গোপনীয়তা নীতি
প্রকাশের তারিখ ২০ অক্টোবর ২০২৬ · কার্যকর হওয়ার তারিখ ২০ অক্টোবর ২০২৬
BuddyBird (এরপর “সেবা”) পরিচালনা করে joynnovate (এরপর “পরিচালনাকারী”)। সেবাটি ব্যবহারকারীর ব্যক্তিগত তথ্যকে গুরুত্ব দেয় এবং দক্ষিণ কোরিয়ার ‘ব্যক্তিগত তথ্য সুরক্ষা আইন’সহ সংশ্লিষ্ট আইন মেনে চলে।
সেবাটি নিবন্ধন বা লগ ইন ছাড়াই ব্যবহার করা যায় এবং ব্যবহারকারীর আসল নাম, ইমেইল, ফোন নম্বরের মতো সরাসরি শনাক্তকারী তথ্য সংগ্রহ করে না। তবে অ্যাপের ফিচার দেওয়া এবং মান ও ত্রুটি বিশ্লেষণের জন্য সেবাটি বিশ্লেষণ টুলের মাধ্যমে নিচের তথ্য সংগ্রহ ও প্রক্রিয়া করে, এবং তার বিবরণ নিচে প্রকাশ করা হলো।
ধারা ১ (ব্যক্তিগত তথ্য প্রক্রিয়াকরণের উদ্দেশ্য)
সেবাটিতে নিবন্ধন, লগ ইন, পেমেন্ট, পরামর্শ বা বিজ্ঞাপন ও মার্কেটিংয়ের কোনো ফিচার নেই। তবে নিচের উদ্দেশ্যে ব্যক্তিগত তথ্য সংগ্রহ ও ব্যবহার করা হয়।
- অ্যাপ ব্যবহারের পরিসংখ্যান ও ব্যবহারযোগ্যতা বিশ্লেষণ
- অ্যাপ অস্বাভাবিকভাবে বন্ধ হয়ে যাওয়া (ক্র্যাশ) ও ত্রুটির কারণ নির্ণয় এবং সংশোধন
- পুশ নোটিফিকেশনসহ অ্যাপের ফিচার প্রদান
- অ্যাপের সামঞ্জস্য ও পারফরম্যান্স উন্নয়ন
ধারা ২ (প্রক্রিয়াকৃত ব্যক্তিগত তথ্যের ধরন)
১. বিশ্লেষণ টুলের মাধ্যমে স্বয়ংক্রিয়ভাবে সংগৃহীত তথ্য
- ডিভাইস ও শনাক্তকারী: Android বিজ্ঞাপন আইডি (AAID), অ্যাপ ইনস্ট্যান্স আইডি, বেনামি ইনস্টলেশন আইডি (UUID), পুশ নোটিফিকেশন টোকেন (FCM), ক্র্যাশ বিশ্লেষণের ইনস্টলেশন শনাক্তকারী (iOS-এ ট্র্যাকিংয়ে সম্মতি দিলে বিজ্ঞাপন শনাক্তকারী (IDFA)-ও অন্তর্ভুক্ত)
- আনুমানিক অবস্থান: IP ঠিকানা থেকে অনুমান করা শহর বা অঞ্চল পর্যায়ের অবস্থান (সুনির্দিষ্ট অবস্থান নয়)
- অ্যাপ ব্যবহারের ইতিহাস: স্ক্রিন পরিবর্তন, শেখার সেশন, শব্দ রেকর্ড ও প্লে করার মতো অ্যাপের ভেতরের ইভেন্ট এবং সেশন রিপ্লে (ট্যাপ, সোয়াইপ ইত্যাদি স্ক্রিনে করা কাজের ধারাবাহিকতা)
- ডিভাইস ও পরিবেশের তথ্য: অ্যাপ সংস্করণ, OS সংস্করণ, ডিভাইস মডেল, ভাষার সেটিং
- অ্যাপ অস্বাভাবিকভাবে বন্ধ হয়ে যাওয়া (ক্র্যাশ) ও ডায়াগনস্টিক তথ্য: স্ট্যাক ট্রেস, ক্র্যাশের সময় ডিভাইসের অবস্থা ইত্যাদি
২. ব্যবহারকারী নিজে যে তথ্য দেন
- টিয়া পাখির (পোষা প্রাণীর) নাম, প্রজাতি (species), বয়স ও শেখার লক্ষ্য
- ব্যবহারকারীর যোগ করা বা সম্পাদনা করা শেখার শব্দের নাম
৩. শুধু ব্যবহারকারী সম্মতি দিলে যে তথ্য সংগ্রহ করা হয়
- শেখার সময় রেকর্ড হওয়া আওয়াজ ও ব্যবহারকারীর রেকর্ড করা শেখার শব্দের অডিও ফাইল, রেকর্ডিংয়ের সময় ও দৈর্ঘ্যসহ রেকর্ডিংয়ের তথ্য, বেনামি শনাক্তকারী (Firebase বেনামি uid), অ্যাপ সংস্করণ ও ডিভাইসের তথ্য
