প্রাইভেসি পলিসি

সর্বশেষ হালনাগাদ: [DATE]

English Summary

This Privacy Policy explains what personal data Stakenix collects (account, billing, IP, cookies, analytics), why we collect it, how long we keep it, and which sub-processors we use (hosting, SSLCommerz payment gateway, analytics, email). For data that our subscribers store about their own end-users (e.g., a school's students or a clinic's patients), the subscriber is the data controller and Stakenix acts only as a processor. Questions: hello@stakenix.com.

১. আমরা কী ডেটা সংগ্রহ করি

Stakenix-এর ওয়েবসাইট ও প্ল্যাটফর্ম ব্যবহারের সময় আমরা নিচের ধরনের ডেটা সংগ্রহ করি:

  • অ্যাকাউন্ট তথ্য: নাম, ইমেইল, ফোন নম্বর, প্রতিষ্ঠানের নাম, বেছে নেওয়া subdomain।
  • বিলিং তথ্য: ইনভয়েস, লেনদেনের রেফারেন্স, পেমেন্টের মাধ্যম (bKash/Nagad/কার্ড ইত্যাদির ধরন)। কার্ড নম্বর বা ওয়ালেটের PIN আমরা সংগ্রহ বা সংরক্ষণ করি না — পেমেন্ট প্রসেস হয় SSLCommerz-এর নিরাপদ গেটওয়েতে।
  • প্রযুক্তিগত তথ্য: IP address, ব্রাউজার ও ডিভাইসের ধরন, লগইনের সময়, error log।
  • Cookie ও analytics: সাইটের ব্যবহার বোঝার জন্য cookie ও analytics ডেটা — বিস্তারিত কুকি পলিসিতে।
  • যোগাযোগের তথ্য: কন্টাক্ট ফর্ম, ইমেইল বা WhatsApp-এ আপনি যা পাঠান।

২. কেন ব্যবহার করি

  • আপনার ওয়ার্কস্পেস চালু, রক্ষণাবেক্ষণ ও সাপোর্ট দেওয়ার জন্য
  • সাবস্ক্রিপশন বিলিং, ইনভয়েস ও পেমেন্ট যাচাইয়ের জন্য
  • নিরাপত্তা — সন্দেহজনক লগইন বা অপব্যবহার শনাক্ত করার জন্য
  • সেবার মান উন্নয়ন — কোন ফিচার কাজে লাগছে তা বোঝার জন্য
  • আইনি বাধ্যবাধকতা পূরণের জন্য (যেমন কর ও হিসাব সংরক্ষণ)

আমরা আপনার ব্যক্তিগত ডেটা বিক্রি করি না।

৩. কতদিন রাখা হয়

  • অ্যাকাউন্ট ডেটা: অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত; বন্ধের পর সর্বোচ্চ ৯০ দিনের মধ্যে মুছে ফেলা বা anonymize করা হয় (export-এর সুযোগসহ — সাবস্ক্রাইবার এগ্রিমেন্ট দেখুন)।
  • বিলিং রেকর্ড: কর ও নিরীক্ষা আইনের প্রয়োজনে লেনদেনের রেকর্ড দীর্ঘমেয়াদে সংরক্ষিত হতে পারে।
  • সার্ভার লগ: সাধারণত ৯০ দিন পর্যন্ত।

৪. Sub-processor তালিকা

সেবা দিতে আমরা নিচের ধরনের তৃতীয় পক্ষ ব্যবহার করি; প্রত্যেকের সাথে ডেটা সুরক্ষার চুক্তিগত শর্ত থাকে:

সেবাউদ্দেশ্যপ্রোভাইডার
Hosting / Cloudঅ্যাপ্লিকেশন ও ডেটাবেস হোস্টিং[HOSTING PROVIDER]
Payment Gatewayসাবস্ক্রিপশন পেমেন্ট প্রসেসিংSSLCommerz
Analyticsসাইট ব্যবহারের পরিসংখ্যান[ANALYTICS PROVIDER]
Emailনোটিফিকেশন ও লেনদেনের ইমেইল[EMAIL PROVIDER]

৫. Tenant end-user ডেটা — কে controller, কে processor

আমাদের সাবস্ক্রাইবাররা (tenant) নিজেদের ওয়ার্কস্পেসে তাঁদের নিজস্ব end-user-দের ডেটা রাখেন — যেমন স্কুলের শিক্ষার্থী ও অভিভাবকদের তথ্য, বা ক্লিনিকের রোগীদের তথ্য।

এই ডেটার ক্ষেত্রে tenant-ই data controller — অর্থাৎ কী ডেটা রাখা হবে, কেন রাখা হবে, কাকে দেখানো হবে, সে সিদ্ধান্ত তাঁদের। Stakenix শুধু data processor — আমরা tenant-এর নির্দেশনা অনুযায়ী ডেটা সংরক্ষণ ও প্রসেস করি, নিজের প্রয়োজনে ব্যবহার করি না। এই সম্পর্কের বিস্তারিত শর্ত সাবস্ক্রাইবার এগ্রিমেন্টে আছে।

আপনি যদি কোনো tenant-এর end-user হন (যেমন কোনো স্কুলের অভিভাবক) এবং আপনার ডেটা নিয়ে প্রশ্ন থাকে, প্রথমে সংশ্লিষ্ট প্রতিষ্ঠানের সাথে যোগাযোগ করুন; আমরা প্রতিষ্ঠানটিকে সহায়তা করব।

৬. আপনার অধিকার

আপনার নিজের অ্যাকাউন্ট ডেটার ওপর আপনি যে অধিকারগুলো প্রয়োগ করতে পারেন:

  • Access: আমরা আপনার কী ডেটা রাখি তা জানতে চাওয়া
  • Correction: ভুল তথ্য সংশোধন করা (বেশিরভাগই Dashboard থেকেই করা যায়)
  • Deletion: অ্যাকাউন্ট ও ডেটা মুছে ফেলার অনুরোধ
  • Export: নিজের ডেটার কপি নেওয়া

অনুরোধ পাঠান support@stakenix.com-এ; আমরা পরিচয় যাচাই করে ৩০ দিনের মধ্যে সাড়া দিই।

৭. শিশুদের ডেটা

Stakenix-এ সরাসরি অ্যাকাউন্ট খোলার জন্য কমপক্ষে ১৮ বছর বয়সী হতে হয়। স্কুল মডিউলে শিক্ষার্থীদের যে তথ্য থাকে, তার controller সংশ্লিষ্ট শিক্ষাপ্রতিষ্ঠান — অভিভাবকের সম্মতি নেওয়াসহ প্রযোজ্য নিয়ম মানার দায়িত্ব তাদের; আমরা processor হিসেবে সেই ডেটা সুরক্ষিত রাখি।

৮. নিরাপত্তা ব্যবস্থা

HTTPS/TLS এনক্রিপশন, ভূমিকাভিত্তিক অ্যাক্সেস নিয়ন্ত্রণ, tenant-ভিত্তিক ডেটা আলাদাকরণ (isolation) ও নিয়মিত ব্যাকআপ — বিস্তারিত ডেটা সিকিউরিটি পলিসিতে।

৯. পলিসি পরিবর্তন

প্রয়োজনে আমরা এই পলিসি হালনাগাদ করি। উল্লেখযোগ্য পরিবর্তন হলে ইমেইলে বা Dashboard-এ নোটিশ দিই এবং পাতার শুরুতে হালনাগাদের তারিখ বদলে দিই। পরিবর্তনের পরও সেবা ব্যবহার চালিয়ে গেলে ধরে নেওয়া হয় আপনি হালনাগাদ পলিসিতে সম্মত।