গোপনীয়তা নীতি (Privacy Policy)
সর্বশেষ সংশোধনের তারিখ (Last Updated): 23 সেপ্টেম্বর 2026 (September 23, 2026)
কার্যকর হওয়ার তারিখ (Effective Date): 1 মে 2026
ব্যক্তিগত তথ্য সুরক্ষা সম্পর্কে আমাদের অঙ্গীকার
আমরা কেবল প্রয়োজনীয় তথ্যই সংগ্রহ করি। — পরিষেবা প্রদানের জন্য অপরিহার্য ন্যূনতম তথ্যই সংগ্রহ করা হয়, অপ্রয়োজনীয় ব্যক্তিগত তথ্য চাওয়া হয় না।
আমরা আপনার ব্রাউজিং ডেটা দেখি না। — YT Notes এক্সটেনশন ব্যবহারকারীর পরিদর্শিত ওয়েবসাইট বা ব্রাউজার কার্যক্রম সংগ্রহ করে না। কেবল ব্যবহারকারী নিজে যে YouTube ভিডিওর সারাংশ অনুরোধ করেছেন, সেই ভিডিওর তথ্যই প্রক্রিয়াকরণ করা হয়।
আমরা YouTube থেকে ডেটা সংগ্রহ করি না। — কোম্পানি YouTube অথবা অন্য কোনো প্ল্যাটফর্ম থেকে স্বয়ংক্রিয়ভাবে সাবটাইটেল বা কনটেন্ট সংগ্রহ (স্ক্র্যাপিং, ক্রলিং) করে না। ব্যবহারকারী নিজের ব্রাউজার থেকে সরাসরি প্রাপ্ত সাবটাইটেল টেক্সট স্বেচ্ছায় জমা দিলে কোম্পানি কেবল সেই টেক্সটের AI সারাংশ তৈরি করে।
আমরা ব্যবহারকারীর ডেটা বিক্রি করি না। — ব্যবহারকারীর ব্যক্তিগত তথ্য কোনো পণ্য নয়। বিজ্ঞাপনের উদ্দেশ্যে তৃতীয় পক্ষের কাছে ডেটা বিক্রি করা হয় না অথবা ভাগ করা হয় না।
1. ভূমিকা (Introduction)
DaKi (এরপর “কোম্পানি”, “আমরা”, “আমাদের”) https://daki.app ওয়েবসাইট ও সংশ্লিষ্ট অ্যাপ্লিকেশন (এরপর সম্মিলিতভাবে “পরিষেবা”) পরিচালনা করে। বর্তমানে নিম্নলিখিত পৃথক পরিষেবাসমূহ প্রদান করা হয়:
| পরিষেবার নাম | ধরন | অবস্থা |
|---|---|---|
| YT Notes | মোবাইল অ্যাপ (iOS · Android) / ওয়েব অ্যাপ / Chrome এক্সটেনশন | চালু আছে |
এই গোপনীয়তা নীতিতে কোম্পানি কীভাবে ব্যবহারকারীর (“ব্যবহারকারী”, “আপনি”) ব্যক্তিগত তথ্য সংগ্রহ, ব্যবহার, সংরক্ষণ, ভাগ ও সুরক্ষা করে তা বর্ণনা করা হয়েছে। পরিষেবা ব্যবহারের মাধ্যমে আপনি এই নীতিতে সম্মত হয়েছেন বলে গণ্য হবে।
এই নীতি কোরিয়া প্রজাতন্ত্রের “ব্যক্তিগত তথ্য সুরক্ষা আইন” (Personal Information Protection Act), EU-এর সাধারণ ডেটা সুরক্ষা বিধি (GDPR), যুক্তরাষ্ট্রের ক্যালিফোর্নিয়া ভোক্তা গোপনীয়তা আইন (CCPA/CPRA) এবং অন্যান্য প্রাসঙ্গিক আইন পরিপালন করে।
নিম্নের ধারা 2 থেকে ধারা 12 সকল পরিষেবার ক্ষেত্রে অভিন্নভাবে প্রযোজ্য ধারা, এবং পরিশিষ্টে (Supplement) প্রতিটি পরিষেবার ব্যক্তিগত তথ্য প্রক্রিয়াকরণ সংক্রান্ত বিষয়সমূহ পৃথকভাবে নির্ধারিত হয়েছে।
2. আমরা যে ব্যক্তিগত তথ্য সংগ্রহ করি (Information We Collect)
2.1 ব্যবহারকারী সরাসরি যে তথ্য প্রদান করেন
| বিষয় | বিস্তারিত | সংগ্রহের উদ্দেশ্য |
|---|---|---|
| অ্যাকাউন্ট সংক্রান্ত তথ্য | ইমেল ঠিকানা, নাম, প্রোফাইল ছবির URL (Google · Kakao · Naver · LINE OAuth লগইনের সময় প্রদত্ত) | অ্যাকাউন্ট তৈরি ও প্রমাণীকরণ |
| পরিশোধ সংক্রান্ত তথ্য | লেনদেন ID, সাবস্ক্রিপশনের অবস্থা, ক্রয়ের ইতিহাস | পরিশোধ প্রক্রিয়াকরণ ও সাবস্ক্রিপশন ব্যবস্থাপনা |
| গ্রাহকের জিজ্ঞাসা | ইমেল ঠিকানা, জিজ্ঞাসার বিষয়বস্তু | গ্রাহক সহায়তা |
দ্রষ্টব্য: ক্রেডিট কার্ড নম্বর, ব্যাংক অ্যাকাউন্ট প্রভৃতি সংবেদনশীল পরিশোধ তথ্য কোম্পানি সরাসরি সংগ্রহ বা সংরক্ষণ করে না। পরিশোধ অ্যাপের ক্ষেত্রে Apple (App Store)·Google (Google Play) এবং ওয়েব ও Chrome এক্সটেনশনের ক্ষেত্রে Paddle.com-এর মাধ্যমে প্রক্রিয়াকৃত হয়।
2.2 পরিষেবা ব্যবহারের সময় স্বয়ংক্রিয়ভাবে সংগৃহীত তথ্য (অভিন্ন)
| বিষয় | বিস্তারিত | সংগ্রহের উদ্দেশ্য |
|---|---|---|
| ব্যবহারের নথি | পরিষেবা ব্যবহারের সময়, ব্যবহারের সংখ্যা | পরিষেবা প্রদান ও ব্যবহারের পরিমাণ ব্যবস্থাপনা |
| ডিভাইস সংক্রান্ত তথ্য | ব্রাউজারের ধরন, অপারেটিং সিস্টেম, ভাষার সেটিং, IP ঠিকানা | পরিষেবার অপ্টিমাইজেশন ও নিরাপত্তা |
IP-ভিত্তিক অবস্থান ও টেলিযোগাযোগ অপারেটর (ISP) অনুমানের জন্য DB-IP-এর ডেটা ব্যবহার করা হয় — IP Geolocation by DB-IP.
