গোপনীয়তা নীতি

1আমরা কী তথ্য সংগ্রহ করি

CattleSales-এ নিবন্ধন ও ব্যবহারের সময় আমরা সংরক্ষণ করি:

• অ্যাকাউন্ট তথ্য: নাম, ইমেইল, ফোন, পাসওয়ার্ডের হ্যাশ (আসল পাসওয়ার্ড আমরা কখনও দেখি না)।
• কৃষকের প্রোফাইল: দেশ, অঞ্চল, বসতি, প্রোফাইল ছবি — আপনি স্বেচ্ছায় যা দিয়েছেন সবই।
• বিজ্ঞাপনসমূহ: প্রাণীর বিবরণ, ছবি, দাম, অবস্থানের স্থানাংক (মানচিত্রে দেখানোর জন্য)।
• প্রযুক্তিগত তথ্য: IP ঠিকানা, ডিভাইসের ধরন, অ্যাপের সংস্করণ, ইন্টারফেসের ভাষা। প্রতারণা প্রতিরোধ ও ত্রুটি নির্ণয়ের জন্য ব্যবহৃত হয়।
• কুকিজ: শুধু কার্যকরী—লগইন সেশন, নির্বাচিত ভাষা, CSRF টোকেন। কোনো তৃতীয়-পক্ষ ট্র্যাকার নেই।
• চ্যাট ও কলের ইতিহাস: বার্তার লেখা, আসা-যাওয়া VoIP কলের সময় (কণ্ঠস্বর রেকর্ড ছাড়া)।

2আমরা কীভাবে ডেটা ব্যবহার করি

• আপনার অঞ্চলে এবং আগ্রহী ক্রেতাদের কাছে বিজ্ঞাপন দেখানো।
• বিল্ট-ইন চ্যাট ও VoIP-এর মাধ্যমে বিক্রেতা ও ক্রেতার মধ্যে যোগাযোগ।
• নতুন বার্তা, রিভিউ এবং বিজ্ঞাপনের অবস্থার নোটিফিকেশন।
• অ্যান্টিফ্রড — ভুয়া অ্যাকাউন্ট, বট ও স্প্যাম শনাক্তকরণ।
• নামবিহীন সমষ্টিগত বিশ্লেষণ — প্রতিটি অঞ্চলে কতটি বিজ্ঞাপন আছে, কোন জাতগুলো জনপ্রিয়। নির্দিষ্ট ব্যক্তির সঙ্গে যুক্ত নয়।

আমরা আপনার ডেটা তৃতীয় পক্ষের কাছে বিক্রি করি না। কখনও না।

3আমরা কার সঙ্গে ডেটা ভাগ করি

প্রযুক্তিগতভাবে ডেটা কেবল নিম্নলিখিত প্রসেসরদের কাছে পাঠানো হয় — নির্দিষ্ট ফাংশনের জন্য যতটুকু প্রয়োজন, ঠিক ততটাই:

• VoIP-провайдер — ভয়েস ও ভিডিও কল রাউটিংয়ের জন্য (শুধু সেশনের মেটাডেটা, কথোপকথনের রেকর্ড ছাড়া)।
• Firebase Cloud Messaging — আপনার ফোনে পুশ নোটিফিকেশন পাঠানোর জন্য। ডিভাইস টোকেন এবং সংক্ষিপ্ত নোটিফিকেশন টেক্সট পাঠানো হয়।
• OpenAI API — শুধু জাতের প্রকাশ্য বিবরণ অন্য ভাষায় অনুবাদের জন্য। ব্যক্তিগত তথ্য (ফোন, ইমেইল, চ্যাট) OpenAI-তে পাঠানো হয় না।
• আইনি অনুরোধ — কিরগিজ প্রজাতন্ত্রের আইনসম্মতভাবে প্রণীত সরকারি আইনপ্রয়োগকারী সংস্থার অনুরোধে।

4সংরক্ষণ ও সুরক্ষা

সব ডেটা আমাদের নিজস্ব সার্ভারে থাকা এনক্রিপ্টেড PostgreSQL ডাটাবেসে সংরক্ষিত হয়, যা ভৌতভাবে কিরগিজ প্রজাতন্ত্রে অবস্থিত। আমরা ব্যক্তিগত তথ্য সংরক্ষণের জন্য বিদেশি ক্লাউড ব্যবহার করি না।

• আপনার ডিভাইস ও সার্ভারের মধ্যে সব ট্রাফিকের জন্য TLS 1.3।
• পাসওয়ার্ডগুলো Argon2/PBKDF2 হ্যাশ আকারে রাখা হয় — এমনকি CattleSales-এর কর্মীরাও তা পড়তে পারেন না।
• সংরক্ষণের আগে আপলোড করা সব ছবি ClamAV অ্যান্টিভাইরাস দিয়ে স্ক্যান করা হয়।
• হার্ডওয়্যার ত্রুটির ক্ষেত্রে ব্যবহারের জন্য এনক্রিপ্টেড স্টোরেজে নিয়মিত ব্যাকআপ নেওয়া হয়।
• ডাটাবেস অ্যাক্সেসের দৈনিক পর্যবেক্ষণ।

5কুকি ও বিশ্লেষণ

আমরা কার্যকরী কুকি ব্যবহার করি — যেগুলো ছাড়া সাইটটি কাজ করে না: প্রমাণীকরণ সেশন, নির্বাচিত ভাষা, অনুরোধ জালিয়াতি প্রতিরোধের জন্য CSRF সুরক্ষা। ভিজিটের পরিসংখ্যান আমরা নিজেরাই রাখি — সাইটে ব্যবহারকারীর কার্যকলাপের নিজস্ব রেকর্ডের মাধ্যমে, যার বিবরণ নিচে দেওয়া আছে। সাইটে কোনো তৃতীয়-পক্ষের কাউন্টার বা বিজ্ঞাপন ট্র্যাকার (Yandex.Metrika, Google Analytics, Facebook Pixel) নেই।

