সর্বশেষ হালনাগাদ: ১৩ জুলাই, ২০২৬

ভূমিকা

হবে নাকি Coffee? একটি বাংলাদেশভিত্তিক ক্রিয়েটর-সাপোর্ট প্ল্যাটফর্ম। ক্রিয়েটররা তাদের প্রোফাইলে ডিজিটাল সেবা/পণ্য/সাপোর্ট অপশন যুক্ত করতে পারেন এবং সমর্থকরা নিরাপদ পেমেন্টের মাধ্যমে সাপোর্ট করতে ও সেবা নিতে পারেন।

এই গোপনীয়তা নীতি বাংলাদেশের প্রযোজ্য আইন অনুযায়ী প্রণীত, বিশেষত:

• তথ্য ও যোগাযোগ প্রযুক্তি আইন, ২০০৬ (সংশোধিত ২০১৩)
• ডিজিটাল নিরাপত্তা আইন, ২০১৮
• ব্যক্তিগত তথ্য সুরক্ষা অধ্যাদেশ, ২০২৫ (PDPO 2025) — প্রযোজ্য হলে
• ভোক্তা অধিকার সংরক্ষণ আইন, ২০০৯

আপনি যখন আমাদের ওয়েবসাইট ভিজিট করেন, অ্যাকাউন্ট তৈরি করেন, কোনো ক্রিয়েটরকে সাপোর্ট করেন বা আমাদের সাথে যোগাযোগ করেন — তখন এই নীতিমালা প্রযোজ্য।

পরিভাষা ও সংজ্ঞা

• ব্যক্তিগত তথ্য: এমন তথ্য যা দিয়ে সরাসরি বা পরোক্ষভাবে কোনো ব্যক্তিকে শনাক্ত করা যায় (নাম, ইমেইল, NID নম্বর, ছবি সহ)।
• সংবেদনশীল ব্যক্তিগত তথ্য: জাতীয় পরিচয়পত্র (NID) নম্বর, বায়োমেট্রিক তথ্য (সেলফি), আর্থিক হিসাব তথ্য — PDPO 2025 ধারায় এগুলো বিশেষ সুরক্ষার আওতাভুক্ত।
• ক্রিয়েটর: প্ল্যাটফর্মে প্রোফাইল খুলে সেবা/পণ্য/সাপোর্ট অপশন চালু করেন এমন ব্যবহারকারী।
• সাপোর্টার: কোনো ক্রিয়েটরকে সাপোর্ট/পেমেন্ট করেন এমন ব্যবহারকারী।
• প্রসেসিং: তথ্য সংগ্রহ, ব্যবহার, সংরক্ষণ, শেয়ার, মুছে ফেলা — সবই এর অন্তর্ভুক্ত।

তথ্য নিয়ন্ত্রক (Controller) ও যোগাযোগ

এই প্ল্যাটফর্মের মাধ্যমে যে তথ্য সংগ্রহ/প্রসেস হয়, তার জন্য হবে নাকি Coffee? দায়বদ্ধ।

গোপনীয়তা সংক্রান্ত প্রশ্ন, অভিযোগ বা তথ্য সংক্রান্ত অনুরোধের জন্য:
ইমেইল: support@hobenakicoffee.com
ওয়েবসাইট: https://hobenakicoffee.com

ডেটা সুরক্ষা যোগাযোগ: PDPO 2025 বা ডিজিটাল নিরাপত্তা আইন ২০১৮-এর আওতায় আনুষ্ঠানিক অভিযোগের জন্য একই ইমেইলে “Data Protection Request” বিষয় উল্লেখ করে যোগাযোগ করুন। আমরা ৩০ কার্যদিবসের মধ্যে সাড়া দেওয়ার চেষ্টা করব।

আমরা যে তথ্য সংগ্রহ করি

অ্যাকাউন্ট ও প্রোফাইল তথ্য

• নাম, ইমেইল ঠিকানা, ইউজারনেম
• প্রোফাইল ছবি (ঐচ্ছিক)
• লগইন/ভেরিফিকেশন সংক্রান্ত তথ্য (একবার-ব্যবহারযোগ্য কোড/টোকেনের রেকর্ড)
• প্ল্যাটফর্ম সাবস্ক্রিপশন তথ্য (Pro/Max/Ultra প্ল্যান, যদি প্রযোজ্য)

