাইল, পছন্দের ঘরানা, পছন্দের মেজাজ |
| উদ্দেশ্য | একই কথা বারবার না বলেই আরও মানানসই সুপারিশ |
| আইনি ভিত্তি | GDPR অনুচ্ছেদ 6(1)(b) |
| আমরা সজ্ঞানে যা সংরক্ষণ করি না | উপাদান ও অসহিষ্ণুতা সংক্রান্ত তথ্য। “নিকেল নয়” ধরনের কথা কোনো অ্যালার্জির ইঙ্গিত দিতে পারে এবং সেভাবে GDPR অনুচ্ছেদ 9(1) অনুযায়ী স্বাস্থ্য-সংক্রান্ত ডেটা হতে পারে। তার জন্য আপনার স্পষ্ট সম্মতি লাগত; যতক্ষণ আমরা তা নিই না, ততক্ষণ এমন তথ্য কেবল চলতি কথোপকথনের ভেতরেই কাজ করে এবং স্থায়ীভাবে সংরক্ষিত হয় না |
| প্রক্রিয়াকরণের স্থান | Supabase, অঞ্চল eu-west-1 (আয়ারল্যান্ড) |
| সংরক্ষণের মেয়াদ | সম্মতি প্রত্যাহার বা আপনার অ্যাকাউন্ট মোছা পর্যন্ত |
| আপনার নিয়ন্ত্রণ | সেটিংস → Edwin যা মনে রেখেছে অংশে সংরক্ষিত সব তথ্য আপনি স্পষ্ট অক্ষরে দেখতে পান এবং প্রতিটি আলাদাভাবে মুছতে পারেন। মুছে ফেলা তথ্য আর ফিরে আসে না, পুরোনো কোনো সেশন সেটি ব্রাউজারে ধরে রাখলেও নয় |
3.6 অ্যাকাউন্ট ও লগইন
| ডেটা | ইমেইল ঠিকানা, নিবন্ধন ও শেষ লগইনের সময়, সেশনের শনাক্তকারী |
| উদ্দেশ্য | ম্যাজিক লিংক দিয়ে লগইন (পাসওয়ার্ড ছাড়া) |
| আইনি ভিত্তি | GDPR অনুচ্ছেদ 6(1)(b) |
| প্রাপক | প্রসেসর হিসেবে Supabase (লগইন ইমেইল পাঠানোর জন্যও) |
| সংরক্ষণের মেয়াদ | আপনার অ্যাকাউন্ট মোছা পর্যন্ত |
3.7 ওয়াচলিস্ট
আপনার ওয়াচলিস্ট কেবল আপনার ব্রাউজারেই স্থানীয়ভাবে সংরক্ষিত থাকে এবং আমাদের কাছে পাঠানো হয় না। ব্রাউজারের স্থানীয় সংরক্ষণ মুছে ফেললে ওয়াচলিস্টও হারিয়ে যায়।
3.8 বিক্রেতার কাছে পাঠানো
কোনো বিক্রেতার অফারে ক্লিক করলে আপনি theButler.network ছেড়ে যান। তখন বিক্রেতা ও সংশ্লিষ্ট পার্টনার নেটওয়ার্ক আপনার IP ঠিকানা পায় এবং নিজেদের কুকি বসাতে পারে। সেখানে সংশ্লিষ্ট প্রদানকারীর গোপনীয়তা বিধি প্রযোজ্য।
3.9 পণ্যের ছবি
পণ্যের ছবি সরাসরি বিক্রেতাদের সার্ভার বা তাদের ছবি-পরিষেবা থেকে লোড হয়। এতে সংশ্লিষ্ট প্রদানকারী আপনার IP ঠিকানা, আপনার ব্রাউজারের ধরন এবং যে পাতাটি খোলা হয়েছে তা পায় — আপনি অফারে ক্লিক না করলেও। কারিগরিভাবে এটি এড়ানো যায় না, কারণ কিছু পার্টনার (বিশেষ করে Amazon) তাদের ছবি অস্থায়ীভাবে জমা রাখা চুক্তিতে নিষিদ্ধ করে।
আইনি ভিত্তি: GDPR অনুচ্ছেদ 6(1)(f) (অফারগুলো দেখানোর বৈধ স্বার্থ)।
3.10 যোগাযোগ করা
