গোপনীয়তা নীতি

১. এই নীতি কাদের জন্য

Jukto (“আমরা”) jukto.site প্ল্যাটফর্ম, app.jukto.site ড্যাশবোর্ড এবং প্ল্যাটফর্মের অনলাইন স্টোর অংশ Jukto Store চালায়। একটি স্টোর থাকে name.jukto.store-এর মতো ঠিকানায় অথবা মার্চেন্টের যুক্ত করা ডোমেইনে।

এই নীতি তিন দলের জন্য: ড্যাশবোর্ড ব্যবহারকারী মার্চেন্ট ও তাঁদের স্টাফ; Jukto দিয়ে বানানো ওয়েবসাইটে ঘুরতে আসা বা কেনাকাটা করা মানুষ; এবং jukto.site ও ডকসে আসা মানুষ।

আমাদের দুটি ভূমিকা। মার্চেন্ট ও স্টাফের অ্যাকাউন্টের তথ্য কেন ও কীভাবে ব্যবহার হবে, তা আমরা ঠিক করি। মার্চেন্টের নিজের গ্রাহক ও ভিজিটরের তথ্য কীভাবে ব্যবহার হবে, তা মার্চেন্ট ঠিক করেন; ওয়েবসাইট চালু রাখতে আমরা মার্চেন্টের হয়ে সেটি সামলাই। মার্চেন্টের নিজের গোপনীয়তা, ফেরত, শর্ত ও শিপিংয়ের পাতা মার্চেন্টই লেখেন, এগুলো এই নীতির বিকল্প নয়।

২. আমরা কী কী তথ্য নিই

• অ্যাকাউন্ট: পুরো নাম, মোবাইল নম্বর, ইমেইল, স্টোরের নাম, স্টোরের লিংক, ব্যবসার ধরন এবং পাসওয়ার্ড। পাসওয়ার্ড শুধু একমুখী হ্যাশ করে রাখা হয়। সাইন-ইনের কোড মোবাইল নম্বরে এসএমএসে যায়।
• স্টাফ: নাম, কর্মী আইডি, পাসওয়ার্ডের হ্যাশ, ভূমিকা এবং স্টোরের মালিক যে কাজের হিসাব চালু করেন, যেমন হাজিরা, কাজ ও বিক্রি।
• ওয়েবসাইটের কনটেন্ট: মার্চেন্টের বানানো পাতা, পণ্য, ছবি, সেটিংস ও ডিজাইন।
• গ্রাহক ও অর্ডার: গ্রাহকের নাম, মোবাইল নম্বর, ঐচ্ছিক ইমেইল, ডেলিভারির ঠিকানা, অর্ডারের পণ্য ও অবস্থা। এগুলো মার্চেন্ট নিজে দেন, অথবা ক্রেতা চেকআউটে বা ক্রেতার অ্যাকাউন্টে দেন (রিভিউ ও পছন্দের তালিকাও)।
• বিলিং: Jukto-কে দেওয়া চালান ও পেমেন্ট, তার মধ্যে bKash বা Nagad পেমেন্টের প্রেরকের নম্বর, ট্রানজেকশন আইডি ও ঐচ্ছিক রসিদের ছবি। আয়ের ওয়ালেট ব্যবহার করলে তার হিসাব এবং টাকা তোলার গন্তব্য (গন্তব্যের তথ্য এনক্রিপ্ট করে রাখা হয়)।
• পরিচয় যাচাইয়ের নথি: নিচে পরিচয় যাচাইয়ের অংশ দেখুন।
• সাপোর্ট ও কমিউনিটি: আপনি আমাদের যে বার্তা, পোস্ট ও ভোট পাঠান।
• প্রযুক্তিগত রেকর্ড: ডিভাইসের নামসহ সাইন-ইন সেশন, যেমন “উইন্ডোজে ক্রোম” (ব্রাউজারের আসল পরিচয়-লেখা বা ঠিকানা নয়), নিরাপত্তার জন্য গুরুত্বপূর্ণ কাজের রেকর্ড, অপব্যবহার ঠেকানোর স্বল্পস্থায়ী গণনা এবং ত্রুটির লগ।

