গোপনীয়তা নীতি
শিক্ষার্থীর গোপনীয়তায় আমাদের অঙ্গীকার
আমরা স্পষ্টভাবে ব্যাখ্যা করি আমরা কী তথ্য সংগ্রহ করি, কেন প্রয়োজন, আপনার কণ্ঠ ও AI কথোপকথন কীভাবে সুরক্ষিত থাকে এবং বাংলাদেশের তথ্য সুরক্ষা আইনের অধীনে আপনার কী কী অধিকার রয়েছে।
১. এই গোপনীয়তা নীতি সম্পর্কে
Spoken English GPT (“আমরা,” “আমাদের,” বা “আমাদেরকে”) বাংলাদেশের শিক্ষার্থীদের জন্য তৈরি একটি ইন্টারঅ্যাক্টিভ কথ্য ইংরেজি শেখার ও কোচিং সেবা প্রদান করে। আমরা ঢাকা, বাংলাদেশ থেকে Spoken English GPT ব্র্যান্ডের অধীনে পরিচালিত হই। এই গোপনীয়তা নীতিটি আমাদের প্ল্যাটফর্মের সমস্ত সেবা, ওয়েব অ্যাপ্লিকেশন, স্পিকিং প্র্যাকটিস টুলস এবং পেমেন্ট প্রক্রিয়ার ক্ষেত্রে প্রযোজ্য। বাংলাদেশের ‘ব্যক্তিগত উপাত্ত সুরক্ষা আইন, ২০২৬’ অনুসারে আমরা কীভাবে আপনার ব্যক্তিগত তথ্য সংগ্রহ, ব্যবহার, সংরক্ষণ, প্রক্রিয়াকরণ ও সুরক্ষিত রাখি তা এখানে সুস্পষ্টভাবে বর্ণনা করা হয়েছে।
২. যে ব্যক্তিগত তথ্য আমরা সংগ্রহ করি
আমাদের শিক্ষামূলক ও কোচিং সেবা প্রদানের জন্য ঠিক যতটুকু ব্যক্তিগত তথ্য অপরিহার্য, আমরা কেবল ততটুকুই সংগ্রহ করি। এই তথ্যসমূহ নিম্নলিখিত শ্রেণীতে বিভক্ত:
অ্যাকাউন্ট ও পরিচয় সংক্রান্ত তথ্য
অ্যাকাউন্ট খোলার সময় আমরা আপনার পুরো নাম, ইমেইল ঠিকানা, বাংলাদেশি মোবাইল নম্বর (০১XXXXXXXXX) এবং লগইন ক্রেডেনশিয়াল সংগ্রহ করি। নিরাপত্তার স্বার্থে পাসওয়ার্ডগুলো Supabase Auth-এর মাধ্যমে এনক্রিপ্ট করে পরিচালিত হয়; আমরা কখনোই প্লেইনটেক্সট পাসওয়ার্ড সংরক্ষণ বা দেখতে পারি না।
Google সাইন-ইন তথ্য
আপনি যদি Google OAuth ব্যবহার করে সাইন ইন করেন, তবে আমরা শুধুমাত্র মৌলিক প্রোফাইল তথ্য পাই: আপনার নাম, ইমেইল ঠিকানা, প্রোফাইল ছবির লিংক এবং Google ইউজার আইডি। আমরা কেবল সাধারণ openid, profile, ও email স্কোপের অনুমতি চাই; আমরা আপনার Google কন্টাক্টস, ড্রাইভ ফাইল বা অন্য কোনো ব্যক্তিগত সেবায় প্রবেশ করি না।
শেখার প্রোফাইল ও পছন্দসমূহ
আপনার শেখার লক্ষ্য (যেমন: চাকরির ইন্টারভিউ, দৈনন্দিন কথোপকথন, ফ্রিল্যান্সিং ফ্লুয়েন্সি, আইইএলটিএস স্পিকিং), স্ব-মূল্যায়িত দক্ষতার স্তর, দৈনিক অনুশীলনের সময়সীমা, ব্যাখ্যায় ভাষার অগ্রাধিকার (বাংলা-প্রধান, মিশ্র, ইংরেজি-প্রধান), স্ট্রিক কাউন্টার, XP, সম্পন্ন মডিউল ও কুইজের উত্তর।