KYC (পরিচয় যাচাই) তথ্য — সংবেদনশীল ব্যক্তিগত তথ্য

উত্তোলন (withdrawal) ফিচার চালু করতে ক্রিয়েটরদের KYC যাচাই বাধ্যতামূলক। KYC প্রক্রিয়ায় আমরা সংগ্রহ করি:

• জাতীয় পরিচয়পত্র (NID) নম্বর (১০ অথবা ১৭ সংখ্যা)
• NID-এর সামনে ও পেছনের ছবি
• সেলফি ছবি (বায়োমেট্রিক তথ্য হিসেবে বিবেচিত)
• সম্মতির তারিখ ও সময় এবং IP ঠিকানা (আইনি সম্মতির প্রমাণ)

আইনি ভিত্তি: PDPO 2025 অনুযায়ী এই তথ্য প্রসেসিং-এর ভিত্তি হলো (ক) আপনার স্পষ্ট সম্মতি এবং (খ) আইনি বাধ্যবাধকতা (Money Laundering Prevention Act 2012 ও বাংলাদেশ ব্যাংকের KYC নির্দেশিকা)। KYC তথ্য কেবল পরিচয় যাচাই ও প্রতারণা প্রতিরোধে ব্যবহার হয়।

সংরক্ষণ: KYC তথ্য যাচাই সম্পন্ন হওয়ার পরও নিয়ন্ত্রণমূলক প্রয়োজনীয়তা অনুযায়ী ন্যূনতম ৫ (পাঁচ) বছর সংরক্ষণ করা হতে পারে।

তৃতীয়-পক্ষের মাধ্যমে লগইন (সোশ্যাল লগইন)

Google, Facebook বা অন্য তৃতীয়-পক্ষ সেবার মাধ্যমে লগইন করলে আমরা আপনার প্রাথমিক প্রোফাইল তথ্য (নাম, ইমেইল, প্রোফাইল ছবি) সংগ্রহ করতে পারি — সংশ্লিষ্ট তৃতীয়-পক্ষের গোপনীয়তা নীতি এবং আপনার সেটিংস অনুযায়ী।

ক্রিয়েটর সংক্রান্ত তথ্য

• প্রোফাইল বিবরণ, সোশ্যাল লিংক, সেবা/পণ্য/সাপোর্ট অপশন
• সেবার মূল্য, অফার/প্যাকেজ সংক্রান্ত তথ্য
• পেআউট পদ্ধতির তথ্য (bKash/Nagad/Rocket/ব্যাংক অ্যাকাউন্ট নম্বর)
• ওয়ালেট ব্যালেন্স ও লেনদেনের রেকর্ড

সাপোর্টার সংক্রান্ত তথ্য

• নাম (অথবা অ্যানোনিমাস সাপোর্ট নির্বাচন করা যায়)
• ইমেইল ঠিকানা (যদি প্রদান করা হয়)
• ক্রিয়েটরকে পাঠানো বার্তা (ঐচ্ছিক)
• ট্রানজ্যাকশন রেফারেন্স/স্ট্যাটাস সম্পর্কিত সীমিত তথ্য

সরাসরি বার্তা (Direct Messages)

প্ল্যাটফর্মে ব্যবহারকারীদের মধ্যে সরাসরি বার্তা আদান-প্রদানের সুবিধা রয়েছে (এক-এক বা গ্রুপ কনভারসেশন)। আমরা বার্তার বিষয়বস্তু, প্রেরক/প্রাপকের পরিচয় এবং সময় সংরক্ষণ করি। কনটেন্ট মডারেশনের প্রয়োজনে অনুমোদিত ম্যানেজাররা বার্তা দেখতে বা মুছে ফেলতে পারেন।

পাবলিক কার্যক্রম তথ্য

আপনি যখন কোনো ক্রিয়েটরকে ফলো করেন, রিভিউ/রেটিং দেন, অথবা ফিডে লাইক, কমেন্ট, বুকমার্ক বা শেয়ার করেন — তখন এই কার্যক্রম আপনার প্রোফাইলের সাথে যুক্ত থাকে এবং প্রযোজ্য ক্ষেত্রে অন্যদের কাছে পাবলিকভাবে প্রদর্শিত হতে পারে।

