Moja7 গোপনীয়তা নীতি: তথ্য সংগ্রহ, ব্যবহার ও আপনার অধিকার

এই গোপনীয়তা নীতি ব্যাখ্যা করে, ওয়েবসাইট ব্যবহার করার সময় কোন ধরনের ব্যক্তিগত তথ্য তৈরি বা জমা হতে পারে, কেন তা প্রয়োজন হতে পারে, কার সঙ্গে সীমিতভাবে ভাগ হতে পারে এবং নিজের তথ্য সম্পর্কে আপনি কীভাবে প্রশ্ন তুলবেন। এটি শুধু দীর্ঘ আইনি ভাষার তালিকা নয়; কোনো তথ্য দেওয়ার আগে ঝুঁকি বুঝে সিদ্ধান্ত নেওয়ার ব্যবহারিক নির্দেশিকাও।

শেষ সম্পাদকীয় পর্যালোচনা: ৪ সেপ্টেম্বর ২০২৬। এই পৃষ্ঠায় আলাদা নিবন্ধিত ডেটা কন্ট্রোলারের আইনি নাম, দাপ্তরিক ঠিকানা, নিবেদিত গোপনীয়তা ইমেইল, নির্দিষ্ট প্রসেসর তালিকা বা বিভাগভিত্তিক সংরক্ষণকাল প্রকাশিত পাওয়া যায়নি। তাই নিচের অংশে যাচাই করা তথ্য, সাধারণ প্রক্রিয়াকরণ পরিস্থিতি এবং অপারেটরের কাছ থেকে নিশ্চিত করতে হবে—এই তিনটি বিষয় আলাদা রাখা হয়েছে।

নীতির পরিধি ও তথ্যের বর্তমান অবস্থা

নীতি এই ডোমেইনের প্রকাশ্য ওয়েবপেজ, যোগাযোগের পথ এবং এখানে বর্ণিত অ্যাকাউন্ট-সম্পর্কিত নির্দেশনার ক্ষেত্রে প্রযোজ্য। অন্য কোনো ডোমেইন, শর্টলিংক, সামাজিক মাধ্যম, পেমেন্ট সেবা বা অ্যাপে গেলে সেই সেবার নিজস্ব নীতি প্রযোজ্য হতে পারে। লিংকের ডোমেইন না মিললে ব্যক্তিগত তথ্য পাঠাবেন না। সম্পর্কিত ব্যবহারবিধি জানতে শর্তাবলি ও ব্যবহারের নিয়ম পড়ুন।

সংরক্ষণকাল প্রকাশের ন্যূনতম নিয়ম

শুধু “প্রয়োজন যত দিন” লেখা যথেষ্ট নির্দিষ্ট নয়। প্রতিটি তথ্যশ্রেণির জন্য সময়ের একক, গণনা শুরুর ঘটনা, দীর্ঘায়িত রাখার আইনগত কারণ, প্রবেশাধিকার এবং মেয়াদ শেষে মোছা বা বেনামি করার কাজ আলাদা করে প্রকাশ করা দরকার। বাস্তব ডেটা-ইনভেন্টরি ও আইনগত বাধ্যবাধকতা না দেখে অন্য প্রতিষ্ঠানের পাঁচ বা দশ বছরের সময়সীমা নকল করা যাবে না।

এই নীতির অনুমোদন অবস্থা

ডেটা কন্ট্রোলার, বাস্তব প্রক্রিয়াকরণ, অঞ্চলভিত্তিক আইন, সংরক্ষণ সূচি ও দায়িত্বশীল অনুমোদনকারী প্রমাণিত না হওয়া পর্যন্ত এটি স্বচ্ছতার জন্য সম্পাদকীয় নির্দেশিকা; অপারেটরের সম্পূর্ণ যাচাইকৃত গোপনীয়তা নোটিশ নয়। ভবিষ্যৎ অনুমোদনে উৎস, সংস্করণ, স্বাক্ষরকারী ভূমিকা, তারিখ এবং পরবর্তী পর্যালোচনা একসঙ্গে নথিভুক্ত করতে হবে।

