সংস্করণ 2.1 · সর্বশেষ হালনাগাদ: 2026-10-15
Orova গোপনীয়তা নীতি
এই গোপনীয়তা নীতি ব্যাখ্যা করে যে আপনি orova.vn-এ আমাদের প্ল্যাটফর্ম (“পরিষেবা”) ব্যবহার করলে Orova (“আমরা”) কীভাবে আপনার তথ্য সংগ্রহ, ব্যবহার ও সুরক্ষা করে। এটি আপনার ডেটার ওপর আপনার অধিকার এবং সেগুলো প্রয়োগের উপায়ও বর্ণনা করে।
সংক্ষিপ্ত সারাংশ
- Orova কেবল আপনার নিজে সংযুক্ত করা পরিষেবাগুলো থেকে এবং কেবল আপনার দেওয়া OAuth অনুমতির পরিধির মধ্যে ডেটা পড়ে।
- আমরা আপনার তথ্য বিক্রি করি না, এবং আপনার কনটেন্ট দিয়ে ফাউন্ডেশন AI মডেল প্রশিক্ষণ দিই না।
- Google, Meta, TikTok, LinkedIn, Telegram ও Zalo-র ডেটা কেবল আপনাকে আপনার নিজের রিপোর্ট দেখাতে এবং আপনি যা চান ঠিক তা-ই করতে ব্যবহৃত হয়।
- প্রতিটি সংযোগের অ্যাক্সেস টোকেন এনক্রিপ্ট করে সংরক্ষিত, প্রতিটি অ্যাকাউন্ট অনুযায়ী আলাদা রাখা হয়, এবং সংযোগ বিচ্ছিন্ন করলে প্রত্যাহার ও মুছে ফেলা হয়।
- AI অপটিমাইজেশনের প্রস্তাব দিতে বা তা কার্যকর করতে পারে, কিন্তু কোন অ্যাকশন চালু থাকবে তা আপনিই বেছে নেন এবং যেকোনোটিকে শুধু পরামর্শ মোডে রাখতে পারেন।
- Settings থেকে আপনি আপনার ডেটা এক্সপোর্ট করতে, মুছে ফেলার অনুরোধ করতে বা অ্যাকাউন্ট বন্ধ করতে পারেন; প্রশ্ন পাঠান অ্যাপের Support বিভাগে বা contact@orova.vn-এ, এবং আমরা পাঁচ কর্মদিবসের মধ্যে উত্তর দিই।
- Orova Bot কেবল ব্যবসাগুলোর নিজেদের প্রকাশ করা যোগাযোগের তথ্য সংগ্রহ করে, যা গ্রাহকের ওয়ার্কস্পেসে সংরক্ষিত থাকে — Orova কোনো আলাদা কপি রাখে না এবং কখনো ডেটা বিক্রি করে না।
1. পরিধি ও ডেটা নিয়ন্ত্রক
ডেটা নিয়ন্ত্রক হলো Orova, যে কোম্পানি orova.vn-এর প্ল্যাটফর্মটি পরিচালনা করে। এই গোপনীয়তা নীতি ব্যাখ্যা করে যে আপনি orova.vn-এ আমাদের প্ল্যাটফর্ম (“পরিষেবা”) ব্যবহার করলে Orova (“আমরা”) কীভাবে আপনার তথ্য সংগ্রহ, ব্যবহার ও সুরক্ষা করে। এটি আপনার ডেটার ওপর আপনার অধিকার এবং সেগুলো প্রয়োগের উপায়ও বর্ণনা করে।
এই গোপনীয়তা নীতি Orova প্ল্যাটফর্ম এবং "OROVA VN" অ্যাপের ক্ষেত্রে প্রযোজ্য — এই নামেই Orova তৃতীয় পক্ষের ডেভেলপার প্ল্যাটফর্মে নিবন্ধিত, যার মধ্যে রয়েছে TikTok for Developers — যা আপনি আপনার TikTok অ্যাকাউন্ট Orova-র সঙ্গে সংযুক্ত করার সময় ব্যবহার করেন।
2. আমরা যে তথ্য সংগ্রহ করি
আমরা ঠিক নিচের পাঁচটি গ্রুপের তথ্য সংগ্রহ করি, এর বেশি কিছু নয়:
| ডেটা গ্রুপ | উদাহরণ | উৎস |
|---|---|---|
| অ্যাকাউন্টের তথ্য | নাম, ইমেইল, পাসওয়ার্ড | সাইন আপের সময় আপনি দেন |
| বিলিংয়ের তথ্য | সাবস্ক্রিপশন বিলিংয়ের বিবরণ | আপনি দেন; আমাদের পেমেন্ট সরবরাহকারী প্রক্রিয়া করে |
| সংযোগের ডেটা | Google Search Console, Google Analytics, Google Ads, Google Drive (প্রতিটি ফাইল অনুযায়ী), আপনার Meta ও TikTok বিজ্ঞাপন অ্যাকাউন্ট, এবং আপনার ওয়েবসাইট | যেসব পরিষেবায় আপনি Orova-কে অ্যাক্সেসের অনুমতি দেন, কঠোরভাবে আপনার দেওয়া OAuth অনুমতির পরিধির মধ্যে |
| ব্যবহারের তথ্য | অ্যাক্টিভিটি লগ, ডিভাইস ও ব্রাউজারের ডেটা, IP ঠিকানা, ত্রুটির রিপোর্ট | পরিষেবা ব্যবহারের সময় স্বয়ংক্রিয়ভাবে রেকর্ড হয়, তা পরিচালনা, সুরক্ষা ও উন্নত করার জন্য |
| সর্বজনীন যোগাযোগের ডেটা (Orova Bot) | প্রকাশ্যে প্রকাশিত ব্যবসার নাম, ইমেইল, ফোন নম্বর, ওয়েবসাইট ও সোশ্যাল লিংক | কোনো গ্রাহক টুলটি চালালে ব্যবসা বা পেশাদারের নিজস্ব সর্বজনীন ওয়েবসাইট ও চ্যানেল থেকে — সেই গ্রাহকের ওয়ার্কস্পেসে সংরক্ষিত, ধারা 17 দেখুন |
আমরা জেনেশুনে বিশেষ শ্রেণির (সংবেদনশীল) ব্যক্তিগত ডেটা সংগ্রহ করি না।
সহজ কথায়
আপনার নিজে লেখা অ্যাকাউন্টের তথ্যের বাইরে, Orova কেবল সেটুকুই পড়তে পারে যা আপনি নিজে ক্লিক করে সংযুক্ত করেন — এবং কেবল সম্মতির স্ক্রিনে আপনার টিক দেওয়া পরিধিগুলো।