স্পিকিং, অডিও ও ভয়েস তথ্য
স্পষ্ট সম্মতি আবশ্যকইন্টারঅ্যাক্টিভ অনুশীলন সিনারিও, স্পিকিং এক্সারসাইজ বা লাইভ ডায়ালগ কলে অংশ নেওয়ার সময় আমরা আপনার ব্রাউজারের সুস্পষ্ট অনুমতি নিয়ে মাইক্রোফোন অ্যাক্সেস করি। আপনার কথ্য উত্তরের অডিও রেকর্ডিংগুলো নিরাপদ স্টোরেজে (UploadThing) আপলোড করা হয় এবং স্বয়ংক্রিয় ট্রান্সক্রিপশন, উচ্চারণ ফিডব্যাক, ব্যাকরণ সংশোধন ও শব্দভাণ্ডার সুপারিশ তৈরির জন্য Google Gemini AI-তে পাঠানো হয়।
পেমেন্ট ও লেনদেন সংক্রান্ত তথ্য
প্যাকেজগুলোর মূল্য আমাদের যাচাইকৃত মার্চেন্ট নম্বরে (01304206765) ম্যানুয়াল bKash Send Money-এর মাধ্যমে পরিশোধ করা হয়। আমরা আপনার প্রেরক বিকাশ মোবাইল নম্বর, ১০ অক্ষরের বিকাশ ট্রানজেকশন আইডি (TrxID), ক্রয়কৃত প্যাকেজ, টাকার পরিমাণ (BDT) এবং যাচাইকরণের স্ট্যাটাস সংগ্রহ করি। আমরা কোনো ডেবিট/ক্রেডিট কার্ড নম্বর বা ব্যাংক অ্যাকাউন্টের পাসওয়ার্ড প্রক্রিয়া বা সংরক্ষণ করি না।
প্রযুক্তিগত ও বিশ্লেষণ তথ্য
আইপি ঠিকানা, ব্রাউজারের ধরন, অপারেটিং সিস্টেম ইউজার এজেন্ট, ডিভাইসের বিবরণ, পেজ ভিউ, ত্রুটি ডায়াগনস্টিক লগ (Sentry-এর মাধ্যমে) এবং পারফরম্যান্স মেট্রিক্স (Vercel Speed Insights-এর মাধ্যমে)। বিজ্ঞাপন অ্যাট্রিবিউশন সক্রিয় থাকলে রেফারাল ক্লিক শনাক্তকারী তথ্য গৃহীত হয়।
সাপোর্ট ও যোগাযোগ
আমাদের সাপোর্ট টিমের সাথে যোগাযোগ করার সময় বা মতামত পাঠানোর সময় আপনার স্বেচ্ছায় প্রদত্ত তথ্য।
৩. আমরা কীভাবে আপনার তথ্য ব্যবহার করি
আমরা শুধুমাত্র বৈধ শিক্ষামূলক, পরিচালনগত ও গ্রাহক সেবা সংক্রান্ত উদ্দেশ্যে আপনার ব্যক্তিগত তথ্য প্রক্রিয়া করি, যার মধ্যে রয়েছে:
- ✓ আপনার শিক্ষার্থী অ্যাকাউন্ট তৈরি, পরিচালনা ও সুরক্ষিত অথেন্টিকেশন প্রদান।
- ✓ পাঠ্যক্রমের লেসন, গাইডেড স্পিকিং প্র্যাকটিস এবং স্বয়ংক্রিয় কোচিং সরবরাহ।
- ✓ তাত্ক্ষণিক স্পিচ-টু-টেক্সট রূপান্তর এবং AI কোচিং ফিডব্যাক তৈরি।
- ✓ শেখার অগ্রগতি, সম্পন্ন মডিউল, স্ট্রিক এবং সংরক্ষিত ভুলের হিসাব রাখা।
- ✓ প্যাকেজ সুবিধা, বোনাস কোটা ও সাবস্ক্রিপশন অ্যাক্সেস নিয়ন্ত্রণ।
- ✓ বিকাশ পেমেন্ট যাচাই করা এবং লার্নিং প্যাকেজ অর্ডার সক্রিয় করা।
- ✓ প্রতারণা, অননুমোদিত অ্যাক্সেস এবং সেবার অপব্যবহার রোধ করা।
- ✓ অ্যাপ্লিকেশনের পারফরম্যান্স পর্যবেক্ষণ, ত্রুটি নির্ণয় ও সিস্টেমের সার্বিক নিরাপত্তা নিশ্চিত করা।
