গোপনীয়তা নীতি

Mafimo-এ আপনাকে স্বাগত। এটি একটি পরিবার-কেন্দ্রিক ম্যাচমেকিং ও বৈবাহিক প্ল্যাটফর্ম, যা পরিচালনা করে Applantic.AI (“আমরা”, “আমাদের” বা “আমাদেরকে”), যা Applantic Technology Labs (OPC) Private Limited-এর একটি পণ্য; এটি ভারতের আইনের অধীনে নিগমবদ্ধ এবং কর্পোরেট বিষয়ক মন্ত্রক (Ministry of Corporate Affairs)-এ নিবন্ধিত একটি কোম্পানি। Mafimo তৈরি করা হয়েছে জীবনসঙ্গী খোঁজার যাত্রায় পরিবারগুলোকে একত্র করার জন্য, ঐতিহ্যগত মূল্যবোধের সাথে আধুনিক প্রযুক্তির মেলবন্ধন ঘটিয়ে।

এই গোপনীয়তা নীতি (Privacy Policy) ব্যাখ্যা করে যে আপনি যখন Mafimo প্ল্যাটফর্মের যেকোনো অংশ অ্যাক্সেস বা ব্যবহার করেন, তখন আমরা কীভাবে আপনার ব্যক্তিগত তথ্য সংগ্রহ, ব্যবহার, সংরক্ষণ, শেয়ার ও সুরক্ষিত করি, যার মধ্যে রয়েছে:

• Mafimo ওয়েবসাইট (https://mafimo.com এবং সমস্ত সাবডোমেন)
• Mafimo মোবাইল অ্যাপ্লিকেশন (Android ও iOS)
• Mafimo API এবং ব্যাকএন্ড পরিষেবা
• Mafimo-এর সাথে সম্পর্কিত Applantic.AI কর্তৃক প্রদত্ত যেকোনো সংশ্লিষ্ট টুল, ফিচার বা যোগাযোগ

অ্যাকাউন্ট তৈরি করে, অথবা যেকোনো ভূমিকায় Mafimo প্ল্যাটফর্ম অ্যাক্সেস বা ব্যবহার করে, আপনি স্বীকার করছেন যে আপনি এই গোপনীয়তা নীতি পড়েছেন, বুঝেছেন এবং এর দ্বারা আবদ্ধ থাকতে সম্মত হয়েছেন। আপনি এই নীতির কোনো অংশের সাথে একমত না হলে, অনুগ্রহ করে প্ল্যাটফর্মটি ব্যবহার করবেন না।

এই নীতি প্ল্যাটফর্মের সকল ব্যবহারকারীর ক্ষেত্রে প্রযোজ্য, যার মধ্যে রয়েছেন প্রোফাইল তৈরি করা ব্যক্তিরা, ম্যাচমেকিং প্রক্রিয়ায় অংশগ্রহণকারী পরিবারের সদস্যরা, এবং ওয়েবসাইট ব্রাউজ করা দর্শনার্থীরা।

উদ্দিষ্ট ব্যবহারকারী

Mafimo একচেটিয়াভাবে ভারতীয় বংশোদ্ভূত ব্যক্তিদের জন্য, অর্থাৎ ভারতের বাসিন্দা, অনাবাসী ভারতীয় (Non-Resident Indians, NRIs), ভারতীয় বংশোদ্ভূত ব্যক্তি (Persons of Indian Origin, PIOs) এবং ভারতের বিদেশি নাগরিক (Overseas Citizens of India, OCIs)-দের জন্য, ভারতীয় সাংস্কৃতিক প্রেক্ষাপটে বৈবাহিক ম্যাচমেকিংয়ের উদ্দেশ্যে পরিকল্পিত ও পরিচালিত। প্ল্যাটফর্মটি ভারতের বাইরের দেশগুলোর সাধারণ জনগণকে উদ্দেশ্য করে নয়। ভারতীয় বংশোদ্ভূত ব্যবহারকারীরা ভারতের বাইরে থেকে প্ল্যাটফর্মটি অ্যাক্সেস করলেও, পরিষেবাটি ভারত থেকেই পরিচালিত থাকে এবং এই নীতিতে বর্ণিত সুরক্ষাব্যবস্থার অধীন থাকে।

এই গোপনীয়তা নীতি ভারতীয় আইনের অধীনে আমাদের ব্যক্তিগত ডেটা প্রক্রিয়াকরণের বর্ণনা দেয়, যার মধ্যে রয়েছে তথ্য প্রযুক্তি আইন, 2000 (Information Technology Act, 2000) ও তার অধীনে প্রণীত বিধিসমূহ, এবং ডিজিটাল ব্যক্তিগত ডেটা সুরক্ষা আইন, 2023 (Digital Personal Data Protection Act, 2023, DPDPA)। অতিরিক্ত এখতিয়ার-নির্দিষ্ট প্রকাশগুলো কেবল তখনই এই নীতির অংশ হয়, যখন সেগুলো কোনো সমর্থিত বাজারের জন্য দৃশ্যমান করা হয়। আপনি ভারতের বাইরে থেকে প্ল্যাটফর্মটি ব্যবহার করলে, অনুগ্রহ করে “ভারতের বাইরের ব্যবহারকারী” শিরোনামের অংশটিও পড়ুন।

এই গোপনীয়তা নীতি বুঝতে আপনাকে সাহায্য করার জন্য, এই নথিজুড়ে ব্যবহৃত নিম্নলিখিত শব্দগুলোর সংজ্ঞা দেওয়া হলো:

• “ব্যক্তিগত ডেটা” (Personal Data) - এমন যেকোনো তথ্য যা কোনো শনাক্তকৃত বা শনাক্তযোগ্য ব্যক্তির সাথে সম্পর্কিত। এর মধ্যে রয়েছে আপনার নাম, ইমেইল ঠিকানা, ফোন নম্বর, ছবি, জন্মতারিখ, এবং অন্য যেকোনো ডেটা যা প্রত্যক্ষ বা পরোক্ষভাবে আপনাকে শনাক্ত করতে পারে।
• “সংবেদনশীল ব্যক্তিগত ডেটা” (Sensitive Personal Data) - তথ্য প্রযুক্তি (যুক্তিসঙ্গত নিরাপত্তা অনুশীলন ও পদ্ধতি এবং সংবেদনশীল ব্যক্তিগত ডেটা বা তথ্য) বিধি, 2011 (Information Technology (Reasonable Security Practices and Procedures and Sensitive Personal Data or Information) Rules, 2011)-এর অধীনে সংজ্ঞায়িত অনুযায়ী, এর মধ্যে রয়েছে: পাসওয়ার্ড; আর্থিক তথ্য (ব্যাংক অ্যাকাউন্ট, ক্রেডিট/ডেবিট কার্ডের বিবরণ); শারীরিক বা মানসিক স্বাস্থ্যের অবস্থা; যৌন অভিমুখিতা; চিকিৎসা সংক্রান্ত রেকর্ড ও ইতিহাস; বায়োমেট্রিক তথ্য; ধর্মীয় বা জাতিভিত্তিক বিশ্বাস; এবং প্রযোজ্য ভারতীয় আইনের অধীনে সংবেদনশীল হিসেবে শ্রেণিবদ্ধ অন্য যেকোনো তথ্য।
• “প্ল্যাটফর্ম” (Platform) - Applantic.AI কর্তৃক পরিচালিত Mafimo ওয়েবসাইট, মোবাইল অ্যাপ্লিকেশন, API, এবং সমস্ত সংশ্লিষ্ট পরিষেবা, টুল ও ফিচার।
• “ব্যবহারকারী” (User) - এমন যেকোনো ব্যক্তি যিনি Mafimo প্ল্যাটফর্মে অ্যাকাউন্ট তৈরি করেন বা প্ল্যাটফর্মটি অ্যাক্সেস করেন, তা নিজের বৈবাহিক অনুসন্ধানের জন্যই হোক বা পরিবারের কোনো সদস্যের পক্ষে।
• “পরিবারের সদস্য” (Family Member) - এমন একজন ব্যক্তি যাঁকে প্ল্যাটফর্মে কোনো ব্যবহারকারীর পারিবারিক নেটওয়ার্কে যুক্ত করা হয়েছে। ব্যবহারকারী যেভাবে কনফিগার করেন সেই অনুযায়ী, পরিবারের সদস্যদের ব্যবহারকারীর প্রোফাইল ও ম্যাচমেকিং পছন্দে বিভিন্ন স্তরের অ্যাক্সেস থাকতে পারে।
• “প্রোফাইল” (Profile) - ম্যাচমেকিংয়ের উদ্দেশ্যে কোনো ব্যবহারকারী প্ল্যাটফর্মে যে তথ্য, ছবি, পছন্দ ও বিবরণ প্রদান করেন, তার সমষ্টি।
• “যাচাইকরণ ডেটা” (Verification Data) - কোনো ব্যবহারকারীর পরিচয় যাচাইয়ের উদ্দেশ্যে সংগৃহীত ও প্রক্রিয়াকৃত তথ্য, যার মধ্যে রয়েছে সরকার-প্রদত্ত পরিচয় নথি, আধার অফলাইন KYC ডেটা, ইমেইল যাচাইকরণ টোকেন, এবং ফোন নম্বর যাচাইকরণের রেকর্ড।
• “ডেটা ফিডুশিয়ারি” (Data Fiduciary) - DPDPA 2023-এর অধীনে, ডেটা ফিডুশিয়ারি হলেন এমন যেকোনো ব্যক্তি যিনি এককভাবে বা অন্য ব্যক্তিদের সাথে যৌথভাবে ব্যক্তিগত ডেটা প্রক্রিয়াকরণের উদ্দেশ্য ও উপায় নির্ধারণ করেন। Mafimo প্ল্যাটফর্মের মাধ্যমে প্রক্রিয়াকৃত ব্যক্তিগত ডেটার ক্ষেত্রে Applantic.AI একটি ডেটা ফিডুশিয়ারি।
• “ডেটা প্রিন্সিপাল” (Data Principal) - DPDPA 2023-এর অধীনে, ডেটা প্রিন্সিপাল হলেন সেই ব্যক্তি যাঁর সাথে ব্যক্তিগত ডেটা সম্পর্কিত। Mafimo-এর একজন ব্যবহারকারী হিসেবে, আপনি একজন ডেটা প্রিন্সিপাল।
• “ডেটা প্রসেসর” (Data Processor) - এমন একজন ব্যক্তি যিনি কোনো ডেটা ফিডুশিয়ারির পক্ষে ব্যক্তিগত ডেটা প্রক্রিয়া করেন। আমাদের নির্দেশ অনুযায়ী কাজ করা আমাদের তৃতীয় পক্ষের পরিষেবা প্রদানকারীরা হলেন ডেটা প্রসেসর।
• “সম্মতি ব্যবস্থাপক” (Consent Manager) - ভারতের ডেটা সুরক্ষা বোর্ড (Data Protection Board of India)-এ নিবন্ধিত এমন একটি সত্তা যা DPDPA 2023-এর অধীনে সংজ্ঞায়িত অনুযায়ী ডেটা প্রিন্সিপালদের পক্ষে সম্মতি পরিচালনা করে।
• “উল্লেখযোগ্য ডেটা ফিডুশিয়ারি” (Significant Data Fiduciary) - প্রক্রিয়াকৃত ডেটার পরিমাণ ও সংবেদনশীলতা সহ বিভিন্ন বিষয়ের ভিত্তিতে কেন্দ্রীয় সরকার কর্তৃক মনোনীত একটি ডেটা ফিডুশিয়ারি। প্রক্রিয়াকৃত ডেটার প্রকৃতি বিবেচনায় Applantic.AI-কে একটি উল্লেখযোগ্য ডেটা ফিডুশিয়ারি হিসেবে শ্রেণিবদ্ধ করা হতে পারে।
• “ব্যক্তিগত ডেটা লঙ্ঘন” (Personal Data Breach) - ব্যক্তিগত ডেটার যেকোনো অননুমোদিত প্রক্রিয়াকরণ, অথবা ব্যক্তিগত ডেটার আকস্মিক প্রকাশ, অধিগ্রহণ, শেয়ারিং, ব্যবহার, পরিবর্তন, ধ্বংস বা তাতে অ্যাক্সেস হারানো, যা ব্যক্তিগত ডেটার গোপনীয়তা, অখণ্ডতা বা প্রাপ্যতাকে ক্ষতিগ্রস্ত করে।

Mafimo প্ল্যাটফর্ম প্রদান ও উন্নত করার জন্য আমরা বিভিন্ন শ্রেণির তথ্য সংগ্রহ করি। আমরা কী সংগ্রহ করি তার বিস্তারিত বিবরণ নিচে দেওয়া হলো:

(a) অ্যাকাউন্টের তথ্য

আপনি যখন একটি Mafimo অ্যাকাউন্টের জন্য নিবন্ধন করেন, তখন আমরা সংগ্রহ করি:

• সম্পূর্ণ আইনি নাম
• জন্মতারিখ
• ইমেইল ঠিকানা এবং/অথবা মোবাইল নম্বর (দেশের কোড সহ) - অন্তত একটি আবশ্যক; মোবাইল নম্বর দিয়ে সাইন ইন শুধুমাত্র নির্বাচিত কিছু দেশে উপলব্ধ, এবং অন্য সকল দেশের ব্যবহারকারীরা ইমেইল ঠিকানা দিয়ে নিবন্ধন ও সাইন ইন করতে পারেন
• পাসওয়ার্ড (হ্যাশ করা আকারে সংরক্ষিত; আমরা কখনও প্লেইন-টেক্সট পাসওয়ার্ড সংরক্ষণ করি না)
• লিঙ্গ
• অ্যাকাউন্ট তৈরির টাইমস্ট্যাম্প

(b) প্রোফাইল ডেটা

আপনার ম্যাচমেকিং প্রোফাইল তৈরি করতে, আপনি যে তথ্য প্রদান করতে বেছে নেন তা আমরা সংগ্রহ করি, যেমন:

• প্রোফাইলের ছবি এবং ঐচ্ছিক পারিবারিক ছবি
• শিক্ষাগত যোগ্যতা এবং যেসব প্রতিষ্ঠানে পড়াশোনা করেছেন
• পেশাগত তথ্য, যার মধ্যে রয়েছে পেশা, নিয়োগকর্তা এবং আয়ের পরিসীমা
• জীবনযাত্রা সংক্রান্ত বিবরণ, যেমন খাদ্যাভ্যাস, ধূমপান ও মদ্যপান সংক্রান্ত পছন্দ
• উচ্চতা সহ শারীরিক বৈশিষ্ট্য
• পারিবারিক পটভূমি, যার মধ্যে রয়েছে পরিবারের ধরন (যৌথ/একক), পারিবারিক মূল্যবোধ এবং বাবা-মায়ের বিবরণ
• শখ, আগ্রহ এবং ব্যক্তিগত পরিচিতি
• যেসব ভাষায় কথা বলেন
• বর্তমান শহর ও নিজের শহর

(c) যাচাইকরণ ডেটা

প্ল্যাটফর্মে আস্থা ও প্রামাণিকতা বজায় রাখতে, আমরা সংগ্রহ করতে পারি:

• অফলাইন যাচাইকরণের মাধ্যমে আধারের বিবরণ (XML-ভিত্তিক অফলাইন eKYC বা QR কোড স্ক্যানিং, আধার নম্বর নিজে নয়), যার মধ্যে রয়েছে নাম, পিতা/অভিভাবকের নাম, জন্মতারিখ, লিঙ্গ, বাসস্থানের ঠিকানা এবং ছবি
• সরকার-প্রদত্ত ছবিযুক্ত পরিচয়পত্র (পাসপোর্ট, ভোটার আইডি, ড্রাইভিং লাইসেন্স, PAN কার্ড)
• ইমেইল যাচাইকরণের নিশ্চিতকরণ
• OTP-র মাধ্যমে ফোন নম্বর যাচাইকরণ
• ছবি যাচাইকরণের জন্য সেলফি বা লাইভ ছবি (প্রযোজ্য হলে)

শুধুমাত্র ভারতীয় পরিচয় নথি

Mafimo-এ পরিচয় যাচাইকরণের জন্য ভারত সরকার-প্রদত্ত একটি বৈধ পরিচয় নথি প্রয়োজন, যেমন আধার অফলাইন KYC, ভারতীয় পাসপোর্ট, PAN কার্ড, ভোটার আইডি বা ভারতীয় ড্রাইভিং লাইসেন্স। এই শর্তটি বৈবাহিক ম্যাচমেকিংয়ের জন্য ভারতীয় বংশোদ্ভূত ব্যক্তিদের সেবা প্রদানে প্ল্যাটফর্মের একচেটিয়া মনোযোগকে প্রতিফলিত করে। যাচাইকরণের উদ্দেশ্যে অ-ভারতীয় পরিচয় নথি গ্রহণ করা হয় না। আপনার কাছে কোনো বৈধ ভারতীয় পরিচয় নথি না থাকলে, আপনি যাচাইকৃত মর্যাদা ছাড়াই প্ল্যাটফর্মটি ব্যবহার করতে পারেন, তবে পরিচয় যাচাইকরণ প্রয়োজন এমন কিছু ফিচার আপনার জন্য উপলব্ধ থাকবে না।

(d) পরিবার ও সম্পর্ক সংক্রান্ত পছন্দ

আমাদের ম্যাচমেকিং ও সামঞ্জস্য ফিচারগুলো চালানোর জন্য, আমরা সংগ্রহ করি:

• ধর্ম, জাতি, উপজাতি এবং সম্প্রদায়ের বিবরণ
• পছন্দের সঙ্গীর মানদণ্ড (বয়সের পরিসীমা, শিক্ষা, পেশা, অবস্থান, ধর্ম, জীবনযাত্রা সংক্রান্ত পছন্দ)
• জ্যোতিষশাস্ত্রীয় সামঞ্জস্য মিলনের জন্য রাশিফল ও কুণ্ডলীর বিবরণ (জন্মতারিখ, জন্মের সময়, জন্মস্থান)
• গোত্র এবং মাঙ্গলিক অবস্থা (প্রদান করা হলে)
• পারিবারিক নেটওয়ার্কের সম্পর্ক ও আমন্ত্রণ
• অসবর্ণ বা আন্তঃধর্মীয় সম্বন্ধে সম্মতি

(e) ব্যবহার ও ডিভাইস ডেটা

আমরা স্বয়ংক্রিয়ভাবে কিছু প্রযুক্তিগত ও ব্যবহার সংক্রান্ত তথ্য সংগ্রহ করি, যার মধ্যে রয়েছে:

• IP ঠিকানা ও আনুমানিক ভৌগোলিক অবস্থান
• ব্রাউজারের ধরন, সংস্করণ ও ভাষার সেটিংস
• ডিভাইসের ধরন, অপারেটিং সিস্টেম ও স্ক্রিন রেজোলিউশন
• দেখা পৃষ্ঠাগুলো, প্রতিটি পৃষ্ঠায় ব্যয় করা সময় এবং নেভিগেশন পথ
• ম্যাচমেকিংয়ের সময় ব্যবহৃত সার্চ কোয়েরি ও ফিল্টার নির্বাচন
• সমস্ত গুরুত্বপূর্ণ ইন্টারঅ্যাকশনের টাইমস্ট্যাম্প
• রেফারেল উৎস (আপনি কীভাবে Mafimo-এর খোঁজ পেলেন)
• অ্যাপের সংস্করণ (মোবাইল ব্যবহারকারীদের জন্য)

(f) যোগাযোগ মেটাডেটা

Mafimo অ্যাপের মধ্যে মেসেজিং বা চ্যাট প্রদান করে না। তবে, আমরা প্ল্যাটফর্মের ইন্টারঅ্যাকশন সংক্রান্ত মেটাডেটা সংগ্রহ করি:

• প্রোফাইল দেখা - কে আপনার প্রোফাইল দেখেছেন এবং কখন
• প্রোফাইল শেয়ার - কখন কোনো প্রোফাইল পরিবারের কোনো সদস্যের সাথে শেয়ার করা হয়
• আগ্রহ প্রকাশ - কখন আপনি বা অন্য কেউ কোনো প্রোফাইলে আগ্রহ প্রকাশ করেন
• মিউচুয়াল কন্টাক্ট খুঁজে পাওয়ার রেকর্ড
• নোটিফিকেশন পৌঁছানো ও পড়ার রসিদ

প্ল্যাটফর্মের বাইরে ব্যবহারকারীদের মধ্যে হওয়া কোনো ব্যক্তিগত যোগাযোগের বিষয়বস্তু আমরা সংগ্রহ বা সংরক্ষণ করি না, এবং তাতে আমাদের কোনো অ্যাক্সেসও নেই।

(g) AI-সহায়তায় প্রোফাইল তৈরির ডেটা

আপনি যখন আমাদের AI-সহায়তায় তথ্য নিষ্কাশন ফিচার ব্যবহার করে আপনার বৈবাহিক প্রোফাইল তৈরি করতে বেছে নেন, তখন আমরা নিম্নলিখিত তথ্য প্রক্রিয়া করি:

• আপনার টাইপ করা বা পেস্ট করা বায়োডাটার লেখা (ফাইল সংযুক্ত করলে ঐচ্ছিক; দিলে 256 থেকে 10,000 অক্ষরের মধ্যে)
• ফাইল সংযুক্তি: বৈবাহিক বায়োডাটার ছবি, স্ক্রিনশট বা PDF নথি (সর্বোচ্চ 5টি ফাইল এবং মোট 10 MB; প্রতিটি PDF-এ সর্বোচ্চ 3টি পৃষ্ঠা)

AI পরিষেবায় কী পাঠানো হয়:

• আপনার লেখা ও ফাইল শুধুমাত্র আপনার প্রোফাইলের বিবরণ বের করার একমাত্র উদ্দেশ্যে একটি তৃতীয় পক্ষের AI পরিষেবা প্রদানকারীর (বর্তমানে Google Gemini) কাছে পাঠানো হয়
• আপনার টাইপ করা লেখা পাঠানোর আগে আমরা ফোন নম্বর, ইমেল ঠিকানা এবং পরিচয় নম্বর (যেমন আধার, PAN, পাসপোর্ট, ব্যাংক অ্যাকাউন্ট, ভোটার আইডি এবং ড্রাইভিং লাইসেন্স নম্বর) প্লেসহোল্ডার দিয়ে প্রতিস্থাপন করি। কোনো নম্বর অস্বাভাবিকভাবে লেখা হলে, যেমন কথায় লেখা বা একাধিক লাইনে ভাগ করা, তা হয়তো শনাক্ত করা যাবে না; তাই আপনার টাইপ করা লেখায় পরিচয় নম্বর লিখবেন না। পরে আমরা আপনার নিজের ফোন নম্বর ও ইমেল ঠিকানা আপনার প্রোফাইলে ফিরিয়ে দিই; আত্মীয়দের যোগাযোগ নম্বর আপনাকে শুধু পরামর্শ হিসেবে দেখানো হয়
• ছবি ও PDF নথি আপনি যেভাবে আপলোড করেন সেভাবেই পাঠানো হয়, শুধু ছবিতে সংরক্ষিত অবস্থানের তথ্য সরিয়ে ফেলা হয়। তাই সেগুলিতে দেখা যাওয়া মুখ ও পরিচয় নম্বর AI পরিষেবা দেখতে পায়। আপলোড করার আগে অনুগ্রহ করে মানুষের ছবি ও পরিচয় নম্বর ঢেকে দিন বা কেটে বাদ দিন; অ্যাপ আপনাকে তা মনে করিয়ে দেয়
• আমরা AI পরিষেবার অর্থপ্রদত্ত API স্তর ব্যবহার করি, তাই প্রদানকারীর পরিষেবার শর্তাবলী অনুযায়ী আপনার ডেটা AI মডেল প্রশিক্ষণে ব্যবহার করা হয় না। সেই শর্তাবলী অনুযায়ী প্রদানকারী শুধুমাত্র অপব্যবহার শনাক্ত ও প্রতিরোধ করতে, তার পরিষেবার নিরাপত্তা বজায় রাখতে এবং আইনি বা নিয়ন্ত্রক প্রয়োজনীয়তা পূরণ করতে সীমিত সময়ের জন্য অনুরোধ ও প্রতিক্রিয়া লগ করতে পারে

আমরা কী রাখি:

• আপনার বায়োডাটা থেকে বের করা প্রোফাইলের বিবরণ এবং আমদানির অগ্রগতি, আপনি আমদানি বা আপনার অ্যাকাউন্ট মুছে না ফেলা পর্যন্ত এনক্রিপ্ট করা অবস্থায় সংরক্ষিত থাকে
• আপনার আপলোড করা লেখা ও ফাইল শুধুমাত্র আমদানির জন্য মেমরিতে প্রক্রিয়া করা হয় এবং সংরক্ষণ করা হয় না
• পরিচয় নম্বর কখনও সংরক্ষণ করা হয় না: বের করা বিবরণে দেখা যাওয়া যেকোনো পরিচয় নম্বর সংরক্ষণের আগে সরিয়ে ফেলা হয়
• খরচ পরিচালনা ও অপব্যবহার প্রতিরোধের জন্য প্রতিটি AI অনুরোধের ব্যবহারের রেকর্ড (গণনা, খরচ ও সময়কাল, আপনার বায়োডাটার কোনো বিষয়বস্তু ছাড়া) রাখা হয়; আপনার অ্যাকাউন্ট মুছে ফেলার পরেও এই রেকর্ড রাখা হয়, তবে আপনার সঙ্গে কোনো সংযোগ ছাড়া

সীমা এবং আপনার বিকল্প:

• বর্তমানে আপনি AI-সহায়তায় আমদানি যেকোনো 7 দিনে সর্বোচ্চ 2 বার এবং যেকোনো 30 দিনে 10 বার ব্যবহার করতে পারেন; আমাদের দিকের কোনো সমস্যার কারণে ব্যর্থ হওয়া আমদানি গণনা করা হয় না
• ধর্ম, জাতি ও স্বাস্থ্য সংক্রান্ত বিবরণ শুধুমাত্র তখনই পড়া হয় যখন আপনি সেগুলির প্রতিটির জন্য আলাদা সম্মতি দিয়েছেন
• আপনি যেকোনো সময় একটি আমদানি মুছে ফেলতে পারেন, এবং আপনার সম্মতি প্রত্যাহার করলে অসমাপ্ত যেকোনো আমদানি থেমে যায়

গুরুত্বপূর্ণ: এই ফিচারের জন্য আপনার সুস্পষ্ট সম্মতি (ai_data_processing) প্রয়োজন, যা আপনি যেকোনো সময় আপনার সম্মতি সেটিংসের মাধ্যমে প্রদান বা প্রত্যাহার করতে পারেন।

আমরা নিম্নলিখিত পদ্ধতিতে তথ্য সংগ্রহ করি:

আপনার কাছ থেকে সরাসরি প্রাপ্ত তথ্য

আমরা যে তথ্য সংগ্রহ করি তার বেশিরভাগই আপনি সরাসরি প্রদান করেন, যখন আপনি:

• আপনার Mafimo অ্যাকাউন্ট তৈরি ও সেট আপ করেন
• আপনার ম্যাচমেকিং প্রোফাইল সম্পূর্ণ বা আপডেট করেন
• যাচাইকরণের নথি জমা দেন
• সঙ্গী সংক্রান্ত পছন্দ ও ম্যাচমেকিংয়ের মানদণ্ড নির্ধারণ করেন
• আপনার গোপনীয়তা ও নোটিফিকেশন সেটিংস কনফিগার করেন
• আমাদের সাপোর্ট টিমের সাথে যোগাযোগ করেন
• সমীক্ষা বা মতামতের অনুরোধে সাড়া দেন

স্বয়ংক্রিয় সংগ্রহ

আপনি যখন প্ল্যাটফর্ম ব্যবহার করেন, তখন কিছু তথ্য স্বয়ংক্রিয়ভাবে সংগৃহীত হয়:

• কুকি ও অনুরূপ ট্র্যাকিং প্রযুক্তি (অংশ 7 দেখুন)
• অ্যানালিটিক্স টুল, যা ব্যবহারের ধরন ও প্ল্যাটফর্মের কর্মক্ষমতা রেকর্ড করে
• সার্ভার লগ, যা প্রতিটি অনুরোধের প্রযুক্তিগত বিবরণ ধারণ করে
• নিরাপত্তা ও জালিয়াতি প্রতিরোধের জন্য ডিভাইস ও ব্রাউজার ফিঙ্গারপ্রিন্টিং

তৃতীয় পক্ষের যাচাইকরণ পরিষেবা

আমরা বিশ্বস্ত তৃতীয় পক্ষের যাচাইকরণ অংশীদারদের সাথে কাজ করি, যাতে:

• পরিচয় নথি যাচাই করা যায় (আধার অফলাইন KYC, সরকারি পরিচয়পত্র যাচাই)
• ফোন নম্বর ও ইমেইল ঠিকানা যাচাই করা যায়
• প্রতারণামূলক বা ডুপ্লিকেট অ্যাকাউন্ট শনাক্ত করা যায়

এই অংশীদাররা কঠোর ডেটা প্রক্রিয়াকরণ চুক্তির অধীনে কাজ করেন এবং শুধুমাত্র আমাদের নির্দেশ অনুযায়ী ডেটা প্রক্রিয়া করেন।

পরিবারের সদস্যদের কাছ থেকে প্রাপ্ত তথ্য

Mafimo-এর পরিবার-কেন্দ্রিক দৃষ্টিভঙ্গির সাথে সঙ্গতি রেখে, আপনার সম্পর্কে তথ্য নিম্নলিখিতদের দ্বারাও প্রদান করা হতে পারে:

• পরিবারের এমন কোনো সদস্য যিনি আপনার পক্ষে একটি প্রোফাইল তৈরি করেন (আপনার জ্ঞাতসারে ও সম্মতিতে)
• পরিবারের সেই সদস্যরা যাঁরা আপনার পারিবারিক নেটওয়ার্কে বিবরণ যুক্ত করেন
• সেই ব্যবহারকারীরা যাঁরা তাঁদের পারিবারিক নেটওয়ার্কের অংশ হিসেবে আপনাকে প্ল্যাটফর্মে যোগ দিতে আমন্ত্রণ জানান

