১. যে তথ্য আমরা রাখি
- অ্যাকাউন্টের তথ্য: নাম, মোবাইল নম্বর, ইমেইল (দিলে), বয়স, লিঙ্গ, জন্মতারিখ (দিলে) এবং আপনার রোগী আইডি। গুগল দিয়ে ঢুকলে গুগল থেকে আপনার নাম ও ইমেইল।
- স্বাস্থ্যের তথ্য: আপনি যে ওষুধ যোগ করেন, সেগুলোর সময়সূচি, এবং প্রতিটি ডোজ খেয়েছেন, বাদ দিয়েছেন নাকি বাদ গেছে।
- ডিভাইসের তথ্য: রিমাইন্ডার পাঠানোর জন্য ফোনের নোটিফিকেশন টোকেন, ডিভাইসের নাম ও অ্যাপের সংস্করণ।
- নিরাপত্তার তথ্য: সাইন ইনের সময় আইপি ঠিকানা ও ব্রাউজারের ধরন, যাতে সন্দেহজনক প্রবেশ ধরা যায়।
- আপনি কোন তারিখে কোন সংস্করণের শর্তাবলি ও গোপনীয়তা নীতিতে সম্মতি দিয়েছেন।
২. তথ্য কেন ব্যবহার করি
- আপনাকে সাইন ইন করানো এবং অ্যাকাউন্ট সুরক্ষিত রাখা।
- ওষুধের সময় রিমাইন্ডার পাঠানো এবং খাওয়ার হিসাব দেখানো।
- সহায়তা চাইলে রোগী আইডি দিয়ে আপনার অ্যাকাউন্ট খুঁজে পাওয়া।
- সেবার ত্রুটি খুঁজে ঠিক করা।
আমরা আপনার তথ্য বিক্রি করি না, বিজ্ঞাপনে ব্যবহার করি না, এবং কোনো বাইরের বিশ্লেষণ (analytics) সেবায় পাঠাই না।
৩. যাদের সাথে তথ্য ভাগ হয়
সেবা চালাতে কয়েকটি প্রতিষ্ঠানের সাহায্য লাগে। তারা শুধু সেই কাজের জন্য প্রয়োজনীয় তথ্যটুকু পায়:
- এসএমএস সেবাদাতা (BulkSMSBD): যাচাই কোড পাঠাতে আপনার মোবাইল নম্বর ও কোডটি।
- গুগল: আপনি গুগল দিয়ে সাইন ইন করলে সাইন ইনের কাজে, এবং অ্যাপে রিমাইন্ডার পৌঁছাতে গুগলের নোটিফিকেশন সেবা (Firebase Cloud Messaging)। রিমাইন্ডারে ওষুধের নাম থাকে, তাই নোটিফিকেশনটি এই সেবার মধ্য দিয়ে যায়।
- সার্ভার ও ডেটাবেস সেবাদাতা: যেখানে আমাদের সার্ভার ও ডেটাবেস চলে। তারা তথ্য সংরক্ষণ করে, কিন্তু নিজেদের কাজে ব্যবহার করে না।
আইন অনুযায়ী বাধ্য হলে উপযুক্ত কর্তৃপক্ষকে তথ্য দিতে হতে পারে।
৪. তথ্য কীভাবে সুরক্ষিত রাখি
আপনার তথ্য আমাদের ডেটাবেস সেবাদাতার সংরক্ষণ-স্তরের এনক্রিপশনে (encryption at rest) রাখা হয়, এবং আপনার ফোন বা ব্রাউজার থেকে সার্ভার পর্যন্ত সব যোগাযোগ TLS দিয়ে এনক্রিপ্ট করা থাকে। আলাদা করে প্রতিটি ঘর (column) এনক্রিপ্ট করা হয় না, কারণ তাতে ওষুধের নাম দিয়ে খোঁজা যায় না।
সাইন ইনের তথ্য ব্রাউজারে শুধু সুরক্ষিত কুকিতে থাকে, যা পাতার কোনো স্ক্রিপ্ট পড়তে পারে না। যাচাই কোড ও সাইন ইন টোকেন আমরা সরাসরি নয়, হ্যাশ করে রাখি। কর্মীরা শুধু কাজের প্রয়োজনে তথ্য দেখতে পারেন, এবং প্রশাসনিক প্রতিটি পরিবর্তন লিখে রাখা হয়।
৫. কুকি
আমরা শুধু সাইন ইন ধরে রাখার জন্য প্রয়োজনীয় কুকি ব্যবহার করি। বিজ্ঞাপন বা আপনাকে অনুসরণ করার কোনো কুকি নেই।
৬. কতদিন তথ্য রাখি
অ্যাকাউন্ট চালু থাকা পর্যন্ত আপনার তথ্য রাখা হয়। অ্যাকাউন্ট মুছে দিলে সঙ্গে সঙ্গে সাইন ইন বন্ধ হয়, মোবাইল নম্বর ও ইমেইল নতুন অ্যাকাউন্টের জন্য মুক্ত হয়, এবং ৩০ দিন পর আপনার ব্যক্তিগত সব তথ্য স্থায়ীভাবে মুছে ফেলা হয়। নিরাপত্তা ও আইনি প্রয়োজনে প্রশাসনিক কাজের রেকর্ড নাম-পরিচয় ছাড়া রাখা হতে পারে।
৭. আপনার অধিকার
- প্রোফাইল পাতায় নিজের তথ্য দেখা ও ঠিক করা।
- রিমাইন্ডার বন্ধ রাখা।
- যেকোনো সময় অ্যাকাউন্ট মুছে ফেলা — কীভাবে, তা এখানে।
- আপনার সম্পর্কে আমাদের কাছে কী তথ্য আছে, তার কপি চাওয়া।
৮. শিশুদের তথ্য
১৮ বছরের কম বয়সী কারও তথ্য তার বাবা-মা বা অভিভাবকের অ্যাকাউন্ট থেকে ও তাদের সম্মতিতে রাখা হয়।
৯. নীতি বদলালে
গুরুত্বপূর্ণ পরিবর্তন হলে নতুন সংস্করণ এই পাতায় তারিখসহ প্রকাশ করা হবে, এবং কোন সংস্করণে কে সম্মতি দিয়েছেন তা আমরা লিখে রাখি।
১০. যোগাযোগ
গোপনীয়তা নিয়ে প্রশ্ন, তথ্যের কপি চাওয়া বা অভিযোগের জন্য লিখুন: support@paribarikdoctor.com