গোপনীয়তা নীতি

1. দায়িত্বপ্রাপ্ত প্রতিষ্ঠান

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, বুলগেরিয়া (ভ্যাট আইডি BG208676776), ব্যবস্থাপনা পরিচালক Milena Barton কর্তৃক প্রতিনিধিত্বকৃত। ডেটা সুরক্ষা সংক্রান্ত যেকোনো প্রশ্নে আপনি আমাদের যোগাযোগ ফর্ম-এর মাধ্যমে আমাদের সঙ্গে যোগাযোগ করতে পারেন।

2. আমরা কোন কোন তথ্য প্রক্রিয়াকরণ করি

এই ওয়েবসাইটে:

• সার্ভার লগ: ওয়েবসাইটটি প্রদর্শন ও সুরক্ষিত রাখার জন্য আমাদের হোস্টিং প্রদানকারী (Hetzner Online GmbH, জার্মানি) ওয়েবসাইট খোলার সময় প্রযুক্তিগতভাবে প্রয়োজনীয় তথ্য, যেমন IP ঠিকানা, ব্রাউজারের ধরন ও প্রবেশের সময়, প্রক্রিয়াকরণ করে।
• যোগাযোগ ফর্ম: আপনি যোগাযোগ ফর্ম-এর মাধ্যমে আমাদের লিখলে, আপনার অনুরোধের উত্তর দিতে আমরা আপনার নাম, ইমেইল ঠিকানা ও বার্তার বিষয়বস্তু প্রক্রিয়াকরণ করি। বার্তাটি ফর্ম পরিষেবা FormSubmit-এর মাধ্যমে পাঠানো হয়; বার্তাটি আমাদের ইমেইল ইনবক্সে পৌঁছে দেওয়া হয়।
• বিশ্লেষণ ও বিজ্ঞাপন পরিষেবা: কেবল আপনার সম্মতিতে, বিভাগ 5 দেখুন।

BabyWear অ্যাপে:

• অ্যাকাউন্ট: আপনার ইমেইল ঠিকানা ও পাসওয়ার্ড, অথবা Apple বা Google দিয়ে আপনার সাইন-ইন, সঙ্গে একটি প্রদর্শন নাম। আপনার শিশুর তথ্য নিরাপদে সংরক্ষণ করতে অ্যাপটির অ্যাকাউন্ট প্রয়োজন।
• আপনার শিশুর প্রোফাইল: নাম বা ডাকনাম, ঐচ্ছিকভাবে জন্মতারিখ, লিঙ্গ ও উষ্ণতা-সংবেদনশীলতা (তাড়াতাড়ি ঠান্ডা লাগে, স্বাভাবিক, বা তাড়াতাড়ি ঘামে), Premium-এ ঐচ্ছিকভাবে একটি ছবি। এ থেকে BabyWear বাইরে, বাড়িতে ও ঘুমের জন্য বয়স-উপযোগী পরামর্শ হিসাব করে। আপলোডের সময় ছবিগুলো নতুন করে সংরক্ষণ করা হয় এবং তখন ছবিতে থাকা অবস্থানের তথ্য মুছে ফেলা হয়।
• স্থান ও অবস্থান: আপনি অবস্থানে প্রবেশের অনুমতি দিলে, আপনি অ্যাপটি ব্যবহার করার সময় আপনার দরজার সামনের আবহাওয়া লোড করতে অ্যাপটি আপনার আনুমানিক অবস্থান (প্রায় এক কিলোমিটার নির্ভুলতায়) ব্যবহার করে। বর্তমান অবস্থানটি স্থান হিসেবে সংরক্ষণ করা হয় না। আপনি নিজে যে স্থানগুলো যোগ করেন, সেগুলো আমরা নাম, দেশ, সময় অঞ্চল এবং দশমিকের পর দুই ঘর পর্যন্ত নিকটীকৃত স্থানাঙ্কসহ সংরক্ষণ করি। অবস্থানের অনুমতি ছাড়াও BabyWear নিজে যোগ করা স্থান দিয়ে কাজ করে।
• সেটিংস: অ্যাপের ভাষা, সময় অঞ্চল, তাপমাত্রার একক এবং রিমাইন্ডারের জন্য আপনার সেটিংস।
• ডিভাইস ও ব্যবহার: অ্যাপকে স্থিতিশীল রাখে এমন মৌলিক প্রযুক্তিগত তথ্য ও ক্র্যাশ রিপোর্ট; ব্যবহার বিশ্লেষণ কেবল আপনার সম্মতিতে (বিভাগ 5)।

