গোপনীয়তা নীতি

1. আপনার ডেটার জন্য কে দায়ী

LayerAssist (layerassist.com) এর মালিক ব্যক্তিগতভাবে এটি পরিচালনা করেন, আর তিনিই এখানে বর্ণিত ব্যক্তিগত ডেটার নিয়ন্ত্রক (controller)। গোপনীয়তা সম্পর্কিত যেকোনো প্রশ্ন বা অনুরোধের জন্য, সরাসরি আপনার অ্যাকাউন্ট থেকে একটি সহায়তা টিকিট খুলুন (সহায়তা)।

2. আমরা কী সংগ্রহ করি

অ্যাকাউন্ট ডেটা: আপনার ইমেল ঠিকানা, ডিসপ্লে নাম, ভাষা, দেশ, টাইম জোন ও পছন্দসমূহ। আপনার অ্যাকাউন্ট পাসওয়ার্ড শুধু একটি সল্টেড scrypt হ্যাশ হিসেবে সংরক্ষিত থাকে। দুই-ধাপ যাচাই চালু করলে, এর সিক্রেট এনক্রিপ্ট করে সংরক্ষণ করা হয়।

Google দিয়ে সাইন ইন: আপনি যদি “Google-এর ব্যবহার চালিয়ে যান” বেছে নেন, Google আমাদের আপনার Google অ্যাকাউন্টের শনাক্তকারী, তার ইমেল ঠিকানা, Google সেই ঠিকানা নিশ্চিত করেছে কি না, এবং আপনার নাম জানায়। সাইন ইন করার সময় আপনাকে চিনতে আমরা শনাক্তকারী ও ঠিকানাটি আপনার অ্যাকাউন্টের সঙ্গে রাখি, আর নামটি শুধু অ্যাকাউন্ট তৈরির সময় আপনার ডিসপ্লে নাম হিসেবে ব্যবহার করি। আমরা কখনো আপনার Google পাসওয়ার্ড পাই না, এবং আপনার Google অ্যাকাউন্টের অন্য কিছুতে — যেমন আপনার ইমেল, ফাইল বা কন্টাক্টে — অ্যাক্সেস চাই না বা পাই না। আপনার অ্যাকাউন্টে পাসওয়ার্ড থাকলে, আপনি যেকোনো সময় “সেটিংস → নিরাপত্তা”-এ গিয়ে Google-এর সংযোগ বিচ্ছিন্ন করতে পারেন।

আপনার যুক্ত করা সাইট, সার্ভার ও অ্যাকাউন্ট: নাম, ঠিকানা, সেটিংস, এবং কাজ করার সময় LayerAssist এগুলো সম্পর্কে যা জানতে পারে (যেমন সফটওয়্যার সংস্করণ বা কনফিগারেশন)। পাসওয়ার্ড, কী ও টোকেনের মতো অ্যাক্সেস তথ্য আপনার ভল্টে AES-256-GCM দিয়ে এনক্রিপ্ট করে সংরক্ষণ করা হয়।

কথোপকথন ও কাজ: আপনার পাঠানো মেসেজ ও ছবি, LayerAssist-এর উত্তর, এবং প্রতিটি কাজের একটি রেকর্ড — কী পরীক্ষা বা পরিবর্তন করা হয়েছে এবং ফলাফল কী হয়েছে। LayerAssist যে ফাইলেই পরিবর্তন করুক, সেই কাজের রেকর্ডে পরিবর্তিত লাইন, তার আশেপাশের কয়েকটি লাইন, ফাইল পাথ ও সময় রাখা হয়, যাতে আপনি পরিবর্তনটি পর্যালোচনা ও বাতিল করতে পারেন; আপনি ও অ্যাসিস্ট্যান্ট যা দেখেন তাতে পাসওয়ার্ড, কী বা টোকেনের মতো দেখতে মানগুলো ঢেকে রাখা হয়, আর বাতিলের জন্য প্রয়োজনীয় সঠিক লাইনগুলো এনক্রিপ্ট করে সংরক্ষণ করা হয়। মেসেজে পাসওয়ার্ড, কী বা টোকেনের মতো দেখতে যেকোনো কিছু, মেসেজ সংরক্ষণের আগে •••••••• দিয়ে প্রতিস্থাপন করা হয়।

নিরাপত্তা ও প্রযুক্তিগত ডেটা: সাইন-ইন সেশন, প্রতিটি সেশনের IP ঠিকানা ও ব্রাউজার (হ্যাশ ও এনক্রিপ্ট করে সংরক্ষিত), এবং ব্যর্থ সাইন-ইনের মতো নিরাপত্তা ঘটনা। আমরা এগুলো আপনার অ্যাকাউন্ট নিরাপদ রাখতে ও অপব্যবহার ঠেকাতে ব্যবহার করি।