প্রতিটি পরিষেবার ক্ষেত্রে অতিরিক্তভাবে সংগৃহীত তথ্য নিচের পরিশিষ্টে (Supplement) পৃথকভাবে জানানো হয়েছে।
3. ব্যক্তিগত তথ্য ব্যবহারের উদ্দেশ্য (How We Use Your Information)
- পরিষেবা প্রদান ও পরিচালনা: প্রতিটি পরিষেবার মূল কার্যকারিতা প্রদান ও পরিচালনা
- অ্যাকাউন্ট ব্যবস্থাপনা: ব্যবহারকারীর প্রমাণীকরণ, লগইন সেশন ব্যবস্থাপনা, সাবস্ক্রিপশনের অবস্থা যাচাই
- পরিশোধ প্রক্রিয়াকরণ: মেম্বারশিপ (সাবস্ক্রিপশন) ও রকেট ক্রয়, পরিশোধের অবস্থা যাচাই, অর্থ ফেরত প্রক্রিয়াকরণ
- গ্রাহক সহায়তা: ব্যবহারকারীর জিজ্ঞাসার উত্তর প্রদান, কারিগরি সহায়তা প্রদান
- পরিষেবার উন্নয়ন: ব্যবহারের ধরন বিশ্লেষণ, কার্যকারিতার উন্নয়ন, কর্মদক্ষতার অপ্টিমাইজেশন
- নিরাপত্তা রক্ষা: প্রতারণামূলক ব্যবহার প্রতিরোধ, অস্বাভাবিক প্রবেশ শনাক্তকরণ, পরিষেবার স্থিতিশীলতা নিশ্চিতকরণ
- আইনি বাধ্যবাধকতা পালন: প্রাসঙ্গিক আইন অনুসারে বাধ্যবাধকতা পরিপালন
- বিপণন যোগাযোগ (অপ্ট-ইন): ব্যবহারকারীর সুস্পষ্ট সম্মতি থাকা সাপেক্ষেই নতুন সুবিধার ঘোষণা, প্রোমোশন, বন্ধু-সুপারিশ কর্মসূচি, বিশেষ আয়োজন প্রভৃতি সংক্রান্ত বিপণন বার্তা পাঠানো হতে পারে। সম্মতি যেকোনো সময় প্রত্যাহার করা যায় এবং ইমেলের ভিতরে থাকা প্রাপ্তি বাতিলের লিংক অথবা অ্যাপের সেটিংসের মাধ্যমে তা তাৎক্ষণিকভাবে বন্ধ হয়। পরিশোধের রসিদ, শর্তাবলির পরিবর্তন, নিরাপত্তা বিজ্ঞপ্তি প্রভৃতি লেনদেনগত ও আইনি বিজ্ঞপ্তি বিপণনের অন্তর্ভুক্ত নয় এবং বিপণন সম্মতি নির্বিশেষে প্রেরিত হয়।
কোম্পানি সংগৃহীত ব্যক্তিগত তথ্য উপরে উল্লিখিত উদ্দেশ্য ব্যতীত অন্য কোনো উদ্দেশ্যে ব্যবহার করে না এবং উদ্দেশ্য পরিবর্তিত হলে পূর্বেই সম্মতি গ্রহণ করে।
4. ব্যক্তিগত তথ্য তৃতীয় পক্ষকে প্রদান ও প্রক্রিয়াকরণের দায়িত্ব অর্পণ (Information Sharing)
কোম্পানি ব্যবহারকারীর সম্মতি ছাড়া তৃতীয় পক্ষের কাছে ব্যক্তিগত তথ্য বিক্রি করে না। তবে পরিষেবা প্রদানের জন্য নিম্নলিখিত তৃতীয় পক্ষের সঙ্গে প্রয়োজনীয় ন্যূনতম তথ্য ভাগ করা হয়।
4.1 অভিন্ন তৃতীয় পক্ষকে প্রদান
| তৃতীয় পক্ষ | ভাগ করা তথ্য | উদ্দেশ্য | গোপনীয়তা নীতি |
|---|---|---|---|
| Paddle.com (Merchant of Record) |
ইমেল ঠিকানা, লেনদেন সংক্রান্ত তথ্য | পরিশোধ প্রক্রিয়াকরণ, কর আদায়, ইনভয়েস প্রদান | Paddle Privacy Policy |
| Google (OAuth) |
ইমেল, নাম, প্রোফাইল ছবি | ব্যবহারকারীর প্রমাণীকরণ (Google Sign-In) | Google Privacy Policy |
| Kakao (OAuth) |
ইমেল, নিকনেম, প্রোফাইল ছবি | ব্যবহারকারীর প্রমাণীকরণ (Kakao লগইন) | Kakao Privacy Policy |
| Naver (OAuth) |
ইমেল, ডাকনাম, প্রোফাইল ছবি | ব্যবহারকারীর প্রমাণীকরণ (Naver লগইন) | Naver Privacy Policy |
| LINE (OAuth) |
নাম, প্রোফাইল ছবি (ব্যবহারকারীর সম্মতি থাকলে ইমেল) | ব্যবহারকারীর প্রমাণীকরণ (LINE লগইন) | LINE Privacy Policy |
| Apple (App Store) |
