গোপনীয়তা নীতি
পাড়ে পরিচালনা করে রিভরিন টেকনোলজিস লিমিটেড। এই নীতিমালা পাড়ে পণ্যে প্রযোজ্য — যাত্রী, হাউস এবং সক্রিয় অন্যান্য অংশগ্রহণকারী ভূমিকা।
১. আমরা কারা
পাড়ে হলো বাংলাদেশের ভ্রমণ ইকোসিস্টেমের সাধারণ অবকাঠামো — আবিষ্কার, পরিকল্পনা, ট্রাস্ট, পেমেন্ট ও ট্রিপ অপারেশন। পাড়ে তৈরি ও পরিচালনা করে রিভরিন টেকনোলজিস লিমিটেড। ডেটা সুরক্ষা পরিভাষায় রিভরিন টেকনোলজিস লিমিটেড প্ল্যাটফর্ম দিয়ে সংগৃহীত ব্যক্তিগত তথ্যের ডেটা কন্ট্রোলার ।
গোপনীয়তা বিষয়ে যোগাযোগ: privacy@paare.app
এই নীতি শুধু পাড়ে কভার করে। রিভরিন টেকনোলজিস লিমিটেডের কর্পোরেট ওয়েবসাইট বা সফটওয়্যার-সেবা এনগেজমেন্ট কভার করে না।
২. কেন তথ্য প্রক্রিয়া করি
খণ্ডিত ফেসবুক / হোয়াটসঅ্যাপ / স্প্রেডশিট প্রবাহের বদলে কাঠামোবদ্ধ সমন্বয় চালাতে ব্যক্তিগত তথ্য প্রক্রিয়া করি — বিজ্ঞাপনদাতার কাছে আপনার তথ্য বিক্রি না করে।
- অ্যাকাউন্ট ও ভূমিকা — সক্ষমকৃত যাত্রী, হাউস, প্রাতিষ্ঠানিক বা কর্পোরেট-বায়ার দরজা নিবন্ধন ও ব্যবহার; ভবিষ্যৎ সঙ্গী বা সরবরাহকারী ভূমিকা শুধু সেই ফিচার শিপ হলে।
- ভ্রমণ অপারেশন — বুকিং, রোস্টার, ক্রসিং ও হাউস ডেস্ক, ইনবক্স ও পেমেন্ট রেফারেন্স যাতে ট্রিপ সংগঠিত ও সম্পাদিত হয়।
- ট্রাস্ট অবকাঠামো — পরিচয়, যাচাই কাগজপত্র, সম্পন্ন ক্রসিংয়ের খ্যাতি, রিভিউ, বিরোধ/সাপোর্ট প্রসঙ্গ, অপরিচিতদের মধ্যে জবাবদিহিতা।
- নিরাপত্তা — জরুরি / SOS ও ক্রসিং-ডেস্ক সাহায্য; ফোন নম্বর না দিয়ে ট্রিপ অগ্রগতি শেয়ার করা ফ্যামিলি হোম-পিং উইন্ডো।
- মাঝি পরিকল্পনা — আবিষ্কার ও ডেস্ক প্রশ্নের এআই সহায়তা।
- প্ল্যাটফর্ম অখণ্ডতা — প্রতারণা প্রতিরোধ, নিরাপত্তা ও অপব্যবহার শনাক্তকরণ।
- ট্রাভেল-গ্রাফ ইনসাইট — আবিষ্কার ও ম্যাচিং উন্নত করতে জায়গা, ট্রিপ ও ফলাফলের সমষ্টিগত, ডি-আইডেন্টিফাইড প্যাটার্ন। বিজ্ঞাপন নেটওয়ার্কে ব্যক্তিগত তথ্য বিক্রি করি না।
- ট্রিপ ইনটেন্ট ও সঙ্গী ম্যাচিং — গন্তব্য, তারিখ, বাজেট/স্টাইল ব্যান্ড, উৎস জোন ও ম্যাচিং সম্মতি যাতে সামঞ্জস্যপূর্ণ ভ্রমণ পরিকল্পনা সাজেস্ট করা যায় (ডেটিং প্রোফাইল নয়)। সংবেদনশীল বৈশিষ্ট্য (ধর্ম, স্বাস্থ্য, যৌনতা, সঠিক বাড়ি) ম্যাচ স্কোরে ব্যবহৃত হয় না।
২ক. ট্রিপ ইনটেন্ট ম্যাচিং
