গোপনীয়তা নীতি

কার্যকর হওয়ার তারিখ: 1 জানুয়ারি 2026 | সর্বশেষ হালনাগাদ: 25 ডিসেম্বর 2025

এই অনুবাদ সম্পর্কেএই পৃষ্ঠাটি যন্ত্র দ্বারা অনুবাদ করা হয়েছে যাতে এটি ডিজিটাল ব্যক্তিগত তথ্য সুরক্ষা আইন, 2023 এর ধারা 5(3) এর অধীনে আপনার ভাষায় উপলব্ধ হয়। শব্দচয়ন অস্পষ্ট হতে পারে; কোনও বিরোধের ক্ষেত্রে ইংরেজি সংস্করণটি প্রাধান্য পাবে। ইংরেজিতে দেখুন

Altx Convergence Private Limited (“ Altx ,” “ কোম্পানি ,” “আমরা,” “আমাদের,” বা “আমাদের”) altx forms পরিচালনা করে, যা একটি এআই-ভিত্তিক এন্টারপ্রাইজ ফর্ম-বিল্ডিং প্ল্যাটফর্ম। এই গোপনীয়তা নীতিতে ব্যাখ্যা করা হয়েছে যে, আপনি যখন আমাদের ওয়েবসাইট ভিজিট করেন বা altx forms ব্যবহার করেন তখন আমরা কী ব্যক্তিগত ডেটা সংগ্রহ করি, কেন আমরা তা প্রসেস করি, কার সাথে তা শেয়ার করি, কতদিন তা সংরক্ষণ করি, এবং ডিজিটাল ব্যক্তিগত ডেটা সুরক্ষা আইন, 2023 (“ DPDPA ”)-এর অধীনে একজন ডেটা প্রিন্সিপাল হিসেবে আপনার কী কী অধিকার রয়েছে।

altxforms.ai, app.altxforms.ai, বা altx forms প্ল্যাটফর্ম (সম্মিলিতভাবে, “ পরিষেবাসমূহ ”) অ্যাক্সেস বা ব্যবহার করার মাধ্যমে, আপনি স্বীকার করছেন যে আপনি এই গোপনীয়তা নীতিটি পড়েছেন এবং বুঝেছেন। আপনি যদি এতে সম্মত না হন, তবে অনুগ্রহ করে পরিষেবাগুলি ব্যবহার করবেন না।

এই গোপনীয়তা নীতিটি নিম্নলিখিতদের ক্ষেত্রে প্রযোজ্য: (ক) অ্যাকাউন্টধারীগণ যারা ফর্ম, সমীক্ষা এবং অন্যান্য তথ্য-সংগ্রহের উপকরণ তৈরি করেন; (খ) উত্তরদাতাগণ যারা অ্যাকাউন্টধারীদের তৈরি করা ফর্মে উত্তর জমা দেন; এবং (গ) পরিদর্শকগণ যারা অ্যাকাউন্ট তৈরি না করেই আমাদের ওয়েবসাইট ব্রাউজ করেন।

দ্বি-স্তরীয় প্রক্রিয়াকরণ — অনুগ্রহ করে পড়ুন।

ডেটার উপর নির্ভর করে Altx দুটি ভিন্ন ভূমিকায় কাজ করে: (ক) আপনার অ্যাকাউন্ট, বিলিং, ব্যবহার এবং আপনার তৈরি করা ফর্মগুলির জন্য, Altx হলো ডেটা ফিডুশিয়ারি (ডেটা কন্ট্রোলার); (খ) অন্য কোনো altx forms গ্রাহকের তৈরি করা ফর্মে জমা দেওয়া উত্তরগুলির জন্য, যে গ্রাহক ফর্মটি তৈরি ও প্রকাশ করেছেন, তিনিই তাদের সংগৃহীত উত্তর ডেটার জন্য ডেটা ফিডুশিয়ারি — Altx আমাদের ডেটা প্রসেসিং চুক্তির অধীনে তাদের নির্দেশনায় কাজ করা একজন ডেটা প্রসেসর। আপনি যদি একজন উত্তরদাতা হন এবং উত্তর ডেটার উপর আপনার অধিকার প্রয়োগ করতে চান, তাহলে অনুগ্রহ করে প্রথমে ফর্ম-মালিকের সাথে যোগাযোগ করুন; যদি আপনি তাদের শনাক্ত করতে বা তাদের সাথে যোগাযোগ করতে না পারেন, তাহলে dpo@altx.one- এ আমাদের ডিপিও-র সাথে যোগাযোগ করুন এবং আমরা আপনাকে সহায়তা করব।

1. ডেটা ফিডুশিয়ারি কে?

