cde33 গোপনীয়তা নীতি ও ব্যক্তিগত তথ্য সুরক্ষা

০১ ব্যক্তিগত তথ্যের সংজ্ঞা

ব্যক্তিগত তথ্য বলতে এমন তথ্য বোঝায় যা সরাসরি বা পরোক্ষভাবে কোনো ব্যক্তিকে শনাক্ত করতে পারে। নাম, জন্মতারিখ, মোবাইল নম্বর, ঠিকানা, পরিচয়পত্র, পেমেন্ট হিসাবের সীমিত বিবরণ, যন্ত্রের তথ্য এবং সহায়তা যোগাযোগ এর অন্তর্ভুক্ত হতে পারে। এককভাবে পরিচয় প্রকাশ না করলেও অন্য তথ্যের সঙ্গে মিলিয়ে কাউকে শনাক্ত করা গেলে সেটিও ব্যক্তিগত তথ্য হিসেবে বিবেচিত হতে পারে।

সমষ্টিগত বা পরিচয়বিহীন তথ্য সাধারণত ব্যক্তিগত তথ্য হিসেবে গণ্য হয় না, যদি তা যুক্তিসংগত উপায়ে নির্দিষ্ট ব্যবহারকারীর সঙ্গে পুনরায় যুক্ত করা সম্ভব না হয়। cde33 পরিসংখ্যান, নিরাপত্তা বিশ্লেষণ ও সেবা উন্নয়নে এমন তথ্য ব্যবহার করতে পারে।

০২ ব্যবহারকারীর দেওয়া তথ্য

ব্যবহারকারী cde33-এর সঙ্গে যোগাযোগ, পরিচয় যাচাই বা লেনদেন পরিচালনার সময় নিজের সম্পর্কে তথ্য দিতে পারেন। এর মধ্যে পূর্ণ নাম, জন্মতারিখ, বাসস্থানের তথ্য, মোবাইল নম্বর, পরিচয়পত্রের অনুলিপি এবং পেমেন্ট পদ্ধতির মালিকানা প্রমাণ অন্তর্ভুক্ত হতে পারে। cde33 কেবল সংশ্লিষ্ট উদ্দেশ্যের জন্য যুক্তিসংগতভাবে প্রয়োজনীয় তথ্য চাওয়ার চেষ্টা করে।

ব্যবহারকারীকে সত্য, হালনাগাদ এবং নিজের তথ্য দিতে হবে। অন্য ব্যক্তির পরিচয়পত্র, মোবাইল আর্থিক সেবা বা ব্যাংক হিসাব ব্যবহার করা উচিত নয়। ভুল বা অসামঞ্জস্যপূর্ণ তথ্য যাচাই বিলম্বিত করতে পারে এবং নিরাপত্তার স্বার্থে cde33 সংশ্লিষ্ট কার্যক্রম সাময়িকভাবে সীমিত করতে পারে।

০৩ স্বয়ংক্রিয়ভাবে সংগৃহীত তথ্য

ব্যবহারকারী cde33 পরিদর্শন করলে ব্যবহৃত যন্ত্রের ধরন, ব্রাউজারের সাধারণ বৈশিষ্ট্য, পরিদর্শনের সময়, দেখা পৃষ্ঠা, আনুমানিক অঞ্চল, ভাষার পছন্দ এবং প্রযুক্তিগত ত্রুটির তথ্য স্বয়ংক্রিয়ভাবে নথিভুক্ত হতে পারে। এই তথ্য সেবা পরিচালনা, ত্রুটি শনাক্তকরণ এবং ক্ষতিকর কার্যক্রম প্রতিরোধে সহায়তা করে।

