কার্যকরী তারিখ: ১২ মার্চ, ২০২৬
ডেটা নিয়ন্ত্রক
joymixa.com ("আমরা," "আমাদের," বা "আমাদের")-এর ডেটা নিয়ন্ত্রক এই গোপনীয়তা নীতিতে বর্ণিত অনুযায়ী তোমার ব্যক্তিগত ডেটা প্রক্রিয়াকরণের জন্য দায়ী। তোমার ডেটা সম্পর্কিত প্রশ্ন বা অনুরোধের জন্য, দয়া করে আমাদের সাথে যোগাযোগ করো: privacy@joymixa.com
এই গোপনীয়তা নীতি তুমি যখন আমাদের ওয়েবসাইট এবং পরিষেবা ব্যবহার করো তখন ব্যক্তিগত তথ্যের সংগ্রহ, ব্যবহার এবং প্রকাশ সম্পর্কিত আমাদের অনুশীলনের রূপরেখা দেয়, General Data Protection Regulation (GDPR) এবং প্রযোজ্য স্প্যানিশ ডেটা সুরক্ষা আইন (LOPDGDD) মেনে।
১. আমরা যে তথ্য সংগ্রহ করি
১.১ ব্যক্তিগত তথ্য তুমি যখন নিবন্ধন করো বা সাবস্ক্রিপশন কিনো, আমরা সংগ্রহ করি:
- ইমেল ঠিকানা -- নিবন্ধনের সময় Auth0-এর মাধ্যমে প্রদত্ত। আইনি ভিত্তি: চুক্তি সম্পাদন (Art. 6(1)(b) GDPR)
- প্রোফাইল ডেটা (প্রদর্শন নাম, ব্যবহারকারীর নাম, বায়ো, অবতার, ওয়েবসাইট) -- স্বেচ্ছায় প্রদত্ত। আইনি ভিত্তি: চুক্তি সম্পাদন (Art. 6(1)(b))
- পেমেন্ট তথ্য -- একচেটিয়াভাবে Stripe দ্বারা প্রক্রিয়াকৃত; আমরা কার্ডের বিবরণ সংরক্ষণ করি না। আইনি ভিত্তি: চুক্তি সম্পাদন (Art. 6(1)(b))
১.২ স্বয়ংক্রিয়ভাবে সংগৃহীত তথ্য আমরা আমাদের পরিষেবা সরবরাহ এবং সুরক্ষিত করতে প্রয়োজনীয় সীমিত প্রযুক্তিগত তথ্য সংগ্রহ করি। এতে IP ঠিকানা, ব্রাউজারের ধরন এবং টাইমস্ট্যাম্প সম্বলিত সার্ভার অ্যাক্সেস লগ অন্তর্ভুক্ত থাকতে পারে। আইনি ভিত্তি: নিরাপত্তা এবং পরিষেবা প্রাপ্যতায় বৈধ স্বার্থ (Art. 6(1)(f))। আমরা এই ডেটা ট্র্যাকিং বা প্রোফাইলিংয়ের জন্য ব্যবহার করি না।
২. তথ্যের ব্যবহার
২.১ ব্যক্তিগত তথ্য তুমি যে ব্যক্তিগত তথ্য প্রদান করো আমরা তা ব্যবহার করি:
- তোমার নিবন্ধন প্রক্রিয়া করতে এবং তোমার অ্যাকাউন্ট বজায় রাখতে
- তোমার সাবস্ক্রিপশন ক্রয় প্রক্রিয়া এবং পূরণ করতে
- তোমার অ্যাকাউন্ট, সাবস্ক্রিপশন, বা অনুসন্ধান সম্পর্কে তোমার সাথে যোগাযোগ করতে
- তোমাকে প্রাসঙ্গিক আপডেট, নিউজলেটার, বা প্রচারমূলক অফার পাঠাতে (শুধুমাত্র তুমি অপ্ট-ইন করে থাকলে)
২.২ স্বয়ংক্রিয়ভাবে সংগৃহীত তথ্য আমরা স্বয়ংক্রিয়ভাবে সংগৃহীত তথ্য ব্যবহার করতে পারি:
- নিরাপত্তা বজায় রাখতে এবং অপব্যবহার প্রতিরোধ করতে
