সর্বশেষ হালনাগাদ: সেপ্টেম্বর ৭, ২০২৬ · কার্যকর: জানুয়ারি ১, ২০২৫ · v3.8
KeyAssist ("আমরা," "আমাদের") আপনার গোপনীয়তা রক্ষা করতে প্রতিশ্রুতিবদ্ধ। এই গোপনীয়তা নীতিতে ব্যাখ্যা করা হয়েছে আমরা কোন তথ্য সংগ্রহ করি, তা কীভাবে ব্যবহার করি, এবং আপনার ব্যক্তিগত তথ্যের বিষয়ে আপনার অধিকারগুলি কী।
এই অধিকারগুলি প্রয়োগ করতে: privacy@keyassist.app
| শ্রেণি | তথ্য | উদ্দেশ্য | আইনি ভিত্তি |
|---|---|---|---|
| অ্যাকাউন্ট | নাম, ইমেল, দেশ | প্রমাণীকরণ, সেবা প্রদান | চুক্তি |
| প্রোফাইল ও অনবোর্ডিং | আপনার মালিকানাধীন সরঞ্জাম (equipment, equipmentOther), আমাদের সম্পর্কে আপনি কীভাবে জেনেছেন (hearAbout), এবং অনুসন্ধানের ডিফল্ট হিসেবে ব্যবহৃত পছন্দের দেশ ও সরঞ্জাম (prefCountry, prefEquipment) | ব্যক্তিগতকরণ, অনবোর্ডিং, অনুসন্ধান ফলাফল উপযোগী করা | সম্মতি |
| ক্লায়েন্ট জার্নাল (ক্লাউড কপি, পেইড প্ল্যান) | আপনার গ্রাহকদের নাম, ফোন, ঠিকানা, VIN, গাড়ি ও চাবির বিবরণ, দাম, কাজের নোট এবং চাবির ছবি — যে রেকর্ড আপনি জার্নালে লিখে রাখেন। Free প্ল্যানে জার্নাল শুধু আপনার ডিভাইসেই থাকে; পেইড প্ল্যানে আপনি সাইন-ইন থাকাকালীন এটি স্বয়ংক্রিয়ভাবে আপনার অ্যাকাউন্টে সিঙ্ক হয়। | আপনার নিজস্ব রেকর্ড রাখা — আপনার ডিভাইসগুলোর মধ্যে আপনার জার্নাল প্রতিফলিত করা | আপনি আপনার গ্রাহকদের তথ্যের নিয়ন্ত্রক; KeyAssist কেবল আপনার নির্দেশে, আপনার প্রসেসর হিসেবে তা প্রক্রিয়া করে (GDPR Art. 28 — শর্তাবলি §১৬ দেখুন)। আপনার প্রোফাইলের সাথে Firebase (Google)-এ সংরক্ষিত। |
| ব্যবহার | দেখা কেস, অনুসন্ধান, সেশনের সময়কাল | সেবার উন্নতি, বিশ্লেষণ | বৈধ স্বার্থ |
| বিলিং | পেমেন্ট পদ্ধতি (Stripe-এর মাধ্যমে — আমরা কার্ড নম্বর সংরক্ষণ করি না) | সাবস্ক্রিপশন ব্যবস্থাপনা | চুক্তি |
| কারিগরি | IP ঠিকানা, ব্রাউজারের ধরন, ডিভাইসের ধরন | নিরাপত্তা, জালিয়াতি প্রতিরোধ | বৈধ স্বার্থ |
| কুকি | সেশন টোকেন, পছন্দসমূহ | প্রমাণীকরণ, ব্যক্তিগতকরণ | সম্মতি / চুক্তি |
আমরা শুধুমাত্র এই তৃতীয়-পক্ষ সেবা প্রদানকারীদের সাথে আপনার তথ্য ভাগাভাগি করি:
| সেবা | উদ্দেশ্য | ভাগ করা তথ্য | সম্মতি |
|---|---|---|---|
| Firebase (Google) | প্রমাণীকরণ ও ডেটাবেস | ইমেল, UID, ব্যবহার ইভেন্ট; পেইড প্ল্যানে আপনার ক্লায়েন্ট জার্নালের রেকর্ড ও চাবির ছবিও (ক্লাউড কপি) | EU-US DPF, GDPR SCCs |
| Stripe | পেমেন্ট প্রক্রিয়াকরণ | ইমেল, বিলিং ঠিকানা | PCI DSS Level 1 |
| Vercel | হোস্টিং ও এজ ডেলিভারি | IP ঠিকানা (লগ) | SOC 2 Type II |
| Sentry | ত্রুটি ট্র্যাকিং (শুধুমাত্র অপ্ট-ইন) | ত্রুটি ইভেন্ট, ডিভাইসের ধরন | GDPR, EU ডেটা অঞ্চল উপলব্ধ |
| Microsoft Clarity (Microsoft Corporation) | গোপনীয়তা-বান্ধব পণ্য বিশ্লেষণ ও সেশন হিটম্যাপ (সম্মতি-নিয়ন্ত্রিত) | বেনামীকৃত ইন্টারঅ্যাকশন ইভেন্ট, পৃষ্ঠার URL, ডিভাইস/ব্রাউজার; USA/EU-তে প্রক্রিয়াকৃত | Data Processing Addendum |
