প্রাইভেসি পলিসি

RightUni বিদেশে পড়াশোনার একটি ফ্রি অর্গানাইজার। এটি ওয়েবে, Android-এ এবং iPhone-এ চলে। আমরা আপনার কোন ব্যক্তিগত ডেটা রাখি, কেন রাখি এবং আর কারা এতে যুক্ত, এই পলিসিতে তা বলা আছে। ডেটা কতদিন রাখি এবং এ নিয়ে আপনি কী করতে পারেন, সেটিও এখানে পাবেন। আপনার ডকুমেন্ট এন্ড-টু-এন্ড এনক্রিপ্টেড, তাই আমরা সেগুলো পড়তে পারি না।

আমরা কারা

RightUni চালান Toukir Ahmed Rony। তিনি যুক্তরাজ্যের একজন সোল ট্রেডার (একক মালিকানার ব্যবসায়ী) এবং RightUni নামে ব্যবসা করেন। আপনার ব্যক্তিগত ডেটার কন্ট্রোলার আমরা। অর্থাৎ ডেটা কেন ও কীভাবে ব্যবহার হবে, তা আমরাই ঠিক করি। ভারতের আইনে একে “data fiduciary” বলা হয়।

• ইমেইল: hello@setstech.co.uk। আপনার ডেটা নিয়ে যেকোনো বিষয়ে, অভিযোগসহ, এখানে লিখুন। এটিই আমাদের অভিযোগ গ্রহণের ঠিকানা (grievance contact)।
• ডাক ঠিকানা: [TO CONFIRM: business address or P.O. Box — never a home address]
• ICO রেজিস্ট্রেশন নম্বর: [TO CONFIRM: ICO registration number covering RightUni]

আমরা কী রাখি, আর তা কোথা থেকে আসে

আমরা কোনো অ্যানালিটিক্স, বিজ্ঞাপন বা ট্র্যাকিং টুল ব্যবহার করি না। আপনাকে নিয়ে কোনো প্রোফাইলও তৈরি করি না। ইউনিভার্সিটি ব্রাউজ করতে অ্যাকাউন্ট লাগে না।

আপনার ভল্ট: এখানে এন্ড-টু-এন্ড এনক্রিপশনের মানে কী

• আপলোডের আগেই আপনার ফোনে বা ব্রাউজারে ডকুমেন্ট ও সেগুলোর তথ্য এনক্রিপ্ট হয়। এর জন্য আপনার ভল্ট পাসফ্রেজ (বা রিকভারি কি) থেকে তৈরি একটি কি ব্যবহার করা হয়।
• আপনার পাসফ্রেজ, রিকভারি কি আর ভল্ট কি কখনো আপনার ডিভাইসের বাইরে যায় না। আমরা শুধু এনক্রিপ্ট করা ফাইল আর এনক্রিপ্ট করা কি রাখি। তাই আমরা আপনার ডকুমেন্ট পড়তে পারি না। কেউ আমাদের সার্ভার হাতে পেলেও পারবে না।
• শুধু আপনিই সেগুলো ডাউনলোড করে খুলতে পারেন। আমরা কখনো আপনার ডকুমেন্ট শেয়ার করি না, কোথাও পাঠাই না, খুলেও দেখি না।
• পাসফ্রেজ ভুলে গেলে এবং রিকভারি কি-ও হারালে আমরা আপনার ডকুমেন্ট ফিরিয়ে দিতে পারব না। আপনি ভল্ট রিসেট করতে পারবেন, তবে তাতে ডকুমেন্টগুলো ডিলিট হয়ে যাবে।

কেন ব্যবহার করি, আর কোন আইনগত ভিত্তিতে

ইউনিভার্সিটি ব্রাউজ করতে আমাদের কোনো ব্যক্তিগত ডেটা দিতে হয় না। নিজের অ্যাপ্লিকেশন আর ভল্ট ব্যবহার করতে একটি অ্যাকাউন্ট লাগবে। অ্যাকাউন্টের জন্য আপনার নাম, একটি ইমেইল ঠিকানা বা ফোন নম্বর, আর একটি পাসওয়ার্ড লাগে। আপনার প্রোফাইল আর “আপনার মতো স্টুডেন্ট” ঐচ্ছিক। আমরা স্বয়ংক্রিয় (automated) উপায়ে আপনার বিষয়ে কোনো সিদ্ধান্ত নিই না, এবং আপনার প্রোফাইলিং করি না।

