গোপনীয়তা নীতি
1. আপনার ডেটা কে প্রক্রিয়া করে
আপনার ব্যক্তিগত ডেটার নিয়ন্ত্রক হলো G DA SILVA C ROCHA DESENVOLVIMENTO DE SOFTWARE & TECNOLOGIA (GROCHA Tech), CNPJ 38.323.551/0001-69।
ডেটা সুরক্ষা কর্মকর্তা (DPO), LGPD-এর অনুচ্ছেদ 41 অনুযায়ী: contato@grochatech.com.br — ফোন +55 (19) 98847-2424।
এই নীতি সহজ ভাষায় ব্যাখ্যা করে আমরা কোন ডেটা প্রক্রিয়া করি, কেন করি, কাদের সঙ্গে ভাগ করি, কতদিন রাখি এবং আপনি কীভাবে আপনার অধিকার প্রয়োগ করবেন। এটি ব্যবহারের শর্তাবলির অংশ।
2. এই নীতি কাদের জন্য প্রযোজ্য
এটি www.aiaviator.com.br ওয়েবসাইট এবং Android ও iOS-এর Aviator AI app ব্যবহারকারী সবার জন্য প্রযোজ্য — ফ্রি স্তরে, ট্রায়াল সময়ে বা পেইড প্ল্যানে, ব্রাজিলে বা বিদেশে।
সেবাটি ব্রাজিলে অবস্থানরত ব্যক্তিদের জন্য দেওয়া হয় না (ব্যবহারের শর্তাবলি, ধারা 3)।
3. আমরা যেসব ডেটা প্রক্রিয়া করি
3.1 আপনি যে ডেটা দেন
- নিবন্ধন: ইমেইল (বেটিং হাউস থেকে তৈরি অ্যাকাউন্টে লগইন CPF-ও হতে পারে, যা ব্রাজিলের ব্যক্তিগত করদাতা নম্বর), নাম ও পাসওয়ার্ড। পাসওয়ার্ড কেবল হ্যাশ হিসেবে রাখা হয় — তাতে আমাদের প্রবেশাধিকার নেই।
- যোগাযোগ ও সাপোর্ট: যোগাযোগের ইমেইল, সাপোর্টে লেখা বার্তা এবং আপনার যুক্ত করা ফাইল (যেমন স্ক্রিনশট)।
- কমিউনিটি: প্রকাশ্য নিকনেম, লেখা বার্তা, আপনার পাঠানো ছবি ও অডিও, রিঅ্যাকশন ও রিপোর্ট।
- বেটিং হাউস সংযোগ (ঐচ্ছিক): app-এর ভেতরে খেলতে আপনি যখন কোনো বেটিং হাউসে আপনার অ্যাকাউন্ট যুক্ত করার সিদ্ধান্ত নেন, তখন ওই সেশন ধরে রাখতে প্রয়োজনীয় ক্রেডেনশিয়াল আমরা সংরক্ষণ করি। যেকোনো সময় আপনি সংযোগ বিচ্ছিন্ন করে এই ডেটা মুছে ফেলতে পারেন।
- পছন্দ ও গেমিং প্রোফাইল: সেটিংস, বেছে নেওয়া সতর্কবার্তা, অভিজ্ঞতার স্তর, প্রাথমিক প্রশ্নোত্তরের উত্তর এবং ব্যাংকরোলের পছন্দ (লক্ষ্য, সীমা, রিয়েলিটি চেক)।
- ব্যাংকরোল ব্যবস্থাপনা: আপনার নথিভুক্ত ব্যালেন্স, জমা ও উত্তোলনের অঙ্ক, এবং ওই এন্ট্রিগুলোতে আপনার লেখা যেকোনো মুক্ত নোট। আমরা টাকা নথিভুক্ত করি, আলাদা আলাদা বাজি নয়।
3.2 স্বয়ংক্রিয়ভাবে সংগৃহীত ডেটা
- প্রবেশ ও ব্যবহারের লগ: প্রবেশের তারিখ ও সময়, IP ঠিকানা, দেখা স্ক্রিন, app-এ করা কাজ, নির্বাচিত গেম, app-এর সংস্করণ ও প্ল্যাটফর্ম।
- ডিভাইস শনাক্তকারী: ব্যবহারের পরিমাপ ও ত্রুটি নির্ণয়ের জন্য app/ব্রাউজার নিজেই তৈরি করা একটি এলোমেলো শনাক্তকারী। এটি আপনার ডিভাইসের সিরিয়াল নম্বর নয়।
