গোপনীয়তা নীতি

১. আমরা যে তথ্য সংগ্রহ করি

আপনি সরাসরি আমাদের যে তথ্য প্রদান করেন তা আমরা সংগ্রহ করি, যার মধ্যে রয়েছে:

• নাম ও ইমেল ঠিকানা
• অ্যাকাউন্টের লগইন তথ্য
• ব্যবসায়িক তথ্য
• পেমেন্ট তথ্য (Stripe-এর মাধ্যমে নিরাপদে প্রক্রিয়াকৃত)

২. আমরা কীভাবে আপনার তথ্য ব্যবহার করি

আমরা যে তথ্য সংগ্রহ করি তা নিম্নলিখিত উদ্দেশ্যে ব্যবহার করি:

• আমাদের পরিষেবা প্রদান, রক্ষণাবেক্ষণ ও উন্নত করা
• লেনদেন প্রক্রিয়াকরণ ও সংশ্লিষ্ট তথ্য পাঠানো
• কারিগরি বিজ্ঞপ্তি ও সহায়তা বার্তা পাঠানো
• আপনার মন্তব্য ও প্রশ্নের উত্তর দেওয়া

৩. তথ্য বিনিময়

আমরা আপনার ব্যক্তিগত তথ্য তৃতীয় পক্ষের কাছে বিক্রি, বিনিময় বা ভাড়া দিই না। প্ল্যাটফর্ম পরিচালনার জন্য আমরা যেসব উপ-প্রক্রিয়াকারী ব্যবহার করি কেবল তাদের সঙ্গে, আইনত প্রয়োজন হলে বা আমাদের অধিকার রক্ষার প্রয়োজনে, অথবা আপনার সম্মতিতে আমরা আপনার তথ্য বিনিময় করি। আমাদের বর্তমান উপ-প্রক্রিয়াকারীরা হলো:

• Vercel — অ্যাপ্লিকেশন হোস্টিং ও কনটেন্ট ডেলিভারি।
• Supabase — ডেটাবেস, প্রমাণীকরণ ও ফাইল স্টোরেজ।
• Stripe — পেমেন্ট ও সাবস্ক্রিপশন প্রক্রিয়াকরণ (PCI-DSS Level 1)।
• Sentry — ত্রুটি ও কর্মক্ষমতা পর্যবেক্ষণ।
• Resend — লেনদেন সংক্রান্ত ইমেল সরবরাহ।
• Twilio — SMS ও ওয়ান-টাইম পাসকোড সরবরাহ।
• Anthropic — AI-সহায়ক ফিচার।
• Upstash Redis — সেশন স্টোরেজ, ক্যাশিং ও রেট লিমিটিং।
• PostHog — প্রোডাক্ট অ্যানালিটিক্স। সম্মতি ব্যানারে আপনি গ্রহণ করার পরেই কেবল অ্যানালিটিক্স কুকি সেট করা হয়। পরিষেবা পরিচালনা, সুরক্ষা ও উন্নয়নের অংশ হিসেবে আমরা সীমিত সংখ্যক কুকি-মুক্ত, সার্ভার-সাইড পরিষেবা ইভেন্টও রেকর্ড করি (যেমন, একটি বুকিং অনুরোধ বা সাবস্ক্রিপশন পরিবর্তন ঘটেছে, যা আপনার অ্যাকাউন্ট আইডির সঙ্গে যুক্ত — কখনোই আপনার ইমেল বা বার্তার বিষয়বস্তুর সঙ্গে নয়)।

প্রতিটি উপ-প্রক্রিয়াকারী একটি ডেটা-প্রক্রিয়াকরণ চুক্তি দ্বারা আবদ্ধ এবং কেবল আমাদের নির্দেশ অনুযায়ী আপনার তথ্য প্রক্রিয়া করতে পারে। এই সরবরাহকারীরা মানসম্মত চুক্তিভিত্তিক সুরক্ষার অধীনে আপনার দেশের বাইরে — প্রধানত যুক্তরাষ্ট্র ও অস্ট্রেলিয়ায় — তথ্য প্রক্রিয়া করতে পারে। এই সরবরাহকারীদের সেট করা কুকির বিবরণের জন্য আমাদের কুকি বিজ্ঞপ্তি দেখুন।

