গোপনীয়তা নীতি
আপনার গোপনীয়তা গুরুত্বপূর্ণ। আমরা কীভাবে আপনার ডেটা সংগ্রহ, ব্যবহার এবং সুরক্ষিত করি তা জানুন।
গোপনীয়তা নীতি
সর্বশেষ হালনাগাদ: 7 সেপ্টেম্বর, 2026
1. ভূমিকা
SIMILIA LTD (“আমরা”, “আমাদের”, অথবা “আমাদেরকে”) আপনার গোপনীয়তা রক্ষায় প্রতিশ্রুতিবদ্ধ। আপনি https://www.similia.io/-এ আমাদের ওয়েবসাইট ও অ্যাপ্লিকেশন ব্যবহার করার সময় আমরা কীভাবে আপনার তথ্য সংগ্রহ, ব্যবহার, প্রকাশ এবং সুরক্ষিত করি, এই গোপনীয়তা নীতিতে তা ব্যাখ্যা করা হয়েছে।
এই নীতিতে বর্ণিত ব্যক্তিগত তথ্য প্রক্রিয়াকরণের ক্ষেত্রে আমরা ডেটা নিয়ন্ত্রক। এই গোপনীয়তা নীতি বা আমাদের কার্যপদ্ধতি সম্পর্কে কোনো প্রশ্ন থাকলে, অনুগ্রহ করে info@similia.io-এ আমাদের সঙ্গে যোগাযোগ করুন।
2. আমরা যেসব তথ্য সংগ্রহ করি
ব্যক্তিগত তথ্য: আমরা এমন তথ্য সংগ্রহ করি যা আপনাকে শনাক্ত করে, আপনার সঙ্গে সম্পর্কিত, অথবা যুক্তিসংগতভাবে আপনার সঙ্গে সংযুক্ত করা যায়, যার মধ্যে রয়েছে:
- ইমেল ঠিকানা
- অ্যাকাউন্টের প্রমাণপত্র
- প্রদর্শিত নাম (দেওয়া হলে)
ব্যবহারের ডেটা: আমাদের অ্যাপ্লিকেশনের সঙ্গে আপনার কার্যকলাপ সম্পর্কে আমরা স্বয়ংক্রিয়ভাবে তথ্য সংগ্রহ করি, যার মধ্যে রয়েছে:
- লগ ও ব্যবহারের ডেটা (IP ঠিকানা, ব্রাউজারের ধরন, রেফারিং/প্রস্থান পৃষ্ঠা)
- ডিভাইসের তথ্য (ডিভাইসের ধরন, অপারেটিং সিস্টেম)
- কেস ও রেপার্টরাইজেশনের ডেটা
- ফিচার ব্যবহার ও পারস্পরিক কার্যকলাপের ডেটা
সহযোগিতামূলক প্রুভিং ডেটা: আপনি কোনো প্রুভিংয়ে যোগ দিলে, আমরা আপনার প্রুভিং সদস্যতা এবং আপনার জমা দেওয়া পর্যবেক্ষণ সংগ্রহ করি, যার মধ্যে টাইপ করা বা প্রতিলিপিকৃত লেখা এবং আপলোড করা হাতে লেখা নোট বা আঁকা ছবি থেকে তৈরি গোপনীয়তা-সুরক্ষিত ছবির অনুলিপি রয়েছে। কোনো প্রুভিং JPEG, PNG, অথবা WebP ছবি AI প্রক্রিয়াকরণের জন্য পাঠানো বা Cloud Storage-এ সংরক্ষণ করার আগে, সেটি সার্ভার-পার্শ্বে পুনরায় এনকোড করা হয় এবং এর অবস্থান ও ডিভাইস-সংক্রান্ত মেটাডেটা এবং EXIF, XMP, IPTC, ও ICC ডেটাসহ এম্বেড করা প্রোফাইল সরিয়ে ফেলা হয়। প্রুভিং সমন্বয়কারী অংশগ্রহণকারীদের পর্যবেক্ষণ এবং সংশ্লিষ্ট গোপনীয়তা-সুরক্ষিত ছবির অনুলিপি পান।
ডিভাইস ফিঙ্গারপ্রিন্ট ডেটা: আমরা ব্রাউজারের ধরন, স্ক্রিন রেজোলিউশন, হার্ডওয়্যার বৈশিষ্ট্য (যেমন CPU কোর ও ডিভাইস মেমোরি), সময় অঞ্চল এবং অন্যান্য প্রযুক্তিগত শনাক্তকারীসহ ডিভাইস-নির্দিষ্ট তথ্য সংগ্রহ করি। অননুমোদিত অ্যাকাউন্ট ভাগাভাগি শনাক্ত করতে এবং নিরাপত্তা উন্নত করতে এই ডেটা ব্যবহার করা হয়।
