গোপনীয়তা নীতি
সর্বশেষ হালনাগাদ: ২৮ অক্টোবর, ২০২৬
এই গোপনীয়তা নীতিতে ব্যাখ্যা করা হয়েছে, bgcut.net-এর পরিচালনাকারী প্রতিষ্ঠান Webmint s.r.o. ("আমরা", "আমাদের") আপনার ব্যক্তিগত ডেটা কীভাবে সংগ্রহ, ব্যবহার ও সুরক্ষা করে। এটি প্রযোজ্য যখন আপনি আমাদের ওয়েবসাইট, ওয়েব অ্যাপ্লিকেশন, API, ব্রাউজার এক্সটেনশন ও প্লাগইন (একত্রে "সেবা") ব্যবহার করেন। ইইউ জেনারেল ডেটা প্রোটেকশন রেগুলেশন (GDPR) অনুযায়ী আমরা ডেটা কন্ট্রোলার হিসেবে কাজ করি। ক্যালিফোর্নিয়ার বাসিন্দাদের ক্ষেত্রে আমরা CPRA দ্বারা সংশোধিত ক্যালিফোর্নিয়া কনজিউমার প্রাইভেসি অ্যাক্ট (CCPA) মেনে চলি।
১. আমরা কারা
Webmint s.r.o., Jana Želivského 2, 130 00 Praha 3, চেক প্রজাতন্ত্র; কোম্পানি আইডি (IČO) 27888819; ভ্যাট আইডি (DIČ) CZ27888819; প্রাগ পৌর আদালতের বাণিজ্যিক নিবন্ধনে নিবন্ধিত, ফাইল নং C 124216। গোপনীয়তা-সংক্রান্ত বিষয়ে যোগাযোগ: [email protected]।
২. আমরা কী কী ডেটা সংগ্রহ করি
- আপনার আপলোড করা ছবি। ব্যাকগ্রাউন্ড রিমুভ করার জন্য আপনি যেসব ছবি জমা দেন, সেগুলো থেকে তৈরি মাস্ক, প্রিভিউ ও ফলাফল, এবং আপনার করা ম্যানুয়াল এডিট। ছবিতে ব্যক্তিগত ডেটা (যেমন মুখমণ্ডল) থাকতে পারে। আমরা এগুলো কেবল সেবা দেওয়ার উদ্দেশ্যেই প্রক্রিয়া করি।
- অ্যাকাউন্ট ডেটা। ই-মেইল ঠিকানা, পাসওয়ার্ড (সল্টেড হ্যাশ হিসেবে সংরক্ষিত), নাম, পছন্দের ভাষা এবং ই-মেইল যাচাইয়ের অবস্থা।
- বিলিং ডেটা। নাম, ঠিকানা, দেশ, ঐচ্ছিকভাবে কোম্পানির নাম, কোম্পানি আইডি ও ভ্যাট আইডি, অর্ডারের ইতিহাস এবং ইনভয়েস। কার্ডের তথ্য Stripe প্রক্রিয়া করে; আপনার পূর্ণ কার্ড নম্বর আমরা কখনোই পাই না।
- ব্যবহার-সংক্রান্ত ডেটা। ক্রেডিট ব্যালান্স, ডাউনলোড, API কল (এন্ডপয়েন্ট, স্ট্যাটাস, সময়), API কী-এর মেটাডেটা, অ্যাফিলিয়েট ক্লিক ও কমিশন।
- কারিগরি ডেটা। আইপি ঠিকানা, ব্রাউজারের ইউজার এজেন্ট, টাইমস্ট্যাম্প এবং সার্ভার লগ — নিরাপত্তা, অপব্যবহার রোধ ও রেট লিমিটিংয়ের জন্য ব্যবহৃত।
- যোগাযোগ। কন্টাক্ট ফর্ম বা ই-মেইলের মাধ্যমে আপনি আমাদের যেসব বার্তা পাঠান।
- কুকি। ৮ নম্বর অংশ দেখুন।
৩. কেন ডেটা প্রক্রিয়া করি এবং কোন আইনি ভিত্তিতে
| উদ্দেশ্য | আইনি ভিত্তি (GDPR) |
|---|---|
| সেবা প্রদান (ছবি প্রক্রিয়াকরণ, ফলাফল সংরক্ষণ, অ্যাকাউন্টের ফিচার, API) | চুক্তি সম্পাদন (অনুচ্ছেদ ৬(১)(খ)) |
| পেমেন্ট, ইনভয়েসিং, কর ও হিসাবরক্ষণের রেকর্ড | চুক্তি ও আইনি বাধ্যবাধকতা (অনুচ্ছেদ ৬(১)(খ), (গ)) |
| নিরাপত্তা, প্রতারণা ও অপব্যবহার রোধ, রেট লিমিটিং, স্প্যাম সুরক্ষা | বৈধ স্বার্থ (অনুচ্ছেদ ৬(১)(চ)) |
