গোপনীয়তা নীতি

১. আমরা যে তথ্য সংগ্রহ করি

আমরা আপনি সরাসরি প্রদান করা তথ্য সংগ্রহ করি, যার মধ্যে আপনার নাম, ইমেল ঠিকানা, ফোন নম্বর, বিলিং তথ্য এবং আপনি যে কোনো বার্তা জমা দিন। যখন আপনি Google OAuth ব্যবহার করে নিবন্ধন করেন, আমরা Google থেকে আপনার নাম এবং ইমেল পাই। আমরা স্বয়ংক্রিয়ভাবে ব্যবহার ডেটা সংগ্রহ করি যেমন পরিদর্শিত পৃষ্ঠাগুলি, ব্যবহৃত বৈশিষ্ট্যগুলি, IP ঠিকানা, ব্রাউজার প্রকার এবং ডিভাইস তথ্য।

২. আমরা আপনার তথ্য কীভাবে ব্যবহার করি

• আপনার অ্যাকাউন্ট তৈরি এবং পরিচালনা করতে
• আপনি যে সেবাগুলি ক্রয় করেছেন বা অনুরোধ করেছেন তা সরবরাহ করতে
• পেমেন্ট প্রক্রিয়া করতে এবং রসিদ এবং চালান পাঠাতে
• লেনদেন ইমেলগুলি পাঠাতে (অর্ডার নিশ্চিতকরণ, পুনর্নবীকরণ অনুস্মারক, সহায়তা প্রতিক্রিয়া)
• আমাদের প্ল্যাটফর্ম এবং সেবাগুলি উন্নত এবং বিকাশিত করতে
• আইনি বাধ্যবাধকতা মেনে চলতে

৩. পেমেন্ট প্রক্রিয়াকরণ

সমস্ত পেমেন্ট লেনদেন Stripe, Inc. (stripe.com) দ্বারা প্রক্রিয়া করা হয়, একটি PCI-DSS-সঙ্গতিপূর্ণ পেমেন্ট প্রসেসর। Winvestour LLC সরাসরি ক্রেডিট কার্ড নম্বর সংরক্ষণ, অ্যাক্সেস বা প্রক্রিয়া করে না। একটি ক্রয় সম্পন্ন করার মাধ্যমে, আপনি Stripe এর সেবার শর্ত এবং গোপনীয়তা নীতিতেও সম্মত হন। আমরা অ্যাকাউন্টিং এবং আইনি সম্মতির জন্য পরিমাণ, তারিখ এবং চালান রেফারেন্স সহ লেনদেন রেকর্ড সংরক্ষণ করি।

৪. ডেটা সংরক্ষণ এবং নিরাপত্তা

আপনার ব্যক্তিগত ডেটা Neon PostgreSQL এ সংরক্ষিত থাকে, একটি ক্লাউড ডাটাবেস যা যুক্তরাষ্ট্রে হোস্ট করা হয়। আমরা ডেটা ট্রানজিটে (HTTPS/TLS) এবং বিশ্রামে শিল্প-মান এনক্রিপশন ব্যবহার করি। পাসওয়ার্ডগুলি bcrypt ব্যবহার করে হ্যাশ করা হয় এবং কখনই সাধারণ পাঠ্যে সংরক্ষিত হয় না। আমরা অননুমোদিত অ্যাক্সেস, প্রকাশ বা আপনার ডেটা ধ্বংসের বিরুদ্ধে সুরক্ষা দিতে যুক্তিসঙ্গত সুরক্ষা ব্যবস্থা প্রয়োগ করি। কোনো ইন্টারনেট ট্রান্সমিশন ১০০% নিরাপদ নয়।

৫. তৃতীয় পক্ষের সেবাগুলি

আমরা নিম্নলিখিত প্রদানকারীদের সাথে কাজ করি, প্রতিটি তাদের নিজস্ব গোপনীয়তা নীতির অধীন:

• Google OAuth – অ্যাকাউন্ট প্রমাণীকরণ
• Stripe – পেমেন্ট প্রসেসিং
• Resend – লেনদেন সম্পর্কিত ইমেল ডেলিভারি
• Vercel – প্ল্যাটফর্ম হোস্টিং এবং CDN
• Neon – ডাটাবেস হোস্টিং

৬. শিশুদের গোপনীয়তা (COPPA)

আমাদের সেবা ১৩ বছরের নিচের শিশুদের জন্য নয়। আমরা ১৩ বছরের নিচের শিশুদের ব্যক্তিগত তথ্য সচেতনভাবে সংগ্রহ করি না। যদি আপনি বিশ্বাস করেন যে আমরা অনিচ্ছাকৃত ভাবে এই ধরনের তথ্য সংগ্রহ করেছি, তাহলে আমাদের সাথে support@winvestour.com এ যোগাযোগ করুন এবং আমরা তাৎক্ষণিকভাবে এটি মুছে ফেলব।

৭. ডেটা ধারণ

আপনার ব্যক্তিগত ডেটা আমরা যতক্ষণ আপনার অ্যাকাউন্ট সক্রিয় থাকে বা আমাদের সেবা প্রদানের জন্য প্রয়োজন ততক্ষণ ধরে রাখি। অ্যাকাউন্ট মুছে ফেলার পরে, অ্যাকাউন্টিং, ট্যাক্স এবং আইনি সম্মতির জন্য আমরা নির্দিষ্ট রেকর্ড ৭ বছর পর্যন্ত ধরে রাখি। পেমেন্ট লেনদেনের রেকর্ড প্রযোজ্য আইন দ্বারা প্রয়োজনীয় দীর্ঘমেয়াদে ধরে রাখা হতে পারে।

৮. আপনার অধিকার

আপনার অবস্থানের উপর নির্ভর করে, আপনার ব্যক্তিগত ডেটা সম্পর্কে আপনার নিম্নলিখিত অধিকার থাকতে পারে:

• অ্যাক্সেসের অধিকার: আমরা আপনার বিষয়ে যে ব্যক্তিগত ডেটা রাখি তার একটি অনুলিপির জন্য অনুরোধ করুন
• সংশোধনের অধিকার: ভুল বা অসম্পূর্ণ ডেটা সংশোধনের জন্য অনুরোধ করুন
• মুছে ফেলার অধিকার: আপনার ব্যক্তিগত ডেটা মুছে ফেলার জন্য অনুরোধ করুন (আইনি ধারণ প্রয়োজনীয়তা সাপেক্ষে)
• বহনযোগ্যতার অধিকার: আপনার ডেটা একটি বহনযোগ্য ফর্ম্যাটে অনুরোধ করুন
• ক্যালিফোর্নিয়ার বাসিন্দা (CCPA): আপনার কাছে জানার অধিকার রয়েছে কী ব্যক্তিগত তথ্য সংগ্রহ করা হয়, মুছে ফেলার অনুরোধ করুন, এবং ব্যক্তিগত তথ্যের বিক্রয় অপ্ট আউট করুন (আমরা আপনার ডেটা বিক্রয় করি না)
• এই অধিকার প্রয়োগ করতে, আমাদের সাথে যোগাযোগ করুন: support@winvestour.com

৯. কুকি

আমরা শুধুমাত্র প্রমাণীকরণ এবং প্ল্যাটফর্ম কার্যকারিতার জন্য প্রয়োজনীয় অপরিহার্য সেশন কুকি ব্যবহার করি। আমরা ট্র্যাকিং কুকি, বিজ্ঞাপন কুকি বা তৃতীয় পক্ষের বিশ্লেষণ কুকি ব্যবহার করি না।

১০. আন্তর্জাতিক ব্যবহারকারী

Winvestour LLC সংযুক্ত রাষ্ট্র থেকে পরিচালিত হয়। যদি আপনি সংযুক্ত রাষ্ট্রের বাইরে থেকে আমাদের সেবা অ্যাক্সেস করেন, আপনার ডেটা সংযুক্ত রাষ্ট্রে স্থানান্তরিত এবং প্রক্রিয়াজাত করা হবে। আমাদের সেবা ব্যবহার করে, আপনি এই স্থানান্তরে সম্মতি দিচ্ছেন।

