সূচিপত্র
১. ভূমিকা
2. ব্যক্তিগত তথ্যের শ্রেণি
3. স্পর্শকাতর ব্যক্তিগত তথ্য
4. ব্যক্তিগত তথ্যের উৎস
5. আইনগত ভিত্তি ও উদ্দেশ্য
৬. ব্যক্তিগত তথ্য প্রকাশ
৭. আন্তর্জাতিক তথ্য স্থানান্তর
৮. তথ্য সংরক্ষণ
৯. আপনার অধিকার
১০. মার্কেটিং
১১. আপনার ব্যক্তিগত ডেটার সুরক্ষা
১২. স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ এবং প্রোফাইলিং
১৩. কুকিজ এবং ওয়েবসাইট অ্যানালিটিক্স
১৪. অন্যান্য ওয়েবসাইটের লিংক
১৫. ডেটা কন্ট্রোলার এবং যোগাযোগের তথ্য
১৬. হালনাগাদ
১. ভূমিকা
১.১. Deriv গ্রুপ অফ কোম্পানিজ আপনার ব্যক্তিগত ডেটা রক্ষা করতে এবং আপনার গোপনীয়তার প্রতি সম্মান জানাতে প্রতিশ্রুতিবদ্ধ। এই গোপনীয়তা নীতি ব্যাখ্যা করে যে আমরা কীভাবে সমস্ত Deriv সত্তার মধ্যে এবং আমাদের পণ্য, সেবা, অ্যাপ্লিকেশন এবং ওয়েবসাইট সম্পর্কিতভাবে ব্যক্তিগত ডেটা সংগ্রহ, ব্যবহার, সংরক্ষণ, প্রকাশ এবং সুরক্ষিত করি। এই গোপনীয়তা নীতিতে যখন আমরা "আমরা", "আমাদের" বলি, তখন আমরা Deriv গ্রুপের সেই নির্দিষ্ট সত্তাকে বোঝাই যা আপনার ব্যক্তিগত ডেটা প্রসেস করার জন্য দায়ী, সাধারণত সেই Deriv গ্রুপ সত্তা যার সঙ্গে আপনার ব্যবসায়িক সম্পর্ক রয়েছে বা যারা আপনাকে সেবা প্রদান করে (নিচে "ডেটা কন্ট্রোলার এবং যোগাযোগের তথ্য" বিভাগে বর্ণিত হিসাবে)।
১.২. এই গোপনীয়তা নীতি বর্তমান এবং সম্ভাব্য ক্লায়েন্ট, ওয়েবসাইট দর্শক, ব্যবসায়িক অংশীদার, সেবা প্রদানকারী (এবং তাদের কর্মচারী), অনুষ্ঠানের অংশগ্রহণকারী, আমাদের অফিসের দর্শক, এবং তাদের বসবাসের দেশ নির্বিশেষে আমাদের পণ্য, সেবা, মোবাইল অ্যাপ, প্ল্যাটফর্ম বা ডিজিটাল চ্যানেলের সঙ্গে যোগাযোগকারী সকলের ক্ষেত্রে প্রযোজ্য। এই গোপনীয়তা নীতি Deriv গ্রুপের চাকরিপ্রার্থী বা কর্মচারীদের জন্য প্রযোজ্য নয়।
১.৩. আমরা একজন কন্ট্রোলার হিসাবে প্রযোজ্য আইন অনুযায়ী আপনার ব্যক্তিগত ডেটা প্রসেস করি, যার মধ্যে থাকতে পারে European Union General Data Protection Regulation (GDPR), United Kingdom General Data Protection Regulation (UK GDPR), এবং অন্যান্য প্রযোজ্য গোপনীয়তা আইন ("গোপনীয়তা আইন")।
২. ব্যক্তিগত ডেটার শ্রেণিবিভাগ
2.1. আপনার সঙ্গে আমাদের সম্পর্কের উপর নির্ভর করে, আমরা নিম্নলিখিত ধরনের ব্যক্তিগত তথ্যের এক বা একাধিক প্রকার সংগ্রহ ও প্রক্রিয়াকরণ করতে পারি, যেমন:
2.1.1. পরিচয় তথ্য: প্রথম নাম, পদবি, লিঙ্গ, জাতীয়তা, জন্ম তারিখ, এবং/অথবা সরকার-প্রদত্ত পরিচয়পত্র নথি (পাসপোর্ট, ড্রাইভিং লাইসেন্স, জাতীয় পরিচয়পত্র, এবং/অথবা রেসিডেন্ট পারমিট সহ)।
2.1.2. পরিচিতি তথ্য: ডাক ঠিকানা, ইমেল ঠিকানা, এবং/অথবা টেলিফোন নম্বর।
2.1.3. পেশাগত তথ্য: পদের নাম, নিয়োগকর্তার নাম, পেশা, দায়িত্বের ক্ষেত্র, এবং/অথবা পারিশ্রমিক।
2.1.4. আবাসিক তথ্য, যার মধ্যে রয়েছে ভাড়া/লিজ চুক্তি, দলিল, এবং ইউটিলিটি বিল।
2.1.5. যোগাযোগ তথ্য: যোগাযোগের বিষয়বস্তু (ইমেল, লাইভ চ্যাট, AI-সহায়ক চ্যাট মিথস্ক্রিয়া, কল লগ, মতামত, এবং/অথবা মার্কেট গবেষণার প্রতিক্রিয়া)।
