ডেটা প্রক্রিয়াকরণ চুক্তি

কার্যকর তারিখ: 1 জানুয়ারি, 2025  |  সংস্করণ: 1.0

এই ডেটা প্রক্রিয়াকরণ চুক্তি ("DPA") Localtonet ("প্রক্রিয়াকারী", "আমরা", "আমাদের", "আমাদেরকে") এবং Localtonet পরিষেবা ব্যবহারকারী গ্রাহকের ("নিয়ন্ত্রক", "গ্রাহক") মধ্যকার চুক্তির অংশ। Localtonet যে পরিমাণে পরিষেবার সাথে সম্পর্কিতভাবে গ্রাহকের পক্ষে ব্যক্তিগত ডেটা প্রক্রিয়া করে, সেই পরিমাণে এই DPA প্রযোজ্য।

1. সংজ্ঞা

নিয়ন্ত্রক, প্রক্রিয়াকারী, ব্যক্তিগত ডেটা, প্রক্রিয়াকরণ, ডেটা সাবজেক্ট এবং ব্যক্তিগত ডেটা লঙ্ঘনের মতো শব্দগুলোর অর্থ হবে প্রযোজ্য ডেটা সুরক্ষা আইন, যেখানে প্রযোজ্য সেখানে GDPR-সহ, অনুযায়ী নির্ধারিত অর্থ।

2. প্রক্রিয়াকরণের পরিধি ও উদ্দেশ্য

Localtonet নেটওয়ার্কিং, টানেলিং, কানেক্টিভিটি, রাউটিং এবং সংশ্লিষ্ট অবকাঠামো পরিষেবা প্রদান করে। ব্যক্তিগত ডেটা শুধুমাত্র নিম্নলিখিত উদ্দেশ্যে প্রক্রিয়া করা হতে পারে:

• অ্যাকাউন্ট নিবন্ধন ও প্রশাসন;
• পরিষেবা সরবরাহ ও পরিচালনা;
• অথেন্টিকেশন ও অ্যাক্সেস ব্যবস্থাপনা;
• নেটওয়ার্ক রাউটিং ও কানেক্টিভিটি;
• ডায়াগনস্টিক ও সমস্যা সমাধান;
• পরিষেবা পর্যবেক্ষণ ও নির্ভরযোগ্যতা;
• অ্যানালিটিক্স ও পরিষেবার উন্নয়ন;
• অপব্যবহার প্রতিরোধ ও প্ল্যাটফর্মের নিরাপত্তা;
• পেমেন্ট প্রশাসন;
• গ্রাহক সহায়তা;
• আইনি ও চুক্তিগত বাধ্যবাধকতা।

Localtonet শুধুমাত্র পরিষেবা প্রদান ও রক্ষণাবেক্ষণের জন্য যতটুকু প্রয়োজন ততটুকু ব্যক্তিগত ডেটা প্রক্রিয়া করে।

3. ব্যক্তিগত ডেটার শ্রেণি

গ্রাহকের কনফিগারেশন ও পরিষেবা ব্যবহারের ওপর নির্ভর করে, Localtonet প্রক্রিয়া করতে পারে:

অ্যাকাউন্টের তথ্য

• নাম (প্রদান করা হলে);
• ইমেইল ঠিকানা;
• অ্যাকাউন্ট শনাক্তকারী;
• সাবস্ক্রিপশনের তথ্য;
• বিলিং-সংক্রান্ত মেটাডেটা।

প্রযুক্তিগত ও ব্যবহারের তথ্য

• IP ঠিকানা;
• অ্যাক্সেসের টাইমস্ট্যাম্প;
• ব্রাউজারের তথ্য;
• অপারেটিং সিস্টেমের তথ্য;
• ডিভাইস মেটাডেটা;
• ভাষা সেটিংস;
• রেফারেলের তথ্য;
• কানেকশন ডায়াগনস্টিক;
• ব্যবহারের পরিসংখ্যান ও অপারেশনাল টেলিমেট্রি।

অথেন্টিকেশনের তথ্য

• এনক্রিপ্ট করা বা ক্রিপ্টোগ্রাফিকভাবে সুরক্ষিত অথেন্টিকেশন ক্রেডেনশিয়াল;
• অ্যাকাউন্ট নিরাপত্তা মেটাডেটা।

