গোপনীয়তা নীতি

1. এই নীতি সম্পর্কে

1.1 এই গোপনীয়তা নীতি (নীতি) ব্যাখ্যা করে, আপনি Auditer ব্যবহার করলে Alcodes Mobility Private Limited (Alcodes, আমরা বা আমাদের) কীভাবে ব্যক্তিগত ডেটা পরিচালনা করে। Auditer-এর মধ্যে রয়েছে https://auditer.com ওয়েবসাইট, https://app.auditer.com-এর ওয়েব পোর্টাল, Android ও iOS-এর জন্য Auditer মোবাইল অ্যাপ, এবং Windows-এর জন্য Auditer এজেন্ট ডেস্কটপ অ্যাপ (একসঙ্গে, পরিষেবা)।

1.2 ডিজিটাল ব্যক্তিগত ডেটা সুরক্ষা আইন, 2023 (Digital Personal Data Protection Act, 2023, বা DPDP আইন) এবং ডিজিটাল ব্যক্তিগত ডেটা সুরক্ষা বিধি, 2025 (Digital Personal Data Protection Rules, 2025, বা DPDP বিধি) অনুযায়ী এই নীতিই আমাদের নোটিশ। তথ্যপ্রযুক্তি আইন, 2000 (Information Technology Act, 2000) এবং তথ্যপ্রযুক্তি (যুক্তিসঙ্গত নিরাপত্তা অনুশীলন ও পদ্ধতি এবং সংবেদনশীল ব্যক্তিগত ডেটা বা তথ্য) বিধি, 2011 [Information Technology (Reasonable Security Practices and Procedures and Sensitive Personal Data or Information) Rules, 2011] অনুযায়ী এটি আমাদের গোপনীয়তা নীতিও।

1.3 ব্যক্তিগত ডেটা মানে এমন কোনো ব্যক্তি সম্পর্কিত ডেটা, যাঁকে সেই ডেটার দ্বারা বা সেই ডেটা থেকে শনাক্ত করা যায়। যে ব্যক্তি সম্পর্কে ডেটা, তিনি হলেন ডেটা প্রধান (Data Principal)।

1.4 আপনি এই নীতি ইংরেজিতে, অথবা ভারতের সংবিধানের অষ্টম তফসিলে তালিকাভুক্ত যেকোনো ভাষায় পড়তে পারেন। আমাদের ওয়েবসাইটে আপনি ইংরেজি, হিন্দি, মারাঠি, গুজরাটি, পাঞ্জাবি, বাংলা, তামিল, তেলুগু, কন্নড়, মালয়ালম বা ওড়িয়া বেছে নিতে পারেন। অষ্টম তফসিলের অন্য কোনো ভাষার জন্য [email protected]-এ লিখুন। কোনো অনুবাদ ইংরেজি সংস্করণ থেকে আলাদা হলে ইংরেজি সংস্করণই প্রযোজ্য হবে।

2. আমাদের পরিচয়

বিষয়	বিবরণ
ডেটা ন্যাসরক্ষক (Data Fiduciary)	Alcodes Mobility Private Limited
প্রোডাক্ট ও ব্র্যান্ড	Auditer
CIN	U74999RJ2018PTC060109
নিবন্ধিত অফিস	208, Kesar Nagar, Sanganer, Jaipur, Rajasthan 302029, India
গোপনীয়তা বিষয়ক প্রশ্ন ও অনুরোধ	[email protected]
অভিযোগ আধিকারিক (Grievance Officer)	[email protected]

আমরা কীভাবে ব্যক্তিগত ডেটা প্রক্রিয়া করি, সে বিষয়ে প্রশ্নের উত্তর দিতে পারেন আমাদের অভিযোগ আধিকারিক। অভিযোগ আধিকারিকের বিবরণ আমাদের অভিযোগ নিষ্পত্তি পেজে আছে।

3. আমাদের দুটি ভূমিকা

3.1 যখন ডেটা কীভাবে ব্যবহার হবে তা আমরা ঠিক করি

আপনার নিজের অ্যাকাউন্টের ডেটা কেন ও কীভাবে প্রক্রিয়া করা হবে, তা আমরা ঠিক করি। এর মধ্যে আছে আপনার নাম, মোবাইল নম্বর, ইমেল ঠিকানা, ডিভাইস ও ব্যবহারের বিবরণ, এবং বিলিংয়ের বিবরণ। এই ডেটার ক্ষেত্রে আমরা ডেটা ন্যাসরক্ষক, এবং এই নীতি সম্পূর্ণভাবে প্রযোজ্য।

3.2 যখন আমরা গ্রাহকদের হয়ে কাজ করি

আমাদের গ্রাহকেরা তাঁদের TallyPrime থেকে সিঙ্ক হওয়া ব্যবসায়িক ডেটা নিয়ে কাজ করতে Auditer ব্যবহার করেন। এই ডেটার মধ্যে থাকে তাঁদের গ্রাহক ও সরবরাহকারী (পার্টি), কর্মী ও অন্যান্যদের ব্যক্তিগত ডেটা। যেমন, কোনো পার্টির নাম, ফোন নম্বর, ইমেল ঠিকানা, ডাক-ঠিকানা ও GSTIN।

