ডেটা প্রসেসিং চুক্তি

১. সংজ্ঞা

• ব্যক্তিগত ডেটা: চিহ্নিত বা সনাক্তযোগ্য প্রাকৃতিক ব্যক্তির সাথে সম্পর্কিত যে কোনও তথ্য, যার মধ্যে আপনার গ্রাহকদের নাম, ফোন নম্বর এবং ঠিকানা অন্তর্ভুক্ত।
• প্রসেসিং: সংগ্রহ, স্টোরেজ, পুনরুদ্ধার, ট্রান্সমিশন এবং মুছে ফেলা সহ ব্যক্তিগত ডেটাতে সঞ্চালিত যে কোনও অপারেশন।
• নিয়ন্ত্রক: বণিক (আপনি) যিনি ব্যক্তিগত ডেটা প্রসেসিংয়ের উদ্দেশ্য এবং উপায় নির্ধারণ করেন।
• প্রসেসর: Colloqy, যা নিয়ন্ত্রকের হয়ে ব্যক্তিগত ডেটা প্রসেস করে।
• সাব-প্রসেসর: প্রসেসিংয়ে সহায়তা করার জন্য Colloqy দ্বারা নিযুক্ত একটি তৃতীয় পক্ষ (যেমন, AWS, কুরিয়ার APIs)।

২. প্রসেসিংয়ের সুযোগ এবং উদ্দেশ্য

Colloqy আপনার হয়ে নিম্নলিখিত উদ্দেশ্যে ব্যক্তিগত ডেটা প্রসেস করে:

• আপনার ফেসবুক পেজে (গুলি) গ্রাহকের বার্তা গ্রহণ করা এবং উত্তর দেওয়া
• কথোপকথনে অর্ডার বিশদ (নাম, ফোন, ঠিকানা, পণ্য) সংগ্রহ করা
• কুরিয়ার পরিষেবাগুলিতে ডেলিভারি অনুরোধ তৈরি করা এবং জমা দেওয়া
• আপনার Colloqy ড্যাশবোর্ডে অর্ডারের ইতিহাস বজায় রাখা

Colloqy শুধুমাত্র এই উদ্দেশ্যগুলির জন্য প্রয়োজনীয় ব্যক্তিগত ডেটা প্রসেস করে এবং শুধুমাত্র আপনার নথিভুক্ত নির্দেশাবলীর উপর কাজ করে।

৩. ডেটা বিষয় এবং ব্যক্তিগত ডেটার বিভাগ

ডেটা বিষয়গুলি আপনার শেষ গ্রাহক। প্রক্রিয়াকৃত ব্যক্তিগত ডেটার বিভাগগুলির মধ্যে রয়েছে:

• গ্রাহকের নাম (কথোপকথনে দেওয়া হিসাবে)
• ফোন নম্বর
• ডেলিভারির ঠিকানা
• ফেসবুক প্রোফাইলের সর্বজনীন নাম এবং আইডি (মেসেঞ্জার API থেকে)
• অর্ডারের বিশদ (পণ্য, পরিমাণ, মূল্য)
• কথোপকথনের প্রতিলিপি

৪. প্রসেসর হিসাবে Colloqy-এর বাধ্যবাধকতা

Colloqy সম্মত হয়:

• শুধুমাত্র আপনার নথিভুক্ত নির্দেশাবলীতে ব্যক্তিগত ডেটা প্রসেস করতে
• উপযুক্ত প্রযুক্তিগত এবং সাংগঠনিক নিরাপত্তা ব্যবস্থা বাস্তবায়ন করতে
• পরিষেবা পরিচালনা করার জন্য বা আইন দ্বারা প্রয়োজনীয় সাব-প্রসেসর ব্যতীত কোনো তৃতীয় পক্ষের কাছে ব্যক্তিগত ডেটা প্রকাশ না করতে
• ব্যক্তিগত ডেটা লঙ্ঘনের বিষয়ে সচেতন হওয়ার ৭২ ঘণ্টার মধ্যে আপনাকে অবহিত করতে
• ডেটা সাবজেক্ট অ্যাক্সেস অনুরোধের প্রতিক্রিয়া জানাতে আপনাকে সহায়তা করতে
• আপনার লিখিত অনুরোধের ৩০ দিনের মধ্যে, পরিষেবা সমাপ্তির পরে সমস্ত ব্যক্তিগত ডেটা মুছে ফেলতে বা ফেরত দিতে
• এই DPA-এর সাথে সম্মতি প্রদর্শনের জন্য প্রয়োজনীয় সমস্ত তথ্য উপলব্ধ করতে

