1. সারসংক্ষেপ ও আওতা
এই নীতি পরিষেবাসমূহের সাথে সম্পর্কিত আমাদের প্রক্রিয়াকৃত ব্যক্তিগত তথ্যের ক্ষেত্রে প্রযোজ্য — আপনি সেগুলো victoi.io ওয়েবসাইট, iOS বা Android-এ Victoi মোবাইল অ্যাপ্লিকেশন, আমাদের অ্যাপ্লিকেশন প্রোগ্রামিং ইন্টারফেস ("API") অথবা এই নীতির সাথে লিংকযুক্ত বা এর উল্লেখকারী অন্য যেকোনো চ্যানেলের মাধ্যমে অ্যাক্সেস করুন না কেন। এটি এমন তৃতীয় পক্ষের পণ্য, ওয়েবসাইট বা পরিষেবার ক্ষেত্রে প্রযোজ্য নয় যেগুলো পরিষেবাসমূহের সাথে সংযুক্ত বা এর মাধ্যমে অ্যাক্সেসযোগ্য এবং নিজস্ব গোপনীয়তা নীতি দ্বারা নিয়ন্ত্রিত।
আপনি যদি কর্মচারী, ঠিকাদার, চাকরিপ্রার্থী বা বিক্রেতার প্রতিনিধি হন, তাহলে আপনার ব্যক্তিগত তথ্যের আমাদের প্রক্রিয়াকরণ সেই প্রেক্ষাপটে আপনাকে প্রদত্ত একটি পৃথক নোটিশে বর্ণিত।
2. আমরা কারা
এই নীতির অধীনে প্রক্রিয়াকৃত ব্যক্তিগত তথ্যের জন্য দায়ী ডেটা নিয়ন্ত্রক হলো Victoi, Inc., একটি Delaware কর্পোরেশন। গোপনীয়তা সংক্রান্ত প্রশ্ন, অনুরোধ বা অভিযোগের জন্য privacy@victoi.com-এ আমাদের সাথে যোগাযোগ করুন। অন্যান্য আইনি নোটিশের জন্য legal@victoi.com-এ যোগাযোগ করুন।
কোনো নির্দিষ্ট পরিষেবার জন্য অন্য কোনো Victoi অধিভুক্ত প্রতিষ্ঠান বা পার্টনার নিয়ন্ত্রক বা যৌথ নিয়ন্ত্রক হিসেবে কাজ করলে (যেমন কার্ড ইস্যুকারী, তহবিল সুরক্ষাকারী, পজিশনের মূল্য নির্ধারণকারী বা নিষ্পত্তিকারী, অথবা প্রেডিকশন-মার্কেট পজিশন প্রক্রিয়াকারী কোনো নিয়ন্ত্রিত পেমেন্ট বা ব্যাংকিং পার্টনার), আমরা তথ্য সংগ্রহের সময়ে বা নিচের ডিসক্লোজারে সেই পক্ষকে চিহ্নিত করব এবং আপনার অনুরোধ যথাযথভাবে প্রেরণ করব।
3. আমরা যে তথ্য সংগ্রহ করি
আমরা ব্যক্তিগত তথ্যের কোন শ্রেণিগুলো সংগ্রহ করি তা নির্ভর করে আপনি কোন পরিষেবা ব্যবহার করেন এবং আমাদের সাথে কীভাবে ইন্টারঅ্যাক্ট করেন তার উপর। নিচে বর্ণিত শ্রেণিগুলো California Privacy Rights Act ("CPRA") দ্বারা সংশোধিত California Consumer Privacy Act ("CCPA")-এর অধীনে সংজ্ঞায়িত শ্রেণি এবং EU ও UK General Data Protection Regulation ("GDPR")-এর অধীনে স্বীকৃত ব্যক্তিগত ডেটার শ্রেণির সাথে সঙ্গতিপূর্ণ।
3.1 শনাক্তকারী
নাম, জন্মতারিখ, ডাক ঠিকানা, ইমেইল ঠিকানা, টেলিফোন নম্বর, অ্যাকাউন্ট ইউজারনেম, IP ঠিকানা, ডিভাইস শনাক্তকারী (যেমন বিজ্ঞাপন ID ও ইনস্টলেশন ID), Apple ID বা Google অ্যাকাউন্ট শনাক্তকারী (সাইন ইন করতে ব্যবহৃত হলে) এবং অনন্য গ্রাহক নম্বর।
3.2 সরকার-প্রদত্ত পরিচয়পত্র ও আর্থিক শনাক্তকারী
পাসপোর্ট, জাতীয় পরিচয়পত্র, ড্রাইভিং লাইসেন্স, রেসিডেন্স পারমিট বা অন্যান্য সরকার-প্রদত্ত নথি (শনাক্তকারী নম্বর, ইস্যুকারী দেশ, মেয়াদ শেষের তারিখ এবং সামনের ও পেছনের দিকের ছবিসহ); কর-শনাক্তকরণ নম্বর (যেমন যেখানে প্রয়োজন মার্কিন Social Security Number); এবং স্থানান্তর, জমা ও উত্তোলনের জন্য আপনার যোগ করা ব্যাংক-অ্যাকাউন্ট, পেমেন্ট-কার্ড ও ব্লকচেইন ঠিকানার তথ্য।
3.3 বায়োমেট্রিক তথ্য ও বৈশিষ্ট্য
সেলফি, লাইভনেস-পরীক্ষার ভিডিও ফ্রেম, এবং ক্যামেরার সামনের ব্যক্তিটিই নথিতে থাকা ব্যক্তি কি না তা নিশ্চিত করার উদ্দেশ্যে আপনার পরিচয় নথি ও সেলফি থেকে আমাদের তৈরি করা ফেস-টেমপ্লেট এমবেডিং। বিস্তারিত জানতে ধারা 8 দেখুন।
3.4 বাণিজ্যিক তথ্য ও লেনদেন
পেমেন্ট, স্থানান্তর, জমা, উত্তোলন, কার্ড লেনদেন, টোকেনাইজড-অ্যাসেট অর্ডার ও পজিশন, প্রেডিকশন-মার্কেট পজিশন, আপনার জমা দেওয়া ঠিকানার সাথে সম্পর্কিত অন-চেইন কার্যকলাপ, ভ্রমণ বুকিং (যাত্রীর বিবরণ, ভ্রমণসূচি, আসন ও আনুষঙ্গিক নির্বাচনসহ), ইভেন্ট টিকিট, তহবিল সংগ্রহে অবদান, Jangi (আবর্তনশীল-সঞ্চয়) অবদান ও ঋণ, ফি, ব্যালেন্স, স্টেটমেন্ট, রিফান্ড ও বিরোধের রেকর্ড।
3.5 ইন্টারনেট, অ্যাপ্লিকেশন ও নেটওয়ার্ক কার্যকলাপ
দেখা পেজ ও স্ক্রিন, ব্যবহৃত ফিচার, ইন-অ্যাপ কার্যক্রম, অনুসন্ধান কোয়েরি, সেশনের সময়কাল, ক্লিক ও ট্যাপ, ত্রুটি ও ক্র্যাশ লগ, পারফরম্যান্স মেট্রিক, পুশ-নোটিফিকেশন সম্পৃক্ততা, টাইম-জোন, ভাষার পছন্দ, ব্রাউজারের ধরন, অপারেটিং সিস্টেম, অ্যাপ সংস্করণ, নেটওয়ার্কের ধরন এবং ক্যারিয়ার।
3.6 ভূ-অবস্থান
IP ঠিকানা থেকে নির্ণীত আনুমানিক অবস্থান এবং আপনার অনুমতিসহ ডিভাইস থেকে আরও সুনির্দিষ্ট অবস্থান। ধারা 9 দেখুন।
3.7 অডিও, ইলেকট্রনিক, ভিজ্যুয়াল ও অনুরূপ তথ্য
পরিষেবাসমূহের মাধ্যমে আপনার পাঠানো বার্তা, কল ও মিডিয়ার কনটেন্ট (টেক্সট, ছবি, ভিডিও, নথি, ভয়েস নোট, ভয়েস ও ভিডিও কল স্ট্রিম), কল মেটাডেটা (অংশগ্রহণকারী, সময়, সময়কাল), কল-মানের মেট্রিক এবং ইভেন্ট, তহবিল সংগ্রহ, জরিপ বা Jangi গ্রুপে আপনার আপলোড করা কনটেন্ট। এই শ্রেণিতে Viki-কে (আমাদের AI সহকারী) আপনার জমা দেওয়া প্রম্পট ও বার্তা, Viki ভয়েস সেশনের সময় ধারণকৃত ভয়েস অডিও, ক্যামেরা ইনপুট সক্রিয় করলে ক্যামেরা ফ্রেম এবং AI প্রক্রিয়াকরণের জন্য আপনার সংযুক্ত করা নথি বা ছবিও অন্তর্ভুক্ত (ধারা 13 দেখুন)।
