গোপনীয়তা নীতি

Nibras ("আমরা", "আমাদের") একটি শিক্ষামূলক প্ল্যাটফর্ম, যা পরিচালনা করে Kunh Innovations Inc., Calgary, AB, Canada-ভিত্তিক একটি কোম্পানি। এই গোপনীয়তা নীতি প্রযোজ্য nibras.cc-এ অবস্থিত Nibras ওয়েবসাইট, Nibras মোবাইল অ্যাপ্লিকেশন (Google Play ও App Store-এ cc.nibras.mobile নামে প্রকাশিত), এবং উভয়টিতে প্রদত্ত "Google দিয়ে চালিয়ে যান" সাইন-ইনের ক্ষেত্রে — সম্মিলিতভাবে "সেবা"। এতে ব্যাখ্যা করা হয়েছে আমরা কোন তথ্য সংগ্রহ করি, কীভাবে তা ব্যবহার করি, কার সঙ্গে তা শেয়ার করি, এবং আপনার তথ্যের ওপর আপনার কী কী অধিকার রয়েছে।

আমরা কানাডাভিত্তিক এবং কানাডার গোপনীয়তা আইন অনুযায়ী ব্যক্তিগত তথ্য পরিচালনা করি — কেন্দ্রীয় Personal Information Protection and Electronic Documents Act (PIPEDA) এবং আলবার্টায় Personal Information Protection Act (PIPA)।

আমাদের তথ্য সুরক্ষা কর্মকর্তা ব্যক্তিগত তথ্য আমরা কীভাবে পরিচালনা করি তার জন্য দায়বদ্ধ এবং গোপনীয়তা সংক্রান্ত প্রতিটি প্রশ্ন, অনুরোধ ও অভিযোগের উত্তর দেন: [email protected]।

1. এই নীতি কাদের জন্য

এই নীতি প্রযোজ্য:

• প্রাপ্তবয়স্ক শিক্ষার্থী যাঁরা আমাদের প্রোগ্রামে নিবন্ধন করেন
• অভিভাবক ও আইনি সংরক্ষক যাঁরা তাঁদের সন্তানদের নিবন্ধন করেন
• 18 বছরের কম বয়সী শিশু যারা আমাদের প্রোগ্রামে ভর্তি (তাদের তথ্য তাদের অভিভাবক সরবরাহ ও পরিচালনা করেন)
• শিক্ষক, প্রশাসক ও প্রোগ্রাম কর্মী যাঁরা প্ল্যাটফর্ম ব্যবহার করেন
• অংশীদার স্কুল ও প্রতিষ্ঠানের কর্মী যাঁরা আমাদের সঙ্গে প্রোগ্রাম চালাতে আবেদন করেন
• আমাদের ওয়েবসাইটের দর্শনার্থী

2. আমরা যে তথ্য সংগ্রহ করি

2.1 অ্যাকাউন্ট তথ্য

• নামের প্রথম ও শেষ অংশ
• ইমেইল ঠিকানা
• ফোন নম্বর (কিছু অ্যাকাউন্টের ধরনের জন্য ঐচ্ছিক)
• ঠিকানা (ঐচ্ছিক)
• জন্মতারিখ
• লিঙ্গ (ঐচ্ছিক)
• ইন্টারফেস ও আমরা আপনাকে যে ইমেইল পাঠাই তার জন্য আপনার পছন্দের ভাষা
• প্ল্যাটফর্মে ভূমিকা (অভিভাবক, শিক্ষার্থী, শিক্ষক, প্রশাসক)
• অভিভাবক অ্যাকাউন্ট ও প্রতিটি সন্তানের অ্যাকাউন্টের মধ্যে সংযোগ, এবং আপনার উল্লিখিত সম্পর্ক (যেমন, অভিভাবক)
• ব্যবহারকারীর নাম ও নিরাপদভাবে হ্যাশ করা পাসওয়ার্ড

2.2 স্বাস্থ্য ও নিরাপত্তা তথ্য

সন্তানকে — বা নিজেকে — নিবন্ধন করার সময় আপনি অ্যালার্জি ও চিকিৎসাগত অবস্থার কথা জানাতে পারেন। দুটি ঘরই ঐচ্ছিক, আর কতটা বিস্তারিত দেবেন তা আপনিই ঠিক করেন।

আমরা জিজ্ঞাসা করি কারণ ক্লাস তদারককারী শিক্ষকের জানা দরকার শিশুটি EpiPen বহন করে কি না, তাকে কোনো নির্দিষ্ট খাবার দেওয়া যাবে কি না, বা এমন কোনো অবস্থা আছে কি না যা কোনো ঘটনার সামাল দেওয়ার ধরন বদলে দেয়। এটিই সংগ্রহের একমাত্র কারণ। এই তথ্য কখনোই বিপণনে ব্যবহৃত হয় না, আপনার সন্তান যে প্রোগ্রামে ভর্তি তার বাইরে কখনো ভাগ করা হয় না, এবং কেবল আপনি, সেই প্রোগ্রামের প্রশাসক ও তাঁদের অনুমোদিত কর্মীরাই তা দেখতে পান।

আপনার সন্তানের ক্লাস শিক্ষক এটি আপনার সন্তানের নামের পাশে একটি সংক্ষিপ্ত সতর্কবার্তা হিসেবে দেখতে পান। প্রোগ্রাম প্রশাসকরা যে তালিকা ডাউনলোড করেন তাতে এটি অন্তর্ভুক্ত থাকে না, যদি না তারা এটি অন্তর্ভুক্ত করতে বেছে নেন, এবং এমন প্রতিটি ডাউনলোড রেকর্ড করা হয়।

আপনি এই ঘরগুলো ফাঁকা রাখতে পারেন, এবং পোর্টাল বা মোবাইল অ্যাপে আপনার প্রোফাইল থেকে যেকোনো সময় সেগুলো মুছতে বা বদলাতে পারেন।

2.3 শিক্ষাগত তথ্য

• হালাকা (ক্লাস) ভর্তি
• উপস্থিতির নথি
• দৈনিক বাড়ির কাজ ও অগ্রগতির লগ
• শিক্ষকের মূল্যায়ন ও গ্রেড
• বাড়ির কাজে অভিভাবকের স্বীকৃতি
• কুরআন হিফজ ও তিলাওয়াতের অগ্রগতি
• পাঠ শিক্ষার অগ্রগতি
• শিক্ষক, অভিভাবক ও শিক্ষার্থীর মধ্যে নোট

2.4 ভর্তি ফর্ম ও আপনার সম্মতির নথি

আপনি কোনো প্রোগ্রামে ভর্তি হলে আমরা নথিভুক্ত করি:

• সেই প্রোগ্রামের নিজস্ব প্রশ্নের আপনার উত্তর। কোনো প্রোগ্রাম নিজস্ব ভর্তি-প্রশ্ন যোগ করতে পারে — পছন্দের ক্লাসের সময়, আগের পড়ার স্তর, শিক্ষকের জন্য একটি নোট। কী জিজ্ঞাসা করা হবে তা প্রোগ্রাম ঠিক করে; আপনার উত্তর সেই ভর্তির সঙ্গে সংরক্ষিত থাকে এবং সেই প্রোগ্রামের কর্মীরা দেখতে পান।
• আপনার সম্মতির রেকর্ড। সাইন আপের সময় আপনি যখন আমাদের নিবন্ধন, শর্তাবলী গ্রহণ করেন, তখন আমরা স্বাক্ষর হিসেবে আপনার টাইপ করা নাম, আপনি শর্তাবলীর কোন সংস্করণ গ্রহণ করেছেন, তারিখ ও সময়, এবং সেই মুহূর্তে আপনার ডিভাইস যে IP ঠিকানা ও ব্রাউজার জানিয়েছে তা সংরক্ষণ করি। ছবি ও ভিডিও সম্মতি সম্পর্কে আপনার সিদ্ধান্ত প্রতিটি প্রোগ্রামের জন্য আলাদাভাবে রেকর্ড করা হয়, তারিখ, কে সিদ্ধান্ত দিয়েছেন এবং তখন কার্যকর শর্তাবলীর সংস্করণসহ।

সম্মতির নথিতে IP ঠিকানা ও ব্রাউজার কেবল একটি সংকীর্ণ উদ্দেশ্যে রাখা হয়: কখনো প্রশ্ন উঠলে দেখানোর জন্য যে সম্মতি সত্যিই দেওয়া হয়েছিল এবং কে দিয়েছিল। আমাদের সাধারণ সার্ভার লগের বিপরীতে এই একটি নথি ইচ্ছাকৃতভাবেই আপনার অ্যাকাউন্টের সঙ্গে যুক্ত, কারণ যে সম্মতি কারও সঙ্গে যুক্ত করা যায় না তা কিছুরই প্রমাণ নয়।