| Upstash (Vercel KV / Redis) | API রেট-লিমিটিং | হ্যাশকৃত IP + অনুরোধ কাউন্টার (ক্ষণস্থায়ী, ~১ঘ TTL); USA/EU-তে প্রক্রিয়াকৃত | Data Processing Addendum |
| Resend (Resend Inc.) | ইমেল প্রেরণ: স্বাগত / অ্যাকাউন্ট-নিশ্চিতকরণ মেল, ইমেল-পরিবর্তন যাচাইকরণ, ট্রায়াল অনুস্মারক, এবং — কেবল যদি আপনি নিবন্ধনের সময় পণ্য-হালনাগাদ বাক্সে টিক দিয়ে থাকেন — ৭ম দিনের একটি ঐচ্ছিক অনুস্মারক (আনসাবস্ক্রাইব লিংকসহ) | প্রাপকের ইমেল ঠিকানা, বার্তার বিষয়বস্তু; AWS SES (USA)-এর মাধ্যমে প্রেরিত | Data Processing Addendum |
| NHTSA vPIC (US Dept. of Transportation) | VIN decoding (optional VIN lookup you initiate) | Only the VIN you type; no account identifier is sent — a public government API | Public API (no PII stored by us) |
| jsDelivr (open-source CDN) | Delivery of static library assets (incl. the transformers.js on-device voice-search engine) | No personal data beyond the standard HTTP request (IP), same as any CDN fetch | Privacy policy |
| Hugging Face (Hugging Face, Inc.) | On-device voice search — delivers the offline Whisper speech-recognition model to your browser (the transformers.js library itself is served via jsDelivr, above) | None — model files download to your device; your audio is transcribed locally and never leaves your browser | Public CDN file downloads. Hosts: huggingface.co, *.hf.co, cas-bridge.xethub.hf.co |
| এমবেডেড মিডিয়া ও স্থির সম্পদ — YouTube (Google), GitHub, jsDelivr, Hugging Face | YouTube: কেস পৃষ্ঠায় ভিডিও থাম্বনেইল ও ক্লিক-টু-প্লে প্লেয়ার (গোপনীয়তা-উন্নত youtube-nocookie এমবেড); GitHub: ব্র্যান্ড লোগোর ছবি; jsDelivr / Hugging Face: অন-ডিভাইস ভয়েস-সার্চ মডেল (উপরের সারিগুলো) | ছবি বা ফাইল লোড হওয়ার সময় আপনার IP ঠিকানা ও প্রমিত ব্রাউজার অনুরোধ হেডার — প্লে চাপার আগে কোনো কুকি নয় | Google গোপনীয়তা নীতি · GitHub গোপনীয়তা বিবৃতি |
আমরা কখনোই তৃতীয় পক্ষের কাছে আপনার ব্যক্তিগত তথ্য বিক্রি করি না। Sentry এবং Microsoft Clarity শুধুমাত্র আপনার স্পষ্ট কুকি সম্মতিক্রমে সক্রিয় হয়।
এই সাবপ্রসেসর তালিকাটি হালনাগাদ রাখা হয় এবং যখনই আমরা কোনো সেবা প্রদানকারী যোগ করি, পরিবর্তন করি বা অপসারণ করি তখনই তা আপডেট করা হয়।
আমরা দুটি শ্রেণিতে কুকি ব্যবহার করি:
আমরা বিজ্ঞাপন কুকি, ক্রস-সাইট ট্র্যাকার ব্যবহার করি না, কিংবা ব্রাউজিং তথ্য বিক্রি করি না। আপনি যেকোনো সময় Account settings → Cookie preferences-এ গিয়ে অথবা আমাদের ইমেল করে আপনার কুকি পছন্দসমূহ পরিবর্তন করতে পারেন।
| তথ্যের শ্রেণি | সংরক্ষণের মেয়াদ | মুছে ফেলার সময় যা ঘটে |
|---|---|---|
| অ্যাকাউন্ট প্রোফাইল (Firestore) | অ্যাকাউন্ট সক্রিয় থাকাকালীন | অ্যাকাউন্ট মুছে ফেলার অনুরোধের ২৪ ঘণ্টার মধ্যে মুছে ফেলা হয় |