- সম্মতি: তারিখ, সময়, গৃহীত সংস্করণ, IP ঠিকানা ও ব্রাউজার/app-এর পরিচয় স্বীকৃতির মুহূর্তে — স্বীকৃতিটি ঘটেছে তার প্রমাণ।
- নোটিফিকেশন: পুশ বার্তা পৌঁছে দিতে প্রয়োজনীয় ডিভাইসের কারিগরি টোকেন।
- ত্রুটি ও পারফরম্যান্স: app-এর ত্রুটি ও ক্র্যাশ রিপোর্ট।
- সাবস্ক্রিপশন ও পেমেন্ট: প্ল্যান, চক্র, অঙ্ক, মুদ্রা, অবস্থা এবং প্রসেসর বা স্টোরের লেনদেন শনাক্তকারী।
- প্রবেশ নিয়ন্ত্রণ ও প্রতারণা প্রতিরোধ: প্রতি ব্যক্তির দৈনিক মিনিট খরচ, বিজ্ঞাপন থেকে পাওয়া প্রবেশাধিকার, এবং — প্রতি ব্যক্তির একাধিক ট্রায়াল ঠেকাতে — নিবন্ধনের সময় ব্যবহৃত IP ও ব্রাউজারের স্বাভাবিকীকৃত ইমেইল ও হ্যাশ করা (অপরিবর্তনীয়) সংস্করণ।
- AI-এর সঙ্গে আদান-প্রদান: আপনি AI-কে যে লেখা পাঠান, তৈরি হওয়া উত্তর এবং আপনার রেটিং (👍/👎), যা সাপোর্টের মান মাপতে ও উন্নত করতে ব্যবহৃত হয়।
- ক্যাম্পেইনের উৎস (ওয়েবসাইট): আপনি যে লিংক দিয়ে এসেছেন তাতে থাকা ক্যাম্পেইন প্যারামিটার ও ক্লিক শনাক্তকারী।
3.3 গেম ডেটা (ব্যক্তিগত নয়)
প্রকাশ্য রাউন্ডের ফলাফল — মাল্টিপ্লায়ার, সময়, সিকোয়েন্স — এবং সেগুলো থেকে পাওয়া পরিসংখ্যান। এগুলো কাউকে শনাক্ত করে না এবং বিশ্লেষণের কাঁচামাল।
3.4 সংবেদনশীল ডেটা
আমরা স্বাস্থ্য, বায়োমেট্রিক, ধর্ম, রাজনৈতিক মত বা জাতিগত উৎস সংক্রান্ত ডেটা চাই না। চ্যাট, সাপোর্ট বা নোটের ঘরে এমন তথ্য বা তৃতীয় পক্ষের নথি লিখবেন না। app-এর প্রকাশ্য অংশে CPF নম্বর ও ক্রেডেনশিয়াল পোস্ট করা আমরা স্বয়ংক্রিয়ভাবে আটকে দিই।
4. ডেটা কোথা থেকে আসে
- আপনার কাছ থেকে: নিবন্ধন, ফর্ম, সাপোর্ট ও কমিউনিটিতে লেখা বার্তা, পছন্দ ও সেটিংস।
- সেবার আপনার ব্যবহার থেকে: app ও ওয়েবসাইটের তৈরি স্বয়ংক্রিয় রেকর্ড।
- তৃতীয় পক্ষের কাছ থেকে: পেমেন্টের নিশ্চিতকরণ (Stripe, Google Play, App Store), কোনো বিজ্ঞাপন দেখা হয়েছে তার যাচাই (Google AdMob) এবং, আপনি যখন কোনো বেটিং হাউস অ্যাকাউন্ট যুক্ত করার সিদ্ধান্ত নেন, তখন ওই গেম সেশনের প্রকাশ্য ডেটা।
5. আমরা কী কাজে ব্যবহার করি এবং কোন আইনি ভিত্তিতে
আমরা কেবল নিচের উদ্দেশ্যে ডেটা প্রক্রিয়া করি, প্রতিটির সঙ্গে LGPD অনুযায়ী তার আইনি ভিত্তি:
- আপনার অ্যাকাউন্ট তৈরি ও রক্ষণাবেক্ষণ, প্রবেশ যাচাই এবং আপনার ইমেইল যাচাই — চুক্তি সম্পাদন (অনুচ্ছেদ 7, V)।