- ✓ বিজ্ঞাপন ও ক্যাম্পেইনের কার্যকারিতা পরিমাপ করা (যেখানে সক্রিয়)।
- ✓ বাংলাদেশের প্রচলিত বাণিজ্যিক, আর্থিক ও আইনি বাধ্যবাধকতা পরিপালন।
৪. প্রক্রিয়াকরণের আইনি ভিত্তি
বাংলাদেশের ব্যক্তিগত উপাত্ত সুরক্ষা আইন, ২০২৬ এবং প্রযোজ্য ডেটা সুরক্ষা কাঠামোর অধীনে আমরা নিম্নোক্ত আইনি ভিত্তির ওপর নির্ভর করে আপনার তথ্য প্রক্রিয়া করি:
চুক্তি সম্পাদন / সেবা প্রদান: আপনার অ্যাকাউন্ট পরিচালনা, শেখার অগ্রগতি সংরক্ষণ এবং সাবস্ক্রিপশন প্রদানের জন্য তথ্য প্রক্রিয়াকরণ চুক্তির অংশ হিসেবে আবশ্যক।
সুস্পষ্ট সম্মতি: ডিভাইসের মাইক্রোফোন ব্যবহার এবং আপনার কথ্য ভয়েস অডিও রেকর্ড ও বিশ্লেষণের জন্য আমরা আপনার ইতিবাচক সম্মতির ওপর নির্ভর করি।
আইনি বাধ্যবাধকতা: বাংলাদেশের রাজস্ব ও নিরীক্ষা আইন মেনে চলার স্বার্থে পেমেন্ট রেকর্ড, বিকাশ ট্রানজেকশন আইডি ও অর্ডারের তথ্য আইনগতভাবে সংরক্ষণ করা বাধ্যতামূলক।
বৈধ স্বার্থ / সিস্টেম নিরাপত্তা: অপব্যবহার প্রতিরোধ, প্ল্যাটফর্মের স্থিতিশীলতা রক্ষা এবং সাইবার নিরাপত্তা নিশ্চিত করতে ডায়াগনস্টিক লগ প্রক্রিয়া করা হয়।
৫. AI প্রক্রিয়াকরণ ও কথ্য মূল্যায়ন প্রকাশ
যেহেতু Spoken English GPT একটি AI-চালিত কথোপকথনমূলক প্ল্যাটফর্ম, ভয়েস ও অডিও ডেটা প্রক্রিয়াকরণ আমাদের সেবার মূল অংশ:
Google Gemini AI সংহতি: আপনার প্র্যাকটিস অডিও ক্লিপ ও টেক্সট প্রম্পট নিরাপদ API-এর মাধ্যমে Google Gemini (Google Cloud / Google AI)-তে পাঠানো হয় যেন সঠিক মূল্যায়ন, ব্যাকরণ সংশোধন ও পরামর্শ পাওয়া যায়।
রিয়েল-টাইম ডায়ালগ সেশন: লাইভ ডায়ালগ অনুশীলনে কার্যকর প্রশ্নোত্তর সেশনের জন্য নিরাপদ চ্যানেলের মাধ্যমে অডিও সরাসরি স্ট্রিম করা হয়।
ট্রান্সক্রিপ্ট ও ফিডব্যাক সংরক্ষণ: উৎপন্ন ট্রান্সক্রিপ্ট ও বিস্তারিত মূল্যায়ন আমাদের PostgreSQL ডাটাবেজে সংরক্ষিত হয় যাতে আপনি যেকোনো সময় ভুলগুলো পর্যালোচনা ও অগ্রগতি দেখতে পারেন।
পাবলিক ফাউন্ডেশন মডেল প্রশিক্ষণে ব্যবহার না করা: আমাদের Google Gemini বাণিজ্যিক API চুক্তির অধীনে আপনার ভয়েস রেকর্ডিং বা ব্যক্তিগত প্রম্পট আপনার স্পষ্ট অপ্ট-ইন সম্মতি ছাড়া পাবলিক ফাউন্ডেশন মডেল প্রশিক্ষণে ব্যবহার করা হয় না।
৬. তৃতীয় পক্ষের সেবাদাতা (প্রসেসর)
