গোপনীয়তা নীতি
সংস্করণ 1.0 — 3 নভেম্বর, 2026 থেকে কার্যকর
সংস্করণ 1.0 — 3 নভেম্বর 2026। এই নীতি ব্যাখ্যা করে PolyMatch কোন ব্যক্তিগত ডেটা প্রক্রিয়া করে, কেন, কতদিন ধরে, কাদের সাথে, এবং কীভাবে আপনি আপনার অধিকার প্রয়োগ করতে পারেন। এটি সাইটের দর্শনার্থী, নিবন্ধিত ব্যবহারকারী, তালিকাভুক্ত কোম্পানিগুলোর যোগাযোগ ব্যক্তি, তারা নিবন্ধিত হোক বা না হোক, এবং আমাদের ই-মেলের প্রাপকদের ক্ষেত্রে প্রযোজ্য।
1. ডেটা নিয়ন্ত্রক
Eddy KHATIB, একক ব্যবসায়ী (CEIDG), ul. Złota 75A/7, 00-819 Warszawa, পোল্যান্ড, NIP 5273244324। আপনার ডেটা সম্পর্কে যেকোনো প্রশ্নের জন্য যোগাযোগ: contact@polymatch.eu। PolyMatch কোনো ডেটা সুরক্ষা কর্মকর্তা নিযুক্ত করেনি, কারণ এর কার্যক্রমের জন্য এই নিয়োগ বাধ্যতামূলক নয়।
2. কোন ডেটা, কেন, কোন ভিত্তিতে, কতদিন
| ডেটা | উদ্দেশ্য | আইনি ভিত্তি (GDPR) | সংরক্ষণের মেয়াদ |
|---|---|---|---|
| ব্যবহারকারী অ্যাকাউন্ট: পদবি, প্রথম নাম, কাজের ভূমিকা, ব্যবসায়িক ই-মেল, ফোন (প্রদান করা হলে), ভাষা, পছন্দের একক, পাসওয়ার্ড (হ্যাশ করা), বিজ্ঞপ্তির পছন্দ | আপনার অ্যাকাউন্ট তৈরি ও পরিচালনা করা, আপনাকে প্রমাণীকরণ করা, আপনাকে অবহিত করা | চুক্তির বাস্তবায়ন (অনু. 6(1)(b)) | অ্যাকাউন্টের মেয়াদকাল, তারপর 30 দিনের মধ্যে মুছে ফেলা; নিরাপত্তা লগ নিজস্ব মেয়াদ অনুসরণ করে |
| কোম্পানি: আইনি নাম, ঠিকানা, শনাক্তকরণ ও VAT নম্বর, সাইট, লোগো, সার্টিফিকেট, সাধারণ যোগাযোগের ই-মেল ঠিকানা | কোম্পানিকে তালিকাভুক্ত করা, যোগাযোগ করিয়ে দেওয়া, ইনভয়েস করা | চুক্তির বাস্তবায়ন; বৈধ স্বার্থ (চুক্তির অবসানের পর তালিকাভুক্তি) | যতদিন কোম্পানি তালিকাভুক্ত থাকে, তারপর আইনগত মেয়াদ; কোম্পানি তার গ্রেড না রেখে বন্ধ হলে, এর সাধারণ যোগাযোগ ইমেল ঠিকানা বন্ধের 30 দিন পরে মুছে ফেলা হয় |
| কনটেন্ট: টেকনিক্যাল ডাটাশিট, গ্রেড, ছবি, প্রকল্প, বার্তা, অফার, শেয়ার করা নথি, নির্বাচনের কারণ | পরিষেবা প্রদান (নিষ্কাশন, ম্যাচিং, লিড, বার্তা আদান-প্রদান, অফার) | চুক্তির বাস্তবায়ন | তালিকাভুক্তি বা ম্যাচের মেয়াদকাল; বার্তার থ্রেড 3 মাস নিষ্ক্রিয় থাকার পর আর্কাইভ করা হয় এবং উভয় কোম্পানির অস্তিত্ব থাকা পর্যন্ত রাখা হয়; গ্রেড না রেখে বন্ধ হওয়া কোম্পানির গ্রেড ও নথি, যোগাযোগ স্থাপিত কোম্পানির কাছে আগেই পাঠানো বিষয়বস্তু ছাড়া: বন্ধের 30 দিন পরে মুছে ফেলা হয় |