| ডেটা | ইমেইল ঠিকানা, আপনার বার্তার বিষয়বস্তু, প্রয়োজনে আপনার দেওয়া অন্যান্য তথ্য |
| উদ্দেশ্য | আপনার বিষয়টি নিষ্পন্ন করা |
| আইনি ভিত্তি | GDPR অনুচ্ছেদ 6(1)(b) অথবা 6(1)(f) |
| সংরক্ষণের মেয়াদ | বিষয়টি নিষ্পন্ন হওয়ার 6 মাস পর; আইনি সংরক্ষণের মেয়াদ এতে অক্ষুণ্ন থাকে |
3.11 MCP ইন্টারফেস (এআই সহকারী)
আমরা একটি MCP এন্ডপয়েন্ট পরিচালনা করি, যার মাধ্যমে তৃতীয় পক্ষের এআই সহকারী (যেমন Claude বা ChatGPT) আমাদের পণ্য ক্যাটালগে অনুসন্ধান করতে পারে। আপনি যদি এমন কোনো সহকারী ব্যবহার করেন এবং সেটি theButler.network-এ অনুসন্ধান করে, তবে নিম্নলিখিত প্রযোজ্য।
| ডেটা | প্রতিটি কলের প্রযুক্তিগত তথ্য: আহ্বানকৃত টুল, বাজার, ভাষা, Vertical, ফলাফল ও অফারের সংখ্যা, প্রতিক্রিয়া সময়, ত্রুটি বা শূন্য-ফলাফলের কারণ, র্যাঙ্কিং তৈরি হয়েছে কি না, ফেরত দেওয়া অফারগুলোর শনাক্তকারী, আপনার অনুসন্ধানের দৈর্ঘ্য, আপনার অনুসন্ধানের একটি হ্যাশ মান, এবং একটি হ্যাশকৃত সেশন শনাক্তকারী |
| সংরক্ষিত নয় | আপনার অনুসন্ধানের পাঠ্য এবং আপনার IP ঠিকানা। সংরক্ষণের আগে অনুসন্ধানটি SHA-256 হ্যাশ মানে সংক্ষিপ্ত করা হয়; সরল পাঠ কখনও লেখা হয় না |
| সেশন শনাক্তকারী | আপনার সহকারী যদি একটি সেশন আইডি পাঠায়, সেটি হ্যাশ করা হয়। যদি না পাঠায়, তবে শনাক্তকারীটি সংযোগের ঠিকানা, ক্লায়েন্ট সফটওয়্যার এবং দশ মিনিটের একটি সময়-উইন্ডো থেকে নির্ধারণ করে হ্যাশ করা হয়। একটি IP ঠিকানার হ্যাশ মান ব্যক্তিগত তথ্যই থাকে (EuGH C-582/14, Breyer) — তাই এই অনুচ্ছেদটি এখানে আছে, এবং তাই নিচের সংরক্ষণ মেয়াদটিও এর জন্য প্রযোজ্য |
| উদ্দেশ্য | তৃতীয় পক্ষের এআই সহকারীদের মধ্যে পণ্য অনুসন্ধান সরবরাহ করা, এবং এই অনুসন্ধান কাজ করছে কি না তা পরিমাপ করা: কতবার কিছু খুঁজে পায় না, কতবার ব্যর্থ হয়, কত সময় লাগে |
| আইনি ভিত্তি | GDPR অনুচ্ছেদ 6(1)(f)। আমাদের বৈধ স্বার্থ হলো এমন একটি ইন্টারফেস পরিচালনা ও উন্নত করা, যা আমরা বিনামূল্যে সরবরাহ করি |
| প্রাপক | আপনার অনুসন্ধানের পাঠ্য আমরা অনুসন্ধানটি সম্পাদনের জন্য প্রসেসর হিসেবে OpenAI Ireland Ltd.-এর কাছে পাঠাই (অনুচ্ছেদ 5 ও 6); সেখানে অপব্যবহার শনাক্তের জন্য তা 30 দিন পর্যন্ত সংরক্ষিত থাকতে পারে এবং AI মডেল প্রশিক্ষণের জন্য ব্যবহার করা হয় না। উপরে উল্লিখিত বাকি তথ্য অন্য কারও কাছে দেওয়া হয় না। আপনি যে এআই সহকারী ব্যবহার করেন, সে এই ডেটার প্রাপক নয় — সে কেবল অনুসন্ধানের ফলাফল পায় |
