গোপনীয়তা নীতি

আপনি যখন আমাদের ওয়েবসাইট দেখেন, অ্যাকাউন্ট তৈরি করেন বা LumaKol ওয়েব ও মোবাইল অ্যাপ্লিকেশন (“পরিষেবা”) ব্যবহার করেন, তখন BlackLens Studio (“LumaKol”, “আমরা”) কীভাবে ব্যক্তিগত ডেটা সংগ্রহ, ব্যবহার ও শেয়ার করে, এই গোপনীয়তা নীতি তা ব্যাখ্যা করে।

এটি দুটি পরিস্থিতি কভার করে, এবং আপনার ক্ষেত্রে কোনটি প্রযোজ্য তার ওপর নির্ভর করে আমরা আপনার জন্য কী করতে পারি।

• আমাদের গ্রাহকদের অ্যাকাউন্টধারী ও কর্মী — মালিক, অ্যাডমিন, টিম লিড ও এজেন্ট। আপনার অ্যাকাউন্ট, প্রোফাইল, ডিভাইস ও বিলিং ডেটার জন্য BlackLens Studio ডেটা নিয়ন্ত্রক। এই নীতি সরাসরি আপনার প্রতি আমাদের অঙ্গীকার।
• যাদের বিবরণ আমাদের গ্রাহকরা LumaKol-এ সংরক্ষণ করেন — লিড, কন্টাক্ট ও কলার। সেই ডেটার জন্য গ্রাহক নিয়ন্ত্রক এবং BlackLens Studio একজন প্রসেসর, যে শুধু তাদের নথিভুক্ত নির্দেশ অনুযায়ী কাজ করে। কোনো ব্যবসা আপনার সম্পর্কে কী সংরক্ষণ করবে বা কেন করবে, তা আমরা ঠিক করি না।

আপনি যদি একজন লিড বা কন্টাক্ট হন এবং জানতে চান কোনো ব্যবসা কেন আপনার নম্বর রেখেছে, অনুগ্রহ করে প্রথমে সেই ব্যবসাকেই জিজ্ঞাসা করুন; উত্তর তাদের কাছেই আছে। আপনি [email protected]এ আমাদেরও লিখতে পারেন, এবং আমরা আপনার অনুরোধ তাদের কাছে পৌঁছে দেব, যেখানে অনুমতি আছে সেখানে গ্রাহকটি কে তা আপনাকে জানাব, এবং উত্তর দিতে তাদের সহায়তা করব।

আমাদের গ্রাহকরা LumaKol-এর পাশাপাশি যে ওয়েবসাইট, ডায়ালার, মেসেজিং অ্যাপ বা স্টোরেজ পরিষেবা ব্যবহার করেন, এই নীতি সেগুলোর ক্ষেত্রে প্রযোজ্য নয়। সেগুলোর নিজস্ব নীতি আছে।

সাইনআপ বা আমন্ত্রণের সময় আপনার দেওয়া অ্যাকাউন্ট ডেটা: নামের প্রথম ও শেষ অংশ, ইমেইল ঠিকানা, মোবাইল নম্বর, দেশ, ইমেইল ঠিকানা দিয়ে সাইন আপ করলে জন্মতারিখ (শুধু আপনার বয়স 18 বা তার বেশি কি না নিশ্চিত করতে ব্যবহৃত), টাইম জোন, ভাষা, পাসওয়ার্ড (শুধু সল্ট-যুক্ত Argon2id হ্যাশ হিসেবে সংরক্ষিত), প্রতিষ্ঠানের নাম, ইন্ডাস্ট্রি ও টিমের আকার, এবং আপনার সম্মতির রেকর্ড (শর্তাবলির সংস্করণ, সময়, IP ঠিকানা)।

আপনি Google বা Apple দিয়ে সাইন ইন করলে আমরা তাদের কাছ থেকে আপনার ইমেইল ঠিকানা, তা যাচাই করা কি না, একটি অনন্য অ্যাকাউন্ট আইডেন্টিফায়ার এবং Google থেকে আপনার নামের প্রথম ও শেষ অংশ পাই। পরের বার আপনাকে চিনতে আমরা আইডেন্টিফায়ার ও ইমেইল রাখি; আমরা আপনার পাসওয়ার্ড, কনট্যাক্ট বা প্রোফাইল ছবি পাই না, এবং প্রদানকারীর অ্যাক্সেস টোকেন রাখি না।

স্বয়ংক্রিয়ভাবে সংগৃহীত ব্যবহার ও ডিভাইস ডেটা: সাইন-ইনের ঘটনা, IP ঠিকানা, ব্রাউজার বা অ্যাপের সংস্করণ, ডিভাইসের নির্মাতা ও মডেল, অপারেটিং সিস্টেমের সংস্করণ, নোটিফিকেশন টোকেন, সেশন আইডেন্টিফায়ার, ডায়াগনস্টিক লগ, Android অ্যাপের ক্র্যাশ রিপোর্ট, Android অ্যাপের অ্যাপ-ইন্টিগ্রিটি যাচাইয়ের ফলাফল, Google Play-এর রিপোর্ট অনুযায়ী Android অ্যাপটি কোন লিংক বা ক্যাম্পেইন থেকে ইনস্টল হয়েছে (যেমন আমাদের ওয়েবসাইট বা Play সার্চ), অ্যাপটি এখনো ইনস্টল আছে কি না — যা আমরা পুশ নোটিফিকেশন পরিষেবা থেকে জানি — এবং নির্ভরযোগ্যভাবে কল ক্যাপচারের জন্য প্রয়োজনীয় অনুমতি ও ব্যাটারি সেটিংসের অবস্থা। ওয়েব অ্যাপ বা মোবাইল অ্যাপ সামনে খোলা থাকাকালীন এটি প্রায় প্রতি মিনিটে একটি উপস্থিতির সংকেত পাঠায়; এটি লাইভ টিম বোর্ড ও উপস্থিতি রিপোর্টের সক্রিয় সময়ের হিসাবে ব্যবহৃত হয়।

গ্রাহকের পক্ষে প্রসেস করা কল ও CRM ডেটা: বেছে নেওয়া ওয়ার্ক SIM-এ লিডদের সাথে কলের ফোন নম্বর, কলের দিক, শুরুর সময় ও দৈর্ঘ্য; ওয়ার্কস্পেস চালু করলে ওয়ার্ক SIM-এ এমন নম্বর থেকে কল যা এখনো লিড নয় (দেখুন “কল লগ ডেটা”); কলের ফিডব্যাক ও নোট; লিড ও কনট্যাক্টের রেকর্ড; ফলো-আপ, কোটেশন, উপস্থিতির চেক-ইন, বিরতি ও ফিল্ড ভিজিট; সংযুক্ত চ্যানেল থেকে লগ করা বার্তা; এবং গ্রাহক চালু করলে ও আইন অনুমতি দিলে কল রেকর্ডিং ও তার মেটাডেটা। Android অ্যাপ শুধু ব্যবহারকারীর বেছে নেওয়া ওয়ার্ক SIM পড়ে; অন্য SIM-এর কল পড়া হয় না।

অবস্থান: ব্যবহারকারী চেক-ইন বা চেক-আউট ট্যাপ করার মুহূর্তে একবার অবস্থান নেওয়া — উপস্থিতির জন্য, যেখানে ওয়ার্কস্পেস অবস্থান আবশ্যক করে, অথবা কোনো লিডের কাছে ফিল্ড ভিজিটের জন্য। অবস্থান কখনো ব্যাকগ্রাউন্ডে সংগ্রহ করা হয় না।

সংযুক্ত মেইলবক্স: কোনো ব্যবহারকারী সেটিংস → ইমেইল-এ তাঁর নিজের ইমেইল অ্যাকাউন্ট সংযুক্ত করলে, যাতে লিডদের ইমেইল সেখান থেকে যায়, আমরা মেইল সার্ভার, ইউজারনেম ও পাসওয়ার্ড (পাসওয়ার্ড এনক্রিপ্টেড) সংরক্ষণ করি এবং সেই মেইলবক্সের মাধ্যমে ইমেইলগুলো পাঠাই। LumaKol কখনো নিজের ঠিকানা থেকে কোনো গ্রাহকের লিডদের ইমেইল করে না।