কোন তথ্য কোথা থেকে আসতে পারে

আপনি সরাসরি যে তথ্য দেন

নিবন্ধন, পরিচয় যাচাই, সহায়তার অনুরোধ বা লেনদেনের কোনো সুবিধা ব্যবহার করলে নাম, জন্মতারিখ, মোবাইল নম্বর, ইমেইল, ব্যবহারকারীর নাম, যোগাযোগের পছন্দ, পরিচয়-সংক্রান্ত নথি, পেমেন্ট রেফারেন্স এবং আপনার পাঠানো বার্তা প্রক্রিয়াকৃত হতে পারে। সব ক্ষেত্রেই একই তথ্য চাওয়া হয়—এমন দাবি এখানে করা হচ্ছে না। কোনো ফর্মে কেন তথ্য চাওয়া হচ্ছে তা স্পষ্ট না হলে জমা দেওয়ার আগে যোগাযোগ নির্দেশনা ব্যবহার করে উদ্দেশ্য ও গ্রহণকারীর পরিচয় নিশ্চিত করুন।

ব্যবহারের সময় স্বয়ংক্রিয়ভাবে তৈরি তথ্য

ওয়েব সার্ভার বা প্রয়োজনীয় প্রযুক্তি আইপি ঠিকানা, সময়মুদ্রা, ব্রাউজার ও যন্ত্রের ধরন, অনুরোধ করা URL, রেফারার, ত্রুটি-লগ, সেশন শনাক্তকারী এবং কুকি-সংক্রান্ত সংকেত ধারণ করতে পারে। এসব তথ্য সাইট চালানো, ত্রুটি বোঝা, অপব্যবহার শনাক্ত করা এবং পছন্দ মনে রাখার কাজে ব্যবহৃত হতে পারে। বর্তমান বিশ্লেষণ বা বিজ্ঞাপন সরবরাহকারীর পূর্ণ তালিকা প্রকাশিত না থাকায় কোনো নির্দিষ্ট প্রতিষ্ঠানের নাম অনুমান করা হয়নি।

লেনদেন, নিরাপত্তা ও যাচাইয়ের তথ্য

পেমেন্ট বা উত্তোলন সুবিধা সক্রিয় থাকলে লেনদেনের অঙ্ক, সময়, অবস্থা, রেফারেন্স, ব্যবহৃত পদ্ধতির সীমিত পরিচয় এবং জালিয়াতি-পর্যালোচনার সংকেত তৈরি হতে পারে। পরিচয় যাচাই প্রয়োজন হলে নথির ছবি, নথি নম্বর, ঠিকানা বা মুখমণ্ডল-ভিত্তিক যাচাইয়ের তথ্য চাওয়া হতে পারে; কিন্তু কোন প্রযুক্তি বা তৃতীয় পক্ষ বর্তমানে ব্যবহৃত হচ্ছে তা যাচাই করা যায়নি। নথি পাঠানোর আগে নিরাপত্তা ও পরিচয় যাচাইয়ের ধাপ অনুসরণ করুন।

তথ্য ব্যবহারের উদ্দেশ্য ও বৈধ ভিত্তি কীভাবে বুঝবেন

একই তথ্য ভিন্ন উদ্দেশ্যে ব্যবহার করা হলে প্রতিটি উদ্দেশ্যের আলাদা ব্যাখ্যা থাকা দরকার। সম্মতি, চুক্তি সম্পাদনের প্রয়োজন, আইনি বাধ্যবাধকতা এবং বৈধ স্বার্থ—এগুলো প্রচলিত ভিত্তি; তবে কোন ভিত্তি বাস্তবে প্রযোজ্য হবে তা ব্যবহারকারীর অবস্থান, সেবার ধরন ও কার্যকর আইনের উপর নির্ভর করে।

