গোপনীয়তা নীতি

WashGuard-কে এমনভাবে তৈরি করা হয়েছে যেন এটা সহায়কও হয়, আবার ব্যক্তিগত গোপনীয়তাও রক্ষা করে: তোমার ছবিগুলো শুধু যত্নের পরামর্শ তৈরি করার জন্যই প্রক্রিয়াকরণ করা হয়। আমরা কখনও ডেটা বিক্রি করি না; অ্যানালিটিক্স এবং বিজ্ঞাপন পরিষেবাগুলো শুধু তোমার সম্মতি থাকলেই চালু হয়। এই পাতায় আমরা কী প্রক্রিয়াকরণ করি এবং কেন করি, সেটা ব্যাখ্যা করা হয়েছে।

1. নিয়ন্ত্রক

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgaria (VAT ID BG208676776), ব্যবস্থাপনা পরিচালক Milena Barton-এর প্রতিনিধিত্বে। গোপনীয়তা সম্পর্কিত যেকোনো প্রশ্নের জন্য আমাদের যোগাযোগ ফর্ম-এর মাধ্যমে যোগাযোগ করো।

2. আমরা যে ডেটা প্রক্রিয়াকরণ করি

এই ওয়েবসাইটে:

• সার্ভার লগ — আমাদের হোস্টিং প্রদানকারী (Hetzner Online GmbH, Germany; server-গুলো EU-তে) সাইটটি সরবরাহ ও সুরক্ষিত রাখতে IP address, browser type এবং access-এর সময়ের মতো প্রযুক্তিগতভাবে প্রয়োজনীয় ডেটা প্রক্রিয়াকরণ করে।
• যোগাযোগ ফর্ম — তুমি যদি যোগাযোগ ফর্ম-এর মাধ্যমে আমাদের লেখো, তাহলে তোমার জিজ্ঞাসার উত্তর দেওয়ার জন্য আমরা তোমার নাম, e-mail address এবং বার্তার বিষয়বস্তু প্রক্রিয়াকরণ করি। ডেলিভারি FormSubmit ফর্ম পরিষেবা দ্বারা পরিচালিত হয়; বার্তাটি আমাদের e-mail inbox-এ পৌঁছে যায়।
• অ্যানালিটিক্স এবং বিজ্ঞাপন পরিষেবা — শুধু তোমার সম্মতিতে, section 4 দেখো।

WashGuard অ্যাপে:

• অ্যাকাউন্ট — তোমার e-mail address এবং sign-in details (Apple বা Google দিয়ে sign in করলেও), একটি ঐচ্ছিক display name (যা Sign in with Apple বা Google থেকেও নেওয়া হতে পারে) এবং একটি ঐচ্ছিক profile photo, যা Firebase Storage-এ সংরক্ষিত থাকে। এই সবকিছু তোমার account-এর সঙ্গে একসাথেই মুছে ফেলা হয়।
• ছবি ও স্ক্যান — তুমি যখন কোনো বিশ্লেষণ শুরু করো, তখন তোমার কাপড়, care label, detergent বা appliance-এর ছবি আমাদের backend-এ (Google Firebase) পাঠানো হয় এবং সেখান থেকে Anthropic PBC (Claude API, USA)-এ, যারা আমাদের processor হিসেবে আমাদের পক্ষ থেকে AI image recognition করে। বিশ্লেষণের job গ্রহণ করা হয়ে গেলেই ছবিটি আমাদের backend থেকে মুছে ফেলা হয়; তোমার history-তে শুধু ফলাফলটাই সংরক্ষিত থাকে।
• ইতিহাস — তুমি যে যত্নের পরামর্শগুলো সংরক্ষণ করো এবং যে appliance ও detergent-গুলো নিবন্ধন করো। তুমি যখন অ্যাপের ভাষা বদলাও, সংরক্ষিত পরামর্শগুলো তোমার জন্য অনুবাদ করা হয় — এটাও আমাদের পক্ষ থেকে Anthropic PBC (Claude API, USA) করে।
• সাবস্ক্রিপশন — WashGuard Plus কেনা হয় Apple App Store (iOS) বা Google Play (Android, Google Play Billing)-এর মাধ্যমে। পেমেন্ট প্রক্রিয়াকরণ করে Apple বা Google; তোমার payment details আমরা কখনও দেখি না। তোমার subscription status পরিচালনা করে আমাদের processor RevenueCat, Inc. (USA), যারা একটি pseudonymous account ID, তোমার purchase ও subscription status এবং transaction data প্রক্রিয়াকরণ করে।
• ক্র্যাশ রিপোর্ট ও ডায়াগনস্টিকস — Firebase Crashlytics (Google) crash report এবং diagnostic data (যেমন device model, operating system ও app version, crash trace, একটি installation ID) সংগ্রহ করে, যাতে আমরা ত্রুটি ঠিক করতে পারি এবং অ্যাপকে স্থিতিশীল রাখতে পারি। এই রিপোর্টগুলো তোমার account-এর সঙ্গে যুক্ত নয়।
• অ্যাপের অখণ্ডতা — Firebase App Check (Google) Apple App Attest (iOS) বা Google Play Integrity (Android) ব্যবহার করে যাচাই করে যে আমাদের backend-এ আসা request-গুলো একটি আসল device-এ চলা আসল WashGuard অ্যাপ থেকেই আসছে। এটা সেবাকে অপব্যবহার থেকে রক্ষা করে।
• যোগাযোগ ফর্ম — তুমি যদি অ্যাপের যোগাযোগ ফর্মের মাধ্যমে আমাদের লেখো, তাহলে তোমার নাম, e-mail address এবং বার্তা FormSubmit ফর্ম পরিষেবার মাধ্যমে আমাদের e-mail inbox-এ পাঠানো হয়, ঠিক এই ওয়েবসাইটের যোগাযোগ ফর্মের মতোই।
• ব্যবহার সংক্রান্ত অ্যানালিটিক্স — শুধু তোমার সম্মতিতে, section 4 দেখো।