Altx Convergence Private Limited (CIN U72900KA2021PTC145024), যার নিবন্ধিত কার্যালয় Hubstairs CoWorks | Ragigudda: নং 882, 883, তৃতীয় তলা, 8ম মেইন রোড, KSRTC লেআউট, দ্বিতীয় ফেজ, জেপি নগর, বেঙ্গালুরু, কর্ণাটক 560078, ভারত-এ অবস্থিত।

তথ্য সুরক্ষা কর্মকর্তা: অনিতা — dpo@altx.one · +91 81973 19519। গোপনীয়তা সংক্রান্ত জিজ্ঞাসা: privacy@altx.one । ধারা 13 অনুযায়ী অভিযোগ প্রতিকার: DPDPA: grievance@altx.one

2. আমরা যে তথ্য সংগ্রহ করি

2.1 আপনি আমাদেরকে যে তথ্য প্রদান করেন

অ্যাকাউন্টের তথ্য: আপনি যখন একটি অ্যাকাউন্ট তৈরি করেন, তখন আমরা আপনার নাম, ইমেল ঠিকানা, পাসওয়ার্ড (Auth0-এর মাধ্যমে হ্যাশ করা), প্রতিষ্ঠানের নাম এবং বিলিং তথ্য (যদি প্রযোজ্য হয়) সংগ্রহ করি।

ফর্মের বিষয়বস্তু: আপনি সার্ভিসগুলো ব্যবহার করে যে ফর্ম, সার্ভে, প্রশ্নাবলী এবং অন্যান্য তথ্য সংগ্রহের উপকরণ তৈরি করেন, আমরা সেগুলো সংরক্ষণ করি; যার মধ্যে প্রশ্ন, লজিক, থিম এবং ডিজাইন কনফিগারেশন অন্তর্ভুক্ত থাকে।

প্রতিক্রিয়া ডেটা: আপনার তৈরি করা ফর্মের মাধ্যমে জমা দেওয়া প্রতিক্রিয়াগুলো আমরা সংরক্ষণ করি। এই ডেটার বিষয়বস্তু এবং প্রকৃতি সম্পূর্ণরূপে আপনার জিজ্ঞাসা করা প্রশ্নগুলোর উপর নির্ভর করে। প্রতিক্রিয়া ডেটার ডেটা প্রসেসর হিসেবে, আমরা ফর্মের মালিক (ডেটা ফিডুশিয়ারি) হিসেবে আপনার নির্দেশাবলী অনুসরণ করি।

এআই-ফিচারের ব্যবহার: আপনি যখন এআই ফিচারগুলো (ফর্ম তৈরি, কথোপকথনমূলক বিশ্লেষণ, প্রতিক্রিয়া বুদ্ধিমত্তা) ব্যবহার করেন, তখন আমরা আপনার পাঠানো নির্দেশাবলী এবং এআই দ্বারা তৈরি খসড়া ও বিশ্লেষণগুলো প্রক্রিয়া করি।

যোগাযোগ: আপনি যখন সহায়তার জন্য আমাদের সাথে যোগাযোগ করেন বা মতামত জানান, তখন আমরা আপনার যোগাযোগের বিষয়বস্তু, সংযুক্তি সহ, সংগ্রহ করি।

বিলিং ও পেমেন্টের তথ্য: আপনি যদি পেইড প্ল্যান সাবস্ক্রাইব করেন, তাহলে আমরা বিলিংয়ের বিবরণ (বিলিং ঠিকানা, GSTIN, প্ল্যান, ইনভয়েস মেটাডেটা) সংগ্রহ করি। পেমেন্ট-কার্ডের তথ্য আমাদের থার্ড-পার্টি পেমেন্ট প্রসেসরদের (ভারতের জন্য Chargebee, Razorpay; আন্তর্জাতিকের জন্য Stripe) দ্বারা প্রসেস করা হয় এবং এটি আমাদের সার্ভারে সংরক্ষণ করা হয় না

2.2 স্বয়ংক্রিয়ভাবে সংগৃহীত তথ্য

ব্যবহারের ডেটা: পরিদর্শিত পৃষ্ঠা, ব্যবহৃত বৈশিষ্ট্য, গৃহীত পদক্ষেপ, ব্যয়িত সময়, ক্লিকস্ট্রিম।

ডিভাইসের তথ্য: ডিভাইসের ধরন, অপারেটিং সিস্টেম, ব্রাউজারের ধরন ও সংস্করণ, ডিভাইসের অনন্য শনাক্তকারী, মোবাইল নেটওয়ার্কের তথ্য।

লগ ডেটা: আইপি অ্যাড্রেস, অ্যাক্সেসের সময়, রেফারেন্সিং ইউআরএল, সিস্টেম অ্যাক্টিভিটি। এপ্রিল 2022-এর CERT-In নির্দেশিকা অনুসারে এটি ন্যূনতম 180 দিনের জন্য সংরক্ষণ করা হয় (ফরেনসিক সুরক্ষার জন্য আমরা সর্বনিম্ন 1 বছরের সময়সীমা নির্ধারণ করি)।