3.8 পেশাগত, কর্মসংস্থান বা স্বীকৃতি সংক্রান্ত তথ্য
কোনো নির্দিষ্ট ফিচারের জন্য যেখানে প্রয়োজন (যেমন কোনো ব্যবসায়িক বা আয়োজক অ্যাকাউন্ট যাচাই করতে, অথবা আপনার ঘোষিত কোনো নিয়ন্ত্রক সংশ্লিষ্টতা পরীক্ষা করতে), আপনার প্রদত্ত কর্মসংস্থান, পেশা, অর্থের উৎস, সম্পদের উৎস ও স্বীকৃতি সংক্রান্ত তথ্য।
3.9 অনুমিতি
জালিয়াতি শনাক্তকরণ, পরিষেবা ব্যক্তিগতকরণ, ঝুঁকি স্কোরিং ও পণ্য সুপারিশের জন্য উপরের শ্রেণিগুলো থেকে আমাদের টানা অনুমিতি, যার মধ্যে ডিভাইস, আচরণ ও লেনদেনের ধরন থেকে নির্ণীত ঝুঁকি ও আস্থার সংকেত অন্তর্ভুক্ত।
3.10 সংবেদনশীল ব্যক্তিগত তথ্য (CPRA) / বিশেষ-শ্রেণির ডেটা (GDPR)
আমরা নিম্নলিখিত শ্রেণিগুলো প্রক্রিয়া করি, যেগুলো CPRA-এর অধীনে "সংবেদনশীল" বা GDPR-এর অধীনে "বিশেষ-শ্রেণির" ডেটা হিসেবে চিহ্নিত:
- সরকার-প্রদত্ত পরিচয় নম্বর (যেমন Social Security Number, পাসপোর্ট, ড্রাইভিং লাইসেন্স);
- নিরাপত্তা বা অ্যাক্সেস কোডের সাথে মিলিতভাবে অ্যাকাউন্ট লগ-ইন তথ্য;
- সুনির্দিষ্ট ভূ-অবস্থান (আপনি অনুমতি দিলে);
- Victoi-কে উদ্দিষ্ট নয় এমন বার্তা, কল ও মিডিয়ার কনটেন্ট;
- মানি লন্ডারিং প্রতিরোধ ও সন্ত্রাসে অর্থায়ন প্রতিরোধ আইনে যেখানে প্রয়োজন, পরিচয় যাচাইয়ের জন্য প্রক্রিয়াকৃত বায়োমেট্রিক তথ্য (ফেস এমবেডিং)।
আমরা সংবেদনশীল ব্যক্তিগত তথ্য শুধুমাত্র এই নীতিতে বর্ণিত উদ্দেশ্যে ব্যবহার করি এবং আপনার সম্পর্কে বৈশিষ্ট্য অনুমান করতে তা ব্যবহার বা প্রকাশ করি না। California-র বাসিন্দাদের সংবেদনশীল ব্যক্তিগত তথ্যের আমাদের ব্যবহার সীমিত করার অধিকার থাকতে পারে; ধারা 19 দেখুন।
4. ব্যক্তিগত তথ্যের উৎস
আমরা নিম্নলিখিত উৎস থেকে ব্যক্তিগত তথ্য সংগ্রহ করি:
- সরাসরি আপনার কাছ থেকে — আপনি যখন অ্যাকাউন্ট তৈরি করেন, পরিচয় যাচাই সম্পন্ন করেন, পরিষেবাসমূহে অর্থ যোগ করেন বা সেগুলো ব্যবহার করেন, আমাদের সাথে যোগাযোগ করেন অথবা কনটেন্ট জমা দেন;
- স্বয়ংক্রিয়ভাবে আপনার ডিভাইস থেকে — আপনি যখন অ্যাপ ইনস্টল বা খোলেন অথবা আমাদের ওয়েবসাইট ভিজিট করেন, কুকি ও অনুরূপ প্রযুক্তির মাধ্যমেও (কুকি নীতি দেখুন);
- অন্যান্য ব্যবহারকারীর কাছ থেকে — যখন তারা আপনাকে তহবিল, বার্তা, কল, ইভেন্টের আমন্ত্রণ বা তহবিল সংগ্রহের অনুরোধ পাঠান, অথবা আপনাকে প্রাপক বা পরিচিতি হিসেবে যোগ করেন;
- পরিষেবা প্রদানকারী ও পার্টনারদের কাছ থেকে — পরিচয়-যাচাই ও KYC ভেন্ডর, পেমেন্ট প্রসেসর, কার্ড ইস্যুকারী, ব্যাংকিং পার্টনার, আপনার পজিশনের দাম নির্ধারণ ও নিষ্পত্তিকারী এক্সচেঞ্জ ও সেটেলমেন্ট প্রতিপক্ষ, প্রেডিকশন-মার্কেট অপারেটর, ভ্রমণ-সরবরাহ সমন্বয়কারী, জালিয়াতি-বিরোধী প্রদানকারী, নিষেধাজ্ঞা ও রাজনৈতিকভাবে প্রভাবশালী ব্যক্তি স্ক্রিনিং প্রদানকারী, পাবলিক রেজিস্ট্রি ও সরকারি ডেটাবেস এবং ক্রেডিট-রেফারেন্স ও নেতিবাচক-সংবাদ ডেটাবেসসহ;
- সর্বজনীনভাবে উপলব্ধ উৎস থেকে — ব্যবসায়িক রেজিস্টার, নিষেধাজ্ঞা তালিকা, আদালতের রেকর্ড এবং আপনার সর্বজনীন করা পাবলিক সোশ্যাল-মিডিয়া প্রোফাইলসহ।
5. আমরা কীভাবে তথ্য ব্যবহার করি
আমরা নিম্নলিখিত উদ্দেশ্যে ব্যক্তিগত তথ্য ব্যবহার করি:
5.1 পরিষেবাসমূহ প্রদান ও পরিচালনা
- আপনার অ্যাকাউন্ট তৈরি ও রক্ষণাবেক্ষণ এবং আপনাকে প্রমাণীকরণ করা;
- ওয়ালেট, ব্যালেন্স ও কার্ড খোলা, তাতে অর্থ যোগ করা ও সেগুলো পরিচালনা করা;
- ব্যক্তি-থেকে-ব্যক্তি স্থানান্তর, মোবাইল-মানি লেনদেন (Orange Money, MTN, Airtel, Vodacom, Wave, M-Pesa ও অনুরূপ নেটওয়ার্কের মতো পার্টনারদের মাধ্যমেও), কার্ড পেমেন্ট, নগদ প্রবাহ ও প্রাপক ব্যবস্থাপনা প্রক্রিয়া করা;
- টোকেনাইজড-অ্যাসেট ও প্রেডিকশন-মার্কেট পজিশন এবং অন্যান্য বিনিয়োগ-সম্পর্কিত কার্যকলাপ রেকর্ড ও নিষ্পত্তি করা;
- আপনার জমা দেওয়া ঠিকানায় সমর্থিত সম্পদ গ্রহণ ও প্রেরণের জন্য অন-চেইন ঠিকানা ব্যবস্থাপনা সক্ষম করা;
- আমাদের ভ্রমণ পার্টনারদের মাধ্যমে ফ্লাইট, হোটেল, আসন ও আনুষঙ্গিক অনুসন্ধান, বুকিং, পরিবর্তন ও ব্যবস্থাপনা;
- মেসেজিং, ভয়েস ও ভিডিও কল, গ্রুপ কল, ব্রডকাস্ট তালিকা, ফাইল শেয়ারিং, ইভেন্ট তৈরি, টিকিটিং, জরিপ, তহবিল সংগ্রহ ও Jangi (আবর্তনশীল-সঞ্চয়) চক্র সক্ষম করা;
- গ্রাহক সহায়তা প্রদান এবং আপনার যোগাযোগের জবাব দেওয়া।
5.2 কমপ্লায়েন্স, ঝুঁকি ও জালিয়াতি প্রতিরোধ