- প্রযুক্তিগত সমস্যা নির্ণয় করতে এবং পরিষেবার প্রাপ্যতা নিশ্চিত করতে
- অভ্যন্তরীণ ব্যবহারের জন্য সমষ্টিগত পরিসংখ্যানগত ডেটা তৈরি করতে
৩. কুকি এবং লোকাল স্টোরেজ
৩.১ কোনো কুকি নেই: আমাদের অ্যাপ্লিকেশন তোমার ডিভাইসে কোনো কুকি সেট করে না। আমরা বিজ্ঞাপন, ট্র্যাকিং, বা বিশ্লেষণ কুকি ব্যবহার করি না। কোনো কুকি সম্মতি ব্যানারের প্রয়োজন নেই।
৩.২ লোকাল স্টোরেজ: অ্যাপ্লিকেশন কাজ করার জন্য কঠোরভাবে প্রয়োজনীয় ডেটা সংরক্ষণ করতে আমরা তোমার ব্রাউজারের localStorage (কুকি নয়) ব্যবহার করি:
- প্রমাণীকরণ টোকেন -- তোমার লগইন সেশন বজায় রাখতে Auth0 দ্বারা পরিচালিত
- ব্যবহারকারীর পছন্দ -- থিম, অডিও সেটিংস, গেমপ্যাড কনফিগারেশন, এবং অনুরূপ অ্যাপ সেটিংস
- টেলিমেট্রি অপ্ট-আউট পছন্দ -- তোমার বিশ্লেষণ পছন্দ সংরক্ষণকারী একটি একক ফ্ল্যাগ
এই ডেটা শুধুমাত্র তোমার ডিভাইসে সংরক্ষিত, আমাদের সার্ভারে প্রেরণ করা হয় না (API অনুরোধের জন্য ব্যবহৃত প্রমাণীকরণ টোকেন ছাড়া), এবং তোমার ব্রাউজার সেটিংসের মাধ্যমে যেকোনো সময় মুছে ফেলা যায়। পেমেন্ট প্রক্রিয়াকরণ সম্পূর্ণভাবে Stripe-এর নিজস্ব ডোমেইনে পরিচালিত হয় -- আমাদের ওয়েবসাইটে কোনো Stripe কোড চলে না।
৩.৩ ইন-অ্যাপ ব্যবহার বিশ্লেষণ: আমরা অ্যাপ্লিকেশন উন্নত করতে বেনামী, সেশন-স্কোপড ব্যবহার পরিসংখ্যান সংগ্রহ করি। এই ডেটা তোমার অ্যাকাউন্টের সাথে সংযুক্ত নয় এবং তোমাকে শনাক্ত করতে পারে না। বিশেষভাবে:
- আমরা যা সংগ্রহ করি: ফিচার ব্যবহারের ইভেন্ট (যেমন, কোন ফিচার ব্যবহার করা হয়, প্লেব্যাক অ্যাকশন, সেটিংস পরিবর্তন), ডিভাইস ক্যাটেগরি (লেআউট মোড, কোয়ালিটি টিয়ার, লোকেল)
- আমরা যা সংগ্রহ করি না: কোনো অ্যাকাউন্ট শনাক্তকারী নেই, কোনো স্থায়ী ট্র্যাকিং ID নেই, বিশ্লেষণ ডেটায় কোনো IP ঠিকানা নেই, কোনো ব্রাউজার ফিঙ্গারপ্রিন্টিং নেই, কোনো ক্যানভাস বা ফন্ট প্রোবিং নেই
- সেশন ID: প্রতিটি পেজ লোডের জন্য মেমরিতে তৈরি একটি র্যান্ডম শনাক্তকারী। এটি কখনো তোমার ডিভাইসে সংরক্ষিত হয় না এবং সেশন জুড়ে তোমাকে ট্র্যাক করতে ব্যবহার করা যায় না
- সংরক্ষণকাল: বিশ্লেষণ ডেটা ৯০ দিন পরে স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়
- অপ্ট-আউট: তুমি সেটিংস > গোপনীয়তা > "ব্যবহার বিশ্লেষণ" টগলের মাধ্যমে যেকোনো সময় ব্যবহার বিশ্লেষণ নিষ্ক্রিয় করতে পারো। এই পছন্দ তোমার ডিভাইসে স্থানীয়ভাবে সংরক্ষিত
