গোপনীয়তা নীতি

1. ডেটা কন্ট্রোলার

তোমার ব্যক্তিগত তথ্যের কন্ট্রোলার হলো উপরে চিহ্নিত অপারেটর। গোপনীয়তা-সংক্রান্ত যেকোনো অনুরোধের জন্য সেখানে দেওয়া যোগাযোগের তথ্য ব্যবহার করো।

2. আমরা কী তথ্য সংগ্রহ করি

• অ্যাকাউন্টের তথ্য: নাম, ইমেইল, ফোন, পাসওয়ার্ড (আমাদের identity provider হ্যাশ আকারে সংরক্ষণ করে), লিঙ্গ (শুধু-নারীদের স্টুডিও নীতি প্রয়োগের জন্য ব্যবহৃত)।
• বুকিং ও মেম্বারশিপ তথ্য: প্ল্যান, পেমেন্ট স্ট্যাটাস, বুকিং, উপস্থিতি।
• পেমেন্ট তথ্য: Stripe দ্বারা প্রক্রিয়াকৃত; আমরা সীমিত কিছু তথ্য পাই (যেমন স্ট্যাটাস, শেষের অঙ্কগুলো), তোমার সম্পূর্ণ কার্ড নম্বর নয়।
• ওয়েলনেস-কোচ তথ্য: তোমার লক্ষ্য, খাদ্যাভ্যাসের পছন্দ ও অ্যালার্জি, ফুড লগ, শারীরিক মেট্রিকস (যেমন উচ্চতা, ওজন), ওয়ার্কআউট ও Wyla-র সাথে চ্যাট মেসেজ, এবং তুমি পাঠাতে বেছে নেওয়া যেকোনো ছবি।
• প্রযুক্তিগত তথ্য: তোমাকে সাইন ইন অবস্থায় রাখতে প্রয়োজনীয় সীমিত লোকাল স্টোরেজ; নিরাপত্তা ও নির্ভরযোগ্যতার জন্য মৌলিক লগ।

3. স্বাস্থ্য-সম্পর্কিত তথ্য (বিশেষ শ্রেণি)

কিছু ওয়েলনেস-কোচ তথ্য (যেমন অ্যালার্জি, শারীরিক তথ্য, ঘুম, ওয়ার্কআউট, ফুড লগ) GDPR art. 9 অনুযায়ী বিশেষ-শ্রেণির তথ্য। আমরা এটি শুধুমাত্র তোমার স্পষ্ট সম্মতিতে প্রক্রিয়াকরণ করি, যা অ্যাকাউন্ট তৈরির সময় আলাদা একটি চেকবক্সের মাধ্যমে দেওয়া হয় (অথবা বিদ্যমান অ্যাকাউন্টের ক্ষেত্রে, অ্যাপে), এবং তোমার সম্মতির তারিখ ও গ্রহণ করা টেক্সটের সংস্করণসহ রেকর্ড করা হয়। তুমি যেকোনো সময় অ্যাপ থেকে তোমার অ্যাকাউন্ট মুছে দিয়ে বা আমাদের লিখে সম্মতি প্রত্যাহার করতে পারো — প্রত্যাহার আগের প্রক্রিয়াকরণকে প্রভাবিত করে না।

4. কেন আমরা তোমার তথ্য ব্যবহার করি এবং আইনগত ভিত্তি

• স্টুডিও, ক্যাফে, বুকিং ও অ্যাকাউন্ট সেবা দিতে — চুক্তি পালন (Art. 6(1)(b))।
• পেমেন্ট প্রক্রিয়াকরণ এবং হিসাবরক্ষণ ও কর-সংক্রান্ত দায়িত্ব পূরণ করতে — আইনগত বাধ্যবাধকতা (Art. 6(1)(c))।
• ওয়েলনেস কোচ প্রদান করতে এবং তোমার পছন্দ ও স্বাস্থ্য-সংক্রান্ত ইনপুট সংরক্ষণ করতে — তোমার সম্মতি (Art. 6(1)(a) and Art. 9(2)(a))।
• আমাদের সেবাগুলো নিরাপদ রাখা এবং উন্নত করতে — আমাদের বৈধ স্বার্থ (Art. 6(1)(f))।
• সেবা-সংক্রান্ত বার্তা বা, সম্মতি থাকলে, মার্কেটিং বার্তা পাঠাতে — চুক্তি বা সম্মতি।

5. আমরা কার সাথে তথ্য শেয়ার করি (প্রসেসর)

আমরা আমাদের নির্দেশনা অনুযায়ী কাজ করা বিশ্বস্ত সেবা-প্রদানকারী ব্যবহার করি: Amazon Web Services (হোস্টিং, EU-তে), Stripe (পেমেন্ট) এবং OpenAI (ওয়েলনেস-কোচ AI চালাতে)। তারা তাদের সেবা দেওয়ার জন্য যতটুকু প্রয়োজন, ততটুকুই তথ্য প্রক্রিয়াকরণ করে।

6. আন্তর্জাতিক স্থানান্তর

বেশিরভাগ প্রক্রিয়াকরণ EU-তেই হয়। যেখানে কোনো সেবা-প্রদানকারী (যেমন OpenAI) EEA-র বাইরে তথ্য প্রক্রিয়াকরণ করে, সেখানে European Commission’s Standard Contractual Clauses-এর মতো উপযুক্ত সুরক্ষার মাধ্যমে সেই স্থানান্তর সুরক্ষিত করা হয়।