- আপনি যা কিনেছেন তা সরবরাহ: সংকেত, পরিসংখ্যান, জানালা, গেম ক্যাটালগ, ব্যাংকরোল ব্যবস্থাপনা ও সতর্কবার্তা — চুক্তি সম্পাদন (অনুচ্ছেদ 7, V)।
- বিলিং, চালান ও সাবস্ক্রিপশন ব্যবস্থাপনা — চুক্তি সম্পাদন ও আইনি বাধ্যবাধকতা (অনুচ্ছেদ 7, V ও II)।
- কর সংক্রান্ত নথি ইস্যু ও হিসাবরক্ষণের সংরক্ষণ — আইনি বাধ্যবাধকতা (অনুচ্ছেদ 7, II)।
- নিবন্ধনে প্রবেশের দেশ যাচাই, IP ঠিকানা ও ডিভাইসের টাইম জোনের মাধ্যমে, 25 সেপ্টেম্বর 2026-এর ব্রাজিল ফেডারেল সরকারের অস্থায়ী আদেশ অনুযায়ী ব্রাজিলে অবস্থিত অ্যাকাউন্ট ঠেকাতে — আইনি ভিত্তি: আইনি বাধ্যবাধকতা পালন (অনুচ্ছেদ 7, II)। দেশ আমাদের নিজস্ব সার্ভারে গণনা করা হয়, তৃতীয় পক্ষের কাছে IP না পাঠিয়ে।
- সাপোর্ট ও গ্রাহকসেবা, AI সহায়তাসহ — চুক্তি সম্পাদন (অনুচ্ছেদ 7, V)।
- কমিউনিটি মডারেশন ও ব্যবহারকারীর নিরাপত্তা — বৈধ স্বার্থ (অনুচ্ছেদ 7, IX)।
- প্রতারণা প্রতিরোধ, ট্রায়াল সময়ের অপব্যবহার, ডুপ্লিকেট অ্যাকাউন্ট ও অপব্যবহার প্রতিরোধ — বৈধ স্বার্থ ও প্রতারণা প্রতিরোধ (অনুচ্ছেদ 7, IX, এবং অনুচ্ছেদ 11, II, "g")।
- ব্যবহারের মেট্রিক, ত্রুটি নির্ণয় এবং পণ্য ও মডেলের উন্নতি — বৈধ স্বার্থ (অনুচ্ছেদ 7, IX)।
- আপনার চালু করা নোটিফিকেশন ও সতর্কবার্তা — সম্মতি (অনুচ্ছেদ 7, I), সেটিংসে প্রত্যাহারযোগ্য।
- app-এর ভেতরের বিজ্ঞাপন — প্ল্যাটফর্ম যেখানে দাবি করে সেখানে সম্মতি, নয়তো বৈধ স্বার্থ (অনুচ্ছেদ 7, I ও IX)।
- ইমেইলে মার্কেটিং যোগাযোগ — সম্মতি (অনুচ্ছেদ 7, I), প্রতিটি বার্তায় আনসাবস্ক্রাইব লিংকসহ।
- বিচারিক, প্রশাসনিক বা সালিসি কার্যক্রমে রেকর্ড সংরক্ষণ ও অধিকারের স্বাভাবিক প্রয়োগ — অনুচ্ছেদ 7, II ও VI।
যখনই ভিত্তি বৈধ স্বার্থ, আমরা আপনার ওপর এর প্রভাব মূল্যায়ন করি এবং প্রক্রিয়াকরণ প্রয়োজনীয় সীমার মধ্যে রাখি। ধারা 13-এর চ্যানেলগুলোর মাধ্যমে আপনি এমন প্রক্রিয়াকরণে আপত্তি জানাতে পারেন।
আমরা আপনার ব্যক্তিগত ডেটা বিক্রি করি না।
6. কুকি ও আপনার ডিভাইসে সংরক্ষণ
ওয়েবসাইটে:
- একান্ত প্রয়োজনীয় কুকি: দুটি প্রমাণীকরণ কুকি, স্ক্রিপ্ট দিয়ে পড়া থেকে সুরক্ষিত, যা আপনাকে লগইন অবস্থায় রাখে — একটি স্বল্পস্থায়ী এবং একটি সেশন নবায়নের জন্য। এগুলো ছাড়া লগইন কাজ করে না।
- ব্রাউজারের লোকাল স্টোরেজ: ইন্টারফেস দেখানোর জন্য প্রয়োজনীয় মৌলিক অ্যাকাউন্ট তথ্য, আপনার বেছে নেওয়া ভাষা, স্ক্রিনের পছন্দ, মেট্রিক ও ত্রুটি নির্ণয়ের জন্য একটি এলোমেলো ব্রাউজার শনাক্তকারী, এবং আপনি যে ক্যাম্পেইন দিয়ে এসেছেন তার প্যারামিটার।
