গোপনীয়তা নীতি

১. আমরা কী তথ্য সংগ্রহ করি

আমাদের ওয়েবসাইট বা অ্যাপ ব্যবহারের সময় আমরা নিম্নলিখিত ধরনের তথ্য সংগ্রহ করতে পারি:

• অ্যাকাউন্ট তথ্য: নাম, ইমেইল, ফোন নম্বর এবং পাসওয়ার্ড — যা আপনি নিবন্ধনের সময় প্রদান করেন।
• পঠন-আচরণ তথ্য: আপনি কোন লেখা পড়ছেন, কতক্ষণ পড়ছেন এবং কোন কনটেন্টে আগ্রহী — এই তথ্য কনটেন্ট-নির্মাতাদের ন্যায্য স্বীকৃতি নিশ্চিত করতে এবং আপনাকে প্রাসঙ্গিক কনটেন্ট সুপারিশ করতে ব্যবহৃত হয়।
• ডিভাইস ও প্রযুক্তিগত তথ্য: IP ঠিকানা ও ডিভাইস সংক্রান্ত সীমিত তথ্য প্রতারণা বা অপব্যবহার প্রতিরোধের উদ্দেশ্যে সংগ্রহ করা হয়; যেখানে সম্ভব এই তথ্য hashed আকারে রাখা হয়, raw পরিচয়সূচক তথ্য হিসেবে নয়।
• পেমেন্ট তথ্য: শপ থেকে কেনাকাটা বা মেম্বারশিপ গ্রহণের সময় লেনদেনের তথ্য (যেমন ট্রানজেকশন আইডি) সংগ্রহ করা হয়। সম্পূর্ণ কার্ড নম্বর বা ব্যাংক পিন আমরা কখনো প্লেইন-টেক্সটে সংরক্ষণ করি না।

২. কেন আমরা এই তথ্য ব্যবহার করি

সংগৃহীত তথ্য আমরা নির্দিষ্ট কিছু উদ্দেশ্যে ব্যবহার করি — এর বাইরে কোনো উদ্দেশ্যে নয়:

• কনটেন্ট-নির্মাতাদের প্রকৃত পাঠ-মূল্যের ভিত্তিতে ন্যায্য স্বীকৃতি ও হিসাব নিশ্চিত করতে।
• আপনার কেনাকাটা, মেম্বারশিপ ও অর্ডার যথাযথভাবে প্রসেস করতে।
• সিস্টেমের নিরাপত্তা নিশ্চিত করতে এবং জালিয়াতি বা অস্বাভাবিক কার্যকলাপ প্রতিরোধ করতে।
• আপনার জন্য প্রাসঙ্গিক কনটেন্ট সুপারিশ করতে ও নতুন ফিচার সম্পর্কে জানাতে (যদি আপনি অনুমতি দেন)।
• প্রযোজ্য ক্ষেত্রে আইনি বাধ্যবাধকতা পালন করতে।

৩. তথ্য কতদিন সংরক্ষিত থাকে

ভিন্ন ধরনের তথ্যের জন্য ভিন্ন সংরক্ষণ-মেয়াদ প্রযোজ্য — আমরা প্রয়োজনের অতিরিক্ত তথ্য ধরে রাখি না:

• আর্থিক রেকর্ড (অর্ডার, পেমেন্ট, রয়্যালটি হিসাব): আইনি ও অডিট প্রয়োজনে স্থায়ীভাবে সংরক্ষিত থাকে।
• বিস্তারিত পঠন-ডেটা: সারসংক্ষেপ (summary) স্থায়ীভাবে থাকে, তবে খুঁটিনাটি (granular) পঠন-ডেটা ১৮০ দিন পর সংক্ষিপ্ত/সমষ্টিগত আকারে রূপান্তরিত হয়।
• কনটেন্ট অ্যাকসেস লগ: নিরাপত্তার প্রয়োজনে ৯০ দিন সক্রিয় থাকে, এরপর আর্কাইভ করা হয়।
• সার্চ কোয়েরি লগ: ৯০ দিন পর তা পরিচয়হীন (anonymized) সমষ্টিগত তথ্যে রূপান্তরিত হয়।
• প্রোফাইল/ব্যক্তিগত তথ্য: আপনার অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত সংরক্ষিত থাকে; ডিলিট-অনুরোধের পর নিচের ৯ নম্বর অনুচ্ছেদের নিয়ম প্রযোজ্য হয়।

৪. কনটেন্টের মালিকানা ও কপিরাইট

আইপিডিয়ায় প্রকাশিত লেখার কপিরাইট সংশ্লিষ্ট লেখক/নির্মাতার নিজের থাকে — আইপিডিয়া শুধু সেই কনটেন্ট প্ল্যাটফর্মে প্রদর্শন ও বিতরণের একটি non-exclusive লাইসেন্স পায়, কপিরাইট হস্তান্তরিত হয় না। ঐতিহাসিক আলেমদের নামে প্রকাশিত কনটেন্টের ক্ষেত্রে (Admin-managed profile), প্রতিটি কনটেন্টের উৎস ও কপিরাইট-স্ট্যাটাস (পাবলিক ডোমেইন, অনুমতিপ্রাপ্ত বা ঐতিহাসিক) সংশ্লিষ্ট প্রোফাইল তৈরির সময়ই নথিভুক্ত রাখা হয়।

৫. কুকিজ ও ট্র্যাকিং

আমরা আপনার ব্রাউজিং অভিজ্ঞতা উন্নত করতে ও প্রেফারেন্স (যেমন থিম, ভাষা) মনে রাখতে 'কুকিজ' ব্যবহার করি। আপনি চাইলে ব্রাউজার সেটিংস থেকে কুকিজ নিয়ন্ত্রণ বা বন্ধ করে রাখতে পারেন — তবে তাতে কিছু ফিচার সীমিতভাবে কাজ করতে পারে।

