গোপনীয়তা নীতি

সর্বশেষ আপডেট: 24 নভেম্বর, 2025

এই গোপনীয়তা নীতি (‘নীতি’) ব্যক্তিগত ডেটা প্রক্রিয়াকরণের ক্ষেত্রে প্রযোজ্য, যখন কেউ www.elev8.com এ ওয়েবসাইট অ্যাক্সেস করে এবং ব্যবহার বিধিতে বর্ণিত পরিষেবাসমূহ ব্যবহার করে। ব্যক্তিগত ডেটা প্রক্রিয়াকরণ Finexis Markets Ltd দ্বারা সম্পন্ন হয় (‘কোম্পানি’, ‘আমরা’, বা ‘আমাদের’)।

অনুগ্রহ করে এই গোপনীয়তা নীতি মনোযোগ দিয়ে পড়ুন। আমাদের ওয়েবসাইট এবং পরিষেবাগুলিতে অ্যাক্সেস ক'রে বা এগুলি ব্যবহার ক'রে, আপনি স্বীকার করেন যে আপনি এর বিধানগুলি পড়েছেন এবং বুঝতে পেরেছেন এবং আইনত সেগুলি দ্বারা আবদ্ধ হতে সম্মত হন। যদি আপনি এই গোপনীয়তা নীতি বা এর কোনও অংশের সাথে একমত না হন, তাহলে আপনাকে অবশ্যই আমাদের ওয়েবসাইট এবং পরিষেবাগুলির ব্যবহার বন্ধ করতে হবে।

আমরা আপনার গোপনীয়তার সম্মান করি, এর গুরুত্ব স্বীকার করি এবং আপনার ব্যক্তিগত ডেটার গোপনীয়তা ও অখণ্ডতা রক্ষা করে থাকি। সমস্ত ব্যক্তিগত ডেটা প্রক্রিয়াকরণ প্রযোজ্য আইন অনুযায়ী এবং এই গোপনীয়তা নীতিতে উল্লিখিত নীতিমালার সাথে পরিচালিত হয়। আইনসম্মত এবং নিরাপদ প্রক্রিয়াকরণ নিশ্চিত করার জন্য, আমরা এমন প্রযুক্তিগত এবং সাংগঠনিক ব্যবস্থা বাস্তবায়ন এবং বজায় রাখি যা আমাদের প্রক্রিয়াকরণের প্রকৃতি এবং ব্যক্তিদের ঝুঁকির সাথে উপযুক্ত, এবং যা যেসব স্থানে আমরা ব্যক্তিগত ডেটা প্রক্রিয়া করি সেই জায়গার প্রযোজ্য আইনি প্রয়োজনীয়তা পূরণ করে।

এই গোপনীয়তা নীতি আমাদের ব্যক্তিগত ডেটা প্রক্রিয়াকরণ পরিচালনার মূল নীতি এবং দায়িত্বগুলি প্রতিষ্ঠা করে, যা সর্বত্র স্বচ্ছতা এবং জবাবদিহিতা নিশ্চিত করে। এই গোপনীয়তা নীতি বা আমাদের ডেটা পরিচালনার পদ্ধতি সম্পর্কে যেকোনো প্রশ্ন বা উদ্বেগের জন্য, আপনি আমাদের সাথে support@elev8.com ইমেইল ঠিকানায় যোগাযোগ করতে পারেন।

1. সংজ্ঞা

এই গোপনীয়তা নীতির জন্য, নিম্নলিখিত পরিভাষাগুলি নিম্নোক্ত অর্থ বোঝাবে:

1.1 কোম্পানি/আমরা/আমাদের — Finexis Markets Ltd, এবং এর সাথে সংশ্লিষ্ট, এর সহযোগী এবং সহায়ক সংস্থাগুলি, এখানে বর্ণিত ব্যক্তিগত ডেটা প্রক্রিয়াকরণের ক্ষেত্রে ডেটা নিয়ন্ত্রক হিসাবে কাজ করে।

1.2 সম্মতি — ব্যবহারকারীর ইচ্ছার যে কোনও স্বাধীন ভাবে, নির্দিষ্ট, অবহিত এবং দ্ব্যর্থহীন ইঙ্গিত, যার দ্বারা তারা তাদের ব্যক্তিগত ডেটা প্রক্রিয়াকরণের সম্মতি দেয়।

1.3 ডেটা নিয়ন্ত্রণকারী — সেই সাধারণ বা আইনি ব্যক্তি, যে ব্যক্তিগত ডেটা প্রক্রিয়াকরণের উদ্দেশ্য ও মাধ্যম নির্ধারণ করে। এই গোপনীয়তা নীতির জন্য, কোম্পানি ডেটা নিয়ন্ত্রণকারী হিসেবে কাজ করে, যদি অন্যথা নির্দিষ্ট না হয়।

1.4 ডেটা প্রক্রিয়াকারী — একজন সাধারণ বা আইনি ব্যক্তি যিনি ডেটা নিয়ন্ত্রণকারীর পক্ষে ব্যক্তিগত ডেটা প্রক্রিয়া করেন।

1.5 ডেটা সাবজেক্ট — যে কোনও ব্যক্তি যার ব্যক্তিগত ডেটা কোম্পানি দ্বারা প্রক্রিয়া করা হয়।

1.6 KYC/AML চেক — ব্যবহারকারীর পরিচয় যাচাই, ঝুঁকি মূল্যায়ন এবং অর্থ পাচার বিরোধী এবং সন্ত্রাসবাদে অর্থায়ন বিরোধী বাধ্যবাধকতা মেনে চলার জন্য কোম্পানি বা অনুমোদিত তৃতীয় পক্ষ দ্বারা পরিচালিত পদ্ধতি। এর মধ্যে থাকতে পারে পাসপোর্ট বা পরিচয়পত্রের বিবরণ প্রক্রিয়াকরণ, সামাজিক নিরাপত্তা বা ট্যাক্স শনাক্তকারী, সম্পদের উৎস, কর্পোরেট বা ট্রাস্ট কাঠামো ব্যবহারের কারণ, কর্মসংস্থানের তথ্য (সরকারি-অফিসের ভূমিকা সহ), এবং পলিটিকালি এক্সপোজড পারসন (PEP) চেকের ফলাফল, নিষেধাজ্ঞার স্ক্রিনিং এবং প্রতিকূল মিডিয়া অনুসন্ধান।

1.7 ব্যক্তিগত ডেটা — একটি নির্দিষ্ট বা শনাক্তযোগ্য সাধারণ ব্যক্তি সম্পর্কিত যে কোনও তথ্য, যেমন নাম, যোগাযোগের বিবরণ, পরিচয়ের তথ্য, আর্থিক তথ্য এবং ট্রেডিং ইতিহাস।

1.8 প্রক্রিয়াকরণ — ব্যক্তিগত ডেটার উপর সম্পাদিত যেকোনো ক্রিয়াকলাপ বা ক্রিয়াকলাপের সেট, স্বয়ংক্রিয় উপায়ে হোক বা না হোক, যার মধ্যে সংগ্রহ, সঞ্চয়, ব্যবহার, প্রকাশ এবং মুছে ফেলা অন্তর্ভুক্ত।

1.9 প্রযোজ্য বিধান — Union of the Comoros -এর ডেটা সুরক্ষা অ্যাক্ট, যা সময়ে সময়ে সংশোধন করা হয়। এতে Comoros-এর উপযুক্ত ডেটা-সুরক্ষা কর্তৃপক্ষ কর্তৃক জারি করা যেকোনো সংশ্লিষ্ট নিয়ম, প্রবিধান এবং বাধ্যতামূলক নির্দেশিকা, সেইসাথে কোম্পানিটি যে দেশগুলিতে পরিচালনা করে বা পরিষেবা প্রদান করে সেখানে প্রযোজ্য অন্য যেকোনো গোপনীয়তা আইনও অন্তর্ভুক্ত রয়েছে।

