ডেটা প্রক্রিয়াকরণের সংযোজন
সর্বশেষ আপডেট: 4 অক্টোবর 2026
এই চুক্তি ব্যবসায়িক গ্রাহকের নির্দেশে PageJoy প্রক্রিয়াকরণ করে এমন ব্যক্তিগত তথ্য নিয়ন্ত্রণ করে। এর আওতায় আছে যৌথ ব্যবসায়িক কর্মক্ষেত্রের রেকর্ড, সংরক্ষিত গ্রাহকের বিবরণ এবং সম্পন্ন তফসিলে বর্ণিত আলাদাভাবে অনুমোদিত প্লাগইন প্রক্রিয়াকরণ।
1. পক্ষ, গ্রহণ ও অগ্রাধিকার
প্রদানকারী হলো PageJoy। গ্রাহক হলো ব্যবসায়িক কর্মক্ষেত্র তৈরির সময় অনুমতিপ্রাপ্ত মালিক চিহ্নিত ব্যবসা বা ব্যক্তি, গ্রাহকের অর্ডার বা লিখিত নির্দেশে দেওয়া ঠিকানায়; গ্রাহক আলাদা অনুমতিপ্রাপ্ত গোপনীয়তার যোগাযোগ না দিলে যোগাযোগ হলো কর্মক্ষেত্রের মালিকের ইমেইল।
এই সংযোজন মূল PageJoy সফটওয়্যার সেবার চুক্তির অংশ। ব্যবসায়িক কর্মক্ষেত্র তৈরির সময় অনুমতিপ্রাপ্ত মালিক এটি গ্রহণ করেন এবং রেকর্ড করা গ্রহণের তারিখে সেই গ্রাহকের জন্য কার্যকর হয়। শুধু প্রকাশ্য ওয়েবপৃষ্ঠা গ্রাহক সম্মত হয়েছেন তার প্রমাণ নয়।
আওতাভুক্ত প্রক্রিয়াকরণের জন্য অসামঞ্জস্যপূর্ণ সেবার শর্তের ওপর এই সংযোজন অগ্রাধিকার পায়। বাধ্যতামূলক আইন ও বাধ্যতামূলক অনুমোদিত আন্তর্জাতিক স্থানান্তরের দলিল সেই আইন বা দলিলে প্রয়োজনীয় পরিমাণে এর ওপর অগ্রাধিকার পায়। পেমেন্টের নথিভুক্ত বিক্রেতার ব্যবস্থা এখানে গৃহীত প্রক্রিয়াকরণকারীর দায়িত্ব বদলায় না।
2. পরিধি ও ভূমিকা
গ্রাহকের ব্যক্তিগত তথ্য মানে সম্পন্ন প্রক্রিয়াকরণের তফসিলে অন্তর্ভুক্ত ব্যক্তিগত তথ্য, যা গ্রাহকের নির্দেশে প্রক্রিয়াকরণ করি। নিয়ন্ত্রক ও প্রক্রিয়াকরণকারীর অর্থ প্রযোজ্য তথ্য সুরক্ষা আইনে দেওয়া অর্থ। গ্রাহক নিয়ন্ত্রক অথবা তাঁর নিয়ন্ত্রকের অনুমোদিত প্রক্রিয়াকরণকারী, যিনি আমাদের নিয়োগ করতে পারেন। গ্রাহকের ব্যক্তিগত তথ্যের জন্য আমরা তাঁর প্রক্রিয়াকরণকারী বা উপপ্রক্রিয়াকরণকারী।
যৌথ ব্যবসায়িক কর্মক্ষেত্রের ব্যক্তিগত তথ্যের মধ্যে আছে তফসিল 1-এর ব্যবসার বিবরণ, গ্রাহক, আইটেম, Templates নথি, নথির অনুমোদন, সদস্যপদের অনুমতি ও কর্মক্ষেত্রের কার্যকলাপের এন্ট্রি। ব্যবসায়িক গ্রাহক এই তথ্য নিয়ন্ত্রণ করেন এবং নিজের হয়ে কাজ করতে মালিক ও অনুমতিপ্রাপ্ত সদস্যদের নিযুক্ত করেন। শুধু ব্যক্তিগত অ্যাকাউন্ট থাকা বা কর্মক্ষেত্র পরিচালনা করার কারণে মালিক বা সদস্য প্রত্যেক যৌথ রেকর্ডের নিয়ন্ত্রক হন না।
বিনামূল্যে ব্যবহারের গণনা, অ্যাকাউন্ট পরিচালনা, বিলিং, আমাদের নিজস্ব সেবার নিরাপত্তা, আইন মানা বা সহায়তার উদ্দেশ্যে স্বাধীনভাবে নিয়ন্ত্রণ করা তথ্য এই সংযোজনের আওতায় নেই, যা বর্ণিত আছে এই নথিতে গোপনীয়তার বিজ্ঞপ্তি। ব্যবসায়িক গ্রাহকের যৌথ কাজের জন্য প্রক্রিয়াকরণ করা কর্মক্ষেত্রের প্রবেশাধিকার ও কার্যকলাপের তথ্য গ্রাহকের ব্যক্তিগত তথ্যই থাকে। সদস্যপদ, কার্যকলাপ বা সহায়তার তথ্যের আলাদা স্বাধীন নিয়ন্ত্রণে ব্যবহার সেই বিজ্ঞপ্তিতে চিহ্নিত, যুক্তিসহ ব্যাখ্যা ও প্রকাশ করতে হবে; এই বাদ দেওয়া গ্রাহকের ব্যক্তিগত তথ্যের অপ্রকাশিত দ্বিতীয় ব্যবহার অনুমোদন করে না। সংযোজন Stripe, Google, Apple, OpenAI, Anthropic, Supabase Auth, Cloudflare Turnstile বা নির্বাচিত ইমেইল প্রেরকের আলাদা ভূমিকা বদলায় না। প্রাসঙ্গিক কাজের জন্য তাদের প্রকৃত নিয়ন্ত্রক, প্রক্রিয়াকরণকারী বা উপপ্রক্রিয়াকরণকারীর ভূমিকা সেবা প্রদানকারীর পৃষ্ঠা ও তফসিল 3-এ রেকর্ড করতে হবে; প্রদানকারীর নাম উল্লেখ করলেই গ্রাহকের ব্যক্তিগত তথ্য পাওয়ার অনুমতি হয় না।
বিনামূল্যের ব্যবহারকারীর চালানের বিবরণ তাঁর ব্রাউজারে থাকে। ওয়েবসাইটের PDF ও Photo-র কাজ প্রত্যেকের ডিভাইসে প্রক্রিয়াকরণ হয়; ব্যবসায়িক কর্মক্ষেত্রের মাধ্যমে ভাগ করা হয় না বা সেই টুলগুলো দিয়ে আমাদের কাছে আপলোড করা হয় না। এই ফাইল ও বিবরণ আমাদের সার্ভারে প্রক্রিয়াকরণের তফসিলের বাইরে। আলাদাভাবে সম্মত সার্ভারে প্রক্রিয়াকরণের কাজ তার প্রাপক ও মুছে ফেলার নিয়ন্ত্রণসহ তফসিল 1-এ অন্তর্ভুক্ত করতে হবে। সেই সম্মত কাজের সাময়িক সার্ভার কপি ফলাফল ফেরত দেওয়ার সঙ্গে সঙ্গে মুছে ফেলা হয়। ChatGPT ও Claude উভয় ক্ষেত্রেই শুধু আমাদের নিজস্ব প্যানেলে PDF ও Photo-র ইনপুট ফাইল বেছে নেওয়া হয় এবং ডিভাইসে প্রক্রিয়াকরণ হয়। আমাদের টুল কখনও কোনো চ্যাটে সংযুক্ত ফাইল, তার ইতিহাস, মেমরি বা কথোপকথনের সারাংশ পড়ে না। লক করা ChatGPT আউটপুট কপি সহ ফল পৌঁছে দেওয়ার পদ্ধতি প্লাগইন গোপনীয়তা বিজ্ঞপ্তিতে বর্ণিত আছে। গ্রাহকের নির্দেশ এই সীমানা অতিক্রম করতে পারে না। সংরক্ষিত Templates রেকর্ড সাময়িক ফাইলের কপি থেকে আলাদা এবং কর্মক্ষেত্রের সংরক্ষণের নিয়ম মেনে চলে।
অনুচ্ছেদ 28 UK GDPR ও EU GDPR বাধ্যতামূলক নিয়ন্ত্রক ও প্রক্রিয়াকারীর চুক্তি দাবি করে। ICO চুক্তি নির্দেশনা.