বিলিং ডেটা: প্ল্যান, সিট, ইনভয়েস, আপনার দেওয়া করের বিবরণ ও পেমেন্টের অবস্থা। কার্ড ও ব্যাংকের তথ্য সরাসরি আমাদের পেমেন্ট প্রদানকারীর কাছে দেওয়া হয় এবং কখনো আমাদের সার্ভারে আসে না।

আমাদের ওয়েবসাইটের কোনো ফর্ম — যোগাযোগ ফর্ম, ডেমোর অনুরোধ বা অ্যাকাউন্ট মোছার অনুরোধ — ব্যবহার করলে এনকোয়ারি ডেটা: আপনার নাম, ইমেইল ঠিকানা, আপনার লেখা বার্তা, ঐচ্ছিক ফোন নম্বর ও কোম্পানি, এবং জমা দেওয়ার সময় ও IP ঠিকানা, যা আমরা ফর্মের অপব্যবহার রোধে রাখি।

সংযুক্ত লিড সোর্স থেকে লিড: কোনো ওয়ার্কস্পেস IndiaMART, JustDial বা Google Ads লিড ফর্ম সংযুক্ত করলে সেই পরিষেবাগুলো তাদের সংগৃহীত এনকোয়ারি আমাদের পাঠায় — সাধারণত নাম, ফোন নম্বর, ইমেইল, শহর ও এনকোয়ারির টেক্সট — এবং আমরা গ্রাহকের নির্দেশে সেগুলো সেই গ্রাহকের ওয়ার্কস্পেসে লিড হিসেবে যোগ করি।

কোটেশন: কোনো গ্রাহক কোটেশনের লিংক পাঠালে প্রাপক প্রথম কখন সেটি খোলেন তা আমরা রেকর্ড করি, যাতে গ্রাহক দেখতে পান যে সেটি দেখা হয়েছে।

লিড ক্যাপচার ফর্ম ও ওয়েবসাইট চ্যাট: কোনো গ্রাহক LumaKol ক্যাপচার ফর্ম প্রকাশ করলে বা নিজের ওয়েবসাইটে LumaKol চ্যাট উইজেট যোগ করলে, ভিজিটর যা লেখেন — যেমন নাম, মোবাইল নম্বর, ইমেইল, কোম্পানি, শহর ও চ্যাট বার্তা — তা সময় ও IP ঠিকানাসহ আমরা পাই, এবং সেই গ্রাহকের ওয়ার্কস্পেসে একটি লিড তৈরি বা আপডেট করি। চ্যাট উইজেট ভিজিটরের ব্রাউজার স্টোরেজে একটি কথোপকথন টোকেন রাখে, যাতে বিভিন্ন পাতায় চ্যাট চলতে থাকে। সেই ডেটার কন্ট্রোলার গ্রাহক; আমরা তাঁদের নির্দেশে তা প্রসেস করি।

আমরা SMS বার্তা, আপনার ফোনের কনট্যাক্ট তালিকা, কোনো কলের বিষয়বস্তু বা ব্যাকগ্রাউন্ডে আপনার অবস্থান সংগ্রহ করি না। অ্যাপগুলো ঠিক কী পড়ে তা জানতে “মোবাইল অ্যাপের অনুমতি” ও “কল লগ ডেটা” দেখুন।

যেখানে GDPR বা UK GDPR প্রযোজ্য, সেখানে আমরা নিচের আইনি ভিত্তিগুলোর উপর নির্ভর করি। প্রতিটি উদ্দেশ্যের নিজস্ব ভিত্তি আছে; আপনি বাস্তবে প্রত্যাখ্যান করতে পারবেন না এমন বিষয়ের জন্য আমরা সম্মতিকে সর্বব্যাপী ভিত্তি হিসেবে ব্যবহার করি না।

• চুক্তি (Article 6(1)(b)): আপনার অ্যাকাউন্ট তৈরি ও পরিচালনা, আপনাকে অথেন্টিকেট করা, আপনার ওয়ার্ক SIM-এর কল ও লিড সিঙ্ক করা, যাচাইকরণ কোড, আমন্ত্রণ, পাসওয়ার্ড রিসেট ও নিরাপত্তা নোটিসের মতো ট্রানজ্যাকশনাল বার্তা পাঠানো, সাপোর্ট প্রদান, এবং আপনার বেছে নেওয়া প্ল্যানের বিল করা।
• বৈধ স্বার্থ (Article 6(1)(f)): পরিষেবা নিরাপদ ও চালু রাখা — রেট লিমিটিং, সাইন-ইন লকআউট, ডিভাইস অ্যাটেস্টেশন, ক্র্যাশ রিপোর্টিং, অডিট লগিং, এবং প্রতারণা ও অপব্যবহার প্রতিরোধ — এবং সমষ্টিগত, পরিচয়-মুক্ত ব্যবহারের ডেটা দিয়ে প্রোডাক্ট উন্নত করা। এগুলোর উপর নির্ভর করার আগে আমরা আপনার স্বার্থের সাথে তুলনা করে দেখি, এবং আপনি [email protected]এ আপত্তি জানাতে পারেন।
• সম্মতি (Article 6(1)(a)): মোবাইল অ্যাপের ঐচ্ছিক ডিভাইস অনুমতি — উপস্থিতি ও ফিল্ড-ভিজিট চেক-ইনের জন্য অবস্থান, ডিক্টেশন ও ভয়েস নোটের জন্য মাইক্রোফোন, iPhone-এ ভিজিটের ছবির জন্য ক্যামেরা, আপনার ডায়ালারের করা রেকর্ডিং খুঁজতে ফাইল অ্যাক্সেস, এবং কলের পরের প্রম্পটের জন্য অন্য অ্যাপের উপরে দেখানো — এবং প্রোডাক্ট বা মার্কেটিং ইমেইল। আপনি যেকোনো সময় ডিভাইস সেটিংসে বা আনসাবস্ক্রাইব লিংকের মাধ্যমে সম্মতি প্রত্যাহার করতে পারেন, এবং মূল পরিষেবা চলতে থাকে।
• আইনি বাধ্যবাধকতা (Article 6(1)(c)): কর ও হিসাবের রেকর্ড রাখা, এবং কর্তৃপক্ষের বৈধ অনুরোধে সাড়া দেওয়া।

আমাদের গ্রাহকরা যে লিড ও কনট্যাক্ট সংরক্ষণ করেন, তার আইনি ভিত্তি গ্রাহকই বেছে নেন এবং তার জন্য দায়ী। আমরা সেই ডেটা শুধু তাঁদের নির্দেশে প্রসেস করি এবং কখনো নিজেদের উদ্দেশ্যে নয়।

Android অ্যাপ শুধু অ্যাপে ও Google Play-এর Data Safety ফর্মে বর্ণিত ফিচারের জন্য অনুমতি চায়: ওয়ার্ক SIM-এর কল ক্যাপচার ও কলারের তথ্য দেখাতে ফোন / কল লগ; ফলো-আপ রিমাইন্ডার ও ফিডব্যাক প্রম্পটের জন্য বিজ্ঞপ্তি; কলের পরের ফিডব্যাক পপ-আপ ও কলার ID-র জন্য অন্য অ্যাপের উপরে দেখানো (ঐচ্ছিক); ফোনের নিজস্ব ডায়ালারের তৈরি কল রেকর্ডিং খুঁজতে অডিও ফাইল (ঐচ্ছিক); ডিক্টেশন ও ভয়েস নোটের জন্য মাইক্রোফোন (ঐচ্ছিক); উপস্থিতি ও ফিল্ড-ভিজিট চেক-ইনের জন্য অবস্থান (ঐচ্ছিক)। বিজনেস কার্ড স্ক্যান করতে ফোনের ক্যামেরা অ্যাপ ব্যবহৃত হয়; ডিভাইসের ভেতরের টেক্সট রিকগনিশন দিয়ে ফোনেই টেক্সট পড়া হয়, পড়া হয়ে গেলে ছবি মুছে ফেলা হয় এবং কখনো আপলোড হয় না, এবং শুধু আপনার সংরক্ষণ করতে বেছে নেওয়া ফিল্ডগুলোই লিড হয়।