আনুমানিক অবস্থান যন্ত্র বা নেটওয়ার্কের ভিত্তিতে নির্ধারিত হতে পারে এবং তা সব সময় নির্ভুল নয়। cde33 এই তথ্যকে ব্যবহারকারীর দেওয়া তথ্য ও নিরাপত্তা সংকেতের সঙ্গে তুলনা করতে পারে। ব্যবহারকারীর স্পষ্ট অনুমতি বা বৈধ প্রয়োজন ছাড়া অপ্রয়োজনীয় নির্ভুল অবস্থান অনুসরণ করা এই নীতির উদ্দেশ্য নয়।

০৪ তথ্য ব্যবহারের উদ্দেশ্য

cde33 ব্যক্তিগত তথ্য কেবল নির্দিষ্ট, বৈধ ও প্রাসঙ্গিক উদ্দেশ্যে প্রক্রিয়া করার চেষ্টা করে। তথ্য ব্যবহারের প্রধান উদ্দেশ্যগুলোর মধ্যে রয়েছে:

• ব্যবহারকারীর বয়স, পরিচয় এবং অ্যাকাউন্টের মালিকানা যাচাই;
• bKash, Nagad, Rocket, Upay ও ব্যাংক লেনদেন পরিচালনা এবং পর্যালোচনা;
• প্রতারণা, অননুমোদিত প্রবেশ, অর্থের অপব্যবহার ও প্রযুক্তিগত আক্রমণ শনাক্ত করা;
• সাধারণ প্রশ্ন, অভিযোগ এবং নিরাপত্তাসংক্রান্ত যোগাযোগের উত্তর দেওয়া;
• cde33-এর কার্যকারিতা, বাংলা বিষয়বস্তু ও ব্যবহারকারীর অভিজ্ঞতা উন্নত করা;
• প্রযোজ্য নিয়ম, বৈধ অনুরোধ এবং নথি সংরক্ষণের বাধ্যবাধকতা পালন করা।

০৫ প্রক্রিয়াকরণের বৈধ ভিত্তি

প্রেক্ষাপট অনুযায়ী cde33 ব্যবহারকারীর অনুরোধ পূরণ, নিয়ম ও শর্ত বাস্তবায়ন, সম্মতি, বৈধ পরিচালন স্বার্থ অথবা প্রযোজ্য বাধ্যবাধকতার ভিত্তিতে তথ্য প্রক্রিয়া করতে পারে। বৈধ স্বার্থের ক্ষেত্রে তথ্যের প্রয়োজনীয়তা ও ব্যবহারকারীর গোপনীয়তার সম্ভাব্য প্রভাবের মধ্যে ভারসাম্য বিবেচনা করা হয়।

যেখানে সম্মতি প্রয়োজন, সেখানে ব্যবহারকারী প্রযোজ্য উপায়ে সেই সম্মতি প্রত্যাহারের অনুরোধ করতে পারেন। প্রত্যাহারের আগে বৈধভাবে সম্পন্ন প্রক্রিয়াকরণের ওপর এর পূর্ববর্তী প্রভাব পড়বে না। কিছু তথ্য ছাড়া পরিচয় যাচাই, নিরাপত্তা পর্যালোচনা বা অর্থ লেনদেন পরিচালনা সম্ভব নাও হতে পারে।

০৬ বয়স যাচাই ও প্রাপ্তবয়স্ক ব্যবহারকারী

cde33 কেবল ২১ বছর বা তার বেশি বয়সীদের জন্য নির্ধারিত। বয়স যাচাইয়ের উদ্দেশ্যে জন্মতারিখ ও পরিচয়পত্রের তথ্য প্রক্রিয়া করা হতে পারে। ২১ বছরের কম বয়সী কারও তথ্য অনিচ্ছাকৃতভাবে সংগ্রহ করা হয়েছে বলে জানা গেলে cde33 সংশ্লিষ্ট ব্যবহার সীমিত এবং তথ্য মুছে ফেলার উপযুক্ত পদক্ষেপ নিতে পারে।