কোনো গ্রাহকের জন্য আমরা যে ব্যবসায়িক ডেটা প্রক্রিয়া করি, তার মধ্যে রয়েছে:

• গ্রাহকের বেছে নেওয়া Tally কোম্পানিগুলি থেকে Auditer এজেন্ট যে ডেটা সিঙ্ক করে: কোম্পানির প্রোফাইল, যোগাযোগের বিবরণ সহ লেজার ও পার্টি, ভাউচার, স্টক আইটেম, গোডাউন এবং GST-র বিবরণ;
• গ্রাহক Auditer-এ যে এন্ট্রি তৈরি করেন, যা এজেন্ট আবার TallyPrime-এ লেখে;
• গ্রাহক তাঁর পার্টিদের জন্য যে পেমেন্ট রিমাইন্ডার ও সতর্কবার্তা সেট করেন, যা WhatsApp, ইমেল বা SMS-এ পাঠানো হয়, এবং সেগুলির ডেলিভারির স্থিতি; এবং
• গ্রাহক GST, ই-ইনভয়েস ও ই-ওয়ে বিলের ফিচার ব্যবহার করলে সরকারি সিস্টেমের সঙ্গে আদান-প্রদান হওয়া ডেটা, গ্রাহকের সংযুক্ত করা পোর্টালের লগইন তথ্য সহ।

এই ব্যবসায়িক ডেটার ক্ষেত্রে আমাদের গ্রাহকই ডেটা ন্যাসরক্ষক, আর আমরা তাঁর ডেটা প্রক্রিয়াকারী (Data Processor) হিসেবে কাজ করি। আমাদের ব্যবহারের শর্তাবলি ও ডেটা প্রক্রিয়াকরণ সংযোজনী অনুযায়ী, আমরা এই ডেটা শুধু সেই গ্রাহককে পরিষেবা দেওয়ার জন্যই প্রক্রিয়া করি।

3.3 Auditer ব্যবহারকারী কোনো ব্যবসার কাছে আপনার ডেটা থাকলে

আপনি যদি Auditer ব্যবহার করে এমন কোনো ব্যবসার পার্টি হন (যেমন, আপনি তাদের কাছ থেকে একটি পেমেন্ট রিমাইন্ডার পেয়েছেন), তাহলে আপনার ব্যক্তিগত ডেটা নিয়ে অনুগ্রহ করে সেই ব্যবসার সঙ্গে যোগাযোগ করুন। আপনি আমাদের লিখলে আমরা আপনার অনুরোধ সেই ব্যবসার কাছে পৌঁছে দেব অথবা কীভাবে তাদের সঙ্গে যোগাযোগ করবেন তা জানাব, এবং ব্যবসাটিকে উত্তর দিতে সাহায্য করব।

4. আমরা কোন ব্যক্তিগত ডেটা সংগ্রহ করি এবং কেন

4.1 ডেটা ন্যাসরক্ষক হিসেবে আমরা যে ব্যক্তিগত ডেটা প্রক্রিয়া করি, তা কী কাজে ব্যবহার করি, আমাদের আইনি ভিত্তি কী এবং কতদিন রাখি, নিচের সারণিতে তার তালিকা দেওয়া হল।

4.2 সারণিতে সম্মতি মানে আপনি ব্যবহারে রাজি হয়েছেন, যেমন সাইন আপ করে, বিজ্ঞপ্তির অনুমতি দিয়ে বা কোনো ঐচ্ছিক ফিচার ব্যবহার করা বেছে নিয়ে। বৈধ ব্যবহার (legitimate use) মানে এমন ব্যবহার, যা DPDP আইন আলাদা সম্মতি ছাড়াই অনুমোদন করে, যেমন আপনি স্বেচ্ছায় যে উদ্দেশ্যে ডেটা দিয়েছেন সেই উদ্দেশ্যেই তা ব্যবহার করা, বা কোনো আইন বা আদালতের আদেশ মেনে চলা।