3. গ্রাহকের দায়িত্ব ও অধিকার
গ্রাহক তাঁর প্রক্রিয়াকরণের উদ্দেশ্য নির্ধারণ করেন এবং গ্রাহকের ব্যক্তিগত তথ্য সংগ্রহ ও ব্যবহারের আইনসম্মত ভিত্তি থাকতে হবে। প্রয়োজনীয় বিজ্ঞপ্তি দিতে, প্রয়োজনীয় সম্মতি পেতে, ব্যক্তির অধিকার মানতে ও আইনসম্মত নির্দেশ দিতে হবে। সম্মত তথ্যের শ্রেণির মধ্যে সেবা ব্যবহার করতে এবং প্রবেশের গোপন তথ্য ও রপ্তানির যুক্তিসংগত যত্ন নিতে হবে।
গ্রাহক আমাদের নির্দেশ দিতে, এখানে বর্ণিত সহায়তা চাইতে, শর্ত মেনে চলা পর্যালোচনা করতে, ধারা 7-এর মাধ্যমে উপপ্রক্রিয়াকরণকারীর পরিবর্তনে আপত্তি জানাতে এবং ধারা 10 অনুযায়ী ফেরত বা মুছে ফেলা বেছে নিতে পারেন। প্রাসঙ্গিক তথ্যের ঘটনা বা বেআইনি নির্দেশ জানতে পারলে দ্রুত আমাদের জানাতে হবে। গ্রাহক প্রক্রিয়াকরণকারী হলে প্রাসঙ্গিক বিজ্ঞপ্তি ও তথ্য তাঁর নিয়ন্ত্রকের কাছে পৌঁছে দিতে হবে।
কে ব্যবসায়িক কর্মক্ষেত্রে যোগ দিতে পারেন এবং কোন আইনসম্মত উদ্দেশ্যে যৌথ রেকর্ড ব্যবহার করতে পারেন তা নির্ধারণের দায়িত্ব গ্রাহকের। মালিক নথি অনুমোদন করতে, সদস্য সরাতে ও ভূমিকা বদলাতে পারেন। কোন তথ্য ভাগ করা হয়, কোন কাজ তালিকাভুক্ত হয় এবং অধিকার কীভাবে প্রয়োগ করতে হয় তা গ্রাহককে সদস্যদের জানাতে হবে। মালিক, সদস্য ও দর্শকের সম্মত অনুমতি হলো: মালিক বিলিং, সদস্য, ব্যবসার বিবরণ, অনুমোদন, রপ্তানি, মুছে ফেলা ও সব যৌথ রেকর্ড পরিচালনা করেন। সদস্য যৌথ রেকর্ড তৈরি ও সম্পাদনা করেন, নথি জমা দেন এবং অনুমোদন থাকলেই পাঠান। দর্শক সম্পাদনা বা অনুমোদন ছাড়াই পড়েন, ডাউনলোড করেন ও রপ্তানি করেন। মালিক কর্মক্ষেত্রের সব কার্যকলাপ দেখেন; দর্শক শুধু নথির কার্যকলাপ দেখেন। কোনো ভূমিকা কখনও অন্য ব্যক্তির স্থানীয় PDF বা Photo ফাইলে প্রবেশাধিকার দেয় না। সদস্যসংখ্যার কোনো সীমা নেই। সশুল্ক ব্যবসায়িক প্ল্যানে মালিক এবং প্রত্যেক সদস্য বা দর্শকসহ প্রতিজন একটি সশুল্ক আসন ব্যবহার করেন। মালিক আসনসংখ্যা বেছে নেন ও পেমেন্ট করেন। সদস্য ও খোলা আমন্ত্রণ সেই আসনগুলো ব্যবহার করে। খালি সশুল্ক আসনে অতিরিক্ত চার্জ ছাড়াই যোগ দেওয়া যায়। সব সশুল্ক আসন ব্যবহার হলেই শুধু মালিক আরেকটি আসন কেনেন।
গ্রাহকের আইনসম্মত ভিত্তি নির্ধারণ করি না বা সেবা তাঁর তথ্যের উপযুক্ত কি না মূল্যায়নের দায়িত্ব প্রতিস্থাপন করি না।
4. নির্দেশ ও অনুমোদিত উদ্দেশ্য
বিদেশে স্থানান্তরের নির্দেশসহ শুধু নথিভুক্ত গ্রাহকের নির্দেশে গ্রাহকের ব্যক্তিগত তথ্য প্রক্রিয়াকরণ করি। নির্দেশের মধ্যে আছে সম্পন্ন তফসিল, এই সংযোজন এবং সেই পরিধির মধ্যে গ্রাহকের অনুমতিপ্রাপ্ত ব্যবহারকারীর অনুরোধ করা আইনসম্মত কাজ। অতিরিক্ত নির্দেশ support@pagejoy.app-এ পাঠাতে হবে এবং রেকর্ড করতে হবে।
সম্পন্ন ভূমিকার অনুমতির মধ্যে অনুমোদিত নির্দেশে থাকতে পারে যৌথ রেকর্ড তৈরি বা বদলানো, Templates নথি অনুমোদন, ব্যক্তির সদস্যপদ দেওয়া বা সরানো, ভূমিকা বদলানো, রপ্তানির অনুরোধ এবং কর্মক্ষেত্রের কার্যকলাপের তালিকা রেকর্ড বা উদ্ধার করা। সদস্য শুধু সেই ভূমিকার অনুমোদিত নির্দেশ দিতে পারেন; ব্যক্তিগত অ্যাকাউন্ট অন্য কর্মক্ষেত্রের নির্দেশ দেওয়ার অনুমতি দেয় না। সদস্যের প্রবেশাধিকার বিষয়ে গ্রাহকের নির্দেশ সেই ব্যক্তির পেমেন্ট, অ্যাকাউন্ট বা গোপনীয়তার অনুরোধ থেকে আলাদা।
গ্রাহকের ব্যক্তিগত তথ্য বিজ্ঞাপন, তথ্য বিক্রয় বা AI প্রশিক্ষণে ব্যবহার করি না। ওয়েবসাইটের ফাইল প্রক্রিয়াকরণে AI ব্যবহার করি না। শুধু ওয়েব বিজ্ঞপ্তি বদলে নতুন উদ্দেশ্য শুরু করি না।
নির্দেশের বাইরে প্রক্রিয়াকরণ আইনে প্রয়োজন হলে প্রক্রিয়াকরণের আগে সেই আইনি প্রয়োজন গ্রাহককে জানাই, যদি গুরুত্বপূর্ণ জনস্বার্থের কারণে আইন জানানো নিষিদ্ধ না করে। কোনো নির্দেশ প্রযোজ্য যুক্তরাজ্য, EU বা সদস্যরাষ্ট্রের তথ্য সুরক্ষা আইন লঙ্ঘন করে বলে মনে করলে সঙ্গে সঙ্গে গ্রাহককে জানাই। পক্ষগুলো সমাধান করা পর্যন্ত বিতর্কিত প্রক্রিয়াকরণ থামাই, যদি আইন চালিয়ে যেতে না বলে।
এই সংযোজন আর মানতে না পারলে দ্রুত গ্রাহককে জানাই। পক্ষগুলোকে আইনসম্মত সমাধানের ব্যবস্থা করতে হবে অথবা সংশ্লিষ্ট প্রক্রিয়াকরণ বন্ধ করতে হবে।
5. গোপনীয়তা ও নিরাপত্তা
গ্রাহকের ব্যক্তিগত তথ্য প্রক্রিয়াকরণে অনুমতিপ্রাপ্ত ব্যক্তিরা চুক্তি বা আইন অনুযায়ী গোপনীয়তার দায়িত্বে বাধ্য তা নিশ্চিত করি। তাঁদের অনুমোদিত কাজের প্রয়োজন পর্যন্ত প্রবেশাধিকার সীমিত।
UK GDPR ও EU GDPR-এর অনুচ্ছেদ 32 অনুযায়ী ঝুঁকির উপযুক্ত প্রযুক্তিগত ও সাংগঠনিক ব্যবস্থা প্রয়োগ করি। গোপনীয়তা, অখণ্ডতা, প্রাপ্যতা ও সহনশীলতা, পুনরুদ্ধারের প্রয়োজন এবং ব্যবস্থার উপযুক্ত যাচাই মূল্যায়ন করি। বাস্তবায়িত ব্যবস্থা তফসিল 2-এ দেওয়া আছে। নিরাপত্তার শিরোনাম বা প্রদানকারীর দাবি সম্পন্ন তফসিলের বিকল্প নয়। ICO নিরাপত্তা নির্দেশনা.