কুকি ও স্থানীয় সংরক্ষণ নিয়ন্ত্রণ

অপরিহার্য কুকি সেশন, নিরাপত্তা বা নির্বাচিত ভাষা বজায় রাখতে পারে। পছন্দ, পরিমাপ ও প্রচারমূলক কুকি আলাদা উদ্দেশ্য বহন করতে পারে এবং প্রযোজ্য ক্ষেত্রে ব্যবহারকারীর পছন্দ নেওয়া উচিত। ব্যানারে “সব গ্রহণ” চাপার আগে শ্রেণি, মেয়াদ ও তৃতীয় পক্ষ দেখুন। ব্রাউজার থেকে কুকি মুছলে লগইন অবস্থা বা সংরক্ষিত পছন্দ হারাতে পারে। কুকি নিয়ন্ত্রণ দেখা না গেলে ব্রাউজারের সাইট-ডেটা সেটিং ব্যবহার করুন এবং প্রয়োজনীয় কুকি বন্ধ করলে কোন বৈশিষ্ট্য নাও চলতে পারে তা বিবেচনা করুন।

তথ্য কার সঙ্গে ভাগ হতে পারে

সেবাদাতা ও প্রসেসর

হোস্টিং, নিরাপত্তা, যোগাযোগ, বিশ্লেষণ, পরিচয় যাচাই, পেমেন্ট এবং গ্রাহক-সহায়তার সেবাদাতারা নির্দিষ্ট কাজ সম্পন্ন করতে সীমিত তথ্য পেতে পারে। তাদের উদ্দেশ্য, অবস্থান, তথ্যশ্রেণি, সংরক্ষণকাল ও চুক্তিভিত্তিক দায়িত্ব স্পষ্ট হওয়া প্রয়োজন। এই পেজে বর্তমান প্রসেসর তালিকা প্রকাশিত না থাকায় কোনো সরবরাহকারীর নাম বা সুরক্ষা-সনদ দাবি করা হয়নি।

আইনি অনুরোধ ও ব্যবসায়িক পরিবর্তন

বৈধ আদালতের আদেশ, আইন প্রয়োগকারী সংস্থার যথাযথ অনুরোধ, অধিকার রক্ষা বা জালিয়াতি তদন্তের প্রয়োজন হলে তথ্য প্রকাশ হতে পারে। মালিকানা বা সেবা পরিচালনায় পরিবর্তন হলে প্রাসঙ্গিক তথ্য নতুন নিয়ন্ত্রকের কাছে যেতে পারে; তখন নতুন পরিচয়, উদ্দেশ্য ও পছন্দ সম্পর্কে নোটিশ দেওয়া উচিত। “আইন চেয়েছে” বলা মাত্রই সীমাহীন প্রকাশ বৈধ হয়ে যায় না—অনুরোধের কর্তৃত্ব, পরিধি ও প্রয়োজনীয়তা পরীক্ষা করা দরকার।

সীমান্তপারের স্থানান্তর হলে কী জানা দরকার

সার্ভার, সহায়তা দল বা সেবাদাতা অন্য দেশে থাকলে ব্যক্তিগত তথ্য সীমান্ত অতিক্রম করতে পারে। কোন দেশ, কোন গ্রহণকারী এবং কোন সুরক্ষা-পদ্ধতি ব্যবহৃত হচ্ছে—এ তথ্য এখন প্রকাশিত নয়। এমন স্থানান্তর হলে প্রযোজ্য আইন, চুক্তিভিত্তিক সুরক্ষা, প্রবেশ-নিয়ন্ত্রণ এবং অভিযোগের পথ সম্পর্কে স্পষ্ট নোটিশ থাকা উচিত। শুধু “আন্তর্জাতিক মান” লেখা কোনো কার্যকর সুরক্ষার প্রমাণ নয়।

