Moja7 গোপনীয়তা নীতি: তথ্য নিয়ন্ত্রক, ব্যবহার, সংরক্ষণ ও অধিকার

এই নীতি প্রকাশ্য পাতা দেখা, হিসাব তৈরি ও ব্যবহার, KYC, পেমেন্ট, খেলা, সহায়তা, নিরাপত্তা, স্বেচ্ছা-বর্জন এবং এজেন্ট বা পার্টনার কার্যক্রমে প্রযোজ্য—যদি সংশ্লিষ্ট পর্দা এই নীতির সঙ্গে যুক্ত থাকে। অন্য ডোমেইন বা স্বাধীন সেবায় গেলে সেই পক্ষ নিজের উদ্দেশ্যে তথ্য নিলে তারা আলাদা নিয়ন্ত্রক হতে পারে; তাদের নীতি আলাদাভাবে পড়তে হবে।

তথ্য নিয়ন্ত্রক কোন ব্যক্তিগত তথ্য নেওয়া হবে, কেন নেওয়া হবে, কত দিন রাখা হবে এবং কার সঙ্গে ভাগ করা হবে—এই সিদ্ধান্তের জন্য তথ্য নিয়ন্ত্রক। হোস্টিং, নিরাপত্তা, KYC, পেমেন্ট, বিশ্লেষণ বা সহায়তা সরবরাহকারী লিখিত নির্দেশে কাজ করলে তারা প্রক্রিয়াকারী; নিজস্ব আইনগত উদ্দেশ্যে কাজ করলে তারা আলাদা নিয়ন্ত্রক হতে পারে।

গোপনীয়তা-সংক্রান্ত প্রশ্ন, তথ্যের অনুলিপি, সংশোধন, মুছে ফেলা, সীমিত ব্যবহার, আপত্তি বা সম্মতি প্রত্যাহারের অনুরোধে গোপনীয়তা যোগাযোগের ইমেল ঠিকানায় বিষয় হিসেবে Data Rights Request লিখুন। সাধারণ অ্যাকাউন্ট সহায়তা ও তথ্য-অধিকার অনুরোধ আলাদা রাখুন। নিরাপদ অনুরোধ প্রস্তুত করতে যোগাযোগ নির্দেশিকা ব্যবহার করা যায়।

পাসওয়ার্ডের পাঠযোগ্য কপি, অথেন্টিকেটর সেটআপ কোড, একবার ব্যবহারযোগ্য সংকেত, ব্যাকআপ কোড বা কার্ড/ওয়ালেটের পূর্ণ গোপন তথ্য সংগ্রহের উদ্দেশ্য নেই। কোনো বার্তা এসব চাইলে কাজ থামিয়ে বিশ্বাস ও নিরাপত্তা নির্দেশিকা অনুসরণ করুন।

একটি তথ্য একাধিক উদ্দেশ্যে ব্যবহৃত হতে পারে, তবে প্রতিটি উদ্দেশ্যের জন্য নিচের উপযুক্ত ভিত্তি প্রযোজ্য হতে হবে। নতুন অসামঞ্জস্যপূর্ণ উদ্দেশ্যে ব্যবহার করার আগে প্রয়োজন হলে নতুন নোটিশ বা সম্মতি দেওয়া হবে।

সম্মতিভিত্তিক ব্যবহার যেকোনো সময় বন্ধ করা যায়। প্রত্যাহার আগের বৈধ ব্যবহারকে অবৈধ করে না এবং চুক্তি, নিরাপত্তা, আইনগত সংরক্ষণ বা দাবি পরিচালনায় প্রয়োজনীয় তথ্য স্বয়ংক্রিয়ভাবে মুছে যায় না। বৈধ স্বার্থ ব্যবহারের আগে উদ্দেশ্য, প্রয়োজনীয়তা এবং ব্যক্তির অধিকার ও প্রত্যাশার ভারসাম্য পরীক্ষা করা হবে।

সেলফি-জীবন্ততা বা নথির মুখের সঙ্গে মিল একটি উচ্চ-ঝুঁকির পরিচয় পরীক্ষা। এটি KYC, পরিচয়-চুরি ও জালিয়াতি প্রতিরোধে প্রয়োজন হলে সীমিতভাবে ব্যবহার করা হবে। কাঁচা ছবি, তৈরি টেমপ্লেট এবং পরীক্ষার ফলের প্রবেশাধিকার আলাদা রাখা হবে; যেখানে প্রযোজ্য সেখানে স্পষ্ট সম্মতি, আইনগত বাধ্যবাধকতা বা গুরুত্বপূর্ণ জনস্বার্থের ভিত্তি দেখানো হবে।

স্বয়ংক্রিয় ব্যবস্থা নথি পাঠযোগ্যতা, অস্বাভাবিক প্রবেশ, জালিয়াতি, বয়স বা লেনদেনের ঝুঁকি চিহ্নিত করতে পারে। একটি পতাকা নিজে অপরাধের সিদ্ধান্ত নয়। স্বয়ংক্রিয় ফলের কারণে হিসাব, লেনদেন বা পরিচয় যাচাইয়ে গুরুত্বপূর্ণ বিরূপ প্রভাব পড়লে ব্যবহারকারী কারণের শ্রেণি জানতে, নিজের বক্তব্য দিতে এবং মানবীয় পুনঃপর্যালোচনা চাইতে পারবেন।

