গোপনীয়তা নীতি
কার্যকর হওয়ার তারিখ: · সর্বশেষ হালনাগাদ:
এই গোপনীয়তা নীতিতে ব্যাখ্যা করা হয়েছে TransferArc-এ ব্যক্তিগত তথ্য কীভাবে পরিচালিত হয়। TransferArc একটি পরিবহন ব্যবস্থাপনা প্ল্যাটফর্ম, যা পরিবহন কোম্পানিগুলো ট্রান্সফার, ড্রাইভার, গাড়ি, বুকিং ও হিসাব পরিচালনায় ব্যবহার করে। এখানে বলা হয়েছে আমরা কী সংগ্রহ করি, কেন করি, কারা তা পায়, কত দিন রাখা হয়, কীভাবে সুরক্ষিত রাখা হয় এবং আপনার কী কী পছন্দ ও অধিকার আছে।
কোনো পরিবহন কোম্পানি যদি আপনাকে TransferArc-এ যুক্ত করে থাকে — তাদের কর্মী, ড্রাইভার, এজেন্ট বা গ্রাহক হিসেবে — তাহলে তাদের অ্যাকাউন্টে আপনার তথ্য কীভাবে ব্যবহার হবে, তা ওই কোম্পানিই ঠিক করে। ওই তথ্য-সংক্রান্ত অনুরোধ প্রথমে কোম্পানির কাছে করাই ভালো; তবে আপনি যেকোনো সময় আমাদেরও লিখতে পারেন, আমরা সাহায্য করব।
1.এই নীতির পরিধি
এই নীতি প্রযোজ্য:
- TransferArc Driver অ্যাপে (ফোনে “tARC Driver” নামে দেখায়), যা ড্রাইভারদের জন্য;
- TransferArc অ্যাপে, যা ট্রান্সফার বুক করা এজেন্ট ও গ্রাহকদের জন্য;
- TransferArc Owner অ্যাপে (ফোনে “tARC Owner” নামে দেখায়), যা কোম্পানির মালিক ও কর্মীদের জন্য;
- apps.transferarc.com-এর TransferArc ওয়েব প্যানেলে, প্ল্যাটফর্ম পরিচালনার অংশসহ;
- TransferArc-এর প্রোগ্রামিং ইন্টারফেস (API) এবং প্ল্যাটফর্মের মাধ্যমে পাঠানো নোটিফিকেশন, ইমেইল ও ডকুমেন্টে।
অন্যদের পরিচালিত ওয়েবসাইট বা সেবার ক্ষেত্রে এই নীতি প্রযোজ্য নয়, এমনকি TransferArc থেকে সেগুলোর লিংক থাকলেও; আর কোনো পরিবহন কোম্পানি TransferArc-এর বাইরে তথ্য কীভাবে ব্যবহার করে, সে ক্ষেত্রেও নয়। সেগুলো তাদের নিজস্ব গোপনীয়তা নোটিশ অনুযায়ী চলে।
উপরে ফিরে যান2.আমরা কারা এবং আমাদের ভূমিকা
TransferArc পরিচালনা করে সিঙ্গাপুরের কোম্পানি Innovate Solution Global Pte. Ltd. (“আমরা”, “আমাদের”):
101 Kitchener Road, #03-02 Jalan Besar Plaza, Singapore 208511
গোপনীয়তা-সংক্রান্ত অনুরোধ: privacy@transferarc.com
আইনি নোটিশ: legal@innovatesolution.com
দুটি ভূমিকা
- পরিবহন কোম্পানির পক্ষে: TransferArc ব্যবহারকারী প্রতিটি পরিবহন কোম্পানি (“কোম্পানি” বা “টেন্যান্ট”) ঠিক করে তার কর্মী, ড্রাইভার, গাড়ি, এজেন্ট, গ্রাহক ও যাত্রীদের কোন তথ্য তার অ্যাকাউন্টে রাখা হবে এবং কীভাবে ব্যবহার হবে। সেই তথ্যের দায়িত্ব কোম্পানির (সে “নিয়ন্ত্রক” বা “controller”, সিঙ্গাপুরের পরিভাষায় “organisation”), আর আমরা কোম্পানির পক্ষে ও তার নির্দেশ অনুযায়ী তা প্রক্রিয়া করি (“প্রক্রিয়াকারী” বা “data intermediary” হিসেবে)।
- আমাদের নিজস্ব প্রয়োজনে: প্ল্যাটফর্ম চালানো, সুরক্ষিত রাখা ও সহায়তা দেওয়ার জন্য যে তথ্য আমরা ব্যবহার করি, তার দায়িত্ব আমাদের — যেমন সাইন-ইনের নিরাপত্তা রেকর্ড, প্ল্যাটফর্ম পরিচালনা, TransferArc-এ সাবস্ক্রাইব করা কোম্পানিগুলোর সাথে আমাদের লেনদেন এবং সরাসরি আমাদের কাছে পাঠানো অনুরোধ।
