১.আমরা কারা, এবং আমাদের দুটি ভূমিকা
touratoz তৈরি ও পরিচালনা করে NextApp Lab ("আমরা")। আমরা দুই ধরনের ডেটা রাখি, দুটি আলাদা ভূমিকায়।
- অ্যাকাউন্টের ডেটা: এজেন্সির এবং যাঁরা সাইন ইন করেন তাঁদের তথ্য (নাম, ইমেইল ঠিকানা, ফোন নম্বর, পাসওয়ার্ড), আর এজেন্সির বিলিং ও সাপোর্টের রেকর্ড। এটি কেন ও কীভাবে ব্যবহৃত হবে তা আমরা ঠিক করি: এর জন্য আমরা নিয়ন্ত্রক (controller)।
- এজেন্সির ডেটা: একটি এজেন্সি তার নিজের কাস্টমার, যাত্রী, সাপ্লায়ার ও স্টাফ সম্পর্কে যে রেকর্ড দেয়। এটি কেন ও কীভাবে ব্যবহৃত হবে তা এজেন্সি ঠিক করে। আমরা শুধু এজেন্সির নির্দেশে তা সংরক্ষণ ও প্রক্রিয়া করি, তার প্রক্রিয়াকারী (processor) হিসেবে।
২.আমরা যে ডেটা সংগ্রহ করি
আপনি আমাদের যা দেন:
- নিবন্ধনের সময়: এজেন্সির নাম ও দেশ, এবং মালিকের নাম, ইমেইল ঠিকানা, ফোন নম্বর ও পাসওয়ার্ড।
- এজেন্সির প্রোফাইল: ঠিকানা, কর ও লাইসেন্স নম্বর, লোগো, ইনভয়েসে ছাপা ব্যাংকের তথ্য এবং সেটিংস।
- আপনার দেওয়া রেকর্ড: কাস্টমার ও যাত্রী (নাম, যোগাযোগের তথ্য, এবং আপনি রেকর্ড করলে পাসপোর্ট, ভিসা ও জন্মতারিখ), টিকিট, হোটেল বুকিং, ইনভয়েস, পেমেন্ট, সাপ্লায়ার, স্টাফ, হাজিরা ও আপলোড করা ফাইল।
- আমাদের কাছে করা পেমেন্ট: কেনা প্ল্যান, পরিমাণ, মাধ্যম ও ট্রানজ্যাকশন রেফারেন্স। আমরা কার্ড নম্বর বা ওয়ালেটের পিন সংগ্রহ বা সংরক্ষণ করি না।
- আপনি আমাদের যা লেখেন: সাপোর্টের অনুরোধ, ইমেইল ও ফোনকল।
যা স্বয়ংক্রিয়ভাবে রেকর্ড হয়:
- সাইন ইন ও কার্যকলাপের রেকর্ড: কে কখন কী করেছেন, আইপি ঠিকানা, এবং ব্যবহৃত ডিভাইস ও ব্রাউজার।
- সেবাটি চালানো ও সুরক্ষিত রাখার জন্য প্রয়োজনীয় টেকনিক্যাল লগ।
- যে কুকি ছাড়া সেবাটি চলতে পারে না ("কুকি" দেখুন)।
আমরা কারও কাছ থেকে ব্যক্তিগত ডেটা কিনি না, এবং ওয়েবসাইটে কোনো বিজ্ঞাপন বা ট্র্যাকিং টুল নেই।
৩.আমরা তা কীভাবে ব্যবহার করি
আমরা ব্যক্তিগত ডেটা ব্যবহার করি:
- আপনার অ্যাকাউন্ট তৈরি ও পরিচালনা করতে, এবং আপনার চাওয়া সেবাটি দিতে;
- আপনাকে নিরাপদে সাইন ইন করাতে, এবং আপনার এজেন্সির অ্যাডমিনিস্ট্রেটররা যে কার্যকলাপের রেকর্ড দেখেন তা রাখতে;
- সেবার বার্তা পাঠাতে: যাচাইকরণ কোড, আমন্ত্রণ, রসিদ, আপনার প্ল্যান সম্পর্কিত নোটিশ, নিরাপত্তা সতর্কতা এবং আমাদের নীতির পরিবর্তন;
