১. পক্ষসমূহ
এই চুক্তি kwamlemedia.com / app.kwamlemedia.com প্ল্যাটফর্ম ব্যবহারকারী Kwamle Media («প্রসেসর» / ডেটা প্রসেসর) এবং গ্রাহক («কন্ট্রোলার» / ডেটা কন্ট্রোলার)-এর মধ্যে সম্পাদিত।
২. সংজ্ঞা
- «ব্যক্তিগত ডেটা»: শনাক্তযোগ্য একজন প্রাকৃতিক ব্যক্তির সাথে সম্পর্কিত যেকোনো তথ্য।
- «প্রক্রিয়াকরণ»: ব্যক্তিগত ডেটার উপর সম্পাদিত যেকোনো অপারেশন (সংগ্রহ, সংরক্ষণ, ব্যবহার, স্থানান্তর, মুছে ফেলা)।
- «GDPR»: ইইউ-র জেনারেল ডেটা প্রোটেকশন রেগুলেশন (রেগুলেশন ২০১৬/৬৭৯)।
- «CCPA»: ক্যালিফোর্নিয়া কনজিউমার প্রাইভেসি অ্যাক্ট।
- «সাব-প্রসেসর»: Kwamle-র পক্ষে ডেটা প্রক্রিয়াকারী যেকোনো তৃতীয় পক্ষ।
৩. প্রক্রিয়াকরণের পরিধি
Kwamle নিম্নলিখিত উদ্দেশ্যে ব্যক্তিগত ডেটা প্রক্রিয়া করে:
- মার্কেটিং অটোমেশন সেবা ও স্মার্ট বট পরিচালনা।
- Meta পেজ ও অ্যাকাউন্ট পরিচালনা এবং গ্রাহকের দর্শকদের সাথে যোগাযোগ।
- অ্যানালিটিক্স ও পরিসংখ্যান তৈরি।
- গ্রাহকের সেটিংস অনুযায়ী AI কল সম্পাদন।
ডেটায় অন্তর্ভুক্ত: নাম, ফোন নম্বর, ইমেইল ঠিকানা, Facebook/Instagram শনাক্তকারী, বার্তার বিষয়বস্তু ও মন্তব্য।
৪. প্রসেসর হিসেবে Kwamle-র দায়িত্ব
- শুধু গ্রাহকের নথিভুক্ত নির্দেশনা অনুযায়ী ডেটা প্রক্রিয়া করা।
- ডেটায় অ্যাক্সেস আছে এমন সব কর্মীর মধ্যে ডেটার গোপনীয়তা নিশ্চিত করা।
- উপযুক্ত নিরাপত্তা ব্যবস্থা প্রয়োগ করা (GDPR-এর অনুচ্ছেদ ৩২)।
- ডেটা সাবজেক্টের অনুরোধে সাড়া দিতে গ্রাহককে সহায়তা করা।
- যেকোনো ডেটা লঙ্ঘন সম্পর্কে ৭২ ঘণ্টার মধ্যে গ্রাহককে জানানো।
- গ্রাহকের সম্মতি ছাড়া কোনো সাব-প্রসেসর নিযুক্ত না করা।
- সেবা শেষ হলে গ্রাহকের ডেটা মুছে ফেলা বা ফেরত দেওয়া।
5. নিরাপত্তা ব্যবস্থা
- স্থানান্তরের সময় (TLS) এবং সংরক্ষিত অবস্থায় ডেটা এনক্রিপশন।
- রোল-ভিত্তিক অ্যাক্সেস নিয়ন্ত্রণ (RBAC) ও ন্যূনতম সুবিধার নীতি।
- গ্রাহকের ডেটায় প্রবেশাধিকারের অডিট লগ।
- নিয়মিত দুর্বলতা স্ক্যান ও নিরাপত্তা পরীক্ষা।
- প্রোডাকশন সিস্টেমে কর্মীদের জন্য টু-ফ্যাক্টর অথেন্টিকেশন।
- প্রোডাকশন সিস্টেম থেকে আলাদাভাবে সংরক্ষিত এনক্রিপ্টেড ব্যাকআপ।
- একটি ভালনারেবিলিটি-ম্যানেজমেন্ট প্রোগ্রাম এবং তাৎক্ষণিক নিরাপত্তা আপডেট।
৬. সাব-প্রসেসর