পেমেন্ট ও লেনদেন তথ্য

আমরা কোনো সংবেদনশীল পেমেন্ট তথ্য (কার্ড নম্বর, CVV, OTP, MFS PIN) সংরক্ষণ করি না। সকল পেমেন্ট SSLCommerz, bKash, Nagad বা অনুমোদিত গেটওয়ের মাধ্যমে প্রসেস হয়।

আমরা সংরক্ষণ করি: পেমেন্ট স্ট্যাটাস, পরিমাণ, প্ল্যাটফর্ম ফি, নেট পরিমাণ, পেমেন্ট প্রোভাইডার রেফারেন্স আইডি, এবং ওয়ালেট ব্যালেন্স স্ন্যাপশট। এই তথ্য আইনগত নিরীক্ষা ও কর উদ্দেশ্যে সংরক্ষিত থাকে।

স্বয়ংক্রিয়ভাবে সংগৃহীত টেকনিক্যাল তথ্য

• IP ঠিকানা, ডিভাইস ও ব্রাউজার তথ্য, অপারেটিং সিস্টেম
• রেফারার URL, ভিজিট করা পেজ ও ইন্টার‌্যাকশন
• তারিখ ও সময়, লগ ডেটা
• কুকিজ/অনুরূপ আইডেন্টিফায়ার (প্রযোজ্য ক্ষেত্রে)

যোগাযোগ ও সাপোর্ট

ইমেইল/ফর্মের মাধ্যমে যোগাযোগ করলে আমরা আপনার বার্তা ও যোগাযোগের তথ্য সংরক্ষণ করতে পারি — সমস্যা সমাধান, সেবা উন্নয়ন ও রেকর্ড রাখার উদ্দেশ্যে।

ক্রিয়েটর রিপোর্ট/অভিযোগ তথ্য (Trust & Safety)

কোনো ক্রিয়েটরের বিরুদ্ধে নীতি লঙ্ঘনের রিপোর্ট দাখিল করলে (লগইন ছাড়াও সম্ভব) আমরা সংগ্রহ করি: রিপোর্টারের ইমেইল ঠিকানা, অভিযোগের ক্যাটাগরি ও বিবরণ, এবং (যদি প্রদান করা হয়) প্রমাণ হিসেবে আপলোড করা ছবি/ফাইল — যা একটি ব্যক্তিগত, এনক্রিপ্টেড স্টোরেজ বাকেটে রাখা হয়।

আইনি ভিত্তি: প্ল্যাটফর্ম নিরাপত্তা, অপব্যবহার ও বেআইনি কনটেন্ট প্রতিরোধে আমাদের বৈধ স্বার্থ, এবং ডিজিটাল নিরাপত্তা আইন ২০১৮ ও দণ্ডবিধি ১৮৬০-এর আওতায় আইনগত বাধ্যবাধকতা। স্বল্প সময়ে একাধিক রিপোর্ট জমা পড়লে সংশ্লিষ্ট ক্রিয়েটরের অ্যাকাউন্ট স্বয়ংক্রিয়ভাবে পর্যালোচনার জন্য ফ্ল্যাগ করা হতে পারে। রিপোর্ট করা ক্রিয়েটরকে সিদ্ধান্তের সারমর্ম জানানো হয়, কিন্তু রিপোর্টারের পরিচয় গোপন রাখা হয়।

সংরক্ষণ: অভিযোগ ও প্রমাণ ফাইল নিষ্পত্তির পর মডারেশন ও সম্ভাব্য আইনগত প্রয়োজনের জন্য যুক্তিসঙ্গত সময় পর্যন্ত সংরক্ষিত থাকতে পারে।

প্রি-লঞ্চ ওয়েটলিস্ট সাইনআপ

লঞ্চ-পূর্ব “Coming Soon” পেজে ইমেইল দিয়ে ওয়েটলিস্টে যোগ দিলে আমরা আপনার ইমেইল, IP ঠিকানা ও ব্রাউজার (user agent) তথ্য সংগ্রহ করি — লঞ্চের নোটিফিকেশন পাঠানো এবং স্প্যাম/ডুপ্লিকেট সাইনআপ প্রতিরোধের উদ্দেশ্যে।

