গোপনীয়তা নীতি

HomiMade কোন ব্যক্তিগত তথ্য সংগ্রহ করে, কেন করে, কারা তা পায়, আমরা কতদিন তা রাখি এবং আপনার কী কী অধিকার আছে, এই নীতিতে তা ব্যাখ্যা করা হয়েছে। আমরা যেসব গোপনীয়তা আইন মেনে চলি তার মধ্যে সবচেয়ে কঠোরগুলোর মান অনুযায়ী এটি লেখা হয়েছে, এবং নির্দিষ্ট দেশগুলোর জন্য নোটিশ আছে ১১ নম্বর অংশে।

১. কে দায়ী

Tibrcode Software Development, আবুধাবি, সংযুক্ত আরব আমিরাত, HomiMade পরিচালনা করে এবং এখানে বর্ণিত ব্যক্তিগত তথ্যের নিয়ন্ত্রক। আপনার তথ্য সম্পর্কে যেকোনো বিষয়ে যোগাযোগ: support@tibrcode.com।

২. আমরা যা সংগ্রহ করি

৩. স্বয়ংক্রিয় প্রক্রিয়াকরণ ও AI

• পরিচয়পত্র ও লাইসেন্সের নথি পড়তে, আপনার ছবি ও ভয়েস নোট থেকে লিস্টিংয়ের খসড়া তৈরি করতে, এবং আমাদের নিয়ম অনুযায়ী লিস্টিং ও ছবি যাচাই করতে আমরা AI সেবা (Cloudflare Workers AI) ব্যবহার করি। আপনার নথি বা ভয়েস নোট এই সেবাগুলোতে পাঠানোর আগে আমরা আপনার স্পষ্ট সম্মতি চাই।
• আপনি নিজের ভাষায় সার্চ করলে, শব্দগুলো ফিল্টারে রূপান্তরের জন্য (যেমন একটি ক্যাটাগরি, একটি দাম বা একটি দিন) একই AI সেবাগুলোতে যায়। সেই রূপান্তর, এবং অর্থ অনুযায়ী ফলাফল সাজাতে ব্যবহৃত শব্দগুলোর একটি সাংখ্যিক সারাংশ, একই শব্দ দিয়ে যিনিই সার্চ করেন তাঁর জন্য ৩০ দিন রাখা হয়, আপনার সঙ্গে কোনো সংযোগ ছাড়া। প্রকাশ্য লিস্টিংয়ের শিরোনাম ও ক্যাটাগরিও একইভাবে সারাংশ করা হয়।
• নথি সম্পর্কে সিদ্ধান্ত নেওয়া হয় যা পড়া হয়েছে তা থেকে নির্দিষ্ট নিয়ম অনুযায়ী। নিয়ম সিদ্ধান্ত নিতে না পারলে HomiMade-এর একজন ব্যক্তি সিদ্ধান্ত নেন। কোনো সংশোধনের অনুরোধ একজন ব্যক্তিকে দিয়ে পর্যালোচনা করাতে আপনি সবসময় বলতে পারেন।
• AI মডেল প্রশিক্ষণে আমরা আপনার তথ্য ব্যবহার করি না, এবং আমরা Workers AI-তে যে তথ্য পাঠাই, Cloudflare তার নিজের মডেল প্রশিক্ষণে তা ব্যবহার করে না।

৪. আইনগত ভিত্তি

আমরা এই ভিত্তিগুলোতে, বা আপনার দেশের আইনে এগুলোর সমতুল্য ভিত্তিতে, ব্যক্তিগত তথ্য প্রক্রিয়া করি:

• চুক্তি: আপনার অ্যাকাউন্ট, আপনার দোকান, আপনার অর্ডার এবং আপনি যেসব সুবিধা চান সেগুলো দিতে।
• সম্মতি: আপনার নথি ও ভয়েস নোট AI দিয়ে পড়ার জন্য, আপনার ডিভাইসে নোটিফিকেশনের জন্য, এবং যেকোনো বিপণনের জন্য। আপনি যেকোনো সময় সম্মতি প্রত্যাহার করতে পারেন; এতে আগে যা করা হয়েছে তার ওপর কোনো প্রভাব পড়ে না।
• আইনগত বাধ্যবাধকতা: যেখানে আইন চায় সেখানে কর-সংক্রান্ত প্রতিবেদন, আইনের প্রয়োজনীয় রেকর্ড রাখা, এবং কর্তৃপক্ষের আইনসংগত অনুরোধের জবাব দেওয়া।
• বৈধ স্বার্থ: নিরাপত্তা, প্রতারণা ও অপব্যবহার প্রতিরোধ, সিদ্ধান্ত ও খাদ্য-সংক্রান্ত ঘটনার রেকর্ড রাখা, এবং HomiMade উন্নত করা। এই ভিত্তিতে প্রক্রিয়াকরণে আপনি আপত্তি জানাতে পারেন (অংশ ৯)।