- তৃতীয় পক্ষের কুকি: ধারা 7-এ বর্ণিত ক্যাম্পেইন পরিমাপের টুলগুলো সক্রিয় থাকলে নিজেদের কুকি বসাতে পারে।
app-এ:
- অ্যাক্সেস টোকেন অপারেটিং সিস্টেমের সুরক্ষিত স্টোরেজে রাখা হয় (iOS-এ Keychain, Android-এ এনক্রিপ্টেড স্টোরেজ)।
- পছন্দ, ট্যুরের ফ্ল্যাগ এবং একটি এলোমেলো ডিভাইস শনাক্তকারী app-এর লোকাল স্টোরেজে রাখা হয়।
এটি কীভাবে নিয়ন্ত্রণ করবেন: ব্রাউজারের সেটিংসে কুকি ও সাইট ডেটা মুছতে পারেন, এবং app আনইনস্টল করে বা "লগ আউট" ব্যবহার করে লোকাল ডেটা মুছতে পারেন। প্রয়োজনীয় কুকি ব্লক করলে লগইন কাজ করবে না।
7. বিজ্ঞাপন
- আমরা ফ্রি স্তরের জন্য app-এ Google AdMob নেটওয়ার্কের মাধ্যমে বিজ্ঞাপন দেখাই — এর মধ্যে ভিডিও বিজ্ঞাপনও আছে, যা পেইড ফিচারে সাময়িক প্রবেশাধিকার দেয়। পেইড প্ল্যানের গ্রাহকরা এই বিজ্ঞাপন দেখেন না।
- আইন যেখানে দাবি করে (ইউরোপীয় অর্থনৈতিক অঞ্চল, যুক্তরাজ্য ও সুইজারল্যান্ড), সেখানে কোনো বিজ্ঞাপন দেখানোর আগে আমরা Google-এর সম্মতি প্যানেলের মাধ্যমে ব্যক্তিগতকৃত বিজ্ঞাপনের জন্য আপনার সম্মতি চাই, এবং পরে আপনি আপনার পছন্দ বদলাতে পারেন।
- iOS-এ আমরা ক্রস-app ট্র্যাকিংয়ের অনুমতি চাই না এবং Apple-এর বিজ্ঞাপন শনাক্তকারী (IDFA) সংগ্রহ করি না — সেখানে বিজ্ঞাপন ব্যক্তিগতকৃত নয়।
- ওয়েবসাইটে, সক্রিয় থাকলে, কোন বিজ্ঞাপন নিবন্ধন ও সাবস্ক্রিপশন আনে তা জানতে আমরা Meta ও TikTok-এর ক্যাম্পেইন পরিমাপের টুল ব্যবহার করি। এগুলো ভিজিট ও ফানেলের ঘটনা নথিভুক্ত করে, লিংকে থাকা ক্লিক শনাক্তকারীর সঙ্গে যুক্ত করে।
- আমরা আপনার ডেটা বিজ্ঞাপনদাতাদের কাছে বিক্রি করি না এবং দাম ঠিক করতে আপনার প্রোফাইল তৈরি করি না।
8. কৃত্রিম বুদ্ধিমত্তা ও স্বয়ংক্রিয় সিদ্ধান্ত
- আমরা গ্রাহকসেবায়, কমিউনিটি মডারেশনে এবং পরিস্থিতির পাঠে তৃতীয় পক্ষের AI মডেল ব্যবহার করি। এই কাজে উত্তর তৈরির জন্য আপনার বার্তার লেখা এবং ন্যূনতম প্রয়োজনীয় প্রেক্ষাপট মডেল প্রদানকারীর কাছে পাঠানো হয়।
- আমরা AI মডেলে পাসওয়ার্ড, কার্ডের তথ্য বা পরিচয়পত্র পাঠাই না। চ্যাটে সংবেদনশীল তথ্য লেখা এড়িয়ে চলুন।
- মডারেশন স্বয়ংক্রিয়ভাবে বার্তা ব্লক, লুকানো বা মুছে ফেলতে পারে এবং আপনার অংশগ্রহণ সীমিত করতে পারে। LGPD-এর অনুচ্ছেদ 20 অনুযায়ী, আপনার স্বার্থকে প্রভাবিত করে এমন যেকোনো স্বয়ংক্রিয় সিদ্ধান্তের একজন স্বাভাবিক ব্যক্তির দ্বারা পুনর্বিবেচনা চাওয়ার অধিকার আপনার আছে — সাপোর্টে বা DPO-এর ইমেইলে লিখলেই হবে।