অবস্থান সংক্রান্ত তথ্য: আমরা আপনার আইপি অ্যাড্রেস থেকে আপনার আনুমানিক অবস্থান অনুমান করি। আপনি কোনো ফর্মে স্পষ্টভাবে সক্ষম না করলে, আমরা সুনির্দিষ্ট ভূ-অবস্থান ডেটা সংগ্রহ করি না।

2.3 যে তথ্য আমরা সংগ্রহ করি না

শিশুদের ডেটা: altx forms 18 বছরের কম বয়সী ব্যবহারকারীদের জন্য নয়। আমরা জেনেশুনে শিশুদের ব্যক্তিগত ডেটা প্রসেস করি না, এবং আমাদের পরিষেবার শর্তাবলী অনুযায়ী অ্যাকাউন্টধারীরা তাদের যাচাইযোগ্য অভিভাবকের সম্মতি ছাড়া 18 বছরের কম বয়সী ব্যক্তিদের ব্যক্তিগত ডেটা সংগ্রহের জন্য প্ল্যাটফর্মটি ব্যবহার করতে পারবেন না।

3. আমরা আপনার তথ্য কীভাবে ব্যবহার করি

আমরা সংগৃহীত ব্যক্তিগত তথ্য নিম্নলিখিত নির্দিষ্ট উদ্দেশ্যে ব্যবহার করি:

  • অ্যাকাউন্ট নিবন্ধন ও প্রমাণীকরণ — আপনার অ্যাকাউন্ট তৈরি করা, Auth0-এর মাধ্যমে সুরক্ষিত লগইন, পাসওয়ার্ড রিসেট, SSO।
  • ফর্ম তৈরি (মূল পরিষেবা) — আপনার ফর্ম তৈরি, সম্পাদনা, প্রকাশ এবং পরিচালনা করা।
  • প্রতিক্রিয়া সংগ্রহ ও ড্যাশবোর্ড — প্রতিক্রিয়া গ্রহণ, সেগুলো সংরক্ষণ, ড্যাশবোর্ডে উপস্থাপন এবং রপ্তানি।
  • এআই-চালিত ফিচারসমূহ — ফর্ম তৈরি, কথোপকথন বিশ্লেষণ, প্রতিক্রিয়া বুদ্ধিমত্তা, অভিযোজিত প্রশ্ন জিজ্ঞাসা, সংযুক্তিসমূহের উপর শব্দার্থিক অনুসন্ধান। আমাদের এআই ফিচারগুলো উন্নত করার জন্য শুধুমাত্র একত্রিত এবং পরিচয় গোপন করা ডেটা ব্যবহার করা হয়; আপনার সুস্পষ্ট সম্মতি ছাড়া তৃতীয় পক্ষের এআই মডেল প্রশিক্ষণের জন্য শনাক্তযোগ্য গ্রাহক ডেটা ব্যবহার করা হয় না
  • পেমেন্ট প্রসেসিং ও সাবস্ক্রিপশন ম্যানেজমেন্ট — Chargebee (ভারতের জন্য Razorpay / আন্তর্জাতিকের জন্য Stripe) এর মাধ্যমে সাবস্ক্রিপশন পেমেন্ট প্রসেসিং, ইনভয়েসিং, GST হ্যান্ডলিং, AltX Coins ভার্চুয়াল কারেন্সি।
  • গ্রাহক সহায়তা ও অভিযোগ নিষ্পত্তি — ধারা 13 DPDPA-এর অধীনে সাপোর্ট টিকেট এবং অভিযোগের জবাব দেওয়া।
  • পরিষেবার উন্নতি ও বিশ্লেষণ — পণ্যের মানোন্নয়নের জন্য ফিচারের ব্যবহার বোঝা। শুধুমাত্র সমষ্টিগত এবং পরিচয় গোপন করা ডেটা।
  • পরিষেবা সংক্রান্ত যোগাযোগ — লেনদেনমূলক ইমেল (অ্যাকাউন্ট, পাসওয়ার্ড রিসেট, বিলিং, নিরাপত্তা সতর্কতা), পণ্য ঘোষণা, ডাউনটাইম বিজ্ঞপ্তি।
  • মার্কেটিং সংক্রান্ত যোগাযোগ — নিউজলেটার, পণ্যের আপডেট, অনুষ্ঠানের আমন্ত্রণ — শুধুমাত্র আপনার পৃথক সম্মতি সাপেক্ষে; আপনি অন্য কোনো প্রক্রিয়াকরণে কোনো প্রভাব না ফেলেই যেকোনো সময় আপনার সম্মতি প্রত্যাহার করতে পারেন।
  • নিরাপত্তা, জালিয়াতি প্রতিরোধ ও অপব্যবহার শনাক্তকরণ — জালিয়াতিমূলক কার্যকলাপ, অপব্যবহার ও নিরাপত্তা সংক্রান্ত ঘটনা শনাক্ত ও প্রতিরোধ করা; আমাদের পরিষেবার শর্তাবলী প্রয়োগ করা।
  • আইনি ও নিয়ন্ত্রক সম্মতি — প্রযোজ্য আইন মেনে চলা (DPDPA 2023, আইটি আইন 2000 + এসপিডিআই বিধিমালা 2011, CERT-In এপ্রিল-2022 নির্দেশনা, ভারতীয় কর আইন, আদালতের আদেশ, আইনসম্মত সরকারি অনুরোধ)।

