গোপনীয়তা নীতি

এই গোপনীয়তা নীতিতে ব্যাখ্যা করা হয়েছে LetsBot কীভাবে ব্যক্তিগত ডেটা সংগ্রহ, ব্যবহার, শেয়ার ও সুরক্ষা করে, এবং এর ওপর আপনার কী কী অধিকার রয়েছে।

নিয়ন্ত্রক। LetsBot পরিচালনা করে BOT FOR DIGITAL SOLUTIONS LIMITED, যা ইংল্যান্ড ও ওয়েলসে কোম্পানি নম্বর 15477940-এর অধীনে নিবন্ধিত একটি কোম্পানি এবং যার নিবন্ধিত কার্যালয় 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom-এ অবস্থিত ("LetsBot", "আমরা", "আমাদের")। এই নীতিতে বর্ণিত ব্যক্তিগত ডেটার নিয়ন্ত্রক আমরাই।

মিশরে আমাদের সহযোগী প্রতিষ্ঠান। Bot for Digital Solutions LLC («بوت للحلول الرقمية» ش.ذ.م.م), বাণিজ্যিক নিবন্ধন নং 223572 (Cairo Investment বাণিজ্যিক নিবন্ধন অফিস, GAFI), কর নিবন্ধন নং 759-096-287, Tower 22, 3য় তলা, Masaken Sidi Abdel Rahim, Seger, Tanta 1st, Gharbia, Egypt, আমাদের সহযোগী প্রতিষ্ঠান ও আঞ্চলিক কার্যালয়। এটি আমাদের গ্রাহক ও আমাদের কার্যক্রমে সহায়তা করে। যাঁরা গ্রাহকের ডেটায় অ্যাক্সেস পান, যেমন আমাদের সাপোর্ট ও ইঞ্জিনিয়ারিং কর্মীরা, তাঁরা মূলত এই সহযোগী প্রতিষ্ঠানের মাধ্যমে মিশরে কাজ করেন। LetsBot সেবার জন্য আপনার চুক্তি UK কোম্পানির সাথে।

এই নীতি কাদের সম্পর্কে।

• আমাদের গ্রাহক (যেসব ব্যবসা LetsBot-এ সাবস্ক্রাইব করে) এবং যাঁরা তাদের পক্ষে একটি LetsBot ওয়ার্কস্পেস ব্যবহার করেন, যেমন মালিক, অ্যাডমিন ও এজেন্ট।
• letsbot.net-এর ভিজিটর এবং যাঁরা আমাদের সাথে যোগাযোগ করেন, ট্রায়ালের জন্য সাইন আপ করেন বা আমাদের মার্কেটিং বার্তা পান।
• যাঁরা WhatsApp, ই-মেইল বা ওয়েব চ্যাটে LetsBot-এর নিজস্ব সাপোর্ট টিমের সাথে কথা বলেন।

এই নীতি কী অন্তর্ভুক্ত করে না। আমাদের গ্রাহকরা তাদের নিজস্ব গ্রাহকদের সাথে কথা বলতে LetsBot ব্যবহার করেন। সেসব কথোপকথন ও কন্টাক্ট তালিকার ক্ষেত্রে, আপনি যে ব্যবসার সাথে কথা বলছিলেন সেটিই নির্ধারণ করে আপনার ডেটা কীভাবে ব্যবহৃত হবে, এবং আমরা কেবল তার নির্দেশনা অনুযায়ী তা প্রক্রিয়া করি (ধারা 2 দেখুন)। আমাদের ডেটা প্রসেসিং চুক্তি সেই শর্তাবলি নির্ধারণ করে।

যোগাযোগ। গোপনীয়তা সংক্রান্ত প্রশ্ন ও অনুরোধের জন্য support@letsbot.net ঠিকানায় লিখুন।

ভাষা। এই নীতি ইংরেজি ও আরবিতে প্রকাশিত। ইংরেজি সংস্করণটিই প্রযোজ্য হবে; আরবি সংস্করণটি সুবিধার জন্য দেওয়া হয়েছে।

আমরা দুটি ভিন্ন ভূমিকায় ব্যক্তিগত ডেটা পরিচালনা করি, এবং প্রতিটির নিয়ম আলাদা।

1. নিয়ন্ত্রক। আমাদের গ্রাহকদের অ্যাকাউন্ট ডেটা, আমাদের ওয়েবসাইট ভিজিটর, আমাদের মার্কেটিং এবং আমাদের নিজস্ব সাপোর্ট কথোপকথনের ক্ষেত্রে, ডেটা কেন ও কীভাবে ব্যবহৃত হবে তা আমরাই নির্ধারণ করি। এই নীতি সেই ডেটা অন্তর্ভুক্ত করে।
2. প্রসেসর। যখন কোনো ব্যবসা নিজের গ্রাহকদের মেসেজ পাঠাতে LetsBot ব্যবহার করে, তখন সেই ব্যবসাই তার গ্রাহকদের ফোন নম্বর, নাম, মেসেজ, মিডিয়া, অর্ডার ও অন্যান্য যোগাযোগ ডেটার নিয়ন্ত্রক। আমরা কেবল ব্যবসাটির চাওয়া সেবা প্রদানের জন্য, আমাদের ডেটা প্রসেসিং চুক্তি অনুযায়ী, সেই ডেটা সংরক্ষণ ও প্রক্রিয়া করি।

আপনি যদি LetsBot ব্যবহারকারী কোনো ব্যবসার গ্রাহক হন এবং নিজের ডেটা দেখতে, সংশোধন করতে বা মুছে ফেলতে চান, অনুগ্রহ করে সেই ব্যবসার সাথে যোগাযোগ করুন। এর পরিবর্তে আপনি আমাদের সাথে যোগাযোগ করলে, আমরা 48 ঘণ্টার মধ্যে আপনার অনুরোধ সেই ব্যবসার কাছে পৌঁছে দেব এবং উত্তর দিতে তাকে সহায়তা করব।

যেসব কোম্পানি আমাদের পক্ষে ডেটা প্রক্রিয়া করে, এবং আমাদের গ্রাহকরা যেসব ইন্টিগ্রেশন সংযুক্ত করতে বেছে নেন, সেগুলোর তালিকা আমাদের সাবপ্রসেসর পেজে দেওয়া আছে।

আপনি আমাদের যে ডেটা দেন

• অ্যাকাউন্ট ও পরিচয়: নাম, ই-মেইল ঠিকানা, মোবাইল নম্বর, পাসওয়ার্ড (শুধু একমুখী হ্যাশ হিসেবে সংরক্ষিত), কোম্পানির নাম, এবং আপনি চালু করলে টু-ফ্যাক্টর অথেনটিকেশন সেটিংস।
• ওয়ার্কস্পেস সেটিংস: ভাষা, টাইম জোন, স্টোরের ধরন, আপনার সংযুক্ত চ্যানেল ও ইন্টিগ্রেশন, এবং আপনার আমন্ত্রিত টিম সদস্যরা।
• বিলিং: প্ল্যান, ইনভয়েস, পেমেন্টের অবস্থা, কার্ডের ধরন ও শেষ চারটি অঙ্ক, এবং ব্যাংক ট্রান্সফারের রেকর্ড। কার্ডের পূর্ণ বিবরণ Stripe সংগ্রহ ও সংরক্ষণ করে, আমরা নই।
• সাপোর্ট ও যোগাযোগ: WhatsApp, ই-মেইল, ওয়েব চ্যাট বা যোগাযোগ ফর্মে আপনি আমাদের যা লেখেন, এবং আপনার পাঠানো যেকোনো ফাইল।

