1আমরা কারা
qr-th.com পরিচালনা করে QR-TH, যারা এখানে বর্ণিত ব্যক্তিগত তথ্যের নিয়ন্ত্রক। আমাদের লিখুন support@qr-th.com-এ।
2আপনার কাছ থেকে যে তথ্য নিই
- অ্যাকাউন্ট: নাম, ইমেইল, পাসওয়ার্ড (শুধু নিরাপদ হ্যাশ হিসেবে সংরক্ষিত), ভাষা ও নোটিফিকেশন সেটিংস।
- Google বা LINE দিয়ে সাইন-ইন: সেই পরিষেবা থেকে আপনার নাম, ইমেইল ও অ্যাকাউন্ট আইডি। LINE অ্যালার্ট চালু করলে সেগুলো পাঠাতে আপনার LINE ইউজার আইডি ব্যবহার হয়।
- আপনার বিষয়বস্তু: QR কোডের বিষয়বস্তু, লিংক, নাম, ফোল্ডার, আপলোড করা ফাইল (ছবি, PDF, ভিডিও) ও হোস্ট করা পেজ।
- পেমেন্ট: প্ল্যান, অঙ্ক, তারিখ ও অবস্থা, এবং আপনার আপলোড করা পেমেন্ট স্লিপ। কার্ড পেমেন্ট Stripe বা Omise সামলায়; আপনার পুরো কার্ড নম্বর আমরা কখনো পাই না।
- বার্তা: যোগাযোগ ফর্ম বা ইমেইলে আপনি যা পাঠান।
- প্রযুক্তিগত তথ্য: IP ঠিকানা ও ব্রাউজারের ধরন, নিরাপত্তা ও অপব্যবহার রোধে ব্যবহৃত।
3যারা আপনার কোড স্ক্যান করে তাদের তথ্য
QR কোড স্ক্যানকারীদের পরিচয় আমরা শনাক্ত করি না। প্রতিটি স্ক্যানে শুধু তারিখ, ঘণ্টা, ডিভাইসের ধরন (iOS, Android বা অন্য) এবং নেটওয়ার্ক তথ্য থেকে অনুমিত দেশ গোনা হয়। স্ক্যানকারীদের IP ঠিকানা আমরা রাখি না এবং স্ক্যান পরিসংখ্যানে ট্র্যাকিং কুকি ব্যবহার করি না। পাসওয়ার্ড-সুরক্ষিত পেজে একটি কুকি সঠিক পাসওয়ার্ড 24 ঘণ্টা মনে রাখে।
4আপনার তথ্য কীভাবে ব্যবহার করি
- পরিষেবা দিতে: কোড বানানো, পেজ হোস্ট করা, পরিসংখ্যান দেখানো ও টিম ওয়ার্কস্পেস চালানো;
- পরিষেবা নিরাপদ রাখতে: Google Safe Browsing দিয়ে লিংক যাচাই, স্প্যাম ও প্রতারণা রোধ, বারবার সাইন-ইনের চেষ্টা সীমিত করা;
- পরিষেবা-সংক্রান্ত ইমেইল পাঠাতে, যেমন ঠিকানা নিশ্চিত করা, পাসওয়ার্ড রিসেট, পেমেন্ট রসিদ ও আপনার বেছে নেওয়া স্ক্যান অ্যালার্ট;
- পেমেন্ট প্রক্রিয়া ও হিসাব রাখতে;
- আপনার প্রশ্নের উত্তর দিতে ও পরিষেবা উন্নত করতে।
আমরা বিজ্ঞাপন দেখাই না এবং ব্যক্তিগত তথ্য বিক্রি বা ভাড়া দিই না।
5আইনি ভিত্তি
আপনার সাথে চুক্তি পালন, পরিষেবা নিরাপদ ও সচল রাখার আমাদের ন্যায্য স্বার্থ, কর ও হিসাবরক্ষণের মতো আইনি বাধ্যবাধকতা পূরণ, এবং স্ক্যান অ্যালার্টের মতো ঐচ্ছিক ফিচারের জন্য আপনার সম্মতির ভিত্তিতে আমরা তথ্য প্রক্রিয়া করি। প্রোফাইল থেকে যেকোনো সময় সম্মতি প্রত্যাহার করতে পারেন।
6কুকি ও লোকাল স্টোরেজ
পরিষেবা চালাতে যতটুকু দরকার, শুধু সেই কুকিই ব্যবহার করি:
- আপনাকে সাইন ইন রাখার সেশন কুকি;
- Google বা LINE সাইন-ইন প্রক্রিয়া সুরক্ষিত রাখার স্বল্পমেয়াদি কুকি;
- সুরক্ষিত পেজের পাসওয়ার্ড মনে রাখার কুকি।