টিয়া পাখির উচ্চারণ শেখার ফিচার তৈরি ও উন্নত করার জন্য ওপরের তথ্য শুধু তখনই সার্ভারে পাঠানো হয়, যখন ব্যবহারকারী অ্যাপের অডিও সংগ্রহের সম্মতি স্ক্রিনে সম্মতি দেন। সম্মতি না দিলে রেকর্ডিং ফাইল শুধু ডিভাইসেই সংরক্ষিত থাকে, এবং প্রত্যাখ্যান করলেও সেবা ব্যবহারে কোনো পার্থক্য হয় না।
ব্যবহারকারীর দেওয়া ওপরের তথ্যের মধ্যে টিয়া পাখির নাম ও শেখার শব্দের নামের মতো কিছু লেখা ব্যবহারযোগ্যতা বিশ্লেষণের জন্য বিশ্লেষণ টুলে (Google Firebase, Microsoft Clarity) পাঠানো হয়। এগুলো পাখির মালিকের নিজের তথ্য নয়, পোষা পাখি ও শেখার বিষয়বস্তুর তথ্য।
৪. যে তথ্য সংগ্রহ করা হয় না
- ব্যবহারকারীর আসল নাম, ইমেইল ঠিকানা, ফোন নম্বরের মতো সরাসরি শনাক্তকারী তথ্য
- সুনির্দিষ্ট (GPS) অবস্থানের তথ্য
- ছবি ও ভিডিও (প্রোফাইল অবতারের ছবি শুধু ডিভাইসের ভেতরে ব্যবহৃত হয় এবং বাইরে পাঠানো হয় না)
ধারা ৩ (ব্যক্তিগত তথ্য সংগ্রহের পদ্ধতি)
সেবাটি নিচের পদ্ধতিতে ব্যক্তিগত তথ্য সংগ্রহ করে।
- অ্যাপ ব্যবহারের সময় বিশ্লেষণ টুলের (Google Firebase Analytics, Crashlytics, Cloud Messaging, Microsoft Clarity) মাধ্যমে স্বয়ংক্রিয় সংগ্রহ
- অ্যাপে ব্যবহারকারীর নিজে দেওয়া তথ্য
- অডিও সংগ্রহে সম্মতি দেওয়া ব্যবহারকারীর রেকর্ডিং ফাইল পরিচালনাকারীর সার্ভারে পাঠানো
সংগৃহীত সব তথ্য নেটওয়ার্কের মাধ্যমে এনক্রিপ্ট (HTTPS/TLS) করে পাঠানো হয়।
ধারা ৪ (ব্যক্তিগত তথ্য প্রক্রিয়াকরণ ও সংরক্ষণের মেয়াদ)
স্বয়ংক্রিয়ভাবে সংগৃহীত বিশ্লেষণ ও ডায়াগনস্টিক তথ্য প্রতিটি বিশ্লেষণ সেবাদাতার তথ্য সংরক্ষণ নীতি অনুযায়ী সংরক্ষিত থাকে (যেমন Firebase Analytics-এ ডিফল্ট হিসেবে সর্বোচ্চ ১৪ মাস, Firebase Crashlytics-এ প্রায় ৯০ দিন)।
ব্যবহারকারীর দেওয়া তথ্য (টিয়া পাখির তথ্য, শেখার শব্দ ইত্যাদি) মূলত ডিভাইসেই সংরক্ষিত থাকে, এবং অ্যাপ মুছে ফেললে ডিভাইসে সংরক্ষিত তথ্য ও বেনামি শনাক্তকারীও মুছে যায়।
অডিও সংগ্রহে সম্মতির ভিত্তিতে সার্ভারে পাঠানো রেকর্ডিং ফাইল ও রেকর্ডিংয়ের তথ্য সংগ্রহের তারিখ থেকে ১৮০ দিন পর স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়।
ধারা ৫ (তৃতীয় পক্ষকে ব্যক্তিগত তথ্য প্রদান)
সেবাটি ব্যবহারকারীর ব্যক্তিগত তথ্য বাইরে বিক্রি করে না, এবং আইনে বিশেষ বিধান থাকলে সে ক্ষেত্র ছাড়া তৃতীয় পক্ষকে দেয় না।
