গোপনীয়তা নীতি (Privacy Policy)
গোপনীয়তা নীতি (Privacy Policy)
Sonet Microsystems Pvt. Ltd. ("Sonet", "আমরা", "আমাদের") আপনার গোপনীয়তাকে সম্মান করে এবং আমাদের ওপর ন্যস্ত ব্যক্তিগত তথ্য সুরক্ষায় প্রতিশ্রুতিবদ্ধ।
আপনি যখন আমাদের ওয়েবসাইট পরিদর্শন করেন, আমাদের সাথে যোগাযোগ করেন, ডেমোর অনুরোধ জানান, আমাদের পণ্য বা সেবা সম্পর্কে খোঁজখবর নেন, আমাদের ডিজিটাল প্ল্যাটফর্ম ব্যবহার করেন অথবা অন্য যেকোনোভাবে আমাদের সাথে যুক্ত হন, তখন Sonet কীভাবে আপনার ব্যক্তিগত তথ্য সংগ্রহ, গ্রহণ, ব্যবহার, সংরক্ষণ, প্রসেস, শেয়ার ও সুরক্ষা প্রদান করে তা এই Privacy Policy-তে ব্যাখ্যা করা হয়েছে।
একটি এডুকেশন টেকনোলজি কোম্পানি হিসেবে, Sonet বিশ্ববিদ্যালয়, কলেজ, স্কুল, প্রিস্কুল, শিক্ষামূলক গ্রুপ এবং অন্যান্য প্রতিষ্ঠানের জন্য প্রয়োজনীয় সফটওয়্যার সমাধান প্রদান করে। নির্দিষ্ট পণ্য, ইমপ্লিমেন্টেশন এবং চুক্তিভিত্তিক ব্যবস্থার ওপর ভিত্তি করে আমাদের প্ল্যাটফর্মগুলি অ্যাডমিনিস্ট্রেটর, কর্মচারী, শিক্ষক, শিক্ষার্থী, অভিভাবক, আবেদনকারী, অ্যালুমনি, রিক্রুটার, ভেন্ডর এবং অন্যান্য প্রাতিষ্ঠানিক ব্যবহারকারীদের তথ্য প্রসেস করতে পারে।
আমরা দায়িত্বশীলভাবে, স্বচ্ছতার সাথে এবং কেবল নির্দিষ্ট বৈধ উদ্দেশ্যে ব্যক্তিগত তথ্য প্রসেস করার চেষ্টা করি।
১. এই Privacy Policy-র পরিধি (Scope)
এই Privacy Policy নিম্নলিখিত ক্ষেত্রগুলিতে Sonet কর্তৃক প্রসেস করা ব্যক্তিগত তথ্যের ক্ষেত্রে প্রযোজ্য:
আমাদের ওয়েবসাইট এবং ওয়েব পেজগুলি;
পণ্য ও সেবার ইনকোয়ারি ফর্ম;
ডেমো এবং পরামর্শের অনুরোধ;
আমাদের সেলস, সাপোর্ট এবং কাস্টমার-সাকসেস টিমের সাথে যোগাযোগ;
মার্কেটিং এবং যোগাযোগমূলক কার্যক্রম;
আমাদের সফটওয়্যার প্রোডাক্ট ও ডিজিটাল প্ল্যাটফর্ম, যেখানে এই Privacy Policy প্রযোজ্য;
কাস্টমার এবং পার্টনারদের সাথে মিথস্ক্রিয়া;
প্রযোজ্য ক্ষেত্রে নিয়োগ বা ক্যারিয়ার সম্পর্কিত যোগাযোগ; এবং
অন্যান্য অনলাইন বা অফলাইন মিথস্ক্রিয়া যেখানে স্পষ্টতই এই Privacy Policy-র উল্লেখ রয়েছে।
যখন কোনো শিক্ষাপ্রতিষ্ঠান বা কাস্টমার ব্যক্তিগত তথ্য প্রসেস করার জন্য Sonet প্ল্যাটফর্ম ব্যবহার করে, তখন সেই প্রতিষ্ঠান নির্ধারণ করতে পারে যে কী উদ্দেশ্যে নির্দিষ্ট ডেটা সংগ্রহ ও ব্যবহার করা হবে। এই পরিস্থিতিতে, সংশ্লিষ্ট প্রতিষ্ঠান ডেটা ফিডুশিয়ারি/কন্ট্রোলার হিসেবে কাজ করে এবং Sonet চুক্তি ও প্রযোজ্য আইন অনুযায়ী সার্ভিস প্রোভাইডার/ডেটা প্রসেসর হিসেবে প্রতিষ্ঠানের নির্দেশনায় ডেটা প্রসেস করে।
