গোপনীয়তা নীতি

সর্বশেষ হালনাগাদ: 23 জানুয়ারি 2026

এই গোপনীয়তা নীতি ('নীতি') ব্যক্তিগত ডেটা প্রক্রিয়াকরণের ক্ষেত্রে প্রযোজ্য যখন ব্যক্তিরা www.elev8trade.net ওয়েবসাইটে প্রবেশ করে এবং ব্যবহারের শর্তাবলীতে বর্ণিত সেবাগুলি ব্যবহার করে। ব্যক্তিগত ডেটার প্রক্রিয়াকরণ Elev8 Markets ('কোম্পানি', 'আমরা', বা 'আমাদের') দ্বারা সম্পন্ন হয়।

অনুগ্রহ করে এই গোপনীয়তা নীতি মনোযোগ সহকারে পড়ুন। আমাদের ওয়েবসাইট ও সেবাগুলি অ্যাক্সেস বা ব্যবহার করার মাধ্যমে, আপনি স্বীকার করছেন যে আপনি এর বিধানগুলি পড়েছেন এবং বুঝেছেন এবং সেগুলি দ্বারা আইনত আবদ্ধ হতে সম্মত আছেন। আপনি যদি এই গোপনীয়তা নীতি বা এর কোনো অংশের সাথে একমত না হন, তাহলে আপনাকে আমাদের ওয়েবসাইট ও সেবাগুলি ব্যবহার বন্ধ করতে হবে।

আমরা আপনার গোপনীয়তার প্রতি শ্রদ্ধাশীল, এর গুরুত্ব স্বীকারকারী এবং আপনার ব্যক্তিগত ডেটার গোপনীয়তা ও সততা রক্ষায় প্রতিশ্রুতিবদ্ধ। সকল ব্যক্তিগত ডেটা প্রক্রিয়াকরণ প্রযোজ্য আইন এবং এই গোপনীয়তা নীতিতে উল্লিখিত নীতিমালার সাথে সঙ্গতি রেখে পরিচালিত হয়। আইনসম্মত এবং নিরাপদ প্রক্রিয়াকরণ নিশ্চিত করতে, আমরা এমন প্রযুক্তিগত ও প্রাতিষ্ঠানিক পদক্ষেপ বাস্তবায়ন ও বজায় রাখি যা আমাদের প্রক্রিয়াকরণের প্রকৃতি এবং ব্যক্তিদের জন্য বিদ্যমান ঝুঁকির জন্য উপযুক্ত, এবং যেসব এখতিয়ারে আমরা ব্যক্তিগত ডেটা প্রক্রিয়া করি সেখানকার প্রযোজ্য আইনি প্রয়োজনীয়তা পূরণ করে।

এই গোপনীয়তা নীতি আমাদের ব্যক্তিগত ডেটা প্রক্রিয়াকরণকে নিয়ন্ত্রণকারী মূল নীতিমালা ও দায়িত্ব প্রতিষ্ঠা করে, যা সম্পূর্ণ প্রক্রিয়ায় স্বচ্ছতা ও জবাবদিহিতা নিশ্চিত করে। এই গোপনীয়তা নীতি বা আমাদের ডেটা পরিচালনা পদ্ধতি সম্পর্কে কোন প্রশ্ন বা উদ্বেগ থাকলে, আপনি [email protected] এ আমাদের সাথে যোগাযোগ করতে পারেন।

1. সংজ্ঞা

এই গোপনীয়তা নীতির জন্য, নিচের শব্দগুলোর অর্থ নিম্নরূপ হবে:

1.1. কোম্পানি/আমরা/আমাদের — Elev8 Markets, এর মূল প্রতিষ্ঠান, অনুমোদিত সহযোগী এবং অধীনস্থ প্রতিষ্ঠানসমূহ অন্তর্ভুক্ত করে, যারা এখানে বর্ণিত ব্যক্তিগত ডেটা প্রক্রিয়াকরণের ক্ষেত্রে ডেটা নিয়ন্ত্রক হিসেবে কাজ করে।

1.2. সম্মতি — ব্যবহারকারীর ইচ্ছার যে কোনও স্বাধীনভাবে প্রদত্ত, নির্দিষ্ট, সচেতন এবং স্পষ্ট অভিব্যক্তি যার মাধ্যমে তারা তাদের ব্যক্তিগত ডেটা প্রক্রিয়াকরণে সম্মতি জ্ঞাপন করে।

1.3. ডেটা নিয়ন্ত্রক — সেই স্বাভাবিক বা আইনিক ব্যক্তি যিনি ব্যক্তিগত ডেটা প্রক্রিয়াকরণের উদ্দেশ্য ও পদ্ধতি নির্ধারণ করেন। এই গোপনীয়তা নীতির জন্য, বিশেষভাবে উল্লেখ না করা পর্যন্ত কোম্পানি ডেটা নিয়ন্ত্রক হিসেবে কাজ করে।

1.4. ডেটা প্রসেসর — এমন কোনও স্বাভাবিক বা আইনিক ব্যক্তি যিনি ডেটা নিয়ন্ত্রকের পক্ষে ব্যক্তিগত ডেটা প্রক্রিয়া করেন।

1.5. ডেটা বিষয় — যে কোনও ব্যক্তি যার ব্যক্তিগত ডেটা কোম্পানি দ্বারা প্রক্রিয়াজাত হয়।

1.6. KYC/AML যাচাই — ব্যবহারকারীর পরিচয় যাচাই, ঝুঁকি নিরূপণ এবং অর্থ পাচারবিরোধী ও সন্ত্রাসবাদী অর্থায়ন প্রতিরোধ কর্তব্যসমূহ পালনের জন্য কোম্পানি বা অনুমোদিত তৃতীয় পক্ষ দ্বারা সম্পাদিত পদ্ধতি। এর মধ্যে পাসপোর্ট বা জাতীয় পরিচয়পত্রের বিবরণ, সামাজিক নিরাপত্তা বা কর শনাক্তকারী নম্বর, সম্পদের উৎস, কর্পোরেট বা ট্রাস্ট কাঠামো ব্যবহারের কারণ, চাকরি সংক্রান্ত তথ্য (সরকারি পদ সহ), এবং রাজনৈতিকভাবে প্রকাশ্য ব্যক্তি (পিইপি) যাচাই, নিষেধাজ্ঞা স্ক্রিনিং, এবং প্রতিকূল মিডিয়া অনুসন্ধানের ফলাফল প্রক্রিয়াকরণ অন্তর্ভুক্ত থাকতে পারে।

1.7. ব্যক্তিগত ডেটা — একজন শনাক্তযোগ্য বা শনাক্তকৃত স্বাভাবিক ব্যক্তির সাথে সম্পর্কিত যেকোনও তথ্য, যার মধ্যে নাম, যোগাযোগের বিবরণ, শনাক্তকরণ তথ্য, আর্থিক তথ্য এবং ট্রেডিং ইতিহাস অন্তর্ভুক্ত তবে সীমাবদ্ধ নয়।

1.8. প্রক্রিয়াকরণ — ব্যক্তিগত ডেটার উপর সম্পাদিত স্বয়ংক্রিয় বা অ-স্বয়ংক্রিয় যেকোনও ক্রিয়া বা ক্রিয়াসমূহের সমষ্টি, যার মধ্যে সংগ্রহ, সংরক্ষণ, ব্যবহার, প্রকাশ এবং মুছে ফেলাও অন্তর্ভুক্ত।

1.9. প্রযোজ্য আইন — মরিশাসের ডেটা সুরক্ষা আইন 2017, যেটি সময় সময় সংশোধিত হয়। এতে মরিশাসের ডেটা সুরক্ষা কমিশনার কর্তৃক জারি করা সংশ্লিষ্ট নিয়ম, প্রবিধান ও বাধ্যতামূলক নির্দেশনাও অন্তর্ভুক্ত, পাশাপাশি সেইসব দেশের যেকোনও গোপনীয়তা আইনও অন্তর্ভুক্ত যেখানে কোম্পানি কাজ করে বা তার সেবা প্রদান করে।

1.10. সংবেদনশীল ব্যক্তিগত ডেটা — ব্যক্তিগত ডেটার বিশেষ শ্রেণীসমূহ যেগুলো তাদের প্রকৃতির কারণে উন্নত সুরক্ষার প্রয়োজন এবং প্রযোজ্য আইনের অধীনে সাধারণত সংবেদনশীল হিসেবে স্বীকৃত। এর মধ্যে রয়েছে, উদাহরণস্বরূপ, স্বাস্থ্য, জিনগত তথ্য, বায়োমেট্রিক্স, অপরাধমূলক রেকর্ড, বর্ণ বা জাতিগত উৎস, রাজনৈতিক মতামত, ধর্মীয় বা দার্শনিক বিশ্বাস, যৌন অভিমুখীতা, ট্রেড ইউনিয়ন সদস্যতা সংক্রান্ত তথ্য, বা প্রযোজ্য আইন দ্বারা সংবেদনশীল বা বিশেষ হিসেবে নির্ধারিত অন্যান্য শ্রেণী।

1.11. সেবাসমূহ — কোম্পানি কর্তৃক প্রদত্ত সমস্ত পণ্য, বৈশিষ্ট্য, অ্যাপ্লিকেশন, বিষয়বস্তু এবং কার্যকারিতা, যার মধ্যে ট্রেডিং প্ল্যাটফর্ম, শিক্ষামূলক সংস্থান এবং গ্রাহক সহায়তা অন্তর্ভুক্ত তবে সীমাবদ্ধ নয়।