তথ্য কত দিন রাখা হতে পারে

সব তথ্যের জন্য একটি একই সময়সীমা উপযুক্ত নয়। উদ্দেশ্য শেষ হলে তথ্য মুছে ফেলা বা এমনভাবে বেনামি করা উচিত যাতে ব্যক্তিকে আর শনাক্ত করা না যায়; তবে আইনগত দাবি, জালিয়াতি তদন্ত, বিরোধ বা বাধ্যতামূলক রেকর্ডের জন্য সীমিত অংশ বেশি সময় প্রয়োজন হতে পারে। এই ডোমেইনের প্রকাশিত বিভাগভিত্তিক সংরক্ষণ সূচি যাচাই করা যায়নি, তাই নির্দিষ্ট মাস বা বছর তৈরি করা হয়নি।

নিজের তথ্য সম্পর্কে কী কী অনুরোধ করতে পারেন

প্রযোজ্য আইন ও ব্যতিক্রম অনুযায়ী আপনি তথ্য আছে কি না জানতে, অনুলিপি চাইতে, ভুল সংশোধন করতে, অপ্রয়োজনীয় তথ্য মুছতে, ব্যবহার সীমিত করতে, নির্দিষ্ট প্রক্রিয়াকরণে আপত্তি জানাতে, সম্মতি প্রত্যাহার করতে বা বহনযোগ্য কপি চাইতে পারেন। এসব অধিকার সব পরিস্থিতিতে নিঃশর্ত নয়; অনুরোধ প্রত্যাখ্যান বা আংশিক পূরণ হলে কারণ, প্রযোজ্য ব্যতিক্রম এবং পরবর্তী অভিযোগের পথ জানানো উচিত।

1. অনুরোধের ধরন লিখুন: প্রবেশ, সংশোধন, মুছে ফেলা, সীমাবদ্ধতা, আপত্তি বা সম্মতি প্রত্যাহার।
2. অ্যাকাউন্টের সঙ্গে মিলবে এমন ন্যূনতম পরিচিতি দিন; পাসওয়ার্ড, ওটিপি বা পূর্ণ পেমেন্ট গোপন তথ্য দেবেন না।
3. কোন তথ্য ও কোন সময়ের রেকর্ড চান তা নির্দিষ্ট করুন।
4. প্রাপ্তিস্বীকার, পরিচয় যাচাইয়ের নিরাপদ পথ, প্রত্যাশিত সময় এবং সিদ্ধান্তের লিখিত কারণ চান।
5. অনুরোধ ও উত্তর নিজের কাছে সংরক্ষণ করুন; সন্দেহজনক লিংকে নথি আপলোড করবেন না।

বর্তমানে আলাদা যাচাইকৃত গোপনীয়তা-অনুরোধ চ্যানেল প্রকাশিত নেই। তাই প্রথমে সহায়তা কেন্দ্রের নিরাপদ প্রস্তুতি দেখে যোগাযোগের বৈধ পথ নিশ্চিত করুন।

নিরাপত্তা সম্পর্কে বাস্তবসম্মত প্রত্যাশা

প্রবেশ-নিয়ন্ত্রণ, সীমিত অনুমতি, লগ পর্যবেক্ষণ, পরিবহন ও সংরক্ষণ পর্যায়ে সুরক্ষা, ব্যাকআপ এবং ঘটনার প্রতিক্রিয়া—এসব ভালো অনুশীলনের অংশ। কিন্তু নির্দিষ্ট এনক্রিপশন, নিরীক্ষা, সনদ বা নিরাপত্তা সরবরাহকারী প্রকাশিত প্রমাণ ছাড়া এই ডোমেইনের ক্ষেত্রে সত্য হিসেবে বলা যায় না। কোনো অনলাইন ব্যবস্থা শতভাগ ঝুঁকিমুক্ত নয়। শক্ত ও আলাদা পাসফ্রেজ, নিরাপদ যন্ত্র, সেশন শেষে লগআউট এবং সন্দেহজনক প্রবেশ দ্রুত যাচাই করা আপনার ঝুঁকি কমায়; বিস্তারিত ধাপ লগইন নিরাপত্তা নির্দেশিকায় আছে।