| শর্তাবলির গ্রহণ ও সম্মতি: সংস্করণ, তারিখ, ভাষা, প্রত্যয়িত প্রোফাইল, নিউজলেটার সংক্রান্ত পছন্দ | কী গৃহীত হয়েছিল তা প্রমাণ করা | আইনি বাধ্যবাধকতা ও বৈধ স্বার্থ (প্রমাণ) | চুক্তির অবসানের পর 6 বছর |
| কার্যকলাপের লগ: প্ল্যাটফর্মে সম্পাদিত কাজ (প্রদর্শিত র্যাঙ্কিং, খোলা শিট, তুলনা, পাঠানো লিড, পাঠানো ই-মেল), ত্রুটি | নিরাপত্তা, অনুসরণযোগ্যতা, ব্যবহার পরিমাপ, পরিষেবার উন্নতি | বৈধ স্বার্থ | 24 মাস |
| কারিগরি ডেটা: IP ঠিকানা, ব্রাউজার, লগইনের সময়চিহ্ন, অ্যান্টি-বট যাচাইয়ের ফলাফল | নিরাপত্তা, হার সীমিতকরণ, অপব্যবহার প্রতিরোধ | বৈধ স্বার্থ | সর্বোচ্চ 12 মাস |
| বিলিং: বিলিং ঠিকানা, ইনভয়েস, পরিশোধের রেফারেন্স (কখনোই কার্ড নম্বর নয়, যা পরিশোধ পরিষেবা প্রদানকারী সংরক্ষণ করে) | ইনভয়েস করা, হিসাব রাখা | আইনি বাধ্যবাধকতা (হিসাবরক্ষণ, কর) | সংশ্লিষ্ট কর বছরের শেষ থেকে 5 বছর |
| নিউজলেটার: ই-মেল, ভাষা, ই-মেল খোলার তথ্য | আপনাকে আমাদের খবর পাঠানো | সম্মতি (অনু. 6(1)(a)) | সম্মতি প্রত্যাহার না করা পর্যন্ত |
| অনিবন্ধিত কোম্পানি: কোম্পানির নাম, প্রকাশিত টেকনিক্যাল ডাটাশিট, কোম্পানির প্রকাশিত যোগাযোগের ই-মেল ঠিকানা, এবং প্রযোজ্য ক্ষেত্রে কোম্পানি কর্তৃক প্রকাশ্য করা বা তার কাছ থেকে হস্তান্তরিত (বিজনেস কার্ড, বাণিজ্য মেলা) কোনো যোগাযোগ ব্যক্তির নাম, কাজের ভূমিকা ও ব্যবসায়িক যোগাযোগের বিবরণ | পুনর্ব্যবহৃত উপাদানের একটি রেফারেন্স ভান্ডার তৈরি করা; কোনো কোম্পানিকে জানানো যে একজন ক্রেতা তার কোনো উপাদান খুঁজছে; তাকে নিবন্ধনের আমন্ত্রণ জানানো | বৈধ স্বার্থ (অনু. 6(1)(f)): কোম্পানির নিজের প্রকাশিত তথ্যের ভিত্তিতে পেশাদার সংযোগ স্থাপন | আপত্তি, কোম্পানির নিবন্ধন বা এর শিট অপসারণ না হওয়া পর্যন্ত; প্রতি 3 বছরে পর্যালোচনা |
| আনলকের পর অন্য কোনো কোম্পানির কাছ থেকে প্রাপ্ত ডেটা: আপনার প্রতিপক্ষদের পরিচয় ও যোগাযোগের বিবরণ | পরিচয় করিয়ে দেওয়া সম্ভব করা | চুক্তির বাস্তবায়ন | ম্যাচ ও প্রকল্পের মেয়াদকাল |
| সহায়তার অনুরোধ, রিপোর্ট, অভিযোগ | সেগুলোর উত্তর দেওয়া, প্রয়োজনীয় ব্যবস্থা নেওয়া | চুক্তির বাস্তবায়ন; বৈধ স্বার্থ | নিষ্পত্তির পর 3 বছর |
ফর্মে বাধ্যতামূলক হিসেবে চিহ্নিত ডেটা অ্যাকাউন্ট তৈরি বা পরিষেবা প্রদানের জন্য প্রয়োজনীয়; এগুলো ছাড়া পরিষেবা প্রদান করা সম্ভব নয়।
