গোপনীয়তা নীতি

এই নীতিতে ব্যাখ্যা করা হয়েছে যে Albireus (পরবর্তীতে "আমরা" হিসেবে উল্লেখিত) কীভাবে ব্যক্তিগত ডেটা সংগ্রহ, প্রসেস এবং ব্যবহার করে। যোগাযোগের মাধ্যম: support@albireus.com। এই নীতিটি পরিষেবার শর্তাবলী, কুকি নীতি, এবং AI ফিচারের সম্পূরক নোটিশ-এর সাথে একত্রে প্রযোজ্য।

বিধিবদ্ধ বিজ্ঞপ্তি

রিপাবলিক অফ চায়না (তাইওয়ান)-এর ব্যক্তিগত ডেটা সুরক্ষা আইন অনুসারে, আমরা আপনাকে নিম্নরূপ অবহিত করছি:

• নাম: Lin Chen Yu (Albireus পরিষেবা পরিচালনাকারী, যোগাযোগের ইমেইল উপরে দেওয়া আছে)।
• সংগ্রহের উদ্দেশ্য: অ্যাকাউন্ট প্রদান, নলেজ ওয়ার্কস্পেস, ট্রান্সক্রিপশন, AI অ্যাসিস্ট্যান্ট, টিম কোলাবোরেশন, বেটা আবেদন পর্যালোচনা, বিলিং ও অ্যাকাউন্ট পরিচালনা এবং পরিষেবা রক্ষণাবেক্ষণ।
• ডেটার বিভাগ: শনাক্তকরণ সংক্রান্ত (অ্যাকাউন্ট, ইমেল, নাম), সামগ্রী সংক্রান্ত (ডকুমেন্ট, অডিও, ছবি, স্ক্যান), ব্যবহারের রেকর্ড সংক্রান্ত (ব্যবহারের হিসাব, বিষয়বস্তু নয়) এবং লেনদেন সংক্রান্ত (প্ল্যান, বিলিং চক্র, পেমেন্ট স্ট্যাটাস, পয়েন্ট কাটার রেকর্ড)।
• ব্যবহারের সময়কাল: অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত; অ্যাকাউন্ট ডিলিটের পর নিচের "অ্যাকাউন্ট ডিলিট ও ডেটা সংরক্ষণ" অনুযায়ী; এবং আইন, কর বা বিরোধ নিষ্পত্তির জন্য প্রয়োজনীয় সময়কাল পর্যন্ত।
• ব্যবহারের অঞ্চল: রিপাবলিক অফ চায়না (তাইওয়ান), এবং পরিষেবা প্রদানের জন্য প্রয়োজনীয় তাইওয়ানের বাইরের প্রসেসিং এলাকা (নিচে "প্রসেসরসমূহ" দেখুন); পেমেন্টের ডেটা যুক্তরাজ্য এবং অন্যান্য স্থানে Paddle দ্বারা প্রসেস করা হয়।
• ব্যবহারকারী এবং ব্যবহারের পদ্ধতি: আমরা, আমাদের প্রসেসরসমূহ এবং আপনি যাদের সাথে শেয়ার করতে নির্বাচন করেন।
• আপনার অধিকার: ডেটা অনুসন্ধান ও পর্যালোচনা করা, কপি সংগ্রহ করা, সম্পূরক বা সংশোধন করা, সংগ্রহ/প্রসেসিং/ব্যবহার বন্ধ করার অনুরোধ করা এবং মুছে ফেলার অনুরোধ করা। এগুলো প্রয়োগের পদ্ধতি এই নীতির শেষে দেখুন।
• ডেটা না দেওয়ার ফলাফল: অ্যাকাউন্ট তৈরি করা যাবে না এবং সাইন-ইন প্রয়োজন এমন ফিচারগুলো ব্যবহার করা যাবে না।