2.1.6. পরিষেবা তথ্য: অ্যাকাউন্ট বা অ্যাপ্লিকেশন সংক্রান্ত তথ্য, বাণিজ্য বা লেনদেনের ইতিহাস, চুক্তি, পছন্দ, এবং/অথবা ব্যবহারের রেকর্ড।
2.1.7. প্রদানকারী তথ্য: পরিষেবা প্রদানকারী বা অংশীদার হিসেবে বিনিময় করা তথ্য (চুক্তির বিবরণ এবং/অথবা মিটিং নোট)।
2.1.8. দর্শনার্থী তথ্য: অফিস পরিদর্শনের বিবরণ (প্রবেশ লগ, তারিখ/সময় এবং পরিদর্শনের উদ্দেশ্য, এবং/অথবা জানানো বিশেষ প্রয়োজনীয়তা)।
2.1.9. সম্মতি তথ্য: প্রদত্ত/প্রত্যাহারকৃত সম্মতি, কুকিজ, এবং/অথবা মার্কেটিং অনুমোদন ও পছন্দ।
2.1.10. পেমেন্ট তথ্য: বিলিং ঠিকানা, পেমেন্টের বিবরণ, ব্যাংক অ্যাকাউন্ট, পেমেন্ট পদ্ধতি, এবং/অথবা পেমেন্টের ইতিহাস।
2.1.11. ব্যবহার তথ্য: আপনার অ্যাকাউন্টে আপনি যে লেনদেন করেন, আপনি কীভাবে আমাদের বিভিন্ন প্ল্যাটফর্ম ও পণ্য ব্যবহার করেন, অথবা আপনি কীভাবে আমাদের ওয়েবসাইট, অ্যাপ্লিকেশন, মার্কেটিং, এবং যোগাযোগের সঙ্গে মিথস্ক্রিয়া করেন।
2.1.12. ডিজিটাল তথ্য: উদাহরণস্বরূপ, IP ঠিকানা, অবস্থান তথ্য (GPS এবং জিওলোকেশন সহ), ডিভাইস ও ব্রাউজার তথ্য, এবং/অথবা নিরাপত্তা তথ্য (যেমন আপনি কীভাবে আপনার অ্যাকাউন্ট অ্যাক্সেস করতে লগ ইন করেন বা নিজেকে প্রমাণীকরণ করেন)।
2.1.13. যাচাইকরণ তথ্য: ঠিকানার প্রমাণ, সম্পদের উৎস, এবং/অথবা তহবিলের উৎস।
2.1.14. বায়োমেট্রিক তথ্য: অনন্য শনাক্তকরণের জন্য প্রক্রিয়াকৃত তথ্য, যেমন ফেসিয়াল রিকগনিশন বা ভয়েসপ্রিন্ট। কিছু আলোকচিত্র, ছবি, অডিও, বা ভিডিও রেকর্ডিং শনাক্তকরণের উদ্দেশ্যে প্রক্রিয়াকৃত হলে বায়োমেট্রিক তথ্য হিসেবে বিবেচিত হতে পারে।
2.1.15. ইভেন্ট অংশগ্রহণ তথ্য: ইভেন্ট নিবন্ধন, উপস্থিতি, এবং/অথবা অংশগ্রহণের জন্য তথ্য।
2.1.16. অন্যান্য: আপনি যে কোনো অতিরিক্ত তথ্য সরবরাহ করেন, বা আইন অনুযায়ী আমাদের সংগ্রহ করা আবশ্যক, বা যা আমাদের পেশাগত কার্যক্রমের সঙ্গে সম্পর্কিত।
3. স্পর্শকাতর ব্যক্তিগত তথ্য
3.1. আমাদের দ্বারা স্পষ্টভাবে অনুরোধ করা বা আইন দ্বারা প্রয়োজন না হলে, অনুগ্রহ করে আমাদের ওয়েবসাইট, অ্যাপ্লিকেশন, বা অন্যান্য চ্যানেলের মাধ্যমে সহ কোনো স্পর্শকাতর ব্যক্তিগত তথ্য আমাদের কাছে সরবরাহ বা প্রকাশ করবেন না। আপনার এখতিয়ারের উপর নির্ভর করে, "স্পর্শকাতর ব্যক্তিগত তথ্য"-এর মধ্যে অন্তর্ভুক্ত থাকতে পারে, তবে এতে সীমাবদ্ধ নয়, আপনার জাতিগত বা নৃতাত্ত্বিক উৎস, ধর্মীয় বা দার্শনিক বিশ্বাস, রাজনৈতিক মতামত, ট্রেড ইউনিয়ন সদস্যপদ, স্বাস্থ্য, জেনেটিক বা বায়োমেট্রিক তথ্য, যৌন অভিমুখিতা, অপরাধমূলক পটভূমি, বা প্রশাসনিক বা আইনি কার্যক্রম ও নিষেধাজ্ঞা সংক্রান্ত তথ্য।
3.2. যদি আমাদের স্পর্শকাতর ব্যক্তিগত তথ্য সংগ্রহ বা প্রক্রিয়াকরণ করতে হয়, আমরা তা কেবল প্রযোজ্য গোপনীয়তা আইন অনুযায়ী এবং কেবল যেখানে আমাদের একটি বৈধ আইনগত ভিত্তি রয়েছে, যেমন আপনার স্পষ্ট সম্মতি, একটি আইনি বাধ্যবাধকতা মেনে চলা, বা আইনি দাবি প্রতিষ্ঠা, প্রয়োগ, বা প্রতিরক্ষার জন্য প্রয়োজনীয়, সেখানেই করব।
4. ব্যক্তিগত তথ্যের উৎস
4.1. আমরা নিম্নলিখিত পরিস্থিতিতে নিম্নলিখিত উৎস থেকে আপনার ব্যক্তিগত তথ্য সংগ্রহ করতে পারি:
4.1.1. সরাসরি আপনার কাছ থেকে: যখন আপনি আমাদের সঙ্গে মিথস্ক্রিয়া করেন, নিবন্ধন করেন, আমাদের দলের সঙ্গে যোগাযোগ করেন, ইভেন্টে অংশগ্রহণ করেন, বা আমাদের অফিসে যান;
4.1.2. আমাদের ওয়েবসাইট/অ্যাপ্লিকেশন থেকে: যখন আপনি আমাদের পণ্য ও পরিষেবা ব্যবহার করেন, আমাদের ওয়েবসাইট, অ্যাপ্লিকেশনের সঙ্গে সম্পৃক্ত হন বা আমাদের সঙ্গে যোগাযোগ করেন, উদাহরণস্বরূপ, ফর্ম, কুকিজ, বা ব্যবহার লগের মাধ্যমে;
4.1.3. AI-চালিত সরঞ্জাম থেকে: যখন আপনি Deriv দ্বারা উপলব্ধ করা AI-সহায়ক সরঞ্জামের সঙ্গে মিথস্ক্রিয়া করেন, যেমন আমাদের AI চ্যাট সহায়ক Amy। এর মধ্যে অন্তর্ভুক্ত রয়েছে আপনার মিথস্ক্রিয়ার বিষয়বস্তু, আপনার প্রদত্ত যেকোনো ব্যক্তিগত তথ্য, এবং সংশ্লিষ্ট প্রযুক্তিগত তথ্য (যেমন সেশন শনাক্তকারী এবং টাইমস্ট্যাম্প);
4.1.4. তৃতীয় পক্ষ থেকে: ব্যবসায়িক অংশীদার, পরিষেবা প্রদানকারী, সরকারি কর্তৃপক্ষ, বা যাচাইকরণ ডেটাবেস সহ;
4.1.5. সর্বজনীন উৎস থেকে: যেমন নিয়ন্ত্রক রেজিস্টার বা সর্বজনীনভাবে উপলব্ধ ডেটাবেস;
4.1.6. Deriv দ্বারা স্ব-উৎপন্ন: আমাদের পরিষেবা প্রদানের সময় (যেমন মিটিং রেকর্ড, কল লগ) বা আমরা ইতিমধ্যে ধারণ করা তথ্য বিশ্লেষণ করার সময় আপনার সম্পর্কে অন্তর্দৃষ্টি বা অন্যান্য তথ্য তৈরি করে; এবং/অথবা
4.1.7. তথ্যের জন্য চলমান অনুরোধ: আমাদের চলমান সম্মতি, ডিউ ডিলিজেন্স, এবং আমাদের পরিষেবার নিরাপত্তা ও অখণ্ডতা নিশ্চিত করার অংশ হিসেবে, আমরা আপনার সঙ্গে আমাদের সম্পর্কের যেকোনো সময়ে আপনাকে আরও ব্যক্তিগত তথ্য বা সহায়ক নথি প্রদান করতে বলতে পারি।
5. আইনগত ভিত্তি ও উদ্দেশ্য
5.1. আমরা কেবল তখনই আপনার ব্যক্তিগত তথ্য ব্যবহার করি যখন আমাদের কাছে আপনার সম্মতি বা এটি ব্যবহারের একটি আইনগত কারণ থাকে। এই কারণগুলির মধ্যে অন্তর্ভুক্ত থাকতে পারে:
5.1.1. একটি আইনি বাধ্যবাধকতা মেনে চলার জন্য আপনার ব্যক্তিগত তথ্য প্রক্রিয়াকরণ, যার মধ্যে রয়েছে লাইসেন্সিং প্রয়োজনীয়তা, প্রতারণা প্রতিরোধ প্রয়োজনীয়তা, এবং মানি লন্ডারিং বিরোধী আইন;
5.1.2. আমাদের সঙ্গে আপনার একটি চুক্তিতে প্রবেশ বা তা সম্পাদন করার জন্য আপনার ব্যক্তিগত তথ্য প্রক্রিয়াকরণ;
5.1.3. আমাদের বৈধ ব্যবসায়িক স্বার্থ অনুসরণ করা; এবং/অথবা
5.1.4. আমাদের আইনগত অধিকার প্রতিষ্ঠা, প্রয়োগ, বা রক্ষা করা।
5.2. আমরা নিম্নলিখিত উদ্দেশ্যে আপনার তথ্য ব্যবহার করতে পারি:
5.2.1. গ্রাহক ব্যবস্থাপনা এবং অ্যাকাউন্ট প্রশাসন;
5.2.2. পরিষেবা প্রদান, বাণিজ্য সম্পাদন, এবং লেনদেন পরিচালনা;
5.2.3. যোগাযোগ সহজতর করতে এবং অভিযোগ বা বিরোধ পরিচালনা করতে গ্রাহক সেবা সহায়তা;
5.2.4. অংশীদার ব্যবস্থাপনা;
5.2.5. ক্লায়েন্ট ডিউ ডিলিজেন্স, নো ইওর কাস্টমার (KYC) পদ্ধতি, প্রতারণা প্রতিরোধ ব্যবস্থা, মানি লন্ডারিং বিরোধী (AML) কার্যক্রম, এবং নিষেধাজ্ঞা স্ক্রিনিং;
5.2.6. নিরাপত্তা ও প্রবেশাধিকার নিয়ন্ত্রণ, সাইট নিরাপত্তা, এবং প্রকৃত বা সন্দেহভাজন প্রতারণা, বেআইনি কার্যকলাপ, বা অসদাচরণ মোকাবিলা করা;
5.2.7. মার্কেটিং ও বিশ্লেষণাত্মক উদ্দেশ্যে, যার মধ্যে অন্তর্ভুক্ত থাকতে পারে জরিপ পরিচালনা, গ্রাহক সন্তুষ্টি পরিমাপ, এবং মতামত সংগ্রহ;