1.12. ব্যবহারের শর্তাবলী — সেই নিয়মাবলী যা নির্ধারণ করে যে ব্যবহারকারীরা কীভাবে সেবাসমূহ অ্যাক্সেস করে এবং ব্যবহার করে, যা ওয়েবসাইটে প্রকাশিত থাকে।

1.13. তৃতীয় পক্ষ / সেবা প্রদানকারী — কোম্পানি কর্তৃক নিয়োজিত কোনও বাহ্যিক স্বাভাবিক বা আইনিক ব্যক্তি যিনি সেবা প্রদান, কার্যক্রম সমর্থন বা কোম্পানির নির্দেশে ব্যক্তিগত ডেটা প্রক্রিয়া করেন।

1.14. ব্যবহারকারী/আপনি/আপনার — যে কোনও স্বাভাবিক ব্যক্তি যিনি কোম্পানির ওয়েবসাইট অ্যাক্সেস করেন বা প্রদত্ত সেবাগুলি ব্যবহার করেন, তা দর্শক, আবেদনকারী বা গ্রাহক হিসেবেই হোক না কেন।

1.15. ওয়েবসাইট — কোম্পানি কর্তৃক www.elev8trade.net এ পরিচালিত ওয়েবসাইট এবং এর যেকোনও সাবডোমেইন।

2. ডেটা সুরক্ষা নীতি

2.1. একটি ডেটা নিয়ন্ত্রণকারী হিসাবে, কোম্পানি ব্যক্তিগত ডেটা প্রক্রিয়াকরণের উদ্দেশ্য ও পদ্ধতি নির্ধারণ করে এবং যে সকল এখতিয়ারে কোম্পানি পরিচালিত হয় অথবা ব্যবহারকারীদের ক্ষেত্রে প্রযোজ্য হয়, সেই সকল এখতিয়ারের প্রাসঙ্গিক আইনমালার সাথে সঙ্গতি নিশ্চিত করার জন্য দায়বদ্ধ।

2.2. ডেটা-সুরক্ষা বাধ্যবাধকতার প্রযোজ্যতা প্রক্রিয়াকরণের প্রকৃতি ও প্রসঙ্গের উপর নির্ভর করে, যার মধ্যে রয়েছে এটি কোনো নির্দিষ্ট অঞ্চলের মধ্যে একটি প্রতিষ্ঠানের প্রসঙ্গে ঘটে কিনা, আমরা সেখানে ইচ্ছাকৃতভাবে ব্যক্তিদের লক্ষ্য করি বা নজর রাখি কিনা, এবং স্থানীয় আইনের কোনো বহিঃসীমানা প্রভাব। ব্যবহারকারীর অবস্থান নির্বিশেষে, এই শর্তগুলি পূরণ হলে আমরা প্রাসঙ্গিক ডেটা-সুরক্ষা প্রয়োজনীয়তা প্রয়োগ করি এবং এই নীতি ও শর্তাবলীতে বর্ণিত সংশ্লিষ্ট অধিকারগুলিকে সম্মান করার পাশাপাশি উপযুক্ত ব্যবস্থা বাস্তবায়ন করি।

2.3. এই নীতিটি প্রাসঙ্গিক আইনমালার অধীনে প্রতিষ্ঠিত ডেটা সুরক্ষার মৌলিক নীতিগুলি দ্বারা পরিচালিত। তদনুসারে, কোম্পানি নিশ্চিত করে যে ব্যক্তিগত ডেটা:

(ক) আইনসম্মত, ন্যায়সংগত এবং স্বচ্ছ পদ্ধতিতে প্রক্রিয়াকৃত হয়;

(খ) নির্দিষ্ট, স্পষ্ট এবং বৈধ উদ্দেশ্যে সংগ্রহ করা হয় এবং সেই উদ্দেশ্যগুলির সাথে অসামঞ্জস্যপূর্ণ কোনো পদ্ধতিতে আরও প্রক্রিয়াকরণ করা হয় না;

(গ) পর্যাপ্ত, প্রাসঙ্গিক এবং যে উদ্দেশ্যে সেগুলি প্রক্রিয়াকরণ করা হয় তার জন্য প্রয়োজনীয়তার মধ্যে সীমাবদ্ধ;

(ঘ) সঠিক এবং, প্রয়োজন হলে, আপ-টু-ডেট রাখা হয়, এবং সমস্ত যুক্তিসঙ্গত পদক্ষেপ নেওয়া হয় যাতে ভুল ব্যক্তিগত ডেটা বিনা বিলম্বে মুছে ফেলা বা সংশোধন করা হয়;

(ঙ) এমন একটি ফর্মে সংরক্ষণ করা হয় যা তথ্যের বিষয়গুলিকে সনাক্ত করতে দেয়, যে ডেটা প্রক্রিয়াকরণ করা হয় তার উদ্দেশ্যগুলির জন্য প্রয়োজনীয় সময়ের চেয়ে বেশি নয়;

(চ) ডেটা বিষয়গুলির অধিকারের সাথে সঙ্গতি রেখে প্রক্রিয়াকৃত।

2.4. এই নীতিগুলির সাথে সঙ্গতি রেখে, কোম্পানি প্রতিশ্রুতিবদ্ধ:

(ক) সমস্ত প্রক্রিয়াকরণ কার্যক্রমে স্বচ্ছতা, ন্যায়পরায়ণতা এবং জবাবদিহিতা নিশ্চিত করতে;

(খ) অননুমোদিত বা অবৈধ প্রক্রিয়াকরণ, আকস্মিক হারানো, ধ্বংস বা ক্ষতি থেকে ব্যক্তিগত ডেটা সুরক্ষিত করতে উপযুক্ত প্রযুক্তিগত এবং সাংগঠনিক ব্যবস্থা বাস্তবায়ন করতে;

(গ) নির্দিষ্ট উদ্দেশ্যগুলির জন্য কঠোরভাবে প্রয়োজনীয়তার মধ্যে ব্যক্তিগত ডেটা সংগ্রহ ও প্রক্রিয়াকরণ সীমাবদ্ধ রাখতে;

(ঘ) নিশ্চিত করতে যে ব্যক্তিগত ডেটা সঠিক এবং আপ-টু-ডেট থাকে, এবং অযৌক্তিক বিলম্ব ছাড়াই ভুলগুলি সংশোধন বা মুছে ফেলতে;

(ঙ) স্পষ্ট ধারণ সীমা প্রয়োগ করতে এবং ব্যক্তিগত ডেটা সংগ্রহ করার উদ্দেশ্যগুলি অর্জিত হওয়ার পরে সেগুলি ধ্বংস বা বেনামী করতে;

(চ) নিশ্চিত করতে যে কোম্পানির পক্ষে প্রক্রিয়াকরণে নিয়োজিত তৃতীয় পক্ষগুলি লিখিত চুক্তিতে আবদ্ধ এবং ডেটা সুরক্ষা সম্পর্কিত চুক্তিভিত্তিক ও আইনি বাধ্যবাধকতা মেনে চলে।

2.5. এই পরিষেবাগুলি আঠারো (18) বছরের কম বয়সী ব্যক্তি, অথবা তাদের নিজ নিজ এখতিয়ারে আইনগত প্রাপ্তবয়স্ক হওয়ার বয়স, যেটি বেশি, তার জন্য উদ্দিষ্ট নয়। কোম্পানি জেনেশুনে এমন ব্যক্তিদের কাছ থেকে ব্যক্তিগত ডেটা সংগ্রহ করে না। যদি কোম্পানির জানা হয় যে কোনো নাবালকের ব্যক্তিগত ডেটা সংগ্রহ করা হয়েছে, তবে তা অযৌক্তিক বিলম্ব ছাড়াই মুছে ফেলা হবে। কোম্পানির যুক্তিসঙ্গতভাবে বিশ্বাস করা হলে যে কোনো ব্যবহারকারী প্রযোজ্য আইনগত বয়সের নিচে, পরিষেবার প্রবেশাধিকার সীমাবদ্ধ করার অধিকার সংরক্ষিত করে।

2.6. আইনি এবং নিয়ন্ত্রক বাধ্যবাধকতা (যার মধ্যে KYC/AML চেক অন্তর্ভুক্ত) মেনে চলার এবং একটি ক্লায়েন্ট সম্পর্ক প্রতিষ্ঠার জন্য ব্যক্তিগত তথ্যের নির্দিষ্ট কিছু বিভাগ বাধ্যতামূলক। এই ধরনের ডেটা প্রদান করতে ব্যর্থ হলে কোম্পানি পরিষেবা প্রদান করতে অক্ষম হতে পারে।

2.7 ব্যবহারকারীর এখতিয়ারের উপর নির্ভর করে অতিরিক্ত অধিকার বা বাধ্যবাধকতা প্রযোজ্য হতে পারে।

3. প্রক্রিয়াকৃত ডেটা

3.1. আইনি ভিত্তি। ব্যক্তিগত ডেটা প্রক্রিয়াকরণের জন্য কোম্পানি নিম্নলিখিত আইনি ভিত্তির উপর নির্ভর করে:

• (a) সম্মতি। কোম্পানি এই নীতির সাথে সামঞ্জস্য রেখে সম্মতি ফর্ম বা পরিষেবাগুলির মধ্যে স্পষ্ট পদক্ষেপের মাধ্যমে ব্যক্তিগত ডেটা প্রক্রিয়াকরণের জন্য ব্যবহারকারীর সম্মতি অর্জন করে।
• (b) চুক্তিগত প্রয়োজনীয়তা। কোম্পানি এবং ব্যবহারকারীর মধ্যে সম্পন্ন হওয়া চুক্তিগুলির অধীনে বাধ্যবাধকতাগুলি সম্পাদন করার জন্য কোম্পানি ব্যক্তিগত ডেটা প্রক্রিয়া করে।
• (c) বৈধ আগ্রহ। ব্যবহারের শর্তাবলীতে বর্ণিত হিসাবে, পরিষেবাগুলি পরিচালনা, সুরক্ষিত এবং উন্নত করার জন্য কোম্পানি ব্যক্তিগত ডেটা প্রক্রিয়া করে।
• (d) আইনি বাধ্যবাধকতা। প্রযোজ্য আইন মেনে চলার জন্য যেখানে প্রয়োজন, কোম্পানি সেখানে ব্যক্তিগত ডেটা প্রক্রিয়া করে।

3.2. ব্যক্তিগত ডেটা-এর শ্রেণীবিভাগ কোম্পানি নিম্নলিখিত ধরণের ব্যক্তিগত ডেটা প্রক্রিয়া করে:

No.	ডেটা-এর শ্রেণীবিভাগ	উদ্দেশ্য	আইনি ভিত্তি
(a)	পরিচয় সম্পর্কিত তথ্য (নাম, জন্ম তারিখ এবং স্থান, বয়স, লিঙ্গ, বৈবাহিক অবস্থা, নাগরিকত্ব, করের আবাসিকতা, পেশা)	ব্যবহারকারীকে শনাক্ত করা, পরিষেবার জন্য উপযুক্ততা মূল্যায়ন করা, আইনি এবং নিয়ন্ত্রক বাধ্যবাধকতাগুলি মেনে চলা	চুক্তিগত প্রয়োজনীয়তা; আইনি বাধ্যবাধকতা
(b)	সরকারি শনাক্তকারী এবং সহায়ক নথি (পাসপোর্ট এবং ID নম্বর, জাতীয় বীমা/কর শনাক্তকারী, পাসপোর্ট স্ক্যান, ID কার্ড, ইউটিলিটি বিল, ব্যাঙ্ক স্টেটমেন্ট, পাওয়ার অফ অ্যাটর্নি/এজেন্টের বিবরণ)	পরিচয় যাচাই করা, AML/KYC এবং আর্থিক নিয়মাবলী মেনে চলা	আইনি বাধ্যবাধকতা; চুক্তিগত প্রয়োজনীয়তা
(c)	যোগাযোগের বিবরণ (ডাক ঠিকানা, ইমেল, ফোন নম্বর, মেসেঞ্জার অ্যাকাউন্ট)	ব্যবহারকারীর সাথে যোগাযোগ করা, আপডেট প্রদান করা, পরিচয় যাচাই করা	চুক্তিগত প্রয়োজনীয়তা; বৈধ আগ্রহ
(d)	অ্যাকাউন্ট এবং অ্যাক্সেস ডেটা (ব্যবহারকারীর নাম, পাসওয়ার্ড, অ্যাকাউন্ট ক্রেডেনশিয়াল শংসাপত্র)	ওয়েবসাইট এবং পরিষেবাগুলিতে নিরাপদ অ্যাক্সেস প্রদান করা	চুক্তিগত প্রয়োজনীয়তা; বৈধ আগ্রহ
(e)	ট্রেডিং এবং লেনদেনের ডেটা (অ্যাকাউন্টের ইতিহাস, ট্রেডিং কার্যকলাপ, অর্ডার, ডেমো অ্যাকাউন্ট, সিমুলেটর, শেখার টুলস, লেনদেন রিপোর্ট করার রেফারেন্স)	ট্রেড সম্পাদন করা, পরিষেবা সরবরাহ করা, এবং রিপোর্টিং বাধ্যবাধকতা পূরণ করা	চুক্তিগত প্রয়োজনীয়তা; আইনি বাধ্যবাধকতা
(f)	আর্থিক এবং পটভূমি সম্পর্কিত তথ্য (ব্যাঙ্ক অ্যাকাউন্ট নম্বর, সর্ট কোড, অর্থপ্রদানের বিবরণ, আয়, তহবিলের উৎস, সম্পদের উৎস, সম্পদ, দায়, নিয়োগকর্তার বিবরণ, পদবি)	অর্থপ্রদান প্রক্রিয়া করা, উপযুক্ততা মূল্যায়ন করা এবং AML ও আর্থিক নিয়মাবলী মেনে চলা	চুক্তিগত প্রয়োজনীয়তা; আইনি বাধ্যবাধকতা
(g)	উপযুক্ততা এবং ঝুঁকি মূল্যায়ন (ট্রেডিং জ্ঞান ও অভিজ্ঞতা, প্রশ্নপত্রের ফলাফল, ঝুঁকি গ্রহণের আগ্রহের সূচক, ক্ষতির ক্ষমতা)	পরিষেবার উপযুক্ততা মূল্যায়ন করা, নিয়ন্ত্রক প্রয়োজনীয়তা পূরণ করা	আইনি বাধ্যবাধকতা (প্রাথমিক); বৈধ আগ্রহ (যেখানে সেই বাধ্যবাধকতাগুলি প্রযোজ্য নয়)
(h)	সম্মতি স্ক্রীনিং ফলাফল (PEP চেক, নিষেধাজ্ঞা স্ক্রীনিং, প্রতিকূল মিডিয়া চেক)	AML, সন্ত্রাসবিরোধী অর্থায়ন, এবং নিষেধাজ্ঞার প্রয়োজনীয়তাগুলি মেনে চলা	আইনি বাধ্যবাধকতা
(i)	যোগাযোগের রেকর্ড (ফোন কল রেকর্ডিং, চ্যাট প্রতিলিপি, ইমেল)	গ্রাহক পরিষেবা, যাচাইকরণ, অভিযোগ পরিচালনা, কমপ্লায়েন্স পর্যবেক্ষণ এবং বিরোধ নিষ্পত্তির জন্য যোগাযোগগুলি রেকর্ড ও সংরক্ষণ করা। রেকর্ডিংগুলি বৈধ আগ্রহ এবং/অথবা আইনি বাধ্যবাধকতার ভিত্তিতে প্রক্রিয়া করা হয়, নিয়ন্ত্রক এবং প্রমাণগত প্রয়োজনীয়তাগুলি পূরণের জন্য প্রয়োজনীয় সময়ের জন্য ধরে রাখা হয় এবং অ্যাক্সেস নিয়ন্ত্রণ ও এনক্রিপশনের মাধ্যমে সুরক্ষিত থাকে।	আইনি বাধ্যবাধকতা; বৈধ আগ্রহ
(j)	প্রযুক্তিগত এবং ডিভাইস ডেটা (IP ঠিকানা, ডিভাইস ID, ফোনের ধরন, অপারেটিং সিস্টেম, ব্রাউজারের ধরন, GUID, Google 360 ID, IDFA, GAID)	নিরাপত্তা নিশ্চিত করা, প্রতারণা প্রতিরোধ করা, সিস্টেম কর্মক্ষমতা এবং মার্কেটিং অ্যাট্রিবিউশন অপটিমাইজ করা	বৈধ আগ্রহ; সম্মতি (যেখানে আইন দ্বারা প্রয়োজন)
(k)	কুকিজ, অ্যানালিটিক্স, এবং ব্যবহারের ডেটা (কুকি ID, স্থানীয় স্টোরেজ ডেটা, ওয়েব অ্যানালিটিক্স, UTM/GCLID/FBCLID-এর মতো মার্কেটিং ট্যাগ, প্ল্যাটফর্ম/অ্যাপ ব্যবহারের তথ্য)	ওয়েবসাইট অপটিমাইজ করা, মার্কেটিং কার্যকারিতা পরিমাপ করা, ব্যস্ততা বিশ্লেষণ করা এবং পরিষেবা উন্নত করা	বৈধ আগ্রহ; সম্মতি (যেখানে আইন দ্বারা প্রয়োজন)
(l)	ব্যবহারকারীর দ্বারা স্বেচ্ছায় প্রদত্ত অন্যান্য তথ্য (প্রতিক্রিয়া, জিজ্ঞাসা, পরামর্শ)	জিজ্ঞাসার জবাব দেওয়া, পরিষেবা উন্নত করা	বৈধ আগ্রহ; সম্মতি (যেখানে স্বেচ্ছায় প্রদান করা হয়)
(m)	বায়োমেট্রিক ডেটা (মুখের ছবি, লাইভনেস যাচাইকরণ)	অনবোর্ডিং-এর সময় পরিচয় যাচাই করা, শুধুমাত্র যেখানে আইন দ্বারা প্রয়োজন বা সম্মতির জন্য প্রয়োজনীয়	আইনি বাধ্যবাধকতা; সম্মতি (যেখানে প্রযোজ্য)
(n)	ভৌগোলিক অবস্থানের তথ্য	নিষিদ্ধ বিচারব্যবস্থা থেকে প্রবেশ সীমিত করা, লাইসেন্সিং প্রয়োজনীয়তা মেনে চলা নিশ্চিত করা	আইনি বাধ্যবাধকতা; বৈধ আগ্রহ

