সর্বশেষ হালনাগাদ: জুন ১২, ২০২৬ · কার্যকর: জানুয়ারি ১, ২০২৫ · v3.6
KeyAssist ("আমরা," "আমাদের") আপনার গোপনীয়তা রক্ষা করতে প্রতিশ্রুতিবদ্ধ। এই গোপনীয়তা নীতিতে ব্যাখ্যা করা হয়েছে আমরা কোন তথ্য সংগ্রহ করি, তা কীভাবে ব্যবহার করি, এবং আপনার ব্যক্তিগত তথ্যের বিষয়ে আপনার অধিকারগুলি কী।
এই অধিকারগুলি প্রয়োগ করতে: privacy@keyassist.app
| শ্রেণি | তথ্য | উদ্দেশ্য | আইনি ভিত্তি |
|---|---|---|---|
| অ্যাকাউন্ট | নাম, ইমেল, দেশ | প্রমাণীকরণ, সেবা প্রদান | চুক্তি |
| Profile & onboarding | Equipment you own (equipment, equipmentOther), how you heard about us (hearAbout), and preferred country & equipment used as search defaults (prefCountry, prefEquipment) | Personalization, onboarding, tailoring search results | Consent |
| ব্যবহার | দেখা কেস, অনুসন্ধান, সেশনের সময়কাল | সেবার উন্নতি, বিশ্লেষণ | বৈধ স্বার্থ |
| বিলিং | পেমেন্ট পদ্ধতি (Stripe-এর মাধ্যমে — আমরা কার্ড নম্বর সংরক্ষণ করি না) | সাবস্ক্রিপশন ব্যবস্থাপনা | চুক্তি |
| কারিগরি | IP ঠিকানা, ব্রাউজারের ধরন, ডিভাইসের ধরন | নিরাপত্তা, জালিয়াতি প্রতিরোধ | বৈধ স্বার্থ |
| কুকি | সেশন টোকেন, পছন্দসমূহ | প্রমাণীকরণ, ব্যক্তিগতকরণ | সম্মতি / চুক্তি |
আমরা শুধুমাত্র এই তৃতীয়-পক্ষ সেবা প্রদানকারীদের সাথে আপনার তথ্য ভাগাভাগি করি:
| সেবা | উদ্দেশ্য | ভাগ করা তথ্য | সম্মতি |
|---|---|---|---|
| Firebase (Google) | প্রমাণীকরণ ও ডেটাবেস | ইমেল, UID, ব্যবহার ইভেন্ট | EU-US DPF, GDPR SCCs |
| Stripe | পেমেন্ট প্রক্রিয়াকরণ | ইমেল, বিলিং ঠিকানা | PCI DSS Level 1 |
| Vercel | হোস্টিং ও এজ ডেলিভারি | IP ঠিকানা (লগ) | SOC 2 Type II |
| Sentry | ত্রুটি ট্র্যাকিং (শুধুমাত্র অপ্ট-ইন) | ত্রুটি ইভেন্ট, ডিভাইসের ধরন | GDPR, EU ডেটা অঞ্চল উপলব্ধ |
| Microsoft Clarity (Microsoft Corporation) | গোপনীয়তা-বান্ধব পণ্য বিশ্লেষণ ও সেশন হিটম্যাপ (সম্মতি-নিয়ন্ত্রিত) | বেনামীকৃত ইন্টারঅ্যাকশন ইভেন্ট, পৃষ্ঠার URL, ডিভাইস/ব্রাউজার; USA/EU-তে প্রক্রিয়াকৃত | Data Processing Addendum |
| Upstash (Vercel KV / Redis) | API রেট-লিমিটিং | হ্যাশকৃত IP + অনুরোধ কাউন্টার (ক্ষণস্থায়ী, ~১ঘ TTL); USA/EU-তে প্রক্রিয়াকৃত | Data Processing Addendum |
| Resend (Resend Inc.) | Transactional email (email-change verification, trial reminders) | Recipient email address, message content; delivered via AWS SES (USA) | Data Processing Addendum |
| NHTSA vPIC (US Dept. of Transportation) | VIN decoding (optional VIN lookup you initiate) | Only the VIN you type; no account identifier is sent — a public government API | Public API (no PII stored by us) |
| jsDelivr (open-source CDN) | Delivery of static library assets (incl. the transformers.js on-device voice-search engine) | No personal data beyond the standard HTTP request (IP), same as any CDN fetch | Privacy policy |