কণ্ঠস্বর ও অডিও ডেটা: আপনি Live Audio ব্যবহার করলে অথবা আগে রেকর্ড করা কোনো প্রুভিং রেকর্ডিং আপলোড করলে, প্রতিলিপি তৈরির জন্য আপনার অডিও Deepgram-এ পাঠানো ও প্রক্রিয়াকৃত হয়। আগে রেকর্ড করা প্রুভিং অডিও অস্থায়ী এবং প্রুভিংয়ের সংযুক্তি হিসেবে সংরক্ষিত থাকে না। প্রতিলিপি তৈরির পর, এটি সক্রিয় স্টোরেজ থেকে সরিয়ে ফেলা হয় এবং পরিষেবার মাধ্যমে অপ্রবেশযোগ্য করা হয়। মুছে ফেলা Cloud Storage অবজেক্টটি সেই অবস্থা থেকে স্থায়ীভাবে মুছে ফেলার আগে সর্বোচ্চ সাত দিন সীমাবদ্ধ সফট-ডিলিট অবস্থায় থাকতে পারে, যেখানে কেবল অনুমোদিত প্রশাসকেরা প্রবেশ করতে পারেন। প্রযোজ্য ক্ষেত্রে অবশিষ্ট ব্যাকআপ অনুলিপি একটি পৃথক নথিভুক্ত সংরক্ষণ সময়সূচি অনুসরণ করে। Business Associate Agreement (BAA) এবং শূন্য-ডেটা-সংরক্ষণ নিয়ন্ত্রণ কেবল তখনই Deepgram প্রক্রিয়াকরণের ক্ষেত্রে প্রযোজ্য হয়, যখন সেগুলো যথাক্রমে চুক্তিগতভাবে প্রযোজ্য এবং কনফিগার করা থাকে।
AI-প্রক্রিয়াকৃত বিষয়বস্তু: আপনি আমাদের AI-চালিত ফিচারগুলো (যেমন নোট বিশ্লেষণ, ছবি বিশ্লেষণ, দৃশ্যমান উপসর্গ নিষ্কাশন, প্রতিলিপিকরণ, অথবা শব্দার্থিক অনুসন্ধান) ব্যবহার করলে, আপনার বিষয়বস্তু OpenAI, Google, OpenRouter, এবং Deepgram-সহ বিভিন্ন তৃতীয়-পক্ষীয় পরিষেবায় পাঠানো ও প্রক্রিয়াকৃত হতে পারে। OpenRouter একটি AI প্রক্রিয়াকারী ও রাউটিং পরিষেবা হিসেবে কাজ করে এবং কোনো অনুরোধ নির্বাচিত অন্তর্নিহিত মডেল প্রদানকারীর কাছে পাঠাতে পারে। প্রদানকারীর ডেটা সংরক্ষণ ও মডেল প্রশিক্ষণ-সংক্রান্ত আচরণ পরিষেবা ও কনফিগারেশনভেদে পরিবর্তিত হয়। শূন্য-ডেটা-সংরক্ষণ, প্রশিক্ষণ না দেওয়া, BAA, অথবা অনুরূপ সুরক্ষা কেবল তখনই প্রযোজ্য হয়, যখন সংশ্লিষ্ট অ্যাকাউন্ট বা অনুরোধের জন্য সেগুলো সক্রিয় এবং চুক্তিগতভাবে প্রযোজ্য থাকে। Similia এই বিষয়বস্তু নিজস্ব AI মডেল প্রশিক্ষণের জন্য ব্যবহার করে না। এসব ফিচার দেওয়ার জন্য এই প্রক্রিয়াকরণ আবশ্যক।
3. প্রক্রিয়াকরণের আইনি ভিত্তি
আমরা নিম্নলিখিত আইনি ভিত্তিতে আপনার ব্যক্তিগত ডেটা প্রক্রিয়া করি:
- সম্মতি: নির্দিষ্ট কিছু ডেটা-প্রক্রিয়াকরণ কার্যকলাপের জন্য আমরা আপনার স্পষ্ট সম্মতির ওপর নির্ভর করি।
- চুক্তিগত প্রয়োজনীয়তা: আপনাকে আমাদের পরিষেবা দেওয়াসহ আপনার প্রতি আমাদের চুক্তিগত বাধ্যবাধকতা পূরণ করতে।
- বৈধ স্বার্থ: আমাদের পরিষেবা উন্নত করা এবং নিরাপত্তা নিশ্চিত করার মতো বৈধ ব্যবসায়িক স্বার্থ অনুসরণ করতে।
- আইনি বাধ্যবাধকতা: প্রযোজ্য আইন ও বিধিবিধান মেনে চলতে।
4. আমরা আপনার তথ্য যেভাবে ব্যবহার করি
আমরা নিম্নলিখিত উদ্দেশ্যে আপনার তথ্য ব্যবহার করি:
- আমাদের পরিষেবা প্রদান ও রক্ষণাবেক্ষণ করতে
- আপনার অভিজ্ঞতা ব্যক্তিগতকৃত করতে
- আপনার অ্যাকাউন্ট বা আমাদের পরিষেবা সম্পর্কে আপনার সঙ্গে যোগাযোগ করতে
