গোপনীয়তা নীতি

১. সংক্ষেপে

• SMSGELY কোন ব্যক্তিগত তথ্য সংগ্রহ করে, কেন ব্যবহার করে, কার সঙ্গে শেয়ার করে, কত দিন রাখে এবং আপনার কী কী বিকল্প আছে, এই নীতিতে তা ব্যাখ্যা করা হয়েছে।
• আপনার অ্যাকাউন্ট চালানো, মাস্কিং ও Sender ID-এর জন্য পরিচয় যাচাই, ম্যানুয়াল পেমেন্ট নিশ্চিত করা, আপনার SMS পৌঁছে দেওয়া এবং প্ল্যাটফর্ম নিরাপদ রাখার জন্য যতটুকু দরকার, আমরা ততটুকুই সংগ্রহ করি।
• SMSGELY-র মাধ্যমে আপনি যে প্রাপকদের নম্বর ও বার্তা পাঠান, কাকে বার্তা যাবে এবং তাতে কী লেখা থাকবে, তা আপনিই ঠিক করেন। আমরা সেই তথ্য আপনার নির্দেশনা অনুযায়ী প্রক্রিয়া করি।
• আমরা ব্যক্তিগত তথ্য বিক্রি করি না। শুধু সেবা চালানো ও পৌঁছে দিতে সহায়তাকারী প্রোভাইডার (SMS প্রোভাইডার ও মোবাইল অপারেটরসহ), পেশাদার উপদেষ্টা এবং আইন অনুযায়ী প্রয়োজন হলে কর্তৃপক্ষের সঙ্গে তা শেয়ার করি।
• আমাদের সিস্টেম বাংলাদেশের বাইরে, সিঙ্গাপুরসহ অন্যান্য স্থানে হোস্ট করা।
• ড্যাশবোর্ড থেকে বা Support-এর মাধ্যমে আপনি নিজের তথ্য দেখতে, সংশোধন করতে এবং মুছে ফেলার অনুরোধ করতে পারেন। আইনগত, আর্থিক, নিরাপত্তা বা নিয়ন্ত্রক কারণে কিছু রেকর্ড রাখতে হয়।

২. আমরা কারা এবং এই নীতি কোন ক্ষেত্রে প্রযোজ্য

SMSGELY একটি ব্যবসায়িক SMS প্ল্যাটফর্ম, যা SMSGELY ব্র্যান্ড নামে Naimur SMS BD পরিচালনা করে ("SMSGELY", "আমরা", "আমাদের")।

এই নীতি প্রযোজ্য যখন আপনি:

• আমাদের ওয়েবসাইট ভিজিট করেন;
• অ্যাকাউন্ট খোলেন বা অ্যাকাউন্ট, ড্যাশবোর্ড অথবা SMS API ব্যবহার করেন;
• ওয়ালেট রিচার্জ করেন, ইনভয়েস পান বা Sender ID-র অনুরোধ করেন;
• পরিচয় যাচাই (KYC) সম্পন্ন করেন;
• Support-এ যোগাযোগ করেন, বা SMSGELY-র মাধ্যমে পাঠানো কোনো বার্তা সম্পর্কে অপব্যবহারের অভিযোগ জমা দেন।

আমাদের ভূমিকা

গ্রাহক ও তাঁদের সেবা ব্যবহার সংক্রান্ত তথ্যের ক্ষেত্রে, যেমন অ্যাকাউন্ট, যাচাই, বিলিং, সাপোর্ট ও নিরাপত্তা রেকর্ড, তথ্য কীভাবে ও কেন ব্যবহার হবে তা SMSGELY নির্ধারণ করে।

গ্রাহকেরা যে কন্টাক্ট, প্রাপকের নম্বর ও বার্তার বিষয়বস্তু আপলোড করেন বা পাঠান, সেবা প্রদানের জন্য SMSGELY সেগুলো গ্রাহকের নির্দেশনা অনুযায়ী প্রক্রিয়া করে। কে বার্তা পাবে এবং তাতে কী থাকবে তা গ্রাহক ঠিক করেন, এবং সেই তথ্যের দায়িত্ব গ্রাহকের (অনুচ্ছেদ ৭ দেখুন)।

অন্য কোনো প্রতিষ্ঠানের ওয়েবসাইট বা সেবার ক্ষেত্রে এই নীতি প্রযোজ্য নয়, আমরা সেগুলোর লিংক দিলেও।

