প্রাইভেসি পলিসি

১. আইনি ভিত্তি ও কমপ্লায়েন্স

আমরা বাংলাদেশের প্রযোজ্য আইন অনুসারে ব্যক্তিগত তথ্য প্রসেস করি, যার মধ্যে (প্রাসঙ্গিক ক্ষেত্রে) আছে: তথ্য ও যোগাযোগ প্রযুক্তি আইন, ২০০৬ (সংশোধিত); সাইবার সিকিউরিটি অ্যাক্ট, ২০২৩; ভোক্তা অধিকার সংরক্ষণ আইন, ২০০৯; চুক্তি আইন, ১৮৭২; বাংলাদেশ ব্যাংক ও পেমেন্ট পার্টনারদের (bKashসহ) নিয়ম যেখানে পেমেন্ট ডেটা জড়িত; এবং প্রাইভেসি, ই-কমার্স ও অনলাইন সার্ভিস সংক্রান্ত অন্যান্য প্রযোজ্য আইন। বাংলাদেশে আলাদা ডেটা-প্রটেকশন আইন পাস বা আপডেট হলে আমরা এই পলিসি ও প্র্যাকটিস আপডেট করব।

২. এই পলিসি কাদের জন্য

এই পলিসি প্রযোজ্য: অ্যাকাউন্ট হোল্ডারদের (FastFly-এ রেজিস্টার করা সেলার, মার্কেটার ও টিম মেম্বার); আমাদের মার্কেটিং ওয়েবসাইটের ভিজিটরদের (যেমন fastfly.io); এবং আমাদের ইউজারদের এন্ড কাস্টমারদের — যারা পাবলিশড ল্যান্ডিং পেজ বা স্টোরে গিয়ে অর্ডার করেন (চেকআউট ফর্মের মাধ্যমে নাম, ফোন, ঠিকানা ও অর্ডার ডিটেইলস)। যারা নিজের সাইটে কাস্টমার ডেটা সংগ্রহ করেন, তারা বাংলাদেশের কনজিউমার ও ই-কমার্স নিয়ম মেনে কাস্টমারকে জানানোর জন্য নিজে দায়ী। সেই কাস্টমার ডেটার জন্য আমরা সার্ভিস প্রোভাইডার/প্রসেসর, আর FastFly অ্যাকাউন্ট ও প্ল্যাটফর্ম ডেটার জন্য ডেটা কন্ট্রোলার।

৩. আমরা কী তথ্য সংগ্রহ করি

৩.১ আপনি যা দেন

অ্যাকাউন্ট ডিটেইলস (নাম, ইমেইল, ফোন, হ্যাশ করা পাসওয়ার্ড, ব্যবসা/স্টোর তথ্য); FastFly প্ল্যানের বিলিং ও সাবস্ক্রিপশন (প্রযোজ্য হলে BDT); আপনি আপলোড বা তৈরি করা কনটেন্ট (পেজ HTML/CSS, প্রোডাক্ট ক্যাটালগ, ইমেজ, ডোমেইন সেটিংস, ইন্টিগ্রেশন ক্রেডেনশিয়াল); সাপোর্ট মেসেজ; এবং আপনার পাবলিশড সাইটে কাস্টমারদের অর্ডার/চেকআউট ফিল্ড (নাম, মোবাইল, ডেলিভারি ঠিকানা, জেলা/এলাকা, নোট)।

৩.২ অটোমেটিক্যালি যা সংগ্রহ হয়

ডিভাইস ও টেকনিক্যাল ডেটা (IP, ব্রাউজার, OS, ডিভাইস আইডি, IP থেকে আনুমানিক লোকেশন); ব্যবহার ও অ্যানালিটিক্স (পেজ ভিউ, ক্লিক, সেশন, রেফারার, কনভার্শন ইভেন্ট); লগইন, প্রেফারেন্স ও পারফরম্যান্সের জন্য কুকি; এবং অপব্যবহার, জালিয়াতি ও অননুমোদিত অ্যাক্সেস ধরার সিকিউরিটি লগ।

৩.৩ পেমেন্ট ও থার্ড-পার্টি ডেটা

আপনি বা আপনার কাস্টমার bKash বা অন্য পেমেন্ট পার্টনার দিয়ে পে করলে সেই প্রোভাইডাররা পেমেন্ট প্রসেস করে। আমরা অর্ডার বা সাবস্ক্রিপশন কনফার্ম করতে ট্রানজেকশন স্ট্যাটাস, রেফারেন্স আইডি ও অ্যামাউন্ট পাই — পুরো bKash PIN বা কার্ড PAN রাখি না। Facebook Pixel, Meta Conversions API, WhatsApp বা অনুরূপ টুল কানেক্ট করলে সেই প্ল্যাটফর্মগুলো তাদের নিজ নিয়মে ডেটা প্রসেস করে, আপনার কনফিগারেশন অনুসারে।

