গোপনীয়তা নীতি

এই সাইট, allsweb.com, পরিচালনা করে AllsWeb, যা ভারতভিত্তিক একটি স্বাধীন আইটি-সেবা ব্যবসা।

• ব্যবসায়িক নাম: AllsWeb
• নিবন্ধিত ঠিকানা: PN. 30 AC, Ground Floor, Kapil Vihar, Budhsinghpura, Sanganer, Jaipur, Rajasthan 302029, India
• গোপনীয়তা যোগাযোগ: [email protected] · WhatsApp / ফোন +91 72328 80007

আপনার অ্যাকাউন্ট ও সাইট ডেটার জন্য আমরা ডেটা কন্ট্রোলার। আপনার প্রকল্প সরবরাহের জন্য আপলোড করা ফাইলের ক্ষেত্রে আমরা ডেটা প্রসেসর হিসেবে কাজ করি এবং অর্ডার সম্পন্ন করতে সেই ডেটা আপনার নির্দেশ অনুযায়ী প্রক্রিয়া করি।

• অ্যাকাউন্ট: নাম, ইমেইল, আর Google দিয়ে সাইন-ইন করলে Google প্রোফাইলের প্রাথমিক তথ্য
• অর্ডার ও বিলিং: প্রকল্পের বিবরণ, বিলিংয়ের নাম ও ঠিকানা, অর্ডার আইডি, এবং Stripe / Razorpay থেকে একটি পেমেন্ট টোকেন (কখনোই পুরো কার্ড নম্বর বা UPI হ্যান্ডেল নয়)
• প্রকল্পের আপলোড: লোগো, কনফিগারেশন, সার্ভার / SSH অ্যাক্সেস, API কী, keystore, Firebase / Maps কী, এবং স্টোর অ্যাক্সেস; শুধু তখনই, যখন আপনার প্রকল্প তৈরি, জমা দেওয়া বা সহায়তার জন্য প্রয়োজন
• সাপোর্ট বার্তা: কোনো প্রকল্প সম্পর্কে আপনি আমাদের যা পাঠান, যাতে অনুরোধের একটি রেকর্ড থাকে
• প্রযুক্তিগত লগ: IP ঠিকানা, ব্রাউজার, ডিভাইস, লোকেল (ভাষা ও অঞ্চল), এবং নিরাপত্তা লগ
• অ্যানালিটিক্স ও বিজ্ঞাপন (আপনার পছন্দ): Google Analytics 4, Google Ads ও Meta-র মাধ্যমে ব্যবহারের ইভেন্ট ও বিজ্ঞাপন-ক্লিকের শনাক্তকারী (যেমন Google gclid, Meta fbclid); এগুলো সেট করা হয় শুধু যতক্ষণ অ্যানালিটিক্স ও বিজ্ঞাপন কুকি সক্রিয় থাকে: EEA, UK ও সুইজারল্যান্ডে আপনি অনুমতি দেওয়ার পরেই, অন্যত্র আপনি বন্ধ না করা পর্যন্ত ডিফল্টে সক্রিয় (নিচে “অ্যানালিটিক্স ও বিজ্ঞাপন” দেখুন)

আমরা আপনার তথ্য ব্যবহার করি:

• আপনার অর্ডার সরবরাহ, প্রকাশ ও সহায়তায়
• বিল করা এবং চালান ও রসিদ ইস্যু করতে
• প্রকল্প, সহায়তা ও নিরাপত্তা নিয়ে যোগাযোগে
• ভারতীয় কর ও হিসাব আইনে প্রয়োজনীয় রেকর্ড রাখতে
• প্রতারণা, অপব্যবহার ও চার্জব্যাক শনাক্ত ও প্রতিরোধে
• আমাদের বিজ্ঞাপন ও মার্কেটিংয়ের কার্যকারিতা পরিমাপে, শুধু যতক্ষণ অ্যানালিটিক্স ও বিজ্ঞাপন কুকি সক্রিয় থাকে (“অ্যানালিটিক্স ও বিজ্ঞাপন” দেখুন)

আমরা আপনার তথ্য বিক্রি করি না। শুধু কার্যকারিতা পরিমাপের জন্য আমরা সীমিত, বেশিরভাগ হ্যাশ করা বা ছদ্মনামকৃত তথ্য অ্যানালিটিক্স ও বিজ্ঞাপন সরবরাহকারীদের সাথে শেয়ার করি, কখনও আপনার পরিচয় বিক্রির জন্য নয়।

