গোপনীয়তা নীতি

Nibras ("আমরা", "আমাদের") একটি শিক্ষামূলক প্ল্যাটফর্ম, পরিচালনা করে Kunh। এই গোপনীয়তা নীতি nibras.cc-এ থাকা Nibras ওয়েবসাইট, Nibras মোবাইল অ্যাপ্লিকেশন (Google Play ও App Store-এ cc.nibras.mobile নামে প্রকাশিত) এবং দুটিতেই থাকা "Google দিয়ে চালিয়ে যান" সাইন-ইন কভার করে — একসঙ্গে এগুলোকে বলা হয়েছে "সেবা"। এতে ব্যাখ্যা করা হয়েছে আমরা কী তথ্য সংগ্রহ করি, কীভাবে ব্যবহার করি, কার সঙ্গে ভাগ করি, এবং আপনার তথ্যের উপর আপনার কী অধিকার আছে।

আমরা কানাডাভিত্তিক এবং কানাডার গোপনীয়তা আইন অনুযায়ী ব্যক্তিগত তথ্য পরিচালনা করি — কেন্দ্রীয় Personal Information Protection and Electronic Documents Act (PIPEDA) এবং আলবার্টায় Personal Information Protection Act (PIPA)।

1. এই নীতি কাদের জন্য

এই নীতি প্রযোজ্য:

• প্রাপ্তবয়স্ক শিক্ষার্থী যাঁরা আমাদের প্রোগ্রামে নিবন্ধন করেন
• অভিভাবক ও আইনি সংরক্ষক যাঁরা তাঁদের সন্তানদের নিবন্ধন করেন
• 18 বছরের কম বয়সী শিশু যারা আমাদের প্রোগ্রামে ভর্তি (তাদের তথ্য তাদের অভিভাবক সরবরাহ ও পরিচালনা করেন)
• শিক্ষক, প্রশাসক ও প্রোগ্রাম কর্মী যাঁরা প্ল্যাটফর্ম ব্যবহার করেন
• অংশীদার স্কুল ও প্রতিষ্ঠানের কর্মী যাঁরা আমাদের সঙ্গে প্রোগ্রাম চালাতে আবেদন করেন
• আমাদের ওয়েবসাইটের দর্শনার্থী

2. আমরা যে তথ্য সংগ্রহ করি

2.1 অ্যাকাউন্ট তথ্য

• নামের প্রথম ও শেষ অংশ
• ইমেইল ঠিকানা
• ফোন নম্বর (কিছু অ্যাকাউন্টের ধরনের জন্য ঐচ্ছিক)
• ঠিকানা (ঐচ্ছিক)
• জন্মতারিখ
• লিঙ্গ (ঐচ্ছিক)
• ইন্টারফেস ও আমরা আপনাকে যে ইমেইল পাঠাই তার জন্য আপনার পছন্দের ভাষা
• প্ল্যাটফর্মে ভূমিকা (অভিভাবক, শিক্ষার্থী, শিক্ষক, প্রশাসক)
• অভিভাবক অ্যাকাউন্ট ও প্রতিটি সন্তানের অ্যাকাউন্টের মধ্যে সংযোগ, এবং আপনার উল্লিখিত সম্পর্ক (যেমন, অভিভাবক)
• ব্যবহারকারীর নাম ও নিরাপদভাবে হ্যাশ করা পাসওয়ার্ড

2.2 স্বাস্থ্য ও নিরাপত্তা তথ্য

সন্তানকে — বা নিজেকে — নিবন্ধন করার সময় আপনি অ্যালার্জি ও চিকিৎসাগত অবস্থার কথা জানাতে পারেন। দুটি ঘরই ঐচ্ছিক, আর কতটা বিস্তারিত দেবেন তা আপনিই ঠিক করেন।

আমরা জিজ্ঞাসা করি কারণ ক্লাস তদারককারী শিক্ষকের জানা দরকার শিশুটি EpiPen বহন করে কি না, তাকে কোনো নির্দিষ্ট খাবার দেওয়া যাবে কি না, বা এমন কোনো অবস্থা আছে কি না যা কোনো ঘটনার সামাল দেওয়ার ধরন বদলে দেয়। এটিই সংগ্রহের একমাত্র কারণ। এই তথ্য কখনোই বিপণনে ব্যবহৃত হয় না, আপনার সন্তান যে প্রোগ্রামে ভর্তি তার বাইরে কখনো ভাগ করা হয় না, এবং কেবল আপনি, সেই প্রোগ্রামের প্রশাসক ও তাঁদের অনুমোদিত কর্মীরাই তা দেখতে পান।

আপনি এই ঘরগুলো ফাঁকা রাখতে পারেন, এবং পোর্টাল বা মোবাইল অ্যাপে আপনার প্রোফাইল থেকে যেকোনো সময় সেগুলো মুছতে বা বদলাতে পারেন।

2.3 শিক্ষাগত তথ্য

• হালাকা (ক্লাস) ভর্তি
• উপস্থিতির নথি
• দৈনিক বাড়ির কাজ ও অগ্রগতির লগ
• শিক্ষকের মূল্যায়ন ও গ্রেড
• বাড়ির কাজে অভিভাবকের স্বীকৃতি
• কুরআন হিফজ ও তিলাওয়াতের অগ্রগতি
• পাঠ শিক্ষার অগ্রগতি
• শিক্ষক, অভিভাবক ও শিক্ষার্থীর মধ্যে নোট