তবে সেবা পরিচালনার জন্য প্রয়োজনীয় বিশ্লেষণ ও ত্রুটি নির্ণয়ের কাজ নিচের ধারা ৬ অনুযায়ী বাইরের বিশেষায়িত সেবাদাতা প্রতিষ্ঠানকে অর্পণ করা হয়েছে।
ধারা ৬ (ব্যক্তিগত তথ্য প্রক্রিয়াকরণের কাজ অর্পণ ও বিদেশে স্থানান্তর)
অ্যাপের মান উন্নয়ন এবং ব্যবহারের পরিসংখ্যান ও ত্রুটি বিশ্লেষণের জন্য সেবাটি নিচের বিদেশি সেবাদাতা প্রতিষ্ঠানকে ব্যক্তিগত তথ্য প্রক্রিয়াকরণের কাজ অর্পণ করেছে। এ ছাড়া সেবার সার্ভার পরিচালনার জন্য দক্ষিণ কোরিয়া রিজিয়নের ক্লাউড সেবা ব্যবহার করা হয়।
১. Google LLC (Firebase)
- গ্রহীতা: Google LLC
- স্থানান্তরের দেশ / সংরক্ষণের স্থান: যুক্তরাষ্ট্র
- স্থানান্তরিত তথ্য: ডিভাইস ও বিজ্ঞাপন শনাক্তকারী, আনুমানিক অবস্থান, অ্যাপ ব্যবহারের ইতিহাস, ক্র্যাশ ও ডায়াগনস্টিক তথ্য ইত্যাদি
- অর্পিত কাজ: ব্যবহারের পরিসংখ্যান বিশ্লেষণ (Analytics), অস্বাভাবিকভাবে বন্ধ হয়ে যাওয়ার কারণ নির্ণয় (Crashlytics), পুশ নোটিফিকেশন (Cloud Messaging)
- স্থানান্তরের সময় ও পদ্ধতি: অ্যাপ ব্যবহারের সময় নেটওয়ার্কের মাধ্যমে এনক্রিপ্ট (HTTPS/TLS) করে পাঠানো হয়
২. Microsoft Corporation (Clarity)
- গ্রহীতা: Microsoft Corporation
- স্থানান্তরের দেশ / সংরক্ষণের স্থান: যুক্তরাষ্ট্র
- স্থানান্তরিত তথ্য: অ্যাপ ব্যবহারের ইতিহাস, সেশন রিপ্লে, ডিভাইসের তথ্য, ব্যবহারকারীর আচরণগত ডেটা ইত্যাদি
- অর্পিত কাজ: ব্যবহারযোগ্যতা উন্নয়ন ও ব্যবহারকারীর অভিজ্ঞতা বিশ্লেষণ
- স্থানান্তরের সময় ও পদ্ধতি: অ্যাপ ব্যবহারের সময় নেটওয়ার্কের মাধ্যমে এনক্রিপ্ট (HTTPS/TLS) করে পাঠানো হয়
৩. Amazon Web Services, Inc. (AWS)
- সেবাদাতা প্রতিষ্ঠান: Amazon Web Services, Inc.
- সংরক্ষণের স্থান: দক্ষিণ কোরিয়া (সিউল রিজিয়ন)
- প্রক্রিয়াকৃত তথ্য: অডিও সংগ্রহে সম্মতি দেওয়া ব্যবহারকারীর রেকর্ডিং ফাইল, রেকর্ডিংয়ের তথ্য, বেনামি শনাক্তকারী, অ্যাপ সংস্করণ ও ডিভাইসের তথ্য
- অর্পিত কাজ: সার্ভার পরিচালনা ও রেকর্ডিং ফাইল সংরক্ষণ
- সংরক্ষণের মেয়াদ: সংগ্রহের তারিখ থেকে ১৮০ দিন পর স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়
ধারা ৭ (ব্যক্তিগত তথ্য সংগ্রহ ও ব্যবহারে সম্মতি এবং প্রত্যাখ্যানের পদ্ধতি)
বিশ্লেষণ ও ট্র্যাকিংয়ের উদ্দেশ্যে ব্যক্তিগত তথ্য সংগ্রহের বিষয়ে ব্যবহারকারী নিচের উপায়ে বেছে নিতে পারেন।
- iOS: অ্যাপ প্রথমবার চালু করার সময় ট্র্যাকিংয়ের সম্মতি (App Tracking Transparency) চাওয়া হয়। প্রত্যাখ্যান করলে বিজ্ঞাপন শনাক্তকারী (IDFA)-সহ বিশ্লেষণ ও ট্র্যাকিং ডেটা সংগ্রহ নিষ্ক্রিয় হয় (ক্র্যাশ নির্ণয় ছাড়া)। [সেটিংস (Settings)] → [গোপনীয়তা ও নিরাপত্তা (Privacy & Security)] → [ট্র্যাকিং (Tracking)]-এ গিয়ে এটি পরিবর্তন করা যায়।
