গোপনীয়তা বিজ্ঞপ্তি

01আমরা কী সংগ্রহ করি

• অ্যাকাউন্টের তথ্য — আপনার ইমেইল, নিরাপদভাবে হ্যাশ করা পাসওয়ার্ড এবং (ঐচ্ছিকভাবে) প্রদর্শিত নাম ও বিলিং তথ্য, যাতে আমরা আপনার অ্যাকাউন্ট চালাতে ও ইনভয়েস দিতে পারি।
• আপনার টেস্টের ফলাফল — আপনার DISC উত্তর ও স্কোর, এনক্রিপ্ট করে আপনার অ্যাকাউন্টের সঙ্গে সংরক্ষিত, যাতে আমরা আপনার প্রতিবেদন তৈরি করতে পারি।
• গবেষণার তথ্য — আপনার ফলাফলের একটি আলাদা, নামবিহীন রেকর্ড (পরের অংশ দেখুন)।
• সার্ভার লগ ও ব্যবহারের পরিসংখ্যান — আমাদের ওয়েব সার্ভার নিরাপত্তা ও সমস্যা সমাধানের জন্য মানসম্মত অ্যাক্সেস লগ (IP ঠিকানা, সময়, অনুরোধ করা পেজ, ব্রাউজারের ধরন) সর্বোচ্চ 15 দিন রাখে। একই অনুরোধগুলো থেকে আমরা ব্যবহারের পরিসংখ্যান শুধু দৈনিক মোট হিসেবে রাখি — পেজ ভিউ, ভিজিটর, দেশ, রেফারিং সাইট, ভাষা ও ডিভাইসের ধরন — কোনো কুকি, কোনো সংরক্ষিত শনাক্তকারী বা কোনো সংরক্ষিত IP ঠিকানা ছাড়াই। এগুলোর কোনোটিই আপনার অ্যাকাউন্ট বা টেস্টের ফলাফলের সঙ্গে যুক্ত করা হয় না।
• সাইন-ইনের সময় — আপনি সাইন ইন করলে আমরা সেই সাইন-ইনের সময় আপনার অ্যাকাউন্টে রেকর্ড করি, যাতে অব্যবহৃত অ্যাকাউন্ট শনাক্ত করা যায়।
• অ্যাকাউন্ট ছাড়া টেস্ট — আপনাকে দেখানোর জন্য আমরা আপনার ফলাফল হিসাব করি, কিন্তু কিছুই সংরক্ষণ করি না। আপনার উত্তর সর্বোচ্চ 7 দিন আপনার ব্রাউজারে থাকে এবং আপনি অ্যাকাউন্ট খুললে বা সাইন ইন করলে তবেই সংরক্ষিত হয়।

02গবেষণা ডেটাসেট

আপনি টেস্ট শেষ করলে আমরা আপনার উত্তর ও ফলাফল একটি আলাদা গবেষণা ডেটাসেটেও সংরক্ষণ করি, যা শুধু একটি এলোমেলো টেস্ট কোড দিয়ে চিহ্নিত — কখনো আপনার নাম, ইমেইল বা অ্যাকাউন্ট দিয়ে নয়। টেস্টের পরের ঐচ্ছিক জরিপটি পূরণ করলে আপনার দেশ এবং কয়েকটি জনমিতিক তথ্য (বয়সের পরিসর, লিঙ্গ, শিক্ষা, পেশা, শিল্পখাত) ওই রেকর্ডে যোগ হয়।

03আপনি যদি গ্রুপ সেশনে টেস্ট দিয়ে থাকেন

লাইভ সেশনে টেস্ট দিতে কোনো অ্যাকাউন্ট লাগে না, আর আমরা কখনো আপনার ইমেইল চাই না। আপনি সঞ্চালকের দেওয়া একটি কোড দিয়ে যোগ দেন; আপনার সম্পর্কে আমাদের কাছে যা থাকে, তার সবটুকু নিচে দেওয়া হলো।

