গোপনীয়তা নীতি

1. ডেটা কন্ট্রোলার

তোমার ব্যক্তিগত তথ্যের কন্ট্রোলার হলো উপরে চিহ্নিত অপারেটর। গোপনীয়তা-সংক্রান্ত যেকোনো অনুরোধের জন্য সেখানে দেওয়া যোগাযোগের তথ্য ব্যবহার করো।

2. আমরা কী তথ্য সংগ্রহ করি

• অ্যাকাউন্টের তথ্য: নাম, ইমেইল, ফোন (ঐচ্ছিক), পাসওয়ার্ড (আমাদের আইডেন্টিটি প্রোভাইডার হ্যাশ আকারে সংরক্ষণ করে), লিঙ্গ (শুধু-নারীদের স্টুডিও নীতির জন্য এবং তোমার প্ল্যানের এনার্জি লক্ষ্য নির্ধারণের জন্য ব্যবহৃত), জন্মসাল (ঐচ্ছিক), তোমার ভাষা, এবং তোমার দেশ, যা তোমার ফোনের অবস্থান থেকে নয়, বরং ফোনের অঞ্চল (region) সেটিং থেকে নেওয়া হয়।
• বুকিং ও মেম্বারশিপ তথ্য: প্ল্যান, পেমেন্ট স্ট্যাটাস, বুকিং, উপস্থিতি।
• পেমেন্ট তথ্য: ওয়েবসাইটের পেমেন্ট Stripe প্রক্রিয়াকরণ করে, আর অ্যাপের কেনাকাটা প্রক্রিয়াকরণ করে Apple (App Store) বা Google (Google Play)। আমরা ফলাফলটি পাই — প্রোডাক্ট, এর স্ট্যাটাস ও তারিখ, এবং একটি লেনদেন বা কেনাকাটার শনাক্তকারী — তোমার কার্ডের সম্পূর্ণ বিবরণ কখনোই নয়।
• ওয়েলনেস-কোচ তথ্য: তোমার লক্ষ্য, খাদ্যাভ্যাসের পছন্দ ও অ্যালার্জি, যে স্বাস্থ্যগত সমস্যা বা আঘাতের কথা তুমি আমাদের জানাও, প্রতিদিন তুমি কেমন বোধ করো, তোমার ফুড লগ, শারীরিক মেট্রিকস (যেমন উচ্চতা, ওজন), ঘুম, স্টেপ, ওয়ার্কআউট, যে সরঞ্জাম ও জায়গায় তুমি ট্রেনিং করো, Wyla-র সাথে তোমার চ্যাট মেসেজ এবং সে তোমার সম্পর্কে যা মনে রাখে।
• Apple Health বা Health Connect থেকে তথ্য, শুধু যদি তুমি সেগুলো সংযুক্ত করো (অনুচ্ছেদ 4)।
• যে ছবি ও নথি তুমি পাঠাতে বেছে নাও, বারকোড স্ক্যানার, দৌড়, হাঁটা ও সাইকেল চালানোর সময় তোমার অবস্থান, এবং — শুধু তুমি চালু করলে — আবহাওয়ার জন্য তুমি যেখানে ট্রেনিং করো তার আনুমানিক এলাকা (অংশ ৫)।
• অ্যাপের তথ্য: নোটিফিকেশন টোকেন, ব্যবহারের ইভেন্ট, এরর রিপোর্ট এবং গাইডেড সেশনের টাইমলাইন (অনুচ্ছেদ 6)।
• তুমি আমাদের যা পাঠাও: অ্যাপ থেকে ফিডব্যাক, রিফান্ডের অনুরোধ ও চুক্তি প্রত্যাহারের বিবৃতি, এবং ওয়েবসাইটের যোগাযোগ ফর্ম ও ওয়েটলিস্ট (নাম, ইমেইল, বার্তা)।
• প্রযুক্তিগত তথ্য: তোমাকে সাইন ইন অবস্থায় রাখতে প্রয়োজনীয় সীমিত লোকাল স্টোরেজ; নিরাপত্তা ও নির্ভরযোগ্যতার জন্য মৌলিক লগ।

3. স্বাস্থ্য-সম্পর্কিত তথ্য (বিশেষ শ্রেণি)

