গোপনীয়তা বিজ্ঞপ্তি: TIGER FORM

আপনার ব্যক্তিগত ডেটা সুরক্ষিত করা এবং আপনার গোপনীয়তাকে সম্মান করা আমাদের অগ্রাধিকারের মূল বিষয়। এইভাবে, আমরা উল্লিখিত প্রক্রিয়াকরণের সাথে এগিয়ে যাওয়ার আগে, আপনার ব্যক্তিগত ডেটা প্রক্রিয়াকরণে আপনার সম্মতির ফলাফল এবং প্রভাবগুলি আপনার জানা আমাদের জন্য গুরুত্বপূর্ণ। তাই আমরা আমাদের পরিষেবার ব্যবহারকারী এবং তৃতীয় পক্ষের উত্তরদাতাদের সহ আমাদের ওয়েবসাইটের সমস্ত দর্শকদের এই গোপনীয়তা বিজ্ঞপ্তিটি সাবধানে পড়ার জন্য উত্সাহিত করি। এটিতে আমরা কীভাবে আপনার ডেটার নিরাপত্তা, গোপনীয়তা এবং গোপনীয়তা নিশ্চিত করি সে সম্পর্কে বিশদ বিবরণ রয়েছে এবং আমরা আপনাকে আমাদের TIGER FORM QR কোড বিল্ডার সফ্টওয়্যার প্রদান করার সাথে সাথে আপনার ব্যক্তিগত ডেটা সহ আমরা কীভাবে আপনার তথ্য সংগ্রহ, ব্যবহার, প্রকাশ এবং সুরক্ষা করি তা ব্যাখ্যা করে (এরপরে পরিষেবা হিসেবে উল্লেখ করা হয়েছে)।

জেনারেল ডেটা প্রোটেকশন রেগুলেশন (GDPR), ক্যালিফোর্নিয়া কনজিউমার প্রাইভেসি অ্যাক্ট (CCPA) এবং মার্কিন যুক্তরাষ্ট্রের অন্যান্য রাষ্ট্রীয় গোপনীয়তা আইন সহ কিন্তু সীমাবদ্ধ নয়, বিশ্বব্যাপী গোপনীয়তা আইন মেনে চলার জন্য আমাদের প্রচেষ্টার অংশ হিসাবে আমরা এই গোপনীয়তা বিজ্ঞপ্তিটি ডিজাইন করেছি। .

আমাদের সম্পর্কে তথ্য

আমরা QRTIGER PTE LTD., QR TIGER ("QR TIGER," "আমরা," "আমাদের" বা "আমাদের"), সিঙ্গাপুরের আইনের অধীনে নিবন্ধিত একটি কোম্পানি হিসাবে ব্যবসা করছি। আমরা ওয়েবসাইট https://www.form-qr-code-generator.com/ ("ওয়েবসাইট") পরিচালনা করি এবং উপরে বর্ণিত পরিষেবা সহ পণ্য এবং পরিষেবাগুলি অফার করি৷

এই গোপনীয়তা বিজ্ঞপ্তি বা আপনার ব্যক্তিগত ডেটা প্রক্রিয়াকরণের সাথে সম্পর্কিত যেকোন বিষয়ে আপনার কোন প্রশ্ন বা উদ্বেগ থাকলে, অনুগ্রহ করে আমাদের সাথে এখানে যোগাযোগ করুন:

• ইমেইল: tiger-form@qrtiger.helpscoutapp.com
• ঠিকানা: QRTIGER PTE LTD
• 7 Temasek Boulevard,
• 12-07 Suntec Tower One
• Singapore 038987

আমরা কি ধরনের ডেটা প্রসেস করি [মনে রাখবেন যে এই বিভাগে "আপনি" এর সমস্ত উল্লেখ শুধুমাত্র আমাদের গ্রাহকদের জন্য প্রযোজ্য]