স্বয়ংক্রিয় সিদ্ধান্ত ও প্রোফাইলিং

জালিয়াতি-ঝুঁকি, পরিচয় যাচাই, প্রচার বাছাই বা অ্যাকাউন্ট পর্যালোচনায় স্বয়ংক্রিয় সংকেত ব্যবহৃত হতে পারে, কিন্তু বর্তমান পেজে এমন ব্যবস্থার অস্তিত্ব, যুক্তি বা প্রভাব নিশ্চিত করা হয়নি। কোনো স্বয়ংক্রিয় সিদ্ধান্ত আপনার প্রবেশ, অর্থ বা অধিকারকে উল্লেখযোগ্যভাবে প্রভাবিত করলে মানুষের পর্যালোচনা, ব্যবহৃত তথ্যের সারাংশ এবং আপত্তির পথ চাইতে পারেন—প্রযোজ্য আইনে সেই সুযোগ থাকলে।

দায়িত্বশীল ব্যবহারের তথ্য

সময়, ব্যয়, বিরতি বা সহায়তার অনুরোধ ব্যক্তিগত ও সংবেদনশীল প্রেক্ষাপট প্রকাশ করতে পারে। এই তথ্য কেবল স্পষ্ট প্রয়োজন অনুযায়ী সীমিত রাখা উচিত; প্রচার বাড়ানোর জন্য দুর্বলতার সংকেত ব্যবহার করা উচিত নয়। নিজের নিয়ন্ত্রণ পরিকল্পনা আলাদাভাবে সাজাতে দায়িত্বশীল বেটিং নির্দেশিকা দেখুন।

শিশু ও অন্যের তথ্য

অপ্রাপ্তবয়স্কের তথ্য ইচ্ছাকৃতভাবে সংগ্রহ করা উচিত নয়। বয়স বা অভিভাবকত্বের প্রমাণ প্রয়োজন হলে ন্যূনতম তথ্য, নিরাপদ চ্যানেল ও মুছে ফেলার নিয়ম স্পষ্ট থাকা দরকার। পরিবারের কারও নথি, মোবাইল বা পেমেন্ট তথ্য অনুমতি ছাড়া ব্যবহার করবেন না। ভুল করে শিশুর তথ্য পাঠানো হয়েছে মনে হলে দ্রুত অপারেটরকে জানিয়ে মুছে ফেলা ও প্রক্রিয়াকরণ বন্ধের অনুরোধ করুন।

ঘটনা বা তথ্যফাঁস সন্দেহ হলে

পাসওয়ার্ড বদলান, সক্রিয় সেশন বন্ধ করুন, সংশ্লিষ্ট পেমেন্ট প্রতিষ্ঠানকে জানান এবং সময়–URL–বার্তার প্রমাণ রাখুন। অপারেটরকে কোন তথ্য, কতজন, কখন এবং কীভাবে প্রভাবিত হয়েছে তা মূল্যায়ন করা উচিত এবং প্রযোজ্য আইন অনুযায়ী ক্ষতিগ্রস্ত ব্যক্তি বা কর্তৃপক্ষকে জানানো উচিত। এই বর্ণনা ভালো অনুশীলনের কাঠামো; এটি কোনো অতীত ঘটনার দাবি নয়। অর্থসংক্রান্ত রেকর্ড মিলাতে ডিপোজিট যাচাই ধাপ ও উত্তোলন অবস্থা যাচাই ব্যবহার করুন।

নীতি বদলালে কী দেখবেন

উদ্দেশ্য, তথ্যশ্রেণি, গ্রহণকারী, সংরক্ষণকাল বা অধিকারে গুরুত্বপূর্ণ পরিবর্তন হলে নতুন তারিখ, পরিবর্তনের সারাংশ এবং প্রয়োজন হলে নতুন সম্মতির পথ থাকা উচিত। শুধু পৃষ্ঠার তারিখ বদলানো যথেষ্ট নয়। এই পেজ নিয়মিত দেখে আগের কপি বা পরিবর্তনের নোট সংরক্ষণ করলে কোন নিয়মে তথ্য দিয়েছিলেন তা বোঝা সহজ হয়।

গোপনীয়তা নীতি নিয়ে সাধারণ প্রশ্ন

ডেটা কন্ট্রোলারের আইনি পরিচয় কোথায় পাব?

