গোপনীয়তা নীতি

1. এই নীতি কার জন্য

সিঙ্গাপুরে নিবন্ধিত (UEN 202617746C) Innovate Solution দুটি ক্ষেত্রে ব্যক্তিগত তথ্য কীভাবে ব্যবহার করে, এই নীতি তা ব্যাখ্যা করে:

• ওয়েবসাইট bedskey.com ও এর অনূদিত সংস্করণ, যেখানে ব্যক্তিগত তথ্য কীভাবে ও কেন ব্যবহার হবে তা আমরা ঠিক করি (আমরা "কন্ট্রোলার")।
• bedsKey অ্যাপ্লিকেশন, অর্থাৎ আমাদের গ্রাহকদের ব্যবহৃত হোটেল প্রপার্টি ম্যানেজমেন্ট সিস্টেম। সেখানে গেস্ট ও কর্মীদের কোন তথ্য রাখা হবে এবং কেন, তা ঠিক করে হোটেল বা হোটেল গ্রুপ (হোটেল কন্ট্রোলার), আর আমরা তাদের পক্ষে সেই তথ্য প্রসেস করি (আমরা "প্রসেসর")। 9 নম্বর অংশে এ বিষয়ে বিস্তারিত আছে।

2. ওয়েবসাইটে আমরা কী সংগ্রহ করি

• আপনি যে তথ্য পাঠান। ডেমো বা প্রস্তাবের অনুরোধ করলে: আপনার নাম, ইমেইল ঠিকানা, ফোন নম্বর, প্রপার্টির নাম ও ধরন, রুমের সংখ্যা, দেশ, বার্তা এবং যে ভাষার পাতা থেকে পাঠিয়েছেন সেই ভাষা।
• কারিগরি তথ্য। অপব্যবহার ঠেকাতে প্রতিটি ফর্ম জমার সঙ্গে আপনার IP ঠিকানা, ব্রাউজারের ইউজার এজেন্ট ও অনুরোধের সময় রাখা হয় (একটি ঠিকানা থেকে ঘণ্টায় পাঁচটি অনুরোধ পাঠানো যায়)। নিরাপত্তা ও সমস্যা সমাধানের জন্য আমাদের সার্ভার ও নেটওয়ার্ক সেবাদাতা সাধারণ অ্যাক্সেস লগও রাখে (IP ঠিকানা, সময়, কোন পাতা চাওয়া হয়েছে, ব্রাউজার)।
• আনুমানিক দেশ। অনুরোধটি কোন দেশ থেকে আসছে তা আমাদের নেটওয়ার্ক সেবাদাতা সার্ভারকে জানায়, যাতে প্রথমবার আসা দর্শককে মানানসই ভাষায় পাতা দেখানো যায়। এটি শুধু সেই পাতার অনুরোধের জন্য ব্যবহার হয়, আমরা সংরক্ষণ করি না।
• একটি কুকি। মেনু থেকে ভাষা বেছে নিলে আমরা bk_lang নামে একটি কুকি সেট করি, যাতে শুধু সেই পছন্দটুকু এক বছরের জন্য থাকে। আপনার পছন্দ মনে রাখতে এটি দরকার। আমরা কোনো বিজ্ঞাপন, ট্র্যাকিং, সোশ্যাল মিডিয়া বা অ্যানালিটিক্স কুকি ব্যবহার করি না, তাই কুকি ব্যানারও দেখাই না।

3. কীভাবে ও কেন ব্যবহার করি

• আপনার জিজ্ঞাসার উত্তর দিতে, ডেমোর ব্যবস্থা করতে এবং প্রস্তাব তৈরি করতে। সম্ভাব্য চুক্তির আগে আপনি নিজেই এই পদক্ষেপ চেয়েছেন, এবং ব্যবসায়িক জিজ্ঞাসার উত্তর দেওয়া আমাদের বৈধ স্বার্থ।
• ওয়েবসাইট নিরাপদ রাখতে, স্প্যাম ও অপব্যবহার ঠেকাতে এবং ত্রুটি সারাতে। নিরাপদ ওয়েবসাইট চালানো আমাদের বৈধ স্বার্থ।
• আপনি গ্রাহক হলে আইনগত, কর ও হিসাবরক্ষণের বাধ্যবাধকতা পূরণ করতে।

আমরা ব্যক্তিগত তথ্য বিক্রি করি না, আপনার ওপর আইনগত প্রভাব ফেলে এমন কোনো স্বয়ংক্রিয় সিদ্ধান্তে তা ব্যবহার করি না, এবং আপনি না চাইলে মার্কেটিং ইমেইল পাঠাই না। বৈধ স্বার্থের ভিত্তিতে হওয়া যেকোনো ব্যবহারে আপনি ইমেইল করে আপত্তি জানাতে পারেন।