- আমরা তৃতীয় পক্ষের AI মডেল প্রশিক্ষণে আপনার ব্যক্তিগত ডেটা ব্যবহার করি না।
9. আমরা কাদের সঙ্গে ভাগ করি
আমরা কেবল যা প্রয়োজন তা-ই ভাগ করি, আমাদের পক্ষে ও আমাদের নির্দেশে প্রক্রিয়াকারী হিসেবে কাজ করা সরবরাহকারীদের সঙ্গে, যারা চুক্তি ও গোপনীয়তার দায়িত্বে আবদ্ধ:
- Google Cloud Platform — অ্যাপ্লিকেশন ও ডেটাবেসের হোস্টিং।
- Stripe — কার্ড পেমেন্ট। ইমেইল ও লেনদেনের তথ্য পায়।
- Google Play ও Apple App Store — app-এর ভেতরে করা কেনাকাটা। তারা নিজেদের নীতিতে পেমেন্ট গ্রহণ ও প্রক্রিয়া করে; আমরা শুধু নিশ্চিতকরণ ও সাবস্ক্রিপশন শনাক্তকারী ফেরত পাই।
- Google Firebase — নোটিফিকেশন পাঠানো (ডিভাইস টোকেন), ক্র্যাশ রিপোর্ট ও ব্যবহারের মেট্রিক।
- Google AdMob — বিজ্ঞাপন পরিবেশন ও যাচাই।
- OpenAI — সাপোর্ট, অনুবাদ ও মডারেশনে ব্যবহৃত কৃত্রিম বুদ্ধিমত্তার মডেল। আপনার বার্তার লেখা, ন্যূনতম কথোপকথনের প্রেক্ষাপট এবং সাপোর্টে আপনাকে উত্তর দিতে প্রয়োজনীয় অ্যাকাউন্ট তথ্য (প্ল্যান, সাবস্ক্রিপশনের অবস্থা, অ্যাকাউন্টের বয়স) পায়। আমরা পাসওয়ার্ড, কার্ড বা নথি পাঠাই না।
- Resend — সেবাসংক্রান্ত ইমেইল পাঠানো। ঠিকানা, বিষয় ও বার্তার বিষয়বস্তু পায়।
- Meta ও TikTok — ওয়েবসাইটে ক্যাম্পেইন পরিমাপ, সক্রিয় থাকলে (ধারা 7)।
- অংশীদার ট্র্যাকিং নেটওয়ার্ক — অংশীদার বেটিং হাউসের লিংকে ক্লিক গণনা, ক্লিক শনাক্তকারী দিয়ে, কোনো নিবন্ধন তথ্য না পাঠিয়ে।
- অংশীদার বেটিং হাউস (Betou, Sortenabet) — app-এর ভেতরে খেলতে আপনি নিজে যখন আপনার বেটিং হাউস অ্যাকাউন্ট যুক্ত করার সিদ্ধান্ত নেন, তখন আমরা আপনার ক্রেডেনশিয়াল ও সংযোগের IP ঠিকানা হাউসে পাঠাই, কারণ তা দিয়েই গেম সেশনের প্রমাণীকরণ হয়। ওই সংযোগ ছাড়া হাউসে কিছুই পাঠানো হয় না।
এই সরবরাহকারীদের কেউ কেউ ব্রাজিলের বাইরে অবস্থিত (ধারা 10)।
আমরা ডেটা ভাগ করতে পারি আরও:
- আইনি বা নিয়ন্ত্রক বাধ্যবাধকতার কারণে, অথবা আদালতের আদেশ বা উপযুক্ত কর্তৃপক্ষের অনুরোধ মানতে;
- বিচারিক, প্রশাসনিক বা সালিসি কার্যক্রমে অধিকারের স্বাভাবিক প্রয়োগের জন্য;
- কর্পোরেট পুনর্গঠন, একীভবন বা কার্যক্রম বিক্রির ক্ষেত্রে, যেখানে উত্তরাধিকারী এই নীতিতে আবদ্ধ থাকবে এবং আপনাকে জানানো হবে।