বিলিং ডেটা: আপনার প্ল্যান, সাবস্ক্রিপশন স্ট্যাটাস ও একটি পেমেন্ট সেবা প্রদানকারীর গ্রাহক রেফারেন্স। আপনার কার্ড ও পেমেন্ট তথ্য পেমেন্ট সেবা প্রদানকারী পরিচালনা করে; আমরা তা কখনও দেখি না বা সংরক্ষণ করি না।

সহায়তা ও ইমেল: আপনার খোলা সহায়তা টিকিট, তার মেসেজ ও অ্যাটাচমেন্টসহ; আমাদের পাঠানো অ্যাকাউন্ট ইমেল (ঠিকানা নিশ্চিতকরণ, পাসওয়ার্ড রিসেট, সহায়তার উত্তর); আপনি অফার ও প্রোডাক্ট খবর পেতে চেয়েছেন কিনা; এবং আমাদের নেটওয়ার্ক প্রোভাইডারের রিপোর্ট অনুযায়ী, আপনার সাইনআপ ও সর্বশেষ সাইন-ইন যে দেশ থেকে হয়েছে।

আপনি কীভাবে আমাদের খুঁজে পেলেন: আপনি যখন এমন কোনো লিংক থেকে আসেন যাতে ক্যাম্পেইন প্যারামিটার থাকে (যেমন কোনো বিজ্ঞাপনের ক্যাম্পেইনের নাম বা Google-এর বিজ্ঞাপন ক্লিকের রেফারেন্স), LayerAssist সেগুলো লিংক থেকে পড়ে এবং, আপনার খোলা প্রথম পেজ ও সময়সহ, শুধু খোলা পেজেই রাখে; আপনার ডিভাইসে কিছুই সংরক্ষণ করা হয় না। সেই ভিজিটের মধ্যেই আপনি অ্যাকাউন্ট তৈরি করলে, সেগুলো আপনার অ্যাকাউন্টের সঙ্গে সংরক্ষণ করা হয়, যাতে জানতে পারি কোন ক্যাম্পেইনগুলো কাজ করে। আমরা কখনো সেগুলো অন্য কাউকে পাঠাই না, এবং কোনো বিজ্ঞাপন ট্র্যাকার বা থার্ড-পার্টি কুকি ব্যবহার করি না।

যোগাযোগ ফর্ম: আপনি যখন যোগাযোগ ফর্মের মাধ্যমে আমাদের লেখেন, আমরা আপনার নাম, ইমেইল ঠিকানা, বিষয় ও বার্তা, আমাদের নেটওয়ার্ক প্রোভাইডারের জানানো অনুযায়ী আপনার দেশ, এবং অপব্যবহার ঠেকাতে আপনার IP ঠিকানা ও ব্রাউজারের একমুখী হ্যাশ সংগ্রহ করি। আপনি সাইন ইন থাকলে বার্তাটি আপনার অ্যাকাউন্টের সঙ্গে যুক্ত হয়। আমরা নিজেরাই ইমেইলে উত্তর দিই; কোনো স্বয়ংক্রিয় উত্তর পাঠানো হয় না।

3. আমরা কেন এটি ব্যবহার করি

• LayerAssist দিতে এবং আপনার চাওয়া কাজগুলো সম্পন্ন করতে (আপনার সঙ্গে আমাদের চুক্তি পালন);
• পরিষেবা, আপনার অ্যাকাউন্ট ও সিস্টেম নিরাপদ রাখতে, এবং প্রতারণা ও অপব্যবহার ঠেকাতে (আমাদের বৈধ স্বার্থ);
• সমস্যা সমাধান করতে ও নির্ভরযোগ্যতা বাড়াতে (আমাদের বৈধ স্বার্থ);
• আমাদের কোন ক্যাম্পেইনগুলো নতুন গ্রাহক আনে তা জানতে, ওপরে বর্ণিত ক্যাম্পেইন প্যারামিটারের ভিত্তিতে (আমাদের বৈধ স্বার্থ);
• আপনার সহায়তা টিকিটের উত্তর দিতে এবং পরিষেবার প্রয়োজনীয় অ্যাকাউন্ট ইমেল পাঠাতে (আপনার সঙ্গে আমাদের চুক্তি পালন);
• আপনি যোগাযোগ ফর্মের মাধ্যমে আমাদের লিখলে আপনাকে উত্তর দিতে এবং ফর্মটিকে অপব্যবহার থেকে রক্ষা করতে (আমাদের বৈধ স্বার্থ, অথবা পরিষেবা সম্পর্কে জিজ্ঞাসা করলে চুক্তির আগের পদক্ষেপ);
• আপনি সম্মত থাকলে তবেই অফার, নতুন ফিচার ও প্রোডাক্ট খবর পাঠাতে — আপনি এটি “সেটিংস → নোটিফিকেশন”-এ যেকোনো সময় বন্ধ করতে পারেন (সম্মতি);
• আইনি বাধ্যবাধকতা পূরণ করতে, যেমন পেমেন্ট সেবা প্রদানকারীর রাখা কর রেকর্ড বা কর্তৃপক্ষের বৈধ অনুরোধ (আইনি বাধ্যবাধকতা)।

