গোপনীয়তা নীতি
এই অনুবাদটি কেবল আপনার সুবিধার জন্য প্রদান করা হয়েছে। কোনো গরমিল দেখা দিলে ইংরেজি সংস্করণটিই চূড়ান্ত বলে গণ্য হবে।
১. আমরা কারা
ANNA che PASTRY (annachepastry.com, “প্ল্যাটফর্ম”, “আমরা”) পরিচালনা করে Anna Chernii pr Beograd, যা সার্বিয়া প্রজাতন্ত্রের বেলগ্রেডে নিবন্ধিত একটি একমালিকানা প্রতিষ্ঠান। আমরা আপনার ব্যক্তিগত ডেটার নিয়ন্ত্রক (controller)।
আমরা সার্বিয়ান ডেটা সুরক্ষা আইন এবং ইউরোপীয় ইউনিয়ন ও ইউরোপীয় অর্থনৈতিক অঞ্চলের ব্যবহারকারীদের জন্য সাধারণ ডেটা সুরক্ষা নিয়ন্ত্রণ (GDPR) অনুযায়ী ব্যক্তিগত ডেটা প্রসেস করি।
যেকোনো গোপনীয়তা সংক্রান্ত প্রশ্ন বা অনুরোধের জন্য যোগাযোগ করুন: support@annachepastry.com।
২. আমরা কী ডেটা সংগ্রহ করি
- অ্যাকাউন্ট ডেটা: আপনার ইমেল ঠিকানা এবং পাসওয়ার্ড (কেবলমাত্র একটি সুরক্ষিত হ্যাশ হিসেবে সংরক্ষিত থাকে)। আপনি যদি Google দিয়ে সাইন ইন করেন, আমরা আপনার ইমেল ঠিকানা এবং Google দ্বারা শেয়ার করা মৌলিক প্রোফাইল ডেটা (নাম এবং প্রোফাইল ছবি) পাই।
- আপনার বিষয়বস্তু: আপনার অ্যাকাউন্টে সেভ করা রেসিপি, ড্রাফট এবং সেটআপ।
- রেসিপি শনাক্তকরণের জন্য আপনার জমা দেওয়া টেক্সট ও ছবি: রেসিপিটি বের করার জন্য এগুলো আমাদের AI প্রদানকারীর কাছে পাঠানো হয়। আমরা ছবিগুলো সংরক্ষণ করি না; আপনি সেভ করলেই কেবল আমরা চূড়ান্ত রেসিপিটি সংরক্ষণ করি (সাইন-ইন করা ব্যবহারকারীরা "আমার রেসিপি"-তে একটি ড্রাফট পান)।
- AI অ্যাসিস্ট্যান্ট চ্যাট (কেবলমাত্র সাইন-ইন করা ব্যবহারকারীদের জন্য): আপনার বার্তা ও অ্যাসিস্ট্যান্টের উত্তর, ছবি যুক্ত করা হয়েছিল কিনা তার নোট, এবং যে পেজ থেকে প্রশ্নটি করা হয়েছে (উদাহরণস্বরূপ, কোনো রেসিপি পেজ)। প্রশ্নটির সাথে ছবিটি আমাদের AI প্রোভাইডারের কাছে পাঠানো হয় এবং আমরা এটি সংরক্ষণ করি না। উত্তর দেওয়ার জন্য অ্যাসিস্ট্যান্ট আপনার বর্তমান পেজের রেসিপিটি গ্রহণ করে; ব্যক্তিগত রেসিপির ক্ষেত্রে কেবল আপনার নিজস্ব রেসিপিটি নেওয়া হয়।
- অ্যাসিস্ট্যান্ট সেটিংস: আপনার নির্বাচিত পরিমাপ পদ্ধতি, রান্নার অভিজ্ঞতার স্তর এবং রান্নাঘরের সরঞ্জাম। আপনি সম্মতি বাক্সে টিক দিলেই কেবল আমরা খাদ্যতালিকার বিধিনিষেধ (অ্যালার্জি, নিরামিষ খাদ্য ইত্যাদি) সংরক্ষণ করি। অ্যালার্জি সংক্রান্ত তথ্য স্বাস্থ্যগত তথ্য হিসেবে গণ্য হতে পারে।
- ক্রেডিট: আপনার ক্রেডিট ব্যালেন্স এবং হিস্ট্রি (কখন এবং কিসের জন্য ক্রেডিট ব্যবহৃত বা ফেরত এসেছে, অ্যাসিস্ট্যান্টের বার্তাসহ), যা AI কল রেকর্ডের (মডেল, টোকেন সংখ্যা, সময়কাল) সাথে সংযুক্ত থাকে; এতে কোনো রেসিপি টেক্সট, বার্তা বা ছবি থাকে না।