অ্যানালিটিক্স তথ্য

• ওয়েবসাইট ব্যবহারের অ্যানালিটিক্স;
• সেশন ও ইন্টারঅ্যাকশনের তথ্য;
• পরিষেবার পারফরম্যান্স অ্যানালিটিক্স।

ঐচ্ছিক ডায়াগনস্টিক তথ্য

শুধুমাত্র গ্রাহক স্পষ্টভাবে চালু করলে:

• HTTP রিকোয়েস্ট মেটাডেটা;
• HTTP ডায়াগনস্টিক লগ;
• অপারেশনাল সমস্যা সমাধানের তথ্য।

স্পষ্টভাবে চালু করা কার্যকারিতার জন্য প্রয়োজন না হলে, Localtonet ডিফল্টভাবে গ্রাহকের অ্যাপ্লিকেশন ট্রাফিকের কনটেন্ট ইচ্ছাকৃতভাবে সংরক্ষণ করে না।

4. ডেটা সাবজেক্টের শ্রেণি

• গ্রাহকের অ্যাডমিনিস্ট্রেটর;
• গ্রাহকের কর্মচারী;
• গ্রাহকের এন্ড ইউজার;
• ওয়েবসাইট ভিজিটর;
• গ্রাহক-পরিচালিত পরিষেবার সাথে যোগাযোগকারী ব্যক্তি।

5. প্রক্রিয়াকরণের নির্দেশনা

গ্রাহক Localtonet-কে ব্যক্তিগত ডেটা শুধুমাত্র নিম্নরূপে প্রক্রিয়া করার নির্দেশ দেন:

• পরিষেবা প্রদান ও রক্ষণাবেক্ষণের জন্য;
• গ্রাহকের কনফিগারেশন অনুযায়ী;
• প্রযোজ্য চুক্তির অধীনে;
• প্রযোজ্য আইন অনুযায়ী প্রয়োজন হলে।

6. প্রযুক্তিগত ও সাংগঠনিক নিরাপত্তা ব্যবস্থা

Localtonet অননুমোদিত অ্যাক্সেস, প্রকাশ, পরিবর্তন, ধ্বংস বা দুর্ঘটনাজনিত ক্ষতি থেকে ব্যক্তিগত ডেটা সুরক্ষার জন্য প্রণীত প্রযুক্তিগত ও সাংগঠনিক ব্যবস্থা বজায় রাখে।

অ্যাক্সেস ব্যবস্থাপনা

• অথেন্টিকেটেড প্রশাসনিক অ্যাক্সেস;
• সীমিত প্রোডাকশন অ্যাক্সেস;
• ন্যূনতম-অধিকারের নীতি।

ডেটা সুরক্ষা

• এনক্রিপ্টেড ট্রান্সপোর্ট চ্যানেল (যেখানে প্রযোজ্য TLS/SSL);
• ক্রিপ্টোগ্রাফিকভাবে সুরক্ষিত অথেন্টিকেশন ক্রেডেনশিয়াল;
• নিরাপদ ক্রেডেনশিয়াল ব্যবস্থাপনা প্রক্রিয়া।

অবকাঠামোর নিরাপত্তা

• পর্যবেক্ষণ ও সতর্কতা ব্যবস্থা;
• পরিষেবা প্রাপ্যতার ব্যবস্থা;
• অপব্যবহার শনাক্তকরণ ও প্রশমন;
• নিয়ন্ত্রিত অবকাঠামো অ্যাক্সেস।

অপারেশনাল নিয়ন্ত্রণ

• সংরক্ষণের সীমাবদ্ধতা;
• মুছে ফেলার নিয়ন্ত্রণ;
• লগিং ও অপারেশনাল পর্যালোচনা।

7. ডেটা সংরক্ষণ ও মুছে ফেলা

Localtonet ডেটা ন্যূনতমকরণের নীতি অনুসরণ করে এবং শুধুমাত্র অপারেশনাল ও আইনি উদ্দেশ্যে ডেটা সংরক্ষণ করে।

গ্রাহক চালু করলে ঐচ্ছিক HTTP লগ সংরক্ষণকাল শেষে স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়।