| প্রিয়সমূহ ও সংরক্ষিত কেস | অ্যাকাউন্ট সক্রিয় থাকাকালীন | অ্যাকাউন্টের সাথে একযোগে মুছে ফেলা হয় |
| ক্লায়েন্ট জার্নালের ক্লাউড কপি (পেইড প্ল্যান) | যতক্ষণ আপনার অ্যাকাউন্ট বিদ্যমান এবং কাজটি আপনার জার্নালে আছে | কোনো কাজ মুছে ফেললে তার গ্রাহক তথ্য ক্লাউড কপি থেকে সঙ্গে সঙ্গে মুছে যায় (শুধু কাজের id ও সময়সহ একটি মুছে ফেলার চিহ্ন থাকে, যাতে আপনার অন্য ডিভাইসগুলো তা জানতে পারে) এবং তার ছবিগুলো অপসারিত হয়; অ্যাকাউন্ট মুছে ফেললে সম্পূর্ণ কপি ২৪ ঘণ্টার মধ্যে অপসারিত হয়। Free প্ল্যানে ফিরে গেলে সিঙ্ক বন্ধ হয় কিন্তু কপি মুছে যায় না — কাজগুলো মুছুন, আপনার অ্যাকাউন্ট মুছুন, অথবা privacy@keyassist.app-এ ইমেল করুন এবং আমরা তা মুছে দেব। মুছে ফেলা তথ্য নিয়মিত ডেটাবেস ব্যাকআপে ৩০ দিন পর্যন্ত থেকে যেতে পারে। |
| বিলিং রেকর্ড (Stripe) | সর্বশেষ লেনদেনের ৭ বছর পর | Stripe আইনি/কর সম্মতির জন্য তা ধরে রাখে — তা আগে মুছে ফেলা আমাদের নিয়ন্ত্রণে নেই |
| ত্রুটি লগ (Sentry) | ৯০ দিন (Sentry ফ্রি টিয়ার) | Sentry স্বয়ংক্রিয়ভাবে মুছে ফেলে; আপনি privacy@-এর মাধ্যমে অবিলম্বে মুছে ফেলার অনুরোধ করতে পারেন |
| সার্ভার অনুরোধ লগ (Vercel) | ৩০ দিন | Vercel অবকাঠামো দ্বারা স্বয়ংক্রিয়ভাবে মুছে ফেলা হয় |
| আপনার অ্যাকাউন্ট ID-এর সাথে যুক্ত ব্যবহার বিশ্লেষণ | সর্বোচ্চ ২ বছর পর্যন্ত | আপনার অ্যাকাউন্টের সাথে মুছে ফেলা হয় (এবং অনুরোধেও) |
| CSP লঙ্ঘন রিপোর্ট (নিরাপত্তা টেলিমেট্রি) | ১৮০ দিন | স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়; ন্যূনতম / কোনো ব্যক্তিগত তথ্যবিহীন নিরাপত্তা টেলিমেট্রি |
| বট / অপব্যবহার-শনাক্তকরণ রিপোর্ট | ১৮০ দিন | স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়; হানিপট / অপব্যবহার-প্রতিরোধ তথ্য |
| API অনুরোধ লগ (পেইড এন্ডপয়েন্ট) | ৯০ দিন | স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়; পেইড এন্ডপয়েন্টের অ্যাক্সেস অডিট |
| ইমেল-পরিবর্তনের ম্যাজিক-লিংক টোকেন | ৭ দিন | স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়; একবার ব্যবহারযোগ্য, ইস্যুর ২৪ ঘণ্টার মধ্যে মেয়াদোত্তীর্ণ |
অ্যাকাউন্ট মুছে ফেলার সময়সূচি: আপনি যখন আপনার অ্যাকাউন্ট মুছে ফেলেন (Account settings → Delete account), KeyAssist ২৪ ঘণ্টার মধ্যে আপনার Firestore প্রোফাইল এবং Firebase Auth এন্ট্রি মুছে ফেলে। Stripe সাবস্ক্রিপশন অবিলম্বে বাতিল করা হয়। কানাডীয় কর আইন (Income Tax Act) অনুসারে বিলিং রেকর্ড ৭ বছর ধরে সংরক্ষণ করা হয়।
আমরা নিম্নলিখিত উপায়ে আপনার তথ্য রক্ষা করি:
KeyAssist ১৮ বছরের কম বয়সী ব্যবহারকারীদের জন্য নয়। আমরা জেনেশুনে শিশুদের কাছ থেকে তথ্য সংগ্রহ করি না।
আপনার তথ্য মার্কিন যুক্তরাষ্ট্রে প্রক্রিয়াকৃত হতে পারে (Firebase, Stripe, Vercel)। এই প্রদানকারীগণ মানক চুক্তিগত ধারার মাধ্যমে GDPR সহ প্রযোজ্য তথ্য সুরক্ষা কাঠামো মেনে চলে।