2.5 পেমেন্ট তথ্য

কিছু প্রোগ্রাম অনলাইনে ফি নেয়। পেমেন্ট প্রক্রিয়া করে Stripe, একটি সার্টিফায়েড পেমেন্ট সরবরাহকারী। আপনার কার্ড নম্বর, CVC ও ব্যাংক তথ্য আমাদের চেকআউট পাতার ভেতরে Stripe-এর নিজস্ব নিরাপদ ফর্মে লেখা হয়। সেগুলো সরাসরি Stripe-এ যায় — আমাদের সার্ভার দিয়ে যায় না, এবং আমরা কখনো তা দেখি বা সংরক্ষণ করি না।

একটি পেমেন্ট সম্পর্কে আমরা যা সংরক্ষণ করি:

• Stripe-এর দেওয়া রেফারেন্স শনাক্তকারী, যা দিয়ে আমরা একটি পেমেন্টকে আপনার ভর্তির সঙ্গে মেলাতে পারি। এগুলো অন্য কারও কাছে অর্থহীন এবং এগুলো দিয়ে আপনার কাছ থেকে টাকা নেওয়া যায় না।
• ব্যবহৃত পেমেন্ট পদ্ধতির ধরন — কার্ড, নাকি ব্যাংক অ্যাকাউন্ট থেকে পূর্ব-অনুমোদিত ডেবিট — তবে তার নম্বর নয়।
• পরিমাণ, মুদ্রা, তারিখ, অবস্থা এবং যেকোনো রিফান্ড, সেই সঙ্গে পেমেন্ট ব্যর্থ হলে তার কারণ।
• ভবিষ্যতের কিস্তির জন্য সেই পদ্ধতি থেকে স্বয়ংক্রিয়ভাবে টাকা নেওয়ার অনুমতি আপনি দিয়েছেন কি না, এবং কখন তা চালু বা প্রত্যাহার করেছেন।

আপনি স্বয়ংক্রিয় পেমেন্ট চালু করলে সেই অনুমোদন আমাদের পক্ষে Stripe ধরে রাখে। আপনি যেকোনো সময় পোর্টালের পেমেন্ট অংশ থেকে বা আমাদের বলে তা প্রত্যাহার করতে পারেন। Stripe এই তথ্য একটি স্বাধীন ডেটা কন্ট্রোলার হিসেবে তার নিজস্ব গোপনীয়তা নীতির অধীনে প্রক্রিয়া করে।

2.6 যোগাযোগ তথ্য

• অ্যাপের ভেতরের বার্তা ব্যবস্থার মাধ্যমে পাঠানো বার্তা
• আমাদের দলের সঙ্গে ইমেইল যোগাযোগ
• আমাদের ওয়েবসাইটে যোগাযোগ ফর্ম জমা
• আমরা আপনাকে যেসব বিজ্ঞপ্তি পাঠিয়েছি এবং সেগুলো পৌঁছেছে ও পড়া হয়েছে কি না — যাতে একই অনুস্মারক দুবার না পাঠাই
• কোনো শিক্ষার্থী সম্পর্কে শিক্ষকদের কাছে চাওয়া মতামত ও অগ্রগতি প্রতিবেদন

2.7 আমাদের সঙ্গে অংশীদারিত্ব বা শেখানোর আবেদন

আপনি যদি এমন কোনো স্কুল বা প্রতিষ্ঠানের পক্ষে আবেদন করেন যারা Nibras-এর সঙ্গে প্রোগ্রাম চালাতে চায়, তাহলে আমরা সেই প্রতিষ্ঠানের বিবরণ এবং আবেদনকারীর নাম, ইমেইল ঠিকানা ও ফোন নম্বর সংগ্রহ করি, সেই সঙ্গে আপনার পরিকল্পিত প্রোগ্রাম নিয়ে আপনি যা জানান তা-ও।

আপনি যদি আমাদের এখানে পড়ানোর জন্য আবেদন করেন, তবে একটি শিক্ষকতা-আবেদনে যা যা লাগে তা আমরা সংগ্রহ করি: আপনার যোগাযোগের তথ্য ও অবস্থান, শিক্ষকতার অভিজ্ঞতা, শিক্ষা ও যোগ্যতা, আপনি যে কুরআনি ইজাযাহ ও হিফয জানান, যেসব ভাষায় পড়ান, আপনার প্রত্যাশিত হার, এবং যিনি আপনাকে সুপারিশ করেছেন তাঁর নাম। আমাদের কর্মীরা নিজেদের নোট ও সাক্ষাৎকারের স্কোর যোগ করেন। এসবই কেবল আপনার আবেদন মূল্যায়নে ব্যবহৃত হয় এবং কেবল আমাদের কর্মীরাই দেখতে পান।

কোনো আবেদন গৃহীত হলে এবং আপনি একটি সর্বজনীন শিক্ষক-প্রোফাইল রাখতে চাইলে, আপনার দেওয়া কিছু তথ্য — আপনার শিরোনাম, শহর ও দেশ, ভাষা, অভিজ্ঞতার বছর, যোগ্যতা ও পড়ানোর ধরন — আমাদের ওয়েবসাইটে প্রকাশিত হয়, সঙ্গে থাকে আপনি যেসব পরিবারকে পড়িয়েছেন তাদের রেটিং ও লিখিত পর্যালোচনা। সর্বজনীন প্রোফাইলের উদ্দেশ্যই তা-ই, তাই তাতে থাকা সবকিছুকেই প্রকাশ্য ধরে নিন। আপনি যেকোনো সময় আমাদের প্রোফাইল সরিয়ে নিতে বলতে পারেন।

2.8 ডিভাইস ও কারিগরি তথ্য (মোবাইল অ্যাপ)

• আপনার ডিভাইসে বিজ্ঞপ্তি পৌঁছাতে ব্যবহৃত একটি পুশ নোটিফিকেশন টোকেন। এই টোকেন Firebase Cloud Messaging (FCM) ও Apple Push Notification service (APNs)-এ নিবন্ধিত হয় এবং আমাদের সার্ভারে সংরক্ষিত থাকে, যাতে আমরা পুশ বিজ্ঞপ্তি পাঠাতে পারি।
• ডিভাইস প্ল্যাটফর্ম (Android বা iOS) ও অ্যাপ সংস্করণ, কখন হালনাগাদ প্রয়োজন তা শনাক্ত করতে ব্যবহৃত হয়।

মোবাইল অ্যাপটি Android Advertising ID ব্যবহার করে না এবং iOS-এ IDFA সংগ্রহ করে না। আমরা অ্যাপে তৃতীয় পক্ষের বিজ্ঞাপন বা ট্র্যাকিং SDK যুক্ত করি না।

2.9 ওয়েবসাইট লগ তথ্য

আমাদের ওয়েব সার্ভার নিরাপত্তা ও ত্রুটি সমাধানের জন্য মৌলিক কারিগরি তথ্য রাখে — IP ঠিকানা, ব্রাউজারের ধরন, অনুরোধ করা পাতা ও সময়চিহ্ন। এই লগ সীমিত সময় রাখা হয় এবং নিরাপত্তা তদন্তে যতটুকু প্রয়োজন তার বেশি আপনার অ্যাকাউন্টের সঙ্গে যুক্ত করা হয় না।

আমাদের ওয়েবসাইট Cloudflare-এর মাধ্যমে পরিবেশিত হয়, যা আক্রমণ ঠেকাতে ও সরবরাহ দ্রুত করতে আমাদের সার্ভারের সামনে থাকে। Cloudflare অনিবার্যভাবেই প্রত্যেক দর্শনার্থীর IP ঠিকানা ও অনুরোধের বিবরণ দেখে, এবং নিরাপত্তার জন্য আমাদের পক্ষে তা প্রক্রিয়া করে।

আমাদের সর্বজনীন ফর্মগুলো — সাইন আপ, যোগাযোগ ফর্ম ও স্কুল আবেদন — Cloudflare Turnstile দিয়ে সুরক্ষিত, যা কোনো ধাঁধা মেলাতে না বলেই মানুষ ও স্বয়ংক্রিয় স্ক্রিপ্টের পার্থক্য ধরে। এটি দেখে ব্রাউজার কেমন আচরণ করছে, আপনি কে তা নয়, এবং অন্য ওয়েবসাইটে আপনাকে ট্র্যাক করে না।

আমাদের পৃষ্ঠাগুলো Google Fonts থেকে টাইপফেস লোড করে। আপনার ব্রাউজার সেগুলো Google-এর সার্ভার থেকে আনে, ফলে Google আপনার IP ঠিকানা ও পৃষ্ঠার ঠিকানা দেখতে পায়, কিন্তু আপনার অ্যাকাউন্ট সম্পর্কে কিছুই নয়।

