গোপনীয়তা নীতি
Titleman (পরবর্তীতে “Titleman”, “we”, “us” বা “our” বলা হবে) হল একটি AI-চালিত প্ল্যাটফর্ম যা ডেভেলপার এবং অপ্রযুক্তিগত ব্যবহারকারীদের প্রাকৃতিক ভাষার প্রম্পট ব্যবহার করে ওয়েব অ্যাপ্লিকেশন তৈরি, শেয়ার এবং ডিপ্লয় করতে সক্ষম করে। আমাদের লক্ষ্য উদ্ভাবনী টুল, নির্বিঘ্ন ইন্টিগ্রেশন এবং সহযোগিতামূলক বৈশিষ্ট্যের মাধ্যমে রিয়েল এস্টেট অনুসন্ধান ও নির্বাচনকে সহজ করা, পাশাপাশি আপনার ডেটার গোপনীয়তা ও নিরাপত্তাকে অগ্রাধিকার দেওয়া। আমরা মার্কিন যুক্তরাষ্ট্র (প্রযোজ্য সকল রাজ্য গোপনীয়তা বিধিসহ), ইউরোপীয় অর্থনৈতিক এলাকা, যুক্তরাজ্য, সুইজারল্যান্ড এবং কানাডা সহ প্রযোজ্য গোপনীয়তা আইনসমূহের সাথে সম্মতি নিশ্চিত করতে প্রতিশ্রুতিবদ্ধ।
এই গোপনীয়তা নীতি (নীতি), অনলাইনে https://titleman.ai/legal/privacy-policy-এ পাওয়া যায়, এবং এটি ব্যাখ্যা করে যে Titleman কীভাবে আমাদের ওয়েবসাইট, প্ল্যাটফর্ম এবং পরিষেবাগুলোর (মোট মিলিয়ে, আমাদের “পরিষেবা”) ব্যবহারকারীদের — ডেভেলপার, উদ্যোক্তা এবং ভিজিটরসহ — ব্যক্তিগত তথ্য সংগ্রহ, ব্যবহার, শেয়ার এবং প্রক্রিয়াজাত করে। আমাদের পরিষেবা ব্যবহার করে আপনি এই নীতিকে স্বীকার করেন; প্রক্রিয়াজাতকরণের আইনি ভিত্তি ধারা ৩-এ বর্ণিত অনুযায়ী চুক্তি কার্যকারিতা, বৈধ স্বার্থ বা আইনি বাধ্যবাধকতা হতে পারে। আপনি যদি নীতির শর্তগুলোর সাথে একমত না হন, অনুগ্রহ করে আমাদের পরিষেবা ব্যবহার বন্ধ করুন। বিদ্যমান ব্যবহারকারীরা যারা চুক্তিভিত্তিক বাধ্যবাধকতার অধীনে আছেন তারা প্রযোজ্য শর্তাদি আলোচনা করার জন্য আমাদের সাথে যোগাযোগ করুন। এই নীতি ও স্বাক্ষরিত DPA (ডেটা-প্রসেসিং এগ্রিমেন্ট)-এর মধ্যে কোনো দ্বন্দ্ব থাকলে কাস্টমার পার্সোনাল ডেটা সম্পর্কিত ক্ষেত্রে DPA প্রযোজ্য হবে।
1. ব্যক্তিগত ডেটা: এই নীতির উদ্দেশ্যে, “ব্যক্তিগত ডেটা” (কিছু আইনগুলিতে “personal information” নামে পরিচিত) বলতে এমন যেকোনো তথ্য বোঝায় যা একটি সনাক্ত বা সনাক্তযোগ্য প্রকৃত ব্যক্তির সাথে সম্পর্কিত বা একটি নির্দিষ্ট ভোক্তা বা পরিবারকে অনুলগ্ন করা যায়, যেমন EU GDPR, UK GDPR, কানাডার PIPEDA, সংশোধিত সুইস ফেডারেল ডেটা প্রোটেকশন আইন এবং প্রযোজ্য মার্কিনি ফেডারেল বা রাজ্য গোপনীয়তা আইনে নির্ধারিত। ব্যক্তিগত ডেটায় উদাহরণস্বরূপ আপনার নাম, ব্যবসায়িক বা ব্যক্তিগত ইমেল ঠিকানা, ডাক ঠিকানা, ফোন নম্বর, ব্যবহারকারীর নাম, অনন্য ডিভাইস বা ব্রাউজার শনাক্তকারী, ইন্টারনেট-প্রটোকল (IP) ঠিকানা, প্রমাণীকরণ টোকেন, ব্যবহার ও টেলিমেট্রি লগ অথবা আমাদের পরিষেবা ব্যবহারের মাধ্যমে উৎপন্ন অন্যান্য তথ্য অন্তর্ভুক্ত থাকতে পারে। অপারেশনাল মেট্রিক্স এবং টেলিমেট্রি যা Titleman স্বতন্ত্রভাবে সিকিউরিটি, বিলিং, অ্যানালিটিক্স বা পণ্যের উন্নতির উদ্দেশ্যে প্রক্রিয়াকরণ করে ("সার্ভিস ডেটা") আলাদা ভাবে পরিচালিত হয় এবং কাস্টমার পার্সোনাল ডেটা হিসেবে বিবেচিত হয় না, যেমনটি ধারা ৮-এ বর্ণিত।
Titleman সচেতনভাবে বিশেষ শ্রেণীর বা সংবেদনশীল ব্যক্তিগত ডেটা সংগ্রহ করে না—যেমন বায়োমেট্রিক শনাক্তকারী, স্বাস্থ্য সংক্রান্ত তথ্য বা নিখুঁত ভৌগোলিক অবস্থান—এবং গ্রাহকদের অনুরোধ করে এমন তথ্য আপলোড না করতে। এই সংজ্ঞা নীতির কার্যকালের সময়ে কার্যকর হওয়া অন্যান্য গোপনীয়তা আইন অনুযায়ী সমতুল্য টার্মও অন্তর্ভুক্ত করবে।
2. তথ্য সংগ্রহ ও ব্যবহার:
- আপনি সরাসরি যে তথ্য প্রদান করেন: আপনি যখন একটি অ্যাকাউন্ট তৈরি করেন, সাবস্ক্রিপশন ক্রয় করেন, সাপোর্ট টিকিট খুলেন বা আমাদের পরিষেবাগুলি ব্যবহার করেন, তখন আপনি আপনার নাম, ব্যবসায়িক ইমেল, ফোন নম্বর, পেমেন্ট তথ্য এবং প্রকল্পগত উপকরণ (যেমন প্রাকৃতিক-ভাষার প্রম্পট, কোড স্নিপেট বা ডিপ্লয়মেন্ট কনফিগারেশন) প্রদান করতে পারেন। এই উপকরণগুলি কেবল আপনার ওয়ার্কস্পেস সেবা দেওয়ার জন্য ব্যবহৃত হয় এবং অ্যানোনিমাইজ বা একত্রিত করার পর আমাদের মডেলগুলোর উন্নতির জন্য ব্যবহার করা যেতে পারে; আপনার অনুমতি ছাড়া এগুলো সাধারণ-উদ্দেশ্য AI মডেল প্রশিক্ষণের জন্য ব্যবহার করা হয় না।
- স্বয়ংক্রিয়ভাবে সংগ্রহকৃত তথ্য: আপনি যখন আমাদের পরিষেবা ব্যবহার করেন, তখন আমরা স্বয়ংক্রিয়ভাবে প্রযুক্তিগত তথ্য সংগ্রহ করি যেমন IP ঠিকানা, ব্রাউজার ধরন, অপারেটিং সিস্টেম, ডিভাইস শনাক্তকারী, পরিদর্শিত পেজ, টাইমস্ট্যাম্প এবং ত্রুটি লগ। নির্দিষ্ট অপারেশনাল মেট্রিক্স এবং টেলিমেট্রি ("সার্ভিস ডেটা") Titleman স্বতন্ত্র কন্ট্রোলার হিসেবে সুরক্ষা, বিলিং, অ্যানালিটিক্স এবং পণ্যের উন্নতির জন্য প্রক্রিয়াজাত করে (ধারা ৮ দেখুন)।
- ব্যবহার ও অ্যানালিটিক্স ডেটা: আমরা কীভাবে আপনি মূল বৈশিষ্ট্যগুলো ব্যবহার করেন তা রেকর্ড করি (উদাহরণ: সাবমিট করা প্রম্পট, জেনারেট করা কোড, বিল্ড ও ডিপ্লয় ইভেন্ট)। যদি আপনি কোনো তৃতীয়-পক্ষ ইন্টিগ্রেশন অনুমোদন করেন, Titleman শুধুমাত্র সেই ইন্টিগ্রেশন প্রদানের জন্য ন্যূনতম প্রয়োজনীয় ডেটা অ্যাক্সেস করে এবং সেটিও অন্যান্য কাস্টমার পার্সোনাল ডেটার মতো শর্তে প্রক্রিয়াকরণ করা হয়।
- শিশুদের তথ্য: Titleman-এর পরিষেবা ১৮ বছরের নিচের ব্যক্তিদের জন্য উদ্দেশ্যপ্রণোদিত নয় এবং আমরা সচেতনভাবে এই বয়সের কম ব্যক্তিদের কাছ থেকে ব্যক্তিগত তথ্য সংগ্রহ করি না। আমাদের পরিষেবা ব্যবহার করে আপনি প্রতিনিধিত্ব করেন যে আপনি অন্তত ১৮ বছর বয়সী বা আপনার বিধানসভার কর্তৃক প্রাপ্ত বয়সের মার্জিনে পৌছে গেছেন। যদি আমরা জানতে পারি যে আমাদের কাছে কোনো নাবালকের তথ্য আছে যা যাচাইযোগ্য অভিভাবকের সম্মতি ছাড়া সংগ্রহ করা হয়েছে, আমরা তা দ্রুত মুছে ফেলব। সন্দেহ হলে privacy@titleman.ai-তে যোগাযোগ করুন।
আমরা নিম্নলিখিত উদ্দেশ্যে এই তথ্যগুলি চুক্তি কার্যকারিতা, বৈধ স্বার্থ, আইনি বাধ্যবাধকতা পূরণ এবং আপনার সম্মতি-ভিত্তিতে প্রক্রিয়াজাত করি:
- পরিষেবা প্রদান, চালনা ও রক্ষণাবেক্ষণ, যার মধ্যে সজ্জিত সুপারিশ জেনারেশন;
- আপনার অভিজ্ঞতা ব্যক্তিগতকরণ এবং আপনার ওয়ার্কস্পেসের জন্য AI-চালিত ফিচার টিউন করা;
- ব্যবহার নমুনা বিশ্লেষণ করে কর্মদক্ষতা, কার্যকারিতা এবং নির্ভরযোগ্যতা উন্নত করা;
- প্রতারণা, অপব্যবহার বা সিকিউরিটি ঘটনার সনাক্তকরণ, প্রতিহতকরণ এবং তদন্ত;
- পণ্য আপডেট প্রদান এবং আমাদের নিজস্ব মার্কেটিং-এর কার্যকারিতা মাপা;
- আপনাদের সাথে যোগাযোগ করা এবং অ্যাকাউন্ট সেটিংস অনুযায়ী কাস্টমার সাপোর্ট প্রদান;
- আপনি অনুমোদিত পেমেন্ট এবং অন্যান্য লেনদেন প্রক্রিয়াকরণ;
- আমরা যে অঞ্চলে অপারেট করি সেখানে আইনি, নিয়ন্ত্রক, এক্সপোর্ট-কন্ট্রোল এবং নিষেধাজ্ঞাসহ বাধ্যবাধকতা মেনে চলা;
- রেকর্ড-রাখা, হিসাবরক্ষণ এবং অডিটের প্রয়োজন মেটানো।
Titleman স্বয়ংক্রিয় সিদ্ধান্তগ্রহণ করে না যা ব্যক্তির উপর আইনি বা সমতুল্য গুরুতর প্রভাব ফেলে (GDPR অনুচ্ছেদ ২২)। আমরা কেবল প্রয়োজনীয় ব্যক্তিগত ডেটাই সংগ্রহ করি এবং তা ধারা ১১-এ উল্লিখিত সংরক্ষণ সূচীর সাথে মিলিয়ে রাখি। আপনি ধারা ৯ ("আপনার গোপনীয়তা পছন্দসমূহ")-এ বর্ণিত মতো নির্দিষ্ট প্রক্রিয়াজাতকরণ কার্যকলাপে অপট-আউট বা আপত্তি জানাতে পারেন।
3. আপনার ডেটা প্রক্রিয়াজাতকরণের আইনি ভিত্তি: Titleman শুধুমাত্র সেই ক্ষেত্রগুলোতে ব্যক্তিগত ডেটা প্রক্রিয়াজাত করে যেখানে প্রযোজ্য গোপনীয়তা ব্যাবস্থায় বৈধ আইনি ভিত্তি প্রযোজ্য।
প্রযোজ্য গোপনীয়তা ফ্রেমওয়ার্ক
- যুক্তরাষ্ট্র: CCPA/CPRA (ক্যালিফোর্নিয়া), VCDPA (ভার্জিনিয়া), CPA (কলোরাডো), UCPA (ইউটাহ), CTDPA (কনেকটিকাট) এবং যেকোনো অন্যান্য মার্কিনি রাজ্য গোপনীয়তা আইন যা আপনার পরিষেবা ব্যবহারের সময়ে কার্যকর থাকে।
- আন্তর্জাতিক: GDPR (EEA), UK GDPR, এবং সংশোধিত সুইস ফেডারেল ডেটা প্রোটেকশন আইন (rev-FADP) যেসব ব্যক্তির থাকে তারা প্রযোজ্য।
- কানাডা: Personal Information Protection and Electronic Documents Act (PIPEDA)।
আমরা যে আইনি ভিত্তিগুলো নির্ভর করছি
- চুক্তি কার্যকারিতা: আমরা আপনার অনুরোধকৃত পরিষেবা প্রদান, বজায় রাখা এবং সমর্থন করার জন্য আপনার ডেটা প্রক্রিয়াজাত করি।
- বৈধ স্বার্থ: প্ল্যাটফর্ম সুরক্ষার জন্য, প্রতারণা সনাক্ত করতে, সামগ্রিক অ্যানালিটিক্স তৈরি করতে এবং AI ফিচার উন্নত করতে ব্যক্তিগত ডেটা ব্যবহার করা হয় যেখানে এই স্বার্থগুলো আপনার গোপনীয়তার অধিকারকে ছাপিয়ে না যায়।
- সম্মতি: নন-আবশ্যক কুকিজ, মার্কেটিং ইমেইল এবং প্রযোজ্য আইনের অধীনে যে কোনো প্রক্রিয়াজাতকরণের জন্য আমরা আপনার অপ্ট-ইন সম্মতির উপর নির্ভর করি। আপনি যেকোনো সময় সম্মতি প্রত্যাহার করতে পারেন, যা পূর্ববর্তী প্রক্রিয়াজাতকরণকে প্রভাবিত করবে না।
- আইনি বাধ্যবাধকতা: হিসাবরক্ষণ নীতি, এক্সপোর্ট-কন্ট্রোল এবং নিষেধাজ্ঞা, আদালতের আদেশ বা অন্যান্য আইনি দায়িত্ব পূরণ করতে তথ্য রাখা এবং প্রকাশ করা হতে পারে।
- জীবনীশক্তি রক্ষা: বিরল পরিস্থিতিতে কেউ গুরুতর ক্ষতির ঝুঁকিতে থাকতে পারে এমন জরুরি ক্ষেত্রে আমরা ডেটা প্রক্রিয়াজাত করতে পারি।
4. ব্যবহার ও প্রক্রিয়াজাতকরণের উদ্দেশ্য: আমরা ব্যক্তিগত তথ্য নিম্নলিখিত ব্যবসায়িক ও বাণিজ্যিক উদ্দেশ্যে ব্যবহার করি:
- পরিষেবা সরবরাহ ও সাপোর্ট: আমাদের AI-চালিত প্ল্যাটফর্ম প্রদান ও রক্ষণাবেক্ষণ, যার মধ্যে কোড জেনারেশন, ডিবাগিং এবং ডিপ্লয়মেন্ট।
- পরিষেবার অখণ্ডতা: পরিষেবার সুরক্ষা ও অখণ্ডতা নিশ্চিত করা, প্রতারণা বা অননুমোদিত প্রবেশ প্রতিরোধ।
- পরিষেবা উন্নতি ও গবেষণা: প্রম্পট, ব্যবহার ডেটা এবং জেনারেট করা কোড বিশ্লেষণ করে অ্যালগরিদম উন্নত করা; যেখানে সম্ভব এই বিশ্লেষণ ডি-আইডেন্টিফায়েড বা সমষ্টিগতভাবে করা হয়।
- ব্যক্তিগতকরণ: আপনার পছন্দ অনুসারে পরিষেবা কাস্টমাইজ করা, যেমন আপনার প্রম্পটের ভিত্তিতে কোড জেনারেশন অপ্টিমাইজেশন।
- পণ্য আপডেট ও সীমিত মার্কেটিং: পণ্য-ঘোষণা, ইভেন্ট আমন্ত্রণ ও অন্যান্য যোগাযোগ যা আপনি গ্রহণ করতে সম্মত হয়েছেন পাঠানো এবং তাদের কার্যকারিতা মাপা।
- ব্যবসায়িক ধারাবাহিকতা ও সিকিউরিটি: আমাদের ব্যবসায়িক অপারেশন ও মালিকানা ডেটা রক্ষা।
- আইনি ও নিয়ন্ত্রক সম্মতি: বিভিন্ন অঞ্চলীয় আইন, রপ্তানি-নিয়ন্ত্রণ ও নিষেধাজ্ঞা, আদালতের আদেশ ইত্যাদি মেনে চলা।
- অডিটিং, হিসাবরক্ষণ ও কর্পোরেট গবর্ন্যান্স: অডিট, রিপোর্টিং এবং কর্পোরেট নীতিমালার জন্য।
- বিতর্ক নিষ্পত্তি ও আইনি প্রতিরক্ষা: আইনি ও নিয়ন্ত্রক বাধ্যবাধকতা মেটাতে।
5. ডেটা প্রক্রিয়াকরণ ও সাব-প্রসেসর: ডেটা প্রসেসর হিসেবে Titleman গ্রাহকদের নির্দেশনার ভিত্তিতে এবং প্রযোজ্য DPA অনুযায়ী ব্যক্তিগত তথ্য প্রক্রিয়াজাত করে। আমরা আমাদের পরিষেবা সমর্থনের জন্য তৃতীয়-পক্ষ সাব-প্রসেসর নিযুক্ত করি, যেমন:
- আমাদের প্ল্যাটফর্ম, ওয়েবসাইট এবং ডাটাবেস হোস্টিং ও রক্ষণাবেক্ষণ।
- নিরাপদ তৃতীয়-পক্ষ পেমেন্ট প্রসেসরের মাধ্যমে পেমেন্ট প্রক্রিয়াকরণ।
- প্রযুক্তিগত সহায়তা, কাস্টমার সার্ভিস এবং অ্যানালিটিক্স প্রদান।
- ডেটা সংরক্ষণ ও সুরক্ষা।
সমস্ত সাব-প্রসেসরদের আমাদের DPA-র অনুরূপ চুক্তিগত বাধ্যবাধকতায় আবদ্ধ করা হয়, যাতে প্রযোজ্য ডেটা সুরক্ষা আইনের সাথে সম্মতি নিশ্চিত করা যায়। আমরা সাব-প্রসেসর পরিবর্তনের নোটিশ প্রদান করি এবং গ্রাহকদের ১০ (১০) ব্যবসায়িক দিনের মধ্যে আপত্তি জানার সুযোগ দিই।
6. আন্তর্জাতিক ডেটা স্থানান্তর: EEA, UK বা সুইজারল্যান্ডের গ্রাহকদের জন্য আমরা ব্যক্তিগত তথ্য যুক্তরাষ্ট্র বা অন্য কোনো অঞ্চলে স্থানান্তর করতে পারি যেগুলোর গোপনীয়তা আইন পর্যাপ্ত বলে ঘোষণা করা হয়নি। Titleman এই স্থানান্তরগুলো নিম্নলিখিত আইনি স্বীকৃত মাধ্যম দ্বারা সুরক্ষিত করে:
- EU–US Data Privacy Framework (DPF): যোগ্য হলে Titleman প্রথমে তার DPF সার্টিফিকেশন (এবং UK ও Swiss এক্সটেনশন) উপর নির্ভর করে EEA, UK, ও সুইজারল্যান্ড থেকে যুক্তরাষ্ট্রে স্থানান্তরের জন্য।
- EU Standard Contractual Clauses (SCCs): কমিশন সিদ্ধান্ত 2021/914 অনুযায়ী মডিউল 2 (কন্ট্রোলার-টু-প্রসেসর), যা আমাদের DPA-তে অন্তর্ভুক্ত।
- UK International Data Transfer Addendum: UK ICO কর্তৃক ইস্যুকৃত Version B1.0, s119A DPA 2018 অনুযায়ী।
- Swiss Addendum: SCCs-কে সংশোধিত সুইস FADP-এ মানিয়ে নেয়, এবং FDPIC-কে উপযুক্ত কর্তৃপক্ষ হিসেবে নামকরণ করে।
7. তদন্ত: আমরা আইনগতভাবে অনুমোদিত সীমায় তদন্ত ও তথ্য প্রকাশ করতে পারি যদি আমরা সৎ বিশ্বাসে মনে করি যে এমন কার্যকলাপ:
- একটি বৈধ আইনি প্রক্রিয়া বা সরকারি অনুরোধ (যেমন সাবপোনা, আদালতের আদেশ বা আইন-প্রয়োগ অনুরোধ) মেনে চলার জন্য আবশ্যক এবং আইনগতভাবে নিষিদ্ধ না থাকলে প্রভাবিত গ্রাহককে তথ্য উত্থাপনের আগে অবহিত করব, SCC ও DPA বাধ্যবাধকতার সাথে সঙ্গতিপূর্ণভাবে।
- প্রতারণা, সিকিউরিটি ঘটনা বা অন্য কোন অযোগ্য আচরণ প্রতিহত, তদন্ত বা শনাক্ত করার জন্য সহায়ক।
- আমাদের অধিকার, খ্যাতি, সম্পত্তি বা ব্যবহারকারীদের, সহযোগীদের বা জনসাধারণের সুরক্ষা রক্ষায় প্রয়োজনীয়।
প্রয়োজন হলে প্রকাশগুলি প্রযোজ্য গোপনীয়তা আইনের সাথে সামঞ্জস্যপূর্ণভাবে সীমাবদ্ধভাবে করা হবে।
8. লগ ডেটা: আপনি আমাদের পরিষেবা ব্যবহার করার সময় Titleman স্বয়ংক্রিয়ভাবে অপারেশনাল টেলিমেট্রি ("লগ ডেটা") সংগ্রহ করে যা প্ল্যাটফর্ম সুরক্ষা ও উন্নতির জন্য সহায়ক। লগ ডেটায় অন্তর্ভুক্ত হতে পারে:
- আপনার ডিভাইসের IP ঠিকানা এবং আনুমানিক অবস্থান
- ব্রাউজার ধরন ও সংস্করণ
- আপনি পরিষেবার কোন পেজ, API বা ফিচার অ্যাক্সেস করেন
- টাইমস্ট্যাম্প এবং নির্দিষ্ট স্ক্রিন বা ফাংশনে সময় ব্যয়
- অনন্য সেশন বা ডিভাইস শনাক্তকারী এবং ত্রুটি/ডিবাগিং কোড
- অন্যান্য ব্যবহারমূলক পরিসংখ্যান
লগ ডেটা নিরীক্ষণ, সমস্যা নির্ণয় এবং ব্যবহারকারীর অভিজ্ঞতা উন্নত করার উদ্দেশ্যে অধিকতম নব্বই (90) দিন পর্যন্ত রাখা হয়, যদি না আইন অনুযায়ী দীর্ঘ সময় প্রয়োজন হয়।
9. কুকি এবং অন্যান্য ট্র্যাকিং: Titleman এবং নির্বাচিত তৃতীয়-পক্ষ অংশীদার কুকি, পিক্সেল এবং অনুরূপ প্রযুক্তি ("কুকি") ব্যবহার করে আমাদের পরিষেবা পরিচালনা, সুরক্ষা ও বিশ্লেষণের জন্য। আমরা চার ধরণের কুকি ব্যবহার করি:
- কঠোরভাবে প্রয়োজনীয় কুকি সাইন-ইন, সেশন রাউটিং, প্রতারণা প্রতিরোধ এবং সম্মতি সংরক্ষণের মতো মূল কার্যগুলি সমর্থন করে। এগুলো বৈধ স্বার্থ/চুক্তি কার্যকারিতার ভিত্তিতে সেট করা হয় এবং সম্মতি প্রয়োজন হয় না।
- অ্যানালিটিক্স ও পারফরমেন্স কুকি ফিচার গ্রহণযোগ্যতা মাপা, ত্রুটি নির্ণয়, ব্যবহারকারী ইন্টারঅ্যাকশন ট্র্যাক করা এবং পরিষেবা কর্মক্ষমতা উন্নত করতে ব্যবহৃত হয়। আমরা প্রথম-পক্ষ অ্যানালিটিক্স (PostHog) এবং তৃতীয়-পক্ষ সেবা (Google Analytics, TikTok) ব্যবহার করি। EEA/UK/CH-এ এই কুকির জন্য পূর্ব সম্মতি নেওয়া হয় এবং মার্কিন যুক্তরাষ্ট্রে CPRA "opt-out" সিগন্যালকে সম্মান করা হয় (যেমন Global Privacy Control)।
- ফাংশনাল কুকি আপনার পছন্দ (ভাষা, থিম, লেআউট) মনে রাখে এবং ইন-প্রডাক্ট "কুকি সেটিংস" প্যানেলে কনফিগার করা যায়।
- মার্কেটিং কুকি তৃতীয়-পক্ষ সেবার মাধ্যমে কনভার্শন ট্র্যাকিং ও ক্যাম্পেইন মাপার জন্য ব্যবহৃত হয় (উদাহরণ: TikTok, Facebook/Meta, Google Ads)। আমরা গোপনীয়তা আইনের সংজ্ঞা অনুযায়ী ক্রস-কন্টেক্সট বেহেভ়িয়রাল বিজ্ঞাপনের জন্য কাস্টমার পার্সোনাল ডেটা বিক্রি বা শেয়ার করি না। EEA/UK/CH-এ এই কুকিগুলোর জন্য সম্মতি প্রয়োজন এবং অন্যান্য অঞ্চলে অপ্ট-আউট পছন্দসমূহ সম্মান করা হয়।
10. তথ্য সুরক্ষা ও নির্ভুলতা: Titleman আপনার ব্যক্তিগত তথ্য রক্ষায় ও এর নির্ভুলতা বজায় রাখতে প্রতিশ্রুতিবদ্ধ। আমরা নিম্নলিখিত যুক্তিসঙ্গত শিল্পমানক সুরক্ষা ব্যবস্থা প্রয়োগ করি:
- ট্রান্সিটে ডেটা: আপনার ব্রাউজার বা API ক্লায়েন্ট এবং আমাদের সার্ভারের মধ্যে সমস্ত ট্রাফিক শিল্পমানক এনক্রিপশন দ্বারা সুরক্ষিত।
- ডেটা স্টোরেজ: সিকিউর কী ম্যানেজমেন্টসহ ডাটাবেস এনক্রিপশন এবং যেখানে সম্ভব ডেটা প্সিউডোনিমাইজ বা অ্যানোনিমাইজ করা।
- অ্যাক্সেস কন্ট্রোল: ভূমিকা-ভিত্তিক অ্যাক্সেস, মাল্টি-ফ্যাক্টর প্রমাণীকরণ এবং নিয়মিত পর্যালোচনা যাতে শুধুমাত্র অনুমোদিত কর্মীরা আপনার ডেটা দেখতে পারে।
- সিস্টেম রেজিলিয়েন্স: নিয়মিত ব্যাকআপ ও শিল্পমান রিকভারি উদ্দেশ্য যাতে ডাউনটাইম ও ডেটা ক্ষতি কম হয়।
- Security Monitoring: Real-time monitoring and centralized logging; SOC 2 Type II and ISO 27001 certification programs are underway.
- Physical Security: Data is hosted in ISO 27001-certified data centers in Germany (EU) with strict physical access controls and environmental safeguards.
- কর্মী ও ভেন্ডর নজরদারি: সকল কর্মী ব্যাকগ্রাউন্ড চেক পাস করে, গোপনীয়তা চুক্তি স্বাক্ষর করে এবং বার্ষিক সিকিউরিটি প্রশিক্ষণ পায়; সাব-প্রসেসরদেরও সমতুল্য সুরক্ষা মেনে চলার জন্য যাচাই করা হয়।
- Incident Response: We maintain a documented incident-response process and will notify affected customers within 72 hours of confirming any notifiable breach.
- আপনার ভূমিকা: অনুগ্রহ করে আপনার অ্যাকাউন্ট ক্রেডেনশিয়াল গোপন রাখুন, মাল্টি-ফ্যাক্টর অ্যানথেন্টিকেশন চালু করুন এবং আপনার তথ্য অচল বা ভুল হলে আমাদের জানান যাতে আমরা সেটি আপডেট করতে পারি।
Titleman GDPR অনুচ্ছেদ 30(2)-এর অনুরূপ প্রক্রিয়াজনিত কার্যক্রমের রেকর্ড রাখে এবং নিয়মিত ঝুঁকি মূল্যায়ন করে এই ব্যবস্থাগুলোকে আপডেট করে। যদি আপনি মনে করেন আপনার অ্যাকাউন্ট তথ্য ভুল আছে, ধারা ১৬-এ বর্ণিতভাবে আমাদের যোগাযোগ করুন আমরা সেটি দ্রুত করrection করব।
11. আপনার তথ্য সংরক্ষণ: আমরা ব্যক্তিগত তথ্য কেবল নীতিতে বর্ণিত উদ্দেশ্যগুলি পূরণ বা প্রযোজ্য আইনে যে সময় পর্যন্ত প্রয়োজন শুধুমাত্র ততদিন পর্যন্ত রাখি, যার মধ্যে:
- আমাদের পরিষেবা প্রদান ও উন্নতি করা।
- আইনি ও নিয়ন্ত্রক বাধ্যবাধকতা মেনে চলা।
- বিতর্ক মীমাংসে বা চুক্তি বাস্তবায়ন। কাস্টমার ডেটা সাধারণত নব্বই (90) দিন পর্যন্ত রাখা হয় যদি না আইন অনুযায়ী দীর্ঘ রাখার প্রয়োজন থাকে, তারপর মুছে ফেলা বা আলাদা করা হয়। অ্যাকাউন্ট বাতিল বা ডেটা মুছার অনুরোধ করতে ধারা ১৬-এ দেওয়া ঠিকানায় যোগাযোগ করুন।
12. অন্যান্য সাইটের লিঙ্ক: আমাদের পরিষেবাগুলোতে এমন তৃতীয়-পক্ষ লিঙ্ক বা ইন্টিগ্রেশন থাকতে পারে যেগুলো Titleman নিয়ন্ত্রণ করে না। সেই তৃতীয়-পক্ষ সেবাগুলোর সাথে আপনার লেনদেন তাদের নিজস্ব গোপনীয়তা নীতির দ্বারা নিয়ন্ত্রিত হবে। ব্যক্তিগত তথ্য দেওয়ার আগে ঐ নীতিগুলো পর্যালোচনা করার পরামর্শ দিই, কারণ Titleman বাহ্যিক সাইটগুলোর গোপনীয়তা বা সুরক্ষা অনুশীলনের জন্য দায়ী নয়।
13. নোটিশ ও যোগাযোগ: পরিষেবাগুলি ব্যবহার করে আপনি Titleman থেকে লেনদেনমূলক বা প্রশাসনিক ইলেকট্রনিক যোগাযোগ গ্রহণ করতে সম্মত হন—যেমন অ্যাকাউন্ট সতর্কতা, সিকিউরিটি নোটিফিকেশন এবং বিলিং মেসেজ। আপনি যেকোনো সময় অনাবশ্যক মার্কেটিং ইমেইল থেকে সদস্যতা বাতিল করতে পারেন ("unsubscribe" লিংক বা আপনার অ্যাকাউন্ট সেটিংসের মাধ্যমে); এটি মূল পরিষেবা যোগাযোগকে প্রভাবিত করবে না। Titleman-কে গোপনীয়তা সংক্রান্ত আনুষ্ঠানিক নোটিশ পাঠাতে privacy@titleman.ai-তে ইমেইল করুন বা ধারা ১৬-তে দেওয়া ঠিকানায় পোস্ট করুন। আমরা আইনসম্মত পদ্ধতিতে ইমেইল, ইন-প্রডাক্ট ব্যানার বা যে কোনো অনুমোদিত মাধ্যম ব্যবহার করে আপনাকে আইনগত বা গোপনীয়তা নোটিশ প্রদান করতে পারি।
14. শাসন আইন ও ক্ষেত্র: এই নীতি ডেলাওয়্যার রাজ্যের (যুক্তরাষ্ট্র) আইন দ্বারা শাসিত হবে এবং ব্যাখ্যাত হবে, সংঘর্ষ-আইন নীতির প্রতি নজর না দিয়ে। তবে, যদি আপনি এমন কোনো অঞ্চলে থাকেন যেখানে ভোক্তাসুরক্ষা বা ডেটা সুরক্ষা সংক্রান্ত বাধ্যতামূলক আইন আপনাকে অতিরিক্ত অধিকার দেয়, সেগুলো এই নীতির বিপরীতে গেলে প্রযোজ্য হবে। EEA, UK বা সুইজারল্যান্ডের বাসিন্দাদের জন্য আন্তর্জাতিক ডেটা স্থানান্তর EU SCCs-এ আইরিশ আইনের অধীনে ডাবলিন কোর্টকে নির্বাচিত মঞ্চ হিসেবে, UK Addendum ইংল্যান্ড ও ওয়েলস আইনের অধীনে লন্ডনের কোর্টকে ফোরাম হিসেবে এবং সুইস Addendum সুইস আইন অনুযায়ী FDPIC-কে কর্তৃপক্ষ হিসেবে নির্ধারণ করে। অন্য যে কোনো দ্বন্দ্ব মূলত উইলমিংটন, ডেলাওয়্যার-স্থিত রাজ্য বা ফেডারেল কোর্টে সমাধান করা হবে যদি না প্রযোজ্য বাধ্যতামূলক আইন ভিন্ন কিছু নির্দেশ করে।
15. যোগাযোগের তথ্য: যদি আপনার প্রশ্ন, উদ্বেগ থাকে বা আপনি আপনার গোপনীয়তা অধিকার ব্যায় করতে চান, অনুগ্রহ করে আমাদের সাথে যোগাযোগ করুন:
- ইমেল: privacy@titleman.ai
ভেরিফাইড ডেটা-সাবজেক্ট অনুরোধের উত্তর দিতে আমরা লক্ষ্য করি ৩০ (৩০) দিনের মধ্যে প্রতিক্রিয়া জানানো; যদি প্রযোজ্য আইন দীর্ঘ সময় অনুমোদন করে, আমরা আপনাকে বিলম্ব এবং তার কারণ জানাব। আপনি যদি মনে করেন আপনার অনুসন্ধান সন্তোষজনকভাবে সমাধান হয়নি, আপনি আপনার স্থানীয় তদারকি কর্তৃপক্ষ, আয়ের ডেটা প্রটেকশন কমিশন, UK Information Commissioner's Office বা সুইস FDPIC-র কাছে অভিযোগ করতে পারেন, প্রয়োজনমতো।
16. যুক্তরাষ্ট্র, কানাডা, EEA, যুক্তরাজ্য এবং সুইজারল্যান্ডের বাসিন্দারা: এই অংশটি নীতির বাকি অংশকে সম্পূরক করে এবং যুক্তরাষ্ট্র (ক্যালিফোর্নিয়া, কলোরাডো, কনেকটিকাট, ভার্জিনিয়া, ইউটাহ, ফ্লোরিডা, নেব্রাস্কা সহ সেইসব রাজ্য যেখানে সক্রিয় ভোক্তা-গোপনীয়তা বিধি আছে), কানাডা, EEA, যুক্তরাজ্য এবং সুইজারল্যান্ডের ব্যক্তিদের জন্য প্রযোজ্য। Titleman যখন আপনি পরিষেবা ব্যবহার করেন তখন নিচের ব্যক্তিগত তথ্যের ক্যাটেগরিগুলো সংগ্রহ করে:
- আইডেন্টিফায়ার যেমন নাম, ব্যবসায়িক ইমেল, ফোন নম্বর, ব্যবহারকারী আইডি এবং IP ঠিকানা (শহর-স্তরের অবস্থান)।
- বাণিজ্যিক তথ্য যেমন সাবস্ক্রিপশন স্তর ও ক্রয় ইতিহাস; সম্পূর্ণ পেমেন্ট-কার্ড নম্বর শুধুমাত্র আমাদের PCI-অনুগত প্রদানকারীর মাধ্যমে প্রক্রিয়াজাত হয় এবং Titleman তাদের সংরক্ষণ করে না।
- ইন্টারনেট/নেটওয়ার্ক কার্যকলাপ যেমন লগ-ইন ইভেন্ট, ফিচার ব্যবহার, সাবমিট করা প্রম্পট, জেনারেট করা কোড ও টেলিমেট্রি।
- প্ল্যাটফর্ম ব্যক্তিগতকরণে করা অনুকল্প (inferences)।
- আপনি আপলোড করা প্রকল্পগত তথ্য (যেমন রেপোজিটরি ও কনফিগারেশন ফাইল)।
- সংবেদনশীল ব্যক্তিগত তথ্য সচেতনভাবে সংগৃহীত না হয় এবং গ্রাহকদের সংবেদনশীল ডেটা (যেমন সামাজিক সিকিউরিটি নম্বর বা নির্দিষ্ট ভৌগোলিক অবস্থান) আপলোড না করার অনুরোধ করা হয়।
আপনি কোথায় থাকেন তার ওপর নির্ভর করে, আপনার কিছু বা সব নিম্নলিখিত অধিকার থাকতে পারে (আইনগত সীমা প্রযোজ্য)। এগুলো অনুশীলনের জন্য privacy@titleman.ai-তে ইমেইল করুন; আমরা আপনার পরিচয় যাচাই করে ৩০ দিনের মধ্যে বা আপনার স্থানীয় আইন অনুযায়ী সময়ের মধ্যে উত্তর দেব।
- অ্যাক্সেস/পোর্টেবিলিটি অধিকার: সংগৃহীত, ব্যবহারকৃত বা প্রকাশিত ব্যক্তিগত তথ্যের প্রকাশ দাবি করা।
- মুছার অধিকার: ব্যক্তিগত তথ্য মোছার অনুরোধ, ব্যতিক্রম থাকার শর্তে।
- সংশোধনের অধিকার: ভুল ব্যক্তিগত তথ্য সংশোধনের অনুরোধ।
- সম্মতি প্রত্যাহারের অধিকার: নির্দিষ্ট প্রক্রিয়াজাতকরণ কার্যকলাপের জন্য সম্মতি প্রত্যাহার করা।
- বিক্রয়, শেয়ারিং বা টার্গেটেড বিজ্ঞাপনের অপ্ট-আউট: ব্যক্তিগত তথ্য বিক্রি বা শেয়ার থেকে অপ্ট-আউট করা। Titleman প্রযোজ্য মার্কিনি গোপনীয়তা আইন অনুযায়ী ব্যক্তিগত তথ্য বিক্রি বা শেয়ার করে না।
আপনার গোপনীয়তা অধিকার অনুশীলন করার জন্য Titleman আপনার বিরুদ্ধে বৈষম্য করবে না। যদি কোনো অনুরোধ অযথা প্রত্যাখ্যাত হয় বলে আপনি মনে করেন, মার্কিনি বাসিন্দারা আমাদের সিদ্ধান্তের বিরোধিতা ৬০ দিনের মধ্যে উত্তর দিচ্ছে; EEA, UK বা সুইস বাসিন্দারা তাদের তদারকি কর্তৃপক্ষের কাছে যোগাযোগ করতে পারেন (আইরিশ DPC, UK ICO বা FDPIC)।
17. এই নীতিতে পরিবর্তন: Titleman আমাদের অনুশীলন, আইনি প্রয়োজনীয়তা বা পরিষেবা পরিবর্তনের প্রতিফলন হিসেবে এই গোপনীয়তা নীতিটি আপডেট বা সংশোধন করার অধিকার সংরক্ষণ করে। আমরা যে কোনো সংশোধিত নীতি https://www.titleman.ai/privacy-policy-এ পোস্ট করব এবং নথির শীর্ষে "Effective" তারিখ দেখাব। মূলগত পরিবর্তন যা আপনার অধিকার সংকুচিত করে বা আমাদের প্রক্রিয়াগুলো সম্প্রসারিত করে, সেক্ষেত্রে আমরা ইমেইল বা ইন-প্রডাক্ট ব্যানারের মাধ্যমে অন্তত ত্রিশ (30) দিনের পূর্বনোটিশ প্রদান করব। নতুন নীতি কার্যকর হওয়ার পর আপনি পরিষেবা ব্যবহার চালিয়ে গেলে তা সংশোধিত শর্তাবলীর গ্রহণ হিসাবে গণ্য হবে।
18. প্রযোজ্যতার বিচ্ছিন্নতা: যদি নীতির কোনো ধারা কোনো প্রযোজ্য আইনে অবৈধ, শূন্য বা বলপ্রয়োগহীন বলে প্রমাণিত হয়, সেই ধারা সম্ভব হলে তার উদ্দেশ্য অনুযায়ী ব্যাখ্যা করা হবে, নাহলে বিচ্ছিন্ন ধরা হবে এবং বাকি ধারাগুলি পুরোপুরি বলবৎ থাকবে।
19. পূর্ণ চুক্তি: এই নীতি, টার্মস অফ সার্ভিস, প্রযোজ্য ডেটা-প্রসেসিং এগ্রিমেন্ট (DPA) এবং যেকোনো পরিপূরক পণ্য শর্তাবলী একত্রে আপনার এবং Titleman-র মধ্যে গোপনীয়তা ও ডেটা সুরক্ষা সম্পর্কিত পূর্ণ চুক্তি গঠিত করে। দ্বন্দ্বের ক্ষেত্রে কাস্টমার পার্সোনাল ডেটা সম্পর্কিত ক্ষেত্রে DPA এ রীতিমতো নিয়ন্ত্রণ করবে, তার পরে এই গোপনীয়তা নীতি, এবং তারপর টার্মস অফ সার্ভিস প্রযোজ্য হবে।