কেউ যদি আপনার সম্মতি ছাড়া আপনার পক্ষে একটি প্রোফাইল তৈরি করে থাকেন, তাহলে অনুগ্রহ করে অবিলম্বে protect@mafimo.com ঠিকানায় আমাদের সাথে যোগাযোগ করুন, যাতে আমরা যথাযথ ব্যবস্থা নিতে পারি।

আমরা নির্দিষ্ট, বৈধ উদ্দেশ্যে আপনার তথ্য প্রক্রিয়া করি। প্রতিটি উদ্দেশ্য এবং আমরা যে আইনি ভিত্তির উপর নির্ভর করি তার বিস্তারিত ব্যাখ্যা নিচে দেওয়া হলো:

• অ্যাকাউন্ট ব্যবস্থাপনা - আপনার অ্যাকাউন্ট তৈরি, রক্ষণাবেক্ষণ ও পরিচালনা করা, আপনার পরিচয় প্রমাণীকরণ করা, এবং আপনার সেটিংস পরিচালনা করা।
  আইনি ভিত্তি: চুক্তিগত প্রয়োজনীয়তা - আপনি যে পরিষেবার জন্য সাইন আপ করেছেন তা প্রদানের জন্য আবশ্যক।
• পরিচয় যাচাইকরণ - ব্যবহারকারীরা প্রকৃত, আইনত প্রাপ্তবয়স্ক এবং তাঁরা যা দাবি করেন তা-ই কিনা তা যাচাই করা, যাতে প্ল্যাটফর্মের অখণ্ডতা ও ব্যবহারকারীদের নিরাপত্তা নিশ্চিত হয়।
  আইনি ভিত্তি: চুক্তিগত প্রয়োজনীয়তা এবং একটি বিশ্বস্ত প্ল্যাটফর্ম বজায় রাখার ক্ষেত্রে বৈধ স্বার্থ।
• ম্যাচমেকিং অ্যালগরিদম - আমাদের নিজস্ব ম্যাচমেকিং ইঞ্জিনের মাধ্যমে সামঞ্জস্যপূর্ণ সম্বন্ধের পরামর্শ দেওয়ার জন্য আপনার প্রোফাইল, পছন্দ ও আচরণ বিশ্লেষণ করা।
  আইনি ভিত্তি: চুক্তিগত প্রয়োজনীয়তা - এটিই আমাদের প্রদত্ত মূল পরিষেবা।
• পারিবারিক শেয়ারিং ফিচার - আপনার নেটওয়ার্কের মধ্যে পরিবারের সদস্যদের একটি নিয়ন্ত্রিত, অনুমতি-ভিত্তিক পরিবেশে ম্যাচমেকিং সংক্রান্ত সিদ্ধান্ত দেখতে, আলোচনা করতে এবং একসাথে কাজ করতে সক্ষম করা।
  আইনি ভিত্তি: সম্মতি - আপনি সুস্পষ্টভাবে পারিবারিক অ্যাক্সেসের সেটিংস কনফিগার করেন।
• মিউচুয়াল কন্টাক্ট খুঁজে পাওয়া - ব্যবহারকারীদের মধ্যে পারস্পরিক সংযোগ শনাক্ত করা ও সামনে আনা, যাতে আস্থা দৃঢ় হয় এবং পরিচিত নেটওয়ার্কের মাধ্যমে পরিচয় করিয়ে দেওয়া সহজ হয়।
  আইনি ভিত্তি: ম্যাচমেকিংয়ের অভিজ্ঞতা উন্নত করার ক্ষেত্রে বৈধ স্বার্থ।
• কুণ্ডলী সামঞ্জস্য - আপনার স্বেচ্ছায় প্রদান করা রাশিফলের বিবরণের ভিত্তিতে জ্যোতিষশাস্ত্রীয় সামঞ্জস্যের স্কোর গণনা করা।
  আইনি ভিত্তি: সম্মতি - এই ফিচারটি সম্পূর্ণ ঐচ্ছিক এবং আপনার প্রদত্ত তথ্যের উপর ভিত্তি করে।
• প্ল্যাটফর্মের উন্নতি - ব্যবহারের ধরন বিশ্লেষণ করা, গবেষণা পরিচালনা করা, এবং প্ল্যাটফর্মের ফিচার, কর্মক্ষমতা ও ব্যবহারকারীর অভিজ্ঞতা উন্নত করা।
  আইনি ভিত্তি: আমাদের পরিষেবা উন্নত করার ক্ষেত্রে বৈধ স্বার্থ।
• জালিয়াতি প্রতিরোধ ও নিরাপত্তা - প্রতারণামূলক কার্যকলাপ, ভুয়া প্রোফাইল, হয়রানি এবং অন্যান্য ক্ষতিকর আচরণ শনাক্ত, তদন্ত ও প্রতিরোধ করা।
  আইনি ভিত্তি: ব্যবহারকারী ও প্ল্যাটফর্মকে সুরক্ষিত রাখার ক্ষেত্রে বৈধ স্বার্থ।
• আইনি অনুবর্তিতা - তথ্য প্রযুক্তি আইন, 2000 ও সংশ্লিষ্ট বিধিসমূহ সহ প্রযোজ্য আইন, প্রবিধান, আইনি প্রক্রিয়া এবং সরকারি অনুরোধ মেনে চলা।
  আইনি ভিত্তি: আইনি বাধ্যবাধকতা।
• AI-সহায়তায় প্রোফাইল তৈরি - তৃতীয় পক্ষের AI পরিষেবা ব্যবহার করে অসংগঠিত বায়োডাটার লেখা ও সংযুক্ত ফাইল থেকে কাঠামোবদ্ধ বৈবাহিক প্রোফাইল তথ্য নিষ্কাশন করা, যাতে প্রোফাইল তৈরি দ্রুততর ও সহজতর হয়।
  আইনি ভিত্তি: সুস্পষ্ট সম্মতি (DPDPA ধারা 4, GDPR অনুচ্ছেদ 6(1)(a)) - এই ফিচারটি সম্পূর্ণ ঐচ্ছিক এবং ব্যবহারের আগে পৃথক সম্মতি প্রয়োজন।
• বিজ্ঞাপন - Google AdMob-এর মাধ্যমে Mafimo মোবাইল অ্যাপে বিজ্ঞাপন দেখানো, যা মূল ফিচারগুলো বিনামূল্যে রাখতে সাহায্য করে। বিজ্ঞাপন শুধুমাত্র সেখানেই ব্যক্তিগতকৃত করা হয় যেখানে আপনি সম্মতি দিয়েছেন অথবা যেখানে আইন অন্যথায় অনুমতি দেয়; অন্যথায় অ-ব্যক্তিগতকৃত বিজ্ঞাপন দেখানো হয়। বিজ্ঞাপন লক্ষ্য করার জন্য আপনার প্রোফাইলের বিবরণ কখনও ব্যবহার করা হয় না (অংশ 6 দেখুন)।
  আইনি ভিত্তি: যেখানে আইন অনুযায়ী প্রয়োজন সেখানে সম্মতি; অন্যথায় পরিষেবার অর্থায়নের ক্ষেত্রে বৈধ স্বার্থ।
• নোটিফিকেশন ও যোগাযোগ - আপনাকে পরিষেবা সংক্রান্ত নোটিফিকেশন (নতুন সম্বন্ধ, প্রোফাইল দেখা, আগ্রহ প্রকাশ), নিরাপত্তা সতর্কতা এবং মাঝে মাঝে পণ্যের আপডেট পাঠানো।
  আইনি ভিত্তি: পরিষেবা সংক্রান্ত নোটিফিকেশনের জন্য চুক্তিগত প্রয়োজনীয়তা; বিপণন সংক্রান্ত যোগাযোগের জন্য সম্মতি।

আইনানুগ ভিত্তির সারসংক্ষেপ

DPDPA 2023-এর অধীনে, আমরা আপনার সম্মতির ভিত্তিতে অথবা আইন দ্বারা অনুমোদিত বৈধ ব্যবহারের জন্য আপনার ব্যক্তিগত ডেটা প্রক্রিয়া করি। ধর্ম, জাতি, স্বাস্থ্য সংক্রান্ত তথ্য, আধার যাচাইকরণ ডেটা এবং কুণ্ডলীর বিবরণের মতো ঐচ্ছিক বা সংবেদনশীল প্রোফাইল ফিল্ডের ক্ষেত্রে, আমরা সংগ্রহের সময় বা ফিচার ব্যবহারের সময় আপনার সুস্পষ্ট ও প্রেক্ষাপট-নির্দিষ্ট পদক্ষেপের উপর নির্ভর করি। কোনো সমর্থিত বাজারের ক্ষেত্রে অতিরিক্ত এখতিয়ার-নির্দিষ্ট আইনানুগ ভিত্তির প্রকাশ প্রযোজ্য হলে, সেগুলো সক্রিয় করা হলে এই নীতির প্রাসঙ্গিক অংশে প্রদর্শিত হবে।

আপনার ব্যক্তিগত ডেটা শেয়ার করার বিষয়টিকে আমরা গুরুত্বের সাথে দেখি। আপনার তথ্য শুধুমাত্র নিম্নলিখিত পরিস্থিতিতে শেয়ার করা হয়:

(a) অন্যান্য ব্যবহারকারীদের সাথে

আপনার গোপনীয়তা সেটিংসের ভিত্তিতে, আপনার প্রোফাইলের কিছু অংশ প্ল্যাটফর্মের অন্যান্য নিবন্ধিত ও যাচাইকৃত ব্যবহারকারীদের কাছে দৃশ্যমান হয়। কোন তথ্য দৃশ্যমান থাকবে তা আপনি নিয়ন্ত্রণ করেন, এবং যেকোনো সময় আপনার দৃশ্যমানতা সংক্রান্ত পছন্দ পরিবর্তন করতে পারেন। অযাচাইকৃত ব্যবহারকারীদের প্রোফাইলের বিবরণে সীমিত অ্যাক্সেস থাকতে পারে।

(b) পরিবারের সদস্যদের সাথে

আপনি যদি আপনার পারিবারিক নেটওয়ার্কে পরিবারের সদস্যদের যুক্ত করে থাকেন, তাহলে আপনার কনফিগার করা অনুমতির উপর নির্ভর করে তাঁদের আপনার প্রোফাইলের তথ্য ও ম্যাচমেকিং কার্যকলাপে অ্যাক্সেস থাকতে পারে। আপনার পারিবারিক নেটওয়ার্ক কী দেখতে পাবে তার নিয়ন্ত্রণ আপনার হাতেই থাকে, এবং আপনি যেকোনো সময় এই অনুমতিগুলো পরিবর্তন করতে পারেন।

(c) পরিষেবা প্রদানকারীদের সাথে

প্ল্যাটফর্ম পরিচালনায় আমাদের সহায়তা করার জন্য আমরা বিশ্বস্ত তৃতীয় পক্ষের পরিষেবা প্রদানকারীদের নিযুক্ত করি। এর মধ্যে রয়েছে:

• ক্লাউড হোস্টিং ও পরিকাঠামো প্রদানকারী
• অ্যানালিটিক্স ও কর্মক্ষমতা পর্যবেক্ষণ পরিষেবা
• পরিচয় যাচাইকরণ ও KYC অংশীদার
• ইমেইল ও SMS পৌঁছে দেওয়ার পরিষেবা
• পেমেন্ট প্রক্রিয়াকরণ প্রদানকারী (প্রযোজ্য হলে)
• গ্রাহক সহায়তা টুল
• AI ও মেশিন লার্নিং পরিষেবা প্রদানকারী (বায়োডাটার লেখা ও ফাইল থেকে প্রোফাইল ডেটা নিষ্কাশনের জন্য - পেইড API স্তর, ডেটা প্রশিক্ষণের জন্য ব্যবহৃত হয় না)
• বিজ্ঞাপন অংশীদার (Google AdMob, মোবাইল অ্যাপে বিজ্ঞাপনের জন্য)

পরিষেবা প্রদানকারীরা ডেটা প্রক্রিয়াকরণের শর্তাবলী বা চুক্তি দ্বারা আবদ্ধ এবং তাঁদের শুধুমাত্র আমাদের নির্দেশ অনুযায়ী, আমাদের নির্ধারিত নির্দিষ্ট উদ্দেশ্যে আপনার ডেটা প্রক্রিয়া করার অনুমতি রয়েছে। যেখানে কোনো প্রদানকারীর সাথে এখনও আনুষ্ঠানিক ডেটা প্রক্রিয়াকরণ চুক্তি সম্পন্ন হয়নি, সেখানে আমরা তা সম্পন্ন করার প্রক্রিয়ায় রয়েছি (“তৃতীয় পক্ষের ডেটা প্রসেসর” শিরোনামের অংশটি দেখুন)।

বিজ্ঞাপন

Mafimo মোবাইল অ্যাপগুলো Google AdMob দ্বারা প্রদত্ত বিজ্ঞাপন প্রদর্শন করে। এই বিজ্ঞাপনগুলো পৌঁছে দিতে, পরিমাপ করতে এবং (যেখানে অনুমোদিত) ব্যক্তিগতকৃত করতে, AdMob সরাসরি আপনার ডিভাইস থেকে তথ্য সংগ্রহ করতে পারে, যেমন আপনার ডিভাইসের বিজ্ঞাপন শনাক্তকারী, IP ঠিকানা, আনুমানিক অবস্থান, ডিভাইস ও অ্যাপের তথ্য, এবং বিজ্ঞাপনের সাথে আপনার ইন্টারঅ্যাকশন। Google এই তথ্য তার নিজস্ব গোপনীয়তা নীতির অধীনে প্রক্রিয়া করে।

• যেখানে আইন অনুযায়ী ব্যক্তিগতকৃত বিজ্ঞাপনের জন্য আপনার সম্মতি প্রয়োজন, সেখানে ব্যক্তিগতকৃত বিজ্ঞাপন দেখানোর আগে আমরা Google-এর সম্মতি বার্তার মাধ্যমে তা চেয়ে নিই। iOS-এ, Apple-এর App Tracking Transparency প্রম্পটও প্রযোজ্য।
• আপনি যেকোনো সময় অ্যাপের গোপনীয়তা বিকল্প, আপনার ডিভাইসের বিজ্ঞাপন সেটিংস (যেমন, আপনার বিজ্ঞাপন ID রিসেট বা মুছে ফেলা), অথবা আপনার iOS ট্র্যাকিং সেটিংসের মাধ্যমে আপনার পছন্দ পরিবর্তন করতে পারেন। আপনি প্রত্যাখ্যান করলেও, অ-ব্যক্তিগতকৃত বিজ্ঞাপন দেখতে পারেন।
• আমরা কখনও বিজ্ঞাপনদাতাদের সাথে আপনার প্রোফাইলের বিবরণ শেয়ার করি না। আপনার ধর্ম, জাতি, সম্প্রদায়, স্বাস্থ্য সংক্রান্ত তথ্য, আধার ডেটা, কুণ্ডলীর বিবরণ, ছবি এবং অন্যান্য বৈবাহিক প্রোফাইল তথ্য বিজ্ঞাপন অংশীদারদের কাছে পাঠানো হয় না বা বিজ্ঞাপন লক্ষ্য করার জন্য ব্যবহার করা হয় না।

