ব্যবহারকারীর তথ্য মুছে ফেলার নীতি
এই নীতিমালায় বর্ণনা করা হয়েছে যে storeconsole.com এবং Store Console প্ল্যাটফর্মের ব্যবহারকারীর তথ্য মুছে ফেলার অনুরোধগুলো Store Console কীভাবে পরিচালনা করে। এটি অ্যাকাউন্টধারী, ট্রায়াল ব্যবহারকারী এবং আমরা যাদের ব্যক্তিগত তথ্য প্রক্রিয়া করি তাদের সবার ক্ষেত্রে প্রযোজ্য। এটি GDPR (মুছে ফেলার অধিকার, অনুচ্ছেদ 17), CCPA/CPRA (মুছে ফেলার অধিকার) এবং অন্যান্য বৈশ্বিক তথ্য সুরক্ষা আইনের প্রয়োজনীয়তা পূরণ করার লক্ষ্যে প্রণীত। আপনি Facebook Login ব্যবহার করে নিবন্ধন করলে, Facebook Account Deletion-সংক্রান্ত নির্দেশনা নিচে দেওয়া আছে।
1. আমরা কোন তথ্য মুছে ফেলি
যাচাইকৃত মুছে ফেলার অনুরোধ পাওয়ার পর আমরা মুছে ফেলি বা স্থায়ীভাবে বেনামী করি:
- অ্যাকাউন্টের তথ্য — আপনার নাম, ইমেইল ঠিকানা, ফোন নম্বর, প্রোফাইল ছবি এবং আমাদের ওয়েবসাইটে আপনার অ্যাকাউন্টের সঙ্গে যুক্ত যেকোনো সংরক্ষিত ঠিকানা বা পেমেন্ট পদ্ধতি।
- যোগাযোগ — আপনার ইমেইল ঠিকানার সঙ্গে যুক্ত সহায়তা টিকিট, বিক্রয় সংক্রান্ত অনুসন্ধান এবং ফর্ম জমা, প্রযোজ্য রেকর্ড সংরক্ষণের বাধ্যতার অধীন।
- ব্যবহার & বিশ্লেষণ ডেটা — আপনার user ID বা IP address-এর সঙ্গে যুক্ত ব্রাউজিং কার্যকলাপ ও ডিভাইস-সংক্রান্ত তথ্য।
- OAuth / সোশ্যাল পরিচয় — আপনার অ্যাকাউন্টের সঙ্গে যুক্ত Facebook, Google বা অন্য কোনো সোশ্যাল-লগইনের শনাক্তকারী (Facebook-নির্দিষ্ট পদক্ষেপের জন্য ধারা 5 দেখুন)।
গুরুত্বপূর্ণ: Store Console একটি সেল্ফ-হোস্টেড কমার্স ও ERP প্ল্যাটফর্ম। আপনার গ্রাহকরা আপনার Store Console ইনস্টলেশনে যে ডেটা সংরক্ষণ করেন, তা আপনারই নিয়ন্ত্রণ ও প্রক্রিয়াধীন, আমাদের নয়। আপনি যদি আমাদের কোনো ক্লায়েন্টের গ্রাহক হন, তাহলে ডেটা মুছে ফেলার আপনার অধিকার প্রয়োগ করতে সরাসরি ওই ক্লায়েন্টের সঙ্গে যোগাযোগ করুন। এই নীতিমালার আওতায় কেবল Store Console (storeconsole.com পরিচালনা করে এমন কোম্পানি)-এর ধারণ করা ডেটা আসে।
2. আমরা কী রাখতে পারি
নির্দিষ্ট আইনি কাঠামোর অধীনে, ডেটা মুছে ফেলার অনুরোধ করার পরেও, এমনকি আপনার অ্যাকাউন্ট মুছে যাওয়ার পরেও, আমরা সীমিত ডেটা ধরে রাখতে পারি:
- লেনদেনের রেকর্ড — আমরা আইন অনুযায়ী বাধ্য হয়ে আর্থিক লেনদেনের রেকর্ড (চালান, পেমেন্ট রসিদ ও রিফাউন্ড রেকর্ড) কর ও হিসাবরক্ষণের উদ্দেশ্যে রাখি। এগুলো প্রযোজ্য বিধিবিধানে নির্ধারিত সময়কাল অনুযায়ী রাখা হয় (সাধারণত আপনার দেশের ওপর নির্ভর করে 5-7 বছর)। রেকর্ডের জন্য প্রয়োজনীয় ন্যূনতম ডেটাই রাখা হয় — বিলিং যোগাযোগকারীর নাম, লেনদেনের পরিমাণ, তারিখ এবং পেমেন্ট পদ্ধতির মাস্ক করা রেফারেন্স।
- লাইসেন্স & সাবস্ক্রিপশনের ইতিহাস — সফটওয়্যার লাইসেন্সিং শর্তের অনুসরণে সম্পূর্ণ পরিপালন প্রদর্শন এবং প্রতারণা রোধ করার উদ্দেশ্যে আপনার লাইসেন্স বা সাবস্ক্রিপশনের একটি ন্যূনতম রেকর্ড রাখা হতে পারে। এর পরিধি একটি হ্যাশ করা শনাক্তকারী এবং তারিখের ব্যাপ্তির মধ্যে সীমাবদ্ধ।