আমরা স্বয়ংক্রিয়ভাবে যে ডেটা সংগ্রহ করি

• ব্যবহার ও নিরাপত্তা লগ: সাইন-ইন ও ব্যর্থ সাইন-ইন, IP ঠিকানা, ব্রাউজার ও ডিভাইসের ধরন, টু-ফ্যাক্টর ও অনুমতির পরিবর্তন, এবং সাপোর্ট-অ্যাক্সেস ইভেন্ট।
• ওয়েবসাইট অ্যানালিটিক্স: দেখা পেজ, ক্লিক, রেফারার, ডিভাইস ও আনুমানিক অবস্থান, যা ধারা 6-এ বর্ণিত ট্যাগের মাধ্যমে আপনার কুকি পছন্দ অনুযায়ী সংগ্রহ করা হয়: ইউরোপের বাইরে ডিফল্টভাবে, যদি না আপনি সেগুলো প্রত্যাখ্যান করেন, এবং EU/EEA, UK ও সুইজারল্যান্ডে কেবল আপনি সেগুলো গ্রহণ করলে।
• বিজ্ঞাপন শনাক্তকারী: Meta ব্রাউজার ও ক্লিক শনাক্তকারী (fbp, fbc), এবং সাইন-আপের সময়ের IP ঠিকানা ও ব্রাউজার ইউজার এজেন্ট, যা আমরা আমাদের বিজ্ঞাপন পরিমাপে ব্যবহার করি।
• মোবাইল অ্যাপ: আপনার ডিভাইসের জন্য একটি পুশ-নোটিফিকেশন শনাক্তকারী এবং iOS-এ কলের জন্য একটি VoIP পুশ টোকেন। অ্যাপটিতে কোনো থার্ড-পার্টি অ্যানালিটিক্স বা ক্র্যাশ-রিপোর্টিং SDK নেই।

অন্যদের কাছ থেকে আমরা যে ডেটা পাই

• সাইন-ইন প্রোভাইডার: আপনি Google, Apple, Facebook বা X দিয়ে সাইন ইন করলে, আমরা সেই প্রোভাইডারের কাছ থেকে আপনার নাম, ই-মেইল ঠিকানা ও অ্যাকাউন্ট শনাক্তকারী পাই।
• Meta: আপনি একটি WhatsApp Business অ্যাকাউন্ট, Facebook Page বা Instagram অ্যাকাউন্ট সংযুক্ত করলে, চ্যানেলটি চালানোর জন্য প্রয়োজনীয় বিজনেস অ্যাকাউন্টের বিবরণ আমরা পাই।
• ই-কমার্স ও CRM প্ল্যাটফর্ম: আপনি একটি স্টোর বা CRM সংযুক্ত করলে, ইন্টিগ্রেশনের জন্য প্রয়োজনীয় স্টোর বা অ্যাকাউন্টের বিবরণ আমরা পাই।
• Stripe: পেমেন্ট নিশ্চিতকরণ এবং ইনভয়েসের জন্য প্রয়োজনীয় বিলিং বিবরণ।

আমরা স্বাস্থ্য, ধর্ম বা বায়োমেট্রিক ডেটার মতো সংবেদনশীল ডেটা চাই না, এবং আমাদের সাপোর্ট টিমকে এমন ডেটা না পাঠাতে আপনাকে অনুরোধ করি।

কোন ডেটা আবশ্যক। আপনার অ্যাকাউন্ট তৈরি ও পরিচালনার জন্য আমাদের আপনার নাম, ই-মেইল ঠিকানা, মোবাইল নম্বর ও বিলিং বিবরণ প্রয়োজন; এগুলো ছাড়া আমরা সেবা দিতে পারি না। বাকি সবকিছু ঐচ্ছিক।

কিছু দেশ ভিন্ন আইনগত ভিত্তি ব্যবহার করে। ধারা 12 থেকে 15-এ ব্যাখ্যা করা হয়েছে সৌদি আরব, EU ও UK, ব্রাজিল এবং মিশরে এটি কীভাবে কাজ করে।

যেখানে আমরা বৈধ স্বার্থের ওপর নির্ভর করি, সেখানে আপনি আপত্তি জানাতে পারেন, এবং আমরা তা বন্ধ করব, যদি না আমাদের এমন জোরালো কারণ থাকে যা আপনার স্বার্থকে ছাপিয়ে যায় অথবা কোনো আইনি দাবির জন্য ডেটাটি প্রয়োজন হয়। যেখানে আমরা সম্মতির ওপর নির্ভর করি, সেখানে আপনি যেকোনো সময় তা প্রত্যাহার করতে পারেন; এটি আগে সম্পন্ন হওয়া প্রক্রিয়াকরণকে প্রভাবিত করে না।

আমাদের নিজস্ব AI অ্যাসিস্ট্যান্ট

LetsBot-এর সাপোর্টে দিনরাত উত্তর দেয় LetsBot-এর AI অ্যাসিস্ট্যান্ট, যা সবসময় আপনাকে জানিয়ে দেয় যে এটি একটি AI। মানব সাপোর্ট আরবি ও ইংরেজিতে পাওয়া যায়; শুধু একজন মানুষের সঙ্গে কথা বলতে চান বলে জানান। এই উত্তরগুলো তৈরি ও পাঠানোর জন্য আপনার সাপোর্ট কথোপকথনের বিষয়বস্তু আমাদের পক্ষে কাজ করা AI প্রদানকারীরা প্রক্রিয়া করে (OpenAI ও Anthropic, যাদের তালিকা আমাদের সাব-প্রসেসর পেজে দেওয়া আছে)।

আপনার ওয়ার্কস্পেসে আপনি যে AI ফিচারগুলো চালু করেন

আপনি যদি AI রিপ্লাই, AI এজেন্ট, ভয়েস-নোট ট্রান্সক্রিপশন বা AI টুল চালু করেন, তাহলে সেই ফিচারের জন্য প্রয়োজনীয় মেসেজ, কথোপকথনের ইতিহাস, ভয়েস নোট, নলেজ ফাইল ও প্রোডাক্ট ক্যাটালগ ফলাফল তৈরির জন্য আমাদের AI সেবা প্রদানকারীদের যেকোনো একজনের কাছে পাঠানো হয়, এবং ফিচারের প্রয়োজন হলে তার সঙ্গে কন্টাক্টের নাম ও ফোন নম্বরও পাঠানো হয়। আমাদের AI সেবা প্রদানকারীরা হলো:

• OpenAI (মার্কিন যুক্তরাষ্ট্র): প্রতিটি AI ফিচারের ডিফল্ট প্রদানকারী। ভয়েস-নোট ট্রান্সক্রিপশন এবং নলেজ ফাইলের সংরক্ষণ ও অনুসন্ধান সবসময় OpenAI-তেই চলে।
• Anthropic (Claude, মার্কিন যুক্তরাষ্ট্র) এবং Google (Gemini API, মার্কিন যুক্তরাষ্ট্র): আমরা রিপ্লাই, এজেন্ট, সারাংশ, শ্রেণিবিন্যাস, রিপ্লাই সাজেশন এবং “ইতিহাস থেকে শেখা”-র মতো AI কাজগুলো OpenAI-এর পরিবর্তে এদের যেকোনো একটিতে পাঠাতে পারি, অথবা অন্য কোনো প্রদানকারী অনুপলব্ধ থাকলে ব্যাকআপ হিসেবে। উত্তরের মান তুলনা করার জন্য আমরা অনুরোধের একটি সীমিত নমুনা দ্বিতীয় কোনো প্রদানকারীর কাছেও পাঠাতে পারি; তুলনামূলক উত্তর কখনোই আপনার গ্রাহকদের কাছে পাঠানো হয় না। এছাড়া Google, Social Studio-তে ছবি ও টেক্সট তৈরি করে।

প্রতিটি প্রদানকারী এই বিষয়বস্তু শুধু আমাদের তাদের সেবা দেওয়ার জন্য, তাদের ডেটা প্রসেসিং শর্তাবলির অধীনে প্রক্রিয়া করে। তাদের ব্যবসায়িক শর্তাবলি অনুযায়ী, তাদের কেউই নিজের API-এর মাধ্যমে পাঠানো ডেটা দিয়ে নিজের মডেল প্রশিক্ষণ দেয় না (দেখুন OpenAI-এর ব্যবসায়িক শর্তাবলি, Anthropic-এর Commercial Terms এবং আমরা যে পেইড Gemini API ব্যবহার করি তার জন্য Gemini API Additional Terms), এবং আমরা কোনো প্রশিক্ষণ-ব্যবহারে সম্মতি দিইনি। অপব্যবহার পর্যবেক্ষণ ও নিরাপত্তার জন্য প্রতিটি প্রদানকারী একটি অস্থায়ী কপি রাখে: OpenAI অপব্যবহার-পর্যবেক্ষণ লগ সর্বোচ্চ 30 দিন রাখে এবং নিজের API ডেটা নীতির অধীনে তার তৈরি উত্তরগুলো রাখে; Anthropic API ইনপুট ও আউটপুট 30 দিনের মধ্যে মুছে ফেলে; Google, Gemini API-এর প্রম্পট ও উত্তর 55 দিন রাখে এবং যেসব দেশে তার স্থাপনা আছে তার যেকোনোটিতে সেগুলো সাময়িকভাবে সংরক্ষণ করতে পারে। আইন যেখানে তা বাধ্যতামূলক করে, অথবা কোনো অনুরোধ তার ব্যবহার নীতি লঙ্ঘন করছে বলে চিহ্নিত হলে, কোনো প্রদানকারী ডেটা আরও দীর্ঘ সময় রাখতে পারে। নলেজ ফাইলগুলো OpenAI-তে থাকে যতক্ষণ না আপনি সেগুলো বা আপনার ওয়ার্কস্পেস মুছে ফেলেন। এই ট্রান্সফারগুলো কীভাবে সুরক্ষিত, তা ধারা 8-এ ব্যাখ্যা করা হয়েছে, এবং সম্পূর্ণ তালিকা আমাদের সাব-প্রসেসর পেজে রয়েছে। আপনি যেকোনো সময় এই ফিচারগুলো বন্ধ করতে পারেন।

আমরা আমাদের গ্রাহকদের ডেটা, বা তাদের গ্রাহকদের ডেটা, AI মডেল প্রশিক্ষণে ব্যবহার করি না। “ইতিহাস থেকে শেখা” ফিচার চালু থাকলে, এটি যা শেখে তা সেই ওয়ার্কস্পেসের ভেতরেই থাকে এবং শুধু সেই ওয়ার্কস্পেসের জন্যই ব্যবহৃত হয়।

স্বয়ংক্রিয় সিদ্ধান্ত

আমরা একটি স্বয়ংক্রিয় সিদ্ধান্ত নিই যা আপনাকে প্রভাবিত করতে পারে: আপনি যখন ফ্রি ট্রায়াল শুরু করেন, তখন আপনার সংযুক্ত চ্যানেলগুলোর সুরক্ষিত (হ্যাশ করা) শনাক্তকারী পরীক্ষা করে আমরা দেখি সেগুলো আগে ফ্রি ট্রায়াল পেয়েছে কি না। পেয়ে থাকলে নতুন ওয়ার্কস্পেস আরেকটি ফ্রি ট্রায়াল শুরু করতে পারবে না, তবে আপনি তবুও সাবস্ক্রাইব করতে পারবেন। এই যাচাই ভুল মনে হলে support@letsbot.net-এ লিখুন, একজন মানুষ বিষয়টি পর্যালোচনা করবেন।

এ ছাড়া আমরা শুধু স্বয়ংক্রিয় প্রক্রিয়াকরণের ভিত্তিতে আপনার সম্পর্কে এমন কোনো সিদ্ধান্ত নিই না যার আইনি বা অনুরূপ উল্লেখযোগ্য প্রভাব রয়েছে।

আমরা letsbot.net-এ কুকি ও অনুরূপ প্রযুক্তি ব্যবহার করি। LetsBot প্যানেলের ভেতরে আমরা শুধু একান্ত প্রয়োজনীয় কুকি ব্যবহার করি, তবে চেকআউট পেজগুলো এর ব্যতিক্রম, যেখানে নিচের অ্যানালিটিক্স ও বিজ্ঞাপন ট্যাগগুলো আপনার কুকি পছন্দ অনুযায়ী লোড হয় (নিচে “আপনার পছন্দ” দেখুন)।

আপনার পছন্দ। ইউরোপের বাইরে অ্যানালিটিক্স ও বিজ্ঞাপন কুকি ডিফল্টভাবে চালু থাকে এবং আপনি ব্যানার বা Cookie settings থেকে যেকোনো সময় সেগুলো প্রত্যাখ্যান করতে পারেন। EU/EEA, যুক্তরাজ্য ও সুইজারল্যান্ডে আপনি সম্মতি না দেওয়া পর্যন্ত এগুলো বন্ধ থাকে। আপনি ইউরোপে আছেন কি না তা আমরা আপনার ডিভাইসের টাইম জোন থেকে এবং আমাদের সার্ভারে আপনার সংযোগের দেশ থেকে নির্ধারণ করি। আমাদের কুকি ব্যানারে “Accept” ও “Decline” পাশাপাশি দেখানো হয়; প্রত্যাখ্যান করলে এই ট্যাগগুলো বন্ধ হয়ে যায় এবং আমাদের ডোমেইনে সেগুলোর সেট করা কুকি মুছে ফেলা হয়। আমরা Google Consent Mode ব্যবহার করি, তাই Google-এর ট্যাগগুলোও আপনার পছন্দকে সম্মান করে। ফুটারের “Cookie settings” লিংক থেকে আপনি যেকোনো সময় আপনার পছন্দ পরিবর্তন বা প্রত্যাহার করতে পারেন; আমরা আপনার পছন্দ একটি কুকিতে সর্বোচ্চ 12 মাস সংরক্ষণ করি। আপনি আপনার ব্রাউজারেও কুকি ব্লক করতে পারেন এবং আপনার Meta ও Google সেটিংসে বিজ্ঞাপন ট্র্যাকিং সীমিত করতে পারেন।