দুটি সীমা স্পষ্টভাবে বলা দরকার। অবস্থান শুধু ফোরগ্রাউন্ডে চাওয়া হয় এবং শুধু আপনি চেক-ইন বা চেক-আউট ট্যাপ করার মুহূর্তে পড়া হয় — উপস্থিতির জন্য যেখানে আপনার ওয়ার্কস্পেস অবস্থান আবশ্যক করে, অথবা ফিল্ড ভিজিটের জন্য — এবং অ্যাপ কখনো ব্যাকগ্রাউন্ডে বা চেক-ইনের মাঝে আপনাকে ট্র্যাক করে না। আর আমরা কখনো কল রেকর্ড করতে অ্যাক্সেসিবিলিটি সার্ভিস ব্যবহার করি না, কখনো SMS পড়ি না, কখনো আপনার কনট্যাক্ট তালিকা পড়ি না এবং কখনো নিজেরা কল রেকর্ড করি না।

ডিভাইস সেটিংসে যেকোনো সময় অনুমতি প্রত্যাহার করা যায়; তখন সংশ্লিষ্ট ফিচারগুলো কাজ করা বন্ধ করে এবং অ্যাপের বাকি অংশ চলতে থাকে।

Apple কোনো অ্যাপকে iPhone-এর কল লগ পড়তে দেয় না, তাই LumaKol iOS অ্যাপ এটি পড়ে না এবং পড়তে পারে না। এটি অ্যাসিস্টেড মোডে চলে: অ্যাপের ভেতর থেকে আপনার করা কল লগ হয়, এবং ফলাফল আপনি নিজে রেকর্ড করেন। ফোনে অন্য কোথাও আপনার করা কল থেকে কিছুই ক্যাপচার হয় না। iPhone অ্যাপ বিজ্ঞপ্তি, চেক-ইনের সময় অবস্থান, নোট ডিক্টেট বা রেকর্ড করার সময় মাইক্রোফোন ও স্পিচ রিকগনিশন, এবং ভিজিটের ছবি তোলার সময় ক্যামেরা চায়; কলার ID Apple-এর Call Directory ব্যবহার করে, যা আপনার লিডদের নাম ফোনেই রাখে।

LumaKol কল রেকর্ড করে না। যেখানে কোনো Android ফোনের নিজস্ব ডায়ালার রেকর্ডিং তৈরি করে এবং স্থানীয় আইন অনুমতি দেয়, সেখানে আপনি অ্যাপকে সেই ফাইলটি মিলে যাওয়া লিড কলের সাথে যুক্ত করতে দিতে পারেন। এটি চালু করলে রেকর্ডিং একটি এনক্রিপ্টেড সংযোগে (ডিফল্টভাবে Wi-Fi-তে) আপলোড হয় এবং LumaKol-এর নিজস্ব সার্ভারে সংরক্ষিত হয়, যেখানে শুধু আপনার ওয়ার্কস্পেসের অনুমোদিত রোলগুলো তা চালাতে পারে। চালু না করলে আমরা কখনো রেকর্ডিং খুঁজি না।

রেকর্ড করা ভয়েস নোট ও ফিল্ড-ভিজিটের ছবি যে টিম সদস্য Google Drive সংযুক্ত করেন তাঁর Drive-এ সংরক্ষিত হয়, এবং LumaKol শুধু ফাইলের একটি লিংক রাখে। Google Drive সংযোগ এখনো উপলব্ধ নয়, তাই তা না হওয়া পর্যন্ত ভয়েস নোট ও ভিজিটের ছবি যোগ করা যাবে না।

এই অংশটি ঠিক কীভাবে LumaKol Android অ্যাপ ফোনের কল লগ ব্যবহার করে তা বর্ণনা করে, কারণ এটিই অ্যাপের চাওয়া সবচেয়ে সংবেদনশীল অনুমতি।

আমরা কী পড়ি: সেটআপ শেষ করে কল লগের অনুমতি দেওয়ার পরে অ্যাপ আপনার ওয়ার্ক SIM হিসেবে বেছে নেওয়া একটি SIM-এর জন্য ফোনের কল লগের নতুন এন্ট্রি পড়ে। প্রতিটি এন্ট্রির জন্য এটি যাচাই করে নম্বরটি আপনার ওয়ার্কস্পেসের কোনো লিডের কি না। অ্যাপ SMS, কনট্যাক্ট বা কোনো কলের বিষয়বস্তু পড়ে না, এবং অডিও রেকর্ড করে না।

যে এন্ট্রিগুলো কোনো লিডের সাথে মেলে না সেগুলো ফোনেই বাদ দেওয়া হয়। সেগুলো কখনো সংরক্ষিত হয় না, কাউকে দেখানো হয় না এবং আমাদের কাছে আপলোড হয় না — যদি না আপনার ওয়ার্কস্পেস মিসড-কল লিড চালু করে থাকে (ডিফল্টভাবে বন্ধ)। তখন ওয়ার্ক SIM-এ এখনো লিড নয় এমন নম্বর থেকে মিসড কল (অথবা ওয়ার্কস্পেস বেছে নিলে যেকোনো কল) আপলোড হয় এবং একটি নতুন লিড হয়। আপনার ব্যক্তিগত SIM-এর কল একেবারেই পড়া হয় না।

আমরা কী সংরক্ষণ করি: লিড কলের জন্য — লিডের নম্বর, দিক (আউটগোয়িং, ইনকামিং বা মিসড), শুরুর সময়, দৈর্ঘ্য, ব্যবহৃত SIM এবং পরে আপনার লগ করা ফলাফল — এবং মিসড-কল লিড চালু থাকলে, নতুন লিড তৈরি করা কলের নম্বর ও সময়। এটি আপনার প্রতিষ্ঠানের ওয়ার্কস্পেসে সংরক্ষিত, আপনার কাছে এবং রোল অনুযায়ী আপনার প্রতিষ্ঠানের ম্যানেজারদের কাছে দৃশ্যমান।

কেন: যাতে আপনার লিডদের সাথে কল হাতে লেখা ছাড়াই লিডের টাইমলাইনে দেখা যায়, লিড কল শেষ হলে আপনাকে ফলাফল জানাতে বলা হয়, এবং আপনার টিমের রিপোর্ট ও ফলো-আপ নির্ভুল থাকে। এটিই অ্যাপের মূল কাজ।

সংরক্ষণকাল: আপনার প্রতিষ্ঠানের ওয়ার্কস্পেস সক্রিয় থাকা পর্যন্ত কলের রেকর্ড রাখা হয়। প্রতিষ্ঠানের ডেটা মোছা হলে (দেখুন “সংরক্ষণকাল”), অথবা তার আগে গ্রাহক মুছতে বললে সেগুলো মুছে ফেলা হয়।

শেয়ার: কল লগ ডেটা কখনো বিক্রি হয় না, বিজ্ঞাপনে ব্যবহৃত হয় না, ডেটা ব্রোকারদের সাথে শেয়ার হয় না এবং চুক্তির অধীনে আমাদের পক্ষে পরিষেবা হোস্ট করা পরিষেবা প্রদানকারী ছাড়া কোনো তৃতীয় পক্ষের কাছে স্থানান্তরিত হয় না।

আপনার নিয়ন্ত্রণ: আপনি যেকোনো সময় Android সেটিংসে কল লগের অনুমতি প্রত্যাহার করতে পারেন। তখন অ্যাপ কল লগ পড়া বন্ধ করে এবং অ্যাপ থেকে আপনার শুরু করা কলের জন্য কাজ করতে থাকে। iOS-এ এই অনুমতি নেই, কারণ প্ল্যাটফর্মটি অ্যাপকে কল লগ দেখায় না।

এই ডেটার ব্যবহার Google Play-এর Permissions নীতি ও Prominent Disclosure শর্ত মেনে চলে: অনুমতি চাওয়ার আগে অ্যাপ একটি আলাদা স্ক্রিনে এই ব্যবহার ব্যাখ্যা করে, এবং আপনি প্রত্যাখ্যান করতে পারেন।

