গোপনীয়তা নীতি

ভূমিকা

Azadi 24-এর পরিচালনাকারী প্রতিষ্ঠান ইজবস আইটি (“আমরা”, “আমাদের”) আপনার গোপনীয়তাকে সর্বোচ্চ গুরুত্ব দেয়। এই নীতিতে বর্ণনা করা হয়েছে - আপনি যখন আমাদের Windows অ্যাপ ও ওয়েবসাইট (azadi24.com) ব্যবহার করেন তখন আমরা কী তথ্য সংগ্রহ করি, কীভাবে ব্যবহার করি, কোথায় প্রসেস করি এবং কীভাবে সুরক্ষিত রাখি।

ডেটা নিয়ন্ত্রক (controller): ইজবস আইটি (আইটি সার্ভিস ও ট্রেইনিং (একমালিকানা প্রতিষ্ঠান)), সাতঘরিয়া, চাচুড়ী ইউনিয়ন, কালিয়া, নড়াইল, খুলনা, বাংলাদেশ। যোগাযোগ: [email protected]।

আমরা কী তথ্য সংগ্রহ করি

১. ভয়েস অডিও ও Speech-to-Text

আপনি ভয়েস টাইপিং করলে মাইক্রোফোনের অডিও রিয়েল-টাইমে Google-এর Speech-to-Text সেবায় (বা কিছু মোডে আমাদের নিজস্ব প্রক্সি সার্ভারে) পাঠানো হয় শুধুমাত্র ট্রান্সক্রিপশন তৈরির জন্য। আমরা আপনার ভয়েস অডিও সংরক্ষণ করি না - ট্রান্সক্রিপশন ফিরে এলে অডিও স্ট্রিম বাতিল হয়ে যায়। রূপান্তরিত টেক্সট সরাসরি আপনার সক্রিয় অ্যাপে টাইপ হয়, আমাদের সার্ভারে রাখা হয় না।

২. AI টেক্সট ও ছবি প্রসেসিং

Translate, Polish, AI assistant/agent, prompt টুল বা web search ব্যবহার করলে আপনার টেক্সট (এবং সংযুক্ত কোনো ছবি) প্রসেস করে Google-এর Gemini মডেল, পেইড এন্টারপ্রাইজ API-তে। এটা গুরুত্বপূর্ণ: Google-এর নিজস্ব Gemini API শর্ত অনুযায়ী পেইড সার্ভিসে “Google doesn’t use your prompts … or responses to improve our products” - অর্থাৎ আপনার লেখা কখনো তাদের মডেল ট্রেনিংয়ে ব্যবহার হয় না; শুধু অপব্যবহার ঠেকাতে স্বল্পমেয়াদি নিরাপত্তা-লগ থাকে। কিছু অনুরোধ Gemini-তে পৌঁছায় OpenRouter নামের রাউটিং মধ্যস্থতাকারীর ভেতর দিয়ে - তাদের নীতিও স্পষ্ট: “does not use your Inputs or Outputs for model training”, আর অনুরোধের বিষয়বস্তু স্থায়ীভাবে রাখেও না। Web search-এ Brave/Google search API ব্যবহার হয় (শুধু সার্চ প্রশ্ন, আপনার ডকুমেন্ট কখনোই না)। আমরা নিজেরা এই অনুরোধের বিষয়বস্তু সার্ভারে সংরক্ষণ করি না; শুধু কোটা ও বিলিংয়ের জন্য সমষ্টিগত ব্যবহারের সংখ্যা ও প্রতি-অনুরোধের খরচ রাখি।

৩. অ্যাকাউন্ট তথ্য

Google দিয়ে সাইন ইন করলে আমরা আপনার Google ইমেইল ঠিকানা ও প্রোফাইল নাম সংরক্ষণ করি। এটি আমাদের Supabase ডাটাবেজে রাখা হয় এবং শুধুমাত্র অ্যাকাউন্ট, license ও সাপোর্টের জন্য ব্যবহৃত হয়।

৪. ব্যবহার ও metering

দৈনিক কোটা এনফোর্স করতে এবং (Pro-এর জন্য) সঠিক বিলিংয়ের জন্য আমরা API কলের সংখ্যা গণনা করি এবং প্রতি-অনুরোধের ব্যবহার ও খরচ রেকর্ড করি। এটি শুধু কোটা ও বিলিংয়ে ব্যবহৃত - বিজ্ঞাপনের জন্য বিক্রি বা শেয়ার করা হয় না।

৫. ডায়াগনস্টিক ও নিরাপত্তা লগ

সেবা নিরাপদ ও নির্ভরযোগ্য রাখতে, বিল-করা API অনুরোধে আমরা কিছু কারিগরি তথ্য রেকর্ড করি - যেমন আপনার IP ঠিকানা, তা থেকে আনুমানিক দেশ, একটি ডিভাইস শনাক্তকারী (hardware ID / HWID hash) এবং অ্যাপ ভার্সন; আর অ্যাপ ক্র্যাশ করলে বেনামি ক্র্যাশ ডায়াগনস্টিকস (OS ভার্সন, অ্যাপ ভার্সন এবং ব্যক্তিগত তথ্য মুছে ফেলা একটি error বার্তা)। আপনার ডিক্টেট করা টেক্সট এই লগে কখনো লেখা হয় না। এই লগ abuse প্রতিরোধ, license এনফোর্সমেন্ট ও ডিবাগিংয়ে ব্যবহৃত হয় এবং সীমিত সময় (সর্বোচ্চ ৯০ দিন) রাখার পর মুছে ফেলা হয়।