লেনদেন সংক্রান্ত তথ্য (ক্রয়ের ইতিহাস, সাবস্ক্রিপশনের অবস্থা) | অ্যাপের অভ্যন্তরে পরিশোধ প্রক্রিয়াকরণ (iPhone · iPad) | Apple Privacy Policy |
| Google (Google Play) |
লেনদেন সংক্রান্ত তথ্য (ক্রয়ের ইতিহাস, সাবস্ক্রিপশনের অবস্থা) | অ্যাপের অভ্যন্তরে পরিশোধ প্রক্রিয়াকরণ (Android) | Google Privacy Policy |
| RevenueCat, Inc. | অ্যাপ ব্যবহারকারীর শনাক্তকারী, ক্রয়ের ইতিহাস, সাবস্ক্রিপশনের অবস্থা | অ্যাপের মাধ্যমে করা পরিশোধের সাবস্ক্রিপশন অবস্থা যাচাই | RevenueCat Privacy Policy |
| Google Firebase (Cloud Messaging) |
ডিভাইসের বিজ্ঞপ্তি টোকেন | পুশ বিজ্ঞপ্তি প্রেরণ | Firebase Privacy |
প্রতিটি পরিষেবার ক্ষেত্রে অতিরিক্তভাবে ভাগ করা তৃতীয় পক্ষ সংক্রান্ত তথ্য নিচের পরিশিষ্টে (Supplement) জানানো হয়েছে।
4.2 ভাগ করার অন্যান্য কারণ
- আইনি প্রয়োজন: আদালতের আদেশ, সমন অথবা সরকারি সংস্থার আইনসম্মত অনুরোধে সাড়া দেওয়ার প্রয়োজন হলে
- ব্যবসা হস্তান্তর: একীভূতকরণ, অধিগ্রহণ, সম্পদ বিক্রয় প্রভৃতি ক্ষেত্রে ব্যবহারকারীর তথ্য হস্তান্তরিত হতে পারে এবং সে বিষয়ে পূর্বেই জানানো হয়।
- অধিকার সুরক্ষা: কোম্পানি, ব্যবহারকারী অথবা অন্য কারও অধিকার, সম্পত্তি ও নিরাপত্তা রক্ষার প্রয়োজন হলে
5. কুকি ও লোকাল স্টোরেজ (Cookies & Local Storage)
daki.app ওয়েবসাইট মূল পরিষেবা পরিচালনার জন্য নিম্নলিখিত নিজস্ব (1st-party) প্রযুক্তি ব্যবহার করে:
| নাম | ধরন | ব্যবহার | মেয়াদ |
|---|---|---|---|
_dl |
1st-party কুকি | ব্যবহারকারীর ব্রাউজারের ভাষা প্রথম পরিদর্শনের সময় নথিভুক্ত করে (ko, en প্রভৃতি সাধারণ ভাষা কোড মাত্র সংরক্ষণ করা হয়, কোনো অনন্য শনাক্তকারী বা ট্র্যাকিং প্রোফাইল তৈরি করা হয় না)। OAuth নিবন্ধনের সময় অ্যাকাউন্টের ডিফল্ট ভাষা নির্ধারণে ব্যবহৃত হয়। |
30 দিন |
_dl_visited |
সেশন স্টোরেজ | একটি ব্রাউজার সেশনের মধ্যে দৈনিক পরিদর্শন গণনার পুনরাবৃত্তি রোধ করে। | ট্যাব বন্ধ হওয়া পর্যন্ত |
কোম্পানি তৃতীয় পক্ষের বিজ্ঞাপন কুকি, আচরণ ট্র্যাকিং পিক্সেল অথবা বাহ্যিক বিশ্লেষণ SDK (Google Analytics, Facebook Pixel, Mixpanel প্রভৃতি) ব্যবহার করে না। বেনামি পরিদর্শন গণনা পরিষেবার উন্নয়নের জন্য কেবল ভাষা ও তারিখ অনুসারে সমষ্টিবদ্ধ করা হয় এবং পৃথক ব্যবহারকারীর শনাক্তকারী সংরক্ষণ করা হয় না।
প্রতিটি পরিষেবায় (এক্সটেনশন, অ্যাপ প্রভৃতি) ব্যবহৃত লোকাল স্টোরেজ সম্পর্কে বিস্তারিত জানতে অনুগ্রহ করে নিচের পরিশিষ্ট (Supplement) দেখুন।
6. ব্যক্তিগত তথ্যের সংরক্ষণ ও বিনষ্টকরণ (Data Retention)
কোম্পানি ব্যক্তিগত তথ্য সংগ্রহের উদ্দেশ্য পূরণের জন্য প্রয়োজনীয় সময়কাল পর্যন্তই তা সংরক্ষণ করে এবং উক্ত সময়কাল অতিক্রান্ত হলে বিলম্ব না করে তা বিনষ্ট করে।
| তথ্যের ধরন | সংরক্ষণের মেয়াদ | ভিত্তি |
|---|---|---|
| অ্যাকাউন্ট সংক্রান্ত তথ্য (ইমেল, নাম) | অ্যাকাউন্ট প্রত্যাহারের সঙ্গে সঙ্গে নিষ্ক্রিয়করণ, সর্বোচ্চ 7 দিন সংরক্ষণের পর সম্পূর্ণ মুছে ফেলা | ব্যবহারকারীর অনুরোধ · অপব্যবহার প্রতিরোধ |