- আইনি ভিত্তি: এই ডেটা GDPR Recital 26-এর অধীনে বেনামী হিসেবে যোগ্য (শনাক্তকরণের জন্য যুক্তিসঙ্গতভাবে ব্যবহারের সম্ভাবনা নেই এমন কোনো মাধ্যম)। আমরা অতিরিক্তভাবে পণ্য উন্নতির জন্য বৈধ স্বার্থের (Art. 6(1)(f)) উপর নির্ভর করি
৪. ডেটা সংরক্ষণকাল
তোমার অ্যাকাউন্ট সক্রিয় থাকা বা তোমাকে পরিষেবা দেওয়ার জন্য যতক্ষণ প্রয়োজন ততক্ষণ আমরা তোমার ব্যক্তিগত তথ্য সংরক্ষণ করি। নির্দিষ্ট সংরক্ষণকাল:
- অ্যাকাউন্ট ডেটা: তোমার অ্যাকাউন্ট সক্রিয় থাকাকালীন সংরক্ষিত; অ্যাকাউন্ট মুছে ফেলার অনুরোধে মুছে ফেলা হয়
- ব্যবহার বিশ্লেষণ: ৯০ দিন পরে স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়
- সার্ভার লগ: প্রযোজ্য আইন অনুসারে নিরাপত্তা এবং ডায়াগনস্টিক উদ্দেশ্যে সংরক্ষিত
- পেমেন্ট রেকর্ড: প্রযোজ্য কর এবং আর্থিক বিধিমালা অনুযায়ী প্রয়োজনীয় সময়কাল সংরক্ষিত
৫. তৃতীয় পক্ষের পরিষেবা এবং আন্তর্জাতিক স্থানান্তর
আমাদের প্ল্যাটফর্ম পরিচালনা করতে আমরা নিম্নলিখিত তৃতীয় পক্ষের ডেটা প্রক্রিয়াকারী ব্যবহার করি:
- Auth0 (Okta, Inc., মার্কিন যুক্তরাষ্ট্র) -- প্রমাণীকরণ এবং পরিচয় ব্যবস্থাপনা
- Stripe (Stripe, Inc., মার্কিন যুক্তরাষ্ট্র) -- পেমেন্ট প্রক্রিয়াকরণ
এই প্রক্রিয়াকারীরা মার্কিন যুক্তরাষ্ট্রে অবস্থিত। মার্কিন যুক্তরাষ্ট্রে ডেটা স্থানান্তর ইউরোপীয় কমিশন দ্বারা অনুমোদিত Standard Contractual Clauses (SCCs), সেইসাথে প্রতিটি প্রক্রিয়াকারীর ডেটা প্রক্রিয়াকরণ চুক্তি এবং সার্টিফিকেশন দ্বারা সুরক্ষিত। Auth0 এবং Stripe উভয়ই EU-সম্মত ডেটা প্রক্রিয়াকরণ অনুশীলন বজায় রাখে।
আমরা বিপণন উদ্দেশ্যে তৃতীয় পক্ষের কাছে তোমার ব্যক্তিগত তথ্য বিক্রি, বাণিজ্য বা অন্যথায় হস্তান্তর করি না।
৬. ডেটা নিরাপত্তা
আমরা তোমার ব্যক্তিগত তথ্যের গোপনীয়তা এবং নিরাপত্তা রক্ষার জন্য যুক্তিসঙ্গত ব্যবস্থা গ্রহণ করি। তবে, দয়া করে মনে রেখো যে ইন্টারনেটে কোনো ডেটা ট্রান্সমিশন বা স্টোরেজ পদ্ধতি সম্পূর্ণরূপে নিরাপদ নয়। যদিও আমরা তোমার ব্যক্তিগত তথ্য রক্ষা করার চেষ্টা করি, আমরা এর পরম নিরাপত্তা গ্যারান্টি দিতে পারি না।
৭. শিশুদের গোপনীয়তা