কিছু ওয়েলনেস-কোচ তথ্য (যেমন অ্যালার্জি, শারীরিক তথ্য, ঘুম, ওয়ার্কআউট, ফুড লগ) GDPR art. 9 অনুযায়ী বিশেষ-শ্রেণির তথ্য। আমরা এটি তোমার স্পষ্ট সম্মতির ভিত্তিতে প্রক্রিয়াকরণ করি, যা অ্যাকাউন্ট তৈরির সময় আলাদা একটি চেকবক্সের মাধ্যমে দেওয়া হয় (অথবা বিদ্যমান অ্যাকাউন্টের ক্ষেত্রে, অ্যাপে), এবং তোমার সম্মতির তারিখ ও গ্রহণ করা টেক্সটের সংস্করণসহ রেকর্ড করা হয়। তুমি যেকোনো সময় অ্যাপ থেকে তোমার অ্যাকাউন্ট মুছে দিয়ে বা আমাদের লিখে সম্মতি প্রত্যাহার করতে পারো — প্রত্যাহার আগের প্রক্রিয়াকরণকে প্রভাবিত করে না।

তোমার অ্যাকাউন্টে যদি কোনো সম্মতি রেকর্ড করা না থাকে (যেমন, অ্যাকাউন্টটি এই চেকবক্স চালু হওয়ার আগে তৈরি হয়েছিল বলে), অ্যাপ “হোম” স্ক্রিনের উপরের অংশে তোমার কাছে সম্মতি চায়। তুমি সম্মতি না দেওয়া পর্যন্ত Apple Health বা Health Connect থেকে পড়া কিছুই রাখা হয় না এবং Wyla তোমাকে উত্তর দেয় না, তাই তোমার স্বাস্থ্য তথ্য OpenAI-তে পাঠানো হয় না; এর মধ্যে তুমি নিজে যা লিখে রাখো, যেমন কোনো খাবার, তোমার ওজন বা কোনো ওয়ার্কআউট, তা শুধু তোমার অ্যাকাউন্টে সংরক্ষণ করা হয়, যাতে অ্যাপ তোমাকে সেটি দেখাতে পারে।

4. Apple Health এবং Health Connect

Apple Health (iPhone-এ) বা Health Connect (Android-এ) সংযুক্ত করা ঐচ্ছিক, এবং এগুলো ছাড়াও অ্যাপ কাজ করে। অনুচ্ছেদ 3-এ বর্ণিত স্বাস্থ্য-তথ্যের সম্মতি না দিলে Wylo এগুলো থেকে পড়া কিছুই রাখে না, এবং অ্যাপের বর্তমান সংস্করণ তুমি সম্মতি দেওয়ার আগে কিছুই পড়ে না: সম্মতি না দিয়ে থাকলে, তুমি সংযুক্ত করতে চাইলে অ্যাপ তখন সম্মতি চায়। সংযুক্ত করার পর Wylo শুধু সেই ধরনের তথ্যই পড়ে, যেগুলোর অনুমতি তুমি ফোনের পারমিশন স্ক্রিনে দাও, এবং তুমি যেকোনো সময় Health Connect-এ বা তোমার iPhone-এর Health সেটিংসে সেই অনুমতি প্রত্যাহার করতে পারো। তারপর থেকে নতুন কিছুই পড়া হয় না; যা আগে থেকেই ইমপোর্ট করা হয়েছে, তা তোমার Wylo ইতিহাসে থেকে যায়, যতক্ষণ না তুমি অ্যাকাউন্ট মুছে দাও বা আমাদের মুছে দিতে বলো, এবং ইমপোর্ট করা ওয়ার্কআউট ও খাবার অ্যাপে একটি একটি করেও মুছে দেওয়া যায়। তুমি অনুমতি দিলে অ্যাপ ব্যাকগ্রাউন্ডেও সিঙ্ক করে (Android-এ প্রায় প্রতি ছয় ঘণ্টায়), এবং প্রথমবার সংযুক্ত করার সময় তোমার আগের ওয়ার্কআউটগুলো একবার ইমপোর্ট করে, সর্বোচ্চ দুই বছর পেছন পর্যন্ত, যাতে তোমার প্ল্যান তোমার আসল ট্রেনিংয়ের ইতিহাস থেকে শুরু হয়।

