গোপনীয়তা নীতি
সর্বশেষ হালনাগাদ: ১২ নভেম্বর, ২০২৬
আপনি যখন Hero Cloud ব্যবহার করেন, তখন আমরা আপনার কোন ব্যক্তিগত ডেটা প্রক্রিয়া করি, কেন প্রক্রিয়া করি, কত দিন সংরক্ষণ করি এবং আপনার কী কী অধিকার রয়েছে, এই নীতিতে তা ব্যাখ্যা করা হয়েছে।
ডেটা নিয়ন্ত্রক
Hero Cloud পরিষেবায় আপনার ব্যক্তিগত ডেটার ডেটা নিয়ন্ত্রক হলো Hero Invest Ltd.। আমাদের যোগাযোগের বিবরণ এই পৃষ্ঠার শেষে দেওয়া আছে।
আমরা যে ডেটা প্রক্রিয়া করি
- অ্যাকাউন্টের তথ্য: আপনার ইমেইল ঠিকানা, আপনার বেছে নেওয়া প্রদর্শিত নাম এবং আপনার অ্যাকাউন্টের ভাষা।
- নিরাপত্তা-সংক্রান্ত তথ্য: আপনার সেশনগুলো (ব্রাউজার ও অপারেটিং সিস্টেম, শুরুর সময় ও সর্বশেষ কার্যকলাপের সময়) এবং আপনি দুই-ধাপের যাচাইকরণ চালু করলে আপনার এনক্রিপ্ট করা যাচাইকরণ কী ও আপনার রিকভারি কোডগুলোর হ্যাশ। সাইন-ইন লিংক, সেশন কী এবং পাসওয়ার্ড শুধু হ্যাশ হিসেবে সংরক্ষণ করা হয়।
- কনটেন্ট: আপনার আপলোড করা ফাইল, ফোল্ডার ও ফাইলের নাম, আপনার ট্রান্সফার বার্তা, আপনার যোগ করা প্রাপকদের ইমেইল ঠিকানা এবং আপনার ট্রান্সফার সেটিংস (মেয়াদ, পাসওয়ার্ড সুরক্ষা, ডাউনলোডের সংখ্যা)।
- প্রযুক্তিগত তথ্য: ওয়েব সার্ভার লগে IP ঠিকানা, অনুরোধের সময় ও ব্রাউজারের তথ্য; অ্যাপ্লিকেশন লগে অ্যাকাউন্ট আইডি ও অনুরোধ আইডি। IP ঠিকানা, ফাইলের কনটেন্ট, পাসওয়ার্ড ও কী কখনোই অ্যাপ্লিকেশন লগে লেখা হয় না।
উদ্দেশ্য ও আইনি ভিত্তি
আমরা আপনার ডেটা প্রক্রিয়া করি পরিষেবা প্রদানের জন্য (আপনার অ্যাকাউন্ট তৈরি করা, আপনার ফাইল সংরক্ষণ করা, আপনার ট্রান্সফার পৌঁছে দেওয়া এবং ইমেইল পাঠানো; চুক্তি সম্পাদন), পরিষেবা সুরক্ষিত রাখার জন্য (অপব্যবহার, অননুমোদিত প্রবেশ ও ম্যালওয়্যার প্রতিরোধ এবং ফাইলে ভাইরাস স্ক্যান করা; বৈধ স্বার্থ) এবং আমাদের আইনি বাধ্যবাধকতা পূরণের জন্য। আমরা বিজ্ঞাপন বা প্রোফাইলিংয়ের জন্য আপনার ডেটা ব্যবহার করি না এবং তা বিক্রি করি না।
আন্তর্জাতিক স্থানান্তর
আমাদের পরিষেবা প্রদানকারীরা বিভিন্ন দেশে অবস্থিত হতে পারে। পর্যাপ্ততা সিদ্ধান্ত (adequacy decision) নেই এমন কোনো দেশে আপনার ডেটা স্থানান্তর করা হলে, আমরা প্রযোজ্য আইন অনুযায়ী প্রয়োজনীয় সুরক্ষাব্যবস্থা প্রয়োগ করি, যেমন স্ট্যান্ডার্ড চুক্তিভিত্তিক ধারা।
সংরক্ষণের মেয়াদ
- অ্যাকাউন্টের তথ্য ও আমার ফাইল-এ থাকা ফাইল: আপনি আপনার অ্যাকাউন্ট মুছে না ফেলা পর্যন্ত।
- ট্রান্সফার: আপনার বেছে নেওয়া মেয়াদ (১, ৩ বা ৭ দিন) শেষ হলে অথবা আপনি ট্রান্সফার বাতিল করলে ফাইলগুলো স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়।
- ট্র্যাশ: মুছে ফেলা আইটেম 30 দিন পর স্থায়ীভাবে সরিয়ে ফেলা হয়। অসম্পূর্ণ আপলোড ২৪ ঘণ্টা পর মুছে ফেলা হয়।
- সেশন সর্বোচ্চ ৩০ দিন বৈধ থাকে; সাইন-ইন লিংক ১৫ মিনিট বৈধ থাকে এবং একবারই ব্যবহার করা যায়।