- আইনি ধারণ — আমরা যদি আইনি প্রক্রিয়ার (আদালতের আদেশ, নিয়ন্ত্রক তদন্ত) মাধ্যমে ডেটা সংরক্ষণ করতে বাধ্য হই, তাহলে আমরা সেই বাধ্যতা পালন করব এবং যেখানে অনুমোদিত, সেখানে আপনাকে অবহিত করব।
3. কীভাবে মুছে ফেলার অনুরোধ করবেন
আপনি দুইভাবে আপনার ডেটা মুছে ফেলার অনুরোধ করতে পারেন:
- সেল্ফ-সার্ভিস (প্রস্তাবিত) — আপনার অ্যাকাউন্টে লগ ইন করে My Account → Settings → Profile → Delete Account-এ যান। স্ক্রিনে দেখানো নিশ্চিতকরণের নির্দেশ অনুসরণ করুন। আপনার অ্যাকাউন্ট ও সংশ্লিষ্ট ডেটা 30 দিনের মধ্যে মুছে ফেলা হবে অথবা স্থায়ীভাবে অ্যানোনিমাইজড করা হবে।
- ইমেইল অনুরোধ — আপনার অ্যাকাউন্টের সঙ্গে যুক্ত ইমেইল ঠিকানা থেকে [email protected]-এ ডেটা মুছে ফেলার অনুরোধ পাঠান। বিষয় লাইনে "Delete My Data" উল্লেখ করুন। প্রক্রিয়াকরণের আগে আমরা আপনার পরিচয় যাচাই করব।
আপনার অনুরোধের উত্তর 30 দিনের মধ্যে দেওয়া হবে (অথবা স্থানীয় আইনে কম সময় নির্ধারিত থাকলে তার চেয়ে কম সময়ের মধ্যে; যেমন, ক্যালিফোর্নিয়ার বাসিন্দাদের ক্ষেত্রে CCPA/CPRA-এর অধীনে 15 দিন)। সেই সময়সীমার মধ্যে আপনার অনুরোধটি প্রক্রিয়াকরণ করতে না পারলে, কারণ ও প্রত্যাশিত সমাপ্তির তারিখসহ আমরা আপনাকে অবহিত করব।
4. যাচাইকরণ
আপনার ডেটা সুরক্ষিত রাখা এবং জালিয়াতি মুছে ফেলার অনুরোধ প্রতিরোধ করার উদ্দেশ্যে, প্রক্রিয়াকরণের আগে আমরা আপনার পরিচয় যাচাই করতে পারি। সাধারণত এর মানে হলো ফাইলে সংরক্ষিত ইমেইল ঠিকানা থেকে নিশ্চিত করা অথবা সংবেদনশীল ডেটা জড়িত থাকলে পরিচয়ের অতিরিক্ত প্রমাণ প্রদান করা। ডেটা মুছে ফেলার অনুরোধের জন্য আমরা কখনোই কোনো ফি আদায় করব না।
5. Facebook অ্যাপ — ব্যবহারকারীর ডেটা মুছে ফেলা
যদি আপনি Facebook Login ব্যবহার করে Store Console-এ সংযুক্ত হয়ে থাকেন, তাহলে Facebook থেকে আমরা যে ডেটা পেয়েছি তা দুইভাবে মুছে ফেলতে পারেন:
- বিকল্প 1 — Facebook-এর মাধ্যমে: আপনার Facebook Settings & Privacy → Apps and Websites-এ যান, "Store Console" খুঁজে বের করুন এবং Remove ক্লিক করুন। এতে অনুমতি বাতিল হয় এবং Facebook-কে আমাদের কাছে মুছে ফেলার সংকেত পাঠাতে বলা হয়। অনুচ্ছেদ 1-এ বর্ণিত প্রক্রিয়া অনুযায়ী আমরা 30 দিনের মধ্যে মুছে ফেলার কাজটি প্রক্রিয়াকরণ করব।
- বিকল্প 2 — সরাসরি Store Console-এর মাধ্যমে: অনুচ্ছেদ 3-এর (সেলফ-সার্ভিস বা ইমেইল) নির্দেশনা অনুসরণ করুন; তাহলে আমরা Facebook-সংযুক্ত ডেটা আপনার অ্যাকাউন্টের সঙ্গে একসঙ্গে মুছে ফেলব।
Facebook ডেটা মুছে ফেলার callback URL: https://storeconsole.com/user-deletion — Facebook তার অ্যাপ পর্যালোচনার প্রক্রিয়ায় এই URL ব্যবহার করে। Facebook যখন মুছে ফেলার callback পাঠায়, আমরা তা প্রক্রিয়াকরণ করি এবং Facebook-কে নিশ্চিতকরণের অবস্থা ফিরিয়ে দিই।
6. GDPR — মুছে ফেলার অধিকার (অনুচ্ছেদ 17)
