গোপনীয়তা নীতি

১. আমরা যে তথ্য সংগ্রহ করি

২. প্রক্রিয়াকরণের আইনি ভিত্তি (GDPR)

GDPR-এর অধীনে, আমরা নিম্নলিখিত আইনি ভিত্তিতে আপনার ব্যক্তিগত ডেটা প্রক্রিয়া করি:

• চুক্তি সম্পাদন: আপনার অনুরোধ করা ফাইল শেয়ারিং সেবা প্রদানের জন্য প্রয়োজনীয় প্রক্রিয়াকরণ
• বৈধ স্বার্থ: নিরাপত্তা পর্যবেক্ষণ, জালিয়াতি প্রতিরোধ, সেবা উন্নতি এবং বিশ্লেষণ
• সম্মতি: নিউজলেটার সাবস্ক্রিপশন এবং ঐচ্ছিক মার্কেটিং যোগাযোগ (আপনি যেকোনো সময় সম্মতি প্রত্যাহার করতে পারেন)
• আইনি বাধ্যবাধকতা: আইন প্রয়োগকারী অনুরোধ, কর প্রয়োজনীয়তা এবং অন্যান্য আইনি দায়িত্বের সাথে সম্মতি

৩. আমরা আপনার তথ্য কীভাবে ব্যবহার করি

• ফাইল শেয়ারিং সেবা প্রদান, পরিচালনা এবং রক্ষণাবেক্ষণ করা
• আপনার আপলোড প্রক্রিয়া করা, ডাউনলোড লিঙ্ক তৈরি করা এবং ফাইলের মেয়াদ পরিচালনা করা
• আপনার পরিচয় প্রমাণীকরণ করা এবং আপনার অ্যাকাউন্ট পরিচালনা করা
• আমাদের পেমেন্ট পার্টনারের মাধ্যমে নিরাপদে সাবস্ক্রিপশন পেমেন্ট প্রক্রিয়া করা
• লেনদেনমূলক ইমেইল পাঠানো (পাসওয়ার্ড রিসেট, ইমেইল যাচাইকরণ, স্বাগত ইমেইল)
• সাপোর্ট অনুরোধে সাড়া দেওয়া
• অপব্যবহার, জালিয়াতি এবং অবৈধ কার্যকলাপ পর্যবেক্ষণ ও প্রতিরোধ করা
• সেবা উন্নতির জন্য ব্যবহারের নিদর্শন বিশ্লেষণ করা (একত্রিত, বেনামীকৃত ডেটা ব্যবহার করে)
• আইনি বাধ্যবাধকতা মেনে চলা এবং আমাদের সেবার শর্তাবলী প্রয়োগ করা

৪. ফাইল স্টোরেজ, এনক্রিপশন এবং মুছে ফেলা

৫. ডেটা শেয়ারিং এবং তৃতীয় পক্ষ

৬. কুকি এবং ট্র্যাকিং

৭. আপনার অধিকার

৮. HIPAA দাবিত্যাগ

EasyFileUpload একটি সাধারণ-উদ্দেশ্য ফাইল শেয়ারিং সেবা এবং সুরক্ষিত স্বাস্থ্য তথ্য (PHI) সংরক্ষণ বা প্রেরণের জন্য HIPAA-সম্মত প্ল্যাটফর্ম হওয়ার জন্য ডিজাইন করা হয়নি। স্বাস্থ্যসেবা প্রদানকারী, স্বাস্থ্য পরিকল্পনা এবং স্বাস্থ্যসেবা ক্লিয়ারিংহাউস ("কভার্ড এন্টিটি") PHI ধারণকারী ফাইল শেয়ার করতে EasyFileUpload ব্যবহার করা উচিত নয় যদি না তারা তাদের নিজস্ব অতিরিক্ত সুরক্ষা ব্যবস্থা বাস্তবায়ন করে এবং একটি বিজনেস অ্যাসোসিয়েট অ্যাগ্রিমেন্ট (BAA) থাকে। আমরা বর্তমানে BAA অফার করি না। আপনার যদি HIPAA-সম্মত ফাইল শেয়ারিংয়ের প্রয়োজন হয়, তাহলে সেই উদ্দেশ্যে বিশেষভাবে ডিজাইন করা একটি সেবা ব্যবহার করুন।