উদ্দেশ্য পূরণে প্রয়োজনীয় ন্যূনতম তথ্য নিচের শ্রেণির প্রাপকের সঙ্গে ভাগ করা হতে পারে:

• হোস্টিং, কনটেন্ট বিতরণ, নিরাপত্তা, লগ ও ব্যাকআপ সরবরাহকারী;
• KYC, নথি-পাঠযোগ্যতা, জীবন্ততা, জালিয়াতি ও নিষেধাজ্ঞা-তালিকা পরীক্ষাকারী;
• পেমেন্ট প্রদানকারী, ব্যাংক, ওয়ালেট, হিসাবরক্ষক ও চার্জব্যাক পরিচালনাকারী;
• খেলা বা স্পোর্টস সরবরাহকারী—শুধু সেবা, নিষ্পত্তি ও অখণ্ডতার প্রয়োজনীয় পরিসরে;
• সহায়তা, যোগাযোগ, বিশ্লেষণ ও সম্মতি-পরিচালনা সরবরাহকারী;
• আইন, আদালতের আদেশ বা বৈধ সরকারি অনুরোধে নিয়ন্ত্রক, আইনপ্রয়োগকারী বা আদালত;
• পুনর্গঠন, অধিগ্রহণ বা সম্পদ হস্তান্তরে সম্ভাব্য উত্তরসূরি—গোপনীয়তা ও যথাযথ যাচাই সাপেক্ষে।

ব্যক্তিগত তথ্য বিক্রি করা এই নীতির উদ্দেশ্য নয়। সরবরাহকারীর সঙ্গে উদ্দেশ্য, গোপনীয়তা, নিরাপত্তা, উপ-প্রক্রিয়াকারী, চ্যুতি-প্রতিবেদন, অনুরোধে সহায়তা এবং সম্পর্ক শেষে মুছে ফেলার লিখিত শর্ত থাকতে হবে।

হোস্টিং, নিরাপত্তা, KYC, পেমেন্ট বা সহায়তা সরবরাহকারী অন্য দেশে থাকলে তথ্য সীমান্তের বাইরে প্রক্রিয়াকৃত হতে পারে। স্থানান্তরের আগে প্রাপকের দেশ, উদ্দেশ্য, তথ্যের শ্রেণি, নিরাপত্তা, আইনগত ভিত্তি এবং ব্যবহারকারীর প্রতিকার পরীক্ষা করা হবে। প্রয়োজন হলে চুক্তিভিত্তিক সুরক্ষা, এনক্রিপশন, সীমিত প্রবেশাধিকার, ছদ্মনামীকরণ এবং স্থানীয় কপি-নিয়ন্ত্রণ ব্যবহার করা হবে।

সময় গণনা সাধারণত হিসাব বন্ধ, শেষ লেনদেন, শেষ যোগাযোগ বা সংশ্লিষ্ট ঘটনার নিষ্পত্তি—যেটি পরে ঘটে—সেখান থেকে শুরু হয়। একই রেকর্ডে একাধিক সময় প্রযোজ্য হলে বৈধ দীর্ঘতম সময় ব্যবহার করা হবে। আইনগত স্থগিতাদেশ, তদন্ত, বিরোধ, স্বেচ্ছা-বর্জন বা আদালতের নির্দেশে নিচের সময় বাড়তে পারে; কারণ শেষ হলে তথ্য মুছে ফেলা বা পরিচয়বিহীন করা হবে।

সময় শেষ হলে তথ্য নিরাপদে মুছে ফেলা, অপরিবর্তনীয়ভাবে পরিচয়বিহীন করা বা আইনগত স্থগিতাদেশে সীমিত সংরক্ষণে রাখা হবে। ব্যাকআপে থাকা মুছে ফেলা তথ্য সাধারণ ব্যবহারে ফিরবে না এবং পুনরুদ্ধার হলে মুছে ফেলার নির্দেশ আবার প্রয়োগ হবে।

প্রবেশাধিকার ভূমিকা অনুযায়ী সীমিত করা, পথে ও সংরক্ষণে এনক্রিপশন, দুই ধাপের সুরক্ষা, যন্ত্র ও অধিবেশন নিয়ন্ত্রণ, নিরাপত্তা লগ, সরবরাহকারী যাচাই, ব্যাকআপ এবং ঘটনার প্রতিক্রিয়া ব্যবস্থা ব্যবহার করা হয়। নিরাপত্তা-সংক্রান্ত ব্যবহারকারী নিয়ন্ত্রণের জন্য নিরাপত্তা যাচাই পৃষ্ঠা দেখুন।