যা পড়া হয় তা EU-তে আমাদের সার্ভারে তোমার অ্যাকাউন্টের সাথে সংরক্ষিত হয় এবং Wyla তা তোমার ট্রেনিং ও খাবারের পরিকল্পনা করতে ও সমন্বয় করতে ব্যবহার করে — তাই সে যখন তোমাকে উত্তর দেয়, তখন OpenAI-তে যা পাঠানো হয়, এটি তারও অংশ (অনুচ্ছেদ 8)। Apple Health বা Health Connect থেকে পড়া তথ্য কখনো বিক্রি করা হয় না, কখনো বিজ্ঞাপন বা মার্কেটিংয়ে ব্যবহার করা হয় না, কখনো ঋণ বা বিমা-সংক্রান্ত সিদ্ধান্তে ব্যবহার করা হয় না, এবং অনুচ্ছেদ 8-এর সেই সেবা-প্রদানকারীরা ছাড়া, যারা এই ফিচারগুলো দিতে আমাদের পক্ষে এটি প্রক্রিয়াকরণ করে, আর কাউকে কখনো দেওয়া হয় না। Wylo-র কেউ এটি পড়ে না, যদি না তুমি আমাদের বলো (যেমন, তুমি কোনো সমস্যা জানালে), নিরাপত্তার জন্য তা প্রয়োজন হয়, বা আইন তা বাধ্যতামূলক করে। Health Connect থেকে পাওয়া তথ্যের ব্যবহারে আমরা Health Connect Permissions policy মেনে চলি, এর Limited Use (সীমিত ব্যবহার) সংক্রান্ত শর্তসহ।

তোমার অনুমতিতে আমরা কী পড়ি এবং কেন — এবং একমাত্র যে ধরনের তথ্য আমরা লিখি:

• এক্সারসাইজ সেশন (ওয়ার্কআউট): অন্য অ্যাপে বা ঘড়িতে তুমি যে ওয়ার্কআউট রেকর্ড করেছ সেগুলোর ধরন, শুরু ও শেষের সময়, স্থায়িত্ব, এনার্জি ও দূরত্ব, যাতে Wyla-র প্ল্যান তোমাকে আবার লিখতে না বলে সেগুলো হিসাবে ধরে।
• হার্ট রেট: প্রতিটি ইমপোর্ট করা ওয়ার্কআউটের সময়, এবং গাইডেড রানের সময় লাইভ, একটি সেশন কতটা কঠিন ছিল তা দেখাতে এবং পরের সেশনগুলোর তীব্রতা ঠিক করতে।
• ঘুম: প্রতি রাতে তুমি কতক্ষণ ঘুমিয়েছ (এবং দিনের যেকোনো ছোট ঘুম), যাতে Wyla তোমার রিকভারি বিবেচনায় নিতে পারে — যেমন, কম ঘুমের রাতের পর তোমার ট্রেনিং হালকা করে।
• ওজন ও বডি ফ্যাট: তোমার লক্ষ্যের দিকে অগ্রগতি ট্র্যাক করতে এবং তোমার মিল প্ল্যানের এনার্জি ও প্রোটিন লক্ষ্য নির্ধারণ করতে।
• পুষ্টি: অন্য অ্যাপে লগ করা প্রতিটি খাবারের এনার্জি, প্রোটিন, কার্বোহাইড্রেট ও ফ্যাট, যে অ্যাপ সেটি লগ করেছে তার নাম (Health Connect-এ, সেই অ্যাপ খাবারটির নাম দিয়ে থাকলে খাবারের নিজস্ব নাম) এবং কখন সেটি খাওয়া হয়েছে, যাতে তোমার ফুড লগ ও দৈনিক লক্ষ্যের বাকি অংশ সম্পূর্ণ থাকে।
• পদক্ষেপ ও পোড়ানো অ্যাকটিভ ক্যালোরি: দৈনিক মোট, যা “হোম”-এ দেখানো হয় এবং সেদিন তোমার পোড়ানো এনার্জির মধ্যে গণনা করা হয়।
• পোড়ানো মোট ক্যালোরি ও দূরত্ব (Health Connect): প্রতিটি ইমপোর্ট করা ওয়ার্কআউটের এনার্জি ও দূরত্ব, তোমার ওয়ার্কআউট সারাংশ ও পেস অগ্রগতির জন্য।
• ওয়ার্কআউট রুট (শুধু Apple Health): বাইরের কোনো ওয়ার্কআউটের ক্ষেত্রে, সময়ের সাথে অতিক্রান্ত দূরত্ব হিসাব করতে রুটটি শুধু তোমার iPhone-এ ব্যবহার করা হয়; GPS স্থানাঙ্ক আমাদের কাছে পাঠানো হয় না।
• Wylo যা লেখে — পুষ্টি: তুমি কোনো খাবারকে খাওয়া হয়েছে বলে চিহ্নিত করলে, আমরা Apple Health বা Health Connect-এ তার নাম, খাবারের ধরন, এনার্জি, প্রোটিন, কার্বোহাইড্রেট ও ফ্যাট লিখি, যাতে তোমার অন্য হেলথ অ্যাপগুলোও একই ফুড লগ দেখতে পায়। Wylo আর কোনো তথ্য লেখে না।