তথ্য ব্যবহারের উদ্দেশ্য ও আইনি ভিত্তি

আমরা নিম্নোক্ত আইনি ভিত্তিতে তথ্য প্রসেস করি:

• চুক্তিগত প্রয়োজন: অ্যাকাউন্ট তৈরি, লগইন, পেমেন্ট প্রসেসিং, পেআউট, সেবা প্রদান।
• আইনি বাধ্যবাধকতা: KYC যাচাই (Money Laundering Prevention Act 2012), কর রেকর্ড (আয়কর অধ্যাদেশ ২০২৩), নিয়ন্ত্রক নির্দেশনা মেনে চলা।
• বৈধ স্বার্থ: প্রতারণা প্রতিরোধ, প্ল্যাটফর্ম নিরাপত্তা, অপব্যবহার শনাক্তকরণ।
• সম্মতি: অ্যানালিটিক্স কুকি, মার্কেটিং ইমেইল, KYC বায়োমেট্রিক ডেটা প্রসেসিং।

প্রতিটি উদ্দেশ্যে ব্যবহার:

• অ্যাকাউন্ট তৈরি, লগইন, প্রোফাইল পরিচালনা ও সেবা প্রদান
• ক্রিয়েটর-সাপোর্ট/অর্ডার/ট্রানজ্যাকশন প্রসেসিং ও স্ট্যাটাস আপডেট
• পেআউট ও উত্তোলন অনুরোধ প্রসেস করা
• গ্রাহক সহায়তা ও যোগাযোগ পরিচালনা
• প্ল্যাটফর্ম নিরাপত্তা, স্প্যাম/জালিয়াতি প্রতিরোধ
• আইনি দাবি প্রতিষ্ঠা বা প্রতিরক্ষা এবং আইনগত বাধ্যবাধকতা পূরণ
• অ্যানালিটিক্সের মাধ্যমে সেবা উন্নয়ন (সম্মতি থাকলে)

মার্কেটিং ও প্রমোশনাল যোগাযোগ

আমরা মাঝে মাঝে প্ল্যাটফর্মের নতুন ফিচার, অফার বা আপডেট সম্পর্কে ইমেইল পাঠাতে পারি। যেকোনো সময় ইমেইলের নিচের “Unsubscribe” লিংকে ক্লিক করে বা support@hobenakicoffee.com-এ লিখে প্রমোশনাল ইমেইল বন্ধ করতে পারেন। তবে অ্যাকাউন্ট বা ট্রানজ্যাকশন সম্পর্কিত জরুরি ইমেইল বন্ধ করা যাবে না।

কুকিজ, অ্যানালিটিক্স ও অনুরূপ প্রযুক্তি

বিস্তারিতের জন্য আমাদের কুকি নীতি দেখুন। সংক্ষেপে: আমরা সেশন পরিচালনা, নিরাপত্তা ও পারফরম্যান্স বিশ্লেষণের জন্য কুকি ব্যবহার করি। অ্যানালিটিক্স কুকি (GTM, Microsoft Clarity) ব্যবহারের আগে সম্মতি নেওয়া হয়।

সাপোর্ট অ্যাক্সেস (আপনার অ্যাকাউন্টে সাময়িক প্রবেশ)

কোনো সাপোর্ট অনুরোধ/টিকিট সমাধানে সহায়তা করতে, নির্দিষ্ট অনুমোদিত ম্যানেজাররা (কেবল super_adminও support_managerভূমিকায়) আপনার পাসওয়ার্ড না চেয়ে সাময়িকভাবে আপনার অ্যাকাউন্টে “লগইন করার মতো” প্রবেশ করতে পারেন — যাতে সমস্যাটি সরাসরি দেখে সমাধান করা যায়।