- পেমেন্ট নিতে, রসিদ দিতে এবং আইন অনুযায়ী হিসাব রাখতে;
- সাপোর্টের অনুরোধের উত্তর দিতে;
- সেবাটি রক্ষা করতে: অপব্যবহার, প্রতারণা ও আক্রমণ শনাক্ত ও বন্ধ করতে;
- প্রতিটি এজেন্সির অ্যাকাউন্ট পরিচালনা করতে: অনুমোদিত কর্মীরা এজেন্সিটি সেবাটি কীভাবে ব্যবহার করছে তার সারসংক্ষেপ দেখতে পারেন — সাইন ইন ও কার্যকলাপ, তার বিক্রির সংখ্যা ও পরিমাণ, আদায় ও বকেয়া, সে কোন ফিচার ব্যবহার করে এবং তার প্ল্যানের সীমা কতটা ব্যবহার হয়েছে — শুধু মোট সংখ্যায়, কখনোই কোনো কাস্টমার বা যাত্রীর তথ্য নয়; কে দেখেছেন তার রেকর্ড আমরা রাখি;
- সেবাটি কীভাবে ব্যবহৃত হচ্ছে তা মোট সংখ্যায় বুঝতে, যাতে আমরা তা উন্নত করতে পারি;
- আমাদের আইনি দায়িত্ব পালন করতে।
আমরা ব্যক্তিগত ডেটা বিক্রি করি না, এবং আপনার এজেন্সির রেকর্ড বিজ্ঞাপনের কাজে ব্যবহার করি না।
৪.আমাদের আইনি ভিত্তি
আমরা ব্যক্তিগত ডেটা প্রক্রিয়া করি এই ভিত্তিগুলোতে: আপনার এজেন্সির সাথে আমাদের চুক্তি পালন করতে; আপনার সম্মতিতে, যা আপনি সাইন আপের সময় বক্সে টিক দিয়ে দেন (আপনি তা প্রত্যাহার করতে পারেন — "আপনার অধিকার" দেখুন); আইনি বাধ্যবাধকতা পালন করতে; এবং সেবাটি সুরক্ষিত ও সচল রাখা, অ্যাকাউন্ট পরিচালনা ও সেবাটি উন্নত করার ক্ষেত্রে আমাদের বৈধ স্বার্থে, যেখানে তা আপনার অধিকারকে ক্ষুণ্ন করে না।
৫.এজেন্সি তার কাস্টমারদের সম্পর্কে যে ডেটা দেয়
যে এজেন্সি touratoz-এ তার কাস্টমার ও যাত্রীদের তথ্য রেকর্ড করে, সেই ডেটার দায়িত্ব তারই: ওই ব্যক্তিদের জানানো যে তা কীভাবে ব্যবহৃত হয়, তা রাখার বৈধ কারণ থাকা, এবং তাঁদের অনুরোধের উত্তর দেওয়া।
আমরা ওই ডেটা শুধু এজেন্সিকে সেবা দেওয়ার জন্য প্রক্রিয়া করি। আমরা তা অন্য সব এজেন্সির ডেটা থেকে আলাদা রাখি এবং নিজেদের কোনো উদ্দেশ্যে ব্যবহার করি না। কোনো ত্রুটি ঠিক করতে বা সাপোর্টের অনুরোধের উত্তর দিতে প্রয়োজন হলে, অথবা আইন বাধ্য করলে, কেবল তখনই আমাদের কর্মীরা কোনো এজেন্সির রেকর্ড খোলেন। “আমরা তা কীভাবে ব্যবহার করি” অংশে বলা অ্যাকাউন্টের সারসংক্ষেপ শুধু মোট সংখ্যা; তাতে কখনো কোনো কাস্টমার বা যাত্রীর তথ্য থাকে না।
আপনি যদি কোনো এজেন্সির কাস্টমার হন এবং আপনার তথ্য দেখতে, সংশোধন করতে বা মুছে ফেলতে চান, অনুগ্রহ করে সেই এজেন্সির সাথে যোগাযোগ করুন। আপনি আমাদের লিখলে আমরা আপনার অনুরোধ তাদের কাছে পৌঁছে দেব।
