গোপনীয়তা নীতি।

1ডেটা নিয়ন্ত্রক

ডেটা নিয়ন্ত্রক হলো AXIOMA100TEOREMA - UNIPESSOAL LDA (NIPC 519435583), Rua Fialho de Almeida, n.º 14, 2.º Esq., Escritório FJ8, 1070-129 Lisboa, Portugal (AxiomaCloud ব্র্যান্ড নামে পরিচালিত)।

ডেটা সুরক্ষার দায়িত্বপ্রাপ্ত ব্যক্তি (DPO যোগাযোগ): privacy@axioma-cloud.eu। আনুষ্ঠানিক অনুরোধের — মুছে ফেলা, সীমিতকরণ বা আপত্তির — জন্য legal@axioma-cloud.eu ব্যবহার করুন। GDPR-এর অনুচ্ছেদ 12(3) অনুযায়ী আমরা 30 দিনের মধ্যে উত্তর দিই।

2আমরা কী ডেটা সংগ্রহ করি

2.1.নিবন্ধনের সময়: ইমেইল ঠিকানা, নাম ও পদবি, ফোন নম্বর এবং বিলিং ঠিকানা (রাস্তার ঠিকানা, শহর, অঞ্চল, পোস্টাল কোড, দেশ); কোম্পানির নাম ও VAT নম্বর (NIF) — ঐচ্ছিক; ইইউ-এর কোম্পানির জন্য VAT নম্বর বাধ্যতামূলক। এই ডেটা গ্রাহককে শনাক্ত করতে, ইনভয়েস জারি করতে এবং পরিষেবা সংক্রান্ত বিষয়ে গ্রাহকের সঙ্গে যোগাযোগ করতে ব্যবহৃত হয়। ইইউ দেশের VAT নম্বর ইউরোপীয় কমিশনের VIES রেজিস্টারে যাচাই করা হয়, যাতে কোম্পানি নিশ্চিত করা যায় এবং রিভার্স চার্জ প্রয়োগ করা যায়।

2.2.পেমেন্টের সময়: পেমেন্টের তথ্য সরাসরি পেমেন্ট প্রদানকারীরা প্রক্রিয়া করে। AxiomaCloud ব্যাংক কার্ডের তথ্য সংরক্ষণ করে না।

2.3.প্রযুক্তিগত ডেটা: IP ঠিকানা, User-Agent, সেশন কুকি, কন্ট্রোল প্যানেলের কার্যকলাপের লগ।

2.4.যোগাযোগ: সাপোর্ট অনুরোধ ও আমাদের সঙ্গে চিঠিপত্রের বিষয়বস্তু; AI সাপোর্ট চ্যাটের বার্তা — অনুচ্ছেদ 9 দেখুন।

3প্রক্রিয়াকরণের উদ্দেশ্য ও আইনি ভিত্তি

3.1.চুক্তি সম্পাদন (GDPR-এর অনুচ্ছেদ 6(1)(b)) — পরিষেবা চালু ও পরিচালনা, বিলিং, প্রযুক্তিগত সহায়তা।

3.2.বৈধ স্বার্থ (GDPR-এর অনুচ্ছেদ 6(1)(f)) — প্রতারণা প্রতিরোধ, অবকাঠামোর নিরাপত্তা, ডায়াগনস্টিক লগিং।

3.3.সম্মতি (GDPR-এর অনুচ্ছেদ 6(1)(a)) — বিপণন বার্তা পাঠানো (শুধু স্পষ্ট সম্মতিতে)। অ্যাকাউন্ট সেটিংসে যেকোনো সময় সম্মতি প্রত্যাহার করা যায়।

3.4.আইনি বাধ্যবাধকতা (GDPR-এর অনুচ্ছেদ 6(1)(c)) — ইইউ ও পর্তুগিজ আইন মেনে চলা।

4তৃতীয় পক্ষের সঙ্গে ডেটা শেয়ার

4.1.আমরা বাণিজ্যিক উদ্দেশ্যে ব্যক্তিগত ডেটা বিক্রি করি না বা তৃতীয় পক্ষের সঙ্গে শেয়ার করি না।

