শেষ আপডেট: ৬ নভেম্বর, ২০২৬

ভূমিকা

হবে নাকি Coffee? একটি বাংলাদেশভিত্তিক ক্রিয়েটর-সাপোর্ট প্ল্যাটফর্ম। ক্রিয়েটররা তাদের প্রোফাইলে ডিজিটাল সেবা/পণ্য/সাপোর্ট অপশন যুক্ত করতে পারেন এবং সমর্থকরা নিরাপদ পেমেন্টের মাধ্যমে সাপোর্ট করতে ও সেবা নিতে পারেন।

এই গোপনীয়তা নীতি বাংলাদেশের প্রযোজ্য আইন অনুযায়ী প্রণীত, বিশেষত:

• তথ্য ও যোগাযোগ প্রযুক্তি আইন, ২০০৬ (সংশোধিত ২০১৩)
• ডিজিটাল নিরাপত্তা আইন, ২০১৮
• ব্যক্তিগত তথ্য সুরক্ষা অধ্যাদেশ, ২০২৫ (PDPO 2025) — প্রযোজ্য হলে
• ভোক্তা অধিকার সংরক্ষণ আইন, ২০০৯

আপনি যখন আমাদের ওয়েবসাইট ভিজিট করেন, অ্যাকাউন্ট তৈরি করেন, কোনো ক্রিয়েটরকে সাপোর্ট করেন বা আমাদের সাথে যোগাযোগ করেন — তখন এই নীতিমালা প্রযোজ্য।

পরিভাষা ও সংজ্ঞা

• ব্যক্তিগত তথ্য: এমন তথ্য যা দিয়ে সরাসরি বা পরোক্ষভাবে কোনো ব্যক্তিকে শনাক্ত করা যায় (নাম, ইমেইল, NID নম্বর, ছবি সহ)।
• সংবেদনশীল ব্যক্তিগত তথ্য: জাতীয় পরিচয়পত্র (NID) নম্বর, বায়োমেট্রিক তথ্য (সেলফি), আর্থিক হিসাব তথ্য — PDPO 2025 ধারায় এগুলো বিশেষ সুরক্ষার আওতাভুক্ত।
• ক্রিয়েটর: প্ল্যাটফর্মে প্রোফাইল খুলে সেবা/পণ্য/সাপোর্ট অপশন চালু করেন এমন ব্যবহারকারী।
• সাপোর্টার: কোনো ক্রিয়েটরকে সাপোর্ট/পেমেন্ট করেন এমন ব্যবহারকারী।
• প্রসেসিং: তথ্য সংগ্রহ, ব্যবহার, সংরক্ষণ, শেয়ার, মুছে ফেলা — সবই এর অন্তর্ভুক্ত।

তথ্য নিয়ন্ত্রক (Controller) ও যোগাযোগ

এই প্ল্যাটফর্মের মাধ্যমে যে তথ্য সংগ্রহ/প্রসেস হয়, তার জন্য হবে নাকি Coffee? দায়বদ্ধ।

গোপনীয়তা সংক্রান্ত প্রশ্ন, অভিযোগ বা তথ্য সংক্রান্ত অনুরোধের জন্য:
ইমেইল: support@hobenakicoffee.com
ওয়েবসাইট: https://hobenakicoffee.com

ডেটা সুরক্ষা যোগাযোগ: PDPO 2025 বা ডিজিটাল নিরাপত্তা আইন ২০১৮-এর আওতায় আনুষ্ঠানিক অভিযোগের জন্য একই ইমেইলে “Data Protection Request” বিষয় উল্লেখ করে যোগাযোগ করুন। আমরা ৩০ কার্যদিবসের মধ্যে সাড়া দেওয়ার চেষ্টা করব।

আমরা যে তথ্য সংগ্রহ করি

অ্যাকাউন্ট ও প্রোফাইল তথ্য

• নাম, ইমেইল ঠিকানা, ইউজারনেম
• প্রোফাইল ছবি (ঐচ্ছিক)
• লগইন/ভেরিফিকেশন সংক্রান্ত তথ্য (একবার-ব্যবহারযোগ্য কোড/টোকেনের রেকর্ড)
• অ্যাড-অনের তথ্য (যেমন স্টোরেজ অ্যাড-অন, যদি প্রযোজ্য)

KYC (পরিচয় যাচাই) তথ্য — সংবেদনশীল ব্যক্তিগত তথ্য

উত্তোলন (withdrawal) ফিচার চালু করতে ক্রিয়েটরদের KYC যাচাই বাধ্যতামূলক। KYC প্রক্রিয়ায় আমরা সংগ্রহ করি:

• জাতীয় পরিচয়পত্র (NID) নম্বর (১০ অথবা ১৭ সংখ্যা)
• NID-এর সামনে ও পেছনের ছবি
• সেলফি ছবি (বায়োমেট্রিক তথ্য হিসেবে বিবেচিত)
• সম্মতির তারিখ ও সময় এবং IP ঠিকানা (আইনি সম্মতির প্রমাণ)