• আমরা যা রাখি — আপনার উত্তর, সেগুলো থেকে হিসাব করা DISC স্কোর, এবং যোগদানের পর্দায় আপনি নাম লিখে থাকলে সেই নাম। ওই পর্দায় বলা থাকে যে নাম দেওয়া ঐচ্ছিক এবং তা গ্রুপের ফলাফলে দেখা যায়; ঘরটি খালি রাখলে আপনার রেকর্ডের কোথাও আপনার নাম থাকে না। সঞ্চালক ফলাফল পরে প্রকাশ করার বিকল্প বেছে নিলে আমরা আপনার ইমেইল ঠিকানাও (এনক্রিপ্ট করে) রাখি — ফলাফল প্রকাশের বা সেশন বন্ধ হওয়ার 7 দিন পর পর্যন্ত, শুধু আপনার ফলাফলের লিংক পাঠানোর জন্য।
• আপনার সঞ্চালক যা দেখেন — গ্রুপের সামগ্রিক চিত্র: সবাইকে শৈলী অনুযায়ী একসঙ্গে দেখানো হয়, আর আপনার বিন্দুর পাশে আপনার নাম থাকে কেবল যদি আপনি নাম দিয়ে থাকেন। তিনি আপনার উত্তর দেখতে পান না এবং আপনার ব্যক্তিগত প্রতিবেদন খুলতে পারেন না।
• আপনার নিজের প্রতিবেদন — ছয় ঘণ্টা ধরে আপনি এটি পড়তে ও ডাউনলোড করতে পারবেন; আপনার আসন মনে রাখা কুকিটি ততক্ষণই থাকে। প্রতিবেদনটি রাখতে চাইলে PDF সংরক্ষণ করুন: এরপর আবার দেখানোর জন্য আপনাকে চেনার কোনো উপায় আমাদের থাকে না।
• কতদিন রাখি — 180 দিন পর আপনার উত্তর সেশন থেকে মুছে ফেলা হয় (সেশনটি এই মেয়াদের শেষ দিকে শেষ হলে, শেষ হওয়ার 45 দিন পর)। স্কোরগুলো থেকে যায়, যাতে আপনার সঞ্চালকের তৈরি গ্রুপ ফলাফল কাজ করতে থাকে। টেস্ট শেষ করা অন্য সবার মতোই, আপনার ফলাফলের একটি নামবিহীন কপিও ওপরের গবেষণা ডেটাসেটে যায়, তার নিজস্ব সময়সীমা মেনে।
• দেশ — গবেষণা রেকর্ডে আমরা আপনার ব্রাউজারের ভাষা সেটিং থেকে পাওয়া অঞ্চল (উদাহরণস্বরূপ et-EE থেকে EE) সংরক্ষণ করি, কখনও আপনার IP ঠিকানা নয়; পুরনো গ্রুপ সেশনে, প্রশিক্ষকের রেকর্ড করা দেশ। ঐচ্ছিক জরিপে আপনার উত্তর এটিকে প্রতিস্থাপন করে।

এখানে বর্ণিত অন্য সবার মতো আপনারও একই অধিকার আছে, কিন্তু সেগুলো প্রয়োগ করার মতো কোনো অ্যাকাউন্ট নেই — তাই ঠিকানায় ইমেইল করুন। আপনার ডাউনলোড করা PDF-এ ছাপা টেস্ট কোড দিয়েই আমরা আপনার গবেষণা রেকর্ড খুঁজে পাই, তাই কোডটি এখনো থাকলে তা উল্লেখ করুন।

04আমাদের আইনি ভিত্তি

• চুক্তি — আপনার অ্যাকাউন্ট, টেস্টের ফলাফল ও প্রতিবেদন: আপনি যে সেবার জন্য নিবন্ধন করেছেন, তা দেওয়ার জন্য।
• সম্মতি — ঐচ্ছিক জনমিতিক জরিপ: আপনি নিজে তা শেয়ার করার সিদ্ধান্ত নেন, এবং সম্মতি প্রত্যাহার করতে পারেন।
• বৈধ স্বার্থ — মূল্যায়নটি উন্নত করার জন্য সমষ্টিগত গবেষণা, এবং নিরাপত্তা, সমস্যা সমাধান ও সাইটটি কীভাবে ব্যবহৃত হয় তা বোঝার জন্য সার্ভার লগ ও ব্যবহারের পরিসংখ্যান।
• গ্রুপ সেশন — আপনি সঞ্চালকের মাধ্যমে টেস্ট দিয়ে থাকলে আমাদের ভিত্তি হলো বৈধ স্বার্থ: তাঁর আয়োজিত মূল্যায়নটি আপনাকে দেওয়া এবং গ্রুপের ফলাফল তাঁকে দেওয়া। আপনি যেকোনো সময় আপত্তি জানাতে পারেন।

