গোপনীয়তা নীতি

kalamkarihouse.in-এ আসা বা আমাদের কাছে অর্ডার দেওয়া প্রত্যেকের গোপনীয়তা রক্ষায় কলমকারি হাউস ("আমরা", "আমাদের") প্রতিশ্রুতিবদ্ধ। আমরা কোন ব্যক্তিগত তথ্য সংগ্রহ করি, কেন, কতদিন রাখি, এবং ভারতের ডিজিটাল ব্যক্তিগত তথ্য সুরক্ষা আইন, 2023 ("DPDP আইন") অনুযায়ী আপনার কী কী অধিকার আছে, এই নীতি তা ব্যাখ্যা করে।

1. আমরা কী সংগ্রহ করি, এবং কেন

আপনার কার্ড, UPI বা নেট-ব্যাংকিংয়ের তথ্য আমরা নিজেদের সার্ভারে রাখি না — সমস্ত পেমেন্ট প্রক্রিয়া আমাদের পেমেন্ট অংশীদার Razorpay সরাসরি, তার নিজস্ব নিরাপত্তা মানদণ্ডে পরিচালনা করে। আপনার Google পাসওয়ার্ড আমরা পাই না, এবং আপনার হয়ে অন্য কোনো Google পরিষেবা ব্যবহার করি না।

2. আপনার তথ্য প্রক্রিয়াকরণের ভিত্তি

আমরা যা সংগ্রহ করি তার বেশিরভাগই আপনি স্পষ্ট উদ্দেশ্যে — অ্যাকাউন্ট তৈরি বা অর্ডার দেওয়ার জন্য — স্বেচ্ছায় দেন, যাকে DPDP আইন প্রতিটি ঘরের জন্য আলাদা সম্মতিপত্র ছাড়াই বৈধ ব্যবহার হিসেবে স্বীকার করে। যেখানে দোকান চালাতে প্রক্রিয়াকরণ একান্ত প্রয়োজনীয় নয়, যেমন আমাদের কুকি নীতিতে বর্ণিত বিশ্লেষণ কুকি বা ভবিষ্যতের কোনো Google Ads ট্যাগ, সেখানে আপনার প্রথম ভিজিটে দেখানো কুকি ব্যানারের মাধ্যমে আগে আপনার সম্মতি চাওয়া হয়, এবং সেখানে বলা অনুযায়ী আপনি যেকোনো সময় প্রত্যাখ্যান বা উত্তর বদলাতে পারেন।

3. তৃতীয় পক্ষের সঙ্গে শেয়ার করা

আপনার অর্ডার সম্পূর্ণ করতে যা প্রয়োজন কেবল তা-ই আমরা শেয়ার করি: ডেলিভারির জন্য আপনার নাম, ঠিকানা ও ফোন নম্বর আমাদের শিপিং অংশীদারের সঙ্গে, এবং আপনার পেমেন্ট প্রক্রিয়া করতে পেমেন্টের তথ্য সরাসরি Razorpay-এর সঙ্গে। নিরাপদ ফাইল সংরক্ষণের জন্য আমরা Supabase এবং লেনদেন সংক্রান্ত ইমেল (অর্ডার নিশ্চিতকরণ, পাঠানোর আপডেট) পৌঁছাতে Resend ব্যবহার করি। এই অংশীদাররা চুক্তি অনুযায়ী কেবল আমাদের দেওয়া পরিষেবার জন্যই আপনার তথ্য ব্যবহার করতে বাধ্য। আমরা আপনার ব্যক্তিগত তথ্য কাউকে বিক্রি বা ভাড়া দিই না।