আমরা কী কী ডেটা সংগ্রহ করি

• Google সাইন-ইন: Firebase Auth-এর ইউজার আইডি, ইমেইল, প্রদর্শনের নাম এবং প্রোফাইল ছবি।
• বেটা আবেদন: প্রদর্শনের নাম, ব্যবহারকারীর নাম, ব্যবহারের উদ্দেশ্য এবং অন্যান্য প্রশ্নাবলীর উত্তর (যখন আপনি আবেদন জমা দেন)।
• আপনার তৈরি করা সামগ্রী: ডকুমেন্টস, নোট, ডেটাবেস ফাইল, জার্নাল, বোর্ড, ক্যানভাস, প্রেজেন্টেশন, প্রতিলিপির ফলাফল এবং AI কথোপকথন।
• অডিও ও ভিডিও: আপনার আপলোড করা বা সরাসরি রেকর্ড করা ফাইল এবং সেগুলো থেকে ট্রান্সক্রাইব করা টেক্সট।
• ব্যবহারের পরিসংখ্যান: অনুরোধের সংখ্যা, টোকেন গণনা, প্রতিলিপির সেকেন্ড, AI পয়েন্ট কাটার রেকর্ড ইত্যাদি; প্রম্পট বা ডকুমেন্টের মূল লেখা এতে অন্তর্ভুক্ত নয়।
• আমন্ত্রণ প্রোগ্রাম: নিজেকে আমন্ত্রণ জানানোর মতো অপব্যবহার ঠেকাতে আমরা IP ঠিকানা এবং প্রতিটি ব্রাউজারের জন্য এলোমেলোভাবে তৈরি একটি শনাক্তকারীর সল্ট করা হ্যাশ মান সংরক্ষণ করি (আসল IP ঠিকানা কখনো নয়)। আমন্ত্রণটি একই ডিভাইস বা নেটওয়ার্ক থেকে এসেছে কি না তা বোঝার জন্যই এগুলো ব্যবহার হয়, ট্র্যাকিং বা বিজ্ঞাপনের জন্য কখনো নয়। আমন্ত্রণকারীর হ্যাশ শেষবার দেখা যাওয়ার 90 দিন পরে মুছে ফেলা হয়; আমন্ত্রিত ব্যক্তির হ্যাশ শুধু সাইন আপের সময় মেলানো হয় এবং সংরক্ষণ করা হয় না। এলোমেলো শনাক্তকারীটি আপনার ব্রাউজারে থাকে এবং সাইটের ডেটা মুছলে সরে যায়।
• লেনদেনের ডেটা: আপনার নির্বাচিত প্ল্যান, বিলিং চক্র, বর্তমান বিলিং সময়কাল, পেমেন্টের অবস্থা, অর্ডার নম্বর, পেমেন্টের মুদ্রা ও পরিমাণ, বিলিং দেশ এবং Paddle-এর গ্রাহক ও সাবস্ক্রিপশন আইডি।

পেমেন্ট ও বিলিং সংক্রান্ত ডেটা

পেমেন্ট প্রক্রিয়া Paddle.com Market Ltd (যুক্তরাজ্য, লেনদেনের মার্চেন্ট অব রেকর্ড; আগের সাবস্ক্রিপশন NewebPay দ্বারা প্রক্রিয়াকৃত) দ্বারা সম্পন্ন হয়। Paddle চেকআউটের সময় আপনার প্রদত্ত বিলিং বিবরণ তাদের নিজস্ব গোপনীয়তা নীতি অনুসারে প্রক্রিয়া করে। ক্রেডিট কার্ড নম্বর, মেয়াদ শেষ হওয়ার তারিখ এবং সিকিউরিটি কোড সরাসরি পেমেন্ট প্রোভাইডার সংগ্রহ করে; আমরা এগুলো কখনই গ্রহণ করি না বা সংরক্ষণ করি না। আমরা কেবল অর্ডার নম্বর, পরিমাণ, পেমেন্টের স্ট্যাটাস এবং সংশ্লিষ্ট প্ল্যানের মেয়াদ মিলিয়ে দেখা ও গ্রাহকের অভিযোগ পরিচালনার জন্য রাখি। ট্যাক্স আইন অনুসারে যেসব বিলিং রেকর্ড সংরক্ষণ করা বাধ্যতামূলক, সেগুলো আপনি অ্যাকাউন্ট মুছে ফেললেও আইনি সময়সীমা শেষ না হওয়া পর্যন্ত সংরক্ষণ করা হবে।

