গোপনীয়তা বিবৃতি
কার্যকর তারিখ: 11 আগস্ট 2026
পরবর্তী নির্ধারিত পর্যালোচনা: 1 নভেম্বর 2027
ভূমিকা
এই গোপনীয়তা বিবৃতিটি Abilay কর্তৃক প্রকাশিত, যা ConvergeRisk Pty Ltd (ABN 90 676 967 061)-এর নিবন্ধিত ব্যবসায়িক নাম (“Abilay”, “আমরা” বা “আমাদের”)।
আমরা আপনার গোপনীয়তা রক্ষা এবং ব্যক্তিগত তথ্য নিরাপদ, দায়িত্বশীল ও স্বচ্ছভাবে পরিচালনা করতে প্রতিশ্রুতিবদ্ধ। আমাদের ওয়েবসাইট, প্ল্যাটফর্ম ও পরিষেবার সঙ্গে যোগাযোগের সময় কীভাবে ব্যক্তিগত তথ্য সংগ্রহ, ব্যবহার, প্রকাশ, সংরক্ষণ ও সুরক্ষা করি এবং এ-সংক্রান্ত আপনার অধিকার কী, তা এই বিবৃতিতে ব্যাখ্যা করা হয়েছে।
1. আমরা কারা
Abilay নামে ব্যবসা পরিচালনাকারী ConvergeRisk Pty Ltd-এর সদর দপ্তর কুইন্সল্যান্ড, অস্ট্রেলিয়ায় এবং এটি বিশ্বব্যাপী কাজ করে। Abilay একটি স্বাধীন সাইবার নিরাপত্তা সক্ষমতার Software as a Service (“SaaS”) প্ল্যাটফর্ম।
গোপনীয়তা ও ডেটা সুরক্ষা আইনে Abilay-এর ভূমিকা সংশ্লিষ্ট তথ্যের ওপর নির্ভর করে। অ্যাকাউন্ট, প্রমাণীকরণ ও টেলিমেট্রি ডেটার মতো প্ল্যাটফর্ম পরিচালনা, নিরাপদ রাখা ও উন্নয়নের জন্য প্রক্রিয়াকৃত ব্যক্তিগত তথ্যের ক্ষেত্রে Abilay ডেটা নিয়ন্ত্রক (বা স্থানীয় সমতুল্য)। কোনো Managed Service Provider (“MSP”) বা তার Small and Medium-sized Business (“SMB”) ক্লায়েন্ট নিজস্ব শাসন, ঝুঁকি ও সম্মতির উদ্দেশ্যে প্ল্যাটফর্মে তথ্য রাখলে বা প্রক্রিয়া করলে সেই সংস্থা নিয়ন্ত্রক (প্রযোজ্য ব্যবস্থায় Data Fiduciary) এবং Abilay নথিভুক্ত নির্দেশ অনুযায়ী প্রক্রিয়াকারী। সংস্থার নিজস্ব ডেটা-সুরক্ষা দায়িত্ব Abilay গ্রহণ করে না বা তাকে অর্পণ করা যায় না।
2. বৈশ্বিক পরিধি ও প্রযোজ্য কাঠামো
এই বিবৃতি স্বীকৃত আন্তর্জাতিক নীতি প্রতিফলিত করে এবং যেখানে প্রযোজ্য সেখানে নিম্নলিখিত ব্যবস্থাসহ সামঞ্জস্যের উদ্দেশ্যে তৈরি:
- ইউরোপ ও পূর্বাঞ্চলীয় বিচারব্যবস্থা: GDPR
- যুক্তরাষ্ট্র: CCPA/CPRA এবং প্রযোজ্য ফেডারেল বা খাতভিত্তিক আইন
- দক্ষিণ আমেরিকা: ব্রাজিলের Lei Geral de Proteção de Dados (LGPD)
- আফ্রিকা: দক্ষিণ আফ্রিকার Protection of Personal Information Act (POPIA)
