গোপনীয়তা নীতি

SM Supports (“আমরা”, “আমাদেরকে” বা “আমাদের”) সাভার, ঢাকা, বাংলাদেশ থেকে পরিচালিত একটি সফটওয়্যার ডেভেলপমেন্ট, ডিজাইন এবং কনসাল্টিং ব্যবসা। প্রযোজ্য ডেটা সুরক্ষা আইনের অধীনে, এই ওয়েবসাইটের মাধ্যমে সংগৃহীত ব্যক্তিগত ডেটার ক্ষেত্রে SM Supports ডেটা নিয়ন্ত্রক (data controller) / ডেটা জিম্মাদার (data fiduciary) হিসেবে কাজ করে। কোনো প্রজেক্টের অংশ হিসেবে আমরা যখন কোনো ক্লায়েন্টের পক্ষে ব্যক্তিগত ডেটা প্রক্রিয়াকরণ করি, তখন আমরা সেই ক্লায়েন্টের নির্দেশনা অনুযায়ী ডেটা প্রক্রিয়াকারী (data processor) হিসেবে কাজ করি।

আপনি যখন নিচের কাজগুলো করেন, তখন আপনার সরাসরি দেওয়া তথ্য আমরা সংগ্রহ করি:

• যোগাযোগ ফর্ম পূরণ করেন বা মিটিং শিডিউল করেন
• আমাদের ফ্রি ওয়েবসাইট চেকলিস্ট চান, যা আমরা আপনাকে ইমেইলে পাঠাই এবং পরের কয়েক দিনে আরও দুটি ফলো-আপ ইমেইল পাঠাই
• আমাদের সেবা সম্পর্কে কোটেশন বা তথ্য চান
• ইমেইল বা অন্য কোনো মাধ্যমে আমাদের সঙ্গে যোগাযোগ করেন

আপনি আমাদের ওয়েবসাইট ভিজিট করলে ওয়েবসাইটটি পৌঁছে দিতে এবং আক্রমণ ও অপব্যবহার থেকে সুরক্ষিত রাখতে আমাদের হোস্টিং প্রোভাইডার Cloudflare আপনার IP ঠিকানা, ব্রাউজারের ধরন ও আপনার অনুরোধ করা পেজের মতো প্রযুক্তিগত ডেটা প্রসেস করে। আমরা Plausible Analytics ও Cloudflare Web Analytics দিয়ে ভিজিট পরিমাপ করি, যেগুলো কুকি ব্যবহার করে না এবং আপনার IP ঠিকানা সংরক্ষণ করে না; আমরা শুধু সমষ্টিগত পরিসংখ্যান দেখি। আপনি বিজ্ঞাপনের কুকি গ্রহণ করলে Meta Pixel, TikTok Pixel ও Google Ads ট্যাগও আপনার ভিজিট সম্পর্কে তথ্য সংগ্রহ করে (৫ নম্বর অংশ দেখুন)। আপনি আমাদের কোনো ফর্ম জমা দিলে সেটি স্প্যাম কি না যাচাই করতে আপনার IP ঠিকানা Cloudflare Turnstile-এ পাঠানো হয়, এবং কিছু ফর্মের ক্ষেত্রে আমরা তা আপনার জমা দেওয়া তথ্যের সঙ্গে সংরক্ষণ করি। আমরা কোন কুকি ও ব্রাউজার স্টোরেজ ব্যবহার করি, তা জানতে আমাদের কুকি নীতি দেখুন। এই ওয়েবসাইটের মাধ্যমে আমরা ইচ্ছাকৃতভাবে কোনো সংবেদনশীল ব্যক্তিগত ডেটা (যেমন ধর্মীয়, বায়োমেট্রিক বা স্বাস্থ্য-সংক্রান্ত তথ্য) সংগ্রহ করি না।