4.2.ডেটা যাদের সঙ্গে শেয়ার করা হতে পারে: পেমেন্ট প্রসেসর (পেমেন্ট প্রক্রিয়ার জন্য যতটুকু প্রয়োজন); InvoiceXpress, AT-প্রত্যয়িত ইনভয়েসিং সফটওয়্যার, যা আমাদের ইনভয়েস জারি করে এবং পর্তুগিজ কর কর্তৃপক্ষকে জানায় (নাম, ইমেইল, বিলিং ঠিকানা, VAT নম্বর ও ইনভয়েসের বিবরণ); ইউরোপীয় কমিশনের VIES পরিষেবা (যাচাইয়ের জন্য শুধু দেশ ও VAT নম্বর); ডেটা সেন্টার অপারেটর (শুধু প্রযুক্তিগত শনাক্তকারী); পর্তুগিজ কর কর্তৃপক্ষসহ সরকারি কর্তৃপক্ষ (আইনি ভিত্তি থাকলে)।

4.3.সব ঠিকাদার ডেটা প্রক্রিয়াকরণ চুক্তির (DPA) অধীনে কাজ করে এবং GDPR মেনে চলে।

5ডেটা সংরক্ষণ

5.1.অ্যাকাউন্টের ডেটা চুক্তির মেয়াদকাল এবং সমাপ্তির পর 3 বছর রাখা হয় — হিসাব ও বিরোধ নিষ্পত্তির উদ্দেশ্যে।

5.2.প্রযুক্তিগত লগ 90 দিনের বেশি রাখা হয় না।

5.3.সম্মতি প্রত্যাহার করলে বিপণন ডেটা সঙ্গে সঙ্গে মুছে ফেলা হয়।

5.4.সার্ভার মুছে ফেলা হলে তার ব্যাকআপ আরও 14 দিন রাখা হয়, তারপর মুছে ফেলা হয়।

6আপনার অধিকার

GDPR অনুযায়ী আপনার যেসব অধিকার আছে:

প্রবেশ (অনুচ্ছেদ 15) — আপনার সম্পর্কে রাখা সব ডেটার একটি কপি চাওয়া।

সংশোধন (অনুচ্ছেদ 16) — ভুল ডেটা ঠিক করা।

মুছে ফেলা (অনুচ্ছেদ 17) — ভিত্তি থাকলে “ভুলে যাওয়ার অধিকার”।

প্রক্রিয়াকরণ সীমিতকরণ (অনুচ্ছেদ 18) — কিছু ক্ষেত্রে প্রক্রিয়াকরণ সীমিত করা।

বহনযোগ্যতা (অনুচ্ছেদ 20) — মেশিনে পাঠযোগ্য ফরম্যাটে ডেটা পাওয়া।

আপত্তি (অনুচ্ছেদ 21) — বৈধ স্বার্থের ভিত্তিতে প্রক্রিয়াকরণে আপত্তি জানানো।

আপনার অধিকার প্রয়োগ করতে privacy@axioma-cloud.eu-তে যোগাযোগ করুন। মুছে ফেলা ও সীমিতকরণের আনুষ্ঠানিক অনুরোধের জন্য — legal@axioma-cloud.eu। উত্তরের সময় — 30 দিন। আপনার অধিকার লঙ্ঘিত হয়েছে মনে হলে পর্তুগালের ডেটা সুরক্ষা কর্তৃপক্ষের (CNPD — cnpd.pt) কাছে অভিযোগ করতে পারেন।

7কুকি ও ব্রাউজার স্টোরেজ

7.1.ওয়েবসাইট ও কন্ট্রোল প্যানেল চালানোর জন্য প্রয়োজনীয় প্রযুক্তিগত কুকি (সেশন, CSRF সুরক্ষা) আমরা ব্যবহার করি। আমরা আপনার ব্রাউজারে কোনো অ্যানালিটিক্স বা বিপণন কুকি সেট করি না। এছাড়া আপনার ব্রাউজারের লোকাল স্টোরেজে (localStorage) কুকি ব্যানারে আপনার পছন্দ এবং, আপনি সাপোর্ট চ্যাট ব্যবহার করলে, কথোপকথন (অনুচ্ছেদ 9) রাখা হয়। আপনি যে ফিচার ব্যবহার করেন তার জন্য এই স্টোরেজ একান্ত প্রয়োজনীয় এবং এর জন্য সম্মতি লাগে না।