- Android: বিশ্লেষণ ও ডায়াগনস্টিক তথ্য অ্যাপের ফিচার দেওয়ার জন্য স্বয়ংক্রিয়ভাবে সংগৃহীত হয় এবং অ্যাপের ভেতরে আলাদাভাবে বন্ধ করা যায় না। সংগ্রহ বন্ধ করতে চাইলে অ্যাপটি মুছে ফেলুন।
সম্মতি প্রত্যাখ্যান করলেও অ্যাপের মূল শেখার ফিচারগুলো স্বাভাবিকভাবে ব্যবহার করা যাবে।
ধারা ৮ (১৪ বছরের কম বয়সী শিশুর ব্যক্তিগত তথ্য প্রক্রিয়াকরণ)
সেবাটি কোনো নির্দিষ্ট বয়সী গোষ্ঠীকে লক্ষ্য করে তৈরি নয়; এটি সব বয়সের উপযোগী অ্যাপ্লিকেশন (অ্যাপ স্টোরের বয়স রেটিং ৩+), এবং পোষা পাখির দেখাশোনা করেন এমন মালিকেরা এটি ব্যবহার করবেন—এই ভিত্তিতে তৈরি।
সেবাটি আইনগত অভিভাবকের সম্মতি ছাড়া ১৪ বছরের কম বয়সী শিশুর ব্যক্তিগত তথ্য সংগ্রহ করে না। ১৪ বছরের কম বয়সী কোনো শিশু সেবাটি ব্যবহার করলে আইনগত অভিভাবকের (মা-বাবা বা অভিভাবক) নির্দেশনা ও তত্ত্বাবধানে ব্যবহার করার পরামর্শ দেওয়া হয়।
আইনগত অভিভাবকের সম্মতি ছাড়া ১৪ বছরের কম বয়সী কোনো শিশুর ব্যক্তিগত তথ্য সংগ্রহ করা হয়েছে বলে পরিচালনাকারী জানতে পারলে, দেরি না করে সেই তথ্য ধ্বংস করবে। শিশুর ব্যক্তিগত তথ্য দেখা বা মুছে ফেলার অনুরোধসহ সংশ্লিষ্ট জিজ্ঞাসা ধারা ১৫-এর যোগাযোগের ঠিকানায় করা যাবে।
ধারা ৯ (কুকি ও আচরণগত তথ্যের প্রক্রিয়াকরণ)
সেবাটি ব্যক্তিগতকৃত বিজ্ঞাপন চালায় না। তবে ওপরের বিশ্লেষণ টুলগুলো ব্যবহারের পরিসংখ্যান ও ব্যবহারযোগ্যতা বিশ্লেষণের জন্য বিজ্ঞাপন শনাক্তকারী, ডিভাইস শনাক্তকারী ইত্যাদি ব্যবহার করতে পারে।
ব্যবহারকারী ডিভাইসের সেটিংসে বিজ্ঞাপন শনাক্তকারী রিসেট বা মুছে ফেলে, অথবা বিজ্ঞাপন ব্যক্তিগতকরণ সীমিত করে কিছু তথ্য সংগ্রহ সীমিত করতে পারেন।
ধারা ১০ (ব্যক্তিগত তথ্য ধ্বংসের প্রক্রিয়া ও পদ্ধতি)
ব্যবহারকারী অ্যাপ মুছে ফেললে ডিভাইসে সংরক্ষিত তথ্য ও বেনামি শনাক্তকারী মুছে যায়। বিশ্লেষণ সেবায় পাঠানো তথ্য প্রতিটি সেবাদাতার সংরক্ষণ নীতি অনুযায়ী সংরক্ষণের মেয়াদ শেষ হলে ধ্বংস করা হয়। সার্ভারে পাঠানো রেকর্ডিং ফাইল ও রেকর্ডিংয়ের তথ্য সংগ্রহের তারিখ থেকে ১৮০ দিন পর স্বয়ংক্রিয়ভাবে ধ্বংস করা হয়।
ইলেকট্রনিক ফাইল আকারের তথ্য এমনভাবে নিরাপদে মুছে ফেলা হয়, যাতে তা পুনরুদ্ধার বা পুনর্গঠন করা না যায়।
ধারা ১১ (ব্যক্তিগত তথ্যের নিরাপত্তা নিশ্চিত করার ব্যবস্থা)
ব্যক্তিগত তথ্যের নিরাপত্তা নিশ্চিত করতে পরিচালনাকারী নিচের ব্যবস্থাগুলো নিয়েছে।