৫. নিয়ন্ত্রক হিসাবে আপনার বাধ্যবাধকতা

আপনি সম্মত হন:

• Colloqy-কে বৈধ নির্দেশ প্রদান করতে এবং প্রসেসিংয়ের জন্য একটি বৈধ ভিত্তি রাখতে
• আপনার গ্রাহকদের জানাতে যে তাদের বার্তাগুলি একটি AI সিস্টেম দ্বারা পরিচালিত হতে পারে
• গ্রাহক ডেটা সম্পর্কিত মেটার প্ল্যাটফর্ম শর্তাবলী মেনে চলতে
• প্রযোজ্য আইন লঙ্ঘন করে এমনভাবে ডেটা প্রসেস করার জন্য Colloqy-কে নির্দেশ না দিতে

৬. সাব-প্রসেসর

Colloqy সাব-প্রসেসরের নিম্নলিখিত বিভাগগুলি ব্যবহার করে। ব্যক্তিগত ডেটা পরিচালনা করে এমন নতুন সাব-প্রসেসর যুক্ত করার কমপক্ষে ১৪ দিন আগে আমরা আপনাকে অবহিত করব:

৭. আন্তর্জাতিক ডেটা স্থানান্তর

ব্যক্তিগত ডেটা এডব্লিউএস সিঙ্গাপুরে (ap-southeast-1) সংরক্ষণ করা হয়। উপরে তালিকাভুক্ত সমস্ত কুরিয়ার বাংলাদেশ-ভিত্তিক। আপনার পূর্ব সম্মতি ছাড়া কোনো ব্যক্তিগত ডেটা বাংলাদেশ বা সিঙ্গাপুরের বাইরের স্থানে স্থানান্তর করা হয় না।

৮. নিরাপত্তা ব্যবস্থা

Colloqy নিম্নলিখিত প্রযুক্তিগত এবং সাংগঠনিক নিরাপত্তা ব্যবস্থা বজায় রাখে:

• AES-256 এনক্রিপশন বিশ্রামে, ট্রানজিটে TLS 1.3
• সমস্ত অভ্যন্তরীণ সিস্টেমের জন্য MFA সহ রোল-ভিত্তিক অ্যাক্সেস নিয়ন্ত্রণ
• একটি যোগ্য তৃতীয় পক্ষ দ্বারা বার্ষিক পেনিট্রেশন টেস্টিং
• অ্যাক্সেস লগগুলি বজায় রাখা হয় এবং মাসিক পর্যালোচনা করা হয়
• সংজ্ঞায়িত এসকেলেশন পাথ সহ ঘটনা প্রতিক্রিয়া পদ্ধতি

সম্পূর্ণ বিবরণের জন্য আমাদের নিরাপত্তা পাতা দেখুন।

৯. মেয়াদ এবং সমাপ্তি

এই DPA পরিষেবার শর্তাবলীর সময়কালের জন্য বলবৎ থাকবে। সমাপ্তির পরে, আইনি বাধ্যবাধকতার জন্য দীর্ঘতর ধরে রাখার প্রয়োজন না হলে Colloqy ৩০ দিনের মধ্যে সমস্ত ব্যক্তিগত ডেটা মুছে ফেলবে এবং অনুরোধের ভিত্তিতে মুছে ফেলার লিখিত নিশ্চিতকরণ প্রদান করবে।

১০. যোগাযোগ

DPA-সম্পর্কিত প্রশ্নের জন্য, ইমেল করুন privacy@colloqy.com.