৫. কারা তথ্য পান

• ক্রেতা ও দর্শনার্থীরা শুধু দোকান ও পণ্যের প্রকাশ্য তথ্য দেখেন। নথি, নথির নম্বর, ঠিকানা, কর নম্বর ও জন্মতারিখ কখনো প্রকাশ্য নয়।
• অর্ডারের অপর পক্ষ: একজন বিক্রেতা ক্রেতার ডেলিভারি বা পিকআপের যোগাযোগের তথ্য দেখেন শুধু অর্ডার গ্রহণ করার পরে, এবং অর্ডার শেষ হওয়ার পর ৭ দিন পর্যন্ত। একজন ক্রেতা বিক্রেতার পিকআপের সঠিক জায়গা, পেমেন্ট লিংক, লাইসেন্স নম্বর ও কর নম্বর দেখেন শুধু বিক্রেতা গ্রহণ করার পরে।
• কুরিয়াররা: বিক্রেতা যে কুরিয়ারকে ডেলিভারির কথা বলেন, তিনি গ্রহণ করার আগে শুধু এলাকা, দূরত্ব ও সময় দেখেন। গ্রহণ করার পরে তিনি পিকআপের বিস্তারিত এবং ক্রেতার ডেলিভারির যোগাযোগের তথ্য ও বিন্দু দেখেন, ডেলিভারি শেষ হওয়ার ৭ দিন পর পর্যন্ত। বিক্রেতা কুরিয়ারকে বলার সময় কুরিয়ারের WhatsApp নম্বর পান; কুরিয়ার গ্রহণ করলে ক্রেতা তা পান। HomiMade কুরিয়ারদের নিয়োগ দেয় না, তাঁদের ট্র্যাক করে না বা তাঁদের পেমেন্ট পরিচালনা করে না।
• আপনার ব্রাউজারের পুশ সেবা (যেমন Google, Apple বা Mozilla), এবং অ্যাপে Google Firebase Cloud Messaging ও Apple-এর পুশ নোটিফিকেশন সেবা, আপনার চালু করা অর্ডারের ছোট নোটিফিকেশন বহন করে: "আপনার অর্ডার HM-… তৈরি"-এর মতো একটি শিরোনাম এবং একটি লিংক। এগুলোতে কখনো ঠিকানা বা মেসেজ থাকে না।
• সেবাদাতারা, যাঁরা আমাদের হয়ে তথ্য প্রক্রিয়া করেন, এমন চুক্তির অধীনে যা তাঁদের আমাদের নির্দেশের মধ্যে সীমাবদ্ধ রাখে: Supabase (ডেটাবেস, ফাইল ও লাইভ চ্যাট, ফ্রাঙ্কফুর্ট, জার্মানিতে), Vercel (ওয়েবসাইট হোস্টিং, HomiMade-এর জন্য এর সার্ভার ফ্রাঙ্কফুর্টে), Cloudflare (AI প্রক্রিয়াকরণ ও বট থেকে সুরক্ষা), Resend (ইমেইল, আয়ারল্যান্ডে), এবং অ্যাপে নোটিফিকেশনের জন্য Google Firebase Cloud Messaging ও Apple-এর পুশ নোটিফিকেশন সেবা। বিনিময় হার আসে ExchangeRate-API থেকে এবং শহরের নাম GeoNames থেকে; তাদের কাছে কোনো ব্যক্তিগত তথ্য পাঠানো হয় না।
• ম্যাপের ছবি আসে OpenFreeMap থেকে: কোনো ম্যাপ দেখানো হলে আপনার ব্রাউজার স্ক্রিনে থাকা এলাকার ছবির জন্য তাদের সার্ভারে অনুরোধ পাঠায়, এতে তারা আপনার নেটওয়ার্ক ঠিকানা ও সেই এলাকা দেখতে পায়। HomiMade থেকে তারা আর কিছুই পায় না।
• কর্তৃপক্ষ, যখন আইন তা চায়, যেমন কোনো খাদ্য-সংক্রান্ত ঘটনার পরে বা কোনো আইনসংগত আদেশে।
• আমরা ব্যক্তিগত তথ্য বিক্রি করি না, এবং বিজ্ঞাপনের জন্য তা শেয়ার করি না।