4. প্রক্রিয়াকরণের আইনি ভিত্তি

আমরা DPDPA 2023-এর অধীনে নিম্নলিখিত আইনি ভিত্তিতে আপনার ব্যক্তিগত তথ্য প্রক্রিয়া করি:

  • সম্মতি (ধারা 6): অ্যাকাউন্ট তৈরি, বিপণন, এআই-ফিচার ব্যবহার এবং এমন যেকোনো উদ্দেশ্যে যা মূল পরিষেবার জন্য অপরিহার্য নয় বা আইন দ্বারা আবশ্যক নয়।
  • বৈধ ব্যবহারসমূহ (ধারা 7): চুক্তি সম্পাদন, নিরাপত্তা ও জালিয়াতি প্রতিরোধ, কর্মসংস্থান-সম্পর্কিত প্রক্রিয়াকরণ (কর্মচারী হিসাব), এবং আইনগত বাধ্যবাধকতা পালনের জন্য।
  • আইনি বাধ্যবাধকতা: যেখানে ভারতীয় আইন অনুসারে (কর, CERT-In নির্দেশাবলী, আদালতের আদেশ, বৈধ নিয়ন্ত্রকের অনুরোধ) আমাদের ডেটা ধরে রাখতে বা প্রকাশ করতে হয়।

5. আমরা কীভাবে আপনার তথ্য শেয়ার করি

We do not sell your personal information. We share your personal data only with the categories of recipients listed below, and only for the purposes set out.

প্রতিটি প্রাপক আমাদের সাথে একটি ডেটা প্রক্রিয়াকরণ চুক্তির অধীনে কাজ করে। উপ-প্রসেসরদের একটি বর্তমান তালিকা /sub-processors -এ প্রকাশিত হয়; আমরা যখনই কোনো নতুন উপ-প্রসেসর নিযুক্ত করি, তখনই সেই তালিকাটি আপডেট করি।

  • Amazon Web Services (AWS), অঞ্চল ap-south-1 (মুম্বাই) — কম্পিউট, ডেটাবেস (pgvector সহ PostgreSQL), অবজেক্ট স্টোরেজ (S3), ট্রানজ্যাকশনাল ইমেল (AWS SES), কিউ, ব্যাকগ্রাউন্ড জবের জন্য ক্লাউড হোস্টিং।
  • Auth0 (Okta) — ব্যবহারকারী প্রমাণীকরণ, পাসওয়ার্ড ব্যবস্থাপনা, SSO, MFA।
  • Google Workspace — কর্পোরেট ইমেল, ক্যালেন্ডার, ড্রাইভ (শুধুমাত্র সাপোর্ট কমিউনিকেশন এবং কর্পোরেট ডকুমেন্টের জন্য — প্রোডাক্ট ডেটার জন্য নয়)।
  • Chargebee — সাবস্ক্রিপশন ব্যবস্থাপনা।
  • Razorpay — ভারতীয় গ্রাহকদের জন্য কার্ড / ইউপিআই / নেটব্যাঙ্কিং পেমেন্ট (কার্ডের ডেটা সরাসরি Razorpay দ্বারা সংগৃহীত; আমাদের দ্বারা দেখা হয়নি)।
  • Stripe — আন্তর্জাতিক গ্রাহকদের জন্য কার্ড পেমেন্ট (কার্ডের তথ্য সরাসরি Stripe দ্বারা সংগৃহীত হয়)।
  • Anthropic (Claude API) — এআই ফর্ম তৈরি, কথোপকথনমূলক বিশ্লেষণ, প্রতিক্রিয়া বুদ্ধিমত্তা — শুধুমাত্র যখন আপনি কোনো এআই ফিচার ব্যবহার করেন তখনই এটি সক্রিয় হয়।
  • OpenAI — এআই বৈশিষ্ট্যসমূহ (ওয়ার্কলোড কনফিগারেশন অনুযায়ী বিকল্প প্রদানকারী)।
  • আইনি / নিয়ন্ত্রক কর্তৃপক্ষ — আইনসম্মত অনুরোধের ভিত্তিতে (আদালতের আদেশ, বিধিবদ্ধ অনুরোধ, নিয়ন্ত্রক সংস্থার অনুসন্ধান)।