৪. ব্যক্তিগত তথ্য কীভাবে ব্যবহার করি

সার্ভিস চালানো, সুরক্ষা ও উন্নতির জন্য; অ্যাকাউন্ট, সাইট, প্রোডাক্ট, অর্ডার ও সাবস্ক্রিপশন ম্যানেজ করতে; প্ল্যান পেমেন্ট ও ইনভয়েস পাঠাতে; COD ও ডিজিটাল চেকআউট, অর্ডার নোটিফিকেশন ও ঐচ্ছিক WhatsApp রাউটিং চালু করতে; ড্যাশবোর্ডে অ্যানালিটিক্স দেখাতে; সার্ভিস নোটিস ও সিকিউরিটি অ্যালার্ট পাঠাতে; জালিয়াতি, স্প্যাম ও অপব্যবহার ঠেকাতে; টার্মস এনফোর্স করতে; বাংলাদেশের আইন মেনে চলতে; এবং ডিসপিউট সমাধান ও কাস্টমার সাপোর্ট দিতে আমরা ব্যক্তিগত তথ্য ব্যবহার করি। আমরা তৃতীয় পক্ষের স্বাধীন মার্কেটিংয়ের জন্য ব্যক্তিগত ডেটা বিক্রি করি না।

৫. প্রসেসিংয়ের আইনি ভিত্তি

প্রসঙ্গ অনুসারে আমরা ডেটা প্রসেস করি কারণ: আপনার সাথে চুক্তি পালন করতে দরকার; আপনি স্পষ্ট সম্মতি দিয়েছেন; সিকিউরিটি, প্রোডাক্ট উন্নতি ও অপব্যবহার ঠেকানোর মতো লিজিটিমেট ইন্টারেস্ট (আপনার অধিকারের সাথে ভারসাম্য রেখে); এবং/অথবা বাংলাদেশের আইনি বা রেগুলেটরি বাধ্যবাধকতা পূরণ করতে।

৬. তথ্য শেয়ার

আমরা তথ্য শেয়ার করতে পারি: কনফিডেনশিয়ালিটি বাধ্যবাধকতাসহ ইনফ্রা প্রোভাইডারদের সাথে (হোস্টিং, ডেটাবেস, ইমেইল, CDN); bKash-এর মতো পেমেন্ট পার্টনারদের সাথে; আপনি চালু করা ইন্টিগ্রেশনের সাথে (যেমন Meta Pixel / CAPI); পেশাদার উপদেষ্টাদের সাথে; বাংলাদেশের আইনে প্রয়োজন হলে কর্তৃপক্ষের সাথে; এবং মার্জার বা অ্যাকুইজিশনে উত্তরসূরি প্রতিষ্ঠানের সাথে। আপনার তৈরি পাবলিশড সাইটে আপনার ব্যবসার যোগাযোগ দেখানো ও কাস্টমার অর্ডার সংগ্রহ হতে পারে আপনার সেটিং অনুসারে। সেই তথ্য নিজের ব্যবসায় কীভাবে ব্যবহার হবে তার দায় আপনার।

৭. দেশের বাইরে ট্রান্সফার

FastFly মূলত বাংলাদেশে সার্ভ করে। কিছু ইনফ্রা বা ভেন্ডর বাংলাদেশের বাইরের সার্ভারে ডেটা রাখতে বা প্রসেস করতে পারে। সেক্ষেত্রে আমরা যুক্তিসংগত চুক্তি ও টেকনিক্যাল পদক্ষেপ নিই যাতে ব্যক্তিগত ডেটা বাংলাদেশের আইন ও ইন্ডাস্ট্রি প্র্যাকটিসের উপযোগী মানে সুরক্ষিত থাকে।

৮. ডেটা রেটেনশন

আমরা ব্যক্তিগত ডেটা শুধু প্রয়োজনমতো রাখি: অ্যাকাউন্ট সক্রিয় থাকাকালীন অ্যাকাউন্ট ও সাইট ডেটা; অ্যাকাউন্টিং, ডিসপিউট ও আইনি কমপ্লায়েন্সের জন্য অর্ডার/ট্রানজেকশন/বিলিং রেকর্ড (সাধারণত কয়েক বছর); সিকিউরিটি তদন্তের দরকার না থাকলে সীমিত সময়ের অ্যানালিটিক্স ও লগ; এবং ড্যাশবোর্ড থেকে ডিলিট করা ডেটা — ব্যাকআপ সাইকেল ও লিগ্যাল হোল্ড সাপেক্ষে। রেটেনশন শেষে আমরা নিরাপদভাবে ডিলিট বা অ্যানোনিমাইজ করি।