| Hugging Face (Hugging Face, Inc.) | On-device voice search — delivers the offline Whisper speech-recognition model to your browser (the transformers.js library itself is served via jsDelivr, above) | None — model files download to your device; your audio is transcribed locally and never leaves your browser | Public CDN file downloads. Hosts: huggingface.co, *.hf.co, cas-bridge.xethub.hf.co |
আমরা কখনোই তৃতীয় পক্ষের কাছে আপনার ব্যক্তিগত তথ্য বিক্রি করি না। Sentry এবং Microsoft Clarity শুধুমাত্র আপনার স্পষ্ট কুকি সম্মতিক্রমে সক্রিয় হয়।
এই সাবপ্রসেসর তালিকাটি হালনাগাদ রাখা হয় এবং যখনই আমরা কোনো সেবা প্রদানকারী যোগ করি, পরিবর্তন করি বা অপসারণ করি তখনই তা আপডেট করা হয়।
আমরা দুটি শ্রেণিতে কুকি ব্যবহার করি:
আমরা বিজ্ঞাপন কুকি, ক্রস-সাইট ট্র্যাকার ব্যবহার করি না, কিংবা ব্রাউজিং তথ্য বিক্রি করি না। আপনি যেকোনো সময় Account settings → Cookie preferences-এ গিয়ে অথবা আমাদের ইমেল করে আপনার কুকি পছন্দসমূহ পরিবর্তন করতে পারেন।
| তথ্যের শ্রেণি | সংরক্ষণের মেয়াদ | মুছে ফেলার সময় যা ঘটে |
|---|---|---|
| অ্যাকাউন্ট প্রোফাইল (Firestore) | অ্যাকাউন্ট সক্রিয় থাকাকালীন | অ্যাকাউন্ট মুছে ফেলার অনুরোধের ২৪ ঘণ্টার মধ্যে মুছে ফেলা হয় |
| প্রিয়সমূহ ও সংরক্ষিত কেস | অ্যাকাউন্ট সক্রিয় থাকাকালীন | অ্যাকাউন্টের সাথে একযোগে মুছে ফেলা হয় |
| বিলিং রেকর্ড (Stripe) | সর্বশেষ লেনদেনের ৭ বছর পর | Stripe আইনি/কর সম্মতির জন্য তা ধরে রাখে — তা আগে মুছে ফেলা আমাদের নিয়ন্ত্রণে নেই |
| ত্রুটি লগ (Sentry) | ৯০ দিন (Sentry ফ্রি টিয়ার) | Sentry স্বয়ংক্রিয়ভাবে মুছে ফেলে; আপনি privacy@-এর মাধ্যমে অবিলম্বে মুছে ফেলার অনুরোধ করতে পারেন |
| সার্ভার অনুরোধ লগ (Vercel) | ৩০ দিন | Vercel অবকাঠামো দ্বারা স্বয়ংক্রিয়ভাবে মুছে ফেলা হয় |
| বেনামীকৃত বিশ্লেষণ | সর্বোচ্চ ২ বছর পর্যন্ত | বেনামীকৃত — কোনো PII নয়; মুছে ফেলার অনুরোধের অধীন নয় |
| CSP violation reports (security telemetry) | 180 days | Auto-purged; security telemetry with minimal / no personal data |
| Bot / abuse-detection reports | 180 days | Auto-purged; honeypot / abuse-prevention data |
| API request logs (paid endpoints) | 90 days | Auto-purged; access audit for paid endpoints |
| Email-change magic-link tokens | 7 days | Auto-purged; single-use, expire within 24h of issue |
অ্যাকাউন্ট মুছে ফেলার সময়সূচি: আপনি যখন আপনার অ্যাকাউন্ট মুছে ফেলেন (Account settings → Delete account), KeyAssist ২৪ ঘণ্টার মধ্যে আপনার Firestore প্রোফাইল এবং Firebase Auth এন্ট্রি মুছে ফেলে। Stripe সাবস্ক্রিপশন অবিলম্বে বাতিল করা হয়। কানাডীয় কর আইন (Income Tax Act) অনুসারে বিলিং রেকর্ড ৭ বছর ধরে সংরক্ষণ করা হয়।