যদি আপনি ইউরোপীয় অর্থনৈতিক এলাকা বা যুক্তরাজ্যে থাকেন, তাহলে নিম্নলিখিত ভিত্তিগুলোর কোনো একটি প্রযোজ্য হলে অপ্রয়োজন বিলম্ব ছাড়াই আপনার ব্যক্তিগত ডেটা মুছে ফেলার অনুরোধ করার অধিকার আছে:
- ডেটা তার সংগ্রহের উদ্দেশ্যের জন্য আর প্রয়োজনীয় নয়;
- আপনি সম্মতি প্রত্যাহার করেছেন এবং অন্য কোনো আইনি ভিত্তি বিদ্যমান নেই;
- আপনি বৈধ স্বার্থের ভিত্তিতে প্রক্রিয়াকরণের বিরুদ্ধে আপত্তি জানান এবং আমাদের কাছে অগ্রাধিকারযোগ্য কোনো কারণ নেই;
- ডেটা অবৈধভাবে প্রক্রিয়া করা হয়েছিল;
- তথ্য মুছে ফেলার কাজটি আইনি বাধ্যবাধকতা পালনের জন্য প্রয়োজনীয়।
এই অধিকার নিরপেক্ষ নয় — ডেটা মুক্ত মতপ্রকাশ ও তথ্য প্রাপ্তির অধিকার প্রয়োগ করতে, আইনি বাধ্যবাধকতা পালন করতে, আইনি দাবি প্রতিষ্ঠা বা প্রতিরক্ষা করতে, অথবা জনস্বার্থে আর্কাইভ করার উদ্দেশ্যে প্রয়োজন হলে আমরা মুছে ফেলার অনুরোধ প্রত্যাখ্যান করতে পারি।
7. CCPA/CPRA — মুছে ফেলার অধিকার (ক্যালিফোর্নিয়া)
আপনি ক্যালিফোর্নিয়ার বসবাসিক হলে আপনার কাছ থেকে আমরা যে ব্যক্তিগত তথ্য সংগ্রহ করেছি তা মুছে ফেলার অনুরোধ করার অধিকার আপনার রয়েছে, তবে কিছু ব্যতিক্রম রয়েছে (যেমন লেনদেন সম্পন্ন করা, নিরাপত্তা-সংক্রান্ত ঘটনা শনাক্ত করা, আইনি বাধ্যবাধকতা পালন করা বা মুক্ত মতপ্রকাশ প্রয়োগ করা)। আপনি এই অধিকার প্রয়োগ করার কারণে আপনার বিরুদ্ধে বৈষম্য করা হবে না। অধিকারটি প্রয়োগ করতে, 3 নম্বর অংশের নির্দেশাবলী অনুসরণ করুন অথবা [email protected]-এ ইমেইল পাঠিয়ে subject line-এ "CCPA Deletion Request" লিখুন।
8. ডেটা পোর্টেবিলিটি
যেসব আইনি অধিকারক্ষেত্রে ডেটা পোর্টেবিলিটির অধিকার প্রযোজ্য (GDPR Article 20, CCPA/CPRA Right to Data Portability), মুছে ফেলার আগে আপনি আপনার ব্যক্তিগত ডেটার একটি অনুলিপি কাঠামোবদ্ধ, সাধারণভাবে ব্যবহৃত, মেশিন-পঠনযোগ্য বিন্যাসে চাইতে পারেন। আপনার ইমেইলের subject line-এ "Data Portability Request" লিখে [email protected]-এ পাঠান।
9. তৃতীয় পক্ষের পরিষেবা
আপনি Store Console-এর মাধ্যমে তৃতীয় পক্ষের পরিষেবা ব্যবহার করে থাকলে (যেমন পেমেন্ট গেটওয়ে, বিশ্লেষণ টুল বা চেকআউট প্রদানকারী), সেসব পরিষেবার তথ্য মুছে ফেলার অনুরোধ সংশ্লিষ্ট প্রদানকারীর কাছেও করা প্রয়োজন হতে পারে। 1 নম্বর অংশে বর্ণিত অনুযায়ী, আমরা আমাদের কাছে থাকা আপনার সম্পর্কিত যেকোনো তথ্য মুছে ফেলব, তবে স্বাধীন তৃতীয় পক্ষের আইনগত সংরক্ষণ বাধ্যবাধকতা আমরা নিয়ন্ত্রণ করতে পারি না।
10. এই নীতিতে পরিবর্তন
আমাদের অনুশীলন বা আইনি দায়িত্বের পরিবর্তনের প্রতিফলিত করতে আমরা এই ব্যবহারকারী ডেটা মুছে ফেলার নীতি হালনাগাদ করতে পারি। উল্লেখযোগ্য পরিবর্তানগুলো নতুন "সর্বশেষ হালনাগাদ" তারিখসহ এখানে প্রকাশ করা হবে। পরিবর্তনের পর সেবাগুলোর ব্যবহার চালিয়ে যাওয়ার মাধ্যমে হালনাগাদকৃত নীতিটি গ্রহণ করা হয়েছে বলে বোধ হয়।
11. যোগাযোগ করুন
আপনার ডেটা মুছে ফেলা সম্পর্কে কোনো প্রশ্ন আছে? [email protected] ইমেইল করুন।