| লেনদেন-সংক্রান্ত ই-মেইল (যাচাই, পাসওয়ার্ড রিসেট, রসিদ) | চুক্তি (অনুচ্ছেদ ৬(১)(খ)) |
| ই-মেইলে পণ্যের খবর | সম্মতি (অনুচ্ছেদ ৬(১)(ক)) – যেকোনো সময় প্রত্যাহারযোগ্য |
| অ্যানালিটিক্স কুকি | সম্মতি (অনুচ্ছেদ ৬(১)(ক)) |
| অ্যাফিলিয়েট প্রোগ্রাম ট্র্যাকিং | অ্যাফিলিয়েটের সঙ্গে চুক্তি এবং বৈধ স্বার্থ |
আমরা আপনার ছবি মেশিন-লার্নিং মডেল প্রশিক্ষণে ব্যবহার করি না, ব্যক্তিগত ডেটা বিক্রি করি না এবং কোনো তৃতীয় পক্ষের সঙ্গে ছবি শেয়ার করি না।
৪. আমরা কতদিন ডেটা রাখি
- অ্যাকাউন্টবিহীন ভিজিটরদের ছবি: আপলোডের ২ ঘণ্টা পর স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়।
- নিবন্ধিত ব্যবহারকারীদের ছবি: ৩০ দিন পর স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়, অথবা "আমার ছবি" থেকে আপনি মুছে দিলে সঙ্গে সঙ্গেই মুছে যায়।
- অস্থায়ী ডাউনলোড ফাইল: ২ ঘণ্টার মধ্যে মুছে ফেলা হয়।
- অ্যাকাউন্ট ডেটা: আপনার অ্যাকাউন্ট যতদিন থাকে, ততদিন। অ্যাকাউন্ট মুছে ফেলার পর প্রোফাইল বেনামি করে দেওয়া হয়।
- ইনভয়েস ও অর্ডারের রেকর্ড: চেক হিসাবরক্ষণ ও ভ্যাট আইনের বাধ্যবাধকতা অনুযায়ী ১০ বছর।
- সার্ভার ও API লগ: সর্বোচ্চ ১৮০ দিন।
৫. ডেটা কোথায় প্রক্রিয়া হয় এবং কারা তা পায়
ছবিগুলো ইউরোপীয় ইউনিয়নে আমাদের পরিচালিত সার্ভারে প্রক্রিয়া করা হয়। আমরা নিচের প্রসেসরগুলো ব্যবহার করি, যাদের প্রত্যেকে ডেটা-প্রসেসিং চুক্তিতে আবদ্ধ:
- Stripe Payments Europe, Ltd. – পেমেন্ট প্রক্রিয়াকরণ (কার্ডের তথ্য, বিলিং ই-মেইল)।
- Mailgun Technologies, Inc. (Sinch) – লেনদেন-সংক্রান্ত ই-মেইল পাঠানো (ইইউ অঞ্চল)।
- Google LLC – ফর্মে স্প্যাম সুরক্ষার জন্য reCAPTCHA v3 এবং কেবল আপনার সম্মতি থাকলে Google Analytics।
- Anthropic, PBC – AI-এর সহায়তায় আমাদের ওয়েবসাইটের কনটেন্ট তৈরি ও অনুবাদ। আপনার আপলোড করা ছবি Anthropic-এর কাছে কখনোই পাঠানো হয় না।
- সার্ভার অবকাঠামোর জন্য আমাদের হোস্টিং প্রোভাইডার।
কোনো প্রসেসর ইইএ-এর বাইরে অবস্থিত হলে, ডেটা স্থানান্তর ইইউ স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজ বা পর্যাপ্ততা সিদ্ধান্তের (যেমন EU-US Data Privacy Framework) মাধ্যমে সুরক্ষিত থাকে।
৬. আপনার অধিকার (GDPR)
আপনার ব্যক্তিগত ডেটা দেখার, সংশোধন করার ও মুছে ফেলার অধিকার আপনার আছে; এছাড়া প্রক্রিয়াকরণ সীমিত করা বা তাতে আপত্তি জানানো, ডেটা পোর্টেবিলিটি এবং যেকোনো সময় সম্মতি প্রত্যাহারের অধিকারও আছে। এর বেশিরভাগই আপনি নিজেই অ্যাকাউন্ট সেটিংস থেকে করতে পারবেন (প্রোফাইল এডিট, ছবি মুছে ফেলা, অ্যাকাউন্ট মুছে ফেলা)। অন্যান্য অনুরোধের জন্য [email protected]-এ ই-মেইল করুন; আমরা এক মাসের মধ্যে উত্তর দিই। আপনি আপনার তত্ত্বাবধায়ক কর্তৃপক্ষের কাছেও অভিযোগ জানাতে পারেন – চেক প্রজাতন্ত্রে এটি হলো ব্যক্তিগত ডেটা সুরক্ষা অফিস (ÚOOÚ, www.uoou.cz)।