- মানি লন্ডারিং প্রতিরোধ, সন্ত্রাসে অর্থায়ন প্রতিরোধ ও নিষেধাজ্ঞা আইনে যেমন প্রয়োজন, গ্রাহক ডিউ ডিলিজেন্স, পরিচয় যাচাই, নিষেধাজ্ঞা স্ক্রিনিং, রাজনৈতিকভাবে প্রভাবশালী ব্যক্তি স্ক্রিনিং ও চলমান পর্যবেক্ষণ সম্পাদন করা;
- জালিয়াতি, অপব্যবহার, মানি লন্ডারিং, বাজার কারসাজি, নিরাপত্তা ঘটনা ও অন্যান্য বেআইনি বা অননুমোদিত কার্যকলাপ শনাক্ত, তদন্ত ও প্রতিরোধ করা (ভেলোসিটি, ডিভাইস, আচরণগত, IP ও VPN-শনাক্তকরণ সংকেতসহ);
- আমাদের পরিষেবার শর্তাবলী, গ্রহণযোগ্য ব্যবহার নীতি ও অন্যান্য নীতি প্রয়োগ করা;
- আদালতের আদেশ, বৈধ অনুরোধ ও অন্যান্য আইনি বাধ্যবাধকতা মেনে চলা।
5.3 ব্যক্তিগতকরণ ও পরিষেবার উন্নতি
- পরিষেবাসমূহের মধ্যে কনটেন্ট, তালিকা ও সুপারিশ আপনার উপযোগী করা;
- প্রযুক্তিগত সমস্যা নির্ণয়, ডিবাগিং এবং ফিচার ও পারফরম্যান্সের উন্নতি;
- সমষ্টিকৃত বা পরিচয়মুক্ত ডেটার উপর গবেষণা, অ্যানালিটিক্স ও পণ্য উন্নয়ন পরিচালনা।
5.4 যোগাযোগ
- পরিচালনাগত ও লেনদেন সংক্রান্ত নোটিশ পাঠানো (যেমন নিরাপত্তা সতর্কতা, লেনদেন নিশ্চিতকরণ, স্টেটমেন্ট, বিরোধ সংক্রান্ত হালনাগাদ, KYC অনুরোধ, নীতির পরিবর্তন);
- যেখানে অনুমোদিত, অপ্ট-আউটের সুযোগসহ মার্কেটিং যোগাযোগ পাঠানো;
- আপনার জিজ্ঞাসার জবাব দেওয়া এবং পরিষেবাসমূহের ব্যবহারে আপনাকে সহায়তা করা।
5.5 আইনি দাবি, নিরীক্ষা ও কর্পোরেট লেনদেন
- আইনি দাবি প্রতিষ্ঠা, প্রয়োগ বা প্রতিরক্ষা করা;
- নিয়ন্ত্রক পরীক্ষা, নিরীক্ষা ও রিপোর্টিং বাধ্যবাধকতা মেনে চলা;
- অর্থায়ন, একীভূতকরণ, অধিগ্রহণ, পুনর্গঠন বা সম্পদ বিক্রয়ের মতো কর্পোরেট লেনদেন মূল্যায়ন, আলোচনা ও সম্পন্ন করা — যেখানে ব্যক্তিগত তথ্য হস্তান্তরিত সম্পদের একটি হতে পারে।
6. প্রক্রিয়াকরণের আইনগত ভিত্তি (EEA ও UK)
আপনি EEA বা UK-তে থাকলে আমরা GDPR / UK GDPR-এর অনুচ্ছেদ 6 ও 9-এর অধীনে নিম্নলিখিত আইনগত ভিত্তির উপর নির্ভর করি:
- চুক্তি সম্পাদন। আপনার অনুরোধকৃত পরিষেবাসমূহ প্রদানের জন্য — আপনার অ্যাকাউন্ট খোলা ও পরিচালনা, লেনদেন প্রক্রিয়াকরণ, পজিশন রেকর্ড ও নিষ্পত্তি, বুকিং সম্পন্নকরণ ও সহায়তা প্রদানসহ।
- আইনি বাধ্যবাধকতা পালন। মানি লন্ডারিং প্রতিরোধ, সন্ত্রাসে অর্থায়ন প্রতিরোধ, নিষেধাজ্ঞা, কর, হিসাবরক্ষণ, পেমেন্ট, ভোক্তা-সুরক্ষা ও অন্যান্য নিয়ন্ত্রক বাধ্যবাধকতা পূরণের জন্য।
- বৈধ স্বার্থ। জালিয়াতি শনাক্ত ও প্রতিরোধ, পরিষেবাসমূহের সুরক্ষা, ফিচারের উন্নতি, গবেষণা ও অ্যানালিটিক্স পরিচালনা, পরিষেবাসমূহ সম্পর্কে আপনার সাথে যোগাযোগ এবং আইনি দাবি অনুসরণের জন্য — যেখানে সেই স্বার্থগুলো আপনার অধিকার দ্বারা অগ্রাহ্য হয় না।
- সম্মতি। যেখানে আইনে প্রয়োজন — নির্দিষ্ট কিছু এখতিয়ারে ইলেকট্রনিক মাধ্যমে মার্কেটিং যোগাযোগ, ঐচ্ছিক কুকি ও অনুরূপ প্রযুক্তি, আপনার ক্যামেরা, মাইক্রোফোন, ফটো লাইব্রেরি, পরিচিতি ও সুনির্দিষ্ট অবস্থানে অ্যাক্সেস এবং পরিচয় যাচাইয়ের জন্য বায়োমেট্রিক ডেটা প্রক্রিয়াকরণসহ। আপনি যেকোনো সময় সম্মতি প্রত্যাহার করতে পারেন।
- উল্লেখযোগ্য জনস্বার্থ / অপরাধ প্রতিরোধ। মানি লন্ডারিং প্রতিরোধ ও সন্ত্রাসে অর্থায়ন প্রতিরোধ আইনে প্রয়োজনীয় গ্রাহক ডিউ ডিলিজেন্সের অংশ হিসেবে সংবেদনশীল ডেটা (বায়োমেট্রিক ও পরিচয়-নথি ডেটাসহ) প্রক্রিয়াকরণের জন্য।
7. পরিচয় যাচাই ও KYC
নির্দিষ্ট কিছু অ্যাকাউন্ট খোলা ও পরিচালনা করতে এবং প্রযোজ্য আইন মেনে চলতে আমাদের আপনার পরিচয় যাচাই করতে হয়। আমাদের পরিচয়-যাচাই প্রক্রিয়ার মাধ্যমে আমরা সংগ্রহ করি:
- আপনার পূর্ণ আইনগত নাম, জন্মতারিখ, আবাসিক ঠিকানা ও কর-শনাক্তকরণ নম্বর;
- সরকার-প্রদত্ত পরিচয় নথির ছবি (সামনের দিক এবং প্রযোজ্য ক্ষেত্রে পেছনের দিক), সাথে নথি নম্বর, ইস্যুকারী দেশ ও মেয়াদ শেষের তারিখের মতো নথি থেকে আহরিত ডেটা;
- একটি সেলফি বা সংক্ষিপ্ত লাইভ ভিডিও, যা থেকে আমরা পরিচয় নথির ছবির সাথে তুলনার জন্য ব্যবহৃত ফেস-টেমপ্লেট এমবেডিং তৈরি করি;
- নিষেধাজ্ঞা তালিকা, রাজনৈতিকভাবে প্রভাবশালী ব্যক্তিদের রেজিস্ট্রি ও নেতিবাচক-সংবাদ ডেটাবেসের বিপরীতে স্ক্রিনিং ফলাফল;
- উচ্চতর-ঝুঁকির কার্যকলাপের ক্ষেত্রে অর্থের উৎস ও সম্পদের উৎস সংক্রান্ত তথ্য, পেশা, নিয়োগকর্তা ও সহায়ক নথিপত্র।
আমরা কী সংগ্রহ করি, কেন এবং কতদিন সংরক্ষণ করি তার সম্পূর্ণ বিবরণের জন্য আমাদের KYC / AML নীতি দেখুন।
8. বায়োমেট্রিক তথ্য
অ্যাকাউন্ট খোলা বা পরিচালনাকারী ব্যক্তিটি জমা দেওয়া পরিচয় নথিতে চিত্রিত ব্যক্তিই কি না তা যাচাই করতে এবং ছদ্মবেশ ও জালিয়াতি নিরুৎসাহিত করতে — শুধুমাত্র এই উদ্দেশ্যে আমরা বায়োমেট্রিক তথ্য ব্যবহার করি। বায়োমেট্রিক প্রক্রিয়াকরণে রয়েছে:
- অনবোর্ডিংয়ের সময় লাইভনেস-পরীক্ষার ফ্রেম বা একটি সংক্ষিপ্ত ভিডিও ধারণ;
- আপনার সেলফি ও পরিচয় নথি থেকে গাণিতিক ফেস-টেমপ্লেট এমবেডিং তৈরি;