05আমরা কার সঙ্গে শেয়ার করি

আমরা আপনার তথ্য বিক্রি করি না। কয়েকটি সেবাদাতা আমাদের পক্ষে তথ্য প্রক্রিয়া করে: Stripe (পেমেন্ট — কার্ডের তথ্য সরাসরি Stripe-এ যায়; আমরা তা কখনো দেখি না বা সংরক্ষণ করি না), Resend (আমাদের পাঠানো ইমেইল), Google Firebase (ডেটাবেস), DigitalOcean (সার্ভার, জার্মানির ফ্রাঙ্কফুর্টে) এবং Google Fonts (যে ফন্টগুলো আপনার ব্রাউজার Google থেকে আনে; তখন Google আপনার IP ঠিকানা দেখতে পায়)। এদের কেউ কেউ ইউরোপীয় কমিশনের প্রমিত চুক্তিভিত্তিক ধারার অধীনে EU-র বাইরে তথ্য প্রক্রিয়া করতে পারে।

06কতদিন রাখি

• অ্যাকাউন্টের তথ্য — যতদিন আপনার অ্যাকাউন্ট আছে। অ্যাকাউন্ট মুছে ফেললে এই তথ্যও মুছে যায়, শুধু আইন যা রাখতে আমাদের বাধ্য করে তা ছাড়া: ইনভয়েস ও হিসাবরক্ষণের নথি 7 বছর (এস্তোনিয়ার হিসাবরক্ষণ আইন), এবং একটি প্রচারমূলক আমন্ত্রণ লিংক যে ব্যবহৃত হয়েছে, তার একটি নোট, যাতে সেটি দুবার ব্যবহার করা না যায়।
• গবেষণা রেকর্ড — ঐচ্ছিক জরিপের জনমিতিক তথ্য (বয়স, লিঙ্গ, শিক্ষা, পেশা, শিল্পখাত) 3 বছর পর মুছে ফেলা হয়। DISC ফলাফল, তার এলোমেলো কোড এবং আপনার দেশ রেখে দেওয়া হয় — এগুলোতে কোনো নাম বা অ্যাকাউন্ট নেই, এবং এগুলোর জন্যই প্রোফাইল তুলনা ও দেশভিত্তিক পরিসংখ্যান কাজ করতে থাকে। আপনার টেস্ট কোড দিয়ে যেকোনো সময় সম্পূর্ণ মুছে ফেলার অনুরোধ করতে পারেন।
• লাইভ সেশনের তথ্য — 180 দিন পর অংশগ্রহণকারীর উত্তর সেশন থেকে মুছে ফেলা হয় (সেশনটি এই মেয়াদের শেষ দিকে শেষ হলে, শেষ হওয়ার 45 দিন পর)। স্কোরগুলো সেশনে থেকে যায়, যাতে গ্রুপের ফলাফল কাজ করতে থাকে; অংশগ্রহণকারী নিজে নাম না দিলে এগুলোতে কোনো নাম থাকে না।

07আমরা যদি ইমেইলে আপনার সঙ্গে যোগাযোগ করে থাকি

আমরা মাঝে মাঝে প্রশিক্ষক, কোচ, পরামর্শক ও পরামর্শ প্রতিষ্ঠানের কাছে ইমেইলের মাধ্যমে Discality-র পরিচয় তুলে ধরি; এর জন্য প্রকাশ্য উৎস থেকে পাওয়া ব্যবসায়িক যোগাযোগের তথ্য ব্যবহার করি। আপনি এমন ইমেইল পেয়ে থাকলে, আপনার সম্পর্কে আমরা কী রাখি এবং কেন, তা নিচে দেওয়া হলো।