ওয়েবসাইটে বা অ্যাপে কোনো সমস্যা হলে একটি ত্রুটির প্রতিবেদন — ত্রুটির বার্তা, একটি প্রযুক্তিগত ট্রেস, পৃষ্ঠা বা স্ক্রিন, অ্যাপের সংস্করণ এবং ডিভাইসের ধরন — পাঠানো হয় Sentry-তে, যা একটি ত্রুটি পর্যবেক্ষণ সেবা এবং যার সার্ভার মার্কিন যুক্তরাষ্ট্রে অবস্থিত। প্রতিবেদনে আপনার অ্যাকাউন্ট নম্বর থাকে যাতে আমরা বিষয়টি অনুসরণ করতে পারি, কিন্তু আপনার নাম, ইমেইল ঠিকানা, পাসওয়ার্ড, কুকি, বা কোনো ফর্মে আপনি যা টাইপ করেছেন তা থাকে না। আমরা ত্রুটির প্রতিবেদনের নিজস্ব একটি অনুলিপিও ৩০ দিন সংরক্ষণ করি।

আমরা এই ওয়েবসাইটে Google Analytics, বিজ্ঞাপনের পিক্সেল, বা কোনো তৃতীয় পক্ষের অ্যানালিটিক্স বা ট্র্যাকিং সেবা ব্যবহার করি না।

২.১০ Google ব্যবহারকারীর ডেটা

এই অংশে বর্ণনা করা হয়েছে Nibras ওয়েবসাইট ও Nibras মোবাইল অ্যাপ্লিকেশন কীভাবে Google ব্যবহারকারীর ডেটা অ্যাক্সেস, ব্যবহার, সংরক্ষণ, শেয়ার ও মুছে ফেলে। এতে Nibras যে দুটি জায়গায় Google অ্যাকাউন্ট ব্যবহার করে তা অন্তর্ভুক্ত: "Google দিয়ে চালিয়ে যান" সাইন ইন, যা সবার জন্য উন্মুক্ত, এবং ঐচ্ছিক Google Meet সংযোগ, যা শুধুমাত্র শিক্ষকদের জন্য। দুটিই ঐচ্ছিক।

আমরা কোন Google ব্যবহারকারীর ডেটা অ্যাক্সেস করি

Google দিয়ে সাইন ইন। আপনি এটি বেছে নিলে আমরা শুধুমাত্র "openid", "email" ও "profile" স্কোপ অনুরোধ করি, এবং Google আমাদের শুধু জানায়:

• আপনার ইমেইল ঠিকানা, এবং Google তা যাচাই করেছে কি না
• আপনার নামের প্রথম ও শেষ অংশ
• একটি Google অ্যাকাউন্ট শনাক্তকারী — একটি সংখ্যা যা আপনার Google অ্যাকাউন্টকে কেবল আমাদের কাছে চিহ্নিত করে, অন্য কারও কাছে নয়। আমরা এটি সংরক্ষণ করি যাতে পরে আপনি Google ইমেইল ঠিকানা বদলালেও আমরা আপনার অ্যাকাউন্ট চিনতে পারি।

Google Meet সংযুক্ত করা (শুধুমাত্র শিক্ষকদের জন্য)। একজন শিক্ষক একটি Google অ্যাকাউন্ট সংযুক্ত করতে পারেন, যাতে Nibras তাঁর প্রতিটি ক্লাসের জন্য Google Meet রুম তৈরি করতে পারে। এর জন্য আমরা "openid" ও "email" স্কোপ এবং একটি Google Meet স্কোপ, "https://www.googleapis.com/auth/meetings.space.created", অনুরোধ করি, যা আমাদের Meet মিটিং স্পেস তৈরি করতে এবং শুধুমাত্র আমাদের তৈরি স্পেসগুলো পরিচালনা করতে দেয়। এই সংযোগ থেকে আমরা পাই:

• শিক্ষক যে Google অ্যাকাউন্ট সংযুক্ত করেছেন তার ইমেইল ঠিকানা, যাতে আমরা তাঁকে দেখাতে পারি কোন অ্যাকাউন্টে তাঁর ক্লাসগুলো হোস্ট হয়
• Google থেকে একটি OAuth রিফ্রেশ টোকেন, যাতে শিক্ষক সাইন ইন না থাকলেও আমরা ক্লাসের রুম তৈরি করতে পারি, এবং শিক্ষক যে অনুমতিগুলো দিয়েছেন তার তালিকা
• আমাদের তৈরি প্রতিটি রুমের জন্য: মিটিং লিংক, মিটিং কোড, এবং সেই মিটিং স্পেসের জন্য Google-এর শনাক্তকারী

আমরা কখনো আপনার Google পাসওয়ার্ড পাই না। আমরা আপনার Gmail, ক্যালেন্ডার, কন্টাক্টস, ড্রাইভ, ছবি বা অন্য কোনো Google পরিষেবা, অথবা আমাদের তৈরি নয় এমন কোনো মিটিং-এ অ্যাক্সেস চাই না এবং পেতেও পারি না, এবং আমরা মিটিং রেকর্ডিং, ট্রান্সক্রিপ্ট, চ্যাট বা অংশগ্রহণকারীদের তালিকা পড়ি না। উপরে উল্লিখিত স্কোপগুলোর বাইরে আমরা কোনো স্কোপ অনুরোধ করি না।

আমরা কীভাবে Google ব্যবহারকারীর ডেটা ব্যবহার করি

• সাইন-ইন ডেটা শুধুমাত্র আপনাকে সাইন ইন করাতে এবং আপনার Nibras অ্যাকাউন্ট তৈরি করতে বা খুঁজে পেতে ব্যবহৃত হয়। আপনার নাম ও ইমেইল ঠিকানা দিয়ে আপনার Nibras প্রোফাইল পূরণ হয়; Google অ্যাকাউন্ট শনাক্তকারী পরবর্তী প্রতিটি সাইন ইনে আপনাকে সঠিক অ্যাকাউন্টের সঙ্গে মেলায়।
• Google Meet ডেটা শুধুমাত্র শিক্ষক যে প্রতিটি ক্লাস পড়ান তার জন্য একটি Google Meet রুম তৈরি করতে এবং সেই রুমের লিংক ক্লাসে যুক্ত করতে ব্যবহৃত হয়। রুম তৈরি করার সময় আমরা ক্লাস, এর শিক্ষার্থী বা তাদের পরিবার সম্পর্কে Google-কে কোনো তথ্য পাঠাই না — শুধু একটি রুম তৈরির অনুরোধ পাঠাই।

আমরা Google ব্যবহারকারীর ডেটা শুধুমাত্র ব্যবহারকারীদের জন্য এই ফিচারগুলো প্রদান করতে ব্যবহার করি, অন্য কোনো উদ্দেশ্যে নয়।

আমরা কীভাবে Google ব্যবহারকারীর ডেটা শেয়ার করি

আমরা Google ব্যবহারকারীর ডেটা কোনো তৃতীয় পক্ষের কাছে বিক্রি, ভাড়া, বিনিময় বা স্থানান্তর করি না। Google থেকে প্রাপ্ত একমাত্র যে ডেটা অন্য কেউ দেখেন তা হলো একটি ক্লাসের Google Meet লিংক, যা সেই ক্লাসের মানুষদের — এর নিবন্ধিত শিক্ষার্থী ও তাদের পরিবার, এর শিক্ষক এবং প্রোগ্রামের কর্মীদের — দেখানো হয়, যাতে তাঁরা যোগ দিতে পারেন। আপনার Google সাইন-ইন তথ্য আপনার প্রোগ্রাম পরিচালনাকারী স্কুল বা প্রতিষ্ঠানকে দেওয়া হয় না, এবং কোনো Google ব্যবহারকারীর ডেটা আমাদের পেমেন্ট, ইমেইল বা নোটিফিকেশন প্রদানকারীদের কাছে পাঠানো হয় না। আইন বাধ্য করলেই কেবল আমরা অন্য কোনো প্রকাশ করব, এবং তা কেবল আইনের বাধ্যতামূলক ন্যূনতম পরিমাণে।

আমরা কীভাবে Google ব্যবহারকারীর ডেটা সংরক্ষণ ও সুরক্ষিত করি

Google ব্যবহারকারীর ডেটা শুধুমাত্র এনক্রিপ্টেড HTTPS সংযোগের মাধ্যমে পাঠানো হয় এবং আমাদের হোস্টিং প্রদানকারীর পরিচালিত অ্যাক্সেস-নিয়ন্ত্রিত সার্ভারে সংরক্ষিত থাকে, যা শুধুমাত্র প্ল্যাটফর্ম নিজে এবং যে প্রশাসকদের ইতিমধ্যে আপনার অ্যাকাউন্টে অ্যাক্সেস আছে তাঁরাই পড়তে পারেন। Google Meet রিফ্রেশ টোকেন সংরক্ষণের আগে অতিরিক্তভাবে এনক্রিপ্ট করা হয়। সাইন ইনের ক্ষেত্রে, সাইন ইন সম্পন্ন হওয়ার পর আমরা কোনো Google অ্যাক্সেস টোকেন বা রিফ্রেশ টোকেন রাখি না।

