গোপনীয়তা নীতি ও ডেটা সুরক্ষা।

আমরা কারা

Citizen Sure ('Citizen Sure', 'আমরা', 'আমাদের', 'আমাদের নিজস্ব') এমন একটি কোম্পানি, যার নিবন্ধিত কার্যালয় Business Bay, Dubai, সংযুক্ত আরব আমিরাতে অবস্থিত। Citizen Sure ডেটা নিয়ন্ত্রক হিসেবে কাজ করে। ডেটা সুরক্ষা কর্মকর্তার সঙ্গে privacy@citizensure.com-এ যোগাযোগ করা যায়।

সংজ্ঞা

"ব্যক্তিগত ডেটা" অর্থ শনাক্তকৃত বা শনাক্তযোগ্য কোনো জীবিত ব্যক্তি সম্পর্কিত যেকোনো তথ্য। "প্রক্রিয়াকরণ" অর্থ ব্যক্তিগত ডেটার ওপর সম্পাদিত যেকোনো কার্যক্রম, সংগ্রহ, সংরক্ষণ, পুনরুদ্ধার, প্রেরণ, মুছে ফেলা। "নিয়ন্ত্রক" প্রক্রিয়াকরণের উদ্দেশ্য ও উপায় নির্ধারণ করে; "প্রক্রিয়াকারী" নিয়ন্ত্রকের পক্ষে প্রক্রিয়াকরণ করে। Citizen Sure ওয়েবসাইট দর্শনার্থী ও সম্ভাব্য ক্লায়েন্টদের ক্ষেত্রে নিয়ন্ত্রক হিসেবে, এবং নিযুক্ত ক্লায়েন্টদের ক্ষেত্রে নিয়ন্ত্রক হিসেবে (অথবা প্রযোজ্য ক্ষেত্রে সহ-আইনজীবীর সঙ্গে যৌথভাবে) কাজ করে।

আমরা যে তথ্য সংগ্রহ করি

আপনি সরাসরি যে তথ্য প্রদান করেন তা আমরা সংগ্রহ করি: নাম, ইমেল, ফোন, জাতীয়তা, বসবাসের দেশ, বিনিয়োগ বাজেট, প্রোগ্রাম সংক্রান্ত আগ্রহ এবং যেকোনো মুক্ত-লিখিত মন্তব্য। নিযুক্ত ক্লায়েন্টদের ক্ষেত্রে আমরা ইস্যুকারী কর্তৃপক্ষের প্রয়োজনীয় অতিরিক্ত তথ্য সংগ্রহ করি, পাসপোর্ট স্ক্যান, তহবিলের উৎস সংক্রান্ত নথি, ডিউ-ডিলিজেন্স প্রশ্নাবলি, এবং প্রযোজ্য ক্ষেত্রে নির্ভরশীলদের তথ্য। প্রযুক্তিগত ডেটা (IP, ব্রাউজার, পরিদর্শিত পেজ, রেফারার) কুকি ও বিশ্লেষণের মাধ্যমে স্বয়ংক্রিয়ভাবে সংগ্রহ করা হয়, সম্পূর্ণ তালিকার জন্য আমাদের কুকি নীতি দেখুন।

আমরা কীভাবে আপনার তথ্য ব্যবহার করি

আমরা ব্যক্তিগত ডেটা প্রক্রিয়া করি: অনুসন্ধানের উত্তর দিতে; নিয়োগের অধীনে আবেদন প্রস্তুত ও জমা দিতে; ডিউ-ডিলিজেন্স ও মানি-লন্ডারিং প্রতিরোধ সংক্রান্ত বাধ্যবাধকতা মেনে চলতে; আপনার সম্মতিতে প্রোগ্রাম সতর্কবার্তা ও হালনাগাদ পাঠাতে; ওয়েবসাইট ও এর পরিষেবা উন্নত করতে; এবং আমাদের আইনি ও নিয়ন্ত্রক বাধ্যবাধকতা পূরণ করতে। আমরা কখনো আপনার ডেটা বিক্রি করি না। শেয়ার করা সীমাবদ্ধ: (i) আপনি যে প্রোগ্রামে আবেদন করছেন তার সংশ্লিষ্ট সরকারি কর্তৃপক্ষের কাছে; (ii) গোপনীয়তার শর্তে আবদ্ধ যাচাইকৃত আইনি পরামর্শক, নোটারি ও অনুবাদকদের কাছে; (iii) লিখিত ডেটা-প্রক্রিয়াকরণ চুক্তির অধীনে অবকাঠামো ও ইমেল পরিষেবা প্রদানকারীদের কাছে; এবং (iv) যেখানে আইন বা আদালতের আদেশে প্রয়োজন।