• পরিষেবা প্রদান: আপনাকে অথেন্টিকেট করা, কল ও লিড সিঙ্ক করা, ট্রানজ্যাকশনাল ইমেইল পাঠানো (যাচাইকরণ, পাসওয়ার্ড রিসেট, আমন্ত্রণ, নিরাপত্তা নোটিস), এবং রোল অনুযায়ী আপনার প্রতিষ্ঠানকে ড্যাশবোর্ড দেখানো।
• নিরাপত্তা ও সততা: রেট লিমিটিং, প্রতারণা ও অপব্যবহার শনাক্তকরণ, ডিভাইস অ্যাটেস্টেশন, প্রশাসনিক কাজের অডিট লগ।
• বিলিং: সাবস্ক্রিপশন, ইনভয়েস, কর সম্মতি।
• সাপোর্ট ও যোগাযোগ: অনুরোধের উত্তর ও পরিষেবার ঘোষণা; প্রোডাক্ট আপডেট শুধু আপনার সম্মতিতে, যা আপনি প্রতিটি এমন ইমেইলের আনসাবস্ক্রাইব লিংক থেকে বা সেটিংস → বিজ্ঞপ্তি থেকে যেকোনো সময় বন্ধ করতে পারেন।
• উন্নতি: পরিষেবা কীভাবে ব্যবহৃত হয় এবং কোথায় ব্যর্থ হয় তা বোঝা — যেমন কোন ফিচার ব্যবহৃত হয়, সাইন-ইনের সমস্যা ও ক্র্যাশ রিপোর্ট — আমাদের নিজস্ব রেকর্ড থেকে। ব্যবহার সম্পর্কে আমরা যা প্রকাশ বা শেয়ার করি তা সমষ্টিগত, যাতে কোনো ব্যক্তি বা গ্রাহককে শনাক্ত করা না যায়, এবং আমরা তৃতীয় পক্ষের অ্যানালিটিক্স বা বিজ্ঞাপন টুল ব্যবহার করি না। আমরা গ্রাহকের CRM ডেটা, কলের রেকর্ড বা রেকর্ডিং দিয়ে নিজেদের বা তৃতীয় পক্ষের জন্য মডেল প্রশিক্ষণ দিই না।
• আইনি বাধ্যবাধকতা: বৈধ অনুরোধে সাড়া দেওয়া এবং আমাদের শর্তাবলি প্রয়োগ করা।

আমরা এই ডেটার কোনোটি বিজ্ঞাপনের জন্য ব্যবহার করি না, এবং তৃতীয় পক্ষের কাছ থেকে কেনা ডেটার সাথে মেলাই না। প্রতিটি উদ্দেশ্যের জন্য আমরা যে আইনি ভিত্তির উপর নির্ভর করি তা “আপনার ডেটা ব্যবহারের আইনি ভিত্তি” অংশে দেওয়া আছে।

আমরা ব্যক্তিগত ডেটা শুধু নিচের শ্রেণির প্রাপকদের সাথে শেয়ার করি, যাদের প্রত্যেকে চুক্তিতে আবদ্ধ এবং শুধু উপরের উদ্দেশ্যে ডেটা প্রসেস করে: অবকাঠামো ও ডেটাবেস হোস্টিং; ট্রানজ্যাকশনাল ইমেইল ডেলিভারি; নেটওয়ার্ক নিরাপত্তা ও কনটেন্ট ডেলিভারি; মোবাইল প্ল্যাটফর্মের অ্যাপ অ্যাটেস্টেশন, ক্র্যাশ রিপোর্টিং ও পুশ-নোটিফিকেশন পরিষেবা; পেমেন্ট প্রসেসিং; এবং গ্রাহকের সংযুক্ত করতে বেছে নেওয়া ইন্টিগ্রেশন। আপনি যে গ্রাহক প্রতিষ্ঠানের সদস্য তার সাথেও আমরা ডেটা শেয়ার করি, এবং আইন দাবি করলে বা কোনো কর্পোরেট লেনদেনের সাথে সম্পর্কিত হলে কর্তৃপক্ষের সাথে — সেক্ষেত্রে স্থানান্তরিত ডেটায় এই নীতি প্রযোজ্য থাকে।

কোনো গ্রাহক LumaKol-কে তাঁর নিজের সিস্টেমের সাথে সংযুক্ত করলে তাঁর নির্দেশে ডেটা পরিষেবার বাইরেও যায় — দেখুন “গ্রাহক LumaKol থেকে যে ডেটা বাইরে পাঠান”।

আমরা ব্যক্তিগত ডেটা বিক্রি করি না। আমরা এটি বিজ্ঞাপনদাতা বা ডেটা ব্রোকারদের সাথে শেয়ার করি না, এবং কল, লিড বা রেকর্ডিং ডেটা বিজ্ঞাপন টার্গেট করতে ব্যবহার করি না — আমাদের বা অন্য কারও।

আমরা যে প্রদানকারীদের উপর নির্ভর করি তাদের নাম “আমরা যে পরিষেবা প্রদানকারী ব্যবহার করি” অংশে আছে।

একটি ওয়ার্কস্পেস LumaKol-কে গ্রাহকের নিজস্ব সিস্টেমের সাথে সংযুক্ত করতে পারে। তা করলে ব্যক্তিগত ডেটা গ্রাহকের নির্দেশে ও তাঁর দায়িত্বে আমাদের পরিষেবার বাইরে যায়। নিচের নিয়ন্ত্রণগুলো আমরা দিই; ডেটা পৌঁছানোর পরে তার কী হয় তা গ্রহণকারী সিস্টেমের নিজস্ব নীতি দ্বারা নিয়ন্ত্রিত।

• API কী: মালিক বা অ্যাডমিন এমন কী ইস্যু করতে পারেন যা তাঁদের নিজস্ব সফটওয়্যারকে আমাদের পাবলিক API-এর মাধ্যমে লিড, কল ও ব্যবহারকারী পড়তে ও লিখতে দেয়। একটি কী শুধু তার জন্য টিক দেওয়া অনুমতিগুলোই বহন করে, আমরা শুধু একমুখী হ্যাশ হিসেবে সংরক্ষণ করি, নির্দিষ্ট IP ঠিকানায় সীমিত করা ও মেয়াদ দেওয়া যায়, এবং যেকোনো মুহূর্তে প্রত্যাহার করা যায়। কী যার কাছে আছে সে-ই এর অনুমতি নিয়ে কাজ করতে পারে, তাই এটিকে একটি ক্রেডেনশিয়ালের মতো রাখতে হবে।
• ওয়েবহুক: মালিক বা অ্যাডমিন একটি URL নিবন্ধন করতে পারেন যেখানে লিড তৈরি, আপডেট, ধাপ বদল বা পুনঃনির্ধারণ হলে, কল লগ হলে, বা ফলো-আপের সময় হলে আমরা JSON পাঠাই। বার্তায় সেই ঘটনার লিড ও কলের ফিল্ড থাকে। প্রতিটি ডেলিভারি সাইন করা থাকে, যাতে গ্রহণকারী সিস্টেম যাচাই করতে পারে যে এটি আমাদের কাছ থেকে এসেছে। ব্যর্থ ডেলিভারি প্রায় আধা দিন ধরে আবার চেষ্টা করা হয় এবং তারপর বাদ দেওয়া হয়।
• ক্যালেন্ডার ফিড: একজন সদস্য একটি ব্যক্তিগত সাবস্ক্রিপশন লিংক তৈরি করতে পারেন যা তাঁর নিজের ফলো-আপ — লিডের নাম, নম্বর, ধাপ ও শেষ ফলাফলসহ — Google Calendar, Outlook বা Apple Calendar-এ প্রকাশ করে। লিংকটি যার কাছে আছে সে-ই ফিডটি পড়তে পারে, তাই এটিকে একটি ক্রেডেনশিয়ালের মতো রাখা উচিত; সেটিংসে যেকোনো সময় এটি নতুন করে তৈরি বা বন্ধ করা যায়।
• লিড ক্যাপচার ফর্ম ও ওয়েবসাইট চ্যাট: একজন গ্রাহক একটি হোস্ট করা ফর্ম প্রকাশ করতে, নিজের সাইটে এমবেড করতে বা চ্যাট উইজেট যোগ করতে পারেন। জমা দেওয়া তথ্য ও চ্যাট বার্তা আমাদের কাছে আসে এবং সেই ওয়ার্কস্পেসে লিড হয়; কী জিজ্ঞেস করা হবে এবং ভিজিটরকে কী নোটিস দেওয়া হবে তা গ্রাহক ঠিক করেন।
• লিডদের ইমেইল, ড্রিপ-সিকোয়েন্সের ইমেইলসহ, ব্যবহারকারীর সেটিংস → ইমেইল-এ সংযুক্ত মেইলবক্সের মাধ্যমে পাঠানো হয় এবং সেই ইমেইল প্রদানকারীর শর্তাবলি দ্বারা নিয়ন্ত্রিত। কোনো এজেন্ট লিড থেকে WhatsApp বা SMS-এ যে বার্তা পাঠান তা এজেন্টের নিজের ফোনের অ্যাপ দিয়ে যায়।