5. ক্যামেরা, ছবি, ডকুমেন্ট ও অবস্থান

অ্যাপ তোমার ক্যামেরা, ছবি ও অবস্থান শুধু সেই কাজগুলোর জন্য ব্যবহার করে, যা তুমি নিজে শুরু করো:

• তুমি যে ছবি পাঠাও: কোনো খাবারের ছবি (প্লেটে কী আছে তা আন্দাজ করতে), Wyla-র সাথে চ্যাটে কোনো ছবি, বা কোনো জিমের ছবি (সরঞ্জাম চিনতে)। এগুলো আমাদের সার্ভারে এবং OpenAI-এর কাছে যায়, যা এগুলো পড়ে। খাবার ও চ্যাটের ছবি তোমার ইতিহাসে রাখা হয়; সরঞ্জাম চেনা হয়ে গেলে জিমের ছবি সংরক্ষণ করা হয় না। ফোন কোনো ছবির ভেতরে যে অবস্থান সংরক্ষণ করতে পারে, আমরা তা ব্যবহার করি না।
• Wyla-র সাথে চ্যাটে তুমি যে ডকুমেন্ট পাঠাও: PDF, Word, Excel, CSV ও টেক্সট ফাইল, প্রতি মেসেজে সর্বোচ্চ 10 পৃষ্ঠা (প্রতিটি ছবি এক পৃষ্ঠা হিসেবে গোনা হয়)। এগুলো আমাদের সার্ভারে এবং OpenAI-এর কাছে যায়, যা এগুলো পড়ে যাতে Wyla তোমাকে উত্তর দিতে পারে: PDF যেমন আছে তেমনই পাঠানো হয়, আর অন্য ফাইলগুলো থেকে আমরা আমাদের সার্ভারে টেক্সট বের করে শুধু সেই টেক্সট পাঠাই। আমরা ডকুমেন্টটি রেখে দিই, যাতে পরে তুমি জিজ্ঞেস করলে Wyla আবার পড়তে পারে — PDF ফাইল হিসেবেই, অন্য ফাইলগুলো আমাদের বের করা টেক্সট হিসেবে — ইউরোপীয় ইউনিয়নে থাকা আমাদের সার্ভারে; সে কোনোটি আবার পড়লে সেটি একইভাবে আবার OpenAI-তে যায়। অ্যাপে অ্যাকাউন্ট › Wyla-র স্মৃতি-তে প্রতিটি দেখতে ও মুছতে পারো, আর তোমার অ্যাকাউন্টের সাথে সবগুলোই মুছে যায়।
• বারকোড স্ক্যানার: ক্যামেরার ছবি তোমার ফোনেই Google ML Kit পড়ে, এবং Open Food Facts-এ প্রোডাক্টটি খুঁজতে আমাদের কাছে শুধু বারকোড নম্বর পাঠানো হয়। কোনো ছবি তোমার ফোন থেকে বাইরে যায় না।
• ওয়ার্কআউটের সময় ক্যামেরা: ক্যামেরা ফর্ম কোচ অ্যাপের বর্তমান সংস্করণে নেই, তাই অ্যাপ ওয়ার্কআউটের সময় ক্যামেরা ব্যবহার করে না। এটি চালু করার আগে আমরা এই নীতি হালনাগাদ করব।
• দৌড়, হাঁটা ও সাইকেল চালানোর সময় অবস্থান: তুমি অ্যাপে এগুলোর কোনো একটি শুরু করলে অ্যাপ লোকেশনের অনুমতি চায় এবং দূরত্ব ও পেস মাপতে তোমার ফোনের GPS ব্যবহার করে, স্ক্রিন লক থাকা অবস্থাতেও (Android-এ, ট্র্যাকিং যতক্ষণ চলে ততক্ষণ একটি নোটিফিকেশন দেখানো হয়)। GPS স্থানাঙ্ক তোমার ফোনেই থাকে: শুধু সেশনের দূরত্ব, পেস, সময় ও হার্ট রেট আপলোড করা হয়, রুট কখনো নয়। এটি ও আবহাওয়া (পরের বিষয়) ছাড়া অ্যাপ তোমার অবস্থান ব্যবহার করে না।
• যেখানে ট্রেনিং করো সেখানকার আবহাওয়া: শুধু তুমি চালু করলে (হোমে), অ্যাপ কম নির্ভুলতায় তোমার ফোনের অবস্থান পড়ে, ফোনেই সেটিকে প্রায় ১০ কিমি এলাকায় গোল করে এবং আমাদের কাছে শুধু সেই এলাকাটি পাঠায়। আমরা এটি তোমার অ্যাকাউন্টের সঙ্গে রাখি, তুমি অ্যাপ ব্যবহারের সময় সর্বোচ্চ প্রতি ছয় ঘণ্টায় একবার হালনাগাদ করি, এবং নরওয়েজিয়ান আবহাওয়া ইনস্টিটিউটের (MET Norway) কাছ থেকে সেই এলাকার পূর্বাভাস চাইতে এটি ব্যবহার করি — আমাদের সার্ভার থেকে, তোমাকে শনাক্ত করে এমন কিছু ছাড়াই — যাতে Wyla গরম, ঠান্ডা, বৃষ্টি বা বাতাসের কারণে কোনো সেশন সরানো বা হালকা করার পরামর্শ দিতে পারে, এবং গরমে গাইডেড রানের লক্ষ্য গতি সহজ হয়। তুমি অ্যাপের অবস্থান বন্ধ করলে, পরের বার অ্যাপ খুললে আমরা সংরক্ষিত এলাকাটি মুছে ফেলি; অ্যাকাউন্ট মুছলেও এটি মুছে যায়। পূর্বাভাসটি MET Norway-এর, CC BY 4.0 লাইসেন্সের অধীনে ব্যবহৃত।
• মাইক্রোফোন: অ্যাপ অডিও রেকর্ড করে না। ওয়ার্কআউটের সময় ভয়েস কমান্ড বর্তমান সংস্করণে নেই।

