১. ভূমিকা
এই গোপনীয়তা নীতি ("নীতি") ব্যাখ্যা করে কীভাবে BEST SOLUTION (THAILAND) CO.,LTD. ("আমরা", "BestsoGroup") আমাদের প্ল্যাটফর্মের ব্যবহারকারীদের ("আপনি", "ব্যবহারকারী") ব্যক্তিগত ডেটা সংগ্রহ, ব্যবহার, প্রকাশ ও সুরক্ষিত করে, যার মধ্যে রয়েছে BestsoGroup.com, sso.bestsogroup.com, account.bestsogroup.com, আমাদের মোবাইল অ্যাপ্লিকেশন এবং ইকোসিস্টেমের সব ৫০টি প্ল্যাটফর্ম (সম্মিলিতভাবে "সেবা")।
আমাদের সেবায় সাইন আপ বা ব্যবহারের মাধ্যমে আপনি এই নীতির শর্তাবলী গ্রহণ ও সম্মত হন।
২. আমরা যে তথ্য সংগ্রহ করি
সেবা পরিচালনার জন্য প্রয়োজনীয় ব্যক্তিগত ডেটাই শুধু আমরা সংগ্রহ করি। বিভাগগুলোর মধ্যে রয়েছে:
ইমেইল, পূর্ণ নাম, ফোন নম্বর, পাসওয়ার্ড (শুধুমাত্র bcrypt হ্যাশ হিসেবে সংরক্ষিত — আমরা আপনার পাসওয়ার্ড দেখতে পারি না), জন্মতারিখ, লিঙ্গ, ভাষা, টাইমজোন।
যখন আপনি Google, Facebook বা LINE দিয়ে সাইন ইন করেন, আমরা সেই প্রদানকারীর কাছ থেকে একটি ইউজার আইডি পাই, সঙ্গে আপনার ইমেইল, নাম ও প্রোফাইল ছবি (শুধু যা আপনি অনুমোদন করেন)। আমরা আপনার সোশ্যাল অ্যাকাউন্টের পাসওয়ার্ড সংরক্ষণ করি না।
অর্ডার ইতিহাস, পেমেন্ট, BestaCoin ব্যালেন্স, শিপিং ঠিকানা, পেমেন্ট পদ্ধতি (ক্রেডিট কার্ড নম্বর শুধুমাত্র টোকেন হিসেবে সংরক্ষিত — প্রকৃত কার্ড ডেটা PCI-DSS-সম্মত পেমেন্ট প্রসেসরদের কাছে থাকে)।
IP ঠিকানা, ব্রাউজার টাইপ, অপারেটিং সিস্টেম, ডিভাইস ডেটা, ব্যবহারের মেট্রিক্স (দেখা পৃষ্ঠা, ব্যয়িত সময়), কুকি এবং নিরাপত্তা বজায় রাখা ও ব্যবহারকারীর অভিজ্ঞতা উন্নত করতে অন্যান্য ট্র্যাকিং প্রযুক্তি।
৩. আমরা কীভাবে আপনার ডেটা ব্যবহার করি
আমরা নিম্নলিখিত উদ্দেশ্যে আপনার ডেটা ব্যবহার করি:
- আপনার অনুরোধকৃত সেবা প্রদান — অ্যাকাউন্ট তৈরি, অর্ডার প্রক্রিয়াকরণ, পণ্য/সেবা সরবরাহ।
- আপনার অ্যাকাউন্ট প্রমাণীকরণ ও সুরক্ষিত করা (2FA, অস্বাভাবিক লগইন শনাক্তকরণ)।
- সেবা-সম্পর্কিত যোগাযোগ পাঠানো (পাসওয়ার্ড রিসেট, ইমেইল যাচাই, নিরাপত্তা সতর্কতা)।
- মার্কেটিং ও প্রচারমূলক কনটেন্ট পাঠানো (শুধুমাত্র আপনার স্পষ্ট সম্মতিতে — আপনি যেকোনো সময় আনসাবস্ক্রাইব করতে পারেন)।
- আইনি বাধ্যবাধকতা মেনে চলা, যেমন থাই হিসাব আইন অনুযায়ী ট্যাক্স ইনভয়েস রাখা, AML/KYC প্রয়োজনীয়তা।
- জালিয়াতি, অপব্যবহার ও সেবার অপব্যবহার প্রতিরোধ।