ভাষা, মুদ্রা ও WhatsApp

• আপনার দেশ: আমাদের ওয়েবসাইট হোস্ট করে Cloudflare। আপনার ভিজিট কোন দেশ থেকে আসছে, তা আমাদের জানাতে Cloudflare আপনার IP ঠিকানা ব্যবহার করে। ওয়েবসাইটটি আপনার ভাষায় এবং আমাদের দাম আপনার মুদ্রায় দেখাতে আমরা শুধু দেশের তথ্যটুকু ব্যবহার করি, আপনার পূর্ণ IP ঠিকানা নয়, এবং এই তথ্য আপনার ডিভাইসে একটি কুকিতে সংরক্ষণ করি।
• বিনিময় হার: আপনার মুদ্রায় দাম দেখাতে আমাদের সার্ভার ExchangeRate-API থেকে বিনিময় হার সংগ্রহ করে। ExchangeRate-API-তে কোনো ব্যক্তিগত ডেটা পাঠানো হয় না।
• WhatsApp: আপনি যদি WhatsApp-এ আমাদের সঙ্গে যোগাযোগ করেন, যেমন কোটেশনের জন্য আপনার বেছে নেওয়া সেবাগুলো আমাদের পাঠাতে, তাহলে আপনার মেসেজ ও ফোন নম্বর WhatsApp (Meta) তাদের নিজস্ব শর্তাবলি ও গোপনীয়তা নীতি অনুযায়ী প্রক্রিয়াকরণ করে। আপনাকে উত্তর দিতে এবং আপনার কোটেশনের অনুরোধের জবাব দিতে আমরা এগুলো ব্যবহার করি।

আমরা কেবল তখনই আপনার ব্যক্তিগত ডেটা প্রক্রিয়াকরণ করি, যখন তা করার জন্য আমাদের একটি আইনসম্মত ভিত্তি থাকে। প্রেক্ষাপট অনুযায়ী আমরা নিচের ভিত্তিগুলোর ওপর নির্ভর করি:

• সম্মতি: যেখানে আপনি আমাদের স্পষ্ট, সুনির্দিষ্ট এবং প্রত্যাহারযোগ্য অনুমতি দিয়েছেন (যেমন মার্কেটিং ইমেইল ও বিজ্ঞাপনের কুকি)। আপনি যেকোনো সময় সম্মতি প্রত্যাহার করতে পারেন।
• চুক্তি: যেখানে আপনার অনুরোধ করা কোনো সেবা দিতে বা কোনো চুক্তি সম্পাদনের আগে প্রয়োজনীয় পদক্ষেপ নিতে প্রক্রিয়াকরণ আবশ্যক।
• বৈধ স্বার্থ: আপনার অধিকারের সঙ্গে ভারসাম্য বজায় রেখে আমাদের ওয়েবসাইট ও সেবা পরিচালনা, সুরক্ষিত এবং উন্নত করার জন্য, যার মধ্যে কুকি ছাড়া অ্যানালিটিক্স ও আমাদের ফর্মের স্প্যাম সুরক্ষাও রয়েছে।
• আইনগত বাধ্যবাধকতা: যেখানে প্রযোজ্য আইন মেনে চলতে আমাদের ডেটা প্রক্রিয়াকরণ করতে হয়।

Bangladesh Personal Data Protection Ordinance 2025 অনুযায়ী বৈধ সম্মতি প্রমাণের দায় আমাদের, এবং সম্মতি যত সহজে দেওয়া হয়েছিল, ঠিক তত সহজেই তা প্রত্যাহার করা যায়।

আমরা সংগৃহীত তথ্য নিচের উদ্দেশ্যে ব্যবহার করি:

• সেবা প্রদান: আমাদের ওয়েব ডেভেলপমেন্ট, ডিজাইন ও কনসাল্টিং সেবা প্রদান, রক্ষণাবেক্ষণ এবং উন্নত করতে
• যোগাযোগ: আপনার জিজ্ঞাসার উত্তর দিতে, আপনাকে আপডেট পাঠাতে এবং কাস্টমার সাপোর্ট দিতে
• প্রজেক্ট ব্যবস্থাপনা: আপনার প্রজেক্ট কার্যকরভাবে পরিচালনা ও বাস্তবায়ন করতে
• মার্কেটিং: আমাদের সেবা সম্পর্কে প্রচারমূলক উপকরণ ও আপডেট পাঠাতে (শুধু আপনার সম্মতি থাকলে)
• অ্যানালিটিক্স: আমাদের সেবা কীভাবে ব্যবহৃত হয় তা বুঝতে এবং ব্যবহারকারীর অভিজ্ঞতা উন্নত করতে
• বিজ্ঞাপন: আপনি বিজ্ঞাপনের কুকি গ্রহণ করলে, Facebook, Instagram, TikTok ও Google-এ আমাদের কোন বিজ্ঞাপন থেকে ইনকোয়ারি আসে তা পরিমাপ করতে, এবং যাঁরা আমাদের ওয়েবসাইট ভিজিট করেছেন, তাঁদের কাছে আমাদের বিজ্ঞাপন দেখাতে
• ভাষা ও মুদ্রা: আপনার ভিজিট যে দেশ থেকে আসছে, তার ভিত্তিতে আমাদের ওয়েবসাইট আপনার ভাষায় এবং আমাদের দাম আপনার স্থানীয় মুদ্রায় দেখাতে
• আইন মেনে চলা: আইনগত বাধ্যবাধকতা পালন করতে এবং আমাদের অধিকার রক্ষা করতে

আমরা অল্প কিছু কুকি ও অনুরূপ প্রযুক্তি (যেমন আপনার ব্রাউজারের লোকাল স্টোরেজ) ব্যবহার করি, যেগুলো ওয়েবসাইটের প্রয়োজন হয় বা আপনার বেছে নেওয়া বিষয়গুলো মনে রাখে। আমাদের অ্যানালিটিক্স কুকি ছাড়াই কাজ করে। Meta (Facebook, Instagram), TikTok ও Google-এর বিজ্ঞাপনের কুকি শুধু তখনই ব্যবহার করা হয়, যখন আপনি আমাদের কুকি ব্যানারে সেগুলো গ্রহণ করেন; আপনি যেকোনো সময় আমাদের কুকি নীতি পেজের কুকি সেটিংস থেকে আপনার পছন্দ বদলাতে পারেন, এবং আপনার ব্রাউজার সেটিংস থেকে কুকি মুছে ফেলতে বা ব্লক করতে পারেন।

এই বিজ্ঞাপন ট্যাগগুলো সক্রিয় থাকলে Meta, TikTok ও Google আপনার IP ঠিকানা, ব্রাউজারের বিবরণ, আমাদের ওয়েবসাইটে আপনার ভিজিট করা পেজ, আমাদের কাছে আসতে আপনি যে বিজ্ঞাপনে ক্লিক করেছেন সেটি, এবং আপনি যে WhatsApp-এ আমাদের সঙ্গে যোগাযোগ করেছেন বা আমাদের কোটেশন ফর্ম জমা দিয়েছেন, সেই তথ্য (আপনি কী লিখেছেন তা নয়) পায়। তারা নিজস্ব গোপনীয়তা নীতি অনুযায়ী স্বতন্ত্র ডেটা নিয়ন্ত্রক (independent controllers) হিসেবে এই তথ্য ব্যবহার করে (Meta Pixel-এর ক্ষেত্রে এই তথ্য সংগ্রহ ও প্রেরণের জন্য Meta ও আমরা যৌথ ডেটা নিয়ন্ত্রক, অর্থাৎ joint controllers), এবং তাদের কাছে থাকা আপনার কোনো অ্যাকাউন্টের সঙ্গে এটি যুক্ত করতে পারে। আপনার ব্রাউজার Global Privacy Control সংকেত পাঠালে আমরা এই ট্যাগগুলো লোড করি না।