আর কারা যুক্ত

• Hostinger: আমাদের সার্ভার (যুক্তরাজ্যে একটি ভার্চুয়াল প্রাইভেট সার্ভার)। ডেটাবেস আর এনক্রিপ্ট করা ভল্ট ফাইল এখানেই থাকে।
• Hetzner: জার্মানি বা ফিনল্যান্ডে একটি স্টোরেজ বক্স। প্রতি রাতে এখানে একটি এনক্রিপ্ট করা ব্যাকআপ যায়। এটি কখনো কাউকে কোনো ফাইল সরবরাহ করে না।
• ইমেইল: [TO CONFIRM: email service used to send password reset links, admin alerts and replies]
• Wikimedia Commons: ইউনিভার্সিটির পেজে ক্যাম্পাসের ছবি Wikimedia-র সার্ভার থেকে লোড হয়। তাই আপনার ব্রাউজার তাদের সাথে কানেক্ট করে, আর তারা আপনার IP ঠিকানা দেখতে পায়।
• অন্য স্টুডেন্টরা: শুধু আপনি “আপনার মতো স্টুডেন্ট”-এ যোগ দিলে। তা-ও শুধু সেই স্টুডেন্টরা, যারা একই ইউনিভার্সিটিতে নিজেদের দেখান এবং যাদের নিজেদের প্রোফাইলও দেখা যায়।
• আপনি নিজে যেসব সাইট খোলেন: জব, থাকার জায়গা, ম্যাপ, ইউনিভার্সিটি আর সোশ্যাল মিডিয়ার লিংক RightUni-এর বাইরে খোলে। সেখানে ওই সাইটগুলোর নিজস্ব পলিসি প্রযোজ্য।

আমরা আপনার ডেটা বিক্রি করি না। ইউনিভার্সিটি বা এজেন্সির সাথে শেয়ার করি না, বিজ্ঞাপনের কাজেও ব্যবহার করি না। শুধু আইন বাধ্য করলেই আমরা তা পুলিশ বা আদালতকে দেব।

যুক্তরাজ্যের বাইরে ডেটা পাঠানো

• ব্যাকআপ যায় জার্মানি বা ফিনল্যান্ডে। যুক্তরাজ্যের আইন স্বীকার করে যে এই দেশগুলো পর্যাপ্ত সুরক্ষা দেয় (EEA-র জন্য যুক্তরাজ্যের adequacy regulations)।
• Wikimedia যুক্তরাষ্ট্রসহ অন্যান্য দেশে ডেটা প্রসেস করতে পারে। সেখানে তারা নিজেদের সুরক্ষাব্যবস্থা মেনে চলে, যেমন UK Extension to the EU–US Data Privacy Framework বা যুক্তরাজ্যের International Data Transfer Agreement।

কতদিন রাখি

অ্যাকাউন্ট ডিলিট করা যায় সেটিংস থেকে, অ্যাপ থেকে, অথবা অ্যাকাউন্ট ডিলিটের পেজ থেকে। ডিলিট করলে আমরা সঙ্গে সঙ্গে আপনার অ্যাকাউন্ট, প্রোফাইল, অ্যাপ্লিকেশন, ভল্ট ফাইল, “আপনার মতো স্টুডেন্ট” প্রোফাইল, সাইন-ইন রেকর্ড আর আপনার করা রিপোর্ট ডিলিট করে দিই।

আপনার অধিকার

যুক্তরাজ্যের ডেটা সুরক্ষা আইন অনুযায়ী আপনি:

• আমাদের কাছে থাকা আপনার ডেটা দেখতে এবং তার একটি কপি নিতে পারেন (সেটিংস → এক্সপোর্ট থেকে সবকিছু পাবেন, ডিক্রিপ্ট করা ডকুমেন্টসহ);
• ডেটা সংশোধন করতে পারেন (বেশিরভাগ তথ্য আপনি নিজেই এডিট করতে পারেন);
• ডেটা ডিলিট করতে পারেন (আইটেম ডিলিট করে, “আপনার মতো স্টুডেন্ট” থেকে বেরিয়ে গিয়ে, অথবা অ্যাকাউন্ট ডিলিট করে);
• আমাদের ডেটা ব্যবহার সীমিত করতে বলতে পারেন, বা তাতে আপত্তি জানাতে পারেন;
• ডেটা অন্য কোনো সার্ভিসে নিয়ে যেতে পারেন (এক্সপোর্ট সাধারণ ফরম্যাটে থাকে: CSV এবং আপনার মূল ফাইল);
• যেকোনো সময় সম্মতি তুলে নিতে পারেন। এর জন্য “আপনার মতো স্টুডেন্ট”-এ প্রোফাইল লুকিয়ে ফেলুন, বা বেরিয়ে যান। এতে আগে যা হয়েছে, তার ওপর কোনো প্রভাব পড়বে না।