আমরা আপনার ব্যক্তিগত ডেটা বিক্রি করি না, বিজ্ঞাপনের জন্য শেয়ার করি না, বা এমন কোনো স্বয়ংক্রিয় সিদ্ধান্তে ব্যবহার করি না যার আপনার ওপর আইনি বা তার সমতুল্য গুরুত্বপূর্ণ প্রভাব আছে।

4. AI কীভাবে জড়িত

আপনাকে উত্তর দিতে, LayerAssist আপনার কথোপকথন ও প্রযুক্তিগত অনুসন্ধানের প্রাসঙ্গিক অংশ একটি AI মডেল প্রোভাইডারকে (যেমন Anthropic বা OpenAI) পাঠায়। প্রযুক্তিগত অনুসন্ধানে, কাজের প্রয়োজনে, আপনার যুক্ত সিস্টেমের ফাইল, লগ, কমান্ড আউটপুট ও ওয়েব পেজের সীমিত অংশ অন্তর্ভুক্ত থাকতে পারে। সংরক্ষিত পাসওয়ার্ড, কী ও টোকেন কখনও অন্তর্ভুক্ত করা হয় না, আর মেসেজ, ফাইল ও আউটপুটে সিক্রেটের মতো দেখতে মানগুলো আগে ঢেকে দেওয়া হয়।

আমরা এসব প্রোভাইডারকে তাদের বিজনেস API-এর মাধ্যমে ব্যবহার করি, যাদের শর্তাবলি তাদের মডেল প্রশিক্ষণে এই ডেটা ব্যবহারের অনুমতি দেয় না। তারা শুধু উত্তর দেওয়ার জন্য এটি প্রক্রিয়া করে এবং নিরাপত্তা ও অপব্যবহার পর্যবেক্ষণের জন্য তাদের শর্তাবলি যতটা অনুমতি দেয় ততটা সীমিত সময়ের জন্যই রাখে।

ফেয়ার ইউজ (Fair Usage, পরিষেবার শর্তাবলি দেখুন) প্রয়োগ করতে, আমরা প্রতিটি AI অনুরোধের জন্য রেকর্ড রাখি কোন প্রোভাইডার ও মডেল উত্তর দিয়েছে এবং কতটা প্রসেসিং ব্যবহার করেছে, তার খরচসহ। এই ব্যবহারের রেকর্ডে আপনার মেসেজ বা সিস্টেমের বিষয়বস্তু থাকে না।

5. আর কারা ডেটা পায়

শুধু আমাদের প্রয়োজনীয় সার্ভিস প্রোভাইডাররা, এবং প্রত্যেকে শুধু তার অংশের জন্য প্রয়োজনীয়টুকুই পায়:

• আমাদের সার্ভার ও নেটওয়ার্ক হোস্ট করা ইনফ্রাস্ট্রাকচার প্রোভাইডার, যার মধ্যে Cloudflare রয়েছে, যা ওয়েবসাইট সুরক্ষিত রাখে, পৌঁছে দেয়, কুকি ছাড়াই ভিজিট গোনে এবং অ্যাকাউন্ট তৈরির সময় বা যোগাযোগ ফর্মে আমাদের লেখার সময় যাচাই করে যে আপনি মানুষ (Cloudflare Turnstile, যা শুধু এই যাচাইয়ের জন্য আপনার IP ঠিকানা ও ব্রাউজারের সংকেত ব্যবহার করে);
• ওপরে বর্ণিত AI মডেল প্রোভাইডার;
• পেমেন্ট সেবা প্রদানকারীরা, যারা প্রযোজ্য গোপনীয়তা বিজ্ঞপ্তি অনুযায়ী পেমেন্ট ও সংশ্লিষ্ট বিলিং ডেটা প্রক্রিয়া করে;
• Google, যা আমাদের ইমেল পৌঁছে দেয় (Google Workspace) এবং, আপনি “Google-এর ব্যবহার চালিয়ে যান” বেছে নিলে, সাইন ইন করার সময় আপনার পরিচয় নিশ্চিত করে;
• কর্তৃপক্ষ, শুধু তখনই যখন আইনত আমাদের বাধ্য করা হয়, এবং অনুরোধ বৈধ কিনা তা যাচাই করার পর।