৩. আমরা যে তথ্য সংগ্রহ করি

অ্যাকাউন্টের তথ্য

• পূর্ণ নাম, ইমেইল ঠিকানা, বাংলাদেশি মোবাইল নম্বর (+880), ঠিকানা এবং ঐচ্ছিকভাবে প্রতিষ্ঠানের নাম।
• আপনার পাসওয়ার্ড, যা আমরা শুধু একমুখী হ্যাশ আকারে রাখি। আমরা এটি পড়তে পারি না।
• আপনার ভাষা ও নোটিফিকেশন সংক্রান্ত পছন্দ।

যাচাইয়ের তথ্য

• ইমেইল যাচাইয়ের কোড (OTP)। এগুলো শুধু হ্যাশ আকারে রাখা হয় এবং নির্দিষ্ট সময় পর মেয়াদ শেষ হয়।
• KYC-র জন্য: একটি প্রোফাইল ছবি এবং আপনার জাতীয় পরিচয়পত্রের (NID) সামনের ও পেছনের ছবি।
• ব্যবসায়িক নথি, যেমন ট্রেড লাইসেন্স, এবং Sender ID অনুরোধের সমর্থনে অনুমোদনপত্র বা অন্যান্য প্রমাণ।
• আপনার নথির পর্যালোচনার অবস্থা এবং পর্যালোচনার সময় আমাদের কর্মীদের নোট।

আমাদের KYC ও যাচাই নীতিতে এ বিষয়ে বিস্তারিত বলা আছে।

Sender ID-র তথ্য

• আপনার অনুরোধ করা সেন্ডার নাম, সেটি যে ব্যবসা বা ব্র্যান্ডের প্রতিনিধিত্ব করে, সমর্থনকারী নথি এবং আমাদের পর্যালোচনার সিদ্ধান্ত।

পেমেন্ট ও বিলিংয়ের তথ্য

ওয়ালেট রিচার্জ ম্যানুয়ালি bKash বা Nagad-এর মাধ্যমে করা হয়। আমরা রেকর্ড রাখি:

• পরিমাণ, পেমেন্ট মাধ্যম এবং আপনার দেওয়া Transaction ID;
• প্রতিটি রিচার্জের অবস্থা এবং আমাদের কর্মীদের যাচাই;
• ওয়ালেট লেজারের এন্ট্রি (ক্রেডিট, চার্জ ও রিফান্ড) এবং আমাদের ইস্যু করা ইনভয়েস।

আমরা কার্ড নম্বর সংগ্রহ করি না। আমরা কখনোই আপনার bKash, Nagad বা Rocket-এর PIN বা OTP চাইব না। SMSGELY-র প্রতিনিধি দাবি করা কাউকে এগুলো দেবেন না।

মেসেজিংয়ের তথ্য

• SMS-এর বিষয়বস্তু, প্রাপকের নম্বর, Sender ID, পাঠানো বা নির্ধারিত সময়, বার্তার অংশের সংখ্যা, খরচ এবং ক্যাম্পেইনের বিবরণ।
• SMS প্রোভাইডার ও মোবাইল অপারেটরদের কাছ থেকে আসা ডেলিভারি রিপোর্ট ও স্ট্যাটাস আপডেট।
• আপনার আপলোড করা বা তৈরি করা কন্টাক্ট, গ্রুপ ও টেমপ্লেট, আপনার যোগ করা কাস্টম ফিল্ডসহ।
• পাঠানোর আগে আপনার দেওয়া ক্যাম্পেইন সম্মতির নিশ্চয়তা (যেমন, প্রাপকেরা আপনার বার্তা পেতে সম্মত হয়েছেন বলে নিশ্চিত করা)।

API ও ইন্টিগ্রেশনের তথ্য

• API key। পূর্ণ key আপনাকে শুধু একবার দেখানো হয়; আমরা এটি শুধু হ্যাশ আকারে রাখি।
• API অনুরোধের লগ, যার মধ্যে IP ঠিকানা, অনুরোধের পাথ, রেসপন্স স্ট্যাটাস ও সময় থাকে।
• আপনার সেট করা webhook ঠিকানা এবং আমাদের পাঠানোর চেষ্টার রেকর্ড।

সাপোর্ট ও অপব্যবহারের অভিযোগ

• সাপোর্ট টিকিট, আপনার বার্তা, সংযুক্তি এবং আমাদের উত্তর।
• অপব্যবহারের অভিযোগ। SMSGELY-র মাধ্যমে পাঠানো কোনো বার্তা সম্পর্কে কেউ অভিযোগ করলে, তিনি যে নাম, মোবাইল নম্বর ও ইমেইল ঠিকানা দেন এবং স্ক্রিনশটের মতো যে প্রমাণ দেন, তা আমরা সংগ্রহ করি। এসব অভিযোগে বার্তা পাঠানো গ্রাহক সম্পর্কিত তথ্যও থাকতে পারে।