বেনামী। আমাদের পরিষেবার গুণমান উন্নত করতে এবং আমাদের বিপণনের উদ্দেশ্যে বেনামী পরিসংখ্যান তৈরি করতে আমরা নিয়মিতভাবে আমাদের পরিষেবাগুলির আপনার ব্যবহার সম্পর্কে মেটাডেটা সংগ্রহ এবং বিশ্লেষণ করি৷

ব্যক্তিগত ডেটা। তদুপরি, আমরা নিম্নলিখিত ধরণের ডেটার সমস্ত বা সংমিশ্রণ সংগ্রহ করতে পারি: (i) আমাদের গ্রাহক হিসাবে আপনার দ্বারা প্রদত্ত ব্যক্তিগত ডেটা; (ii) ফর্ম ডেটা, বা আমাদের প্ল্যাটফর্ম ব্যবহার করে আপনার তৈরি করা ফর্মগুলির মাধ্যমে সংগৃহীত তথ্য; (iii) ব্যবহারের ডেটা, বা আপনি কীভাবে আমাদের পরিষেবাগুলির সাথে ইন্টারঅ্যাক্ট করেন সে সম্পর্কে তথ্য, আইপি ঠিকানা, ব্রাউজারের ধরন, অপারেটিং সিস্টেম এবং ডিভাইসের তথ্য সহ কিন্তু সীমাবদ্ধ নয়; (iv) QR কোড ডেটা, বা আমাদের প্ল্যাটফর্মের মাধ্যমে উত্পন্ন QR কোডগুলির মধ্যে এম্বেড করা তথ্য; এবং, (v) কুকিজ এবং ট্র্যাকিং প্রযুক্তি।

সর্বোপরি, আমরা ব্যক্তিগত ডেটা প্রক্রিয়া করার জন্য নিম্নলিখিত ভিত্তিতে নির্ভর করি:

• সম্মতি: যখন আপনি আপনার ডেটা প্রক্রিয়া করার জন্য স্পষ্ট সম্মতি প্রদান করেন।
• চুক্তিগত প্রয়োজনীয়তা: যখন আপনার সাথে একটি বাধ্যবাধকতা সম্পাদনের জন্য ডেটা প্রক্রিয়াকরণের প্রয়োজন হয়, যা আপনার নির্বাচিত বৈশিষ্ট্য অনুসারে পরিষেবা প্রদান করা।
• আইনি বাধ্যবাধকতা: যখন আমাদের আইনি বাধ্যবাধকতা মেনে চলতে হবে।
• বৈধ সুদ: যখন আমাদের বৈধ স্বার্থ অনুসরণ করতে হবে, যা পরিস্থিতির অধীনে ডেটা বিষয় দ্বারা যুক্তিসঙ্গতভাবে প্রত্যাশিত।

আমরা আপনাকে বৈধ ভিত্তি এর بارےে আরও পড়তে উৎসাহিত করছি আপনার তথ্য (এবং তৃতীয় পক্ষের উত্তরদাতাদের তথ্য) প্রক্রিয়া করার জন্য, এবং শিশুদের ডেটা এবং সংবেদনশীল ব্যক্তিগত তথ্য এর প্রক্রিয়াকরণের জন্য, সেইসাথে Cookies ব্যবহারের মাধ্যমে তথ্য সংগ্রহের জন্য।

ডেটা নিরাপত্তা

আমরা ISO27001 সার্টিফিকেশন মেনে চলি। আমরা আপনার ব্যক্তিগত তথ্যকে অননুমোদিত অ্যাক্সেস, ব্যবহার, প্রকাশ, পরিবর্তন, অপব্যবহার বা ধ্বংস থেকে রক্ষা করার জন্য উপযুক্ত প্রযুক্তিগত এবং সাংগঠনিক ব্যবস্থা বাস্তবায়ন করি। এই ব্যক্তিগত তথ্য স্থানান্তর এবং সঞ্চয়স্থান আরও নীচে আলোচনা করা হয়েছে. যাইহোক, বিবেচনা করে যে কোনও সিস্টেম সম্পূর্ণ নিরাপদ হতে পারে না, আমরা পরম নিরাপত্তার নিশ্চয়তা দিতে পারি না।

