তথ্যের নিরাপত্তা নীতি

১. আমাদের পরিচিতি

অংশ বাংলাদেশের প্রচলিত আইনের অধীনে নিবন্ধিত একটি কোম্পানি, যা "অংশ" নামে একটি অংশিক (ফ্র্যাকশনাল) রিয়েল এস্টেট কেনা প্ল্যাটফর্ম ('প্ল্যাটফর্ম') পরিচালনা করে এবং খুচরা ক্রেতাদের সাথে যাচাই-বাছাইকৃত রিয়েল এস্টেট কেনা সুযোগের সংযোগ স্থাপন করে। আমাদের নিবন্ধিত ঠিকানা ঢাকা, বাংলাদেশে অবস্থিত।

এই তথ্যের নিরাপত্তা নীতি অথবা আপনার ব্যক্তিগত তথ্যের ব্যবস্থাপনা সংক্রান্ত কোনো প্রশ্ন বা উদ্বেগ থাকলে, অনুগ্রহপূর্বক আমাদের ডেটা প্রোটেকশন অফিসারের সাথে যোগাযোগ করুন: privacy@aungsha. com

২. আমরা যেসব তথ্য সংগ্রহ করি

৩. তথ্য প্রক্রিয়াের আইনি ভিত্তি

আমরা নিম্নোক্ত আইনি ভিত্তিসমূহের ওপর নির্ভর করে আপনার ব্যক্তিগত তথ্য প্রক্রিয়া করি:

• চুক্তিগত প্রয়োজনীয়তা: আপনি যে কেনা সেবার জন্য নিবন্ধন করেছেন তা প্রদানের উদ্দেশ্যে, যার মধ্যে টাকা আদান-প্রদান প্রক্রিয়া ও আপনার সম্পত্তির হিসাব ব্যবস্থাপনা অন্তর্ভুক্ত।
• আইনি দায়িত্ব: ডিজিটাল আর্থিক সেবা সংক্রান্ত বাংলাদেশ ব্যাংকের নির্দেশনা, বাংলাদেশ সিকিউরিটিজ অ্যান্ড এক্সচেঞ্জ কমিশনের (বিএসইসি) নিয়ম, মানি লন্ডারিং প্রতিরোধ (এএমএল) আইন এবং কর প্রতিবেদন সংক্রান্ত দায়িত্ব মেনে চলাের উদ্দেশ্যে।
• বৈধ স্বার্থ: জালিয়াতি প্রতিরোধ, প্ল্যাটফর্মের নিরাপত্তা উন্নয়ন, বিশ্লেষণ (অ্যানালিটিক্স) পরিচালনা এবং নতুন প্রোডাক্ট ফিচার উন্নয়নের উদ্দেশ্যে।
• সম্মতি: বিপণন-সংক্রান্ত যোগাযোগ, অপরিহার্য নয় এমন কুকিজের ব্যবহার এবং অ্যাফিলিয়েট অংশীদারদের সাথে তথ্য শেয়ারের ক্ষেত্রে। আপনি যেকোনো সময় সম্মতি টাকা তোলা করতে পারবেন।

৪. আমরা আপনার তথ্য যেভাবে ব্যবহার করি

৫. আপনার তথ্য শেয়ারকরণ

আমরা আপনার ব্যক্তিগত তথ্য বিক্রয় করি না। আমরা নিম্নোক্ত পক্ষসমূহের সাথে আপনার তথ্য শেয়ার করতে পারি:

• নিয়ন্ত্রক কর্তৃপক্ষ: আইন অনুযায়ী প্রয়োজন হলে বাংলাদেশ ব্যাংক, বিএসইসি, জাতীয় রাজস্ব বোর্ড (এনবিআর) অথবা অন্য যেকোনো সরকারি সংস্থা।
• পরিচয় যাচাইকরণ অংশীদার: আপনার পরিচয় যাচাই ও এএমএল স্ক্রিনিং পরিচালনার জন্য তৃতীয় পক্ষের কেওয়াইসি সেবা প্রদানকারী।
• পেমেন্ট প্রসেসর: কেনা পেমেন্ট ও রিটার্ন প্রক্রিয়াের জন্য ব্যাংক ও মোবাইল আর্থিক সেবা প্রদানকারী (যেমন: বিকাশ, নগদ)।
• রিয়েল এস্টেট ডেভেলপার: কেবল আপনার সুনির্দিষ্ট কেনা সম্পাদনের জন্য প্রয়োজনীয় তথ্য (যেমন: সম্পত্তির স্বত্ব-সংক্রান্ত প্রয়োজনে আপনার ক্রেতা নিবন্ধন নম্বর)। প্রয়োজনের অতিরিক্ত কোনো আর্থিক তথ্য আমরা শেয়ার করি না।
• প্রযুক্তি সেবা প্রদানকারী: ক্লাউড হোস্টিং, অ্যানালিটিক্স, সাইবার নিরাপত্তা ও কাস্টমার সাপোর্ট টুল - যাদের প্রত্যেকে সমতুল্য সুরক্ষা মান নিশ্চিতকারী ডেটা প্রসেসিং চুক্তির দ্বারা আবদ্ধ।
• পেশাদার পরামর্শক: আইন, হিসাবরক্ষণ বা নিরীক্ষা প্রতিষ্ঠান - পেশাগত তথ্যের নিরাপত্তার দায়িত্ব সাপেক্ষে।
• ব্যবসায়িক অন্যের নামে দেওয়া: একীভূতকরণ (মার্জার), অধিগ্রহণ বা সম্পদ বিক্রয়ের ক্ষেত্রে আপনার তথ্য উত্তরসূরি প্রতিষ্ঠানের নিকট অন্যের নামে দেওয়ািত হতে পারে, যা আপনাকে পূর্বেই জানানো হবে।