তাই এই Privacy Policy-টি প্রযোজ্য কাস্টমার চুক্তি, প্রোডাক্ট-নির্দিষ্ট নোটিশ, শর্তাবলী, সম্মতিপত্র (consent notices) এবং অন্যান্য চুক্তিভিত্তিক দলিলের সাথেই পড়া উচিত।
২. যেসকল ব্যক্তিগত তথ্য আমরা সংগ্রহ করতে পারি
Sonet-এর সাথে আপনার যোগাযোগের ধরনের ওপর ভিত্তি করে আমরা বিভিন্ন ক্যাটাগরির ব্যক্তিগত তথ্য সংগ্রহ করতে পারি।
A. আপনার সরাসরি প্রদান করা তথ্য
এর মধ্যে থাকতে পারে নাম, ইমেইল ঠিকানা, টেলিফোন বা মোবাইল নম্বর, পদবি বা পেশাগত পরিচয়, প্রতিষ্ঠান বা সংস্থার নাম, শহর, রাজ্য বা দেশ, ইনকোয়ারি, ডেমো, পরামর্শ বা কন্টাক্ট ফর্মের মাধ্যমে প্রদান করা তথ্য, বার্তা বা চিঠিপত্রের বিষয়বস্তু, সেলস বা সাপোর্ট টিমের সাথে যোগাযোগের সময় দেওয়া তথ্য, নিয়োগ বা ক্যারিয়ার ফর্মের মাধ্যমে জমা দেওয়া তথ্য (প্রযোজ্য ক্ষেত্রে); এবং আপনার স্বেচ্ছায় প্রদান করা অন্যান্য তথ্য।
আমাদের উদ্দেশ্য হলো সংশ্লিষ্ট প্রয়োজনের জন্য যৌক্তিকভাবে যতটুকু তথ্য প্রয়োজন ততটুকুই সংগ্রহ করা।
B. আমাদের প্ল্যাটফর্মের মাধ্যমে সংগৃহীত তথ্য
Sonet-এর প্রোডাক্ট এবং কাস্টমারের কনফিগারেশনের ওপর নির্ভর করে আমাদের এডুকেশন টেকনোলজি প্ল্যাটফর্মগুলি বিভিন্ন তথ্য প্রসেস করতে পারে; যেমন শিক্ষার্থীদের আইডি ও ভর্তি সংক্রান্ত তথ্য, একাডেমিক ও কোর্স সংক্রান্ত তথ্য, উপস্থিতির রেকর্ড, পরীক্ষা, মূল্যায়ন ও ফলাফলের তথ্য; শিক্ষক ও কর্মচারীদের তথ্য, অভিভাবকের তথ্য; ফি ও লেনদেন সংক্রান্ত রেকর্ড; লার্নিং অ্যাক্টিভিটি ও কোর্স সংক্রান্ত তথ্য, নোটিফিকেশন ও যোগাযোগের রেকর্ড, অ্যালুমনি ও প্লেসমেন্ট তথ্য, অ্যাক্রেডিটেশন ও কোয়ালিটি-অ্যাসুরেন্স তথ্য, প্রাতিষ্ঠানিক পরিচালনা সংক্রান্ত তথ্য, লগইন, অ্যাকাউন্ট ও রোল (role) সংক্রান্ত তথ্য, সিস্টেম-জেনারেটেড সিস্টেম অ্যাক্টিভিটি ও অডিট তথ্য; এবং বৈধ প্রাতিষ্ঠানিক বা প্রশাসনিক উদ্দেশ্যে কাস্টমার দ্বারা কনফিগার করা অন্যান্য তথ্য।
প্রসেস করা ডেটার সঠিক ক্যাটাগরি নির্ভর করবে নির্দিষ্ট Sonet প্রোডাক্ট, ব্যবহৃত সেবা, কাস্টমারের কনফিগারেশন এবং প্ল্যাটফর্ম ব্যবহারের উদ্দেশ্যের ওপর।
৩. স্বয়ংক্রিয়ভাবে সংগৃহীত তথ্য
আপনি যখন আমাদের ওয়েবসাইট পরিদর্শন করেন বা কিছু অনলাইন সেবা ব্যবহার করেন, তখন কিছু কারিগরি তথ্য স্বয়ংক্রিয়ভাবে সংগৃহীত হতে পারে।
