গোপনীয়তা নীতি

Studiozly ("আমরা") আপনার ও আপনার কাস্টমারের তথ্যের গোপনীয়তাকে গুরুত্ব দিই। এই পেজে বলা হয়েছে আমরা কী তথ্য নিই, কেন নিই এবং কীভাবে সুরক্ষিত রাখি।

১. আমরা কী তথ্য নিই

২. কুকি ও Meta Pixel

• প্রয়োজনীয় কুকি: লগইন সেশন, নিরাপত্তা টোকেন (CSRF), ডিভাইস-কুকি (জালিয়াতি ঠেকানো)।
• Meta (Facebook) Pixel ও Conversions API: হোমপেজ ও নিবন্ধন পেজে আমরা বিজ্ঞাপনের ফল মাপতে Meta-র টুল ব্যবহার করতে পারি। নিবন্ধন সম্পন্ন হলে মোবাইল নম্বর হ্যাশ (একমুখী এনক্রিপ্ট) করে, সাথে আইপি ও ব্রাউজারের তথ্য Meta-কে পাঠানো হতে পারে। আসল নম্বর পাঠানো হয় না।
• নিবন্ধন ফর্মে কোন ঘরে (নাম/মোবাইল/পাসওয়ার্ড) গিয়েছেন তা আমরা শুধু ঘরের নাম হিসেবে গুনি, আপনি যা লিখেছেন তা নয়।
• লগইনের পর অ্যাপের ভেতরে শুধু নিবন্ধন সম্পন্ন বা পেমেন্ট সম্পন্ন হওয়ার মতো ইভেন্ট (প্যাকেজের টাকার অঙ্কসহ) পাঠানো হতে পারে। আপনার কাস্টমারের ছবি বা তথ্য Pixel বা বিজ্ঞাপন-টুলে কখনো পাঠানো হয় না।
• হোমপেজের ডেমো ভিডিও YouTube থেকে চলে। ভিডিও চালালে YouTube/Google তাদের নিজস্ব নীতিতে তথ্য নিতে পারে।

৩. AI ও তৃতীয় পক্ষ

• AI সেবা (যেমন Google Gemini):  হাতের লেখা/ডকুমেন্ট থেকে লেখা শনাক্ত করার মতো কাজে  লেখা AI সেবাদাতার কাছে পাঠানো হতে পারে। দোকানে এই ফিচার ডিফল্টে বন্ধ থাকে; মালিক চালু করলেই  পাঠানো হয়। কাস্টমারের আইডি বা ছবি AI-তে পাঠানো সম্পুর্ণ নিষেধ।  
• Google Drive ব্যাকআপ: মালিক নিজের Google অ্যাকাউন্ট যুক্ত করলে ফাইলের কপি মালিকের নিজের Drive-এ যায়। আমরা সেই Drive-এর মালিক নই।
• bKash: পেমেন্ট প্রক্রিয়া bKash-এর নিজস্ব সিস্টেমে হয়। আমরা শুধু লেনদেনের ফলাফল (সফল/ব্যর্থ, নম্বর) পাই।
• আইন বা আদালতের বৈধ আদেশ ছাড়া আমরা আপনার তথ্য কোনো তৃতীয় পক্ষের কাছে বিক্রি বা প্রকাশ করি না।

৪.  নিরাপত্তা

• পাসওয়ার্ড হ্যাশ করে রাখা হয়, আসল পাসওয়ার্ড দেখা যায় না।
• ঐচ্ছিক ইমেইল-কোড টু-ফ্যাক্টর (২-ধাপ) নিরাপত্তা চালু করা যায় — মালিককে চালু করার পরামর্শ দিই।
• HTTPS দিয়ে সংযোগ সুরক্ষিত। লগইন চেষ্টায় সীমা আছে।
• তবু ইন্টারনেটে ১০০% নিরাপত্তার নিশ্চয়তা কেউ দিতে পারে না। দুর্বল পাসওয়ার্ড, অন্যকে পাসওয়ার্ড দেওয়া বা ফোন হারানোর ঝুঁকি আপনার দিকে।

৫. কতদিন রাখি

• অ্যাকাউন্ট ও কাস্টমারের তথ্য: আপনার অ্যাকাউন্ট চালু থাকা পর্যন্ত। মালিক ট্র্যাশ থেকে স্থায়ীভাবে মুছলে সার্ভার থেকে মুছে যায়।
• সেভ না করা ওয়াক-ইন (অস্থায়ী) জব: স্বয়ংক্রিয়ভাবে প্রায় ২৪ ঘণ্টা পর আপনার ব্রাউজার থেকে  মুছে যায়।
• ভিজিটর-পরিসংখ্যান ও ট্র্যাকিং ইভেন্ট: প্রায় ১৮০ দিন পর স্বয়ংক্রিয়ভাবে মুছে যায়।
• পেমেন্টের হিসাবের রেকর্ড: আইনি ও হিসাবের প্রয়োজনে প্রয়োজনীয় সময় পর্যন্ত।

৬. আপনার অধিকার

আপনি আপনার তথ্য দেখতে, সংশোধন করতে বা মুছে ফেলতে অনুরোধ করতে পারেন। অ্যাকাউন্ট ও সব তথ্য মুছতে চাইলে নিচের যোগাযোগ মাধ্যমে জানান; পরিচয় যাচাইয়ের পর যুক্তিসঙ্গত সময়ের মধ্যে ব্যবস্থা নেওয়া হবে। আইনে যা রাখা বাধ্যতামূলক (যেমন পেমেন্টের হিসাব), তা বাদে।

৭. শিশুদের তথ্য

সেবাটি দোকানমালিকদের জন্য, ১৮ বছরের কম বয়সীদের জন্য নয়। আমরা জেনেশুনে ১৮ বছরের কমদের থেকে অ্যাকাউন্টের তথ্য নিই না।

৮. নীতি বদল

এই নীতি হালনাগাদ হলে এই পেজের তারিখ বদলে যাবে। বড় বদল হলে অ্যাপে বা হোমপেজে জানানো হবে।

যোগাযোগ

এই নীতি নিয়ে প্রশ্ন বা অনুরোধ থাকলে জানান: অ্যাকাউন্টে লগইন করে সাপোর্টের মাধ্যমে।