6. নোটিফিকেশন, অ্যাপ ব্যবহার ও এরর রিপোর্ট

আমরা কোনো বিজ্ঞাপন দেখাই না, অন্য কোম্পানির বিজ্ঞাপন বা অ্যানালিটিক্স সেবা ব্যবহার করি না, এবং অ্যাপ তোমার ডিভাইসের বিজ্ঞাপন আইডি (advertising ID) ব্যবহার করে না। অ্যাপ আমাদের যা পাঠায়:

• নোটিফিকেশন: তুমি অনুমতি দিলে তোমার ফোনের নোটিফিকেশন টোকেন তোমার অ্যাকাউন্টের সাথে সংরক্ষণ করা হয়, যাতে Wyla-র রিমাইন্ডার ও মেসেজ তোমার কাছে পৌঁছায়। এগুলো পৌঁছে দেয় Google-এর Firebase Cloud Messaging (যা নিজস্ব ইনস্টলেশন আইডেন্টিফায়ার ব্যবহার করে) এবং iPhone-এ Apple-এর পুশ নোটিফিকেশন সেবা। তুমি যেকোনো সময় ফোনের সেটিংস থেকে এগুলো বন্ধ করতে পারো।
• ব্যবহারের ইভেন্ট: আমরা নিজেরা কয়েকটি ধাপ রেকর্ড করি — যেমন, সাবস্ক্রিপশন অফার দেখানো হয়েছে, তুমি একটি প্ল্যান শুরু করেছ বা একটি সাবস্ক্রিপশন শুরু হয়েছে — এবং তুমি আমাদের কোনো ক্যাম্পেইন লিংক দিয়ে এলে, সেটি কোন ক্যাম্পেইন। আমরা এগুলো শুধু Wylo বুঝতে ও উন্নত করতে ব্যবহার করি, এবং বিজ্ঞাপন বা অ্যানালিটিক্স কোম্পানিকে দিই না।
• এরর রিপোর্ট: অ্যাপে কিছু ব্যর্থ হলে (যেমন, কোনো কেনাকাটা সম্পন্ন করা না গেলে), অ্যাপ আমাদের একটি এরর কোড, টেকনিক্যাল এররের প্রথম লাইন ও আমাদের কোডের কোথায় এটি ঘটেছে, স্ক্রিন, অ্যাপের সংস্করণ এবং প্ল্যাটফর্ম পাঠায়। আমরা এগুলোর সাথে তোমার মেসেজ, খাবার বা স্বাস্থ্য-মান যোগ করি না। তুমি অ্যাকাউন্ট মুছে দিলে এই রিপোর্টগুলো তোমার সাথে কোনো সংযোগ ছাড়াই রাখা হয়।
• গাইডেড সেশনের টাইমলাইন: তুমি স্বাস্থ্য-তথ্যের সম্মতি দিয়ে থাকলে, অ্যাপ রেকর্ড করে গাইডেড সেশনের সময় কী ঘটে — প্ল্যানের ধাপগুলো (সেগুলোর নাম) ও সেগুলোর সময়, বিরতি, পেস-সংক্রান্ত নির্দেশনা, Wyla কখন কথা বলেছে এবং তার প্রতিটি লাইন কত দীর্ঘ ছিল, সেশন কতক্ষণ চলেছে ও অ্যাপের মাপা দূরত্ব, এবং যেকোনো টেকনিক্যাল এরর — যাতে আমরা গাইডেড সেশনের সমস্যা খুঁজে ঠিক করতে পারি। টাইমলাইনে হার্ট রেট বা Apple Health বা Health Connect-এর অন্য কোনো তথ্য, Wyla তোমাকে কী বলেছে, ক্যামেরার ছবি বা অবস্থান — এসবের কিছুই থাকে না, এবং এটি তোমার অ্যাকাউন্টের সাথে মুছে যায়।