6. আন্তঃসীমান্ত স্থানান্তর

এই নীতির কার্যকর তারিখ অনুযায়ী, আপনার ব্যক্তিগত তথ্যের (অ্যাকাউন্ট, বিলিং, ফর্ম, উত্তর) সমস্ত প্রাথমিক প্রক্রিয়াকরণ AWS অঞ্চল ap-south-1 (মুম্বাই, ভারত) -এ হোস্ট করা হয়। ধারা 5-এ তালিকাভুক্ত সীমিত কিছু বিভাগ ভারতের বাইরে কর্মরত সাব-প্রসেসরদের (Stripe; Anthropic; OpenAI; অঞ্চল নিশ্চিতকরণ সাপেক্ষে সম্ভাব্য Auth0 / Google Workspace / Chargebee) দ্বারা তাদের নিজস্ব ডেটা প্রসেসিং চুক্তির অধীনে প্রক্রিয়াজাত করা হয়। আমরা DPDPA-এর ধারা 16-এর অধীনে ভারতের ডেটা সুরক্ষা বোর্ড কর্তৃক জারি করা সীমাবদ্ধ-দেশের বিজ্ঞপ্তিগুলি পর্যবেক্ষণ করি এবং অঞ্চল বা সাব-প্রসেসরের কোনো পরিবর্তন হলে এই নীতিটি আপডেট করব।

7. কুকি এবং ট্র্যাকিং প্রযুক্তি

আমরা কুকি এবং অনুরূপ প্রযুক্তি ব্যবহার করি। আমরা যে কুকিগুলো ব্যবহার করি, সেগুলোর বিভাগ এবং আপনার পছন্দগুলো কীভাবে পরিচালনা করবেন সে সম্পর্কে বিস্তারিত তথ্য আমাদের কুকি নীতিতে (Cookie Policy) রয়েছে। আপনার প্রথমবার পরিদর্শনের সময় আমরা একটি বিশদ সম্মতি ব্যানার প্রদান করি এবং আপনি যেকোনো সময় আপনার পছন্দগুলো পুনরায় পর্যালোচনা করতে পারেন।

8. ডেটা সংরক্ষণ

আমরা আপনার ব্যক্তিগত তথ্য শুধুমাত্র উল্লিখিত উদ্দেশ্যের জন্য প্রয়োজনীয় সময় পর্যন্ত অথবা আইন অনুযায়ী আবশ্যক হলে সংরক্ষণ করি:

  • অ্যাকাউন্ট ও পরিচয় সংক্রান্ত তথ্য: অ্যাকাউন্টের মেয়াদ + বন্ধ করার পর 90 দিনের গ্রেস পিরিয়ড (এক্সপোর্ট উইন্ডো), তারপর মুছে ফেলা হবে।
  • ফর্মের বিষয়বস্তু ও উত্তরের ডেটা: আপনার ডেটা-এক্সপোর্ট অধিকার সাপেক্ষে, আপনি সেগুলি মুছে না ফেলা পর্যন্ত বা আপনার অ্যাকাউন্ট বন্ধ না করা পর্যন্ত সংরক্ষিত থাকবে। উত্তরের ডেটার ডেটা প্রসেসর হিসেবে, আমরা ফর্মের মালিকের নির্দেশনা অনুসরণ করি।
  • এআই-ফিচার লগ (প্রম্পট এবং আউটপুট): অপব্যবহার শনাক্তকরণের জন্য শনাক্তযোগ্য প্রম্পটগুলো 90 দিনের জন্য সংরক্ষণ করা হয়; পরিষেবার উন্নতির জন্য একত্রিত এবং পরিচয়বিহীন আউটপুটগুলো সংরক্ষণ করা হয়।
  • বিলিং ও আর্থিক রেকর্ড: লেনদেনের আর্থিক বছর শেষ হওয়ার তারিখ থেকে 8 বছর (আয়কর আইন / কোম্পানি আইন)।
  • আচরণগত / ব্যবহারের ডেটা: 24 মাস শনাক্তযোগ্য; অতঃপর অনির্দিষ্টকালের জন্য সমষ্টিগত।
  • ডিভাইস / প্রযুক্তিগত লগ: ন্যূনতম 180 দিন (CERT-In); কোনো নিরাপত্তা তদন্ত চলমান থাকলে আরও বেশি সময় লাগতে পারে।
  • বিপণন সংক্রান্ত পছন্দসমূহ: সম্মতি প্রত্যাহার না করা পর্যন্ত।
  • যোগাযোগ / সহায়তা টিকিট: টিকিট বন্ধ হওয়ার তারিখ থেকে 3 বছর।
  • মুছে ফেলা ডেটার নিরীক্ষা বিবরণ: মুছে ফেলার তারিখ থেকে 1 বছর (শুধুমাত্র পরিচয় গোপন করা মেটাডেটার জন্য)।