ওয়ার্কস্পেসের কেউ চালু না করা পর্যন্ত এগুলোর প্রতিটি বন্ধ থাকে, এবং মালিক বা অ্যাডমিন যেকোনোটি আবার বন্ধ করতে পারেন। এই সংযোগগুলো তৈরি বা প্রত্যাহারের কাজ ওয়ার্কস্পেসের অডিট লগে লেখা হয়।

পরিষেবা চালাতে আমরা অল্প কয়েকটি পরিষেবা প্রদানকারীর (সাব-প্রসেসর) উপর নির্ভর করি। প্রত্যেকে লিখিত চুক্তিতে আবদ্ধ, শুধু আমাদের নির্দেশে ব্যক্তিগত ডেটা প্রসেস করতে পারে, এবং গোপনীয়তা ও নিরাপত্তার বাধ্যবাধকতার অধীন।

আজ আমরা যে ধরনের প্রদানকারী ব্যবহার করি:

• ডেটাবেস হোস্টিং, জাপানে;
• অ্যাপ্লিকেশন সার্ভার, এবং কল রেকর্ডিং ও ইমপোর্ট ফাইলের সংরক্ষণ, সিঙ্গাপুরে;
• DNS, কনটেন্ট ডেলিভারি ও নেটওয়ার্ক নিরাপত্তা, একটি বৈশ্বিক নেটওয়ার্ক থেকে;
• LumaKol-এর নিজস্ব ট্রানজ্যাকশনাল ইমেইল ডেলিভারি (যাচাইকরণ কোড, আমন্ত্রণ, পাসওয়ার্ড রিসেট, ইনভয়েস ও পরিষেবার নোটিস), যুক্তরাষ্ট্রে;
• সাবস্ক্রিপশন ও ইনভয়েসের পেমেন্ট প্রসেসিং, ভারতে — কার্ডের তথ্য সরাসরি পেমেন্ট প্রদানকারীর কাছে দেওয়া হয় এবং কখনো আমাদের সার্ভারে পৌঁছায় না;
• পুশ নোটিফিকেশন, Android অ্যাপের ক্র্যাশ রিপোর্ট, এবং অনুরোধটি অ্যাপের আসল ইনস্টলেশন থেকে এসেছে কি না যাচাইয়ের জন্য মোবাইল প্ল্যাটফর্মগুলোর নিজস্ব পরিষেবা।

আমরা বিজ্ঞাপন নেটওয়ার্ক, ডেটা ব্রোকার বা ক্রস-সাইট অ্যানালিটিক্স বিক্রেতা ব্যবহার করি না, এবং এই প্রদানকারীদের কাউকেই আপনার ডেটা নিজেদের উদ্দেশ্যে ব্যবহারের অনুমতি নেই। গ্রাহকরা [email protected]এ নাম অনুযায়ী প্রদানকারীদের বর্তমান তালিকা চাইতে পারেন; পরিবর্তন সম্পর্কে গ্রাহকদের কীভাবে জানানো হয় তা Data Processing Addendum ব্যাখ্যা করে।

গ্রাহক নিজে যে সিস্টেম সংযুক্ত করেন সেগুলো আমাদের সাব-প্রসেসর নয় — সেগুলো গ্রাহকের নিজস্ব পছন্দ, যা “গ্রাহক LumaKol থেকে যে ডেটা বাইরে পাঠান” অংশে বর্ণিত।

LumaKol ভারত থেকে পরিচালিত হয়। আমাদের ডেটাবেস জাপানে হোস্ট করা; অ্যাপ্লিকেশন সার্ভার, কল রেকর্ডিং ও ইমপোর্ট ফাইল সিঙ্গাপুরে; এবং সাইট ও অ্যাপের সামনে একটি বৈশ্বিক কনটেন্ট-ডেলিভারি নেটওয়ার্ক আছে। আমাদের কর্মী এবং “আমরা যে পরিষেবা প্রদানকারী ব্যবহার করি” অংশে বর্ণিত প্রদানকারীরা সাপোর্ট ও পরিচালনার জন্য অন্য দেশ থেকে ডেটা অ্যাক্সেস করতে পারেন। যেখানে ডেটা EEA, UK বা স্থানান্তর-সীমাবদ্ধতাযুক্ত অন্য কোনো এখতিয়ার থেকে বাইরে যায়, সেখানে আমরা adequacy সিদ্ধান্ত, Standard Contractual Clauses বা UK International Data Transfer Addendum, এবং অন্যান্য আইনের অধীনে সমতুল্য সুরক্ষার উপর নির্ভর করি।

ডেটা যেখানেই রাখা হোক আমরা একই নিরাপত্তা নিয়ন্ত্রণ প্রয়োগ করি, এবং প্রদানকারীদের সাথে আমাদের চুক্তি সীমান্ত পেরিয়েও একই বাধ্যবাধকতা বহন করে। আমরা প্রতিশ্রুতি দিই না যে আপনার ডেটা কোনো একটি দেশ বা অঞ্চলের মধ্যেই থাকবে, এবং এই অবস্থানগুলো বদলাতে পারে; এটি আপনার জন্য আবশ্যক হলে সাইন আপের আগে [email protected]এ আমাদের জিজ্ঞেস করুন, যাতে আমরা তা পূরণ করতে পারব কি না সৎভাবে জানাতে পারি। আমরা যে স্থানান্তর সুরক্ষার উপর নির্ভর করি তার একটি কপি একই ঠিকানায় চাইতে পারেন।

অ্যাকাউন্ট ডেটা অ্যাকাউন্টের পুরো মেয়াদ জুড়ে রাখা হয়। কল ও CRM ডেটা ওয়ার্কস্পেস সক্রিয় থাকা পর্যন্ত রাখা হয় এবং গ্রাহক আগেই মুছতে পারেন; প্ল্যান অনুযায়ী সংরক্ষণকাল কমে না।

পেমেন্ট না হওয়ায় কোনো ওয়ার্কস্পেস বিরতিতে গেলে, বা বাতিল করা সাবস্ক্রিপশনের পরিশোধিত মেয়াদ শেষ হলে, ওয়ার্কস্পেসের CRM ডেটা — লিড, কল, নোট, রেকর্ডিং, উপস্থিতি ও টিমের ডেটা — 90 দিন পরে মুছে ফেলা হয়। শেষ সক্রিয় সদস্য হিসেবে কোনো মালিক অ্যাকাউন্ট মুছলে ওয়ার্কস্পেস বন্ধ হয় এবং এর ডেটা সঙ্গে সঙ্গে মুছে যায়। ওয়ার্কস্পেস বন্ধ হওয়ার পরেও অ্যাডমিনিস্ট্রেটর অ্যাকাউন্ট, ইনভয়েস ও বিলিংয়ের রেকর্ড এবং নিরাপত্তা ও অডিট লগ রাখা হয়: ইনভয়েস কর আইন যতদিন দাবি করে ততদিন, আর লগ যাতে সাইন-ইন, এক্সপোর্ট ও সাপোর্ট অ্যাক্সেস খুঁজে দেখা যায়।

ব্যাকআপ: আপনার মোছা ডেটা মুছে যাওয়ার আগে প্রায় চার সপ্তাহ পর্যন্ত আমাদের ব্যাকআপে থাকতে পারে। ব্যাকআপ শুধু কোনো ব্যর্থতা থেকে পুনরুদ্ধারের জন্য ব্যবহৃত হয়, গ্রাহক ইচ্ছাকৃতভাবে মুছেছেন এমন ডেটা ফিরিয়ে আনতে কখনো নয়।

