GDPR

জিডিপিআর কি?

জেনারেল ডেটা প্রোটেকশন রেগুলেশন (GDPR) হল ইউরোপীয় ইউনিয়নের মধ্যে থাকা সমস্ত ব্যক্তির জন্য ডেটা সুরক্ষা এবং গোপনীয়তার উপর EU আইনের একটি প্রবিধান। GDPR এছাড়াও EU বাইরে ব্যক্তিগত তথ্য রপ্তানি সম্বোধন. এটির লক্ষ্য নাগরিকদের এবং বাসিন্দাদের তাদের ব্যক্তিগত ডেটার উপর নিয়ন্ত্রণ দেওয়া এবং ইউরোপীয় ইউনিয়নের মধ্যে প্রবিধানকে একীভূত করে আন্তর্জাতিক ব্যবসার জন্য নিয়ন্ত্রক পরিবেশকে সরল করা। আমরা Chatway-এ GDPR-কে খুব গুরুত্ব সহকারে নিই এবং বিশ্বজুড়ে আমাদের সমস্ত ব্যবহারকারীদের জন্য নিম্নলিখিত সমস্ত পরিবর্তন এবং বৈশিষ্ট্যগুলি প্রয়োগ করি। এই নিবন্ধটি Chatway-এর GDPR কমপ্লায়েন্স স্ট্যাটাস বর্ণনা করে।

চ্যাটওয়ে এটি সম্পর্কে কি করেছে

• আমরা বেস থেকে জিডিপিআর প্রয়োজনীয়তা শিখেছি এবং গবেষণা করেছি।
• আমরা আমাদের সফ্টওয়্যারের মধ্যে প্রয়োজনীয় পরিবর্তনের পরিকল্পনা করেছি।
• আমরা আমাদের উন্নয়ন দলের সাথে সেই পরিবর্তনগুলি প্রয়োগ করেছি।
• এছাড়াও আমরা Ecomply (GDPR টাস্ক ম্যানেজমেন্ট টুল) ব্যবহার করেছি এবং প্রতিটি একক প্রয়োজনীয়তা পূরণ করেছি তা নিশ্চিত করতে ডেটা প্রসেসর হিসাবে RPA তৈরি করেছি।
• আমরা ডিবাগ করেছি এবং যাচাই করেছি যে সমস্ত পরিবর্তন পরিকল্পনা অনুযায়ী কাজ করে। এই নিবন্ধটি Chatway-এর GDPR কমপ্লায়েন্স স্ট্যাটাস বর্ণনা করে।

1. জিডিপিআর সম্পর্কে সচেতনতা

Poptin LTD (যে কোম্পানি Chatway অ্যাপ পরিচালনা করে), একটি ইসরায়েলি লিমিটেড কোম্পানি (এবং Poptin inc. এর মালিক কোম্পানি) সফ্টওয়্যার ডেভেলপমেন্ট, ডিজাইন এবং অবকাঠামো রক্ষণাবেক্ষণের জন্য দায়ী সমস্ত পরিচালক এবং কর্মচারীরা GDPR প্রয়োজনীয়তা সম্পর্কে সচেতন।

প্ল্যাটফর্মে কোনো কোড স্থাপনের আগে আমাদের ডেভেলপমেন্ট টিম এবং ডেটা সুরক্ষা কর্মকর্তারা পরীক্ষা এবং কোড পর্যালোচনা করে থাকেন। আমরা সবসময় ডেটা সুরক্ষা গ্রহণ করি এবং নকশা দ্বারা গোপনীয়তা একটি নতুন বৈশিষ্ট্য, পরিকাঠামো, একীকরণ বা কোনো প্রক্রিয়াকরণ কার্যক্রম বিকাশ করার সময় বিবেচনা করা হয়। আমরা নিশ্চিত করেছি যে আমাদের 3য় পক্ষগুলি আমরা ব্যবহার করি তারা GDPR সম্মত এবং সচেতন, যেমন নীচে উল্লেখ করা হয়েছে।

2. আমরা আমাদের গ্রাহকদের উপর তথ্য সংরক্ষণ করি

যখন একজন ব্যবহারকারী নিবন্ধন করেন এবং অপ্ট-ইন করেন, তখন তাকে তাদের পূরণ করতে হবে:

• ই-মেইল
• নাম
• নামের শেষাংশ
  এবং আমাদের পরিষেবার শর্তাবলী এবং গোপনীয়তা নীতি অনুমোদন করুন৷

আমরাও সংগ্রহ করি দেশ ব্যবহারকারীকে নিশ্চিত করতে সে/সে তাদের অ্যাকাউন্টের ইন্টারফেস সঠিক ভাষায় পেয়েছে।

একজন ব্যবহারকারী আরও তথ্য পূরণ করতে পারেন, এছাড়াও তার সম্মতিতে, যেমন:

• ফোন নম্বর
• চালানের তথ্য (কোম্পানীর নাম, ঠিকানা, ভ্যাট নম্বর)

লাইভ ভিজিটর বৈশিষ্ট্য আমাদের লাইভ ভিজিটর বৈশিষ্ট্যটি ব্যবহার করে, ওয়েবসাইটের মালিকরা তাদের সাইটে বর্তমানে আসা ভিজিটরদের সম্পর্কে রিয়েল-টাইম ডেটা দেখতে পারবেন। প্রদর্শিত তথ্যের মধ্যে রয়েছে:

• নাম (যদি দর্শনার্থী দ্বারা সরবরাহ করা হয়)
• ইমেল ঠিকানা (যদি দর্শনার্থী দ্বারা সরবরাহ করা হয়)
• ফোন (যদি দর্শনার্থী সরবরাহ করেন)
• ভিজিটর যে বর্তমান URLটি নেভিগেট করছেন
• ভৌগলিক অবস্থান
• দর্শনার্থীর সাথে চ্যাট শুরু করার বিকল্প

এই বৈশিষ্ট্যটি ব্যবহারকারীদের সম্পৃক্ততা এবং সহায়তা বৃদ্ধির জন্য তৈরি করা হয়েছে। দর্শনার্থীরা বৈশিষ্ট্যটি টগল করে ট্র্যাকিং অক্ষম করতে পারেন, যাতে তাদের ব্রাউজিং কার্যকলাপ রিয়েল-টাইমে পর্যবেক্ষণ করা না হয়।

এই তথ্য সংগ্রহের জন্য ওয়েবসাইটের মালিকরা তাদের দর্শনার্থীদের কাছ থেকে প্রয়োজনীয় সম্মতি গ্রহণ এবং প্রযোজ্য তথ্য সুরক্ষা আইনের সাথে সম্মতি নিশ্চিত করার জন্য দায়ী।

ই-কমার্স ইন্টিগ্রেশন এবং জিডিপিআর সম্মতি WooCommerce এবং Shopify-এর সাথে Chatway-এর ইন্টিগ্রেশনের ফলে লাইভ চ্যাটের সময় গ্রাহক সহায়তার অভিজ্ঞতা উন্নত করার জন্য নির্দিষ্ট গ্রাহক ডেটা (যেমন কার্ট কন্টেন্ট, অর্ডার এবং কুপন কোড) অ্যাক্সেস করা সম্ভব হয়। এই ইন্টিগ্রেশনগুলি ব্যবহার করার সময়, Chatway একটি ডেটা প্রসেসর হিসাবে কাজ করে এবং আপনি, Chatway ব্যবহারকারী এবং স্টোর মালিক হিসাবে, WooCommerce বা Shopify-এর মাধ্যমে প্রক্রিয়াকৃত যেকোনো ব্যক্তিগত ডেটার জন্য ডেটা নিয়ন্ত্রক থাকেন। এই ডেটার প্রক্রিয়াকরণ সহায়তা পরিষেবা প্রদানে বৈধ আগ্রহ বা সম্মতির উপর ভিত্তি করে, আপনি কীভাবে আপনার দর্শনার্থীদের অবহিত করেন এবং তাদের কাছ থেকে অনুমতি নেন তার উপর নির্ভর করে। Chatway শুধুমাত্র আমাদের পরিষেবা প্রদানের জন্য প্রয়োজনীয় হিসাবে এই ডেটা প্রক্রিয়া করে এবং প্রয়োজনের চেয়ে বেশি সময় ধরে ডেটা ধরে রাখে না। আপনার গ্রাহকদের ডেটা সম্পর্কিত GDPR সম্মতি নিশ্চিত করার জন্য আপনি দায়ী, যার মধ্যে রয়েছে যথাযথ নোটিশ প্রদান এবং প্রয়োজনে সম্মতি নেওয়া।