প্রযুক্তিগত, নিরাপত্তা ও অডিট তথ্য

• IP ঠিকানা, ব্রাউজারের user agent এবং সেশনের তথ্য, যেমন সাইন-ইনের সময়।
• নিরাপত্তা সংক্রান্ত ঘটনা, যেমন সাইন-ইন, ব্যর্থ সাইন-ইনের চেষ্টা, পাসওয়ার্ড পরিবর্তন এবং API key তৈরি বা বাতিল।
• গ্রাহক ও কর্মীদের গুরুত্বপূর্ণ কার্যক্রমের অডিট লগ। অডিট লগে শুধু নতুন এন্ট্রি যোগ হয়; কোনো এন্ট্রি সম্পাদনা করা যায় না।
• স্বয়ংক্রিয় অপব্যবহার ঠেকাতে CAPTCHA ও রেট লিমিটে ব্যবহৃত তথ্য।

নীতি গ্রহণের রেকর্ড

আপনি আমাদের শর্তাবলি, এই গোপনীয়তা নীতি বা অন্য কোনো নীতি গ্রহণ করলে, কোন নথির কোন সংস্করণ গ্রহণ করেছেন, সময়, ভাষা, আপনার IP ঠিকানা ও user agent আমরা রেকর্ড করি। এতে আপনি কী এবং কখন সম্মত হয়েছেন তা দেখানো যায়।

ঝুঁকি ও কমপ্লায়েন্স সংকেত

বার্তার প্রাপক ও প্ল্যাটফর্মকে সুরক্ষিত রাখতে আমাদের সিস্টেম কিছু অভ্যন্তরীণ সংকেত তৈরি করে, যেমন কনটেন্ট ও লিংক যাচাইয়ের ফল, অস্বাভাবিক পাঠানোর ধরন এবং অ্যাকাউন্টের ঝুঁকির মাত্রা। এগুলো আমাদের সিস্টেম ও কর্মীরা ব্যবহার করেন এবং প্রকাশ করা হয় না।

৪. আমরা কীভাবে তথ্য সংগ্রহ করি

• আপনার কাছ থেকে, যখন আপনি নিবন্ধন করেন, প্রোফাইল পূরণ করেন, নথি জমা দেন, Sender ID-র অনুরোধ করেন, ওয়ালেট রিচার্জ করেন, বার্তা পাঠান বা আমাদের সঙ্গে যোগাযোগ করেন।
• স্বয়ংক্রিয়ভাবে, যখন আপনি ওয়েবসাইট, ড্যাশবোর্ড বা API ব্যবহার করেন (যেমন লগ ও নিরাপত্তা সংক্রান্ত ঘটনা)।
• আমাদের গ্রাহকদের কাছ থেকে, যাঁরা SMSGELY-তে কন্টাক্ট আপলোড করেন ও বার্তা পাঠান।
• SMS প্রোভাইডার ও মোবাইল অপারেটরদের কাছ থেকে, যারা ডেলিভারি রিপোর্ট পাঠায়।
• যাঁরা আমাদের সঙ্গে যোগাযোগ করেন তাঁদের কাছ থেকে, যেমন অপব্যবহারের অভিযোগ জমা দিয়ে।

৫. আমরা তথ্য কীভাবে ব্যবহার করি

আমরা ব্যক্তিগত তথ্য ব্যবহার করি:

• সেবা প্রদানে: আপনার অ্যাকাউন্ট তৈরি ও পরিচালনা, বার্তা পাঠানো, ডেলিভারি রিপোর্ট দেখানো, Sender ID অনুরোধ পরিচালনা এবং ওয়ালেট চালানো।
• পরিচয় ও অনুমোদন যাচাইয়ে: মাস্কিংয়ের জন্য KYC নথি পর্যালোচনা, অনুরোধ করা Sender ID ব্যবহারের অধিকার আপনার আছে কি না যাচাই, এবং সুরক্ষিত ব্র্যান্ডের ক্ষেত্রে অনুমোদনের প্রমাণ চাওয়া।
• বিলিংয়ে: ম্যানুয়াল রিচার্জ নিশ্চিত করা, ওয়ালেট লেজার রাখা এবং ইনভয়েস ইস্যু করা।
• প্ল্যাটফর্ম নিরাপদ রাখতে: কনটেন্ট ও লিংক যাচাই, ঝুঁকি পর্যবেক্ষণ, রেট লিমিট ও CAPTCHA প্রয়োগ, প্রতারণা, স্প্যাম ও ফিশিং প্রতিরোধ, অপব্যবহারের অভিযোগ তদন্ত, এবং প্রয়োজনে অ্যাকাউন্ট সীমিত বা স্থগিত করা।
• সাপোর্ট দিতে: টিকিট ও জিজ্ঞাসার উত্তর দেওয়া।
• আইনগত ও নিয়ন্ত্রক বাধ্যবাধকতা পূরণে: প্রয়োজনীয় রেকর্ড রাখা, টেলিকম প্রোভাইডারের শর্ত মানা এবং আইনসম্মত অনুরোধে সাড়া দেওয়া।
• সেবা সংক্রান্ত ইমেইল পাঠাতে: যাচাই কোড, রিচার্জ ও বিলিং নোটিশ, নিরাপত্তা সতর্কতা এবং নীতি পরিবর্তনের নোটিশ। মার্কেটিং ইমেইল আমরা শুধু আপনার সম্মতি নিয়ে পাঠাই, এবং আপনি যেকোনো সময় সম্মতি প্রত্যাহার করতে পারেন।
• সেবা উন্নত করতে: সমস্যা সমাধান ও ফিচার উন্নয়নে প্রযুক্তিগত ও সমষ্টিগত তথ্য ব্যবহার।

স্বয়ংক্রিয় যাচাই

কিছু নিরাপত্তা ও অপব্যবহার প্রতিরোধ ব্যবস্থা স্বয়ংক্রিয়। যেমন, কনটেন্ট বা লিংক যাচাইয়ের ফলে কোনো ক্যাম্পেইন কর্মীদের পর্যালোচনার জন্য আটকে থাকতে পারে বা কোনো বার্তা ব্লক হতে পারে, এবং রেট লিমিট অস্বাভাবিক ট্রাফিক ধীর বা বন্ধ করতে পারে। কোনো স্বয়ংক্রিয় যাচাই আপনাকে ভুলভাবে প্রভাবিত করেছে মনে হলে Support-এ যোগাযোগ করুন; আমাদের একজন কর্মী বিষয়টি পর্যালোচনা করবেন।

৬. আইনগত ভিত্তি

প্রযোজ্য আইন, যেখানে প্রযোজ্য সেখানে ব্যক্তিগত উপাত্ত সুরক্ষা আইন ২০২৬ (Personal Data Protection Act 2026) সহ, অনুযায়ী আমরা নিচের এক বা একাধিক ভিত্তিতে ব্যক্তিগত তথ্য প্রক্রিয়া করি:

• চুক্তি: আমাদের শর্তাবলির অধীনে আপনি যে সেবা নিয়েছেন তা দেওয়া, এবং নিবন্ধনের আগে আপনার অনুরোধ করা পদক্ষেপ নেওয়া।
• আইনগত বাধ্যবাধকতা: আর্থিক রেকর্ড রাখা, নিয়ন্ত্রক ও টেলিকম শর্ত মানা এবং আইনসম্মত অনুরোধে সাড়া দেওয়া।
• সেবা ও অন্যদের সুরক্ষা: প্রতারণা, স্প্যাম ও অপব্যবহার প্রতিরোধ, অ্যাকাউন্ট ও প্রাপকদের নিরাপদ রাখা এবং সেবা উন্নত করা, যেখানে এটি আপনার অধিকারকে ক্ষুণ্ন করে না।
• সম্মতি: যেমন মার্কেটিং ইমেইলের জন্য এবং প্রয়োজন হলে পরিচয় নথির জন্য। আপনি যেকোনো সময় সম্মতি প্রত্যাহার করতে পারেন। প্রত্যাহার আগের প্রক্রিয়াকরণকে প্রভাবিত করে না, তবে এর ফলে সম্মতির ওপর নির্ভরশীল ফিচার, যেমন মাস্কিং, আমরা হয়তো দিতে পারব না।

৭. SMS-এর বিষয়বস্তু ও প্রাপকের নম্বর

গ্রাহকেরা SMSGELY ব্যবহার করে নিজেদের প্রাপকদের কাছে নিজেদের বার্তা পাঠান। নিচের বিষয়গুলোর দায়িত্ব গ্রাহকের, SMSGELY-র নয়:

• প্রাপকের তালিকা এবং তা কীভাবে সংগ্রহ করা হয়েছে;
• প্রত্যেক প্রাপককে বার্তা পাঠাতে প্রয়োজনীয় সম্মতি থাকা এবং অপ্ট-আউটের অনুরোধ মানা;
• প্রতিটি বার্তার বিষয়বস্তু এবং ব্যবহৃত Sender ID;
• মার্কেটিং, টেলিকম ও ডেটা সুরক্ষা আইন মেনে চলা।

আমরা এই তথ্য শুধু সেবা প্রদানের জন্য প্রক্রিয়া করি: সংরক্ষণ করি, ডেলিভারির জন্য SMS প্রোভাইডার ও মোবাইল অপারেটরের কাছে পাঠাই, আপনার রিপোর্টে দেখাই, স্বয়ংক্রিয় কনটেন্ট ও লিংক যাচাই চালাই, এবং চিহ্নিত ক্যাম্পেইন পর্যালোচনা করি। যেসব নম্বর অপ্ট-আউট করেছে বা যেগুলো নিয়ে অপব্যবহারের অভিযোগ এসেছে, সেগুলোতে যেন আর বার্তা না যায় সেজন্য আমরা সেগুলো একটি সাপ্রেশন তালিকায় রাখতে পারি।

আপনি যদি SMSGELY-র মাধ্যমে কোনো বার্তা পেয়ে থাকেন

বার্তাটি আমাদের কোনো ব্যবসায়িক গ্রাহক পাঠিয়েছেন। বার্তা বন্ধ করতে বা আপনার তথ্য সম্পর্কে জানতে প্রথমে প্রেরকের সঙ্গে যোগাযোগ করুন। প্রেরকের সঙ্গে যোগাযোগ করতে না পারলে, অথবা বার্তাটি স্প্যাম, প্রতারণা বা ফিশিং মনে হলে, আমাদের অপব্যবহার রিপোর্ট পেজে অভিযোগ জানান। এরপর কী হয় তা আমাদের অপব্যবহার রিপোর্টিং নীতিতে ব্যাখ্যা করা আছে।

৮. আমরা কার সঙ্গে তথ্য শেয়ার করি

আমরা ব্যক্তিগত তথ্য বিক্রি করি না। প্রয়োজন হলে শুধু নিচের পক্ষগুলোর সঙ্গে শেয়ার করি:

• SMS প্রোভাইডার, অ্যাগ্রিগেটর ও মোবাইল অপারেটর: প্রাপকের নম্বর, Sender ID ও বার্তার বিষয়বস্তু, যা বার্তা পৌঁছে দিতে তাদের প্রয়োজন। Sender ID নিবন্ধন বা অনুমোদনের জন্য প্রয়োজন হলে Sender ID-র বিবরণও তাদের সঙ্গে শেয়ার করা হতে পারে।
• হোস্টিং প্রোভাইডার: আমাদের অ্যাপ্লিকেশন Vercel-এ হোস্ট করা, এবং আমাদের PostgreSQL ডেটাবেস AWS ap-southeast-1 অঞ্চলে (সিঙ্গাপুর) Neon-এ হোস্ট করা।
• আমাদের ইমেইল ডেলিভারি প্রোভাইডার: যারা আমাদের হয়ে যাচাই কোড, নোটিফিকেশন ও সাপোর্ট ইমেইল পাঠায়।
• পেশাদার উপদেষ্টা: যেমন আইনজীবী, হিসাবরক্ষক ও নিরীক্ষক, যাঁরা গোপনীয়তার দায়ে আবদ্ধ।
• কর্তৃপক্ষ: আইনত বাধ্য হলে আইন প্রয়োগকারী সংস্থা, নিয়ন্ত্রক সংস্থা, আদালত বা অন্যান্য সরকারি সংস্থা। আমাদের আইনগত অনুরোধ নীতি দেখুন।

প্রত্যেক পক্ষের ভূমিকার জন্য যতটুকু তথ্য দরকার, আমরা শুধু ততটুকুই শেয়ার করি।

৯. আন্তর্জাতিক স্থানান্তর

আমাদের অ্যাপ্লিকেশন ও ডেটাবেস বাংলাদেশের বাইরে, সিঙ্গাপুরসহ অন্যান্য স্থানে হোস্ট করা, এবং আমাদের ইমেইল ও SMS প্রোভাইডাররা অন্যান্য স্থানেও তথ্য প্রক্রিয়া করতে পারে। অর্থাৎ আপনার ব্যক্তিগত তথ্য অন্য দেশে স্থানান্তরিত ও প্রক্রিয়াকৃত হয়।