3. উদ্দেশ্য এবং আইনগত ভিত্তি

আমরা সেবা দেওয়ার জন্য ডেটা প্রক্রিয়াকরণ করি — ছবি বিশ্লেষণ করা (Anthropic-এ সেগুলো পাঠানো সহ), যত্নের পরামর্শ তৈরি করা, তোমার history sync করা, তোমার account ও subscription পরিচালনা করা এবং জিজ্ঞাসার উত্তর দেওয়া (Art. 6(1)(b) GDPR)। নিরাপদ, স্থিতিশীল ও কার্যকর পণ্য বজায় রাখার ক্ষেত্রে আমাদের বৈধ স্বার্থের ভিত্তিতে (Art. 6(1)(f) GDPR) আমরা crash report ও diagnostic data বিশ্লেষণ করি এবং যাচাই করি যে request-গুলো আসল অ্যাপ থেকেই আসছে। অ্যানালিটিক্স এবং বিজ্ঞাপনের জন্য আমরা শুধু তোমার সম্মতিতেই ডেটা ব্যবহার করি (Art. 6(1)(a) GDPR, section 4 দেখো); আমরা কখনও এটা বিক্রি করি না।

4. Cookies, analytics & advertising

আমরা আমাদের ওয়েবসাইট উন্নত করতে এবং আমাদের বিজ্ঞাপনের কার্যকারিতা মাপতে অ্যানালিটিক্স ও মার্কেটিং পরিষেবা ব্যবহার করি:

• Google Analytics 4 এবং Google Ads (Google Ireland Ltd., Ireland)
• Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., Ireland)
• TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Ireland)

এই পরিষেবাগুলো cookies এবং অনুরূপ প্রযুক্তি ব্যবহার করে এবং pseudonymised usage data (যেমন visited pages, device এবং browser information, advertising IDs, approximate location) প্রক্রিয়াকরণ করে reach মাপতে, audience তৈরি করতে এবং conversion attribution করতে। ডেটা USA-তে parent company-গুলোর কাছে স্থানান্তরিত হতে পারে; এ ধরনের স্থানান্তর EU Standard Contractual Clauses বা EU-U.S. Data Privacy Framework-এর ভিত্তিতে করা হয়।

এই সব পরিষেবা শুধু তখনই চালু হয় যখন তুমি cookie banner-এর মাধ্যমে সম্মতি দাও (Art. 6(1)(a) GDPR, ePrivacy rules)। সম্মতি না থাকলে এগুলো পুরোপুরি নিষ্ক্রিয় থাকে। ওয়েবসাইটের cookie settings-এর মাধ্যমে তুমি যেকোনো সময় ভবিষ্যতের জন্য কার্যকরভাবে তোমার সম্মতি প্রত্যাহার বা পরিবর্তন করতে পারো।

