GDPR

জিডিপিআর কি?

জেনারেল ডেটা প্রোটেকশন রেগুলেশন (GDPR) হল ইউরোপীয় ইউনিয়নের মধ্যে থাকা সমস্ত ব্যক্তির জন্য ডেটা সুরক্ষা এবং গোপনীয়তার উপর EU আইনের একটি প্রবিধান। GDPR এছাড়াও EU বাইরে ব্যক্তিগত তথ্য রপ্তানি সম্বোধন. এটির লক্ষ্য নাগরিকদের এবং বাসিন্দাদের তাদের ব্যক্তিগত ডেটার উপর নিয়ন্ত্রণ দেওয়া এবং ইউরোপীয় ইউনিয়নের মধ্যে প্রবিধানকে একীভূত করে আন্তর্জাতিক ব্যবসার জন্য নিয়ন্ত্রক পরিবেশকে সরল করা। আমরা Chatway-এ GDPR-কে খুব গুরুত্ব সহকারে নিই এবং বিশ্বজুড়ে আমাদের সমস্ত ব্যবহারকারীদের জন্য নিম্নলিখিত সমস্ত পরিবর্তন এবং বৈশিষ্ট্যগুলি প্রয়োগ করি। এই নিবন্ধটি Chatway-এর GDPR কমপ্লায়েন্স স্ট্যাটাস বর্ণনা করে।

চ্যাটওয়ে এটি সম্পর্কে কি করেছে

• আমরা বেস থেকে জিডিপিআর প্রয়োজনীয়তা শিখেছি এবং গবেষণা করেছি।
• আমরা আমাদের সফ্টওয়্যারের মধ্যে প্রয়োজনীয় পরিবর্তনের পরিকল্পনা করেছি।
• আমরা আমাদের উন্নয়ন দলের সাথে সেই পরিবর্তনগুলি প্রয়োগ করেছি।
• এছাড়াও আমরা Ecomply (GDPR টাস্ক ম্যানেজমেন্ট টুল) ব্যবহার করেছি এবং প্রতিটি একক প্রয়োজনীয়তা পূরণ করেছি তা নিশ্চিত করতে ডেটা প্রসেসর হিসাবে RPA তৈরি করেছি।
• আমরা ডিবাগ করেছি এবং যাচাই করেছি যে সমস্ত পরিবর্তন পরিকল্পনা অনুযায়ী কাজ করে। এই নিবন্ধটি Chatway-এর GDPR কমপ্লায়েন্স স্ট্যাটাস বর্ণনা করে।

1. জিডিপিআর সম্পর্কে সচেতনতা

ইসরায়েলি লিমিটেড কোম্পানি (এবং পপটিন ইনকর্পোরেটেডের মালিক কোম্পানি) পপটিন লিমিটেড (চ্যাটওয়ে অ্যাপ পরিচালনাকারী কোম্পানি) এর সফটওয়্যার ডেভেলপমেন্ট, ডিজাইন, অবকাঠামো রক্ষণাবেক্ষণ এবং এআই সিস্টেমের জন্য দায়ী সকল ব্যবস্থাপক এবং কর্মচারী জিডিপিআর প্রয়োজনীয়তা সম্পর্কে সচেতন।

প্ল্যাটফর্মে যেকোনো স্থাপনার আগে আমাদের ডেভেলপমেন্ট টিম এবং ডেটা সুরক্ষা অফিসাররা পরীক্ষা এবং কোড পর্যালোচনা করে।

আমরা আবেদন করি নকশা এবং ডিফল্ট অনুসারে গোপনীয়তা যখন উন্নয়নশীল:

• নতুন বৈশিষ্ট
• অবকাঠামোগত আপডেট
• ঐক্যবদ্ধতা
• লাইভ চ্যাট সিস্টেম
• এআই সাপোর্ট এজেন্টের ক্ষমতা
• যেকোনো তথ্য প্রক্রিয়াকরণ কার্যক্রম

আমরা নিশ্চিত করি যে আমরা যে তৃতীয় পক্ষের পরিষেবাগুলি ব্যবহার করি তা GDPR-এর সাথে সঙ্গতিপূর্ণ।