3.3. কোম্পানি বিশেষ শ্রেণীর ডেটা প্রক্রিয়া করে না যদি না আইন দ্বারা অনুমতি দেওয়া হয় এবং বর্ণিত উদ্দেশ্যে কঠোরভাবে প্রয়োজনীয় হয়, উদাহরণস্বরূপ, অনবোর্ডিং-এর সময় পরিচয় যাচাইকরণের জন্য ব্যবহৃত বায়োমেট্রিক ডেটা। এই ধরনের ক্ষেত্রে, আমরা উপযুক্ত সুরক্ষা ব্যবস্থা প্রয়োগ করি, যার মধ্যে রয়েছে ডেটা সংক্ষিপ্তকরণ, অ্যাক্সেস নিয়ন্ত্রণ, সীমিত ধারণ এবং, যেখানে প্রয়োজন, পূর্বের মূল্যায়ন এবং স্পষ্ট সম্মতি। ঝুঁকিপূর্ণ ক্লায়েন্টের পরিস্থিতি সম্পর্কিত প্রক্রিয়াকরণ শুধুমাত্র যেখানে আইন দ্বারা অনুমোদিত, সেখানে যা প্রয়োজনীয়, তার মধ্যে সীমাবদ্ধ এবং একই সুরক্ষা ব্যবস্থার অধীন।

4. আপনার ব্যক্তিগত ডেটা অধিকার এবং নিয়ন্ত্রণ

4.1. একটি ডেটা সাবজেক্ট বা ডেটা বিষয় হিসেবে, প্রাসঙ্গিক আইন অনুসারে আপনার ব্যক্তিগত ডেটা এর সাথে সম্পর্কিত নির্দিষ্ট অধিকার প্রয়োগ করার অধিকার আপনার থাকতে পারে। কোম্পানি এই অধিকারগুলিকে সম্মান করতে এবং তাদের প্রয়োগের জন্য স্পষ্ট এবং কার্যকর উপায় সরবরাহ করতে প্রতিশ্রুতিবদ্ধ। বিশেষত, আপনি পারেন:

নং.	কার্যক্রম	বর্ণনা
(a)	অ্যাক্সেসের অনুরোধ	কোম্পানি আপনার ব্যক্তিগত ডেটা প্রক্রিয়াকরণ করে কিনা তার নিশ্চয়তা গ্রহণ করুন এবং ডেটার বিভাগ, প্রক্রিয়াকরণের পদ্ধতি এবং যে উদ্দেশ্যে ডেটা ব্যবহার করা হয় সে সম্পর্কিত বিবরণ পান। প্রযোজ্য আইন দ্বারা প্রয়োজন হলে, এটি একটি নির্দিষ্ট সময়ের মধ্যে করা ব্যক্তিগত ডেটা প্রকাশের তথ্য অন্তর্ভুক্ত করতে পারে।
(b)	সংশোধনের জন্য অনুরোধ	কোম্পানিকে ভুল, অসম্পূর্ণ বা পুরানো ব্যক্তিগত ডেটা সংশোধন বা আপডেট করতে বলুন।
(c)	মুছে ফেলার জন্য অনুরোধ	আইন দ্বারা অনুমোদিত সেসব ক্ষেত্রে ব্যক্তিগত ডেটা মুছে ফেলার জন্য অনুরোধ করুন।
(d)	সীমাবদ্ধতার জন্য অনুরোধ	আইন দ্বারা অনুমোদিত পরিস্থিতিতে আপনার ব্যক্তিগত ডেটার প্রক্রিয়াকরণ সম্পূর্ণ বা আংশিকভাবে স্থগিত করার জন্য অনুরোধ করুন।
(e)	ডেটা বহনযোগ্যতার জন্য অনুরোধ	একটি কাঠামোবদ্ধ, সাধারণভাবে ব্যবহৃত এবং মেশিন-পাঠযোগ্য ফর্ম্যাটে আপনার ব্যক্তিগত ডেটার একটি কপি চান এবং প্রযুক্তিগতভাবে সম্ভব হলে, এটিকে অন্য কোনও নিয়ন্ত্রকের কাছে স্থানান্তরের জন্য অনুরোধ করুন।
(f)	আপত্তি / অপ্ট-আউট	আপনার ব্যক্তিগত ডেটা-এর প্রক্রিয়াকরণে আপত্তি জানান বা অপ্ট-আউট করুন যেখানে এই ধরনের প্রক্রিয়াকরণ বৈধ স্বার্থ বা জনস্বার্থের উপর ভিত্তি করে, যার মধ্যে প্রত্যক্ষ বিপণন এবং সম্পর্কিত প্রোফাইলিং অন্তর্ভুক্ত তবে সীমাবদ্ধ নয়।
(g)	সম্মতি প্রত্যাহার	আপনার ব্যক্তিগত ডেটা প্রক্রিয়াকরণের জন্য পূর্বে প্রদত্ত কোনও সম্মতি প্রত্যাহার করুন; এই প্রত্যাহার পূর্ববর্তী প্রক্রিয়াকরণের বৈধতাকে প্রভাবিত করবে না। কোম্পানি প্রভাবিত ব্যক্তিগত ডেটা প্রক্রিয়াকরণ বন্ধ করে দেবে, যদি না প্রযোজ্য আইনের অধীনে প্রক্রিয়াকরণ চালিয়ে যাওয়ার অনুমতি থাকে (উদাহরণস্বরূপ, AML বাধ্যবাধকতা মেনে চলার জন্য)।
(h)	অভিযোগ জমা দেওয়া	কমোরোস দ্বীপপুঞ্জের ডেটা সুরক্ষা কর্তৃপক্ষের (বা, প্রযোজ্য ক্ষেত্রে, আপনার এখতিয়ারের সক্ষম কর্তৃপক্ষ) নিকট অভিযোগ তুলুন।

4.2. অধিকার কীভাবে প্রয়োগ করবেন। আপনি [email protected] এ আমাদের সাথে যোগাযোগ করে আপনার অধিকারগুলো প্রয়োগ করতে পারেন। কোম্পানি প্রযোজ্য আইন এবং প্রয়োজনীয় সময়সীমার মধ্যে অনুরোধগুলি পর্যালোচনা করবে এবং সাড়া দেবে। আপনার ব্যক্তিগত ডেটা সুরক্ষিত করতে, কোম্পানি সাড়া দেওয়ার আগে পরিচয় নিশ্চিত করতে অতিরিক্ত তথ্য চাইতে পারে। নির্দিষ্ট কিছু অধিকার শুধুমাত্র নির্দিষ্ট অঞ্চল বা পরিস্থিতিতে প্রযোজ্য। আমরা সাড়া দেওয়ার সময় যেকোনো সীমাবদ্ধতা ব্যাখ্যা করব।

4.3. সুযোগ এবং সীমাবদ্ধতা। আইনের অধীনে নির্দিষ্ট কিছু অধিকার সীমাবদ্ধ হতে পারে। উদাহরণস্বরূপ, আইনি দায়িত্ব পালন, রেকর্ড সংরক্ষণের বাধ্যবাধকতা পূরণ, বা আইনি দাবির বিরুদ্ধে রক্ষার জন্য কোম্পানির নির্দিষ্ট ব্যক্তিগত ডেটা ধরে রাখার প্রয়োজন হতে পারে। কোম্পানি সেইসব অনুরোধও প্রত্যাখ্যান করতে পারে যেখানে প্রবেশাধিকার প্রদান অন্যান্য ব্যক্তির অধিকার বা স্বাধীনতাকে বিরূপভাবে প্রভাবিত করবে, যেখানে ডেটা আইনি সুরক্ষার অধীন, বা যেখানে মুছে ফেলা বা বহনযোগ্যতা প্রযোজ্য ধারণ এবং সম্মতি সম্পর্কিত বাধ্যবাধকতার সাথে সামঞ্জস্যপূর্ণ নয়।

4.4. অনুরোধ যাচাইকরণ। যখন কোনও অনুরোধ ব্যক্তিগত ডেটা প্রবেশ, মুছে ফেলা বা সংশোধনের সাথে সম্পর্কিত, কোম্পানি আপনার অ্যাকাউন্টের সাথে যুক্ত বিবরণ চাইতে পারে পরিচয় যাচাই করার জন্য। যদি আপনার অ্যাকাউন্ট না থাকে, কোম্পানি পূর্ববর্তী মিথস্ক্রিয়ার সাথে অনুরোধটি যুক্ত করতে নাও পারতে পারে এবং এমন ক্ষেত্রে অনুরোধে কাজ নাও করতে পারে। এছাড়াও, প্রযোজ্য আইন অনুসারে, কোম্পানি যুক্তিসঙ্গত ফি চার্জ করতে পারে বা স্পষ্টভাবে অকারণ, অত্যধিক বা পুনরাবৃত্তিমূলক অনুরোধে কাজ করতে অস্বীকার করতে পারে।

4.5. এজেন্ট দ্বারা প্রতিনিধিত্ব। আপনি স্থানীয় আইন অনুসারে লিখিত অনুমোদন বা বৈদ্য পাওয়ার অফ অ্যাটর্নি প্রদান করে অন্য কোনও ব্যক্তিকে আপনার পক্ষে কাজ করার জন্য অনুমোদন দিতে পারেন। এই ধরনের প্রতিনিধিদের কর্তৃত্বের প্রমাণ প্রদান করতে হবে এবং অনুরোধের সত্যতা নিশ্চিত করতে কোম্পানির আপনার কাছ থেকে সরাসরি নিশ্চয়তারও প্রয়োজন হতে পারে।