অ্যাপে আমরা Firebase Analytics (Google) শুধু App Store এবং Google Play-তে প্রকাশিত সংস্করণে ব্যবহার করি, এবং কেবল তখনই, যখন তুমি অ্যাপে সম্মতি দাও। এটি একটি pseudonymous app instance ID-এর সঙ্গে যুক্ত pseudonymised usage data (যেমন দেখা screen এবং ব্যবহৃত feature) প্রক্রিয়াকরণ করে। সম্মতি না থাকলে কোনো usage data সংগ্রহ করা হয় না; তুমি যেকোনো সময় অ্যাপের settings থেকে তোমার সম্মতি প্রত্যাহার করতে পারো। অ্যাপটি কোনো বিজ্ঞাপন দেখায় না, কোনো advertising identifier ব্যবহার করে না (না Apple-এর IDFA, না Google Advertising ID) এবং অন্য কোম্পানির অ্যাপ বা ওয়েবসাইট জুড়ে তোমাকে track করে না।

5. Affiliate links

অ্যাপের product suggestion-গুলোতে affiliate links থাকতে পারে (যেমন Amazon-এ)। তুমি যখন এমন কোনো link-এ click করো, তখনই সংশ্লিষ্ট provider তার নিজস্ব privacy policy অনুযায়ী ডেটা প্রক্রিয়াকরণ করে; আমরা কমিশন পেতে পারি — তোমার জন্য কোনো অতিরিক্ত খরচ ছাড়াই।

6. প্রাপক এবং আন্তর্জাতিক স্থানান্তর

আমরা শুধু সেই service provider-দের সঙ্গেই ডেটা শেয়ার করি যারা আমাদের সেবা চালাতে সাহায্য করে (Hetzner Online GmbH, Germany-এর মাধ্যমে website hosting; Google Firebase-এর মাধ্যমে app backend, crash report, app integrity check এবং — সম্মতি থাকলে — app analytics; Anthropic PBC, USA-এর মাধ্যমে AI image এবং text analysis; RevenueCat, Inc., USA-এর মাধ্যমে subscription management; FormSubmit-এর মাধ্যমে form delivery; এবং — সম্মতি থাকলে — section 4-এ তালিকাভুক্ত analytics ও advertising partner-রা) এবং যারা চুক্তিগতভাবে গোপনীয়তা রক্ষায় বাধ্য। Apple এবং Google নিজেদের privacy policy অনুযায়ী subscription payment প্রক্রিয়াকরণ করে। যেখানে ডেটা EU/EEA-এর বাইরে কোনো দেশে (যেমন USA) স্থানান্তরিত হয়, সেখানে তা EU Standard Contractual Clauses বা EU-U.S. Data Privacy Framework-এর মতো উপযুক্ত সুরক্ষার ভিত্তিতে করা হয়।

7. সংরক্ষণ

আমরা ব্যক্তিগত ডেটা শুধু বর্ণিত উদ্দেশ্যগুলোর জন্য যতদিন প্রয়োজন ততদিনই রাখি। বিশ্লেষণের job গ্রহণ করা হয়ে গেলেই ছবিগুলো আমাদের backend থেকে মুছে ফেলা হয়। তুমি account মুছে দিলে account data (display name ও profile photo সহ), history এবং আমাদের কাছে সংরক্ষিত subscription status মুছে ফেলা হয় — অ্যাপে আরও → অ্যাকাউন্ট মুছে ফেলো-এর মাধ্যমে, অথবা অ্যাপ ছাড়াই, যেমনটা আমাদের আপনার অ্যাকাউন্ট মুছে ফেলুন পাতায় বর্ণনা করা হয়েছে। Crash report এবং analytics data তোমার account-এর সঙ্গে যুক্ত নয় এবং Google Firebase-এর retention period শেষ হলে স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়। Contact-form enquiry-গুলো পুরোপুরি উত্তর দেওয়া হয়ে গেলে এবং কোনো আইনগত সংরক্ষণ বাধ্যবাধকতা প্রযোজ্য না থাকলে সেগুলো মুছে ফেলা হয়।

8. তোমার অধিকার

তোমার access-এর অধিকার (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), processing সীমিত করার অধিকার (Art. 18), data portability (Art. 20) এবং objection (Art. 21) আছে। তুমি যেকোনো সম্মতি যেকোনো সময় ভবিষ্যতের জন্য কার্যকরভাবে প্রত্যাহার করতে পারো। তুমি data protection authority-র কাছেও অভিযোগ দায়ের করতে পারো — Bulgaria-তে, Commission for Personal Data Protection (CPDP, cpdp.bg)।

শুধু আমাদের যোগাযোগ ফর্ম ব্যবহার করো।