ম্যাচিংয়ে অপ্ট-ইন করলে আমরা আপনার ট্রিপ ইনটেন্ট ক্ষেত্র ও ধাপে ধাপে প্রকাশের সংকেত প্রক্রিয়া করে গ্রুপ প্রস্তাব করি। পারস্পরিক গ্রহণের পর সঙ্গীদের কাছে ডিসপ্লে নাম দেখা যায়। আবিষ্কারে ফোন বা সঠিক অবস্থান দেখানো হয় না।
শুধু ১৮+। অভিভাবক সম্মতিসহ ১৮-এর কম অ্যাকাউন্ট অপরিচিত ইনটেন্ট ম্যাচিং বা মোড বি পুলের জন্য যোগ্য নয়।
৩. কী তথ্য সংগ্রহ করি
৩.১ অ্যাকাউন্ট ডেটা
- ডিসপ্লে নাম — অভিজ্ঞতা ব্যক্তিগত করতে এবং রোস্টার ও চ্যাটে চিহ্নিত করতে।
- ইউজার আইডি (হ্যান্ডেল) — প্ল্যাটফর্মে আপনার পাবলিক পরিচয়কারী।
- জন্মতারিখ — বয়স গেট ও অভিভাবকীয়-সম্মতি নিয়ম।
- ফোন নম্বর — OTP ও লেনদেন নোটিফিকেশন। রেস্টে এনক্রিপ্টেড, লুকআপের জন্য ব্লাইন্ড ইনডেক্স। কখনো পাবলিক দেখানো হয় না। হাউস ডেস্কে রোস্টার নাম ও পিকআপ চাহিদা দেখে; ফোন ব্যক্তিগত থাকে — হাউস ডেস্ক অপারেশন ও পাড়ে সেফটিতে প্রয়োজন ছাড়া।
- পাসওয়ার্ড — ক্রিপ্টোগ্রাফিক হ্যাশ হিসেবে সংরক্ষিত; কখনো প্লেইনটেক্সট নয়।
৩.২ বুকিং, ডেস্ক ও পেমেন্ট রেকর্ড
- ট্রিপ নির্বাচন, তারিখ, সিট, যাত্রীর নাম ও ক্রসিং-ডেস্ক কার্যকলাপ।
- পাড়ে চেকআউট দিয়ে হাউসের ম্যাচড মার্চেন্টে পেমেন্ট রেফারেন্স, পরিমাণ ও স্ট্যাটাস। পূর্ণ কার্ড নম্বর রাখি না; গেটওয়ে কার্ড ও MFS প্রসেস করে।
- যাত্রী ও হাউসের মধ্যে ইনবক্স চিঠিপত্র।
৩.৩ ট্রাস্ট ও যাচাই ডেটা
- হাউসের জন্য: NID বা সমতুল্য, প্রাতিষ্ঠানিক চিঠি, ট্রেড লাইসেন্স ও সেটেলমেন্ট অ্যাকাউন্ট নেম-ম্যাচ — কালেকশন আনলক ও ক্রেডেনশিয়াল ক্লাস দেখাতে। এই নথি উদ্দেশ্য-সীমিত, পাবলিক ফাইল হিসেবে প্রকাশিত নয়।
- সম্পন্ন ইতিহাস, বাতিল সংকেত ও রিভিউ যা লিস্টিংয়ে দেখানো খ্যাতি স্তরে যায়।
৩.৪ মাঝি কথোপকথন ডেটা
- মাঝির বার্তা সংরক্ষিত হয় রেস্টে এনক্রিপ্টেড।
- তৃতীয়-পক্ষ এআই অবকাঠামো গোপনীয়তা শর্তে উত্তর তৈরি করতে বার্তা প্রক্রিয়া করতে পারে; প্রোভাইডার নিজ মডেল ট্রেনিংয়ে আপনার তথ্য ব্যবহার করতে পারবে না।
- চ্যাটে NID, ব্যাংকিং PIN বা পাসওয়ার্ড শেয়ার করবেন না।
৩.৫ ফ্যামিলি লিংক / হোম পিং
- ফ্যামিলি লিংক তৈরি করলে প্রাপক সীমিত ক্রসিং উইন্ডো (ফেজ ও পিং) দেখে — আপনার ফোন নম্বর নয় — যাতে পরিবার পাবলিক কন্টাক্ট ডাম্প ছাড়াই অগ্রগতি অনুসরণ করতে পারে।
৩.৬ প্রযুক্তিগত ও ব্যবহার ডেটা
- IP ঠিকানা, ব্রাউজার, ডিভাইস ও অপারেটিং সিস্টেম।