আইনি ভিত্তি: PDPO 2025 অনুযায়ী এই তথ্য প্রসেসিং-এর ভিত্তি হলো (ক) আপনার স্পষ্ট সম্মতি এবং (খ) আইনি বাধ্যবাধকতা (Money Laundering Prevention Act 2012 ও বাংলাদেশ ব্যাংকের KYC নির্দেশিকা)। KYC তথ্য কেবল পরিচয় যাচাই ও প্রতারণা প্রতিরোধে ব্যবহার হয়।

সংরক্ষণ: অ্যাকাউন্ট খোলা থাকলে অ্যাপ্রুভ হওয়া KYC রেকর্ড আমরা রেখে দিই। কোনো সাবমিশন রিজেক্ট হলে বা আবার জমা দিতে বললে, রিভিউয়ের এক সপ্তাহের মতো পরে তার NID নম্বর আর ছবি মুছে ফেলি। অ্যাকাউন্ট বন্ধ হলে তখনো আমাদের কাছে থাকা সব KYC রেকর্ড নিয়ন্ত্রণমূলক প্রয়োজনীয়তা অনুযায়ী বন্ধের তারিখ থেকে ৫ (পাঁচ) বছর রাখি, তারপর NID নম্বর আর ছবি মুছে ফেলি। সাবমিশনের রেকর্ড, তারিখ, সিদ্ধান্ত, কারণ আর সম্মতির তথ্য থেকে যায়, NID নম্বর আর ছবি থাকে না।

তৃতীয়-পক্ষের মাধ্যমে লগইন (সোশ্যাল লগইন)

Google, Facebook বা অন্য তৃতীয়-পক্ষ সেবার মাধ্যমে লগইন করলে আমরা আপনার প্রাথমিক প্রোফাইল তথ্য (নাম, ইমেইল, প্রোফাইল ছবি) সংগ্রহ করতে পারি — সংশ্লিষ্ট তৃতীয়-পক্ষের গোপনীয়তা নীতি এবং আপনার সেটিংস অনুযায়ী।

ক্রিয়েটর সংক্রান্ত তথ্য

• প্রোফাইল বিবরণ, সোশ্যাল লিংক, সেবা/পণ্য/সাপোর্ট অপশন
• সেবার মূল্য, অফার/প্যাকেজ সংক্রান্ত তথ্য
• পেআউট পদ্ধতির তথ্য (bKash/Nagad/Rocket/ব্যাংক অ্যাকাউন্ট নম্বর)
• ওয়ালেট ব্যালেন্স ও লেনদেনের রেকর্ড

বায়ো ড্রাফট, সাবমিট করা ভার্সন ও রিভিউ

আপনার বায়োর সাথে কী কী হয়, ধাপে ধাপে বলছি:

• প্রাইভেট ড্রাফট: যা এখনো লিখছেন, সেটা প্রাইভেট থাকে। শুধু আপনি আর পেজ এডিট করতে পারেন এমন টিম মেম্বাররা এটা খুলতে পারেন। ম্যানেজাররা ড্রাফট দেখেন না, ভিজিটররাও দেখেন না।
• সাবমিট করা ভার্সন: “পরিবর্তন সাবমিট করুন” চাপলে সেই ভার্সনের হুবহু একটা কপি আমরা রেখে দিই, যাতে সেটা চেক আর রিভিউ করা যায়। পরে ড্রাফট বদলালেও সাবমিট করা কপি বদলায় না।
• অটোমেটিক চেক: সাবমিট করা প্রতিটা ভার্সন নিজে থেকেই চেক হয়। চেকটা হয় আমাদের নিজেদের নিয়ম দিয়ে, আর অন্য কোম্পানির একটা মডারেশন সার্ভিস (এখন OpenAI) দিয়ে। আমাদের গ্রহণযোগ্য ব্যবহার নীতি-তে যা চলে না, যেমন যৌন কনটেন্ট, হুমকি, ক্ষতিকর কনটেন্ট বা ফাঁস হয়ে যাওয়া ব্যক্তিগত তথ্য, সেটা এতে ধরা পড়ে। চেকের পর ভার্সনটা অ্যাপ্রুভ হতে পারে, ম্যানেজারের রিভিউয়ে যেতে পারে, বা টেকনিক্যাল সমস্যায় আটকে থাকতে পারে। চেক না হলে কিছুই পাবলিশ হয় না।
• ম্যানেজার রিভিউ: যাদের অনুমতি আছে সেই ম্যানেজাররা (কনটেন্ট ম্যানেজার আর সুপার অ্যাডমিন) সাবমিট করা ভার্সন, চেকের ফল আর আগের সিদ্ধান্তগুলো দেখতে পারেন, যাতে অ্যাপ্রুভ বা রিজেক্ট করতে পারেন। আপনার প্রাইভেট ড্রাফট তারা দেখতে পারেন না।
• ভিজিটররা কী দেখেন: শুধু অ্যাপ্রুভ হওয়া ভার্সনই আপনার পাবলিক পেজে দেখা যায়। নতুনটা অ্যাপ্রুভ না হওয়া পর্যন্ত আগেরটাই থাকে।
• বায়োতে ভিডিও: বায়োতে একটা YouTube ভিডিও রাখতে পারেন। নতুন বা বদলানো ভিডিও পাবলিক পেজে দেখানোর আগে আমাদের একজন ম্যানেজার দেখে নেন। ম্যানেজার কোনো ভিডিও সরিয়ে দিলে সেটা আর দেখা যায় না। প্লে বাটনে চাপ না দেওয়া পর্যন্ত পেজ YouTube থেকে কিছুই লোড করে না। চাপ দিলে ওই ভিজিটরের রিকোয়েস্ট YouTube-এর কাছে যায়, আর তখন YouTube নিজেদের প্রাইভেসি পলিসি মেনে চলে।
• রিপোর্ট আর সরিয়ে দেওয়া: কেউ রিপোর্ট করলে, বা রিভিউতে নিয়ম ভাঙা ধরা পড়লে, একজন ম্যানেজার আপনার পাবলিক পেজ থেকে বায়োটা সরিয়ে দিতে পারেন। কারণটা এডিটরে দেখতে পাবেন। কে রিপোর্ট করেছেন, সেটা আপনাকে জানাই না। বায়ো সরালেও আপনার অ্যাকাউন্ট সাসপেন্ড হয় না। সিদ্ধান্তটা ভুল মনে হলে সাপোর্টকে জানান। অটোমেটিক চেকে কোনো ভার্সন রিজেক্ট হলে একজন ম্যানেজারকে সেটা দেখতে বলতে পারেন।