পূর্ণ বিবরণের জন্য আমাদের কুকি নীতি দেখুন।

আপনার ব্যক্তিগত তথ্যকে অননুমোদিত প্রবেশ, পরিবর্তন, প্রকাশ বা ধ্বংস থেকে রক্ষা করতে আমরা ডেটার সংবেদনশীলতার সঙ্গে সামঞ্জস্যপূর্ণ উপযুক্ত প্রযুক্তিগত ও সাংগঠনিক নিরাপত্তা ব্যবস্থা গ্রহণ করি। এসব ব্যবস্থার মধ্যে রয়েছে:

• SSL/TLS প্রোটোকল ব্যবহার করে ট্রানজিটে ডেটা এনক্রিপশন
• সংবেদনশীল তথ্যের সুরক্ষিত সংরক্ষণ
• নিয়মিত নিরাপত্তা মূল্যায়ন ও আপডেট
• অ্যাক্সেস নিয়ন্ত্রণ ও প্রমাণীকরণ ব্যবস্থা
• ডেটা সুরক্ষা চর্চা বিষয়ে কর্মী ও চুক্তিভিত্তিক সহযোগীদের প্রশিক্ষণ

আমরা বিশ্বজুড়ে ক্লায়েন্ট ও সেবা প্রদানকারীদের সঙ্গে কাজ করি। ফলে আমাদের ওয়েবসাইট হোস্ট করা এবং যোগাযোগ পৌঁছে দেওয়ার জন্য আমরা যেসব বিশ্বস্ত প্রোভাইডার ব্যবহার করি, তারা, এবং আপনি বিজ্ঞাপনের কুকি গ্রহণ করলে Meta, TikTok ও Google, আপনার ব্যক্তিগত ডেটা যুক্তরাষ্ট্র ও ইউরোপীয় ইউনিয়নসহ বাংলাদেশের বাইরে এবং আপনার নিজের দেশের বাইরে প্রক্রিয়াকরণ ও সংরক্ষণ করতে পারে।

আমরা যখন আন্তর্জাতিকভাবে ব্যক্তিগত ডেটা স্থানান্তর করি, তখন Bangladesh Personal Data Protection Ordinance 2025 এবং GDPR অনুযায়ী আবশ্যক সমমানের সুরক্ষা নিশ্চিত করতে পদক্ষেপ নিই, যেমন এমন প্রোভাইডারদের ওপর নির্ভর করা, যারা উপযুক্ত সুরক্ষাব্যবস্থা দেয় (যেমন আদর্শ চুক্তিগত ধারা, অর্থাৎ Standard Contractual Clauses) এবং স্বীকৃত নিরাপত্তা ও গোপনীয়তা সার্টিফিকেশন বজায় রাখে।

আমাদের ওয়েবসাইট ও ব্যবসা পরিচালনার জন্য আমরা অল্প কয়েকটি বিশ্বস্ত থার্ড-পার্টি প্রোভাইডার (উপ-প্রক্রিয়াকারী বা sub-processor) ব্যবহার করি। এই প্রোভাইডাররা আমাদের পক্ষে সীমিত ব্যক্তিগত ডেটা প্রক্রিয়াকরণ করতে পারে, এবং চুক্তি অনুযায়ী তারা এই ডেটা সুরক্ষিত রাখতে এবং কেবল আমাদেরকে তারা যে সেবা দেয়, সেই কাজেই তা ব্যবহার করতে বাধ্য:

Meta, TikTok ও Google তাদের বিজ্ঞাপন ট্যাগের সংগৃহীত ডেটা নিজস্ব গোপনীয়তা নীতি অনুযায়ী নিজেদের উদ্দেশ্যেও ব্যবহার করে (৫ নম্বর অংশ দেখুন)। আমাদের সেবা প্রদানকারী পরিবর্তিত হলে এই তালিকা আপডেট করা হতে পারে। আমরা আপনার ব্যক্তিগত তথ্য বিক্রি করি না।