1.10 সংবেদনশীল ব্যক্তিগত ডেটা — ব্যক্তিগত ডেটার বিশেষ বিভাগ, যেগুলি তাদের প্রকৃতির কারণে, বর্ধিত সুরক্ষার প্রয়োজন এবং সাধারণত প্রাসঙ্গিক আইন অনুসারে সংবেদনশীল হিসাবে স্বীকৃত। এর মধ্যে রয়েছে, উদাহরণস্বরূপ, স্বাস্থ্য, জেনেটিক্স, বায়োমেট্রিক্স, অপরাধমূলক রেকর্ড, জাতীয় বা জাতিগত উৎস, রাজনৈতিক মতামত, ধর্মীয় বা দার্শনিক বিশ্বাস, যৌন অভিমুখিতা, ট্রেড ইউনিয়নের সদস্যপদ, অথবা প্রযোজ্য আইন দ্বারা সংবেদনশীল বা বিশেষ হিসাবে মনোনীত অন্যান্য বিভাগ সম্পর্কিত তথ্য।

1.11 পরিষেবা — কোম্পানি দ্বারা প্রদত্ত সমস্ত পণ্য, ফিচার, অ্যাপ্লিকেশন, কন্টেন্ট এবং ফাংশনালিটি অন্তর্ভুক্ত, যেমন ট্রেডিং প্ল্যাটফর্ম, শিক্ষামূলক সম্পদ, এবং গ্রাহক সহায়তা।

1.12 ব্যবহার বিধি — ওয়েবসাইটে প্রকাশিত ব্যবহারকারীরা কীভাবে পরিষেবাগুলি অ্যাক্সেস এবং ব্যবহার করবেন তা নিয়ন্ত্রণকারী নিয়মগুলি।

1.13 তৃতীয় পক্ষ / পরিষেবা প্রদানকারী — কোম্পানির নির্দেশ অনুসারে পরিষেবা প্রদান, সহায়তা কার্যক্রম পরিচালনা, অথবা অন্যথায় ব্যক্তিগত ডেটা প্রক্রিয়াকরণের জন্য কোম্পানি কর্তৃক নিযুক্ত যেকোনো বহিরাগত সাধারণ বা আইনি ব্যক্তি।

1.14 ব্যবহারকারী/আপনি/আপনার — যে কোনও সাধারণ ব্যক্তি যিনি ওয়েবসাইটে অ্যাক্সেস করেন বা কোম্পানি দ্বারা প্রদত্ত পরিষেবা ব্যবহার করেন, তা একজন ভিজিটর, আবেদনকারী বা ক্লায়েন্ট যা হিসাবেই হোক।

1.15 ওয়েবসাইট — কোম্পানি দ্বারা পরিচালিত ওয়েবসাইট www.elev8.com এবং যে কোনও সাবডোমেইন।

2. ডেটা সুরক্ষা নীতি

2.1 ডেটা নিয়ন্ত্রণকারী হিসেবে, কোম্পানি ব্যক্তিগত ডেটা প্রক্রিয়াকরণের উদ্দেশ্য এবং উপায় নির্ধারণ করে এবং কোম্পানি যেখানে কাজ করে বা যেখানে এই ধরনের আইন ব্যবহারকারীদের জন্য প্রযোজ্য হয় সেইসব ক্ষেত্রে প্রাসঙ্গিক আইন মেনে চলা নিশ্চিত করার জন্য দায়ী।

2.2 ডেটা সুরক্ষার বাধ্যবাধকতার প্রযোজ্যতা প্রক্রিয়াকরণের প্রকৃতি এবং প্রেক্ষাপটের উপর নির্ভর করে, যার মধ্যে রয়েছে নির্দিষ্ট অঞ্চলের মধ্যে কোনও প্রতিষ্ঠানের প্রেক্ষাপটে এটি ঘটে কি-না, আমরা ইচ্ছাকৃতভাবে সেখানে ব্যক্তিদের লক্ষ্য বা পর্যবেক্ষণ করি কি-না, এবং স্থানীয় আইনের কোনও বহির্মুখী প্রভাব। ব্যবহারকারীর অবস্থান নির্বিশেষে, যখনই এই শর্তগুলি পূরণ করা হয় তখনই আমরা প্রাসঙ্গিক ডেটা সুরক্ষার প্রয়োজনীয়তাগুলি প্রয়োগ করি এবং এই নীতি এবং শর্তাবলীতে নির্ধারিত সংশ্লিষ্ট অধিকারগুলিকে সম্মান ক'রে যথাযথ ব্যবস্থা বাস্তবায়ন করি।

2.3 এই নীতিটি প্রাসঙ্গিক আইনের অধীনে প্রতিষ্ঠিত ডেটা সুরক্ষার মৌলিক নীতি দ্বারা পরিচালিত। সেই অনুযায়ী, কোম্পানি নিশ্চিত করে যে ব্যক্তিগত ডেটা হল:

(a) আইনগতভাবে, সুস্পষ্টভাবে এবং স্বচ্ছতার সাথে প্রক্রিয়াধীন;

(b) নির্দিষ্ট, পরিষ্কার এবং বৈধ উদ্দেশ্যের জন্য সংগ্রহকৃত যা সেই উদ্দেশ্যের সাথে অসংগতিপূর্ণ নয়;

(c) উপযুক্ত, প্রাসঙ্গিক, এবং যে উদ্দেশ্যে এগুলি প্রক্রিয়াজাত করা হচ্ছে তার সাথে সম্পর্কিত প্রয়োজনীয় বিষয়গুলির মধ্যে সীমাবদ্ধ

(d) সঠিক এবং, যেখানে প্রয়োজন, হালনাগাদ রাখা, ভুল ব্যক্তিগত ডেটা যাতে বিলম্ব ছাড়াই মুছে ফেলা অথবা সংশোধন করা হয় তা নিশ্চিত করার জন্য সমস্ত যুক্তিসঙ্গত পদক্ষেপ গ্রহণ করা;

(e) এমন একটি ফর্মে সংরক্ষণ করা যা ডেটা বিষয়গুলির শনাক্তকরণের অনুমতি দেয়, যে উদ্দেশ্যে ডেটা প্রক্রিয়া করা হচ্ছে তার জন্য প্রয়োজনের চেয়ে বেশি সময় ধরে নয়;

(f) ডেটা বিষয়ের অধিকার অনুসারে প্রক্রিয়াজাত করা।

2.4 এই নীতিসমূহ অনুসরণ করার মাধ্যমে, কোম্পানী প্রতিশ্রুতিবদ্ধ যে:

(a) স্বচ্ছতা, ন্যায়, এবং দায়িত্ববোধের সাথে সমস্ত প্রক্রিয়াকরণ কার্যকলাপ পরিচালনা করা;

(b) অননুমোদিত বা বেআইনি প্রক্রিয়াকরণ, দুর্ঘটনাজনিত ক্ষতি, ধ্বংস, বা ক্ষতির বিরুদ্ধে ব্যক্তিগত তথ্য সুরক্ষিত রাখার জন্য যথাযথ প্রযুক্তিগত এবং সাংগঠনিক ব্যবস্থা বাস্তবায়ন করা;

(c) নির্দিষ্ট উদ্দেশ্যে প্রয়োজনীয়তার মধ্যে ব্যক্তিগত তথ্য সংগ্রহ এবং প্রক্রিয়াকরণ সীমাবদ্ধ করা;

(d) ব্যক্তিগত ডেটা সঠিক এবং হালনাগাদ রাখা নিশ্চিত করা, এবং অবিলম্বে ভুল সংশোধন অথবা বিলোপ করা;

(e) ব্যক্তিগত ডেটা সংগ্রহের উদ্দেশ্য অর্জনের পর, স্পষ্ট ধারণের সীমা প্রয়োগ করা এবং সেগুলো ধ্বংস করা অথবা বেনামে রাখা;

(f) কোম্পানির পক্ষ থেকে প্রক্রিয়াকরণের সাথে সংশ্লিষ্ট তৃতীয় পক্ষগুলি লিখিত চুক্তি দ্বারা আবদ্ধ এবং ডেটা সুরক্ষা সম্পর্কিত চুক্তিভিত্তিক এবং আইনি বাধ্যবাধকতাগুলি মেনে চলছে তা নিশ্চিত করা।