9. আমরা কীভাবে আপনার ব্যক্তিগত তথ্য সুরক্ষিত রাখি

  • এনক্রিপশন: স্থানান্তরের সময় TLS 1.2+ এবং সংরক্ষণের সময় AES-256 (AWS KMS গ্রাহক-পরিচালিত কী)।
  • প্রবেশাধিকার নিয়ন্ত্রণ: ভূমিকা-ভিত্তিক, সর্বনিম্ন বিশেষাধিকারের নীতি; সকল প্রশাসনিক প্রবেশাধিকারের জন্য মাল্টি-ফ্যাক্টর অথেনটিকেশন।
  • নিরাপত্তা পর্যবেক্ষণ: AWS GuardDuty + কেন্দ্রীভূত লগ একত্রীকরণ; CERT-In-অনুযায়ী লগ সংরক্ষণ।
  • কর্মী: পটভূমি যাচাইকৃত কর্মী যারা লিখিত গোপনীয়তার বাধ্যবাধকতায় আবদ্ধ; বার্ষিক নিরাপত্তা এবং DPDPA প্রশিক্ষণ।
  • ঘটনা প্রতিক্রিয়া: নথিভুক্ত লঙ্ঘন-বিজ্ঞপ্তি পদ্ধতি (শনাক্তকরণের 6 ঘণ্টার মধ্যে CERT-In; বিধি 7 অনুযায়ী 72 ঘণ্টার মধ্যে DPBI); অযথা বিলম্ব না করে প্রভাবিত ডেটা প্রিন্সিপালকে অবহিত করা।

আপনার অ্যাকাউন্ট হ্যাক হয়েছে বলে মনে হলে, অবিলম্বে security@altxforms.ai নম্বরে আমাদের সাথে যোগাযোগ করুন।

10. ডেটা প্রিন্সিপাল হিসেবে আপনার অধিকারসমূহ

DPDPA 2023-এর অধীনে আপনার নিম্নলিখিত অধিকারগুলো রয়েছে। আমরা আমাদের প্রকাশিত পরিষেবা স্তর চুক্তি (Service Level Agreement) অনুযায়ী, প্রতিটি অনুরোধ প্রাপ্তির 48 ঘণ্টার মধ্যে স্বীকার করি এবং একটি সম্পূর্ণ অনুরোধ পাওয়ার 30 দিনের মধ্যে সারগর্ভভাবে উত্তর প্রদান করি।

10.1 DPDPA এর অধীনে অধিকারসমূহ

  • তথ্য প্রাপ্তির অধিকার (ধারা 11): আমাদের কাছে আপনার সম্পর্কে থাকা ব্যক্তিগত তথ্যের একটি সারসংক্ষেপ লাভ করুন।
  • সংশোধন ও মুছে ফেলার অধিকার (ধারা 12): ভুল তথ্য সংশোধন করা; যেখানে উদ্দেশ্য আর পূরণ হচ্ছে না, সেখানে মুছে ফেলার জন্য অনুরোধ করা (আইনি স্থগিতকরণের ব্যতিক্রম সাপেক্ষে)।
  • অভিযোগ প্রতিকারের অধিকার (ধারা 13): আমাদের প্রক্রিয়াকরণ সম্পর্কে যেকোনো অভিযোগ উত্থাপন করুন।
  • মনোনয়ন দেওয়ার অধিকার (ধারা 14): অক্ষমতা বা মৃত্যুর ক্ষেত্রে আপনার অধিকার প্রয়োগের জন্য অন্য কোনো ব্যক্তিকে মনোনীত করুন।
  • সম্মতি প্রত্যাহার করার অধিকার (ধারা 6(4)): যে কোনও সময়, ভবিষ্যতে সম্মতি প্রত্যাহার করা যাবে।

10.2 আপনার অধিকার কীভাবে প্রয়োগ করবেন

/data-rights (পাবলিক ফর্ম)-এ একটি অনুরোধ জমা দিন অথবা, আপনার যদি একটি অ্যাকাউন্ট থাকে, তাহলে অ্যাকাউন্ট সেটিংস → ডেটা ও গোপনীয়তা → ডেটা অধিকার-এ যান। আপনি dpo@altx.one- এ ইমেলও করতে পারেন। আপনার অনুরোধটি প্রক্রিয়া করার আগে আমাদের আপনার পরিচয় যাচাই করার প্রয়োজন হতে পারে।

10.3 ভারতের তথ্য সুরক্ষা বোর্ডে বিষয়টি উত্থাপন

আপনি যদি আমাদের উত্তরে সন্তুষ্ট না হন, তবে আপনি ধারা 13 অনুযায়ী ভারতের তথ্য সুরক্ষা বোর্ডের (Data Protection Board of India) সাথে যোগাযোগ করতে পারেন: https://dpboard.gov.in (পোর্টালটি বোর্ড কর্তৃক চালু করা হবে)।