2. আমরা আমাদের গ্রাহকদের উপর তথ্য সংরক্ষণ করি

যখন একজন ব্যবহারকারী নিবন্ধন করেন এবং অপ্ট-ইন করেন, তখন তাকে তাদের পূরণ করতে হবে:

• ই-মেইল
• নাম
• নামের শেষাংশ
  এবং আমাদের পরিষেবার শর্তাবলী এবং গোপনীয়তা নীতি অনুমোদন করুন৷

আমরাও সংগ্রহ করি দেশ ব্যবহারকারীকে নিশ্চিত করতে সে/সে তাদের অ্যাকাউন্টের ইন্টারফেস সঠিক ভাষায় পেয়েছে।

একজন ব্যবহারকারী আরও তথ্য পূরণ করতে পারেন, এছাড়াও তার সম্মতিতে, যেমন:

• ফোন নম্বর
• চালানের তথ্য (কোম্পানীর নাম, ঠিকানা, ভ্যাট নম্বর)

লাইভ ভিজিটর বৈশিষ্ট্য আমাদের লাইভ ভিজিটর বৈশিষ্ট্যটি ব্যবহার করে, ওয়েবসাইটের মালিকরা তাদের সাইটে বর্তমানে আসা ভিজিটরদের সম্পর্কে রিয়েল-টাইম ডেটা দেখতে পারবেন। প্রদর্শিত তথ্যের মধ্যে রয়েছে:

• নাম (যদি দর্শনার্থী দ্বারা সরবরাহ করা হয়)
• ইমেল ঠিকানা (যদি দর্শনার্থী দ্বারা সরবরাহ করা হয়)
• ফোন (যদি দর্শনার্থী সরবরাহ করেন)
• ভিজিটর যে বর্তমান URLটি নেভিগেট করছেন
• ভৌগলিক অবস্থান
• দর্শনার্থীর সাথে চ্যাট শুরু করার বিকল্প

এই বৈশিষ্ট্যটি ব্যবহারকারীদের সম্পৃক্ততা এবং সহায়তা বৃদ্ধির জন্য তৈরি করা হয়েছে। দর্শনার্থীরা বৈশিষ্ট্যটি টগল করে ট্র্যাকিং অক্ষম করতে পারেন, যাতে তাদের ব্রাউজিং কার্যকলাপ রিয়েল-টাইমে পর্যবেক্ষণ করা না হয়।

এই তথ্য সংগ্রহের জন্য ওয়েবসাইটের মালিকরা তাদের দর্শনার্থীদের কাছ থেকে প্রয়োজনীয় সম্মতি গ্রহণ এবং প্রযোজ্য তথ্য সুরক্ষা আইনের সাথে সম্মতি নিশ্চিত করার জন্য দায়ী।

ই-কমার্স ইন্টিগ্রেশন এবং জিডিপিআর সম্মতি WooCommerce এবং Shopify-এর সাথে Chatway-এর ইন্টিগ্রেশনের ফলে লাইভ চ্যাটের সময় গ্রাহক সহায়তার অভিজ্ঞতা উন্নত করার জন্য নির্দিষ্ট গ্রাহক ডেটা (যেমন কার্ট কন্টেন্ট, অর্ডার এবং কুপন কোড) অ্যাক্সেস করা সম্ভব হয়। এই ইন্টিগ্রেশনগুলি ব্যবহার করার সময়, Chatway একটি ডেটা প্রসেসর হিসাবে কাজ করে এবং আপনি, Chatway ব্যবহারকারী এবং স্টোর মালিক হিসাবে, WooCommerce বা Shopify-এর মাধ্যমে প্রক্রিয়াকৃত যেকোনো ব্যক্তিগত ডেটার জন্য ডেটা নিয়ন্ত্রক থাকেন। এই ডেটার প্রক্রিয়াকরণ সহায়তা পরিষেবা প্রদানে বৈধ আগ্রহ বা সম্মতির উপর ভিত্তি করে, আপনি কীভাবে আপনার দর্শনার্থীদের অবহিত করেন এবং তাদের কাছ থেকে অনুমতি নেন তার উপর নির্ভর করে। Chatway শুধুমাত্র আমাদের পরিষেবা প্রদানের জন্য প্রয়োজনীয় হিসাবে এই ডেটা প্রক্রিয়া করে এবং প্রয়োজনের চেয়ে বেশি সময় ধরে ডেটা ধরে রাখে না। আপনার গ্রাহকদের ডেটা সম্পর্কিত GDPR সম্মতি নিশ্চিত করার জন্য আপনি দায়ী, যার মধ্যে রয়েছে যথাযথ নোটিশ প্রদান এবং প্রয়োজনে সম্মতি নেওয়া।