3. আমরা কীভাবে আপনার তথ্য ব্যবহার করি এবং আমাদের আইনি ভিত্তি
প্রতিটি প্রক্রিয়াকরণের উদ্দেশ্য একটি নির্দিষ্ট আইনি ভিত্তির সঙ্গে যুক্ত:
| উদ্দেশ্য | আইনি ভিত্তি |
|---|---|
| পরিষেবা প্রদান ও পরিচালনা: আপনার হয়ে মার্কেটিং ও বিজ্ঞাপনের কাজ চালানো, ফলাফল পরিমাপ, রিপোর্ট তৈরি এবং পরিষেবার বিজ্ঞপ্তি পাঠানো | আপনার সঙ্গে আমাদের চুক্তি পালন |
| আপনার সাবস্ক্রিপশনের বিল করা | আপনার সঙ্গে আমাদের চুক্তি পালন |
| আইনি বাধ্যবাধকতা মেনে চলা | Orova-র আইনি বাধ্যবাধকতা |
| অপব্যবহার প্রতিরোধ, প্ল্যাটফর্ম সুরক্ষা এবং আমাদের ফিচার উন্নত করা | আমাদের বৈধ স্বার্থ |
| তৃতীয় পক্ষের অ্যাকাউন্ট সংযুক্ত করা (Google, Meta, TikTok, LinkedIn, Telegram, Zalo) | আপনার সম্মতি — যা আপনি যেকোনো সময় প্রত্যাহার করতে পারেন |
আমরা আপনার তথ্য বিক্রি করি না, এবং আপনার কনটেন্ট দিয়ে ফাউন্ডেশন AI মডেল প্রশিক্ষণ দিই না।
সহজ কথায়
আমরা ডেটা প্রক্রিয়া করি পরিষেবা চালু রাখতে, সঠিকভাবে বিল করতে, প্ল্যাটফর্ম সুরক্ষিত রাখতে এবং আইন মেনে চলতে — এর বাইরে কিছু নয়।
5. স্বয়ংক্রিয় সিদ্ধান্ত ও AI
Orova আপনার মার্কেটিং ডেটা বিশ্লেষণ করতে এবং অপটিমাইজেশনের প্রস্তাব দিতে বা তা কার্যকর করতে AI ব্যবহার করে — যেমন বাজেট, বিড ও টার্গেটিং সমন্বয় করা, বা ক্যাম্পেইন চালু বা বন্ধ করা। নিয়ন্ত্রণ আপনার হাতেই থাকে:
- কোন সহকারী ও কোন অ্যাকশন চালু থাকবে, তা আপনিই বেছে নেন।
- যেকোনো অ্যাকশনকে “শুধু পরামর্শ” মোডে রাখতে পারেন, যাতে তা কেবল প্রস্তাব দেয়, নিজে কিছু করে না।
- আপনার চালু ক্যাম্পেইন বদলায় এমন অ্যাকশনের জন্য আপনার অনুমোদন প্রয়োজন।
- আপনি যেকোনো সময় সেগুলো পর্যালোচনা, স্থগিত বা উল্টে দিতে পারেন।
অর্থবহ মানবিক তত্ত্বাবধান ছাড়া আমরা আপনার সম্পর্কে এমন কোনো সিদ্ধান্ত নিই না যার আইনি বা অনুরূপ উল্লেখযোগ্য প্রভাব আছে।
সহজ কথায়
AI কখনো নিজে থেকে কোনো চালু ক্যাম্পেইনে হাত দেয় না। এটি কেবল আপনার চালু করা অ্যাকশনগুলোই করে, এবং আপনি সেগুলো ফিরিয়ে নিতে পারেন।
6. পরিষেবা সরবরাহকারী ও সাব-প্রসেসর
আমরা যাচাই করা অল্প কয়েকটি অংশীদারের ওপর নির্ভর করি, প্রত্যেকে একটি করে কাজের জন্য:
| অংশীদার | তাদের কাজ |
|---|---|
| সার্ভার হোস্টিং সরবরাহকারী | অবকাঠামো হোস্ট ও পরিচালনা |
| PayPal, SePay | পেমেন্ট প্রক্রিয়াকরণ |
| ইমেইল ডেলিভারি সরবরাহকারী | সিস্টেম ইমেইল পাঠানো |
| Anthropic (Claude API) | বিশ্লেষণ ও সহকারী ফিচার |
| OpenAI (কেবল embeddings API) | আপনার নিজে বেছে নেওয়া ডকুমেন্টে অর্থভিত্তিক সার্চ |
| Google Gemini | Orova Recruit-এ ইন্টারভিউ রেকর্ডিং লিখিত রূপে রূপান্তর — এমন একটি মডিউল যা কখনো কোনো Google API থেকে ডেটা পায় না |
| Replicate, Recraft, fal.ai | টেক্সট প্রম্পটকে ইলাস্ট্রেশনে রূপান্তর — এমন মডিউল যা কখনো কোনো Google API থেকে ডেটা পায় না |
প্রতিটি অংশীদার কেবল তার কাজের জন্য প্রয়োজনীয় ডেটা পায় এবং গোপনীয়তা ও ডেটা সুরক্ষার বাধ্যবাধকতায় আবদ্ধ। Anthropic ও OpenAI তাদের স্ট্যান্ডার্ড বাণিজ্যিক API শর্তাবলির অধীনে ব্যবহৃত হয়, যা গ্রাহকের ডেটা দিয়ে তাদের মডেল প্রশিক্ষণ নিষিদ্ধ করে, এবং আমরা সরাসরি তাদের API কল করি — কখনো কোনো অ্যাগ্রিগেটর, গেটওয়ে বা মডেল হাবের মাধ্যমে নয়।
আমরা কোনো স্ব-হোস্টেড বা অফলাইন মডেল চালাই না, এবং কোনো Google ব্যবহারকারী ডেটা কখনো সাধারণ বা ফাউন্ডেশন AI/ML মডেল তৈরি, উন্নত বা প্রশিক্ষণে ব্যবহৃত হয় না। সাব-প্রসেসরদের হালনাগাদ তালিকা অনুরোধ করলে পাওয়া যায়।
সহজ কথায়
কোনো একক অংশীদার আপনার সব ডেটা পায় না — প্রত্যেকে কেবল তার কাজের প্রয়োজনীয় অংশটুকু দেখে, এবং তাদের কেউই তা দিয়ে মডেল প্রশিক্ষণ দিতে পারে না।
