গোপনীয়তা নীতি

KomuraSoft LLC (অতঃপর "আমরা" বা "কোম্পানি") গ্রাহকদের ব্যক্তিগত তথ্য সুরক্ষাকে একটি গুরুত্বপূর্ণ দায়িত্ব বলে মনে করে এবং যথাযথ ব্যবস্থাপনা নিশ্চিত করতে এই নীতি নির্ধারণ করেছে।

১. ব্যক্তিগত তথ্যের সংজ্ঞা

ব্যক্তিগত তথ্য হলো এমন তথ্য, যা দিয়ে কোনো নির্দিষ্ট ব্যক্তিকে শনাক্ত করা যায়, যেমন নাম, ইমেইল ঠিকানা বা অন্যান্য বর্ণনামূলক তথ্য।

২. ব্যক্তিগত তথ্য সংগ্রহ

আমরা নিম্নলিখিত মাধ্যমে ব্যক্তিগত তথ্য সংগ্রহ করতে পারি:

• যোগাযোগ ফর্ম (Google Forms),
• ইমেইলের মাধ্যমে যোগাযোগ,
• WeChat-এর মাধ্যমে যোগাযোগ,
• WhatsApp-এর মাধ্যমে যোগাযোগ,
• ব্যবসায়িক সম্পর্ক শুরুর সময়কার চুক্তিপত্র।
• সাইট ব্রাউজ করার সময় স্বয়ংক্রিয়ভাবে অ্যাক্সেসের তথ্য সংগ্রহ (৫ নম্বর অংশ দেখুন)

৩. ব্যবহারের উদ্দেশ্য

সংগৃহীত তথ্য আমরা নিম্নলিখিত উদ্দেশ্যে ব্যবহার করি:

• জিজ্ঞাসার উত্তর ও সহায়তা প্রদান,
• প্রাক্কলন প্রস্তুত ও উপস্থাপন,
• চুক্তি পালন ও সম্মত কাজ সম্পাদন,
• আমাদের সেবার মান উন্নয়ন।
• সাইটের ব্যবহার বোঝা, সাইট উন্নত করা এবং ত্রুটি বা অননুমোদিত প্রবেশের তদন্ত

৪. তৃতীয় পক্ষের কাছে প্রকাশ

সংশ্লিষ্ট ব্যক্তির সম্মতি থাকলে, আইন অনুযায়ী প্রকাশের বাধ্যবাধকতা থাকলে, অথবা কোনো ব্যক্তির জীবন, শারীরিক নিরাপত্তা বা সম্পত্তি রক্ষার জন্য প্রয়োজন হলে ব্যতীত আমরা ব্যক্তিগত তথ্য তৃতীয় পক্ষের কাছে প্রকাশ করি না।

অ্যাক্সেস বিশ্লেষণের তথ্য ৫ নম্বর অংশে বর্ণিত Google ও Cloudflare পরিষেবার মাধ্যমে প্রক্রিয়াকরণ করা হয়।

৫. অ্যাক্সেস বিশ্লেষণ টুল

এই সাইট Cloudflare Zaraz-এর মাধ্যমে Google Analytics 4 (GA4) এবং Cloudflare Web Analytics ব্যবহার করে। আপনাকে কোনো তথ্য পূরণ করতে না বলেই, ব্যবহার বোঝা, সাইট উন্নত করা এবং ত্রুটি বা অননুমোদিত প্রবেশের তদন্তের জন্য নিচের অ্যাক্সেস-সংক্রান্ত তথ্যও স্বয়ংক্রিয়ভাবে সংগ্রহ করা হয়।