কতদিন রাখি: কোনো ভার্সন রিজেক্ট হলে, নতুন ভার্সন এলে বা ম্যানেজার সরিয়ে দিলে, সেদিন থেকে ৯০ দিন ওই ভার্সনের লেখা রাখি। তারপর মুছে ফেলি। সাবমিশনের তারিখ, সিদ্ধান্ত আর কারণের রেকর্ড থেকে যায়, লেখাটা থাকে না। যে বায়ো এখন পেজে আছে, সেটা পেজে যতদিন থাকে ততদিন রাখি।

তদন্তের জন্য হোল্ড: কোনো ভার্সন যদি চলতে থাকা তদন্তের অংশ হয় (যেমন কোনো রিপোর্ট বা আইনি রিকোয়েস্ট), সুপার অ্যাডমিন সেটা হোল্ডে রাখতে পারেন। হোল্ড থাকলে ৯০ দিন পার হলেও লেখাটা থাকে। হোল্ড, তার কারণ আর কে দিয়েছেন, সব আমরা লিখে রাখি। হোল্ড তুলে নিলে, ৯০ দিন পার হয়ে যাওয়া লেখা পরের ক্লিনআপে মুছে যায়। অ্যাকাউন্ট বন্ধ করলেও হোল্ডে থাকা সাবমিট করা ভার্সন রাখা হতে পারে, তবে আপনার ড্রাফট রাখি না।

সাপোর্টার সংক্রান্ত তথ্য

• নাম (অথবা অ্যানোনিমাস সাপোর্ট নির্বাচন করা যায়)
• ইমেইল ঠিকানা (যদি প্রদান করা হয়)
• ক্রিয়েটরকে পাঠানো বার্তা (ঐচ্ছিক)
• ট্রানজ্যাকশন রেফারেন্স/স্ট্যাটাস সম্পর্কিত সীমিত তথ্য
• রিওয়ার্ড ইমেইল (অপশনাল): রিওয়ার্ড পেতে গিফট কার্ডে ইমেইল দিলে সেটা শুধু ওই রিওয়ার্ড পাঠাতে কাজে লাগাই, সাথে ৩০ দিন কাজ করে এমন একটা লিংক থাকে, যেটা দিয়ে রিওয়ার্ডগুলো আবার দেখা যায়। গিফট যে পেজ থেকে পাঠিয়েছেন, ইমেইল সেই পেজের ভাষায় যায়। ক্রিয়েটর এই ইমেইল দেখতে পান না। ইমেইলটা গিফটের সাথে রাখি, অন্য কোনো কাজে লাগাই না।

সরাসরি বার্তা (Direct Messages)

প্ল্যাটফর্মে ব্যবহারকারীদের মধ্যে সরাসরি বার্তা আদান-প্রদানের সুবিধা রয়েছে (এক-এক বা গ্রুপ কনভারসেশন)। আমরা বার্তার বিষয়বস্তু, প্রেরক/প্রাপকের পরিচয় এবং সময় সংরক্ষণ করি। কনটেন্ট মডারেশনের প্রয়োজনে অনুমোদিত ম্যানেজাররা বার্তা দেখতে বা মুছে ফেলতে পারেন।

পাবলিক কার্যক্রম তথ্য

আপনি যখন কোনো ক্রিয়েটরকে ফলো করেন, রিভিউ/রেটিং দেন, অথবা ফিডে লাইক, কমেন্ট, বুকমার্ক বা শেয়ার করেন — তখন এই কার্যক্রম আপনার প্রোফাইলের সাথে যুক্ত থাকে এবং প্রযোজ্য ক্ষেত্রে অন্যদের কাছে পাবলিকভাবে প্রদর্শিত হতে পারে।

