গোপনীয়তা নীতি

PetPort.cloud পরিচালনা করে NHD Lifestyle Pvt. Ltd., যা ভারতে নিগমিত এবং ভদোদরা, গুজরাটে সদর দপ্তরযুক্ত একটি কোম্পানি। ভারতের ডিজিটাল ব্যক্তিগত তথ্য সুরক্ষা আইন, 2023 (“DPDP আইন”) এর উদ্দেশ্যে, NHD Lifestyle Pvt. Ltd. PetPort-এর মাধ্যমে প্রক্রিয়াকৃত ব্যক্তিগত ডেটার জন্য Data Fiduciary (ডেটা ট্রাস্টি) হিসাবে কাজ করে, এবং আপনি (অথবা যে পোষ্য অভিভাবকের পক্ষে ডেটা প্রবেশ করানো হয়েছে) Data Principal (ডেটা মূল ব্যক্তি)।

এই নীতি প্রতিটি PetPort প্ল্যাটফর্মে প্রযোজ্য: পোষ্য অভিভাবক অ্যাপ (Expo, iOS এবং Android — একমাত্র পোষ্য অভিভাবক ক্লায়েন্ট), ভেট ক্লিনিক / পেট বিজনেস / শেল্টার ওয়েব ERP এবং তাদের স্টাফ সহযোগী অ্যাপ, আমাদের সুপার অ্যাডমিন কনসোল, এবং হারানো পোষ্যের কিউআর প্রোফাইল বা স্মৃতি শ্রদ্ধাঞ্জলি পাতার মতো পাবলিক পাতা। যেখানে একটি পাবলিক পাতা (যেমন স্ক্যান করা ট্যাগ প্রোফাইল) কোনো PetPort অ্যাকাউন্ট ছাড়াই কেউ দেখেন, সেখানেও এই নীতি নিয়ন্ত্রণ করে যে তারা যে কোনো ডেটা জমা দেন — যেমন “এই পোষ্যটি পাওয়া গেছে” যোগাযোগ বার্তা — তা কীভাবে পরিচালিত হয়।

আপনি যে বৈশিষ্ট্যগুলি ব্যবহার করেন তা চালাতে যতটুকু প্রয়োজন ততটুকুই আমরা সংগ্রহ করি। আপনি কোন পণ্য ব্যবহার করেন এবং কোন সম্মতি টগল চালু রাখেন তার উপর নির্ভর করে, এতে অন্তর্ভুক্ত থাকতে পারে:

PetPort-এর “আমার ডেটা” স্ক্রিন প্রতিটি পোষ্য অভিভাবককে আমরা যে প্রতিটি উদ্দেশ্যে ডেটা প্রক্রিয়া করি তা, একে একে, সহজ ভাষায় বিবরণ সহ দেখতে ও টগল করতে দেয়। DPDP আইন অনুযায়ী, ঐচ্ছিক উদ্দেশ্যগুলি কখনোই আগে থেকে চেক করা থাকে না — আপনি সচেতনভাবে অপ্ট-ইন করেন, এবং মূল পরিষেবার উপর কোনো প্রভাব ছাড়াই যেকোনো সময় প্রত্যাহার করতে পারেন। কিছু উদ্দেশ্য আপনার অ্যাকাউন্ট চালাতে প্রয়োজনীয় (নিচে চিহ্নিত) — সেগুলি প্রত্যাহার করার অর্থ আপনার অ্যাকাউন্ট বন্ধ করা।

Data Fiduciary হিসাবে, PetPort ব্যক্তিগত ডেটা শুধুমাত্র সেই নির্দিষ্ট, স্পষ্টভাবে বর্ণিত উদ্দেশ্যের জন্য প্রক্রিয়া করে যার জন্য আপনি সম্মতি দিয়েছেন (উদ্দেশ্য সীমাবদ্ধতা), শুধুমাত্র সেই উদ্দেশ্যের জন্য প্রয়োজনীয় ততটুকুই সংগ্রহ করে (ডেটা ন্যূনতমকরণ), এবং যেখানেই ব্যবহারিক, প্রক্রিয়াকরণ শুরু হওয়ার আগে আপনাকে আপনার নিজের ভাষায় স্পষ্ট বিজ্ঞপ্তি দেয়।