| সারাংশের ইতিহাস ও ব্যবহারের নথি | অ্যাকাউন্ট প্রত্যাহারের পর 30 দিনের মধ্যে মুছে ফেলা | পরিষেবা প্রদানের উদ্দেশ্য |
| পরিশোধ ও লেনদেনের নথি | 5 বছর | কোরীয় ই-কমার্স আইন, অনুচ্ছেদ 6 |
| সংযোগ লগের নথি | 3 মাস | কোরীয় যোগাযোগ গোপনীয়তা সুরক্ষা আইন, অনুচ্ছেদ 15-2 |
| ভোক্তার অভিযোগ ও বিরোধের নথি | 3 বছর | কোরীয় ই-কমার্স আইন, অনুচ্ছেদ 6 |
অ্যাকাউন্ট মুছে ফেলার অনুরোধ করলে অ্যাকাউন্ট তাৎক্ষণিকভাবে নিষ্ক্রিয় হয়ে যায় এবং পরিষেবা থেকে তাতে প্রবেশ করা যায় না; অপব্যবহার প্রতিরোধের (বিনামূল্যে প্রাপ্য ব্যবহারসীমা পুনঃনির্ধারণ এড়ানো প্রভৃতি) যাচাইয়ের জন্য তা সর্বোচ্চ 7 দিন সংরক্ষণ করার পর পুনরুদ্ধার-অযোগ্যভাবে সম্পূর্ণরূপে মুছে ফেলা হয়। এই সময়ের মধ্যে একই অ্যাকাউন্ট দিয়ে পুনরায় লগইন করলে অ্যাকাউন্ট পুনরুদ্ধার হয়।
বিনষ্টকরণের পদ্ধতি: ইলেকট্রনিক ফাইল কারিগরি পদ্ধতিতে পুনরুদ্ধার-অযোগ্যভাবে মুছে ফেলা হয় এবং মুদ্রিত কাগজপত্র টুকরো করা অথবা পুড়িয়ে ফেলা হয়।
7. ডেটা নিরাপত্তা (How We Protect Your Information)
কোম্পানি ব্যবহারকারীর ব্যক্তিগত তথ্য সুরক্ষার জন্য শিল্পমান অনুযায়ী কারিগরি ও ব্যবস্থাপনাগত সুরক্ষা ব্যবস্থা বাস্তবায়ন করে:
- সঞ্চালনকালীন এনক্রিপশন: সকল ডেটা সঞ্চালন HTTPS (TLS 1.2+) প্রোটোকলের মাধ্যমে এনক্রিপ্ট করা হয়।
- প্রমাণীকরণ নিরাপত্তা: JWT (JSON Web Token) ভিত্তিক প্রমাণীকরণ ব্যবস্থা ব্যবহার করা হয় এবং রিফ্রেশ টোকেন হ্যাশ করে সংরক্ষণ করা হয়।
- প্রবেশ নিয়ন্ত্রণ: ডেটাবেস ও সার্ভারে প্রবেশাধিকার অনুমোদিত দায়িত্বপ্রাপ্ত ব্যক্তিদের মধ্যেই সীমাবদ্ধ।
- সার্ভার নিরাপত্তা: ফায়ারওয়াল, অনুপ্রবেশ শনাক্তকরণ ব্যবস্থা ও নিয়মিত নিরাপত্তা হালনাগাদ প্রয়োগ করা হয়।
- পরিশোধ নিরাপত্তা: Apple · Google · Paddle (PCI-DSS পরিপালনকারী)-এর মাধ্যমে পরিশোধ প্রক্রিয়াকৃত হয় বিধায় কোম্পানির সার্ভারে পরিশোধ কার্ডের তথ্য সংরক্ষিত হয় না।
তবে ইন্টারনেটের মাধ্যমে ডেটা সঞ্চালন অথবা ইলেকট্রনিক সংরক্ষণের ক্ষেত্রে 100% নিরাপত্তার নিশ্চয়তা দেওয়া সম্ভব নয় এবং কোম্পানি নিরঙ্কুশ নিরাপত্তার নিশ্চয়তা প্রদান করে না।
8. আন্তর্জাতিক ডেটা সঞ্চালন (International Data Transfers)
ব্যবহারকারীর তথ্য কোরিয়া প্রজাতন্ত্রে অবস্থিত সার্ভারে প্রক্রিয়াকৃত ও সংরক্ষিত হয়। তবে পরিষেবা প্রদানের জন্য নিম্নলিখিত ক্ষেত্রে ডেটা বিদেশে প্রেরিত হতে পারে:
- AI সারাংশ তৈরির জন্য API কল করার সময় (যুক্তরাষ্ট্রে অবস্থিত AI পরিষেবা সরবরাহকারী)
- পরিশোধ প্রক্রিয়াকরণের সময় (যুক্তরাষ্ট্রে অবস্থিত Apple · Google · RevenueCat, যুক্তরাজ্যে অবস্থিত Paddle)
- পুশ বিজ্ঞপ্তি প্রেরণের সময় (যুক্তরাষ্ট্রে অবস্থিত Google Firebase)
- ব্যবহারকারীর প্রমাণীকরণের সময় (যুক্তরাষ্ট্রে অবস্থিত Google, কোরিয়ায় অবস্থিত Kakao·Naver, জাপানে অবস্থিত LINE)