আমরা ব্যক্তিগত ডেটা বিক্রি বা ভাড়া দিই না। আমরা শুধু নিম্নলিখিতভাবে এটি শেয়ার করি:

• সেবা প্রদানকারী, যারা আমাদের হয়ে সেবাটি হোস্ট, সুরক্ষিত, সরবরাহ বা সহায়তা করে, যেমন Google Cloud (হোস্টিং), Cloudflare (নেটওয়ার্ক নিরাপত্তা ও ডেলিভারি), Stripe (পেমেন্ট), Zoho (ই-মেইল), OneSignal (পুশ নোটিফিকেশন), এবং OpenAI, Anthropic ও Google-এর Gemini API (AI)। তারা শুধু আমাদের তাদের সেবা দেওয়ার জন্যই ডেটা ব্যবহার করতে পারে। অবস্থানসহ সম্পূর্ণ তালিকা আমাদের সাব-প্রসেসর পেজে রয়েছে।
• আমাদের সহযোগী প্রতিষ্ঠান মিশরের Bot for Digital Solutions LLC, যা আমাদের নির্দেশনার অধীনে আমাদের গ্রাহক ও কার্যক্রমে সহায়তা করে।
• বিজ্ঞাপন প্ল্যাটফর্ম। আমরা Meta-র সঙ্গে আমাদের নিবন্ধিত ব্যবহারকারীদের ই-মেইল ঠিকানা ও মোবাইল নম্বরের একটি SHA-256 হ্যাশ এবং একটি অভ্যন্তরীণ LetsBot শনাক্তকারী শেয়ার করি, যাতে Meta সেগুলো তার নিজের ব্যবহারকারীদের সঙ্গে মেলাতে পারে। বিদ্যমান গ্রাহকদের কাছে বিজ্ঞাপন দেখানো এড়াতে, তাদের কাছে আবার পৌঁছাতে এবং আমাদের গ্রাহকদের মতো অডিয়েন্স খুঁজে পেতে আমরা এটি ব্যবহার করি। হ্যাশিং ট্রানজিটে ডেটা সুরক্ষিত রাখে, তবে যে প্ল্যাটফর্মের কাছে আগে থেকেই একই ই-মেইল ঠিকানা বা নম্বর আছে সে এটি মেলাতে পারে; আপলোডের উদ্দেশ্যই তা। আমাদের ওয়েবসাইট সাইন-আপ ও কেনাকাটার মতো কার্যক্রম, ধারা 3-এ বর্ণিত শনাক্তকারী ও কেনাকাটার মূল্যসহ, Meta ও Google-এর কাছেও রিপোর্ট করে। বাদ পড়তে চাইলে support@letsbot.net-এ লিখুন; আমরা পরবর্তী আপলোড থেকে আপনাকে বাদ দেব এবং আগে পাঠানো এন্ট্রিটি মুছে ফেলতে প্ল্যাটফর্মকে অনুরোধ করব।
• আপনার বেছে নেওয়া ইন্টিগ্রেশন। আপনি যখন Meta (WhatsApp, Messenger, Instagram), কোনো ই-কমার্স প্ল্যাটফর্ম, CRM বা অন্য কোনো টুল সংযুক্ত করেন, তখন আপনি তা চেয়েছেন বলে ডেটা সেই সেবার নিজস্ব শর্তাবলির অধীনে সেখানে যায়।
• কর্তৃপক্ষ ও আইনি দাবি। যখন আইন, আদালতের আদেশ বা কোনো সরকারি কর্তৃপক্ষের বাধ্যতামূলক অনুরোধ তা প্রয়োজন করে, অথবা আমাদের অধিকার, আমাদের গ্রাহক বা জনসাধারণকে রক্ষা করতে। যেখানে সম্ভব, আমরা প্রথমে সংশ্লিষ্ট গ্রাহককে জানাই।
• ব্যবসায় হস্তান্তর। LetsBot বিক্রি বা একীভূত হলে ব্যক্তিগত ডেটা নতুন মালিকের কাছে যেতে পারে, যাকে এই নীতি মেনে চলতে হবে।

আমরা আমাদের গ্রাহক তালিকায় আপনার ব্যবসার নাম ও লোগো দেখাতে পারি। আপনি না চাইলে support@letsbot.net-কে জানান; সেই তারিখ থেকে আমরা নতুন উপকরণে সেগুলো ব্যবহার বন্ধ করব।

LetsBot-এর সমস্ত সার্ভার ও ব্যাকআপ মার্কিন যুক্তরাষ্ট্রে Google Cloud-এ রয়েছে (রিজিয়ন us-east1, সাউথ ক্যারোলাইনা)। এর মধ্যে সমস্ত ডেটাবেস, ফাইল, মিডিয়া ও ব্যাকআপ অন্তর্ভুক্ত। আমরা অন্য কোনো রিজিয়নে হোস্টিং দিই না।

গ্রাহকদের ডেটায় অ্যাক্সেস থাকা আমাদের কর্মীরা মূলত মিশরে, আমাদের সহযোগী প্রতিষ্ঠান Bot for Digital Solutions LLC-এর মাধ্যমে কাজ করেন এবং দূর থেকে তা অ্যাক্সেস করেন। আমাদের কিছু সেবা প্রদানকারী অন্যান্য দেশে, প্রধানত মার্কিন যুক্তরাষ্ট্রে, এটি প্রক্রিয়া করে। প্রতিটি প্রদানকারীর অবস্থান আমাদের সাব-প্রসেসর পেজে দেওয়া আছে।

যুক্তরাজ্য, EU, সৌদি আরব, ব্রাজিল বা মিশরের আইনের অধীনে মার্কিন যুক্তরাষ্ট্রের কোনো সাধারণ পর্যাপ্ততা সিদ্ধান্ত (adequacy finding) নেই। তাই আমরা এই ট্রান্সফারগুলো নিম্নলিখিতভাবে সুরক্ষিত রাখি:

• EU ও যুক্তরাজ্য: EU থেকে ডেটা আমাদের কাছে যুক্তরাজ্যে আসে, যাকে ইউরোপীয় কমিশন পর্যাপ্ত হিসেবে স্বীকৃতি দেয়। মার্কিন যুক্তরাষ্ট্রের প্রদানকারীদের কাছে পরবর্তী ট্রান্সফারের জন্য আমরা প্রতিটি প্রদানকারীর ডেটা প্রসেসিং শর্তাবলির সুরক্ষাব্যবস্থার ওপর নির্ভর করি, যেমন UK Addendum-সহ EU Standard Contractual Clauses অথবা UK International Data Transfer Agreement। আমাদের ব্যবসায়িক গ্রাহকদের ডেটার ক্ষেত্রে, আমাদের Data Processing Agreement, যা আমাদের শর্তাবলির অংশ, তাতেও EU Standard Contractual Clauses ও UK Addendum অন্তর্ভুক্ত রয়েছে।
• সৌদি আরব: Personal Data Protection Law অনুযায়ী আমরা আপনাকে জানাচ্ছি যে আপনার ডেটা রাজ্যের বাইরে প্রক্রিয়া করা হয়। আমাদের Data Processing Agreement, যা আমাদের শর্তাবলির অংশ, তাতে SDAIA-এর স্ট্যান্ডার্ড চুক্তিভিত্তিক ধারা (নিয়ন্ত্রক থেকে প্রসেসর) অন্তর্ভুক্ত রয়েছে; শর্তাবলি গ্রহণের সময় থেকে এগুলো প্রত্যেক ব্যবসায়িক গ্রাহকের ক্ষেত্রে স্বয়ংক্রিয়ভাবে প্রযোজ্য হয়।
• ব্রাজিল: আমাদের Data Processing Agreement-এ ANPD-এর স্ট্যান্ডার্ড চুক্তিভিত্তিক ধারা (Resolution CD/ANPD No. 19/2024) সম্পূর্ণ ও অপরিবর্তিতভাবে অন্তর্ভুক্ত রয়েছে; শর্তাবলি গ্রহণের সময় থেকে এগুলো প্রত্যেক ব্যবসায়িক গ্রাহকের ক্ষেত্রে স্বয়ংক্রিয়ভাবে প্রযোজ্য হয়। ধারা 5-এ উল্লিখিত AI প্রদানকারীসহ মার্কিন যুক্তরাষ্ট্রে আমাদের সেবা প্রদানকারীদের কাছে পরবর্তী ট্রান্সফারের জন্য আমরা প্রতিটি প্রদানকারীর ডেটা প্রসেসিং শর্তাবলির সুরক্ষাব্যবস্থার ওপর নির্ভর করি; পেইড Gemini API-এর জন্য Google-এর শর্তাবলিতে ব্রাজিলের স্ট্যান্ডার্ড চুক্তিভিত্তিক ধারা অন্তর্ভুক্ত রয়েছে।
• মিশর: মিশর থেকে ট্রান্সফার 2020 সালের আইন নং 151 এবং এর নির্বাহী প্রবিধানের অধীন। যেখানে এগুলোর জন্য লাইসেন্স বা অনুমতিপত্র প্রয়োজন, সেখানে তার ওপর নির্ভর করার আগে আমরা তা সংগ্রহ করব।

আপনার ডেটার ক্ষেত্রে প্রযোজ্য সুরক্ষাব্যবস্থার একটি কপি চাইতে support@letsbot.net-এ লিখুন।

আপনার ওয়ার্কস্পেস বা কোনো কথোপকথন মুছে ফেলা

যেকোনো অ্যাকাউন্ট মালিক যেকোনো সময় প্যানেল থেকে পুরো ওয়ার্কস্পেস মুছে ফেলতে পারেন, তাদের পেইড সাবস্ক্রিপশন থাকুক বা না থাকুক। কারণ জানানো ঐচ্ছিক। ওয়ার্কস্পেস মুছে ফেললে তার সাবস্ক্রিপশনও শেষ হয়ে যায়।

কোনো ওয়ার্কস্পেস মুছে ফেলার 30 দিনের মধ্যে আমরা আমাদের লাইভ সিস্টেম থেকে তার ডেটা সরিয়ে ফেলি, যার মধ্যে রয়েছে এর সংরক্ষিত মিডিয়া, ওয়ার্কস্পেসের যেকোনো আর্কাইভ করা কপি, AI ফিচারের জন্য আমাদের AI প্রদানকারীর কাছে রাখা ফাইল ও সংরক্ষিত উত্তর, এবং আমাদের WhatsApp QR-কোড সংযোগ সেবার কাছে রাখা মেসেজ। ব্যাকআপে থাকা কপিগুলোর মেয়াদ আরও 30 দিনের মধ্যে শেষ হয়, যখন প্রতিটি ব্যাকআপ মুছে ফেলা হয়।

একটি একক কথোপকথন মুছে ফেললে তার মেসেজ ও মিডিয়া মুছে যায়।

আমরা শুধু আইন অনুযায়ী যা রাখা বাধ্যতামূলক তা-ই রাখি (যেমন ইনভয়েস) এবং একটি সংক্ষিপ্ত মুছে ফেলার রেকর্ড (ওয়ার্কস্পেস শনাক্তকারী, তারিখ এবং কারণ, যদি আপনি দিয়ে থাকেন), যাতে কোনো মেসেজ বা কন্টাক্ট থাকে না।

• letsbot.net ও প্যানেলের সঙ্গে সংযোগে TLS (HSTS-সহ HTTPS) ব্যবহৃত হয়।
• সংরক্ষিত ডেটা Google Cloud, Google-পরিচালিত কী দিয়ে এনক্রিপ্ট করে। চ্যানেল অ্যাক্সেস টোকেন, ইন্টিগ্রেশন সিক্রেট, টু-ফ্যাক্টর সিক্রেট ও অনুরূপ ক্রেডেনশিয়াল অ্যাপ্লিকেশন অতিরিক্তভাবে এনক্রিপ্ট করে।
• পাসওয়ার্ড শুধু bcrypt হ্যাশ হিসেবে সংরক্ষিত হয়।
• প্রতিটি ওয়ার্কস্পেসের নিজস্ব আলাদা ডেটাবেস আছে।
• ডেটাবেস ও ক্যাশ ইন্টারনেট থেকে নাগালযোগ্য নয়; ট্রাফিক Cloudflare-এর নেটওয়ার্ক সুরক্ষার মধ্য দিয়ে যায়।
• টু-ফ্যাক্টর অথেনটিকেশন, সাইন-ইন IP সীমাবদ্ধতা এবং একটি নিরাপত্তা কার্যকলাপ লগ প্রতিটি ওয়ার্কস্পেসের জন্য উপলব্ধ।
• Meta, Salla ও Zid থেকে আসা ওয়েবহুক শুধু বৈধ সিগনেচার থাকলেই গ্রহণ করা হয়।
• আমাদের সাপোর্ট কর্মীরা শুধু সাপোর্ট দেওয়ার জন্যই কোনো ওয়ার্কস্পেসে প্রবেশ করেন, এবং প্রতিটি প্রবেশ ওয়ার্কস্পেসের নিরাপত্তা লগে রেকর্ড করা হয়, যা অ্যাকাউন্ট মালিক পর্যালোচনা করতে পারেন। আপনি যদি আপনার ওয়ার্কস্পেসে টু-ফ্যাক্টর অথেনটিকেশন চালু করেন, তাহলে আমাদের কর্মীরা শুধু আপনার সুস্পষ্ট অনুমোদন নিয়েই তাতে প্রবেশ করতে পারেন।
• কথোপকথনে আদান-প্রদান করা মিডিয়া ফাইল (ছবি, ভয়েস নোট, ভিডিও ও ডকুমেন্ট) এমন ক্লাউড স্টোরেজে রাখা হয় যা ব্রাউজ বা তালিকাভুক্ত করা যায় না, এবং দীর্ঘ, র‍্যান্ডম লিংকের মাধ্যমে পরিবেশন করা হয় যা অনুমান করা কঠিন। যার কাছে হুবহু লিংকটি আছে, তিনি ফাইলটি খুলতে পারেন। কন্টাক্টের প্রোফাইল ছবিতে সরলতর লিংক ব্যবহৃত হয়। আমরা মিডিয়াকে সময়-সীমিত সাইনড লিংকে স্থানান্তর করছি।
• ব্যাকআপ ও আর্কাইভ করা ওয়ার্কস্পেস প্রাইভেট স্টোরেজ বাকেটে রাখা হয়, যেখানে পাবলিক অ্যাক্সেস প্রতিরোধ করা থাকে।
• আমাদের অভ্যন্তরীণ ত্রুটি সতর্কবার্তায় ফোন নম্বর ও ই-মেইল ঠিকানা মাস্ক করা থাকে।