- মিলের সম্ভাবনা নির্ধারণে সেই এমবেডিংগুলোর তুলনা;
- মানি লন্ডারিং প্রতিরোধ ও রেকর্ড-সংরক্ষণ আইন মেনে চলতে প্রয়োজনীয় সময়কাল পর্যন্ত মিলের সিদ্ধান্ত, সহায়ক প্রমাণ এবং অন্তর্নিহিত ছবি ও এমবেডিং সংরক্ষণ (ধারা 16 দেখুন)।
আপনার এখতিয়ারের আইনে (যেমন Illinois-এর BIPA, Texas-এর CUBI বা Washington-এর বায়োমেট্রিক আইন) বায়োমেট্রিক শনাক্তকারী সংগ্রহের আগে লিখিত নোটিশ ও সম্মতি প্রয়োজন হলে, আমরা সংগ্রহের সময়েই সেই নোটিশ প্রদান করি এবং আপনার সম্মতি নিই। আমরা বায়োমেট্রিক শনাক্তকারী বিক্রি করি না এবং পরিচয় যাচাই, জালিয়াতি প্রতিরোধ ও কমপ্লায়েন্স ছাড়া অন্য কোনো উদ্দেশ্যে সেগুলো ব্যবহার করি না।
ডিভাইস-স্তরের বায়োমেট্রিক প্রমাণীকরণ (Face ID, Touch ID, Android বায়োমেট্রিক প্রম্পট) সম্পূর্ণরূপে আপনার ডিভাইসের অপারেটিং সিস্টেম দ্বারা পরিচালিত। আপনার ডিভাইস আনলক করতে ব্যবহৃত ফিঙ্গারপ্রিন্ট, মুখের জ্যামিতি বা কোনো বায়োমেট্রিক টেমপ্লেট Victoi কখনও গ্রহণ বা সংরক্ষণ করে না।
9. অবস্থান ডেটা
আপনার অনুমতিসহ Victoi মোবাইল অ্যাপ আপনার ডিভাইস থেকে আনুমানিক বা সুনির্দিষ্ট অবস্থান সংগ্রহ করে, যেমন এসব উদ্দেশ্যে:
- আপনার এখতিয়ারে কোনো পরিষেবা উপলব্ধ কি না তা নির্ধারণ;
- সন্দেহজনক অ্যাকাউন্ট কার্যকলাপ, অসম্ভব-ভ্রমণ প্যাটার্ন ও অ্যাকাউন্ট-দখলের চেষ্টা শনাক্তকরণ;
- কাছাকাছি কনটেন্ট প্রদর্শন (যেমন ভ্রমণ অনুসন্ধানে);
- নিষেধাজ্ঞা ও অন্যান্য ভৌগোলিক বিধিনিষেধ মেনে চলা।
আপনি ব্যাকগ্রাউন্ড-অবস্থানের অনুমতি দিলে, চলমান কার্যকলাপের সাথে যুক্ত নিরাপত্তা সংকেত সমর্থনের জন্য (যেমন ট্যাপ-টু-পে সেশন বা সক্রিয় কল) অ্যাপ ব্যবহারে না থাকা অবস্থায়ও আমরা অবস্থান সংগ্রহ করতে পারি। আপনি যেকোনো সময় আপনার ডিভাইস সেটিংসে অবস্থানের অনুমতি পরিবর্তন করতে পারেন।
10. পরিচিতি ও ঠিকানা বই
আপনার অনুমতিসহ অ্যাপ আপনার ডিভাইসের পরিচিতি পড়ে, যাতে আপনি ইতিমধ্যে Victoi-তে থাকা বন্ধু ও পরিবারের সদস্যদের দ্রুত খুঁজে পেতে পারেন, স্থানান্তরের জন্য প্রাপক যোগ করতে পারেন এবং চ্যাট বা কল শুরু করতে পারেন। আমরা পরিচিতি প্রক্রিয়া করি:
- ফোন নম্বর ও ইমেইল ঠিকানা বিদ্যমান Victoi অ্যাকাউন্টের সাথে মেলাতে;
- স্থানান্তর, বার্তা, কল, গ্রুপ আমন্ত্রণ বা জরিপের জন্য আপনাকে প্রাপক নির্বাচন করতে দিতে;
- আপনার সংরক্ষিত প্রাপক তালিকা রক্ষণাবেক্ষণ করতে।
Victoi ব্যবহারকারী নন এমন ব্যক্তিদের সম্মতি ছাড়া তাদের কাছে মার্কেটিং বার্তা পাঠাতে আমরা আপনার পরিচিতি ব্যবহার করি না। আপনি ডিভাইস সেটিংসে পরিচিতির অনুমতি প্রত্যাহার করতে পারেন; তা করলে পরিচিতি-অনুসন্ধান ফিচারগুলো কাজ করা বন্ধ করে দেবে।
11. বার্তা, কল ও ব্যবহারকারীর কনটেন্ট
পরিষেবাসমূহে রয়েছে মেসেজিং, ভয়েস ও ভিডিও কল (একের-সাথে-এক ও গ্রুপ), ব্রডকাস্ট তালিকা, ফাইল শেয়ারিং, জরিপ, তহবিল সংগ্রহ পোস্ট ও Jangi-গ্রুপ কার্যকলাপ। আমরা সেই যোগাযোগের কনটেন্ট ও মেটাডেটা প্রক্রিয়া করি সেগুলো পৌঁছে দিতে, আপনার অ্যাক্সেসের জন্য সংরক্ষণ করতে, মিডিয়া প্লেব্যাক ও কল স্থাপনে সহায়তা করতে (আমাদের কলিং প্রদানকারী LiveKit-এর মাধ্যমেও), আমাদের নীতি প্রয়োগ করতে, বৈধ অনুরোধের জবাব দিতে এবং নির্ভরযোগ্যতা উন্নত করতে।
আমরা আপনার ব্যক্তিগত বার্তা, কল বা ফাইলের কনটেন্ট বিজ্ঞাপনের জন্য ব্যবহার করি না। নির্দিষ্ট কিছু ক্ষেত্রে আমরা এন্ড-টু-এন্ড এনক্রিপশন দিলে তা পরিষেবার মধ্যেই বর্ণনা করি।
12. আমরা কীভাবে তথ্য শেয়ার করি
আমরা ব্যক্তিগত তথ্য শেয়ার করি:
- অন্যান্য ব্যবহারকারীর সাথে — আপনি যখন কোনো স্থানান্তর, বার্তা, কল, ইভেন্ট টিকিট, Jangi অবদান বা অন্য কোনো ইন্টারঅ্যাকশন পাঠান বা গ্রহণ করেন, সংশ্লিষ্ট প্রতিপক্ষ সেই ইন্টারঅ্যাকশন সম্পন্ন করতে প্রয়োজনীয় তথ্য পান (যেমন আপনার নাম, ইউজারনেম, লেনদেনের বিবরণ ও বার্তার কনটেন্ট)।
- পরিষেবা প্রদানকারী ও প্রসেসরদের সাথে — যেসব ভেন্ডর আমাদের পক্ষে হোস্টিং, পরিচয় যাচাই, KYC, নিষেধাজ্ঞা স্ক্রিনিং, জালিয়াতি প্রতিরোধ, কার্ড ইস্যু ও প্রক্রিয়াকরণ, পেমেন্ট প্রক্রিয়াকরণ, ব্যাংকিং ও ট্রেজারি, টোকেনাইজড-অ্যাসেট ও প্রেডিকশন-মার্কেট মূল্য নির্ধারণ ও নিষ্পত্তি, মার্কেট ডেটা, ভ্রমণ সরবরাহ, মেসেজিং, কলিং, পুশ নোটিফিকেশন, অ্যানালিটিক্স, ক্র্যাশ রিপোর্টিং, গ্রাহক সহায়তা এবং ইমেইল/SMS সরবরাহের জন্য তথ্য প্রক্রিয়া করে (ধারা 14 দেখুন)।
- ব্যাংকিং, পেমেন্ট ও ট্রেডিং পার্টনারদের সাথে — আপনার অনুরোধকৃত লেনদেন বা পরিষেবা সম্পন্ন করতে যতটা প্রয়োজন, কার্ড ইস্যুকারী, প্রসেসর, অ্যাকোয়ারার, ACH ও SWIFT প্রতিপক্ষ, মোবাইল-মানি অপারেটর, লিকুইডিটি ও সেটেলমেন্ট প্রতিপক্ষ, এক্সচেঞ্জ, কাস্টোডিয়ান ও ভ্রমণ সরবরাহকারীসহ।