পেমেন্ট ও লেনদেন তথ্য

আমরা কোনো সংবেদনশীল পেমেন্ট তথ্য (কার্ড নম্বর, CVV, OTP, MFS PIN) সংরক্ষণ করি না। সকল পেমেন্ট SSLCommerz, bKash, Nagad বা অনুমোদিত গেটওয়ের মাধ্যমে প্রসেস হয়, আর দেশি ও আন্তর্জাতিক Visa, Mastercard, American Express, UnionPay ও Diners Club কার্ডে পেমেন্ট নেওয়া হয়, BDT-তে চার্জ হয়।

আমরা সংরক্ষণ করি: পেমেন্ট স্ট্যাটাস, পরিমাণ, প্ল্যাটফর্ম ফি, নেট পরিমাণ, পেমেন্ট প্রোভাইডার রেফারেন্স আইডি, এবং ওয়ালেট ব্যালেন্স স্ন্যাপশট। এই তথ্য আইনগত নিরীক্ষা ও কর উদ্দেশ্যে সংরক্ষিত থাকে।

স্বয়ংক্রিয়ভাবে সংগৃহীত টেকনিক্যাল তথ্য

• IP ঠিকানা, ডিভাইস ও ব্রাউজার তথ্য, অপারেটিং সিস্টেম
• রেফারার URL, ভিজিট করা পেজ ও ইন্টার‌্যাকশন
• তারিখ ও সময়, লগ ডেটা
• কুকিজ/অনুরূপ আইডেন্টিফায়ার (প্রযোজ্য ক্ষেত্রে)

যোগাযোগ ও সাপোর্ট

ইমেইল/ফর্মের মাধ্যমে যোগাযোগ করলে আমরা আপনার বার্তা ও যোগাযোগের তথ্য সংরক্ষণ করতে পারি — সমস্যা সমাধান, সেবা উন্নয়ন ও রেকর্ড রাখার উদ্দেশ্যে।

ক্রিয়েটর রিপোর্ট/অভিযোগ তথ্য (Trust & Safety)

কোনো ক্রিয়েটরের বিরুদ্ধে নীতি লঙ্ঘনের রিপোর্ট দাখিল করলে (লগইন ছাড়াও সম্ভব) আমরা সংগ্রহ করি: রিপোর্টারের ইমেইল ঠিকানা, অভিযোগের ক্যাটাগরি ও বিবরণ, এবং (যদি প্রদান করা হয়) প্রমাণ হিসেবে আপলোড করা ছবি/ফাইল — যা একটি ব্যক্তিগত, এনক্রিপ্টেড স্টোরেজ বাকেটে রাখা হয়।

আইনি ভিত্তি: প্ল্যাটফর্ম নিরাপত্তা, অপব্যবহার ও বেআইনি কনটেন্ট প্রতিরোধে আমাদের বৈধ স্বার্থ, এবং ডিজিটাল নিরাপত্তা আইন ২০১৮ ও দণ্ডবিধি ১৮৬০-এর আওতায় আইনগত বাধ্যবাধকতা। স্বল্প সময়ে একাধিক রিপোর্ট জমা পড়লে সংশ্লিষ্ট ক্রিয়েটরের অ্যাকাউন্ট স্বয়ংক্রিয়ভাবে পর্যালোচনার জন্য ফ্ল্যাগ করা হতে পারে। রিপোর্ট করা ক্রিয়েটরকে সিদ্ধান্তের সারমর্ম জানানো হয়, কিন্তু রিপোর্টারের পরিচয় গোপন রাখা হয়।

সংরক্ষণ: অভিযোগ ও প্রমাণ ফাইল নিষ্পত্তির পর মডারেশন ও সম্ভাব্য আইনগত প্রয়োজনের জন্য যুক্তিসঙ্গত সময় পর্যন্ত সংরক্ষিত থাকতে পারে।

প্রি-লঞ্চ ওয়েটলিস্ট সাইনআপ

লঞ্চের আগে ইমেইল দিয়ে ওয়েটলিস্টে যোগ দিলে আমরা আপনার ইমেইল, IP ঠিকানা আর ব্রাউজারের তথ্য রাখি। কারণ, ফাউন্ডার টিকিট পাঠাতে, সাইন আপ খোলার খবর দিতে, আর স্প্যাম বা বারবার একই ইমেইলে যোগ দেওয়া ঠেকাতে।

কী রাখি, কেন: ফাউন্ডার হিসেবে আপনার জায়গা ঠিক রাখতে আমরা ওয়েটলিস্টের ইমেইল আর ফাউন্ডার নম্বর রেখে দিই। একই ভেরিফাইড ইমেইলে অ্যাকাউন্ট খুললে সেটা নিজে থেকেই ওয়েটলিস্টের সঙ্গে মিলে যায়। ফাউন্ডার নম্বরটা শুধু আপনার, আমরা এটা আর কাউকে দিই না।