8. Google API Services — Limited Use
Orova's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
- Specifically: (a) we use Google Search Console data only to surface keyword, traffic, and indexing insights inside the user-facing Orova SEO dashboard; (b) we use Google Analytics data only to render traffic and conversion reports inside the user-facing Orova SEO dashboard; (c) we use Google Ads data only to monitor and optimize campaigns the user has authorized us to manage, inside the user-facing Orova Ads dashboard; (d) we use Google Drive data only on a per-file basis (drive.file scope) — Orova reads only the specific documents a user explicitly picks via the Google Picker to feed into article generation.
- (e) Orova Social uses YouTube API Services: with your authorization we upload the videos you compose in Orova to your own YouTube channel (youtube.upload) and read your channel's name, picture and the link of each video we published (youtube.readonly).
- We store the OAuth token encrypted and only while the channel stays connected; when you click Disconnect in Orova we revoke the token with Google and delete it.
- By connecting YouTube you also agree to the YouTube Terms of Service (https://www.youtube.com/t/terms) and the Google Privacy Policy (https://policies.google.com/privacy).
- You can revoke Orova's access at any time from your Google security settings: https://security.google.com/settings/security/permissions.
- We do not transfer Google user data to third parties except to provide or improve user-facing features, to comply with applicable law, or as part of a merger, acquisition, or sale of assets with notice to users.
- We do not use Google user data for serving ads, including retargeting, personalized, or interest-based advertising.
- We do not use Google user data to develop, improve, or train generalized or non-personalized AI/ML models.
- Human access to Google user data is prohibited except (i) with the user's explicit consent, (ii) for security investigations or to comply with applicable law, or (iii) where data has been aggregated and anonymized for internal operations.
- Where Google Workspace data — a Google Sheets spreadsheet or a Drive file you pick yourself — is processed by AI to produce the output you asked for, it is sent only to Anthropic and OpenAI under commercial API terms that prohibit model training; never to any other AI provider, and never through an aggregator, gateway, or model hub.
9. Meta and TikTok Marketing APIs — data use
When you connect a Meta (Facebook/Instagram) or TikTok advertising account, Orova accesses that data only through the official Marketing APIs and only within the permissions you grant via OAuth.
- We use Meta and TikTok advertising data solely to: (a) read campaign, ad set/ad group, ad, audience, and reporting/insights data to show performance dashboards and analytics inside the user-facing Orova Ads experience; and (b) manage the campaigns you authorize us to manage — adjusting budgets, bids and targeting, turning campaigns on or off, and creating or refreshing audiences and creatives — on your behalf.