ডেটা বিষয়ের অধিকার

প্রযোজ্য গোপনীয়তা নিয়ন্ত্রণের উপর নির্ভর করে, ডেটা বিষয়গুলি তাদের ব্যক্তিগত ডেটা প্রক্রিয়াকরণের ক্ষেত্রে নিম্নলিখিত অধিকারগুলি ব্যবহার করতে সক্ষম হতে পারে: অ্যাক্সেস; সংশোধন মুছে ফেলা; বহনযোগ্যতা; ব্যক্তিগত তথ্য বিক্রয় অপ্ট আউট; স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণের বিরুদ্ধে অধিকার।

• অ্যাক্সেসের অধিকার: ডেটা বিষয়গুলি সাধারণত আমাদের দ্বারা সংগৃহীত নির্দিষ্ট ব্যক্তিগত ডেটা অ্যাক্সেস করার ক্ষমতা রাখে, বা আমাদের প্রদানকারীদের সাথে শেয়ার করা হয়, তারা যে ব্যক্তিগত ডেটা অ্যাক্সেস করতে চায় তার নির্দিষ্ট তথ্য প্রদানের সাপেক্ষে।
• সংশোধনের অধিকার: ডেটা বিষয়েরও আমাদের দ্বারা সংগৃহীত ব্যক্তিগত ডেটাতে ভুল সংশোধন করার অধিকার থাকতে পারে।
• মোছার অধিকার: ডেটা বিষয়বস্তু, কিছু ক্ষেত্রে, নিম্নলিখিত ব্যতিক্রম সাপেক্ষে, আমাদের কাছে থাকা তাদের ব্যক্তিগত ডেটা মুছে ফেলার জন্য অনুরোধ করতে পারে:
  • যখন ব্যক্তিগত ডেটা ডেটা বিষয় দ্বারা অনুরোধ করা একটি লেনদেন সম্পূর্ণ করার জন্য ব্যবহার করা হচ্ছে
  • যখন ব্যক্তিগত তথ্য এখনও নিরাপত্তা ঘটনা সনাক্তকরণ বা সুরক্ষার জন্য ব্যবহার করা হচ্ছে
  • যখন ব্যক্তিগত তথ্য আইনি বাধ্যবাধকতা মেনে চলার জন্য রাখা হয়
• ডাটা পোর্টেবিলিটির অধিকার: ডেটা বিষয়ের কাছে এই ডেটা অন্য সত্তায় স্থানান্তর করার সুবিধার্থে একটি সহজে ব্যবহারযোগ্য বিন্যাসে ব্যক্তিগত ডেটা পাওয়ার অধিকার থাকতে পারে।
• স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণের বিরুদ্ধে অধিকার: এই অধিকারটি প্রক্রিয়াকরণের সাথে সম্পর্কিত যার ফলে ডেটা বিষয় (প্রোফাইলিং) সম্পর্কে সিদ্ধান্ত নেওয়া হয়

ডেটা শেয়ারিং

তৃতীয় পক্ষের উত্তরদাতাদের দ্বারা করা অনুরোধের জন্য, তাদের অনুরোধের যথাযথ প্রতিক্রিয়া দেওয়ার দায়িত্ব ডেটা নিয়ন্ত্রক হিসাবে গ্রাহকের উপর নির্ভর করবে। যাইহোক, আমরা উল্লিখিত গ্রাহককে তার/তার/তার বাধ্যবাধকতা পালনে সহায়তা করব, যেমনটি প্রযোজ্য ডেটা গোপনীয়তা প্রবিধানের প্রয়োজন হতে পারে।