বিদেশে প্রেরণের ক্ষেত্রে কোম্পানি যথাযথ সুরক্ষা ব্যবস্থার (EU স্ট্যান্ডার্ড কন্ট্র্যাকচুয়াল ক্লজ প্রভৃতি) মাধ্যমে ব্যবহারকারীর ডেটা সমপর্যায়ে সুরক্ষিত থাকবে তা নিশ্চিত করে। কোরিয়া প্রজাতন্ত্রের বাইরের দেশ থেকে পরিষেবায় প্রবেশকারী ব্যবহারকারীদের অবগত থাকতে হবে যে, ডেটা কোরিয়া প্রজাতন্ত্র ও উপরোক্ত দেশসমূহে প্রেরিত হতে পারে।
9. ব্যবহারকারীর অধিকার (Your Rights)
ব্যবহারকারী নিজের ব্যক্তিগত তথ্যের ক্ষেত্রে নিম্নলিখিত অধিকারসমূহ প্রয়োগ করতে পারেন এবং কোম্পানি বিলম্ব না করে সেই অনুযায়ী ব্যবস্থা গ্রহণ করে:
- অবলোকনের অধিকার: কোম্পানির কাছে সংরক্ষিত ব্যবহারকারীর ব্যক্তিগত তথ্যের অনুলিপি চাওয়া যায়।
- সংশোধনের অধিকার: ভুল অথবা অসম্পূর্ণ ব্যক্তিগত তথ্য সংশোধনের অনুরোধ করা যায়।
- মুছে ফেলার অধিকার: আর প্রয়োজন নেই এমন ব্যক্তিগত তথ্য মুছে ফেলার অনুরোধ করা যায়।
- প্রক্রিয়াকরণ স্থগিতের অধিকার: নির্দিষ্ট শর্তসাপেক্ষে ব্যক্তিগত তথ্য প্রক্রিয়াকরণ স্থগিত করার অনুরোধ করা যায়।
- স্থানান্তরের অধিকার: কাঠামোবদ্ধ ও যন্ত্র-পাঠযোগ্য বিন্যাসে ব্যক্তিগত তথ্য গ্রহণ করার অথবা তা অন্য কোনো প্রতিষ্ঠানের কাছে প্রেরণের অনুরোধ করা যায়।
- সম্মতি প্রত্যাহারের অধিকার: সম্মতির ভিত্তিতে পরিচালিত প্রক্রিয়াকরণের ক্ষেত্রে যেকোনো সময় সম্মতি প্রত্যাহার করা যায়। সম্মতি প্রত্যাহার করলে কিছু পরিষেবার ব্যবহার সীমিত হতে পারে।
উপরোক্ত অধিকার প্রয়োগের জন্য contact@daki.app-এ যোগাযোগ করলেই হবে। কোম্পানি পরিচয় যাচাইয়ের পর কার্যদিবস হিসেবে 10 দিনের মধ্যে তা প্রক্রিয়াকরণ করে।
10. EU/EEA ব্যবহারকারীদের জন্য অতিরিক্ত বিজ্ঞপ্তি (GDPR)
আপনি ইউরোপীয় অর্থনৈতিক অঞ্চলে (EEA) অথবা যুক্তরাজ্যে বসবাস করলে EU-এর সাধারণ ডেটা সুরক্ষা বিধি (GDPR) অনুসারে নিম্নলিখিত অতিরিক্ত অধিকার ও তথ্য প্রযোজ্য হবে।
10.1 প্রক্রিয়াকরণের আইনি ভিত্তি (Legal Bases for Processing)
- সম্মতি (Consent): ব্যবহারকারী নির্দিষ্ট উদ্দেশ্যে সুস্পষ্টভাবে সম্মতি প্রদান করলে (যেমন অ্যাকাউন্ট তৈরি)
- চুক্তি পালন (Contract Performance): পরিষেবা প্রদানের চুক্তি পালনের জন্য প্রয়োজন হলে (যেমন সারাংশ সুবিধা প্রদান, পরিশোধ প্রক্রিয়াকরণ)
- আইনি বাধ্যবাধকতা (Legal Obligation): প্রাসঙ্গিক আইন পরিপালনের জন্য প্রয়োজন হলে
- ন্যায়সংগত স্বার্থ (Legitimate Interests): কোম্পানির ন্যায়সংগত ব্যবসায়িক উদ্দেশ্যে প্রয়োজন হলে এবং ব্যবহারকারীর অধিকার তার উপর প্রাধান্য না পেলে (যেমন নিরাপত্তা রক্ষা, পরিষেবার উন্নয়ন)
10.2 GDPR অনুসারে ব্যবহারকারীর অধিকার
ধারা 9-এ বর্ণিত অধিকারের অতিরিক্ত হিসেবে EU/EEA ব্যবহারকারীগণ নিম্নলিখিত অধিকারসমূহ ভোগ করেন:
- আপত্তি জানানোর অধিকার (Right to Object): ন্যায়সংগত স্বার্থ অথবা প্রত্যক্ষ বিপণনের ভিত্তিতে পরিচালিত প্রক্রিয়াকরণের বিরুদ্ধে আপত্তি জানানো যায়। কোম্পানি কেবল ব্যবহারকারীর সুস্পষ্ট সম্মতি গ্রহণ করেই প্রত্যক্ষ বিপণন বার্তা প্রেরণ করে এবং আপত্তি পাওয়ামাত্র উক্ত প্রক্রিয়াকরণ বন্ধ করে।