2.4 ভর্তি ফর্ম ও আপনার সম্মতির নথি

আপনি কোনো প্রোগ্রামে ভর্তি হলে আমরা নথিভুক্ত করি:

• সেই প্রোগ্রামের নিজস্ব প্রশ্নের আপনার উত্তর। কোনো প্রোগ্রাম নিজস্ব ভর্তি-প্রশ্ন যোগ করতে পারে — পছন্দের ক্লাসের সময়, আগের পড়ার স্তর, শিক্ষকের জন্য একটি নোট। কী জিজ্ঞাসা করা হবে তা প্রোগ্রাম ঠিক করে; আপনার উত্তর সেই ভর্তির সঙ্গে সংরক্ষিত থাকে এবং সেই প্রোগ্রামের কর্মীরা দেখতে পান।
• আপনার সম্মতির নথি। সাইন আপের সময় আপনি যখন আমাদের নিবন্ধন, শর্তাবলি গ্রহণ করেন, তখন আমরা সংরক্ষণ করি: স্বাক্ষর হিসেবে আপনার টাইপ করা নাম, আপনি শর্তাবলির কোন সংস্করণ গ্রহণ করেছেন, তারিখ ও সময়, ছবি ও ভিডিও নিয়ে আপনার পছন্দ, এবং সেই মুহূর্তে আপনার ডিভাইস যে IP ঠিকানা ও ব্রাউজার জানিয়েছে।

সম্মতির নথিতে IP ঠিকানা ও ব্রাউজার কেবল একটি সংকীর্ণ উদ্দেশ্যে রাখা হয়: কখনো প্রশ্ন উঠলে দেখানোর জন্য যে সম্মতি সত্যিই দেওয়া হয়েছিল এবং কে দিয়েছিল। আমাদের সাধারণ সার্ভার লগের বিপরীতে এই একটি নথি ইচ্ছাকৃতভাবেই আপনার অ্যাকাউন্টের সঙ্গে যুক্ত, কারণ যে সম্মতি কারও সঙ্গে যুক্ত করা যায় না তা কিছুরই প্রমাণ নয়।

2.5 পেমেন্ট তথ্য

কিছু প্রোগ্রাম অনলাইনে ফি নেয়। পেমেন্ট প্রক্রিয়া করে Stripe, একটি সার্টিফায়েড পেমেন্ট সরবরাহকারী। আপনার কার্ড নম্বর, CVC ও ব্যাংক তথ্য আমাদের চেকআউট পাতার ভেতরে Stripe-এর নিজস্ব নিরাপদ ফর্মে লেখা হয়। সেগুলো সরাসরি Stripe-এ যায় — আমাদের সার্ভার দিয়ে যায় না, এবং আমরা কখনো তা দেখি বা সংরক্ষণ করি না।

একটি পেমেন্ট সম্পর্কে আমরা যা সংরক্ষণ করি:

• Stripe-এর দেওয়া রেফারেন্স শনাক্তকারী, যা দিয়ে আমরা একটি পেমেন্টকে আপনার ভর্তির সঙ্গে মেলাতে পারি। এগুলো অন্য কারও কাছে অর্থহীন এবং এগুলো দিয়ে আপনার কাছ থেকে টাকা নেওয়া যায় না।
• ব্যবহৃত পেমেন্ট পদ্ধতির ধরন — কার্ড, নাকি ব্যাংক অ্যাকাউন্ট থেকে পূর্ব-অনুমোদিত ডেবিট — তবে তার নম্বর নয়।
• পরিমাণ, মুদ্রা, তারিখ, অবস্থা এবং যেকোনো রিফান্ড, সেই সঙ্গে পেমেন্ট ব্যর্থ হলে তার কারণ।
• ভবিষ্যতের কিস্তির জন্য সেই পদ্ধতি থেকে স্বয়ংক্রিয়ভাবে টাকা নেওয়ার অনুমতি আপনি দিয়েছেন কি না, এবং কখন তা চালু বা প্রত্যাহার করেছেন।

আপনি স্বয়ংক্রিয় পেমেন্ট চালু করলে সেই অনুমোদন আমাদের পক্ষে Stripe ধরে রাখে। আপনি যেকোনো সময় পোর্টালের পেমেন্ট অংশ থেকে বা আমাদের বলে তা প্রত্যাহার করতে পারেন। Stripe এই তথ্য একটি স্বাধীন ডেটা কন্ট্রোলার হিসেবে তার নিজস্ব গোপনীয়তা নীতির অধীনে প্রক্রিয়া করে।

2.6 যোগাযোগ তথ্য

• অ্যাপের ভেতরের বার্তা ব্যবস্থার মাধ্যমে পাঠানো বার্তা
• আমাদের দলের সঙ্গে ইমেইল যোগাযোগ
• আমাদের ওয়েবসাইটে যোগাযোগ ফর্ম জমা
• আমরা আপনাকে যেসব বিজ্ঞপ্তি পাঠিয়েছি এবং সেগুলো পৌঁছেছে ও পড়া হয়েছে কি না — যাতে একই অনুস্মারক দুবার না পাঠাই
• কোনো শিক্ষার্থী সম্পর্কে শিক্ষকদের কাছে চাওয়া মতামত ও অগ্রগতি প্রতিবেদন

