১. ভূমিকা
বিক্রিবস (bikriboss.com) বাংলাদেশের ক্ষুদ্র ও মাঝারি ব্যবসায়ীদের জন্য একটি SaaS প্ল্যাটফর্ম। এই গোপনীয়তা নীতি ব্যাখ্যা করে যে আমরা আপনার ব্যক্তিগত ও ব্যবসায়িক তথ্য কীভাবে সংগ্রহ, ব্যবহার, সংরক্ষণ এবং সুরক্ষা করি। প্ল্যাটফর্ম ব্যবহার করে আপনি এই নীতিতে সম্মত হচ্ছেন।
২. আমরা কী কী তথ্য সংগ্রহ করি
- অ্যাকাউন্ট তথ্য: মোবাইল নম্বর, পাসওয়ার্ড (এনক্রিপ্টেড), ব্যবসার নাম, ঠিকানা ও ফোন নম্বর।
- ব্যবসায়িক ডেটা: প্রোডাক্ট, কাস্টমার, অর্ডার, ইনভয়েস, খরচ ও আর্থিক রেকর্ড।
- পেমেন্ট তথ্য: সাবস্ক্রিপশন পেমেন্টের ট্রানজেকশন আইডি। আমরা কোনো কার্ড নম্বর বা PIN সংরক্ষণ করি না।
- ব্যবহারের ডেটা: লগইন সময়, IP অ্যাড্রেস, ব্রাউজার ও ডিভাইস তথ্য।
- কুকি ও লোকাল স্টোরেজ: সেশন, ভাষা পছন্দ ও UI সেটিংস মনে রাখতে।
৩. তথ্য কীভাবে ব্যবহার করি
- অ্যাকাউন্ট ও ব্যবসার ডেটা ম্যানেজ করতে
- প্ল্যাটফর্মের ফিচার উন্নত ও বাগ ফিক্স করতে
- সাবস্ক্রিপশন ও পেমেন্ট প্রসেস করতে
- গুরুত্বপূর্ণ নোটিফিকেশন পাঠাতে (লো-স্টক, ডিউ রিমাইন্ডার)
- আইনি বাধ্যবাধকতা পূরণ করতে
৪. তথ্য শেয়ারিং
আমরা আপনার তথ্য তৃতীয় পক্ষের কাছে বিক্রি বা ভাড়া দেই না। তবে নিম্নলিখিত ক্ষেত্রে শেয়ার হতে পারে:
- সার্ভিস প্রোভাইডার: হোস্টিং, ডাটাবেজ, ক্যাশ ও ফাইল স্টোরেজ পরিচালনাকারী প্রতিষ্ঠান।
- কুরিয়ার সেবা: অর্ডার ডেলিভারির জন্য কাস্টমারের নাম, ঠিকানা ও ফোন নম্বর।
- আইনি কারণ: সরকারি বা আইনি কর্তৃপক্ষের বৈধ অনুরোধে।
৫. ডেটা সুরক্ষা
- সব ডেটা ট্রান্সমিশন HTTPS (SSL/TLS) এনক্রিপশনে সুরক্ষিত।
- পাসওয়ার্ড bcrypt (12 rounds) দিয়ে হ্যাশ করা হয়।
- JWT টোকেন ১৫ মিনিটে এক্সপায়ার; রিফ্রেশ টোকেন httpOnly কুকিতে সংরক্ষিত।
- মাল্টি-টেন্যান্ট আর্কিটেকচার — এক ব্যবসার ডেটা অন্য ব্যবসা দেখতে পায় না।
৬. আপনার অধিকার
- অ্যাকাউন্ট ও ডেটা যেকোনো সময় ডিলিট করতে পারেন।
- ডেটা এক্সপোর্ট করতে সাপোর্টে যোগাযোগ করুন।
- মার্কেটিং নোটিফিকেশন বন্ধ করতে পারেন।
৭. ডেটা সংরক্ষণকাল
অ্যাকাউন্ট সক্রিয় থাকাকালীন ডেটা সংরক্ষিত থাকে। ডিলিট করার পর ৩০ দিনের মধ্যে সব ডেটা স্থায়ীভাবে মুছে ফেলা হয়, আইনি বাধ্যবাধকতা ব্যতীত।