৭.ডেটা কোথায় রাখা হয়
আমাদের সার্ভার ও সেবা প্রদানকারীরা আপনার দেশের বাইরে অন্য দেশে থাকতে পারে। ব্যক্তিগত ডেটা আপনার দেশের বাইরে গেলে, প্রযোজ্য আইন যে পদক্ষেপ চায় — যেমন গ্রহীতার সাথে চুক্তিভিত্তিক সুরক্ষা — আমরা তা নিই, যাতে তা একই মানে সুরক্ষিত থাকে।
৮.আমরা কীভাবে তা সুরক্ষিত রাখি
আমরা কারিগরি ও সাংগঠনিক ব্যবস্থা দিয়ে ডেটা সুরক্ষিত রাখি, যার মধ্যে আছে:
- চলাচলের সময় এনক্রিপশন: সেবাটির প্রতিটি সংযোগ HTTPS ব্যবহার করে;
- পাসওয়ার্ড শুধু একমুখী এনক্রিপ্টেড হ্যাশ হিসেবে রাখা হয় এবং ফাঁস হওয়া পাসওয়ার্ডের তালিকার সাথে মিলিয়ে দেখা হয়; তা কখনো পড়ার মতো আকারে সংরক্ষণ বা প্রদর্শন করা হয় না;
- সাইন ইন সেশন রাখা হয় এমন সুরক্ষিত কুকিতে যা পেজের স্ক্রিপ্ট পড়তে পারে না, যার মেয়াদ শেষ হয় এবং সাইন আউটে বাতিল হয়ে যায়;
- প্রতিটি এজেন্সির ডেটা অন্য সব এজেন্সির ডেটা থেকে আলাদা রাখা হয়;
- আপনার এজেন্সির ভেতরে রোল ও অনুমতি অনুযায়ী অ্যাক্সেস, এবং সাইন ইন ও পরিবর্তনের রেকর্ড;
- আমাদের নিজস্ব অপারেটরদের জন্য দুই ধাপের সাইন ইন, এবং সিস্টেমে অ্যাক্সেস শুধু যাঁদের প্রয়োজন সেই কর্মীদের মধ্যে সীমিত;
- নিয়মিত ব্যাকআপ, এবং প্রচলিত আক্রমণের বিরুদ্ধে প্রতিরক্ষা।
কোনো সিস্টেমই সম্পূর্ণ নিরাপদ নয়। আপনারও ভূমিকা আছে: পাসওয়ার্ড গোপন রাখুন, প্রত্যেককে নিজস্ব অ্যাকাউন্ট ও শুধু প্রয়োজনীয় অনুমতি দিন, এবং যাঁরা চলে যান তাঁদের সরিয়ে দিন।
৯.আমরা কত দিন তা রাখি
- অ্যাকাউন্ট ও এজেন্সির ডেটা: যত দিন এজেন্সির অ্যাকাউন্ট খোলা থাকে।
- প্ল্যান শেষ হলে বা অ্যাকাউন্ট বন্ধ হলে: আপনি যাতে ডাউনলোড করতে পারেন সে জন্য অন্তত ৩০ দিন রাখা হয়; এরপর তা স্থায়ীভাবে মুছে ফেলা হতে পারে।
- ব্যাকআপ: প্রায় ৩০ দিন পর ওভাররাইট হয়ে যায়।
- আপনি নিজে যে ডেটা মুছে ফেলেন: সেবাটিতে তা আর পাওয়া যায় না। আমরা তা ফিরিয়ে দিতে বাধ্য নই, এবং হয়তো পারবও না।
- বিলিংয়ের রেকর্ড, এবং আইন যে রেকর্ড রাখতে বাধ্য করে (যেমন কর ও হিসাবের রেকর্ড): আইন যত দিন নির্ধারণ করে।
- নিরাপত্তা ও কার্যকলাপের লগ: সেবাটি নিরাপদ রাখতে ও ঘটনা তদন্ত করতে যত দিন প্রয়োজন।
১০.আপনার অধিকার