৭. ক্যালিফোর্নিয়া ও যুক্তরাষ্ট্রের অন্যান্য গোপনীয়তা অধিকার (CCPA/CPRA)
আপনি ক্যালিফোর্নিয়ার বাসিন্দা হলে আমরা কোন ব্যক্তিগত তথ্য সংগ্রহ করি ও কীভাবে ব্যবহার করি তা জানার, তথ্য মুছে ফেলার অনুরোধ করার, ভুল তথ্য সংশোধন করার, ব্যক্তিগত তথ্য বিক্রি বা শেয়ার করা থেকে অপ্ট-আউট করার এবং এসব অধিকার প্রয়োগের কারণে বৈষম্যের শিকার না হওয়ার অধিকার আপনার আছে। ক্রস-কনটেক্সট বিহেভিয়োরাল বিজ্ঞাপনের জন্য আমরা ব্যক্তিগত তথ্য বিক্রি বা শেয়ার করি না। গত ১২ মাসে সংগৃহীত তথ্যের শ্রেণি: শনাক্তকারী তথ্য (ই-মেইল, আইপি), বাণিজ্যিক তথ্য (অর্ডার), ইন্টারনেট কার্যকলাপ (ব্যবহারের লগ) এবং আপলোড করা ছবির কনটেন্ট। আপনার অধিকার প্রয়োগ করতে [email protected]-এ যোগাযোগ করুন; আমরা আপনার অ্যাকাউন্টের ই-মেইলের মাধ্যমে অনুরোধটি যাচাই করব। ভার্জিনিয়া, কলোরাডো, কানেকটিকাট, ইউটাহ এবং গোপনীয়তা আইন আছে এমন অন্যান্য অঙ্গরাজ্যের বাসিন্দাদেরও একই ধরনের অধিকার রয়েছে এবং তারাও একই ঠিকানায় যোগাযোগ করতে পারেন।
৮. কুকি ও অনুরূপ প্রযুক্তি
- অপরিহার্য কুকি (সবসময় চালু): সেশন কুকি
bgs, CSRF সুরক্ষা, "লগইন রাখুন" কুকিbgr, অ্যাফিলিয়েট রেফারেল কুকিbgref(৯০ দিন), reCAPTCHA কুকি, এবং লোকাল স্টোরেজে সংরক্ষিত আপনার কুকি পছন্দ। - অ্যানালিটিক্স কুকি (কেবল সম্মতি থাকলে): আইপি বেনামিকরণসহ Google Analytics। ব্রাউজারের লোকাল স্টোরেজ থেকে "bgc" এন্ট্রিটি মুছে দিয়ে আপনি যেকোনো সময় আপনার পছন্দ পরিবর্তন করতে পারেন।
৯. নিরাপত্তা
সব ট্রাফিক এনক্রিপ্ট করা (HTTPS)। পাসওয়ার্ড Argon2id দিয়ে হ্যাশ করা হয়। আপলোড করা ফাইলগুলো ওয়েব রুটের বাইরে এলোমেলো, অনুমান-অযোগ্য পাথে সংরক্ষিত থাকে এবং কেবল মালিক প্রমাণীকৃত অনুরোধের মাধ্যমে সেগুলোতে প্রবেশ করতে পারেন। API কী SHA-256 হ্যাশ হিসেবে সংরক্ষিত থাকে। প্রোডাকশন সিস্টেমে প্রবেশাধিকার কেবল অনুমোদিত কর্মীদের মধ্যে সীমিত।
১০. শিশু
এই সেবা ১৬ বছরের কম বয়সী শিশুদের জন্য নয় এবং আমরা জেনেশুনে তাদের ডেটা সংগ্রহ করি না। কোনো শিশু আমাদের ডেটা দিয়েছে বলে মনে হলে আমাদের সঙ্গে যোগাযোগ করুন, আমরা তা মুছে ফেলব।
১১. পরিবর্তন
আমরা এই নীতি হালনাগাদ করতে পারি; শীর্ষে থাকা তারিখটি সর্বশেষ সংশোধনের তারিখ নির্দেশ করে। গুরুত্বপূর্ণ পরিবর্তনগুলো ওয়েবসাইটে বা ই-মেইলের মাধ্যমে জানানো হবে।