| Processor | Processing location | Transfer mechanism |
|---|---|---|
| Firebase (Google) — profile, favorites, Client Journal cloud copy | USA / EU | EU-US Data Privacy Framework + SCCs |
| Stripe | USA | Standard Contractual Clauses (Stripe DPA) |
| Vercel | USA | Standard Contractual Clauses (Vercel DPA) |
| Sentry | USA / EU | SCCs; EU data region available |
| Microsoft Clarity | USA / EU | EU-US Data Privacy Framework + Microsoft DPA/SCCs |
| Upstash (Vercel KV) | USA / EU | Standard Contractual Clauses (Upstash DPA) |
| Resend (via AWS SES) | USA | Standard Contractual Clauses (Resend DPA) |
| Hugging Face & jsDelivr (CDN) | Global CDN | Public model/library file downloads — no personal data transferred |
| YouTube (Google) & GitHub (media, logo images) | USA / global CDN | Public image and player loads — IP address only (Google: EU-US Data Privacy Framework) |
স্ব-সেবা রপ্তানির পরিধি: "Export my data" আপনার প্রোফাইল, সংরক্ষিত পছন্দ, প্রিয় এবং স্থানীয়ভাবে সংরক্ষিত তথ্য JSON/CSV হিসেবে ফেরত দেয়। ক্লায়েন্ট জার্নালের নিজস্ব Export (CSV) ও Backup (JSON, চাবির ছবিসহ) বোতাম রয়েছে — সেগুলি প্রতিটি কাজ ফেরত দেয় এবং জার্নালের তথ্য-বহনযোগ্যতার পথ; পেইড প্ল্যানে ক্লাউড কপি সেই একই রেকর্ড প্রতিফলিত করে। আপনার অ্যাকাউন্টের সাথে যুক্ত সবকিছুর একটি সম্পূর্ণ GDPR অনুচ্ছেদ ১৫ কপির জন্য (স্ব-সেবা বান্ডলে না থাকা সার্ভার-সাইড রেকর্ডসহ), privacy@keyassist.app-এ ইমেল করুন এবং আমরা ৩০ দিনের মধ্যে তা সরবরাহ করব।
আপনি যদি ক্যালিফোর্নিয়ার বাসিন্দা হন, তবে California Consumer Privacy Act (CCPA) আপনার ব্যক্তিগত তথ্যের বিষয়ে আপনাকে অতিরিক্ত অধিকার প্রদান করে।
আপনার CCPA অধিকার প্রয়োগ করতে যোগাযোগ করুন: privacy@keyassist.app · বিষয় পঙ্ক্তি: "CCPA Request"
আমার ব্যক্তিগত তথ্য বিক্রি করবেন না: KeyAssist তৃতীয় পক্ষের কাছে ব্যক্তিগত তথ্য বিক্রি করে না। এই পৃষ্ঠাটি আমাদের অপ্ট-আউট বিজ্ঞপ্তি হিসেবে কাজ করে — আর কোনো পদক্ষেপের প্রয়োজন নেই।
উল্লেখযোগ্য পরিবর্তনের অন্তত ৩০ দিন পূর্বে আমরা আপনাকে ইমেল এবং/অথবা অ্যাপের মধ্যে একটি সুস্পষ্ট বিজ্ঞপ্তির মাধ্যমে অবহিত করব। উপরে থাকা "সর্বশেষ হালনাগাদ" তারিখটি সাম্প্রতিকতম সংশোধনকে প্রতিফলিত করে।
তথ্য গোপনীয়তা সংক্রান্ত প্রশ্ন: privacy@keyassist.app
ডাকযোগে: 327 Portage Ave, Winnipeg, MB R3B 2C1, কানাডা
প্রতিক্রিয়ার সময়: GDPR অনুরোধের জন্য ৩০ দিনের মধ্যে।
English · Українська · Español · Português · Deutsch · Français · Polski · العربية · עברית · فارسی · اردو · Italiano · Türkçe · 日本語 · 简体中文 · Русский · हिन्दी · Bahasa Indonesia · Tiếng Việt · 한국어 · ไทย · Nederlands · Română · Bahasa Melayu · 繁體中文 · Ελληνικά · Čeština · Magyar · Svenska · বাংলা