যেখানে কোম্পানি দায়িত্বপ্রাপ্ত, সেখানে কোম্পানির নিজস্ব গোপনীয়তা নোটিশও প্রযোজ্য; ওই কোম্পানির তথ্য নিয়ে আমাদের কাছে কোনো অনুরোধ এলে আমরা তা কোম্পানির কাছে পাঠাব এবং উত্তর দিতে সাহায্য করব।
উপরে ফিরে যান3.সংক্ষেপে
- পরিবহন সেবা দেওয়ার জন্য আমরা ব্যক্তিগত তথ্য ব্যবহার করি: সাইন-ইন, বুকিং, ট্রিপ, ডিসপ্যাচ, নোটিফিকেশন, ইনভয়েস, সেটেলমেন্ট, নিরাপত্তা ও সহায়তা।
- ড্রাইভারের সঠিক লোকেশন শুধু তার কোনো ট্রিপ চলার সময় সংগ্রহ করা হয়, আর লোকেশনের তথ্য ৯০ দিন পর মুছে ফেলা হয়।
- অ্যাপগুলোতে কোনো বিজ্ঞাপন নেই এবং কোনো অ্যানালিটিক্স বা ট্র্যাকিং সফটওয়্যার নেই। আমরা ব্যক্তিগত তথ্য বিক্রি করি না এবং বিজ্ঞাপনের কাজে ব্যবহার করি না।
- তথ্য শেয়ার করা হয় সংশ্লিষ্ট পরিবহন কোম্পানির সাথে, আমাদের হয়ে প্ল্যাটফর্ম চালানো সেবাদাতাদের সাথে, এবং আইন অনুযায়ী প্রয়োজন হলে কর্তৃপক্ষের সাথে।
- আপনি নিজের তথ্য দেখতে, সংশোধন করতে বা মুছে ফেলতে এবং অ্যাকাউন্ট মুছে ফেলতে অনুরোধ করতে পারেন — দেখুন “আপনার অধিকার” এবং অ্যাকাউন্ট মুছে ফেলার পৃষ্ঠা।
4.আমরা যে তথ্য প্রক্রিয়া করি
কোন তথ্য প্রক্রিয়া হবে, তা নির্ভর করে আপনি TransferArc কীভাবে ব্যবহার করেন এবং পরিবহন কোম্পানি কী রেকর্ড করে তার ওপর। তথ্যের ধরনগুলো হলো:
অ্যাকাউন্ট ও প্রোফাইল
ইউজারনেম, পূর্ণ নাম (কোম্পানি রেকর্ড করলে আরবিতে নামও), ইমেইল ঠিকানা, ফোন নম্বর, ব্যবহারকারীর ধরন ও ভূমিকা, আপনি যে কোম্পানি ও শাখার অন্তর্ভুক্ত, ভাষা ও প্রদর্শনের পছন্দ, যোগ করা থাকলে প্রোফাইল ছবি, এবং পাসওয়ার্ড — যা আমরা শুধু একমুখী সুরক্ষিত রূপে (Argon2id হ্যাশিং) রাখি, কখনোই পড়া যায় এমন লেখা হিসেবে নয়।
গ্রাহক, এজেন্ট ও যাত্রী
ব্যবসায়িক গ্রাহক ও এজেন্টদের ক্ষেত্রে: কোম্পানি বা অ্যাকাউন্টের নাম, যোগাযোগের ব্যক্তি, ইমেইল, ফোন, বিলিং ঠিকানা, প্রযোজ্য হলে কর নিবন্ধন নম্বর, ক্রেডিট শর্ত, ডিপোজিট ও অ্যাকাউন্টের ব্যালান্স। বুকিংয়ের ক্ষেত্রে: প্রধান যাত্রীর নাম ও ফোন, দেওয়া হলে অন্য যাত্রীদের নাম, যাত্রী ও লাগেজের সংখ্যা, ফ্লাইট নম্বর ও সময়, পিকআপ ও ড্রপ-অফের স্থান, ড্রাইভারের জন্য নোট এবং গ্রাহকের নিজস্ব রেফারেন্স।
ড্রাইভার
নাম (রেকর্ড করা থাকলে আরবিতেও), ফোন, ইমেইল, জাতীয়তা, জন্মতারিখ, কর্মী কোড, নিযুক্তির ধরন (কর্মী নাকি ভেন্ডরের ড্রাইভার), শাখা ও ড্রাইভার পুল, নির্ধারিত গাড়ি, পারিশ্রমিকের শর্ত, আয়, সংগ্রহ করা নগদ ও ওয়ালেটের ব্যালান্স, ট্রিপে দেওয়া রেটিং, কমপ্লায়েন্স অবস্থা এবং কমপ্লায়েন্সের জন্য কোম্পানির রাখা ডকুমেন্ট (যেমন লাইসেন্স ও পারমিট, এর নম্বর, তারিখ ও ছবি), ছবি, রসিদসহ জ্বালানি ও খরচের এন্ট্রি, গাড়ির সমস্যার রিপোর্ট, কোম্পানির পাঠানো বার্তা, SOS সতর্কবার্তা এবং ড্রাইভার অ্যাপে যে ডিভাইসগুলো থেকে সাইন-ইন করা হয়েছে।
গাড়ি
