গোপনীয়তা নীতি

X প্রদান করে Narayana Global Ventures Private Limited (আমরা)। ব্যবসা ও তাদের কর্মীরা X ব্যবহার করলে আমরা কোন ব্যক্তিগত ডেটা প্রক্রিয়া করি, কেন করি, এবং আপনার কী কী বিকল্প আছে, এই নীতিতে তা ব্যাখ্যা করা হয়েছে।

প্রশ্ন থাকলে narayanaglobalventures@gmail.com-এ লিখুন। অভিযোগের জন্য অভিযোগ নিষ্পত্তি আধিকারিকের পৃষ্ঠা দেখুন।

যে ব্যবসা X ব্যবহার করে, সেই ব্যবসাই ঠিক করে তার কর্মীদের সম্পর্কে কী রেকর্ড রাখা হবে। কর্মীদের সেই ডেটার ক্ষেত্রে, ডিজিটাল পার্সোনাল ডেটা প্রোটেকশন অ্যাক্ট, 2023 অনুযায়ী ব্যবসাটি হল ডেটা ফিডুশিয়ারি, এবং আমরা তার হয়ে ডেটা প্রক্রিয়া করি।

যাঁরা আমাদের কাছে অ্যাকাউন্ট তৈরি করেন, যেমন ব্যবসার মালিক, তাঁদের বিবরণের ক্ষেত্রে আমরাই ডেটা ফিডুশিয়ারি।

• অ্যাকাউন্টের বিবরণ: নাম, ফোন নম্বর, ইমেল ঠিকানা (যদি দেন), ভাষা, এবং আপনার পাসওয়ার্ড, যা আমরা শুধু একমুখী হ্যাশ হিসেবে রাখি।
• ব্যবসার বিবরণ: ব্যবসার নাম, আইনি নাম, ঠিকানা, GSTIN, PAN ও TAN, শাখা ও কাজের জায়গা।
• ব্যবসা যে কর্মী রেকর্ড লেখে: নাম, ফোন নম্বর, কর্মী কোড, কাজের বিবরণ, যোগদান ও চাকরি ছাড়ার তারিখ, জন্মতারিখ ও জরুরি যোগাযোগের মতো ব্যক্তিগত বিবরণ, এবং UAN ও ESI নম্বরের মতো বিধিবদ্ধ নম্বর।
• কর্মীদের আর্থিক বিবরণ: বেতন কাঠামো, ব্যাংক অ্যাকাউন্ট নম্বর ও PAN। আমরা ব্যাংক অ্যাকাউন্ট নম্বর ও PAN এনক্রিপ্ট করে রাখি। আধারের ক্ষেত্রে আমরা শুধু শেষ 4টি অঙ্ক রাখি, পুরো নম্বর কখনও নয়।
• হাজিরা: প্রতিটি পাঞ্চের সময়, এবং সেই মুহূর্তে ব্রাউজার যে লোকেশন জানায়, তার নির্ভুলতাসহ। ছুটির অনুরোধ ও অনুমোদন।
• পাঞ্চের সময়ের ছবি, শুধু যদি ব্যবসা এটি চালু করে। আমরা প্রতিটি ছবি নতুন করে এনকোড করি এবং তার মেটাডেটা সরিয়ে দিই, ফাইলে রাখা যেকোনো লোকেশনসহ। আমরা মুখ শনাক্তকরণ ব্যবহার করি না।
• পে-রোল: বেতনযোগ্য দিন, আয়, কাটতি, পে-স্লিপ ও পেমেন্টের রেকর্ড।
• সুরক্ষা সংক্রান্ত ডেটা: ডিভাইসের ধরন, সাইন ইনের সময় ও শেষ কার্যকলাপসহ সক্রিয় সেশন; সুরক্ষা যাচাইয়ের জন্য IP ঠিকানা; এবং পরিবর্তনের কাজের লগ।
• বিলিং: আপনার প্ল্যান, ইনভয়েস ও GST বিবরণ। কার্ড ও UPI বিবরণ আমাদের পেমেন্ট পরিষেবা প্রদানকারী সামলায় এবং আমরা সেগুলি রাখি না।
• যোগাযোগ ফর্ম বা ইমেলের মাধ্যমে আপনি আমাদের যে অনুরোধ পাঠান: আপনার নাম, ফোন নম্বর, ইমেল, ব্যবসার বিবরণ ও মেসেজ, এবং যে লিংক থেকে এসেছেন তার ক্যাম্পেন ট্যাগ।

