আইনি নথি

গোপনীয়তা নীতি

কার্যকর তারিখ: ২৫ সেপ্টেম্বর ২০২৬

VPNzo (“সেবা”) পরিচালনা করে Taprise Ltd., যা যুক্তরাজ্যে নিবন্ধিত একটি কোম্পানি। এই গোপনীয়তা নীতি ব্যাখ্যা করে আমরা কোন ব্যক্তিগত ডেটা সংগ্রহ করি, কোন আইনি ভিত্তিতে তা প্রক্রিয়া করি, কতদিন রাখি, কোথায় স্থানান্তর করি এবং ডেটা বিষয় হিসেবে আপনার কী কী অধিকার রয়েছে।

ওয়েব ক্রয়ের জন্য পেমেন্ট প্রক্রিয়াকরণ সেবা প্রদান করে Consiliora Nexus Consulting LTD, কোম্পানিটি সাইপ্রাস প্রজাতন্ত্রের আইনে গঠিত (নিবন্ধন # HE 468919, নিবন্ধিত ঠিকানা: Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Cyprus), এবং Taprise Ltd.-এর পক্ষে অনুমোদিত পেমেন্ট সংগ্রহ এজেন্ট হিসেবে কাজ করে (প্রসঙ্গ অনুযায়ী Taprise Ltd.-এর সঙ্গে একত্রে “কোম্পানি”)।

অন্যান্য অংশীদারদের তালিকা এখানে পাবেন: সংযুক্তি A

এই নীতি আমাদের এই নথির সঙ্গে একত্রে পড়া উচিত: ব্যবহারের শর্তাবলি, যা আপনার ও Taprise Ltd.-এর মধ্যে আইনি সম্পর্ক নিয়ন্ত্রণ করে, এর মধ্যে প্রযোজ্য আইন ও এখতিয়ারও রয়েছে।

VPNzo ইনস্টল বা ব্যবহার করে আপনি স্বীকার করেন যে আপনি এই নীতি পড়েছেন ও বুঝেছেন।

১. আমরা কারা এবং কীভাবে যোগাযোগ করবেন

ডেটা নিয়ন্ত্রক:

EU/EEA-র ব্যবহারকারীদের জন্য ডেটা নিয়ন্ত্রক:

  • Consiliora Nexus Consulting LTD
  • নিবন্ধন নম্বর: HE 468919
  • Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Cyprus
  • ইমেল: info@consiliora.org

অঞ্চলভিত্তিক নিয়ন্ত্রক: GDPR-এর অধীনে ইউরোপীয় ইউনিয়ন ও ইউরোপীয় অর্থনৈতিক অঞ্চলে অবস্থানরত ব্যবহারকারীদের জন্য Consiliora Nexus Consulting LTD ডেটা নিয়ন্ত্রক হিসেবে কাজ করে। যুক্তরাজ্যের (UK GDPR ও ডেটা সুরক্ষা আইন ২০১৮-এর অধীনে) এবং অন্য সব অঞ্চলের ব্যবহারকারীদের জন্য Taprise Ltd. ডেটা নিয়ন্ত্রক হিসেবে কাজ করে।

২. আমরা কোন ডেটা সংগ্রহ করি — আইনি ভিত্তি ও সংরক্ষণকাল

সেবা পরিচালনার জন্য প্রয়োজনীয় ন্যূনতম ডেটাই আমরা সংগ্রহ করি। প্রতিটি শ্রেণির জন্য আমরা উল্লেখ করি কী সংগ্রহ করা হয়, কেন, GDPR-এর ৬ অনুচ্ছেদের অধীনে আইনি ভিত্তি কী, এবং কতদিন রাখি। ৬(১)(f) অনুচ্ছেদের অধীনে প্রক্রিয়াকরণের জন্য আমাদের বৈধ স্বার্থ মূল্যায়নের নথি অনুরোধে পাওয়া যাবে।

২.১ অ্যাকাউন্ট ও প্রমাণীকরণ ডেটা

কী: ইমেল ঠিকানা (ইমেলে নিবন্ধন করলে); Google বা Apple সাইন-ইন থেকে নাম বা প্রদর্শিত শনাক্তকারী; প্রমাণীকরণ টোকেন (আমরা কখনও আপনার পাসওয়ার্ড পাই না)।

