ব্যক্তিগত ডেটা নিয়ন্ত্রক
আপনার ব্যক্তিগত ডেটার নিয়ন্ত্রক (পরিচালক) হলো Picosu প্ল্যাটফর্মের পরিচালক—ইউক্রেনীয় আইন অনুযায়ী নিবন্ধিত একক উদ্যোক্তা বা আইনি সত্তা। প্ল্যাটফর্মের মাধ্যমে হওয়া ব্যক্তিগত ডেটা প্রক্রিয়াকরণের উদ্দেশ্য ও উপায় নিয়ন্ত্রক নির্ধারণ করেন।
ডেটা নিয়ন্ত্রকের সঙ্গে যোগাযোগ বা ব্যক্তিগত ডেটা-সংক্রান্ত অধিকার প্রয়োগ করতে [email protected]এ লিখুন। ব্যক্তিগত ডেটার অনুরোধ পাওয়ার ৩০ ক্যালেন্ডার দিনের মধ্যে আমরা উত্তর দিই।
Picosu যখন কোনো ফটোগ্রাফারের পক্ষে ব্যক্তিগত ডেটা প্রক্রিয়া করে (যেমন গ্যালারি দেখা ফটোগ্রাফারের ক্লায়েন্টদের ডেটা), তখন Picosu ডেটা প্রসেসর এবং ফটোগ্রাফার ডেটা নিয়ন্ত্রক হিসেবে কাজ করেন। এমন ক্ষেত্রে প্রক্রিয়াকরণের বৈধতা ও ডেটা-ব্যক্তির সম্মতি নেওয়ার দায়িত্ব ফটোগ্রাফারের।
নীতির প্রযোজ্য ক্ষেত্র
picosu.com ও এর সব সাবডোমেইন, Picosu মোবাইল অ্যাপ্লিকেশন (উপলভ্য হলে), Picosu API, ইমেইল ও অন্যান্য যোগাযোগ চ্যানেল এবং যেখানে এই নীতির উল্লেখ করি এমন অন্য প্ল্যাটফর্ম বা সেবা থেকে সংগ্রহ করা সব ব্যক্তিগত ডেটার ক্ষেত্রে এই নীতি প্রযোজ্য।
আমাদের প্ল্যাটফর্ম থেকে লিংক করা তৃতীয় পক্ষের ওয়েবসাইট বা সেবায় এই নীতি প্রযোজ্য নয়। কোনো তথ্য দেওয়ার আগে সংশ্লিষ্ট তৃতীয় পক্ষের গোপনীয়তা নীতি পর্যালোচনার পরামর্শ দিই। তৃতীয় পক্ষের ডেটা প্রক্রিয়াকরণ পদ্ধতির জন্য Picosu দায়ী নয়।
ব্যক্তিগত ডেটার বিভাগ
সেবা দেওয়ার সময় আমরা নিচের ধরনের ব্যক্তিগত ডেটা সংগ্রহ ও প্রক্রিয়া করতে পারি:
- পরিচয়সংক্রান্ত ডেটা: নামের প্রথম ও শেষ অংশ, স্টুডিওর নাম, ব্যবহারকারীর নাম, অবতার।
- যোগাযোগের ডেটা: ইমেইল ঠিকানা, ফোন নম্বর (দেওয়া হলে), সামাজিক মাধ্যমের লিংক।
- অনুমোদনের ডেটা: হ্যাশ করা পাসওয়ার্ড, OAuth টোকেন (Google), সেশন টোকেন, সাইন ইনের সময় IP ঠিকানা।
- পেমেন্ট ডেটা: কার্ডের নাম, কার্ডের ধরন, কার্ডের শেষ ৪টি সংখ্যা (পূর্ণ কার্ড নম্বর আমরা সংরক্ষণ করি না—Hutko প্রক্রিয়াকরণ পরিচালনা করে)। লেনদেনের ইতিহাস, বাছাই করা প্ল্যান।
- ব্যবহারকারীর বিষয়বস্তু: ছবি, গ্যালারির নাম, বিবরণ, ওয়াটারমার্ক সেটিংস, পোর্টফোলিওর লেখা, মূল্যতালিকা, লোগো।
- প্রযুক্তিগত ডেটা: IP ঠিকানা, ব্রাউজারের ধরন ও সংস্করণ, অপারেটিং সিস্টেম, ব্রাউজারের ভাষা, স্ক্রিন রেজোলিউশন, রেফারেল উৎস, ডিভাইস ডেটা (user agent), কুকি ও অনুরূপ ট্র্যাকিং প্রযুক্তি।