X শুধু তখনই লোকেশন দেখে যখন কোনো কর্মী পাঞ্চ ইন বা আউট করেন, এবং শুধু ব্রাউজার অনুমতি চাওয়ার পরে। আমরা ব্যাকগ্রাউন্ডে বা দুটি পাঞ্চের মাঝে লোকেশন ট্র্যাক করি না।

ব্যবসা যতদিন হাজিরার রেকর্ড রাখে, পাঞ্চের লোকেশন ততদিন সেই রেকর্ডের সঙ্গে থাকে।

• X পরিষেবা দিতে: হাজিরা, ছুটি, পে-রোলের হিসাব, পে-স্লিপ ও রেজিস্টার।
• অ্যাকাউন্ট সুরক্ষিত রাখতে: সাইন ইন যাচাই, বারবার চেষ্টার উপর সীমা, এবং কাজের লগ।
• পরিষেবা সংক্রান্ত মেসেজ পাঠাতে, যেমন সাইন ইন কোড, আমন্ত্রণ, পে-স্লিপের নোটিস ও ছুটির সিদ্ধান্ত।
• পেইড প্ল্যানের বিল করতে এবং কর ও আইনি দায়িত্ব পালন করতে।
• আপনার প্রশ্নের উত্তর দিতে।

আমরা ব্যক্তিগত ডেটা বিক্রি করি না। আমরা বিজ্ঞাপন দেখাই না।

পরিষেবা সংক্রান্ত মেসেজ ইমেল, SMS, WhatsApp বা বিজ্ঞপ্তির মাধ্যমে যায়, যখন সেই মাধ্যম চালু থাকে। সুরক্ষা ও সাইন ইনের মেসেজ সবসময় পাঠানো হয়। অন্য কিছু বিজ্ঞপ্তি আপনি আপনার সেটিংসে বন্ধ করতে পারেন।

আপনি সম্মতি দিলে তবেই আমরা মার্কেটিং ইমেল পাঠাই, এবং এমন প্রতিটি ইমেলে আনসাবস্ক্রাইব করার লিংক থাকে।

• আপনার ব্যবসার লোকজন, মালিক যে রোল ঠিক করেন সেই অনুযায়ী।
• যে পরিষেবা প্রদানকারীরা আমাদের X চালাতে সাহায্য করে: হোস্টিং, ইমেল, SMS ও WhatsApp পাঠানো, এবং পেমেন্ট। তারা শুধু আমাদের তাদের পরিষেবা দেওয়ার জন্যই ডেটা ব্যবহার করতে পারে।
• সরকারি কর্তৃপক্ষ, যখন আইন তা চায়।

আমরা কর্মীদের ডেটা বিজ্ঞাপনদাতা বা ঋণদাতাদের সঙ্গে শেয়ার করি না।

X-এর জন্য আমরা যে সার্ভার চালাই, সেখানে ডেটা রাখা হয়। এই সার্ভারগুলি কোন দেশে আছে, তা নিশ্চিত হলে এখানে জানানো হবে।

