গোপনীয়তা নীতি

The Muslim Post-এ আপনাকে স্বাগতম (যা "ওয়েবসাইট" নামে পরিচিত এবং https://themuslimpost.org এ উপলব্ধ)। এই গোপনীয়তা নীতিটি আপনাকে বুঝতে সাহায্য করার জন্য তৈরি করা হয়েছে যে আমরা কীভাবে আপনার ব্যক্তিগত তথ্য সংগ্রহ করি, ব্যবহার করি এবং সুরক্ষিত রাখি। আমরা আপনার গোপনীয়তাকে সম্মান করি এবং প্রযোজ্য ডেটা সুরক্ষা আইন, যার মধ্যে ইউরোপীয় ইউনিয়নের জেনারেল ডেটা প্রোটেকশন রেগুলেশন (GDPR) অন্তর্ভুক্ত, সে অনুযায়ী আপনার ব্যক্তিগত ডেটা সুরক্ষিত রাখতে প্রতিশ্রুতিবদ্ধ।

১. আমরা যে তথ্য সংগ্রহ করি

আমরা নিম্নলিখিত উপায়ে আপনার ব্যক্তিগত ডেটা সংগ্রহ ও প্রক্রিয়া করতে পারি:

1. আপনার সরাসরি প্রদত্ত তথ্য: যখন আপনি একটি অ্যাকাউন্ট নিবন্ধন করেন, আমাদের নিউজলেটারে সাবস্ক্রাইব করেন, অথবা আমাদের সাথে যোগাযোগ করেন, তখন আপনি স্বেচ্ছায় ব্যক্তিগত তথ্য যেমন আপনার ইমেল ঠিকানা, নাম এবং পাসওয়ার্ড প্রদান করতে পারেন।
2. Google Sign-In থেকে প্রাপ্ত তথ্য: যখন আপনি Google ব্যবহার করে সাইন ইন করতে পছন্দ করেন, তখন আমরা আপনার Google অ্যাকাউন্ট থেকে নিম্নলিখিত ডেটা অ্যাক্সেস করি: আপনার ইমেল ঠিকানা, প্রদর্শিত নাম এবং প্রোফাইল ছবির URL। এগুলি স্ট্যান্ডার্ড OAuth 2.0 স্কোপ (openid, email, profile) এর মাধ্যমে প্রাপ্ত হয়। আমরা অন্য কোনো Google পরিষেবা, ফাইল বা সংবেদনশীল ডেটাতে অ্যাক্সেসের অনুরোধ করি না।
3. অন্যান্য সামাজিক লগইন থেকে প্রাপ্ত তথ্য: যদি আপনি Facebook বা X (Twitter) এর মাধ্যমে সাইন ইন করেন, তাহলে আমরা সেই প্ল্যাটফর্মগুলি দ্বারা অনুমোদিত অনুরূপ মৌলিক প্রোফাইল তথ্য (নাম, ইমেল, প্রোফাইল ছবি) পেয়ে থাকি।
4. স্বয়ংক্রিয়ভাবে সংগৃহীত তথ্য: আমরা কুকিজ, লগ ফাইল এবং অ্যানালিটিক্স টুলের মাধ্যমে ওয়েবসাইট ব্যবহারের বিষয়ে স্বয়ংক্রিয়ভাবে তথ্য সংগ্রহ করতে পারি, যেমন আপনার আইপি ঠিকানা, ব্রাউজারের ধরন, অ্যাক্সেসের সময়, দেখা পৃষ্ঠা এবং সেশন ডেটা।

২. আমরা কীভাবে আপনার তথ্য ব্যবহার করি

আমরা যে তথ্য সংগ্রহ করি তা নিম্নলিখিত উদ্দেশ্যে ব্যবহার করা হয়:

1. আপনার ব্যবহারকারী অ্যাকাউন্ট তৈরি ও পরিচালনা করতে এবং আপনার পরিচয় প্রমাণ করতে।
2. ওয়েবসাইটের বৈশিষ্ট্য এবং পরিষেবাগুলি প্রদান ও বজায় রাখতে।
3. আপনার অভিজ্ঞতা ব্যক্তিগতকৃত করতে এবং প্রাসঙ্গিক বিষয়বস্তু প্রদর্শন করতে।
4. আপনার সাথে যোগাযোগ করতে, যার মধ্যে অনুসন্ধানগুলির উত্তর দেওয়া এবং বিজ্ঞপ্তি পাঠানো অন্তর্ভুক্ত।
5. ওয়েবসাইটের ব্যবহার বিশ্লেষণ করতে এবং আমাদের পরিষেবাগুলি উন্নত করতে।
6. আইনি বাধ্যবাধকতা মেনে চলতে বা আইনি অধিকার প্রয়োগ করতে।