- স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ সংক্রান্ত অধিকার: কেবল স্বয়ংক্রিয় প্রক্রিয়াকরণের ভিত্তিতে গৃহীত সিদ্ধান্তের বিরুদ্ধে আপত্তি জানানো যায়। (বর্তমানে কোম্পানি ব্যবহারকারীর উপর আইনি অথবা গুরুতর প্রভাব ফেলে এমন স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ করে না।)
- তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে অভিযোগ দাখিলের অধিকার: নিজ বসবাসের স্থানের ডেটা সুরক্ষা তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে অভিযোগ দাখিল করা যায়।
11. ক্যালিফোর্নিয়ার বাসিন্দাদের জন্য অতিরিক্ত বিজ্ঞপ্তি (CCPA/CPRA)
আপনি ক্যালিফোর্নিয়ার বাসিন্দা হলে ক্যালিফোর্নিয়া ভোক্তা গোপনীয়তা আইন (CCPA) ও ক্যালিফোর্নিয়া গোপনীয়তা অধিকার আইন (CPRA) অনুসারে নিম্নলিখিত অতিরিক্ত অধিকারসমূহ প্রযোজ্য হবে।
11.1 সংগৃহীত ব্যক্তিগত তথ্যের শ্রেণিসমূহ
- শনাক্তকারী: ইমেল ঠিকানা, নাম, IP ঠিকানা, অনন্য অ্যাকাউন্ট শনাক্তকারী
- বাণিজ্যিক তথ্য: ক্রয়ের ইতিহাস, সাবস্ক্রিপশনের অবস্থা
- ইন্টারনেট কার্যক্রম সংক্রান্ত তথ্য: পরিষেবা ব্যবহারের নথি, সারাংশ অনুরোধের ইতিহাস
11.2 CCPA অনুসারে ব্যবহারকারীর অধিকার
- জানার অধিকার (Right to Know): কোম্পানি যে ব্যক্তিগত তথ্য সংগ্রহ করে তার শ্রেণি, উৎস, উদ্দেশ্য ও প্রাপক সম্পর্কে জানার অধিকার
- মুছে ফেলার অনুরোধের অধিকার (Right to Delete): কোম্পানির সংগৃহীত ব্যক্তিগত তথ্য মুছে ফেলার অনুরোধ করার অধিকার
- বিক্রয়ে অসম্মতির অধিকার (Right to Opt-Out of Sale): ব্যক্তিগত তথ্য বিক্রয়ের বিরুদ্ধে অসম্মতি জানানোর অধিকার। কোম্পানি ব্যবহারকারীর ব্যক্তিগত তথ্য বিক্রি করে না।
- বৈষম্যহীন আচরণ লাভের অধিকার (Right to Non-Discrimination): গোপনীয়তা সংক্রান্ত অধিকার প্রয়োগের কারণে পরিষেবা প্রদান প্রত্যাখ্যান করা হয় না অথবা ভিন্ন মূল্য আরোপ করা হয় না।
11.3 অধিকার প্রয়োগের পদ্ধতি
contact@daki.app-এ যোগাযোগ করে অধিকার প্রয়োগ করা যায়। কোম্পানি পরিচয় যাচাইয়ের পর 45 দিনের মধ্যে সাড়া প্রদান করে।
12. শিশু সুরক্ষা (Children's Privacy)
কোম্পানির পরিষেবা 16 বছরের কম (EU/EEA), 14 বছরের কম (কোরিয়া প্রজাতন্ত্র) অথবা 13 বছরের কম (যুক্তরাষ্ট্র) বয়সী শিশুদের উদ্দেশ্যে নয়। কোম্পানি ইচ্ছাকৃতভাবে শিশুদের ব্যক্তিগত তথ্য সংগ্রহ করে না।
কোনো শিশু পিতামাতা অথবা অভিভাবকের সম্মতি ছাড়া ব্যক্তিগত তথ্য প্রদান করেছে — এ বিষয়ে অবগত হলে অনুগ্রহ করে contact@daki.app-এ যোগাযোগ করুন, আমরা উক্ত তথ্য অবিলম্বে মুছে ফেলব।
13. তৃতীয় পক্ষের ওয়েবসাইটের লিংক (Links to Other Websites)
পরিষেবায় কোম্পানি পরিচালনা করে না এমন তৃতীয় পক্ষের ওয়েবসাইটের লিংক অন্তর্ভুক্ত থাকতে পারে। তৃতীয় পক্ষের লিংকে ক্লিক করলে উক্ত তৃতীয় পক্ষের সাইটে চলে যাবেন। তৃতীয় পক্ষের সাইটের কনটেন্ট, গোপনীয়তা নীতি অথবা কার্যপদ্ধতির উপর কোম্পানির কোনো নিয়ন্ত্রণ নেই এবং এর জন্য কোম্পানি দায়ী থাকে না। অনুগ্রহ করে উক্ত সাইটের গোপনীয়তা নীতি সরাসরি দেখে নিন।