৩. ওয়েবসাইটের ভিজিটর

কেউ Jukto দিয়ে বানানো ওয়েবসাইট খুললে প্ল্যাটফর্ম একটি এলোমেলো ভিজিটর কুকি বসায় (সর্বোচ্চ ৪৮ ঘণ্টা থাকে)। এটি দিয়ে আমরা ঠিক করি একটি ভিজিট নতুন সেশন শুরু করল কি না (প্রায় ৩০ মিনিট কিছু না করলে সেশন শেষ ধরা হয়), পরিচিত বট বাদ দিই এবং অপব্যবহার ঠেকাতে এক ঠিকানা থেকে ঘণ্টায় কয়টি সেশন শুরু হতে পারে তা সীমিত রাখি।

সর্বোচ্চ ৪৮ ঘণ্টা আমরা ওই এলোমেলো আইডি, আইপি ঠিকানার একমুখী হ্যাশ (একটি গোপন মানের সঙ্গে মিশিয়ে, তাই ঠিকানাটি নিজে সেখানে থাকে না) এবং সময়গুলো রাখি। এরপর এই রেকর্ড মুছে যায়। বিলিংয়ের হিসাবে শুধু একটি গণনা ও একমুখী সূত্র থাকে, যা দিয়ে মার্চেন্টের মাসিক সেশনের বিল হয়।

কুকিটি একটি ওয়েবসাইটের ঠিকানার জন্যই। এটি ওয়েবসাইটগুলোর মধ্যে ভাগ হয় না, আমরা এটি বিজ্ঞাপনে বা অন্য সাইটে মানুষকে অনুসরণ করতে ব্যবহার করি না। স্টোরে ট্র্যাকিং পিক্সেল ও অ্যানালিটিক্স টুল মার্চেন্ট নিজে যোগ করেন (মার্চেন্টের চালু করা সেবার অংশ দেখুন)।

৪. আমরা যে কুকি বসাই

সাইন-ইন ও ভিজিটর কুকি শুধু যে ঠিকানা বসিয়েছে সেই ঠিকানার জন্য (কোনো ভাগ করা ডোমেইন নেই), নিরাপদ সংযোগে নামের আগে “__Host-” থাকে, আর সাইন-ইন কুকি ব্রাউজারের স্ক্রিপ্ট থেকে সুরক্ষিত। ভাষা ও থিমের কুকি jukto.site ও app.jukto.site-এর মধ্যে ভাগ হতে পারে, যাতে আপনার পছন্দ সঙ্গে থাকে।

• jukto_app: ড্যাশবোর্ডে আপনার সাইন-ইন।
• jukto_device: কোড দিয়ে যাচাই করা ডিভাইস মনে রাখে, ১৮০ দিন।
• jukto_shop: স্টোরে ক্রেতার সাইন-ইন।
• jukto_visit: ওপরে বলা এলোমেলো ভিজিটর আইডি।
• jukto_ownerbar ও jukto_preview: আপনার নিজের স্টোরের ওনার বার এবং ড্যাশবোর্ডের ভেতরের এডিটর প্রিভিউ।
• jukto_locale, jukto_theme ও jukto_sf_lang: আপনার ভাষা এবং আলো বা অন্ধকার থিমের পছন্দ মনে রাখে।