- আমাদের পাঠানো বার্তা: আপনি যখন প্রতিক্রিয়া বা মতামত ফর্মটি ব্যবহার করেন তখন আপনার নাম, ইমেল ঠিকানা এবং বার্তা, এবং কারিগরি ত্রুটির প্রতিবেদন (পৃষ্ঠা, ত্রুটি বার্তা, ব্রাউজার)।
- কারিগরি ডেটা: IP ঠিকানা, ব্রাউজার ও ডিভাইসের ধরন, অনুরোধ করা পৃষ্ঠা। আমরা অপব্যবহার সীমিত করতে (উদাহরণস্বরূপ, অতিথিদের জন্য বিনামূল্যে রেসিপি শনাক্তকরণের সংখ্যা) IP ঠিকানা ব্যবহার করি এবং আমাদের হোস্টিং মানসম্পন্ন সার্ভার লগ বজায় রাখে।
- অ্যানালিটিক্স ডেটা — কেবল আপনার সম্মতিক্রমে: ভিজিট করা পেজ, ভিজিটের উৎস, IP এর মাধ্যমে আনুমানিক অবস্থান, ডিভাইস এবং ব্রাউজার, যা Google Analytics দ্বারা সংগৃহীত হয় (অধ্যায় ৬ দেখুন)।
৩. আমরা কেন ডেটা প্রসেস করি এবং এর আইনি ভিত্তি কী
- পরিষেবা প্রদান করতে — অ্যাকাউন্ট, রেসিপি সেভ করা, রেসিপি শনাক্তকরণ, ক্যালকুলেটর, ক্রেডিট (চুক্তি সম্পাদন)।
- অ্যাসিস্ট্যান্ট চ্যাটে আপনার প্রশ্নের উত্তর দিতে এবং চ্যাট হিস্ট্রি ও সেটিংস ব্যবহার করে কথোপকথন মনে রাখতে (চুক্তির বাস্তবায়ন)।
- অ্যাসিস্ট্যান্ট যেন আপনার খাদ্যতালিকার বিধিনিষেধ বিবেচনা করতে পারে — কেবল আপনার স্পষ্ট সম্মতিক্রমে। অ্যাসিস্ট্যান্ট সেটিংসে গিয়ে বাক্সের টিক চিহ্ন তুলে নিয়ে আপনি যেকোনো সময় এই সম্মতি প্রত্যাহার করতে পারেন; সাথে সাথে বিধিনিষেধগুলো মুছে ফেলা হবে।
- আপনার বার্তার উত্তর দিতে এবং আপনার জানানো ত্রুটিগুলো সমাধান করতে (ব্যবহারকারীদের সহায়তা করার বিষয়ে আমাদের বৈধ স্বার্থ; আপনার অনুরোধ)।
- প্ল্যাটফর্মকে সুরক্ষিত রাখতে এবং অপব্যবহার রোধ করতে — অনুরোধের সীমা, স্বয়ংক্রিয় অপব্যবহার থেকে সুরক্ষা, সার্ভার লগ (আমাদের বৈধ স্বার্থ)।
- প্ল্যাটফর্মটি কীভাবে ব্যবহৃত হচ্ছে তা বুঝতে এবং এর উন্নতি করতে — Google Analytics (আপনার সম্মতি, যা আপনি যেকোনো সময় প্রত্যাহার করতে পারেন); ক্যালকুলেটর পেজগুলোতে Vercel Web Analytics-এর বেনামী পেজ-ভিউ পরিসংখ্যান, যা কোনো কুকি ব্যবহার করে না (আমাদের বৈধ স্বার্থ)।
- আইনি বাধ্যবাধকতা মেনে চলতে, উদাহরণস্বরূপ পেইড প্ল্যান উপলব্ধ হলে হিসাবরক্ষণ এবং কর সংক্রান্ত নিয়মাবলী (আইনি বাধ্যবাধকতা)।
৪. আমরা যেসব পরিষেবা প্রদানকারী ব্যবহার করি
আমরা কেবলমাত্র সেইসব প্রদানকারীর সাথে ডেটা শেয়ার করি যারা আমাদের প্ল্যাটফর্ম পরিচালনা করতে সাহায্য করে এবং কেবল তাদের যতটুকু প্রয়োজন ততটুকুই শেয়ার করি। অন্যথায় উল্লেখ না থাকলে তারা ডেটা প্রসেসিং চুক্তির অধীনে আমাদের প্রসেসর হিসেবে কাজ করে।
- Supabase — ডাটাবেস এবং সাইন-ইন; ডেটা EU (আয়ারল্যান্ড)-এ সংরক্ষিত হয়।