- ব্যবহারের ডেটা: প্রবেশের তারিখ ও সময়, দেখা পৃষ্ঠা, গ্যালারি দেখার সংখ্যা ও ঘনত্ব, ডাউনলোড করা ছবি, ভিউয়ের ভৌগোলিক অবস্থান (IP ঠিকানা থেকে দেশ/শহর স্তরে), ইন্টারফেসের কাজ (গ্যালারি তৈরি, সেটিংস পরিবর্তন)।
আমরা “সংবেদনশীল” ব্যক্তিগত ডেটা (জাতিগত উৎস, রাজনৈতিক মত, ধর্মীয় বিশ্বাস, স্বাস্থ্য ডেটা, বায়োমেট্রিক ডেটা ইত্যাদি) সংগ্রহ করি না। ভুলবশত এমন ডেটা দিলে তা শনাক্ত হওয়ার সঙ্গে সঙ্গে মুছে দেব।
ডেটার উৎস
নিচের উৎসগুলো থেকে আমরা আপনার ব্যক্তিগত ডেটা পাই:
- সরাসরি আপনার কাছ থেকে—নিবন্ধন, প্রোফাইল পূরণ, বিষয়বস্তু আপলোড, সাবস্ক্রিপশন পেমেন্ট ও সহায়তায় যোগাযোগের সময়।
- স্বয়ংক্রিয়ভাবে—সেবা ব্যবহারের সময় কুকি, ওয়েব বীকন ও অনুরূপ প্রযুক্তির মাধ্যমে।
- তৃতীয় পক্ষের সেবা থেকে—Google OAuth দিয়ে অনুমোদনের সময় আপনার Google অ্যাকাউন্ট থেকে নাম, ইমেইল ঠিকানা ও অবতারের URL পাই।
- পেমেন্ট প্রসেসর থেকে—Hutko আমাদের পেমেন্টের নিশ্চয়তা, লেনদেনের অবস্থা ও সীমিত পেমেন্ট ডেটা (পূর্ণ কার্ড নম্বর ছাড়া) দেয়।
ডেটা প্রক্রিয়াকরণের উদ্দেশ্য
- আপনার অ্যাকাউন্ট তৈরি ও পরিচালনা এবং সেবার ফিচারে প্রবেশের পরিচয় যাচাই ও অনুমোদন।
- সেবার মূল কাজ দেওয়া: ক্লাউডে ছবি সংরক্ষণ, গ্যালারি তৈরি ও প্রদর্শন, পোর্টফোলিও পৃষ্ঠা তৈরি।
- পেমেন্ট প্রক্রিয়াকরণ, সাবস্ক্রিপশন পরিচালনা, চালান ও আর্থিক লেনদেনের হিসাব।
- পরিসংখ্যান ও অ্যানালিটিক্স দেওয়া: গ্যালারি ভিউ, দর্শকের ভৌগোলিক অবস্থান, ট্রাফিকের উৎস, ডাউনলোডের সংখ্যা।
- সেবার নিরাপত্তা নিশ্চিত করা: প্রতারণা, অপব্যবহার, অননুমোদিত প্রবেশ ও অন্যান্য হুমকি শনাক্ত ও প্রতিরোধ।
- প্রযুক্তিগত সহায়তা: আপনার প্রশ্ন প্রক্রিয়া, সমস্যা নির্ণয় ও সেবার মান উন্নত করা।
- সেবার উন্নতি: ব্যবহারের ধরন বিশ্লেষণ, নতুন ফিচার পরীক্ষা এবং কর্মক্ষমতা ও ইন্টারফেস অপ্টিমাইজ করা।
- যোগাযোগ: সেবামূলক বার্তা (নিবন্ধন নিশ্চিতকরণ, পাসওয়ার্ড রিসেট, প্ল্যান পরিবর্তনের বিজ্ঞপ্তি) ও আপনার সম্মতিতে বিপণন বার্তা পাঠানো।
প্রক্রিয়াকরণের আইনি ভিত্তি
ইউক্রেনের ব্যক্তিগত ডেটা সুরক্ষা আইন এবং EU ব্যবহারকারীদের জন্য GDPR অনুযায়ী নিচের এক বা একাধিক আইনি ভিত্তিতে আপনার ব্যক্তিগত ডেটা প্রক্রিয়া করি:
প্রতিটি প্রক্রিয়াকরণ বিভাগের নির্দিষ্ট আইনি ভিত্তি:
- চুক্তি সম্পাদন (GDPR অনুচ্ছেদ 6(1)(b)): সেবা দেওয়া, অ্যাকাউন্ট পরিচালনা, পেমেন্ট প্রক্রিয়া ও আপনার প্রতি আমাদের দায় পূরণে প্রক্রিয়াকরণ প্রয়োজন।
