প্রাইভেসি পলিসি

১. এই পলিসি কাদের জন্য

MakeEstore একটি প্ল্যাটফর্ম। তিন ধরনের মানুষের তথ্য আমাদের কাছে থাকে, আর প্রত্যেকের ক্ষেত্রে আমরা একটু আলাদাভাবে দায়িত্ব নিই:

• এই ওয়েবসাইটের (makeestore.com) দর্শক।
• মার্চেন্ট: যাঁরা সাইন আপ করে MakeEstore ড্যাশবোর্ড ব্যবহার করেন, অর্থাৎ দোকানের মালিক ও তাঁদের স্টাফ।
• ক্রেতা: যাঁরা MakeEstore-এ তৈরি কোনো দোকান থেকে কেনাকাটা করেন। কী বিক্রি হবে আর কার কাছে বিক্রি হবে তা দোকানের মালিক ঠিক করেন, তাই ক্রেতার তথ্যের মূল দায়িত্ব দোকানের মালিকের। MakeEstore সেই তথ্য দোকানের পক্ষে প্রক্রিয়া করে (৫ নম্বর ধারা দেখুন)।

২. আমরা কী তথ্য সংগ্রহ করি

ওয়েবসাইটের দর্শক:

• আপনি যে লিংক থেকে এসেছেন তার ক্যাম্পেইন ট্যাগ (যেমন utm_source)। এগুলো শুধু আপনার ব্রাউজারের সেশন স্টোরেজে রাখা হয়, যাতে আপনার সাইন আপ সঠিক ক্যাম্পেইনের হিসাবে ধরা যায়।
• সহজ ইন্টারঅ্যাকশন ইভেন্ট, যেমন কোন সাইন আপ বাটনে ক্লিক হয়েছে। দোকানের নাম লেখার ঘরের ক্ষেত্রে শুধু রেকর্ড হয় সঠিক নাম লেখা হয়েছে কি না এবং নামটি কত অক্ষরের। আপনি যা লেখেন সেই লেখা রেকর্ড করা হয় না।
• আমাদের হোস্টিং সার্ভার স্বয়ংক্রিয়ভাবে যে প্রযুক্তিগত তথ্য লগ করে, যেমন আইপি অ্যাড্রেস, ব্রাউজারের ধরন ও কোন পেজ দেখা হয়েছে।

মার্চেন্ট ও তাঁদের স্টাফ:

• অ্যাকাউন্টের তথ্য: নাম, ইমেইল, ঐচ্ছিক ফোন নম্বর এবং আপনার পাসওয়ার্ড। পাসওয়ার্ড কখনো সরাসরি লেখা অবস্থায় রাখা হয় না, শুধু সল্টেড হ্যাশ হিসেবে রাখা হয়।
• সাইন ইনের তথ্য: ইমেইল যাচাইয়ের অবস্থা, শেষ লগইনের সময়, ব্যর্থ লগইনের চেষ্টা, একবার-ব্যবহারের লগইন কোড (হ্যাশ করে রাখা হয়) এবং আপনি ব্যবহার করলে আপনার গুগল সাইন-ইন আইডি।
• সেশনের তথ্য: যে ডিভাইসে সাইন ইন করা আছে তার ধরন, ব্রাউজার ও আইপি অ্যাড্রেস রাখা হয়, যাতে আপনি নিজের সেশন দেখতে ও শেষ করতে পারেন।
• দোকানের তথ্য: দোকানের নাম, সাবডোমেইন, নিজের ডোমেইন, লোগো, ফেভিকন, সোশ্যাল লিংক, শপ পলিসি ও থিম সেটিং।
• আপনার তৈরি দোকানের কনটেন্ট: পণ্য, ছবি, ক্যাটাগরি, কুপন, ব্যানার, ডেলিভারি সেটিং, অর্ডার, রিটার্ন ও স্টাফ অ্যাকাউন্ট।
• প্ল্যান ও বিলিংয়ের তথ্য: আপনার প্ল্যান, বিলিংয়ের সময়কাল, ইনভয়েস (টাকার অঙ্ক, ভ্যাট, তারিখ) এবং পেমেন্টের রেফারেন্স, যেমন SSLCommerz ট্রানজ্যাকশন আইডি বা আপনার দেওয়া bKash ট্রানজ্যাকশন আইডি। আমরা কার্ড নম্বর সংরক্ষণ করি না।
• আপনি যে ইন্টিগ্রেশন তথ্য যোগ করেন, যেমন পেমেন্ট গেটওয়ে কী, SMS গেটওয়ে সেটিং ও কুরিয়ারের তথ্য। এগুলো এনক্রিপ্ট করে রাখা হয়।
• SMS রেকর্ড: আপনার পাঠানো ক্যাম্পেইন, মেসেজের লেখা ও প্রাপকের ফোন নম্বর।
• কার্যকলাপের (অডিট) লগ: ড্যাশবোর্ডে কে কী করেছেন, কী বদলেছে, সাথে আইপি অ্যাড্রেস ও ব্রাউজার।
• সাপোর্ট চাইতে আপনি আমাদের যে মেসেজ পাঠান।