4. কাদের সঙ্গে শেয়ার করি

bedsKey চালাতে সাহায্যকারী সেবাদাতাদের সঙ্গেই শুধু ব্যক্তিগত তথ্য শেয়ার করা হয়, এমন চুক্তির অধীনে যেখানে তাদের তথ্যটি সুরক্ষিত রাখতে এবং শুধু আমাদের নির্দেশে ব্যবহার করতে হয়:

• Cloudflare: কনটেন্ট ডেলিভারি, নিরাপত্তা এবং প্রতিটি অনুরোধের আনুমানিক দেশ।
• Amazon Web Services: আমাদের ফর্ম থেকে তৈরি ইমেইল পাঠানো (Amazon SES)।
• আমাদের হোস্টিং ও ক্লাউড অবকাঠামো সেবাদাতা: ওয়েবসাইট, bedsKey অ্যাপ্লিকেশন এবং এর ম্যানেজড ডেটাবেস ও ব্যাকআপ চালানো।
• Innovate Solution গ্রুপের কর্মী, বাংলাদেশ, সিঙ্গাপুর ও সংযুক্ত আরব আমিরাতে, যাদের আপনাকে উত্তর দিতে বা আপনার অ্যাকাউন্টে সহায়তা দিতে তথ্যটি দরকার।

আইন যখন বাধ্য করে, আমাদের অধিকার বা অন্যদের নিরাপত্তা রক্ষায়, অথবা ব্যবসা পুনর্গঠন বা বিক্রি হলে ক্রেতার কাছেও তথ্য প্রকাশ করা হতে পারে; সে ক্ষেত্রেও এই নীতি প্রযোজ্য থাকবে।

5. আন্তর্জাতিক স্থানান্তর

আমাদের দল ও সেবাদাতারা একাধিক দেশে কাজ করে, যার মধ্যে আছে সিঙ্গাপুর, বাংলাদেশ, সংযুক্ত আরব আমিরাত, যুক্তরাষ্ট্র এবং যেসব দেশে Cloudflare কাজ করে। ব্যক্তিগত তথ্য যে দেশে সংগ্রহ করা হয়েছে তার বাইরে গেলে আমরা স্ট্যান্ডার্ড কন্ট্র্যাকচুয়াল ক্লজের মতো চুক্তিগত অঙ্গীকার এবং নিচে বর্ণিত নিরাপত্তাব্যবস্থা দিয়ে তা সুরক্ষিত রাখি, যাতে সংগ্রহের দেশে যে মানের সুরক্ষা প্রয়োজন, তার সমতুল্য সুরক্ষা বজায় থাকে।

6. কতদিন রাখি

• জিজ্ঞাসা ও ডেমোর অনুরোধ: আপনার সঙ্গে শেষ যোগাযোগের পর সর্বোচ্চ 24 মাস; আপনি গ্রাহক হলে চুক্তির পুরো মেয়াদ।
• গ্রাহকের অ্যাকাউন্ট ও বিলের রেকর্ড: চুক্তির মেয়াদ এবং এরপর কর ও হিসাবরক্ষণ আইন যতদিন চায়, সাধারণত সর্বোচ্চ সাত বছর।
• সার্ভার ও নিরাপত্তা লগ: নিরাপত্তার জন্য প্রয়োজনীয় অল্প সময়, এরপর মুছে ফেলা হয়।
• bk_lang কুকি: এক বছর, অথবা আপনি ব্রাউজার থেকে মুছে ফেলা পর্যন্ত।

7. কীভাবে সুরক্ষিত রাখি

সব ট্রাফিক HTTPS ব্যবহার করে। bedsKey অ্যাপ্লিকেশনে প্রতিটি হোটেল গ্রুপের ডেটা ডেটাবেস স্তরে row-level security দিয়ে আলাদা রাখা হয়, কর্মীদের অ্যাক্সেস সূক্ষ্ম পারমিশন দিয়ে নিয়ন্ত্রিত, প্রতিটি পরিবর্তন পরিবর্তন-অযোগ্য অডিট ট্রেইলে লেখা থাকে, পাসওয়ার্ড Argon2id দিয়ে হ্যাশ করা হয়, পরিচয়পত্র AES-256-GCM দিয়ে এনক্রিপ্ট করা হয়, এবং ম্যানেজড ডেটাবেসে স্বয়ংক্রিয় ব্যাকআপ চলে। কার্ড পেমেন্ট নেওয়া হয় পেমেন্ট গেটওয়ের নিজস্ব পাতায়, তাই কার্ড নম্বর কখনো bedsKey-তে আসে না। কোনো সিস্টেমই শতভাগ নিরাপদ নয়; কোনো নিরাপত্তা লঙ্ঘন আপনার ব্যক্তিগত তথ্যকে প্রভাবিত করলে আইন অনুযায়ী আমরা আপনাকে ও সংশ্লিষ্ট কর্তৃপক্ষকে জানাব।