এআই সাপোর্ট এজেন্ট ডেটা প্রসেসিং এআই সাপোর্ট এজেন্ট বৈশিষ্ট্যটি ব্যবহার করার সময়:

• এআই স্বয়ংক্রিয় প্রতিক্রিয়া তৈরি করতে দর্শনার্থীদের বার্তা প্রক্রিয়া করে।
• AI শুধুমাত্র ব্যবহারকারীর দ্বারা স্পষ্টভাবে সংযুক্ত ডেটা উৎসের উপর প্রশিক্ষিত (যেমন ওয়েবসাইটের বিষয়বস্তু, জ্ঞানভিত্তিক নিবন্ধ, বা আপলোড করা ডকুমেন্টেশন)।
• উপলব্ধ তথ্যের উপর ভিত্তি করে রিয়েল টাইমে AI প্রতিক্রিয়া তৈরি করা হয়।
• চ্যাটওয়ে বহিরাগত এআই মডেলগুলিকে প্রশিক্ষণ দেওয়ার জন্য দর্শনার্থীদের ডেটা ব্যবহার করে না।
• ভিজিটর ডেটা শুধুমাত্র এআই সহায়তা পরিষেবা প্রদানের জন্য প্রক্রিয়াজাত করা হয়।
• ব্যবহারকারীর নির্বাচিত ডেটা ধরে রাখার সেটিংস অনুসারে AI কথোপকথন সংরক্ষণ করা হয়।

চ্যাটওয়ে একটি হিসাবে কাজ করে ডাটা প্রসেসর, যখন আপনি (চ্যাটওয়ে ব্যবহারকারী) থাকবেন ডেটা কন্ট্রোলার এআই সাপোর্ট এজেন্টের মাধ্যমে প্রক্রিয়াজাত সমস্ত ব্যক্তিগত তথ্যের জন্য।

আপনার দর্শনার্থীদের জানাতে হবে যে স্বয়ংক্রিয় প্রতিক্রিয়া (AI) ব্যবহার করা যেতে পারে এবং প্রযোজ্য আইন অনুসারে যেখানে প্রয়োজন সেখানে সম্মতি নেওয়ার জন্য আপনার দায়িত্ব।

3. তথ্য আমরা আমাদের গ্রাহকদের শেষ-ব্যবহারকারীর (দর্শকদের) উপর সংরক্ষণ করি

• আমরা আপনার শেষ-ব্যবহারকারীদের (দর্শনার্থীদের) আপনার ওয়েবসাইট ব্যবহার করার বিষয়ে তাদের কাছ থেকে তথ্য সংগ্রহ এবং সঞ্চয় করতে পারি। তথ্য যেমন: চ্যাট তথ্য, পৃষ্ঠাগুলি পরিদর্শন করা, লিঙ্কগুলিতে ক্লিক করা, অ-সংবেদনশীল পাঠ্য প্রবেশ করানো, মাউসের গতিবিধি, সেইসাথে তার/তার IP ঠিকানা, উল্লেখকারী URL, অপারেটিং সিস্টেম, ডিভাইস, ব্রাউজার (ব্যবহারকারী এজেন্ট) এর মতো সাধারণভাবে সংগ্রহ করা তথ্য ), কুকি তথ্য, এবং ভিজিটরের কাছ থেকে তার/তার আপনার ওয়েবসাইট ব্যবহার সংক্রান্ত অন্য কোনো তথ্য।
• যদি কোনও ভিজিটর লাইভ চ্যাট বা এআই চ্যাট কথোপকথন শুরু করেন, তাহলে সেই তথ্য আপনার জন্য সংরক্ষিত থাকবে।

আপনি করতে পারেন:

• এটি ম্যানুয়ালি মুছুন
• প্রতি কয়েক মাস অন্তর এটি স্বয়ংক্রিয়ভাবে মুছে ফেলুন
• ডিফল্টরূপে এটি সংরক্ষণ না করার সিদ্ধান্ত নিন

প্রয়োজনে সম্মতি প্রদর্শনে সহায়তা করার জন্য আমরা টাইমস্ট্যাম্প এবং আইপি ঠিকানাও সংগ্রহ করি।

চ্যাটওয়ে করে না:

• আপনার সম্মতি ছাড়াই তৃতীয় পক্ষের সাথে দর্শনার্থীর ডেটা শেয়ার করুন
• বিজ্ঞাপনের জন্য দর্শনার্থীর তথ্য ব্যবহার করুন
• বহিরাগত এআই সিস্টেমগুলিকে প্রশিক্ষণ দিতে দর্শনার্থীর ডেটা ব্যবহার করুন
• দর্শনার্থীর ডেটা নগদীকরণ করুন

4. ব্যক্তিগত অধিকার

আমরা GDPR-এর ব্যক্তিগত অধিকারকে সম্পূর্ণরূপে সমর্থন করি:

• জানানোর অধিকার: আমরা আমাদের ব্যবহারকারীদের তাদের ডেটার ব্যবহার সম্পর্কে অবহিত করি। আমাদের ব্যবহারকারীরা ইমেলের মাধ্যমে সম্পূর্ণ RPA রিপোর্টের জন্য অনুরোধ করতে পারেন ([email protected])।
• প্রবেশাধিকার: আমাদের ব্যবহারকারীরা তাদের ড্যাশবোর্ড থেকে তাদের সমস্ত ডেটা অ্যাক্সেস করতে পারে।
• সংশোধনের অধিকার: আমাদের ব্যবহারকারীরা তাদের প্রোফাইল পৃষ্ঠার মাধ্যমে যে কোন সময় তাদের তথ্য আপডেট করতে পারে।
• মুছে ফেলার অধিকার: আমাদের ব্যবহারকারীরা ইন্টারফেস থেকে তাদের অ্যাকাউন্ট মুছে ফেলতে পারে (যদি তারা অর্থপ্রদানের পরিকল্পনায় না থাকে), অথবা আমাদের লাইভ চ্যাটের মাধ্যমে বা contact+privacy@ এ ইমেল করে তাদের অ্যাকাউন্ট এবং এর সাথে সম্পর্কিত সমস্ত তথ্য মুছে ফেলার জন্য আমাদের একটি অনুরোধ পাঠাতে পারে। chatway.app
• প্রক্রিয়াকরণ সীমাবদ্ধ করার অধিকার: আমরা অযথা বিলম্ব না করে এবং প্রাপ্তির এক সপ্তাহের মধ্যে বিধিনিষেধের অনুরোধে সাড়া দিই তা নিশ্চিত করার জন্য আমাদের প্রক্রিয়া রয়েছে। আমাদের সিস্টেমে ব্যক্তিগত ডেটা প্রক্রিয়াকরণ নির্দেশ এবং সীমাবদ্ধ করার জন্য আমাদের কাছে উপযুক্ত পদ্ধতি রয়েছে।
• ডেটা বহনযোগ্যতার অধিকার: আমাদের ব্যবহারকারীরা তাদের ডেটা রপ্তানি করতে চাইলে যে কোনো সময় আমাদের সাথে যোগাযোগ করতে পারে। অযথা বিলম্ব না করে এবং প্রাপ্তির এক সপ্তাহের মধ্যে আমরা ডেটা বহনযোগ্যতার অনুরোধে সাড়া দিই তা নিশ্চিত করার জন্য আমাদের কাছে প্রক্রিয়া রয়েছে।
• আপত্তি করার অধিকার: আমাদের ব্যবহারকারীরা এবং তাদের শেষ-ব্যবহারকারীরা এই বিষয়ে যেকোন সময় আমাদের সাথে যোগাযোগ করতে পারে এবং যেকোনো বৈধ অনুরোধের যত্ন নেবে।
• প্রোফাইলিং সহ স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণের অধীন না হওয়ার অধিকার: আমরা কেবলমাত্র প্রয়োজনীয় ন্যূনতম পরিমাণ ডেটা সংগ্রহ করি এবং আমরা "প্রোফাইলিং" করি না। এআই সাপোর্ট এজেন্ট স্বয়ংক্রিয় প্রতিক্রিয়া প্রদান করে কিন্তু প্রোফাইলিং, স্কোরিং বা আইনত গুরুত্বপূর্ণ স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণের কাজ করে না।
  