3. আবহাওয়া ও অবস্থান

প্রতিটি পরামর্শের জন্য BabyWear-এর আপনার স্থানের আবহাওয়া প্রয়োজন। এর জন্য অ্যাপটি শুধু নিকটীকৃত স্থানাঙ্ক, আপনার ভাষা ও আপনার সময় অঞ্চল EU-তে অবস্থিত আমাদের সার্ভারে পাঠায়। সার্ভারটি Apple WeatherKit (Apple Inc.) থেকে আবহাওয়া সংগ্রহ করে; এ সময় আপনার নাম, আপনার অ্যাকাউন্ট আইডি বা আপনার শিশুর কোনো তথ্য পাঠানো হয় না। সংগৃহীত পূর্বাভাস আমরা প্রায় পাঁচ কিলোমিটারের একটি গ্রিডের জন্য সর্বোচ্চ 24 ঘণ্টা অস্থায়ীভাবে সংরক্ষণ করি, আপনার ব্যক্তিপরিচয়ের সঙ্গে কোনো সংযোগ ছাড়াই। আবহাওয়ার তথ্য আসে Apple Weather থেকে (তথ্যসূত্র)।

4. সংরক্ষণ ও প্রক্রিয়াকারী

• অ্যাকাউন্ট ও তথ্য: অ্যাকাউন্ট, প্রোফাইল, ছবি, স্থান ও সেটিংস আমরা Google Firebase (Google Ireland Ltd.)-এ সংরক্ষণ করি। আমরা EU-র ডেটা সেন্টার ব্যবহার করি (eur3 ও europe-west1 অঞ্চল, বেলজিয়াম), এবং তথ্য স্থানান্তর এনক্রিপ্ট করা থাকে। তথ্যগুলো শুধু আপনার নিজের অ্যাকাউন্টেই দেখা যায়।
• Apple বা Google দিয়ে সাইন-ইন: আপনি Apple বা Google দিয়ে সাইন-ইন করলে Apple বা Google আপনার পরিচয় নিশ্চিত করে। এ সময় আমরা আপনার ইমেইল ঠিকানা এবং, আপনি অনুমতি দিলে, আপনার নাম পাই।
• সাবস্ক্রিপশন ব্যবস্থাপনা: কেনাকাটা Apple-এর App Store-এর মাধ্যমে হয়। সাবস্ক্রিপশন ও এককালীন ক্রয় পরিচালনার জন্য আমরা RevenueCat (RevenueCat, Inc., মার্কিন যুক্তরাষ্ট্র) ব্যবহার করি। RevenueCat ছদ্মনামযুক্ত লেনদেনের তথ্য পায় (যেমন ক্রয়ের অবস্থা, ছদ্মনামযুক্ত ব্যবহারকারী আইডি), আপনার শিশুর কোনো তথ্য কখনও নয়। তৃতীয় দেশে এই স্থানান্তরের ভিত্তি হলো EU-র স্ট্যান্ডার্ড চুক্তিগত ধারা অথবা EU-U.S. Data Privacy Framework।
• ক্র্যাশ রিপোর্ট ও অ্যাপ সুরক্ষা: Firebase Crashlytics প্রযুক্তিগত ক্র্যাশের তথ্য (যেমন ডিভাইসের মডেল, সিস্টেম সংস্করণ, ত্রুটির ধারাক্রম) সংগ্রহ করে, কোনো নাম বা আপনার শিশুর কোনো তথ্য নয়। Firebase App Check Apple App Attest-এর মাধ্যমে যাচাই করে যে অনুরোধগুলো আসল অ্যাপ থেকেই আসছে।
• নোটিফিকেশন: আবহাওয়া বদলের রিমাইন্ডার চালু করলে আমরা একটি ডিভাইস টোকেন এবং সময় অঞ্চল, ভাষা ও যে নিকটীকৃত স্থানের জন্য রিমাইন্ডারটি প্রযোজ্য তা সংরক্ষণ করি। এটি Firebase Cloud Messaging ও Apple-এর পুশ পরিষেবার মাধ্যমে পৌঁছে দেওয়া হয়। শেষবার অ্যাপ চালু করার 60 দিন পর আমরা ডিভাইসের তথ্য মুছে ফেলি।
• যোগাযোগ ফর্ম: এই ওয়েবসাইট থেকে পাঠানো বার্তা FormSubmit (formsubmit.co, মার্কিন যুক্তরাষ্ট্র) পৌঁছে দেয়। এতে কেবল থাকে আপনি সেখানে যা লেখেন: নাম, ইমেইল ঠিকানা ও আপনার বার্তা।