3. তথ্য আমরা আমাদের গ্রাহকদের শেষ-ব্যবহারকারীর (দর্শকদের) উপর সংরক্ষণ করি

• আমরা আপনার শেষ-ব্যবহারকারীদের (দর্শনার্থীদের) আপনার ওয়েবসাইট ব্যবহার করার বিষয়ে তাদের কাছ থেকে তথ্য সংগ্রহ এবং সঞ্চয় করতে পারি। তথ্য যেমন: চ্যাট তথ্য, পৃষ্ঠাগুলি পরিদর্শন করা, লিঙ্কগুলিতে ক্লিক করা, অ-সংবেদনশীল পাঠ্য প্রবেশ করানো, মাউসের গতিবিধি, সেইসাথে তার/তার IP ঠিকানা, উল্লেখকারী URL, অপারেটিং সিস্টেম, ডিভাইস, ব্রাউজার (ব্যবহারকারী এজেন্ট) এর মতো সাধারণভাবে সংগ্রহ করা তথ্য ), কুকি তথ্য, এবং ভিজিটরের কাছ থেকে তার/তার আপনার ওয়েবসাইট ব্যবহার সংক্রান্ত অন্য কোনো তথ্য।
• যদি কোনো দর্শক লাইভ চ্যাটের মাধ্যমে আপনার সাথে কথোপকথন শুরু করে, আমরা সেই তথ্য আপনার জন্য সংরক্ষণ করি।
• আপনি যেকোনো সময় ম্যানুয়ালি এই তথ্যটি মুছে ফেলতে পারেন, প্রতি কয়েক মাসে এটি স্বয়ংক্রিয়ভাবে মুছে ফেলতে পারেন, অথবা ডিফল্টরূপে এটি সংরক্ষণ না করা বেছে নিতে পারেন।
• আমরা আপনার শেষ-ব্যবহারকারীদের তারিখ স্ট্যাম্প, টাইমস্ট্যাম্প, আইপি ঠিকানা সংগ্রহ করি যাতে আপনি সহজেই সম্মতি প্রদর্শন করতে পারেন।
  - চ্যাটওয়ে আপনার ভিজিটরদের তথ্য তৃতীয় পক্ষের টুলের সাথে শেয়ার করে না, যদি না আপনি সম্মতি দেন এবং আপনার পক্ষ থেকে একত্রিত করেন।
  - আমরা বিজ্ঞাপন, বিশ্লেষণ বা অন্য কোন রাজস্ব মডেলের জন্য এই ডেটা ব্যবহার করি না।

4. ব্যক্তিগত অধিকার

• জানানোর অধিকার: আমরা আমাদের ব্যবহারকারীদের তাদের ডেটার ব্যবহার সম্পর্কে অবহিত করি। আমাদের ব্যবহারকারীরা ইমেলের মাধ্যমে সম্পূর্ণ RPA রিপোর্টের জন্য অনুরোধ করতে পারেন ([email protected])।
• প্রবেশাধিকার: আমাদের ব্যবহারকারীরা তাদের ড্যাশবোর্ড থেকে তাদের সমস্ত ডেটা অ্যাক্সেস করতে পারে।
• সংশোধনের অধিকার: আমাদের ব্যবহারকারীরা তাদের প্রোফাইল পৃষ্ঠার মাধ্যমে যে কোন সময় তাদের তথ্য আপডেট করতে পারে।
• মুছে ফেলার অধিকার: আমাদের ব্যবহারকারীরা ইন্টারফেস থেকে তাদের অ্যাকাউন্ট মুছে ফেলতে পারে (যদি তারা অর্থপ্রদানের পরিকল্পনায় না থাকে), অথবা আমাদের লাইভ চ্যাটের মাধ্যমে বা contact+privacy@ এ ইমেল করে তাদের অ্যাকাউন্ট এবং এর সাথে সম্পর্কিত সমস্ত তথ্য মুছে ফেলার জন্য আমাদের একটি অনুরোধ পাঠাতে পারে। chatway.app
• প্রক্রিয়াকরণ সীমাবদ্ধ করার অধিকার: আমরা অযথা বিলম্ব না করে এবং প্রাপ্তির এক সপ্তাহের মধ্যে বিধিনিষেধের অনুরোধে সাড়া দিই তা নিশ্চিত করার জন্য আমাদের প্রক্রিয়া রয়েছে। আমাদের সিস্টেমে ব্যক্তিগত ডেটা প্রক্রিয়াকরণ নির্দেশ এবং সীমাবদ্ধ করার জন্য আমাদের কাছে উপযুক্ত পদ্ধতি রয়েছে।
• ডেটা বহনযোগ্যতার অধিকার: আমাদের ব্যবহারকারীরা তাদের ডেটা রপ্তানি করতে চাইলে যে কোনো সময় আমাদের সাথে যোগাযোগ করতে পারে। অযথা বিলম্ব না করে এবং প্রাপ্তির এক সপ্তাহের মধ্যে আমরা ডেটা বহনযোগ্যতার অনুরোধে সাড়া দিই তা নিশ্চিত করার জন্য আমাদের কাছে প্রক্রিয়া রয়েছে।
• আপত্তি করার অধিকার: আমাদের ব্যবহারকারীরা এবং তাদের শেষ-ব্যবহারকারীরা এই বিষয়ে যেকোন সময় আমাদের সাথে যোগাযোগ করতে পারে এবং যেকোনো বৈধ অনুরোধের যত্ন নেবে।
• প্রোফাইলিং সহ স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণের অধীন না হওয়ার অধিকার: আমরা কেবলমাত্র প্রয়োজনীয় ন্যূনতম পরিমাণ ডেটা সংগ্রহ করি এবং আমরা "প্রোফাইলিং" করি না।