মেসেজ পৌঁছে দিতে, সংরক্ষণ করতে এবং আপনি AI ফিচার চালু করলে তা প্রক্রিয়া করতে আমাদের প্ল্যাটফর্মকে মেসেজের বিষয়বস্তু পড়তে হয়। তাই মেসেজগুলো আমাদের সার্ভারে পাঠযোগ্য আকারে সংরক্ষিত থাকে, উপরের ব্যবস্থাগুলো দ্বারা সুরক্ষিত।

LetsBot-এর বর্তমানে ISO 27001-এর মতো কোনো নিরাপত্তা সার্টিফিকেশন নেই। আমাদের হোস্টিং প্রদানকারীর সার্টিফিকেশন Google-এর অবকাঠামোকে কভার করে, LetsBot-কে নয়। কোনো সিস্টেমই সম্পূর্ণ নিরাপদ নয়; কোনো লঙ্ঘন আপনার ব্যক্তিগত ডেটাকে প্রভাবিত করলে আইন অনুযায়ী আমরা আপনাকে ও কর্তৃপক্ষকে জানাব।

আপনি কোথায় বাস করেন তার ওপর নির্ভর করে, আপনার নিম্নলিখিত অধিকার থাকতে পারে:

• আমরা আপনার সম্পর্কে কোন ব্যক্তিগত ডেটা রাখি তা জানা এবং পাঠযোগ্য ফরম্যাটে তার একটি কপি পাওয়া;
• ভুল বা অসম্পূর্ণ ডেটা সংশোধন করা;
• আপনার ডেটা মুছে ফেলা বা বেনামি করা;
• কিছু ব্যবহার সীমিত করা বা তাতে আপত্তি জানানো, যার মধ্যে যেকোনো সময় সরাসরি বিপণন অন্তর্ভুক্ত;
• বহনযোগ্য ফরম্যাটে আপনার ডেটা পাওয়া, অথবা তা অন্য কোনো প্রদানকারীর কাছে পাঠানো;
• যেকোনো সময় সম্মতি প্রত্যাহার করা;
• কোনো স্বয়ংক্রিয় সিদ্ধান্তের মানব পর্যালোচনা চাওয়া;
• আমাদের কাছে এবং কোনো ডেটা সুরক্ষা কর্তৃপক্ষের কাছে অভিযোগ করা।

কীভাবে অনুরোধ করবেন। support@letsbot.net-এ লিখুন। অ্যাকাউন্ট মালিকরা প্যানেল থেকে তাদের কন্টাক্ট ও কথোপকথন এক্সপোর্ট করতে এবং কন্টাক্ট, কথোপকথন বা পুরো ওয়ার্কস্পেস মুছে ফেলতেও পারেন। পদক্ষেপ নেওয়ার আগে আমরা আপনাকে আপনার পরিচয় নিশ্চিত করতে বলতে পারি।

আমরা কত দ্রুত উত্তর দিই।

অনুরোধগুলো বিনামূল্যে, তবে যেখানে আইন ফি নেওয়ার অনুমতি দেয় সেখানে ব্যতিক্রম (যেমন মিশরীয় আইনের অধীনে, অথবা স্পষ্টতই ভিত্তিহীন বা অতিরিক্ত অনুরোধের ক্ষেত্রে), এবং কোনো ফি নেওয়ার আগে আমরা আপনাকে জানাব।

• আইনি ভিত্তি। আমরা আপনার সম্মতি নিয়ে আপনার ডেটা প্রক্রিয়া করি, অথবা আইন অনুমতি দিলে সম্মতি ছাড়াই: আপনি যে চুক্তির পক্ষ তা সম্পাদন করতে, কোনো আইনি বাধ্যবাধকতা পূরণ করতে, অথবা আমাদের বৈধ স্বার্থে যেখানে আপনার অধিকার তার ওপর প্রাধান্য পায় না। আমরা বৈধ স্বার্থের ভিত্তিতে সংবেদনশীল ডেটা প্রক্রিয়া করি না।
• রাজ্যের বাইরে প্রক্রিয়াকরণ। আপনার ডেটা মার্কিন যুক্তরাষ্ট্রে, যেখানে এটি হোস্ট করা হয়, এবং মিশরে, যেখান থেকে আমাদের দলের বেশিরভাগ সদস্য কাজ করেন, প্রক্রিয়া করা হয়। প্রাপকদের এবং তাদের ভূমিকার তালিকা আমাদের সাব-প্রসেসর পেজে দেওয়া আছে।
• আপনার অধিকার। অবহিত হওয়া, আপনার ডেটায় অ্যাক্সেস পাওয়া, পাঠযোগ্য ও স্পষ্ট ফরম্যাটে তার একটি কপি পাওয়া, তা সংশোধন করা, আর প্রয়োজন না থাকলে তা ধ্বংস করানো এবং সম্মতি প্রত্যাহার করা। আমরা 30 দিনের মধ্যে উত্তর দিই (ধারা 11 দেখুন)।
• বিপণন। আমরা শুধু আপনার সম্মতি নিয়েই বিপণন মেসেজ পাঠাই, প্রতিটি মেসেজে নিজেদের পরিচয় দিই, এবং অপ্ট-আউট করা অপ্ট-ইন করার মতোই সহজ রাখি।
• অভিযোগ। আপনি আমাদের কাছে এবং Saudi Data and AI Authority (SDAIA)-এর কাছে অভিযোগ করতে পারেন।

• নিয়ন্ত্রক (Controller)। BOT FOR DIGITAL SOLUTIONS LIMITED, যুক্তরাজ্য (বিস্তারিত ধারা 1-এ)। আমরা কোনো EU প্রতিনিধি নিয়োগ করিনি; EU-এর ডেটা বিষয়ীরা support@letsbot.net-এ আমাদের সঙ্গে যোগাযোগ করতে পারেন।
• আইনি ভিত্তিগুলো ধারা 4-এ বর্ণিত আছে। যেখানে আমরা বৈধ স্বার্থের ওপর নির্ভর করি, সেখানে আমাদের করা ভারসাম্য পরীক্ষাটি আপনি আমাদের কাছে চাইতে পারেন।
• ট্রান্সফার ধারা 8-এ ব্যাখ্যা করা হয়েছে। আপনি সুরক্ষাব্যবস্থার একটি কপি চাইতে পারেন।
• অভিযোগ। অনুগ্রহ করে প্রথমে support@letsbot.net-এ আমাদের সঙ্গে যোগাযোগ করুন। আমরা প্রতিটি অভিযোগ 30 দিনের মধ্যে স্বীকার করি, তা খতিয়ে দেখি এবং আপনাকে ফলাফল জানাই। আপনি যুক্তরাজ্যের Information Commissioner's Office (ico.org.uk)-এ অথবা আপনি যে EU দেশে বাস করেন বা কাজ করেন সেখানকার ডেটা সুরক্ষা কর্তৃপক্ষের কাছেও অভিযোগ করতে পারেন।