এই নীতিতে বর্ণিত উদ্দেশ্য পূরণের জন্য যতদিন প্রয়োজন, কেবল ততদিনই আমরা ব্যক্তিগত ডেটা সংরক্ষণ করি, যদি না আইন অনুযায়ী আরও দীর্ঘ সময় আবশ্যক বা অনুমোদিত হয়। সাধারণ নির্দেশনা হিসেবে:

• যোগাযোগ ও জিজ্ঞাসার ডেটা: আমাদের সর্বশেষ যোগাযোগের পর সর্বোচ্চ ২৪ মাস পর্যন্ত, যদি না আপনি ক্লায়েন্ট হন
• ক্লায়েন্ট ও প্রজেক্টের রেকর্ড: কাজের মেয়াদজুড়ে এবং আইনগত, কর ও হিসাবরক্ষণের উদ্দেশ্যে তার পরে সর্বোচ্চ ৬ বছর পর্যন্ত
• মার্কেটিং ডেটা: আপনি আনসাবস্ক্রাইব বা সম্মতি প্রত্যাহার না করা পর্যন্ত
• অ্যানালিটিক্স ডেটা: আমাদের অ্যানালিটিক্স প্রোভাইডারের ডেটা সংরক্ষণের সেটিংস অনুযায়ী
• বিজ্ঞাপনের কুকি: আপনার ডিভাইসে সর্বোচ্চ ১৩ মাস পর্যন্ত (আমাদের কুকি নীতি দেখুন); Meta, TikTok ও Google তাদের পাওয়া ডেটা নিজস্ব ডেটা সংরক্ষণ নীতি অনুযায়ী রাখে

আপনার তথ্যের আর প্রয়োজন না থাকলে আমরা তা নিরাপদে মুছে ফেলি বা বেনামি করি।

প্রযোজ্য আইন সাপেক্ষে, আপনার ব্যক্তিগত তথ্য সম্পর্কে আপনার নিচের অধিকারগুলো রয়েছে:

• প্রবেশাধিকার: আমাদের কাছে থাকা আপনার ব্যক্তিগত ডেটার একটি কপি চাওয়া
• সংশোধন: ভুল বা অসম্পূর্ণ তথ্য সংশোধনের অনুরোধ করা
• মুছে ফেলা: আপনার ব্যক্তিগত ডেটা মুছে ফেলার অনুরোধ করা (আইনগত বাধ্যবাধকতা সাপেক্ষে)
• সীমিতকরণ ও আপত্তি: আপনার ডেটার নির্দিষ্ট কিছু প্রক্রিয়াকরণে আপত্তি জানানো বা তা সীমিত করা
• সম্মতি প্রত্যাহার: যেকোনো সময় সম্মতি প্রত্যাহার করা, যা আগের আইনসম্মত প্রক্রিয়াকরণকে প্রভাবিত করে না
• ডেটা স্থানান্তরযোগ্যতা: আপনার ডেটা স্থানান্তরযোগ্য ফরম্যাটে পাওয়া বা অন্য কোনো প্রোভাইডারের কাছে তা স্থানান্তর করানো
• অভিযোগ দায়ের: সংশ্লিষ্ট কর্তৃপক্ষের কাছে অভিযোগ করা (বাংলাদেশে: National Data Governance Authority, অর্থাৎ জাতীয় ডেটা গভর্ন্যান্স কর্তৃপক্ষ)

এই অধিকারগুলোর যেকোনোটি প্রয়োগ করতে sajat@smsupports.com ঠিকানায় আমাদের সঙ্গে যোগাযোগ করুন। আমরা প্রযোজ্য আইনে নির্ধারিত সময়ের মধ্যে (সাধারণত ৩০ দিন) উত্তর দেব, এবং তার আগে আমাদের আপনার পরিচয় যাচাই করতে হতে পারে।