  ব্যবহারকারী এবং দর্শনার্থীরা সর্বদা মানবিক সহায়তার জন্য অনুরোধ করতে পারেন।

5. আমাদের পরিষেবার শর্তাবলী এবং গোপনীয়তা নীতি আপডেট করা হয়েছে

আপনি নিম্নলিখিত লিঙ্কগুলিতে ক্লিক করে আমাদের আপডেট করা পরিষেবার শর্তাদি এবং গোপনীয়তা নীতি পড়তে পারেন:

6. ডিপিএ

আমাদের DPA (ডেটা প্রসেসিং এগ্রিমেন্ট) এর জন্য আমাদের জিজ্ঞাসা করুন এবং আমরা এটি আপনাকে ইমেলের মাধ্যমে পাঠাব। আপনি [email protected]এ সাইন করার পর আপনি এটি আমাদের কাছে আবার ইমেল করতে পারেন

7. আমরা ব্যবহার করি এমন সমস্ত তৃতীয় পক্ষের GDPR স্থিতি পর্যালোচনা করেছি

আমরা যেমন প্ল্যাটফর্ম এবং সরঞ্জাম ব্যবহার করি ডোরা, অ্যামাজন ওয়েব সার্ভিসেস, গুগল, ফেসবুক, ইলাস্টিক ইমেইল, CloudFlare, লাভওয়েল

8. ডেটা লঙ্ঘন

একটি ব্যক্তিগত তথ্য লঙ্ঘন নিরাপত্তা লঙ্ঘন বোঝায় যা দুর্ঘটনাজনিত বা বেআইনি ধ্বংস, ক্ষতি, পরিবর্তন, অননুমোদিত প্রকাশ বা অ্যাক্সেস, ব্যক্তিগত ডেটা প্রেরণ, সংরক্ষণ বা অন্যথায় প্রক্রিয়াজাত হতে পারে।

আমাদের দায়িত্ব হল আমাদের ব্যবহারকারীদের তথ্য সুরক্ষিত রাখা, এবং 72 ঘন্টার মধ্যে প্রাসঙ্গিক তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে নির্দিষ্ট ধরণের ব্যক্তিগত ডেটা লঙ্ঘনের রিপোর্ট করা। আমরা এটাও বুঝি যে আমাদের অবশ্যই অযথা বিলম্ব না করে আক্রান্ত ব্যক্তিদের জানাতে হবে।

আমরা আমাদের ব্যবহারকারীদের ব্যক্তিগত তথ্য, ব্যবসার তথ্য এবং আমাদের সিস্টেম নিরাপত্তাকে অত্যন্ত গুরুত্বের সাথে নিয়ে থাকি। এই কয়েকটি বাস্তবায়িত পদ্ধতি এবং পদ্ধতি যা আমরা গ্রহণ করি:

আমরা আমাদের সংবেদনশীল অ্যাকাউন্টগুলিতে (যেমন হোস্টিং প্রদানকারী, ইত্যাদি) অ্যাপ্লিকেশন এবং সংবেদনশীল ডেটার জন্য বিচ্ছিন্ন সার্ভারগুলিতে 2-ফ্যাক্টর-প্রমাণিকরণ ব্যবহার করি

আমাদের সার্ভার সিস্টেমে অ্যাক্সেস শুধুমাত্র নির্দিষ্ট IP ঠিকানা থেকে অনুমোদিত দৈনিক ব্যাকআপ

সিস্টেম নিরীক্ষণ করার জন্য সর্বদা আরও স্বয়ংক্রিয় নিরাপত্তা পরীক্ষা যোগ করা। এবং আরো

তথ্য সুরক্ষা কর্মকর্তা মো নাম: গাল দুবিনস্কি
ঠিকানা: স্ট্রিট 18 জেরুজালেম Blvd
পোস্টাল কোড: 7752311
শহর: আশদোদ
দেশ: ইস্রায়েল
টেলিফোন: +97235248444
ইমেইল: [email protected]

জিডিপিআরের সাথে সাথে যেতে আপনার কি করা উচিত?