• কারণ ও রেকর্ড: এই ধরনের প্রতিটি অ্যাক্সেস একটি নির্দিষ্ট সাপোর্ট অনুরোধের ভিত্তিতে শুরু হয় এবং ম্যানেজারকে একটি কারণ লিখতে হয়। ম্যানেজারের পরিচয়, লক্ষ্য অ্যাকাউন্ট, কারণ, টিকিট রেফারেন্স এবং শুরু/শেষের সময় — সবকিছু নিরীক্ষা (audit) লগে সংরক্ষিত থাকে।
• সময়সীমা: প্রতিটি সেশন সর্বোচ্চ ৩০ মিনিটের জন্য বৈধ এবং মেয়াদ শেষে স্বয়ংক্রিয়ভাবে অকার্যকর হয়ে যায়।
• সীমাবদ্ধতা: এই ধরনের অ্যাক্সেস দিয়ে অর্থ-সংক্রান্ত বা নিরাপত্তা-সংবেদনশীল কাজ করা যায় না — যেমন: উত্তোলন (withdrawal), রিফান্ড, KYC জমা, অ্যাকাউন্ট বন্ধ করা, বা পেআউট পদ্ধতি পরিবর্তন। এসব কাজের জন্য সবসময় আপনার নিজের অ্যাকাউন্ট থেকেই করতে হবে।
• স্টাফ অ্যাকাউন্ট সুরক্ষিত: কোনো ম্যানেজার/স্টাফ অ্যাকাউন্টকে এভাবে লক্ষ্যবস্তু করা যায় না।

আপনার অ্যাকাউন্টে এই ধরনের কোনো সাপোর্ট সেশন হয়েছে কিনা তা জানতে চাইলে support@hobenakicoffee.com-এ যোগাযোগ করুন (বিষয়: “Data Rights Request”)।

বিস্তারিত আপনার অধিকার ও পছন্দঅংশে দেখুন।

তথ্য শেয়ার ও প্রকাশ

আমরা আপনার ব্যক্তিগত তথ্য বিক্রি করি না।

তৃতীয়-পক্ষ সার্ভিস প্রোভাইডার

সেবা প্রদানের জন্য সীমিত তথ্য নিচের পক্ষের সাথে শেয়ার হতে পারে:

• SSLCommerz / MFS প্রোভাইডার (bKash, Nagad, Rocket):পেমেন্ট ও পেআউট প্রসেসিং।
• Supabase (যুক্তরাষ্ট্র): হোস্টিং, ডেটাবেস ও স্টোরেজ সার্ভিস (আন্তর্জাতিক ডেটা ট্রান্সফার — নিচে দেখুন)।
• অ্যানালিটিক্স সার্ভিস (Google Analytics, Microsoft Clarity):ব্যবহার বিশ্লেষণ — সম্মতি থাকলে।
• ইমেইল/কমিউনিকেশন সার্ভিস: নোটিফিকেশন ও সাপোর্ট যোগাযোগ।

এসব প্রোভাইডার কেবল আমাদের নির্দেশনা অনুযায়ী ডেটা প্রসেস করে। আমরা সম্ভব হলে তাদের সাথে গোপনীয়তা ও নিরাপত্তা শর্ত বজায় রাখি।

আইনগত প্রয়োজন ও অধিকার সুরক্ষা

বাংলাদেশে প্রচলিত আইন (ডিজিটাল নিরাপত্তা আইন ২০১৮ ধারা ৪৪, ICT আইন ২০০৬ সহ), আদালতের আদেশ বা সরকারি সংস্থার বৈধ নির্দেশে প্রয়োজন হলে তথ্য প্রকাশ করা হতে পারে। আমাদের অধিকার রক্ষা, প্রতারণা প্রতিরোধ বা ব্যবহারকারীর নিরাপত্তা নিশ্চিতেও সীমিত তথ্য প্রকাশ করতে পারি।

ব্যবসায়িক পরিবর্তন

মার্জার, অধিগ্রহণ বা পুনর্গঠনের ক্ষেত্রে প্রযোজ্য আইন অনুসারে তথ্য স্থানান্তর হতে পারে। এমন হলে যথাসম্ভব আগাম নোটিশ দেওয়া হবে।