আমরা কতদিন Google ব্যবহারকারীর ডেটা রাখি এবং কীভাবে তা মুছবেন

• সাইন-ইন ডেটা — আপনার নাম, ইমেইল ঠিকানা ও Google অ্যাকাউন্ট শনাক্তকারী — আপনার Nibras অ্যাকাউন্ট যতদিন থাকে ততদিন রাখা হয়, এবং আপনার অ্যাকাউন্ট মুছে ফেলা হলে মুছে ফেলা হয়। আপনি চাইলে আমাদের শুধু Google সংযোগটি সরিয়ে আপনার অ্যাকাউন্ট রেখে দিতে বলতে পারেন; তখন আপনি আমাদের লগইন পৃষ্ঠার "পাসওয়ার্ড ভুলে গেছেন?" লিংক থেকে সেট করা পাসওয়ার্ড দিয়ে সাইন ইন করবেন।
• কোনো শিক্ষক Nibras-এ Google Meet সংযোগ বিচ্ছিন্ন করলে, আমরা সঙ্গে সঙ্গে রিফ্রেশ টোকেন মুছে ফেলি এবং আর তাঁর পক্ষে রুম তৈরি করতে পারি না। সংযুক্ত ইমেইল ঠিকানাটি শুধু শিক্ষককে দেখানোর জন্য রাখা হয় যে তিনি কোন অ্যাকাউন্ট ব্যবহার করেছিলেন, এবং শিক্ষকের Nibras অ্যাকাউন্টের সঙ্গে মুছে ফেলা হয়। একটি ক্লাসের মিটিং লিংক সেই ক্লাসের রেকর্ডের অংশ এবং সেগুলোর সঙ্গেই রাখা ও মুছে ফেলা হয়, যেমনটি নিচের "আমরা কতদিন আপনার ডেটা রাখি"-তে বর্ণিত।
• আপনি যেকোনো সময় myaccount.google.com/permissions-এ গিয়ে আপনার Google অ্যাকাউন্টে Nibras-এর অ্যাক্সেস প্রত্যাহার করতে পারেন। আপনার ডেটা মুছে ফেলতে, আপনার প্রোফাইল থেকে আপনার অ্যাকাউন্ট মুছে দিন, অথবা নিচের "যোগাযোগ করুন"-এ দেওয়া ঠিকানায় আমাদের ইমেইল করুন।

Google ব্যবহারকারীর ডেটা দিয়ে আমরা যা কখনো করি না

আমরা Google ব্যবহারকারীর ডেটা কোনো ধরনের বিজ্ঞাপনের জন্য — লক্ষ্যভিত্তিক, ব্যক্তিগতকৃত বা আগ্রহভিত্তিক বিজ্ঞাপনসহ — ব্যবহার করি না। আমরা এটি বিক্রি করি না, বা ডেটা ব্রোকার বা তথ্য পুনঃবিক্রেতাদের কাছে স্থানান্তর করি না। আমরা এটি ঋণযোগ্যতা মূল্যায়ন, ঋণ প্রদান বা অনুরূপ কোনো নির্ধারণের জন্য ব্যবহার করি না। আপনার সম্মতি ছাড়া, নিরাপত্তার উদ্দেশ্য, আইন মেনে চলা, অথবা ডেটা একত্রিত ও বেনামি করার পর প্ল্যাটফর্মের অভ্যন্তরীণ কার্যক্রমের অংশ হিসেবে ছাড়া, আমরা কোনো মানুষকে এটি পড়তে দিই না।

আমরা Google ব্যবহারকারীর তথ্য কোনো কৃত্রিম বুদ্ধিমত্তা বা মেশিন লার্নিং মডেল তৈরি, প্রশিক্ষণ বা উন্নত করতে ব্যবহার করি না — ব্যক্তিগতকৃত হোক বা সাধারণ — এবং সেই উদ্দেশ্যে অন্য কারও কাছে হস্তান্তরও করি না।

Google API থেকে প্রাপ্ত তথ্য Nibras-এর ব্যবহার এবং অন্য যেকোনো অ্যাপে স্থানান্তর Google API পরিষেবা ব্যবহারকারী ডেটা নীতি মেনে চলবে, যার মধ্যে সীমিত ব্যবহারের শর্তাবলিও অন্তর্ভুক্ত।

2.11 Apple দিয়ে সাইন ইন

Apple দিয়ে সাইন ইনও ঐচ্ছিক। আপনি এটি বেছে নিলে Apple আমাদের একটি Apple অ্যাকাউন্ট শনাক্তকারী, আপনার Apple ID-র ইমেইল ঠিকানা — অথবা আপনি "Hide My Email" বেছে নিলে, এমন একটি ব্যক্তিগত রিলে ঠিকানা যা সেখানে ফরোয়ার্ড করে — এবং কেবল প্রথমবার আপনার নাম জানায়। আমরা এগুলো কেবল আপনাকে সাইন ইন করাতে এবং আপনার Nibras অ্যাকাউন্ট তৈরি বা খুঁজে পেতে ব্যবহার করি, উপরে Google-এর জন্য যেমন বর্ণনা করা হয়েছে ঠিক তেমনভাবে আপনার অ্যাকাউন্ট রেকর্ডে রাখি, এবং কারও সঙ্গে কখনো শেয়ার করি না। রিলে ঠিকানায় আমরা যে ইমেইল পাঠাই, তা আপনার কাছে পৌঁছানোর পথে Apple-এর রিলে সেবার মধ্য দিয়ে যায়।

আমরা কখনো আপনার Apple ID পাসওয়ার্ড পাই না। আপনি যেকোনো সময় আপনার Apple ID সেটিংসে, Sign in with Apple অংশে গিয়ে Nibras-এর জন্য Apple দিয়ে সাইন ইন বন্ধ করতে পারেন। এতে Apple দিয়ে ভবিষ্যতের সাইন ইন বন্ধ হয়, কিন্তু এটি নিজে থেকে আপনার Nibras অ্যাকাউন্ট বা শিক্ষাগত রেকর্ড মুছে দেয় না। আপনি সাইন ইন করলে Apple আমাদের যে একটি টোকেন দেয়, তা আমরা এনক্রিপ্ট করে রাখি এবং কেবল একটি কাজে ব্যবহার করি: আপনার Nibras অ্যাকাউন্ট মুছে ফেলা হলে Apple-কে আমাদের প্রবেশাধিকার বাতিল করতে বলা।

২.১২ যে শিক্ষকরা Zoom সংযুক্ত করেন

একজন শিক্ষক একটি Zoom অ্যাকাউন্ট সংযুক্ত করতে পারেন, যাতে Nibras প্রতিটি ক্লাসের জন্য ভিডিও রুম তৈরি করতে পারে। এটি ঐচ্ছিক এবং শুধুমাত্র শিক্ষকদের জন্য; পরিবার ও শিক্ষার্থীরা কখনো কোনো অ্যাকাউন্ট সংযুক্ত করে না। যে শিক্ষকরা এর পরিবর্তে Google Meet সংযুক্ত করেন, তাঁদের বিষয়টি উপরের "Google ব্যবহারকারীর ডেটা"-তে বর্ণিত হয়েছে।

Zoom-এর জন্য আমরা আপনার Zoom অ্যাকাউন্টে মিটিং তৈরি ও পরিচালনা করার অনুমতি চাই। আপনি সাইন ইন না থাকলেও যাতে রুম তৈরি করা যায়, সেজন্য Zoom আমাদের যে দীর্ঘমেয়াদি টোকেন দেয় (একটি "রিফ্রেশ টোকেন") তা আমরা এনক্রিপ্ট করে আমাদের সার্ভারে রাখি, এবং শুধুমাত্র ক্লাসের রুম তৈরি ও খোঁজার জন্য ব্যবহার করি। আপনি সংযোগ বিচ্ছিন্ন করলে, অথবা আপনার অ্যাকাউন্ট মুছে ফেলা হলে, আমরা টোকেনটি মুছে ফেলি এবং Zoom-কে তা বাতিল করতে বলি। আপনি যেকোনো সময় আপনার Zoom অ্যাকাউন্ট সেটিংস থেকে নিজেও আমাদের অ্যাক্সেস সরিয়ে দিতে পারেন।