৫.২.৮. আমাদের পণ্য এবং পরিষেবা উন্নত করা, গবেষণা ও উন্নয়ন কার্যক্রম পরিচালনা করা, ব্যবহারকারীর অভিজ্ঞতা গবেষণা সম্পাদন করা এবং ব্যবসায়িক তথ্য সংগ্রহ করা;
৫.২.৯. ইভেন্ট, ওয়েবিনার, প্রশিক্ষণ সেশন এবং শিক্ষামূলক প্রোগ্রাম;
৫.২.১০. অর্থ, ট্রেজারি, হিসাববিজ্ঞান এবং পেমেন্ট প্রক্রিয়াকরণ;
৫.২.১১. সরবরাহকারী এবং তৃতীয় পক্ষ ব্যবস্থাপনা;
৫.২.১২. ঝুঁকি ব্যবস্থাপনা, অপরাধ প্রতিরোধ ও সনাক্তকরণ, অভ্যন্তরীণ অডিট, কর্পোরেট গভর্নেন্স এবং প্রতিকার কার্যক্রম;
৫.২.১৩. আমাদের ওয়েবসাইট, অ্যাপ্লিকেশন এবং প্ল্যাটফর্ম পরিচালনা করা, সেই সাথে IT এবং সুরক্ষা অবকাঠামো এবং সিস্টেম পরীক্ষা বা উন্নয়নের জন্য;
৫.২.১৪. আইনগত সম্মতি, মামলা পরিচালনা বা আইনগত দাবির বিরুদ্ধে আত্মপক্ষ সমর্থন, রেকর্ড রক্ষণ এবং আমাদের যথাযথ স্বার্থ বা আইনগত অধিকার রক্ষা করা, যার মধ্যে আইনগত পদক্ষেপ গ্রহণ ও তার প্রতিক্রিয়া বা বিমা দাবি করা অন্তর্ভুক্ত;
৫.২.১৫. আমাদের ব্যবসার সম্পূর্ণ বা অংশের একত্রীকরণ, অধিগ্রহণ, বিক্রয়, সম্পদ স্থানান্তর, পুনর্গঠন বা দেউলিয়াত্ব, যার মধ্যে সংশ্লিষ্ট যথাযথ অনুসন্ধান অন্তর্ভুক্ত;
৫.২.১৬. আপনার অনুরোধ প্রক্রিয়াকরণ করা বা আপনাকে আপনার অধিকার প্রয়োগে সহায়তা করা;
৫.২.১৭. অডিও, ভিডিও বা অন্যান্য মিডিয়া কনটেন্ট তৈরি ও বিতরণ করা;
৫.২.১৮. আইন, প্রবিধান, অনুশীলন বিধি বা আদালতের আদেশ দ্বারা প্রয়োজনীয় বা অনুমোদিত অন্য কোনো উদ্দেশ্য; এবং/অথবা
৫.২.১৯. মেশিন লার্নিং এবং স্বয়ংক্রিয় প্রক্রিয়াকরণ, যার মধ্যে অ্যালগরিদম, মডেল বা কৃত্রিম বুদ্ধিমত্তা সিস্টেম প্রশিক্ষণ, বিকাশ এবং উন্নত করতে ব্যক্তিগত তথ্য ব্যবহার করা অন্তর্ভুক্ত, আমাদের পরিষেবা উন্নত করা, প্রতারণা প্রতিরোধ, ঝুঁকি ব্যবস্থাপনা এবং ব্যবসায়িক কার্যক্রমের উদ্দেশ্যে। যেখানে আমরা আমাদের সরঞ্জাম এবং পরিষেবা পরিচালনার জন্য তৃতীয় পক্ষের AI প্রদানকারীদের ব্যবহার করি, সেখানে আপনার ব্যক্তিগত তথ্য তাদের সাধারণ মডেলের প্রশিক্ষণ বা উন্নতির জন্য সেই প্রদানকারীদের দ্বারা প্রক্রিয়াকরণ করা হতে পারে।
৫.৩. আপনি স্বীকার করেন যে আমরা AI-চালিত সরঞ্জাম পরিচালনা করি, যার মধ্যে Amy অন্তর্ভুক্ত, যা আমাদের ওয়েবসাইট এবং অ্যাপ্লিকেশনে উপলব্ধ একটি AI চ্যাট সহায়ক। যখন আপনি Amy বা অন্যান্য AI-সহায়ক চ্যাট ফিচার ব্যবহার করেন, তখন আপনার মিথস্ক্রিয়ার বিষয়বস্তু এবং আপনি প্রদান করা কোনো ব্যক্তিগত তথ্য আমাদের দ্বারা এবং প্রযোজ্য ক্ষেত্রে, আমাদের পক্ষে প্রক্রিয়াকারী হিসেবে কাজ করা তৃতীয় পক্ষের AI প্রযুক্তি প্রদানকারীদের দ্বারা প্রক্রিয়াকরণ করা হতে পারে।
৫.৪. যদি আমরা আপনার সম্মতির উপর নির্ভর করি তবে আপনাকে স্পষ্টভাবে অবহিত করা হবে, এবং আপনি যে কোনো সময় আপনার সম্মতি প্রত্যাহার করতে পারেন।
৬. ব্যক্তিগত তথ্য প্রকাশ
৬.১. এই প্রাইভেসি পলিসিতে বর্ণিত উদ্দেশ্যগুলি অর্জনের জন্য প্রয়োজনীয় এবং যথাযথ ক্ষেত্রে, এবং একটি সংশ্লিষ্ট আইনগত ভিত্তির উপর ভিত্তি করে, আমরা নিম্নলিখিত শ্রেণীর প্রাপকদের সঙ্গে আপনার ব্যক্তিগত তথ্য শেয়ার করতে পারি:
৬.১.১. Deriv গ্রুপের মধ্যে অন্যান্য কোম্পানি;
৬.১.২. এজেন্ট, চুক্তিভিত্তিক প্রতিষ্ঠান, সরবরাহকারী বা পরিষেবা অংশীদার, যার মধ্যে IT, ক্লাউড, AI প্রযুক্তি প্রদানকারী, ওয়েব-হোস্টিং, অ্যানালিটিক্স, ফুলফিলমেন্ট, কনটেন্ট প্রদানকারী, গ্রাহক সহায়তা, যোগাযোগ প্ল্যাটফর্ম এবং লজিস্টিক পরিষেবা প্রদানকারী অন্তর্ভুক্ত;
৬.১.৩. লেনদেন প্রক্রিয়াকরণের জন্য পেমেন্ট প্রক্রিয়াকারী, ব্যাংক এবং আর্থিক প্রতিষ্ঠান;
৬.১.৪. নিয়ন্ত্রক সংস্থা, আদালত, আইন প্রয়োগকারী সংস্থা, কর, বা অন্যান্য সরকারি কর্তৃপক্ষ, যা আইন দ্বারা প্রয়োজনীয় বা আমাদের অধিকার রক্ষার জন্য প্রয়োজনীয়;
৬.১.৫. পেশাদার পরামর্শদাতা, যার মধ্যে বিমাকারী, আইনজীবী, অডিটর এবং হিসাবরক্ষক অন্তর্ভুক্ত, ব্যবসায়িক ধারাবাহিকতা, ঝুঁকি ব্যবস্থাপনা, বা আইনগত বিষয় বা দাবির ক্ষেত্রে;
৬.১.৬. ব্যবসায়িক অংশীদার;
৬.১.৭. ইভেন্ট বা মার্কেটিং অংশীদার, বিজ্ঞাপন নেটওয়ার্ক, অ্যানালিটিক্স প্রদানকারী এবং সোশ্যাল নেটওয়ার্ক, যেমনটি মার্কেটিং, বিজ্ঞাপন, পণ্য উন্নয়ন বা ইভেন্টে অংশগ্রহণের জন্য প্রাসঙ্গিক;
৬.১.৮. আপনার স্পষ্ট সম্মতিতে, অন্যান্য তৃতীয় পক্ষের কাছে যাদের সঙ্গে আপনি আমাদের আপনার তথ্য শেয়ার করার নির্দেশ দেন; এবং/অথবা
৬.১.৯. অন্যান্য পক্ষ যাদের কাছে Deriv আইন, প্রবিধান, অনুশীলন বিধি বা আদালতের আদেশ দ্বারা তথ্য প্রকাশ করতে অনুমোদিত বা বাধ্য।
৬.২. আমরা আমাদের পক্ষে আপনার ব্যক্তিগত তথ্য প্রক্রিয়াকরণ করা সকল তৃতীয় পক্ষকে যথাযথ সুরক্ষা প্রদান করতে, প্রযোজ্য আইন মেনে চলতে এবং এখানে বর্ণিত সুরক্ষার সমান বা তার বেশি সুরক্ষা প্রদান করতে বাধ্য করি।
৭. আন্তর্জাতিক তথ্য স্থানান্তর
৭.১. Deriv গ্রুপ একটি বিশ্বব্যাপী ব্যবসা, যার অফিস, অংশীদার এবং পরিষেবা প্রদানকারী বিশ্বের বিভিন্ন স্থানে অবস্থিত, যার মধ্যে ইউরোপীয় অর্থনৈতিক এলাকা (EEA), যুক্তরাজ্য, এশিয়া, আফ্রিকা, লাতিন আমেরিকা এবং অন্যান্য অঞ্চল অন্তর্ভুক্ত। এর ফলে, আপনার ব্যক্তিগত তথ্য আপনার বসবাসের দেশের বাইরে অবস্থিত দেশগুলিতে প্রক্রিয়াকরণ বা স্থানান্তরিত হতে পারে—যার মধ্যে EEA বা যুক্তরাজ্যের বাইরের দেশও অন্তর্ভুক্ত থাকতে পারে—যা আপনার নিজ দেশের মতো একই স্তরের তথ্য সুরক্ষা প্রদান করতে পারে না।
৭.২. যেখানে GDPR, UK GDPR বা অন্যান্য প্রযোজ্য প্রাইভেসি ল-এর অধীন ব্যক্তিগত তথ্য এমন কোনো দেশে স্থানান্তরিত হয় যা পর্যাপ্ত তথ্য সুরক্ষার স্তর প্রদান করে বলে বিবেচিত হয়নি, আমরা সংশ্লিষ্ট আইনগত প্রয়োজনীয়তা অনুসারে যথাযথ সুরক্ষা ব্যবস্থা প্রয়োগ করব। এই সুরক্ষা ব্যবস্থার মধ্যে ইউরোপীয় কমিশন বা যুক্তরাজ্য সরকার অনুমোদিত স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজ, পর্যাপ্ততা সিদ্ধান্ত, অতিরিক্ত স্থানান্তর প্রভাব মূল্যায়ন এবং প্রয়োজন অনুযায়ী সম্পূরক প্রযুক্তিগত এবং সাংগঠনিক ব্যবস্থা অন্তর্ভুক্ত থাকতে পারে, যাতে আপনার ব্যক্তিগত তথ্য সুরক্ষিত থাকে তা নিশ্চিত করা যায়।
৮. তথ্য সংরক্ষণ