6. সহায়তা ও ব্যক্তির অধিকার
প্রক্রিয়াকরণের প্রকৃতি বিবেচনা করে উপযুক্ত প্রযুক্তিগত ও সাংগঠনিক ব্যবস্থা দিয়ে ব্যক্তির অধিকার সংক্রান্ত অনুরোধে উত্তর দিতে গ্রাহককে সাহায্য করি। কোনো ব্যক্তি গ্রাহকের ব্যক্তিগত তথ্য সম্পর্কে সরাসরি আমাদের অনুরোধ পাঠালে দ্রুত গ্রাহককে জানাই এবং অনুমোদন বা আইনি প্রয়োজন না থাকলে স্বাধীনভাবে সিদ্ধান্ত নিই না। প্রযোজ্য সময়সীমায় উত্তর দেওয়ার সক্ষমতা বজায় রাখি।
প্রক্রিয়াকরণ ও আমাদের কাছে থাকা তথ্য বিবেচনা করে অনুচ্ছেদ 32 থেকে 36 অনুযায়ী নিরাপত্তার দায়িত্ব, লঙ্ঘনের বিজ্ঞপ্তি, তথ্য সুরক্ষার প্রভাব মূল্যায়ন এবং নিয়ন্ত্রকের সঙ্গে আগাম পরামর্শে সাহায্য করি। আমাদের প্রক্রিয়াকরণ, প্রদানকারী, ঝুঁকি ও সুরক্ষা সম্পর্কে প্রাসঙ্গিক তথ্য দিই। গ্রাহক নিজের মূল্যায়ন ও প্রতিবেদন দেওয়ার সিদ্ধান্ত নেন।
সম্মত সেবার বাইরে অতিরিক্ত সহায়তার জন্য পক্ষগুলো যুক্তিসংগত চার্জে সম্মত হতে পারে। চার্জ আইনে প্রয়োজনীয় সহায়তা দেরি বা বন্ধ করতে পারবে না কিংবা আমাদের নিজের লঙ্ঘন সংশোধনের ক্ষেত্রে প্রযোজ্য হতে পারবে না।
7. উপপ্রক্রিয়াকারী
তফসিল 3-এর সম্পন্ন অনুমোদিত তালিকার প্রদানকারীদের জন্য গ্রাহক সাধারণ লিখিত অনুমোদন দেন। উপপ্রক্রিয়াকরণকারী যোগ বা বদলানোর অন্তত 30 দিন আগে অনুমতিপ্রাপ্ত কর্মক্ষেত্রের মালিক বা মনোনীত গ্রাহকের গোপনীয়তার যোগাযোগকে লিখিত ইমেইলে বিজ্ঞপ্তি দিই। বিজ্ঞপ্তিতে তার পরিচয়, ভূমিকা, তথ্য ও অবস্থান থাকে, যাতে গ্রাহক পরিবর্তন মূল্যায়ন করতে পারেন।
গ্রাহক 14 দিনের মধ্যে support@pagejoy.app-এ যোগাযোগ করে যুক্তিসংগত তথ্য সুরক্ষার কারণে আপত্তি জানাতে পারেন। প্রস্তাবিত প্রদানকারী সংশ্লিষ্ট প্রক্রিয়াকরণ শুরু করার আগে উদ্বেগ নিয়ে আলোচনা করি। উপযুক্ত বিকল্প বা সুরক্ষা খুঁজি। উদ্বেগের সমাধান না হলে গ্রাহক সেই প্রক্রিয়াকরণ শুরু হওয়ার আগে সংশ্লিষ্ট সেবা শেষ করতে পারেন; সম্মত চার্জের সমন্বয় হলো সরবরাহ না করা সংশ্লিষ্ট সেবার মেয়াদের আগাম চার্জ ফেরত, আরও বড় বাধ্যতামূলক প্রতিকার সীমিত না করে। অমীমাংসিত আপত্তিকে গ্রাহকের তথ্যের জন্য সেই প্রদানকারী ব্যবহারের অনুমতি ধরি না।
উপপ্রক্রিয়াকরণকারী গ্রাহকের ব্যক্তিগত তথ্য পরিচালনার আগে একই প্রযোজ্য তথ্য সুরক্ষার দায়িত্ব আরোপ করে বাধ্যতামূলক চুক্তি করি। উপপ্রক্রিয়াকরণকারীর সেই দায়িত্ব পালনের জন্য গ্রাহকের কাছে আমাদের দায়িত্ব থাকে। অনুরোধে উপপ্রক্রিয়াকরণকারীর অঙ্গীকারের প্রাসঙ্গিক তথ্য দিই, শুধু যুক্তিসংগতভাবে কিছু তথ্য আড়াল করে।
উপপ্রক্রিয়াকারী অনুমোদন ও সমতুল্য দায় অনুচ্ছেদ 28(2) ও (4) মেনে চলে। EDPB নিয়ন্ত্রক ও প্রক্রিয়াকারী নির্দেশনা.
8. ব্যক্তিগত তথ্য লঙ্ঘন
গ্রাহকের ব্যক্তিগত তথ্য জড়িত ব্যক্তিগত তথ্যের সুরক্ষা লঙ্ঘন জানতে পারার পরে অযথা দেরি ছাড়া গ্রাহককে জানাই। প্রথম বিজ্ঞপ্তিতে তখন পাওয়া তথ্য থাকে। আরও তথ্য পাওয়া গেলে দিই এবং জানানোর আগে সম্পূর্ণ তদন্তের জন্য অপেক্ষা করি না।
তথ্যের মধ্যে থাকে লঙ্ঘনের প্রকৃতি, প্রভাবিত তথ্য ও ব্যক্তি, জানা থাকলে আনুমানিক সংখ্যা, সম্ভাব্য পরিণতি, নেওয়া বা প্রস্তাবিত ব্যবস্থা এবং আরও তথ্যের জন্য যোগাযোগ। তদন্ত করি, উপযুক্ত নিয়ন্ত্রণ ও প্রতিকারের পদক্ষেপ নিই এবং গ্রাহকের বিজ্ঞপ্তির জন্য প্রয়োজনীয় তথ্য ও সহায়তা দিই। ঘটনার রেকর্ড রাখি।
গ্রাহক মনোনীত গোপনীয়তার যোগাযোগ বা কর্মক্ষেত্রের মালিককে ইমেইলের মাধ্যমে আলাদা অনুমতিপ্রাপ্ত গোপনীয়তার যোগাযোগ না দিলে কর্মক্ষেত্রের মালিকের ইমেইলে বিজ্ঞপ্তি পাঠানো হয়। আমাদের ঘটনার যোগাযোগ security@pagejoy.app, অথবা ইমেইল না থাকলে কোম্পানির নিবন্ধিত অফিস। চুক্তির যেকোনো বিজ্ঞপ্তির লক্ষ্য হলো জানার পরে অযথা দেরি ছাড়া; আগে পাওয়া তথ্য দিন এবং আরও তথ্য পাওয়া গেলে দিন, অযথা দেরি ছাড়া জানানোর দায়িত্ব প্রতিস্থাপন না করে।
আইন আমাদের ওপর আলাদা দায়িত্ব না দিলে ব্যক্তি ও নিয়ন্ত্রককে বিজ্ঞপ্তি দেওয়ার সিদ্ধান্ত গ্রাহক নেন। ICO লঙ্ঘন রিপোর্ট নির্দেশনা.