- দেখা পেজ, ব্যবহৃত ফিচার ও টাইমস্ট্যাম্প।
- সেশন কুকি (HTTP-only) এবং localStorage-এ ভাষা/থিম পছন্দ।
৩.৭ যা এখনো সংগ্রহ করি না
আমরা এখনো লাইভ হোটেল ইনভেন্টরি, যান রেজিস্ট্রি বা সঙ্গী স্কিল মার্কেটপ্লেস চালাই না। সেসব ইকোসিস্টেম ফিচার লঞ্চ হলে সংশ্লিষ্ট ব্যক্তিগত তথ্য সংগ্রহের আগে এই নীতি হালনাগাদ করব।
৪. প্রক্রিয়াকরণের আইনী ভিত্তি
- চুক্তি পালন — অ্যাকাউন্ট, বুকিং, ডেস্ক ও পেমেন্ট রাউটিং।
- বৈধ স্বার্থ — ট্রাস্ট অবকাঠামো, প্রতারণা প্রতিরোধ, নিরাপত্তা, মাঝি, সমষ্টিগত গন্তব্য বুদ্ধিমত্তা ও প্ল্যাটফর্ম অখণ্ডতা।
- আইনী বাধ্যবাধকতা — বাংলাদেশের আর্থিক নিয়ম ও এনবিআর অনুযায়ী আর্থিক ও বুকিং সংরক্ষণ।
- সম্মতি — নাবালকের অভিভাবকীয় সম্মতি, ঐচ্ছিক প্রমোশনাল SMS ও অন্য সম্মতি-ভিত্তিক ফিচার।
- জীবনরক্ষাকারী স্বার্থ — জরুরি বা সেফটি প্রবাহ সমর্থনে প্রক্রিয়াকরণ প্রয়োজন হলে।
৫. আপনার তথ্য কীভাবে সুরক্ষিত
- ফোন নম্বর রেস্টে এনক্রিপ্টেড, ব্লাইন্ড-ইনডেক্স লুকআপ।
- মাঝি লগ রেস্টে এনক্রিপ্টেড।
- ট্রানজিটে HTTPS/TLS।
- প্রোডাকশন সিস্টেমে রোল-ভিত্তিক অ্যাক্সেস; পর্যায়ক্রমিক নিরাপত্তা পর্যালোচনা।
কোনো সিস্টেমই পুরোপুরি নিরাপদ নয়। সমস্যা রিপোর্ট করুন আমাদের নিরাপত্তা পেজদিয়ে।
৬. তৃতীয়-পক্ষ প্রসেসর
আমাদের পক্ষে তথ্য হ্যান্ডেল করতে পারে এমন প্রসেসরের ক্যাটাগরি:
- পেমেন্ট গেটওয়ে — হাউস মার্চেন্টে কার্ড ও MFS চেকআউট।
- SMS প্রোভাইডার — OTP ও লেনদেন SMS (BTRC-লাইসেন্সপ্রাপ্ত A2P)।
- ক্লাউড অবকাঠামো — হোস্টিং যা বাংলাদেশের বাইরে হতে পারে (ক্রস-বর্ডার দেখুন)।
- এআই অবকাঠামো — মাঝির উত্তর; আপনার চ্যাটে প্রোভাইডার ট্রেনিং নেই।
আমরা আপনার ব্যক্তিগত তথ্য বিক্রি করি না। বিজ্ঞাপন পিক্সেল ব্যবহার বা অ্যাড নেটওয়ার্কের সঙ্গে শেয়ার করি না।
৭. কতদিন রাখি
- সক্রিয় অ্যাকাউন্ট ডেটা — অ্যাকাউন্ট সক্রিয় থাকাকালীন।
- বুকিং ও পেমেন্ট রেকর্ড — এনবিআর / আর্থিক নিয়মে লেনদেন থেকে কমপক্ষে ৭ বছর।
- মাঝি লগ — এনক্রিপ্টেড সর্বোচ্চ ১২ মাস, তারপর মুছে ফেলা — খোলা সাপোর্ট কেসের জন্য না লাগলে।
- ট্রাস্ট / সম্পন্ন ইতিহাস — ট্রাস্ট স্তর সৎ রাখতে সমষ্টিগত বা খ্যাতি আকারে থাকতে পারে, কিছু অ্যাকাউন্ট অ্যাকশনের পরও, এই নীতি ও আইনী সংরক্ষণ সাপেক্ষে।