2.7 আমাদের সঙ্গে অংশীদারিত্ব বা শেখানোর আবেদন

আপনি যদি এমন কোনো স্কুল বা প্রতিষ্ঠানের পক্ষে আবেদন করেন যারা Nibras-এর সঙ্গে প্রোগ্রাম চালাতে চায়, তাহলে আমরা সেই প্রতিষ্ঠানের বিবরণ এবং আবেদনকারীর নাম, ইমেইল ঠিকানা ও ফোন নম্বর সংগ্রহ করি, সেই সঙ্গে আপনার পরিকল্পিত প্রোগ্রাম নিয়ে আপনি যা জানান তা-ও।

আপনি যদি আমাদের এখানে পড়ানোর জন্য আবেদন করেন, তবে একটি শিক্ষকতা-আবেদনে যা যা লাগে তা আমরা সংগ্রহ করি: আপনার যোগাযোগের তথ্য ও অবস্থান, শিক্ষকতার অভিজ্ঞতা, শিক্ষা ও যোগ্যতা, আপনি যে কুরআনি ইজাযাহ ও হিফয জানান, যেসব ভাষায় পড়ান, আপনার প্রত্যাশিত হার, এবং যিনি আপনাকে সুপারিশ করেছেন তাঁর নাম। আমাদের কর্মীরা নিজেদের নোট ও সাক্ষাৎকারের স্কোর যোগ করেন। এসবই কেবল আপনার আবেদন মূল্যায়নে ব্যবহৃত হয় এবং কেবল আমাদের কর্মীরাই দেখতে পান।

কোনো আবেদন গৃহীত হলে এবং আপনি একটি সর্বজনীন শিক্ষক-প্রোফাইল রাখতে চাইলে, আপনার দেওয়া কিছু তথ্য — আপনার শিরোনাম, শহর ও দেশ, ভাষা, অভিজ্ঞতার বছর, যোগ্যতা ও পড়ানোর ধরন — আমাদের ওয়েবসাইটে প্রকাশিত হয়, সঙ্গে থাকে আপনি যেসব পরিবারকে পড়িয়েছেন তাদের রেটিং ও লিখিত পর্যালোচনা। সর্বজনীন প্রোফাইলের উদ্দেশ্যই তা-ই, তাই তাতে থাকা সবকিছুকেই প্রকাশ্য ধরে নিন। আপনি যেকোনো সময় আমাদের প্রোফাইল সরিয়ে নিতে বলতে পারেন।

2.8 ডিভাইস ও কারিগরি তথ্য (মোবাইল অ্যাপ)

• আপনার ডিভাইসে বিজ্ঞপ্তি পৌঁছাতে ব্যবহৃত একটি পুশ নোটিফিকেশন টোকেন। এই টোকেন Firebase Cloud Messaging (FCM) ও Apple Push Notification service (APNs)-এ নিবন্ধিত হয় এবং আমাদের সার্ভারে সংরক্ষিত থাকে, যাতে আমরা পুশ বিজ্ঞপ্তি পাঠাতে পারি।
• ডিভাইস প্ল্যাটফর্ম (Android বা iOS) ও অ্যাপ সংস্করণ, কখন হালনাগাদ প্রয়োজন তা শনাক্ত করতে ব্যবহৃত হয়।

মোবাইল অ্যাপটি Android Advertising ID ব্যবহার করে না এবং iOS-এ IDFA সংগ্রহ করে না। আমরা অ্যাপে তৃতীয় পক্ষের বিজ্ঞাপন বা ট্র্যাকিং SDK যুক্ত করি না।

2.9 ওয়েবসাইট লগ তথ্য

আমাদের ওয়েব সার্ভার নিরাপত্তা ও ত্রুটি সমাধানের জন্য মৌলিক কারিগরি তথ্য রাখে — IP ঠিকানা, ব্রাউজারের ধরন, অনুরোধ করা পাতা ও সময়চিহ্ন। এই লগ সীমিত সময় রাখা হয় এবং নিরাপত্তা তদন্তে যতটুকু প্রয়োজন তার বেশি আপনার অ্যাকাউন্টের সঙ্গে যুক্ত করা হয় না।

আমাদের ওয়েবসাইট Cloudflare-এর মাধ্যমে পরিবেশিত হয়, যা আক্রমণ ঠেকাতে ও সরবরাহ দ্রুত করতে আমাদের সার্ভারের সামনে থাকে। Cloudflare অনিবার্যভাবেই প্রত্যেক দর্শনার্থীর IP ঠিকানা ও অনুরোধের বিবরণ দেখে, এবং নিরাপত্তার জন্য আমাদের পক্ষে তা প্রক্রিয়া করে।

আমাদের সর্বজনীন ফর্মগুলো — সাইন আপ, যোগাযোগ ফর্ম ও স্কুল আবেদন — Cloudflare Turnstile দিয়ে সুরক্ষিত, যা কোনো ধাঁধা মেলাতে না বলেই মানুষ ও স্বয়ংক্রিয় স্ক্রিপ্টের পার্থক্য ধরে। এটি দেখে ব্রাউজার কেমন আচরণ করছে, আপনি কে তা নয়, এবং অন্য ওয়েবসাইটে আপনাকে ট্র্যাক করে না।

আমরা এই ওয়েবসাইটে Google Analytics, বিজ্ঞাপনের পিক্সেল, বা কোনো তৃতীয় পক্ষের অ্যানালিটিক্স বা ট্র্যাকিং সেবা ব্যবহার করি না।

