সর্বশেষ হালনাগাদ: ৭ জুন ২০২৬।

এই নীতি Habeas Data-র মৌলিক অধিকার (কলম্বিয়ার রাজনৈতিক সংবিধানের অনুচ্ছেদ ১৫) ও তথ্যের স্বাধীনতা (অনুচ্ছেদ ২০), Ley Estatutaria 1581 de 2012 (যা Sentencia C-748 de 2011 দ্বারা সংবিধানসম্মত ঘোষিত) ও Decreto 1377 de 2013 বিকশিত করে।

আইনি কাঠামো: Ley 1581 de 2012, Decreto 1377 de 2013 ও পরিপূরক বিধান (কলম্বিয়া); RGPD/GDPR (ইউরোপীয় ইউনিয়ন), CCPA/CPRA (ক্যালিফোর্নিয়া, যুক্তরাষ্ট্র) ও LGPD — Lei nº 13.709/2018 (ব্রাজিল), এই বিধানের অধীন ব্যবহারকারীদের জন্য।

যখন প্রক্রিয়াকরণ সাংবিধানিক ও আইনি নীতি, অধিকার ও নিশ্চয়তা সম্মান না করে, তখন আপনি আপনার তথ্যের অনুমোদন প্রত্যাহার ও মুছে ফেলার অনুরোধ করতে পারেন (অনুচ্ছেদ ৮, উপধারা e, Ley 1581 de 2012), সংরক্ষণের আইনি বা চুক্তিগত কর্তব্য ব্যতীত।

বিজ্ঞপ্তি: এই নথি সাধারণ তথ্য এবং আইনি পরামর্শ নয়।

প্রক্রিয়াকরণের দায়িত্বশীল হল LUXISOFT, LUXIPANEL-এর পরিচালক, NIT [____] দ্বারা শনাক্ত এবং যার আবাস [ঠিকানা], কলম্বিয়ায়। গোপনীয়তা যোগাযোগ: [গোপনীয়তা-ইমেইল / সহায়তা চ্যানেল]। দ্রষ্টব্য: দায়িত্বশীলের পরিচিতি (NIT/নিবন্ধন, আবাস ও যোগাযোগ) একটি স্থানধারক যা উৎপাদনে প্রকাশের আগে পূরণ করতে হবে; এর অনুপস্থিতি Decreto 1377 de 2013-এর অনুচ্ছেদ ১৩, উপধারা a ও Ley 1581 de 2012-এর অনুচ্ছেদ ১৭ লঙ্ঘন করে।

LUXISOFT তথ্যের ধরন অনুসারে দ্বৈত ভূমিকায় কাজ করে:

• প্রক্রিয়াকরণের দায়িত্বশীল হিসেবে (controller; অনুচ্ছেদ ৩, উপধারা e, Ley 1581 de 2012): অ্যাকাউন্ট, পরিচয়, প্রমাণীকরণ, পরিশোধ, ব্যবহার, সহায়তা, ব্লগ ও মার্কেটপ্লেস সংক্রান্ত তথ্যের ক্ষেত্রে, যা আমরা নিজেদের নির্ধারিত উদ্দেশ্যে প্রক্রিয়া করি।
• প্রক্রিয়াকারী হিসেবে (processor; অনুচ্ছেদ ৩, উপধারা d, Ley 1581 de 2012): সার্ভার ক্রেডেনশিয়াল (SSH) ও গ্রাহকের অবকাঠামোতে তাঁর নির্দেশে আমাদের প্রবেশকৃত তথ্যের ক্ষেত্রে। এই সম্পর্কে, গ্রাহক হলেন দায়িত্বশীল এবং LUXISOFT সেই তথ্য কেবল তাঁর নথিভুক্ত নির্দেশ অনুসারে প্রক্রিয়া করে, নিজস্ব উদ্দেশ্য নির্ধারণ না করে।

RGPD-র অধীন ব্যবহারকারীদের জন্য, এই প্রক্রিয়াকরণ-সম্পর্ক RGPD-র অনুচ্ছেদ ২৮ অনুসারে একটি তথ্য প্রক্রিয়াকরণ চুক্তি (DPA) দ্বারা পরিচালিত হয়, যা এই শর্তাবলীর অবিচ্ছেদ্য অংশ এবং অন্তর্ভুক্ত করে: প্রক্রিয়াকরণের উদ্দেশ্য, সময়কাল, প্রকৃতি ও লক্ষ্য; তথ্যের ধরন ও সংশ্লিষ্ট ব্যক্তিদের শ্রেণি; তথ্য কেবল গ্রাহকের নথিভুক্ত নির্দেশ অনুসারে প্রক্রিয়া করার অঙ্গীকার; কর্মীদের গোপনীয়তা; অনুচ্ছেদ ৩২-এর নিরাপত্তা ব্যবস্থা (নিরাপত্তা বিভাগে বিশদ); উপ-প্রক্রিয়াকারীদের ব্যবস্থা; সংশ্লিষ্ট ব্যক্তিদের অধিকার প্রয়োগে ও লঙ্ঘন বিজ্ঞপ্তিতে সহায়তা; এবং পরিষেবা শেষে তথ্য মুছে ফেলা বা ফেরত দেওয়া। আপনি সহায়তা চ্যানেলের মাধ্যমে DPA-র সম্পূর্ণ সংস্করণ চাইতে পারেন।