• ওয়ার্কআউটের হার্ট রেট: তোমার স্বাস্থ্য-তথ্যের সম্মতি এবং Apple Health বা Health Connect-এ অ্যাক্সেস থাকলে, গাইডেড সেশন তোমার ওয়ার্কআউট রেকর্ডে উপলব্ধ হার্ট রেট রিডিং, সেশন ও প্রতিটি সেগমেন্টের গড় ও সর্বোচ্চ মান, এবং হার্ট রেটের একটি স্যাম্পল করা ট্রেস সংরক্ষণ করতে পারে। এটি আউটডোর সেশনের পাশাপাশি ইনডোর ওয়ার্কআউটেও প্রযোজ্য। Wyla তোমার ট্রেনিং পর্যালোচনা করতে এই রেকর্ডগুলো ব্যবহার করতে পারে। লাইভ রিডিং শুধু তখনই দেখানো হয়, যখন সেটি সাম্প্রতিক; সংযুক্ত ঘড়ি লাইভ রিডিং না-ও দিতে পারে। এই স্বাস্থ্য-রিডিংগুলো ডায়াগনস্টিক টাইমলাইন থেকে আলাদা, বিজ্ঞাপনের জন্য ব্যবহার করা হয় না, এবং তোমার অ্যাকাউন্টের সাথে মুছে যায়। গাইডেড রানের সময় ক্যাডেন্স দেখাতে ফোনের নড়াচড়ার তথ্য ডিভাইসেই ব্যবহার করা হয়; ক্যাডেন্স রিডিং আপলোড করা হয় না।

7. কেন আমরা তোমার তথ্য ব্যবহার করি এবং আইনগত ভিত্তি

• স্টুডিও, ক্যাফে, বুকিং ও অ্যাকাউন্ট সেবা দিতে — চুক্তি পালন (Art. 6(1)(b))।
• পেমেন্ট প্রক্রিয়াকরণ এবং হিসাবরক্ষণ ও কর-সংক্রান্ত দায়িত্ব পূরণ করতে — আইনগত বাধ্যবাধকতা (Art. 6(1)(c))।
• ওয়েলনেস কোচ প্রদান করতে এবং তোমার পছন্দ ও স্বাস্থ্য-সংক্রান্ত ইনপুট সংরক্ষণ করতে — তোমার সম্মতি (Art. 6(1)(a) ও Art. 9(2)(a))।
• আমাদের সেবাগুলো নিরাপদ রাখা এবং উন্নত করতে — আমাদের বৈধ স্বার্থ (Art. 6(1)(f))।
• সেবা-সংক্রান্ত বার্তা বা, সম্মতি থাকলে, মার্কেটিং বার্তা পাঠাতে — চুক্তি বা সম্মতি।

8. কারা আমাদের হয়ে তথ্য প্রক্রিয়াকরণ করে (প্রসেসর)

নিচের সেবা-প্রদানকারীরা আমাদের পক্ষে তথ্য প্রক্রিয়াকরণ করে: তারা আমাদের নির্দেশনা অনুযায়ী এবং শুধু তাদের সেবা দেওয়ার জন্য যতটুকু প্রয়োজন ততটুকুই কাজ করে। আমরা ব্যক্তিগত তথ্য বিক্রি করি না এবং বিজ্ঞাপনদাতাদের সাথে শেয়ার করি না।

