গোপনীয়তা নীতি

১. আমরা যে তথ্য সংগ্রহ করি

আমরা নিম্নলিখিত শ্রেণির তথ্য সংগ্রহ করি:

• অ্যাকাউন্ট তথ্য: নাম, ইমেল ঠিকানা, পাসওয়ার্ড হ্যাশ, ভূমিকা (শিক্ষার্থী, রিক্রুটার, অ্যাডমিন), এবং আপনি আপলোড করলে প্রোফাইল ছবি।
• অনুসন্ধান ও একাডেমিক তথ্য: আমাদের অনুসন্ধান ও ভর্তি ফর্মের মাধ্যমে আপনি যে তথ্য জমা দেন, যেমন আপনার নাম, ইমেল ঠিকানা, ফোন নম্বর, উৎপত্তির দেশ, লক্ষ্য দেশসমূহ, পছন্দের ডিগ্রি স্তর, প্রোগ্রামের আগ্রহ, পরীক্ষার স্কোর (TOEFL/IELTS/GRE/GMAT, ইত্যাদি), GPA, পূর্ববর্তী প্রতিষ্ঠান, বাজেট এবং ভর্তির মেয়াদ। অ্যাকাউন্ট তৈরি না করেও আপনি একটি অনুসন্ধান জমা দিতে পারেন।
• আপনি যে নথি আপলোড করেন: ট্রান্সক্রিপ্ট, উদ্দেশ্য বিবৃতি, সুপারিশপত্র, পাসপোর্টের কপি, ভিসা নথি এবং অন্যান্য আবেদন সংক্রান্ত উপকরণ।
• যোগাযোগ: পরামর্শদাতাদের কাছে আপনি যে বার্তা পাঠান, সহায়তা টিকিট, পর্যালোচনা জমা।
• রেফারাল তথ্য: আপনি যদি আমাদের রেফারাল বা রিক্রুটার প্রোগ্রামে যোগ দেন, অথবা অন্য কারও রেফারাল কোড বা লিঙ্ক ব্যবহার করে সাইন আপ করেন, তবে প্রোগ্রামটি পরিচালনার জন্য আমরা রেফারাল কোড এবং অ্যাকাউন্টগুলোর মধ্যে গঠিত সংযোগ রেকর্ড করি।
• পেমেন্ট তথ্য: আমরা কার্ড নম্বর সংরক্ষণ করি না; পেমেন্ট Stripe দ্বারা প্রক্রিয়া করা হয়, যা সরাসরি আপনার ব্রাউজার থেকে কার্ডের বিবরণ গ্রহণ করে। আমরা Stripe-এর পেমেন্ট শনাক্তকারী, চার্জকৃত পরিমাণ এবং ক্রয়ের অবস্থা সংরক্ষণ করি।
• ব্যবহার ও ডিভাইস তথ্য: সার্ভার-সাইড লগে এবং আমাদের এজ প্রদানকারীর (Cloudflare) কাছে রেকর্ডকৃত IP ঠিকানা, ইউজার-এজেন্ট স্ট্রিং, রিকোয়েস্ট পাথ এবং টাইমস্ট্যাম্প। শুধুমাত্র নিরাপত্তা, অপব্যবহার প্রতিরোধ এবং ডিবাগিংয়ের জন্য ব্যবহৃত। আমরা ক্লায়েন্ট-সাইড অ্যানালিটিক্স বা বিজ্ঞাপন ট্র্যাকার চালাই না।
• সম্মতির রেকর্ড: আপনি যখন একটি অনুসন্ধান জমা দেন, নিবন্ধন করেন, বা মার্কেটিং ইমেল গ্রহণে সম্মত হন, তখন আমরা আপনার প্রদত্ত অনুমতির একটি রেকর্ড সংরক্ষণ করি (কোন চেকবক্স, কোন পৃষ্ঠায়, নীতির সংস্করণ, আপনার IP এবং সেই সময়ের ইউজার-এজেন্ট) যাতে পরবর্তীতে চ্যালেঞ্জ করা হলে আমরা সম্মতি প্রমাণ করতে পারি।
• প্রমাণীকরণ প্রদানকারী: আপনি যদি Google দিয়ে লগ ইন করেন, আপনার সম্মতি অনুযায়ী আমরা Google থেকে আপনার নাম, ইমেল এবং প্রোফাইল ছবি গ্রহণ করি।