আমরা নিচের শ্রেণির সাব-প্রসেসর ব্যবহার করি। প্রতিটি সরবরাহকারীর নাম ও অবস্থানসহ বর্তমান তালিকা চুক্তি স্বাক্ষরের আগে গ্রাহকদের সঙ্গে শেয়ার করা হয় এবং অনুরোধে পাওয়া যায়; যেকোনো পরিবর্তনে গ্রাহকদের জানানো হয়।
| শ্রেণি | উদ্দেশ্য | মন্তব্য |
|---|---|---|
| হোস্টিং ও অবকাঠামো | সার্ভার, ডেটাবেস, স্টোরেজ ও ব্যাকআপ | বর্তমান তালিকায় উল্লেখিত |
| কনটেন্ট ডেলিভারি ও নেটওয়ার্ক সুরক্ষা | CDN, DNS ও DDoS সুরক্ষা | বৈশ্বিক এজ নেটওয়ার্ক |
| AI মডেল সরবরাহকারী | গ্রাহকের নিজস্ব API কী দিয়ে AI ফিচার | গ্রাহক নিজে বেছে নেন ও চালু করেন |
| পেমেন্ট প্রসেসর | সাবস্ক্রিপশন বিলিং | কার্ডের তথ্য কখনো আমাদের সার্ভারে পৌঁছায় না |
| ইমেইল ডেলিভারি | লেনদেনসংক্রান্ত ইমেইল (নোটিফিকেশন, ইনভয়েস) | বর্তমান তালিকায় উল্লেখিত |
গ্রাহক বিজ্ঞপ্তি পাওয়ার ৩০ দিনের মধ্যে নতুন সাব-প্রসেসর যোগ করার বিরুদ্ধে আপত্তি জানাতে পারেন।
7. আন্তর্জাতিক ডেটা স্থানান্তর
ইউরোপীয় অর্থনৈতিক অঞ্চলের বাইরে ডেটা স্থানান্তরের সময় আমরা নির্ভর করি:
- নতুন স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজ (SCC ২০২১)।
- ইউরোপীয় কমিশন কর্তৃক অনুমোদিত দেশগুলোর জন্য পর্যাপ্ততা সিদ্ধান্ত।
- যেখানে প্রয়োজন, সেখানে ডেটা স্থানান্তরের প্রভাব মূল্যায়ন।
8. ডেটা লঙ্ঘন
লঙ্ঘন শনাক্ত হলে:
- ঘটনার বিবরণসহ ৭২ ঘণ্টার মধ্যে গ্রাহককে জানানো।
- কারণ, পরিধি ও গৃহীত পদক্ষেপ সম্পর্কে একটি বিস্তৃত প্রতিবেদন প্রদান করা।
- প্রতিক্রিয়ায় ও নিয়ন্ত্রকদের কাছে রিপোর্ট করায় পূর্ণ সহযোগিতা করা।
৯. নিরীক্ষার অধিকার
গ্রাহকের অধিকার রয়েছে:
- আমাদের কারিগরি ও সাংগঠনিক নিরাপত্তা ব্যবস্থার বিবরণ চাওয়া।
- ৩০ দিনের আগাম নোটিশসহ নিজ খরচে বার্ষিক নিরীক্ষা পরিচালনা করা।
- যুক্তিসংগত নিরাপত্তা প্রশ্নমালার উত্তর পাওয়া।
১০. সেবা শেষে ডেটা মুছে ফেলা
- চুক্তি সমাপ্তির পর, Kwamle ৯০ দিনের মধ্যে সব ব্যক্তিগত ডেটা মুছে ফেলে।
- বিলিং রেকর্ড ৭ বছর সংরক্ষিত হয় (একটি হিসাবরক্ষণ প্রয়োজনীয়তা)।
- অনুরোধে, মুছে ফেলার আগে গ্রাহককে তার ডেটার একটি JSON/CSV কপি দেওয়া হয়।
স্বাক্ষর করতে প্রস্তুত?
আপনার প্রতিষ্ঠানের জন্য একটি স্বাক্ষরিত DPA পেতে আমাদের আইনি দলের সাথে যোগাযোগ করুন।