- সেবা উন্নত করতে ব্যবহার বিশ্লেষণ (সমষ্টিগত, অশনাক্তযোগ্য ডেটা)।
৪. প্রক্রিয়াকরণের আইনি ভিত্তি (PDPA)
আমরা PDPA-এর ধারা ২৪ অনুযায়ী নিম্নলিখিত আইনি ভিত্তিতে আপনার ডেটা প্রক্রিয়া করি:
- সম্মতি — যেমন মার্কেটিং উপকরণ পাঠানোর জন্য।
- চুক্তি সম্পাদন — আপনার সাবস্ক্রাইবকৃত সেবা প্রদান।
- বৈধ স্বার্থ — নিরাপত্তা ও জালিয়াতি প্রতিরোধ।
- আইনি বাধ্যবাধকতা — ট্যাক্স রেকর্ড রাখা, অর্থ পাচার বিরোধী সম্মতি।
৫. তৃতীয় পক্ষের সঙ্গে আপনার ডেটা শেয়ার করা
আমরা আপনার ডেটা বিক্রি করি না, তবে নিম্নলিখিত ক্ষেত্রে তৃতীয় পক্ষের সঙ্গে শেয়ার করতে পারি:
- অপরিহার্য সেবা প্রদানকারী — Cloudflare (CDN/হোস্টিং), Railway (সার্ভার), Resend (ইমেইল), ThaiBulkSMS (SMS), পেমেন্ট গেটওয়ে (যেমন Omise, PromptPay)।
- BestsoGroup ইকোসিস্টেমের অভ্যন্তরে পার্টনার প্ল্যাটফর্ম — যখন আপনি SSO-এর মাধ্যমে সাইন ইন করেন, মৌলিক প্রোফাইল ডেটা (নাম, ইমেইল, ছবি) আপনি যে চাইল্ড প্ল্যাটফর্মে লগ ইন করেন তার সঙ্গে শেয়ার করা হয়।
- সরকারি সংস্থা — আদালতের আদেশ, তল্লাশি পরোয়ানা, অথবা রাজস্ব বিভাগ, DSI বা আইন প্রয়োগকারী সংস্থার বৈধ অনুরোধ অনুসারে।
- ব্যবসা হস্তান্তর — কোম্পানি বিক্রি বা একীভূত হলে, আপনার ডেটা অধিগ্রহণকারী পক্ষের কাছে স্থানান্তরিত হতে পারে (আপনাকে আগাম নোটিশসহ)।
৬. আন্তর্জাতিক ডেটা স্থানান্তর
আপনার বেশিরভাগ ডেটা থাইল্যান্ডের সার্ভারে সংরক্ষিত (Railway ডেটা সেন্টার)। তবে আমরা যে কিছু সেবা ব্যবহার করি (যেমন Resend, Cloudflare) তা সিঙ্গাপুর বা যুক্তরাষ্ট্রে ডেটা সংরক্ষণ করতে পারে। আমরা শুধু সেইসব প্রদানকারী বেছে নিই যাদের ডেটা সুরক্ষা মান PDPA-এর সমতুল্য বা আরও কঠোর।
৭. ডেটা সংরক্ষণ
আমরা শুধু যতক্ষণ প্রয়োজন ততক্ষণ আপনার ডেটা রাখি:
- সক্রিয় অ্যাকাউন্ট — যতদিন অ্যাকাউন্ট খোলা থাকে।
- বন্ধ অ্যাকাউন্ট — পুনরুদ্ধারের সুযোগের জন্য ৯০ দিন রাখা হয়, তারপর স্থায়ীভাবে মুছে ফেলা হয়।
- লেনদেনের রেকর্ড — থাই হিসাব ও কর আইন অনুযায়ী ১০ বছর রাখা হয়।
- অডিট লগ — ৭ বছর রাখা হয় (জালিয়াতি প্রতিরোধ ও আইনি তদন্তের জন্য)।
৮. ডেটা সাবজেক্ট হিসেবে আপনার অধিকার (PDPA ধারা ৩০–৩৭)
PDPA-এর অধীনে আপনার নিম্নলিখিত অধিকার রয়েছে:
- অ্যাক্সেসের অধিকার — আমরা আপনার সম্পর্কে যে ডেটা রাখি তার কপির অনুরোধ।
- সংশোধনের অধিকার — ভুল ডেটা সংশোধন।