আমরা কোনো বিজ্ঞাপনের কুকি বসাই না।

৫. তথ্য আমরা কীভাবে ব্যবহার করি

• অ্যাকাউন্ট ও ওয়েবসাইট বানাতে ও চালাতে এবং নিরাপদে সাইন-ইন করাতে (এসএমএস কোড, নতুন ডিভাইসের যাচাই)।
• নতুন ওয়েবসাইট চালুর আগে দেখে নিতে এবং অ্যাকাউন্ট যাচাই করতে।
• বিল করতে: চালান, রিমাইন্ডার, প্ল্যানের সীমা ও ব্যবহার।
• সাপোর্ট দিতে এবং কমিউনিটি চালাতে।
• অপব্যবহার থেকে প্ল্যাটফর্ম বাঁচাতে এবং ত্রুটি সারাতে।
• আইনি দায়িত্ব পালন করতে।

আমরা ব্যক্তিগত তথ্য বিক্রি করি না।

৬. কারা তথ্য পায়

• হোস্টিং: আমাদের সার্ভার ও ফাইল স্টোরেজ Amazon Web Services-এর মুম্বাই (ভারত) অঞ্চলে চলে, তাই তথ্য বাংলাদেশের বাইরে থাকে। ডিএনএস সামলায় Cloudflare।
• এসএমএস: আমাদের সাইন-ইন কোড, বিলিং রিমাইন্ডার ও সতর্কবার্তা পাঠায় BulkSMSBD। সে মোবাইল নম্বর ও বার্তার লেখা পায়।
• ডোমেইন: মার্চেন্ট Jukto দিয়ে ডোমেইন কিনলে (প্ল্যাটফর্ম চালু না করা পর্যন্ত বন্ধ) রেজিস্ট্রার Namely নিবন্ধনের তথ্য পায়।
• এআই এসইও পরামর্শ: এই সুবিধা চালু থাকলে এবং মার্চেন্ট পরামর্শ চাইলে ওই পণ্য বা পাতার লেখা পরামর্শ লেখার জন্য Anthropic-কে পাঠানো হয়। মার্চেন্ট গ্রহণ না করলে কিছু সংরক্ষণ হয় না।
• মার্চেন্টের চালু করা সেবা: পরের অংশ দেখুন।
• কর্তৃপক্ষ, আইনে বাধ্য হলে।

৭. মার্চেন্টের চালু করা সেবা

Jukto এগুলো মার্চেন্টের হয়ে চালু করে না। মার্চেন্ট কোনোটি যুক্ত করলে নিজের অ্যাকাউন্ট বা কী দেন, এবং ওই সেবার জন্য দরকারি তথ্য মার্চেন্টের অ্যাকাউন্টে ও প্রোভাইডারের নিজের শর্তে প্রোভাইডারের কাছে যায়। তথ্য ভাগ করার অধিকার আছে কি না এবং গ্রাহকদের জানানোর দায়িত্ব মার্চেন্টের।

• পেমেন্ট গেটওয়ে ও ওয়ালেট (যেমন SSLCommerz, bKash, Nagad, Paystation, EPS)।
• কুরিয়ার (যেমন Steadfast, Pathao, RedX, Carrybee): ডেলিভারির নাম, ফোন, ঠিকানা ও পার্সেলের তথ্য।
• এসএমএস গেটওয়ে ও ইমেইল সেবা (যেমন Brevo, Resend, Klaviyo, Mailchimp, HubSpot)।
• বিজ্ঞাপন ও অ্যানালিটিক্স পিক্সেল (Meta, TikTok, Google Analytics, Google Tag Manager), Meta Ads এবং Google Search Console।
• চ্যাট ইনবক্স (WhatsApp, Messenger, Instagram) এবং স্টোর ইমপোর্ট বা এক্সপোর্টের টুল (যেমন WooCommerce, Shopify)।

ড্যাশবোর্ডে রাখা প্রোভাইডারের কী এনক্রিপ্ট করা থাকে এবং ব্যাকআপ ও এক্সপোর্টের বাইরে রাখা হয়।