2.5 আঠারো (18) বছরের কম বয়সী ব্যক্তিদের জন্য অথবা তাদের নিজ নিজ আইনি এখতিয়ার অনুসারে বৈধ প্রাপ্তবয়স্ক সীমার নীচে, যেটি বেশি হয়, পরিষেবাগুলি তাদের জন্য নয়। কোম্পানি জেনেশুনে এই ধরনের ব্যক্তিদের কাছ থেকে ব্যক্তিগত ডেটা সংগ্রহ করে না। যদি কোম্পানি জানতে পারে যে কোনও নাবালকের ব্যক্তিগত ডেটা সংগ্রহ করা হয়েছে, তাহলে তা অযথা বিলম্ব ছাড়াই মুছে ফেলা হবে। কোম্পানি যদি যুক্তিসঙ্গতভাবে বিশ্বাস করে যে কোনও ব্যবহারকারী প্রযোজ্য আইনি ব্যবস্থার অধীনে আছেন তবে পরিষেবাগুলিতে অ্যাক্সেস সীমাবদ্ধ করার অধিকার সংরক্ষণ করে।

2.6 আইনি ও নিয়ন্ত্রক বাধ্যবাধকতা (KYC/AML চেক সহ) মেনে চলার জন্য এবং ক্লায়েন্ট সম্পর্ক স্থাপনের জন্য ব্যক্তিগত ডেটার কিছু বিভাগ বাধ্যতামূলক। এই ধরনের ডেটা প্রদানে ব্যর্থতা কোম্পানিকে পরিষেবা প্রদান থেকে বিরত রাখতে পারে।

2.7 ব্যবহারকারীর আইনি এখতিয়ারের উপর নির্ভর ক'রে অতিরিক্ত অধিকার অথবা বাধ্যবাধকতা প্রযোজ্য হতে পারে।

lh_c_privacy_policy_part3

4. আপনার ব্যক্তিগত ডেটার অধিকার এবং নিয়ন্ত্রণ

4.1 একজন ডেটা সাবজেক্ট হিসেবে, আপনি প্রাসঙ্গিক আইনের অধীনে আপনার ব্যক্তিগত ডেটা সম্পর্কিত নির্দিষ্ট অধিকার প্রয়োগের অধিকারী হতে পারেন। কোম্পানি এই অধিকারগুলিকে সম্মান করার এবং তাদের প্রয়োগের জন্য স্পষ্ট এবং কার্যকর উপায় প্রদান করার অঙ্গীকার করে। বিশেষ করে, আপনার অধিকার আছে:

নং.	অ্যাকশন	বর্ণনা
(a)	অ্যাক্সেসের জন্য অনুরোধ করা	কোম্পানি আপনার সাথে সম্পর্কিত ব্যক্তিগত তথ্য প্রক্রিয়া করে কি-না তা নিশ্চিত করা এবং ডেটার বিভাগ, প্রক্রিয়াকরণের পদ্ধতি এবং কোন উদ্দেশ্যে ডেটা ব্যবহার করা হচ্ছে সে সম্পর্কে বিশদ বিবরণ পাওয়া। প্রাসঙ্গিক আইন অনুসারে, এর মধ্যে নির্দিষ্ট সময়ের মধ্যে ব্যক্তিগত তথ্য প্রকাশের তথ্য অন্তর্ভুক্ত থাকতে পারে।
(b)	সংশোধনের অনুরোধ করা	কোম্পানিকে ভুল, অসম্পূর্ণ বা পুরানো ব্যক্তিগত তথ্য সংশোধন বা আপডেট করতে বলা।
(c)	মুছে ফেলার অনুরোধ করা	আইন অনুসারে যেখানে প্রযোজ্য সেখানে ব্যক্তিগত ডেটা মুছে ফেলার অনুরোধ করা।
(d)	নিষেধাজ্ঞার অনুরোধ করা	আইন অনুসারে অনুমোদিত পরিস্থিতিতে আপনার ব্যক্তিগত ডেটা সম্পূর্ণ বা আংশিকভাবে প্রক্রিয়াকরণ স্থগিত করার অনুরোধ করা।
(e)	ডেটা পোর্টেবিলিটির অনুরোধ	আপনার ব্যক্তিগত ডেটার একটি অনুলিপি একটি কাঠামোগত, সাধারণভাবে ব্যবহৃত এবং মেশিন-পঠনযোগ্য ফর্ম্যাটে অনুরোধ করুন এবং যেখানে প্রযুক্তিগতভাবে সম্ভব, অন্য একটি নিয়ন্ত্রকের কাছে স্থানান্তরের অনুরোধ করা।
(f)	আপত্তি করা / অপ্ট-আউট	আপনার ব্যক্তিগত ডেটা প্রক্রিয়াকরণে আপত্তি করা বা এর থেকে অপ্ট-আউট করা যেখানে এই ধরনের প্রক্রিয়াকরণ বৈধ স্বার্থ বা জনস্বার্থের উপর ভিত্তি ক'রে করা হয়, যার মধ্যে সরাসরি বিপণন এবং এর সাথে সম্পর্কিত প্রোফাইলিং অন্তর্ভুক্ত কিন্তু এতেই সীমাবদ্ধ নয়।
(g)	সম্মতি প্রত্যাহার করা	আপনার ব্যক্তিগত ডেটা প্রক্রিয়াকরণের জন্য পূর্বে প্রদত্ত যেকোনো সম্মতি প্রত্যাহার করা; প্রত্যাহারের আগে সম্পাদিত প্রক্রিয়াকরণের বৈধতা প্রভাবিত করবে না। প্রাসঙ্গিক আইনের অধীনে (উদাহরণস্বরূপ, AML বাধ্যবাধকতা মেনে চলার জন্য) প্রক্রিয়াকরণ অব্যাহত রাখার অনুমতি না থাকলে কোম্পানি প্রভাবিত ব্যক্তিগত ডেটা প্রক্রিয়াকরণ বন্ধ করবে।
(h)	অভিযোগ জমা দেওয়া	কমোরোস ইউনিয়নের ডেটা সুরক্ষা কর্তৃপক্ষের কাছে (অথবা, যেখানে প্রযোজ্য, আপনার আইনি এখতিয়ারের উপযুক্ত কর্তৃপক্ষের কাছে) অভিযোগ করুন।

4.2 অধিকার প্রয়োগের পদ্ধতি। আপনি support@elev8.com ঠিকানায় ইমেইলের মাধ্যমে আমাদের সাথে যোগাযোগ ক'রে আপনার অধিকার প্রয়োগ করতে পারেন। কোম্পানি প্রাসঙ্গিক আইন অনুসারে এবং প্রয়োজনীয় সময়সীমার মধ্যে অনুরোধগুলি পর্যালোচনা করবে এবং প্রতিক্রিয়া জানাবে। আপনার ব্যক্তিগত ডেটা সুরক্ষিত করার লক্ষ্যে, কোম্পানি প্রতিক্রিয়া জানানোর আগে পরিচয় নিশ্চিত করতে অতিরিক্ত তথ্যের জন্য অনুরোধ করতে পারে। কিছু অধিকার শুধুমাত্র নির্দিষ্ট অঞ্চল বা পরিস্থিতিতে প্রযোজ্য। প্রতিক্রিয়া জানানোর সময় আমরা যেকোনো সীমাবদ্ধতা ব্যাখ্যা করব।

4.3 পরিধি এবং সীমাবদ্ধতা। আইনের অধীনে কিছু অধিকার সীমাবদ্ধ থাকতে পারে। উদাহরণস্বরূপ, কোম্পানিকে আইনগত কর্তব্য পালন, রেকর্ড-রক্ষণের বাধ্যবাধকতা পূরণ বা আইনি দাবি রক্ষার জন্য নির্দিষ্ট ব্যক্তিগত ডেটা সংরক্ষণ করতে হতে পারে। যেখানে অ্যাক্সেস প্রদান অন্যান্য ব্যক্তির অধিকার বা স্বাধীনতার উপর বিরূপ প্রভাব ফেলবে, যেখানে ডেটা আইনি সুবিধার অধীন, অথবা যেখানে মুছে ফেলা বা পোর্টেবিলিটি প্রযোজ্য ধারণ এবং নিয়মানুযায়ী বাধ্যবাধকতার সাথে সামঞ্জস্যপূর্ণ নয়, সেখানে কোম্পানি অনুরোধ প্রত্যাখ্যান করতে পারে।