কেন: আপনার অ্যাকাউন্ট তৈরি ও পরিচালনা; ফিরে এলে আপনার পরিচয় যাচাই।

আইনি ভিত্তি: চুক্তির সম্পাদন — অনুচ্ছেদ ৬(১)(b)। সেবা প্রদানের জন্য এই ডেটা প্রয়োজনীয়।

সংরক্ষণকাল: সক্রিয় অ্যাকাউন্টের সময়কাল + অ্যাকাউন্ট মোছার অনুরোধের পর ৩০ দিন (বিরোধ নিষ্পত্তির জন্য), তারপর স্থায়ীভাবে মুছে ফেলা হয়।

২.২ সাবস্ক্রিপশন ও বিলিং ডেটা

কী: সাবস্ক্রিপশনের অবস্থা, প্ল্যান ও বিলিং সময়কাল; ক্রয় ও নবায়নের তারিখ; পেমেন্ট পদ্ধতির ধরন (যেমন “4242 দিয়ে শেষ হওয়া কার্ড”) — আমরা পুরো কার্ড নম্বর সংরক্ষণ করি না।

কেন: অর্থপ্রদত্ত সেবা প্রদান; সাবস্ক্রিপশন চক্র পরিচালনা; বিলিং বিরোধ নিষ্পত্তি।

আইনি ভিত্তি: চুক্তির সম্পাদন — অনুচ্ছেদ ৬(১)(b)।

প্রক্রিয়াকারী:

  • Adapty (USA) — সাবস্ক্রিপশন ব্যবস্থাপনা ও বিশ্লেষণ; EU স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজ (SCC)-এর অধীনে স্থানান্তরিত, এবং যুক্তরাজ্যের ব্যক্তিগত ডেটার জন্য প্রযোজ্য ক্ষেত্রে UK IDTA বা EU SCC-এর UK সংযোজনী
  • Stripe (USA/EU) — ওয়েব ক্রয়ের পেমেন্ট প্রক্রিয়াকরণ; প্রযোজ্য ক্ষেত্রে EU SCC ও UK IDTA/সংযোজনীর অধীনে স্থানান্তরিত; Stripe-এর US সত্তা EU-US ডেটা প্রাইভেসি ফ্রেমওয়ার্কে সনদপ্রাপ্ত
  • CentroBill (EU) — ওয়েব ক্রয়ের পেমেন্ট প্রক্রিয়াকরণ; EU-ভিত্তিক, কোনো আন্তর্জাতিক স্থানান্তর নেই

সংরক্ষণকাল: লেনদেনের তারিখ থেকে ৭ বছর, যুক্তরাজ্য ও EU-র বিধিবদ্ধ হিসাব ও কর নথি সংরক্ষণের বাধ্যবাধকতা অনুযায়ী।

২.৩ সহায়তা ও যোগাযোগ ডেটা

কী: ইমেল ঠিকানা; সহায়তা বার্তা ও সংযুক্তির বিষয়বস্তু; আমাদের সহায়তা দলের সঙ্গে যোগাযোগের ইতিহাস।

কেন: সহায়তার অনুরোধে সাড়া দেওয়া; কারিগরি সমস্যা সমাধান; সেবার মান বজায় রাখা।

আইনি ভিত্তি: বৈধ স্বার্থ — অনুচ্ছেদ ৬(১)(f)। গ্রাহক সহায়তা দেওয়ায় আমাদের বৈধ স্বার্থ রয়েছে। ডেটার সীমিত প্রকৃতি ও সহায়তার আলাপ সংরক্ষিত হওয়ার যৌক্তিক প্রত্যাশার কারণে এই স্বার্থ আপনার অধিকারকে ছাপিয়ে যায় না।

প্রক্রিয়াকারী:

  • Freshdesk by Freshworks Inc. (USA) — EU SCC-এর অধীনে স্থানান্তরিত, এবং যুক্তরাজ্যের ব্যক্তিগত ডেটার জন্য প্রযোজ্য ক্ষেত্রে UK IDTA বা UK সংযোজনী

