1. ভূমিকা

shop2topup.com-এ স্বাগতম। আপনার গোপনীয়তা রক্ষা করা এবং আপনার ডেটা কীভাবে সামলাই তা স্পষ্টভাবে জানানো আমাদের অঙ্গীকার।

এই নীতিতে বলা আছে আমরা কী তথ্য সংগ্রহ করি, তা কীভাবে ব্যবহার ও সুরক্ষিত রাখি, এবং এ বিষয়ে আপনার কী কী অধিকার আছে।

shop2topup.com ব্যবহার করলে আপনি এখানে বর্ণিত পদ্ধতিগুলোতে সম্মত হচ্ছেন।

1.1 আমরা কারা

ওয়েবসাইট: shop2topup.com
যোগাযোগ: [email protected]
আমরা যা করি: ডিজিটাল গেম কোড ও টপ আপ মার্কেটপ্লেস

1.2 গোপনীয়তা নিয়ে আমাদের দৃষ্টিভঙ্গি

আমাদের পার্থক্য এখানেই: আমরা আপনার ডেটা কোনো মার্কেটারের কাছে বিক্রি বা শেয়ার করি না, ট্র্যাকিং কুকি বা অ্যাড পিক্সেল ব্যবহার করি না, আর বিজ্ঞাপনের জন্য ইউজার প্রোফাইলও তৈরি করি না। আপনার ডেটা আমরা শুধু সেবা চালাতে, সবকিছু নিরাপদ রাখতে এবং বেনামি অ্যানালিটিক্সের মাধ্যমে বাজারের সাধারণ ট্রেন্ড বুঝতে ব্যবহার করি।

2. আমরা যেসব তথ্য সংগ্রহ করি

2.1 অ্যাকাউন্টের তথ্য

আপনি অ্যাকাউন্ট খুললে আমরা যা সংগ্রহ করি:

2.2 লেনদেনের তথ্য

প্রতিটি লেনদেনে আমরা যা সংগ্রহ করি:

2.3 ব্যবহার ও অ্যানালিটিক্স সংক্রান্ত তথ্য

ব্যবসায়িক অ্যানালিটিক্সের জন্য আমরা সীমিত কিছু ব্যবহারের তথ্য সংগ্রহ করি:

• আপনার IP থেকে দেশ বা অঞ্চল (শুধু বাজার বিশ্লেষণের জন্য)
• বিভিন্ন অঞ্চলে বিক্রির ধরন (সমষ্টিগত ও বেনামি)
• অঞ্চল অনুযায়ী জনপ্রিয় পণ্য (সমষ্টিগত ও বেনামি)
• কোন পণ্যগুলো সবচেয়ে বেশি কেনা হয়
• ক্যাটাগরিভিত্তিক পছন্দ (সমষ্টিগত)

3. আমরা আপনার তথ্য যেভাবে ব্যবহার করি

3.1 সেবা প্রদান

আপনার তথ্য আমরা যেসব কাজে ব্যবহার করি:

• লেনদেন প্রসেস করা: ক্রিপ্টো পেমেন্ট কনফার্ম করা এবং ডিজিটাল পণ্য ডেলিভারি দেওয়া
• অ্যাকাউন্ট ম্যানেজ করা: আপনার অ্যাকাউন্ট তৈরি, রক্ষণাবেক্ষণ ও সুরক্ষিত রাখা
• কাস্টমার সাপোর্ট: প্রশ্নের উত্তর দেওয়া ও সমস্যার সমাধান করা
• লেনদেন সংক্রান্ত ইমেইল পাঠানো: অর্ডার কনফার্মেশন, ডেলিভারির নোটিফিকেশন, পাসওয়ার্ড রিসেট
• প্ল্যাটফর্ম ব্যালেন্স বজায় রাখা: আপনার অ্যাকাউন্ট ব্যালেন্সের হিসাব রাখা ও দেখানো
• API সেবা চালু রাখা: রিসেলারদের API অ্যাক্সেস দেওয়া