(d) আইনি প্রয়োজনীয়তার জন্য

আইন অনুযায়ী প্রয়োজন হলে, অথবা আমরা যদি সরল বিশ্বাসে মনে করি যে এই ধরনের প্রকাশ নিম্নলিখিত কারণে প্রয়োজনীয়, তাহলে আমরা আপনার তথ্য প্রকাশ করতে পারি:

• কোনো আইনি বাধ্যবাধকতা, আদালতের আদেশ বা সরকারি অনুরোধ মেনে চলা
• আমাদের অধিকার বা সম্পত্তি রক্ষা ও সুরক্ষিত করা
• প্ল্যাটফর্মের সাথে সম্পর্কিত সম্ভাব্য অন্যায় কাজ প্রতিরোধ বা তদন্ত করা
• ব্যবহারকারী বা জনসাধারণের ব্যক্তিগত নিরাপত্তা রক্ষা করা

(e) ব্যবসা হস্তান্তর

Applantic.AI যদি কোনো একীভূতকরণ, অধিগ্রহণ, পুনর্গঠন বা সম্পদ বিক্রয়ের সাথে জড়িত হয়, তাহলে সেই লেনদেনের অংশ হিসেবে আপনার ব্যক্তিগত ডেটা হস্তান্তরিত হতে পারে। আপনার ডেটা একটি ভিন্ন গোপনীয়তা নীতির অধীন হওয়ার আগে আমরা ইমেইল এবং/অথবা প্ল্যাটফর্মে একটি সুস্পষ্ট বিজ্ঞপ্তির মাধ্যমে আপনাকে জানাব।

আমরা আপনার ব্যক্তিগত ডেটা বিক্রি করি না। Applantic.AI কখনও ব্যবহারকারীর ডেটা বিক্রি করেনি এবং তা করার কোনো অভিপ্রায়ও নেই। আপনার ব্যক্তিগত তথ্য কোনো পণ্য নয় - আপনাকে ও আপনার পরিবারকে একজন অর্থবহ জীবনসঙ্গী খুঁজে পেতে সাহায্য করার উদ্দেশ্যে এটি আমাদের কাছে গচ্ছিত রাখা হয়েছে। অনুগ্রহ করে লক্ষ করুন, কিছু গোপনীয়তা আইন ব্যক্তিগতকৃত বিজ্ঞাপনের জন্য কোনো বিজ্ঞাপন অংশীদারকে ডিভাইস শনাক্তকারী সংগ্রহ করতে দেওয়াকে ব্যক্তিগত তথ্যের “বিক্রয়” বা “শেয়ারিং” হিসেবে গণ্য করে। যেখানে এমন কোনো আইন আপনার ক্ষেত্রে প্রযোজ্য, সেখানে আপনি উপরে বর্ণিত বিজ্ঞাপন নিয়ন্ত্রণগুলো ব্যবহার করে যেকোনো সময় অপ্ট আউট করতে পারেন।

আপনার অভিজ্ঞতা উন্নত করতে, ব্যবহার বিশ্লেষণ করতে এবং নিরাপত্তা বজায় রাখতে Mafimo কুকি ও অনুরূপ ট্র্যাকিং প্রযুক্তি ব্যবহার করে। আমরা কী ব্যবহার করি এবং কেন, তা নিচে দেওয়া হলো:

অপরিহার্য কুকি

প্ল্যাটফর্মটি কাজ করার জন্য এই কুকিগুলো একান্তভাবে প্রয়োজনীয়। এগুলো মূল ফিচারগুলো সক্ষম করে, যেমন:

• ব্যবহারকারী প্রমাণীকরণ ও সেশন ব্যবস্থাপনা
• নিরাপত্তা ফিচার (CSRF সুরক্ষা, রেট লিমিটিং)
• লোড ব্যালান্সিং ও সার্ভার রাউটিং

আপনি অপরিহার্য কুকি থেকে অপ্ট আউট করতে পারবেন না, কারণ এগুলো ছাড়া প্ল্যাটফর্মটি কাজ করতে পারে না।

আমাদের ওয়েবসাইট (https://mafimo.com)

আমাদের সর্বজনীন ওয়েবসাইট অ্যানালিটিক্স বা বিজ্ঞাপন কুকি ব্যবহার করে না। এটি শুধুমাত্র সেই স্টোরেজ ব্যবহার করে যা এর কাজ করার জন্য একান্তভাবে প্রয়োজনীয়। এর সমস্ত ফন্ট, স্ক্রিপ্ট ও ছবি আমাদের নিজস্ব ডোমেন থেকে পরিবেশিত হয়, তাই এটি পরিদর্শন করলে আপনার IP ঠিকানা বা ব্রাউজারের তথ্য তৃতীয় পক্ষের ফন্ট বা স্ক্রিপ্ট প্রদানকারীদের কাছে পাঠানো হয় না।

ওয়েব অ্যাপ ও মোবাইল অ্যাপে অ্যানালিটিক্স

প্ল্যাটফর্মটি কীভাবে ব্যবহৃত হয় তা বোঝা, জনপ্রিয় ফিচারগুলো চিহ্নিত করা, ব্যবহারযোগ্যতার সমস্যা শনাক্ত করা এবং কর্মক্ষমতা উন্নত করার জন্য Mafimo ওয়েব অ্যাপ ও মোবাইল অ্যাপগুলো Firebase Analytics (Google কর্তৃক প্রদত্ত) ব্যবহার করে। অ্যানালিটিক্স ইভেন্টগুলো একটি ছদ্মনামযুক্ত শনাক্তকারী এবং মৌলিক প্রযুক্তিগত বিবরণের (যেমন প্ল্যাটফর্ম ও অ্যাপের সংস্করণ) সাথে যুক্ত থাকে। আমরা আপনার নাম, যোগাযোগের বিবরণ বা বৈবাহিক প্রোফাইলের তথ্য Firebase Analytics-এ পাঠাই না। ওয়েব অ্যাপে, Firebase Analytics কুকি বা অনুরূপ ব্রাউজার স্টোরেজ ব্যবহার করতে পারে।

মোবাইল অ্যাপে বিজ্ঞাপন

মোবাইল অ্যাপগুলো বিজ্ঞাপন দেখানোর জন্য Google AdMob ব্যবহার করে। AdMob কুকির পরিবর্তে ডিভাইস শনাক্তকারী ব্যবহার করে। কী সংগ্রহ করা হয় এবং কীভাবে তা নিয়ন্ত্রণ করবেন, তা জানতে অংশ 6-এর বিজ্ঞাপন সংক্রান্ত অংশটি দেখুন।

পছন্দ সংক্রান্ত কুকি

এই কুকিগুলো আপনার পছন্দ ও সেটিংস মনে রাখে, যেমন:

• ভাষার পছন্দ
• থিম সেটিংস (লাইট/ডার্ক মোড)
• সম্প্রতি দেখা প্রোফাইল বা সার্চের পছন্দ

কুকি পরিচালনা

আপনি নিম্নলিখিত উপায়ে আপনার কুকি সংক্রান্ত পছন্দ পরিচালনা করতে পারেন:

• আপনার ব্রাউজার সেটিংস - বেশিরভাগ ব্রাউজার আপনাকে কুকি ব্লক বা মুছে ফেলার সুযোগ দেয়
• সাইটে আমরা আপনাকে যে গোপনীয়তা বা কুকি নিয়ন্ত্রণ উপলব্ধ করি
• আপনার অ্যাকাউন্ট সেটিংস (পছন্দ সংক্রান্ত কুকির জন্য)

অনুগ্রহ করে লক্ষ করুন, কিছু কুকি নিষ্ক্রিয় করলে প্ল্যাটফর্মের কার্যকারিতা প্রভাবিত হতে পারে। উদাহরণস্বরূপ, অপরিহার্য কুকি নিষ্ক্রিয় করলে আপনি লগ ইন করতে পারবেন না।

তৃতীয় পক্ষের প্রদানকারী

Google (Firebase Analytics ও AdMob-এর জন্য) উপরে বর্ণিত তথ্য তার নিজস্ব গোপনীয়তা নীতির অধীনে প্রক্রিয়া করে। আমরা আপনাকে সেটি পর্যালোচনা করতে উৎসাহিত করি। তৃতীয় পক্ষের কুকি বা শনাক্তকারীর উপর আমাদের নিয়ন্ত্রণ নেই, তবে আমরা এমন প্রদানকারীদের নির্বাচন করি যাঁরা শিল্পক্ষেত্রের গোপনীয়তা মানদণ্ড মেনে চলেন।

আমরা আপনার ব্যক্তিগত ডেটার নিরাপত্তাকে অত্যন্ত গুরুত্বের সাথে দেখি এবং তা সুরক্ষিত রাখতে দৃঢ় প্রযুক্তিগত ও সাংগঠনিক ব্যবস্থা প্রয়োগ করি।

আপনার ডেটা কোথায় সংরক্ষিত হয়

আপনার ডেটা প্রাথমিকভাবে ভারতে অবস্থিত নিরাপদ সার্ভারে সংরক্ষিত হয়, যা স্বনামধন্য ক্লাউড পরিকাঠামো প্রদানকারীদের দ্বারা হোস্ট করা। আমাদের সার্ভারগুলো এমন ডেটা সেন্টারে অবস্থিত যেখানে সীমিত প্রবেশাধিকার, নজরদারি এবং পরিবেশগত সুরক্ষা সহ শিল্প-মানের ভৌত নিরাপত্তা নিয়ন্ত্রণ বজায় রাখা হয়।

এনক্রিপশন

• স্থানান্তরকালে: আপনার ডিভাইস ও আমাদের সার্ভারের মধ্যে প্রেরিত সমস্ত ডেটা TLS (Transport Layer Security) ব্যবহার করে এনক্রিপ্ট করা হয়, যা নিশ্চিত করে যে স্থানান্তরের সময় আপনার তথ্য মাঝপথে আটকানো যায় না।
• সংরক্ষিত অবস্থায়: আমরা ডেটার সংবেদনশীলতার উপযুক্ত এনক্রিপশন ব্যবস্থা প্রয়োগ করি। সংবেদনশীল ডেটার শ্রেণিগুলো অ্যাপ্লিকেশন স্তরে AES-256-GCM ব্যবহার করে এনক্রিপ্ট করা হয়, যার মধ্যে রয়েছে: সমস্ত আধার যাচাইকরণ ডেটা (নাম, ঠিকানা, জন্মতারিখ, লিঙ্গ, ছবি এবং যাচাইকরণের ফলাফল), স্বাস্থ্য সংক্রান্ত তথ্য, ধর্ম/জাতি সংক্রান্ত ডেটা এবং আর্থিক ডেটা। ডেটাবেসটি নিজেও AWS RDS KMS এনক্রিপশন ব্যবহার করে সংরক্ষিত অবস্থায় এনক্রিপ্ট করা থাকে। মোবাইল অ্যাপের ডেটা AES-256 (Hive এনক্রিপ্টেড বক্স) এবং প্ল্যাটফর্ম-নির্দিষ্ট নিরাপদ স্টোরেজ (iOS Keychain, Android Keystore) ব্যবহার করে এনক্রিপ্ট করা হয়।
• পাসওয়ার্ড: ব্যবহারকারীদের পাসওয়ার্ড শিল্প-মানের অ্যালগরিদম (bcrypt) ব্যবহার করে হ্যাশ করা হয় এবং কখনও প্লেইন টেক্সটে সংরক্ষণ করা হয় না।

অ্যাক্সেস নিয়ন্ত্রণ

• ব্যক্তিগত ডেটায় অ্যাক্সেস কঠোরভাবে প্রয়োজন-ভিত্তিক (need-to-know) নীতিতে অনুমোদিত কর্মীদের মধ্যে সীমাবদ্ধ
• প্রশাসনিক অ্যাক্সেস শক্তিশালী প্রমাণীকরণ ব্যবস্থা দ্বারা সুরক্ষিত
• অ্যাক্সেস লগ রক্ষণাবেক্ষণ করা হয় এবং নিয়মিত পর্যালোচনা করা হয়
• ভূমিকা-ভিত্তিক অ্যাক্সেস নিয়ন্ত্রণ নিশ্চিত করে যে কর্মীরা শুধুমাত্র তাঁদের কাজের সাথে প্রাসঙ্গিক ডেটায় অ্যাক্সেস পান

নিয়মিত অডিট

আমরা একটি ব্যাপক নিরাপত্তা মূল্যায়ন কর্মসূচি প্রতিষ্ঠা করছি, যার মধ্যে রয়েছে:

• দুর্বলতা স্ক্যান ও পেনিট্রেশন টেস্টিং
• নিরাপত্তা-কেন্দ্রিক বিশ্লেষণ সহ কোড পর্যালোচনা
• স্বাধীন নিরাপত্তা অডিট
• প্রযোজ্য প্রবিধানের বিপরীতে অনুবর্তিতা পর্যালোচনা

আমাদের নিরাপত্তা অডিটের সময়সূচির বিবরণ আমাদের অভ্যন্তরীণ নিরাপত্তা নথিতে রক্ষিত থাকে এবং প্রাসঙ্গিক নিয়ন্ত্রক কর্তৃপক্ষের অনুরোধে উপলব্ধ করা হয়।

ঘটনা মোকাবিলা

আপনার অধিকার ও স্বাধীনতার প্রতি ঝুঁকি সৃষ্টি করে এমন কোনো ডেটা লঙ্ঘনের ক্ষেত্রে, আমরা:

• CERT-In নির্দেশিকা 2022 (CERT-In Directions 2022)-এর অধীনে প্রয়োজন অনুযায়ী, লঙ্ঘন সম্পর্কে অবগত হওয়ার 6 ঘণ্টার মধ্যে ভারতীয় কম্পিউটার জরুরি প্রতিক্রিয়া দল (Indian Computer Emergency Response Team, CERT-In)-কে ঘটনাটি জানাব
• DPDPA 2023-এর অধীনে প্রয়োজন অনুযায়ী ভারতের ডেটা সুরক্ষা বোর্ডকে অবহিত করব
• যেখানে প্রযোজ্য আইন অনুযায়ী প্রভাবিত ব্যবহারকারী বা সিস্টেমের জন্য আমাদের তা করা আবশ্যক, সেখানে অন্য যেকোনো নিয়ন্ত্রক বা কর্তৃপক্ষকে অবহিত করব
• লঙ্ঘনের ফলে আপনার অধিকার ও স্বাধীনতার প্রতি উচ্চ ঝুঁকি সৃষ্টি হওয়ার সম্ভাবনা থাকলে, অযথা বিলম্ব ছাড়াই প্রভাবিত ব্যবহারকারীদের অবহিত করব
• লঙ্ঘনটি নিয়ন্ত্রণ ও প্রতিকারের জন্য অবিলম্বে পদক্ষেপ নেব
• কী ঘটেছে এবং আপনি কী পদক্ষেপ নিতে পারেন সে সম্পর্কে আপনাকে তথ্য প্রদান করব

