আইনি ডকুমেন্ট

প্রাইভেসি পলিসি

ব্যবসাগুলো যখন EcomOS ব্যবহার করে, তখন Benito AI কীভাবে তথ্য সংগ্রহ, ব্যবহার, শেয়ার ও সুরক্ষিত করে — এই পলিসিতে তা ব্যাখ্যা করা হয়েছে।

কার্যকর হওয়ার তারিখ:

প্রাইভেসি সাপোর্টে যোগাযোগ করুন

1. পরিধি ও আমাদের ভূমিকা

ঢাকা, বাংলাদেশ-এ অবস্থিত Benito AI, EcomOS পরিচালনা করে — এটি মেসেজিং, কমার্স, ইনভেন্টরি, অ্যাকাউন্টিং ও ডেলিভারি কাজের জন্য একটি বিজনেস প্ল্যাটফর্ম।

অ্যাকাউন্ট ও সার্ভিস পরিচালনা সংক্রান্ত তথ্যের ক্ষেত্রে, প্রযোজ্য অনুযায়ী Benito AI নির্ধারণ করে তথ্য কীভাবে প্রসেস করা হবে। কোনো মার্চেন্টের জমা দেওয়া কথোপকথন, কাস্টমার রেকর্ড ও অর্ডারের ক্ষেত্রে সেই মার্চেন্টই ব্যবসায়িক উদ্দেশ্য নির্ধারণ করে, এবং Benito AI সাধারণত তার পক্ষে তথ্য প্রসেস করে। নিজেদের তথ্য নিয়ে এন্ড কাস্টমারদের সাধারণত প্রথমে সংশ্লিষ্ট মার্চেন্টের সাথে যোগাযোগ করা উচিত।

2. আমরা যে তথ্য প্রসেস করি

  • অ্যাকাউন্ট ও ব্যবসার তথ্য, যার মধ্যে রয়েছে ব্যবসার নাম, ইউজারের নাম, ইমেইল ঠিকানা, ফোন নম্বর, পাসওয়ার্ড হ্যাশ, রোল, পারমিশন, প্ল্যান, টাইমজোন ও সেটিংস।
  • কানেক্টেড চ্যানেলের তথ্য, যার মধ্যে রয়েছে Meta Page, WhatsApp Business Account, ফোন নম্বর ও Instagram আইডেন্টিফায়ার, অ্যাকাউন্টের নাম, পারমিশন, অ্যাক্সেস ক্রেডেনশিয়াল এবং WhatsApp রেজিস্ট্রেশনের তথ্য।
  • কাস্টমার ও কথোপকথনের তথ্য, যার মধ্যে রয়েছে চ্যানেল আইডেন্টিফায়ার, নাম, ফোন নম্বর, ঐচ্ছিক ইমেইল ও ঠিকানা, মেসেজের কনটেন্ট ও মেটাডেটা, AI-জেনারেটেড রিপ্লাই, ট্যাগ, নোট এবং অর্ডারের অভিপ্রায়।
  • কমার্সের তথ্য, যার মধ্যে রয়েছে প্রোডাক্ট, ছবি, স্টক, দাম, প্রমোশন, অর্ডার, পেমেন্ট, রিফান্ড, ডেলিভারির বিবরণ, সাপ্লায়ার, পারচেজ অর্ডার, খরচ ও অ্যাকাউন্টিং রেকর্ড।
  • আপলোড করা কনটেন্ট, যেমন প্রোডাক্টের ছবি, লোগো ও খরচের অ্যাটাচমেন্ট। কনফিগার করা পাবলিক স্টোরেজ URL-এর মাধ্যমে দেওয়া ফাইল, সেই URL যার কাছে আছে এমন যে কেউ অ্যাক্সেস করতে পারেন।
  • অথেনটিকেশন, নিরাপত্তা, ডায়াগনস্টিকস, কিউ ও সার্ভিস পরিচালনার জন্য প্রয়োজনীয় টেকনিক্যাল তথ্য। ইন্টারফেসের পছন্দ মনে রাখতে আমরা অথেনটিকেশন কুকি ও ব্রাউজারের লোকাল স্টোরেজ ব্যবহার করি; বর্তমানে আমরা টার্গেটেড বিজ্ঞাপনের জন্য EcomOS-এর ডেটা ব্যবহার করি না।