৬. লোকাল টাইপিং ও ক্লিপবোর্ড হিস্টরি

অ্যাপে সংরক্ষিত টাইপিং, ক্লিপবোর্ড ও স্ক্রিনশট হিস্টরি আপনার কম্পিউটারে স্থানীয়ভাবে থাকে এবং আমাদের সার্ভারে পাঠানো হয় না - ব্যতিক্রম শুধু তখনই, যখন আপনি সক্রিয়ভাবে Phone Bridge ফিচার ব্যবহার করেন। ফোন কানেক্ট করলে, ফোন ও কম্পিউটারের মধ্যে আপনি যে টেক্সট ও ছবি পাঠান তা দুই ডিভাইসের বিনিময়ের জন্য আমাদের সার্ভারের মাধ্যমে সাময়িকভাবে রিলে হয়; ডেলিভারির পর বা সেশন শেষ হলে তা মুছে যায়। আপনি Phone Bridge ব্যবহার না করলে এই ডেটা কখনো আপনার ডিভাইস ছাড়ে না। লোকাল হিস্টরি যেকোনো সময় অ্যাপের Settings থেকে মুছতে পারবেন।

৭. পেমেন্ট তথ্য

পেমেন্ট প্রসেস করে আমাদের payment gateway SSLCommerz, যা bKash, Nagad, Rocket, কার্ড ও নেট-ব্যাংকিং সামলায়। আপনার কার্ড বা ওয়ালেটের তথ্য SSLCommerz-এর নিজস্ব নিরাপদ চেকআউটে দেওয়া হয় - আমরা কার্ড নম্বর বা আর্থিক তথ্য দেখি না, সংরক্ষণও করি না। আমরা শুধু gateway transaction ID, পরিশোধিত পরিমাণ ও কেনা প্ল্যান রাখি, যা license ইস্যু, হিসাব ও রিফান্ডের জন্য প্রয়োজন।

আপনার ডেটা কোথায় প্রসেস হয় (আন্তর্জাতিক স্থানান্তর)

আমাদের ডাটাবেজ Supabase-এর Mumbai (ভারত) রিজিয়নে হোস্ট করা, আর আমাদের AI, speech ও payment প্রোভাইডাররা বিশ্বব্যাপী কাজ করে। অর্থাৎ আপনি যদি এই রিজিয়নের বাইরে থেকে - EU/EEA বা UK সহ - Azadi 24 ব্যবহার করেন, আপনার ডেটা (ট্রান্সক্রিপশনের জন্য পাঠানো ভয়েস অডিও সহ) অন্য দেশে স্থানান্তরিত ও প্রসেস হতে পারে, যেখানে ভিন্ন ডেটা-সুরক্ষা আইন থাকতে পারে। এই স্থানান্তরের জন্য আমরা প্রোভাইডারদের চুক্তিভিত্তিক সুরক্ষার উপর নির্ভর করি।

প্রসেসিংয়ের আইনি ভিত্তি (EU/UK)

• চুক্তি সম্পাদন - অ্যাকাউন্ট তৈরি, license ইস্যু ও যাচাই, এবং পেমেন্ট প্রসেসিং।
• বৈধ স্বার্থ (legitimate interest) - সেবা নিরাপদ রাখা, abuse প্রতিরোধ, license এনফোর্স করা ও ক্র্যাশ ডায়াগনস (ডায়াগনস্টিক ও নিরাপত্তা লগ)।
• সম্মতি (consent) - আপনি যে ঐচ্ছিক ফিচার বেছে নেন, যেমন Phone Bridge বা ফোন কানেক্ট করা।

তৃতীয় পক্ষের সেবা

• Google Speech-to-Text - ভয়েস ট্রান্সক্রিপশন (Google Privacy Policy)
• OpenRouter - AI মডেল রাউটিং; নিজস্ব নীতি অনুযায়ী ইনপুট/আউটপুটে ট্রেনিং করে না, অনুরোধের বিষয়বস্তু স্থায়ীভাবে রাখে না (OpenRouter Privacy Policy)
• Google (Gemini) - পেইড API-তে AI টেক্সট/ছবি প্রসেসিং: প্রম্পট বা উত্তর Google-এর মডেল ট্রেনিং/উন্নয়নে ব্যবহার হয় না (Gemini API Terms)
• Brave Search - web search grounding (Brave Privacy)
• Supabase - অ্যাকাউন্ট, license ও ডেটাবেজ (Supabase Privacy Policy)
• SSLCommerz - পেমেন্ট প্রসেসিং (SSLCommerz Privacy Policy)