3. ডেটা কোথা থেকে আসে
আপনার কাছ থেকে, যখন আপনি একটি অ্যাকাউন্ট তৈরি করেন, আপনার কোম্পানির তথ্য পূরণ করেন বা প্ল্যাটফর্ম ব্যবহার করেন; আপনার কোম্পানি বা এর প্রশাসকের কাছ থেকে, যখন তাঁরা আপনাকে আমন্ত্রণ জানান; অন্য কোনো কোম্পানির কাছ থেকে, আনলকের পর; অনিবন্ধিত কোম্পানিগুলোর ক্ষেত্রে প্রকাশ্য উৎস থেকে (কোম্পানির ওয়েবসাইট, প্রকাশিত ক্যাটালগ ও টেকনিক্যাল ডাটাশিট, বাণিজ্য মেলা, কোম্পানির হস্তান্তরিত বিজনেস কার্ড)। আমরা যখন প্রথমবার কোনো অনিবন্ধিত কোম্পানির সাথে যোগাযোগ করি, তখন ই-মেলে ডেটার উৎস এবং কীভাবে আপত্তি জানাতে হয় তা উল্লেখ থাকে।
4. আপনার কনটেন্টে তৃতীয় পক্ষের ডেটা
আপনি যদি প্ল্যাটফর্মে তৃতীয় পক্ষের ব্যক্তিগত ডেটা প্রবেশ করান (সাব-কন্ট্রাক্টর বা গ্রাহকদের যোগাযোগ, নথি বা বার্তায় উল্লিখিত ব্যক্তি), তাহলে GDPR-এর অর্থে আপনার কোম্পানি সেই ডেটার নিয়ন্ত্রক এবং PolyMatch ডেটা প্রক্রিয়াকরণ চুক্তির (শর্তাবলির পরিশিষ্ট 1) অধীনে তার পক্ষে তা প্রক্রিয়া করে। এ ধরনের ডেটা প্রয়োজনীয় পরিমাণে সীমিত রাখুন।
5. কৃত্রিম বুদ্ধিমত্তা ও স্বয়ংক্রিয় সিদ্ধান্ত
প্ল্যাটফর্ম টেকনিক্যাল ডাটাশিটের বৈশিষ্ট্য নিষ্কাশন, উপাদান ও সার্টিফিকেটের ছবি বিশ্লেষণ, পাঠ্য প্রমিতকরণ ও অনুবাদ, মানদণ্ডের ওজন নির্ধারণ প্রস্তাব এবং র্যাঙ্কিংয়ের ব্যাখ্যা লেখার জন্য কৃত্রিম বুদ্ধিমত্তা পরিষেবা ব্যবহার করে। এই পরিষেবাগুলোতে পাঠানো কনটেন্ট হলো কারিগরি নথি, প্রকল্পের বিবরণ ও বার্তা; ম্যাচিং ইঞ্জিন ক্রেতার পরিচয় পায় না। বার্তাগুলো একটি AI পরিষেবা দ্বারা অনূদিত হয়: সেগুলোতে অপ্রয়োজনীয় ব্যক্তিগত ডেটা লেখা এড়িয়ে চলুন। আপনার সম্পর্কে আইনি প্রভাব সৃষ্টিকারী কোনো সিদ্ধান্ত স্বয়ংক্রিয়ভাবে নেওয়া হয় না: র্যাঙ্কিং নির্দেশক এবং কোম্পানি অ্যাকাউন্ট সক্রিয় করার সিদ্ধান্ত একজন ব্যক্তি নেন।
6. আপনার ডেটা কারা পায়
- অন্যান্য কোম্পানি: আনলকের আগে একজন সরবরাহকারী ক্রেতার কেবল দেশ, অঞ্চল ও স্পেসিফিকেশন দেখে, এবং একজন ক্রেতা গ্রেডের নাম বা সরবরাহকারীর নাম কোনোটিই দেখে না; আনলকের পর প্রত্যেক পক্ষ অপর পক্ষের যোগাযোগ ব্যক্তিদের পরিচয় ও ব্যবসায়িক যোগাযোগের বিবরণ দেখে।
- আমাদের কারিগরি পরিষেবা প্রদানকারীরা, যারা কেবল আমাদের নির্দেশে এবং একটি ডেটা প্রক্রিয়াকরণ চুক্তির অধীনে কাজ করে (নিচের সারণি)।