নম্বর প্লেট, প্রস্তুতকারক, মডেল, সাল, রং, ক্লাস, আসন ও লাগেজ ধারণক্ষমতা, মালিকানা বা সরবরাহকারী ভেন্ডর, ওডোমিটার রিডিং, জ্বালানির প্রোফাইল ও ফুয়েল কার্ড, রক্ষণাবেক্ষণের রেকর্ড ও জব কার্ড, ডকুমেন্ট ও ছবি। গাড়ির রেকর্ড ব্যবসায়িক রেকর্ড, তবে গাড়িটি কোনো ড্রাইভারকে দেওয়া থাকলে তা শনাক্তযোগ্য ওই ড্রাইভারের সাথে সম্পর্কিত হতে পারে।
বুকিং, ট্রিপ ও ডিসপ্যাচ
বুকিং রেফারেন্স, সেবার ধরন, রুট, নির্ধারিত ও প্রকৃত সময়, মূল্য, অতিরিক্ত সেবা, অবস্থার পরিবর্তন (নির্ধারিত, পথে, পৌঁছেছে, যাত্রী তোলা হয়েছে, সম্পন্ন, বাতিল), নির্ধারিত ড্রাইভার ও গাড়ি, কে কখন কোন পরিবর্তন করেছে, বাতিলের কারণ, ফ্লাইটের হালনাগাদ এবং ট্রিপের রেটিং।
লোকেশন (শুধু ড্রাইভার অ্যাপে)
সঠিক অবস্থান, নির্ভুলতার মাত্রা, গতি, দিক ও সময় — শুধু ড্রাইভারের ট্রিপ চলার সময় সংগ্রহ করা হয়। নিচে “লোকেশনের তথ্য” অংশ দেখুন।
ছবি, ডকুমেন্ট ও আপলোড করা ফাইল
আপনি বা কোম্পানি যে ফাইল আপলোড করতে বেছে নেন: প্রোফাইল ও গাড়ির ছবি, ডকুমেন্টের ছবি, জ্বালানি ও খরচের রসিদ, গাড়ির সমস্যার ছবি, কোম্পানির লোগো এবং হিসাব মেলানোর জন্য ইমপোর্ট করা ব্যাংক স্টেটমেন্ট ফাইল। অ্যাপগুলো ফোনের ক্যামেরা বা ছবি বাছাইয়ের অপশন শুধু তখনই খোলে যখন আপনি কোনো ফাইল যোগ করতে চান, এবং শুধু আপনার বাছাই করা ফাইলটিই পড়ে।
বার্তা, নোটিফিকেশন ও যোগাযোগ
ওয়েব প্যানেল ও অ্যাপে দেখানো নোটিফিকেশন, কোম্পানি তার ড্রাইভারদের যে বার্তা পাঠায়, প্ল্যাটফর্মের মাধ্যমে পাঠানো ইমেইল (যেমন বুকিং নিশ্চিতকরণ, ইনভয়েস, আমন্ত্রণ ও পাসওয়ার্ডের লিংক) ও সেগুলোর ডেলিভারির অবস্থা, এবং আপনি আমাদের কাছে যে চিঠিপত্র পাঠান।
পেমেন্ট, ইনভয়েস ও আর্থিক রেকর্ড
TransferArc কার্ডের মাধ্যমে কোনো পেমেন্ট প্রক্রিয়া করে না এবং এর কোনো পেমেন্ট গেটওয়ে নেই: পেমেন্ট হয় ব্যাংক ট্রান্সফার বা নগদে, আর কোম্পানি তা রেকর্ড করে। আমরা সেই পেমেন্টের রেকর্ড প্রক্রিয়া করি — ইনভয়েস, ক্রেডিট ও ডেবিট নোট, রসিদ, ডিপোজিট, রিফান্ড, পেমেন্টের জন্য কোম্পানির রাখা ব্যাংক অ্যাকাউন্টের তথ্য, ব্যাংক স্টেটমেন্টের লাইন, নগদ গণনা, জার্নাল এন্ট্রি এবং কর (VAT)-এর রেকর্ড। কোনো কোম্পানি সৌদি ই-ইনভয়েসিং চালু করলে ইনভয়েসের তথ্য প্রস্তুত করে কর কর্তৃপক্ষ (ZATCA)-এর কাছেও পাঠানো হয়।
ডিভাইস ও প্রযুক্তিগত তথ্য
প্রতিটি ইনস্টলেশনের জন্য অ্যাপ বা ব্রাউজারের তৈরি একটি র্যান্ডম আইডি, অ্যাপের জানানো ডিভাইসের নাম (যেমন “TransferArc app (android)”), অ্যাপের প্ল্যাটফর্ম ও সংস্করণ, পুশ নোটিফিকেশন টোকেন, সাইন-ইন সেশন (শুরুর সময়, শেষ ব্যবহার, শেষ হওয়া ও তার কারণ), এবং অনুরোধগুলোর IP ঠিকানা, যা আমরা নিরাপত্তা, সাইন-ইনের চেষ্টা সীমিত রাখা ও অডিট রেকর্ডের জন্য ব্যবহার করি।
ব্যবহার, নিরাপত্তা ও অডিট রেকর্ড
কোম্পানির অ্যাকাউন্টে গুরুত্বপূর্ণ কাজের রেকর্ড — কে কখন কী পরিবর্তন করেছে — সাইন-ইনের চেষ্টা, API কী দিয়ে API-এর মাধ্যমে করা অনুরোধ, এবং ইমেইল ও পুশ নোটিফিকেশনের ডেলিভারি রেকর্ড। আপনি অ্যাপ কীভাবে ব্যবহার করেন তার প্রোফাইল তৈরি করতে আমরা কোনো অ্যানালিটিক্স টুল ব্যবহার করি না।