- সম্মতি (GDPR অনুচ্ছেদ 6(1)(a)): বিপণন যোগাযোগ, ঐচ্ছিক কুকি ও বিশ্লেষণী টুল ব্যবহারের জন্য। যেকোনো সময় সম্মতি প্রত্যাহার করতে পারেন।
- বৈধ স্বার্থ (GDPR অনুচ্ছেদ 6(1)(f)): সেবার নিরাপত্তা, প্রতারণা প্রতিরোধ, সেবার উন্নতি ও ব্যবহার বিশ্লেষণের জন্য।
- আইনি বাধ্যবাধকতা (GDPR অনুচ্ছেদ 6(1)(c)): হিসাবরক্ষণ, কর প্রতিবেদন ও আইন প্রয়োগকারী সংস্থার বৈধ অনুরোধের উত্তরসহ আইনি শর্ত পূরণের জন্য।
প্রক্রিয়াকরণ আপনার সম্মতিভিত্তিক হলে [email protected]এ লিখে বা অ্যাকাউন্ট সেটিংস বদলে যেকোনো সময় তা প্রত্যাহারের অধিকার আছে। সম্মতি প্রত্যাহারের আগে হওয়া প্রক্রিয়াকরণের বৈধতা এতে প্রভাবিত হয় না।
আন্তর্জাতিক ডেটা স্থানান্তর
আপনার বাসস্থানের দেশের বাইরে, বিশেষত ইউরোপীয় ইউনিয়ন, যুক্তরাষ্ট্র বা আমাদের ক্লাউড প্রদানকারীরা থাকা অন্য দেশের সার্ভারে ডেটা প্রক্রিয়া ও সংরক্ষণ হতে পারে। EU/EEA-এর বাইরে ডেটা স্থানান্তরে ইউরোপীয় কমিশন অনুমোদিত মানসম্মত চুক্তির ধারা (SCC), পর্যাপ্ততার সিদ্ধান্ত বা অন্য উপযুক্ত আইনি ব্যবস্থার মাধ্যমে পর্যাপ্ত সুরক্ষা নিশ্চিত করি।
[email protected]এ যোগাযোগ করে মানসম্মত চুক্তির ধারার অনুলিপি বা ডেটা স্থানান্তরের নির্দিষ্ট আইনি ব্যবস্থা সম্পর্কে তথ্য পেতে পারেন।
ডেটা সংরক্ষণের মেয়াদ
এই নীতিতে বর্ণিত উদ্দেশ্য অর্জনে যতদিন প্রয়োজন অথবা প্রযোজ্য আইনে আবশ্যক হলে আরও দীর্ঘ সময় আপনার ব্যক্তিগত ডেটা রাখি। নির্দিষ্ট মেয়াদ:
- অ্যাকাউন্ট ডেটা (নাম, ইমেইল, প্রোফাইল): অ্যাকাউন্টের পুরো মেয়াদ + মোছার পর ৩০ দিন।
- বিষয়বস্তু (ছবি, গ্যালারি): অ্যাকাউন্টের পুরো মেয়াদ + মোছার পর ব্যাকআপে সর্বোচ্চ ৯০ দিন।
- পেমেন্ট তথ্য ও আর্থিক নথি: কর আইনের শর্ত অনুযায়ী—সাধারণত ৭ বছর।
- প্রযুক্তিগত লগ ও ব্যবহারের ডেটা: সংগ্রহের তারিখ থেকে সর্বোচ্চ ১২ মাস।
সংরক্ষণের মেয়াদ শেষ হলে ডেটা মুছে বা এমনভাবে বেনামী করা হয় যেন নির্দিষ্ট ব্যক্তির সঙ্গে যুক্ত করা না যায়। অ্যানালিটিক্স ও সেবার উন্নতির জন্য কিছু সমষ্টিগত ও বেনামী ডেটা অনির্দিষ্টকাল রাখা হতে পারে।
আপনার অধিকার (ইউক্রেনীয় আইন)
ইউক্রেনের ব্যক্তিগত ডেটা সুরক্ষা আইন (নং 2297-VI, তারিখ 01.06.2010) অনুযায়ী ব্যক্তিগত ডেটার ব্যক্তি হিসেবে আপনার অধিকারগুলো হলো:
- সংগ্রহের উৎস, আপনার ব্যক্তিগত ডেটার অবস্থান, প্রক্রিয়াকরণের উদ্দেশ্য এবং ডেটা নিয়ন্ত্রক বা প্রসেসরের অবস্থান বা বাসস্থান জানার অধিকার।
- আপনার ব্যক্তিগত ডেটা যেসব তৃতীয় পক্ষের কাছে পাঠানো হয় তাদের তথ্যসহ ব্যক্তিগত ডেটায় প্রবেশের শর্ত সম্পর্কে তথ্য পাওয়ার অধিকার।