• 3য় পক্ষের পরিষেবা প্রদানকারী: আমরা তৃতীয় পক্ষের পরিষেবা প্রদানকারীদের সাথে ডেটা ভাগ করতে পারি যারা আমাদের পরিষেবা পরিচালনা করতে সহায়তা করে৷
  • DigitalOcean(ডাটাবেস)
  • Google Cloud Services (SSO লগইন)
  • HelpScout, Trello, Jira(customer support)
  • Mailchimp, Mailjet(ইমেইল মার্কেটিং, শুধুমাত্র আপনার সম্মতির উপর)

  আপনি আমাদের তৃতীয় পক্ষের নিজ নিজ গোপনীয়তা নীতি সম্পর্কে আরও জানতে লিঙ্কে ক্লিক করতে পারেন।

• আইনি প্রয়োজনীয়তা: আইন দ্বারা বা আমাদের অধিকার রক্ষার জন্য প্রয়োজন হলে, আমরা আইন প্রয়োগকারী বা নিয়ন্ত্রক কর্তৃপক্ষের কাছে ডেটা প্রকাশ করতে পারি।

এই তৃতীয় পক্ষগুলিকে ডেটা সুরক্ষা আইন মেনে চলতে হবে এবং শুধুমাত্র আমাদের পক্ষ থেকে ব্যক্তিগত ডেটা প্রক্রিয়া করতে হবে৷

তৃতীয় পক্ষের অ্যাপ্লিকেশন, সেইসাথে তৃতীয় পক্ষের কম্পিউটার, মোবাইল ডিভাইস, পরিধানযোগ্য ডিভাইস এবং অন্যান্য ডিভাইস অতিরিক্ত এবং পৃথক শর্তাবলীর অধীন হতে পারে।

ডেটা স্টোরেজ, স্টোরেজ থেকে ট্রান্সমিটল, এবং রিটেনশন

আমাদের ডেটা সেন্টার প্রদানকারী হল DigitalOcean, নিউ ইয়র্ক, মার্কিন যুক্তরাষ্ট্রে। SSL/TLS প্রোটোকল ব্যবহার করে স্টোরেজে পাঠানোর সময় ডেটা এনক্রিপ্ট করা হয়।

আমরা আমাদের গ্রাহককে পরিষেবা প্রদানের জন্য প্রয়োজনীয় সময়কাল জুড়ে সংগৃহীত ডেটা ধরে রাখব, যদি না গ্রাহকের সরকারের কাছ থেকে আইনানুগ অনুরোধ/অর্ডারের মাধ্যমে আমাদের কাছ থেকে দীর্ঘ সময় ধরে রাখার প্রয়োজন হয়। বিশেষভাবে, ব্যক্তিগত ডেটার সঞ্চয়স্থান কেবল ততক্ষণ পর্যন্ত হবে যতক্ষণ গ্রাহকের ব্যবহারকারীর অ্যাকাউন্ট সক্রিয় থাকে (অর্থাৎ, ব্যক্তিগত ডেটা ব্যবহার করা হচ্ছে এমন একটি কার্যকলাপ রয়েছে)৷ অ্যাকাউন্টটি নিষ্ক্রিয় হয়ে গেলে, (কমপক্ষে তিন মাসের জন্য কোনও কার্যকলাপ নেই), ব্যক্তিগত ডেটা সহ সেই অ্যাকাউন্টের সমস্ত ডেটা এক (1) বছর পরে মুছে ফেলা হবে।

তৃতীয় পক্ষের উত্তরদাতাদের ব্যক্তিগত ডেটার জন্য, গ্রাহকদের, ডেটা নিয়ন্ত্রক হিসাবে, তাদের নিজ নিজ উত্তরদাতাদের কাছে এখানে উল্লেখ করা ডেটা ধরে রাখার সময়কাল প্রকাশ করার দায়িত্ব রয়েছে৷

ডেটা ট্রান্সফার

পরিষেবাগুলি প্রদান করার সময় প্রক্রিয়াকৃত ব্যক্তিগত ডেটা মার্কিন যুক্তরাষ্ট্র বা অন্যান্য বিচারব্যবস্থায় স্থানান্তরিত এবং প্রক্রিয়াজাত করা যেতে পারে। আমরা নিশ্চিত করি যে প্রযোজ্য গোপনীয়তা আইন অনুসারে আপনার ডেটা সুরক্ষিত করার জন্য উপযুক্ত সুরক্ষা ব্যবস্থা রয়েছে।