ব্যক্তির অধিকারের ওপর ঝুঁকি তৈরি করা তথ্য-চ্যুতি হলে ঘটনা সীমিত করা, প্রভাব মূল্যায়ন, প্রমাণ সংরক্ষণ, প্রয়োজনীয় সংশোধন এবং প্রযোজ্য আইন অনুযায়ী কর্তৃপক্ষ ও ক্ষতিগ্রস্ত ব্যক্তিকে জানানোর প্রক্রিয়া অনুসরণ করা হবে। বার্তায় পাসওয়ার্ড বা গোপন সংকেত চাওয়া হবে না।

প্রযোজ্য আইন ও ব্যতিক্রম সাপেক্ষে ব্যবহারকারী নিজের তথ্য দেখা, অনুলিপি নেওয়া, ভুল সংশোধন, অসম্পূর্ণ তথ্য পূরণ, ব্যবহার সীমিত করা, মুছে ফেলা, বৈধ স্বার্থভিত্তিক ব্যবহারে আপত্তি, বহনযোগ্য কপি, সম্মতি প্রত্যাহার এবং গুরুত্বপূর্ণ স্বয়ংক্রিয় সিদ্ধান্তে মানবীয় পর্যালোচনা চাইতে পারেন। আইনগত সংরক্ষণ, অন্যের অধিকার, জালিয়াতি তদন্ত বা আইনগত দাবি থাকলে কিছু অনুরোধ আংশিকভাবে সীমিত হতে পারে; কারণ জানানো হবে।

1. গোপনীয়তা যোগাযোগের ইমেল ঠিকানায় Data Rights Request বিষয় দিয়ে লিখুন।
2. হিসাবের ইমেইল বা ব্যবহারকারী পরিচয়, অনুরোধের ধরন, সময়কাল ও সংশ্লিষ্ট সেবা জানান; পাসওয়ার্ড বা একবার ব্যবহারযোগ্য সংকেত দেবেন না।
3. অনুরোধ পাওয়া সাত দিনের মধ্যে গ্রহণের নিশ্চয়তা ও রেফারেন্স দেওয়ার লক্ষ্য থাকবে।
4. পরিচয় নিশ্চিত হওয়ার পর সাধারণত ৩০ দিনের মধ্যে মূল উত্তর দেওয়া হবে। জটিল বা একাধিক অনুরোধে আইন অনুমোদিত সময় বাড়লে কারণ ও নতুন তারিখ জানানো হবে।
5. উত্তর অসম্পূর্ণ মনে হলে একই রেফারেন্সে পুনঃপর্যালোচনা চান এবং প্রযোজ্য জাতীয় উপাত্ত ব্যবস্থাপনা কর্তৃপক্ষ বা উপযুক্ত আদালতে অভিযোগের অধিকার ব্যবহার করুন।

প্রয়োজনীয় কুকি অধিবেশন, নিরাপত্তা, ভাষা ও পছন্দ ধরে রাখতে ব্যবহৃত হতে পারে। ঐচ্ছিক বিশ্লেষণ বা বিপণন কুকি সম্মতির আগে সক্রিয় করা উচিত নয়। ব্রাউজার বা কুকি-পছন্দ থেকে ঐচ্ছিক সম্মতি প্রত্যাহার করা যায়; প্রয়োজনীয় কুকি বন্ধ করলে লগইন বা নিরাপত্তার কিছু অংশ কাজ নাও করতে পারে।

বিপণন বার্তা বন্ধ করা সেবা, নিরাপত্তা, নীতি পরিবর্তন বা লেনদেন-সংক্রান্ত প্রয়োজনীয় বার্তা বন্ধ করে না। দায়িত্বশীল ব্যবহারের সীমা ও প্রচার বন্ধের নিয়ন্ত্রণ জানতে দায়িত্বশীল বেটিং পৃষ্ঠা দেখুন।

সেবা ১৮ বছরের কম বয়সী ব্যক্তির জন্য নয়। বয়স-যাচাইয়ে অপ্রাপ্তবয়স্কের তথ্য পাওয়া গেলে হিসাব সীমিত করা, খেলা ও লেনদেন বন্ধ করা এবং আইনগতভাবে প্রয়োজনীয় ন্যূনতম রেকর্ড ছাড়া তথ্য মুছে ফেলার প্রক্রিয়া শুরু হবে। অভিভাবক কোনো অপ্রাপ্তবয়স্কের তথ্য ব্যবহারের আশঙ্কা করলে গোপনীয়তা ইমেইলে প্রয়োজনীয় পরিচয় ও ঘটনার তথ্য দিয়ে অনুরোধ করতে পারেন।

তথ্যের শ্রেণি, নিয়ন্ত্রক, উদ্দেশ্য, আইনগত ভিত্তি, প্রাপক, আন্তর্জাতিক স্থানান্তর, সংরক্ষণকাল বা অধিকার-অনুরোধের পথ বদলালে সংস্করণ ও কার্যকর তারিখ হালনাগাদ হবে। গুরুত্বপূর্ণ পরিবর্তন কার্যকর হওয়ার আগে হিসাবের নোটিশ, ওয়েবসাইট বা উপযুক্ত যোগাযোগ মাধ্যমে জানানো হবে। পুরোনো সংস্করণ আইনগত দাবি ও নিরীক্ষার প্রয়োজনীয় সময় সংরক্ষিত থাকতে পারে।