- মুছে ফেলার অধিকার — মুছে ফেলার অনুরোধ (আইনি সীমাবদ্ধতা সাপেক্ষে, যেমন হিসাব রেকর্ড)।
- প্রক্রিয়াকরণ সীমিত করার অধিকার — আমরা কীভাবে আপনার ডেটা ব্যবহার করি তা সীমিত করুন।
- আপত্তির অধিকার — নির্দিষ্ট ক্ষেত্রে প্রক্রিয়াকরণে আপত্তি জানানো।
- ডেটা পোর্টেবিলিটির অধিকার — মেশিন-পঠনযোগ্য ফরম্যাটে আপনার ডেটা গ্রহণ।
- সম্মতি প্রত্যাহারের অধিকার — পূর্বে দেওয়া সম্মতি প্রত্যাহার।
- ব্যক্তিগত তথ্য সুরক্ষা কমিটির (PDPC) কাছে অভিযোগ দায়েরের অধিকার।
account.bestsogroup.com → Security → Data Controls-এ আপনার অধিকার প্রয়োগ করুন, অথবা আমাদের DPO-কে privacy@BestSoGroup.com-এ ইমেইল করুন।
৯. নিরাপত্তা ব্যবস্থা
আপনার ডেটা সুরক্ষিত করতে আমরা প্রযুক্তিগত ও প্রশাসনিক নিয়ন্ত্রণ ব্যবহার করি:
- bcrypt দিয়ে হ্যাশ করা পাসওয়ার্ড (rounds=12) — আপনার প্লেইনটেক্সট পাসওয়ার্ড কখনোই সংরক্ষিত হয় না।
- ট্রানজিটে থাকা সব ডেটা HTTPS/TLS 1.3 দিয়ে এনক্রিপ্ট করা।
- মাল্টি-ফ্যাক্টর প্রমাণীকরণ (2FA) — TOTP ও SMS OTP সমর্থিত।
- JWT টোকেন রোটেশন + লগআউটে রিফ্রেশ-টোকেন ডিনাইলিস্ট।
- অডিট লগ সংবেদনশীল ডেটায় প্রতিটি অ্যাক্সেস রেকর্ড করে।
- নিয়মিত অভ্যন্তরীণ নিরাপত্তা নিরীক্ষা।
১০. কুকি ও ট্র্যাকিং প্রযুক্তি
আমরা লগইন সেশন পরিচালনার জন্য কুকি ব্যবহার করি (অপরিহার্য কুকি — সেবার জন্য প্রয়োজনীয়) এবং যাচাইকৃত পার্টনারদের মাধ্যমে ব্যবহার বুঝতে অ্যানালিটিক্স কুকি ব্যবহার করতে পারি (ঐচ্ছিক — আপনি প্রত্যাখ্যান করতে পারেন)। আপনি আপনার ব্রাউজার সেটিংসের মাধ্যমে কুকি পরিচালনা করতে পারেন।
১১. শিশুদের ডেটা
আমাদের সেবা ১৮ বছর বা তার বেশি বয়সী ব্যবহারকারী, অথবা পিতামাতার সম্মতিপ্রাপ্ত ব্যক্তিদের জন্য ডিজাইন করা। আপনি যদি পিতামাতা হন এবং মনে করেন আপনার সন্তান সম্মতি ছাড়াই আমাদের ডেটা দিয়েছে, অনুগ্রহ করে অবিলম্বে ডেটা মুছে ফেলতে আমাদের সঙ্গে যোগাযোগ করুন।
১২. এই নীতির পরিবর্তন
আমরা সময়ে সময়ে এই নীতি আপডেট করতে পারি। গুরুত্বপূর্ণ পরিবর্তন কমপক্ষে ৩০ দিন আগে ইমেইল বা অ্যাপের মধ্যে নোটিশের মাধ্যমে জানানো হবে। এই পৃষ্ঠার শীর্ষে "সর্বশেষ আপডেট" তারিখ সর্বশেষ সংস্করণটি প্রতিফলিত করে।
১৩. আমাদের সঙ্গে যোগাযোগ
এই গোপনীয়তা নীতি সম্পর্কে প্রশ্ন বা আপনার অধিকার প্রয়োগের জন্য, আমাদের ডেটা সুরক্ষা কর্মকর্তার (DPO) সঙ্গে যোগাযোগ করুন:
- DPO ইমেইল:
- privacy@BestSoGroup.com