ব্যক্তিগত ডেটা	আমরা যে কাজে ব্যবহার করি	আইনি ভিত্তি	কতদিন রাখি
অ্যাকাউন্টের বিবরণ: নাম, মোবাইল নম্বর ও ইমেল ঠিকানা (ঐচ্ছিক)	আপনার অ্যাকাউন্ট তৈরি ও পরিচালনা করা, আপনাকে সাইন ইন করানো, এবং আপনার অ্যাকাউন্ট ও পরিষেবা সম্পর্কে আপনার সঙ্গে যোগাযোগ করা	বৈধ ব্যবহার: পরিষেবা ব্যবহারের জন্য আপনি এটি আমাদের দেন	যতদিন আপনার অ্যাকাউন্ট চালু থাকে, তারপর অনুচ্ছেদ 10-এ বলা নিয়ম অনুযায়ী
সাইন-ইন ও নিরাপত্তা সংক্রান্ত ডেটা: একবার ব্যবহারযোগ্য কোড, সাইন-ইনের সময়, ডিভাইস ও অ্যাপের বিবরণ, IP ঠিকানা	সাইন-ইন যাচাই করা, অ্যাকাউন্ট সুরক্ষিত রাখা, এবং অপব্যবহার শনাক্ত ও তদন্ত করা	সম্মতি, যা আপনি সাইন আপের সময় দেন	সাইন-ইন যাচাই ও পরিষেবা সুরক্ষিত রাখতে যতদিন প্রয়োজন, এবং আইনে কোনো ন্যূনতম সময় নির্ধারিত থাকলে ততদিন
ওয়ার্কস্পেস ও সদস্যপদের ডেটা: আপনার মালিকানাধীন বা আপনি যেগুলির সদস্য সেই ওয়ার্কস্পেস, আপনার ভূমিকা ও ডেটার সীমা, আপনার পাঠানো বা পাওয়া আমন্ত্রণ, এবং আপনার করা এন্ট্রির অডিট ট্রেল	ওয়ার্কস্পেস প্রদান করা, কে কী দেখবেন তা নিয়ন্ত্রণ করা, এবং কোন এন্ট্রি কে করেছেন তা মালিককে দেখানো	সম্মতি, যা আপনি সাইন আপ বা আমন্ত্রণ গ্রহণের সময় দেন	যতদিন ওয়ার্কস্পেসটি থাকে এবং আপনি তার সদস্য থাকেন; অডিট ট্রেল যতদিন ওয়ার্কস্পেসটি থাকে
বিলিংয়ের ডেটা: ক্রেডিট কেনা ও ব্যালেন্স, ক্রেডিটের ব্যবহার, পেমেন্টের রেফারেন্স ও স্থিতি, এবং আপনার GST ট্যাক্স ইনভয়েসের বিবরণ (যেমন ব্যবসার নাম, ঠিকানা, রাজ্য ও GSTIN, যদি দেওয়া থাকে)	ক্রেডিট বিক্রি করা, GST ট্যাক্স ইনভয়েস দেওয়া, রিফান্ড সামলানো, এবং কর আইন অনুযায়ী প্রয়োজনীয় হিসাব রাখা	বৈধ ব্যবহার: ক্রেডিট কেনার জন্য আপনি এটি আমাদের দেন; এবং আইন মেনে চলা	কর ও কোম্পানি আইনে যতদিন রাখা বাধ্যতামূলক
ব্যবহার ও ডিভাইসের ডেটা: ব্যবহৃত ফিচার, কাজ ও তার সময়, অ্যাপের সংস্করণ, ডিভাইসের মডেল ও অপারেটিং সিস্টেম	পরিষেবা চালানো ও সহায়তা দেওয়া, ক্রেডিটের ব্যবহার মাপা, সমস্যা ঠিক করা এবং পরিষেবার উন্নতি করা	সম্মতি, যা আপনি সাইন আপের সময় দেন	যতদিন আপনার অ্যাকাউন্ট চালু থাকে, তারপর মুছে ফেলা বা পরিচয়হীন করা হয়
মোবাইল অ্যাপের ক্র্যাশ রিপোর্ট: ত্রুটির প্রযুক্তিগত বিবরণ, অ্যাপের সংস্করণ, ডিভাইসের মডেল ও অপারেটিং সিস্টেম	অ্যাপের ত্রুটি খুঁজে বের করা ও ঠিক করা	সম্মতি, যা আপনি সাইন আপের সময় দেন	ত্রুটি তদন্ত ও ঠিক করার জন্য যতদিন প্রয়োজন
পুশ বিজ্ঞপ্তির ডেটা: ডিভাইসের পুশ টোকেন ও বিজ্ঞপ্তির বিষয়বস্তু	আপনার ডিভাইসে আপনি যে বিজ্ঞপ্তির অনুমতি দিয়েছেন তা পাঠানো	সম্মতি: আপনি নিজের ডিভাইসে বিজ্ঞপ্তির অনুমতি দেন	আপনার ডিভাইসে বিজ্ঞপ্তি পাঠাতে যতদিন প্রয়োজন, এবং আপনার অ্যাকাউন্ট থাকার সময়ের বেশি নয়
আমাদের AI সহায়তা সহকারী Ask Auditer-কে করা প্রশ্ন	আপনার প্রশ্নের উত্তর দেওয়া	সম্মতি: আপনি ফিচারটি ব্যবহার করা বেছে নেন	ফিচারটি দিতে যতদিন প্রয়োজন, এবং আপনার অ্যাকাউন্ট থাকার সময়ের বেশি নয়
সহায়তা ও অভিযোগের মেসেজ: আপনার মেসেজ, যোগাযোগের বিবরণ এবং আপনি যা সংযুক্ত করেন	প্রশ্নের উত্তর দেওয়া এবং অনুরোধ ও অভিযোগের নিষ্পত্তি করা	বৈধ ব্যবহার: এই উদ্দেশ্যেই আপনি এটি আমাদের দেন	বিষয়টির নিষ্পত্তি করতে ও তার রেকর্ড রাখতে যতদিন প্রয়োজন
ওয়েবসাইট ভিজিটের ডেটা: IP ঠিকানা, ব্রাউজারের বিবরণ ও অনুরোধ করা পেজ	auditer.com পৌঁছে দেওয়া ও সুরক্ষিত রাখা, এবং কুকি ছাড়াই সমষ্টিগতভাবে ভিজিট গণনা করা	বৈধ ব্যবহার: আপনি যে পেজ চান তা লোড করতে আপনার ব্রাউজার এটি পাঠায়; অ্যানালিটিক্সের জন্য সম্মতি, যা আপনি ‘কুকি পছন্দ’-এ বন্ধ করতে পারেন	ভিজিটের পরিসংখ্যান শুধু সমষ্টিগতভাবে রাখা হয় এবং আপনাকে শনাক্ত করতে ব্যবহার করা হয় না