2.10 Google দিয়ে সাইন ইন

এই অংশটি বর্ণনা করে Nibras ওয়েবসাইট ও Nibras মোবাইল অ্যাপ্লিকেশন কীভাবে Google ব্যবহারকারীর তথ্য পরিচালনা করে, এবং সেবার যে অংশেই "Google দিয়ে চালিয়ে যান" আছে, সেখানেই এটি প্রযোজ্য।

আমরা কী অ্যাক্সেস করি

Google দিয়ে সাইন ইন করা ঐচ্ছিক — আপনি সবসময়ই এর বদলে ইমেইল ঠিকানা ও পাসওয়ার্ড দিয়ে অ্যাকাউন্ট খুলতে পারেন। আপনি এটি বেছে নিলে আমরা কেবল "openid", "email" ও "profile" স্কোপ চাই, যা আপনাকে সাইন ইন করানোর ন্যূনতম প্রয়োজন, এবং আপনার বেছে নেওয়া Google অ্যাকাউন্ট সম্পর্কে Google আমাদের কেবল নিচের তথ্যটুকুই জানায়:

• আপনার ইমেইল ঠিকানা, এবং Google তা যাচাই করেছে কি না
• আপনার নামের প্রথম ও শেষ অংশ
• একটি Google অ্যাকাউন্ট শনাক্তকারী — একটি সংখ্যা যা আপনার Google অ্যাকাউন্টকে কেবল আমাদের কাছে চিহ্নিত করে, অন্য কারও কাছে নয়। আমরা এটি সংরক্ষণ করি যাতে পরে আপনি Google ইমেইল ঠিকানা বদলালেও আমরা আপনার অ্যাকাউন্ট চিনতে পারি।

আমরা আপনার Google পাসওয়ার্ড কখনোই পাই না, এবং তা দেখতেও পারি না। আমরা আপনার Gmail, পরিচিতি, ক্যালেন্ডার, Drive, ছবি বা অন্য কোনো Google সেবায় প্রবেশাধিকার চাই না এবং পেতেও পারি না, আর উপরে বলা তিনটি ছাড়া অন্য কোনো স্কোপ চাই না।

আমরা তা কীভাবে ব্যবহার করি

Google যে তথ্য দেয় তা আমরা কেবল একটি উদ্দেশ্যেই ব্যবহার করি: আপনাকে সাইন ইন করানো এবং আপনার Nibras অ্যাকাউন্ট তৈরি বা খুঁজে বের করা। আপনার নাম ও ইমেইল ঠিকানা আপনার Nibras প্রোফাইল পূরণ করে; Google অ্যাকাউন্ট শনাক্তকারীই পরবর্তী প্রতিটি সাইন-ইনে আপনাকে সঠিক অ্যাকাউন্টের সঙ্গে মেলায়। এটুকুই।

আমরা তা কীভাবে সংরক্ষণ ও সুরক্ষিত রাখি

আপনার নাম, ইমেইল ঠিকানা ও Google অ্যাকাউন্ট শনাক্তকারী আমাদের সার্ভারে আপনার Nibras অ্যাকাউন্ট নথিতে সংরক্ষিত থাকে। সেগুলো এনক্রিপ্ট করা HTTPS সংযোগে যাতায়াত করে, আমাদের হোস্টিং সরবরাহকারীর প্রবেশ-নিয়ন্ত্রিত সার্ভারে থাকে, এবং কেবল প্ল্যাটফর্ম নিজে ও যে প্রশাসকদের আগে থেকেই আপনার অ্যাকাউন্টে প্রবেশাধিকার আছে তাঁরাই পড়তে পারেন। সাইন-ইন সম্পন্ন হওয়ার পর আমরা Google-এর অ্যাকসেস বা রিফ্রেশ টোকেন রাখি না।

আমরা তা কার সঙ্গে ভাগ করি

আমরা Google ব্যবহারকারীর তথ্য কোনো তৃতীয় পক্ষের সঙ্গে ভাগ করি না, স্থানান্তর করি না, বা প্রকাশ করি না। আপনার প্রোগ্রাম পরিচালনাকারী স্কুল বা প্রতিষ্ঠানকে তা দেওয়া হয় না, আমাদের পেমেন্ট, ইমেইল বা নোটিফিকেশন সরবরাহকারীদের পাঠানো হয় না, এবং বিক্রি, ভাড়া বা বিনিময় করা হয় না। একমাত্র প্রকাশ যা আমরা কখনো করব তা হলো আইন যা বাধ্য করে, এবং কেবল ততটুকুই যতটা বাধ্য করে।

আমরা তা দিয়ে যা কখনোই করি না

আমরা Google ব্যবহারকারীর তথ্য কোনো ধরনের বিজ্ঞাপনে ব্যবহার করি না, লক্ষ্যভিত্তিক, ব্যক্তিগতকৃত বা আগ্রহভিত্তিক বিজ্ঞাপনসহ। আমরা তা ডেটা ব্রোকার বা তথ্য পুনর্বিক্রেতাদের কাছে বিক্রি বা হস্তান্তর করি না। আমরা তা ঋণ মূল্যায়ন, ঋণদান বা অনুরূপ কোনো নির্ধারণে ব্যবহার করি না। আপনাকে সাইন ইন করানো ছাড়া অন্য কোনো উদ্দেশ্যে প্রোফাইল গড়তে আমরা তা ব্যবহার করি না।

