গোপনীয়তা নীতি
Griho কী তথ্য নেয়, কেন নেয়, কোথায় রাখে, কে দেখতে পারে আর কতদিন রাখে। ভাড়াটিয়ার এনআইডি নম্বর এনক্রিপ্ট করা থাকে, আর প্রতিবার দেখার রেকর্ড থাকে।
এটি আইনি পর্যালোচনাধীন খসড়া। চূড়ান্ত সংস্করণ কার্যকর হওয়ার তারিখসহ প্রকাশ করা হবে।
এই নীতিতে বলা আছে Griho কী তথ্য রাখে, কেন রাখে, কোথায় রাখে, কে দেখতে পারে, আর কতদিন রাখে। Griho চালায় ceKapsys, সপ্তক স্কয়ার, ধানমন্ডি ২৭, ঢাকা ১২০৯, বাংলাদেশ। প্রশ্ন থাকলে লিখুন sendmail@cekapsys.com ঠিকানায়।
দুই ধরনের মানুষ
Griho দুই দলের তথ্য রাখে:
- মালিক, আর তাঁরা নিজেদের অ্যাকাউন্টে যাঁদের যোগ করেন, যাঁরা সাইন আপ করে Griho ব্যবহার করেন।
- ভাড়াটিয়া আর তাঁদের পরিবারের সদস্য, লিজ সামলাতে মালিক যাঁদের তথ্য লেখেন। ভাড়াটিয়া সাইন আপ করেন না। কী লিখবেন তা মালিক ঠিক করেন, আর তথ্য রাখার উপযুক্ত কারণ থাকা ও ভাড়াটিয়াকে জানানোর দায়িত্ব মালিকের।
যা সংগ্রহ করি
মালিকের সম্পর্কে
- নাম, ফোন নম্বর আর ইমেইল
- পাসওয়ার্ড (শুধু এক দিকের হ্যাশ হিসেবে রাখা) আর চালু থাকলে দুই ধাপের সাইন ইনের সেটিং
- ভাষা, অঙ্ক আর টাইম জোনের পছন্দ
- প্ল্যান, আমাদের দেওয়া পেমেন্ট আর বিলিংয়ের ইতিহাস
- সাইন ইনের রেকর্ড: তারিখ, সময়, আইপি ঠিকানা আর ব্রাউজার, নিরাপত্তার জন্য
ফ্ল্যাট আর ভাড়াটিয়া নিয়ে মালিক যা লেখেন
- ফ্ল্যাট আর বিল্ডিং: নাম, ঠিকানা, ভাড়া আর ছবি
- ভাড়াটিয়া: নাম, ফোন আর হোয়াটসঅ্যাপ নম্বর, ইমেইল, পেশা, জরুরি যোগাযোগ আর রসিদের ভাষা
- জাতীয় পরিচয়পত্রের (এনআইডি) নম্বর আর পরিবারের সদস্যদের ফোন নম্বর, এনক্রিপ্ট করা
- লিজ, ভাড়া, পেমেন্ট, রসিদ, বিল, খরচ আর সেগুলোর রসিদের ছবি, চুক্তিপত্র আর বাসা ছাড়ার হিসাব
- মালিকের হয়ে Griho ভাড়াটিয়াকে যে মেসেজ পাঠায়, আর সেগুলো পৌঁছাল কি না
কেন ব্যবহার করি
- সেবাটা চালাতে: ভাড়ার মাস তৈরি, পেমেন্ট লেখা, রসিদে নম্বর দিয়ে পাঠানো, রিমাইন্ডার আর রিপোর্ট
- অ্যাকাউন্ট সুরক্ষিত রাখতে: সাইন ইন, অনুরোধের সীমা, অপব্যবহার ধরা, আর অডিট লগ
- পেইড প্ল্যানের বিল নিতে আর সাহায্যের অনুরোধ সামলাতে
- আইনি দায়িত্ব পালনে
আমরা ব্যক্তিগত তথ্য বিক্রি করি না, আর ভাড়াটিয়ার তথ্য বিজ্ঞাপনে ব্যবহার করি না।
স্পর্শকাতর তথ্য যেভাবে সুরক্ষিত
- এনআইডি নম্বর আর পরিবারের ফোন নম্বর ডেটাবেসে এনক্রিপ্ট করা থাকে, এমন একটা চাবি দিয়ে যা ডেটাবেস থেকে আলাদা রাখা। স্ক্রিনে লুকানো থাকে, অনুমতি আছে এমন কেউ দেখতে চাইলে তবেই দেখায়। প্রতিবার দেখার রেকর্ড থাকে।
- ডেটাবেস প্রতিটি অ্যাকাউন্টের তথ্য আলাদা রাখে। এক মালিকের তথ্য অন্য অ্যাকাউন্ট থেকে পড়া যায় না।