| প্রক্রিয়াকরণের স্থান | Hetzner Online GmbH, ফালকেনস্টাইনের ডেটা সেন্টার (জার্মানি); এনক্রিপ্ট করা ব্যাকআপ হেলসিঙ্কিতে (ফিনল্যান্ড)। OpenAI কর্তৃক আপনার অনুসন্ধানের প্রক্রিয়াকরণ হয় যুক্তরাষ্ট্রে |
| সংরক্ষণের মেয়াদ | 90 দিন, তারপর স্বয়ংক্রিয়ভাবে মুছে যায় |
3.12 দর্শক পরিমাপ (Vercel Web Analytics)
| ডেটা | প্রতিবার পাতা দেখার ক্ষেত্রে: যে পাতা খোলা হয়েছে (সার্চ প্যারামিটার ও অ্যাঙ্কর ছাড়া, অর্থাৎ আপনার অনুসন্ধানের পাঠ্য ছাড়া), যে পাতা থেকে আসা হয়েছে, সময়, দেশ ও অঞ্চল (IP ঠিকানা থেকে নির্ণীত), ডিভাইসের ধরন, অপারেটিং সিস্টেম এবং সংস্করণসহ ব্রাউজার |
| শনাক্তকরণ | কোনো কুকি নেই এবং আপনার ডিভাইসে কিছুই সংরক্ষিত হয় না। ভিজিট গণনার জন্য Vercel অনুরোধ থেকে একটি হ্যাশ মান তৈরি করে, যা 24 ঘণ্টা পরে বাতিল করা হয়। এর জন্য আপনার IP ঠিকানা সংরক্ষণ করা হয় না |
| উদ্দেশ্য | কোন পাতা কতবার খোলা হয় এবং দর্শকেরা কোথা থেকে আসেন, সে সম্পর্কে সমষ্টিগত পরিসংখ্যান, যাতে পরিষেবাটি উন্নত করা যায় |
| আইনি ভিত্তি | GDPR অনুচ্ছেদ 6(1)(f) (ন্যূনতম ডেটায় দর্শক পরিমাপের বৈধ স্বার্থ)। আপনি যেকোনো সময় আপত্তি জানাতে পারেন (GDPR অনুচ্ছেদ 21); আপনার ব্রাউজারে থাকা বিজ্ঞাপন বা স্ক্রিপ্ট ব্লকারও পরিমাপটি আটকে দেয় |
| প্রাপক | প্রসেসর হিসেবে Vercel Inc. |
| প্রক্রিয়াকরণের স্থান | Vercel Inc., যুক্তরাষ্ট্র (অনুচ্ছেদ 5 ও 6) |
| সংরক্ষণের মেয়াদ | শনাক্তকরণের জন্য ব্যবহৃত হ্যাশ মান 24 ঘণ্টা পরে বাতিল করা হয়। এরপর পৃথক পরিমাপ-বিন্দুগুলোর সঙ্গে আপনার ব্যক্তিগত কোনো সম্পর্ক আর থাকে না |
4. আপনার ডিভাইসে সংরক্ষণ
আমরা আপনার ব্রাউজারে নিচের তথ্যগুলো সংরক্ষণ করি। আপনার চাওয়া সুবিধাগুলোর জন্য এই সংরক্ষণ একান্ত প্রয়োজনীয় এবং সেই কারণে § 25 উপধারা 2 নং 2 TDDDG (জার্মান টেলিযোগাযোগ ও ডিজিটাল পরিষেবা ডেটা সুরক্ষা আইন) অনুযায়ী এর জন্য সম্মতি লাগে না।
| কী | সংরক্ষণের জায়গা | উদ্দেশ্য | মেয়াদ |
|---|---|---|---|
sb-*-auth-token |
কুকি | লগইন | সেশনের মেয়াদ |
tbn-threads |
লোকাল স্টোরেজ | আপনার কথোপকথন (অ্যাকাউন্ট ছাড়া কেবল স্থানীয়) | মুছে ফেলা পর্যন্ত |