4.6. সিদ্ধান্তের পুনর্বিবেচনা। যদি কোনও অনুরোধ প্রত্যাখ্যান করা হয়, আপনি প্রযোজ্য আইন দ্বারা প্রদত্ত ক্ষেত্রে, আপনার এখতিয়ারে প্রযোজ্য পদ্ধতি ব্যবহার করে কোম্পানির সিদ্ধান্তের বিরুদ্ধে আপিল করতে পারেন।

5. ব্যক্তিগত তথ্য প্রক্রিয়াকরণের উদ্দেশ্য

5.1. কোম্পানি প্রযোজ্য আইন অনুসারে নিম্নলিখিত উদ্দেশ্যে ব্যক্তিগত তথ্য প্রক্রিয়াকরণ করে:

(a) অনবোর্ডিং ও অ্যাকাউন্ট ব্যবস্থাপনা — আবেদন বিবেচনা, পরিচয় যাচাই, KYC/AML পরীক্ষা সম্পাদন, ব্যবহারকারী অ্যাকাউন্ট স্থাপন ও পরিচালনা, এবং ব্যবহারকারীর নির্দেশনা যাচাই করার জন্য।

(b) সেবা প্রদান — অনুরোধকৃত সেবা ও পণ্য সরবরাহ, ওয়েবসাইট ও প্ল্যাটফর্মে প্রবেশাধিকার নিশ্চিত করা, লেনদেন সম্পাদন, গ্রাহক সহায়তা প্রদান এবং জিজ্ঞাসার উত্তর দেওয়ার জন্য।

(c) ঝুঁকি ও সম্মতি — ঝুঁকি মূল্যায়ন, উপযুক্ততা পর্যবেক্ষণ, আইনগত ও নিয়ন্ত্রক বাধ্যবাধকতা পালন (লেনদেন রিপোর্টিং, কর ও লাইসেন্সিং প্রয়োজনীয়তা সহ), এবং সংশ্লিষ্ট কর্তৃপক্ষের সাথে সহযোগিতার জন্য।

(d) গ্রাহক সম্পর্ক প্রশাসন — গ্রাহক সম্পর্ক পরিচালনা ও রক্ষণাবেক্ষণ, অভিযোগ নিষ্পত্তি, বিরোধে প্রমাণ প্রদান, বকেয়া আদায়, এবং প্রশ্ন বা সমস্যার সমাধানের জন্য।

(e) নিরাপত্তা ও প্রতারণা প্রতিরোধ — প্রতারণা, অননুমোদিত প্রবেশ বা অন্যান্য অবৈধ কার্যকলাপ সনাক্ত, তদন্ত ও প্রতিরোধ করা এবং সেবার অখণ্ডতা ও নিরাপত্তা নিশ্চিত করার জন্য।

(f) অভ্যন্তরীণ উদ্দেশ্য — কর্মীদের প্রশিক্ষণ, গ্রাহক সেবা উন্নয়ন, গবেষণা পরিচালনা, পণ্য উন্নয়ন, এবং সেবার ব্যবহার বিশ্লেষণ করে কর্মক্ষমতা বৃদ্ধি করার জন্য।

(g) যোগাযোগ — সেবা-সংক্রান্ত নোটিশ, নিরাপত্তা সতর্কতা ও আপডেট প্রদান, এবং আইন দ্বারা অনুমোদিত হলে বিপণন সামগ্রী ও প্রচারমূলক বিষয়বস্তু প্রেরণ, ব্যবহারকারীর আপত্তি বা সম্মতি প্রত্যাহারের অধিকারের সাপেক্ষে। বিপণন যোগাযোগ ইমেইল, টেলিফোন, SMS, পুশ নোটিফিকেশন এবং কোম্পানি ব্যবহৃত হলে মেসেজিং অ্যাপ্লিকেশন (যেমন Telegram বা Viber) এর মাধ্যমে পাঠানো হতে পারে।

(h) ব্যবসায়িক কার্যক্রম — অংশীদার, ঠিকাদার ও সেবা প্রদানকারীদের সাথে চুক্তিগত বাধ্যবাধকতা পূরণ, যার মধ্যে রিপোর্টিং, ইন্টিগ্রেশন ও কার্যক্রম সহায়তা অন্তর্ভুক্ত।

(i) পেমেন্ট প্রক্রিয়াকরণ ও চার্জব্যাক — লেনদেন পর্যবেক্ষণ, অনিয়ম সনাক্ত, চার্জব্যাক ব্যবস্থাপনা এবং পেমেন্ট পদ্ধতির অপব্যবহার প্রতিরোধ করার জন্য।

(j) আইনি দাবি ও কার্যক্রম — আইনি অধিকার প্রতিষ্ঠা, দাবির বিরুদ্ধে প্রতিরক্ষা, এবং আদালতের আদেশ বা সংশ্লিষ্ট কর্তৃপক্ষের আইনসম্মত নির্দেশনা পালন করার জন্য।

(k) ঝুঁকিপূর্ণ গ্রাহক — ন্যায্য আচরণ নিশ্চিত করতে, প্রয়োজনীয় সুরক্ষা প্রদান করতে এবং প্রযোজ্য আইন অনুযায়ী ফলাফল নিশ্চিত করতে এমন ব্যক্তিগত পরিস্থিতি বা বৈশিষ্ট্য মূল্যায়ন করা যা ঝুঁকিপূর্ণ অবস্থার ইঙ্গিত দিতে পারে।

(l) উপযুক্ততা ও প্রাসঙ্গিকতা মূল্যায়ন — প্রযোজ্য বিধি অনুযায়ী উপযুক্ততা ও প্রাসঙ্গিকতা পরীক্ষা, গ্রাহক শ্রেণিবিন্যাস এবং ঝুঁকি মূল্যায়ন পরিচালনার জন্য।

(m) যোগাযোগের রেকর্ড — প্রযোজ্য আইন অনুযায়ী সম্মতি, যাচাই, মান নিয়ন্ত্রণ, অভিযোগ নিষ্পত্তি ও বিরোধ সমাধানের উদ্দেশ্যে টেলিফোন বা ইলেকট্রনিক যোগাযোগ (কল, চ্যাট ও ইমেইল সহ) রেকর্ড ও সংরক্ষণ করা। রেকর্ডসমূহ নিরাপদে সীমিত প্রবেশাধিকারসহ সংরক্ষণ করা হয়, কেবল আইনগত বা নিয়ন্ত্রক প্রয়োজনীয়তা পূরণের জন্য প্রয়োজনীয় সময় পর্যন্ত রাখা হয়, এবং আইনগতভাবে প্রয়োজন হলে সংশ্লিষ্ট কর্তৃপক্ষের কাছে প্রকাশ করা হতে পারে।

(n) সম্মতি বিশ্লেষণ ও পর্যবেক্ষণ — বাজার অপব্যবহার, সন্দেহজনক কার্যকলাপ বা সেবার অন্য কোনো অপব্যবহার সনাক্ত করতে পর্যবেক্ষণ ও বিশ্লেষণ পরিচালনা, যা প্রয়োজনীয় ও সামঞ্জস্যপূর্ণ সীমার মধ্যে সীমাবদ্ধ।

(o) সেবা নির্ণয় ও টেলিমেট্রি — আপটাইম, কর্মক্ষমতা, ত্রুটি তদন্ত এবং সেবার নির্ভরযোগ্যতা নিশ্চিত করতে প্রযুক্তিগত লগ ও টেলিমেট্রি সংগ্রহ ও বিশ্লেষণ, ন্যূনতম সংগ্রহ ও সংরক্ষণ সীমা অনুসরণ করে।

5.2. সীমাবদ্ধতা। আইন দ্বারা প্রয়োজনীয় না হলে বা ব্যবহারকারীর সম্মতি ব্যতীত, কোম্পানি উপরোক্ত তালিকাভুক্ত উদ্দেশ্যের সাথে অসামঞ্জস্যপূর্ণ কোনো উদ্দেশ্যে ব্যক্তিগত তথ্য ব্যবহার করে না।

6. আপনার ব্যক্তিগত ডেটা প্রকাশ করা

6.1. কোম্পানি কর্তৃক অনুমোদিত তৃতীয় পক্ষের সাথে ব্যক্তিগত ডেটা শেয়ার করা হতে পারে যখন পরিষেবা প্রদান, আইনি বাধ্যবাধকতা পালন, বা বৈধ স্বার্থ অর্জনের জন্য প্রয়োজন হয়। প্রাপকদের বিভাগগুলোর মধ্যে রয়েছে:

(ক) কোম্পানি গ্রুপের সংস্থাসমূহ — কোম্পানির মূল কোম্পানি, অঙ্গপ্রতিষ্ঠান এবং সহায়ক কোম্পানিসমূহ, যাতে সামঞ্জস্যপূর্ণ কার্যক্রম, নিয়মকানুন মেনে চলা এবং পরিষেবা প্রদান নিশ্চিত করা যায়।

(খ) পেমেন্ট পরিষেবা প্রদানকারী এবং আর্থিক প্রতিষ্ঠানসমূহ — এমন সংস্থা যারা পেমেন্ট প্রক্রিয়াকরণ, জমা, উত্তোলন এবং ফেরত প্রদান করে এবং জালিয়াতি শনাক্তকরণ, চার্জব্যাক ব্যবস্থাপনা ও রেকনসিলিয়েশনে সহায়তা করে।