আপনার জন্য প্রযোজ্য আইন অনুযায়ী — যার মধ্যে সৌদি আরবের PDPL, বাংলাদেশের ব্যক্তিগত ডেটা সুরক্ষা আইন এবং প্রযোজ্য ক্ষেত্রে GDPR রয়েছে — আপনার অধিকার আছে:
- আমরা আপনার সম্পর্কে কী ডেটা রাখি তা জানার, এবং তার একটি কপি পাওয়ার;
- ভুল বা অসম্পূর্ণ ডেটা সংশোধন করানোর;
- রাখার আর কোনো কারণ না থাকলে আপনার ডেটা মুছে ফেলানোর;
- আপনার ডেটা ব্যবহারযোগ্য ফরম্যাটে পাওয়ার (ড্যাশবোর্ডের ব্যাকআপ ডাউনলোড একটি এজেন্সিকে তার রেকর্ড দেয়);
- আপনার দেওয়া সম্মতি প্রত্যাহার করার, অথবা আপনার ডেটার কোনো ব্যবহারে আপত্তি জানানোর;
- আপনার দেশের ডেটা সুরক্ষা কর্তৃপক্ষের কাছে অভিযোগ করার।
বেশির ভাগ তথ্য ড্যাশবোর্ডে, আপনার প্রোফাইল ও এজেন্সির সেটিংসে সংশোধন করা যায়। অন্য কিছুর জন্য এই পৃষ্ঠার শেষে দেওয়া ঠিকানায় আমাদের লিখুন। আমরা ৩০ দিনের মধ্যে উত্তর দিই, এবং আগে আপনার পরিচয় নিশ্চিত করতে বলতে পারি।
আপনি সম্মতি প্রত্যাহার করলে, অথবা সেবাটির জন্য প্রয়োজনীয় ডেটা মুছে ফেলতে বললে, আমরা হয়তো আপনাকে আর সেবাটি দিতে পারব না।
১২.শিশু
touratoz ব্যবসাপ্রতিষ্ঠানের জন্য একটি টুল। এটি ১৮ বছরের কম বয়সী কারও জন্য নয়, এবং আমরা জেনেশুনে তাদের জন্য অ্যাকাউন্ট খুলি না। বুকিংয়ের অংশ হিসেবে কোনো এজেন্সি শিশু যাত্রীর তথ্য রেকর্ড করতে পারে; সেই ডেটার দায়িত্ব এজেন্সির।
১৩.ডেটা লঙ্ঘন ঘটলে
আপনার ব্যক্তিগত ডেটাকে ঝুঁকিতে ফেলে এমন কোনো নিরাপত্তা লঙ্ঘনের কথা জানতে পারলে, আমরা অযথা দেরি না করে — এবং আইন বাধ্য করলে ৭২ ঘণ্টার মধ্যে — ক্ষতিগ্রস্ত এজেন্সিগুলোকে জানাই, এবং আইন অনুযায়ী সংশ্লিষ্ট কর্তৃপক্ষকে অবহিত করি। কী ঘটেছে, কোন ডেটা জড়িত ছিল এবং আমরা কী ব্যবস্থা নিচ্ছি — তা আমরা জানাই।
১৪.এই নীতির পরিবর্তন
আমরা এই নীতি হালনাগাদ করতে পারি। ওপরের তারিখটি সর্বশেষ সংস্করণ দেখায়। গুরুত্বপূর্ণ পরিবর্তন কার্যকর হওয়ার কমপক্ষে ১৫ দিন আগে আমরা ড্যাশবোর্ডে বা ইমেইলে তা জানাই।
এই নীতি কয়েকটি ভাষায় প্রকাশিত; সেগুলোর মধ্যে পার্থক্য থাকলে ইংরেজি সংস্করণ প্রাধান্য পাবে।
এই নীতি নিয়ে কোনো প্রশ্ন আছে?
touratoz-এর নির্মাতা প্রতিষ্ঠান NextApp Lab-এর সাথে যোগাযোগ করুন।
- ইমেইলhello@nextapplab.com
- ফোন+880 1712 345 678
- প্রধান কার্যালয়NextApp Lab, Gulshan Avenue, Dhaka-1212