৪. তথ্য নিরাপত্তা

অননুমোদিত প্রবেশ, পরিবর্তন, প্রকাশ বা ধ্বংসের হাত থেকে আপনার ব্যক্তিগত তথ্য রক্ষা করতে আমরা যথাযথ কারিগরি ও প্রাতিষ্ঠানিক ব্যবস্থা গ্রহণ করি।

৫. তথ্য সংরক্ষণ

এই নীতিতে বর্ণিত উদ্দেশ্যের জন্য যতক্ষণ প্রয়োজন কেবল ততক্ষণই আমরা ব্যক্তিগত তথ্য সংরক্ষণ করি। আপনি আপনার অ্যাকাউন্ট মুছে ফেললে আমরা আপনার ব্যক্তিগত তথ্য মুছে ফেলি বা বেনামি করি, তবে কর, হিসাবরক্ষণ ও বিরোধ-প্রতিরক্ষার বাধ্যবাধকতা পূরণের জন্য আমাদের যেসব রেকর্ড রাখা বাধ্যতামূলক সেগুলি বাদে — সর্বাধিক ৭ বছর পর্যন্ত। এর মধ্যে রয়েছে মুছে ফেলার ঘটনার একটি ন্যূনতম নিরীক্ষা রেকর্ড এবং আমাদের পেমেন্ট প্রসেসর Stripe-এর কাছে থাকা লেনদেন ও কর সংক্রান্ত রেকর্ড।

৬. স্বাস্থ্য তথ্য ও HIPAA

Coutari.ai পরিষেবা-প্রদানকারী মার্কেটপ্লেস পরিচালনার জন্য একটি সফটওয়্যার প্ল্যাটফর্ম। আমরা Health Insurance Portability and Accountability Act (HIPAA)-এর অধীনে কোনো covered entity বা business associate নই, এবং HIPAA-তে সংজ্ঞায়িত সুরক্ষিত স্বাস্থ্য তথ্য (PHI) আমরা সংগ্রহ, প্রক্রিয়াকরণ বা সংরক্ষণ করি না।

প্ল্যাটফর্মের মাধ্যমে আপনি যে তথ্য শেয়ার করেন — যেমন সেশনের পছন্দ, বুকিংয়ের বিবরণ ও যোগাযোগ — তা এই গোপনীয়তা নীতির অধীনে সাধারণ ব্যক্তিগত তথ্য হিসেবে গণ্য হয়, স্বাস্থ্য তথ্য হিসেবে নয়। আপনি যদি একজন স্বাস্থ্যসেবা প্রদানকারী হন এবং অ-চিকিৎসাগত সময়সূচি বা প্রশাসনিক উদ্দেশ্যে Coutari ব্যবহার করেন, তবে আপনি যে PHI প্রবেশ করাতে চান তা আপনার নিজস্ব HIPAA বাধ্যবাধকতা ও business associate চুক্তির সঙ্গে সঙ্গতিপূর্ণ কিনা তা নিশ্চিত করার দায়িত্ব আপনার।

আমরা চিকিৎসাগত রোগনির্ণয় করি না, বিমা দাবি প্রক্রিয়া করি না, বা ইলেকট্রনিক স্বাস্থ্য রেকর্ড রক্ষণাবেক্ষণ করি না। স্বাস্থ্য-সম্পর্কিত তথ্য কীভাবে পরিচালনা করা উচিত সে বিষয়ে প্রশ্নের জন্য অনুগ্রহ করে support@coutari.ai-এ আমাদের সঙ্গে যোগাযোগ করুন।

৭. আপনার অধিকার

আপনার নিম্নলিখিত অধিকার রয়েছে:

• আপনার ব্যক্তিগত তথ্যে প্রবেশাধিকার
• ভুল তথ্য সংশোধন
• আপনার তথ্য মুছে ফেলার অনুরোধ
• আপনার তথ্য প্রক্রিয়াকরণে আপত্তি

৮. ভারত — ডিজিটাল পার্সোনাল ডেটা প্রোটেকশন (DPDP)