সম্মতির অনুরোধগুলি নির্দিষ্ট এবং পৃথক — আপনি একটি উদ্দেশ্য গ্রহণ করতে এবং অন্যটি প্রত্যাখ্যান করতে পারেন — এবং কোনো ঐচ্ছিক সম্মতি কখনোই আপনার পক্ষে আগে থেকে চেক করা থাকে না। আপনি “আমার ডেটা” স্ক্রিন থেকে যেকোনো ঐচ্ছিক সম্মতি যতটা সহজে দিয়েছিলেন ততটাই সহজে প্রত্যাহার করতে পারেন, এবং প্রত্যাহার তাৎক্ষণিকভাবে কার্যকর হয়।

যেখানে কোনো ক্লিনিক, গ্রুমার বা অন্য বিজনেস আপনার পোষ্যের ফাইলে একটি রেকর্ড যোগ করতে চায়, সেই রেকর্ড আপনি তা যাচাই বা প্রত্যাখ্যান না করা পর্যন্ত মুলতুবি অবস্থায় থাকে — আপনার পর্যালোচনা ছাড়া কোনো তৃতীয় পক্ষ আপনার পোষ্যের রেকর্ডে লিখতে পারে না (Invariant 4)।

DPDP আইন এবং এর নিয়মের সাপেক্ষে, আপনার অধিকার আছে:

আমরা ব্যক্তিগত ডেটা বিক্রি করি না। আমরা শুধুমাত্র নিম্নলিখিত বিভাগের প্রাপকদের সাথে ডেটা শেয়ার করি, এবং শুধুমাত্র পরিষেবা প্রদানের জন্য প্রয়োজনীয় পরিমাণে বা যেখানে আপনি সম্মতি দিয়েছেন সেখানেই:

আমাদের প্রাথমিক ডেটাবেস, ফাইল স্টোরেজ এবং ক্যাশ asia-south1 (মুম্বাই) অঞ্চলে হোস্ট করা হয়। তবে, আমাদের কিছু প্রসেসর — বিশেষত Google Vertex AI, Anthropic-এর Claude API, Meta-এর WhatsApp Cloud API এবং Vercel-এর এজ নেটওয়ার্ক — এমন অবকাঠামো পরিচালনা করে যা তাদের বৈশ্বিক পরিষেবা প্রদানের অংশ হিসাবে ভারতের বাইরে ডেটা প্রক্রিয়া করতে পারে।

কেন্দ্রীয় সরকার দ্বারা নির্দিষ্টভাবে সীমাবদ্ধ দেশগুলি ছাড়া DPDP আইন এই ধরনের স্থানান্তরের অনুমতি দেয়। আমরা প্রতিটি প্রসেসরকে তার কাজ সম্পাদনের জন্য প্রয়োজনীয় ন্যূনতম ডেটা পাঠাই (যেমন, PetBot শুধুমাত্র নির্দিষ্ট প্রশ্ন এবং প্রাসঙ্গিক পোষ্যের প্রসঙ্গ পাঠায়, আপনার সম্পূর্ণ প্রোফাইল নয়)।

আপনার অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত এবং অ্যাকাউন্ট মুছে ফেলার পরে উপরে বর্ণিত একটি যুক্তিসঙ্গত সময়ের জন্য (30-দিনের সফট-ডিলিট উইন্ডো) আমরা ব্যক্তিগত ও পোষ্যের ডেটা সংরক্ষণ করি। আর্থিক রেকর্ড (চালান, লেজার এন্ট্রি) ভারতীয় কর ও হিসাবরক্ষণ আইন দ্বারা প্রয়োজনীয় সময়ের জন্য সংরক্ষণ করা হয়।

অ্যাপেন্ড-অনলি রেকর্ড — সম্মতি ঘটনা, ডেটা-অ্যাক্সেস লগ এবং লেজার এন্ট্রি — কখনোই আপডেট বা মুছে ফেলা হয় না (আমাদের ডেটাবেস এটি ট্রিগারের মাধ্যমে প্রয়োগ করে), এবং একটি অ্যাকাউন্ট নাম-পরিচয়হীন হওয়ার পরেও অডিট ও আইনি-প্রমাণ প্রয়োজনীয়তা পূরণের জন্য সংরক্ষণ করা হয়।