২. কেন আমরা এই তথ্য প্রক্রিয়া করি (আইনি ভিত্তি)

EU, UK এবং EEA-এর ব্যবহারকারীদের জন্য, আমরা GDPR-এর অধীনে নিম্নলিখিত আইনি ভিত্তির উপর নির্ভর করি:

• চুক্তি (অনুচ্ছেদ 6(1)(b)): আপনার অ্যাকাউন্ট তৈরি ও পরিচালনা, আপনার অনুসন্ধানের জবাব, প্রাসঙ্গিক বিশ্ববিদ্যালয় ও বৃত্তির তালিকা উপস্থাপন, পেমেন্ট প্রক্রিয়া, ক্রয়কৃত পরিষেবা প্রদান, পরামর্শদাতা সহায়তা প্রদান এবং রেফারাল প্রোগ্রাম পরিচালনার জন্য।
• বৈধ স্বার্থ (অনুচ্ছেদ 6(1)(f)): পরিষেবা পরিচালনা ও সুরক্ষা, জালিয়াতি ও অপব্যবহার প্রতিরোধ, পণ্যের মান উন্নত করতে সামগ্রিক ব্যবহার বিশ্লেষণ এবং আপনার অনুসন্ধানের জবাব দেওয়ার জন্য।
• আইনি বাধ্যবাধকতা (অনুচ্ছেদ 6(1)(c)): কর, হিসাব এবং নিয়ন্ত্রক প্রয়োজনীয়তা মেনে চলার জন্য।
• সম্মতি (অনুচ্ছেদ 6(1)(a)): ঐচ্ছিক মার্কেটিং যোগাযোগের জন্য।

৩. আমরা কীভাবে আপনার তথ্য শেয়ার করি

আমরা আপনার ব্যক্তিগত তথ্য বিক্রি করি না। আমরা আপনার ব্যক্তিগত তথ্য বিশ্ববিদ্যালয় বা বৃত্তি প্রদানকারীদের সঙ্গে শেয়ার করি না; পরিষেবায় থাকা তালিকাগুলো সর্বজনীন উৎস থেকে সংকলিত, এবং আমরা কোনো প্রতিষ্ঠানের জন্য রিক্রুটমেন্ট এজেন্ট নই। আমরা নিম্নলিখিতদের সঙ্গে তথ্য শেয়ার করি:

• পরিষেবা প্রদানকারী যারা আমাদের পরিষেবা চালাতে সাহায্য করে:
  • Stripe, Inc. (পেমেন্ট প্রক্রিয়াকরণ, USA), গোপনীয়তা নীতি।
  • Hetzner Online GmbH (সার্ভার হোস্টিং, Germany), গোপনীয়তা নীতি।
  • Cloudflare, Inc. (DNS, CDN, TLS, এজ নিরাপত্তা, এবং পাসপোর্ট ও ভিসার কপির মতো আপলোডকৃত নথির জন্য R2 অবজেক্ট স্টোরেজ, USA), গোপনীয়তা নীতি।
  • Neon, Inc. (ম্যানেজড Postgres ডেটাবেস, অঞ্চল: AWS Frankfurt, Germany), গোপনীয়তা নীতি।
  • Resend, Inc. (লেনদেনমূলক ইমেল, USA), গোপনীয়তা নীতি।
  • Google LLC (OAuth সাইন-ইন, USA), গোপনীয়তা নীতি।
  এই প্রদানকারীরা চুক্তিগতভাবে আপনার তথ্য শুধুমাত্র আমাদের পরিষেবা প্রদানের জন্য প্রয়োজনীয় পরিমাণে ব্যবহার করতে সীমাবদ্ধ।
• আইনি কর্তৃপক্ষ: আইন, সমন দ্বারা প্রয়োজন হলে, অথবা আমাদের অধিকার ও নিরাপত্তা রক্ষার জন্য।
• ব্যবসায়িক স্থানান্তর: একীভূতকরণ, অধিগ্রহণ বা সম্পদ বিক্রির সঙ্গে সম্পর্কিত (আপনাকে নোটিশসহ)।