10. আন্তর্জাতিক ডেটা স্থানান্তর
আমাদের কিছু সরবরাহকারী ব্রাজিলের বাইরে অবস্থিত (মূলত যুক্তরাষ্ট্র ও ইউরোপীয় ইউনিয়ন)। সেসব ক্ষেত্রে স্থানান্তর হয় LGPD-এর অনুচ্ছেদ 33 থেকে 36 অনুযায়ী, প্রতিটি সরবরাহকারীর সঙ্গে স্বাক্ষরিত ডেটা সুরক্ষা চুক্তির ধারায় সমর্থিত এবং চুক্তি সম্পাদনের জন্য যা প্রয়োজন তাতে সীমিত।
11. আমরা কতদিন রাখি
প্রতিটি ডেটা যতদিন তার উদ্দেশ্যে প্রয়োজন ততদিন আমরা রাখি। বর্তমানে প্রযোজ্য সময়সীমা:
- নিবন্ধন, সাবস্ক্রিপশন ও পছন্দ: যতদিন অ্যাকাউন্ট থাকে।
- কর ও পেমেন্টের তথ্য: আইনি বাধ্যবাধকতায় 5 বছর, অ্যাকাউন্ট বন্ধ হওয়ার পরেও।
- ব্যবহারের মেট্রিক ও টেলিমেট্রি: 90 দিন।
- ক্র্যাশ রিপোর্ট: ত্রুটি নির্ণয় প্রদানকারীর নির্ধারিত সময় পর্যন্ত।
- পাঠানো নোটিফিকেশন: 2 দিন।
- যুক্ত বেটিং হাউসের ব্যালেন্স নমুনা: 30 দিন।
- সাপোর্টে পাঠানো সংযুক্তি: সাপোর্ট কেস বন্ধ হওয়ার 90 দিন পর পর্যন্ত।
- কমিউনিটিতে পাঠানো সংযুক্তি: 30 দিন।
- কমিউনিটি ও সাপোর্টের বার্তা, রিপোর্ট ও শাস্তির রেকর্ড: মডারেশন, ব্যবহারকারীর নিরাপত্তা ও অধিকার রক্ষার জন্য যতদিন প্রয়োজন।
- AI-এর সঙ্গে আদান-প্রদান: মান নিয়ন্ত্রণ ও সাপোর্টের নিরাপত্তার জন্য যতদিন প্রয়োজন।
- প্রতারণা প্রতিরোধের নিয়ন্ত্রণ (স্বাভাবিকীকৃত ইমেইল এবং IP ও ব্রাউজারের হ্যাশ সংস্করণ): প্রতি ব্যক্তির একাধিক ট্রায়াল ঠেকাতে যতদিন প্রয়োজন।
- রাউন্ডের ফলাফল ও প্রেডিকশন: যথাক্রমে 14 ও 90 দিন। এগুলো ব্যক্তিগত ডেটা নয়।
অ্যাকাউন্ট মোছা। আপনি অ্যাকাউন্ট মুছলে আমরা স্থায়ীভাবে মুছে ফেলি আপনার নিবন্ধন, সেটিংস, গেমিং প্রোফাইল, সতর্কবার্তা, নোটিফিকেশন, ডিভাইস টোকেন, ব্যাংকরোলের এন্ট্রি, ব্যালেন্স নমুনা, সাবস্ক্রিপশন, পেমেন্ট ও সেশন, এবং টেলিমেট্রির রেকর্ড থেকে আপনার পরিচয় বিচ্ছিন্ন করি।
উপরে উল্লিখিত সময়ের জন্য যা থেকে যায়: কমিউনিটি ও সাপোর্টে ইতিমধ্যে পোস্ট করা বার্তা, মডারেশনের রেকর্ড, AI-এর সঙ্গে আদান-প্রদান, প্রতারণা প্রতিরোধের নিয়ন্ত্রণ, এবং আইন অনুযায়ী যা রাখা বাধ্যতামূলক — কর সংক্রান্ত তথ্যসহ। ওই সময় শেষ হলে ডেটা মুছে ফেলা হয়।
- ব্রাজিলে অবস্থানরত ব্যবহারকারীদের অ্যাকাউন্ট: 5 অক্টোবর 2026, রাত 11:59 (ব্রাসিলিয়া সময়) পর্যন্ত মুছে ফেলা হয়, মালিক নিজে বা স্বয়ংক্রিয়ভাবে, ধারা 13-এ বর্ণিত অনুরোধে মোছার মতোই প্রভাব সহ।
12. নিরাপত্তা