ডেটাবেস স্ক্যান এবং OCR

স্ক্যান বা ছবি থেকে টেক্সটে রূপান্তরের রিকোয়েস্টগুলো আমাদের প্রসেসিং সার্ভিসে পাঠানো হয়, এবং কিছু ইমেজ এনহ্যান্সমেন্ট কোনো প্রসেসর দ্বারা সম্পন্ন হতে পারে। এই প্রক্রিয়ার সময় আপনার ছবিগুলো ব্রাউজার ত্যাগ করে।

ভয়েস ও ভিডিও ট্রান্সক্রিপশন

• টাস্ক কিউতে থাকা মূল অডিও ফাইলগুলো সাধারণত প্রতিলিপি তৈরির পর মুছে ফেলা হয়; প্রতিলিপিকৃত টেক্সট টাস্ক বা ডকুমেন্টে সংরক্ষিত থাকে।
• আপনি নিজে ডকুমেন্টে যেসব অডিও বা ভিডিও যুক্ত করেছেন তা স্বয়ংক্রিয়ভাবে মুছে যাবে না।
• লাইভ রেকর্ডিংয়ে Google Cloud স্পিচ-টু-টেক্সট ব্যবহৃত হয়; ফাইল ও YouTube ট্রান্সক্রিপশনে আমাদের সমন্বিত স্পিচ মডেল সার্ভিস ব্যবহৃত হয়।
• YouTube থেকে ডাউনলোড করতে বা সাইন-ইন প্রয়োজন এমন একটি ওয়েব পেজ ক্যাপচার করতে আপনি যদি কুকিজ প্রদান করেন, তবে সেগুলো কেবল সেই একক ক্যাপচারের জন্যই ব্যবহার করা হবে এবং দীর্ঘমেয়াদী শংসাপত্র হিসেবে রাখা হবে না।
• অন্যান্য ব্যক্তির কণ্ঠস্বর রয়েছে এমন ফাইল আপলোড করার আগে, আপনার কাছে এটি রেকর্ড ও প্রক্রিয়া করার অধিকার রয়েছে কি না তা নিশ্চিত করুন।

AI, কথোপকথন এবং স্মৃতি

ডিফল্ট টেক্সট ও ইমেজ তৈরি আমাদের ক্লাউড মডেল চ্যানেলের মাধ্যমে চলে, যা আপনার নির্বাচিত ডকুমেন্ট, সংযুক্তি বা প্রতিলিপিকে কনটেক্সট হিসেবে পাঠাতে পারে। বিস্তারিত তথ্যের জন্য AI ফিচারের সম্পূরক বিবরণ দেখুন।

আপনার নিজস্ব API কি কেবল এই ডিভাইসের ব্রাউজারেই সংরক্ষিত থাকে, Albireus-এর ক্লাউড ডেটাবেসে কখনো লেখা হয় না। অনুরোধগুলো আমাদের সার্ভারের মাধ্যমে আপনার নির্দিষ্ট করা সরবরাহকারীর কাছে পাঠানো হয়; সেই সরবরাহকারীরা কীভাবে ডেটা ব্যবহার করে তা তাদের নিজস্ব শর্তাবলী দ্বারা নির্ধারিত হয়।

টিম ও পাবলিক শেয়ারিং

আপনি যে টিমগুলোতে যোগ দিয়েছেন বা যেসব পাবলিক লিঙ্ক চালু করেছেন, তা অনুমোদিত ব্যক্তিদের সংশ্লিষ্ট বিষয়বস্তু দেখার সুযোগ দেয়; এমনকি সাইন ইন না করেও একটি পাবলিক লিঙ্ক দেখা যেতে পারে। অনুগ্রহ করে শেয়ারিংয়ের পরিধি সতর্কতার সাথে নির্ধারণ করুন।

অনুমোদিত প্রসেসর ও আন্তর্জাতিক স্থানান্তর

পরিষেবা প্রদানের জন্য Google Cloud এবং Firebase, Cloud Run, Vertex AI, Google স্পিচ রিকগনিশন, ভয়েস ট্রান্সক্রিপশন প্রদানকারী, Paddle.com Market Ltd (যুক্তরাজ্য, মার্চেন্ট অব রেকর্ড; আগের সাবস্ক্রিপশন তাইওয়ানের NewebPay দ্বারা প্রক্রিয়াকৃত) ও ইমেল ডেলিভারি সার্ভিসের মাধ্যমে ডেটা প্রক্রিয়া করা হতে পারে, যার মধ্যে কিছু প্রক্রিয়াকরণ তাইওয়ানের বাইরে সম্পন্ন হয়। আমরা কেবল ফিচারসমূহ প্রদানের জন্য প্রয়োজনীয় সীমার মধ্যেই ডেটা প্রসেসিংয়ের দায়িত্ব প্রদান করি।