পরিষেবাভিত্তিক ব্যক্তিগত তথ্য প্রক্রিয়াকরণ সংক্রান্ত বিশেষ শর্তাবলি (Service-Specific Supplements)
নিম্নের বিশেষ শর্তাবলি কেবল সংশ্লিষ্ট পরিষেবা ব্যবহারের ক্ষেত্রেই প্রযোজ্য হয় এবং সাধারণ নীতির সঙ্গে সাংঘর্ষিক হলে বিশেষ শর্তাবলি প্রাধান্য পাবে।
পরিশিষ্ট A: YT Notes-এর ব্যক্তিগত তথ্য প্রক্রিয়াকরণ সংক্রান্ত বিশেষ শর্তাবলি
A.1 অতিরিক্তভাবে সংগৃহীত তথ্য
| বিষয় | বিস্তারিত | সংগ্রহের উদ্দেশ্য |
|---|---|---|
| সারাংশ ব্যবহারের নথি | সারাংশ অনুরোধের ইতিহাস, সারাংশ মোড, AI মডেল নির্বাচন | পরিষেবা প্রদান ও ব্যবহারের পরিমাণ ব্যবস্থাপনা |
| কনটেন্ট ডেটা | ব্যবহারকারী নিজে জমা দেওয়া YouTube ভিডিওর সাবটাইটেল টেক্সট, ভিডিওর শিরোনাম, চ্যানেল সংক্রান্ত তথ্য | AI সারাংশ তৈরি ও ক্যাশ |
ডেটা প্রদানকারী উৎস: কনটেন্ট ডেটা (সাবটাইটেল টেক্সট প্রভৃতি) ব্যবহারকারীর ব্রাউজার অথবা ক্লায়েন্ট ডিভাইস থেকে নিষ্কাশিত হয়ে ব্যবহারকারীর অনুরোধক্রমে কোম্পানির সার্ভারে প্রেরিত হয়। কোম্পানি YouTube অথবা অন্য কোনো তৃতীয় পক্ষের প্ল্যাটফর্ম থেকে স্বয়ংক্রিয়ভাবে সাবটাইটেল বা কনটেন্ট সংগ্রহ করে না।
আমরা যে তথ্য সংগ্রহ করি না
- YouTube অ্যাকাউন্টের পরিচয়-প্রমাণ অথবা পাসওয়ার্ড
- ব্যবহারকারীর YouTube দেখার ইতিহাস অথবা চ্যানেল সাবস্ক্রিপশনের তালিকা
- সারাংশ অনুরোধের লক্ষ্যবস্তু ব্যতীত অন্যান্য ব্রাউজার পরিদর্শনের নথি
- অবস্থান সংক্রান্ত তথ্য (GPS, Wi-Fi ভিত্তিক অবস্থান)
- পরিচিতি তালিকা, ছবি, ফাইল প্রভৃতি ডিভাইসের অভ্যন্তরস্থ ব্যক্তিগত ডেটা
A.2 তৃতীয় পক্ষের AI পরিষেবাকে প্রদান
YT Notes AI সারাংশ সুবিধা প্রদানের জন্য নিম্নলিখিত তৃতীয় পক্ষের AI পরিষেবা সরবরাহকারীদের সঙ্গে ডেটা ভাগ করে।
| তৃতীয় পক্ষ | ভাগ করা তথ্য | উদ্দেশ্য | গোপনীয়তা নীতি |
|---|---|---|---|
| Google (Gemini AI) | ভিডিওর সাবটাইটেল টেক্সট (অ-শনাক্তযোগ্য) | AI সারাংশ তৈরি | Google Privacy Policy |
| OpenAI (GPT) | ভিডিওর সাবটাইটেল টেক্সট (অ-শনাক্তযোগ্য) | AI সারাংশ তৈরি | OpenAI Privacy Policy |
| Anthropic (Claude) | ভিডিওর সাবটাইটেল টেক্সট (অ-শনাক্তযোগ্য) | AI সারাংশ তৈরি | Anthropic Privacy Policy |
| DeepSeek | ভিডিওর সাবটাইটেল টেক্সট (অ-শনাক্তযোগ্য) | AI সারাংশ তৈরি | DeepSeek Privacy Policy |
| xAI (Grok) | ভিডিওর সাবটাইটেল টেক্সট (অ-শনাক্তযোগ্য) | AI সারাংশ তৈরি | xAI Privacy Policy |
গুরুত্বপূর্ণ: AI পরিষেবা সরবরাহকারীদের কাছে প্রেরিত ডেটায় ব্যবহারকারীর নাম, ইমেল প্রভৃতি ব্যক্তি-শনাক্তকারী তথ্য অন্তর্ভুক্ত থাকে না। কেবল সারাংশ তৈরির জন্য প্রয়োজনীয় ভিডিওর সাবটাইটেল টেক্সটই প্রেরণ করা হয়।