tbn-active-thread-id |
লোকাল স্টোরেজ | সবশেষে খোলা কথোপকথন | মুছে ফেলা পর্যন্ত |
tbn-streaming-thread |
লোকাল স্টোরেজ | বন্ধ হয়ে যাওয়ার পর পুনরুদ্ধার | স্বল্পস্থায়ী |
tbn-chat-transfer |
লোকাল স্টোরেজ | সেশন নতুন ট্যাবে নিয়ে যাওয়া | স্বল্পস্থায়ী |
tbn-chat-session |
সেশন স্টোরেজ | চলতি সেশন | ট্যাব বন্ধ করা পর্যন্ত |
tbn-watchlist |
লোকাল স্টোরেজ | আপনার ওয়াচলিস্ট | মুছে ফেলা পর্যন্ত |
tbn-theme |
লোকাল স্টোরেজ | লাইট বা ডার্ক চেহারা | মুছে ফেলা পর্যন্ত |
tbn-sidebar-collapsed |
লোকাল স্টোরেজ | সাইডবারের অবস্থা | মুছে ফেলা পর্যন্ত |
tbn-pending-login-email |
সেশন স্টোরেজ | লগইনের অনুরোধ ও নিশ্চিতকরণ পাতার মাঝে আপনার ইমেইল | ট্যাব বন্ধ করা পর্যন্ত |
tbn-synced:অ্যাকাউন্ট-আইডি |
লোকাল স্টোরেজ | চিহ্ন যে স্থানীয় কথোপকথন ইতিমধ্যেই নেওয়া হয়েছে | মুছে ফেলা পর্যন্ত |
tbn-sync-decision:অ্যাকাউন্ট-আইডি |
লোকাল স্টোরেজ | স্থানীয় কথোপকথন নেওয়া হবে কি না, সে বিষয়ে আপনার সিদ্ধান্ত, সময়সহ | মুছে ফেলা পর্যন্ত |
আমরা কোনো অ্যানালিটিক্স, ট্র্যাকিং বা বিজ্ঞাপনের কুকি ব্যবহার করি না। স্থানীয়ভাবে সংরক্ষিত সব ডেটা আপনি যেকোনো সময় ব্রাউজারের সেটিংস থেকে মুছে ফেলতে পারেন; বিকল্প হিসেবে আমাদের সেটিংসে থাকা “সব স্থানীয় ডেটা মুছুন” সুবিধাটি ব্যবহার করুন। অনুচ্ছেদ 3.12-এর দর্শক পরিমাপও আপনার ডিভাইসে কিছু সংরক্ষণ করে না।
5. প্রসেসর ও প্রাপক
| প্রদানকারী | পরিষেবা | সদর দপ্তর | হস্তান্তরের ভিত্তি |
|---|---|---|---|
| Vercel Inc. | হোস্টিং, বিষয়বস্তু পৌঁছে দেওয়া, দর্শক পরিমাপ | কোম্পানির সদর দপ্তর যুক্তরাষ্ট্র; সার্ভারের দিকের প্রক্রিয়াকরণ আয়ারল্যান্ডে (dub1), স্থির বিষয়বস্তু বিশ্বব্যাপী CDN-এর মাধ্যমে |
ডেটা প্রসেসিং চুক্তি, EU আদর্শ চুক্তিগত ধারা |
| Supabase | অ্যাকাউন্ট ও লগইন, চ্যাটের ইতিহাস, পছন্দের প্রোফাইল, লগইন ইমেইল পাঠানো | প্রক্রিয়াকরণ আয়ারল্যান্ডে (eu-west-1), গোষ্ঠীর সদর দপ্তর সিঙ্গাপুর |
ডেটা প্রসেসিং চুক্তি, EU আদর্শ চুক্তিগত ধারা |
| Hetzner Online GmbH | পণ্য ক্যাটালগ এবং 3.2 ও 3.11 অনুচ্ছেদের ডেটার জন্য সার্ভার; এনক্রিপ্ট করা ব্যাকআপ | প্রক্রিয়াকরণ জার্মানিতে (ফালকেনস্টাইন ডেটা সেন্টার), ব্যাকআপ ফিনল্যান্ডে (হেলসিঙ্কি) | ডেটা প্রসেসিং চুক্তি; প্রক্রিয়াকরণ কেবল EU-এর ভেতরে |