9. পালন তথ্য ও নিরীক্ষা
অনুচ্ছেদ 28 মানা দেখানোর জন্য প্রয়োজনীয় তথ্য দিই এবং গ্রাহক বা তাঁর নিযুক্ত নিরীক্ষকের নিরীক্ষায়, পরিদর্শনসহ, অনুমতি ও সহায়তা দিই। যথেষ্ট হলে আগে প্রাসঙ্গিক নথি পর্যালোচনা করা যায়। এতে শর্ত মানা মূল্যায়নের জন্য প্রয়োজনীয় পরিদর্শনের অধিকার সরানো হয় না।
পক্ষগুলো যুক্তিসংগত আগাম বিজ্ঞপ্তি, গোপনীয়তা ও অন্য গ্রাহকের তথ্যের সুরক্ষা দিয়ে নিয়মিত নিরীক্ষার পরিকল্পনা করে। লঙ্ঘন, বিশ্বাসযোগ্য শর্ত মানা নিয়ে উদ্বেগ বা নিয়ন্ত্রকের নির্দেশে আরও কম সময়ের বিজ্ঞপ্তি বা অতিরিক্ত কাজ দরকার হতে পারে। সময়, ঘনত্ব বা ফির বিধিনিষেধ গ্রাহকের আইনি অধিকার ব্যর্থ করতে পারবে না। উপযুক্ত নিয়ন্ত্রকের সঙ্গে সহযোগিতা করি।
প্রয়োজনীয় চুক্তি তথ্য ও নিরীক্ষা অধিকার ব্যাখ্যা করা আছে ICO অনুচ্ছেদ 28 চুক্তি নির্দেশনা.
10. ফেরত ও মোছা
10.1. সদস্য চলে যান বা ভূমিকা বদলান
সদস্যপদ শেষ হলে পরবর্তী সার্ভার অনুরোধে ব্যবসায়িক কর্মক্ষেত্রে প্রবেশের কর্তৃত্ব শেষ হয়। ব্যক্তিগত অ্যাকাউন্ট থাকে। যৌথ নথি ও কার্যকলাপ কর্মক্ষেত্রেই থাকে; অ্যাকাউন্ট সম্পূর্ণ মুছে ফেলার সময় লেখকের পরিচয়ের বদলে সাবেক সদস্যের পরিচয় বসানো হয়। আগে ডাউনলোড বা ক্যাশ করা কপি ফিরিয়ে নেওয়া যায় না।
সদস্যপদ শেষ হলে নিজে থেকে গ্রাহকের যৌথ ব্যবসার বিবরণ, গ্রাহক, আইটেম, Templates নথি বা কার্যকলাপের রেকর্ড মুছতে আমাদের নির্দেশ দেওয়া হয় না। গ্রাহকের আইনসম্মত নির্দেশ ও সম্মত তফসিল অনুযায়ী সেই রেকর্ড রাখি বা মুছি। ধারা 6 অনুযায়ী সাবেক সদস্যের অধিকার সংক্রান্ত অনুরোধে গ্রাহককে সাহায্য করি। সাবেক সদস্য ইতিমধ্যেই রপ্তানি করেছেন বা ডিভাইসে রেখেছেন এমন কপি গ্রাহককে আলাদাভাবে সামলাতে হবে; শুধু সদস্যপদ সরিয়ে আমাদের সার্ভার সেই কপি প্রত্যাহার করতে পারে না। আমাদের স্বাধীন নিয়ন্ত্রণে থাকা অ্যাকাউন্ট ও বিলিংয়ের রেকর্ড গোপনীয়তা বিজ্ঞপ্তি মেনে চলে।
10.2. মালিক বাতিল করেন ও সেবা শেষ
বিনামূল্যের সীমা সশুল্ক প্রবেশাধিকারের দেখানো শেষ তারিখের পরে প্রযোজ্য হয়। মালিক নবায়ন বাতিল করলে সশুল্ক মেয়াদ শেষ হওয়া পর্যন্ত সশুল্ক প্রবেশাধিকার থাকে। বাতিল করা গ্রাহকের ব্যক্তিগত তথ্য মুছে ফেলার নির্দেশ থেকে আলাদা। সেই সময় গ্রাহকের আইনসম্মত নির্দেশে আওতাভুক্ত প্রক্রিয়াকরণ চালিয়ে যাই। সশুল্ক মেয়াদ শেষে প্রবেশাধিকার, রপ্তানির কোনো সময়সীমা, কমানো প্রবেশাধিকার ও যৌথ নথির নিয়ম হলো: সশুল্ক প্রবেশাধিকার দেখানো শেষ তারিখ পর্যন্ত থাকে। তার পরে বিদ্যমান যৌথ রেকর্ড অনুমতিপ্রাপ্ত ভূমিকায় দেখা ও রপ্তানি করা যায়। নবায়ন বাতিল করলে কর্মক্ষেত্র মুছে যায় না। যৌথ রেকর্ড অনুমতিপ্রাপ্ত গ্রাহক রেকর্ড মুছে ফেলা, কর্মক্ষেত্র বন্ধ করা বা প্রযোজ্য অ্যাকাউন্ট সম্পূর্ণ মুছে ফেলা পর্যন্ত রাখা হয়। পুরোনো রেকর্ড স্বয়ংক্রিয়ভাবে মেয়াদোত্তীর্ণ হয় না এবং নবায়ন বাতিল করলে মুছে যায় না; কার্যকলাপের তালিকা কর্মক্ষেত্র বন্ধ করা পর্যন্ত রাখা হয়। অ্যাকাউন্ট মুছে ফেললে সাবেক সদস্যের পরিচয়ের বদলে ন্যূনতম তথ্যযুক্ত পরিচয় বসানো হয়। পুরোনো এন্ট্রি স্বয়ংক্রিয়ভাবে মেয়াদোত্তীর্ণ হয় না। গ্রাহক রপ্তানি বা মুছে ফেলার অনুরোধ করতে সাইন ইন করে কর্মক্ষেত্রের তথ্য রপ্তানি করুন ব্যবহার করে JSON ডাউনলোড করতে এবং প্রয়োজনীয় Templates ফাইল বা ব্রাউজার ব্যাকআপ সংরক্ষণ করতে পারেন। সশুল্ক প্রবেশাধিকার শেষ হলে মালিক ব্যবসায়িক কর্মক্ষেত্র বন্ধ করতে পারেন; ফেরত, মুছে ফেলা বা মালিকানার অনুরোধে সহায়তার সঙ্গে যোগাযোগ করুন।
সংশ্লিষ্ট সেবা শেষে গ্রাহক গ্রাহকের ব্যক্তিগত তথ্য ফেরত দেওয়া বা মুছে ফেলা বেছে নেন। কর্মক্ষেত্রের তথ্য ও ব্রাউজারের ব্যাকআপ JSON এবং সম্পন্ন Templates নথি PDF হিসেবে ডাউনলোড করা যায়। সাইন ইন করে কর্মক্ষেত্রের তথ্য রপ্তানি করুন ব্যবহার করুন এবং প্রয়োজনীয় ফাইল সংরক্ষণ করুন। সশুল্ক প্রবেশাধিকার শেষ হলে মালিক ব্যবসায়িক কর্মক্ষেত্র বন্ধ করতে পারেন; সফল বন্ধ করার লেনদেনে আমাদের যৌথ ডেটাবেসের কপি সরানো হয়। আলাদাভাবে প্রয়োজনীয় ফেরত, প্রদানকারীর কপি বা আইনসম্মত সংরক্ষণ গ্রাহকের সম্মত নির্দেশ ও প্রযোজ্য আইন মেনে চলে। ফেরত, মুছে ফেলা বা মালিকানার অনুরোধে সহায়তার সঙ্গে যোগাযোগ করুন। অনুরোধে কাজ সম্পন্ন হওয়া নিশ্চিত করি।