• নিয়ন্ত্রক (Controller): BOT FOR DIGITAL SOLUTIONS LIMITED (ধারা 1)।
• ডেটা সুরক্ষা কর্মকর্তা (encarregado): আমাদের encarregado যোগাযোগ ঠিকানা হলো support@letsbot.net।
• LGPD-এর Article 18-এর অধীনে আপনার অধিকার: আমরা আপনার ডেটা প্রক্রিয়া করি কি না তার নিশ্চিতকরণ; অ্যাক্সেস; সংশোধন; অপ্রয়োজনীয় বা অতিরিক্ত ডেটা বেনামি করা, ব্লক করা বা মুছে ফেলা; বহনযোগ্যতা; আপনার সম্মতিতে প্রক্রিয়াকৃত ডেটা মুছে ফেলা; আমরা কাদের সঙ্গে তা শেয়ার করি সে সম্পর্কে তথ্য; সম্মতি না দেওয়ার সম্ভাবনা ও তার পরিণতি সম্পর্কে তথ্য; সম্মতি প্রত্যাহার; এবং শুধু স্বয়ংক্রিয় প্রক্রিয়াকরণের মাধ্যমে নেওয়া সিদ্ধান্তের পর্যালোচনা।
• ট্রান্সফার: আপনার ডেটা মার্কিন যুক্তরাষ্ট্রে প্রক্রিয়া করা হয় (ধারা 8)। আমরা কীভাবে আন্তর্জাতিকভাবে ডেটা ট্রান্সফার করি তার একটি পর্তুগিজ সারাংশ support@letsbot.net-এ অনুরোধ করলে পাওয়া যায়।
• অভিযোগ: আপনি Autoridade Nacional de Proteção de Dados (ANPD)-এর কাছে আবেদন করতে পারেন।

• কে দায়ী। নিয়ন্ত্রক হলো BOT FOR DIGITAL SOLUTIONS LIMITED (যুক্তরাজ্য)। মিশরে আমাদের সহযোগী প্রতিষ্ঠান Bot for Digital Solutions LLC («بوت للحلول الرقمية» ش.ذ.م.م, বাণিজ্যিক নিবন্ধন নং 223572, Cairo Investment রেজিস্ট্রি অফিস), Tower 22, 3rd floor, Masaken Sidi Abdel Rahim, Seger, Tanta 1st, Gharbia, Egypt, আমাদের স্থানীয় যোগাযোগ কেন্দ্র।
• সম্মতি। মিশরীয় আইনের অধীনে আমরা আপনার সুস্পষ্ট সম্মতি নিয়ে আপনার ডেটা প্রক্রিয়া করি, যদি না আইন সম্মতি ছাড়া প্রক্রিয়াকরণের অনুমতি দেয়, যেমন আপনার সঙ্গে কোনো চুক্তি সম্পাদন করতে বা কোনো আইনি বাধ্যবাধকতা পূরণ করতে। এর মধ্যে ধারা 8-এ তালিকাভুক্ত দেশগুলোতে আপনার ডেটা ট্রান্সফারের জন্য আপনার সম্মতিও অন্তর্ভুক্ত, যা আমরা আপনার সাইন আপের সময় চাই।
• আপনার অধিকার: আপনার ডেটা জানা ও তাতে অ্যাক্সেস পাওয়া; সম্মতি প্রত্যাহার করা; তা সংশোধন, হালনাগাদ, সংযোজন বা মুছে ফেলা; প্রক্রিয়াকরণ একটি নির্দিষ্ট উদ্দেশ্যে সীমিত রাখা; আপনার ডেটাকে প্রভাবিত করে এমন লঙ্ঘন সম্পর্কে অবহিত হওয়া; এবং প্রক্রিয়াকরণে আপত্তি জানানো।
• সময়সীমা ও ফি। আমরা ছয় কার্যদিবসের মধ্যে উত্তর দিই। আইন কিছু অনুরোধের জন্য ফি নেওয়ার অনুমতি দেয়, যা Personal Data Protection Center নির্ধারণ করে; কোনো ফি নেওয়ার আগে আমরা আপনাকে জানাব।
• অভিযোগ: আপনি Personal Data Protection Center-এর কাছে অভিযোগ করতে পারেন।
• শিশু: আমরা জেনেশুনে 15 বছরের কম বয়সী শিশুদের ডেটা তাদের অভিভাবকের লিখিত সম্মতি ছাড়া সংগ্রহ করি না।

আমরা সবার ক্ষেত্রে এই নীতি প্রয়োগ করি, তারা যেখানেই বাস করুন না কেন। আপনি যেখানে বাস করেন সেখানকার আইন যদি এই নীতিতে বর্ণিত অধিকারের চেয়ে বেশি অধিকার দেয়, সংযুক্ত আরব আমিরাত ও অন্যান্য GCC দেশসহ, তাহলে আমরা সেগুলো সম্মান করব। support@letsbot.net-এ লিখুন এবং আপনি কোথায় বাস করেন তা জানান, যাতে আমরা সঠিক নিয়ম প্রয়োগ করতে পারি।

LetsBot ব্যবসার জন্য একটি সেবা এবং শিশুদের জন্য উদ্দিষ্ট নয়। আমরা জেনেশুনে নিজেদের উদ্দেশ্যে 18 বছরের কম বয়সী কারও কাছ থেকে ব্যক্তিগত ডেটা সংগ্রহ করি না। আপনি যদি মনে করেন কোনো শিশু আমাদের ব্যক্তিগত ডেটা দিয়েছে, তাহলে support@letsbot.net-এ লিখুন, আমরা তা মুছে ফেলব।

আমাদের কার্যপদ্ধতি বা আইন পরিবর্তিত হলে আমরা এই নীতি হালনাগাদ করব। উপরের “সর্বশেষ হালনাগাদ” তারিখটি সর্বশেষ সংস্করণ দেখায়। কোনো উল্লেখযোগ্য পরিবর্তনের ক্ষেত্রে, তা কার্যকর হওয়ার অন্তত 30 দিন আগে আমরা ই-মেইল বা প্যানেলের মাধ্যমে অ্যাকাউন্ট মালিকদের জানাব। যেখানে কোনো পরিবর্তনের জন্য আপনার সম্মতি প্রয়োজন, সেখানে আপনার অব্যাহত ব্যবহারকে সম্মতি হিসেবে গণ্য না করে আমরা আপনার সম্মতি চাইব।

পরিবর্তনের ইতিহাস। 12 অক্টোবর 2026: ধারা 5-এ এখন OpenAI-এর পাশাপাশি Anthropic (Claude) ও Google (Gemini API)-কে AI সেবা প্রদানকারী হিসেবে উল্লেখ করা হয়েছে, প্রতিটি প্রদানকারীর প্রশিক্ষণ ও সংরক্ষণ শর্তাবলিসহ; সামঞ্জস্য রাখতে ধারা 7 ও 8 হালনাগাদ করা হয়েছে।