| OpenAI Ireland Ltd. | ভাষা-মডেল দিয়ে আপনার অনুরোধের প্রক্রিয়াকরণ | চুক্তির পক্ষ আয়ারল্যান্ড, প্রক্রিয়াকরণ যুক্তরাষ্ট্রে | ডেটা প্রসেসিং চুক্তি, EU আদর্শ চুক্তিগত ধারা |
| Awin, CJ Affiliate, Rakuten Advertising, Tradedoubler, Amazon | পণ্য ও দামের তথ্য, কমিশনের হিসাব | EU / যুক্তরাষ্ট্র / যুক্তরাজ্য | আমাদের কাছ থেকে এই নেটওয়ার্কগুলোকে কোনো ব্যক্তিগত ডেটা পাঠানো হয় না। আমরা কেবল পণ্যের তথ্যই চাই। ব্যক্তির সঙ্গে সংযোগ তৈরি হয় তখনই, যখন আপনি বিক্রেতার কোনো লিঙ্কে ক্লিক করেন |
ওপরের সারণিটিই আমাদের প্রসেসরদের সম্পূর্ণ তালিকা। কোনো প্রসেসর যোগ হলে বা বাদ পড়লে আমরা এই বিবৃতি হালনাগাদ করি।
6. তৃতীয় দেশে হস্তান্তর
আমাদের কিছু পরিষেবা প্রদানকারী যুক্তরাষ্ট্রে ডেটা প্রক্রিয়া করে। সংশ্লিষ্ট সবার সঙ্গে আমরা ইউরোপীয় কমিশনের আদর্শ চুক্তিগত ধারা (সিদ্ধান্ত 2021/914) সম্পন্ন করেছি এবং প্রতিটি প্রদানকারীর জন্য হস্তান্তরের ঝুঁকি মূল্যায়ন নথিভুক্ত করেছি।
যেখানে সম্ভব, সেখানে আমরা ইউরোপীয় প্রক্রিয়াকরণ অঞ্চল ব্যবহার করি: অ্যাকাউন্ট, চ্যাটের ইতিহাস ও পছন্দের প্রোফাইল আছে Supabase-এ, আয়ারল্যান্ডে (eu-west-1); পণ্য ক্যাটালগ এবং 3.2 ও 3.11 অনুচ্ছেদের ডেটা আছে Hetzner-এ, জার্মানিতে (এনক্রিপ্ট করা ব্যাকআপ ফিনল্যান্ডে); আর ওয়েবসাইটের সার্ভারের দিকের প্রক্রিয়াকরণ হয় আয়ারল্যান্ডে (dub1)।
ভাষা-মডেলে পাঠানো আপনার অনুরোধ ইউরোপে প্রক্রিয়া করা হয় না। OpenAI-এর EU ডেটা রেসিডেন্সির জন্য আলাদা, প্রকল্পভিত্তিক একটি বিন্যাস দরকার, যা আমাদের নেই; তাই আপনার লেখা যুক্তরাষ্ট্রে প্রক্রিয়া করা হয়। এর ভিত্তি হলো আদর্শ চুক্তিগত ধারা এবং নথিভুক্ত ঝুঁকি মূল্যায়ন। আপনি তা না চাইলে সহকারী ছাড়াই অনুসন্ধান ব্যবহার করুন।
7. আপনার অধিকার
আপনার যেসব অধিকার আছে:
- আপনার সম্পর্কে সংরক্ষিত ডেটা সম্পর্কে তথ্য জানা (GDPR অনুচ্ছেদ 15)
- ভুল ডেটা সংশোধন (GDPR অনুচ্ছেদ 16)
- মুছে ফেলা (GDPR অনুচ্ছেদ 17)
- প্রক্রিয়াকরণ সীমিত করা (GDPR অনুচ্ছেদ 18)
- যন্ত্রে পড়ার উপযোগী বিন্যাসে ডেটার বহনযোগ্যতা (GDPR অনুচ্ছেদ 20)
- বৈধ স্বার্থের ভিত্তিতে হওয়া প্রক্রিয়াকরণে আপত্তি (GDPR অনুচ্ছেদ 21)
- দেওয়া সম্মতি প্রত্যাহার, ভবিষ্যতের জন্য কার্যকর (GDPR অনুচ্ছেদ 7(3))