3. Meta ও মেসেজিং প্ল্যাটফর্মের ডেটা

কোনো মার্চেন্ট যখন নিজের মালিকানাধীন Facebook Page, WhatsApp Business Account বা Instagram প্রফেশনাল অ্যাকাউন্ট কানেক্ট করেন, তখন EcomOS, Meta-র মাধ্যমে অনুমোদিত আইডেন্টিফায়ার, পারমিশন, টোকেন, মেসেজ ও প্রেরকের আইডেন্টিফায়ার শুধু সেই অ্যাসেটগুলো কানেক্ট করতে, কাস্টমারের যোগাযোগ গ্রহণ করতে, অনুরোধ করা কাজগুলো সম্পন্ন করতে এবং মার্চেন্টের পক্ষে রিপ্লাই পাঠাতে ব্যবহার করে।

একজন মার্চেন্ট EcomOS-এ কোনো ইন্টিগ্রেশন ডিসকানেক্ট করতে পারেন এবং Meta-র সেটিংস থেকে বিজনেস ইন্টিগ্রেশনটি সরিয়ে দিতে পারেন। ডিসকানেক্ট করলে সংরক্ষিত ক্রেডেনশিয়াল EcomOS ভবিষ্যতে আর ব্যবহার করে না, তবে শুধু এতেই আগের ব্যবসায়িক রেকর্ড মুছে যায় না; ডিলিটের অনুরোধ আমাদের ডেটা ডিলিট পেজে বর্ণিত প্রক্রিয়া অনুযায়ী নিষ্পত্তি করা হয়।

4. আমরা কীভাবে তথ্য ব্যবহার করি

  • অ্যাকাউন্ট তৈরি ও পরিচালনা করা, ইউজারদের অথেনটিকেট করা এবং টেন্যান্টের রোল ও পারমিশন কার্যকর করা।
  • ব্যবসায়িক মেসেজ গ্রহণ ও পাঠানো, কথোপকথনের ইতিহাস রাখা এবং মার্চেন্টদের অর্ডার গ্রহণ ও ম্যানেজ করতে সাহায্য করা।
  • প্রোডাক্ট, ইনভেন্টরি, কাস্টমার, অ্যাকাউন্টিং, সাপ্লায়ার, রিপোর্টিং, পেমেন্ট রেকর্ড ও ডেলিভারি ফিচার চালানো।
  • সার্ভিস ইমেইল পাঠানো, সাপোর্ট দেওয়া, অপব্যবহার প্রতিরোধ করা, সমস্যা নির্ণয় করা, প্ল্যাটফর্ম সুরক্ষিত রাখা এবং আইনি বা প্ল্যাটফর্মের বাধ্যবাধকতা পূরণ করা।
  • যেখানে উপযুক্ত, সমষ্টিগত বা পরিচয়-বিহীন অপারেশনাল তথ্য ব্যবহার করে সার্ভিসের নির্ভরযোগ্যতা উন্নত করা।

5. AI-সহায়তায় প্রসেসিং

সাজেস্টেড বা স্বয়ংক্রিয় রিপ্লাই তৈরি করতে এবং অর্ডারের অভিপ্রায় শনাক্ত করতে EcomOS প্রাসঙ্গিক ব্যবসায়িক তথ্য Google Gemini-তে পাঠায়। এই তথ্যের মধ্যে থাকতে পারে কথোপকথনের সাম্প্রতিক মেসেজ, মার্চেন্টের ব্যবসার নাম, প্রোডাক্ট ক্যাটালগ, স্টক, SKU, দাম ও প্রমোশন। কোনো কথোপকথনে কাস্টমারের নাম, ফোন নম্বর, ঠিকানা বা অর্ডারের বিবরণ থাকলে, সেই তথ্যও AI রিকোয়েস্টে অন্তর্ভুক্ত হতে পারে।

AI-এর আউটপুট অসম্পূর্ণ বা ভুল হতে পারে। AI-সহায়তায় করা যোগাযোগ এবং গুরুত্বপূর্ণ ব্যবসায়িক কাজ কনফিগার, মনিটর ও রিভিউ করার দায়িত্ব মার্চেন্টদের।