এই তালিকায় নেই, কারণ তারা আমাদের প্রসেসর নয়: Apple (App Store) ও Google (Google Play), যাদের মাধ্যমে অ্যাপে কেনাকাটা হয় এবং যারা নিজেদের শর্ত ও গোপনীয়তা নীতি অনুযায়ী স্বাধীন কন্ট্রোলার হিসেবে তা প্রক্রিয়াকরণ করে ও আমাদের শুধু ফলাফল পাঠায় (অনুচ্ছেদ 2); এবং পাবলিক খাদ্য ডেটাবেস (Open Food Facts ও USDA FoodData Central), যেগুলো থেকে আমাদের সার্ভার পুষ্টিমান খোঁজে এবং যেগুলোতে শুধু একটি বারকোড নম্বর বা কোনো খাবারের নাম পাঠায় — এমন কিছুই নয় যা তোমাকে শনাক্ত করে। নরওয়েজিয়ান আবহাওয়া ইনস্টিটিউটও (MET Norway) এই তালিকায় নেই: আমাদের সার্ভার তার কাছে প্রায় ১০ কিমি এলাকার আবহাওয়ার পূর্বাভাস চায় — শুধু এলাকা, তোমাকে শনাক্ত করে এমন কিছুই নয়।

• Amazon Web Services (AWS), EU-তে: হোস্টিং, ডেটাবেস, তোমার ছবির স্টোরেজ, সাইন-ইন (Amazon Cognito) এবং আমাদের ইমেইল।
• OpenAI: Wyla-র উত্তর ও প্ল্যান তৈরি করে এবং তুমি যে ছবি ও ডকুমেন্ট পাঠাও তা পড়ে। এর জন্য এটি তোমার মেসেজ, ছবি ও ডকুমেন্ট, এবং তোমাকে উত্তর দিতে Wyla-র প্রয়োজনীয় প্রোফাইল, স্বাস্থ্য ও ট্রেনিং তথ্য পায়। আমরা এটিকে পরে দেখার জন্য এগুলো সংরক্ষণ না করতে বলি; API গ্রাহকদের জন্য এর শর্ত অনুযায়ী, এটি অপব্যবহার শনাক্ত করতে শুধু সীমিত সময়ের জন্য এগুলো রাখে এবং নিজের মডেল ট্রেনিংয়ে এগুলো ব্যবহার করে না।
• Stripe: ওয়েবসাইটে পেমেন্ট।
• Google: Firebase Cloud Messaging (নোটিফিকেশন পৌঁছে দেওয়া), Cloud Text-to-Speech (গাইডেড সেশনে Wyla যা বলে তার টেক্সটকে অডিওতে রূপান্তর করে) এবং ML Kit, যা তোমার ফোনে বারকোড পড়ে এবং Google-কে শুধু এর ব্যবহার ও পারফরম্যান্স সম্পর্কে প্রযুক্তিগত তথ্য পাঠায়, কখনো ছবি নয়।
• Apple: iPhone-এ নোটিফিকেশন পৌঁছে দেওয়া (Apple Push Notification service)।

9. আন্তর্জাতিক স্থানান্তর

বেশিরভাগ প্রক্রিয়াকরণ EU-তেই হয়। যেখানে কোনো সেবা-প্রদানকারী (যেমন OpenAI, Google, Apple বা Stripe) EEA-র বাইরে তথ্য প্রক্রিয়াকরণ করে, সেখানে ইউরোপীয় কমিশনের স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজ (Standard Contractual Clauses) অথবা, এর অধীনে প্রত্যয়িত সেবা-প্রদানকারীদের ক্ষেত্রে, EU–US Data Privacy Framework-এর মতো উপযুক্ত সুরক্ষার মাধ্যমে সেই স্থানান্তর সুরক্ষিত করা হয়।

10. আমরা কতদিন তথ্য সংরক্ষণ করি

তোমার অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত এবং এর পরেও আইনগত বাধ্যবাধকতা পূরণের জন্য যতদিন প্রয়োজন, আমরা অ্যাকাউন্ট, বুকিং ও ওয়েলনেস-কোচ তথ্য সংরক্ষণ করি (যেমন হিসাবরক্ষণ নথি, সাধারণত আইনে নির্ধারিত সময়সীমা পর্যন্ত)। যেখানে আইনগত কোনো বাধ্যবাধকতা আমাদের তথ্য রাখতে বাধ্য করে না, সেখানে তুমি আমাদের আরও আগে তথ্য মুছে দিতে বলতে পারো।

