প্রাইভেসি পলিসি
এই নীতিতে বলা হয়েছে আপনি সাইট ব্যবহার করলে NU Guide কী কী ব্যক্তিগত তথ্য সংগ্রহ করে, কেন করে, কারা তা প্রক্রিয়া করে, এবং আপনি আমাদের দিয়ে কী করাতে পারেন।
সর্বশেষ হালনাগাদ: ২০ সেপ্টেম্বর ২০২৬
১. আমরা কী সংগ্রহ করি
- অ্যাকাউন্ট তথ্য: আপনার নাম, ইমেইল ঠিকানা বা মোবাইল নম্বর, এবং সাইন-ইনের সময় পাওয়া প্রোভাইডার আইডেন্টিফায়ার। মোবাইল নম্বর দিয়ে রেজিস্টার করলে আমরা সেই নম্বর ও নিরাপদে হ্যাশ করা পাসওয়ার্ড রাখি — কোনো এসএমএস কোড নয়।
- স্টাডি প্রোফাইল: অ্যাকাউন্ট পেজে আপনি ইচ্ছায় যে বিভাগ, বর্ষ ও সেশন দেন — সিলেবাস বদলালে জানানোর জন্য।
- পেমেন্ট তথ্য: আপনি জমা দেওয়া bKash ট্রানজেকশন আইডি (TrxID), টাকার পরিমাণ, নির্বাচিত প্ল্যান এবং অনুমোদন/প্রত্যাখ্যানের সিদ্ধান্ত। আপনার bKash পিন, কার্ড বা ওয়ালেটের তথ্য আমরা কখনো দেখি না বা সংরক্ষণ করি না।
- অ্যাক্সেস তথ্য: কোন বিষয়ের অ্যাক্সেস কাকে, কখন থেকে কতদিনের জন্য দেওয়া হয়েছে।
- ব্যবহারের তথ্য: Vercel Analytics থেকে সমষ্টিগত, কুকি-বিহীন পেজ-ভিউ পরিসংখ্যান এবং হোস্টের সাধারণ সার্ভার লগ।
- নিরাপত্তা তথ্য (অ্যাকাউন্ট শেয়ারিং ও অপব্যবহার প্রতিরোধ): সাইন-ইন করা অ্যাকাউন্ট পেইড কনটেন্ট খুললে আমরা অ্যাকাউন্ট, একটি সেশন আইডেন্টিফায়ার, আইপি ঠিকানার সল্ট-যুক্ত হ্যাশ (ঠিকানাটি নয়), মোটামুটি লোকেশন (দেশ/শহর), ব্রাউজার ও ডিভাইস পরিবার এবং সময় সংরক্ষণ করি। এটি ৯০ দিন রাখা হয়, কেবল অ্যাকাউন্ট শেয়ারিং বা স্ক্র্যাপিং শনাক্ত করতে ব্যবহার করা হয় এবং স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়।
২. কেন ব্যবহার করি
- আপনার অ্যাকাউন্ট তৈরি করতে ও তা নিরাপদ রাখতে।
- আপনার bKash পেমেন্ট যাচাই করে কেনা অ্যাক্সেস চালু করতে।
- সাপোর্টের অনুরোধের উত্তর দিতে এবং পেমেন্ট সমস্যা তদন্ত করতে।
- কোন বিষয় ও পেজ কাজে লাগছে তা বুঝে উন্নতি করতে।
- সঠিক পেমেন্ট ও অ্যাক্সেস রেকর্ড রাখতে এবং বিরোধ নিষ্পত্তি করতে।
৪. কারা আপনার ডেটা প্রক্রিয়া করে
- Supabase — ডেটাবেস ও প্রমাণীকরণ হোস্টিং; আপনার অ্যাকাউন্ট, প্রোফাইল, পেমেন্ট অনুরোধ ও অ্যাক্সেস রেকর্ড এখানে থাকে।
- Vercel — অ্যাপ্লিকেশন হোস্টিং এবং আমরা যে কুকি-বিহীন অ্যানালিটিকস ব্যবহার করি।