ওপরের যেকোনো বিষয়ে অনুরোধ করতে hello@setstech.co.uk-এ ইমেইল করুন। আমরা এক মাসের মধ্যে উত্তর দেব। আপনি Information Commissioner’s Office (ICO, যুক্তরাজ্যের ডেটা সুরক্ষা নিয়ন্ত্রক সংস্থা)-এর কাছেও অভিযোগ করতে পারেন: ico.org.uk/make-a-complaint। তবে তার আগে বিষয়টি ঠিক করার সুযোগ আমাদের দিলে আমরা কৃতজ্ঞ থাকব।

ভারতের স্টুডেন্টদের জন্য

Digital Personal Data Protection Act 2023 অনুযায়ী আপনি আপনার ডেটা এবং তা কীভাবে ব্যবহার হচ্ছে, তার একটি সারসংক্ষেপ চাইতে পারেন। ডেটা সংশোধন, পূর্ণ বা হালনাগাদ করতে পারেন। ডেটা মুছে ফেলতে বলতে পারেন। সম্মতি তুলে নিতে পারেন। আপনার মৃত্যু হলে বা আপনি নিজে পদক্ষেপ নিতে না পারলে, আপনার পক্ষে কাজ করার জন্য কাউকে মনোনীত করতে পারেন। আর hello@setstech.co.uk-এ আমাদের কাছে অভিযোগ জানাতে পারেন। আমরা ৯০ দিনের মধ্যে অভিযোগের সমাধান করার চেষ্টা করি। সন্তুষ্ট না হলে Data Protection Board of India-র কাছে অভিযোগ করতে পারেন।

বাংলাদেশের স্টুডেন্টদের জন্য

বাংলাদেশের ব্যক্তিগত ডেটা সুরক্ষা আইন অনুযায়ী আপনার ব্যক্তিগত ডেটার মালিক আপনি। আমরা তা শুধু ওপরে বলা উদ্দেশ্যে ব্যবহার করি। আইন যেখানে সম্মতি চায়, সেখানে আপনার সম্মতি নিয়েই ব্যবহার করি। আপনি যেকোনো সময় hello@setstech.co.uk-এ ইমেইল করে ডেটা দেখতে, সংশোধন করতে বা ডিলিট করতে বলতে পারেন। সম্মতিও যেকোনো সময় তুলে নিতে পারেন।

বয়স

অ্যাকাউন্ট খুলতে আপনার বয়স ১৬ বছর বা তার বেশি হতে হবে। “আপনার মতো স্টুডেন্ট”-এ যোগ দিতে হলে বয়স হতে হবে ১৮ বছর বা তার বেশি। ১৮ বছরের কম বয়সী স্টুডেন্টদের অন্য স্টুডেন্টরা দেখতে পায় না, এবং তাদের কোনো তথ্যই পাবলিক নয়।

কুকি

আমরা কুকি ব্যবহার করি শুধু দুটি কাজে: আপনাকে সাইন ইন রাখতে আর আপনার ভাষা মনে রাখতে। এ ছাড়া আপনার ডিভাইসে আপনার লাইট বা ডার্ক থিম মনে রাখা হয়। প্রথমবার এলে আপনার ইন্টারনেট ঠিকানা কোন দেশের, তা আমাদের নিজের সার্ভারে দেখে আমরা ইংরেজি বা বাংলা বেছে নিই। ঠিকানাটি সংরক্ষণ করা হয় না। বিস্তারিত পাবেন কুকি পলিসি-তে।

নিরাপত্তা

সব কানেকশন HTTPS ব্যবহার করে। ভল্টের ডকুমেন্ট এন্ড-টু-এন্ড এনক্রিপ্টেড। সাইন-ইন টোকেন হ্যাশ করে রাখা হয়। প্রতিটি রিকোয়েস্ট আপনার অ্যাকাউন্টের সাথে মিলিয়ে যাচাই করা হয়। কোনো সিস্টেমই পুরোপুরি নিরাপদ নয়। ডেটা ফাঁসের (breach) কোনো ঘটনায় আপনার ডেটা প্রভাবিত হলে, আইন অনুযায়ী আমরা আপনাকে এবং নিয়ন্ত্রক সংস্থাকে জানাব।

পরিবর্তন

এই পলিসিতে গুরুত্বপূর্ণ কোনো পরিবর্তন আনলে, তা কার্যকর হওয়ার আগেই অ্যাপে বা ওয়েবসাইটে আপনাকে জানাব।