৮. পেমেন্ট

ক্রেতার কার্ড নম্বর Jukto নেয় না, রাখেও না। ক্রেতার অনলাইন পেমেন্ট সামলায় মার্চেন্টের বেছে নেওয়া গেটওয়ে। ক্যাশ অন ডেলিভারি এবং হাতে করা bKash, Nagad, Rocket বা ব্যাংক পেমেন্ট মার্চেন্ট নিজে লিখে রাখেন, ক্রেতার দেওয়া প্রেরকের নম্বর ও ট্রানজেকশন আইডিসহ।

মার্চেন্ট Jukto-কে টাকা দিলে চালানে দেখানো নম্বরে bKash বা Nagad দিয়ে দেন, এবং আমাদের টিম মেলাতে পারে বলে প্রেরকের নম্বর ও ট্রানজেকশন আইডি লিখে দেন।

৯. পরিচয় যাচাইয়ের নথি

প্রতিটি অ্যাকাউন্ট Jukto টিমের হাতে-দেখা পর্যালোচনায় যাচাই হয়। অ্যাকাউন্টের মালিক বাংলাদেশের জাতীয় পরিচয়পত্রের (দুই পিঠ) বা পাসপোর্টের ছবি, নিজের একটি ছবি, অথবা ব্যাংকের নথি তোলেন। আমরা বাইরের কোনো পরিচয় যাচাই সেবা ব্যবহার করি না।

ফাইলগুলো রাখার আগে এনক্রিপ্ট করা হয়, জনসাধারণের ঠিকানাহীন ব্যক্তিগত স্টোরেজে থাকে, এবং শুধু পর্যালোচনাকারী Jukto অ্যাডমিন এমন পথে খোলেন যেখানে প্রতিবার খোলার রেকর্ড থাকে। অ্যাকাউন্ট থাকা পর্যন্ত আমরা এগুলো রাখি এবং অ্যাকাউন্ট স্থায়ীভাবে মুছলে এগুলোও মুছে ফেলি।

১০. কতদিন তথ্য রাখি

• অ্যাকাউন্ট খোলা থাকলে: মার্চেন্ট নিজে না মুছলে বা অ্যাকাউন্ট না মুছলে অ্যাকাউন্ট, ওয়েবসাইট ও গ্রাহকের তথ্য থাকে।
• বাতিলের পর: ড্যাশবোর্ডে স্বাভাবিক কাজ বন্ধ হয়। ১০ দিন ওয়েবসাইটের পুরো আর্কাইভ নামানো যায়। ওয়েবসাইটের তথ্য অন্তত ৩০ দিন রাখা হয়, তারপর Jukto অ্যাডমিন পর্যালোচনা করে মুছতে পারেন; নিজে থেকে কখনো মোছা হয় না।
• মোছার পর: পণ্য, অর্ডার, গ্রাহক, ছবি, ডিজাইন ও স্টাফ সরে যায়। একটি ছোট রেকর্ড থেকে যায়: স্টোরের নাম, সাবস্ক্রিপশন, চালান, পেমেন্ট ও অডিট লগ, কারণ এগুলো আর্থিক ও নিরাপত্তার ইতিহাস।
• ব্যাকআপ: আমরা প্রতিটি ওয়েবসাইটের স্বয়ংক্রিয় এনক্রিপ্টেড ব্যাকআপ আর্কাইভ বানাই এবং সীমিত সময় রাখি (নিয়মিতগুলো ৭ দিন)। সার্ভারের ব্যাকআপে মোছার পরও কিছুদিন কপি থাকতে পারে।
• স্বল্পস্থায়ী রেকর্ড: ভিজিটর সেশনের রেকর্ড ৪৮ ঘণ্টা; ইন্টিগ্রেশনের ঘটনা, এসএমএস ও ইমেইলের লগ, চ্যাট বার্তা ও ড্যাশবোর্ডের নোটিফিকেশন ৯০ দিন; ত্রুটির লগ ৩০ দিন; ট্র্যাশে থাকা পণ্য ৩০ দিন।
• আর্থিক ইতিহাস: চালান, পেমেন্ট ও অডিট রেকর্ড ইতিহাস হিসেবে রাখা হয়।