আনসাবস্ক্রাইব করার পরে: আনসাবস্ক্রাইব করলে আমরা আর ইমেইল পাঠাই না, কিন্তু আপনার ইমেইলটা “আনসাবস্ক্রাইব করা” চিহ্ন দিয়ে তালিকায় রেখে দিই, যাতে অ্যাকাউন্ট মেলানো যায় আর আপনার ফাউন্ডার স্ট্যাটাস ঠিক থাকে। একই ইমেইল দিয়ে ওয়েটলিস্টে আবার যোগ দিলে আবার সাবস্ক্রাইব হয়ে যাবেন, ফাউন্ডার টিকিটটাও আমরা আরেকবার পাঠাব। তবে টিকিট দিনে একবারের বেশি পাঠাই না।

মুছে ফেলতে চাইলে: ওয়েটলিস্টের ইমেইল মুছে ফেলতে চাইলে support@hobenakicoffee.com-এ ইমেইল করুন (সাবজেক্ট: “Data Rights Request”)। আনসাবস্ক্রাইব করার আগে বা পরে, যখন খুশি বলতে পারেন। মুছে গেলে অ্যাকাউন্ট আর নিজে থেকে মিলবে না। তখনো ফাউন্ডার থাকতে চাইলে আমাদের জানান, কোন অ্যাকাউন্টটা, সেটাও বলুন। একজন ম্যানেজার হাতে মিলিয়ে দেবেন।

তথ্য ব্যবহারের উদ্দেশ্য ও আইনি ভিত্তি

আমরা নিম্নোক্ত আইনি ভিত্তিতে তথ্য প্রসেস করি:

• চুক্তিগত প্রয়োজন: অ্যাকাউন্ট তৈরি, লগইন, পেমেন্ট প্রসেসিং, পেআউট, সেবা প্রদান।
• আইনি বাধ্যবাধকতা: KYC যাচাই (Money Laundering Prevention Act 2012), কর রেকর্ড (আয়কর অধ্যাদেশ ২০২৩), নিয়ন্ত্রক নির্দেশনা মেনে চলা।
• বৈধ স্বার্থ: প্রতারণা প্রতিরোধ, প্ল্যাটফর্ম নিরাপত্তা, অপব্যবহার শনাক্তকরণ।
• সম্মতি: অ্যানালিটিক্স কুকি, মার্কেটিং ইমেইল, KYC বায়োমেট্রিক ডেটা প্রসেসিং।

প্রতিটি উদ্দেশ্যে ব্যবহার:

• অ্যাকাউন্ট তৈরি, লগইন, প্রোফাইল পরিচালনা ও সেবা প্রদান
• ক্রিয়েটর-সাপোর্ট/অর্ডার/ট্রানজ্যাকশন প্রসেসিং ও স্ট্যাটাস আপডেট
• পেআউট ও উত্তোলন অনুরোধ প্রসেস করা
• গ্রাহক সহায়তা ও যোগাযোগ পরিচালনা
• প্ল্যাটফর্ম নিরাপত্তা, স্প্যাম/জালিয়াতি প্রতিরোধ
• আইনি দাবি প্রতিষ্ঠা বা প্রতিরক্ষা এবং আইনগত বাধ্যবাধকতা পূরণ
• অ্যানালিটিক্সের মাধ্যমে সেবা উন্নয়ন (সম্মতি থাকলে)

মার্কেটিং ও প্রমোশনাল যোগাযোগ

আমরা মাঝে মাঝে প্ল্যাটফর্মের নতুন ফিচার, অফার বা আপডেট সম্পর্কে ইমেইল পাঠাতে পারি। যেকোনো সময় ইমেইলের নিচের “Unsubscribe” লিংকে ক্লিক করে বা support@hobenakicoffee.com-এ লিখে প্রমোশনাল ইমেইল বন্ধ করতে পারেন। তবে অ্যাকাউন্ট বা ট্রানজ্যাকশন সম্পর্কিত জরুরি ইমেইল বন্ধ করা যাবে না।

কুকিজ, অ্যানালিটিক্স ও অনুরূপ প্রযুক্তি

বিস্তারিতের জন্য আমাদের কুকি নীতি দেখুন। সংক্ষেপে: আমরা সেশন পরিচালনা, নিরাপত্তা ও পারফরম্যান্স বিশ্লেষণের জন্য কুকি ব্যবহার করি। অ্যানালিটিক্স কুকি (GTM, Microsoft Clarity) ব্যবহারের আগে সম্মতি নেওয়া হয়।

সাপোর্ট অ্যাক্সেস (আপনার অ্যাকাউন্টে সাময়িক প্রবেশ)

কোনো সাপোর্ট অনুরোধ/টিকিট সমাধানে সহায়তা করতে, নির্দিষ্ট অনুমোদিত ম্যানেজাররা (কেবল super_adminও support_managerভূমিকায়) আপনার পাসওয়ার্ড না চেয়ে সাময়িকভাবে আপনার অ্যাকাউন্টে “লগইন করার মতো” প্রবেশ করতে পারেন — যাতে সমস্যাটি সরাসরি দেখে সমাধান করা যায়।