• স্বচ্ছ হতে হবে
  আপনি কি তথ্য সংগ্রহ করেন তা গ্রাহককে পরিষ্কার করুন
  আপনি কেন তাদের তথ্য সংগ্রহ করছেন তা গ্রাহককে পরিষ্কার করুন
  আপনি তাদের কোন তথ্য পাঠাবেন এবং কতবার পাঠাবেন তা পরিষ্কার করুন
• আপনার গ্রাহকরা যদি আপনার পরিষেবার শর্তাবলীতে সম্মত হন, তাহলে একটি চেকবক্স যোগ করুন।
  এছাড়াও, প্রি-টিক করা বাক্স বা অন্য কোনো ধরনের ডিফল্ট সম্মতি তৈরি করবেন না।
• যদি আপনার আর প্রয়োজন না হয় অথবা আপনাকে যদি বলা হয়, তাহলে প্ল্যাটফর্ম থেকে লিড মুছে ফেলুন।
• আমাদের DPA স্বাক্ষর করে এবং [email protected] এ আমাদের ইমেল করে আপনার ক্লায়েন্টদের দেখান যে Chatway এর সাথে আপনার একটি DPA (ডেটা প্রসেসিং চুক্তি) আছে।

৯. উইজেট সাইড কন্টাক্ট ফর্মে সম্মতি চেকবক্স

আপনি এখন যেকোনো Chatway উইজেট ফর্মে একটি সম্মতি চেকবক্স যোগ করতে পারেন। এটি আপনাকে তাদের ব্যক্তিগত বিবরণ জমা দেওয়ার আগে স্পষ্টভাবে ভিজিটর চুক্তির অনুরোধ করতে দেয়। কথোপকথন শুরু করার আগে ভিজিটরদের আপনার শর্তাবলী বা গোপনীয়তা নীতি গ্রহণ করতে বলার জন্য এই চেকবক্সটি ব্যবহার করুন।

• সম্পূর্ণরূপে কাস্টমাইজযোগ্য লেবেল এবং আপনার গোপনীয়তার শর্তাবলীর লিঙ্ক
• ঐচ্ছিক সেটিং-প্রয়োজন হলেই সক্ষম করুন
• চ্যাট উইজেটে সরাসরি GDPR-সম্মতিমূলক সম্মতি সংগ্রহের জন্য কার্যকর।

১০. ব্যবহারকারীর তথ্য ধারণ এবং মুছে ফেলার নিয়ন্ত্রণ

আমরা নমনীয় ডেটা ধরে রাখার সেটিংস চালু করেছি যা আপনাকে ভিজিটর ডেটা কতক্ষণ সংরক্ষণ করা হবে তা নিয়ন্ত্রণ করতে দেয়।

চ্যাটওয়ে ড্যাশবোর্ড থেকে, আপনি এখন করতে পারেন:

• স্বয়ংক্রিয়ভাবে মুছে ফেলুন যারা গত ৬, ৯, অথবা ১২ মাসে ফিরে আসেননি তাদের যোগাযোগের তথ্য এবং চ্যাট ইতিহাস - অথবা কখনও মুছে ফেলবেন না
• যোগাযোগের তথ্য, দর্শনার্থী বা এজেন্টদের স্থায়ীভাবে মুছে ফেলুন যে কোন সময়
• মুছে ফেলা এজেন্ট ডেটা ধরে রাখা পরিচালনা করুন। আপনার সিস্টেম থেকে কখন তাদের ডেটা স্থায়ীভাবে মুছে ফেলা হবে তা নির্বাচন করুন।

এই টুলগুলি নিশ্চিত করতে সাহায্য করে যে আপনি যতক্ষণ প্রয়োজন ততক্ষণ ডেটা ধরে রাখছেন এবং আপনার দর্শনার্থীদের ভুলে যাওয়ার অধিকারকে সম্মান করছেন।