11. অ্যাকাউন্ট হোল্ডার এবং উত্তরদাতারা

11.1 অ্যাকাউন্টধারীর দায়িত্বসমূহ

আপনি যদি একজন অ্যাকাউন্ট হোল্ডার হন যিনি আমাদের পরিষেবা ব্যবহার করে ফর্ম তৈরি করেন, তাহলে আপনার সংগৃহীত প্রতিক্রিয়া ডেটার জন্য আপনিই ডেটা ফিডুশিয়ারি (ডেটা কন্ট্রোলার)। আপনি নিম্নলিখিত বিষয়গুলির জন্য দায়ী:

  • উত্তরদাতাদের ব্যক্তিগত তথ্য সংগ্রহের পূর্বে তাদের কাছ থেকে যথাযথ সম্মতি গ্রহণ করা।
  • উত্তরদাতাদেরকে তাদের তথ্য কীভাবে ব্যবহার করা হবে সে সম্পর্কে স্পষ্ট তথ্য প্রদান করা।
  • প্রযোজ্য সকল গোপনীয়তা আইন ও বিধিবিধান মেনে চলা।
  • আইন দ্বারা নির্ধারিত সময়সীমার মধ্যে আপনার উত্তরদাতাদের কাছ থেকে প্রাপ্ত তথ্য-সংক্রান্ত অনুরোধের জবাব দেওয়া।
  • DPDPA বিধি 10 অনুযায়ী, আপনার নিজের যাচাইযোগ্য অভিভাবকীয় সম্মতি ব্যতীত 18 বছরের কম বয়সী ব্যক্তিদের কাছ থেকে ব্যক্তিগত তথ্য সংগ্রহ না করা।

11.2 উত্তরদাতার অধিকার

আপনি যদি এমন একজন উত্তরদাতা হন যিনি আমাদের পরিষেবা ব্যবহার করে তৈরি করা কোনো ফর্মের মাধ্যমে ডেটা জমা দিয়েছেন, তাহলে আপনার ডেটার অধিকার প্রয়োগ করার জন্য অ্যাকাউন্ট হোল্ডারের (যে ব্যক্তি বা সংস্থা আপনাকে ফর্মটি পাঠিয়েছে) সাথে যোগাযোগ করা উচিত। আপনার উত্তরের ডেটার জন্য অ্যাকাউন্ট হোল্ডারই হলেন ডেটা ফিডুশিয়ারি। আপনি যদি অ্যাকাউন্ট হোল্ডারকে শনাক্ত করতে বা তাঁর সাথে যোগাযোগ করতে না পারেন, তাহলে dpo@altx.one- এ আমাদের সাথে যোগাযোগ করুন এবং আমরা আপনাকে সহায়তা করব।

12. এআই এবং স্বয়ংক্রিয় প্রক্রিয়াকরণ

12.1 আমরা কীভাবে এআই ব্যবহার করি

আমাদের পরিষেবাগুলির মধ্যে ফর্ম তৈরি, কথোপকথন বিশ্লেষণ, প্রতিক্রিয়া বুদ্ধিমত্তা এবং অভিযোজিত প্রশ্ন করার মতো এআই-চালিত বৈশিষ্ট্য অন্তর্ভুক্ত রয়েছে। এই বৈশিষ্ট্যগুলি অন্তর্দৃষ্টি এবং সুপারিশ প্রদানের জন্য মেশিন-লার্নিং মডেল ব্যবহার করে আপনার ডেটা প্রক্রিয়া করতে পারে।

12.2 এআই প্রশিক্ষণ

আমাদের এআই ফিচারগুলো উন্নত করার জন্য আমরা একত্রিত, বেনামী এবং পরিচয়বিহীন ডেটা ব্যবহার করতে পারি। আপনার সুস্পষ্ট সম্মতি ছাড়া আমরা তৃতীয় পক্ষের এআই মডেলকে প্রশিক্ষণ দেওয়ার জন্য আপনার শনাক্তযোগ্য ব্যক্তিগত ডেটা বা প্রতিক্রিয়া ডেটা ব্যবহার করি না।

12.3 তৃতীয় পক্ষের এআই সরবরাহকারী

কিছু এআই ফিচার তৃতীয় পক্ষের এআই প্রোভাইডারদের (Anthropic, OpenAI) দ্বারা পরিচালিত হয়। এই ধরনের ফিচার ব্যবহার করার সময়, আপনার প্রম্পট এবং কন্টেন্ট এই প্রোভাইডারদের দ্বারা তাদের গোপনীয়তা নীতি এবং তাদের সাথে আমাদের ডেটা প্রসেসিং চুক্তি অনুসারে প্রক্রিয়াজাত করা হতে পারে। বর্তমান তালিকার জন্য /sub-processors দেখুন।