- Google — OAuth-এর মাধ্যমে সাইন-ইন; আপনার Google অ্যাকাউন্ট Google-এর নিজস্ব শর্ত ও প্রাইভেসি নীতির অধীন।
- Facebook — OAuth-এর মাধ্যমে সাইন-ইন; আপনার Facebook অ্যাকাউন্ট Meta-এর নিজস্ব শর্ত ও প্রাইভেসি নীতির অধীন।
- ফোন সাইন-ইন — আপনার মোবাইল নম্বর ও পাসওয়ার্ড Supabase Auth পরিচালনা করে। কোনো এসএমএস পাঠানো হয় না এবং আমরা আপনার পাসওয়ার্ড কখনো সাধারণ টেক্সটে দেখি না।
- bKash — টাকা পাঠানো হয় আপনার নিজের bKash অ্যাপ বা USSD সেশনে, bKash-এর শর্ত অনুযায়ী। আমরা শুধু আপনি পাঠানো ট্রানজেকশন রেফারেন্স পাই; আপনার bKash ক্রেডেনশিয়াল আমরা পাই না।
৫. কতদিন রাখি
আপনার অ্যাকাউন্ট থাকতে অ্যাকাউন্ট ও স্টাডি প্রোফাইলের তথ্য থাকে। বিরোধ নিষ্পত্তি ও সঠিক আর্থিক রেকর্ড রাখতে যতটা প্রয়োজন, ততদিন পেমেন্ট ও অ্যাক্সেস রেকর্ড রাখা হয়।
আপনি অ্যাকাউন্ট মুছে ফেলতে বললে আমরা প্রোফাইল ও ব্যক্তিগত তথ্য মুছে ফেলি, শুধু রাখতে বাধ্য এমন ন্যূনতম পেমেন্ট রেকর্ড রেখে দিই।
৬. নিরাপত্তা
সাইটে যাতায়াত TLS দিয়ে এনক্রিপ্ট করা। ডেটাবেসে রো-লেভেল সিকিউরিটি চালু, তাই এক শিক্ষার্থীর রেকর্ড অন্য কেউ পড়তে পারে না; আর এই নিয়ম এড়াতে পারে এমন বিশেষ সার্ভার কী শুধু সার্ভার-সাইড কোড ও অ্যাডমিন টুলে ব্যবহৃত হয় — কখনো ব্রাউজারে নয়।
৭. আপনার পছন্দ ও অধিকার
আমাদের যোগাযোগ পেজে দেওয়া ঠিকানায় লিখুন। আমরা যুক্তিসঙ্গত সময়ের মধ্যে, সাধারণত ৩০ দিনের মধ্যে উত্তর দিই।
- আমাদের কাছে থাকা আপনার ব্যক্তিগত তথ্যের একটি কপি চাইতে পারেন।
- আপনার নাম, ইমেইল বা স্টাডি প্রোফাইল সংশোধনের অনুরোধ করতে পারেন।
- অ্যাকাউন্ট ও ব্যক্তিগত তথ্য মুছে ফেলার অনুরোধ করতে পারেন।
- সেবার জন্য অপরিহার্য নয় এমন যেকোনো সম্মতি প্রত্যাহার করতে পারেন।
৮. ১৮ বছরের কম বয়সী শিক্ষার্থী
NU Guide বিশ্ববিদ্যালয়ের শিক্ষার্থীদের জন্য। আপনার বয়স ১৮-এর কম হলে অভিভাবকের সম্পৃক্ততায় এটি ব্যবহার করুন।
১৩ বছরের কম বয়সী শিশুর ব্যক্তিগত তথ্য আমরা জেনেশুনে সংগ্রহ করি না। কোনো শিশু আমাদের তথ্য দিয়েছে বলে মনে হলে জানান, আমরা তা মুছে ফেলব।
৯. এই নীতির পরিবর্তন
সেবা বদলালে আমরা এই নীতি হালনাগাদ করতে পারি। পেজের উপরে “সর্বশেষ হালনাগাদ” তারিখে বর্তমান সংস্করণ দেখা যায়।