Zoom ক্লাসের নামটি মিটিংয়ের শিরোনাম হিসেবে পায় এবং নিজের গোপনীয়তা নীতির অধীনে নিজেই কল পরিচালনা করে। আমরা পাঠ রেকর্ড করি না, এবং কোনো রেকর্ডিং, ট্রান্সক্রিপ্ট বা কারা যোগ দিয়েছেন তার তালিকা রাখি না — ক্লাসটি Zoom বা Google Meet যেটিই ব্যবহার করুক।

2.13 Qutrub, আমাদের পড়ার অ্যাপ

আপনি যদি আপনার Nibras অ্যাকাউন্ট দিয়ে Qutrub (qutrub.com)-এ সাইন ইন করেন, তবে আপনার শিক্ষার্থীদের পড়ার অগ্রগতি Nibras-এ সংরক্ষিত হয় এবং তাদের অন্যান্য অগ্রগতি যাঁরা দেখেন তাঁরাই এটি দেখেন। Qutrub ডিভাইসেই শিশুর পড়া যাচাই করে এবং কোনো রেকর্ডিং রাখে না; এটি প্রস্তুত না হওয়া পর্যন্ত ব্রাউজারের নিজস্ব ভয়েস শনাক্তকরণ ব্যবহার হতে পারে, যা কিছু ব্রাউজার তাদের নির্মাতার কাছে পাঠায়।

3. কুকি এবং আপনার ডিভাইসে আমরা যা সংরক্ষণ করি

আমাদের ওয়েবসাইট অল্প কয়েকটি কুকি ব্যবহার করে, যার সবগুলোই সাইটটি চালু রাখতে বা সুরক্ষিত রাখতে প্রয়োজন। আমরা কোনো বিজ্ঞাপন বা বিশ্লেষণ কুকি ব্যবহার করি না।

• সেশন কুকি — এক পাতা থেকে অন্য পাতায় গেলেও আপনাকে সাইন ইন রাখে। সাইন আউট করলে এটি মুছে যায়।
• নিরাপত্তা (CSRF) কুকি — প্রমাণ করে যে আপনি যে ফর্মটি পাঠাচ্ছেন তা সত্যিই আমাদের সাইট থেকেই এসেছে, আর এটিই অন্য কোনো ওয়েবসাইটকে আপনার নামে কাজ করা থেকে ঠেকায়।
• ভাষার কুকি — আপনি কোন ভাষায় সাইটটি পড়ছেন তা মনে রাখে।
• অ্যাপ কুকি — আপনি আমাদের মোবাইল অ্যাপ ব্যবহার করেন, তা সর্বোচ্চ এক বছর পর্যন্ত মনে রাখে, যাতে ওয়েবসাইট আর এটি ব্যবহারের পরামর্শ না দেয়।
• Apple দিয়ে সাইন ইন কুকি — এক মিনিট স্থায়ী হয় এবং Apple আপনার সাইন-ইন নিশ্চিত করার পর আপনাকে আমাদের সাইটে ফিরিয়ে আনে।
• Cloudflare নিরাপত্তা কুকি — আমাদের ওয়েবসাইট সুরক্ষাকারী Cloudflare এটি স্থাপন করে, যাতে প্রকৃত দর্শনার্থীদের স্বয়ংক্রিয় আক্রমণ থেকে আলাদা করা যায়।

আপনি আপনার ব্রাউজারে এগুলো মুছতে বা আটকাতে পারেন, তবে সেশন ও নিরাপত্তা কুকি ছাড়া সাইন ইন কাজ করবে না।

মোবাইল অ্যাপ কয়েকটি জিনিস আপনার ডিভাইসের নিরাপদ স্টোরেজে রাখে, আমাদের সার্ভারে নয়: আপনার সাইন-ইন টোকেন, আপনার নিজের প্রোফাইলের একটি ক্যাশ কপি যাতে অ্যাপটি ফাঁকা পর্দা ছাড়াই খোলে, আপনার বেছে নেওয়া ভাষা, এবং — আপনি চাইলে — আপনার ইউজারনেম যাতে বারবার টাইপ করতে না হয়। সাইন আউট করলে বা অ্যাপ আনইনস্টল করলে এগুলো মুছে যায়।

4. আমরা কীভাবে আপনার তথ্য ব্যবহার করি

• আপনার অ্যাকাউন্ট তৈরি ও রক্ষণাবেক্ষণের জন্য
• আমাদের শিক্ষামূলক প্রোগ্রাম পরিচালনার জন্য (বাড়ির কাজের লগ, মূল্যায়ন, উপস্থিতি, অগ্রগতি প্রতিবেদন)
• ক্লাস চলাকালে শিক্ষার্থীদের নিরাপদ রাখতে, যা অ্যালার্জি ও চিকিৎসা তথ্যের আমাদের একমাত্র ব্যবহার
• শিক্ষক, অভিভাবক, শিক্ষার্থী ও প্রশাসকদের মধ্যে যোগাযোগ সম্ভব করতে
• প্রোগ্রামের অর্থ গ্রহণ, রসিদ ইস্যু, আপনার অনুমোদিত কিস্তি সংগ্রহ এবং একটি ব্যবসার যে আর্থিক নথি রাখা বাধ্যতামূলক তা সংরক্ষণের জন্য
• সম্ভাব্য শিক্ষক এবং আমাদের সঙ্গে অংশীদার হতে চাওয়া স্কুলের আবেদন মূল্যায়নের জন্য
• আপনাকে লেনদেন সংক্রান্ত বিজ্ঞপ্তি পাঠাতে (বাড়ির কাজের অনুস্মারক, ক্লাসের হালনাগাদ, পেমেন্ট রসিদ ও অনুস্মারক, পাসওয়ার্ড রিসেট)
• আপনার অ্যাকাউন্টে প্রাসঙ্গিক কিছু ঘটলে পুশ বিজ্ঞপ্তি পাঠাতে (আপনি এগুলো অপারেটিং সিস্টেম পর্যায়ে বন্ধ করতে পারেন)
• আপনার পরিচয় যাচাই ও অননুমোদিত প্রবেশ থেকে সুরক্ষার জন্য
• আমাদের আইনি বাধ্যবাধকতা পূরণের জন্য
• সমষ্টিগত, পরিচয়হীন বিশ্লেষণের মাধ্যমে আমাদের সেবা উন্নত করতে

আমরা আপনার তথ্য বিজ্ঞাপন, বিপণনের উদ্দেশ্যে প্রোফাইলিং, বা AI মডেল প্রশিক্ষণে ব্যবহার করি না। আমরা আপনার তথ্য বিক্রি করি না। আপনাকে প্রভাবিত করে এমন কোনো সিদ্ধান্ত মানুষের সম্পৃক্ততা ছাড়া স্বয়ংক্রিয়ভাবে নেওয়া হয় না।

5. ছবি ও ভিডিও

নিবন্ধনের সময় আপনি বেছে নেন যে আমরা আমাদের প্রচারমূলক উপকরণে — আমাদের ওয়েবসাইট, সামাজিক মাধ্যম এবং মুদ্রিত উপকরণে — আপনার বা আপনার সন্তানের ছবি বা ভিডিও ব্যবহার করতে পারব কি না। আপনার উত্তর প্রতিটি প্রোগ্রামের জন্য রেকর্ড করা হয়, তারিখ ও কে দিয়েছেন তা সহ, এবং আপনি পরিবর্তন না করা পর্যন্ত তা মেনে চলা হয়।

প্রত্যাখ্যান করলে আপনার কোনো ক্ষতি হয় না: এটি ভর্তি, অংশগ্রহণ বা অন্য কোনো কিছুকে প্রভাবিত করে না। আলাদা, সুস্পষ্ট লিখিত সম্মতি ছাড়া কোনো ছবি বা ভিডিওর পাশে কখনোই পূর্ণ নাম প্রকাশ করা হয় না। আপনি যেকোনো সময় অভিভাবক পোর্টালের সন্তানগণ পাতা থেকে, বা আপনার নিজের প্রোফাইল থেকে, আপনার সিদ্ধান্ত পরিবর্তন করতে পারেন, এবং নিচের ঠিকানায় আমাদের ইমেইল করে ইতিমধ্যে প্রকাশিত কোনো ছবি সরিয়ে ফেলার অনুরোধ করতে পারেন।

6. শিশুদের গোপনীয়তা

আমাদের শিক্ষামূলক লক্ষ্যের অংশ হিসেবে Nibras শিশুদের সেবা দেয়। একটি শিশুর অ্যাকাউন্ট তৈরি করেন তার বাবা-মা বা আইনগত অভিভাবক, অথবা তার প্রোগ্রাম পরিচালনাকারী স্কুল, এবং শিশুর পক্ষে বাবা-মা অ্যাকাউন্টটি পরিচালনা করেন। বেশিরভাগ শিশুর নিজস্ব কোনো সাইন-ইন থাকে না। যেখানে কোনো স্কুল একজন বড় শিক্ষার্থীকে নিজের ক্লাস ও বাড়ির কাজ অনুসরণের জন্য সাইন-ইন দেয়, সেখানে বাবা-মা অ্যাকাউন্টটিতে পূর্ণ প্রবেশাধিকার বজায় রাখেন, এবং শিক্ষার্থীকে পাঠানো বার্তার অনুলিপি বাবা-মায়ের কাছেও যায়। অন্যথায় একটি শিশুর তথ্য কেবল তার নির্ধারিত প্রোগ্রামের অনুমোদিত শিক্ষক ও প্রোগ্রাম প্রশাসকরাই দেখতে পান।