আমরা Google ব্যবহারকারীর তথ্য কোনো কৃত্রিম বুদ্ধিমত্তা বা মেশিন লার্নিং মডেল তৈরি, প্রশিক্ষণ বা উন্নত করতে ব্যবহার করি না — ব্যক্তিগতকৃত হোক বা সাধারণ — এবং সেই উদ্দেশ্যে অন্য কারও কাছে হস্তান্তরও করি না।

Google API থেকে পাওয়া তথ্যের আমাদের ব্যবহার Google API Services User Data Policy মেনে চলে, এর Limited Use শর্তসহ।

আমরা তা কতদিন রাখি, এবং কীভাবে সরানো যায়

আপনার Nibras অ্যাকাউন্ট যতদিন থাকে ততদিন আমরা আপনার নাম, ইমেইল ঠিকানা ও Google অ্যাকাউন্ট শনাক্তকারী রাখি, কারণ আপনার অ্যাকাউন্ট এগুলো দিয়েই গড়া। অ্যাকাউন্ট মুছে ফেলা হলে সেগুলোও তার সঙ্গে মুছে যায় — কীভাবে অনুরোধ করবেন তা নিচে "আপনার অধিকার" অংশে দেখুন।

আপনি চাইলে কেবল Google-এর সংযোগটি সরিয়ে অ্যাকাউন্ট রেখে দিতে পারেন। নিচের ইমেইল ঠিকানায় আমাদের বলুন, আমরা সংরক্ষিত Google অ্যাকাউন্ট শনাক্তকারী মুছে দেব; এরপর আপনি আমাদের লগইন পাতার "পাসওয়ার্ড ভুলে গেছেন?" লিংক থেকে সেট করা পাসওয়ার্ড দিয়ে সাইন ইন করবেন।

এর বাইরে, আপনি যেকোনো সময় Google-এর দিক থেকে আমাদের প্রবেশাধিকার প্রত্যাহার করতে পারেন myaccount.google.com/permissions-এ গিয়ে। এতে Google দিয়ে ভবিষ্যতের সাইন-ইন বন্ধ হয়ে যায়, তবে এতে আপনা-আপনি আপনার Nibras অ্যাকাউন্ট বা শিক্ষাসংক্রান্ত নথি মুছে যায় না।

3. কুকি এবং আপনার ডিভাইসে আমরা যা সংরক্ষণ করি

আমাদের ওয়েবসাইট অল্প কয়েকটি কুকি ব্যবহার করে, সবগুলোই সাইট চালু রাখার জন্য প্রয়োজনীয়। আমরা কোনো বিজ্ঞাপন বা অ্যানালিটিক্স কুকি ব্যবহার করি না।

• সেশন কুকি — এক পাতা থেকে অন্য পাতায় গেলেও আপনাকে সাইন ইন রাখে। সাইন আউট করলে এটি মুছে যায়।
• নিরাপত্তা (CSRF) কুকি — প্রমাণ করে যে আপনি যে ফর্মটি পাঠাচ্ছেন তা সত্যিই আমাদের সাইট থেকেই এসেছে, আর এটিই অন্য কোনো ওয়েবসাইটকে আপনার নামে কাজ করা থেকে ঠেকায়।
• ভাষার কুকি — আপনি কোন ভাষায় সাইটটি পড়ছেন তা মনে রাখে।

আপনি আপনার ব্রাউজারে এগুলো মুছতে বা আটকাতে পারেন, তবে সেশন ও নিরাপত্তা কুকি ছাড়া সাইন ইন কাজ করবে না।

মোবাইল অ্যাপ কয়েকটি জিনিস আপনার ডিভাইসের নিরাপদ স্টোরেজে রাখে, আমাদের সার্ভারে নয়: আপনার সাইন-ইন টোকেন, আপনার নিজের প্রোফাইলের একটি ক্যাশ কপি যাতে অ্যাপটি ফাঁকা পর্দা ছাড়াই খোলে, আপনার বেছে নেওয়া ভাষা, এবং — আপনি চাইলে — আপনার ইউজারনেম যাতে বারবার টাইপ করতে না হয়। সাইন আউট করলে বা অ্যাপ আনইনস্টল করলে এগুলো মুছে যায়।

4. আমরা কীভাবে আপনার তথ্য ব্যবহার করি

• আপনার অ্যাকাউন্ট তৈরি ও রক্ষণাবেক্ষণের জন্য
• আমাদের শিক্ষামূলক প্রোগ্রাম পরিচালনার জন্য (বাড়ির কাজের লগ, মূল্যায়ন, উপস্থিতি, অগ্রগতি প্রতিবেদন)
• ক্লাস চলাকালে শিক্ষার্থীদের নিরাপদ রাখতে, যা অ্যালার্জি ও চিকিৎসা তথ্যের আমাদের একমাত্র ব্যবহার
• শিক্ষক, অভিভাবক, শিক্ষার্থী ও প্রশাসকদের মধ্যে যোগাযোগ সম্ভব করতে
• প্রোগ্রামের অর্থ গ্রহণ, রসিদ ইস্যু, আপনার অনুমোদিত কিস্তি সংগ্রহ এবং একটি ব্যবসার যে আর্থিক নথি রাখা বাধ্যতামূলক তা সংরক্ষণের জন্য
• সম্ভাব্য শিক্ষক এবং আমাদের সঙ্গে অংশীদার হতে চাওয়া স্কুলের আবেদন মূল্যায়নের জন্য
• আপনাকে লেনদেন সংক্রান্ত বিজ্ঞপ্তি পাঠাতে (বাড়ির কাজের অনুস্মারক, ক্লাসের হালনাগাদ, পেমেন্ট রসিদ ও অনুস্মারক, পাসওয়ার্ড রিসেট)
• আপনার অ্যাকাউন্টে প্রাসঙ্গিক কিছু ঘটলে পুশ বিজ্ঞপ্তি পাঠাতে (আপনি এগুলো অপারেটিং সিস্টেম পর্যায়ে বন্ধ করতে পারেন)
• আপনার পরিচয় যাচাই ও অননুমোদিত প্রবেশ থেকে সুরক্ষার জন্য
• আমাদের আইনি বাধ্যবাধকতা পূরণের জন্য
• সমষ্টিগত, পরিচয়হীন বিশ্লেষণের মাধ্যমে আমাদের সেবা উন্নত করতে