৬. বিজ্ঞাপন

HomiMade আজ কোনো বিজ্ঞাপন দেখায় না। কোনো বিজ্ঞাপন চালুর আগে আমরা এই নীতি ও কুকি নীতি হালনাগাদ করব এবং আইন যেখানে চায় সেখানে আগে আপনার সম্মতি চাইব।

৭. আন্তর্জাতিক স্থানান্তর

তথ্য সংরক্ষণ করা হয় ইউরোপীয় ইউনিয়নে (ফ্রাঙ্কফুর্ট, জার্মানি)। কিছু সেবাদাতা মার্কিন যুক্তরাষ্ট্রসহ অন্যান্য দেশে তা প্রক্রিয়া করতে পারেন। আপনার দেশের আইন এমন স্থানান্তরের জন্য সুরক্ষাব্যবস্থা চাইলে (যেমন সংযুক্ত আরব আমিরাত ও সৌদি আরবের ব্যক্তিগত তথ্য সুরক্ষা আইন বা কুইবেকের Law 25), আমরা সেবাদাতাদের তথ্য প্রক্রিয়াকরণ চুক্তি ও প্রমিত চুক্তির ধারার ওপর নির্ভর করি, এবং স্থানান্তরের আগে তা মূল্যায়ন করি।

৮. আমরা কতদিন তথ্য রাখি

৯. আপনার অধিকার

প্রবেশাধিকার, সংশোধন, মুছে ফেলা, রপ্তানি, আপত্তি এবং সম্মতি প্রত্যাহার, স্থানীয় আইন সাপেক্ষে। support@tibrcode.com ঠিকানায় লিখুন, অথবা সরাসরি এই টুলগুলো ব্যবহার করুন:

• আপনার তথ্য ডাউনলোড করুন: অ্যাকাউন্ট → আপনার তথ্য ডাউনলোড করুন, আপনার সম্পর্কে আমাদের কাছে যা কিছু আছে তার সবকিছুসহ একটি JSON ফাইল দেয় (প্রতি ১০ মিনিটে একবার)।
• আপনার অ্যাকাউন্ট মুছে ফেলুন: অ্যাকাউন্ট → আপনার অ্যাকাউন্ট মুছে ফেলুন, অ্যাপে বা homimade.com/account/delete-এ। সঙ্গে সঙ্গে সব জায়গা থেকে আপনাকে সাইন আউট করা হয়, আপনার দোকান ও ডেলিভারি প্রোফাইল আর দেখানো হয় না, খোলা অনুরোধগুলো বন্ধ করা হয়, এবং যেসব অর্ডার শুরু হয়নি সেগুলো বাতিল করা হয় (অন্য পক্ষকে জানানো হয়)। ৭ দিন পরে আমরা আপনার অ্যাকাউন্ট, আপনার প্রোফাইল, দোকান, পণ্য, ছবি, নথিপত্র, পরিচয় যাচাই, ডেলিভারি প্রোফাইল, আপনার লেখা রিভিউ, অনুরোধ, ফলো ও নোটিফিকেশন মুছে ফেলি। এর আগে আবার সাইন ইন করলে মুছে ফেলা বাতিল হয়।
• মুছে ফেলার পরে আমরা যা রাখি, আপনার নাম বা যোগাযোগের তথ্য ছাড়া: অন্য পক্ষের ইতিহাসে থাকা অর্ডার (পণ্য, অঙ্ক, তারিখ, অবস্থা), আপনার ঠিকানা ও ফোন নম্বর সরিয়ে; সেই অর্ডারগুলোর চ্যাট মেসেজ, ৮ নম্বর অংশের সময়সূচি অনুযায়ী; বিষয়বস্তু সম্পর্কে নেওয়া সিদ্ধান্ত ও সেগুলোর কারণ; পণ্যের নিরাপত্তা নোটিশ ও খাদ্য-সংক্রান্ত ঘটনার রেকর্ড; অডিট লগ। কোনো আইনি বা খাদ্য-সংক্রান্ত ঘটনার হোল্ড আপনার রেকর্ডের ওপর থাকলে, বা কোনো অর্ডার এখনো চলমান থাকলে, তা শেষ না হওয়া পর্যন্ত মুছে ফেলা অপেক্ষা করে। এই রেকর্ডগুলো আমরা রাখি কারণ আইন তা চায়, আইনি দাবি প্রতিষ্ঠা বা প্রতিরোধ করতে, এবং খাদ্য ও অন্যান্য কর্তৃপক্ষকে সহযোগিতা করতে।
• আমাদের উত্তরে সন্তুষ্ট না হলে আপনি আপনার দেশের তথ্য সুরক্ষা কর্তৃপক্ষের কাছে অভিযোগ করতে পারেন।