7.2.আপনি ব্রাউজারে কুকি বন্ধ করতে পারেন; তবে এতে কন্ট্রোল প্যানেলের কার্যকারিতা ব্যাহত হবে।

8নিরাপত্তা

সব সংযোগ TLS 1.3 দিয়ে সুরক্ষিত। পাসওয়ার্ড bcrypt হ্যাশ হিসেবে সংরক্ষিত হয়। ডেটাবেসে প্রবেশ ন্যূনতম সুবিধার নীতিতে সীমিত। স্বাধীন নিরীক্ষকেরা নিয়মিত নিরাপত্তা নিরীক্ষা করেন।

9AI সাপোর্ট চ্যাট

9.1.আমাদের ওয়েবসাইটের সাপোর্ট চ্যাটে (প্রতিটি পেজের চ্যাট উইন্ডো ও /support/chat পেজ) কোনো মানুষ নয়, একটি AI সহকারী উত্তর দেয়। এটি ভুল করতে পারে। আপনার অ্যাকাউন্ট বা সার্ভার নিয়ে প্রশ্নের জন্য সাপোর্ট অনুরোধ পাঠান। চ্যাটে পাসওয়ার্ড, অ্যাক্সেস কী বা অন্য গোপন তথ্য পাঠাবেন না।

9.2.সহকারীটি একটি ভাষা মডেলে চলে, যা ইউরোপীয় ইউনিয়নে আমাদের নিজস্ব সার্ভারে (পোল্যান্ডের OVH ডেটা সেন্টারে) হোস্ট করা। আপনার বার্তা কোনো তৃতীয় পক্ষের AI প্রদানকারীর কাছে পাঠানো হয় না এবং মডেল প্রশিক্ষণে ব্যবহার করা হয় না।

9.3.আমরা আপনার বার্তার লেখা ও কথোপকথনের ইতিহাস, ইন্টারফেসের ভাষা, চ্যাট কোথায় খোলা হয়েছে (উইন্ডো বা পেজ), আপনার ডিভাইসের অপারেটিং সিস্টেমের ধরন এবং আপনার IP ঠিকানা প্রক্রিয়া করি। আপনি লগ ইন থাকলে চ্যাট একটি এনক্রিপ্ট করা অ্যাকাউন্ট রেফারেন্সও পাঠায়, যা সহকারী পড়ে না। এটি শুধু আমাদের পরিসংখ্যানে দেখাতে ব্যবহৃত হয় যে প্রশ্নটি কোনো দর্শক, নিবন্ধিত ব্যবহারকারী না গ্রাহকের কাছ থেকে এসেছে।

9.4.উদ্দেশ্য ও আইনি ভিত্তি: আমাদের পরিষেবা নিয়ে আপনার প্রশ্নের উত্তর দেওয়া (GDPR-এর অনুচ্ছেদ 6(1)(b) — চুক্তির আগে আপনার অনুরোধে নেওয়া পদক্ষেপ ও চুক্তির অধীনে সহায়তা); প্রতি IP ঠিকানায় বার্তার সংখ্যা সীমিত করে পরিষেবাকে অপব্যবহার থেকে রক্ষা করা এবং বেনামি পরিসংখ্যান দিয়ে সহকারীকে উন্নত করা (GDPR-এর অনুচ্ছেদ 6(1)(f) — আমাদের বৈধ স্বার্থ)।

9.5.কথোপকথন চ্যাট পরিষেবার মেমরিতে সর্বোচ্চ 30 মিনিট নিষ্ক্রিয়তা পর্যন্ত রাখা হয়, তারপর মুছে ফেলা হয়। উত্তরের মান যাচাই ও সহকারীর জ্ঞানভান্ডার উন্নত করতে আপনার প্রশ্ন ও সহকারীর উত্তরের লেখা 7 দিন রাখা হয় (GDPR-এর অনুচ্ছেদ 6(1)(f))। সংরক্ষণের আগে তার মধ্যে থাকা ইমেইল ঠিকানা, ফোন নম্বর, IP ঠিকানা, লিংক, অ্যাক্সেস কী ও দীর্ঘ সংখ্যা ঢেকে দেওয়া হয়। শুধু আমাদের অ্যাডমিনিস্ট্রেটররা এগুলো পড়তে পারেন, এবং 7 দিন পর এগুলো মুছে ফেলা হয়। আপনি এই প্রক্রিয়াকরণে আপত্তি জানাতে পারেন (অনুচ্ছেদ 6)। আপনার IP ঠিকানা শুধু বার্তার সীমার জন্য মেমরিতে ব্যবহৃত হয় এবং চ্যাট পরিষেবার লগে লেখা হয় না। আমাদের ওয়েব সার্ভারের অ্যাক্সেস লগে চ্যাট রিকোয়েস্টের IP ঠিকানা, সময় ও ঠিকানা বার্তার বিষয়বস্তু ছাড়া লেখা হয় এবং 14 দিন পর মুছে ফেলা হয়। পরিসংখ্যান 90 দিন রাখা হয়: সময়, কথোপকথনের এলোমেলো নম্বর, বিষয়, ভাষা, ডিভাইসের ধরন, উত্তরের গতি ও ফলাফল — IP ঠিকানা, অ্যাকাউন্ট বা বার্তার লেখা ছাড়া।