8. ডেটার অবস্থান ও পরিষেবা রাউটিং

গ্রাহকরা পছন্দের অবকাঠামো রিজিয়ন নির্বাচন করতে পারেন।

ট্রাফিক সাধারণত নির্বাচিত পরিষেবা রিজিয়নের মধ্যেই প্রক্রিয়া করা হয়। প্রাপ্যতা ও ফেইলওভারের উদ্দেশ্যে, নির্বাচিত অবকাঠামো এন্ডপয়েন্ট অনুপলব্ধ হয়ে পড়লে, যুক্তিসঙ্গতভাবে সম্ভব হলে ট্রাফিক সাময়িকভাবে একই ভৌগোলিক অঞ্চলের মধ্যে অন্য একটি উপলব্ধ এন্ডপয়েন্টে রাউট করা হতে পারে।

উদাহরণ:

• ইউরোপীয় রিজিয়ন → অন্য একটি ইউরোপীয় অবস্থানে ফেইলওভার
• যুক্তরাষ্ট্রের রিজিয়ন → যুক্তরাষ্ট্রের অন্য একটি অবস্থানে ফেইলওভার

এই ধরনের রাউটিং শুধুমাত্র ধারাবাহিকতা ও প্রাপ্যতার উদ্দেশ্যে।

9. উপ-প্রক্রিয়াকারী

পরিষেবা পরিচালনা, রক্ষণাবেক্ষণ, সুরক্ষা ও সহায়তার জন্য প্রয়োজন হলে উপ-প্রক্রিয়াকারী নিযুক্ত করতে গ্রাহক Localtonet-কে অনুমোদন দেন। বর্তমান উপ-প্রক্রিয়াকারীদের মধ্যে রয়েছে:

পেমেন্ট প্রোভাইডাররা তাদের নিজস্ব প্রযোজ্য গোপনীয়তা ও কমপ্লায়েন্স কাঠামোর অধীনে সরাসরি পেমেন্ট-সংক্রান্ত তথ্য প্রক্রিয়া করে। Localtonet পেমেন্ট কার্ডের সম্পূর্ণ বিবরণ সংরক্ষণ করে না।

10. গ্রাহকের দায়িত্ব

গ্রাহক নিম্নলিখিত বিষয়ের জন্য দায়ী থাকবেন:

• পরিষেবার নিয়ন্ত্রক উপযুক্ততা নির্ধারণ;
• ঐচ্ছিক লগিং যথাযথভাবে কনফিগার করা;
• প্রয়োজনীয় নোটিশ ও অনুমতি সংগ্রহ;
• পরিষেবার মাধ্যমে ব্যক্তিগত ডেটা প্রেরণ করা উচিত কিনা তা নির্ধারণ।

11. ঘটনা ব্যবস্থাপনা

Localtonet নিরাপত্তা ঘটনা শনাক্ত, তদন্ত ও মোকাবিলার জন্য অভ্যন্তরীণ প্রক্রিয়া বজায় রাখে। প্রযোজ্য আইন অনুযায়ী প্রয়োজন হলে এবং Localtonet গ্রাহকের ব্যক্তিগত ডেটাকে প্রভাবিত করে এমন কোনো নিশ্চিত ব্যক্তিগত ডেটা লঙ্ঘন সম্পর্কে অবগত হলে, Localtonet অযথা বিলম্ব ছাড়াই বিজ্ঞপ্তি প্রদান করবে।

12. অডিট ও তথ্যের অনুরোধ

যুক্তিসঙ্গত লিখিত অনুরোধের ভিত্তিতে, Localtonet গ্রাহকের কমপ্লায়েন্স মূল্যায়নের জন্য প্রক্রিয়াকরণ ও নিরাপত্তা পদ্ধতি সম্পর্কে উপলব্ধ তথ্য প্রদান করতে পারে।

13. সীমাবদ্ধতা

এই DPA-এর কোনো কিছুই সার্টিফিকেশন, আইনি পরামর্শ, বা পরিষেবা ব্যবহারের মাধ্যমে গ্রাহক স্বয়ংক্রিয়ভাবে নিয়ন্ত্রক বাধ্যবাধকতা পূরণ করেন এমন প্রতিনিধিত্ব হিসেবে ব্যাখ্যা করা যাবে না।

14. যোগাযোগ

এই DPA সম্পর্কিত প্রশ্ন: support@localtonet.com