গোপনীয়তা নীতি
সর্বশেষ হালনাগাদ: ১৮ সেপ্টেম্বর ২০২৬
উদ্যোক্তা ফোরাম ফরিদপুর (“আমরা”) এই ওয়েবসাইট ও অ্যান্ড্রয়েড অ্যাপ পরিচালনা করে। এই নীতিতে পরিষ্কারভাবে বলা হয়েছে আমরা কোন তথ্য নিই, কেন নিই, কোথায় রাখি এবং আপনি তা কীভাবে মুছে ফেলতে পারেন।
১. আমরা যে তথ্য সংগ্রহ করি
ক. আপনি নিজে যে তথ্য দেন
- মোবাইল নম্বর — অ্যাকাউন্ট তৈরি ও লগইনের জন্য বাধ্যতামূলক। আমরা এই নম্বরে একটি এককালীন ভেরিফিকেশন কোড (OTP) পাঠাই।
- নাম — অ্যাকাউন্ট খোলার সময় নেওয়া হয়।
- ইমেইল ও এলাকা — ঐচ্ছিক, প্রোফাইল থেকে যোগ বা পরিবর্তন করা যায়।
- উদ্যোক্তা আবেদনের তথ্য — ব্যবসার নাম, পরিচিতি, ক্যাটাগরি, উপজেলা, ঠিকানা, যোগাযোগ নম্বর, হোয়াটসঅ্যাপ, ফেসবুক পেজ ও ওয়েবসাইট।
- ছবি ও কাগজপত্র — পণ্যের ছবি এবং, আপনি যদি উদ্যোক্তা হিসেবে আবেদন করেন, জাতীয় পরিচয়পত্র বা ট্রেড লাইসেন্সের কপি। কাগজপত্র ব্যক্তিগত (প্রাইভেট) হিসেবে সংরক্ষিত হয় — কেবল আপনি ও যাচাইকারী কর্তৃপক্ষ দেখতে পান।
- যোগাযোগ ফর্মের বার্তা — আপনি যা লেখেন এবং আপনার নাম ও নম্বর।
খ. অ্যাপ ব্যবহারের সময় স্বয়ংক্রিয়ভাবে যে তথ্য আসে
- ডিভাইস শনাক্তকারী — অ্যাপের সংস্করণ, ডিভাইসের ব্র্যান্ড ও মডেল (যেমন Samsung Galaxy A14), অপারেটিং সিস্টেমের সংস্করণ এবং ওয়েবসাইটে ব্রাউজারের ধরন। এতে আপনি সেটিংসে নিজের সক্রিয় ডিভাইসগুলো দেখতে ও বাতিল করতে পারেন, আর যাচাইকারী স্টাফ সমস্যা হলে বুঝতে পারেন আপনি কোন ডিভাইস বা অ্যাপের কোন সংস্করণ ব্যবহার করছেন। আমরা IMEI, সিরিয়াল নম্বর বা বিজ্ঞাপন আইডি নিই না।
- পণ্য ও দোকান কতবার দেখা হয়েছে — কোনো পণ্য বা দোকানের পেজ খুললে একটি গণনা যোগ হয়। কতজন আলাদা মানুষ দেখেছেন তা বোঝার জন্য আপনার অ্যাকাউন্ট (বা লগইন ছাড়া হলে এই ডিভাইসের একটি এলোমেলো আইডি) থেকে একটি অপরিবর্তনীয় হ্যাশ রাখা হয়; তা থেকে আপনার নাম বা নম্বর বের করা যায় না। বিক্রেতা শুধু মোট সংখ্যা দেখেন, কে দেখেছেন তা দেখেন না। দিনভিত্তিক মোট সংখ্যা স্থায়ীভাবে থাকে; ভিজিটের আলাদা রেকর্ড ১৩ মাস (৪০০ দিন) পরে মুছে যায়।
- পুশ নোটিফিকেশন টোকেন — আপনি বিজ্ঞপ্তি চালু রাখলে Firebase Cloud Messaging একটি টোকেন তৈরি করে। এটি কেবল আপনার ডিভাইসে বিজ্ঞপ্তি পাঠাতে ব্যবহৃত হয়।
- সেশন তথ্য — লগইনের সময়, সর্বশেষ ব্যবহারের সময় ও প্ল্যাটফর্ম।
গ. আমরা যা সংগ্রহ করি না
- আমরা আপনার অবস্থান (GPS) নিই না।
- আমরা আপনার কন্টাক্ট তালিকা, কল লগ বা এসএমএস পড়ি না।
- আমরা বিজ্ঞাপন বা ট্র্যাকিংয়ের জন্য কোনো তৃতীয় পক্ষকে তথ্য বিক্রি করি না।
- ক্যামেরা কেবল তখনই ব্যবহৃত হয় যখন আপনি নিজে পণ্যের ছবি তুলতে চান।
২. কেন সংগ্রহ করি
- আপনার পরিচয় যাচাই করে নিরাপদভাবে লগইন করানোর জন্য।
- উদ্যোক্তা ও পণ্যের তালিকা প্রকাশ ও যাচাই করার জন্য।
- ইভেন্ট ও প্রশিক্ষণে আপনার নিবন্ধন সংরক্ষণের জন্য।
- নোটিশ, আবেদনের অবস্থা ও পণ্য অনুমোদনের খবর জানানোর জন্য।
- অপব্যবহার ঠেকাতে ও নিরাপত্তা বজায় রাখতে।
৩. তথ্য কোথায় থাকে
তথ্য সংরক্ষিত হয় Supabase (PostgreSQL) ডাটাবেজে এবং ছবি ও কাগজপত্র Cloudflare R2 স্টোরেজে। পুশ বিজ্ঞপ্তির জন্য Google Firebase Cloud Messaging ব্যবহৃত হয়। এই প্রতিষ্ঠানগুলো আমাদের পক্ষে তথ্য প্রক্রিয়া করে, নিজেদের প্রয়োজনে ব্যবহার করে না।
পাসওয়ার্ড বা টোকেন আপনার ফোনে এনক্রিপ্ট করে (Android Keystore, AES-256) রাখা হয়। অ্যাপ ও সার্ভারের মধ্যে সব যোগাযোগ HTTPS-এ হয়।
৪. কারা দেখতে পায়
- প্রকাশ্য: অনুমোদিত উদ্যোক্তার ব্যবসার নাম, পরিচিতি, ক্যাটাগরি, এলাকা, যোগাযোগ নম্বর ও প্রকাশিত পণ্য — এগুলো তালিকায় সবাই দেখতে পান।
- ব্যক্তিগত: আপনার জাতীয় পরিচয়পত্র/ট্রেড লাইসেন্স, ইমেইল, সেশন তথ্য ও বিজ্ঞপ্তি — কেবল আপনি এবং যাচাইয়ের দায়িত্বে থাকা কর্তৃপক্ষ দেখতে পান।
- আইনি বাধ্যবাধকতা ছাড়া আমরা কোনো তৃতীয় পক্ষের সঙ্গে ব্যক্তিগত তথ্য ভাগ করি না।
৫. কতদিন রাখি
অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত তথ্য সংরক্ষিত থাকে। অ্যাকাউন্ট মুছে ফেললে ব্যক্তিগত তথ্য সঙ্গে সঙ্গে মুছে বা বেনামি করা হয়; যাচাই ও নিরীক্ষার প্রয়োজনে কিছু লগ সর্বোচ্চ ১২ মাস পর্যন্ত থাকতে পারে।