- আমাদের অ্যাপ্লিকেশন উন্নত করতে
- প্রতারণামূলক বা বেআইনি কার্যকলাপ থেকে সুরক্ষা দিতে
- পেমেন্ট প্রক্রিয়া করতে এবং সাবস্ক্রিপশন পরিচালনা করতে
- বিপণনমূলক বার্তা পাঠাতে (আপনার সম্মতিতে)
- গ্রাহক সহায়তা দিতে
5. কুকি ও অনুরূপ প্রযুক্তি
Similia শুধুমাত্র এখানে তালিকাভুক্ত উদ্দেশ্যে আপনার ব্রাউজারে তথ্য সংরক্ষণ করে। আমরা বিজ্ঞাপনী কুকি ব্যবহার করি না, আপনার সেশন রেকর্ড করি না এবং কখনোই কোনো কুকিতে রোগীর তথ্য রাখি না।
আপনার পছন্দ। আপনি প্রথমবার ভিজিট করলে, পৃষ্ঠার নিচে একটি ছোট বিজ্ঞপ্তি আপনাকে পরিসংখ্যান (নিচের দ্বিতীয় গ্রুপ) অনুমোদন বা প্রত্যাখ্যান করতে দেয়। আপনি যেকোনো সময় "কুকি সেটিংস" থেকে এই পছন্দ পরিবর্তন করতে পারেন — প্রতিটি সর্বজনীন পৃষ্ঠার ফুটারে, অ্যাপের ভেতরের মেনুতে অথবা সেটিংস → গোপনীয়তা & সম্মতিতে। আপনার পছন্দ একটি কুকিতে (similia_consent) ছয় মাসের জন্য সংরক্ষিত থাকে এবং আপনি যে ব্রাউজারে পছন্দটি করেছেন, শুধু সেটিতেই প্রযোজ্য হয়। আপনার ব্রাউজার গ্লোবাল প্রাইভেসি কন্ট্রোল সংকেত পাঠালে, আপনি অন্যভাবে নির্দেশ না দেওয়া পর্যন্ত পরিসংখ্যান বন্ধ থাকে। যেখানে আমাদের প্রথমে সম্মতি নিতে হয় (ইইউ/ইইএ, যুক্তরাজ্য, সুইজারল্যান্ড, তুরস্ক, ব্রাজিল, ইসরায়েল ও কানাডা এবং যখনই আমরা আপনার অবস্থান শনাক্ত করতে পারি না), সেখানে আপনার অনুমতি না দেওয়া পর্যন্ত পরিসংখ্যান বন্ধ থাকে; অন্যত্র আপনি বন্ধ না করা পর্যন্ত তা চালু থাকে। সম্মতির প্রমাণ হিসেবে আমরা প্রতিটি পছন্দের রেকর্ড — একটি এলোমেলো রসিদ আইডি, সময়, আপনার পছন্দ, কীভাবে সেটি করেছেন, আপনার ব্রাউজার গ্লোবাল প্রাইভেসি কন্ট্রোল সংকেত পাঠিয়েছিল কি না, প্রদর্শিত বিজ্ঞপ্তির সংস্করণ ও ভাষা, দেশভিত্তিক গ্রুপ হিসেবে আপনার অঞ্চল (কখনোই IP ঠিকানা নয়) এবং আপনি সাইন ইন করা থাকলে আপনার অ্যাকাউন্ট আইডি — তিন বছর ধরে রাখি।
কঠোরভাবে প্রয়োজনীয় — সর্বদা চালু; এগুলো ছাড়া Similia কাজ করে না:
- __session, similia_has_session — আপনাকে সাইন ইন অবস্থায় রাখে (Similia, 14 দিন)।
- NEXT_LOCALE — আপনার ভাষা মনে রাখে (Similia, 1 বছর)।
- similia_consent — আপনার কুকি-পছন্দ সংরক্ষণ করে (Similia, 6 মাস)।
- theme, appZoom, similia:* ব্রাউজার স্টোরেজ — প্রদর্শন-সংক্রান্ত পছন্দ ও ক্যাশে রাখা মূল্য সংরক্ষণ করে (Similia, আপনি সেগুলো মুছে না ফেলা পর্যন্ত)।
- Firebase Auth, রুব্রিক ও অফলাইন ক্যাশ (ব্রাউজার স্টোরেজ) — সাইন-ইন অবস্থা ও অফলাইন ব্যবহার বজায় রাখে (Similia, আপনি সাইন আউট না করা বা সাইটের তথ্য মুছে না ফেলা পর্যন্ত)।
- _vcrcs — স্বয়ংক্রিয় ট্রাফিকের বিরুদ্ধে সুরক্ষা দেয় (Vercel, 1 ঘণ্টা)।