আমরা বন্ধ হওয়া ওয়ার্কস্পেসের কোনো কপি পরে ব্যবহারের জন্য রাখি না। যেখানে আমাদের কোনো রেকর্ড রাখা বাধ্যতামূলক, যেমন একটি ইনভয়েস, সেখানে আমরা শুধু সেই রেকর্ডটিই রাখি, আশেপাশের CRM ডেটা নয়।

আমরা সব সংযোগে TLS, ডেটাবেসের জন্য সংরক্ষিত অবস্থায় এনক্রিপশন, টোকেন ও সংযুক্ত-মেইলবক্সের পাসওয়ার্ডের মতো গোপন তথ্যের জন্য AES-256 এনক্রিপশনের দ্বিতীয় স্তর, পরিচিত লঙ্ঘিত পাসওয়ার্ডের সাথে যাচাইসহ Argon2id পাসওয়ার্ড হ্যাশিং, প্রতিটি ওয়ার্কস্পেসের ডেটা আলাদা রাখা প্রতিষ্ঠান-সীমিত কোয়েরি, হ্যাশ করা সেশন টোকেন, সাইন-ইনে রেট লিমিটিং ও লকআউট, শুধু-সংযোজনযোগ্য অডিট লগ, এবং আমাদের নিজস্ব কর্মীদের জন্য বাধ্যতামূলক মাল্টি-ফ্যাক্টর অথেন্টিকেশন ব্যবহার করি।

আমাদের কর্মীদের প্রোডাকশন ডেটায় অ্যাক্সেস শুধু তাঁদের মধ্যে সীমিত যাঁদের পরিষেবা পরিচালনা ও গ্রাহকদের সাপোর্টের জন্য এটি দরকার, এবং তা লগ করা হয়।

কোনো সিস্টেমই পুরোপুরি নিরাপদ নয়। আপনার ডেটাকে প্রভাবিত করে এমন কোনো লঙ্ঘন সম্পর্কে জানতে পারলে আমরা আইন অনুযায়ী আপনাকে ও সংশ্লিষ্ট কর্তৃপক্ষকে জানাব, এবং কী ঘটেছে ও এ বিষয়ে কী করতে হবে তা বলব। মোবাইল অ্যাপ আপডেট রেখে এবং আর ব্যবহার করেন না এমন API কী ও ক্যালেন্ডার লিংক প্রত্যাহার করে আপনি সাহায্য করতে পারেন।

আপনি কোথায় থাকেন তার উপর নির্ভর করে আপনার ব্যক্তিগত ডেটা অ্যাক্সেস, সংশোধন, মোছা, সীমিত বা স্থানান্তরের, নির্দিষ্ট প্রসেসিংয়ে আপত্তি জানানোর, এবং সম্মতি প্রত্যাহারের অধিকার থাকতে পারে। অ্যাকাউন্টধারীরা সেটিংসে বেশিরভাগ তথ্য আপডেট করতে, নিজেদের লিড এক্সপোর্ট করতে ও API-এর মাধ্যমে নিজেদের ডেটা পড়তে, মোবাইল অ্যাপ থেকে নিজেদের অ্যাকাউন্ট মুছতে, এবং [email protected]এ আমাদের সাথে যোগাযোগ করে অন্য যেকোনো কিছু মোছার অনুরোধ করতে পারেন।

প্রযোজ্য আইন যে সময়সীমা দাবি করে তার মধ্যে আমরা উত্তর দিই — যেমন GDPR-এর অধীনে 30 দিন এবং CCPA-এর অধীনে 45 দিন — এবং বেশি সময় লাগলে তা ও তার কারণ জানাব। কোনো অধিকার প্রয়োগ বিনামূল্যে এবং এর জন্য আমরা আপনার সাথে ভিন্ন আচরণ করব না। আগে আপনার পরিচয় যাচাই করার দরকার হতে পারে; আমরা ন্যূনতম তথ্যই চাই এবং তা শুধু অনুরোধ যাচাইয়ে ব্যবহার করি।

আপনার ডেটা আমাদের কোনো গ্রাহক LumaKol-এ সংরক্ষণ করে থাকলে তিনিই কন্ট্রোলার। আমরা আপনার অনুরোধ তাঁর কাছে পাঠাব এবং উত্তর দিতে তাঁকে সাহায্য করব, এবং নিজে থেকে তাঁর রেকর্ড মুছব বা বদলাব না।

আপনি ইমেইলের লিংক বা সেটিংস ব্যবহার করে যেকোনো সময় প্রোডাক্ট ইমেইল বন্ধ করতে পারেন; যাচাইকরণ ও সাইন-ইন সতর্কতার মতো ট্রানজ্যাকশনাল নিরাপত্তা ইমেইল আপনার অ্যাকাউন্ট খোলা থাকাকালীন বন্ধ করা যায় না। ইন্টারফেস 33টি ভাষায় পাওয়া যায়, এবং আপনি এর যেকোনোটিতে আমাদের কাছে অনুরোধ করতে পারেন।

আমরা এমন কোনো স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ করি না যা আপনার ওপর আইনি প্রভাব বা অনুরূপ উল্লেখযোগ্য প্রভাব ফেলে। আমরা বিজ্ঞাপনের জন্য ব্যক্তিদের প্রোফাইল করি না, ঋণযোগ্যতা বা কর্মসংস্থানযোগ্যতার জন্য মানুষকে স্কোর করি না, এবং কারও প্রোফাইল তৈরি বা বিক্রি করি না।

পরিষেবা এজেন্টদের জন্য কাজের ক্রম ঠিক করে, এবং সেটি কী তা আমরা স্পষ্টভাবে বলতে চাই। কলিং কিউ একজন গ্রাহকের নিজস্ব লিডগুলোকে সেই গ্রাহকের কনফিগার করা নিয়ম অনুযায়ী সাজায় — মূলত কোন ফলো-আপের সময় পেরিয়ে গেছে, ইতিমধ্যে কতবার চেষ্টা করা হয়েছে, লিডের সাথে শেষ কবে যোগাযোগ হয়েছে এবং সেটি কোন ধাপে আছে। এটি পরের কাকে ফোন করতে হবে তার একটি সাজানো তালিকা: একটি কর্মপ্রবাহ সহায়ক, কোনো ব্যক্তি সম্পর্কে বিচার নয়। এটি কারও অধিকার, যোগ্যতা বা আচরণ সম্পর্কে কিছুই সিদ্ধান্ত নেয় না, এবং কল করা হবে কিনা ও কী বলা হবে তা সবসময় টিমের একজন মানুষই ঠিক করেন।

আমরা কল রেকর্ড, রেকর্ডিং বা CRM কনটেন্ট নিজেদের বা তৃতীয় পক্ষের জন্য মডেল প্রশিক্ষণে ব্যবহার করি না।

আমাদের কোনো গ্রাহক যদি LumaKol-এর ডেটা তাঁদের নিজস্ব কোনো সিদ্ধান্তের উপাদান হিসেবে ব্যবহার করেন, সেই সিদ্ধান্ত তাঁদের এবং তার ব্যাখ্যার দায়িত্ব তাঁদের। আপনার যদি মনে হয় আপনার সম্পর্কে স্বয়ংক্রিয়ভাবে কোনো সিদ্ধান্ত নেওয়া হয়েছে, [email protected]এ লিখুন, আমরা আমাদের কাছে কী আছে তা জানাব এবং প্রশ্নটি সংশ্লিষ্ট গ্রাহকের কাছে পাঠাব।

ইউরোপীয় অর্থনৈতিক অঞ্চল ও যুক্তরাজ্য (GDPR / UK GDPR): “আপনার ডেটা ব্যবহারের আইনি ভিত্তি” অংশে দেওয়া আইনি ভিত্তিগুলো প্রযোজ্য; আপনি [email protected]এ আমাদের গোপনীয়তা কনট্যাক্টের সাথে যোগাযোগ করতে এবং আপনার বসবাসের দেশের তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে অভিযোগ জানাতে পারেন। আইনি বা অনুরূপ উল্লেখযোগ্য প্রভাবসহ স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ ব্যবহার করা হয় না — দেখুন “স্বয়ংক্রিয় সিদ্ধান্ত ও প্রোফাইলিং”।

