প্রাইভেসি পলিসি (Privacy & Data Protection Policy)

২. আমরা কী কী তথ্য সংগ্রহ ও প্রসেস করি?

ই-কমার্স ফানেল ও শপ ম্যানেজমেন্টের নিরাপদ কার্যক্রম পরিচালনার স্বার্থে আমরা নিচের তথ্যগুলো সংগ্রহ করি:

৩. তথ্যের সঠিক ও আইনানুগ ব্যবহার

সংগৃহীত তথ্য কেবলমাত্র নির্দিষ্ট ব্যবসায়িক ও কারিগরি উদ্দেশ্যে ব্যবহৃত হয়:

৪. আর্থিক ও পেমেন্ট তথ্যের সর্বোচ্চ নিরাপত্তা (Payment & Banking Security)

মার্চেন্ট সাবস্ক্রিপশন কিংবা এন্ড-কাস্টমার পেমেন্টের ক্ষেত্রে আর্থিক নিরাপত্তা নিশ্চিত করতে আমরা PCI-DSS মানদণ্ড অনুসরণ করি:

• নো কার্ড/পিন স্টোরেজ: Upsell.bd কোনো গ্রাহক বা মার্চেন্টের ক্রেডিট/ডেবিট কার্ড নম্বর, CVV কোড বা মোবাইল ব্যাংকিং পিন (PIN) নিজস্ব সার্ভারে সংরক্ষণ করে না।
• লাইসেন্সড গেটওয়ে: সকল পেমেন্ট সরাসরি বাংলাদেশ ব্যাংক অনুমোদিত MFS (বিকাশ, নগদ, রকেট) এবং লাইসেন্সড পেমেন্ট অ্যাগ্রিগেটরদের এনক্রিপ্টেড চ্যানেলের মাধ্যমে যাচাই হয়।

৫. সার্ভার আর্কিটেকচার, এনক্রিপশন ও ক্লাউড নিরাপত্তা

আমরা আধুনিক মাল্টি-লেয়ার সিকিউরিটি অবকাঠামো ব্যবহার করি:

• ট্রানজিট এনক্রিপশন (TLS 1.3 / SSL): ব্রাউজার থেকে আমাদের ক্লাউড সার্ভারের প্রতিটি যোগাযোগ ২৫৬-বিট এনক্রিপশনের মাধ্যমে সুরক্ষিত।
• ক্রিপ্টোগ্রাফিক হ্যাশিং: সকল মার্চেন্ট পাসওয়ার্ড শক্তিশালী ক্রিপ্টোগ্রাফিক অ্যালগরিদম দ্বারা সুরক্ষিত, যা আমাদের নিজস্ব ইঞ্জিনিয়ারদের পক্ষেও পড়া সম্ভব নয়।
• নেটওয়ার্ক আইসোলেশন: আমাদের ডেটাবেজ পাবলিক ইন্টারনেট থেকে সম্পূর্ণ আইসোলেটেড এবং কঠোর ফায়ারওয়াল প্রটেকশনের অধীনে পরিচালিত।

৬. ব্যাকআপ ও ডেটা পোর্টেবিলিটি (Google Drive Integration)

মার্চেন্টের নিজস্ব ডেটা সুরক্ষায় আমরা স্বয়ংক্রিয় গুগল ড্রাইভ ব্যাকআপ সুবিধা প্রদান করি। এর মাধ্যমে মার্চেন্ট তার শপের ক্যাটালগ, সেটিংস ও অর্ডার ডেটা সরাসরি নিজের গুগল ড্রাইভে সিঙ্ক করে রাখতে পারেন এবং প্রয়োজন অনুযায়ী এক ক্লিকে রিস্টোর করতে পারেন।

৭. কুকিজ, সেশন ম্যানেজমেন্ট ও মেটা CAPI ট্র্যাকিং

আমাদের প্ল্যাটফর্মে কুকিজের ব্যবহার অত্যন্ত সীমিত এবং নির্দিষ্ট:

• এসেনশিয়াল সেশন কুকিজ: মার্চেন্ট লগইন ও সিকিউর ড্যাশবোর্ড অ্যাক্সেস নিশ্চিত করতে সেশন কুকি ব্যবহৃত হয়।
• শপ কার্ট কুকিজ: ক্রেতার ব্রাউজারে পণ্য সিলেক্ট ও কার্ট মনে রাখার জন্য লোকাল স্টোরেজ ব্যবহার করা হয়।
• কনভার্সন ট্র্যাকিং (Meta CAPI): মার্চেন্ট যদি নিজস্ব ফেসবুক পিক্সেল ও CAPI টোকেন কানেক্ট করেন, কেবল তখনই ইভেন্ট ডাটা মেটা সার্ভারে রিলে করা হয় সেলস অপ্টিমাইজেশনের উদ্দেশ্যে।

৮. ডেটা মোছার অধিকার ও অ্যাকাউন্ট ডিলিশন (Right to Erasure)

মার্চেন্ট তার অ্যাকাউন্টের সম্পূর্ণ নিয়ন্ত্রক। আপনি যদি কখনো Upsell.bd-এর সেবা বন্ধ করতে চান:

• মার্চেন্ট তার ড্যাশবোর্ড থেকে অথবা সাপোর্টে যোগাযোগের মাধ্যমে অ্যাকাউন্ট মুছে ফেলার (Account Deletion) আবেদন করতে পারেন।
• অ্যাকাউন্ট স্থায়ীভাবে বন্ধ করার পর প্রযোজ্য আইনি অডিট ও ট্যাক্স রেকর্ড ব্যতিরেকে সকল ব্যক্তিগত ও স্টোর ডেটা আমাদের প্রাইমারি ডেটাবেজ থেকে স্ক্র্যাচ/পার্জ করা হয়।

৯. আইনি বাধ্যবাধকতা ও সরকারি অনুরোধ (Legal Disclosures)

Upsell.bd গণপ্রজাতন্ত্রী বাংলাদেশের তথ্যপ্রযুক্তি আইন ও প্রযোজ্য সাইবার সুরক্ষা আইন মেনে চলে। একমাত্র উপযুক্ত আদালত বা দেশের বৈধ আইন প্রয়োগকারী সংস্থার লিখিত আইনি রিক্যুইজিশন ব্যতীত কোনো মার্চেন্ট বা কাস্টমারের ডেটা কারও কাছে উন্মুক্ত করা হয় না।

১০. নাবালকদের গোপনীয়তা সুরক্ষা (Children's Privacy)

Upsell.bd একটি বাণিজ্যিক ই-কমার্স সেলস প্ল্যাটফর্ম। ১৮ বছরের কম বয়সী নাবালকদের জন্য সরাসরি মার্চেন্ট সেবা প্রযোজ্য নয়। আমরা সচেতনভাবে কোনো নাবালকের ব্যক্তিগত তথ্য সংগ্রহ করি না।

১১. নীতিমালার হালনাগাদ ও পূর্ব নোটিশ

প্রযুক্তিগত উৎকর্ষ ও আইনি পরিবর্তনের সাথে সাথে আমরা সময়ে সময়ে এই নীতিমালা হালনাগাদ করতে পারি। নীতিমালায় কোনো তাৎপর্যপূর্ণ পরিবর্তন আনা হলে মার্চেন্টদের ড্যাশবোর্ড নোটিফিকেশন অথবা ইমেইলের মাধ্যমে জানানো হবে।