• গোপনীয়তা সংক্রান্ত প্রশ্ন, অনুরোধ ও সাপোর্ট: support@letsbot.net
• ডাক ঠিকানা: BOT FOR DIGITAL SOLUTIONS LIMITED, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom
• মিশর: Bot for Digital Solutions LLC, Tower 22, 3rd floor, Masaken Sidi Abdel Rahim, Seger, Tanta 1st, Gharbia, Egypt

সংশ্লিষ্ট ডকুমেন্ট: শর্তাবলি · ডেটা প্রসেসিং চুক্তি · সাব-প্রসেসর · সার্ভিস লেভেল চুক্তি

1. কোনো ব্যবসায়ী যখন তার ওয়েবসাইটে LetsBot চ্যাট যুক্ত করেন, তখন তার ভিজিটরদের ডেটার জন্য সেই ব্যবসায়ী দায়ী থাকেন এবং LetsBot তার পক্ষে ও তার নির্দেশনা অনুযায়ী তা প্রক্রিয়া করে।
2. কোনো ভিজিটর চ্যাট খুললে আমরা সংগ্রহ করি: তার পাঠানো মেসেজ ও ফাইল; তার নাম, ই-মেইল ও ফোন, শুধু যদি তিনি সেগুলো টাইপ করেন; তিনি যে পেজে আছেন, ভিজিটের সময় একই সাইটের যেসব পেজ তিনি দেখেছেন, যে পেজ থেকে তিনি এসেছেন এবং ক্যাম্পেইন (UTM) ট্যাগ; ব্রাউজার, ডিভাইস ও ভাষা; এবং IP ঠিকানা ও তা থেকে নির্ধারিত আনুমানিক অবস্থান (দেশ ও শহর), যা আমাদের নেটওয়ার্ক প্রদানকারী Cloudflare সরবরাহ করে।
3. আমরা এই ডেটা ব্যবহার করি কথোপকথনটি ব্যবসায়ীর টিমের কাছে পৌঁছে দিতে, তাদের উত্তর দিতে সাহায্য করতে এবং স্প্যাম ও অপব্যবহার থেকে সেবাটি সুরক্ষিত রাখতে (রেট লিমিট ও ব্লকিং)। আমরা এটি বিজ্ঞাপনের জন্য ব্যবহার করি না এবং বিক্রি করি না।
4. সংরক্ষণ: যে ভিজিটর কখনো কোনো মেসেজ পাঠান না, তাকে 30 দিন পর মুছে ফেলা হয়। IP ঠিকানা ও সুনির্দিষ্ট অবস্থান (শহর, অঞ্চল, পোস্টকোড, স্থানাঙ্ক) সর্বশেষ কার্যকলাপের 90 দিন পর মুছে ফেলা হয়; শুধু দেশটি রাখা হয়। ডিভাইস, পেজ ও রেফারার ডেটা সর্বশেষ কার্যকলাপের 365 দিন পর মুছে ফেলা হয়। মেসেজগুলো ব্যবসায়ীর নিজস্ব চ্যাট সংরক্ষণ নীতি অনুসরণ করে, এবং কোনো কথোপকথন মুছে ফেললে তার সঙ্গে যুক্ত ভিজিটরের ডেটাও মুছে যায়।
5. GDPR ও ব্রাজিলের LGPD-এর অধীনে একজন ভিজিটর তার ডেটায় অ্যাক্সেস পেতে, তা সংশোধন, মুছে ফেলা বা পোর্ট করতে, এর প্রক্রিয়াকরণে আপত্তি জানাতে এবং এটি কাদের সঙ্গে শেয়ার করা হয় তা জানতে পারেন। তিনি যে ব্যবসায়ীর ওয়েবসাইট সেই ব্যবসায়ীকে জিজ্ঞাসা করতে পারেন, অথবা support@letsbot.net-এ লিখতে পারেন; আইন যে সময়সীমা নির্ধারণ করে তার মধ্যেই আমরা উত্তর দিই।
6. ডেটা ভিজিটরের দেশের বাইরের সার্ভারে, মার্কিন যুক্তরাষ্ট্রসহ, প্রক্রিয়া করা হতে পারে, এবং ট্রানজিটে এনক্রিপশন ও সীমিত অ্যাক্সেসের মাধ্যমে সুরক্ষিত থাকে।

আপনি যখন LetsBot-এ কোনো Google পরিষেবা সংযুক্ত করার সিদ্ধান্ত নেন, তখন আমরা Google-এর কাছে কেবল সেই ফিচারের জন্য প্রয়োজনীয় অ্যাক্সেসই চাই:

• Google দিয়ে সাইন ইন (নাম, ই-মেইল ঠিকানা এবং প্রোফাইল ছবি): আপনার LetsBot অ্যাকাউন্ট তৈরি করতে এবং আপনাকে সাইন ইন করাতে।
• Google Calendar (calendar.events): আপনার গ্রাহকেরা LetsBot-এর মাধ্যমে যে অ্যাপয়েন্টমেন্ট বুক করেন, সেগুলো আপনার বেছে নেওয়া ক্যালেন্ডারে তৈরি, হালনাগাদ ও বাতিল করতে, এবং একই সময় যাতে দুবার বুক না হয় সেজন্য আপনার ইভেন্টগুলো পড়তে।
• YouTube (youtube.upload, youtube.readonly): LetsBot Social Studio-তে আপনার নির্ধারিত ভিডিওগুলো আপনার চ্যানেলে প্রকাশ করতে, এবং আপনার চ্যানেলের নাম ও সেই ভিডিওগুলোর স্ট্যাটাস দেখাতে। YouTube সংযুক্ত করার মাধ্যমে আপনি YouTube পরিষেবার শর্তাবলি-তেও সম্মত হন; Google কীভাবে আপনার ডেটা পরিচালনা করে তা Google গোপনীয়তা নীতি-তে বর্ণনা করা আছে।
• Google Business Profile (business.manage): LetsBot ইনবক্সে আপনার Google রিভিউগুলো দেখাতে, আপনার উত্তর পোস্ট করতে, এবং আপনার তৈরি করা পোস্টগুলো আপনার Business Profile-এ প্রকাশ করতে।

আমরা এই ডেটা কেবল আপনাকে এই ফিচারগুলো প্রদানের জন্যই ব্যবহার করি। আমরা এটি বিক্রি করি না, বিজ্ঞাপনের জন্য ব্যবহার করি না, কিংবা AI মডেল প্রশিক্ষণের জন্য ব্যবহার করি না। অ্যাক্সেস টোকেনগুলো এনক্রিপ্ট করে সংরক্ষণ করা হয় এবং আপনি LetsBot-এ পরিষেবাটির সংযোগ বিচ্ছিন্ন করলে বা আপনার অ্যাকাউন্ট মুছে ফেললে সেগুলো মুছে ফেলা হয়। আপনি যেকোনো সময় আপনার Google অ্যাকাউন্ট থেকে myaccount.google.com/permissions ঠিকানায় গিয়ে LetsBot-এর অ্যাক্সেস সরিয়েও দিতে পারেন।

Google API থেকে প্রাপ্ত তথ্য LetsBot-এর ব্যবহার এবং অন্য যেকোনো অ্যাপে স্থানান্তর Google API Services User Data Policy মেনে চলবে, যার মধ্যে Limited Use (সীমিত ব্যবহার) সংক্রান্ত শর্তাবলিও অন্তর্ভুক্ত।