4.4 অনুরোধ যাচাইকরণ। যেখানে কোনও অনুরোধ ব্যক্তিগত ডেটা অ্যাক্সেস, মুছে ফেলা বা সংশোধন সম্পর্কিত, সেখানে পরিচয় যাচাই করার জন্য কোম্পানির আপনার অ্যাকাউন্টের সাথে লিঙ্ক করা বিশদ বিবরণ প্রয়োজন হতে পারে। যদি আপনার কোনও অ্যাকাউন্ট না থাকে, তাহলে কোম্পানি অনুরোধটিকে পূর্ববর্তী ইন্টারঅ্যাকশনের সাথে সংযুক্ত করতে অক্ষম হতে পারে এবং এই ধরনের ক্ষেত্রে অনুরোধের উপর কাজ করতে সক্ষম নাও হতে পারে। অতিরিক্তভাবে, কোম্পানি যুক্তিসঙ্গত ফি নিতে পারে অথবা কোনও অনুরোধের উপর কাজ করতে অস্বীকৃতি জানাতে পারে যেখানে এটি স্পষ্টতই প্রাসঙ্গিক আইন অনুসারে, ভিত্তিহীন, অতিরিক্ত, বা পুনরাবৃত্তিমূলক।

4.5 এজেন্টদের প্রতিনিধিত্ব। স্থানীয় আইন অনুসারে লিখিত অনুমোদন বা বৈধ পাওয়ার অফ অ্যাটর্নি প্রদান ক'রে আপনি অন্য কোনও ব্যক্তিকে আপনার পক্ষে কাজ করার জন্য অনুমোদন দিতে পারেন। এই ধরনের প্রতিনিধিদের কর্তৃত্বের প্রমাণ প্রদান করতে হবে এবং অনুরোধের সত্যতা নিশ্চিত করার জন্য কোম্পানি আপনার কাছ থেকে সরাসরি নিশ্চিতকরণও চাইতে পারে।

4.6 সিদ্ধান্ত পর্যালোচনা। যদি কোনও অনুরোধ প্রত্যাখ্যান করা হয়, তাহলে আপনি, যেখানে প্রাসঙ্গিক আইন দ্বারা প্রদত্ত, সেখানে আপনার আইনি এখতিয়ারে প্রযোজ্য পদ্ধতি ব্যবহার ক'রে কোম্পানির সিদ্ধান্তের বিরুদ্ধে আপিল করতে পারেন।

5. ব্যক্তিগত ডেটা প্রক্রিয়াকরণের উদ্দেশ্য

5.1 কোম্পানি প্রযোজ্য বিধান অনুযায়ী নিম্নলিখিত উদ্দেশ্যগুলির জন্য ব্যক্তিগত ডেটা প্রক্রিয়া করে:

(a) অনবোর্ডিং এবং অ্যাকাউন্ট ম্যানেজমেন্ট: আবেদনগুলি বিবেচনা করা, পরিচয় যাচাই করা, KYC/AML চেক সম্পূর্ণ করা, ব্যবহারকারীর অ্যাকাউন্ট প্রতিষ্ঠা করা এবং পরিচালনা করা এবং ব্যবহারকারী নির্দেশাবলী যাচাই করা।

(b) পরিষেবা প্রদান: অনুরোধকৃত পরিষেবা এবং পণ্যগুলি বিতরণ করা, ওয়েবসাইট এবং প্ল্যাটফর্মগুলিতে অ্যাক্সেস সক্ষম করা, লেনদেন কার্যকর করা, গ্রাহক সহায়তা প্রদান করা এবং অনুসন্ধানের উত্তর দেওয়া।

(c) ঝুঁকি এবং বাধ্যবাধকতা: ঝুঁকি মূল্যায়ন সম্পাদন করা, উপযুক্ততা পর্যবেক্ষণ করা, আইনি এবং নিয়ন্ত্রকের বাধ্যবাধকতা (এর মধ্যে রয়েছে লেনদেনের প্রতিবেদন, ট্যাক্স এবং লাইসেন্সিং প্রয়োজনীয়তা) মেনে চলা এবং উপযুক্ত কর্তৃপক্ষের সাথে সহযোগিতা করা।

(d) গ্রাহক সম্পর্ক প্রশাসন: ক্লায়েন্ট সম্পর্ক পরিচালনা এবং বজায় রাখা, অভিযোগগুলি সমাধান করা, বিরোধের প্রমাণ প্রদান করা, অর্থ পুনরুদ্ধার করা এবং অনুসন্ধান বা বিষয়গুলি সমাধান করা।

(e) নিরাপত্তা এবং প্রতারণা প্রতিরোধ: প্রতারণা, অনুমতি ছাড়া প্রবেশাধিকার বা অন্য কোনও অবৈধ কার্যকলাপ শনাক্ত করা, তদন্ত করা এবং প্রতিরোধ করা এবং পরিষেবার অখণ্ডতা এবং নিরাপত্তা নিশ্চিত করা।

(f) অভ্যন্তরীণ উদ্দেশ্য: কর্মীদের প্রশিক্ষণ দেওয়া, গ্রাহক সেবাকে উন্নত করা, গবেষণা পরিচালনা করা, পণ্য উন্নয়ন সম্পন্ন করা, পরিষেবার কার্যকারিতা বৃদ্ধি করতে ব্যবহারের জন্য বিশ্লেষণ করা।

(g) যোগাযোগ: পরিষেবা-সম্পর্কিত নোটিশ, নিরাপত্তা সতর্কতা এবং আপডেট প্রদান করা, এবং, যেখানে আইন দ্বারা অনুমোদিত, বিপণন উপকরণ এবং প্রচারণামূলক সামগ্রী প্রেরণ করা, ব্যবহারকারীর আপত্তি বা সম্মতি প্রত্যাহারের অধিকার সাপেক্ষে। বিপণন সম্পর্কিত যোগাযোগ ইমেইল, টেলিফোন, SMS, পুশ নোটিফিকেশন এবং, যেখানে কোম্পানি ব্যবহার করে, মেসেজিং অ্যাপ্লিকেশন (উদাহরণস্বরূপ, টেলিগ্রাম বা ভাইবার) এর মতো চ্যানেলের মাধ্যমে সরবরাহ করা যেতে পারে।

(h) ব্যবসায়িক কার্যকলাপ: পার্টনার, ঠিকাদার এবং পরিষেবা প্রদানকারীদের সঙ্গে চুক্তিগত দায়িত্বগুলি সম্পন্ন করা, সহ রিপোর্টিং, ইন্টিগ্রেশন এবং অপারেশনাল সাপোর্ট।

(i) পেমেন্ট প্রক্রিয়াকরণ এবং চার্জব্যাক: লেনদেন পর্যবেক্ষণ, অনিয়ম সনাক্তকরণ, চার্জব্যাক পরিচালনা এবং পেমেন্ট পদ্ধতির অপব্যবহার রোধ করা।

(j) আইনি দাবী ও প্রক্রিয়া: আইনি অধিকার প্রতিষ্ঠা করা, দাবির বিরুদ্ধে আত্মপক্ষ সমর্থন করা এবং আদালতের আদেশ বা উপযুক্ত কর্তৃপক্ষের আইনগত নির্দেশনা মেনে চলা।

(k) ঝুঁকিপূর্ণ গ্রাহকরা: ন্যায্য আচরণ নিশ্চিত করতে, উপযুক্ত সুরক্ষা ব্যবস্থা প্রদান করতে এবং প্রাসঙ্গিক আইন অনুসারে ফলাফল প্রদানের জন্য, ব্যক্তিগত পরিস্থিতি বা বৈশিষ্ট্যগুলি মূল্যায়ন করা এবং, যেখানে প্রয়োজন, বিবেচনা করা যা ঝুঁকিপূর্ণতার ইঙ্গিত দিতে পারে।