4.3 আমরা আপনার কার্ড বা ব্যাংক অ্যাকাউন্টের গোপন তথ্য সংরক্ষণ করি না। আপনি ক্রেডিট কিনলে আপনার পেমেন্টের বিবরণ পরিচালনা করে Razorpay। আমরা পেমেন্টের তথ্য পাই, যেমন পরিমাণ, স্থিতি ও পেমেন্টের রেফারেন্স।

4.4 বায়োমেট্রিক আনলক ব্যবহার করলে আপনার আঙুলের ছাপ বা মুখ যাচাই করে আপনার ডিভাইস। আমরা আপনার বায়োমেট্রিক ডেটা পাই না।

4.5 সরকারি পোর্টালের পাসওয়ার্ড ও API লগইন তথ্য 2011 সালের বিধি অনুযায়ী সংবেদনশীল ব্যক্তিগত ডেটা বা তথ্য। আমরা এগুলি সংগ্রহ করি শুধু তখনই, যখন কোনো গ্রাহক এগুলি সংযুক্ত করা বেছে নেন; এগুলি ব্যবহার করি শুধু সেই গ্রাহকের অনুরোধে কাজ করার জন্য, এবং এনক্রিপ্ট করে সংরক্ষণ করি।

4.6 সারণিতে উল্লেখ করা উদ্দেশ্যগুলির জন্য যতটুকু ব্যক্তিগত ডেটা প্রয়োজন, আমরা শুধু ততটুকুই সংগ্রহ করি। কোনো নতুন উদ্দেশ্যে ব্যক্তিগত ডেটা ব্যবহার করতে চাইলে আমরা আপনাকে জানাব, এবং আইনে প্রয়োজন হলে আপনার সম্মতি চাইব।

5. আমরা কোথা থেকে ব্যক্তিগত ডেটা পাই

5.1 আপনার কাছ থেকে, যখন আপনি সাইন আপ করেন, পরিষেবা ব্যবহার করেন, ক্রেডিট কেনেন বা আমাদের সঙ্গে যোগাযোগ করেন।

5.2 কোনো ওয়ার্কস্পেসের মালিকের কাছ থেকে, যখন মালিক আপনাকে আমন্ত্রণ জানান। আমরা আপনার মোবাইল নম্বর, এবং মালিকের ঠিক করে দেওয়া ভূমিকা ও ডেটার সীমা পাই। আমন্ত্রণ পাঠাতে ও আপনার অ্যাক্সেস সেট আপ করতে আমরা এটি ব্যবহার করি।

5.3 স্বয়ংক্রিয়ভাবে, আপনি পরিষেবা ব্যবহার করার সময় আপনার ডিভাইস ও আমাদের সিস্টেম থেকে, যেমন সাইন-ইনের রেকর্ড, ব্যবহারের রেকর্ড ও ক্র্যাশ রিপোর্ট।

5.4 আমাদের পরিষেবা প্রদানকারীদের কাছ থেকে, যেমন Razorpay থেকে পেমেন্টের স্থিতি, এবং আমাদের মেসেজিং পরিষেবা প্রদানকারীদের কাছ থেকে ডেলিভারির স্থিতি।

5.5 আমাদের গ্রাহকদের সিস্টেম থেকে, তাঁদের ডেটা প্রক্রিয়াকারী হিসেবে। Auditer এজেন্ট গ্রাহকের বেছে নেওয়া Tally কোম্পানিগুলি থেকে ডেটা সিঙ্ক করে। কোনো গ্রাহক আমাদের GST ফিচার ব্যবহার করলে, আমরা আমাদের GST সুবিধা প্রদানকারীর (GST Suvidha Provider) মাধ্যমে সরকারি সিস্টেম থেকে ডেটা পাই। যেমন, কোনো GSTIN যাচাই করলে সেই GSTIN-এর নিবন্ধিত নাম ও ঠিকানা পাওয়া যায়।

6. সম্মতি এবং তা প্রত্যাহারের উপায়

6.1 যেখানে আমরা সম্মতির ওপর নির্ভর করি, সেখানে আপনি যেকোনো সময়, যত সহজে সম্মতি দিয়েছিলেন তত সহজেই তা প্রত্যাহার করতে পারেন। আপনি:

• আপনার ডিভাইসের সেটিংসে বিজ্ঞপ্তি বন্ধ করতে পারেন;
• ওয়েবসাইটের ফুটারে ‘কুকি পছন্দ’ লিঙ্কের মাধ্যমে ওয়েবসাইটের অ্যানালিটিক্স বন্ধ করতে পারেন;
• কোনো ঐচ্ছিক ফিচার, যেমন Ask Auditer, ব্যবহার বন্ধ করতে পারেন;
• অ্যাপে আপনার অ্যাকাউন্ট মুছে ফেলতে পারেন (প্রোফাইল > অ্যাকাউন্ট মুছুন); অথবা
• [email protected]-এ লিখতে পারেন।