- We do not sell or share Meta or TikTok data with third parties, we do not use it for advertising unrelated to your own accounts, and we do not use it to train generalized AI/ML models.
- You can revoke access at any time from the provider, after which Orova stops accessing your data.
- Our use complies with the Meta Platform Terms and Developer Policies and the TikTok Marketing API Terms and data-use policies.
10. Meta Platform data — Facebook Pages, Instagram, and Threads (Orova Social)
Orova Social connects to your Facebook Page, Instagram Business account, and Threads profile only when you ask it to, through Meta's official OAuth flow and only within the permissions you grant.
- From those connections we receive the id, name, and profile picture of the Page or account, and an access token.
- We use them for one purpose only: to publish the content you compose in Orova and to show you the result of each publish.
- We do not read your private messages, we do not sell or share this data with third parties, and we do not use it for advertising or to train generalized AI/ML models.
- Access tokens are stored encrypted on Orova servers and are kept only while the channel stays connected.
- You can disconnect at any time: use the Disconnect button in Orova, which also revokes access on Meta's side, or remove Orova from your Facebook, Instagram, or Threads app settings — in either case Orova deletes the channel and its token.
- To request deletion of your data, email contact@orova.vn or use our deletion-status pages at https://orova.vn/u/social/meta/delete-status, https://orova.vn/u/social/instagram/delete-status, and https://orova.vn/u/social/threads/delete-status.
- Our use of these APIs complies with the Meta Platform Terms and the Meta Developer Policies.
11. LinkedIn, Telegram ও Zalo (Orova Social)
Orova Social LinkedIn, Telegram ও Zalo-র সঙ্গেও সংযুক্ত হয়, কেবল আপনি চাইলে এবং কেবল আপনার দেওয়া অনুমতির পরিধির মধ্যে।
- (a) LinkedIn: আপনার অনুমোদনক্রমে, Orova আপনার LinkedIn অ্যাকাউন্ট সংযুক্ত করে Orova-তে আপনার লেখা পোস্টগুলো আপনার ব্যক্তিগত প্রোফাইলে এবং/অথবা আপনার পরিচালিত Company Page-এ প্রকাশ করে, LinkedIn Marketing ও Community Management API-এর মাধ্যমে (w_member_social ও w_organization_social অনুমতি ব্যবহার করে)।
- এই সংযোগ থেকে আমরা আপনার নাম, প্রোফাইল ছবি ও প্রাথমিক ইমেইল প্রক্রিয়া করি, এবং — Company Page-এর ক্ষেত্রে — এর ফলোয়ার মেট্রিক।
- অ্যাক্সেস টোকেন এনক্রিপ্ট করে সংরক্ষিত এবং কেবল আপনার অনুরোধ অনুযায়ী আপনার হয়ে প্রকাশ বা পড়ার জন্য ব্যবহৃত হয়; সংযোগ বিচ্ছিন্ন করলে টোকেন প্রত্যাহার হয়।
- আমরা এই ডেটা বিক্রি, শেয়ার বা AI মডেল প্রশিক্ষণে ব্যবহার করি না।
- LinkedIn-এর গোপনীয়তা নীতি: https://www.linkedin.com/legal/privacy-policy.
- (b) Telegram: Orova আপনার নিজের তৈরি বট, চ্যানেল বা গ্রুপে Telegram Bot API-এর মাধ্যমে আপনার কনটেন্ট প্রকাশ করে; Orova কেবল আপনার দেওয়া বট টোকেন ও chat id সংরক্ষণ করে, এবং Telegram-এর অন্য কোনো ব্যক্তিগত ডেটা পড়ে না।
- (c) Zalo (Official Account): Orova Zalo API-এর মাধ্যমে আপনার Zalo Official Account-এ আপনার কনটেন্ট প্রকাশ করে; OA-র অ্যাক্সেস টোকেন এনক্রিপ্ট করে সংরক্ষিত এবং কেবল আপনার অনুরোধ অনুযায়ী প্রকাশের জন্য ব্যবহৃত হয়।
- তিনটির ক্ষেত্রেই অ্যাক্সেস টোকেন কেবল চ্যানেল সংযুক্ত থাকা পর্যন্ত রাখা হয়, এবং আপনি যেকোনো সময় Orova-তে সংযোগ বিচ্ছিন্ন করতে পারেন, যা টোকেনটি প্রত্যাহার ও মুছে ফেলে।
12. TikTok — the "OROVA VN" app (Orova Social and Insight)
Orova connects to TikTok through our app registered on TikTok for Developers under the name "OROVA VN".
- When you choose to connect a TikTok account, you are sent to TikTok's official authorization screen, where the app appears as "OROVA VN", and Orova receives access only within the permissions (scopes) you approve.
- (a) What "OROVA VN" accesses: your basic profile — open ID, display name, avatar, profile link, bio and verification status (user.info.basic, user.info.profile); your account statistics — follower, following, like and video counts (user.info.stats); the list of your public videos with their public metrics (video.list); and, only if you use publishing, the ability to upload and publish to your TikTok account the videos or photos you create or schedule in Orova Social (video.upload, video.publish).