সংরক্ষণকাল: শেষ যোগাযোগের তারিখ থেকে ২ বছর, তারপর মুছে ফেলা হয়।

২.৪ ডিভাইস ও কারিগরি ডেটা

কী: ডিভাইসের ধরন ও মডেল; অপারেটিং সিস্টেম ও অ্যাপের সংস্করণ; ভাষা ও আঞ্চলিক সেটিংস; ক্র্যাশ রিপোর্ট ও ডায়াগনস্টিক লগ (সম্ভব হলে নামহীন করা)।

কেন: কারিগরি সমস্যা নির্ণয়; অ্যাপের স্থায়িত্ব উন্নত করা; অপব্যবহার বা প্রতারণা শনাক্ত করা।

আইনি ভিত্তি: বৈধ স্বার্থ — অনুচ্ছেদ ৬(১)(f)। এই ডেটা কারিগরি প্রকৃতির এবং ব্যক্তিগতভাবে আপনাকে শনাক্ত করে না।

প্রক্রিয়াকারী:

  • Adapty (USA) — বিশ্লেষণ ও ক্র্যাশ রিপোর্টিং; প্রযোজ্য ক্ষেত্রে EU SCC ও UK IDTA/সংযোজনীর অধীনে স্থানান্তরিত
  • অতিরিক্ত অবকাঠামো সরবরাহকারী (বিবরণ অনুরোধে পাওয়া যাবে)

সংরক্ষণকাল: সংগ্রহের তারিখ থেকে ৯০ দিন, তারপর মুছে ফেলা হয় বা সম্পূর্ণ নামহীন করা হয়।

২.৫ VPN সেশন মেটাডেটা

কী: সেশন শুরু ও শেষের টাইমস্ট্যাম্প; নির্বাচিত সার্ভার অঞ্চল; সংযোগের অবস্থা ও কর্মক্ষমতার সূচক (যেমন লেটেন্সি)।

কেন: VPN টানেল পরিচালনা; সংযোগ ব্যর্থতার নির্ণয়; সক্ষমতা পরিকল্পনা।

আইনি ভিত্তি: চুক্তির সম্পাদন — অনুচ্ছেদ ৬(১)(b)। আপনার অনুরোধ করা VPN সংযোগ দিতে এই সংকেতগুলো প্রয়োজন।

আমরা যা সংগ্রহ করি না:

  • ব্রাউজিং ইতিহাস বা DNS অনুসন্ধান
  • VPN-এর মাধ্যমে প্রেরিত ট্র্যাফিকের বিষয়বস্তু, বার্তা বা ফাইল
  • গন্তব্য IP ঠিকানা
  • এমন কোনো ডেটা যা দিয়ে আমরা জানতে পারি আপনি কোন ওয়েবসাইট বা সেবা দেখেন

সংরক্ষণকাল: সেশন শেষ হওয়ার ৩০ দিন পর মুছে ফেলা হয়।

২.৬ পেমেন্ট বিশ্লেষণ ডেটা

কী: সাবস্ক্রিপশন রূপান্তরের ঘটনা (ট্রায়াল শুরু, সাবস্ক্রিপশন সক্রিয়, বাতিল); কোহর্ট স্তরে রাজস্ব সূচক; চার্ন ও রিটেনশন সংকেত।

কেন: সাবস্ক্রিপশনের কার্যকারিতা বোঝা; মূল্য ও ট্রায়াল কৌশল অপ্টিমাইজ করা; আর্থিক পরিকল্পনা।

আইনি ভিত্তি: বৈধ স্বার্থ — অনুচ্ছেদ ৬(১)(f)। বিশ্লেষণ ডেটা সমষ্টিগত বা ছদ্মনামযুক্ত স্তরে প্রক্রিয়া করা হয়।

প্রক্রিয়াকারী:

  • Adapty (USA) — প্রযোজ্য ক্ষেত্রে EU SCC ও UK IDTA/সংযোজনীর অধীনে স্থানান্তরিত
  • Merchantro — এখতিয়ার নিশ্চিত হওয়া বাকি; ডেটা প্রক্রিয়াকরণ চুক্তি রয়েছে

সংরক্ষণকাল: সমষ্টিগত বিশ্লেষণ: ৩ বছর। ব্যক্তি-স্তরের ছদ্মনামযুক্ত ঘটনা: ১২ মাস।

৩. আন্তর্জাতিক ডেটা স্থানান্তর

আমাদের কিছু প্রক্রিয়াকারী যুক্তরাজ্য ও EEA-র বাইরে অবস্থিত। EEA-তে উদ্ভূত ব্যক্তিগত ডেটার স্থানান্তরে আমরা EU স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজ (SCC)-এর উপর নির্ভর করি। যুক্তরাজ্যে উদ্ভূত ব্যক্তিগত ডেটার স্থানান্তরে, ব্রেক্সিটের পর কেবল EU SCC UK GDPR-এর শর্ত পূরণ করে না, তাই আমরা অতিরিক্তভাবে UK আন্তর্জাতিক ডেটা স্থানান্তর চুক্তি (IDTA) বা EU SCC-এর UK সংযোজনীর উপর নির্ভর করি।

  • Adapty — যুক্তরাষ্ট্র — EU SCC; যুক্তরাজ্যের ডেটার জন্য UK IDTA / UK সংযোজনী
  • Freshdesk (Freshworks) — যুক্তরাষ্ট্র — EU SCC; যুক্তরাজ্যের ডেটার জন্য UK IDTA / UK সংযোজনী
  • Stripe — যুক্তরাষ্ট্র / EU — EU SCC + EU-US ডেটা প্রাইভেসি ফ্রেমওয়ার্ক; যুক্তরাজ্যের ডেটার জন্য UK IDTA / UK সংযোজনী
  • CentroBill — ইউরোপীয় ইউনিয়ন — কোনো স্থানান্তর নেই — EU-ভিত্তিক
  • Merchantro — নিশ্চিত হওয়া বাকি — এখনও নিশ্চিত নয় — ২.৬ অনুচ্ছেদ দেখুন

প্রযোজ্য SCC, UK IDTA ও UK সংযোজনীর অনুলিপি অনুরোধে পাওয়া যাবে: support@vpnzo.app

৪. ডেটা ভাগাভাগি ও প্রকাশ

বিপণনের উদ্দেশ্যে আমরা আপনার ব্যক্তিগত ডেটা তৃতীয় পক্ষের কাছে বিক্রি, ভাড়া বা বিনিময় করি না।

আমরা কেবল নিচের পরিস্থিতিতে ডেটা ভাগ করি:

৪.১ ২ অনুচ্ছেদে তালিকাভুক্ত প্রক্রিয়াকারীদের সঙ্গে

কেবল বর্ণিত উদ্দেশ্যে, GDPR ২৮ অনুচ্ছেদ মেনে বাধ্যতামূলক ডেটা প্রক্রিয়াকরণ চুক্তির অধীনে।

৪.২ আইনি সম্মতির জন্য

যখন প্রযোজ্য আইন, আদালতের আদেশ বা যোগ্য কর্তৃপক্ষের বৈধ অনুরোধে প্রয়োজন হয়। আইনত অনুমোদিত হলে আমরা আপনাকে এমন অনুরোধ সম্পর্কে জানাব।

৪.৩ আমাদের অধিকার রক্ষায়

প্রতারণা রোধ, এই নথি কার্যকর করা, অথবা ব্যবহারকারী বা জনসাধারণের নিরাপত্তা রক্ষার জন্য প্রয়োজন হলে: ব্যবহারের শর্তাবলি

৪.৪ ব্যবসায়িক হস্তান্তর

একীভূতকরণ, অধিগ্রহণ বা সম্পদ বিক্রির ক্ষেত্রে ব্যক্তিগত ডেটা অধিগ্রহণকারী সত্তার কাছে স্থানান্তরিত হতে পারে। আপনার ডেটা উল্লেখযোগ্যভাবে ভিন্ন গোপনীয়তা নীতির আওতায় আসার আগে আমরা অন্তত ৩০ দিন আগে জানাব।

৫. আপনার অধিকার

EEA ও যুক্তরাজ্যের বাসিন্দা (GDPR / UK GDPR)

  • প্রবেশাধিকার (অনুচ্ছেদ ১৫) — আপনার সম্পর্কে আমাদের কাছে থাকা ব্যক্তিগত ডেটার অনুলিপি নিন
  • সংশোধন (অনুচ্ছেদ ১৬) — ভুল বা অসম্পূর্ণ ডেটা সংশোধনের অনুরোধ করুন
  • মুছে ফেলা (অনুচ্ছেদ ১৭) — আপনার ব্যক্তিগত ডেটা মোছার অনুরোধ করুন
  • সীমাবদ্ধকরণ (অনুচ্ছেদ ১৮) — আপনার ডেটার প্রক্রিয়াকরণ সীমিত করার অনুরোধ করুন
  • বহনযোগ্যতা (অনুচ্ছেদ ২০) — আপনার ডেটা কাঠামোবদ্ধ, যন্ত্র-পাঠযোগ্য ফরম্যাটে নিন
  • আপত্তি (অনুচ্ছেদ ২১) — বৈধ স্বার্থভিত্তিক প্রক্রিয়াকরণে আপত্তি জানান
  • সম্মতি প্রত্যাহার (অনুচ্ছেদ ৭(৩)) — প্রক্রিয়াকরণ সম্মতিভিত্তিক হলে, পূর্ববর্তী বৈধ প্রক্রিয়াকরণে প্রভাব না ফেলে যেকোনো সময় তা প্রত্যাহার করুন

মনে রাখবেন: মুছে ফেলার মতো কিছু অধিকার সীমিত হতে পারে যেখানে আইনি বাধ্যবাধকতা মানতে আমাদের ডেটা রাখতে হয় — যেমন ২.২ অনুচ্ছেদে বর্ণিত বিধিবদ্ধ হিসাব ও কর সংরক্ষণকাল।

স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ: আমরা কেবল স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ, প্রোফাইলিংসহ, করি না যা আপনার জন্য আইনি বা সমতুল্য উল্লেখযোগ্য প্রভাব তৈরি করে।

যেকোনো অধিকার প্রয়োগ করতে আমাদের সঙ্গে যোগাযোগ করুন: support@vpnzo.app। আমরা ৩০ দিনের মধ্যে সাড়া দেব। জটিল অনুরোধের ক্ষেত্রে লিখিত নোটিশ দিয়ে আমরা এটি আরও ৬০ দিন বাড়াতে পারি।

আপনার জাতীয় তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে অভিযোগ দায়ের এবং GDPR ৭৯ অনুচ্ছেদের অধীনে কার্যকর বিচারিক প্রতিকারের অধিকারও আপনার রয়েছে:

  • যুক্তরাজ্য: তথ্য কমিশনারের কার্যালয় — ico.org.uk — 0303 123 1113
  • EU: আপনার জাতীয় ডেটা সুরক্ষা কর্তৃপক্ষ — edpb.europa.eu/about-edpb/about-edpb/members_en

ক্যালিফোর্নিয়ার বাসিন্দা (CCPA/CPRA)

আমরা কোন ব্যক্তিগত তথ্য সংগ্রহ করি তা জানার, তা মোছার অনুরোধ করার, আপনার ব্যক্তিগত তথ্যের বিক্রি বা ভাগাভাগি থেকে বেরিয়ে আসার (আমরা ব্যক্তিগত তথ্য বিক্রি বা ভাগ করি না, ক্রস-কনটেক্সট আচরণগত বিজ্ঞাপনসহ), এবং এই অধিকারগুলো ব্যবহারের জন্য বৈষম্যের শিকার না হওয়ার অধিকার আপনার রয়েছে। প্রযোজ্য অন্যান্য US অঙ্গরাজ্যের গোপনীয়তা আইনেও আপনার অনুরূপ অধিকার থাকতে পারে। অনুরোধ এখানে পাঠান: support@vpnzo.app

৬. ডেটা নিরাপত্তা

আপনার ব্যক্তিগত ডেটা সুরক্ষায় আমরা উপযুক্ত কারিগরি ও প্রাতিষ্ঠানিক ব্যবস্থা প্রয়োগ করি, যার মধ্যে রয়েছে:

  • স্থানান্তরকালে (TLS 1.2+) ও সংরক্ষণে এনক্রিপশন
  • প্রবেশ নিয়ন্ত্রণ ও ন্যূনতম-সুবিধার নীতি
  • নিয়মিত নিরাপত্তা পর্যালোচনা

ইন্টারনেটভিত্তিক কোনো ব্যবস্থাই সম্পূর্ণ নিরাপদ নয়। আপনার অধিকার ও স্বাধীনতার জন্য উচ্চ ঝুঁকি সৃষ্টিকারী ব্যক্তিগত ডেটা লঙ্ঘনের ক্ষেত্রে প্রযোজ্য আইন অনুযায়ী আমরা অযথা বিলম্ব ছাড়াই আপনাকে জানাব। প্রয়োজন হলে GDPR ৩৩ অনুচ্ছেদ অনুযায়ী যোগ্য লঙ্ঘন জানার ৭২ ঘণ্টার মধ্যে আমরা যোগ্য তত্ত্বাবধায়ক কর্তৃপক্ষকেও জানাব।

৭. শিশু ও অপ্রাপ্তবয়স্ক

এই সেবা ১৮ বছরের কম বয়সীদের জন্য নয়। আমরা জেনেশুনে অপ্রাপ্তবয়স্কদের ব্যক্তিগত ডেটা সংগ্রহ করি না। ১৮ বছরের কম বয়সী কেউ সেবার মাধ্যমে ডেটা পাঠিয়েছে মনে করলে আমাদের সঙ্গে যোগাযোগ করুন: support@vpnzo.app এবং আমরা তা দ্রুত মুছে দেব।

৮. কুকি ও ট্র্যাকিং

VPNzo মোবাইল অ্যাপ কুকি ব্যবহার করে না। আমাদের ওয়েবসাইট (vpnzo.app) কেবল সাইট চালানোর জন্য প্রয়োজনীয় অপরিহার্য কুকি ব্যবহার করতে পারে। আমরা বিজ্ঞাপন বা আচরণগত ট্র্যাকিং কুকি ব্যবহার করি না। এটি পরিবর্তিত হলে আমরা এই নীতি হালনাগাদ করব এবং প্রযোজ্য আইনে প্রয়োজন হলে সম্মতি নেব।

৯. এই নীতিতে পরিবর্তন

আমরা সময়ে সময়ে এই নীতি হালনাগাদ করতে পারি। গুরুত্বপূর্ণ পরিবর্তন কার্যকর হওয়ার অন্তত ১৪ দিন আগে অ্যাপে বিজ্ঞপ্তি, ওয়েবসাইটে নোটিশ বা আপনার ঠিকানা আমাদের কাছে থাকলে ইমেলে জানানো হবে। উপরের “কার্যকর তারিখ” সাম্প্রতিকতম সংশোধন নির্দেশ করে।

হালনাগাদ নীতি কার্যকর হওয়ার পর সেবার ব্যবহার চালিয়ে যাওয়া, প্রযোজ্য আইন যতটা অনুমতি দেয়, ততটা গ্রহণযোগ্যতা বোঝায়।

১০. যোগাযোগ

যুক্তরাজ্যের তত্ত্বাবধায়ক কর্তৃপক্ষ:

  • তথ্য কমিশনারের কার্যালয় — ico.org.uk | 0303 123 1113

EU তত্ত্বাবধায়ক কর্তৃপক্ষ:

সাইপ্রাসের তত্ত্বাবধায়ক কর্তৃপক্ষ:

  • ব্যক্তিগত ডেটা সুরক্ষা কমিশনার — dataprotection.gov.cy

গোপনীয়তা সংক্রান্ত সব জিজ্ঞাসার উত্তর আমরা ৩০ দিনের মধ্যে দিই।