3.2 অ্যানালিটিক্স ও বিজনেস ইন্টেলিজেন্স

বাজারকে আরও ভালোভাবে বুঝতে আমরা সমষ্টিগত ও বেনামি ডেটা ব্যবহার করি:

সব অ্যানালিটিক্স করা হয় সমষ্টিগত ও বেনামি ডেটাসেটের ওপর। আমরা আলাদাভাবে কোনো ইউজারের আচরণ ট্র্যাক করি না, মার্কেটিংয়ের জন্য প্রোফাইলও তৈরি করি না।

3.3 নিরাপত্তা ও প্রতারণা প্রতিরোধ

আপনার তথ্য আমরা যেসব কাজে ব্যবহার করি:

• ক্রিপ্টোকারেন্সি ওয়ালেট যাচাই: নিষেধাজ্ঞাভুক্ত, প্রতারণামূলক বা উচ্চ ঝুঁকির ওয়ালেট কি না তা দেখা
• প্রতারণা শনাক্ত করা: সন্দেহজনক প্যাটার্ন বা অ্যাকাউন্টের অপব্যবহার ধরা
• মানি লন্ডারিং প্রতিরোধ: AML/CTF বিধিমালা মেনে চলা
• অসাধু ব্যবহারকারীদের ব্লক করা: আগে থেকে চিহ্নিত অসাধু ব্যবহারকারীদের অ্যাক্সেস বন্ধ রাখা
• অ্যাকাউন্ট সুরক্ষা: অননুমোদিত অ্যাক্সেসের চেষ্টা নজরে রাখা

3.4 রিভিউ ও মডারেশন

আপনি রিভিউ দিলে সেই ডেটা আমরা এসব কাজে ব্যবহার করি:

• প্রোডাক্ট, ক্যাটাগরি ও গ্লোবাল রিভিউ পেজে আপনার রেটিং ও মন্তব্য সবার জন্য দেখানো
• স্বয়ংক্রিয় মডারেশন চালানো, যা প্রতিটি মন্তব্যে গালিগালাজ, যোগাযোগের তথ্য ও লিংক খোঁজে; ফ্ল্যাগ হওয়া রিভিউ ম্যানুয়াল যাচাইয়ে পাঠানো হয়
• কনটেন্ট নীতিমালা ভঙ্গ করা রিভিউ আমাদের মডারেশন টিম যাতে অনুমোদন, বাতিল, এডিট বা লুকাতে পারে
• বিভিন্ন প্রোডাক্টের গড় রেটিং ও রিভিউর সংখ্যা হিসাব করা
• পরিকল্পিত অপব্যবহার, একাধিক অ্যাকাউন্ট দিয়ে দলবদ্ধ ভোটিং এবং রিভিউ কারসাজির চেষ্টা শনাক্ত করা

রিভিউ প্রকাশের পর তা অনির্দিষ্টকাল দেখা যায়, যদি না আমাদের মডারেশন টিম সেটি সরিয়ে দেয়।

4. আমরা কীভাবে আপনার তথ্য শেয়ার করি

4.2 সীমিত শেয়ারিং - শুধু সার্ভিস প্রোভাইডারদের সঙ্গে

শুধু প্রয়োজন হলেই নিচের প্রতিষ্ঠানগুলোর সঙ্গে আমরা ডেটা শেয়ার করি:

প্রত্যেক সার্ভিস প্রোভাইডার চুক্তি অনুযায়ী গোপনীয়তা রক্ষায় বাধ্য। নিজেদের কাজে আপনার ডেটা ব্যবহার করা তাদের জন্য নিষিদ্ধ, আর ডেটা সুরক্ষা আইনও তাদের মেনে চলতে হয়। নিরাপত্তার মান দেখেই আমরা তাদের বাছাই করি।

