১. ভূমিকা
অরিয়ল ("আমরা", "আমাদের") ব্যক্তিগত তথ্যের গোপনীয়তা রক্ষায় প্রতিশ্রুতিবদ্ধ। এই প্রাইভেসি পলিসি আপনাকে বুঝতে সাহায্য করবে যে আপনি যখন আমাদের প্ল্যাটফর্ম (oriole.com.bd) ব্যবহার করেন তখন কোন তথ্য সংগ্রহ করা হয়, কেন করা হয় এবং কীভাবে এই তথ্যের সুরক্ষা ও ব্যবহার নিশ্চিত হয়।
২. আমরা কী তথ্য সংগ্রহ করি
২.১ আপনি যা সরাসরি প্রদান করেন:
- নাম, ইমেইল ঠিকানা, মোবাইল নম্বর
- প্রোফাইল ছবি (ঐচ্ছিক)
- পাসওয়ার্ড (এনক্রিপ্টেড আকারে সংরক্ষিত)
- পেমেন্ট সংক্রান্ত তথ্য (SSL Commerz এর মাধ্যমে — কার্ড নম্বর আমরা সংরক্ষণ করি না)
- প্রশ্ন/মন্তব্য, কুইজ উত্তর, লাইভ ক্লাস চ্যাট
২.২ স্বয়ংক্রিয় তথ্য:
- IP ঠিকানা, ব্রাউজার টাইপ, OS, ডিভাইস টাইপ
- লগইন সময়, কোর্সে কাটানো সময়, ভিডিও দেখার অগ্রগতি
- রেফারেল URL, ক্লিক-প্যাটার্ন (Analytics)
- লোকেশন (শুধুমাত্র দেশ/শহর — সঠিক অবস্থান নয়)
৩. কীভাবে তথ্য সংগ্রহ হয়
- রেজিস্ট্রেশন ফর্ম এবং অ্যাকাউন্ট সেটিংস থেকে
- কোর্স ক্রয়ের সময় পেমেন্ট গেটওয়ে থেকে (পেমেন্ট স্ট্যাটাস + ট্রানজ্যাকশন আইডি)
- প্ল্যাটফর্ম ব্রাউজ করার সময় কুকিজ ও সিমিলার টেকনোলজির মাধ্যমে
- সাপোর্ট চ্যাট, ইমেইল বা ফর্মে যোগাযোগের মাধ্যমে
৪. তথ্যের ব্যবহার
আপনার তথ্য আমরা ব্যবহার করি:
- আপনার অ্যাকাউন্ট তৈরি এবং পরিচালনার জন্য
- কোর্সে অ্যাক্সেস ও পেমেন্ট প্রসেস করার জন্য
- আপনাকে কোর্স আপডেট, লাইভ ক্লাসের নোটিফিকেশন, পরীক্ষা ফলাফল পাঠানোর জন্য
- প্ল্যাটফর্ম উন্নত করতে — কোন ফিচার ব্যবহার হয় তা বিশ্লেষণ করে
- প্রতারণা, অপব্যবহার, নিরাপত্তা ঘটনা প্রতিরোধে
- আইনি প্রয়োজনে যথাযথ কর্তৃপক্ষের অনুরোধ পূরণে
৭. ডেটা সুরক্ষা
আপনার তথ্য সুরক্ষায় আমরা যে ব্যবস্থা নিই:
- HTTPS/TLS এনক্রিপশন (সব ডেটা ট্রান্সফারে)
- পাসওয়ার্ড bcrypt/argon2 হ্যাশিং (প্লেইন টেক্সট কখনোই নয়)
- রেট লিমিটিং এবং DDoS প্রোটেকশন
- নিয়মিত সিকিউরিটি অডিট ও পেনিট্রেশন টেস্টিং
- ডেটাবেজ এনক্রিপশন (at rest)
- নিয়ন্ত্রিত অ্যাডমিন অ্যাক্সেস (2FA সহ)
তবে কোনো অনলাইন সিস্টেম ১০০% নিরাপদ নয়। আপনার পাসওয়ার্ড কাউকে শেয়ার না করা এবং সন্দেহজনক কার্যকলাপ দেখলে অবিলম্বে আমাদের জানানো আপনার দায়িত্ব।
৮. ডেটা সংরক্ষণ সময়
- সক্রিয় অ্যাকাউন্টের তথ্য — যতদিন অ্যাকাউন্ট সক্রিয় থাকে
- পেমেন্ট রেকর্ড — আইনি প্রয়োজনে ৬ বছর পর্যন্ত
- লগ ফাইল — ৯০ দিন
- মুছে ফেলা অ্যাকাউন্টের তথ্য — অনুরোধের ৩০ দিনের মধ্যে স্থায়ীভাবে মুছে ফেলা হয়
৯. আপনার অধিকার
আপনি যেকোনো সময় নিম্নলিখিত অধিকার প্রয়োগ করতে পারেন:
- অ্যাক্সেস: আপনার সংরক্ষিত সমস্ত তথ্যের কপি চাওয়া
- সংশোধন: ভুল তথ্য সংশোধন করা
- মুছে ফেলা: অ্যাকাউন্ট ও সকল তথ্য স্থায়ীভাবে মুছে ফেলা
- রপ্তানি: মেশিন-পঠনযোগ্য ফরম্যাটে আপনার ডেটা পাওয়া
- বিরোধিতা: মার্কেটিং ইমেইল থেকে অপ্ট-আউট
এসব অধিকার প্রয়োগ করতে privacy@oriole.com.bd ঠিকানায় ইমেইল করুন। ৩০ দিনের মধ্যে আপনার অনুরোধে সাড়া দেওয়া হবে।
১০. শিশুদের তথ্য
অরিয়ল ১৩ বছরের নিচের শিশুদের কাছ থেকে সচেতনভাবে কোনো ব্যক্তিগত তথ্য সংগ্রহ করে না। যদি কোনো অভিভাবক জানতে পারেন তাঁর সন্তান অনুমতি ছাড়া তথ্য সরবরাহ করেছে, অনুগ্রহপূর্বক যোগাযোগ করুন। তথ্য পাওয়ামাত্র মুছে ফেলা হবে।
১১. পলিসি আপডেট
এই প্রাইভেসি পলিসি সময় সময় আপডেট হতে পারে। উল্লেখযোগ্য পরিবর্তন হলে ইমেইল বা প্ল্যাটফর্ম নোটিশের মাধ্যমে আপনাকে জানানো হবে। আপডেটের তারিখ পেইজের শীর্ষে দেখানো হয়।
১২. যোগাযোগ
প্রাইভেসি সংক্রান্ত যেকোনো প্রশ্ন/অনুরোধে যোগাযোগ করুন:
- ইমেইল: privacy@oriole.com.bd
- সাধারণ সাপোর্ট: support@oriole.com.bd
- যোগাযোগ ফর্ম: /contact