- কর্তৃপক্ষ, যেখানে আইন তা দাবি করে।
| পরিষেবা প্রদানকারীর শ্রেণি | ভূমিকা | প্রক্রিয়াকরণের স্থান |
|---|---|---|
| ডেটাবেস হোস্টিং, প্রমাণীকরণ, ফাইল সংরক্ষণ | প্ল্যাটফর্ম চালানো | ইউরোপীয় ইউনিয়ন (আয়ারল্যান্ড) |
| সাইট ও প্রক্রিয়াকরণ সম্পাদন | পৃষ্ঠা পরিবেশন, ফাংশন চালানো | ইউরোপীয় ইউনিয়ন (ডাবলিন); মার্কিন যুক্তরাষ্ট্রে প্রতিষ্ঠিত পরিষেবা প্রদানকারী |
| নিষ্কাশন ও নথি রেন্ডারিং ইঞ্জিন | টেকনিক্যাল ডাটাশিট বিশ্লেষণ, PDF তৈরি | ইউরোপীয় ইউনিয়ন |
| ই-মেল প্রেরণ | বিজ্ঞপ্তি ও চুক্তিসংক্রান্ত ই-মেল | ইউরোপীয় ইউনিয়ন (ফ্রান্স) |
| অ্যান্টি-বট সুরক্ষা ও ফাইল ব্যাকআপ | নিরাপত্তা, ব্যাকআপ কপি | বৈশ্বিক নেটওয়ার্ক; মার্কিন যুক্তরাষ্ট্রে প্রতিষ্ঠিত পরিষেবা প্রদানকারী |
| ক্যাশ ও হার সীমিতকরণ | নিরাপত্তা, কর্মদক্ষতা | ইউরোপীয় ইউনিয়ন |
| কৃত্রিম বুদ্ধিমত্তা পরিষেবা | নিষ্কাশন, প্রমিতকরণ, অনুবাদ, র্যাঙ্কিং | যুক্তরাষ্ট্র |
| ঠিকানা প্রবেশে সহায়তা | ফর্মে ঠিকানা পূরণ করা | মার্কিন যুক্তরাষ্ট্র |
| অনলাইন পরিশোধ | অর্থ সংগ্রহ ও ইনভয়েস করা | ইউরোপীয় ইউনিয়ন |
| দর্শক পরিমাপ (আপনার সম্মতিক্রমে) | ভিজিটের পরিসংখ্যান | ইউরোপীয় ইউনিয়ন |
ডেটা প্রক্রিয়াকরণ চুক্তির পরিশিষ্ট B-তে উপ-প্রসেসরদের, তাদের দেশ এবং স্থানান্তর সুরক্ষাব্যবস্থা তালিকাভুক্ত করা হয়েছে।
7. ইউরোপীয় ইউনিয়নের বাইরে স্থানান্তর
আপনার ডেটা ইউরোপীয় ইউনিয়নে হোস্ট করা হয়। কিছু পরিষেবা প্রদানকারী মার্কিন যুক্তরাষ্ট্রে প্রতিষ্ঠিত অথবা সেখান থেকে ডেটায় প্রবেশ করতে পারে: তখন স্থানান্তরটি একটি পর্যাপ্ততা সিদ্ধান্ত (EU–US Data Privacy Framework) অথবা ইউরোপীয় কমিশনের প্রমিত চুক্তিগত ধারার ওপর নির্ভর করে, যা কারিগরি ব্যবস্থা দ্বারা সম্পূরিত। আপনি contact@polymatch.eu ঠিকানা থেকে এই সুরক্ষাব্যবস্থার একটি কপি চাইতে পারেন। কিছু স্বয়ংক্রিয় প্রক্রিয়াকরণ যুক্তরাষ্ট্রে প্রতিষ্ঠিত AI প্রদানকারীদের নিকট অর্পিত হয়, ইউরোপীয় কমিশনের প্রমিত চুক্তিগত ধারার ভিত্তিতে; আপনার তথ্য তাদের মডেল প্রশিক্ষণের জন্য ব্যবহৃত হয় না।
8. নিরাপত্তা