স্বয়ংক্রিয় প্রোগ্রাম যাতে পাসওয়ার্ড অনুমান করতে বা আমাদের ফর্ম ভরিয়ে দিতে না পারে, তাই সাইন ইন, নিবন্ধন, পাসওয়ার্ড রিসেট ও যোগাযোগের পাতাগুলিতে Cloudflare Turnstile ব্যবহার হয়, যা গোপনীয়তাকে গুরুত্ব দেওয়া একটি নিরাপত্তা যাচাই। এটি চলার সময় মানুষ আর বটকে আলাদা করতে Cloudflare আপনার ব্রাউজারের প্রযুক্তিগত তথ্য ও আপনার IP ঠিকানা পায়; এটি কেবল সেই উদ্দেশ্যে ব্যবহৃত হয়, এবং কোনো ধাঁধা বা বিজ্ঞাপন দেখায় না। একই কারণে আমরা আপনার IP ঠিকানা ও চেষ্টা করা ইমেলের বিরুদ্ধে প্রচেষ্টার সংখ্যা অল্প সময় রাখি, এবং কয়েক ঘণ্টার মধ্যে তা আপনাআপনি মুছে দিই।

আমরা আমাদের পণ্য সোশ্যাল মিডিয়ায় (Instagram, Facebook, Threads, Pinterest, YouTube, Snapchat, X ও Google Business) পোস্ট করি এবং Google Shopping, Meta ও Pinterest ক্যাটালগে তালিকাভুক্ত করি। সেখানে কেবল পণ্যের বিবরণ ও ছবি পাঠানো হয়; কোনো ক্রেতার তথ্য নয়। আপনি আমাদের কোনো পোস্টে মন্তব্য করলে, যেকোনো পাবলিক পোস্টের মতোই, উত্তর দেওয়ার জন্য আপনার পাবলিক নাম ও মন্তব্য আমরা দেখতে পাই।

আপনি পেমেন্ট করার সঙ্গে সঙ্গে Google একটি বক্স দেখাতে পারে, যেখানে আপনার অর্ডার নিয়ে একটি ছোট সমীক্ষা ইমেল করার অনুমতি চাওয়া হয় (Google Customer Reviews)। এটি দেখাতে আপনার ইমেল ঠিকানা, অর্ডার নম্বর, দেশ ও ডেলিভারির আনুমানিক তারিখ Google-কে দেওয়া হয়। আপনি ওই বক্সে রাজি হলে তবেই Google সেগুলি সমীক্ষা পাঠাতে ব্যবহার করে, Google-এর নিজস্ব গোপনীয়তা নীতি অনুযায়ী; আপনার রেটিং Google-এ আমাদের দোকানের রেটিং হয়। আপনি ঐচ্ছিক কুকি প্রত্যাখ্যান করে থাকলে এই বক্স দেখানো হয় না।

এই পরিষেবা প্রদানকারীদের কিছুজনের পরিকাঠামো ভারতের বাইরে থাকতে পারে। ভারত সরকার বিশেষভাবে নিষিদ্ধ করা দেশ ছাড়া DPDP আইন এই ধরনের সীমান্ত-পার প্রক্রিয়াকরণের অনুমতি দেয়, এবং তেমন কোনো দেশ এখানে জড়িত নয়।