সৎ দাবিত্যাগ

যদিও আমরা দৃঢ় নিরাপত্তা ব্যবস্থা প্রয়োগ ও বজায় রাখি, ইন্টারনেটের সাথে সংযুক্ত কোনো সিস্টেমই 100% নিরাপদ হওয়ার নিশ্চয়তা দেওয়া যায় না। অননুমোদিত অ্যাক্সেস, ডেটা হারানো বা লঙ্ঘনের বিরুদ্ধে আমরা কোনো নিরঙ্কুশ নিশ্চয়তা দিতে পারি না। তবে, আমরা আমাদের নিরাপত্তা অবস্থান ক্রমাগত উন্নত করতে এবং যেকোনো ঘটনায় দ্রুত সাড়া দিতে প্রতিশ্রুতিবদ্ধ।

আমরা আপনার ব্যক্তিগত ডেটা শুধুমাত্র ততদিন ধরে রাখি যতদিন এই নীতিতে বর্ণিত উদ্দেশ্যগুলো পূরণের জন্য প্রয়োজনীয়, যদি না আইন অনুযায়ী দীর্ঘতর সময় ধরে রাখা আবশ্যক বা অনুমোদিত হয়।

সক্রিয় অ্যাকাউন্ট

আপনার Mafimo অ্যাকাউন্ট যতদিন সক্রিয় থাকে, ততদিন আপনার ব্যক্তিগত ডেটা ধরে রাখা হয়। আপনি যেকোনো সময় আপনার অ্যাকাউন্ট সেটিংসের মাধ্যমে আপনার তথ্য আপডেট বা পরিবর্তন করতে পারেন।

মুছে ফেলা অ্যাকাউন্ট

আপনি যখন অ্যাকাউন্ট মুছে ফেলার অনুরোধ করেন:

• আপনার প্রোফাইল সঙ্গে সঙ্গে অন্য ব্যবহারকারীদের কাছ থেকে লুকিয়ে ফেলা হয়
• মুছে ফেলার অনুরোধের 30 দিনের মধ্যে আপনার ব্যক্তিগত ডেটা আমাদের সক্রিয় সিস্টেম থেকে স্থায়ীভাবে মুছে ফেলা হয়
• এই 30 দিনের সময়কালে, আপনি মুছে ফেলা বাতিল করে আপনার অ্যাকাউন্ট পুনরুদ্ধার করার জন্য আমাদের সাথে যোগাযোগ করতে পারেন
• 30 দিন পরে, মুছে ফেলা আর ফেরানো যায় না

যাচাইকরণ ডেটা

ভারতীয় আইনের অধীনে নিয়ন্ত্রক ও অনুবর্তিতা সংক্রান্ত বাধ্যবাধকতা অনুযায়ী যাচাইকরণের রেকর্ড (যেমন আধার KYC ডেটা এবং সরকারি পরিচয়পত্র যাচাইকরণের লগ) দীর্ঘতর সময়ের জন্য ধরে রাখা হতে পারে। আমরা শুধুমাত্র ন্যূনতম প্রয়োজনীয় যাচাইকরণ ডেটা ধরে রাখি এবং ধরে রাখার বাধ্যবাধকতার মেয়াদ শেষ হলে তা মুছে ফেলি।

AI-সহায়তায় আমদানি

AI-সহায়তায় আমদানির মাধ্যমে বের করা প্রোফাইলের বিবরণ, আপনি আমদানি বা আপনার অ্যাকাউন্ট মুছে না ফেলা পর্যন্ত এনক্রিপ্ট করা অবস্থায় রাখা হয়। আপনার আপলোড করা বায়োডাটার লেখা ও ফাইল আমদানির পরে সংরক্ষণ করা হয় না। AI ব্যবহারের রেকর্ড (গণনা, খরচ ও সময়কাল, আপনার বায়োডাটার কোনো বিষয়বস্তু ছাড়া) হিসাবরক্ষণ ও অপব্যবহার প্রতিরোধের জন্য রাখা হয়, এবং আপনার অ্যাকাউন্ট মুছে ফেলার পরে সেগুলি আর আপনার সঙ্গে যুক্ত থাকে না।

ব্যবহারের লগ

প্রযুক্তিগত ব্যবহারের লগ (IP ঠিকানা, ডিভাইসের তথ্য, অ্যাক্সেসের টাইমস্ট্যাম্প) সংগ্রহের তারিখ থেকে সর্বাধিক 12 মাস ধরে রাখা হয়। এই সময়ের পরে, লগগুলো হয় মুছে ফেলা হয় অথবা সম্পূর্ণভাবে বেনামী করা হয়।

CERT-In নির্দেশিকা 2022 মেনে, সমস্ত সিস্টেম লগ ভারতীয় এখতিয়ারের মধ্যে ন্যূনতম 180 দিন ধরে রাখা হয়।

ব্যাকআপ

আমাদের সক্রিয় সিস্টেম থেকে সংশ্লিষ্ট ডেটা মুছে ফেলার 180 দিনের মধ্যে এনক্রিপ্টেড ব্যাকআপ সিস্টেমে থাকা ডেটা মুছে ফেলা হবে। ব্যাকআপগুলো এনক্রিপ্ট করা ও অ্যাক্সেস-সীমিত থাকে, এবং ব্যাকআপের ডেটা কোনো সক্রিয় প্রক্রিয়াকরণের জন্য ব্যবহার করা হয় না।

আইনি সংরক্ষণ (Legal Holds)

কিছু ক্ষেত্রে, নিম্নলিখিত কারণে আমাদের মানক ধরে রাখার সময়সীমার পরেও নির্দিষ্ট ডেটা ধরে রাখার প্রয়োজন হতে পারে:

• চলমান বা প্রত্যাশিত আইনি কার্যধারা
• নিয়ন্ত্রক তদন্ত
• আদালতের আদেশ বা আইনি সংরক্ষণ
• প্রযোজ্য আইন মেনে চলা

এই ধরনের ক্ষেত্রে, ডেটা শুধুমাত্র প্রয়োজনীয় সময়কাল পর্যন্ত ধরে রাখা হবে এবং তারপর অবিলম্বে মুছে ফেলা হবে।

আধার যাচাইকরণ ডেটা

যাচাইকরণ ডেটা নিষ্কাশন করা হয়ে গেলে এবং যাচাইকরণ প্রক্রিয়া সম্পূর্ণ হলে, অপরিশোধিত আধার অফলাইন KYC ডেটা (XML ফাইল) সঙ্গে সঙ্গে মুছে ফেলা হয়। শুধুমাত্র যাচাইকরণের ফলাফল এবং সীমিত জনসংখ্যাগত তথ্য (নাম, জন্মতারিখ, লিঙ্গ, শুধুমাত্র শেষ 4টি অঙ্ক দেখানো মাস্ক করা আধার নম্বর) আপনার অ্যাকাউন্টের মেয়াদকাল পর্যন্ত ধরে রাখা হয়। সম্পূর্ণ 12-অঙ্কের আধার নম্বর কখনও সংরক্ষণ করা হয় না। এটি আধার আইন, 2016 (Aadhaar Act, 2016)-এর ধারা 29 মেনে করা হয়।

তথ্য প্রযুক্তি আইন, 2000, তথ্য প্রযুক্তি (যুক্তিসঙ্গত নিরাপত্তা অনুশীলন ও পদ্ধতি এবং সংবেদনশীল ব্যক্তিগত ডেটা বা তথ্য) বিধি, 2011, এবং অন্যান্য প্রযোজ্য ভারতীয় আইনের অধীনে, আপনার ব্যক্তিগত ডেটার ক্ষেত্রে আপনার নিম্নলিখিত অধিকার রয়েছে:

• অ্যাক্সেসের অধিকার - আমাদের কাছে থাকা আপনার ব্যক্তিগত ডেটার একটি অনুলিপি চাওয়ার অধিকার আপনার রয়েছে। আমরা যুক্তিসঙ্গত সময়ের মধ্যে একটি কাঠামোবদ্ধ, সাধারণভাবে ব্যবহৃত ফরম্যাটে এই তথ্য প্রদান করব।
• সংশোধনের অধিকার - যেকোনো ভুল বা অসম্পূর্ণ ব্যক্তিগত ডেটা সংশোধন করার জন্য আমাদের অনুরোধ করার অধিকার আপনার রয়েছে। আপনি আপনার অ্যাকাউন্ট সেটিংসের মাধ্যমে সরাসরি আপনার বেশিরভাগ তথ্য আপডেটও করতে পারেন।
• মুছে ফেলার অধিকার - আপনার ব্যক্তিগত ডেটা মুছে ফেলার অনুরোধ করার অধিকার আপনার রয়েছে। একটি বৈধ মুছে ফেলার অনুরোধ পাওয়ার পর, আমরা আমাদের ডেটা ধরে রাখার নীতি অনুযায়ী (অংশ 9 দেখুন) আপনার ডেটা মুছে ফেলব, তবে তা এমন যেকোনো আইনি বাধ্যবাধকতা সাপেক্ষে যার জন্য আমাদের নির্দিষ্ট কিছু ডেটা ধরে রাখা আবশ্যক।
• ডেটা পোর্টেবিলিটির অধিকার - প্রযুক্তিগতভাবে সম্ভব হলে, আপনি আমাদের প্রদান করা ব্যক্তিগত ডেটার একটি অনুলিপি মেশিন-পাঠযোগ্য ফরম্যাটে চাইতে পারেন।
• প্রক্রিয়াকরণ সীমিত করার অধিকার - আমরা যখন কোনো উদ্বেগের তদন্ত করছি বা আপনার নির্দেশ যাচাই করছি, সেই সময়ে আপনি আমাদের নির্দিষ্ট কিছু প্রক্রিয়াকরণ কার্যকলাপ সীমিত রাখতে বলতে পারেন।
• সম্মতি প্রত্যাহারের অধিকার - যেখানে আমরা সম্মতির ভিত্তিতে আপনার ডেটা প্রক্রিয়া করি (যেমন, কুণ্ডলী মিলন, বিপণন সংক্রান্ত যোগাযোগ), সেখানে যেকোনো সময় সেই সম্মতি প্রত্যাহার করার অধিকার আপনার রয়েছে। সম্মতি প্রত্যাহার, প্রত্যাহারের আগে সম্পন্ন প্রক্রিয়াকরণের আইনানুগতাকে প্রভাবিত করে না।
• অভিযোগ দায়েরের অধিকার - আপনি যদি মনে করেন যে আমরা প্রযোজ্য আইন অনুযায়ী আপনার ব্যক্তিগত ডেটা পরিচালনা করিনি, তাহলে উপযুক্ত নিয়ন্ত্রক কর্তৃপক্ষ বা অভিযোগ নিষ্পত্তি আধিকারিকের (অংশ 14 দেখুন) কাছে অভিযোগ দায়ের করার অধিকার আপনার রয়েছে।
• মনোনয়নের অধিকার - DPDPA 2023-এর অধীনে, আপনার মৃত্যু বা অক্ষমতার ক্ষেত্রে আপনার অধিকারগুলো প্রয়োগ করতে পারবেন এমন অন্য একজন ব্যক্তিকে মনোনীত করার অধিকার আপনার রয়েছে।
• অভিযোগ প্রতিকারের অধিকার - আপনি যদি মনে করেন যে DPDPA 2023 লঙ্ঘন করে আপনার ডেটা প্রক্রিয়া করা হয়েছে, তাহলে ভারতের ডেটা সুরক্ষা বোর্ডের কাছে অভিযোগ দায়ের করার অধিকার আপনার রয়েছে।

আপনার অধিকারগুলো কীভাবে প্রয়োগ করবেন

উপরের যেকোনো অধিকার প্রয়োগ করতে, অনুগ্রহ করে আমাদের সাথে যোগাযোগ করুন:

• ইমেইল: protect@mafimo.com
• বিষয় লাইন: “Data Rights Request - [আপনার সম্পূর্ণ নাম]”

আমরা 48 ঘণ্টার মধ্যে আপনার অনুরোধের প্রাপ্তি স্বীকার করব এবং IT বিধি 2021 (IT Rules 2021)-এর অধীনে অভিযোগের ক্ষেত্রে 15 দিনের মধ্যে, এবং অন্যান্য অনুরোধের ক্ষেত্রে 30 দিনের মধ্যে তা পূরণ করার লক্ষ্য রাখব। জটিল ক্ষেত্রে, আমরা এই সময়সীমা আরও 30 দিন বাড়াতে পারি, সেক্ষেত্রে আমরা আপনাকে সময় বাড়ানো এবং তার কারণ সম্পর্কে জানাব।

আপনার অ্যাকাউন্টের নিরাপত্তা নিশ্চিত করতে, আপনার অনুরোধ প্রক্রিয়া করার আগে আমরা আপনাকে আপনার পরিচয় যাচাই করতে বলতে পারি।

Mafimo একটি বৈবাহিক প্ল্যাটফর্ম, যা একচেটিয়াভাবে 21 বছর বা তার বেশি বয়সী ব্যবহারকারীদের জন্য উদ্দিষ্ট। আমরা জেনেশুনে 21 বছরের কম বয়সী কারও কাছ থেকে ব্যক্তিগত ডেটা সংগ্রহ, অনুরোধ বা প্রক্রিয়া করি না।

আমাদের নিবন্ধন প্রক্রিয়ায় ব্যবহারকারীদের তাঁদের জন্মতারিখ প্রদান করতে হয়, এবং লিঙ্গ নির্বিশেষে সকল ব্যবহারকারী যাতে 21 বছরের ন্যূনতম বয়সের শর্ত পূরণ করেন তা যাচাই করতে আমরা যুক্তিসঙ্গত পদক্ষেপ গ্রহণ করি।

আমরা যদি অবগত হই যে আমরা অনিচ্ছাকৃতভাবে 21 বছরের কম বয়সী কোনো ব্যক্তির কাছ থেকে ব্যক্তিগত ডেটা সংগ্রহ করেছি, তাহলে আমরা:

• সংশ্লিষ্ট অ্যাকাউন্টটি অবিলম্বে নিষ্ক্রিয় করব
• বিষয়টি জানার 48 ঘণ্টার মধ্যে নাবালকের কাছ থেকে সংগৃহীত সমস্ত ব্যক্তিগত ডেটা মুছে ফেলব
• মুছে ফেলার বিষয়ে সংশ্লিষ্ট ব্যক্তিকে (অথবা যোগাযোগ করা সম্ভব হলে তাঁর বাবা-মা/অভিভাবককে) অবহিত করব

আপনি যদি মনে করেন যে কোনো নাবালক Mafimo-এ অ্যাকাউন্ট তৈরি করেছে অথবা আমরা 21 বছরের কম বয়সী কারও কাছ থেকে ডেটা সংগ্রহ করেছি, তাহলে অনুগ্রহ করে অবিলম্বে protect@mafimo.com ঠিকানায় আমাদের সাথে যোগাযোগ করুন, যাতে আমরা তদন্ত করে যথাযথ ব্যবস্থা নিতে পারি।