টিম চ্যাটে GIF সার্চ GIPHY (যুক্তরাষ্ট্র) দ্বারা সরবরাহ করা হয়: ফলাফল পাওয়ার জন্য আপনার টাইপ করা সার্চ টার্মগুলি আমাদের সার্ভারের মাধ্যমে GIPHY-তে পাঠানো হয়; আমরা GIPHY-কে আপনার অ্যাকাউন্ট বা চ্যাট কন্টেন্ট দিই না। GIF ছবিগুলি সরাসরি GIPHY-এর সার্ভার থেকে লোড হয়, তাই কোনো GIF দেখানো হলে GIPHY আপনার ডিভাইসের IP অ্যাড্রেস এবং সাধারণ সংযোগ তথ্য পেয়ে থাকে। অফলাইনে থাকলে GIF সার্চ করা যায় না।

পুশ বিজ্ঞপ্তিগুলি Firebase Cloud Messaging (Google)-এর মাধ্যমে আপনার পুশ চালু করা ডিভাইসগুলিতে পাঠানো হয়; আমরা শুধুমাত্র প্রতিটি ডিভাইসের পুশ টোকেন সংরক্ষণ করি এবং ডিভাইসটি কার্যকর না থাকলে স্বয়ংক্রিয়ভাবে তা মুছে ফেলি। আপনি "বিজ্ঞপ্তি এবং গোপনীয়তা" থেকে পুশ বন্ধ করতে পারেন।

কুকিজ এবং অনুরূপ প্রযুক্তি

বর্তমানে কেবল সাইন-ইন অবস্থা এবং ইন্টারফেস বজায় রাখার জন্য প্রয়োজনীয় প্রযুক্তি ব্যবহার করা হয়; বিস্তারিত জানতে কুকি নীতি দেখুন। আমরা বিজ্ঞাপনের জন্য কোনো তৃতীয় পক্ষের ট্র্যাকিং ব্যবহার করি না।

কীভাবে আপনার অধিকার প্রয়োগ করবেন

ব্যক্তিগত উপাত্ত সুরক্ষা আইনের ৩ নম্বর অনুচ্ছেদ অনুযায়ী আপনি আপনার তথ্য অনুসন্ধান, পর্যালোচনা, কপি সংগ্রহ, সংশোধন, প্রক্রিয়াকরণ বন্ধ বা ডিলিট করার অনুরোধ করতে পারেন। অ্যাকাউন্ট সরাসরি অ্যাপের ভেতর থেকেই ডিলিট করা যাবে ("সেটিংস → অ্যাকাউন্ট → অ্যাকাউন্ট ডিলিট করুন", পরবর্তী অনুচ্ছেদ দেখুন); অন্যান্য অনুরোধের জন্য নিবন্ধিত ইমেইল থেকে support@albireus.com ঠিকানায় পাঠান, আমরা যৌক্তিক সময়ের মধ্যে ব্যবস্থা নেব। এক্সপোর্ট পদ্ধতির জন্য ডেটা এক্সপোর্ট ও পোর্টেবিলিটি দেখুন।

