গোপনীয়তা নীতি

এই নীতি OTPRun ওয়েবসাইট, ওয়েব ড্যাশবোর্ড, HTTP API এবং MCP সার্ভারের (একত্রে “পরিষেবা”) ক্ষেত্রে প্রযোজ্য। OTPRun ব্যবসাগুলোকে তাদের নিজস্ব ব্যবহারকারীদের কাছে WhatsApp ও Telegram বার্তা এবং এককালীন যাচাইকরণ কোড পাঠানোর সুযোগ দেয়।

এখানে দুই ধরনের মানুষ জড়িত। গ্রাহক হলেন সেই ব্যবসা ও ডেভেলপাররা, যাঁরা অ্যাকাউন্ট তৈরি করেন। প্রাপক হলেন সেই ব্যক্তিরা, যাঁরা গ্রাহকদের OTPRun-এর মাধ্যমে পাঠানো বার্তা পান। এই নীতি উভয় পক্ষের ডেটার ক্ষেত্রেই প্রযোজ্য।

পরিষেবাটি পরিচালনা করে OTPRun (আমরা)। গ্রাহকের অ্যাকাউন্ট ডেটার ক্ষেত্রে ডেটা কীভাবে ও কেন প্রক্রিয়া করা হবে, তা আমরা নির্ধারণ করি এবং ডেটা কন্ট্রোলার হিসেবে কাজ করি।

প্রাপকদের ফোন নম্বর ও বার্তার বিষয়বস্তুর ক্ষেত্রে কী পাঠানো হবে এবং কাকে পাঠানো হবে, তা গ্রাহক নির্ধারণ করেন। সেই ডেটার কন্ট্রোলার গ্রাহক নিজেই, এবং আমরা শুধু বার্তা পৌঁছে দেওয়া ও তার ইতিহাস দেখানোর জন্য গ্রাহকের পক্ষে সেই ডেটা প্রক্রিয়া করি। আপনি যদি কোনো বার্তা পেয়ে থাকেন এবং সে বিষয়ে আপনার প্রশ্ন থাকে, অনুগ্রহ করে প্রথমে যে ব্যবসা বার্তাটি পাঠিয়েছে তার সঙ্গে যোগাযোগ করুন। যেখানে সম্ভব, আমরা সহায়তা করব।

আমরা কেবল পরিষেবা চালানোর জন্য প্রয়োজনীয় ডেটাই প্রক্রিয়া করি:

• অ্যাকাউন্ট ডেটা: আপনার নাম, ইমেইল ঠিকানা ও পাসওয়ার্ড। পাসওয়ার্ড শুধু হ্যাশ আকারে সংরক্ষিত হয়, কখনোই পাঠযোগ্য আকারে নয়।
• ওয়ার্কস্পেস ও প্রজেক্টের সেটিংস, টিম সদস্য ও তাঁদের ভূমিকাসহ।
• API কী। আমরা প্রতিটি কী-এর শুধু হ্যাশ সংরক্ষণ করি; পূর্ণ কী তৈরি করার সময় মাত্র একবার দেখানো হয়।
• প্রাপকদের ফোন নম্বর, বার্তার লেখা এবং ডেলিভারির অবস্থা, যেমন পাঠানো হয়েছে, পৌঁছেছে, পড়া হয়েছে বা ব্যর্থ।
• OTPRun-এর সঙ্গে আপনার লিংক করা WhatsApp নম্বরে আসা আগত বার্তা।
• আপনি যে পরিচিতিগুলি সংরক্ষণ বা আমদানি করেন: নাম, ফোন নম্বর, ডাকনাম ও নোট, সংযুক্ত WhatsApp নম্বরের ঠিকানা বই থেকে আমদানি করা নামসহ।
• যাচাইয়ের রেকর্ড: প্রাপক, চ্যানেল, অবস্থা ও সময়। যাচাইকরণ কোড কখনোই সাধারণ টেক্সটে সংরক্ষিত হয় না, শুধু হ্যাশ আকারে।
• WhatsApp লিংকড ডিভাইসের সেশন কী, যা আপনার নম্বরগুলো সংযুক্ত রাখে; প্রযোজ্য ক্ষেত্রে এগুলো সংরক্ষিত অবস্থায় এনক্রিপ্ট করা থাকে।
• চ্যানেলের গোপন তথ্য, যেমন Telegram বট টোকেন, AES-256-GCM দিয়ে এনক্রিপ্ট করা।
• প্রযুক্তিগত লগ: IP ঠিকানা, কোয়েরি স্ট্রিং ছাড়া অনুরোধের পাথ এবং ইউজার এজেন্ট।

আমরা ডেটা কেবল এই উদ্দেশ্যগুলোতে ব্যবহার করি:

• পরিষেবা প্রদান করা এবং আপনার অ্যাকাউন্ট সচল রাখা;
• আপনার বার্তা ও যাচাইকরণ কোড পৌঁছে দেওয়া এবং সেগুলোর অবস্থা ও ইতিহাস দেখানো;
• পরিষেবা সুরক্ষিত রাখা এবং প্রতারণা, স্প্যাম ও অন্যান্য অপব্যবহার প্রতিরোধ করা;
• পেইড প্ল্যানের বিলিং পরিচালনা করা;
• আপনার সাপোর্ট অনুরোধের উত্তর দেওয়া।

আমরা ব্যক্তিগত ডেটা বিক্রি করি না, বিজ্ঞাপন দেখাই না, এবং বার্তার বিষয়বস্তু পৌঁছে দেওয়া ও আপনাকে দেখানো ছাড়া অন্য কোনো উদ্দেশ্যে তা ব্যবহার করি না।

আমরা ডেটা প্রক্রিয়া করি আপনার সঙ্গে আমাদের চুক্তি পালনের জন্য, আইনি বাধ্যবাধকতা পূরণের জন্য এবং পরিষেবাকে সুরক্ষিত ও অপব্যবহারমুক্ত রাখার ক্ষেত্রে আমাদের বৈধ স্বার্থের ভিত্তিতে।

আমরা কেবল পরিষেবা প্রদানের জন্য প্রয়োজনীয় পক্ষগুলোর সঙ্গেই ডেটা শেয়ার করি:

• WhatsApp (Meta) ও Telegram, যারা প্রাপকদের কাছে বার্তা পৌঁছে দেয়। WhatsApp বার্তা আপনার নিজের লিংক করা নম্বর থেকে পাঠানো হয়; Telegram বার্তা @OTPRun_bot বটের মাধ্যমে পাঠানো হয়। তারা যে ডেটা প্রক্রিয়া করে, তার ক্ষেত্রে তাদের নিজস্ব গোপনীয়তা নীতি প্রযোজ্য।
• আমাদের হোস্টিং প্রদানকারী, কাজাখস্তানের ps.kz ক্লাউড, যেখানে আমাদের সার্ভার ও ডেটাবেস চলে।
• একটি পেমেন্ট প্রসেসর, বিলিং চালু থাকলে, পেইড প্ল্যানের পেমেন্ট গ্রহণের জন্য।
• আপনি নিজে যেসব তৃতীয় পক্ষের অ্যাপ সংযুক্ত করেন, যেমনটি পরবর্তী অংশে বর্ণনা করা হয়েছে।

আইন অনুযায়ী প্রয়োজন হলে, যেমন আদালত বা সরকারি কর্তৃপক্ষের বৈধ আদেশের জবাবে, আমরা ডেটা প্রকাশও করতে পারি।

আপনি OAuth-এর মাধ্যমে তৃতীয় পক্ষের অ্যাপ OTPRun-এর সঙ্গে সংযুক্ত করতে পারেন, যেমন MCP সার্ভার ব্যবহারের জন্য। আপনি যে অ্যাপকে অনুমতি দেন, সেটি শুধু সম্মতির স্ক্রিনে আপনার বেছে নেওয়া প্রজেক্টেই প্রবেশাধিকার পায়।

আপনি ড্যাশবোর্ডে আপনার সংযুক্ত অ্যাপগুলো দেখতে পারেন এবং যেকোনো সময় যেকোনোটির সংযোগ বিচ্ছিন্ন করতে পারেন। এরপর অ্যাপটি আর আপনার ডেটায় প্রবেশ করতে পারে না। কোনো সংযুক্ত অ্যাপ তার পাওয়া ডেটা দিয়ে কী করে, তা সেই অ্যাপের নিজস্ব শর্তাবলি ও গোপনীয়তা নীতি দ্বারা নিয়ন্ত্রিত।

আমাদের সার্ভার কাজাখস্তানে অবস্থিত। আপনি অন্য কোনো দেশ থেকে পরিষেবা ব্যবহার করলে আপনার ডেটা কাজাখস্তানে স্থানান্তরিত হয় এবং সেখানে প্রক্রিয়া করা হয়। আপনি বার্তা পাঠালে WhatsApp বা Telegram তাদের নিজস্ব শর্তাবলি অনুযায়ী অন্য দেশে তা প্রক্রিয়া করতে পারে।

• পরিষেবার সঙ্গে সংযোগ HTTPS দিয়ে এনক্রিপ্ট করা থাকে।
• পাসওয়ার্ড, API কী ও যাচাইকরণ কোড শুধু হ্যাশ আকারে সংরক্ষিত হয়।
• চ্যানেলের গোপন তথ্য AES-256-GCM দিয়ে এনক্রিপ্ট করা হয়, এবং প্রযোজ্য ক্ষেত্রে WhatsApp সেশন কী সংরক্ষিত অবস্থায় এনক্রিপ্ট করা থাকে।
• যাচাইকরণ কোড কখনোই আমাদের লগে আসে না, এবং আমাদের লগে কোয়েরি স্ট্রিং রেকর্ড করা হয় না।

কোনো সিস্টেমই সম্পূর্ণ নিরাপদ নয়। আপনার ডেটাকে প্রভাবিত করে এমন কোনো লঙ্ঘনের কথা জানতে পারলে আমরা অযৌক্তিক বিলম্ব ছাড়াই আপনাকে জানাব।

পরিষেবা চালাতে এবং আপনার ইতিহাস দেখাতে যত দিন প্রয়োজন, আমরা কেবল তত দিনই ডেটা রাখি:

• অ্যাকাউন্ট ডেটা: যত দিন আপনার অ্যাকাউন্ট থাকবে।
• বার্তার বিষয়বস্তু ও ডেলিভারির রেকর্ড: সর্বোচ্চ ৯০ দিন।
• যাচাইয়ের রেকর্ড: সর্বোচ্চ ৩০ দিন।
• প্রযুক্তিগত লগ: সর্বোচ্চ ৩০ দিন।

এই মেয়াদ শেষ হলে ডেটা মুছে ফেলা হয়। আপনি যেকোনো সময় প্রজেক্ট, লিংক করা নম্বর বা পুরো অ্যাকাউন্ট মুছে ফেলতে পারেন। আপনি অ্যাকাউন্ট মুছে ফেললে আমরা এর ডেটা মুছে ফেলি, তবে আইন অনুযায়ী যেসব রেকর্ড আমাদের রাখতে হয়, যেমন বিলিংয়ের নথি, সেগুলো ছাড়া।

আপনি কোথায় বসবাস করেন তার ওপর নির্ভর করে আপনার নিচের অধিকারগুলো রয়েছে:

• আমাদের কাছে থাকা আপনার ব্যক্তিগত ডেটায় প্রবেশাধিকার পাওয়া;
• ভুল ডেটা সংশোধন করানো;
• আপনার ডেটা মুছে ফেলার অনুরোধ করা;
• আপনার ডেটা বহনযোগ্য ফরম্যাটে পাওয়া;
• নির্দিষ্ট কিছু প্রক্রিয়াকরণে আপত্তি জানানো বা আমাদের তা সীমিত করতে বলা।

এর অনেকগুলো কাজ সরাসরি ড্যাশবোর্ডেই করা যায়। অন্য যেকোনো বিষয়ে আপনার অ্যাকাউন্টের ইমেইল ঠিকানা থেকে আমাদের লিখুন, আমরা ৩০ দিনের মধ্যে উত্তর দেব। আপনি প্রাপক হলে যে ব্যবসা আপনাকে বার্তা পাঠিয়েছে তার সঙ্গেও যোগাযোগ করতে পারেন। আপনার স্থানীয় ডেটা সুরক্ষা কর্তৃপক্ষের কাছে অভিযোগ করার অধিকারও আপনার রয়েছে।

আমরা কেবল সেই কুকিগুলোই ব্যবহার করি, যেগুলো পরিষেবা চালানোর জন্য প্রয়োজনীয়: আপনাকে সাইন ইন অবস্থায় রাখতে এবং আপনার ভাষা ও প্রদর্শন সেটিংস মনে রাখতে। আমরা বিজ্ঞাপন বা ক্রস-সাইট ট্র্যাকিং কুকি ব্যবহার করি না।

OTPRun ব্যবসার জন্য তৈরি একটি পরিষেবা এবং এটি শিশুদের উদ্দেশ্যে নয়। আমরা জেনেশুনে ১৬ বছরের কম বয়সী কারও জন্য অ্যাকাউন্ট খুলি না।

পরিষেবা বা আইনে পরিবর্তন হলে আমরা এই নীতি হালনাগাদ করতে পারি। ওপরে দেওয়া কার্যকর হওয়ার তারিখ বর্তমান সংস্করণ নির্দেশ করে। কোনো পরিবর্তন যদি আপনার ডেটা আমরা কীভাবে পরিচালনা করি তাতে উল্লেখযোগ্য প্রভাব ফেলে, তবে তা কার্যকর হওয়ার আগে আমরা ইমেইলে বা ড্যাশবোর্ডে আপনাকে জানাব।

এই নীতি সম্পর্কে প্রশ্ন বা আপনার ডেটা সংক্রান্ত অনুরোধের জন্য support@otprun.com ঠিকানায় লিখুন।