আপনার তথ্য, স্পষ্ট ভাষায়

1এই নীতিমালা কার জন্য

OmniConva ঢাকা, বাংলাদেশ থেকে পরিচালিত একটি সেবা। অনলাইন দোকানগুলো এটি দিয়ে তাদের ওয়েবসাইটে এআই চ্যাট বসায়, প্রোডাক্ট নিয়ে প্রশ্নের উত্তর দেয় আর চ্যাট থেকেই অর্ডার নেয়। এই নীতিমালায় বলা আছে আমরা কী তথ্য সংগ্রহ করি, কেন করি, কার সাথে শেয়ার করি আর আপনার কী কী অধিকার আছে।

আমরা দুই ধরনের মানুষের তথ্য নিয়ে কাজ করি:

• মার্চেন্ট ও তাদের টিম — যারা OmniConva-তে অ্যাকাউন্ট খোলেন, স্টোর যুক্ত করেন আর ড্যাশবোর্ড ব্যবহার করেন। এই তথ্যের দায়িত্ব আমাদের।
• শপার — যারা কোনো মার্চেন্টের ওয়েবসাইটে চ্যাট উইজেটে কথা বলেন। এই তথ্য আমরা সংশ্লিষ্ট মার্চেন্টের পক্ষে প্রসেস করি; মার্চেন্ট নিজেও তার গ্রাহকদের কাছে দায়বদ্ধ।

2আমরা যে তথ্য সংগ্রহ করি

মার্চেন্ট অ্যাকাউন্ট

• নাম ও মোবাইল নম্বর। মোবাইল নম্বর দিয়েই লগইন হয়, আর SMS-এ পাঠানো এককালীন কোড (OTP) দিয়ে নম্বরটি যাচাই করা হয়।
• পাসওয়ার্ড — শুধু bcrypt হ্যাশ আকারে রাখা হয়, আসল পাসওয়ার্ড আমরা কখনও দেখি না। OTP-ও হ্যাশ করে রাখা হয়, সাথে ভুল চেষ্টার সংখ্যা আর লকআউটের সময়।
• প্রোফাইল ছবি (ঐচ্ছিক) আর চেকআউটে দেওয়া বিলিং ইমেইল, যাতে পরের বার ফর্মে আগে থেকে বসানো থাকে।

স্টোর ও টিম

• স্টোরের নাম, ওয়েবসাইট লিংক, ঠিকানা, বিবরণ ও লোগো।
• WooCommerce কানেকশনের API কী ও সিক্রেট — এনক্রিপ্ট করে রাখা হয়।
• প্রোডাক্ট ক্যাটালগ: নাম, SKU, বিবরণ, দাম, ছবি, ক্যাটাগরি, ট্যাগ, স্টক ও ভ্যারিয়েন্ট। WooCommerce থেকে শুধু প্রোডাক্ট সিঙ্ক হয় — আপনার স্টোরের কাস্টমার বা পুরনো অর্ডারের তালিকা আমরা আনি না।
• নলেজ বেসে আপনি যে লেখা যোগ করেন (যেমন ডেলিভারি বা রিটার্ন পলিসি)।
• টিম মেম্বার আমন্ত্রণ: যাকে আমন্ত্রণ জানাচ্ছেন তার মোবাইল নম্বর, রোল ও আমন্ত্রণের অবস্থা।

চ্যাট উইজেটে শপারের তথ্য

• চ্যাটের মেসেজ আর সংযুক্তি — ছবি, ভয়েস নোট বা অন্য ফাইল (প্রতিটি সর্বোচ্চ ১০ MB)।
• শপার নিজে দিলে নাম, ইমেইল ও ফোন নম্বর।
• চ্যাটে অর্ডার করলে: নাম, ফোন, ডেলিভারি ঠিকানা ও অর্ডার করা পণ্য। একই ফোন নম্বরের মোট কেনাকাটার হিসাবও রাখা হয়।
• চ্যাট শেষে দেওয়া রেটিং ও মন্তব্য, আর এআই-এর উত্তরে থাম্বস আপ/ডাউন বা রিঅ্যাকশন।
• এআই-এর তৈরি তথ্য: চ্যাটের ভাষা, মনোভাব (সেন্টিমেন্ট), কথোপকথনের সারাংশ, ছবির বর্ণনা ও ভয়েস নোটের লিখিত রূপ।