ক্রেতা (দোকানের মাধ্যমে সংগৃহীত):

• নাম, ইমেইল, ফোন নম্বর ও ডেলিভারির ঠিকানা।
• অর্ডার, অর্ডারের অবস্থা, ডেলিভারির তথ্য, রিটার্নের আবেদন ও রিফান্ড।
• পেমেন্টের অবস্থা এবং ব্যবহৃত পেমেন্ট মাধ্যমের রেফারেন্স বা ট্রানজ্যাকশন আইডি। MakeEstore কার্ড নম্বর সংরক্ষণ করে না।
• কার্ট, উইশলিস্ট ও তুলনার তালিকা এবং ক্রেতার লেখা পণ্যের রিভিউ।

৩. তথ্য আমরা কীভাবে ব্যবহার করি

• সেবা দেওয়া, চালানো ও সুরক্ষিত রাখতে: অ্যাকাউন্ট খোলা, সাইন ইন করানো, দোকান দেখানো, অর্ডার প্রক্রিয়া করা এবং প্রতিটি দোকানের তথ্য আলাদা রাখা।
• প্ল্যান ও বিলিং সামলাতে, ইনভয়েস দিতে এবং পেমেন্ট নিশ্চিত করতে।
• ইমেইল যাচাই, পাসওয়ার্ড রিসেট, লগইন কোড ও জরুরি বিজ্ঞপ্তির মতো সার্ভিস মেসেজ পাঠাতে।
• দোকানের মালিক তাঁর নিজের গ্রাহকদের যে SMS বা মেসেজ পাঠাতে বলেন তা পাঠাতে।
• সাপোর্ট দিতে এবং সমস্যা খুঁজে ঠিক করতে।
• প্রতারণা, অপব্যবহার ও নিরাপত্তা ঝুঁকি ঠেকাতে এবং ড্যাশবোর্ডের কার্যকলাপের রেকর্ড রাখতে।
• ওয়েবসাইট কীভাবে ব্যবহার হচ্ছে বুঝতে এবং আরও ভালো করতে।
• আইন মেনে চলতে এবং বৈধ আইনি অনুরোধের উত্তর দিতে।

ক্রেতাদের তথ্য আমরা নিজেদের মার্কেটিংয়ে ব্যবহার করি না।

৪. কুকি ও ব্রাউজার স্টোরেজ

এই ওয়েবসাইট বিজ্ঞাপনের কুকি ব্যবহার করে না। ক্যাম্পেইন ট্যাগ মনে রাখতে (২ নম্বর ধারা দেখুন) শুধু আপনার ব্রাউজারের সেশন স্টোরেজ ব্যবহার করে, আর ট্যাব বন্ধ করলে তা মুছে যায়।

মার্চেন্ট ড্যাশবোর্ড আপনাকে সাইন ইন রাখতে নিরাপদ সেশন টোকেন ব্যবহার করে। আপনি অ্যাকাউন্ট থেকে সেশন শেষ করতে পারেন। ভবিষ্যতে এই ওয়েবসাইটে অ্যানালিটিক্স বা অন্য কোনো টুল যোগ করলে আমরা এই পলিসি হালনাগাদ করব এবং আইনে দরকার হলে আপনার সম্মতি চাইব।

৫. ক্রেতার তথ্য: দোকানের মালিকের ও আমাদের ভূমিকা

কোনো ক্রেতা যখন কোনো দোকান থেকে কেনেন, তখন সেই ক্রেতার তথ্য কেন ও কীভাবে ব্যবহার হবে তা দোকানের মালিক ঠিক করেন। MakeEstore প্রযুক্তি দেয় এবং মালিকের জন্য দোকান চালানোর কাজে ও এই পলিসি অনুযায়ী সেই তথ্য সামলায়।

ক্রেতার তথ্য সংগ্রহের বৈধ কারণ থাকা, ক্রেতাদের জানানো তথ্য কীভাবে ব্যবহার হয় এবং ক্রেতার অনুরোধের উত্তর দেওয়া দোকানের মালিকের দায়িত্ব। আপনি ক্রেতা হলে এবং নিজের তথ্য দেখতে, ঠিক করতে বা মুছতে চাইলে প্রথমে যে দোকান থেকে কিনেছেন তাদের সাথে যোগাযোগ করুন। বৈধ অনুরোধে দোকানের মালিককে আমরা সাহায্য করব।

৬. আমরা কাদের সাথে তথ্য শেয়ার করি

আমরা ব্যক্তিগত তথ্য বিক্রি করি না। সেবা চালাতে যতটুকু দরকার ততটুকুই শেয়ার করি:

• ক্লাউড হোস্টিং ও ফাইল স্টোরেজ সেবাদাতা, যাদের মাধ্যমে প্ল্যাটফর্ম ও তার তথ্য চালু থাকে।
• পেমেন্ট সেবা: আপনি বা কোনো ক্রেতা SSLCommerz, bKash, Nagad বা অন্য গেটওয়ে দিয়ে পেমেন্ট করলে। তাদের প্রত্যেকের নিজস্ব প্রাইভেসি পলিসি আছে।
• SMS গেটওয়ে সেবাদাতা, যখন দোকান থেকে মেসেজ পাঠানো হয়।
• আপনার যুক্ত করা কুরিয়ার বা ডেলিভারি সেবা, অর্ডার পৌঁছাতে যতটুকু ডেলিভারির তথ্য লাগে ততটুকু।
• দোকানের মালিক, তাঁর দোকানের ক্রেতা ও অর্ডারের তথ্যের জন্য।
• আইনে বাধ্য হলে, অথবা অধিকার, নিরাপত্তা ও সুরক্ষা রক্ষা করতে কর্তৃপক্ষ, আদালত বা অন্য পক্ষ।
• MakeEstore অন্য কোনো ব্যবসার সাথে মিশে গেলে বা অধিগ্রহণ হলে নতুন মালিক বা উত্তরসূরি। আমরা আগে আপনাকে জানাব এবং একই সুরক্ষা বজায় থাকবে।

৭. আমরা কীভাবে তথ্য সুরক্ষিত রাখি

• প্রতিটি দোকানের তথ্য অন্য দোকানের তথ্য থেকে আলাদা রাখা হয়।
• পাসওয়ার্ড শুধু সল্টেড হ্যাশ হিসেবে, আর একবার-ব্যবহারের লগইন কোড হ্যাশ হিসেবে রাখা হয়।
• পেমেন্ট, SMS ও কুরিয়ারের তথ্য (ক্রেডেনশিয়াল) এনক্রিপ্ট করে রাখা হয়।
• বারবার ভুল সাইন ইন করলে অ্যাকাউন্ট কিছুক্ষণের জন্য লক হয়, আর আপনি নিজের চালু সেশন শেষ করতে পারেন।
• ড্যাশবোর্ডে প্রবেশ রোল দিয়ে নিয়ন্ত্রিত, তাই স্টাফ শুধু তাঁর অনুমতি থাকা অংশই দেখতে পান।

কোনো অনলাইন সেবাই শতভাগ নিরাপদ হতে পারে না, তাই আমরা পূর্ণ নিরাপত্তার প্রতিশ্রুতি দিতে পারি না। দয়া করে শক্ত ও আলাদা পাসওয়ার্ড ব্যবহার করুন এবং তা গোপন রাখুন। কোনো নিরাপত্তা সমস্যা দেখলে নিচের যোগাযোগের মাধ্যমে আমাদের জানান।

৮. তথ্য কোথায় থাকে

তথ্য ক্লাউড সেবাদাতাদের কাছে থাকে, যাদের সার্ভার বাংলাদেশের বাইরেও হতে পারে। তথ্য বিদেশে রাখা বা সরানো হলে তা সুরক্ষিত রাখতে আমরা যুক্তিসঙ্গত ব্যবস্থা নিই।

৯. তথ্য কত দিন রাখি

আপনার অ্যাকাউন্ট চালু থাকা পর্যন্ত এবং সেবা দিতে, আর্থিক ও নিরাপত্তার রেকর্ড রাখতে, বিরোধ মেটাতে ও আইনি দায়িত্ব পালনে যতদিন দরকার ততদিন তথ্য রাখি। ড্যাশবোর্ডে কিছু মুছলে তা প্রথমে “মুছে ফেলা” হিসেবে চিহ্নিত হতে পারে এবং স্থায়ীভাবে সরানোর আগে কিছু সময় ব্যাকআপে থাকতে পারে।

আপনি যেকোনো সময় আপনার অ্যাকাউন্ট ও তথ্য মুছে ফেলার অনুরোধ করতে পারেন (১০ নম্বর ধারা দেখুন)।

১০. আপনার পছন্দ ও অধিকার

আইন অনুযায়ী আপনি আমাদের কাছে অনুরোধ করতে পারেন:

• আপনার সম্পর্কে আমাদের কাছে কী তথ্য আছে তা জানাতে এবং একটি কপি দিতে;
• ভুল তথ্য ঠিক করতে;
• আপনার তথ্য মুছতে বা অ্যাকাউন্ট বন্ধ করতে;
• মার্কেটিং মেসেজ পাঠানো বন্ধ করতে। প্রতিটি মার্কেটিং মেসেজে বন্ধ করার উপায় থাকে, তবে অ্যাকাউন্ট চালাতে প্রয়োজনীয় সার্ভিস মেসেজ তখনও যেতে পারে।

অনুরোধ করতে নিচের যোগাযোগের মাধ্যমে আমাদের জানান। আপনি কে তা আগে নিশ্চিত করার দরকার হতে পারে।

১১. এই পলিসির পরিবর্তন

আমরা সময়ে সময়ে এই পলিসি হালনাগাদ করতে পারি। তখন উপরের “সর্বশেষ হালনাগাদ” তারিখ বদলানো হবে, আর বড় পরিবর্তনে ইমেইল বা ড্যাশবোর্ডের মাধ্যমে স্পষ্টভাবে জানানো হবে।