- এশিয়া-প্যাসিফিক: অস্ট্রেলিয়ার Privacy Act 1988, ভারতের Digital Personal Data Protection Act 2023 (DPDP), সিঙ্গাপুর PDPA ও সংশ্লিষ্ট আঞ্চলিক কাঠামো
দায়বদ্ধতা বিচারব্যবস্থা অনুযায়ী ভিন্ন। বিবৃতিটি স্বচ্ছতা ও সদিচ্ছাপূর্ণ সামঞ্জস্য সমর্থন করে; কোনো একক ব্যবস্থা সর্বত্র প্রযোজ্য বলে দাবি করে না।
3. আমরা যে ব্যক্তিগত তথ্য সংগ্রহ করি
আমরা সংগ্রহ করতে পারি:
- পরিচয় ও যোগাযোগের তথ্য, যেমন নাম ও ইমেল;
- পেশাগত ও ব্যবসায়িক তথ্য, যেমন সংস্থা, ভূমিকা, শিল্প ও নিবন্ধন নম্বর;
- প্রযুক্তিগত ডেটা, যেমন IP, ব্রাউজার ও ডিভাইস শনাক্তকারী;
- ব্যবহারের ডেটা, যেমন দেখা পৃষ্ঠা, সেশনের সময়, রেফারেল ও API মেটাডেটা;
- MSP কোনো SMB-এর প্রবেশাধিকার পরিচালনা করলে বহু-ভাড়াটে সম্পর্কের ডেটা; এবং
- পরিষেবা দেওয়া ও উন্নয়নের জন্য সাইবার নিরাপত্তা নিয়ন্ত্রণ বাস্তবায়ন ও SMB1001 সামঞ্জস্যের টেলিমেট্রি।
আইন অনুমোদন ও স্পষ্টভাবে প্রদান না করলে আমরা ইচ্ছাকৃতভাবে সংবেদনশীল তথ্য সংগ্রহ করি না। নিবন্ধন শুধু স্বাভাবিক ব্যক্তির জন্য; স্বয়ংক্রিয় বা AI-তৈরি প্রোফাইল গ্রহণ করা হয় না এবং শনাক্ত হলে মুছে ফেলা হয়।
4. তথ্যের ব্যবহার
আমরা তথ্য ব্যবহার করি:
- সাইট, প্ল্যাটফর্ম ও পরিষেবা পরিচালনা, রক্ষণাবেক্ষণ ও উন্নয়নে;
- বৈশিষ্ট্য, সাইবার নিরাপত্তা নিয়ন্ত্রণের সরঞ্জাম ও ডাউনলোডযোগ্য উপকরণ দিতে;
- অনুসন্ধান ও সহায়তার জবাব দিতে;
- আইনসম্মত যোগাযোগ পাঠাতে;
- স্বয়ংক্রিয়/অমানবীয় অ্যাকাউন্ট ও অপব্যবহার শনাক্ত ও ঠেকাতে;
- সিস্টেম ও বহু-ভাড়াটে পরিবেশের নিরাপত্তা, অখণ্ডতা ও প্রাপ্যতা রক্ষা করতে;
- নিরাপত্তা, প্রতারণা প্রতিরোধ ও ব্যবহারের শর্ত মানার জন্য কার্যকলাপ লগ ও পর্যবেক্ষণ করতে; এবং
- আইনি, নিয়ন্ত্রক ও চুক্তিগত দায়িত্ব পালন করতে।
5. প্রক্রিয়াকরণের আইনি ভিত্তি
বিচারব্যবস্থা অনুযায়ী ভিত্তি হতে পারে:
- সম্মতি;
- চুক্তি সম্পাদন বা চুক্তিপূর্ব পদক্ষেপ;
- আইনি বাধ্যবাধকতা; এবং
- নিরাপত্তা, প্রতারণা প্রতিরোধ, স্বয়ংক্রিয় প্রবেশ শনাক্তকরণ ও উন্নয়নসহ বৈধ স্বার্থ, যদি ব্যক্তিগত অধিকার প্রাধান্য না পায়।
6. সংরক্ষণ ও আন্তর্জাতিক স্থানান্তর
ডিফল্টভাবে তথ্য অস্ট্রেলিয়ায় এশিয়া-প্যাসিফিক ক্লাউড অবকাঠামো ব্যবহার করে প্রক্রিয়া ও সংরক্ষণ করা হয়।