13. শিশুদের গোপনীয়তা

altx forms 18 বছরের কম বয়সী (DPDPA অনুযায়ী সাবালকত্বের বয়স) ব্যক্তিদের জন্য নয়। আমরা জেনেশুনে শিশুদের কাছ থেকে ব্যক্তিগত তথ্য সংগ্রহ করি না। আপনি যদি একজন অ্যাকাউন্ট হোল্ডার হন, তবে যাচাইযোগ্য অভিভাবকের সম্মতি এবং DPDPA-এর 10 নং নিয়মে প্রয়োজনীয় সুরক্ষামূলক ব্যবস্থা ছাড়া জেনেশুনে শিশুদের কাছ থেকে ডেটা সংগ্রহ করার জন্য আপনাকে অবশ্যই পরিষেবাগুলি ব্যবহার করা থেকে বিরত থাকতে হবে।

যদি আমরা জানতে পারি যে আমরা যথাযথ সম্মতি ছাড়া কোনো শিশুর কাছ থেকে ব্যক্তিগত তথ্য সংগ্রহ করেছি, তাহলে আমরা সেই তথ্য মুছে ফেলার পদক্ষেপ নেব। যদি আপনার মনে হয় কোনো শিশু আমাদের ব্যক্তিগত তথ্য দিয়েছে, তাহলে অনুগ্রহ করে dpo@altx.one- এ আমাদের সাথে যোগাযোগ করুন।

14. এখতিয়ার

এই গোপনীয়তা নীতিটি ভারতের আইন দ্বারা পরিচালিত। এই গোপনীয়তা নীতি থেকে বা এর সাথে সম্পর্কিত কোনো বিরোধের ক্ষেত্রে ভারতের কর্ণাটক রাজ্যের ব্যাঙ্গালোরে অবস্থিত আদালতের একচেটিয়া এখতিয়ার প্রযোজ্য হবে।

altx forms বিশ্বব্যাপী উপলব্ধ; ধারা 6-এ বর্ণিত অনুযায়ী, আপনার সম্পর্কে আমরা যে ডেটা প্রক্রিয়া করি তা প্রাথমিকভাবে AWS ap-south-1 (মুম্বাই, ভারত)-এ সংরক্ষিত থাকে।

15. এই গোপনীয়তা নীতিতে পরিবর্তনসমূহ

আমাদের কার্যপ্রণালী, প্রযুক্তি, পরিষেবা বা প্রযোজ্য আইনের পরিবর্তনের সাথে সামঞ্জস্য রেখে আমরা সময়ে সময়ে এই গোপনীয়তা নীতিটি হালনাগাদ করতে পারি। যখন আমরা কোনো গুরুত্বপূর্ণ পরিবর্তন করব, তখন আমরা আপনাকে ইমেল বা পণ্যের মধ্যে থাকা ব্যানারের মাধ্যমে অবহিত করব এবং উপরের “সর্বশেষ হালনাগাদ” তারিখটি আপডেট করব। নতুন কোনো উদ্দেশ্য, সংবেদনশীল তথ্যের নতুন কোনো বিভাগ, নতুন কোনো আন্তঃসীমান্ত স্থানান্তর, বা সংবেদনশীল তথ্য পরিচালনাকারী নতুন কোনো উপ-প্রসেসর যুক্ত করার মতো উল্লেখযোগ্য পরিবর্তনের ক্ষেত্রে, পরিবর্তনটি কার্যকর হওয়ার আগে আমরা নতুন করে সম্মতি গ্রহণ করব।

16. আমাদের সাথে যোগাযোগ করুন

এই গোপনীয়তা নীতি বা আমাদের ডেটা অনুশীলন সংক্রান্ত আপনার কোনো প্রশ্ন, উদ্বেগ বা অনুরোধ থাকলে, অনুগ্রহ করে আমাদের সাথে যোগাযোগ করুন:

Altx Convergence Private Limited

CIN U72900KA2021PTC145024

Hubstairs কোওয়ার্কস | Ragigudda: নং 882, 883, তৃতীয় তলা, 8ম মেইন রোড, KSRTC লেআউট, দ্বিতীয় ফেজ, জেপি নগর, বেঙ্গালুরু, কর্ণাটক 560078, ভারত

তথ্য সুরক্ষা কর্মকর্তা: অনিতা

ইমেইল: dpo@altx.one

গোপনীয়তা সংক্রান্ত জিজ্ঞাসা: privacy@altx.one

অভিযোগ প্রতিকার (ধারা 13 DPDPA): grievance@altx.one

ফোন: +91 81973 19519 (সোম-শুক্র, 10:00–18:00 IST)

নিরাপত্তা সংক্রান্ত ঘটনা: security@altxforms.ai

নিয়ন্ত্রক সংস্থার কাছে বিষয়টি উত্থাপনের জন্য:

ভারতের তথ্য সুরক্ষা বোর্ড — https://dpboard.gov.in (পোর্টালটি বোর্ড কর্তৃক চালু করা হবে)।

BY USING THE SERVICES, YOU ACKNOWLEDGE THAT YOU HAVE READ AND UNDERSTOOD THIS PRIVACY POLICY AND AGREE TO THE COLLECTION, USE, AND DISCLOSURE OF YOUR PERSONAL DATA AS DESCRIBED HEREIN.