৮.১. আমরা আপনার ব্যক্তিগত তথ্য কেবলমাত্র তত দিন সংরক্ষণ করি যতদিন এটি সংগ্রহের উদ্দেশ্য পূরণের জন্য প্রয়োজনীয়, যার মধ্যে আইনগত, নিয়ন্ত্রক, হিসাববিজ্ঞান বা প্রতিবেদন সংক্রান্ত প্রয়োজনীয়তা মেনে চলা অন্তর্ভুক্ত, এবং আমাদের অভ্যন্তরীণ সংরক্ষণ নীতি অনুসারে। প্রযোজ্য সংরক্ষণ সময়কাল শেষ হওয়ার পর, আমরা নিরাপদে আপনার তথ্য মুছে ফেলব বা বেনামী করে দেব, যদি না আইন দ্বারা দীর্ঘতর সংরক্ষণ সময়কাল প্রয়োজনীয় বা অনুমোদিত হয়, যেমন আইনগত দাবি প্রতিষ্ঠা, প্রয়োগ বা আত্মপক্ষ সমর্থনের জন্য, বা সংরক্ষণাগার, বৈজ্ঞানিক বা ঐতিহাসিক উদ্দেশ্যে।
৯. আপনার অধিকার
৯.১. আপনি যে এলাকায় বসবাস করেন এবং আপনার ব্যক্তিগত তথ্যের ক্ষেত্রে প্রযোজ্য প্রাইভেসি ল-এর উপর নির্ভর করে, আপনার নিম্নলিখিত অধিকার থাকতে পারে:
৯.১.১. তথ্য এবং প্রবেশাধিকার: আপনি আপনার ব্যক্তিগত তথ্যে প্রবেশের অনুরোধ করতে পারেন, আমরা এটি কীভাবে প্রক্রিয়াকরণ করি তার সম্পর্কে অতিরিক্ত তথ্য পেতে পারেন এবং যেসব সরকারি ও ব্যক্তিগত সংস্থার সঙ্গে আপনার তথ্য শেয়ার করা হয়েছে তার বিবরণ পেতে পারেন। আপনি আপনার ব্যক্তিগত তথ্যের একটি কপিও অনুরোধ করতে পারেন।
৯.১.২. সংশোধন: আপনি অসঠিক বা অসম্পূর্ণ ব্যক্তিগত তথ্য সংশোধন বা আপডেট করার অনুরোধ করতে পারেন।
৯.১.৩. মুছে ফেলা: প্রযোজ্য আইনগত প্রয়োজনীয়তার শর্তে, আপনার ব্যক্তিগত ডেটা মুছে ফেলার আবেদন করার অধিকার থাকতে পারে।
৯.১.৪. প্রসেসিং সীমিতকরণ: কিছু নির্দিষ্ট পরিস্থিতিতে আপনার ব্যক্তিগত ডেটার প্রসেসিং সীমিত করার আবেদন করার অধিকার থাকতে পারে।
৯.১.৫. প্রসেসিং-এ আপত্তি: ডাইরেক্ট মার্কেটিং এবং প্রোফাইলিং সহ কিছু নির্দিষ্ট ধরনের প্রসেসিং-এ আপত্তি জানানোর অধিকার আপনার থাকতে পারে।
৯.১.৬. ডেটা পোর্টেবিলিটি: আইনগত সীমাবদ্ধতার শর্তে এবং এটি অন্যদের অধিকারকে ক্ষতিগ্রস্ত না করলে বা গোপনীয় তথ্যের সাথে আপস না করলে, একটি সংগঠিত, সাধারণভাবে ব্যবহৃত এবং মেশিন-পাঠযোগ্য ফরম্যাটে আপনার ব্যক্তিগত ডেটার একটি পোর্টেবল কপি চাওয়ার অধিকার আপনার থাকতে পারে।
৯.১.৭. স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ: এমন সিদ্ধান্তের অধীন না হওয়ার অধিকার আপনার থাকতে পারে যা কেবলমাত্র স্বয়ংক্রিয় প্রসেসিং (প্রোফাইলিং সহ)-এর উপর ভিত্তি করে তৈরি হয়, যেখানে এই ধরনের সিদ্ধান্ত আইনগত বা তার সমতুল্য গুরুত্বপূর্ণ প্রভাব সৃষ্টি করে।
৯.১.৮. সম্মতি প্রত্যাহার: যেখানে আমরা সম্মতির ভিত্তিতে আপনার ডেটা প্রসেস করি, সেখানে আপনার যেকোনো সময় আপনার সম্মতি প্রত্যাহার করার অধিকার রয়েছে। প্রত্যাহারের ফলে প্রত্যাহারের আগে সম্পাদিত প্রসেসিং-এর আইনসম্মততা প্রভাবিত হবে না।
৯.১.৯. একটি তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে অভিযোগ: আপনি যেখানে বসবাস করেন, যেখানে আপনার ডেটা প্রসেস করা হয়, যেখানে আপনার ডেটা কন্ট্রোলার প্রতিষ্ঠিত, বা যেখানে সম্ভাব্য একটি ডেটা লঙ্ঘন ঘটেছে, সেই দেশের একটি ডেটা প্রোটেকশন তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে অভিযোগ দায়ের করার অধিকার আপনার থাকতে পারে।