অভিভাবক বা সংশ্লিষ্ট ব্যক্তি অপ্রাপ্তবয়স্কের তথ্য ব্যবহারের যুক্তিসংগত সন্দেহ জানাতে [email protected] ঠিকানায় সাধারণ বিবরণ পাঠাতে পারেন। নিরাপত্তার স্বার্থে ইমেইলে সম্পূর্ণ পরিচয়পত্র, পাসওয়ার্ড বা যাচাইকরণ কোড পাঠানো উচিত নয়। প্রয়োজন হলে cde33 নিরাপদ যাচাইয়ের জন্য পরবর্তী নির্দেশনা দিতে পারে।

০৭ পেমেন্ট ও আর্থিক তথ্য

লেনদেন পরিচালনার সময় cde33 পেমেন্ট পদ্ধতির নাম, হিসাবের মালিকের নাম, লেনদেনের অঙ্ক, সময়, অবস্থা এবং আংশিক শনাক্তকারী তথ্য প্রক্রিয়া করতে পারে। সম্পূর্ণ পাসওয়ার্ড, ব্যক্তিগত শনাক্তকরণ নম্বর বা একবার ব্যবহারযোগ্য যাচাইকরণ কোড cde33-কে দেওয়া উচিত নয়।

পেমেন্ট সেবা প্রদানকারী নিজস্ব নীতি অনুযায়ী আলাদাভাবে তথ্য প্রক্রিয়া করতে পারে। ব্যবহারকারীকে bKash, Nagad, Rocket, Upay বা সংশ্লিষ্ট ব্যাংকের নির্দেশনা ও গোপনীয়তা ব্যবস্থা যাচাই করতে হবে। cde33 তৃতীয় পক্ষের স্বাধীন তথ্যচর্চা নিয়ন্ত্রণ করে না, তবে পরিচালনের জন্য প্রয়োজনীয় তথ্যের পরিমাণ সীমিত রাখার চেষ্টা করে।

০৮ পরিচয় যাচাই ও জালিয়াতি প্রতিরোধ

পরিচয় যাচাই, সন্দেহজনক লেনদেন পর্যালোচনা এবং একাধিক পরিচয়ের অপব্যবহার শনাক্ত করতে cde33 ব্যবহারকারীর দেওয়া নথি, পেমেন্ট তথ্য, প্রবেশের ইতিহাস ও যন্ত্রসংক্রান্ত সংকেত তুলনা করতে পারে। অস্পষ্ট নথি, নামের অমিল বা অস্বাভাবিক কার্যক্রম দেখা গেলে অতিরিক্ত ব্যাখ্যা চাওয়া হতে পারে।

নিরাপত্তা পর্যালোচনার সিদ্ধান্ত সম্পূর্ণ স্বয়ংক্রিয় নাও হতে পারে। প্রয়োজন অনুসারে অনুমোদিত কর্মী বা সেবা প্রদানকারী তথ্য পরীক্ষা করতে পারেন। পর্যালোচনার সময় প্রবেশ বা লেনদেন সাময়িকভাবে সীমিত হলে তা সব ক্ষেত্রে অপরাধ বা শর্তভঙ্গের চূড়ান্ত সিদ্ধান্ত বোঝায় না।

০৯ তথ্য ভাগ ও অনুমোদিত গ্রহীতা

cde33 ব্যক্তিগত তথ্য বিক্রি করার উদ্দেশ্যে সংগ্রহ করে না। তবে সেবা পরিচালনার জন্য প্রয়োজন হলে পরিচয় যাচাইকারী, পেমেন্ট প্রক্রিয়াকারী, তথ্য সংরক্ষণকারী, নিরাপত্তা বিশ্লেষক বা পেশাগত পরামর্শদাতার সঙ্গে সীমিত তথ্য ভাগ করা হতে পারে। প্রত্যেক ক্ষেত্রে উদ্দেশ্য, প্রয়োজনীয়তা এবং গোপনীয়তার উপযুক্ত সুরক্ষা বিবেচনা করা হয়।