১১. প্রশাসনিক আইন ও এখতিয়ার

এই গোপনীয়তা নীতি সংযুক্ত রাষ্ট্রের উইয়োমিং রাজ্যের আইন দ্বারা পরিচালিত হয়, এর আইন সংঘর্ষ বিধান বিবেচনা ছাড়াই। এই নীতি থেকে উদ্ভূত যেকোনো বিরোধ উইয়োমিং এর শেরিডান কাউন্টির আদালতের একচেটিয়া এখতিয়ারের অধীন থাকবে।

१२. এই নীতিতে পরিবর্তন

আমরা যেকোনো সময় এই গোপনীয়তা নীতি আপডেট করার অধিকার সংরক্ষণ করি। যখন আমরা উল্লেখযোগ্য পরিবর্তন করি, আমরা "সর্বশেষ আপডেট" তারিখ আপডেট করব এবং, যেখানে প্রয়োজন, আপনাকে ইমেলের মাধ্যমে বিজ্ঞপ্তি দেব। কোনো পরিবর্তনের পরে আমাদের সেবার ক্রমাগত ব্যবহার সংশোধিত নীতির আপনার গ্রহণযোগ্যতা প্রতিষ্ঠা করে।

१३. যোগাযোগ

এই গোপনীয়তা নীতি সম্পর্কে প্রশ্নের জন্য বা আপনার ডেটা অধিকার প্রয়োগ করতে: support@winvestour.com | Winvestour LLC, Wyoming, সংযুক্ত রাষ্ট্র

14. প্রক্রিয়াকরণের আইনগত ভিত্তি (GDPR ধারা 6)

যেখানে EU/EEA বা যুক্তরাজ্যের GDPR, তুরস্কের KVKK আইন বা অনুরূপ আইন প্রযোজ্য, সেখানে আইনগত ভিত্তি থাকলেই কেবল আমরা আপনার ব্যক্তিগত ডেটা প্রক্রিয়া করি: (ক) চুক্তি সম্পাদন — আপনার অ্যাকাউন্ট তৈরি এবং কেনা পণ্য ও সেবা সরবরাহ (ধারা 6(1)(b)); (খ) আইনি বাধ্যবাধকতা — হিসাব ও কর রেকর্ড (c); (গ) আমাদের বৈধ স্বার্থ — প্ল্যাটফর্মের সুরক্ষা, প্রতারণা ও অপব্যবহার প্রতিরোধ, টেম্পার-প্রুফ অডিট লগ রক্ষণ এবং সেবার উন্নয়ন, সর্বদা আপনার অধিকারের সাথে ভারসাম্য রেখে (f); এবং (ঘ) আপনার সম্মতি — অ্যানালিটিক্স ও মার্কেটিং কুকি এবং মার্কেটিং যোগাযোগের জন্য, যা ভবিষ্যৎ কার্যকারিতাসহ যেকোনো সময় প্রত্যাহারযোগ্য (a; ধারা 7(3))।

15. GDPR / KVKK-এর অধীনে আপনার অধিকার

প্রযোজ্য আইনের শর্ত ও ব্যতিক্রম সাপেক্ষে, আপনার অধিকার রয়েছে:

• প্রবেশাধিকার — আমরা আপনার ডেটা প্রক্রিয়া করি কিনা তা নিশ্চিত করা এবং একটি কপি পাওয়া (ধারা 15)। অ্যাকাউন্ট সেটিংসে সেলফ-সার্ভিস এক্সপোর্ট রয়েছে।
• সংশোধন — ভুল ডেটা সংশোধন ও অসম্পূর্ণ ডেটা পূরণ (ধারা 16)। বেশিরভাগ প্রোফাইল ডেটা সেটিংসে সরাসরি ঠিক করা যায়।
• মুছে ফেলা ("বিস্মৃত হওয়ার অধিকার") — (ধারা 17)। অ্যাকাউন্ট মুছলে ৯০ দিনের নিরাপত্তা সময়ের পর আপনার ব্যক্তিগত ক্ষেত্রগুলি অপরিবর্তনীয়ভাবে বেনামি করা হয়; আইনত রাখতে হয় এমন লেনদেন রেকর্ড বেনামি আকারে থাকে।
• প্রক্রিয়াকরণ সীমিতকরণ (ধারা 18) এবং বৈধ স্বার্থভিত্তিক প্রক্রিয়াকরণে — সরাসরি বিপণনসহ — আপত্তি (ধারা 21)।
• ডেটা বহনযোগ্যতা — আপনার দেওয়া ডেটা কাঠামোবদ্ধ, প্রচলিত, যন্ত্রে পাঠযোগ্য ফরম্যাটে পাওয়া (ধারা 20); সেলফ-সার্ভিস এক্সপোর্ট এটি দেয়।
• যেকোনো সময় সম্মতি প্রত্যাহার, পূর্ববর্তী প্রক্রিয়াকরণের বৈধতা ক্ষুণ্ন না করে (ধারা 7(3))।
• তদারকি কর্তৃপক্ষের কাছে অভিযোগ — EU/EEA-তে আপনার বাসস্থান বা কর্মস্থলের কর্তৃপক্ষ; তুরস্কে KVKK বোর্ড।
• অধিকার প্রয়োগে privacy@winvestour.com-এ যোগাযোগ করুন। এক মাসের মধ্যে উত্তর দিই (জটিল অনুরোধে আরও দুই মাস বাড়ানো যায়; জানিয়ে দেব)। কার্যকরের আগে পরিচয় যাচাই লাগতে পারে।

16. ডেটা সংরক্ষণ সূচি

প্রয়োজনের চেয়ে বেশি সময় ব্যক্তিগত ডেটা রাখি না। বিশেষত: অ্যাকাউন্ট ডেটা অ্যাকাউন্টের মেয়াদকাল রাখা হয় এবং মুছে ফেলার ৯০ দিন পর অপরিবর্তনীয়ভাবে বেনামি হয়; কুকি-সম্মতি রেকর্ড প্রমাণ হিসেবে ৩ বছর; মেয়াদোত্তীর্ণ যাচাই কোড স্বয়ংক্রিয়ভাবে মুছে যায়; আর্থিক ও অর্ডার রেকর্ড বিধিবদ্ধ হিসাব সময়কাল পর্যন্ত (মুছে ফেলায় ব্যক্তিগত ক্ষেত্র বেনামি); পরিচয় যাচাই (KYC) নথি শুধু ব্যবসায়িক সম্পর্ক ও বিরোধ সময়কাল পর্যন্ত, তারপর মুছে ফেলা হয়। দৈনিক স্বয়ংক্রিয় কাজ এই সময়সীমা প্রয়োগ করে।

17. আন্তর্জাতিক ডেটা স্থানান্তর

Winvestour LLC যুক্তরাষ্ট্রে প্রতিষ্ঠিত এবং আমাদের সাব-প্রসেসররা মূলত যুক্তরাষ্ট্রে ডেটা প্রক্রিয়া করে। EU/EEA, যুক্তরাজ্য, সুইজারল্যান্ড বা তুরস্কের ব্যক্তিদের ডেটা আন্তর্জাতিকভাবে স্থানান্তরিত হলে, আমরা সাব-প্রসেসরদের সুরক্ষার উপর নির্ভর করি — বিশেষত ইউরোপীয় কমিশনের স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজ (SCC) ও সমতুল্য ব্যবস্থা — সেই সাথে প্রযুক্তিগত ও সাংগঠনিক ব্যবস্থা যেমন ট্রানজিটে TLS এনক্রিপশন, সংরক্ষণে এনক্রিপশন এবং অতি সংবেদনশীল ক্ষেত্রের অ্যাপ্লিকেশন-স্তরের এনক্রিপশন। সাব-প্রসেসর ও অবস্থানের হালনাগাদ তালিকা আমাদের Subprocessors পাতায় প্রকাশিত।