এর মধ্যে থাকতে পারে IP অ্যাড্রেস; ব্রাউজারের ধরণ ও সংস্করণ; ডিভাইসের ধরণ; অপারেটিং সিস্টেম; ভাষা ও আঞ্চলিক সেটিংsing; ভিজিট করা পেজ; রেফারিং পেজ বা ওয়েবসাইট; প্রবেশের তারিখ ও সময়; সাধারণ ইন্টারেকশন তথ্য; ডায়াগনস্টিক ও পারফরম্যান্স তথ্য; এবং নিরাপত্তা, কার্যকারিতা ও সেবা উন্নতির জন্য প্রয়োজনীয় অন্যান্য কারিগরি তথ্য।
আমাদের ওয়েবসাইট ও সেবা পরিচালনা, সুরক্ষিত ও উন্নত করতে, ওয়েবসাইটের ব্যবহার বুঝতে, কারিগরি সমস্যা চিহ্নিত করতে এবং কোনো ধরণের জালিয়াতি বা অননুমোদিত কার্যক্রম প্রতিরোধ করতে আমরা এই তথ্য ব্যবহার করতে পারি।
৪. আমরা কীভাবে ব্যক্তিগত তথ্য ব্যবহার করি
আমরা নির্দিষ্ট ও বৈধ উদ্দেশ্যে ব্যক্তিগত তথ্য প্রসেস করতে পারি, যার মধ্যে রয়েছে:
ইনকোয়ারি ও অনুরোধের উত্তর দেওয়া;
প্রোডাক্ট ডেমোর সময় নির্ধারণ ও পরিচালনা করা;
আমাদের পণ্য ও সেবা সম্পর্কে তথ্য প্রদান করা;
কাস্টমারের প্রয়োজনীয়তা বোঝা;
প্রস্তাবনা (proposals) ও কোটেশন তৈরি করা;
কাস্টমার ও টেকনিক্যাল সাপোর্ট প্রদান করা;
ব্যবসায়িক সম্পর্ক স্থাপন ও পরিচালনা করা;
চুক্তিভুক্ত পণ্য ও সেবা সরবরাহ করা;
ব্যবহারকারী অ্যাকাউন্ট তৈরি ও পরিচালনা করা;
ব্যবহারকারীদের যাচাই (authenticate) করা এবং অ্যাক্সেস পারমিশন পরিচালনা করা;
প্ল্যাটফর্মের নিরাপত্তা ও অখণ্ডতা বজায় রাখা;
কারিগরি কর্মক্ষমতা পর্যবেক্ষণ ও সমস্যার সমাধান করা;
আমাদের পণ্য, সেবা এবং ব্যবহারকারীর অভিজ্ঞতা উন্নত করা;
সেবা সংক্রান্ত গুরুত্বপূর্ণ তথ্য জানানো;
অনুমতি থাকলে এবং প্রয়োজনবোধে সম্মতির ভিত্তিতে মার্কেটিং বা প্রচারমূলক বার্তা পাঠানো;
অ্যানালিটিক্স এবং বিজনেস রিপোর্টিং পরিচালনা করা;
জালিয়াতি, অপব্যবহার, সিকিউরিটি ইনসিডেন্ট এবং অননুমোদিত অ্যাক্সেস প্রতিরোধ করা;
আইনি, নিয়ন্ত্রক (regulatory) এবং চুক্তিভিত্তিক বাধ্যবাধকতা পূরণ করা;
আমাদের আইনি অধিকার ও স্বার্থ রক্ষা করা; এবং
তথ্য সংগ্রহের সময় প্রকাশ করা অন্যান্য উদ্দেশ্য পূরণ করা বা প্রযোজ্য আইন দ্বারা অনুমোদিত কাজ করা।
যে উদ্দেশ্যে তথ্য সংগ্রহ করা হয়েছে তার সাথে অসামঞ্জস্যপূর্ণ কোনো উদ্দেশ্যে আমরা ব্যক্তিগত তথ্য ব্যবহার করি না, যতক্ষণ না প্রযোজ্য আইন দ্বারা তা অনুমোদিত বা প্রয়োজনীয় হয়।
৫. আইনি ভিত্তি এবং সম্মতি (Consent)
যেখানে প্রযোজ্য আইনে ব্যক্তিগত তথ্য প্রসেস করার জন্য সম্মতির প্রয়োজন হয়, সেখানে Sonet যথাযথ উপায়ে সম্মতি গ্রহণ করবে।
