গোপনীয়তা নীতি
আমরা আপনার গোপনীয়তাকে মূল্য দিই। এই নীতি বিস্তারিতভাবে ব্যাখ্যা করে কিভাবে আমরা আপনার ব্যক্তিগত ডেটা সংগ্রহ, ব্যবহার, সংরক্ষণ এবং সুরক্ষিত করি, সেইসাথে ডেটা বিষয় হিসেবে আপনার অধিকারগুলি।
সর্বশেষ আপডেট: 2026-01-30
১. ডেটা সংগ্রহের পরিধি
আমরা নিম্নলিখিত ধরনের ডেটা সংগ্রহ করি: অ্যাকাউন্ট ডেটা: নিবন্ধনের সময় প্রদত্ত ইমেইল ঠিকানা এবং পাসওয়ার্ড (হ্যাশড আকারে সংরক্ষিত)। API Key ডেটা: আপনার Bitfinex API Key, AES-256 এনক্রিপশন ব্যবহার করে সংরক্ষিত। আমরা শুধুমাত্র "Read" এবং "Lending" অনুমতিযুক্ত কী প্রয়োজন। ব্যবহার ডেটা: আপনার সেবা ব্যবহারের রেকর্ড, যার মধ্যে রয়েছে বট কনফিগারেশন, কৌশল নির্বাচন, লেন্ডিং কার্যক্রমের লগ এবং আয়ের ডেটা। প্রযুক্তিগত ডেটা: স্বয়ংক্রিয়ভাবে সংগৃহীত প্রযুক্তিগত তথ্য যেমন IP ঠিকানা, ব্রাউজারের ধরন, ডিভাইসের তথ্য এবং অ্যাক্সেসের সময়। পেমেন্ট ডেটা: সাবস্ক্রিপশন প্ল্যান এবং পেমেন্ট রেকর্ড। আমরা আপনার ক্রিপ্টোকারেন্সি ওয়ালেটের তথ্য সরাসরি প্রক্রিয়া বা সংরক্ষণ করি না।
২. ডেটা ব্যবহারের উদ্দেশ্য
আমরা নিম্নলিখিত উদ্দেশ্যে আপনার ডেটা ব্যবহার করি: সেবা প্রদান: লেন্ডিং কার্যক্রম সম্পাদন, বট পরিচালনা, আয়ের রিপোর্ট তৈরি। সেবার উন্নতি: কৌশল অ্যালগরিদম এবং ব্যবহারকারীর অভিজ্ঞতা অপ্টিমাইজ করতে ব্যবহারের ধরন বিশ্লেষণ। অ্যাকাউন্ট ব্যবস্থাপনা: পরিচয় যাচাই, সাবস্ক্রিপশন প্রক্রিয়াকরণ, সেবা-সম্পর্কিত বিজ্ঞপ্তি প্রেরণ। নিরাপত্তা: প্রতারণামূলক কার্যকলাপ, অননুমোদিত অ্যাক্সেস এবং নিরাপত্তা হুমকি সনাক্তকরণ ও প্রতিরোধ। আইনি সম্মতি: প্রযোজ্য আইন, বিধি-বিধান এবং সরকারি প্রয়োজনীয়তা মেনে চলা। আপনি স্পষ্টভাবে বিপণন যোগাযোগ পেতে সম্মতি না দিলে আমরা বিজ্ঞাপন বা বিপণনের উদ্দেশ্যে আপনার ডেটা ব্যবহার করি না।
৩. ডেটা নিরাপত্তা ব্যবস্থা
আমরা আপনার ডেটা সুরক্ষার জন্য বহুস্তরীয় নিরাপত্তা ব্যবস্থা প্রয়োগ করি: এনক্রিপশন: API Key AES-256 এনক্রিপশন ব্যবহার করে সংরক্ষিত; পাসওয়ার্ড bcrypt হ্যাশিং অ্যালগরিদম দিয়ে প্রক্রিয়া করা হয়। সমস্ত ডেটা ট্রান্সমিশন TLS 1.3 এনক্রিপশন ব্যবহার করে। অ্যাক্সেস নিয়ন্ত্রণ: আমরা ন্যূনতম অধিকারের নীতি অনুসরণ করি, শুধুমাত্র অনুমোদিত কর্মীদের সিস্টেম অ্যাক্সেস প্রদান করি। সমস্ত