আইনে তথ্য রাখা চালিয়ে যেতে হলে গ্রাহককে প্রয়োজন ও সংশ্লিষ্ট তথ্য চিহ্নিত করে জানাই, যদি জানানো আইনত নিষিদ্ধ না হয়। সেই তথ্য সাধারণ সেবার ব্যবহার থেকে আলাদা করি, সুরক্ষিত রাখি, শুধু আইনে প্রয়োজন অনুযায়ী ব্যবহার করি এবং প্রয়োজন শেষ হলে মুছি। ব্যাকআপ থাকলে মুছে ফেলার নিয়ম হলো: কোম্পানি পরিচালিত ব্যাকআপ তৈরি করা হয় না। আপনার ডাউনলোড করা রপ্তানির কপি আপনি সরানো পর্যন্ত ডিভাইসে থাকে; অ্যাকাউন্ট মুছে ফেললে সেই কপি সরানো যায় না এবং সাধারণভাবে পুনর্ব্যবহারের অনুমতি দেওয়া যাবে না।
তফসিল 1-এ স্পষ্টভাবে অন্তর্ভুক্ত কাজের সাময়িক সার্ভারে প্রক্রিয়াকরণের ফাইল ফল ফেরত দেওয়ার সঙ্গে সঙ্গে মুছে ফেলা হয়। এই ধারা সাবস্ক্রিপশন শেষ হওয়া পর্যন্ত সেই ফাইল রাখার অনুমতি দেয় না। বর্তমান প্যানেল আপনি ফাইল সরানো বা প্যানেল বন্ধ করা পর্যন্ত মেমরিতে রাখে; এর সার্ভারে ফাইল প্রক্রিয়াকরণের পথ নেই। কোনো আলাদা সার্ভারের কাজ ও ব্যর্থতা সামলানোর নিয়ম অন্তর্ভুক্ত করার আগে তফসিল 1-এ সম্মত হতে হবে।
10.3. ব্যক্তি অ্যাকাউন্ট মোছা নির্ধারণ করেন
নতুন ইমেইল কোড যাচাই এবং চালু থাকা যেকোনো 2 ধাপের সুরক্ষার পরে ব্যক্তি নিজের অ্যাকাউন্ট মুছে ফেলা নির্ধারণ করেন। নিশ্চিত অনুরোধের সময় থেকে সাতটি সম্পূর্ণ 24 ঘণ্টার সময়কাল শুরু হয়; এর মধ্যে অ্যাকাউন্ট সেটিংসে আমার অ্যাকাউন্ট রাখুন বেছে নিতে পারেন। সুনির্দিষ্ট সময়সীমা দেখানো হয়। অনুরোধের সময় অন্য সেশন ও যুক্ত চ্যাটের অনুমতি প্রত্যাহার করা হয়। অনুরোধকারী অ্যাকাউন্টের সেশন বাতিল করার জন্য থাকে। বাতিল করলে প্রত্যাহার করা অনুমতি বা সেশন স্বয়ংক্রিয়ভাবে ফেরে না। সেই সময়ে পণ্যের আরও প্রবেশাধিকার হলো: অনুরোধকারী সেশন সময়সীমার আগে অ্যাকাউন্ট সেটিংস ও বিদ্যমান অনুমোদিত পণ্যের প্রবেশাধিকার ব্যবহার করতে পারে; অন্য সেশন ও চ্যাটের অনুমতি প্রত্যাহার হয়। সময়সীমায় সব সাধারণ অ্যাকাউন্টের প্রবেশাধিকার শেষ হয়।
ব্যক্তির অ্যাকাউন্ট মুছে ফেলার অনুরোধ ব্যবসায়িক গ্রাহকের পুরো কর্মক্ষেত্র বা অন্য ব্যক্তির রেকর্ড মুছতে আমাদের নির্দেশ দেয় না। অ্যাকাউন্ট সম্পূর্ণ মুছে ফেলার সময় সাবেক সদস্য কর্মক্ষেত্রের কর্তৃত্ব হারান এবং যৌথ রেকর্ডে তাঁর পরিচয় ন্যূনতম করা হয়। গ্রাহক মুছে ফেলা বা কর্মক্ষেত্র বন্ধ করা পর্যন্ত যৌথ নথি ও কার্যকলাপ থাকে; পুরোনো রেকর্ড স্বয়ংক্রিয়ভাবে মেয়াদোত্তীর্ণ হয় না। ব্যবসায়িক মালিককে আগে সহায়তার মাধ্যমে মালিকানা হস্তান্তর বা কর্মক্ষেত্র বন্ধ করতে হবে; বন্ধ করতে সশুল্ক মেয়াদ শেষ হতে হবে এবং এতে যৌথ রেকর্ড সরানো হয়। মুছে ফেলার সময়সীমা বা সশুল্ক শেষ তারিখ, যেটি আগে, তখন অ্যাকাউন্টের প্রবেশাধিকার শেষ হয়। বিলিং বা সহায়তার মাধ্যমে পেমেন্টের সাবস্ক্রিপশন বাতিল করা গ্রাহকের প্রক্রিয়াকরণের নির্দেশ থেকে আলাদা।
সাত দিনের বাতিলের সময়সীমার পরে পরবর্তী সফল পরিষ্কারে অ্যাকাউন্ট সরানো হয়। সম্পূর্ণ পরিষ্কার পর্যন্ত নির্দিষ্ট সর্বোচ্চ সময় নেই। রাখা গ্রাহকের ব্যক্তিগত তথ্য গ্রাহকের আইনসম্মত নির্দেশ, ধারা 10.2 ও এই সংযোজনের আওতায় থাকে। অ্যাকাউন্টের পরিচয় যাচাইয়ের গোপন তথ্য, অথেন্টিকেটরের প্রাথমিক গোপন মান, ব্যাকআপ কোডের হ্যাশ ও সক্রিয় অনুমতি সাধারণ যৌথ রেকর্ড সংরক্ষণের ব্যতিক্রমের অংশ নয়। কর্মক্ষেত্র বন্ধ করা পর্যন্ত যৌথ নথি ও কার্যকলাপ থাকতে পারে এবং সাবেক সদস্যের পরিচয় ন্যূনতম করা হয়। নিষ্ক্রিয় হ্যাশ করা অনুরোধের সীমার কী নিজস্ব সংরক্ষণের নিয়ম মেনে চলে। অ্যাকাউন্ট সম্পূর্ণ মুছে ফেলার সময় ব্যক্তিগত রসিদ ও অ্যাকাউন্টের নিরাপত্তার রেকর্ড সরানো হয়। গোপনীয়তা বিজ্ঞপ্তিতে বর্ণিত মতো Stripe নিজস্ব আইনি দায়িত্ব অনুযায়ী আলাদা পেমেন্টের রেকর্ড রাখে। এই নিয়মগুলো সম্পর্কহীন বিলিং বা নিরাপত্তার ব্যবহারের জন্য গ্রাহকের ব্যক্তিগত তথ্য রাখার অনুমতি দেয় না।
11. আন্তর্জাতিক স্থানান্তর
শুধু নথিভুক্ত নির্দেশ এবং প্রযোজ্য স্থানান্তরের আইন মেনে গ্রাহকের ব্যক্তিগত তথ্য বিদেশে স্থানান্তর বা বিদেশ থেকে ব্যবহার করতে দিই। তফসিল 3-এ প্রতিটি পথের গন্তব্য, পরবর্তী প্রবেশাধিকার ও ব্যবস্থা রেকর্ড করা হয়। প্রয়োজনীয় ব্যবস্থা বা মূল্যায়ন না থাকলে বা কার্যকর থাকা বন্ধ হলে আইনসম্মত সমাধান হওয়া পর্যন্ত সংশ্লিষ্ট স্থানান্তর বন্ধ করি।
তফসিল 4-এ প্রকৃতপক্ষে প্রয়োজনীয় ও সম্পাদিত স্থানান্তরের চুক্তি চিহ্নিত করা হয়। এই সংযোজন EU-এর মানক চুক্তির ধারা, যুক্তরাজ্যের সংযোজন বা আন্তর্জাতিক তথ্য স্থানান্তর চুক্তি সংযুক্ত বা সম্পাদন করে না। প্রয়োজন হলে তাদের আনুষ্ঠানিক পাঠ সম্পূর্ণ করে সম্মত হতে হবে। অনুচ্ছেদ 28-এর চুক্তি ও আন্তর্জাতিক স্থানান্তরের সুরক্ষা আলাদা উদ্দেশ্যে ব্যবহৃত হয়। ইউরোপীয় কমিশনের SCC ব্যাখ্যা.