বর্তমান প্রকাশ্য পেজে আলাদা আইনি নাম ও ঠিকানা যাচাই করা যায়নি। সংবেদনশীল তথ্য পাঠানোর আগে যোগাযোগ পেজে বর্তমান পরিচয় ও অনুরোধের গ্রহণকারী লিখিতভাবে নিশ্চিত করুন।

আমার তথ্য মুছে দিতে বললেই কি সব রেকর্ড মুছবে?

সবসময় নয়। আইনগত দাবি, বিরোধ, জালিয়াতি প্রতিরোধ বা বাধ্যতামূলক রেকর্ডের জন্য কিছু তথ্য সীমিতভাবে রাখা হতে পারে। কোন অংশ রাখা হবে, কেন এবং কত দিন—লিখিত ব্যাখ্যা চান।

পরিচয় যাচাইয়ের নথি কীভাবে পাঠাব?

শুধু যাচাইকৃত ডোমেইন ও নিরাপদ আপলোড পথ ব্যবহার করুন। ইমেইল, চ্যাট বা অচেনা লিংকে পূর্ণ নথি পাঠানোর আগে উদ্দেশ্য, গ্রহণকারী এবং মুছে ফেলার নিয়ম যাচাই করুন।

প্রচারমূলক বার্তা কীভাবে বন্ধ করব?

বার্তার আনসাবস্ক্রাইব ব্যবস্থা বা অ্যাকাউন্ট পছন্দ ব্যবহার করুন। বন্ধ করার পরও নিরাপত্তা, লেনদেন বা নীতি পরিবর্তনের প্রয়োজনীয় বার্তা আসতে পারে; প্রচার ও সেবা-বার্তার পার্থক্য জানতে চান।

কুকি বন্ধ করলে কি ওয়েবসাইট চলবে?

অপরিহার্য কুকি বন্ধ করলে লগইন, ভাষা বা নিরাপত্তা বৈশিষ্ট্য ব্যাহত হতে পারে। পরিমাপ বা প্রচারমূলক কুকি আলাদা হলে সেগুলো শ্রেণিভিত্তিক নিয়ন্ত্রণ করুন।

অন্য দেশে তথ্য গেলে আমি কী জানতে পারি?

গ্রহণকারীর দেশ, স্থানান্তরের কারণ, তথ্যের ধরন এবং ব্যবহৃত সুরক্ষা সম্পর্কে জানতে চাইতে পারেন। এই তথ্য প্রকাশিত না থাকলে অপারেটরের কাছে লিখিত ব্যাখ্যা চান।

আমার অনুরোধের উত্তর না পেলে কী করব?

প্রাপ্তিস্বীকারসহ আবার লিখুন, তারিখ ও অনুরোধের কপি রাখুন এবং প্রযোজ্য আইনে থাকা অভিযোগ বা নিয়ন্ত্রক প্রতিকারের পথ পরীক্ষা করুন। কোনো নির্দিষ্ট সময় বা কর্তৃপক্ষের নাম আপনার অবস্থানের জন্য যাচাই না করে ধরে নেবেন না।

এখন আপনার করণীয়

কোন তথ্য দেবেন, উদ্দেশ্য কী, গ্রহণকারী কে, কোথায় রাখা হবে এবং কীভাবে নিয়ন্ত্রণ করবেন—এই পাঁচটি প্রশ্নের উত্তর না পেলে জমা দেওয়া থামান। অনুরোধে ন্যূনতম তথ্য দিন, কপি রাখুন এবং পরিচয় যাচাইয়ের আগে ডোমেইন পরীক্ষা করুন। গোপনীয়তা নীতি সম্পর্কে আরও ছোট প্রশ্নের উত্তর পেতে সাধারণ প্রশ্নোত্তর দেখুন।