- (b) How we use it: only to show you your own TikTok performance inside Orova and to post the content you explicitly ask us to post, at the time and with the caption, privacy setting and interaction options (comments, Duet, Stitch, branded-content disclosure and music-usage confirmation) you choose on the compose screen; without that confirmation Orova does not publish.
- We never post, edit or delete anything on TikTok without your instruction.
- (c) What we do not do: we do not sell TikTok data, do not use it for advertising or profiling, do not share it with third parties other than the service providers in section 6 acting on our behalf, and do not use it to train generalized AI models.
- (d) Storage and security: access and refresh tokens are stored encrypted on Orova servers, isolated per workspace and per channel, and are kept only while the channel stays connected; your TikTok profile, statistics and public video data are kept in your workspace only while the connection is active and are then deleted or anonymized as described in section 14.
- (e) Your control: you can disconnect at any time in Orova — the Disconnect button asks TikTok to revoke the access granted to "OROVA VN" and then deletes the channel and its stored tokens from Orova; you can also remove "OROVA VN" yourself in the TikTok app under Settings and privacy ▸ Security & permissions ▸ Manage app permissions; and you can request deletion of your data by emailing contact@orova.vn, with the rights described in section 16.
- Our use of TikTok data complies with the TikTok Developer Terms of Service and TikTok's platform policies.
13. আন্তর্জাতিক ডেটা স্থানান্তর
Orova বিশ্বব্যাপী ব্যবহারের জন্য তৈরি। আপনার ডেটা আপনার ওয়ার্কস্পেসের নিকটতম অঞ্চলে প্রক্রিয়া করা হতে পারে, যা আপনার বসবাসের দেশের বাইরেও হতে পারে। ডেটা আন্তর্জাতিকভাবে স্থানান্তরিত হলে আমরা স্ট্যান্ডার্ড চুক্তিভিত্তিক ধারার মতো যথাযথ সুরক্ষা ব্যবস্থা দিয়ে তা সুরক্ষিত রাখি, এবং তা যেন পর্যাপ্ত মাত্রার সুরক্ষা পায় তা নিশ্চিত করতে পদক্ষেপ নিই।
সহজ কথায়
আপনার ডেটা আপনার দেশের বাইরের সার্ভারে থাকতে পারে, তবে তা চুক্তিভিত্তিক সুরক্ষা ব্যবস্থাসহ স্থানান্তরিত হয়, তাই সুরক্ষার মাত্রা কমে না।
14. ডেটা সংরক্ষণ
প্রতিটি ধরনের ডেটার নিজস্ব সংরক্ষণকাল রয়েছে:
| ডেটার ধরন | সংরক্ষণকাল |
|---|---|
| অ্যাকাউন্ট ও সংযোগের ডেটা | আপনার অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত, এবং বন্ধ হওয়ার পর আইনি, কর ও আর্থিক বাধ্যবাধকতা পূরণ এবং বিরোধ নিষ্পত্তির জন্য একটি যুক্তিসংগত সময় পর্যন্ত |
| অ্যাক্টিভিটি লগ | 90 দিন, যদি না কোনো নির্দিষ্ট নিরাপত্তা ঘটনার জন্য দীর্ঘতর সময় প্রয়োজন হয় |
| সংযুক্ত চ্যানেলের অ্যাক্সেস ও রিফ্রেশ টোকেন | কেবল চ্যানেল সংযুক্ত থাকা পর্যন্ত রাখা হয়; সংযোগ বিচ্ছিন্ন করলে সেগুলো প্রত্যাহার ও মুছে ফেলা হয় |