4. আমরা কতদিন রাখি

আপনার অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত, অথবা আমাদের আইনি ও কর সংক্রান্ত নথি রাখার বাধ্যবাধকতা পূরণে যতদিন দরকার, অ্যাকাউন্ট ও অর্ডারের নথি রাখা হয়। আপনি অ্যাকাউন্ট মুছে দিলে আপনার ইমেল, মোবাইল নম্বর ও সংরক্ষিত ঠিকানা মুছে ফেলা হয় এবং অ্যাকাউন্ট থেকে আপনার নাম সরিয়ে দেওয়া হয়, তবে অর্ডারের ইতিহাস রাখা হয় (ধারা 5 দেখুন)। একমাত্র ব্যতিক্রম আপনার পেমেন্ট করা অর্ডারের GST ট্যাক্স ইনভয়েস: ভারতের GST আইন অনুযায়ী ইনভয়েস, তাতে ছাপা নাম, ডেলিভারির ঠিকানা ও GSTIN (থাকলে) সহ, সেই বছরের বার্ষিক GST রিটার্নের নির্ধারিত তারিখ থেকে 72 মাস (প্রায় সাত থেকে আট বছর) রাখতে হয়। এই ইনভয়েসের বিবরণ কেবল অনুমোদিত কর্মীরা দেখতে পান এবং সেই সময় শেষ হলে স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়। পাসওয়ার্ড শিল্প-মানের একমুখী হ্যাশিং দিয়ে রাখা হয় এবং আমাদের কর্মীরা কখনো দেখতে পান না। আমাদের ব্যাক-অফিসে ক্রেতা ও অর্ডারের তথ্যে প্রবেশ কেবল অনুমোদিত অ্যাডমিন ও স্টোর-কর্মী অ্যাকাউন্টে সীমিত।

5. আপনার অধিকার

• প্রবেশ ও সংশোধন — অ্যাকাউন্ট সেটিংস থেকে যেকোনো সময় আপনার নাম ও মোবাইল নম্বর দেখুন ও হালনাগাদ করুন।
• আপনার তথ্য ডাউনলোড করুন — অ্যাকাউন্ট সেটিংস থেকে আপনার অ্যাকাউন্টের সঙ্গে যুক্ত সবকিছুর একটি কপি ফাইল হিসেবে নিন।
• মুছে ফেলা — অ্যাকাউন্ট সেটিংস থেকে আপনার অ্যাকাউন্টের ব্যক্তিগত বিবরণ স্থায়ীভাবে মুছে দিন। পুরোনো অর্ডার ব্যক্তিগত বিবরণ সরিয়ে রাখা হয়; কেবল GST ইনভয়েসে থাকা নাম ও ঠিকানা, আইন অনুযায়ী, ধারা 4-এ বর্ণিত সময়কাল পর্যন্ত রাখা হয়।
• সম্মতি প্রত্যাহার — আমাদের কুকি নীতিতে বলা অনুযায়ী যেকোনো সময় আপনার কুকির পছন্দ বদলান।
• মনোনয়ন — মৃত্যু বা অক্ষমতার ক্ষেত্রে আপনার হয়ে এই অধিকারগুলি প্রয়োগ করতে, আমাদের লিখে অন্য একজনকে মনোনীত করতে পারেন।
• অভিযোগ নিষ্পত্তি — আপনার তথ্য কীভাবে পরিচালিত হচ্ছে সে বিষয়ে অভিযোগ জানাতে ধারা 6 দেখুন।

6. অভিযোগ আধিকারিক

DPDP আইন অনুযায়ী, আপনার ব্যক্তিগত তথ্য কীভাবে পরিচালিত হচ্ছে সে বিষয়ে অভিযোগ বা প্রশ্ন আমাদের অভিযোগ আধিকারিকের কাছে জানাতে পারেন:

ম্যানেজার, কলমকারি হাউস
ইমেল: care@kalamkarihouse.in
ফোন: +91 9494139351
7 কার্যদিবসের মধ্যে প্রাপ্তি স্বীকার করে উত্তর দেওয়ার চেষ্টা করি।

7. কিছু ভুল হলে

ব্যক্তিগত তথ্য ফাঁসের বিরল ঘটনায়, DPDP আইন অনুযায়ী আমরা ক্ষতিগ্রস্ত ক্রেতাদের এবং ভারতের তথ্য সুরক্ষা বোর্ডকে জানাব, এবং সমস্যা নিয়ন্ত্রণ ও সমাধানে যুক্তিসঙ্গত পদক্ষেপ নেব।

8. যোগাযোগ

গোপনীয়তা সংক্রান্ত যেকোনো প্রশ্ন বা অনুরোধের জন্য care@kalamkarihouse.in-এ লিখুন বা +91 9494139351-এ ফোন করুন।