- crisp-client/* — অ্যাপের ভেতরের সহায়তা চ্যাট, যাতে কথোপকথন চালিয়ে নেওয়া যায় এবং আপনি আমাদের উত্তর দেখতে পারেন (Crisp, 6 মাস)। এটি শুধুমাত্র অ্যাপের ভেতরে সাইন ইন করা ব্যবহারকারীদের জন্য লোড হয়, সর্বজনীন পৃষ্ঠায় কখনোই নয়।
এছাড়াও সর্বদা চালু থাকে: Vercel-এর বেনামী ওয়েবসাইট পরিসংখ্যান (Web Analytics ও Speed Insights)। এগুলো কোনো কুকি ব্যবহার করে না এবং আপনার ব্রাউজারে কিছুই সংরক্ষণ করে না; আপনার সংযোগ থেকে তৈরি একটি ভিজিটর হ্যাশ প্রতিদিন রিসেট হয় এবং সেটি ব্যবহার করে আপনাকে শনাক্ত করা যায় না। অ্যাপের ভেতরের পৃষ্ঠাগুলোর ঠিকানা পাঠানোর আগে তাদের প্যাটার্নে সীমিত করা হয়, ফলে কোনো কেস, নোট বা শেয়ার শনাক্তকারী আপনার ব্রাউজারের বাইরে যায় না।
পরিসংখ্যান — শুধুমাত্র আপনার অনুমতি থাকলে:
- _ga, _ga_* — Google Analytics: একটি ছদ্মনামভিত্তিক ভিজিটর আইডি, যাতে আমরা সাইটটি কীভাবে ব্যবহৃত হয় তা দেখতে পারি (Google, সর্বোচ্চ 2 বছর)।
- similia_attr — আপনি কীভাবে আমাদের খুঁজে পেয়েছেন তা মনে রাখে (ক্যাম্পেইন প্যারামিটার ও রেফারকারী সাইট), যাতে আমরা বুঝতে পারি কোন চ্যানেলগুলো কার্যকর (Similia, 90 দিন)।
- পারফরম্যান্স টাইমিং — আপনার ব্রাউজারে পরিমাপ করা পৃষ্ঠা লোড ও অনুরোধের সময় এবং আমাদের ত্রুটি প্রতিবেদনের সঙ্গে যুক্ত করা হয়, শুধুমাত্র পরিসংখ্যানের অনুমতি থাকা অবস্থায় (Sentry, ইইউ; আপনার ব্রাউজারে কিছুই সংরক্ষিত হয় না)। আমাদের নিজস্ব সার্ভারের কার্যক্ষমতা আলাদাভাবে পর্যবেক্ষণ করা হয় এবং এতে আপনার ব্রাউজার থেকে কোনো তথ্য নেওয়া হয় না।
অংশীদার রেফারেল — শুধুমাত্র আপনি কোনো অংশীদারের লিংক অনুসরণ করলে:
- rewardful.referral — অংশীদারের ছাড় প্রয়োগ করে এবং আপনাকে রেফার করা অংশীদারকে কৃতিত্ব দেয় (Rewardful, 60 দিন)। এই কুকি কেবল তখনই সেট হয়, যখন আপনি কোনো অংশীদারের লিংকের মাধ্যমে আসেন; এটি পরিসংখ্যান-সংক্রান্ত পছন্দ দ্বারা নিয়ন্ত্রিত নয়, কারণ এটি বন্ধ করলে আপনি যে ছাড় পেতে ক্লিক করেছিলেন, তা হারাবেন। আপনি কুকি সেটিংসের "রেফারেল ভুলে যান" ব্যবহার করে যেকোনো সময় এটি সরাতে পারেন।
শুধুমাত্র আপনি ব্যবহার করলে লোড হয়: অ্যাপের ভেতরের প্রতিক্রিয়া বোর্ড (Featurebase) আপনি সেটি খোলার পর একটি শনাক্তকারী সংরক্ষণ করে; এম্বেড করা ভিডিও youtube-nocookie.com-এর মাধ্যমে চলে এবং আপনি প্লে চাপলেই কেবল লোড হয়, এরপর YouTube নিজস্ব শনাক্তকারী সেট করে; Stripe তার চেকআউট পৃষ্ঠাগুলোতে নিজস্ব কুকি সেট করে।
ত্রুটি পর্যবেক্ষণ (Sentry, ইইউতে হোস্ট করা) প্রতিটি পৃষ্ঠায় কুকি ছাড়াই চলে: কোনো সমস্যা ঘটলে আমরা ত্রুটি, পৃষ্ঠার প্যাটার্ন এবং সাইন ইন করা ব্যবহারকারীর ক্ষেত্রে আপনার অ্যাকাউন্ট আইডি পাই — রোগীর তথ্য কখনোই নয়।