| Orova Bot ডেটা (তালিকা, রানের ইতিহাস, ব্লক তালিকা) | গ্রাহক মুছে না ফেলা পর্যন্ত ওয়ার্কস্পেসে রাখা হয়; ওয়ার্কস্পেস মুছলে এটিও মুছে যায়, এবং Orova কোনো আলাদা কপি রাখে না |
| Orova Bot AI স্কোরিং ক্যাশ (ব্যবসার ডোমেইন অনুযায়ী, কোনো ব্যক্তিগত ডেটা নেই) | একটি ফলাফল কেবল স্কোরিংয়ের 30 দিনের মধ্যে পুনরায় ব্যবহৃত হয় |
ডেটার আর প্রয়োজন না থাকলে আমরা তা মুছে ফেলি বা বেনামি করি।
সহজ কথায়
অ্যাকাউন্ট বন্ধ করলে বা কোনো চ্যানেলের সংযোগ বিচ্ছিন্ন করলে মুছে ফেলার সময় গণনা শুরু হয়; আমরা কেবল সেটুকুই রাখি যা আইন অনুযায়ী রাখতে হয়।
15. ডেটা নিরাপত্তা ও লঙ্ঘনের বিজ্ঞপ্তি
নিরাপত্তা: ডেটা স্থানান্তরের সময় ও সংরক্ষিত অবস্থায় এনক্রিপ্ট করা থাকে। তৃতীয় পক্ষের সংযোগের লগইন তথ্য সুরক্ষিত আকারে সংরক্ষিত থাকে এবং অ্যাক্সেস টোকেন প্রতিটি অ্যাকাউন্ট অনুযায়ী আলাদা রাখা হয়। অভ্যন্তরীণ অ্যাক্সেস ন্যূনতম প্রয়োজনীয় মাত্রায় সীমিত এবং লগ করা হয়। স্থানান্তর বা সংরক্ষণের কোনো পদ্ধতিই সম্পূর্ণ নিরাপদ নয়, তবে আমরা আপনার ডেটা সুরক্ষায় নিরন্তর কাজ করি।
লঙ্ঘনের বিজ্ঞপ্তি: আপনার অধিকারকে প্রভাবিত করতে পারে এমন কোনো ব্যক্তিগত ডেটা লঙ্ঘন ঘটলে, আমরা অযথা বিলম্ব ছাড়াই সংশ্লিষ্ট তত্ত্বাবধায়ক কর্তৃপক্ষকে এবং প্রয়োজন অনুযায়ী ক্ষতিগ্রস্ত ব্যবহারকারীদের জানাব, কী ঘটেছে এবং আমরা কী পদক্ষেপ নিচ্ছি তা বর্ণনা করে।
সহজ কথায়
আপনার ডেটা স্থানান্তরের সময় ও সংরক্ষিত অবস্থায় উভয় ক্ষেত্রেই এনক্রিপ্ট করা থাকে, এবং কোনো ঘটনা আপনাকে প্রভাবিত করলে আমরা তা লুকাই না, আপনাকে জানাই।
16. আপনার অধিকার ও নিয়ন্ত্রণ
আপনি কোথায় বাস করেন তার ওপর নির্ভর করে, আপনার ব্যক্তিগত ডেটার ওপর আপনার নিচের অধিকারগুলো রয়েছে:
- আপনার ব্যক্তিগত ডেটা দেখা, সংশোধন করা, মুছে ফেলা বা তার একটি বহনযোগ্য কপি পাওয়া।
- নির্দিষ্ট কিছু প্রক্রিয়াকরণে আপত্তি জানানো বা তা সীমিত করা, এবং সম্মতি প্রত্যাহার করা।
- যেকোনো সময় সরবরাহকারীর দিক থেকে তৃতীয় পক্ষের যেকোনো সংযোগ প্রত্যাহার করা — তখন Orova তাতে অ্যাক্সেস বন্ধ করে, আপনার অ্যাকাউন্টে কোনো প্রভাব ছাড়াই।
- Settings থেকে আপনার ডেটা এক্সপোর্ট করা, মুছে ফেলার অনুরোধ করা বা অ্যাকাউন্ট বন্ধ করা।
- যেকোনো অধিকার প্রয়োগ করতে: অ্যাপের Support বিভাগের মাধ্যমে অনুরোধ পাঠান, অথবা contact@orova.vn-এ ইমেইল করুন।
- আপনার স্থানীয় ডেটা সুরক্ষা কর্তৃপক্ষের কাছে অভিযোগ দায়ের করা।
শিশুদের ডেটা: পরিষেবাটি ব্যবসা ও পেশাদারদের জন্য তৈরি এবং শিশুদের লক্ষ্য করে নয়। আমরা জেনেশুনে 16 বছরের কম বয়সী কারও কাছ থেকে ব্যক্তিগত ডেটা সংগ্রহ করি না। যদি আপনি মনে করেন কোনো নাবালক আমাদের ডেটা দিয়েছে, আমাদের সঙ্গে যোগাযোগ করুন, আমরা তা মুছে ফেলব।
সহজ কথায়
এগুলোর বেশিরভাগ আপনি Settings-এ নিজেই করতে পারেন; বাকিগুলোর জন্য Support বিভাগের মাধ্যমে একটি অনুরোধই যথেষ্ট।
17. Orova Bot ও সর্বজনীন যোগাযোগের ডেটা
Orova Bot এমন একটি টুল যা Orova-র গ্রাহকদের তাদের মানদণ্ডের সঙ্গে মেলে এমন ব্যবসা, দোকান ও পেশাদারদের খুঁজে পেতে সাহায্য করে।
টুলটি যা সংগ্রহ করে। কেবল সেই যোগাযোগের তথ্য, যা কোনো ব্যবসা, দোকান বা পেশাদার নিজে তাদের নিজস্ব ওয়েবসাইট, পরিচিতি পেজ, যোগাযোগ পেজ বা সর্বজনীন সোশ্যাল মিডিয়া চ্যানেলে প্রকাশ করেছে:
| শ্রেণি | উদাহরণ |
|---|---|
| ব্যবসার পরিচয় | ব্যবসার নাম, দোকানের নাম, প্রতিনিধি বা চ্যানেলের নাম |
| যোগাযোগের তথ্য | ইমেইল, ফোন নম্বর, ওয়েবসাইট, সোশ্যাল মিডিয়া প্রোফাইলের লিংক |
| প্রেক্ষাপট | দেশ, শিল্পখাত, এবং যে উৎস পেজে তথ্যগুলো প্রকাশিত হয়েছে তার লিংক |
তালিকার প্রতিটি সারিতে সবসময় সেই উৎস পেজের লিংক থাকে যেখানে তথ্যগুলো প্রকাশিত হয়েছে, যাতে গ্রাহক ও যোগাযোগ করা ব্যক্তি উভয়েই তা যাচাই করতে পারেন।
টুলটি যা সংগ্রহ করে না: লগইনের পেছনে, বন্ধ গ্রুপে বা ব্যক্তিগত বার্তায় থাকা, বা ক্রলিং আটকানো পেজে (robots.txt) থাকা যেকোনো কিছু; ভিয়েতনামের ব্যক্তিগত ডেটা সুরক্ষা আইন ও ডিক্রি 356/2025/ND-CP অনুযায়ী সংজ্ঞায়িত সংবেদনশীল ব্যক্তিগত ডেটা: স্বাস্থ্য, ধর্ম, রাজনৈতিক মতামত, যৌন জীবন, বায়োমেট্রিক ডেটা, পরিচয়পত্রের নম্বর বা ব্যাংক অ্যাকাউন্ট; ছবি, পোস্টের কনটেন্ট, অথবা বন্ধু ও ফলোয়ারের তালিকা।
Orova ডেটা রাখে না বা বিক্রি করে না। একটি তালিকা কেবল সেই গ্রাহকের ওয়ার্কস্পেসে থাকে যিনি টুলটি চালিয়েছেন। Orova কোনো আলাদা কপি রাখে না, বিভিন্ন ওয়ার্কস্পেসের তালিকা একত্র করে না, এবং সেগুলো বিক্রি, ভাড়া বা Orova-র নিজস্ব উদ্দেশ্যে ব্যবহার করে না — ভিয়েতনামের ব্যক্তিগত ডেটা সুরক্ষা আইন নং 91/2025/QH15-এর ধারা 7 ব্যক্তিগত ডেটা কেনাবেচা নিষিদ্ধ করে। গ্রাহক কোনো সারি, তালিকা বা ওয়ার্কস্পেস মুছে ফেললে সংশ্লিষ্ট Orova Bot ডেটা (তালিকা, রানের ইতিহাস, ব্লক তালিকা) তার সঙ্গে মুছে যায়। বটের কনফিগারেশনে (কীওয়ার্ড, উৎসের ধরন, দেশ) কোনো ব্যক্তিগত ডেটা থাকে না, এবং Orova অনেক গ্রাহককে সেবা দিতে সেগুলো পুনরায় ব্যবহার করে।
একই ওয়ার্কস্পেসে সারি কন্টাক্টে সরানো। গ্রাহক "কন্টাক্টে নিন" ক্লিক করলে বা "অটোমেশন" চালু করলে, সেই সারির তথ্য Orova Bot থেকে একই ওয়ার্কস্পেসের Orova Connect কন্টাক্টে কপি হয়। ডেটা ওয়ার্কস্পেসের বাইরে যায় না এবং অন্য কোনো ওয়ার্কস্পেস বা তৃতীয় পক্ষকে দেওয়া হয় না। কোন সারি সরানো হবে, তা গ্রাহক নিজে হাতে বা নিজের নির্ধারিত নিয়মের মাধ্যমে ঠিক করেন। সরানোর পর ডেটা গ্রাহকের কন্টাক্টের অংশ হয়ে যায় এবং ওয়ার্কস্পেসের সঙ্গে মুছে যায়।
দায় কার। কাকে খুঁজবেন এবং তালিকা কীভাবে ব্যবহার করবেন তা Orova-র গ্রাহক ঠিক করেন, তাই তিনিই তার তালিকার ডেটা নিয়ন্ত্রক। Orova টুলটি সরবরাহ করে এবং গ্রাহকের নির্দেশ অনুযায়ী ডেটা প্রক্রিয়া করে। গ্রাহককে তার কার্যক্রমের স্থানে এবং যাদের সঙ্গে যোগাযোগ করেন তারা যেখানে বাস করেন সেখানে তালিকাটি বৈধভাবে ব্যবহার করতে হবে — যেমন ভিয়েতনামের ব্যক্তিগত ডেটা সুরক্ষা আইন নং 91/2025/QH15 ও ডিক্রি 356/2025/ND-CP, ইউরোপীয় ইউনিয়নে GDPR এবং যুক্তরাষ্ট্রে CAN-SPAM (পরিষেবার শর্তাবলির ধারা 13 দেখুন)।
AI মূল্যায়ন। গ্রাহকেরা সর্বজনীন তথ্যের ভিত্তিতে AI-এর মূল্যায়নের জন্য মানদণ্ড নির্ধারণ করতে পারেন (যেমন, কোনো নেতিবাচক সর্বজনীন খবর আছে কি না)। ফলাফল কেবল একটি পরামর্শ, ভুল হতে পারে, এবং সবসময় যুক্তি ও উৎসসহ আসে। কোনো ব্যক্তির ওপর আইনি বা অনুরূপ উল্লেখযোগ্য প্রভাব ফেলে এমন সিদ্ধান্তে (চাকরি, ঋণ, বিমা, আবাসন) এটি ব্যবহার করা যাবে না।