ঝুঁকি অনুযায়ী উপযুক্ত কারিগরি ও প্রশাসনিক ব্যবস্থা আমরা গ্রহণ করি:
- অ্যাকাউন্টের পাসওয়ার্ড কেবল bcrypt অ্যালগরিদমের হ্যাশ হিসেবে রাখা হয়, কখনোই পাঠযোগ্য লেখায় নয়;
- ইমেইল যাচাইয়ের কোড কেবল হ্যাশ হিসেবে রাখা হয়, চেষ্টার সীমাসহ;
- আপনার ও আমাদের সার্ভারের মধ্যে সব যোগাযোগে এনক্রিপ্টেড সংযোগ (HTTPS/TLS);
- ওয়েবসাইটে স্ক্রিপ্ট দিয়ে পড়া থেকে সুরক্ষিত কুকি এবং app-এ অপারেটিং সিস্টেমের নিরাপদ স্টোরেজ দিয়ে সেশন সামলানো, বায়োমেট্রিক দিয়ে app লক করার সুযোগসহ;
- স্বয়ংক্রিয় আক্রমণ ঠেকাতে লগইন চেষ্টা ও রিকোয়েস্টের সীমা;
- app-এর প্রকাশ্য অংশে CPF নম্বর ও ক্রেডেনশিয়াল পোস্ট করা আটকানোর ফিল্টার;
- সংযুক্তি কেবল যাদের অধিকার আছে তাদেরই দেওয়া হয়, কখনোই প্রকাশ্য লিংকের মাধ্যমে নয়;
- ডেটাবেস একটি নিয়ন্ত্রিত ক্লাউড পরিবেশে, যাদের প্রয়োজন কেবল তাদের প্রবেশাধিকারসহ;
- নির্ধারিত সংরক্ষণকাল আছে এমন ডেটার নির্ধারিত সময়ে স্বয়ংক্রিয় মুছে ফেলা।
বেটিং হাউসের ক্রেডেনশিয়াল। আপনি কোনো বেটিং হাউসে আপনার অ্যাকাউন্ট যুক্ত করার সিদ্ধান্ত নিলে ক্রেডেনশিয়াল আমাদের সার্ভারে সংরক্ষিত হয়, কারণ প্রতিবার প্রবেশে গেম সেশনের পুনঃপ্রমাণীকরণ করতে হয়। বেটিং হাউসে এমন পাসওয়ার্ড ব্যবহার করুন যা অন্য সেবায় ব্যবহৃত পাসওয়ার্ড থেকে আলাদা এবং app-এর ভেতরে গেমটি আর ব্যবহার করতে না চাইলে সেটিংসে গিয়ে অ্যাকাউন্টটি বিচ্ছিন্ন করুন — অপসারণ তাৎক্ষণিক।
কোনো সিস্টেমই 100% নিরাপদ নয়। আপনারও ভূমিকা আছে: শক্তিশালী ও অনন্য পাসওয়ার্ড ব্যবহার করুন, ক্রেডেনশিয়াল ভাগ করবেন না, এবং আপনার ডিভাইস সুরক্ষিত রাখুন।
13. আপনার অধিকার ও তা প্রয়োগের উপায়
LGPD-এর অনুচ্ছেদ 18 অনুযায়ী আপনি যেকোনো সময় চাইতে পারেন:
- আমরা আপনার ডেটা প্রক্রিয়া করি কিনা তার নিশ্চিতকরণ এবং তাতে প্রবেশাধিকার;
- অসম্পূর্ণ, ভুল বা পুরনো ডেটার সংশোধন;
- অপ্রয়োজনীয়, অতিরিক্ত বা আইন লঙ্ঘন করে প্রক্রিয়াকৃত ডেটার বেনামিকরণ, ব্লক বা মুছে ফেলা;
- অন্য সরবরাহকারীর কাছে স্থানান্তরযোগ্যতা;
- সম্মতির ভিত্তিতে প্রক্রিয়াকৃত ডেটার মুছে ফেলা;
- আমরা কাদের সঙ্গে আপনার ডেটা ভাগ করি সে সম্পর্কে তথ্য;
- সম্মতি না দেওয়ার সম্ভাবনা ও তার পরিণতি সম্পর্কে তথ্য;
- সম্মতি প্রত্যাহার;
- বৈধ স্বার্থের ভিত্তিতে প্রক্রিয়াকরণে আপত্তি;
- স্বয়ংক্রিয় সিদ্ধান্তের পুনর্বিবেচনা (অনুচ্ছেদ 20)।