- ছবি আর কাগজপত্র ব্যক্তিগতভাবে রাখা হয়। সেগুলোর লিংক পাঁচ মিনিটে বাতিল হয়ে যায়। আপলোডের সময় ছবি থেকে লোকেশন আর ক্যামেরার তথ্য মুছে ফেলা হয়।
- আমাদের কর্মীরা দুই ধাপের সাইন ইনসহ আলাদা একটা কনসোল ব্যবহার করেন। সাপোর্ট টিম তথ্য দেখে ঢাকা অবস্থায়, অ্যাকাউন্ট খুলতে কারণ লিখতে হয়, আর প্রতিটি দেখার রেকর্ড থাকে।
আর কারা তথ্য নিয়ে কাজ করে
Griho চালাতে আমরা অল্প কয়েকটি সেবাদাতা প্রতিষ্ঠান ব্যবহার করি। প্রত্যেকে শুধু ততটুকু পায়, যতটুকু দরকার:
- ডেটাবেস আর ফাইল রাখা: আমাদের ক্লাউড ডেটাবেস আর স্টোরেজ সেবাদাতা
- ইমেইল: আমাদের ইমেইল পাঠানোর সেবাদাতা রসিদ আর অ্যাকাউন্টের ইমেইল পাঠায়
- হোয়াটসঅ্যাপ: পেইড প্ল্যানে মেটার হোয়াটসঅ্যাপ বিজনেস প্ল্যাটফর্ম মেসেজ পৌঁছে দেয়
- এসএমএস: বাংলাদেশি একটা এসএমএস গেটওয়ে সাইন ইনের কোড পাঠায়
- পেমেন্ট: প্ল্যানের পেমেন্ট প্রসেস করে SSLCommerz আর বিকাশ; কার্ড নম্বর আমরা দেখি না, রাখিও না
বাংলাদেশের আইনে বাধ্য হলে আমরা তথ্য দিতে পারি, আর আইন অনুমতি দিলে সংশ্লিষ্ট মালিককে জানাব।
কুকি আর আপনার ডিভাইসে রাখা তথ্য
Griho সাইন ইন ধরে রাখতে একটা কুকি, আপনার ভাষা মনে রাখতে একটা কুকি, আর অ্যাপের অফলাইন সুবিধার জন্য ডিভাইসে কিছু তথ্য রাখে, যেমন নেট ছাড়া লেখা ভাড়া, যা সিঙ্কের অপেক্ষায় আছে। বিজ্ঞাপনের কোনো কুকি আমরা ব্যবহার করি না।
কতদিন রাখি
- অ্যাকাউন্ট খোলা থাকা পর্যন্ত অ্যাকাউন্ট আর ভাড়ার হিসাব রাখা হয়, যাতে আপনার ইতিহাস পূর্ণ থাকে।
- মুছে দেওয়া জিনিস তালিকা আর মোট হিসাব থেকে সরে যায়, কিন্তু ইতিহাসে থাকে, যাতে কোনো রেকর্ড চুপচাপ হারিয়ে না যায়।
- অডিট লগ (সাইন ইন, ভূমিকা বদল, স্পর্শকাতর তথ্য দেখা, পেমেন্ট, এক্সপোর্ট আর মুছে ফেলা) রাখা হয় দুই বছর।
- অ্যাকাউন্ট বন্ধ হলে আমরা তার তথ্য মুছে ফেলি বা পরিচয়হীন করে দিই, শুধু আইন অনুযায়ী যা রাখতেই হয় সেটা ছাড়া।
আপনার পছন্দ আর অধিকার
মালিক যেকোনো সময় নিজের হিসাব দেখতে, ঠিক করতে আর ডাউনলোড করতে পারেন: সব প্ল্যানে রসিদ আর বাসা ছাড়ার হিসাব পিডিএফে, আর পেইড প্ল্যানে রিপোর্ট পিডিএফ বা এক্সেলে। অ্যাকাউন্ট বন্ধ করতে, বা আমরা আপনার কী তথ্য রাখি জানতে, ইমেইল করুন।
কোনো মালিক ভাড়াটিয়ার সম্পর্কে কী লিখে রেখেছেন তা জানতে চাইলে ভাড়াটিয়া আগে মালিককেই জিজ্ঞেস করবেন, কারণ সেই হিসাব মালিকের নিয়ন্ত্রণে। তাতে সমাধান না হলে আমাদের ইমেইল করুন, আমরা সাহায্য করব।
কিছু গড়বড় হলে
নিরাপত্তাজনিত কোনো ঘটনায় ব্যক্তিগত তথ্য ক্ষতিগ্রস্ত হলে, নিশ্চিত হওয়ার ৭২ ঘণ্টার মধ্যে সংশ্লিষ্ট মালিকদের জানাব, কী হয়েছে আর আমরা কী করছি তা সহ।
পরিবর্তন
এই নীতিতে কোনো পরিবর্তন হলে নতুন তারিখসহ এই পেজে দেব, আর বড় পরিবর্তন হলে মালিকদের ইমেইলে জানাব।