আপনার ব্যক্তিগত ডেটা প্রাথমিকভাবে ভারতে অবস্থিত সার্ভারে সংরক্ষিত ও প্রক্রিয়াকৃত হয়। তবে, কিছু সীমিত পরিস্থিতিতে, আপনার ডেটা ভারতের বাইরের কোনো স্থানে স্থানান্তরিত হতে পারে বা সেখান থেকে অ্যাক্সেস করা হতে পারে।

এটি ঘটতে পারে যখন:

• আমরা এমন তৃতীয় পক্ষের পরিষেবা প্রদানকারী ব্যবহার করি (যেমন, ক্লাউড পরিকাঠামো, অ্যানালিটিক্স, ইমেইল পৌঁছে দেওয়া) যাঁদের সার্ভার বা সহায়তা দল অন্য দেশে অবস্থিত হতে পারে
• আমাদের অন্যান্য এখতিয়ারের আইনি প্রয়োজনীয়তা মেনে চলার প্রয়োজন হয়
• আমাদের প্রযুক্তিগত বা সহায়তা দল বিভিন্ন ভৌগোলিক অবস্থান থেকে ডেটা অ্যাক্সেস করে
• আপনি AI-সহায়তায় প্রোফাইল তৈরি ব্যবহার করা বেছে নেন: AI পরিষেবা প্রদানকারী (বর্তমানে Google Gemini) আপনার আমদানি করা বায়োডাটা ভারতের বাইরে প্রক্রিয়া করতে পারে

আন্তর্জাতিক স্থানান্তরের জন্য সুরক্ষাব্যবস্থা

আপনার ডেটা যখন ভারতের বাইরে স্থানান্তরিত হয়, তখন আমরা গন্তব্য, পরিষেবা প্রদানকারীর সাথে সম্পর্ক এবং সংশ্লিষ্ট ডেটার ধরনের উপযুক্ত সুরক্ষাব্যবস্থা প্রয়োগ করি। এই সুরক্ষাব্যবস্থার মধ্যে থাকতে পারে:

• চুক্তিগত বিধিনিষেধ: প্রসেসর ও পরিষেবা প্রদানকারীদের শুধুমাত্র অনুমোদিত উদ্দেশ্যে এবং আমাদের নির্দেশ অনুযায়ী ডেটা পরিচালনা করতে হয়
• প্রযুক্তিগত নিয়ন্ত্রণ: এনক্রিপশন ও অ্যাক্সেস নিয়ন্ত্রণ ব্যবহার করে ডেটা স্থানান্তরকালে এবং, যেখানে উপযুক্ত, সংরক্ষিত অবস্থায় সুরক্ষিত রাখা হয়
• ন্যূনতমকরণ: আমরা স্থানান্তরিত ডেটাকে নির্দিষ্ট উদ্দেশ্যের জন্য যুক্তিসঙ্গতভাবে যা প্রয়োজন তার মধ্যে সীমাবদ্ধ রাখি
• কার্যক্রমগত পর্যালোচনা: আমরা স্থানান্তর বা দূরবর্তী অ্যাক্সেস কার্যকলাপের সাথে প্রাসঙ্গিক অ্যাক্সেসের ধরন, ব্যবসায়িক প্রয়োজন এবং নিরাপত্তা অবস্থান মূল্যায়ন করি

আপনার ডেটা কোথায় প্রক্রিয়া করা হয় বা কী কী সুরক্ষাব্যবস্থা রয়েছে সে সম্পর্কে আপনার কোনো প্রশ্ন থাকলে, অনুগ্রহ করে protect@mafimo.com ঠিকানায় আমাদের সাথে যোগাযোগ করুন। অতিরিক্ত এখতিয়ার-নির্দিষ্ট স্থানান্তর সংক্রান্ত প্রকাশগুলো এই নীতিতে কেবল তখনই দেখানো হয়, যখন সেগুলো কোনো সমর্থিত বাজারের জন্য সক্রিয় করা হয়।

Mafimo প্ল্যাটফর্মে এমন তৃতীয় পক্ষের ওয়েবসাইট, অ্যাপ্লিকেশন বা পরিষেবার লিঙ্ক থাকতে পারে যেগুলো Applantic.AI দ্বারা পরিচালিত বা নিয়ন্ত্রিত নয়। এর মধ্যে থাকতে পারে:

• সোশ্যাল মিডিয়া প্ল্যাটফর্ম
• পেমেন্ট প্রক্রিয়াকরণ পরিষেবা
• অ্যাপ স্টোরের তালিকা (Google Play Store, Apple App Store)
• বাহ্যিক রিসোর্স বা তথ্যমূলক ওয়েবসাইট

এই গোপনীয়তা নীতি শুধুমাত্র Mafimo প্ল্যাটফর্ম দ্বারা সংগৃহীত তথ্যের ক্ষেত্রে প্রযোজ্য। কোনো তৃতীয় পক্ষের ওয়েবসাইট বা পরিষেবার গোপনীয়তা অনুশীলন, বিষয়বস্তু বা নিরাপত্তার জন্য আমরা দায়ী নই।

আপনি যখন কোনো তৃতীয় পক্ষের লিঙ্কে ক্লিক করেন বা কোনো তৃতীয় পক্ষের পরিষেবার সাথে ইন্টারঅ্যাক্ট করেন, তখন আপনি সেই তৃতীয় পক্ষের নিজস্ব শর্তাবলী ও গোপনীয়তা নীতির অধীন হন। কোনো ব্যক্তিগত তথ্য প্রদান করার আগে যেকোনো তৃতীয় পক্ষের ওয়েবসাইট বা পরিষেবার গোপনীয়তা নীতি পর্যালোচনা করার জন্য আমরা আপনাকে জোরালোভাবে পরামর্শ দিই।

Mafimo-এ কোনো তৃতীয় পক্ষের সাইটের লিঙ্ক অন্তর্ভুক্ত থাকার অর্থ এই নয় যে Applantic.AI সেই সাইট বা তার অনুশীলনকে সমর্থন করে।

তথ্য প্রযুক্তি আইন, 2000 এবং তথ্য প্রযুক্তি (যুক্তিসঙ্গত নিরাপত্তা অনুশীলন ও পদ্ধতি এবং সংবেদনশীল ব্যক্তিগত ডেটা বা তথ্য) বিধি, 2011 অনুসারে, আপনার ব্যক্তিগত ডেটা প্রক্রিয়াকরণ সংক্রান্ত যেকোনো উদ্বেগ বা অভিযোগের সমাধানের জন্য আমরা একজন অভিযোগ নিষ্পত্তি আধিকারিক (Grievance Officer) নিয়োগ করেছি।

অভিযোগ নিষ্পত্তি আধিকারিকের বিবরণ:

• নাম: [প্রকাশ্য লঞ্চের আগে মনোনীত করা হবে]
• ইমেইল: protect@mafimo.com
• ফোন: +91 92723 31936
• ডাক ঠিকানা: Applantic Technology Labs (OPC) Private Limited,
  1.1.5524, Varad Bhagwan Residency,
  Kalika Nagar, Beed,
  Maharashtra 431122, India

কীভাবে অভিযোগ দায়ের করবেন

Mafimo কীভাবে আপনার ব্যক্তিগত ডেটা সংগ্রহ, ব্যবহার বা প্রক্রিয়া করছে সে সম্পর্কে আপনার কোনো উদ্বেগ থাকলে, আপনি উপরের যোগাযোগের বিবরণে অভিযোগ নিষ্পত্তি আধিকারিককে লিখে অভিযোগ দায়ের করতে পারেন। অনুগ্রহ করে অন্তর্ভুক্ত করুন:

• আপনার সম্পূর্ণ নাম ও নিবন্ধিত ইমেইল ঠিকানা
• আপনার উদ্বেগ বা অভিযোগের একটি স্পষ্ট বিবরণ
• যেকোনো সহায়ক নথি বা প্রমাণ
• আপনি যে সমাধান চাইছেন

অভিযোগ নিষ্পত্তি আধিকারিক:

• আপনার অভিযোগ প্রাপ্তির 24 ঘণ্টা-এর মধ্যে তার প্রাপ্তি স্বীকার করবেন
• বিষয়টির পুঙ্খানুপুঙ্খ তদন্ত করবেন
• অভিযোগ পাওয়ার 15 দিন-এর মধ্যে একটি সমাধান প্রদান করবেন

অভিযোগ নিষ্পত্তি আধিকারিকের প্রদত্ত সমাধানে আপনি সন্তুষ্ট না হলে, আপনি বিষয়টি তথ্য প্রযুক্তি (মধ্যস্থতাকারী নির্দেশিকা ও ডিজিটাল মিডিয়া নৈতিকতা বিধি) বিধি, 2021 (Information Technology (Intermediary Guidelines and Digital Media Ethics Code) Rules, 2021) (2023-এ সংশোধিত অনুযায়ী)-এর অধীনে প্রতিষ্ঠিত অভিযোগ আপিল কমিটি (Grievance Appellate Committee), DPDPA 2023-এর অধীনে ভারতের ডেটা সুরক্ষা বোর্ড, অথবা প্রযোজ্য আইনের অধীনে আপনার কাছে উপলব্ধ অন্য যেকোনো কর্তৃপক্ষ বা ফোরামের কাছে উত্থাপন করতে পারেন।

আমাদের অনুশীলন, প্রযুক্তি, আইনি প্রয়োজনীয়তা বা অন্যান্য বিষয়ের পরিবর্তন প্রতিফলিত করতে আমরা সময়ে সময়ে এই গোপনীয়তা নীতি আপডেট করতে পারি। আমরা কীভাবে আপনার ডেটা সুরক্ষিত রাখি সে সম্পর্কে আপনাকে অবহিত রাখতে আমরা প্রতিশ্রুতিবদ্ধ।

আমরা কীভাবে পরিবর্তনের কথা জানাই

আমরা যখন এই নীতিতে পরিবর্তন করি, তখন নিম্নলিখিত এক বা একাধিক পদ্ধতিতে আপনাকে অবহিত করব:

• আপনার অ্যাকাউন্টের সাথে যুক্ত ইমেইল ঠিকানায় পাঠানো একটি ইমেইল বিজ্ঞপ্তি
• Mafimo প্ল্যাটফর্মের মধ্যে একটি ইন-অ্যাপ নোটিফিকেশন বা ব্যানার
• আমাদের ওয়েবসাইটে একটি সুস্পষ্ট বিজ্ঞপ্তি
• এই নীতির শীর্ষে থাকা “কার্যকর হওয়ার তারিখ”-এর আপডেট

গুরুত্বপূর্ণ পরিবর্তন

গুরুত্বপূর্ণ পরিবর্তনের ক্ষেত্রে - অর্থাৎ যেগুলো আমরা কীভাবে আপনার ব্যক্তিগত ডেটা সংগ্রহ, ব্যবহার বা শেয়ার করি তাকে উল্লেখযোগ্যভাবে প্রভাবিত করে - পরিবর্তনগুলো কার্যকর হওয়ার আগে আমরা অন্তত 30 দিনের অগ্রিম বিজ্ঞপ্তি প্রদান করব। এর ফলে আপনি আপডেট করা নীতিটি পর্যালোচনা করার এবং প্ল্যাটফর্মের ব্যবহার চালিয়ে যাওয়ার বিষয়ে অবগত সিদ্ধান্ত নেওয়ার সময় পান।

আপনার অব্যাহত ব্যবহার

আপডেট করা গোপনীয়তা নীতি কার্যকর হওয়ার পরে Mafimo প্ল্যাটফর্মের আপনার অব্যাহত ব্যবহার পরিবর্তনগুলোর প্রতি আপনার স্বীকৃতি হিসেবে গণ্য হবে। আপনি সংশোধিত নীতির সাথে একমত না হলে, আপনার প্ল্যাটফর্মের ব্যবহার বন্ধ করা উচিত এবং আপনি আপনার অ্যাকাউন্ট ও ডেটা মুছে ফেলার অনুরোধ করতে পারেন।

আমরা কীভাবে আপনার তথ্য সুরক্ষিত রাখছি সে সম্পর্কে অবগত থাকতে, আমরা আপনাকে পর্যায়ক্রমে এই গোপনীয়তা নীতি পর্যালোচনা করতে উৎসাহিত করি।

এই গোপনীয়তা নীতি বা আমাদের ডেটা অনুশীলন সম্পর্কে আপনার কোনো প্রশ্ন, উদ্বেগ বা অনুরোধ থাকলে, আমরা সাহায্য করতে প্রস্তুত। আপনি নিম্নলিখিত মাধ্যমে আমাদের সাথে যোগাযোগ করতে পারেন:

• গোপনীয়তা সংক্রান্ত জিজ্ঞাসা: protect@mafimo.com
• আইনি জিজ্ঞাসা: protect@mafimo.com
• সাধারণ সহায়তা: promise@mafimo.com
• ফোন: +91 92723 31936

সত্তার বিবরণ:

• কোম্পানি: Applantic.AI
• পণ্য: Mafimo
• দেশ: ভারত

কাজের সময়:

আমাদের সাপোর্ট টিম উপলব্ধ থাকে: সোমবার থেকে শনিবার, সকাল 9:00টা থেকে সন্ধ্যা 6:00টা IST (ভারতীয় প্রমাণ সময়)। কাজের সময়ের বাইরে প্রাপ্ত ইমেইলের উত্তর পরবর্তী কাজের দিনে দেওয়া হবে।

গোপনীয়তা সংক্রান্ত অনুরোধের ক্ষেত্রে, আমরা 48 ঘণ্টার মধ্যে সমস্ত জিজ্ঞাসার প্রাপ্তি স্বীকার করার এবং 30 দিনের মধ্যে একটি সারগর্ভ উত্তর প্রদান করার লক্ষ্য রাখি।

আপনার ব্যক্তিগত তথ্যের ব্যাপারে Mafimo-এর উপর আস্থা রাখার জন্য আপনাকে ধন্যবাদ। আমরা আপনার গোপনীয়তা রক্ষা করতে এবং একজন অর্থবহ জীবনসঙ্গী খুঁজে পাওয়ার যাত্রায় আপনাকে ও আপনার পরিবারকে সহায়তা করতে প্রতিশ্রুতিবদ্ধ।

Mafimo প্ল্যাটফর্মের মাধ্যমে প্রক্রিয়াকৃত সমস্ত ব্যক্তিগত ডেটার ক্ষেত্রে Applantic.AI ডিজিটাল ব্যক্তিগত ডেটা সুরক্ষা আইন, 2023 (DPDPA)-এর অধীনে একটি ডেটা ফিডুশিয়ারি।