- পেশাদার উপদেষ্টাদের সাথে — গোপনীয়তার দায়বদ্ধতার অধীনে কর্মরত নিরীক্ষক, আইনজীবী, হিসাবরক্ষক, পরামর্শক ও বীমাকারী।
- সরকারি, নিয়ন্ত্রক ও আইন-প্রয়োগকারী কর্তৃপক্ষের সাথে — প্রযোজ্য আইন, আদালতের আদেশ বা বৈধ আইনি প্রক্রিয়া মেনে চলতে, অথবা আমাদের অধিকার, আমাদের ব্যবহারকারীদের অধিকার বা জননিরাপত্তা রক্ষায় যেখানে প্রয়োজন।
- অধিগ্রহণকারী, অর্থায়নকারী ও উত্তরসূরিদের সাথে — গোপনীয়তার বাধ্যবাধকতা সাপেক্ষে, কোনো অর্থায়ন, একীভূতকরণ, অধিগ্রহণ, পুনর্গঠন, সম্পদ বিক্রয়, দেউলিয়াত্ব বা অনুরূপ লেনদেন বা কার্যধারার সাথে সম্পর্কিত ক্ষেত্রে।
- আপনার নির্দেশনা বা সম্মতিতে — আপনি আমাদের তথ্য শেয়ার বা পোস্ট করতে নির্দেশ দিলে অন্য যে কারো সাথে।
13. Viki ও AI ফিচার (ডেটা)
পরিষেবাসমূহে রয়েছে আমাদের AI সহকারী Viki, যা প্ল্যাটফর্ম জুড়ে AI-চালিত ফিচার প্রদান করে — কথোপকথনমূলক চ্যাট, লাইভ ভয়েস সেশন, ছবি ও নথি বোঝা এবং কনটেন্ট তৈরিসহ (যেমন প্রশ্নের উত্তর দেওয়া, তথ্যের সারসংক্ষেপ করা বা বার্তার খসড়া তৈরি)। এই ধারা বর্ণনা করে আপনি Viki ব্যবহার করলে কোন ব্যক্তিগত তথ্য প্রক্রিয়া হয়, কে তা প্রক্রিয়া করে এবং আপনার কী কী পছন্দ রয়েছে।
আপনি Viki ব্যবহার করলে নিম্নলিখিত তথ্য প্রক্রিয়াকরণের জন্য প্রেরিত হয়:
- Viki-কে আপনার জমা দেওয়া প্রম্পট ও বার্তা;
- লাইভ Viki ভয়েস সেশনের সময় স্ট্রিম করা ভয়েস অডিও;
- ভয়েস সেশনের সময় আপনি ক্যামেরা সক্রিয় করলে ক্যামেরা ফ্রেম;
- Viki-র বিশ্লেষণের জন্য আপনার সংযুক্ত করা নথি ও ছবি;
- সীমিত অ্যাকাউন্ট প্রসঙ্গ-তথ্য, যেমন আপনার প্রোফাইল লোকেল এবং আপনার জিজ্ঞাসিত অ্যাকাউন্ট-সম্পর্কিত প্রশ্নের উত্তর দিতে প্রয়োজনীয় অ্যাকাউন্ট ডেটা।
এই তথ্য আমাদের প্রসেসর হিসেবে কর্মরত তৃতীয় পক্ষের AI পরিষেবা প্রদানকারীরা প্রক্রিয়া করে — বর্তমানে Google LLC (Gemini API-এর মাধ্যমে)। Google আমাদের নথিভুক্ত নির্দেশনা অনুযায়ী এবং এর Gemini API ডেটা-প্রক্রিয়াকরণ শর্তাবলীর অধীনে এই তথ্য প্রক্রিয়া করে, যা Google-কে এই নীতিতে বর্ণিত সুরক্ষার অন্তত সমতুল্য সুরক্ষাব্যবস্থাসহ আপনার ব্যক্তিগত তথ্য রক্ষা করতে এবং শুধুমাত্র আমাদের জন্য পরিষেবা প্রদানে তা ব্যবহার করতে বাধ্য করে।
আমরা সময়ে সময়ে AI পরিষেবা প্রদানকারী যোগ, পরিবর্তন বা অপসারণ করতে পারি। কোনো তাৎপর্যপূর্ণ পরিবর্তন প্রতিফলিত করতে আমরা এই নীতি হালনাগাদ করব এবং প্রযোজ্য আইনে যেখানে প্রয়োজন, আবার আপনার সম্মতি চাইব।
কোনো AI প্রদানকারীর সাথে আপনার ডেটা প্রথমবার শেয়ার হওয়ার আগে অ্যাপ আপনার স্পষ্ট অনুমতি চায়। আপনি Settings-এ গিয়ে যেকোনো সময় সেই সম্মতি প্রত্যাহার করতে পারেন, যা Viki ফিচার নিষ্ক্রিয় করে দেয়। সম্মতি প্রত্যাহার আপনার সম্মতি কার্যকর থাকা অবস্থায় সংঘটিত প্রক্রিয়াকরণকে প্রভাবিত করে না।
AI কথোপকথনের কনটেন্ট ধারা 16-এ (ডেটা সংরক্ষণ) বর্ণিত পদ্ধতিতে সংরক্ষিত হয়। AI প্রদানকারীদের সাথে আমাদের চুক্তি আপনার ব্যক্তিগত তথ্যের ব্যবহারকে আমাদের জন্য পরিষেবা প্রদানের মধ্যে সীমাবদ্ধ রাখে; আপনার সম্মতি ছাড়া আমাদের AI প্রদানকারীদের তাদের ফাউন্ডেশন মডেল প্রশিক্ষণে আপনার ব্যক্তিগত তথ্য ব্যবহার করতে আমরা অনুমতি দিই না।
14. পরিষেবা প্রদানকারী (নমুনামূলক তালিকা)
নিম্নলিখিত শ্রেণির পরিষেবা প্রদানকারীরা আমাদের পক্ষে ব্যক্তিগত তথ্য প্রক্রিয়া করে। তালিকাটি নমুনামূলক এবং পরিবর্তিত হতে পারে; আমরা একটি অভ্যন্তরীণ সাব-প্রসেসর তালিকা রাখি এবং এন্টারপ্রাইজ বা নিয়ন্ত্রিত প্রতিপক্ষের অনুরোধে তা প্রদান করব।
| শ্রেণি | উদাহরণ |
|---|---|
| পরিচয় যাচাই ও KYC অর্কেস্ট্রেশন | Bridge (কমপ্লায়েন্স ও KYC অর্কেস্ট্রেশন); নথি-স্ক্যানিং ও অন-ডিভাইস ML মুখ-শনাক্তকরণ লাইব্রেরি |
| কার্ড ইস্যু ও পেমেন্ট প্রক্রিয়াকরণ | Stripe (কার্ড প্রক্রিয়াকরণ ও টোকেনাইজেশন); নিয়ন্ত্রিত কার্ড-ইস্যুকারী পার্টনার; ACH ও SWIFT প্রতিপক্ষ |
| মোবাইল মানি ও পেমেন্ট নেটওয়ার্ক | Onafriq, Orange Money, MTN, Airtel, Vodacom, Wave, M-Pesa, Telebirr, EcoCash ও অনুরূপ আঞ্চলিক অপারেটর |
| ট্রেডিং, মার্কেট ডেটা ও প্রেডিকশন মার্কেট | Polygon.io (মার্কেট ডেটা); টোকেনাইজড-অ্যাসেট ও প্রেডিকশন-মার্কেট পজিশনের দাম নির্ধারণ ও নিষ্পত্তিকারী লিকুইডিটি ও সেটেলমেন্ট অংশীদার |
| ভ্রমণ সরবরাহ | Duffel (ফ্লাইট ও হোটেল সমন্বয় এবং টিকিটিং) |
| কলিং ও যোগাযোগ | LiveKit (রিয়েল-টাইম ভয়েস ও ভিডিও); Firebase Cloud Messaging ও Apple Push Notification service (পুশ); Twilio (SMS ও কলিং), ইমেইল-সরবরাহ প্রদানকারী |
