গোপনীয়তা নীতি
আমরা কীভাবে আপনার ডেটা পরিচালনা করি
গোপনীয়তা এক নজরে
- 1শূন্য ডকুমেন্ট রিটেনশন - আপনার ডকুমেন্টগুলি সংরক্ষণ করা হয় না
- 2কাস্টমার-নির্দিষ্ট এনক্রিপশন - আপনার ডেটা YOUR অনন্য কী দিয়ে সুরক্ষিত
- 3স্বয়ংক্রিয় কী রোটেশন - প্রতিটি প্রক্রিয়াকরণ চালনার পরে নতুন এনক্রিপশন
- 4উন্নত প্রক্রিয়াকরণ প্রযুক্তি - নিজস্ব অ্যালগরিদম, সংকেত সিস্টেম, এবং SOC 2 টাইপ I এবং টাইপ II সামঞ্জস্যপূর্ণ তৃতীয়-পক্ষ AI সেবা
- 5আপনার ডকুমেন্টগুলি কখনোই AI প্রশিক্ষণের জন্য ব্যবহার করা হয় না
- 6সর্বনিম্ন তথ্য সংগ্রহ - কেবল ইমেইল ও পেমেন্ট তথ্য
- 7শুধু তথ্যগত ব্যবহার - ডেটার নির্ভুলতা ও গুণগত বিশ্লেষণ, আর্থিক বা ঋণ পরামর্শ নয়
- 8আপনি আপনার ডেটা নিয়ন্ত্রণ করেন - YOUR Google Drive এ সংরক্ষিত, আপনি যে কোনো সময় প্রবেশাধিকার প্রত্যাহার করতে পারেন
আমরা যা সংগ্রহ বা সংরক্ষণ করি না
শূন্য ডকুমেন্ট রিটেনশন আর্কিটেকচার
আপনার লোন ডকুমেন্টগুলো
আপনার ডকুমেন্টগুলি আমাদের সার্ভারে সংরক্ষণ করা হয় না। ডকুমেন্টগুলি প্রতিটি প্রক্রিয়াকরণ রান চলাকালে রিয়েল-টাইমে প্রক্রিয়াকৃত হয়, তারপর অবিলম্বে মুছে ফেলা হয়। শূন্য ডকুমেন্ট রিটেনশন.
আপনার ডকুমেন্টের বিষয়বস্তু
প্রক্রিয়াকরণ ফলাফলগুলি YOUR অনন্য কাস্টমার-নির্দিষ্ট কী দিয়ে এনক্রিপ্ট করা হয় এবং YOUR Google Drive AppData (আমাদের সার্ভার নয়) এ সংরক্ষিত হয়। আপনি প্রবেশাধিকার নিয়ন্ত্রণ করেন এবং যে কোনো সময় অনুমতি প্রত্যাহার করতে পারেন।
ডকুমেন্ট থেকে ব্যক্তিগত তথ্য
ঋণগ্রহীতা নাম, ঠিকানা, SSN, আর্থিক তথ্য, এবং লোন ডকুমেন্ট থেকে অন্যান্য সংবেদনশীল তথ্য আমাদের সার্ভারে সংরক্ষণ করা হয় না। সমস্ত ডেটা এনক্রিপ্ট করা হয় এবং YOUR Google Drive এ সংরক্ষিত হয়।
AI প্রশিক্ষণের জন্য আপনার ডেটা
আমরা কখনোই আপনার ডকুমেন্ট বা নির্গত ডেটা AI মডেল প্রশিক্ষণের জন্য ব্যবহার করি না। তৃতীয়-পক্ষ AI সেবাগুলি চুক্তিবদ্ধভাবে আপনার ডেটা প্রশিক্ষণের জন্য ব্যবহার এবং অস্থায়ীভাবে ডেটা প্রক্রিয়া করা থেকে নিষিদ্ধ.
আমরা যা সংগ্রহ করি
সেবা প্রদান করতে প্রয়োজনীয় সর্বনিম্ন ডেটা
অ্যাকাউন্ট তথ্য
ইমেইল ঠিকানা, নাম, এবং গুগল অ্যাকাউন্ট আইডি যখন আপনি গুগল OAuth দিয়ে সাইন ইন করেন।
পেমেন্ট তথ্য
বিলিং প্যাডেল দ্বারা পরিচালিত (PCI-সম্মত রেকর্ডের বিক্রেতা)। আমরা কেবল আপনার প্যাডেল গ্রাহক আইডি সংরক্ষণ করি - কখনও ক্রেডিট কার্ড নম্বর নয়.
