সর্বশেষ হালনাগাদ: ২২ অক্টোবর, ২০২৬
ভূমিকা
ABO Enterprise (বাংলাদেশ থেকে পরিচালিত) আপনার ব্যক্তিগত তথ্যের গোপনীয়তা রক্ষায় প্রতিশ্রুতিবদ্ধ। এই নীতি ব্যাখ্যা করে আমরা কী তথ্য সংগ্রহ করি, কীভাবে ব্যবহার ও সুরক্ষিত রাখি এবং এ বিষয়ে আপনার অধিকার কী। এটি প্রযোজ্য আইন ও আন্তর্জাতিক ডেটা-সুরক্ষা নীতিমালার (যেমন GDPR-এর মূলনীতি) সঙ্গে সামঞ্জস্যপূর্ণ।
আমরা কী তথ্য সংগ্রহ করি
- পরিচয় ও যোগাযোগ: নাম, ফোন, ইমেইল, ডেলিভারি ঠিকানা।
- অর্ডার তথ্য: পণ্য, পরিমাণ, লেনদেনের রেকর্ড।
- পেমেন্ট তথ্য: গেটওয়ের মাধ্যমে নিরাপদে প্রক্রিয়াকৃত (সম্পূর্ণ কার্ড নম্বর আমরা সংরক্ষণ করি না)।
- কারিগরি তথ্য: ডিভাইস, ব্রাউজার, IP ও কুকির মাধ্যমে ব্যবহারের ধরন।
তথ্য কীভাবে ব্যবহার করি
অর্ডার প্রক্রিয়াকরণ ও ডেলিভারি, গ্রাহক সহায়তা, অ্যাকাউন্ট ব্যবস্থাপনা, প্রতারণা প্রতিরোধ, আইনি বাধ্যবাধকতা পূরণ এবং (আপনার সম্মতি থাকলে) অফার ও আপডেট জানাতে আপনার তথ্য ব্যবহার করা হয়। আমরা কখনোই বিজ্ঞাপনদাতার কাছে আপনার তথ্য বিক্রি করি না।
নিরাপত্তা ও সংরক্ষণকাল
আমরা এনক্রিপশনসহ যুক্তিসঙ্গত কারিগরি ও প্রশাসনিক ব্যবস্থায় আপনার তথ্য সুরক্ষিত রাখি এবং সেবা প্রদান ও আইনি/হিসাবরক্ষণ প্রয়োজন অনুযায়ী নির্দিষ্ট সময় পর্যন্ত সংরক্ষণ করি; এরপর নিরাপদে মুছে ফেলা হয়।
শিশুদের গোপনীয়তা
আমাদের সেবা প্রাপ্তবয়স্কদের জন্য। আমরা জেনেবুঝে ১৮ বছরের কম বয়সীদের তথ্য সংগ্রহ করি না।
আইনি ভিত্তি ও প্রযোজ্য আইন
আমরা বাংলাদেশের প্রচলিত আইন অনুসারে ব্যক্তিগত তথ্য প্রক্রিয়াজাত করি — ব্যক্তিগত উপাত্ত সুরক্ষা অধ্যাদেশ, ২০২৫ (এর বিধানগুলো কার্যকর হওয়া সাপেক্ষে), সাইবার সিকিউরিটি অধ্যাদেশ, ২০২৫, ভোক্তা-অধিকার সংরক্ষণ আইন, ২০০৯ এবং ডিজিটাল কমার্স পরিচালনা নির্দেশিকা, ২০২১। বাংলাদেশের বাইরের দর্শকদের জন্য আমরা স্বচ্ছতা, উদ্দেশ্য-সীমাবদ্ধতা ও ন্যূনতম তথ্য সংগ্রহের মতো স্বীকৃত আন্তর্জাতিক নীতিও (GDPR-ধারার) অনুসরণ করি।
আমরা কেবল এই ক্ষেত্রগুলোতে তথ্য প্রক্রিয়াজাত করি:
- আপনি স্পষ্ট সম্মতি দিয়েছেন (যেমন কুকি, প্রচারণামূলক বার্তা)।
- অর্ডার, বুকিং বা সেবা চুক্তি পূরণের জন্য প্রয়োজন।
- আইনি বাধ্যবাধকতা পালনে প্রয়োজন (যেমন হিসাব ও কর সংক্রান্ত রেকর্ড)।
- প্রতারণা প্রতিরোধ ও সাইটের নিরাপত্তা রক্ষার বৈধ স্বার্থে প্রয়োজন।
কী সংগ্রহ করি, কেন ও কোন ভিত্তিতে
- নাম, ফোন, ইমেইল, ডেলিভারি ঠিকানা — অর্ডার বা বুকিং নিশ্চিত, ডেলিভারি ও সহায়তার জন্য (চুক্তি)।
- অর্ডার, ইনভয়েস ও পেমেন্ট রেফারেন্স (পূর্ণ কার্ড তথ্য বা পিন কখনোই নয়) — পেমেন্ট গ্রহণ, ইনভয়েস ও আইনত প্রয়োজনীয় রেকর্ড রাখার জন্য (চুক্তি, আইনি বাধ্যবাধকতা)।
- আপনার পাঠানো বার্তা, চ্যাট-সহকারীর কথোপকথনসহ — উত্তর দিতে ও সেবা উন্নত করতে (চুক্তি, বৈধ স্বার্থ)।
- ডিভাইস, ব্রাউজার, আইপি ঠিকানা ও নিরাপত্তা লগ — সাইট সুরক্ষা, প্রতারণা প্রতিরোধ ও ত্রুটি সমাধানে (বৈধ স্বার্থ)।
- ভিজিট পরিসংখ্যান ও বিজ্ঞাপন-পরিমাপের তথ্য — কেবল আপনি অ্যানালিটিক্স বা মার্কেটিং কুকিতে সম্মতি দিলে (সম্মতি)।