আইনসম্মত ও যথাযথ কর্তৃপক্ষের বৈধ অনুরোধ, অধিকার রক্ষা, জালিয়াতি তদন্ত বা জরুরি নিরাপত্তার প্রয়োজনে তথ্য প্রকাশ করা হতে পারে। cde33 অতিরিক্ত বা অস্পষ্ট অনুরোধের ক্ষেত্রে প্রযোজ্য সীমা যাচাই করার চেষ্টা করে। ব্যবহারকারীর তথ্য প্রকাশের প্রতিটি অনুরোধ স্বয়ংক্রিয়ভাবে গ্রহণ করা হয় না।

১০ আন্তর্জাতিক তথ্য প্রক্রিয়াকরণ

cde33 আন্তর্জাতিক বা অফশোর পরিচালন কাঠামোর অংশ হিসেবে ব্যবহারকারীর তথ্য বাংলাদেশের বাইরে অবস্থিত প্রযুক্তিগত অবকাঠামো বা অনুমোদিত সেবা প্রদানকারীর মাধ্যমে প্রক্রিয়া করতে পারে। অন্য অঞ্চলের তথ্য সুরক্ষা আইন বাংলাদেশের প্রচলিত ব্যবস্থার সঙ্গে এক নাও হতে পারে।

এ ধরনের প্রক্রিয়াকরণে cde33 চুক্তিভিত্তিক গোপনীয়তা, প্রবেশাধিকার সীমা, নিরাপত্তা ব্যবস্থা এবং প্রয়োজনীয় তথ্যের ন্যূনতম ব্যবহার নিশ্চিত করার যুক্তিসংগত চেষ্টা করে। স্থানান্তর শুধু সংশ্লিষ্ট পরিচালন বা নিরাপত্তার উদ্দেশ্যে হওয়া উচিত এবং অনুমোদিত পক্ষকে তথ্য নিজস্ব অসংশ্লিষ্ট উদ্দেশ্যে ব্যবহার করতে দেওয়া হয় না।

১১ কুকি ও স্থানীয় সংরক্ষণ

cde33 প্রয়োজনীয় অধিবেশন বজায় রাখা, ভাষা ও প্রদর্শনের পছন্দ মনে রাখা, নিরাপত্তা সংকেত শনাক্ত করা এবং পৃষ্ঠার কার্যকারিতা বোঝার জন্য কুকি বা অনুরূপ স্থানীয় সংরক্ষণ প্রযুক্তি ব্যবহার করতে পারে। আবশ্যিক প্রযুক্তি বন্ধ করলে কিছু বৈশিষ্ট্য প্রত্যাশিতভাবে কাজ নাও করতে পারে।

ব্যবহারকারী নিজের ব্রাউজারের নিয়ন্ত্রণ থেকে কুকি মুছতে বা সীমিত করতে পারেন। একই যন্ত্রে একাধিক ব্যক্তি cde33 ব্যবহার করলে সংরক্ষিত পছন্দ বা অধিবেশনের তথ্য অন্য ব্যক্তি দেখতে পারেন। তাই শেয়ার করা যন্ত্রে ব্যবহার শেষে অ্যাকাউন্ট থেকে বের হওয়া এবং সংরক্ষিত তথ্য পরিষ্কার করা উচিত।

১২ তথ্য সংরক্ষণের সময়কাল

cde33 ব্যক্তিগত তথ্য সংশ্লিষ্ট উদ্দেশ্য পূরণ, বিরোধ নিষ্পত্তি, নিরাপত্তা তদন্ত, লেনদেন যাচাই এবং প্রযোজ্য নথি সংরক্ষণের প্রয়োজন অনুযায়ী রাখে। সব ধরনের তথ্যের জন্য একই সংরক্ষণকাল প্রযোজ্য নয়। পরিচয় ও লেনদেনসংক্রান্ত তথ্য সাধারণ প্রযুক্তিগত তথ্যের তুলনায় দীর্ঘ সময় রাখা হতে পারে।