5. কুকি, বিশ্লেষণ ও বিজ্ঞাপন

আমাদের ওয়েবসাইট উন্নত করতে এবং আমাদের বিজ্ঞাপনের কার্যকারিতা পরিমাপ করতে আমরা ওয়েবসাইটে বিশ্লেষণ ও মার্কেটিং পরিষেবা ব্যবহার করি:

• Google Analytics 4 ও Google Ads (Google Ireland Ltd., আয়ারল্যান্ড)
• Meta Ads / Meta-Pixel (Meta Platforms Ireland Ltd., আয়ারল্যান্ড)
• TikTok Pixel / TikTok Ads (TikTok Technology Ltd., আয়ারল্যান্ড)

এই পরিষেবাগুলো কুকি ও অনুরূপ প্রযুক্তি ব্যবহার করে এবং দর্শকসংখ্যা পরিমাপ, লক্ষ্য দর্শকগোষ্ঠী তৈরি ও কনভার্শন নির্ধারণের জন্য ছদ্মনামকৃত ব্যবহারের তথ্য (যেমন দেখা পৃষ্ঠা, ডিভাইস ও ব্রাউজারের তথ্য, বিজ্ঞাপন আইডি, আনুমানিক অবস্থান) প্রক্রিয়াকরণ করে। এ সময় তথ্য মার্কিন যুক্তরাষ্ট্রে মূল প্রতিষ্ঠানগুলোর কাছে স্থানান্তরিত হতে পারে; এর ভিত্তি হলো EU-র স্ট্যান্ডার্ড চুক্তিগত ধারা অথবা EU-U.S. Data Privacy Framework।

এই সব পরিষেবা কেবল তখনই ব্যবহার করা হয়, যখন আপনি কুকি ব্যানারের মাধ্যমে সম্মতি দেন (GDPR-এর অনুচ্ছেদ 6(1)(a), TDDDG-এর § 25)। সম্মতি ছাড়া এগুলো সম্পূর্ণ নিষ্ক্রিয় থাকে। আপনি যেকোনো সময় ভবিষ্যতের জন্য কার্যকরভাবে আপনার সম্মতি প্রত্যাহার বা পরিবর্তন করতে পারেন।

অ্যাপে আমরা বিজ্ঞাপন আইডি ছাড়া Firebase Analytics ব্যবহার করি, এবং কেবল তখনই, যখন আপনি সেটআপের শেষে “বিশ্লেষণের অনুমতি দিন” বেছে নেন। তথ্যগুলো ছদ্মনামকৃত এবং কখনও আপনার শিশুর তথ্যের সঙ্গে যুক্ত করা হয় না। সেটিংসে আপনি যেকোনো সময় আপনার পছন্দ বদলাতে পারেন। BabyWear কোনো বিজ্ঞাপন দেখায় না।

6. উদ্দেশ্য ও আইনি ভিত্তি

পরিষেবাটি প্রদানের জন্য আমরা তথ্য প্রক্রিয়াকরণ করি: আবহাওয়া লোড করা, পরামর্শ হিসাব করা, প্রোফাইল ও স্থান সংরক্ষণ করা, কেনাকাটা পরিচালনা করা, রিমাইন্ডার পাঠানো এবং অনুরোধের উত্তর দেওয়া (GDPR-এর অনুচ্ছেদ 6(1)(b))। যেখানে প্রয়োজন, সেখানে আপনার সম্মতির ভিত্তিতে, যেমন ব্যবহার বিশ্লেষণ ও নোটিফিকেশনের জন্য (GDPR-এর অনুচ্ছেদ 6(1)(a), TDDDG-এর § 25)। এবং একটি নিরাপদ ও স্থিতিশীলভাবে চলা পণ্যে আমাদের বৈধ স্বার্থের ভিত্তিতে, যেমন ক্র্যাশ রিপোর্ট ও অ্যাপ সুরক্ষার জন্য (GDPR-এর অনুচ্ছেদ 6(1)(f))। তথ্য কখনও বিক্রি করা হয় না।