৬. তথ্য সংরক্ষণকাল

আপনার অ্যাকাউন্ট সক্রিয় থাকাকালীন এবং বাংলাদেশের আর্থিক রেকর্ড সংরক্ষণ সংক্রান্ত আইন অনুযায়ী অ্যাকাউন্ট বন্ধ হওয়া অথবা সর্বশেষ টাকা আদান-প্রদানের পর সাত (৭) বছর পর্যন্ত আমরা আপনার ব্যক্তিগত তথ্য সংরক্ষণ করি। এএমএল নিয়মের প্রয়োজনে কেওয়াইসি দলিলাদি সর্বোচ্চ দশ (১০) বছর পর্যন্ত সংরক্ষিত হতে পারে। যেখানে দরকার সংরক্ষণকাল অতিক্রান্ত হওয়ার পর আমরা আপনার ব্যক্তিগত তথ্য নিরাপদে মুছে ফেলব অথবা বেনামিকরণ (anonymize) করব।

৭. তথ্যের নিরাপত্তা

আপনার ব্যক্তিগত তথ্যের সুরক্ষায় আমরা শিল্পমানসম্পন্ন কারিগরি ও সাংগঠনিক নিরাপত্তা ব্যবস্থা প্রয়োগ করি, যার মধ্যে রয়েছে:

কোনো সিস্টেমই ঝুঁকি থেকে সম্পূর্ণ মুক্ত নয়। আপনার অধিকারকে বস্তুগতভাবে ক্ষতিগ্রস্ত করে এমন কোনো ডেটা ব্রিচের ক্ষেত্রে, আমরা যেখানে দরকার আইন অনুযায়ী আপনাকে ও সংশ্লিষ্ট কর্তৃপক্ষকে জানানো করব।

• স্থানান্তরকালীন (in transit) সকল তথ্যের জন্য ২৫৬-বিট SSL/TLS এনক্রিপশন
• সংরক্ষিত (at rest) তথ্যের জন্য AES-256 এনক্রিপশন
• অ্যাকাউন্টে প্রবেশের জন্য মাল্টি-ফ্যাক্টর অথেনটিকেশন (MFA)
• ব্যক্তিগত তথ্যে কর্মীদের প্রবেশাধিকার সীমিতকারী ভূমিকাভিত্তিক নিয়ন্ত্রণ (role-based access control)
• নিয়মিত নিরাপত্তা নিরীক্ষা, পেনিট্রেশন টেস্টিং ও ভালনারেবিলিটি অ্যাসেসমেন্ট
• ইনসিডেন্ট রেসপন্স প্রক্রিয়া ও বাধ্যতামূলক তথ্য-লঙ্ঘন (ব্রিচ) বিজ্ঞপ্তি প্রোটোকল

৮. আপনার অধিকারসমূহ

অংশ প্ল্যাটফর্মের ব্যবহারকারী হিসেবে আপনার ব্যক্তিগত তথ্য সম্পর্কে আপনি নিম্নোক্ত অধিকারসমূহ ভোগ করেন:

এসব অধিকারের যেকোনোটি প্রয়োগ করতে অনুগ্রহপূর্বক privacy@aungsha. com-এ অনুরোধ দাখিল করুন। আমরা ত্রিশ (৩০) পঞ্জিকা দিবসের মধ্যে জবাব প্রদান করব।