অন্যদের কাছ থেকে পাওয়া তথ্য
আপনার সম্পর্কে বেশির ভাগ তথ্য দেয় আপনি যে পরিবহন কোম্পানিতে কাজ করেন বা যেখানে বুকিং করেন, তার কর্মীরা, অথবা আপনার পক্ষে বুকিং করা কোনো এজেন্ট বা কর্পোরেট অ্যাকাউন্ট। কিছু তথ্য আসে কোম্পানির যুক্ত করা সেবা থেকে: যেমন ম্যাপ সেবাদাতার ঠিকানা খোঁজার ফল, ই-ইনভয়েসের ক্ষেত্রে কর কর্তৃপক্ষের উত্তর, এবং API-এর মাধ্যমে কোনো পার্টনারের সিস্টেম থেকে আসা বুকিং।
উপরে ফিরে যান5.আমরা তথ্য কীভাবে ও কেন ব্যবহার করি
আমরা ব্যক্তিগত তথ্য শুধু নিচের উদ্দেশ্যগুলোর জন্য ব্যবহার করি। যেখানে আইনে আইনগত ভিত্তি লাগে, তা দেখানো হয়েছে; যখন আমরা কোনো পরিবহন কোম্পানির হয়ে কাজ করি, তখন কোম্পানি তার নিজের ব্যবহারের আইনগত ভিত্তি নির্ধারণ করে।
| উদ্দেশ্য | উদাহরণ | আইনগত ভিত্তি (যেখানে প্রয়োজন) |
|---|---|---|
| সেবা প্রদান | অ্যাকাউন্ট ও সাইন-ইন, বুকিং, ডিসপ্যাচ, ট্রিপ, ড্রাইভার ও গাড়ি ব্যবস্থাপনা, অ্যাপ ও ওয়েব প্যানেল | চুক্তি সম্পাদন; ব্যবসা পরিচালনায় কোম্পানির বৈধ স্বার্থ |
| ট্রিপ ট্র্যাকিং ও নিরাপত্তা | ট্রিপ চলাকালে লাইভ ম্যাপ ও পৌঁছানোর আনুমানিক সময়, পিকআপ এলাকায় পৌঁছানো শনাক্ত করা, SOS সতর্কবার্তা | নিরাপদ ও নির্ভরযোগ্য সেবায় বৈধ স্বার্থ; ফোনে লোকেশন ব্যবহারে আপনার সম্মতি |
| নোটিফিকেশন ও বার্তা | ট্রিপ নির্ধারণ ও পরিবর্তন, বুকিং নিশ্চিতকরণ, ড্রাইভারদের কাছে অফিসের বার্তা, অনুমোদনের অনুরোধ | চুক্তি সম্পাদন; বৈধ স্বার্থ; ফোনে পুশ নোটিফিকেশনে আপনার সম্মতি |
| বিলিং, হিসাবরক্ষণ ও কর | ইনভয়েস, রসিদ, সেটেলমেন্ট, লেজার, VAT রিটার্ন, ই-ইনভয়েসিং | আইনগত বাধ্যবাধকতা; চুক্তি সম্পাদন |
| নিরাপত্তা ও জালিয়াতি প্রতিরোধ | পাসওয়ার্ড সুরক্ষা, সাইন-ইনের চেষ্টা সীমিত রাখা, ড্রাইভারদের এক ডিভাইসে সাইন-ইন, অডিট রেকর্ড, অপব্যবহার শনাক্ত করা | ব্যবহারকারী ও প্ল্যাটফর্মকে রক্ষায় বৈধ স্বার্থ; আইনগত বাধ্যবাধকতা |
| সহায়তা ও সেবার উন্নয়ন | অনুরোধের উত্তর দেওয়া, ত্রুটি নির্ণয় করা, ভুল ঠিক করা | বৈধ স্বার্থ; চুক্তি সম্পাদন |
| আইন মেনে চলা ও দাবি | আইনসম্মত অনুরোধের জবাব দেওয়া, প্রয়োজনীয় রেকর্ড রাখা, বিরোধ নিষ্পত্তি | আইনগত বাধ্যবাধকতা; আইনি দাবি প্রতিষ্ঠা বা প্রতিরক্ষায় বৈধ স্বার্থ |
আমরা ব্যক্তিগত তথ্য বিজ্ঞাপনে ব্যবহার করি না, বিক্রি করি না, এবং শুধু স্বয়ংক্রিয় প্রক্রিয়ার ভিত্তিতে আপনার সম্পর্কে এমন কোনো সিদ্ধান্ত নিই না যার আইনগত বা সমতুল্য গুরুত্বপূর্ণ প্রভাব আছে। প্ল্যাটফর্ম যে পরামর্শ দেয় — যেমন সুপারিশকৃত গাড়ির ক্লাস বা কোনো ট্রিপের জন্য প্রস্তাবিত ড্রাইভার — তা কোম্পানির কর্মীদের সহায়তার জন্য; সিদ্ধান্ত নেন তারাই।
উপরে ফিরে যান6.লোকেশনের তথ্য
- কে সংগ্রহ করে: শুধু TransferArc Driver অ্যাপ লোকেশন সংগ্রহ করে। TransferArc ও TransferArc Owner অ্যাপ এবং ওয়েব প্যানেল যে ডিভাইসে চলে তার লোকেশন পড়ে না; শুধু ট্রিপ চলাকালে ড্রাইভারের অবস্থান দেখায়।