৪. আন্তর্জাতিক তথ্য স্থানান্তর

আমাদের সার্ভার ও প্রাথমিক ডেটাবেস Germany (EU)-তে অবস্থিত। আমাদের কিছু পরিষেবা প্রদানকারী (Stripe, Resend, Cloudflare, Google) United States-ভিত্তিক। যখন তথ্য EU/EEA-এর বাইরে স্থানান্তরিত হয়, আমরা ইউরোপীয় কমিশন কর্তৃক অনুমোদিত Standard Contractual Clauses (SCCs)-এর উপর এবং প্রযোজ্য কাঠামোর অধীনে প্রতিটি প্রদানকারীর সার্টিফিকেশনের (যেমন, EU–US Data Privacy Framework) উপর নির্ভর করি।

৫. আমরা কতদিন আপনার তথ্য রাখি

• অ্যাকাউন্ট তথ্য: যতদিন আপনার অ্যাকাউন্ট সক্রিয় থাকে, এবং জালিয়াতি প্রতিরোধের জন্য মুছে ফেলার পর সর্বোচ্চ ২৪ মাস পর্যন্ত।
• আবেদন নথি (ট্রান্সক্রিপ্ট, বিবৃতি, সুপারিশ, পরীক্ষার স্কোর): আমাদের সঙ্গে আপনার সক্রিয় পরিষেবা থাকাকালীন সংরক্ষিত হয়, এবং অন্যথায় আপলোডের পর আমাদের সংরক্ষণ সময়সীমায় পৌঁছালে অপসারণ করা হয়। সংবেদনশীল পরিচয় ও আর্থিক নথি (পাসপোর্টের কপি, আর্থিক রেকর্ড) অন্যান্য নথির তুলনায় কম সময়ের জন্য রাখা হয়। আপনি যেকোনো সময় আপনার ড্যাশবোর্ড থেকে নিজেই যেকোনো নথি মুছে ফেলতে পারেন। নিচের “আমরা কীভাবে নথি মুছি” দেখুন।
• পেমেন্ট রেকর্ড: কর ও হিসাব মেনে চলার জন্য ৭ বছর।
• সহায়তা যোগাযোগ: সমাধানের পর সর্বোচ্চ ৩ বছর পর্যন্ত।
• সার্ভার লগ: সর্বোচ্চ ৯০ দিন পর্যন্ত।

আমরা কীভাবে নথি মুছি

আমরা আপলোডকৃত নথির ক্ষেত্রে একটি ডেটা-সংরক্ষণ প্রক্রিয়া প্রয়োগ করি যাতে প্রয়োজনের চেয়ে বেশি সময় ধরে আমরা সেগুলো না রাখি। কোনো নথি মুছে ফেলার যোগ্য হয় যখন আমাদের সঙ্গে আপনার আর কোনো সক্রিয় পরিষেবা থাকে না এবং সেটি তার ধরনের জন্য নির্ধারিত সংরক্ষণ সময়সীমার চেয়ে পুরনো হয়, অথবা যখন এটি কার্যকলাপ নির্বিশেষে একটি সর্বোচ্চ বয়সে পৌঁছে যায়। সক্রিয় পরিষেবার সঙ্গে যুক্ত নথিগুলো এই প্রক্রিয়ায় কখনও মুছে ফেলা হয় না। কোনো নথি মুছে ফেলার আগে আমরা আপনাকে ইমেল করি এবং আপনার ড্যাশবোর্ডে একটি নোটিশ দেখাই, এবং আপনি এখনও কোনো নথির প্রয়োজন হলে সেটি রাখার জন্য চিহ্নিত করতে পারেন। যোগ্য নথিগুলো প্রথমে লুকিয়ে রাখা হয় এবং একটি গ্রেস পিরিয়ডের জন্য সংরক্ষণ করা হয় যে সময়ে সেগুলো পুনরুদ্ধার করা যায়, এবং তারপর আমাদের স্টোরেজ থেকে স্থায়ীভাবে মুছে ফেলা হয়। সঠিক সংরক্ষণ সময়সীমা আমাদের দল দ্বারা কনফিগার করা হয় এবং পরিবর্তিত হতে পারে; নিচের “আপনার অধিকার”-এ বর্ণিত অধিকার পোর্টালের মাধ্যমে আপনি সবসময় আপনার তথ্য আগেই মুছে ফেলার অনুরোধ করতে পারেন।