৯. ডেটা ধারণ

• আপলোড করা ফাইল: কেবল আপনার নির্বাচিত মেয়াদ পর্যন্ত রাখা হয়, তারপর স্থায়ীভাবে মুছে দেওয়া হয়
• অ্যাকাউন্ট ডেটা: আপনার অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত রাখা হয়। অ্যাকাউন্ট মুছে ফেলার ৩০ দিনের মধ্যে মুছে দেওয়া হয়।
• বেনামী সেশন ডেটা: ৩০ দিনের নিষ্ক্রিয়তার পরে স্বয়ংক্রিয়ভাবে পরিষ্কার করা হয়
• সার্ভার লগ: নিরাপত্তা এবং ডিবাগিং উদ্দেশ্যে ৯০ দিন পর্যন্ত রাখা হয়
• পেমেন্ট রেকর্ড: কর বিধিমালা অনুযায়ী ৭ বছর রাখা হয়

১০. আন্তর্জাতিক ডেটা স্থানান্তর

আপনার ডেটা আমাদের অবকাঠামো প্রদানকারীদের (Cloudflare, Neon) মাধ্যমে সিঙ্গাপুর, মার্কিন যুক্তরাষ্ট্র এবং ইউরোপীয় ইউনিয়নে অবস্থিত ডেটা সেন্টারে প্রক্রিয়া করা হতে পারে। যেখানে EU/EEA-এর বাইরে ডেটা স্থানান্তর করা হয়, সেখানে আমরা নিশ্চিত করি যে GDPR-এর প্রয়োজন অনুযায়ী স্ট্যান্ডার্ড কন্ট্র্যাকচুয়াল ক্লজ (SCCs) এবং পর্যাপ্ততার সিদ্ধান্ত সহ উপযুক্ত সুরক্ষা ব্যবস্থা আছে।

১১. শিশুদের গোপনীয়তা

EasyFileUpload ১৬ বছরের কম বয়সী শিশুদের (বা আপনার এখতিয়ারে ডিজিটাল সম্মতির প্রযোজ্য বয়স) ব্যবহারের জন্য নয়। আমরা জেনেশুনে শিশুদের কাছ থেকে ব্যক্তিগত তথ্য সংগ্রহ করি না। আমরা যদি জানতে পারি যে আমরা একটি শিশুর কাছ থেকে ব্যক্তিগত ডেটা সংগ্রহ করেছি, তাহলে আমরা সেই তথ্য অবিলম্বে মুছে ফেলার পদক্ষেপ নেব।

১২. নিরাপত্তা ব্যবস্থা

• ট্রান্সিটে সমস্ত ডেটার জন্য TLS 1.2+ এনক্রিপশন
• রেস্টে সমস্ত ডেটার জন্য AES-256 এনক্রিপশন
• Cloudflare DDoS সুরক্ষা এবং ওয়েব অ্যাপ্লিকেশন ফায়ারওয়াল
• প্রমাণীকরণ এবং আপলোড এন্ডপয়েন্টে রেট সীমাবদ্ধকরণ
• সমস্ত আপলোডে স্বয়ংক্রিয় ভাইরাস স্ক্যানিং
• নিয়মিত নিরাপত্তা পর্যবেক্ষণ এবং অডিট লগিং
• প্রতি-ব্যবহারকারী সল্ট সহ bcrypt ব্যবহার করে পাসওয়ার্ড হ্যাশিং
• সেশন টোকেন রোটেশন এবং মেয়াদ শেষ

১৩. এই নীতিতে পরিবর্তন

আমরা সময়ে সময়ে এই গোপনীয়তা নীতি আপডেট করতে পারি। আমরা ইমেইলের মাধ্যমে নিবন্ধিত ব্যবহারকারীদের গুরুত্বপূর্ণ পরিবর্তনের বিষয়ে অবহিত করব। শীর্ষে "সর্বশেষ আপডেট" তারিখ সবচেয়ে সাম্প্রতিক সংশোধন নির্দেশ করে। পরিবর্তনের পরে সেবা ব্যবহার অব্যাহত রাখলে আপডেট করা নীতির স্বীকৃতি গঠিত হয়।

১৪. আমাদের সাথে যোগাযোগ করুন