এর বেশির ভাগ অধিকার আপনি সরাসরি নিজেই প্রয়োগ করতে পারেন, আমাদের না লিখেই:
- সেটিংস → আমার ডেটা ডাউনলোড করুন — JSON বিন্যাসে সম্পূর্ণ এক্সপোর্ট
- সেটিংস → Edwin যা মনে রেখেছে — আলাদা আলাদা বৈশিষ্ট্য দেখা ও মোছা
- সেটিংস → অ্যাকাউন্ট মুছুন — আপনার অ্যাকাউন্ট ও সংশ্লিষ্ট সব ডেটা সম্পূর্ণ মুছে ফেলা
- সাইডবার → কথোপকথন মুছুন — আলাদা কথোপকথন মোছা
লিখিত অনুরোধের উত্তর আমরা এক মাসের মধ্যে দিই। জটিল অনুরোধে এই সময় দুই মাস বাড়তে পারে; তা আমরা আপনাকে জানাই।
অভিযোগের অধিকার: আপনি কোনো ডেটা সুরক্ষা তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে অভিযোগ করতে পারেন। আমাদের জন্য দায়িত্বপ্রাপ্ত হলো Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (https://www.baden-wuerttemberg.datenschutz.de/)। আপনি নিজের বসবাসের দেশের তত্ত্বাবধায়ক কর্তৃপক্ষের কাছেও যেতে পারেন।
8. স্বয়ংক্রিয় সিদ্ধান্ত ও প্রোফাইল তৈরি
আপনার অনুরোধ বুঝতে এবং পণ্য বেছে নিয়ে সাজাতে আমরা কৃত্রিম বুদ্ধিমত্তা ব্যবহার করি। এতে আপনার অনুরোধ এবং — থাকলে — আপনার পছন্দের প্রোফাইল বিবেচনায় নেওয়া হয়।
GDPR অনুচ্ছেদ 22 অনুযায়ী কোনো স্বয়ংক্রিয় সিদ্ধান্ত এখানে হয় না। পণ্যের সুপারিশের কোনো আইনি প্রভাব নেই এবং তা আপনাকে উল্লেখযোগ্যভাবে ক্ষতিগ্রস্ত করে না। যেকোনো ক্ষেত্রেই সুপারিশ না মানার স্বাধীনতা আপনার আছে।
কোন বিষয়গুলো ক্রম ঠিক করে, তা আমরা ব্যাখ্যা করেছি সুপারিশ কীভাবে তৈরি হয় পাতায়।
9. নিরাপত্তা
GDPR অনুচ্ছেদ 32 অনুযায়ী আমরা কারিগরি ও সাংগঠনিক ব্যবস্থা নিই, বিশেষ করে: এনক্রিপ্ট করা স্থানান্তর (TLS), ডেটাবেস স্তরে প্রবেশের সীমাবদ্ধতা, প্রশাসনিক প্রবেশের জন্য বহু-স্তরের প্রমাণীকরণ, অনুরোধের হার সীমিত রাখা, নিরাপত্তা হেডার এবং ব্যবহৃত উপাদানগুলোর নিয়মিত হালনাগাদ।
10. অপ্রাপ্তবয়স্ক
আমাদের সেবা শিশুদের জন্য নয়। 16 বছরের কম বয়সী কারও ব্যক্তিগত ডেটা আমরা জেনেশুনে সংগ্রহ করি না। কোনো শিশু আমাদের ডেটা পাঠিয়েছে বলে জানতে পারলে অনুগ্রহ করে আমাদের জানান — আমরা তা সঙ্গে সঙ্গে মুছে দিই।
11. পরিবর্তন
আমাদের প্রক্রিয়াকরণ বা আইনি অবস্থা বদলালে আমরা এই গোপনীয়তা নীতিও সেভাবে বদলাই। তখনকার কার্যকর সংস্করণটি সবসময় এই পাতাতেই পাবেন। বড় পরিবর্তনের কথা আমরা লগইন করা ব্যবহারকারীদের ইমেইলে জানাই।