প্রক্রিয়াকরণের আইনি ভিত্তি

আমরা প্রযোজ্য ডেটা সুরক্ষা আইন, সংযুক্ত আরব আমিরাতের ব্যক্তিগত ডেটা সুরক্ষা বিষয়ক ২০২১ সালের ফেডারেল ডিক্রি-আইন নং ৪৫ (PDPL) সহ নিম্নলিখিত আইনসম্মত ভিত্তির ওপর নির্ভর করি: (a) পরামর্শ পরিষেবা প্রদানের জন্য চুক্তি সম্পাদন; (b) অনুসন্ধানের উত্তর দেওয়া, প্ল্যাটফর্ম সুরক্ষিত রাখা এবং আমাদের নিয়মিত ব্যবসায়িক কার্যক্রম পরিচালনার জন্য বৈধ স্বার্থ; (c) AML / KYC ডিউ ডিলিজেন্স ও কর-তথ্য প্রতিবেদনের জন্য আইনি বাধ্যবাধকতা; (d) বিপণন যোগাযোগ ও অ-অত্যাবশ্যক কুকির জন্য সম্মতি, যা পূর্ববর্তী প্রক্রিয়াকরণের বৈধতাকে প্রভাবিত না করে যেকোনো সময় প্রত্যাহারযোগ্য।

উপ-প্রক্রিয়াকারী ও প্রাপক

আমরা লিখিত ডেটা প্রক্রিয়াকরণ শর্তের অধীনে যাচাইকৃত প্রদানকারীদের ব্যবহার করি, যার মধ্যে রয়েছে: আমাদের ক্লায়েন্ট ব্যবস্থাপনা প্ল্যাটফর্ম (CitizenSure Connect, যুক্তরাজ্য ও ইইউ-তে হোস্টকৃত); লেনদেন সংক্রান্ত, সতর্কবার্তা ও নিউজলেটার ইমেলের জন্য ইমেল সরবরাহ প্রদানকারী; কার্যক্ষমতা, নিরাপত্তা ও বট সুরক্ষার জন্য Cloudflare (আমাদের ফর্মে Turnstile সহ); ব্যবহার পরিমাপের জন্য Google Analytics 4 (কেবল সম্মতিতে); এবং, কেবল বিপণন সম্মতিতে, Google Ads ও Meta, যারা আমাদের বিজ্ঞাপন পরিমাপ ও বিজ্ঞাপন অডিয়েন্স তৈরির জন্য হ্যাশকৃত (SHA-256) ইমেল ঠিকানা ও ফোন নম্বর, বিজ্ঞাপন ক্লিক শনাক্তকারী ও ইভেন্ট রেফারেন্স পায়। অবস্থান ও সুরক্ষা ব্যবস্থাসহ একটি হালনাগাদ তালিকা অনুরোধের ভিত্তিতে পাওয়া যায়।

ফিরে আসা দর্শনার্থীদের শনাক্তকরণ

আপনি বিশ্লেষণ বা বিপণন কুকির অনুমতি দিলে, আমাদের সার্ভার আপনার ব্রাউজারে একটি দৈবচয়িত ফার্স্ট-পার্টি শনাক্তকারী (cs_vid, সর্বোচ্চ ১৩ মাস) স্থাপন করে এবং প্রোগ্রাম, মূল্য, তুলনা, বুকিং ও আমাদের টুলের মতো গুরুত্বপূর্ণ পেজের পরিদর্শন রেকর্ড করে। আপনি ফর্ম জমা দিয়ে, বুকিং করে, সাবস্ক্রাইব করে, সাইন ইন করে বা আমাদের কোনো ইমেলের লিংকে ক্লিক করে নিজের পরিচয় না দেওয়া পর্যন্ত এই রেকর্ডগুলো বেনামী থাকে; তারপর সেগুলো আপনার রেকর্ডের সঙ্গে সংযুক্ত করা হয়, যাতে একজন উপদেষ্টা আপনার আগ্রহ বুঝতে পারেন। আমরা ডিভাইস ফিঙ্গারপ্রিন্টিং ব্যবহার করি না।