আন্তর্জাতিক ডেটা ট্রান্সফার

আমাদের প্রাথমিক ডেটাবেস ও স্টোরেজ পরিষেবা Supabase প্রদান করে, যার সার্ভার যুক্তরাষ্ট্রে অবস্থিত। ফলে আপনার ব্যক্তিগত তথ্য বাংলাদেশের বাইরে ট্রান্সফার ও প্রসেস হতে পারে। Supabase SOC 2 Type II সার্টিফাইড এবং এনক্রিপশন সহ নিরাপত্তা ব্যবস্থা বজায় রাখে। KYC দলিলাদি (NID ছবি, সেলফি) এনক্রিপ্টেড ব্যক্তিগত স্টোরেজ বাকেটে রাখা হয় — কোনো পাবলিক URL দিয়ে অ্যাক্সেসযোগ্য নয়।

তথ্য সংরক্ষণ (Retention) ও অ্যাকাউন্ট মুছে ফেলা

আমরা নিম্নোক্ত নীতি অনুসরণ করি:

• অ্যাকাউন্ট ও প্রোফাইল তথ্য: অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত। মুছে ফেলার অনুরোধের পর ৩০ দিনের মধ্যে নিষ্ক্রিয় করা হয়।
• লেনদেন ও অর্থায়ন রেকর্ড: আইনগত বাধ্যবাধকতা অনুযায়ী ন্যূনতম ৫ (পাঁচ) বছর — আয়কর অধ্যাদেশ ২০২৩ ও বাংলাদেশ ব্যাংকের নির্দেশনা অনুসারে।
• KYC তথ্য (NID, সেলফি): Money Laundering Prevention Act 2012 অনুযায়ী ন্যূনতম ৫ বছর। সম্পর্ক শেষ হওয়ার পরেও আইনি বাধ্যবাধকতা থেকে যায়।
• লগ ও নিরাপত্তা তথ্য: সাধারণত ৯০ দিন থেকে ১ বছর — তদন্তের প্রয়োজনে আরও বেশি হতে পারে।
• সাপোর্ট টিকিট: সমাধানের ২ বছর পর্যন্ত।
• ইমেইল নোটিফিকেশন লগ: পাঠানোর ৬ মাস পর্যন্ত সংরক্ষিত থাকে, তারপর স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়।
• সরাসরি বার্তা (Messages): মাসিক ভিত্তিতে সংরক্ষিত হয় এবং নিয়মিত বিরতিতে পুরনো বার্তা মুছে ফেলা হতে পারে।
• ক্রিয়েটর রিপোর্ট/অভিযোগ ও প্রমাণ ফাইল: নিষ্পত্তির পর মডারেশন ও সম্ভাব্য আইনগত প্রয়োজনের জন্য যুক্তিসঙ্গত সময় পর্যন্ত সংরক্ষিত থাকে।

অ্যাকাউন্ট মুছে ফেলার অনুরোধ করা যাবে। তবে উপরের আইনি ধারণের মেয়াদ শেষ না হওয়া পর্যন্ত লেনদেন ও KYC রেকর্ড সম্পূর্ণ মুছে ফেলা সম্ভব নয়।

তথ্য নিরাপত্তা

আমরা নিম্নোক্ত ব্যবস্থা প্রয়োগ করি: এন্ড-টু-এন্ড এনক্রিপশন (TLS), Row-Level Security (RLS), ন্যূনতম-প্রয়োজনীয় অ্যাক্সেস নীতি, অ্যাক্সেস লগিং ও মনিটরিং, এবং KYC দলিলের জন্য পৃথক এনক্রিপ্টেড স্টোরেজ। কর্মীদের সাময়িক সাপোর্ট অ্যাক্সেসও সময়সীমাবদ্ধ ও নিরীক্ষণযোগ্য — দেখুন সাপোর্ট অ্যাক্সেস।

তবে ইন্টারনেটভিত্তিক কোনো সিস্টেমই ১০০% নিরাপদ নয়। সন্দেহজনক কার্যকলাপ দেখলে দ্রুত আমাদের জানান।

ডেটা ব্রিচ প্রোটোকল: ডিজিটাল নিরাপত্তা আইন ২০১৮ ধারা ১৭ ও PDPO 2025 অনুযায়ী, ব্যক্তিগত তথ্য লঙ্ঘনের ঘটনায় আমরা ৭২ ঘণ্টার মধ্যে (বা প্রযোজ্য আইনে নির্ধারিত সময়ে) সংশ্লিষ্ট কর্তৃপক্ষকে এবং যুক্তিসঙ্গত সময়ের মধ্যে প্রভাবিত ব্যবহারকারীদের জানানোর চেষ্টা করব।