৯. সিকিউরিটি ব্যবস্থা

সার্ভিসের ধরন অনুসারে আমরা যুক্তিসংগত প্রশাসনিক, টেকনিক্যাল ও সাংগঠনিক ব্যবস্থা নিই — হ্যাশ করা পাসওয়ার্ড, অ্যাক্সেস কন্ট্রোল, এনক্রিপ্টেড ট্রান্সপোর্ট (HTTPS/TLS) ও অননুমোদিত অ্যাক্সেস মনিটরিংসহ। কোনো অনলাইন সিস্টেম ১০০% নিরাপদ নয়; আপনাকেও লগইন ক্রেডেনশিয়াল গোপন রাখতে ও শক্তিশালী পাসওয়ার্ড ব্যবহার করতে হবে। ব্যক্তিগত ডেটায় এমন সিকিউরিটি ঘটনা জানতে পারলে যা উল্লেখযোগ্য ক্ষতির ঝুঁকি তৈরি করে, আমরা দ্রুত কন্টেইন করব এবং প্রয়োজনমতো ইউজার ও বাংলাদেশের কর্তৃপক্ষকে জানাব।

১০. কুকি ও ট্র্যাকিং

লগইন সেশন ও সিকিউরিটির জন্য এসেনশিয়াল কুকি ব্যবহার করি। মার্কেটিং সাইট ও সার্ভিস কীভাবে ব্যবহৃত হয় বোঝার জন্য অ্যানালিটিক্স কুকি ব্যবহার করতে পারি। ব্রাউজার সেটিংস দিয়ে কুকি নিয়ন্ত্রণ করতে পারেন; এসেনশিয়াল কুকি বন্ধ করলে সার্ভিসের কিছু অংশ কাজ নাও করতে পারে। আপনার পাবলিশড সাইটে যে ট্র্যাকিং টুল (Pixel, CAPI ইত্যাদি) লাগান, সেগুলো আপনার নিয়ন্ত্রণে। আইন ও প্ল্যাটফর্ম পলিসি অনুসারে ভিজিটরদের জানাতে হবে।

১১. শিশু

সার্ভিস ১৮ বা তার বেশি বয়সের ব্যবসায়ী ইউজারদের জন্য। আমরা জেনেশুনে ১৮-এর কম বয়সীর ব্যক্তিগত ডেটা সংগ্রহ করি না। কোনো নাবালক ডেটা দিয়েছে বলে মনে হলে যোগাযোগ করুন, আমরা ডিলিট করার উপযুক্ত পদক্ষেপ নেব।

১২. আপনার অধিকার

বাংলাদেশের আইন ও পরিচয় যাচাই সাপেক্ষে আপনি অনুরোধ করতে পারেন: আমাদের কাছে থাকা আপনার ব্যক্তিগত ডেটা দেখা; ভুল বা অসম্পূর্ণ ডেটা সংশোধন; আইনে রাখার বাধ্যবাধকতা না থাকলে অ্যাকাউন্ট ডেটা ডিলিট; সম্মতিভিত্তিক প্রসেসিংয়ে সম্মতি প্রত্যাহার; নির্দিষ্ট ডাইরেক্ট মার্কেটিং প্রসেসিংয়ে আপত্তি; এবং প্রযোজ্য হলে বাংলাদেশের কর্তৃপক্ষ বা কনজিউমার বডিতে অভিযোগ। এই অধিকারগুলো ব্যবহার করতে support@fastfly.io-এ ইমেইল করুন। আমরা যুক্তিসংগত সময়ে জবাব দেব।

১৩. FastFly ইউজারদের (সেলারদের) দায়িত্ব

FastFly দিয়ে কাস্টমার অর্ডার সংগ্রহ করলে আপনাকে করতে হবে: fulfillment ও বৈধ মার্কেটিংয়ের জন্য প্রয়োজনীয় ডেটাই সংগ্রহ; স্টোরফ্রন্টে কাস্টমার ডেটা কীভাবে ব্যবহার হয় তা স্পষ্ট করে জানানো; অবৈধ স্প্যাম, হয়রানি বা প্রতারণামূলক কাজে কাস্টমার ডেটা না ব্যবহার; বাংলাদেশের COD, ডেলিভারি, রিফান্ড ও অ্যাডভারটাইজিং নিয়ম মেনে চলা; এবং বিল্ডার দিয়ে অবৈধ, মানহানিকর বা কপিরাইট লঙ্ঘনকারী কনটেন্ট আপলোড না করা।

১৪. এই পলিসির পরিবর্তন

আইনি, টেকনিক্যাল বা ব্যবসায়িক পরিবর্তন অনুসারে আমরা এই প্রাইভেসি পলিসি আপডেট করতে পারি। আপডেট হলে "সর্বশেষ আপডেট" তারিখ বদলাবে। গুরুত্বপূর্ণ পরিবর্তন ইমেইল বা ইন-প্রোডাক্ট নোটিশে জানানো হতে পারে। আপডেটের পর সার্ভিস ব্যবহার চালিয়ে গেলে সংশোধিত পলিসি মেনে নেওয়া হয়েছে বলে গণ্য হবে।

১৫. যোগাযোগ

এই পলিসি সম্পর্কিত প্রাইভেসি প্রশ্ন, ডেটা রিকোয়েস্ট বা অভিযোগের জন্য: ইমেইল support@fastfly.io · সার্ভিস: FastFly (fastfly.io) · জুরিসডিকশন: ঢাকা, বাংলাদেশ। আমাদের টার্মস অ্যান্ড কন্ডিশনসও দেখুন।