৬. আপনার অধিকার
- যেকোনো সময় প্রোফাইল থেকে নিজের তথ্য দেখতে ও সংশোধন করতে পারেন।
- সেটিংস থেকে পুশ বিজ্ঞপ্তি বন্ধ করতে পারেন।
- সেটিংস থেকে অন্য ডিভাইসের সেশন বাতিল করতে পারেন।
- যেকোনো সময় অ্যাকাউন্ট ও তথ্য স্থায়ীভাবে মুছে ফেলতে পারেন — অ্যাপে সেটিংস → অ্যাকাউন্ট মুছে ফেলুন, অথবা অ্যাকাউন্ট মুছে ফেলার পাতা থেকে অনুরোধ করে।
৭. শিশুদের তথ্য
এই সেবা ১৮ বছরের কম বয়সীদের জন্য নয়। আমরা জেনেবুঝে শিশুদের তথ্য সংগ্রহ করি না।
৮. নীতিতে পরিবর্তন
নীতি পরিবর্তন হলে এই পাতায় নতুন তারিখসহ প্রকাশ করা হবে এবং গুরুত্বপূর্ণ পরিবর্তনের ক্ষেত্রে অ্যাপে বিজ্ঞপ্তি পাঠানো হবে।
৯. যোগাযোগ
গোপনীয়তা সংক্রান্ত যেকোনো প্রশ্ন বা অনুরোধে যোগাযোগ করুন:
ইমেইল: [email protected]
মোবাইল: +8801797842991
ঠিকানা: সমাজ উন্নয়ন সংস্থা ভবন, কোর্ট রোড, ফরিদপুর সদর, ফরিদপুর, বাংলাদেশ।
Privacy Policy (English summary)
Uddokta Foram Faridpur operates this website and the Android app com.uddoktaforam.app.
What we collect. Phone number (required, for OTP sign-in); name; optional email and area; entrepreneur application details (business name, category, upazila, address, contact channels); product photos; identity documents (NID / trade licence) when you apply as an entrepreneur; contact-form messages. Automatically: a device identifier and device label so you can manage your own sessions, a Firebase Cloud Messaging token if you enable notifications, and session timestamps. The device label includes the brand, model and OS version of your phone (or the browser type on the website) and the app version, so you can manage your own sessions and so that reviewing staff can help when something goes wrong. We do not collect IMEI, serial numbers or advertising IDs.
Visit counts. When a product or shop page is opened we add to a counter so the seller can see how many times it was opened and by how many different people. To tell people apart we keep a one-way hash of your account (or of a random id kept on your device when you are not signed in); your name or number cannot be recovered from it. Sellers see totals only, never who visited. Daily totals are kept; the individual visit records are deleted after 13 months (400 days).
What we do not collect. No GPS location, no contacts, no call logs, no SMS. The camera is used only when you choose to photograph a product. We do not sell data and we do not use advertising trackers.
Why. To authenticate you, to publish and verify entrepreneur and product listings, to record event and training registrations, to send you notices and status updates, and to prevent abuse.
Where. Supabase (PostgreSQL) for records, Cloudflare R2 for images and documents, Google Firebase Cloud Messaging for push. Copies of the database and of the stored files are also backed up regularly to a private Google Drive account controlled by the operator, and old backups are deleted automatically. All transport is HTTPS. Tokens on the device are encrypted with the Android Keystore (AES-256).
Who can see it. Approved entrepreneur business details and published products are public. Identity documents, email, sessions and notifications are visible only to you and to the staff who review applications.
Your rights. View and edit your profile, disable push notifications, revoke sessions on other devices, and delete your account and data at any time from Settings → Delete account in the app, or via this page.
Retention. Data is kept while the account is active. On deletion, personal data is removed or anonymised immediately; limited audit logs may persist for up to 12 months.
Contact. [email protected]