বিপণন সম্মতি থাকলে, এবং কেবল যদি আপনি বিপণন ইমেলেও সম্মতি দিয়ে থাকেন, আমরা আপনার পুনঃপরিদর্শনের ভিত্তিতে সীমিত সংখ্যক স্বয়ংক্রিয় ফলো-আপ ইমেল পাঠাতে পারি (যেমন একটি প্রোগ্রাম নির্দেশিকা, অথবা পরামর্শ বুকিং সম্পন্ন করার একটি অনুস্মারক)। এগুলোর কোনো আইনি বা অনুরূপ উল্লেখযোগ্য প্রভাব নেই, প্রতিটি ইমেল থেকে এক ক্লিকে সদস্যতা বাতিল করা যায়, এবং সদস্যতা বাতিল সবসময় অগ্রাধিকার পায়। পরিদর্শনের রেকর্ড আপনার শেষ পরিদর্শনের ১৩ মাস পরে মুছে ফেলা হয়। সম্পূর্ণ তালিকার জন্য কুকি নীতি দেখুন।

আন্তর্জাতিক ডেটা স্থানান্তর

Citizen Sure বিশ্বব্যাপী কাজ করে এবং প্রোগ্রাম আবেদন ও আঞ্চলিক আইনজীবী নিয়োগের প্রসঙ্গে ব্যক্তিগত ডেটা যুক্তরাজ্য / ইইএ-র বাইরে স্থানান্তর করতে পারে। আন্তর্জাতিক স্থানান্তর স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজ, UK Addendum, যুক্তরাজ্য সরকার কর্তৃক জারিকৃত পর্যাপ্ততা সিদ্ধান্ত, বা সমতুল্য সুরক্ষা ব্যবস্থার অধীনে করা হয়। সংশ্লিষ্ট স্থানান্তর ব্যবস্থার একটি অনুলিপি অনুরোধের ভিত্তিতে পাওয়া যায়।

ডেটা সংরক্ষণ

অনুসন্ধানের ডেটা শেষ যোগাযোগ থেকে ২ বছর সংরক্ষণ করা হয়, তারপর মুছে ফেলা বা বেনামী করা হয়। ক্লায়েন্ট নিয়োগের ডেটা, AML / KYC রেকর্ডসহ, MLR 2017-এর বাধ্যবাধকতার অধীনে নিয়োগ শেষ হওয়ার পর ৭ বছর সংরক্ষণ করা হয়। বিপণন ডেটা আপনি সম্মতি প্রত্যাহার না করা পর্যন্ত সংরক্ষণ করা হয়। ইস্যুকারী কর্তৃপক্ষের কাছে থাকা আবেদন ফাইলগুলো সেই কর্তৃপক্ষের সংরক্ষণ নীতি দ্বারা পরিচালিত হয়। মুছে ফেলার অনুরোধ বাধ্যতামূলক সংরক্ষণ দায়বদ্ধতা সাপেক্ষে পালন করা হয়।

আপনার অধিকার

প্রযোজ্য ডেটা সুরক্ষা আইনের অধীনে আপনার অধিকার রয়েছে: আপনার ব্যক্তিগত ডেটায় প্রবেশাধিকার; ভুল ডেটা সংশোধন; ডেটা মুছে ফেলা (আইনি সংরক্ষণ বাধ্যবাধকতা সাপেক্ষে); প্রক্রিয়াকরণ সীমিত করা; বৈধ স্বার্থের ভিত্তিতে প্রক্রিয়াকরণ ও প্রত্যক্ষ বিপণনে যেকোনো সময় আপত্তি জানানো; ডেটা বহনযোগ্যতা; এবং পূর্ববর্তী প্রক্রিয়াকরণকে প্রভাবিত না করে যেকোনো সময় সম্মতি প্রত্যাহার করা। প্রবেশাধিকার ও মুছে ফেলার অনুরোধ আপনার অনুসন্ধান ও অ্যাকাউন্টের পাশাপাশি আপনার ওয়েবসাইট পরিদর্শনের রেকর্ড, কুকি সংক্রান্ত পছন্দ, ফলো-আপ ইমেল ও বিজ্ঞাপন অডিয়েন্স এন্ট্রিও অন্তর্ভুক্ত করে। privacy@citizensure.com-এ ইমেল করুন; আমরা এক মাসের মধ্যে উত্তর দিই। আপনি সংযুক্ত আরব আমিরাতের উপযুক্ত ডেটা সুরক্ষা কর্তৃপক্ষের কাছেও অভিযোগ করতে পারেন।