অ্যাকাউন্ট ডিলিট ও ডেটা সংরক্ষণ

• আপনি যেকোনো সময় Albireus-এর "সেটিংস → অ্যাকাউন্ট → অ্যাকাউন্ট ডিলিট করুন" অপশন থেকে নিজেই অ্যাকাউন্ট ডিলিট করতে পারেন (ওয়েব, ডেস্কটপ বা মোবাইল অ্যাপ যেকোনোটিতে), কোনো ইমেইল পাঠানোর প্রয়োজন নেই। অ্যাকাউন্ট সুরক্ষার স্বার্থে ডিলিট করার আগে পুনরায় লগইন করার প্রয়োজন হতে পারে।
• ডিলিট নিশ্চিত করার পর অ্যাকাউন্ট অবিলম্বে নিষ্ক্রিয় করা হবে এবং সমস্ত ডিভাইস থেকে সাইন আউট হয়ে যাবে, এরপর আর লগইন বা সিঙ্ক করা যাবে না।
• অ্যাকাউন্টের ভেতরের ডেটা, যার মধ্যে রয়েছে ডকুমেন্টস, হাতে লেখা নোট, ক্যানভাস, ডেটাবেস, ট্রান্সক্রিপশন ও কাজের রেকর্ড, আপলোড করা ফাইল ও মিডিয়া, যৌথ ডকুমেন্টের অবস্থা, সার্চ ইনডেক্স, সেটিংস, ওয়ালেট ও অবশিষ্ট পয়েন্ট এবং লগইন অ্যাকাউন্ট স্বয়ং—ডিলিটের অনুরোধ করার ১৪ দিনের মধ্যে মূল সিস্টেম থেকে স্থায়ীভাবে মুছে ফেলা হবে এবং আর পুনরুদ্ধার করা যাবে না। ডিলিট করার আগে প্রয়োজনীয় বিষয়বস্তু এক্সপোর্ট করে নিন।
• মূল সিস্টেম থেকে মুছে ফেলার পরও ব্যাকআপে কপি থেকে যেতে পারে: যৌথ ডকুমেন্টের দৈনিক ব্যাকআপ সর্বোচ্চ আরও ৩০ দিন সংরক্ষিত থাকার পর স্বয়ংক্রিয়ভাবে মুছে যাবে; ক্লাউড পরিষেবা প্রদানকারীর ফাইল পুনরুদ্ধার ব্যবস্থাও মুছে ফেলা ফাইলগুলো সাময়িকভাবে রাখতে পারে, যার মেয়াদ এই ৩০ দিনের বেশি হবে না। এই কপিগুলো কেবল দুর্যোগ পুনরুদ্ধারের কাজে ব্যবহৃত হবে, মুছে ফেলা অ্যাকাউন্ট ফিরিয়ে আনতে বা অন্য কোনো উদ্দেশ্যে ব্যবহার করা হবে না।
• যদি আপনার কোনো চলমান সাবস্ক্রিপশন থাকে, অ্যাকাউন্ট ডিলিট করার সময় আমরা Paddle-এর মাধ্যমে অটো-রিনিউয়াল বাতিল করব (সর্বোচ্চ ১ দিনের মধ্যে), এরপর আর কোনো চার্জ কাটা হবে না; পূর্বের NewebPay পর্যায়ক্রমিক পেমেন্টও বাতিল করা হবে। অ্যাকাউন্ট ডিলিট করার কারণে পরিশোধিত ফি স্বয়ংক্রিয়ভাবে রিফান্ড হবে না, রিফান্ড নীতি অনুযায়ী আবেদন করতে পারেন; অবশিষ্ট পয়েন্ট অ্যাকাউন্টের সাথে ডিলিট হয়ে যাবে, সংরক্ষণ বা নগদে রূপান্তর করা হবে না। পেমেন্ট সিস্টেমের কারণে তাৎক্ষণিকভাবে বাতিল করা না গেলে, আমরা আগে সাবস্ক্রিপশন সমাধান করে তারপর ডিলিট সম্পন্ন করব, এবং যথাসম্ভব উক্ত ১৪ দিনের মধ্যেই সম্পন্ন করা হবে।
• আপনার তৈরি শেয়ার লিংক এবং যৌথ ব্যবহারের অনুমতি নিষ্ক্রিয় হয়ে যাবে, অন্যের ডকুমেন্ট, ফোল্ডার বা টিমে থাকা আপনার মেম্বারশিপ রেকর্ডও সরিয়ে ফেলা হবে। অন্যের মালিকানাধীন শেয়ার্ড স্পেসে (যেমন অন্যের ডকুমেন্ট, টিম চ্যানেল বা প্রাইভেট মেসেজ) রেখে যাওয়া আপনার বিষয়বস্তু সেই স্পেসের অংশ হিসেবে গণ্য হবে এবং অন্য সদস্যদের জন্য সংরক্ষিত থাকতে পারে।
• অ্যাকাউন্টের সাথে যেসব ডেটা ডিলিট হবে না: কর আইন অনুসারে বাধ্যতামূলক বিলিং রেকর্ড (উপরে "পেমেন্ট ও বিলিং ডেটা" দেখুন) আইনি মেয়াদ শেষ না হওয়া পর্যন্ত সংরক্ষিত থাকবে; এছাড়া ডিলিট প্রক্রিয়া সম্পন্ন হয়েছে তা প্রমাণ করতে আমরা ব্যক্তিগত তথ্যবিহীন একটি ডিলিট লগ সংরক্ষণ করব (অ্যাকাউন্ট পুনরুদ্ধার করা যায় না এমন হ্যাশ আইডি, আবেদন ও সম্পন্ন হওয়ার সময় এবং বিভিন্ন ধরণের ডেটা মুছে ফেলার সংখ্যা)।