• কারণ ও রেকর্ড: এই ধরনের প্রতিটি অ্যাক্সেস একটি নির্দিষ্ট সাপোর্ট অনুরোধের ভিত্তিতে শুরু হয় এবং ম্যানেজারকে একটি কারণ লিখতে হয়। ম্যানেজারের পরিচয়, লক্ষ্য অ্যাকাউন্ট, কারণ, টিকিট রেফারেন্স এবং শুরু/শেষের সময় — সবকিছু নিরীক্ষা (audit) লগে সংরক্ষিত থাকে।
• সময়সীমা: প্রতিটি সেশন সর্বোচ্চ ৩০ মিনিটের জন্য বৈধ এবং মেয়াদ শেষে স্বয়ংক্রিয়ভাবে অকার্যকর হয়ে যায়।
• সীমাবদ্ধতা: এই ধরনের অ্যাক্সেস দিয়ে অর্থ-সংক্রান্ত বা নিরাপত্তা-সংবেদনশীল কাজ করা যায় না — যেমন: উত্তোলন (withdrawal), রিফান্ড, KYC জমা, অ্যাকাউন্ট বন্ধ করা, বা পেআউট পদ্ধতি পরিবর্তন। এসব কাজের জন্য সবসময় আপনার নিজের অ্যাকাউন্ট থেকেই করতে হবে।
• স্টাফ অ্যাকাউন্ট সুরক্ষিত: কোনো ম্যানেজার/স্টাফ অ্যাকাউন্টকে এভাবে লক্ষ্যবস্তু করা যায় না।
• বায়ো ড্রাফট: সাপোর্ট সেশনে আমরা আপনার প্রাইভেট বায়ো ড্রাফট খুলতে পারি না, আপনার হয়ে বায়ো সাবমিটও করতে পারি না।

আপনার অ্যাকাউন্টে এই ধরনের কোনো সাপোর্ট সেশন হয়েছে কিনা তা জানতে চাইলে support@hobenakicoffee.com-এ যোগাযোগ করুন (বিষয়: “Data Rights Request”)।

বিস্তারিত আপনার অধিকার ও পছন্দঅংশে দেখুন।

তথ্য শেয়ার ও প্রকাশ

আমরা আপনার ব্যক্তিগত তথ্য বিক্রি করি না।

তৃতীয়-পক্ষ সার্ভিস প্রোভাইডার

সেবা প্রদানের জন্য সীমিত তথ্য নিচের পক্ষের সাথে শেয়ার হতে পারে:

• SSLCommerz / MFS প্রোভাইডার (bKash, Nagad, Rocket):পেমেন্ট ও পেআউট প্রসেসিং।
• Supabase (যুক্তরাষ্ট্র): হোস্টিং, ডেটাবেস ও স্টোরেজ সার্ভিস (আন্তর্জাতিক ডেটা ট্রান্সফার — নিচে দেখুন)।
• অ্যানালিটিক্স সার্ভিস (Google Analytics, Microsoft Clarity):ব্যবহার বিশ্লেষণ — সম্মতি থাকলে।
• ইমেইল/কমিউনিকেশন সার্ভিস: নোটিফিকেশন ও সাপোর্ট যোগাযোগ।
• মডারেশন সার্ভিস (এখন OpenAI): সাবমিট করা বায়োর লেখা নিজে থেকে চেক করে, নিষিদ্ধ কনটেন্ট আছে কি না দেখে।

এসব প্রোভাইডার কেবল আমাদের নির্দেশনা অনুযায়ী ডেটা প্রসেস করে। আমরা সম্ভব হলে তাদের সাথে গোপনীয়তা ও নিরাপত্তা শর্ত বজায় রাখি।

আইনগত প্রয়োজন ও অধিকার সুরক্ষা

বাংলাদেশে প্রচলিত আইন (ডিজিটাল নিরাপত্তা আইন ২০১৮ ধারা ৪৪, ICT আইন ২০০৬ সহ), আদালতের আদেশ বা সরকারি সংস্থার বৈধ নির্দেশে প্রয়োজন হলে তথ্য প্রকাশ করা হতে পারে। আমাদের অধিকার রক্ষা, প্রতারণা প্রতিরোধ বা ব্যবহারকারীর নিরাপত্তা নিশ্চিতেও সীমিত তথ্য প্রকাশ করতে পারি।

ব্যবসায়িক পরিবর্তন

মার্জার, অধিগ্রহণ বা পুনর্গঠনের ক্ষেত্রে প্রযোজ্য আইন অনুসারে তথ্য স্থানান্তর হতে পারে। এমন হলে যথাসম্ভব আগাম নোটিশ দেওয়া হবে।