৬. আপনার অধিকার

আপনি কোথায় বাস করেন তার উপর নির্ভর করে, আপনার ব্যক্তিগত তথ্যের উপর আপনার নিম্নলিখিত অধিকার থাকতে পারে:

• অ্যাক্সেস: আমরা আপনার সম্পর্কে যে তথ্য রাখি তার একটি কপি অনুরোধ করুন।
• সংশোধন: ভুল তথ্য ঠিক করতে আমাদের বলুন।
• মুছে ফেলা: আপনার অ্যাকাউন্ট ও সংশ্লিষ্ট তথ্য মুছে ফেলার অনুরোধ করুন (আইনি সংরক্ষণ বাধ্যবাধকতা সাপেক্ষে)।
• পোর্টেবিলিটি: আপনার তথ্যের একটি মেশিন-পঠনযোগ্য কপি গ্রহণ করুন।
• আপত্তি ও সীমাবদ্ধতা: প্রক্রিয়াকরণে আপত্তি জানান বা আমাদের তা সীমিত করতে বলুন।
• সম্মতি প্রত্যাহার: সম্মতির ভিত্তিতে যেকোনো প্রক্রিয়াকরণের জন্য।
• অভিযোগ: আপনার স্থানীয় তথ্য সুরক্ষা কর্তৃপক্ষের কাছে অভিযোগ দায়ের করুন।

এই অধিকারগুলোর অনেকগুলো আপনি নিজেই আপনার অ্যাকাউন্টের Privacy & Data পৃষ্ঠা থেকে প্রয়োগ করতে পারেন: আপনি আপনার তথ্যের একটি মেশিন-পঠনযোগ্য কপি ডাউনলোড করতে পারেন (পোর্টেবিলিটি), আপনার প্রোফাইল সম্পাদনা করতে পারেন (সংশোধন), মার্কেটিং সম্মতি পরিচালনা করতে পারেন এবং অ্যাকাউন্ট মুছে ফেলার অনুরোধ করতে পারেন। সেখানে আপনি যা সম্পূর্ণ করতে পারবেন না, তার জন্য আমাদের [email protected]-এ ইমেল করুন। আমরা ৩০ দিনের মধ্যে জবাব দিই।

EU/UK বাসিন্দা (GDPR/UK GDPR): আপনি যদি মনে করেন আমরা আপনার তথ্য সঠিকভাবে পরিচালনা করিনি, তবে আপনার জাতীয় তথ্য সুরক্ষা কর্তৃপক্ষের কাছে অভিযোগ দায়ের করার অধিকার আপনার রয়েছে। আপনি European Data Protection Board-এর মাধ্যমে আপনার কর্তৃপক্ষ খুঁজে পেতে পারেন।

ক্যালিফোর্নিয়ার বাসিন্দা (CCPA/CPRA): উপরের অধিকারগুলোর পাশাপাশি, আমরা কী ব্যক্তিগত তথ্য সংগ্রহ করি তা জানার, তা মুছে ফেলা বা সংশোধনের অনুরোধ করার, ব্যক্তিগত তথ্যের বিক্রয় বা শেয়ারিং থেকে অপ্ট আউট করার এবং সংবেদনশীল ব্যক্তিগত তথ্যের ব্যবহার সীমিত করার অধিকার আপনার রয়েছে। আমরা ব্যক্তিগত তথ্য বিক্রি বা শেয়ার করি না CCPA/CPRA-তে এই শব্দগুলো যে অর্থে ব্যবহৃত হয় সেই অর্থে (আমরা এটি আর্থিক বা অন্যান্য মূল্যবান বিনিময়ের জন্য আদান-প্রদান করি না, এবং ক্রস-কনটেক্সট আচরণগত বিজ্ঞাপনের জন্য শেয়ার করি না)। আপনি আপনার পক্ষে অনুরোধ করার জন্য একজন অনুমোদিত এজেন্ট নিয়োগ করতে পারেন; আমরা কাজ করার আগে এজেন্টের কর্তৃত্ব যাচাই করব। যারা তাদের গোপনীয়তা অধিকার প্রয়োগ করে তাদের প্রতি আমরা বৈষম্য করি না।