১১. আপনার পছন্দ ও অধিকার

আপনার বেশিরভাগ তথ্য ড্যাশবোর্ডে দেখতে ও বদলাতে পারেন, এবং সেখান থেকে পণ্য ও অর্ডার এক্সপোর্ট করতে পারেন। আমাদের কাছে থাকা তথ্য ঠিক করাতে, কপি পেতে বা মুছতে চাইলে সাপোর্টে যোগাযোগ করুন। উত্তর আমরা সাপোর্টের মাধ্যমেই দিই।

অ্যাকাউন্ট বা ওয়েবসাইট মুছতে সাপোর্টকে বলুন। Jukto অ্যাডমিন সেটি ট্র্যাশে নেন এবং শেষ ব্যাকআপের পর স্থায়ীভাবে মোছেন। তার আগে আয়ের ওয়ালেটের টাকা, টাকা তোলার আবেদন ও ফেরতের অনুরোধ মিটিয়ে নিতে হবে, আর আর্থিক রেকর্ড থেকে যায়।

আপনি কোনো স্টোরের ক্রেতা হলে আগে স্টোরের মালিককে বলুন, কারণ ওই তথ্য মার্চেন্টের নিয়ন্ত্রণে। উত্তর না পেলে আমাদের জানান, আমরা সাহায্য করব।

১২. আমরা তথ্য কীভাবে সুরক্ষা করি

• প্রতিটি ওয়েবসাইটের তথ্য অন্যগুলো থেকে আলাদা, এবং ডেটাবেস সারি-স্তরের নিরাপত্তা দিয়ে এই আলাদা থাকা জোর করে বজায় রাখে।
• পাসওয়ার্ড হ্যাশ করে রাখা হয়। প্রোভাইডারের কী, যাচাইয়ের নথি ও ব্যাকআপ আর্কাইভ এনক্রিপ্ট করা।
• সাইন-ইন কুকি শুধু নিজের ঠিকানার জন্য, আর নতুন ডিভাইস এসএমএস কোড দিয়ে নিশ্চিত করতে হয়।
• Jukto অ্যাডমিন এলাকা শুধু অনুমোদিত ঠিকানা থেকে খোলা যায় এবং অথেনটিকেটর কোড লাগে।
• গুরুত্বপূর্ণ কাজ অডিট লগে লেখা হয়।

কোনো ব্যবস্থাই পুরোপুরি নিরাপদ নয়, তাই আমরা শতভাগ নিরাপত্তার প্রতিশ্রুতি দিতে পারি না।

১৩. শিশু

ড্যাশবোর্ড ব্যবসার মালিক ও তাঁদের স্টাফের জন্য, Jukto শিশুদের জন্য তৈরি নয়। কোনো শিশু আমাদের ব্যক্তিগত তথ্য দিয়েছে বলে মনে করলে সাপোর্টে জানান, আমরা দেখব।

১৪. কিছু ভুল হলে

আমাদের কাছে থাকা ব্যক্তিগত তথ্যে অনুমতি ছাড়া কেউ ঢুকেছে এবং তাতে মানুষের ক্ষতির আশঙ্কা আছে জানলে আমরা অযথা দেরি না করে ক্ষতিগ্রস্ত মার্চেন্টদের জানাব এবং যা জানি তা বলব।

১৫. এই নীতির পরিবর্তন

আমরা এই নীতি হালনাগাদ করতে পারি। ওপরের তারিখ ও সংস্করণে সর্বশেষটি বোঝা যায়। বড় পরিবর্তনে ড্যাশবোর্ডে অ্যাকাউন্টের মালিকদের জানানো হবে।

১৬. প্রযোজ্য আইন

এই নীতি বাংলাদেশের আইন অনুযায়ী পরিচালিত। আরও দেখুন সেবার শর্তাবলি ও ফেরত নীতি।