যেখানে ডেটা সুরক্ষা আইন (যেমন EU / UK GDPR) একটি আইনি ভিত্তি দাবি করে, সেখানে আমরা নির্ভর করি:

• চুক্তি: আপনার অনুরোধ করা অর্ডার ও সেবা সরবরাহে
• বৈধ স্বার্থ: সাইট সুরক্ষিত রাখতে, প্রতারণা ও অপব্যবহার রোধে, এবং আমাদের ব্যবসা চালাতে (আপনার অধিকারের সাথে ভারসাম্য রেখে)
• সম্মতি: অ্যানালিটিক্স ও বিজ্ঞাপন কুকি এবং যেকোনো ঐচ্ছিক মার্কেটিংয়ের জন্য; যেকোনো সময় প্রত্যাহারযোগ্য
• আইনি বাধ্যবাধকতা: কর, হিসাব ও সম্মতির রেকর্ড রাখতে

সম্মতি প্রত্যাহার প্রত্যাহারের আগে ইতিমধ্যে সম্পন্ন প্রক্রিয়াকরণকে প্রভাবিত করে না।

বিশ্বস্ত সরবরাহকারী, যারা আমাদের হয়ে তথ্য সংরক্ষণ বা প্রক্রিয়া করে:

• Supabase: ডেটাবেস, প্রমাণীকরণ ও লগইন
• Stripe: আন্তর্জাতিক কার্ড / ওয়ালেট পেমেন্ট ও প্রতারণা যাচাই
• Razorpay: ভারতে পেমেন্ট (UPI, কার্ড, NetBanking)
• Resend: লেনদেন-সংক্রান্ত ও অ্যাকাউন্টের ইমেইল
• Cloudflare R2 (S3-সামঞ্জস্যপূর্ণ): প্রকল্পের ফাইলের ব্যক্তিগত স্টোরেজ
• Vercel + Cloudflare: হোস্টিং, CDN, এবং কুকি ছাড়া গতি / ব্যবহারের অ্যানালিটিক্স
• Google: ঐচ্ছিক Google লগইন এবং অ্যাপ জমা দেওয়ার জন্য Play Console অ্যাক্সেস; এবং যতক্ষণ অ্যানালিটিক্স ও বিজ্ঞাপন কুকি সক্রিয় থাকে, Google Analytics 4, Google Ads (কনভার্শন পরিমাপ) ও Google Tag Manager
• Meta (Facebook): যতক্ষণ বিজ্ঞাপন কুকি সক্রিয় থাকে, বিজ্ঞাপন পরিমাপের জন্য Meta Pixel ও Conversions API
• Apple: iOS অ্যাপ জমা দেওয়ার জন্য ঐচ্ছিক Developer অ্যাক্সেস

প্রক্রিয়াকরণের অঞ্চলসহ একটি বিস্তারিত তালিকা অনুরোধ করলে [email protected] থেকে পাওয়া যায়।

আমরা ভারতভিত্তিক, এবং কিছু সাব-প্রসেসর (যেমন Stripe, Google, Meta, Vercel, Cloudflare, Resend) আপনার দেশের বাইরে অবস্থিত সার্ভারে তথ্য প্রক্রিয়া করে, যার মধ্যে যুক্তরাষ্ট্র ও EU রয়েছে। তথ্য সীমান্ত পার হলে আমরা উপযুক্ত সুরক্ষাব্যবস্থার ওপর নির্ভর করি, যেমন সরবরাহকারীর স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজ (SCCs), UK IDTA, পর্যাপ্ততা-সংক্রান্ত সিদ্ধান্ত, এবং তাদের নিজস্ব সার্টিফায়েড ট্রান্সফার ফ্রেমওয়ার্ক। কোনো নির্দিষ্ট সরবরাহকারীর সুরক্ষাব্যবস্থা জানতে [email protected]-এ অনুরোধ করুন।

সরবরাহ দ্রুত করতে আমরা অভ্যন্তরীণভাবে AI ও অটোমেশন ব্যবহার করি (স্ক্যাফোল্ডিং, যাচাই, বিল্ড)। আপনাকে যা সরবরাহ করি তার জন্য মানব ইঞ্জিনিয়াররাই দায়বদ্ধ থাকেন।

আমরা Google ও Meta-তে বিজ্ঞাপন প্রচারণা চালাই, এবং কোন বিজ্ঞাপন থেকে জিজ্ঞাসা ও অর্ডার আসছে তা আমাদের পরিমাপ করতে হয়। এজন্য আমরা Google Tag Manager-এর মাধ্যমে, এবং শুধু আপনার সম্মতির পছন্দ অনুযায়ী, ব্যবহার করি:

• Google Analytics 4: সমষ্টিগত ট্রাফিক ও ব্যবহারের বিশ্লেষণ
• Google Ads: কনভার্শন পরিমাপ, Enhanced Conversions সহ (Google-এ পৌঁছানোর আগে আপনার ইমেইল হ্যাশ করা হয়)
• Meta Pixel + Conversions API: বিজ্ঞাপন পরিমাপ (Meta-তে পৌঁছানোর আগে আপনার ইমেইল হ্যাশ করা হয়)

আমরা Google Consent Mode v2 প্রয়োগ করি: EEA, UK ও সুইজারল্যান্ডে আপনি অনুমতি না দেওয়া পর্যন্ত এই টুলগুলো কোনো অ্যানালিটিক্স বা বিজ্ঞাপন কুকি পায় না; অন্যত্র এই কুকিগুলো আপনি বন্ধ না করা পর্যন্ত ডিফল্টে সক্রিয় থাকে। আপনি কেনাকাটা করলে আমরা আমাদের পেমেন্ট সিস্টেম থেকে Google ও Meta-তে একটি সার্ভার-সাইড কনভার্শনও পাঠাই, যা আপনার অর্ডার আইডি দিয়ে ব্রাউজার ইভেন্টের সঙ্গে মেলানো হয়, যাতে এটি একবারই গণনা হয়; এতে শুধু হ্যাশ করা / ছদ্মনামযুক্ত শনাক্তকারী ব্যবহার করা হয়।

কোনো অর্ডারকে সেই বিজ্ঞাপনের সঙ্গে মেলাতে যেখান থেকে অর্ডারটি এসেছে, আপনি যে লিংক দিয়ে এসেছেন তার বিজ্ঞাপন-ক্লিকের শনাক্তকারী ও ক্যাম্পেইন (UTM) ট্যাগ আমরা আমাদের নিজস্ব (ফার্স্ট-পার্টি) allsweb_attr কুকিতে ৯০ দিন রাখি, এবং আপনার অর্ডারের সঙ্গে সংরক্ষণ করি, যাতে ওই সার্ভার-সাইড কনভার্শন ক্লিকের শনাক্তকারীটি বহন করতে পারে। এই কুকি লেখা হয় শুধু বিজ্ঞাপন কুকির অনুমতি থাকা অবস্থায়, এবং আপনি সেগুলো প্রত্যাখ্যান করলে এটি মুছে ফেলা হয়।

ফুটারের “কুকি সেটিংস” লিংক দিয়ে, অথবা allsweb-consent কুকি মুছে, যেকোনো সময় সিদ্ধান্ত বদলাতে পারেন। এর বাইরে, Vercel Speed Insights ও Web Analytics কুকি ছাড়াই সাইটের গতি ও পেজ ভিউ পরিমাপ করে, এবং এর জন্য সম্মতির প্রয়োজন হয় না। কুকির সম্পূর্ণ তালিকার জন্য কুকি নীতি দেখুন।

কার্ড, ওয়ালেট ও UPI বিবরণ শুধু Stripe বা Razorpay-এর হোস্টেড চেকআউটে প্রবেশ করানো হয়; আমরা কখনও তা গ্রহণ বা সংরক্ষণ করি না। চালান মেলাতে, রিফান্ড প্রক্রিয়া করতে ও প্রতারণা রোধে আমরা টোকেনকৃত রেফারেন্স (যেমন শেষ ৪ অঙ্ক, একটি পেমেন্ট আইডি) রাখি। আপনার বিবৃতিতে চার্জ ALLSWEB হিসেবে দেখায়।

প্রকল্প ফাইল ব্যক্তিগত স্টোরেজে থাকে এবং অনুমতি যাচাইয়ের পরই স্বাক্ষরিত, মেয়াদোত্তীর্ণ হওয়া লিঙ্ক-এর মাধ্যমে পরিবেশন করা হয়। ডাটাবেস অ্যাক্সেস row-level security দিয়ে সুরক্ষিত। ট্রাফিক TLS ব্যবহার করে। ব্যাকআপ এনক্রিপ্ট করা। আপনার প্রকল্পে অ্যাক্সেস কেবল নির্ধারিত ইঞ্জিনিয়ারদের মধ্যে সীমিত। কোনো ডেটা লঙ্ঘন কখনও আপনার ব্যক্তিগত তথ্যকে প্রভাবিত করলে, আমরা তদন্ত করি, তা নিয়ন্ত্রণ করি, এবং আইন যেখানে দাবি করে সেখানে আপনাকে ও সংশ্লিষ্ট কর্তৃপক্ষকে অবহিত করি।