ডিভাইস ও ব্রাউজিং তথ্য

শপার চ্যাট শুরু করলে উইজেট নিচের তথ্য পাঠায়, যাতে মার্চেন্ট আর এআই বুঝতে পারে শপার কোন প্রোডাক্ট দেখছিলেন:

• একটি বেনামি ভিজিটর আইডি।
• বর্তমান পেজের লিংক, কোন পেজ থেকে এসেছেন (রেফারার), সাইটে কতক্ষণ আছেন।
• স্টোরে সম্প্রতি দেখা সর্বোচ্চ ৫০টি পেজ — লিংক, শিরোনাম, সময়, কতটা স্ক্রল করেছেন আর কতক্ষণ ছিলেন। চ্যাট চলার সময় এই তালিকা আপডেট হয়।
• ব্রাউজারের ভাষা, ইউজার এজেন্ট, প্ল্যাটফর্ম, স্ক্রিন ও উইন্ডোর মাপ, ডিভাইসের ধরন, কানেকশনের ধরন, টাইমজোন ও কালার ডেপথ।

পেমেন্ট

• প্ল্যান, বিলিং মেয়াদ, টাকার পরিমাণ, কুপন, PayStation ট্রানজ্যাকশন আইডি, পেমেন্ট মেথড ও যে মোবাইল নম্বর থেকে পেমেন্ট হয়েছে। PayStation-এর যাচাইকরণ রেসপন্সও সংরক্ষিত থাকে।
• কার্ড নম্বর, CVV বা মোবাইল ওয়ালেটের PIN আমাদের কাছে কখনও আসে না — সেগুলো সরাসরি PayStation-এর পেমেন্ট পেজে দেওয়া হয়।

নোটিফিকেশন ও কারিগরি তথ্য

• ব্রাউজার পুশ নোটিফিকেশন চালু করলে: পুশ সাবস্ক্রিপশন এন্ডপয়েন্ট, এর এনক্রিপশন কী আর ব্রাউজারের ইউজার এজেন্ট।
• অপব্যবহার ঠেকাতে (রেট লিমিটিং) আপনার IP ঠিকানা সাময়িকভাবে মেমোরিতে ব্যবহার হয়; ডেটাবেসে IP ঠিকানা সংরক্ষণ করা হয় না।

3তথ্য কীভাবে ব্যবহার করি

• অ্যাকাউন্ট খোলা, লগইন, নম্বর যাচাই আর পাসওয়ার্ড রিসেট করতে।
• শপারের প্রশ্নের উত্তর দিতে, প্রোডাক্ট খুঁজে দিতে, অর্ডার নিতে আর দরকার হলে চ্যাট মানুষের হাতে দিতে।
• চ্যাটে নেওয়া অর্ডার মার্চেন্টের WooCommerce স্টোরে ক্যাশ-অন-ডেলিভারি অর্ডার হিসেবে পাঠাতে।
• মার্চেন্টকে ইনবক্স, রিপোর্ট আর নোটিফিকেশন দেখাতে।
• সাবস্ক্রিপশনের পেমেন্ট নিতে, মেয়াদ শেষের আগে মনে করিয়ে দিতে আর প্ল্যানের সীমা ঠিক রাখতে।
• সেবা নিরাপদ রাখতে, অপব্যবহার ঠেকাতে, আর এআই-এর খরচ ও মান পর্যবেক্ষণ করতে।

আমরা কোনো তথ্য বিক্রি করি না, বিজ্ঞাপনের জন্য ব্যবহার করি না, আর বিজ্ঞাপন বা অ্যানালিটিক্স ট্র্যাকার বসাই না।

4এআই প্রসেসিং

OmniConva-এর এআই ফিচারগুলো OpenAI-এর API দিয়ে চলে। তাই নিচের তথ্যগুলো প্রসেসিংয়ের জন্য OpenAI-তে পাঠানো হয়:

• শপারের মেসেজ, চ্যাটের সারাংশ আর অর্ডারের তথ্য — উত্তর লিখতে ও অর্ডার সাজাতে।
• শপারের পাঠানো ছবি ও ভয়েস নোট — বর্ণনা ও লিখিত রূপ তৈরি করতে।
• প্রোডাক্টের তথ্য, প্রোডাক্টের ছবি আর নলেজ বেসের লেখা — যাতে এআই সঠিক প্রোডাক্ট আর পলিসি খুঁজে পায়।