যোগাযোগ বিন্দু ও DPO: আপনি আপনার তথ্য সম্পর্কে যেকোনো প্রশ্ন উল্লিখিত চ্যানেলের মাধ্যমে পাঠাতে পারেন। প্রক্রিয়াকরণের প্রকৃতি বা পরিমাণ প্রয়োজন করলে, আমরা একজন তথ্য সুরক্ষা কর্মকর্তা (DPO) (RGPD অনুচ্ছেদ ৩৭) এবং প্রযোজ্য ক্ষেত্রে ইউরোপীয় ইউনিয়নে একজন প্রতিনিধি (RGPD অনুচ্ছেদ ২৭) নিয়োগ করব, এবং তাঁদের যোগাযোগ-তথ্য এই নীতিতে প্রকাশ করব। আপনি বিভাগ ৯-এর চ্যানেলের মাধ্যমে আপনার অধিকার প্রয়োগ করতে পারেন।

প্ল্যাটফর্মের সঙ্গে আপনার মিথস্ক্রিয়া অনুসারে, আমরা প্রক্রিয়া করতে পারি:

• অ্যাকাউন্ট ও পরিচয় তথ্য: ইমেইল, নাম, ছবি, ভাষা/locale, Google শনাক্তকারী, কোম্পানি, দেশ ও ফোন/WhatsApp (ঐচ্ছিক)।
• প্রমাণীকরণ: Google/Firebase-এর পরিচয়-টোকেন এবং পাসকি (WebAuthn) ও পুনরুদ্ধার কোডের মেটাডেটা।
• পরিশোধ মেটাডেটা: Wompi দ্বারা প্রক্রিয়াকৃত লেনদেনের রেফারেন্স, অবস্থা, পরিমাণ ও তারিখ। আমরা কার্ডের তথ্য সংরক্ষণ করি না।
• সার্ভার ক্রেডেনশিয়াল: SSH ব্যবহারকারী, পোর্ট, IP, প্রাইভেট কি ও passphrase, যা AES-256-GCM দিয়ে এনক্রিপ্ট করে সংরক্ষিত হয় এবং কখনও সরল পাঠ্যে নয়।
• প্রযুক্তিগত ব্যবহার তথ্য: সংযোগ রেকর্ড, ব্যালেন্স ব্যবহার, অডিট ইভেন্ট, IP ঠিকানা ও ডিভাইস তথ্য।
• এআই সহকারীর সঙ্গে মিথস্ক্রিয়া: সহায়তা প্রদানের জন্য প্রক্রিয়াকৃত প্রশ্ন ও উত্তরের পাঠ্য।
• ব্যবহারকারীর কনটেন্ট: ব্লগ নিবন্ধ, মার্কেটপ্লেস মডিউল, সহায়তা টিকিট ও সংযুক্তি।

আমরা তথ্যের প্রতিটি শ্রেণি একটি নির্দিষ্ট বৈধতা-ভিত্তিতে প্রক্রিয়া করি (RGPD অনুচ্ছেদ ৬.১):

• চুক্তির সম্পাদন [অনুচ্ছেদ ৬.১.b]: অ্যাকাউন্ট তৈরি ও রক্ষণাবেক্ষণ, প্রমাণীকরণ, ব্যালেন্স ও ক্রয় ব্যবস্থাপনা, আপনার সার্ভারে SSH সংযোগ, সহায়তা, মার্কেটপ্লেস পেমেন্ট।
• সম্মতি [অনুচ্ছেদ ৬.১.a]: Google দিয়ে সাইন-ইন, বাণিজ্যিক যোগাযোগ ও অ-অপরিহার্য কুকি। যেকোনো সময় পূর্ববর্তী প্রভাব ছাড়া প্রত্যাহারযোগ্য।
• আইনি বাধ্যবাধকতা [অনুচ্ছেদ ৬.১.c]: কর/হিসাব সংরক্ষণ, কর্তৃপক্ষের অনুরোধ নিষ্পত্তি, KYC যাচাই।
• বৈধ স্বার্থ [অনুচ্ছেদ ৬.১.f]: প্ল্যাটফর্মের নিরাপত্তা, প্রতারণা প্রতিরোধ ও পরিষেবার উন্নতি, আপনার অধিকারের বিপরীতে নথিভুক্ত তুলনার পর। আপনি এই প্রক্রিয়াকরণে RGPD-র অনুচ্ছেদ ২১ অনুসারে আপত্তি জানাতে পারেন।

LUXISOFT আপনার তথ্য Ley 1581 de 2012-এর অনুচ্ছেদ ৪-এর নীতি (বৈধতা, উদ্দেশ্য, স্বাধীনতা, সত্যতা বা গুণমান, স্বচ্ছতা, সীমিত প্রবেশ ও সঞ্চালন, নিরাপত্তা ও গোপনীয়তা) অনুসারে প্রক্রিয়া করে এবং অনুচ্ছেদ ১৭ (দায়িত্বশীল হিসেবে) ও অনুচ্ছেদ ১৮ (গ্রাহকের ক্রেডেনশিয়ালের প্রক্রিয়াকারী হিসেবে)-এর কর্তব্য পালন করে।