9.6.আপনার ব্রাউজারে কথোপকথন ও চ্যাট উইন্ডোর অবস্থা localStorage-এ (কী axioma_chat_widget) শুধু আপনি চ্যাট ব্যবহার করার পরেই, সর্বোচ্চ 30 মিনিট নিষ্ক্রিয়তা পর্যন্ত রাখা হয়। চ্যাট কোনো কুকি বা তৃতীয় পক্ষের স্ক্রিপ্ট ব্যবহার করে না।

10VPS ইমেজ সম্পর্কে বিজ্ঞপ্তি

10.1.আমাদের VPS ইমেজের পাতাগুলোতে আপনি আমাদের বলতে পারেন, যে ইমেজ এখনও উপলব্ধ নয় তা উপলব্ধ হলে আপনাকে জানাতে। আপনি লগ ইন করা থাকলে অনুরোধটি আপনার অ্যাকাউন্টে নথিভুক্ত হয়। না থাকলে আপনি একটি ইমেইল ঠিকানা দেন এবং সেখানে পাঠানো লিঙ্ক দিয়ে তা নিশ্চিত করেন।

10.2.আমরা আপনার ইমেইল ঠিকানা বা অ্যাকাউন্ট, আপনি যে ইমেজ সম্পর্কে জানতে চেয়েছেন, পাতার ভাষা, আপনার অনুরোধের সময় ও ভাষ্য এবং সেই মুহূর্তের আপনার IP ঠিকানা প্রক্রিয়া করি। ঠিকানা বা অ্যাকাউন্ট ছাড়া বোতাম চাপা বেনামে, শুধু পরিসংখ্যানের জন্য গণনা করা হয়।

10.3.আইনি ভিত্তি হলো আপনার সম্মতি (GDPR-এর অনুচ্ছেদ 6(1)(a))। আপনি যেকোনো সময় তা প্রত্যাহার করতে পারেন: নিশ্চিতকরণ ইমেইলের লিঙ্ক দিয়ে অথবা, লগ ইন করা থাকলে, ইমেজের পাতায় বোতামটি আবার চেপে। প্রত্যাহারের আগের প্রক্রিয়াকরণের বৈধতা এতে ক্ষুণ্ণ হয় না। আমরা এই ডেটা শুধু এই বিজ্ঞপ্তির জন্য ব্যবহার করি: এটি বিজ্ঞাপনে ব্যবহৃত হয় না এবং তৃতীয় পক্ষের সঙ্গে শেয়ার করা হয় না।

10.4.7 দিনের মধ্যে নিশ্চিত না হওয়া ঠিকানা মুছে ফেলা হয়। বিজ্ঞপ্তি পাঠানোর পর তালিকা থেকে আপনার ঠিকানা বা আপনার অ্যাকাউন্টের সংযোগ, IP ঠিকানা ও অনুরোধের ভাষ্য মুছে ফেলা হয়, এবং আমাদের মেইল লগে থাকা ইমেইলের অনুলিপি 90 দিনের মধ্যে মুছে ফেলা হয়। ইমেজটি 24 মাসের মধ্যে উপলব্ধ না হলে ঠিকানাও মুছে ফেলা হয়। ঠিকানা বা অ্যাকাউন্ট ছাড়া একটি অনুরোধ আমাদের পরিসংখ্যানে শুধু একটি বেনামি গণনা হিসেবে থাকে।