(গ) পরিষেবা প্রদানকারী এবং ব্যবসায়িক অংশীদার — বিশ্বস্ত তৃতীয় পক্ষের পরিষেবা প্রদানকারী যারা কার্যক্রমে সহায়তার জন্য নিযুক্ত, যার মধ্যে রয়েছে আইটি হোস্টিং, ক্লাউড অবকাঠামো, পেমেন্ট পরিষেবা প্রদানকারী, ব্যাংক ও আর্থিক প্রতিষ্ঠান, পরিচয় যাচাইকরণ এবং AML/KYC স্ক্রিনিং প্রদানকারী, গ্রাহক পরিষেবা প্ল্যাটফর্ম, অ্যানালিটিক্স এবং সার্চ ইঞ্জিন প্রদানকারী এবং বিপণন অংশীদার। এইরূপ প্রদানকারীরা শুধুমাত্র কোম্পানির নির্দেশ অনুসারে কাজ করে এবং চুক্তিবদ্ধ গোপনীয়তা ও ডেটা সুরক্ষা বাধ্যবাধকতায় আবদ্ধ।

(ঘ) পেশাদার উপদেষ্টা, অডিটর এবং ক্রেডিট এজেন্সি — আইনি, আর্থিক এবং নিয়ন্ত্রক উপদেষ্টা, অডিটর এবং ক্রেডিট রেফারেন্স বা যাচাইকরণ এজেন্সি যারা পেশাদার পরিষেবা প্রদান, অডিট পরিচালনা বা AML/KYC চেক করতে সহায়তার জন্য নিযুক্ত।

(ঙ) নিয়ন্ত্রক, তত্ত্বাবধায়ক এবং রিপোর্টিং কর্তৃপক্ষ — নিয়ন্ত্রক সংস্থা, আদালত, আইন প্রয়োগকারী সংস্থা, কর কর্তৃপক্ষ, ট্রেড রিপোজিটরি এবং অন্যান্য সক্ষম সংস্থা, আইন মেনে চলা, তদন্ত, রিপোর্টিং এবং প্রয়োগের প্রয়োজনীয়তা পূরণের জন্য, যার মধ্যে গণ কর্তৃপক্ষের বৈধ অনুরোধ অন্তর্ভুক্ত, তা প্রকাশ আইনত বাধ্যতামূলক হোক বা না হোক।

(চ) ব্যবসায়িক হস্তান্তর — একীভবন, অধিগ্রহণ, পুনর্গঠন বা সম্পদ বিক্রয়ের সাথে জড়িত পক্ষগণ, গোপনীয়তার বাধ্যবাধকতার অধীন।

(ছ) বিজ্ঞাপন, বিপণন এবং প্রমাণীকরণ প্রদানকারী — প্রয়োজন অনুযায়ী সম্মতি সাপেক্ষে, নির্বাচিত অংশীদার যারা ব্যক্তিগতকৃত প্রচার, প্রচারাভিযানের কার্যকারিতা এবং তৃতীয় পক্ষের প্ল্যাটফর্ম (যেমন, Google, Apple) এর মাধ্যমে ব্যবহারকারীর প্রমাণীকরণে সহায়তা করে।

(জ) বিবাদ নিষ্পত্তি এবং প্রয়োগ — বিবাদের প্রসঙ্গে, চুক্তি ও নীতিমালা প্রয়োগের ক্ষেত্রে, বা কোম্পানি, ব্যবহারকারী বা অন্যদের অধিকার, সম্পত্তি বা নিরাপত্তা রক্ষার জন্য প্রয়োজন হলে আইনি প্রতিনিধি, উপদেষ্টা বা প্রাসঙ্গিক তৃতীয় পক্ষ।

(ঝ) পাবলিকভাবে শেয়ার করা ডেটা — পরিষেবাগুলিতে কমিউনিটি বা সামাজিক বৈশিষ্ট্য অন্তর্ভুক্ত থাকে, এবং নির্দিষ্ট তথ্য, যেমন ব্যবহারকারীর নাম, অ্যাভাটার, ট্রেডিং কার্যকলাপ, বা পারফরম্যান্স মেট্রিক্স, অন্যান্য ব্যবহারকারীদের জন্য দৃশ্যমান করা হতে পারে। কোম্পানি নিশ্চিত করে যে শুধুমাত্র এইরূপ বৈশিষ্ট্যগুলির কার্যক্রমের জন্য প্রয়োজনীয় তথ্যই প্রকাশ করা হয় এবং ব্যবহারকারীদের এই দৃশ্যমানতা সম্পর্কে অবহিত করা হয়।

(ঞ) সম্মতি-ভিত্তিক শেয়ারিং — অন্য কোন তৃতীয় পক্ষ যাদের সাথে ব্যবহারকারী স্পষ্ট সম্মতি প্রদান করেছে।

6.2. কোম্পানি ব্যক্তিগত ডেটা প্রাপ্ত তৃতীয় পক্ষগুলিকে প্রাসঙ্গিক আইনের সাথে সামঞ্জস্যপূর্ণ গোপনীয়তা ও ডেটা-সুরক্ষা বাধ্যবাধকতার অধীন হতে বলে। তারা ব্যক্তিগত ডেটা সুরক্ষার জন্য যথাযথ সুরক্ষামূলক ব্যবস্থা বাস্তবায়ন করে কিনা তা যাচাই করার জন্য কোম্পানি যুক্তিসঙ্গত পদক্ষেপ নেয়। কোম্পানি তৃতীয় পক্ষের কাছে ব্যক্তিগত ডেটা বিক্রি করে না। ব্যক্তিগত ডেটা শুধুমাত্র এই নীতি এবং প্রাসঙ্গিক আইন অনুসারে শেয়ার করা হয়।

6.3. শনাক্তহীন বা একত্রিত ডেটা। কোম্পানি বেনামকৃত বা একত্রিত তথ্য, যা সরাসরি ব্যবহারকারীদের সনাক্ত করে না, গবেষণা, পরিসংখ্যানগত বা ব্যবসায়িক উদ্দেশ্যে তৃতীয় পক্ষের সাথে শেয়ার করতে পারে।

6.4. অ্যানালিটিক্স এবং বিজ্ঞাপন ডেটা। কোম্পানি অ্যানালিটিক্স সম্পাদন করতে, ক্যাম্পেইনের কার্যকারিতা পরিমাপ করতে এবং আগ্রহ-ভিত্তিক বিজ্ঞাপন সরবরাহ করতে ডিভাইস-ভিত্তিক আইডেন্টিফায়ার (Google Advertising ID এবং Apple IDFA সহ), কুকি আইডি এবং ক্লিকস্ট্রিম ডেটা প্রক্রিয়া করতে পারে। এই ধরনের প্রক্রিয়াকরণে প্রাসঙ্গিক আইন অনুসারে বিজ্ঞাপন এবং অ্যানালিটিক্স অংশীদারদের সাথে ছদ্মনামযুক্ত ডেটা শেয়ারিং জড়িত থাকতে পারে।

7. ডেটা সংরক্ষণ

7.1. কোম্পানি ব্যক্তিগত ডেটা কেবলমাত্র ততদিন সংরক্ষণ করে যতদিন এটি সংগ্রহ করার উদ্দেশ্য পূরণ এবং আইনগত, নিয়ন্ত্রক, চুক্তিভিত্তিক এবং ব্যবসায়িক বাধ্যবাধকতা মেনে চলার জন্য প্রয়োজন হয়। ধারণকাল ব্যক্তিগত ডেটার বিভাগ এবং প্রাসঙ্গিক আইনের অধীন প্রয়োজনীয়তার উপর নির্ভর করে।

7.2. ক্লায়েন্ট ডেটা। KYC/AML পদ্ধতি, ট্রেড এবং লেনদেনের অংশ হিসাবে সংগৃহীত ব্যক্তিগত ডেটা ক্লায়েন্টের সাথে সম্পর্ক সমাপ্তি বা লেনদেন সম্পন্ন হওয়ার পর ন্যূনতম সাত (7) বছর ধরে রাখা হয়, আর্থিক গোয়েন্দা ও অর্থ পাচার বিরোধী আইন 2002 (FIAMLA)-এর ধারা 17F অনুসারে, অথবা প্রাসঙ্গিক আইন দ্বারা প্রয়োজন হলে তার চেয়ে বেশি সময়ের জন্য। আইনগত দাবি রক্ষার জন্য প্রয়োজনীয় ডেটা প্রযোজ্য আইনগত সীমাবদ্ধতা মেয়াদ শেষ না হওয়া পর্যন্ত রাখা হতে পারে।

7.3. অ্যাকাউন্ট এবং পরিষেবা ডেটা। ব্যবহারকারীর অ্যাকাউন্টের সাথে সংযুক্ত ব্যক্তিগত ডেটা অ্যাকাউন্ট সক্রিয় থাকা অবস্থায় এবং অ্যাকাউন্ট পুনরুদ্ধার, বিরোধ নিষ্পত্তি এবং রেকর্ড রাখার বাধ্যবাধকতা পালনের জন্য বন্ধ হওয়ার পর একটি সীমিত সময়ের জন্য সংরক্ষণ করা হয়।