6.2 সম্মতি প্রত্যাহার করলে, প্রত্যাহারের আগে যে প্রক্রিয়াকরণ হয়ে গেছে তার ওপর কোনো প্রভাব পড়ে না। প্রত্যাহারের পর আমরা যুক্তিসঙ্গত সময়ের মধ্যে সেই উদ্দেশ্যে প্রক্রিয়াকরণ বন্ধ করব, যদি না আইন আমাদের তা চালিয়ে যেতে বাধ্য করে বা অনুমতি দেয়।

6.3 আপনার অ্যাকাউন্ট চালানোর জন্য কিছু ডেটা প্রয়োজন। সেই ডেটার জন্য সম্মতি প্রত্যাহার করলে আমরা হয়তো আপনাকে আর পরিষেবা দিতে পারব না।

7. আমরা কাদের সঙ্গে ব্যক্তিগত ডেটা শেয়ার করি

7.1 সাব-প্রসেসর। আমাদের হয়ে ডেটা প্রক্রিয়া করে এমন পরিষেবা প্রদানকারীদের আমরা ব্যবহার করি, যেমন হোস্টিং, ইমেল, মেসেজিং, পেমেন্ট, GST সংযোগ, AI ফিচার, পুশ বিজ্ঞপ্তি ও ক্র্যাশ রিপোর্টের জন্য। আমাদের সাব-প্রসেসর পেজে প্রত্যেক প্রদানকারী, তার উদ্দেশ্য ও অবস্থানের তালিকা আছে। আমরা তাদের এমন চুক্তির অধীনে ব্যবহার করি, যাতে ব্যক্তিগত ডেটা সুরক্ষিত রাখা তাদের জন্য বাধ্যতামূলক।

7.2 আপনার অনুরোধে সরকারি সিস্টেম। আপনি বা আপনার সদস্যরা GST ফিচার ব্যবহার করলে আমরা আমাদের GST সুবিধা প্রদানকারীর মাধ্যমে প্রয়োজনীয় ডেটা GST পোর্টাল, ই-ইনভয়েস সিস্টেম (IRP), ই-ওয়ে বিল সিস্টেম বা Vahan সিস্টেমে পাঠাই।

7.3 আপনার ওয়ার্কস্পেস। কোনো ওয়ার্কস্পেসের মালিক ও সদস্যরা মালিকের দেওয়া অ্যাক্সেসের সীমার মধ্যে ডেটা দেখতে পারেন। মালিক অডিট ট্রেল দেখতে পারেন, যার মধ্যে আপনার করা এন্ট্রিও থাকে।

7.4 আইনি অনুরোধ। কোনো আইন, আদালতের আদেশ বা কোনো সরকারি কর্তৃপক্ষের আইনসম্মত অনুরোধে প্রয়োজন হলে আমরা ব্যক্তিগত ডেটা প্রকাশ করতে পারি। উত্তর দেওয়ার আগে আমরা যাচাই করি অনুরোধটি বৈধ কি না।

7.5 ব্যবসা হস্তান্তর। আমাদের ব্যবসা অন্য কোনো সংস্থার সঙ্গে একীভূত হলে বা বিক্রি হলে, ব্যক্তিগত ডেটা নতুন মালিকের কাছে যেতে পারে। নতুন মালিককে এই নীতিতে বর্ণিত পদ্ধতিতেই তা সুরক্ষিত রাখতে হবে।

7.6 আপনার সম্মতি ছাড়া আমরা অন্য কোনোভাবে ব্যক্তিগত ডেটা শেয়ার করি না।

8. ভারতের বাইরে ডেটা স্থানান্তর

8.1 আমরা পরিষেবার ডেটা ভারতে, Amazon Web Services-এর মুম্বাই রিজিয়নে সংরক্ষণ করি।

8.2 কিছু প্রদানকারী ভারতের বাইরে ডেটা প্রক্রিয়া করে:

প্রদানকারী	কী পাঠানো হয়	কোথায়
Groq, Inc.	Ask Auditer-কে করা আপনার প্রশ্ন, অথবা AI অন্তর্দৃষ্টির অনুরোধ, উত্তরের জন্য প্রয়োজনীয় সংক্ষিপ্ত অঙ্ক বা সহায়তা-নিবন্ধের লেখা সহ	মার্কিন যুক্তরাষ্ট্র
650 Industries, Inc. (Expo)	ডিভাইসের পুশ টোকেন ও বিজ্ঞপ্তির বিষয়বস্তু, যা Google Firebase Cloud Messaging ও Apple Push Notification service-এর মাধ্যমে পৌঁছে দেওয়া হয়	মার্কিন যুক্তরাষ্ট্র
Functional Software, Inc. (Sentry)	মোবাইল অ্যাপের ক্র্যাশ ও ত্রুটির রিপোর্ট	মার্কিন যুক্তরাষ্ট্র
Cloudflare, Inc.	auditer.com পৌঁছে দিতে ও কুকি ছাড়া ভিজিট গণনা করতে ওয়েবসাইটের অনুরোধ, যেমন IP ঠিকানা ও অনুরোধ করা পেজ	বিশ্বব্যাপী নেটওয়ার্ক