আমরা কেবল সেই তথ্যই সংগ্রহ করি যা শিক্ষামূলক সেবা দিতে প্রয়োজন: নাম, জন্মতারিখ (বয়স ও প্রোগ্রামে স্থান নির্ধারণের জন্য), লিঙ্গ (ঐচ্ছিক), অভিভাবক যে অ্যালার্জি বা চিকিৎসাগত অবস্থার কথা জানাতে চান, শিশুর ভর্তির তথ্য ও সেই প্রোগ্রামের ভর্তি ফর্মে দেওয়া উত্তর, এবং শিক্ষকদের তৈরি করা শিশুর হোমওয়ার্ক ও অগ্রগতির তথ্য।

আমরা শিশুদের কাছে পেমেন্টের তথ্য চাই না, তাদের বিজ্ঞাপন দেখাই না, এবং তাদের নিয়ে বিপণন-প্রোফাইল তৈরি করি না। শিশুর অ্যাকাউন্ট তার নিজের ক্লাস ছাড়া অন্য কোনো উদ্দেশ্যে তার সঙ্গে যোগাযোগ করতে ব্যবহার করা হয় না।

অভিভাবক পোর্টালের সন্তানদের পাতা থেকে অভিভাবকরা তাদের সন্তানের তথ্য পর্যালোচনা ও সংশোধন করতে, সন্তানের পাঠানো ও প্রাপ্ত বার্তা পড়তে, সন্তানের ডেটা ডাউনলোড করতে এবং সন্তানের অ্যাকাউন্ট মুছে ফেলতে পারেন, অথবা ইমেইলের মাধ্যমে আমাদের কাছে অনুরোধ করতে পারেন। শিশু নিজে তার অ্যাকাউন্ট মুছে ফেলতে পারে না। শিশুদের ডেটা বাণিজ্যিক উদ্দেশ্যে তৃতীয় পক্ষের সঙ্গে শেয়ার করা হয় না।

যে শিক্ষার্থীর জন্ম তারিখ আমাদের কাছে নেই, তাকে শিশু হিসেবে গণ্য করা হয়। শিশুর অ্যাকাউন্ট সম্পর্কিত ইমেইল, যেমন সাইন-ইন লিঙ্ক, শিশুর কাছে নয় বরং তার মা-বাবার কাছে পাঠানো হয়। কোনো স্কুল ১৩ বছরের কম বয়সী শিশুকে নিজস্ব সাইন-ইন দিলে, তা কেবল তার মা-বাবা অনুমতি দেওয়ার পরেই কাজ করে। Nibras-এ ইতিমধ্যে থাকা কোনো শিশুর অভিভাবক হিসেবে যুক্ত হতে চাওয়া ব্যক্তিকে কেবল তখনই যুক্ত করা হয় যখন একজন বিদ্যমান অভিভাবক, অথবা শিশুর প্রোগ্রাম, তাকে নিশ্চিত করে।

কোনো শিশুর বয়স ১৮ বছর হলে তার অ্যাকাউন্ট ও এর রেকর্ড তার নিজের হয়ে যায়। আমরা তার অভিভাবককে জানাই, এবং অভিভাবক শিক্ষার্থীর নিজের ইমেইল ঠিকানা দিয়ে অ্যাকাউন্টটি হস্তান্তর করেন। তখন থেকে শিক্ষার্থী নিজেই সাইন ইন করে, এবং তাকে পাঠানো বার্তার কপি আর অভিভাবকের কাছে যায় না।

7. আমরা কীভাবে তথ্য ভাগ করি

আমরা কেবল তখনই তথ্য ভাগ করি যখন নিচের কোনো একটি প্রযোজ্য হয়:

• আপনার প্রোগ্রামের ভেতরে। শিক্ষক, প্রোগ্রাম প্রশাসক ও অভিভাবকেরা তাঁরা যেসব শিক্ষার্থীর দায়িত্বে আছেন তাদের তথ্য দেখেন। একজন শিক্ষক তাঁর হালাকার শিক্ষার্থীদের দেখেন; একজন অভিভাবক নিজের সন্তানদের দেখেন; একজন প্রোগ্রাম প্রশাসক তাঁর প্রোগ্রামের ভর্তি দেখেন।
• আপনার প্রোগ্রাম পরিচালনাকারী স্কুল বা প্রতিষ্ঠানের সঙ্গে, যেখানে প্রোগ্রামটি তাদের সঙ্গে অংশীদারিত্বে পরিচালিত হয়। তাঁরা নিজেদের প্রোগ্রামের শিক্ষার্থীদের ভর্তি ও অগ্রগতির তথ্য দেখেন, এর বাইরে কিছুই নয়।
• শীর্ষ তালিকা। যে প্রোগ্রামগুলোতে পুরস্কার চালু আছে, সেখানে সেই প্রোগ্রামের পরিবারগুলো একটি শীর্ষ তালিকা দেখতে পায়, যাতে প্রত্যেক শিক্ষার্থীর নামের প্রথম অংশ, পদবির আদ্যক্ষর এবং পয়েন্ট থাকে। শিক্ষার্থী সম্পর্কে আর কোনো তথ্য অন্য পরিবারকে দেখানো হয় না, এবং অভিভাবক যেকোনো সময় তার সন্তানকে শীর্ষ তালিকা থেকে সরিয়ে নিতে পারেন।
• প্রকাশ্যে, কেবল সেখানেই যেখানে আপনি তা বেছে নিয়েছেন — একজন শিক্ষকের সর্বজনীন প্রোফাইল ও তা নিয়ে লেখা পর্যালোচনা। কোনো শিক্ষার্থী সম্পর্কে কিছুই কখনো প্রকাশ্য হয় না।
• আমরা যেসব সেবা সরবরাহকারীর ওপর নির্ভর করি:
  • Stripe — পেমেন্ট প্রক্রিয়া করতে এবং আপনার অনুমোদিত পেমেন্ট পদ্ধতি সংরক্ষণ করতে। Stripe আপনার নাম, ইমেইল ঠিকানা ও পরিমাণ পায়; আপনার সন্তানদের নথি পায় না।
  • Firebase Cloud Messaging (Google) ও Apple Push Notification service (Apple) — পুশ বিজ্ঞপ্তি পৌঁছাতে। কেবল পুশ টোকেন ও বিজ্ঞপ্তির বিষয়বস্তু ভাগ করা হয়।
  • Google — শুধুমাত্র যদি আপনি Google দিয়ে সাইন ইন করা বেছে নেন। সাইন ইন করলে Google জানতে পারে যে আপনি Nibras-এ সাইন ইন করেছেন; আমরা আপনার সন্তান, আপনার প্রোগ্রাম বা আপনার শিক্ষাগত রেকর্ড সম্পর্কে Google-কে কোনো তথ্য পাঠাই না। উপরের "Google ব্যবহারকারীর ডেটা" দেখুন।
  • Apple — কেবল আপনি Apple দিয়ে সাইন ইন করতে চাইলে। সাইন ইন করলে Apple জানতে পারে যে আপনি Nibras-এ সাইন ইন করেছেন; আমরা Apple-কে আপনার সন্তান, আপনার প্রোগ্রাম বা আপনার শিক্ষাগত রেকর্ড সম্পর্কে কোনো তথ্য পাঠাই না। উপরে "Apple দিয়ে সাইন ইন" দেখুন।
  • Resend, ব্যাকআপ হিসেবে Brevo সহ — আমাদের ইমেইল পাঠানোর জন্য।
  • Google Meet ও Zoom — অনলাইন ক্লাস চালানোর জন্য। প্রত্যেকটি নিজেই কল পরিচালনা করে; Zoom ক্লাসের নামও পায়। উপরের "Google ব্যবহারকারীর ডেটা" এবং "যে শিক্ষকরা Zoom সংযুক্ত করেন" দেখুন।
  • Sentry — উপরে বর্ণিত অনুযায়ী ওয়েবসাইট ও অ্যাপ থেকে ত্রুটির প্রতিবেদন গ্রহণের জন্য।
  • Google Fonts — আমাদের পৃষ্ঠাগুলোতে ব্যবহৃত টাইপফেস সরবরাহ করার জন্য।
  • DigitalOcean — যে হোস্টিং সরবরাহকারীর সার্ভারে আপনার তথ্য সংরক্ষিত থাকে।
  • Cloudflare — আমাদের ওয়েবসাইট সুরক্ষিত রাখতে ও পরিবেশন করতে।
  এই সরবরাহকারীরা আমাদের পক্ষে তাদের নিজস্ব গোপনীয়তা নীতির অধীনে তথ্য প্রক্রিয়া করে এবং নিজেদের উদ্দেশ্যে তা ব্যবহার করতে পারে না।
• আইনি সম্মতি। আইন, আদালতের আদেশ, বা ব্যবহারকারীদের নিরাপত্তা রক্ষার প্রয়োজনে আমরা ন্যূনতম প্রয়োজনীয় তথ্য প্রকাশ করতে পারি।