এনক্রিপশন কী
আপনার গ্রাহক-নির্দিষ্ট এনক্রিপশন কী গুলি YOUR Google Drive AppData ফোল্ডারে সংরক্ষিত হয়। কী গুলি স্বয়ংক্রিয়ভাবে প্রতিটি প্রসেসিং চলার পরে ঘুরিয়ে নেয়া হয়। আমরা আপনার এনক্রিপ্টেড ডেটা আপনার Google OAuth অনুমতি ছাড়া অ্যাক্সেস করতে পারি না।
প্রসেসিং ফলাফল
এনক্রিপ্টেড প্রসেসিং ফলাফল (ড্যাশবোর্ড ডেটা, বের করা তথ্য) YOUR Google Drive AppData-এ সংরক্ষিত হয়। পুরো প্রক্রিয়াজুড়ে সমস্ত ডেটা আপনার অনন্য কী দিয়ে এনক্রিপ্ট করা হয়।
API ব্যবহার মেট্রিক্স
ডকুমেন্ট গণনা, প্রসেসিং সময়, API বিলিং এবং সার্ভিস মনিটরিংয়ের জন্য কল। কোনো ডকুমেন্ট বিষয়বস্তু লগ করা হয় না।
প্রযুক্তিগত লগ
ত্রুটি লগ, পারফরম্যান্স মেট্রিক্স, এবং সিস্টেম ডায়াগনস্টিকস। লগগুলি সর্বাধিক 30 দিন পর্যন্ত রাখা হয়.
Google OAuth টোকেন (ঐচ্ছিক)
যদি আপনি Google Drive ইন্টিগ্রেশন সক্ষম করেন, আমরা এনক্রিপ্টেড OAuth টোকেন সংরক্ষণ করি আপনার নির্ধারিত Drive ফোল্ডারে অ্যাক্সেস করার জন্য। আপনি যেকোন সময় অ্যাক্সেস প্রত্যাহার করতে পারেন।
আমরা কীভাবে আপনার ডেটা ব্যবহার করি
- LoanIntelligence সেবা প্রদান ও রক্ষণাবেক্ষণ
- পেমেন্ট প্রক্রিয়া করুন এবং Paddle এর মাধ্যমে সাবস্ক্রিপশন পরিচালনা করুন
- সমর্থন অনুরোধের উত্তর এবং সমস্যাগুলি সমাধান
- সিস্টেম পারফরম্যান্স পর্যবেক্ষণ এবং সেবা গুণমান উন্নত করা
- ফ্রড, অপব্যবহার এবং নিরাপত্তা ঘটনাগুলি সনাক্ত ও প্রতিরোধ
- আইনি বাধ্যবাধকতা মেনে চলা এবং আমাদের শর্তাবলী কার্যকর করা
আমরা কখনোই আপনার ডেটা মার্কেটিং, বিজ্ঞাপন বা তৃতীয় পক্ষকে বিক্রয়ের জন্য ব্যবহার করব না.
তৃতীয়-পক্ষের সেবা
আমরা যে সেবা ব্যবহার করি অপারেশনের জন্য
Paddle (পেমেন্ট প্রক্রিয়াকরণ)
PCI-সম্মত রেকর্ডের মার্চেন্ট এবং পেমেন্ট প্রসেসর। Paddle এর গোপনীয়তা নীতি দেখুন paddle.com/legal/privacy.
Google (OAuth & Drive ইন্টিগ্রেশন)
OAuth প্রমাণীকরণ এবং ঐচ্ছিক Drive API অ্যাক্সেস। Google's গোপনীয়তা নীতি দেখুন policies.google.com/privacy।
তৃতীয়-পক্ষের AI সেবা
আমরা ডেটার নির্ভুলতা ও গুণমান নিশ্চিত করতে প্রোপ্রাইটারি অ্যালগরিদম ও সিগন্যাল সিস্টেম ব্যবহার করি। তৃতীয়-পক্ষের AI সেবাগুলি SOC 2 টাইপ I ও টাইপ II সার্টিফাইড, চুক্তিভিত্তিকভাবে আপনার ডেটা প্রশিক্ষণের জন্য ব্যবহার করা থেকে নিষিদ্ধ, এবং ট্রানজিটে এনক্রিপশন সহ এফেমেরালভাবে ডেটা প্রক্রিয়া করে.