- কী সংগ্রহ করা হয়: সঠিক লোকেশন — অবস্থান, নির্ভুলতার মাত্রা, গতি, দিক ও সময়।
- কখন: শুধু ড্রাইভারের কোনো ট্রিপ চলার সময় (পিকআপের পথে, পিকআপে এবং ট্রিপ চলাকালে), অ্যাপ ব্যাকগ্রাউন্ডে থাকলে বা স্ক্রিন বন্ধ থাকলেও। শেয়ার করা শুরু হয় অ্যাপে ড্রাইভারের নিজের পদক্ষেপে, আর ট্রিপ শেষ হলে বন্ধ হয়ে যায়। ট্রিপের বাইরে লোকেশন সংগ্রহ করা হয় না।
- আপনি কীভাবে জানবেন: ফোন অনুমতি চাওয়ার আগে অ্যাপ লোকেশন ব্যবহারের কারণ ব্যাখ্যা করে। লোকেশন শেয়ার হওয়ার সময় Android “ট্রিপ চলছে” নোটিফিকেশন দেখায়, iOS তার লোকেশন নির্দেশক দেখায়, আর অ্যাপে “লোকেশন শেয়ার হচ্ছে” দেখায়।
- কেন এবং কে দেখে: যাতে কোম্পানি ট্রিপটি অনুসরণ করতে পারে (লাইভ ম্যাপ, রুট, পৌঁছানোর আনুমানিক সময়, গাড়ি থেমে গেলে বা সিগন্যাল হারালে সতর্কবার্তা), এবং ড্রাইভার পিকআপ এলাকায় পৌঁছালে অ্যাপ তাকে জানাতে পারে। ট্রিপ চলাকালে গ্রাহক বা যিনি বুকিং করেছেন, তিনি ড্রাইভারের সর্বশেষ অবস্থান ও পৌঁছানোর আনুমানিক সময় দেখেন — রুট নয়।
- SOS: ড্রাইভার SOS পাঠালে সেই মুহূর্তের অবস্থান সতর্কবার্তার সাথে কোম্পানির কাছে যায়।
- সংরক্ষণকাল: লোকেশনের তথ্য রেকর্ড হওয়ার ৯০ দিন পর স্বয়ংক্রিয়ভাবে মুছে যায়।
- আপনার পছন্দ: লোকেশনের অনুমতি যেকোনো সময় ফোনের সেটিংস থেকে বা অ্যাপের “অ্যাপের অনুমতি” পৃষ্ঠা থেকে না দেওয়া বা প্রত্যাহার করা যায়। এটি ছাড়াও ট্রিপ করা যায়, তবে আপনার কাজের জন্য কোম্পানির এটি প্রয়োজন হতে পারে।
7.পুশ নোটিফিকেশন ও বার্তা
অ্যাপগুলো পুশ নোটিফিকেশন পাঠাতে পারে — যেমন নতুন বা পরিবর্তিত ট্রিপ, কোম্পানির বার্তা, বুকিংয়ের হালনাগাদ বা SOS। পুশ নোটিফিকেশন পৌঁছায় Google-এর সেবা Firebase Cloud Messaging-এর মাধ্যমে। এজন্য অ্যাপ আপনার সাইন-ইন সেশনের জন্য একটি নোটিফিকেশন টোকেন নিবন্ধন করে। আপনি সাইন আউট করলে, সেশন শেষ হলে (যেমন কোনো ড্রাইভার অন্য ফোনে সাইন ইন করলে) এবং ৬০ দিন ব্যবহার না হলে টোকেনটি মুছে ফেলা হয়।
আপনি যেকোনো সময় ফোনের সেটিংস থেকে বা অ্যাপের “অ্যাপের অনুমতি” পৃষ্ঠা থেকে নোটিফিকেশন বন্ধ করতে পারেন; ওয়েব প্যানেলে ব্রাউজার নোটিফিকেশন আপনি নিজে চালু না করা পর্যন্ত বন্ধ থাকে। কোম্পানির পাঠানো বার্তা একমুখী সেবামূলক বার্তা: ড্রাইভাররা অ্যাপে তা পড়েন, TransferArc-এর মাধ্যমে উত্তর দিতে পারেন না।
অ্যাপগুলো কোনো বিপণন নোটিফিকেশন পাঠায় না।
উপরে ফিরে যান10.আন্তর্জাতিক তথ্য স্থানান্তর
আমাদের প্রতিষ্ঠান সিঙ্গাপুরে, আমাদের সেবাদাতারা বিভিন্ন দেশে কাজ করে, আর পরিবহন কোম্পানি ও তাদের ব্যবহারকারীরা সৌদি আরবসহ অন্য দেশে থাকতে পারেন। তাই ব্যক্তিগত তথ্য আপনার বসবাসের দেশের বাইরে সংরক্ষিত বা প্রক্রিয়া হতে পারে।
সীমানার বাইরে ব্যক্তিগত তথ্য পাঠানোর সময় প্রযোজ্য তথ্য সুরক্ষা আইনে যে পদক্ষেপ নিতে হয় — যেমন প্রাপকদের সাথে চুক্তিভিত্তিক সুরক্ষা — আমরা তা নিই, এবং আমাদের সেবাদাতাদের তুলনীয় মানে তথ্য সুরক্ষার বাধ্যবাধকতা দিই।