আমরা আপনার ব্যক্তিগত তথ্য বিক্রি, ভাড়া বা বিনিময় করি না।

8. আপনার তথ্য কোথায় সংরক্ষিত হয়

আপনার অ্যাকাউন্ট ও শিক্ষামূলক ডেটা আমাদের হোস্টিং প্রদানকারী DigitalOcean-এর পরিচালিত সার্ভারে সংরক্ষিত থাকে এবং Cloudflare-এর মাধ্যমে আপনার কাছে পৌঁছায়। পেমেন্ট প্রক্রিয়াকরণ পরিচালনা করে Stripe, পুশ নোটিফিকেশন অবকাঠামো (FCM ও APNs) Google ও Apple, ইমেইল সরবরাহ Resend ও Brevo, অনলাইন ক্লাস Google Meet ও Zoom, এবং ত্রুটি প্রতিবেদন মার্কিন যুক্তরাষ্ট্রে Sentry।

এই সরবরাহকারীদের প্রত্যেকেই আন্তর্জাতিকভাবে কাজ করে, তাই আপনার তথ্য কানাডার বাইরের সার্ভারে প্রক্রিয়া হতে পারে এবং সেখানে থাকা অবস্থায় সেই দেশের আইনে সেখানকার কর্তৃপক্ষের নাগালে আসতে পারে। আমরা এমন সরবরাহকারী বেছে নিই যারা আমাদের হয়ে রাখা তথ্য রক্ষার অঙ্গীকার করে, এবং প্রত্যেকের সঙ্গে কেবল ততটুকুই ভাগ করি যতটা তার কাজের জন্য দরকার।

কানাডার বাইরে আমাদের সেবা প্রদানকারীরা আপনার তথ্য কীভাবে পরিচালনা করে তা জানতে আমাদের তথ্য সুরক্ষা কর্মকর্তাকে লিখুন: [email protected]।

9. আমরা কতদিন আপনার তথ্য রাখি

আপনার অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত এবং নিষ্ক্রিয় হওয়ার পর যুক্তিসংগত একটি সময় পর্যন্ত আমরা অ্যাকাউন্ট ও শিক্ষাগত তথ্য রাখি, যাতে আপনি তা আবার সক্রিয় করতে পারেন। আপনি মুছে ফেলার অনুরোধ করলে আমরা 30 দিনের মধ্যে আপনার ব্যক্তিগত তথ্য মুছে ফেলি, যদি না আইনি বা আর্থিক কারণে কিছু নথি রাখা বাধ্যতামূলক হয়।

মুছে ফেলার অনুরোধের পরও কয়েকটি জিনিস থেকে যায়, এবং কেবল এগুলোই: পেমেন্ট ও ইনভয়েসের রেকর্ড, যা কর ও হিসাবরক্ষণ আইন অনুযায়ী একটি ব্যবসাকে লেনদেনের বছরের পর ছয় বছর সংরক্ষণ করতে হয়; সম্মতির রেকর্ড, যা সম্মতি দেওয়ার প্রমাণ এবং অনুরোধে মুছে ফেলা গেলে যার কোনো মূল্য থাকে না; একটি ক্লাসের বাড়ির কাজ, উপস্থিতি ও অগ্রগতির রেকর্ড, যা আপনার নাম সরিয়ে ক্লাসের সঙ্গেই থেকে যায়, ফলে এর কোনো কিছুই আর আপনাকে শনাক্ত করে না; অন্যদের কাছে আপনার পাঠানো বার্তা, যা "মুছে ফেলা ব্যবহারকারী" নামে তাদের ইনবক্সে থেকে যায়; এবং আমাদের পরিবর্তনের ইতিহাস, যা প্ল্যাটফর্মে কে কখন কী পরিবর্তন করেছে তার একটি নিরাপত্তা রেকর্ড, যা কেবল আমাদের প্ল্যাটফর্ম প্রশাসকরাই পড়তে পারেন এবং যাতে কখনো অ্যালার্জি বা চিকিৎসাগত অবস্থা লিপিবদ্ধ হয় না। এগুলোর কোনোটিই তার নিজস্ব উদ্দেশ্য ছাড়া অন্য কোনো কাজে ব্যবহার করা হয় না।

যোগাযোগ ফর্মের মাধ্যমে আমাদের পাঠানো বার্তা এবং সমাধান হয়ে যাওয়া সহায়তা অনুরোধ দুই বছর পর মুছে ফেলা হয়। ত্রুটির রিপোর্ট ৩০ দিন পর মুছে ফেলা হয়।

অসফল শিক্ষকতা ও অংশীদারিত্বের আবেদন সর্বোচ্চ দুই বছর রাখা হয়, যদি অনুরূপ কোনো সুযোগ আসে; আপনি বললে তার আগেই মুছে ফেলা হয়।

10. আপনার অধিকার

আপনার অধিকার রয়েছে:

• আপনার (বা আপনার সন্তানের) সম্পর্কে আমাদের কাছে থাকা ব্যক্তিগত তথ্যে প্রবেশ করা
• ভুল তথ্য সংশোধনের অনুরোধ করা
• আপনার প্রোফাইল থেকে আপনার তথ্যের একটি কপি ডাউনলোড করুন, অথবা আমাদের কাছে চেয়ে নিন
• আপনার অ্যাকাউন্ট ও সংশ্লিষ্ট তথ্য মুছে ফেলার অনুরোধ করা
• অ-অত্যাবশ্যক প্রক্রিয়াকরণের সম্মতি প্রত্যাহার করা (আপনি ডিভাইস সেটিংসে পুশ বিজ্ঞপ্তি বন্ধ করতে পারেন; ছবি ও ভিডিও সম্মতি বদলাতে পারেন; পেমেন্ট অনুমোদন প্রত্যাহার করতে পারেন; ঐচ্ছিক যোগাযোগ থেকে সরে আসতে পারেন)
• আপনার স্থানীয় তথ্য সুরক্ষা কর্তৃপক্ষের কাছে অভিযোগ দায়ের করা — কানাডায় Office of the Privacy Commissioner of Canada, বা আপনার প্রাদেশিক কমিশনার

এই অধিকারগুলোর যেকোনোটি প্রয়োগ করতে নিচের ইমেইলে আমাদের সঙ্গে যোগাযোগ করুন। আমরা যুক্তিসংগত সময়ে, সাধারণত 30 দিনের মধ্যে উত্তর দেব। অনুরোধ করার জন্য আমরা কখনো আপনার কাছ থেকে ফি নেব না বা আপনার সঙ্গে ভিন্ন আচরণ করব না।

অ্যাকাউন্ট ও তথ্য মুছে ফেলার অনুরোধ

আপনি নিজেই আপনার Nibras অ্যাকাউন্ট মুছে ফেলতে পারেন। মোবাইল অ্যাপে প্রোফাইল খুলুন এবং অ্যাকাউন্ট মুছুন বেছে নিন। ওয়েবসাইটে সাইন ইন করে অ্যাকাউন্ট মুছুন-এ যান, যার লিংক আপনার প্রোফাইলেও আছে। আপনার অ্যাকাউন্ট ও ব্যক্তিগত তথ্য ৩০ দিন পর মুছে ফেলা হয়, এবং এর আগে আবার সাইন ইন করলে অনুরোধটি বাতিল হয়ে যায়। কোনো মা-বাবা নিজের অ্যাকাউন্ট মুছে ফেললে তাঁর সেইসব সন্তানের অ্যাকাউন্টও মুছে যায়, যাদের সঙ্গে অন্য কোনো অভিভাবক যুক্ত নেই। সাইন ইন করতে না পারলে আপনার অ্যাকাউন্টের ইমেইল ঠিকানা থেকে [email protected]-এ ইমেইল করুন, বিষয়ের ঘরে লিখুন "Account deletion request"।