- আপনার ব্যক্তিগত ডেটায় প্রবেশের অধিকার—প্রক্রিয়াকরণের নিশ্চয়তা ও ডেটার অনুলিপি পাওয়া।
- যেকোনো ডেটা নিয়ন্ত্রক বা প্রসেসরের কাছে আপনার ব্যক্তিগত ডেটা পরিবর্তন বা ধ্বংসের যুক্তিসংগত অনুরোধ দেওয়ার অধিকার।
- বেআইনি প্রক্রিয়াকরণ এবং আকস্মিক ক্ষতি, ধ্বংস বা নষ্ট হওয়া থেকে আপনার ব্যক্তিগত ডেটা সুরক্ষার অধিকার।
- ব্যক্তিগত ডেটা প্রক্রিয়াকরণ সম্পর্কে ইউক্রেনীয় পার্লামেন্টের মানবাধিকার কমিশনার বা আদালতে অভিযোগের অধিকার।
- ব্যক্তিগত ডেটা সুরক্ষা আইন লঙ্ঘিত হলে আইনি প্রতিকার ব্যবহারের অধিকার।
- সম্মতি দেওয়ার সময় আপনার ব্যক্তিগত ডেটা প্রক্রিয়ার অধিকারের সীমাবদ্ধতা সম্পর্কে আপত্তি জানানোর অধিকার।
এই অধিকারগুলোর যেকোনোটি প্রয়োগ করতে [email protected]এ যোগাযোগ করুন। ৩০ ক্যালেন্ডার দিনের মধ্যে আপনার অনুরোধ পর্যালোচনা করব।
আপনার অধিকার (GDPR / EU)
আপনি ইউরোপীয় ইউনিয়ন বা ইউরোপীয় অর্থনৈতিক অঞ্চলের বাসিন্দা হলে সাধারণ ডেটা সুরক্ষা বিধি (GDPR) অনুযায়ী নিচের অতিরিক্ত অধিকার আছে:
- প্রবেশের অধিকার (GDPR অনুচ্ছেদ ১৫): প্রক্রিয়াকরণের নিশ্চয়তা ও ব্যক্তিগত ডেটার অনুলিপি এবং প্রক্রিয়াকরণের উদ্দেশ্য, ডেটার বিভাগ ও প্রাপকদের তথ্য পাওয়ার অধিকার।
- সংশোধনের অধিকার (GDPR অনুচ্ছেদ ১৬): ভুল ব্যক্তিগত ডেটা সংশোধন বা অসম্পূর্ণ ডেটা সম্পূর্ণ করার অনুরোধের অধিকার।
- মোছার অধিকার / “ভুলে যাওয়ার অধিকার” (GDPR অনুচ্ছেদ ১৭): নির্দিষ্ট শর্তে ব্যক্তিগত ডেটা মোছার অনুরোধের অধিকার।
- প্রক্রিয়াকরণ সীমিত করার অধিকার (GDPR অনুচ্ছেদ ১৮): নির্দিষ্ট পরিস্থিতিতে আপনার ডেটার প্রক্রিয়াকরণ সীমিত করার অনুরোধের অধিকার।
- ডেটা বহনযোগ্যতার অধিকার (GDPR অনুচ্ছেদ ২০): গঠিত, বহুল ব্যবহৃত ও যন্ত্রে পাঠযোগ্য ফরম্যাটে ডেটা পাওয়া এবং অন্য নিয়ন্ত্রকের কাছে পাঠানোর অধিকার।
- আপত্তির অধিকার (GDPR অনুচ্ছেদ ২১): বৈধ স্বার্থ বা সরাসরি বিপণনের ভিত্তিতে আপনার ডেটা প্রক্রিয়াকরণে আপত্তির অধিকার।
- স্বয়ংক্রিয় সিদ্ধান্তের অধীন না হওয়ার অধিকার (GDPR অনুচ্ছেদ ২২): প্রোফাইলিংসহ শুধু স্বয়ংক্রিয় প্রক্রিয়াকরণভিত্তিক সিদ্ধান্তের অধীন না হওয়ার অধিকার।
- তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে অভিযোগের অধিকার: আপনার দেশের সংশ্লিষ্ট ডেটা সুরক্ষা তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে অভিযোগ করতে পারেন।