8. আপনার অধিকার

আপনি কোথায় থাকেন তার ওপর নির্ভর করে (যেমন সিঙ্গাপুরের Personal Data Protection Act, EU ও UK GDPR, সংযুক্ত আরব আমিরাতের Personal Data Protection Law বা বাংলাদেশের আইন অনুযায়ী) আপনার অধিকার থাকতে পারে:

• আপনার ব্যক্তিগত তথ্যের কপি এবং আমরা কীভাবে তা ব্যবহার করি তা জানার;
• ভুল তথ্য সংশোধন করানোর;
• তথ্য মুছে ফেলানো বা এর ব্যবহার সীমিত করানোর;
• বৈধ স্বার্থের ভিত্তিতে হওয়া প্রসেসিংয়ে আপত্তি জানানোর;
• বহনযোগ্য ফরম্যাটে আপনার তথ্য পাওয়ার;
• যেখানে আমরা সম্মতির ওপর নির্ভর করি, সেখানে সম্মতি প্রত্যাহারের;
• কোনো তথ্য সুরক্ষা কর্তৃপক্ষের কাছে অভিযোগ করার, যেমন সিঙ্গাপুরের Personal Data Protection Commission বা আপনার দেশের কর্তৃপক্ষ।

বিষয়ের ঘরে "Privacy" লিখে sales@bedskey.com-এ ইমেইল করুন। আমরা আপনার পরিচয় নিশ্চিত করতে বলতে পারি এবং 30 দিনের মধ্যে উত্তর দেব। আপনার তথ্য যদি কোনো হোটেলের bedsKey অ্যাকাউন্টে থাকে (যেমন গেস্ট হিসেবে), আগে সেই হোটেলের সঙ্গে যোগাযোগ করুন; উত্তর দিতে আমরা হোটেলকে সাহায্য করব।

9. bedsKey অ্যাপ্লিকেশনের ডেটা

কোনো হোটেল bedsKey ব্যবহার করলে সে গেস্ট, বুকিং, বিল ও কর্মীদের তথ্য রাখে। সেই তথ্যের ক্ষেত্রে:

• হোটেল কন্ট্রোলার; বৈধ ভিত্তি থাকা, গেস্টদের জানানো এবং তাদের অনুরোধের উত্তর দেওয়ার দায়িত্ব হোটেলের;
• আমরা তথ্যটি প্রসেস করি শুধু সেবা দিতে, সুরক্ষিত রাখতে ও সহায়তা দিতে, এবং শুধু হোটেলের লিখিত নির্দেশে;
• যেসব কর্মী তথ্যটি দেখতে পারেন তারা গোপনীয়তার বাধ্যবাধকতায় আবদ্ধ, এবং অ্যাক্সেস সীমিত ও লগ করা থাকে;
• 4 নম্বর অংশে উল্লেখিত সেবাদাতাদের আমরা সাব-প্রসেসর হিসেবে ব্যবহার করি এবং তাদের জন্য দায়ী থাকি;
• ডেটা-সংক্রান্ত অনুরোধ ও নিরাপত্তা ঘটনার জবাব দিতে আমরা হোটেলকে সাহায্য করি;
• হোটেল যে সংরক্ষণকাল ঠিক করে, তা পেরোলে পরিচয়পত্র স্বয়ংক্রিয়ভাবে মুছে যায়;
• চুক্তি শেষ হলে হোটেল 30 দিন পর্যন্ত তার ডেটা এক্সপোর্ট করতে পারে, এরপর আমরা লাইভ সিস্টেম থেকে তা মুছে ফেলি (ব্যাকআপ তার স্বাভাবিক চক্রে মেয়াদোত্তীর্ণ হয়)।

যেসব গ্রাহকের স্বাক্ষরিত ডেটা প্রসেসিং চুক্তি দরকার, তারা sales@bedskey.com-এ অনুরোধ করতে পারেন।

10. শিশু

ওয়েবসাইট ও bedsKey সেবা ব্যবসার জন্য, 16 বছরের কম বয়সী শিশুদের লক্ষ্য করে নয়। ওয়েবসাইটের মাধ্যমে আমরা জেনেশুনে তাদের ব্যক্তিগত তথ্য সংগ্রহ করি না।

11. এই নীতির পরিবর্তন

আমাদের কার্যপদ্ধতি বদলালে আমরা এই নীতি হালনাগাদ করব এবং নিচের তারিখ বদলে দেব। পরিবর্তন গুরুত্বপূর্ণ হলে কার্যকর হওয়ার আগে গ্রাহকদের ইমেইলে বা অ্যাপ্লিকেশনে জানাব।

12. যোগাযোগ

Innovate Solution (bedsKey), সিঙ্গাপুরে নিবন্ধিত, UEN 202617746C। ইমেইল: sales@bedskey.com। আরও দেখুন আমাদের সেবার শর্তাবলি ও রিফান্ড নীতি। এই নীতির কোনো অনুবাদ ইংরেজি সংস্করণ থেকে ভিন্ন হলে ইংরেজি সংস্করণ প্রাধান্য পাবে।