8.3 WhatsApp মেসেজ আমাদের মেসেজিং পরিষেবা প্রদানকারী Meta-র WhatsApp প্ল্যাটফর্মে পাঠায়, যা ভারতের বাইরে ডেটা প্রক্রিয়া করতে পারে।

8.4 আমরা ব্যক্তিগত ডেটা ভারতের বাইরে শুধু সেই দেশগুলিতেই স্থানান্তর করি, যেগুলির ওপর ভারত সরকার DPDP আইনের অধীনে কোনো নিষেধাজ্ঞা আরোপ করেনি, এবং আইনে নির্ধারিত শর্ত মেনেই তা করি।

9. আমরা কীভাবে ব্যক্তিগত ডেটা সুরক্ষিত রাখি

9.1 আমরা যুক্তিসঙ্গত নিরাপত্তা ব্যবস্থা ব্যবহার করি, যার মধ্যে রয়েছে:

• অ্যাপ্লিকেশন সার্ভার, ডেটাবেস ও ব্যাকআপ মুম্বাইয়ের (ভারত) Amazon Web Services-এ হোস্ট করা;
• পাঠানোর সময় ডেটা TLS দিয়ে এনক্রিপ্ট করা;
• ব্যাকআপ এনক্রিপ্ট করা;
• আপনার সংযুক্ত করা GST পোর্টাল, ই-ইনভয়েস ও ই-ওয়ে বিলের লগইন তথ্য AES-256-GCM দিয়ে এনক্রিপ্ট করা;
• ভূমিকাভিত্তিক অ্যাক্সেস, যাতে প্রত্যেকে শুধু তাঁর ভূমিকায় অনুমোদিত তথ্যই দেখতে পান;
• প্রতিটি ওয়ার্কস্পেসের ডেটা আলাদা রাখা;
• Auditer-এ করা এন্ট্রির অডিট ট্রেল; এবং
• মোবাইল অ্যাপে আপনার ডিভাইসে সেশন নিরাপদে সংরক্ষণ করা, সঙ্গে ঐচ্ছিক অ্যাপ PIN ও বায়োমেট্রিক আনলক।

9.2 পেমেন্টের বিবরণ পরিচালনা করে Razorpay। আমরা কার্ড বা ব্যাংক অ্যাকাউন্টের গোপন তথ্য সংরক্ষণ করি না।

9.3 ডেটা সংরক্ষণ বা পাঠানোর কোনো পদ্ধতিই সম্পূর্ণ নিরাপদ নয়। আপনার অ্যাকাউন্ট সুরক্ষিত রাখতে অনুগ্রহ করে সাহায্য করুন: আপনার ফোন লক করে রাখুন, একবার ব্যবহারযোগ্য কোড কাউকে দেবেন না, এবং যে সদস্যদের আর অ্যাক্সেস দরকার নেই তাঁদের সরিয়ে দিন। আমাদের নিরাপত্তা পেজে আরও বিস্তারিত তথ্য আছে।

10. আমরা কতদিন ব্যক্তিগত ডেটা রাখি

10.1 অনুচ্ছেদ 4-এ বলা উদ্দেশ্যগুলির জন্য যতদিন প্রয়োজন, শুধু ততদিনই আমরা ব্যক্তিগত ডেটা রাখি। তারপর আমরা তা মুছে ফেলি, যদি না আইন অনুযায়ী তা রাখতে আমরা বাধ্য হই।

10.2 আপনি অ্যাকাউন্ট মুছে ফেললে। আপনি অ্যাপে আপনার অ্যাকাউন্ট মুছে ফেলতে পারেন (প্রোফাইল > অ্যাকাউন্ট মুছুন)। তারপর আমরা যুক্তিসঙ্গত সময়ের মধ্যে আমাদের সক্রিয় সিস্টেম থেকে আপনার অ্যাকাউন্টের ডেটা মুছে ফেলি বা পরিচয়হীন করি। এনক্রিপ্ট করা ব্যাকআপে থাকা কপিগুলি আমাদের নিয়মিত ব্যাকআপ চক্রে সেই ব্যাকআপগুলি বদলানোর সঙ্গে সঙ্গে সরে যায়।

10.3 যে রেকর্ড আমাদের রাখতেই হয়। কর ও কোম্পানি আইনে যতদিন বাধ্যতামূলক, ততদিন আমরা ট্যাক্স ইনভয়েস ও পেমেন্টের রেকর্ড রাখি। আইনে কোনো ন্যূনতম সময় নির্ধারিত থাকলে, ততদিন আমরা নিরাপত্তা লগ রাখি।

10.4 গ্রাহকের ব্যবসায়িক ডেটা। আমরা তা গ্রাহকের নির্দেশে মুছে ফেলি, যেমন মালিক কোনো ওয়ার্কস্পেস রিসেট বা বন্ধ করলে, যেভাবে আমাদের ডেটা প্রক্রিয়াকরণ সংযোজনীতে বর্ণনা করা আছে।

10.5 আপনার Auditer অ্যাকাউন্ট মুছে ফেললে আপনার TallyPrime থেকে কিছুই মোছে না। আপনার হিসাবের মূল কপি আপনার PC-তেই থাকে।