- মার্কেটিং পছন্দ — আপনি সম্মতি দিলেই কেবল অফার পাঠানোর জন্য (সম্মতি)।
কতদিন তথ্য রাখি
সংগ্রহের উদ্দেশ্যে যতদিন প্রয়োজন কেবল ততদিন আমরা ব্যক্তিগত তথ্য রাখি, তারপর মুছে বা অজ্ঞাতনামা করি। অর্ডার, ইনভয়েস ও পেমেন্ট রেকর্ড কর, ভ্যাট ও হিসাব সংক্রান্ত আইনে যতদিন প্রয়োজন ততদিন রাখা হয়। অ্যাকাউন্টের তথ্য অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত থাকে এবং আইনি বা চলমান অর্ডারের কারণ না থাকলে অনুরোধে মুছে ফেলা হয়। সম্মতির রেকর্ড আপনার পছন্দের প্রমাণ হিসেবে প্রত্যাহার না হওয়া পর্যন্ত ও তার পর যুক্তিসঙ্গত সময় রাখা হয়। নিরাপত্তা লগ সেবা সুরক্ষায় প্রয়োজনীয় সীমিত সময়ের জন্য রাখা হয়।
চ্যাট সহকারী ও স্বয়ংক্রিয় সহায়তা
আমাদের সাইট সহকারী স্বয়ংক্রিয় নিয়মে প্রশ্নের উত্তর দেয়। কথোপকথন চালিয়ে যেতে, আমাদের টিমকে ফলো-আপে সাহায্য করতে ও সেবা উন্নত করতে আপনার বার্তা ও সহকারীর উত্তর সংরক্ষণ করা হয়। চ্যাটে পাসওয়ার্ড, কার্ড নম্বর বা পিন দেবেন না। সহকারী আপনার উপর আইনগত প্রভাব ফেলে এমন সিদ্ধান্ত নেয় না; যেকোনো সময় আমাদের যোগাযোগ মাধ্যমে মানুষের সাহায্য চাইতে পারেন।
নিরাপত্তা ব্যবস্থা
- সাইট ও API জুড়ে এনক্রিপ্টেড সংযোগ (HTTPS)।
- অ্যাডমিনদের জন্য ভূমিকা-ভিত্তিক প্রবেশাধিকার ও দুই-স্তরের যাচাইয়ের সুবিধা; কর্মীরা কাজের জন্য প্রয়োজনীয় তথ্যই দেখেন।
- পেমেন্টের তথ্য পেমেন্ট প্রদানকারীর নিরাপদ ব্যবস্থায় প্রক্রিয়াজাত হয়, আমরা সংরক্ষণ করি না।
- সমস্যা শনাক্ত ও মোকাবিলায় নিয়মিত ব্যাকআপ ও পর্যবেক্ষণ।
- কোনো ব্যবস্থাই শতভাগ নিরাপদ নয়; সমস্যা চোখে পড়লে অভিযোগ ও কমপ্লায়েন্স ডেস্কে সাথে সাথে জানান।
আপনার অধিকার ও প্রয়োগের পদ্ধতি
- দেখা: আমরা আপনার সম্পর্কে কোন তথ্য রাখি তার একটি কপি চাইতে পারেন।
- সংশোধন: ভুল বা অসম্পূর্ণ তথ্য ঠিক করাতে পারেন।
- মুছে ফেলা: আইনত সংরক্ষণ বাধ্যতামূলক নয় এমন তথ্য মুছে ফেলার অনুরোধ করতে পারেন।
- সীমিতকরণ ও আপত্তি: স্বয়ংক্রিয় সিদ্ধান্ত, প্রোফাইলিং বা প্রচারণামূলক ব্যবহারে আপত্তি জানাতে পারেন।
- সম্মতি প্রত্যাহার: যেকোনো সময় কুকি সম্মতি (কুকি নীতি পেজের বাটন) বা প্রচারণামূলক বার্তার সম্মতি প্রত্যাহার করতে পারেন।
অনুরোধ করতে নিচের অভিযোগ ও কমপ্লায়েন্স ডেস্কে আপনার নাম, ফোন নম্বর ও (প্রযোজ্য হলে) অর্ডার নম্বরসহ জানান। পরিচয় যাচাইয়ের পর আমরা ৭২ ঘণ্টার মধ্যে প্রাপ্তি নিশ্চিত করি এবং সাধারণত ৩০ দিনের মধ্যে অনুরোধ নিষ্পত্তি করি। হিসাব, কর বা আইনি দাবির জন্য যে রেকর্ড রাখা বাধ্যতামূলক, তা মুছে ফেলা যাবে না — তবে আমরা কারণ ব্যাখ্যা করব।
হোস্টিং ও আন্তর্জাতিক স্থানান্তর
আমাদের ওয়েবসাইট, ডেটাবেস, ছবি সংরক্ষণ, ইমেইল ও পেমেন্ট সেবা নির্ভরযোগ্য ক্লাউড সেবাদাতাদের মাধ্যমে পরিচালিত হয়, যাদের সার্ভার বাংলাদেশের বাইরে থাকতে পারে। আমরা এমন সেবাদাতা বেছে নিই যাদের নিরাপত্তা ব্যবস্থা রয়েছে এবং কেবল প্রয়োজনীয় তথ্যই শেয়ার করি। আমরা আপনার তথ্য বিক্রি করি না।