আমাদের ওয়েবসাইট এবং পরিষেবা ১৮ বছরের কম বয়সী ব্যক্তিদের জন্য উদ্দিষ্ট নয়। আমরা জেনেশুনে শিশুদের কাছ থেকে ব্যক্তিগত তথ্য সংগ্রহ করি না। তুমি যদি একজন অভিভাবক হও এবং বিশ্বাস করো যে তোমার সন্তান আমাদের কাছে ব্যক্তিগত তথ্য প্রদান করেছে, দয়া করে অবিলম্বে আমাদের সাথে যোগাযোগ করো, এবং আমরা আমাদের রেকর্ড থেকে এই ধরনের তথ্য মুছে ফেলার জন্য উপযুক্ত পদক্ষেপ গ্রহণ করব।
৮. GDPR-এর অধীনে তোমার অধিকার
General Data Protection Regulation-এর অধীনে, তোমার ব্যক্তিগত ডেটা সম্পর্কে তোমার নিম্নলিখিত অধিকার আছে:
- অ্যাক্সেসের অধিকার (Art. 15) -- আমাদের কাছে থাকা তোমার ব্যক্তিগত ডেটার একটি কপি পাওয়া
- সংশোধনের অধিকার (Art. 16) -- তোমার প্রোফাইল পৃষ্ঠার মাধ্যমে ভুল ব্যক্তিগত ডেটা সংশোধন করা
- মুছে ফেলার অধিকার (Art. 17) -- তোমার অ্যাকাউন্ট এবং সমস্ত সংশ্লিষ্ট ডেটা মুছে ফেলার অনুরোধ করা
- ডেটা পোর্টেবিলিটির অধিকার (Art. 20) -- একটি কাঠামোগত, মেশিন-পাঠযোগ্য ফরম্যাটে তোমার ডেটা গ্রহণ করা
- আপত্তির অধিকার (Art. 21) -- বৈধ স্বার্থের ভিত্তিতে প্রক্রিয়াকরণে আপত্তি করা
- সম্মতি প্রত্যাহারের অধিকার -- যেখানে প্রক্রিয়াকরণ সম্মতির উপর ভিত্তি করে, তুমি যেকোনো সময় তা প্রত্যাহার করতে পারো
- ইন-অ্যাপ টগলের মাধ্যমে ব্যবহার বিশ্লেষণ নিষ্ক্রিয় করো (সেটিংস > গোপনীয়তা)
তুমি তোমার প্রোফাইলে "আমার ডেটা ডাউনলোড করো" ফিচার ব্যবহার করে অ্যাক্সেস এবং ডেটা পোর্টেবিলিটির অধিকার প্রয়োগ করতে পারো। তুমি তোমার প্রোফাইলে "আমার অ্যাকাউন্ট মুছে ফেলো" ফিচার ব্যবহার করে মুছে ফেলার অধিকার প্রয়োগ করতে পারো। অন্য যেকোনো অনুরোধের জন্য, দয়া করে আমাদের সাথে যোগাযোগ করো privacy@joymixa.com-এ।
৯. অভিযোগ দায়ের করার অধিকার
তুমি যদি বিশ্বাস করো যে তোমার ডেটা সুরক্ষা অধিকার লঙ্ঘিত হয়েছে, তোমার একটি তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে অভিযোগ দায়ের করার অধিকার আছে। আমাদের কার্যক্রমের জন্য সক্ষম কর্তৃপক্ষ হলো Agencia Española de Protección de Datos (AEPD): www.aepd.es
১০. এই নীতির পরিবর্তন
আমরা সময়ে সময়ে এই গোপনীয়তা নীতি আপডেট করতে পারি। কোনো গুরুত্বপূর্ণ পরিবর্তন হলে আমরা এই পৃষ্ঠায় সংশোধিত কার্যকরী তারিখ সহ আপডেট করা নীতি পোস্ট করে তোমাকে জানাব। আমরা তোমাকে পর্যায়ক্রমে এই পৃষ্ঠাটি পর্যালোচনা করতে উৎসাহিত করি।