| AI সহকারী প্রক্রিয়াকরণ (Viki) | Google LLC — Gemini API (জবাব তৈরির জন্য Viki প্রম্পট, ভয়েস সেশনের সময়কার ভয়েস অডিও, সক্রিয় থাকলে ক্যামেরা ফ্রেম এবং সংযুক্ত নথি প্রক্রিয়া করে)। Viki ও AI ফিচার ধারায় বর্ণিত পদ্ধতিতে প্রদানকারী পরিবর্তিত হতে পারে। |
| অ্যানালিটিক্স, লগিং ও ক্র্যাশ রিপোর্টিং | Sentry (ত্রুটি ও ক্র্যাশ রিপোর্টিং, PII স্ক্রাবিংসহ) |
| প্রমাণীকরণ ও সাইন-ইন | Apple Sign-In; Google Sign-In; Firebase Authentication |
| ক্লাউড অবকাঠামো ও স্টোরেজ | হোস্টিং প্রদানকারী, কনটেন্ট-ডেলিভারি নেটওয়ার্ক, সিক্রেট-ব্যবস্থাপনা ও ডেটাবেস পরিষেবা |
| গ্রাহক সহায়তা ও টিকিটিং | আমাদের সহায়তা দল ব্যবহৃত হেল্প-ডেস্ক ও টিকিটিং প্ল্যাটফর্ম |
15. আন্তর্জাতিক ডেটা স্থানান্তর
Victoi-এর সদর দপ্তর মার্কিন যুক্তরাষ্ট্রে, এবং আমাদের প্রক্রিয়াকৃত ব্যক্তিগত তথ্য মার্কিন যুক্তরাষ্ট্রে এবং আমরা বা আমাদের পরিষেবা প্রদানকারীরা যেসব দেশে কার্যক্রম চালাই সেসব দেশে স্থানান্তরিত, সংরক্ষিত ও প্রক্রিয়াকৃত হতে পারে। সেসব দেশের গোপনীয়তা আইন আপনার দেশের আইন থেকে ভিন্ন হতে পারে।
আমরা যখন EEA, UK বা Switzerland থেকে পর্যাপ্ততার সিদ্ধান্ত (adequacy decision) পায়নি এমন কোনো দেশে ব্যক্তিগত তথ্য স্থানান্তর করি, তখন আমরা উপযুক্ত সুরক্ষাব্যবস্থার উপর নির্ভর করি — European Commission-এর Standard Contractual Clauses (এবং প্রযোজ্য ক্ষেত্রে UK International Data Transfer Addendum), প্রয়োজনে সম্পূরক ব্যবস্থা এবং যেখানে আইনসম্মত, আপনার স্পষ্ট সম্মতি বা আমাদের সাথে আপনার চুক্তি সম্পাদনের জন্য স্থানান্তরের অপরিহার্যতাসহ। আমাদের সাথে যোগাযোগ করে আপনি আমাদের স্থাপিত সুরক্ষাব্যবস্থার একটি কপি অনুরোধ করতে পারেন।
16. ডেটা সংরক্ষণ
পরিষেবাসমূহ প্রদানের জন্য এবং বৈধ ব্যবসায়িক বা আইনি উদ্দেশ্যে যতদিন প্রয়োজন, আমরা ব্যক্তিগত তথ্য সংরক্ষণ করি। সঠিক সংরক্ষণকাল তথ্যের ধরন ও প্রযোজ্য আইনি বাধ্যবাধকতার উপর নির্ভর করে: সাধারণভাবে, আপনার অ্যাকাউন্ট বন্ধ বা মুছে ফেলার পর সর্বোচ্চ দশ (10) বছর পর্যন্ত আমরা অ্যাকাউন্ট, KYC ও লেনদেনের রেকর্ড সংরক্ষণ করি, এবং কেবল কোনো আইন, নিয়ন্ত্রক বা আদালত প্রয়োজন করলে তার চেয়ে বেশি সময়।
- অ্যাকাউন্ট, প্রোফাইল ও যোগাযোগের ডেটা — আপনার অ্যাকাউন্ট খোলা থাকা পর্যন্ত, এবং তারপর আইনি, হিসাবরক্ষণ, নিরীক্ষা, বিরোধ-নিষ্পত্তি ও নিরাপত্তার উদ্দেশ্যে একটি যুক্তিসঙ্গত সময়কাল।
- KYC, পরিচয়-যাচাই ও AML রেকর্ড — প্রযোজ্য মানি লন্ডারিং প্রতিরোধ ও সন্ত্রাসে অর্থায়ন প্রতিরোধ রেকর্ড-সংরক্ষণ প্রয়োজনীয়তা অনুযায়ী গ্রাহক সম্পর্ক শেষ হওয়ার বা কোনো বিচ্ছিন্ন লেনদেন সম্পন্ন হওয়ার পর সর্বোচ্চ দশ (10) বছর পর্যন্ত সংরক্ষিত (এবং স্থানীয় আইনে প্রয়োজন হলে বা কোনো নিয়ন্ত্রক বা আদালতের আদেশ থাকলে আরও দীর্ঘ)।
- লেনদেনের রেকর্ড — পেমেন্ট, স্থানান্তর, কার্ড কার্যকলাপ, টোকেনাইজড-অ্যাসেট অর্ডার, প্রেডিকশন-মার্কেট পজিশন, ভ্রমণ বুকিং, Jangi অবদান, তহবিল সংগ্রহে দান, ইভেন্ট টিকিট ও সংশ্লিষ্ট রেকর্ড লেনদেনের তারিখ থেকে সর্বোচ্চ দশ (10) বছর পর্যন্ত, অথবা আর্থিক রেকর্ড-সংরক্ষণ, কর ও ভোক্তা-সুরক্ষা আইনে প্রয়োজন হলে আরও দীর্ঘ সময় সংরক্ষিত।
- যোগাযোগ — পরিষেবাসমূহের মাধ্যমে আপনার পাঠানো বার্তা, কল ও কনটেন্ট আপনি (বা প্রযোজ্য ক্ষেত্রে আপনার প্রতিপক্ষ) মুছে না ফেলা পর্যন্ত অথবা আপনার অ্যাকাউন্ট বন্ধ না হওয়া পর্যন্ত সংরক্ষিত, লিগ্যাল-হোল্ড ও আইন-প্রয়োগকারী-অনুরোধের বাধ্যবাধকতা সাপেক্ষে।
- সার্ভার ও নিরাপত্তা লগ, জালিয়াতি সংকেত ও ডিভাইস টেলিমেট্রি — সাধারণত সর্বোচ্চ চব্বিশ (24) মাস পর্যন্ত সংরক্ষিত, নিরাপত্তা বা আইনি তদন্তে প্রয়োজন হলে আরও দীর্ঘ।
- মার্কেটিং পছন্দ ও অপ্ট-আউট রেকর্ড — অনির্দিষ্টকাল সংরক্ষিত, যাতে আমরা আপনার পছন্দ মেনে চলতে পারি।
ব্যক্তিগত তথ্য প্রক্রিয়া করার বৈধ প্রয়োজন আর না থাকলে আমরা তা মুছে ফেলি বা বেনামি করি, অথবা মুছে ফেলা সম্ভব না হলে (যেমন তথ্যটি ব্যাকআপে সংরক্ষিত থাকায়), মুছে ফেলা সম্ভব না হওয়া পর্যন্ত আমরা তা নিরাপদে সংরক্ষণ করি এবং আর কোনো প্রক্রিয়াকরণ থেকে বিচ্ছিন্ন রাখি।
17. নিরাপত্তা
অননুমোদিত অ্যাক্সেস, প্রকাশ, পরিবর্তন ও ধ্বংস থেকে ব্যক্তিগত তথ্য রক্ষার উদ্দেশ্যে পরিকল্পিত প্রযুক্তিগত, সাংগঠনিক ও ভৌত সুরক্ষাব্যবস্থা আমরা বজায় রাখি। এর মধ্যে রয়েছে ট্রানজিটে ও সংরক্ষিত অবস্থায় এনক্রিপশন, অ্যাক্সেস নিয়ন্ত্রণ ও ন্যূনতম-অধিকার অ্যাক্সেস, নিরাপদ সফটওয়্যার উন্নয়ন চর্চা, আপনার ডিভাইসের সিকিউর-এনক্লেভ বা কীস্টোরে লগইন তথ্যের নিরাপদ সংরক্ষণ, হার্ডওয়্যার-ভিত্তিক কী ব্যবস্থাপনা, নেটওয়ার্ক বিভাজন, দুর্বলতা ব্যবস্থাপনা, লগিং ও পর্যবেক্ষণ, কর্মচারী প্রশিক্ষণ এবং ঘটনা-মোকাবিলা পরিকল্পনা। তবে কোনো নিরাপত্তা কর্মসূচিই নিখুঁত নয়, এবং আমরা নিরঙ্কুশ নিরাপত্তার নিশ্চয়তা দিতে পারি না। আপনার অ্যাকাউন্টের লগইন তথ্য ও ডিভাইস সুরক্ষিত রাখার দায়িত্ব আপনার।