11. নিরাপত্তা

আমরা আপনার তথ্য সুরক্ষিত রাখি প্রেরণের সময় HTTPS, সংরক্ষণে পাসওয়ার্ড হ্যাশিং, ভূমিকাভিত্তিক প্রবেশ নিয়ন্ত্রণ (যাতে ব্যবহারকারীরা কেবল প্রয়োজনীয় তথ্যই দেখেন), এবং আমাদের সফটওয়্যার ও অবকাঠামোর নিয়মিত নিরাপত্তা হালনাগাদের মাধ্যমে। কোনো ব্যবস্থাই নিখুঁতভাবে নিরাপদ নয়, তবে আমরা যেকোনো ঘটনার প্রভাব সীমিত রাখতে কাজ করি এবং প্রযোজ্য আইনের অধীনে বিজ্ঞপ্তির সীমা ছাড়ানো লঙ্ঘন ঘটলে ক্ষতিগ্রস্ত ব্যবহারকারীদের জানাব।

আমাদের প্ল্যাটফর্ম অ্যাডমিনিস্ট্রেটররা, এবং যে স্কুল অ্যাডমিনিস্ট্রেটর এটি চালু করেন, তারা একটি দ্বিতীয় ধাপে সাইন ইন করেন: তাদের ফোনের অথেন্টিকেটর অ্যাপ থেকে একটি কোড। প্ল্যাটফর্ম থেকে প্রতিটি ডেটা এক্সপোর্ট আমাদের পরিবর্তনের ইতিহাসে রেকর্ড করা হয়।

কোনো সহায়তা অনুরোধে সাহায্য করার জন্য আমাদের অল্প কয়েকজন প্ল্যাটফর্ম প্রশাসক আপনার অ্যাকাউন্ট কেবল-পঠনযোগ্য দৃশ্যে খুলতে পারেন, যাতে আপনি যা দেখেন তারাও তা দেখতে পান। সেই দৃশ্যে তারা কোনো কিছু পরিবর্তন করতে, বার্তা পাঠাতে, বা পেমেন্ট করতে বা ফেরত দিতে পারেন না। এ ধরনের প্রতিটি সেশন সময়সীমাবদ্ধ এবং লগে লিপিবদ্ধ থাকে।

12. মোবাইল অ্যাপ যেসব অনুমতি চায়

• বিজ্ঞপ্তি — বাড়ির কাজ, বার্তা ও ক্লাসের বিজ্ঞপ্তি পৌঁছে দিতে। আপনি এই অনুমতি না দিয়েও অ্যাপ ব্যবহার করতে পারেন; শুধু পুশ বিজ্ঞপ্তি পাবেন না।
• ইন্টারনেট অ্যাক্সেস — Nibras সার্ভারের সঙ্গে যোগাযোগের জন্য।
• ছবি — কেবল তখনই, যখন আপনি কোনো সহায়তা অনুরোধে একটি স্ক্রিনশট সংযুক্ত করতে বেছে নেন। অ্যাপটি আপনার ছবি নির্বাচক খোলে, এবং কেবল আপনার বেছে নেওয়া ছবিটিই গ্রহণ করে।

অ্যাপটি আপনার পরিচিতি, মাইক্রোফোন, ক্যামেরা, অবস্থান বা অন্য কোনো ব্যক্তিগত ডিভাইস ডেটায় প্রবেশ করে না।

13. এই নীতির পরিবর্তন

আমরা সময়ে সময়ে এই গোপনীয়তা নীতি হালনাগাদ করতে পারি। উল্লেখযোগ্য পরিবর্তন করলে আমরা এই পৃষ্ঠার শীর্ষে সংস্করণের তারিখ পরিবর্তন করব এবং, উপযুক্ত হলে, ইমেইলের মাধ্যমে বা সেবার মাধ্যমে আপনাকে জানাব।

১৪. আপনি যদি কানাডার বাইরে বসবাস করেন

Nibras কানাডা থেকে পরিচালিত হয়, এবং কানাডার আইন সবার জন্য ন্যূনতম মানদণ্ড। আপনি যেখানে বসবাস করেন সেখানকার আইন যদি আপনাকে আরও বেশি অধিকার দেয়, তবে আপনি সেগুলোও পাবেন। প্রধান ক্ষেত্রগুলো নিচে দেওয়া হলো।

কুইবেক

উপরে নামোল্লিখিত আমাদের ডেটা সুরক্ষা কর্মকর্তা কুইবেকের বেসরকারি খাতের গোপনীয়তা আইনের অধীনে ব্যক্তিগত তথ্য সুরক্ষার দায়িত্বপ্রাপ্ত ব্যক্তি। ১৪ বছরের কম বয়সী শিশুর জন্য সম্মতি দেন মা-বাবা বা অভিভাবক, এবং Nibras-এ শিশুদের অ্যাকাউন্ট ইতিমধ্যে এভাবেই কাজ করে। কুইবেকের বাসিন্দাদের ব্যক্তিগত তথ্য কুইবেকের বাইরে পরিচালনা করার আগে আমরা মূল্যায়ন করি যে সেখানে তা যথাযথভাবে সুরক্ষিত থাকবে কি না। আপনি Commission d'accès à l'information du Québec-এর কাছেও অভিযোগ করতে পারেন।

ইউরোপীয় ইউনিয়ন ও যুক্তরাজ্য

Kunh Innovations Inc. আপনার তথ্যের নিয়ন্ত্রক, তবে অংশীদার প্রতিষ্ঠানের প্রোগ্রামের রেকর্ড ব্যতীত, যা সেই প্রতিষ্ঠান নিয়ন্ত্রণ করে এবং আমরা তাদের পক্ষে প্রক্রিয়া করি। আমাদের প্রক্রিয়াকরণের ভিত্তি হলো: আপনার সঙ্গে আমাদের চুক্তি পালন (আপনার অ্যাকাউন্ট, আপনার প্রোগ্রাম এবং পেমেন্ট); আপনার সম্মতি (ছবি ও ভিডিওর ব্যবহার, ঐচ্ছিক বিজ্ঞপ্তি), যা আপনি যেকোনো সময় প্রত্যাহার করতে পারেন; আমাদের বৈধ স্বার্থ (নিরাপত্তা, অপব্যবহার প্রতিরোধ এবং সেবার উন্নয়ন), যাতে আপনি আপত্তি জানাতে পারেন; এবং আমাদের আইনগত বাধ্যবাধকতা (কর ও হিসাবরক্ষণের রেকর্ড)।

১০ নম্বর অনুচ্ছেদের অধিকারগুলোর পাশাপাশি, আপনি আমাদের বৈধ স্বার্থের ভিত্তিতে প্রক্রিয়াকরণে আপত্তি জানাতে, প্রক্রিয়াকরণ সীমিত করতে আমাদের অনুরোধ করতে এবং আপনার ডেটা সুরক্ষা কর্তৃপক্ষের কাছে অভিযোগ করতে পারেন। আপনার তথ্য কানাডায় সংরক্ষিত থাকে, যাকে ইউরোপীয় কমিশন ও যুক্তরাজ্য ব্যক্তিগত তথ্যের পর্যাপ্ত সুরক্ষা প্রদানকারী হিসেবে স্বীকৃতি দেয়; যুক্তরাষ্ট্রে অবস্থিত আমাদের সেবা প্রদানকারীদের ক্ষেত্রে আমরা তাদের স্ট্যান্ডার্ড চুক্তিভিত্তিক ধারার ওপর নির্ভর করি।

যুক্তরাষ্ট্র

১৩ বছরের কম বয়সী শিশুকে কেবল মা-বাবাই যোগ করতে পারেন, যিনি যোগ করার সময় শিশুর তথ্যের জন্য সম্মতি দেন। মা-বাবা যেকোনো সময় আমাদের ডেটা সুরক্ষা কর্মকর্তাকে লিখে সেই তথ্য পর্যালোচনা করতে, মুছে ফেলাতে বা পরবর্তী সংগ্রহে অস্বীকৃতি জানাতে পারেন। আমরা কখনো শিশুদের তথ্য বিজ্ঞাপনের জন্য ব্যবহার করি না, সেবা পরিচালনার জন্য কেবল ৭ নম্বর অনুচ্ছেদে উল্লিখিত সেবা প্রদানকারীদের সঙ্গে তা শেয়ার করি, এবং ৯ নম্বর অনুচ্ছেদে যতদিন বলা আছে কেবল ততদিনই তা সংরক্ষণ করি।

১৫. আমাদের সাথে যোগাযোগ করুন

এই গোপনীয়তা নীতি বা আপনার তথ্য আমরা কীভাবে ব্যবহার করি সে বিষয়ে কোনো প্রশ্ন থাকলে আমাদের সঙ্গে যোগাযোগ করুন:

Kunh Innovations Inc.
Calgary, AB, Canada
তথ্য সুরক্ষা কর্মকর্তা: [email protected]
ইমেইল: [email protected]
ওয়েবসাইট: https://nibras.cc