- ওয়েব সার্ভার লগ (IP ঠিকানাসহ) সর্বোচ্চ ৭ দিন রাখা হয়; অ্যাপ্লিকেশন লগ পরিচালনার জন্য যত দিন প্রয়োজন তত দিন রাখা হয় এবং স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়।
- ব্যাকআপ: ডেটাবেস ব্যাকআপ ১৪ দিন এবং ফাইল ব্যাকআপ ৭ দিন রাখা হয়। এই মেয়াদের পর মুছে ফেলা ডেটা ব্যাকআপ থেকেও সরে যায়।
নিরাপত্তা
সংযোগগুলো TLS দিয়ে এনক্রিপ্ট করা হয়। ডেটাবেস স্তরে অ্যাকাউন্টগুলো একে অপরের থেকে আলাদা রাখা হয়। শেয়ার লিংক, পাসওয়ার্ড ও রিকভারি কোড হ্যাশ হিসেবে এবং দুই-ধাপের যাচাইকরণ কী এনক্রিপ্ট করে সংরক্ষণ করা হয়। আমাদের অ্যাডমিনিস্ট্রেটররা অ্যাডমিন প্যানেলে আপনার ফাইলের কনটেন্ট বা নাম দেখতে পান না।
আপনার অধিকার
আপনার ব্যক্তিগত ডেটায় প্রবেশাধিকার পাওয়ার, তা সংশোধন, মুছে ফেলা বা এর প্রক্রিয়াকরণ সীমিত করার অনুরোধ জানানোর, প্রক্রিয়াকরণে আপত্তি জানানোর এবং বহনযোগ্য ফরম্যাটে আপনার ডেটা পাওয়ার অধিকার আপনার রয়েছে।
এসব অধিকারের বেশিরভাগ আপনি সরাসরি প্রয়োগ করতে পারেন: অ্যাকাউন্ট সেটিংস পৃষ্ঠায় আপনি আপনার প্রোফাইল সংশোধন করতে, আপনার ডেটা ডাউনলোড করতে এবং আপনার অ্যাকাউন্ট মুছে ফেলতে পারেন। অন্যান্য অনুরোধের জন্য আমাদের সঙ্গে যোগাযোগ করুন; আমরা সর্বোচ্চ ৩০ দিনের মধ্যে উত্তর দিই।
আপনার ডেটা যেভাবে প্রক্রিয়া করা হয় সে বিষয়ে আপনি আপনার দেশের ডেটা সুরক্ষা কর্তৃপক্ষের কাছে অভিযোগ জানাতে পারেন; যুক্তরাজ্যে এই কর্তৃপক্ষ হলো Information Commissioner’s Office (ICO)।
তুরস্কের ব্যবহারকারীদের জন্য (KVKK)
তুরস্কের 6698 নম্বর ব্যক্তিগত ডেটা সুরক্ষা আইন (KVKK) অনুযায়ী ডেটা নিয়ন্ত্রক হলো Hero Invest Ltd.। চুক্তি স্থাপন ও সম্পাদন, আইনি বাধ্যবাধকতা পূরণ এবং বৈধ স্বার্থ, এই আইনি ভিত্তিগুলোর ওপর নির্ভর করে উপরে উল্লিখিত উদ্দেশ্যে আপনার ব্যক্তিগত ডেটা ইলেকট্রনিক উপায়ে সংগ্রহ করা হয়। আইনের ১১ নম্বর অনুচ্ছেদের অধীনে আপনার অধিকার প্রয়োগ করতে আমাদের সঙ্গে যোগাযোগ করুন; আপনার অনুরোধ সর্বোচ্চ ৩০ দিনের মধ্যে বিনামূল্যে নিষ্পত্তি করা হয়। আপনার অনুরোধ প্রত্যাখ্যাত হলে বা উত্তর অপর্যাপ্ত মনে হলে আপনি ব্যক্তিগত ডেটা সুরক্ষা বোর্ডের (KVKK Kurulu) কাছে অভিযোগ জানাতে পারেন।
শিশু
এই পরিষেবা ১৬ বছরের কম বয়সীদের জন্য তৈরি নয়। আমরা যদি জানতে পারি যে ১৬ বছরের কম বয়সী কারও ডেটা প্রক্রিয়া করছি, তাহলে তা মুছে ফেলি।
পরিবর্তন
আমরা এই নীতি হালনাগাদ করতে পারি। গুরুত্বপূর্ণ পরিবর্তন কার্যকর হওয়ার আগে আমরা আপনার অ্যাকাউন্টের ইমেইল ঠিকানায় তা জানিয়ে দিই। বর্তমান সংস্করণ সবসময় এই পৃষ্ঠায় থাকে।
যোগাযোগ
- কোম্পানি
- Hero Invest Ltd.
- ঠিকানা
- 71-75 Shelton StreetCovent GardenLondon WC2H 9JQUnited Kingdom
- ফোন
- +44 746 350 79 77