স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ

আমরা আইনি বা অনুরূপ উল্লেখযোগ্য প্রভাবযুক্ত স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ ব্যবহার করি না। প্রোগ্রাম-যোগ্যতা ও ডিউ-ডিলিজেন্সের ফলাফল নির্দিষ্ট মানব উপদেষ্টারা পর্যালোচনা করেন। ওয়েবসাইটের বট-প্রতিরোধ ব্যবস্থা (রেট-লিমিট, captcha) স্বয়ংক্রিয়ভাবে স্বল্প ঝুঁকিপূর্ণ প্রবেশাধিকার সংক্রান্ত সিদ্ধান্ত নেয়, ওপরের ঠিকানায় ইমেল করে এই সিদ্ধান্তগুলোর বিরুদ্ধে আপত্তি জানানো যায়।

শিশুদের গোপনীয়তা

ওয়েবসাইট ও পরিষেবাগুলো প্রাপ্তবয়স্কদের জন্য উদ্দিষ্ট। আমরা জেনেশুনে ১৬ বছরের কম বয়সী শিশুদের কাছ থেকে ব্যক্তিগত ডেটা সংগ্রহ করি না। যেখানে আবেদনে নির্ভরশীল নাবালক অন্তর্ভুক্ত থাকে, সেখানে সেই নাবালকদের ব্যক্তিগত ডেটা পিতামাতা বা আইনি অভিভাবকের সঙ্গে চুক্তির অধীনে প্রক্রিয়া করা হয় এবং প্রাপ্তবয়স্কদের আবেদন ডেটার মতো একই সংরক্ষণ ও নিরাপত্তা সুরক্ষার অধীনে রাখা হয়।

বিপণন যোগাযোগ

বিপণন যোগাযোগ (নিউজলেটার, প্রোগ্রাম সতর্কবার্তা) কেবল আপনার পূর্ব অপ্ট-ইন সম্মতিতে পাঠানো হয়। প্রতিটি ইমেলে এক-ক্লিকে সদস্যতা বাতিলের লিংক থাকে; যেকোনো বিপণন ইমেলের ফুটারে থাকা লিংকের মাধ্যমেও পছন্দ সম্পাদনা করা যায়। বিপণন সম্মতি প্রত্যাহার করলে লেনদেন সংক্রান্ত বা নিয়োগ সংক্রান্ত যোগাযোগ প্রভাবিত হয় না, যা আমরা চুক্তি সম্পাদনের অধীনে পাঠাই।

নিরাপত্তা

Citizen Sure একটি নথিভুক্ত তথ্য-নিরাপত্তা ব্যবস্থাপনা কর্মসূচি পরিচালনা করে। ব্যক্তিগত ডেটা এনক্রিপ্টেড অবকাঠামোতে সংরক্ষিত হয়, যেখানে ভূমিকা-ভিত্তিক প্রবেশাধিকার নিয়ন্ত্রণ এবং সকল ডেটা-প্রবেশাধিকার ভূমিকার জন্য বহু-স্তরীয় প্রমাণীকরণ রয়েছে। প্রেরণকালীন ডেটা TLS 1.3 দ্বারা সুরক্ষিত। ব্যাকআপ এনক্রিপ্টেড এবং সাপ্তাহিকভাবে পরিবর্তিত হয়। আমরা বার্ষিক স্বাধীন পেনিট্রেশন পরীক্ষা করাই এবং একটি অবিরাম নিরাপত্তা-পর্যবেক্ষণ ব্যবস্থা পরিচালনা করি। ব্যক্তিগত ডেটা পরিচালনাকারী সকল কর্মী নিয়োগের সময় এবং তারপর প্রতি বছর ডেটা-সুরক্ষা প্রশিক্ষণ সম্পন্ন করেন।