আমরা প্ল্যাটফর্ম পরিচালনায় আন্তর্জাতিকভাবে শীর্ষস্থানীয় পরিকাঠামো প্রদানকারীদের সাহায্য নিই। প্রতিটি সেবাদাতা কঠোর গোপনীয়তা ও ডেটা সুরক্ষা চুক্তির আওতায় আমাদের পক্ষে কাজ করে:
- Supabase: অথেন্টিকেশন পরিকাঠামো, PostgreSQL ডাটাবেজ হোস্টিং এবং সেশন ব্যবস্থাপনা।
- Google Cloud / Google AI: Google OAuth পরিচয় যাচাই এবং Gemini AI স্পিকিং অ্যানালাইসিস ইনফারেন্স।
- UploadThing: শিক্ষার্থীদের স্পিকিং রেকর্ডিং ও পাঠ্যক্রমের অডিও ফাইল নিরাপদে ক্লাউডে সংরক্ষণ।
- Vercel: সার্ভারলেস অ্যাপ্লিকেশন হোস্টিং, এজ ডেলিভারি এবং ওয়েব পারফরম্যান্স পর্যবেক্ষণ।
- Meta Platforms: বিজ্ঞাপন পরিমাপ এবং পিক্সেল ও কনভার্সন এপিআই (CAPI)-এর মাধ্যমে রূপান্তর অ্যাট্রিবিউশন (সক্রিয় থাকলে)।
- Sentry: অ্যাপ্লিকেশন ক্র্যাশ রিপোর্টিং ও রিয়েল-টাইম ত্রুটি পর্যবেক্ষণ।
- PostHog: পেজভিউ ও প্রোডাক্ট ব্যবহারের অভ্যন্তরীণ বিশ্লেষণ (সেশন রেকর্ডিং এবং অটো-ক্যাপচার সম্পূর্ণ বন্ধ থাকে)।
৭. Meta বিজ্ঞাপন ও কনভার্সন পরিমাপ
আমাদের প্ল্যাটফর্মে বিজ্ঞাপন কার্যকারিতা পরিমাপ সক্রিয় থাকলে আমরা Meta Pixel এবং Meta Conversions API (CAPI) ব্যবহার করি:
- 1. প্রেরিত তথ্যের ধরন: সক্রিয় অবস্থায় PageView, CompleteRegistration, AddPaymentInfo, বা Purchase ইভেন্টে আপনার আইপি ঠিকানা, ব্রাউজার ইউজার এজেন্ট, রেফারেল ইউআরএল এবং মেটা ট্র্যাকিং কুকি (_fbp, _fbc) প্রেরিত হতে পারে।
- 2. শনাক্তকারীর হ্যাশিং: প্রেরণের পূর্বে ইমেইল বা ফোন নম্বরের মতো প্রত্যক্ষ শনাক্তকারীগুলো ক্রিপ্টোগ্রাফিক SHA-256 হ্যাশিংয়ের মাধ্যমে রূপান্তরিত করা হয়। হ্যাশিং একটি ছদ্মনামকরণ সুরক্ষা ব্যবস্থা, এটি পুরোপুরি বেনামী নয়।
- 3. Global Privacy Control (GPC) সম্মান: ব্রাউজারের Sec-GPC: 1 সংকেত পেলে আমাদের সিস্টেম স্বয়ংক্রিয়ভাবে তা কার্যকর করে এবং বিজ্ঞাপন অ্যাট্রিবিউশন তথ্য পাঠানো বন্ধ রাখে।
- 4. ব্যবহারকারীর নিয়ন্ত্রণ: আপনি ব্রাউজারের ট্র্যাকিং প্রোটেকশন, অ্যাড ব্লকার অথবা আপনার Facebook Ad Preferences থেকে বিজ্ঞাপন ট্র্যাকিং নিয়ন্ত্রণ করতে পারেন।
৯. ডেটা সংরক্ষণ ও মেয়াদের সীমাবদ্ধতা
আমরা অপ্রয়োজনে কোনো ডেটা দীর্ঘমেয়াদে সংরক্ষণ করি না:
- ⏱ অ্যাকাউন্ট প্রোফাইল ও শেখার ইতিহাস: আপনার অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত অথবা ডেটা মুছে ফেলার অনুরোধ না করা পর্যন্ত অগ্রগতি ও স্ট্রিক সংরক্ষণের জন্য ডেটা বজায় রাখা হয়।
- ⏱ অনুশীলনের অডিও রেকর্ডিং: UploadThing ক্লাউডে সুরক্ষিত থাকে এবং আপনার অনুরোধে বা অ্যাকাউন্ট বন্ধ না করা পর্যন্ত অনুশীলন ইতিহাসে যুক্ত থাকে।
- ⏱ AI ট্রান্সক্রিপ্ট ও ফিডব্যাক: ভুল পর্যালোচনা ও অগ্রগতি গ্রাফ প্রস্তুত করতে আপনার লেসন ইতিহাসের সাথে ডাটাবেজে সংরক্ষিত থাকে।
- ⏱ বিকাশ অর্ডার ও বিলিং রেকর্ড: বাংলাদেশের আইনি, অডিট এবং আর্থিক কর আইনের বাধ্যবাধকতা পূরণের জন্য সর্বনিম্ন ৫ বছর সংরক্ষিত থাকে।
- ⏱ ডায়াগনস্টিক ত্রুটি লগ: Sentry থেকে ৩০ থেকে ৯০ দিনের মধ্যে স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়।
১০. বাংলাদেশ আইনের অধীনে আপনার অধিকার
ব্যক্তিগত উপাত্ত সুরক্ষা আইন, ২০২৬ অনুসারে আপনার ব্যক্তিগত তথ্যের ওপর আপনার সুনির্দিষ্ট অধিকার রয়েছে:
অ্যাক্সেসের অধিকার: আমরা আপনার কী তথ্য প্রক্রিয়া করছি তা জানার এবং তার অনুলিপি পাওয়ার অধিকার আপনার রয়েছে।
সংশোধনের অধিকার: আপনার ভুল, অসম্পূর্ণ বা অপ্রাসঙ্গিক তথ্য সংশোধন বা আপডেট করার অধিকার আপনার রয়েছে।
মুছে ফেলার (ইরেজার) অধিকার: আইনি রেকর্ড সংরক্ষণের বাধ্যবাধকতা সাপেক্ষে আপনার অ্যাকাউন্ট ও ব্যক্তিগত ডেটা মুছে ফেলার অনুরোধ করার অধিকার রয়েছে।
সম্মতি প্রত্যাহারের অধিকার: যে প্রক্রিয়াগুলো আপনার সম্মতির ওপর নির্ভরশীল (যেমন: মাইক্রোফোন ভয়েস রেকর্ডিং), আপনি যেকোনো সময় তা প্রত্যাহার করতে পারেন।
উপাত্ত বহনযোগ্যতার অধিকার: একটি সুনির্দিষ্ট ও পঠনযোগ্য ফরম্যাটে আপনার শেখার তথ্যের রফতানি কপি চাওয়ার অধিকার।
অভিযোগ দায়েরের অধিকার: কোনো বিষয়ে অসন্তোষ থাকলে বাংলাদেশের সংশ্লিষ্ট ডেটা সুরক্ষা কর্তৃপক্ষের কাছে অভিযোগ জানানোর অধিকার।
১১. উপাত্ত দেখা, রফতানি ও মুছে ফেলার প্রক্রিয়া
আপনার আইনি অধিকার প্রয়োগ করার জন্য আমরা বাস্তবসম্মত ও যাচাইযোগ্য ব্যবস্থা রেখেছি:
সংশোধনের অনুরোধ: আপনার নাম ও মোবাইল নম্বর অ্যাকাউন্ট তৈরির সময় সংগ্রহ করা হয়, এবং অনুপস্থিত থাকলে পুনরায় চাওয়া হয়। পরবর্তীতে সেগুলো পরিবর্তন করতে, বা আমাদের কাছে থাকা অন্য কোনো তথ্য সংশোধন করতে, আপনার নিবন্ধিত ইমেইল থেকে privacy@spokenenglishgpt.com-এ ইমেইল করুন। অডিও ও রিমাইন্ডার সেটিংসের মতো শেখার পছন্দগুলো আপনি যেকোনো সময় অ্যাকাউন্ট Settings থেকে নিজেই পরিবর্তন করতে পারেন।
উপাত্ত রফতানির অনুরোধ: আপনার ব্যক্তিগত তথ্যের একটি অনুলিপি পেতে আপনার নিবন্ধিত ইমেইল থেকে privacy@spokenenglishgpt.com ঠিকানায় ইমেইল করুন।
অ্যাকাউন্ট ও উপাত্ত মুছে ফেলা: আপনার অ্যাকাউন্ট ও ভয়েস রেকর্ডিং মুছে ফেলার জন্য privacy@spokenenglishgpt.com-এ অনুরোধ পাঠান। অননুমোদিত ডিলিট রোধে ইমেইল নিশ্চিতকরণ বাধ্যতামূলক।
ব্যতিক্রম: অ্যাকাউন্ট মুছে ফেলার সাথে সাথে আপনার প্রোফাইল, ভয়েস রেকর্ডিং ও AI ফিডব্যাক মুছে যাবে। তবে অতীতের বিকাশ পেমেন্ট ট্রানজেকশন রেকর্ড আর্থিক অডিট আইনের কারণে আইনগতভাবে আর্কাইভে সুরক্ষিত থাকবে।
১২. আন্তর্জাতিক বা সীমান্ত-বহির্ভূত ডেটা প্রক্রিয়াকরণ
Spoken English GPT প্রধানত বাংলাদেশের শিক্ষার্থীদের সেবা প্রদান করলেও, আমাদের নিরাপদ ক্লাউড অবকাঠামো (Vercel, Supabase, Google Cloud, UploadThing) বিশ্বমানের আন্তর্জাতিক ডেটা সেন্টারে (যেমন: সিঙ্গাপুর, যুক্তরাষ্ট্র ও ইউরোপীয় ইউনিয়ন) পরিচালিত হয়। ব্যক্তিগত উপাত্ত সুরক্ষা আইন, ২০২৬ অনুসারে ট্রানজিটে TLS 1.3 এনক্রিপশন, বিশ্রামে AES-256 এনক্রিপশন এবং নির্ভরযোগ্য চুক্তির মাধ্যমে সমস্ত ডেটা ট্রান্সফার সুরক্ষিত রাখা হয়।
১৩. অপ্রাপ্তবয়স্কদের গোপনীয়তা
Spoken English GPT ১৬ বছর বা তদূর্ধ্ব প্রাপ্তবয়স্ক শিক্ষার্থীদের জন্য তৈরি। আমরা অভিভাবকের অনুমতি ছাড়া ১৬ বছরের কম বয়সীদের থেকে ব্যক্তিগত তথ্য সংগ্রহ করি না। অভিভাবকের সম্মতি ছাড়া কোনো অপ্রাপ্তবয়স্ক তথ্য প্রদান করেছে জানতে পারলে আমরা অনতিবিলম্বে তা মুছে ফেলি।
১৪. ডেটা নিরাপত্তা ও যোগাযোগের তথ্য
আপনার তথ্য সুরক্ষায় আমরা আন্তর্জাতিক মানের প্রযুক্তিগত ও প্রাতিষ্ঠানিক ব্যবস্থা গ্রহণ করি:
- সমস্ত নেটওয়ার্ক যোগাযোগ HTTPS এবং TLS 1.3 দ্বারা কঠোরভাবে এনক্রিপ্ট করা।
- ডাটাবেজ এবং ক্লাউড স্টোরেজে AES-256 এনক্রিপশন ও রো-লেভেল সিকিউরিটি (RLS) কার্যকর।
- অ্যাডমিন প্যানেলে প্রবেশাধিকার কেবলমাত্র মাল্টি-ফ্যাক্টর অথেন্টিকেশন (MFA) প্রাপ্ত অনুমোদিত কর্মীদের মধ্যেই সীমাবদ্ধ।
- দয়া করে মনে রাখবেন ইন্টারনেটের কোনো মাধ্যমই ১০০% ঝুঁকিমুক্ত নয়। আপনার পাসওয়ার্ড ও লগইন তথ্যের গোপনীয়তা রক্ষা করা আপনারও দায়িত্ব।
Spoken English GPT গোপনীয়তা ও ডেটা সুরক্ষা টিম
ঢাকা, বাংলাদেশ