উপরে ফিরে যান11.তথ্য কত দিন রাখা হয়
আমরা ব্যক্তিগত তথ্য শুধু ওপরের উদ্দেশ্যগুলোর জন্য যত দিন প্রয়োজন, পরিবহন কোম্পানি তার অ্যাকাউন্টে যত দিন রাখতে চায়, অথবা আইন যত দিন রাখতে বলে, তত দিনই রাখি। এরপর তা মুছে ফেলা বা বেনামি করা হয়।
| তথ্য | সংরক্ষণকাল |
|---|---|
| ড্রাইভারের লোকেশন | রেকর্ড হওয়ার ৯০ দিন পর স্বয়ংক্রিয়ভাবে মুছে যায়। |
| অ্যাপের ভেতরের নোটিফিকেশন | ৯০ দিন পর স্বয়ংক্রিয়ভাবে মুছে যায়। |
| পুশ নোটিফিকেশন টোকেন | সাইন আউট করলে বা সেশন শেষ হলে, এবং ৬০ দিন ব্যবহার না হলে মুছে যায়। |
| সাইন-ইন সেশন | সর্বোচ্চ ৩০ দিনে শেষ হয়; ড্রাইভার অন্য ফোনে সাইন ইন করলে তার সেশন শেষ হয়। সেশনের রেকর্ড নিরাপত্তা রেকর্ড হিসেবে রাখা হয়। |
| অ্যাকাউন্ট, প্রোফাইল, ড্রাইভার ও গাড়ির রেকর্ড | অ্যাকাউন্ট ব্যবহৃত হচ্ছে এবং কোম্পানি তা TransferArc-এ রাখছে যত দিন, অথবা মুছে ফেলার অনুরোধ করে তা কার্যকর হওয়া পর্যন্ত — নিচের আইনি রেকর্ডগুলোর শর্তসাপেক্ষে। |
| বুকিং, ট্রিপ, ইনভয়েস, পেমেন্ট ও হিসাবের রেকর্ড | কোম্পানির যত দিন প্রয়োজন এবং প্রযোজ্য কর, হিসাবরক্ষণ ও বাণিজ্যিক আইন যত দিন রাখতে বলে। কোনো ব্যক্তির অ্যাকাউন্ট মুছে ফেলা হলে এসব রেকর্ড শুধু প্রয়োজন অনুযায়ী রাখা হয়, আর আইন যেখানে অনুমতি দেয় সেখানে ব্যক্তির তথ্য সরিয়ে ফেলা বা অশনাক্তযোগ্য করা হয়। |
| অডিট, নিরাপত্তা, API ও বার্তা ডেলিভারির রেকর্ড | নিরাপত্তা, অপব্যবহারের তদন্ত, বিরোধ নিষ্পত্তি ও জবাবদিহির জন্য যত দিন প্রয়োজন। |
| ব্যাকআপ | এনক্রিপ্ট করা ব্যাকআপ নিয়মিত চক্রে প্রতিস্থাপিত বা মুছে ফেলা হয়; ততদিন মুছে ফেলা তথ্য সেখানে থেকে যেতে পারে, তবে আবার ব্যবহারে ফিরিয়ে আনা হয় না। |
কোনো পরিবহন কোম্পানি TransferArc ব্যবহার বন্ধ করলে, তার অ্যাকাউন্টের তথ্য ওই কোম্পানির সাথে আমাদের চুক্তি ও আইন অনুযায়ী মুছে ফেলা বা কোম্পানিকে ফেরত দেওয়া হয়।
উপরে ফিরে যান12.তথ্য কীভাবে সুরক্ষিত রাখা হয়
ঝুঁকির সাথে সামঞ্জস্যপূর্ণ প্রযুক্তিগত ও সাংগঠনিক ব্যবস্থা আমরা নিই, যার মধ্যে রয়েছে:
- অ্যাপ, ব্রাউজার ও আমাদের সার্ভারের মধ্যে এনক্রিপ্ট করা সংযোগ (HTTPS);
- পাসওয়ার্ড শুধু Argon2id হ্যাশ হিসেবে, আর সাইন-ইন টোকেন শুধু সুরক্ষিত রূপে সংরক্ষণ;
- ডেটাবেস স্তরে প্রতিটি কোম্পানির তথ্য আলাদা রাখা, এবং ভূমিকা, অনুমতি ও শাখা অনুযায়ী প্রবেশাধিকার সীমিত রাখা;
- পাসওয়ার্ড আন্দাজের বিরুদ্ধে সাইন-ইনের চেষ্টা সীমিত রাখা ও লক করা, স্বল্পমেয়াদি অ্যাক্সেস টোকেন, এবং প্রতিটি ড্রাইভারের জন্য একটি সক্রিয় ফোন;
- গুরুত্বপূর্ণ পরিবর্তনের অডিট রেকর্ড;
- এনক্রিপ্ট করা ব্যাকআপ এবং সেবার ক্রেডেনশিয়ালের এনক্রিপ্ট করা সংরক্ষণ;
- ফোনে সাইন-ইন সেশন ডিভাইসের সুরক্ষিত স্টোরেজে রাখা হয় এবং ক্লাউড ব্যাকআপে যায় না।