আমরা তথ্য প্রক্রিয়া করি এই উদ্দেশ্যে: পোর্টাল, প্যানেল ও অ্যাপ্লিকেশন পরিচালনা; ব্যবহারকারীদের প্রমাণীকরণ; ডেটা ব্যালেন্স, ক্রয় ও রসিদ ব্যবস্থাপনা; SSH-এর মাধ্যমে গ্রাহকের সার্ভারে নিরাপদ সংযোগ; সহায়তা প্রদান ও এআই সহকারী পরিচালনা; ব্লগ ও মার্কেটপ্লেস ব্যবস্থাপনা (পেমেন্ট সহ); নিরাপত্তা জোরদার ও প্রতারণা প্রতিরোধ; আইনি বাধ্যবাধকতা পালন; এবং লেনদেন সংক্রান্ত এবং আপনার সম্মতিতে বাণিজ্যিক যোগাযোগ প্রেরণ।

কিছু প্রক্রিয়াকরণে সংবেদনশীল তথ্য জড়িত থাকতে পারে, Ley 1581 de 2012-এর অনুচ্ছেদ ৫ ও RGPD-র অনুচ্ছেদ ৯-এর বিশেষ শ্রেণি অনুসারে:

• বায়োমেট্রিক তথ্য (passkeys/WebAuthn): বায়োমেট্রিক যাচাই (আঙুলের ছাপ বা মুখ) আপনার ডিভাইসে স্থানীয়ভাবে সম্পন্ন হয়; LUXIPANEL আপনার বায়োমেট্রি গ্রহণ বা সংরক্ষণ করে না, কেবল একটি ক্রিপ্টোগ্রাফিক পাবলিক কি যা থেকে তা পুনর্গঠন করা যায় না। আপনি অ-বায়োমেট্রিক প্রমাণীকরণ পদ্ধতি ব্যবহার করতে পারেন।
• এআই সহকারীর কনটেন্ট: আপনি যদি স্বেচ্ছায় চ্যাটে সংবেদনশীল তথ্য (যেমন স্বাস্থ্য সংক্রান্ত) অন্তর্ভুক্ত করেন, তা কেবল আপনার প্রশ্নের উত্তর দিতে প্রক্রিয়া করা হবে। আমরা অপ্রয়োজনীয় সংবেদনশীল তথ্য শেয়ার না করার সুপারিশ করি।

Ley 1581 de 2012-এর অনুচ্ছেদ ৬, Decreto 1377 de 2013 ও RGPD-র অনুচ্ছেদ ৯ অনুসারে, সংবেদনশীল তথ্যের প্রক্রিয়াকরণে আপনার স্পষ্ট অনুমোদন প্রয়োজন এবং আপনি তা দিতে বাধ্য নন; কোনো পরিষেবা সংবেদনশীল তথ্য প্রদানের শর্তে নির্ভরশীল নয়।

আমরা আপনার ব্যক্তিগত তথ্য বিক্রি করি না। আমরা তা কেবল পরিষেবা পরিচালনার জন্য একান্ত প্রয়োজনীয় প্রক্রিয়াকারী/উপ-প্রক্রিয়াকারীদের সঙ্গে, অথবা আইনি বাধ্যবাধকতা বা উপযুক্ত কর্তৃপক্ষের অনুরোধের ক্ষেত্রে শেয়ার করি। প্রধান উপ-প্রক্রিয়াকারী:

• Google / Firebase — প্রমাণীকরণ ও পরিচয় অবকাঠামো।
• Wompi — পরিশোধ প্রক্রিয়াকরণ (কার্ডের তথ্য তার নিজস্ব পরিবেশে প্রক্রিয়াকৃত)।
• Cloudflare — CDN, অবজেক্ট স্টোরেজ (R2) ও নেটওয়ার্ক সুরক্ষা।
• এআই সরবরাহকারী (OpenAI-সঙ্গতিপূর্ণ মডেল) — সহকারীর প্রশ্ন প্রক্রিয়াকরণ।
• Meta (Facebook/Instagram) — ব্লগ পোস্টের ঐচ্ছিক সিন্ডিকেশন।

প্রতিটি উপ-প্রক্রিয়াকারী তথ্য তার নিজস্ব প্রক্রিয়াকরণ-শর্ত ও নিরাপত্তা ব্যবস্থার অধীনে প্রক্রিয়া করে।

কিছু উপ-প্রক্রিয়াকারী কলম্বিয়া ও ইউরোপীয় অর্থনৈতিক অঞ্চলের বাইরে পরিচালিত হয় (প্রধানত যুক্তরাষ্ট্র ও অন্যান্য অঞ্চলে যেখানে Google/Firebase, Cloudflare, এআই সরবরাহকারী ও Meta পরিচালিত হয়)। কলম্বীয় আইন পার্থক্য করে:

• আন্তর্জাতিক প্রেরণ (transmisión) (অনুচ্ছেদ ২৫, Decreto 1377 de 2013): এমন প্রক্রিয়াকারীর কাছে তথ্য প্রেরণ যিনি তা LUXISOFT-এর পক্ষে ও তার নির্দেশ অনুসারে প্রক্রিয়া করেন (Google/Firebase, Wompi, Cloudflare, এআই সরবরাহকারী)। প্রত্যেকের সঙ্গে আমরা সুরক্ষা ও গোপনীয়তা ধারা সহ একটি প্রেরণ-চুক্তি স্বাক্ষর করি।
• আন্তর্জাতিক হস্তান্তর (transferencia) (অনুচ্ছেদ ২৬, Ley 1581 de 2012): এটি কেবল সেই দেশগুলিতে করা হয় যাদের SIC-র Circular Externa 005 de 2017 অনুসারে পর্যাপ্ত সুরক্ষা স্তর রয়েছে (যার মধ্যে যুক্তরাষ্ট্র ও ইউরোপীয় ইউনিয়নের রাষ্ট্রসমূহ অন্তর্ভুক্ত), অথবা এর ব্যতিক্রমের আওতায়, বিশেষত যখন হস্তান্তর তথ্য-মালিক ও LUXISOFT-এর মধ্যে চুক্তি সম্পাদনের জন্য প্রয়োজনীয় (অনুচ্ছেদ ২৬, উপধারা e) অথবা আপনার স্পষ্ট ও দ্ব্যর্থহীন অনুমোদন থাকে (উপধারা a)।

RGPD-র অধীন ব্যবহারকারীদের জন্য, অতিরিক্তভাবে প্রবিধানের অধ্যায় V-এর নিশ্চয়তা প্রযোজ্য হয়:

• পর্যাপ্ততা সিদ্ধান্ত — EU-US Data Privacy Framework (DPF): যখন যুক্তরাষ্ট্রের উপ-প্রক্রিয়াকারী DPF-এর অধীনে প্রত্যয়িত, তখন হস্তান্তর ইউরোপীয় কমিশনের পর্যাপ্ততা সিদ্ধান্তের (RGPD অনুচ্ছেদ ৪৫) উপর ভিত্তি করে। DPF-এর উপর মুলতবি আপিল বিবেচনায় আমরা ব্যাকআপ ব্যবস্থা হিসেবে স্ট্যান্ডার্ড কন্ট্রাক্টচুয়াল ক্লজ বজায় রাখি।
• স্ট্যান্ডার্ড কন্ট্রাক্টচুয়াল ক্লজ (SCC): পর্যাপ্ততা সিদ্ধান্তবিহীন গন্তব্যের জন্য, আমরা ইউরোপীয় কমিশন কর্তৃক অনুমোদিত SCC (RGPD অনুচ্ছেদ ৪৬.২.c) স্বাক্ষর করি, যা প্রযোজ্য ক্ষেত্রে স্থানান্তর প্রভাব মূল্যায়ন (TIA)-এর পর অতিরিক্ত প্রযুক্তিগত ও সাংগঠনিক ব্যবস্থা দিয়ে পরিপূরিত হয়।

আপনি একটি নির্দিষ্ট উপ-প্রক্রিয়াকারীর উপর প্রযোজ্য ব্যবস্থা সম্পর্কে তথ্য এবং নিশ্চয়তার অনুলিপি সহায়তা চ্যানেলের মাধ্যমে চাইতে পারেন।

আমরা উল্লিখিত উদ্দেশ্যে এবং আইনি, কর, হিসাব, চুক্তিভিত্তিক বা নিরাপত্তা বাধ্যবাধকতা পূরণের জন্য প্রয়োজনীয় সময় পর্যন্ত ডেটা সংরক্ষণ করি। পরিচয় টোকেন ট্রানজিটে প্রক্রিয়া করা হয় এবং সেশন বজায় রাখার প্রয়োজনের বাইরে সংরক্ষণ করা হয় না। যাচাইকৃত মুছে ফেলার অনুরোধ ত্রিশ (৩০) দিনের মধ্যে সম্পন্ন করা হয়, তবে যে তথ্য আমরা সংরক্ষণে বাধ্য তা ব্যতীত।

টোকেন ব্যবহারের ক্রেডিট হিসেবে সংরক্ষিত থাকে এবং মেয়াদোত্তীর্ণ হয় না। সংশ্লিষ্ট লেনদেন ও ব্যবহারের রেকর্ড প্রযোজ্য আইনি মেয়াদ অনুযায়ী সংরক্ষিত হয়।

আপনার অধিকার আপনার উপর প্রযোজ্য বিধানের উপর নির্ভর করে:

• কলম্বিয়ায় তথ্য-মালিক (Ley 1581 de 2012, অনুচ্ছেদ ৮): আপনার তথ্য জানা, প্রবেশ করা, হালনাগাদ ও সংশোধন করা; প্রযোজ্য ক্ষেত্রে মুছে ফেলার অনুরোধ ও অনুমোদন প্রত্যাহার করা; দায়িত্বশীলের কাছে প্রশ্ন ও দাবি উপস্থাপন এবং প্রক্রিয়া শেষ হলে SIC-র কাছে।
• RGPD-তে সংশ্লিষ্ট ব্যক্তি (অনুচ্ছেদ ১৫-২২): প্রবেশ, সংশোধন, মুছে ফেলা ("বিস্মৃত হওয়ার অধিকার"), প্রক্রিয়াকরণ সীমিতকরণ, বহনযোগ্যতা, আপত্তি (বৈধ স্বার্থের বিরুদ্ধে আপত্তি সহ, অনুচ্ছেদ ২১) এবং উল্লেখযোগ্য আইনি প্রভাবসম্পন্ন স্বয়ংক্রিয় সিদ্ধান্তের বিষয় না হওয়ার অধিকার।
• ক্যালিফোর্নিয়ার বাসিন্দা (CCPA/CPRA): আপনার তথ্য জানা, প্রবেশ, মুছে ফেলা ও সংশোধনের অধিকার আছে; আপনার ব্যক্তিগত তথ্য না "বিক্রি" ও না "শেয়ার" করার বিকল্প বেছে নেওয়ার; এবং আপনার সংবেদনশীল ব্যক্তিগত তথ্যের (SPI) ব্যবহার অনুমোদিত উদ্দেশ্যে সীমিত করার। আমরা ব্যক্তিগত তথ্য বিক্রি করি না। Meta (Facebook/Instagram)-এ কনটেন্টের ঐচ্ছিক সিন্ডিকেশন কেবল আপনার সক্রিয়করণেই হয়; এটি যদি ক্রস-প্রসঙ্গ বিজ্ঞাপনের জন্য কোনো "শেয়ারিং" বোঝায়, তবে আমরা প্ল্যাটফর্মে "আমার ব্যক্তিগত তথ্য বিক্রি বা শেয়ার করবেন না" নিয়ন্ত্রণ প্রদান করি।
• ব্রাজিলে তথ্য-মালিক (LGPD — Lei nº 13.709/2018, অনুচ্ছেদ ১৭-২২): নিশ্চিতকরণ, প্রবেশ, সংশোধন, বেনামীকরণ, বহনযোগ্যতা, মুছে ফেলা ও সম্মতি প্রত্যাহার, Autoridade Nacional de Proteção de Dados (ANPD)-এর কাছে অভিযোগের সম্ভাবনা সহ।

আপনি LUXIPANEL-এর অফিসিয়াল সহায়তা চ্যানেলের মাধ্যমে, আপনার পরিচয় দিয়ে এবং একই নিবন্ধিত ইমেইল ব্যবহার করে অনুরোধ পাঠিয়ে আপনার অধিকার প্রয়োগ করতে পারেন।

প্রশ্ন (অনুচ্ছেদ ১৪, Ley 1581 de 2012): আপনার সম্পর্কে আমাদের কাছে থাকা তথ্য সংক্রান্ত আপনার প্রশ্নের উত্তর আমরা সর্বোচ্চ দশ (১০) কার্যদিবসের মধ্যে দেব। সম্ভব না হলে, আমরা আপনাকে কারণ ও নতুন তারিখ জানাব, যা প্রথম মেয়াদ শেষ হওয়ার পর পাঁচ (৫) কার্যদিবস অতিক্রম করবে না।

দাবি (অনুচ্ছেদ ১৫, Ley 1581 de 2012): দাবিসমূহ (সংশোধন, হালনাগাদ, মুছে ফেলা বা অনুমোদন-প্রত্যাহার) প্রাপ্তির পরবর্তী দিন থেকে গণনা করে সর্বোচ্চ পনেরো (১৫) কার্যদিবসের মধ্যে নিষ্পত্তি করা হবে, যা আট (৮) কার্যদিবস পর্যন্ত বাড়ানো যায়। দাবি অসম্পূর্ণ হলে, আমরা আপনাকে পরবর্তী পাঁচ (৫) দিনের মধ্যে তা পূরণ করতে বলব; নিষ্পত্তি না হওয়া পর্যন্ত ডেটাবেসে "দাবি প্রক্রিয়াধীন" উল্লেখ থাকবে।

আন্তর্জাতিক মেয়াদ: RGPD ব্যবহারকারীদের জন্য আমরা অযথা বিলম্ব ছাড়া এবং সর্বোচ্চ এক (১) মাসের মধ্যে উত্তর দেব, জটিল ক্ষেত্রে আরও দুই মাস বাড়ানো যায়, আপনাকে বর্ধিতকরণ জানিয়ে (অনুচ্ছেদ ১২.৩)। ক্যালিফোর্নিয়ার বাসিন্দাদের (CCPA/CPRA) জন্য আমরা ৪৫ দিনের মধ্যে উত্তর দেব, যা অতিরিক্ত ৪৫ দিন পর্যন্ত বাড়ানো যায়। অনুরোধ স্পষ্টতই ভিত্তিহীন বা অত্যধিক হলে, আমরা যুক্তিসঙ্গত ফি নিতে পারি বা তা কারণসহ প্রত্যাখ্যান করতে পারি।

আপনি আপনার Google অ্যাকাউন্টে LUXIPANEL-এর প্রবেশাধিকার প্রত্যাহার করতে পারেন myaccount.google.com/permissions-এ।

Ley 1581 de 2012-এর অনুচ্ছেদ ১৬ অনুসারে, আপনি Superintendencia de Industria y Comercio (SIC) (www.sic.gov.co)-এর কাছে অভিযোগ তখনই করতে পারবেন যখন আপনি LUXISOFT-এর কাছে প্রশ্ন বা দাবির প্রক্রিয়া শেষ করেছেন। EEE-র ব্যবহারকারীরা তাঁদের তথ্য সুরক্ষা কর্তৃপক্ষের কাছে যেতে পারেন।