সাধারণ পৃষ্ঠার ক্ষেত্রে এর মধ্যে রয়েছে প্রকাশ্য পৃষ্ঠার canonical path, রেফারারের origin (শুধু scheme, host ও port; query ও fragment বাদ), অনুরোধের IP ঠিকানা, Cloudflare-এর অনুমান করা দেশ, অঞ্চল, শহর, মহাদেশ ও সময় অঞ্চল, ASN ও নেটওয়ার্ক সেবাদাতা, HTTP/TLS তথ্য এবং edge কেন্দ্র। পাওয়া গেলে OS ও ব্রাউজারের সাধারণ শ্রেণি, ডিভাইসের ধরন, স্ক্রিন ও viewport-এর আকারের পরিসর, ব্রাউজারের ভাষা ও সময় অঞ্চল, সংযোগের মানের শ্রেণি ও ডেটা সাশ্রয় সেটিংও নেওয়া হয়। নির্ভুল GPS অবস্থান সংগ্রহ বা নতুন device fingerprint তৈরি করা হয় না।

একই ব্রাউজারের পুনরায় ভিজিট চেনার জন্য komurasoft_uid কুকিতে এলোমেলো UUID রাখা হয়। এটি নাম বা অনুরূপ তথ্য থেকে তৈরি নয়, একটি ছদ্মনামী শনাক্তকারী; তথ্য সম্পূর্ণ বেনামি নয়। GA4-এ ব্যবহারকারীভিত্তিক পরিসংখ্যান এবং এখানে বর্ণিত অভ্যন্তরীণ অ্যাক্সেস লগ মেলাতে এটি ব্যবহৃত হয়। কুকির মেয়াদ সর্বশেষ ভিজিট থেকে সর্বোচ্চ দুই বছর।

এই অতিরিক্ত সংগ্রহের বিস্তারিত রেকর্ড, যার মধ্যে মূল IP, শহর ও নেটওয়ার্ক সেবাদাতার নাম এবং UUID রয়েছে, শুধু পরিচয় যাচাই ও অনুমতি নিয়ন্ত্রিত Cloudflare Workers Logs-এ রাখা হয়; প্রকাশ্য API তা ফেরত দেয় না। লগ সর্বোচ্চ সাত দিন থাকে: Free প্ল্যানে তিন এবং Paid প্ল্যানে সাত দিন। Cloudflare Workers Logs দেখুন।

404 পৃষ্ঠা দেখানো হলে, ত্রুটি তদন্তের জন্য আমরা যাচাইকৃত অনুরোধের পথ এবং ব্রাউজার দিলে একই সাইটের যাচাইকৃত রেফারার পৃষ্ঠার পথও একই অপ্রকাশ্য লগে নথিভুক্ত করি। URL-এর query ও fragment বাদ দেওয়া হয়। অনুরোধের পথ যাচাই করা না গেলে সেটি আড়াল করে, পথটি ছাড়াই ত্রুটি ঘটার তথ্য নথিভুক্ত করা হয়।

GA4-এর visitor_context-এর অতিরিক্ত প্যারামিটারে দেশ ও অঞ্চলের কোড, মহাদেশ, ASN, সময় অঞ্চল, OS/ব্রাউজার/ডিভাইসের সাধারণ শ্রেণি, viewport ও সংযোগের শ্রেণি, ডেটা সাশ্রয় সেটিং এবং context_id থাকে। context_id প্রতিটি রেকর্ডের জন্য এলোমেলো UUID, যা অভ্যন্তরীণ লগের সঙ্গে মিলিয়ে দেখতে ব্যবহৃত হয়। এই অতিরিক্ত প্যারামিটারে মূল IP, শহর বা নেটওয়ার্ক সেবাদাতার নাম থাকে না। বিদ্যমান visitor-ID-এর GA4 সংযোগ বহাল থাকে। এর অর্থ এই নয় যে Google স্বাভাবিক প্রক্রিয়াকরণ বা অবস্থান অনুমানের জন্য IP ঠিকানা ব্যবহার বন্ধ করে।

এই অতিরিক্ত সংগ্রহের ক্ষেত্রে ব্রাউজার ও সার্ভার উভয়ই DNT (Do Not Track) ও GPC (Global Privacy Control) প্রত্যাখ্যান সংকেত মানে। চীনের জন্য পরিবেশিত সংস্করণ ও staging build-এ এটি বন্ধ থাকে। ব্রাউজারে কুকি প্রত্যাখ্যান বা মুছতে পারেন, তবে শুধু কুকি প্রত্যাখ্যান করলে অনুরোধের IP ঠিকানা রেকর্ড করা বন্ধ হয় না।