আমরা প্রতিষ্ঠিত প্রোভাইডার বেছে নিই, স্থানান্তরের সময় তথ্য এনক্রিপ্ট করি, তথ্যে কে প্রবেশ করতে পারবে তা সীমিত রাখি এবং প্রত্যেক প্রোভাইডারকে শুধু প্রয়োজনীয় তথ্য দিই।

১০. আমরা কত দিন তথ্য রাখি

এই নীতিতে বর্ণিত উদ্দেশ্যে, আইনগত, আর্থিক, নিরাপত্তা ও নিয়ন্ত্রক উদ্দেশ্যসহ, যত দিন প্রয়োজন শুধু তত দিনই আমরা ব্যক্তিগত তথ্য রাখি। আমাদের বর্তমান ডিফল্ট মেয়াদ:

আমাদের কর্মীরা এই মেয়াদ পরিবর্তন করতে পারেন। লিগ্যাল হোল্ড মুছে ফেলার প্রক্রিয়া স্থগিত রাখতে পারে, যেমন কোনো তদন্ত বা আইনগত দাবির জন্য তথ্য সংরক্ষণ করতে হলে।

তথ্যের আর প্রয়োজন না থাকলে আমরা তা মুছে ফেলি বা বেনামি করি। মুছে ফেলা তথ্য আমাদের হোস্টিং প্রোভাইডারের ব্যাকআপে ওভাররাইট হওয়ার আগে সীমিত সময় থেকে যেতে পারে।

১১. আমরা কীভাবে তথ্য সুরক্ষিত রাখি

ঝুঁকি অনুযায়ী আমরা প্রযুক্তিগত ও সাংগঠনিক ব্যবস্থা নিই, যার মধ্যে রয়েছে:

• স্থানান্তরের সময় তথ্যের জন্য HTTPS এনক্রিপশন;
• Argon2 দিয়ে হ্যাশ করা পাসওয়ার্ড; OTP ও API key শুধু হ্যাশ আকারে সংরক্ষণ;
• সংবেদনশীল সংরক্ষিত মান, যেমন প্রোভাইডারের ক্রেডেনশিয়াল, এনক্রিপ্ট করা;
• HttpOnly ও secure সেশন cookie;
• ন্যূনতম প্রয়োজনীয় অধিকারের ভিত্তিতে কর্মীদের ভূমিকাভিত্তিক অ্যাক্সেস, এবং পরিচয় নথি দেখার জন্য আলাদা অনুমতি;
• শুধু-সংযোজনযোগ্য অডিট লগ;
• রেট লিমিট ও CAPTCHA;
• পরিচয় ও ব্যবসায়িক নথির জন্য ব্যক্তিগত সংরক্ষণ, কোনো পাবলিক লিংক ছাড়া।

কোনো সিস্টেমই সম্পূর্ণ নিরাপদ নয়, এবং আমরা তথ্যের নিরাপত্তার নিশ্চয়তা দিতে পারি না। শক্তিশালী ও আলাদা পাসওয়ার্ড ব্যবহার করে এবং API key গোপন রেখে আপনিও সাহায্য করতে পারেন। আমাদের নিরাপত্তা ও দায়িত্বশীল প্রকাশ পেজে আরও বিস্তারিত আছে।

১২. আপনার অধিকার

প্রযোজ্য আইন, যেখানে প্রযোজ্য সেখানে ব্যক্তিগত উপাত্ত সুরক্ষা আইন ২০২৬ সহ, অনুযায়ী আপনি হয়তো:

• আমাদের কাছে থাকা আপনার ব্যক্তিগত তথ্য দেখতে ও তার কপি পেতে পারেন;
• ভুল বা অসম্পূর্ণ তথ্য সংশোধন করাতে পারেন;
• আপনার তথ্য মুছে ফেলার অনুরোধ করতে পারেন (অনুচ্ছেদ ১৩ দেখুন);
• যেখানে আমরা সম্মতির ওপর নির্ভর করি, মার্কেটিং ইমেইলসহ, সেখানে সম্মতি প্রত্যাহার করতে পারেন;
• নির্দিষ্ট কিছু প্রক্রিয়াকরণে আপত্তি জানাতে পারেন; এবং
• আমরা আপনার তথ্য কীভাবে পরিচালনা করি সে বিষয়ে অভিযোগ করতে পারেন।

কীভাবে আপনার অধিকার প্রয়োগ করবেন

• অনেক তথ্য সরাসরি আপনার ড্যাশবোর্ডে দেখা ও সংশোধন করা যায়, যেমন প্রোফাইল পেজে।
• মুছে ফেলার অনুরোধ করা যায় Dashboard → Account & data থেকে।
• অন্য যেকোনো বিষয়ে ড্যাশবোর্ড থেকে Support-এ যোগাযোগ করুন, অথবা এই পেজে বা আমাদের যোগাযোগ পেজে দেখানো প্রাইভেসি বা সাপোর্ট যোগাযোগ ব্যবহার করুন।