11. আপনার অধিকার

11.1 ডেটা প্রধান হিসেবে আপনার নিম্নলিখিত অধিকারগুলি আছে:

• জানার অধিকার: আমরা আপনার সম্পর্কে যে ব্যক্তিগত ডেটা প্রক্রিয়া করি তার সারাংশ, প্রক্রিয়াকরণের কাজগুলি, এবং যে অন্যান্য ডেটা ন্যাসরক্ষক ও ডেটা প্রক্রিয়াকারীর সঙ্গে আমরা তা শেয়ার করেছি তাদের পরিচয়, কী শেয়ার করা হয়েছে তার বিবরণ সহ;
• সংশোধন, সম্পূর্ণ বা হালনাগাদ করার অধিকার: ভুল, অসম্পূর্ণ বা পুরোনো ব্যক্তিগত ডেটার ক্ষেত্রে;
• মুছে ফেলার অধিকার: আমাদের আর প্রয়োজন নেই এমন ব্যক্তিগত ডেটার ক্ষেত্রে, যদি না আইন অনুযায়ী তা রাখতে আমরা বাধ্য হই;
• সম্মতি প্রত্যাহারের অধিকার, অনুচ্ছেদ 6-এ ব্যাখ্যা করা উপায়ে;
• অভিযোগ নিষ্পত্তির অধিকার, অনুচ্ছেদ 13-এ ব্যাখ্যা করা উপায়ে; এবং
• মনোনয়নের অধিকার: অনুচ্ছেদ 12-এ ব্যাখ্যা করা উপায়ে, আপনার অধিকার প্রয়োগের জন্য অন্য কাউকে মনোনীত করা।

11.2 কীভাবে অনুরোধ করবেন। অ্যাপে যে বিবরণ বদলানো যায়, তা আপনি সেখানেই বদলাতে পারেন। অ্যাপে আপনি আপনার অ্যাকাউন্ট মুছে ফেলতে পারেন (প্রোফাইল > অ্যাকাউন্ট মুছুন)। অন্য যেকোনো অনুরোধের জন্য [email protected]-এ লিখুন, এবং জানান:

• আপনার নাম;
• Auditer-এ নিবন্ধিত মোবাইল নম্বর; এবং
• আপনি আমাদের কী করতে বলছেন।

11.3 আপনার অ্যাকাউন্ট সুরক্ষিত রাখতে আমরা আপনার নিবন্ধিত মোবাইল নম্বরে পাঠানো একবার ব্যবহারযোগ্য কোড দিয়ে অনুরোধটি নিশ্চিত করতে বলতে পারি।

11.4 আমরা 48 ঘণ্টার মধ্যে আপনার অনুরোধের প্রাপ্তি স্বীকার করার এবং 15 দিনের মধ্যে তা সম্পন্ন করার চেষ্টা করি, এবং যেকোনো ক্ষেত্রে প্রযোজ্য আইনে নির্ধারিত সময়ের মধ্যেই তা করি। আপনার অনুরোধ রাখতে না পারলে, যেমন আইন অনুযায়ী ডেটা রাখতে আমরা বাধ্য হলে, আমরা আপনাকে কারণ জানাব।

11.5 কোনো ব্যবসা তার পার্টি হিসেবে আপনার যে ডেটা রাখে, তার জন্য অনুগ্রহ করে সেই ব্যবসার সঙ্গে যোগাযোগ করুন, কারণ সেই ব্যবসাই ডেটা ন্যাসরক্ষক। আমরা তাদের উত্তর দিতে সাহায্য করব।

11.6 DPDP আইন ডেটা প্রধানদের জন্যও কিছু কর্তব্য নির্ধারণ করেছে। আপনার অধিকার প্রয়োগের সময় সঠিক তথ্য দিন, অন্য কারও পরিচয় ধারণ করবেন না, এবং মিথ্যা বা তুচ্ছ অভিযোগ করবেন না।

12. কাউকে মনোনীত করুন

12.1 আপনার মৃত্যু হলে, অথবা মানসিক অপ্রকৃতিস্থতা বা শারীরিক অসামর্থ্যের (unsoundness of mind or infirmity of body) কারণে আপনি নিজের অধিকার প্রয়োগে অক্ষম হলে, আপনার অধিকার প্রয়োগের জন্য আপনি একজন ব্যক্তিকে মনোনীত করতে পারেন।

12.2 কাউকে মনোনীত করতে, আপনার নিবন্ধিত মোবাইল নম্বর এবং মনোনীত ব্যক্তির নাম ও যোগাযোগের বিবরণ সহ [email protected]-এ লিখুন। একইভাবে আপনি মনোনয়ন বদলাতে বা বাতিল করতে পারেন।

12.3 কোনো মনোনীত ব্যক্তি আমাদের সঙ্গে যোগাযোগ করলে আমরা তাঁর পরিচয়ের প্রমাণ, এবং যে ঘটনার ভিত্তিতে তিনি কাজ করার অধিকারী তার প্রমাণ চাইব।

