প্রাইভেসি পলিসি

Itemasia ('আমরা', 'আমাদের') আপনার গোপনীয়তাকে গুরুত্বের সাথে বিবেচনা করে। এই নীতিমালা ব্যাখ্যা করে আমরা কী তথ্য সংগ্রহ করি, কেন সংগ্রহ করি, কীভাবে ব্যবহার করি, কার সাথে শেয়ার করি এবং কীভাবে সুরক্ষিত রাখি — যখন আপনি আমাদের ওয়েবসাইট বা অ্যাপ ব্যবহার করেন।

আমাদের প্ল্যাটফর্ম ব্যবহার করার মাধ্যমে আপনি এই নীতিমালায় বর্ণিত পদ্ধতিতে সম্মত হচ্ছেন বলে ধরে নেওয়া হয়।

আমরা নিচের ধরনের তথ্য সংগ্রহ করতে পারি:

• পরিচয়গত তথ্য — নাম, ইমেইল, ফোন নম্বর, ডেলিভারি ঠিকানা
• অ্যাকাউন্ট তথ্য — লগইন ক্রেডেনশিয়াল, অর্ডার হিস্টোরি, উইশলিস্ট
• পেমেন্ট সম্পর্কিত তথ্য — bKash ট্রানজেকশন আইডি, পেমেন্ট স্ট্যাটাস (আমরা সরাসরি আপনার কার্ড বা bKash পিন সংরক্ষণ করি না)
• ডিভাইস ও ব্যবহারের তথ্য — IP ঠিকানা, ব্রাউজার টাইপ, ডিভাইস মডেল, কোন পেজ কতক্ষণ দেখা হয়েছে
• কুকি ও অনুরূপ প্রযুক্তির মাধ্যমে সংগ্রহ করা তথ্য (নিচে বিস্তারিত দেখুন)

কুকি হলো ছোট টেক্সট ফাইল যা আপনার ব্রাউজারে সংরক্ষিত হয়। আমরা তিন ধরনের কুকি ব্যবহার করি:

• প্রয়োজনীয় কুকি — লগইন সেশন, কার্ট, ভাষা (বাংলা/English) ও থিম (লাইট/ডার্ক) মনে রাখতে ব্যবহৃত হয়। এগুলো ছাড়া সাইট সঠিকভাবে কাজ করবে না।
• অ্যানালিটিক্স কুকি — সাইট কীভাবে ব্যবহৃত হচ্ছে তা বোঝার জন্য (নিচে 'অ্যানালিটিক্স' সেকশন দেখুন)।
• মার্কেটিং কুকি — প্রাসঙ্গিক বিজ্ঞাপন দেখানো ও ক্যাম্পেইনের কার্যকারিতা পরিমাপ করার জন্য।
• আপনি আপনার ব্রাউজার সেটিংস থেকে যেকোনো সময় কুকি বন্ধ বা মুছে ফেলতে পারেন, তবে এতে সাইটের কিছু ফিচার (যেমন লগইন থাকা) সঠিকভাবে কাজ নাও করতে পারে।

আমাদের সাইটের পারফরম্যান্স, ব্যবহারকারীর আচরণ ও বিজ্ঞাপনের কার্যকারিতা বোঝার জন্য আমরা নিচের তিনটি তৃতীয়-পক্ষ অ্যানালিটিক্স সেবা ব্যবহার করি। প্রতিটি সেবা তাদের নিজস্ব গোপনীয়তা নীতিমালার অধীনে ডেটা প্রসেস করে।