ক্যালিফোর্নিয়া ও যুক্তরাষ্ট্রের অন্যান্য অঙ্গরাজ্য (CCPA/CPRA ও অনুরূপ আইন): আগের 12 মাসে আমরা “আমরা যে ডেটা সংগ্রহ করি” অংশে বর্ণিত শ্রেণির ব্যক্তিগত তথ্য “আমরা কীভাবে ও কেন ডেটা ব্যবহার করি” অংশে বর্ণিত উদ্দেশ্যে সংগ্রহ করেছি। আমরা ক্রস-কনটেক্সট আচরণগত বিজ্ঞাপনের জন্য ব্যক্তিগত তথ্য বিক্রি বা শেয়ার করি না, এবং সংবেদনশীল ব্যক্তিগত তথ্য পরিষেবা প্রদান ছাড়া অন্য উদ্দেশ্যে ব্যবহার বা প্রকাশ করি না। আপনার জানার, মোছার, সংশোধনের ও সীমিত করার অধিকার আছে, এবং এই অধিকার প্রয়োগের জন্য বৈষম্যের শিকার না হওয়ার অধিকার আছে; অনুমোদিত এজেন্টরা আপনার পক্ষে অনুরোধ জমা দিতে পারেন।

ভারত (Digital Personal Data Protection Act, 2023 ও তার অধীনে প্রণীত বিধি): অ্যাকাউন্ট ডেটার জন্য BlackLens Studio Data Fiduciary; গ্রাহকের সংরক্ষিত লিড ও কনট্যাক্টের জন্য সেই গ্রাহক Data Fiduciary এবং BlackLens Studio তার Data Processor। আপনি জানতে চাইতে পারেন আমরা আপনার সম্পর্কে কোন ব্যক্তিগত ডেটা রাখি ও কীভাবে ব্যবহার করি, যেমন সহজে সম্মতি দিয়েছিলেন তেমন সহজেই তা প্রত্যাহার করতে পারেন, সংশোধন, সম্পূর্ণকরণ, হালনাগাদ বা মোছার অনুরোধ করতে পারেন, এবং আপনার মৃত্যু হলে বা অক্ষম হলে আপনার অধিকার প্রয়োগের জন্য অন্য কাউকে মনোনীত করতে পারেন। অভিযোগ [email protected]এ আমাদের Grievance Officer-এর কাছে পাঠানো যায়; আমরা 30 দিনের মধ্যে এবং যেকোনো ক্ষেত্রে বিধিতে অনুমোদিত সময়ের মধ্যে সেগুলো সমাধানের চেষ্টা করি। সন্তুষ্ট না হলে আপনি Data Protection Board of India-র কাছে যেতে পারেন। কোনো ব্যক্তিগত ডেটা লঙ্ঘন আপনাকে প্রভাবিত করলে আমরা আইন অনুযায়ী আপনাকে ও বোর্ডকে জানাব।

ব্রাজিল (LGPD): আপনি [email protected]এ আমাদের গোপনীয়তা কনট্যাক্টকে লিখে আপনার অধিকার প্রয়োগ করতে পারেন, যিনি LGPD-এর অধীনে অনুরোধ সামলান; আপনি ANPD-এর সাথেও যোগাযোগ করতে পারেন।

কানাডা (PIPEDA ও প্রাদেশিক আইন): আপনি আপনার ব্যক্তিগত তথ্যে অ্যাক্সেস ও সংশোধনের অনুরোধ করতে এবং Office of the Privacy Commissioner of Canada-র কাছে অভিযোগ জানাতে পারেন।

অস্ট্রেলিয়া (Privacy Act 1988 ও Australian Privacy Principles): আপনি প্রথমে আমাদের কাছে এবং তারপর Office of the Australian Information Commissioner-এর কাছে অভিযোগ জানাতে পারেন; “আন্তর্জাতিক স্থানান্তর” অংশে বর্ণিত অনুযায়ী বিদেশি প্রাপকদের কাছে ডেটা প্রকাশ করা হতে পারে।

সিঙ্গাপুর (PDPA), সংযুক্ত আরব আমিরাত (PDPL), সৌদি আরব (PDPL) ও নাইজেরিয়া (NDPA): ওই আইনগুলোর অধীনে আপনার অ্যাক্সেস, সংশোধন ও সম্মতি প্রত্যাহারের অধিকার আছে; অনুরোধ [email protected]এ পাঠান।

LumaKol ওয়েবসাইট ও ওয়েব অ্যাপ্লিকেশন শুধু একান্ত প্রয়োজনীয় কুকি ব্যবহার করে। কোনো বিজ্ঞাপনের কুকি, ক্রস-সাইট ট্র্যাকিং পিক্সেল বা তৃতীয় পক্ষের অ্যানালিটিক্স কুকি নেই, সেজন্যই আপনাকে কোনো সম্মতির ব্যানারে ক্লিক করতে বলা হয় না।

• সেশন কুকি (lumakol_session): একটি এনক্রিপ্টেড, HTTP-only কুকি যা আপনাকে সাইন ইন রাখে এবং আপনার ব্রাউজারকে এমন একটি সেশনের সাথে যুক্ত করে যা আমরা প্রত্যাহার করতে পারি। এটি ছাড়া আপনি সাইন ইন থাকতে পারবেন না।
• ভাষার কুকি (NEXT_LOCALE): 33টি ইন্টারফেস ভাষার মধ্যে আপনি কোনটি বেছে নিয়েছেন তা মনে রাখে, যাতে পরের বার পাতাগুলো সেই ভাষায় লোড হয়।
• মুদ্রার কুকি (lumakol_currency): মূল্য রুপিতে না মার্কিন ডলারে দেখানো হবে তা মনে রাখে, যা আপনার সংযোগ যে দেশ থেকে আসে তা থেকে বা মূল্য পাতার সুইচ থেকে সেট হয়। এটি এক বছর থাকে।
• ফর্ম টোকেন (lumakol_ft): সাইন-ইন, সাইন-আপ, পাসওয়ার্ড, আমন্ত্রণ, যোগাযোগ, ডেমো ও অ্যাকাউন্ট মোছার পাতায় সেট হওয়া একটি স্বল্পস্থায়ী, HTTP-only কুকি, যাতে আমরা যাচাই করতে পারি যে জমা দেওয়াটি একটি আসল ব্রাউজার সেশন থেকে এসেছে এবং স্বয়ংক্রিয় স্প্যাম ব্লক করতে পারি। এটি ব্রাউজার বন্ধ না করা পর্যন্ত থাকে, এবং এর ভেতরের টোকেন দুই ঘণ্টা বৈধ।
• সোশ্যাল সাইন-আপ কুকি (lumakol_social): একটি স্বল্পস্থায়ী, HTTP-only কুকি যা আপনি অ্যাকাউন্ট তৈরি শেষ করা পর্যন্ত একটি Google বা Apple সাইন-ইন ধরে রাখে।
• সাইডবার কুকি (lk_nav): আপনি ওয়েব অ্যাপের সাইডবার গুটিয়ে রেখেছেন কি না তা মনে রাখে।

আপনার লাইট বা ডার্ক থিমের পছন্দ কুকিতে নয়, আপনার ব্রাউজারের লোকাল স্টোরেজে রাখা হয়। আপনি ব্রাউজারের সেটিংসে কুকি ব্লক বা মুছতে পারেন। তা করলে আপনি সাইন আউট হবেন, আপনার ভাষা ও মুদ্রার পছন্দ রিসেট হবে এবং পাবলিক ফর্ম জমা দেওয়া আটকে যেতে পারে, কারণ এই কুকিগুলোই সেই ফিচারগুলো চালায়।

এমবেড করা ভিডিও: গাইড ও টিউটোরিয়ালের পাতাগুলো আমাদের YouTube টিউটোরিয়ালের একটি স্থির ছবি একটি প্লে বোতামসহ দেখায়। আপনি প্লে না চাপলে YouTube থেকে কিছুই লোড হয় না এবং তাদের কোনো কুকি সেট হয় না; চাপলে প্লেয়ারটি youtube-nocookie.com থেকে পরিবেশিত হয় এবং এর ভেতরে যা ঘটে তাতে Google-এর নিজস্ব গোপনীয়তা নীতি প্রযোজ্য।