যেখানে প্রযোজ্য আইনের অধীনে সম্মতি ছাড়াই প্রসেস করার অনুমতি রয়েছে বা বাধ্যবাধকতা রয়েছে, সেখানে Sonet অন্য কোনো আইনি ভিত্তির ওপর নির্ভর করে ডেটা প্রসেস করতে পারে; যার মধ্যে রয়েছে চুক্তির বাস্তবায়ন, আইনি বাধ্যবাধকতা পালন, অনুরোধকৃত সেবা প্রদান, নিরাপত্তা, জালিয়াতি প্রতিরোধ বা আইন দ্বারা অনুমোদিত অন্যান্য উদ্দেশ্য।
যেখানে সম্মতির ওপর নির্ভর করা হয়, সেখানে আপনি Sonet-এর মাধ্যমে প্রদান করা উপায়ে সেই সম্মতি প্রত্যাহার করতে পারেন। সম্মতি প্রত্যাহারের পূর্বে সম্পন্ন হওয়া প্রসেসিংয়ের বৈধতার ওপর এই প্রত্যাহারে কোনো প্রভাব পড়বে না।
সম্মতি প্রত্যাহারের ফলে আমাদের কিছু পণ্য, ফিচার বা সেবা প্রদানের ক্ষমতায় প্রভাব পড়তে পারে, যদি সেই সেবার জন্য সংশ্লিষ্ট ডেটা প্রসেসিং প্রয়োজনীয় হয়।
৬. শিক্ষা ও প্রাতিষ্ঠানিক ডেটা
Sonet-এর প্ল্যাটফর্মগুলি শিক্ষামূলক এবং প্রাতিষ্ঠানিক কার্যক্রম পরিচালনার সুবিধার জন্য তৈরি করা হয়েছে। সেই অনুযায়ী, কাস্টমাররা ভর্তি, একাডেমিক, উপস্থিতি, পরীক্ষা, ফি, লার্নিং ম্যানেজমেন্ট, অ্যাক্রেডিটেশন, যোগাযোগ, প্রশাসন, অ্যালুমনি এনগেজমেন্ট, প্লেসমেন্ট এবং অন্যান্য প্রাতিষ্ঠানিক কাজের জন্য প্রয়োজনীয় তথ্য প্রসেস করতে আমাদের সিস্টেম কনফিগার করতে পারেন।
যখন Sonet কোনো শিক্ষাপ্রতিষ্ঠানের পক্ষে এমন তথ্য প্রসেস করে:
সাধারণত প্রসেসিংয়ের উদ্দেশ্য এবং প্রয়োজনীয়তা নির্ধারণের জন্য সংশ্লিষ্ট প্রতিষ্ঠানই দায়ী থাকে;
Sonet প্রযোজ্য চুক্তিভিত্তিক নির্দেশনা ও প্রয়োজনীয়তা অনুযায়ী তথ্য প্রসেস করে;
প্রতিষ্ঠানের কনফিগার করা ইউজার রোল ও পারমিশন অনুযায়ী তথ্যের অ্যাক্সেস নিয়ন্ত্রিত হতে পারে;
প্ল্যাটফর্মে প্রদত্ত তথ্য আইনগতভাবে সংগৃহীত ও প্রসেস করা হয়েছে কিনা তা নিশ্চিত করার দায়িত্ব প্রতিষ্ঠানের;
প্রাতিষ্ঠানিক রেকর্ড সংক্রান্ত অনুরোধগুলি সরাসরি সংশ্লিষ্ট শিক্ষাপ্রতিষ্ঠানের কাছে পাঠাতে হতে পারে।
৭. শিক্ষার্থীদের ডেটা (Students' Data)
আমরা স্বীকার করি যে এডুকেশন টেকনোলজি সেবায় শিশু এবং শিক্ষার্থীদের তথ্য অন্তর্ভুক্ত থাকতে পারে।
Sonet যখন শিশুদের সম্পর্কিত ব্যক্তিগত তথ্য প্রসেস করে, তখন আমরা প্রযোজ্য আইন এবং চুক্তিভিত্তিক ব্যবস্থার প্রয়োজনীয় সুরক্ষা ব্যবস্থা প্রয়োগ করি।