আপনার তথ্য শেয়ার করা

আমরা আপনার ব্যক্তিগত তথ্য বিক্রি করি না, এবং উপরে উল্লিখিত সেবা-প্রদানকারী (যারা শুধু সেবা পরিচালনার জন্য ব্যবহৃত) ছাড়া কোনো তৃতীয় পক্ষের সাথে শেয়ার করি না। আমাদের প্ল্যাটফর্মে তৃতীয় পক্ষের বিজ্ঞাপন অনুমোদিত নয়, এবং ওয়েবসাইট বা অ্যাপে কোনো বিজ্ঞাপন/মার্কেটিং ট্র্যাকার চালাই না।

আপনার অধিকার

আপনি কোথায় বসবাস করেন তার উপর নির্ভর করে আপনার ব্যক্তিগত ডেটা access, সংশোধন, মুছে ফেলা, export (portability), সীমিত করা বা প্রসেসিংয়ে আপত্তি জানানোর অধিকার আছে। EU/EEA ও UK ব্যবহারকারীরা তাদের স্থানীয় ডেটা-সুরক্ষা কর্তৃপক্ষের কাছে অভিযোগ করার অধিকারও রাখেন। California-র বাসিন্দাদের আমরা কী সংগ্রহ করি তা জানার ও মুছে ফেলার অনুরোধের অধিকার আছে; আমরা ব্যক্তিগত তথ্য “বিক্রি” করি না।

এই অধিকারগুলো প্রয়োগ করতে আমাদের সাথে যোগাযোগ করুন:

• ইমেইল: [email protected]

আমরা অনুরোধ পাওয়ার ৩০ দিনের মধ্যে সাড়া দেব ও ব্যবস্থা নেব। লোকাল হিস্টরি আপনি নিজেই যেকোনো সময় অ্যাপের Settings থেকে মুছতে পারবেন।

ডেটা রাখার সময়সীমা

• অ্যাকাউন্ট ও license ডেটা - অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত রাখা হয়, এবং deletion অনুরোধের ৩০ দিনের মধ্যে মুছে ফেলা হয়।
• ডায়াগনস্টিক ও নিরাপত্তা লগ - সীমিত সময় (সর্বোচ্চ ৯০ দিন) রাখার পর মুছে ফেলা হয়।
• পেমেন্ট ও হিসাব রেকর্ড - আর্থিক ও কর প্রয়োজনে যতদিন দরকার ততদিন রাখা হয়।
• এনক্রিপ্টেড ডাটাবেজ ব্যাকআপ - rolling ভিত্তিতে (সর্বোচ্চ ৬০ দিন) রেখে মুছে ফেলা হয়।

শিশু

Azadi 24 ১৩ বছরের কম (বা আপনার দেশে ডিজিটাল সম্মতির ন্যূনতম বয়সের কম) শিশুদের জন্য নয়। আমরা জেনে-শুনে শিশুদের ডেটা সংগ্রহ করি না; কোনো শিশু ডেটা দিয়েছে বলে মনে করলে আমাদের জানান, আমরা তা মুছে দেব।

নিরাপত্তা

আমরা সমস্ত ডেটা ট্রান্সমিশনে industry-standard encryption (TLS/HTTPS) ব্যবহার করি, এবং Supabase-এ সংরক্ষিত ডেটা at-rest encrypted। আপনার লোকাল license token আপনার ডিভাইসে এনক্রিপ্টেড থাকে। ইন্টারনেটের মাধ্যমে কোনো ট্রান্সমিশন ১০০% নিরাপদ বলা সম্ভব নয়, তবে আপনার ডেটা রক্ষায় আমরা যুক্তিসঙ্গত কারিগরি ও প্রাতিষ্ঠানিক ব্যবস্থা নিই।

Azadi 24-এর প্রতিটি installer ও অ্যাপ্লিকেশন executable একটি code-signing certificate দিয়ে ডিজিটালি স্বাক্ষরিত - যা যাচাইকৃত প্রকাশক (verified publisher) Md Ahsanullah Shaon-এর নামে ইস্যু করা। এর ফলে Windows নিশ্চিত করতে পারে যে সফটওয়্যারটি সত্যিই আমাদের কাছ থেকেই এসেছে এবং তৈরির পর কেউ এতে কোনো পরিবর্তন বা টেম্পারিং করেনি - তাই ইনস্টলের আগে আপনি নিরাপদে প্রকাশক যাচাই করে নিতে পারেন।

নীতির পরিবর্তন

এই নীতি সময়ে সময়ে আপডেট হতে পারে। পরিবর্তন হলে ওয়েবসাইটে জানানো হবে। গুরুত্বপূর্ণ পরিবর্তনে ইমেইলে নোটিশ পাঠানো হবে।

যোগাযোগ

গোপনীয়তা সম্পর্কিত যেকোনো প্রশ্নে ইজবস আইটি-এর সাথে যোগাযোগ করুন: [email protected]।