আপনার ব্রাউজার বেছে নেওয়া ভাষাও মনে রাখে। আমরা বিজ্ঞাপন বা ক্রস-সাইট ট্র্যাকিং কুকি ব্যবহার করি না। ফন্ট Google Fonts থেকে এবং কিছু স্ক্রিপ্ট jsDelivr নেটওয়ার্ক থেকে লোড হয়, যারা সাধারণ ওয়েব অনুরোধের অংশ হিসেবে আপনার IP ঠিকানা পায়।
7কার সাথে তথ্য শেয়ার করি
শুধু যেসব প্রদানকারী পরিষেবা চালাতে সাহায্য করে, তথ্য সুরক্ষার চুক্তির অধীনে তাদের সাথেই শেয়ার করি: আমাদের হোস্টিং প্রদানকারী, ইমেইল পাঠানোর প্রদানকারী, পেমেন্টের জন্য Stripe ও Omise, সাইন-ইন ও লিংক নিরাপত্তা যাচাইয়ের জন্য Google, এবং সাইন-ইন ও বার্তার জন্য LINE। আপনার আমন্ত্রিত টিম সদস্যরা আপনার ওয়ার্কস্পেসের বিষয়বস্তু দেখতে পান। আইন চাইলে বা মানুষকে ক্ষতি থেকে রক্ষা করতে আমরা তথ্য প্রকাশ করতে পারি।
8আন্তর্জাতিক স্থানান্তর
আমাদের প্রদানকারীরা আপনার দেশের বাইরে তথ্য প্রক্রিয়া করতে পারে। সে ক্ষেত্রে আমরা আইনের প্রয়োজনীয় সুরক্ষাব্যবস্থা ব্যবহার করি, যেমন স্ট্যান্ডার্ড চুক্তি ধারা বা প্রদানকারীর প্রত্যয়িত তথ্য সুরক্ষা নীতি।
9কতদিন তথ্য রাখি
- অ্যাকাউন্টের তথ্য ও বিষয়বস্তু: অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত। অ্যাকাউন্ট মুছতে বললে 30 দিনের মধ্যে মুছে ফেলি।
- স্ক্যান পরিসংখ্যান: QR কোড যতদিন আছে।
- পেমেন্ট রেকর্ড: কর ও হিসাব আইন যতদিন চায়।
- যোগাযোগের বার্তা: সর্বোচ্চ 2 বছর।
- ব্যাকআপ: 14 দিনের মধ্যে ওভাররাইট হয়।
10নিরাপত্তা
আমরা HTTPS ব্যবহার করি, পাসওয়ার্ড scrypt হ্যাশিং অ্যালগরিদমে রাখি, নিরাপদ HttpOnly কুকি ব্যবহার করি, ব্যক্তিগত তথ্যে প্রবেশাধিকার সীমিত রাখি এবং নিয়মিত ব্যাকআপ নিই। কোনো সিস্টেমই পুরোপুরি নিরাপদ নয়, তাই শক্তিশালী ও আলাদা পাসওয়ার্ড ব্যবহার করুন। কোনো লঙ্ঘন আপনাকে প্রভাবিত করলে আইন অনুযায়ী আপনাকে ও কর্তৃপক্ষকে জানাব।
11আপনার অধিকার
আপনি নিজের তথ্য দেখতে, সংশোধন করতে, মুছতে বা কপি পেতে চাইতে পারেন, ব্যবহারে আপত্তি জানাতে বা সীমিত করতে পারেন, এবং সম্মতি প্রত্যাহার করতে পারেন। যেকোনো সময় ড্যাশবোর্ড থেকে স্ক্যান পরিসংখ্যান CSV হিসেবে এক্সপোর্ট করতে পারেন। অধিকার প্রয়োগ করতে support@qr-th.com-এ লিখুন; আমরা 30 দিনের মধ্যে উত্তর দিই। থাইল্যান্ডের ব্যক্তিগত তথ্য সুরক্ষা কমিটি (PDPC) বা আপনার দেশের তথ্য সুরক্ষা কর্তৃপক্ষের কাছেও অভিযোগ করতে পারেন।
12শিশু
এই পরিষেবা শিশুদের জন্য নয়। আপনার দেশে তথ্য প্রক্রিয়ায় সম্মতি দেওয়ার বয়স না হলে, বাবা-মা বা অভিভাবকের অনুমতি নিয়েই QR-TH ব্যবহার করুন। কোনো শিশু আমাদের ব্যক্তিগত তথ্য দিয়েছে মনে হলে যোগাযোগ করুন, আমরা তা মুছে দেব।
13পরিবর্তন ও যোগাযোগ
আমাদের কার্যপদ্ধতি বদলালে এই নীতি হালনাগাদ করব। উপরের তারিখ সর্বশেষ সংস্করণ দেখায়, আর বড় পরিবর্তন ইমেইলে জানাব। প্রশ্ন আছে? support@qr-th.com-এ লিখুন বা আমাদের যোগাযোগ পাতা দেখুন।