12. অতিরিক্ত যুক্তরাষ্ট্র প্রক্রিয়াকারীর শর্ত
গ্রাহক ও এই প্রক্রিয়াকরণের সেবায় CCPA প্রযোজ্য হলে যথাযথভাবে সেবা প্রদানকারী বা ঠিকাদার হিসেবে কাজ করি। সীমিত ব্যবসায়িক উদ্দেশ্য হলো তফসিল 1-এ স্পষ্টভাবে বর্ণিত যৌথ ব্যবসায়িক কর্মক্ষেত্র পরিচালনা, ভূমিকা অনুযায়ী প্রবেশাধিকার, সংরক্ষিত চালান ও Templates নথি হোস্ট ও উদ্ধার করা, অনুমোদন ও কর্মক্ষেত্রের কার্যকলাপের তালিকা, অথবা আলাদাভাবে অনুমোদিত সাময়িক প্লাগইনের কাজ। CCPA-তে স্পষ্টভাবে অনুমোদিত না হলে গ্রাহকের ব্যক্তিগত তথ্য বিক্রি বা ভাগ করি না, সম্পর্কহীন বাণিজ্যিক উদ্দেশ্যে ব্যবহার করি না এবং সেই সরাসরি ব্যবসায়িক সম্পর্কের বাইরে রাখি, ব্যবহার করি বা প্রকাশ করি না। স্পষ্টভাবে অনুমোদিত না হলে অন্য গ্রাহকের তথ্য বা নিজেদের তথ্যের সঙ্গে মিলিয়ে ব্যবহার করি না।
CCPA-তে প্রয়োজনীয় গোপনীয়তার সুরক্ষার স্তর দিই, ভোক্তার অনুরোধ ও প্রযোজ্য মূল্যায়নে গ্রাহককে সাহায্য করি এবং এই দায়িত্ব মানতে না পারলে জানাই। গ্রাহক শর্ত মানা যাচাই করতে যুক্তিসংগত পদক্ষেপ নিতে পারেন এবং জানিয়ে অননুমোদিত ব্যবহার বন্ধ ও সংশোধন করতে পারেন। প্রাসঙ্গিক উপঠিকাদারদের প্রযোজ্য দায়িত্বে বাধ্য করি। এই বিধিনিষেধ স্বীকার করি এবং মানব।
এই শর্ত প্রতিফলিত করে CCPA প্রবিধান ধারা 7051। অন্য প্রযোজ্য রাজ্যের প্রক্রিয়াকরণকারীর শর্ত হলো: গ্রাহক ও প্রক্রিয়াকরণ আওতাভুক্ত হলে বাধ্যতামূলক স্থানীয় প্রক্রিয়াকরণকারীর দায়িত্ব প্রযোজ্য; গ্রাহকভিত্তিক প্রয়োজনীয় সংযোজন সেই প্রক্রিয়াকরণ শুরু হওয়ার আগে সম্মত হতে হবে।
13. অন্য আইন, দায় ও পরিবর্তন
পক্ষগুলো তাদের প্রক্রিয়াকরণে প্রযোজ্য অন্য গোপনীয়তা আইন মানে, প্রাসঙ্গিক ক্ষেত্রে কানাডা বা অস্ট্রেলিয়ার দায়িত্বসহ। প্রয়োজনীয় সংযোজন হলো: গ্রাহক ও প্রক্রিয়াকরণ আওতাভুক্ত হলে বাধ্যতামূলক স্থানীয় প্রক্রিয়াকরণকারীর দায়িত্ব প্রযোজ্য; গ্রাহকভিত্তিক প্রয়োজনীয় সংযোজন সেই প্রক্রিয়াকরণ শুরু হওয়ার আগে সম্মত হতে হবে। এই চুক্তি ব্যক্তির অধিকার ও নিয়ন্ত্রকের ক্ষমতা সরায় না।
চুক্তিগত দায়িত্বের সম্মত বণ্টন ও সীমা হলো: আলাদা চুক্তিগত অর্থসীমা নির্ধারিত নেই; দায়িত্ব চুক্তি ও প্রযোজ্য আইন অনুযায়ী। আইনসম্মতভাবে বাদ দেওয়া যায় না এমন দায় বা দায়িত্ব কোনো শর্ত বাদ দেয় না। প্রযোজ্য আইন ও আদালতের বিধান হলো ইংল্যান্ড ও ওয়েলস, বাধ্যতামূলক স্থানীয় অধিকার ও স্থানান্তরের দলিলের আলাদা আদালতের বিধান বজায় রেখে, বাধ্যতামূলক আইন ও যেকোনো স্থানান্তরের দলিলের নিজস্ব বিধান সাপেক্ষে।
এই সংযোজনে গুরুত্বপূর্ণ পরিবর্তনের জন্য বাধ্যতামূলক পরিবর্তনের পদ্ধতি দরকার: অনুমতিপ্রাপ্ত পক্ষগুলোর রেকর্ড করা লিখিত চুক্তি বা স্পষ্ট ইলেকট্রনিক গ্রহণ, গৃহীত সংস্করণ সংরক্ষণ করে। একতরফা ওয়েবসাইট হালনাগাদ করে সম্মত সুরক্ষা কমাই না। নতুন আইনে প্রয়োজনীয় পরিবর্তনে পক্ষগুলো সহযোগিতা করে।
14. তফসিল 1: প্রক্রিয়াকরণের বিবরণ
| বিবরণ | সম্মত পরিধি |
|---|---|
| বিষয় | PageJoy Templates-এর যৌথ ব্যবসায়িক কর্মক্ষেত্রের রেকর্ড ও সশুল্ক সংরক্ষিত চালানের বিবরণ; নিচে স্পষ্টভাবে অন্তর্ভুক্ত থাকলেই শুধু প্লাগইনের কাজ |
| প্রকৃতি | নির্দেশ অনুযায়ী কর্মক্ষেত্রের রেকর্ড গ্রহণ, সংরক্ষণ, উদ্ধার, সাজানো, অনুমতিপ্রাপ্ত ভূমিকায় ভাগ করা, অনুমোদন, রপ্তানি ও মুছে ফেলা; সদস্যপদের অনুমতি প্রয়োগ এবং কর্মক্ষেত্রের কার্যকলাপের তালিকা রেকর্ড করা; আলাদাভাবে সম্মত সার্ভারে প্রক্রিয়াকরণের কাজ শুধু নিচে স্পষ্টভাবে অন্তর্ভুক্ত থাকলে, সম্মত ফাইল পরিচালনা ও মুছে ফেলার নিয়মসহ |
| উদ্দেশ্য | গ্রাহকের সংরক্ষিত চালান ও যৌথ Templates কাজ, সদস্যের প্রবেশাধিকার, নথির অনুমোদন ও কার্যকলাপের ইতিহাস এবং স্পষ্টভাবে অনুমোদিত ফাইলের কাজ দেওয়া |
| তথ্যের ধরন | ব্যবসার বিবরণ, গ্রাহকের বিবরণ, আইটেম, লোগো, Templates নথি, অনুমোদনের রেকর্ড, কর্মক্ষেত্রের ID, ব্যবহারকারীর ID, ইমেইল ও ভূমিকা; আমন্ত্রণের রেকর্ডে নির্দিষ্ট প্রাপকের ইমেইল, ভূমিকা, অবস্থা, টোকেনের হ্যাশ ও মেয়াদ এবং কর্মক্ষেত্রের ID, কাজ করা ব্যক্তির ID ও ইমেইল, কাজ, ঐচ্ছিক নথির ID ও সময়ের চিহ্নও থাকে; নথির অনুমোদন বা পরিবর্তনের অনুরোধে পর্যালোচনার মন্তব্য রাখা যেতে পারে; সুনির্দিষ্ট ব্যক্তিগত ঘর: ব্যবসার নাম, যোগাযোগ ও ঠিকানার বিবরণ, কর ও পেমেন্টের বিবরণ, লোগো, গ্রাহক, সংরক্ষিত আইটেম, নথির ধরন ও নম্বর, তারিখ, সারির বর্ণনা, পরিমাণ, দাম, কর, মুদ্রা, মোট, নোট, অবস্থা, লিংক, অনুমোদন ও নকশার পছন্দ |
| সংশ্লিষ্ট ব্যক্তি | গ্রাহকের মালিক, সদস্য, দর্শক, ব্যবসায়িক যোগাযোগ, গ্রাহক এবং রেকর্ড ও Templates নথিতে চিহ্নিত অন্য ব্যক্তি: গ্রাহকের কর্মক্ষেত্রের ব্যবহারকারী, ব্যবসায়িক যোগাযোগ, গ্রাহক, সরবরাহকারী এবং সাধারণ নথির ঘরে গ্রাহক চিহ্নিত ব্যক্তি |