5. ডেটা সংরক্ষণ

আপনি অ্যাকাউন্ট ডিলিট করলেও কমপ্লায়েন্সের প্রয়োজনে লেনদেনের রেকর্ড রেখে দেওয়া হয়, তবে সেগুলো আপনার ব্যক্তিগত পরিচয়ের তথ্য (ইমেইল, নাম) থেকে আলাদা করে ফেলা হয়।

5.2 অ্যাকাউন্টের ডেটা: সক্রিয় থাকাকালীন + সংরক্ষণের মেয়াদ

সক্রিয় অ্যাকাউন্ট:

• অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত এর সব ডেটা সংরক্ষিত থাকে
• নিষ্ক্রিয় অ্যাকাউন্ট আপনাআপনি ডিলিট হয় না

ডিলিট করা অ্যাকাউন্ট:

• 30 দিনের গ্রেস পিরিয়ড: অ্যাকাউন্ট "ডিলিট পেন্ডিং" অবস্থায় থাকে, অনুরোধ করলে ফিরিয়ে আনা যায়
• 30 দিন পর:
  • ব্যক্তিগত পরিচয়ের তথ্য মুছে ফেলা হয় (ইমেইল, OAuth প্রোফাইল, ডিসপ্লে নাম)
  • সেশন ডেটা মুছে ফেলা হয়
  • লেনদেনের রেকর্ড রেখে দেওয়া হয় (উপরে দেখুন)
  • সামগ্রিক অ্যানালিটিক্স ডেটা রাখা হয় (পরিচয় বাদ দিয়ে)

5.3 অন্যান্য ডেটা সংরক্ষণ

• নিরাপত্তা ও অ্যাক্সেস লগ: 12-24 মাস
• এরর লগ: 6-12 মাস
• API key (সক্রিয়): সক্রিয় থাকা পর্যন্ত
• API key (বাতিল করা): বাতিলের পর 30 দিন
• সাপোর্টের সাথে যোগাযোগ: 2-3 বছর

6. ডেটা নিরাপত্তা

প্রযুক্তিগত নিরাপত্তা ব্যবস্থা

• HTTPS/TLS-এর মাধ্যমে ডেটা এনক্রিপশন আদান-প্রদানের সময় সব ডেটার জন্য
• AES-256 এনক্রিপশন সংরক্ষিত সংবেদনশীল ডেটার জন্য (পাসওয়ার্ড, API key)
• হ্যাশ করা পাসওয়ার্ড bcrypt অথবা Argon2 ব্যবহার করে, যা আর উল্টানো যায় না
• ফায়ারওয়াল ও ইনট্রুশন ডিটেকশন সিস্টেম
• DDoS সুরক্ষা ও রেট লিমিটিং
• নিয়মিত সিকিউরিটি স্ক্যান ও দুর্বলতা যাচাই

আপনার দায়িত্ব

আপনার যা করণীয়:

• শক্তিশালী পাসওয়ার্ড বেছে নেওয়া (কমপক্ষে 12 অক্ষর)
• লগইন তথ্য কারও সাথে শেয়ার না করা
• সুবিধা থাকলে টু-ফ্যাক্টর অথেন্টিকেশন (2FA) চালু করা
• শেয়ার করা বা পাবলিক ডিভাইস থেকে লগআউট করা
• সন্দেহজনক কার্যকলাপ সঙ্গে সঙ্গে রিপোর্ট করা: [email protected]

ডেটা ব্রিচ হলে নোটিফিকেশন

ডেটা ব্রিচের সম্ভাবনা কম, তবু এমন কিছু ঘটলে আমরা:

• সঙ্গে সঙ্গে তদন্ত করে এর পরিধি ও প্রভাব নির্ধারণ করব
• আর কোনো অননুমোদিত অ্যাক্সেস ঠেকাতে ব্রিচটি নিয়ন্ত্রণে আনব
• ক্ষতিগ্রস্ত ইউজারদের 72 ঘণ্টার মধ্যে ইমেইলে জানাব
• আইন অনুযায়ী যেখানে প্রয়োজন, কর্তৃপক্ষকে রিপোর্ট করব
• নিজেকে সুরক্ষিত রাখতে আপনি কী কী করতে পারেন, সে বিষয়ে পরামর্শ দেব

7. কুকি ও ট্র্যাকিং প্রযুক্তি

7.2 আমরা যা ব্যবহার করি না

• বিজ্ঞাপন দেখানোর জন্য ব্যবহৃত কুকি (যেমন Facebook Pixel, Google Ads এবং রিটার্গেটিংয়ের কাজে লাগে এমন কুকি)
• থার্ড-পার্টি ট্র্যাকিং কুকি
• ট্র্যাকিংসহ সোশ্যাল মিডিয়া উইজেট
• আচরণভিত্তিক প্রোফাইলিং কুকি

নোট: প্রয়োজনীয় কুকি ছাড়া প্ল্যাটফর্ম কাজ করে না। এগুলো বন্ধ করলে আপনি লগইন বা কেনাকাটা করতে পারবেন না।

8. আপনার গোপনীয়তার অধিকার

সব ব্যবহারকারীর অধিকার

আপনি যেখানেই থাকুন, এই অধিকারগুলো আপনার আছে:

• তথ্য পাওয়ার অধিকার: আপনার ব্যক্তিগত তথ্যের একটি কপি চাইতে পারেন
• সংশোধনের অধিকার: ভুল বা অসম্পূর্ণ তথ্য ঠিক করে নিতে পারেন
• মুছে ফেলার অধিকার: আপনার ব্যক্তিগত তথ্য মুছে ফেলার অনুরোধ করতে পারেন (কমপ্লায়েন্সের প্রয়োজনে রাখা লেনদেনের রেকর্ড বাদে)
• ডেটা পোর্টেবিলিটির অধিকার: আপনার লেনদেন হিস্ট্রি স্ট্রাকচার্ড ফরম্যাটে (CSV, JSON) ডাউনলোড করতে পারেন
• অপ্ট-আউটের অধিকার: ঐচ্ছিক মার্কেটিং ইমেইল থেকে আনসাবস্ক্রাইব করতে পারেন

EU ব্যবহারকারীদের জন্য অতিরিক্ত অধিকার (GDPR)

• তথ্য প্রসেসিং সীমিত করার অধিকার
• তথ্য প্রসেসিংয়ে আপত্তি জানানোর অধিকার
• ডেটা সুরক্ষা কর্তৃপক্ষের কাছে অভিযোগ করার অধিকার
• সম্মতি প্রত্যাহারের অধিকার

ক্যালিফোর্নিয়ার ব্যবহারকারীদের জন্য অতিরিক্ত অধিকার (CCPA)

• আমরা কোন ব্যক্তিগত তথ্য সংগ্রহ করি তা জানার অধিকার
• ব্যক্তিগত তথ্য মুছে ফেলার অধিকার
• তথ্য বিক্রি থেকে অপ্ট-আউটের অধিকার (আমরা কোনো ব্যক্তিগত তথ্য বিক্রি করি না)
• বৈষম্যের শিকার না হওয়ার অধিকার

যেভাবে অধিকার প্রয়োগ করবেন

গোপনীয়তার যেকোনো অধিকার প্রয়োগ করতে:

সারসংক্ষেপ - shop2topup.com কেন গোপনীয়তাকে প্রাধান্য দেয়

আপনার গোপনীয়তা আমাদের কাছে গুরুত্বপূর্ণ। আমরা shop2topup.com তৈরি করেছি একটি নিরাপদ ও স্বচ্ছ মার্কেটপ্লেস হিসেবে, যেখানে আপনি নিশ্চিন্তে কেনাকাটা করতে পারেন।