প্রশাসনিক কার্যক্রম সম্পূর্ণরূপে অডিট-লগড। অবকাঠামো নিরাপত্তা: সার্ভারগুলি SOC 2-প্রত্যায়িত ক্লাউড পরিবেশে স্থাপিত, ফায়ারওয়াল, অনুপ্রবেশ সনাক্তকরণ সিস্টেম এবং নিয়মিত নিরাপত্তা স্ক্যান সহ। ডেটা ব্যাকআপ: নিয়মিত এনক্রিপ্টেড ব্যাকআপ সম্পাদিত হয়, ব্যাকআপ ডেটা ভৌগোলিকভাবে বিচ্ছুরিত নিরাপদ সুবিধায় সংরক্ষিত হয়। আপনার ডেটা সুরক্ষিত করতে আমাদের সর্বোত্তম প্রচেষ্টা সত্ত্বেও, ইন্টারনেট ট্রান্সমিশন বা ইলেকট্রনিক স্টোরেজের কোনো পদ্ধতি ১০০% নিরাপদ নয়।
৪. ডেটা শেয়ারিং ও প্রকাশ
আমরা আপনার ব্যক্তিগত ডেটা বিক্রি, ভাড়া বা ব্যবসা করি না। আমরা শুধুমাত্র নিম্নলিখিত সীমিত পরিস্থিতিতে আপনার ডেটা প্রকাশ করতে পারি: আইনি প্রয়োজনীয়তা: বৈধ আদালতের আদেশ, সমন বা আইনগতভাবে বাধ্যতামূলক সরকারি অনুরোধ প্রাপ্তির পরে। নিরাপত্তা সুরক্ষা: প্রতারণা রোধ, ব্যবহারকারীর নিরাপত্তা রক্ষা, বা প্ল্যাটফর্মের বৈধ স্বার্থ রক্ষা করতে। সেবা প্রদানকারী: আমাদের পরিচালনায় সহায়তাকারী তৃতীয় পক্ষের প্রদানকারীদের (যেমন, ক্লাউড হোস্টিং সেবা) সাথে প্রয়োজনীয় প্রযুক্তিগত ডেটা শেয়ার করা, কঠোর ডেটা সুরক্ষা চুক্তি দ্বারা আবদ্ধ। কর্পোরেট লেনদেন: একীভূতকরণ, অধিগ্রহণ বা সম্পদ হস্তান্তরের ক্ষেত্রে, ব্যবহারকারীর ডেটা লেনদেনের অংশ হিসেবে হস্তান্তরিত হতে পারে; আমরা আগে থেকেই ব্যবহারকারীদের অবহিত করব। আমরা আপনার অ্যাকাউন্টের তথ্য Bitfinex বা কোনো এক্সচেঞ্জের সাথে শেয়ার করি না। API Key শুধুমাত্র আপনার অ্যাকাউন্টের মধ্যে লেন্ডিং কার্যক্রম সম্পাদনের জন্য ব্যবহৃত হয়।
৫. কুকিজ ও ট্র্যাকিং প্রযুক্তি
প্ল্যাটফর্ম নিম্নলিখিত ধরনের কুকিজ এবং অনুরূপ প্রযুক্তি ব্যবহার করে: অপরিহার্য কুকিজ: লগইন স্থিতি বজায় রাখতে, অ্যাকাউন্টের নিরাপত্তা নিশ্চিত করতে এবং মৌলিক কার্যকারিতা সক্রিয় করতে ব্যবহৃত হয়। এই কুকিজগুলি সেবা সঠিকভাবে কাজ করার জন্য প্রয়োজনীয় এবং অক্ষম করা যায় না। কার্যকরী কুকিজ: আপনার ভাষা পছন্দ এবং ইন্টারফেস সেটিংস মনে রাখতে ব্যক্তিগতকৃত অভিজ্ঞতা প্রদানের জন্য ব্যবহৃত হয়। বিশ্লেষণ কুকিজ: ব্যবহারকারীরা কিভাবে প্ল্যাটফর্মের সাথে ইন্টারঅ্যাক্ট করেন তা বুঝতে এবং উন্নতি করতে বেনামী ব্যবহারের পরিসংখ্যান সংগ্রহে ব্যবহৃত হয়। আপনি আপনার ব্রাউজার সেটিংসের মাধ্যমে কুকিজ পরিচালনা বা মুছে ফেলতে পারেন। অনুগ্রহ করে মনে রাখবেন যে নির্দিষ্ট কুকিজ অক্ষম করলে সেবার স্বাভাবিক ব্যবহার প্রভাবিত হতে পারে।