যেখানে আইনত প্রয়োজন, শিশুর ব্যক্তিগত তথ্য প্রসেসিং যাচাইযোগ্য অভিভাবকের সম্মতি এবং অন্যান্য সুরক্ষা ব্যবস্থার অধীন হবে। আমরা জেনেশুনে এমন কোনো প্রসেসিং করব না যা প্রযোজ্য আইন দ্বারা নিষিদ্ধ, যার মধ্যে শিশুর মানসিক বা শারীরিক কল্যাণে ক্ষতিকর প্রভাব ফেলতে পারে এমন কাজ অন্তর্ভুক্ত।
যেখানে প্রযোজ্য আইন শিশুদের সম্পর্কিত আচরণগত ট্র্যাকিং বা টার্গেটেড বিজ্ঞাপনে বিধিনিষেধ আরোপ করে, Sonet সেই বিধিনিষেধ মেনে চলবে।
Sonet প্ল্যাটফর্ম ব্যবহারকারী শিক্ষাপ্রতিষ্ঠানগুলিও তাদের নিজ নিজ আইনি ও পরিচালনগত দায়িত্বের মধ্যে শিক্ষার্থী ও শিশুদের জন্য উপযুক্ত সম্মতি, নোটিশ, পারমিশন এবং সুরক্ষামূলক ব্যবস্থা প্রয়োগের জন্য দায়ী।
DPDP কাঠামো বিশেষভাবে শিশুদের ব্যক্তিগত তথ্যের জন্য উন্নত সুরক্ষার বিধান দেয়, যার মধ্যে অভিভাবকের যাচাইযোগ্য সম্মতি এবং নির্দিষ্ট ধরণের প্রসেসিংয়ের ওপর বিধিনিষেধ অন্তর্ভুক্ত রয়েছে।
৮. AI-চালিত ফিচারসমূহ
Sonet-এর কিছু পণ্যে কৃত্রিম বুদ্ধিমত্তা (AI), অটোমেশন, অ্যানালিটিক্স, রেকমেন্ডেশন বা অন্যান্য ইন্টেলিজেন্ট ফিচার অন্তর্ভুক্ত থাকতে পারে।
যেখানে এই ধরণের ফিচারগুলি ব্যক্তিগত তথ্য প্রসেস করে, Sonet কেবল প্রকাশিত ও বৈধ উদ্দেশ্যে এবং প্রযোজ্য আইন ও চুক্তিভিত্তিক প্রয়োজনীয়তা মেনেই সেই তথ্য ব্যবহার করার চেষ্টা করবে।
পণ্যভেদে, AI-চালিত কার্যকারিতা নিম্নলিখিত বিষয়গুলিতে সহায়তা করতে পারে:
একাডেমিক বা প্রাতিষ্ঠানিক অ্যানালিটিক্স;
রেকমেন্ডেশন বা পরামর্শ;
মূল্যায়ন ও পরীক্ষা সংক্রান্ত ওয়ার্কফ্লো;
রিপোর্টিং;
কন্টেন্ট বা লার্নিং অ্যাসিস্ট্যান্স;
প্রশাসনিক অটোমেশন;
প্লেসমেন্ট বা অ্যালুমনি ইন্টেলিজেন্স; এবং
শিক্ষা সংক্রান্ত অন্যান্য কেস।
AI-জেনারেটেড আউটপুটগুলির জন্য মানুষের পর্যালোচনার (human review) প্রয়োজন হতে পারে এবং সেগুলিকে স্বয়ংক্রিয়ভাবে ভুলত্রুটিহীন, চূড়ান্ত বা প্রাতিষ্ঠানিক সিদ্ধান্তের বিকল্প হিসেবে বিবেচনা করা উচিত নয়।
Sonet সাধারণ-উদ্দেশ্যে ব্যবহৃত AI মডেলগুলিকে প্রশিক্ষণ দিতে ব্যক্তিগত তথ্য ব্যবহার করবে না বা অনুষঙ্গহীন AI-প্রশিক্ষণের উদ্দেশ্যে প্রকাশ করবে না, যতক্ষণ না এই ধরণের প্রসেসিং স্পষ্টতই অনুমোদিত, চুক্তিভিত্তিক স্বীকৃত বা আইনসম্মত হয়।
৯. আমরা কীভাবে ব্যক্তিগত তথ্য শেয়ার করি
Sonet কোনো ব্যক্তিগত তথ্য বিক্রি করে না।
বৈধ ব্যবসায়িক, চুক্তিভিত্তিক, পরিচালনগত, নিরাপত্তা বা আইনি উদ্দেশ্যে প্রয়োজনীয় হলে আমরা ব্যক্তিগত তথ্য প্রকাশ বা অ্যাক্সেস প্রদান করতে পারি, যার মধ্যে রয়েছে:
A. কাস্টমার এবং শিক্ষাপ্রতিষ্ঠান
প্রযোজ্য ক্ষেত্রে, Sonet প্ল্যাটফর্মের মাধ্যমে প্রসেস করা তথ্য সংশ্লিষ্ট শিক্ষাপ্রতিষ্ঠান বা সংস্থার অ্যাক্সেসযোগ্য হতে পারে, যা তাদের কনফিগার করা পারমিশন এবং চুক্তিভিত্তিক ব্যবস্থার ওপর নির্ভর করে।
B. সার্ভিস প্রোভাইডার এবং ডেটা প্রসেসর
আমাদের কার্যক্রম পরিচালনার জন্য আমরা বিশ্বস্ত থার্ড-পার্টি সার্ভিস প্রোভাইডারদের যুক্ত করতে পারি, যেমন:
ক্লাউড হোস্টিং এবং ইনফ্রাস্ট্রাকচার;
ডেটা স্টোরেজ;
ওয়েবসাইট ও অ্যাপ্লিকেশন ইনফ্রাস্ট্রাকচার;
যোগাযোগ সেবা;
কাস্টমার সাপোর্ট;
অ্যানালিটিক্স;
সিকিউরিটি বা নিরাপত্তা;
মনিটরিং;
ইমেইল ডেলিভারি;
টেকনিক্যাল মেইনটেন্যান্স; এবং
অন্যান্য ব্যবসায়িক সহায়তা প্রদানকারী বিভাগ।
এই ধরণের পক্ষগুলি কেবল তাদের প্রদত্ত সেবার জন্য যতটুকু প্রয়োজন ততটুকুই ডেটা প্রসেস করতে পারে এবং তারা উপযুক্ত চুক্তিভিত্তিক ও নিরাপত্তা সংক্রান্ত শর্তাবলী মেনে চলতে বাধ্য।
C. আইনি এবং নিয়ন্ত্রক কর্তৃপক্ষ
প্রযোজ্য আইন, প্রবিধান, আদালতের আদেশ, সরকারি অনুরোধ বা আইনি প্রক্রিয়ার মাধ্যমে প্রয়োজন হলে বা অনুমোদিত হলে আমরা তথ্য প্রকাশ করতে পারি।
D. ব্যবসায়িক লেনদেন (Business Transactions)
Sonet যদি কোনো মার্জার, অধিগ্রহণ, পুনর্গঠন, অর্থায়ন, সম্পদ বিক্রি বা অনুরূপ ব্যবসায়িক লেনদেনের সাথে যুক্ত থাকে, তবে সংশ্লিষ্ট তথ্য প্রযোজ্য আইনি প্রয়োজনীয়তা এবং উপযুক্ত নিরাপত্তা ব্যবস্থার অধীনে সেই লেনদেনের অংশ হিসেবে স্থানান্তরিত হতে পারে।
১০. ডেটা সিকিউরিটি (Data Security)
অননুমোদিত অ্যাক্সেস, পরিবর্তন, প্রকাশ, ক্ষতি, অপব্যবহার বা ধ্বংস থেকে ব্যক্তিগত তথ্য রক্ষা করার জন্য Sonet যুক্তিসঙ্গত কারিগরি ও প্রাতিষ্ঠানিক নিরাপত্তা ব্যবস্থা গ্রহণ করে।
সেবা এবং পরিবেশের ওপর ভিত্তি করে নিরাপত্তা ব্যবস্থার মধ্যে থাকতে পারে:
অ্যাক্সেস কন্ট্রোল এবং রোল-ভিত্তিক পারমিশন;
অথেন্টিকেশন মেকানিজম;
এনক্রিপশন বা অন্যান্য উপযুক্ত ডেটা-প্রোটেকশন প্রযুক্তি;
সিকিউরিটি মনিটরিং;
সিস্টেম লগিং এবং অডিট ব্যবস্থা;
ব্যাকআপ এবং রিকভারি ব্যবস্থা;
ভুলত্রুটি বা ভালনারেবিলিটি ম্যানেজমেন্ট;
সুরক্ষিত ডেভেলপমেন্ট ও রক্ষণাবেক্ষণ পদ্ধতি;
কর্মচারী ও অনুমোদিত ব্যবহারকারীদের অ্যাক্সেস নিয়ন্ত্রণ; এবং
সিকিউরিটি ইনসিডেন্ট সনাক্তকরণ ও মোকাবিলা করার প্রক্রিয়া।