7.4. অ্যাপ্লিকেশন, ডেমো অ্যাকাউন্ট এবং লিড। যেখানে একজন ব্যবহারকারী একটি অ্যাকাউন্টের জন্য আবেদন জমা দিয়েছেন কিন্তু কোন ক্লায়েন্ট সম্পর্ক স্থাপিত হয়নি, সেখানে জমা দেওয়ার তারিখ থেকে একশত আশি (180) দিন পর্যন্ত ব্যক্তিগত ডেটা রাখা হয়। ডেমো অ্যাকাউন্ট, ওয়েবিনার নিবন্ধন বা অন্যান্য লিডের ক্ষেত্রে, ব্যক্তিগত ডেটা নব্বই (90) দিন পর্যন্ত রাখা হয়, যদি না পুনরুত্সাহ দেখানো হয়। এই সময়সীমার মধ্যে পুনরুত্সাহ প্রদর্শিত হলে (উদাহরণস্বরূপ, লগইন কার্যকলাপ বা পুনরায় আবেদন জমা দেওয়া), ধারণকাল কার্যকলাপ পুনরায় শুরু করার তারিখ থেকে অতিরিক্ত ত্রিশ (30) দিন বাড়ানো হতে পারে। প্রাথমিক ধারণকালের মধ্যে এক্সটেনশন একাধিকবার প্রয়োগ করা হতে পারে।

7.5. মার্কেটিং ডেটা। মার্কেটিংয়ের জন্য ব্যবহৃত ব্যক্তিগত ডেটা সম্মতি প্রত্যাহার করা না হওয়া বা আউটআপ্ট করার অধিকার প্রয়োগ করা না হওয়া পর্যন্ত রাখা হয়। কেবলমাত্র এমন পছন্দগুলি রেকর্ড করতে এবং আরও যোগাযোগ রোধ করতে ন্যূনতম ডেটা রাখা হতে পারে। একজন ব্যবহারকারী মার্কেটিং যোগাযোগ থেকে আউটআপ্ট করলে, কোম্পানি ন্যূনতম ব্যক্তিগত ডেটা (উদাহরণস্বরূপ, ইমেল ঠিকানা বা ফোন নম্বর) একটি সাপ্রেশন তালিকায় শুধুমাত্র এমন পছন্দ রেকর্ড করতে এবং নিশ্চিত করতে যে আর কোনও মার্কেটিং যোগাযোগ প্রেরণ করা হয় না সেজন্য রাখতে পারে।

7.6. ব্যাকআপ এবং আর্কাইভাল ডেটা। দুর্যোগ পুনরুদ্ধারের জন্য এনক্রিপ্টেড ব্যাকআপে সংরক্ষিত ব্যক্তিগত ডেটা অভ্যন্তরীণ ধারণ সময়সূচী অনুযায়ী রাখা হয় এবং জরুরী অবস্থায় পুনরুদ্ধারের প্রয়োজন না হলে সর্বোচ্চ বারো (12) মাস পরে স্বয়ংক্রিয়ভাবে ওভাররাইট বা মুছে ফেলা হয়।

7.7. একজন ব্যবহারকারীর ব্যক্তিগত ডেটা মুছে ফেলার অনুরোধ করার অধিকার সত্ত্বেও, প্রযোজ্য আইন, যার মধ্যে আর্থিক গোয়েন্দা ও অর্থ পাচার বিরোধী আইন 2002 (FIAMLA)-এর ধারা 17F অন্তর্ভুক্ত, এর অধীনে কোম্পানিকে ব্যবসায়িক সম্পর্ক সমাপ্তি বা প্রাসঙ্গিক লেনদেন সম্পন্ন হওয়ার পর ন্যূনতম সাত (7) বছর পর্যন্ত নির্দিষ্ট কিছু রেকর্ড সংরক্ষণ করতে বাধ্য। যখন এই ধরনের আইনগত বাধ্যবাধকতা প্রযোজ্য হয়, কোম্পানি শুধুমাত্র সম্মতি প্রদর্শনের উদ্দেশ্যে ব্যক্তিগত ডেটা সংরক্ষণ করবে এবং প্রযোজ্য ধারণকাল শেষ হয়ে গেলে এটিকে সুরক্ষিতভাবে মুছে ফেলবে বা বেনামী করে দেবে।

8. ডেটা সুরক্ষা ও নিরাপত্তাবিধান

8.1. কোম্পানি ব্যক্তিগত ডেটাকে অননুমোদিত প্রবেশ, প্রকাশ, পরিবর্তন বা ধ্বংস থেকে রক্ষা করার জন্য যথাযথ প্রযুক্তিগত ও সাংগঠনিক পদক্ষেপ প্রয়োগ করে।

8.2. প্রক্রিয়াকরণ সিস্টেমের চলমান সুরক্ষা, গোপনীয়তা ও সহনশীলতা নিশ্চিত করতে কোম্পানি নিয়মিতভাবে প্রযুক্তিগত ও সাংগঠনিক পদক্ষেপগুলোর কার্যকারিতা পরীক্ষা, মূল্যায়ন ও নিরূপণ করে।

8.3. এই ধরনের ব্যবস্থার মধ্যে থাকতে পারে:

(ক) স্থানান্তরকালীন এবং যথাযথ ক্ষেত্রে সংরক্ষিত অবস্থায় ব্যক্তিগত ডেটার এনক্রিপশন;

(খ) ফায়ারওয়াল এবং নিরাপদ সার্ভার অবকাঠামো;

(গ) ভূমিকা-ভিত্তিক অ্যাক্সেস নিয়ন্ত্রণ, প্রমাণীকরণ এবং সিস্টেম অ্যাক্সেসের নিবিড় পর্যবেক্ষণ;

(ঘ) দুর্ঘটনা প্রতিক্রিয়া পদ্ধতি এবং প্রশাসনিক অ্যাক্সেসের লগ সংরক্ষণ;

(ঙ) কর্মী প্রশিক্ষণ এবং গোপনীয়তা দায়বদ্ধতা;

(চ) সরবরাহকারীর যথাযথ তদন্ত এবং চুক্তিবদ্ধ বাধ্যবাধকতা যাতে পরিষেবা প্রদানকারীদের সমতুল্য সুরক্ষা বজায় রাখতে বাধ্য করা হয়;

(ছ) ব্যবসার ধারাবাহিকতা নিশ্চিত করতে এনক্রিপ্টেড ব্যাকআপ এবং দুর্যোগ পুনরুদ্ধার পদ্ধতি।

8.4. কোম্পানি ব্যক্তিগত ডেটা সুরক্ষিত করতে যুক্তিসঙ্গত পদক্ষেপ নিলেও কোনও সিস্টেম বা স্থানান্তরকে সম্পূর্ণ নিরাপদ বলে নিশ্চিত করা যায় না। কোম্পানি প্রাসঙ্গিক নিয়ন্ত্রক আইন অনুযায়ী সম্ভাব্য সুরক্ষা ঘটনা শনাক্তকরণ ও সাড়া প্রদানের প্রক্রিয়া বজায় রাখে।

8.5. ডেটা লঙ্ঘনের ঘটনায়, কোম্পানি প্রাসঙ্গিক নিয়ন্ত্রক আইন অনুসারে যথাযথ পদক্ষেপ নেবে। আইন দ্বারা প্রয়োজন হলে, প্রয়োজ্য সময়সীমার মধ্যে যোগ্য কর্তৃপক্ষ এবং ক্ষতিগ্রস্থ ব্যবহারকারীদের জানানো এর অন্তর্ভুক্ত হতে পারে।

9. অন্যান্য দেশে স্থানান্তর

9.1. কোম্পানির কার্যক্রমের বৈশ্বিক প্রকৃতির কারণে, ব্যক্তিগত ডেটা ব্যবহারকারীর দেশের বাইরের দেশগুলিতে স্থানান্তরিত এবং প্রক্রিয়াকৃত হতে পারে। এই ধরনের স্থানান্তরে গোপনীয়তা নীতিতে বর্ণিত হিসাবে কোম্পানি গ্রুপের সত্তা, উপ-ঠিকাদার এবং বিশ্বস্ত অংশীদাররা জড়িত থাকতে পারে।

9.2. কোম্পানি নিশ্চিত করে যে ব্যক্তিগত ডেটার আন্তর্জাতিক স্থানান্তর প্রাসঙ্গিক নিয়ন্ত্রক আইন মেনে সম্পন্ন করা হয়। এতে প্রাপক দেশ বা প্রতিষ্ঠানটি পর্যাপ্ত স্তরের সুরক্ষা নিশ্চিত করে কিনা তা যাচাই করা বা প্রয়োজন হলে অতিরিক্ত সুরক্ষামূলক ব্যবস্থা বাস্তবায়ন করা অন্তর্ভুক্ত থাকে।

9.3. আন্তর্জাতিক স্থানান্তরে কোম্পানি দ্বারা প্রয়োগকৃত সুরক্ষামূলক ব্যবস্থার মধ্যে নিম্নলিখিতগুলি অন্তর্ভুক্ত থাকতে পারে:

(ক) প্রেরণ (HTTPS/TLS) এবং সংরক্ষণ (ডিস্ক-লেভেল এনক্রিপশন) এর সময় ব্যক্তিগত ডেটা এনক্রিপ্ট করা;

(খ) ভূমিকা-ভিত্তিক অ্যাক্সেস নিয়ন্ত্রণ এবং প্রমাণীকরণ পদ্ধতি যা নিশ্চিত করে যে কেবলমাত্র অনুমোদিত কর্মীরাই ব্যক্তিগত ডেটা অ্যাক্সেস করতে পারেন;

(গ) ব্যক্তিগত ডেটা পরিচালনা করে এমন সিস্টেমে প্রশাসনিক অ্যাক্সেসের লগিং এবং নিবিড় পর্যবেক্ষণ;