LayerAssist যখন আপনার যুক্ত করা কোনো সাইট বা সার্ভারে কাজ করে, তখন এটি আপনার নির্দেশ অনুযায়ী সেই সিস্টেমের সঙ্গে যোগাযোগ করে। এটি আপনার সিস্টেম, যা আপনার নিজস্ব প্রোভাইডারদের সঙ্গে আপনার চুক্তির আওতায় পরিচালিত হয়।

6. আন্তর্জাতিক স্থানান্তর

কিছু প্রোভাইডার যুক্তরাষ্ট্রসহ আপনার দেশের বাইরে ডেটা প্রক্রিয়া করতে পারে। আইনে প্রয়োজন হলে, এসব স্থানান্তর ইউরোপীয় কমিশনের স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজের মতো উপযুক্ত সুরক্ষাব্যবস্থার ওপর নির্ভর করে।

7. আমরা কতদিন ডেটা রাখি

• অ্যাকাউন্ট, যুক্ত সিস্টেম, কথোপকথন ও কাজের রেকর্ড, পরিবর্তিত ফাইল লাইনের ইতিহাসসহ: যতদিন আপনার অ্যাকাউন্ট খোলা থাকে।
• আপনার অ্যাকাউন্ট মোছার অনুরোধের পর: আমাদের রাখতে হবে এমন তথ্য বাদে, 30 দিনের মধ্যে মুছে ফেলা হয় বা অজ্ঞাতনামা করা হয়।
• নিরাপত্তা রেকর্ড: পরিষেবা সুরক্ষার জন্য প্রয়োজনীয় সময় পর্যন্তই, সাধারণত 12 মাসের বেশি নয়।
• যোগাযোগ ফর্মের বার্তা: আপনার অনুরোধ ও তার পরবর্তী কাজ সামলাতে রাখা হয়, এবং আপনার অ্যাকাউন্টের সঙ্গে বা আপনার অনুরোধে মুছে ফেলা হয়; স্প্যাম হিসেবে শনাক্ত বার্তা 30 দিন পর মুছে ফেলা হয়।
• পেমেন্ট রেকর্ড: কর ও হিসাবরক্ষণ আইন যতদিন প্রয়োজন বলে, ততদিন পেমেন্ট সেবা প্রদানকারী সংরক্ষণ করে।

যেসব ফাইল লাইন-বাই-লাইন রেকর্ড করা যায় না (যেমন বাইনারি বা অনেক বড় ফাইল), সেগুলো পরিবর্তনের আগে LayerAssist আপনার নিজের সার্ভারে, ~/layerassist.backups-এ একটি কপি সংরক্ষণ করে। এই কপিগুলো আপনার নিজের; আমরা এগুলো মুছি না, আর আপনি চাইলে যেকোনো সময় এগুলো সরিয়ে ফেলতে পারেন।

8. আমরা কীভাবে এটি সুরক্ষিত রাখি

• LayerAssist-এর সব সংযোগ TLS দিয়ে এনক্রিপ্ট করা থাকে;
• সংরক্ষিত অ্যাক্সেস তথ্য আপনার ভল্ট পাসফ্রেজ থেকে তৈরি কী দিয়ে AES-256-GCM এনক্রিপ্ট করা থাকে, আর এগুলো তখনই ব্যবহার করা যায় যখন আপনার ভল্ট আনলক থাকে;
• পাসওয়ার্ড ও কী শুধু আপনাকেই আবার দেখানো হয়, যখন আপনার ভল্ট খোলা অবস্থায় আপনি নিজে কোনো সংরক্ষিত লগইন দেখতে চান, এবং সর্বোচ্চ এক মিনিটের জন্য; এগুলো কখনও AI মডেলে পাঠানো হয় না, এবং কখনও লগে লেখা হয় না;
• আপনার সিস্টেমের সঙ্গে সংযোগ একটি আলাদা, বিচ্ছিন্ন সার্ভার থেকে চলে, যার আমাদের ডেটাবেস বা আপনার ভল্টে কোনো প্রবেশাধিকার নেই;
• প্রতিটি কাজ রেকর্ড করা হয়, আর কিছু মুছতে হলে আপনার স্পষ্ট অনুরোধ বা আলাদা নিশ্চিতকরণ প্রয়োজন হয়;
• প্রতিটি অ্যাকাউন্টের জন্য দুই-ধাপ যাচাই উপলব্ধ;
• আমাদের প্রশাসকরা অ্যাকাউন্ট বিবরণ, কথোপকথন, কাজ ও সহায়তা টিকিট শুধু তখনই দেখতে পারেন যখন সহায়তা দিতে, কোনো সমস্যা তদন্ত করতে বা অপব্যবহার ঠেকাতে প্রয়োজন হয়, আর প্রতিটি প্রশাসনিক কাজ একটি অডিট লগে রেকর্ড করা হয়।