কোনো নির্দিষ্ট সেবার জন্য প্রযোজ্য সঠিক সুরক্ষামূলক ব্যবস্থা ডেটার প্রকৃতি, প্রোডাক্ট আর্কিটেকচার, কাস্টমারের প্রয়োজনীয়তা এবং চুক্তিভিত্তিক বাধ্যবাধকতার ওপর ভিত্তি করে ভিন্ন হতে পারে।
ইন্টারনেটে তথ্য আদান-প্রদান বা স্টোরেজের কোনো পদ্ধতিই ১০০% সুরক্ষিত নয়। তাই, আমরা ব্যক্তিগত তথ্য সুরক্ষায় সর্বোচ্চ চেষ্টা করলেও সম্পূর্ণ নিরাপত্তার নিশ্চয়তা দিতে পারি না।
DPDP Rules, 2025 স্পষ্টতই এনক্রিপশন, অ্যাক্সেস কন্ট্রোল, মনিটরিং, ব্যাকআপ, ব্রিচ ডিটেকশন ও রেসপন্স এবং ডেটা প্রসেসরদের নিরাপত্তা বাধ্যবাধকতা সহ যুক্তিসঙ্গত নিরাপত্তা ব্যবস্থার ওপর জোর দেয়।
১১. ডেটা ব্রিচ এবং সিকিউরিটি ইনসিডেন্ট
Sonet প্রকৃত বা সন্দেহজনক ডেটা ব্রিচ (তথ্য ফাঁস) এবং সিকিউরিটি ইনসিডেন্ট চিহ্নিত করা, মূল্যায়ন করা এবং নিয়ন্ত্রণের জন্য নির্দিষ্ট প্রক্রিয়া বজায় রাখে।
যদি কোনো ব্যক্তিগত তথ্য ফাঁসের ঘটনা ঘটে, Sonet যুক্তিসঙ্গত পদক্ষেপ গ্রহণ করবে:
ঘটনাটির প্রকৃতি ও পরিধি মূল্যায়ন করা;
ঘটনাটি নিয়ন্ত্রণ ও প্রতিরোধ করা;
কারণ অনুসন্ধান করা;
প্রয়োজন অনুযায়ী প্রভাবিত সেবা পুনরুদ্ধার করা;
সংশোধনমূলক ও প্রতিরোধমূলক ব্যবস্থা নেওয়া; এবং
প্রযোজ্য আইন বা চুক্তিভিত্তিক বাধ্যবাধকতা অনুযায়ী প্রভাবিত ব্যক্তি, কাস্টমার, নিয়ন্ত্রক সংস্থা বা অন্যান্য পক্ষকে অবহিত করা।
DPDP Rules, 2025-এ ডেটা ব্রিচের তথ্যাদি প্রভাবিত ব্যক্তিদের জানানো এবং প্রযোজ্য ক্ষেত্রে Data Protection Board-এর কাছে রিপোর্ট করার নির্দিষ্ট নিয়ম অন্তর্ভুক্ত রয়েছে।
১২. ডেটা সংরক্ষণ (Data Retention)
যে উদ্দেশ্যে তথ্য সংগৃহীত হয়েছিল তা পূরণ করা, অনুরোধকৃত সেবা প্রদান করা, ব্যবসায়িক ও চুক্তিভিত্তিক রেকর্ড বজায় রাখা, আইনি বাধ্যবাধকতা পূরণ করা, বিরোধ নিষ্পত্তি করা, চুক্তি বাস্তবায়ন করা বা প্রযোজ্য আইন দ্বারা অনুমোদিত সময়সীমা পর্যন্তই আমরা ব্যক্তিগত তথ্য সংরক্ষণ করি।
যখন ব্যক্তিগত তথ্যের আর কোনো প্রয়োজন থাকে না এবং তা রাখার জন্য কোনো আইনি বা চুক্তিভিত্তিক কারণ থাকে না, তখন আমরা তা মুছে ফেলা, অ্যানোনিমাইজ করা বা নিরাপদে নিষ্কাশন করার জন্য প্রয়োজনীয় পদক্ষেপ নিই।
শিক্ষাপ্রতিষ্ঠানের পক্ষে প্রসেস করা তথ্যের সংরক্ষণের সময়সীমা প্রতিষ্ঠানের নির্দেশনা, চুক্তিভিত্তিক শর্তাবলী এবং প্রযোজ্য আইন দ্বারা নির্ধারিত হতে পারে।
১৩. তথ্যের সঠিকতা (Accuracy)
আমরা প্রসেস করা ব্যক্তিগত তথ্য যথাসম্ভব সঠিক এবং আপ-টু-ডেট রাখার চেষ্টা করি।