পেমেন্টের আর্থিক নথি (ইনভয়েস, লেনদেন) আমাদের পেমেন্ট প্রসেসর Stripe আইনগতভাবে প্রয়োজনীয় সময় পর্যন্ত সংরক্ষণ করে; তুমি অ্যাকাউন্ট মুছে দিলে, অ্যাপের ভেতরের পেমেন্টের ইতিহাসও তোমার বাকি তথ্যের সাথে মুছে যায়।

অ্যাকাউন্ট মুছে ফেলার পর আমরা সম্পূর্ণ বেনামী সমষ্টিগত পরিসংখ্যান (যেমন মাসে অ্যাকাউন্টের স্থায়িত্ব, ওয়ার্কআউটের সংখ্যা, অ্যাকাউন্ট ছেড়ে যাওয়ার মাস) সংরক্ষণ করতে পারি — কোনো নাম, ইমেইল, শনাক্তকারী বা কথোপকথনের বিষয়বস্তু ছাড়া, তাই এগুলো কোনো ব্যক্তির সাথে যুক্ত করা যায় না।

11. তোমার অধিকার

• অ্যাক্সেস, সংশোধন এবং মুছে ফেলা — অ্যাপ থেকেই সরাসরি স্থায়ীভাবে অ্যাকাউন্ট মুছে ফেলা যায় (অ্যাকাউন্ট → গোপনীয়তা ও ডেটা)।
• ডেটা পোর্টেবিলিটি — সরাসরি তোমার অ্যাকাউন্ট থেকে সম্পূর্ণ JSON এক্সপোর্ট।
• অ্যাসিস্ট্যান্টের স্মৃতির ওপর নিয়ন্ত্রণ: “Wyla-র স্মৃতি”-তে সে যা কিছু মনে রেখেছে সব দেখতে পারো এবং যেকোনো আলাদা আইটেম মুছে দিতে পারো।
• প্রক্রিয়াকরণ সীমিত করা বা তাতে আপত্তি; প্রোঅ্যাকটিভ মেসেজ এবং স্বয়ংক্রিয় সাপ্তাহিক প্ল্যান সেটিংস থেকে বন্ধ করা যায়।
• যেকোনো সময় সম্মতি প্রত্যাহার, আগের প্রক্রিয়াকরণকে প্রভাবিত না করে।
• রোমানিয়ার তদারকি কর্তৃপক্ষের কাছে অভিযোগ দায়ের করা (ANSPDCP, dataprotection.ro)।

12. স্বয়ংক্রিয় প্রক্রিয়াকরণ

ওয়েলনেস কোচ তোমার দেওয়া ইনপুট থেকে স্বয়ংক্রিয়ভাবে পরামর্শ তৈরি করে। এগুলো বাধ্যতামূলক নয় এবং কোনো আইনগত বা তদ্রূপ গুরুত্বপূর্ণ প্রভাব সৃষ্টি করে না; এগুলোর ভিত্তিতে পদক্ষেপ নেবে কি না, সেই সিদ্ধান্ত তোমার।

13. কুকি এবং লোকাল স্টোরেজ

সাইট চালাতে এবং তোমাকে সাইন ইন অবস্থায় রাখতে যতটুকু স্টোরেজ একেবারে প্রয়োজন, আমরা কেবল ততটুকুই ব্যবহার করি। আমরা তৃতীয় পক্ষের বিজ্ঞাপন কুকি ব্যবহার করি না।

14. নিরাপত্তা

তোমার তথ্য সুরক্ষিত রাখতে আমরা প্রযুক্তিগত ও সাংগঠনিক ব্যবস্থা ব্যবহার করি, যার মধ্যে রয়েছে ট্রানজিটে এনক্রিপশন, হ্যাশ করা ক্রেডেনশিয়াল, অ্যাক্সেস কন্ট্রোল, এবং AI বা স্টোরেজে পৌঁছানোর আগে সংবেদনশীল শনাক্তকারী (যেমন কার্ডের মতো নম্বর) স্বয়ংক্রিয়ভাবে আড়াল করা।

15. শিশু

আমাদের সেবাগুলো প্রাপ্তবয়স্কদের (18+) জন্য। আমরা জেনে-শুনে শিশুদের তথ্য সংগ্রহ করি না।

16. পরিবর্তন ও যোগাযোগ

আমরা এই নীতি হালনাগাদ করতে পারি; বর্তমান সংস্করণটি এখানেই প্রকাশিত। কোনো প্রশ্ন থাকলে বা তোমার অধিকার প্রয়োগ করতে চাইলে, উপরের তথ্য ব্যবহার করে আমাদের সাথে যোগাযোগ করো।