(l) উপযুক্ততা এবং যথার্থতা মূল্যায়ন: উপযুক্ততা এবং যথার্থতা পরীক্ষা, ক্লায়েন্ট শ্রেণীবিন্যাস এবং ঝুঁকি মূল্যায়ন যা প্রযোজ্য প্রয়োজনীয়তার অধীনে করা প্রয়োজন।

(m) যোগাযোগের রেকর্ড: সম্মতি, প্রশিক্ষণ, মান পর্যবেক্ষণ এবং বিরোধ নিষ্পত্তির জন্য কল, ইমেইল, চ্যাট এবং অন্যান্য যোগাযোগ রেকর্ড এবং সংরক্ষণ করা।

(n) সামঞ্জস্য বিশ্লেষণ এবং মনিটরিং: বাজারের অপব্যবহার, সন্দেহজনক কার্যকলাপ, বা পরিষেবার অন্যান্য অপব্যবহার শনাক্ত করার লক্ষ্যে নজরদারি এবং বিশ্লেষণ পরিচালনা করা, যা প্রয়োজনীয় এবং সমানুপাতিক তাতে সীমাবদ্ধ।

(o) পরিষেবা ডায়াগনস্টিক্স এবং টেলেমেট্রি: আপটাইম, কার্যকারিতা, ত্রুটির তদন্ত এবং পরিষেবার বিশ্বাসযোগ্যতা নিশ্চিত করার জন্য প্রযুক্তিগত লগ এবং টেলেমেট্রি সংগ্রহ এবং বিশ্লেষণ করা।

5.2 সীমাবদ্ধতা। কোম্পানি উপরে তালিকাভুক্ত উদ্দেশ্যে ব্যক্তিগত ডেটা ব্যবহার করে না, যদি না আইন অনুসারে বা ব্যবহারকারীর সম্মতি প্রয়োজন হয়।

6. আপনার ব্যক্তিগত ডেটা প্রকাশ করা

6.1 পরিষেবা প্রদান, আইনি বাধ্যবাধকতা মেনে চলা বা বৈধ স্বার্থ অর্জনের জন্য প্রয়োজনে কোম্পানি অনুমোদিত তৃতীয় পক্ষের সাথে ব্যক্তিগত ডেটা শেয়ার করতে পারে। প্রাপকদের বিভাগগুলির মধ্যে রয়েছে:

(a) কোম্পানির গোষ্ঠী সত্তা: কোম্পানির মূল সংস্থা, সহযোগী সংস্থা এবং সহায়ক সংস্থা, পরিষেবার ধারাবাহিক কার্যক্রম, সম্মতি এবং সরবরাহ নিশ্চিত করার জন্য।

(b) পেমেন্ট পরিষেবা প্রদানকারী এবং আর্থিক প্রতিষ্ঠান: যে সংস্থাগুলি পেমেন্ট, ডিপোজিট, উত্তোলন এবং রিফান্ড প্রক্রিয়া করে এবং জালিয়াতি শনাক্তকরণ, চার্জব্যাক ব্যবস্থাপনা এবং সমন্বয়সাধনে সহায়তা করে।

(c) পরিষেবা প্রদানকারী এবং ব্যবসায়িক অংশীদার: বিশ্বস্ত তৃতীয় পক্ষের পরিষেবা প্রদানকারীরা যারা কার্যক্রমকে সাপোর্ট করে, আইটি হোস্টিং, ক্লাউড অবকাঠামো, পেমেন্ট পরিষেবা প্রদানকারী, ব্যাংক এবং আর্থিক প্রতিষ্ঠান, পরিচয় যাচাইকরণ এবং AML/KYC স্ক্রিনিং প্রদানকারী, গ্রাহক সহায়তা প্ল্যাটফর্ম, বিশ্লেষণ এবং সার্চ ইঞ্জিন প্রদানকারী এবং বিপণন অংশীদার। এই ধরনের প্রদানকারীরা শুধুমাত্র কোম্পানির নির্দেশাবলীর অধীনে কাজ করে এবং চুক্তিভিত্তিক গোপনীয়তা এবং ডেটা সুরক্ষা বাধ্যবাধকতা দ্বারা আবদ্ধ।

(d) পেশাদার উপদেষ্টা, নিরীক্ষক এবং ক্রেডিট সংস্থা: আইনি, আর্থিক এবং নিয়ন্ত্রক উপদেষ্টা, নিরীক্ষক এবং ক্রেডিট রেফারেন্স বা যাচাইকরণ সংস্থাগুলি যারা পেশাদার পরিষেবা প্রদান, নিরীক্ষা পরিচালনা, অথবা KYC/AML চেক সমর্থন করার জন্য নিযুক্ত।

(e) নিয়ন্ত্রক, তত্ত্বাবধানকারী এবং রিপোর্টিং কর্তৃপক্ষ: নিয়ন্ত্রক, আদালত, আইন প্রয়োগকারী, ট্যাক্স কর্তৃপক্ষ, ট্রেড রিপোজিটরিজ এবং অন্যান্য উপযুক্ত সংস্থা; আইন, তদন্ত, রিপোর্টিং এবং প্রয়োগকারীর প্রয়োজনীয়তা মেনে চলতে, যাতে সরকারি কর্তৃপক্ষের আইনসঙ্গত অনুরোধও অন্তর্ভুক্ত, প্রকাশ এক্ষেত্রে আইনত বাধ্যতামূলক হোক বা না হোক।

(f) ব্যবসায়িক স্থানান্তর: গোপনীয়তার বাধ্যবাধকতা সাপেক্ষে সম্পদের একীভূতকরণ, অধিগ্রহণ, পুনর্গঠন বা বিক্রয়ে জড়িত পক্ষগুলি।

(g) বিজ্ঞাপন, বিপণন এবং প্রমাণীকরণ প্রদানকারী: প্রয়োজনে সম্মতিক্রমে, নির্বাচিত অংশীদাররা তৃতীয় পক্ষের প্ল্যাটফর্মের (যেমন, Google, Apple) মাধ্যমে ব্যক্তিগতকৃত প্রচার, প্রচারণার কর্মক্ষমতা এবং ব্যবহারকারীর প্রমাণীকরণে সহায়তা করে।।

(h) বিরোধ নিষ্পত্তি এবং প্রয়োগ: বিরোধ, চুক্তি ও নীতিমালা প্রয়োগের ক্ষেত্রে, অথবা কোম্পানি, ব্যবহারকারী বা অন্যদের অধিকার, সম্পত্তি বা নিরাপত্তা রক্ষার জন্য প্রয়োজনে আইনি প্রতিনিধি, উপদেষ্টা, অথবা প্রাসঙ্গিক তৃতীয় পক্ষ।

(i) সর্বজনীনভাবে শেয়ার করা ডেটা: পরিষেবাগুলির মধ্যে রয়েছে সম্প্রদায় বা সামাজিক ফিচারএবং ব্যবহারকারীর নাম, এভাটার, ট্রেডিং কার্যকলাপ, বা কর্মক্ষমতা মেট্রিক্সের মতো কিছু তথ্য অন্যান্য ব্যবহারকারীদের কাছে দৃশ্যমান করা যেতে পারে। কোম্পানি নিশ্চিত করে যে এই ধরনের ফিচার পরিচালনার জন্য প্রয়োজনীয় তথ্যই কেবল প্রকাশ করা হয়েছে এবং ব্যবহারকারীদের এই ধরনের দৃশ্যমানতা সম্পর্কে অবহিত করা হয়েছে।

(j) সম্মতি-ভিত্তিক শেয়ারিং: অন্য যেকোনো তৃতীয় পক্ষ যেখানে ব্যবহারকারী স্পষ্ট সম্মতি প্রদান করেছেন।