যোগাযোগের (TLS) এবং হোস্টে সংরক্ষিত ডেটার এনক্রিপশন; ডেটাবেস পর্যন্ত প্রয়োগকৃত প্রতি কোম্পানি ও প্রতি ভূমিকাভিত্তিক প্রবেশাধিকার নিয়ন্ত্রণ; আপস হওয়া পাসওয়ার্ডের বিরুদ্ধে সুরক্ষাসহ প্রমাণীকরণ; 7 দিন নিষ্ক্রিয় থাকার পর লগআউট; নিবন্ধন ও লগইনে অ্যান্টি-বট যাচাই; একটি নিবেদিত ভল্টে রাখা কারিগরি গোপন তথ্য; এনক্রিপ্ট করা ব্যাকআপ; প্রশাসনিক কাজের লগ; প্রতিটি রিলিজের আগে স্বয়ংক্রিয় পরীক্ষা।
9. কুকিজ
ব্যবহৃত কুকিজ এবং আপনার পছন্দগুলো কুকি নীতিতে বর্ণিত।
10. আপনার অধিকার
আপনি আপনার ডেটার একটি কপি পেতে পারেন, তা সংশোধন করতে পারেন, তা মুছে ফেলার অনুরোধ করতে পারেন, এর প্রক্রিয়াকরণ সীমিত করার অনুরোধ করতে পারেন, বৈধ স্বার্থের ভিত্তিতে প্রক্রিয়াকরণে আপত্তি জানাতে পারেন, একটি বহনযোগ্য ফরম্যাটে আপনার ডেটা পেতে পারেন এবং যেকোনো সময় কোনো সম্মতি প্রত্যাহার করতে পারেন।
- প্রবেশাধিকার ও বহনযোগ্যতা: আপনার সেটিংসে "আমার ডেটা ডাউনলোড করুন" বোতামটি এমন একটি ফাইল তৈরি করে যাতে আপনি নিজে প্ল্যাটফর্মে যা প্রবেশ করিয়েছেন বা করেছেন তা থাকে। আপনার সম্পর্কিত প্রক্রিয়াকরণের পূর্ণ বিবরণ লিখিতভাবে চাওয়া যায়; আমরা এক মাসের মধ্যে উত্তর দিই।
- সংশোধন: আপনার প্রোফাইল এবং "আমার কোম্পানি" পৃষ্ঠা।
- মুছে ফেলা: আপনার সেটিংসে "আমার অ্যাকাউন্ট মুছে ফেলুন" বোতামটি আপনার ব্যক্তিগত অ্যাকাউন্ট মুছে ফেলে; কোনো কোম্পানি বন্ধের অনুরোধ একজন প্রশাসক "আমার কোম্পানি" থেকে করেন। সংরক্ষণের বাধ্যবাধকতার অধীন ডেটা (ইনভয়েস, গ্রহণের প্রমাণ) আইনগত মেয়াদ পর্যন্ত রাখা হয় এবং তারপর মুছে ফেলা হয়।
- আপত্তি: অনিবন্ধিত কোম্পানিগুলোর ক্ষেত্রে, প্রতিটি ই-মেলে যোগাযোগ বন্ধ করার এবং শিট অপসারণের অনুরোধ করার একটি লিংক থাকে; নিউজলেটারের ক্ষেত্রে, সাবস্ক্রিপশন বাতিলের একটি লিংক।
- যেকোনো অনুরোধ contact@polymatch.eu ঠিকানাতেও পাঠানো যায়। আমরা পরিচয়ের যুক্তিসঙ্গত যাচাই চাইতে পারি।
আপনি পোল্যান্ডের ব্যক্তিগত ডেটা সুরক্ষা দপ্তরের সভাপতির (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warsaw, uodo.gov.pl) কাছে অথবা আপনার বসবাসের দেশের তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে অভিযোগ দায়ের করতে পারেন।
11. অপ্রাপ্তবয়স্ক
প্ল্যাটফর্মটি প্রাপ্তবয়স্ক পেশাদারদের জন্য সংরক্ষিত। আমরা জেনেশুনে অপ্রাপ্তবয়স্কদের কাছ থেকে ডেটা সংগ্রহ করি না।
12. পরিবর্তন
আমরা প্রতিটি নতুন সংস্করণ এর তারিখসহ প্রকাশ করি। উল্লেখযোগ্য পরিবর্তন কার্যকর হওয়ার কমপক্ষে চৌদ্দ দিন আগে নিবন্ধিত ব্যবহারকারীদের ই-মেলের মাধ্যমে জানানো হয়।