7. সংরক্ষণের মেয়াদ ও মুছে ফেলা

উল্লিখিত উদ্দেশ্যগুলোর জন্য যতদিন প্রয়োজন, কেবল ততদিনই আমরা ব্যক্তিগত তথ্য সংরক্ষণ করি। অ্যাপে আপনি যেকোনো সময় সেটিংস থেকে আপনার অ্যাকাউন্ট মুছে ফেলতে পারেন (GDPR-এর অনুচ্ছেদ 17)। তখন আমরা আপনার অ্যাকাউন্ট, আপনার শিশুদের প্রোফাইল ও ছবি, আপনার স্থান ও ডিভাইসের তথ্য মুছে ফেলি, RevenueCat থেকে আপনার তথ্য সরিয়ে দিই এবং Apple বা Google-এর সঙ্গে সংযোগ বাতিল করি। অ্যাকাউন্ট মুছে ফেললে চলমান সাবস্ক্রিপশন শেষ হয় না; সেটি আপনার Apple অ্যাকাউন্ট থেকে বাতিল করুন। প্রযুক্তিগত লগ, অস্থায়ী সংরক্ষণ ও ব্যাকআপ সর্বোচ্চ 30 দিনের মধ্যে স্বয়ংক্রিয়ভাবে মুছে যায়। যোগাযোগ ফর্মের মাধ্যমে আসা অনুরোধ আমরা চূড়ান্তভাবে উত্তর দেওয়ার পর এবং আইনগত সংরক্ষণের কোনো বাধ্যবাধকতা না থাকলে মুছে ফেলি।

8. আপনার অধিকার

আপনার তথ্য জানার অধিকার (GDPR-এর অনুচ্ছেদ 15), সংশোধনের অধিকার (অনুচ্ছেদ 16), মুছে ফেলার অধিকার (অনুচ্ছেদ 17), প্রক্রিয়াকরণ সীমিত করার অধিকার (অনুচ্ছেদ 18), তথ্য স্থানান্তরযোগ্যতার অধিকার (অনুচ্ছেদ 20) এবং আপত্তি জানানোর অধিকার (অনুচ্ছেদ 21) রয়েছে। প্রদত্ত সম্মতি আপনি যেকোনো সময় ভবিষ্যতের জন্য কার্যকরভাবে প্রত্যাহার করতে পারেন। এছাড়া আপনি কোনো ডেটা সুরক্ষা তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে অভিযোগ করতে পারেন; বুলগেরিয়ায় সেটি হলো ব্যক্তিগত তথ্য সুরক্ষা কমিশন (CPDP, cpdp.bg)।

এর জন্য শুধু আমাদের যোগাযোগ ফর্ম ব্যবহার করুন।

9. নিরাপত্তা ও শিশু

তথ্য স্থানান্তর HTTPS দিয়ে এনক্রিপ্ট করা থাকে, এবং তথ্য Google Firebase-এ EU-র ডেটা সেন্টারে সংরক্ষিত হয়। কোনো স্থানান্তর বা সংরক্ষণই সম্পূর্ণ নিরাপদ নয়, তবে আমরা যথাযথ সুরক্ষা ব্যবস্থা গ্রহণ করি। BabyWear মা-বাবা ও পরিচর্যাকারীদের জন্য তৈরি, শিশুদের জন্য নয়: আপনার শিশুর প্রোফাইল আপনি একজন প্রাপ্তবয়স্ক হিসেবে তৈরি করেন। এই তথ্য শুধু আপনার অ্যাকাউন্টে দেখা যায়, কখনও বিশ্লেষণে অন্তর্ভুক্ত হয় না এবং আপনার অ্যাকাউন্টের সঙ্গে সম্পূর্ণভাবে মুছে ফেলা হয়। আমরা জেনেশুনে শিশুদের কাছ থেকে সরাসরি কোনো তথ্য সংগ্রহ করি না।

10. আন্তর্জাতিক স্থানান্তর

আমাদের অবস্থান EU-তে এবং যেখানে সম্ভব, আমরা তথ্য EU বা EEA-তে হোস্ট করি; অ্যাপের তথ্য Google Firebase-এ EU-র ডেটা সেন্টারে থাকে। কিছু সেবাদাতা EEA-র বাইরে কাজ করে: মার্কিন যুক্তরাষ্ট্রে RevenueCat (সাবস্ক্রিপশন ব্যবস্থাপনা) ও FormSubmit (যোগাযোগ ফর্ম), এবং Apple (আবহাওয়ার তথ্য, সাইন-ইন, পুশ নোটিফিকেশন)। এর জন্য আমরা EU-র স্ট্যান্ডার্ড চুক্তিগত ধারা অথবা EU-U.S. Data Privacy Framework-এর মতো যথাযথ সুরক্ষা নিশ্চয়তার ওপর নির্ভর করি।

11. পরিবর্তন

এই নীতি হালনাগাদ করলে আমরা এই পৃষ্ঠার ওপরে উল্লিখিত তারিখটি পরিবর্তন করি।