(k) ইন্ট্রোডিউসিং ব্রোকার এবং অনুমোদিত পার্টনারগণ। যদি কোনো ব্যবহারকারী কোনো ইন্ট্রোডিউসিং ব্রোকার বা অন্য কোনো অনুমোদিত পার্টনারের মাধ্যমে যুক্ত হয়ে থাকেন, তবে কোম্পানি সেই পার্টনারের কাছে প্রাসঙ্গিক ব্যক্তিগত তথ্য প্রকাশ করতে পারে, যার মধ্যে অন্তর্ভুক্ত রয়েছে অ্যাকাউন্ট শনাক্তকরণ ও অবস্থার তথ্য, আর্থিক ও লেনদেন সংক্রান্ত তথ্য এবং ট্রেডিং কার্যক্রম; তবে এই তথ্য প্রকাশের পরিধি কেবল ততটুকুই হবে, যা কোম্পানি কর্তৃক উক্ত পার্টনারের জন্য অনুমোদিত এবং যা ওই অংশীদারের জন্য প্রযোজ্য অ্যাক্সেস অনুমতির সাথে সামঞ্জস্যপূর্ণ। এই তথ্য প্রকাশের উদ্দেশ্য হলো রেফারেল ও পার্টনারশিপ কর্মসূচি পরিচালনা করা, রেফার করা ক্লায়েন্টদের কার্যক্রম পর্যবেক্ষণ করা, পার্টনারের পারিশ্রমিক যাচাই করা এবং এ সংক্রান্ত প্রতিবেদন তৈরি ও বিশ্লেষণ করা।

এই তথ্য প্রকাশের প্রক্রিয়াটি কোম্পানির নির্ধারিত রিপোর্টিং সিস্টেম, API, MCP সংযোগ অথবা অন্য কোনো অনুমোদিত প্রযুক্তিগত মাধ্যমের সাহায্যে সম্পন্ন হতে পারে। অনুমোদিত পার্টনারগণ এই কাজের জন্য স্বয়ংক্রিয় বা AI-চালিত টুল ব্যবহার করতে পারেন; তবে এক্ষেত্রে প্রযোজ্য ডেটা সুরক্ষা আইন এবং কোম্পানির আরোপিত গোপনীয়তা, নিরাপত্তা, অ্যাক্সেস ও প্রক্রিয়াকরণ সংক্রান্ত চুক্তিভিত্তিক শর্তাবলি মেনে চলতে হবে। প্রাসঙ্গিক আইন সাপেক্ষে, এই প্রক্রিয়াকরণের অংশ হিসেবে অন্য কোনো বিচারব্যবস্থার আওতাধীন স্থানে ব্যক্তিগত তথ্য অ্যাক্সেস বা প্রক্রিয়াকরণ করা হতে পারে।

6.2 কোম্পানির ব্যক্তিগত ডেটা গ্রহণকারী তৃতীয় পক্ষকে প্রাসঙ্গিক আইন অনুসারে গোপনীয়তা এবং ডেটা-সুরক্ষা বাধ্যবাধকতার অধীন হতে হবে। ব্যক্তিগত তথ্য সুরক্ষার জন্য যথাযথ সুরক্ষা ব্যবস্থা বাস্তবায়ন করা হচ্ছে কি-না তা যাচাই করার জন্য যুক্তিসঙ্গত পদক্ষেপ গ্রহণ করা হয়। কোম্পানি তৃতীয় পক্ষের কাছে ব্যক্তিগত ডেটা বিক্রি করে না। ব্যক্তিগত ডেটা শুধুমাত্র এই নীতি এবং প্রাসঙ্গিক আইন অনুসারে শেয়ার করা হয়।

6.3 বেনামী বা সমষ্টিগত ডেটা: কোম্পানি গবেষণা, পরিসংখ্যানগত বা ব্যবসায়িক উদ্দেশ্যে তৃতীয় পক্ষের সাথে বেনামী বা সমষ্টিগত ডেটা শেয়ার করতে পারে, যা সরাসরি ব্যবহারকারীদের শনাক্ত করে না।

6.4 বিশ্লেষণ এবং বিজ্ঞাপন ডেটা: কোম্পানি বিশ্লেষণ সম্পাদন করতে, প্রচারণার কার্যকারিতা পরিমাপ করতে এবং আগ্রহ-ভিত্তিক বিজ্ঞাপন প্রদানের জন্য ডিভাইস-ভিত্তিক শনাক্তকারী (Google Advertising ID এবং Apple IDFA সহ), কুকি ID এবং ক্লিকস্ট্রিম ডেটা প্রক্রিয়া করতে পারে। এই ধরনের প্রক্রিয়াকরণে প্রাসঙ্গিক আইন অনুসারে বিজ্ঞাপন এবং বিশ্লেষণ অংশীদারদের সাথে ছদ্মনামযুক্ত ডেটা শেয়ার অন্তর্ভুক্ত থাকতে পারে।

7. ডেটা সংরক্ষণ

7.1 কোম্পানি ব্যক্তিগত ডেটা কেবল ততক্ষণ সংরক্ষণ করে রাখে যতক্ষণ প্রয়োজন হয় যে উদ্দেশ্যে এটি সংগ্রহ করা হয়েছিল এবং আইনগত, নিয়ন্ত্রক, চুক্তিভিত্তিক এবং ব্যবসায়িক বাধ্যবাধকতা মেনে চলার জন্য। সংরক্ষণের সময়কাল ব্যক্তিগত ডেটার বিভাগ এবং প্রাসঙ্গিক আইনের অধীনে প্রয়োজনীয়তার উপর নির্ভর করে।

7.2 ক্লায়েন্ট ডেটা। KYC/AML পদ্ধতি, ট্রেড এবং লেনদেনের অংশ হিসাবে সংগৃহীত ব্যক্তিগত ডেটা ক্লায়েন্ট সম্পর্কের অবসানের পরে কমপক্ষে দশ (10) বছর বা প্রাসঙ্গিক আইন অনুসারে প্রয়োজন হলে তার চেয়ে বেশি সময় ধরে রাখা হয়। প্রযোজ্য আইনগত সীমাবদ্ধতার সময়সীমা শেষ না হওয়া পর্যন্ত আইনি দাবি রক্ষার জন্য প্রয়োজনীয় ডেটা সংরক্ষণ করা যেতে পারে।

7.3 অ্যাকাউন্ট এবং পরিষেবা ডেটা। অ্যাকাউন্ট পুনরুদ্ধার, বিরোধ সমাধান এবং রেকর্ড-রক্ষণের বাধ্যবাধকতা মেনে চলার জন্য অ্যাকাউন্ট সক্রিয় থাকাকালীন এবং বন্ধ হওয়ার পরে সীমিত সময়ের জন্য ব্যবহারকারীর অ্যাকাউন্টের সাথে সংযুক্ত ব্যক্তিগত ডেটা সংরক্ষণ করা হয়।

7.4 আবেদন, ডেমো অ্যাকাউন্ট এবং লিড। যেখানে একজন ব্যবহারকারী একটি অ্যাকাউন্ট আবেদন জমা দিয়েছেন কিন্তু কোনও ক্লায়েন্ট সম্পর্ক স্থাপন করা হয়নি, সেখানে জমা দেওয়ার তারিখ থেকে একশ আশি (180) দিন পর্যন্ত ব্যক্তিগত ডেটা সংরক্ষণ করা হয়। ডেমো অ্যাকাউন্ট, ওয়েবিনার নিবন্ধন বা অন্যান্য লিডের জন্য, ব্যক্তিগত ডেটা নব্বই (90) দিন পর্যন্ত সংরক্ষণ করা হয়, যদি না নবায়নের আগ্রহ দেখানো হয়। যেখানে এই সময়ের মধ্যে নবায়নের আগ্রহ প্রদর্শিত হয় (উদাহরণস্বরূপ, লগইন কার্যকলাপ বা আবেদন পুনরায় জমা দেওয়া), নবায়ন কার্যকলাপের তারিখ থেকে অতিরিক্ত ত্রিশ (30) দিন ধরে সংরক্ষণ করা যেতে পারে। প্রাথমিক সংরক্ষণের সময়কালে একাধিকবার এক্সটেনশন প্রয়োগ করা যেতে পারে।