আন্তর্জাতিক ডেটা ট্রান্সফার

আমাদের প্রাথমিক ডেটাবেস ও স্টোরেজ পরিষেবা Supabase প্রদান করে, যার সার্ভার যুক্তরাষ্ট্রে অবস্থিত। ফলে আপনার ব্যক্তিগত তথ্য বাংলাদেশের বাইরে ট্রান্সফার ও প্রসেস হতে পারে। Supabase SOC 2 Type II সার্টিফাইড এবং এনক্রিপশন সহ নিরাপত্তা ব্যবস্থা বজায় রাখে। KYC দলিলাদি (NID ছবি, সেলফি) এনক্রিপ্টেড ব্যক্তিগত স্টোরেজ বাকেটে রাখা হয় — কোনো পাবলিক URL দিয়ে অ্যাক্সেসযোগ্য নয়।

তথ্য সংরক্ষণ (Retention) ও অ্যাকাউন্ট মুছে ফেলা

আমরা নিম্নোক্ত নীতি অনুসরণ করি:

• অ্যাকাউন্ট ও প্রোফাইল তথ্য: অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত। মুছে ফেলার অনুরোধের পর ৩০ দিনের মধ্যে নিষ্ক্রিয় করা হয়।
• বন্ধ অ্যাকাউন্টের ইউজারনেম: শুধু ৯০ দিন রাখি, যাতে অন্য কেউ সেই পেজের লিংক নিতে না পারে। তারপর মুছে ফেলি।
• লেনদেন ও অর্থায়ন রেকর্ড: আইনগত বাধ্যবাধকতা অনুযায়ী ন্যূনতম ৫ (পাঁচ) বছর — আয়কর অধ্যাদেশ ২০২৩ ও বাংলাদেশ ব্যাংকের নির্দেশনা অনুসারে।
• KYC তথ্য (NID, সেলফি): অ্যাপ্রুভ হওয়া রেকর্ড অ্যাকাউন্ট খোলা থাকা পর্যন্ত রাখি। অ্যাকাউন্ট খোলা থাকা অবস্থায় কোনো সাবমিশন রিজেক্ট হলে বা আবার জমা দিতে বললে, রিভিউয়ের এক সপ্তাহের মতো পরে তার NID নম্বর আর ছবি মুছে ফেলি। অ্যাকাউন্ট বন্ধ হলে তখনো আমাদের কাছে থাকা NID নম্বর আর ছবি Money Laundering Prevention Act 2012 অনুযায়ী বন্ধের তারিখ থেকে ৫ বছর রাখি, তারপর মুছে ফেলি। সাবমিশনের রেকর্ড, তারিখ, সিদ্ধান্ত, কারণ আর সম্মতির তথ্য থেকে যায়, NID নম্বর আর ছবি থাকে না।
• লগ ও নিরাপত্তা তথ্য: সাধারণত ৯০ দিন থেকে ১ বছর — তদন্তের প্রয়োজনে আরও বেশি হতে পারে।
• সাপোর্ট টিকিট: সমাধানের ২ বছর পর্যন্ত।
• ইমেইল নোটিফিকেশন লগ: পাঠানোর ৬ মাস পর্যন্ত সংরক্ষিত থাকে, তারপর স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়।
• সরাসরি বার্তা (Messages): মাসিক ভিত্তিতে সংরক্ষিত হয় এবং নিয়মিত বিরতিতে পুরনো বার্তা মুছে ফেলা হতে পারে।
• ক্রিয়েটর রিপোর্ট/অভিযোগ ও প্রমাণ ফাইল: নিষ্পত্তির পর মডারেশন ও সম্ভাব্য আইনগত প্রয়োজনের জন্য যুক্তিসঙ্গত সময় পর্যন্ত সংরক্ষিত থাকে।
• সাবমিট করা বায়ো ভার্সন: রিজেক্ট হওয়া বা বদলে যাওয়া ভার্সনের লেখা যেদিন রিজেক্ট হয় বা বদলায়, সেদিন থেকে ৯০ দিন রাখি, তারপর মুছে ফেলি (তদন্তের হোল্ডে থাকলে হোল্ড তোলা পর্যন্ত থাকে)। পেজে থাকা বায়ো পেজে যতদিন থাকে ততদিন রাখি। প্রাইভেট ড্রাফট আপনার অ্যাকাউন্টের সাথে থাকে, অ্যাকাউন্ট বন্ধ করলে মুছে যায়।

অ্যাকাউন্ট মুছে ফেলার অনুরোধ করা যাবে। তবে এতে লেনদেন ও KYC রেকর্ড মুছে যায় না। উপরের মেয়াদ পর্যন্ত এগুলো আমরা রাখি, আর মেয়াদ শেষে KYC রেকর্ড থেকে শুধু NID নম্বর আর ছবি মুছে ফেলি।

তথ্য নিরাপত্তা

আমরা নিম্নোক্ত ব্যবস্থা প্রয়োগ করি: ডেটা পাঠানোর সময় এনক্রিপশন (TLS), Row-Level Security (RLS), ন্যূনতম-প্রয়োজনীয় অ্যাক্সেস নীতি, অ্যাক্সেস লগিং ও মনিটরিং, এবং পরিচয় যাচাইয়ের দলিলের জন্য পৃথক এনক্রিপ্টেড স্টোরেজ। কর্মীদের সাময়িক সাপোর্ট অ্যাক্সেসও সময়সীমাবদ্ধ ও নিরীক্ষণযোগ্য — দেখুন সাপোর্ট অ্যাক্সেস।

