১. আমরা কী কী তথ্য সংগ্রহ করি
Autletto প্ল্যাটফর্মে স্বচ্ছতার সাথে প্রয়োজনীয় তথ্য সংগ্রহ ও প্রক্রিয়াকরণ করা হয়।
মার্চেন্ট অ্যাকাউন্ট তথ্য: নাম, মোবাইল নম্বর, ইমেইল ঠিকানা, স্টোরের নাম ও সাবডোমেইন।
স্টোর অপারেশনাল ডেটা: প্রোডাক্ট ক্যাটালগ, ছবি, ইনভেন্টরি স্টক এবং অর্ডার রেকর্ড।
এন্ড-কাস্টমার (ক্রেতা) তথ্য: মার্চেন্টের স্টোর থেকে অর্ডার করার সময় ক্রেতার নাম, ডেলিভারি ঠিকানা, ফোন নম্বর এবং পেমেন্ট সংক্রান্ত তথ্য সংগ্রহ করা হয় যা কেবল অর্ডার ডেলিভারির কাজে ব্যবহৃত হয়।
ডিভাইস ও ব্রাউজিং তথ্য: আইপি অ্যাড্রেস, ব্রাউজারের ধরন ও কুকি ডেটা যা প্ল্যাটফর্মের নিরাপত্তা নিশ্চিত করতে ব্যবহৃত হয়।
২. তথ্য ব্যবহারের উদ্দেশ্য
মার্চেন্টের স্টোর নির্বিঘ্নে পরিচালনা এবং কাস্টমারদের অর্ডার রিয়েল-টাইমে প্রসেস করা।
১-ক্লিক কুরিয়ার বুকিং ও ডেলিভারি স্ট্যাটাস ট্র্যাকিং নিশ্চিত করা।
ফেক অর্ডার ফিল্টারিং এবং রিটার্ন-রিস্ক অ্যালার্ট প্রদান করা যাতে ব্যবসায়ীদের ক্ষতি কমে।
টেলিগ্রাম ও এসএমএস-এর মাধ্যমে দ্রুত অর্ডার নোটিফিকেশন পাঠানো।
৩. ডেটা এনক্রিপশন ও নিরাপত্তা
আমরা আধুনিক ক্রিপ্টোগ্রাফিক মানদণ্ড ব্যবহার করি। পাসওয়ার্ডসমূহ নিরাপদ Argon2id অ্যালগরিদমে হ্যাশ করা থাকে।
মার্চেন্টদের কুরিয়ার এপিআই কি, পেমেন্ট ক্রেডেনশিয়াল এবং সংবেদনশীল তথ্যসমূহ AES-256-GCM এনক্রিপশনের মাধ্যমে সংরক্ষিত থাকে।
সকল ডাটাবেজ কোয়েরি কঠোর সার্ভার-সাইড টেন্যান্ট আইসোলেশন (Tenant Isolation) নিশ্চিত করে পরিচালিত হয়। এক মার্চেন্টের ডেটা অন্য কোনো মার্চেন্ট দেখতে পারে না।
৪. তৃতীয় পক্ষের সাথে তথ্য শেয়ারিং
আমরা কখনোই কোনো বাণিজ্যিক উদ্দেশ্যে মার্চেন্ট বা ক্রেতাদের ব্যক্তিগত ডেটা বিক্রি বা লিজ দেই না।
শুধুমাত্র সেবাটি চালু রাখার স্বার্থে বিশ্বস্ত লজিস্টিকস পার্টনার (যেমন Pathao, Steadfast) এবং ট্রানজ্যাকশনাল ইমেইল প্রোভাইডার (Resend)-এর কাছে নির্দিষ্ট প্রয়োজনীয় তথ্য পাঠানো হয়।
মার্চেন্ট যদি বিজ্ঞাপন পরিমাপের জন্য Meta Pixel বা Google Analytics CAPI চালু করেন, তবে ক্রেতার সম্মতি অনুযায়ী ব্রাউজার ও সার্ভার ইভেন্ট পাঠানো হয়।
৬. ডেটা সংরক্ষণ ও আপনার অধিকার
মার্চেন্ট যেকোনো সময় তার সম্পূর্ণ স্টোর ডেটা এবং অর্ডার রেকর্ড এক্সপোর্ট করার অধিকার রাখেন।
মার্চেন্ট চাইলে তার অ্যাকাউন্ট এবং স্টোরের সমস্ত তথ্য পার্মানেন্টলি ডিলিট করার জন্য সাপোর্ট চ্যানেলে আবেদন করতে পারেন।
অ্যাকাউন্ট ডিলিট করার অনুরোধ গ্রহণের পর আইনগত প্রয়োজনীয় রেকর্ড ছাড়া বাকি সমস্ত ডেটা ৩০ দিনের মধ্যে আমাদের অ্যাক্টিভ সার্ভার থেকে মুছে ফেলা হয়।
৭. যোগাযোগ ও সহায়তা
গোপনীয়তা নীতি সংক্রান্ত যেকোনো জিজ্ঞাসা বা ডেটা সুরক্ষার বিষয়ে আমাদের ডেটা প্রটেকশন টিমের সাথে যোগাযোগ করুন: privacy@autletto.com