কোনো সিস্টেমকেই সম্পূর্ণ নিরাপদ বলে নিশ্চয়তা দেওয়া যায় না। আপনাকে প্রভাবিত করে এমন কোনো ব্যক্তিগত তথ্য লঙ্ঘনের কথা জানতে পারলে, আইন অনুযায়ী প্রয়োজন হলে আমরা আপনাকে ও সংশ্লিষ্ট কর্তৃপক্ষকে জানাব। দয়া করে আপনার পাসওয়ার্ড গোপন রাখুন, আর অ্যাকাউন্টের অপব্যবহার হয়েছে মনে হলে সঙ্গে সঙ্গে আপনার কোম্পানি বা আমাদের জানান।
উপরে ফিরে যান13.আপনার অধিকার
আপনার ক্ষেত্রে প্রযোজ্য আইন অনুযায়ী আপনার নিচের অধিকারগুলো থাকতে পারে:
- আপনার সম্পর্কে রাখা ব্যক্তিগত তথ্য দেখা ও তার একটি কপি পাওয়া;
- ভুল বা অসম্পূর্ণ তথ্য সংশোধন করা;
- আপনার তথ্য ও অ্যাকাউন্ট মুছে ফেলা — দেখুন অ্যাকাউন্ট মুছে ফেলার পৃষ্ঠা;
- আপনার দেওয়া তথ্য কাঠামোবদ্ধ, বহুল ব্যবহৃত ফরম্যাটে এক্সপোর্ট করা (ডেটা পোর্টেবিলিটি);
- কিছু প্রক্রিয়া সীমিত করা বা তাতে আপত্তি জানানো, বৈধ স্বার্থের ভিত্তিতে প্রক্রিয়াসহ;
- যেখানে প্রক্রিয়া সম্মতির ভিত্তিতে হয় — যেমন লোকেশন বা নোটিফিকেশনের অনুমতি — সেখানে সম্মতি প্রত্যাহার করা, এতে প্রত্যাহারের আগের প্রক্রিয়া প্রভাবিত হয় না;
- কোনো তথ্য সুরক্ষা কর্তৃপক্ষের কাছে অভিযোগ করা।
কীভাবে অনুরোধ করবেন
আপনার অ্যাকাউন্টের ইমেইল ঠিকানা থেকে privacy@transferarc.com-এ লিখুন, অথবা যে পরিবহন কোম্পানিতে কাজ করেন বা বুকিং করেন তাদের বলুন। আপনার ইউজারনেম, কোম্পানির নাম এবং কী চাইছেন তা জানান। কাজ করার আগে আমরা আপনার পরিচয় নিশ্চিত করতে চাইতে পারি; ভিত্তিহীন বা অতিরিক্ত অনুরোধের ক্ষেত্রে আইন অনুমতি না দিলে আমরা কোনো ফি নিই না।
যেখানে তথ্যের দায়িত্ব পরিবহন কোম্পানির, সেখানে আমরা দ্রুত আপনার অনুরোধ তাদের কাছে পাঠাই এবং উত্তর দিতে সাহায্য করি। প্রযোজ্য আইন যে সময়সীমা নির্ধারণ করে, তার মধ্যে আমরা অনুরোধের উত্তর দিই।
অঞ্চলভিত্তিক তথ্য
- সৌদি আরব: যেখানে ব্যক্তিগত তথ্য সুরক্ষা আইন (PDPL) প্রযোজ্য, সেখানে এর দেওয়া অধিকার আপনার আছে — যেমন জানার, দেখার, সংশোধনের ও আপনার ব্যক্তিগত তথ্য ধ্বংসের অনুরোধ করার অধিকার, এবং উপযুক্ত কর্তৃপক্ষের কাছে অভিযোগ করার অধিকার।
- সিঙ্গাপুর: যেখানে ব্যক্তিগত তথ্য সুরক্ষা আইন (PDPA) প্রযোজ্য, সেখানে আপনি আপনার ব্যক্তিগত তথ্য দেখার ও সংশোধনের অনুরোধ এবং সম্মতি প্রত্যাহার করতে পারেন, আর Personal Data Protection Commission-এর কাছে অভিযোগ করতে পারেন।
- ইউরোপীয় অর্থনৈতিক অঞ্চল ও যুক্তরাজ্য: যেখানে GDPR বা UK GDPR প্রযোজ্য, সেখানে ওপরের অধিকারগুলো আপনার আছে এবং আপনি স্থানীয় তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে অভিযোগ করতে পারেন।
- ক্যালিফোর্নিয়া: যেখানে CCPA/CPRA প্রযোজ্য, সেখানে আপনি ব্যক্তিগত তথ্য জানার, মুছে ফেলার ও সংশোধনের অনুরোধ করতে পারেন, আর এ জন্য আপনার সাথে কোনো বৈষম্য করা হবে না। আমরা ব্যক্তিগত তথ্য বিক্রি করি না বা ক্রস-কনটেক্সট আচরণভিত্তিক বিজ্ঞাপনের জন্য শেয়ার করি না, এবং সংবেদনশীল ব্যক্তিগত তথ্য এমন কাজে ব্যবহার করি না যার জন্য অপ্ট-আউটের সুযোগ দিতে হয়।
14.আপনার পছন্দ
- অনুমতি: লোকেশন, নোটিফিকেশন এবং ক্যামেরা বা ছবিতে প্রবেশের অনুমতি ফোনের সেটিংস থেকে দেওয়া বা না দেওয়া যায়; ড্রাইভার অ্যাপের “অ্যাপের অনুমতি” পৃষ্ঠায় প্রতিটি অনুমতি, কেন তা ব্যবহার হয় এবং কীভাবে বদলাবেন তা দেখানো আছে।