এই অধিকারগুলোর যেকোনোটি প্রয়োগ করতে [email protected]এ যোগাযোগ করুন। ৩০ দিনের মধ্যে (আইনে কম সময় আবশ্যক হলে তার মধ্যে) উত্তর দেব। ব্যতিক্রমী ক্ষেত্রে সময় ৬০ দিন পর্যন্ত বাড়তে পারে, যা আপনাকে জানানো হবে। স্পষ্টভাবে ভিত্তিহীন বা অতিরিক্ত অনুরোধ ছাড়া অধিকার প্রয়োগ বিনামূল্যে।
ডেটা নিরাপত্তা
অননুমোদিত প্রবেশ, পরিবর্তন, প্রকাশ বা ধ্বংস থেকে আপনার ব্যক্তিগত ডেটা রক্ষায় উপযুক্ত প্রযুক্তিগত ও সাংগঠনিক ব্যবস্থা নিই। এর মধ্যে চলাচলের সময় (TLS/SSL) ও স্থির অবস্থায় (AES-256) ডেটা এনক্রিপশন, অনন্য salt-সহ PBKDF2 দিয়ে পাসওয়ার্ড হ্যাশিং, নিয়মিত ডেটা ব্যাকআপ, সর্বনিম্ন সুবিধার নীতিতে কর্মীদের ব্যক্তিগত ডেটায় সীমিত প্রবেশ, নিরাপত্তা পর্যবেক্ষণ ও প্রবেশ লগ অন্তর্ভুক্ত, তবে এতেই সীমিত নয়।
ব্যবস্থা নেওয়া হলেও ইন্টারনেটে ডেটা পাঠানো বা ইলেকট্রনিকভাবে সংরক্ষণের কোনো পদ্ধতিই ১০০% নিরাপদ নয়। আপনার ডেটার সম্পূর্ণ নিরাপত্তা আমরা নিশ্চিত করতে পারি না। ডেটা লঙ্ঘন বা নিরাপত্তা ঘটনা ঘটলে প্রযোজ্য আইন অনুযায়ী আপনাকে ও সংশ্লিষ্ট তত্ত্বাবধায়ক কর্তৃপক্ষকে জানাব (GDPR-এর ক্ষেত্রে ৭২ ঘণ্টার মধ্যে)।
শিশুদের ডেটা
Picosu ১৮ বছরের কম বয়সীদের ব্যবহারের জন্য নয়। জেনেশুনে শিশুদের ব্যক্তিগত ডেটা সংগ্রহ করি না। আপনি পিতা-মাতা বা অভিভাবক হয়ে জানতে পারেন যে আপনার সম্মতি ছাড়া শিশু আমাদের ব্যক্তিগত ডেটা দিয়েছে, তাহলে [email protected]এ যোগাযোগ করুন; আমরা অবিলম্বে তা মোছার ব্যবস্থা নেব।
গোপনীয়তা নীতির পরিবর্তন
যেকোনো সময় এই গোপনীয়তা নীতি আপডেট করার অধিকার আমরা সংরক্ষণ করি। গুরুত্বপূর্ণ পরিবর্তনে ইমেইল বা প্ল্যাটফর্ম ইন্টারফেসে আপনাকে জানাব। অন্য কিছু উল্লেখ না থাকলে আপডেট করা সংস্করণ প্রকাশের সঙ্গে কার্যকর হবে।
বর্তমান সংস্করণ সম্পর্কে অবগত থাকতে নিয়মিত এই নীতি পর্যালোচনার পরামর্শ দিই। আপডেট করা নীতি কার্যকর হওয়ার পর সেবা ব্যবহার চালিয়ে যাওয়া পরিবর্তনে আপনার সম্মতি হিসেবে গণ্য হবে।
যোগাযোগের তথ্য
এই গোপনীয়তা নীতি বা ব্যক্তিগত ডেটা প্রক্রিয়াকরণ সম্পর্কে প্রশ্ন, প্রস্তাব বা অভিযোগ থাকলে যোগাযোগ করুন: ইমেইল: [email protected]। সব প্রশ্নের ৩০ ক্যালেন্ডার দিনের মধ্যে উত্তর দিই।
আপনার ডেটা সুরক্ষার অধিকার লঙ্ঘিত হয়েছে মনে হলে ইউক্রেনীয় নাগরিকদের জন্য ইউক্রেনীয় পার্লামেন্টের মানবাধিকার কমিশনার, EU/EEA নাগরিকদের জন্য নিজের দেশের সংশ্লিষ্ট ডেটা সুরক্ষা তত্ত্বাবধায়ক কর্তৃপক্ষ অথবা প্রযোজ্য আইন অনুযায়ী আদালতে অভিযোগ করার অধিকার আপনার আছে।