- পাঠানোর সময় এনক্রিপশন: সংগৃহীত সব তথ্য নেটওয়ার্কের মাধ্যমে এনক্রিপ্ট (HTTPS/TLS) করে পাঠানো হয়।
- প্রশাসনিক ও কারিগরি সুরক্ষা ব্যবস্থা: ব্যক্তিগত তথ্যে প্রবেশাধিকার নিয়ন্ত্রণসহ যুক্তিসংগত প্রশাসনিক ও কারিগরি সুরক্ষা ব্যবস্থা বজায় রাখা হয়।
তবে নেটওয়ার্কের মাধ্যমে পাঠানো বা ইলেকট্রনিক উপায়ে সংরক্ষণ সম্পূর্ণ নিরাপদ বলা যায় না, তাই পরিচালনাকারী নিরঙ্কুশ নিরাপত্তার নিশ্চয়তা দেয় না।
ধারা ১২ (উপাত্তধারীর অধিকার ও কর্তব্য এবং অধিকার প্রয়োগের পদ্ধতি)
ব্যবহারকারী ব্যক্তিগত তথ্য সুরক্ষা-সংক্রান্ত নিচের অধিকারগুলো প্রয়োগ করতে পারেন।
- ব্যক্তিগত তথ্য দেখার অনুরোধ
- ব্যক্তিগত তথ্য সংশোধন বা মুছে ফেলার অনুরোধ
- ব্যক্তিগত তথ্য প্রক্রিয়াকরণ স্থগিত করার অনুরোধ
- সম্মতি প্রত্যাহারের অনুরোধ
এ-সংক্রান্ত অনুরোধ নিচের ধারা ১৫-এর যোগাযোগের ঠিকানায় করা যাবে।
ধারা ১৩ (যুক্তরাষ্ট্রে বসবাসকারী ব্যবহারকারীদের অতিরিক্ত অধিকার)
যুক্তরাষ্ট্রের কিছু অঙ্গরাজ্যে (যেমন ক্যালিফোর্নিয়া, ভার্জিনিয়া, কলোরাডো, কানেটিকাট, ইউটা, টেক্সাস) বসবাসকারী ব্যবহারকারীরা নিজ অঙ্গরাজ্যের আইন অনুযায়ী নিচের অধিকারগুলোর সব বা কয়েকটি পেতে পারেন।
- পরিচালনাকারী কোন ব্যক্তিগত তথ্য সংগ্রহ করেছে তা জানার ও দেখার অধিকার
- ব্যক্তিগত তথ্য মুছে ফেলার অনুরোধ করার অধিকার
- ভুল ব্যক্তিগত তথ্য সংশোধনের অনুরোধ করার অধিকার
- ব্যক্তিগত তথ্যের “বিক্রয়” বা “শেয়ার” এবং টার্গেটেড বিজ্ঞাপন প্রত্যাখ্যান (অপ্ট-আউট) করার অধিকার
- সংবেদনশীল ব্যক্তিগত তথ্যের ব্যবহার সীমিত করার অনুরোধ করার অধিকার
- অধিকার প্রয়োগের কারণে বৈষম্যের শিকার না হওয়ার অধিকার
১. সংগৃহীত ব্যক্তিগত তথ্যের শ্রেণি
ক্যালিফোর্নিয়ার ভোক্তা গোপনীয়তা আইন (CCPA/CPRA)-এর শ্রেণি অনুযায়ী পরিচালনাকারী শনাক্তকারী (ডিভাইস ও বিজ্ঞাপন শনাক্তকারী), ইন্টারনেট বা অন্যান্য ইলেকট্রনিক নেটওয়ার্ক কার্যকলাপের তথ্য (অ্যাপ ব্যবহারের ইতিহাস ও সেশন রিপ্লে), আনুমানিক অবস্থানের তথ্য (শহর বা অঞ্চল পর্যায়ের, সুনির্দিষ্ট অবস্থান নয়) এবং অডিও তথ্য (অডিও সংগ্রহে সম্মতি দিলে রেকর্ডিং ফাইল) সংগ্রহ করে। সোশ্যাল সিকিউরিটি নম্বরের মতো সরকারি পরিচয় নম্বর, আর্থিক অ্যাকাউন্টের তথ্য, সুনির্দিষ্ট অবস্থানের তথ্য ও বায়োমেট্রিক তথ্য সংগ্রহ করা হয় না।
২. বিক্রয় ও শেয়ার