কীভাবে অনুরোধ করবেন: contato@grochatech.com.br-এ লিখুন বা app-এর সাপোর্ট ব্যবহার করুন। আমরা 15 দিনের মধ্যে উত্তর দিই। উত্তর দেওয়ার আগে আপনার পরিচয় নিশ্চিত করতে আমরা তথ্য চাইতে পারি — এটি অন্যের নামে করা প্রতারণামূলক অনুরোধ থেকে আপনাকে রক্ষা করে।
অ্যাকাউন্ট মোছা: কারও সঙ্গে কথা না বলেই আপনি সরাসরি app-এ বা ওয়েবসাইটের অ্যাকাউন্ট মোছার পৃষ্ঠায় গিয়ে আপনার অ্যাকাউন্ট ও সংশ্লিষ্ট ডেটা মুছতে পারেন। মোছা স্থায়ী এবং ইতিমধ্যে পরিশোধিত মেয়াদের ফেরত পাওয়ার অধিকার দেয় না।
আমাদের উত্তরে সন্তুষ্ট না হলে আপনি Autoridade Nacional de Proteção de Dados (ANPD — ব্রাজিলের জাতীয় ডেটা সুরক্ষা কর্তৃপক্ষ)-এ অভিযোগ করতে পারেন — gov.br/anpd।
14. 18 বছরের কম বয়সীরা
সেবাটি 18 বছরের কম বয়সীদের জন্য নিষিদ্ধ। আমরা জেনেশুনে শিশু বা কিশোরদের ডেটা সংগ্রহ করি না। কোনো অ্যাকাউন্ট অপ্রাপ্তবয়স্কের বলে শনাক্ত হলে সেটি বন্ধ করা হয় এবং ডেটা মুছে ফেলা হয়, আইন অনুযায়ী যা রাখা বাধ্যতামূলক তা ছাড়া। আপনি অভিভাবক হয়ে যদি সন্দেহ করেন কোনো অপ্রাপ্তবয়স্ক অ্যাকাউন্ট খুলেছে, contato@grochatech.com.br-এ লিখুন, আমরা অগ্রাধিকার দিয়ে সমাধান করব।
15. নিরাপত্তা ঘটনা
আপনার জন্য উল্লেখযোগ্য ঝুঁকি বা ক্ষতি তৈরি করতে পারে এমন কোনো ঘটনা ঘটলে, LGPD-এর অনুচ্ছেদ 48 অনুযায়ী যুক্তিসঙ্গত সময়ের মধ্যে আমরা আপনাকে ও ANPD-কে জানাব, কী ঘটেছে, কোন ডেটা জড়িত এবং কী ব্যবস্থা নেওয়া হয়েছে তা বর্ণনা করে।
16. ব্রাজিলের বাইরের ব্যবহারকারী
আমরা ব্রাজিল থেকে LGPD-এর অধীনে কাজ করি। আপনি অন্য দেশে থাকলে আমরা এখানে বর্ণিত একই মানে আপনার ডেটা প্রক্রিয়া করি এবং প্রযোজ্য যেখানে, সেখানে আপনার স্থানীয় আইনে দেওয়া অধিকারগুলো — প্রবেশাধিকার, সংশোধন ও মুছে ফেলার অনুরোধসহ — এই নীতিতে বর্ণিত একই চ্যানেলের মাধ্যমে সম্মান করি।
17. এই নীতির পরিবর্তন
আমরা এই নীতি হালনাগাদ করতে পারি। বলবৎ সংস্করণটি সবসময় সেবার মধ্যে প্রকাশিত থাকে, হালনাগাদের তারিখসহ। উল্লেখযোগ্য পরিবর্তন ইমেইল, নোটিফিকেশন বা app-এর ভেতরের বিজ্ঞপ্তির মাধ্যমে জানানো হয় এবং পরিবর্তনটি যেখানে দাবি করে, সেখানে আমরা আবার আপনার সম্মতি চাইব।
18. যোগাযোগ
G DA SILVA C ROCHA DESENVOLVIMENTO DE SOFTWARE & TECNOLOGIA — CNPJ 38.323.551/0001-69
ডেটা সুরক্ষা কর্মকর্তা (DPO) ও ডেটা বিষয়ক ব্যক্তির চ্যানেল: contato@grochatech.com.br — +55 (19) 98847-2424