আমরা আপনার ডেটা অন্য কোনো তৃতীয় পক্ষের সাথে বিক্রি করি না বা ভাগ করি না।
আপনার গোপনীয়তার অধিকার
আপনার ডেটা নিয়ন্ত্রণ করুন
আপনার ডেটায় প্রবেশ করুন
আপনার অ্যাকাউন্ট ডেটার কপি অনুরোধ করুন ইমেইল দিয়ে [email protected]
আপনার ডেটা মুছে ফেলুন
ড্যাশবোর্ড → সেটিংস থেকে যেকোনো সময় আপনার অ্যাকাউন্ট মুছে ফেলুন। সমস্ত ডেটা 24 ঘণ্টার মধ্যে মুছে ফেলা হবে।
আপনার ডেটা রপ্তানি করুন
API রেসপন্স এবং Google Sheets ইন্টিগ্রেশন সমস্ত প্রক্রিয়াকৃত ডেটার রিয়েল-টাইম এক্সপোর্ট সরবরাহ করে।
OAuth প্রবেশাধিকার প্রত্যাহার করুন
ড্যাশবোর্ড → সেটিংস → Google Drive থেকে যেকোনো সময় Google Drive ইন্টিগ্রেশন বিচ্ছিন্ন করুন।
বর্জন করুন
সেবা ব্যবহার না করলে = কোনো ডেটা সংগ্রহ করা হয় না। শূন্য রক্ষণাবেক্ষণ মানে চলমান ডেটা সংরক্ষণ নেই।
আন্তর্জাতিক গোপনীয়তা
GDPR সামঞ্জস্য (EU)
শূন্য রক্ষণাবেক্ষণ আর্কিটেকচার সামঞ্জস্য নিশ্চিত করে। আপনার প্রবেশাধিকার, মুছে ফেলা, পোর্টেবিলিটি, এবং প্রক্রিয়াকরণ সীমাবদ্ধতার অধিকার রয়েছে।
CCPA সামঞ্জস্য (ক্যালিফোর্নিয়া)
আমরা ব্যক্তিগত তথ্য বিক্রি করি না। ক্যালিফোর্নিয়া বাসিন্দাদের সংগ্রহিত ডেটা জানার, ডেটা মুছে ফেলা, এবং বর্জনের অধিকার রয়েছে।
ডেটা সংরক্ষণ
- আপনার ডকুমেন্ট: 0 দিন (সংরক্ষণ করা হয় না - প্রক্রিয়াকরণের পরে সঙ্গে সঙ্গে মুছে ফেলা হয়)
- এনক্রিপ্ট করা প্রক্রিয়াকরণ ফলাফল: YOUR Google Drive-এ সংরক্ষিত (আপনি রক্ষণাবেক্ষণ এবং মুছে ফেলা নিয়ন্ত্রণ করেন)
- এনক্রিপশন কী: প্রতিটি প্রক্রিয়াকরণ রান পর স্বয়ংক্রিয়ভাবে ঘুরিয়ে নেওয়া হয় (পুরানো কী বাতিল করা হয়)
- অ্যাকাউন্ট তথ্য: অ্যাকাউন্ট মুছে ফেলা পর্যন্ত
- API ব্যবহার লগ: বিলিংয়ের জন্য 12 মাস (শুধু গণনা, কোনো ডকুমেন্ট কন্টেন্ট নয়)
- ত্রুটি লগ: সর্বোচ্চ 30 দিন (কোনো ডকুমেন্ট কন্টেন্ট নয়)
- OAuth টোকেন: আপনার দ্বারা বাতিল না হওয়া পর্যন্ত
নিরাপত্তা ব্যবস্থা
শূন্য সংরক্ষণ আর্কিটেকচার গ্রাহক-নির্দিষ্ট এনক্রিপশন সহ। সমস্ত ডেটা সম্পূর্ণ প্রক্রিয়া জুড়ে এনক্রিপ্ট করা হয়। এনক্রিপশন কী স্বয়ংক্রিয়ভাবে প্রতিটি প্রক্রিয়াকরণ রানের পরে ঘুরিয়ে নেওয়া হয়। OAuth টোকেন AES-256 এনক্রিপশন সহ সংরক্ষিত। ট্রানজিটের সমস্ত ডেটা HTTPS/TLS এর মাধ্যমে এনক্রিপ্ট করা হয়। পূর্ণ বিবরণের জন্য /security দেখুন।
নিরাপত্তা বিবরণ দেখুনএই নীতির পরিবর্তন
আমরা আমাদের পরিষেবা বিকশিত হওয়ার সাথে সাথে এই নীতি আপডেট করতে পারি। গুরুত্বপূর্ণ পরিবর্তনগুলি কার্যকর হওয়ার আগে 30 দিন আগেই ইমেইলের মাধ্যমে ঘোষণা করা হবে। পরিবর্তনের পরে অব্যাহত ব্যবহার গ্রহণ হিসেবে গণ্য হবে.
সাহায্য দরকার?
গোপনীয়তা সম্পর্কিত প্রশ্ন?
আমাদের আইনি দলের সাথে ইমেইল করুন [email protected] এ এবং আমরা এক কর্মদিবসের মধ্যে আপনার সাথে যোগাযোগ করব।
আমরা একটি ব্যবসায়িক দিনের মধ্যে উত্তর দেব.