সাইন ইন করা ব্যবহারকারীদের ফিচার-ব্যবহার বিশ্লেষণ (Mixpanel, ইইউতে হোস্ট করা) কোনো কুকি নয়: আপনি তথ্য-প্রক্রিয়াকরণ বিজ্ঞপ্তি গ্রহণ করার পর, আমাদের সার্ভার আপনার অ্যাকাউন্ট আইডির অধীনে আপনি কোন ফিচার ব্যবহার করেন এবং কোথায় সেগুলো ব্যর্থ হয় তা রেকর্ড করে। পরিষেবাটি সচল রাখার বৈধ স্বার্থের ভিত্তিতে আমরা এটি করি; আপনি সেটিংস → গোপনীয়তা & সম্মতিতে "ফিচার-ব্যবহার বিশ্লেষণ" সুইচ ব্যবহার করে (এটি বন্ধ থাকলে সহায়তা চাইলে সমস্যা বোঝার জন্য আমাদের কাছে কম তথ্য থাকবে) অথবা info@similia.io-তে ই-মেইল করে যেকোনো সময় আপত্তি জানাতে পারেন। কোনো স্বাস্থ্যতথ্য বা রোগীর তথ্য কখনোই Mixpanel-এ পাঠানো হয় না।
আপনি আপনার ব্রাউজারকে কুকি প্রত্যাখ্যান বা মুছে ফেলতেও নির্দেশ দিতে পারেন। কঠোরভাবে প্রয়োজনীয় কুকিগুলো প্রত্যাখ্যান করলে আপনি সাইন ইন অবস্থায় থাকতে পারবেন না।
6. তথ্য ভাগাভাগি ও প্রকাশ
আমরা নিম্নলিখিত শ্রেণির পরিষেবা প্রদানকারীদের সঙ্গে আপনার তথ্য ভাগ করতে পারি:
বিশ্লেষণ ও পর্যবেক্ষণ প্রদানকারী:
- Mixpanel (সাইন-ইন করা ব্যবহারকারীদের জন্য সার্ভার-সাইড ফিচার-ব্যবহার বিশ্লেষণ, EU-তে হোস্ট করা, অপ্ট-আউটের সুযোগসহ বৈধ স্বার্থ)
- Google Analytics (ওয়েবসাইট পরিসংখ্যান, শুধুমাত্র আপনি পরিসংখ্যান অনুমোদন করলে)
- Vercel Web Analytics এবং Speed Insights (বেনামী, কুকিবিহীন ওয়েবসাইট পরিসংখ্যান)
- Sentry (ত্রুটি অনুসরণ ও পর্যবেক্ষণ, EU-তে হোস্ট করা)
AI ও মেশিন লার্নিং পরিষেবা প্রদানকারী:
- OpenAI (AI বিশ্লেষণ ও ছবি প্রক্রিয়াকরণ; কনফিগার করা এবং চুক্তিগতভাবে প্রযোজ্য ক্ষেত্রে BAA ও শূন্য-তথ্য-সংরক্ষণ নিয়ন্ত্রণ)
- Google Generative AI (অর্থভিত্তিক অনুসন্ধান, এম্বেডিং এবং ছবি বা AI প্রক্রিয়াকরণ; গোপনীয়তা নিয়ন্ত্রণ প্রযোজ্য অ্যাকাউন্ট ও পরিষেবার কনফিগারেশনের ওপর নির্ভর করে)
- OpenRouter (ছবি ও অন্যান্য AI অনুরোধের AI প্রক্রিয়াকরণ ও রাউটিং; অনুরোধ নির্বাচিত অন্তর্নিহিত মডেল প্রদানকারীদের কাছে পাঠানো হতে পারে)
- Deepgram (কণ্ঠস্বর থেকে পাঠ্যে প্রতিলিপি; কনফিগার করা এবং চুক্তিগতভাবে প্রযোজ্য ক্ষেত্রে BAA ও শূন্য-তথ্য-সংরক্ষণ নিয়ন্ত্রণ)
- Pinecone (অর্থভিত্তিক অনুসন্ধানের জন্য ভেক্টর ডেটাবেস)
পেমেন্ট প্রক্রিয়াকারী:
- Stripe (সাবস্ক্রিপশন ও পেমেন্ট প্রক্রিয়াকরণ)
যোগাযোগ ও বিপণন পরিষেবা:
- Brevo (লেনদেনসংক্রান্ত ই-মেইল এবং আপনি সম্মতি দিলে নিউজলেটার)
- Crisp (অ্যাপের ভেতরের সহায়তা চ্যাট)
অবকাঠামো ও হোস্টিং:
- Firebase (প্রমাণীকরণ ও ডেটাবেস)
- Vercel (হোস্টিং ও সার্ভারবিহীন ফাংশন)
- Upstash Redis (ক্যাশিং)
অন্যান্য পরিষেবা:
- Rewardful (অংশীদার রেফারেল, শুধুমাত্র আপনি কোনো অংশীদার লিংক অনুসরণ করলে)
- Featurebase (পণ্যসংক্রান্ত মতামত, শুধুমাত্র আপনি মতামত বোর্ড খুললে)
- YouTube / Google (এম্বেড করা ভিডিও, শুধুমাত্র আপনি প্লে চাপলে)
সহযোগিতামূলক প্রুভিং: প্রতিটি প্রুভিং সমন্বয়কারী অংশগ্রহণকারীদের জমা দেওয়া পর্যবেক্ষণগুলো পান, যার মধ্যে নোট বা আঁকার সংশ্লিষ্ট গোপনীয়তা-সুরক্ষিত ছবির অনুলিপিও থাকে। অংশগ্রহণকারীরা একে অপরের কাছে পরিচয়সহ নাকি বেনামে প্রদর্শিত হবেন, তা সমন্বয়কারী নির্ধারণ করেন; এই সেটিং সমন্বয়কারীর কাছ থেকে কোনো অংশগ্রহণকারীর পরিচয় গোপন করে না।
আইনি কর্তৃপক্ষ: আইন অনুযায়ী প্রয়োজন হলে অথবা আমাদের অধিকার রক্ষার জন্য।
7. তথ্য সংরক্ষণের মেয়াদ
এই গোপনীয়তা নীতিতে উল্লেখিত উদ্দেশ্যগুলোর জন্য যত দিন প্রয়োজন, আমরা শুধু তত দিনই আপনার ব্যক্তিগত তথ্য সংরক্ষণ করব। আমাদের আইনি বাধ্যবাধকতা পালন, বিরোধ নিষ্পত্তি এবং নীতিমালা কার্যকর করার জন্য যতটুকু প্রয়োজন, ততটুকু আপনার তথ্য সংরক্ষণ ও ব্যবহার করব।
অ্যাকাউন্ট বা সমর্থিত কনটেন্ট মুছে ফেলার প্রক্রিয়া সম্পন্ন হলে, প্রভাবিত তথ্য অবিলম্বে পরিষেবার মাধ্যমে অপ্রবেশযোগ্য করে সক্রিয় স্টোরেজ থেকে সরিয়ে দেওয়া হয়। মুছে ফেলা Cloud Storage অবজেক্ট স্থায়ীভাবে মুছে ফেলার আগে সর্বোচ্চ সাত দিন পর্যন্ত সীমাবদ্ধ সফট-ডিলিট অবস্থায় থাকতে পারে, যেখানে কেবল অনুমোদিত প্রশাসকেরা সেগুলোতে প্রবেশ করতে পারেন। প্রযোজ্য ক্ষেত্রে অবশিষ্ট ব্যাকআপ কপিগুলো পৃথকভাবে নথিভুক্ত সংরক্ষণসূচি অনুসরণ করে এবং আরও বেশি সময় ধরে রাখা হতে পারে। কোনো প্রুভিং সমন্বয়কারী তাঁর অ্যাকাউন্ট মুছে দিলে সমন্বয়কারীর পরিচয়, তাঁর নিজস্ব প্রুভিং পর্যবেক্ষণ এবং গোপনীয়তা-সুরক্ষিত ছবির কপি হিসেবে সংরক্ষিত যেকোনো আপলোড মুছে ফেলা হয়। প্রুভিংটি বন্ধ করা হয়, তবে পরিচয়বিহীন একটি প্রুভিং রেকর্ড এবং অন্য অংশগ্রহণকারীদের জমা দেওয়া কনটেন্ট অবশিষ্ট অংশগ্রহণকারীদের কাছে প্রবেশযোগ্য থাকতে পারে। কোনো প্রুভিং অংশগ্রহণকারী তাঁর অ্যাকাউন্ট মুছে দিলে সেই অংশগ্রহণকারীর প্রুভিং সদস্যপদ, পর্যবেক্ষণ এবং গোপনীয়তা-সুরক্ষিত ছবির কপি হিসেবে সংরক্ষিত যেকোনো আপলোড মুছে ফেলা হয়। আইন অনুযায়ী প্রয়োজন হলে অথবা বিরোধ নিষ্পত্তি বা আমাদের চুক্তি কার্যকর করার জন্য দরকার হলে কিছু রেকর্ড আরও বেশি সময় ধরে সংরক্ষণ করা হতে পারে।