তবে ইন্টারনেটভিত্তিক কোনো সিস্টেমই ১০০% নিরাপদ নয়। সন্দেহজনক কার্যকলাপ দেখলে দ্রুত আমাদের জানান।

ডেটা ব্রিচ প্রোটোকল: ডিজিটাল নিরাপত্তা আইন ২০১৮ ধারা ১৭ ও PDPO 2025 অনুযায়ী, ব্যক্তিগত তথ্য লঙ্ঘনের ঘটনায় আমরা ৭২ ঘণ্টার মধ্যে (বা প্রযোজ্য আইনে নির্ধারিত সময়ে) সংশ্লিষ্ট কর্তৃপক্ষকে এবং যুক্তিসঙ্গত সময়ের মধ্যে প্রভাবিত ব্যবহারকারীদের জানানোর চেষ্টা করব।

আপনার অধিকার ও পছন্দ

PDPO 2025 এবং প্রযোজ্য বাংলাদেশি আইন অনুযায়ী আপনার নিম্নোক্ত অধিকার রয়েছে:

• অ্যাক্সেস: আপনার সম্পর্কে আমাদের কাছে কী তথ্য আছে তা জানার অধিকার।
• সংশোধন: ভুল তথ্য সংশোধনের অনুরোধ।
• মুছে ফেলা: আইনি ধারণ প্রয়োজনীয়তার বাইরের তথ্য মুছে ফেলার অনুরোধ।
• সম্মতি প্রত্যাহার: সম্মতির ভিত্তিতে প্রসেস হওয়া তথ্যে (যেমন: অ্যানালিটিক্স, মার্কেটিং) সম্মতি প্রত্যাহার।
• পোর্টেবিলিটি: আপনার তথ্য মেশিন-পাঠযোগ্য ফরম্যাটে পাওয়ার অনুরোধ (প্রযোজ্য ক্ষেত্রে)।
• আপত্তি: বৈধ স্বার্থের ভিত্তিতে প্রসেসিং-এ আপত্তি।

অনুরোধ করতে ইমেইল করুন: support@hobenakicoffee.com(বিষয়: “Data Rights Request”)। নিরাপত্তার জন্য পরিচয় যাচাই চাওয়া হতে পারে।

কিশোর (১৪–১৭) ব্যবহারকারী ও অভিভাবকের সম্মতি

আমাদের প্ল্যাটফর্ম ১৪+ ব্যবহারকারীর জন্য। ১৪–১৭ বয়সীরা বাংলাদেশি আইনে অপ্রাপ্তবয়স্ক, তাই:

• পেমেন্ট/ক্রয়/সাপোর্টের জন্য পিতা-মাতা বা আইনগত অভিভাবকের সম্মতি প্রয়োজন।
• KYC যাচাইয়ের জন্য ১৮+ বয়স প্রয়োজন — ১৮ বছরের কম বয়সীরা উত্তোলন করতে পারবেন না।
• ১৮ বছরের নিচের ব্যবহারকারীদের ক্ষেত্রে আমরা ডেটা মিনিমাইজেশন নীতি অনুসরণ করি।

শিশুদের তথ্য

এই প্ল্যাটফর্ম ১৪ বছরের কম বয়সীদের জন্য নয়। আমরা ইচ্ছাকৃতভাবে শিশুদের ব্যক্তিগত তথ্য সংগ্রহ করি না। কোনো শিশুর তথ্য ভুলক্রমে এলে দয়া করে জানান — আমরা যথাযথ পদক্ষেপ নেব।

তৃতীয়-পক্ষ লিংক

প্ল্যাটফর্মে তৃতীয়-পক্ষ ওয়েবসাইটের লিংক থাকতে পারে। তাদের গোপনীয়তা নীতি আমাদের নিয়ন্ত্রণের বাইরে।

নীতিমালা পরিবর্তন

গুরুত্বপূর্ণ পরিবর্তনের ক্ষেত্রে ইমেইল বা প্ল্যাটফর্ম নোটিফিকেশনের মাধ্যমে কমপক্ষে ১৫ দিন আগে নোটিশ দেওয়ার চেষ্টা করব। পরিবর্তনের পর প্ল্যাটফর্ম ব্যবহার অব্যাহত রাখলে নতুন নীতিতে সম্মতি বলে গণ্য হবে।

যোগাযোগ ও অভিযোগ

গোপনীয়তা সংক্রান্ত যেকোনো প্রশ্ন, অনুরোধ বা অভিযোগের জন্য:

ইমেইল: support@hobenakicoffee.com
ওয়েবসাইট: https://hobenakicoffee.com

বাংলাদেশ টেলিযোগাযোগ নিয়ন্ত্রণ কমিশন (BTRC) বা সংশ্লিষ্ট কর্তৃপক্ষের কাছেও অভিযোগ দাখিল করা যেতে পারে।