৬. ডেটা সংরক্ষণের সময়কাল
আমরা যুক্তিসঙ্গতভাবে প্রয়োজনীয় সময়কালের জন্য আপনার ডেটা সংরক্ষণ করি: অ্যাকাউন্ট ডেটা: সক্রিয় অ্যাকাউন্ট সময়কালে সংরক্ষিত; অ্যাকাউন্ট মুছে ফেলার ৩০ দিনের মধ্যে পরিষ্কার করা হয়। API Key: সক্রিয় অ্যাকাউন্ট সময়কালে সংরক্ষিত; ব্যবহারকারী অপসারণ বা অ্যাকাউন্ট মুছে ফেলার সাথে সাথে স্থায়ীভাবে ধ্বংস করা হয়। লেনদেন রেকর্ড: আইনি প্রয়োজনীয়তা এবং বিরোধ নিষ্পত্তির প্রয়োজনে ৩ বছর সংরক্ষিত। প্রযুক্তিগত লগ: নিরাপত্তা পর্যবেক্ষণ এবং সমস্যা সমাধানের জন্য ৯০ দিন সংরক্ষিত। পেমেন্ট রেকর্ড: প্রযোজ্য কর ও হিসাব বিধি অনুযায়ী সংরক্ষিত। আপনি যেকোনো সময় আপনার ডেটা আগাম মুছে ফেলার অনুরোধ করতে পারেন, তবে আইনি প্রয়োজনীয়তার কারণে কিছু ডেটা সংরক্ষণ করতে হতে পারে।
৭. ব্যবহারকারীর অধিকার
প্রযোজ্য ডেটা সুরক্ষা আইনের অধীনে, আপনার নিম্নলিখিত অধিকার রয়েছে: অ্যাক্সেসের অধিকার: আমরা আপনার সম্পর্কে যে ব্যক্তিগত ডেটা ধারণ করি তার একটি কপি অনুরোধ করতে পারেন। সংশোধনের অধিকার: ভুল বা অসম্পূর্ণ ব্যক্তিগত ডেটা সংশোধনের অনুরোধ করতে পারেন। মুছে ফেলার অধিকার: আপনার ব্যক্তিগত ডেটা মুছে ফেলার অনুরোধ করতে পারেন (আইনি সংরক্ষণ বাধ্যবাধকতা সাপেক্ষে)। বহনযোগ্যতার অধিকার: আপনার ডেটা একটি কাঠামোবদ্ধ, সাধারণভাবে ব্যবহৃত, মেশিন-পাঠযোগ্য বিন্যাসে পেতে পারেন। আপত্তির অধিকার: বৈধ স্বার্থের ভিত্তিতে আপনার ডেটা প্রক্রিয়াকরণে আপত্তি জানাতে পারেন। প্রক্রিয়াকরণ সীমাবদ্ধ করার অধিকার: নির্দিষ্ট পরিস্থিতিতে, আপনার ডেটা প্রক্রিয়াকরণ সীমাবদ্ধ করার অনুরোধ করতে পারেন। উপরোক্ত যেকোনো অধিকার প্রয়োগ করতে, অনুগ্রহ করে privacy@finvy.ai-এ আমাদের সাথে যোগাযোগ করুন। আপনার অনুরোধ প্রাপ্তির ৩০ দিনের মধ্যে আমরা প্রতিক্রিয়া জানাব।
৮. আন্তঃসীমান্ত ডেটা স্থানান্তর
প্ল্যাটফর্মের সার্ভারগুলি নিরাপদ ক্লাউড পরিবেশে অবস্থিত। আপনার ডেটা আপনার দেশ বা অঞ্চলের বাইরের সার্ভারে স্থানান্তরিত এবং সংরক্ষিত হতে পারে। আন্তঃসীমান্ত স্থানান্তর পরিচালনার সময়, আমরা স্ট্যান্ডার্ড চুক্তিভিত্তিক ধারা বা অন্যান্য আইনগতভাবে স্বীকৃত ডেটা স্থানান্তর পদ্ধতি ব্যবহার সহ যথাযথ সুরক্ষা ব্যবস্থা নিশ্চিত করি, যাতে স্থানান্তরের পরেও আপনার ডেটা পর্যাপ্তভাবে সুরক্ষিত থাকে।