PetPort অ্যাকাউন্ট প্রাপ্তবয়স্কদের (18 বছর বা তার বেশি) জন্য যারা একটি পোষ্যের জন্য দায়ী, অথবা একটি নিবন্ধিত ব্যবসার অনুমোদিত কর্মীদের জন্য। আমরা ইচ্ছাকৃতভাবে শিশুদের কাছ থেকে সরাসরি ব্যক্তিগত ডেটা সংগ্রহ করি না। যেখানে একটি হাউসহোল্ড অ্যাকাউন্টে একজন নাবালক পরিবারের সদস্য অন্তর্ভুক্ত থাকে, সেখানে অ্যাকাউন্ট-ধারক প্রাপ্তবয়স্ক ব্যক্তি সেই নাবালকের ব্যবহারের জন্য এবং DPDP আইনের শিশুদের ডেটা প্রক্রিয়াকরণ সংক্রান্ত বিধানের অধীনে প্রদত্ত যেকোনো সম্মতির জন্য দায়ী। আপনি যদি মনে করেন কোনো নাবালক একটি স্বাধীন অ্যাকাউন্ট তৈরি করেছে, তাহলে অনুগ্রহ করে আমাদের সাথে যোগাযোগ করুন যাতে আমরা উপযুক্ত ব্যবস্থা নিতে পারি।

আমরা ট্রানজিটে (TLS) এবং বিশ্রামে এনক্রিপশন, ভূমিকা-ভিত্তিক অ্যাক্সেস নিয়ন্ত্রণ, ডেটাবেস স্তরে টেন্যান্ট বিচ্ছিন্নতা, এবং অপব্যবহার কমাতে প্রতিটি API-তে রেট সীমাবদ্ধতা ব্যবহার করি। পেমেন্ট ডেটা কখনোই কাঁচা আকারে আমাদের সার্ভারকে স্পর্শ করে না — এটি সরাসরি Razorpay দ্বারা পরিচালিত হয়।

কোনো সিস্টেমই সম্পূর্ণ নিরাপদ নয়। আপনার ব্যক্তিগত ডেটাকে প্রভাবিত করে এমন কোনো লঙ্ঘন (breach) সম্পর্কে আমরা অবগত হলে, আমরা DPDP আইন ও এর নিয়ম অনুসারে আপনাকে এবং সংশ্লিষ্ট কর্তৃপক্ষকে অবহিত করব।

আমাদের ওয়েব পোর্টালগুলি সেশন প্রমাণীকরণ এবং আপনার নির্বাচিত ভাষা (NEXT_LOCALE কুকি) মনে রাখতে প্রয়োজনীয় কুকি ব্যবহার করে, এবং যেখানে আপনি অপ্ট-আউট করেন না, সেখানে বাগ ঠিক করতে এবং সামগ্রিকভাবে বৈশিষ্ট্যের ব্যবহার বুঝতে আমাদের সাহায্য করতে PostHog-এর মাধ্যমে বিশ্লেষণ কুকি এবং Sentry-এর মাধ্যমে এরর মনিটরিং। আমাদের মোবাইল অ্যাপগুলি ব্রাউজার কুকি ব্যবহার করে না তবে একই উদ্দেশ্যে সমতুল্য লোকাল স্টোরেজ ব্যবহার করে।

আমাদের পণ্য, প্রসেসর বা আইন বিকশিত হওয়ার সাথে সাথে আমরা সময়ে সময়ে এই গোপনীয়তা নীতি আপডেট করতে পারি। আমরা আপডেট করা “সর্বশেষ আপডেট” তারিখ সহ সংশোধিত নীতি এখানে পোস্ট করব, এবং যেখানে পরিবর্তন গুরুত্বপূর্ণ, সেখানে এটি কার্যকর হওয়ার আগে আমরা আপনাকে অ্যাপে বা ইমেলের মাধ্যমে জানাব।

কোনো গোপনীয়তা প্রশ্ন, ডেটা-অধিকার অনুরোধ, বা DPDP আইনের অধীনে অভিযোগের জন্য, অনুগ্রহ করে আমাদের অভিযোগ কর্মকর্তার সাথে যোগাযোগ করুন: NHD Lifestyle Pvt. Ltd., ভদোদরা, গুজরাট, ভারত — info@petport.cloud। আমরা প্রতিটি অভিযোগ অবিলম্বে স্বীকার করতে এবং আইন দ্বারা নির্ধারিত সময়সীমার মধ্যে সমাধান করতে লক্ষ্য রাখি।