• প্রতিটি পৃষ্ঠায় HTTPS।
• আমাদের ডেটাবেসে ব্যাংক অ্যাকাউন্ট নম্বর ও PAN AES-256-GCM দিয়ে এনক্রিপ্ট করা।
• পাসওয়ার্ড একমুখী হ্যাশ হিসেবে রাখা।
• রোল অনুযায়ী সীমিত অ্যাক্সেস; অনুমতি নেই এমন লোকেদের কাছ থেকে বেতনের ঘর লুকানো থাকে।
• ব্যবহার না হলে ওয়েব সেশন 7 দিন পরে শেষ হয়, এবং সর্বোচ্চ 30 দিন পরে।
• সংবেদনশীল পরিবর্তনের কাজের লগ।
• প্রতি রাতে এনক্রিপ্ট করা ডেটাবেস ব্যাকআপ।

কোনো সিস্টেমই সম্পূর্ণ সুরক্ষিত নয়। কোনো ডেটা লঙ্ঘন আপনার ব্যক্তিগত ডেটাকে প্রভাবিত করলে, আইন অনুযায়ী আমরা আপনাকে ও কর্তৃপক্ষকে জানাব।

• অ্যাকাউন্ট ও ব্যবসার ডেটা: অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত।
• হাজিরা, পে-রোল ও কর্মীর রেকর্ড: ব্যবসা যতদিন রাখে। শ্রম ও কর আইনে কয়েক বছর রাখা বাধ্যতামূলক হতে পারে।
• পাঞ্চের ছবি: ব্যবসা যে সময়কাল ঠিক করে, ডিফল্ট হিসেবে 180 দিন, তারপর মুছে ফেলা হয়।
• কাজের লগ: সর্বোচ্চ 8 বছর।
• ব্যাকআপ: সর্বোচ্চ 6 মাস রাখা হয়, তারপর মুছে ফেলা হয়।

আপনি কোনো অ্যাকাউন্ট মুছতে বললে, আপনি যাতে মত বদলাতে পারেন সেজন্য আমরা 30 দিন অপেক্ষা করি, তারপর তার ডেটা মুছে ফেলি, আইন অনুযায়ী যা রাখতে হয় তা ছাড়া। ব্যাকআপের কপিগুলি উপরের সময়সূচি অনুযায়ী মেয়াদ শেষে মুছে যায়।

• আপনার ব্যক্তিগত ডেটা এবং তা কীভাবে ব্যবহার হয় তার একটি সারসংক্ষেপ চাইতে পারেন।
• আমাদের তা সংশোধন বা সম্পূর্ণ করতে বলতে পারেন।
• আমাদের তা মুছে ফেলতে বলতে পারেন, যদি না আইন অনুযায়ী তা রাখতে হয়।
• আপনার হয়ে কাজ করার জন্য কাউকে মনোনীত করতে পারেন।
• আমাদের অভিযোগ নিষ্পত্তি আধিকারিকের কাছে, এবং তারপর ডেটা প্রোটেকশন বোর্ড অফ ইন্ডিয়ার কাছে অভিযোগ জানাতে পারেন।

কোনো ব্যবসা আপনাকে কর্মী হিসেবে যোগ করে থাকলে, আগে সেই ব্যবসাকে লিখুন। আপনার অনুরোধের উত্তর দিতে আমরা তাদের সাহায্য করব।

আমরা শুধু সেই কুকিগুলি ব্যবহার করি যা আপনাকে সাইন ইন করাতে এবং আপনার ভাষা মনে রাখতে দরকার। কুকি নোটিসে সেগুলির তালিকা আছে।

X ব্যবসার জন্য তৈরি। 18 বছরের কম বয়সীদের অ্যাকাউন্ট তৈরি করা উচিত নয়।

এই নীতি বদলালে আমরা উপরের তারিখটি আপডেট করব। গুরুত্বপূর্ণ পরিবর্তনের ক্ষেত্রে আমরা অ্যাকাউন্টধারীদের ইমেলে বা X-এর মধ্যে জানাব।

narayanaglobalventures@gmail.com-এ লিখুন। অভিযোগের জন্য অভিযোগ নিষ্পত্তি আধিকারিকের পৃষ্ঠা দেখুন।