6. ফ্রড ও ঝুঁকির নির্দেশক

কোনো মার্চেন্ট যখন ফ্রড-চেক ফিচার ব্যবহার করেন, তখন কুরিয়ার-ইতিহাসের সংকেত পেতে একটি বাংলাদেশি ফোন নম্বর BD Courier সার্ভিসে পাঠানো হতে পারে। EcomOS সেই ফোন নম্বরের জন্য নিজের রেকর্ড জুড়ে সমষ্টিগত অর্ডার-স্ট্যাটাস নির্দেশকও হিসাব করতে পারে। এগুলো পরামর্শমূলক স্বয়ংক্রিয় অনুমান, চূড়ান্ত সিদ্ধান্ত নয়, এবং মার্চেন্টদের কোনো গুরুত্বপূর্ণ সিদ্ধান্তের একমাত্র ভিত্তি হিসেবে এগুলো ব্যবহার করা উচিত নয়।

7. সার্ভিস প্রোভাইডার ও তথ্য প্রকাশ

আমরা শুধু EcomOS চালাতে, মার্চেন্টের নির্দেশনা মানতে, সার্ভিস সুরক্ষিত রাখতে, কোনো ব্যবসা হস্তান্তর সম্পন্ন করতে বা প্রযোজ্য আইন মানতে যতটুকু প্রয়োজন, ততটুকুই তথ্য প্রকাশ করি। আমরা টাকার বিনিময়ে ব্যক্তিগত তথ্য বিক্রি করি না, এবং টার্গেটেড বিজ্ঞাপনের জন্য মেসেজিং ডেটা ব্যবহার করি না।

  • Meta এবং এর WhatsApp, Facebook, Messenger ও Instagram সার্ভিস।
  • AI-সহায়তায় মেসেজ ও অর্ডার প্রসেসিংয়ের জন্য Google Gemini।
  • ডেটাবেস হোস্টিংয়ের জন্য MongoDB Atlas, কিউ ও ক্যাশিংয়ের জন্য Redis ইনফ্রাস্ট্রাকচার, এবং কনফিগার করা ফাইল স্টোরেজের জন্য Cloudflare R2।
  • ট্রানজ্যাকশনাল ইমেইল পাঠানোর জন্য Brevo।
  • চালু করা কুরিয়ার ও লজিস্টিকস সার্ভিস, যেমন Pathao ও Steadfast, এবং অনুরোধ করা ঝুঁকি যাচাইয়ের জন্য BD Courier।
  • আইনত প্রয়োজন হলে পেশাদার পরামর্শদাতা, কর্তৃপক্ষ বা লেনদেনের অংশগ্রহণকারীরা।

8. সরকার ও আইন-প্রয়োগকারী সংস্থার অনুরোধ

Benito AI সরকার বা আইন-প্রয়োগকারী কর্তৃপক্ষের কাছে ব্যক্তিগত ডেটা শুধু তখনই প্রকাশ করে, যখন আইনত তা করতে বাধ্য করা হয় — যেমন বৈধ আদালতের আদেশ, সাবপিনা বা ওয়ারেন্টের মাধ্যমে। আমরা এ ধরনের অনুরোধের আইনি বৈধতা যাচাই করি, যে অনুরোধ আমাদের মতে বেআইনি বা অতিরিক্ত বিস্তৃত তা চ্যালেঞ্জ করি, এবং মেনে চলার জন্য ন্যূনতম প্রয়োজনীয় ডেটাই প্রকাশ করি। আইনি প্রক্রিয়া ছাড়া আমরা সরকারি কর্তৃপক্ষের কাছে ব্যক্তিগত ডেটা বিক্রি করি না বা স্বেচ্ছায় শেয়ার করি না।

9. আন্তর্জাতিক প্রসেসিং

EcomOS বাংলাদেশ থেকে পরিচালিত হয়, তবে আমাদের সার্ভিস প্রোভাইডাররা অন্য দেশে তথ্য প্রসেস করতে পারে। আমরা সার্ভিস ও প্রযোজ্য বিধিবিধানর সাথে সামঞ্জস্যপূর্ণ চুক্তিগত, টেকনিক্যাল ও সাংগঠনিক সুরক্ষাব্যবস্থা ব্যবহার করি।