পরিচালনাকারী অর্থের বিনিময়ে ব্যক্তিগত তথ্য বিক্রি করে না এবং ব্যবহারকারীকে টার্গেটেড বিজ্ঞাপন দেখাতে ব্যক্তিগত তথ্য ব্যবহার করে না। তবে বিশ্লেষণ টুলের সেবাদাতারা বিজ্ঞাপন শনাক্তকারী ও ডিভাইস শনাক্তকারী সংগ্রহ করে। সংশ্লিষ্ট অঙ্গরাজ্যের আইনে এটি যতটুকু ক্রস-কনটেক্সট আচরণভিত্তিক বিজ্ঞাপনের (cross-context behavioral advertising) জন্য “শেয়ার” হিসেবে গণ্য হয়, ততটুকু ক্ষেত্রে ব্যবহারকারী ডিভাইসের বিজ্ঞাপন সেটিংস ও iOS-এর ট্র্যাকিং প্রত্যাখ্যানের (ধারা ৭ দেখুন) মাধ্যমে যেকোনো সময় তা প্রত্যাখ্যান করতে পারেন। পরিচালনাকারী জেনেশুনে ১৬ বছরের কম বয়সী ভোক্তার ব্যক্তিগত তথ্য বিক্রি বা শেয়ার করে না।
৩. সংবেদনশীল ব্যক্তিগত তথ্য
ব্যবহারকারীর বৈশিষ্ট্য অনুমান করার উদ্দেশ্যে পরিচালনাকারী সুনির্দিষ্ট অবস্থানের তথ্যসহ কোনো সংবেদনশীল ব্যক্তিগত তথ্য সংগ্রহ করে না, এবং আইনে অনুমোদিত উদ্দেশ্যের বাইরে সংবেদনশীল ব্যক্তিগত তথ্য ব্যবহার বা প্রকাশ করে না।
৪. অধিকার প্রয়োগের পদ্ধতি
অধিকার প্রয়োগের অনুরোধ ইমেইলে (joynnovate@gmail.com) করা যাবে। সেবাটি নিবন্ধন বা লগ ইন ছাড়া চলে বলে পরিচালনাকারী সাধারণত সংগৃহীত বিশ্লেষণ তথ্যকে ব্যবহারকারীর পরিচয়ের সঙ্গে যুক্ত করতে পারে না, ফলে নির্দিষ্ট কোনো ব্যবহারকারীর তথ্য খুঁজে বের করায় সীমাবদ্ধতা থাকতে পারে। তথ্য নিয়ন্ত্রণের সবচেয়ে কার্যকর উপায় হলো অ্যাপ মুছে ফেলা (ডিভাইসের তথ্য ও বেনামি শনাক্তকারী মুছে যায়) এবং ধারা ৭-এর বিকল্পগুলো ব্যবহার করা। অধিকার প্রয়োগের কারণে পরিচালনাকারী কোনো ব্যবহারকারীর প্রতি বৈষম্য করে না, এবং বসবাসের অঙ্গরাজ্যের আইনে আপিলের প্রক্রিয়া থাকলে ব্যবহারকারী পরিচালনাকারীর উত্তরের জবাব দিয়ে আপিল করতে পারেন।
৫. ক্যালিফোর্নিয়ার “Shine the Light”
পরিচালনাকারী তৃতীয় পক্ষের সরাসরি বিপণনের উদ্দেশ্যে কোনো তৃতীয় পক্ষকে ব্যক্তিগত তথ্য দেয় না।
ধারা ১৪ (ইউরোপীয় অর্থনৈতিক অঞ্চল, যুক্তরাজ্য ও সুইজারল্যান্ডে বসবাসকারী ব্যবহারকারীদের জন্য অতিরিক্ত বিধান)
ইউরোপীয় অর্থনৈতিক অঞ্চল (EEA), যুক্তরাজ্য ও সুইজারল্যান্ডে বসবাসকারী ব্যবহারকারীদের ক্ষেত্রে ইউরোপীয় ইউনিয়নের সাধারণ তথ্য সুরক্ষা প্রবিধান (GDPR) ও সমতুল্য আইন অনুযায়ী এই ধারা অতিরিক্তভাবে প্রযোজ্য। এই ধারায় যা বলা নেই, সে বিষয়ে ধারা ১ থেকে ধারা ১৩ প্রযোজ্য।
১. প্রক্রিয়াকরণের আইনগত ভিত্তি
- পুশ নোটিফিকেশনসহ অ্যাপের ফিচার প্রদান: ব্যবহারকারীর অনুরোধ করা সেবা দেওয়ার জন্য প্রয়োজনীয় প্রক্রিয়াকরণ (GDPR অনুচ্ছেদ ৬(১)(b))
- অ্যাপ অস্বাভাবিকভাবে বন্ধ হয়ে যাওয়া (ক্র্যাশ) ও ত্রুটির কারণ নির্ণয়, অ্যাপের সামঞ্জস্য ও পারফরম্যান্স উন্নয়ন: স্থিতিশীল সেবা দেওয়ার বিষয়ে পরিচালনাকারীর বৈধ স্বার্থ (একই অনুচ্ছেদের (f))