সার্চের জন্য তৈরি এমবেডিং (সংখ্যাভিত্তিক রূপ) আমাদের নিজস্ব ডেটাবেসে থাকে। OpenAI-এর API শর্ত অনুযায়ী API দিয়ে পাঠানো তথ্য ডিফল্টভাবে তাদের মডেল ট্রেনিংয়ে ব্যবহার হয় না। এআই ভুল করতে পারে — গুরুত্বপূর্ণ তথ্য, বিশেষ করে দাম ও অর্ডারের বিবরণ, যাচাই করে নিন।

5যাদের সাথে তথ্য শেয়ার হয়

সেবা চালাতে আমরা নিচের সেবাদাতাদের ব্যবহার করি। তারা শুধু নিজেদের কাজের জন্য প্রয়োজনীয় তথ্য পায়:

শপারের চ্যাট ও অর্ডারের তথ্য সংশ্লিষ্ট মার্চেন্ট আর তার আমন্ত্রিত টিম মেম্বাররা ড্যাশবোর্ডে দেখতে পান। আইন অনুযায়ী বাধ্য হলে, অথবা আমাদের ব্যবহারকারী বা সেবার নিরাপত্তা রক্ষায় প্রয়োজন হলে আমরা তথ্য প্রকাশ করতে পারি। ব্যবসা হস্তান্তর হলে এই নীতিমালার সুরক্ষাসহ তথ্য নতুন মালিকের কাছে যেতে পারে।

6কুকি ও ব্রাউজার স্টোরেজ

• ড্যাশবোর্ড: লগইন ধরে রাখতে দুটি httpOnly কুকি — access_token (১ ঘণ্টা) ও refresh_token (৭ দিন)। এগুলো জাভাস্ক্রিপ্ট পড়তে পারে না।
• চ্যাট উইজেট: কোনো কুকি ব্যবহার করে না। ব্রাউজারের localStorage-এ ভিজিটর আইডি, চ্যাট সেশন আর সম্প্রতি দেখা পেজের তালিকা রাখে। ব্রাউজারের সাইট ডেটা মুছে দিলে এগুলো মুছে যায়।
• এই ওয়েবসাইট: শুধু আপনার বেছে নেওয়া ভাষা (বাংলা বা English) localStorage-এ মনে রাখে।

আমরা কোনো বিজ্ঞাপন, অ্যানালিটিক্স বা থার্ড-পার্টি ট্র্যাকিং কুকি ব্যবহার করি না।

7নিরাপত্তা

• পাসওয়ার্ড ও OTP হ্যাশ করা থাকে; পাঁচবার ভুল OTP দিলে অ্যাকাউন্ট ১০ মিনিটের জন্য লক হয়।
• WooCommerce-এর কী ও সিক্রেট AES-256-GCM দিয়ে এনক্রিপ্ট করা।
• লগইন কুকি httpOnly, আর প্রোডাকশনে শুধু HTTPS-এ পাঠানো হয়।
• প্রোফাইল ছবি ও লোগো একটি প্রাইভেট স্টোরেজে থাকে, আর ১ ঘণ্টা মেয়াদি লিংকে দেখানো হয়।
• চ্যাটের সংযুক্তি অনুমান-অযোগ্য লিংকে দেখানো হয়। লিংকটি যার কাছে আছে সে ফাইলটি খুলতে পারবে, তাই এই লিংক অন্য কোথাও শেয়ার করবেন না।
• প্রতিটি টিম মেম্বারের রোল (ওনার, স্টাফ, ভিউয়ার) অনুযায়ী অ্যাক্সেস সীমিত, আর ইনভয়েস কে দেখবে তা ওনার ঠিক করেন।

কোনো সিস্টেমই শতভাগ নিরাপদ নয়। নিরাপত্তা সংক্রান্ত কোনো সমস্যা চোখে পড়লে দয়া করে এখনই আমাদের জানান।

8তথ্য কতদিন রাখি

• অ্যাকাউন্ট, স্টোর, প্রোডাক্ট, চ্যাট, মেসেজ ও সংযুক্তি — অ্যাকাউন্ট চালু থাকা পর্যন্ত, যাতে মার্চেন্ট পুরনো কথোপকথন ও অর্ডার দেখতে পারেন। বর্তমানে এগুলো স্বয়ংক্রিয়ভাবে মোছা হয় না।
• OTP কোড ৫ মিনিটে এবং টিম আমন্ত্রণ নির্দিষ্ট মেয়াদে বাতিল হয়। চ্যাট উইজেটের সেশন ২৪ ঘণ্টা পর শেষ হয়।
• পেমেন্ট ও এআই ব্যবহারের রেকর্ড হিসাব, কর ও অডিটের জন্য অ্যাকাউন্ট বন্ধের পরও রাখা হতে পারে।