আপনার অধিকার ও পছন্দ

PDPO 2025 এবং প্রযোজ্য বাংলাদেশি আইন অনুযায়ী আপনার নিম্নোক্ত অধিকার রয়েছে:

• অ্যাক্সেস: আপনার সম্পর্কে আমাদের কাছে কী তথ্য আছে তা জানার অধিকার।
• সংশোধন: ভুল তথ্য সংশোধনের অনুরোধ।
• মুছে ফেলা: আইনি ধারণ প্রয়োজনীয়তার বাইরের তথ্য মুছে ফেলার অনুরোধ।
• সম্মতি প্রত্যাহার: সম্মতির ভিত্তিতে প্রসেস হওয়া তথ্যে (যেমন: অ্যানালিটিক্স, মার্কেটিং) সম্মতি প্রত্যাহার।
• পোর্টেবিলিটি: আপনার তথ্য মেশিন-পাঠযোগ্য ফরম্যাটে পাওয়ার অনুরোধ (প্রযোজ্য ক্ষেত্রে)।
• আপত্তি: বৈধ স্বার্থের ভিত্তিতে প্রসেসিং-এ আপত্তি।

অনুরোধ করতে ইমেইল করুন: support@hobenakicoffee.com(বিষয়: “Data Rights Request”)। নিরাপত্তার জন্য পরিচয় যাচাই চাওয়া হতে পারে।

কিশোর (১৪–১৭) ব্যবহারকারী ও অভিভাবকের সম্মতি

আমাদের প্ল্যাটফর্ম ১৪+ ব্যবহারকারীর জন্য। ১৪–১৭ বয়সীরা বাংলাদেশি আইনে অপ্রাপ্তবয়স্ক, তাই:

• পেমেন্ট/ক্রয়/সাপোর্টের জন্য পিতা-মাতা বা আইনগত অভিভাবকের সম্মতি প্রয়োজন।
• KYC যাচাইয়ের জন্য ১৮+ বয়স প্রয়োজন — ১৮ বছরের কম বয়সীরা উত্তোলন করতে পারবেন না।
• ১৮ বছরের নিচের ব্যবহারকারীদের ক্ষেত্রে আমরা ডেটা মিনিমাইজেশন নীতি অনুসরণ করি।

শিশুদের তথ্য

এই প্ল্যাটফর্ম ১৪ বছরের কম বয়সীদের জন্য নয়। আমরা ইচ্ছাকৃতভাবে শিশুদের ব্যক্তিগত তথ্য সংগ্রহ করি না। কোনো শিশুর তথ্য ভুলক্রমে এলে দয়া করে জানান — আমরা যথাযথ পদক্ষেপ নেব।

তৃতীয়-পক্ষ লিংক

প্ল্যাটফর্মে তৃতীয়-পক্ষ ওয়েবসাইটের লিংক থাকতে পারে। তাদের গোপনীয়তা নীতি আমাদের নিয়ন্ত্রণের বাইরে।

নীতিমালা পরিবর্তন

গুরুত্বপূর্ণ পরিবর্তনের ক্ষেত্রে ইমেইল বা প্ল্যাটফর্ম নোটিফিকেশনের মাধ্যমে কমপক্ষে ১৫ দিন আগে নোটিশ দেওয়ার চেষ্টা করব। পরিবর্তনের পর প্ল্যাটফর্ম ব্যবহার অব্যাহত রাখলে নতুন নীতিতে সম্মতি বলে গণ্য হবে।

যোগাযোগ ও অভিযোগ

গোপনীয়তা সংক্রান্ত যেকোনো প্রশ্ন, অনুরোধ বা অভিযোগের জন্য:

ইমেইল: support@hobenakicoffee.com
ওয়েবসাইট: https://hobenakicoffee.com

বাংলাদেশ টেলিযোগাযোগ নিয়ন্ত্রণ কমিশন (BTRC) বা সংশ্লিষ্ট কর্তৃপক্ষের কাছেও অভিযোগ দাখিল করা যেতে পারে।