আপনি যখন এআই সহকারী ব্যবহার করেন, তখন আপনার প্রশ্নের পাঠ্য (ও প্রয়োজনীয় প্রসঙ্গ, যেমন কথোপকথনের ইতিহাস ও টুলের জন্য প্রয়োজনীয় আপনার অ্যাকাউন্টের মেটাডেটা) একটি OpenAI-সঙ্গতিপূর্ণ মডেল সরবরাহকারীর কাছে এই একমাত্র উদ্দেশ্যে পাঠানো হয় যে উত্তর তৈরি ও সহায়তা প্রদান করা যায়। এই তথ্য বিজ্ঞাপনের জন্য ব্যবহৃত হয় না। LUXISOFT মডেল সরবরাহকারীর সঙ্গে চুক্তি করেছে যে মিথস্ক্রিয়াগুলি কেবল পরিষেবা প্রদানের জন্য প্রক্রিয়া করা হয় এবং তার মডেল প্রশিক্ষণে বা বিজ্ঞাপনে ব্যবহৃত হয় না। চ্যাটে অপ্রয়োজনীয় সংবেদনশীল তথ্য শেয়ার করা এড়িয়ে চলুন।

বিশেষ শ্রেণির তথ্য: এআই সহকারী ও সহায়তা/KYC ফর্ম সংবেদনশীল তথ্য প্রক্রিয়াকরণের জন্য পরিকল্পিত নয় (RGPD অনুচ্ছেদ ৯; Ley 1581 de 2012, অনুচ্ছেদ ৫-৬)। আমরা আপনাকে অনুরোধ করি স্বাস্থ্য, বায়োমেট্রিক, আদর্শগত, ধর্মীয়, যৌন-অভিমুখিতা বা অন্যান্য বিশেষ শ্রেণির তথ্য প্রবেশ না করাতে। আপনি যদি তা করার সিদ্ধান্ত নেন, আমরা তা কেবল আপনার স্পষ্ট সম্মতির ভিত্তিতে এবং কেবল আপনার অনুরোধ পূরণের জন্য প্রয়োজনীয় সীমা পর্যন্ত প্রক্রিয়া করি, এবং আপনার অনুরোধে তা মুছে ফেলতে পারি।

LUXISOFT তথ্যের গোপনীয়তা, অখণ্ডতা ও প্রাপ্যতা রক্ষায় প্রযুক্তিগত, প্রশাসনিক ও সাংগঠনিক ব্যবস্থা প্রয়োগ করে। প্রধান ব্যবস্থাসমূহ:

• ট্রানজিটে এনক্রিপশন: সমস্ত যোগাযোগে HTTPS/TLS 1.2 বা উচ্চতর।
• বিশ্রামে এনক্রিপশন: SSH ক্রেডেনশিয়াল (কি ও passphrase) সংরক্ষণের আগে AES-256-GCM দিয়ে এনক্রিপ্ট করা হয়; Google/Firebase-এর অবকাঠামো বিশ্রামে AES-256 দিয়ে এনক্রিপ্ট করে।
• প্যানেল ও লাইসেন্স কর্তৃপক্ষের মধ্যে পরিষেবা-থেকে-পরিষেবা যোগাযোগে কঠোর mTLS ও IP allowlist।
• SSH হোস্ট ফিঙ্গারপ্রিন্টের স্পষ্ট TOFU এবং গন্তব্য সমাধানের সময় SSRF অবরোধ।
• দৃঢ় প্রমাণীকরণ: টোকেনের ক্রিপ্টোগ্রাফিক যাচাই সহ OAuth 2.0/OpenID Connect, পাসকি (WebAuthn/FIDO2), 2FA ও পুনরুদ্ধার কোড।
• অনুমোদিত কর্মীদের জন্য প্রবেশ-নিয়ন্ত্রণ ও সর্বনিম্ন সুবিধা, গোপনীয়তা সহ।
• ন্যূনতমকরণ, অপরিবর্তনীয় অডিট রেকর্ড এবং লগে কখনও গোপনীয় তথ্য নথিভুক্ত হয় না।
• প্রতারণা প্রতিরোধ ও পরিশোধ webhook (Wompi) যাচাই।

কোনো সিস্টেম ১০০% নিরাপদ নয়; আপনার অ্যাকাউন্ট বা তথ্য আপোস হয়েছে বলে মনে করলে, অবিলম্বে অফিসিয়াল চ্যানেলের মাধ্যমে আমাদের সঙ্গে যোগাযোগ করুন।

আমরা নিরাপত্তা ঘটনা ব্যবস্থাপনার একটি প্রক্রিয়া বজায় রাখি। ব্যক্তিগত তথ্যের নিরাপত্তা লঙ্ঘনের (ব্রিচ) ক্ষেত্রে আমরা এভাবে কাজ করি:

• যখন আমরা দায়িত্বশীল হিসেবে কাজ করি: আমরা সক্ষম তত্ত্বাবধায়ক কর্তৃপক্ষকে ব্রিচ সম্পর্কে জানার সময় থেকে অযথা বিলম্ব ছাড়া এবং, যেখানে সম্ভব, সর্বোচ্চ ৭২ ঘণ্টার মধ্যে অবহিত করব, যদি না তা থেকে সংশ্লিষ্ট ব্যক্তিদের অধিকারের জন্য ঝুঁকির সম্ভাবনা না থাকে (RGPD অনুচ্ছেদ ৩৩)। ব্রিচ থেকে আপনার অধিকার ও স্বাধীনতার জন্য উচ্চ ঝুঁকি সৃষ্টি হতে পারলে, আমরা আপনাকে সরাসরি ও অযথা বিলম্ব ছাড়া জানাব (RGPD অনুচ্ছেদ ৩৪)।
• যখন আমরা প্রক্রিয়াকারী হিসেবে কাজ করি (যেমন আপনার ক্রেডেনশিয়াল বা SSH অবকাঠামোর ক্ষেত্রে): আমরা ব্রিচ সম্পর্কে জানার পর আপনাকে গ্রাহক-দায়িত্বশীল হিসেবে অযথা বিলম্ব ছাড়া অবহিত করব, এবং আপনার নিজস্ব বিজ্ঞপ্তি-বাধ্যবাধকতা পূরণে প্রয়োজনীয় তথ্য প্রদান করব (RGPD অনুচ্ছেদ ৩৩.২)।

বিজ্ঞপ্তিতে উপলব্ধ সীমা পর্যন্ত বর্ণিত থাকবে: ব্রিচের প্রকৃতি, প্রভাবিত সংশ্লিষ্ট ব্যক্তি ও রেকর্ডের শ্রেণি ও আনুমানিক সংখ্যা, সম্ভাব্য পরিণতি এবং গৃহীত বা প্রস্তাবিত ব্যবস্থা। কলম্বিয়ার ব্যবহারকারীদের জন্য, অতিরিক্তভাবে Superintendencia de Industria y Comercio-এর কাছে Ley 1581 de 2012 অনুসারে ঘটনার রিপোর্টিং প্রযোজ্য হবে।

আমরা প্রযুক্তিগত কুকি (পরিচালনা ও সেশনের জন্য অপরিহার্য) এবং প্রযোজ্য ক্ষেত্রে অভিজ্ঞতা উন্নত করতে বিশ্লেষণমূলক কুকি ব্যবহার করি। আপনি অ-অপরিহার্য কুকি আপনার ব্রাউজার থেকে বা প্ল্যাটফর্মে উপলব্ধ নিয়ন্ত্রণ থেকে পরিচালনা করতে পারেন।

LUXIPANEL একান্তভাবে আইনি সক্ষমতাসম্পন্ন প্রাপ্তবয়স্কদের জন্য উদ্দিষ্ট। Ley 1581 de 2012-এর অনুচ্ছেদ ৭, Decreto 1377 de 2013-এর অনুচ্ছেদ ১২ ও Sentencia C-748 de 2011 অনুসারে, শিশু ও কিশোরদের তথ্যের প্রক্রিয়াকরণ সীমাবদ্ধ এবং কেবল তাদের সর্বোত্তম স্বার্থ বিবেচনায় ও আইনি প্রতিনিধির অনুমোদনে করা যায়। আমরা জেনেশুনে নাবালকদের তথ্য সংগ্রহ করি না; বৈধ অনুমোদন ছাড়া এমন তথ্য শনাক্ত করলে, আমরা বিধান অনুসারে তা মুছে ফেলব।

আমরা নিয়ন্ত্রক, পরিচালনাগত বা প্রযুক্তিগত পরিবর্তন প্রতিফলিত করতে এই নীতি হালনাগাদ করতে পারি। আমরা প্রচলিত সংস্করণটি তার হালনাগাদের তারিখ সহ প্রকাশ করব এবং উপাদানগত পরিবর্তন উপলব্ধ চ্যানেলের মাধ্যমে জানাব।

ব্যক্তিগত তথ্য সংক্রান্ত প্রশ্নের জন্য LUXIPANEL-এর সহায়তা চ্যানেল ব্যবহার করুন। আপনি উত্তরে সন্তুষ্ট না হলে, কলম্বিয়ায় তত্ত্বাবধায়ক কর্তৃপক্ষ হল Superintendencia de Industria y Comercio (SIC) (www.sic.gov.co)। EEE-র ব্যবহারকারীরা তাঁদের তথ্য সুরক্ষা কর্তৃপক্ষের কাছে এবং ক্যালিফোর্নিয়ার ব্যবহারকারীরা CCPA/CPRA-নির্ধারিত পথের কাছে যেতে পারেন।

LUXIPANEL পোর্টালে প্রবেশ এবং লাইসেন্স, সাবস্ক্রিপশন ও পরিশোধ পরিচালনার জন্য প্রমাণীকরণ পদ্ধতি হিসেবে “Google দিয়ে সাইন ইন করুন” বিকল্প প্রদান করে, যা Firebase Authentication-এর মাধ্যমে Google OAuth 2.0 দ্বারা বাস্তবায়িত।

সংশ্লিষ্ট Google Cloud / Firebase প্রকল্প হল: luxisoft (project ID), প্রকল্প নম্বর 456853307907, LUXISOFT দ্বারা পরিচালিত। অনুরোধকৃত scope-গুলি কঠোরভাবে পরিচয়ের মৌলিক ও অসংবেদনশীল scope-এ সীমাবদ্ধ: openid, email ও profile। আমরা সীমাবদ্ধ বা সংবেদনশীল scope (Gmail, Drive, Calendar, Contacts, YouTube) অনুরোধ করি না।