সাইটে কার্যকলাপ রেকর্ডিং

সাইটের অসুবিধাজনক জায়গাগুলো খুঁজে বের করতে এবং ত্রুটি সংশোধন করতে, আমরা ব্যবহারকারীরা কীভাবে সাইট এবং মোবাইল অ্যাপ ব্যবহার করেন তা রেকর্ড করি: কোন পৃষ্ঠা খোলেন, কোথায় ক্লিক করেন, কীভাবে স্ক্রল করেন, ফিল্ডে কী লেখেন, কী কী ত্রুটি ঘটে, পাশাপাশি স্ক্রিনের পরিবর্তনের রেকর্ডও। চ্যাটের কথোপকথন, ব্যক্তিগত অ্যাকাউন্ট, লগইন, নম্বর নিশ্চিতকরণ এবং পেমেন্টসহ সব বিভাগই রেকর্ড করা হয়। রেকর্ডিং আমাদের নিজস্ব সেবার মাধ্যমে হয়, এটি আমাদের সার্ভারেই সংরক্ষিত থাকে এবং তৃতীয় পক্ষের কাছে হস্তান্তর করা হয় না.

• যা রেকর্ড করা হয় না: পাসওয়ার্ড, নিশ্চিতকরণ কোড এবং ব্যাংক কার্ডের তথ্য — রেকর্ডে এগুলোর জায়গায় তারকা চিহ্ন থাকে।
• কীভাবে কার্যকলাপ সংযুক্ত করা হয়: cookies _cs_vid and _cs_sid with random visitor and visit identifiers; service _cs_int, _cs_consent and _cs_optout remember the recording state, consent and opt-out. The visit IP address is stored together with its events (same period — 180 days): it is used to determine the country and protect the site from attacks and bots.
• সংরক্ষণের মেয়াদ: স্ক্রিন রেকর্ডিং — ৩০ দিন, ঘটনা (পেজে যাতায়াত, ক্লিক, স্ক্রল) — ১৮০ দিন; এরপর সেগুলো স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়।

নিচের বোতাম দিয়ে যেকোনো সময় রেকর্ডিং থেকে সরে আসা যায়। ব্রাউজারে সরে আসার চিহ্ন (cookie _cs_optout) এক বছরের জন্য সংরক্ষিত থাকবে, এবং আপনার কার্যকলাপ আর রেকর্ড করা হবে না।

কার্যকলাপ রেকর্ড বন্ধ করুন

6আপনার অধিকারসমূহ

যেকোনো সময় আপনার অধিকার আছে:

• প্রবেশাধিকার: «প্রোফাইল» বিভাগে নিজের সব তথ্য দেখতে।
• পরিবর্তন: নিজের যেকোনো বিজ্ঞাপন এবং প্রোফাইলের যেকোনো অংশ সম্পাদনা বা মুছতে।
• অ্যাকাউন্ট মুছুন: অ্যাকাউন্ট মুছে ফেলার অনুরোধ — সাইটের ব্যক্তিগত অ্যাকাউন্টে বা অ্যাপের সেটিংসে। মডারেটরের যাচাইয়ের পর অ্যাকাউন্টে লগইন বন্ধ হয়ে যায়, আপনার সব বিজ্ঞাপন প্রকাশনা থেকে সরানো হয়, ফোন এবং প্রোফাইল ছবি লুকানো হয়। ডেটা আর্কাইভে সংরক্ষিত থাকে এবং সঙ্গে সঙ্গে মুছে ফেলা হয় না: সাপোর্টের মাধ্যমে অ্যাক্সেস পুনরুদ্ধার করা যায়।
• ডেটা রপ্তানি: contact@cattles.net-এ অনুরোধ করলে আমরা ১৪ দিনের মধ্যে আপনার সব ডেটার একটি JSON ফাইল কপি পাঠাব।
• অভিযোগ: যদি আপনার মনে হয় আমরা এই নীতি লঙ্ঘন করেছি — legal@cattles.net-এ লিখুন।

7শিশুরা

CattleSales ১৪ বছরের কম বয়সীদের জন্য নয়। আমরা ইচ্ছাকৃতভাবে শিশুদের তথ্য সংগ্রহ করি না। কোনো অভিভাবক যদি জানতে পারেন যে তার শিশু একটি অ্যাকাউন্ট তৈরি করেছে — contact@cattles.net-এ লিখুন, আমরা ২৪ ঘণ্টার মধ্যে সেটি মুছে দেব।

8নীতির পরিবর্তন

যদি আমরা এই নীতিতে বড় ধরনের পরিবর্তন করি — আমরা এখানে নতুন সংস্করণ প্রকাশ করি এবং নিবন্ধিত ব্যবহারকারীদের ইমেইল এবং/অথবা পুশ নোটিফিকেশনের মাধ্যমে জানাই। কার্যকর হওয়ার তারিখ নথির নিচে উল্লেখ আছে। আপডেটের পর সেবা ব্যবহার করলে আপনি নতুন শর্তে সম্মত হন।

9যোগাযোগ

গোপনীয়তা সংক্রান্ত যেকোনো প্রশ্নের জন্য লিখুন contact@cattles.net. আইনগত অনুরোধের জন্য — legal@cattles.net.

CattleSales
কিরগিজ প্রজাতন্ত্র, বিশকেক শহর,
টোকতোগুলা সড়ক 125/1