প্রাইভেসি ও ডাটা সুরক্ষা

প্রাইভেসি পলিসি

কার্যকর তারিখ: ২৬ জুলাই, ২০২৬

জিরক্স-এ আমরা আপনার তথ্যের সর্বোচ্চ নিরাপত্তা এবং গোপনীয়তা বজায় রাখতে প্রতিশ্রুতিবদ্ধ। আমাদের সফটওয়্যার, এআই এবং ক্লাউড সার্ভিসে আপনার ডাটা যেভাবে সংগ্রহ, ব্যবহার ও সুরক্ষিত রাখা হয় তার বিস্তারিত নিচে দেওয়া হলো।

GDPR ও CCPA অনুবর্তী
AES-256 বিট এনক্রিপশন
তৃতীয় পক্ষের কাছে ডাটা বিক্রি মুক্ত
SOC2 সিকিউরিটি কন্ট্রোল

১. সূচনা ও সংক্ষিপ্ত বিবরণ

সহজ ভাষায়:

এই প্রাইভেসি পলিসি ব্যাখ্যা করে যে কিভাবে জিরক্স আপনার ডাটা পরিচালনা করে। আমরা আপনার নিরাপত্তাকে সর্বাধিক প্রাধান্য দিই।

অফিসিয়াল আইনি বিবরণ:

জিরক্স ("কোম্পানি", "আমরা", বা "আমাদের") আপনার ব্যক্তিগত গোপনীয়তাকে সম্মান করে এবং ইউরোপীয় ইউনিয়ন জেনারেল ডাটা প্রোটেকশন রেগুলেশন (GDPR) ও ক্যালিফোর্নিয়া কনজিউমার প্রাইভেসি অ্যাক্ট (CCPA) সহ সংশ্লিষ্ট ডাটা সুরক্ষা আইন অনুসরণে অঙ্গীকারবদ্ধ।

২. আমরা যেসকল তথ্য সংগ্রহ করি

সহজ ভাষায়:

আমরা শুধুমাত্র সেবা প্রদান ও নিরাপত্তা নিশ্চিত করার জন্য প্রয়োজনীয় তথ্য (যেমন যোগাযোগের তথ্য, টেকনিক্যাল ডায়াগনস্টিকস) সংগ্রহ করি।

অফিসিয়াল আইনি বিবরণ:

আমরা মূলত ৩ টি উপায়ে তথ্য সংগ্রহ করি: • সরাসরি তথ্য: নাম, কাজের ইমেইল, ফোন নম্বর, পদের নাম, কোম্পানির নাম ও বিলিং তথ্য। • কারিগরি ডাটা: আইপি ঠিকানা, ব্রাউজার টাইপ, অপারেটিং সিস্টেম এবং ডিভাইস আইডেন্টিফায়ার। • প্রজেক্ট ডাটা: এনডিএ-এর অধীনে সংগৃহীত ক্লায়েন্ট সফটওয়্যার রিকোয়ারমেন্ট ও অ্যাসেট।

৩. তথ্যের ব্যবহার পদ্ধতি

সহজ ভাষায়:

আপনার তথ্য শুধুমাত্র সার্ভিস প্রদান, প্রজেক্ট ম্যানেজমেন্ট এবং নিরাপত্তার কাজে ব্যবহৃত হয়। আমরা কখনো পাবলিক এআই মডেলে আপনার গোপনীয় ডাটা ব্যবহার করি না।

অফিসিয়াল আইনি বিবরণ:

জিরক্স সংগৃহীত তথ্য চুক্তিভিত্তিক দায়িত্ব পালন, আইনি বাধ্যবাধকতা এবং সিস্টেম নিরাপত্তার উদ্দেশ্যে ব্যবহার করে: ১. সফটওয়্যার সার্ভিস প্রদান: কাস্টম সফটওয়্যার ও এআই সলিউশন তৈরি ও রক্ষণাবেক্ষণ। ২. পারফরম্যান্স অপ্টিমাইজেশন: সিস্টেমের গতি ও ব্যবহারযোগ্যতা বৃদ্ধির জন্য অ্যানোনিমাস টেলিমেট্রি ব্যবহার। ৩. নিরাপত্তা ও জালিয়াতি প্রতিরোধ: সিস্টেম অ্যাক্সেস এবং সাইবার নিরাপত্তা নিশ্চিতকরণ।

৪. ডাটা শেয়ারিং ও তৃতীয় পক্ষ

সহজ ভাষায়:

আমরা আপনার ডাটা বিক্রি বা বাণিজ্য করি না। সেবা পরিচালনার জন্য শুধুমাত্র ভেরিফাইড সাব-প্রসেসরদের (যেমন AWS, Vercel, Stripe) সাথে প্রয়োজনীয় ডাটা শেয়ার করি।

অফিসিয়াল আইনি বিবরণ:

জিরক্স কঠোর চুক্তির অধীনে নির্ধারিত ক্লাউড ও সিকিউরিটি প্রোভাইডারদের সাথে সীমিত ডাটা শেয়ার করে (যেমন: AWS, Google Cloud, Stripe, Vercel)।

৫. ডাটা সিকিউরিটি ও স্টোরেজ স্ট্যান্ডার্ড

সহজ ভাষায়:

আমরা আধুনিক এনক্রিপশন (AES-256) এবং জিরো-ট্রাস্ট সিকিউরিটি আর্কিটেকচার দ্বারা আপনার তথ্য সুরক্ষায় সর্বোচ্চ স্ট্যান্ডার্ড বজায় রাখি।

অফিসিয়াল আইনি বিবরণ:

জিরক্স মাল্টি-লেয়ার সিকিউরিটি ব্যবস্থা ব্যবহার করে। ডাটা ট্রান্সমিশনের জন্য TLS 1.3 এবং স্টোরেজের জন্য AES-256 এনক্রিপশন ব্যবহৃত হয়।

৬. কুকিজ ও ট্র্যাকিং টেকনোলজি

সহজ ভাষায়:

আমরা ওয়েবসাইট সঠিকভাবে চালানোর জন্য প্রয়োজনীয় কুকিজ ব্যবহার করি। আপনি যেকোনো সময় কুকি প্রেফারেন্স পরিবর্তন করতে পারেন।

অফিসিয়াল আইনি বিবরণ:

আমাদের ওয়েবসাইট প্রয়োজনীয় সেশন কুকিজ এবং অ্যানালিটিক্স কুকিজ ব্যবহার করে। ব্রাউজার সেটিংস থেকে যেকোনো সময় কুকি নিয়ন্ত্রণ করা সম্ভব।

৭. আপনার অধিকারসমূহ

সহজ ভাষায়:

আপনার তথ্যের ওপর সম্পূর্ণ নিয়ন্ত্রণ আপনার। যেকোনো সময় তথ্য দেখা, সংশোধন করা বা মুছে ফেলার অনুরোধ পাঠাতে পারেন।

অফিসিয়াল আইনি বিবরণ:

ব্যবহারকারী হিসেবে আপনার নিম্নলিখিত অধিকারগুলো রয়েছে: • অ্যাক্সেসের অধিকার: আপনার ডাটাকপি পাওয়ার অনুরোধ করা। • মুছে ফেলার অধিকার: ডাটা পুরোপুরি মুছে ফেলার অনুরোধ পাঠানো। • সংশোধনের অধিকার: ভুল তথ্য ঠিক করা।

৮. ডাটা সংরক্ষণ ও মুছে ফেলা

সহজ ভাষায়:

প্রজেক্ট এবং আইনি প্রয়োজন থাকা পর্যন্ত তথ্য রাখা হয়, পরবর্তীতে স্থায়ীভাবে মুছে ফেলা হয়।

অফিসিয়াল আইনি বিবরণ:

সক্রিয় চুক্তি এবং ট্যাক্স সংক্রান্ত নিয়মকানুন মেনে নির্দিষ্ট মেয়াদের পর ডাটা স্থায়ীভাবে সিস্টেম থেকে মুছে ফেলা হয়।

৯. আন্তর্জাতিক ডাটা ট্রান্সফার

সহজ ভাষায়:

আন্তর্জাতিকভাবে ডাটা স্থানান্তরের ক্ষেত্রে ইউরোপীয় ইউনিয়ন স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজ (SCC) অনুসরণ করা হয়।

অফিসিয়াল আইনি বিবরণ:

সীমান্ত পেরিয়ে ডাটা স্থানান্তরের সময় সর্বোচ্চ বৈশ্বিক নিরাপত্তা স্ট্যান্ডার্ড এবং চুক্তিবদ্ধ শর্তাবলী মান্য করা হয়।

১০. প্রাইভেসি টিমের সাথে যোগাযোগ

সহজ ভাষায়:

যেকোনো প্রাইভেসি সংক্রান্ত প্রশ্ন বা অনুরোধের জন্য আমাদের ডাটা প্রোটেকশন অফিসার (DPO)-এর সাথে যোগাযোগ করুন।

অফিসিয়াল আইনি বিবরণ:

প্রাইভেসি সংক্রান্ত বিষয়ে যোগাযোগের জন্য [email protected] ইমেইলে মেসেজ পাঠান।
GDPR & CCPA RIGHTS

এক নজরে আপনার প্রাইভেসি রাইটস

আপনার আইনি অধিকার সহজে প্রয়োগ করার নিশ্চিত মাধ্যম।

অ্যাক্সেস ও কপির অধিকার

আপনার অ্যাকাউন্ট এবং সিস্টেম সংক্রান্ত সকল ডাটাকপি রিকোয়েস্ট করার সুযোগ।

ডাটা মুছে ফেলার অধিকার

আমাদের ডাটাবেজ থেকে আপনার নাম, অ্যাকাউন্ট ও তথ্য স্থায়ীভাবে মুছে ফেলার সুবিধা।

সংশোধন ও আপডেটের অধিকার

যেকোনো ভুল বা পুরোনো বিলিং কিংবা প্রোফাইল তথ্য তাৎক্ষণিক সংশোধন করা।

অপ্ট-আউট ও নিয়ন্ত্রণের অধিকার

অপ্রয়োজনীয় ইমেইল বা ট্র্যাকিং যেকোনো সময় বন্ধ করার সুবিধা।

ডাটা প্রোটেকশন অফিস

প্রাইভেসি সংক্রান্ত কোনো প্রশ্ন আছে?

আমাদের বিশেষায়িত ডাটা প্রোটেকশন অফিসার (DPO) টিম ২৪-৪৮ ঘণ্টার মধ্যে উত্তর প্রদান করবে।