ব্রাজিল (LGPD): ব্রাজিলের তথ্য বিষয়কদের অ্যাক্সেস, সংশোধন, বেনামীকরণ, পোর্টেবিলিটি, মুছে ফেলা, শেয়ারিং সম্পর্কে তথ্য এবং সম্মতি প্রত্যাহারের সমতুল্য অধিকার রয়েছে। উপরে উল্লিখিত আমাদের যোগাযোগ LGPD অনুরোধের চ্যানেল হিসেবেও কাজ করে।

কানাডা (PIPEDA): কানাডিয়ান ব্যবহারকারীরা উপরের ইমেলে আমাদের সঙ্গে যোগাযোগ করে তাদের ব্যক্তিগত তথ্যে অ্যাক্সেস ও সংশোধনের অনুরোধ করতে পারেন এবং সম্মতি প্রত্যাহার করতে পারেন (আইনি বা চুক্তিগত সীমাবদ্ধতা সাপেক্ষে)।

দক্ষিণ কোরিয়া (PIPA): কোরিয়া প্রজাতন্ত্রের ব্যবহারকারীদের তাদের ব্যক্তিগত তথ্যের প্রক্রিয়াকরণ সম্পর্কে অবহিত হওয়ার এবং তা অ্যাক্সেস, সংশোধন, মুছে ফেলা ও প্রক্রিয়াকরণ স্থগিত করার, এবং পূর্বে প্রদত্ত যেকোনো সম্মতি প্রত্যাহার করার অধিকার রয়েছে। আমরা শুধুমাত্র আপনার সম্মতি বা অন্য কোনো বৈধ ভিত্তিতে ব্যক্তিগত তথ্য সংগ্রহ করি, কেবল এই নীতিতে বর্ণিত উদ্দেশ্যেই তা ব্যবহার করি, এবং এখানে নির্ধারিত ক্ষেত্র ছাড়া তৃতীয় পক্ষের কাছে স্থানান্তর করি না। এই অধিকারগুলো প্রয়োগ করতে, অথবা আপনার ব্যক্তিগত তথ্য কীভাবে পরিচালিত হয় সে সম্পর্কে কোনো উদ্বেগ জানাতে, আমাদের [email protected]-এ যোগাযোগ করুন। আপনি Personal Information Protection Commission (PIPC) বা Korea Internet & Security Agency (KISA)-তেও একটি উদ্বেগ জানাতে পারেন।

৭. নিরাপত্তা

আমরা আপনার তথ্য ট্রানজিটে (TLS 1.3) এবং স্থিরাবস্থায় (আমাদের ডেটাবেস ও ফাইল স্টোরেজে AES-256) সুরক্ষিত রাখতে শিল্প-মান ব্যবস্থা ব্যবহার করি। পাসওয়ার্ড bcrypt দিয়ে হ্যাশ করা হয়। অ্যাক্সেস প্রয়োজন-অনুযায়ী-জানার ভিত্তিতে অনুমোদিত কর্মীদের মধ্যে সীমাবদ্ধ। এই ব্যবস্থাগুলো সত্ত্বেও, কোনো সিস্টেম সম্পূর্ণ নিরাপদ নয়; আমরা যদি এমন কোনো লঙ্ঘন আবিষ্কার করি যা আপনার তথ্যকে উল্লেখযোগ্যভাবে প্রভাবিত করে, আমরা আপনাকে এবং যেখানে প্রয়োজন, সংশ্লিষ্ট কর্তৃপক্ষকে অযথা বিলম্ব ছাড়াই জানাব।