চূড়ান্ত ক্লায়েন্টের আইন আঞ্চলিক সংরক্ষণ আবশ্যক বা উপযুক্ত করলে Abilay সংশ্লিষ্ট অঞ্চলে তথ্য হোস্ট করে। যেমন ভারতের ক্লায়েন্টের তথ্য প্রযোজ্য ভারতীয় প্রয়োজন অনুযায়ী ভারতে (Amazon Web Services Mumbai অঞ্চল) হোস্ট করা হয়। পরিষেবা বাড়লে অন্য অঞ্চল যোগ হতে পারে।
কিছু পরিচালন ও সহায়তা কাজে অন্য অঞ্চলের অবকাঠামো বা প্রদানকারী থাকতে পারে। Abilay উপযুক্ত আইনি সুরক্ষা নিশ্চিত করতে যুক্তিসঙ্গত পদক্ষেপ নেয়।
তৃতীয় পক্ষ অর্থপ্রদান প্রক্রিয়া করে। Abilay কার্ড ডেটা রাখে না; প্রদানকারী নিজস্ব নিরাপত্তা ও সম্মতির দায়িত্বে সরাসরি তা পরিচালনা করে।
সীমান্ত-পার প্রবেশ বা প্রক্রিয়ায় আমরা উপযুক্ত চুক্তিগত ও প্রযুক্তিগত সুরক্ষা বজায় রাখি।
7. তথ্য প্রকাশ
আমরা ব্যক্তিগত তথ্য বিক্রি করি না।
প্রকাশ করা হতে পারে:
- হোস্টিং, বিশ্লেষণ, যোগাযোগ, অর্থপ্রদান ও নিরাপত্তার বিশ্বস্ত প্রদানকারীদের;
- SMB-এর হয়ে কাজ করা MSP-দের, শুধু পরিষেবার প্রয়োজনীয় সীমায়;
- পেশাগত উপদেষ্টা ও নিরীক্ষকদের; এবং
- আইনের প্রয়োজনে নিয়ন্ত্রক, সরকারি বা আইন প্রয়োগকারী কর্তৃপক্ষকে।
Abilay MSP Channel Partner Agreement-এর MSP-সহ সব তৃতীয় পক্ষ চুক্তি ও আইন অনুযায়ী তথ্য রক্ষায় বাধ্য।
8. ব্যক্তিগত অধিকার
আইনের অধীনে ব্যক্তি অধিকার পেতে পারেন:
- তথ্যে প্রবেশ;
- সংশোধন বা মুছে ফেলার অনুরোধ;
- প্রক্রিয়া সীমিত বা আপত্তি; এবং
- সম্মতিনির্ভর প্রক্রিয়ায় সম্মতি প্রত্যাহার।
অনুরোধ:
ইমেল: privacy@abilay.com
ডাক: GPO Box 730, Brisbane, Queensland, Australia, 4001
পরিচয় যাচাই প্রয়োজন হতে পারে।
9. ধারণ ও নিরাপত্তা
বৈধ ব্যবসায়িক উদ্দেশ্য বা আইনি বাধ্যবাধকতার জন্য যতদিন দরকার ততদিনই তথ্য রাখা হয়।
অননুমোদিত প্রবেশ, অপব্যবহার, ক্ষতি বা প্রকাশের বিরুদ্ধে যৌক্তিক ডেটা পৃথকীকরণ, প্রবেশ নিয়ন্ত্রণ, স্থানান্তর ও সংরক্ষণে এনক্রিপশন এবং পর্যবেক্ষণসহ যুক্তিসঙ্গত প্রযুক্তিগত ও সাংগঠনিক ব্যবস্থা নিই। কোনো ব্যবস্থার সম্পূর্ণ নিরাপত্তা নিশ্চিত করা যায় না।
10. হালনাগাদ
এই বিবৃতি সময়ে সময়ে হালনাগাদ হতে পারে। পরিবর্তন নতুন কার্যকর তারিখসহ প্রকাশিত হবে। নিয়মিত পর্যালোচনার পরামর্শ দিই।