- মুছে ফেলার অনুরোধের পর — যাচাইকৃত অনুরোধের ৩০ দিনের মধ্যে ব্যক্তিগত অ্যাকাউন্ট ডেটা মুছে ফেলা, আইনত রাখতে হয় এমন রেকর্ড ছাড়া।
৮. আপনার অধিকার
অ্যাক্সেস, সংশোধন, মুছে ফেলা, সীমাবদ্ধতা, পোর্টেবিলিটি বা বৈধ-স্বার্থ প্রক্রিয়াকরণে আপত্তি অনুরোধ করতে পারেন। যোগাযোগ privacy@paare.app। ৩০ দিনের মধ্যে সাড়া দিই এবং আগে পরিচয় যাচাই করতে পারি। পাড়ে সেটিংস → আপনার ডেটা থেকেও ডেটা নিতে বা মুছে ফেলার অনুরোধ করতে পারেন।
এই অনুশীলন সাইবার সিকিউরিটি আইন, ২০২৩ (বাংলাদেশ)-এর ধারা ২৬-এর ব্যক্তিগত পরিচয় তথ্য সংক্রান্ত নীতি ও আন্তর্জাতিক ডেটা-সুরক্ষা মানদণ্ডের সঙ্গে সামঞ্জস্যপূর্ণ।
৯. শিশু ও অভিভাবক
ব্যবহারকারী কমপক্ষে ১৩। ১৩–১৭ বছরের জন্য যাচাইকৃত অভিভাবকীয় সম্মতি (পাড়ে অ্যাকাউন্ট বা এসএমএস ওটিপি) লাগে অ্যাকাউন্ট আনলক হওয়ার আগে। প্রাতিষ্ঠানিক বা পারিবারিক বুকিংয়ে সেই পথ ব্যবহার হলে অভিভাবক ফিল্ড থাকতে পারে। ১৩-এর কম অ্যাকাউন্ট পেলে দ্রুত মুছে ফেলি। মনোনীত অভিভাবকের নাগাল যাচাই আদালতে অভিভাবকত্ব নয়।
১০. সীমান্ত-পাড়ে ডেটা স্থানান্তর
অবকাঠামোতে বাংলাদেশের বাইরের সার্ভার থাকতে পারে। পাড়ে ব্যবহার করে আপনি বাংলাদেশের প্রত্যাশার অন্তত সমান চুক্তিগত সুরক্ষায় এমন প্রক্রিয়াকরণে সম্মতি দেন।
১১. কুকি ও লোকাল স্টোরেজ
অথ ও পছন্দের জন্য সেশন কুকি ও localStorage। দেখুন আমাদের কুকি পলিসি।
১২. SMS যোগাযোগ
- লেনদেন SMS (সক্রিয় থাকাকালীন প্রয়োজনীয়) — OTP, বুকিং, পেমেন্ট ও নিরাপত্তা অ্যালার্ট।
- প্রমোশনাল SMS (ঐচ্ছিক) — অফার; সেটিংস → প্রাইভেসিতে অপ্ট আউট।
অনুমোদিত sender IDসহ BTRC-লাইসেন্সপ্রাপ্ত A2P অ্যাগ্রিগেটর দিয়ে পাঠানো। প্রমোশনাল SMS BTRC DND নিয়ম মেনে চলে।
১৩. নিরাপত্তা ঘটনা
ব্যক্তিগত-তথ্য লঙ্ঘন আপনাকে প্রভাবিত করার সম্ভাবনা থাকলে, জানার ৭২ ঘণ্টার মধ্যে আক্রান্ত ব্যবহারকারীকে জানানোর লক্ষ্য রাখি — আইন প্রয়োগকারী সংস্থা সংক্ষিপ্ত বিলম্ব না চাইলে।
১৪. এই নীতির পরিবর্তন
বড় পরিবর্তন: ইমেইল বা ইন-প্ল্যাটফর্ম নোটিশে কমপক্ষে ৩০ দিনের নোটিশ। কার্যকর তারিখের পর ব্যবহার অব্যাহত রাখা মানে গ্রহণ।
১৫. যোগাযোগ
গোপনীয়তা অনুরোধ: privacy@paare.app (নিবেদিত DPO নিয়োগ না হওয়া পর্যন্ত)।
সাধারণ সাপোর্ট: support@paare.app
সর্বশেষ পর্যালোচনা: সেপ্টেম্বর ২০২৬।