7.5 মার্কেটিং/বিপণন ডেটা। সম্মতি প্রত্যাহার না করা বা অপ্ট-আউট অধিকার প্রয়োগ না করা পর্যন্ত বিপণনের জন্য ব্যবহৃত ব্যক্তিগত ডেটা সংরক্ষণ করা হয়। কেবলমাত্র এই ধরনের পছন্দ রেকর্ড করার জন্য এবং আরও যোগাযোগ রোধ করার জন্য ন্যূনতম ডেটা রাখা যেতে পারে। যেখানে কোনও ব্যবহারকারী মার্কেটিং যোগাযোগ থেকে বেরিয়ে আসেন, সেখানে কোম্পানি কেবলমাত্র এই পছন্দ রেকর্ড করার জন্য এবং আরও কোনও মার্কেটিং যোগাযোগ পাঠানো না হয় তা নিশ্চিত করার জন্য একটি দমন তালিকায় ন্যূনতম ব্যক্তিগত ডেটা (উদাহরণস্বরূপ, ইমেইল ঠিকানা বা ফোন নম্বর) রাখতে পারে।

7.6 ব্যাকআপ এবং আর্কাইভাল ডেটা। দুর্যোগ পুনরুদ্ধারের জন্য এনক্রিপ্ট করা ব্যাকআপে সংরক্ষিত ব্যক্তিগত ডেটা অভ্যন্তরীণ সংরক্ষণের সময়সূচী অনুসারে সংরক্ষণ করা হয় এবং সর্বাধিক বারো (12) মাস পরে স্বয়ংক্রিয়ভাবে ওভাররাইট বা মুছে ফেলা হয়, যদি না জরুরি পরিস্থিতিতে পুনরুদ্ধারের প্রয়োজন হয়।

8. ডেটা নিরাপত্তা এবং সুরক্ষা

8.1 কোম্পানি অননুমোদিত অ্যাক্সেস, প্রকাশ, পরিবর্তন বা ধ্বংসের বিরুদ্ধে ব্যক্তিগত ডেটা রক্ষা করার জন্য উপযুক্ত প্রযুক্তিগত এবং সাংগঠনিক ব্যবস্থা প্রয়োগ করে।

8.2 কোম্পানি নিয়মিতভাবে প্রক্রিয়াকরণ সিস্টেমের চলমান সুরক্ষা, গোপনীয়তা এবং স্থিতিস্থাপকতা নিশ্চিত করার জন্য প্রযুক্তিগত এবং সাংগঠনিক ব্যবস্থার কার্যকারিতা পরীক্ষা, মূল্যায়ন এবং নিরীক্ষণ করে।

8.3 এই ধরনের ব্যবস্থাগুলির মধ্যে অন্তর্ভুক্ত থাকতে পারে:

• (a) পরিবহনের সময় এবং যেখানে উপযুক্ত, অলস সময়ে ব্যক্তিগত ডেটার এনক্রিপশন;
• (b) ফায়ারওয়াল এবং সুরক্ষিত সার্ভার অবকাঠামো;
• (c) ভূমিকা-ভিত্তিক অ্যাক্সেস নিয়ন্ত্রণ, প্রমাণীকরণ এবং সিস্টেম অ্যাক্সেস পর্যবেক্ষণ;
• (d) ঘটনার প্রতিক্রিয়া পদ্ধতি এবং প্রশাসনিক অ্যাক্সেস লগিং;
• (e) কর্মীদের প্রশিক্ষণ এবং গোপনীয়তা দায়বদ্ধতা;
• (f) সরবরাহকারীর যথাযথ কার্যক্রম এবং চুক্তিভিত্তিক বাধ্যবাধকতা যা পরিষেবা প্রদানকারীদের সমতুল্য সুরক্ষা ব্যবস্থা বজায় রাখতে বাধ্য করে;
• (g) ব্যবসায়িক ধারাবাহিকতা নিশ্চিত করার জন্য এনক্রিপ্ট করা ব্যাকআপ এবং দুর্যোগ পুনরুদ্ধার পদ্ধতি।

8.4 ব্যক্তিগত ডেটা সুরক্ষার জন্য কোম্পানি যুক্তিসঙ্গত পদক্ষেপ গ্রহণ করলেও, কোনও সিস্টেম বা ট্রান্সমিশনকে সম্পূর্ণ নিরাপদ বলে নিশ্চিত করা যায় না। কোম্পানি প্রাসঙ্গিক আইন অনুসারে সম্ভাব্য নিরাপত্তা ঘটনা শনাক্ত এবং প্রতিক্রিয়া জানাতে প্রক্রিয়াগুলি বজায় রাখে।

8.5 ডেটা ব্যত্যয়ের ক্ষেত্রে, কোম্পানি প্রাসঙ্গিক আইন অনুসারে যথাযথ পদক্ষেপ গ্রহণ করবে। আইন অনুসারে যেখানে প্রয়োজন, সেখানে প্রযোজ্য সময়সীমার মধ্যে উপযুক্ত কর্তৃপক্ষ এবং প্রভাবিত ব্যবহারকারীদের অবহিত করা অন্তর্ভুক্ত থাকতে পারে।

9. অন্যান্য দেশে স্থানান্তর

9.1 কোম্পানির কার্যক্রমের বৈশ্বিক প্রকৃতির কারণে, ব্যক্তিগত ডেটা ব্যবহারকারীর বসবাসের দেশের বাইরের দেশে স্থানান্তরিত এবং প্রক্রিয়াজাত করা যেতে পারে। এই গোপনীয়তা নীতিতে বর্ণিত কোম্পানির গোষ্ঠী সত্তা, সাব-কন্ট্রাক্টর এবং বিশ্বস্ত অংশীদারদের এই স্থানান্তরের সাথে জড়িত থাকতে পারে।

9.2 কোম্পানি নিশ্চিত করে যে ব্যক্তিগত ডেটার আন্তর্জাতিক স্থানান্তর প্রাসঙ্গিক আইন মেনে পরিচালিত হয়। এর মধ্যে রয়েছে যাচাই করা যে প্রাপক দেশ বা সংস্থা পর্যাপ্ত স্তরের সুরক্ষা নিশ্চিত করে বা প্রয়োজনে অতিরিক্ত সুরক্ষা ব্যবস্থা বাস্তবায়ন করে।

9.3 কোম্পানি স্থানান্তরগুলির মধ্যে নিম্নলিখিত সুরক্ষা সামগ্রী সংযুক্ত রাখতে পারে:

• (a) ট্রান্সমিশনের সময় ব্যক্তিগত ডেটার এনক্রিপশন (HTTPS/TLS) এবং স্টোরেজ (ডিস্ক-লেভেল এনক্রিপশন);
• (b) ভূমিকা-ভিত্তিক অ্যাক্সেস নিয়ন্ত্রণ এবং প্রমাণীকরণ পদ্ধতি নিশ্চিত করে যে কেবলমাত্র অনুমোদিত কর্মীরা ব্যক্তিগত তথ্য অ্যাক্সেস করতে পারবেন;
• (c) ব্যক্তিগত ডেটা পরিচালনাকারী সিস্টেমগুলিতে প্রশাসনিক অ্যাক্সেসের লগিং এবং পর্যবেক্ষণ;
• (d) আন্তঃগ্রুপ ডেটা স্থানান্তর চুক্তি বা অভ্যন্তরীণ কর্পোরেট বাধ্যতামূলক নিয়ম যা সমস্ত কোম্পানির সত্তাকে গোপনীয়তা এবং সুরক্ষার সামঞ্জস্যপূর্ণ মান প্রয়োগ করতে বাধ্য করে;
• (e) চুক্তিভিত্তিক সুরক্ষা ব্যবস্থা যা পরিষেবা প্রদানকারী এবং অংশীদারদের সমান স্তরের সুরক্ষা বজায় রাখতে বাধ্য করে;
• (f) উদ্দেশ্যপ্রণোদিত ভাবে প্রয়োজনীয় ব্যক্তিগত ডেটার ন্যূনতম বিভাগগুলিতে স্থানান্তর সীমিত করা।