আপনার অ্যাকাউন্ট যতদিন থাকে, সক্রিয় প্রকল্পের তথ্যও ততদিন থাকে। অ্যাকাউন্ট মুছে ফেলার পর ভারতীয় আইন অনুযায়ী ইনভয়েস ও হিসাবের রেকর্ড রেখে দেওয়া হতে পারে (সাধারণত ~8 বছর পর্যন্ত), তারপর সেগুলো মুছে ফেলা হয়। সাপোর্টের মাধ্যমে আপনি যেকোনো সময় প্রকল্পের আপলোড ও ক্রেডেনশিয়াল মুছে ফেলতে বলতে পারেন।

অ্যানালিটিক্স ও বিজ্ঞাপনের তথ্য প্রতিটি সরবরাহকারীর নিজস্ব সংরক্ষণ-নিয়ন্ত্রণ মেনে চলে: সাধারণত Google Analytics 4-এ 14 মাস পর্যন্ত, এবং Google Ads ও Meta-তে প্রায় একই সময়সীমা; এরপর সেগুলো সমষ্টিগত করা হয় বা মুছে ফেলা হয়।

আপনি কোথায় থাকেন তার উপর নির্ভর করে (যেমন ভারতের DPDP, EU / UK GDPR, ক্যালিফোর্নিয়ার CCPA), আপনার তথ্য অ্যাক্সেস, সংশোধন, রপ্তানি, সীমাবদ্ধ বা মুছে ফেলার এবং সম্মতি প্রত্যাহারের অধিকার থাকতে পারে।

আপনার অ্যাকাউন্টের ইমেইল থেকে [email protected]-এ লিখুন, আমরা ৩০ দিনের মধ্যে সাড়া দিই। EU / UK ব্যবহারকারীরা তাদের স্থানীয় ডেটা সুরক্ষা কর্তৃপক্ষেও অভিযোগ করতে পারেন।

AllsWeb একটি ব্যবসায়িক সেবা, ১৮ বছরের কম বয়সীদের জন্য নয়। কোনো শিশু আমাদের তথ্য পাঠালে [email protected]-এ যোগাযোগ করুন, আমরা তা মুছে ফেলব।

লগইন ও নিরাপত্তার জন্য আমরা প্রয়োজনীয় কুকি ব্যবহার করি, সঙ্গে অ্যানালিটিক্স ও বিজ্ঞাপন কুকি (Google Analytics 4, Google Ads, Meta Pixel)। EEA, UK ও সুইজারল্যান্ডে এগুলো লোড হয় শুধু আপনি অনুমতি দেওয়ার পরে; অন্যত্র এগুলো ডিফল্টে সক্রিয় থাকে। আমাদের সম্মতির ব্যানারে বা ফুটারের “কুকি সেটিংস” লিংকে এগুলো নিয়ন্ত্রণ করুন, আর যেকোনো সময় ব্রাউজারে কুকি বন্ধ করে দিতে পারেন; তখনও পাবলিক পেজগুলো পড়া যাবে। সম্পূর্ণ বিবরণ আমাদের কুকি নীতি-তে আছে।

যেকোনো গোপনীয়তা অভিযোগ বা আপনার অধিকার প্রয়োগের জন্য, [email protected]-এ আমাদের অভিযোগ যোগাযোগে লিখুন (“Privacy / Grievance” লিখে চিহ্নিত করুন)। আমরা দ্রুত অভিযোগ স্বীকার করি এবং ভারতের ডেটা সুরক্ষা নিয়ম অনুযায়ী ৩০ দিনের মধ্যে সমাধানের চেষ্টা করি। সন্তুষ্ট না হলে, আপনি আপনার এখতিয়ারের ডেটা সুরক্ষা কর্তৃপক্ষে এসকেলেট করতে পারেন।

আমরা এই নীতি হালনাগাদ করতে পারি। গুরুত্বপূর্ণ পরিবর্তন নিবন্ধিত ব্যবহারকারীদের অন্তত ৭ দিন আগে ইমেইলে জানানো হয়। উপরের “সর্বশেষ হালনাগাদ” তারিখ সবসময় সাম্প্রতিক।

গোপনীয়তা অনুরোধ: [email protected] · WhatsApp / ফোন +91 72328 80007 · AllsWeb, PN. 30 AC, Ground Floor, Kapil Vihar, Budhsinghpura, Sanganer, Jaipur, Rajasthan 302029, India।