ব্যক্তিগত ডেটা লঙ্ঘন

এমন কোনো ব্যক্তিগত ডেটা লঙ্ঘনের ক্ষেত্রে যা ডেটা বিষয়ীদের অধিকার ও স্বাধীনতার জন্য ঝুঁকি সৃষ্টি করতে পারে, আমরা প্রযোজ্য আইন অনুসারে অযথা বিলম্ব ছাড়াই সংযুক্ত আরব আমিরাতের উপযুক্ত ডেটা সুরক্ষা কর্তৃপক্ষকে অবহিত করব এবং, ঝুঁকি উচ্চ হলে, অযথা বিলম্ব ছাড়াই ক্ষতিগ্রস্ত ডেটা বিষয়ীদের জানাব। আমরা একটি অভ্যন্তরীণ লঙ্ঘন রেজিস্টার রাখি এবং নিয়ন্ত্রণ শক্তিশালী করতে ঘটনা-পরবর্তী পর্যালোচনা করি।

কুকি ও ট্র্যাকিং

অত্যাবশ্যক কুকি সম্মতি ছাড়াই ব্যবহার করা হয়, কারণ সেগুলো ছাড়া সাইটটি কাজ করতে পারে না। কার্যকরী, বিশ্লেষণ ও বিপণন কুকি, ফিরে আসা দর্শনার্থীর শনাক্তকারী এবং সার্ভার-সাইড বিজ্ঞাপন পরিমাপ কেবল তখনই ব্যবহার করা হয় যখন আপনি ব্যানারের মাধ্যমে সম্মতি দেন (যুক্তরাজ্য, ইইএ ও সুইজারল্যান্ডে, আপনি বেছে না নেওয়া পর্যন্ত কোনো ঐচ্ছিক কিছু চলে না)। আপনি প্রতিটি পেজের নিচে কুকি সেটিংস থেকে যেকোনো সময় আপনার পছন্দ পরিবর্তন বা প্রত্যাহার করতে পারেন; প্রত্যাহার করলে আপনার পরিদর্শনের রেকর্ড মুছে ফেলা হয়। আমরা প্রতিটি পছন্দের প্রমাণ রাখি (বিজ্ঞপ্তির সংস্করণ, বিভাগ, সময় এবং একটি সংকেতায়িত ব্রাউজার শনাক্তকারী)।

এই নীতির পরিবর্তন

আইন, প্রযুক্তি বা আমাদের অনুশীলনের পরিবর্তন প্রতিফলিত করতে আমরা এই নীতি হালনাগাদ করতে পারি। "সর্বশেষ হালনাগাদ" তারিখটি সাম্প্রতিকতম সংশোধন নির্দেশ করে। গুরুত্বপূর্ণ পরিবর্তনগুলো সম্মতি ব্যানারের মাধ্যমে জানানো হবে; অ-গুরুত্বপূর্ণ পরিবর্তন (স্পষ্টীকরণ, বিন্যাস) প্রকাশের সঙ্গে সঙ্গে কার্যকর হয়।

গোপনীয়তা সম্পর্কে আমাদের সঙ্গে যোগাযোগ করুন

ডেটা-সুরক্ষা সংক্রান্ত অনুসন্ধানের জন্য privacy@citizensure.com-এ যোগাযোগ করুন অথবা এই ঠিকানায় লিখুন: Data Protection Officer, Citizen Sure, Business Bay, Dubai, সংযুক্ত আরব আমিরাত। আমরা সকল বৈধ অনুরোধের উত্তর ৩০ দিনের মধ্যে দিই।

এই নীতি সম্পর্কে প্রশ্ন আছে?

আমরা আপনার ব্যক্তিগত ডেটা কীভাবে পরিচালনা করি সে বিষয়ে যেকোনো প্রশ্নের উত্তর দিতে আমাদের ডেটা সুরক্ষা কর্মকর্তা প্রস্তুত।