আমরা নিম্নলিখিত উপায়ে আপনার তথ্য রক্ষা করি:
KeyAssist ১৮ বছরের কম বয়সী ব্যবহারকারীদের জন্য নয়। আমরা জেনেশুনে শিশুদের কাছ থেকে তথ্য সংগ্রহ করি না।
আপনার তথ্য মার্কিন যুক্তরাষ্ট্রে প্রক্রিয়াকৃত হতে পারে (Firebase, Stripe, Vercel)। এই প্রদানকারীগণ মানক চুক্তিগত ধারার মাধ্যমে GDPR সহ প্রযোজ্য তথ্য সুরক্ষা কাঠামো মেনে চলে।
| Processor | Processing location | Transfer mechanism |
|---|---|---|
| Firebase (Google) | USA / EU | EU-US Data Privacy Framework + SCCs |
| Stripe | USA | Standard Contractual Clauses (Stripe DPA) |
| Vercel | USA | Standard Contractual Clauses (Vercel DPA) |
| Sentry | USA / EU | SCCs; EU data region available |
| Microsoft Clarity | USA / EU | EU-US Data Privacy Framework + Microsoft DPA/SCCs |
| Upstash (Vercel KV) | USA / EU | Standard Contractual Clauses (Upstash DPA) |
| Resend (via AWS SES) | USA | Standard Contractual Clauses (Resend DPA) |
| Hugging Face & jsDelivr (CDN) | Global CDN | Public model/library file downloads — no personal data transferred |
Scope of self-serve export: "Export my data" returns your profile, saved preferences, favorites, and locally-stored data as JSON/CSV. For a complete GDPR Article 15 copy of everything linked to your account (including server-side records not in the self-serve bundle), email privacy@keyassist.app and we will provide it within 30 days.
আপনি যদি ক্যালিফোর্নিয়ার বাসিন্দা হন, তবে California Consumer Privacy Act (CCPA) আপনার ব্যক্তিগত তথ্যের বিষয়ে আপনাকে অতিরিক্ত অধিকার প্রদান করে।
আপনার CCPA অধিকার প্রয়োগ করতে যোগাযোগ করুন: privacy@keyassist.app · বিষয় পঙ্ক্তি: "CCPA Request"
আমার ব্যক্তিগত তথ্য বিক্রি করবেন না: KeyAssist তৃতীয় পক্ষের কাছে ব্যক্তিগত তথ্য বিক্রি করে না। এই পৃষ্ঠাটি আমাদের অপ্ট-আউট বিজ্ঞপ্তি হিসেবে কাজ করে — আর কোনো পদক্ষেপের প্রয়োজন নেই।
উল্লেখযোগ্য পরিবর্তনের অন্তত ৩০ দিন পূর্বে আমরা আপনাকে ইমেল এবং/অথবা অ্যাপের মধ্যে একটি সুস্পষ্ট বিজ্ঞপ্তির মাধ্যমে অবহিত করব। উপরে থাকা "সর্বশেষ হালনাগাদ" তারিখটি সাম্প্রতিকতম সংশোধনকে প্রতিফলিত করে।
তথ্য গোপনীয়তা সংক্রান্ত প্রশ্ন: privacy@keyassist.app
ডাকযোগে: 327 Portage Ave, Winnipeg, MB R3B 2C1, কানাডা
প্রতিক্রিয়ার সময়: GDPR অনুরোধের জন্য ৩০ দিনের মধ্যে।
English · Українська · Español · Português · Deutsch · Français · Polski · العربية · עברית · فارسی · اردو · Italiano · Türkçe · 日本語 · 简体中文 · Русский · हिन्दी · Bahasa Indonesia · Tiếng Việt · 한국어 · ไทย · Nederlands · Română · Bahasa Melayu · 繁體中文 · Ελληνικά · Čeština · Magyar · Svenska · বাংলা