ডেটা ব্যাকআপ

সঞ্চয়স্থানের সাথে সম্পর্কিত খরচ এবং প্রযোজ্য হলে আপনার কাছ থেকে সংগ্রহ করা হতে পারে এমন ফি সহ মামলা আটকে রাখা এবং বহনযোগ্যতার অনুরোধ সম্পর্কিত উদ্বেগের জন্য আমাদের গ্রাহক পরিষেবা (tiger-form@qrtiger.helpscoutapp.com) এর সাথে যোগাযোগ করুন৷

ডেটা লঙ্ঘন

একটি ব্যক্তিগত তথ্য লঙ্ঘন নিরাপত্তা লঙ্ঘন উল্লেখ করতে পারে যা দুর্ঘটনাজনিত বা বেআইনি ধ্বংস, ক্ষতি, পরিবর্তন, অননুমোদিত প্রকাশ বা অ্যাক্সেস, ব্যক্তিগত ডেটা প্রেরণ, সংরক্ষণ বা অন্যথায় প্রক্রিয়াজাতকরণের দিকে পরিচালিত করে। (GDPR-এর অধীনে ব্যক্তিগত ডেটা লঙ্ঘনের বিজ্ঞপ্তি সংক্রান্ত নির্দেশিকা 9/2022)।

লঙ্ঘন নিম্নলিখিত তিনটি সুপরিচিত তথ্য নিরাপত্তা নীতি অনুযায়ী শ্রেণীবদ্ধ করা যেতে পারে: (i) গোপনীয়তা লঙ্ঘন, যেখানে একটি অননুমোদিত বা দুর্ঘটনাবশত প্রকাশ বা ব্যক্তিগত তথ্য অ্যাক্সেস আছে; (ii) অখণ্ডতা লঙ্ঘন, যেখানে ব্যক্তিগত তথ্যের একটি অননুমোদিত বা দুর্ঘটনাজনিত পরিবর্তন আছে; এবং, (iii) প্রাপ্যতা লঙ্ঘন, যেখানে দুর্ঘটনাজনিত বা অননুমোদিতভাবে ব্যক্তিগত ডেটা অ্যাক্সেস বা ধ্বংস হয়। এটিও উল্লেখ করা উচিত যে, পরিস্থিতির উপর নির্ভর করে, একটি লঙ্ঘন গোপনীয়তা, অখণ্ডতা এবং একই সময়ে ব্যক্তিগত ডেটার প্রাপ্যতা, সেইসাথে এইগুলির যেকোন সংমিশ্রণ নিয়ে উদ্বিগ্ন হতে পারে।

লঙ্ঘনগুলি ডেটা বিষয়গুলিতে প্রতিকূল প্রভাব সৃষ্টি করতে পারে, যার মধ্যে রয়েছে শারীরিক, উপাদান বা অ-বস্তুগত ক্ষতি, তাদের ব্যক্তিগত ডেটার উপর নিয়ন্ত্রণ হারানো থেকে শুরু করে, তাদের অধিকারের সীমাবদ্ধতা, বৈষম্য, পরিচয় চুরি বা জালিয়াতি, আর্থিক ক্ষতি, ছদ্মনামের অননুমোদিত বিপরীত, খ্যাতির ক্ষতি, পেশাদার গোপনীয়তার দ্বারা সুরক্ষিত ব্যক্তিগত তথ্যের গোপনীয়তার ক্ষতি এবং সেই ব্যক্তিদের অন্য কোন উল্লেখযোগ্য অর্থনৈতিক বা সামাজিক অসুবিধা।