৬. তথ্য সুরক্ষা

আপনার তথ্য সুরক্ষিত রাখতে আমরা আধুনিক এনক্রিপশন (SSL) ও নিরাপত্তা প্রোটোকল ব্যবহার করি। যেখানে সম্ভব, ডিভাইস-শনাক্তকারী তথ্য hash আকারে রাখা হয় এবং পেমেন্টের সংবেদনশীল অংশ কখনো প্লেইন-টেক্সট লগে সংরক্ষিত হয় না। তবে ইন্টারনেটে কোনো পদ্ধতিই ১০০% নিরাপদ নয় — আমরা সর্বোচ্চ সতর্কতামূলক ব্যবস্থা গ্রহণ করি এবং প্রয়োজনের অতিরিক্ত তথ্য সংগ্রহ না করার নীতি অনুসরণ করি।

৭. তৃতীয় পক্ষের সাথে তথ্য শেয়ার

আমরা আপনার তথ্য কোনো বিজ্ঞাপনদাতা বা তৃতীয়-পক্ষ মার্কেটারের কাছে বিক্রি বা শেয়ার করি না। শুধুমাত্র লেনদেন সম্পন্ন করতে প্রয়োজনীয় পেমেন্ট গেটওয়ে (যেমন bKash, SSLCommerz সংশ্লিষ্ট সেবা) এবং আইনি বাধ্যবাধকতার ক্ষেত্রে সংশ্লিষ্ট কর্তৃপক্ষের সাথে প্রয়োজনীয় তথ্য শেয়ার করা হতে পারে।

৮. আপনার অধিকার

আপনার তথ্য সংক্রান্ত নিম্নলিখিত অধিকারগুলো আপনার আছে:

• দেখার অধিকার: আপনার প্রোফাইল ও কার্যক্রমের অনেক তথ্য নিজের ড্যাশবোর্ড থেকেই দেখা যায়।
• সংশোধনের অধিকার: প্রোফাইল সেটিংস থেকে সরাসরি সম্পাদনাযোগ্য তথ্য যেকোনো সময় হালনাগাদ করতে পারেন।
• এক্সপোর্টের অধিকার: সম্পূর্ণ ডেটা-এক্সপোর্টের জন্য অনুরোধ জানাতে পারেন, আমরা যথাসাধ্য দ্রুত তা প্রস্তুত করে দিই।
• আপত্তি জানানোর অধিকার: কোনো নিরাপত্তা-সংক্রান্ত ফ্ল্যাগ বা সিদ্ধান্ত ভুল মনে হলে আপিল করার সুযোগ আছে — যোগাযোগ করুন নিচের ঠিকানায়।
• মুছে ফেলার অনুরোধের অধিকার: নিচের ৯ নম্বর অনুচ্ছেদে বিস্তারিত প্রক্রিয়া দেখুন।

৯. অ্যাকাউন্ট মুছে ফেলা

অ্যাকাউন্ট ডিলিট করা সহজ প্রক্রিয়া মনে হলেও, আপনার ডেটা একাধিক জায়গায় (রয়্যালটি হিসাব, অর্ডার রেকর্ড, নিরাপত্তা লগ) জড়িত থাকতে পারে বলে আমরা নিচের নিয়ম মেনে চলি:

• অনুরোধের পর আপনার ব্যক্তিগত পরিচয়সূচক তথ্য (নাম, ইমেইল, ডিভাইস-লগ) anonymize করা হয় — সম্পূর্ণ ডাটাবেজ থেকে তাৎক্ষণিক hard-delete নয়, কারণ আর্থিক ও নিরাপত্তা রেকর্ডের অখণ্ডতা রক্ষা জরুরি।
• আপনি যদি কনটেন্ট-নির্মাতা হয়ে থাকেন এবং আপনার কোনো অপরিশোধিত রয়্যালটি ব্যালেন্স থেকে থাকে, তা প্রথমে নিষ্পত্তি করা হয়, তারপর ডিলিশন সম্পন্ন হয়।
• আপনার প্রকাশিত লেখা পাঠকদের জন্য প্ল্যাটফর্মে থেকে যায়, তবে আপনার নাম সরিয়ে 'Deleted User' বা আপনার পছন্দমতো একটি বিকল্প নাম দেখানো হয় — ইতিমধ্যে অর্জিত রয়্যালটি এই ডিলিশনের দ্বারা প্রভাবিত হয় না।
• ডিলিশন-অনুরোধের ঘটনাটি নিজেই আমাদের নিরাপত্তা লগে (কে, কখন অনুরোধ করলেন) রেকর্ড থাকে — এটি আমাদের জবাবদিহিতা নীতির অংশ।

১০. নাবালক ব্যবহারকারীদের তথ্য

আইপিডিয়া জ্ঞানভিত্তিক ও ধর্মীয় কনটেন্ট নিয়ে কাজ করে বলে অপ্রাপ্তবয়স্ক ব্যবহারকারীও আমাদের প্ল্যাটফর্ম ব্যবহার করতে পারেন। নিবন্ধনের সময় আমরা বয়স-সংক্রান্ত তথ্য নিশ্চিত করার চেষ্টা করি, এবং পেমেন্ট বা আয়-সংক্রান্ত (creator monetization) ফিচারগুলো নাবালকদের জন্য সীমিত বা অভিভাবকের সম্মতি-সাপেক্ষ রাখা হয়। এই নীতি ভবিষ্যতে প্রয়োজনে আরও বিস্তারিত করা হবে।