১০. নিরাপত্তা

নথির জন্য ব্যক্তিগত স্টোরেজ; স্বল্পমেয়াদি লিংক; প্রবেশের লগ; কর্মীদের জন্য দুই-ধাপের সাইন-ইন; ডেটাবেসে সারি-স্তরের প্রবেশাধিকারের নিয়ম; নথির নম্বর শুধু সল্ট-যুক্ত হ্যাশ হিসেবে সংরক্ষিত।

১১. আঞ্চলিক নোটিশ

• সংযুক্ত আরব আমিরাত (২০২১ সালের ফেডারেল ডিক্রি-আইন ৪৫): ৯ নম্বর অংশের অধিকারগুলো আপনার আছে, যার মধ্যে প্রবেশাধিকার, সংশোধন, মুছে ফেলা, সীমিতকরণ, আপত্তি ও বহনযোগ্যতাও রয়েছে। support@tibrcode.com ঠিকানায় লিখুন।
• সৌদি আরব (ব্যক্তিগত তথ্য সুরক্ষা আইন): ৯ নম্বর অংশের অধিকারগুলো আপনার আছে। আপনার তথ্য ৭ নম্বর অংশের সুরক্ষাব্যবস্থাসহ সৌদি আরবের বাইরে সংরক্ষণ করা হয়। আপনি সৌদি ডেটা ও কৃত্রিম বুদ্ধিমত্তা কর্তৃপক্ষ (SDAIA)-এর কাছে অভিযোগ করতে পারেন।
• কানাডা ও কুইবেক (PIPEDA ও Law 25): ব্যক্তিগত তথ্য সুরক্ষার দায়িত্বপ্রাপ্ত ব্যক্তি হলেন Tibrcode-এর ব্যবস্থাপনা পরিচালক, যাঁর সঙ্গে support@tibrcode.com ঠিকানায় যোগাযোগ করা যায়। কুইবেকের বাইরে তথ্য স্থানান্তরের আগে আমরা এর গোপনীয়তা-প্রভাব মূল্যায়ন করি। আপনি Office of the Privacy Commissioner of Canada-র কাছে, অথবা কুইবেকে Commission d'accès à l'information-এর কাছে অভিযোগ করতে পারেন।
• মার্কিন যুক্তরাষ্ট্র (অঙ্গরাজ্যের গোপনীয়তা আইন): HomiMade ব্যক্তিগত তথ্য বিক্রি করে না, বিভিন্ন প্রেক্ষাপটজুড়ে আচরণভিত্তিক বিজ্ঞাপনের জন্য তা শেয়ার করে না, এবং আপনার বৈশিষ্ট্য অনুমান করতে সংবেদনশীল তথ্য ব্যবহার করে না। আপনি ৯ নম্বর অংশের অধিকারগুলো ব্যবহার করতে পারেন এবং support@tibrcode.com ঠিকানায় লিখে যেকোনো প্রত্যাখ্যানের বিরুদ্ধে আপিল করতে পারেন।
• ভারত (Digital Personal Data Protection Act 2023): আমাদের অভিযোগ নিষ্পত্তি কর্মকর্তা হলেন Tibrcode-এর ব্যবস্থাপনা পরিচালক, যাঁর সঙ্গে support@tibrcode.com ঠিকানায় যোগাযোগ করা যায়। আপনার অভিযোগের নিষ্পত্তি না হলে আপনি Data Protection Board of India-র কাছে অভিযোগ করতে পারেন।
• সিঙ্গাপুর (PDPA): আমাদের তথ্য সুরক্ষা কর্মকর্তার সঙ্গে support@tibrcode.com ঠিকানায় যোগাযোগ করা যায়।
• ইউরোপ: HomiMade এখনো ইউরোপে চালু হয়নি। চালুর আগে আমরা আইনের প্রয়োজনীয় প্রতিনিধি নিয়োগ করব এবং এই নীতি হালনাগাদ করব।

১২. শিশু

HomiMade অ্যাকাউন্ট প্রাপ্তবয়স্কদের (১৮+) জন্য। আমরা জেনেশুনে শিশুদের কাছ থেকে তথ্য সংগ্রহ করি না।

১৩. পরিবর্তন

গুরুত্বপূর্ণ পরিবর্তন কার্যকর হওয়ার আগে আমরা আপনাকে জানাব।