অ্যাকাউন্ট বা কোনো তথ্য মুছতে চাইলে আমাদের সাথে যোগাযোগ করুন। যেসব রেকর্ড আইনত রাখতে হয় সেগুলো ছাড়া বাকি তথ্য আমরা মুছে দেব বা বেনামি করে দেব।

9আপনার অধিকার ও পছন্দ

মার্চেন্ট

• ড্যাশবোর্ড থেকেই নাম, মোবাইল নম্বর (OTP যাচাইসহ), পাসওয়ার্ড, প্রোফাইল ছবি ও স্টোরের তথ্য বদলাতে বা মুছতে পারেন।
• WooCommerce কানেকশন বিচ্ছিন্ন করা, টিম মেম্বার বা আমন্ত্রণ সরানো, নলেজ বেসের লেখা মোছা আর পুশ নোটিফিকেশন বন্ধ করা যায়।
• নিজের তথ্যের কপি চাওয়া, ভুল সংশোধন বা অ্যাকাউন্ট মুছে ফেলার অনুরোধ আমাদের কাছে পাঠাতে পারেন।

শপার

• চ্যাট বা অর্ডার সংক্রান্ত তথ্যের জন্য প্রথমে যে দোকানে চ্যাট করেছেন তাদের সাথে যোগাযোগ করুন — তারা আপনার তথ্য দেখতে ও আমাদের দিয়ে মুছাতে পারবেন। চাইলে সরাসরি আমাদেরও লিখতে পারেন।
• চ্যাটে ব্যক্তিগত তথ্য দেওয়া ঐচ্ছিক, তবে অর্ডার করতে নাম, ফোন ও ঠিকানা লাগবে।
• ব্রাউজারের সাইট ডেটা মুছে ভিজিটর আইডি ও দেখা পেজের তালিকা রিসেট করতে পারেন।

10মার্চেন্টদের দায়িত্ব

আপনার ওয়েবসাইটে চ্যাট উইজেট বসালে আপনার নিজের প্রাইভেসি পলিসিতে জানান যে আপনি এআই চ্যাট ব্যবহার করছেন, চ্যাটের সময় ব্রাউজিং তথ্য সংগ্রহ হয়, আর তথ্য OmniConva ও এর সেবাদাতাদের কাছে প্রসেস হয়। আপনার দেশের প্রযোজ্য আইন মেনে চলা, আর উইজেট দিয়ে পাসওয়ার্ড, কার্ড নম্বর, জাতীয় পরিচয়পত্র বা স্বাস্থ্য সংক্রান্ত মতো সংবেদনশীল তথ্য না চাওয়া আপনার দায়িত্ব।

11দেশের বাইরে তথ্য স্থানান্তর

OpenAI ও Cloudflare-এর মতো সেবাদাতারা বাংলাদেশের বাইরে তথ্য প্রসেস বা সংরক্ষণ করতে পারে। সেবা ব্যবহারের মাধ্যমে আপনি এই স্থানান্তরে সম্মতি দিচ্ছেন; আমরা শুধু এমন সেবাদাতাদের বেছে নিই যারা যথাযথ নিরাপত্তা ব্যবস্থা রাখে।

12শিশুদের তথ্য

OmniConva ব্যবসার জন্য তৈরি। ১৮ বছরের কম বয়সীদের মার্চেন্ট অ্যাকাউন্ট খোলা উচিত নয়, আর আমরা জেনেশুনে শিশুদের তথ্য সংগ্রহ করি না। কোনো শিশুর তথ্য আমাদের কাছে আছে মনে হলে জানান, আমরা মুছে দেব।

13নীতিমালার পরিবর্তন

সেবা বদলালে এই নীতিমালাও আপডেট হবে, আর উপরে “সর্বশেষ আপডেট” তারিখ বদলে যাবে। বড় কোনো পরিবর্তন হলে ড্যাশবোর্ডের নোটিফিকেশনে বা SMS-এ মার্চেন্টদের জানানো হবে।