18. আপনার গোপনীয়তা অধিকার
আপনি কোথায় বসবাস করেন তার উপর নির্ভর করে আপনার ব্যক্তিগত তথ্যে অ্যাক্সেস, তা সংশোধন, মুছে ফেলা, স্থানান্তরযোগ্য কপি পাওয়া বা আমাদের প্রক্রিয়াকরণ সীমিত করার, নির্দিষ্ট কিছু প্রকাশ থেকে অপ্ট-আউট করার এবং কোনো তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে অভিযোগ দায়ের করার অধিকার আপনার থাকতে পারে। নিচের ধারাগুলো মার্কিন অঙ্গরাজ্যের বাসিন্দা এবং EEA / UK বাসিন্দাদের জন্য নির্দিষ্ট অধিকার বর্ণনা করে। কোনো অনুরোধ জমা দিতে আপনার Victoi অ্যাকাউন্টের সাথে সংযুক্ত ইমেইল ঠিকানা থেকে privacy@victoi.com-এ ইমেইল করুন, অথবা যেখানে উপলব্ধ ইন-অ্যাপ গোপনীয়তা নিয়ন্ত্রণ ব্যবহার করুন। কোনো অনুরোধ পূরণের আগে আমাদের রেকর্ডে ইতিমধ্যে থাকা তথ্য ব্যবহার করে আমরা আপনার পরিচয় যাচাই করব।
আপনার কোনো গোপনীয়তা অধিকার প্রয়োগের জন্য আমরা আপনার প্রতি বৈষম্য বা প্রতিশোধমূলক আচরণ করব না। যাচাই সাপেক্ষে, আপনি আপনার পক্ষে অনুরোধ জমা দিতে একজন অনুমোদিত এজেন্ট ব্যবহার করতে পারেন।
19. মার্কিন অঙ্গরাজ্যের বাসিন্দাদের জন্য নোটিশ
19.1 California (CCPA / CPRA)
আপনি California-র বাসিন্দা হলে, যাচাই ও প্রযোজ্য ব্যতিক্রম সাপেক্ষে আপনার নিম্নলিখিত অধিকার রয়েছে:
- জানার অধিকার — আপনার সম্পর্কে আমরা কোন শ্রেণির ও কোন নির্দিষ্ট ব্যক্তিগত তথ্য সংগ্রহ করেছি, উৎসের শ্রেণি, সংগ্রহের উদ্দেশ্য এবং কোন শ্রেণির তৃতীয় পক্ষের কাছে তা প্রকাশ করেছি;
- মুছে ফেলার অধিকার — আপনার কাছ থেকে আমাদের সংগৃহীত ব্যক্তিগত তথ্য মুছে ফেলার, লেনদেন সম্পন্ন করা, আইনি বাধ্যবাধকতা পালন, জালিয়াতি শনাক্তকরণ ও আমাদের নিরাপত্তা রক্ষাসহ কিছু ব্যতিক্রম সাপেক্ষে;
- ভুল ব্যক্তিগত তথ্য সংশোধনের অধিকার;
- ব্যক্তিগত তথ্যের বিক্রয় বা শেয়ারিং থেকে অপ্ট-আউটের অধিকার। আমরা আর্থিক প্রতিদানের বিনিময়ে ব্যক্তিগত তথ্য বিক্রি করি না। CPRA-এর অধীনে সংজ্ঞায়িত অর্থে (ক্রস-কনটেক্সট আচরণভিত্তিক বিজ্ঞাপন) আমরা বিজ্ঞাপন ও অ্যানালিটিক্স পার্টনারদের সাথে ব্যক্তিগত তথ্য "শেয়ার" করতে পারি; আপনি কুকি পছন্দ সামঞ্জস্য করে (আমাদের কুকি নীতি দেখুন) এবং Global Privacy Control সংকেত পাঠিয়ে অপ্ট-আউট করতে পারেন, যা আমরা মান্য করি;
- সংবেদনশীল ব্যক্তিগত তথ্যের ব্যবহার সীমিত করার অধিকার, তবে যেখানে ব্যবহারটি পরিষেবাসমূহ প্রদান, আইন পালন, জালিয়াতি বা নিরাপত্তা ঘটনা প্রতিরোধের জন্য প্রয়োজনীয় অথবা CPRA দ্বারা অন্যভাবে অনুমোদিত সেসব ক্ষেত্র ব্যতীত;
- অধিকার প্রয়োগের জন্য বৈষম্যের শিকার না হওয়ার অধিকার;
- ধারা 23-এ বর্ণিত সীমিত পরিস্থিতিতে স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ থেকে অপ্ট-আউটের অধিকার।
পূর্ববর্তী বারো (12) মাসে সংগৃহীত, বিক্রিত, শেয়ারকৃত ও ব্যবসায়িক উদ্দেশ্যে প্রকাশিত ব্যক্তিগত তথ্যের শ্রেণিগুলোর সারসংক্ষেপ ধারা 3 ও ধারা 12-তে রয়েছে। আমরা জেনেশুনে ষোল (16) বছরের কম বয়সী California বাসিন্দাদের ব্যক্তিগত তথ্য বিক্রি বা শেয়ার করি না।
19.2 অন্যান্য মার্কিন অঙ্গরাজ্য
Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Iowa, Tennessee, Indiana, Florida, Delaware, New Hampshire, New Jersey, Minnesota, Maryland, Rhode Island, Kentucky এবং ব্যাপক গোপনীয়তা আইনসম্পন্ন অন্যান্য অঙ্গরাজ্যের বাসিন্দাদের অনুরূপ অধিকার রয়েছে, যার মধ্যে অ্যাক্সেস, সংশোধন, মুছে ফেলা, স্থানান্তরযোগ্য কপি পাওয়া এবং লক্ষ্যভিত্তিক বিজ্ঞাপন, ব্যক্তিগত তথ্যের বিক্রয় ও নির্দিষ্ট ধরনের প্রোফাইলিং থেকে অপ্ট-আউটের অধিকার অন্তর্ভুক্ত থাকতে পারে। এই অধিকারগুলো প্রয়োগ করতে privacy@victoi.com-এ যোগাযোগ করুন।
19.3 আপিল
আমরা আপনার অনুরোধ প্রত্যাখ্যান করলে আপনি আমাদের প্রত্যাখ্যানের জবাব দিয়ে অথবা "Privacy Appeal" বিষয়-লাইনসহ privacy@victoi.com-এ যোগাযোগ করে আপিল করতে পারেন। আপনার আপিল প্রত্যাখ্যাত হলে আপনি আপনার অঙ্গরাজ্যের অ্যাটর্নি জেনারেলের সাথে যোগাযোগ করতে পারেন।
20. EEA ও UK অধিকার (GDPR)
আপনি EEA বা UK-তে থাকলে GDPR / UK GDPR-এর অধীনে আপনার নিম্নলিখিত অধিকার রয়েছে:
- আপনার ব্যক্তিগত ডেটায় অ্যাক্সেস ও তার একটি কপি;
- ভুল বা অসম্পূর্ণ ডেটার সংশোধন;
- মুছে ফেলা ("বিস্মৃত হওয়ার অধিকার"), আইনগত ব্যতিক্রম সাপেক্ষে;
- নির্দিষ্ট পরিস্থিতিতে প্রক্রিয়াকরণের সীমিতকরণ;