কোনো অনুরোধে ব্যবস্থা নেওয়ার আগে আমাদের আপনার পরিচয় নিশ্চিত করতে হতে পারে। প্রযোজ্য আইনে নির্ধারিত সময়ের মধ্যে আমরা সাড়া দিই। কখনো কখনো আমরা কোনো অনুরোধ পুরোপুরি পূরণ করতে না-ও পারি, যেমন আইন অনুযায়ী কোনো রেকর্ড রাখতে হলে; সে ক্ষেত্রে আমরা কারণ ব্যাখ্যা করব।

আপনি যদি আমাদের কোনো গ্রাহকের পাঠানো বার্তার প্রাপক হন, অনুগ্রহ করে প্রথমে সেই গ্রাহকের সঙ্গে যোগাযোগ করুন, কারণ আপনার তথ্য কীভাবে ব্যবহার হবে তা তাঁরাই ঠিক করেন। আমরা যেখানে পারি সাহায্য করব।

অভিযোগ

আপনার উদ্বেগ সমাধানের সুযোগ দিতে অনুগ্রহ করে প্রথমে আমাদের সঙ্গে যোগাযোগ করুন। প্রযোজ্য আইনের অধীনে অভিযোগের ব্যবস্থা কার্যকর হলে আপনি সংশ্লিষ্ট কর্তৃপক্ষের কাছেও অভিযোগ করতে পারেন।

১৩. অ্যাকাউন্ট ও নথি মুছে ফেলা

আপনি Dashboard → Account & data থেকে অ্যাকাউন্ট মুছে ফেলার অনুরোধ করতে পারেন। প্রতিটি অনুরোধে নিচের কোনো একটি অবস্থা দেখানো হয়:

• Requested (অনুরোধ করা হয়েছে): আমরা আপনার অনুরোধ পেয়েছি।
• Under review (পর্যালোচনাধীন): বকেয়া ব্যালান্স, চলমান তদন্ত, লিগ্যাল হোল্ড বা যেসব রেকর্ড রাখতে হবে তা আমরা যাচাই করছি।
• Approved (অনুমোদিত): মুছে ফেলার কাজ এগোবে।
• Partially deleted (আংশিক মুছে ফেলা হয়েছে): কিছু তথ্য মুছে ফেলা হয়েছে এবং কিছু রাখতে হবে।
• Completed (সম্পন্ন): মুছে ফেলার কাজ শেষ।
• Retained for legal reason (আইনগত কারণে সংরক্ষিত): আইনগত, আর্থিক, নিরাপত্তা বা নিয়ন্ত্রক কোনো শর্তের কারণে কিছু বা সব তথ্য আমরা এখনো মুছতে পারছি না।

আমরা যা মুছে ফেলি

আমরা আপনার প্রোফাইল, কন্টাক্ট, গ্রুপ, টেমপ্লেট, API key, webhook এবং পরিচয় নথি মুছে ফেলি বা বেনামি করি।

আমরা যা রাখতে পারি

আইনগত, আর্থিক, নিরাপত্তা বা নিয়ন্ত্রক উদ্দেশ্যে কিছু রেকর্ড রাখার প্রয়োজন হতে পারে। এর মধ্যে আছে বিলিং রেকর্ড (পেমেন্ট, ইনভয়েস ও ওয়ালেট লেজার), বার্তা ও ডেলিভারি রেকর্ড, অডিট লগ, নীতি গ্রহণের রেকর্ড এবং ক্যাম্পেইন সম্মতির রেকর্ড। এগুলো আমরা শুধু যত দিন প্রয়োজন তত দিন রাখি এবং রাখার সময় সুরক্ষিত রাখি।

বাতিল বা প্রতিস্থাপিত KYC নথি অনুচ্ছেদ ১০-এ দেখানো মেয়াদের পর স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়, আপনি অনুরোধ না করলেও।

১৪. ডেটা লঙ্ঘনের ক্ষেত্রে আমাদের পদক্ষেপ

ব্যক্তিগত তথ্যকে প্রভাবিত করে এমন কোনো নিরাপত্তা ঘটনা সম্পর্কে জানতে পারলে আমরা:

• কী ঘটেছে তা তদন্ত করব এবং নিয়ন্ত্রণে আনব;
• ক্ষতি সীমিত করতে এবং পুনরাবৃত্তি ঠেকাতে পদক্ষেপ নেব;
• প্রযোজ্য আইন অনুযায়ী প্রয়োজন হলে ক্ষতিগ্রস্ত গ্রাহক ও সংশ্লিষ্ট কর্তৃপক্ষকে জানাব; এবং
• ঘটনা ও আমাদের পদক্ষেপের রেকর্ড রাখব।

১৫. আইনগত অনুরোধ

আইনত বাধ্য হলে আমরা আইন প্রয়োগকারী সংস্থা, নিয়ন্ত্রক সংস্থা বা আদালতের কাছে তথ্য প্রকাশ করতে পারি। আমরা প্রতিটি অনুরোধ পর্যালোচনা করি এবং আইনে যতটুকু প্রয়োজন শুধু ততটুকুই প্রকাশ করি। এ ধরনের অনুরোধ আমরা কীভাবে পরিচালনা করি তা আমাদের আইনগত অনুরোধ নীতিতে ব্যাখ্যা করা আছে।

১৬. শিশু

SMSGELY ব্যবসা ও প্রতিষ্ঠানের জন্য একটি সেবা, এবং ১৮ বছরের কম বয়সী কারও জন্য নয়। আমরা জেনেশুনে শিশুদের কাছ থেকে ব্যক্তিগত তথ্য সংগ্রহ করি না। কোনো শিশু অ্যাকাউন্ট খুলেছে বা আমাদের তথ্য দিয়েছে বলে মনে হলে আমাদের জানান; আমরা যথাযথ ব্যবস্থা নেব।

১৭. Cookie

আমরা অল্প কয়েকটি অপরিহার্য ও কার্যকরী cookie ব্যবহার করি, এবং আপনার থিমের পছন্দ আপনার ব্রাউজারে সংরক্ষণ করি। বর্তমানে আমরা কোনো অ্যানালিটিক্স, বিজ্ঞাপন বা ট্র্যাকিং cookie ব্যবহার করি না। বিস্তারিত জানতে আমাদের Cookie নীতি দেখুন।

১৮. এই নীতির পরিবর্তন

আমাদের সেবা, প্রোভাইডার বা আইন পরিবর্তিত হলে আমরা এই নীতি হালনাগাদ করতে পারি। প্রতিটি সংস্করণের একটি সংস্করণ নম্বর ও কার্যকর হওয়ার তারিখ থাকে, যা এই পেজে দেখানো হয়। গুরুত্বপূর্ণ পরিবর্তন হলে আমরা অ্যাকাউন্টধারীদের ইমেইলে বা ড্যাশবোর্ডে জানাব, এবং সেবা ব্যবহার চালিয়ে যাওয়ার আগে নতুন সংস্করণ গ্রহণ করতে বলতে পারি।

এই নীতি ইংরেজি ও বাংলায় প্রকাশিত। দুই সংস্করণের মধ্যে অসংগতি থাকলে, আইনগত পর্যালোচনার পর SMSGELY যে সংস্করণ নির্ধারণ করবে সেটি প্রযোজ্য হবে।

১৯. গুরুত্বপূর্ণ নোটিশ

SMSGELY মেসেজিং অবকাঠামো ও সংশ্লিষ্ট প্রযুক্তি সেবা প্রদান করে। বার্তার বিষয়বস্তু, প্রাপকের তালিকা, প্রাপকের সম্মতি, প্রেরকের পরিচয় ও অনুমোদন, ক্যাম্পেইনের বৈধতা, প্রযোজ্য মার্কেটিং, টেলিকম ও ডেটা সুরক্ষা সংক্রান্ত বাধ্যবাধকতা এবং সকল প্রযোজ্য আইন মেনে চলার দায়িত্ব গ্রাহকের।

SMSGELY তার সেবার কোনো বেআইনি ব্যবহার অনুমোদন করে না। SMSGELY প্রযোজ্য আইন, বিধিবিধান, টেলিকম প্রোভাইডারের শর্ত এবং চুক্তিগত বিধিনিষেধ সাপেক্ষে পরিচালিত হয়।

২০. যোগাযোগ

গোপনীয়তা সংক্রান্ত প্রশ্ন থাকলে বা আপনার অধিকার প্রয়োগ করতে চাইলে, এই পেজে বা আমাদের যোগাযোগ পেজে দেখানো প্রাইভেসি বা সাপোর্ট যোগাযোগ ব্যবহার করুন। আপনার অ্যাকাউন্ট থাকলে ড্যাশবোর্ড থেকে Support-এ টিকিটও খুলতে পারেন।