প্রচারণামূলক বার্তা
অর্ডার, বুকিং ও ডেলিভারি সংক্রান্ত বার্তা (এসএমএস, ইমেইল, হোয়াটসঅ্যাপ) সেবার অংশ হিসেবে পাঠানো হয়। অফার ও নিউজলেটার আমরা শুধু আপনার সম্মতি থাকলে পাঠাই এবং প্রতিটি বার্তায় বা আমাদের সাথে যোগাযোগ করে যেকোনো সময় বন্ধ করতে পারবেন।
তথ্য নিরাপত্তা লঙ্ঘন
আপনার ক্ষতির আশঙ্কা তৈরি করে এমন কোনো তথ্য-লঙ্ঘন ঘটলে আমরা অযথা বিলম্ব না করে ক্ষতিগ্রস্তদের এবং আইনানুযায়ী কর্তৃপক্ষকে জানাব এবং আপনার করণীয় ব্যাখ্যা করব। শিশুদের (১৮ বছরের কম) তথ্য আমরা অভিভাবকের সম্মতি ছাড়া জেনেশুনে সংগ্রহ করি না এবং কখনোই প্রোফাইলিং বা টার্গেটেড বিজ্ঞাপনে ব্যবহার করি না।
Google ব্যবহারকারীর ডেটা (Google Drive backup)
ABO Enterprise's admin panel can optionally connect to the site owner's own Google Drive to store encrypted backups of our database. Only the site administrator connects a Google account; customers are never asked to sign in with Google.
- Data accessed: (1) the drive.file permission, which lets the app create, read and delete only the backup files it creates itself in an "ABO Backups" folder — never any other file in the Drive; (2) the Google account's email address, to show which account is connected.
- How it is used: only to upload, verify (read back) and remove our own encrypted backup files according to the backup schedule.
- Protection: backups are encrypted before upload and can be opened only with the owner's backup password. Access tokens are stored encrypted on our server and are never shown in the browser.
- Sharing: Google user data is not sold, not shared with third parties, not used for advertising and not used to train AI or machine-learning models.
- Retention & deletion: tokens are kept only while the connection exists. The owner can disconnect at any time in the admin panel (Backup → Remove) or at https://myaccount.google.com/permissions; the token is then deleted from our server.
ABO Enterprise's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
সংক্ষেপে: শুধু ওয়েবসাইটের মালিক নিজের Google Drive-এ এনক্রিপ্ট করা ডাটাবেস backup রাখার জন্য সংযোগ দেন। অ্যাপটি শুধু নিজের তৈরি backup ফাইল দেখতে পারে, Drive-এর অন্য কোনো ফাইল নয়। এই ডেটা বিক্রি, শেয়ার, বিজ্ঞাপন বা AI প্রশিক্ষণে ব্যবহার করা হয় না, এবং যেকোনো সময় সংযোগ বাতিল করা যায়।
অভিযোগ ও যোগাযোগ
অভিযোগ ও কমপ্লায়েন্স ডেস্ক
ABO Enterprise এর বিরুদ্ধে যেকোনো অভিযোগ, তথ্য-সংক্রান্ত অনুরোধ বা গোপনীয়তা বিষয়ক প্রশ্ন নিচের মাধ্যমে জানান। আমরা ফোন, ইমেইল বা এসএমএসে ৭২ ঘণ্টার মধ্যে সাড়া দিই এবং প্রতিটি অভিযোগের রেকর্ড সংরক্ষণ করি।
সমাধানে সন্তুষ্ট না হলে আপনি জাতীয় ভোক্তা-অধিকার সংরক্ষণ অধিদপ্তরে (হটলাইন 16121) অভিযোগ করতে পারেন।