বিলিং বিশ্লেষণ: Similia একটি বিলিং বিশ্লেষণ খতিয়ান রাখে, যাতে একটি ছদ্মনামভিত্তিক অ্যাকাউন্ট শনাক্তকারী, Stripe গ্রাহক, পেমেন্ট, সাবস্ক্রিপশন ও রিফান্ড শনাক্তকারী, লেনদেনের পরিমাণ এবং ডেলিভারি রসিদ থাকে। পেমেন্ট ও পরবর্তী রিফান্ডের হিসাব মেলানোর জন্য খতিয়ানটি সাধারণত 400 দিন রাখা হয় এবং অ্যাকাউন্ট মুছে ফেলার প্রক্রিয়া সম্পন্ন হলে সেটিও সরিয়ে দেওয়া হয়। ন্যূনতম বিজ্ঞপ্তি ও পুনঃচেষ্টার রেকর্ড সাধারণত 90 দিন রাখা হয়; এগুলোতে Stripe ইভেন্ট ও রিসোর্স শনাক্তকারী, ইভেন্টের ধরন, সময়, প্রচেষ্টার সংখ্যা এবং ফলাফল থাকে, কিন্তু কোনো অ্যাকাউন্ট শনাক্তকারী, Stripe গ্রাহক শনাক্তকারী, যোগাযোগের তথ্য বা রোগীর কনটেন্ট থাকে না। নির্ধারিত পরিষ্কারকরণ সীমিত পরিসরে সম্পন্ন হয় এবং কাজের জট থাকলে বেশি সময় লাগতে পারে। এই খতিয়ান মুছে ফেললে Stripe-এর আর্থিক রেকর্ড বা আগে বিশ্লেষণ প্রদানকারীদের কাছে পাঠানো ইভেন্ট স্বয়ংক্রিয়ভাবে মুছে যায় না; সেসব রেকর্ড সংশ্লিষ্ট প্রদানকারীর সংরক্ষণ ও তথ্য-অধিকার প্রক্রিয়া অনুসরণ করে।
কুকি-পছন্দ: সম্মতি দেওয়া বা প্রত্যাখ্যান করার প্রমাণ হিসেবে আমরা প্রতিটি কুকি-পছন্দের রসিদ — একটি এলোমেলো রসিদ আইডি, সময়, পছন্দ, কীভাবে সেটি করা হয়েছিল, ব্রাউজার গ্লোবাল প্রাইভেসি কন্ট্রোল সংকেত পাঠিয়েছিল কি না, বিজ্ঞপ্তির সংস্করণ ও ভাষা, দেশভিত্তিক গ্রুপ হিসেবে অঞ্চল (কখনোই IP ঠিকানা নয়) এবং সাইন ইন করা ব্যবহারকারীদের ক্ষেত্রে অ্যাকাউন্ট আইডি — তিন বছর ধরে রাখি। কোনো অ্যাকাউন্ট মুছে ফেলা হলে তার রসিদগুলো রাখা হয়, তবে সেগুলোর অ্যাকাউন্ট আইডি একটি অপরিবর্তনীয় হ্যাশ দিয়ে প্রতিস্থাপন করা হয়।
8. ডেটা নিরাপত্তা
অননুমোদিত প্রবেশ, পরিবর্তন, প্রকাশ অথবা ধ্বংস থেকে আপনার ব্যক্তিগত ডেটা রক্ষা করতে আমরা উপযুক্ত প্রযুক্তিগত ও সাংগঠনিক ব্যবস্থা গ্রহণ করি। এর মধ্যে শিল্পমানের নিরাপত্তাব্যবস্থা রয়েছে, যেমন:
- ডেটা এনক্রিপশন
- নিরাপদ প্রমাণীকরণ পদ্ধতি
- নিয়মিত নিরাপত্তা মূল্যায়ন
9. আন্তর্জাতিক তথ্য স্থানান্তর
আমাদের ক্লাউড পরিষেবা ও তৃতীয় পক্ষের প্রদানকারী ব্যবহারের কারণে আপনার ব্যক্তিগত তথ্য আপনার এখতিয়ারের বাইরে প্রক্রিয়াকৃত হতে পারে। এসব প্রদানকারী ইউরোপীয় ইউনিয়ন, যুক্তরাষ্ট্র অথবা তাদের অবকাঠামো থাকা অন্যান্য অঞ্চলে আপনার তথ্য সংরক্ষণ বা প্রক্রিয়া করতে পারে।
বিশেষভাবে, নিম্নলিখিত প্রতিষ্ঠানের মাধ্যমে প্রক্রিয়াকরণের জন্য আপনার তথ্য যুক্তরাষ্ট্রে স্থানান্তরিত হতে পারে:
- OpenAI (AI প্রক্রিয়াকরণ)
- Google (AI প্রক্রিয়াকরণ ও ক্লাউড পরিষেবা)
- OpenRouter এবং নির্বাচিত অন্তর্নিহিত মডেল প্রদানকারী (AI রাউটিং ও প্রক্রিয়াকরণ)
- Stripe (পেমেন্ট প্রক্রিয়াকরণ)
- Deepgram (কণ্ঠস্বর প্রতিলিপি)
- Pinecone (ভেক্টর অনুসন্ধান)
- Vercel Inc. (হোস্টিং, এজ নেটওয়ার্ক ও বেনামী ওয়েবসাইট পরিসংখ্যান; EU-U.S. Data Privacy Framework-এর অধীনে প্রত্যয়িত)