• প্রবেশাধিকার (Access): আমাদের নিকট সংরক্ষিত আপনার ব্যক্তিগত তথ্যের অনুলিপি চাওয়ার অধিকার।
• সংশোধন (Rectification): ভুল বা অসম্পূর্ণ তথ্য সংশোধনের অনুরোধ করার অধিকার।
• মুছে ফেলা (Erasure): আমাদের আইনি সংরক্ষণ দায়িত্ব সাপেক্ষে, আপনার তথ্য মুছে ফেলার অনুরোধ করার অধিকার।
• সীমিতকরণ (Restriction): নির্দিষ্ট পরিস্থিতিতে আপনার তথ্যের প্রক্রিয়া সীমিত করার অনুরোধ জানানোর অধিকার।
• তথ্য স্থানান্তরযোগ্যতা (Data Portability): আপনার তথ্যের মেশিন-পাঠযোগ্য অনুলিপি চাওয়ার অধিকার।
• আপত্তি (Objection): বিপণনের উদ্দেশ্যে অথবা আমাদের বৈধ স্বার্থের ভিত্তিতে আপনার তথ্য প্রক্রিয়াে আপত্তি জানানোর অধিকার।
• সম্মতি টাকা তোলা (Withdraw Consent): পূর্বে প্রদত্ত যেকোনো সম্মতি যেকোনো সময় টাকা তোলাের অধিকার - যা পূর্ববর্তী প্রক্রিয়াের বৈধতাকে প্রভাবিত করবে না।

৯. কুকিজ ও ট্র্যাকিং

আমাদের প্ল্যাটফর্মে আপনার অভিজ্ঞতা সমৃদ্ধ করতে আমরা কুকিজ ও অনুরূপ প্রযুক্তি ব্যবহার করি। আমরা ব্যবহার করি:

আপনি আপনার অ্যাকাউন্ট সেটিংস অথবা ব্রাউজার সেটিংসের মাধ্যমে কুকিজ-সংক্রান্ত পছন্দ ব্যবস্থাপনা করতে পারবেন। নির্দিষ্ট কিছু কুকিজ নিষ্ক্রিয় করা হলে প্ল্যাটফর্মের কার্যকারিতা ক্ষতিগ্রস্ত হতে পারে।

• অপরিহার্য কুকিজ (Essential Cookies): প্ল্যাটফর্মের কার্যক্রম পরিচালনার জন্য আবশ্যক (নিষ্ক্রিয় করা যায় না)।
• অ্যানালিটিক্স কুকিজ: ব্যবহারকারীরা প্ল্যাটফর্মের সাথে কীভাবে যুক্ত হন তা বুঝতে সহায়তা করে (নিষ্ক্রিয় করা যায়)।
• মার্কেটিং কুকিজ: প্রাসঙ্গিক কনটেন্ট প্রদর্শন ও প্রচারণার কার্যকারিতা পরিমাপে ব্যবহৃত হয় (আপনার সম্মতি প্রয়োজন)।

১০. শিশুদের তথ্যের নিরাপত্তা

অংশ প্ল্যাটফর্ম কেবল ১৮ বছর বা তদূর্ধ্ব বয়সের ব্যবহারকারীদের জন্য যেখানে দরকার। আমরা জ্ঞাতসারে ১৮ বছরের কম বয়সী কোনো ব্যক্তির ব্যক্তিগত তথ্য সংগ্রহ করি না। কোনো অপ্রাপ্তবয়স্ক ব্যক্তি নিবন্ধন করেছেন - এমনটি জানতে পারলে আমরা অবিলম্বে তার অ্যাকাউন্ট ও সংশ্লিষ্ট তথ্য মুছে ফেলব।

১১. আন্তঃসীমান্ত তথ্য স্থানান্তর

আপনার তথ্য মূলত বাংলাদেশে অবস্থিত সার্ভারে সংরক্ষিত হয়। যেক্ষেত্রে আমরা আন্তর্জাতিক ক্লাউড বা সেবা প্রদানকারী ব্যবহার করি, সেক্ষেত্রে সমতুল্য তথ্য সুরক্ষা মান নিশ্চিতকারী চুক্তিগত ধারাসহ সঠিক সুরক্ষা ব্যবস্থা বিদ্যমান থাকা নিশ্চিত করি। আন্তর্জাতিক তথ্য স্থানান্তর নিয়ন্ত্রণকারী বাংলাদেশের যেখানে দরকার আইন আমরা সর্বদা মেনে চলব।

১২. এই নীতির পরিবর্তন

আমরা সময়ে সময়ে এই তথ্যের নিরাপত্তা নীতি হালনাগাদ করতে পারি। কোনো গুরুত্বপূর্ণ পরিবর্তনের ক্ষেত্রে, পরিবর্তন কার্যকর হওয়ার ন্যূনতম চৌদ্দ (১৪) দিন পূর্বে ইমেইল এবং/অথবা সুস্পষ্ট ইন-অ্যাপ নোটিফিকেশনের মাধ্যমে আপনাকে জানানো হবে। চালু হওয়ার তারিখের পর প্ল্যাটফর্মের ব্যবহার অব্যাহত রাখা সংশোধিত নীতিয় আপনার সম্মতি হিসেবে গণ্য হবে।