- Vercel — ওয়েবসাইট হোস্টিং, সার্ভার লগ এবং ক্যালকুলেটর পৃষ্ঠাগুলোতে Vercel Web Analytics (কুকিমুক্ত)।
- Google — রেসিপি চেনা এবং AI অ্যাসিস্ট্যান্টের জন্য Gemini API (আপনার পাঠানো টেক্সট ও ছবি, চ্যাটের প্রশ্ন, পেজের রেসিপি, অ্যাসিস্ট্যান্ট সেটিংস এবং কেবল আপনার সম্মতিক্রমে খাদ্যতালিকার বিধিনিষেধ)। Google-এর পেইড API শর্তানুসারে, এই ডেটা Google-এর মডেল ট্রেনিংয়ে ব্যবহৃত হয় না; অপব্যবহার শনাক্ত করতে Google এটি নির্দিষ্ট সময়ের জন্য রেখে দিতে পারে। এছাড়াও Google Sign-In এবং Google Analytics (কেবল আপনার সম্মতিক্রমে)।
- Resend — আমাদের কাছে প্রতিক্রিয়া বা মতামত ফর্মের বার্তা পৌঁছানো।
- Upstash — অপব্যবহার সীমার জন্য ব্যবহৃত অনুরোধ কাউন্টার (IP ঠিকানা বা অ্যাকাউন্ট ID) সংরক্ষণ।
- Cloudflare — Turnstile যাচাই করে যে সাইন-আপ, সাইন-ইন, পাসওয়ার্ড রিসেট এবং ফিডব্যাক ফর্মগুলো কোনো প্রোগ্রামের পরিবর্তে মানুষ জমা দিচ্ছে কিনা। এর জন্য Cloudflare আপনার IP ঠিকানা এবং ব্রাউজারের কারিগরি তথ্য পায়; এই তথ্য বিজ্ঞাপনের জন্য ব্যবহৃত হয় না।
৫. সার্বিয়া এবং EU-এর বাইরে ডেটা স্থানান্তরিত করা
কিছু প্রদানকারী সার্বিয়া এবং EU/EEA-এর বাইরে অবস্থিত, প্রধানত যুক্তরাষ্ট্রে। এই ধরনের স্থানান্তর আইনের দ্বারা প্রদত্ত সুরক্ষার ওপর নির্ভর করে, যেমন EU–US Data Privacy Framework বা মানক চুক্তির ধারা (standard contractual clauses)।
৬. কুকি এবং অনুরূপ প্রযুক্তি
প্রয়োজনীয়: সাইন-ইন সেশন কুকি (Supabase) এবং আপনার কুকির পছন্দ, একক পছন্দ ও আনসেভ করা রেসিপির ড্রাফটের জন্য ব্রাউজার স্টোরেজ। প্ল্যাটফর্মটি সঠিকভাবে কাজ করার জন্য এগুলো প্রয়োজন এবং এর জন্য কোনো সম্মতির প্রয়োজন নেই। সাইন-আপ, সাইন-ইন, পাসওয়ার্ড রিসেট এবং ফিডব্যাক ফর্মে Cloudflare Turnstile চেক (বট সুরক্ষার জন্য)।
অ্যানালিটিক্স — কেবল আপনি “গ্রহণ করুন” বোতামে ক্লিক করার পরেই সক্রিয় হবে: Google Analytics (_ga, _ga_*)। আপনি “প্রত্যাখ্যান করুন” বোতামে ক্লিক করলে এই স্ক্রিপ্টটি লোড হবে না।
আপনি যেকোনো সময় আপনার পছন্দ পরিবর্তন করতে পারেন: (প্রতিটি পৃষ্ঠার নিচেও রয়েছে)। আপনি সম্মতি প্রত্যাহার করলে, অ্যানালিটিক্স কুকিগুলো মুছে ফেলা হয় এবং পৃষ্ঠাটি পুনরায় লোড হয়।
৭. আমরা কতক্ষণ ডেটা সংরক্ষণ করি
- অ্যাকাউন্ট, রেসিপি, ড্রাফট এবং ক্রেডিট — আপনি আপনার অ্যাকাউন্ট মুছে না ফেলা পর্যন্ত।