AI স্কোরিং ক্যাশ। একই ব্যবসাকে বারবার স্কোর করা এড়াতে, Orova ব্যবসার ওয়েবসাইট ডোমেইন ও মানদণ্ডের সেট অনুযায়ী স্কোরিংয়ের ফলাফল সংরক্ষণ করে। এই ক্যাশে কোনো ব্যক্তিগত ডেটা থাকে না: কেবল ডোমেইন, মানদণ্ডের সেটের একটি কোড, এবং ব্যবসার সর্বজনীন পেজ থেকে উদ্ধৃতি ও উৎসসহ ফলাফল। এতে কোনো ইমেইল, ফোন নম্বর বা যোগাযোগের নাম নেই, কোনো তালিকা নেই, এবং কোন ওয়ার্কস্পেস স্কোরিং চালিয়েছে তার কোনো রেকর্ডও নেই। একটি ফলাফল কেবল স্কোরিংয়ের 30 দিনের মধ্যে পুনরায় ব্যবহৃত হয়; পুনরায় ব্যবহারের সময় সেই স্কোরিংয়ের জন্য গ্রাহকের কাছ থেকে Quota চার্জ করা হয় না।
যদি কোনো ব্যবসা Orova Bot-এর ডেটা ব্যবহার করে আপনার সঙ্গে যোগাযোগ করে। ইমেইল বা কলটি আসে সেই ব্যবসার কাছ থেকেই, Orova থেকে নয়। Orova Connect-এর মাধ্যমে পাঠানো ইমেইল ব্যবসাটির নিজস্ব সংযুক্ত মেইলবক্স থেকে যায়, তাই আপনি উত্তর দিলে আপনার অনুরোধ সরাসরি সেই ব্যবসার কাছে পৌঁছায়। আপনি তাদের জিজ্ঞেস করতে পারেন তারা আপনার তথ্য কোথায় পেয়েছে, এবং আপনার তথ্য সংশোধন বা মুছে ফেলতে বা আপনার সঙ্গে যোগাযোগ বন্ধ করতে বলতে পারেন — শুধু সেই ইমেইলের উত্তর দিন বা সরাসরি তাদের জানান। ব্যবসাটিকে ভিয়েতনামের ব্যক্তিগত ডেটা সুরক্ষা আইন নং 91/2025/QH15 (অথবা আপনি যেখানে বাস করেন সেখানকার আইন, যেমন GDPR) অনুযায়ী আপনার অনুরোধ নিষ্পত্তি করতে হবে, এবং Orova-তে তাদের একটি "মুছুন ও ব্লক করুন" বোতাম আছে, যা আপনাকে সরিয়ে দেয় এবং তাদের ওয়ার্কস্পেসে আপনাকে আবার সংগ্রহ হওয়া থেকে আটকায়। Orova তালিকার কোনো কপি রাখে না, তাই ব্যবসাটির হয়ে আপনার তথ্য খুঁজে দেখতে বা মুছে ফেলতে পারে না — অনুগ্রহ করে যে ব্যবসা আপনার সঙ্গে যোগাযোগ করেছে, তাদের কাছেই আপনার অনুরোধ পাঠান।
আইনি ভিত্তি: ব্যক্তিগত ডেটা সুরক্ষা আইন নং 91/2025/QH15 (https://mps.gov.vn/chinh-sach-phap-luat/co-so-du-lieu-van-ban/luat-bao-ve-du-lieu-ca-nhan-1753688803) · GDPR (EU) 2016/679 (https://eur-lex.europa.eu/eli/reg/2016/679/oj)
সহজ কথায়
Orova Bot কেবল ব্যবসাগুলোর নিজেদের প্রকাশ করা তথ্য ব্যবহার করে, এবং প্রতিটি সারি তার উৎসের লিংক দেয়। তালিকাটি সেই গ্রাহকের ওয়ার্কস্পেসের, যিনি বটটি চালিয়েছেন; গ্রাহক চাইলে কেবল সেই ওয়ার্কস্পেসের ভেতরেই তা কন্টাক্টে যায়, এবং Orova তা রাখেও না, বিক্রিও করে না।
18. এই নীতির পরিবর্তন ও যোগাযোগ
পরিবর্তন: আমরা সময়ে সময়ে এই গোপনীয়তা নীতি হালনাগাদ করতে পারি। গুরুত্বপূর্ণ পরিবর্তন করলে আমরা ওপরের তারিখ হালনাগাদ করব এবং প্রয়োজন অনুযায়ী ইমেইলে বা পরিষেবার মাধ্যমে আপনাকে জানাব। হালনাগাদের পরেও ব্যবহার চালিয়ে গেলে তার অর্থ আপনি সংশোধিত নীতি মেনে নিয়েছেন।
যোগাযোগ: গোপনীয়তা সংক্রান্ত যেকোনো প্রশ্ন বা আপনার অধিকার প্রয়োগের জন্য অ্যাপের Support বিভাগ ব্যবহার করুন বা contact@orova.vn-এ ইমেইল করুন। আমরা পাঁচ কর্মদিবসের মধ্যে উত্তর দিই।
সহজ কথায়
তারিখটি সবসময় ওপরে থাকে, যাতে আপনি জানেন কোন সংস্করণ পড়ছেন; যেকোনো কিছু জিজ্ঞেস করার দ্রুততম জায়গা হলো অ্যাপের Support বিভাগ।
এই নীতি ভিয়েতনামি ও ইংরেজি ভাষায় দেওয়া হয়েছে। দুটি সংস্করণ ভিন্নভাবে বোঝা গেলে, ইংরেজি সংস্করণটিই বাধ্যতামূলক।