গ্রাহকদের ব্যক্তিগত ডেটা জড়িত ডেটা লঙ্ঘনের জন্য, আমরা উপযুক্ত তত্ত্বাবধায়ক কর্তৃপক্ষকে লঙ্ঘন সম্পর্কে অবহিত করব, যদি না এটি আমাদের প্রভাবিত গ্রাহকদের উপর বিরূপ প্রভাবের ঝুঁকির কারণ না হয়। এই প্রতিকূল প্রভাবগুলির সম্ভাব্য উচ্চ ঝুঁকি থাকলে আমরা প্রভাবিত গ্রাহকদের অবহিত করব।

তৃতীয় পক্ষের উত্তরদাতাদের ব্যক্তিগত ডেটা জড়িত ডেটা লঙ্ঘনের জন্য, ডেটা নিয়ন্ত্রক হিসাবে গ্রাহকদের উপরে উল্লিখিত যথাযথ পদক্ষেপ নেওয়ার দায়িত্ব রয়েছে। যাইহোক, এই ডেটার প্রসেসর হিসাবে, আমরা গ্রাহকদের তাদের দায়িত্ব পালনে সহায়তা করব, যেমনটি প্রযোজ্য ডেটা গোপনীয়তা প্রবিধানের প্রয়োজন হতে পারে।

এই ধরনের বিজ্ঞপ্তি লিখিতভাবে বা ইমেলের মাধ্যমে যতটা সম্ভব দ্রুত এবং অযৌক্তিক বিলম্ব ছাড়াই করা হবে, কিন্তু এই ধরনের লঙ্ঘনের ঘটনা নির্ধারণের 30 দিনের পরে নয়। আমরা ক্ষতিগ্রস্ত গ্রাহকদের এবং/অথবা তৃতীয় পক্ষের উত্তরদাতাদের ওয়েবসাইটের তথ্য, পোস্ট করা নোটিশ এবং মিডিয়ার মাধ্যমে পরোক্ষভাবে অবহিত করতে পারি, যদি তাদের সরাসরি অবহিত করা আরও ক্ষতির কারণ হতে পারে বা তাদের সাথে যোগাযোগ করার অন্য কোন উপায় নেই।

নোট করুন যে আইন প্রয়োগকারী উদ্দেশ্যে বিজ্ঞপ্তি বিলম্বিত হতে পারে, যেমন লঙ্ঘনটি চুরি বা অন্যান্য অপরাধমূলক কার্যকলাপ জড়িত বলে মনে হয়। প্রযোজ্য গোপনীয়তা আইন সাপেক্ষে, আমরা একটি বিজ্ঞপ্তি পাঠাতে পারি না যদি একটি তদন্ত নির্ধারণ করে যে প্রভাবিত গ্রাহকদের ক্ষতির কোন যুক্তিসঙ্গত সম্ভাবনা নেই।

আমরা এই ধরনের লঙ্ঘন বা সন্দেহজনক লঙ্ঘনের প্রকৃতি এবং এর প্রতিকারের জন্য নেওয়া পদক্ষেপগুলির একটি বিশদ ব্যাখ্যা অন্তর্ভুক্ত করার চেষ্টা করব।

এই গোপনীয়তা বিজ্ঞপ্তিতে পরিবর্তন

আমরা সময়ে সময়ে এই গোপনীয়তা বিজ্ঞপ্তি আপডেট করতে পারি। কোনো পরিবর্তন এই পৃষ্ঠায় পোস্ট করা হবে, এবং যদি সেগুলি গুরুত্বপূর্ণ হয় তবে আপনাকে ইমেল বা আমাদের ওয়েবসাইটে একটি বিজ্ঞপ্তির মাধ্যমে অবহিত করা হবে। এই গোপনীয়তা বিজ্ঞপ্তি বা আমাদের ডেটা অনুশীলন সম্পর্কে আপনার কোন প্রশ্ন বা উদ্বেগ থাকলে, অনুগ্রহ করে আমাদের সাথে tiger-form@qrtiger.helpscoutapp.com এ যোগাযোগ করুন।