সংরক্ষণকাল নির্ধারণে তথ্যের ধরন, পরিমাণ, সংবেদনশীলতা, অপব্যবহারের সম্ভাব্য ঝুঁকি এবং আইনসিদ্ধ প্রয়োজন বিবেচনা করা হয়। তথ্য আর প্রয়োজন না হলে তা নিরাপদভাবে মুছে ফেলা, পরিচয়বিহীন করা বা নিয়ন্ত্রিতভাবে সংরক্ষণাগারে স্থানান্তর করা হতে পারে।

১৩ তথ্য সুরক্ষা ব্যবস্থা

cde33 অননুমোদিত প্রবেশ, পরিবর্তন, প্রকাশ বা ধ্বংসের ঝুঁকি কমাতে প্রযুক্তিগত ও সাংগঠনিক ব্যবস্থা ব্যবহার করার চেষ্টা করে। এর মধ্যে এনক্রিপ্ট করা যোগাযোগ, ভূমিকা অনুযায়ী প্রবেশাধিকার, নিরাপত্তা পর্যবেক্ষণ, নথিভুক্ত পর্যালোচনা এবং সংবেদনশীল তথ্যের সীমিত ব্যবহার অন্তর্ভুক্ত হতে পারে।

কোনো ডিজিটাল ব্যবস্থা সম্পূর্ণ ঝুঁকিমুক্ত নয়। ব্যবহারকারীকেও শক্তিশালী ও স্বতন্ত্র পাসওয়ার্ড ব্যবহার, যন্ত্র হালনাগাদ, সন্দেহজনক বার্তা এড়ানো এবং যাচাইকরণ কোড গোপন রাখার দায়িত্ব পালন করতে হবে। cde33 কখনো ইমেইলে সম্পূর্ণ পাসওয়ার্ড বা গোপন কোড পাঠাতে বলবে না।

১৪ তথ্যসংক্রান্ত ঘটনা

ব্যক্তিগত তথ্যের নিরাপত্তা প্রভাবিত করতে পারে এমন ঘটনা শনাক্ত হলে cde33 ঘটনার প্রকৃতি, সংশ্লিষ্ট তথ্য, সম্ভাব্য প্রভাব এবং প্রয়োজনীয় প্রতিকার মূল্যায়ন করতে পারে। ঝুঁকি সীমিত করতে প্রবেশ বন্ধ, পরিচয় পুনরায় যাচাই, গোপন তথ্য পরিবর্তন বা সংশ্লিষ্ট সেবা প্রদানকারীর সঙ্গে তদন্ত করা হতে পারে।

প্রযোজ্য নিয়ম ও ঝুঁকির মাত্রা অনুযায়ী ক্ষতিগ্রস্ত ব্যবহারকারীকে যুক্তিসংগত সময়ে সতর্কতা ও করণীয় জানানো হতে পারে। ব্যবহারকারী অনুমতিহীন প্রবেশ বা সন্দেহজনক লেনদেন দেখলে দ্রুত cde33-কে জানাবেন এবং সংশ্লিষ্ট পেমেন্ট সেবাতেও প্রয়োজনীয় নিরাপত্তা পদক্ষেপ নেবেন।

১৫ ব্যবহারকারীর অধিকার ও অনুরোধ

প্রযোজ্য পরিস্থিতিতে ব্যবহারকারী নিজের ব্যক্তিগত তথ্যের অনুলিপি, ভুল তথ্য সংশোধন, নির্দিষ্ট প্রক্রিয়াকরণ সীমিতকরণ, সম্মতি প্রত্যাহার বা তথ্য মুছে ফেলার অনুরোধ করতে পারেন। cde33 অনুরোধকারীর পরিচয় নিশ্চিত করার জন্য যুক্তিসংগত যাচাই চাইতে পারে, যাতে অন্য কেউ অনুমতি ছাড়া তথ্য না পায়।