- Rewardful (অংশীদার রেফারেল, শুধুমাত্র আপনি কোনো অংশীদার লিংক অনুসরণ করলে; মানসম্মত চুক্তিগত ধারা)
আন্তর্জাতিকভাবে তথ্য স্থানান্তরের সময় GDPR-এর প্রয়োজনীয়তা অনুযায়ী আপনার তথ্য সুরক্ষিত রাখতে আমরা ইউরোপীয় কমিশন অনুমোদিত মানসম্মত চুক্তিগত ধারা, পর্যাপ্ততা-সংক্রান্ত সিদ্ধান্ত অথবা অন্যান্য আইনত বৈধ ব্যবস্থার মতো যথাযথ সুরক্ষা নিশ্চিত করি।
10. আপনার অধিকার
GDPR এবং অনুরূপ ডেটা-সুরক্ষা বিধিবিধানের অধীনে আপনার নিম্নলিখিত অধিকার রয়েছে:
- প্রবেশাধিকারের অধিকার: আপনার ব্যক্তিগত ডেটার একটি অনুলিপি চাওয়া।
- সংশোধনের অধিকার: ভুল বা অসম্পূর্ণ ডেটা সংশোধনের অনুরোধ করা।
- মুছে ফেলার অধিকার: আপনার ব্যক্তিগত ডেটা মুছে ফেলার অনুরোধ করা।
- প্রক্রিয়াকরণ সীমিত করার অধিকার: আপনার ডেটা প্রক্রিয়াকরণ সীমিত করার অনুরোধ করা।
- ডেটা বহনযোগ্যতার অধিকার: একটি কাঠামোবদ্ধ বিন্যাসে আপনার ডেটা স্থানান্তরের অনুরোধ করা।
- আপত্তি জানানোর অধিকার: বৈধ স্বার্থের ভিত্তিতে প্রক্রিয়াকরণে আপত্তি জানানো।
- সম্মতি প্রত্যাহারের অধিকার: যেকোনো সময় সম্মতি প্রত্যাহার করা।
এই অধিকারগুলো প্রয়োগ করতে, অনুগ্রহ করে info@similia.io-এ আমাদের সঙ্গে যোগাযোগ করুন। আপনার ব্যবহারকারী প্রোফাইলের Settings পৃষ্ঠা থেকেও সরাসরি আপনার ডেটায় প্রবেশ, ডাউনলোড, অথবা তা মুছে ফেলতে পারেন।
11. শিশুদের গোপনীয়তা
আমাদের অ্যাপ্লিকেশনটি 16 বছরের কম বয়সী শিশুদের ব্যবহারের উদ্দেশ্যে নয়। আমরা জেনেশুনে 16 বছরের কম বয়সী শিশুদের কাছ থেকে ব্যক্তিগতভাবে শনাক্তযোগ্য তথ্য সংগ্রহ করি না। আপনি যদি কোনো অভিভাবক হন এবং বিশ্বাস করেন যে আপনার সন্তান আমাদের ব্যক্তিগত তথ্য দিয়েছে, অনুগ্রহ করে আমাদের সঙ্গে যোগাযোগ করুন।
12. এই গোপনীয়তা নীতিতে পরিবর্তন
আমরা সময়ে সময়ে আমাদের গোপনীয়তা নীতি হালনাগাদ করতে পারি। এই পৃষ্ঠায় নতুন গোপনীয়তা নীতি প্রকাশ এবং “সর্বশেষ হালনাগাদ” তারিখ পরিবর্তনের মাধ্যমে আমরা আপনাকে যেকোনো পরিবর্তনের বিষয়ে জানাব। কোনো পরিবর্তন হয়েছে কি না জানতে অনুগ্রহ করে এই গোপনীয়তা নীতি পর্যায়ক্রমে পর্যালোচনা করুন।
13. আমাদের সঙ্গে যোগাযোগ করুন
এই গোপনীয়তা নীতি বা আমাদের ডেটা ব্যবস্থাপনা সম্পর্কে আপনার কোনো প্রশ্ন বা উদ্বেগ থাকলে, অনুগ্রহ করে নিচের ঠিকানায় আমাদের সঙ্গে যোগাযোগ করুন:
SIMILIA LTD
71-75 Shelton Street, Covent Garden, London, United Kingdom, WC2H 9JQ
info@similia.io
14. ডেটা সুরক্ষা কর্তৃপক্ষ
আপনি ইউরোপীয় অর্থনৈতিক এলাকায় অবস্থান করলে এবং মনে করলে যে আমরা বেআইনিভাবে আপনার ব্যক্তিগত তথ্য প্রক্রিয়া করছি, আপনার স্থানীয় ডেটা-সুরক্ষা তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে অভিযোগ করার অধিকার আপনার রয়েছে।