- অ্যাপ ব্যবহারের পরিসংখ্যান ও ব্যবহারযোগ্যতা বিশ্লেষণ: iOS-এ ট্র্যাকিংয়ের অনুমতি দিলে ব্যবহারকারীর সম্মতি (একই অনুচ্ছেদের (a)), অন্য ক্ষেত্রে সেবা উন্নত করার বিষয়ে পরিচালনাকারীর বৈধ স্বার্থ (একই অনুচ্ছেদের (f))
- রেকর্ডিং ফাইল ও রেকর্ডিংয়ের তথ্য সংগ্রহ: ব্যবহারকারীর সম্মতি (একই অনুচ্ছেদের (a))
বৈধ স্বার্থের ভিত্তিতে প্রক্রিয়াকরণের সময় পরিচালনাকারী প্রক্রিয়াকৃত তথ্য এমন পরিসরে সীমিত রাখে, যাতে ব্যবহারকারীর অধিকার ও স্বার্থ ক্ষুণ্ণ না হয়। ব্যবহারকারীর ওপর আইনগত প্রভাব বা সমমাত্রার গুরুত্বপূর্ণ প্রভাব ফেলে এমন কোনো স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ বা প্রোফাইলিং পরিচালনাকারী করে না।
২. উপাত্তধারীর অধিকার
ব্যবহারকারী ধারা ১২-এর অধিকারগুলোর পাশাপাশি নিচের অধিকারগুলোও পান।
- প্রক্রিয়াকরণ সীমিত করার অধিকার: তথ্যের নির্ভুলতা নিয়ে বিরোধ চলার সময়ের মতো আইনে নির্ধারিত ক্ষেত্রে প্রক্রিয়াকরণ সীমিত করার অনুরোধ করার অধিকার
- তথ্য বহনযোগ্যতার অধিকার: সম্মতি বা সেবা প্রদানের জন্য প্রয়োজনীয় প্রক্রিয়াকরণের ভিত্তিতে স্বয়ংক্রিয়ভাবে প্রক্রিয়াকৃত তথ্য কাঠামোবদ্ধ ফরম্যাটে পাওয়ার, অথবা অন্য প্রতিষ্ঠানের কাছে পাঠানোর অনুরোধ করার অধিকার
- আপত্তির অধিকার: বৈধ স্বার্থের ভিত্তিতে করা প্রক্রিয়াকরণে যেকোনো সময় আপত্তি জানানোর অধিকার
- সম্মতি প্রত্যাহারের অধিকার: সম্মতি যেকোনো সময় প্রত্যাহার করা যায়, এবং এতে প্রত্যাহারের আগে করা প্রক্রিয়াকরণের বৈধতা ক্ষুণ্ণ হয় না
অধিকার প্রয়োগের অনুরোধ ধারা ১৫-এর যোগাযোগের ঠিকানায় করা যাবে, এবং পরিচালনাকারী অনুরোধ পাওয়ার তারিখ থেকে ১ মাসের মধ্যে উত্তর দেবে। সেবাটি নিবন্ধন বা লগ ইন ছাড়া চলে বলে, যে তথ্যের মাধ্যমে পরিচালনাকারী ব্যবহারকারীকে শনাক্ত করতে পারে না, সে তথ্যের ক্ষেত্রে ব্যবহারকারী শনাক্তকরণের জন্য প্রয়োজনীয় অতিরিক্ত তথ্য না দিলে অধিকার প্রয়োগ সীমিত হতে পারে (GDPR অনুচ্ছেদ ১১)।
৩. তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে অভিযোগ করার অধিকার
ব্যবহারকারী নিজের বসবাসের স্থান, কর্মস্থল বা লঙ্ঘন যেখানে ঘটেছে সেখানকার তথ্য সুরক্ষা তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে অভিযোগ করতে পারেন। যেমন স্পেনে স্পেনের তথ্য সুরক্ষা সংস্থার (AEPD, www.aepd.es) কাছে অভিযোগ করা যায়।
৪. ইউরোপীয় অর্থনৈতিক অঞ্চলের বাইরে স্থানান্তর
তথ্য ইউরোপীয় অর্থনৈতিক অঞ্চলের বাইরে স্থানান্তরের সময় নিচের সুরক্ষা ব্যবস্থা প্রয়োগ করা হয়।