কোনো সিস্টেমই পুরোপুরি নিরাপদ হতে পারে না। কোনো লঙ্ঘন আপনার ব্যক্তিগত ডেটাকে প্রভাবিত করলে, আইনের প্রয়োজন অনুযায়ী আমরা আপনাকে ও যোগ্য কর্তৃপক্ষকে জানাব।

9. আপনার অধিকার

আপনি কোথায় থাকেন তার ওপর নির্ভর করে, আপনি আমাদের কাছে নিজের ব্যক্তিগত ডেটা অ্যাক্সেস, সংশোধন, মোছা বা এক্সপোর্ট করতে, আমরা তা কীভাবে ব্যবহার করি তা সীমিত করতে বা আপত্তি জানাতে, এবং আপনার দেওয়া যেকোনো সম্মতি প্রত্যাহার করতে বলতে পারেন। আপনার নিজের ডেটা সুরক্ষা কর্তৃপক্ষের কাছে অভিযোগ করার অধিকারও আপনার আছে।

অনুরোধ করতে, আপনার অ্যাকাউন্ট থেকে একটি সহায়তা টিকিট খুলুন (সহায়তা) এবং “গোপনীয়তা ও ডেটা” বেছে নিন; সাইন ইন করতে না পারলে, আমরা পাঠানো যেকোনো ইমেলের উত্তর দিন। আমরা আপনার পরিচয় নিশ্চিত করতে বলতে পারি, এবং আমরা 30 দিনের মধ্যে উত্তর দিই। নিজের অধিকার ব্যবহার করার জন্য আমরা আপনার সঙ্গে ভিন্ন আচরণ করব না।

10. কুকি ও লোকাল স্টোরেজ

আমরা শুধু একেবারে প্রয়োজনীয় কুকি ব্যবহার করি: একটি আপনাকে সাইন ইন রাখতে, একটি আপনার অনুরোধকে জালিয়াতি থেকে রক্ষা করতে, এবং দুই-ধাপ সাইন-ইনের সময় একটি স্বল্পস্থায়ী কুকি। আপনার ব্রাউজার লোকাল স্টোরেজে আপনার বেছে নেওয়া ভাষা ও থিমও মনে রাখে।

আমরা অ্যানালিটিক্স, বিজ্ঞাপন বা ট্র্যাকিং কুকি ব্যবহার করি না, তাই অপ্ট-আউট করার মতো কিছুই নেই।

আমাদের ওয়েবসাইটের ভিজিট আমরা Cloudflare Web Analytics দিয়ে গুনি। এটি কোনো কুকি বসায় না এবং আপনার ডিভাইসে কিছুই সংরক্ষণ করে না; এটি শুধু সমষ্টিগতভাবে পেজের ঠিকানা, আপনি যে সাইট থেকে এসেছেন, ব্রাউজার, ডিভাইসের ধরন, দেশ ও পেজের গতি রেকর্ড করে, এবং আপনাকে শনাক্ত করে না বা অন্য সাইটে অনুসরণ করে না।

11. শিশু

LayerAssist 18 বছরের কম বয়সীদের জন্য নয়, এবং আমরা জেনেশুনে তাদের ডেটা সংগ্রহ করি না। কোনো শিশু আমাদের ব্যক্তিগত ডেটা দিয়েছে বলে মনে হলে, আমাদের সঙ্গে যোগাযোগ করুন, আমরা তা মুছে দেব।

12. এই নীতিতে পরিবর্তন

আমরা ব্যক্তিগত ডেটা পরিচালনার পদ্ধতি পরিবর্তন করলে, এই পেজ ও এর তারিখ হালনাগাদ করব। গুরুত্বপূর্ণ পরিবর্তনের ক্ষেত্রে, কার্যকর হওয়ার অন্তত 14 দিন আগে আমরা অ্যাপে জানাব।