তাইওয়ানের বাইরের ব্যবহারকারী

আপনি যদি ইউরোপীয় অর্থনৈতিক অঞ্চল (EEA), যুক্তরাজ্য বা অনুরূপ বিধিমালার আওতাভুক্ত কোনো অঞ্চলে থাকেন, তবে আপনার ডেটা পোর্টেবিলিটি, ডেটা প্রসেসিং সীমিত করা, ডেটা প্রসেসিংয়ের বিরুদ্ধে আপত্তি জানানো এবং স্থানীয় ডেটা সুরক্ষা কর্তৃপক্ষের কাছে অভিযোগ দায়ের করার অধিকারও রয়েছে। আপনার ডেটা প্রসেস করার জন্য আমাদের আইনি ভিত্তি হলো আপনার সাথে আমাদের পরিষেবা চুক্তি বাস্তবায়ন (অ্যাকাউন্ট, কনটেন্ট, পেমেন্ট), আইনি বাধ্যবাধকতা পূরণ (বিলিং ও ট্যাক্স রেকর্ড), এবং পরিষেবা সুরক্ষিত রাখা ও উন্নত করার ক্ষেত্রে আমাদের বৈধ স্বার্থ। আন্তঃসীমান্ত ডেটা স্থানান্তরের ক্ষেত্রে, আমরা আমাদের প্রসেসরদের দ্বারা প্রদত্ত স্ট্যান্ডার্ড চুক্তির শর্তাবলীর মতো সুরক্ষাব্যবস্থার ওপর নির্ভর করি। এই অধিকারগুলো প্রয়োগের পদ্ধতি উপরে উল্লেখিত নিয়মের অনুরূপ।

নিরাপত্তা ও সীমাবদ্ধতা

আমরা যুক্তিসঙ্গত অ্যাক্সেস নিয়ন্ত্রণ ও ডেটা ট্রান্সমিশন সুরক্ষা ব্যবহার করি, তবে আমাদের সিস্টেম কখনই বিঘ্নিত বা হ্যাক হবে না এমন কোনো নিশ্চয়তা দেওয়া সম্ভব নয়। অপারেশন কর্মীরা কেবল কোনো সমস্যা সমাধানের জন্য সত্যিই প্রয়োজন হলেই সিস্টেম লগ অ্যাক্সেস করেন।

অপ্রাপ্তবয়স্ক

এই পরিষেবাটি কেবল ১৮ বছর বা তার বেশি বয়সী ব্যবহারকারীদের জন্য। ১৮ বছরের কম বয়সী কারো অ্যাকাউন্ট পাওয়া গেলে আমরা পরিষেবা প্রদান বন্ধ করে দিতে পারি।

নীতিমালা পরিবর্তন

গোপনীয়তা নীতি বা পরিষেবার শর্তাবলীতে বস্তুগত পরিবর্তন হলে, আমরা সংস্করণ নম্বর বৃদ্ধি করব এবং পরবর্তীতে ওয়ার্কস্পেসে প্রবেশের সময় আপনাকে পুনরায় নিশ্চিত করতে বলব। পরিবর্তনটি যদি কেবল লেখার পরিমার্জন হয় এবং ডেটা ব্যবহারের নিয়মে কোনো প্রভাব না ফেলে, তবে পুনরায় সম্মতির প্রয়োজন নাও হতে পারে।