৩. আমরা কীভাবে Google ব্যবহারকারীর ডেটা ব্যবহার করি

আমরা Google Sign-In থেকে প্রাপ্ত ডেটা কঠোরভাবে নিম্নলিখিত উদ্দেশ্যে ব্যবহার করি:

1. প্রমাণীকরণ: আপনার Google ইমেল এবং অ্যাকাউন্ট আইডি শুধুমাত্র আপনার পরিচয় যাচাই করতে এবং আমাদের প্ল্যাটফর্মে আপনার অ্যাকাউন্ট তৈরি বা লিঙ্ক করতে ব্যবহৃত হয়।
2. প্রোফাইল প্রদর্শন: Google থেকে আপনার নাম এবং প্রোফাইল ছবি আপনার ব্যবহারকারী প্রোফাইল পূরণ করতে ব্যবহৃত হয়। আপনার প্রোফাইল ছবি ডাউনলোড করে আমাদের সুরক্ষিত মিডিয়া সার্ভারগুলিতে সংরক্ষণ করা হয় যাতে এটি Google থেকে স্বাধীনভাবে পরিবেশন করা যায়।
3. কোনো অতিরিক্ত অ্যাক্সেস নেই: আমরা আপনার Google Drive, Gmail, Google Calendar, পরিচিতি বা অন্য কোনো Google পরিষেবা অ্যাক্সেস করি না। আমরা বিজ্ঞাপন, অ্যানালিটিক্স প্রোফাইলিং বা AI/ML মডেল প্রশিক্ষণের জন্য Google ব্যবহারকারীর ডেটা ব্যবহার করি না।

Google API থেকে প্রাপ্ত তথ্যের আমাদের ব্যবহার এবং অন্য কোনো অ্যাপে স্থানান্তর Google API Services User Data Policy, যার মধ্যে সীমিত ব্যবহারের প্রয়োজনীয়তা অন্তর্ভুক্ত, তা মেনে চলবে।

৪. ডেটা শেয়ারিং এবং প্রকাশ

আমরা আপনার ব্যক্তিগত ডেটা তৃতীয় পক্ষের কাছে বিক্রি করি না। আমরা Google ব্যবহারকারীর ডেটা কোনো তৃতীয় পক্ষের সাথে শেয়ার করি না, তবে নিচে বর্ণিত ক্ষেত্রগুলি ব্যতীত:

1. অবকাঠামো প্রদানকারী: আপনার ডেটা Supabase (ডেটাবেস হোস্টিং) এবং Cloudflare (মিডিয়া স্টোরেজ এবং CDN) দ্বারা পরিচালিত সার্ভারগুলিতে সংরক্ষণ করা হয়। এই প্রদানকারীরা আমাদের পক্ষে ডেটা প্রসেসর হিসাবে কাজ করে এবং ডেটা প্রক্রিয়াকরণ চুক্তি দ্বারা আবদ্ধ।
2. অ্যানালিটিক্স পরিষেবা: আমরা ওয়েবসাইটের ব্যবহারের ধরণ বোঝার জন্য গোপনীয়তা-কেন্দ্রিক অ্যানালিটিক্স টুল (PostHog, Google Analytics, Microsoft Clarity) ব্যবহার করি। এই টুলগুলি বেনামী বা ছদ্মনামী ব্যবহারের ডেটা সংগ্রহ করতে পারে।
3. আইনি প্রয়োজনীয়তা: আইন, আদালতের আদেশ দ্বারা প্রয়োজন হলে, অথবা আমাদের আইনি অধিকার রক্ষা করার জন্য আমরা আপনার তথ্য প্রকাশ করতে পারি।
4. ব্যবসায়িক স্থানান্তর: একীভূতকরণ, অধিগ্রহণ বা সম্পদ বিক্রির ক্ষেত্রে, আপনার ডেটা উত্তরসূরি সত্তার কাছে স্থানান্তরিত হতে পারে।

৫. ডেটা সংরক্ষণ এবং সুরক্ষা

আমরা আপনার ব্যক্তিগত ডেটা সুরক্ষিত রাখতে উপযুক্ত প্রযুক্তিগত এবং সাংগঠনিক ব্যবস্থা গ্রহণ করি:

1. ডেটাবেস সুরক্ষা: ব্যবহারকারীর ডেটা Supabase দ্বারা হোস্ট করা একটি PostgreSQL ডেটাবেসে সংরক্ষণ করা হয়, যেখানে বিশ্রামরত এবং স্থানান্তরিত ডেটার এনক্রিপশন, সারি-স্তরের সুরক্ষা এবং নিয়মিত ব্যাকআপের ব্যবস্থা রয়েছে।
2. পাসওয়ার্ড সুরক্ষা: ব্যবহারকারীর পাসওয়ার্ড সংরক্ষণের আগে bcrypt ব্যবহার করে ১০ এর কস্ট ফ্যাক্টর সহ হ্যাশ করা হয়। আমরা কখনোই প্লেইনটেক্সট পাসওয়ার্ড সংরক্ষণ করি না।
3. মিডিয়া স্টোরেজ: প্রোফাইল ছবি এবং আপলোড করা মিডিয়া Cloudflare R2 তে অ্যাক্সেস কন্ট্রোল সহ সংরক্ষণ করা হয়।
4. পরিবহন সুরক্ষা: আপনার ব্রাউজার এবং আমাদের সার্ভারগুলির মধ্যে সমস্ত ডেটা ট্রান্সমিশন TLS/HTTPS ব্যবহার করে এনক্রিপ্ট করা হয়।
5. OAuth টোকেন হ্যান্ডলিং: Google এবং অন্যান্য প্রদানকারীদের থেকে প্রাপ্ত OAuth অ্যাক্সেস টোকেনগুলি আমাদের ডেটাবেসে সুরক্ষিতভাবে সংরক্ষণ করা হয় এবং শুধুমাত্র প্রমাণীকরণ প্রক্রিয়ার জন্য ব্যবহৃত হয়।

৬. ডেটা ধারণ এবং মুছে ফেলা

আপনার অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত অথবা আমাদের পরিষেবাগুলি আপনাকে প্রদান করার জন্য যতক্ষণ প্রয়োজন, ততক্ষণ আমরা আপনার ব্যক্তিগত ডেটা ধরে রাখি। বিশেষভাবে:

1. অ্যাকাউন্ট ডেটা: আপনার প্রোফাইল তথ্য, যার মধ্যে Google Sign-In থেকে প্রাপ্ত ডেটা অন্তর্ভুক্ত, আপনার অ্যাকাউন্ট মুছে ফেলার অনুরোধ না করা পর্যন্ত ধরে রাখা হয়।
2. সেশন ডেটা: লগইন সেশন রেকর্ডগুলি নিরাপত্তা নিরীক্ষার উদ্দেশ্যে ধরে রাখা হয় এবং মেয়াদ শেষ হওয়ার পর স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়।
3. অ্যানালিটিক্স ডেটা: বেনামী ব্যবহারের ডেটা পরিসংখ্যানগত উদ্দেশ্যে অনির্দিষ্টকালের জন্য ধরে রাখা হতে পারে।

মুছে ফেলার অনুরোধ কীভাবে করবেন: আপনি যেকোনো সময় support@themuslimpost.org এ আমাদের সাথে যোগাযোগ করে আপনার অ্যাকাউন্ট এবং এর সাথে সম্পর্কিত সমস্ত ব্যক্তিগত ডেটা মুছে ফেলার অনুরোধ করতে পারেন। একটি যাচাইকৃত মুছে ফেলার অনুরোধ পাওয়ার পর, আমরা ৩০ দিনের মধ্যে আপনার ব্যক্তিগত ডেটা, যার মধ্যে Google Sign-In থেকে প্রাপ্ত যেকোনো ডেটা অন্তর্ভুক্ত, স্থায়ীভাবে সরিয়ে ফেলব। এর মধ্যে আপনার প্রোফাইল তথ্য, প্রমাণীকরণ টোকেন, আপলোড করা মিডিয়া এবং কার্যকলাপ লগ অন্তর্ভুক্ত।

৭. আপনার অধিকার

GDPR এবং অন্যান্য প্রযোজ্য ডেটা সুরক্ষা আইন অনুসারে, আপনার নিম্নলিখিত অধিকারগুলি রয়েছে:

1. অ্যাক্সেসের অধিকার: আপনার কাছে আমাদের কাছে থাকা আপনার ব্যক্তিগত ডেটা অ্যাক্সেস করার অধিকার রয়েছে।
2. সংশোধনের অধিকার: আপনার কাছে ভুল বা অসম্পূর্ণ ডেটা সংশোধনের অনুরোধ করার অধিকার রয়েছে।
3. মুছে ফেলার অধিকার: আপনি আপনার ব্যক্তিগত ডেটা মুছে ফেলার অনুরোধ করতে পারেন।
4. প্রক্রিয়াকরণ সীমিত করার অধিকার: আপনি আমাদের আপনার ডেটা প্রক্রিয়াকরণ সীমিত করার অনুরোধ করতে পারেন।
5. ডেটা পোর্টেবিলিটির অধিকার: আপনার ডেটা একটি সুসংগঠিত, সাধারণত ব্যবহৃত এবং মেশিন-পঠনযোগ্য বিন্যাসে অনুরোধ করার অধিকার আপনার রয়েছে।
6. আপত্তির অধিকার: আপনার বৈধ স্বার্থের ভিত্তিতে আপনার ব্যক্তিগত ডেটা প্রক্রিয়াকরণে আপত্তি জানানোর অধিকার আপনার রয়েছে।
7. সম্মতি প্রত্যাহার করার অধিকার: আপনি আপনার Google অ্যাকাউন্ট অনুমতি পৃষ্ঠা এর মাধ্যমে যেকোনো সময় Google Sign-In অ্যাক্সেস প্রত্যাহার করতে পারেন।

৮. কুকিজের ব্যবহার

আমাদের ওয়েবসাইট আপনার অভিজ্ঞতা উন্নত করতে কুকিজ এবং অনুরূপ প্রযুক্তি ব্যবহার করে। কুকিজ হল আপনার ডিভাইসে সংরক্ষিত ছোট ফাইল যা আমাদের আপনার লগইন সেশন বজায় রাখতে, আপনার পছন্দগুলি মনে রাখতে এবং ওয়েবসাইটের ট্র্যাফিক বিশ্লেষণ করতে সহায়তা করে। আপনি আপনার ব্রাউজার সেটিংসের মাধ্যমে কুকিজ পরিচালনা বা মুছে ফেলতে পারেন, তবে দয়া করে মনে রাখবেন যে এটি ওয়েবসাইটের নির্দিষ্ট কিছু বৈশিষ্ট্য ব্যবহার করার আপনার ক্ষমতাকে প্রভাবিত করতে পারে।

৯. তৃতীয়-পক্ষের লিঙ্ক

ওয়েবসাইটে অন্যান্য ওয়েবসাইটের লিঙ্ক থাকতে পারে। আমরা এই ওয়েবসাইটগুলির গোপনীয়তা নীতি বা বিষয়বস্তুর জন্য দায়ী নই। আমরা আপনাকে পরিদর্শন করা যেকোনো ওয়েবসাইটের গোপনীয়তা নীতি পর্যালোচনা করার জন্য উৎসাহিত করি।

১০. শিশুদের গোপনীয়তা

আমাদের ওয়েবসাইট ১৩ বছরের কম বয়সী শিশুদের জন্য তৈরি করা হয়নি। যদি আমরা আবিষ্কার করি যে আমরা অনিচ্ছাকৃতভাবে ১৩ বছরের কম বয়সী কোনো শিশুর কাছ থেকে ব্যক্তিগত ডেটা সংগ্রহ করেছি, তাহলে আমরা যত তাড়াতাড়ি সম্ভব সেই তথ্য মুছে ফেলার পদক্ষেপ নেব।

১১. এই গোপনীয়তা নীতির পরিবর্তন

আমরা সময়ে সময়ে এই গোপনীয়তা নীতি আপডেট করতে পারি। যেকোনো পরিবর্তন এই পৃষ্ঠায় পোস্ট করা হবে এবং আপডেট করা গোপনীয়তা নীতি পোস্ট করার সাথে সাথেই কার্যকর হবে। আমরা আপনাকে নিয়মিত এই পৃষ্ঠাটি পর্যালোচনা করার জন্য উৎসাহিত করি।

১২. আমাদের সাথে যোগাযোগ করুন

এই গোপনীয়তা নীতি সম্পর্কে আপনার কোনো প্রশ্ন থাকলে, আপনার অধিকার প্রয়োগ করতে চাইলে, অথবা ডেটা মুছে ফেলার অনুরোধ করতে চাইলে, অনুগ্রহ করে আমাদের সাথে যোগাযোগ করুন:

ইমেল: support@themuslimpost.org

ওয়েবসাইট: https://themuslimpost.org