আপনি যখন আমাদের কাছে ব্যক্তিগত তথ্য প্রদান করবেন, তখন তথ্যটি যাতে সঠিক ও সম্পূর্ণ হয় তা নিশ্চিত করা এবং কোনো তথ্য পরিবর্তিত হলে আমাদের জানানো উচিত।
Sonet যখন কোনো প্রতিষ্ঠানের পক্ষে তথ্য প্রসেস করে, তখন প্রাতিষ্ঠানিক রেকর্ড সংশোধনের অনুরোধগুলি সরাসরি সংশ্লিষ্ট প্রতিষ্ঠানের কাছে পাঠাতে হবে।
১৪. আপনার গোপনীয়তার অধিকার (Privacy Rights)
প্রযোজ্য আইন এবং আইনি শর্তাবলী সাপেক্ষে, আপনার ব্যক্তিগত তথ্য সংক্রান্ত কিছু অধিকার থাকতে পারে, যার মধ্যে রয়েছে:
আপনার ব্যক্তিগত তথ্য প্রসেসিং সম্পর্কে তথ্য জানার অধিকার;
আপনার ব্যক্তিগত তথ্য এবং এর প্রসেসিং সংক্রান্ত তথ্য অ্যাক্সেস করার অধিকার;
ভুল বা অসম্পূর্ণ ব্যক্তিগত তথ্য সংশোধন বা আপডেট করার অধিকার;
প্রযোজ্য ক্ষেত্রে ব্যক্তিগত তথ্য মুছে ফেলার (erasure) অনুরোধ জানানোর অধিকার;
যেখানে প্রসেসিং সম্মতির ওপর নির্ভরশীল, সেখানে সম্মতি প্রত্যাহার করার অধিকার;
আপনার ব্যক্তিগত তথ্য প্রসেসিং সংক্রান্ত কোনো অভিযোগ বা Grievance জানানোর অধিকার; এবং
প্রযোজ্য ডেটা-প্রোটেকশন আইনের অধীনে উপলব্ধ অন্যান্য অধিকার।
অনুরোধগুলি যাচাইকরণ এবং আইনি ব্যতিক্রমের অধীন হতে পারে।
DPDP Act অনুযায়ী Data Principal-দের তথ্য অ্যাক্সেস, সংশোধন/মুছে ফেলা, অভিযোগ প্রতিকার এবং অন্যান্য অধিকার প্রদান করা হয়েছে।
১৫. Grievance Redressal এবং যোগাযোগের বিবরণ
এই Privacy Policy বা আপনার ব্যক্তিগত তথ্য প্রসেসিং নিয়ে কোনো প্রশ্ন, উদ্বেগ, অনুরোধ বা অভিযোগ থাকলে আপনি আমাদের সাথে যোগাযোগ করতে পারেন:
Sonet Microsystems Pvt. Ltd.
ইমেইল: enquiry@sonetmicrosystems.com
প্রধান কার্যালয়: 407, H-221, Sector 63, Noida, Uttar Pradesh – 201301, India
গোপনীয়তা সংক্রান্ত বিষয়ে আপনার অনুরোধটি বুঝতে ও সমাধান করতে আমাদের পর্যাপ্ত তথ্য প্রদান করুন।
১৬. প্রযোজ্য আইন (Applicable Law)
Sonet যেসকল এখতিয়ারে (jurisdiction) কাজ করে বা সেবা প্রদান করে, সেখানকার গোপনীয়তা, ডেটা সুরক্ষা এবং ইলেকট্রনিক তথ্য সংক্রান্ত প্রযোজ্য আইন ও প্রবিধান অনুযায়ী এই Privacy Policy ব্যাখ্যা করা হবে।
ভারতীয় আইনের অধীনে থাকা ব্যবহারকারী এবং ডেটা প্রসেসিংয়ের জন্য, এর মধ্যে Digital Personal Data Protection Act, 2023, Digital Personal Data Protection Rules, 2025 এবং অন্যান্য প্রযোজ্য আইন ও সরকারি নিয়মাবলী অন্তর্ভুক্ত থাকবে।