সব অনুরোধ নিঃশর্তভাবে পূরণ করা সম্ভব নাও হতে পারে। লেনদেনের রেকর্ড, নিরাপত্তা তদন্ত, বৈধ দাবি বা প্রযোজ্য সংরক্ষণ বাধ্যবাধকতার কারণে কিছু তথ্য রাখা প্রয়োজন হতে পারে। অনুরোধ সীমিত বা প্রত্যাখ্যাত হলে সম্ভব হলে তার সাধারণ কারণ ব্যাখ্যা করা হবে।

১৬ প্রচারসংক্রান্ত যোগাযোগ

ব্যবহারকারীর পছন্দ ও প্রযোজ্য অনুমতির ভিত্তিতে cde33 সেবা পরিবর্তন, নিরাপত্তা বিজ্ঞপ্তি বা প্রচারসংক্রান্ত বার্তা পাঠাতে পারে। অ্যাকাউন্ট ও নিরাপত্তার আবশ্যিক বার্তা প্রচারসংক্রান্ত যোগাযোগ থেকে আলাদা এবং সেবা রক্ষার জন্য প্রয়োজনীয় হতে পারে।

প্রচারসংক্রান্ত বার্তা না পাওয়ার অনুরোধ করা গেলেও পরিচয় যাচাই, লেনদেন, নীতি পরিবর্তন বা গুরুত্বপূর্ণ নিরাপত্তা তথ্য পাঠানো অব্যাহত থাকতে পারে। cde33-এর নামে সন্দেহজনক বার্তা এলে কোনো গোপন তথ্য না দিয়ে বার্তার সত্যতা যাচাই করা উচিত।

১৭ নীতির পরিবর্তন

আইন, প্রযুক্তি, নিরাপত্তা ব্যবস্থা বা পরিচালন পদ্ধতির পরিবর্তনের কারণে cde33 এই গোপনীয়তা নীতি সংশোধন করতে পারে। সংশোধিত নীতিতে পর্যালোচনার তারিখ উল্লেখ করা হতে পারে। গুরুত্বপূর্ণ পরিবর্তন হলে উপযুক্ত মাধ্যমে অতিরিক্ত বিজ্ঞপ্তি দেওয়ার চেষ্টা করা হবে।

পরিবর্তনের পর cde33 ব্যবহার অব্যাহত রাখার আগে হালনাগাদ নীতি পড়া ব্যবহারকারীর দায়িত্ব। কোনো নতুন উদ্দেশ্যে সম্মতি প্রয়োজন হলে প্রযোজ্য উপায়ে তা চাওয়া হতে পারে। পূর্বে সংগৃহীত তথ্য সংশোধিত নীতির সঙ্গে অসামঞ্জস্যপূর্ণভাবে ব্যবহার করা এই নীতির উদ্দেশ্য নয়।

১৮ যোগাযোগ ও অভিযোগ

নিজের তথ্য, সংশোধন, মুছে ফেলা, নিরাপত্তা ঘটনা বা এই নীতির ব্যাখ্যা সম্পর্কে প্রশ্ন থাকলে ব্যবহারকারী [email protected] ঠিকানায় লিখতে পারেন। ইমেইলে অনুরোধের সংক্ষিপ্ত বিবরণ দেওয়া উচিত, তবে পাসওয়ার্ড, যাচাইকরণ কোড বা অপ্রয়োজনীয় পূর্ণ আর্থিক তথ্য পাঠানো যাবে না।

cde33 অনুরোধের প্রকৃতি বুঝতে অতিরিক্ত তথ্য চাইতে পারে এবং পরিচয় নিশ্চিত হওয়ার পর পর্যালোচনা শুরু করতে পারে। সাধারণ অ্যাকাউন্ট, লেনদেন ও নিরাপত্তাসংক্রান্ত প্রশ্নের সংক্ষিপ্ত উত্তর FAQ পাতায় পাওয়া যায়। ব্যবহারের সাধারণ দায়িত্ব জানতে নিয়ম ও শর্তাবলী পড়া উচিত।