| মেয়াদ ও ঘনত্ব | কর্মক্ষেত্র থাকা অবস্থায় প্রতিটি অনুমোদিত সংরক্ষণ, উদ্ধার, সম্পাদনা, অনুমোদন, রপ্তানি বা মুছে ফেলার সময়, গ্রাহকের নির্দেশ অনুযায়ী ফেরত বা মুছে ফেলা পর্যন্ত; যৌথ রেকর্ড অনুমতিপ্রাপ্ত গ্রাহক রেকর্ড মুছে ফেলা, কর্মক্ষেত্র বন্ধ করা বা প্রযোজ্য অ্যাকাউন্ট সম্পূর্ণ মুছে ফেলা পর্যন্ত থাকে। পুরোনো রেকর্ড স্বয়ংক্রিয়ভাবে মেয়াদোত্তীর্ণ হয় না এবং নবায়ন বাতিল করলে মুছে যায় না। কার্যকলাপের এন্ট্রি কর্মক্ষেত্র বন্ধ করা পর্যন্ত থাকে। অ্যাকাউন্ট মুছে ফেললে সাবেক সদস্যের পরিচয়ের বদলে ন্যূনতম তথ্যযুক্ত পরিচয় বসানো হয়। পুরোনো এন্ট্রি স্বয়ংক্রিয়ভাবে মেয়াদোত্তীর্ণ হয় না। সদস্য সরানো ও বাতিল করায় ধারা 10 প্রযোজ্য; আলাদাভাবে সম্মত সার্ভারে প্রক্রিয়াকরণের ফাইলের কপি এই তফসিলে স্পষ্টভাবে অন্তর্ভুক্ত মুছে ফেলার নিয়ম মেনে চলে |
| অনুমোদিত প্লাগইন কাজ, থাকলে | নেই; গ্রাহক ও কোম্পানি লিখিতভাবে পরিধিতে সম্মত না হলে সার্ভারের প্লাগইন প্রক্রিয়াকরণ এই সংযোজনে অন্তর্ভুক্ত নয় |
| প্লাগইন তথ্য ও ব্যক্তি, থাকলে | নেই; গ্রাহক ও কোম্পানি লিখিতভাবে পরিধিতে সম্মত না হলে সার্ভারের প্লাগইন প্রক্রিয়াকরণ এই সংযোজনে অন্তর্ভুক্ত নয় |
| বিশেষ বিভাগ, অপরাধ, শিশু ও অন্য সংবেদনশীল তথ্য | পাসওয়ার্ড, পরিচয় যাচাইয়ের গোপন তথ্য, সম্পূর্ণ কার্ডের বিবরণ, সরকারি পরিচয়পত্রের তথ্য, নিয়ন্ত্রিত স্বাস্থ্যতথ্য, অপরাধের রেকর্ড এবং সাধারণ ব্যবসায়িক নথির জন্য প্রয়োজন নেই এমন অন্য সংবেদনশীল তথ্য |
| অনুমোদিত ব্যবহারকারী ও নির্দেশের যোগাযোগ | সার্ভারে প্রয়োগ করা ভূমিকার মধ্যে বর্তমান মালিক, সদস্য ও দর্শক; নির্দেশের যোগাযোগ হিসেবে মালিকই প্রাথমিকভাবে নির্ধারিত |
| ওয়ার্কস্পেসের ভূমিকা ও অর্থপ্রদত্ত আসন | মালিক, সদস্য ও দর্শক; অনুমতি: মালিক বিলিং, সদস্য, ব্যবসার বিবরণ, অনুমোদন, রপ্তানি, মুছে ফেলা ও সব যৌথ রেকর্ড পরিচালনা করেন। সদস্য যৌথ রেকর্ড তৈরি ও সম্পাদনা করেন, নথি জমা দেন এবং অনুমোদন থাকলেই পাঠান। দর্শক সম্পাদনা বা অনুমোদন ছাড়াই পড়েন, ডাউনলোড করেন ও রপ্তানি করেন। মালিক কর্মক্ষেত্রের সব কার্যকলাপ দেখেন; দর্শক শুধু নথির কার্যকলাপ দেখেন। কোনো ভূমিকা কখনও অন্য ব্যক্তির স্থানীয় PDF বা Photo ফাইলে প্রবেশাধিকার দেয় না। সদস্যসংখ্যার কোনো সীমা নেই। সশুল্ক ব্যবসায়িক প্ল্যানে মালিক এবং প্রত্যেক সদস্য বা দর্শকসহ প্রতিজন একটি সশুল্ক আসন ব্যবহার করেন। মালিক আসনসংখ্যা বেছে নেন ও পেমেন্ট করেন। সদস্য ও খোলা আমন্ত্রণ সেই আসনগুলো ব্যবহার করে। খালি সশুল্ক আসনে অতিরিক্ত চার্জ ছাড়াই যোগ দেওয়া যায়। সব সশুল্ক আসন ব্যবহার হলেই শুধু মালিক আরেকটি আসন কেনেন। |
| সংরক্ষণ ও প্রবেশের অবস্থান | আমাদের কোম্পানি পরিচালিত একটি কম্পিউটার। আপনার অ্যাকাউন্টের প্রাসঙ্গিক অবস্থান সম্পর্কে জানতে সহায়তার সঙ্গে যোগাযোগ করুন |
| গ্রাহকের অধিকার ও দায়িত্ব | ধারা 3, 6, 7, 9 ও 10, সঙ্গে এই অতিরিক্ত নিয়ম: গ্রাহক ও কোম্পানি লিখিতভাবে রেকর্ড না করলে অতিরিক্ত নির্দেশ নেই |
15. তফসিল 2: প্রযুক্তিগত ও সাংগঠনিক ব্যবস্থা
| ক্ষেত্র | কার্যকর ব্যবস্থা ও যাচাই রেফারেন্স |
|---|---|
| প্রবেশ, প্রমাণীকরণ ও ন্যূনতম অধিকার | সার্ভারে যাচাই করা সেশন, একবারের ইমেইল কোড, ঐচ্ছিক অথেন্টিকেটর সাইন ইন, এনক্রিপ্ট করা ব্যক্তিগত অ্যাকাউন্টের নিরাপত্তার রেকর্ড, সার্ভারে প্রয়োগ করা কর্মক্ষেত্রের ভূমিকা ও অনুরোধের সীমা। স্বাধীন নিরাপত্তার প্রত্যয়নের দাবি করি না |
| গোপনীয়তা ও কর্মী পদ্ধতি | শুধু কাজের প্রয়োজন থাকা অনুমোদিত ব্যক্তির প্রবেশ |
| নেটওয়ার্ক ও তথ্য সুরক্ষা | সার্ভারে প্রবেশ সীমিত এবং ব্যক্তিগত অ্যাকাউন্টের নিরাপত্তার রেকর্ড সার্ভারে রাখা কী দিয়ে এনক্রিপ্ট করা হয়। স্বাধীন এনক্রিপশনের প্রত্যয়নের দাবি করি না |
| অ্যাকাউন্ট ও গ্রাহকের ওয়ার্কস্পেস আলাদা | কর্মক্ষেত্রের পরিধির রেকর্ড, ডেটাবেসে প্রবেশের যাচাই ও সার্ভারে সদস্যপদের যাচাই প্রতিটি অনুরোধকে বর্তমান অনুমোদিত কর্মক্ষেত্রে সীমিত রাখে |
| ভূমিকা, অনুমোদন ও সদস্য প্রবেশ প্রত্যাহার | প্রতিটি যৌথ কাজের জন্য সার্ভারে ভূমিকা যাচাই করা হয়; সরানো সদস্যপদ পরবর্তী অনুরোধে প্রত্যাখ্যান করা হয়, দর্শক সম্পাদনা করতে পারেন না এবং সদস্য অনুমোদন করতে পারেন না। বিদ্যমান রপ্তানি করা ফাইল ফিরিয়ে নেওয়া যায় না |
| প্রাপ্যতা, স্থিতিস্থাপকতা ও পুনরুদ্ধার | কর্মক্ষেত্রের JSON রপ্তানি ও ব্রাউজারের ব্যাকআপ বা পুনরুদ্ধার। কোম্পানি পরিচালিত ব্যাকআপ দিই না বা দুর্যোগের পরে পুনরুদ্ধার কিংবা নিরবচ্ছিন্ন প্রাপ্যতার নিশ্চয়তা দিই না |
| নজরদারি, ঘটনার সাড়া ও নিরাপত্তা পর্যালোচনা | নির্দিষ্ট ঘটনার সমস্যা নির্ণয় ও ব্যক্তি দিয়ে সমস্যা পর্যালোচনা। অবিরত কর্মী দিয়ে ঘটনার পর্যবেক্ষণ দিই না বা স্বাধীন অনুপ্রবেশ পরীক্ষার প্রত্যয়নের দাবি করি না |
| তথ্য কমানো, লগ ও ত্রুটি রিপোর্ট | ফাইলের বিষয়বস্তু, ফাইলের নাম, স্বাক্ষরযুক্ত লিংক, কোড, টোকেন ও অথেন্টিকেটরের গোপন তথ্য প্রকাশ্য সমস্যা নির্ণয়ের তথ্য থেকে বাদ দেওয়া হয়। অ্যাকাউন্টের নিরাপত্তা ও কর্মক্ষেত্রের কার্যকলাপ ব্যক্তিগত থাকে এবং নিজস্ব আলাদা সংরক্ষণের এন্ট্রি মেনে চলে |
| প্লাগইন ফাইল পরিচালনা ও তাৎক্ষণিক মোছা | নেই; গ্রাহক ও কোম্পানি লিখিতভাবে পরিধিতে সম্মত না হলে সার্ভারের প্লাগইন প্রক্রিয়াকরণ এই সংযোজনে অন্তর্ভুক্ত নয় |
| রপ্তানি, মোছা ও ব্যাকআপ | অনুমোদিত JSON রপ্তানি ও ব্রাউজারের ব্যাকআপ। কর্মক্ষেত্র বন্ধ করলে একটি লেনদেনে যৌথ ডেটাবেসের রেকর্ড মুছে যায়। বাতিলের সময়সীমার পরে অ্যাকাউন্ট সম্পূর্ণ মোছায় ব্যক্তিগত পরিচয় যাচাইয়ের উপাদান ও অ্যাকাউন্টের রেকর্ড সরানো হয়। কোম্পানি পরিচালিত ব্যাকআপ তৈরি করি না |
| প্রদানকারী নির্বাচন ও চলমান যাচাই | প্রদানকারীর পরিচয় ও সফটওয়্যারের তালিকা রেকর্ড করা হয়। গ্রাহকের তথ্য পায় এমন যেকোনো প্রদানকারীর জন্য প্রক্রিয়াকরণ শুরু হওয়ার আগে প্রযোজ্য চুক্তি ও স্থানান্তরের সুরক্ষা থাকতে হবে |
সুরক্ষা মূল্যায়নের জন্য গ্রাহককে যথেষ্ট নির্দিষ্ট ব্যবস্থা দিতে হবে। সংশ্লিষ্ট যাচাই করা এন্ট্রি সম্পূর্ণ না হওয়া পর্যন্ত কোনো প্রত্যয়ন, এনক্রিপশনের পদ্ধতি, অনুপ্রবেশ পরীক্ষা বা ব্যাকআপের ব্যবস্থা বাস্তবায়িত হয়েছে বলে দাবি করা হয় না।
16. তফসিল 3: উপপ্রক্রিয়াকারী ও অবস্থান
অনুমোদিত প্রতিষ্ঠান, কাজ, তথ্য, প্রক্রিয়াকরণের দেশ, দূরবর্তী প্রবেশের দেশ ও পরবর্তী প্রদানকারী: ওয়েবসাইট ও সার্ভারের পথ হোস্ট করার জন্য আমাদের কোম্পানি পরিচালিত ডেটাবেস ও Cloudflare Workers, সঙ্গে কাজ, তথ্য এবং প্রক্রিয়াকরণ ও প্রবেশের অবস্থান বর্ণিত আছে আমাদের সেবা প্রদানকারী নিবন্ধন। OpenAI ও Anthropic আলাদা প্ল্যাটফর্ম সেবা পরিচালনা করে। গ্রাহকের তথ্য পাওয়ার আগে যেকোনো অতিরিক্ত প্রদানকারীকে এই সংযোজন অনুযায়ী অনুমোদিত হতে হবে। ডেটাবেস সংরক্ষণের অঞ্চল: আমাদের কোম্পানি পরিচালিত একটি কম্পিউটার। আপনার অ্যাকাউন্টের প্রাসঙ্গিক অবস্থান সম্পর্কে জানতে সহায়তার সঙ্গে যোগাযোগ করুন। তালিকার সংস্করণ ও তারিখ: সেবার সংস্করণ 2026-10-04, তারিখ 4 অক্টোবর 2026। প্রতিটি পথের প্রযোজ্য স্থানান্তরের ব্যবস্থা: গ্রাহকের রেকর্ড আমাদের কোম্পানি পরিচালিত কম্পিউটারে থাকে। সীমাবদ্ধ যেকোনো প্রদানকারীর স্থানান্তর শুরু হওয়ার আগে প্রযোজ্য সুরক্ষা ও মূল্যায়ন দরকার।
17. তফসিল 4: স্থানান্তর দলিল, লাগলে
দলিল ও সম্পাদিত সংস্করণ: আমাদের বর্তমান কোম্পানি পরিচালিত ডেটাবেসে প্রযোজ্য নয়। সীমিত আন্তর্জাতিক স্থানান্তরের আগে আলাদা মূল্যায়ন ও প্রযোজ্য সম্মত সুরক্ষা দরকার। পক্ষ ও যোগাযোগ: আমাদের বর্তমান কোম্পানি পরিচালিত ডেটাবেসে প্রযোজ্য নয়। সীমিত আন্তর্জাতিক স্থানান্তরের আগে আলাদা মূল্যায়ন ও প্রযোজ্য সম্মত সুরক্ষা দরকার। EU SCC মডিউল ও ঐচ্ছিক পছন্দ: আমাদের বর্তমান কোম্পানি পরিচালিত ডেটাবেসে প্রযোজ্য নয়। সীমিত আন্তর্জাতিক স্থানান্তরের আগে আলাদা মূল্যায়ন ও প্রযোজ্য সম্মত সুরক্ষা দরকার। সংযোজন I, পক্ষ, প্রক্রিয়াকরণ ও কর্তৃপক্ষসহ: আমাদের বর্তমান কোম্পানি পরিচালিত ডেটাবেসে প্রযোজ্য নয়। সীমিত আন্তর্জাতিক স্থানান্তরের আগে আলাদা মূল্যায়ন ও প্রযোজ্য সম্মত সুরক্ষা দরকার। সংযোজন II ব্যবস্থা: আমাদের বর্তমান কোম্পানি পরিচালিত ডেটাবেসে প্রযোজ্য নয়। সীমিত আন্তর্জাতিক স্থানান্তরের আগে আলাদা মূল্যায়ন ও প্রযোজ্য সম্মত সুরক্ষা দরকার। সংযোজন III উপপ্রক্রিয়াকারী যেখানে দরকার: আমাদের বর্তমান কোম্পানি পরিচালিত ডেটাবেসে প্রযোজ্য নয়। সীমিত আন্তর্জাতিক স্থানান্তরের আগে আলাদা মূল্যায়ন ও প্রযোজ্য সম্মত সুরক্ষা দরকার। UK সংযোজন বা IDTA সারণি: আমাদের বর্তমান কোম্পানি পরিচালিত ডেটাবেসে প্রযোজ্য নয়। সীমিত আন্তর্জাতিক স্থানান্তরের আগে আলাদা মূল্যায়ন ও প্রযোজ্য সম্মত সুরক্ষা দরকার। মূল্যায়ন ও বাড়তি ব্যবস্থা: আমাদের বর্তমান কোম্পানি পরিচালিত ডেটাবেসে প্রযোজ্য নয়। সীমিত আন্তর্জাতিক স্থানান্তরের আগে আলাদা মূল্যায়ন ও প্রযোজ্য সম্মত সুরক্ষা দরকার।
18. তফসিল 5: গ্রহণের রেকর্ড
গ্রাহকের অনুমতিপ্রাপ্ত স্বাক্ষরকারী বা ইলেকট্রনিক গ্রহণের রেকর্ড: ব্যবসায়িক কর্মক্ষেত্রের সেটিংসে রেকর্ড করা অনুমতিপ্রাপ্ত মালিকের গ্রহণ। প্রদানকারীর অনুমতিপ্রাপ্ত স্বাক্ষরকারী বা গ্রহণের রেকর্ড: কোম্পানি সেবার শর্তের অংশ হিসেবে এই সংযোজন দেয়; আলাদা নামযুক্ত স্বাক্ষরকারীর রেকর্ড প্রকাশিত হয়নি। সম্মত তফসিলের সংস্করণ: সেবার সংস্করণ 2026-10-04, তারিখ 4 অক্টোবর 2026। কার্যকর তারিখ: ব্যবসায়িক কর্মক্ষেত্র তৈরির সময় মালিকের গ্রহণ। রেকর্ড করা গ্রহণের তারিখে সেই গ্রাহকের জন্য এই সংযোজন কার্যকর হয়।