5. আমাদের পরিষেবার শর্তাবলী এবং গোপনীয়তা নীতি আপডেট করা হয়েছে

আপনি নিম্নলিখিত লিঙ্কগুলিতে ক্লিক করে আমাদের আপডেট করা পরিষেবার শর্তাদি এবং গোপনীয়তা নীতি পড়তে পারেন:

6. ডিপিএ

আমাদের DPA (ডেটা প্রসেসিং এগ্রিমেন্ট) এর জন্য আমাদের জিজ্ঞাসা করুন এবং আমরা এটি আপনাকে ইমেলের মাধ্যমে পাঠাব। আপনি [email protected]এ সাইন করার পর আপনি এটি আমাদের কাছে আবার ইমেল করতে পারেন

7. আমরা ব্যবহার করি এমন সমস্ত তৃতীয় পক্ষের GDPR স্থিতি পর্যালোচনা করেছি

আমরা যেমন প্ল্যাটফর্ম এবং সরঞ্জাম ব্যবহার করি ডোরা, অ্যামাজন ওয়েব সার্ভিসেস, গুগল, ফেসবুক, ইলাস্টিক ইমেইল, CloudFlare, লাভওয়েল

8. ডেটা লঙ্ঘন

একটি ব্যক্তিগত তথ্য লঙ্ঘন নিরাপত্তা লঙ্ঘন বোঝায় যা দুর্ঘটনাজনিত বা বেআইনি ধ্বংস, ক্ষতি, পরিবর্তন, অননুমোদিত প্রকাশ বা অ্যাক্সেস, ব্যক্তিগত ডেটা প্রেরণ, সংরক্ষণ বা অন্যথায় প্রক্রিয়াজাত হতে পারে।

আমাদের দায়িত্ব হল আমাদের ব্যবহারকারীদের তথ্য সুরক্ষিত রাখা, এবং 72 ঘন্টার মধ্যে প্রাসঙ্গিক তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে নির্দিষ্ট ধরণের ব্যক্তিগত ডেটা লঙ্ঘনের রিপোর্ট করা। আমরা এটাও বুঝি যে আমাদের অবশ্যই অযথা বিলম্ব না করে আক্রান্ত ব্যক্তিদের জানাতে হবে।

আমরা আমাদের ব্যবহারকারীদের ব্যক্তিগত তথ্য, ব্যবসার তথ্য এবং আমাদের সিস্টেম নিরাপত্তাকে অত্যন্ত গুরুত্বের সাথে নিয়ে থাকি। এই কয়েকটি বাস্তবায়িত পদ্ধতি এবং পদ্ধতি যা আমরা গ্রহণ করি:

আমরা আমাদের সংবেদনশীল অ্যাকাউন্টগুলিতে (যেমন হোস্টিং প্রদানকারী, ইত্যাদি) অ্যাপ্লিকেশন এবং সংবেদনশীল ডেটার জন্য বিচ্ছিন্ন সার্ভারগুলিতে 2-ফ্যাক্টর-প্রমাণিকরণ ব্যবহার করি

আমাদের সার্ভার সিস্টেমে অ্যাক্সেস শুধুমাত্র নির্দিষ্ট IP ঠিকানা থেকে অনুমোদিত দৈনিক ব্যাকআপ

সিস্টেম নিরীক্ষণ করার জন্য সর্বদা আরও স্বয়ংক্রিয় নিরাপত্তা পরীক্ষা যোগ করা। এবং আরো

তথ্য সুরক্ষা কর্মকর্তা মো

জিডিপিআরের সাথে সাথে যেতে আপনার কি করা উচিত?

উ: স্বচ্ছ হোন

আপনি কি তথ্য সংগ্রহ করেন তা গ্রাহককে পরিষ্কার করুন
আপনি কেন তাদের তথ্য সংগ্রহ করছেন তা গ্রাহককে পরিষ্কার করুন
আপনি তাদের কোন তথ্য পাঠাবেন এবং কতবার পাঠাবেন তা পরিষ্কার করুন

B. আপনি যদি চান যে আপনার গ্রাহকরা আপনার পরিষেবার শর্তাবলীতে সম্মত হন তাহলে একটি চেকবক্স যোগ করুন।
এছাড়াও, প্রি-টিক করা বাক্স বা অন্য কোনো ধরনের ডিফল্ট সম্মতি তৈরি করবেন না।

C. প্ল্যাটফর্ম থেকে লিড মুছে ফেলুন যদি আপনার আর প্রয়োজন না হয় বা যদি আপনাকে বলা হয়।

D. আমাদের DPA স্বাক্ষর করে এবং [email protected]এ আমাদের কাছে ইমেল করার মাধ্যমে আপনার ক্লায়েন্টদের দেখান যে আপনার Chatway-এর সাথে একটি DPA (ডেটা প্রসেসিং চুক্তি) আছে।