LumaKol সংস্থাগুলোর কাছে বিক্রি করা একটি ব্যবসায়িক পণ্য, এবং এটি শিশুদের উদ্দেশ্যে তৈরি নয়। অ্যাকাউন্ট রাখতে আপনার বয়স 18 বা তার বেশি হতে হবে। শুধু সেই একটি উদ্দেশ্যেই আমরা সাইনআপের সময় আপনার জন্মতারিখ জানতে চাই এবং অন্য কিছুর জন্য তা ব্যবহার করি না; কোনো সহকর্মীকে ওয়ার্কস্পেসে আমন্ত্রণকারী যে কেউ একই সীমা মানার জন্য দায়ী।

আমরা জেনেশুনে 18 বছরের কম বয়সী কারও কাছ থেকে ব্যক্তিগত ডেটা সংগ্রহ করি না, শিশুদের কাছে বিপণন করি না, এবং বিজ্ঞাপনের জন্য কারও প্রোফাইল তৈরি করি না। কোনো অ্যাকাউন্ট 18 বছরের কম বয়সী কারও বলে জানতে পারলে, আমরা তা বন্ধ করি এবং অ্যাকাউন্ট ডেটা মুছে ফেলি।

আলাদাভাবে, আমাদের গ্রাহকরা ঠিক করেন তারা কাদের বিবরণ লিড হিসেবে সংরক্ষণ করবেন। আপনি যদি মনে করেন কোনো ব্যবসা LumaKol-এ কোনো শিশুর বিবরণ সংরক্ষণ করেছে, [email protected]এ আমাদের লিখুন। সেই গ্রাহকই রেকর্ডটির নিয়ন্ত্রক, তাই আমরা তাদের সঙ্গে যোগাযোগ করব এবং তা সরাতে তাদের সহায়তা করব, এবং কী হয়েছে তা আপনাকে জানাব।

আমরা আপনার ব্যক্তিগত ডেটা যেভাবে পরিচালনা করেছি তাতে আপনি অসন্তুষ্ট হলে, প্রথমে আমাদের জানান। বিষয়টি শনাক্ত করার মতো যথেষ্ট বিবরণ এবং, সম্ভব হলে, অ্যাকাউন্টের ইমেইল ঠিকানা বা মোবাইল নম্বর সহ [email protected]এ লিখুন। আমরা তদন্ত করব এবং প্রযোজ্য আইন যে সময়সীমা নির্ধারণ করে তার মধ্যে উত্তর দেব, এবং আমরা কী পেয়েছি ও সে বিষয়ে কী করছি তা স্পষ্টভাবে জানাব।

আমাদের উত্তরে আপনি সন্তুষ্ট না হলে, আপনার আরও বিকল্প আছে:

• EEA ও যুক্তরাজ্য: আপনি যে দেশে বাস বা কাজ করেন, অথবা যেখানে সমস্যাটি ঘটেছে বলে মনে করেন, সেখানকার তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে অভিযোগ দায়ের করতে পারেন। আগে আমাদের কাছে আসা বাধ্যতামূলক নয়, যদিও সাধারণত তাতে বিষয়টি দ্রুত মীমাংসা হয়।
• ভারত: আপনি আমাদের অভিযোগ নিষ্পত্তি কর্মকর্তার কাছে অভিযোগ জানাতে পারেন, যাঁর সাথে [email protected]এ যোগাযোগ করা যায়। আপনার সন্তুষ্টি অনুযায়ী তা নিষ্পত্তি না হলে, আপনি Data Protection Board of India-র কাছে যেতে পারেন।
• অন্যান্য অঞ্চল: “নির্দিষ্ট অঞ্চলের জন্য অতিরিক্ত তথ্য” অংশে উল্লিখিত কর্তৃপক্ষগুলো সরাসরি অভিযোগ গ্রহণ করে।

আপনার ডেটা যদি আমাদের কোনো গ্রাহক LumaKol-এ রেখে থাকেন, তবে অভিযোগটি যথাযথভাবে নিয়ন্ত্রক হিসেবে সেই ব্যবসার কাছে করার বিষয় হতে পারে। আমরা তা জানাব, অনুমতি থাকলে তাঁদের পরিচয় জানাব, এবং আপনাকে পিছনে ছোটাছুটি করতে না দিয়ে আপনার অভিযোগ তাঁদের কাছে পাঠিয়ে দেব।

পণ্য ও আইন পরিবর্তিত হওয়ার সঙ্গে সঙ্গে আমরা এই নীতি আপডেট করি। বর্তমান সংস্করণ সবসময় এই পেজেই থাকে, এবং শীর্ষে দেখানো তারিখটি জানায় এটি শেষ কবে পরিবর্তিত হয়েছে।

ছোট সম্পাদনার ক্ষেত্রে — শব্দচয়ন, স্পষ্টীকরণ, একটি অতিরিক্ত উদাহরণ — আমরা শুধু সংশোধিত লেখাটি প্রকাশ করি। গুরুত্বপূর্ণ পরিবর্তনের ক্ষেত্রে, যেমন ডেটা ব্যবহারের নতুন কোনো উদ্দেশ্য, নতুন কোনো শ্রেণির প্রাপক বা আমরা কতদিন জিনিস রাখি তাতে পরিবর্তন, পরিবর্তনটি কার্যকর হওয়ার আগে আমরা অ্যাকাউন্টধারীদের ইমেইলে বা পণ্যের ভেতরে জানাই। যেখানে কোনো পরিবর্তনের জন্য আইন আপনার সম্মতি দাবি করে, সেখানে আমরা তা ধরে না নিয়ে আপনার কাছে চাইব।

আপনাকে আগে না জানিয়ে আমাদের কাছে ইতিমধ্যে থাকা ডেটায় আমরা উল্লেখযোগ্যভাবে ভিন্ন কোনো ব্যবহার প্রয়োগ শুরু করব না। আপনি কোনো পরিবর্তনের সঙ্গে একমত না হলে, আপনার ডেটা এক্সপোর্ট করে অ্যাকাউন্ট বন্ধ করতে পারেন; এরপর ডেটার কী হয় তা “সংরক্ষণকাল” অংশে ব্যাখ্যা করা আছে। স্বাক্ষরিত চুক্তি থাকা গ্রাহকদের সেই চুক্তিটিও দেখে নেওয়া উচিত, যাতে তার নিজস্ব নোটিশ-শর্ত থাকতে পারে।

আমাদের লিখুন — এই ঠিকানাগুলোতে পাঠানো সবকিছু একজন মানুষ পড়েন।

• গোপনীয়তা সংক্রান্ত অনুরোধ এবং এই নীতি সম্পর্কে প্রশ্ন, যার মধ্যে অ্যাক্সেস, সংশোধন, মুছে ফেলা ও অভিযোগ অন্তর্ভুক্ত: [email protected]। ভারতের ব্যবহারকারীদের জন্য, একই ঠিকানা আমাদের গ্রিভান্স অফিসারের কাছে পৌঁছায়।
• অন্য সবকিছু, যার মধ্যে আপনার অ্যাকাউন্ট, বিলিং ও মোবাইল অ্যাপ সংক্রান্ত সহায়তা অন্তর্ভুক্ত: [email protected]।

BlackLens Studio, 33/19B/8G, Lohiya Nagar, Balkeshwar, Agra, Uttar Pradesh 282005, India।

আমরা কোনো বিধিবদ্ধ ডেটা প্রোটেকশন অফিসার নিয়োগ করিনি; উপরের গোপনীয়তা যোগাযোগ এই অনুরোধগুলোর জন্য দায়ী এবং সেগুলো অভ্যন্তরীণভাবে সঠিক ব্যক্তিদের কাছে পাঠান। দ্রুত উত্তর দিতে আমাদের সাহায্য করতে, আপনার অ্যাকাউন্ট কোন ইমেইল ঠিকানা বা মোবাইল নম্বর ব্যবহার করে তা জানান — অথবা, আপনি অ্যাকাউন্টধারী না হয়ে একজন লিড হলে, কোন ব্যবসা আপনার বিবরণ সংরক্ষণ করেছে। ব্যক্তিগত ডেটা সংক্রান্ত কোনো অনুরোধে পদক্ষেপ নেওয়ার আগে আমাদের আপনার পরিচয় যাচাই করতে হতে পারে; আমরা ন্যূনতম প্রয়োজনীয় তথ্যই চাইব এবং আপনার পাঠানো তথ্য অন্য কোনো কাজে ব্যবহার করব না।