- দক্ষিণ কোরিয়ায় অবস্থিত পরিচালনাকারী ও সিউল রিজিয়নের সার্ভার: দক্ষিণ কোরিয়ার বিষয়ে ইউরোপীয় কমিশনের পর্যাপ্ততা সিদ্ধান্ত (adequacy decision, ডিসেম্বর ২০২১)
- ধারা ৬-এর যুক্তরাষ্ট্রভিত্তিক সেবাদাতা প্রতিষ্ঠান (Google LLC, Microsoft Corporation, Amazon Web Services, Inc.): প্রতিটি সেবাদাতার EU-U.S. Data Privacy Framework (ইইউ-যুক্তরাষ্ট্র ডেটা প্রাইভেসি ফ্রেমওয়ার্ক) সনদ এবং ইউরোপীয় কমিশনের স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজ (SCC)
৫. শিশু
ধারা ৮-এর ১৪ বছর বয়সসীমা দক্ষিণ কোরিয়া ও স্পেনের মানদণ্ড। বসবাসের দেশের আইনে নির্ধারিত বয়স (১৩ থেকে ১৬ বছর) এর থেকে ভিন্ন হলে, সেই বয়সের কম বয়সী শিশুর সম্মতির ভিত্তিতে প্রক্রিয়াকরণের জন্য আইনগত অভিভাবকের সম্মতি প্রয়োজন।
ধারা ১৫ (ব্যক্তিগত তথ্য সুরক্ষা কর্মকর্তা)
ব্যক্তিগত তথ্য সুরক্ষা-সংক্রান্ত জিজ্ঞাসা নিষ্পত্তির জন্য নিচের ব্যক্তিকে ব্যক্তিগত তথ্য সুরক্ষা কর্মকর্তা হিসেবে নিযুক্ত করা হয়েছে।
- দায়িত্বপ্রাপ্ত ব্যক্তি: Heejin Jung (정희진)
- ইমেইল: joynnovate@gmail.com
ধারা ১৬ (অধিকার লঙ্ঘনের প্রতিকার)
ব্যক্তিগত তথ্য লঙ্ঘনের বিষয়ে অভিযোগ বা পরামর্শের প্রয়োজন হলে ব্যবহারকারী দক্ষিণ কোরিয়ার নিচের প্রতিষ্ঠানগুলোর সঙ্গে যোগাযোগ করতে পারেন।
- ব্যক্তিগত তথ্য লঙ্ঘন অভিযোগ কেন্দ্র (Personal Information Infringement Report Center): 118 (দক্ষিণ কোরিয়ার ভেতর থেকে)
- ব্যক্তিগত তথ্য বিরোধ মধ্যস্থতা কমিটি (Personal Information Dispute Mediation Committee): 1833-6972
- সুপ্রিম প্রসিকিউটরস অফিস (Supreme Prosecutors’ Office): 1301
- কোরিয়া জাতীয় পুলিশ সংস্থা (Korean National Police Agency): 182
ইউরোপীয় অর্থনৈতিক অঞ্চল, যুক্তরাজ্য ও সুইজারল্যান্ডে বসবাসকারী ব্যবহারকারীরা ধারা ১৪-এর উপধারা ৩-এ উল্লিখিত তত্ত্বাবধায়ক কর্তৃপক্ষের কাছেও অভিযোগ করতে পারেন।
ধারা ১৭ (গোপনীয়তা নীতির পরিবর্তন)
এই গোপনীয়তা নীতি কার্যকর হওয়ার তারিখ থেকে প্রযোজ্য।
সংশ্লিষ্ট আইন বা সেবার পরিবর্তন প্রতিফলিত করতে এই গোপনীয়তা নীতি সংশোধন করা হতে পারে, এবং পরিবর্তন হলে এই পাতার মাধ্যমে জানানো হবে।
ধারা ১৮ (ভাষা)
এই গোপনীয়তা নীতি কোরীয় ভাষায় রচিত। ইংরেজি, জাপানি, বাংলাসহ অন্যান্য ভাষার অনুবাদ শুধু বোঝার সুবিধার জন্য দেওয়া হয়েছে। অনুবাদ ও কোরীয় সংস্করণের বিষয়বস্তুতে পার্থক্য থাকলে কোরীয় সংস্করণ প্রাধান্য পাবে।
প্রকাশের তারিখ: ২০ অক্টোবর ২০২৬
কার্যকর হওয়ার তারিখ: ২০ অক্টোবর ২০২৬
← হোমে ফিরে যান