গোপনীয়তা নীতি

সর্বশেষ আপডেট: 2026-06-08

এই গোপনীয়তা নীতি বর্ণনা করে কিভাবে আশা আলিঙ্গন ("আমরা", "আমাদের") যখন আপনি আমাদের পরিষেবা ব্যবহার করেন তখন আপনার ব্যক্তিগত ডেটা সংগ্রহ করে, ব্যবহার করে এবং সুরক্ষিত করে৷ আমরা স্বচ্ছতা এবং ব্যক্তিগত ডেটা সংক্রান্ত রাশিয়ান ফেডারেল আইন (152-ФЗ) এবং EU জেনারেল ডেটা প্রোটেকশন রেগুলেশন (GDPR) যেখানে প্রযোজ্য সেখানে মেনে চলতে প্রতিশ্রুতিবদ্ধ।

1. ডেটা কন্ট্রোলার

ডেটা কন্ট্রোলার: আশা আলিঙ্গন পরিষেবা। যোগাযোগ: privacy@aifriend.ticketsmarkets.ru

2. ডেটা আমরা সংগ্রহ করি

আমরা ব্যক্তিগত ডেটার নিম্নলিখিত বিভাগগুলি সংগ্রহ করি: (ক) অ্যাকাউন্ট ডেটা: ইমেল, নাম (ঐচ্ছিক), পাসওয়ার্ড হ্যাশ; (খ) কথোপকথন ডেটা: আপনি যে বার্তাগুলি পাঠান এবং গ্রহণ করেন, চরিত্র পছন্দ, টাইমস্ট্যাম্প; (c) ব্যবহারের ডেটা: IP ঠিকানা, ব্রাউজারের ধরন, ডিভাইসের তথ্য, পরিদর্শন করা পৃষ্ঠাগুলি, সেশনের সময়কাল; (d) পেমেন্ট ডেটা: YooKassa দ্বারা পরিচালিত — আমরা কখনই সম্পূর্ণ কার্ড নম্বর সংরক্ষণ করি না; (ঙ) কুকিজ: সেশন টোকেন, পছন্দ (বিভাগ 7 দেখুন)।

3. প্রক্রিয়াকরণের উদ্দেশ্য

আমরা আপনার ডেটা প্রক্রিয়া করি: (ক) পরিষেবা প্রদান এবং উন্নত করা; (খ) সেশন জুড়ে কথোপকথন মেমরি বজায় রাখুন (দীর্ঘমেয়াদী ব্যক্তিগতকরণ); (গ) সংকট পরিস্থিতি সনাক্ত এবং প্রতিক্রিয়া; (d) পেমেন্ট প্রক্রিয়া এবং জালিয়াতি প্রতিরোধ; (ঙ) আপনার অ্যাকাউন্ট সম্পর্কে আপনার সাথে যোগাযোগ করুন; (f) আইনি বাধ্যবাধকতা মেনে চলা।

4. আইনি ভিত্তি (GDPR)

ইইউ ব্যবহারকারীদের জন্য, আমাদের আইনি ভিত্তিগুলি হল: (ক) চুক্তি — আপনি যে পরিষেবাটির জন্য সাইন আপ করেছেন তা প্রদান; (খ) সম্মতি — অপ্রয়োজনীয় কুকিজ এবং বিপণনের জন্য; (গ) বৈধ স্বার্থ — নিরাপত্তা, জালিয়াতি প্রতিরোধ, এবং পরিষেবার উন্নতির জন্য; (d) আইনি বাধ্যবাধকতা - যখন আইন দ্বারা প্রয়োজন হয়।

5. ডেটা স্টোরেজ এবং নিরাপত্তা

আপনার ডেটা রাশিয়ান ফেডারেশনে অবস্থিত সার্ভারগুলিতে শিল্প-মান সুরক্ষা ব্যবস্থা সহ সংরক্ষণ করা হয়: ট্রানজিটে এনক্রিপ্ট করা (TLS 1.3), বিশ্রামে এনক্রিপ্ট করা, অ্যাক্সেস নিয়ন্ত্রণ এবং নিয়মিত ব্যাকআপ। পাসওয়ার্ড bcrypt দিয়ে হ্যাশ করা হয়. যতক্ষণ পর্যন্ত আপনার অ্যাকাউন্ট সক্রিয় থাকে ততক্ষণ আমরা আপনার ডেটা ধরে রাখি, এছাড়াও মুছে ফেলার 90 দিন পরে (পুনরুদ্ধারের জন্য), যদি না আইন দ্বারা আর ধরে রাখার প্রয়োজন হয়।

6. আপনার অধিকার (GDPR আর্ট। 15-22)

আপনার অধিকার আছে: (ক) আপনার ডেটা অ্যাক্সেস করুন (একটি অনুলিপি অনুরোধ); (খ) ভুল তথ্য সংশোধন; (গ) আপনার ডেটা মুছুন ("ভুলে যাওয়ার অধিকার"); (d) প্রক্রিয়াকরণ সীমাবদ্ধ; (ঙ) ডেটা বহনযোগ্যতা (মেশিন-পাঠযোগ্য রপ্তানি); (f) প্রক্রিয়াকরণের প্রতি আপত্তি; (ছ) যেকোনো সময় সম্মতি প্রত্যাহার করুন। এই অধিকারগুলি ব্যবহার করতে, সেটিংসে যান → অ্যাকাউন্ট মুছুন, অথবা যোগাযোগ করুন privacy@aifriend.ticketsmarkets.ru এ। আমরা 30 দিনের মধ্যে প্রতিক্রিয়া জানাই।

7. কুকিজ এবং স্থানীয় স্টোরেজ

আমরা নিম্নলিখিত স্টোরেজ প্রযুক্তিগুলি ব্যবহার করি: (ক) অপরিহার্য: অ্যাক্সেস টোকেনের জন্য সেশন স্টোরেজ (নিরাপত্তা), রিফ্রেশ টোকেনের জন্য কুকিজ (শুধুমাত্র Http, JavaScript দ্বারা পড়া যাবে না); (b) কার্যকরী: থিম এবং ভাষার পছন্দগুলির জন্য স্থানীয় স্টোরেজ; (c) বিশ্লেষণ: শুধুমাত্র যদি আপনি সম্মতি দেন (ডিফল্টরূপে বন্ধ)। আপনি কুকি ব্যানারের মাধ্যমে যেকোনো সময় কুকি পছন্দগুলি পরিচালনা করতে পারেন।

8. তৃতীয় পক্ষের পরিষেবা

আমরা নিম্নলিখিত প্রসেসরগুলি ব্যবহার করি: (ক) AI প্রতিক্রিয়া তৈরির জন্য MiniMax (LLM API, China) — ডেটা শুধুমাত্র কথোপকথনের পাঠ্য হিসাবে পাঠানো হয়, কোনও ব্যক্তিগত শনাক্তকারী নেই; (খ) অর্থপ্রদান প্রক্রিয়াকরণের জন্য YooKassa (RU); (c) সেন্ট্রি (মার্কিন) ত্রুটি পর্যবেক্ষণের জন্য, PII ছিনতাই সহ; (d) এলএলএম কল লগিংয়ের জন্য ল্যাংফিউজ (স্ব-হোস্টেড)। সমস্ত প্রসেসর ডেটা প্রসেসিং চুক্তি দ্বারা আবদ্ধ।

9. আন্তর্জাতিক ডেটা স্থানান্তর

আমাদের কিছু প্রসেসর (মিনিম্যাক্স, সেন্ট্রি) রাশিয়ান ফেডারেশনের বাইরে অবস্থিত। আমরা এই ধরনের ট্রান্সফারের জন্য স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজ (GDPR Art. 46) এবং 152-ФЗ এর অধীনে সমতুল্য সুরক্ষার উপর নির্ভর করি।

10. শিশুদের গোপনীয়তা

পরিষেবাটি 18 বছরের কম বয়সী শিশুদের জন্য নির্দেশিত নয়৷ আমরা জেনেশুনে শিশুদের কাছ থেকে ডেটা সংগ্রহ করি না৷ আপনি যদি বিশ্বাস করেন যে কোনও শিশু ডেটা প্রদান করেছে, তাহলে privacy@aifriend.ticketsmarkets.ru-এ যোগাযোগ করুন এবং আমরা এটি মুছে দেব।

11. এই নীতিতে পরিবর্তন

আমরা এই নীতি আপডেট করতে পারে. উপাদান পরিবর্তনগুলি কার্যকর হওয়ার কমপক্ষে 14 দিন আগে ইমেল বা ইন-অ্যাপ বিজ্ঞপ্তির মাধ্যমে ঘোষণা করা হবে।

12. যোগাযোগ

গোপনীয়তা প্রশ্ন বা অনুরোধ: privacy@aifriend.ticketsmarkets.ru। ইইউ প্রতিনিধি: privacy@ashahug.com