• Vercel / Next.js Analytics — পেজ ভিউ, রেফারার ও ডিভাইস টাইপের মতো অ্যাগ্রিগেটেড, প্রাইভেসি-ফ্রেন্ডলি পারফরম্যান্স ডেটা সংগ্রহ করে। এটি সাধারণত কুকি ব্যবহার করে না এবং ব্যক্তিগতভাবে আপনাকে শনাক্ত করে না।
• Google Analytics — আপনার IP ঠিকানা, ব্রাউজিং আচরণ, ট্রাফিক সোর্স ও ডিভাইস তথ্য কুকির মাধ্যমে সংগ্রহ করে, যাতে আমরা বুঝতে পারি সাইট কীভাবে ব্যবহৃত হচ্ছে। এই ডেটা Google-এর সার্ভারে প্রসেস হয়। বিস্তারিত জানতে Google-এর নিজস্ব গোপনীয়তা নীতিমালা দেখুন, অথবা Google Analytics Opt-out Browser Add-on ব্যবহার করে অপ্ট-আউট করতে পারেন।
• Meta (Facebook) Pixel / Analytics — আমাদের সাইটে আপনার কার্যকলাপ (পেজ ভিউ, কার্টে যোগ করা, পারচেজ) ট্র্যাক করে, যা Facebook ও Instagram-এ প্রাসঙ্গিক বিজ্ঞাপন দেখাতে ও ক্যাম্পেইনের ফলাফল পরিমাপ করতে ব্যবহৃত হয়। এই ডেটা Meta-র নিজস্ব ডেটা নীতিমালার অধীনে প্রসেস হয়। আপনি Meta-র বিজ্ঞাপন সেটিংস থেকে ব্যক্তিগতকৃত বিজ্ঞাপন নিয়ন্ত্রণ করতে পারেন।
• এই তিনটি সেবার কোনোটিই আমাদের পক্ষ থেকে আপনার পাসওয়ার্ড, পেমেন্ট তথ্য বা bKash পিনের মতো স্পর্শকাতর তথ্য সংগ্রহ করে না।

সংগৃহীত তথ্য আমরা নিচের কাজে ব্যবহার করি:

• অর্ডার প্রসেস করা ও ডেলিভারি নিশ্চিত করা
• কাস্টমার সাপোর্ট প্রদান করা
• অ্যাকাউন্ট পরিচালনা ও নিরাপত্তা নিশ্চিত করা
• সাইটের পারফরম্যান্স বিশ্লেষণ করে অভিজ্ঞতা উন্নত করা
• আপনার সম্মতি অনুযায়ী প্রমোশনাল মেসেজ ও অফার পাঠানো
• আইনি বাধ্যবাধকতা পূরণ করা

আমরা আপনার তথ্য বিক্রি করি না। তবে সেবা প্রদানের জন্য নিচের পক্ষগুলোর সাথে প্রয়োজনীয় তথ্য শেয়ার করা হতে পারে:

• পেমেন্ট প্রসেসর (bKash) — লেনদেন সম্পন্ন করার জন্য
• ডেলিভারি পার্টনার — অর্ডার পৌঁছে দেওয়ার জন্য ঠিকানা ও ফোন নম্বর
• অ্যানালিটিক্স ও বিজ্ঞাপন পার্টনার — Vercel/Next.js Analytics, Google Analytics, Meta Pixel (উপরে বর্ণিত)
• আইনি কর্তৃপক্ষ — যখন আইন দ্বারা বাধ্যতামূলক অথবা আদালতের নির্দেশে প্রয়োজন হয়
• ব্যবসায়িক স্থানান্তর — কোম্পানি একীভূতকরণ বা অধিগ্রহণের ক্ষেত্রে, প্রযোজ্য হলে

আমরা যুক্তিসঙ্গত প্রযুক্তিগত ও প্রশাসনিক ব্যবস্থা নিয়ে থাকি আপনার তথ্য সুরক্ষিত রাখতে — যেমন ট্রানজিটে এনক্রিপশন (HTTPS), সীমিত অভ্যন্তরীণ অ্যাক্সেস এবং নিয়মিত নিরাপত্তা পর্যালোচনা। তবে ইন্টারনেটে তথ্য প্রেরণ ১০০% নিরাপদ — এই নিশ্চয়তা কোনো প্ল্যাটফর্মই দিতে পারে না।

যদি কখনো আপনার ব্যক্তিগত তথ্যের সাথে জড়িত কোনো নিরাপত্তা লঙ্ঘন (আনঅথোরাইজড অ্যাক্সেস, ডেটা লিক, বা চুরি) শনাক্ত হয়, আমরা নিচের পদক্ষেপ নেব:

• ঘটনা শনাক্ত হওয়ার সাথে সাথে তা নিয়ন্ত্রণে (কনটেইন) আনা ও ঝুঁকির মাত্রা মূল্যায়ন করা
• যুক্তিসঙ্গত সময়ের মধ্যে (যেখানে সম্ভব, শনাক্তের পর সাধারণত ৭২ ঘণ্টার মধ্যে) প্রযোজ্য নিয়ন্ত্রক কর্তৃপক্ষকে অবহিত করা
• প্রভাবিত ব্যবহারকারীদের সরাসরি ইমেইল বা অ্যাকাউন্ট নোটিফিকেশনের মাধ্যমে জানানো — কী তথ্য প্রভাবিত হয়েছে, কী ঝুঁকি থাকতে পারে ও কী পদক্ষেপ নেওয়া উচিত তা উল্লেখসহ
• ঘটনার মূল কারণ চিহ্নিত করে দুর্বলতা সমাধান ও ভবিষ্যতে পুনরাবৃত্তি রোধে ব্যবস্থা নেওয়া
• প্রভাবিত ব্যবহারকারীদের অবিলম্বে পাসওয়ার্ড পরিবর্তন করার পরামর্শ দেওয়া

অ্যাকাউন্ট সক্রিয় থাকাকালীন আমরা আপনার তথ্য সংরক্ষণ করি। অ্যাকাউন্ট ডিলিট করার অনুরোধের পর, আইনি বা হিসাবরক্ষণ সংক্রান্ত বাধ্যবাধকতা পূরণের জন্য প্রয়োজনীয় অর্ডার রেকর্ড ব্যতীত বাকি ব্যক্তিগত তথ্য যুক্তিসঙ্গত সময়ের মধ্যে মুছে ফেলা হয়।

আপনার নিজের তথ্যের ওপর আপনার নিচের অধিকারগুলো রয়েছে:

• আমরা আপনার সম্পর্কে কী তথ্য রেখেছি তা জানতে চাওয়া
• ভুল বা অসম্পূর্ণ তথ্য সংশোধন করতে বলা
• অ্যাকাউন্ট ও সংশ্লিষ্ট ব্যক্তিগত তথ্য মুছে ফেলার অনুরোধ করা
• প্রমোশনাল ইমেইল বা এসএমএস থেকে যেকোনো সময় আনসাবস্ক্রাইব করা
• ব্রাউজার সেটিংস থেকে অ্যানালিটিক্স ও মার্কেটিং কুকি নিষ্ক্রিয় করা

আমাদের সেবা ১৮ বছরের কম বয়সীদের জন্য নয়। আমরা জেনেশুনে অপ্রাপ্তবয়স্কদের থেকে ব্যক্তিগত তথ্য সংগ্রহ করি না। যদি আমরা জানতে পারি যে অসাবধানতাবশত এমন তথ্য সংগ্রহ হয়েছে, তা দ্রুত মুছে ফেলা হবে।

আমাদের কিছু অ্যানালিটিক্স পার্টনার (Google, Meta, Vercel) বাংলাদেশের বাইরে অবস্থিত সার্ভারে তথ্য প্রসেস করতে পারে। এসব ক্ষেত্রে তথ্য সংশ্লিষ্ট প্রতিষ্ঠানের নিজস্ব নিরাপত্তা মান অনুযায়ী প্রসেস হয়।

আমরা মাঝেমধ্যে এই নীতিমালা হালনাগাদ করতে পারি। উল্লেখযোগ্য পরিবর্তন হলে এই পেজে নতুন 'সর্বশেষ হালনাগাদ' তারিখসহ প্রকাশ করা হবে।

গোপনীয়তা সংক্রান্ত যেকোনো প্রশ্ন, অনুরোধ বা অভিযোগের জন্য আমাদের যোগাযোগ পেজ থেকে বার্তা পাঠান অথবা সরাসরি ইমেইল করুন।