(ঘ) ইন্ট্রা-গ্রুপ ডেটা স্থানান্তর চুক্তি বা অভ্যন্তরীণ কর্পোরেট বাধ্যতামূলক নিয়ম যা সমস্ত কোম্পানি সত্তাকে গোপনীয়তা ও সুরক্ষার সামঞ্জস্যপূর্ণ মান প্রয়োগ করতে বাধ্য করে;

(ঙ) চুক্তিভিত্তিক সুরক্ষামূলক ব্যবস্থা যা পরিষেবা প্রদানকারী এবং অংশীদারদের সমতুল্য স্তরের সুরক্ষা বজায় রাখতে বাধ্য করে;

(চ) কেবলমাত্র প্রয়োজনীয় ব্যক্তিগত ডেটার ন্যূনতম বিভাগগুলিতে স্থানান্তর সীমাবদ্ধ করা।

9.4. স্থানান্তরের প্রকৃতির উপর নির্ভর করে, কোম্পানি নিম্নলিখিত পদক্ষেপও নিতে পারে:

(ক) কার্যক্রমী এবং ব্যাকআপ ডেটা সংরক্ষণের পরিবেশ আলাদা করা;

(খ) স্থানান্তরের আগে, যেখানে উপযুক্ত, ডেটা হ্রাসকরণ এবং সিউডোনিমাইজেশন প্রয়োগ করা;

(গ) সরকারের এমন কোনও অনুরোধ যা অবৈধ বা অসমঞ্জস বলে মনে হয়, সেগুলি পর্যালোচনা করা এবং প্রয়োজনে চ্যালেঞ্জ করা।

9.5. যেখানে কোনও পর্যাপ্ততার সিদ্ধান্ত বা অনুমোদিত সুরক্ষামূলক ব্যবস্থা নেই, সেখানে ব্যবহারকারীর স্পষ্ট সম্মতি ছাড়া স্থানান্তর কেবলমাত্র তখনই হতে পারে যখন ব্যবহারকারীকে সম্ভাব্য ঝুঁকি সম্পর্কে অবহিত করা হয়েছে, বা যখন এই ধরনের স্থানান্তর ব্যবহারকারীর সাথে চুক্তির কার্যকারিতার জন্য, আইনি দাবি প্রতিষ্ঠা, প্রয়োগ বা রক্ষার জন্য, জনস্বার্থের কারণে, বা ব্যবহারকারী বা অন্য কোনও ব্যক্তির অত্যাবশ্যক স্বার্থ রক্ষার জন্য প্রাসঙ্গিক নিয়ন্ত্রক আইন অনুসারে প্রয়োজনীয় হয়।

10. কুকিজ এবং ট্র্যাকিং প্রযুক্তি

10.1. কোম্পানি ব্যবহারকারীর অভিজ্ঞতা উন্নত করতে, ব্যবহার বিশ্লেষণ এবং ব্যক্তিগত প্রচারণা সামগ্রী বা বিজ্ঞাপন বিতরণ করতে কুকিজ এবং অনুরূপ প্রযুক্তি ব্যবহার করে। ব্যবহৃত কুকিজের ধরন, তাদের উদ্দেশ্য এবং ব্যবহারকারীরা তাদের পছন্দগুলি কীভাবে পরিচালনা করতে পারেন তার বিস্তারিত কোম্পানির পৃথক কুকিজ নীতিতে প্রদান করা হয়েছে, যা আমাদের ওয়েবসাইটে উপলব্ধ রয়েছে।

11. বিবিধ

11.1. স্বয়ংক্রিয় সিদ্ধান্ত-গ্রহণ এবং প্রোফাইলিং। কোম্পানি সম্পূর্ণ স্বয়ংক্রিয় সিদ্ধান্ত-গ্রহণ প্রক্রিয়ার উপর নির্ভর করে না যা ব্যবহারকারীদের জন্য আইনগত বা অনুরূপ গুরুত্বপূর্ণ প্রভাব সৃষ্টি করে। যেখানে প্রোফাইলিং বা স্বয়ংক্রিয় বিশ্লেষণ ব্যবহার করা হয় (উদাহরণস্বরূপ, জালিয়াতি নজরদারি, ঝুঁকি মূল্যায়ন, বা বিপণনের ব্যক্তিগতকরণে), এমন প্রক্রিয়াকরণ মানবীয় তত্ত্বাবধানের অধীন এবং প্রাসঙ্গিক আইন অনুসারে পরিচালিত হয়।

প্রাসঙ্গিক আইন অনুসারে, ব্যবহারকারীদের এমন সিদ্ধান্তের বিষয় না হওয়ার অধিকার বজায় থাকে যা শুধুমাত্র স্বয়ংক্রিয় প্রক্রিয়াকরণের ভিত্তিতে গৃহীত হয়, যার মধ্যে প্রোফাইলিংও অন্তর্ভুক্ত, যা তাদের সম্পর্কে আইনগত বা অনুরূপ গুরুত্বপূর্ণ প্রভাব সৃষ্টি করে।

11.2. তৃতীয় পক্ষের ওয়েবসাইট এবং পরিষেবা। পরিষেবাগুলিতে তৃতীয় পক্ষ দ্বারা পরিচালিত ওয়েবসাইট, অ্যাপ্লিকেশন বা পরিষেবার লিঙ্ক থাকতে পারে। কোম্পানি এমন তৃতীয় পক্ষের গোপনীয়তা অনুশীলন, বিষয়বস্তু বা নিরাপত্তার জন্য দায়ী নয়। কোনো ব্যক্তিগত ডেটা প্রদানের আগে ব্যবহারকারীদের সেইসব বাহ্যিক প্ল্যাটফর্মের গোপনীয়তা নীতিগুলো পর্যালোচনা করার জন্য উত্সাহিত করা হচ্ছে।

11.3. এই নীতিতে পরিবর্তন। কার্যক্রম, প্রয়োজনীয়তা বা নির্দেশনায় পরিবর্তন প্রতিফলিত করতে কোম্পানি সময়ে সময়ে এই নীতি আপডেট করতে পারে। আপডেট করা সংস্করণ ওয়েবসাইটে উপলব্ধ থাকবে এবং সর্বশেষ আপডেটের তারিখ উল্লেখ করবে। এমন পরিবর্তন যা ব্যবহারকারীদের অধিকার বা ব্যক্তিগত ডেটা কীভাবে প্রক্রিয়াকৃত হয় তা উল্লেখযোগ্যভাবে প্রভাবিত করে, তার জন্য আমরা আগাম থেকে লক্ষণীয় নোটিশ প্রদান করতে পারি এবং আইন দ্বারা প্রয়োজন হলে, পুনরায় সম্মতি নিতে পারি। কার্যকর তারিখের পরে পরিষেবা ব্যবহার অব্যাহত রাখা আপডেট করা নীতি স্বীকার করার ইঙ্গিত দেয়, যেখানে সম্মতি প্রয়োজন হয় তা ছাড়া।

11.4. প্রযোজ্য আইন এবং এখতিয়ার। এই গোপনীয়তা নীতি কোম্পানির উপর প্রযোজ্য আইন অনুসারে পরিচালিত ও ব্যাখ্যা করা হবে, ব্যবহারকারীর এখতিয়ারের প্রাসঙ্গিক আইনের অধীনে প্রদত্ত বাধ্যতামূলক ডেটা সুরক্ষা অধিকারের প্রতি পূর্বানুমতি না দিয়ে।

11.5. বিচ্ছিন্নতা। যদি এই গোপনীয়তা নীতির কোনো বিধান প্রযোজ্য আইনের অধীনে অবৈধ, বেআইনি বা অপ্রয়োগযোগ্য বলে গণ্য হয়, তাহলে অবশিষ্ট বিধানগুলি সম্পূর্ণরূপে বলবৎ থাকবে।

11.6. প্রচলিত ভাষা। এই গোপনীয়তা নীতি সুবিধার জন্য অন্যান্য ভাষায় অনূদিত হতে পারে। ইংরেজি সংস্করণ এবং একটি অনূদিত সংস্করণের মধ্যে কোনো অসঙ্গতি বা দ্বন্দ্বের ক্ষেত্রে, ইংরেজি সংস্করণ প্রাধান্য পাবে।

12. যোগাযোগ এবং ডেটা সুরক্ষা অফিসার

12.1. এই গোপনীয়তা নীতি বা ব্যক্তিগত ডেটা প্রক্রিয়াকরণ সংক্রান্ত যেকোনো জিজ্ঞাসা কোম্পানির সহায়তা দলের কাছে জমা দিতে হবে। একটি অনুরোধ প্রাপ্তির পর, সহায়তা দল প্রতিষ্ঠিত পদ্ধতি অনুসারে এটিকে ডেটা সুরক্ষা অফিসার (DPO)-র পর্যালোচনার জন্য প্রেরণ করবে।

12.2. ব্যবহারকারীরা এই গোপনীয়তা নীতি বা ব্যক্তিগত ডেটা প্রক্রিয়াকরণ সংক্রান্ত কোম্পানির সাথে নিম্নলিখিত ঠিকানায় যোগাযোগ করতে পারবেন:

(ক) ই-মেইল: [email protected]

(খ) নিবন্ধিত ঠিকানা: office 15, 1st Floor, CentrePoint, Trianon, Mauritius.

(গ) ব্যবসায়িক ঠিকানা: 90 St Jean Road, Office no. 104, Palm Court Offices, 1st floor, Quatre Bornes, Mauritius