18. সাব-প্রসেসর

প্ল্যাটফর্ম চালাতে আমরা সীমিত সংখ্যক যাচাইকৃত প্রদানকারী ব্যবহার করি, প্রত্যেকে ডেটা-প্রসেসিং চুক্তিতে আবদ্ধ: Anthropic (AI ফিচার), Stripe (পেমেন্ট — কার্ড ডেটা কখনো আমাদের সার্ভারে পৌঁছায় না), Vercel (হোস্টিং ও ফাইল স্টোরেজ), Neon (ডেটাবেস), Resend (ইমেইল), Google (সাইন-ইন), Twilio (SMS), NameSilo (ডোমেইন নিবন্ধন) এবং Upstash (রেট লিমিটিং)। উদ্দেশ্য ও অবস্থানসহ কর্তৃত্বপূর্ণ, সর্বদা হালনাগাদ নিবন্ধন winvestour.com/subprocessors-এ। নতুন সাব-প্রসেসর যোগের আগে আমরা পাতাটি হালনাগাদ করব।

19. স্বয়ংক্রিয় সিদ্ধান্ত ও AI

প্ল্যাটফর্মের কিছু ফিচার কৃত্রিম বুদ্ধিমত্তা (Anthropic Claude) ব্যবহার করে — যেমন সাইট কনটেন্ট ও ডিজাইন তৈরি, ইন-অ্যাপ অ্যাসিস্ট্যান্ট এবং ইনফ্লুয়েন্সার আবেদন, পরিচয়পত্র ও ক্যাম্পেইন কনটেন্টের প্রাক-মূল্যায়ন। এই AI ফলাফল সিদ্ধান্তে সহায়তা করে ও গতি আনে; মানব তদারকি ছাড়া আপনার উপর আইনগত প্রভাব ফেলে না: প্রতিটি স্বয়ংক্রিয় মূল্যায়ন একজন মানব প্রশাসক বাতিল করতে পারেন, এবং স্বয়ংক্রিয় ফলাফলে আপনি privacy@winvestour.com-এর মাধ্যমে আপত্তি জানাতে পারেন। AI ফিচারে পাঠানো কনটেন্ট আমাদের সাব-প্রসেসর Anthropic ডেটা-প্রসেসিং চুক্তির অধীনে প্রক্রিয়া করে এবং বিজ্ঞাপন প্রোফাইল তৈরিতে ব্যবহৃত হয় না।

20. প্রমাণযোগ্য সম্মতি ও কুকি রেকর্ড

যেখানে আমরা আপনার সম্মতির উপর নির্ভর করি (অ্যানালিটিক্স বা মার্কেটিং কুকি, মার্কেটিং যোগাযোগ), আমরা সম্মতি সিদ্ধান্তের সার্ভার-সাইড রেকর্ড রাখি — করা পছন্দ, প্রদর্শিত নীতির সংস্করণ, টাইমস্ট্যাম্প ও প্রযুক্তিগত মেটাডেটা — যাতে GDPR ধারা 7(1) অনুযায়ী সম্মতি প্রমাণ করা যায়। কুকি পছন্দ ব্যানার বা সেটিংস থেকে যেকোনো সময় বদলানো বা প্রত্যাহার করা যায়; প্রত্যাহার ভবিষ্যৎ প্রক্রিয়াকরণে অবিলম্বে কার্যকর।

21. ডেটা সুরক্ষা যোগাযোগ

গোপনীয়তা ও ডেটা সুরক্ষার সব বিষয়ে (ধারা 14–20-এর অধিকার প্রয়োগসহ): privacy@winvestour.com অথবা ডাকযোগে: Winvestour LLC, Sheridan, Wyoming, United States। আমরা ডেটা প্রোটেকশন অফিসার বা EU/UK প্রতিনিধি নিয়োগ করলে তাঁর যোগাযোগের তথ্য এই নীতিতে প্রকাশ করব।