7. আমরা কতদিন তথ্য সংরক্ষণ করি

তোমার অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত এবং এর পরেও আইনগত বাধ্যবাধকতা পূরণের জন্য যতদিন প্রয়োজন, আমরা অ্যাকাউন্ট, বুকিং ও ওয়েলনেস-কোচ তথ্য সংরক্ষণ করি (যেমন হিসাবরক্ষণ নথি, সাধারণত আইনে নির্ধারিত সময়সীমা পর্যন্ত)। যেখানে আইনগত কোনো বাধ্যবাধকতা আমাদের তথ্য রাখতে বাধ্য করে না, সেখানে তুমি আমাদের আরও আগে তথ্য মুছে দিতে বলতে পারো।

পেমেন্টের আর্থিক নথি (ইনভয়েস, লেনদেন) আমাদের পেমেন্ট প্রসেসর Stripe আইনগতভাবে প্রয়োজনীয় সময় পর্যন্ত সংরক্ষণ করে; তুমি অ্যাকাউন্ট মুছে দিলে, অ্যাপের ভেতরের পেমেন্ট হিস্ট্রিও তোমার বাকি তথ্যের সাথে মুছে যায়।

অ্যাকাউন্ট মুছে ফেলার পর আমরা সম্পূর্ণ বেনামী সমষ্টিগত পরিসংখ্যান (যেমন মাসে অ্যাকাউন্টের স্থায়িত্ব, ওয়ার্কআউটের সংখ্যা, churn month) সংরক্ষণ করতে পারি — কোনো নাম, ইমেইল, শনাক্তকারী বা কথোপকথনের বিষয়বস্তু ছাড়া, তাই এগুলো কোনো ব্যক্তির সাথে যুক্ত করা যায় না।

8. তোমার অধিকার

• অ্যাক্সেস, সংশোধন এবং মুছে ফেলা — অ্যাপ থেকেই সরাসরি স্থায়ীভাবে অ্যাকাউন্ট মুছে ফেলা যায় (Account → Privacy & data)।
• ডেটা পোর্টেবিলিটি — সরাসরি তোমার অ্যাকাউন্ট থেকে সম্পূর্ণ JSON এক্সপোর্ট।
• অ্যাসিস্ট্যান্টের মেমরির ওপর নিয়ন্ত্রণ: “Wyla’s memory”-তে সে যা কিছু মনে রেখেছে সব দেখতে পারো এবং যেকোনো আলাদা আইটেম মুছে দিতে পারো।
• প্রক্রিয়াকরণ সীমিত করা বা তাতে আপত্তি; প্রোঅ্যাকটিভ মেসেজ এবং স্বয়ংক্রিয় সাপ্তাহিক প্ল্যান সেটিংস থেকে বন্ধ করা যায়।
• যেকোনো সময় সম্মতি প্রত্যাহার, আগের প্রক্রিয়াকরণকে প্রভাবিত না করে।
• Romanian তদারকি কর্তৃপক্ষের কাছে অভিযোগ দায়ের করা (ANSPDCP, dataprotection.ro)।

9. স্বয়ংক্রিয় প্রক্রিয়াকরণ

ওয়েলনেস কোচ তোমার দেওয়া ইনপুট থেকে স্বয়ংক্রিয়ভাবে পরামর্শ তৈরি করে। এগুলো বাধ্যতামূলক নয় এবং কোনো আইনগত বা তদ্রূপ গুরুত্বপূর্ণ প্রভাব সৃষ্টি করে না; এগুলোর ভিত্তিতে পদক্ষেপ নেবে কি না, সেই সিদ্ধান্ত তোমার।

10. Cookies এবং লোকাল স্টোরেজ

সাইট চালাতে এবং তোমাকে সাইন ইন অবস্থায় রাখতে যতটুকু স্টোরেজ একেবারে প্রয়োজন, আমরা কেবল ততটুকুই ব্যবহার করি। আমরা তৃতীয় পক্ষের বিজ্ঞাপন কুকি ব্যবহার করি না।

11. নিরাপত্তা

তোমার তথ্য সুরক্ষিত রাখতে আমরা প্রযুক্তিগত ও সাংগঠনিক ব্যবস্থা ব্যবহার করি, যার মধ্যে রয়েছে ট্রানজিটে এনক্রিপশন, হ্যাশ করা ক্রেডেনশিয়াল, অ্যাক্সেস কন্ট্রোল, এবং AI বা স্টোরেজে পৌঁছানোর আগে সংবেদনশীল শনাক্তকারীর স্বয়ংক্রিয় রিড্যাকশন (যেমন কার্ডের মতো নম্বর)।

12. শিশু

আমাদের সেবাগুলো প্রাপ্তবয়স্কদের (18+) জন্য। আমরা জেনে-শুনে শিশুদের তথ্য সংগ্রহ করি না।

13. পরিবর্তন ও যোগাযোগ

আমরা এই নীতি হালনাগাদ করতে পারি; বর্তমান সংস্করণটি এখানেই প্রকাশিত। কোনো প্রশ্ন থাকলে বা তোমার অধিকার প্রয়োগ করতে চাইলে, উপরের তথ্য ব্যবহার করে আমাদের সাথে যোগাযোগ করো।