৯. অপ্রাপ্তবয়স্কদের সুরক্ষা
এই সেবা ১৮ বছরের কম বয়সী বা তাদের এখতিয়ারে আইনগত সাবালকত্বের বয়সের নিচের ব্যক্তিদের জন্য নয়। আমরা জেনে-বুঝে অপ্রাপ্তবয়স্কদের ব্যক্তিগত ডেটা সংগ্রহ করি না। আমরা যদি আবিষ্কার করি যে আমরা কোনো অপ্রাপ্তবয়স্কের ডেটা সংগ্রহ করেছি, আমরা তাৎক্ষণিকভাবে প্রাসঙ্গিক ডেটা মুছে ফেলার পদক্ষেপ নেব। আপনি যদি জানতে পারেন যে কোনো অপ্রাপ্তবয়স্ক আমাদের সেবা ব্যবহার করেছে, অনুগ্রহ করে অবিলম্বে আমাদের সাথে যোগাযোগ করুন।
১০. নিরাপত্তা ঘটনার বিজ্ঞপ্তি
আপনার ব্যক্তিগত ডেটার নিরাপত্তা প্রভাবিত করে এমন ডেটা লঙ্ঘনের ঘটনায়, আমরা: আবিষ্কারের ৭২ ঘণ্টার মধ্যে সংশ্লিষ্ট নিয়ন্ত্রক কর্তৃপক্ষের কাছে রিপোর্ট করব (প্রযোজ্য আইন অনুযায়ী)। ঘটনার প্রকৃতি, সম্ভাব্য প্রভাব এবং গৃহীত প্রতিকারমূলক ব্যবস্থা সম্পর্কে ইমেইলের মাধ্যমে প্রভাবিত ব্যবহারকারীদের তাৎক্ষণিকভাবে অবহিত করব। ঘটনার বিস্তারিত তথ্য নথিভুক্ত করব এবং একই ধরনের ঘটনার পুনরাবৃত্তি রোধে ব্যবস্থা বাস্তবায়ন করব।
১১. তৃতীয় পক্ষের লিঙ্ক
প্ল্যাটফর্মে তৃতীয় পক্ষের ওয়েবসাইট বা সেবার লিঙ্ক থাকতে পারে (যেমন, Bitfinex এক্সচেঞ্জ)। আমরা তৃতীয় পক্ষের গোপনীয়তা চর্চার জন্য দায়ী নই। তৃতীয় পক্ষের ওয়েবসাইট পরিদর্শনের সময় তাদের গোপনীয়তা নীতি পর্যালোচনা করার পরামর্শ দিই। তৃতীয় পক্ষের প্রতি আমাদের লিঙ্ক তাদের গোপনীয়তা চর্চার অনুমোদন বা সমর্থন নয়।
১২. নীতি আপডেট
আমরা আমাদের চর্চা বা প্রযোজ্য আইনের প্রয়োজনীয়তার পরিবর্তন প্রতিফলিত করতে সময়ে সময়ে এই গোপনীয়তা নীতি আপডেট করতে পারি। গুরুত্বপূর্ণ পরিবর্তনগুলি ইমেইল বা প্ল্যাটফর্ম বিজ্ঞপ্তির মাধ্যমে কার্যকর হওয়ার কমপক্ষে ১৪ দিন আগে জানানো হবে। সেবা ব্যবহার অব্যাহত রাখলে আপডেট করা গোপনীয়তা নীতি গ্রহণ করা হয়েছে বলে গণ্য হবে। আমাদের সর্বশেষ গোপনীয়তা সুরক্ষা ব্যবস্থা সম্পর্কে অবগত থাকতে আমরা আপনাকে নিয়মিত এই নীতি পর্যালোচনা করার পরামর্শ দিই। এই গোপনীয়তা নীতি সর্বশেষ ৩০ জানুয়ারি, ২০২৬ তারিখে আপডেট করা হয়েছে।
গোপনীয়তা-সম্পর্কিত প্রশ্নের জন্য, অনুগ্রহ করে আমাদের ডেটা সুরক্ষা দলের সাথে যোগাযোগ করুন: privacy@finvy.ai