10. সংরক্ষণ ও ডিলিট

অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত, এবং সার্ভিস দেওয়া, বিরোধ নিষ্পত্তি, প্ল্যাটফর্ম সুরক্ষা এবং অ্যাকাউন্টিং, আইনি ও প্ল্যাটফর্মের বাধ্যবাধকতা পূরণে যতদিন প্রয়োজন, ততদিন আমরা তথ্য সংরক্ষণ করি। যাচাই করা ডিলিটের অনুরোধের পর, যোগ্য তথ্য 30 দিনের মধ্যে সক্রিয় সিস্টেম থেকে ডিলিট বা পরিচয়-বিহীন করা হয়। ব্যাকআপ কপি সাধারণ ব্যবহার থেকে আলাদা রাখা হয় এবং স্বাভাবিক ব্যাকআপ রোটেশনের মাধ্যমে মেয়াদোত্তীর্ণ হয়।

যেখানে প্রয়োজন, সীমিত অ্যাকাউন্টিং, নিরাপত্তা, বিরোধ ও কমপ্লায়েন্স রেকর্ড আরও বেশি সময় সংরক্ষণ করা হতে পারে। Meta-র Tech Provider শর্তাবলি অনুযায়ী WhatsApp ইউজার ডেটায় অ্যাক্সেস ও ব্যবহার সংক্রান্ত নির্দিষ্ট কিছু ন্যূনতম লিখিত রেকর্ড চুক্তি শেষ হওয়ার পর অন্তত এক বছর সংরক্ষণ করা আবশ্যক হতে পারে।

11. নিরাপত্তা

আমরা অ্যাক্সেস কন্ট্রোল, টেন্যান্ট পৃথকীকরণ, পাসওয়ার্ড হ্যাশিং, ট্রান্সপোর্ট সুরক্ষা, মনিটরিং এবং সংরক্ষিত ইন্টিগ্রেশন ও কুরিয়ার ক্রেডেনশিয়ালের জন্য এনক্রিপশন ব্যবহার করি। কোনো সার্ভিসই সম্পূর্ণ নিরাপত্তার নিশ্চয়তা দিতে পারে না, এবং নিজেদের অ্যাকাউন্ট ও অনুমোদিত ইউজারদের অ্যাক্সেস সুরক্ষিত রাখার দায়িত্ব মার্চেন্টদের।

12. পছন্দ ও অনুরোধ

প্রযোজ্য আইন অনুযায়ী, একজন ব্যক্তি যোগ্য তথ্যে অ্যাক্সেস, সংশোধন, ডিলিট, সীমাবদ্ধকরণ বা সেই তথ্যের একটি কপি চাইতে পারেন। অ্যাকাউন্ট ওনাররা তাদের রেজিস্টার করা ঠিকানা থেকে contact.benitoai@gmail.com-এ যোগাযোগ করতে পারেন। এন্ড কাস্টমারদের মার্চেন্ট ও কানেক্টেড চ্যানেলটি উল্লেখ করা উচিত, যাতে রেকর্ড নিয়ন্ত্রণকারী ব্যবসার সাথে আমরা সমন্বয় করতে পারি। পদক্ষেপ নেওয়ার আগে আমরা পরিচয় ও কর্তৃত্ব যাচাই করতে পারি।

13. বয়সের যোগ্যতা

EcomOS একটি বিজনেস সার্ভিস, যা 18 বছর বা তার বেশি বয়সী এবং কোনো ব্যবসার পক্ষে কাজ করার কর্তৃত্বসম্পন্ন ব্যক্তিদের জন্য। এটি শিশুদের উদ্দেশ্যে তৈরি নয়।

14. আপডেট ও যোগাযোগ

EcomOS বা প্রযোজ্য বিধিবিধান পরিবর্তিত হলে আমরা এই পলিসি আপডেট করতে পারি। আমরা সংশোধিত কার্যকর তারিখ প্রকাশ করব এবং উপযুক্ত ক্ষেত্রে অতিরিক্ত নোটিশ দেব। প্রশ্ন থাকলে contact.benitoai@gmail.com-এ পাঠাতে পারেন। ব্যবসার ঠিকানা: ঢাকা, বাংলাদেশ।

প্রাইভেসি পলিসি | EcomOS