- অ্যাসিস্ট্যান্ট চ্যাট হিস্ট্রি — কথোপকথনের শেষ বার্তার ৯০ দিন পর স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়; আপনি "হিস্ট্রি সাফ করুন" অপশন ব্যবহার করলে বা অ্যাকাউন্ট মুছে ফেললে তার আগেই মুছে যায়।
- অ্যাসিস্ট্যান্ট সেটিংস এবং খাদ্যতালিকার বিধিনিষেধ — আপনি তা পরিবর্তন না করা, সম্মতি প্রত্যাহার না করা বা অ্যাকাউন্ট মুছে না ফেলা পর্যন্ত।
- প্রতিক্রিয়া বার্তা এবং ত্রুটি প্রতিবেদন — ১৮০ দিন; আপনার অ্যাকাউন্টের সাথে আগেই মুছে ফেলা হয়।
- IP-ভিত্তিক অনুরোধ কাউন্টার — কয়েক মিনিট থেকে সর্বোচ্চ ৩০ দিন পর্যন্ত (অতিথিদের জন্য বিনামূল্যে রেসিপি শনাক্তকরণের সীমা)।
- AI কল রেকর্ড (রেসিপি চেনা ও অ্যাসিস্ট্যান্ট) — খরচ হিসাবের জন্য রাখা হয়; এতে কোনো রেসিপি টেক্সট, বার্তা বা ছবি থাকে না।
- অ্যানালিটিক্স ডাটা — Google Analytics-এর ডাটা সংরক্ষণের নিয়মাবলি অনুযায়ী।
৮. আপনার অধিকারসমূহ
- অ্যাক্সেস — আপনার ব্যক্তিগত ডেটার একটি কপি পাওয়া।
- সংশোধন — ভুল ডেটা সঠিক করা।
- মুছে ফেলা — আপনার অ্যাকাউন্ট এবং সংশ্লিষ্ট ডেটা মুছে ফেলা; আপনি নিজেই আপনার অ্যাকাউন্টে এটি করতে পারেন (“অ্যাকাউন্ট মুছুন”) বা আমাদের বলতে পারেন।
- সীমাবদ্ধতা এবং আপত্তি — আমাদের বৈধ স্বার্থের ওপর ভিত্তি করে প্রসেসিং সীমাবদ্ধ করা বা এতে আপত্তি জানানো।
- ডেটা পোর্টেবিলিটি — আপনার প্রদান করা ডেটা একটি মেশিনে পাঠযোগ্য ফরম্যাটে গ্রহণ করা।
- সম্মতি প্রত্যাহার — যেকোনো সময়: কুকির জন্য -এর মাধ্যমে, খাদ্যতালিকার বিধিনিষেধের জন্য অ্যাসিস্ট্যান্ট সেটিংসে বাক্সের টিক চিহ্ন তুলে নিয়ে। এটি সম্মতি প্রত্যাহারের আগের ডেটা প্রসেসিংকে প্রভাবিত করে না।
আপনার অধিকার প্রয়োগ করতে, support@annachepastry.com-এ লিখুন। আমরা ৩০ দিনের মধ্যে উত্তর দেব।
আপনার সার্বিয়া প্রজাতন্ত্রের তথ্য কমিশনার (Commissioner for Information of Public Importance and Personal Data Protection of the Republic of Serbia - poverenik.rs)-এর কাছে অথবা আপনি EU/EEA-তে বসবাস করলে আপনার দেশের ডেটা সুরক্ষা কর্তৃপক্ষের কাছে অভিযোগ জানানোর অধিকারও রয়েছে।
৯. শিশুরা
প্ল্যাটফর্মটি ১৬ বছরের কম বয়সী শিশুদের জন্য নয়। আমরা জেনে-শুনে ১৬ বছরের কম বয়সী শিশুদের ব্যক্তিগত ডেটা সংগ্রহ করি না; আপনি যদি মনে করেন যে কোনো শিশু একটি অ্যাকাউন্ট তৈরি করেছে, তবে আমাদের সাথে যোগাযোগ করুন এবং আমরা তা মুছে দেব।
১০. এই নীতির পরিবর্তনসমূহ
আমাদের ডেটা সংক্রান্ত নিয়মাবলী পরিবর্তিত হলে আমরা এই পৃষ্ঠাটি আপডেট করব এবং উপরে সর্বশেষ আপডেটের তারিখটি প্রদর্শন করব। পরিবর্তনগুলো গুরুত্বপূর্ণ হলে, আমরা সাইন-ইন করা ব্যবহারকারীদের ইমেলের মাধ্যমে বা প্ল্যাটফর্মে অবহিত করব।