সম্মতি সংক্রান্ত শর্ত

DPDPA 2023-এর অধীনে, আপনার ব্যক্তিগত ডেটা প্রক্রিয়াকরণের জন্য আমরা আপনার সম্মতি গ্রহণ করি। আপনার সম্মতি অবশ্যই স্বাধীন, নির্দিষ্ট, অবহিত, শর্তহীন এবং দ্ব্যর্থহীন হতে হবে। প্রতিটি প্রক্রিয়াকরণ উদ্দেশ্যের জন্য সূক্ষ্ম স্তরে পৃথকভাবে সম্মতি সংগ্রহ করা হয়, যাতে আপনি ঠিক কীসে সম্মত হচ্ছেন তা আপনি বুঝতে পারেন।

আপনি যেকোনো সময় আপনার অ্যাকাউন্ট সেটিংসের মাধ্যমে আপনার সম্মতি প্রত্যাহার করতে পারেন। সম্মতি প্রত্যাহার করা সম্মতি প্রদানের মতোই সহজ। প্রত্যাহারের পরে, আমরা সংশ্লিষ্ট উদ্দেশ্যে আপনার ব্যক্তিগত ডেটা প্রক্রিয়াকরণ বন্ধ করব, যদি না আইন অনুযায়ী তা ধরে রাখা আবশ্যক হয়।

ডেটা মুছে ফেলা

প্রক্রিয়াকরণের উদ্দেশ্য পূরণ হলে অথবা সম্মতি প্রত্যাহার করা হলে আমরা আপনার ব্যক্তিগত ডেটা মুছে ফেলব, যদি না আইন অনুযায়ী তা ধরে রাখা আবশ্যক হয়। যেখানে আইনি অনুবর্তিতার জন্য ডেটা ধরে রাখা হয়, সেখানে আমরা আপনাকে নির্দিষ্ট আইনি ভিত্তি এবং প্রত্যাশিত ধরে রাখার সময়কাল সম্পর্কে জানাব।

নিরাপত্তা সুরক্ষাব্যবস্থা

আমাদের দখলে বা নিয়ন্ত্রণে থাকা ব্যক্তিগত ডেটা সুরক্ষিত রাখতে, ব্যক্তিগত ডেটা লঙ্ঘন প্রতিরোধের ব্যবস্থা সহ, DPDPA 2023-এর ধারা 8(4)-এর অধীনে প্রয়োজন অনুযায়ী যুক্তিসঙ্গত নিরাপত্তা সুরক্ষাব্যবস্থা প্রয়োগ করতে আমরা প্রতিশ্রুতিবদ্ধ।

উল্লেখযোগ্য ডেটা ফিডুশিয়ারির বাধ্যবাধকতা

কেন্দ্রীয় সরকার কর্তৃক উল্লেখযোগ্য ডেটা ফিডুশিয়ারি হিসেবে মনোনীত হলে, আমরা নিম্নলিখিত অতিরিক্ত বাধ্যবাধকতা পালন করব: ভারতে বসবাসকারী একজন ডেটা সুরক্ষা আধিকারিক (Data Protection Officer) নিয়োগ করা, ডেটা প্রিন্সিপালদের উপর আমাদের প্রক্রিয়াকরণ কার্যকলাপের প্রভাব মূল্যায়নের জন্য পর্যায়ক্রমিক ডেটা সুরক্ষা প্রভাব মূল্যায়ন (Data Protection Impact Assessment) পরিচালনা করা, এবং DPDPA 2023-এর প্রতি আমাদের অনুবর্তিতা অডিট করতে স্বাধীন ডেটা অডিটর নিযুক্ত করা।

Mafimo ভারত থেকে Applantic Technology Labs (OPC) Private Limited দ্বারা পরিচালিত। আপনি বিশ্বের যেকোনো জায়গা থেকে প্ল্যাটফর্মে নিবন্ধন করতে ও তা ব্যবহার করতে পারেন। আপনি যদি ভারতের বাইরে থেকে Mafimo ব্যবহার করেন, যার মধ্যে অনাবাসী ভারতীয় (NRI), ভারতীয় বংশোদ্ভূত ব্যক্তি (PIO) বা ভারতের বিদেশি নাগরিক (OCI) হিসেবে ব্যবহারও অন্তর্ভুক্ত, তাহলে নিম্নলিখিত বিষয়গুলো আপনার ক্ষেত্রে প্রযোজ্য:

• আপনার ডেটা কোথায় প্রক্রিয়া করা হয়: আমরা আপনার ব্যক্তিগত ডেটা সরাসরি আপনার কাছ থেকে সংগ্রহ করি এবং ভারতে সংরক্ষণ ও প্রক্রিয়া করি। এটি ডিজিটাল ব্যক্তিগত ডেটা সুরক্ষা আইন, 2023 এবং তথ্য প্রযুক্তি আইন, 2000 সহ ভারতীয় আইনের অধীনে, এবং এই নীতিতে বর্ণিত সমস্ত সুরক্ষাব্যবস্থার দ্বারা সুরক্ষিত। আমাদের কিছু পরিষেবা প্রদানকারী “আন্তর্জাতিক ডেটা স্থানান্তর” এবং “তৃতীয় পক্ষের ডেটা প্রসেসর” শিরোনামের অংশগুলোতে বর্ণিত সুরক্ষাব্যবস্থার অধীনে অন্যান্য দেশে ডেটা প্রক্রিয়া করতে পারেন।
• আপনার স্থানীয় অধিকার: আপনি যে দেশে বসবাস করেন সেই দেশের ডেটা সুরক্ষা আইন আপনাকে এই নীতিতে বর্ণিত অধিকারগুলোর অতিরিক্ত অধিকার দিতে পারে, যেমন আপনার ডেটা অ্যাক্সেস, সংশোধন, মুছে ফেলা বা তার একটি অনুলিপি পাওয়ার অধিকার, নির্দিষ্ট কিছু প্রক্রিয়াকরণে আপত্তি জানানো বা তা সীমিত করার অধিকার, এবং সম্মতি প্রত্যাহারের অধিকার। যেখানে সেই অধিকারগুলো আপনার ক্ষেত্রে প্রযোজ্য, সেখানে আমরা সেগুলো মান্য করব। অনুরোধ করতে, “Data Rights Request - [আপনার দেশ]” বিষয় লাইন সহ protect@mafimo.com ঠিকানায় ইমেইল করুন।
• সংবেদনশীল তথ্য: ধর্ম, জাতি, সম্প্রদায়, স্বাস্থ্য এবং রাশিফলের বিবরণ ঐচ্ছিক। আমরা শুধুমাত্র আপনার সুস্পষ্ট সম্মতিতে এগুলো প্রক্রিয়া করি, এবং আপনি যেকোনো সময় সেই সম্মতি প্রত্যাহার করতে পারেন।
• বিজ্ঞাপন: মোবাইল অ্যাপে ব্যক্তিগতকৃত বিজ্ঞাপন শুধুমাত্র সেখানেই দেখানো হয় যেখানে আপনি সম্মতি দিয়েছেন অথবা আইন অন্যথায় অনুমতি দেয়, এবং আপনার প্রোফাইলের বিবরণ কখনও বিজ্ঞাপনদাতাদের সাথে শেয়ার করা হয় না (“তথ্য শেয়ারিং ও প্রকাশ” শিরোনামের অংশের বিজ্ঞাপন সংক্রান্ত অংশটি দেখুন)।
• অভিযোগ: আপনি আমাদের অভিযোগ নিষ্পত্তি আধিকারিকের সাথে যোগাযোগ করতে পারেন (“অভিযোগ নিষ্পত্তি আধিকারিক” শিরোনামের অংশটি দেখুন)। যেখানে আপনার স্থানীয় আইন আপনাকে সেই অধিকার দেয়, সেখানে আপনি আপনার বসবাসের দেশের ডেটা সুরক্ষা কর্তৃপক্ষের কাছেও অভিযোগ দায়ের করতে পারেন।
• পরিচয় যাচাইকরণ: পরিচয় যাচাইকরণের জন্য বর্তমানে ভারত সরকার-প্রদত্ত একটি পরিচয় নথি প্রয়োজন। আপনার কাছে তা না থাকলেও, আপনি যাচাইকৃত মর্যাদা ছাড়াই প্ল্যাটফর্মটি ব্যবহার করতে পারেন।
• অঞ্চল-নির্দিষ্ট প্রকাশ: যেখানে আমরা কোনো নির্দিষ্ট দেশ বা অঞ্চলের জন্য অতিরিক্ত প্রকাশ প্রকাশ করি, সেগুলো এই নীতিতে প্রদর্শিত হয় এবং এই অংশের পাশাপাশি প্রযোজ্য হয়।

Mafimo আধার-ভিত্তিক পরিচয় যাচাইকরণের জন্য দুটি অফলাইন পদ্ধতি সমর্থন করে, যার দুটিই ভারতীয় বিশিষ্ট পরিচয় কর্তৃপক্ষ (Unique Identification Authority of India, UIDAI) দ্বারা অনুমোদিত। উভয় পদ্ধতির জন্যই একই সুস্পষ্ট সম্মতি (aadhaar_kyc) প্রয়োজন এবং কোনো ডেটাকে বিশ্বাসযোগ্য গণ্য করার আগে উভয় পদ্ধতিই UIDAI-এর ডিজিটাল স্বাক্ষর যাচাই করে। যাচাইকরণের উদ্দেশ্যে উভয় পদ্ধতিই একই জনসংখ্যাগত তথ্য (নাম, পিতা/অভিভাবকের নাম, জন্মতারিখ, লিঙ্গ, ঠিকানা এবং ছবি) নিষ্কাশন করে।

পদ্ধতি 1: অফলাইন eKYC (XML আপলোড)

আপনি UIDAI রেসিডেন্ট পোর্টাল থেকে আপনার আধার অফলাইন XML ZIP ডাউনলোড করে প্ল্যাটফর্মে আপলোড করেন। আপনার প্রদান করা শেয়ার কোড ব্যবহার করে আমরা ZIP-টি ডিক্রিপ্ট করি, UIDAI-এর ডিজিটাল স্বাক্ষর যাচাই করি এবং আপনার জনসংখ্যাগত ডেটা নিষ্কাশন করি। নিষ্কাশনের সঙ্গে সঙ্গে অপরিশোধিত XML ডেটা মুছে ফেলা হয় -- আমরা উৎস নথিটি ধরে রাখি না। শেয়ার কোডটি নিরাপদে সংরক্ষিত থাকে এবং শুধুমাত্র যাচাইকরণের সময় ZIP ডিক্রিপ্ট করার জন্য ব্যবহৃত হয়।

পদ্ধতি 2: QR কোড স্ক্যান

আপনি Mafimo অ্যাপ ব্যবহার করে আপনার ভৌত আধার কার্ডে (অথবা mAadhaar-এ) মুদ্রিত QR কোডটি স্ক্যান করেন। QR কোডে অফলাইন XML-এর মতোই একই জনসংখ্যাগত ফিল্ড সহ UIDAI-স্বাক্ষরিত ডেটা থাকে। সংরক্ষণের আগে, স্ক্যান করা QR ডেটা AES-256-GCM ব্যবহার করে এনক্রিপ্ট করা হয়, যেখানে আপনার শেয়ার কোড অতিরিক্ত প্রমাণীকৃত ডেটা (Additional Authenticated Data, AAD) হিসেবে ব্যবহৃত হয়। প্রয়োজনে পুনরায় যাচাইকরণের সুযোগ রাখতে, ফলস্বরূপ এনক্রিপ্টেড ডেটা ফাইলটি আপনার সক্রিয় অ্যাকাউন্টের মেয়াদকাল পর্যন্ত ধরে রাখা হয়। শুধুমাত্র আপনিই, আপনার শেয়ার কোড ব্যবহার করে, এই ডেটা আনলক করতে পারেন।

আমরা কী সংরক্ষণ করি

যাচাইকরণের পরে, আমরা আমাদের ডেটাবেসে নিম্নলিখিত নিষ্কাশিত ফিল্ডগুলো সংরক্ষণ করি। সমস্ত আধার যাচাইকরণ ডেটা AES-256-GCM এনক্রিপশন ব্যবহার করে সংরক্ষিত অবস্থায় এনক্রিপ্ট করা থাকে:

• যাচাইকরণের অবস্থা (যাচাইকৃত/যাচাইকৃত নয়) এবং যাচাইকরণে মিলের শতাংশ
• নিষ্কাশিত নাম এবং পিতা/অভিভাবকের নাম
• নিষ্কাশিত জন্মতারিখ ও লিঙ্গ (আধার থেকে যেমন পাওয়া গেছে তেমনই, কোনো পরিবর্তন ছাড়া সংরক্ষিত)
• আধার ডেটা থেকে নিষ্কাশিত সম্পূর্ণ বাসস্থানের ঠিকানা
• একটি মাস্ক করা আধার নম্বর (শুধুমাত্র শেষ 4টি অঙ্ক, রেফারেন্সের জন্য ব্যবহৃত)
• নিষ্কাশিত ছবি
• যাচাইকরণে মিলের ফলাফল (নিষ্কাশিত ডেটা আপনার প্রোফাইলের তথ্যের সাথে কতটা মেলে)
• শুধুমাত্র QR কোড স্ক্যানের ক্ষেত্রে: স্ক্যান করা QR ডেটার একটি এনক্রিপ্টেড অনুলিপি (AES-256-GCM, AAD হিসেবে আপনার শেয়ার কোড দিয়ে এনক্রিপ্ট করা), যা আপনার সক্রিয় অ্যাকাউন্টের মেয়াদকাল পর্যন্ত ধরে রাখা হয়

আমরা যা কখনও সংরক্ষণ করি না বা ফেরত দিই না

• আপনার সম্পূর্ণ 12-অঙ্কের আধার নম্বর
• যেকোনো ধরনের বায়োমেট্রিক ডেটা
• ভার্চুয়াল ID
• আধার ডেটা থেকে এনক্রিপ্টেড মোবাইল নম্বরের হ্যাশ
• আধার ডেটা থেকে এনক্রিপ্টেড ইমেইলের হ্যাশ

ঠিকানার দৃশ্যমানতা

আপনার সম্পূর্ণ আধার ঠিকানা আমাদের ডেটাবেসে নিরাপদে সংরক্ষিত থাকে, কিন্তু তা সকল ব্যবহারকারীর কাছে প্রকাশ করা হয় না। নিম্নলিখিত অ্যাক্সেস নিয়ন্ত্রণ প্রযোজ্য:

• প্রোফাইলের মালিক (আপনি, অথবা পরিবারের যে সদস্য প্রোফাইলটি পরিচালনা করেন): আধার থেকে নিষ্কাশিত সম্পূর্ণ ঠিকানা দেখতে পারেন।
• অন্যান্য ব্যবহারকারী: শুধুমাত্র ঠিকানার একটি মাস্ক করা সংস্করণ দেখতে পান, যেখানে জেলা, রাজ্য ও পিন কোড দেখানো হয়। বাড়ির নম্বর, রাস্তা ও এলাকা “***” দিয়ে প্রতিস্থাপিত থাকে।
• আমাদের কর্মী ও অভ্যন্তরীণ সিস্টেম: শুধুমাত্র ঠিকানার মাস্ক করা সংস্করণ দেখতে পান। সম্পূর্ণ ঠিকানায় অ্যাক্সেস ডেটাবেস-স্তরের নিয়ন্ত্রণের মাধ্যমে সীমাবদ্ধ এবং কোনো অভ্যন্তরীণ টুল বা API-এর মাধ্যমে প্রকাশ করা হয় না।