আপনার Google অ্যাকাউন্ট দিয়ে সাইন ইন করলে, LUXIPANEL ও Firebase Authentication নিম্নলিখিত নির্দিষ্ট Google ব্যবহারকারী তথ্যে প্রবেশ করে:

• ইমেইল ঠিকানা — আপনার অ্যাকাউন্টের অনন্য শনাক্তকারী।
• ইমেইলের যাচাই-অবস্থা।
• মৌলিক প্রোফাইল তথ্য: সম্পূর্ণ নাম ও সর্বজনীন নাম (display name)।
• প্রোফাইল ছবির URL।
• ভাষা ও আঞ্চলিক কনফিগারেশন (locale), যখন Google তা প্রদান করে।
• Google অ্যাকাউন্টের অনন্য শনাক্তকারী (Google sub / user ID)।
• OAuth/OpenID পরিচয়-টোকেন — স্বল্পমেয়াদি, ট্রানজিটে প্রক্রিয়াকৃত এবং প্রয়োজনের অতিরিক্ত সংরক্ষিত নয়।

LUXIPANEL চূড়ান্ত ব্যবহারকারীর সাইন-ইনের মাধ্যমে Google-এর সীমাবদ্ধ বা সংবেদনশীল scope অনুরোধ, প্রবেশ বা সংরক্ষণ করে না।

বিভাগ ১৯-এর তথ্য একান্তভাবে এই উদ্দেশ্যে ব্যবহৃত হয়: আপনার অ্যাকাউন্ট তৈরি ও প্রমাণীকরণ; লাইসেন্স, সাবস্ক্রিপশন, নিবন্ধিত সার্ভার ও পরিশোধ-ইতিহাস ব্যবস্থাপনা; পোর্টালে আপনার দৃশ্য-শনাক্তকরণ; ভাষার ব্যক্তিগতকরণ; নিরাপত্তা জোরদার ও প্রতারণা প্রতিরোধ; অ্যাকাউন্ট Firebase ও LUXIPANEL-এর ডেটাবেসে বজায় রাখা; এবং লেনদেন ও সহায়তা সংক্রান্ত যোগাযোগ প্রেরণ।

LUXIPANEL Google API Services User Data Policy মেনে চলে, সীমিত ব্যবহার সহ: আমরা তথ্য বিক্রি করি না, বিজ্ঞাপনের উদ্দেশ্যে ব্যবহার করি না, এআই মডেল প্রশিক্ষণে ব্যবহার করি না, এবং পরিষেবা পরিচালনার সঙ্গে অসম্পর্কিত উদ্দেশ্যে তৃতীয় পক্ষকে হস্তান্তর করি না। তা কেবল একান্ত প্রয়োজনীয় উপ-প্রসেসরদের (Google Firebase / Google Cloud) সঙ্গে শেয়ার করা হয়।

আমরা Google ব্যবহারকারী তথ্য তত দিন সংরক্ষণ করি যত দিন আপনার অ্যাকাউন্ট সক্রিয় থাকে বা আপনার বৈধ লাইসেন্স/সাবস্ক্রিপশন থাকে, এবং আইনি, হিসাব বা কর বাধ্যবাধকতা পালনের জন্য প্রয়োজনীয় অতিরিক্ত সময় পর্যন্ত। আপনি https://myaccount.google.com/permissions-এ প্রবেশাধিকার প্রত্যাহার করতে পারেন। আপনার অ্যাকাউন্ট ও সংশ্লিষ্ট তথ্য মুছে ফেলার অনুরোধ করতে, একই নিবন্ধিত ইমেইল ব্যবহার করে সহায়তা চ্যানেলের মাধ্যমে লিখুন; আমরা Firebase ও ডেটাবেস থেকে ব্যক্তিগত তথ্য ত্রিশ (৩০) দিনের মধ্যে মুছে ফেলব, সেই তথ্য ব্যতীত যা আইনত সংরক্ষণ করতে আমরা বাধ্য।

ঐচ্ছিকভাবে ও গ্রাহকের উদ্যোগে, LUXIPANEL Google Cloud-এর সঙ্গে একটি একীকরণ প্রদান করে যা GCP প্রকল্প তালিকাভুক্ত করতে এবং Compute Engine ইনস্ট্যান্স (VPS) আবিষ্কার করতে দেয়। এই একীকরণ চূড়ান্ত ব্যবহারকারীর সাইন-ইন ব্যবহার করে না, বরং গ্রাহক কর্তৃক স্বেচ্ছায় প্রদত্ত একটি সার্ভিস অ্যাকাউন্ট। scope কঠোরভাবে কেবল-পঠন (https://www.googleapis.com/auth/cloud-platform.read-only) এবং Cloud Resource Manager API ও Compute Engine API-তে সীমাবদ্ধ। LUXIPANEL এই ক্রেডেনশিয়াল দিয়ে গ্রাহকের সম্পদ পরিবর্তন করে না; কি-গুলি এনক্রিপ্ট করে সংরক্ষিত হয় এবং গ্রাহক যেকোনো সময় Google Cloud কনসোল থেকে সেগুলি প্রত্যাহার করতে পারেন।