আমাদের ওয়েবসাইট ও সেবা ব্যবসা প্রতিষ্ঠান ও প্রাপ্তবয়স্কদের জন্য। Bangladesh Personal Data Protection Ordinance 2025 অনুযায়ী শিশু বলতে ১৮ বছরের কম বয়সী ব্যক্তিকে বোঝায়। আমরা জেনেশুনে শিশুদের কাছ থেকে ব্যক্তিগত ডেটা সংগ্রহ করি না, এবং আমাদের সেবা তাদের উদ্দেশ্যে পরিচালিত নয়। আপনি যদি মনে করেন যে আমরা অনিচ্ছাকৃতভাবে কোনো শিশুর ব্যক্তিগত ডেটা সংগ্রহ করেছি, তাহলে অনুগ্রহ করে sajat@smsupports.com ঠিকানায় আমাদের সঙ্গে যোগাযোগ করুন, আমরা দ্রুত তা মুছে ফেলব।

প্রোফাইলিংসহ শুধু স্বয়ংক্রিয় প্রক্রিয়াকরণের ভিত্তিতে আমরা আপনার বিষয়ে এমন কোনো সিদ্ধান্ত নিই না, যার আইনগত বা অনুরূপ উল্লেখযোগ্য প্রভাব রয়েছে। আমাদের সেবা প্রদান ও উন্নত করতে আমরা কৃত্রিম বুদ্ধিমত্তা (AI)-নির্ভর সহায়ক টুল ব্যবহার করতে পারি (যেমন ডিজাইন, ডেভেলপমেন্ট বা কনটেন্টের কাজে সহায়তার জন্য), তবে আপনাকে প্রভাবিত করে এমন সিদ্ধান্তের দায়িত্ব একজন মানুষের ওপরই থাকে।

ক্লায়েন্ট প্রজেক্টে AI টুল ব্যবহার করলে আমরা তা উপযুক্ত সুরক্ষাব্যবস্থার অধীনে করি, এবং অনুমোদন ছাড়া ক্লায়েন্টের গোপন ডেটা এ ধরনের টুলে জমা দিই না। প্রযোজ্য ক্ষেত্রে আপনার ব্যক্তিগত ডেটার স্বয়ংক্রিয় প্রক্রিয়াকরণে আপত্তি জানানোর এবং মানুষের মাধ্যমে পর্যালোচনার অনুরোধ করার অধিকার আপনার রয়েছে।

ব্যক্তিগত ডেটা লঙ্ঘন শনাক্ত, তদন্ত এবং তার প্রতিকারে ব্যবস্থা নেওয়ার জন্য আমাদের নির্ধারিত পদ্ধতি রয়েছে। কোনো লঙ্ঘনের ফলে আপনার উল্লেখযোগ্য ক্ষতির সম্ভাবনা থাকলে আমরা আইনে নির্ধারিত সময়সীমার মধ্যে সংশ্লিষ্ট তত্ত্বাবধায়ক কর্তৃপক্ষকে (বাংলাদেশে National Data Governance Authority) জানাব, এবং যেখানে আবশ্যক, ক্ষতিগ্রস্ত ব্যক্তিদের অযথা বিলম্ব ছাড়াই অবহিত করব।

আমাদের কার্যপদ্ধতি বা আইনগত বাধ্যবাধকতায় পরিবর্তন প্রতিফলিত করতে আমরা সময়ে সময়ে এই গোপনীয়তা নীতি আপডেট করতে পারি। কোনো গুরুত্বপূর্ণ পরিবর্তন হলে আমরা এই পেজে নতুন গোপনীয়তা নীতি প্রকাশ করে এবং “সর্বশেষ আপডেট” তারিখটি বদলে দিয়ে আপনাকে জানাব। আমরা আপনাকে নিয়মিত এই গোপনীয়তা নীতি পর্যালোচনা করতে উৎসাহিত করি।