9.4 স্থানান্তরের ধরনের উপর নির্ভর ক'রে, কোম্পানি এছাড়াও:

• (a) অপারেশনাল এবং ব্যাকআপ ডেটা স্টোরেজ পরিবেশ আলাদা করা;
• (b) স্থানান্তরের আগে ডেটা মিনিমাইজেশন এবং ছদ্মনামকরণ প্রয়োগ করা, যেখানে উপযুক্ত;
• (c) বেআইনি বা অসামঞ্জস্যপূর্ণ বলে মনে হওয়া ব্যক্তিগত ডেটা অ্যাক্সেসের জন্য সরকারি অনুরোধগুলি পর্যালোচনা করা এবং, যেখানে প্রয়োজন, চ্যালেঞ্জ করা

9.5 যেখানে পর্যাপ্ততার কোনও সিদ্ধান্ত বা অনুমোদিত সুরক্ষা ব্যবস্থা বিদ্যমান নেই, সেখানে সম্ভাব্য ঝুঁকি সম্পর্কে অবহিত হওয়ার পরে ব্যবহারকারীর স্পষ্ট সম্মতিতেই স্থানান্তর করা যেতে পারে, অথবা যেখানে ব্যবহারকারীর সাথে চুক্তি সম্পাদনের জন্য, আইনি দাবি প্রতিষ্ঠা, অনুশীলন বা প্রতিরক্ষার জন্য, জনস্বার্থের কারণে, অথবা প্রাসঙ্গিক আইন অনুসারে ব্যবহারকারী বা অন্য ব্যক্তির গুরুত্বপূর্ণ স্বার্থ রক্ষার জন্য এই ধরনের স্থানান্তর প্রয়োজন।

10. কুকিজ এবং ট্র্যাকিং প্রযুক্তি

10.1 কোম্পানি ব্যবহারকারীর অভিজ্ঞতা উন্নত করতে, ব্যবহার বিশ্লেষণ এবং ব্যক্তিগত প্রচারণা সামগ্রী বা বিজ্ঞাপন বিতরণ করতে কুকিজ এবং অনুরূপ প্রযুক্তি ব্যবহার করে। ব্যবহৃত কুকিজের ধরন, তাদের উদ্দেশ্য এবং ব্যবহারকারীরা তাদের পছন্দগুলি কীভাবে পরিচালনা করতে পারেন তার বিস্তারিত কোম্পানির পৃথক কুকিজ নীতিতে প্রদান করা হয়েছে, যা আমাদের ওয়েবসাইটে উপলব্ধ রয়েছে।

11. বিবিধ

11.1 স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ এবং প্রোফাইলিং। কোম্পানি সম্পূর্ণ স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ প্রক্রিয়ার উপর নির্ভর করে না যা ব্যবহারকারীদের জন্য আইনি বা অনুরূপভাবে গুরুত্বপূর্ণ প্রভাব ফেলে। যেখানে প্রোফাইলিং বা স্বয়ংক্রিয় বিশ্লেষণ ব্যবহার করা হয় (উদাহরণস্বরূপ, জালিয়াতি পর্যবেক্ষণ, ঝুঁকি মূল্যায়ন, বা বিপণনের ব্যক্তিগতকরণে), এই ধরনের প্রক্রিয়াকরণ মানব তত্ত্বাবধানের অধীন এবং প্রাসঙ্গিক আইন অনুসারে পরিচালিত হয়।

প্রাসঙ্গিক আইন অনুসারে, ব্যবহারকারীরা শুধুমাত্র স্বয়ংক্রিয় প্রক্রিয়াকরণের উপর ভিত্তি ক'রে সিদ্ধান্তের অধীন না হওয়ার অধিকার রাখেন, যার মধ্যে প্রোফাইলিং অন্তর্ভুক্ত, যা তাদের উপর আইনি বা অনুরূপভাবে গুরুত্বপূর্ণ প্রভাব ফেলে।

11.2 তৃতীয় পক্ষের ওয়েবসাইট এবং পরিষেবা। পরিষেবাগুলিতে তৃতীয় পক্ষ দ্বারা পরিচালিত ওয়েবসাইট, অ্যাপ্লিকেশন বা পরিষেবার লিঙ্ক থাকতে পারে। কোম্পানি এই ধরনের তৃতীয় পক্ষের গোপনীয়তা অনুশীলন, বিষয়বস্তু বা সুরক্ষার জন্য দায়ী নয়। ব্যবহারকারীদের কোনও ব্যক্তিগত ডেটা সরবরাহ করার আগে সেই বহিরাগত প্ল্যাটফর্মগুলির গোপনীয়তা নীতি পর্যালোচনা করতে উৎসাহিত করা হচ্ছে।

11.3 এই নীতিতে পরিবর্তন। কোম্পানি সময়ে সময়ে এই নীতিমালা আপডেট করতে পারে যাতে কার্যক্রম, প্রয়োজনীয়তা বা নির্দেশিকায় পরিবর্তন প্রতিফলিত হয়। আপডেট করা সংস্করণটি ওয়েবসাইটে উপলব্ধ থাকবে এবং তাতে সর্বশেষ আপডেটের তারিখ থাকবে। ব্যবহারকারীর অধিকার বা ব্যক্তিগত ডেটা প্রক্রিয়াকরণের পদ্ধতিকে বাস্তবিকভাবে প্রভাবিত করে এমন পরিবর্তনের জন্য, আমরা আগে থেকেই স্পষ্টভাবে নোটিশ প্রদান করতে পারি এবং, যেখানে আইন অনুসারে প্রয়োজন, নবায়নের সম্মতি পেতে পারি। যেখানে সম্মতি প্রয়োজন তা ব্যতীত, কার্যকর তারিখের পরে পরিষেবাগুলির অব্যাহত ব্যবহার আপডেট করা নীতির স্বীকৃতি বোঝায়।

11.4 নিয়ন্ত্রকের আইন এবং আইনি এখতিয়ার। এই গোপনীয়তা নীতি কোম্পানির জন্য প্রযোজ্য আইন দ্বারা পরিচালিত এবং ব্যাখ্যা করা হবে, ব্যবহারকারীর আইনি এখতিয়ারে প্রাসঙ্গিক আইনের অধীনে প্রদত্ত বাধ্যতামূলক ডেটা সুরক্ষা অধিকারকে ক্ষতিগ্রস্ত না করে।

11.5 বিচ্ছিন্নতা। যদি এই গোপনীয়তা নীতিমালার কোনও বিধান অচল, অবৈধ, বা প্রযোজ্য আইনের অধীনে প্রয়োগযোগ্য না বলে প্রমাণিত হয়, তবে অবশিষ্ট বিধানগুলি সম্পূর্ণরূপে বলবৎ এবং কার্যকর থাকবে।

11.6 প্রচলিত ভাষা। সুবিধার জন্য এই গোপনীয়তা নীতি অন্যান্য ভাষায় অনুবাদ করা যেতে পারে। ইংরেজি সংস্করণ এবং অনূদিত সংস্করণের মধ্যে কোনও অসঙ্গতি বা বিরোধ দেখা দিলে, ইংরেজি সংস্করণটি প্রাধান্য পাবে।

12. যোগাযোগ এবং ডেটা সুরক্ষা অফিসার

12.1 ব্যবহারকারীরা এই গোপনীয়তা নীতি বা ব্যক্তিগত ডেটা প্রক্রিয়াকরণের বিষয়ে কোম্পানির সাথে যোগাযোগ করতে পারেন এর মাধ্যমে:

• ই-মেইল: support@elev8.com
• ঠিকানা: Bonovo Road – Fomboni, Island of Moheli, Comoros Union

12.2 কোম্পানি একজন ডেটা সুরক্ষা অফিসার (DPO) নিয়োগ করেছে, যার সাথে এই গোপনীয়তা নীতি বা ব্যক্তিগত ডেটা পরিচালনা সংক্রান্ত যেকোনো প্রশ্নের জন্য support@elev8.com ইমেইল ঠিকানায় যোগাযোগ করা যেতে পারে।