গোপনীয়তা নীতি

classghor ঢাকা, বাংলাদেশভিত্তিক একটি প্রতিষ্ঠান ("classghor", "আমরা")।

যোগাযোগ: আমাদের যোগাযোগ পাতায় দেওয়া সাপোর্ট ইমেইল ও হোয়াটসঅ্যাপ নম্বর।

• অ্যাকাউন্টের তথ্য: যাঁরা সাইন আপ করেন বা আমন্ত্রিত হন, তাঁদের নাম, ইমেইল ও ফোন। এর ব্যবহার আমরা ঠিক করি।
• সেন্টারের রেকর্ড: আপনার সেন্টার যে শিক্ষার্থী, অভিভাবক, শিক্ষক, ব্যাচ, ফি, হাজিরা, পরীক্ষা, ছবি ও বার্তার তথ্য দেয়। কী তথ্য দেওয়া হবে এবং কেন, তা আপনার সেন্টার ঠিক করে। আমরা শুধু সেই সেন্টারের হয়ে, সেবা চালানোর জন্য এগুলো ব্যবহার করি।

• (ক) অ্যাকাউন্ট: নাম, ইমেইল, মোবাইল নম্বর, পাসওয়ার্ড (শুধু একমুখী হ্যাশ হিসেবে), ভাষার পছন্দ।
• (খ) সেন্টারের রেকর্ড, সেন্টার যেভাবে দেয়।
• (গ) কারিগরি: সাইন-ইন রাখার কুকি, কোন কাজ কখন হয়েছে তার হিসাব (অডিট লগ), এবং নিরাপত্তা ও ত্রুটি সারানোর জন্য সার্ভারের লগ।
• আমরা কোনো বিজ্ঞাপন বা অ্যানালিটিক্স ট্র্যাকার ব্যবহার করি না।

সেবা দেওয়ার জন্য:

• সেন্টারের রেকর্ড রাখা;
• রসিদ, আইডি কার্ড, ফলাফল কার্ড ও রিপোর্ট তৈরি;
• সেন্টার যে এসএমএস ও হোয়াটসঅ্যাপ বার্তা পাঠায় তা পাঠানো;
• সাপোর্টের উত্তর দেওয়া;
• সেবা নিরাপদ রাখা;
• অ্যাকাউন্টধারীকে তাঁর প্ল্যান (ট্রায়াল, নবায়ন) সম্পর্কে জানানো।

আমরা ব্যক্তিগত তথ্য বিক্রি করি না, বিজ্ঞাপনেও ব্যবহার করি না।

অনেক শিক্ষার্থীর বয়স ১৮-র কম। শিক্ষার্থী ও অভিভাবকের তথ্য রাখা এবং তাঁদের বার্তা পাঠানোর জন্য অভিভাবকের সম্মতি নেওয়ার দায়িত্ব সেন্টারের। অভিভাবক তাঁর তথ্য সংশোধন বা মুছে ফেলার জন্য সেন্টারকে বা আমাদের বলতে পারেন।

শুধু যে সেবাদাতারা আমাদের হয়ে সেবার একটি অংশ চালান, এবং শুধু যতটুকু তাঁদের দরকার:

• এসএমএস সেবাদাতা (বর্তমানে BD Bulk SMS) ফোন নম্বর ও বার্তা পায়;
• সেন্টার হোয়াটসঅ্যাপ চালু করলে হোয়াটসঅ্যাপ (Meta);
• আমাদের হোস্টিং ও ইমেইল সেবাদাতা।

বাংলাদেশের আইন বাধ্য করলে তবেই আমরা কর্তৃপক্ষকে তথ্য দিই।

সিঙ্গাপুরের সার্ভারে, ব্যাকআপও সিঙ্গাপুরে। আদান-প্রদানের সময় তথ্য এনক্রিপ্ট থাকে (HTTPS)। বাংলাদেশের কাছের ভালোভাবে পরিচালিত ডেটা সেন্টার ব্যবহারের জন্য তথ্য বাংলাদেশের বাইরে রাখা হয়; সেখানেও একই সুরক্ষা প্রযোজ্য।

• সেন্টারের অ্যাকাউন্ট যত দিন খোলা থাকে।
• মালিক সেটিংস থেকে সেন্টার মুছে ফেলতে পারেন (বা আমাদের বলতে পারেন)। ৩০ দিন পর তা মোছা হয়; এর মধ্যে বাতিল করা যায় এবং তথ্য এক্সপোর্ট করা যায়। এরপর রেকর্ড মুছে ফেলা হয়, আর আরও ৯০ দিনের মধ্যে ব্যাকআপ থেকেও সরে যায়।
• আইন যত দিন বলে, পেমেন্ট ও ইনভয়েসের রেকর্ড তত দিন রাখি।

• মালিক ও কর্মীরা অ্যাপে নিজেদের অ্যাকাউন্টের তথ্য দেখতে ও ঠিক করতে পারেন, এবং যেকোনো প্ল্যানে সেন্টারের সব রেকর্ড (Excel/PDF) এক্সপোর্ট করতে পারেন।
• যে কেউ যোগাযোগ পাতা থেকে জানতে চাইতে পারেন আমরা তাঁর সম্পর্কে কী রাখি, সংশোধন চাইতে পারেন, বা মুছে ফেলতে বলতে পারেন। আমরা ৩০ দিনের মধ্যে উত্তর দিই।

আমরা দুটি কুকি ব্যবহার করি, দুটিই সেবার জন্য দরকারি:

• cg_token: আপনাকে সাইন ইন রাখে;
• cg_locale: আপনার ভাষা মনে রাখে।

কোনো ট্র্যাকিং কুকি নেই, তাই কুকি ব্যানারও নেই।

পাসওয়ার্ড হ্যাশ করা থাকে। সেন্টারের ভেতরে কে কী দেখবেন তা মালিকের দেওয়া ভূমিকা অনুযায়ী চলে। প্রতিটি সেন্টারের রেকর্ড অন্য সব সেন্টার থেকে আলাদা রাখা হয়। কর্মীদের প্রবেশের হিসাব রাখা হয়। কোনো ব্যবস্থাই পুরোপুরি নিরাপদ নয়। আপনার তথ্য নিয়ে কোনো নিরাপত্তা-ঘটনা ঘটলে আমরা দ্রুত সংশ্লিষ্ট সেন্টারকে জানাব।

এই নীতি বদলালে ওপরের তারিখ হালনাগাদ করব, এই পাতায় কী বদলেছে তা দেখাব, এবং নতুন সংস্করণ প্রকাশের সময় ইমেইলে ও অ্যাপের নোটিশে অ্যাকাউন্টধারীদের জানাব।