ChatGPT Ads-এর কার্যকারিতা পরিমাপ করতে এই সাইটের সব পৃষ্ঠায় OpenAI Measurement Pixel ব্যবহার করা হয়। বিজ্ঞাপন থেকে আসা ভিজিটকে যথাযথ বিজ্ঞাপনের সঙ্গে সম্পর্কিত করতে এই পিক্সেল একটি ফার্স্ট-পার্টি কুকি বা ক্লিক রেফারেন্স ব্যবহার করে। সাইটের যেকোনো ভাষার যোগাযোগ পৃষ্ঠা দেখানো হলে, ব্রাউজার OpenAI-তে একটি "page_viewed" ইভেন্ট পাঠায়। এই ইভেন্টে ফর্মের উত্তর, নাম বা ইমেইল ঠিকানা থাকে না। বিস্তারিত জানতে OpenAI-এর রূপান্তর পরিমাপের ব্যাখ্যা দেখুন। উপরে বর্ণিত পদ্ধতিতে ব্রাউজার সেটিংস থেকে এসব কুকি ও ব্রাউজার ট্র্যাকিং ব্লক করতে পারেন।

কনভার্সন মেলাতে সাহায্য করার জন্য, পাওয়া গেলে komurasoft_uid কুকির বিদ্যমান UUID-এর বিন্যাস একরূপ করে SHA-256 হ্যাশ তৈরি করি এবং এই ইভেন্টের সঙ্গে হ্যাশটি ছদ্মনামী বাহ্যিক ID হিসেবে OpenAI-তে পাঠাই। মূল UUID OpenAI-তে পাঠানো হয় না। এই ID একটি ব্রাউজারের শনাক্তকারী; এটি বিভিন্ন ডিভাইসে একই ব্যক্তিকে চেনার গ্রাহক ID নয়।

Google Analytics-এর সেবার শর্তাবলী এবং Google-এর গোপনীয়তা নীতি দেখুন।

৬. কুকি

ব্যবহারযোগ্যতা উন্নত করতে ও অ্যাক্সেস বিশ্লেষণ করতে আমরা কুকি ব্যবহার করি। কুকি হলো একটি ছোট টেক্সট ফাইল, যা কোনো সাইট ব্যবহারকারীর ডিভাইসে সংরক্ষণ করে।

ব্রাউজারের সেটিংস থেকে কুকি প্রত্যাখ্যান করা যায়, তবে সেক্ষেত্রে কিছু ফিচার সঠিকভাবে কাজ নাও করতে পারে।

৭. ব্যক্তিগত তথ্যের ব্যবস্থাপনা

আমরা তথ্য সঠিক ও হালনাগাদ রাখি এবং অননুমোদিত অ্যাক্সেস, হারানো, বিনষ্টকরণ, বিকৃতি ও ফাঁসের বিরুদ্ধে যথাযথ নিরাপত্তা ব্যবস্থা গ্রহণ করি।

৮. অ্যাক্সেস, সংশোধন ও মুছে ফেলা

সংশ্লিষ্ট ব্যক্তি নিজের তথ্যে অ্যাক্সেস, সংশোধন বা মুছে ফেলার অনুরোধ করলে, পরিচয় যাচাইয়ের পর আমরা দ্রুত সাড়া দেব। অনুগ্রহ করে আমাদের যোগাযোগ পৃষ্ঠা বা contact@comcomponent.com ব্যবহার করুন।

৯. এই নীতির পরিবর্তন

প্রয়োজন অনুযায়ী আমরা এই নীতি সংশোধন করতে পারি। নতুন সংস্করণ সাইটে প্রকাশের মুহূর্ত থেকে কার্যকর হবে।

১০. যোগাযোগ

এই নীতি সম্পর্কে প্রশ্নের জন্য আমাদের যোগাযোগ পৃষ্ঠা বা contact@comcomponent.com ব্যবহার করুন।