13. অভিযোগ ও ডেটা সুরক্ষা বোর্ডে অভিযোগ দায়ের

13.1 আমরা ব্যক্তিগত ডেটা যেভাবে পরিচালনা করি, তা নিয়ে আপনার কোনো উদ্বেগ থাকলে আমাদের অভিযোগ আধিকারিককে [email protected]-এ লিখুন। কী কী জানাতে হবে, তা আমাদের অভিযোগ নিষ্পত্তি পেজে ব্যাখ্যা করা আছে।

13.2 আমরা 48 ঘণ্টার মধ্যে অভিযোগের প্রাপ্তি স্বীকার করার এবং 15 দিনের মধ্যে তার নিষ্পত্তি করার চেষ্টা করি, এবং যেকোনো ক্ষেত্রে প্রযোজ্য আইনে নির্ধারিত সময়ের মধ্যেই তা করি।

13.3 আমাদের উত্তরে সন্তুষ্ট না হলে আপনি বোর্ডের নির্ধারিত পদ্ধতিতে ভারতীয় ডেটা সুরক্ষা বোর্ডের (Data Protection Board of India) কাছে অভিযোগ জানাতে পারেন। DPDP আইন চায় যে বোর্ডের কাছে যাওয়ার আগে আপনি আমাদের অভিযোগ নিষ্পত্তির প্রক্রিয়া ব্যবহার করুন।

14. শিশু

14.1 পরিষেবাটি 18 বা তার বেশি বয়সী প্রাপ্তবয়স্কদের জন্য, যাঁরা ব্যবসা চালান বা কোনো ব্যবসায় কাজ করেন। DPDP আইন অনুযায়ী 18 বছরের কম বয়সী যেকোনো ব্যক্তি শিশু।

14.2 আমরা জেনেশুনে অ্যাকাউন্টধারী হিসেবে শিশুদের ব্যক্তিগত ডেটা প্রক্রিয়া করি না। যদি আমরা জানতে পারি যে কোনো শিশু পিতামাতা বা আইনানুগ অভিভাবকের যাচাইযোগ্য সম্মতি ছাড়াই অ্যাকাউন্ট তৈরি করেছে, তাহলে আমরা সেই অ্যাকাউন্টের ডেটা মুছে ফেলব। এমন কিছু ঘটেছে বলে মনে হলে [email protected]-এ লিখুন।

15. কুকি ও অনুরূপ প্রযুক্তি

আমাদের ওয়েবসাইট কোনো বিজ্ঞাপন বা ট্র্যাকিং কুকি ব্যবহার করে না। এর অ্যানালিটিক্স কোনো কুকি সেট করে না। ওয়েবসাইট ও ওয়েব পোর্টাল ব্রাউজারের স্টোরেজ ব্যবহার করে শুধু আপনার পছন্দ মনে রাখতে এবং আপনাকে সাইন ইন অবস্থায় ও সুরক্ষিত রাখতে। আমাদের কুকি নীতিতে এটি বিস্তারিতভাবে ব্যাখ্যা করা আছে।

16. ব্যক্তিগত ডেটা লঙ্ঘন

16.1 কোনো ব্যক্তিগত ডেটা লঙ্ঘন (personal data breach) আপনার অ্যাকাউন্টের ডেটাকে প্রভাবিত করলে, আমরা দেরি না করে পরিষেবার মাধ্যমে, ইমেলে, অথবা আপনার নিবন্ধিত মোবাইল নম্বরের মাধ্যমে আপনাকে জানাব। আমরা জানাব কী ঘটেছে, তার সম্ভাব্য পরিণতি কী, আমরা কী করেছি, এবং নিজেকে সুরক্ষিত রাখতে আপনি কী করতে পারেন।

16.2 DPDP আইন ও DPDP বিধি অনুযায়ী আমরা ভারতীয় ডেটা সুরক্ষা বোর্ডকেও জানাব। CERT-In-এর নির্দেশ অনুযায়ী আমরা সাইবার নিরাপত্তা সংক্রান্ত ঘটনার খবর CERT-In-কে জানাব।

16.3 কোনো লঙ্ঘন গ্রাহকের ব্যবসায়িক ডেটাকে প্রভাবিত করলে, আমরা অযথা দেরি না করে গ্রাহককে জানাব এবং তাঁর নিজের দায়িত্ব পালনে সাহায্য করব, যেমন আমাদের ডেটা প্রক্রিয়াকরণ সংযোজনীতে বলা আছে।

17. এই নীতির পরিবর্তন

17.1 আমরা সময়ে সময়ে এই নীতি আপডেট করতে পারি। এই পেজের ওপরে দেওয়া তারিখ দেখায় কবে এটি শেষবার আপডেট হয়েছে।

17.2 গুরুত্বপূর্ণ পরিবর্তনের ক্ষেত্রে, পরিবর্তন কার্যকর হওয়ার আগে আমরা ইমেলে, অ্যাপে বা ওয়েবসাইটে আপনাকে জানাব। আইনে প্রয়োজন হলে আমরা আবার আপনার সম্মতি চাইব।

18. যোগাযোগ করুন

• প্রশ্ন ও অনুরোধ: [email protected]
• অভিযোগ আধিকারিক: [email protected]
• ডাকযোগে: Alcodes Mobility Private Limited, 208, Kesar Nagar, Sanganer, Jaipur, Rajasthan 302029, India