- আপনার প্রদত্ত ও আমাদের স্বয়ংক্রিয় উপায়ে প্রক্রিয়াকৃত ডেটার জন্য ডেটা স্থানান্তরযোগ্যতা;
- প্রোফাইলিংসহ বৈধ স্বার্থের ভিত্তিতে প্রক্রিয়াকরণে আপত্তি;
- সরাসরি মার্কেটিংয়ে (সরাসরি মার্কেটিংয়ের জন্য প্রোফাইলিংসহ) যেকোনো সময় আপত্তি;
- আইনে অনুমোদিত ক্ষেত্র ব্যতীত, আইনগত বা অনুরূপ উল্লেখযোগ্য প্রভাব সৃষ্টিকারী সম্পূর্ণ স্বয়ংক্রিয় প্রক্রিয়াকরণ-ভিত্তিক সিদ্ধান্তের অধীন না হওয়া (ধারা 23 দেখুন);
- আমরা সম্মতির উপর নির্ভর করলে যেকোনো সময় সম্মতি প্রত্যাহার;
- আপনার স্থানীয় ডেটা-সুরক্ষা তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে অভিযোগ দায়ের — UK Information Commissioner's Office, Irish Data Protection Commission অথবা আপনার স্থায়ী বসবাস, কর্মস্থল বা কথিত লঙ্ঘনের স্থানের অন্য কোনো EEA কর্তৃপক্ষসহ।
21. শিশু
পরিষেবাসমূহ শিশুদের উদ্দেশ্যে নয়, এবং আমরা জেনেশুনে 18 বছরের কম বয়সী (অথবা আপনার এখতিয়ারে প্রযোজ্য উচ্চতর ন্যূনতম বয়সের কম বয়সী) কারও কাছ থেকে ব্যক্তিগত তথ্য সংগ্রহ করি না। যেখানে প্রয়োজন সেখানে যাচাইকৃত পিতামাতা বা অভিভাবকের সম্মতি ছাড়া আমরা কোনো শিশুর ব্যক্তিগত তথ্য সংগ্রহ করেছি জানতে পারলে, আমরা তা মুছে ফেলব। কোনো শিশু আমাদের ব্যক্তিগত তথ্য দিয়েছে বলে আপনার মনে হলে privacy@victoi.com-এ যোগাযোগ করুন।
22. মার্কেটিং ও পছন্দ
আইনে যেখানে অনুমোদিত, আমরা ইমেইল, পুশ নোটিফিকেশন বা SMS-এর মাধ্যমে Victoi পণ্য, প্রচার ও ঘোষণা সম্পর্কে মার্কেটিং যোগাযোগ পাঠাতে পারি। আপনি যেকোনো সময় অপ্ট-আউট করতে পারেন:
- যেকোনো মার্কেটিং ইমেইলের আনসাবস্ক্রাইব লিংক ব্যবহার করে;
- যেকোনো মার্কেটিং SMS-এর জবাবে STOP লিখে;
- অ্যাপের Settings › Notifications-এ মার্কেটিং নোটিফিকেশন বন্ধ করে;
- privacy@victoi.com-এ যোগাযোগ করে।
পরিষেবাসমূহ প্রদানের জন্য প্রয়োজনীয় লেনদেন সংক্রান্ত ও পরিচালনাগত নোটিশ (যেমন নিরাপত্তা সতর্কতা, লেনদেন নিশ্চিতকরণ, স্টেটমেন্ট, KYC অনুরোধ ও নীতির হালনাগাদ) আমরা আপনাকে পাঠাতে থাকব, এবং সেগুলো থেকে আপনি অপ্ট-আউট করতে পারবেন না।
23. স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ ও প্রোফাইলিং
পরিচয় যাচাই, নিষেধাজ্ঞা স্ক্রিনিং, লেনদেন-পর্যবেক্ষণ, জালিয়াতি ও ঝুঁকি স্কোরিং এবং যোগ্যতা নির্ধারণের সাথে সম্পর্কিত ক্ষেত্রে আমরা প্রোফাইলিংসহ স্বয়ংক্রিয় প্রক্রিয়াকরণ ব্যবহার করি। কিছু ক্ষেত্রে সেই প্রক্রিয়াকরণ আপনার উপর আইনগত বা অনুরূপ উল্লেখযোগ্য প্রভাব ফেলতে পারে (যেমন অ্যাকাউন্ট খুলতে অস্বীকৃতি, লেনদেন ব্লক, অ্যাকাউন্ট স্থগিত অথবা ফিচার সীমিতকরণ)।
আইনে যেখানে প্রয়োজন, আমরা আপনাকে স্বয়ংক্রিয় সিদ্ধান্ত, এতে জড়িত যুক্তি এবং এর তাৎপর্য ও সম্ভাব্য পরিণতি সম্পর্কে জানাব, এবং আপনি privacy@victoi.com-এ যোগাযোগ করে মানবিক পর্যালোচনার অনুরোধ করতে, আপনার মতামত প্রকাশ করতে এবং সিদ্ধান্তটির বিরুদ্ধে আপত্তি জানাতে পারবেন।
24. কুকি ও অনুরূপ প্রযুক্তি
আমাদের ওয়েবসাইট ও নির্দিষ্ট কিছু পরিষেবা কুকি, সফটওয়্যার ডেভেলপমেন্ট কিট, পিক্সেল, মোবাইল শনাক্তকারী ও অনুরূপ প্রযুক্তি ব্যবহার করে। আমরা কোন শ্রেণির কুকি ব্যবহার করি, সেগুলোর উদ্দেশ্য এবং আপনার পছন্দ কীভাবে পরিচালনা করবেন সে সম্পর্কে বিস্তারিত তথ্য আমাদের কুকি নীতিতে দেওয়া আছে।
25. তৃতীয় পক্ষের লিংক ও ইন্টিগ্রেশন
পরিষেবাসমূহে তৃতীয় পক্ষের ওয়েবসাইট, অ্যাপ বা পরিষেবার লিংক থাকতে পারে এবং তৃতীয় পক্ষের কনটেন্ট সন্নিবেশিত থাকতে পারে। সেই তৃতীয় পক্ষগুলোর গোপনীয়তা চর্চার জন্য আমরা দায়ী নই, এবং সেগুলোর আপনার ব্যবহার তাদের নিজস্ব শর্তাবলী ও গোপনীয়তা নীতি দ্বারা নিয়ন্ত্রিত। সেল্ফ-কাস্টডি ওয়ালেট, পাবলিক-ব্লকচেইন নেটওয়ার্ক ও অন-চেইন এক্সপ্লোরার তৃতীয় পক্ষ দ্বারা (বা কোনো পক্ষ ছাড়াই) পরিচালিত এবং নকশাগতভাবেই সর্বজনীন; আপনি একবার কোনো লেনদেন সম্প্রচার করলে বা ঠিকানা শেয়ার করলে সংশ্লিষ্ট তথ্য স্থায়ী এবং যে কারো কাছে দৃশ্যমান হতে পারে।
26. এই নীতিতে পরিবর্তন
আমরা সময়ে সময়ে এই নীতি হালনাগাদ করতে পারি। তাৎপর্যপূর্ণ পরিবর্তনের ক্ষেত্রে, আইনে যেখানে প্রয়োজন, পরিবর্তনটি কার্যকর হওয়ার আগে পরিষেবাসমূহের মাধ্যমে বা অন্য উপায়ে আমরা আপনাকে জানাব। শীর্ষে থাকা "সর্বশেষ হালনাগাদ" তারিখটি নির্দেশ করে নীতিটি সর্বশেষ কবে সংশোধিত হয়েছে। কার্যকর হওয়ার তারিখের পরে পরিষেবাসমূহের ব্যবহার অব্যাহত রাখা হালনাগাদকৃত নীতির প্রতি আপনার সম্মতি হিসেবে গণ্য হবে।
27. আমাদের সাথে যোগাযোগ
প্রশ্নের জন্য অথবা আপনার গোপনীয়তা অধিকার প্রয়োগ করতে privacy@victoi.com-এ যোগাযোগ করুন। অন্যান্য আইনি নোটিশের জন্য legal@victoi.com-এ যোগাযোগ করুন।