আমরা আপনার তথ্য বিজ্ঞাপন, বিপণনের উদ্দেশ্যে প্রোফাইলিং, বা AI মডেল প্রশিক্ষণে ব্যবহার করি না। আমরা আপনার তথ্য বিক্রি করি না। আপনাকে প্রভাবিত করে এমন কোনো সিদ্ধান্ত মানুষের সম্পৃক্ততা ছাড়া স্বয়ংক্রিয়ভাবে নেওয়া হয় না।

5. ছবি ও ভিডিও

নিবন্ধনের সময় আপনি ঠিক করেন আমরা আপনার বা আপনার সন্তানের ছবি বা ভিডিও আমাদের প্রচারমূলক উপকরণে — ওয়েবসাইট, সামাজিক মাধ্যম ও মুদ্রিত সামগ্রীতে — ব্যবহার করতে পারব কি না। আপনার উত্তর আপনার সম্মতির নথির সঙ্গে লিপিবদ্ধ হয় এবং আপনি না বদলানো পর্যন্ত তা মেনে চলা হয়।

প্রত্যাখ্যান করলে আপনার কোনো ক্ষতি নেই: এতে ভর্তি, অংশগ্রহণ বা অন্য কিছুতে প্রভাব পড়ে না। আলাদা ও স্পষ্ট লিখিত সম্মতি ছাড়া কোনো ছবি বা ভিডিওর পাশে পুরো নাম কখনো প্রকাশ করা হয় না। নিচের ঠিকানায় ইমেইল করে আপনি আপনার পছন্দ বদলাতে পারেন, বা ইতিমধ্যে প্রকাশিত কোনো ছবি সরাতে বলতে পারেন।

6. শিশুদের গোপনীয়তা

Nibras তার শিক্ষামূলক লক্ষ্যের অংশ হিসেবে শিশুদের সেবা দেয়। শিশুর অ্যাকাউন্ট অভিভাবক বা আইনি সংরক্ষককে তৈরি করতে ও শিশুর পক্ষে পরিচালনা করতে হবে। শিশুদের অ্যাকাউন্টে প্রবেশ কেবল তাদের অভিভাবকের অ্যাকাউন্টের মাধ্যমে, অথবা তাদের নির্ধারিত প্রোগ্রামের অনুমোদিত শিক্ষক ও প্রোগ্রাম প্রশাসকদের মাধ্যমেই সম্ভব।

আমরা কেবল সেই তথ্যই সংগ্রহ করি যা শিক্ষামূলক সেবা দিতে প্রয়োজন: নাম, জন্মতারিখ (বয়স ও প্রোগ্রামে স্থান নির্ধারণের জন্য), লিঙ্গ (ঐচ্ছিক), অভিভাবক যে অ্যালার্জি বা চিকিৎসাগত অবস্থার কথা জানাতে চান, শিশুর ভর্তির তথ্য ও সেই প্রোগ্রামের ভর্তি ফর্মে দেওয়া উত্তর, এবং শিক্ষকদের তৈরি করা শিশুর হোমওয়ার্ক ও অগ্রগতির তথ্য।

আমরা শিশুদের কাছে পেমেন্টের তথ্য চাই না, তাদের বিজ্ঞাপন দেখাই না, এবং তাদের নিয়ে বিপণন-প্রোফাইল তৈরি করি না। শিশুর অ্যাকাউন্ট তার নিজের ক্লাস ছাড়া অন্য কোনো উদ্দেশ্যে তার সঙ্গে যোগাযোগ করতে ব্যবহার করা হয় না।

অভিভাবকরা নিচের ইমেইলে যোগাযোগ করে যেকোনো সময় তাঁদের সন্তানের তথ্য দেখতে, সংশোধন করতে বা মুছে ফেলার অনুরোধ করতে পারেন। শিশুদের তথ্য বাণিজ্যিক উদ্দেশ্যে তৃতীয় পক্ষের সঙ্গে ভাগ করা হয় না।

7. আমরা কীভাবে তথ্য ভাগ করি

আমরা কেবল তখনই তথ্য ভাগ করি যখন নিচের কোনো একটি প্রযোজ্য হয়:

• আপনার প্রোগ্রামের ভেতরে। শিক্ষক, প্রোগ্রাম প্রশাসক ও অভিভাবকেরা তাঁরা যেসব শিক্ষার্থীর দায়িত্বে আছেন তাদের তথ্য দেখেন। একজন শিক্ষক তাঁর হালাকার শিক্ষার্থীদের দেখেন; একজন অভিভাবক নিজের সন্তানদের দেখেন; একজন প্রোগ্রাম প্রশাসক তাঁর প্রোগ্রামের ভর্তি দেখেন।
• আপনার প্রোগ্রাম পরিচালনাকারী স্কুল বা প্রতিষ্ঠানের সঙ্গে, যেখানে প্রোগ্রামটি তাদের সঙ্গে অংশীদারিত্বে পরিচালিত হয়। তাঁরা নিজেদের প্রোগ্রামের শিক্ষার্থীদের ভর্তি ও অগ্রগতির তথ্য দেখেন, এর বাইরে কিছুই নয়।
• প্রকাশ্যে, কেবল সেখানেই যেখানে আপনি তা বেছে নিয়েছেন — একজন শিক্ষকের সর্বজনীন প্রোফাইল ও তা নিয়ে লেখা পর্যালোচনা। কোনো শিক্ষার্থী সম্পর্কে কিছুই কখনো প্রকাশ্য হয় না।
• আমরা যেসব সেবা সরবরাহকারীর ওপর নির্ভর করি:
  • Stripe — পেমেন্ট প্রক্রিয়া করতে এবং আপনার অনুমোদিত পেমেন্ট পদ্ধতি সংরক্ষণ করতে। Stripe আপনার নাম, ইমেইল ঠিকানা ও পরিমাণ পায়; আপনার সন্তানদের নথি পায় না।
  • Firebase Cloud Messaging (Google) ও Apple Push Notification service (Apple) — পুশ বিজ্ঞপ্তি পৌঁছাতে। কেবল পুশ টোকেন ও বিজ্ঞপ্তির বিষয়বস্তু ভাগ করা হয়।
  • Google — কেবল যদি আপনি Google দিয়ে সাইন ইন করতে বেছে নেন। সাইন ইন করলে Google জানে যে আপনি Nibras-এ সাইন ইন করেছেন; আমরা Google-কে আপনার সন্তান, প্রোগ্রাম বা শিক্ষাগত নথি সম্পর্কে কোনো তথ্য পাঠাই না। উপরে "Google দিয়ে সাইন ইন" দেখুন।
  • Resend — লেনদেন ও পাসওয়ার্ড রিসেট ইমেইল পাঠাতে।
  • DigitalOcean — যে হোস্টিং সরবরাহকারীর সার্ভারে আপনার তথ্য সংরক্ষিত থাকে।
  • Cloudflare — আমাদের ওয়েবসাইট সুরক্ষিত রাখতে ও পরিবেশন করতে।
  এই সরবরাহকারীরা আমাদের পক্ষে তাদের নিজস্ব গোপনীয়তা নীতির অধীনে তথ্য প্রক্রিয়া করে এবং নিজেদের উদ্দেশ্যে তা ব্যবহার করতে পারে না।
• আইনি সম্মতি। আইন, আদালতের আদেশ, বা ব্যবহারকারীদের নিরাপত্তা রক্ষার প্রয়োজনে আমরা ন্যূনতম প্রয়োজনীয় তথ্য প্রকাশ করতে পারি।

আমরা আপনার ব্যক্তিগত তথ্য বিক্রি, ভাড়া বা বিনিময় করি না।

8. আপনার তথ্য কোথায় সংরক্ষিত হয়

আপনার অ্যাকাউন্ট ও শিক্ষাসংক্রান্ত তথ্য আমাদের হোস্টিং সরবরাহকারী DigitalOcean-এর পরিচালিত সার্ভারে সংরক্ষিত থাকে এবং Cloudflare-এর মাধ্যমে আপনার কাছে পৌঁছায়। পেমেন্ট প্রক্রিয়াকরণ চালায় Stripe, পুশ নোটিফিকেশনের অবকাঠামো (FCM ও APNs) Google ও Apple, এবং ইমেইল সরবরাহ Resend।

এই সরবরাহকারীদের প্রত্যেকেই আন্তর্জাতিকভাবে কাজ করে, তাই আপনার তথ্য কানাডার বাইরের সার্ভারে প্রক্রিয়া হতে পারে এবং সেখানে থাকা অবস্থায় সেই দেশের আইনে সেখানকার কর্তৃপক্ষের নাগালে আসতে পারে। আমরা এমন সরবরাহকারী বেছে নিই যারা আমাদের হয়ে রাখা তথ্য রক্ষার অঙ্গীকার করে, এবং প্রত্যেকের সঙ্গে কেবল ততটুকুই ভাগ করি যতটা তার কাজের জন্য দরকার।

9. আমরা কতদিন আপনার তথ্য রাখি

আপনার অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত এবং নিষ্ক্রিয় হওয়ার পর যুক্তিসংগত একটি সময় পর্যন্ত আমরা অ্যাকাউন্ট ও শিক্ষাগত তথ্য রাখি, যাতে আপনি তা আবার সক্রিয় করতে পারেন। আপনি মুছে ফেলার অনুরোধ করলে আমরা 30 দিনের মধ্যে আপনার ব্যক্তিগত তথ্য মুছে ফেলি, যদি না আইনি বা আর্থিক কারণে কিছু নথি রাখা বাধ্যতামূলক হয়।

মুছে ফেলার অনুরোধের পরেও দুটি জিনিস টিকে থাকে, কেবল এই দুটিই: পেমেন্ট ও চালানের নথি, যা কর ও হিসাব আইন অনুযায়ী লেনদেনের পর কয়েক বছর একটি প্রতিষ্ঠানকে রাখতে হয়, আর সম্মতির নথি, যা সম্মতি দেওয়ার প্রমাণ এবং অনুরোধে মুছে ফেলা গেলে যার কোনো মূল্যই থাকে না। দুটিই আইনের ন্যূনতম চাহিদায় সীমিত রাখা হয় এবং অন্য কিছুতে ব্যবহার করা হয় না।