প্রশিক্ষণ ডেটা হিসেবে ব্যবহার: কোম্পানি উপরে তালিকাভুক্ত সকল AI সরবরাহকারীর সঙ্গে অর্থপ্রদত্ত API স্তরের মাধ্যমে সংযুক্ত। প্রতিটি সরবরাহকারীর API ব্যবহারের শর্তাবলি অনুসারে (এই নীতির কার্যকর হওয়ার তারিখ অনুযায়ী) অর্থপ্রদত্ত API-এর মাধ্যমে ব্যবহারকারীর জমা দেওয়া কনটেন্ট মূলত সংশ্লিষ্ট প্রতিষ্ঠানের AI মডেল প্রশিক্ষণে ব্যবহার করা হয় না। প্রতিটি প্রতিষ্ঠানের সর্বশেষ ডেটা প্রক্রিয়াকরণ শর্তাবলি জানতে অনুগ্রহ করে উপরের লিংকে থাকা গোপনীয়তা নীতি দেখুন।
A.3 ক্লায়েন্ট-সাইড লোকাল স্টোরেজ
Chrome এক্সটেনশন
YT Notes এক্সটেনশন পরিষেবা প্রদানের জন্য প্রয়োজনীয় নিম্নলিখিত ডেটা ব্রাউজারের লোকাল স্টোরেজে (chrome.storage) সংরক্ষণ করে:
- প্রমাণীকরণ টোকেন (JWT access/refresh token)
- ব্যবহারকারীর ভাষা ও ফন্ট আকারের সেটিং
- সারাংশ মোডের সেটিং ও ক্যাশ
এক্সটেনশন বিজ্ঞাপনের উদ্দেশ্যে কুকি, ট্র্যাকিং পিক্সেল অথবা তৃতীয় পক্ষের বিশ্লেষণ সরঞ্জাম ব্যবহার করে না।
※ মোবাইল অ্যাপও (iOS · Android) উপরোক্ত ধরনের ডেটা (প্রমাণীকরণ টোকেন, ভাষা ও ফন্ট আকার প্রভৃতি সেটিং, সারাংশ ক্যাশ, পুশ বিজ্ঞপ্তি টোকেন) ডিভাইসের অ্যাপ-নির্দিষ্ট সংরক্ষণস্থলে সংরক্ষণ করে। অ্যাপ মুছে ফেললে সেগুলিও মুছে যায়। বিজ্ঞাপনের উদ্দেশ্যে কুকি বা ট্র্যাকিং পিক্সেল ব্যবহার করা হয় না।
A.4 ব্যবহারের উদ্দেশ্য (YT Notes-এর নিজস্ব)
- AI-ভিত্তিক ভিডিও সারাংশ তৈরি ও প্রদান
- সারাংশের ইতিহাস ব্যবস্থাপনা ও একাধিক ডিভাইসের মধ্যে সমন্বয়
- AI-এর সঙ্গে পরবর্তী চ্যাট সুবিধা প্রদান
14. নীতির পরিবর্তন (Changes to This Policy)
আইনের পরিবর্তন, পরিষেবার পরিবর্তন অথবা ব্যবসায়িক প্রয়োজন অনুসারে কোম্পানি সময়ে সময়ে এই নীতি সংশোধন করতে পারে। গুরুত্বপূর্ণ পরিবর্তনের ক্ষেত্রে:
- পরিষেবার অভ্যন্তরীণ ঘোষণা অথবা পপ-আপের মাধ্যমে জানানো হয়।
- নিবন্ধিত ইমেল ঠিকানায় পরিবর্তনের বিষয়বস্তু জানানো হয়।
- এই পৃষ্ঠার শীর্ষে থাকা “সর্বশেষ সংশোধনের তারিখ” হালনাগাদ করা হয়।
সংশোধিত নীতি কার্যকর হওয়ার পরেও পরিষেবার ব্যবহার অব্যাহত রাখলে সংশোধিত নীতিতে সম্মতি প্রদান করা হয়েছে বলে গণ্য হবে।
14.5 বহুভাষিক অনুবাদ (Language)
এই নীতি কোরীয় ভাষা ছাড়াও অন্যান্য ভাষায় প্রদান করা হতে পারে। সকল ভাষার সংস্করণ যেন পরস্পর সংগতিপূর্ণ হয় সে বিষয়ে সর্বোচ্চ চেষ্টা করা হয়, তবে কোরীয় মূল সংস্করণই মানদণ্ড নথি। ইউরোপীয় অর্থনৈতিক অঞ্চল (EEA), যুক্তরাজ্য এবং যুক্তরাষ্ট্রের ক্যালিফোর্নিয়ায় বসবাসকারী ব্যবহারকারীদের ক্ষেত্রে, ব্যবহারকারী প্রকৃতপক্ষে যে ভাষায় পরিষেবা ব্যবহার করেন সেই ভাষার সংস্করণ প্রাধান্য পাবে। কোরিয়া প্রজাতন্ত্রে বসবাসকারী ব্যবহারকারীদের ক্ষেত্রে কোরীয় সংস্করণ প্রাধান্য পাবে। অন্যান্য ভাষার সংস্করণ ব্যবহারকারীর সুবিধার্থে প্রদান করা হয়।
15. যোগাযোগ (Contact Us)
এই গোপনীয়তা নীতি সংক্রান্ত জিজ্ঞাসা, ব্যক্তিগত তথ্য সংক্রান্ত অনুরোধ অথবা অভিযোগ থাকলে অনুগ্রহ করে নিম্নলিখিত ঠিকানায় যোগাযোগ করুন:
- ইমেল: contact@daki.app
- ওয়েবসাইট: https://daki.app
কোম্পানি ব্যবহারকারীর জিজ্ঞাসার উত্তর কার্যদিবস হিসেবে 10 দিনের মধ্যে প্রদান করবে।