আপনি ভারতে থাকলে, আপনার ব্যক্তিগত তথ্য প্রক্রিয়াকরণের ক্ষেত্রে ডিজিটাল পার্সোনাল ডেটা প্রোটেকশন অ্যাক্ট, ২০২৩ (DPDP Act) প্রযোজ্য। সেই প্রক্রিয়াকরণের ক্ষেত্রে আমরা ডেটা ফিডিউশিয়ারি হিসেবে কাজ করি এবং এই নীতিতে বর্ণিত ও আইনত প্রয়োজনীয় উপায়ে আপনার তথ্য পরিচালনা করি। ভারত আমাদের সঙ্গে আপনার চুক্তির প্রযোজ্য আইন নয় (নিচে "প্রযোজ্য আইন" দেখুন), তবে ভারতের ব্যবহারকারীদের জন্য DPDP Act একটি অতিরিক্ত সুরক্ষাস্তর হিসেবে প্রযোজ্য।

অভিযোগ নিষ্পত্তি কর্মকর্তা (ভারত): Rishu Kalra, Grievance & Privacy Officer, Pairox Pty Ltd, ফোন +61 402 614 311। grievance@coutari.ai বা privacy@coutari.ai-এ, অথবা 4 Lorikeet St, Glenwood NSW 2768, Australia ঠিকানায় ডাকযোগে আমাদের সঙ্গে যোগাযোগ করুন।

আপনি ভারতে থাকলে এবং DPDP Act, 2023-এর অধীনে প্রবেশাধিকার, সংশোধন, মুছে ফেলা বা অভিযোগ সংক্রান্ত অধিকার প্রয়োগ করতে চাইলে, উপরের যেকোনো একটি ঠিকানায় আপনার অনুরোধের প্রকৃতি জানিয়ে ইমেল করুন। আমরা ৪৮ ঘণ্টার মধ্যে প্রাপ্তি স্বীকার করি এবং DPDP §13 অনুযায়ী ৩০ দিনের মধ্যে একটি সারবত্তাপূর্ণ জবাব দিই।

৯. কুকি ও ট্র্যাকিং

পরিষেবা চালু রাখতে, আপনার পছন্দ মনে রাখতে এবং আপনি কীভাবে তা ব্যবহার করেন তা বুঝতে আমরা কুকি ও অনুরূপ ট্র্যাকিং প্রযুক্তি ব্যবহার করি। সম্পূর্ণ তালিকা দেখতে এবং আপনার পছন্দ পরিচালনা করতে আমাদের কুকি বিজ্ঞপ্তি দেখুন। আপনি আপনার ব্রাউজারকে কুকি প্রত্যাখ্যান বা মুছে ফেলার নির্দেশও দিতে পারেন।

১০. প্রযোজ্য আইন

এই গোপনীয়তা নীতি এবং Coutari.ai-এর আপনার ব্যবহার New South Wales, Australia-এর আইন দ্বারা নিয়ন্ত্রিত, তবে এতে আপনার বসবাসের স্থানে বাধ্যতামূলক তথ্য-সুরক্ষা ও ভোক্তা অধিকার ক্ষুণ্ণ হবে না, যার মধ্যে রয়েছে ভারতের DPDP Act, 2023, Australian Privacy Act 1988, New Zealand Privacy Act 2020 এবং যুক্তরাষ্ট্রের প্রযোজ্য অঙ্গরাজ্য গোপনীয়তা আইন।

১১. এই নীতির পরিবর্তন

আমরা সময়ে সময়ে আমাদের গোপনীয়তা নীতি হালনাগাদ করতে পারি। এই পৃষ্ঠায় নতুন গোপনীয়তা নীতি প্রকাশ করে এবং উপরের কার্যকর তারিখ হালনাগাদ করে আমরা আপনাকে যেকোনো পরিবর্তন সম্পর্কে অবহিত করব।

১২. যোগাযোগ করুন

এই গোপনীয়তা নীতি সম্পর্কে আপনার কোনো প্রশ্ন থাকলে privacy@coutari.ai-এ ইমেল করুন। আপনি আমাদের অভিযোগ ও গোপনীয়তা কর্মকর্তা, Rishu Kalra, Grievance & Privacy Officer, Pairox Pty Ltd-এর সঙ্গেও ইমেলে বা 4 Lorikeet St, Glenwood NSW 2768, Australia ঠিকানায় ডাকযোগে যোগাযোগ করতে পারেন।

Coutari.ai পরিচালনা করে Pairox Pty Ltd (ABN 82 154 477 728), 4 Lorikeet St, Glenwood NSW 2768, Australia।