- নোটিফিকেশন: ফোন থেকে পুশ নোটিফিকেশন বন্ধ করা যায়; ওয়েব প্যানেলে ব্রাউজার নোটিফিকেশন আপনি চালু না করা পর্যন্ত বন্ধ থাকে। পাসওয়ার্ডের লিংক ও ইনভয়েসের মতো কিছু সেবামূলক ইমেইল সেবা দেওয়ার জন্য প্রয়োজনীয়।
- বিপণন: অ্যাপ ও প্ল্যাটফর্ম কোনো বিপণন বার্তা পাঠায় না। ভবিষ্যতে পাঠালে আইন অনুযায়ী প্রয়োজনীয় সম্মতি নেব, এবং প্রতিটি বার্তায় তা বন্ধ করার উপায় থাকবে।
15.শিশু
TransferArc পরিবহন কোম্পানি, তাদের কর্মী ও ড্রাইভার, এজেন্ট এবং গ্রাহকদের জন্য একটি ব্যবসায়িক সেবা। অ্যাপ ও অ্যাকাউন্টগুলো ১৮ বছরের কম বয়সী কারও জন্য নয়, এবং আমরা জেনেশুনে শিশুদের জন্য অ্যাকাউন্ট তৈরি করি না।
কোনো বুকিংয়ে অপ্রাপ্তবয়স্ক যাত্রীর নাম থাকতে পারে, যেমন প্রাপ্তবয়স্কের সাথে ভ্রমণরত পরিবারের কোনো সদস্য। এ তথ্য দেন বুকিংকারী ব্যক্তি বা কোম্পানি, যাদের তা দেওয়ার অধিকার থাকা নিশ্চিত করার দায়িত্ব তাদেরই, এবং তা শুধু ট্রিপ সম্পন্ন করতে ব্যবহার করা হয়। কোনো শিশুর তথ্য অনুচিতভাবে আমাদের দেওয়া হয়েছে বলে মনে হলে আমাদের জানান; আমরা মুছে ফেলাসহ উপযুক্ত ব্যবস্থা নেব।
উপরে ফিরে যান16.অ্যাকাউন্ট বন্ধ ও মুছে ফেলা
আপনি যেকোনো সময় আপনার অ্যাকাউন্ট ও ব্যক্তিগত তথ্য মুছে ফেলার অনুরোধ করতে পারেন। কীভাবে করবেন, কী মুছে ফেলা হয়, কী রাখতে হয় এবং কত দিন — তা অ্যাকাউন্ট মুছে ফেলার পৃষ্ঠায় ব্যাখ্যা করা আছে।
পরিবহন কোম্পানি নিজের তৈরি করা অ্যাকাউন্ট স্থগিত বা বন্ধও করতে পারে, যেমন কেউ চাকরি ছেড়ে দিলে। অ্যাকাউন্ট স্থগিত করলে সঙ্গে সঙ্গে প্রতিটি ডিভাইস থেকে সাইন আউট হয়ে যায়।
উপরে ফিরে যান17.ব্যবসা হস্তান্তর
আমরা যদি কোনো একীভূতকরণ, অধিগ্রহণ, পুনর্গঠন, অর্থায়ন বা আমাদের ব্যবসা বা সম্পদের সম্পূর্ণ বা আংশিক বিক্রিতে যুক্ত হই, তাহলে সেই লেনদেনের অংশ হিসেবে গোপনীয়তার শর্তে সংশ্লিষ্ট পক্ষগুলোর কাছে ব্যক্তিগত তথ্য হস্তান্তর হতে পারে। প্রাপককে এই নীতি ও আইন অনুযায়ী তা পরিচালনা করতে হবে, এবং আইন অনুযায়ী প্রয়োজন হলে আমরা আপনাকে জানাব।
উপরে ফিরে যান18.এই নীতিতে পরিবর্তন
TransferArc ও আইনের পরিবর্তনের সাথে আমরা এই নীতি হালনাগাদ করতে পারি। পৃষ্ঠার ওপরের তারিখটি সর্বশেষ হালনাগাদের সময় দেখায়। উল্লেখযোগ্য পরিবর্তন করলে, আইন অনুযায়ী প্রয়োজন হলে কার্যকর হওয়ার আগে, অ্যাপ বা ওয়েব প্যানেলে অথবা ইমেইলে ব্যবহারকারীদের জানাব।
উপরে ফিরে যান19.যোগাযোগ
গোপনীয়তা নিয়ে প্রশ্ন বা অনুরোধের জন্য:
- ইমেইল: privacy@transferarc.com
- আইনি নোটিশ: legal@innovatesolution.com
- ডাক ঠিকানা: Innovate Solution Global Pte. Ltd., 101 Kitchener Road, #03-02 Jalan Besar Plaza, Singapore 208511
এই নীতি ইংরেজি, আরবি, বাংলা ও উর্দুতে পাওয়া যায়। সব সংস্করণের বিষয়বস্তু একই; অর্থে কোনো পার্থক্য দেখা দিলে ইংরেজি সংস্করণ প্রাধান্য পাবে।
উপরে ফিরে যান