• আমরা যা রাখি — আপনার নাম, পদবি, কোম্পানি ও কাজের ইমেইল ঠিকানা; এগুলো আমরা কোথায় ও কবে পেয়েছি (ওয়েব ঠিকানা ও তারিখ); এবং আপনি উত্তর পাঠালে সেই উত্তর।
• তথ্য কোথা থেকে আসে — প্রকাশ্য ব্যবসায়িক উৎস: আপনার কোম্পানির ওয়েবসাইট, বাণিজ্যিক রেজিস্টার বা কোনো পেশাজীবী সংগঠনের সদস্য-তালিকা। প্রতিটি পরিচিতির সঠিক উৎস আমরা লিখে রাখি এবং অনুরোধ করলে আপনাকে জানাব।
• কেন, এবং কোন ভিত্তিতে — যাঁদের কাজের সঙ্গে Discality সম্পর্কিত, সেই পেশাজীবীদের কাছে এর পরিচয় তুলে ধরতে। আমাদের আইনি ভিত্তি হলো GDPR-এর অনুচ্ছেদ 6(1)(f) অনুযায়ী বৈধ স্বার্থ। আমরা কেবল ব্যবসায়িক যোগাযোগের ঠিকানাতেই লিখি, এবং অনুরোধ করলে স্বার্থের ভারসাম্য আমরা কীভাবে বিচার করেছি, তার একটি সারসংক্ষেপ আপনাকে পাঠাব।
• আমাদের পক্ষে কারা এটি প্রক্রিয়া করে — Smartlead (ইমেইল পাঠানো; 521 Products Pty Ltd, অস্ট্রেলিয়া) এবং Google Workspace (আমাদের ইমেইল ও পরিচিতি-তালিকা)। অস্ট্রেলিয়ায় স্থানান্তরিত তথ্য ইউরোপীয় কমিশনের প্রমিত চুক্তিভিত্তিক ধারা দ্বারা সুরক্ষিত।
• কতদিন রাখি — আপনি উত্তর না দিলে এবং অ্যাকাউন্টও না খুললে, সংগ্রহের 12 মাসের মধ্যে আমরা আপনার তথ্য মুছে ফেলি। আপনি আপত্তি জানালে আমরা শুধু আপনার ইমেইল ঠিকানাটি যোগাযোগ-নিষেধ তালিকায় রাখি, যাতে আর কখনো আপনাকে না লিখি।

আপনার আপত্তি জানানোর অধিকার — সরাসরি বিপণনের বিরুদ্ধে আপনি যেকোনো সময় আপত্তি জানাতে পারেন: আমাদের ইমেইলের উত্তর দিন (যেমন ‘আর ইমেইল চাই না’ লিখে) অথবা ঠিকানায় লিখুন, আর আমরা সঙ্গে সঙ্গে সব Discality ঠিকানা থেকে লেখা বন্ধ করে দেব। আপনার অন্যান্য অধিকার, এস্তোনিয়ার ডেটা সুরক্ষা পরিদপ্তরে অভিযোগ করার অধিকারসহ, নিচে দেওয়া আছে।

08আপনার অধিকার

আপনি যেকোনো সময় আপনার তথ্য দেখতে, সংশোধন করতে, মুছে ফেলতে বা এক্সপোর্ট করতে, প্রক্রিয়াকরণে আপত্তি জানাতে, অথবা সম্মতি প্রত্যাহার করতে পারেন — অ্যাকাউন্ট সেটিংস থেকে বা আমাদের ইমেইল করে। আপনার তথ্য যথাযথভাবে ব্যবহার করা হয়নি বলে মনে করলে এস্তোনিয়ার ডেটা সুরক্ষা পরিদপ্তরে (Andmekaitse Inspektsioon, aki.ee) অভিযোগ করতে পারেন।

09কুকি

আপনাকে সাইন-ইন অবস্থায় রাখতে আমরা একটি অপরিহার্য কুকি ব্যবহার করি (একটি নিরাপদ, http-only সেশন টোকেন), আর লাইভ সেশনে আরেকটি, যা ছয় ঘণ্টা আপনার আসন মনে রাখে। আপনার ভাষার পছন্দ আপনার ব্রাউজারের লোকাল স্টোরেজে রাখা হয়। কোনো বিজ্ঞাপন বা তৃতীয় পক্ষের ট্র্যাকিং কুকি নেই।

10যোগাযোগ

আপনার তথ্য নিয়ে প্রশ্ন আছে, বা কোনো অধিকার প্রয়োগ করতে চান? ঠিকানায় ইমেইল করুন।

ডাক ঠিকানা: Kuldala tee 24, 75312 Peetri, Harjumaa, এস্তোনিয়া।