অসফল শিক্ষকতা ও অংশীদারিত্বের আবেদন সর্বোচ্চ দুই বছর রাখা হয়, যদি অনুরূপ কোনো সুযোগ আসে; আপনি বললে তার আগেই মুছে ফেলা হয়।

10. আপনার অধিকার

আপনার অধিকার রয়েছে:

• আপনার (বা আপনার সন্তানের) সম্পর্কে আমাদের কাছে থাকা ব্যক্তিগত তথ্যে প্রবেশ করা
• ভুল তথ্য সংশোধনের অনুরোধ করা
• আপনার তথ্যের একটি অনুলিপি বহনযোগ্য আকারে চাওয়া
• আপনার অ্যাকাউন্ট ও সংশ্লিষ্ট তথ্য মুছে ফেলার অনুরোধ করা
• অ-অত্যাবশ্যক প্রক্রিয়াকরণের সম্মতি প্রত্যাহার করা (আপনি ডিভাইস সেটিংসে পুশ বিজ্ঞপ্তি বন্ধ করতে পারেন; ছবি ও ভিডিও সম্মতি বদলাতে পারেন; পেমেন্ট অনুমোদন প্রত্যাহার করতে পারেন; ঐচ্ছিক যোগাযোগ থেকে সরে আসতে পারেন)
• আপনার স্থানীয় তথ্য সুরক্ষা কর্তৃপক্ষের কাছে অভিযোগ দায়ের করা — কানাডায় Office of the Privacy Commissioner of Canada, বা আপনার প্রাদেশিক কমিশনার

এই অধিকারগুলোর যেকোনোটি প্রয়োগ করতে নিচের ইমেইলে আমাদের সঙ্গে যোগাযোগ করুন। আমরা যুক্তিসংগত সময়ে, সাধারণত 30 দিনের মধ্যে উত্তর দেব। অনুরোধ করার জন্য আমরা কখনো আপনার কাছ থেকে ফি নেব না বা আপনার সঙ্গে ভিন্ন আচরণ করব না।

অ্যাকাউন্ট ও তথ্য মুছে ফেলার অনুরোধ

আপনার Nibras অ্যাকাউন্ট ও সংশ্লিষ্ট ব্যক্তিগত তথ্য মুছে ফেলার অনুরোধ করতে, আপনার অ্যাকাউন্টের ইমেইল ঠিকানা থেকে [email protected]-এ "অ্যাকাউন্ট মুছে ফেলার অনুরোধ" বিষয় দিয়ে ইমেইল পাঠান। অভিভাবকরা সন্তানের পক্ষে তার অ্যাকাউন্ট মুছে ফেলার অনুরোধ করতে পারেন।

11. নিরাপত্তা

আমরা আপনার তথ্য সুরক্ষিত রাখি প্রেরণের সময় HTTPS, সংরক্ষণে পাসওয়ার্ড হ্যাশিং, ভূমিকাভিত্তিক প্রবেশ নিয়ন্ত্রণ (যাতে ব্যবহারকারীরা কেবল প্রয়োজনীয় তথ্যই দেখেন), এবং আমাদের সফটওয়্যার ও অবকাঠামোর নিয়মিত নিরাপত্তা হালনাগাদের মাধ্যমে। কোনো ব্যবস্থাই নিখুঁতভাবে নিরাপদ নয়, তবে আমরা যেকোনো ঘটনার প্রভাব সীমিত রাখতে কাজ করি এবং প্রযোজ্য আইনের অধীনে বিজ্ঞপ্তির সীমা ছাড়ানো লঙ্ঘন ঘটলে ক্ষতিগ্রস্ত ব্যবহারকারীদের জানাব।

12. মোবাইল অ্যাপ যেসব অনুমতি চায়

• বিজ্ঞপ্তি — বাড়ির কাজ, বার্তা ও ক্লাসের বিজ্ঞপ্তি পৌঁছে দিতে। আপনি এই অনুমতি না দিয়েও অ্যাপ ব্যবহার করতে পারেন; শুধু পুশ বিজ্ঞপ্তি পাবেন না।
• ইন্টারনেট অ্যাক্সেস — Nibras সার্ভারের সঙ্গে যোগাযোগের জন্য।

অ্যাপটি আপনার পরিচিতি, ছবি, মাইক্রোফোন, ক্যামেরা, অবস্থান বা ডিভাইসের অন্যান্য ব্যক্তিগত তথ্যে প্রবেশ করে না।

13. এই নীতির পরিবর্তন

আমরা সময়ে সময়ে এই গোপনীয়তা নীতি হালনাগাদ করতে পারি। উল্লেখযোগ্য পরিবর্তন করলে আমরা এই পাতার উপরে "সর্বশেষ হালনাগাদ" তারিখটি বদলে দেব এবং প্রয়োজনে ইমেইলে বা সেবার মাধ্যমে আপনাকে জানাব।

14. যোগাযোগ করুন

এই গোপনীয়তা নীতি বা আপনার তথ্য আমরা কীভাবে ব্যবহার করি সে বিষয়ে কোনো প্রশ্ন থাকলে আমাদের সঙ্গে যোগাযোগ করুন:

Nibras
ইমেইল: [email protected]
ওয়েবসাইট: https://nibras.cc