৮. কুকি ও অ্যানালিটিক্স

আমরা তৃতীয় পক্ষের অ্যানালিটিক্স, বিজ্ঞাপন বা ক্রস-সাইট ট্র্যাকিং ব্যবহার করি না। আমরা নিরাপত্তা, অপব্যবহার প্রতিরোধ ও ডিবাগিংয়ের জন্য মৌলিক সার্ভার-সাইড রিকোয়েস্ট মেটাডেটা (IP ঠিকানা, ইউজার-এজেন্ট, রিকোয়েস্ট পাথ ও টাইমস্ট্যাম্প) লগ করি। এই লগগুলো সর্বোচ্চ ৯০ দিন পর্যন্ত সংরক্ষিত থাকে।

আমরা অল্প কয়েকটি ফার্স্ট-পার্টি কুকি এবং একটি localStorage এন্ট্রি ব্যবহার করি, যেগুলোর সবই কঠোরভাবে প্রয়োজনীয় বা পছন্দ-ভিত্তিক (EU ePrivacy নিয়মের অধীনে কোনো সম্মতির প্রয়োজন নেই):

• প্রমাণীকরণ সেশন (NextAuth দ্বারা সেট করা কুকি, HTTP-only, আপনি সাইন আউট করলে বা সেশন আয়ুষ্কালের পর মেয়াদ শেষ হয়): পৃষ্ঠাগুলোর জুড়ে আপনাকে সাইন ইন রাখে।
• gp_ref (৯০-দিনের TTL): একটি ?ref=CODE URL থেকে রেফারাল কোড রেকর্ড করে যাতে আমরা আপনার সাইন-আপকে সঠিক রিক্রুটার বা রেফারিং ব্যবহারকারীর সঙ্গে যুক্ত করতে পারি।
• gp-theme (HTTP কুকি হিসেবে নয়, ব্রাউজার localStorage-এ সংরক্ষিত): আপনার লাইট/ডার্ক/হাই-কনট্রাস্ট পছন্দ মনে রাখে।

আপনি যেকোনো সময় আপনার ব্রাউজারের সাইট-ডেটা নিয়ন্ত্রণ থেকে এগুলো পরিষ্কার করতে পারেন। প্রমাণীকরণ কুকি পরিষ্কার করলে আপনি সাইন আউট হয়ে যান; অন্যগুলো পরিষ্কার করলে ডিফল্টে ফিরে আসে এবং রেফারাল অ্যাট্রিবিউশন সরিয়ে দেয়।

৯. শিশু

GlobalPath ১৬ বছরের নিচের শিশুদের লক্ষ্য করে তৈরি নয়। আমরা জেনেশুনে ১৬ বছরের নিচের কারও কাছ থেকে ব্যক্তিগত তথ্য সংগ্রহ করি না। আমরা যদি জানতে পারি যে আমরা এমন তথ্য সংগ্রহ করেছি, আমরা তা মুছে ফেলি। আপনি যদি মনে করেন ১৬ বছরের নিচের কোনো শিশু আমাদের ব্যক্তিগত তথ্য দিয়েছে, অনুগ্রহ করে [email protected]-এ আমাদের সঙ্গে যোগাযোগ করুন।

১০. এই নীতিতে পরিবর্তন

আমরা সময়ে সময়ে এই নীতি হালনাগাদ করতে পারি। উল্লেখযোগ্য পরিবর্তনগুলো ইমেলে এবং এই পৃষ্ঠায়, উপরে সংশোধিত কার্যকর তারিখসহ ঘোষণা করা হবে। পরিবর্তনগুলো কার্যকর হওয়ার পর পরিষেবার ক্রমাগত ব্যবহার হালনাগাদকৃত নীতি গ্রহণ হিসেবে গণ্য হবে।

১১. আমাদের সঙ্গে যোগাযোগ করুন

গোপনীয়তা-নির্দিষ্ট প্রশ্নের জন্য বা আপনার তথ্য অধিকার প্রয়োগ করতে, আমাদের গোপনীয়তা দলের সঙ্গে [email protected]-এ যোগাযোগ করুন। পরিষেবা সম্পর্কে অন্যান্য সকল প্রশ্নের জন্য, আমাদের [email protected]-এ যোগাযোগ করুন।