সম্মতি ও প্রত্যাহার

যেকোনো পদ্ধতিতে আধার যাচাইকরণ শুরু করার আগে পৃথক সুস্পষ্ট সম্মতি (aadhaar_kyc) প্রয়োজন। আপনি যেকোনো সময় সেটিংস > গোপনীয়তা > সম্মতি ব্যবস্থাপনার মাধ্যমে সম্মতি প্রত্যাহার করতে পারেন, যার ফলে প্ল্যাটফর্ম থেকে আপনার যাচাইকৃত মর্যাদা সরিয়ে দেওয়া হবে। প্রত্যাহারের পরে, সমস্ত সংরক্ষিত আধার ডেটা -- যেকোনো এনক্রিপ্টেড QR ডেটা ফাইল সহ -- মুছে ফেলা হয়।

অনুবর্তিতা

সমস্ত আধার ডেটা পরিচালনা আধার আইন, 2016 (ধারা 8 ও 29), আধার সংক্রান্ত তথ্যের ব্যবহার ও সংরক্ষণ নিয়ন্ত্রণকারী UIDAI প্রবিধান, এবং তথ্য প্রযুক্তি (যুক্তিসঙ্গত নিরাপত্তা অনুশীলন ও পদ্ধতি এবং সংবেদনশীল ব্যক্তিগত ডেটা বা তথ্য) বিধি, 2011 মেনে চলে। উভয় যাচাইকরণ পদ্ধতিই শুধুমাত্র অফলাইন যাচাইকরণ কাঠামো ব্যবহার করে -- কোনো অনলাইন প্রমাণীকরণ বা CIDR-এর সাথে সংযোগ করা হয় না।

Mafimo আপনার প্রদান করা তথ্যের ভিত্তিতে, যার মধ্যে রয়েছে আপনার পছন্দ, প্রোফাইলের বিবরণ এবং কুণ্ডলী সামঞ্জস্যের মতো ঐচ্ছিক ফিচার, সামঞ্জস্যপূর্ণ প্রোফাইলের পরামর্শ দিতে অ্যালগরিদমিক ম্যাচমেকিং ব্যবহার করে।

আমাদের অ্যালগরিদম যেসব বিষয় বিবেচনা করে

আমাদের ম্যাচমেকিং অ্যালগরিদম নিম্নলিখিত বিষয়গুলো বিবেচনা করে:

• সঙ্গী সংক্রান্ত পছন্দ (বয়স, অবস্থান, শিক্ষা, পেশা)
• জীবনযাত্রার সামঞ্জস্য
• পারিবারিক পটভূমি সংক্রান্ত পছন্দ
• কুণ্ডলী সামঞ্জস্য (বেছে নেওয়া হলে)

অ্যালগরিদমটি কোনো বাধ্যতামূলক সিদ্ধান্ত নেয় না - এটি এমন পরামর্শ দেয় যা আপনি ও আপনার পরিবার স্বাধীনভাবে মূল্যায়ন করেন। আগ্রহ প্রকাশ করা বা কোনো সম্বন্ধে এগিয়ে যাওয়ার চূড়ান্ত সিদ্ধান্ত সবসময় আপনার।

আমাদের ম্যাচমেকিং সিস্টেম যেসব বিষয় বিবেচনা করে সে সম্পর্কে আরও তথ্য চাইতে, অথবা রিপোর্ট করা কোনো উদ্বেগ আমাদের দিয়ে ম্যানুয়ালি পর্যালোচনা করাতে, protect@mafimo.com ঠিকানায় যোগাযোগ করুন। স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ সংক্রান্ত যেকোনো এখতিয়ার-নির্দিষ্ট অধিকার, সক্রিয় করা হলে, এই নীতির প্রাসঙ্গিক আঞ্চলিক অংশে বর্ণিত হয়।

Mafimo প্ল্যাটফর্ম ব্যবহারের সময় নির্দিষ্ট কিছু পর্যায়ে আমরা আপনার সম্মতি সংগ্রহ করি:

• শর্তাবলী ও গোপনীয়তা নীতি গ্রহণ - নিবন্ধনের সময় (আবশ্যক)
• সংবেদনশীল ব্যক্তিগত ডেটা প্রক্রিয়াকরণ - স্বাস্থ্য ও ধর্ম/জাতি সংক্রান্ত ডেটা সহ, প্রোফাইল তৈরির সময় (সেই ডেটা শ্রেণিগুলোর জন্য আবশ্যক)
• আধার পরিচয় যাচাইকরণ (অফলাইন eKYC বা QR কোড স্ক্যান) - যাচাইকরণের আগে (পৃথক সুস্পষ্ট সম্মতি)
• কুণ্ডলী সামঞ্জস্য মিলন - ফিচার ব্যবহারের আগে (ঐচ্ছিক)
• মিউচুয়াল কন্টাক্টের জন্য ডিভাইসের কন্টাক্ট সিঙ্ক - ফিচার ব্যবহারের আগে (ঐচ্ছিক, ব্যবহারকারী-প্রবর্তিত)
• বিপণন সংক্রান্ত যোগাযোগ - ঐচ্ছিক, পৃথক অপ্ট-ইন
• মোবাইল অ্যাপে ব্যক্তিগতকৃত বিজ্ঞাপন - যেখানে আইন অনুযায়ী প্রয়োজন, Google-এর সম্মতি বার্তার মাধ্যমে এবং iOS-এ Apple-এর App Tracking Transparency প্রম্পটের মাধ্যমে
• ওয়েবসাইটের পরিমাপ প্রযুক্তি - যেখানে আমরা সেগুলোর জন্য একটি পৃথক বিজ্ঞপ্তি বা পছন্দের সুযোগ উপস্থাপন করি

আপনার সম্মতি পরিচালনা

আপনি যেকোনো সময় আপনার অ্যাকাউন্টের গোপনীয়তা ও নিরাপত্তা সেটিংসের মাধ্যমে আপনার সম্মতি সংক্রান্ত পছন্দ দেখতে ও পরিচালনা করতে পারেন। সম্মতি প্রত্যাহার করা সম্মতি প্রদানের মতোই সহজ।

আপনি যখন কোনো নির্দিষ্ট উদ্দেশ্যের জন্য সম্মতি প্রত্যাহার করেন, তখন আমরা সেই উদ্দেশ্যে আপনার ডেটা প্রক্রিয়াকরণ বন্ধ করব। প্রত্যাহার, প্রত্যাহারের আগে সম্পন্ন প্রক্রিয়াকরণের আইনানুগতাকে প্রভাবিত করে না।

Mafimo প্ল্যাটফর্ম পরিচালনায় সাহায্যের জন্য আমরা নিম্নলিখিত শ্রেণির তৃতীয় পক্ষের পরিষেবা প্রদানকারীদের নিযুক্ত করি:

• ক্লাউড পরিকাঠামো প্রদানকারী - ডেটা হোস্টিং ও স্টোরেজ
• পুশ নোটিফিকেশন পরিষেবা - Firebase Cloud Messaging
• অ্যানালিটিক্স পরিষেবা - Firebase Analytics
• ইমেইল ও SMS পৌঁছে দেওয়ার পরিষেবা - OTP যাচাইকরণ ও নোটিফিকেশনের জন্য
• পরিচয় যাচাইকরণ অংশীদার - আধার অফলাইন KYC-র জন্য
• জ্যোতিষ গণনা পরিষেবা - কুণ্ডলী সামঞ্জস্যের জন্য
• যোগাযোগ ফর্ম প্রক্রিয়াকরণ - ওয়েবসাইটের যোগাযোগ ফর্ম জমার জন্য Web3Forms
• বিজ্ঞাপন পরিষেবা - Google AdMob
• AI পরিষেবা প্রদানকারী - Google Gemini (অর্থপ্রদত্ত API স্তর), আপনি আমদানির জন্য বেছে নেওয়া বায়োডাটা থেকে প্রোফাইলের বিবরণ বের করতে

আমরা সকল প্রসেসরকে ডেটা প্রক্রিয়াকরণ চুক্তিতে আবদ্ধ হতে এবং শুধুমাত্র আমাদের নির্দেশ অনুযায়ী ডেটা প্রক্রিয়া করতে বাধ্য করি। তাঁদের নিজস্ব উদ্দেশ্যে আপনার ডেটা ব্যবহারের অনুমতি নেই। আমরা সকল পরিষেবা প্রদানকারীর সাথে ডেটা প্রক্রিয়াকরণ চুক্তি আনুষ্ঠানিক করার প্রক্রিয়ায় রয়েছি।

আন্তর্জাতিক স্থানান্তর

যেখানে কোনো প্রসেসরের সাথে সম্পর্ক বা সহায়তা কার্যপ্রবাহে আন্তঃসীমান্ত অ্যাক্সেস জড়িত থাকে, সেখানে আমরা সেই সম্পর্ক ও সংশ্লিষ্ট ডেটার ধরনের উপযুক্ত চুক্তিগত, প্রযুক্তিগত ও অ্যাক্সেস নিয়ন্ত্রণ প্রয়োগ করি। অতিরিক্ত এখতিয়ার-নির্দিষ্ট স্থানান্তর সংক্রান্ত প্রকাশগুলো কোনো সমর্থিত বাজারের জন্য সক্রিয় করা হলে এই নীতিতে প্রদান করা হয়।

প্রসেসরের তালিকা

আমাদের প্রসেসরদের একটি বিস্তারিত তালিকা অভ্যন্তরীণভাবে রক্ষণাবেক্ষণ করা হয় এবং protect@mafimo.com ঠিকানায় ইমেইল করে অনুরোধ করলে তা উপলব্ধ করা হয়।

অংশ 7-এ বর্ণিত অনুযায়ী, Mafimo প্ল্যাটফর্ম কুকি ও অনুরূপ প্রযুক্তি ব্যবহার করে। আমরা সেগুলোকে নিম্নরূপে শ্রেণিবদ্ধ করি:

• একান্ত প্রয়োজনীয় কুকি - সবসময় সক্রিয়। প্রমাণীকরণ, নিরাপত্তা ও সেশন ব্যবস্থাপনার জন্য আবশ্যক। এই কুকিগুলো ছাড়া প্ল্যাটফর্মটি কাজ করতে পারে না।
• অ্যানালিটিক্স কুকি - ব্যবহারের ধরন বোঝা ও প্ল্যাটফর্ম উন্নত করার জন্য ওয়েব অ্যাপে Firebase Analytics দ্বারা ব্যবহৃত। আমাদের সর্বজনীন ওয়েবসাইট (https://mafimo.com) অ্যানালিটিক্স কুকি ব্যবহার করে না। যেখানে আইন অনুযায়ী প্রয়োজন, সেখানে এগুলো সক্রিয় করার আগে আমরা সম্মতি চেয়ে নেব।
• পছন্দ সংক্রান্ত কুকি - ভাষা ও থিমের পছন্দের মতো আপনার সেটিংস মনে রাখে।

মোবাইল অ্যাপগুলো অ্যানালিটিক্স ও বিজ্ঞাপনের জন্য কুকির পরিবর্তে ডিভাইস শনাক্তকারী ব্যবহার করে; অংশ 6 ও 7 দেখুন।

কুকি সংক্রান্ত পছন্দ পরিচালনা

আপনি নিম্নলিখিত উপায়ে আপনার কুকি সংক্রান্ত পছন্দ পরিচালনা করতে পারেন:

• সাইটে আমরা যে গোপনীয়তা বা কুকি নিয়ন্ত্রণ উপলব্ধ করি
• আপনার ব্রাউজার সেটিংস

একান্ত প্রয়োজনীয় কুকি নিষ্ক্রিয় করলে, লগ ইন করা ও আপনার সেশন বজায় রাখা সহ প্ল্যাটফর্মের মূল ফিচারগুলো আপনি ব্যবহার করতে না-ও পারেন।

ব্যক্তিগত ডেটা লঙ্ঘনের ক্ষেত্রে, আমরা নিম্নলিখিত পদক্ষেপগুলো গ্রহণ করব:

• CERT-In নির্দেশিকা 2022-এর অধীনে প্রয়োজন অনুযায়ী, অবগত হওয়ার 6 ঘণ্টার মধ্যে ভারতীয় কম্পিউটার জরুরি প্রতিক্রিয়া দল (CERT-In)-কে ঘটনাটি জানাব।
• DPDPA 2023-এর অধীনে নির্ধারিত অনুযায়ী ভারতের ডেটা সুরক্ষা বোর্ড-কে অবহিত করব।
• যেখানে প্রযোজ্য আইন অনুযায়ী প্রভাবিত ব্যবহারকারী বা সিস্টেমের জন্য আমাদের তা করা আবশ্যক, সেখানে অন্য যেকোনো নিয়ন্ত্রক বা কর্তৃপক্ষকে অবহিত করব।
• লঙ্ঘনের ফলে প্রভাবিত ব্যবহারকারীদের অধিকার ও স্বাধীনতার প্রতি উচ্চ ঝুঁকি সৃষ্টি হওয়ার সম্ভাবনা থাকলে, অযথা বিলম্ব ছাড়াই তাঁদের অবহিত করব।

লঙ্ঘনের বিজ্ঞপ্তির বিষয়বস্তু

প্রভাবিত ব্যবহারকারীদের প্রতি আমাদের বিজ্ঞপ্তিতে অন্তর্ভুক্ত থাকবে:

• লঙ্ঘনের প্রকৃতি
• প্রভাবিত ব্যক্তিদের শ্রেণি ও আনুমানিক সংখ্যা
• লঙ্ঘনের সম্ভাব্য পরিণতি
• লঙ্ঘন মোকাবিলায় গৃহীত বা প্রস্তাবিত ব্যবস্থা
• আমাদের গোপনীয়তা দল বা অভিযোগ নিষ্পত্তি আধিকারিকের যোগাযোগের বিবরণ

কিছু ওয়েব ব্রাউজার ওয়েবসাইটগুলোতে “Do Not Track” (DNT) সংকেত পাঠায়। ওয়েবসাইটগুলো DNT সংকেতে কীভাবে সাড়া দেবে তার জন্য বর্তমানে কোনো সর্বজনীনভাবে স্বীকৃত মানদণ্ড নেই।

বর্তমানে, আমাদের ওয়েবসাইট DNT সংকেতে ভিন্নভাবে সাড়া দেয় না। তবে, আপনি আপনার ব্রাউজার সেটিংস এবং সাইটে আমরা যে কুকি নিয়ন্ত্রণ উপলব্ধ করি তার মাধ্যমে ট্র্যাকিং সংক্রান্ত পছন্দ পরিচালনা করতে পারেন।

নিচের সারণিতে ভারতীয় আইন ও আমাদের পণ্যের কার্যপ্রবাহের অধীনে মূল প্রক্রিয়াকরণ কার্যকলাপগুলোর জন্য আমরা যে প্রাথমিক ভিত্তির উপর নির্ভর করি তার সারসংক্ষেপ দেওয়া হলো: