গোপনীয়তা নোটিশ
সর্বশেষ আপডেট: 2 অক্টোবর 2026
এই অনুবাদটি শুধু সুবিধার জন্য দেওয়া হয়েছে। ইংরেজি সংস্করণটিই বাধ্যতামূলক।
এই নোটিশে ব্যাখ্যা করা হয়েছে AddToThese কোন ব্যক্তিগত ডেটা সংগ্রহ করে, কেন করে, আমরা কতদিন তা রাখি এবং আপনার কী কী অধিকার আছে। AddToThese পরিচালনা করে Nordic Byte LTD, England and Wales-এ নিবন্ধিত একটি কোম্পানি (কোম্পানি নম্বর 16978110), নিবন্ধিত কার্যালয় 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom। Nordic Byte LTD হলো ডেটা কন্ট্রোলার। যোগাযোগ: info@nordicbyte.co.uk।
আমরা যা সংগ্রহ করি
| ডেটা | কেন | আইনি ভিত্তি |
|---|---|---|
| ইমেইল ঠিকানা, নাম, পাসওয়ার্ড হ্যাশ (Argon2id) | আপনার অ্যাকাউন্ট তৈরি ও সুরক্ষিত করতে এবং পাসওয়ার্ড রিসেটের মতো সার্ভিস ইমেইল পাঠাতে | চুক্তি |
| Google বা GitHub অ্যাকাউন্ট ID ও যাচাইকৃত ইমেইল, যদি আপনি সেগুলো দিয়ে সাইন ইন করেন | আপনাকে লগ ইন করাতে | চুক্তি |
| টু-ফ্যাক্টর সিক্রেট ও হ্যাশ করা রিকভারি কোড, যদি আপনি 2FA চালু করেন | আপনার অ্যাকাউন্ট সুরক্ষিত রাখতে | চুক্তি |
| অ্যাক্টিভিটি লগ: সাইন-ইন ও অ্যাকাউন্টের পরিবর্তন, IP ঠিকানা ও ব্রাউজারের ইউজার এজেন্টসহ | নিরাপত্তা ও অপব্যবহারের তদন্ত; নিরাপত্তা পেজে আপনাকে দেখানো হয় | বৈধ স্বার্থ |
| টিম সদস্যপদ: আপনি কোনো টিমে যোগ দিলে তার মালিক আপনার নাম ও ইমেইল ঠিকানা দেখতে পান; আপনি কাউকে আমন্ত্রণ জানালে আমন্ত্রণ পাঠানোর জন্য আমরা তাঁর ইমেইল 7 দিন সংরক্ষণ করি | টিম প্ল্যান চালাতে | চুক্তি; আমন্ত্রিতদের ক্ষেত্রে বৈধ স্বার্থ |
| এন্ডপয়েন্ট, কাস্টম ডোমেইন, API টোকেনের নাম ও শেষ ব্যবহারের সময় | আপনার কনফিগার করা সার্ভিস চালাতে | চুক্তি |
| ব্যবহারের কাউন্টার: প্রতি মাসে ট্রান্সফার হওয়া বাইট ও রিকোয়েস্টের সংখ্যা | প্ল্যানের সীমা প্রয়োগ করতে এবং আপনার ব্যবহার দেখাতে | চুক্তি |
| Stripe কাস্টমার ও সাবস্ক্রিপশন ID এবং স্ট্যাটাস | পেইড প্ল্যানের বিল করতে | চুক্তি; হিসাবরক্ষণ রেকর্ডের জন্য আইনি বাধ্যবাধকতা |
| সেশন কুকি ও CSRF কুকি | আপনাকে লগ ইন রাখতে এবং ফর্ম সুরক্ষিত রাখতে। দুটিই একান্ত প্রয়োজনীয়; আমরা কোনো অ্যানালিটিক্স বা বিজ্ঞাপন কুকি ব্যবহার করি না | বৈধ স্বার্থ |
| ইমেইল কোড দিয়ে সুরক্ষিত URL-এর দর্শকদের ইমেইল, এবং তাঁদের পাঠানো একবার-ব্যবহারযোগ্য কোড | শুধু URL মালিকের অনুমোদিত মানুষদের ঢুকতে দেওয়ার জন্য। আমরা URL মালিকের পক্ষে এগুলো প্রক্রিয়া করি, আর কে অনুমতি পাবে তা তিনিই ঠিক করেন। | বৈধ স্বার্থ (URL মালিকের নিরাপত্তা); কোডগুলো এক দিনের মধ্যে মুছে ফেলা হয় |
আপনার টানেলের মধ্য দিয়ে যাওয়া ট্রাফিক
আপনার পাবলিক URL-এ আসা রিকোয়েস্ট আমাদের সার্ভারের মধ্য দিয়ে আপনার মেশিনে যায়। আমরা রিকোয়েস্ট বা রেসপন্সের বডি সংরক্ষণ করি না। সার্ভিস পরিচালনা ও অপব্যবহারের রিপোর্ট সামলানোর জন্য আমাদের প্রক্সি ও ওয়েব সার্ভার স্বল্পমেয়াদি টেকনিক্যাল লগ (সময়, হোস্ট, পাথ, স্ট্যাটাস, ক্লায়েন্ট IP) রাখে। আপনার নিজের সার্ভিস যে ব্যক্তিগত ডেটা প্রক্রিয়া করে, তার দায়িত্ব আপনার।
আমরা কার সঙ্গে শেয়ার করি
আমরা ব্যক্তিগত ডেটা বিক্রি করি না। আমরা এই প্রসেসরগুলো ব্যবহার করি:
- পেমেন্টের জন্য Stripe। কার্ডের তথ্য সরাসরি Stripe-এ যায় এবং কখনো আমাদের সার্ভারে পৌঁছায় না।
- DNS এবং এই ওয়েবসাইটের সামনে থাকা কনটেন্ট ডেলিভারি নেটওয়ার্কের জন্য Bunny.net (BunnyWay d.o.o., স্লোভেনিয়া)।
- AddToThese চালানো সার্ভারের জন্য আমাদের হোস্টিং প্রোভাইডার, যা ইউরোপিয়ান ইকোনমিক এরিয়ায় অবস্থিত।
- Google ও GitHub, শুধু যদি আপনি সেগুলো দিয়ে সাইন ইন করতে বেছে নেন।
- Let's Encrypt, যা আমরা যেসব ডোমেইন নামের জন্য সার্টিফিকেটের অনুরোধ করি, আপনার কাস্টম ডোমেইনসহ, সেগুলো রেকর্ড করে।
যেখানে ডেটা UK বা EEA-র বাইরে যায় (যেমন যুক্তরাষ্ট্রে Stripe বা GitHub-এ), সেখানে এই ট্রান্সফার ওই প্রোভাইডারদের দেওয়া UK International Data Transfer Addendum বা EU Standard Contractual Clauses-এর ওপর নির্ভর করে।
আমরা কতদিন রাখি
- অ্যাকাউন্টের ডেটা: আপনার অ্যাকাউন্ট যতদিন আছে। আপনি মুছে ফেলতে বলার পর 30 দিনের মধ্যে, পরের পয়েন্টগুলোতে যা প্রয়োজন তা বাদে।
- অ্যাক্টিভিটি লগের এন্ট্রি: 12 মাস, তারপর স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়।
- মেয়াদোত্তীর্ণ সেশন ও পাসওয়ার্ড রিসেট লিংক: স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়।
- বিলিং রেকর্ড: 6 বছর, UK হিসাবরক্ষণ আইন অনুযায়ী।
- ডেটাবেস ব্যাকআপ: চলমান ভিত্তিতে 30 দিন।
আপনার অধিকার
UK GDPR অনুযায়ী, এবং যেখানে আপনার ক্ষেত্রে প্রযোজ্য সেখানে EU GDPR অনুযায়ী, আপনি আপনার ডেটার একটি কপি চাইতে পারেন, আমাদের তা সংশোধন বা মুছে ফেলতে বলতে পারেন, বৈধ স্বার্থের ভিত্তিতে প্রক্রিয়াকরণে আপত্তি জানাতে বা তা সীমিত করতে পারেন, এবং পোর্টেবল ফরম্যাটে আপনার ডেটা চাইতে পারেন। আপনার অ্যাকাউন্টের ইমেইল ঠিকানা থেকে info@nordicbyte.co.uk-এ লিখুন, আমরা এক মাসের মধ্যে উত্তর দেব। আমাদের উত্তরে সন্তুষ্ট না হলে আপনি UK Information Commissioner's Office-এর কাছে ico.org.uk-এ, অথবা আপনি যেখানে থাকেন সেখানকার ডেটা সুরক্ষা কর্তৃপক্ষের কাছে অভিযোগ করতে পারেন।
নিরাপত্তা
পাসওয়ার্ড Argon2id দিয়ে হ্যাশ করা হয়, API টোকেন হ্যাশ করে সংরক্ষণ করা হয়, আমাদের সাইটের সব ট্রাফিক HTTPS ব্যবহার করে, এবং প্রতিটি প্ল্যানে টু-ফ্যাক্টর অথেনটিকেশন পাওয়া যায়।
পরিবর্তন
আমরা যদি এই নোটিশে গুরুত্বপূর্ণ কোনো পরিবর্তন করি, তাহলে পরিবর্তন কার্যকর হওয়ার আগে অ্যাকাউন্টধারীদের ইমেইল করব।