৯.২. অনুগ্রহ করে মনে রাখবেন যে আপনার অনুরোধ প্রসেস করার আগে আমরা আপনার পরিচয় যাচাই করার জন্য আপনার কাছ থেকে অতিরিক্ত তথ্য চাইতে পারি। কিছু ক্ষেত্রে, যদি কোনো অনুরোধ স্পষ্টতই ভিত্তিহীন, পুনরাবৃত্তিমূলক বা অতিরিক্ত হয়, তাহলে প্রযোজ্য আইন দ্বারা অনুমোদিত হিসাবে আমরা একটি যুক্তিসঙ্গত ফি নিতে পারি বা অনুরোধে কাজ করতে অস্বীকার করতে পারি।
৯.৩. আপনি আপনার অ্যাকাউন্ট সেটিংসে আপনার ব্যক্তিগত ডেটা আপডেট করার আবেদন করতে পারেন। আপনার ব্যক্তিগত ডেটা সঠিক এবং আপ-টু-ডেট রাখা নিশ্চিত করা আপনার দায়িত্ব, কারণ আমরা আমাদের পরিষেবা প্রদানের জন্য এই ডেটার উপর নির্ভর করি। অনুগ্রহ করে মনে রাখবেন যে আপনি যদি ভুল তথ্য প্রদান করেন বা পরিবর্তন হলে আপনার বিবরণ আপডেট না করেন, তাহলে এটি আপনার কাছে আমাদের পণ্য এবং পরিষেবার মান বা প্রাপ্যতাকে প্রভাবিত করতে পারে।
৯.৪. আপনি যদি এই অধিকারগুলির মধ্যে কোনোটি প্রয়োগ করতে চান বা এই প্রাইভেসি পলিসির অধীনে আপনার অধিকার সম্পর্কে প্রশ্ন থাকে, তাহলে অনুগ্রহ করে dpo@deriv.com-এ আমাদের ডেটা প্রোটেকশন অফিসারের সাথে যোগাযোগ করুন।
৯.৫. এই প্রাইভেসি পলিসি প্রযোজ্য আইন (যেমন প্রাসঙ্গিক প্রাইভেসি ল) দ্বারা প্রদত্ত ছাড়া কোনো অধিকার বা বাধ্যবাধকতা তৈরি, সম্প্রসারণ বা পরিবর্তন করে না।
১০. মার্কেটিং
১০.১. আমাদের কাছ থেকে মার্কেটিং সংক্রান্ত উপকরণ পাওয়া থেকে বিরত থাকার অধিকার আপনার রয়েছে। আপনার সাথে আমাদের একটি অ্যাকাউন্ট থাকার সময়কালে যেকোনো মুহূর্তে আপনার সম্মতি প্রত্যাহার করে এটি করা যেতে পারে।
১০.২. আপনি আপনার অ্যাকাউন্ট সেটিংসে মার্কেটিং যোগাযোগ পাওয়া থেকে বিরত থাকতে পারেন বা আমাদের সমস্ত মার্কেটিং যোগাযোগে অন্তর্ভুক্ত “Unsubscribe” লিঙ্কে ক্লিক করে মার্কেটিং ইমেল থেকে সাবস্ক্রিপশন বাতিল করতে পারেন।
১০.২.১. আপনি যদি আমাদের মার্কেটিং যোগাযোগ থেকে বিরত থাকা বা সাবস্ক্রিপশন বাতিল করা বেছে নেন, তাহলে অনুগ্রহ করে মনে রাখবেন যে আপনি এখনও লেনদেন সংক্রান্ত বা পরিষেবা সম্পর্কিত ইমেল পেতে পারেন। আমরা এই বার্তাগুলির ফ্রিকোয়েন্সি কমানোর জন্য এবং এগুলি আমাদের পণ্য এবং পরিষেবার সঠিক কার্যকারিতার জন্য প্রয়োজনীয় তা নিশ্চিত করার জন্য যথাসাধ্য প্রচেষ্টা করব।
১০.২.২. অনুগ্রহ করে মনে রাখবেন যে প্রসেসিং সময়ের কারণে, আপনি বিরত থাকা বা সাবস্ক্রিপশন বাতিল করার আবেদন করার পরেও কিছু সময়ের জন্য কিছু মার্কেটিং যোগাযোগ পেতে পারেন। এছাড়াও, যদি কোনো মার্কেটিং যোগাযোগ ইতিমধ্যে ট্রানজিটে থাকে বা পাঠানো হচ্ছে, তাহলে আপনি এখনও এটি পেতে পারেন। যদি একটি যুক্তিসঙ্গত সময় অতিক্রান্ত হওয়ার পরেও আপনি আমাদের কাছ থেকে মার্কেটিং যোগাযোগ পেতে থাকেন, তাহলে লাইভ চ্যাটের মাধ্যমে আমাদের সঙ্গে যোগাযোগ করুন।
১১. আপনার ব্যক্তিগত ডেটার সুরক্ষা
১১.১. আমরা আপনার ব্যক্তিগত ডেটা এবং আর্থিক লেনদেনের সুরক্ষাকে গুরুত্বের সাথে নিই এবং নিরাপত্তা ব্যবস্থার ক্ষেত্রে একটি ঝুঁকি-ভিত্তিক পদ্ধতি অনুসরণ করি, যার মধ্যে অন্তর্ভুক্ত:
১১.১.১. আপনার পাসওয়ার্ড আপনার অ্যাকাউন্টের জন্য একচেটিয়াভাবে নির্ধারিত এবং শক্তিশালী ক্রিপ্টোগ্রাফিক হ্যাশিং ব্যবহার করে সুরক্ষিতভাবে সংরক্ষিত। আমরা বা আমাদের কর্মীরা, কেউই আপনার পাসওয়ার্ড অ্যাক্সেস করতে পারি না। আপনার পাসওয়ার্ডে কোনো সমস্যা হলে অনুগ্রহ করে আমাদের সঙ্গে যোগাযোগ করুন।
১১.১.২. সমস্ত ক্রেডিট কার্ড ডেটা আমাদের পেমেন্ট পার্টনারদের সঙ্গে সরাসরি এবং সুরক্ষিতভাবে প্রসেস করা হয়, বর্তমান SSL/TLS এনক্রিপশন ব্যবহার করে এবং Payment Card Industry Data Security Standard (PCI DSS) বা সমতুল্য মানদণ্ড অনুসারে।
১১.১.৩. আপনার ব্যক্তিগত ডেটা অ্যাক্সেস কেবল অনুমোদিত কর্মীদের মধ্যে সীমাবদ্ধ, যাদের নিজেদের দায়িত্ব পালনের জন্য কঠোরভাবে এটি প্রয়োজন। সমস্ত অ্যাক্সেস ভূমিকা-ভিত্তিক অ্যাক্সেস কন্ট্রোল অনুযায়ী পরিচালিত হয় এবং নিয়মিত পর্যালোচনা এবং অডিটের অধীন।
১১.১.৪. আপনার তথ্য সুরক্ষিত রাখার জন্য আমরা ইন্ডাস্ট্রি-স্ট্যান্ডার্ড প্রযুক্তিগত এবং সাংগঠনিক ব্যবস্থা প্রয়োগ করি, যার মধ্যে ট্রানজিট এবং রেস্টে থাকা ডেটা এনক্রিপশন, নেটওয়ার্ক সুরক্ষা রক্ষাকবচ (যেমন ফায়ারওয়াল এবং ইন্ট্রুশন ডিটেকশন), নিয়মিত সুরক্ষা পরীক্ষা এবং ব্যবসায়িক ধারাবাহিকতা পরিকল্পনা অন্তর্ভুক্ত।
১১.১.৫. আমাদের সিস্টেম সন্দেহজনক কার্যকলাপ এবং সম্ভাব্য প্রতারণার জন্য পর্যবেক্ষণ করে। উপযুক্ত ক্ষেত্রে আমরা পরিচয় যাচাই করি এবং সন্দেহজনক প্রতারণার ক্ষেত্রে, আমরা আইন প্রয়োগকারী সংস্থা এবং প্রাসঙ্গিক সংস্থাগুলির সাথে জড়িত হতে পারি।
১১.১.৬. আপনার লগ ইন বিবরণ, সংশ্লিষ্ট ইমেল অ্যাকাউন্ট এবং ডিভাইসগুলি সুরক্ষিত রাখার দায়িত্ব আপনার। আমরা দৃঢ়ভাবে সুপারিশ করি শক্তিশালী, অনন্য পাসওয়ার্ড বেছে নেওয়া, নিয়মিত সেগুলি আপডেট করা, কখনও প্রকাশ না করা এবং আপনার অ্যাকাউন্ট অ্যাক্সেস করতে সর্বজনীন বা শেয়ার করা ডিভাইস বা নেটওয়ার্ক ব্যবহার না করা।
১১.২. আমরা আপনার ডেটা সুরক্ষিত রাখার চেষ্টা করলেও, অনুগ্রহ করে মনে রাখবেন যে কোনো অনলাইন প্ল্যাটফর্মকে সম্পূর্ণভাবে সুরক্ষিত থাকার নিশ্চয়তা দেওয়া যায় না। কোনো ডেটা লঙ্ঘনের অসম্ভাব্য ঘটনায়, আমরা প্রাসঙ্গিক প্রাইভেসি ল অনুসারে প্রযোজ্য বিজ্ঞপ্তি প্রয়োজনীয়তা অনুসরণ করব।
১২. স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ এবং প্রোফাইলিং
১২.১. আমাদের পণ্য সম্পর্কিত আপনার প্রোফাইল তৈরি করতে আমরা যে ডেটা সংগ্রহ ও মূল্যায়ন করি, তা ব্যবহারের অধিকার আমরা সংরক্ষণ করি। স্বয়ংক্রিয় প্রসেসিং-এর সহায়তায় আমরা এটি ম্যানুয়ালি করি। এভাবে আমরা আপনাকে সবচেয়ে উপযুক্ত পণ্য এবং সেবা প্রদান করতে সক্ষম হব।
১২.২. ঝুঁকি মূল্যায়ন সংক্রান্ত সিদ্ধান্ত নিতে সহায়তার জন্য আমরা স্বয়ংক্রিয় সিস্টেমও ব্যবহার করতে পারি, যেমন আমরা যখন প্রতারণা এবং অর্থ পাচার সংক্রান্ত যাচাই পরিচালনা করি। ঝুঁকির মাত্রা চিহ্নিত করতে সহায়তার জন্য আমরা প্রযুক্তি ব্যবহার করতে পারলেও, আপনার উপর বিরূপ প্রভাব ফেলতে পারে এমন সব সিদ্ধান্তে সর্বদা ম্যানুয়াল হস্তক্ষেপ অন্তর্ভুক্ত থাকবে, যাতে নিশ্চিত করা যায় সিদ্ধান্ত গ্রহণ একমাত্র স্বয়ংক্রিয় প্রসেসিং-এর উপর ভিত্তি করে করা হচ্ছে না।
